Πολιτική Απορρήτου

1. Υπεύθυνος Επεξεργασίας

Η «Αίθουσα Δημοπρασιών» (dimoprasies.shop) ενεργεί ως Υπεύθυνος Επεξεργασίας των προσωπικών σας δεδομένων. Για ερωτήσεις σχετικά με τα δεδομένα σας μπορείτε να επικοινωνήσετε στο info@dimoprasies.shop.

2. Δεδομένα που συλλέγουμε

• Στοιχεία λογαριασμού: email, όνομα εμφάνισης.
• Στοιχεία είσπραξης πωλητή (IBAN, δικαιούχος, IRIS): εμφανίζονται μόνο στον αγοραστή της συγκεκριμένης παραγγελίας, ώστε να πληρώσει τον πωλητή απευθείας.
• Φορολογικά στοιχεία (ΑΦΜ, ονοματεπώνυμο/επωνυμία, διεύθυνση): συλλέγονται αποκλειστικά για τη συμμόρφωση με την ευρωπαϊκή οδηγία DAC7 και μόνο εφόσον ο πωλητής υπερβεί τα νόμιμα όρια (30 συναλλαγές ή 2.000€ πωλήσεων ανά έτος). Μέχρι τότε δεν ζητούνται.
• Στοιχεία συναλλαγών: παραγγελίες, προσφορές, ιστορικό δημοπρασιών, αποδείξεις P2P πληρωμής που ανεβάζει ο αγοραστής.
• Στοιχεία αποστολής: επιλεγμένο Box Now locker.
• Στοιχεία πληρωμής προμήθειας: η Πλατφόρμα βλέπει μόνο το αναγνωριστικό της συνεδρίας Stripe (session id / payment intent) και το αποτέλεσμα της πληρωμής. Τα στοιχεία κάρτας του πωλητή υποβάλλονται απευθείας στην ασφαλή υποδομή της Stripe (Standard Checkout) και δεν διέρχονται ούτε αποθηκεύονται στο site μας.
• Τεχνικά δεδομένα: διεύθυνση IP, cookies, στοιχεία περιήγησης.

3. Νομική βάση επεξεργασίας

• Εκτέλεση σύμβασης (άρθρο 6§1β GDPR): για τη λειτουργία των δημοπρασιών και την είσπραξη της προμήθειας υπηρεσίας από τον πωλητή.
• Νομική υποχρέωση (άρθρο 6§1γ GDPR): για φορολογικές υποχρεώσεις (DAC7, MyDATA) — η συλλογή ΑΦΜ/διεύθυνσης ενεργοποιείται μόνο κατά την υπέρβαση των ορίων DAC7.
• Έννομο συμφέρον (άρθρο 6§1στ GDPR): για ασφάλεια πλατφόρμας και πρόληψη απάτης.
• Συγκατάθεση (άρθρο 6§1α GDPR): για προαιρετικά cookies ή marketing emails.

4. Αποδέκτες

Τα δεδομένα σας ενδέχεται να κοινοποιηθούν σε: (α) πάροχο πληρωμών προμήθειας (Stripe Payments – Standard Checkout, ως ανεξάρτητος υπεύθυνος επεξεργασίας για τα στοιχεία κάρτας), (β) πάροχο μεταφοράς (Box Now), (γ) πάροχο email (Resend), (δ) φιλοξενία (Cloudflare/Supabase), (ε) φορολογικές αρχές όπου απαιτείται από τον νόμο. Δεν αποστέλλουμε τα στοιχεία τραπεζικού λογαριασμού/IRIS του πωλητή σε τρίτους· εμφανίζονται μόνο στον αντισυμβαλλόμενο αγοραστή για την απευθείας εξόφληση.

5. Χρόνος διατήρησης

Στοιχεία συναλλαγών διατηρούνται για 5 έτη (φορολογική υποχρέωση). Λοιπά δεδομένα διατηρούνται για όσο διάστημα είναι ενεργός ο λογαριασμός σας, εκτός αν ζητήσετε διαγραφή.

6. Τα δικαιώματά σας (GDPR)

• Πρόσβαση στα δεδομένα σας.
• Διόρθωση ανακριβών δεδομένων.
• Διαγραφή («δικαίωμα στη λήθη»), υπό τους περιορισμούς φορολογικών υποχρεώσεων.
• Περιορισμός επεξεργασίας.
• Φορητότητα δεδομένων.
• Εναντίωση στην επεξεργασία.
• Καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

7. Cookies

Χρησιμοποιούμε αναγκαία cookies για τη λειτουργία της πλατφόρμας. Δείτε την Πολιτική Cookies.