1. Υπεύθυνος επεξεργασίας

Η εταιρεία Anasa by the Sea, εδρεύουσα στο Ηράκλειο Κρήτης, είναι η υπεύθυνη επεξεργασίας των προσωπικών δεδομένων. Για θέματα απορρήτου:kostastorodi@gmail.com

---

2. Δεδομένα που συλλέγουμε

α) Δεδομένα που παρέχετε εσείς

• Όνομα, email, τηλέφωνο, ημερομηνίες διαμονής μέσω της φόρμας checkout.
• Πληροφορίες πληρωμών (π.χ. μέσω PayPal ή Stripe), οι οποίες παραμένουν μόνο στους παρόχους πληρωμών.

β) Αυτόματα δεδομένα

• IP διεύθυνση, τύπος browser, λειτουργικό σύστημα, σελίδες που επισκεφθήκατε, ημερομηνία & ώρα, όλα συλλεγόμενα μέσω Google Analytics checkoutpage.costripe.com.

---

3. Cookies & Ανάλυση

• Χρησιμοποιούμε cookies για στατιστικά (Google Analytics) και τεχνικά (π.χ. φόρμα checkout).
• Τα cookies ενεργοποιούνται μόνο μετά από ρητή συγκατάθεσή σας, σύμφωνα με GDPR.

---

4. Google Analytics

• Συλλέγονται ανώνυμα δεδομένα: σελίδες, χρόνος παραμονής, ανώνυμη IP κ.λπ.
• Τα cookies εγκαθίστανται μόνο με συναίνεση και δεν συνδυάζονται με προσωπικά σας στοιχεία.

---

5. Πληρωμές: PayPal & Stripe

PayPal
Εάν επιλέξετε PayPal, μεταφέρονται μόνο τα απαραίτητα στοιχεία (όνομα, email, IP, διεύθυνση κ.λπ.) για ολοκλήρωση πληρωμής και πρόληψη απάτης onlyonceshop.com.

Stripe

• Πληρωμές μέσω Stripe.js. Δε συλλέγουμε αριθμούς καρτών – αυτές παραμένουν μόνο στους servers της Stripe thebasics.devstripe.com.
• Η Stripe χρησιμοποιεί cookies για ανίχνευση απάτης και αυθεντικοποίηση (π.χ. __stripe_mid, __stripe_sid, pay_sid) stripe.com.
• Εάν χρησιμοποιείτε Stripe Link, μπορείτε να αποθηκεύσετε πληροφορίες για μελλοντικές αγορές, πλήρως ελεγχόμενα από εσάς stripe.com.

---

6. Νομική βάση επεξεργασίας

• Εκτέλεση σύμβασης (κρατήσεις).
• Νομικές & λογιστικές υποχρεώσεις (π.χ. φορολογία).
• Συναίνεση για cookies/analytics.

---

7. Διάρκεια αποθήκευσης

• Δεδομένα κρατήσεων/πληρωμών: τηρούνται έως 6 χρόνια (φορολογικοί λόγοι).
• Analytics δεδομένα: έως ότου ανακληθεί η συγκατάθεση ή όπως ορίζει ο νόμος.

---

8. Δικαιώματά σας

Έχετε το δικαίωμα να ζητήσετε:

• Πρόσβαση και αντίγραφο.
• Διόρθωση ή διαγραφή.
• Περιορισμό ή αντίρρηση στην επεξεργασία.
• Ανάκληση συγκατάθεσης (π.χ. cookies).
• Φορητότητα δεδομένων.

Για αιτήματα: kostastorodi@gmail.com. Μπορεί να ζητηθεί πιστοποίηση ταυτότητας.

---

9. Παραλήπτες δεδομένων

• Τράπεζες / PayPal / Stripe (για πληρωμές).
• Google (Analytics).
• Δημόσιες & ρυθμιστικές αρχές, μόνο αν ζητηθεί νόμιμα.

---

10. Διασυνοριακή μεταφορά δεδομένων

Δεδομένα στατιστικής μεταφέρονται σε servers της Google και της Stripe, πιθανώς εκτός ΕΕ. Διασφαλίζονται κατάλληλα ως προς το GDPR stripe.comonlyonceshop.com.

---

11. Ασφάλεια

Χρησιμοποιούμε HTTPS, κρυπτογράφηση, περιορισμούς πρόσβασης και διαδικασίες ελέγχου για να προστατεύσουμε τα δεδομένα σας.

---

12. Σύνδεσμοι τρίτων

Ο ιστότοπος ενδέχεται να αποτελεί σύνδεσμο προς τρίτες πλατφόρμες (π.χ. social media). Διαβάστε τις αντίστοιχες πολιτικές απορρήτου τους.

---

13. Τροποποιήσεις στην Πολιτική

Τυχόν αλλαγές θα αναρτώνται στην ιστοσελίδα με ένδειξη ημερομηνίας τροποποίησης. Σε περίπτωση ουσιωδών αλλαγών, θα ενημερώνεστε μέσω email (αν μας έχετε δώσει συναίνεση για marketing).

---

14. Επικοινωνία

Για απορίες και άσκηση δικαιωμάτων:
Email: kostastorodi@gmail.com
Τηλέφωνο: +30 694 4440832