Πολιτική Cookies

1. Εισαγωγή / Στοιχεία Υπευθύνου Επεξεργασίας

Ο Νικόλαος Μώτος, ατομική επιχείρηση με έδρα την Αγία Βαρβάρα Αττικής, στην οδό Δημητρίου Ανδρέα αρ. 19, Α.Φ.Μ. 174203743 Δ.Ο.Υ. ΚΕΦΟΔΕ Αττικής, αρ. Γ.Ε.ΜΗ. 171036608000, e-mail [email protected] (εφεξής «Επιχείρηση», «εμείς», «μας»), λειτουργεί τον ιστότοπο https://pcmr.gr (εφεξής «Ιστότοπος»).

Η παρούσα Πολιτική Cookies («Πολιτική») περιγράφει τι είναι τα cookies και οι παρόμοιες τεχνολογίες, ποια χρησιμοποιούμε εμείς ή/και συνεργαζόμενοι τρίτοι μέσω του Ιστοτόπου, για ποιους σκοπούς, ποια είναι η νομική βάση επεξεργασίας, καθώς και πώς μπορείτε να διαχειριστείτε ή να ανακαλέσετε τη συγκατάθεσή σας.

Η Πολιτική αποτελεί αναπόσπαστο μέρος της Πολιτικής Απορρήτου της Επιχείρησης και πρέπει να αναγιγνώσκεται σε συνδυασμό με αυτήν.

2. Τι είναι τα cookies

Τα cookies είναι μικρά αρχεία κειμένου που αποθηκεύονται στη συσκευή σας (υπολογιστή, smartphone, tablet) όταν επισκέπτεστε έναν ιστότοπο. Επιτρέπουν στον ιστότοπο να αναγνωρίζει τη συσκευή σας, να θυμάται τις προτιμήσεις σας, να βελτιώνει την εμπειρία πλοήγησης και, υπό προϋποθέσεις, να συλλέγει στατιστικά στοιχεία ή να εμφανίζει εξατομικευμένο διαφημιστικό περιεχόμενο.

Στην παρούσα Πολιτική, ως «cookies» νοούνται τόσο τα παραδοσιακά cookies όσο και κάθε παρόμοια τεχνολογία (π.χ. pixels, web beacons, tags, local storage, session storage, fingerprinting), που εξυπηρετεί ανάλογους σκοπούς.

3. Νομικό πλαίσιο

Η χρήση cookies διέπεται από το ακόλουθο νομοθετικό πλαίσιο:

• Κανονισμός (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (Γενικός Κανονισμός Προστασίας Δεδομένων, GDPR).
• Ν. 4624/2019 (μέτρα εφαρμογής GDPR στην Ελλάδα).
• Ν. 3471/2006, ιδίως άρθρο 4 παρ. 5 (προστασία δεδομένων προσωπικού χαρακτήρα στις ηλεκτρονικές επικοινωνίες).
• Οδηγία 2002/58/ΕΚ (ePrivacy), όπως τροποποιήθηκε.
• Οδηγία 2/2020 της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) σχετικά με τη χρήση cookies και άλλων εργαλείων ιχνηλάτησης.
• Κατευθυντήριες Γραμμές 05/2020 του Ευρωπαϊκού Συμβουλίου Προστασίας Δεδομένων (EDPB) σχετικά με τη συγκατάθεση δυνάμει του Κανονισμού 2016/679.

4. Νομική βάση — Συγκατάθεση

Με εξαίρεση τα απολύτως απαραίτητα cookies (βλ. § 5.1), η εγκατάσταση και χρήση cookies στη συσκευή σας προϋποθέτει την προηγούμενη, ελεύθερη, ρητή, συγκεκριμένη και εν πλήρει επιγνώσει συγκατάθεσή σας, η οποία λαμβάνεται μέσω του εμφανιζόμενου banner κατά την πρώτη επίσκεψή σας στον Ιστότοπο.

Καμία επιλογή cookie (πέραν των απολύτως απαραίτητων) δεν ενεργοποιείται εκ των προτέρων. Τα προεπιλεγμένα κουτάκια (pre-ticked boxes) δεν συνιστούν έγκυρη συγκατάθεση. Η απλή πλοήγηση ή κύλιση στη σελίδα δεν ισοδυναμεί με συγκατάθεση.

Έχετε το δικαίωμα να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή, με την ίδια ευκολία με την οποία την παρείχατε, χρησιμοποιώντας τη λειτουργία διαχείρισης προτιμήσεων που είναι μονίμως προσβάσιμη στον Ιστότοπο (βλ. § 8). Η ανάκληση δεν επηρεάζει τη νομιμότητα επεξεργασίας που έλαβε χώρα πριν από αυτήν.

5. Είδη cookies που χρησιμοποιούμε

5.1 Απολύτως απαραίτητα cookies (strictly necessary)

Τα cookies αυτά είναι αναγκαία για τη βασική λειτουργία του Ιστοτόπου, όπως η περιήγηση στις σελίδες, η σύνδεση στον λογαριασμό σας, η διατήρηση του περιεχομένου του καλαθιού αγορών, η ολοκλήρωση παραγγελίας και η ασφάλεια της συναλλαγής.

Δεν απαιτούν συγκατάθεση κατά το άρθρο 4 παρ. 5 του Ν. 3471/2006, καθώς εξυπηρετούν αποκλειστικά τη μετάδοση επικοινωνίας ή είναι απολύτως απαραίτητα για την παροχή της υπηρεσίας που έχετε ζητήσει ρητά.

Παραδείγματα (ενδεικτικά):

• Session ID / Authentication token — διατήρηση της σύνδεσής σας στον λογαριασμό.
• Cart cookie — αποθήκευση των προϊόντων που έχετε προσθέσει στο καλάθι.
• CSRF token — προστασία από επιθέσεις πλαστογράφησης αιτημάτων.
• Cookie αποθήκευσης συγκατάθεσης (cookie consent) — αποθηκεύει την επιλογή σας ως προς την αποδοχή ή απόρριψη μη απαραίτητων cookies και την έκδοση της Πολιτικής υπό την οποία δόθηκε.
• Cookies υπηρεσιών δικτυακής ασφαλείας (π.χ. Cloudflare __cf_bm, cf_clearance) — προστατεύουν τον Ιστότοπο από αυτοματοποιημένες επιθέσεις (bots, DDoS) και επιβεβαιώνουν ότι ο επισκέπτης πέρασε επιτυχώς έλεγχο ασφαλείας. Θεωρούνται απολύτως απαραίτητα κατά τη νομολογία του ΔΕΕ και την Οδηγία 2/2020 ΑΠΔΠΧ.
• Cookie γλώσσας / τοπικών ρυθμίσεων (π.χ. NEXT_LOCALE) — αποθηκεύει την επιλεγμένη γλώσσα διεπαφής.
• Cookies πληρωμών (Viva Wallet session cookies) — ενεργά μόνο κατά τη διάρκεια του flow πληρωμής στις σελίδες της Viva Payments S.A. και απαραίτητα για την ολοκλήρωση της συναλλαγής.

5.2 Λειτουργικά cookies (functional)

Επιτρέπουν στον Ιστότοπο να θυμάται επιλογές που έχετε κάνει (π.χ. γλώσσα, χώρα, μέγεθος γραμματοσειράς) ώστε να σας προσφέρει βελτιωμένη και πιο εξατομικευμένη εμπειρία. Απαιτούν τη συγκατάθεσή σας.

5.3 Cookies στατιστικών / επιδόσεων (analytics)

Συλλέγουν ανώνυμες ή ψευδωνυμοποιημένες πληροφορίες για τον τρόπο που οι επισκέπτες χρησιμοποιούν τον Ιστότοπο (σελίδες που επισκέπτονται, χρόνος παραμονής, τεχνικά σφάλματα κ.λπ.) και μας βοηθούν να βελτιώσουμε την απόδοση και τη χρηστικότητά του. Απαιτούν τη συγκατάθεσή σας, εκτός εάν αναφέρεται διαφορετικά κατωτέρω.

Στον Ιστότοπο χρησιμοποιούνται δύο εργαλεία στατιστικών:

(i) Google Analytics 4 (Google Ireland Limited) — τοποθετεί cookies και απαιτεί τη συγκατάθεσή σας. Είναι απενεργοποιημένο εξ ορισμού και ενεργοποιείται μόνο εφόσον το επιλέξετε στο CMP.

(ii) Umami — φιλοξενείται από την Επιχείρηση σε υποδομές εντός ΕΟΧ (Hetzner, Γερμανία), λειτουργεί χωρίς cookies, χωρίς ατομικά αναγνωριστικά και χωρίς συλλογή προσωπικών δεδομένων (πλήρως ανωνυμοποιημένα στατιστικά). Σύμφωνα με την Οδηγία 2/2020 ΑΠΔΠΧ, για το Umami δεν απαιτείται συγκατάθεση, καθώς δεν εμπίπτει στο πεδίο εφαρμογής του άρθρου 4 παρ. 5 Ν. 3471/2006.

5.4 Cookies στόχευσης / διαφήμισης (marketing)

Χρησιμοποιούνται για την προβολή στοχευμένων διαφημίσεων εντός ή εκτός του Ιστοτόπου, βάσει του ενδιαφέροντος που έχετε εκδηλώσει, καθώς και για τη μέτρηση της αποτελεσματικότητας διαφημιστικών καμπανιών. Συχνά εγκαθίστανται από τρίτα μέρη (π.χ. πλατφόρμες κοινωνικής δικτύωσης ή διαφημιστικά δίκτυα). Απαιτούν τη συγκατάθεσή σας.

Κατά την παρούσα έκδοση της Πολιτικής δεν χρησιμοποιούνται tracking pixels ή cookies διαφήμισης / επαναστόχευσης από τρίτους παρόχους (Meta Pixel, Google Ads, TikTok, Pinterest κ.λπ.). Σε περίπτωση που η Επιχείρηση εισαγάγει μελλοντικά τέτοιες τεχνολογίες, η παρούσα Πολιτική θα ενημερωθεί αναλόγως και θα ζητηθεί εκ νέου η συγκατάθεσή σας μέσω του CMP.

5.5 Λειτουργικές τεχνολογίες χωρίς cookies (always active, no consent, no PII)

Παράλληλα με τα ως άνω cookies, ο Ιστότοπος χρησιμοποιεί συγκεκριμένες λειτουργικές τεχνολογίες που δεν τοποθετούν cookies στη συσκευή σας και δεν επεξεργάζονται προσωπικά δεδομένα. Λειτουργούν στη νομική βάση του υπέρτερου εννόμου συμφέροντος (άρθρο 6 παρ. 1 στοιχ. στ' GDPR) για τη διασφάλιση της ορθής και ασφαλούς λειτουργίας του Ιστοτόπου, και δεν απαιτούν συγκατάθεση:

• Umami (self-hosted στις υποδομές της Επιχείρησης σε Hetzner, Γερμανία) — ανώνυμα στατιστικά πλοήγησης (page views, referrer, κατηγορία συσκευής/περιηγητή). Χωρίς cookies, χωρίς ατομικά αναγνωριστικά, χωρίς cross-site tracking.
• Σύστημα παρακολούθησης σφαλμάτων (Sentry SDK / GlitchTip, self-hosted στις υποδομές της Επιχείρησης σε Hetzner, Γερμανία) — καταγραφή τεχνικών σφαλμάτων (uncaught exceptions, stack traces, βασικά μεταδεδομένα περιηγητή/λειτουργικού). Δεν τοποθετούνται cookies. Η πλήρης παρακολούθηση επιδόσεων (performance tracing) απενεργοποιείται εξ ορισμού και ενεργοποιείται μόνο μετά από ρητή συγκατάθεσή σας μέσω του CMP.

Έχετε δικαίωμα εναντίωσης (άρθρο 21 GDPR) στην επεξεργασία βάσει εννόμου συμφέροντος. Σε περίπτωση άσκησης του δικαιώματος, παρακαλούμε επικοινωνήστε με την Επιχείρηση στα στοιχεία της § 10.

5.6 Τεχνολογίες εξερχόμενης επικοινωνίας (email tracking)

Για τα συναλλακτικά email (επιβεβαίωση παραγγελίας, ενημέρωση πληρωμής, αποστολή κ.λπ.) η Επιχείρηση χρησιμοποιεί πάροχο αποστολής (ZeptoMail / Zoho) και ενεργοποιεί παρακολούθηση ανοίγματος (open tracking) για στατιστικούς λόγους και διασφάλιση της παράδοσης. Δεν γίνεται παρακολούθηση κλικ (click tracking) σε συναλλακτικά email.

Για τα ενημερωτικά δελτία (newsletter) και τις waitlists, ενεργοποιείται open και click tracking — η συναίνεσή σας λαμβάνεται κατά την εγγραφή και μπορείτε να απεγγραφείτε ανά πάσα στιγμή με τον σχετικό σύνδεσμο που περιέχει κάθε email.

5.7 Λοιπές ασφαλείς υλοποιήσεις

Ο Ιστότοπος χρησιμοποιεί γραμματοσειρές που εξυπηρετούνται από τον δικό μας τομέα (self-hosted fonts), αποφεύγοντας τη χρήση τρίτων υπηρεσιών όπως το Google Fonts API. Δεν χρησιμοποιούνται service workers, IndexedDB ή τεχνικές fingerprinting περιηγητή.

6. Αναλυτικός πίνακας cookies

Ο πλήρης αναλυτικός πίνακας cookies, με όνομα, σκοπό, διάρκεια και τύπο κάθε cookie, δημοσιεύεται στον Ιστότοπο μέσω του εργαλείου διαχείρισης συγκατάθεσης (CMP) της Επιχείρησης και ενημερώνεται αυτόματα κάθε φορά που τοποθετείται ή αφαιρείται cookie. Στην ενότητα 5 παρατίθενται οι κατηγορίες και ενδεικτικά cookies κάθε κατηγορίας. Παρακάτω παρατίθεται στιγμιότυπο της τρέχουσας έκδοσης:

Σημείωση: Η Επιχείρηση αναλαμβάνει την υποχρέωση να ενημερώνει τον παραπάνω πίνακα κάθε φορά που τοποθετεί ή αφαιρεί cookie από τον Ιστότοπο.

7. Cookies τρίτων μερών — Διαβίβαση εκτός ΕΟΧ

Ορισμένα cookies εγκαθίστανται από τρίτους παρόχους υπηρεσιών (π.χ. πλατφόρμες ανάλυσης επισκεψιμότητας, διαφημιστικά δίκτυα, κοινωνικά δίκτυα). Σε αυτές τις περιπτώσεις, οι πάροχοι αυτοί ενεργούν ως αυτοτελείς υπεύθυνοι ή/και εκτελούντες την επεξεργασία και διέπονται από τις δικές τους πολιτικές απορρήτου.

Όταν η επεξεργασία πραγματοποιείται από παρόχους εγκατεστημένους σε τρίτη χώρα εκτός Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ), η διαβίβαση γίνεται μόνο εφόσον υφίσταται κατάλληλη βάση κατά τα άρθρα 45-49 GDPR (π.χ. απόφαση επάρκειας, Τυποποιημένες Συμβατικές Ρήτρες, SCCs, EU-U.S. Data Privacy Framework).

Σχετικές πολιτικές των βασικών παρόχων είναι (ενδεικτικά):

• Google: https://policies.google.com/privacy
• Meta: https://www.facebook.com/privacy/policy
• Cloudflare, Inc.: https://www.cloudflare.com/privacypolicy/
• Hetzner Online GmbH (φιλοξενία υποδομών, εντός ΕΟΧ — Γερμανία): https://www.hetzner.com/legal/privacy-policy
• Zoho Corporation B.V. (ZeptoMail — αποστολή email, εντός ΕΟΧ): https://www.zoho.com/privacy.html
• Viva Payments S.A. (επεξεργασία πληρωμών, εντός ΕΟΧ — Ελλάδα): https://www.vivawallet.com/gr_el/privacy-policy

8. Διαχείριση και ανάκληση συγκατάθεσης

Μπορείτε να διαχειριστείτε τις προτιμήσεις σας ανά πάσα στιγμή με τους εξής τρόπους:

(α) Μέσω του εσωτερικού εργαλείου διαχείρισης συγκατάθεσης (CMP) της Επιχείρησης, το οποίο εμφανίζεται κατά την πρώτη επίσκεψή σας στον Ιστότοπο και είναι μονίμως προσβάσιμο μέσω εικονιδίου/συνδέσμου στο υποσέλιδο του Ιστοτόπου.

(β) Μέσω των ρυθμίσεων του προγράμματος περιήγησης (browser) που χρησιμοποιείτε:

• Google Chrome: https://support.google.com/chrome/answer/95647
• Mozilla Firefox: https://support.mozilla.org/kb/cookies-information-websites-store-on-your-computer
• Apple Safari: https://support.apple.com/guide/safari/manage-cookies-sfri11471/mac
• Microsoft Edge: https://support.microsoft.com/microsoft-edge/cookies-in-microsoft-edge

Σημειώνεται ότι η απενεργοποίηση των απολύτως απαραίτητων cookies ενδέχεται να καταστήσει αδύνατη τη χρήση μέρους ή του συνόλου των λειτουργιών του Ιστοτόπου (π.χ. ολοκλήρωση παραγγελίας).

9. Τα δικαιώματά σας

Στο μέτρο που μέσω cookies υφίσταται επεξεργασία δεδομένων προσωπικού χαρακτήρα, διατηρείτε όλα τα δικαιώματα που αναγνωρίζει ο GDPR και το ελληνικό δίκαιο, ιδίως:

• Δικαίωμα ενημέρωσης και πρόσβασης (άρθρα 13-15 GDPR).
• Δικαίωμα διόρθωσης (άρθρο 16).
• Δικαίωμα διαγραφής / «δικαίωμα στη λήθη» (άρθρο 17).
• Δικαίωμα περιορισμού της επεξεργασίας (άρθρο 18).
• Δικαίωμα φορητότητας (άρθρο 20).
• Δικαίωμα εναντίωσης (άρθρο 21).
• Δικαίωμα ανάκλησης συγκατάθεσης ανά πάσα στιγμή (άρθρο 7 παρ. 3).
• Δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Λεωφ. Κηφισίας 1-3, Τ.Κ. 11523, Αθήνα, www.dpa.gr).

10. Επικοινωνία

Για κάθε ερώτημα σχετικά με την παρούσα Πολιτική ή την άσκηση των δικαιωμάτων σας, μπορείτε να απευθύνεστε στην Επιχείρηση:

• Email προστασίας δεδομένων: [email protected] (αναφέρετε «GDPR / Cookies» στο θέμα)
• Τηλέφωνο: 6974029087
• Διεύθυνση: Δημητρίου Ανδρέα αρ. 19, Αγία Βαρβάρα Αττικής

11. Τροποποιήσεις της Πολιτικής

Η Επιχείρηση διατηρεί το δικαίωμα να τροποποιεί την παρούσα Πολιτική προκειμένου να την προσαρμόζει στο εκάστοτε ισχύον νομοθετικό πλαίσιο, στις τεχνικές εξελίξεις ή σε αλλαγές των εργαλείων και υπηρεσιών που χρησιμοποιεί. Κάθε τροποποίηση αναρτάται στον παρόντα ιστότοπο με ενημερωμένη ημερομηνία στην επικεφαλίδα. Σας προτρέπουμε να ελέγχετε περιοδικά την Πολιτική.

Σε περίπτωση ουσιωδών αλλαγών που επηρεάζουν τη συγκατάθεσή σας, θα ζητηθεί εκ νέου η συγκατάθεσή σας μέσω του cookie banner.