GDPR
Ειδοποίηση Απορρήτου (GDPR) – Casebob Sweden (2025)
Ημερομηνία έναρξης ισχύος: 2025-08-08 Πεδίο εφαρμογής: Αυτή η ειδοποίηση εξηγεί πώς η Casebob Sweden (“Casebob”, “εμείς”, “μας”) συλλέγει και επεξεργάζεται προσωπικά δεδομένα όταν επισκέπτεστε το casebob.com, κάνετε παραγγελίες, επικοινωνείτε με την υποστήριξη, εγγράφεστε σε επικοινωνίες ή αλληλεπιδράτε μαζί μας μέσω των ιστοσελίδων μας, των email ή των κοινωνικών καναλιών.
- Ποιοι είμαστε (υπεύθυνος επεξεργασίας)
- Υπεύθυνος επεξεργασίας: Casebob Sweden
- Διεύθυνση: Fjällbo Park 23B, 415 74 Göteborg, Σουηδία
- Αριθμός οργανισμού: 790713-4931
- VAT: SE790713493101
- Email: hello@casebob.com
- Υπεύθυνος Προστασίας Δεδομένων: Δεν έχει οριστεί. Επικοινωνήστε μαζί μας μέσω hello@casebob.com για θέματα προστασίας δεδομένων.
2. Ποια δεδομένα συλλέγουμε Α) Δεδομένα που παρέχετε
- Ταυτοποίηση και επικοινωνία: όνομα, email, τηλέφωνο, διευθύνσεις χρέωσης και αποστολής
- Δεδομένα λογαριασμού: στοιχεία σύνδεσης, προτιμήσεις, αποθηκευμένα αντικείμενα
- Παραγγελία και υποστήριξη: περιεχόμενα παραγγελίας, αναφορές συναλλαγών, μηνύματα προς υποστήριξη
- Επιλογές μάρκετινγκ: εγγραφή/απεγγραφή από ενημερωτικά δελτία, προτιμήσεις επικοινωνίας
- Τεκμηρίωση που επιλέγετε να μοιραστείτε: π.χ., φωτογραφίες επιστροφής, αξιώσεις εγγύησης
Β) Δεδομένα που συλλέγονται αυτόματα
- Συσκευή και χρήση: διεύθυνση IP, αναγνωριστικά συσκευής, πρόγραμμα περιήγησης και λειτουργικό σύστημα, σελίδες που προβλήθηκαν, χρονικές σημάνσεις, παραπομπές URL
- Προσεγγιστική τοποθεσία (προερχόμενη από IP)
- Cookies και παρόμοιες τεχνολογίες (pixels, SDKs) όπως περιγράφεται στην Πολιτική Cookies μας
Γ) Δεδομένα από τρίτους
- Κατάσταση πληρωμής και σήματα απάτης από παρόχους πληρωμών
- Κατάσταση παράδοσης από μεταφορείς και συνεργάτες logistics
- Απόκτηση πελατών και απόδοση καμπάνιας από συνεργάτες μάρκετινγκ/διαφήμισης (συγκεντρωμένα όπου είναι δυνατόν)
- Βασική επαλήθευση ταυτότητας ή διεύθυνσης από υπηρεσίες επαλήθευσης ή κατά της απάτης
- Δημόσιες ή εμπορικά διαθέσιμες πηγές (π.χ., βάσεις δεδομένων τυποποίησης διευθύνσεων)
3. Σκοποί και νομικές βάσεις Επεξεργαζόμαστε προσωπικά δεδομένα μόνο όταν έχουμε νόμιμη βάση σύμφωνα με το GDPR.
- Παροχή της ιστοσελίδας και βασικών λειτουργιών: νόμιμα συμφέροντα (λειτουργία και βελτίωση των υπηρεσιών μας)
- Εγγραφή και διαχείριση λογαριασμού: σύμβαση· νόμιμα συμφέροντα (ομαλή εμπειρία χρήστη)
- Επεξεργασία παραγγελιών, παράδοση και επιστροφές: σύμβαση; νομική υποχρέωση (νόμοι καταναλωτών και λογιστικής)
- Πληρωμές: σύμβαση; νομική υποχρέωση (φορολογία, λογιστική). Οι λεπτομέρειες καρτών επεξεργάζονται από τους παρόχους πληρωμών μας· δεν αποθηκεύουμε πλήρεις αριθμούς καρτών ή CVCs.
- Υποστήριξη πελατών και επικοινωνίες: σύμβαση; έννομα συμφέροντα (απάντηση σε ερωτήματα, διασφάλιση ποιότητας)
- Ασφάλεια, πρόληψη απάτης και ανίχνευση κατάχρησης: έννομα συμφέροντα; νομική υποχρέωση όπου εφαρμόζεται
- Αναλύσεις για βελτίωση της απόδοσης του ιστότοπου και των προϊόντων: συγκατάθεση για μη απαραίτητα cookies/αναλύσεις; έννομα συμφέροντα για απολύτως απαραίτητες αναλύσεις και αποσφαλμάτωση
- Άμεσο μάρκετινγκ (email/SMS/push): συγκατάθεση. Για υπάρχοντες πελάτες, μπορεί να βασιστούμε σε έννομα συμφέροντα για μάρκετινγκ παρόμοιων προϊόντων (μπορείτε να εξαιρεθείτε ανά πάσα στιγμή)
- Συμμόρφωση με το νόμο, αιτήματα αρχών, διαχείριση διαφορών: νομική υποχρέωση; έννομα συμφέροντα (καθιέρωση, άσκηση, υπεράσπιση νομικών αξιώσεων)
Όπου βασιζόμαστε στη συγκατάθεση, μπορείτε να την αποσύρετε ανά πάσα στιγμή μέσω του συνδέσμου διαγραφής, των Ρυθμίσεων Cookies ή επικοινωνώντας μαζί μας.
4. Είναι υποχρεωτική η παροχή δεδομένων;
- Απαραίτητα για αγορά: στοιχεία επικοινωνίας, διεύθυνση παράδοσης και επιβεβαίωση πληρωμής είναι απαραίτητα για την ολοκλήρωση της παραγγελίας σας. Αν δεν τα παρέχετε, δεν μπορούμε να εκπληρώσουμε τη σύμβαση.
- Προαιρετικά: προτιμήσεις μάρκετινγκ, ορισμένες λεπτομέρειες προφίλ και μη απαραίτητα cookies είναι προαιρετικά.
5. Αποδέκτες (κατηγορίες) προσωπικών δεδομένων Μοιραζόμαστε δεδομένα μόνο όταν είναι απαραίτητο, υπό συμφωνίες εμπιστευτικότητας και επεξεργασίας δεδομένων όπου απαιτείται.
- Πάροχοι υπηρεσιών πληρωμών και τράπεζες (π.χ., επεξεργαστές καρτών, πάροχοι τιμολόγησης/BNPL)
- Πάροχοι πλατφόρμας ηλεκτρονικού εμπορίου, φιλοξενίας και υποδομής cloud
- Κέντρα εκπλήρωσης, αποθήκες, μεταφορείς και διαχειριστές επιστροφών
- Εργαλεία υποστήριξης πελατών και επικοινωνίας (πάροχοι υπηρεσιών email, συστήματα συνομιλίας/εισιτηρίων)
- Συνεργάτες αναλύσεων, A/B testing, και μάρκετινγκ/διαφήμισης (μόνο με τη συγκατάθεσή σας για μη απαραίτητα cookies)
- Επαγγελματικοί σύμβουλοι (λογιστές, ελεγκτές, νομικοί σύμβουλοι)
- Δημόσιες αρχές και δικαστήρια όταν απαιτείται από το νόμο ή για την προστασία των δικαιωμάτων μας
6. Διεθνείς μεταφορές δεδομένων Ορισμένοι αποδέκτες βρίσκονται εκτός ΕΟΧ. Όταν μεταφέρουμε δεδομένα διεθνώς, χρησιμοποιούμε ένα από τα εξής:
- Απόφαση επάρκειας από την Ευρωπαϊκή Επιτροπή (συμπεριλαμβανομένου του Πλαισίου Προστασίας Δεδομένων ΕΕ–ΗΠΑ όπου ο παραλήπτης είναι πιστοποιημένος), ή
- Τυποποιημένες Συμβατικές Ρήτρες (SCCs) με συμπληρωματικά μέτρα όπως απαιτείται. Μπορείτε να επικοινωνήσετε μαζί μας για αντίγραφο των σχετικών μέτρων μεταφοράς.
7. Περίοδοι διατήρησης Διατηρούμε προσωπικά δεδομένα μόνο όσο είναι απαραίτητο για τους παραπάνω σκοπούς, και στη συνέχεια τα διαγράφουμε ή τα ανωνυμοποιούμε αμετάκλητα.
- Παραγγελίες, τιμολόγια και αρχεία λογιστικής: διατηρούνται για 7 χρόνια μετά το τέλος του οικονομικού έτους (απαιτείται από τον Σουηδικό Νόμο Λογιστικής/Bokföringslagen)
- Λογαριασμός πελάτη: διατηρείται όσο ο λογαριασμός είναι ενεργός. Διαγράφεται ή ανωνυμοποιείται μετά από 24 μήνες αδράνειας, εκτός αν πρέπει να διατηρήσουμε συγκεκριμένα δεδομένα βάσει νόμου
- Αλληλογραφία υποστήριξης πελατών: έως 3 χρόνια μετά την τελευταία αλληλεπίδραση (περισσότερο αν χρειάζεται για διαφορές/εγγύηση)
- Δεδομένα μάρκετινγκ (αρχεία συγκατάθεσης, δραστηριότητα email): μέχρι να ανακαλέσετε τη συγκατάθεση ή να εξαιρεθείτε. Κρατάμε ελάχιστα αρχεία συγκατάθεσης/εξαίρεσης για έως 3 χρόνια για να αποδείξουμε συμμόρφωση
- Ασφάλεια και αρχεία καταγραφής διακομιστή: συνήθως 12 μήνες, περισσότερο αν διερευνούμε περιστατικά
- Cookies: σύμφωνα με τη διάρκεια ζωής που αναφέρεται στην Πολιτική Cookies μας
8. Τα δικαιώματά σας βάσει του GDPR
- Πρόσβαση: ζητήστε αντίγραφο των προσωπικών σας δεδομένων
- Διόρθωση: διορθώστε ανακριβή ή ελλιπή δεδομένα
- Διαγραφή: διαγράψτε δεδομένα στις περιπτώσεις που ορίζονται στο Άρθρο 17 του GDPR
- Περιορισμός: περιορίστε την επεξεργασία σε ορισμένες περιπτώσεις
- Φορητότητα: λάβετε δεδομένα που παρέχετε σε αναγνώσιμη από μηχανή μορφή και μεταφέρετέ τα σε άλλο υπεύθυνο επεξεργασίας
- Ένσταση: ένσταση στην επεξεργασία βάσει έννομων συμφερόντων, συμπεριλαμβανομένης της δημιουργίας προφίλ για άμεσο μάρκετινγκ
- Ανάκληση συγκατάθεσης: οποιαδήποτε στιγμή, χωρίς να επηρεάζεται η προηγούμενη νόμιμη επεξεργασία
Για να ασκήσετε τα δικαιώματά σας, στείλτε email hello@casebob.com. Απαντάμε εντός ενός μήνα. Αυτό μπορεί να παραταθεί έως δύο μήνες για σύνθετα αιτήματα. Μπορεί να ζητήσουμε πληροφορίες για να επαληθεύσουμε την ταυτότητά σας. Η άσκηση δικαιωμάτων είναι δωρεάν, εκτός από προδήλως αβάσιμα ή υπερβολικά αιτήματα.
Έχετε επίσης το δικαίωμα να υποβάλετε καταγγελία στην Σουηδική Αρχή Προστασίας Προσωπικών Δεδομένων (Integritetsskyddsmyndigheten, IMY): www.imy.se, Box 8114, 104 20 Stockholm, imy@imy.se.
9. Cookies και παρόμοιες τεχνολογίες Χρησιμοποιούμε cookies, pixels και παρόμοιες τεχνολογίες για να λειτουργήσουμε τον ιστότοπό μας, να μετρήσουμε την απόδοση και να εξατομικεύσουμε το περιεχόμενο/διαφημίσεις.
- Τα μη απαραίτητα cookies (π.χ., αναλυτικά, μάρκετινγκ) χρησιμοποιούνται μόνο με την προηγούμενη συγκατάθεσή σας. Μπορείτε να αλλάξετε ή να αποσύρετε τη συγκατάθεση ανά πάσα στιγμή μέσω των «Ρυθμίσεων Cookies» στον ιστότοπό μας.
- Οι λεπτομέρειες κάθε κατηγορίας cookie, παρόχου, σκοπού και διάρκειας ζωής περιγράφονται στην Πολιτική Cookies μας.
-
Απόρρητο παιδιών Οι υπηρεσίες μας δεν απευθύνονται σε παιδιά κάτω των 13 ετών. Δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα από παιδιά κάτω των 13 ετών χωρίς επαληθευμένη γονική συγκατάθεση (η ψηφιακή ηλικία συναίνεσης στη Σουηδία είναι 13). Εάν πιστεύετε ότι ένα παιδί έχει παράσχει δεδομένα, επικοινωνήστε μαζί μας για να τα διαγράψουμε.
-
Αυτοματοποιημένη λήψη αποφάσεων και προφίλ Δεν χρησιμοποιούμε αυτοματοποιημένη λήψη αποφάσεων που παράγει νομικά ή παρόμοια σημαντικά αποτελέσματα. Μπορεί να χρησιμοποιήσουμε περιορισμένο προφίλ για:
- Προσαρμόστε τις επικοινωνίες μάρκετινγκ και τις συστάσεις στον ιστότοπο (με τη συγκατάθεσή σας για cookies μάρκετινγκ)
- Αξιολογήστε τον κίνδυνο απάτης και ασφαλίστε τις συναλλαγές (τα νόμιμα συμφέροντά μας) Μπορείτε να αντιταχθείτε στην προφίλ για άμεσο μάρκετινγκ ανά πάσα στιγμή.
-
Ασφάλεια δεδομένων Εφαρμόζουμε διοικητικά, τεχνικά και φυσικά μέτρα προστασίας κατάλληλα για τον κίνδυνο, συμπεριλαμβανομένων ελέγχων πρόσβασης, κρυπτογράφησης κατά τη μεταφορά και αποθήκευση όπου είναι εφικτό, τμηματοποίησης δικτύου, ασφαλών πρακτικών ανάπτυξης, αντιγράφων ασφαλείας και δέουσας επιμέλειας προμηθευτών. Οι πληρωμές επεξεργάζονται από παρόχους συμβατούς με PCI DSS. Δεν αποθηκεύουμε πλήρεις αριθμούς καρτών ή CVCs. Κανένα σύστημα δεν είναι απολύτως ασφαλές, αλλά εργαζόμαστε συνεχώς για να βελτιώσουμε την ασφάλειά μας.
-
Σύνδεσμοι και υπηρεσίες τρίτων Ο ιστότοπός μας μπορεί να συνδέεται με ιστότοπους ή υπηρεσίες τρίτων με τις δικές τους πολιτικές απορρήτου. Δεν είμαστε υπεύθυνοι για τις πρακτικές τους. Ελέγξτε τις ειδοποιήσεις τους πριν παρέχετε προσωπικά δεδομένα.
-
Αλλαγές σε αυτήν την ειδοποίηση Μπορεί να ενημερώσουμε αυτήν την ειδοποίηση για να αντικατοπτρίζει νομικές ή λειτουργικές αλλαγές. Η τελευταία έκδοση δημοσιεύεται σε αυτήν τη σελίδα με ενημερωμένη ημερομηνία ισχύος. Θα σας ενημερώσουμε για σημαντικές αλλαγές με εύλογο τρόπο (π.χ., ειδοποίηση μέσω email ή πανό στον ιστότοπο).
Πώς να επικοινωνήσετε μαζί μας
- Email: hello@casebob.com
- Διεύθυνση: Casebob Sweden, Fjällbo Park 23B, 415 74 Göteborg, Sweden
- Ώρες λειτουργίας: 08:00–17:00 CEST, Δευτέρα–Παρασκευή
Σημειώσεις για την υλοποίησή σας
- Βεβαιωθείτε ότι η Πολιτική Cookies και το πανό συναίνεσης αναφέρουν κάθε cookie/εργαλείο, πάροχο, σκοπό και διάρκεια ζωής, με λεπτομερείς επιλογές (π.χ., Απαραίτητα, Αναλυτικά, Μάρκετινγκ).
- Αντικαταστήστε τις γενικές αναφορές «πάροχος πληρωμών», «φιλοξενία», «αναλυτικά στοιχεία» και «μάρκετινγκ» με τους πραγματικούς προμηθευτές σας στα εσωτερικά σας αρχεία και, αν θέλετε, στη δημόσια πολιτική (καλύτερη πρακτική διαφάνειας).
- Εάν αρχίσετε να φιλοξενείτε περιεχόμενο που δημιουργείται από χρήστες, προσθέστε μια σύντομη ενότητα για την αφαίρεση/αναφορά και τις καταγγελίες πνευματικών δικαιωμάτων (εκτός αυτής της πολιτικής).
- Εάν διορίσετε έναν DPO ή αλλάξετε τα στοιχεία της εταιρείας σας, ενημερώστε το Τμήμα 1.