Πολιτική Απορρήτου και Cookies

Η παρούσα Πολιτική Απορρήτου & Cookies περιγράφει τον τρόπο με τον οποίο η επιχείρησή μας συλλέγει, χρησιμοποιεί και προστατεύει τα προσωπικά δεδομένα των επισκεπτών της ιστοσελίδας kopalidis.gr (εφεξής «Ιστοσελίδα»), σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (Καν. ΕΕ 2016/679 – «GDPR»), τον ν. 4624/2019 και τον ν. 3471/2006. Η Ιστοσελίδα είναι αμιγώς ενημερωτικού χαρακτήρα: παρουσιάζει τα προϊόντα της επιχείρησης (ανταλλακτικά οχημάτων και βιομηχανίας) και στοιχεία επικοινωνίας. Δεν διαθέτει ηλεκτρονικό κατάστημα, φόρμα επικοινωνίας, εγγραφή χρηστών ή λογαριασμούς. Η συλλογή προσωπικών δεδομένων είναι συνεπώς περιορισμένη και περιγράφεται παρακάτω.

1. Υπεύθυνος Επεξεργασίας

Υπεύθυνος επεξεργασίας των δεδομένων σας είναι:

• Επωνυμία: Κοπαλίδης Ιωάννης
• Δραστηριότητα: Εμπορία ανταλλακτικών οχημάτων και βιομηχανίας
• Έδρα / Διεύθυνση: Λαρίσης 222, 38334, Βόλος
• ΑΦΜ: 035177155
• Τηλέφωνο: 24210 65032
• Email: [email protected]

Για κάθε ζήτημα σχετικό με την επεξεργασία των προσωπικών σας δεδομένων ή την άσκηση των δικαιωμάτων σας, μπορείτε να επικοινωνείτε με τα ανωτέρω στοιχεία.

2. Ποια δεδομένα συλλέγουμε

Λόγω της φύσης της Ιστοσελίδας, δεν συλλέγουμε δεδομένα που μας υποβάλλετε απευθείας (δεν υπάρχει φόρμα ή εγγραφή). Τα δεδομένα που ενδέχεται να τύχουν επεξεργασίας είναι:

• α): Δεδομένα πλοήγησης / αρχεία καταγραφής (logs): Κατά την επίσκεψή σας καταγράφονται αυτόματα, για λόγους ασφάλειας και ορθής λειτουργίας, τεχνικές πληροφορίες όπως η διεύθυνση IP, ο τύπος του προγράμματος περιήγησης (browser), η ημερομηνία/ώρα επίσκεψης και οι σελίδες που επισκεφθήκατε. Η διαχείρισή τους γίνεται μέσω των παρόχων υποδομής μας (Cloudflare και Vercel).
• β) Cookies και παρόμοιες τεχνολογίες: Όπως αναλύεται στην Ενότητα 3.
• γ) Δεδομένα επικοινωνίας μέσω email: Εφόσον επιλέξετε να επικοινωνήσετε μαζί μας με email (χρησιμοποιώντας τη διεύθυνση που αναγράφεται στην Ιστοσελίδα), επεξεργαζόμαστε τα στοιχεία που περιλαμβάνονται στο μήνυμά σας (π.χ. όνομα, διεύθυνση email, τηλέφωνο, στοιχεία του αιτήματός σας) αποκλειστικά για να απαντήσουμε στο αίτημά σας. Η αποστολή γίνεται από το δικό σας πρόγραμμα ηλεκτρονικού ταχυδρομείου· η Ιστοσελίδα δεν διαθέτει φόρμα επικοινωνίας.

Σημειώνεται ότι ορισμένα από τα ανωτέρω δεδομένα (π.χ. διεύθυνση IP, αναγνωριστικά cookies) ενδέχεται να συνιστούν προσωπικά δεδομένα κατά τον GDPR, ακόμη και αν δεν περιλαμβάνουν το ονοματεπώνυμό σας. Τα δεδομένα αυτά δεν είναι πλήρως ανώνυμα και αντιμετωπίζονται από εμάς ως προσωπικά δεδομένα.

3. Cookies

Τα cookies είναι μικρά αρχεία κειμένου που αποθηκεύονται στη συσκευή σας. Παρόμοιες τεχνολογίες (π.χ. τοπική αποθήκευση / local storage) εμπίπτουν επίσης στις κατωτέρω κατηγορίες και στον ν. 3471/2006. Η Ιστοσελίδα χρησιμοποιεί τις εξής κατηγορίες:

3.1 Απολύτως απαραίτητα cookies

Είναι αναγκαία για την ασφάλεια και τη βασική λειτουργία της Ιστοσελίδας και δεν απαιτούν τη συγκατάθεσή σας.

Ανάλογα με τις εκάστοτε ρυθμίσεις ασφαλείας της Cloudflare, ενδέχεται να χρησιμοποιηθούν και πρόσθετα τεχνικά cookies για τον ίδιο σκοπό ασφάλειας/προστασίας (π.χ. __cf_bm). Τα cookies αυτά είναι επίσης απολύτως απαραίτητα.

3.2 Cookies διαφήμισης (Google Ads)

Χρησιμοποιούνται αποκλειστικά για τη μέτρηση της αποτελεσματικότητας των διαφημιστικών μας καμπανιών στο Google Ads (καταγραφή μετατροπών). Δεν χρησιμοποιούνται για επαναληπτικό μάρκετινγκ (remarketing) ή εξατομικευμένη διαφήμιση. Φορτώνονται μόνο εφόσον δώσετε τη συγκατάθεσή σας.

4. Συγκατάθεση και διαχείριση cookies

Κατά την πρώτη σας επίσκεψη εμφανίζεται ένα banner cookies, μέσω του οποίου μπορείτε να αποδεχθείτε ή να απορρίψετε τα προαιρετικά cookies διαφήμισης (Google Ads). Τα απολύτως απαραίτητα cookies είναι πάντα ενεργά. Τα cookies διαφήμισης φορτώνονται μόνο αφού δώσετε ρητά τη συγκατάθεσή σας και δεν τοποθετούνται πριν από αυτή. Η επιλογή απόρριψης είναι εξίσου εύκολη και εμφανής με την επιλογή αποδοχής. Μπορείτε ανά πάσα στιγμή:

• να ανακαλέσετε τη συγκατάθεσή σας, αλλάζοντας τις επιλογές σας από τις ρυθμίσεις cookies της Ιστοσελίδας
• να διαγράψετε ή να μπλοκάρετε cookies μέσω των ρυθμίσεων του προγράμματος περιήγησής σας (browser)

Η ανάκληση της συγκατάθεσης δεν θίγει τη νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση πριν από την ανάκλησή της.

5. Σκοποί και νομική βάση επεξεργασίας

6. Αποδέκτες – Τρίτα μέρη

Δεν πωλούμε και δεν εμπορευόμαστε τα προσωπικά σας δεδομένα. Δεδομένα ενδέχεται να καθίστανται προσβάσιμα στους παρακάτω παρόχους υπηρεσιών, οι οποίοι ενεργούν ως εκτελούντες την επεξεργασία (ή, ως προς τη Google, ενδέχεται να ενεργούν και ως υπεύθυνοι επεξεργασίας για σκοπούς διαφήμισης):

• Cloudflare, Inc. – υπηρεσίες ασφάλειας και δικτύου διανομής περιεχομένου (CDN). Πολιτική απορρήτου: https://www.cloudflare.com/privacypolicy/
• Vercel Inc. – φιλοξενία (hosting) της Ιστοσελίδας. Πολιτική απορρήτου: https://vercel.com/legal/privacy-policy
• Google LLC / Google Ireland Ltd. – υπηρεσίες Google Ads. Πολιτική απορρήτου: https://policies.google.com/privacy · Χρήση δεδομένων από τη Google: https://business.safety.google/privacy/

Δεδομένα ενδέχεται επίσης να γνωστοποιηθούν σε δημόσιες/δικαστικές αρχές, εφόσον αυτό επιβάλλεται από τον νόμο.

7. Διεθνείς διαβιβάσεις δεδομένων

Οι servers μας και οι ανωτέρω πάροχοι (Cloudflare, Vercel, Google) εδρεύουν ή επεξεργάζονται δεδομένα, μεταξύ άλλων, στις Ηνωμένες Πολιτείες (ΗΠΑ) και σε άλλες χώρες εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ), καθώς και σε σημεία παρουσίας (edge locations) του παγκόσμιου δικτύου τους.
Στις περιπτώσεις αυτές, η διαβίβαση γίνεται με βάση κατάλληλες εγγυήσεις, ήτοι:

• το Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ (EU–U.S. Data Privacy Framework) και την επέκτασή του για το Ηνωμένο Βασίλειο, όπου ο αποδέκτης είναι πιστοποιημένος· ή/και
• τις Τυποποιημένες Συμβατικές Ρήτρες (Standard Contractual Clauses) της Ευρωπαϊκής Επιτροπής, όπως ενσωματώνονται στις συμβάσεις επεξεργασίας δεδομένων (DPA) των παρόχων.

8. Χρόνος διατήρησης

• Απαραίτητα & λοιπά cookies: διατηρούνται για το χρονικό διάστημα που αναφέρεται στους πίνακες της Ενότητας 3.
• Δεδομένα Google Ads (στους servers της Google): διατηρούνται σύμφωνα με τις πολιτικές της Google (βλ. συνδέσμους στην Ενότητα 6).
• Αρχεία καταγραφής (logs):
  • Cloudflare: τα συμβάντα ασφαλείας/WAF διατηρούνται έως 24 ώρες και τα συγκεντρωτικά στατιστικά κίνησης (HTTP traffic metrics) είναι διαθέσιμα έως 30 ημέρες.
  • Vercel: τα βασικά αρχεία καταγραφής κίνησης και οι μετρήσεις παρατηρησιμότητας διατηρούνται έως 24 ώρες.
• Δεδομένα επικοινωνίας μέσω email: διατηρούνται για όσο διάστημα απαιτείται για τη διαχείριση του αιτήματός σας και για εύλογο διάστημα μετά. Εφόσον το αίτημα οδηγήσει σε παραγγελία/συναλλαγή, τα σχετικά παραστατικά διατηρούνται για όσο χρόνο επιβάλλει η φορολογική και εμπορική νομοθεσία.

9. Τα δικαιώματά σας

Ως υποκείμενο των δεδομένων, έχετε τα ακόλουθα δικαιώματα: πρόσβασης, διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας, εναντίωσης, φορητότητας, καθώς και ανάκλησης της συγκατάθεσής σας ανά πάσα στιγμή (χωρίς να θίγεται η νομιμότητα της επεξεργασίας που προηγήθηκε). Για την άσκηση των δικαιωμάτων σας, επικοινωνήστε μαζί μας στα στοιχεία της Ενότητας 1. Σημειώνεται ότι, ειδικά ως προς τα δεδομένα cookies, πλοήγησης και αρχείων καταγραφής, δεν τηρούμε στοιχεία που να σας ταυτοποιούν ονομαστικά. Ως εκ τούτου, ενδέχεται να μην είμαστε σε θέση να εντοπίσουμε τα δεδομένα που αντιστοιχούν σε συγκεκριμένο πρόσωπο, εκτός εάν μας παράσχετε πρόσθετες πληροφορίες που επιτρέπουν την ταυτοποίηση (άρθ. 11 GDPR). Αντιθέτως, εφόσον έχετε επικοινωνήσει μαζί μας με email, μπορούμε να εντοπίσουμε και να διαχειριστούμε τα σχετικά δεδομένα.
Εφόσον θεωρείτε ότι η επεξεργασία των δεδομένων σας παραβιάζει τη νομοθεσία, έχετε δικαίωμα υποβολής καταγγελίας στην εποπτική αρχή: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) Λεωφ. Κηφισίας 1–3, Τ.Κ. 115 23, Αθήνα Τηλ.: +30 210 6475600 · Fax: +30 210 6475628 Email: [email protected] · Ιστοσελίδα: www.dpa.gr

10. Ασφάλεια δεδομένων

Λαμβάνουμε εύλογα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων από μη εξουσιοδοτημένη πρόσβαση, απώλεια ή αλλοίωση, όπως: κρυπτογράφηση της επικοινωνίας μέσω HTTPS/SSL, χρήση των υπηρεσιών ασφάλειας της Cloudflare, φιλοξενία σε αξιόπιστο πάροχο (Vercel) και χρήση παρόχων που τηρούν διεθνώς αναγνωρισμένα πρότυπα ασφάλειας.

11. Ανήλικοι

Η Ιστοσελίδα απευθύνεται σε επαγγελματίες και ενήλικες και δεν προορίζεται για ανηλίκους κάτω των 15 ετών. Δεν συλλέγουμε εν γνώσει μας δεδομένα ανηλίκων.

12. Τροποποιήσεις της παρούσας Πολιτικής

Διατηρούμε το δικαίωμα να τροποποιούμε την παρούσα Πολιτική. Κάθε αλλαγή αναρτάται στην παρούσα σελίδα με ενημερωμένη ημερομηνία στην αρχή του κειμένου.