Πολιτική απορρήτου

Έκδοση από 16 Οκτωβρίου 2026

1. Υπεύθυνος επεξεργασίας δεδομένων

Υπεύθυνος επεξεργασίας των προσωπικών δεδομένων είναι ο/η επιχειρηματίας ECOM Jolanta Słotwińska, ul. Graniczna 4a lok. 11, 22-400 Zamość, NIP 9221527762, REGON 950190686, που διαχειρίζεται το κατάστημα Πρώτα Κουταλάκια. Επικοινωνία για θέματα δεδομένων: kontakt@protakoutalakia.com.

2. Ποια δεδομένα επεξεργαζόμαστε

Η παροχή διεύθυνσης email αποτελεί προϋπόθεση για τη σύναψη της σύμβασης (χωρίς αυτήν δεν μπορούμε να παραδώσουμε τα αρχεία). Οι υπόλοιπες συγκαταθέσεις είναι προαιρετικές.

3. Σκοποί και νομικές βάσεις

4. Αποδέκτες δεδομένων

Πάροχοι υπηρεσιών που χρησιμοποιούμε: Stripe (πληρωμές), Supabase (βάση δεδομένων παραγγελιών και βραχυχρόνιας παρουσίας στη σελίδα καθώς και αποθήκευση αρχείων προς λήψη, διακομιστές στην ΕΕ), Resend (αποστολή email), ForwardEmail (προώθηση μηνυμάτων που αποστέλλονται στη διεύθυνση επικοινωνίας μας), Vercel (φιλοξενία σελίδας), Microsoft (Clarity – ανάλυση χρήσης της σελίδας σε λειτουργία χωρίς cookies), Google (ανάλυση μέσω Google Analytics, δημιουργία κοινού και εξατομίκευση διαφημίσεων μετά από συγκατάθεση για διαφημίσεις καθώς και γραμματοσειρές Google Fonts στη φόρμα πληρωμής και στα email – κατά την εμφάνισή τους το πρόγραμμα περιήγησης ή το πρόγραμμα ηλεκτρονικού ταχυδρομείου κατεβάζει τη γραμματοσειρά από τον διακομιστή της Google, ο οποίος λαμβάνει τη διεύθυνση IP), Meta Platforms (μέτρηση διαφημίσεων μέσω Pixel και Conversions API καθώς και επικοινωνία μέσω Messenger και Instagram). Τα δεδομένα ενδέχεται να υποβάλλονται σε επεξεργασία σε διακομιστές στην ΕΕ. Ορισμένοι πάροχοι έχουν έδρα στις ΗΠΑ· εάν τα δεδομένα διαβιβάζονται εκτός του Ευρωπαϊκού Οικονομικού Χώρου, η βάση είναι η απόφαση της Ευρωπαϊκής Επιτροπής που διαπιστώνει επαρκές επίπεδο προστασίας (EU-US Data Privacy Framework) ή οι τυποποιημένες συμβατικές ρήτρες.

5. Cookies και μέτρηση διαφημίσεων

Χρησιμοποιούμε cookies απαραίτητα για τη λειτουργία της σελίδας (συμπεριλαμβανομένης της αποθήκευσης της επιλογής σου στο banner cookies· η Stripe μπορεί να αποθηκεύει αρχεία απαραίτητα για ασφαλή πληρωμή και προστασία από απάτη) καθώς και το εργαλείο Meta Pixel με το Conversions API για τη μέτρηση της αποτελεσματικότητας των διαφημίσεων. Το Meta Pixel και τα cookies της Meta (_fbp, _fbc) τα ενεργοποιούμε μόνο μετά τη συγκατάθεσή σου στο banner. Χωρίς αυτή τη συγκατάθεση δεν αποθηκεύουμε cookies της Meta στη συσκευή σου, αλλά από τον διακομιστή μας διαβιβάζουμε στη Meta πληροφορίες για την προβολή της προσφοράς, την έναρξη παραγγελίας, την επιλογή πληρωμής και την αγορά, με ένδειξη περιορισμένης χρήσης δεδομένων (Limited Data Use): διεύθυνση IP, τύπο προγράμματος περιήγησης, χώρα, αναγνωριστικό κλικ διαφήμισης από τη διεύθυνση της σελίδας (όταν έρχεσαι από διαφήμιση της Meta) καθώς και – σε μορφή τιμής κατακερματισμού (hash) – τη διεύθυνση email που πληκτρολόγησες στο ταμείο, και κατά την αγορά επίσης τα δεδομένα που δόθηκαν στην πληρωμή (ονοματεπώνυμο, τηλέφωνο, πόλη, ταχυδρομικό κώδικα). Το banner και ο σύνδεσμος «Ρυθμίσεις cookies» στο υποσέλιδο της σελίδας είναι διαθέσιμα και για τον online μετρητή μας· μπορείς να αλλάξεις τη συγκατάθεση ανά πάσα στιγμή με αυτόν τον σύνδεσμο, και η ανάκλησή της διαγράφει τα cookies της Meta και σταματά τη μέτρηση στο πρόγραμμα περιήγησης.

Το Google Analytics 4 (Google) το ενεργοποιούμε μετά τη συγκατάθεση για ανάλυση επισκεψιμότητας, για να μετράμε τις επισκέψεις και να βελτιώνουμε τη σελίδα (άρθρο 6 παρ. 1 στοιχ. α ΓΚΠΔ). Η Google λαμβάνει καθαρισμένες διευθύνσεις δημόσιων σελίδων (χωρίς παραμέτρους και τμήματα της διεύθυνσης), αναγνωριστικά cookies (_ga, _ga_…) καθώς και τεχνικά δεδομένα του προγράμματος περιήγησης. Στην επιλογή «Προσαρμογή ρυθμίσεων» μπορείς να ενεργοποιήσεις ξεχωριστά τις κατηγορίες «Αναλυτικά» και «Μάρκετινγκ» και στη συνέχεια να επιλέξεις «Αποθήκευση ρυθμίσεων». Η συγκατάθεση και για τις δύο κατηγορίες επιτρέπει επίσης στην Google να χρησιμοποιεί τα δεδομένα επισκέψεων για τη δημιουργία ομάδων κοινού και την εξατομίκευση διαφημίσεων, συμπεριλαμβανομένου του remarketing. Η συγκατάθεση μόνο για ανάλυση δεν καλύπτει αυτή τη διαφημιστική χρήση. Η συγκατάθεση μόνο για μάρκετινγκ ενεργοποιεί τη Meta, αλλά όχι το Google Analytics· το remarketing της Google απαιτεί επίσης συγκατάθεση για ανάλυση. Το «Αποδοχή όλων» παρέχει και τις δύο συγκαταθέσεις, ενώ το «Απόρριψη όλων» αφήνει μόνο τα απαραίτητα cookies. Το κλείσιμο των ρυθμίσεων χωρίς αποθήκευση δεν αλλάζει την προηγούμενη επιλογή. Προηγούμενη συγκατάθεση για ανάλυση ή συγκατάθεση μόνο για τη Meta δεν ενεργοποιεί αυτόματα τις διαφημίσεις της Google. Δεν διαβιβάζουμε στο Google Analytics διευθύνσεις email, αριθμούς παραγγελιών ούτε ιδιωτικούς συνδέσμους με tokens· δεν το ενεργοποιούμε σε σελίδες μετά την αγορά, λήψης, απεγγραφής ούτε στον πίνακα διαχείρισης. Χωρίς συγκατάθεση για ανάλυση, μετά την απόρριψη και μετά την ανάκλησή της, το Google Analytics δεν φορτώνεται και δεν στέλνει τίποτα. Μπορείς να αλλάξεις τη συγκατάθεση στις «Ρυθμίσεις cookies» στο υποσέλιδο. Η ανάκληση της συγκατάθεσης για ανάλυση διαγράφει τα cookies ανάλυσης· η αλλαγή σε συγκατάθεση μόνο για ανάλυση απενεργοποιεί τη διαφημιστική χρήση των επόμενων συμβάντων. Θυμόμαστε την επιλογή συγκατάθεσης για 180 ημέρες. Τα cookies του Google Analytics μπορούν να ανανεώνονται και να παραμένουν έως 180 ημέρες από την τελευταία επίσκεψη.

Μετά τη συγκατάθεση για ανάλυση επισκεψιμότητας ενεργοποιούμε επίσης τον δικό μας μετρητή παρουσίας στις δημόσιες σελίδες του καταστήματος. Το cookie presence_visit περιέχει ένα τυχαίο αναγνωριστικό κοινό για τις καρτέλες του ίδιου προγράμματος περιήγησης και λήγει μετά από 30 λεπτά χωρίς δραστηριότητα. Η ορατή σελίδα στέλνει στον διακομιστή μας σήμα κάθε 20 δευτερόλεπτα· στη βάση δεδομένων αποθηκεύουμε μόνο αυτό το αναγνωριστικό, το τυχαίο αναγνωριστικό της καρτέλας, την αγορά, τη δημόσια διαδρομή χωρίς παραμέτρους και τμήματα της διεύθυνσης καθώς και την τρέχουσα κατάσταση παρουσίας. Δεν αποθηκεύουμε στον μετρητή διευθύνσεις IP, email, δεδομένα παραγγελιών ούτε ιδιωτικούς συνδέσμους. Μετά από ένα λεπτό χωρίς σήμα σταματάμε να λαμβάνουμε υπόψη την επίσκεψη· παλιές εγγραφές διαγράφονται τακτικά αυτόματα. Διατηρούμε για λίγο την ένδειξη ότι η καρτέλα δεν είναι ορατή, ώστε ένα καθυστερημένο σήμα να μην επαναφέρει μια παρουσία που έχει λήξει. Ο μετρητής δεν δημιουργεί ιστορικό επισκέψεων και μεταδίδει στον πίνακα μόνο συγκεντρωτικούς αριθμούς. Η απόρριψη ή η ανάκληση της συγκατάθεσης σταματά τη μέτρηση και διαγράφει το cookie του μετρητή· ένα μόνο σήμα τερματισμού επιτρέπει την απενεργοποίηση της υπάρχουσας παρουσίας.

Μετράμε επίσης μόνοι μας πώς οι επισκέπτες περνούν από τα επιμέρους βήματα της αγοράς στο κατάστημά μας: είσοδο στη σελίδα, κύλιση και προβολή της προσφοράς, κλικ στο κουμπί αγοράς, είσοδο στο ταμείο, έναρξη πληρωμής, προσφορά μετά την αγορά και λήψη των αρχείων. Αυτή η μέτρηση δεν χρησιμοποιεί εξωτερικούς παρόχους αναλυτικών στοιχείων ούτε cookies και λειτουργεί ανεξάρτητα από την επιλογή στο banner. Το πρόγραμμα περιήγησης αποθηκεύει στη μνήμη της καρτέλας (sessionStorage) ένα τυχαίο αναγνωριστικό επίσκεψης, το οποίο εξαφανίζεται με το κλείσιμο της καρτέλας, και μετά από 30 λεπτά αδράνειας αντικαθίσταται από νέο. Στη βάση δεδομένων μας (Supabase, διακομιστές στην ΕΕ) καταγράφουμε: αυτό το αναγνωριστικό, την αγορά, το όνομα του βήματος και το χρόνο του, την πηγή εισόδου από τις παραμέτρους του συνδέσμου (π.χ. το όνομα της διαφημιστικής καμπάνιας), τον τομέα της σελίδας από την οποία ήρθε η επίσκεψη, τον τύπο της συσκευής (τηλέφωνο, tablet, υπολογιστής), το όνομα της εφαρμογής στην οποία άνοιξε η σελίδα (π.χ. Instagram), καθώς και τη χώρα που προσδιορίζει ο πάροχος φιλοξενίας μας με βάση τη διεύθυνση IP. Την ίδια τη διεύθυνση IP, τις διευθύνσεις των σελίδων που επισκέπτεσαι, τη διεύθυνση email ή το περιεχόμενο των φορμών δεν τα καταγράφουμε σε αυτή τη μέτρηση. Όταν ξεκινάς την πληρωμή, καταγράφουμε επίσης τον αριθμό πληρωμής, για να συνδέσουμε την επίσκεψη με το αποτέλεσμα της παραγγελίας· έτσι ξέρουμε ποια βήματα και ποιες καμπάνιες οδηγούν σε αγορές. Βάση είναι το έννομο συμφέρον μας να μετράμε και να βελτιώνουμε το κατάστημα και τις διαφημίσεις (άρθρο 6 παρ. 1 στοιχ. στ GDPR). Τα δεδομένα των επισκέψεων τα διατηρούμε έως 13 μήνες, και στον πίνακα του καταστήματος βλέπουμε αποκλειστικά συγκεντρωτικά στοιχεία. Μπορείς ανά πάσα στιγμή να αντιταχθείς σε αυτή τη μέτρηση, γράφοντας στη διεύθυνση επικοινωνίας μας· το αναγνωριστικό επίσκεψης μπορείς επίσης να το διαγράψεις κλείνοντας την καρτέλα ή καθαρίζοντας τα δεδομένα της ιστοσελίδας στο πρόγραμμα περιήγησης.

Το Microsoft Clarity το ενεργοποιούμε αυτόματα στη δημόσια αρχική σελίδα σε λειτουργία χωρίς cookies, ανεξάρτητα από την επιλογή σχετικά με το Google Analytics και τις διαφημίσεις. Μας βοηθά να αναλύουμε τα κλικ και την κύλιση και να βελτιώνουμε τη σελίδα. Η Microsoft λαμβάνει τεχνικά δεδομένα της επίσκεψης, συμπεριλαμβανομένης της διεύθυνσης IP και πληροφοριών για το πρόγραμμα περιήγησης, καθώς και δεδομένα για τις αλληλεπιδράσεις με τη σελίδα. Δεν αποθηκεύουμε cookies του Clarity ούτε αναγνωριστικά που χρησιμεύουν στην αναγνώριση του επισκέπτη μεταξύ επισκέψεων· δεν ενεργοποιούμε διαφημιστικές λειτουργίες της Microsoft. Τα πεδία των φορμών και το κείμενο της σελίδας αποκρύπτονται. Το Clarity δεν λειτουργεί στο ταμείο, στον πίνακα διαχείρισης, σε σελίδες μετά την αγορά, λήψης ή απεγγραφής· παραλείπουμε επίσης διευθύνσεις με παραμέτρους και ιδιωτικούς συνδέσμους. Η λειτουργία χωρίς cookies περιορίζει τις καταγραφές συνεδριών και τη σύνδεση επισκέψεων, αλλά δεν σημαίνει πλήρη ανωνυμία. Η Microsoft διατηρεί τις τυπικές καταγραφές για 30 ημέρες, ενώ διατηρεί έως 9 μήνες ένα δείγμα καταγραφών, τις καταγραφές που έχουν επισημανθεί ή προστεθεί στα αγαπημένα, καθώς και τους χάρτες κλικ και κύλισης.

6. Περίοδος αποθήκευσης

Τα δεδομένα παραγγελιών τα αποθηκεύουμε για το διάστημα που απαιτείται για την εκτέλεση της σύμβασης και καθορίζεται από τις διατάξεις (μεταξύ άλλων τις λογιστικές και φορολογικές) και τις προθεσμίες παραγραφής αξιώσεων. Τη διεύθυνση και τα δεδομένα μιας μη ολοκληρωμένης παραγγελίας (καταχώριση από το ταμείο) – 30 ημέρες από την έναρξή της· τις πληροφορίες για την υπενθύμιση που στάλθηκε (διεύθυνση, είδος και ημερομηνία email) – 12 μήνες από την αποστολή, ώστε να μην τη στείλουμε ξανά και να μπορούμε να αποδείξουμε τι και πότε στείλαμε. Την κάρτα που αποθηκεύτηκε από τη Stripe (σημείο 2) τη διαγράφουμε κατόπιν αιτήματός σου. Διατηρούμε την πληροφορία της απεγγραφής για να τη σεβόμαστε. Δεδομένα μάρκετινγκ – έως την ανάκληση της συγκατάθεσης ή την άσκηση του δικαιώματος εναντίωσης. Κριτικές – έως την ανάκληση της συγκατάθεσης για δημοσίευση.

7. Τα δικαιώματά σου

Έχεις δικαίωμα πρόσβασης στα δεδομένα, διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας, φορητότητας, εναντίωσης καθώς και ανάκλησης της συγκατάθεσης (χωρίς να επηρεάζεται η νομιμότητα της επεξεργασίας πριν από την ανάκληση). Από τα email με συνταγές, συμβουλές και προσφορές καθώς και από τις υπενθυμίσεις για μη ολοκληρωμένη παραγγελία μπορείς να απεγγραφείς με τον σύνδεσμο «Απεγγραφή» σε κάθε τέτοιο email· τα email για την παραγγελία και ο σύνδεσμος για τα αρχεία εξακολουθούν να λειτουργούν. Δικαιούσαι επίσης να υποβάλεις καταγγελία στον Πρόεδρο του πολωνικού Γραφείου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (UODO). Για θέματα δεδομένων γράψε στο kontakt@protakoutalakia.com.

Η Πολιτική απορρήτου ισχύει από 16 Οκτωβρίου 2026.