Πολιτική απορρήτου

1. Υπεύθυνος επεξεργασίας

Black Monkey, Λεμεσός, Κύπρος. Για οτιδήποτε αφορά τα δεδομένα σου: [email protected].

2. Τι στοιχεία κρατάμε

• Λογαριασμός: όνομα, επίθετο, email, ηλικία, διεύθυνση παράδοσης (αν επιλέξεις να την αποθηκεύσεις).
• Κωδικός: δεν αποθηκεύεται ποτέ όπως τον γράφεις. Κρατάμε μόνο ένα κρυπτογραφικό αποτύπωμα (scrypt), από το οποίο δεν μπορεί να βγει ο κωδικός.
• Σύνδεση με Google (αν την επιλέξεις): η Google μάς δίνει μόνο το όνομα, το επίθετο και το email σου, μαζί με έναν αριθμό που αναγνωρίζει τον λογαριασμό σου Google. Δεν λαμβάνουμε τον κωδικό σου Google ούτε πρόσβαση σε άλλα δεδομένα του λογαριασμού σου.
• Παραγγελίες: προϊόντα, ποσά, όνομα, τηλέφωνο, διεύθυνση παράδοσης, αριθμός παρακολούθησης, κατάσταση πληρωμής.
• Μηνύματα υποστήριξης: όνομα, email, αριθμός παραγγελίας και το μήνυμά σου.
• Τεχνικά: προσωρινή καταγραφή αποτυχημένων συνδέσεων και πλήθους μηνυμάτων, για προστασία από επιθέσεις και spam. Η διεύθυνση IP αποθηκεύεται μόνο σε μορφή κρυπτογραφικού αποτυπώματος.

Τα στοιχεία της κάρτας σου δεν τα λαμβάνουμε ποτέ — τα δίνεις απευθείας στη Stripe.

3. Γιατί τα χρειαζόμαστε

• Για να εκτελέσουμε την παραγγελία σου και να σου απαντήσουμε — νομική βάση: η σύμβαση μαζί σου.
• Για να κρατάμε λογιστικά και φορολογικά αρχεία — νομική βάση: νομική υποχρέωση.
• Για την ασφάλεια του καταστήματος — νομική βάση: έννομο συμφέρον.

Δεν στέλνουμε διαφημιστικά email, δεν πουλάμε δεδομένα και δεν κάνουμε προφίλ χρηστών.

4. Πώς προστατεύονται

Όλα τα προσωπικά στοιχεία (όνομα, διεύθυνση, τηλέφωνο, email, μηνύματα) αποθηκεύονται κρυπτογραφημένα με AES-256-GCM. Η σύνδεση με τη σελίδα γίνεται πάντα μέσω HTTPS. Τα αντίγραφα ασφαλείας παραμένουν κρυπτογραφημένα, και το κλειδί φυλάσσεται χωριστά από αυτά.

5. Ποιοι άλλοι εμπλέκονται

• Cloudflare — φιλοξενία της σελίδας και της βάσης δεδομένων (τα προσωπικά στοιχεία εκεί είναι κρυπτογραφημένα).
• Stripe — επεξεργασία πληρωμών.
• Συνεργάτες αποθήκευσης, αποστολής και μεταφοράς — λαμβάνουν όνομα, διεύθυνση και τηλέφωνο παράδοσης, μόνο για να ετοιμάσουν και να σου παραδώσουν την παραγγελία. Ορισμένοι βρίσκονται εκτός ΕΕ.
• Resend — αποστολή ειδοποιήσεων email προς εμάς (όχι προς τρίτους): όταν μας γράφεις στη φόρμα ή στο chat, και όταν πληρώνεται μια παραγγελία, ώστε να την ετοιμάσουμε.
• Brevo — αποστολή email προς εσένα (π.χ. σύνδεσμος για νέο κωδικό).
• Google Drive — κρυπτογραφημένα αντίγραφα ασφαλείας.
• Google — μόνο αν επιλέξεις «Συνέχεια με Google»: επιβεβαιώνει ποιος είσαι και μας στέλνει όνομα και email.

Όταν δεδομένα μεταφέρονται εκτός Ευρωπαϊκού Οικονομικού Χώρου, αυτό γίνεται με τις εγγυήσεις που προβλέπει ο GDPR (π.χ. τυποποιημένες συμβατικές ρήτρες) ή επειδή είναι απαραίτητο για να εκτελεστεί η παραγγελία σου.

6. Πόσο καιρό τα κρατάμε

Τα στοιχεία του λογαριασμού όσο τον διατηρείς. Όταν διαγράφεις τον λογαριασμό σου, τα στοιχεία του κρατιούνται κρυπτογραφημένα το πολύ 2 μήνες (ώστε να μπορεί να επανέλθει σε περίπτωση λάθους) και μετά σβήνονται οριστικά και αυτόματα. Τα στοιχεία των παραγγελιών για όσο απαιτεί η φορολογική νομοθεσία. Τα μηνύματα υποστήριξης όσο χρειάζεται για να λυθεί το θέμα σου. Τα τεχνικά αρχεία ασφαλείας για λίγες ημέρες.

7. Τα δικαιώματά σου

Έχεις δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας και εναντίωσης. Γράψε μας στο [email protected] και απαντάμε το αργότερο σε έναν μήνα.

Αν θεωρείς ότι δεν χειριστήκαμε σωστά τα δεδομένα σου, μπορείς να υποβάλεις καταγγελία στην αρχή προστασίας δεδομένων της χώρας όπου κατοικείς ή στην αρχή της χώρας της έδρας μας, το Γραφείο Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα της Κύπρου (dataprotection.gov.cy).

8. Cookies

Χρησιμοποιούμε μόνο τα απολύτως απαραίτητα: ένα cookie που σε κρατάει συνδεδεμένο (και, μόνο κατά τη «Συνέχεια με Google», ένα προσωρινό cookie ασφαλείας 10 λεπτών), και τοπική αποθήκευση στον browser σου για το καλάθι και τα αγαπημένα σου (και για να μη σου ξαναδείχνουμε το παράθυρο καλωσορίσματος στην ίδια επίσκεψη). Δεν υπάρχουν cookies διαφήμισης ή παρακολούθησης, ούτε εργαλεία στατιστικών τρίτων. Γι' αυτό δεν εμφανίζεται μπάνερ συγκατάθεσης.

9. Παιδιά

Το κατάστημα απευθύνεται σε ενήλικες. Δεν συλλέγουμε εν γνώσει μας στοιχεία παιδιών.

10. Αλλαγές

Αν αλλάξει κάτι ουσιαστικό σε αυτή την πολιτική, θα το δεις σε αυτή τη σελίδα με νέα ημερομηνία ενημέρωσης.