Πολιτική απορρήτου

Η παρούσα Πολιτική Απορρήτου περιγράφει πώς συλλέγουμε, αποθηκεύουμε και επεξεργαζόμαστε τα προσωπικά σας δεδομένα, σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 (GDPR) και τον Ν. 4624/2019.

Υπεύθυνος Επεξεργασίας

ΕΜΜΑΝΟΥΗΛ ΒΑΛΑΣΗΣ — ατομική επιχείρηση
Μυκάλης 21, 171 23 Νέα Σμύρνη, Αθήνα
ΑΦΜ: 132673197 · ΔΟΥ: ΚΕΦΟΔΕ ΑΤΤΙΚΗΣ · ΓΕΜΗ: 177519403000
Email: [email protected]
Τηλ: 210 93 35 417

Ποια δεδομένα συλλέγουμε

• Στοιχεία επικοινωνίας: ονοματεπώνυμο, διεύθυνση, ΤΚ, πόλη, τηλέφωνο, email — απαραίτητα για την εκτέλεση της παραγγελίας.
• Στοιχεία τιμολόγησης: ΑΦΜ, ΔΟΥ, επωνυμία — μόνο αν επιλέξετε τιμολόγιο.
• Δεδομένα παραγγελιών: ιστορικό αγορών, ποσά, τρόποι αποστολής/πληρωμής.
• Μηνύματα επικοινωνίας: ονοματεπώνυμο, email, τηλέφωνο (προαιρετικά) και το κείμενο που μας στέλνετε από τη φόρμα επικοινωνίας — μόνο για να σας απαντήσουμε.
• Δεδομένα πλοήγησης: cookies και ανώνυμα στατιστικά (μόνο εφόσον έχετε συναινέσει — βλ. παρακάτω).
• Δεδομένα πληρωμής: δεν συλλέγουμε και δεν αποθηκεύουμε στοιχεία κάρτας. Όλη η διαδικασία πληρωμής γίνεται στους διακομιστές της myPOS (PCI-DSS Level 1).

Νομική βάση επεξεργασίας

• Εκτέλεση σύμβασης (άρθρ. 6 παρ. 1 στοιχ. β GDPR) — για την επεξεργασία της παραγγελίας.
• Απάντηση στο μήνυμά σας (στοιχ. β και στ) — όταν μας γράφετε από τη φόρμα επικοινωνίας, για να απαντήσουμε στο ερώτημά σας ή σε αίτημά σας πριν από μια παραγγελία.
• Έννομη υποχρέωση (στοιχ. γ) — για τη φορολογική νομοθεσία (τιμολόγηση, ΦΠΑ).
• Συναίνεση (στοιχ. α) — για τα analytics cookies.
• Έννομο συμφέρον (στοιχ. στ) — για την ασφάλεια της ιστοσελίδας (anti-fraud, abuse).

Cookies

Χρησιμοποιούμε τα εξής cookies:

• Αναγκαία: για τη λειτουργία του καλαθιού (localStorage) και του checkout. Δεν χρειάζονται συναίνεση.
• Στατιστικά (Google Analytics 4): ανώνυμη μέτρηση επισκεψιμότητας. Φορτώνονται μόνο μετά από ρητή συναίνεση.
• Marketing (Meta Pixel): για επαναστόχευση και ανάλυση συμπεριφοράς. Μόνο με ρητή συναίνεση.

Μπορείτε να ανακαλέσετε τη συναίνεσή σας ανά πάσα στιγμή διαγράφοντας τα cookies του browser σας ή πατώντας «Ρυθμίσεις cookies» (banner στο κάτω μέρος).

Διαμοιρασμός δεδομένων

Διαμοιραζόμαστε δεδομένα μόνο με τους ακόλουθους εκτελούντες την επεξεργασία:

• myPOS (επεξεργαστής πληρωμών — Βουλγαρία/ΕΕ).
• Cloudflare (CDN/hosting — ΕΕ regions enabled· και Turnstile, ο έλεγχος κατά των αυτοματοποιημένων υποβολών στη φόρμα επικοινωνίας και στο checkout).
• Hetzner μέσω PowerHost (φιλοξενία του διακομιστή του καταστήματος — Γερμανία/ΕΕ).
• Mailjet (αποστολή των email του καταστήματος, μεταξύ αυτών των μηνυμάτων της φόρμας επικοινωνίας προς εμάς — ΕΕ).
• Zoho (Zoho Mail — φιλοξενία του γραμματοκιβωτίου του καταστήματος, όπου φτάνουν τα μηνύματα της φόρμας επικοινωνίας — ΕΕ).
• Google (Workspace — φιλοξενία του γραμματοκιβωτίου [email protected], για όσα μας στέλνετε απευθείας εκεί — ΗΠΑ, SCCs).
• ACS / BoxNow / Wolt (μεταφορά δέματος).
• Google (Analytics, μόνο με συναίνεση — ΗΠΑ, Σύμβαση Standard Contractual Clauses).
• Meta (Pixel, μόνο με συναίνεση — ΗΠΑ, SCCs).

Δεν πωλούμε προσωπικά δεδομένα σε τρίτους.

Χρόνος διατήρησης

• Δεδομένα παραγγελιών: 10 έτη (φορολογική νομοθεσία).
• Μηνύματα επικοινωνίας: όσο χρειάζεται για να απαντήσουμε και να εξυπηρετήσουμε το αίτημά σας. Δεν κρατάμε αντίγραφο σε βάση δεδομένων· το μήνυμα παραδίδεται, μέσω των εκτελούντων την επεξεργασία που αναφέρονται παραπάνω, στο ηλεκτρονικό μας ταχυδρομείο και φυλάσσεται εκεί.
• Cookies: σύμφωνα με το χρόνο που ορίζει το κάθε εργαλείο (συνήθως 13 μήνες για GA4).

Τα δικαιώματά σας (GDPR)

• Πρόσβαση στα δεδομένα σας
• Διόρθωση ανακριβών δεδομένων
• Διαγραφή («δικαίωμα στη λήθη»)
• Περιορισμός επεξεργασίας
• Φορητότητα δεδομένων
• Εναντίωση σε επεξεργασία βάσει έννομου συμφέροντος
• Ανάκληση συναίνεσης

Για άσκηση των δικαιωμάτων σας στείλτε email στο [email protected]. Απαντάμε εντός 30 ημερών.

Αρχή Προστασίας Δεδομένων

Αν θεωρείτε ότι παραβιάστηκαν τα δικαιώματά σας, μπορείτε να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ).

Ασφάλεια

Η κίνηση κρυπτογραφείται με TLS. Ο διακομιστής του καταστήματος βρίσκεται στην ΕΕ (Γερμανία). Εφαρμόζουμε τεχνικά και οργανωτικά μέτρα ασφάλειας (firewall, log monitoring, least-privilege access) σύμφωνα με τις βέλτιστες πρακτικές.