🔒 ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ
📋 ΕΙΣΑΓΩΓΗ ΚΑΙ ΔΕΣΜΕΥΣΗ ΕΜΠΙΣΤΟΣΥΝΗΣ
Καλώς ήρθατε στο pafame.gr (εφεξής «Διαδικτυακός Τόπος» ή «ΔΤ»), το οποίο διαχειρίζεται η εταιρεία «SOFTWARE FIRST» (εφεξής «Εταιρεία», «εμείς», «εμάς»). Η προστασία των δεδομένων προσωπικού χαρακτήρα (εφεξής «Δεδομένα» ή «ΔΠΧ») αποτελεί θεμελιώδη δέσμευση εμπιστοσύνης και συνοδεύει την ποιότητα των παρεχόμενων υπηρεσιών μας. Η παρούσα Πολιτική Απορρήτου (εφεξής «Πολιτική») απευθύνεται στο σύνολο των φυσικών προσώπων που επισκέπτονται τον ΔΤ και περιηγούνται σε αυτόν, ανεξάρτητα από τη λήψη ή όχι των παρεχόμενων υπηρεσιών μας, επικοινωνούν μαζί μας ή αλληλοεπιδρούν διαφορετικά με τον ΔΤ (εφεξής «Χρήστες», εσείς, εσάς) και περιγράφει τον τρόπο με τον οποίο συλλέγουμε, χρησιμοποιούμε και προστατεύουμε τα Δεδομένα σας στο πλαίσιο λειτουργίας του ΔΤ και για τους σκοπούς παροχής των δι' αυτού υπηρεσιών.
Η επεξεργασία των Δεδομένων σας πραγματοποιείται σύμφωνα με το εκάστοτε ισχύον ενωσιακό και εθνικό νομοθετικό και κανονιστικό πλαίσιο περί προστασίας δεδομένων προσωπικού χαρακτήρα, τους ισχύοντες νόμους και κανονισμούς αναφορικά με την προστασία και την επεξεργασία δεδομένων προσωπικού χαρακτήρα, συμπεριλαμβανομένου του Γενικού Κανονισμού Προστασίας Δεδομένων (ΕΕ 2016/679) (εφεξής «ΓΚΠΔ») και των ν. 4624/2019 και ν. 3471/2006 (εφεξής «Ισχύουσα Νομοθεσία»).
Σκοπός μας είναι να κατανοήσετε πλήρως τον τρόπο με τον οποίο τα ΔΠΧ αξιοποιούνται στο πλαίσιο των παρεχόμενων διά του ΔΤ υπηρεσιών μας και της βελτίωσης της συνολικής εμπειρίας σας, διασφαλίζοντας παράλληλα ότι έχετε τον απόλυτο έλεγχο πάνω σε αυτά.
🏢 ΥΠΕΥΘΥΝΟΣ ΕΠΕΞΕΡΓΑΣΙΑΣ
Υπεύθυνος Επεξεργασίας των ΔΠΧ (σύμφωνα με το άρ. 4 περ. 7 ΓΚΠΔ) είναι η εταιρεία με την επωνυμία «SOFTWARE FIRST», με την οποία μπορείτε να επικοινωνήσετε για οποιοδήποτε ζήτημα αφορά την προστασία και την επεξεργασία των Δεδομένων σας.
Η Εταιρεία δεν έχει ορίσει Υπεύθυνο Προστασίας Δεδομένων (DPO), καθώς δεν πληροί τις προϋποθέσεις του άρ. 37 ΓΚΠΔ που τον καθιστούν υποχρεωτικό. Για κάθε ζήτημα προστασίας δεδομένων επικοινωνείτε απευθείας μαζί μας στα παρακάτω στοιχεία.
📊 ΠΟΙΑ ΔΕΔΟΜΕΝΑ ΣΥΛΛΕΓΟΥΜΕ, ΓΙΑ ΠΟΙΟΥΣ ΣΚΟΠΟΥΣ ΚΑΙ ΜΕ ΠΟΙΑ ΝΟΜΙΚΗ ΒΑΣΗ
Επεξεργαζόμαστε μόνο ΔΠΧ που είναι απαραίτητα στο πλαίσιο της παροχής των υπηρεσιών μας διά του ΔΤ και με σκοπό την υποστήριξη της σχέσης μας μαζί σας. Συγκεκριμένα, συλλέγουμε και επεξεργαζόμαστε τις ακόλουθες κατηγορίες ΔΠΧ για τους αντίστοιχους σκοπούς και με αντίστοιχη νομική βάση επεξεργασίας, κατά τον ΓΚΠΔ:
🌐 ΕΙΣΟΔΟΣ ΚΑΙ ΠΕΡΙΗΓΗΣΗ ΣΤΟΝ ΔΤ
| Κατηγορίες Δεδομένων | Σκοπός Επεξεργασίας | Νομική Βάση |
|---|---|---|
| Δεδομένα πλοήγησης: διεύθυνση IP, πληροφορίες συσκευής / φυλλομετρητή, αναγνωριστικά cookies, σελίδες που επισκέπτεστε, προτιμήσεις σας (π.χ. ρυθμίσεις γλώσσας). | Εξασφάλιση της εύρυθμης λειτουργίας και ασφάλεια του ΔΤ / Ανάλυση επισκεψιμότητας και βελτίωση υπηρεσιών / Εξατομίκευση εμπειρίας | Το Έννομο Συμφέρον μας (άρ. 6 (1) (στ) ΓΚΠΔ) / Η Συγκατάθεση του Χρήστη (άρ. 4 (5) ν. 3471/2006) |
📁 LOG FILES
| Κατηγορίες Δεδομένων | Σκοπός Επεξεργασίας | Νομική Βάση |
|---|---|---|
| Δεδομένα πλοήγησης: διεύθυνση IP, ημερομηνία και ώρα πρόσβασης, αιτήματα HTTP, referrer URL, user agent, αναγνωριστικά συνεδρίας, κωδικοί απόκρισης, καταγραφές σφαλμάτων και συμβάντων ασφάλειας | Διασφάλιση ασφάλειας δικτύων, ανίχνευση κακόβουλων ενεργειών, διερεύνηση περιστατικών, τεχνική διάγνωση σφαλμάτων και βελτιστοποίηση απόδοσης | Το Έννομο Συμφέρον μας για την ασφάλεια του ΔΤ (άρ. 6 (1) (στ) ΓΚΠΔ) |
👤 ΔΗΜΙΟΥΡΓΙΑ ΚΑΙ ΔΙΑΧΕΙΡΙΣΗ ΛΟΓΑΡΙΑΣΜΟΥ ΧΡΗΣΤΗ
| Κατηγορίες Δεδομένων | Σκοπός Επεξεργασίας | Νομική Βάση |
|---|---|---|
| Αναγνωριστικό χρήστη (User ID), email, όνομα, επώνυμο, κινητό τηλέφωνο | Δημιουργία και διαχείριση του λογαριασμού σας, ταυτοποίησή σας κατά τη σύνδεση και παροχή των υπηρεσιών της Πλατφόρμας στο Κατάστημά σας | Η εκτέλεση της σύμβασης χρήσης της Πλατφόρμας, την οποία συνάπτετε δημιουργώντας λογαριασμό (άρ. 6 (1) (β) ΓΚΠΔ) |
| Όνομα προφίλ και email από τον λογαριασμό σας Google, Facebook (Meta) ή Apple — μόνο εφόσον επιλέξετε σύνδεση μέσω αυτών αντί για κωδικό πρόσβασης. Αν συνδεθείτε με Apple και επιλέξετε «Απόκρυψη του email μου», λαμβάνουμε μόνο μια ανώνυμη διεύθυνση αναμετάδοσης (@privaterelay.appleid.com) και όχι το πραγματικό σας email | Εξακρίβωση ταυτότητας Χρήστη χωρίς χωριστό κωδικό πρόσβασης | Η εκτέλεση της σύμβασης (άρ. 6 (1) (β) ΓΚΠΔ)· η επιλογή του τρόπου σύνδεσης παραμένει δική σας |
📧 ΕΠΙΚΟΙΝΩΝΙΑ ΜΕΣΩ ΦΟΡΜΑΣ ΔΤ ΚΑΙ EMAIL
| Κατηγορίες Δεδομένων | Σκοπός Επεξεργασίας | Νομική Βάση |
|---|---|---|
| Ονοματεπώνυμο, email, περιεχόμενο ελεύθερου κειμένου στο πεδίο του μηνύματος της φόρμας επικοινωνίας ή του σώματος του email | Απάντηση ερωτημάτων, επίλυση ζητημάτων και παροχή εξυπηρέτησης πελατών και τεχνικής υποστήριξης | Η Εκτέλεση της Σύμβασης (άρ. 6 (1) (β) ΓΚΠΔ) / Το Έννομο Συμφέρον μας (άρ. 6 (1) (στ) ΓΚΠΔ) / Η Άσκηση νομικών αξιώσεων (άρ. 9 (2) (στ) ΓΚΠΔ) |
📄 ΤΑΥΤΟΠΟΙΗΣΗ ΚΑΙ ΠΙΣΤΟΠΟΙΗΣΗ ΚΑΤΑΣΤΗΜΑΤΟΣ
| Κατηγορίες Δεδομένων | Σκοπός Επεξεργασίας | Νομική Βάση |
|---|---|---|
| Έγγραφα πιστοποίησης της επιχείρησης που αναρτάτε (βεβαίωση έναρξης εργασιών, αποδεικτικά, συμβάσεις), στοιχεία επιχείρησης, ΑΦΜ, διεύθυνση και τηλέφωνο επικοινωνίας καταστήματος | Επαλήθευση ότι το κατάστημα είναι υπαρκτή και νόμιμη επιχείρηση, πριν του επιτραπεί να δέχεται παραγγελίες. Πρόληψη απάτης. | Η Εκτέλεση της Σύμβασης (άρ. 6 (1) (β) ΓΚΠΔ) / Έννομη Υποχρέωση (άρ. 6 (1) (γ) ΓΚΠΔ) / Το Έννομο Συμφέρον μας για την ακεραιότητα της πλατφόρμας (άρ. 6 (1) (στ) ΓΚΠΔ) |
🗑️ Διαγραφή: Τα έγγραφα πιστοποίησης διαγράφονται οριστικά — τόσο από τη βάση δεδομένων όσο και από τον χώρο αποθήκευσης αρχείων — όταν διαγράψετε τον λογαριασμό σας (άρ. 17 ΓΚΠΔ).
💳 ΤΙΜΟΛΟΓΗΣΗ ΚΑΙ ΠΛΗΡΩΜΕΣ
| Κατηγορίες Δεδομένων | Σκοπός Επεξεργασίας | Νομική Βάση |
|---|---|---|
| Στοιχεία τιμολόγησης, ποσά προμήθειας και χρεώσεων, ιστορικό παραστατικών, αναγνωριστικό πληρωμής | Έκδοση των μηνιαίων παραστατικών σας και είσπραξη της συνδρομής/προμήθειας. Η πληρωμή εκτελείται από τον πάροχο πληρωμών (Stripe) — δεν αποθηκεύουμε ποτέ στοιχεία κάρτας. | Η Εκτέλεση της Σύμβασης (άρ. 6 (1) (β) ΓΚΠΔ) / Έννομη Υποχρέωση για τη φορολογική τήρηση παραστατικών (άρ. 6 (1) (γ) ΓΚΠΔ) |
| Επωνυμία, διακριτικός τίτλος, Α.Φ.Μ., Δ.Ο.Υ., διεύθυνση έδρας, νομική μορφή, κύρια δραστηριότητα και κατάσταση του Α.Φ.Μ. (ενεργός, επιτηδευματίας ή διακοπή εργασιών), όπως τηρούνται στο φορολογικό μητρώο | Συμπλήρωση και επαλήθευση των στοιχείων τιμολόγησης, όταν το ζητήσετε στην Εφαρμογή ή κατά τον έλεγχο από την υποστήριξή μας. Πηγή: η υπηρεσία της ΑΑΔΕ «Αναζήτηση Βασικών Στοιχείων Μητρώου Επιχειρήσεων» ή, όταν αυτή δεν είναι διαθέσιμη, το σύστημα VIES της Ευρωπαϊκής Επιτροπής. Η ΑΑΔΕ ενημερώνει τον κάτοχο του Α.Φ.Μ. ότι η Εταιρεία πραγματοποίησε αναζήτηση. Οι απαντήσεις διατηρούνται προσωρινά (έως 30 ημέρες) για να αποφεύγονται επαναλαμβανόμενες αναζητήσεις. | Η Εκτέλεση της Σύμβασης (άρ. 6 (1) (β) ΓΚΠΔ) / Έννομο Συμφέρον για την ορθότητα των παραστατικών (άρ. 6 (1) (στ) ΓΚΠΔ) |
📱 ΕΙΔΟΠΟΙΗΣΕΙΣ ΠΑΡΑΓΓΕΛΙΩΝ (PUSH ΚΑΙ SMS)
| Κατηγορίες Δεδομένων | Σκοπός Επεξεργασίας | Νομική Βάση |
|---|---|---|
| Αναγνωριστικό συσκευής (push token), τηλέφωνο παραλήπτη SMS του καταστήματος, ιστορικό απεσταλμένων ειδοποιήσεων | Ειδοποίησή σας για νέες παραγγελίες, μέσω της εφαρμογής και — εφόσον ενεργοποιήσετε τη σχετική υπηρεσία — μέσω SMS. Το ιστορικό αποστολών τηρείται ως τεκμήριο χρέωσης της υπηρεσίας. | Η Εκτέλεση της Σύμβασης (άρ. 6 (1) (β) ΓΚΠΔ). Η υπηρεσία SMS είναι προαιρετική και την ενεργοποιείτε εσείς. |
🔔 ΝΕΑ ΚΑΙ ΑΝΑΚΟΙΝΩΣΕΙΣ (PUSH)
| Κατηγορίες Δεδομένων | Σκοπός Επεξεργασίας | Νομική Βάση |
|---|---|---|
| Η επιλογή σας για νέα και συμβουλές, με την ημερομηνία και το σημείο όπου τη δώσατε | Ειδοποιήσεις για νέες λειτουργίες και ιδέες για περισσότερες παραγγελίες — μόνο αν τις ενεργοποιήσετε, το πολύ δύο φορές την εβδομάδα και ποτέ 22:00–09:00 | Η ρητή Συγκατάθεσή σας (άρ. 6 (1) (α) ΓΚΠΔ), που είναι απενεργοποιημένη εξ ορισμού και ανακαλείται ανά πάσα στιγμή από τις ρυθμίσεις ειδοποιήσεων του λογαριασμού σας |
| Η επιλογή σας για ανακοινώσεις, με την ημερομηνία και το σημείο όπου την αλλάξατε | Σπάνιες, σημαντικές ανακοινώσεις για τον λογαριασμό σας, το κατάστημά σας και τη λειτουργία της Πλατφόρμας (π.χ. αλλαγές στους Όρους ή στην παρούσα Πολιτική, διακοπές λειτουργίας, θέματα ασφάλειας) — ποτέ διαφημίσεις | Το Έννομο Συμφέρον μας να σας ενημερώνουμε για ό,τι αφορά τον λογαριασμό σας και τη λειτουργία της Πλατφόρμας (άρ. 6 (1) (στ) ΓΚΠΔ), μέσω των ειδοποιήσεων που έχετε ήδη επιτρέψει στη συσκευή σας. Είναι ενεργές εξ ορισμού· μπορείτε να εναντιωθείτε ανά πάσα στιγμή κλείνοντάς τες από τις ρυθμίσεις ειδοποιήσεων του λογαριασμού σας, χωρίς να επηρεάζονται οι ειδοποιήσεις για τις παραγγελίες σας |
🤖 ΒΟΗΘΟΣ AI ΚΑΤΑΣΤΗΜΑΤΟΣ
| Κατηγορίες Δεδομένων | Σκοπός Επεξεργασίας | Νομική Βάση |
|---|---|---|
| Το περιεχόμενο των μηνυμάτων σας προς τον βοηθό, ο κατάλογος και τα στατιστικά πωλήσεων του καταστήματός σας | Λειτουργία των βοηθών καταλόγου και στατιστικών. Τα δεδομένα διαβιβάζονται στον πάροχο του γλωσσικού μοντέλου αποκλειστικά για την παραγωγή της απάντησης και δεν χρησιμοποιούνται για εκπαίδευση μοντέλων. | Η Εκτέλεση της Σύμβασης (άρ. 6 (1) (β) ΓΚΠΔ) — η χρήση του βοηθού είναι προαιρετική |
🔑 Δικό σας κλειδί API (BYOK): Εφόσον επιλέξετε να συνδέσετε δικό σας κλειδί παρόχου AI, οι δικές σας συνομιλίες (κατάλογος, στατιστικά) εκτελούνται μέσω του δικού σας λογαριασμού και υπόκεινται στους όρους του δικού σας παρόχου· για την επεξεργασία αυτή λειτουργείτε ως Υπεύθυνος Επεξεργασίας. Το κλειδί σας αποθηκεύεται κρυπτογραφημένο και δεν εμφανίζεται ποτέ ξανά. Οι συνομιλίες των πελατών με τον βοηθό παραγγελιών δεν περνούν ποτέ από το κλειδί σας: εκτελούνται πάντα μέσω της δικής μας σύμβασης με τον πάροχο, ώστε να διασφαλίζονται οι εγγυήσεις του άρ. 28 ΓΚΠΔ έναντι του πελάτη.
👥 ΠΡΟΣΚΛΗΣΕΙΣ ΠΡΟΣΩΠΙΚΟΥ
| Κατηγορίες Δεδομένων | Σκοπός Επεξεργασίας | Νομική Βάση |
|---|---|---|
| Η διεύθυνση email του προσώπου που προσκαλείτε στο κατάστημά σας | Αποστολή της πρόσκλησης και σύνδεση του λογαριασμού του με το κατάστημά σας. Η πρόσκληση διαγράφεται αυτόματα αφού εξαργυρωθεί ή λήξει. | Η Εκτέλεση της Σύμβασης (άρ. 6 (1) (β) ΓΚΠΔ). Έχετε την ευθύνη να προσκαλείτε μόνο πρόσωπα που συνεργάζονται πράγματι μαζί σας. |
✉️ EMAIL ΠΟΥ ΣΑΣ ΣΤΕΛΝΟΥΜΕ
Εκτός από τα αυτόματα email για τις παραγγελίες και τα παραστατικά του καταστήματός σας, σας στέλνουμε τεσσάρων ειδών email. Το είδος κάθε email φαίνεται πάνω του, και κάθε ενημερωτικό ή προωθητικό email έχει σύνδεσμο για να σταματήσει, χωρίς σύνδεση στον λογαριασμό.
| Κατηγορίες Δεδομένων | Σκοπός Επεξεργασίας | Νομική Βάση |
|---|---|---|
| Email, όνομα, το κείμενο του email | Προσωπικά email από την υποστήριξη, για τον λογαριασμό ή το κατάστημά σας — ποτέ για προώθηση | Η Εκτέλεση της Σύμβασης (άρ. 6 (1) (β) ΓΚΠΔ) |
| Email, όνομα, η επιλογή σας για ενημερωτικά email | Ενημερωτικά email για σημαντικές αλλαγές στον λογαριασμό σας και στη λειτουργία της Πλατφόρμας (π.χ. αλλαγές στους Όρους ή στην παρούσα Πολιτική, προγραμματισμένες διακοπές λειτουργίας) — ποτέ διαφημίσεις | Το Έννομο Συμφέρον μας να σας ενημερώνουμε για ό,τι αφορά τον λογαριασμό σας (άρ. 6 (1) (στ) ΓΚΠΔ). Είναι ενεργά εξ ορισμού· μπορείτε να εναντιωθείτε ανά πάσα στιγμή από τον σύνδεσμο σε κάθε τέτοιο email ή από τις ρυθμίσεις ειδοποιήσεων του λογαριασμού σας |
| Email, όνομα | Κρίσιμες ειδοποιήσεις: παραβίαση δεδομένων που σας αφορά, ζήτημα ασφαλείας του λογαριασμού σας ή άλλη ενημέρωση που επιβάλλει ο νόμος. Στέλνονται σε όλους και δεν απενεργοποιούνται, ακριβώς επειδή πρέπει να τις λάβετε | Η Συμμόρφωση με Έννομη Υποχρέωση (άρ. 6 (1) (γ) ΓΚΠΔ, ιδίως άρ. 34 ΓΚΠΔ) και, για ζητήματα ασφαλείας, το Έννομο Συμφέρον μας στην προστασία των λογαριασμών (άρ. 6 (1) (στ) ΓΚΠΔ) |
| Email, όνομα, η συγκατάθεσή σας με την ημερομηνία και το σημείο όπου τη δώσατε | Νέα και συμβουλές με email για νέες λειτουργίες και ιδέες για περισσότερες παραγγελίες — μόνο αν τα ζητήσετε | Η ρητή Συγκατάθεσή σας (άρ. 6 (1) (α) ΓΚΠΔ και άρ. 11 ν. 3471/2006). Το σχετικό κουτάκι στην εγγραφή είναι εξ ορισμού κενό· ανακαλείτε τη συγκατάθεση ανά πάσα στιγμή από τον σύνδεσμο σε κάθε τέτοιο email ή από τις ρυθμίσεις ειδοποιήσεων του λογαριασμού σας |
⚠️ ΑΝΑΓΚΑΙΟΤΗΤΑ ΠΑΡΟΧΗΣ ΔΕΔΟΜΕΝΩΝ ΚΑΙ ΣΥΝΕΠΕΙΕΣ ΜΗ ΠΑΡΟΧΗΣ ΤΟΥΣ
Τα ΔΠΧ που συλλέγονται και τυγχάνουν αντικείμενο επεξεργασίας είναι αναγκαία για την εκπλήρωση και τη λειτουργία της μεταξύ μας συναλλακτικής σχέσης, την εκπλήρωση των συμβατικών μας υποχρεώσεων απέναντι σε εσάς, αλλά και την εκπλήρωση των εννόμων υποχρεώσεων της Εταιρείας, όπως απορρέουν από το εκάστοτε εφαρμοστέο νομοθετικό πλαίσιο. Κατά συνέπεια, τυχόν μη παροχή τους θα οδηγούσε σε πλημμελή συμπεριφορά μας και θα καθιστούσε αδύνατη την παροχή των υπηρεσιών μας.
👥 ΑΠΟΔΕΚΤΕΣ ΔΕΔΟΜΕΝΩΝ
Η πρόσβαση στα Δεδομένα που συλλέγουμε περιορίζεται αποκλειστικά σε εξουσιοδοτημένα πρόσωπα εντός της Εταιρείας, που έχουν αναλάβει συγκεκριμένα καθήκοντα βάσει ιδιότητας και ρόλου. Στο πλαίσιο παροχής των υπηρεσιών μας, αποδέκτες των ΔΠΧ είναι συγκεκριμένοι τρίτοι, όπως:
🏪 Τα συνεργαζόμενα καταστήματα
Τα καταστήματα λειτουργούν ως αυτοτελείς Υπεύθυνοι Επεξεργασίας, για τα ΔΠΧ τα οποία επεξεργάζονται και χρησιμοποιούν για την εκτέλεση της παραγγελίας. Στο πλαίσιο αυτό, φέρουν αποκλειστικά την ευθύνη για την νόμιμη επεξεργασία τους, που πραγματοποιείται σύμφωνα με τη δική του πολιτική απορρήτου και τους όρους του.
🔐 Πάροχοι σύνδεσης (Google, Meta, Apple)
Εφόσον επιλέξετε σύνδεση μέσω Google, Facebook (Meta) ή Apple, ο εκάστοτε πάροχος αντιλαμβάνεται ότι συνδέεστε στην Πλατφόρμα και μας επιστρέφει ένα αναγνωριστικό λογαριασμού, τη διεύθυνση email και — εφόσον το εγκρίνετε — το όνομά σας. Για την επεξεργασία αυτή οι πάροχοι ενεργούν ως αυτοτελείς Υπεύθυνοι Επεξεργασίας, βάσει των δικών τους πολιτικών: Google, Meta, Apple. Η σύνδεση μέσω τρίτου είναι πάντοτε προαιρετική: μπορείτε να δημιουργήσετε λογαριασμό με email και κωδικό πρόσβασης.
🧾 ΑΑΔΕ και Ευρωπαϊκή Επιτροπή (VIES)
Όταν συμπληρώνονται ή επαληθεύονται στοιχεία τιμολόγησης, ο Α.Φ.Μ. που αναζητείται διαβιβάζεται στην ΑΑΔΕ (υπηρεσία «Αναζήτηση Βασικών Στοιχείων Μητρώου Επιχειρήσεων») ή στην Ευρωπαϊκή Επιτροπή (σύστημα VIES), οι οποίες επιστρέφουν τα βασικά στοιχεία μητρώου της επιχείρησης. Οι φορείς αυτοί ενεργούν ως αυτοτελείς Υπεύθυνοι Επεξεργασίας.
🏛️ Αρμόδιες αρχές
Αστυνομικές, εισαγγελικές, δικαστικές, διοικητικές, φορολογικές ή άλλες δημόσιες αρχές, ανεξάρτητες αρχές ή ρυθμιστικοί φορείς, στο μέτρο που αυτό απαιτείται από τον νόμο ή κατόπιν δεσμευτικού αιτήματος ή απόφασης αρμόδιου οργάνου.
🔗 ΕΚΤΕΛΟΥΝΤΕΣ ΤΗΝ ΕΠΕΞΕΡΓΑΣΙΑ (ΥΠΕΡΓΟΛΑΒΟΙ)
Για τη λειτουργία των υπηρεσιών μας συνεργαζόμαστε με τους ακόλουθους παρόχους, οι οποίοι ενεργούν ως Εκτελούντες την Επεξεργασία για λογαριασμό μας (άρ. 28 ΓΚΠΔ), δεσμεύονται με σύμβαση επεξεργασίας δεδομένων και επεξεργάζονται τα ΔΠΧ σας μόνο βάσει των εντολών μας:
| Πάροχος | Σκοπός | Δεδομένα | Τόπος επεξεργασίας |
|---|---|---|---|
| Supabase | Ταυτοποίηση χρηστών και αποθήκευση αρχείων | Email, αναγνωριστικό χρήστη | Ε.Ε. |
| Anthropic | Γλωσσικό μοντέλο για τον βοηθό παραγγελιών | Περιεχόμενο μηνυμάτων προς τον βοηθό, καλάθι | Η.Π.Α. (SCCs) |
| Apple (APNs), Google (Firebase Cloud Messaging) και η υπηρεσία push του περιηγητή σας | Μόνο η παράδοση κάθε ειδοποίησης push στη συσκευή σας — τα αναγνωριστικά και το ιστορικό των ειδοποιήσεων φυλάσσονται στους δικούς μας διακομιστές | Αναγνωριστικό συσκευής (push token), κείμενο της ειδοποίησης (στον περιηγητή κρυπτογραφημένο από άκρο σε άκρο) | Η.Π.Α. (DPF / SCCs) |
| Stripe | Εξόφληση των μηνιαίων τιμολογίων των καταστημάτων με κάρτα | Στοιχεία χρέωσης καταστήματος | Ε.Ε. / Η.Π.Α. (SCCs) |
| SMTP2GO | Αποστολή των email της Πλατφόρμας (παραγγελίες, ενημερωτικά, κρίσιμα και — με τη συγκατάθεσή σας — προωθητικά) | Email, όνομα, το κείμενο του email | Ε.Ε. / Νέα Ζηλανδία (απόφαση επάρκειας) |
| Sentry | Καταγραφή τεχνικών σφαλμάτων της εφαρμογής και του ιστότοπου, για τη διάγνωση και διόρθωσή τους | Τεχνικά στοιχεία του σφάλματος, τύπος συσκευής και περιηγητή, ψευδώνυμο αναγνωριστικό χρήστη | Η.Π.Α. (DPF / SCCs) |
| Vercel | Φιλοξενία του ιστότοπου και ανώνυμα στατιστικά επισκεψιμότητας χωρίς cookies | Δεδομένα πλοήγησης (διεύθυνση IP, σελίδες, τύπος συσκευής) | Ε.Ε. / Η.Π.Α. (DPF / SCCs) |
| Routee (AMD Telecom) | SMS ειδοποιήσεις προς τα καταστήματα | Τηλέφωνο επικοινωνίας καταστήματος | Ελλάδα (Ε.Ε.) |
| Χάρτες, αναζήτηση διευθύνσεων, στατιστικά επισκεψιμότητας (μόνο με τη συγκατάθεσή σας) | Διεύθυνση/στίγμα, δεδομένα περιήγησης | Η.Π.Α. (SCCs) | |
| Cloudflare | Δίκτυο διανομής περιεχομένου (CDN) και προστασία από επιθέσεις για τον ιστότοπο, το API και τις εικόνες· έλεγχος κατά των bots (Turnstile) στη φόρμα εγγραφής | Δεδομένα σύνδεσης (διεύθυνση IP, τύπος συσκευής και περιηγητή), το περιεχόμενο των αιτημάτων καθώς διέρχεται | Ε.Ε. / Η.Π.Α. (DPF / SCCs) |
| Web3Forms και hCaptcha | Παραλαβή των μηνυμάτων της φόρμας επικοινωνίας και προώθησή τους στο email μας· έλεγχος κατά των bots (hCaptcha) στην ίδια φόρμα | Ονοματεπώνυμο, email, τηλέφωνο και κείμενο του μηνύματος· δεδομένα σύνδεσης (διεύθυνση IP, τύπος περιηγητή) για τον έλεγχο κατά των bots | Εκτός Ε.Ε. (Η.Π.Α.) |
| Πάροχοι υποδομής (hosting, βάση δεδομένων) | Φιλοξενία εφαρμογής και βάσης δεδομένων | Το σύνολο των ΔΠΧ, ως υποδομή αποθήκευσης | Ε.Ε. |
🌍 Διαβίβαση εκτός Ε.Ε. (άρ. 44–49 ΓΚΠΔ): Ορισμένοι από τους παραπάνω παρόχους επεξεργάζονται ΔΠΧ εκτός του Ε.Ο.Χ., όπως σημειώνεται στον πίνακα. Για κάθε τέτοια διαβίβαση εφαρμόζουμε κατάλληλες εγγυήσεις κατά το άρ. 46 ΓΚΠΔ: Τυποποιημένες Συμβατικές Ρήτρες (SCCs) εγκεκριμένες από την Ευρωπαϊκή Επιτροπή και, όπου ο πάροχος είναι πιστοποιημένος, το Πλαίσιο Προστασίας Δεδομένων Ε.Ε.–Η.Π.Α. (EU–US Data Privacy Framework) κατά το άρ. 45 ΓΚΠΔ. Όπου η τρίτη χώρα διαθέτει απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής (όπως η Νέα Ζηλανδία), η διαβίβαση στηρίζεται σε αυτήν (άρ. 45 ΓΚΠΔ). Δεν διαβιβάζουμε ΔΠΧ σε τρίτη χώρα χωρίς έναν από τους παραπάνω μηχανισμούς.
🛡️ ΤΕΧΝΙΚΑ ΚΑΙ ΟΡΓΑΝΩΤΙΚΑ ΜΕΤΡΑ ΑΣΦΑΛΕΙΑΣ
Λαμβάνοντας υπόψη τις τελευταίες εξελίξεις, το κόστος εφαρμογής και τη φύση, το πεδίο εφαρμογής, το πλαίσιο και τους σκοπούς της επεξεργασίας, καθώς και τον κίνδυνο ποικίλης πιθανότητας και σοβαρότητας για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων (άρ. 32 ΓΚΠΔ), εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των ΔΠΧ. Ενδεικτικά:
Χρήση ασφαλών πρωτοκόλλων επικοινωνίας και κρυπτογράφησης κατά τη μετάδοση (TLS)
Τεχνικά μέτρα προστασίας υποδομών και δικτύου, όπως firewalls και μηχανισμούς αποτροπής κακόβουλων ενεργειών
Διαδικασίες περιοδικής αναβάθμισης και ενημέρωσης συστημάτων και εφαρμογών
Διαδικασίες ελέγχου και δοκιμών των μέτρων ασφαλείας, όπου αυτό απαιτείται
Μέτρα για τη διασφάλιση της διαθεσιμότητας και της ανθεκτικότητας των συστημάτων και δυνατότητα αποκατάστασης δεδομένων
🚨 ΠΑΡΑΒΙΑΣΗ ΔΠΧ
Η Εταιρεία υποχρεούται, σύμφωνα με τις διατάξεις του άρ. 33 ΓΚΠΔ, να ειδοποιήσει χωρίς αδικαιολόγητη καθυστέρηση την ΑΠΔΠΧ σε περίπτωση παραβίασης Δεδομένων. Περαιτέρω, εάν υπάρχει υψηλός κίνδυνος ζημίας για τα δικαιώματα ή τις ελευθερίες σας, η Εταιρεία θα σας ειδοποιήσει χωρίς αδικαιολόγητη καθυστέρηση (σύμφωνα με το άρ. 34 ΓΚΠΔ) σχετικά με την παραβίαση, χρησιμοποιώντας τα στοιχεία επικοινωνίας που έχετε παράσχει. Η ειδοποίηση θα περιλαμβάνει πληροφορίες σχετικά με: (i) τη φύση της παραβίασης, (ii) τα Δεδομένα που επηρεάστηκαν, (iii) τις πιθανές συνέπειες και (iv) τα μέτρα που λαμβάνονται ή που προτείνονται για την αντιμετώπιση της παραβίασης.
⏱️ ΧΡΟΝΟΣ ΔΙΑΤΗΡΗΣΗΣ
Τα ΔΠΧ διατηρούνται για το χρονικό διάστημα που είναι απαραίτητο για τους σκοπούς για τους οποίους συλλέχθηκαν. Ειδικότερα:
👤 Δεδομένα λογαριασμού
Διατηρούνται για όσο χρόνο ο Χρήστης διατηρεί τον λογαριασμό του ενεργό. Σε περίπτωση αδράνειας δύο (2) ετών, αποστέλλουμε ειδοποίηση για επικείμενη απενεργοποίηση ή διαγραφή.
📄 Έγγραφα πιστοποίησης
Διατηρούνται όσο το κατάστημά σας είναι ενεργό στην πλατφόρμα. Διαγράφονται οριστικά, μαζί με τα αποθηκευμένα αρχεία, με τη διαγραφή του λογαριασμού σας.
🧾 Παραστατικά και χρεώσεις
Διατηρούνται για τη νόμιμη φορολογική περίοδο, ακόμη και μετά τη διαγραφή του λογαριασμού σας (άρ. 17 (3) (β) ΓΚΠΔ).
👥 Προσκλήσεις προσωπικού
Διαγράφονται αυτόματα ενενήντα (90) ημέρες αφότου εξαργυρωθούν ή λήξουν. Οι εκκρεμείς προσκλήσεις παραμένουν όσο ισχύουν.
✉️ Email που σας στείλαμε
Κρατάμε για κάθε email που σας στείλαμε εμείς (όχι τα αυτόματα των παραγγελιών) τη διεύθυνση, το θέμα, το είδος και πότε στάλθηκε — και, για τα προσωπικά email της υποστήριξης, το κείμενό τους — για 2 χρόνια, ώστε να μπορούμε να δείξουμε τι στάλθηκε σε ποιον και ότι τα προωθητικά πήγαν μόνο σε όσους τα ζήτησαν. Με τη διαγραφή του λογαριασμού σας διαγράφονται αμέσως.
🔔 Ειδοποιήσεις push
Το αναγνωριστικό κάθε συσκευής διατηρείται όσο τη χρησιμοποιείτε· με την αποσύνδεση αποσυνδέεται από τον λογαριασμό σας, και μια συσκευή που δεν εμφανίζεται για 270 ημέρες απενεργοποιείται και διαγράφεται 30 ημέρες αργότερα. Το ιστορικό των ειδοποιήσεων διατηρείται 90 ημέρες. Μπορείτε επίσης να αφαιρέσετε μια συσκευή από τον λογαριασμό σας → Ειδοποιήσεις· τότε διαγράφεται αμέσως, μαζί με το ιστορικό της. Με τη διαγραφή του λογαριασμού διαγράφονται αμέσως όλα, μαζί με το ιστορικό των επιλογών σας για νέα και ανακοινώσεις.
📧 Δεδομένα επικοινωνίας
Διατηρούνται για όσο χρόνο απαιτείται για τη διεκπεραίωση του αιτήματος και στη συνέχεια για έξι (6) μήνες από την τελευταία αλληλεπίδραση, εκτός εάν η φύση του αιτήματος επιβάλλει μεγαλύτερο χρόνο.
🍪 Δεδομένα cookies
Διατηρούνται για τον χρόνο που κατά περίπτωση αναγράφεται στην Πολιτική Cookies.
📌 Περιορισμοί: Κατόπιν αιτήματος διαγραφής, προβαίνουμε στη διαγραφή, εκτός εάν η περαιτέρω διατήρηση είναι απαραίτητη για:
- Συμμόρφωση με έννομη υποχρέωση
- Θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων
- Ολοκλήρωση διερεύνησης περιστατικού ασφαλείας
- Ικανοποίηση δεσμευτικού αιτήματος αρμόδιας αρχής ή στο πλαίσιο δικαστικής διαδικασίας
✅ ΤΑ ΔΙΚΑΙΩΜΑΤΑ ΣΑΣ
Βάσει της Ισχύουσας Νομοθεσίας, έχετε τα εξής δικαιώματα:
⬇️ Ασκήστε τα δικαιώματά σας απευθείας: Από τις Ρυθμίσεις του λογαριασμού σας μπορείτε, χωρίς να χρειάζεται να επικοινωνήσετε μαζί μας, να κατεβάσετε αντίγραφο όλων των δεδομένων σας σε μηχαναγνώσιμη μορφή (άρ. 15 και 20 ΓΚΠΔ), να διορθώσετε τα στοιχεία σας (άρ. 16 ΓΚΠΔ), να ανακαλέσετε τη συγκατάθεσή σας (άρ. 7 (3) ΓΚΠΔ) και να διαγράψετε τον λογαριασμό σας (άρ. 17 ΓΚΠΔ).
Πρόσβαση στα ΔΠΧ που επεξεργαζόμαστε και λήψη αντιγράφου — διαθέσιμο άμεσα από τις ρυθμίσεις του λογαριασμού σας.
Διόρθωση ανακριβών ή συμπλήρωση ελλιπών ΔΠΧ.
Διαγραφή ΔΠΧ στις περιπτώσεις που θέτει η Ισχύουσα Νομοθεσία, π.χ. όταν δεν είναι πλέον απαραίτητα.
Περιορισμός της επεξεργασίας στις περιπτώσεις που θέτει η Ισχύουσα Νομοθεσία.
Λήψη των ΔΠΧ σε δομημένο, κοινώς χρησιμοποιούμενο και μηχαναγνώσιμο μορφότυπο (JSON) και διαβίβασή τους σε άλλο υπεύθυνο επεξεργασίας — διαθέσιμο άμεσα από τις ρυθμίσεις του λογαριασμού σας.
Εναντίωση στην επεξεργασία που βασίζεται στο έννομο συμφέρον μας — για τις ανακοινώσεις push και τα ενημερωτικά email, άμεσα, κλείνοντάς τα από τις ρυθμίσεις ειδοποιήσεων του λογαριασμού σας ή από τον σύνδεσμο στο ίδιο το email.
Ανάκληση ανά πάσα στιγμή, δίχως να θίγεται η νομιμότητα της προηγούμενης επεξεργασίας.
Καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).
📧 Άσκηση δικαιωμάτων: Αποστείλατε σχετικό αίτημα στο info@pafame.gr ή ταχυδρομικά στη διεύθυνση της Εταιρείας. Η Εταιρεία ανταποκρίνεται εντός ενός (1) μηνός, με δυνατότητα παράτασης έως δύο (2) επιπλέον μήνες, κατόπιν ενημέρωσης.
📞 ΕΠΙΚΟΙΝΩΝΙΑ
Για ερωτήσεις σχετικά με την Πολιτική ή για διευκρινήσεις σχετικά με την επεξεργασία των ΔΠΧ, μπορείτε να επικοινωνείτε με την Εταιρεία στο info@pafame.gr.
📝 ΛΟΙΠΟΙ ΟΡΟΙ
Επεξεργασία ΔΠΧ πληρωμών
Η Εταιρεία εκδίδει μέσω της Εφαρμογής τα μηνιαία τιμολόγια του Καταστήματος (προμήθεια και τυχόν Πρόσθετες Υπηρεσίες), τα οποία το Κατάστημα μπορεί να εξοφλεί ηλεκτρονικά με κάρτα. Η πληρωμή ολοκληρώνεται σε ασφαλή σελίδα του παρόχου πληρωμών Stripe, ο οποίος επεξεργάζεται τα στοιχεία της κάρτας. Η Εταιρεία δεν συλλέγει, δεν αποθηκεύει και δεν έχει πρόσβαση σε αριθμούς καρτών ή κωδικούς ασφαλείας· λαμβάνει μόνο το αναγνωριστικό και την έκβαση της πληρωμής, ώστε να σημειώσει το τιμολόγιο ως εξοφλημένο. Η εξόφληση με άλλον τρόπο που αναγράφεται στο τιμολόγιο πραγματοποιείται εκτός της Εφαρμογής.
Επεξεργασία ΔΠΧ ειδικών κατηγοριών
Η Εταιρεία δεν επεξεργάζεται ΔΠΧ ειδικών κατηγοριών («ευαίσθητα»). Κατ' εξαίρεση, η Εταιρεία ενδέχεται να λάβει γνώση τέτοιων κατηγοριών ΔΠΧ, ιδίως υγείας, μόνο εφόσον ο Χρήστης επιλέγει να τα κοινοποιήσει, στο πλαίσιο π.χ. υποβολής αιτήματος υποστήριξης ή παραπόνου. Σε αυτές τις περιπτώσεις, επεξεργαζόμαστε τα ΔΠΧ αποκλειστικά στον βαθμό που είναι απολύτως αναγκαίο, σύμφωνα με το άρ. 9 ΓΚΠΔ. Παρακαλούμε να αποφεύγετε να μας αποστέλλετε πληροφορίες υγείας ή άλλα ΔΠΧ ειδικών κατηγοριών.
Επεξεργασία ΔΠΧ Ανηλίκων
Με την αποδοχή των Όρων Χρήσης ο Χρήστης δηλώνει ρητά ότι είναι ενήλικος άνω των 18 ετών, ο οποίος έχει διαβάσει, κατανοήσει και αποδεχτεί πλήρως τους Όρους Χρήσης. Η Εταιρεία δεν απευθύνεται σε ανηλίκους και δεν συλλέγει εν γνώσει της ΔΠΧ ανηλίκων. Εφόσον υποπέσει στην αντίληψή μας ότι λογαριασμός ανήκει σε ανήλικο, ο λογαριασμός και τα σχετικά ΔΠΧ διαγράφονται χωρίς καθυστέρηση. Αν είστε γονέας ή κηδεμόνας και θεωρείτε ότι ανήλικος δημιούργησε λογαριασμό, επικοινωνήστε μαζί μας με τα στοιχεία που αναφέρονται στην παρούσα Πολιτική.
Τροποποιήσεις και ισχύουσα έκδοση
Η παρούσα Πολιτική δύναται να τροποποιείται / επικαιροποιείται οποτεδήποτε και δίχως αιτιολόγηση, προκειμένου η Εταιρεία να συμμορφώνεται με τις απαιτήσεις της Ισχύουσας Νομοθεσίας. Οποιεσδήποτε τροποποιήσεις θα ανακοινώνονται μέσω της δημοσίευσης της ενημερωμένης έκδοσης της Πολιτικής στον ΔΤ. Οι επισκέπτες παρακαλούνται να ελέγχουν την παρούσα Πολιτική, με σκοπό να ενημερωθούν για την τελευταία ισχύουσα έκδοση. Ισχύουσα έκδοση είναι η δημοσιευμένη έκδοση στον ΔΤ.
Αρμόδια δικαστήρια
Οποιαδήποτε διαφορά προκύψει για οποιοδήποτε ζήτημα αφορά την Πολιτική, αρμόδια ορίζονται τα δικαστήρια της Αθήνας.
Εφαρμοστέο δίκαιο και δικαιοδοσία
Η ερμηνεία και εφαρμογή της Πολιτικής διέπεται από το ελληνικό δίκαιο, καθώς και, όπου εφαρμόζεται, από το ενωσιακό δίκαιο και το ειδικό κανονιστικό πλαίσιο που διέπει το αντικείμενό του. Για κάθε διαφορά που απορρέει από ή σχετίζεται με την ερμηνεία, την εφαρμογή, κ.λπ. της Πολιτικής, αρμόδια ορίζονται τα δικαστήρια της Αθήνας, υπό την επιφύλαξη αναγκαστικού κανόνα δικαίου που επιβάλει διαφορετική ρύθμιση.
Μη παραίτηση δικαιωμάτων
Η τυχόν μη άσκηση ή καθυστέρηση στην άσκηση οποιουδήποτε δικαιώματος εκ μέρους της Εταιρείας που απορρέει από το παρόν κείμενο δεν συνιστά παραίτηση από το δικαίωμα αυτό. Η μερική άσκηση δικαιώματος δεν αποκλείει τη μεταγενέστερη πλήρη άσκησή του.
Διαδοχή, εκχώρηση, μεταβίβαση
Σε περίπτωση εταιρικής μεταβολής, ενδεικτικά συγχώνευσης, απορρόφησης, μεταβίβασης επιχείρησης ή αλλαγής ελέγχου, τα δικαιώματα και οι υποχρεώσεις που απορρέουν από το παρόν κείμενο δύνανται να μεταβιβαστούν στη διάδοχη οντότητα, η οποία δεσμεύεται από τους όρους του παρόντος. Η μεταβίβαση πραγματοποιείται με τρόπο που δεν θίγει τα νόμιμα δικαιώματα των χρηστών και, όπου απαιτείται, με την προβλεπόμενη ενημέρωση.
Επικεφαλίδες και ερμηνεία
Οι τίτλοι και οι επικεφαλίδες χρησιμοποιούνται αποκλειστικά για λόγους διευκόλυνσης και δεν επηρεάζουν την ερμηνεία των διατάξεων της παρούσης Πολιτικής.