Πολιτική απορρήτου

1. Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας κατά την έννοια του άρθρου 4 αριθ. 7 του Γενικού Κανονισμού για την Προστασία Δεδομένων (DSGVO) είναι:

WERBUNGMACHER.DE UG (haftungsbeschränkt) Bahnhofstraße 13A 77767 Appenweier Γερμανία

Εκπροσωπείται από τη διαχειρίστρια Zeynep Özcelik. Email: merhaba@gurbetcicard.com Τηλέφωνο: +49 151 1097 3162

Η GurbetciCard είναι εμπορικό σήμα της WERBUNGMACHER.DE UG (haftungsbeschränkt). Περισσότερα στοιχεία για την επιχείρηση θα βρείτε στις νομικές πληροφορίες.

Δεν έχουμε ορίσει υπεύθυνο προστασίας δεδομένων. Δεν είμαστε υποχρεωμένοι σε αυτό, επειδή δεν φτάνουμε τα όρια του § 38 Bundesdatenschutzgesetz. Τα αιτήματά σας σχετικά με την προστασία δεδομένων παρακαλούμε να τα απευθύνετε στην παραπάνω διεύθυνση.

2. Επισκόπηση των επεξεργασιών μας

Για να μη χρειάζεται να διαβάσετε ολόκληρη τη δήλωση προκειμένου να προσανατολιστείτε:

3. Νομικές βάσεις

Επεξεργαζόμαστε δεδομένα προσωπικού χαρακτήρα με βάση μία από τις εξής βάσεις:

• Συγκατάθεση (άρθρο 6 παρ. 1 στοιχ. α΄ DSGVO). Μπορείτε ανά πάσα στιγμή, με ισχύ για το μέλλον, να την ανακαλέσετε. Για την αποθήκευση πληροφοριών στην τερματική συσκευή σας και για την πρόσβαση σε αυτές ισχύει επιπλέον το § 25 παρ. 1 του Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
• Εκπλήρωση της σύμβασης (άρθρο 6 παρ. 1 στοιχ. β΄ DSGVO), συμπεριλαμβανομένων των βημάτων πριν από τη σύναψη της σύμβασης.
• Νομική υποχρέωση (άρθρο 6 παρ. 1 στοιχ. γ΄ DSGVO), κυρίως εμπορικές και φορολογικές υποχρεώσεις διατήρησης.
• Έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχ. στ΄ DSGVO). Όπου στηριζόμαστε σε αυτό, αναφέρουμε ρητά το συμφέρον.

Αυτοματοποιημένη απόφαση σε μεμονωμένη περίπτωση με έννομα αποτελέσματα έναντί σας κατά την έννοια του άρθρου 22 DSGVO δεν λαμβάνει χώρα. Για την πρόληψη της απάτης αξιολογούμε τις παραγγελίες, χωρίς να προκύπτει από αυτό αυτόματη απόφαση για τη σύμβαση· περισσότερα στην ενότητα 10.

4. Πρόσβαση στις σελίδες μας και λειτουργία του καταστήματος

Το κατάστημά μας λειτουργεί από τη Shopify International Limited, 2nd Floor Victoria Buildings, 1 Haddington Road, Dublin 4, Ιρλανδία. Κατά την πρόσβαση σε μια σελίδα η Shopify επεξεργάζεται για λογαριασμό μας τα δεδομένα που διαβιβάζει το πρόγραμμα περιήγησής σας: διεύθυνση IP, ημερομηνία και ώρα, τη διεύθυνση που ανοίχτηκε, τον όγκο των δεδομένων που μεταφέρθηκαν, πρόγραμμα περιήγησης και λειτουργικό σύστημα καθώς και τη σελίδα που επισκεφθήκατε προηγουμένως. Σκοπός είναι η παράδοση των σελίδων, η σταθερότητα της λειτουργίας και η αποτροπή επιθέσεων. Νομική βάση είναι το έννομο συμφέρον μας για μια ασφαλή και λειτουργική προσφορά (άρθρο 6 παρ. 1 στοιχ. στ΄ DSGVO), κατά τη διαδικασία παραγγελίας επιπλέον η εκπλήρωση της σύμβασης.

Με τη Shopify υφίσταται σύμβαση εκτέλεσης της επεξεργασίας κατά το άρθρο 28 DSGVO. Η Shopify χρησιμοποιεί υπεκτελούντες την επεξεργασία, μεταξύ άλλων για φιλοξενία, καταγραφή σφαλμάτων, κατανομή φορτίου, παράδοση περιεχομένου και για ενσωματωμένα εργαλεία που υποστηρίζονται από τεχνητή νοημοσύνη. Στους υπεκτελούντες αυτούς ανήκουν και πάροχοι με έδρα στις Ηνωμένες Πολιτείες. Τον επίκαιρο κατάλογο τηρεί η Shopify στη διεύθυνση https://help.shopify.com/en/manual/privacy-and-security/privacy/subprocessors. Τις διαβιβάσεις σε τρίτες χώρες η Shopify τις στηρίζει σε δεσμευτικούς εταιρικούς κανόνες προστασίας δεδομένων και σε τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής· λεπτομέρειες βρίσκονται στο προσάρτημα επεξεργασίας δεδομένων στη διεύθυνση https://www.shopify.com/legal/dpa.

Ο τομέας μας και τα γραμματοκιβώτιά μας βρίσκονται στην IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Ο διακομιστής στον οποίο λειτουργούν το δικό μας ενδιάμεσο λογισμικό και το back office μας βρίσκεται επίσης στην IONOS στη Γερμανία.

5. Παραγγελία και εκτέλεση της σύμβασης

Όταν παραγγέλνετε, επεξεργαζόμαστε: όνομα και επώνυμο, διεύθυνση τιμολόγησης, διεύθυνση email, ενδεχομένως αριθμό τηλεφώνου και επωνυμία εταιρείας, το πακέτο δεδομένων που αγοράσατε, την τιμή, τον προορισμό και τη χρονική περίοδο του ταξιδιού καθώς και την ονομασία που δώσατε ανά eSIM. Εάν έχετε δηλώσει αριθμό φορολογικού μητρώου ΦΠΑ, επεξεργαζόμαστε και αυτόν.

Σκοπός είναι η εκτέλεση της σύμβασης πώλησης, η διάθεση της eSIM σας, η έκδοση τιμολογίου και η εξυπηρέτηση πελατών. Νομική βάση είναι το άρθρο 6 παρ. 1 στοιχ. β΄ DSGVO, για το τιμολόγιο επιπλέον το άρθρο 6 παρ. 1 στοιχ. γ΄ DSGVO.

Η παροχή αυτών των δεδομένων είναι απαραίτητη για τη σύναψη της σύμβασης. Χωρίς αυτά δεν μπορούμε να σας διαθέσουμε eSIM ούτε να εκδώσουμε τιμολόγιο.

6. Λογαριασμός πελάτη

Για τον λογαριασμό πελάτη σας στη διεύθυνση my.gurbetcicard.com χρησιμοποιούμε τη σύνδεση χωρίς κωδικό πρόσβασης της Shopify. Λαμβάνετε έναν κωδικό μίας χρήσης στη διεύθυνση email σας. Κωδικό πρόσβασης δεν αποθηκεύουμε. Επεξεργαζόμαστε τη διεύθυνση email σας, τις παραγγελίες σας και την κατάσταση των eSIM σας. Νομική βάση είναι το άρθρο 6 παρ. 1 στοιχ. β΄ DSGVO. Λογαριασμός δεν είναι απαραίτητος για την αγορά.

7. Πληρωμή

Η διεκπεραίωση των πληρωμών γίνεται μέσω Shopify Payments. Αντισυμβαλλόμενη είναι η Shopify International Limited· τεχνικά τη διεκπεραίωση αναλαμβάνει η Stripe Payments Europe Ltd., Ιρλανδία. Τα δεδομένα της κάρτας και του λογαριασμού σας τα καταχωρίζετε απευθείας εκεί. Εμείς δεν τα βλέπουμε ούτε τα αποθηκεύουμε· μαθαίνουμε μόνο αν μια πληρωμή ήταν επιτυχής.

Ανάλογα με τον τρόπο πληρωμής που επιλέγετε, τα δεδομένα πληρωμής σας διαβιβάζονται επιπλέον στον εκάστοτε πάροχο. Οι πάροχοι αυτοί είναι αυτοτελώς υπεύθυνοι για την επεξεργασία τους:

Τις δηλώσεις προστασίας δεδομένων αυτών των παρόχων θα τις βρείτε εδώ:

• PayPal: www.paypal.com/de/legalhub/privacy-full
• Klarna: www.klarna.com/de/datenschutz
• Riverty: documents.riverty.com/privacy_statement/checkout/de_de/default
• Apple Pay: www.apple.com/legal/privacy/data/de/apple-pay
• Google Pay: payments.google.com/legaldocument?family=0.privacynotice
• Shop Pay: www.shopify.com/legal/privacy

Σε περίπτωση αγοράς με τιμολόγιο ή με δόσεις, η Klarna και η Riverty ελέγχουν τη φερεγγυότητά σας και απευθύνονται γι’ αυτό σε γραφεία πιστοληπτικής ενημέρωσης. Για τον έλεγχο αυτό ευθύνονται οι ίδιοι οι πάροχοι· εμείς μαθαίνουμε μόνο αν ο τρόπος πληρωμής εγκρίθηκε. Νομική βάση για τη διαβίβαση στον πάροχο που επιλέξατε είναι το άρθρο 6 παρ. 1 στοιχ. β΄ DSGVO.

Το κουμπί της PayPal φορτώνεται ήδη κατά την πρόσβαση στις σελίδες μας. Κατά τη διαδικασία αυτή το πρόγραμμα περιήγησής σας δημιουργεί σύνδεση με την PayPal και η PayPal λαμβάνει τη διεύθυνση IP σας.

8. Διάθεση της eSIM σας

Για να λάβετε την eSIM σας, καταχωρίζουμε παραγγελία στον προμηθευτή μας. Πρόκειται για την ESIM ACCESS LIMITED, Flat/Room 8, 15/F, Witty Commercial Building, 1A-1L Tung Choi Street, Kowloon, Χονγκ Κονγκ.

Διαβιβάζονται αποκλειστικά ένα εσωτερικό αναγνωριστικό της διαδικασίας, ο κωδικός του πακέτου που αγοράσατε και το ποσό. Το όνομά σας, τη διεύθυνση email σας και τη διεύθυνσή σας δεν τα διαβιβάζουμε. Το αναγνωριστικό της διαδικασίας περιέχει τον αριθμό παραγγελίας μας και είναι επομένως ψευδώνυμο, όχι ανώνυμη τιμή. Λαμβάνουμε πίσω τα τεχνικά στοιχεία της eSIM σας: το αναγνωριστικό κάρτας ICCID, τη διεύθυνση του διακομιστή διάθεσης, τον κωδικό εγκατάστασης και την κατάσταση του προφίλ.

Νομική βάση είναι το άρθρο 6 παρ. 1 στοιχ. β΄ DSGVO.

Το Χονγκ Κονγκ είναι τρίτη χώρα για την οποία δεν υπάρχει απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής. Συμφωνία για κατάλληλες εγγυήσεις κατά το άρθρο 46 DSGVO, όπως τυποποιημένες συμβατικές ρήτρες, δεν υφίσταται προς το παρόν με την επιχείρηση αυτή. Τη διαβίβαση τη στηρίζουμε γι’ αυτό στο άρθρο 49 παρ. 1 εδάφιο 1 στοιχ. β΄ DSGVO: είναι απαραίτητη για την εκπλήρωση της σύμβασης που συνάψατε μαζί μας, διότι χωρίς αυτή την παραγγελία δεν λαμβάνετε eSIM. Περιορίζουμε τη διαβίβαση στο τεχνικά αναγκαίο και δεν διαβιβάζουμε στοιχεία επικοινωνίας.

Όταν χρησιμοποιείτε την eSIM σας, δημιουργείται παράλληλα τεχνική κίνηση δεδομένων, την οποία δεν ελέγχουμε και το περιεχόμενό της οποίας δεν βλέπουμε. Σύμφωνα με τη μέτρησή μας της 28.08.2026 συμμετέχουν σε αυτήν:

Η κίνηση δεδομένων σας εγκαταλείπει επομένως στην κανονική λειτουργία την Ευρωπαϊκή Ένωση. Αυτός είναι ο τρόπος λειτουργίας μιας διεθνούς eSIM και όχι χωριστή διαβίβαση από εμάς. Για τις Ηνωμένες Πολιτείες ως τόπο της μετάβασης στο δίκτυο δεν υπάρχει απόφαση επάρκειας που να καλύπτει αυτή την τεχνική διαδικασία· και εδώ η διαβίβαση είναι απαραίτητη για την εκπλήρωση της σύμβασής σας (άρθρο 49 παρ. 1 εδάφιο 1 στοιχ. β΄ DSGVO), επειδή μια eSIM χωρίς τέτοια μετάβαση δεν δημιουργεί σύνδεση στο διαδίκτυο.

9. Το δικό μας ενδιάμεσο λογισμικό

Ανάμεσα στο κατάστημα και τον προμηθευτή μας λειτουργεί λογισμικό που διαχειριζόμαστε οι ίδιοι σε δικό μας διακομιστή στη Γερμανία, προσβάσιμο στη διεύθυνση install.gurbetcicard.com. Διαθέτει την eSIM σας, δημιουργεί τον σύνδεσμο εγκατάστασής σας και σας εμφανίζει την κατάσταση της eSIM σας.

Εκεί υφίστανται επεξεργασία:

• η αναφορά στην παραγγελία σας καθώς και ο προορισμός, η χρονική περίοδος του ταξιδιού και το πακέτο,
• τα αναγνωριστικά της eSIM σας, μεταξύ αυτών το ICCID· ο κωδικός εγκατάστασης αποθηκεύεται κρυπτογραφημένος,
• ο σύνδεσμος εγκατάστασής σας, η ημερομηνία λήξης του και ο αριθμός των προσβάσεων,
• μια μη αναστρέψιμη τιμή ελέγχου από τη διεύθυνση email σας για την αναγνώριση πολλαπλών παραγγελιών,
• μια μη αναστρέψιμη τιμή ελέγχου του αναγνωριστικού συσκευής της eSIM σας, μόλις την εγκαταστήσετε,
• η ημερησίως συγκεντρωτική κατανάλωση δεδομένων της eSIM σας, εκάστοτε ως ημερήσιο σύνολο,
• ο αριθμός φορολογικού μητρώου ΦΠΑ σας, εφόσον έχετε δηλώσει κάποιον,
• εάν προορίζετε μια eSIM για άλλο πρόσωπο: το όνομά του και η διεύθυνση email του, αποθηκευμένα κρυπτογραφημένα.

Δεν αποθηκεύονται εκεί: τα δεδομένα πληρωμής σας, η διεύθυνση τιμολόγησής σας, η διεύθυνση IP σας ως αγοράστριας ή αγοραστή, στοιχεία ταυτότητας, δεδομένα θέσης και δεδομένα επικοινωνίας υπό την έννοια του ποιος επικοινώνησε πότε με ποιον. Από την ημερήσια κατανάλωση δεν προκύπτει προφίλ κινήσεων ή χρήσης.

Νομική βάση είναι το άρθρο 6 παρ. 1 στοιχ. β΄ DSGVO, για τις δύο τιμές ελέγχου το έννομο συμφέρον μας για την αποτροπή καταχρηστικών παραγγελιών και για την αντιστοίχιση μιας συσκευής σε περίπτωση παραπόνων (άρθρο 6 παρ. 1 στοιχ. στ΄ DSGVO).

Εάν προορίζετε μια eSIM για άλλο πρόσωπο (πληροφορίες κατά το άρθρο 14 DSGVO για το πρόσωπο αυτό): Επεξεργαζόμαστε τότε το όνομα και τη διεύθυνση email που δηλώνετε για το πρόσωπο αυτό. Τα στοιχεία αυτά προέρχονται από εσάς, όχι από το ίδιο το πρόσωπο. Τα χρησιμοποιούμε αποκλειστικά για να παραδώσουμε στο πρόσωπο αυτό την eSIM του και για να του στείλουμε τα σχετικά μηνύματα. Νομική βάση είναι το έννομο συμφέρον μας και το δικό σας να φτάσει η αγορασμένη παροχή στο πρόσωπο για το οποίο προορίζεται (άρθρο 6 παρ. 1 στοιχ. στ΄ DSGVO). Αποδέκτες είναι τα συστήματα που αναφέρονται στην παρούσα δήλωση· στον προμηθευτή μας τα στοιχεία αυτά δεν φτάνουν. Διαγράφονται 90 ημέρες μετά τη λήξη της eSIM, στο κείμενο του απεσταλμένου μηνύματος παραμένουν όσο διαρκεί η παραγγελία. Το πρόσωπο μπορεί να ασκήσει όλα τα δικαιώματα που αναφέρονται στην ενότητα 22 και να αντιταχθεί στην επεξεργασία κατά το άρθρο 21 DSGVO. Λαμβάνει τις πληροφορίες αυτές επιπλέον με το πρώτο μας μήνυμα προς αυτό.

10. Έλεγχος για καταχρηστικές παραγγελίες

Κάθε παραγγελία περνά από έλεγχο που αξιολογεί τυχόν ασυνήθιστα στοιχεία. Λαμβάνονται υπόψη η χώρα της διεύθυνσης τιμολόγησής σας, το νόμισμα, η γλώσσα του προγράμματος περιήγησής σας, η ποσότητα, η εκτίμηση κινδύνου της πλατφόρμας Shopify, το αν παραγγέλνετε για πρώτη φορά σε εμάς και ο αριθμός των παραγγελιών με την ίδια τιμή ελέγχου εντός 24 ωρών. Το αποτέλεσμα είναι μια βαθμολογία με ένα αναγνωριστικό αιτιολόγησης· και τα δύο τα αποθηκεύουμε μαζί με την παραγγελία.

Σκοπός είναι η αποτροπή αθέτησης πληρωμών και κατάχρησης. Νομική βάση είναι το άρθρο 6 παρ. 1 στοιχ. στ΄ DSGVO. Σε περίπτωση ασυνήθιστης παραγγελίας η διαδικασία διακόπτεται και εξετάζεται από εμάς χειροκίνητα. Αποκλειστικά αυτοματοποιημένη απόφαση κατά την έννοια του άρθρου 22 DSGVO δεν συνδέεται με αυτό. Μπορείτε να αντιταχθείτε σε αυτή την επεξεργασία κατά το άρθρο 21 DSGVO.

11. Τιμολόγιο και λογιστική

Τα δεδομένα παραγγελίας και τιμολόγησής σας τα επεξεργαζόμαστε επιπλέον στο σύστημα back office μας Odoo. Λειτουργεί στον ίδιο δικό μας διακομιστή στη Γερμανία όπως και το ενδιάμεσο λογισμικό μας. Εκεί δημιουργούνται το τιμολόγιό σας και τα λογιστικά παραστατικά. Νομική βάση είναι το άρθρο 6 παρ. 1 στοιχ. β΄ και στοιχ. γ΄ DSGVO σε συνδυασμό με τις εμπορικές και φορολογικές υποχρεώσεις διατήρησης.

Εάν έχετε προορίσει μια eSIM για άλλο πρόσωπο, το όνομά του και η διεύθυνση email του δεν αποθηκεύονται σε κανένα πεδίο δεδομένων αυτού του συστήματος. Για την αποστολή του μηνύματος στο πρόσωπο αυτό παραδίδουμε ωστόσο τα στοιχεία στο σύστημα που στέλνει τα email μας· βρίσκονται τότε στο κείμενο του απεσταλμένου μηνύματος και παραμένουν εκεί όσο διαρκεί η σχετική παραγγελία.

12. Email προς εσάς

Την επιβεβαίωση παραγγελίας, τον σύνδεσμο εγκατάστασης και το τιμολόγιο τα στέλνουμε μέσω διακομιστή αλληλογραφίας που λειτουργούμε στην IONOS SE. Αποστολέας είναι το merhaba@gurbetcicard.com, οι απαντήσεις πηγαίνουν στο support@gurbetcicard.com. Μεμονωμένα μηνύματα σχετικά με την παραγγελία σας στέλνει παράλληλα η Shopify International Limited μέσα από το κατάστημα. Νομική βάση είναι το άρθρο 6 παρ. 1 στοιχ. β΄ DSGVO. Διαφημιστικά μηνύματα σας στέλνουμε μόνο με τη συγκατάθεσή σας και μέσω χωριστής διεύθυνσης αποστολέα.

13. Ζωντανή συνομιλία

Στις σελίδες μας είναι διαθέσιμο ένα παράθυρο συνομιλίας, το οποίο λειτουργεί με το Shopify Inbox της Shopify International Limited. Ανοίγει μόνο όταν το πατήσετε. Εάν μας γράψετε εκεί, επεξεργαζόμαστε το μήνυμά σας και τα στοιχεία που δίνετε οικειοθελώς, ώστε να σας απαντήσουμε. Νομική βάση είναι το άρθρο 6 παρ. 1 στοιχ. β΄ DSGVO σε ερωτήματα σχετικά με μια παραγγελία, κατά τα λοιπά το έννομο συμφέρον μας για την απάντηση στο αίτημά σας (άρθρο 6 παρ. 1 στοιχ. στ΄ DSGVO). Διαγράφουμε τα ιστορικά συνομιλιών όταν το αίτημά σας έχει διεκπεραιωθεί οριστικά και δεν αντιτίθεται υποχρέωση διατήρησης.

14. Αγορές μέσω της εφαρμογής Shop και μέσω βοηθών τεχνητής νοημοσύνης

Η γκάμα μας είναι επιπλέον ανιχνεύσιμη μέσω του καναλιού πώλησης Shop της Shopify International Limited, μεταξύ άλλων στην εφαρμογή Shop. Εάν συνδεθείτε με λογαριασμό Shop ή πληρώσετε με Shop Pay, η Shopify επεξεργάζεται τα δεδομένα σας και για δικούς της σκοπούς και είναι η ίδια υπεύθυνη γι’ αυτό.

Το κατάστημά μας διαθέτει επιπλέον δεδομένα καταλόγου και συμφραζομένων με τρόπο ώστε να μπορούν να έχουν πρόσβαση σε αυτά βοηθοί τεχνητής νοημοσύνης. Γι’ αυτό το κατάστημα αποθηκεύει προσωρινά στοιχεία για τις σελίδες που ανοίξατε στη μνήμη συνεδρίας του προγράμματος περιήγησής σας. Τα στοιχεία αυτά διαγράφονται μόλις κλείσετε το πρόγραμμα περιήγησης. Νομική βάση είναι το έννομο συμφέρον μας να καθιστούμε τη γκάμα μας ανιχνεύσιμη εκεί όπου την αναζητούν οι πελάτισσες και οι πελάτες (άρθρο 6 παρ. 1 στοιχ. στ΄ DSGVO). Μπορείτε να αντιταχθείτε σε αυτή την επεξεργασία κατά το άρθρο 21 DSGVO. Εάν κατά τη διαδικασία αυτή δεδομένα εγκαταλείψουν το κατάστημα προς κάποιον πάροχο τεχνητής νοημοσύνης, ισχύουν οι δικοί του όροι προστασίας δεδομένων.

15. Cookies και αποθήκευση στην τερματική συσκευή σας

Το κατάστημά μας αποθηκεύει πληροφορίες στην τερματική συσκευή σας και τις διαβάζει ξανά. Για καθετί που δεν είναι απολύτως απαραίτητο γι’ αυτό, ζητούμε προηγουμένως τη συγκατάθεσή σας (§ 25 παρ. 1 TDDDG). Βλέπετε γι’ αυτό κατά την πρώτη επίσκεψη μια υπόδειξη, στην οποία μπορείτε να αποφασίσετε ξεχωριστά για κάθε περίπτωση.

Απολύτως απαραίτητες και γι’ αυτό χωρίς συγκατάθεση είναι οι αποθηκεύσεις χωρίς τις οποίες το κατάστημα δεν λειτουργεί: το καλάθι σας, η συνεδρία σας, η επιλογή γλώσσας και χώρας σας καθώς και η ίδια η αποθήκευση της απόφασής σας για τη συγκατάθεση. Χωρίς την τελευταία θα έπρεπε να σας ρωτάμε ξανά σε κάθε σελίδα.

Απαιτούν συγκατάθεση όλες οι υπόλοιπες αποθηκεύσεις, μεταξύ αυτών ο κατάλογος των προϊόντων που είδατε τελευταία, η μέτρηση απήχησης και όλες οι υπηρεσίες που περιγράφονται στις ενότητες 17 έως 19. Χωρίς τη συγκατάθεσή σας δεν φορτώνονται και δεν εκτελούνται.

Παράλληλα, η λειτουργία σύνδεσης «Sign in with Shop» της Shopify International Limited αποθηκεύει δικές της τιμές στην τερματική συσκευή σας, μόλις φορτωθεί μια σελίδα. Η λειτουργία αυτή ανήκει στην πλατφόρμα και δεν μπορεί να απενεργοποιηθεί χωριστά από εμάς· υπόκειται στη δήλωση προστασίας δεδομένων της Shopify στη διεύθυνση https://www.shopify.com/legal/privacy.

Την απόφασή σας μπορείτε να την αλλάξετε ανά πάσα στιγμή. Την υπόδειξη την ανοίγετε ξανά μέσω του συνδέσμου «Οι ρυθμίσεις απορρήτου σου» στο υποσέλιδο κάθε σελίδας. Η ανάκληση ισχύει για το μέλλον.

16. Μέτρηση απήχησης στο κατάστημα

Η Shopify International Limited μετρά για εμάς πώς χρησιμοποιείται το κατάστημά μας: προβολές σελίδων, συνεδρίες, ολοκληρωμένες αγορές και τζίρους. Γι’ αυτό στην επίσκεψή σας αντιστοιχίζεται ένα αναγνωριστικό που αποθηκεύεται στην τερματική συσκευή. Συμβάντα όπως η προβολή μιας σελίδας, η προβολή ενός προϊόντος ή μια αλλαγή του καλαθιού καταγράφονται στο πλαίσιο αυτό.

Σκοπός είναι η αξιολόγηση και η βελτίωση της προσφοράς μας. Νομική βάση είναι η συγκατάθεσή σας (άρθρο 6 παρ. 1 στοιχ. α΄ DSGVO, § 25 παρ. 1 TDDDG). Χωρίς τη συγκατάθεσή σας η μέτρηση αυτή δεν λαμβάνει χώρα. Αποδέκτρια είναι η Shopify· για την εκτέλεση της επεξεργασίας και για τις τρίτες χώρες ισχύει η ενότητα 4.

17. Google

Χρησιμοποιούμε υπηρεσίες της Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ιρλανδία. Η Google Ireland μπορεί να διαβιβάζει δεδομένα στην Google LLC στις Ηνωμένες Πολιτείες και σε συνδεδεμένες επιχειρήσεις.

Νομική βάση για όλες τις υπηρεσίες που αναφέρονται στην παρούσα ενότητα είναι η συγκατάθεσή σας (άρθρο 6 παρ. 1 στοιχ. α΄ DSGVO, § 25 παρ. 1 TDDDG). Χωρίς τη συγκατάθεσή σας δεν φορτώνεται καμία υπηρεσία Google και δεν μεταφέρονται δεδομένα στην Google. Την ανάκλησή σας τη δηλώνετε μέσω των ρυθμίσεων cookies· ισχύει για το μέλλον.

Το Google Analytics αξιολογεί πώς χρησιμοποιείται η προσφορά μας: σελίδες που ανοίχτηκαν, συμβάντα που ενεργοποιήθηκαν, ολοκληρωμένες αγορές, κατά προσέγγιση τοποθεσία με βάση τη διεύθυνση IP, συσκευή και πρόγραμμα περιήγησης. Η διεύθυνση IP σας δεν καταγράφεται από την Google στο πλαίσιο αυτό. Τα δεδομένα που συνδέονται σε επίπεδο χρήστη διαγράφονται μετά από 14 μήνες· η προθεσμία ξεκινά από την αρχή σε κάθε νέα επίσκεψη. Οι συγκεντρωτικές αξιολογήσεις δεν θίγονται από αυτό.

Με το Google Ads μετράμε αν μια διαφήμιση οδήγησε σε αγορά και απευθυνόμαστε εκ νέου σε επισκέπτριες και επισκέπτες του καταστήματός μας σε άλλες σελίδες. Γι’ αυτό αποθηκεύονται αναγνωριστικά στην τερματική συσκευή σας· το αναγνωριστικό ενός κλικ σε διαφήμιση το κρατά η Google 90 ημέρες, το αναγνωριστικό για την εκ νέου προσέγγιση έως 13 μήνες. Για να μπορούν οι αγορές να αντιστοιχιστούν με μεγαλύτερη ακρίβεια, μπορεί στο πλαίσιο αυτό να διαβιβαστεί μια κρυπτογραφημένη τιμή ελέγχου της διεύθυνσης email σας. Αυτό συμβαίνει μόνο εφόσον έχετε συγκατατεθεί στη χρήση για διαφημιστικούς σκοπούς.

Google Merchant Center και η σύνδεση με την Google και το YouTube. Διαβιβάζουμε τα δεδομένα των προϊόντων μας στο Google Merchant Center, ώστε τα πακέτα eSIM μας να μπορούν να εμφανίζονται στην αναζήτηση Google, στην περιοχή Shopping και σε διαφημίσεις. Διαβιβάζονται στο πλαίσιο αυτό στοιχεία για το ίδιο το προϊόν — ονομασία, περιγραφή, τιμή, διαθεσιμότητα, εικόνα και κωδικός είδους —, κανένα δεδομένο πελατών. Στη σύνδεση αυτή ανήκει ένα αναγνωριστικό στο κατάστημά μας, με το οποίο η Google μπορεί να αντιστοιχίσει αν μια αγορά οφείλεται σε διαφήμιση ή σε καταχώριση στην περιοχή Shopping. Η αντιστοίχιση αυτή γίνεται, όπως και οι υπόλοιπες υπηρεσίες Google, μόνο με τη συγκατάθεσή σας· χωρίς αυτήν το αναγνωριστικό δεν ενεργοποιείται. Η αντιπαραβολή των καθαρών δεδομένων προϊόντων πραγματοποιείται ανεξάρτητα από αυτό, διότι δεν αφορά το πρόσωπό σας.

Google Signals. Στο Google Analytics η λειτουργία «Google Signals» είναι ενεργοποιημένη. Συμπληρώνει τη μέτρησή μας με στοιχεία χρηστριών και χρηστών που είναι συνδεδεμένοι σε λογαριασμό Google και έχουν συγκατατεθεί εκεί στην εξατομικευμένη διαφήμιση. Έτσι η Google μπορεί να συνενώνει τις επισκέψεις τους σε εμάς μεταξύ συσκευών και να τις συμπληρώνει με στοιχεία από τον λογαριασμό Google, όπως η ηλικία, το φύλο και τα ενδιαφέροντα. Από αυτά βλέπουμε μόνο συγκεντρωτικές αξιολογήσεις, ποτέ μεμονωμένα πρόσωπα.

Αν σας αφορά αυτό, το αποφασίζετε οι ίδιοι σε δύο σημεία: μέσω της συγκατάθεσής σας στο κατάστημά μας και μέσω της ρύθμισης «Εξατομικευμένη διαφήμιση» στον λογαριασμό σας Google στη διεύθυνση https://myadcenter.google.com. Αν την απενεργοποιήσετε εκεί, η συνένωση μεταξύ συσκευών δεν πραγματοποιείται. Νομική βάση είναι και εδώ η συγκατάθεσή σας (άρθρο 6 παρ. 1 στοιχ. α΄ DSGVO, § 25 παρ. 1 TDDDG).

Το Google Tag Manager το χρησιμοποιούμε για να διαχειριζόμαστε αυτές τις υπηρεσίες. Ένα μέρος του λειτουργεί σε διακομιστή που διαχειριζόμαστε οι ίδιοι στη διεύθυνση gtm.gurbetcicard.com. Για τον διακομιστή αυτόν είμαστε εμείς υπεύθυνοι· η Google λαμβάνει δεδομένα μόνο όταν από εκεί καλείται κάποια υπηρεσία. Και ο Tag Manager φορτώνεται μόνο μετά τη συγκατάθεσή σας.

Παραδίδουμε στην Google την απόφασή σας για τη συγκατάθεση ως σήμα, ώστε οι υπηρεσίες Google να προσαρμόζονται σε αυτήν. Η προεπιλεγμένη ρύθμιση είναι: καμία συγκατάθεση.

Τρίτη χώρα. Η Google LLC είναι πιστοποιημένη στο πλαίσιο του EU-US Data Privacy Framework, για το οποίο η Ευρωπαϊκή Επιτροπή έχει εκδώσει απόφαση επάρκειας. Η ισχύς της απόφασης αυτής προσβάλλεται επί του παρόντος δικαστικά. Συμπληρωματικά ισχύουν οι τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής.

Εναντίωση και περαιτέρω πληροφορίες. Δήλωση προστασίας δεδομένων της Google: https://policies.google.com/privacy. Ρυθμίσεις διαφήμισης: https://adssettings.google.com. Επέκταση προγράμματος περιήγησης για την απενεργοποίηση του Google Analytics: https://tools.google.com/dlpage/gaoptout.

18. Meta: Facebook και Instagram

Χρησιμοποιούμε διαφημιστικές υπηρεσίες της Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Ιρλανδία.

Meta-Pixel και Conversions API. Και τα δύο μετρούν ποιες ενέργειες πραγματοποιείτε στο κατάστημά μας και αν μια διαφήμιση οδήγησε σε αγορά, και σχηματίζουν ομάδες στόχευσης για διαφήμιση. Υφίστανται επεξεργασία η διεύθυνση IP σας, στοιχεία για το πρόγραμμα περιήγησης και τη συσκευή, οι σελίδες που ανοίχτηκαν, συμβάντα όπως η προβολή ενός προϊόντος ή μια αγορά καθώς και αναγνωριστικά στην τερματική συσκευή σας. Το Conversions API μεταφέρει τα ίδια συμβάντα επιπλέον από τον διακομιστή μας. Στοιχεία επικοινωνίας όπως η διεύθυνση email σας μεταφέρονται στο πλαίσιο αυτό μόνο ως κρυπτογραφημένη τιμή ελέγχου. Μια τέτοια τιμή ελέγχου παραμένει δεδομένο προσωπικού χαρακτήρα, επειδή η Meta τη χρησιμοποιεί ακριβώς για την αντιπαραβολή με τα δικά της αρχεία.

Από κοινού ευθύνη. Για τη συλλογή αυτών των δεδομένων στο κατάστημά μας και τη διαβίβασή τους στη Meta είμαστε εμείς και η Meta Ireland από κοινού υπεύθυνοι κατά την έννοια του άρθρου 26 DSGVO. Η κατανομή προκύπτει από το προσάρτημα για υπευθύνους επεξεργασίας, το οποίο η Meta διαθέτει στη διεύθυνση https://www.facebook.com/legal/controller_addendum. Τα ουσιώδη από αυτό:

• Είμαστε υπεύθυνοι για το ότι η συλλογή γίνεται νόμιμα, ιδίως για τη λήψη της συγκατάθεσής σας και για την ενημέρωσή σας σχετικά με αυτό.
• Η Meta είναι από τη λήψη των δεδομένων υπεύθυνη για την περαιτέρω επεξεργασία, το ίδιο και για την ασφάλεια αυτής της επεξεργασίας και για την ικανοποίηση των δικαιωμάτων σας.
• Τα δικαιώματά σας μπορείτε να τα ασκήσετε απευθείας έναντι της Meta. Εάν απευθυνθείτε γι’ αυτό σε εμάς, διαβιβάζουμε το αίτημά σας χωρίς καθυστέρηση, το αργότερο εντός επτά ημερολογιακών ημερών, στη Meta.

Νομική βάση είναι η συγκατάθεσή σας (άρθρο 6 παρ. 1 στοιχ. α΄ DSGVO, § 25 παρ. 1 TDDDG). Χωρίς τη συγκατάθεσή σας δεν φορτώνεται τίποτα και δεν μεταφέρεται τίποτα.

Διάρκεια αποθήκευσης. Η Meta δεν αναφέρει για τα δεδομένα αυτά σταθερή προθεσμία, αλλά τα αποθηκεύει όσο είναι απαραίτητα για τους αναφερόμενους σκοπούς. Τα αναγνωριστικά στην τερματική συσκευή σας έχουν διάρκεια έως δύο έτη.

Τρίτη χώρα. Η Meta Platforms Ireland μπορεί να διαβιβάζει δεδομένα στη Meta Platforms, Inc. στις Ηνωμένες Πολιτείες. Η επιχείρηση είναι πιστοποιημένη στο πλαίσιο του EU-US Data Privacy Framework· συμπληρωματικά ισχύουν τυποποιημένες συμβατικές ρήτρες. Η ισχύς της απόφασης επάρκειας προσβάλλεται δικαστικά.

Εναντίωση. Οι ρυθμίσεις διαφήμισής σας στη Meta: https://www.facebook.com/adpreferences. Πολιτική προστασίας δεδομένων της Meta: https://www.facebook.com/privacy/policy.

Οι παρουσίες μας σε Facebook και Instagram. Εάν επισκεφθείτε τις σελίδες μας σε αυτά τα δίκτυα, η Meta συλλέγει δεδομένα χρήσης και μας παρέχει από αυτά συγκεντρωτικά στατιστικά. Στην ίδια τη συλλογή δεν έχουμε καμία επιρροή. Για τα στατιστικά αυτά είμαστε εμείς και η Meta Ireland από κοινού υπεύθυνοι· η κατανομή βρίσκεται στο προσάρτημα για διαχειριστές σελίδων στη διεύθυνση https://www.facebook.com/legal/terms/page_controller_addendum. Νομική βάση είναι το έννομο συμφέρον μας για την προβολή του σήματός μας στα κοινωνικά δίκτυα (άρθρο 6 παρ. 1 στοιχ. στ΄ DSGVO). Στο κατάστημά μας τα δίκτυα αυτά δεν είναι ενσωματωμένα· απλώς τα συνδέουμε.

19. TikTok

Χρησιμοποιούμε διαφημιστικές υπηρεσίες της TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Ιρλανδία. Το TikTok-Pixel και το Events API μετρούν ποιες ενέργειες πραγματοποιείτε στο κατάστημά μας και αν μια διαφήμιση οδήγησε σε αγορά, και σχηματίζουν ομάδες στόχευσης για διαφήμιση. Υφίστανται επεξεργασία η διεύθυνση IP σας, στοιχεία για το πρόγραμμα περιήγησης και τη συσκευή, οι σελίδες που ανοίχτηκαν και τα συμβάντα καθώς και αναγνωριστικά στην τερματική συσκευή σας και το αναγνωριστικό ενός κλικ σε διαφήμιση. Στοιχεία επικοινωνίας μεταφέρονται μόνο ως κρυπτογραφημένη τιμή ελέγχου.

Νομική βάση είναι η συγκατάθεσή σας (άρθρο 6 παρ. 1 στοιχ. α΄ DSGVO, § 25 παρ. 1 TDDDG). Χωρίς τη συγκατάθεσή σας δεν φορτώνεται τίποτα και δεν μεταφέρεται τίποτα. Η TikTok επεξεργάζεται στη συνέχεια τα διαβιβασθέντα δεδομένα για δικούς της σκοπούς και είναι η ίδια υπεύθυνη γι’ αυτό.

Διάρκεια αποθήκευσης. Η TikTok δεν αναφέρει σταθερή προθεσμία, αλλά αποθηκεύει τα δεδομένα όσο είναι απαραίτητα για τους αναφερόμενους σκοπούς και στη συνέχεια τα διαγράφει ή τα ανωνυμοποιεί.

Τρίτη χώρα. Η TikTok αποθηκεύει δεδομένα χρηστριών και χρηστών από τον Ευρωπαϊκό Οικονομικό Χώρο, σύμφωνα με δικά της στοιχεία, κατά προτεραιότητα σε ευρωπαϊκά κέντρα δεδομένων στην Ιρλανδία και τη Νορβηγία. Προσβάσεις από τρίτες χώρες, μεταξύ άλλων από τις Ηνωμένες Πολιτείες, είναι δυνατές κατά περίπτωση και διασφαλίζονται μέσω τυποποιημένων συμβατικών ρητρών της Ευρωπαϊκής Επιτροπής.

Εναντίωση. Ρυθμίσεις για τη διαφήμιση στο TikTok: https://www.tiktok.com/privacy/ads-and-your-data/de. Πολιτική προστασίας δεδομένων: https://www.tiktok.com/legal/page/eea/privacy-policy/de.

20. Πόσο χρόνο αποθηκεύουμε δεδομένα

Διαγράφουμε δεδομένα προσωπικού χαρακτήρα μόλις εκλείψει ο σκοπός και δεν υφίσταται πλέον νόμιμη υποχρέωση διατήρησης. Ειδικότερα:

Οι προθεσμίες των 90 και 180 ημερών έχουν καθοριστεί από εμάς. Προκύπτουν από το χρονικό διάστημα εντός του οποίου, κατά την εμπειρία μας, φτάνουν ακόμη ερωτήματα και παράπονα σχετικά με ένα ταξίδι.

21. Επισκόπηση των διαβιβάσεων σε τρίτες χώρες

22. Τα δικαιώματά σας

Έχετε έναντί μας τα ακόλουθα δικαιώματα:

• Πρόσβαση στα δεδομένα που αποθηκεύονται για εσάς (άρθρο 15 DSGVO),
• Διόρθωση ανακριβών δεδομένων (άρθρο 16 DSGVO),
• Διαγραφή (άρθρο 17 DSGVO),
• Περιορισμός της επεξεργασίας (άρθρο 18 DSGVO),
• Φορητότητα των δεδομένων (άρθρο 20 DSGVO),
• Εναντίωση σε επεξεργασίες που στηρίζουμε σε έννομο συμφέρον (άρθρο 21 DSGVO). Εάν αντιταχθείτε, δεν επεξεργαζόμαστε πλέον τα δεδομένα σας, εκτός εάν μπορούμε να αποδείξουμε επιτακτικούς και νόμιμους λόγους. Κατά της απευθείας εμπορικής προώθησης μπορείτε να αντιταχθείτε ανά πάσα στιγμή και χωρίς αιτιολογία,
• Ανάκληση συγκατάθεσης με ισχύ για το μέλλον (άρθρο 7 παρ. 3 DSGVO). Η νομιμότητα της επεξεργασίας έως την ανάκληση δεν θίγεται από αυτό.

Για όλα αυτά τα αιτήματα αρκεί ένα μήνυμα στο merhaba@gurbetcicard.com. Απαντάμε χωρίς καθυστέρηση, το αργότερο εντός ενός μηνός.

23. Δικαίωμα καταγγελίας

Ανεξάρτητα από άλλα ένδικα βοηθήματα μπορείτε να υποβάλετε καταγγελία σε εποπτική αρχή προστασίας δεδομένων, εάν θεωρείτε ότι δεν επεξεργαζόμαστε νόμιμα τα δεδομένα σας (άρθρο 77 DSGVO). Αρμόδια είναι ιδίως η αρχή του τόπου της συνήθους διαμονής σας, του τόπου εργασίας σας ή του τόπου της εικαζόμενης παράβασης. Για εμάς αρμόδιος είναι ο Επίτροπος του ομόσπονδου κράτους της Βάδης-Βυρτεμβέργης για την προστασία δεδομένων και την ελευθερία της πληροφόρησης.

24. Ασφάλεια

Προστατεύουμε τα δεδομένα σας με τεχνικά και οργανωτικά μέτρα κατά το άρθρο 32 DSGVO. Η σύνδεση με τις σελίδες μας είναι διαρκώς κρυπτογραφημένη. Ιδιαίτερα ευαίσθητα στοιχεία, όπως ο κωδικός εγκατάστασης της eSIM σας και τα στοιχεία επικοινωνίας προσώπου για το οποίο προορίσατε μια eSIM, βρίσκονται επιπλέον κρυπτογραφημένα στη βάση δεδομένων μας. Πρόσβαση στα δεδομένα σας έχουν μόνο πρόσωπα που τη χρειάζονται για το έργο τους.

25. Τροποποιήσεις της παρούσας δήλωσης

Προσαρμόζουμε την παρούσα δήλωση όταν αλλάζει η επεξεργασία μας ή το νομικό πλαίσιο. Ισχύει εκάστοτε η εκδοχή που δημοσιεύεται εδώ.