Νομικά
Πολιτική απορρήτου
Τελευταία ενημέρωση: 21 Σεπτεμβρίου 2026
1. Υπεύθυνος επεξεργασίας
Υπεύθυνος επεξεργασίας των δεδομένων που περιγράφονται εδώ είναι:
- Επωνυμία
- Χρυσάνθη Γκουντίνου του Δημητρίου
- Διακριτικός τίτλος
- Κηροπλαστείο
- Α.Φ.Μ.
- 100198990 — Δ.Ο.Υ. Πολυγύρου
- Αρ. Γ.Ε.ΜΗ.
- 031977857000
- Έδρα
- Νεοχώρι, Δήμος ΑριστοτέληΧαλκιδική, Τ.Κ. 63074Ελλάδα
- tokiroplasteio1989@gmail.com
- Τηλέφωνο
- +30 23720 41168
Δεν υποχρεούμαστε σε ορισμό Υπευθύνου Προστασίας Δεδομένων (DPO). Για κάθε ζήτημα προστασίας δεδομένων απευθυνθείτε στα παραπάνω στοιχεία.
2. Τι καλύπτει η πολιτική
Η παρούσα πολιτική καλύπτει την επεξεργασία δεδομένων κατά την επίσκεψη στην ιστοσελίδα www.kiroplasteio.gr, κατά την αίτηση και χρήση λογαριασμού στην πύλη χονδρικής, και κατά την εκτέλεση παραγγελιών.
Συναλλασσόμαστε με επιχειρήσεις. Ωστόσο, πολλά από τα δεδομένα που διαχειριζόμαστε αφορούν φυσικά πρόσωπα και προστατεύονται: το ονοματεπώνυμο και τα στοιχεία επικοινωνίας των προσώπων που χειρίζονται τον λογαριασμό, καθώς και ο Α.Φ.Μ. και η επωνυμία μιας ατομικής επιχείρησης, που ταυτίζονται με τον επιχειρηματία.
3. Ποια δεδομένα επεξεργαζόμαστε
Στοιχεία επιχείρησης. Ο Α.Φ.Μ., η διεύθυνση και ο ταχυδρομικός κώδικας της έδρας, όπως τα δηλώνετε εσείς κατά την εγγραφή. Σε λογαριασμούς παλαιότερους του Σεπτεμβρίου 2026 τηρούνται επιπλέον στοιχεία αντλημένα από το Γ.Ε.ΜΗ.: αριθμός Γ.Ε.ΜΗ., επωνυμία, νομική μορφή, κατάσταση μητρώου, ημερομηνία σύστασης και η διεύθυνση email της επιχείρησης στο μητρώο.
Στοιχεία προσώπου που εγγράφεται. Όνομα, επώνυμο, διεύθυνση email σύνδεσης, τηλέφωνο και κωδικός πρόσβασης. Ο κωδικός αποθηκεύεται κρυπτογραφημένος μονόδρομα από την υπηρεσία ταυτοποίησης· δεν τον γνωρίζουμε και δεν μπορούμε να τον ανακτήσουμε.
Δεδομένα αίτησης και επαλήθευσης. Ο κωδικός μιας χρήσης σε μορφή hash (όχι ο ίδιος ο κωδικός), οι απόπειρες εισαγωγής του και το πλήθος των μηνυμάτων που στάλθηκαν, η κατάσταση της αίτησης, οι σημειώσεις και η απόφαση του προσώπου που την εξέτασε. Σε παλαιότερες αιτήσεις τηρείται και το αντίγραφο της εγγραφής στο Γ.Ε.ΜΗ. όπως το είχαμε λάβει.
Δεδομένα παραγγελιών. Είδη, ποσότητες, τιμές, στοιχεία τιμολόγησης και διεύθυνση παράδοσης όπως ίσχυαν τη στιγμή της παραγγελίας, σχόλια που καταχωρείτε, κατάσταση εκτέλεσης, αριθμός και αρχείο τιμολογίου, στοιχεία εξόφλησης.
Επικοινωνία. Τα μηνύματα που ανταλλάσσουμε, τα ενημερωτικά μηνύματα που σας έχουν σταλεί και η τυχόν δήλωση εξαίρεσής σας από αυτά.
Τεχνικά δεδομένα ασφαλείας. Για τον περιορισμό κατάχρησης κατά την εγγραφή διατηρούμε τη διεύθυνση IP μόνο σε μορφή hash, όχι σε αναγνώσιμη μορφή, μαζί με την έκβαση του αιτήματος. Ο πάροχος φιλοξενίας τηρεί επιπλέον τα δικά του τεχνικά αρχεία καταγραφής.
Ενέργειες διαχείρισης. Καταγράφουμε ποιος από τους συνεργάτες μας άλλαξε τι και πότε στα δεδομένα σας, ως δικλείδα ασφαλείας και λογοδοσίας.
Δεν συλλέγουμε ειδικές κατηγορίες δεδομένων, δεν χρησιμοποιούμε υπηρεσίες στατιστικής ανάλυσης ή διαφημιστικής παρακολούθησης, και δεν πωλούμε δεδομένα σε τρίτους. Δεν φορτώνονται scripts ή γραμματοσειρές τρίτων κατά την περιήγηση.
4. Από πού προέρχονται τα δεδομένα
- Από εσάς, όταν εγγράφεστε, παραγγέλνετε ή επικοινωνείτε μαζί μας.
- Από το Γ.Ε.ΜΗ., μέσω της δημόσιας υπηρεσίας ανοικτών δεδομένων και με βάση τον Α.Φ.Μ. — μόνο όταν καταχωρούμε εμείς παραγγελία που λάβαμε τηλεφωνικά, ώστε να συμπληρωθεί η επωνυμία και η έδρα σας.
- Από τη χρήση της υπηρεσίας (κατάσταση παραγγελιών, τεχνικά δεδομένα ασφαλείας).
5. Η επιβεβαίωση του email
Κατά την εγγραφή στέλνουμε κωδικό μιας χρήσης στη διεύθυνση email που δηλώνετε, και η αίτηση προχωρά μόνο αν τον καταχωρίσετε. Έτσι βεβαιωνόμαστε ότι η διεύθυνση λειτουργεί και ότι τη διαβάζετε εσείς — εκεί θα σταλεί η έγκριση, εκεί θα λαμβάνετε τις παραγγελίες σας και από εκεί θα μπορείτε να επαναφέρετε τον κωδικό σας.
Νομική βάση είναι η λήψη μέτρων πριν τη σύναψη σύμβασης κατόπιν αιτήματός σας, καθώς και το έννομο συμφέρον μας να μην ανοίγουμε λογαριασμούς χονδρικής με τιμές σε διευθύνσεις που δεν ανήκουν σε αυτόν που τις δηλώνει. Αποθηκεύουμε μόνο τη μορφή hash του κωδικού, ποτέ τον ίδιο τον κωδικό.
Ο Α.Φ.Μ. που δηλώνετε δεν αναζητείται πλέον σε μητρώο κατά την εγγραφή· καταχωρείται όπως τον δίνετε και ελέγχεται από άνθρωπο μαζί με την υπόλοιπη αίτηση. Αναζήτηση στην υπηρεσία ανοικτών δεδομένων του Γ.Ε.ΜΗ. γίνεται μόνο όταν καταχωρούμε εμείς τηλεφωνική παραγγελία για επιχείρηση που δεν έχει λογαριασμό, ώστε να συμπληρωθεί η επωνυμία και η έδρα. Οι απαντήσεις του μητρώου που είχαν ληφθεί παλαιότερα διατηρούνται μαζί με την αντίστοιχη αίτηση, για να είναι γνωστό τι ακριβώς είδε το πρόσωπο που την ενέκρινε.
6. Σκοποί και νομικές βάσεις
- Εξέταση αίτησης και δημιουργία λογαριασμού — λήψη μέτρων πριν τη σύναψη σύμβασης και εκτέλεση σύμβασης (άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ), σε συνδυασμό με το έννομο συμφέρον μας για επαλήθευση της εμπορικής ιδιότητας (στοιχ. στ΄).
- Εκτέλεση παραγγελιών, παράδοση και εξυπηρέτηση — εκτέλεση σύμβασης (στοιχ. β΄).
- Τιμολόγηση και φορολογικές υποχρεώσεις — συμμόρφωση με έννομη υποχρέωση (στοιχ. γ΄), ιδίως η τήρηση και διαβίβαση παραστατικών.
- Ασφάλεια, πρόληψη κατάχρησης και απάτης — έννομο συμφέρον (στοιχ. στ΄).
- Ενημερώσεις για προϊόντα και νέες σειρές προς υφιστάμενους πελάτες — έννομο συμφέρον (στοιχ. στ΄) και άρθρο 11 παρ. 3 ν. 3471/2006, με δυνατότητα εξαίρεσης σε κάθε μήνυμα.
- Ενημερώσεις όπου απαιτείται η συναίνεσή σας — συγκατάθεση (στοιχ. α΄), ανακλητή ανά πάσα στιγμή.
- Θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων και είσπραξη οφειλών — έννομο συμφέρον (στοιχ. στ΄).
7. Ενημερωτικά μηνύματα και εξαίρεση
Σε επιχειρήσεις με τις οποίες ήδη συνεργαζόμαστε ενδέχεται να στέλνουμε ενημερώσεις για νέες σειρές και για την πορεία της σεζόν. Κάθε τέτοιο μήνυμα περιέχει σύνδεσμο εξαίρεσης, ενώ υποστηρίζεται και η λειτουργία διαγραφής του ίδιου του προγράμματος ηλεκτρονικού ταχυδρομείου σας.
Μετά την εξαίρεση, διατηρούμε μόνο την ένδειξη ότι έχετε εξαιρεθεί — διαφορετικά δεν θα μπορούσαμε να τη σεβαστούμε σε επόμενη αποστολή. Τα μηνύματα που αφορούν παραγγελία σας (επιβεβαίωση, προτιμολόγιο, τιμολόγιο, αποστολή) δεν είναι προωθητικά και συνεχίζουν να αποστέλλονται όσο υπάρχει ενεργή συνεργασία.
8. Ποιοι έχουν πρόσβαση
Πρόσβαση έχουν τα πρόσωπα της Επιχείρησης που τη χρειάζονται για τη δουλειά τους. Πέραν αυτών, δεδομένα διαβιβάζονται μόνο στους παρακάτω, και μόνο στο αναγκαίο μέτρο:
- Πάροχοι υποδομής, ως εκτελούντες την επεξεργασία: Vercel (φιλοξενία ιστοσελίδας και πύλης), Supabase (βάση δεδομένων, ταυτοποίηση χρηστών και αποθήκευση αρχείων), Resend (αποστολή ηλεκτρονικών μηνυμάτων), Sanity (διαχείριση περιεχομένου ιστολογίου και φωτογραφιών).
- Μεταφορικές εταιρείες και courier, για τη διεύθυνση και τα στοιχεία επικοινωνίας παράδοσης.
- Λογιστήριο, τράπεζες και φορολογικές αρχές, για την τιμολόγηση, την είσπραξη και τη φορολογική συμμόρφωση.
- Νομικοί σύμβουλοι, δικαστικές και δημόσιες αρχές, όπου απαιτείται από τον νόμο ή για την υπεράσπιση αξιώσεων.
Με κάθε εκτελούντα την επεξεργασία έχει συναφθεί ή ισχύει σύμβαση κατά το άρθρο 28 ΓΚΠΔ. Όταν αναζητούμε επιχείρηση στο Γ.Ε.ΜΗ. για να καταχωρίσουμε τηλεφωνική παραγγελία, το ερώτημα αυτό συνιστά διαβίβαση του Α.Φ.Μ. προς δημόσια υπηρεσία μητρώου.
9. Διαβιβάσεις εκτός Ευρωπαϊκού Οικονομικού Χώρου
Η βάση δεδομένων της πύλης, στην οποία βρίσκονται τα στοιχεία των λογαριασμών και των παραγγελιών, φιλοξενείται σε υποδομή εντός Ευρωπαϊκής Ένωσης. Ορισμένοι από τους παραπάνω παρόχους είναι εγκατεστημένοι σε τρίτη χώρα ή ενδέχεται να έχουν πρόσβαση από τρίτη χώρα για λόγους υποστήριξης. Σε τέτοια περίπτωση η διαβίβαση στηρίζεται σε απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής ή στις εγκεκριμένες Τυποποιημένες Συμβατικές Ρήτρες, με πρόσθετα μέτρα όπου απαιτείται. Μπορείτε να ζητήσετε αντίγραφο των σχετικών εγγυήσεων στα στοιχεία επικοινωνίας της παραγράφου 1.
10. Πόσο καιρό τα διατηρούμε
- Στοιχεία λογαριασμού και επιχείρησης: για όσο διαρκεί η συνεργασία και για πέντε (5) έτη από την τελευταία συναλλαγή, όσο δηλαδή διαρκεί η γενική παραγραφή των σχετικών αξιώσεων.
- Παραστατικά, τιμολόγια και φορολογικά στοιχεία: για το χρονικό διάστημα που επιβάλλει η φορολογική νομοθεσία — τουλάχιστον πέντε (5) έτη από το τέλος του έτους έκδοσης και έως δέκα (10) έτη όπου ο νόμος το προβλέπει.
- Αιτήσεις που απορρίφθηκαν ή έληξαν: έως δώδεκα (12) μήνες, ώστε να μπορούμε να απαντήσουμε σε τυχόν επανυποβολή ή αμφισβήτηση, και κατόπιν διαγράφονται.
- Κωδικοί μιας χρήσης: λήγουν σε λίγα λεπτά και τηρούνται μόνο σε μορφή hash.
- Προσωρινό αντίγραφο Γ.Ε.ΜΗ. και τεχνικά δεδομένα ασφαλείας: σύντομο διάστημα, όσο χρειάζεται για την καταχώριση της παραγγελίας και για τον περιορισμό κατάχρησης.
- Ένδειξη εξαίρεσης από ενημερώσεις: διατηρείται επ’ αόριστον, ώστε η εξαίρεση να παραμένει σεβαστή.
Μετά την πάροδο των παραπάνω διαστημάτων τα δεδομένα διαγράφονται ή ανωνυμοποιούνται, εκτός αν εκκρεμεί νομική αξίωση.
12. Ασφάλεια
Λαμβάνουμε τεχνικά και οργανωτικά μέτρα κατάλληλα για τον κίνδυνο, μεταξύ των οποίων:
- κρυπτογράφηση της επικοινωνίας με την ιστοσελίδα (HTTPS)·
- μονόδρομη κρυπτογράφηση των κωδικών πρόσβασης και των κωδικών μιας χρήσης·
- τήρηση της διεύθυνσης IP μόνο σε μορφή hash, ώστε να επιτελεί τον σκοπό της χωρίς να ταυτοποιεί·
- έλεγχο πρόσβασης σε επίπεδο βάσης δεδομένων, ώστε κάθε πελάτης να βλέπει αποκλειστικά τα δικά του δεδομένα και τη δική του τιμή·
- περιορισμό των δικαιωμάτων του προσωπικού στα απολύτως απαραίτητα και καταγραφή των ενεργειών διαχείρισης.
Καμία υπηρεσία δεν είναι απολύτως ασφαλής. Σε περίπτωση παραβίασης που ενέχει κίνδυνο για τα δικαιώματά σας, θα ενημερώσουμε την Αρχή και, όπου απαιτείται, εσάς, σύμφωνα με τα άρθρα 33 και 34 ΓΚΠΔ.
13. Αυτοματοποιημένη λήψη αποφάσεων
Δεν λαμβάνουμε αποφάσεις που σας αφορούν αποκλειστικά με αυτοματοποιημένα μέσα και δεν καταρτίζουμε προφίλ. Ο κωδικός επιβεβαίωσης προετοιμάζει την απόφαση· την έγκριση, την απόρριψη ή την αναστολή ενός λογαριασμού την αποφασίζει πάντοτε άνθρωπος.
14. Τα δικαιώματά σας
Έχετε, υπό τις προϋποθέσεις του ΓΚΠΔ, δικαίωμα:
- πρόσβασης στα δεδομένα σας και λήψης αντιγράφου·
- διόρθωσης ανακριβών ή συμπλήρωσης ελλιπών δεδομένων·
- διαγραφής («δικαίωμα στη λήθη»)·
- περιορισμού της επεξεργασίας·
- φορητότητας, για τα δεδομένα που μας δώσατε και υποβάλλονται σε αυτοματοποιημένη επεξεργασία βάσει σύμβασης ή συγκατάθεσης·
- εναντίωσης στην επεξεργασία που στηρίζεται στο έννομο συμφέρον μας, καθώς και ανεπιφύλακτης εναντίωσης στην αποστολή προωθητικών μηνυμάτων·
- ανάκλησης της συγκατάθεσής σας όπου αυτή αποτελεί τη βάση της επεξεργασίας, χωρίς να θίγεται η νομιμότητα όσων προηγήθηκαν.
Υποβάλετε το αίτημά σας στο tokiroplasteio1989@gmail.com. Απαντούμε εντός ενός μηνός, με δυνατότητα παράτασης δύο ακόμη μηνών για σύνθετα αιτήματα, οπότε και θα ενημερωθείτε. Ενδέχεται να ζητήσουμε στοιχεία ταυτοποίησης, ώστε να μη δοθούν δεδομένα σε τρίτον.
Ορισμένα δεδομένα δεν μπορούν να διαγραφούν κατόπιν αιτήματος: τα φορολογικά παραστατικά τηρούνται υποχρεωτικά από τον νόμο για όσο διάστημα αυτός ορίζει.
15. Καταγγελία στην Αρχή
Αν θεωρείτε ότι η επεξεργασία των δεδομένων σας παραβιάζει τη νομοθεσία, έχετε δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα. Θα εκτιμούσαμε να απευθυνθείτε πρώτα σε εμάς — τις περισσότερες φορές πρόκειται για κάτι που διορθώνεται αμέσως.
- Αρχή
- Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα
- Διεύθυνση
- Λεωφ. Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα
- Τηλέφωνο
- +30 210 6475600
- Ιστοσελίδα
- www.dpa.gr
16. Ανήλικοι
Η υπηρεσία απευθύνεται αποκλειστικά σε επιχειρήσεις και στα πρόσωπα που τις εκπροσωπούν. Δεν απευθύνεται σε ανηλίκους και δεν συλλέγουμε εν γνώσει μας δεδομένα προσώπων κάτω των 18 ετών.
17. Αλλαγές στην πολιτική
Ενδέχεται να επικαιροποιήσουμε την παρούσα πολιτική, ιδίως αν αλλάξουν οι υπηρεσίες ή οι υποδομές που χρησιμοποιούμε. Η εκάστοτε ισχύουσα έκδοση είναι αυτή που δημοσιεύεται εδώ, με την ημερομηνία τελευταίας ενημέρωσης στην κορυφή. Για ουσιώδεις μεταβολές θα ενημερώσουμε τους πελάτες με μήνυμα ηλεκτρονικού ταχυδρομείου.
18. Επικοινωνία
Για κάθε ερώτημα σχετικό με την παρούσα πολιτική ή με τα δεδομένα σας:
- tokiroplasteio1989@gmail.com
- Τηλέφωνο
- +30 23720 41168
- Ταχυδρομικά
- Νεοχώρι, Δήμος Αριστοτέλη, Χαλκιδική, Τ.Κ. 63074, Ελλάδα
Οι εμπορικοί όροι της συνεργασίας μας περιγράφονται στους Όρους χρήσης και πώλησης.