Πολιτική απορρήτου για την αγορά μέσω PayPal

1. Υπεύθυνος επεξεργασίας

Για τα δεδομένα που επεξεργάζεται το xenofon.gr στο πλαίσιο της συγκεκριμένης αγοράς, υπεύθυνος επεξεργασίας είναι ο/η Ξενοφών Απάκης. Επικοινωνία: xenofon@xenofon.gr.

2. Ποια δεδομένα λαμβάνει το xenofon.gr

Η εφαρμογή επεξεργάζεται μόνο τα δεδομένα που είναι αναγκαία για τη δημιουργία, επαλήθευση και παράδοση της αγοράς. Ενδεικτικά:

• PayPal Order ID και Capture ID.
• ποσό, νόμισμα, κατάσταση και χρονικές σημάνσεις της συναλλαγής.
• email αγοραστή, όταν επιστρέφεται από την PayPal μετά τη συναλλαγή.
• χρονική στιγμή της ρητής δήλωσης για άμεση παροχή ψηφιακού περιεχομένου.
• κατάσταση παράδοσης email και αριθμός/χρόνος λήψεων.
• σύντομο μη αναστρέψιμο hash της διεύθυνσης IP για βασικό έλεγχο κατάχρησης και ασφάλειας συναλλαγών.
• επαληθευμένα συμβάντα webhook που αφορούν την κατάσταση της συναλλαγής, όπως ολοκλήρωση, refund ή reversal.

3. Τι δεν αποθηκεύουμε

Το xenofon.gr δεν αποθηκεύει αριθμούς καρτών, CVV, στοιχεία τραπεζικού λογαριασμού ή τον κωδικό πρόσβασης PayPal. Η εισαγωγή και επεξεργασία στοιχείων πληρωμής πραγματοποιείται από την PayPal στο δικό της περιβάλλον.

4. Σκοποί και νομική βάση

• Εκτέλεση της σύμβασης: δημιουργία παραγγελίας, επιβεβαίωση πληρωμής, παράδοση του PDF και υποστήριξη της αγοράς.
• Έννομο συμφέρον: βασική ασφάλεια, αποτροπή κατάχρησης, ακεραιότητα αρχείων συναλλαγής και τεχνική διερεύνηση προβλημάτων, στον βαθμό που τα συμφέροντα αυτά δεν υπερισχύονται από τα δικαιώματα του υποκειμένου.
• Νομικές υποχρεώσεις: διατήρηση ή γνωστοποίηση στοιχείων στον βαθμό που απαιτείται από εφαρμοστέα νομοθεσία ή αρμόδια αρχή.

Η δήλωση για άμεση παροχή ψηφιακού περιεχομένου αφορά το καταναλωτικό δικαίωμα υπαναχώρησης και δεν χρησιμοποιείται ως γενική συγκατάθεση GDPR για άσχετους σκοπούς.

5. PayPal

Η PayPal επεξεργάζεται προσωπικά και οικονομικά δεδομένα για την παροχή της υπηρεσίας πληρωμών, την ασφάλεια, την πρόληψη απάτης και τις δικές της νομικές υποχρεώσεις σύμφωνα με τη δική της πολιτική απορρήτου. Η PayPal μπορεί να λειτουργεί ως ξεχωριστός υπεύθυνος επεξεργασίας για μέρος αυτής της επεξεργασίας.

Δες την τρέχουσα PayPal Privacy Statement.

6. Αποδέκτες και πάροχοι

Τα δεδομένα μπορεί να είναι προσβάσιμα, στο απολύτως αναγκαίο μέτρο, από την PayPal, τον πάροχο φιλοξενίας του xenofon.gr, την υποδομή email που χρησιμοποιείται για την παράδοση της επιβεβαίωσης και τεχνικούς παρόχους που είναι αναγκαίοι για τη λειτουργία και ασφάλεια της υπηρεσίας.

7. Χρόνος διατήρησης

Τα δεδομένα συναλλαγής διατηρούνται για όσο χρειάζεται για την εκτέλεση της σύμβασης, την τεχνική υποστήριξη, την αντιμετώπιση refund/chargeback ή νομικής αξίωσης και για όσο επιβάλλεται από εφαρμοστέες λογιστικές, φορολογικές ή άλλες νομικές υποχρεώσεις. Όταν ένα δεδομένο δεν χρειάζεται πλέον για τους παραπάνω σκοπούς, διαγράφεται ή ανωνυμοποιείται όπου είναι εφικτό.

8. Ασφάλεια

Τα PayPal credentials και το πλήρες εμπορικό PDF διατηρούνται έξω από το δημόσιο web root. Τα webhook μηνύματα επαληθεύονται με την PayPal πριν χρησιμοποιηθούν για αλλαγή κατάστασης συναλλαγής. Οι σύνδεσμοι λήψης είναι υπογεγραμμένοι και λήγουν.

9. Δικαιώματα

Ανάλογα με τις προϋποθέσεις του GDPR, μπορείς να ζητήσεις πρόσβαση, διόρθωση, διαγραφή, περιορισμό ή φορητότητα δεδομένων και να εναντιωθείς σε επεξεργασία που βασίζεται σε έννομο συμφέρον. Για αίτημα σχετικά με δεδομένα αγοράς, επικοινώνησε στο xenofon@xenofon.gr και, όπου χρειάζεται, δώσε το PayPal Order ID ώστε να εντοπιστεί η συναλλαγή χωρίς να ζητηθούν περισσότερα δεδομένα από όσα είναι αναγκαία.

Έχεις επίσης δικαίωμα υποβολής καταγγελίας στην αρμόδια εποπτική αρχή. Για την Ελλάδα: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

10. Αλλαγές

Η έκδοση της πολιτικής που ισχύει κατά τη δημιουργία της παραγγελίας καταγράφεται στη συναλλαγή. Ουσιαστικές αλλαγές θα αποτυπώνονται με νέα έκδοση και ημερομηνία.