ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ ΚΑΙ ΠΡΟΣΤΑΣΙΑ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ

Ισχύει από τις 10 Ιουλίου 2026

1. Γενικές διατάξεις

Η παρούσα πολιτική απορρήτου και προστασίας προσωπικών δεδομένων περιγράφει πώς συλλέγονται, χρησιμοποιούνται, αποθηκεύονται, αποκαλύπτονται και προστατεύονται τα προσωπικά δεδομένα των χρηστών του ιστότοπου και της διαδικτυακής πλατφόρμας Easy Cuts, διαθέσιμων στη διεύθυνση:

https://www.easy-cuts.com

Η πολιτική ισχύει για:

• την επίσκεψη στον ιστότοπο·
• τη δημιουργία και χρήση λογαριασμού χρήστη·
• την εγγραφή και σύνδεση μέσω Google·
• τη χρήση λειτουργιών του Easy Cuts·
• την αγορά πληρωμένης πρόσβασης·
• τις πληρωμές με κάρτα μέσω Stripe·
• την έκδοση τιμολογίων·
• την αποστολή ερωτημάτων, παραπόνων ή τεχνικών αναφορών·
• τη λήψη επίσημων ή μάρκετινγκ επικοινωνιών·
• τη χρήση cookies και παρόμοιων τεχνολογιών.

2. Υπεύθυνος επεξεργασίας προσωπικών δεδομένων

Ο υπεύθυνος επεξεργασίας προσωπικών δεδομένων είναι:

„ALMARKET" OOD Αριθμός ταυτότητας: 204488517 Έδρα και καταχωρημένη διεύθυνση: χωριό Μπαζάν, οδός Kamchiya 7, δήμος Ρούσε, περιφέρεια Ρούσε, Δημοκρατία της Βουλγαρίας Email: almarket.bulgaria@gmail.com Τηλέφωνο: 0878 625 635 Ιστότοπος: https://www.easy-cuts.com

Πιο κάτω αναφέρεται ως ο «Υπεύθυνος», «Easy Cuts», «εμείς», «μας».

3. Ισχύουσα νομοθεσία

Τα προσωπικά δεδομένα επεξεργάζονται σύμφωνα με:

• τον Κανονισμό (ΕΕ) 2016/679 – Γενικός Κανονισμός για την Προστασία Δεδομένων, εφεξής αναφερόμενος ως GDPR·
• τον Νόμο για την Προστασία Προσωπικών Δεδομένων·
• τον Νόμο για τον Ηλεκτρονικό Εμπορικό·
• την ισχύουσα βουλγαρική και ευρωπαϊκή νομοθεσία.

4. Θεμελιώδεις αρχές

Το Easy Cuts επεξεργάζεται τα προσωπικά δεδομένα με βάση τις εξής αρχές:

• νομιμότητα, αμεροληψία και διαφάνεια·
• συλλογή για συγκεκριμένους, ρητά αναφερόμενους και νόμιμους σκοπούς·
• ελαχιστοποίηση δεδομένων στο αναγκαίο επίπεδο·
• διατήρηση ακρίβειας και επικαιρότητας·
• περιορισμός περιόδου αποθήκευσης·
• προστασία ακεραιότητας και εμπιστευτικότητας·
• υπευθυνότητα στην επεξεργασία.

5. Ποια προσωπικά δεδομένα επεξεργαζόμαστε

Ανάλογα με τον τρόπο χρήσης του Easy Cuts από τον χρήστη, ενδέχεται να επεξεργαστούμε τις εξής κατηγορίες προσωπικών δεδομένων.

5.1. Δεδομένα εγγραφής και λογαριασμού χρήστη

Μπορεί να επεξεργαστούμε:

• το όνομα και επώνυμο·
• τη διεύθυνση email·
• τον αριθμό τηλεφώνου, όταν παρέχεται·
• το μοναδικό αναγνωριστικό χρήστη·
• τη φωτογραφία προφίλ·
• την ημερομηνία και ώρα εγγραφής·
• την ημερομηνία και ώρα τελευταίας σύνδεσης·
• την κατάσταση λογαριασμού·
• την επιλεγμένη περίοδο συνδρομής·
• την ημερομηνία ενεργοποίησης·
• την ημερομηνία λήξης της πληρωμένης πρόσβασης·
• το ιστορικό χρήσης του λογαριασμού.

5.2. Δεδομένα κατά την εγγραφή και σύνδεση μέσω Google

Όταν ο χρήστης επιλέγει «Σύνδεση με Google», το Easy Cuts μπορεί να λάβει από το Google:

• το μοναδικό αναγνωριστικό προφίλ Google·
• το όνομα·
• τη διεύθυνση email·
• τη φωτογραφία προφίλ, όταν είναι διαθέσιμη.

Το Easy Cuts δεν λαμβάνει ούτε αποθηκεύει τον κωδικό πρόσβασης του προφίλ Google.

Η τυπική σύνδεση μέσω Google δεν παρέχει στο Easy Cuts πρόσβαση σε:

• Gmail·
• Google Drive·
• Google Calendar·
• Google Επαφές·
• φωτογραφίες·
• έγγραφα·
• περιεχόμενο άλλων υπηρεσιών Google.

Η πρόσβαση σε πρόσθετες υπηρεσίες Google μπορεί να παρέχεται μόνο μετά από ξεχωριστή, σαφή και ρητή άδεια του χρήστη.

5.3. Δεδομένα πληρωμένου πακέτου

Κατά την αγορά πληρωμένης πρόσβασης, ενδέχεται να επεξεργαστούμε:

• την επιλεγμένη περίοδο – 1 μήνας, 3 μήνες ή 1 έτος·
• την ημερομηνία και ώρα παραγγελίας·
• την ημερομηνία ενεργοποίησης·
• την ημερομηνία λήξης·
• την τιμή·
• το νόμισμα·
• την κατάσταση παραγγελίας·
• πληροφορίες για εκπτώσεις ή κωδικούς promo, όταν εφαρμόζονται·
• το ιστορικό αγορασμένων περιόδων.

Όλα τα πακέτα είναι εφάπαξ πληρωμές.

Μετά τη λήξη της επιλεγμένης περιόδου, δεν πραγματοποιείται αυτόματη ανανέωση και δεν χρεώνεται νέο ποσό.

Για να συνεχιστεί η πληρωμένη πρόσβαση, ο χρήστης πρέπει να επιλέξει και να πληρώσει ανεξάρτητα νέα περίοδο.

5.4. Δεδομένα πληρωμής με κάρτα μέσω Stripe

Οι πληρωμές με κάρτα στο Easy Cuts επεξεργάζονται μέσω Stripe.

Κατά την πραγματοποίηση πληρωμής, ο χρήστης εισάγει τα στοιχεία πληρωμής του στο ασφαλές περιβάλλον πληρωμών του Stripe.

Ανάλογα με τη μέθοδο πληρωμής που χρησιμοποιείται, το Stripe μπορεί να επεξεργαστεί:

• το όνομα του πληρωτή·
• τη διεύθυνση email·
• τη διεύθυνση τιμολόγησης·
• τον αριθμό τραπεζικής κάρτας·
• την ημερομηνία λήξης·
• τον κωδικό ασφαλείας·
• τη χώρα έκδοσης της κάρτας·
• τη διεύθυνση IP·
• πληροφορίες για τη συσκευή και τον περιηγητή·
• δεδομένα συναλλαγής·
• δεδομένα πιστοποίησης πληρωμής·
• πληροφορίες απαραίτητες για την πρόληψη απάτης·
• δεδομένα απαραίτητα για την εκπλήρωση νομικών και κανονιστικών υποχρεώσεων.

Το Easy Cuts δεν λαμβάνει ούτε αποθηκεύει:

• τον πλήρη αριθμό της τραπεζικής κάρτας·
• τον κωδικό ασφαλείας της κάρτας·
• τον κωδικό πρόσβασης της ηλεκτρονικής τράπεζας·
• τους κωδικούς επιβεβαίωσης που στέλνει η τράπεζα.

Το Easy Cuts μπορεί να λάβει από το Stripe:

• το όνομα και το email του πληρωτή·
• την κατάσταση πληρωμής·
• το καταβληθέν ποσό·
• το νόμισμα·
• την ημερομηνία και ώρα πληρωμής·
• το αναγνωριστικό συναλλαγής·
• το αναγνωριστικό συνεδρίας πληρωμής·
• τον τύπο ή τη μάρκα της κάρτας·
• τα τέσσερα τελευταία ψηφία της κάρτας·
• τη χώρα έκδοσης·
• πληροφορίες για επιτυχημένη ή ανεπιτυχή πληρωμή·
• πληροφορίες για επιστρεφόμενο ποσό·
• πληροφορίες για διαφορά συναλλαγής·
• δεδομένα για επαλήθευση και πρόληψη απάτης.

Το Stripe μπορεί να επεξεργαστεί ορισμένα προσωπικά δεδομένα ως ανεξάρτητος υπεύθυνος σύμφωνα με τους δικούς του όρους και την πολιτική απορρήτου του.

Η πληρωμή είναι εφάπαξ για την επιλεγμένη περίοδο.

Το Stripe δεν θα χρησιμοποιηθεί από το Easy Cuts για αυτόματη ανανέωση ή περιοδική χρέωση.

5.5. Δεδομένα τιμολόγησης

Όταν ο χρήστης επιθυμεί να λάβει τιμολόγιο, ενδέχεται να επεξεργαστούμε:

• το όνομα του φυσικού προσώπου·
• την εταιρική ονομασία·
• τον αριθμό ταυτότητας ή άλλο αναγνωριστικό αριθμό·
• τον αριθμό ΦΠΑ·
• την καταχωρημένη διεύθυνση ή τη διεύθυνση τιμολόγησης·
• το email·
• το τηλέφωνο·
• το όνομα του παραλήπτη ή υπευθύνου προσώπου·
• πληροφορίες για την αγορασθείσα υπηρεσία·
• το καταβληθέν ποσό·
• την ημερομηνία πληρωμής·
• τον αριθμό και την ημερομηνία τιμολογίου.

5.6. Δεδομένα που εισάγονται στο Easy Cuts

Κατά τη χρήση του συστήματος, ενδέχεται να επεξεργαστούν:

• τα ονόματα και οι αριθμοί έργων·
• οι διαστάσεις και οι ποσότητες των τεμαχίων·
• οι διαστάσεις και τα χαρακτηριστικά των φύλλων·
• τα ονόματα και οι τύποι υλικών·
• το πάχος του υλικού·
• οι ρυθμίσεις κοπής·
• το πλάτος της λεπίδας·
• οι ακμές·
• η κατεύθυνση ινών ή μοτίβου·
• τα σημάδια παραγωγής·
• τα παραγόμενα διαγράμματα·
• οι ετικέτες·
• οι αναφορές·
• τα αρχεία προς λήψη·
• τα απόβλητα·
• οι σημειώσεις χρήστη·
• το ιστορικό εκτελεσθεισών ενεργειών.

Αυτά τα δεδομένα αποτελούν γενικά τεχνικές ή παραγωγικές πληροφορίες.

Μπορεί να αποτελούν προσωπικά δεδομένα όταν ο χρήστης περιλαμβάνει σε αυτά τα ονόματα πελατών, εργαζομένων, προμηθευτών ή άλλων πληροφοριών που επιτρέπουν την ταυτοποίηση φυσικού προσώπου.

Ο χρήστης δεν πρέπει να εισάγει προσωπικά δεδομένα που δεν είναι απαραίτητα για τη χρήση της πλατφόρμας.

5.7. Τεχνικά δεδομένα

Κατά τη χρήση του ιστότοπου και της πλατφόρμας, ενδέχεται να επεξεργαστούν αυτόματα:

• η διεύθυνση IP·
• η ημερομηνία και ώρα πρόσβασης·
• ο τύπος συσκευής·
• το λειτουργικό σύστημα·
• ο περιηγητής·
• οι ρυθμίσεις γλώσσας·
• η ανάλυση οθόνης·
• η κατά προσέγγιση τοποθεσία που καθορίζεται από τη διεύθυνση IP·
• το αναγνωριστικό συνεδρίας·
• οι σελίδες που επισκέφθηκαν·
• οι λειτουργίες που χρησιμοποιήθηκαν·
• η διάρκεια συνεδρίας·
• τα τεχνικά αρχεία καταγραφής·
• πληροφορίες για σφάλματα που προέκυψαν·
• τα δεδομένα ασφαλείας·
• πληροφορίες για αποτυχημένες προσπάθειες σύνδεσης·
• πληροφορίες για την πηγή από την οποία ο χρήστης έφτασε στον ιστότοπο.

5.8. Δεδομένα επικοινωνίας

Όταν ο χρήστης επικοινωνεί μαζί μας, ενδέχεται να επεξεργαστούμε:

• το όνομα·
• τη διεύθυνση email·
• το τηλέφωνο·
• την εταιρεία·
• το περιεχόμενο του μηνύματος·
• τα συνημμένα αρχεία·
• τα στιγμιότυπα οθόνης·
• πληροφορίες για το τεχνικό πρόβλημα·
• το όνομα ή το αναγνωριστικό του έργου·
• το ιστορικό αλληλογραφίας·
• τις ενέργειες που αναλήφθηκαν για την επίλυση της υπόθεσης.

5.9. Δεδομένα μάρκετινγκ

Όταν ο χρήστης παρέχει συγκατάθεση για μηνύματα μάρκετινγκ, ενδέχεται να επεξεργαστούμε:

• το όνομα·
• τη διεύθυνση email·
• τις προτιμήσεις επικοινωνίας·
• την ημερομηνία και τον τρόπο παροχής συγκατάθεσης·
• την ημερομηνία ανάκλησης συγκατάθεσης·
• πληροφορίες για το άνοιγμα ή την αλληλεπίδραση με τα σταλθέντα μηνύματα, όταν τέτοια τεχνολογία χρησιμοποιείται.

6. Πηγές προσωπικών δεδομένων

Μπορεί να λάβουμε προσωπικά δεδομένα:

• απευθείας από τον χρήστη·
• από το Google όταν χρησιμοποιείται η «Σύνδεση με Google»·
• από το Stripe κατά την πραγματοποίηση πληρωμής·
• αυτόματα από τη συσκευή και τον περιηγητή·
• από παρόχους φιλοξενίας, βάσεων δεδομένων, ασφαλείας και αναλυτικών υπηρεσιών·
• από εταιρεία ή οργανισμό που παρέχει πρόσβαση στον εργαζόμενό της·
• από νόμιμα εξουσιοδοτημένο εκπρόσωπο.

7. Σκοποί και νομικές βάσεις επεξεργασίας

7.1. Δημιουργία και διαχείριση λογαριασμού

Επεξεργαζόμαστε προσωπικά δεδομένα για:

• την εγγραφή·
• την ταυτοποίηση·
• τη σύνδεση στον λογαριασμό·
• τη διαχείριση λογαριασμού·
• την πιστοποίηση Google·
• την παροχή πρόσβασης στο Easy Cuts.

Νομική βάση: εκτέλεση σύμβασης ή λήψη μέτρων κατόπιν αιτήματος του χρήστη πριν από τη σύναψη σύμβασης.

7.2. Παροχή του Easy Cuts

Επεξεργαζόμαστε δεδομένα για:

• τη δημιουργία και αποθήκευση έργων·
• την εκτέλεση υπολογισμών·
• τη βελτιστοποίηση κοπής·
• τη δημιουργία διαγραμμάτων, ετικετών, αναφορών και αρχείων·
• την ενεργοποίηση και διαχείριση της περιόδου πληρωμής·
• την παροχή τεχνικής υποστήριξης.

Νομική βάση: εκτέλεση σύμβασης.

7.3. Επεξεργασία πληρωμών μέσω Stripe

Επεξεργαζόμαστε προσωπικά δεδομένα για:

• τη δημιουργία συνεδρίας πληρωμής·
• την αποδοχή και επιβεβαίωση πληρωμής με κάρτα·
• την ενεργοποίηση της αγορασμένης περιόδου·
• τον έλεγχο της κατάστασης πληρωμής·
• την πρόληψη απάτης·
• την επιστροφή ποσών·
• την εξέταση διαφορών πληρωμής·
• την προστασία κατά κατάχρησης.

Νομική βάση: εκτέλεση σύμβασης, νομική υποχρέωση και θεμιτό συμφέρον για προστασία κατά απάτης και μη εξουσιοδοτημένων πληρωμών.

7.4. Τιμολόγηση και λογιστική

Επεξεργαζόμαστε δεδομένα για:

• την έκδοση τιμολογίων·
• τη λογιστική·
• τις φορολογικές δηλώσεις·
• την εκπλήρωση υποχρεώσεων προς αρμόδιες αρχές·
• την αποθήκευση λογιστικών εγγράφων.

Νομική βάση: νομική υποχρέωση.

7.5. Ασφάλεια

Επεξεργαζόμαστε τεχνικά δεδομένα για:

• την προστασία λογαριασμών·
• την πρόληψη μη εξουσιοδοτημένης πρόσβασης·
• τον εντοπισμό απάτης·
• την πρόληψη κατάχρησης·
• την προστασία της υποδομής·
• τη διάγνωση και επίλυση τεχνικών προβλημάτων·
• την προστασία των δικαιωμάτων και θεμιτών συμφερόντων του Easy Cuts και των χρηστών.

Νομική βάση: θεμιτό συμφέρον.

7.6. Βελτίωση της πλατφόρμας

Μπορεί να χρησιμοποιήσουμε περιορισμένα, συγκεντρωτικά ή στατιστικά δεδομένα για:

• τη βελτίωση λειτουργιών·
• τη βελτιστοποίηση της διεπαφής·
• τον εντοπισμό κοινών σφαλμάτων·
• την ανάλυση χρήσης·
• τη μέτρηση της τεχνικής απόδοσης·
• την ανάπτυξη νέων λειτουργιών.

Νομική βάση: θεμιτό συμφέρον ή συγκατάθεση, όταν η τεχνολογία που χρησιμοποιείται απαιτεί προηγούμενη συγκατάθεση.

7.7. Επικοινωνία με τον χρήστη

Επεξεργαζόμαστε προσωπικά δεδομένα για:

• την απάντηση σε ερωτήματα·
• την τεχνική υποστήριξη·
• την ειδοποίηση πληρωμής·
• την επιβεβαίωση αγορασμένου πακέτου·
• την ειδοποίηση για επερχόμενη λήξη της περιόδου πληρωμής·
• τα μηνύματα σχετικά με την ασφάλεια·
• την ειδοποίηση για αλλαγές στην υπηρεσία ή τους όρους·
• τον χειρισμό παραπόνων και αξιώσεων.

Νομική βάση: εκτέλεση σύμβασης, νομική υποχρέωση ή θεμιτό συμφέρον.

7.8. Μηνύματα μάρκετινγκ

Τα μηνύματα μάρκετινγκ μπορούν να αποσταλούν:

• μετά από ρητή συγκατάθεση·
• σε άλλες περιπτώσεις που επιτρέπει ο νόμος·
• με σαφή και εύκολη επιλογή εξόδου.

Νομική βάση: συγκατάθεση ή άλλη ισχύουσα βάση όταν ο νόμος το επιτρέπει.

Οι χρήστες μπορούν να ανακαλέσουν τη συγκατάθεσή τους ή να διαγραφούν ανά πάσα στιγμή.

8. Υποχρεωτικά και προαιρετικά δεδομένα

Τα δεδομένα που απαιτούνται για την εγγραφή, την πληρωμή και την παροχή της υπηρεσίας είναι υποχρεωτικά.

Χωρίς αυτά, ενδέχεται να μην είναι δυνατή η:

• δημιουργία λογαριασμού·
• σύνδεση στο Easy Cuts·
• πραγματοποίηση πληρωμής·
• ενεργοποίηση πληρωμένης πρόσβασης·
• έκδοση τιμολογίου·
• παροχή τεχνικής υποστήριξης.

Η παροχή δεδομένων για μάρκετινγκ και η συγκατάθεση για τα μη υποχρεωτικά cookies είναι εθελοντική.

9. Σύνδεση μέσω Google

Όταν χρησιμοποιείται η «Σύνδεση με Google», το Google πιστοποιεί την ταυτότητα του χρήστη και παρέχει στο Easy Cuts περιορισμένα δεδομένα προφίλ.

Το Easy Cuts χρησιμοποιεί τα δεδομένα που λαμβάνει από το Google αποκλειστικά για:

• τη δημιουργία λογαριασμού·
• τη σύνδεση στον λογαριασμό·
• την ταυτοποίηση του χρήστη·
• την προστασία του λογαριασμού·
• την επικοινωνία σχετικά με την υπηρεσία.

Το Easy Cuts:

• δεν πωλεί δεδομένα που λαμβάνονται από το Google·
• δεν παρέχει δεδομένα σε διαφημιστές·
• δεν χρησιμοποιεί δεδομένα για αξιολόγηση πιστοληπτικής ικανότητας·
• δεν χρησιμοποιεί δεδομένα για ευαίσθητη δημιουργία προφίλ·
• δεν χρησιμοποιεί δεδομένα για σκοπούς ασύμβατους με την παρούσα πολιτική·
• δεν παρέχει πρόσβαση σε δεδομένα σε άτομα που δεν έχουν σχέση με την υπηρεσία.

Οι χρήστες μπορούν να ανακαλέσουν την πρόσβαση που παραχώρησαν στο Easy Cuts μέσω των ρυθμίσεων του προφίλ Google τους.

Η ανάκληση της πρόσβασης Google δεν οδηγεί αυτόματα στη διαγραφή του λογαριασμού στο Easy Cuts.

Για τη διαγραφή του λογαριασμού, ο χρήστης πρέπει να χρησιμοποιήσει τη λειτουργία διαγραφής στην πλατφόρμα ή να στείλει αίτημα στη διεύθυνση:

almarket.bulgaria@gmail.com

10. Πληρωμές μέσω Stripe

Όλες οι πληρωμές με κάρτα στο Easy Cuts επεξεργάζονται μέσω Stripe.

Το Stripe παρέχει ασφαλή υποδομή πληρωμών και μπορεί να επεξεργαστεί προσωπικά και πληρωμής δεδομένα για:

• την εκτέλεση της συναλλαγής·
• την πιστοποίηση της πληρωμής·
• την πρόληψη απάτης·
• τη συμμόρφωση με νομικές απαιτήσεις·
• την εξέταση αμφισβητούμενων πληρωμών·
• την επιστροφή ποσών·
• την προστασία του συστήματος πληρωμών.

Όταν ο χρήστης ανακατευθύνεται σε σελίδα πληρωμής Stripe ή χρησιμοποιεί ενσωματωμένη φόρμα πληρωμής Stripe, εφαρμόζονται επίσης οι όροι και η πολιτική απορρήτου του Stripe για την επεξεργασία ορισμένων δεδομένων.

Το Easy Cuts χρησιμοποιεί το Stripe μόνο για εφάπαξ πληρωμές για περίοδο:

• 1 μήνας·
• 3 μήνες·
• 1 έτος.

Δεν πραγματοποιείται αυτόματη ανανέωση.

Μετά τη λήξη της περιόδου, το Stripe δεν χρεώνει νέο ποσό εκ μέρους του Easy Cuts χωρίς νέα ρητή επιβεβαίωση και πληρωμή από τον χρήστη.

11. Παραλήπτες προσωπικών δεδομένων

Όταν είναι απαραίτητο για την παροχή της υπηρεσίας, τα προσωπικά δεδομένα μπορεί να παρέχονται σε:

• το Base44 και τους σχετικούς τεχνικούς παρόχους·
• τους παρόχους φιλοξενίας και υποδομής cloud·
• τους παρόχους βάσεων δεδομένων·
• το Google σε σχέση με την εγγραφή και τη σύνδεση Google·
• το Stripe σε σχέση με τις πληρωμές με κάρτα·
• τις τράπεζες, τους εκδότες καρτών και τους πληρωμικούς οργανισμούς·
• τους παρόχους υπηρεσιών πρόληψης απάτης·
• τους παρόχους υπηρεσιών email και επικοινωνίας·
• τους παρόχους υπηρεσιών ανάλυσης·
• τους παρόχους υπηρεσιών κυβερνοασφάλειας·
• τους λογιστές και ελεγκτές·
• τους δικηγόρους και άλλους επαγγελματίες συμβούλους·
• τις αρμόδιες κρατικές και εποπτικές αρχές·
• τα δικαστήρια και τις αρχές επιβολής του νόμου όταν απαιτείται από τον νόμο.

Οι παραλήπτες λαμβάνουν πρόσβαση μόνο στα δεδομένα που είναι απαραίτητα για την εκτέλεση της σχετικής δραστηριότητας.

Όταν ένας πάροχος επεξεργάζεται προσωπικά δεδομένα για λογαριασμό μας, η σχέση διέπεται από σύμβαση ή άλλες ισχύουσες εγγυήσεις προστασίας δεδομένων.

12. Διεθνής μεταφορά προσωπικών δεδομένων

Ορισμένοι από τους παρόχους που χρησιμοποιούνται, συμπεριλαμβανομένων των Google, Stripe ή των υπεργολάβων τους, ενδέχεται να επεξεργάζονται προσωπικά δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου.

Σε τέτοια περίπτωση, η μεταφορά βασίζεται σε επιτρεπτό μηχανισμό, συμπεριλαμβανομένων:

• απόφασης επαρκείας της Ευρωπαϊκής Επιτροπής·
• τυποποιημένων συμβατικών ρητρών·
• δεσμευτικών εταιρικών κανόνων·
• ισχύοντος διεθνούς πλαισίου προστασίας δεδομένων·
• άλλης επιτρεπτής βάσης σύμφωνα με τον GDPR.

Όταν είναι απαραίτητο, εφαρμόζονται πρόσθετα τεχνικά και οργανωτικά μέτρα.

13. Περίοδοι αποθήκευσης

Τα προσωπικά δεδομένα αποθηκεύονται μόνο για την περίοδο που είναι αναγκαία για τον σχετικό σκοπό.

13.1. Δεδομένα λογαριασμού

Τα δεδομένα λογαριασμού αποθηκεύονται όσο είναι ενεργός, και για περιορισμένη περίοδο μετά τη διαγραφή του, όταν είναι απαραίτητο για:

• την ασφάλεια·
• την επίλυση διαφορών·
• την προστασία νομικών αξιώσεων·
• την εκπλήρωση νομικών υποχρεώσεων.

13.2. Έργα και δεδομένα παραγωγής

Τα έργα και τα δεδομένα παραγωγής αποθηκεύονται όσο ο λογαριασμός και οι σχετικές λειτουργίες είναι ενεργές, καθώς και για περιορισμένη περίοδο αντιγράφων ασφαλείας.

Οι χρήστες υποχρεούνται να κατεβάζουν και να αποθηκεύουν τα δικά τους αντίγραφα σημαντικών έργων και αρχείων.

13.3. Δεδομένα πληρωμών

Οι πληροφορίες συναλλαγών αποθηκεύονται για την περίοδο που είναι αναγκαία για:

• την εκτέλεση της σύμβασης·
• τη λογιστική·
• την επίλυση διαφορών πληρωμών·
• την πρόληψη απάτης·
• τη συμμόρφωση με τις ισχύουσες περιόδους παραγραφής.

Τα δεδομένα πληρωμών που επεξεργάζονται ανεξάρτητα από το Stripe αποθηκεύονται σύμφωνα με τις περιόδους και τις πολιτικές του Stripe.

13.4. Λογιστικά και τιμολογιακά δεδομένα

Τα λογιστικά και τιμολογιακά δεδομένα αποθηκεύονται για τις περιόδους που απαιτούνται από την ισχύουσα λογιστική και φορολογική νομοθεσία.

13.5. Τεχνικά αρχεία καταγραφής

Τα τεχνικά αρχεία καταγραφής αποθηκεύονται για περιορισμένη περίοδο που είναι αναγκαία για:

• την ασφάλεια·
• τη διάγνωση·
• την πρόληψη κατάχρησης·
• τη διαπίστωση τεχνικών προβλημάτων.

13.6. Αλληλογραφία

Η αλληλογραφία αποθηκεύεται μέχρι την οριστική επίλυση της υπόθεσης και για εύλογη περίοδο μετά.

13.7. Δεδομένα μάρκετινγκ

Τα δεδομένα μάρκετινγκ αποθηκεύονται μέχρι:

• την ανάκληση της συγκατάθεσης·
• τη διαγραφή από την επικοινωνία·
• τη λήξη της νομικής βάσης·
• τον τερματισμό της σχετικής δραστηριότητας μάρκετινγκ.

Τα δεδομένα μπορεί να αποθηκεύονται περισσότερο όταν:

• ο νόμος το απαιτεί·
• υπάρχει εκκρεμής διαφορά·
• είναι απαραίτητο για την εγκαθίδρυση, άσκηση ή άμυνα νομικών αξιώσεων·
• αρμόδια αρχή έχει διατάξει την διατήρησή τους.

14. Διαγραφή λογαριασμού

Οι χρήστες μπορούν να ζητήσουν τη διαγραφή του λογαριασμού τους:

• μέσω της λειτουργίας «Διαγραφή λογαριασμού», όταν είναι διαθέσιμη·
• μέσω email στη διεύθυνση almarket.bulgaria@gmail.com.

Κατά τη διαγραφή, τα εξής μπορεί να αφαιρεθούν:

• τα δεδομένα προφίλ·
• οι αποθηκευμένες ρυθμίσεις·
• τα έργα·
• τα παραγόμενα αρχεία·
• το ιστορικό χρήσης που δεν απαιτείται να αποθηκευτεί.

Η διαγραφή δεν καλύπτει δεδομένα που:

• είμαστε υποχρεωμένοι να αποθηκεύουμε βάσει νόμου·
• είναι απαραίτητα για λογιστικούς σκοπούς·
• είναι απαραίτητα για την προστασία νομικών αξιώσεων·
• πρέπει να διατηρούνται για την πρόληψη απάτης·
• αποθηκεύονται από το Stripe ως ανεξάρτητος υπεύθυνος σύμφωνα με τις νομικές του υποχρεώσεις.

Η διαγραφή του λογαριασμού δεν οδηγεί αυτόματα σε επιστροφή καταβληθέντος ποσού.

15. Δικαιώματα των υποκειμένων

Κάθε υποκείμενο έχει τα εξής δικαιώματα.

15.1. Δικαίωμα ενημέρωσης

Το δικαίωμα να λαμβάνει σαφείς και κατανοητές πληροφορίες σχετικά με την επεξεργασία των προσωπικών του δεδομένων.

15.2. Δικαίωμα πρόσβασης

Το δικαίωμα να ζητήσει επιβεβαίωση για το αν επεξεργαζόμαστε τα προσωπικά του δεδομένα και να λάβει αντίγραφο αυτών.

15.3. Δικαίωμα διόρθωσης

Το δικαίωμα να ζητήσει τη διόρθωση ή συμπλήρωση ανακριβών ή ημικενών προσωπικών δεδομένων.

15.4. Δικαίωμα διαγραφής

Το δικαίωμα να ζητήσει τη διαγραφή προσωπικών δεδομένων όταν υπάρχουν νομικές βάσεις.

Το δικαίωμα διαγραφής δεν είναι απόλυτο και μπορεί να μην ισχύει όταν η αποθήκευση είναι απαραίτητη για:

• την εκπλήρωση νομικής υποχρέωσης·
• την εγκαθίδρυση, άσκηση ή άμυνα νομικών αξιώσεων·
• άλλες βάσεις που προβλέπονται στον GDPR.

15.5. Δικαίωμα περιορισμού επεξεργασίας

Το δικαίωμα να ζητήσει προσωρινό περιορισμό της επεξεργασίας σε περιπτώσεις που προβλέπει ο νόμος.

15.6. Δικαίωμα μεταφοράς

Το δικαίωμα να λάβει τα προσωπικά δεδομένα που έχει παρέχει σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανή format, όταν πληρούνται οι νομικές προϋποθέσεις.

15.7. Δικαίωμα αντίρρησης

Το δικαίωμα να αντιτεθεί στην επεξεργασία που βασίζεται στο θεμιτό συμφέρον.

Κατά την αντίρρηση στο άμεσο μάρκετινγκ, η επεξεργασία για αυτόν τον σκοπό παύει.

15.8. Δικαίωμα ανάκλησης συγκατάθεσης

Όταν η επεξεργασία βασίζεται σε συγκατάθεση, ο χρήστης μπορεί να την ανακαλέσει ανά πάσα στιγμή.

Η ανάκληση δεν επηρεάζει τη νομιμότητα της επεξεργασίας πριν από τη στιγμή της ανάκλησης.

15.9. Δικαίωμα καταγγελίας

Οι χρήστες έχουν το δικαίωμα να καταθέσουν καταγγελία στην:

Επιτροπή Προστασίας Προσωπικών Δεδομένων

ή σε άλλη αρμόδια εποπτική αρχή σε χώρα της Ευρωπαϊκής Ένωσης.

15.10. Δικαίωμα δικαστικής προστασίας

Οι χρήστες έχουν το δικαίωμα να ζητήσουν προστασία ενώπιον του αρμόδιου δικαστηρίου.

16. Άσκηση δικαιωμάτων

Τα αιτήματα σχετικά με τα προσωπικά δεδομένα πρέπει να αποστέλλονται στη διεύθυνση:

almarket.bulgaria@gmail.com

Το αίτημα πρέπει να περιέχει:

• το όνομα·
• τη διεύθυνση email που σχετίζεται με τον λογαριασμό·
• την περιγραφή του αιτήματος·
• πληροφορίες που είναι απαραίτητες για την ταυτοποίηση του προσώπου και του λογαριασμού.

Για την πρόληψη κατάχρησης, ενδέχεται να ζητήσουμε πρόσθετη επιβεβαίωση ταυτότητας.

Απάντηση παρέχεται χωρίς αδικαιολόγητη καθυστέρηση και κατά κανόνα εντός ενός μηνός.

Σε περίπτωση πραγματικής ή νομικής πολυπλοκότητας, η περίοδος μπορεί να παραταθεί σε περιπτώσεις που προβλέπονται από τον GDPR, για τις οποίες το πρόσωπο θα ενημερωθεί.

Τα αιτήματα διεκπεραιώνονται συνήθως δωρεάν.

Για προδήλως αβάσιμα ή υπερβολικά αιτήματα, μπορεί να χρεώνεται εύλογη αμοιβή ή να αρνείται η ενέργεια όταν ο νόμος το επιτρέπει.

17. Αυτοματοποιημένη λήψη αποφάσεων

Το Easy Cuts χρησιμοποιεί αλγορίθμους για τον αυτόματο υπολογισμό και τη βελτιστοποίηση κοπής.

Οι αλγόριθμοι επεξεργάζονται τις εισαχθείσες τεχνικές παραμέτρους και παράγουν προτάσεις παραγωγής.

Αυτή η επεξεργασία δεν συνιστά αυτοματοποιημένη απόφαση που παράγει νομικά αποτελέσματα ή επηρεάζει ομοίως σημαντικά ένα φυσικό πρόσωπο κατά την έννοια του GDPR.

Οι χρήστες επαληθεύουν και αποφασίζουν ανεξάρτητα αν θα χρησιμοποιήσουν το παραγόμενο αποτέλεσμα.

Το Stripe μπορεί να χρησιμοποιεί αυτοματοποιημένα εργαλεία για την αξιολόγηση κινδύνου και την πρόληψη απάτης στο πλαίσιο των υπηρεσιών πληρωμών που παρέχει.

18. Δημιουργία προφίλ

Το Easy Cuts δεν ασχολείται με δημιουργία προφίλ που παράγει νομικά αποτελέσματα ή επηρεάζει σημαντικά τον χρήστη.

Περιορισμένα στατιστικά και αναλυτικά δεδομένα μπορούν να χρησιμοποιηθούν για τη βελτίωση της υπηρεσίας όταν επιτρέπεται και όταν έχει ληφθεί η απαραίτητη συγκατάθεση.

19. Ασφάλεια προσωπικών δεδομένων

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα, συμπεριλαμβανομένων:

• κρυπτογραφημένης σύνδεσης·
• ελέγχου πρόσβασης·
• πιστοποίησης χρηστών·
• σύνδεσης μέσω Google·
• περιορισμού διαχειριστικής πρόσβασης·
• προστασίας λογαριασμών·
• αρχειοθέτησης·
• αρχείων καταγραφής ασφαλείας·
• παρακολούθησης για ύποπτες δραστηριότητες·
• προστασίας κατά μη εξουσιοδοτημένης πρόσβασης·
• διαδικασιών αντίδρασης σε περιστατικά·
• χρήσης επαληθευμένων τεχνικών παρόχων·
• επεξεργασίας πληρωμών με κάρτα μέσω Stripe.

Παρά τα ληφθέντα μέτρα, κανένα σύστημα διαδικτύου δεν μπορεί να εγγυηθεί απόλυτη ασφάλεια.

Οι χρήστες υποχρεούνται να προστατεύουν το προφίλ Google τους, τη συσκευή τους και τα μέσα πρόσβασής τους.

20. Παραβίαση ασφάλειας

Σε περίπτωση παραβίασης της ασφάλειας των προσωπικών δεδομένων, θα λάβουμε μέτρα για:

• τον περιορισμό του περιστατικού·
• τη διαπίστωση των αιτιών·
• την εκτίμηση του κινδύνου·
• την αποκατάσταση της ασφάλειας·
• την τεκμηρίωση του περιστατικού·
• την ειδοποίηση της αρμόδιας εποπτικής αρχής όταν απαιτείται·
• την ειδοποίηση των επηρεαζόμενων προσώπων όταν η παραβίαση αποτελεί υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες τους.

21. Δεδομένα τρίτων που εισάγονται από τον χρήστη

Όταν ο χρήστης εισάγει προσωπικά δεδομένα των πελατών, εργαζομένων, προμηθευτών ή άλλων προσώπων στο Easy Cuts, είναι υπεύθυνος για:

• την ύπαρξη έγκυρης νομικής βάσης·
• την παροχή απαραίτητων πληροφοριών στα σχετικά πρόσωπα·
• τη μη εισαγωγή περισσότερων δεδομένων από τα αναγκαία·
• τη συμμόρφωση με την ισχύουσα νομοθεσία·
• τη μη χρήση του Easy Cuts για αποθήκευση μη αναγκαίων ή ευαίσθητων προσωπικών δεδομένων.

Όταν το Easy Cuts επεξεργάζεται τέτοια δεδομένα αποκλειστικά για λογαριασμό εταιρικού χρήστη, η „ALMARKET" OOD μπορεί να πράττει ως υπεργολάβος επεξεργασίας, και ο αντίστοιχος εταιρικός χρήστης – ως υπεύθυνος επεξεργασίας.

Αν είναι απαραίτητο, οι σχέσεις μπορούν να ρυθμιστούν με ξεχωριστή σύμβαση επεξεργασίας δεδομένων.

22. Δεδομένα ανηλίκων

Το Easy Cuts προορίζεται για ενήλικες και επαγγελματική χρήση.

Δεν συλλέγουμε εσκεμμένα προσωπικά δεδομένα παιδιών.

Όταν διαπιστώνουμε ότι προσωπικά δεδομένα ανηλίκου έχουν παρασχεθεί χωρίς έγκυρη βάση, θα λάβουμε μέτρα για τη διαγραφή τους.

23. Cookies

Το Easy Cuts χρησιμοποιεί cookies και παρόμοιες τεχνολογίες.

Λεπτομερείς πληροφορίες σχετικά με:

• τους τύπους cookies·
• τους σκοπούς χρήσης·
• τους παρόχους·
• τις περιόδους·
• τη διαχείριση συγκατάθεσης·
• τα cookies σχετικά με το Google και το Stripe·

διατίθενται στην ξεχωριστή Πολιτική Cookies.

Τα μη υποχρεωτικά αναλυτικά και μάρκετινγκ cookies ενεργοποιούνται μόνο μετά από έγκυρη προηγούμενη συγκατάθεση, όταν απαιτείται.

24. Εξωτερικοί σύνδεσμοι και υπηρεσίες

Ο ιστότοπος μπορεί να περιέχει συνδέσμους προς εξωτερικούς ιστότοπους και υπηρεσίες, συμπεριλαμβανομένων των Google και Stripe.

Το Easy Cuts δεν ελέγχει τις πρακτικές απορρήτου αυτών των εξωτερικών παρόχων.

Οι χρήστες θα πρέπει να εξοικειωθούν με την πολιτική απορρήτου και τους όρους του αντίστοιχου παρόχου.

25. Αλλαγές στην πολιτική

Αυτή η πολιτική μπορεί να τροποποιηθεί σε περίπτωση:

• νομοθετικών αλλαγών·
• προσθήκης νέων λειτουργιών·
• αλλαγής τεχνικών παρόχων·
• αλλαγής μεθόδου πληρωμής·
• προσθήκης νέων σκοπών επεξεργασίας·
• ανάγκης βελτίωσης της διαφάνειας και της ασφάλειας.

Η τρέχουσα έκδοση δημοσιεύεται στη διεύθυνση:

https://www.easy-cuts.com

με την καθορισμένη ημερομηνία ισχύος.

Σε περίπτωση σημαντικών αλλαγών, οι εγγεγραμμένοι χρήστες μπορεί να ειδοποιηθούν μέσω email ή μέσω μηνύματος στην πλατφόρμα.

26. Επαφές

Για ερωτήσεις, αιτήματα ή αναφορές σχετικά με την προστασία προσωπικών δεδομένων:

„ALMARKET" OOD Αριθμός ταυτότητας: 204488517 Διεύθυνση: χωριό Μπαζάν, οδός Kamchiya 7, δήμος Ρούσε, περιφέρεια Ρούσε, Δημοκρατία της Βουλγαρίας Email: almarket.bulgaria@gmail.com Τηλέφωνο: 0878 625 635 Ιστότοπος: https://www.easy-cuts.com