Πολιτική Απορρήτου

Τελευταία ενημέρωση: 20/09/2025

Η παρούσα Πολιτική Απορρήτου περιγράφει τον τρόπο με τον οποίο η [DiVista] – Θεοδοσία Σταυρίδου (εφεξής «Εταιρεία», «εμείς») συλλέγει, χρησιμοποιεί, αποθηκεύει και προστατεύει τα προσωπικά δεδομένα χρηστών/πελατών που επισκέπτονται ή πραγματοποιούν αγορές στον ιστότοπο www.divista.gr.

1. Στοιχεία επιχείρησης

  • Επωνυμία: [DiVista] – Θεοδοσία Σταυρίδου 

  • Έδρα: Πυλαρινού 38, 201 00, Κόρινθος, Ελλάδα

  • Α.Φ.Μ.: 032563779, Δ.Ο.Υ.: Κορίνθου

  • Τηλέφωνο: 2741-0-33444

  • Email: info@divista.gr

  • Ιστότοπος/eshop: www.divista.gr

  • DPO / Υπεύθυνος Προστασίας Δεδομένων: Θεοδοσία Σταυρίδου

Οι παρόντες Όροι διέπουν τη χρήση του ιστοτόπου και τη σύναψη συμβάσεων πώλησης προϊόντων μέσω αυτού. Με την πρόσβαση ή/και τη χρήση του eshop αποδέχεστε ανεπιφύλακτα τους Όρους.

2. Ποια δεδομένα συλλέγουμε

Συλλέγουμε μόνο τα απαραίτητα δεδομένα για τη λειτουργία του eshop και την παροχή υπηρεσιών:

  • Δεδομένα λογαριασμού: ονοματεπώνυμο, email, κωδικός πρόσβασης, ιστορικό παραγγελιών.

  • Δεδομένα παραγγελίας/τιμολόγησης: διεύθυνση, τηλέφωνο, στοιχεία τιμολογίου, περιεχόμενο καλαθιού, σημειώσεις.

  • Δεδομένα πληρωμών: μέσω πιστοποιημένου παρόχου πληρωμών (π.χ. Viva.com Smart Checkout). Δεν αποθηκεύουμε αριθμούς καρτών.

  • Δεδομένα επικοινωνίας: μηνύματα/αιτήματα μέσω φόρμας ή email.

  • Δεδομένα newsletter/προωθητικής επικοινωνίας (εφόσον δώσεις συναίνεση): email, προτιμήσεις.

  • Τεχνικά/στατιστικά δεδομένα: διεύθυνση IP, συσκευή/πλοηγός, cookies/αναγνωριστικά, σελίδες που προβλήθηκαν (βλ. Πολιτική Cookies).

  • Social/Single sign-on (αν ενεργοποιηθεί): μόνο τα στοιχεία που μας επιτρέπεις από τον αντίστοιχο πάροχο.

3. Σκοποί & νομικές βάσεις επεξεργασίας

Επεξεργαζόμαστε τα δεδομένα σου:

  • Για την εκτέλεση σύμβασης (GDPR 6(1)(β))
    Ολοκλήρωση παραγγελιών, πληρωμές, αποστολές, εξυπηρέτηση πελατών.

  • Για συμμόρφωση με νομική υποχρέωση (GDPR 6(1)(γ))
    Έκδοση παραστατικών, τήρηση φορολογικών υποχρεώσεων.

  • Με τη συναίνεσή σου (GDPR 6(1)(α))
    Newsletter/προωθητικά μηνύματα, analytics/marketing cookies.

  • Για σκοπούς έννομου συμφέροντος (GDPR 6(1)(στ))
    Ασφάλεια ιστότοπου, πρόληψη απάτης, βελτιστοποίηση εμπειρίας χρήστη (με την επιφύλαξη των δικαιωμάτων σου).

4. Χρονικό διάστημα τήρησης

  • Δεδομένα λογαριασμού: έως ότου ζητήσεις διαγραφή ή λήξει ο σκοπός.

  • Δεδομένα παραγγελιών/τιμολόγησης: για όσο απαιτείται από τη φορολογική νομοθεσία ([π.χ. 10 έτη]).

  • Δεδομένα επικοινωνίας: έως [12] μήνες από την ολοκλήρωση αιτήματος.

  • Δεδομένα newsletter: μέχρι να ανακαλέσεις τη συναίνεση.

  • Cookies: σύμφωνα με την Πολιτική Cookies.

5. Αποδέκτες/εκτελούντες επεξεργασία

Κοινοποιούμε δεδομένα σε τρίτους μόνο όταν είναι απαραίτητο:

  • Πάροχοι φιλοξενίας/υποστήριξης IT ([hosting]).

  • Πάροχος πληρωμών (Viva.com Smart Checkout / [άλλοι]).

  • Μεταφορικές/Ταχυμεταφορές ([courier]).

  • Εργαλεία επικοινωνίας/marketing (π.χ. [Mailchimp / Sendinblue / Meta / Google], εφόσον χρησιμοποιούνται).
    Όλοι οι συνεργάτες δεσμεύονται με σύμβαση επεξεργασίας και επεξεργάζονται τα δεδομένα μόνο για τον συμφωνημένο σκοπό.

6. Διεθνείς μεταφορές

Αν κάποιοι πάροχοι βρίσκονται εκτός ΕΟΧ, διασφαλίζουμε νόμιμη βάση μεταφοράς (π.χ. Τυποποιημένες Συμβατικές Ρήτρες – SCCs).
Λίστα/αναφορά παρόχων εκτός ΕΟΧ (αν υπάρχουν): [Google LLC / Meta Platforms, Inc. / …].

7. Ασφάλεια δεδομένων

Εφαρμόζουμε κατάλληλα οργανωτικά και τεχνικά μέτρα (κρυπτογράφηση, έλεγχοι πρόσβασης, ενημερώσεις συστημάτων) για την προστασία των δεδομένων από τυχαία ή παράνομη απώλεια, αλλοίωση, μη εξουσιοδοτημένη πρόσβαση. Κανένα σύστημα δεν είναι απόλυτα ασφαλές· σε περίπτωση συμβάντος θα ενεργήσουμε σύμφωνα με τον GDPR.

8. Τα δικαιώματά σου

Έχεις δικαίωμα:

  • πρόσβασης,

  • διόρθωσης,

  • διαγραφής («λήθης»),

  • περιορισμού επεξεργασίας,

  • εναντίωσης,

  • φορητότητας δεδομένων,

  • ανάκλησης συναίνεσης (χωρίς αναδρομική ισχύ).

Για την άσκηση δικαιωμάτων: info@divista.gr. Θα απαντήσουμε εντός 30 ημερών.

9. Καταγγελία στην Αρχή

Αν θεωρείς ότι παραβιάζονται τα δικαιώματά σου, μπορείς να απευθυνθείς στην:

  • Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ)
    Κηφισίας 1-3, 115 23 Αθήνα – Τηλ.: +30 210 6475600 – www.dpa.gr

10. Ανηλίκοι

Οι υπηρεσίες απευθύνονται σε άτομα 18+. Αν ανήλικος παρέχει δεδομένα, χρειάζεται συγκατάθεση κηδεμόνα.

11. Ενημερώσεις Πολιτικής

Η παρούσα Πολιτική μπορεί να ανανεώνεται. Η ισχύουσα έκδοση βρίσκεται πάντα στη σελίδα https://divista.gr/privacy-policy/ με ημερομηνία τελευταίας ενημέρωσης.