Πολιτική απορρήτου

1. πεδίο εφαρμογής

Αυτή η πολιτική απορρήτου ισχύει για τον ιστότοπο laduti.de (συμπεριλαμβανομένων όλων των υποσελίδων) και τις ηλεκτρονικές υπηρεσίες που προσφέρονται μέσω αυτού (κατάστημα, λογαριασμός πελατών, επικοινωνία).

2. Βασικές αρχές της επεξεργασίας δεδομένων

Επεξεργαζόμαστε προσωπικά δεδομένα μόνο στο βαθμό που επιτρέπεται από το νόμο. Νομική βάση σύμφωνα με το άρθρο 6 παράγραφος 1 του ΓΚΠΔ:

• β - Εκπλήρωση συμβάσεων και προσυμβατικά μέτρα (π.χ. παραγγελίες, λογαριασμός πελάτη, υποστήριξη)
• γ - νομική υποχρέωση (π.χ. υποχρεώσεις διατήρησης)
• στ - έννομα συμφέροντα (π.χ. ασφαλής, οικονομική και φιλική προς το χρήστη παροχή του δικτυακού τόπου, πρόληψη της κατάχρησης/απάτης)
• α - Συναίνεση (π.χ. στατιστικά/marketing cookies, μέτρηση Google Ads)

3. Κατηγορίες επεξεργασμένων δεδομένων

• Κύρια δεδομένα (όνομα, διεύθυνση), δεδομένα επικοινωνίας (e-mail, αριθμός τηλεφώνου)
• Δεδομένα σύμβασης και παραγγελίας (προϊόντα, τιμές, πληροφορίες πληρωμής και αποστολής, δεδομένα τιμολογίου)
• Δεδομένα λογαριασμού και σύνδεσης (εάν έχει δημιουργηθεί λογαριασμός πελάτη)
• Δεδομένα χρήσης, καταγραφής και συσκευής (διεύθυνση IP, χρόνος πρόσβασης, πράκτορας χρήστη, παραπομπή, cookies/κατάσταση συναίνεσης)
• Γεωδεδομένα σε επίπεδο χώρας για τον προσδιορισμό των τιμών/αποστολών (βλ. τμήμα 11)

4. Φιλοξενία, ασφάλεια & παράδοση περιεχομένου

Χρησιμοποιούμε επαγγελματικές υπηρεσίες φιλοξενίας και ασφάλειας για ασφαλή και αποτελεσματική παροχή. Μεταξύ άλλων, οι διευθύνσεις IP, οι χρονικές σφραγίδες, το περιεχόμενο που ανακτάται και τα αρχεία καταγραφής σφαλμάτων υποβάλλονται σε επεξεργασία για να διασφαλιστεί η λειτουργία, η διαθεσιμότητα και η ασφάλεια του ιστότοπου. Η νομική βάση είναι το άρθρο 6 παράγραφος 1 στοιχείο στ του ΓΚΠΔ.

5. αρχεία καταγραφής του διακομιστή

Τα αρχεία καταγραφής του διακομιστή (διεύθυνση IP σε συντετμημένη ή πλήρη μορφή, ημερομηνία/ώρα, αρχείο/URL που ανακτήθηκε, ποσότητα δεδομένων που μεταφέρθηκε, ειδοποίηση για επιτυχή ανάκτηση, τύπος και έκδοση προγράμματος περιήγησης, λειτουργικό σύστημα) αποθηκεύονται αυτόματα κάθε φορά που γίνεται πρόσβαση σε μια σελίδα. Τα αρχεία καταγραφής αποθηκεύονται για σύντομο χρονικό διάστημα για λόγους ασφαλείας (π.χ. για τη διερεύνηση κακής χρήσης ή απάτης) και στη συνέχεια διαγράφονται. Νομική βάση: άρθρο 6 παράγραφος 1 στοιχείο στ) ΓΚΠΔ.

6. Cookies, διαχείριση συγκατάθεσης & ανάκληση

Χρησιμοποιούμε cookies και παρόμοιες τεχνολογίες. Τα απαραίτητα cookies είναι απαραίτητα για τη λειτουργία (άρθρο 6 παρ. 1 εδ. στ ΓΚΠΔ). Για τεχνολογίες στατιστικής/marketing, λαμβάνουμε εκ των προτέρων τη συγκατάθεσή σας (άρθρο 6 παρ. 1 εδ. α ΓΚΠΔ).

Μπορείτε να αλλάξετε ή να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή με ισχύ για το μέλλον (π.χ. μέσω των ρυθμίσεων για τα cookies στο υποσέλιδο ή του μενού ρυθμίσεων του προγράμματος περιήγησης/συσκευής σας).

7. Ανάλυση Ιστοσελίδας (Google Analytics 4) & Λειτουργία Συναίνεσης

Εάν συναινείτε, χρησιμοποιούμε το Google Analytics 4 για τη μέτρηση της εμβέλειας. Επεξεργάζονται δεδομένα χρήσης (π.χ. προβολές σελίδων, αλληλεπιδράσεις), ενώ οι διευθύνσεις IP αποκόπτονται. Χρησιμοποιούμε τη λειτουργία συναίνεσης της Google, η οποία αποστέλλει μόνο συγκεντρωτικά, χωρίς cookies, σε περίπτωση απουσίας συναίνεσης. Νομική βάση: άρθρο 6 παράγραφος 1 στοιχείο α) ΓΚΠΔ.

Αποδέκτης: Google Ireland Limited (επεξεργασία στην ΕΕ) και, κατά περίπτωση, Google LLC (ΗΠΑ). Οι διαβιβάσεις σε τρίτες χώρες πραγματοποιούνται βάσει κατάλληλων εγγυήσεων (π.χ. τυποποιημένες συμβατικές ρήτρες). Διάρκεια αποθήκευσης των δεδομένων συμβάντων στο GA4: γενικά 2-14 μήνες (ανάλογα με τη διαμόρφωση).

8. Διαχείριση ετικετών (Google Tag Manager)

Το Google Tag Manager χρησιμοποιείται για την κεντρική διαχείριση των σεναρίων/ετικετών. Το ίδιο το GTM δεν επεξεργάζεται δεδομένα χρήστη για τους δικούς του σκοπούς- οι μεταγενέστερες υπηρεσίες ενεργοποιούνται μόνο σύμφωνα με τη συγκατάθεσή σας. Νομική βάση: άρθρο 6 παράγραφος 1 στοιχείο στ ή στοιχείο α ΓΚΠΔ (ανάλογα με την ετικέτα).

9. Μέτρηση μάρκετινγκ//μετατροπών (Google Ads)

Με τη συγκατάθεσή σας, χρησιμοποιούμε το Google Ads για τη μέτρηση μετατροπών και - κατά περίπτωση - την επαναληπτική αγορά. Τα δεδομένα αλληλεπίδρασης υποβάλλονται σε επεξεργασία για τη μέτρηση της αποτελεσματικότητας των διαφημίσεων και (εάν ενεργοποιηθεί) για την προβολή στοχευμένων διαφημίσεων. Νομική βάση: άρθρο 6 παράγραφος 1 στοιχείο α) ΓΚΠΔ.

Ενισχυμένες μετατροπές: Εάν δώσετε τη συγκατάθεσή σας ως μέρος της αγοράς, τα κατακερματισμένα στοιχεία επικοινωνίας (π.χ. email, κατακερματισμένα με SHA-256) μπορούν να διαβιβαστούν στην Google προκειμένου να αντιστοιχιστούν οι παραγγελίες με τα διαφημιστικά κλικ. Αυτό βελτιώνει την ακρίβεια των μετρήσεων χωρίς να μεταδίδεται απλό κείμενο. Νομική βάση: άρθρο 6 παράγραφος 1 στοιχείο α) ΓΚΠΔ.

10. Λειτουργίες καταστήματος (WooCommerce) & τιμές ανά χώρα

Χρησιμοποιούμε το WooCommerce για τη διεκπεραίωση των παραγγελιών. Επεξεργαζόμαστε τα δεδομένα που εισάγετε για την εκπλήρωση της σύμβασης (άρθρο 6 παρ. 1 εδ. β ΓΚΠΔ).

Για τη σωστή εμφάνιση τιμής/φορολογίας/αποστολής, χρησιμοποιούμε τον εντοπισμό χώρας βάσει της διεύθυνσης IP ή/και των στοιχείων του προγράμματος περιήγησης/ταμείου (π.χ. "Τιμή βάσει χώρας"). Δεν δημιουργείται ακριβές προφίλ κίνησης- ο γεωγραφικός εντοπισμός πραγματοποιείται σε επίπεδο χώρας. Νομική βάση: άρθρο 6 παρ. 1 εδ. στ ΓΚΠΔ (έννομο συμφέρον για την ορθή παρουσίαση των προσφορών).

11. Λογαριασμός πελάτη

Μπορείτε να δημιουργήσετε οικειοθελώς έναν λογαριασμό πελάτη. Η επεξεργασία των δεδομένων που απαιτούνται για το σκοπό αυτό εξυπηρετεί την άνετη επεξεργασία των παραγγελιών και τη διαχείριση των δεδομένων σας. Νομική βάση: άρθρο 6 παράγραφος 1 στοιχείο β ΓΚΠΔ. Μπορείτε να διαγράψετε τον λογαριασμό ανά πάσα στιγμή- οι νόμιμες υποχρεώσεις διατήρησης παραμένουν ανεπηρέαστες.

12. Επεξεργασία πληρωμών (Stripe)

Ανάλογα με την επιλεγμένη μέθοδο, οι πληρωμές διεκπεραιώνονται μέσω του παρόχου υπηρεσιών πληρωμών Stripe. Για το σκοπό αυτό, τα δεδομένα πληρωμής, το όνομα, η διεύθυνση χρέωσης και, κατά περίπτωση, το e-mail/τηλέφωνο διαβιβάζονται στην Stripe. Νομική βάση: άρθρο 6 παράγραφος 1 στοιχείο β (σύμβαση), στοιχείο στ (πρόληψη απάτης), ενδεχομένως στοιχείο γ (νομικές υποχρεώσεις) ΓΚΠΔ.

Αποδέκτης: Stripe Payments Europe, Ltd (ΕΕ) και, κατά περίπτωση, συνδεδεμένες εταιρείες της Stripe (συμπεριλαμβανομένων των ΗΠΑ). Οι διαβιβάσεις εκτός του ΕΟΧ πραγματοποιούνται βάσει κατάλληλων εγγυήσεων (π.χ. τυποποιημένες συμβατικές ρήτρες).

13. Αποστολή, διεκπεραίωση & παρακολούθηση

Για την εκπλήρωση της σύμβασης, διαβιβάζουμε τα δεδομένα που απαιτούνται για την αποστολή (όνομα, διεύθυνση, e-mail/τηλέφωνο για πληροφορίες παράδοσης, κατά περίπτωση) σε εταιρείες μεταφοράς/logistics (π.χ. DHL, DPD, UPS). Νομική βάση: άρθρο 6 παρ. 1 εδ. β ΓΚΠΔ.

Για την επεξεργασία/αυτοματοποίηση της παραγγελίας μπορεί να χρησιμοποιηθεί ένας πάροχος υπηρεσιών εκτέλεσης/back-office (π.χ. Billbee GmbH) και μια υπηρεσία παρακολούθησης της αποστολής (π.χ. "Parcel Panel"). Η επεξεργασία πραγματοποιείται στο πλαίσιο της επεξεργασίας παραγγελιών σύμφωνα με το άρθρο 28 του ΓΚΠΔ.

14. Αξιολογήσεις προϊόντων & Υπηρεσίες εμπιστοσύνης (Trusted Shops)

Ένα σήμα/ widget εμπιστοσύνης από Trusted Shops μπορεί να ενσωματωθεί στον ιστότοπό μας για να εμφανίζει αξιολογήσεις/ σήματα εμπιστοσύνης και, εάν είναι απαραίτητο, για να στέλνει προσκλήσεις για υποβολή αξιολογήσεων (μετά την αγορά). Ψευδώνυμα δεδομένα (π.χ. κατακερματισμός παραγγελίας/ημερολογίου) ενδέχεται να χρησιμοποιηθούν για σκοπούς επαλήθευσης. Η νομική βάση είναι το έννομο συμφέρον μας (άρθρο 6 παρ. 1 εδ. στ ΓΚΠΔ) για μια αξιόπιστη παρουσίαση και - για τις προσκλήσεις αξιολόγησης - άρθρο 6 παρ. 1 εδ. α/β ΓΚΠΔ.

15. Γλώσσες & Μετάφραση (TranslatePress)

Χρησιμοποιούμε ένα πρόσθετο μετάφρασης για πολύγλωσση παροχή. Μπορεί να αποθηκεύσει ένα λειτουργικό cookie (π.χ. γλωσσική προτίμηση) για να εμφανίζει τον ιστότοπο στη γλώσσα που έχετε επιλέξει. Νομική βάση: άρθρο 6 παράγραφος 1 στοιχείο στ ΓΚΠΔ.

16. Επικοινωνία (Υποστήριξη μέσω email)

Εάν επικοινωνήσετε μαζί μας μέσω ηλεκτρονικού ταχυδρομείου, τα δεδομένα που παρέχετε θα υποβληθούν σε επεξεργασία με σκοπό την επεξεργασία του ερωτήματός σας. Νομική βάση: άρθρο 6 παράγραφος 1 στοιχείο β ή στ ΓΚΠΔ.

17. Αποδέκτες δεδομένων, εκτελούντες την επεξεργασία & διαβιβάσεις σε τρίτες χώρες

Χρησιμοποιούμε προσεκτικά επιλεγμένους παρόχους υπηρεσιών (επεξεργαστές) για τη φιλοξενία, την ασφάλεια, την αποστολή, την επεξεργασία πληρωμών, τις λειτουργίες του καταστήματος/αναλυτικών στοιχείων/μάρκετινγκ. Έχουμε συνάψει συμβάσεις με όλους τους παρόχους υπηρεσιών σύμφωνα με το άρθρο 28 του ΓΚΠΔ.

Εάν η επεξεργασία των δεδομένων γίνεται εκτός του ΕΟΧ (π.χ. ΗΠΑ, ΗΑΕ), αυτό γίνεται μόνο εάν υπάρχει απόφαση επάρκειας ή υπάρχουν κατάλληλες εγγυήσεις (π.χ. τυποποιημένες συμβατικές ρήτρες της ΕΕ) και λαμβάνονται πρόσθετα μέτρα προστασίας.

18. Διάρκεια αποθήκευσης

• Δεδομένα συμβάσεων/παραγγελιών: νόμιμες εμπορικές/φορολογικές περίοδοι (γενικά έως 10 έτη)
• Λογαριασμός πελάτη: μέχρι τη διαγραφή του λογαριασμού (εφόσον δεν υπάρχουν πλέον αντίθετες νομικές υποχρεώσεις).
• Αιτήματα επικοινωνίας: μέχρι την τελική επεξεργασία, στη συνέχεια τακτικός έλεγχος για απαιτήσεις διαγραφής
• Δεδομένα ανάλυσης/marketing: σύμφωνα με την αντίστοιχη διαμόρφωση του εργαλείου και μέχρι να ανακαλέσετε τη συγκατάθεσή σας.
• Αρχεία καταγραφής διακομιστή: βραχυπρόθεσμα (ανάλυση ασφάλειας/σφαλμάτων) και μετέπειτα διαγραφή/ανωνυμοποίηση

19. Υποχρέωση παροχής

Η παροχή προσωπικών δεδομένων είναι απαραίτητη για τη σύναψη σύμβασης/παραγγελίας. Χωρίς αυτά τα δεδομένα, δεν είναι δυνατή η επεξεργασία της παραγγελίας/σύμβασης. Δεν υπάρχει υποχρέωση για προαιρετική ανάλυση/marketing- αυτά πραγματοποιούνται μόνο με συγκατάθεση.

20. Τα δικαιώματά σας

Έχετε τα ακόλουθα δικαιώματα βάσει του ΓΚΠΔ: πρόσβαση (άρθρο 15), διόρθωση (άρθρο 16), διαγραφή (άρθρο 17), περιορισμός (άρθρο 18), φορητότητα δεδομένων (άρθρο 20) και αντίρρηση στην επεξεργασία βάσει του άρθρου 6 παράγραφος 1 στοιχείο ε) ή στ) (άρθρο 21). Εάν η επεξεργασία βασίζεται σε συγκατάθεση, μπορείτε να ανακαλέσετε αυτή τη συγκατάθεση ανά πάσα στιγμή με ισχύ για το μέλλον (άρθρο 7 παράγραφος 3).

Για την άσκηση των δικαιωμάτων σας, αρκεί μια απλή ενημέρωση στο [email protected]. Επιπλέον, έχετε το δικαίωμα να υποβάλετε καταγγελία σε μια εποπτική αρχή προστασίας δεδομένων.

21. Ανηλικότητα

Ο ιστότοπός μας δεν απευθύνεται σε παιδιά. Εάν αντιληφθούμε την επεξεργασία προσωπικών δεδομένων ανηλίκων χωρίς την απαιτούμενη συγκατάθεση, θα διαγράψουμε τα δεδομένα αυτά αμέσως.

22. Ασφάλεια δεδομένων

Λαμβάνουμε τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων από απώλεια, καταστροφή, πρόσβαση, τροποποίηση ή διάδοση από μη εξουσιοδοτημένα πρόσωπα (π.χ. κρυπτογράφηση TLS, περιορισμοί πρόσβασης, δημιουργία αντιγράφων ασφαλείας).

23. Υπεύθυνος

Lazru Cosmetics Trading L.L.C
NGI Building, Office 902-34
Port Saeed, Dubai, VAE (UAE)
PO Box 12887
E-Mail: [email protected]

24. Αλλαγές στην παρούσα δήλωση προστασίας δεδομένων

Θα προσαρμόσουμε την παρούσα δήλωση εάν αλλάξει η νομική κατάσταση, οι υπηρεσίες ή η επεξεργασία. Η τρέχουσα έκδοση είναι διαθέσιμη σε αυτή τη σελίδα.

Κατάσταση: 27 Αυγούστου 2025