Πολιτική Απορρήτου

Υπεύθυνος Επεξεργασίας

Υπεύθυνος επεξεργασίας των δεδομένων προσωπικού χαρακτήρα που συλλέγονται μέσω του eShop είναι:

Επωνυμία: SPITOKERI, Ιατράκης Γεώργιος του Κωνσταντίνου (ατομική επιχείρηση)
ΑΦΜ: 159243308, Δ.Ο.Υ. Ηρακλείου
Αριθμός ΓΕΜΗ: 195445327000
Έδρα: Ελ. Βενιζέλου 7, Τ.Κ. 71414, Γάζι, Ηράκλειο Κρήτης
Email: spitokeri@gmail.com
Τηλέφωνο: 6978098205

Δεδομένα που Συλλέγονται

Δεδομένα που παρέχει απευθείας ο Χρήστης:

Στοιχεία παραγγελίας: ονοματεπώνυμο, διεύθυνση αποστολής και τιμολόγησης, email, τηλέφωνο
Στοιχεία τιμολόγησης, όταν ζητείται τιμολόγιο ή απόδειξη
Στοιχεία λογαριασμού στο eShop, εφόσον δημιουργηθεί: email και κωδικός πρόσβασης σε κρυπτογραφημένη μορφή
Ιστορικό παραγγελιών και επικοινωνίας με την Επιχείρηση
Στοιχεία δήλωσης υπαναχώρησης και, όπου απαιτείται για την επιστροφή χρημάτων, στοιχεία τραπεζικού λογαριασμού (δικαιούχος, τράπεζα, αριθμός λογαριασμού, IBAN)
Διεύθυνση email για την αποστολή newsletter, μόνο με ρητή συγκατάθεση

Δεδομένα που συλλέγονται αυτόματα κατά την περιήγηση:

Δεδομένα πλοήγησης μέσω cookies και παρόμοιων τεχνολογιών (βλ. ενότητα «Cookies»)
Τεχνικά δεδομένα, όπως ο τύπος συσκευής και φυλλομετρητή και η διεύθυνση IP, για λόγους ασφάλειας και στατιστικής

Cookies

Το eShop χρησιμοποιεί cookies για την ορθή λειτουργία του (ενδεικτικά, καλάθι αγορών και σύνδεση λογαριασμού), για τη στατιστική ανάλυση της επισκεψιμότητας και, μόνο κατόπιν συγκατάθεσης, για εξατομικευμένο περιεχόμενο και διαφήμιση. Κατά την πρώτη επίσκεψη εμφανίζεται μήνυμα συγκατάθεσης, μέσω του οποίου ο Χρήστης δύναται να αποδεχθεί, να απορρίψει ή να διαχειριστεί τις προτιμήσεις του ανά κατηγορία. Οι προτιμήσεις μεταβάλλονται οποτεδήποτε μέσω του σχετικού συνδέσμου στο κάτω μέρος του eShop.

Τα εργαλεία που χρησιμοποιούνται ανά κατηγορία είναι τα ακόλουθα:

Απαραίτητα (πάντα ενεργά): cookies καλαθιού και λογαριασμού του WooCommerce, cookie καταγραφής της συγκατάθεσης
Στατιστικά (μόνο με συγκατάθεση): Google Analytics 4 (Google Ireland Limited)
Μάρκετινγκ (μόνο με συγκατάθεση): Meta Pixel για Facebook και Instagram (Meta Platforms Ireland Limited), TikTok Pixel (TikTok Technology Limited)

Σκοπός και Νομική Βάση της Επεξεργασίας

Εκτέλεση της παραγγελίας και της σύμβασης πώλησης. Νομική βάση: εκτέλεση σύμβασης (άρθρο 6 παρ. 1 β’ ΓΚΠΔ).
Έκδοση παραστατικών και τήρηση λογιστικών αρχείων. Νομική βάση: συμμόρφωση με έννομη υποχρέωση (άρθρο 6 παρ. 1 γ’ ΓΚΠΔ).
Διαχείριση δηλώσεων υπαναχώρησης και επιστροφή χρημάτων. Νομική βάση: συμμόρφωση με έννομη υποχρέωση (άρθρο 6 παρ. 1 γ’ ΓΚΠΔ).
Αποστολή newsletter. Νομική βάση: συγκατάθεση (άρθρο 6 παρ. 1 α’ ΓΚΠΔ), η οποία ανακαλείται οποτεδήποτε μέσω του συνδέσμου διαγραφής που περιέχεται σε κάθε email.
Βελτίωση της λειτουργίας και της ασφάλειας του eShop. Νομική βάση: έννομο συμφέρον (άρθρο 6 παρ. 1 στ’ ΓΚΠΔ).

Αποδέκτες

Τα δεδομένα διαβιβάζονται στους ακόλουθους αποδέκτες, μόνο στον βαθμό που είναι αναγκαίο για τον εκάστοτε σκοπό:

Πάροχος υπηρεσιών πληρωμών, ταμειακής μηχανής (myDATA) και ψηφιακού δελτίου αποστολής: Viva.com
Πιστωτικό ίδρυμα για πληρωμές με τραπεζική μεταφορά: VivaBank
Μεταφορική εταιρεία για την παράδοση της παραγγελίας: BoxNow
Εταιρεία φιλοξενίας (hosting) του eShop: Hostinger
Υπηρεσία αποστολής newsletter, ως εκτελούσα την επεξεργασία, μόνο για όσους έχουν εγγραφεί: Brevo (Sendinblue SAS, Γαλλία, με διακομιστές εντός της Ευρωπαϊκής Ένωσης)
Στατιστική ανάλυση επισκεψιμότητας, μόνο με συγκατάθεση: Google Ireland Limited (Google Analytics 4)
Διαφήμιση και επαναστόχευση, μόνο με συγκατάθεση: Meta Platforms Ireland Limited (Meta Pixel), TikTok Technology Limited (TikTok Pixel)

Χρόνος Διατήρησης

Παραστατικά, λογιστικά στοιχεία και στοιχεία επιστροφών χρημάτων: για όσο χρόνο ορίζει η φορολογική νομοθεσία (κατά κανόνα πέντε έτη)
Email για την αποστολή newsletter: έως την ανάκληση της συγκατάθεσης
Ιστορικό λογαριασμού και παραγγελιών στο eShop: για όσο χρόνο διατηρείται ο λογαριασμός

Δικαιώματα του Χρήστη

Ο Χρήστης έχει δικαίωμα:

Πρόσβασης στα δεδομένα του
Διόρθωσης ανακριβών δεδομένων
Διαγραφής («δικαίωμα στη λήθη»), εφόσον δεν αντίκειται σε έννομη υποχρέωση (ενδεικτικά, τήρηση παραστατικών)
Περιορισμού της επεξεργασίας
Φορητότητας των δεδομένων
Εναντίωσης στην επεξεργασία (ενδεικτικά, οποτεδήποτε για σκοπούς προώθησης)
Ανάκλησης της συγκατάθεσης, όπου η επεξεργασία βασίζεται σε αυτή
Υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr)

Τα ανωτέρω δικαιώματα ασκούνται με email στο spitokeri@gmail.com.

Ανήλικοι

Το eShop δεν απευθύνεται σε ανηλίκους. Σύμφωνα με το άρθρο 21 του ν. 4624/2019, για την παροχή συγκατάθεσης σε υπηρεσίες της κοινωνίας της πληροφορίας απαιτείται ηλικία τουλάχιστον 15 ετών, ενώ κάτω από την ηλικία αυτή απαιτείται συγκατάθεση του γονέα ή του κηδεμόνα. Η Επιχείρηση δεν συλλέγει εν γνώσει της δεδομένα ανηλίκων χωρίς τη συγκατάθεση αυτή.

Ασφάλεια Δεδομένων

Η Επιχείρηση λαμβάνει εύλογα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων, χωρίς να δύναται να εγγυηθεί την απόλυτη ασφάλεια της μετάδοσης δεδομένων μέσω του διαδικτύου.

Τροποποιήσεις της Πολιτικής

Η παρούσα Πολιτική ενδέχεται να επικαιροποιείται. Τελευταία επικαιροποίηση: 10 Οκτωβρίου 2026.

Επικοινωνία

Για κάθε ζήτημα προστασίας δεδομένων: spitokeri@gmail.com.