Απόρρητο
Πολιτική απορρήτου
Σεβόμαστε τα προσωπικά σας δεδομένα. Συλλέγουμε μόνο όσα χρειάζονται για να εξυπηρετήσουμε την παραγγελία σας και, αν το επιλέξετε, για να σας στέλνουμε νέα μας.
Ποιοι είμαστε
Υπεύθυνος επεξεργασίας: Kosmimatopolis.gr, Μεσογείων 256, ΑΦΜ 144131676.
Email: info@kosmimatopolis.gr · Τηλέφωνο: 210 6546568
Τι δεδομένα συλλέγουμε και γιατί
| Δεδομένα | Σκοπός | Νομική βάση | Πόσο τα κρατάμε |
|---|---|---|---|
| Ονοματεπώνυμο, email, τηλέφωνο, διεύθυνση, σημείωση παραγγελίας | Εκτέλεση και αποστολή της παραγγελίας σας, επικοινωνία για αυτήν | Σύμβαση (άρθρο 6.1.β ΓΚΠΔ)· φορολογική υποχρέωση (6.1.γ) | Όσο απαιτεί η φορολογική νομοθεσία για τα παραστατικά πώλησης |
| Email για newsletter, ημερομηνία και σημείο εγγραφής (υποσέλιδο, παραγγελία, δημιουργία λογαριασμού)· αν είστε και πελάτης μας, το όνομά σας και στοιχεία των αγορών σας: συνολική αξία, πλήθος παραγγελιών, ημερομηνία τελευταίας παραγγελίας και η κατηγορία πελάτη (π.χ. νέος, τακτικός) | Αποστολή νέων και προσφορών. Τα στοιχεία αγορών τα χρησιμοποιούμε μόνο για να διαλέγουμε ποια email σας ενδιαφέρουν (π.χ. νέες αφίξεις σε τακτικούς πελάτες), όχι για άλλη διαφήμιση ή αποφάσεις που σας αφορούν. Η εγγραφή είναι πάντα ξεχωριστή, προαιρετική επιλογή και δεν συνδέεται με καμία έκπτωση | Συγκατάθεση (6.1.α ΓΚΠΔ, άρθρο 11 ν. 3471/2006)· για ανηλίκους κάτω των 15 ετών χρειάζεται συγκατάθεση γονέα (άρθρο 21 ν. 4624/2019) | Μέχρι να διαγραφείτε (σύνδεσμος σε κάθε email)· με τη διαγραφή σας, σβήνονται και από τον πάροχο email |
| Δώρο: ονοματεπώνυμο, διεύθυνση και κινητό του παραλήπτη, μήνυμα για την κάρτα (τα δίνει ο αγοραστής) | Μόνο η παράδοση του δώρου: ετικέτα αποστολής και ενημέρωση του παραλήπτη από την εταιρεία ταχυμεταφορών (Γενική Ταχυδρομική ή BOX NOW). Ποτέ για διαφήμιση, newsletter, λογαριασμό ή προφίλ πελάτη. Δείτε Παραλήπτες δώρων | Έννομο συμφέρον (6.1.στ ΓΚΠΔ): η παράδοση όσων παρήγγειλε ο αγοραστής | Κινητό: 60 ημέρες μετά την παράδοση. Όνομα και διεύθυνση: μαζί με την παραγγελία, ως απόδειξη παράδοσης |
| Κωδικός καλωσορίσματος: ποιος τον έλαβε, πότε, αν χρησιμοποιήθηκε | Η έκπτωση πρώτης παραγγελίας που ζητάτε δημιουργώντας λογαριασμό· αποστολή του κωδικού με email (μήνυμα της υπηρεσίας, όχι διαφήμιση) | Σύμβαση (6.1.β): οι όροι της προσφοράς | Όσο ισχύει ο κωδικός· αν χρησιμοποιηθεί, μαζί με την παραγγελία (φορολογική νομοθεσία) |
| Λογαριασμός: αγαπημένα και καλάθι (τρέχον και έως 10 παλιά που δεν έγιναν παραγγελία) | Να τα βρίσκετε στον λογαριασμό σας και σε άλλη συσκευή | Σύμβαση (6.1.β): υπηρεσία του λογαριασμού που ζητάτε | Μέχρι να τα σβήσετε ή να κλείσει ο λογαριασμός |
| Λογαριασμός: κοσμήματα που είδατε (έως 50 τελευταία) | Η ενότητα «Είδατε πρόσφατα» στον λογαριασμό σας | Συγκατάθεση στα cookies προτιμήσεων (6.1.α)· με την ανάκλησή της σβήνεται | Μέχρι να το καθαρίσετε, να ανακαλέσετε τη συγκατάθεση ή να κλείσει ο λογαριασμός |
| Αξιολόγηση προϊόντος: όνομα όπως εμφανίζεται (π.χ. «Μαρία Κ.»), βαθμολογία, κείμενο, η παραγγελία στην οποία αντιστοιχεί | Δημοσίευση της γνώμης σας και ένδειξη «Επαληθευμένη αγορά» | Συγκατάθεση (6.1.α): τη δίνετε γράφοντας την αξιολόγηση | Όσο είναι δημοσιευμένη· τη σβήνουμε όποτε μας το ζητήσετε |
| Γενέθλια (μόνο ημέρα και μήνας, χωρίς έτος), αν τα δώσετε στη δημιουργία λογαριασμού ή στον λογαριασμό σας | Ένα email προώθησης την ημέρα των γενεθλίων σας (ευχές και, όταν υπάρχει, προσφορά), μία φορά τον χρόνο, μόνο αν επιλέξατε «Θέλω να λαμβάνω email στα γενέθλιά μου, με ευχές και προσφορές (προαιρετικό)» | Συγκατάθεση (6.1.α, άρθρο 11 ν. 3471/2006): η ξεχωριστή επιλογή για το email γενεθλίων. Τα γενέθλια είναι προαιρετικά | Μέχρι να τα σβήσετε από τον λογαριασμό σας ή να διαγραφεί ο λογαριασμός. Το email γενεθλίων σταματά όποτε θέλετε, από τον λογαριασμό ή από τον σύνδεσμο σε κάθε email γενεθλίων |
| Υπενθύμιση καλαθιού: τα κοσμήματα που αφήσατε στο καλάθι του λογαριασμού σας | Ένα email με το καλάθι σας, μόνο αν είστε γραμμένοι στο newsletter· μία φορά ανά καλάθι και το πολύ μία φορά την εβδομάδα | Συγκατάθεση (6.1.α, άρθρο 11 ν. 3471/2006): η εγγραφή σας στο newsletter | Μέχρι να διαγραφείτε από το newsletter (σύνδεσμος σε κάθε email) |
| Email αξιολόγησης: το email και ο αριθμός της παραγγελίας σας· αν δεν το θέλετε, το email σας στη λίστα «όχι email αξιολόγησης» | Ένα email 7 ημέρες μετά την παραλαβή κάθε παραγγελίας από το e-shop, για να αξιολογήσετε το κόσμημα που αγοράσατε. Το σταματάτε με έναν σύνδεσμο στο email επιβεβαίωσης της παραγγελίας και στο ίδιο το email αξιολόγησης, και τότε δεν το στέλνουμε ούτε στις επόμενες παραγγελίες | Έννομο συμφέρον (6.1.στ) και άρθρο 11 παρ. 3 ν. 3471/2006 (email σε πελάτες μας για δικά μας προϊόντα, με δυνατότητα άρνησης σε κάθε μήνυμα) | Μέχρι την αποστολή του email· η άρνησή σας όσο υπάρχουν τα στοιχεία σας σε εμάς |
| Ανώνυμα στατιστικά επισκέψεων (χωρίς IP και χωρίς cookie) | Βελτίωση του καταστήματος | Συγκατάθεση (6.1.α) | 2 χρόνια |
| Διεύθυνση IP και αιτήματα που μοιάζουν με επίθεση | Ασφάλεια του καταστήματος και των πελατών του | Έννομο συμφέρον (6.1.στ) | 6 μήνες |
| Τεχνικά σφάλματα της σελίδας: είδος σφάλματος, σημείο του κώδικα, σελίδα (χωρίς παραμέτρους), τύπος browser· χωρίς IP και χωρίς στοιχεία σας (email, τηλέφωνα κ.λπ. αφαιρούνται πριν αποθηκευτούν) | Να εντοπίζουμε και να διορθώνουμε προβλήματα του καταστήματος | Έννομο συμφέρον (6.1.στ): σωστή και ασφαλής λειτουργία | 30 ημέρες |
| Διαφήμιση στο Facebook και στο Instagram (Meta), μόνο αν το επιτρέψετε στα cookies: σελίδες και κοσμήματα που είδατε, προσθήκες στο καλάθι, αγορές (ποσό, αριθμός παραγγελίας, κοσμήματα). Για τις αγορές, και το email, το τηλέφωνο, το όνομα, η πόλη και ο ΤΚ σας, κρυπτογραφημένα μονόδρομα (SHA-256), η IP και ο browser σας | Να μετράμε ποιες αγορές έγιναν από τις διαφημίσεις μας και να δείχνουμε διαφημίσεις για κοσμήματα που είδατε ή αφήσατε στο καλάθι | Συγκατάθεση (6.1.α ΓΚΠΔ, άρθρο 4 παρ. 5 ν. 3471/2006)· την ανακαλείτε όποτε θέλετε από τις ρυθμίσεις cookies | Στο κατάστημα: 30 ημέρες (μόνο ό,τι χρειάζεται για να σταλεί η αγορά). Στη Meta: σύμφωνα με την πολιτική της |
| Ιστορικό αλλαγών (αρχείο ελέγχου): ποια στοιχεία άλλαξαν σε παραγγελίες, λογαριασμούς, πληρωμές και ρυθμίσεις, πότε και από ποιο μέλος του προσωπικού, με τις τιμές πριν και μετά (ποτέ κωδικοί, κλειδιά ή IBAN) | Απόδειξη για το τι έγινε και από ποιον, εντοπισμός λαθών και καταχρήσεων, ασφάλεια των δεδομένων σας | Έννομο συμφέρον (6.1.στ) και νομική υποχρέωση ασφάλειας (32 ΓΚΠΔ) | Όσο και τα φορολογικά βιβλία. Δεν αλλάζει και δεν σβήνεται κατά παραγγελία, ούτε μετά από αίτημα διαγραφής (άρθρο 17 παρ. 3 β΄ και ε΄ ΓΚΠΔ) |
| Επιλογή σας για τα cookies (ανώνυμη) | Απόδειξη της συγκατάθεσής σας | Νομική υποχρέωση (7.1 ΓΚΠΔ) | 3 χρόνια |
Για τα cookies, δείτε την πολιτική cookies.
Σε ποιους τα δίνουμε
Μόνο σε όσους χρειάζεται για την παραγγελία σας, και μόνο όσα χρειάζονται: στην εταιρεία ταχυμεταφορών για την παράδοση (Γενική Ταχυδρομική για αποστολή στη διεύθυνση, BOX NOW για locker και για τις επιστροφές· ενημερώνουν τον παραλήπτη για την παράδοση: εσάς ή, για δώρο, τον παραλήπτη που μας δώσατε),στην Amazon Web Services (Amazon Web Services EMEA SARL, Λουξεμβούργο), που φιλοξενεί το κατάστημα και αποθηκεύει τα δεδομένα για λογαριασμό μας σε κέντρο δεδομένων στη Στοκχόλμη (Σουηδία), στη Brevo (Sendinblue SAS, Γαλλία), που στέλνει για λογαριασμό μας τα email της παραγγελίας και του λογαριασμού σας και, αν έχετε εγγραφεί, το newsletter (με τα στοιχεία που περιγράφονται στον πίνακα παραπάνω), στην Cloudflare (Cloudflare, Inc., ΗΠΑ), από την οποία περνούν οι επισκέψεις στο site για ασφάλεια (προστασία από επιθέσεις) και ταχύτητα: βλέπει τη διεύθυνση IP και τη σελίδα που ζητάτε, όχι για δικούς της σκοπούς (μεταφορά στις ΗΠΑ με το πλαίσιο EU-US Data Privacy Framework και τις τυποποιημένες συμβατικές ρήτρες), στην Alpha Bank όταν πληρώνετε με κάρτα (η σελίδα πληρωμής λειτουργεί από την Cardlink για λογαριασμό της τράπεζας· της δίνουμε το ποσό, τον αριθμό της παραγγελίας, το email σας και, για αποστολή στο σπίτι, τη διεύθυνση, για τον έλεγχο ασφαλείας 3-D Secure· τα στοιχεία της κάρτας τα βλέπει μόνο η τράπεζα, όχι εμείς), στη Google (Google Ireland), μόνο αν το επιτρέψετε στις ρυθμίσεις cookies, για τη μέτρηση επισκέψεων και αγορών (Google Analytics) και των αγορών από τις διαφημίσεις μας (Google Ads), χωρίς όνομα ή email· βλ. πολιτική cookies, στη Meta (Meta Platforms Ireland), μόνο αν το επιτρέψετε στις ρυθμίσεις cookies, για τη μέτρηση των αγορών από τις διαφημίσεις μας στο Facebook και στο Instagram και για διαφημίσεις με κοσμήματα που είδατε (για την αγορά: email, τηλέφωνο, όνομα, πόλη και ΤΚ μόνο κρυπτογραφημένα· η Meta μπορεί να τα μεταφέρει στις ΗΠΑ με τις εγγυήσεις του ΓΚΠΔ)· βλ. πολιτική cookies, στη φορολογική διοίκηση (ΑΑΔΕ), μέσω της φορολογικής ταμειακής μηχανής, για τις αποδείξεις, και στον λογιστή μας για την τήρηση των βιβλίων (μόνο αριθμοί παραγγελιών και ποσά, χωρίς στοιχεία επικοινωνίας). Όλοι βρίσκονται στην Ευρωπαϊκή Ένωση ή δεσμεύονται με τις εγγυήσεις του ΓΚΠΔ. Δεν πουλάμε δεδομένα· στη Meta δίνουμε μόνο όσα περιγράφονται παραπάνω, και μόνο με τη συγκατάθεσή σας και δεν δίνουμε δεδομένα για διαφήμιση.
Παραλήπτες δώρων
Αν λάβατε δώρο από το κατάστημά μας, τα στοιχεία σας (ονοματεπώνυμο, διεύθυνση, κινητό) μάς τα έδωσε ο αγοραστής για να σας το στείλουμε. Τα χρησιμοποιούμε μόνο για αυτό: τα δίνουμε στην εταιρεία ταχυμεταφορών (Γενική Ταχυδρομική ή BOX NOW), που σας ενημερώνει για την παράδοση, και τα τυπώνουμε στην ετικέτα του δέματος. Δεν σας στέλνουμε διαφημίσεις ή email, δεν δημιουργούμε λογαριασμό ή προφίλ για εσάς και δεν τα δίνουμε σε κανέναν άλλον. Το κινητό σας διαγράφεται 60 ημέρες μετά την παράδοση· το όνομα και η διεύθυνση μένουν με την παραγγελία ως απόδειξη παράδοσης. Στο δέμα δεν αναγράφονται τιμές. Μπορείτε να ασκήσετε όλα τα δικαιώματα που περιγράφονται παρακάτω (π.χ. να ζητήσετε τη διαγραφή των στοιχείων σας) γράφοντάς μας.
Αν δίνετε εσείς τα στοιχεία κάποιου για δώρο, δώστε μόνο όσα χρειάζονται για την αποστολή.
Τα δικαιώματά σας
Μπορείτε να ζητήσετε πρόσβαση στα δεδομένα σας, διόρθωση, διαγραφή, περιορισμό, φορητότητα ή να αντιταχθείτε στην επεξεργασία, καθώς και να ανακαλέσετε όποια συγκατάθεση έχετε δώσει, χωρίς να επηρεάζεται ό,τι έγινε πριν. Γράψτε μας στο info@kosmimatopolis.gr· απαντάμε μέσα σε έναν μήνα.
Αν ζητήσετε πρόσβαση ή φορητότητα, σας στέλνουμε σε ένα αρχείο όλα όσα κρατάμε για εσάς. Αν ζητήσετε διαγραφή, σβήνουμε το όνομα, τα email, τα τηλέφωνα και τις διευθύνσεις σας, τον λογαριασμό, την εγγραφή στο newsletter (και από τη Brevo), τα αγαπημένα, τα καλάθια, τα γενέθλια και τις αξιολογήσεις σας. Οι παραγγελίες και οι αποδείξεις σας μένουν χωρίς στοιχεία που σας ταυτοποιούν, γιατί η φορολογική νομοθεσία μάς υποχρεώνει να τις κρατάμε. Η διαγραφή γίνεται αφού ολοκληρωθούν τυχόν ανοιχτές παραγγελίες ή επιστροφές χρημάτων. Τα αντίγραφα ασφαλείας της βάσης δεδομένων σβήνονται αυτόματα μέσα σε 7 ημέρες· το ιστορικό αλλαγών μένει, όπως περιγράφεται στον πίνακα.
Αν θεωρείτε ότι δεν σεβαστήκαμε τα δεδομένα σας, μπορείτε να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.
Ασφάλεια
Τα δεδομένα μεταφέρονται κρυπτογραφημένα (HTTPS) και αποθηκεύονται κρυπτογραφημένα στην Ευρωπαϊκή Ένωση (Στοκχόλμη, Σουηδία). Τα πιο ευαίσθητα στοιχεία (π.χ. IBAN για επιστροφή χρημάτων) κρυπτογραφούνται επιπλέον μέσα στη βάση. Η πρόσβαση στη διαχείριση του καταστήματος έχει μόνο το προσωπικό που τη χρειάζεται, με κωδικό και διπλό έλεγχο (κωδικό από εφαρμογή στο κινητό), και κάθε αλλαγή καταγράφεται.
Τελευταία ενημέρωση: 7 Νοεμβρίου 2026