Πολιτική Απορρήτου — HellasDent

Η HellasDent είναι Υπεύθυνος Επεξεργασίας των δεδομένων σας σύμφωνα με τον ΓΚΠΔ (GDPR).

Τι δεδομένα συλλέγουμε & γιατί

Συλλέγουμε μόνο ό,τι είναι αναγκαίο για την παροχή των υπηρεσιών μας:

Λογαριασμός πελάτη: όνομα, επώνυμο, email, κωδικός (hashed), ρυθμίσεις/προτιμήσεις — για δημιουργία/διαχείριση λογαριασμού.
Παραγγελίες: στοιχεία τιμολόγησης & αποστολής, περιεχόμενο καλαθιού, σημειώσεις — για εκτέλεση σύμβασης (αγορά/παράδοση/τιμολόγηση).
Πληρωμές: μέσω παρόχων (π.χ. Viva Wallet/Stripe). Δεν αποθηκεύουμε στοιχεία κάρτας στον διακομιστή μας.
Επικοινωνία/Φόρμες: όνομα, email, μήνυμα — για να απαντήσουμε στα αιτήματά σας.
Σχόλια/Κριτικές: στοιχεία που καταχωρείτε (βλ. παρακάτω).
Τεχνικά δεδομένα: IP, user-agent, cookies επιδόσεων/λειτουργίας — για ασφάλεια, πρόληψη απάτης και βελτιστοποίηση.

Νομικές βάσεις επεξεργασίας: εκτέλεση σύμβασης, έννομο συμφέρον (ασφάλεια/βελτιστοποίηση), συγκατάθεση (π.χ. newsletter/marketing cookies), νομική υποχρέωση (φορολογικά στοιχεία).

Σχόλια/Κριτικές

Όταν αφήνετε σχόλιο/κριτική, συλλέγουμε τα δεδομένα της φόρμας, την IP και το user agent για προστασία από spam.

Μπορεί να δημιουργηθεί ανωνυμοποιημένο hash από το email σας για έλεγχο υπηρεσίας Gravatar. Η πολιτική απορρήτου του Gravatar βρίσκεται στον ιστότοπο της Automattic. Μετά την έγκριση, η εικόνα προφίλ σας (αν υπάρχει στο Gravatar) είναι ορατή μαζί με το σχόλιο.

Πολυμέσα

Αν ανεβάζετε εικόνες, αποφύγετε αρχεία που περιέχουν ενσωματωμένα δεδομένα τοποθεσίας (EXIF GPS). Οι επισκέπτες μπορούν να κατεβάσουν/εξαγάγουν τέτοια δεδομένα από τις εικόνες του ιστότοπου.

Cookies

Χρησιμοποιούμε απαραίτητα cookies για τη λειτουργία του e-shop και, όπου δώσετε συγκατάθεση, cookies στατιστικών/λειτουργιών.

Σχόλια: μπορείτε να επιλέξετε αποθήκευση ονόματος/email/ιστότοπου σε cookies για διευκόλυνση (διάρκεια ~1 έτος).
Σύνδεση: τοποθετούμε προσωρινό cookie ελέγχου συμβατότητας στη σελίδα σύνδεσης (διαγράφεται με το κλείσιμο του browser). Μετά τη σύνδεση, δημιουργούνται cookies σύνδεσης (διάρκεια ~2 ημέρες) και επιλογών οθόνης (~1 έτος). Αν επιλέξετε «Να με θυμάσαι», η σύνδεση διαρκεί ~2 εβδομάδες. Με αποσύνδεση, τα cookies σύνδεσης αφαιρούνται.
Δημοσίευση/Επεξεργασία περιεχομένου: αποθηκεύεται επιπλέον cookie με το ID του άρθρου που επεξεργαστήκατε (λήξη ~1 ημέρα).
Καλάθι/Checkout (WooCommerce): χρησιμοποιούνται cookies για το περιεχόμενο καλαθιού και τη ροή πληρωμής (απαραίτητα).

Μπορείτε να διαχειριστείτε τις προτιμήσεις σας από το banner cookies του ιστότοπου (π.χ. μέσω Complianz).

Ενσωματωμένο περιεχόμενο τρίτων

Άρθρα μας μπορεί να περιλαμβάνουν ενσωματωμένο περιεχόμενο (βίντεο, εικόνες, άρθρα κ.λπ.). Το ενσωματωμένο περιεχόμενο λειτουργεί σαν να επισκεφθήκατε απευθείας τον τρίτο ιστότοπο, ο οποίος μπορεί να συλλέγει δεδομένα, να χρησιμοποιεί cookies και πρόσθετη παρακολούθηση.

Πληρωμές

Οι πληρωμές εκτελούνται από τρίτους παρόχους (π.χ. Viva Wallet, Stripe).

Κατά την πληρωμή διαβιβάζουμε στον πάροχο το ελάχιστο αναγκαίο: ποσό, νόμισμα, στοιχεία παραγγελίας/τιμολόγησης. Τα στοιχεία κάρτας υποβάλλονται απευθείας στον πάροχο και δεν αποθηκεύονται στον διακομιστή μας. Οι πάροχοι ενεργοποιούν 3-D Secure/SCA όπου απαιτείται.

Με ποιους μοιραζόμαστε τα δεδομένα

Μοιραζόμαστε δεδομένα μόνο με επεξεργαστές/παρόχους που είναι αναγκαίοι για τη λειτουργία μας, όλοι δεσμευμένοι με συμβάσεις επεξεργασίας:

Φιλοξενία/Υποδομή (server/backup/CDN).
Πάροχοι πληρωμών (Viva Wallet/Stripe).
Μεταφορικές/Κούριερ για αποστολές/παραδόσεις.
Αnti-spam/ασφάλεια (π.χ. υπηρεσίες ανίχνευσης spam).
Email/SMS (αποστολή ειδοποιήσεων, τιμολογίων, newsletter αν επιλέξετε).
Τεχνική υποστήριξη/συντηρητές ιστότοπου.

Δεν πουλάμε ούτε μισθώνουμε τα δεδομένα σας.

Πόσο καιρό διατηρούμε τα δεδομένα

Σχόλια/Κριτικές: διατηρούνται επ’ αόριστον για ιστορικό/αντικατοπτρισμό εμπειριών, εκτός αν ζητήσετε διαγραφή.
Λογαριασμοί: ό,τι στοιχεία προφίλ παρέχετε αποθηκεύονται όσο ο λογαριασμός σας είναι ενεργός. Μπορείτε να τα δείτε/επεξεργαστείτε/διαγράψετε (εκτός από το όνομα χρήστη).
Παραγγελίες & τιμολόγια: διατηρούνται για το χρονικό διάστημα που απαιτεί ο νόμος (π.χ. φορολογικές/λογιστικές υποχρεώσεις).
Αρχεία καταγραφής/ασφάλειας & αντίγραφα ασφαλείας: για εύλογο διάστημα λειτουργικών/ασφαλιστικών αναγκών.

Τα δικαιώματά σας

Σύμφωνα με τον ΓΚΠΔ έχετε δικαίωμα:

Πρόσβασης στα δεδομένα σας
Διόρθωσης ανακριβειών
Διαγραφής (όπου δεν συγκρούεται με νομικές υποχρεώσεις)
Περιορισμού επεξεργασίας
Φορητότητας
Εναντίωσης (π.χ. σε επεξεργασία βάσει εννόμου συμφέροντος/απευθείας εμπορική προώθηση)
Ανάκλησης συγκατάθεσης (όπου η βάση είναι η συγκατάθεση)

Για να ασκήσετε δικαιώματα: <email επικοινωνίας/DPO>.

Έχετε επίσης δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ).

Πού αποστέλλονται τα δεδομένα

Σχόλια επισκεπτών ενδέχεται να ελέγχονται από αυτοματοποιημένη υπηρεσία εντοπισμού spam.

Εφόσον χρησιμοποιούμε παρόχους εκτός ΕΟΧ, διασφαλίζουμε κατάλληλες εγγυήσεις διαβίβασης (τυποποιημένες συμβατικές ρήτρες, ισοδύναμα μέτρα προστασίας).

Ασφάλεια

Χρησιμοποιούμε HTTPS/SSL, ελέγχους πρόσβασης, ενημερώσεις λογισμικού και οργανωτικά μέτρα για να προστατεύουμε τα δεδομένα σας. Παρότι κανένα σύστημα δεν είναι απολύτως ασφαλές, λαμβάνουμε κάθε εύλογο μέτρο για την αποτροπή μη εξουσιοδοτημένης πρόσβασης.

Αλλαγές στην παρούσα πολιτική

Μπορεί να ενημερώνουμε την παρούσα πολιτική κατά καιρούς. Η ημερομηνία τελευταίας ενημέρωσης αναγράφεται στην αρχή. Οι ουσιώδεις αλλαγές θα γνωστοποιούνται με σχετική ειδοποίηση στον ιστότοπο.