Πολιτική Απορρήτου & Προστασίας Προσωπικών Δεδομένων (GDPR)

your-magical-stories.gr

Ημερομηνία τελευταίας ενημέρωσης: 20 Μαΐου 2025 

1. Ποιοι είμαστε
Η ιστοσελίδα your-magical-stories.gr λειτουργεί από την Connecting Dots ΟΕ, με έδρα στην Ελλάδα (εφεξής «η Επιχείρηση»), η οποία λειτουργεί ως Υπεύθυνος Επεξεργασίας κατά τον Γενικό Κανονισμό για την Προστασία Δεδομένων (ΕΕ 2016/679 - GDPR, σε ισχύ από 25 Μαΐου 2018).

2. Τι δεδομένα συλλέγουμε
Κατά την παραγγελία ή τη χρήση της πλατφόρμας, ενδέχεται να συλλέξουμε τα ακόλουθα δεδομένα: 

• Ονοματεπώνυμο γονέα ή συγγενικού προσώπου
• Ονοματεπώνυμο, ηλικία, φύλο και προτιμήσεις παιδιού (για σκοπούς προσωποποίησης περιεχομένου)
• Email & τηλέφωνο επικοινωνίας
• Διεύθυνση αποστολής (σε περίπτωση επιλογής έντυπης έκδοσης)
• Στοιχεία παραγγελίας, τρόπος πληρωμής (χωρίς αποθήκευση καρτών)
• Επιπλέον περιγραφικά στοιχεία/παρατηρήσεις για το παιδί (προαιρετικά)
• Προτιμήσεις σχετικά με την επικοινωνία και το marketing 
  

3. Νομική βάση επεξεργασίας
Η επεξεργασία των δεδομένων σας γίνεται: 

• Με ρητή συγκατάθεσή σας, κατά την υποβολή της φόρμας ή την αποδοχή cookies/email.
• Για την εκτέλεση της υπηρεσίας/παραγγελίας που αιτείστε.
• Με βάση το έννομο συμφέρον της Επιχείρησης, όταν αυτό δεν υπερισχύει των δικαιωμάτων σας (π.χ. υποστήριξη πελατών, βελτίωση εμπειρίας).

4. Cookies & Προσωπικά Δεδομένα
Κατά την περιήγηση στην ιστοσελίδα μας: 

• Χρησιμοποιούνται απαραίτητα τεχνικά cookies για την ορθή λειτουργία του site.
• Τα προαιρετικάcookies (στατιστικά, διαφημιστικά) εγκαθίστανται μόνο με τη ρητή συγκατάθεσή σας μέσω της μπάρας συγκατάθεσης.
• Μπορείτε οποτεδήποτε να διαχειριστείτε ή να ανακαλέσετε τις προτιμήσεις σας, μέσω του εργαλείου διαχείρισης cookies.

5. Email Marketing – Συγκατάθεση και Εξαίρεση
Η αποστολή ενημερωτικών ή προωθητικών email (newsletter): 

• Γίνεται μόνο κατόπιν ενεργής συγκατάθεσης μέσω σχετικού checkbox ή opt-in πεδίου.
• Δεν υπονοείται από την απλή παραγγελία ή εγγραφή.
• Κάθε email περιλαμβάνει σαφή σύνδεσμο "unsubscribe" για εύκολη διαγραφή από τη λίστα.

6. Χρήση δεδομένων & σκοποί
Τα δεδομένα σας χρησιμοποιούνται αποκλειστικά για: 

• Την παραγωγή προσωποποιημένου περιεχομένου (π.χ. παραμυθιού)
• Την εκτέλεση της παραγγελίας σας
• Την επικοινωνία μαζί σας, σε περίπτωση ελλιπών στοιχείων ή παρατηρήσεων
• Τη βελτίωση της εμπειρίας χρήσης & εξυπηρέτησης
• Τη λογιστική και φορολογική συμμόρφωση
• Προαιρετικά, για ενημερωτική επικοινωνία ή στατιστική ανάλυση, μόνο εφόσον έχετε δώσει τη συγκατάθεσή σας

7. Τρίτοι αποδέκτες & εμπιστευτικότητα
Δεν κοινοποιούμε τα δεδομένα σας σε τρίτους χωρίς συγκατάθεσή σας, εκτός εάν:

• Είναι απαραίτητο για την εκτέλεση της παραγγελίας (π.χ. εκτυπωτής, μεταφορική).
• Το απαιτεί η νομοθεσία ή δικαστική απόφαση.
• Έχει υπογραφεί σχετική Σύμβαση Επεξεργασίας (DPA) με τον εκάστοτε συνεργάτη.

Ενδέχεται να χρησιμοποιούμε τρίτα εργαλεία, όπως: 

• Google Analytics (ανώνυμα στατιστικά)
• CookieFirst για cookie consent
• Mailchimp/Moosend/SendPulse για email marketing 
  

8. Παιδικά δεδομένα & ειδική μέριμνα
Η υπηρεσία μας απευθύνεται σε ενήλικες. Δεν συλλέγουμε δεδομένα απευθείας από παιδιά κάτω των 15 ετών χωρίς τη συναίνεση του νομίμου εκπροσώπου τους. Τα στοιχεία που μας παρέχετε για το παιδί (όνομα, ηλικία, φύλο, προτιμήσεις) χρησιμοποιούνται αποκλειστικά για τη δημιουργία του παραμυθιού και δεν διατηρούνται πέραν των 24 μηνών. Η πρόσβαση σε αυτά περιορίζεται μόνο στο απολύτως αναγκαίο προσωπικό και διαχειριστές του συστήματος. 

9. Χρονική διατήρηση 

• Για όσο απαιτείται για την εκτέλεση και ολοκλήρωση της υπηρεσίας.
• Για έως 24 μήνες για επανέκδοση ή υποστήριξη.
• Για 5 έτη για φορολογικούς σκοπούς.
• Μετά το πέρας των ανωτέρω, διαγράφονται ή ανωνυμοποιούνται με ασφάλεια.

10. Δικαιώματά σας
Έχετε τα εξής δικαιώματα: 

• Πρόσβαση στα προσωπικά σας δεδομένα
• Διόρθωση ή ενημέρωση ανακριβών στοιχείων
• Διαγραφή («δικαίωμα στη λήθη»)
• Περιορισμός επεξεργασίας
• Εναντίωση στην επεξεργασία
• Φορητότητα των δεδομένων
• Ανάκληση συγκατάθεσης, χωρίς αναδρομική ισχύ

Για την άσκηση δικαιωμάτων, επικοινωνήστε στο: gdpr@your-magical-stories.gr

11. Ασφάλεια Δεδομένων
Λαμβάνουμε όλα τα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σας 

• SSL πιστοποίηση
• Κρυπτογράφηση email/hosting
• Περιορισμένη πρόσβαση
• Τακτικά αντίγραφα ασφαλείας (backups) 
  

Σε περίπτωση παραβίασης, θα ενημερώσουμε άμεσα την Αρχή Προστασίας Προσωπικών Δεδομένων (dpa.gr) και τους χρήστες εντός 72 ωρών.

12. Αυτοματοποιημένη λήψη αποφάσεων
Δεν χρησιμοποιούμε αυτοματοποιημένα μέσα ή προφίλ που να λαμβάνουν αποφάσεις που σας επηρεάζουν. Η προσωποποίηση βασίζεται μόνο στις πληροφορίες που εσείς επιλέγετε να μοιραστείτε.

13. Τροποποιήσεις πολιτικής
Η Επιχείρηση διατηρεί το δικαίωμα τροποποίησης της παρούσας πολιτικής χωρίς προειδοποίηση. Η τελευταία έκδοση θα είναι πάντα διαθέσιμη στην ιστοσελίδα. Συνιστάται η τακτική ανασκόπηση. Η συνέχιση χρήσης της υπηρεσίας συνεπάγεται αποδοχή της εκάστοτε ισχύουσας πολιτικής.

Για οποιαδήποτε ερώτηση ή αίτημα, επικοινωνήστε στο: gdpr@your-magical-stories.gr