Πολιτική Απορρήτου

ΠΙΡΣΕΛ Ι.Κ.Ε. («PIRCEL P.C.»)

Ιδιωτική κεφαλαιουχική εταιρεία που έχει συσταθεί σύμφωνα με το δίκαιο της Ελληνικής Δημοκρατίας

Έδρα: Βουκουρεστίου 32, 106 71 Αθήνα

Αριθμός Γενικού Εμπορικού Μητρώου (Γ.Ε.ΜΗ.): 165318701000

ΑΦΜ: EL801893971

Αρμόδια ΔΟΥ: Δ΄ Αθηνών

Επικοινωνία για θέματα απορρήτου: privacy@pircel.com

Γενική επικοινωνία: contact@pircel.com

Δεν έχουμε ορίσει Υπεύθυνο Προστασίας Δεδομένων (DPO), καθώς δεν υποχρεούμαστε σε αυτό σύμφωνα με το άρθρο 37 ΓΚΠΔ, αλλά μπορείτε να επικοινωνήσετε μαζί μας για κάθε θέμα απορρήτου στην παραπάνω διεύθυνση email.

Η Pircel ενεργεί με δύο διακριτές ιδιότητες ως προς τα δεδομένα προσωπικού χαρακτήρα:

2.1 Ως Υπεύθυνος Επεξεργασίας

Καθορίζουμε τους σκοπούς και τα μέσα της επεξεργασίας για:

• τους επισκέπτες του Ιστότοπου και τους αποδέκτες των εμπορικών μας επικοινωνιών·
• τους υποψήφιους πελάτες που υποβάλλουν ερωτήματα μέσω της φόρμας επικοινωνίας, κλείνουν παρουσιάσεις ή συμμετέχουν με άλλον τρόπο στη διαδικασία πωλήσεών μας·
• τους εξουσιοδοτημένους χρήστες των πελατών μας (π.χ. υπαλλήλους και συνεργάτες των Εμπόρων πελατών μας που συνδέονται στην Υπηρεσία)· και
• τους δικούς μας εργαζομένους, προμηθευτές και λοιπούς αντισυμβαλλομένους.

Η παρούσα Πολιτική Απορρήτου περιγράφει πώς επεξεργαζόμαστε δεδομένα προσωπικού χαρακτήρα με την ιδιότητα του Υπευθύνου Επεξεργασίας.

2.2 Ως Εκτελών την Επεξεργασία

Επεξεργαζόμαστε δεδομένα προσωπικού χαρακτήρα για λογαριασμό των Εμπόρων πελατών μας (καθένας από αυτούς, ο Πελάτης) που χρησιμοποιούν την Υπηρεσία για τη διαχείριση των αποστολών τους. Σε αυτά περιλαμβάνονται τα δεδομένα των φυσικών προσώπων στα οποία οι Πελάτες αποστέλλουν δέματα (Τελικοί Παραλήπτες). Για την επεξεργασία αυτή, ο Πελάτης είναι ο Υπεύθυνος Επεξεργασίας και η Pircel ο Εκτελών την Επεξεργασία. Η επεξεργασία των δεδομένων αυτών διέπεται από το Παράρτημα Επεξεργασίας Δεδομένων που έχει συναφθεί με κάθε Πελάτη.

Οι Τελικοί Παραλήπτες που επιθυμούν να ασκήσουν δικαιώματα υποκειμένου των δεδομένων ως προς τα δεδομένα της αποστολής τους πρέπει να απευθύνονται στον Έμπορο που οργάνωσε την αποστολή. Θα συνδράμουμε τους Εμπόρους να ικανοποιήσουν τέτοια αιτήματα σύμφωνα με τα Παραρτήματα Επεξεργασίας Δεδομένων μας.

3.1 Από επισκέπτες του Ιστότοπου

Όταν επισκέπτεστε τον Ιστότοπο, εμείς (και οι πάροχοι υπηρεσιών που ενεργούν για λογαριασμό μας) συλλέγουμε αυτόματα:

• Τεχνικά δεδομένα και δεδομένα συσκευής: διεύθυνση IP, τύπο και έκδοση φυλλομετρητή, λειτουργικό σύστημα, ρυθμίσεις γλώσσας, ανάλυση οθόνης, αναγνωριστικά συσκευής και τη διεύθυνση URL από την οποία φτάσατε.
• Δεδομένα χρήσης: σελίδες που προβλήθηκαν, χρόνο παραμονής, κλικ, διαδρομές πλοήγησης και χρονοσημάνσεις.
• Διαγνωστικά δεδομένα: αναφορές σφαλμάτων, μετρήσεις απόδοσης και (όπου εφαρμόζεται) καταγραφές αλληλεπίδρασης για την αποσφαλμάτωση (βλ. ενότητα 5 για την αναπαραγωγή συνεδριών).
• Δεδομένα cookies και ιχνηλατών: όπως περιγράφονται στην Πολιτική Cookies μας.

Τα δεδομένα χρήσης, καθώς και τα ίχνη απόδοσης και οι αναπαραγωγές συνεδριών που καταγράφονται στον φυλλομετρητή σας, συλλέγονται μόνο αφού αποδεχθείτε τα στατιστικά στοιχεία (analytics) στο πλαίσιο ενημέρωσης για τα cookies. Οι αναφορές σφαλμάτων χωρίς αναπαραγωγή συνεδρίας συλλέγονται χωρίς την αποδοχή αυτή, ως απολύτως απαραίτητες για τη λειτουργία του Ιστότοπου και της Υπηρεσίας (ενότητα 5.1).

3.2 Από υποψήφιους πελάτες (φόρμα επικοινωνίας, κρατήσεις παρουσιάσεων)

Όταν υποβάλλετε τη φόρμα επικοινωνίας του Ιστότοπου ή επικοινωνείτε μαζί μας με email:

• Δεδομένα ταυτοποίησης: ονοματεπώνυμο.
• Στοιχεία επικοινωνίας: διεύθυνση email· αριθμός τηλεφώνου (αν δοθεί).
• Περιεχόμενο του ερωτήματος: το μήνυμα που γράφετε και κάθε άλλη πληροφορία που επιλέγετε να δώσετε.

Όταν κλείνετε παρουσίαση μέσω του εργαλείου προγραμματισμού μας (Cal.com):

• Τα δεδομένα που δίνετε στο εργαλείο αυτό (συνήθως όνομα, email και την ώρα που επιλέγετε). Η Cal.com είναι ο υπεύθυνος επεξεργασίας για τη διαδικασία κράτησης· δείτε την πολιτική απορρήτου της Cal.com. Εμείς λαμβάνουμε την επιβεβαίωση και τα στοιχεία της κράτησης.

3.3 Από Πελάτες και τους εξουσιοδοτημένους χρήστες τους

Όταν εσείς (ή οι συνάδελφοί σας) εγγράφεστε και χρησιμοποιείτε την Υπηρεσία:

• Δεδομένα λογαριασμού: ονοματεπώνυμο, διεύθυνση email, κατακερματισμένα/παράγωγα στοιχεία ταυτοποίησης (χρησιμοποιούμε κωδικούς μίας χρήσης και υπογεγραμμένα διακριτικά· δεν αποθηκεύουμε κωδικούς πρόσβασης λογαριασμών).
• Δεδομένα προφίλ: ρόλος στον οργανισμό σας, όνομα ηλεκτρονικού καταστήματος, προτιμήσεις ρυθμίσεων.
• Μεταδεδομένα ταυτοποίησης: χρονοσημάνσεις συνεδριών, διευθύνσεις IP που σχετίζονται με τις συνδέσεις, και συμβάντα ασφάλειας (π.χ. απόπειρες σύνδεσης, αιτήματα κωδικών μίας χρήσης).
• Δεδομένα χρήσης της Υπηρεσίας: ενέργειες στον πίνακα ελέγχου, λειτουργίες που χρησιμοποιούνται, αιτήματα υποστήριξης και εγγραφές στο αρχείο ελέγχου.
• Δεδομένα χρέωσης (όπου εφαρμόζεται): οι εμπορικοί όροι συμφωνούνται σε επίπεδο Πελάτη· αν συλλέγονται δεδομένα χρέωσης, οι λεπτομέρειες ορίζονται στην εφαρμοστέα Σύμβαση Πελάτη.

3.4 Από ή σχετικά με Τελικούς Παραλήπτες (επεξεργασία για λογαριασμό των Πελατών μας)

Όταν ένας Πελάτης χρησιμοποιεί την Υπηρεσία για να οργανώσει μια αποστολή, υποβάλλει δεδομένα προσωπικού χαρακτήρα του Τελικού Παραλήπτη (ή προκαλεί την υποβολή τους). Τα δεδομένα αυτά τα επεξεργάζεται η Pircel για λογαριασμό του Πελάτη, ως Εκτελών την Επεξεργασία. Περιλαμβάνουν:

• Δεδομένα ταυτοποίησης: ονοματεπώνυμο παραλήπτη· ονοματεπώνυμο αποστολέα.
• Στοιχεία επικοινωνίας: ταχυδρομική διεύθυνση παραλήπτη (οδός, πόλη, ταχυδρομικός κώδικας, χώρα), αριθμός τηλεφώνου και (όπου δίνεται) διεύθυνση email.
• Δεδομένα αποστολής: αριθμός παραγγελίας, διαστάσεις και βάρος δέματος, ποσό αντικαταβολής, σημειώσεις παράδοσης και κάθε άλλη πληροφορία αναγκαία για την εκτέλεση της αποστολής.
• Δεδομένα εγγράφων: όπου εφαρμόζεται, τελωνειακά έγγραφα, τιμολόγια ή άλλα έγγραφα αποστολής που περιέχουν δεδομένα προσωπικού χαρακτήρα (π.χ. την ταυτότητα του παραλήπτη για τελωνειακούς σκοπούς).
• Δεδομένα παρακολούθησης: ενημερώσεις της κατάστασης της αποστολής που λαμβάνονται από τις Εταιρείες ταχυμεταφορών και διατίθενται μέσω της Υπηρεσίας και του γραφικού στοιχείου παρακολούθησης.

Για το πώς χειριζόμαστε τα δεδομένα αυτά ως Εκτελών την Επεξεργασία, δείτε το Παράρτημα Επεξεργασίας Δεδομένων που έχει συναφθεί με τον σχετικό Πελάτη.

Επεξεργαζόμαστε δεδομένα προσωπικού χαρακτήρα για τους ακόλουθους σκοπούς, στηριζόμενοι στις νομικές βάσεις που αναφέρονται παρακάτω, σύμφωνα με το άρθρο 6 ΓΚΠΔ.

Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας οποτεδήποτε, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που έγινε πριν από την ανάκληση.

5.1 Παρακολούθηση σφαλμάτων και αναπαραγωγή συνεδριών (Sentry)

Χρησιμοποιούμε τη Sentry (Functional Software, Inc.· περιοχή δεδομένων ΕΕ της Sentry στη Φρανκφούρτη, Γερμανία) για την καταγραφή σφαλμάτων στην Υπηρεσία, στο API της Pircel και στον πίνακα ελέγχου. Οι αναφορές σφαλμάτων περιέχουν το σφάλμα, τη διεύθυνση της σελίδας και τεχνικά στοιχεία του φυλλομετρητή, ρυθμισμένες ώστε να εξαιρούν τιμές δεδομένων προσωπικού χαρακτήρα· χωρίς αναπαραγωγή συνεδρίας, αποστέλλονται χωρίς συγκατάθεση, ως απολύτως απαραίτητες για τη λειτουργία της Υπηρεσίας. Τα ίχνη απόδοσης και οι αναπαραγωγές συνεδριών στον φυλλομετρητή σας λειτουργούν μόνο αφού αποδεχθείτε τα στατιστικά στοιχεία στο πλαίσιο ενημέρωσης για τα cookies. Οι αναπαραγωγές δεν δείχνουν κείμενο σελίδας ή πεδία εισαγωγής, και αποκλείουν εικόνες και πολυμέσα. Οι αναφορές σφαλμάτων και οι αναπαραγωγές διατηρούνται έως 90 ημέρες και είναι προσβάσιμες μόνο από εξουσιοδοτημένους μηχανικούς.

5.2 Στατιστικά χρήσης του προϊόντος (PostHog)

Χρησιμοποιούμε την PostHog (PostHog, Inc., αμερικανική εταιρεία· η επεξεργασία μπορεί να γίνεται στις Ηνωμένες Πολιτείες και αλλού, βάσει τυποποιημένων συμβατικών ρητρών) για να κατανοούμε πώς χρησιμοποιείται η Υπηρεσία, μόνο αφού αποδεχθείτε τα στατιστικά στοιχεία στο πλαίσιο ενημέρωσης για τα cookies. Για τους συνδεδεμένους χρήστες, συνδέουμε τα συμβάντα με το αναγνωριστικό λογαριασμού, τη διεύθυνση email, το ονοματεπώνυμο και το αναγνωριστικό του ηλεκτρονικού καταστήματος του χρήστη, ώστε να αναλύουμε τη χρήση σε επίπεδο οργανισμού και λογαριασμού. Αυτό περιγράφεται στην πολιτική απορρήτου της PostHog στη διεύθυνση posthog.com/privacy. Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας οποτεδήποτε από τις «Προτιμήσεις cookies», στο υποσέλιδο του Ιστότοπου ή στο μενού λογαριασμού του πίνακα ελέγχου.

5.3 Αναπαραγωγή συνεδριών (PostHog, όπου είναι ενεργή)

Όπου είναι ενεργή, και μόνο αφού αποδεχθείτε τα στατιστικά στοιχεία, η αναπαραγωγή συνεδριών της PostHog καταγράφει τις αλληλεπιδράσεις των χρηστών στην Υπηρεσία, για να κατανοούμε τη χρήση και να εντοπίζουμε προβλήματα ευχρηστίας. Το κείμενο της σελίδας και τα πεδία εισαγωγής αποκρύπτονται, ώστε οι καταγραφές να μη δείχνουν κανένα από τα δύο.

5.4 OCR τιμολογίων εταιρειών ταχυμεταφορών (Mistral AI)

Όταν ένας Πελάτης ανεβάζει τιμολόγια εταιρειών ταχυμεταφορών για συμφωνία λογαριασμών, τα αρχεία των τιμολογίων (που μπορεί να περιέχουν ονόματα και διευθύνσεις Τελικών Παραληπτών, κωδικούς voucher, ποσά αντικαταβολής και άλλα στοιχεία αποστολών) διαβιβάζονται στη Mistral AI (Mistral AI SAS, Γαλλία) για οπτική αναγνώριση χαρακτήρων και εξαγωγή δομημένων στοιχείων. Η Mistral ενεργεί ως υπεργολάβος επεξεργασίας μας και επεξεργάζεται τα δεδομένα βάσει των τεκμηριωμένων εντολών μας. Δεν διατηρεί τίποτε μετά την ανάγνωση ενός τιμολογίου (μηδενική διατήρηση δεδομένων) και δεν εκπαιδεύει μοντέλα με αυτά. Η Mistral δεν δεσμεύεται για την τοποθεσία επεξεργασίας των αιτημάτων που στέλνει η Pircel στο γενικό σημείο πρόσβασης (endpoint) api.mistral.ai. Οι διαβιβάσεις εκτός ΕΟΧ ακολουθούν την Πρόσθετη Πράξη Επεξεργασίας Δεδομένων της Mistral: απόφαση επάρκειας, άλλες κατάλληλες εγγυήσεις ή τυποποιημένες συμβατικές ρήτρες.

5.5 Έλεγχοι διεύθυνσης (Google Maps Platform)

Χρησιμοποιούμε την Google Maps Platform (Google LLC), δηλαδή τα Geocoding API, Address Validation API και Places API, για τον έλεγχο, την τυποποίηση και την αναζήτηση ταχυδρομικών διευθύνσεων, από τους διακομιστές της Pircel. Για μια αποστολή, αποστέλλονται η οδός, η πόλη, ο νομός, ο ταχυδρομικός κώδικας και η χώρα· για έναν υπολογισμό κόστους, μόνο ο ταχυδρομικός κώδικας, η πόλη, η περιφέρεια και η χώρα· για την αναζήτηση διεύθυνσης, το κείμενο της διεύθυνσης που πληκτρολογείται. Η Google τα λαμβάνει ως ανεξάρτητος υπεύθυνος επεξεργασίας σύμφωνα με τους όρους της Google Maps Platform (ενότητα 7.2), και η επεξεργασία της διέπεται από τη δική της πολιτική απορρήτου, διαθέσιμη στη διεύθυνση policies.google.com/privacy. Οι γεωγραφικές συντεταγμένες που επιστρέφει η Google διατηρούνται μαζί με τα υπόλοιπα στοιχεία του παραλήπτη, μόνο για τη συγκεκριμένη αποστολή, και διαγράφονται μαζί τους.

5.6 Email συναλλαγών και φόρμα επικοινωνίας (Mailgun, Google Workspace)

Όταν υποβάλλετε τη φόρμα επικοινωνίας μας, το όνομα, η διεύθυνση email και το μήνυμά σας διαβιβάζονται στη Mailgun (Mailgun Technologies, Inc., περιοχή ΕΕ — api.eu.mailgun.net) για παράδοση στο γραμματοκιβώτιο της ομάδας μας, που φιλοξενείται στο Google Workspace (βλ. ενότητα 7.1). Χρησιμοποιούμε επίσης τη Mailgun για την αποστολή email συναλλαγών σε Πελάτες και Τελικούς Παραλήπτες (π.χ. ενημερώσεις για την κατάσταση της αποστολής), όπου το ζητά ο σχετικός Έμπορος.

5.7 Φιλοξενία του Ιστότοπου και του πίνακα ελέγχου (Vercel)

Ο Ιστότοπος και ο πίνακας ελέγχου φιλοξενούνται στη Vercel (Vercel, Inc.). Τα δεδομένα προσωπικού χαρακτήρα που επεξεργάζεται η Vercel για τις εγκαταστάσεις (deployments) μας, συμπεριλαμβανομένων των δεδομένων παραληπτών που εμφανίζονται στον πίνακα ελέγχου, υποβάλλονται σε επεξεργασία στην ΕΕ (Παρίσι), και τα αντίγραφα ασφαλείας της Vercel αναπαράγονται παγκοσμίως. Η διαβίβαση βασίζεται στην πιστοποίηση της Vercel, Inc. στο Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ.

5.8 Υποδομή διακομιστών

Η εφαρμογή διακομιστή και η βάση δεδομένων της Υπηρεσίας λειτουργούν σε υποδομή τρίτων παρόχων φιλοξενίας και αποθήκευσης (σήμερα Heroku/Salesforce, MongoDB Atlas, Redis Cloud και Amazon Web Services), και τα δεδομένα προσωπικού χαρακτήρα που επεξεργάζεται η Υπηρεσία υποβάλλονται σε επεξεργασία στην ΕΕ. Τα αρχεία καταγραφής της υπηρεσίας, που περιέχουν μόνο αναγνωριστικά, τηρούνται από τη SolarWinds (Papertrail) στις Ηνωμένες Πολιτείες, βάσει τυποποιημένων συμβατικών ρητρών (Ενότητα Τρίτη) με εκτίμηση αντικτύπου της διαβίβασης. Ο τόπος και η εγγύηση διαβίβασης κάθε παρόχου αναφέρονται στη σελίδα /subprocessors.

5.9 Καμία αυτοματοποιημένη λήψη αποφάσεων με έννομα ή παρόμοια σημαντικά αποτελέσματα

Δεν προβαίνουμε σε αυτοματοποιημένη λήψη αποφάσεων που παράγει έννομα αποτελέσματα για εσάς ή σας επηρεάζει σημαντικά με παρόμοιο τρόπο, κατά την έννοια του άρθρου 22 ΓΚΠΔ. Η αυτοματοποιημένη επεξεργασία που κάνουμε (π.χ. OCR τιμολογίων, τυποποίηση διευθύνσεων, συγκεντρωτικά στατιστικά) είναι λειτουργικού χαρακτήρα και δεν καταλήγει σε τέτοιες αποφάσεις.

Συλλέγουμε δεδομένα προσωπικού χαρακτήρα:

• Απευθείας από εσάς, όταν αλληλεπιδράτε με τον Ιστότοπο, υποβάλλετε τη φόρμα επικοινωνίας, ζητάτε παρουσίαση, εγγράφεστε στην Υπηρεσία, συνδέεστε ή επικοινωνείτε με άλλον τρόπο μαζί μας·
• Από τους Πελάτες μας, όταν χρησιμοποιούν την Υπηρεσία για να οργανώσουν αποστολές (συμπεριλαμβανομένων δεδομένων Τελικών Παραληπτών)·
• Αυτόματα, μέσω cookies και παρόμοιων τεχνολογιών, όπως περιγράφεται στην Πολιτική Cookies μας·
• Από τρίτους, όπως οι Εταιρείες ταχυμεταφορών (για ενημερώσεις παρακολούθησης αποστολών), οι πλατφόρμες ηλεκτρονικού εμπορίου που συνδέουν οι Πελάτες (για τον συγχρονισμό παραγγελιών) και δημόσια διαθέσιμες πηγές (όπου επιτρέπεται).

Γνωστοποιούμε δεδομένα προσωπικού χαρακτήρα στις ακόλουθες κατηγορίες αποδεκτών, μόνο στο μέτρο που χρειάζεται για τους σκοπούς που περιγράφονται παραπάνω:

7.1 Υπεργολάβοι επεξεργασίας

Τρίτοι πάροχοι υπηρεσιών που επεξεργάζονται δεδομένα προσωπικού χαρακτήρα βάσει των τεκμηριωμένων εντολών μας για την παροχή του Ιστότοπου και της Υπηρεσίας (όπως φιλοξενία, βάσεις δεδομένων, παρακολούθηση σφαλμάτων, στατιστικά χρήσης, email συναλλαγών, αρχεία καταγραφής της υπηρεσίας, OCR και παρόμοιες υπηρεσίες). Ο τρέχων κατάλογος των υπεργολάβων επεξεργασίας μας, με τον τόπο επεξεργασίας και τις κατηγορίες δεδομένων που επεξεργάζονται, δημοσιεύεται στη σελίδα /subprocessors και επικαιροποιείται όταν υπάρχουν αλλαγές. Κάθε υπεργολάβος επεξεργασίας δεσμεύεται με σύμβαση που πληροί τις απαιτήσεις του άρθρου 28 ΓΚΠΔ.

7.2 Τρίτοι αποδέκτες (ανεξάρτητοι υπεύθυνοι επεξεργασίας)

Ορισμένοι τρίτοι λαμβάνουν δεδομένα προσωπικού χαρακτήρα όχι ως υπεργολάβοι επεξεργασίας μας, αλλά ως ανεξάρτητοι υπεύθυνοι επεξεργασίας που ενεργούν για δικό τους λογαριασμό:

• Εταιρείες ταχυμεταφορών (σήμερα μεταξύ άλλων οι ACS, BCS, BoxNow, DHL, FedEx, Γενική Ταχυδρομική, Speedex, TCS και UPS). Όταν δημιουργείται μια αποστολή, το όνομα, η διεύθυνση, ο αριθμός τηλεφώνου και (όπου εφαρμόζεται) η διεύθυνση email του Τελικού Παραλήπτη, καθώς και τα στοιχεία της αποστολής, διαβιβάζονται στην Εταιρεία ταχυμεταφορών που επιλέχθηκε για να γίνει η παράδοση. Κάθε Εταιρεία ταχυμεταφορών ενεργεί ως ανεξάρτητος υπεύθυνος επεξεργασίας για τα δεδομένα αυτά και υπόκειται στη δική της ενημέρωση απορρήτου και στις δικές της υποχρεώσεις.
• Πλατφόρμες ηλεκτρονικού εμπορίου (Shopify, WooCommerce, Magento, PrestaShop): όταν ένας Πελάτης συνδέει το ηλεκτρονικό του κατάστημα, ανταλλάσσονται δεδομένα μεταξύ του καταστήματος και της Υπηρεσίας. Το κατάστημα του εμπόρου το λειτουργεί ο Πελάτης ή/και ο πάροχος της πλατφόρμας, ως χωριστός υπεύθυνος επεξεργασίας.
• Google LLC (Google Maps Platform: τα Geocoding API, Address Validation API και Places API), για τους ελέγχους και την αναζήτηση διευθύνσεων: ανεξάρτητος υπεύθυνος επεξεργασίας σύμφωνα με τους όρους της Google Maps Platform (Όροι Παροχής Υπηρεσιών για τον ΕΟΧ §4.5· Όροι Προστασίας Δεδομένων μεταξύ Υπευθύνων Επεξεργασίας §4.1(a)), βάσει της δικής της πιστοποίησης στο Πλαίσιο Προστασίας Δεδομένων και των τυποποιημένων συμβατικών ρητρών που περιέχονται στους όρους της για υπευθύνους επεξεργασίας (ενότητα 5.5).
• Cal.com (προγραμματισμός), για τις κρατήσεις παρουσιάσεων που κάνετε μέσω του συνδέσμου κράτησης.

7.3 Επαγγελματίες σύμβουλοι, αρχές και διάδοχοι

Μπορεί να γνωστοποιήσουμε δεδομένα προσωπικού χαρακτήρα στους ελεγκτές, δικηγόρους, λογιστές, ασφαλιστές και άλλους επαγγελματίες συμβούλους μας· σε δημόσιες αρχές, δικαστήρια ή ρυθμιστικούς φορείς, όπου το απαιτεί ο νόμος ή για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων· και σε τρίτους στο πλαίσιο συγχώνευσης, εξαγοράς, χρηματοδότησης, αναδιοργάνωσης ή πώλησης του συνόλου ή μέρους της επιχείρησής μας (με κατάλληλες δεσμεύσεις εμπιστευτικότητας και προστασίας δεδομένων).

Το μεγαλύτερο μέρος της επεξεργασίας δεδομένων προσωπικού χαρακτήρα που διενεργούμε γίνεται εντός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ): η φιλοξενία, οι βάσεις δεδομένων, η προσωρινή μνήμη, τα email συναλλαγών και η παρακολούθηση σφαλμάτων λειτουργούν σε περιοχές της ΕΕ. Τα δεδομένα αποστολών των Τελικών Παραληπτών διαβιβάζονται, όπου εφαρμόζεται, σε ελληνικές και άλλες εταιρείες ταχυμεταφορών του ΕΟΧ (ACS, BCS, BoxNow, Γενική Ταχυδρομική, Speedex, TCS και DHL Group), που τα λαμβάνουν εντός του ΕΟΧ.

Ορισμένες υπηρεσίες περιλαμβάνουν, ή μπορεί να περιλαμβάνουν, διαβίβαση δεδομένων προσωπικού χαρακτήρα εκτός ΕΟΧ:

• Google LLC (Google Maps Platform: τα Geocoding API, Address Validation API και Places API· Ηνωμένες Πολιτείες), ανεξάρτητος υπεύθυνος επεξεργασίας, βάσει της δικής της πιστοποίησης στο Πλαίσιο Προστασίας Δεδομένων και των τυποποιημένων συμβατικών ρητρών που περιέχονται στους όρους της για υπευθύνους επεξεργασίας (ενότητα 5.5)·
• PostHog, Inc. (στατιστικά χρήσης και αναπαραγωγή συνεδριών, μόνο με τη συγκατάθεσή σας), βάσει τυποποιημένων συμβατικών ρητρών·
• SolarWinds (Papertrail) (αρχεία καταγραφής της υπηρεσίας, Ηνωμένες Πολιτείες), μόνο με αναγνωριστικά, βάσει τυποποιημένων συμβατικών ρητρών (Ενότητα Τρίτη) με εκτίμηση αντικτύπου της διαβίβασης·
• GitHub, Inc. (φιλοξενία κώδικα και συνεχής ενσωμάτωση, Ηνωμένες Πολιτείες), βάσει του Πλαισίου Προστασίας Δεδομένων ΕΕ-ΗΠΑ· δεδομένα προσωπικού χαρακτήρα της παραγωγής δεν υποβάλλονται εσκεμμένα σε επεξεργασία στη συνεχή ενσωμάτωση·
• Mistral AI SAS (ανάγνωση τιμολογίων εταιρειών ταχυμεταφορών), της οποίας το γενικό σημείο πρόσβασης δεν έχει δεσμευμένη τοποθεσία, βάσει της Πρόσθετης Πράξης Επεξεργασίας Δεδομένων της (απόφαση επάρκειας, άλλες κατάλληλες εγγυήσεις ή τυποποιημένες συμβατικές ρήτρες)·
• Google Cloud EMEA Limited (Google Workspace: το email μας, μαζί με την υποστήριξη και τις απαντήσεις στα email για την κατάσταση της παράδοσης), που σύμφωνα με τους όρους της Google μπορεί να επεξεργάζεται δεδομένα σε οποιαδήποτε χώρα όπου η Google ή οι υπεργολάβοι της διαθέτουν εγκαταστάσεις, βάσει της Πρόσθετης Πράξης Επεξεργασίας Δεδομένων Cloud της Google (πλαίσιο προστασίας δεδομένων που υιοθετεί η Google, αλλιώς τυποποιημένες συμβατικές ρήτρες)·
• FedEx και UPS: για τον υπολογισμό κόστους, δεν λαμβάνουν οδό, όνομα ή στοιχεία επικοινωνίας, μόνο ό,τι χρειάζεται για την τιμολόγηση του δέματος, όπως τον ταχυδρομικό κώδικα, την πόλη, την περιφέρεια και τη χώρα· για τις αποστολές, μέσω του δικού λογαριασμού του Πελάτη: η FedEx μέσω της ελληνικής της εταιρείας, και η UPS μέσω της UPS of Greece, Inc., αμερικανικής εταιρείας με υποκατάστημα στην Ελλάδα. Ο Πελάτης είναι ο υπεύθυνος επεξεργασίας και ο εξαγωγέας όσων γνωστοποιεί, και κάθε εταιρεία ταχυμεταφορών μπορεί να διαβιβάζει περαιτέρω δεδομένα βάσει των δικών της ρυθμίσεων.

Επιπλέον, ορισμένοι υπεργολάβοι επεξεργασίας μας που λειτουργούν στον ΕΟΧ ανήκουν σε ομίλους με έδρα εκτός ΕΟΧ (για παράδειγμα, Salesforce, MongoDB, Vercel, Sentry, Mailgun, Redis Ltd. και Amazon Web Services), το προσωπικό των οποίων μπορεί, σε περιορισμένες περιπτώσεις, να έχει πρόσβαση στα δεδομένα από χώρες εκτός ΕΟΧ, για παράδειγμα για τεχνική υποστήριξη.

Όπου δεδομένα προσωπικού χαρακτήρα διαβιβάζονται εκτός ΕΟΧ, ή είναι δυνατή τέτοια πρόσβαση, βασιζόμαστε στους μηχανισμούς διαβίβασης του Κεφαλαίου V ΓΚΠΔ:

• το Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ («DPF»), όπου ο αποδέκτης είναι πιστοποιημένος·
• τις τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής (Απόφαση (ΕΕ) 2021/914), με κατάλληλα συμπληρωματικά τεχνικά και οργανωτικά μέτρα· και
• αποφάσεις επάρκειας, όπου η χώρα του αποδέκτη διαθέτει τέτοια απόφαση (για παράδειγμα, το Ισραήλ και το Ηνωμένο Βασίλειο, για την πρόσβαση από το προσωπικό του ομίλου Redis).

Ο τόπος επεξεργασίας κάθε υπεργολάβου επεξεργασίας, και η εγγύηση που εφαρμόζεται, αναφέρονται στη σελίδα /subprocessors. Μπορείτε να ζητήσετε αντίγραφο των σχετικών εγγυήσεων διαβίβασης επικοινωνώντας στη διεύθυνση privacy@pircel.com.

Διατηρούμε δεδομένα προσωπικού χαρακτήρα μόνο για όσο χρειάζεται για τους σκοπούς της παρούσας Πολιτικής Απορρήτου, μεταξύ άλλων για τη συμμόρφωση με νομικές, λογιστικές ή φορολογικές υποχρεώσεις ή υποχρεώσεις υποβολής αναφορών. Ειδικότερα διαστήματα διατήρησης:

• Υποβολές της φόρμας επικοινωνίας και δεδομένα κρατήσεων παρουσιάσεων: έως 24 μήνες από την τελευταία επικοινωνία, εκτός αν δημιουργηθεί πελατειακή σχέση (οπότε εφαρμόζονται οι κανόνες διατήρησης για τους Πελάτες).
• Δεδομένα λογαριασμού των εξουσιοδοτημένων χρηστών των Πελατών: για τη διάρκεια της σύμβασης του Πελάτη και, μετά τη λήξη της, έως ότου ο Πελάτης μας ζητήσει να τα διαγράψουμε, κάτι που κάνουμε εντός 30 ημερών από το αίτημα.
• Δεδομένα αποστολών Τελικών Παραληπτών (επεξεργασία ως Εκτελών την Επεξεργασία): για τα διαστήματα του Προσαρτήματος Α του Παραρτήματος Επεξεργασίας Δεδομένων, ως εντολή του Πελάτη. Το όνομα, η επωνυμία, η διεύθυνση, το τηλέφωνο, το email, οι σημειώσεις και οι ετικέτες του παραλήπτη διατηρούνται 24 μήνες, ή για το διάστημα που ορίζει ο Πελάτης στις ρυθμίσεις του, από 7 μήνες έως 5 έτη, από τη στιγμή που η αποστολή ολοκληρώνεται (παραδίδεται, παραλαμβάνεται από τον αγοραστή στο κατάστημα, επιστρέφεται ή ακυρώνεται) ή, για αποστολή που δεν ολοκληρώνεται ποτέ, από την τελευταία ενημέρωση της κατάστασής της. Το υπόλοιπο αρχείο της αποστολής διατηρείται 6 έτη, ή έως ότου ολοκληρωθεί φορολογικός έλεγχος ή διαφορά που το αφορά. Ένας υπολογισμός κόστους χωρίς παραγγελία δεν διατηρεί οδό, όνομα ή στοιχεία επικοινωνίας, και διαγράφεται 30 ημέρες μετά την τελευταία του μεταβολή. Η ενότητα 17.6 ορίζει τα διαστήματα για το Pircel Shipping για Shopify.
• Ρυθμίσεις καταστήματος μετά την αποσύνδεσή του από τον Πελάτη: 30 ημέρες, επειδή η σύμβαση του Πελάτη με την Pircel συνεχίζεται (άρθρο 6 παρ. 1 στοιχ. β΄).
• Αρχεία ελέγχου και αρχεία ασφάλειας: 12 μήνες ή περισσότερο, όπου χρειάζεται για τη διερεύνηση ή την αντιμετώπιση περιστατικού ασφάλειας.
• Αρχείο συγκαταθέσεων για τα cookies: 24 μήνες από κάθε καταγραφή.
• Αναφορές σφαλμάτων και καταγραφές αναπαραγωγής συνεδριών: έως 90 ημέρες.
• Αρχεία καταγραφής της υπηρεσίας: 7 ημέρες.
• Αρχεία χρέωσης και λογιστικά αρχεία, συμπεριλαμβανομένων των τιμολογίων μας προς τους Πελάτες: για το διάστημα που ορίζει η ελληνική φορολογική και λογιστική νομοθεσία.
• Δεδομένα εμπορικής επικοινωνίας: έως ότου ανακαλέσετε τη συγκατάθεσή σας ή αντιταχθείτε.

Στα αντίγραφα ασφαλείας της βάσης δεδομένων παραμένει αντίγραφο των δεδομένων για έως 8 ημέρες μετά τα διαστήματα αυτά. Μετά τη λήξη του εφαρμοστέου διαστήματος διατήρησης, διαγράφουμε ή ανωνυμοποιούμε τα δεδομένα προσωπικού χαρακτήρα, εκτός αν υποχρεούμαστε από τον νόμο να τα διατηρήσουμε.

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων προσωπικού χαρακτήρα από μη εξουσιοδοτημένη ή παράνομη επεξεργασία και από τυχαία απώλεια, καταστροφή, βλάβη ή γνωστοποίηση. Στα μέτρα αυτά περιλαμβάνονται:

• κρυπτογράφηση των δεδομένων κατά τη μεταφορά (TLS 1.2 ή νεότερο) και κατά την αποθήκευση (AES-256)·
• ισχυρή ταυτοποίηση, με συνεδρίες υπογεγραμμένων διακριτικών και επαλήθευση με κωδικούς μίας χρήσης·
• πρόσβαση στα δεδομένα της παραγωγής μόνο για κατονομαζόμενα μέλη του προσωπικού των οποίων ο ρόλος το απαιτεί, μέσω ατομικών λογαριασμών με ταυτοποίηση πολλαπλών παραγόντων· σήμερα, πρόσβαση έχουν δύο άτομα·
• καταγραφή των διοικητικών ενεργειών σε αρχείο ελέγχου·
• τακτική επανεξέταση της ασφάλειάς μας και της ασφάλειας των προμηθευτών μας·
• φύλαξη των μυστικών κλειδιών σε ειδικά συστήματα διαχείρισης μυστικών και όχι στον πηγαίο κώδικα· και
• διαδικασίες αντιμετώπισης περιστατικών.

Καμία μέθοδος μετάδοσης μέσω του διαδικτύου ή ηλεκτρονικής αποθήκευσης δεν είναι 100% ασφαλής, αλλά εργαζόμαστε διαρκώς για να βελτιώνουμε την ασφάλειά μας.

Με την επιφύλαξη του εφαρμοστέου δικαίου, έχετε τα ακόλουθα δικαιώματα ως προς τα δεδομένα προσωπικού χαρακτήρα σας:

• Δικαίωμα πρόσβασης (άρθρο 15): να λάβετε επιβεβαίωση για το αν επεξεργαζόμαστε δεδομένα προσωπικού χαρακτήρα σας και αντίγραφό τους.
• Δικαίωμα διόρθωσης (άρθρο 16): να διορθώσετε ανακριβή ή ελλιπή δεδομένα.
• Δικαίωμα διαγραφής (άρθρο 17): να ζητήσετε τη διαγραφή των δεδομένων προσωπικού χαρακτήρα σας σε ορισμένες περιπτώσεις.
• Δικαίωμα περιορισμού (άρθρο 18): να ζητήσετε να περιορίσουμε την επεξεργασία σε ορισμένες περιπτώσεις.
• Δικαίωμα στη φορητότητα (άρθρο 20): να λάβετε τα δεδομένα προσωπικού χαρακτήρα σας σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανή μορφότυπο και να τα διαβιβάσετε σε άλλον υπεύθυνο επεξεργασίας.
• Δικαίωμα εναντίωσης (άρθρο 21): να αντιταχθείτε στην επεξεργασία που βασίζεται σε έννομα συμφέροντα ή γίνεται για σκοπούς απευθείας εμπορικής προώθησης.
• Δικαίωμα ανάκλησης της συγκατάθεσης: όπου η επεξεργασία βασίζεται στη συγκατάθεσή σας, μπορείτε να την ανακαλέσετε οποτεδήποτε. Η ανάκληση δεν θίγει τη νομιμότητα της επεξεργασίας που έγινε πριν από αυτήν.
• Δικαιώματα σχετικά με την αυτοματοποιημένη λήψη αποφάσεων (άρθρο 22): τα δικαιώματα αυτά ισχύουν, αν και, όπως αναφέρεται στην ενότητα 5.9, δεν προβαίνουμε σε τέτοια επεξεργασία.

Τελικοί Παραλήπτες: αν θέλετε να ασκήσετε δικαιώματα για δεδομένα προσωπικού χαρακτήρα που σας αφορούν και τα οποία επεξεργαζόμαστε ως Εκτελών την Επεξεργασία για λογαριασμό ενός Εμπόρου (για παράδειγμα, δεδομένα αποστολής), απευθυνθείτε στον Έμπορο. Θα συνδράμουμε τον Έμπορο να απαντήσει στο αίτημά σας, όπως ορίζει το εφαρμοστέο Παράρτημα Επεξεργασίας Δεδομένων.

Για να ασκήσετε οποιοδήποτε από τα δικαιώματα αυτά, επικοινωνήστε μαζί μας στη διεύθυνση privacy@pircel.com. Μπορεί να χρειαστεί να επαληθεύσουμε την ταυτότητά σας πριν απαντήσουμε. Θα απαντήσουμε εντός ενός (1) μηνός από τη λήψη του αιτήματός σας· η προθεσμία αυτή μπορεί να παραταθεί κατά δύο ακόμη μήνες για σύνθετα αιτήματα, οπότε θα σας ενημερώσουμε για την παράταση και τους λόγους της.

Τα αιτήματα είναι δωρεάν, εκτός αν είναι προδήλως αβάσιμα ή υπερβολικά, οπότε μπορούμε να επιβάλουμε εύλογο τέλος ή να αρνηθούμε να δώσουμε συνέχεια στο αίτημα.

Αν πιστεύετε ότι η επεξεργασία των δεδομένων προσωπικού χαρακτήρα σας παραβιάζει τον ΓΚΠΔ ή άλλο εφαρμοστέο δίκαιο, έχετε δικαίωμα να υποβάλετε καταγγελία σε εποπτική αρχή, ιδίως στο κράτος μέλος της ΕΕ της συνήθους διαμονής σας, του τόπου εργασίας σας ή του τόπου της εικαζόμενης παραβίασης.

Η εποπτική αρχή για την Pircel είναι η:

Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα

Hellenic Data Protection Authority (HDPA)

Λεωφόρος Κηφισίας 1–3, 115 23 Αθήνα

Τηλέφωνο: +30 210 6475600

Ιστότοπος: www.dpa.gr

Email: contact@dpa.gr

Θα εκτιμούσαμε, πάντως, να έχουμε την ευκαιρία να εξετάσουμε πρώτα εμείς τις ανησυχίες σας, πριν απευθυνθείτε στην αρχή· επικοινωνήστε πρώτα μαζί μας στη διεύθυνση privacy@pircel.com.

Ο Ιστότοπος και η Υπηρεσία δεν απευθύνονται σε παιδιά κάτω των 18 ετών. Δεν συλλέγουμε εν γνώσει μας δεδομένα προσωπικού χαρακτήρα από παιδιά. Αν πιστεύετε ότι ένα παιδί μάς έχει δώσει δεδομένα προσωπικού χαρακτήρα, επικοινωνήστε μαζί μας στη διεύθυνση privacy@pircel.com και θα λάβουμε μέτρα για τη διαγραφή τους.

Σε περίπτωση παραβίασης δεδομένων προσωπικού χαρακτήρα που ενδέχεται να θέσει σε κίνδυνο τα δικαιώματα και τις ελευθερίες φυσικών προσώπων, θα ενημερώσουμε την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα χωρίς αδικαιολόγητη καθυστέρηση και, όπου είναι εφικτό, εντός 72 ωρών αφότου λάβουμε γνώση της παραβίασης. Όπου η παραβίαση ενδέχεται να θέσει σε υψηλό κίνδυνο τα δικαιώματα και τις ελευθερίες σας, θα σας ενημερώσουμε και απευθείας, χωρίς αδικαιολόγητη καθυστέρηση.

Μπορεί να αλλάξουμε την παρούσα Πολιτική Απορρήτου ώστε να αντικατοπτρίζει αλλαγές στις πρακτικές μας, στις υπηρεσίες που προσφέρουμε ή στον νόμο. Η τρέχουσα έκδοση δημοσιεύεται εδώ με την ημερομηνία της, και κάθε έκδοση διατηρείται αμετάβλητη στη δική της διεύθυνση με ημερομηνία. Όπου μια αλλαγή είναι ουσιώδης, ενημερώνουμε τους Πελάτες με email και εμφανίζουμε ειδοποίηση στον Ιστότοπο πριν τεθεί σε ισχύ.

Αν είστε αγοραστής: η ενότητα αυτή εξηγεί πώς η Pircel χειρίζεται τα στοιχεία σας για τα καταστήματα που χρησιμοποιούν το Pircel Shipping. Το κατάστημα από το οποίο αγοράσατε αποφασίζει πώς χρησιμοποιούνται τα στοιχεία σας, και η Pircel τα επεξεργάζεται για λογαριασμό του. Για να δείτε, να διορθώσετε ή να διαγράψετε τα στοιχεία σας, επικοινωνήστε με το κατάστημα. Αν μας γράψετε στο privacy@pircel.com, διαβιβάζουμε το αίτημά σας στο κατάστημα και σας ενημερώνουμε ότι το κάναμε και σε ποιο κατάστημα. Η εταιρεία ταχυμεταφορών που παραδίδει το δέμα σας χειρίζεται τα στοιχεία σας για την παράδοση σύμφωνα με τη δική της ενημέρωση για την προστασία δεδομένων.

Αν είστε έμπορος: η ενότητα αυτή εξηγεί:

• ποια δεδομένα προσωπικού χαρακτήρα επεξεργάζονται η εφαρμογή και η πλατφόρμα Pircel για το κατάστημά σας·
• γιατί τα επεξεργαζόμαστε·
• ποιος τα λαμβάνει, και πού·
• πόσο καιρό τα διατηρούμε.

Συμπληρώνει τη Σύμβαση Επεξεργασίας Δεδομένων (DPA).

Ποιοι είμαστε

• ΠΙΡΣΕΛ Ι.Κ.Ε. («PIRCEL P.C.»), ιδιωτική κεφαλαιουχική εταιρεία, Βουκουρεστίου 32, 106 71 Αθήνα. Αριθ. Γ.Ε.ΜΗ. 165318701000.
• Επικοινωνία για θέματα προστασίας δεδομένων: privacy@pircel.com.

17.1 Ο ρόλος μας

• Τα δεδομένα των πελατών σας: δηλαδή των προσώπων στα οποία αποστέλλετε δέματα, και των αγοραστών που βλέπουν κόστος αποστολής κατά την ολοκλήρωση της παραγγελίας στο κατάστημά σας. Για τα δεδομένα αυτά, εσείς είστε ο υπεύθυνος επεξεργασίας και η Pircel η εκτελούσα την επεξεργασία για λογαριασμό σας (άρθρο 28 ΓΚΠΔ). Τα επεξεργαζόμαστε μόνο σύμφωνα με τις εντολές σας, όπως ορίζονται από:
  • τη σύμβασή σας μαζί μας και τη Σύμβαση Επεξεργασίας Δεδομένων·
  • τις ρυθμίσεις σας στην εφαρμογή και στην Pircel.
• Τα δεδομένα του δικού σας λογαριασμού: δηλαδή δεδομένα για εσάς και το προσωπικό σας ως κατόχους λογαριασμού Pircel, καθώς και τα δικά μας αρχεία ασφάλειας και λογιστικής. Για τα δεδομένα αυτά, υπεύθυνος επεξεργασίας είναι η Pircel, όπως περιγράφει η υπόλοιπη Πολιτική Απορρήτου.
• Οι εταιρείες ταχυμεταφορών λαμβάνουν τα δεδομένα παράδοσης ως ανεξάρτητοι υπεύθυνοι επεξεργασίας, σύμφωνα με τις δικές τους ενημερώσεις για την προστασία δεδομένων.
• Το Shopify είναι η πλατφόρμα του καταστήματός σας. Η εφαρμογή έχει πρόσβαση ανάγνωσης και εγγραφής σε δεδομένα του καταστήματός σας μόνο με τα δικαιώματα που της παραχωρείτε κατά την εγκατάσταση.

17.2 Τα δεδομένα που επεξεργαζόμαστε

Δεν ζητάμε ειδικές κατηγορίες δεδομένων προσωπικού χαρακτήρα, όπως δεδομένα υγείας. Οι σημειώσεις παράδοσης χρησιμοποιούνται μόνο για την παράδοση και σας εμφανίζονται στον πίνακα ελέγχου. Τυπώνονται στην ετικέτα της εταιρείας ταχυμεταφορών μόνο αν το ενεργοποιήσετε. Δεν χρησιμοποιούνται για τίποτε άλλο: ούτε για στατιστικά, ούτε για αναζητήσεις υποστήριξης, ούτε για την εκπαίδευση οποιουδήποτε συστήματος.

17.3 Γιατί τα επεξεργαζόμαστε

• Για να υπολογίζουμε το κόστος αποστολής κατά την ολοκλήρωση της παραγγελίας στο κατάστημά σας.
• Για να ελέγχουμε και να τυποποιούμε τις διευθύνσεις παράδοσης.
• Για να καταχωρίζουμε την αποστολή στην εταιρεία ταχυμεταφορών που επιλέγετε εσείς ή ο αγοραστής σας, και να δημιουργούμε την ετικέτα.
• Για να καταγράφουμε τα ποσά αντικαταβολής και να τα αντιστοιχίζουμε με τις αναφορές απόδοσης της εταιρείας ταχυμεταφορών. Η εταιρεία ταχυμεταφορών εισπράττει τα μετρητά και σας τα αποδίδει απευθείας· τα χρήματα δεν περνούν ποτέ από την Pircel.
• Για να ενημερώνουμε την παραγγελία σας στο Shopify με τα στοιχεία παρακολούθησης και να διατηρούμε ενημερωμένη την κατάσταση εκπλήρωσής της.
• Για να στέλνουμε στους παραλήπτες σας email για την κατάσταση της παράδοσης, αν τα ενεργοποιήσετε. Πρόκειται για μηνύματα εξυπηρέτησης σχετικά με την παράδοσή τους, που αποστέλλονται με εντολή σας, όχι για προώθηση προϊόντων. Αποστέλλονται από το info@pircel.com και αναφέρουν το κατάστημά σας σε εμφανή θέση. Οι απαντήσεις αποστέλλονται στη διεύθυνση απάντησης που ορίζετε στις ρυθμίσεις σας στην Pircel. Αν δεν ορίσετε καμία, φτάνουν στην Pircel στο info@pircel.com· σας τις προωθούμε μία προς μία και στη συνέχεια τις διαγράφουμε.
• Για να εμφανίζουμε τις αποστολές σας στους χρήστες σας στον πίνακα ελέγχου της Pircel, μαζί με στατιστικά παραδόσεων.
• Για να διασταυρώνουμε τα τιμολόγια των εταιρειών ταχυμεταφορών με τις αποστολές σας.
• Για να σας βοηθάμε όταν ζητάτε υποστήριξη, και για να διατηρούμε την υπηρεσία ασφαλή και σε λειτουργία. Αυτό περιλαμβάνει αναφορές σφαλμάτων και αρχεία καταγραφής, που είναι ρυθμισμένα ώστε να εξαιρούν δεδομένα προσωπικού χαρακτήρα. Ελέγχουμε τη ρύθμιση αυτή περιοδικά.

Τι δεν κάνουμε:

• Δεν χρησιμοποιούμε τα δεδομένα αυτά για προώθηση προϊόντων.
• Δεν τα πωλούμε, ούτε τα κοινοποιούμε πέρα από τους αποδέκτες που αναφέρονται παρακάτω.
• Δεν τα χρησιμοποιούμε για αυτοματοποιημένες αποφάσεις που παράγουν έννομα ή παρόμοια σημαντικά αποτελέσματα.

17.4 Ποιος τα λαμβάνει, πού, και με ποια εγγύηση

Ο πλήρης κατάλογος των υπεργολάβων επεξεργασίας μας βρίσκεται στη σελίδα Υπεργολάβων Επεξεργασίας, https://www.pircel.com/subprocessors, η οποία φέρει ημερομηνία και αριθμό έκδοσης. Σας ενημερώνουμε με email για τις αλλαγές, όπως περιγράφει η Σύμβαση Επεξεργασίας Δεδομένων.

17.5 Πού γίνεται η επεξεργασία

Επεξεργαζόμαστε τα δεδομένα των πελατών σας κυρίως εντός ΕΟΧ: στην περιοχή Ευρώπης του Heroku, στο MongoDB Atlas στο Παρίσι, στην περιοχή ΕΕ της Mailgun και στο Sentry στη Φρανκφούρτη. Ορισμένοι από αυτούς τους παρόχους ανήκουν σε αμερικανικούς ομίλους, και το προσωπικό τους μπορεί να έχει πρόσβαση στα δεδομένα από τις ΗΠΑ, όπως δείχνει ο πίνακας. Τα email προς το info@pircel.com, μαζί με τις απαντήσεις στα email για την κατάσταση της παράδοσης, παραλαμβάνονται στο Google Workspace· σύμφωνα με τους όρους της Google, η Google μπορεί να τα επεξεργάζεται σε οποιαδήποτε χώρα όπου η ίδια ή οι υπεργολάβοι της διαθέτουν εγκαταστάσεις.

Εκτός ΕΟΧ:

• FedEx και UPS:
  • Ο υπολογισμός κόστους δεν τους στέλνει οδό, όνομα ή στοιχεία επικοινωνίας: μόνο ό,τι χρειάζεται για τον υπολογισμό της τιμής του δέματος, όπως τον ταχυδρομικό κώδικα, την πόλη, την περιφέρεια και τη χώρα.
  • Η καταχώριση μιας αποστολής γίνεται μέσω του δικού σας λογαριασμού σε αυτές, οπότε η γνωστοποίηση είναι δική σας, ως υπευθύνου επεξεργασίας, και γίνεται μέσω της Pircel με εντολή σας. Η FedEx καταχωρίζει τις αποστολές μέσω της εταιρείας της στην Ελλάδα. Η UPS τις καταχωρίζει μέσω της UPS of Greece, Inc., αμερικανικής εταιρείας με υποκατάστημα στην Ελλάδα.
  • Κάθε εταιρεία ταχυμεταφορών μπορεί να διαβιβάζει περαιτέρω τα δεδομένα εκτός ΕΟΧ βάσει των δικών της ρυθμίσεων, για τις οποίες μπορείτε να τη ρωτήσετε.
• Google (Ηνωμένες Πολιτείες), ως ανεξάρτητος υπεύθυνος επεξεργασίας, βάσει της δικής της πιστοποίησης στο Πλαίσιο Προστασίας Δεδομένων και των τυποποιημένων συμβατικών ρητρών που περιέχονται στους όρους της για υπευθύνους επεξεργασίας.
• Papertrail (Ηνωμένες Πολιτείες), βάσει τυποποιημένων συμβατικών ρητρών, με εκτίμηση αντικτύπου της διαβίβασης.
• Οι λοιποί υπεργολάβοι επεξεργασίας του πίνακα και της σελίδας Υπεργολάβων Επεξεργασίας, ο καθένας με την εγγύηση που αναφέρεται εκεί.

17.6 Πόσο καιρό τα διατηρούμε

Στην εφαρμογή:

• Η εφαρμογή διατηρεί τα στοιχεία ενός παραλήπτη έως 90 ημέρες αφότου η αποστολή παραδοθεί, επιστραφεί ή ακυρωθεί, και ποτέ περισσότερο από 1 έτος από την καταχώρισή της.
• Όταν απεγκαθιστάτε την εφαρμογή, το Shopify μάς ζητά 48 ώρες αργότερα να διαγράψουμε τα δεδομένα του καταστήματός σας, και η εφαρμογή τα διαγράφει τότε.
• Οι αναφορές σφαλμάτων δεν κατονομάζουν το κατάστημά σας. Το προσδιορίζουν με έναν κωδικό αναφοράς, τον οποίο η εφαρμογή διαγράφει μαζί με τα δεδομένα του καταστήματός σας.

Στην Pircel:

• Υπολογισμοί κόστους χωρίς παραγγελία: ένας υπολογισμός κόστους περιέχει τον ταχυδρομικό κώδικα, την πόλη, την περιφέρεια και τη χώρα, το βάρος του καλαθιού, την εταιρεία ταχυμεταφορών και την τιμή που υπολογίστηκε, και διαγράφεται 30 ημέρες μετά την τελευταία του μεταβολή. Οτιδήποτε επιπλέον στέλνει ένα κατάστημα με έναν υπολογισμό κόστους, όπως οδό, όνομα ή στοιχεία επικοινωνίας, απορρίπτεται μόλις φτάσει. Τα αντίγραφα ασφαλείας της βάσης δεδομένων διατηρούν αντίγραφο για έως 8 ακόμη ημέρες.
• Καταχωρισμένες αποστολές: ως εντολή σας προς εμάς, με αφετηρία τη στιγμή που η αποστολή ολοκληρώνεται (παραδίδεται, παραλαμβάνεται από τον αγοραστή στο κατάστημα, επιστρέφεται ή ακυρώνεται) ή, για αποστολή που δεν ολοκληρώνεται ποτέ, την τελευταία ενημέρωση της κατάστασής της:
  • το όνομα, η εταιρεία, η διεύθυνση, το τηλέφωνο, το email, οι σημειώσεις παράδοσης και η ετικέτα του παραλήπτη διαγράφονται μετά από 24 μήνες, ή μετά το διάστημα που ορίζετε στις ρυθμίσεις σας στην Pircel, από 7 μήνες έως 5 έτη. Διάστημα μεγαλύτερο των 24 μηνών είναι δική σας απόφαση ως υπευθύνου επεξεργασίας και απαιτεί δικό σας σκοπό. Ο πίνακας ελέγχου σάς το υπενθυμίζει όταν το επιλέγετε·
  • οι γεωγραφικές συντεταγμένες που επιστρέφει ο έλεγχος διεύθυνσης της Google, καθώς και η τυποποιημένη γραμμή της οδού, διατηρούνται μαζί με τα υπόλοιπα στοιχεία του παραλήπτη, μόνο για τη συγκεκριμένη αποστολή, και διαγράφονται μαζί τους. Ο τυποποιημένος ταχυδρομικός κώδικας, η πόλη, ο νομός και η χώρα παραμένουν στο αρχείο της αποστολής, και το αναγνωριστικό τοποθεσίας (place ID) της Google για τη διεύθυνση μπορεί να διατηρείται.
• Το υπόλοιπο αρχείο της αποστολής διατηρείται για 6 έτη, υπολογιζόμενα από την ίδια στιγμή: ο αριθμός της παραγγελίας, οι κωδικοί παρακολούθησης, η πόλη, ο ταχυδρομικός κώδικας και η χώρα, τα ποσά (μαζί με την αντικαταβολή), τα είδη, τα δέματα, η εταιρεία ταχυμεταφορών και η υπηρεσία. Σε συνδυασμό με τα αρχεία παραγγελιών σας ή της εταιρείας ταχυμεταφορών, ο αριθμός της παραγγελίας και οι κωδικοί παρακολούθησης εξακολουθούν να οδηγούν στον πελάτη σας, γι' αυτό συνεχίζουμε να αντιμετωπίζουμε το αρχείο αυτό ως δεδομένα προσωπικού χαρακτήρα. Μετά από 6 έτη το αρχείο διαγράφεται, εκτός αν εκκρεμεί φορολογικός έλεγχος ή διαφορά που το αφορά· τότε διατηρείται έως ότου αυτή ολοκληρωθεί.
• Τι παραμένει μετά: τα δικά μας αρχεία χρεώσεων για κάθε αποστολή (ο κωδικός της, τα ποσά, οι ημερομηνίες, ο ταχυδρομικός κώδικας ή η πόλη και η χώρα, τα βάρη, η εταιρεία ταχυμεταφορών και η υπηρεσία· χωρίς ονόματα ή στοιχεία επικοινωνίας), που διατηρούνται ως φορολογικά μας αρχεία τουλάχιστον για τη φορολογική περίοδο: 5 έτη, σύμφωνα με τον ν. 5104/2024. Επίσης ημερήσια στατιστικά παραδόσεων για το κατάστημά σας, ανά εταιρεία ταχυμεταφορών και περιοχή, που δεν περιέχουν στοιχεία αποστολών.
• Τιμολόγια εταιρειών ταχυμεταφορών: κάθε γραμμή τιμολογίου (ο κωδικός παρακολούθησης, οι ημερομηνίες, η περιοχή προορισμού της εταιρείας ταχυμεταφορών, η υπηρεσία, το βάρος και η τιμή) διατηρείται για τη φορολογική περίοδο. Το πλήρες κείμενο που εξάγεται από ένα τιμολόγιο σε PDF, το οποίο μπορεί να κατονομάζει παραλήπτες, διαγράφεται μετά το διάστημα που ισχύει για τα ονόματα και τις διευθύνσεις των παραληπτών, υπολογιζόμενο από την ημερομηνία του τιμολογίου.
• Έγγραφα που επισυνάπτετε σε μια αποστολή, όπως τιμολόγια για τελωνειακούς σκοπούς:
  • για δέμα που παραμένει εντός ΕΕ, διαγράφονται μαζί με το όνομα και τη διεύθυνση του παραλήπτη·
  • για δέμα που εξέρχεται από το τελωνειακό έδαφος της ΕΕ, διατηρούνται έως 3 έτη μετά το τέλος του έτους αποστολής, ως εντολή σας προς εμάς. Αυτό είναι το διάστημα που ορίζει η τελωνειακή νομοθεσία της ΕΕ για τη διατήρηση τελωνειακών εγγράφων. Στη συνέχεια διαγράφονται.
• Οι ρυθμίσεις του καταστήματός σας μετά την αποσύνδεσή του: η Pircel τις διατηρεί για 30 ημέρες, ώστε να επανέλθουν αν συνδεθείτε ξανά, και στη συνέχεια τις διαγράφει. Δεν περιέχουν τίποτε από το Shopify πέρα από τον τομέα (domain) του καταστήματός σας.

Όταν λήξει η σύμβασή σας: τα παραπάνω διαστήματα συνεχίζουν να ισχύουν, και τα δεδομένα των πελατών σας διαγράφονται με τη λήξη κάθε διαστήματος. Αν μας το ζητήσετε στο privacy@pircel.com, σας επιστρέφουμε τα δεδομένα των πελατών σας ή τα διαγράφουμε νωρίτερα, εντός 30 ημερών από το αίτημά σας. Διατηρούνται μόνο τα δικά μας αρχεία χρεώσεων, που δεν περιέχουν ονόματα ή στοιχεία επικοινωνίας.

Αναφορές σφαλμάτων και αρχεία καταγραφής: αναφορές σφαλμάτων έως 90 ημέρες· αρχεία καταγραφής της υπηρεσίας 7 ημέρες.

Αντίγραφα ασφαλείας: ημερήσια στιγμιότυπα της βάσης δεδομένων, από τα οποία διατηρούνται τα 8 τελευταία.

17.7 Ασφάλεια

• Τα δεδομένα κρυπτογραφούνται κατά τη μεταφορά και κατά την αποθήκευση. Το κλειδί σύνδεσής σας με την Pircel κρυπτογραφείται επιπλέον με κλειδί της εφαρμογής.
• Οι λογαριασμοί του προσωπικού χρησιμοποιούν έλεγχο ταυτότητας πολλαπλών παραγόντων και διαχειριστή κωδικών πρόσβασης.
• Η πρόσβαση στα δεδομένα παραγωγής παρέχεται με βάση τα ελάχιστα αναγκαία δικαιώματα, μόνο σε κατονομαζόμενα μέλη του προσωπικού των οποίων ο ρόλος το απαιτεί. Σήμερα πρόσβαση έχουν δύο άτομα.
• Τα συστήματα δοκιμών χρησιμοποιούν μόνο δεδομένα δοκιμών.

Τα πλήρη μέτρα περιγράφονται στη Σύμβαση Επεξεργασίας Δεδομένων.

17.8 Αιτήματα και τα δικαιώματα των πελατών σας

• Οι πελάτες σας πρέπει να απευθύνονται σε εσάς, ως υπεύθυνο επεξεργασίας. Σας βοηθάμε να τους απαντήσετε, όπως ορίζει η Σύμβαση Επεξεργασίας Δεδομένων. Αν ένας αγοραστής απευθυνθεί σε εμάς, σας διαβιβάζουμε το αίτημα και ενημερώνουμε τον αγοραστή ότι το κάναμε, και σε ποιον.
• Αιτήματα μέσω Shopify:
  • Όταν λαμβάνετε μέσω Shopify αίτημα πρόσβασης ενός πελάτη στα δεδομένα του, η εφαρμογή το διαβιβάζει στην Pircel. Εντός 30 ημερών, η Pircel σάς στέλνει τα αρχεία αποστολών που διατηρεί για τις παραγγελίες του πελάτη αυτού. Οι υπολογισμοί κόστους δεν περιέχουν ονόματα ή στοιχεία επικοινωνίας, οπότε δεν μπορούν να αναζητηθούν με βάση το email ή το τηλέφωνο.
  • Όταν λαμβάνετε μέσω Shopify αίτημα διαγραφής, η εφαρμογή διαγράφει αμέσως το δικό της αντίγραφο. Εντός 30 ημερών, η Pircel αφαιρεί από τις αποστολές του πελάτη το όνομα, τα στοιχεία επικοινωνίας, τη διεύθυνση και τις σημειώσεις του. Ο αριθμός της παραγγελίας, οι κωδικοί παρακολούθησης και η πόλη ή ο ταχυδρομικός κώδικας παραμένουν για όσο ορίζει η ενότητα 17.6. Αν εσείς, ως υπεύθυνος επεξεργασίας, χρειάζεστε τη διατήρηση ενός αρχείου για την εκπλήρωση νομικής υποχρέωσης ή για νομική αξίωση, ενημερώστε μας, και διατηρούμε μόνο ό,τι μας δώσετε εντολή, για όσο το χρειάζεστε.
• Επικοινωνία: privacy@pircel.com, ή Pircel, Βουκουρεστίου 32, 106 71 Αθήνα.
• Καταγγελίες: οποιοσδήποτε μπορεί να υποβάλει καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

Για ερωτήσεις, ανησυχίες ή αιτήματα σχετικά με την παρούσα Πολιτική Απορρήτου ή την επεξεργασία δεδομένων προσωπικού χαρακτήρα από εμάς:

ΠΙΡΣΕΛ Ι.Κ.Ε. («PIRCEL P.C.»)

Βουκουρεστίου 32, 106 71 Αθήνα

Επικοινωνία για θέματα απορρήτου: privacy@pircel.com

Γενική επικοινωνία: contact@pircel.com