Σε αυτή τη σελίδα σας ενημερώνουμε, σύμφωνα με το άρθρο 13 του Γενικού Κανονισμού για την Προστασία Δεδομένων (ΓΚΠΔ, Κανονισμός (ΕΕ) 2016/679), ποια προσωπικά δεδομένα επεξεργαζόμαστε όταν επισκέπτεστε το My Aloe Vera, για ποιον σκοπό, με ποια νομική βάση, για πόσο χρόνο και ποια δικαιώματα έχετε. Λαμβάνουμε επίσης υπόψη τον ν. 4624/2019 και, για τα cookies, τον ν. 3471/2006.
Ισχύει από: 28/10/2026
1. Υπεύθυνος επεξεργασίας
Υπεύθυνος επεξεργασίας για αυτόν τον ιστότοπο είναι:
Matsanov Grup OOD
εταιρεία περιορισμένης ευθύνης βουλγαρικού δικαίου (OOD)
ul. Belitsa 24
4001 Plovdiv
Βουλγαρία
Διαχειριστής: Angel Macanov
Εγγραφή: Εμπορικό Μητρώο και Μητρώο Νομικών Προσώπων μη Κερδοσκοπικού Χαρακτήρα της Δημοκρατίας της Βουλγαρίας (Υπηρεσία Εγγραφών), UIC (ЕИК): 204607569
ΑΦΜ ΕΕ: BG204607569
E-mail: office@myaloevera.gr
Για κάθε ερώτηση σχετικά με την προστασία των δεδομένων σας μπορείτε να μας γράψετε στη διεύθυνση email που αναφέρεται παραπάνω. Δεν έχουμε ορίσει υπεύθυνο προστασίας δεδομένων (DPO), επειδή δεν υποχρεούμαστε: δεν παρακολουθούμε συστηματικά και σε μεγάλη κλίμακα πρόσωπα και δεν επεξεργαζόμαστε ειδικές κατηγορίες δεδομένων.
2. Με λίγα λόγια
Το My Aloe Vera είναι ενημερωτικός ιστότοπος. Δεν πουλάμε τίποτα εδώ και δεν υπάρχουν λογαριασμοί χρηστών, σχόλια, ενημερωτικό δελτίο (newsletter), καλάθι ή πληρωμές. Επεξεργαζόμαστε μόνο τα δεδομένα που χρειάζονται για να λειτουργεί και να προστατεύεται ο ιστότοπος, για στατιστικά (μόνο με τη συναίνεσή σας) και για να απαντάμε όταν μας γράφετε μέσω της φόρμας επικοινωνίας ή με email. Τα δεδομένα προέρχονται από εσάς και από τη συσκευή σας κατά την επίσκεψη.
Όταν πατάτε ένα κουμπί προς το κατάστημα της LR, μεταβαίνετε σε ιστότοπο του ομίλου LR Health & Beauty. Από εκεί και πέρα την επεξεργασία των δεδομένων σας την κάνει η LR ως ανεξάρτητος υπεύθυνος επεξεργασίας (βλ. ενότητα 8).
3. Φιλοξενία του ιστότοπου
Ο ιστότοπος φιλοξενείται από την Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Γερμανία, τηλ. +49 (0)9831 505-0. Οι διακομιστές βρίσκονται στο Falkenstein της Γερμανίας, δηλαδή εντός της ΕΕ. Η Hetzner επεξεργάζεται τα δεδομένα για λογαριασμό μας ως εκτελών την επεξεργασία, βάσει σύμβασης επεξεργασίας δεδομένων κατά το άρθρο 28 ΓΚΠΔ, ώστε να μπορεί να εμφανίζεται ο ιστότοπος.
Νομική βάση: άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ. Το έννομο συμφέρον μας είναι η αξιόπιστη και ασφαλής λειτουργία του ιστότοπου.
4. Cloudflare
Μπροστά από τον ιστότοπο χρησιμοποιούμε την υπηρεσία Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, ΗΠΑ, ως δίκτυο διανομής περιεχομένου (CDN), υπηρεσία DNS και διακομιστή μεσολάβησης ασφαλείας. Κάθε αίτημα προς τον ιστότοπο περνά από την Cloudflare. Για να παραδοθεί ο ιστότοπος και να προστατευτεί από επιθέσεις, η Cloudflare επεξεργάζεται τη διεύθυνση IP σας και τεχνικά δεδομένα του αιτήματος. Η Cloudflare ενεργεί ως εκτελών την επεξεργασία, βάσει σύμβασης επεξεργασίας δεδομένων κατά το άρθρο 28 ΓΚΠΔ.
Είναι δυνατή η διαβίβαση δεδομένων στις ΗΠΑ. Η Cloudflare είναι πιστοποιημένη στο πλαίσιο προστασίας δεδομένων ΕΕ-ΗΠΑ (EU-US Data Privacy Framework), για το οποίο ισχύει απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής (άρθρο 45 ΓΚΠΔ).
Νομική βάση: άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ. Το έννομο συμφέρον μας είναι η γρήγορη, σταθερή και ασφαλής παράδοση του ιστότοπου.
5. Αρχεία καταγραφής του διακομιστή
Σε κάθε επίσκεψη ο διακομιστής καταγράφει αυτόματα τεχνικά δεδομένα:
- διεύθυνση IP,
- ημερομηνία και ώρα του αιτήματος,
- τη σελίδα που ζητήθηκε,
- τον φυλλομετρητή (browser) που χρησιμοποιείτε,
- τη σελίδα από την οποία ήρθατε (referrer).
Χρησιμοποιούμε αυτά τα δεδομένα μόνο για τη λειτουργία και την ασφάλεια του ιστότοπου, για παράδειγμα για τον εντοπισμό σφαλμάτων και καταχρήσεων. Διαγράφονται το αργότερο μετά από έξι εβδομάδες.
Νομική βάση: άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ. Το έννομο συμφέρον μας είναι η ασφάλεια και η απρόσκοπτη λειτουργία του ιστότοπου.
6. Cookies και διαχείριση συναίνεσης
Η αποθήκευση πληροφοριών στη συσκευή σας και η πρόσβαση σε αυτές επιτρέπονται σύμφωνα με το άρθρο 4 παρ. 5 του ν. 3471/2006 μόνο με τη συναίνεσή σας, εκτός αν είναι απολύτως απαραίτητες για την παροχή της υπηρεσίας που ζητάτε. Γι’ αυτό τα cookies στατιστικών τοποθετούνται μόνο αφού συναινέσετε.
Για τη διαχείριση της συναίνεσης χρησιμοποιούμε το banner cookies CookieAdmin. Η επιλογή σας αποθηκεύεται στο απολύτως απαραίτητο cookie cookieadmin_consent για έως 12 μήνες, ώστε να μη σας ζητάμε ξανά τη γνώμη σας σε κάθε σελίδα και ώστε να μπορούμε να αποδείξουμε ότι δόθηκε συναίνεση, όπως απαιτεί το άρθρο 7 παρ. 1 ΓΚΠΔ. Νομική βάση: άρθρο 6 παρ. 1 στοιχ. γ΄ ΓΚΠΔ σε συνδυασμό με το άρθρο 7 παρ. 1 ΓΚΠΔ.
Μπορείτε να αλλάξετε ή να ανακαλέσετε τη συναίνεσή σας οποιαδήποτε στιγμή μέσω του συνδέσμου ή του εικονιδίου ρυθμίσεων cookies που υπάρχει σε κάθε σελίδα. Όλα τα cookies με όνομα, σκοπό και διάρκεια θα τα βρείτε στην Πολιτική cookies.
Το WordPress μπορεί να τοποθετήσει cookies (wordpress_* και wp-settings-*) μόνο για συνδεδεμένους διαχειριστές του ιστότοπου, όχι για τους επισκέπτες.
7. Google Analytics 4
Μόνο εφόσον συναινέσετε στην κατηγορία «Στατιστικά» στο banner cookies, χρησιμοποιούμε το Google Analytics 4, υπηρεσία της Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ιρλανδία. Πριν από τη συναίνεσή σας το Google Analytics δεν φορτώνεται καθόλου: δεν γίνεται καμία σύνδεση με τη Google και δεν αποστέλλονται δεδομένα στη Google.
Με το Google Analytics βλέπουμε ποιες σελίδες διαβάζονται και ποιες σελίδες βοηθούν πραγματικά τους αναγνώστες. Μετράμε επίσης τα κλικ στα κουμπιά προς τη LR, με το συμβάν lr_outbound_click, το οποίο περιλαμβάνει το όνομα του προϊόντος και τη σελίδα από την οποία έγινε το κλικ. Επεξεργάζονται δεδομένα χρήσης (σελίδες που επισκεφθήκατε, ώρα, συμβάντα), τεχνικά στοιχεία της συσκευής και του φυλλομετρητή και ένα τυχαίο αναγνωριστικό που αποθηκεύεται στα cookies _ga και _ga_[ID].
Οι ρυθμίσεις μας:
- Σύμφωνα με τη Google, το GA4 δεν καταγράφει και δεν αποθηκεύει διευθύνσεις IP.
- Τα δεδομένα συμβάντων διατηρούνται στο Analytics για το διάστημα που έχουμε ορίσει στην ιδιότητα, το πολύ 14 μήνες.
- Τα Google Signals δεν είναι ενεργοποιημένα και το Analytics δεν είναι συνδεδεμένο με κανένα διαφημιστικό προϊόν.
Μπορεί να γίνει διαβίβαση δεδομένων στη Google LLC στις ΗΠΑ. Η Google LLC είναι πιστοποιημένη στο πλαίσιο προστασίας δεδομένων ΕΕ-ΗΠΑ (EU-US Data Privacy Framework).
Νομική βάση: η συναίνεσή σας, άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ και άρθρο 4 παρ. 5 ν. 3471/2006. Μπορείτε να ανακαλέσετε τη συναίνεσή σας οποιαδήποτε στιγμή μέσω των ρυθμίσεων cookies. Η ανάκληση δεν επηρεάζει τη νομιμότητα της επεξεργασίας που έγινε πριν από αυτήν.
8. Κουμπιά προς το κατάστημα της LR
Εναλλαγή των κωδικών συνεργάτη
Ο ιστότοπος λειτουργεί από δύο ανεξάρτητους συνεργάτες της LR, τον Angel Matsanov και τη Nikoleta Genova. Σε κάθε κλικ το κουμπί οδηγεί εναλλάξ στον κωδικό συνεργάτη του ενός ή της άλλης. Για αυτή την εναλλαγή δεν αποθηκεύεται τίποτα στη συσκευή σας.
Ο δικός μας μετρητής κλικ
Όταν πατάτε ένα κουμπί προς τη LR, καταγράφουμε στον διακομιστή μας την ώρα, το προϊόν, τον κωδικό συνεργάτη που χρησιμοποιήθηκε και τη σελίδα του ιστότοπού μας από την οποία έγινε το κλικ. Δεν καταγράφουμε διεύθυνση IP ούτε αναγνωριστικά ή άλλα στοιχεία που θα μπορούσαν να σας ταυτοποιήσουν. Έτσι βλέπουμε ποιες σελίδες είναι χρήσιμες. Οι καταγραφές αυτές διατηρούνται για 365 ημέρες.
Νομική βάση, στον βαθμό που πρόκειται για προσωπικά δεδομένα: άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ. Το έννομο συμφέρον μας είναι να βελτιώνουμε το περιεχόμενο του ιστότοπου.
Μετά τη μετάβαση στη LR
Μόλις ανοίξει το κατάστημα της LR, την επεξεργασία των δεδομένων σας (για παράδειγμα κατά την παραγγελία ή την εγγραφή) την κάνει η εταιρεία του ομίλου LR Health & Beauty που λειτουργεί το κατάστημα, ως ανεξάρτητος υπεύθυνος επεξεργασίας και σύμφωνα με τη δική της πολιτική. Σχετικές πληροφορίες θα βρείτε στην πολιτική προστασίας δεδομένων του καταστήματος της LR. Εμείς δεν βλέπουμε τις παραγγελίες σας ούτε τα στοιχεία πληρωμής σας.
9. Φόρμα επικοινωνίας και email
Φόρμα επικοινωνίας
Στη σελίδα Επικοινωνία μπορείτε να μας στείλετε μήνυμα μέσω φόρμας. Όταν τη χρησιμοποιείτε, επεξεργαζόμαστε τα εξής δεδομένα:
- το όνομά σας,
- τη διεύθυνση email σας,
- το περιεχόμενο του μηνύματός σας,
- την ημερομηνία και την ώρα αποστολής.
Σας παρακαλούμε να μη μας στέλνετε ειδικές κατηγορίες δεδομένων (άρθρο 9 ΓΚΠΔ), όπως στοιχεία υγείας, ούτε άλλα δεδομένα που δεν χρειάζονται για το ερώτημά σας.
Σκοπός. Χρησιμοποιούμε τα δεδομένα αποκλειστικά για να απαντήσουμε στο ερώτημά σας και για τη συνέχεια της ίδιας επικοινωνίας. Δεν τα χρησιμοποιούμε για διαφήμιση ή προώθηση, δεν σας εγγράφουμε σε ενημερωτικό δελτίο (newsletter) ή σε λίστες αποδεκτών και δεν τα κοινοποιούμε στη LR Health & Beauty.
Νομική βάση. Άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ, όταν το ερώτημά σας αφορά την εκτέλεση σύμβασης ή τη λήψη μέτρων κατόπιν αιτήματός σας πριν από τη σύναψη σύμβασης. Σε κάθε άλλη περίπτωση, άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ. Το έννομο συμφέρον μας είναι να απαντάμε στα ερωτήματα που μας απευθύνονται.
Προστασία από κατάχρηση. Για να περιορίζεται η επανειλημμένη αποστολή μηνυμάτων (spam), κατά την αποστολή της φόρμας ο διακομιστής δημιουργεί από τη διεύθυνση IP σας μια μη αναστρέψιμη τιμή κατακερματισμού (hash). Η τιμή αυτή φυλάσσεται σε προσωρινή μνήμη για 60 δευτερόλεπτα και στη συνέχεια διαγράφεται αυτόματα. Η ίδια η διεύθυνση IP δεν αποθηκεύεται μαζί με το μήνυμα. Νομική βάση: άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ. Το έννομο συμφέρον μας είναι η προστασία του ιστότοπου και της φόρμας από κατάχρηση.
Αποθήκευση και αποδέκτες. Τα μηνύματα της φόρμας αποθηκεύονται στη βάση δεδομένων του ιστότοπου, στους διακομιστές της Hetzner Online GmbH στη Γερμανία (ενότητα 3), και αποστέλλονται με email στο γραμματοκιβώτιό μας. Το γραμματοκιβώτιο φιλοξενείται από τον πάροχο φιλοξενίας email μας στη Βουλγαρία, ο οποίος ενεργεί ως εκτελών την επεξεργασία για λογαριασμό μας (άρθρο 28 ΓΚΠΔ). Η βάση δεδομένων και το γραμματοκιβώτιο βρίσκονται εντός της ΕΕ. Όπως κάθε αίτημα προς τον ιστότοπο, και η αποστολή της φόρμας περνά από την Cloudflare (ενότητα 4).
Διάρκεια αποθήκευσης. Τα μηνύματα της φόρμας διαγράφονται αυτόματα το αργότερο 12 μήνες μετά την παραλαβή τους. Τα διαγράφουμε νωρίτερα, αν το ζητήσετε, εκτός αν ο νόμος επιβάλλει μεγαλύτερη διατήρηση.
Είναι υποχρεωτικό; Όχι. Η χρήση της φόρμας είναι προαιρετική. Χωρίς το όνομα, τη διεύθυνση email και το μήνυμα δεν μπορούμε όμως να σας απαντήσουμε. Εναλλακτικά, μπορείτε να μας γράψετε απευθείας με email.
Επικοινωνία μέσω email
Αν μας στείλετε email, επεξεργαζόμαστε τα δεδομένα που μας δίνετε (για παράδειγμα τη διεύθυνση email, το όνομά σας και το περιεχόμενο του μηνύματος) μόνο για να σας απαντήσουμε. Τα διαγράφουμε όταν δεν χρειάζονται πλέον, εκτός αν υπάρχει νομική υποχρέωση διατήρησής τους.
Νομική βάση: άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ, όταν το ερώτημά σας αφορά τη σύναψη ή την εκτέλεση σύμβασης μαζί μας, και κατά τα λοιπά άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ. Το έννομο συμφέρον μας είναι να απαντάμε στα μηνύματα που λαμβάνουμε.
10. Γραμματοσειρές
Οι γραμματοσειρές του ιστότοπου φορτώνονται από τον δικό μας διακομιστή. Δεν γίνεται σύνδεση με τις Google Fonts.
11. Αποδέκτες και διαβιβάσεις σε τρίτες χώρες
Αποδέκτες δεδομένων είναι μόνο οι πάροχοι που αναφέρονται παραπάνω: η Hetzner (φιλοξενία), η Cloudflare (CDN, DNS και ασφάλεια) και ο πάροχος φιλοξενίας email μας στη Βουλγαρία (μηνύματα της φόρμας επικοινωνίας και email) ως εκτελούντες την επεξεργασία και, μόνο με τη συναίνεσή σας, η Google (Analytics). Δεν πουλάμε και δεν μεταβιβάζουμε δεδομένα σε άλλους.
Διαβίβαση στις ΗΠΑ μπορεί να γίνει μέσω της Cloudflare και της Google. Και οι δύο εταιρείες είναι πιστοποιημένες στο πλαίσιο προστασίας δεδομένων ΕΕ-ΗΠΑ (EU-US Data Privacy Framework), βάσει της απόφασης επάρκειας της Ευρωπαϊκής Επιτροπής (άρθρο 45 ΓΚΠΔ).
12. Διάρκεια αποθήκευσης
- Αρχεία καταγραφής του διακομιστή: το πολύ έξι εβδομάδες.
- cookieadmin_consent: έως 12 μήνες.
- Μετρητής κλικ προς τη LR: 365 ημέρες.
- Cookies _ga και _ga_[ID]: δύο έτη, μόνο με τη συναίνεσή σας. Δεδομένα συμβάντων στο Google Analytics: το πολύ 14 μήνες.
- Μηνύματα της φόρμας επικοινωνίας: το πολύ 12 μήνες από την παραλαβή, νωρίτερα αν το ζητήσετε, εκτός αν ο νόμος επιβάλλει μεγαλύτερη διατήρηση.
- Τιμή hash της διεύθυνσης IP για την προστασία της φόρμας από spam: 60 δευτερόλεπτα.
- Μηνύματα email: όσο χρειάζεται για την απάντηση, εκτός αν ο νόμος επιβάλλει μεγαλύτερη διατήρηση.
13. Είστε υποχρεωμένοι να μας δώσετε δεδομένα;
Όχι. Δεν υπάρχει νομική ή συμβατική υποχρέωση να μας δώσετε προσωπικά δεδομένα για να διαβάσετε τον ιστότοπο. Χωρίς τα τεχνικά δεδομένα των ενοτήτων 3 έως 5, όπως η διεύθυνση IP, δεν είναι όμως τεχνικά δυνατή η εμφάνιση του ιστότοπου. Τα στατιστικά του Google Analytics είναι εντελώς προαιρετικά και ο ιστότοπος λειτουργεί κανονικά και χωρίς αυτά.
14. Τα δικαιώματά σας
Σύμφωνα με τον ΓΚΠΔ έχετε τα εξής δικαιώματα:
- δικαίωμα πρόσβασης στα δεδομένα σας (άρθρο 15),
- δικαίωμα διόρθωσης (άρθρο 16),
- δικαίωμα διαγραφής (άρθρο 17),
- δικαίωμα περιορισμού της επεξεργασίας (άρθρο 18),
- δικαίωμα στη φορητότητα των δεδομένων (άρθρο 20),
- δικαίωμα εναντίωσης (άρθρο 21),
- δικαίωμα ανάκλησης της συναίνεσης οποιαδήποτε στιγμή, με ισχύ για το μέλλον (άρθρο 7 παρ. 3).
Δικαίωμα εναντίωσης
Όταν επεξεργαζόμαστε δεδομένα με βάση το έννομο συμφέρον μας (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ), μπορείτε να αντιταχθείτε σε αυτή την επεξεργασία για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή σας. Τότε δεν θα επεξεργαζόμαστε πλέον τα δεδομένα, εκτός αν αποδείξουμε επιτακτικούς και νόμιμους λόγους που υπερισχύουν ή αν η επεξεργασία χρειάζεται για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.
Πώς ασκείτε τα δικαιώματά σας
Για να ασκήσετε τα δικαιώματά σας, γράψτε μας στη διεύθυνση email της ενότητας 1 ή δείτε τη σελίδα Επικοινωνία. Απαντάμε χωρίς αδικαιολόγητη καθυστέρηση και σε κάθε περίπτωση εντός ενός μήνα, όπως προβλέπει το άρθρο 12 ΓΚΠΔ. Για δεδομένα που επεξεργάζεται η LR μετά τη μετάβασή σας στο κατάστημά της, απευθυνθείτε απευθείας στη LR.
Δικαίωμα υποβολής καταγγελίας
Έχετε δικαίωμα να υποβάλετε καταγγελία σε εποπτική αρχή (άρθρο 77 ΓΚΠΔ). Επικεφαλής εποπτική αρχή για εμάς είναι η Επιτροπή Προστασίας Προσωπικών Δεδομένων της Βουλγαρίας (Комисия за защита на личните данни), Prof. Tsvetan Lazarov Blvd. 2, 1592 Σόφια, Βουλγαρία. Μπορείτε επίσης να απευθυνθείτε στην αρχή της χώρας όπου ζείτε. Στην Ελλάδα αρμόδια είναι η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.
15. Αυτοματοποιημένες αποφάσεις
Δεν χρησιμοποιούμε αυτοματοποιημένη λήψη αποφάσεων ούτε κατάρτιση προφίλ κατά την έννοια του άρθρου 22 ΓΚΠΔ.
16. Ανήλικοι
Ο ιστότοπος δεν απευθύνεται σε παιδιά κάτω των 16 ετών και δεν συλλέγουμε εν γνώσει μας δεδομένα παιδιών.
17. Ασφάλεια
Λαμβάνουμε κατάλληλα τεχνικά και οργανωτικά μέτρα, ώστε να προστατεύονται τα δεδομένα από απώλεια και μη εξουσιοδοτημένη πρόσβαση.
18. Αλλαγές στην πολιτική απορρήτου
Ενημερώνουμε αυτή την πολιτική όταν αλλάζει ο ιστότοπος, οι πάροχοι που χρησιμοποιούμε ή οι νομικές απαιτήσεις. Ισχύει πάντα η έκδοση που δημοσιεύεται σε αυτή τη σελίδα.
Ισχύει από: 28/10/2026