Πολιτική Απορρήτου

1. Ποιος επεξεργάζεται τα δεδομένα σας

Υπεύθυνος επεξεργασίας είναι το Repanis Patisserie. Τα πλήρη στοιχεία επικοινωνίας βρίσκονται στο τέλος αυτής της σελίδας και στο υποσέλιδο του ιστότοπου.

Για οποιοδήποτε ζήτημα σχετικά με τα δεδομένα σας μπορείτε να επικοινωνήσετε μαζί μας στο email ή στο τηλέφωνο του καταστήματος.

2. Τι δεδομένα συλλέγουμε

Συλλέγουμε μόνο όσα χρειάζονται για να λειτουργήσει η παραγγελία σας:

• Στοιχεία λογαριασμού: ονοματεπώνυμο, τηλέφωνο και διεύθυνση email. Το τηλέφωνο είναι υποχρεωτικό γιατί χωρίς αυτό δεν μπορούμε να σας ειδοποιήσουμε για την παραλαβή.
• Στοιχεία παραγγελίας: τα προϊόντα που παραγγείλατε, τυχόν παραλλαγές (π.χ. μονός/διπλός), οι σημειώσεις σας, το σύνολο, ο τρόπος πληρωμής, η κατάσταση της παραγγελίας και η εκτιμώμενη ώρα παραλαβής.
• Αντίγραφο ονόματος και τηλεφώνου πάνω στην ίδια την παραγγελία, ώστε το προσωπικό να βλέπει ποιος θα την παραλάβει.
• Στοιχεία πληρωμής: αν πληρώσετε με κάρτα, η συναλλαγή γίνεται εξ ολοκλήρου στο περιβάλλον της Viva Wallet. Εμείς κρατάμε μόνο τον κωδικό παραγγελίας και τον κωδικό συναλλαγής — ποτέ τον αριθμό κάρτας, τη λήξη ή το CVV.
• Τεχνικό αναγνωριστικό ειδοποιήσεων (push token) της συσκευής σας, αν έχετε ενεργοποιήσει τις ειδοποιήσεις.
• Για παραγγελίες τούρτας μέσω του ιστότοπου: ονοματεπώνυμο, τηλέφωνο, ημερομηνία και ώρα παραλαβής, γεύση, αριθμός ατόμων, τυχόν κείμενο στην τούρτα, επιλογή κεριών και — προαιρετικά — μια εικόνα αναφοράς που ανεβάζετε εσείς.

3. Γιατί τα επεξεργαζόμαστε και με ποια νομική βάση

• Για να εκτελέσουμε την παραγγελία σας — εκτέλεση σύμβασης (άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ). Αφορά τα στοιχεία λογαριασμού, παραγγελίας και πληρωμής.
• Για να σας ενημερώνουμε για την πορεία της παραγγελίας (push ειδοποιήσεις και email επιβεβαίωσης) — εκτέλεση σύμβασης. Οι push ειδοποιήσεις απαιτούν επιπλέον την άδεια που δίνετε στο λειτουργικό σύστημα της συσκευής σας και μπορείτε να την ανακαλέσετε ανά πάσα στιγμή από τις ρυθμίσεις.
• Για τη λογιστική και φορολογική μας συμμόρφωση — έννομη υποχρέωση (άρθρο 6 παρ. 1 στοιχ. γ΄ ΓΚΠΔ).
• Για την ασφάλεια και την ορθή λειτουργία του συστήματος, π.χ. αποτροπή κατάχρησης — έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ).

4. Πληρωμές με κάρτα

Οι πληρωμές με κάρτα εκτελούνται από τη Viva Wallet, αδειοδοτημένο ίδρυμα πληρωμών. Όταν επιλέγετε πληρωμή με κάρτα, μεταφέρεστε στο ασφαλές περιβάλλον της Viva και τα στοιχεία της κάρτας σας δίνονται απευθείας σε αυτήν.

Δεν βλέπουμε, δεν λαμβάνουμε και δεν αποθηκεύουμε ποτέ στοιχεία κάρτας. Λαμβάνουμε μόνο την επιβεβαίωση ότι η πληρωμή ολοκληρώθηκε, το ποσό, και τους κωδικούς που μας επιτρέπουν να κάνουμε επιστροφή χρημάτων αν χρειαστεί.

5. Σύνδεση με Apple ή Google

Αν συνδεθείτε με Apple ή Google, λαμβάνουμε από αυτούς μόνο ένα μοναδικό αναγνωριστικό, τη διεύθυνση email και — μόνο την πρώτη φορά — το όνομά σας. Δεν λαμβάνουμε τον κωδικό σας.

Αν χρησιμοποιήσετε τη λειτουργία «Απόκρυψη email» της Apple, θα δούμε μια ανώνυμη διεύθυνση αναμετάδοσης αντί για την πραγματική σας. Τα email επιβεβαίωσης λειτουργούν κανονικά· για οτιδήποτε επείγον επικοινωνούμε τηλεφωνικά.

Επειδή οι λογαριασμοί Apple και Google δεν μεταφέρουν τηλέφωνο, θα σας ζητηθεί να καταχωρίσετε ένα πριν την πρώτη σας παραγγελία.

6. Με ποιους μοιραζόμαστε τα δεδομένα

Δεν πουλάμε τα δεδομένα σας και δεν τα χρησιμοποιούμε για διαφήμιση. Τα μοιραζόμαστε μόνο με τους παρόχους που κάνουν την υπηρεσία να λειτουργεί, ως εκτελούντες την επεξεργασία:

• Supabase — βάση δεδομένων, ταυτοποίηση χρηστών και αποθήκευση αρχείων. Τα δεδομένα φιλοξενούνται σε διακομιστές εντός Ευρωπαϊκής Ένωσης (Φρανκφούρτη, Γερμανία).
• Viva Wallet — επεξεργασία πληρωμών με κάρτα και επιστροφών χρημάτων.
• Vercel — φιλοξενία του ιστότοπου και των διακομιστών της εφαρμογής.
• Expo, καθώς και Apple (APNs) και Google (Firebase Cloud Messaging) — αποστολή των push ειδοποιήσεων στη συσκευή σας.
• Πάροχος email — αποστολή των email επιβεβαίωσης παραγγελίας.
• Επίσης, όταν το επιβάλλει ο νόμος: φορολογικές και ελεγκτικές αρχές.

7. Διαβίβαση εκτός Ευρωπαϊκής Ένωσης

Η βάση δεδομένων μας βρίσκεται εντός ΕΕ. Ορισμένοι πάροχοι ειδοποιήσεων και φιλοξενίας εδρεύουν στις ΗΠΑ, οπότε περιορισμένα δεδομένα (π.χ. το τεχνικό αναγνωριστικό της συσκευής σας και το κείμενο της ειδοποίησης) ενδέχεται να διαβιβαστούν εκεί. Οι διαβιβάσεις αυτές καλύπτονται από τις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής ή/και από το Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ.

8. Πόσο καιρό τα κρατάμε

• Στοιχεία λογαριασμού: όσο διατηρείτε τον λογαριασμό σας.
• Παραγγελίες: διατηρούνται ως λογιστικά παραστατικά για το διάστημα που ορίζει η φορολογική νομοθεσία.
• Push token: μέχρι να αποσυνδεθείτε, να απεγκαταστήσετε την εφαρμογή ή να απενεργοποιήσετε τις ειδοποιήσεις.
• Εικόνες αναφοράς για τούρτες: διαγράφονται όταν δεν χρειάζονται πλέον για την εκτέλεση της παραγγελίας.

9. Διαγραφή λογαριασμού

Μπορείτε να διαγράψετε τον λογαριασμό σας οποιαδήποτε στιγμή μέσα από την εφαρμογή, από την οθόνη «Λογαριασμός». Δεν χρειάζεται να επικοινωνήσετε μαζί μας.

Όταν το κάνετε, ο λογαριασμός σας διαγράφεται οριστικά και τα προσωπικά σας στοιχεία αφαιρούνται από τις προηγούμενες παραγγελίες. Οι ίδιες οι παραγγελίες παραμένουν ανωνυμοποιημένες, επειδή αποτελούν λογιστικά παραστατικά που είμαστε υποχρεωμένοι να τηρούμε.

Αν είχατε συνδεθεί με Apple, ανακαλούμε επίσης την πρόσβασή μας στον λογαριασμό σας Apple κατά τη διαγραφή.

10. Τα δικαιώματά σας

Σύμφωνα με τον ΓΚΠΔ έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού και εναντίωσης στην επεξεργασία, καθώς και δικαίωμα στη φορητότητα των δεδομένων σας. Για να ασκήσετε οποιοδήποτε από αυτά, επικοινωνήστε μαζί μας με τα στοιχεία που ακολουθούν.

Αν θεωρείτε ότι δεν χειριστήκαμε σωστά τα δεδομένα σας, έχετε δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

11. Ασφάλεια

Η επικοινωνία με τους διακομιστές μας γίνεται πάντα κρυπτογραφημένα. Η πρόσβαση στα δεδομένα των παραγγελιών περιορίζεται τεχνικά, ώστε κάθε πελάτης να βλέπει μόνο τις δικές του παραγγελίες και το προσωπικό μόνο όσα χρειάζεται για την εξυπηρέτηση.

12. Παιδιά

Η υπηρεσία απευθύνεται σε ενήλικες. Δεν συλλέγουμε εν γνώσει μας δεδομένα παιδιών κάτω των 16 ετών χωρίς τη συναίνεση του γονέα ή κηδεμόνα.

13. Cookies

Ο ιστότοπός μας χρησιμοποιεί μόνο τα απολύτως απαραίτητα cookies για τη λειτουργία του και για την ασφαλή ολοκλήρωση μιας πληρωμής. Δεν χρησιμοποιούμε cookies διαφημιστικής παρακολούθησης. Η εφαρμογή δεν χρησιμοποιεί cookies.

14. Αλλαγές στην πολιτική

Αν αλλάξουμε ουσιωδώς την παρούσα πολιτική, θα ενημερώσουμε την ημερομηνία στην κορυφή της σελίδας και, όπου απαιτείται, θα σας ειδοποιήσουμε μέσα από την εφαρμογή.