Πολιτική Απορρήτου

1. Πεδίο εφαρμογής και υπεύθυνος επεξεργασίας

Η παρούσα Πολιτική ισχύει για τον ιστότοπο, τις εφαρμογές, τη ζωντανή αγορά και τις σχετικές υπηρεσίες του Teracotta (από κοινού, η «Υπηρεσία»). Το Teracotta, ο φορέας λειτουργίας που αναφέρεται στα επιχειρηματικά στοιχεία της Υπηρεσίας και στις επικοινωνίες Συναλλαγών, είναι ο υπεύθυνος επεξεργασίας των προσωπικών δεδομένων που υφίστανται επεξεργασία για τους σκοπούς που περιγράφονται εδώ.

Ορισμένοι πάροχοι, όπως εταιρείες πληρωμών, ταυτοποίησης, αποστολών ή ζωντανού βίντεο, ενδέχεται να ενεργούν χωριστά ως υπεύθυνοι επεξεργασίας για επεξεργασίες που καθορίζουν οι ίδιοι. Ισχύουν και οι δικές τους πολιτικές απορρήτου. Ερωτήσεις και αιτήματα άσκησης δικαιωμάτων υποβάλλονται μέσω της Υποστήριξης Teracotta.

2. Ποια προσωπικά δεδομένα συλλέγουμε

Δεδομένα λογαριασμού και προφίλ

Όνομα, εμφανιζόμενο όνομα, διεύθυνση email, επιλεγμένη χώρα, επιβεβαιωμένος αριθμός κινητού, εικόνα προφίλ, αναγνωριστικό λογαριασμού, επιβεβαίωση ηλικίας, κατάσταση ταυτοποίησης, προτιμήσεις, περιεχόμενο που ακολουθείτε ή αποθηκεύετε και ρυθμίσεις λογαριασμού. Η Supabase επεξεργάζεται τα διαπιστευτήρια ταυτοποίησης και την κατάσταση επιβεβαίωσης τηλεφώνου, ενώ ο ρυθμισμένος πάροχος SMS παραδίδει τον εφάπαξ κωδικό. Το Teracotta δεν λαμβάνει τον κωδικό πρόσβασής σας σε αναγνώσιμη μορφή.

Δεδομένα πωλητή και επιχείρησης

Ιδιότητα πωλητή, στοιχεία καταστήματος ή πωλητή, συνεργασίες, ιδιότητα επαγγελματία, αναγνωριστικό συνδεδεμένου λογαριασμού πληρωμών, κατάσταση εγγραφής και επαλήθευσης, κατάσταση αποδόσεων και στοιχεία που απαιτούνται για φορολογικούς ελέγχους, ελέγχους απάτης, κυρώσεων, ταυτότητας ή ιχνηλασιμότητας εμπόρων. Η Stripe ή άλλος πάροχος επαλήθευσης ενδέχεται να συλλέγει απευθείας κρατικά έγγραφα ταυτότητας, ημερομηνία γέννησης, τραπεζικά στοιχεία, στοιχεία ιδιοκτησίας και φορολογικά στοιχεία και να μας αποστέλλει τα αποτελέσματα της επαλήθευσης αντί για το ίδιο το έγγραφο ή τα πλήρη οικονομικά στοιχεία.

Δεδομένα συναλλαγών και πληρωμών

Καταχωρίσεις, προϊόντα, προσφορές, μέγιστες προσφορές, αγορές, τιμές, χρεώσεις, φόροι, κατάσταση πληρωμής, αναγνωριστικά πελάτη και τρόπου πληρωμής του παρόχου, επιστροφές χρημάτων, διαφορές, αντιλογισμοί, αποδόσεις και λογιστικά αρχεία. Τα στοιχεία κάρτας που καταχωρίζονται στη διεπαφή πληρωμών της Stripe πηγαίνουν απευθείας στη Stripe και δεν διέρχονται από τους διακομιστές του Teracotta.

Δεδομένα αποστολής και εκτέλεσης παραγγελιών

Όνομα παραλήπτη, διεύθυνση παράδοσης, αριθμός τηλεφώνου όπου δίνεται, διαστάσεις και βάρος δέματος, στοιχεία ετικέτας και χρέωσης, μεταφορική, αριθμός και συμβάντα παρακολούθησης, κατάσταση παράδοσης, στοιχεία επιστροφής και αποδεικτικά που παρέχονται για παραγγελία, απαίτηση ή έλεγχο.

Δεδομένα περιεχομένου, ζωντανής μετάδοσης και επικοινωνιών

Καταχωρίσεις, περιγραφές, εικόνες, δημόσιο περιεχόμενο προφίλ, μηνύματα συνομιλίας, αναφορές, αξιολογήσεις, αρχεία συντονισμού, αιτήματα υποστήριξης και επικοινωνίες με εμάς ή άλλους Χρήστες. Αν είναι ενεργή η καταγραφή, ενδέχεται να επεξεργαζόμαστε βίντεο και ήχο ζωντανής μετάδοσης, στοιχεία συμμετεχόντων, συμβάντα συνεδρίας, καταγραφές και σχετικά μεταδεδομένα, για τη μετάδοση, την επανάληψη, την ασφάλεια και τα αποδεικτικά Συναλλαγών.

Δεδομένα συσκευής, χρήσης και τεχνικά δεδομένα

Διεύθυνση IP, τύπος προγράμματος περιήγησης και συσκευής, λειτουργικό σύστημα, χρονικές σημάνσεις, σελίδες και λειτουργίες που χρησιμοποιήθηκαν, σελίδα προέλευσης, αρχεία καταγραφής εφαρμογής και API, συμβάντα ασφαλείας, αναγνωριστικά cookie ή τοπικής αποθήκευσης, στοιχεία σφαλμάτων και κατά προσέγγιση τοποθεσία που συνάγεται από τη διεύθυνση IP. Αν ενεργοποιήσετε τις ειδοποιήσεις προγράμματος περιήγησης, επεξεργαζόμαστε το σημείο συνδρομής push και τα σχετικά κλειδιά συσκευής που απαιτούνται για την παράδοσή τους.

3. Πώς συλλέγουμε προσωπικά δεδομένα

Συλλέγουμε προσωπικά δεδομένα:

• απευθείας από εσάς όταν εγγράφεστε, δημιουργείτε προφίλ ή καταχώριση, πλειοδοτείτε, αγοράζετε, πουλάτε, μεταδίδετε, υποβάλλετε αναφορά ή επικοινωνείτε με την υποστήριξη,
• αυτόματα από το πρόγραμμα περιήγησης, τη συσκευή, τη δραστηριότητά σας στην Υπηρεσία, τα αρχεία ασφαλείας, τα cookies και παρόμοιες απαραίτητες τεχνολογίες,
• από άλλους Χρήστες που εμπλέκονται σε Συναλλαγή, αναφορά, συνεργασία, ζωντανή μετάδοση ή υπόθεση υποστήριξης,
• από παρόχους όπως Supabase, Stripe, Shippo, Agora, Amazon IVS, Vercel, μεταφορικές και υπηρεσίες push, και
• από δημόσια αρχεία ή αρχές, όπου είναι ευλόγως απαραίτητο για επαλήθευση, ασφάλεια, πρόληψη απάτης ή νομική συμμόρφωση.

4. Γιατί χρησιμοποιούμε προσωπικά δεδομένα και οι νομικές μας βάσεις

Όπου στηριζόμαστε σε έννομο συμφέρον, εξετάζουμε αν η επεξεργασία είναι αναγκαία και σταθμίζουμε το συμφέρον αυτό έναντι των δικαιωμάτων σας. Όπου η επεξεργασία απαιτείται από σύμβαση ή νόμο, η μη παροχή των δεδομένων ενδέχεται να μας εμποδίσει να δημιουργήσουμε λογαριασμό, να ολοκληρώσουμε Συναλλαγή, να πληρώσουμε Πωλητή, να αποστείλουμε παραγγελία ή να εκπληρώσουμε νομική υποχρέωση.

5. Δημοπρασίες και αυτοματοποιημένη επεξεργασία

Το σύστημα δημοπρασιών του Teracotta εφαρμόζει αυτόματα τα εμφανιζόμενα βήματα προσφορών, τα όρια των μέγιστων προσφορών, τις χρονικές σημάνσεις και τους κανόνες της δημοπρασίας, ώστε να προσδιορίσει την προηγούμενη και τη νικητήρια προσφορά. Οι διαδικασίες πληρωμών ενδέχεται να επιχειρούν αυτόματα εξουσιοδοτημένες χρεώσεις, να αποδεσμεύουν απόθεμα όταν λήγει η πληρωμή, να κατανέμουν ποσά ή να επεξεργάζονται εγκεκριμένες επιστροφές. Τα αποτελέσματα αυτά βασίζονται σε οδηγίες Χρηστών, στην κατάσταση της Συναλλαγής και σε σταθερούς κανόνες της αγοράς.

Ενδέχεται επίσης να χρησιμοποιούμε αυτοματοποιημένες ενδείξεις για τον εντοπισμό κινδύνων ασφάλειας, απάτης, πληρωμών ή πολιτικής, αλλά σημαντικές αποφάσεις επιβολής ενδέχεται να εξετάζονται από εξουσιοδοτημένο προσωπικό όπου το απαιτεί ο νόμος. Επικοινωνήστε με την Υποστήριξη για να αμφισβητήσετε ένα αποτέλεσμα ή να ζητήσετε ανθρώπινη εξέταση όπου εφαρμόζεται.

6. Πώς γνωστοποιούμε προσωπικά δεδομένα

Ενδέχεται να γνωστοποιήσουμε προσωπικά δεδομένα:

• σε άλλους Χρήστες: δημόσια στοιχεία προφίλ και καταχωρίσεων, συμμετοχή σε συνομιλία και μετάδοση, καθώς και πληροφορίες ευλόγως απαραίτητες για Συναλλαγή, παράδοση, επιστροφή, συνεργασία, αναφορά ή διαφορά,
• στη Supabase: ταυτοποίηση, κατάσταση επιβεβαίωσης τηλεφώνου, βάση δεδομένων, αποθήκευση και υποδομή πραγματικού χρόνου. Ο ρυθμισμένος πάροχος SMS παραδίδει τον εφάπαξ κωδικό,
• στη Stripe: τρόποι πληρωμής, χρεώσεις, επιστροφές, εγγραφή πωλητών μέσω Connect, έλεγχοι ταυτότητας, αποδόσεις και διαχείριση κινδύνου πληρωμών,
• στη Shippo, σε μεταφορικές και παρόχους εκτέλεσης παραγγελιών: χρεώσεις, ετικέτες, παρακολούθηση, παράδοση, επιστροφές και υποστήριξη αποστολών,
• στην Agora ή στο Amazon IVS: μεταφορά ζωντανού βίντεο, λειτουργία συνεδρίας και καταγραφή όπου έχει ρυθμιστεί,
• στη Vercel και σε τεχνικούς παρόχους: φιλοξενία, παράδοση περιεχομένου, αρχεία καταγραφής, ασφάλεια και λειτουργία της Υπηρεσίας,
• σε επαγγελματίες συμβούλους, ελεγκτές, ασφαλιστές και αναδόχους: όπου είναι ευλόγως απαραίτητο για τη λειτουργία, την προστασία ή τον έλεγχο της Υπηρεσίας, και
• σε αρχές ή άλλα μέρη: όπου απαιτείται από τον νόμο ή είναι ευλόγως απαραίτητο για την προστασία δικαιωμάτων, ασφάλειας, περιουσίας, Χρηστών, του κοινού ή της Υπηρεσίας, για τη διερεύνηση παρανομίας, την είσπραξη οφειλής ή τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων.

Ενδέχεται να μεταβιβάσουμε σχετικά προσωπικά δεδομένα στο πλαίσιο συγχώνευσης, χρηματοδότησης, αναδιοργάνωσης, πώλησης, αφερεγγυότητας ή μεταβίβασης του συνόλου ή μέρους της Υπηρεσίας, υπό όρους εμπιστευτικότητας και σύμφωνα με τον νόμο. Δεν πουλάμε προσωπικά δεδομένα και δεν τα κοινοποιούμε για διαφημιστική στόχευση συμπεριφοράς τρίτων. Αν αυτό αλλάξει, θα επικαιροποιήσουμε την παρούσα Πολιτική και θα παράσχουμε πρώτα κάθε απαιτούμενη ειδοποίηση ή επιλογή.

7. Δημόσιες πληροφορίες και άλλοι Χρήστες

Τα προφίλ, τα ονόματα χρήστη, οι καταχωρίσεις, οι δημόσιες εκπομπές, οι σελίδες πωλητών, τα μηνύματα συνομιλίας και άλλο περιεχόμενο που επιλέγετε να δημοσιεύσετε ενδέχεται να είναι ορατά σε Χρήστες, σε μηχανές αναζήτησης και σε άτομα που δεν έχουν συνδεθεί. Άλλοι μπορεί να αντιγράψουν ή να κοινοποιήσουν δημόσιο περιεχόμενο εκτός Teracotta. Μη δημοσιεύετε ευαίσθητες πληροφορίες που δεν θέλετε να δουν άλλοι.

Γνωστοποιούμε στοιχεία παράδοσης μόνο στον βαθμό που είναι ευλόγως απαραίτητο για την εκτέλεση παραγγελίας, την επεξεργασία επιστροφής ή την επίλυση διαφοράς. Οι Αγοραστές και οι Πωλητές που λαμβάνουν προσωπικά δεδομένα οφείλουν να τα χρησιμοποιούν μόνο για τη σχετική Συναλλαγή και τις νομικές τους υποχρεώσεις, να τα διατηρούν ασφαλή και να μην τα χρησιμοποιούν για ανεπιθύμητη προώθηση ή άσχετους σκοπούς.

8. Διεθνείς διαβιβάσεις

Οι πάροχοί μας και τα συστήματά τους ενδέχεται να επεξεργάζονται προσωπικά δεδομένα εκτός της χώρας ή περιοχής όπου ζείτε, συμπεριλαμβανομένων τόπων με διαφορετική νομοθεσία προστασίας δεδομένων. Όπου απαιτείται, χρησιμοποιούμε αναγνωρισμένη απόφαση επάρκειας, εγκεκριμένες συμβατικές ρήτρες, πιστοποίηση ή άλλον νόμιμο μηχανισμό διαβίβασης και εφαρμόζουμε συμπληρωματικές εγγυήσεις ανάλογες προς τον κίνδυνο. Μπορείτε να ζητήσετε πληροφορίες για την ισχύουσα εγγύηση μέσω της Υποστήριξης.

9. Διατήρηση

Διατηρούμε προσωπικά δεδομένα μόνο για όσο διάστημα είναι ευλόγως απαραίτητο για τους σκοπούς που περιγράφονται εδώ. Η διάρκεια εξαρτάται από τη φύση των δεδομένων, την κατάσταση λογαριασμού και Συναλλαγής, τις νομικές και φορολογικές προθεσμίες, τα χρονικά περιθώρια πληρωμών και αντιλογισμών, τους κινδύνους ασφάλειας και απάτης, τις διαφορές, τις ανάγκες επιβολής και τους κύκλους αντιγράφων ασφαλείας.

Τα δεδομένα λογαριασμού και προφίλ παραμένουν κατά κανόνα όσο ο λογαριασμός είναι ενεργός. Τα αρχεία Συναλλαγών, πληρωμών, αποδόσεων, φορολογίας, αποστολών, συντονισμού, συγκαταθέσεων και υποστήριξης ενδέχεται να παραμείνουν μετά το κλείσιμο του λογαριασμού όπου απαιτείται για νομική συμμόρφωση, λογιστική, πρόληψη απάτης, διαφορά ή νομικές αξιώσεις. Το δημόσιο περιεχόμενο ενδέχεται να παραμείνει μέχρι να διαγραφεί ή να κλείσει ο λογαριασμός, με την επιφύλαξη αντιγράφων που έχουν κοινοποιήσει άλλοι και περιορισμένης διατήρησης αντιγράφων ασφαλείας. Όταν τα δεδομένα δεν χρειάζονται πλέον, τα διαγράφουμε ή τα ανωνυμοποιούμε, ή τα απομονώνουμε μέχρι να καταστεί δυνατή η διαγραφή.

10. Ασφάλεια

Χρησιμοποιούμε τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων, όπως ελέγχους πρόσβασης, ταυτοποιημένα API, ασφάλεια σε επίπεδο γραμμής στη βάση δεδομένων, κρυπτογραφημένη μεταφορά δικτύου, υπογεγραμμένα webhooks παρόχων και περιορισμένα μυστικά. Η καταχώριση στοιχείων κάρτας γίνεται από τη Stripe. Κανένα σύστημα δεν είναι απολύτως ασφαλές και δεν μπορούμε να εγγυηθούμε ότι δεν θα υπάρξει ποτέ μη εξουσιοδοτημένη πρόσβαση, απώλεια ή κατάχρηση.

Προστατεύστε τον κωδικό και τις συσκευές σας, χρησιμοποιήστε μοναδικό κωδικό, αποσυνδεθείτε από κοινόχρηστες συσκευές και ενημερώστε μας άμεσα αν πιστεύετε ότι ο λογαριασμός ή τα προσωπικά σας δεδομένα έχουν παραβιαστεί.

11. Cookies, τοπική αποθήκευση και επικοινωνίες

Χρησιμοποιούμε cookies και παρόμοια τοπική αποθήκευση που είναι απαραίτητα για την ταυτοποίηση, την ασφάλεια, τη συνέχεια της συνεδρίας, τις προτιμήσεις και τη βασική λειτουργία της Υπηρεσίας. Το πρόγραμμα περιήγησής σας ενδέχεται να σας επιτρέπει να τα αποκλείσετε ή να τα διαγράψετε, αλλά τότε βασικές λειτουργίες μπορεί να σταματήσουν να λειτουργούν. Αν εισαγάγουμε μη απαραίτητες τεχνολογίες ανάλυσης ή διαφήμισης, θα παράσχουμε ειδοποίηση και επιλογή συγκατάθεσης όπου απαιτείται, πριν από τη χρήση τους.

Τα μηνύματα υπηρεσίας, ασφάλειας, πληρωμών και Συναλλαγών είναι απαραίτητα για τη διαχείριση του λογαριασμού σας και δεν αποτελούν προώθηση. Μπορείτε να απενεργοποιήσετε τις προαιρετικές ειδοποιήσεις push από τις ρυθμίσεις της συσκευής ή του προγράμματος περιήγησης και να διαγραφείτε από εμπορικά μηνύματα με τον τρόπο που αναφέρεται σε αυτά. Η ανάκληση της συγκατάθεσης δεν θίγει τη νομιμότητα προηγούμενης χρήσης.

12. Τα δικαιώματά σας

Ανάλογα με το εφαρμοστέο δίκαιο, ενδέχεται να έχετε δικαίωμα ενημέρωσης, πρόσβασης, διόρθωσης ή διαγραφής προσωπικών δεδομένων, περιορισμού ή εναντίωσης στην επεξεργασία, φορητότητας των δεδομένων, ανάκλησης της συγκατάθεσης και εγγυήσεων σχετικά με αυτοματοποιημένες αποφάσεις. Μπορείτε επίσης να αντιταχθείτε ανά πάσα στιγμή στην άμεση εμπορική προώθηση.

Υποβάλετε αίτημα μέσω της Υποστήριξης. Ενδέχεται να επαληθεύσουμε την ταυτότητά σας και να ζητήσουμε στοιχεία απαραίτητα για τον εντοπισμό των δεδομένων. Τα δικαιώματα μπορεί να περιοριστούν όπου ισχύει εξαίρεση, μεταξύ άλλων όταν τα δεδομένα πρέπει να διατηρηθούν για τον νόμο, τα δικαιώματα άλλου προσώπου, την πρόληψη απάτης ή νομικές αξιώσεις. Θα απαντήσουμε εντός της προθεσμίας που ορίζει ο νόμος.

Μπορείτε να υποβάλετε καταγγελία στην αρχή προστασίας δεδομένων που είναι αρμόδια στον τόπο διαμονής ή εργασίας σας ή στον τόπο όπου θεωρείτε ότι σημειώθηκε παράβαση. Επικοινωνήστε με την τοπική αρχή για τη διαδικασία καταγγελίας.

13. Ανήλικοι

Η Υπηρεσία απευθύνεται σε ενήλικες 18 ετών και άνω. Δεν επιτρέπουμε εν γνώσει μας σε ανήλικο να δημιουργήσει λογαριασμό ούτε συλλέγουμε εν γνώσει μας προσωπικά δεδομένα ανηλίκου μέσω της Υπηρεσίας. Αν πιστεύετε ότι ανήλικος έχει παράσχει προσωπικά δεδομένα, επικοινωνήστε μαζί μας ώστε να το διερευνήσουμε και να λάβουμε τα κατάλληλα μέτρα.

14. Αλλαγές στην παρούσα Πολιτική

Ενδέχεται να επικαιροποιήσουμε την παρούσα Πολιτική όταν αλλάζει η Υπηρεσία, οι πάροχοι, οι πρακτικές ή οι νομικές μας υποχρεώσεις. Θα δημοσιεύουμε τη νέα ημερομηνία ισχύος και θα παρέχουμε πρόσθετη ειδοποίηση όπου απαιτείται. Οι ουσιώδεις αλλαγές ισχύουν για το μέλλον.

15. Επικοινωνία

Επικοινωνήστε με την Υποστήριξη Teracotta για ερωτήσεις, καταγγελίες ή αιτήματα άσκησης δικαιωμάτων σχετικά με το απόρρητο. Αν δεν έχετε πρόσβαση στον λογαριασμό σας, χρησιμοποιήστε τον τρόπο επικοινωνίας που αναφέρεται σε email υπηρεσίας του Teracotta ή τα τρέχοντα επιχειρηματικά στοιχεία επικοινωνίας που εμφανίζονται στην Υπηρεσία.