1. Ταυτότητα και στοιχεία επικοινωνίας του πράκτορα
Όνομα: Quantinel Holdings LLC / Tabakerya.com
Κοινωνικό Γραφείο: 10 N Main St, WY 82834, Buffalo, Wyoming
Email DPO: [email protected]
Τηλέφωνο: +1 023457869
Σύμφωνα με τη νομική ρυθμίσεις του άρθρου 4 παράγραφος 7 του κανονισμού (ΕΕ) 2016/679 (GDPR) και τη νομοθεσία για την Προστασία των Δεδομένων Προσωπικού Χαρακτήρα στην Καλιφόρνια (CCPA), η Quantinel Holdings LLC είναι ο υπεύθυνος για τα προσωπικά δεδομένα που συλλέγονται μέσω της πλατφόρμας Tabakerya.com. Για χρήστες στην ΕΕ, ο εκπρόσωπός μας είναι [Όνομα Εκπροσώπου ΕΕ], τον οποίο μπορείτε να επικοινωνήσετε σε [email protected].
2. Κατηγορίες επεξεργασμένων δεδομένων και συγκεκριμένοι σκοποί
Επεξεργαζόμαστε τις ακόλουθες κατηγορίες δεδομένων, συγκεκριμένα περιορισμένα στους δήλωσες σκοπούς:
- Στοιχεία Ταυτότητας και Επικοινωνίας: Ολον το όνομα, το ονοματεπώνυμο, η φυσική διεύθυνση, το email, το τηλέφωνο. Σκοπός: Εκτέλεση του συμβολαίου πώλησης (Άρθρο 6(1)(β) GDPR), παράδοση πακέτων, έκδοση φορολογικών τιμολογίων.
- Φορολογικά και Επιχειρηματικά Δεδομένα (B2B): Όνομα εταιρείας, αριθμός ΦΠΑ, αριθμός εγγραφής στο Επιχειρηματικό Μητρώο, κωδικός ΦΠΑ εντός της ΕΕ. Σκοπός: Συμμόρφωση με τους φορολογικούς κανονισμούς (Νομοθεσία Λογιστικής, Φορολογικός Κώδικας της Ρουμανίας, κανονισμοί του Αμερικανικού Φορολογικού Υπηρεσίας (IRS)), λειτουργία παραστατικών B2B.
- Λεπτομέρειες συναλλαγής και λογιστικών πράξεων: Η ιστορική σας παραγγελία, τα αγορασμένα προϊόντα, τα AWB, το κατάστημα παράδοσης, οι μέθοδοι πληρωμής. Σκοπός: Διαχείριση συμβατικών σχέσεων, πρόληψη απάτης, λογιστική επανεξέταση.
- Τεχνικά και Δεδομένα Πλοήγησης: Διεύθυνση IP, τύπος συσκευής, πρόγραμμα περιήγησης, cookies, καταγραφές διακομιστή. Σκοπός: Κυβερνοασφάλεια (Άρθρο 32 GDPR), ανωνυμοποιημένες αναλύσεις, ανίχνευση εκμεταλλεύσεων.
- Δεδομένα μάρκετινγκ (μόνο με συγκατάθεση): Προτιμάς να λαμβάνεις ενημερωτικά δελτία τύπου newsletter και ιστορικό αλληλεπιδράσεων με εκστρατείες. Σκοπός: Προσαρμογή επιχειρηματικών επικοινωνιών (Άρθρο 6(1)(α) GDPR).
3. Νομικές βάσεις για την επεξεργασία (Άρθρο 6 GDPR & CCPA)
Η επεξεργασία δεδομένων βασίζεται αποκλειστικά στις παρακάτω νομικές βάσεις:
- Εκτέλεση συμβολαίου (Άρθρο 6(1)(β) GDPR): Για την επεξεργασία παραγγελιών, αποστολές, επιστροφές και υποστήριξη πελατών.
- Νομικές υποχρεώσεις (Άρθρο 6(1)(c) GDPR): Η διατήρηση φορολογικών παραστατικών για 10 χρόνια (Ρουμανία) / 7 χρόνια (ΗΠΑ IRS), αναφορές ANAF/IRS, ελάχιστη ηλικία επιβεβαίωσης των 18+ για τσιγάρα/αλκοόλ.
- Νόμιμο Συμφέρον (Άρθρο 6(1)(f) GDPR): Πρόληψη παράνομων δραστηριοτήτων, κυβερνοασφάλεια και προστασία νομικών δικαιωμάτων. Έχουμε εκτελέσει τη δοκιμασία ισορροπίας (LIA) και καταγράψαμε μέτρα αντιμετώπισης.
- Επίσημη συγκατάθεση (Άρθρο 6(1)(α) GDPR):
- Σκοπός επιχείρησης CCPA/CPRA: Για χρήστες στην Καλιφόρνια, επεξεργαζόμαστε δεδομένα αποκλειστικά για νόμιμους, διαφανείς και καταγεγραμμένους εμπορικούς σκοπούς υπό αυτή την πολιτική.
4. Παραλήπτες και Εξουσιοδοτημένες Κατηγορίες Γης
Τα δεδομένα σας ΔΕΝ πωλούνται. Μοιράζονται ΑΠΟΚΛΕΙΣΤΙΚΑ μεταξύ:
- Πωλητές Αγοράς: Μόνο όνομα, διεύθυνση αποστολής και αριθμός τηλεφώνου. Υπογράψτε συμβάσεις επεξεργασίας δεδομένων (DPA) που είναι συμβατές με το άρθρο 28 του GDPR.
- Παρέχοντες Λογιστικών Υπηρεσιών (Αποστολείς): Πολύ συγκεκριμένα απαραίτητα δεδομένα για τη δημιουργία AWB και παράδοση. Δεν έχουν πρόσβαση στο ιστορικό παραγγελιών ή σε χρηματοοικονομικές πληροφορίες σας.
- Διαδοχές: Κρυπτογραφημένα τοκεία συναλλαγών. Δεν αποθηκεύουμε τον CVV, όλους τους αριθμούς πιστωτικών καρτών ή ευαίσθητα στοιχεία τραπέζης. Συμμορφωνόμαστε με τον κανόνα PCI-DSS επιπέδου 1.
- Παροχές Πληροφορικής και Ξενοδοχεία Διαδικτύου: Διακομιστές AWS/Azure σε περιοχές ΕΕ-ΗΠΑ. Τυπικά συμφωνητικά συμβόλαια (SCC) και Πλαίσιο Απορρήτου Δεδομένων ΕΕ-ΗΠΑ.
- Δημόσιες Αρχές: Μόνο επί γραπτή αιτηση, νομικά δικαιολογημένα (ΑΝΑΦ, ΑΝΠΚ, δικαστικά όργανα, αστυνομία).
5. Διεθνείς μεταφορές δεδομένων
Τα δεδομένα μπορεί να μεταφερθούν και να επεξεργαστούν έξω από την ΕΕ/Ευρωπαϊκή Ένωση. Για μεταφορές στις Ηνωμένες Πολιτείες και άλλες τρίτες χώρες, εφαρμόζουμε:
- Συμβατικοί όροι που εγκρίθηκαν από την Ευρωπαϊκή Επιτροπή (Απόφαση 2021/914).
- Ο Ευρωπαϊκός-Αμερικανικός Πλαίσιο Διαχείρισης Ιδιωτικής Ασφάλειας Δεδομένων (απόφαση αρκετότητας του Ιουλίου 2023).
- Πρόσθετες αξιολογήσεις της τοπικής νομοθεσίας και συμπληρωματικών τεχνικών μέτρων (κρυπτογράφηση από άκρο σε άκρο, ψευδονυμοποίηση).
6. Περίοδος Διατήρησης Δεδομένων
Φυλάσσουμε τα δεδομένα σας μόνο για όσο είναι απολύτως απαραίτητο:
- Φορολογικές και λογιστικές πληροφορίες: 10 χρόνια από την έκδοση της παραστατικής (Λογιστικός Νόμος 82/1991, Άρθρο 25; IRS Pub 583).
- Πληροφορίες Παραγγελίας και Αποστολής: 3 χρόνια από την τελευταία επαφή (γενικός νομικός περιορισμός για πολιτικά δικαιώματα).
- Δεδομένα Μάρκετινγκ: 24 μήνες από την τελευταία ενεργή συγκατάθεση ή μέχρι να αποσυνδεθείτε.
- Συμβατικά Καταγραφικά: Η αυτόματη διαγραφή γίνεται μετά από 90 ημέρες και είναι αναστρέψιμη.
- Ανενεργές Λογαριασμοί: Διαγράφεται αυτόματα μετά από 36 μήνες πλήρους αδράνειας.
7. Δικαιώματα των ατόμων που σχετίζονται με δεδομένα (Κεφάλαιο III της GDPR & CCPA)
- Δικαίωμα Πρόσβασης (Άρθρο 15 GDPR / Δικαίωμα Γνώσης CCPA): Η απόκτηση μιας αντίγραφο των δεδομένων σας και πληροφορίες για την επεξεργασία τους.
- Δικαίωμα Συμπλήρωσης (Άρθρο 16 GDPR): Διόρθωση ακατάλληλων ή ατελών δεδομένων.
- Δικαίωμα διαγραφής ('δικαίωμα να ξεχαστεί', άρθρο 17 GDPR / CCPA Διαγραφή): Εκτός από τα δεδομένα που κρατούνται για νομικούς λόγους.
- Δικαίωμα περιορισμού επεξεργασίας (Άρθρο 18 GDPR): Προσωρινή απόκλειση δεδομένων σε περίπτωση ένταξης διαμάχης για την ακρίβεια.
- Δικαίωμα Μεταφοράς (Άρθρο 20 GDPR): Η λήψη δεδομένων σε καθορισμένη μορφή, συχνά επίσης αναγνώσιμη από υπολογιστή.
- Δικαίωμα αντιρρήσεως (Άρθρο 21 GDPR): Κατά της επεξεργασίας βασισμένης σε νόμιμο ενδιαφέρον ή προσωπική διαφήμιση.
- Δικαίωμα να αποχωρήσετε από την πώληση/μοιρασιά δεδομένων (CCPA/CPRA): Ο σύνδεσμος «Δεν πωλείτε ή μοιράζετε τα προσωπικά μου στοιχεία» είναι διαθέσιμος μόνιμα στην κάτω περιοχή (footer).
- Δικαίωμα στη μη διάκριση (CCPA §1798.125): Δε θα αρνηθούμε τις υπηρεσίες, δε θα εφαρμόζουμε διαφορετικές χρεώσεις ή δε θα παρέχουμε κατώτερη ποιότητα στην άσκηση των δικαιωμάτων CCPA.
Απαντούμε στις αιτήσεις μέχρι το πολύ 30 ημέρες. Μπορούμε να παρατείνουμε την προθεσμία κατά έως και 60 ημέρες για περίπλοκες περιπτώσεις, προειδοποιώντας σας προκαταβολικά.
8. Πίνακες και παρόμοιες τεχνολογίες
Χρησιμοποιούμε τις ακόλουθες κατηγορίες πακέτων συνδεσμολογίας:
- Βασικά: Απαραίτητες για τη λειτουργία του ιστότοπου, την παραγγελία, την ασφάλεια. Δεν απαιτούν συγκατάθεση (εξαίρεση: Άρθρο 5(3) του Κανονισμού ePrivacy).
- Προτιμήσεις: Αποθηκεύστε τις ρυθμίσεις γλώσσας, νομισματος και πρόσβασης σας.
- Στατιστικές: Γκουγκλ Αναλυτικς 4 (ανωνυμοποιημένες IP, καμία συλλογή προσωπικών δεδομένων). Χρησιμοποιείται για τη βελτίωση της εμπειρίας χρήστη.
- Μάρκετινγκς: Οι Meta Pixels και τα Google Ads. Μόνο με συγκατάθεση. Μπορούν να διαχειριστούν από μια Πλατφόρμα Διαχείρισης Συγκατάθεσης (CMP).
Μπορείτε να διαχειριστείτε τις προτιμήσεις σας οπουδήποτε και όποτε μέσω της ανακοίνωσης που εμφανίζεται για τα cookies ή των ρυθμισεών του προγράμματός σας.
9. Τεχνικές και οργανωσιακές μέτρα ασφάλειας
Εφαρμόζουμε μέτρα συμβατά με το άρθρο 32 του GDPR και τις καλύτερες πρακτικές της βιομηχανίας:
- Κρυπτογράφηση AES-256 για δεδομένα σε ακίνητη κατάσταση και TLS 1.3 για δεδομένα σε μεταφορά.
- Η ανωνυμοποίηση και η τοκιδιοποίηση δεδομένων ευαίσθητης πληροφορίας.
- Συστήματα αυστηρού ελέγχου πρόσβασης (RBAC), πολλαπλής παραγγελίας πιστοποίησης για διαχειριστές.
- Συνεχής παρακολούθηση SIEM, ετήσιες δοκιμασίες εισβολής και ετήσιες αξιολογήσεις ISO 27001.
10. Αλλαγές και ισχύς
Διατηρούμε το δικαίωμα να αναθεωρήσουμε αυτήν την πολιτική για να αντιπροσωπεύει νομοθετικές, τεχνολογικές ή λειτουργικές αλλαγές. Σημαντικές αλλαγές θα επικοινωνούν μέσω email και μιας προειδοποίησης στον τόπο τους τουλάχιστον 30 ημέρες πριν από την εφαρμογή τους. Η συνέχιση της χρήσης της πλατφόρμας μετά τη δημοσίευση αλλαγών εκπροσωπεί την έγκριση της νέας έκδοσης.