GDPR

Ειδοποίηση Απορρήτου (GDPR) – Casebob Sweden (2025)

Ημερομηνία ισχύος: 2025-08-08 Πεδίο εφαρμογής: Αυτή η ειδοποίηση εξηγεί πώς η Casebob Sweden («Casebob», «εμείς») συλλέγει και επεξεργάζεται προσωπικά δεδομένα όταν επισκέπτεστε το casebob.com, κάνετε παραγγελίες, επικοινωνείτε με την υποστήριξη, εγγράφεστε σε ενημερώσεις ή αλληλεπιδράτε μαζί μας μέσω των ιστοσελίδων, email ή κοινωνικών δικτύων μας.

1. Ποιοι είμαστε (υπεύθυνος επεξεργασίας)

• Υπεύθυνος Επεξεργασίας: Casebob Sweden
• Διεύθυνση: Fjällbo Park 23B, 415 74 Göteborg, Σουηδία
• Αριθμός Οργάνωσης: 790713-4931
• ΦΠΑ: SE790713493101
• Email: hello@casebob.com
• Υπεύθυνος Προστασίας Δεδομένων: Δεν έχει οριστεί. Επικοινωνήστε μαζί μας μέσω hello@casebob.com για θέματα προστασίας δεδομένων.

2. Ποια δεδομένα συλλέγουμε Α) Δεδομένα που παρέχετε

• Ταυτοποίηση και επικοινωνία: όνομα, email, τηλέφωνο, διευθύνσεις χρέωσης και αποστολής
• Δεδομένα λογαριασμού: στοιχεία σύνδεσης, προτιμήσεις, αποθηκευμένα αντικείμενα
• Παραγγελία και υποστήριξη: περιεχόμενο παραγγελίας, αναφορές συναλλαγών, μηνύματα προς υποστήριξη
• Επιλογές μάρκετινγκ: εγγραφή/διαγραφή από ενημερωτικά δελτία, προτιμήσεις επικοινωνίας
• Τεκμηρίωση που επιλέγετε να μοιραστείτε: π.χ., φωτογραφίες επιστροφής, αιτήματα εγγύησης

Β) Δεδομένα που συλλέγονται αυτόματα

• Συσκευή και χρήση: διεύθυνση IP, αναγνωριστικά συσκευής, πρόγραμμα περιήγησης και λειτουργικό σύστημα, προβεβλημένες σελίδες, χρονικές σφραγίδες, URLs παραπομπής
• Προσεγγιστική τοποθεσία (παραγόμενη από IP)
• Cookies και παρόμοιες τεχνολογίες (pixels, SDKs) όπως περιγράφονται στην Πολιτική Cookies μας

Γ) Δεδομένα από τρίτους

• Κατάσταση πληρωμής και σήματα απάτης από παρόχους πληρωμών
• Κατάσταση παράδοσης από μεταφορείς και συνεργάτες logistics
• Απόκτηση πελατών και απόδοση καμπανιών από συνεργάτες μάρκετινγκ/διαφήμισης (συγκεντρωτικά όπου είναι δυνατόν)
• Βασικός έλεγχος ταυτότητας ή διεύθυνσης από υπηρεσίες επαλήθευσης ή κατά της απάτης
• Δημόσιες ή εμπορικά διαθέσιμες πηγές (π.χ., βάσεις δεδομένων τυποποίησης διευθύνσεων)

3. Σκοποί και νομικές βάσεις Επεξεργαζόμαστε προσωπικά δεδομένα μόνο όταν έχουμε νόμιμη βάση σύμφωνα με το GDPR.

• Παροχή της ιστοσελίδας και βασικών λειτουργιών: νόμιμα συμφέροντα (λειτουργία και βελτίωση των υπηρεσιών μας)
• Εγγραφή και διαχείριση λογαριασμού: συμβόλαιο; νόμιμα συμφέροντα (ομαλή εμπειρία χρήστη)
• Επεξεργασία παραγγελιών, παράδοση και επιστροφές: σύμβαση· νομική υποχρέωση (καταναλωτικοί και λογιστικοί νόμοι)
• Πληρωμές: σύμβαση· νομική υποχρέωση (φορολογία, λογιστική). Τα στοιχεία κάρτας επεξεργάζονται οι πάροχοι πληρωμών μας· δεν αποθηκεύουμε πλήρη αριθμό κάρτας ή CVC.
• Υποστήριξη πελατών και επικοινωνίες: σύμβαση· νόμιμα συμφέροντα (απάντηση σε ερωτήματα, διασφάλιση ποιότητας)
• Ασφάλεια, πρόληψη απάτης και ανίχνευση κακοποίησης: νόμιμα συμφέροντα· νομική υποχρέωση όπου ισχύει
• Ανάλυση για βελτίωση απόδοσης ιστότοπου και προϊόντων: συγκατάθεση για μη απαραίτητα cookies/ανάλυση· νόμιμα συμφέροντα για αυστηρά απαραίτητη ανάλυση και αποσφαλμάτωση
• Άμεσο μάρκετινγκ (email/SMS/push): συγκατάθεση. Για υπάρχοντες πελάτες, μπορεί να βασιστούμε σε νόμιμα συμφέροντα για μάρκετινγκ παρόμοιων προϊόντων (μπορείτε να αποχωρήσετε οποιαδήποτε στιγμή)
• Συμμόρφωση με το νόμο, αιτήματα αρχών, διαχείριση διαφορών: νομική υποχρέωση· νόμιμα συμφέροντα (ίδρυση, άσκηση, υπεράσπιση νομικών αξιώσεων)

Όταν βασιζόμαστε στη συγκατάθεση, μπορείτε να την ανακαλέσετε οποιαδήποτε στιγμή μέσω του συνδέσμου διαγραφής, των Ρυθμίσεων Cookies ή επικοινωνώντας μαζί μας.

4. Είναι υποχρεωτική η παροχή δεδομένων;

• Απαραίτητα για αγορά: στοιχεία επικοινωνίας, διεύθυνση παράδοσης και επιβεβαίωση πληρωμής είναι απαραίτητα για την ολοκλήρωση της παραγγελίας σας. Αν δεν τα παρέχετε, δεν μπορούμε να εκπληρώσουμε τη σύμβαση.
• Προαιρετικά: προτιμήσεις μάρκετινγκ, ορισμένες λεπτομέρειες προφίλ και μη απαραίτητα cookies είναι προαιρετικά.

5. Παραλήπτες (κατηγορίες) προσωπικών δεδομένων Μοιραζόμαστε δεδομένα μόνο όταν χρειάζεται, υπό συμφωνίες εμπιστευτικότητας και επεξεργασίας δεδομένων όπου απαιτείται.

• Πάροχοι υπηρεσιών πληρωμών και τράπεζες (π.χ. επεξεργαστές καρτών, πάροχοι τιμολόγησης/BNPL)
• Πάροχοι πλατφόρμας ηλεκτρονικού εμπορίου, φιλοξενίας και υποδομών cloud
• Κέντρα εκπλήρωσης, αποθήκες, μεταφορείς και διαχειριστές επιστροφών
• Εργαλεία υποστήριξης πελατών και επικοινωνίας (πάροχοι υπηρεσιών email, συστήματα chat/ticketing)
• Συνεργάτες ανάλυσης, A/B testing και μάρκετινγκ/διαφήμισης (μόνο με τη συγκατάθεσή σας για μη απαραίτητα cookies)
• Επαγγελματικοί σύμβουλοι (λογιστές, ελεγκτές, νομικοί σύμβουλοι)
• Δημόσιες αρχές και δικαστήρια όταν απαιτείται από το νόμο ή για την προστασία των δικαιωμάτων μας

6. Διεθνείς μεταφορές δεδομένων Ορισμένοι παραλήπτες βρίσκονται εκτός ΕΟΧ. Όταν μεταφέρουμε δεδομένα διεθνώς, χρησιμοποιούμε ένα από τα εξής:

• Απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής (συμπεριλαμβανομένου του EU–US Data Privacy Framework όταν ο παραλήπτης είναι πιστοποιημένος), ή
• Τυπικές Συμβατικές Ρήτρες (SCCs) με συμπληρωματικά μέτρα αν χρειαστεί. Μπορείτε να επικοινωνήσετε μαζί μας για αντίγραφο των σχετικών εγγυήσεων μεταφοράς.

7. Χρονικά διαστήματα διατήρησης Διατηρούμε προσωπικά δεδομένα μόνο όσο είναι απαραίτητο για τους παραπάνω σκοπούς, μετά τα διαγράφουμε ή τα ανωνυμοποιούμε οριστικά.

• Παραγγελίες, τιμολόγια και λογιστικά αρχεία: διατηρούνται για 7 χρόνια μετά το τέλος της οικονομικής χρήσης (απαιτείται από τον Σουηδικό Νόμο Λογιστικής/Bokföringslagen)
• Λογαριασμός πελάτη: διατηρείται όσο ο λογαριασμός είναι ενεργός· διαγράφεται ή ανωνυμοποιείται μετά από 24 μήνες αδράνειας εκτός αν απαιτείται νομικά η διατήρηση συγκεκριμένων δεδομένων
• Αλληλογραφία υποστήριξης πελατών: έως 3 χρόνια μετά την τελευταία επαφή (περισσότερο αν χρειάζεται για διαφορές/εγγύηση)
• Δεδομένα μάρκετινγκ (αρχεία συγκατάθεσης, δραστηριότητα email): μέχρι να ανακαλέσετε τη συγκατάθεση ή να αποχωρήσετε· κρατάμε ελάχιστα αρχεία συγκατάθεσης/αποχώρησης έως 3 χρόνια για απόδειξη συμμόρφωσης
• Ασφάλεια και αρχεία διακομιστή: συνήθως 12 μήνες, περισσότερο αν διερευνώνται περιστατικά
• Cookies: για τη διάρκεια ζωής που αναφέρεται στην Πολιτική Cookies μας

8. Τα δικαιώματά σας σύμφωνα με το GDPR

• Πρόσβαση: ζητήστε αντίγραφο των προσωπικών σας δεδομένων
• Διόρθωση: διορθώστε ανακριβή ή ελλιπή δεδομένα
• Διαγραφή: διαγράψτε δεδομένα στις περιπτώσεις που ορίζονται στο Άρθρο 17 του GDPR
• Περιορισμός: περιορίστε την επεξεργασία σε ορισμένες περιπτώσεις
• Φορητότητα: λάβετε τα δεδομένα που παρείχατε σε μορφή αναγνώσιμη από μηχανή και μεταφέρετέ τα σε άλλον υπεύθυνο επεξεργασίας
• Εναντίωση: αντιταχθείτε στην επεξεργασία βάσει νόμιμων συμφερόντων, συμπεριλαμβανομένου του προφίλ για άμεσο μάρκετινγκ
• Ανάκληση συγκατάθεσης: οποιαδήποτε στιγμή, χωρίς να επηρεάζεται η προηγούμενη νόμιμη επεξεργασία

Για να ασκήσετε τα δικαιώματά σας, στείλτε email hello@casebob.com. Απαντάμε εντός ενός μήνα· αυτό μπορεί να παραταθεί έως δύο μήνες για πολύπλοκα αιτήματα. Μπορούμε να ζητήσουμε πληροφορίες για να επαληθεύσουμε την ταυτότητά σας. Η άσκηση δικαιωμάτων είναι δωρεάν, εκτός αν τα αιτήματα είναι προφανώς αβάσιμα ή υπερβολικά.

Έχετε επίσης το δικαίωμα να υποβάλετε καταγγελία στην Σουηδική Αρχή Προστασίας Προσωπικών Δεδομένων (Integritetsskyddsmyndigheten, IMY): www.imy.se, Box 8114, 104 20 Stockholm, imy@imy.se.

9. Cookies και παρόμοιες τεχνολογίες Χρησιμοποιούμε cookies, pixels και παρόμοιες τεχνολογίες για τη λειτουργία του ιστότοπου, τη μέτρηση απόδοσης και την εξατομίκευση περιεχομένου/διαφημίσεων.

• Μη απαραίτητα cookies (π.χ. analytics, marketing) χρησιμοποιούνται μόνο με την προηγούμενη συγκατάθεσή σας. Μπορείτε να αλλάξετε ή να αποσύρετε τη συγκατάθεση οποιαδήποτε στιγμή μέσω των «Cookie Settings» στον ιστότοπό μας.
• Οι λεπτομέρειες κάθε κατηγορίας cookie, παρόχου, σκοπού και διάρκειας περιγράφονται στην Πολιτική Cookies μας.

10. Απόρρητο παιδιών Οι υπηρεσίες μας δεν απευθύνονται σε παιδιά κάτω των 13 ετών. Δεν συλλέγουμε σκόπιμα προσωπικά δεδομένα από παιδιά κάτω των 13 χωρίς επαληθευμένη γονική συγκατάθεση (η ψηφιακή ηλικία συγκατάθεσης στη Σουηδία είναι 13). Εάν πιστεύετε ότι παιδί παρείχε δεδομένα, επικοινωνήστε μαζί μας για διαγραφή.

11. Αυτοματοποιημένη λήψη αποφάσεων και προφίλ Δεν χρησιμοποιούμε αυτοματοποιημένη λήψη αποφάσεων με νομικά ή παρόμοια σημαντικά αποτελέσματα. Μπορούμε να χρησιμοποιήσουμε περιορισμένο προφίλ για:

• Προσαρμόστε τις επικοινωνίες μάρκετινγκ και τις προτάσεις στον ιστότοπο (με τη συγκατάθεσή σας για marketing cookies)
• Αξιολογήστε τον κίνδυνο απάτης και ασφαλίστε τις συναλλαγές (νόμιμα συμφέροντά μας) Μπορείτε να αντιταχθείτε στο προφίλ για άμεσο μάρκετινγκ οποιαδήποτε στιγμή.

12. Ασφάλεια δεδομένων Εφαρμόζουμε διοικητικά, τεχνικά και φυσικά μέτρα ασφαλείας ανάλογα με τον κίνδυνο, όπως έλεγχο πρόσβασης, κρυπτογράφηση κατά τη μεταφορά και αποθήκευση όπου είναι εφικτό, διαχωρισμό δικτύου, ασφαλείς πρακτικές ανάπτυξης, αντίγραφα ασφαλείας και έλεγχο προμηθευτών. Οι πληρωμές γίνονται μέσω παρόχων συμβατών με PCI DSS· δεν αποθηκεύουμε πλήρη αριθμό κάρτας ή CVC. Κανένα σύστημα δεν είναι απόλυτα ασφαλές, αλλά βελτιώνουμε συνεχώς την ασφάλειά μας.

13. Σύνδεσμοι και υπηρεσίες τρίτων Ο ιστότοπός μας μπορεί να συνδέεται με ιστότοπους ή υπηρεσίες τρίτων με δικές τους πολιτικές απορρήτου. Δεν ευθυνόμαστε για τις πρακτικές τους· ελέγξτε τις ειδοποιήσεις τους πριν δώσετε προσωπικά δεδομένα.

14. Αλλαγές σε αυτήν την ειδοποίηση Μπορούμε να ενημερώσουμε αυτήν την ειδοποίηση για νομικές ή λειτουργικές αλλαγές. Η τελευταία έκδοση αναρτάται σε αυτή τη σελίδα με ενημερωμένη ημερομηνία ισχύος. Θα σας ενημερώσουμε για σημαντικές αλλαγές με εύλογο τρόπο (π.χ. ειδοποίηση μέσω email ή banner στον ιστότοπο).

Πώς να επικοινωνήσετε μαζί μας

• Email: hello@casebob.com
• Διεύθυνση: Casebob Sweden, Fjällbo Park 23B, 415 74 Göteborg, Sweden
• Ώρες λειτουργίας: 08:00–17:00 CEST, Δευτέρα–Παρασκευή

Σημειώσεις για την υλοποίησή σας

• Βεβαιωθείτε ότι η Πολιτική Cookies και το banner συγκατάθεσης αναφέρουν κάθε cookie/εργαλείο, πάροχο, σκοπό και διάρκεια, με λεπτομερείς επιλογές (π.χ. Essential, Analytics, Marketing).
• Αντικαταστήστε τις γενικές αναφορές «payment provider», «hosting», «analytics» και «marketing» με τους πραγματικούς προμηθευτές σας στα εσωτερικά αρχεία και, αν θέλετε, στην δημόσια πολιτική (καλύτερη πρακτική διαφάνειας).
• Εάν αρχίσετε να φιλοξενείτε περιεχόμενο που δημιουργούν οι χρήστες, προσθέστε σύντομη ενότητα για αφαίρεση/αναφορά και καταγγελίες πνευματικών δικαιωμάτων (εκτός αυτής της πολιτικής).
• Εάν διορίσετε DPO ή αλλάξετε τα στοιχεία της εταιρείας σας, ενημερώστε το Τμήμα 1.