Νομικά
Πολιτική Απορρήτου
Τελευταία ενημέρωση: 19 Αυγούστου 2026
Η Anna Rodopoulou Boutique (ΡΟΔΟΠΟΥΛΟΥ ΑΝΝΑ ΙΩΑΝΝΗΣ, ΑΦΜ 164850127, Αρ. ΓΕΜΗ: 175196525000), με έδρα στην Πύρρωνος 2Α, Αμαλιάδα («εμείς», «μας»), δεσμεύεται για την προστασία των προσωπικών σου δεδομένων. Αυτή η Πολιτική Απορρήτου περιγράφει ποια δεδομένα συλλέγουμε, γιατί και πώς τα επεξεργαζόμαστε, σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΓΚΠΔ/GDPR — Κανονισμός ΕΕ 2016/679).
1. Υπεύθυνος Επεξεργασίας
2. Ποια δεδομένα συλλέγουμε
Συλλέγουμε δεδομένα που μας παρέχεις οικειοθελώς ή που προκύπτουν από τη χρήση του e-shop μας:
α) Δεδομένα παραγγελίας
- Ονοματεπώνυμο, διεύθυνση αποστολής/τιμολόγησης
- Email, τηλέφωνο
- Στοιχεία πληρωμής (επεξεργάζονται αποκλειστικά από τον πάροχο πληρωμών — δεν αποθηκεύονται στα συστήματά μας)
- Ιστορικό παραγγελιών
β) Δεδομένα λογαριασμού (εφόσον δημιουργείς λογαριασμό)
- Email, κωδικός πρόσβασης (κρυπτογραφημένος)
- Διευθύνσεις αποστολής
γ) Δεδομένα επικοινωνίας
- Email που μας αποστέλλεις μέσω φόρμας επικοινωνίας ή email
- Εγγραφή newsletter (email)
δ) Δεδομένα πλοήγησης (με συγκατάθεση)
- Cookies και παρόμοιες τεχνολογίες (βλ. Πολιτική Cookies)
- Δεδομένα Google Analytics (ανωνυμοποιημένα, με συγκατάθεση)
- Δεδομένα Meta Pixel / TikTok Pixel (με συγκατάθεση)
ε) Δεδομένα δήλωσης υπαναχώρησης
Όταν υποβάλλεις δήλωση υπαναχώρησης μέσω της σχετικής λειτουργίας του ιστοτόπου, συλλέγουμε:
- Ονοματεπώνυμο
- Email και, εφόσον το συμπληρώσεις, τηλέφωνο
- Αριθμό ή ημερομηνία παραγγελίας και, εφόσον τη συμπληρώσεις, ημερομηνία παραλαβής
- Το αντικείμενο της υπαναχώρησης, δηλαδή ολόκληρη την παραγγελία ή τα συγκεκριμένα προϊόντα που περιγράφεις
- Διεύθυνση, εφόσον τη συμπληρώσεις
- Την ακριβή ημερομηνία και ώρα υποβολής της δήλωσης, μαζί με το αναγνωριστικό της
3. Νομική βάση επεξεργασίας
| Σκοπός | Νομική Βάση |
|---|---|
| Εκτέλεση παραγγελίας | Εκτέλεση σύμβασης (άρθρο 6 παρ. 1β ΓΚΠΔ) |
| Διαχείριση λογαριασμού | Εκτέλεση σύμβασης |
| Διαχείριση δήλωσης υπαναχώρησης | Εκτέλεση σύμβασης (άρθρο 6 παρ. 1β ΓΚΠΔ) και συμμόρφωση με νομική υποχρέωση (άρθρο 6 παρ. 1γ ΓΚΠΔ — ν. 2251/1994, Οδηγία 2011/83/ΕΕ) |
| Αποστολή newsletter | Συγκατάθεση (άρθρο 6 παρ. 1α ΓΚΠΔ) |
| Analytics / Pixels | Συγκατάθεση (άρθρο 6 παρ. 1α ΓΚΠΔ) |
| Συμμόρφωση με νομικές υποχρεώσεις | Νομική υποχρέωση (άρθρο 6 παρ. 1γ) |
| Πρόληψη απάτης / ασφάλεια | Έννομο συμφέρον (άρθρο 6 παρ. 1στ) |
4. Με ποιους μοιραζόμαστε δεδομένα
Δεν πωλούμε τα δεδομένα σου. Μοιραζόμαστε μόνο όπου απαιτείται:
- Πάροχος πληρωμών (WooCommerce Payments / Cartasi X-Pay): για εκτέλεση πληρωμής
- Εταιρείες courier: για αποστολή παραγγελίας (όνομα, διεύθυνση, τηλέφωνο)
- Google Analytics: ανωνυμοποιημένα δεδομένα πλοήγησης (με συγκατάθεση)
- Meta / TikTok: εάν έχεις αποδεχθεί marketing cookies
- Email marketing πλατφόρμα (Klaviyo — εφόσον είσαι συνδρομητής newsletter): email, ιστορικό αγορών για εξατομίκευση
- Vercel: φιλοξενία του ιστοτόπου. Περιλαμβάνει τεχνικά αρχεία καταγραφής (logs), όπου για κάθε δήλωση υπαναχώρησης κρατάμε μόνο το αναγνωριστικό και την ώρα υποβολής της. Αν, κατ’ εξαίρεση, αποτύχουν ταυτόχρονα το μητρώο και η αποστολή του email, καταγράφεται εκεί και το περιεχόμενο της δήλωσης, ώστε να μη χαθεί μια υπαναχώρηση που έχει ήδη υποβληθεί
- Hostinger: φιλοξενία της πλατφόρμας WordPress/WooCommerce όπου τηρούνται οι παραγγελίες, και αποστολή των email μας, όπως η βεβαίωση παραλαβής της υπαναχώρησης
- n8n: εσωτερικό μητρώο δηλώσεων υπαναχώρησης. Θα λειτουργήσει μόλις ενεργοποιηθεί και το δηλώνουμε από τώρα
Όλοι οι εκτελούντες επεξεργασία έχουν συνάψει σχετικές συμφωνίες (DPA).
5. Πόσο καιρό κρατάμε τα δεδομένα
| Κατηγορία | Διάστημα Διατήρησης |
|---|---|
| Δεδομένα παραγγελίας | 5 χρόνια (φορολογική υποχρέωση) |
| Δηλώσεις υπαναχώρησης | Όσο απαιτεί η τήρηση της νομικής μας υποχρέωσης και η θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων |
| Λογαριασμός χρήστη | Έως διαγραφή λογαριασμού + 3 μήνες |
| Newsletter | Έως ακύρωση εγγραφής + 30 ημέρες |
| Analytics cookies | Βλ. Πολιτική Cookies |
| Επικοινωνία μέσω email | 2 χρόνια |
Ειδικά για τις δηλώσεις υπαναχώρησης: η ημερομηνία και ώρα υποβολής είναι εκ του νόμου η απόδειξη ότι άσκησες το δικαίωμά σου εμπρόθεσμα. Γι’ αυτό, αν ζητήσεις διαγραφή, τα στοιχεία της δήλωσης δεν διαγράφονται όσο διαρκεί η σχετική περίοδος: ο ίδιος ο Κανονισμός εξαιρεί ρητά την περίπτωση αυτή στο άρθρο 17 παρ. 3 στοιχεία β και ε, δηλαδή όταν η τήρηση επιβάλλεται από νομική υποχρέωση ή χρειάζεται για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων. Η εξαίρεση προστατεύει και εσένα: χωρίς αυτή, θα χανόταν η μόνη απόδειξη ότι υπαναχώρησες εγκαίρως.
6. Τα δικαιώματά σου
Ως υποκείμενο δεδομένων έχεις τα εξής δικαιώματα:
- Πρόσβαση: Να λάβεις αντίγραφο των δεδομένων σου.
- Διόρθωση: Να διορθωθούν ανακριβή δεδομένα.
- Διαγραφή: Να ζητήσεις διαγραφή («δικαίωμα λήθης»), εφόσον δεν εμποδίζεται από νομική υποχρέωση.
- Περιορισμός: Να περιορίσεις την επεξεργασία υπό συγκεκριμένες συνθήκες.
- Φορητότητα: Να λάβεις τα δεδομένα σου σε δομημένη, κοινή χρήση μορφή.
- Εναντίωση: Να εναντιωθείς σε επεξεργασία βάσει εννόμου συμφέροντος (π.χ. direct marketing).
- Ανάκληση συγκατάθεσης: Ανά πάσα στιγμή, χωρίς αναδρομική ισχύ.
Άσκηση δικαιωμάτων: Αποστολή email στο [email protected] με θέμα «Αίτημα GDPR». Απαντάμε εντός 30 ημερών.
Καταγγελία: Δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ — www.dpa.gr).
7. Ασφάλεια δεδομένων
Χρησιμοποιούμε τεχνικά και οργανωτικά μέτρα ασφαλείας (SSL/TLS κρυπτογράφηση, πρόσβαση βάσει ρόλων, τακτικά backups) για την προστασία των δεδομένων σου από μη εξουσιοδοτημένη πρόσβαση, αλλοίωση ή απώλεια.
8. Αλλαγές στην Πολιτική
Ενδέχεται να ενημερώνουμε αυτή την Πολιτική. Κάθε ουσιαστική αλλαγή θα γνωστοποιείται μέσω email (εφόσον είσαι συνδρομητής) ή ανακοίνωσης στον ιστότοπο.
