Πολιτική Απορρήτου

1. Υπεύθυνος Επεξεργασίας

Υπεύθυνος επεξεργασίας των προσωπικών σας δεδομένων είναι η Μπουρλή Στυλιανή, φυσικό πρόσωπο που δραστηριοποιείται υπό τον εμπορικό τίτλο LiveMoments.

Επικοινωνία: info@livemoments.gr

2. Ποια δεδομένα συλλέγουμε

Συλλέγουμε τα εξής δεδομένα, μόνο όταν τα παρέχετε εθελοντικά:

• Παραγγελίες: ονοματεπώνυμο, email, τηλέφωνο, στοιχεία παράδοσης (διεύθυνση ή επιλεγμένη θυρίδα/σημείο παραλαβής, ανάλογα με τον τρόπο αποστολής που επιλέγετε)
• Πληρωμές: δεδομένα πληρωμής — επεξεργάζονται αποκλειστικά από τον πάροχο πληρωμών μας και δεν αποθηκεύονται από εμάς
• Φόρμα επικοινωνίας: ονοματεπώνυμο, email, μήνυμα
• Τεχνικά δεδομένα (φόρμα επικοινωνίας): διεύθυνση IP, για περιορισμό αποστολών — χωρίς αποθήκευση
• Τεχνικά δεδομένα (παραγγελία): διεύθυνση IP και πληροφορίες browser/συσκευής (user-agent) τη στιγμή της παραγγελίας — αποθηκεύονται μαζί με την παραγγελία, αποκλειστικά για την ασφάλεια των συναλλαγών (τεκμηρίωση σε περίπτωση αμφισβήτησης πληρωμής/απάτης)
• Εξατομίκευση προϊόντος: το ελεύθερο κείμενο/θέμα που περιγράφετε, όταν παραγγέλνετε εξατομικευμένο προϊόν
• Server logs: κάθε αίτημα προς τον ιστότοπο (όχι μόνο παραγγελίες/επικοινωνία) καταγράφει τη διεύθυνση IP σας, με σκοπό την ασφάλεια και την παρακολούθηση λειτουργίας του συστήματος — διατηρούνται έως 90 ημέρες
• Αναλυτικά στοιχεία επισκεψιμότητας: ανώνυμα δεδομένα επίσκεψης (σελίδα, διάρκεια), χωρίς cookies ή μόνιμο αναγνωριστικό επισκέπτη — πάντα ενεργά, ανεξάρτητα από την επιλογή σας στα cookies (βλ. ενότητα 7)
• Μετρητής επισκέψεων ανά σελίδα: κρατάμε έναν απλό αριθμό επισκέψεων ανά σελίδα (π.χ. "η σελίδα Χ εμφανίστηκε 120 φορές") χωρίς κανένα αναγνωριστικό επισκέπτη — δεν ξέρουμε ποιος ή πόσες φορές ο ίδιος. Λειτουργεί πάντα, ανεξάρτητα από την επιλογή σας στα cookies, γιατί δεν εμπίπτει καν σε προσωπικό δεδομένο
• Προέλευση παραγγελίας: αν φτάσατε στο κατάστημα μέσω συγκεκριμένου συνδέσμου/καμπάνιας (π.χ. UTM παράμετροι) ή από άλλη ιστοσελίδα, κρατάμε αυτή την πληροφορία (πηγή, μέσο, καμπάνια, referrer URL) μαζί με την παραγγελία σας, αποκλειστικά για να καταλαβαίνουμε ποιες προωθητικές ενέργειες φέρνουν πωλήσεις
• Εργαλεία Google: χρησιμοποιούμε το Google Search Console (στατιστικά αναζήτησης) και το Google Merchant Center (καταχώρηση προϊόντων στο Google Shopping) — και τα δύο βλέπουν μόνο ήδη δημόσιο περιεχόμενο του ιστότοπου (σελίδες, προϊόντα), όχι προσωπικά δεδομένα επισκεπτών ή πελατών

3. Σκοπός και νομική βάση επεξεργασίας

4. Με ποιους μοιραζόμαστε τα δεδομένα σας

Δεν πουλάμε τα δεδομένα σας. Τα μοιραζόμαστε μόνο με τους εξής εκτελούντες επεξεργασία, για τον σκοπό της παραγγελίας σας:

• EveryPay — επεξεργασία πληρωμής (Ελλάδα)
• ACS Courier — παράδοση της παραγγελίας σας (Ελλάδα)
• Papaki (Enartia Α.Ε.) — φιλοξενία επιχειρηματικού email και αποστολή transactional email (Ελλάδα, GDPR-compliant)
• Πάροχος φιλοξενίας server και βάσης δεδομένων εντός ΕΕ (Γερμανία, GDPR-compliant)
• Αυτο-φιλοξενούμενα, ανώνυμα analytics επισκεψιμότητας (ίδια υποδομή μας, εντός ΕΕ) — cookieless, πάντα ενεργά

Όλοι οι ανωτέρω εκτελούν επεξεργασία βάσει σύμβασης και GDPR.

5. Χρόνος διατήρησης

• Παραγγελίες: τα προσωπικά στοιχεία (όνομα, email, τηλέφωνο, διεύθυνση, IP/user-agent) διατηρούνται έως 5 έτη (φορολογική υποχρέωση) και μετά ανωνυμοποιούνται αυτόματα· η ίδια η παραγγελία (προϊόντα, ποσά, ημερομηνία) παραμένει για λογιστικούς σκοπούς χωρίς πλέον να αναγνωρίζεται σε εσάς
• Μηνύματα επικοινωνίας: αποθηκεύονται στη βάση δεδομένων μας (για να μπορούμε να τα δούμε/απαντήσουμε από το admin panel) για έως 2 έτη από την υποβολή τους, μετά διαγράφονται αυτόματα
• Δεδομένα καλαθιού: αποθηκεύονται τοπικά στον browser σας (localStorage) — διαγράφονται αυτόματα με εκκαθάριση browser
• Server/application logs: έως 90 ημέρες, μετά διαγράφονται αυτόματα
• Ιστορικό αποστολής email: κρατάμε εσωτερικά ένα ημερολόγιο της διατύπωσης κάθε αυτοματοποιημένου email που στέλνουμε (όχι σε ποιον στάλθηκε) για έως 1 έτος, με σκοπό τον ποιοτικό έλεγχο

6. Τα δικαιώματά σας

Σύμφωνα με τον GDPR (Κανονισμός ΕΕ 2016/679) έχετε δικαίωμα:

• Πρόσβασης στα δεδομένα που τηρούμε για εσάς
• Διόρθωσης ανακριβών δεδομένων
• Διαγραφής («δικαίωμα στη λήθη»), εφόσον δεν υπάρχει νόμιμη υποχρέωση διατήρησης
• Φορητότητας σε δομημένο, αναγνώσιμο μορφότυπο
• Εναντίωσης στην επεξεργασία βάσει εννόμου συμφέροντος
• Υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (dpa.gr)

Για άσκηση των δικαιωμάτων σας: info@livemoments.gr

7. Cookies

Χρησιμοποιούμε μόνο απαραίτητα cookies για τη λειτουργία του καλαθιού αγορών (localStorage — δεν αποστέλλονται στο server). Τα αναλυτικά στοιχεία επισκεψιμότητας δεν χρησιμοποιούν κανένα cookie ή μόνιμο αναγνωριστικό, οπότε δεν εμπίπτουν στο πεδίο εφαρμογής της Οδηγίας ePrivacy περί συγκατάθεσης για cookies — είναι πάντα ενεργά, βάσει εννόμου συμφέροντος (βλ. ενότητα 3). Έχετε πάντα δικαίωμα εναντίωσης (ενότητα 6).

8. Αντίγραφα ασφαλείας (Backups)

Πραγματοποιούμε τακτικά αντίγραφα ασφαλείας της βάσης δεδομένων, με σκοπό την αποφυγή απώλειας δεδομένων (π.χ. σε περίπτωση τεχνικής βλάβης). Τα αντίγραφα δεν διατηρούνται για διάστημα μεγαλύτερο από όσο επιτρέπεται για τα ίδια τα δεδομένα (βλ. ενότητα 5 — έως 5 έτη για παραγγελίες, λόγω φορολογικής υποχρέωσης), και η πρόσβαση σε αυτά είναι περιορισμένη μόνο στην ιδιοκτήτρια. Φιλοξενούνται σε υποδομή εντός ΕΕ (Γερμανία) — δεν μεταφέρονται εκτός ΕΕ.

9. Ασφάλεια

Χρησιμοποιούμε κρυπτογράφηση HTTPS, ισχυρή αυθεντικοποίηση με προαιρετική δεύτερη επιβεβαίωση (2FA) για την πρόσβαση στο πίνακα διαχείρισης, και HTTP-only cookies για την προστασία των sessions. Η βάση δεδομένων φιλοξενείται σε server εντός ΕΕ (Γερμανία).