Απόρρητο

Πολιτική απορρήτου

1. Πεδίο εφαρμογής

Η παρούσα πολιτική απορρήτου ισχύει για τον ιστότοπο laduti.de (συμπεριλαμβανομένων όλων των υποσελίδων) και τις διαδικτυακές υπηρεσίες που προσφέρονται μέσω αυτού (κατάστημα, λογαριασμός πελάτη, επικοινωνία).

2. Αρχές επεξεργασίας δεδομένων

Επεξεργαζόμαστε προσωπικά δεδομένα μόνο στον βαθμό που επιτρέπεται από τον νόμο. Νομικές βάσεις σύμφωνα με το άρθρο 6 παρ. 1 ΓΚΠΔ:

  • β – εκτέλεση σύμβασης και προσυμβατικά μέτρα (π.χ. παραγγελίες, λογαριασμός πελάτη, υποστήριξη)
  • γ – νομική υποχρέωση (π.χ. υποχρεώσεις διατήρησης)
  • στ – έννομα συμφέροντα (π.χ. ασφαλής, οικονομική και φιλική προς τον χρήστη λειτουργία του ιστότοπου, πρόληψη κατάχρησης/απάτης)
  • α – συγκατάθεση (π.χ. cookies στατιστικής/μάρκετινγκ, μέτρηση Google Ads)

3. Κατηγορίες δεδομένων που υποβάλλονται σε επεξεργασία

  • Βασικά στοιχεία (όνομα, διεύθυνση), στοιχεία επικοινωνίας (email, αριθμός τηλεφώνου)
  • Στοιχεία σύμβασης και παραγγελίας (προϊόντα, τιμές, πληροφορίες πληρωμής και αποστολής, στοιχεία τιμολόγησης)
  • Στοιχεία λογαριασμού και σύνδεσης (εφόσον δημιουργηθεί λογαριασμός πελάτη)
  • Δεδομένα χρήσης, καταγραφής και συσκευής (διεύθυνση IP, χρόνος πρόσβασης, user agent, referrer, cookies/κατάσταση συγκατάθεσης)
  • Γεωγραφικά δεδομένα σε επίπεδο χώρας για τον καθορισμό τιμής/αποστολής (βλ. σημείο 11)

4. Φιλοξενία, ασφάλεια και παράδοση περιεχομένου

Για την ασφαλή και αποτελεσματική λειτουργία χρησιμοποιούμε επαγγελματικές υπηρεσίες φιλοξενίας και ασφάλειας. Υποβάλλονται σε επεξεργασία μεταξύ άλλων διευθύνσεις IP, χρονοσημάνσεις, περιεχόμενο που ανακτήθηκε και αρχεία καταγραφής σφαλμάτων, ώστε να διασφαλίζεται η λειτουργία, η διαθεσιμότητα και η ασφάλεια του ιστότοπου. Νομική βάση είναι το άρθρο 6 παρ. 1 στοιχ. στ ΓΚΠΔ.

5. Αρχεία καταγραφής διακομιστή

Σε κάθε επίσκεψη σελίδας αποθηκεύονται αυτόματα αρχεία καταγραφής διακομιστή (διεύθυνση IP σε συντομευμένη ή πλήρη μορφή, ημερομηνία/ώρα, αρχείο/URL που ανακτήθηκε, όγκος δεδομένων που μεταφέρθηκε, ένδειξη επιτυχούς ανάκτησης, τύπος και έκδοση browser, λειτουργικό σύστημα). Τα αρχεία καταγραφής αποθηκεύονται για λόγους ασφαλείας (π.χ. για τη διερεύνηση κατάχρησης ή απάτης) για σύντομο χρονικό διάστημα και στη συνέχεια διαγράφονται. Νομική βάση: άρθρο 6 παρ. 1 στοιχ. στ ΓΚΠΔ.

6. Cookies, διαχείριση συγκατάθεσης και ανάκληση

Χρησιμοποιούμε cookies και παρόμοιες τεχνολογίες. Τα απαραίτητα cookies είναι αναγκαία για τη λειτουργία (άρθρο 6 παρ. 1 στοιχ. στ ΓΚΠΔ). Για τεχνολογίες στατιστικής/μάρκετινγκ ζητάμε εκ των προτέρων τη συγκατάθεσή σας (άρθρο 6 παρ. 1 στοιχ. α ΓΚΠΔ).

Μπορείτε ανά πάσα στιγμή να αλλάξετε ή να ανακαλέσετε τις συγκαταθέσεις σας με ισχύ για το μέλλον (π.χ. μέσω των ρυθμίσεων cookies στο υποσέλιδο ή του μενού ρυθμίσεων του browser/της συσκευής σας).

Εφόσον συναινέσετε, χρησιμοποιούμε το Google Analytics 4 για τη μέτρηση της επισκεψιμότητας. Υποβάλλονται σε επεξεργασία δεδομένα χρήσης (π.χ. προβολές σελίδων, αλληλεπιδράσεις)· οι διευθύνσεις IP συντομεύονται. Χρησιμοποιούμε το Google Consent Mode, που σε περίπτωση έλλειψης συγκατάθεσης στέλνει μόνο συγκεντρωτικά pings χωρίς cookies. Νομική βάση: άρθρο 6 παρ. 1 στοιχ. α ΓΚΠΔ.

Αποδέκτες: Google Ireland Limited (επεξεργασία στην ΕΕ) και ενδεχομένως Google LLC (ΗΠΑ). Οι διαβιβάσεις σε τρίτες χώρες γίνονται βάσει κατάλληλων εγγυήσεων (π.χ. τυποποιημένες συμβατικές ρήτρες). Διάρκεια αποθήκευσης δεδομένων συμβάντων στο GA4: κατά κανόνα 2–14 μήνες (ανάλογα με τη διαμόρφωση).

8. Διαχείριση ετικετών (Google Tag Manager)

Το Google Tag Manager χρησιμεύει για την κεντρική διαχείριση σεναρίων/ετικετών. Το ίδιο το GTM δεν επεξεργάζεται δεδομένα χρηστών για δικούς του σκοπούς· η ενεργοποίηση επόμενων υπηρεσιών γίνεται μόνο σύμφωνα με τις συγκαταθέσεις σας. Νομική βάση: άρθρο 6 παρ. 1 στοιχ. στ ή στοιχ. α ΓΚΠΔ (ανάλογα με την ετικέτα).

9. Μέτρηση μάρκετινγκ/μετατροπών (Google Ads)

Με τη συγκατάθεσή σας χρησιμοποιούμε τη μέτρηση μετατροπών του Google Ads και – ενδεχομένως – remarketing. Υποβάλλονται σε επεξεργασία δεδομένα αλληλεπίδρασης για να μετρηθεί η αποτελεσματικότητα των διαφημίσεων και (εφόσον έχει ενεργοποιηθεί) να προβάλλεται στοχευμένη διαφήμιση. Νομική βάση: άρθρο 6 παρ. 1 στοιχ. α ΓΚΠΔ.

Enhanced Conversions: Εφόσον δώσετε συγκατάθεση κατά την αγορά, ενδέχεται να διαβιβαστούν στην Google κατακερματισμένα στοιχεία επικοινωνίας (π.χ. email κατακερματισμένο με SHA-256), ώστε οι παραγγελίες να αντιστοιχίζονται σε κλικ διαφημίσεων. Αυτό βελτιώνει την ακρίβεια της μέτρησης χωρίς διαβίβαση σε αναγνώσιμη μορφή. Νομική βάση: άρθρο 6 παρ. 1 στοιχ. α ΓΚΠΔ.

10. Λειτουργίες καταστήματος (WooCommerce) και τιμές ανά χώρα

Για τη διεκπεραίωση των παραγγελιών χρησιμοποιούμε το WooCommerce. Επεξεργαζόμαστε τα δεδομένα που καταχωρίζετε για την εκτέλεση της σύμβασης (άρθρο 6 παρ. 1 στοιχ. β ΓΚΠΔ).

Για τη σωστή εμφάνιση τιμής/φόρου/αποστολής χρησιμοποιούμε εντοπισμό χώρας με βάση τη διεύθυνση IP ή/και στοιχεία του browser/του ταμείου (π.χ. «Price Based on Country»). Δεν δημιουργείται ακριβές προφίλ κινήσεων· ο γεωεντοπισμός γίνεται σε επίπεδο χώρας. Νομική βάση: άρθρο 6 παρ. 1 στοιχ. στ ΓΚΠΔ (έννομο συμφέρον για τη σωστή παρουσίαση της προσφοράς).

11. Λογαριασμός πελάτη

Μπορείτε προαιρετικά να δημιουργήσετε λογαριασμό πελάτη. Η επεξεργασία των αναγκαίων δεδομένων χρησιμεύει στην άνετη διεκπεραίωση των παραγγελιών και στη διαχείριση των δεδομένων σας. Νομική βάση: άρθρο 6 παρ. 1 στοιχ. β ΓΚΠΔ. Μπορείτε να διαγράψετε τον λογαριασμό ανά πάσα στιγμή· οι νόμιμες υποχρεώσεις διατήρησης παραμένουν ανεπηρέαστες.

12. Επεξεργασία πληρωμών (Stripe)

Οι πληρωμές – ανάλογα με τον επιλεγμένο τρόπο – διεκπεραιώνονται μέσω του παρόχου υπηρεσιών πληρωμών Stripe. Για τον σκοπό αυτό διαβιβάζονται στη Stripe στοιχεία πληρωμής, όνομα, διεύθυνση τιμολόγησης και ενδεχομένως email/τηλέφωνο. Νομικές βάσεις: άρθρο 6 παρ. 1 στοιχ. β (σύμβαση), στοιχ. στ (πρόληψη απάτης), ενδεχομένως στοιχ. γ (νόμιμες υποχρεώσεις) ΓΚΠΔ.

Αποδέκτες: Stripe Payments Europe, Ltd. (ΕΕ) και ενδεχομένως συνδεδεμένες εταιρείες της Stripe (συμπεριλαμβανομένων των ΗΠΑ). Οι διαβιβάσεις εκτός ΕΟΧ γίνονται βάσει κατάλληλων εγγυήσεων (π.χ. τυποποιημένες συμβατικές ρήτρες).

13. Αποστολή, fulfillment και παρακολούθηση

Για την εκτέλεση της σύμβασης διαβιβάζουμε τα δεδομένα που απαιτούνται για την αποστολή (όνομα, διεύθυνση, ενδεχομένως email/τηλέφωνο για ενημερώσεις παράδοσης) σε εταιρείες μεταφορών/logistics (π.χ. DHL, DPD, UPS). Νομική βάση: άρθρο 6 παρ. 1 στοιχ. β ΓΚΠΔ.

Για τη διεκπεραίωση/αυτοματοποίηση των παραγγελιών μπορεί να χρησιμοποιείται πάροχος υπηρεσιών fulfillment/back office (π.χ. Billbee GmbH) καθώς και υπηρεσία παρακολούθησης αποστολών (π.χ. «Parcel Panel»). Η επεξεργασία γίνεται στο πλαίσιο της εκτέλεσης επεξεργασίας κατά το άρθρο 28 ΓΚΠΔ.

14. Αξιολογήσεις προϊόντων και υπηρεσίες εμπιστοσύνης (Trusted Shops)

Στον ιστότοπό μας μπορεί να είναι ενσωματωμένο Trustbadge/widget της Trusted Shops, για την εμφάνιση αξιολογήσεων/ενδείξεων εμπιστοσύνης και ενδεχομένως την αποστολή προσκλήσεων αξιολόγησης (μετά την αγορά). Για την επαλήθευση μπορεί να χρησιμοποιούνται ψευδωνυμοποιημένα δεδομένα (π.χ. κατακερματισμός παραγγελίας/email). Νομική βάση είναι το έννομο συμφέρον μας (άρθρο 6 παρ. 1 στοιχ. στ ΓΚΠΔ) για μια αξιόπιστη παρουσίαση καθώς και – για τις προσκλήσεις αξιολόγησης – ενδεχομένως το άρθρο 6 παρ. 1 στοιχ. α/β ΓΚΠΔ.

15. Γλώσσες και μετάφραση (TranslatePress)

Για την πολύγλωσση λειτουργία χρησιμοποιούμε πρόσθετο μετάφρασης. Μπορεί να αποθηκεύει ένα λειτουργικό cookie (π.χ. προτίμηση γλώσσας), ώστε ο ιστότοπος να εμφανίζεται στη γλώσσα που επιλέξατε. Νομική βάση: άρθρο 6 παρ. 1 στοιχ. στ ΓΚΠΔ.

16. Επικοινωνία (υποστήριξη μέσω email)

Αν επικοινωνήσετε μαζί μας με email, τα δεδομένα που μας στέλνετε υποβάλλονται σε επεξεργασία για τον χειρισμό του αιτήματός σας. Νομική βάση: άρθρο 6 παρ. 1 στοιχ. β ή στοιχ. στ ΓΚΠΔ.

17. Αποδέκτες δεδομένων, εκτελούντες την επεξεργασία και διαβιβάσεις σε τρίτες χώρες

Χρησιμοποιούμε προσεκτικά επιλεγμένους παρόχους υπηρεσιών (εκτελούντες την επεξεργασία) για φιλοξενία, ασφάλεια, αποστολή, επεξεργασία πληρωμών και λειτουργίες καταστήματος/ανάλυσης/μάρκετινγκ. Με όλους τους παρόχους υπάρχουν συμβάσεις σύμφωνα με το άρθρο 28 ΓΚΠΔ.

Εφόσον δεδομένα υποβάλλονται σε επεξεργασία εκτός ΕΟΧ (π.χ. ΗΠΑ, ΗΑΕ), αυτό γίνεται μόνο εφόσον υπάρχει απόφαση επάρκειας ή κατάλληλες εγγυήσεις (π.χ. τυποποιημένες συμβατικές ρήτρες της ΕΕ) και λαμβάνονται πρόσθετα μέτρα προστασίας.

18. Διάρκεια αποθήκευσης

  • Στοιχεία σύμβασης/παραγγελίας: νόμιμες εμπορικές/φορολογικές προθεσμίες (κατά κανόνα έως 10 έτη)
  • Λογαριασμός πελάτη: μέχρι τη διαγραφή του λογαριασμού (εφόσον δεν αντιτίθενται μακρύτερες νόμιμες υποχρεώσεις)
  • Αιτήματα επικοινωνίας: μέχρι την ολοκλήρωση του χειρισμού, στη συνέχεια τακτικός έλεγχος για ανάγκη διαγραφής
  • Δεδομένα ανάλυσης/μάρκετινγκ: σύμφωνα με τη διαμόρφωση του εκάστοτε εργαλείου και μέχρι την ανάκληση της συγκατάθεσής σας
  • Αρχεία καταγραφής διακομιστή: βραχυπρόθεσμα (ανάλυση ασφάλειας/σφαλμάτων) και στη συνέχεια διαγραφή/ανωνυμοποίηση

19. Υποχρέωση παροχής δεδομένων

Η παροχή προσωπικών δεδομένων είναι αναγκαία για τη σύναψη της σύμβασης/την παραγγελία. Χωρίς αυτά τα δεδομένα δεν είναι δυνατή η παραγγελία/εκτέλεση της σύμβασης. Για την προαιρετική ανάλυση/μάρκετινγκ δεν υπάρχει υποχρέωση· γίνονται μόνο με συγκατάθεση.

20. Τα δικαιώματά σας

Σύμφωνα με τον ΓΚΠΔ έχετε τα ακόλουθα δικαιώματα: πρόσβαση (άρθρο 15), διόρθωση (άρθρο 16), διαγραφή (άρθρο 17), περιορισμός (άρθρο 18), φορητότητα δεδομένων (άρθρο 20) καθώς και εναντίωση σε επεξεργασίες που βασίζονται στο άρθρο 6 παρ. 1 στοιχ. ε ή στοιχ. στ (άρθρο 21). Εφόσον η επεξεργασία βασίζεται σε συγκατάθεση, μπορείτε να την ανακαλέσετε ανά πάσα στιγμή με ισχύ για το μέλλον (άρθρο 7 παρ. 3).

Για την άσκηση των δικαιωμάτων σας αρκεί ένα απλό μήνυμα στο [email protected]. Επιπλέον, έχετε το δικαίωμα να υποβάλετε καταγγελία σε εποπτική αρχή προστασίας δεδομένων.

21. Ανήλικοι

Η προσφορά μας δεν απευθύνεται σε παιδιά. Εφόσον λάβουμε γνώση επεξεργασίας προσωπικών δεδομένων ανηλίκων χωρίς την απαιτούμενη συγκατάθεση, διαγράφουμε αυτά τα δεδομένα αμελλητί.

22. Ασφάλεια δεδομένων

Λαμβάνουμε τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων από απώλεια, καταστροφή, πρόσβαση, αλλοίωση ή διάδοση από μη εξουσιοδοτημένα πρόσωπα (π.χ. κρυπτογράφηση TLS, περιορισμοί πρόσβασης, αντίγραφα ασφαλείας).

23. Έντυπο υπαναχώρησης και υπαναχώρηση από τη σύμβαση

Αν χρησιμοποιήσετε το online έντυπο υπαναχώρησης, επεξεργαζόμαστε τα προσωπικά δεδομένα που δηλώνετε (π.χ. όνομα, διεύθυνση email, αριθμό παραγγελίας ή σύμβασης και ενδεχομένως άλλα προαιρετικά στοιχεία), προκειμένου να παραλάβουμε και να διεκπεραιώσουμε την υπαναχώρησή σας και να εκπληρώσουμε νόμιμες υποχρεώσεις τεκμηρίωσης.

Η επεξεργασία γίνεται για την εκπλήρωση των νόμιμων υποχρεώσεών μας καθώς και για την εκτέλεση προσυμβατικών ή συμβατικών μέτρων.

Τα δεδομένα που διαβιβάζονται στο πλαίσιο της υπαναχώρησης αποθηκεύονται μόνο για όσο χρόνο απαιτείται για τη διεκπεραίωση της υπαναχώρησης και λόγω νόμιμων υποχρεώσεων διατήρησης.

Μετά την αποστολή της υπαναχώρησης θα λάβετε αυτόματη βεβαίωση παραλαβής στη διεύθυνση email που δηλώσατε. Αυτή χρησιμεύει αποκλειστικά για την τεκμηρίωση και επιβεβαίωση της παραλαβής της υπαναχώρησής σας.

24. Υπεύθυνος επεξεργασίας

Lazru Cosmetics Trading L.L.C
NGI Building, Office 902-25
Port Saeed, Dubai, UAE
PO Box 12887
Email: [email protected]
Register No. 1619334
ΑΦΜ ΦΠΑ: DE351395187

25. Αλλαγές της παρούσας πολιτικής απορρήτου

Προσαρμόζουμε την παρούσα δήλωση όταν αλλάζει το νομικό πλαίσιο, οι υπηρεσίες ή οι επεξεργασίες. Η εκάστοτε ισχύουσα έκδοση είναι διαθέσιμη σε αυτή τη σελίδα.

Ημερομηνία: 19 Ιουνίου 2026