Τελευταία ενημέρωση / Last updated: 9 Μαΐου 2026 / 9 May 2026

ΕΛΛΗΝΙΚΑ

ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ

Η παρούσα Πολιτική Απορρήτου περιγράφει τον τρόπο με τον οποίο συλλέγονται, χρησιμοποιούνται, αποθηκεύονται, γνωστοποιούνται και προστατεύονται τα προσωπικά δεδομένα χρηστών, πελατών και επισκεπτών του ιστότοπου και ηλεκτρονικού καταστήματος cathesboutique.gr.

Το cathesboutique.gr είναι ο επίσημος ιστότοπος και ηλεκτρονικό κατάστημα της ετερόρρυθμης εταιρείας με την επωνυμία «Cathe’s Boutique Ε.Ε.» και λατινική απόδοση «Cathe’s Boutique E.E.», με έδρα επί της οδού Κλεοπάτρας 14, Δήμος Βάρης – Βούλας – Βουλιαγμένης, Αττική, Τ.Κ. 16671, Ελλάδα, Α.Φ.Μ. 802614505, αριθμό Γ.Ε.ΜΗ. 179597702000, ιστότοπο www.cathesboutique.gr, email info@cathesboutique.gr, email παραγγελιών και επιστροφών order@cathesboutique.gr και τηλέφωνο 694 9465200, εφεξής η «Επιχείρηση».

Η Επιχείρηση σέβεται την ιδιωτικότητα και τα προσωπικά δεδομένα των χρηστών και λαμβάνει κατάλληλα τεχνικά και οργανωτικά μέτρα προστασίας, σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679, τον Γενικό Κανονισμό Προστασίας Δεδομένων, τον ν. 4624/2019, τον ν. 3471/2006, όπως εκάστοτε ισχύουν, και την εφαρμοστέα ελληνική και ενωσιακή νομοθεσία προστασίας προσωπικών δεδομένων και απορρήτου ηλεκτρονικών επικοινωνιών.

Η χρήση του ιστότοπου, η δημιουργία λογαριασμού, η υποβολή παραγγελίας, η επικοινωνία με την Επιχείρηση ή η εγγραφή σε ενημερωτικά μηνύματα προϋποθέτει ότι ο χρήστης έχει ενημερωθεί για την παρούσα Πολιτική Απορρήτου.

1. Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας είναι η Cathe’s Boutique Ε.Ε., Κλεοπάτρας 14, Δήμος Βάρης – Βούλας – Βουλιαγμένης, Αττική, Τ.Κ. 16671, Ελλάδα, Α.Φ.Μ. 802614505, Γ.Ε.ΜΗ. 179597702000, email info@cathesboutique.gr, τηλέφωνο 694 9465200.

Για ζητήματα προσωπικών δεδομένων ο χρήστης μπορεί να επικοινωνεί με την Επιχείρηση στην ηλεκτρονική διεύθυνση info@cathesboutique.gr.

Η Επιχείρηση δεν έχει ορίσει Υπεύθυνο Προστασίας Δεδομένων, διότι, βάσει της φύσης και έκτασης της δραστηριότητάς της, δεν προκύπτει σχετική υποχρέωση ορισμού, εκτός αν αυτό μεταβληθεί στο μέλλον σύμφωνα με την εφαρμοστέα νομοθεσία.

2. Κατηγορίες προσωπικών δεδομένων

Η Επιχείρηση συλλέγει και επεξεργάζεται μόνο δεδομένα που είναι αναγκαία για τη λειτουργία του ηλεκτρονικού καταστήματος, την εκτέλεση παραγγελιών, την εξυπηρέτηση πελατών, τη συμμόρφωση με νόμιμες υποχρεώσεις και, όπου υπάρχει νόμιμη βάση, την εμπορική επικοινωνία.

Κατά τη χρήση του ιστότοπου, δημιουργία λογαριασμού, υποβολή παραγγελίας ή επικοινωνία μπορεί να συλλέγονται: ονοματεπώνυμο, διεύθυνση αποστολής, διεύθυνση τιμολόγησης, ταχυδρομικός κώδικας, πόλη, χώρα, τηλέφωνο, email, στοιχεία παραγγελίας, προϊόντα που αγοράσθηκαν, αξία παραγγελίας, τρόπος πληρωμής, τρόπος αποστολής, αριθμός παραγγελίας, ιστορικό αγορών, στοιχεία επιστροφών ή αλλαγών, περιεχόμενο επικοινωνίας και κάθε πληροφορία που παρέχεται οικειοθελώς.

Σε περίπτωση έκδοσης τιμολογίου ή συναλλαγής με επαγγελματία ή επιχείρηση, μπορεί να συλλέγονται επωνυμία, δραστηριότητα, Α.Φ.Μ., αρμόδια Δ.Ο.Υ., επαγγελματική διεύθυνση και λοιπά στοιχεία που απαιτούνται για την έκδοση νόμιμου παραστατικού.

Κατά την περιήγηση μπορεί να συλλέγονται τεχνικά δεδομένα, όπως διεύθυνση IP, τύπος και έκδοση browser, λειτουργικό σύστημα, πληροφορίες συσκευής, ημερομηνία και ώρα πρόσβασης, σελίδες επίσκεψης, χρόνος παραμονής, πληροφορίες cookies και συναφή δεδομένα χρήσης.

Η Επιχείρηση δεν συλλέγει πλήρη στοιχεία πιστωτικών ή χρεωστικών καρτών. Οι πληρωμές με κάρτα πραγματοποιούνται στο ασφαλές περιβάλλον του συνεργαζόμενου παρόχου πληρωμών.

3. Σκοποί επεξεργασίας

Τα δεδομένα υποβάλλονται σε επεξεργασία για τη δημιουργία και διαχείριση λογαριασμών, υποβολή, επιβεβαίωση, εκτέλεση, αποστολή και παράδοση παραγγελιών, τιμολόγηση, είσπραξη τιμήματος, επικοινωνία σχετικά με παραγγελία, εξυπηρέτηση πελατών, διαχείριση αλλαγών, επιστροφών, υπαναχώρησης και ελαττωματικών προϊόντων.

Η Επιχείρηση επεξεργάζεται επίσης δεδομένα για συμμόρφωση με φορολογικές, λογιστικές, εμπορικές και διοικητικές υποχρεώσεις, τήρηση αρχείων συναλλαγών, έκδοση και διατήρηση παραστατικών και ανταπόκριση σε αιτήματα αρμόδιων αρχών.

Περαιτέρω επεξεργασία μπορεί να γίνεται για ασφάλεια του ιστότοπου, πρόληψη απάτης, προστασία δικαιωμάτων και έννομων συμφερόντων, απόδειξη συναλλαγών, θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων και διαχείριση τεχνικών ζητημάτων.

Όπου ο χρήστης έχει παράσχει συγκατάθεση ή όπου η αποστολή επιτρέπεται από την ισχύουσα νομοθεσία, η Επιχείρηση μπορεί να χρησιμοποιεί το email του για newsletters, προσφορές, ενημερώσεις νέας συλλογής ή εμπορικές ανακοινώσεις.

4. Νομικές βάσεις

Η επεξεργασία για υποβολή, εκτέλεση, αποστολή, παράδοση και διαχείριση παραγγελιών βασίζεται στην εκτέλεση σύμβασης ή στη λήψη μέτρων πριν από τη σύναψή της.

Η επεξεργασία για έκδοση παραστατικών, τήρηση λογιστικών και φορολογικών αρχείων και συμμόρφωση με νόμιμες υποχρεώσεις βασίζεται σε έννομη υποχρέωση της Επιχείρησης.

Η επεξεργασία για ασφάλεια, πρόληψη απάτης, απόδειξη συναλλαγών, νομικές αξιώσεις και ορθή λειτουργία του ηλεκτρονικού καταστήματος βασίζεται στο έννομο συμφέρον της Επιχείρησης, εφόσον δεν υπερισχύουν δικαιώματα και ελευθερίες του υποκειμένου.

Η αποστολή προωθητικών μηνυμάτων και η χρήση μη αναγκαίων cookies βασίζονται στη συγκατάθεση του χρήστη, όπου αυτή απαιτείται.

5. Υποχρεωτική ή προαιρετική παροχή δεδομένων

Η παροχή δεδομένων αναγκαίων για παραγγελία είναι υποχρεωτική, διότι χωρίς αυτά η Επιχείρηση δεν μπορεί να αποδεχθεί, εκτελέσει, αποστείλει ή τιμολογήσει την παραγγελία. Η παροχή δεδομένων για εμπορική επικοινωνία είναι προαιρετική. Η άρνηση ή ανάκληση συγκατάθεσης για προωθητική επικοινωνία δεν επηρεάζει τη δυνατότητα αγοράς.

Η παροχή δεδομένων μέσω μη αναγκαίων cookies είναι προαιρετική και διέπεται από την Πολιτική Cookies και τις επιλογές συγκατάθεσης του χρήστη.

6. Αποδέκτες δεδομένων

Η Επιχείρηση δεν πωλεί, εκμισθώνει ή διαθέτει προσωπικά δεδομένα σε τρίτους για δικούς τους ανεξάρτητους εμπορικούς σκοπούς.

Δεδομένα μπορεί να γνωστοποιούνται, στο αναγκαίο μέτρο, σε εταιρείες ταχυμεταφοράς και μεταφοράς, όπως ACS και BOX NOW, παρόχους πληρωμών, τράπεζες, παρόχους φιλοξενίας και τεχνικής υποστήριξης, παρόχους email, newsletter ή εμπορικής επικοινωνίας, παρόχους λογισμικού e-shop, λογιστές, φοροτεχνικούς, νομικούς συμβούλους και αρμόδιες δημόσιες, δικαστικές, φορολογικές ή εποπτικές αρχές, όπου απαιτείται από τον νόμο.

Οι συνεργάτες που ενεργούν ως εκτελούντες την επεξεργασία υποχρεούνται να επεξεργάζονται δεδομένα μόνο σύμφωνα με τις οδηγίες της Επιχείρησης, να τηρούν εμπιστευτικότητα και να λαμβάνουν κατάλληλα μέτρα ασφάλειας.

7. Διαβιβάσεις εκτός ΕΟΧ

Η Επιχείρηση επιδιώκει την επεξεργασία δεδομένων εντός Ευρωπαϊκής Ένωσης ή Ευρωπαϊκού Οικονομικού Χώρου. Όταν χρησιμοποιούνται πάροχοι ή τεχνολογίες που συνεπάγονται διαβίβαση σε τρίτες χώρες, η διαβίβαση πραγματοποιείται μόνο εφόσον υπάρχει νόμιμη βάση και εφαρμόζονται κατάλληλες εγγυήσεις, όπως αποφάσεις επάρκειας, τυποποιημένες συμβατικές ρήτρες ή άλλος νόμιμος μηχανισμός.

Ορισμένα εργαλεία ανάλυσης, διαφήμισης, κοινωνικής δικτύωσης ή τεχνικών υπηρεσιών μπορεί να συνεπάγονται επεξεργασία από παρόχους εκτός ΕΟΧ. Ο χρήστης ενημερώνεται ειδικότερα μέσω της Πολιτικής Cookies και του μηχανισμού συγκατάθεσης.

8. Χρόνος διατήρησης

Τα προσωπικά δεδομένα διατηρούνται μόνο για όσο απαιτείται για τους σκοπούς συλλογής τους, για συμμόρφωση με νόμιμες υποχρεώσεις και για θεμελίωση, άσκηση ή υπεράσπιση δικαιωμάτων και νομικών αξιώσεων.

Δεδομένα παραγγελιών, συναλλαγών, τιμολόγησης και φορολογικών στοιχείων διατηρούνται για όσο απαιτείται από τη φορολογική, λογιστική και εμπορική νομοθεσία. Δεδομένα λογαριασμού διατηρούνται για όσο ο λογαριασμός παραμένει ενεργός. Δεδομένα επικοινωνίας διατηρούνται για όσο απαιτείται για τη διαχείριση του αιτήματος και για εύλογο διάστημα μετά από αυτήν. Δεδομένα newsletter διατηρούνται μέχρι την ανάκληση συγκατάθεσης ή τη διαγραφή, εκτός αν απαιτείται περιορισμένη διατήρηση για αποδεικτικούς σκοπούς. Δεδομένα cookies διατηρούνται σύμφωνα με την Πολιτική Cookies.

9. Δικαιώματα υποκειμένου

Ο χρήστης έχει δικαίωμα πρόσβασης, διόρθωσης, διαγραφής υπό τις νόμιμες προϋποθέσεις, περιορισμού επεξεργασίας, εναντίωσης, φορητότητας όπου εφαρμόζεται και ανάκλησης συγκατάθεσης όπου η επεξεργασία βασίζεται σε συγκατάθεση.

Η ανάκληση συγκατάθεσης δεν θίγει τη νομιμότητα επεξεργασίας που πραγματοποιήθηκε πριν από την ανάκληση. Για την άσκηση δικαιωμάτων ο χρήστης μπορεί να αποστείλει αίτημα στο info@cathesboutique.gr, αναφέροντας το δικαίωμα που επιθυμεί να ασκήσει και τα στοιχεία ταυτοποίησής του.

Η Επιχείρηση απαντά εντός της νόμιμης προθεσμίας. Σε περίπτωση σύνθετου αιτήματος ή μεγάλου αριθμού αιτημάτων, η προθεσμία μπορεί να παραταθεί σύμφωνα με τη νομοθεσία. Η Επιχείρηση μπορεί να ζητήσει πρόσθετα στοιχεία ταυτοποίησης όπου έχει εύλογες αμφιβολίες.

10. Δικαίωμα καταγγελίας

Αν ο χρήστης θεωρεί ότι η επεξεργασία παραβιάζει τη νομοθεσία προστασίας δεδομένων, έχει δικαίωμα υποβολής καταγγελίας στην αρμόδια εποπτική αρχή. Στην Ελλάδα αρμόδια είναι η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, www.dpa.gr. Πριν από την καταγγελία, ο χρήστης μπορεί να επικοινωνήσει με την Επιχείρηση στο info@cathesboutique.gr.

11. Ασφάλεια δεδομένων

Η Επιχείρηση λαμβάνει κατάλληλα τεχνικά και οργανωτικά μέτρα για προστασία δεδομένων από τυχαία ή παράνομη καταστροφή, απώλεια, αλλοίωση, μη εξουσιοδοτημένη γνωστοποίηση ή πρόσβαση. Τα μέτρα μπορεί να περιλαμβάνουν ασφαλή πρωτόκολλα επικοινωνίας, περιορισμένη πρόσβαση, κωδικούς, τεχνικά μέτρα προστασίας, έλεγχο πρόσβασης, συνεργασία με αξιόπιστους παρόχους και εσωτερικές διαδικασίες.

Καμία διαβίβαση μέσω διαδικτύου και κανένα πληροφοριακό σύστημα δεν είναι απολύτως ασφαλές. Ο χρήστης πρέπει να προστατεύει τα στοιχεία πρόσβασής του και να μην τα γνωστοποιεί σε τρίτους.

12. Πληρωμές και συναλλαγές

Η Επιχείρηση υποστηρίζει πληρωμή με κάρτα, τραπεζική κατάθεση, αντικαταβολή και, μετά την ενεργοποίηση της σχετικής λειτουργίας, IRIS, εφόσον ο αντίστοιχος τρόπος εμφανίζεται διαθέσιμος στο checkout.

Σε πληρωμή με κάρτα, η συναλλαγή πραγματοποιείται στο ασφαλές περιβάλλον του παρόχου πληρωμών. Η Επιχείρηση δεν αποθηκεύει πλήρη στοιχεία καρτών. Σε τραπεζική κατάθεση ή IRIS μπορεί να επεξεργάζονται στοιχεία αναγνώρισης πληρωμής, όπως όνομα καταθέτη, αριθμός παραγγελίας, ποσό και τραπεζικός κωδικός συναλλαγής. Σε αντικαταβολή, τα αναγκαία στοιχεία γνωστοποιούνται στον μεταφορέα.

13. Αποστολές και μεταφορικές

Για αποστολή και παράδοση προϊόντων, η Επιχείρηση γνωστοποιεί τα απολύτως αναγκαία δεδομένα σε συνεργαζόμενες εταιρείες ταχυμεταφοράς ή μεταφοράς, όπως ACS και BOX NOW, εκτός αν εμφανίζεται διαφορετικός ή πρόσθετος τρόπος αποστολής.

Τα δεδομένα περιλαμβάνουν, κατά περίπτωση, ονοματεπώνυμο, διεύθυνση ή σημείο παραλαβής, τηλέφωνο, email, αριθμό παραγγελίας και κάθε άλλο αναγκαίο στοιχείο για την παράδοση.

14. Newsletter

Ο χρήστης μπορεί να εγγραφεί στο newsletter, εφόσον η λειτουργία είναι διαθέσιμη. Η αποστολή πραγματοποιείται μόνο με συγκατάθεση ή όπου επιτρέπεται από τη νομοθεσία. Ο χρήστης μπορεί να ανακαλέσει τη συγκατάθεση και να διαγραφεί μέσω του συνδέσμου διαγραφής ή με αίτημα στο info@cathesboutique.gr.

Τα αναγκαία μηνύματα για παραγγελία, πληρωμή, αποστολή, παράδοση, επιστροφή ή άλλη συναλλακτική επικοινωνία δεν συνιστούν προωθητική επικοινωνία.

15. Cookies

Ο ιστότοπος χρησιμοποιεί ή μπορεί να χρησιμοποιεί cookies και συναφείς τεχνολογίες για λειτουργία, ασφάλεια, καλάθι αγορών, σύνδεση σε λογαριασμό, βελτίωση εμπειρίας, ανάλυση επισκεψιμότητας και, με συγκατάθεση όπου απαιτείται, σκοπούς στατιστικής, εξατομίκευσης ή marketing. Οι ειδικοί όροι περιλαμβάνονται στην Πολιτική Cookies.

Τα μη απολύτως αναγκαία cookies εγκαθίστανται μόνο εφόσον ο χρήστης έχει παράσχει την απαιτούμενη συγκατάθεση.

16. Ανήλικοι

Το ηλεκτρονικό κατάστημα δεν απευθύνεται ειδικά σε ανηλίκους. Η χρήση και αγορά από ανηλίκους πρέπει να γίνεται με συναίνεση και εποπτεία γονέα ή ασκούντος τη γονική μέριμνα. Η Επιχείρηση δεν επιδιώκει συλλογή δεδομένων ανηλίκων χωρίς νόμιμη βάση.

17. Αυτοματοποιημένη λήψη αποφάσεων

Η Επιχείρηση δεν λαμβάνει αποφάσεις που παράγουν έννομα αποτελέσματα ή επηρεάζουν σημαντικά τον χρήστη με αποκλειστικά αυτοματοποιημένα μέσα, συμπεριλαμβανομένης κατάρτισης προφίλ, εκτός αν αυτό αναφέρεται ειδικά και υπάρχει νόμιμη βάση.

18. Τροποποιήσεις

Η Επιχείρηση μπορεί να τροποποιεί την παρούσα Πολιτική όταν απαιτείται λόγω μεταβολών στη νομοθεσία, λειτουργία του ιστότοπου, υπηρεσίες, τεχνολογίες ή διαδικασίες. Κάθε τροποποίηση αναρτάται στον ιστότοπο και ισχύει από την ανάρτησή της, εκτός αν ορίζεται διαφορετικά.

ENGLISH

PRIVACY POLICY

This Privacy Policy describes how the personal data of users, customers and visitors of the website and online store cathesboutique.gr are collected, used, stored, disclosed and protected.

cathesboutique.gr is the official website and online store of the limited partnership under the name “Cathe’s Boutique Ε.Ε.”, with the Latin-character name “Cathe’s Boutique E.E.”, having its registered seat at 14 Kleopatras Street, Municipality of Vari – Voula – Vouliagmeni, Attica, P.C. 16671, Greece, Tax Identification Number 802614505, General Commercial Registry Number 179597702000, website www.cathesboutique.gr, email info@cathesboutique.gr, order and returns email order@cathesboutique.gr and telephone number 694 9465200, hereinafter the “Business”.

The Business respects user privacy and personal data and takes appropriate technical and organisational measures for their protection, in accordance with Regulation (EU) 2016/679, the General Data Protection Regulation, Greek Law 4624/2019, Greek Law 3471/2006, as amended and in force, and the applicable Greek and EU legislation on personal data protection and electronic communications privacy.

Use of the website, account creation, order submission, communication with the Business or subscription to informational messages presupposes that the user has been informed of this Privacy Policy.

1. Data controller

The data controller is Cathe’s Boutique Ε.Ε., 14 Kleopatras Street, Municipality of Vari – Voula – Vouliagmeni, Attica, P.C. 16671, Greece, Tax Identification Number 802614505, General Commercial Registry Number 179597702000, email info@cathesboutique.gr, telephone 694 9465200.

For personal data matters, the user may contact the Business at info@cathesboutique.gr.

The Business has not appointed a Data Protection Officer because, based on the nature and scope of its activity, there is no relevant obligation to appoint one, unless this changes in the future under applicable legislation.

2. Categories of personal data

The Business collects and processes only data necessary for operation of the online store, execution of orders, customer service, compliance with legal obligations and, where there is a lawful basis, commercial communication.

When using the website, creating an account, placing an order or communicating, the following may be collected: full name, shipping address, billing address, postal code, city, country, telephone, email, order details, products purchased, order value, payment method, shipping method, order number, purchase history, return or exchange details, communication content and any information voluntarily provided.

In the event of invoice issuance or a transaction with a professional or business customer, business name, professional activity, Tax Identification Number, competent Tax Office, business address and other lawful invoicing details may be collected.

When browsing, technical data may be collected, such as IP address, browser type and version, operating system, device information, access date and time, visited pages, time spent, cookie information and related usage data.

The Business does not collect full credit or debit card details. Card payments are carried out in the secure environment of the cooperating payment provider.

3. Purposes of processing

Data are processed for account creation and management, order submission, confirmation, execution, shipment and delivery, invoicing, collection of the price, order-related communication, customer service, handling exchanges, returns, withdrawal and defective products.

The Business also processes data to comply with tax, accounting, commercial and administrative obligations, maintain transaction records, issue and retain documents and respond to competent authorities.

Further processing may take place for website security, fraud prevention, protection of rights and legitimate interests, proof of transactions, establishment, exercise or defence of legal claims and management of technical issues.

Where the user has provided consent or where sending is permitted by applicable legislation, the Business may use the user’s email address for newsletters, offers, new collection updates or commercial announcements.

4. Legal bases

Processing for submission, execution, shipment, delivery and management of orders is based on performance of a contract or steps prior to entering into a contract.

Processing for invoices, accounting and tax records and legal compliance is based on the Business’s legal obligation.

Processing for security, fraud prevention, proof of transactions, legal claims and proper operation of the online store is based on the legitimate interest of the Business, provided that the rights and freedoms of the data subject do not override such interest.

Promotional messages and non-essential cookies are based on user consent where such consent is required.

5. Mandatory or optional provision

Provision of data necessary for an order is mandatory because without them the Business cannot accept, execute, ship or invoice the order. Provision of data for commercial communication is optional. Refusal or withdrawal of promotional consent does not affect the ability to purchase.

Provision of data through non-essential cookies is optional and governed by the Cookie Policy and the user’s consent choices.

6. Recipients of data

The Business does not sell, rent or make personal data available to third parties for their own independent commercial purposes.

Data may be disclosed, to the necessary extent, to courier and transport companies such as ACS and BOX NOW, payment providers, banks, hosting and technical support providers, email, newsletter or commercial communication providers, e-shop software providers, accountants, tax advisors, legal advisors and competent public, judicial, tax or supervisory authorities where required by law.

Partners acting as processors must process data only according to the Business’s instructions, maintain confidentiality and take appropriate security measures.

7. Transfers outside the EEA

The Business endeavours to process data within the European Union or European Economic Area. Where providers or technologies involve transfers to third countries, the transfer takes place only where there is a lawful basis and appropriate safeguards, such as adequacy decisions, standard contractual clauses or another lawful transfer mechanism.

Certain analytics, advertising, social media or technical service tools may involve processing by providers outside the EEA. The user is informed more specifically through the Cookie Policy and cookie consent mechanism.

8. Retention period

Personal data are retained only for as long as required for the purposes for which they were collected, for compliance with legal obligations and for establishment, exercise or defence of rights and legal claims.

Order, transaction, invoicing and tax data are retained for as long as required by tax, accounting and commercial legislation. Account data are retained while the account remains active. Communication data are retained for the time necessary to handle the request and for a reasonable period thereafter. Newsletter data are retained until consent is withdrawn or the user unsubscribes, unless limited retention is required for evidentiary purposes. Cookie data are retained according to the Cookie Policy.

9. Data subject rights

The user has the right of access, rectification, erasure under legal conditions, restriction of processing, objection, portability where applicable and withdrawal of consent where processing is based on consent.

Withdrawal of consent does not affect the lawfulness of processing carried out before withdrawal. To exercise rights, the user may send a request to info@cathesboutique.gr, stating the right they wish to exercise and the identification details required.

The Business responds within the statutory time limit. In case of complex requests or a large number of requests, the time limit may be extended according to the law. The Business may request additional identification information where it has reasonable doubts.

10. Right to lodge a complaint

If the user considers that processing infringes data protection legislation, the user has the right to lodge a complaint with the competent supervisory authority. In Greece, the competent authority is the Hellenic Data Protection Authority, www.dpa.gr. Before lodging a complaint, the user may contact the Business at info@cathesboutique.gr.

11. Data security

The Business takes appropriate technical and organisational measures to protect data against accidental or unlawful destruction, loss, alteration, unauthorised disclosure or access. Measures may include secure communication protocols, restricted access, passwords, technical protection measures, access control, cooperation with reliable providers and internal procedures.

No internet transmission and no information system can be considered absolutely secure. The user must protect their access credentials and not disclose them to third parties.

12. Payments and transactions

The Business supports payment by card, bank deposit, cash on delivery and, after activation of the relevant functionality, IRIS, provided that the respective method appears available at checkout.

For card payments, the transaction is carried out in the secure environment of the payment provider. The Business does not store full card details. For bank deposit or IRIS, payment identification data such as depositor name, order number, amount and bank transaction reference may be processed. For cash on delivery, the necessary data are disclosed to the carrier.

13. Shipments and carriers

For shipment and delivery of products, the Business discloses strictly necessary data to cooperating courier or transport companies, such as ACS and BOX NOW, unless another or additional shipping method appears.

The data include, as applicable, full name, address or pickup point, telephone, email, order number and any other necessary information for delivery.

14. Newsletter

The user may subscribe to the newsletter where this functionality is available. Sending takes place only with consent or where permitted by law. The user may withdraw consent and unsubscribe through the unsubscribe link or by sending a request to info@cathesboutique.gr.

Necessary messages concerning an order, payment, shipment, delivery, return or other transactional communication do not constitute promotional communication.

15. Cookies

The website uses or may use cookies and similar technologies for operation, security, shopping cart, account login, experience improvement, traffic analysis and, with consent where required, statistical, personalisation or marketing purposes. Specific terms are included in the Cookie Policy.

Non-essential cookies are installed only where the user has provided the required consent.

16. Minors

The online store is not specifically addressed to minors. Use and purchase by minors must take place with the consent and supervision of a parent or person exercising parental responsibility. The Business does not seek to collect minors’ data without a lawful basis.

17. Automated decision-making

The Business does not make decisions producing legal effects or significantly affecting the user by solely automated means, including profiling, unless this is specifically stated and there is a lawful basis.

18. Amendments

The Business may amend this Policy where required due to changes in legislation, website operation, services, technologies or procedures. Any amendment is posted on the website and applies from posting, unless otherwise specified.