Πολιτική Απορρήτου

Τελευταία ενημέρωση: 17 Σεπτεμβρίου 2026

1. Υπεύθυνος επεξεργασίας δεδομένων

Η TOP GUIDE S.R.L., CIF 54815518, Αρ. Εμπορ. Μητρώου: J2026036188000, Str. Calea Roșiori, Nr. 104, Sat Văcărești, Comuna Drăgănești de Vede, Teleorman, 147130, Ρουμανία, είναι ο υπεύθυνος επεξεργασίας των προσωπικών σας δεδομένων.

Email: comanda@pozacruce.ro · Τηλέφωνο: +40 779 243 541

Η επεξεργασία των δεδομένων γίνεται σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (GDPR), τον Νόμο αριθ. 190/2018 και τον Νόμο αριθ. 506/2004.

2. Ποια δεδομένα συλλέγουμε

Συλλέγουμε τα ακόλουθα προσωπικά δεδομένα που είναι απαραίτητα για την επεξεργασία των παραγγελιών:

• Ονοματεπώνυμο·
• Διεύθυνση αποστολής (νομός, τοποθεσία, οδός, ταχυδρομικός κώδικας)·
• Αριθμό τηλεφώνου·
• Διεύθυνση email·
• Τις εικόνες που ανεβάζονται για την εξατομίκευση του προϊόντος.

3. Σκοπός της επεξεργασίας

• Επεξεργασία και αποστολή των παραγγελιών·
• Επικοινωνία με τον πελάτη σχετικά με την κατάσταση της παραγγελίας·
• Αποστολή της επιβεβαίωσης παραγγελίας με email·
• Εκπλήρωση νομικών υποχρεώσεων (τιμολόγηση, λογιστική)·
• Άμεσο μάρκετινγκ και προώθηση προς υφιστάμενους πελάτες (προσφορές, νέα προϊόντα, εξατομικευμένες διαφημίσεις).

4. Νομική βάση

Η επεξεργασία βασίζεται στην εκτέλεση της σύμβασης (υποβολή της παραγγελίας) σύμφωνα με το άρθρο 6(1)(b) GDPR και στις νομικές υποχρεώσεις σύμφωνα με το άρθρο 6(1)(c) GDPR.

Για το άμεσο μάρκετινγκ προς υφιστάμενους πελάτες — συμπεριλαμβανομένης της προβολής εξατομικευμένων διαφημίσεων μέσω λιστών πελατών (Customer Match) — η επεξεργασία βασίζεται στο έννομο συμφέρον σύμφωνα με το άρθρο 6(1)(f) GDPR. Μπορείτε να αντιταχθείτε σε αυτή την επεξεργασία ανά πάσα στιγμή.

5. Διάρκεια αποθήκευσης

Τα προσωπικά δεδομένα αποθηκεύονται για όσο χρόνο είναι απαραίτητο για την εκπλήρωση των αναφερόμενων σκοπών, αλλά όχι περισσότερο από 3 έτη από την τελευταία παραγγελία, με εξαίρεση τα δεδομένα που απαιτούνται βάσει νομικών υποχρεώσεων (τιμολόγια — 10 έτη).

Κατηγορία δεδομένων	Διάρκεια αποθήκευσης
Δεδομένα παραγγελίας και επικοινωνίας	Έως 3 έτη από την τελευταία παραγγελία
Τιμολόγια και λογιστικά έγγραφα	10 έτη (νομική υποχρέωση)
Εικόνες που ανεβάστηκαν για εξατομίκευση	Έως 12 μήνες από την ολοκλήρωση της παραγγελίας

Μη ολοκληρωμένες παραγγελίες

Για να μη χάσετε τη φωτογραφία και τα στοιχεία που έχετε καταχωρίσει, αν η σελίδα κλείσει κατά λάθος, αποθηκεύουμε προσωρινά τα στοιχεία που συμπληρώνετε στη φόρμα παραγγελίας (όνομα, τηλέφωνο, email, διεύθυνση, φωτογραφία που ανεβάσατε), ακόμη κι αν δεν έχετε υποβάλει την παραγγελία. Τα χρησιμοποιούμε μόνο για να σας βοηθήσουμε να ολοκληρώσετε την παραγγελία, εφόσον μας αφήσατε τηλέφωνο ή διεύθυνση email, και τα διαγράφουμε αυτόματα μετά από 30 ημέρες. Νομική βάση είναι το άρθρο 6 παρ. 1 στοιχ. β) και στ) του ΓΚΠΔ — τα μέτρα πριν από τη σύναψη της σύμβασης και το έννομο συμφέρον μας να διευκολύνουμε την παραγγελία που ξεκινήσατε. Μπορείτε να αντιταχθείτε ανά πάσα στιγμή στο comanda@pozacruce.ro.

6. Αποδέκτες

Τα δεδομένα μπορεί να διαβιβάζονται σε:

• Υπηρεσίες courier (FanCourier, Sameday, συμπεριλαμβανομένου του easybox) — για την αποστολή των παραγγελιών·
• Υπηρεσίες φιλοξενίας και αποθήκευσης (Vercel, Supabase, Cloudflare) — για τη λειτουργία του ιστότοπου·
• Υπηρεσίες email (Resend) — για ειδοποιήσεις·
• Stripe Payments Europe, Ltd. (Ιρλανδία) — για τις online πληρωμές με κάρτα. Τα στοιχεία της κάρτας εισάγονται απευθείας στην ασφαλή σελίδα πληρωμής της Stripe· εμείς δεν τα βλέπουμε και δεν τα αποθηκεύουμε·
• Υπηρεσίες τιμολόγησης (FGO) — για την έκδοση τιμολογίων·
• Υπηρεσίες ανάλυσης (Google Analytics 4) — για στατιστικά χρήσης του ιστότοπου·
• Διαφημιστικές πλατφόρμες (Google — Google Ads· Meta — Facebook/Instagram· TikTok) — για τη μέτρηση των μετατροπών και την προβολή σχετικών διαφημίσεων. Τα στοιχεία επικοινωνίας διαβιβάζονται αποκλειστικά σε κρυπτογραφημένη μορφή (hash).

Διαβιβάσεις εκτός του Ευρωπαϊκού Οικονομικού Χώρου

Ορισμένοι από τους παραπάνω παρόχους (Vercel, Cloudflare, Google, Meta, TikTok) είναι εταιρείες με έδρα στις Ηνωμένες Πολιτείες ή επεξεργάζονται δεδομένα εκτός του ΕΟΧ. Οι διαβιβάσεις αυτές πραγματοποιούνται βάσει των Τυποποιημένων Συμβατικών Ρητρών που έχει εγκρίνει η Ευρωπαϊκή Επιτροπή ή/και βάσει του EU-U.S. Data Privacy Framework, που διασφαλίζουν επαρκές επίπεδο προστασίας των δεδομένων.

Οι εικόνες που ανεβάζετε

Οι φωτογραφίες που ανεβάζετε για την εξατομίκευση του προϊόντος αποθηκεύονται στο Cloudflare R2 και χρησιμοποιούνται αποκλειστικά για την κατασκευή της παραγγελίας σας. Τις διατηρούμε έως 12 μήνες από την ολοκλήρωση της παραγγελίας (για ενδεχόμενες επαναπαραγγελίες ή καταγγελίες) και έπειτα διαγράφονται. Μπορείτε να ζητήσετε τη διαγραφή τους ανά πάσα στιγμή, γράφοντάς μας στο comanda@pozacruce.ro.

7. Μάρκετινγκ και διαφημιστικά κοινά (Customer Match)

Μπορούμε να χρησιμοποιήσουμε τη διεύθυνση email ή/και τον αριθμό τηλεφώνου σας, διαβιβαζόμενα σε μη αναστρέψιμα κρυπτογραφημένη μορφή (hashing SHA-256), σε διαφημιστικές πλατφόρμες όπως η Google (Google Ads) και η Meta (Facebook/Instagram), για να:

• σας προβάλλουμε σχετικές διαφημίσεις με τα προϊόντα μας·
• δημιουργούμε παρόμοια κοινά (άτομα με προφίλ παρόμοιο με τους πελάτες μας)·
• σας εξαιρούμε από ορισμένες καμπάνιες (για παράδειγμα, ώστε να μη σας προβάλλονται διαφημίσεις για προϊόντα που έχετε ήδη αγοράσει).

Τα δεδομένα που διαβιβάζονται είναι κρυπτογραφημένα, δεν πωλούνται και δεν χρησιμοποιούνται από αυτές τις πλατφόρμες για άλλους σκοπούς πέραν των παραπάνω. Η νομική βάση είναι το έννομο συμφέρον (άρθρο 6(1)(f) GDPR). Μπορείτε να αντιταχθείτε ανά πάσα στιγμή γράφοντας στο comanda@pozacruce.ro ή να διαχειριστείτε τις προτιμήσεις διαφημίσεων απευθείας από τον λογαριασμό σας στη Google ή στο Facebook.

8. Τα δικαιώματά σας

Σύμφωνα με τον GDPR, έχετε δικαίωμα:

• Πρόσβασης στα προσωπικά δεδομένα·
• Διόρθωσης ανακριβών δεδομένων·
• Διαγραφής των δεδομένων («δικαίωμα στη λήθη»)·
• Περιορισμού της επεξεργασίας·
• Φορητότητας των δεδομένων·
• Εναντίωσης στην επεξεργασία.

Για την άσκηση αυτών των δικαιωμάτων, επικοινωνήστε μαζί μας στο comanda@pozacruce.ro ή στο +40 779 243 541.

9. Καταγγελίες

Έχετε δικαίωμα να υποβάλετε καταγγελία στην Εθνική Εποπτική Αρχή Επεξεργασίας Δεδομένων Προσωπικού Χαρακτήρα της Ρουμανίας (ANSPDCP) — dataprotection.ro.

Για καταναλωτικές διαφορές μπορείτε επίσης να απευθυνθείτε στην Εθνική Αρχή Προστασίας των Καταναλωτών (ANPC) ή να χρησιμοποιήσετε την ευρωπαϊκή πλατφόρμα επίλυσης διαφορών: consumer-redress.ec.europa.eu.

10. Άσκηση των δικαιωμάτων

Η αναλυτική διαδικασία για την άσκηση των δικαιωμάτων σας, οι προθεσμίες απάντησης και τα στοιχεία της εποπτικής αρχής περιγράφονται στην Πολιτική GDPR.

11. Ασφάλεια

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων, συμπεριλαμβανομένης κρυπτογράφησης SSL/TLS, περιορισμένης πρόσβασης και ασφαλούς αποθήκευσης.