Τελευταία ενημέρωση: 22-12-2026,
1.1.
1.2. Σκοπός της Πολιτικής
Αυτή η πολιτική εξηγεί ποια προσωπικά δεδομένα συλλέγει το mybeautyness.gr, με ποιον σκοπό, με ποια
νομική βάση τα επεξεργαζόμαστε, πόσο διαρκεί η διατήρησή τους, ποιες είναι οι υποχρεώσεις και τα
δικαιώματα των χρηστών, και ποιες τεχνικές/οργανωτικές εγγυήσεις εφαρμόζονται για την προστασία
τους.
1.3. Ποιες κατηγορίες δεδομένων συλλέγουμε
Ταυτοποίησης & επικοινωνίας: όνομα, επίθετο, email, τηλέφωνο, διεύθυνση αποστολής/
τιμολόγησης.
Στοιχεία παραγγελίας: προιόντα, ποσότητες, τιμές, αριθμός παραγγελίας, σημειώσεις
παραγγελίας.
Στοιχεία πληρωμής: στοιχεία που σχετίζονται με την πληρωμή μην αποθηκεύονται στον server αν
χρησιμοποιείται εξωτερικός πάροχος (π.χ. Viva Wallet, Stripe). Σημειώστε ότι εμείς διαβιβάζουμε τα
απαραίτητα στοιχεία στους παρόχους πληρωμών για την ολοκλήρωση της συναλλαγής.
Δεδομένα χρήσης: IP διεύθυνση, πληροφορίες περιήγησης, σελίδες που επισκέπτεστε, χρόνος
σύνδεσης.
Cookies & tracking: τα cookies και οι τεχνολογίες παρακολούθησης όπως Google Analytics,
Facebook Pixel, κ.λπ.
Προαιρετικά δεδομένα: αξιολογήσεις προϊόντων, μηνύματα υποστήριξης, φωτογραφίες (εάν ο
χρήστης τις υποβάλει).
1.4. Νομικές βάσεις επεξεργασίας
Επεξεργαζόμαστε δεδομένα με τις ακόλουθες νομικές βάσεις: - Εκτέλεση σύμβασης: για την εκπλήρωση
της παραγγελίας σας (παράδοση προϊόντων, εκκαθάριση πληρωμών, τιμολόγηση). - Συμμόρφωση με
νομικές υποχρεώσεις: λογιστική / φορολογική τήρηση στοιχείων. - Συναίνεση: κατά περίπτωση (π.χ.
αποστολή newsletter, marketing cookies). - Έννομο συμφέρον: για την πρόληψη απάτης, διασφάλιση
λειτουργίας του site και βελτίωση υπηρεσιών (με κατάλληλο σταθμισμό συμφερόντων).
1.5. Σκοποί επεξεργασίας
Τα δεδομένα χρησιμοποιούνται για: - Εκτέλεση παραγγελιών, αποστολή προϊόντων και έκδοση
αποδεικτικών/τιμολογίων. - Επικοινωνία σχετικά με την παραγγελία, επιστροφές ή τεχνικά ζητήματα. -
Παροχή υποστήριξης πελατών. - Marketing & Newsletter (μόνο με ρητή συγκατάθεση). - Analytics &
βελτιστοποίηση ιστότοπου. - Συμμόρφωση με φορολογικές/νομικές υποχρεώσεις.
1.6. Χρόνος Διατήρησης Δεδομένων
Στοιχεία παραγγελιών και τιμολόγησης: τουλάχιστον 5 έτη (σύμφωνα με τη φορολογική
νομοθεσία — ελέγξτε με τον λογιστή σας για ακριβείς διαστήματα).
Δεδομένα συνδρομής (newsletter): μέχρι ανάκλησης της συγκατάθεσης.
Cookies / analytics: σύμφωνα με την πολιτική cookies και την επιλογή συναίνεσης.
Τεχνικά logs: συνήθως 30–90 ημέρες, εκτός αν απαιτείται διαφορετικά για επίλυση περιστατικών.
Σημείωση: οι παραπάνω περίοδοι είναι ενδεικτικές. Συστήνεται νομικός/φοροτεχνικός
έλεγχος για οριστικοποίηση.
1.7. Διαβίβαση σε τρίτους
Μπορεί να διαβιβάζουμε δεδομένα σε τρίτους παρόχους υπηρεσιών, μόνο για τους σκοπούς που
αναφέρονται ανωτέρω και με συμβατική δέσμευση τήρησης εμπιστευτικότητας: - Πάροχοι πληρωμών
(Viva, Stripe, Τράπεζες) - Courier / εταιρείες αποστολών - Πάροχοι φιλοξενίας (hosting) και τεχνικής
2
υποστήριξης - Εταιρείες email marketing (π.χ. Mailchimp) — μόνο με συγκατάθεση του χρήστη - Εξωτερικοί
συνεργάτες που επεξεργάζονται δεδομένα κατόπιν εντολής μας
1.8. Διεθνείς μεταφορές
Εάν οι πάροχοι μας εδρεύουν εκτός ΕΕ/ΕΟΧ, διασφαλίζουμε ότι υπάρχουν κατάλληλες εγγυήσεις (π.χ.
Standard Contractual Clauses) ή ο πάροχος χρησιμοποιεί πρότυπα διασφαλίσεων σύμφωνες με τον GDPR.
1.9. Δικαιώματα υποκειμένου
Ο χρήστης έχει τα εξής δικαιώματα: - Πρόσβαση: Να ζητήσει αντίγραφο των δεδομένων του. - Διόρθωση:
Να διορθώσει ανακριβή δεδομένα. - Διαγραφή («δικαίωμα στη λήθη»): υπό ορισμένες προϋποθέσεις. -
Περιορισμός επεξεργασίας: ζήτηση περιορισμού καταστρατήγησης δεδομένων. - Φορητότητα: να λάβει
τα δεδομένα του σε δομημένη μορφή. - Αντίρρηση: ειδικά για επεξεργασίες βάσει έννομου συμφέροντος ή
για marketing. - Ανάκληση συγκατάθεσης: οποτεδήποτε για επεξεργασίες που βασίζονται στη
συγκατάθεση.
Για την άσκηση δικαιωμάτων επικοινωνήστε: [email@example.com]. Έχετε επίσης το δικαίωμα να
υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων (www.dpa.gr).
1.10. Ασφάλεια δεδομένων
Εφαρμόζουμε τεχνικά και οργανωτικά μέτρα ασφάλειας: - SSL/TLS (HTTPS) για όλη την επικοινωνία -
Κρυπτογράφηση ευαίσθητων δεδομένων στον πάροχο πληρωμών - Περιορισμός πρόσβασης με 2FA σε
λογαριασμούς διαχείρισης - Τακτικά backups και δοκιμαστικές αποκαταστάσεις - Ενημερώσεις λογισμικού,
themes και plugins - Firewall, WAF και scanning για malware - Κατάρτιση προσωπικού και πολιτικές
πρόσβασης
1.11. Παραβίαση δεδομένων (data breach)
Σε περίπτωση παραβίασης δεδομένων, θα ενεργοποιηθεί η διαδικασία διαχείρισης περιστατικού, θα
εκτιμηθεί ο αντίκτυπος, θα ενημερωθούν οι αρμόδιες αρχές εντός 72 ωρών αν απαιτείται και θα
ενημερωθούν οι επηρεαζόμενοι κάτοχοι δεδομένων όταν υπάρχει σημαντικός κίνδυνος για τα δικαιώματά
τους.
1.12. Τροποποιήσεις της πολιτικής
Θα ενημερώνουμε την παρούσα πολιτική σε περίπτωση σημαντικών αλλαγών και θα αναφέρουμε την
ημερομηνία τελευταίας ενημέρωσης.