Πολιτική απορρήτου

1. Υπεύθυνος επεξεργασίας

Υπεύθυνος για την επεξεργασία δεδομένων σε αυτόν τον ιστότοπο είναι:
Tim Schneider
TradeDay&Night (Einzelunternehmen)
Cranachstr. 2
64546 Mörfelden-Walldorf
Γερμανία
kontakt@tradedaynight.de

Δεν έχει οριστεί υπεύθυνος προστασίας δεδομένων. Τα νόμιμα όρια της § 38 BDSG (γερμανικός ομοσπονδιακός νόμος για την προστασία δεδομένων) δεν συμπληρώνονται.

2. Ποια δεδομένα επεξεργαζόμαστε

Κατά τη λειτουργία της πλατφόρμας γίνεται επεξεργασία των εξής δεδομένων:

• Δεδομένα λογαριασμού: Διεύθυνση e-mail, όνομα χρήστη, κωδικός πρόσβασης (αποθηκεύεται μόνο ως τιμή κατακερματισμού), χρονική στιγμή εγγραφής και σύνδεσης. Το όνομα χρήστη το επιλέγεις μόνος σου κατά την εγγραφή (3 έως 20 χαρακτήρες, αλλάζει το πολύ κάθε 30 ημέρες). Είναι δημόσια ορατό – για παράδειγμα στο τραπέζι σου, στις αξιολογήσεις και στο chat –, γι' αυτό δεν πρέπει να περιέχει ούτε το πλήρες όνομά σου ούτε στοιχεία επικοινωνίας. Την ημερομηνία γέννησής σου τη ζητάμε κατά την εγγραφή μόνο για να ελέγξουμε την ενηλικότητά σου· αποθηκεύουμε μόνο τη χρονική στιγμή αυτής της επιβεβαίωσης, όχι την ημερομηνία.
• Σύνδεση με Google ή Apple: Αν συνδεθείς με τον λογαριασμό σου Google, η Google μάς διαβιβάζει τη διεύθυνση e-mail σου, το όνομά σου και ένα αναγνωριστικό του λογαριασμού σου Google· με αυτά δημιουργούμε τον λογαριασμό σου ή σε συνδέουμε. Τον κωδικό πρόσβασής σου στη Google δεν τον μαθαίνουμε. Πάροχος είναι η Google Ireland Limited (Ιρλανδία)· είναι δυνατή η διαβίβαση στη Google LLC (ΗΠΑ). Τη σύνδεση με Apple (Apple Distribution International Ltd., Ιρλανδία) θα την προσφέρουμε μόλις ενεργοποιηθεί· εκεί μπορείς να αποκρύψεις τη διεύθυνση e-mail σου. Νομική βάση είναι η εκτέλεση της σύμβασης χρήσης (άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ).
• Δεδομένα προφίλ: Ιδιότητα πωλητή, κατάσταση συνδρομής, κριτικές.
• Περιεχόμενα: Αγγελίες, φωτογραφίες προϊόντων, μηνύματα chat, προσφορές τιμής και ανταλλαγής μεταξύ χρηστών. Αν κάποιος αλλάξει την τιμή μιας κάρτας, ανεβάσει μια νέα κάρτα ή διαγράψει μία, αποθηκεύουμε τον τίτλο της κάρτας, την τιμή – σε αλλαγή την παλιά και τη νέα, σε διαγραμμένη κάρτα την τελευταία –, ποιος το έκανε και πότε· αυτό το βλέπει μόνο ο κάτοχος του τραπεζιού. Μετά από δώδεκα μήνες διαγράφουμε αυτόματα αυτές τις εγγραφές.
• Τα chat και η διατήρησή τους: Μηνύματα, προσφορές και εικόνες στο chat ενός αιτήματος τα βλέπουν μόνο οι συμμετέχοντες – στην πλευρά του πωλητή και οι εξουσιοδοτημένοι συνεργάτες του. Με την «Απόκρυψη για μένα» αφαιρείς ένα ολοκληρωμένο chat από τη λίστα σου. Τα chat χωρίς πληρωμένη αγορά τα διαγράφουμε μόλις τα αποκρύψουν όλοι οι συμμετέχοντες, αλλιώς επτά ημέρες μετά τη λήξη τους. Σε πληρωμένη αγορά διαγράφουμε το περιεχόμενο του chat (μηνύματα και εικόνες) δώδεκα μήνες μετά την τελευταία αλλαγή της παραγγελίας· το αίτημα, η παραγγελία, η αξιολόγηση και η γραμμή με την αποδεκτή προσφορά παραμένουν ως τεκμήριο. Όσο υπάρχει ανοιχτό πρόβλημα ή διαφορά ή δεν έχει ακόμη κριθεί μια αναφορά σχετικά με το chat, δεν διαγράφουμε. Νομική βάση είναι το άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ (διεκπεραίωση της συναλλαγής) και στοιχ. στ΄ ΓΚΠΔ (απόδειξη σε αντιλογιστικές χρεώσεις και αξιώσεις από την αγορά). Ως ολοκληρωμένο θεωρείται επίσης ένα chat χωρίς αγορά στο οποίο δεν έχει γίνει τίποτα για 30 ημέρες· τη διαγραφή την ανακοινώνουμε πρώτα στο chat. Για νέα μηνύματα, προσφορές και αιτήματα στο chat σε ενημερώνουμε επιπλέον με e-mail. Από αυτά τα e-mail μπορείς να διαγραφείς όποτε θέλεις – στο «Ο λογαριασμός μου» → «Ειδοποιήσεις» ή μέσω του συνδέσμου που υπάρχει σε καθένα από αυτά· για τον σκοπό αυτό αποθηκεύουμε ανά λογαριασμό ένα τυχαίο αναγνωριστικό, το οποίο διαγράφουμε μαζί με τον λογαριασμό. Οι ειδοποιήσεις στην εφαρμογή δεν επηρεάζονται, και τα e-mail για παραγγελίες, πληρωμές, προθεσμίες και την ασφάλεια του λογαριασμού σου θα συνεχίσεις να τα λαμβάνεις.
• Φωτογραφίες και βίντεο: Κατά το ανέβασμα σμικρύνουμε τις φωτογραφίες και αφαιρούμε ενσωματωμένα στοιχεία όπως κάμερα, χρόνο λήψης και τοποθεσία λήψης· στα βίντεο αφαιρούμε την τοποθεσία λήψης. Οι φωτογραφίες και τα βίντεο των καρτών σου είναι δημόσια ορατά όσο η κάρτα προσφέρεται.
• Διεύθυνση αποστολής: Όνομα, επώνυμο, οδός, αριθμός, ταχυδρομικός κώδικας, πόλη και χώρα. Αυτά τα δεδομένα εμφανίζονται στο εκάστοτε άλλο συμβαλλόμενο μέρος μόνο αφού μια συμφωνία επιβεβαιωθεί δεσμευτικά και πληρωθεί – πριν από αυτό δεν είναι ορατά στην άλλη πλευρά. Δεν ζητάμε αριθμό τηλεφώνου και δεν αποθηκεύουμε κανέναν, όσο δεν προσφέρουμε ετικέτες αποστολής· τους αριθμούς που δόθηκαν παλαιότερα προαιρετικά τους έχουμε διαγράψει.
• Δεδομένα παραγγελίας και πληρωμής: Αριθμός παραγγελίας, ποσό, μεταφορικά, συντελεστής προμήθειας, κατάσταση της παραγγελίας, χρονικές στιγμές πληρωμής, αποστολής και επιβεβαίωσης παραλαβής, καθώς και το αναγνωριστικό της πληρωμής στον πάροχο πληρωμών. Τα στοιχεία πιστωτικής κάρτας, τραπεζικού λογαριασμού και εγγράφων ταυτότητας δεν τα επεξεργαζόμαστε εμείς, αλλά αποκλειστικά ο πάροχος πληρωμών Stripe· εμείς δεν τα βλέπουμε σε καμία στιγμή.
• Τρόποι πληρωμής κατά την αγορά: Η πληρωμή γίνεται στη σελίδα πληρωμής της Stripe. Ποιοι τρόποι πληρωμής εμφανίζονται εκεί εξαρτάται από τη χώρα σου, το ποσό και τη συσκευή σου: κάρτα, Apple Pay, Google Pay, Link (στοιχεία πληρωμής αποθηκευμένα στη Stripe), τραπεζική μεταφορά, iDEAL, Bancontact, EPS, Przelewy24, Revolut Pay, Amazon Pay, MobilePay, MB WAY, Multibanco και Satispay. Τα στοιχεία πληρωμής σου τα εισάγεις απευθείας στη Stripe ή στην αντίστοιχη υπηρεσία· εμείς βλέπουμε μόνο το ποσό, τη χρονική στιγμή, τον τρόπο πληρωμής και το αναγνωριστικό της πληρωμής. Ανάλογα με τον τρόπο πληρωμής επεξεργάζονται επιπλέον με δική τους ευθύνη: οι οργανισμοί καρτών και η τράπεζά σου· η Apple ή η Google για την έγκριση στη συσκευή σου (Apple Pay, Google Pay)· στα Revolut Pay, Amazon Pay, MobilePay, MB WAY και Satispay ο αντίστοιχος πάροχος· στα iDEAL, Bancontact, EPS, Przelewy24, Multibanco και στην τραπεζική μεταφορά η τράπεζά σου και ο διαχειριστής του συστήματος. Ισχύουν οι αντίστοιχες πολιτικές απορρήτου τους. Νομική βάση είναι το άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ. Αν η Stripe σού προσφέρει PayPal, επεξεργάζεται επιπλέον τα δεδομένα σου με δική της ευθύνη η PayPal (Europe) S.à r.l. et Cie, S.C.A. (Λουξεμβούργο).
• Αντιλογισμοί: Αν ένας αγοραστής ζητήσει μέσω της τράπεζάς του αντιλογισμό μιας πληρωμής, διαβιβάζουμε στον πάροχο πληρωμών Stripe αποδεικτικά από την παραγγελία, τα οποία η Stripe προωθεί στην τράπεζα του αγοραστή: αριθμό παραγγελίας, είδος παραγγελίας και τίτλους των καρτών, όνομα του τραπεζιού με την ένδειξη αν πουλά ως ιδιώτης ή ως επαγγελματίας, ονόματα χρήστη του πωλητή και του αγοραστή στο TradeDay&Night, ποσό και χρόνο της πληρωμής, μεταφορέα, αριθμό αποστολής και ημερομηνία αποστολής, ταχυδρομικό κώδικα και χώρα της διεύθυνσης παράδοσης, αν και πότε επιβεβαιώθηκε η παραλαβή, καθώς και το ιστορικό της παραγγελίας (πληρωμή, αποστολή, παραλαβή, δηλωμένα προβλήματα, επιστροφές χρημάτων). Αν αυτό δεν αρκεί, συμπληρώνουμε σε μεμονωμένες περιπτώσεις και άλλα αποδεικτικά από την παραγγελία, για παράδειγμα ένα απόσπασμα από το chat της. Νομική βάση είναι το έννομο συμφέρον μας και του πωλητή να αποκρούσουμε αδικαιολόγητους αντιλογισμούς (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ).
• Υπόλοιπα των λογαριασμών πληρωμών των πωλητών: Μία φορά την ημέρα διαβάζουμε στη Stripe το υπόλοιπο κάθε λογαριασμού πληρωμών πωλητή – ποσό, νόμισμα και αν έχει ρυθμιστεί η άμεση χρέωση για αρνητικό υπόλοιπο – και αποθηκεύουμε στον λογαριασμό του πωλητή μόνο την τελευταία κατάσταση· τη βλέπουμε μόνο εμείς. Έτσι εντοπίζουμε ένα αρνητικό υπόλοιπο, για παράδειγμα μετά από αντιλογισμό, και μπορούμε να απαιτήσουμε ανεξόφλητα ποσά. Κατά τον συγχρονισμό του λογαριασμού πληρωμών αποθηκεύουμε επίσης τη χώρα και το νόμισμα του συνδεδεμένου τραπεζικού λογαριασμού και αν η Stripe μπορεί να καλύψει ένα αρνητικό υπόλοιπο με άμεση χρέωση· από αυτό εξαρτάται ο χρόνος αναμονής πριν από την απόδοση (7 ή 30 ημέρες). Νομική βάση είναι το άρθρο 6 παρ. 1 στοιχ. β΄ και στ΄ ΓΚΠΔ.
• Ελάχιστη ηλικία πωλητών: Σε κάθε συμφωνία του λογαριασμού πληρωμών ενός πωλητή ελέγχουμε αν η Stripe καταγράφει τον κάτοχο του λογαριασμού ως ανήλικο – με βάση την ημερομηνία γέννησης, εφόσον η Stripe μάς τη διαβιβάζει, και με βάση το αν η Stripe ζητά ή έχει καταχωρίσει νόμιμο κηδεμόνα. Αποθηκεύουμε μόνο το αποτέλεσμα, όχι την ημερομηνία γέννησης. Αν ο κάτοχος είναι κάτω των 18, το άνοιγμα τραπεζιού και οι πωλήσεις παραμένουν μπλοκαρισμένα, επειδή το TradeDay&Night μπορεί να χρησιμοποιηθεί μόνο από 18 ετών. Νομική βάση είναι το άρθρο 6 παρ. 1 στοιχ. β΄ και στ΄ ΓΚΠΔ.
• Ανεξόφλητες απαιτήσεις και είσπραξη οφειλών: Αν ένας χρήστης μάς οφείλει ένα ποσό μετά από αντιλογισμό, αποθηκεύουμε την απαίτηση με λογαριασμό, παραγγελία, ποσό, χρέωση, αιτία και κατάσταση. Αν μείνει ανεξόφλητη, μπορούμε να τη διαβιβάσουμε σε εταιρεία είσπραξης οφειλών μαζί με τα απαραίτητα γι’ αυτό στοιχεία – όνομα, διεύθυνση, διεύθυνση e-mail, παραγγελία και ποσό· αυτό γίνεται μόνο όταν υπάρχει ανεξόφλητη απαίτηση. Νομική βάση είναι το έννομο συμφέρον μας να ικανοποιήσουμε τις απαιτήσεις μας (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ). Τα στοιχεία της απαίτησης τα διατηρούμε όπως και τα υπόλοιπα δεδομένα παραγγελιών και πληρωμών (ενότητα 6).
• Στοιχεία για μήνυση στη μερική ανταλλαγή: Αν σε μερική ανταλλαγή ένας πωλητής δεν επιστρέψει εμπρόθεσμα τις κάρτες του αγοραστή, παρέχουμε στον αγοραστή στοιχεία για μήνυση. Εκτός από τα στοιχεία της παραγγελίας περιέχουν το όνομα και τη διεύθυνση του πωλητή – τη διεύθυνση αποστολής που είχε ήδη γνωστοποιηθεί στον αγοραστή για τη μερική ανταλλαγή – και, για επαγγελματίες πωλητές, τα στοιχεία πωλητή. Νομική βάση είναι το έννομο συμφέρον του αγοραστή να ζητήσει πίσω τις κάρτες του και να καταγγείλει την υπόθεση (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ). Στις διωκτικές αρχές γνωστοποιούμε αυτά τα στοιχεία κατόπιν αιτήματος (άρθρο 6 παρ. 1 στοιχ. γ΄ ή στ΄ ΓΚΠΔ).
• Κατά προσέγγιση τοποθεσία: Όταν ανοίγεις μια σελίδα, ο πάροχος φιλοξενίας μας, η Vercel, προσδιορίζει από τη διεύθυνση IP σου τη χώρα σου και μια κατά προσέγγιση τοποθεσία (περίπου σε επίπεδο πόλης) και διαβιβάζει και τα δύο στους διακομιστές μας. Χρησιμοποιούμε αυτά τα στοιχεία μόνο για να εμφανίζουμε τις εκθέσεις και τα τραπέζια πωλητών ταξινομημένα κατά εγγύτητα και για να σου λέμε αν ένα τραπέζι στέλνει στη χώρα σου. Αν είσαι συνδεδεμένος και έχεις καταχωρίσει διεύθυνση αποστολής, χρησιμοποιούμε αντ' αυτού τη χώρα αυτής της διεύθυνσης. Τα στοιχεία δεν αποθηκεύονται, δεν συνδέονται με τον λογαριασμό σου και δεν διαβιβάζονται σε τρίτους· τίποτα δεν εμφανίζεται ούτε αποκρύπτεται, αλλάζει μόνο η σειρά. Νομική βάση είναι το έννομο συμφέρον μας για μια ευσύνοπτη παρουσίαση που σου ταιριάζει (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ). Επιπλέον, με βάση αυτή τη χώρα επιλέγουμε τη γλώσσα, όταν ανοίγεις μια διεύθυνση χωρίς ένδειξη γλώσσας και ούτε μια γλώσσα που επέλεξες παλαιότερα ούτε η ρύθμιση γλώσσας του προγράμματος περιήγησής σου αντιστοιχεί σε μία από τις γλώσσες μας.
• Φορολογικά στοιχεία των πωλητών: Οι πωλητές καταχωρίζουν όνομα, διεύθυνση, ημερομηνία γέννησης ή αριθμό εμπορικού μητρώου, αριθμό φορολογικού μητρώου, κατά περίπτωση τον αριθμό αναγνώρισης ΦΠΑ και, προαιρετικά, τα τραπεζικά τους στοιχεία. Σύμφωνα με τον γερμανικό νόμο για τη φορολογική διαφάνεια των πλατφορμών (PStTG, Οδηγία της ΕΕ DAC7), οι διαχειριστές πλατφορμών πρέπει μία φορά τον χρόνο να δηλώνουν στην Ομοσπονδιακή Κεντρική Υπηρεσία Φόρων της Γερμανίας (BZSt) τους πωλητές, τον αριθμό των πωλήσεών τους, τον κύκλο εργασιών και τις παρακρατηθείσες χρεώσεις· η BZSt μπορεί να διαβιβάσει τα δεδομένα στις φορολογικές αρχές άλλων κρατών της ΕΕ. Δηλώνεται μόνο όποιος φτάνει τα νόμιμα όρια (30 πωλήσεις ή πάνω από 2.000 € τον χρόνο). Αν λείπουν τα στοιχεία όταν ένας πωλητής υπόκειται σε υποχρέωση δήλωσης, τα ζητάμε και υπενθυμίζουμε δύο φορές (μετά από 20 και 40 ημέρες)· αν δεν υπάρχουν μετά από 60 ημέρες, οι νέες πωλήσεις τίθενται σε παύση μέχρι να δοθούν (§ 22 PStTG). Τον αριθμό μητρώου ΦΠΑ που δηλώνεται – των πωλητών και, σε αγορές για λογαριασμό εταιρείας, και των αγοραστών – τον ελέγχουμε στο σύστημα ανταλλαγής πληροφοριών ΦΠΑ (VIES) της Ευρωπαϊκής Επιτροπής· εκεί αποστέλλεται μόνο ο αριθμός και η απάντηση αναφέρει αν είναι έγκυρος και, κατά περίπτωση, το όνομα που έχει καταχωριστεί γι' αυτόν. Νομική βάση είναι το άρθρο 6 παρ. 1 στοιχ. γ΄ ΓΚΠΔ. Τα στοιχεία διατηρούνται για δέκα χρόνια, όπως απαιτεί ο νόμος. Οι πωλητές χωρίς φορολογικά στοιχεία μπορούν να δώσουν προαιρετικά στον λογαριασμό πληρωμών μια διεύθυνση τιμολόγησης (όνομα ή επωνυμία και διεύθυνση), ώστε τα παραστατικά προμήθειάς τους να παίρνουν αριθμό (άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ)· μπορεί να αφαιρεθεί οποτεδήποτε και διαγράφεται μαζί με τον λογαριασμό, ενώ τα παραστατικά που έχουν ήδη εκδοθεί φυλάσσονται όπως τα τιμολόγια.
• Ιδιώτες πωλητές – μέτρηση, παύση ελέγχου και αυτοδήλωση: Για τραπέζια που λειτουργούν ως ιδιωτικά μετράμε ανά ημερολογιακό έτος τις πληρωμένες πωλήσεις και το άθροισμά τους. Από 20 πωλήσεις ή 1.500 € το επισημαίνουμε· από 30 πωλήσεις ή 2.000 € οι νέες πωλήσεις τίθενται σε παύση, μέχρι ο πωλητής να καταχωρίσει πλήρως τα φορολογικά του στοιχεία και να απαντήσει σε μια αυτοδήλωση (για παράδειγμα: Αγοράζεις στοχευμένα για μεταπώληση; Πουλάς καινούργια εμπορεύματα;). Για τον σκοπό αυτό αξιολογούμε και τις κάρτες του τραπεζιού του – πόσο συχνά εμφανίζεται η ίδια κάρτα και πόσα σφραγισμένα προϊόντα περιλαμβάνονται. Αν οι απαντήσεις δεν εγείρουν ερωτήματα, η παύση λήγει αυτόματα· αλλιώς την περίπτωση την εξετάζει άνθρωπος. Η παύση προκύπτει αυτόματα και είναι προσωρινή· αποκλεισμό επιβάλλει πάντα άνθρωπος. Μπορείς ανά πάσα στιγμή μέσω της φόρμας επικοινωνίας να ζητήσεις να εξετάσει την περίπτωση άνθρωπος. Τη μέτρηση, τις απαντήσεις και την απόφαση τις διατηρούμε μέχρι το τέλος του τρίτου έτους μετά το σχετικό ημερολογιακό έτος. Αυτό δεν συνδέεται με καμία ενημέρωση της εφορίας. Νομική βάση είναι το έννομο συμφέρον μας και των αγοραστών να μην εμφανίζεται κανείς ως ιδιώτης ενώ δραστηριοποιείται επαγγελματικά (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ).
• Αρχεία σύμφωνα με την § 22f του γερμανικού νόμου ΦΠΑ: Για κάθε πώληση στο TradeDay&Night καταγράφουμε όσα απαιτεί η § 22f του γερμανικού νόμου για τον ΦΠΑ (UStG): όνομα και διεύθυνση του πωλητή (για ιδιώτες πωλητές και την ημερομηνία γέννησης, για επαγγελματίες τη διεύθυνση email και τον ΑΦΜ ΦΠΑ), φορολογικό αριθμό και τραπεζικά στοιχεία, εφόσον είναι γνωστά, τη χώρα αποστολής, τη χώρα, τον ταχυδρομικό κώδικα και την πόλη παράδοσης, τον χρόνο και το ποσό, τις κάρτες που πωλήθηκαν και τον αριθμό παραγγελίας. Αν ένας πωλητής αλλάξει τα στοιχεία πωλητή ή τα φορολογικά του στοιχεία ή διαγράψει τον λογαριασμό του, κρατάμε την προηγούμενη εκδοχή, όσο τη χρειάζονται προηγούμενες πωλήσεις. Τηρούμε τα αρχεία για δέκα χρόνια και τα παρέχουμε ηλεκτρονικά στη φορολογική αρχή κατόπιν αιτήματος (§ 22f παρ. 4 UStG· άρθρο 6 παρ. 1 στοιχ. γ ΓΚΠΔ). Όποιος δηλώνεται βάσει του νόμου για τη φορολογική διαφάνεια των πλατφορμών μαθαίνει έως τις 31 Ιανουαρίου του επόμενου έτους, με email και στην περιοχή πωλητή, τι δηλώσαμε. Οι πωλητές μπορούν να κατεβάσουν τις πωλήσεις τους ως πίνακα· περιέχει το όνομα χρήστη του αγοραστή και τη χώρα, τον ταχυδρομικό κώδικα και την πόλη παράδοσης, που λαμβάνουν ούτως ή άλλως για την αποστολή.
• Στοιχεία επαγγελματιών πωλητών: Οι επαγγελματίες πωλητές πρέπει να γνωστοποιούν στους αγοραστές όνομα ή επωνυμία, διεύθυνση και στοιχεία επικοινωνίας (§ 312l BGB, άρθρο 246d EGBGB). Αυτά τα στοιχεία βρίσκονται σε ξεχωριστή σελίδα του τραπεζιού. Η διεύθυνση e-mail εμφανίζεται μόνο μετά από ένα κλικ· γι' αυτό μετράμε τις εμφανίσεις ανά επισκέπτη – για συνδεδεμένους μέσω του αναγνωριστικού χρήστη, αλλιώς μέσω ενός μη αναστρέψιμου κλειδιού από τη διεύθυνση IP – και διαγράφουμε αυτή τη μέτρηση μετά από δύο ημέρες, ώστε κανείς να μη συλλέγει αυτόματα τις διευθύνσεις. Τον αριθμό τηλεφώνου τον εμφανίζουμε μόνο αν ο πωλητής τον έχει δημοσιοποιήσει ρητά. Σε κάθε παραγγελία καταγράφουμε τα στοιχεία όπως ίσχυαν κατά την αγορά. Νομική βάση είναι το άρθρο 6 παρ. 1 στοιχ. γ΄ ΓΚΠΔ, για το όριο εμφανίσεων το στοιχ. στ΄.
• Λίστα αναμονής για περισσότερες χώρες: Αν γραφτείς στη λίστα αναμονής για μια χώρα όπου οι λογαριασμοί πωλητών δεν είναι ακόμη δυνατοί, αποθηκεύουμε στον λογαριασμό σου τη χώρα, τη γλώσσα της σελίδας και τον χρόνο. Μόλις οι λογαριασμοί πωλητών γίνουν δυνατοί εκεί, σου στέλνουμε e-mail στη διεύθυνση του λογαριασμού σου· 30 ημέρες μετά από αυτό το e-mail διαγράφουμε την εγγραφή. Μπορείς να αφαιρεθείς από τη λίστα αναμονής οποιαδήποτε στιγμή από το ίδιο σημείο, και με τον λογαριασμό σου διαγράφεται και η εγγραφή. Νομική βάση είναι η συγκατάθεσή σου (άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ), την οποία ανακαλείς αφαιρώντας τον εαυτό σου από τη λίστα αναμονής.
• Λίστα έναρξης: Αν γραφτείς στη λίστα έναρξης πριν από το άνοιγμα, αποθηκεύουμε τη διεύθυνση email σου, τη γλώσσα της σελίδας, την έκδοση του κειμένου συγκατάθεσης και τους χρόνους εγγραφής και επιβεβαίωσης – με βάση τη συγκατάθεσή σου (άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ). Πρώτα λαμβάνεις ένα email για επιβεβαίωση· χωρίς επιβεβαίωση, διαγράφουμε την εγγραφή μετά από 7 ημέρες. Με την έναρξη σου στέλνουμε ακριβώς ένα email και μετά διαγράφουμε τη διεύθυνση. Μπορείς να διαγραφείς οποιαδήποτε στιγμή μέσω του συνδέσμου στο email επιβεβαίωσης· έτσι ανακαλείς τη συγκατάθεσή σου. Για την αποτροπή καταχρήσεων μετράμε τις εγγραφές ανά διεύθυνση και ανά διεύθυνση IP, όπως περιγράφεται στα όρια κατά της κατάχρησης. Τα email αποστέλλονται μέσω της Resend.
• Προτάσεις και έλεγχος διευθύνσεων: Κατά την καταχώριση της διεύθυνσης αποστολής προτείνουμε κατάλληλες διευθύνσεις και κατά την αποθήκευση ελέγχουμε αν η διεύθυνση υπάρχει. Για τον σκοπό αυτό ο διακομιστής μας στέλνει το κείμενο διεύθυνσης που καταχώρισες – χωρίς το όνομά σου και χωρίς τη διεύθυνση IP σου – στο Photon, μια υπηρεσία διευθύνσεων της komoot GmbH (Γερμανία), η οποία βασίζεται στα ανοιχτά χαρτογραφικά δεδομένα του OpenStreetMap. Δεν αποθηκεύουμε αυτά τα αιτήματα. Νομική βάση είναι η εκτέλεση της σύμβασης, στην οποία ανήκει μια διεύθυνση όπου μπορεί να γίνει παράδοση (άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ), και το έννομο συμφέρον μας για αποστολές χωρίς σφάλματα (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ).
• Προστασία από αυτοματοποιημένα αιτήματα: Στις φόρμες σύνδεσης, εγγραφής, επαναφοράς κωδικού πρόσβασης, επικοινωνίας, εξαργύρωσης κουπονιών, υποβολής επιθυμιών και καταγγελίας συμβάσεων, ο πάροχος φιλοξενίας μας Vercel (BotID) ελέγχει αν τις υποβάλλει άνθρωπος. Για τον σκοπό αυτό αξιολογούνται τεχνικά χαρακτηριστικά του προγράμματος περιήγησής σου και η διεύθυνση IP σου· δεν δημιουργούνται cookies για διαφήμιση ή ανάλυση. Νομική βάση είναι το έννομο συμφέρον μας να προστατεύουμε την πλατφόρμα και τους χρήστες της από κατάχρηση, όπως μαζικές απόπειρες σύνδεσης και spam (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ). Στις φόρμες σύνδεσης, εγγραφής, επαναφοράς κωδικού πρόσβασης, επικοινωνίας και αναφοράς περιεχομένου χρησιμοποιούμε επιπλέον το Cloudflare Turnstile (βλ. ενότητα 4). Ένα πλαίσιο για κλικ εμφανίζεται μόνο όταν υποψιαζόμαστε αυτοματοποιημένο αίτημα – για παράδειγμα μετά από πολλές αποτυχημένες προσπάθειες.
• Όρια ποσότητας κατά της κατάχρησης: Για να προστατεύουμε λογαριασμούς και γραμματοκιβώτια από μαζικές απόπειρες, μετράμε τις αποτυχημένες συνδέσεις καθώς και εγγραφές, αιτήματα επαναφοράς κωδικού πρόσβασης, μηνύματα επικοινωνίας, αναφορές χωρίς λογαριασμό και εξαργυρώσεις κουπονιών – κάθε φορά ανά διεύθυνση e-mail ή λογαριασμό και ανά διεύθυνση IP. Για τον σκοπό αυτό δεν αποθηκεύεται ούτε η ίδια η διεύθυνση ούτε η διεύθυνση IP, αλλά μόνο μια τιμή ελέγχου που σχηματίζεται με το κλειδί μας (HMAC) και δεν μπορεί να αναστραφεί χωρίς αυτό το κλειδί· διαγράφεται το αργότερο μετά από μία ημέρα, οι αποτυχημένες προσπάθειες μιας διεύθυνσης ήδη με την επόμενη επιτυχημένη σύνδεση. Αν επιτευχθεί ένα όριο, ζητάμε μια σύντομη επιβεβαίωση ή λίγη υπομονή. Νομική βάση είναι το έννομο συμφέρον μας να προστατεύουμε την πλατφόρμα και τους χρήστες της από κατάχρηση (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ).
• Αυτόματο φίλτρο chat και προειδοποιήσεις: Το chat ελέγχει αυτόματα τα μηνύματα πριν από την αποστολή για αριθμούς τηλεφώνου, διευθύνσεις e-mail, ταχυδρομικές διευθύνσεις, επαφές σε άλλες υπηρεσίες και ξένους συνδέσμους – έτσι προστατεύουμε αγοραστές και πωλητές από απάτη εκτός πλατφόρμας. Οι σαφείς περιπτώσεις δεν παραδίδονται και οδηγούν σε προειδοποίηση· οι ασαφείς περιπτώσεις απλώς δεν παραδίδονται. Μετά από τρεις προειδοποιήσεις μέσα σε 30 ημέρες, το chat αποκλείεται για 30 ημέρες· η περιήγηση, οι αγορές και οι τρέχουσες παραγγελίες παραμένουν δυνατές. Αποθηκεύονται η προειδοποίηση, η χρονική στιγμή και ο λόγος. Αυτός ο αποκλεισμός προκύπτει αυτόματα: μπορείς ανά πάσα στιγμή μέσω της φόρμας επικοινωνίας να ζητήσεις να τον εξετάσει άνθρωπος, να εκθέσεις την άποψή σου και να τον αμφισβητήσεις· αν δεν ήταν δικαιολογημένος, τον αίρουμε. Νομική βάση είναι το έννομο συμφέρον μας για ασφαλή λειτουργία της πλατφόρμας χωρίς καταχρήσεις (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ).
• Αναφορές περιεχομένου: Όποιος αναφέρει περιεχόμενο μέσω της «Αναφοράς» μάς διαβιβάζει τον λόγο, μια περιγραφή, προαιρετικά μια διεύθυνση email και – αν είναι συνδεδεμένος – έως πέντε εικόνες ως αποδεικτικό· η αναφορά ενός συνδεδεμένου χρήστη συνδέεται με τον λογαριασμό του· σε αναφορά από chat εξετάζουμε το σχετικό ιστορικό του chat. Αποφασίζουμε για την αναφορά και γνωστοποιούμε την απόφαση με αιτιολόγηση σε αυτόν που την υπέβαλε και στο θιγόμενο πρόσωπο (άρθρα 16 και 17 του Digital Services Act). Διατηρούμε την αναφορά ως αποδεικτικό της απόφασης· τις εικόνες τις διαγράφουμε έξι μήνες μετά την απόφαση, όταν έχει λήξει η προθεσμία για καταγγελία. Νομική βάση είναι το άρθρο 6 παρ. 1 στοιχ. γ΄ ΓΚΠΔ σε συνδυασμό με τον Digital Services Act καθώς και το έννομο συμφέρον μας για μια ασφαλή πλατφόρμα (στοιχ. στ΄).
• Αποκλεισμός: Αν αποκλείσεις έναν λογαριασμό, αποθηκεύουμε ποιος απέκλεισε ποιον, ώστε να μη δημιουργούνται νέα αιτήματα και μηνύματα μεταξύ σας. Οι τρέχουσες παραγγελίες διεκπεραιώνονται κανονικά. Ο αποκλεισμός ισχύει μέχρι να τον άρεις ή να διαγραφεί ένας από τους λογαριασμούς. Νομική βάση είναι το άρθρο 6 παρ. 1 στοιχ. β΄ και στ΄ ΓΚΠΔ.
• Φόρμα επικοινωνίας και e-mail: Αν μας γράψεις μέσω της φόρμας επικοινωνίας, επεξεργαζόμαστε όνομα, διεύθυνση e-mail και μήνυμα για να απαντήσουμε. Το μήνυμα μάς φτάνει μέσω της υπηρεσίας αποστολής e-mail μας (Resend) ως e-mail στο γραμματοκιβώτιό μας στη Google (Gmail). Διατηρούμε την αλληλογραφία όσο είναι απαραίτητη για το αίτημά σου και πέραν αυτού μόνο αν υπάρχει νόμιμη υποχρέωση διατήρησης (για παράδειγμα για επιχειρηματικές επιστολές κατά την § 257 HGB). Νομική βάση είναι το άρθρο 6 παρ. 1 στοιχ. β΄ ή στοιχ. στ΄ ΓΚΠΔ.
• Καταγγελία μέσω του «Διακοπή συμβάσεων εδώ»: Για μια καταγγελία μέσω του κουμπιού καταγγελίας (§ 312k BGB) επεξεργαζόμαστε όνομα, διεύθυνση e-mail, τη σύμβαση που καταγγέλλεται, το είδος της καταγγελίας, κατά περίπτωση τον λόγο της και τη χρονική στιγμή, και επιβεβαιώνουμε την καταγγελία με e-mail. Την καταγγελία τη διατηρούμε ως απόδειξη μέχρι να παραγραφούν οι αξιώσεις από τη σύμβαση (τρία χρόνια από το τέλος του έτους της καταγγελίας). Νομική βάση είναι το άρθρο 6 παρ. 1 στοιχ. γ΄ ΓΚΠΔ σε συνδυασμό με την § 312k BGB.
• Εφαρμογή και ειδοποιήσεις: Στην εφαρμογή μας για Android και iOS ισχύουν οι ίδιοι κανόνες όπως στον ιστότοπο. Αν επιτρέψεις ειδοποιήσεις, αποθηκεύουμε ανά συσκευή ένα αναγνωριστικό για ειδοποιήσεις (push token), το λειτουργικό σύστημα και τη γλώσσα της εφαρμογής, για να σε ενημερώνουμε για παράδειγμα για νέα μηνύματα ή εισερχόμενες πληρωμές. Οι ειδοποιήσεις περνούν μέσω του Firebase Cloud Messaging της Google (Google Ireland Limited· είναι δυνατή επεξεργασία στις ΗΠΑ). Το αναγνωριστικό το διαγράφουμε όταν αποσυνδεθείς, όταν η Google το αναφέρει ως μη έγκυρο ή όταν διαγράψεις τον λογαριασμό σου. Νομική βάση είναι η συγκατάθεσή σου (άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ, § 25 παρ. 1 TDDDG), την οποία μπορείς να ανακαλέσεις ανά πάσα στιγμή στις ρυθμίσεις της συσκευής σου. Συνδρομές δεν πουλάμε μέσα από την εφαρμογή. Αν προκύψει σφάλμα στην εφαρμογή ή αν αυτή κλείσει απρόσμενα, το αναφέρει στο αρχείο σφαλμάτων μας – μόνο με την έκδοση της εφαρμογής, το λειτουργικό σύστημα, την οθόνη όπου συνέβη και το μήνυμα σφάλματος, χωρίς τον λογαριασμό σου και χωρίς περιεχόμενο. Γι' αυτό η εφαρμογή θυμάται στη συσκευή σου αν έκλεισε σωστά την τελευταία φορά. Νομική βάση είναι το έννομο συμφέρον μας για μια εφαρμογή χωρίς σφάλματα (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ, § 25 παρ. 2 αριθ. 2 TDDDG).
• Σύνδεσμοι συστάσεων προς το Amazon: Ορισμένες συστάσεις για αξεσουάρ εκθέσεων παραπέμπουν με το αναγνωριστικό συνεργάτη μας στο Amazon. Πριν κάνεις κλικ σε έναν τέτοιο σύνδεσμο, το Amazon δεν λαμβάνει κανένα δεδομένο από εμάς. Μετά το κλικ ισχύουν η πολιτική απορρήτου και τα cookies του Amazon· αν αγοράσεις εκεί, λαμβάνουμε προμήθεια χωρίς να μαθαίνουμε ποιος αγόρασε. Νομική βάση είναι το έννομο συμφέρον μας για τη χρηματοδότηση της πλατφόρμας (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ).
• Αντίγραφα ασφαλείας και αρχεία καταγραφής: Δημιουργούμε καθημερινά αντίγραφο ασφαλείας της βάσης δεδομένων μας σε μη δημόσιο χώρο αποθήκευσης του παρόχου βάσης δεδομένων μας Supabase στην ΕΕ· κάθε αντίγραφο το διαγράφουμε μετά από 14 ημέρες. Ο πάροχος φιλοξενίας μας Vercel καταγράφει κατά την πρόσβαση στις σελίδες τεχνικά δεδομένα (διεύθυνση IP, χρονική στιγμή, διεύθυνση που ζητήθηκε, αναγνωριστικό προγράμματος περιήγησης) για την ασφαλή λειτουργία και την αναζήτηση σφαλμάτων και τα διαγράφει σύντομα. Τα σφάλματα στους διακομιστές μας τα καταγράφουμε σε δικό μας αρχείο σφαλμάτων – χωρίς διεύθυνση IP και χωρίς περιεχόμενο φορμών, μόνο διεύθυνση, είδος και μήνυμα του σφάλματος –, για να τα διορθώνουμε· ένα σφάλμα που έχει διορθωθεί το διαγράφουμε από το αρχείο 90 ημέρες αργότερα. Νομική βάση είναι το έννομο συμφέρον μας για ασφαλή και διαθέσιμη λειτουργία (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ). [Συμπλήρωση της προθεσμίας διαγραφής των αρχείων καταγραφής διακομιστή στη Vercel (ανάλογα με το πρόγραμμα)]

Πρόσβαση σε περίπτωση διαφοράς: Αν μια πλευρά δηλώσει διαφορά πριν από την αποδέσμευση της πληρωμής, εξετάζουμε το σχετικό ιστορικό chat και τα δεδομένα της παραγγελίας, για να αποφασίσουμε για επιστροφή χρημάτων ή αποδέσμευση. Χωρίς δηλωμένη διαφορά δεν διαβάζουμε συνομιλίες. Νομική βάση είναι το άρθρο 6 παρ. 1 στοιχ. β΄ και στ΄ ΓΚΠΔ.

Λίστα συλλογής: Αν δημιουργήσεις λίστα συλλογής, αποθηκεύουμε το όνομά της και τις κάρτες της με σετ, αριθμό, γλώσσα, κατάσταση, ποσότητα, τη μέγιστη τιμή σου, τη σημείωσή σου και αν τις έχεις τσεκάρει – στον λογαριασμό σου, ώστε ο ιστότοπος και η εφαρμογή να δείχνουν την ίδια λίστα (άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ). Η εφαρμογή κρατά ένα αντίγραφο στη συσκευή σου, ώστε η λίστα να λειτουργεί και χωρίς σύνδεση· κατά την αποσύνδεση διαγράφεται από εκεί. Αν δημιουργήσεις σύνδεσμο ανάγνωσης, όποιος έχει τον σύνδεσμο βλέπει το όνομα της λίστας και τις κάρτες – χωρίς μέγιστη τιμή, σημείωση και λογαριασμό. Μπορείς να ανακαλέσεις τον σύνδεσμο οποτεδήποτε. Τις λίστες τις διαγράφεις μόνος σου· με τη διαγραφή του λογαριασμού σου διαγράφονται όλες οι λίστες συλλογής.

3. Νομικές βάσεις

Η επεξεργασία γίνεται για την εκτέλεση της σύμβασης χρήσης (άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ), για τη συμμόρφωση με έννομες υποχρεώσεις (άρθρο 6 παρ. 1 στοιχ. γ΄ ΓΚΠΔ) καθώς και βάσει του έννομου συμφέροντός μας για την ασφαλή λειτουργία της πλατφόρμας (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ).

4. Πάροχοι υπηρεσιών που χρησιμοποιούμε

Χρησιμοποιούμε τους εξής παρόχους υπηρεσιών. Με τους εκτελούντες την επεξεργασία υπάρχει σε κάθε περίπτωση σύμβαση σύμφωνα με το άρθρο 28 ΓΚΠΔ.

• Vercel (Vercel Inc., ΗΠΑ) – φιλοξενία του ιστότοπου. Οι λειτουργίες διακομιστή αυτού του έργου εκτελούνται στην περιοχή Δουβλίνο, Ιρλανδία (dub1). Εκτελών την επεξεργασία. [Επιβεβαίωση της σύμβασης επεξεργασίας δεδομένων – στον πίνακα ελέγχου της Vercel, στο Settings, Legal]
• Supabase (Supabase Inc., ΗΠΑ) – βάση δεδομένων, λογαριασμοί χρηστών, αποθήκευση αρχείων και ενημέρωση του chat σε πραγματικό χρόνο. Τα δεδομένα βρίσκονται στην περιοχή eu-west-1 (Ιρλανδία). Εκτελών την επεξεργασία. [Επιβεβαίωση της σύμβασης επεξεργασίας δεδομένων – στις ρυθμίσεις οργανισμού της Supabase]
• Resend (Resend, Inc., ΗΠΑ) – αποστολή e-mail ειδοποιήσεων. Διαβιβάζονται η διεύθυνση e-mail και το περιεχόμενο του εκάστοτε μηνύματος. Εκτελών την επεξεργασία· η επεξεργασία γίνεται στις ΗΠΑ. [Επιβεβαίωση της σύμβασης επεξεργασίας δεδομένων και αναφορά της βάσης για τη διαβίβαση στις ΗΠΑ – απόφαση επάρκειας (Data Privacy Framework) ή τυποποιημένες συμβατικές ρήτρες]
• Cloudflare (Cloudflare, Inc., ΗΠΑ) – Turnstile, έλεγχος κατά των αυτοματοποιημένων αιτημάτων στις φόρμες σύνδεσης και επικοινωνίας. Υποβάλλονται σε επεξεργασία η διεύθυνση IP και τεχνικά χαρακτηριστικά του προγράμματος περιήγησης. Εκτελών την επεξεργασία· είναι δυνατή η επεξεργασία στις ΗΠΑ. [Επιβεβαίωση της σύμβασης επεξεργασίας δεδομένων (Cloudflare Data Processing Addendum) και αναφορά της βάσης για τη διαβίβαση στις ΗΠΑ – απόφαση επάρκειας (Data Privacy Framework) ή τυποποιημένες συμβατικές ρήτρες]
• Stripe (Stripe Payments Europe, Limited, Ιρλανδία, καθώς και Stripe, Inc., ΗΠΑ) – διεκπεραίωση της επί πληρωμή συνδρομής, των πληρωμών μεταξύ χρηστών και των καταβολών στους πωλητές. Η Stripe επεξεργάζεται τα δεδομένα πληρωμών σε μεγάλο βαθμό ως αυτοτελής υπεύθυνος επεξεργασίας και όχι για λογαριασμό μας, ιδίως για την εκπλήρωση δικών της εποπτικών υποχρεώσεων (πρόληψη της νομιμοποίησης εσόδων από εγκληματικές δραστηριότητες, επαλήθευση της ταυτότητας των πωλητών). Για αυτή την επεξεργασία ισχύει η πολιτική απορρήτου της Stripe. Ποιους τρόπους πληρωμής προσφέρει η Stripe και ποιες υπηρεσίες βρίσκονται πίσω από αυτούς αναφέρεται στην ενότητα 2 υπό «Τρόποι πληρωμής κατά την αγορά».
• Google (Google Ireland Limited, Ιρλανδία, και Google LLC, ΗΠΑ) – σύνδεση με Google αν το επιθυμείς, ειδοποιήσεις στην εφαρμογή (Firebase Cloud Messaging) και το γραμματοκιβώτιό μας e-mail (Gmail), στο οποίο φτάνουν τα μηνύματα από τη φόρμα επικοινωνίας. Για το Firebase Cloud Messaging και το γραμματοκιβώτιο η Google είναι εκτελούσα την επεξεργασία· είναι δυνατή επεξεργασία στις ΗΠΑ. [Επιβεβαίωση της σύμβασης επεξεργασίας (Firebase: Data Processing and Security Terms) και αναφορά της βάσης για τη διαβίβαση στις ΗΠΑ· για το γραμματοκιβώτιο επιλογή λογαριασμού με σύμβαση επεξεργασίας (Google Workspace) ή γραμματοκιβωτίου στον δικό μας τομέα]
• YouTube (Google Ireland Limited, Ιρλανδία, και Google LLC, ΗΠΑ) – ζωντανές μεταδόσεις των πωλητών στη σελίδα του τραπεζιού τους. Το πρόγραμμα αναπαραγωγής φορτώνεται μόνο όταν πατήσεις «Φόρτωση μετάδοσης»· πριν από αυτό δεν υπάρχει καμία σύνδεση με το YouTube. Στη συνέχεια η Google λαμβάνει μεταξύ άλλων τη διεύθυνση IP σου, στοιχεία για το πρόγραμμα περιήγησης και τη συσκευή σου και τη σελίδα που βλέπεις, και μπορεί να ορίσει cookies· είναι δυνατή η επεξεργασία στις ΗΠΑ (Data Privacy Framework). Χρησιμοποιούμε τη λειτουργία ενισχυμένου απορρήτου (youtube-nocookie.com). Νομική βάση είναι η συγκατάθεσή σου με το κλικ (άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ, § 25 παρ. 1 TDDDG). Για την επεξεργασία στο YouTube ισχύει η πολιτική απορρήτου της Google.

5. Cookies και τοπική αποθήκευση

Χρησιμοποιούμε μόνο cookies και τοπική αποθήκευση που είναι τεχνικά απαραίτητα: τα cookies σύνδεσης, χωρίς τα οποία δεν είναι δυνατή η χρήση του λογαριασμού· ένα cookie με την τελευταία επιλεγμένη γλώσσα (ένα έτος)· στην εφαρμογή ένα cookie που επισημαίνει την προβολή της εφαρμογής (30 λεπτά)· ένα cookie με την απάντηση στην πρόταση γλώσσας (ένα έτος)· κατά τη σύνδεση με κωδικό και κατά την επαναφορά του κωδικού πρόσβασης ένα cookie με τη διεύθυνση email που εισήχθη, ώστε να αντιστοιχιστεί σε αυτήν ο κωδικός (μία ώρα)· μετά την εισαγωγή ημερομηνίας γέννησης κάτω των 18 ετών ένα cookie που μπλοκάρει την εγγραφή (24 ώρες)· έως την έναρξη λειτουργίας ένα cookie που ξεκλειδώνει την πρόσβαση στην προεπισκόπηση (έως 180 ημέρες)· και κατά την ένταξη σε ομάδα πωλητή ένα cookie με την πρόσκληση (μία ώρα). Στο ίδιο το πρόγραμμα περιήγησης (localStorage ή sessionStorage) αποθηκεύονται οι όροι αναζήτησης που χρησιμοποιήθηκαν τελευταίοι, η επιλογή ανάμεσα σε φωτεινή και σκοτεινή εμφάνιση, το περιεχόμενο του καλαθιού αιτημάτων, μια υπενθύμιση αξιολόγησης που έκλεισε και το πρόχειρο ενός προϊόντος όσο δημιουργείται – αυτές οι εγγραφές παραμένουν στη συσκευή.

Δεν χρησιμοποιούμε εργαλεία ανάλυσης ή μάρκετινγκ. Γι' αυτό δεν απαιτείται banner συγκατάθεσης.

Σημείωση για τον διαχειριστή, όχι για τους χρήστες: [Μόλις προστεθεί εργαλείο ανάλυσης ή μάρκετινγκ, σε αυτό το σημείο γίνεται υποχρεωτικό ένα banner συγκατάθεσης και η παραπάνω παράγραφος πρέπει να αντικατασταθεί]

6. Διάρκεια αποθήκευσης

Τα δεδομένα λογαριασμού τα αποθηκεύουμε όσο υπάρχει ο λογαριασμός. Κατόπιν αιτήματος στην παραπάνω διεύθυνση διαγράφουμε έναν λογαριασμό· εξαιρούνται τα δεδομένα που οφείλουμε ή δικαιούμαστε να διατηρούμε.

Μπορείς να διαγράψεις μόνος σου τον λογαριασμό σου οποτεδήποτε: στο «Ο λογαριασμός μου» → «Διαγραφή λογαριασμού». Προϋπόθεση είναι να μην υπάρχει πλέον καμία παραγγελία σε εξέλιξη. Διαγράφονται αμέσως τα στοιχεία σύνδεσής σου, το προφίλ σου, η διεύθυνση παράδοσής σου, οι αγγελίες αναζήτησης, τα αγαπημένα, οι λίστες συλλογής, οι ειδοποιήσεις, οι ψήφοι και οι προειδοποιήσεις· μια ενεργή συνδρομή λήγει. Το τραπέζι σου και οι κάρτες σου αφαιρούνται από τον κατάλογο. Όσα οφείλουμε να διατηρούμε – δεδομένα παραγγελιών, πληρωμών και τιμολογίων καθώς και φορολογικά στοιχεία πωλητών – παραμένουν αποθηκευμένα και αποκλεισμένα για τη νόμιμη προθεσμία· το ίδιο το προφίλ σου τότε ανωνυμοποιείται. Τα ιστορικά συνομιλιών και οι αξιολογήσεις παραμένουν αναγνώσιμα για την άλλη πλευρά· αντί για το όνομά σου εμφανίζεται εκεί «Διαγραμμένος λογαριασμός». Νομική βάση για τη διατήρηση είναι το άρθρο 6 παρ. 1 στοιχ. γ΄ ΓΚΠΔ σε συνδυασμό με την § 147 AO και την § 257 HGB, για τη συνέχιση της εμφάνισης των συνομιλιών το έννομο συμφέρον μας και της άλλης πλευράς σε μια συναλλαγή που μπορεί να ανιχνευθεί (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ).

Πόσο καιρό διατηρούμε τα chat αναφέρεται στην ενότητα 2 υπό «Τα chat και η διατήρησή τους». Όλες τις προθεσμίες με μια ματιά δείχνει ο πίνακας στο τέλος αυτής της ενότητας.

Τα δεδομένα παραγγελιών, πληρωμών και τιμολογίων τα διατηρούμε σύμφωνα με τις απαιτήσεις του εμπορικού και του φορολογικού δικαίου: δέκα χρόνια σύμφωνα με την § 147 Abgabenordnung (γερμανικός Κώδικας Φορολογικής Διαδικασίας) και την § 257 Handelsgesetzbuch (γερμανικός Εμπορικός Κώδικας), με αφετηρία το τέλος του ημερολογιακού έτους στο οποίο ολοκληρώθηκε η παραγγελία. Κατά τη διάρκεια αυτού του χρόνου τα δεδομένα αποκλείονται από κάθε περαιτέρω επεξεργασία.

Τις προειδοποιήσεις και τις περιόδους αποκλεισμού τις διαγράφουμε όταν δεν είναι πλέον αναγκαίες για την αντιμετώπιση καταχρήσεων.

Προθεσμίες διαγραφής με μια ματιά

Αυτός ο πίνακας συνοψίζει πόσο καιρό διατηρούμε ποια δεδομένα. «Δεσμευμένα» σημαίνει: τα δεδομένα διατηρούνται μόνο για τον αναφερόμενο σκοπό και κατά τα λοιπά δεν υφίστανται πλέον επεξεργασία.

7. Τα δικαιώματά σου

Έχεις δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας, φορητότητας των δεδομένων και εναντίωσης. Επιπλέον έχεις δικαίωμα υποβολής καταγγελίας σε εποπτική αρχή προστασίας δεδομένων. Αρμόδιος είναι ο Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

Αυτοματοποιημένες αποφάσεις: Ορισμένα βήματα γίνονται αυτόματα: ο αποκλεισμός του chat μετά από τρεις προειδοποιήσεις, η παύση ελέγχου για ιδιώτες πωλητές από το όριο και πάνω, καθώς και το κλείδωμα ενός λογαριασμού, αν ένας αγοραστής ζητήσει αντιλογισμό μιας πληρωμής αφού επιβεβαίωσε ο ίδιος την παραλαβή, αν ένας πωλητής σε μερική ανταλλαγή δεν επιστρέψει εμπρόθεσμα τις κάρτες του αγοραστή ή αν ένας πωλητής χάσει μέσα σε 90 ημέρες δύο αντιλογισμούς από δική του υπαιτιότητα. Όλα αυτά τα βήματα είναι προσωρινά. Μπορείς ανά πάσα στιγμή να ζητήσεις να εξετάσει την περίπτωση άνθρωπος, να εκθέσεις την άποψή σου και να αμφισβητήσεις την απόφαση (άρθρο 22 παρ. 3 ΓΚΠΔ) – πιο απλά μέσω της φόρμας επικοινωνίας. Για οριστικό αποκλεισμό του λογαριασμού σου ή των πωλήσεών σου αποφασίζει πάντα άνθρωπος.