Νομικά

Πολιτική απορρήτου.

Η CYRUS B.V. είναι ο υπεύθυνος επεξεργασίας των προσωπικών δεδομένων που συλλέγονται μέσω του cyrusdrinks.com. Επεξεργαζόμαστε προσωπικά δεδομένα σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων της ΕΕ (Κανονισμός (ΕΕ) 2016/679), τον GDPR του Ηνωμένου Βασιλείου και τον ολλανδικό εκτελεστικό νόμο (UAVG).

Η σύντομη εκδοχή: συλλέγουμε ό,τι χρειαζόμαστε για να σας στείλουμε ένα μπουκάλι, να παραδώσουμε επιβεβαίωση παραγγελίας και — αν μας το επιτρέψετε — να κατανοήσουμε ποια σημεία του ιστότοπου λειτουργούν. Δεν πουλάμε τα δεδομένα σας σε κανέναν. Ποτέ.

Τι συλλέγουμε και γιατί

Δεδομένα παραγγελίας: Όνομα, διεύθυνση χρέωσης και αποστολής, email, τηλέφωνο, περιεχόμενα παραγγελίας. Νόμιμη βάση: εκτέλεση σύμβασης (Article 6(1)(b) GDPR). Διατηρούνται για επτά χρόνια για τη συμμόρφωση με την ολλανδική φορολογική νομοθεσία (Article 52 του Algemene wet inzake rijksbelastingen).
Δεδομένα λογαριασμού: Email, κρυπτογραφημένος κωδικός πρόσβασης, όνομα, αποθηκευμένες διευθύνσεις, ιστορικό παραγγελιών, προαιρετικές ενδείξεις ιδιότητας μέλους B2B και Club. Νόμιμη βάση: εκτέλεση σύμβασης. Διατηρούνται για όσο διάστημα ο λογαριασμός είναι ενεργός, συν περίοδος χάριτος 30 ημερών μετά το κλείσιμο.
Δεδομένα πληρωμής: Ο αριθμός κάρτας, η ημερομηνία λήξης και ο κωδικός ασφαλείας υποβάλλονται σε επεξεργασία από τις Stripe και Mollie βάσει του προτύπου PCI-DSS Επιπέδου 1. Λαμβάνουμε ένα token που παραπέμπει στην πληρωμή, ποτέ την ίδια την κάρτα. Νόμιμη βάση: εκτέλεση σύμβασης.
Επαλήθευση ηλικίας: Ένα cookie που καταγράφει ότι έχετε επιβεβαιώσει ότι είστε 18 ετών και άνω κατά την είσοδο στον ιστότοπο. Όνομα cookie: cyrus_age_gate. Διατηρείται για 30 ημέρες. Νόμιμη βάση: νομική υποχρέωση βάσει του Alcoholwet (Article 6(1)(c) GDPR).
Ανάλυση (opt-in): Εάν αποδεχτείτε τα cookies ανάλυσης, το OpenPanel συλλέγει αποπροσωποποιημένα δεδομένα προβολών σελίδας και αλληλεπιδράσεων. Δεν τα συνδυάζουμε ποτέ με την παραγγελία ή τον λογαριασμό σας. Νόμιμη βάση: συγκατάθεση (Article 6(1)(a) GDPR). Μπορείτε να ανακαλέσετε τη συγκατάθεση οποιαδήποτε στιγμή διαγράφοντας το cookie cyrus_consent ή μέσω των ρυθμίσεων ιστότοπου του προγράμματος περιήγησής σας.
Αρχείο καταγραφής email: Τα email που σχετίζονται με την παραγγελία (επιβεβαίωση, αποστολή, επιστροφές) αποστέλλονται μέσω του Cloudflare Email Service και διατηρούνται στο αρχείο καταγραφής email για 12 μήνες για την αντιμετώπιση προβλημάτων παράδοσης. Τα email μάρκετινγκ αποστέλλονται μόνο εάν εγγραφείτε ξεχωριστά.

Με ποιους μοιραζόμαστε δεδομένα

Μοιραζόμαστε προσωπικά δεδομένα μόνο με εκτελούντες την επεξεργασία που μας βοηθούν να εκπληρώσουμε την παραγγελία σας:

Shopify Payments (powered by Stripe, Dublin, Ireland) — payments
PostNL N.V. (the Hague, the Netherlands) — Dutch shipping
DHL Express Nederland B.V. (Utrecht, the Netherlands) — international shipping
DPD UK Limited (Smethwick, UK) — UK shipping
Cloudflare Email Service (Cloudflare, Inc., San Francisco, CA, USA) — transactional email
Cloudflare, Inc. (San Francisco, CA, USA) — DNS and CDN

Οι διαβιβάσεις σε εκτελούντες την επεξεργασία εκτός ΕΕ/Ηνωμένου Βασιλείου βασίζονται στις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής (2021/914), συμπληρωμένες από τα δημοσιευμένα παραρτήματα προστασίας δεδομένων της Cloudflare. Δεν διαβιβάζουμε δεδομένα σε κανέναν υπο-εκτελούντα χωρίς να του επιβάλλουμε τους ίδιους περιορισμούς.

Τα δικαιώματά σας

Βάσει του GDPR έχετε το δικαίωμα να:

Ζητήσετε αντίγραφο των δεδομένων που τηρούμε για εσάς (Article 15)
Διορθώσετε ανακριβή δεδομένα (Article 16)
Ζητήσετε τη διαγραφή, υπό την επιφύλαξη των νομικών μας υποχρεώσεων να τηρούμε τα αρχεία συναλλαγών για επτά χρόνια (Article 17)
Περιορίσετε την επεξεργασία σε ορισμένες περιπτώσεις (Article 18)
Λάβετε τα δεδομένα σας σε φορητή μορφή (Article 20)
Αντιταχθείτε στην επεξεργασία που βασίζεται σε έννομα συμφέροντα (Article 21)
Υποβάλετε καταγγελία στην ολλανδική Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) ή στο βρετανικό Information Commissioner's Office (ico.org.uk)

Για να ασκήσετε οποιοδήποτε από αυτά τα δικαιώματα, στείλτε email στο privacy@cyrusdrinks.com. Απαντάμε εντός 30 ημερών (με δυνατότητα παράτασης κατά δύο μήνες για σύνθετα αιτήματα, με προηγούμενη ειδοποίηση).

Δεδομένα παιδιών

Δεν συλλέγουμε εν γνώσει μας δεδομένα από άτομα κάτω των 18 ετών. Ο ιστότοπος διαθέτει επαλήθευση ηλικίας και οποιοσδήποτε λογαριασμός που υποπτευόμαστε ότι ανήκει σε ανήλικο κλείνει και τα δεδομένα διαγράφονται (υπό την επιφύλαξη της επταετούς φορολογικής τήρησης για τυχόν ολοκληρωμένες παραγγελίες, τις οποίες φυλάσσουμε σε περιορισμένο αρχείο μόνο για ανάγνωση).

Ασφάλεια

Το κατάστημα σερβίρεται αποκλειστικά μέσω TLS 1.3. Οι κωδικοί πρόσβασης κατακερματίζονται με Argon2id. Τα δεδομένα πληρωμής δεν αγγίζουν ποτέ τους διακομιστές μας. Τα αντίγραφα ασφαλείας είναι κρυπτογραφημένα σε κατάσταση ηρεμίας στη δικαιοδοσία της ΕΕ. Η πλήρης επισκόπηση ασφαλείας είναι διαθέσιμη κατόπιν αιτήματος από τον Υπεύθυνο Προστασίας Δεδομένων (DPO), dpo@cyrusdrinks.com.

Αλλαγές σε αυτήν την πολιτική

Οι ουσιώδεις αλλαγές κοινοποιούνται στους κατόχους λογαριασμών μέσω email τουλάχιστον 30 ημέρες πριν τεθούν σε ισχύ. Οι μη ουσιώδεις αλλαγές (τυπογραφικά λάθη, διευκρινίσεις) δημοσιεύονται εδώ χωρίς ατομική ειδοποίηση. Η τρέχουσα έκδοση αντικαθιστά όλες τις προηγούμενες εκδόσεις από την ημερομηνία που αναφέρεται παρακάτω.

Απολύτως απαραίτητα cookies

Όνομα	Σκοπός	Διάρκεια
cyrus_age_gate	Καταγράφει ότι επιβεβαιώσατε ότι είστε 18 ετών ή μεγαλύτερος για να εισέλθετε στον ιστότοπο.	30 ημέρες
cyrus_cart	Συνδέει τη συνεδρία του προγράμματος περιήγησής σας με ένα καλάθι στην πλευρά του διακομιστή.	Συνεδρία + 30 ημέρες
cyrus_session	Σας επαληθεύει στο κατάστημα μετά τη σύνδεση.	30 ημέρες
cyrus-locale	Θυμάται την επιλογή γλώσσας σας.	1 έτος
cyrus_theme	Θυμάται την επιλογή κατεύθυνσης της μάρκας σας (ενεργή κατά την περίοδο επιλογής σχεδίου).	1 έτος

Cookie συγκατάθεσης

Όνομα	Σκοπός	Διάρκεια
cyrus_consent	Καταγράφει εάν αποδεχτήκατε ή απορρίψατε τα cookies ανάλυσης. Ορίζεται από το banner συγκατάθεσης.	180 ημέρες

Ανάλυση (μόνο με opt-in)

Πάροχος	Όνομα	Σκοπός	Διάρκεια
OpenPanel	op_visitor	Ψευδωνυμοποιημένο αναγνωριστικό επισκέπτη που χρησιμοποιείται για τον υπολογισμό συγκεντρωτικών μετρήσεων προβολών σελίδας. Χωρίς παρακολούθηση μεταξύ ιστότοπων· τα δεδομένα αποθηκεύονται στην ΕΕ.	6 μήνες

Cookies που σκόπιμα δεν ορίζουμε

Δεν ορίζουμε διαφημιστικά cookies ή cookies παρακολούθησης τρίτων. Δεν υπάρχει Facebook Pixel, ούτε Google Analytics, ούτε Hotjar, ούτε LinkedIn Insight Tag, ούτε Pinterest Tag. Αν δείτε κάποιο στον χώρο αποθήκευσης του προγράμματος περιήγησής σας, προέρχεται από άλλον ιστότοπο που μοιράζεται την καρτέλα σας — όχι από εμάς.

Το cookie __Secure-cf-bm που ορίζει το Cloudflare είναι ένα cookie διαχείρισης bot που ορίζει το CDN μας και είναι απολύτως απαραίτητο για τη λειτουργία του ιστότοπου. Δεν περιέχει προσωπικά δεδομένα και λήγει μετά από 30 λεπτά.

Πώς να απορρίψετε ή να διαγράψετε cookies

Απορρίψτε την ανάλυση από το banner συγκατάθεσης στο κάτω μέρος της σελίδας κατά την πρώτη σας επίσκεψη. Για να επανεξετάσετε αυτή την επιλογή, διαγράψτε το cookie cyrus_consent από το πρόγραμμα περιήγησής σας — το banner θα εμφανιστεί ξανά στην επόμενη προβολή σελίδας.

Μπορείτε επίσης να αποκλείσετε εντελώς όλα τα cookies στις ρυθμίσεις του προγράμματος περιήγησής σας. Τα απολύτως απαραίτητα cookies απαιτούνται για τη λειτουργία του καλαθιού, της πύλης ηλικίας και της σύνδεσης, επομένως ο αποκλεισμός τους θα διακόψει ορισμένες λειτουργίες.