Πολιτική απορρήτου

Ποιος είναι υπεύθυνος για τα δεδομένα σου

Το 10ML, ως διαχειριστής του 10ml.com, είναι ο υπεύθυνος επεξεργασίας των προσωπικών σου δεδομένων. Για οτιδήποτε αφορά την παρούσα πολιτική ή για να ασκήσεις οποιοδήποτε από τα δικαιώματά σου, γράψε στο contact@10ml.com. Το email σου φτάνει απευθείας στους ανθρώπους που χειρίζονται τα δεδομένα των πελατών.

Τι συλλέγουμε και γιατί

• Όταν κάνεις παραγγελία: το όνομά σου, τη διεύθυνση email, τη διεύθυνση παράδοσης, τον αριθμό τηλεφώνου σου (τον διαβιβάζουμε στην εταιρεία ταχυμεταφορών μόνο για την παράδοση), τα προϊόντα που αγοράζεις και το ποσό που πλήρωσες. Τα χρησιμοποιούμε για να εισπράξουμε την πληρωμή, να συσκευάσουμε και να παραδώσουμε την παραγγελία σου, να σου στείλουμε τα email της παραγγελίας, να διαχειριστούμε τις επιστροφές και να τηρούμε τα λογιστικά αρχεία που απαιτεί ο νόμος. Νομικές βάσεις είναι η εκτέλεση της σύμβασής μας μαζί σου (άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ) και οι νομικές μας υποχρεώσεις βάσει της φορολογικής και λογιστικής νομοθεσίας (άρθρο 6 παρ. 1 στοιχ. γ΄). Χωρίς αυτά τα στοιχεία δεν μπορούμε να παραδώσουμε μια παραγγελία.
• Όταν πληρώνεις: την πληρωμή τη διεκπεραιώνει η Stripe. Εμείς λαμβάνουμε το αποτέλεσμα και περιορισμένα στοιχεία της κάρτας, όπως τον τύπο της κάρτας και τα τέσσερα τελευταία ψηφία, ποτέ τον πλήρη αριθμό. Η Stripe ελέγχει επίσης κάθε πληρωμή για απάτη, με πληροφορίες όπως η διεύθυνση IP και η συσκευή σου. Νομικές βάσεις: η σύμβασή μας μαζί σου και το έννομο συμφέρον που μοιραζόμαστε με τη Stripe στην πρόληψη της απάτης (άρθρο 6 παρ. 1 στοιχ. στ΄).
• Όταν δημιουργείς λογαριασμό: το όνομά σου, τη διεύθυνση email, έναν κωδικό πρόσβασης (αποθηκεύεται μόνο σε κωδικοποιημένη, μη αναστρέψιμη μορφή hash), τις αποθηκευμένες διευθύνσεις και το ιστορικό παραγγελιών σου. Αν συνδεθείς με Google ή Facebook, λαμβάνουμε από αυτές το όνομά σου, τη διεύθυνση email και το αναγνωριστικό του λογαριασμού σου. Δεν βλέπουμε ποτέ τον κωδικό σου για αυτές τις υπηρεσίες και δεν δημοσιεύουμε ποτέ τίποτα για λογαριασμό σου. Νομική βάση: η σύμβασή μας μαζί σου.
• Όταν μας γράφεις: τη διεύθυνση email σου και ό,τι περιέχει το μήνυμά σου, ώστε να μπορέσουμε να σου απαντήσουμε. Νομική βάση: το έννομο συμφέρον μας να σου απαντήσουμε ή η σύμβασή μας, όταν το μήνυμά σου αφορά μια παραγγελία.
• Όταν εγγράφεσαι στο newsletter μας: τη διεύθυνση email σου, την οποία χρησιμοποιούμε για να σου στέλνουμε νέες αφίξεις και νέα από το 10ML. Νομική βάση: η συγκατάθεσή σου (άρθρο 6 παρ. 1 στοιχ. α΄). Κάθε newsletter έχει σύνδεσμο κατάργησης εγγραφής και μπορείς να ανακαλέσεις τη συγκατάθεσή σου ανά πάσα στιγμή.
• Όταν περιηγείσαι: οι διακομιστές μας επεξεργάζονται τη διεύθυνση IP σου, τον τύπο του προγράμματος περιήγησης και τις σελίδες που ζητάς, όσα δηλαδή χρειάζονται για να λειτουργεί ένας ιστότοπος με ασφάλεια. Χρησιμοποιούμε επίσης τη διεύθυνση IP σου για να καταλάβουμε σε ποια χώρα βρίσκεσαι, ώστε η σελίδα του προϊόντος να δείχνει τις πληροφορίες αποστολής για αυτήν. Το πρόγραμμα περιήγησής σου θυμάται αυτόν τον κωδικό χώρας για 24 ώρες· εμείς δεν αποθηκεύουμε τη διεύθυνση IP για αυτόν τον σκοπό. Νομική βάση: το έννομο συμφέρον μας να λειτουργούμε ένα ασφαλές κατάστημα που δουλεύει σωστά (άρθρο 6 παρ. 1 στοιχ. στ΄).
• Από πού ήρθες: την πρώτη φορά που μπαίνεις στον ιστότοπο, καταγράφουμε τη σελίδα στην οποία έφτασες, τον ιστότοπο που σε παρέπεμψε, τυχόν ετικέτες καμπάνιας στον σύνδεσμο (όπως το utm_source) και, αν ήρθες από βοηθό τεχνητής νοημοσύνης όπως το ChatGPT, το Perplexity, το Gemini, το Copilot ή το Claude, από ποιον. Αν έρχεσαι από διαφήμιση της Google, της Meta ή του TikTok, κρατάμε επίσης τον κωδικό κλικ της διαφήμισης από τον σύνδεσμο. Το πρόγραμμα περιήγησής σου τα αποθηκεύει σε δικά μας cookies και, όταν αγοράζεις, επισυνάπτονται στην παραγγελία σου, ώστε να ξέρουμε ποια κανάλια φέρνουν πελάτες. Νομική βάση: το έννομο συμφέρον μας να γνωρίζουμε ποιες από τις ενέργειες μάρκετινγκ μας αποδίδουν (άρθρο 6 παρ. 1 στοιχ. στ΄).
• Στατιστικά με το PostHog: το PostHog καταγράφει τις σελίδες που βλέπεις και τα βασικά βήματα μιας αγοράς: την προβολή ενός προϊόντος, την προσθήκη του στο καλάθι, το άνοιγμα του καλαθιού, τη μετάβαση στο ταμείο και την υποβολή της παραγγελίας (με την αξία και τα μεγέθη της, ποτέ με το όνομα, το email ή τη διεύθυνσή σου). Καταγράφει επίσης πού κάνουν κλικ οι επισκέπτες σε μια σελίδα και μέχρι πού κάνουν κύλιση, κάτι που εμείς βλέπουμε ως θερμικούς χάρτες (heatmaps). Δεν τοποθετεί cookies. Για να ξεχωρίζει τις επισκέψεις μιας ημέρας, το PostHog παράγει έναν μονόδρομο κωδικό από τη διεύθυνση IP σου, τα στοιχεία του προγράμματος περιήγησής σου και τη διεύθυνση του ιστοτόπου μας, με ένα κλειδί που αλλάζει κάθε μέρα, και στη συνέχεια διαγράφει τη διεύθυνση IP και τα στοιχεία του προγράμματος περιήγησης. Όταν κάνεις παραγγελία, ο διακομιστής μας στέλνει την παραγγελία στο PostHog μαζί με τη διεύθυνση IP και τα στοιχεία του προγράμματος περιήγησης από το ταμείο, ώστε να αντιστοιχιστεί στον ίδιο κωδικό. Το PostHog δεν καταγράφει την οθόνη σου ούτε τις συνεδρίες σου.
• Στατιστικά με το Google Analytics: το Google Analytics 4 μετρά τις επισκέψεις, από πού προέρχονται, ποια προϊόντα προβάλλονται και προστίθενται στο καλάθι, καθώς και τις αγορές. Χρησιμοποιεί τα cookies που αναφέρονται στην πολιτική cookies μας. Όταν κάνεις παραγγελία, ο διακομιστής μας αναφέρει επίσης την αγορά στο Google Analytics (μέσω του Measurement Protocol του) με τον αριθμό παραγγελίας, την αξία, τα προϊόντα και τους κωδικούς επισκέπτη και επίσκεψης από αυτά τα cookies, ώστε η αγορά να καταμετράται ακόμη κι αν το πρόγραμμα περιήγησής σου μπλόκαρε την ετικέτα. Κανένα όνομα, email ή διεύθυνση δεν αποστέλλεται στο Google Analytics.
• Διαφήμιση με το Google Ads: η ετικέτα του Google Ads καταγράφει τις επισκέψεις, τα προϊόντα που προστίθενται στο καλάθι, τις μεταβάσεις στο ταμείο και τις αγορές, ώστε να βλέπουμε ποιες διαφημίσεις οδηγούν σε πωλήσεις και να προβάλλουμε τις διαφημίσεις μας σε όσους επισκέφθηκαν το κατάστημα. Στη σελίδα επιβεβαίωσης της παραγγελίας λαμβάνει επίσης τη διεύθυνση email, τον αριθμό τηλεφώνου και το όνομά σου σε μονόδρομη μορφή hash (enhanced conversions), κάτι που επιτρέπει στη Google να αντιστοιχίσει την αγορά με ένα κλικ σε διαφήμιση χωρίς να λαμβάνει τα στοιχεία αυτά σε αναγνώσιμη μορφή.
• Διαφήμιση με τη Meta (Facebook και Instagram): το Meta Pixel καταγράφει τις προβολές σελίδων, τις προβολές προϊόντων, τα προϊόντα που προστίθενται στο καλάθι, τις μεταβάσεις στο ταμείο και τις αγορές. Ο διακομιστής μας στέλνει τα ίδια συμβάντα στη Meta μέσω του Conversions API της, μαζί με τη διεύθυνση IP σου, τα στοιχεία του προγράμματος περιήγησης και τους κωδικούς των cookies της Meta από το πρόγραμμα περιήγησής σου, ώστε ένα συμβάν να καταμετράται ακόμη κι όταν το pixel είναι μπλοκαρισμένο. Για τις αγορές, το pixel και ο διακομιστής στέλνουν επίσης τη διεύθυνση email, τον αριθμό τηλεφώνου, το όνομα, την πόλη, τον ταχυδρομικό κώδικα, τη χώρα και τον αριθμό πελάτη σου σε μονόδρομη μορφή hash, καθώς και την αξία της παραγγελίας και τα προϊόντα. Η Meta τα χρησιμοποιεί για να μετρά τις διαφημίσεις μας και να τις προβάλλει σε άτομα που είναι πιθανό να ενδιαφέρονται.
• Νομική βάση για τα στατιστικά και τη διαφήμιση: το έννομο συμφέρον μας να κατανοούμε πώς χρησιμοποιείται το κατάστημα, να το βελτιώνουμε και να μετράμε και να διαχειριζόμαστε τη διαφήμισή μας (άρθρο 6 παρ. 1 στοιχ. στ΄). Μπορείς να αντιταχθείς ανά πάσα στιγμή και να απενεργοποιήσεις μόνος σου τα περισσότερα από αυτά (δες «Πώς να απενεργοποιήσεις την παρακολούθηση» παρακάτω).
• Παρακολούθηση σφαλμάτων: όταν κάτι στον ιστότοπο χαλάει, το Sentry λαμβάνει μια τεχνική αναφορά: το σφάλμα, τη διεύθυνση της σελίδας και τον τύπο του προγράμματος περιήγησης και της συσκευής σου. Είναι ρυθμισμένο ώστε να μη συλλέγει το όνομα ή τη διεύθυνση email σου, και η καταγραφή συνεδριών είναι απενεργοποιημένη. Νομική βάση: το έννομο συμφέρον μας για ένα κατάστημα που λειτουργεί σωστά (άρθρο 6 παρ. 1 στοιχ. στ΄).

Με ποιους τα μοιραζόμαστε

Δεν πουλάμε ούτε εκμισθώνουμε προσωπικά δεδομένα. Οι παρακάτω πάροχοι υπηρεσιών επεξεργάζονται δεδομένα για λογαριασμό μας, βάσει συμβάσεων επεξεργασίας δεδομένων και μόνο σύμφωνα με τις οδηγίες μας:

• Η Vercel φιλοξενεί τον ιστότοπο.
• Η Render φιλοξενεί το σύστημα που διαχειρίζεται τις παραγγελίες και τους λογαριασμούς μας, σε διακομιστές εντός ΕΕ.
• Η Supabase λειτουργεί τη βάση δεδομένων μας, σε διακομιστές εντός ΕΕ.
• Η Stripe διεκπεραιώνει τις πληρωμές. Για την πρόληψη της απάτης και τις υποχρεώσεις της βάσει της χρηματοοικονομικής νομοθεσίας, η Stripe ενεργεί ως χωριστός υπεύθυνος επεξεργασίας, σύμφωνα με τη δική της πολιτική απορρήτου.
• Η Resend στέλνει τα email για τις παραγγελίες και τον λογαριασμό σου.
• Το Google Workspace φιλοξενεί το γραμματοκιβώτιό μας, όπου φτάνουν τα email που μας στέλνεις.
• Το PostHog παρέχει τα στατιστικά χωρίς cookies που περιγράφονται παραπάνω, από διακομιστές εντός ΕΕ.
• Η Google παρέχει το Google Analytics και το Google Ads, όπως περιγράφεται παραπάνω.
• Η Meta παρέχει το Meta Pixel και το Conversions API, όπως περιγράφεται παραπάνω.
• Το Sentry παρέχει την παρακολούθηση σφαλμάτων, από διακομιστές εντός ΕΕ.
• Η Cloudflare αποθηκεύει και προβάλλει τις εικόνες του ιστότοπού μας.

Μοιραζόμαστε επίσης δεδομένα με:

• την Google και τη Meta, οι οποίες χρησιμοποιούν τα δεδομένα μέτρησης που λαμβάνουν και για δικούς τους σκοπούς, όπως τη λειτουργία και τη βελτίωση των διαφημιστικών τους συστημάτων. Για τους σκοπούς αυτούς ενεργούν ως χωριστοί υπεύθυνοι επεξεργασίας, σύμφωνα με τις δικές τους πολιτικές απορρήτου·
• τους συνεργάτες μας για την αποθήκη και την παράδοση, που λαμβάνουν το όνομά σου, τη διεύθυνση παράδοσης, τον αριθμό τηλεφώνου σου και το περιεχόμενο της παραγγελίας σου, ώστε να τη συσκευάσουν και να την παραδώσουν·
• την Google ή το Facebook, μόνο αν επιλέξεις να συνδεθείς μέσω αυτών· ενεργούν ως χωριστοί υπεύθυνοι επεξεργασίας, σύμφωνα με τις δικές τους πολιτικές απορρήτου·
• αρχές, δικαστήρια και επαγγελματίες συμβούλους, όταν το απαιτεί ο νόμος ή όταν χρειάζεται για τη θεμελίωση ή την υπεράσπιση νομικών αξιώσεων.

Διαβιβάσεις εκτός ΕΕ

Η βάση δεδομένων μας, το σύστημα παραγγελιών, τα στατιστικά του PostHog και η παρακολούθηση σφαλμάτων φιλοξενούνται εντός ΕΕ. Ορισμένοι από τους παραπάνω παρόχους, μεταξύ των οποίων οι Vercel, Stripe, Resend, Google, Meta και Cloudflare, έχουν έδρα στις Ηνωμένες Πολιτείες ή ενδέχεται να επεξεργάζονται δεδομένα εκεί. Οι διαβιβάσεις αυτές βασίζονται στο Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ για τους πιστοποιημένους παρόχους ή στις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής.

Για πόσο τα κρατάμε

• Παραγγελίες και τιμολόγια: για όσο απαιτεί η φορολογική και λογιστική νομοθεσία, διάστημα που μπορεί να φτάσει έως και τα δέκα χρόνια.
• Ο λογαριασμός σου: μέχρι να τον κλείσεις. Τότε διαγράφουμε τα δεδομένα του λογαριασμού σου, εκτός από τα αρχεία παραγγελιών που είμαστε υποχρεωμένοι να κρατήσουμε.
• Η αλληλογραφία μας μέσω email: για όσο τη χρειαζόμαστε για να διεκπεραιώσουμε το αίτημά σου και όχι περισσότερο από τρία χρόνια μετά την επίλυσή του.
• Newsletter: μέχρι να καταργήσεις την εγγραφή σου.
• Το καλάθι σου: το πρόγραμμα περιήγησής σου μένει συνδεδεμένο με αυτό για 30 ημέρες μετά την τελευταία αλλαγή που έκανες σε αυτό.
• Από πού προήλθε η επίσκεψή σου: η καταγραφή της πρώτης σου επίσκεψης διατηρείται έως 365 ημέρες, οι κωδικοί κλικ διαφημίσεων 90 ημέρες, ενώ μια παραπομπή από βοηθό τεχνητής νοημοσύνης λαμβάνεται υπόψη για 30 ημέρες. Όταν κάνεις παραγγελία, η παραγγελία κρατά ένα αντίγραφο για όσο διατηρούνται τα αρχεία της.
• Στατιστικά: το Google Analytics διατηρεί τα δεδομένα επισκέψεων και συμβάντων το πολύ για 14 μήνες. Το PostHog διατηρεί τα συμβάντα στατιστικών από ένα έως επτά χρόνια, ανάλογα με το πρόγραμμα PostHog που έχουμε, και ποτέ μαζί με τη διεύθυνση IP σου. Τα cookies που χρησιμοποιούν διαρκούν όσο αναφέρεται στην πολιτική cookies μας.
• Διαφήμιση: όσα λαμβάνουν το Google Ads και η Meta διατηρούνται σύμφωνα με τους δικούς τους κανόνες διατήρησης· εμείς δεν κρατάμε ξεχωριστό αντίγραφο πέρα από το αρχείο της παραγγελίας.
• Αρχεία καταγραφής διακομιστή και αναφορές σφαλμάτων: για σύντομο διάστημα, μετά το οποίο διαγράφονται αυτόματα· οι αναφορές σφαλμάτων δεν διατηρούνται πάνω από 90 ημέρες.

Τα δικαιώματά σου

Σύμφωνα με τον ΓΚΠΔ, έχεις το δικαίωμα:

• να λάβεις αντίγραφο των προσωπικών δεδομένων που διατηρούμε για σένα (πρόσβαση)·
• να διορθωθούν τα ανακριβή δεδομένα σου·
• να διαγραφούν τα δεδομένα σου, όταν δεν έχουμε νόμιμο λόγο να τα διατηρούμε·
• να ζητήσεις τον περιορισμό της χρήσης των δεδομένων σου μέχρι να επιλυθεί ένα ζήτημα που τα αφορά·
• να λάβεις τα δεδομένα που μας έδωσες σε φορητό μορφότυπο, αναγνώσιμο από μηχανήματα·
• να αντιταχθείς σε οποιαδήποτε χρήση των δεδομένων σου που βασίζεται στα έννομα συμφέροντά μας, συμπεριλαμβανομένων των στατιστικών και της μέτρησης διαφημίσεων·
• να ανακαλέσεις τη συγκατάθεσή σου ανά πάσα στιγμή, όπου βασιζόμαστε σε αυτήν, χωρίς να θίγεται η επεξεργασία που προηγήθηκε.

Γράψε στο contact@10ml.com και θα σου απαντήσουμε μέσα σε έναν μήνα. Ενδέχεται να σου ζητήσουμε πρώτα να επιβεβαιώσεις την ταυτότητά σου. Έχεις επίσης το δικαίωμα να υποβάλεις καταγγελία σε εποπτική αρχή προστασίας δεδομένων, ιδίως στη χώρα της ΕΕ όπου ζεις ή εργάζεσαι.

Πώς απενεργοποιείς την παρακολούθηση

• Στο πρόγραμμα περιήγησής σου: αποκλείσε ή διάγραψε τα cookies από τις ρυθμίσεις του προγράμματος περιήγησης ή χρησιμοποίησε ένα ιδιωτικό παράθυρο, και μαζί τους φεύγουν και τα cookies της Google και της Meta. Ένα πρόγραμμα αποκλεισμού περιεχομένου εμποδίζει εντελώς τη φόρτωση των ετικετών του Google Analytics, του Google Ads και της Meta. Ο αποκλεισμός των cookies δεν σταματά τη λειτουργία του καταστήματος, αλλά το καλάθι σου δεν θα διατηρείται από επίσκεψη σε επίσκεψη.
• Google Analytics: το πρόσθετο απενεργοποίησης για το πρόγραμμα περιήγησης της Google το σταματά σε κάθε ιστότοπο.
• Διαφημίσεις Google: απενεργοποίησε τις εξατομικευμένες διαφημίσεις στο Κέντρο διαφημίσεών μου.
• Διαφημίσεις Meta: στις ρυθμίσεις του Facebook ή του Instagram, στο Κέντρο λογαριασμών, άνοιξε την ενότητα «Η δραστηριότητά σας εκτός των τεχνολογιών της Meta» για να αποσυνδέσεις ή να διαγράψεις όσα στέλνουν τα καταστήματα στη Meta.
• Για οτιδήποτε άλλο: γράψε στο contact@10ml.com για να αντιταχθείς στα στατιστικά ή στη μέτρηση διαφημίσεων ή για να μας ζητήσεις να διαγράψουμε τα δεδομένα στατιστικών που συνδέονται με τις παραγγελίες σου. Απαντάμε μέσα σε έναν μήνα.

Αυτοματοποιημένες αποφάσεις

Δεν λαμβάνουμε αποφάσεις για σένα που βασίζονται αποκλειστικά σε αυτοματοποιημένη επεξεργασία και παράγουν έννομα αποτελέσματα ή σε επηρεάζουν ανάλογα σε σημαντικό βαθμό. Ο έλεγχος απάτης της Stripe μπορεί να απορρίψει αυτόματα μια πληρωμή που κρίνει υψηλού κινδύνου. Αν σου συμβεί αυτό, γράψε μας και θα το εξετάσει ένας άνθρωπος.

Cookies

Χρησιμοποιούμε cookies και τον αποθηκευτικό χώρο του προγράμματος περιήγησης για τρία πράγματα: για να λειτουργεί το κατάστημα (το καλάθι σου, η σύνδεση, το ταμείο), για να θυμόμαστε από πού προήλθε η επίσκεψή σου και για τις ετικέτες του Google Analytics, του Google Ads και της Meta που περιγράφονται παραπάνω. Το PostHog δεν τοποθετεί κανένα. Όλα αναφέρονται, μαζί με τη διάρκειά τους, στην πολιτική cookies μας.

Παιδιά

Το κατάστημά μας δεν απευθύνεται σε παιδιά κάτω των 16 ετών και δεν συλλέγουμε εν γνώσει μας τα προσωπικά τους δεδομένα.

Ασφάλεια

Κάθε σύνδεση στον ιστότοπό μας είναι κρυπτογραφημένη. Τα στοιχεία πληρωμής μένουν στη Stripe, και πρόσβαση στα δεδομένα των πελατών έχουν μόνο όσοι τη χρειάζονται για τη δουλειά τους.

Αλλαγές στην παρούσα πολιτική

Όταν αλλάζει ο τρόπος που χρησιμοποιούμε τα προσωπικά δεδομένα, ενημερώνουμε την παρούσα πολιτική και την ημερομηνία στην κορυφή της. Για σημαντικές αλλαγές, θα ενημερώνουμε επίσης τους πελάτες μέσω email.