ΠΟΛΙΤΙΚΗ ΠΡΟΣΤΑΣΙΑΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ

 

Τελευταία Ενημέρωση: ΜΑΪΟΣ 2026

Η παρούσα Πολιτική έχει θεσπιστεί  για την προστασία των προσωπικών δεδομένων που μας παρέχετε, διασφαλίζοντας την σύννομη χρήση, την εμπιστευτικότητα, την ακεραιότητα και την ασφάλειά τους.

Σας προτρέπουμε να μελετήσετε την Πολιτική μας, η οποία καθορίζει πώς επεξεργαζόμαστε  τα προσωπικά σας δεδομένα. Εάν διαφωνείτε ή τηρείτε επιφύλαξη για μέρος ή για το σύνολο αυτών, σας παρακαλούμε να απέχετε από την χρήση του ιστότοπου μας, διαφορετικά τεκμαίρεται ότι η χρήση του σύμφωνα με τα κατωτέρω είναι ανεπιφύλακτη. Η εν λόγω Πολιτική θα πρέπει να μελετάται από κοινού με την Πολιτική Cookies και τους Όρους Χρήσης του ιστότοπου μας, καθώς τα κείμενα αυτά αποτελούν αναπόσπαστο τμήμα αυτής της Πολιτικής, και διέπουν ενιαία και συνολικά τη λειτουργία του ιστότοπου και τη διενέργεια συναλλαγών μέσω αυτού.

1. Στοιχεία Υπευθύνου Επεξεργασίας
Η εταιρεία «AI BEAUTY ΙΚΕ» (εφεξής «η Εταιρεία»), με έδρα τη Δάφνη Αττικής, επί της οδού Γραβιάς, αρ. 32, Δάφνη, 172 35, email: info@noissbeauty.com, είναι ο Υπεύθυνος Επεξεργασίας των προσωπικών σας δεδομένων κατά την έννοια του Κανονισμού (ΕΕ) 2016/679 (ΓΚΠΔ/GDPR)[βλ. άρθρο 4 2016/679 – Ορισμοί παρ. 7)] και του ν. 4624/2019.

Η παρούσα Πολιτική διέπει την επεξεργασία των προσωπικών δεδομένων που συλλέγουμε μέσω του ηλεκτρονικού καταστήματός μας (εφεξής «Ιστότοπος»), το οποίο λειτουργεί μέσω της πλατφόρμας Shopify και κάνει χρήση τεχνολογιών τεχνητής νοημοσύνης (ΤΝ) για την εξατομίκευση της εμπειρίας αγορών σας.

2. Νομικό Πλαίσιο
Η επεξεργασία των προσωπικών σας δεδομένων διέπεται από:

• Τον Κανονισμό (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (ΓΚΠΔ)
• Τον Ν. 4624/2019  ενσωμάτωσης του ΓΚΠΔ στην ελληνική έννομη τάξη
• Τις αποφάσεις και οδηγίες της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ)
• Τον Κανονισμό (ΕΕ) 2024/1689 για την Τεχνητή Νοημοσύνη (EU AI Act), στο βαθμό που εφαρμόζεται

 3. Δεδομένα που Συλλέγουμε
Ανάλογα με τον τρόπο που αλληλεπιδράτε με τον Ιστότοπο, ενδέχεται να συλλέγουμε τις ακόλουθες κατηγορίες δεδομένων:
α) Δεδομένα Ταυτοποίησης και Επικοινωνίας Ονοματεπώνυμο, διεύθυνση αποστολής/χρέωσης, αριθμός τηλεφώνου, διεύθυνση ηλεκτρονικού ταχυδρομείου.
β) Δεδομένα Συναλλαγών Στοιχεία πληρωμής, ιστορικό συναλλαγών. Η επεξεργασία των στοιχείων πληρωμής διενεργείται μέσω πιστοποιημένων παρόχων σύμφωνα με τα πρότυπα PCI-DSS.
γ) Δεδομένα Λογαριασμού Όνομα χρήστη, κωδικός πρόσβασης (σε κρυπτογραφημένη μορφή), προτιμήσεις, ιστορικό αγορών, λίστα επιθυμιών, σχόλια και αξιολογήσεις.

 4. Πηγές Συλλογής Δεδομένων
Συλλέγουμε δεδομένα:

• Απευθείας από εσάς, όταν δημιουργείτε λογαριασμό, υποβάλλετε παραγγελία ή επικοινωνείτε μαζί μας.
• Αυτόματα, μέσω cookies και παρόμοιων τεχνολογιών κατά την περιήγησή σας στον Ιστότοπο.
• Από τρίτους παρόχους υπηρεσιών (Shopify, παρόχους analytics, πλατφόρμες διαφήμισης).
• Από δημόσια διαθέσιμες πηγές ή πλατφόρμες κοινωνικής δικτύωσης, εφόσον αλληλεπιδράτε με το περιεχόμενό μας εκεί.

5. Σκοποί Επεξεργασίας (Άρθρο 13 ΓΚΠΔ)

Σκοπός Επεξεργασίας	Νομική Βάση (Άρθρο 6 ΓΚΠΔ)
Εκτέλεση παραγγελίας, αποστολή, επιστροφές	Εκτέλεση σύμβασης – Άρθρο 6 παρ. 1 περ. β)
Δημιουργία και διαχείριση λογαριασμού	Εκτέλεση σύμβασης – Άρθρο 6 παρ. 1 περ. β)
Αποστολή ενημερωτικών δελτίων (newsletter)	Συγκατάθεση – Άρθρο 6 παρ. 1 περ. α)
Εξατομικευμένες διαφημίσεις βάσει ιστορικού	Συγκατάθεση – Άρθρο 6 παρ. 1 περ. α)
Εξυπηρέτηση πελατών	Εκτέλεση σύμβασης / Έννομο συμφέρον – Άρθρο 6 παρ. 1 περ. β) και περ. στ)
Συμμόρφωση με νομικές υποχρεώσεις	Νομική υποχρέωση – Άρθρο 6 παρ. 1 περ. γ)
Ανάλυση επισκεψιμότητας και βελτίωση Ιστότοπου	Έννομο συμφέρον – Άρθρο 6 παρ. 1 περ. στ)

Όπου βασιζόμαστε σε έννομο συμφέρον, εκτιμούμε ότι το συμφέρον μας δεν υπερισχύει των δικαιωμάτων και ελευθεριών σας, τηρουμένης της αρχής της αναλογικότητας.

6. Χρήση Τεχνητής Νοημοσύνης στο Περιεχόμενο:
Σύμφωνα με το Άρθρο 50 του Κανονισμού (ΕΕ) 2024/1689 (EU AI Act), ενημερώνουμε τους χρήστες ότι ορισμένες εικόνες που εμφανίζονται στον Ιστότοπο για την παρουσίαση προϊόντων έχουν δημιουργηθεί ή επεξεργαστεί με τη χρήση συστημάτων τεχνητής νοημοσύνης. Το περιεχόμενο αυτό δεν αναπαριστά πραγματικά πρόσωπα ή καταστάσεις. Η χρήση ΤΝ για το περιεχόμενο αυτό δεν συνεπάγεται επεξεργασία προσωπικών δεδομένων των επισκεπτών.

7. Κοινοποίηση Δεδομένων σε Τρίτους
Ενδέχεται να κοινοποιούμε τα δεδομένα σας στις ακόλουθες κατηγορίες αποδεκτών:
Πάροχοι Υπηρεσιών (Εκτελούντες Επεξεργασία) Όλοι δεσμεύονται με Συμφωνίες Επεξεργασίας Δεδομένων (DPA) σύμφωνα με το Άρθρο 28 ΓΚΠΔ.
Διαφημιστικοί Εταίροι: Meta (Facebook/Instagram Pixel), Google Ads και άλλες πλατφόρμες, αποκλειστικά εφόσον έχετε δώσει τη συγκατάθεσή σας μέσω του banner cookies.
Δημόσιες Αρχές: Όταν αυτό απαιτείται από τον νόμο ή κατόπιν δικαστικής εντολής.
Δεν πωλούμε τα προσωπικά σας δεδομένα σε τρίτους.

8. Μέτρα Ασφαλείας
Λαμβάνουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σας, μεταξύ των οποίων:

• Κρυπτογράφηση SSL/TLS για όλες τις μεταδόσεις δεδομένων
• Κρυπτογράφηση δεδομένων πληρωμής κατά την αποθήκευση
• Περιορισμός πρόσβασης μόνο σε εξουσιοδοτημένο προσωπικό (αρχή ελάχιστης πρόσβασης)
• Τακτικές αξιολογήσεις ασφαλείας

9. Δικαιώματα Χρήστη
Σύμφωνα με τα Άρθρα 15–22 ΓΚΠΔ, έχετε τα ακόλουθα δικαιώματα:
Δικαίωμα Πρόσβασης (Άρθρο 15): Να λάβετε αντίγραφο των δεδομένων που τηρούμε για εσάς και πληροφορίες για την επεξεργασία τους.
Δικαίωμα Διόρθωσης (Άρθρο 16): Να ζητήσετε τη διόρθωση ανακριβών ή ελλιπών δεδομένων.
Δικαίωμα Διαγραφής (Άρθρο 17): Να ζητήσετε τη διαγραφή των δεδομένων σας, εφόσον δεν υφίσταται νόμιμος λόγος διατήρησής τους.
Δικαίωμα Περιορισμού της Επεξεργασίας (Άρθρο 18): Να ζητήσετε τον περιορισμό της επεξεργασίας των δεδομένων σας υπό προϋποθέσεις.
Δικαίωμα Φορητότητας (Άρθρο 20): Να λάβετε τα δεδομένα σας σε δομημένη, κοινώς χρησιμοποιούμενη και αναγνώσιμη από μηχανήματα μορφή.
Δικαίωμα Εναντίωσης (Άρθρο 21): Να αντιταχθείτε στην επεξεργασία
Δικαίωμα Ανάκλησης Συγκατάθεσης (Άρθρο 7 παρ. 3): Να ανακαλέσετε ανά πάσα στιγμή τη συγκατάθεσή σας, χωρίς αυτό να επηρεάζει τη νομιμότητα της επεξεργασίας που έλαβε χώρα πριν από την ανάκληση.
Δικαίωμα Ανθρώπινης Παρέμβασης (Άρθρο 22): Να ζητήσετε ανθρώπινη επανεξέταση αποφάσεων που ελήφθησαν αποκλειστικά μέσω αυτοματοποιημένης επεξεργασίας, υπό προϋποθέσεις

Για να ασκήσετε οποιοδήποτε από τα παραπάνω δικαιώματα, επικοινωνήστε μαζί μας στο: info@noissbeauty.com

Θα απαντήσουμε στο αίτημά σας εντός 30 ημερών από την παραλαβή του (Άρθρο 12 παρ. 3 ΓΚΠΔ). Σε περίπτωση πολυπλοκότητας ή μεγάλου αριθμού αιτημάτων, η προθεσμία μπορεί να παραταθεί κατά δύο επιπλέον μήνες, κατόπιν σχετικής ειδοποίησής σας.

10. Cookies
Χρησιμοποιούμε cookies για τη λειτουργία του Ιστότοπου, την ανάλυση επισκεψιμότητας και την εξατομίκευση της εμπειρίας σας. Αναλυτικές πληροφορίες για τους τύπους cookies, τους σκοπούς χρήσης, τους τρίτους που ενεργοποιούνται και τον τρόπο διαχείρισης των προτιμήσεών σας παρέχονται στην ενότητα Πολιτική Cookies.
Μπορείτε να διαχειριστείτε ή να αποσύρετε τη συγκατάθεσή σας για cookies ανά πάσα στιγμή μέσω του banner cookies ή των ρυθμίσεων του προγράμματος περιήγησής σας.

11. Τροποποιήσεις της Πολιτικής
Διατηρούμε το δικαίωμα να τροποποιούμε την παρούσα Πολιτική ανά πάσα στιγμή, εντός του εκάστοτε ισχύοντος νομοθετικού πλαισίου. Οποιαδήποτε τροποποίηση ισχύει από την ημερομηνία δημοσίευσής της. Σας προτρέπουμε να ελέγχετε τακτά την Πολιτική μας για τυχόν αλλαγές.

12. Αρχή Ελέγχου - Δικαίωμα Καταγγελίας
Έχετε δικαίωμα να υποβάλετε καταγγελία στην αρμόδια εποπτική αρχή. Για χρήστες με συνήθη διαμονή στην Ελλάδα, αρμόδια αρχή είναι:

Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) Λεωφόρος Κηφισίας 1-3, 115 23, Αθήνα Τηλέφωνο: +30 210 6475600 Email: contact@dpa.gr Ιστότοπος: www.dpa.gr

13. Επικοινωνία
Για οποιαδήποτε απορία, αίτημα ή καταγγελία σχετικά με την επεξεργασία των προσωπικών σας δεδομένων:

Γραβιάς 32, Δάφνη, 172 35, Αθήνα, Ελλάδα Email: info@noissbeauty.com