Πολιτική απορρήτου

1. Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας των προσωπικών δεδομένων που συλλέγονται σε αυτόν τον ιστότοπο, κατά την έννοια του άρθρου 4 σημείο 7 του Γενικού Κανονισμού για την Προστασία Δεδομένων (ΓΚΠΔ), είναι Laura Pouyadou EI (Entreprise Individuelle - ατομική επιχείρηση, micro-entrepreneur, SIRET 931 874 952 00019), διαχειριστής του ιστοτόπου geteverwear.com. Η διεύθυνσή της αναφέρεται στη σελίδα νομικές πληροφορίες. Για κάθε ερώτηση σχετικά με την προστασία των δεδομένων σας, επικοινωνήστε μαζί μας στη διεύθυνση contact@geteverwear.com.

2. Δεδομένα που συλλέγουμε

Συλλέγουμε τα εξής δεδομένα:

• Δεδομένα ταυτοποίησης: επώνυμο, όνομα, διεύθυνση email, ταχυδρομική διεύθυνση, αριθμός τηλεφώνου (κατά την καταχώριση παραγγελίας ή τη δημιουργία λογαριασμού).
• Δεδομένα συναλλαγών: ιστορικό παραγγελιών, ποσά, τρόπος πληρωμής (τα στοιχεία της τραπεζικής κάρτας δεν διέρχονται από τους διακομιστές μας· τα διαχειρίζεται ο πάροχός μας Stripe).
• Δεδομένα περιήγησης: σελίδες που έχετε δει με τη χρονική σήμανσή τους, χρόνος ανάγνωσης και ποσοστό της σελίδας που έχετε διατρέξει, ο ιστότοπος από τον οποίο φτάνετε, δείκτες καμπάνιας που περιέχονται στη διεύθυνση (βλ. ενότητα 9 ter), κατά προσέγγιση πόλη, τύπος συσκευής, καθώς και το πρόγραμμα περιήγησης και οι γλώσσες που ανακοινώνει αυθόρμητα το πρόγραμμά σας σε κάθε σελίδα. Αυτή η μέτρηση δεν τοποθετεί κανένα cookie, δεν διαβάζει τίποτα στη συσκευή σας και δεν διατηρεί τη διεύθυνση IP σας: χρησιμοποιείται μόνο, για τη διάρκεια του αιτήματος, για τον υπολογισμό μιας μη αναστρέψιμης τεχνικής υπογραφής, και στη συνέχεια απορρίπτεται.
• Δεδομένα που διαβάζονται από τη συσκευή σας (ανάλυση και πυκνότητα εικονοστοιχείων οθόνης, ζώνη ώρας, εγκατεστημένες γλώσσες) και πλήρης διεύθυνση IP: μόνο αν το συναινείτε, και μόνο στις δύο περιπτώσεις που περιγράφονται στις ενότητες 9 bis (έντυπα φλάιερ) και 9 ter (μέτρηση επισκεψιμότητας). Η άρνησή σας δεν αλλάζει τίποτα στην περιήγησή σας.

3. Σκοποί της επεξεργασίας

Τα δεδομένα σας χρησιμοποιούνται για:

• Την επεξεργασία και αποστολή των παραγγελιών σας
• Τη διαχείριση του λογαριασμού σας ως πελάτη
• Την αποστολή των newsletter μας σε εσάς (αν έχετε συναινέσει)
• Τη βελτίωση του ιστοτόπου και των υπηρεσιών μας
• Τη συμμόρφωση με τις νομικές μας υποχρεώσεις (τιμολόγηση, λογιστική)
• Τη μέτρηση της αποτελεσματικότητας των εκστρατειών μας με έντυπα φλάιερ (βλ. ενότητα 9 bis)

4. Νομική βάση

Κάθε επεξεργασία που περιγράφεται σε αυτή τη σελίδα βασίζεται σε μία από αυτές τις τέσσερις βάσεις:

• Εκτέλεση της σύμβασης (ΓΚΠΔ άρθρο 6 παρ. 1 στοιχ. β): οι παραγγελίες σας, η αποστολή τους, η παρακολούθησή τους, οι επιστροφές και η σχετική εξυπηρέτηση πελατών.
• Νομική υποχρέωση (άρθρο 6 παρ. 1 στοιχ. γ): η διατήρηση των τιμολογίων για δέκα έτη, και η διατήρηση της απόδειξης της επιλογής σας σχετικά με τους ιχνηθέτες, την οποία το άρθρο 7 παρ. 1 του ΓΚΠΔ μάς υποχρεώνει να μπορούμε να αποδείξουμε.
• Η συγκατάθεσή σας (άρθρο 6 παρ. 1 στοιχ. α, και άρθρο 82 του νόμου Informatique et Libertés όταν κάτι διαβάζεται στη συσκευή σας): το newsletter, τα μη βασικά cookies, οι τρίτες μετρήσεις επισκεψιμότητας, η θέση και το αποτύπωμα κατά τη σάρωση ενός φλάιερ (ενότητα 9 bis), καθώς και το εκτεταμένο επίπεδο της μέτρησης επισκεψιμότητας που περιγράφεται στην ενότητα 9 ter.
• Το νόμιμο συμφέρον μας (άρθρο 6 παρ. 1 στοιχ. στ): η ασφάλεια του ιστοτόπου και η πρόληψη της απάτης, καθώς και η μέτρηση της επισκεψιμότητας του δικού μας καταστήματος - να γνωρίζουμε ποιες σελίδες διαβάζονται, αν ένα άτομο επιστρέφει και από ποιον σύνδεσμο έφτασε (ενότητα 9 ter). Το συμφέρον αυτό υπήρξε αντικείμενο γραπτής στάθμισης έναντι των δικαιωμάτων σας, την οποία τηρούμε στη διάθεση της CNIL και σας την κοινοποιούμε κατόπιν απλού αιτήματος στη διεύθυνση contact@geteverwear.com. Μπορείτε να αντιταχθείτε σε αυτό ανά πάσα στιγμή, στην ίδια διεύθυνση.

5. Διάρκεια διατήρησης

6. Αποδέκτες και εκτελούντες την επεξεργασία

Δεν πουλάμε, δεν νοικιάζουμε και δεν κοινοποιούμε τα δεδομένα σας σε κανέναν για εμπορικούς σκοπούς. Αυτό αποκλείεται, χωρίς εξαίρεση και ανεξάρτητα από οποιοδήποτε αντάλλαγμα. Τα χρησιμοποιούμε αποκλειστικά για τις δικές μας αναλύσεις: την κατανόηση του τρόπου με τον οποίο περιηγούνται οι χρήστες στον ιστότοπό μας, τη βελτίωση της θέσης του στις μηχανές αναζήτησης, των σελίδων προϊόντων, της λειτουργίας του και των πωλήσεών μας. Οι μόνοι τρίτοι που λαμβάνουν οτιδήποτε είναι οι τεχνικοί πάροχοι που αναφέρονται παρακάτω, ο καθένας για μια συγκεκριμένη εργασία που δεν θα μπορούσαμε να εκτελέσουμε μόνοι μας (φιλοξενία του ιστοτόπου, είσπραξη πληρωμής, αποστολή δέματος).

Τα δεδομένα σας προορίζονται αυστηρά για την GetEverwear και για τους τεχνικούς εκτελούντες την επεξεργασία που αναφέρονται παρακάτω. Δεν πουλάμε ούτε νοικιάζουμε τα δεδομένα σας σε τρίτους.

7. Διαβιβάσεις εκτός της Ευρωπαϊκής Ένωσης

Οι πάροχοί μας είναι εγκατεστημένοι στην Ευρωπαϊκή Ένωση. Σε περίπτωση διαβίβασης εκτός ΕΕ (για παράδειγμα για ορισμένα εργαλεία ανάλυσης), φροντίζουμε ώστε αυτή να διέπεται από τις τυποποιημένες συμβατικές ρήτρες που έχει εγκρίνει η Ευρωπαϊκή Επιτροπή.

8. Τα δικαιώματά σας (ΓΚΠΔ)

Σύμφωνα με τον ΓΚΠΔ, έχετε τα εξής δικαιώματα:

• Δικαίωμα πρόσβασης στα δεδομένα σας
• Δικαίωμα διόρθωσης
• Δικαίωμα διαγραφής («δικαίωμα στη λήθη»)
• Δικαίωμα περιορισμού της επεξεργασίας
• Δικαίωμα φορητότητας των δεδομένων σας
• Δικαίωμα εναντίωσης
• Δικαίωμα ανάκλησης της συγκατάθεσής σας ανά πάσα στιγμή

Για να ασκήσετε αυτά τα δικαιώματα, γράψτε μας στη διεύθυνση contact@geteverwear.com συνοδεύοντας το αίτημα με αντίγραφο ενός δελτίου ταυτότητας. Μπορείτε επίσης να υποβάλετε καταγγελία στην CNIL (www.cnil.fr).

9. Cookies και τρίτοι ιχνηθέτες

Εκτός από τα δικά μας cookies συνεδρίας, φορτώνουμε σενάρια τρίτων που ενδέχεται να τοποθετήσουν τα δικά τους cookies:

• Stripe, για την ασφάλεια των πληρωμών και την ανίχνευση απάτης (cookies __stripe_mid, __stripe_sid). Απαραίτητα για το ταμείο.
• Cloudflare Turnstile, προστασία από bots στις φόρμες εγγραφής και σύνδεσης (προσωρινό διακριτικό επικύρωσης, χωρίς μόνιμο cookie). Απαραίτητο για την ασφάλεια του ιστοτόπου.
• Chat εξυπηρέτησης πελατών της GetEverwear: cookie chat_session_id (υπογεγραμμένο με HMAC, 30 ημέρες, Strict). Χρησιμεύει μόνο για να βρίσκει ξανά τη συνομιλία σας μεταξύ δύο επισκέψεων αν δεν είστε συνδεδεμένοι. Καμία κοινοποίηση σε τρίτους - τα μηνύματα φιλοξενούνται στους δικούς μας διακομιστές (Netcup, Γερμανία). Τα μηνύματα διατηρούνται για 90 ημέρες και στη συνέχεια διαγράφονται αυτόματα. Απαραίτητο για τη λειτουργία του chat (γι' αυτό τοποθετείται χωρίς ειδική συγκατάθεση, άρθρο 82 του νόμου Informatique & Libertés — σκοπός απολύτως αναγκαίος για την υπηρεσία που ζητά ο χρήστης).

Μετά από τη ρητή συγκατάθεσή σας, φορτώνουμε το Google Analytics 4 (cookies _ga, _ga_*) για να συσχετίζουμε τα δεδομένα περιήγησης με το Google Search Console και να βελτιστοποιούμε τη φυσική θέση στις μηχανές αναζήτησης. Ρύθμιση: ανωνυμοποίηση IP, χωρίς σήματα διαφήμισης (allow_google_signals: false), χωρίς εξατομίκευση Ads (allow_ad_personalization_signals: false). Οι κατηγορίες είναι ανεξάρτητες: μπορείτε να αποδεχτείτε την ανώνυμη μέτρηση επισκεψιμότητας και να αρνηθείτε το GA4, ή αντίστροφα.

Όταν επιλέγετε ένα σημείο παραλαβής, ο χάρτης που εμφανίζεται φορτώνει το υπόβαθρό του από τους διακομιστές του Ιδρύματος OpenStreetMap. Αυτό το αίτημα διαβιβάζει τη διεύθυνση IP σας, χωρίς cookie ή αναγνωριστικό, και πραγματοποιείται μόνο αν ανοίξετε αυτό το βήμα της παραγγελίας.

Μόνο μετά από τη ρητή συγκατάθεσή σας, φορτώνουμε την ετικέτα Google Ads, η οποία τοποθετεί cookies μετατροπής και επαναστόχευσης της Google (_gcl_au, _gcl_aw, _gcl_dc, NID) για τη μέτρηση των πωλήσεων που προέρχονται από τις διαφημίσεις μας στην Google. Κατά την αγορά, διαβιβάζει το ποσό, το νόμισμα, τον αριθμό παραγγελίας και τη κατακερματισμένη (hash) διεύθυνση email σας (SHA-256, ποτέ σε καθαρή μορφή). Το Consent Mode v2 είναι ενεργοποιημένο: όσο δεν έχετε συναινέσει στην κατηγορία «Διαφήμιση», κανένα από αυτά τα cookies δεν τοποθετείται και κανένα διαφημιστικό δεδομένο δεν αποστέλλεται στην Google.

Οι πλήρεις λεπτομέρειες είναι διαθέσιμες στη σελίδα Διαχείριση cookies.

9 bis. Εκστρατείες έντυπων φλάιερ

Διανέμουμε έντυπα φλάιερ που φέρουν μια σύντομη διεύθυνση της μορφής geteverwear.com/fr/f1, μερικές φορές υπό μορφή κωδικού QR. Η διεύθυνση αυτή μάς επιτρέπει να μάθουμε αν ένα φλάιερ έχει φανεί χρήσιμο. Τι ακριβώς συμβαίνει όταν την ανοίγετε:

Τι καταγράφουμε σε κάθε περίπτωση

Κατά τη φόρτωση της σελίδας, και χωρίς να ζητήσουμε τη συγκατάθεσή σας, καταγράφουμε: τον κωδικό του φλάιερ, την ημερομηνία και την ώρα, τη διεύθυνση IP σας περικομμένη (το τελευταίο μπλοκ αντικαθίσταται με μηδέν, οπότε δεν μπορεί πλέον να σας ταυτοποιήσει), τη χώρα, τον τύπο συσκευής, το πρόγραμμα περιήγησης, το λειτουργικό σύστημα και τη γλώσσα που ανακοινώνει το πρόγραμμά σας περιήγησης. Τοποθετούμε επίσης ένα τυχαίο αναγνωριστικό σε ένα cookie με όνομα _ge_flyer, που διατηρείται για 13 μήνες και χρησιμεύει αποκλειστικά για να καταμετρούμε πόσες φορές η ίδια συσκευή έχει σαρώσει τα φλάιερ μας.

Η συλλογή αυτή εμπίπτει στη μέτρηση επισκεψιμότητας και εξαιρείται από τη συγκατάθεση (σύσταση της CNIL της 17 Σεπτεμβρίου 2020, εφαρμοζόμενη κατ' εφαρμογή του άρθρου 82 του νόμου Informatique et Libertés): χρησιμεύει αποκλειστικά για τη μέτρηση των εκστρατειών μας, δεν συσχετίζεται με καμία άλλη επεξεργασία και δεν κοινοποιείται σε κανέναν.

Τι καταγράφουμε μόνο με τη συγκατάθεσή σας

Η σελίδα σάς προσφέρει μια ρητή επιλογή. Αν - και μόνο αν - κάνετε κλικ στο «Αποδέχομαι», καταγράφουμε επιπλέον:

• τη γεωγραφική σας θέση, όπως μας τη γνωστοποιεί το πρόγραμμα περιήγησής σας αφού σας ζητήσει μια δεύτερη άδεια (μπορείτε να αρνηθείτε ακόμη και σε αυτό το στάδιο)·
• ένα τεχνικό αποτύπωμα της συσκευής σας: μέγεθος και ανάλυση οθόνης, εγκατεστημένες γλώσσες, ζώνη ώρας, αριθμός πυρήνων του επεξεργαστή, μνήμη, εντοπισμένες γραμματοσειρές, κάρτα γραφικών, απόδοση γραφικών και ήχου. Συνδυασμένα, τα στοιχεία αυτά σχηματίζουν μια υπογραφή που επιτρέπει την αναγνώριση της συσκευής σας ακόμη και χωρίς cookie·
• τη πλήρη διεύθυνση IP σας.

Νομική βάση: η συγκατάθεσή σας (ΓΚΠΔ άρθρο 6 παρ. 1 στοιχ. α και άρθρο 82 του νόμου Informatique et Libertés). Σκοπός: να γνωρίζουμε πού και πότε σαρώνονται τα φλάιερ μας, ώστε να αποφασίζουμε πού να τα διανείμουμε στη συνέχεια. Αποδέκτες: κανείς. Τα δεδομένα αυτά παραμένουν στους διακομιστές μας (Netcup, Γερμανία) και δεν πωλούνται, δεν νοικιάζονται ούτε διαβιβάζονται σε δίκτυο διαφήμισης. Τα εργαλεία μέτρησης τρίτων μας (Google Analytics 4) λαμβάνουν μόνο τον κωδικό του φλάιερ και την κατάταξη της σάρωσης: ούτε η θέση σας, ούτε το αποτύπωμά σας, ούτε η πλήρης διεύθυνση IP σας δεν τους διαβιβάζονται.

Αν αρνηθείτε, αποκτάτε πρόσβαση στο κατάστημα με ακριβώς τον ίδιο τρόπο. Τότε διατηρούμε μόνο την καταμέτρηση που περιγράφεται στην προηγούμενη παράγραφο, καθώς και το αρχείο της άρνησής σας - αυτό μάς επιτρέπει να μην σας ξαναρωτήσουμε και να αποδείξουμε ότι την τηρήσαμε.

Διάρκεια: 13 μήνες. Μετά την πάροδο της προθεσμίας αυτής, μια αυτόματη διαδικασία διαγράφει κάθε νύχτα τη θέση, το αποτύπωμα, τη διεύθυνση IP και το αναγνωριστικό μέτρησης. Μένει μόνο μια γραμμή ανώνυμης καταμέτρησης, η οποία διαγράφεται και αυτή στους 25 μήνες.

Πώς να ανακαλέσετε την επιλογή σας: διαγράψτε το cookie _ge_flyer από τις ρυθμίσεις του προγράμματος περιήγησής σας και αφαιρέστε την άδεια γεωεντοπισμού που χορηγήσατε στον ιστότοπό μας (ρυθμίσεις ιστότοπου, ενότητα «Θέση»). Για να ζητήσετε τη διαγραφή των σαρώσεων που έχουν ήδη καταγραφεί, γράψτε μας στη διεύθυνση που αναφέρεται στην ενότητα 13, κοινοποιώντας την τιμή του cookie αυτού: είναι το μόνο στοιχείο που μας επιτρέπει να εντοπίσουμε τις εγγραφές σας, καθώς δεν διαθέτουμε ούτε το όνομά σας ούτε τη διεύθυνση email σας σε αυτή την επεξεργασία.

9 ter. Αναγνώριση επισκέψεων

Για να γνωρίζουμε αν ένα άτομο επιστρέφει στον ιστότοπο και από ποιες σελίδες περνά, υπολογίζουμε ένα τεχνικό αποτύπωμα από τρία στοιχεία: τη διεύθυνση IP σας περιορισμένη στο δίκτυό της (τα τελευταία ψηφία αφαιρούνται), την οικογένεια του προγράμματος περιήγησής σας και του συστήματός σας - χωρίς την έκδοσή τους -, και τη γλώσσα σας. Τα στοιχεία αυτά αναμιγνύονται με ένα μυστικό κλειδί γνωστό μόνο σε εμάς, και στη συνέχεια μετατρέπονται σε μια υπογραφή αδύνατη να αναχθεί στην αρχική διεύθυνση.

Η υπογραφή αυτή λαμβάνει ένα παρατσούκλι που επιλέγεται τυχαία με αναπαραγώγιμο τρόπο - «Only Turquoise Flyingfish» - και μάς επιτρέπει να μιλάμε για μια επίσκεψη χωρίς ποτέ να χειριζόμαστε αναγνωριστικό. Διατηρούμε τον αριθμό των επισκέψεων, την ημερομηνία της τελευταίας, τις σελίδες που έχετε δει με τη χρονική τους σήμανση, τον χρόνο που αφιερώθηκε σε καθεμία και το ποσοστό της σελίδας που διατρέχθηκε, την πόλη, τον τύπο συσκευής, καθώς και το πρόγραμμα περιήγησης και τις γλώσσες που ανακοινώνει αυθόρμητα το πρόγραμμά σας σε κάθε αίτημα - τα διατηρούμε όπως είναι, χωρίς περικοπή.

Τι μας αποκαλύπτει επιπλέον η διεύθυνση άφιξης. Όταν φτάνετε μέσω διαφημιστικού συνδέσμου ή καμπάνιας, η διεύθυνση αυτή περιέχει δείκτες που διατηρούμε: τις παραμέτρους utm_source, utm_medium, utm_campaign, utm_content, utm_term, ref και τα αναγνωριστικά κλικ fbclid (Meta), gclid (Google Ads), ttclid (TikTok) και msclkid (Microsoft Ads). Μας λένε ποια δημοσίευση ή ποια διαφήμιση σας έφερε εδώ, κάτι που το όνομα μόνο του του ιστοτόπου προέλευσης δεν λέει ποτέ. Η παραπάνω λίστα είναι κλειστή: κάθε άλλη παράμετρος που υπάρχει στη διεύθυνση απορρίπτεται χωρίς να διαβάζεται. Οι δείκτες αυτοί ακολουθούν τη διάρκεια της πορείας περιήγησης, δηλαδή 5 έτη.

Τι δεν είναι: ένα αρχείο πελατών. Το μητρώο επισκέψεων δεν περιέχει κανένα όνομα, καμία διεύθυνση email, κανένα αριθμό παραγγελίας, και ποτέ δεν το χρησιμοποιούμε για να αναγνωρίσουμε πελάτη. Μία επιφύλαξη, επειδή είναι ελέγξιμη: όταν απαντάτε στο banner συγκατάθεσης ενώ είστε συνδεδεμένοι, η απόδειξη της επιλογής αυτής καταχωρίζει δίπλα-δίπλα την τεχνική υπογραφή σας και τη διεύθυνση email σας (βλ. ενότητα 5). Η σύνδεση των δύο είναι επομένως τεχνικά δυνατή. Χρησιμεύει μόνο για να αποδεικνύεται η επιλογή σας, ποτέ για την ανάλυση της περιήγησής σας. Νομική βάση: το νόμιμο συμφέρον μας να μετράμε την επισκεψιμότητα του δικού μας καταστήματος (ΓΚΠΔ άρθρο 6 παρ. 1 στοιχ. στ), για το επίπεδο που περιγράφεται μέχρι εδώ. Αποδέκτες: κανείς. Τα δεδομένα αυτά παραμένουν στους διακομιστές μας και δεν πωλούνται ούτε διαβιβάζονται σε δίκτυο διαφήμισης.

Πόλη και χώρα προσδιορίζονται από τη διεύθυνση IP σας με τη βοήθεια μιας βάσης δεδομένων εγκατεστημένης στον δικό μας διακομιστή, DB-IP Lite (άδεια CC BY 4.0). Δεν αποστέλλεται κανένα αίτημα σε κανέναν: η διεύθυνσή σας δεν εγκαταλείπει τους διακομιστές μας. Δεν χρησιμοποιείται πλέον καμία εξωτερική υπηρεσία γεωεντοπισμού. Όσο η βάση αυτή δεν είναι εγκατεστημένη σε έναν δεδομένο διακομιστή, απλώς δεν προσδιορίζουμε την πόλη σας· μόνο η χώρα παραμένει γνωστή, όπως τη διαβιβάζει ο πάροχος ασφαλείας μας μαζί με το αίτημα.

Ένα επιπλέον επίπεδο, μόνο αν το αποδεχτείτε

Όλα τα παραπάνω συμβαίνουν χωρίς να ζητάμε τίποτα από τη συσκευή σας. Αν επιλέξετε το πλαίσιο «μέτρηση επισκεψιμότητας» του banner μας, καταγράφουμε επιπλέον, σε κάθε σελίδα:

• τη πλήρη διεύθυνση IP σας, όπως είναι - ενώ χωρίς τη συγκατάθεσή σας, από αυτήν παράγεται μόνο μια μη αναστρέψιμη υπογραφή·
• χαρακτηριστικά που διαβάζονται από τη συσκευή σας: την ανάλυση της οθόνης σας, την πυκνότητα εικονοστοιχείων, το μέγεθος του παραθύρου, τη ζώνη ώρας, τις εγκατεστημένες γλώσσες, τον αριθμό πυρήνων του επεξεργαστή και τη διαθέσιμη μνήμη·
• ένα αποτύπωμα συσκευής που υπολογίζεται από τα στοιχεία αυτά και επιτρέπει την αναγνώριση της συσκευής σας ακόμη κι αν αλλάξετε δίκτυο.

Γιατί. Τα στοιχεία αυτά απαντούν σε ερωτήματα που το προεπιλεγμένο επίπεδο αφήνει ανοιχτά: είναι το ίδιο άτομο που επιστρέφει από το τηλέφωνό του και στη συνέχεια από τον υπολογιστή του, εμφανίζονται σωστά οι σελίδες προϊόντων μας στις οθόνες που χρησιμοποιούνται πραγματικά, και σε ποια τοπική ώρα συμβουλεύονται τον ιστότοπο οι επισκέπτες μας. Δεν εξάγουμε από αυτά καμία απόφαση που σας αφορά: ούτε διαφορετική τιμή, ούτε εξατομικευμένο περιεχόμενο, ούτε υπενθύμιση.

Γιατί πέντε έτη, και γιατί η διεύθυνσή σας. Είμαστε ένα μικρό κατάστημα μεταχειρισμένων ειδών, και η δραστηριότητά μας ακολουθεί τις εποχές. Η σύγκριση ενός Αυγούστου με τον προηγούμενο δεν αρκεί: μια μόνο σύγκριση δεν λέει αν προοδεύουμε ή αν είχαμε απλώς τύχη. Πέντε έτη δίνουν τέσσερις χειμώνες και τέσσερα καλοκαίρια για σύγκριση - είναι η πρώτη κλίμακα στην οποία μπορεί κανείς να υποστηρίξει ότι ο ιστότοπος βελτιώνεται, ή ότι μια απόφαση ήταν κακή. Όσο για τη διεύθυνσή σας, μας δίνει την κατά προσέγγιση πόλη σας: μας δείχνει ποιες περιοχές ενδιαφέρονται για τα κομμάτια μας, άρα και τι έχουμε συμφέρον να αναζητήσουμε γι' αυτές. Αυτό μάς βοηθά να συνεχίσουμε να λειτουργούμε το κατάστημα - και προτιμούμε να σας το πούμε παρά να το αποσιωπήσουμε.

Νομική βάση: η συγκατάθεσή σας (ΓΚΠΔ άρθρο 6 παρ. 1 στοιχ. α και άρθρο 82 του νόμου Informatique et Libertés — η ανάγνωση οποιουδήποτε στοιχείου στη συσκευή σας απαιτεί συγκατάθεση, χωρίς δυνατή εξαίρεση, ακόμη και για μέτρηση επισκεψιμότητας). Διάρκεια: 5 έτη, όσο και το υπόλοιπο της πορείας περιήγησης, και στη συνέχεια αυτόματη διαγραφή. Αποδέκτες: κανείς. Τίποτε από αυτά δεν εξέρχεται από τους διακομιστές μας, δεν πωλείται και δεν διαβιβάζεται σε δίκτυο διαφήμισης.

Αν αρνηθείτε, ή αν δεν απαντήσετε στο banner, τίποτα από αυτή τη λίστα δεν διαβάζεται ούτε διατηρείται - δεν απλώς δεν το καταγράφουμε, δεν το ερωτούμε καν. Ο ιστότοπος λειτουργεί ακριβώς με τον ίδιο τρόπο: καμία σελίδα, κανένα άρθρο, καμία λειτουργία δεν είναι δεσμευμένη για όσους αποδέχονται, και δεν θα σας ξαναρωτήσουμε σε κάθε επίσκεψη. Μπορείτε να αλλάξετε την επιλογή σας ανά πάσα στιγμή από τον σύνδεσμο «Διαχείριση cookies» στο υποσέλιδο· από εκείνη τη στιγμή, τίποτα δεν διαβάζεται πια.

Για να αντιταχθείτε στο σύνολο της ενότητας 9 ter, συμπεριλαμβανομένου του προεπιλεγμένου επιπέδου, γράψτε στη διεύθυνση contact@geteverwear.com: διαγράφουμε την αντίστοιχη υπογραφή και την πορεία περιήγησης που της αντιστοιχεί. Μπορείτε επίσης να περιηγηθείτε σε ιδιωτικό παράθυρο ή να αλλάξετε δίκτυο, κάτι που παράγει διαφορετική υπογραφή.

10. Μέτρα ασφαλείας

Εφαρμόζουμε τα εξής τεχνικά και οργανωτικά μέτρα:

• Κρυπτογράφηση TLS 1.3 σε ολόκληρο τον ιστότοπο (πιστοποιητικά Let's Encrypt που ανανεώνονται αυτόματα)
• Κατακερματισμένη αποθήκευση των κωδικών πρόσβασης (bcrypt / argon2), ποτέ σε καθαρή μορφή
• Κανένα τραπεζικό στοιχείο δεν διέρχεται από τους διακομιστές μας (tokenisation Stripe)
• Καθημερινά κρυπτογραφημένα αντίγραφα ασφαλείας στην Ευρώπη με περιστροφή 30 ημερών
• Περιορισμένη πρόσβαση στη διαχείριση, καταγεγραμμένη και προστατευμένη με MFA
• Εφαρμογή ενημερώσεων ασφαλείας εντός 7 ημερών για κρίσιμες ευπάθειες

11. Κοινοποίηση παραβίασης δεδομένων

Σε περίπτωση παραβίασης προσωπικών δεδομένων που ενδέχεται να επιφέρει κίνδυνο για τα δικαιώματα και τις ελευθερίες σας, η GetEverwear θα κοινοποιήσει το γεγονός στην CNIL εντός 72 ωρών σύμφωνα με το άρθρο 33 του ΓΚΠΔ, και θα σας ενημερώσει το συντομότερο δυνατό αν η παραβίαση ενδέχεται να επιφέρει υψηλό κίνδυνο για τα δικαιώματά σας.

12. Δεδομένα που αφορούν ανηλίκους

Ο ιστότοπός μας δεν απευθύνεται σε πρόσωπα κάτω των 16 ετών. Αν είστε κάτω των 16 ετών, ζητήστε από έναν γονέα ή κηδεμόνα να κάνει την παραγγελία για εσάς. Αν αποκτούσαμε γνώση συλλογής δεδομένων που αφορούν ανήλικο κάτω των 16 ετών χωρίς γονική συγκατάθεση, θα τα διαγράφαμε χωρίς καθυστέρηση.

13. Επικοινωνία / Υπεύθυνος προστασίας δεδομένων (DPO)

Δεν έχει οριστεί υπεύθυνος προστασίας δεδομένων, και αυτό δεν είναι παράλειψη. Ο διορισμός αυτός είναι υποχρεωτικός (άρθρο 37 του ΓΚΠΔ) μόνο για δημόσιους φορείς, για οργανισμούς των οποίων η βασική δραστηριότητα συνίσταται στην παρακολούθηση ατόμων σε μεγάλη κλίμακα, και για όσους επεξεργάζονται ευαίσθητα δεδομένα. Η GetEverwear δεν εμπίπτει σε καμία από αυτές τις περιπτώσεις. Τα αιτήματά σας επομένως χειρίζονται απευθείας από τον υπεύθυνο επεξεργασίας:

• Γενικό email: contact@geteverwear.com
• Ταχυδρομείο: υπόψη του DPO, στη διεύθυνση που αναφέρεται στις νομικές πληροφορίες

Έχετε επίσης το δικαίωμα να υποβάλετε καταγγελία στην CNIL: www.cnil.fr.

14. Τροποποίηση της πολιτικής

Η πολιτική αυτή μπορεί να ενημερωθεί ώστε να αντικατοπτρίζει κανονιστικές ή τεχνικές εξελίξεις. Η ημερομηνία της τελευταίας ενημέρωσης αναφέρεται στην κορυφή της σελίδας. Για ουσιαστικές τροποποιήσεις, θα σας ενημερώσουμε με email αν είστε εγγεγραμμένοι στο newsletter μας.

Η παρούσα πολιτική παρέχεται για ενημερωτικούς σκοπούς. Ζητήστε την επικύρωσή της από έναν DPO ή από νομικό επαγγελματία για πλήρη συμμόρφωση.