Νομικά
Πολιτική απορρήτου
Τελευταία ενημέρωση: 13 Σεπτεμβρίου 2026
1. Υπεύθυνος επεξεργασίας
Υπεύθυνος επεξεργασίας των δεδομένων που περιγράφονται εδώ είναι:
- Επωνυμία
- Χρυσάνθη Γκουντίνου του Δημητρίου
- Διακριτικός τίτλος
- Κηροπλαστείο
- Α.Φ.Μ.
- 100198990 — Δ.Ο.Υ. Πολυγύρου
- Αρ. Γ.Ε.ΜΗ.
- 031977857000
- Έδρα
- Νεοχώρι, Δήμος ΑριστοτέληΧαλκιδική, Τ.Κ. 63074Ελλάδα
- tokiroplasteio1989@gmail.com
- Τηλέφωνο
- +30 23720 41168
Δεν υποχρεούμαστε σε ορισμό Υπευθύνου Προστασίας Δεδομένων (DPO). Για κάθε ζήτημα προστασίας δεδομένων απευθυνθείτε στα παραπάνω στοιχεία.
2. Τι καλύπτει η πολιτική
Η παρούσα πολιτική καλύπτει την επεξεργασία δεδομένων κατά την επίσκεψη στην ιστοσελίδα www.kiroplasteio.gr, κατά την αίτηση και χρήση λογαριασμού στην πύλη χονδρικής, και κατά την εκτέλεση παραγγελιών.
Συναλλασσόμαστε με επιχειρήσεις. Ωστόσο, πολλά από τα δεδομένα που διαχειριζόμαστε αφορούν φυσικά πρόσωπα και προστατεύονται: το ονοματεπώνυμο και τα στοιχεία επικοινωνίας των προσώπων που χειρίζονται τον λογαριασμό, καθώς και ο Α.Φ.Μ. και η επωνυμία μιας ατομικής επιχείρησης, που ταυτίζονται με τον επιχειρηματία.
3. Ποια δεδομένα επεξεργαζόμαστε
Στοιχεία επιχείρησης. Α.Φ.Μ., αριθμός Γ.Ε.ΜΗ., επωνυμία, νομική μορφή, έδρα και διεύθυνση, κατάσταση μητρώου, ημερομηνία σύστασης και η διεύθυνση ηλεκτρονικού ταχυδρομείου που η επιχείρηση έχει δηλώσει στο Γ.Ε.ΜΗ.
Στοιχεία προσώπου που εγγράφεται. Όνομα, επώνυμο, διεύθυνση email σύνδεσης, τηλέφωνο και κωδικός πρόσβασης. Ο κωδικός αποθηκεύεται κρυπτογραφημένος μονόδρομα από την υπηρεσία ταυτοποίησης· δεν τον γνωρίζουμε και δεν μπορούμε να τον ανακτήσουμε.
Δεδομένα αίτησης και επαλήθευσης. Το αντίγραφο της εγγραφής σας στο Γ.Ε.ΜΗ. όπως το λάβαμε, ο κωδικός μιας χρήσης σε μορφή hash (όχι ο ίδιος ο κωδικός), οι απόπειρες εισαγωγής του, η κατάσταση και ο λόγος ελέγχου της αίτησης, οι σημειώσεις και η απόφαση του προσώπου που την εξέτασε.
Δεδομένα παραγγελιών. Είδη, ποσότητες, τιμές, στοιχεία τιμολόγησης και διεύθυνση παράδοσης όπως ίσχυαν τη στιγμή της παραγγελίας, σχόλια που καταχωρείτε, κατάσταση εκτέλεσης, αριθμός και αρχείο τιμολογίου, στοιχεία εξόφλησης.
Επικοινωνία. Τα μηνύματα που ανταλλάσσουμε, τα ενημερωτικά μηνύματα που σας έχουν σταλεί και η τυχόν δήλωση εξαίρεσής σας από αυτά.
Τεχνικά δεδομένα ασφαλείας. Για τον περιορισμό κατάχρησης κατά την εγγραφή διατηρούμε τη διεύθυνση IP μόνο σε μορφή hash, όχι σε αναγνώσιμη μορφή, μαζί με την έκβαση του αιτήματος. Ο πάροχος φιλοξενίας τηρεί επιπλέον τα δικά του τεχνικά αρχεία καταγραφής.
Ενέργειες διαχείρισης. Καταγράφουμε ποιος από τους συνεργάτες μας άλλαξε τι και πότε στα δεδομένα σας, ως δικλείδα ασφαλείας και λογοδοσίας.
Δεν συλλέγουμε ειδικές κατηγορίες δεδομένων, δεν χρησιμοποιούμε υπηρεσίες στατιστικής ανάλυσης ή διαφημιστικής παρακολούθησης, και δεν πωλούμε δεδομένα σε τρίτους. Δεν φορτώνονται scripts ή γραμματοσειρές τρίτων κατά την περιήγηση.
4. Από πού προέρχονται τα δεδομένα
- Από εσάς, όταν εγγράφεστε, παραγγέλνετε ή επικοινωνείτε μαζί μας.
- Από το Γ.Ε.ΜΗ., μέσω της δημόσιας υπηρεσίας ανοικτών δεδομένων, με βάση τον Α.Φ.Μ. που δηλώνετε.
- Από τη χρήση της υπηρεσίας (κατάσταση παραγγελιών, τεχνικά δεδομένα ασφαλείας).
5. Ο έλεγχος στο Γ.Ε.ΜΗ.
Επειδή πωλούμε αποκλειστικά χονδρικώς, χρειάζεται να βεβαιωθούμε ότι ο αιτών είναι πράγματι ενεργή επιχείρηση. Για τον σκοπό αυτό αποστέλλουμε τον Α.Φ.Μ. που δηλώνετε στην υπηρεσία ανοικτών δεδομένων του Γ.Ε.ΜΗ. και λαμβάνουμε τη δημοσίως διαθέσιμη εγγραφή της επιχείρησης.
Στη συνέχεια στέλνουμε κωδικό μιας χρήσης στη διεύθυνση email που η ίδια η επιχείρηση έχει δηλώσει στο Γ.Ε.ΜΗ., ώστε να επιβεβαιωθεί ότι ο αιτών έχει πρόσβαση σε αυτήν. Νομική βάση είναι το έννομο συμφέρον μας να μην ανοίγουμε λογαριασμούς χονδρικής με τιμές σε πρόσωπα που δεν εκπροσωπούν την επιχείρηση, καθώς και η λήψη μέτρων πριν τη σύναψη σύμβασης κατόπιν αιτήματός σας.
Η απάντηση του μητρώου αποθηκεύεται προσωρινά ώστε να μην επαναλαμβάνεται το ίδιο ερώτημα, και διατηρείται ως αντίγραφο μαζί με την αίτηση για να είναι γνωστό τι ακριβώς είδε το πρόσωπο που την ενέκρινε.
6. Σκοποί και νομικές βάσεις
- Εξέταση αίτησης και δημιουργία λογαριασμού — λήψη μέτρων πριν τη σύναψη σύμβασης και εκτέλεση σύμβασης (άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ), σε συνδυασμό με το έννομο συμφέρον μας για επαλήθευση της εμπορικής ιδιότητας (στοιχ. στ΄).
- Εκτέλεση παραγγελιών, παράδοση και εξυπηρέτηση — εκτέλεση σύμβασης (στοιχ. β΄).
- Τιμολόγηση και φορολογικές υποχρεώσεις — συμμόρφωση με έννομη υποχρέωση (στοιχ. γ΄), ιδίως η τήρηση και διαβίβαση παραστατικών.
- Ασφάλεια, πρόληψη κατάχρησης και απάτης — έννομο συμφέρον (στοιχ. στ΄).
- Ενημερώσεις για προϊόντα και νέες σειρές προς υφιστάμενους πελάτες — έννομο συμφέρον (στοιχ. στ΄) και άρθρο 11 παρ. 3 ν. 3471/2006, με δυνατότητα εξαίρεσης σε κάθε μήνυμα.
- Ενημερώσεις όπου απαιτείται η συναίνεσή σας — συγκατάθεση (στοιχ. α΄), ανακλητή ανά πάσα στιγμή.
- Θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων και είσπραξη οφειλών — έννομο συμφέρον (στοιχ. στ΄).
7. Ενημερωτικά μηνύματα και εξαίρεση
Σε επιχειρήσεις με τις οποίες ήδη συνεργαζόμαστε ενδέχεται να στέλνουμε ενημερώσεις για νέες σειρές και για την πορεία της σεζόν. Κάθε τέτοιο μήνυμα περιέχει σύνδεσμο εξαίρεσης, ενώ υποστηρίζεται και η λειτουργία διαγραφής του ίδιου του προγράμματος ηλεκτρονικού ταχυδρομείου σας.
Μετά την εξαίρεση, διατηρούμε μόνο την ένδειξη ότι έχετε εξαιρεθεί — διαφορετικά δεν θα μπορούσαμε να τη σεβαστούμε σε επόμενη αποστολή. Τα μηνύματα που αφορούν παραγγελία σας (επιβεβαίωση, προτιμολόγιο, τιμολόγιο, αποστολή) δεν είναι προωθητικά και συνεχίζουν να αποστέλλονται όσο υπάρχει ενεργή συνεργασία.
8. Ποιοι έχουν πρόσβαση
Πρόσβαση έχουν τα πρόσωπα της Επιχείρησης που τη χρειάζονται για τη δουλειά τους. Πέραν αυτών, δεδομένα διαβιβάζονται μόνο στους παρακάτω, και μόνο στο αναγκαίο μέτρο:
- Πάροχοι υποδομής, ως εκτελούντες την επεξεργασία: Vercel (φιλοξενία ιστοσελίδας και πύλης), Supabase (βάση δεδομένων, ταυτοποίηση χρηστών και αποθήκευση αρχείων), Resend (αποστολή ηλεκτρονικών μηνυμάτων), Sanity (διαχείριση περιεχομένου ιστολογίου και φωτογραφιών).
- Μεταφορικές εταιρείες και courier, για τη διεύθυνση και τα στοιχεία επικοινωνίας παράδοσης.
- Λογιστήριο, τράπεζες και φορολογικές αρχές, για την τιμολόγηση, την είσπραξη και τη φορολογική συμμόρφωση.
- Νομικοί σύμβουλοι, δικαστικές και δημόσιες αρχές, όπου απαιτείται από τον νόμο ή για την υπεράσπιση αξιώσεων.
Με κάθε εκτελούντα την επεξεργασία έχει συναφθεί ή ισχύει σύμβαση κατά το άρθρο 28 ΓΚΠΔ. Το ερώτημα προς το Γ.Ε.ΜΗ. συνιστά διαβίβαση του Α.Φ.Μ. προς δημόσια υπηρεσία μητρώου.
9. Διαβιβάσεις εκτός Ευρωπαϊκού Οικονομικού Χώρου
Η βάση δεδομένων της πύλης, στην οποία βρίσκονται τα στοιχεία των λογαριασμών και των παραγγελιών, φιλοξενείται σε υποδομή εντός Ευρωπαϊκής Ένωσης. Ορισμένοι από τους παραπάνω παρόχους είναι εγκατεστημένοι σε τρίτη χώρα ή ενδέχεται να έχουν πρόσβαση από τρίτη χώρα για λόγους υποστήριξης. Σε τέτοια περίπτωση η διαβίβαση στηρίζεται σε απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής ή στις εγκεκριμένες Τυποποιημένες Συμβατικές Ρήτρες, με πρόσθετα μέτρα όπου απαιτείται. Μπορείτε να ζητήσετε αντίγραφο των σχετικών εγγυήσεων στα στοιχεία επικοινωνίας της παραγράφου 1.
10. Πόσο καιρό τα διατηρούμε
- Στοιχεία λογαριασμού και επιχείρησης: για όσο διαρκεί η συνεργασία και για πέντε (5) έτη από την τελευταία συναλλαγή, όσο δηλαδή διαρκεί η γενική παραγραφή των σχετικών αξιώσεων.
- Παραστατικά, τιμολόγια και φορολογικά στοιχεία: για το χρονικό διάστημα που επιβάλλει η φορολογική νομοθεσία — τουλάχιστον πέντε (5) έτη από το τέλος του έτους έκδοσης και έως δέκα (10) έτη όπου ο νόμος το προβλέπει.
- Αιτήσεις που απορρίφθηκαν ή έληξαν: έως δώδεκα (12) μήνες, ώστε να μπορούμε να απαντήσουμε σε τυχόν επανυποβολή ή αμφισβήτηση, και κατόπιν διαγράφονται.
- Κωδικοί μιας χρήσης: λήγουν σε λίγα λεπτά και τηρούνται μόνο σε μορφή hash.
- Προσωρινό αντίγραφο Γ.Ε.ΜΗ. και τεχνικά δεδομένα ασφαλείας: σύντομο διάστημα, όσο χρειάζεται για τον σκοπό του περιορισμού κατάχρησης.
- Ένδειξη εξαίρεσης από ενημερώσεις: διατηρείται επ’ αόριστον, ώστε η εξαίρεση να παραμένει σεβαστή.
Μετά την πάροδο των παραπάνω διαστημάτων τα δεδομένα διαγράφονται ή ανωνυμοποιούνται, εκτός αν εκκρεμεί νομική αξίωση.
12. Ασφάλεια
Λαμβάνουμε τεχνικά και οργανωτικά μέτρα κατάλληλα για τον κίνδυνο, μεταξύ των οποίων:
- κρυπτογράφηση της επικοινωνίας με την ιστοσελίδα (HTTPS)·
- μονόδρομη κρυπτογράφηση των κωδικών πρόσβασης και των κωδικών μιας χρήσης·
- τήρηση της διεύθυνσης IP μόνο σε μορφή hash, ώστε να επιτελεί τον σκοπό της χωρίς να ταυτοποιεί·
- έλεγχο πρόσβασης σε επίπεδο βάσης δεδομένων, ώστε κάθε πελάτης να βλέπει αποκλειστικά τα δικά του δεδομένα και τη δική του τιμή·
- περιορισμό των δικαιωμάτων του προσωπικού στα απολύτως απαραίτητα και καταγραφή των ενεργειών διαχείρισης.
Καμία υπηρεσία δεν είναι απολύτως ασφαλής. Σε περίπτωση παραβίασης που ενέχει κίνδυνο για τα δικαιώματά σας, θα ενημερώσουμε την Αρχή και, όπου απαιτείται, εσάς, σύμφωνα με τα άρθρα 33 και 34 ΓΚΠΔ.
13. Αυτοματοποιημένη λήψη αποφάσεων
Δεν λαμβάνουμε αποφάσεις που σας αφορούν αποκλειστικά με αυτοματοποιημένα μέσα και δεν καταρτίζουμε προφίλ. Ο έλεγχος στο Γ.Ε.ΜΗ. και ο κωδικός επιβεβαίωσης προετοιμάζουν την απόφαση· την έγκριση, την απόρριψη ή την αναστολή ενός λογαριασμού την αποφασίζει πάντοτε άνθρωπος.
14. Τα δικαιώματά σας
Έχετε, υπό τις προϋποθέσεις του ΓΚΠΔ, δικαίωμα:
- πρόσβασης στα δεδομένα σας και λήψης αντιγράφου·
- διόρθωσης ανακριβών ή συμπλήρωσης ελλιπών δεδομένων·
- διαγραφής («δικαίωμα στη λήθη»)·
- περιορισμού της επεξεργασίας·
- φορητότητας, για τα δεδομένα που μας δώσατε και υποβάλλονται σε αυτοματοποιημένη επεξεργασία βάσει σύμβασης ή συγκατάθεσης·
- εναντίωσης στην επεξεργασία που στηρίζεται στο έννομο συμφέρον μας, καθώς και ανεπιφύλακτης εναντίωσης στην αποστολή προωθητικών μηνυμάτων·
- ανάκλησης της συγκατάθεσής σας όπου αυτή αποτελεί τη βάση της επεξεργασίας, χωρίς να θίγεται η νομιμότητα όσων προηγήθηκαν.
Υποβάλετε το αίτημά σας στο tokiroplasteio1989@gmail.com. Απαντούμε εντός ενός μηνός, με δυνατότητα παράτασης δύο ακόμη μηνών για σύνθετα αιτήματα, οπότε και θα ενημερωθείτε. Ενδέχεται να ζητήσουμε στοιχεία ταυτοποίησης, ώστε να μη δοθούν δεδομένα σε τρίτον.
Ορισμένα δεδομένα δεν μπορούν να διαγραφούν κατόπιν αιτήματος: τα φορολογικά παραστατικά τηρούνται υποχρεωτικά από τον νόμο για όσο διάστημα αυτός ορίζει.
15. Καταγγελία στην Αρχή
Αν θεωρείτε ότι η επεξεργασία των δεδομένων σας παραβιάζει τη νομοθεσία, έχετε δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα. Θα εκτιμούσαμε να απευθυνθείτε πρώτα σε εμάς — τις περισσότερες φορές πρόκειται για κάτι που διορθώνεται αμέσως.
- Αρχή
- Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα
- Διεύθυνση
- Λεωφ. Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα
- Τηλέφωνο
- +30 210 6475600
- Ιστοσελίδα
- www.dpa.gr
16. Ανήλικοι
Η υπηρεσία απευθύνεται αποκλειστικά σε επιχειρήσεις και στα πρόσωπα που τις εκπροσωπούν. Δεν απευθύνεται σε ανηλίκους και δεν συλλέγουμε εν γνώσει μας δεδομένα προσώπων κάτω των 18 ετών.
17. Αλλαγές στην πολιτική
Ενδέχεται να επικαιροποιήσουμε την παρούσα πολιτική, ιδίως αν αλλάξουν οι υπηρεσίες ή οι υποδομές που χρησιμοποιούμε. Η εκάστοτε ισχύουσα έκδοση είναι αυτή που δημοσιεύεται εδώ, με την ημερομηνία τελευταίας ενημέρωσης στην κορυφή. Για ουσιώδεις μεταβολές θα ενημερώσουμε τους πελάτες με μήνυμα ηλεκτρονικού ταχυδρομείου.
18. Επικοινωνία
Για κάθε ερώτημα σχετικό με την παρούσα πολιτική ή με τα δεδομένα σας:
- tokiroplasteio1989@gmail.com
- Τηλέφωνο
- +30 23720 41168
- Ταχυδρομικά
- Νεοχώρι, Δήμος Αριστοτέλη, Χαλκιδική, Τ.Κ. 63074, Ελλάδα
Οι εμπορικοί όροι της συνεργασίας μας περιγράφονται στους Όρους χρήσης και πώλησης.