Πολιτική Απορρήτου

Τελευταία ενημέρωση: Απρίλιος 2026

Η Pepspan («εμείς», «μας» ή «δικό μας») δεσμεύεται να προστατεύει το απόρρητο και τα προσωπικά δεδομένα των πελατών και των επισκεπτών του ιστοτόπου μας. Η παρούσα Πολιτική Απορρήτου εξηγεί τον τρόπο με τον οποίο συλλέγουμε, χρησιμοποιούμε, αποθηκεύουμε και προστατεύουμε τα προσωπικά σας δεδομένα σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (GDPR / Κανονισμός (ΕΕ) 2016/679) και την ισχύουσα εθνική νομοθεσία περί προστασίας δεδομένων.

1. Πληροφορίες που Συλλέγουμε

Συλλέγουμε και επεξεργαζόμαστε τις ακόλουθες κατηγορίες προσωπικών δεδομένων όταν χρησιμοποιείτε τον ιστότοπό μας ή υποβάλλετε παραγγελία:

• Δεδομένα ταυτοποίησης: το ονοματεπώνυμο που παρέχετε κατά την υποβολή της παραγγελίας.
• Στοιχεία επικοινωνίας: διεύθυνση ηλεκτρονικού ταχυδρομείου, αριθμός τηλεφώνου (εάν παρέχεται) και διεύθυνση αποστολής.
• Δεδομένα συναλλαγών: ιστορικό παραγγελιών, προϊόντα που αγοράστηκαν, ποσά παραγγελιών και κατάσταση πληρωμών. Τα στοιχεία της κάρτας πληρωμής επεξεργάζονται απευθείας από τη Stripe και δεν αποθηκεύονται ποτέ στους διακομιστές μας.
• Τεχνικά δεδομένα: διεύθυνση IP, τύπος και έκδοση προγράμματος περιήγησης, λειτουργικό σύστημα, πηγή παραπομπής, σελίδες που επισκεφθήκατε, δεδομένα αλληλεπίδρασης με τον ιστότοπο και χρονοσφραγίδες επισκέψεων. Τα δεδομένα αυτά συλλέγονται μέσω εργαλείων ανάλυσης.
• Δεδομένα επικοινωνίας: αρχεία αλληλογραφίας, εάν επικοινωνήσετε μαζί μας μέσω email ή WhatsApp, συμπεριλαμβανομένου του περιεχομένου και των μεταδεδομένων της επικοινωνίας αυτής.

2. Πώς Χρησιμοποιούμε τα Δεδομένα σας

Επεξεργαζόμαστε τα προσωπικά σας δεδομένα για τους ακόλουθους σκοπούς:

• Για την εκτέλεση και παράδοση των παραγγελιών σας, συμπεριλαμβανομένης της επεξεργασίας των πληρωμών, της οργάνωσης της αποστολής και της παροχής επιβεβαιώσεων παραγγελιών και πληροφοριών παρακολούθησης της αποστολής.
• Για την επικοινωνία μαζί σας σχετικά με τις παραγγελίες σας, την απάντηση σε ερωτήματα και την παροχή εξυπηρέτησης πελατών.
• Για την εκπλήρωση νομικών υποχρεώσεων, συμπεριλαμβανομένης της φορολογικής δήλωσης, της πρόληψης της απάτης και της κανονιστικής συμμόρφωσης.
• Για τη βελτίωση του ιστοτόπου, των προϊόντων και των υπηρεσιών μας μέσω συγκεντρωτικών δεδομένων ανάλυσης.
• Για την προστασία των έννομων επιχειρηματικών συμφερόντων μας, συμπεριλαμβανομένης της επιβολής των Όρων και Προϋποθέσεών μας και της πρόληψης της κατάχρησης των υπηρεσιών μας.

Δεν πωλούμε, δεν εκμισθώνουμε και δεν κοινοποιούμε τα προσωπικά σας δεδομένα σε τρίτους για σκοπούς μάρκετινγκ.

3. Νομική Βάση της Επεξεργασίας (Άρθρο 6 GDPR)

Επεξεργαζόμαστε τα προσωπικά σας δεδομένα με βάση τις ακόλουθες νομικές βάσεις:

• Αναγκαιότητα για την εκτέλεση σύμβασης (άρθρο 6 παρ. 1 στοιχ. β): επεξεργασία αναγκαία για την εκτέλεση της σύμβασης, όπως η εκτέλεση των παραγγελιών προϊόντων και η παροχή εξυπηρέτησης πελατών σχετικά με τις αγορές σας.
• Νομική υποχρέωση (άρθρο 6 παρ. 1 στοιχ. γ): επεξεργασία αναγκαία για τη συμμόρφωση με νομικές υποχρεώσεις, συμπεριλαμβανομένης της τήρησης φορολογικών αρχείων, των κανονισμών κατά της απάτης και της απόκρισης σε νόμιμα αιτήματα δημόσιων αρχών.
• Έννομα συμφέροντα (άρθρο 6 παρ. 1 στοιχ. στ): επεξεργασία αναγκαία για τα έννομα συμφέροντά μας, όπως η ασφάλεια του ιστοτόπου, η ανάλυση για τη βελτίωση των υπηρεσιών και η πρόληψη της απάτης, εφόσον τα συμφέροντα αυτά δεν υπερισχύουν των θεμελιωδών δικαιωμάτων και ελευθεριών σας.
• Συγκατάθεση (άρθρο 6 παρ. 1 στοιχ. α): όπου εφαρμόζεται, όσον αφορά τα μη απαραίτητα cookies και την αναλυτική παρακολούθηση. Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή, χωρίς αυτό να θίγει τη νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από την ανάκλησή της.

4. Διατήρηση Δεδομένων

Διατηρούμε τα προσωπικά σας δεδομένα μόνο για το χρονικό διάστημα που είναι αναγκαίο για την εκπλήρωση των σκοπών για τους οποίους συλλέχθηκαν:

• Δεδομένα παραγγελιών και συναλλαγών: διατηρούνται για 7 έτη από την ημερομηνία της συναλλαγής, σύμφωνα με τις απαιτήσεις της φορολογικής και εμπορικής νομοθεσίας.
• Αρχεία επικοινωνίας: διατηρούνται για 3 έτη από την τελευταία αλληλεπίδραση, εκτός εάν απαιτείται μεγαλύτερη περίοδος διατήρησης λόγω νομικών αξιώσεων.
• Δεδομένα ανάλυσης: συγκεντρώνονται και ανωνυμοποιούνται εντός 26 μηνών από τη συλλογή τους.
• Αρχεία συγκατάθεσης για cookies: διατηρούνται για 12 μήνες από την ημερομηνία της συγκατάθεσης.

Όταν τα προσωπικά δεδομένα δεν είναι πλέον απαραίτητα, διαγράφονται με ασφάλεια ή ανωνυμοποιούνται σύμφωνα με τις διαδικασίες διαγραφής δεδομένων μας.

5. Cookies

Ο ιστότοπός μας χρησιμοποιεί cookies και παρόμοιες τεχνολογίες για τη βελτίωση της εμπειρίας περιήγησής σας και τη συλλογή δεδομένων ανάλυσης. Χρησιμοποιούμε τους ακόλουθους τύπους cookies:

• Απαραίτητα cookies: απαιτούνται για την ορθή λειτουργία του ιστοτόπου, συμπεριλαμβανομένης της διαχείρισης της συνεδρίας και των λειτουργιών ασφαλείας. Δεν απαιτούν συγκατάθεση.
• Αναλυτικά cookies: χρησιμοποιούνται για την κατανόηση του τρόπου με τον οποίο οι επισκέπτες χρησιμοποιούν τον ιστότοπό μας, την παρακολούθηση των προβολών σελίδων και τη μέτρηση της αποτελεσματικότητας του περιεχομένου μας. Ρυθμίζονται μόνο με τη συγκατάθεσή σας.
• Cookies προτιμήσεων: χρησιμοποιούνται για την απομνημόνευση της επιλογής σας σχετικά με τη συγκατάθεση για cookies μέσω localStorage. Έχουν λειτουργικό χαρακτήρα και δεν παρακολουθούν προσωπικά δεδομένα.

Μπορείτε να διαχειρίζεστε τις προτιμήσεις σας για τα cookies μέσω των ρυθμίσεων του προγράμματος περιήγησής σας. Η απενεργοποίηση των cookies ενδέχεται να επηρεάσει τη λειτουργικότητα ορισμένων στοιχείων του ιστοτόπου.

6. Υπηρεσίες Τρίτων

Κοινοποιούμε προσωπικά δεδομένα στους ακόλουθους εξωτερικούς παρόχους υπηρεσιών, οι οποίοι ενεργούν ως εκτελούντες την επεξεργασία για λογαριασμό μας:

• Stripe (Stripe, Inc.): επεξεργάζεται όλες τις συναλλαγές πληρωμών. Η Stripe είναι πιστοποιημένη κατά PCI-DSS Επιπέδου 1 και επεξεργάζεται τα δεδομένα πληρωμών σύμφωνα με τη δική της πολιτική απορρήτου. Δεν έχουμε πρόσβαση στα πλήρη στοιχεία της κάρτας σας. Πολιτική απορρήτου της Stripe.
• Google Analytics (Google LLC): παρέχει ανάλυση του ιστοτόπου και μέτρηση της επισκεψιμότητας. Οι διευθύνσεις IP ανωνυμοποιούνται. Τα δεδομένα ενδέχεται να διαβιβάζονται στις Ηνωμένες Πολιτείες βάσει των Τυποποιημένων Συμβατικών Ρητρών (SCC). Πολιτική απορρήτου της Google.
• Μεταφορικές εταιρείες: το ονοματεπώνυμο και η διεύθυνση αποστολής σας κοινοποιούνται στους συνεργάτες αποστολών μας αποκλειστικά για τον σκοπό της παράδοσης της παραγγελίας.

Όλοι οι τρίτοι εκτελούντες την επεξεργασία δεσμεύονται συμβατικά να επεξεργάζονται τα δεδομένα σας σύμφωνα με τον GDPR και την ισχύουσα νομοθεσία περί προστασίας δεδομένων.

7. Τα Δικαιώματά σας βάσει του GDPR

Ως υποκείμενο των δεδομένων, βάσει του GDPR έχετε τα ακόλουθα δικαιώματα:

• Δικαίωμα πρόσβασης (άρθρο 15): έχετε το δικαίωμα να ζητήσετε αντίγραφο των προσωπικών δεδομένων που τηρούμε για εσάς.
• Δικαίωμα διόρθωσης (άρθρο 16): έχετε το δικαίωμα να ζητήσετε τη διόρθωση ανακριβών ή ελλιπών προσωπικών δεδομένων.
• Δικαίωμα διαγραφής (άρθρο 17): έχετε το δικαίωμα να ζητήσετε τη διαγραφή των προσωπικών σας δεδομένων, με την επιφύλαξη των νομικών μας υποχρεώσεων διατήρησης.
• Δικαίωμα φορητότητας των δεδομένων (άρθρο 20): έχετε το δικαίωμα να λάβετε τα προσωπικά σας δεδομένα σε δομημένη, κοινώς χρησιμοποιούμενη και αναγνώσιμη από μηχανήματα μορφή.
• Δικαίωμα περιορισμού της επεξεργασίας (άρθρο 18): έχετε το δικαίωμα να ζητήσετε τον περιορισμό της επεξεργασίας των προσωπικών σας δεδομένων υπό ορισμένες προϋποθέσεις.
• Δικαίωμα εναντίωσης (άρθρο 21): έχετε το δικαίωμα να εναντιωθείτε στην επεξεργασία των προσωπικών σας δεδομένων που βασίζεται σε έννομα συμφέροντα ή για σκοπούς απευθείας εμπορικής προώθησης.
• Δικαίωμα ανάκλησης της συγκατάθεσης: όταν η επεξεργασία βασίζεται στη συγκατάθεση, μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή.

Για να ασκήσετε οποιοδήποτε από τα δικαιώματα αυτά, επικοινωνήστε μαζί μας στη διεύθυνση email που αναφέρεται παρακάτω. Θα απαντήσουμε στο αίτημά σας εντός 30 ημερών, όπως απαιτείται από τον νόμο. Εάν δεν είστε ικανοποιημένοι με την απάντησή μας, έχετε το δικαίωμα να υποβάλετε καταγγελία στην εθνική εποπτική αρχή προστασίας δεδομένων.

8. Διεθνείς Διαβιβάσεις

Τα προσωπικά σας δεδομένα αποθηκεύονται και επεξεργάζονται κατά κύριο λόγο εντός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ). Σε περίπτωση διαβίβασης δεδομένων εκτός του ΕΟΧ (για παράδειγμα, προς την Google LLC στις Ηνωμένες Πολιτείες), διασφαλίζουμε κατάλληλες εγγυήσεις, μεταξύ των οποίων:

• Τυποποιημένες Συμβατικές Ρήτρες (SCC) εγκεκριμένες από την Ευρωπαϊκή Επιτροπή.
• Επαλήθευση ότι ο αποδέκτης εφαρμόζει κατάλληλες πρακτικές προστασίας δεδομένων.

9. Ασφάλεια Δεδομένων

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών σας δεδομένων από μη εξουσιοδοτημένη πρόσβαση, αλλοίωση, αποκάλυψη ή καταστροφή. Τα μέτρα αυτά περιλαμβάνουν:

• Κρυπτογράφηση SSL/TLS για όλα τα δεδομένα που διαβιβάζονται μεταξύ του προγράμματος περιήγησής σας και των διακομιστών μας.
• Ασφαλή επεξεργασία πληρωμών από παρόχους πιστοποιημένους κατά PCI-DSS.
• Έλεγχο πρόσβασης που περιορίζει την πρόσβαση στα δεδομένα αποκλειστικά σε εξουσιοδοτημένο προσωπικό.
• Τακτική επανεξέταση και δοκιμή των μέτρων ασφαλείας μας.

Παρότι λαμβάνουμε κάθε εύλογη προφύλαξη, καμία μέθοδος διαβίβασης ή αποθήκευσης δεν είναι απολύτως ασφαλής. Δεν μπορούμε να εγγυηθούμε την απόλυτη ασφάλεια των δεδομένων σας.

10. Απόρρητο των Παιδιών

Ο ιστότοπος και τα προϊόντα μας δεν προορίζονται για άτομα κάτω των 18 ετών. Δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα από παιδιά. Εάν αντιληφθούμε ότι έχουμε συλλέξει προσωπικά δεδομένα από άτομο κάτω των 18 ετών, θα λάβουμε άμεσα μέτρα για τη διαγραφή τους. Εάν πιστεύετε ότι ένα παιδί μάς έχει παράσχει προσωπικά δεδομένα, επικοινωνήστε μαζί μας αμέσως.

11. Υπεύθυνος Προστασίας Δεδομένων

Για οποιεσδήποτε ερωτήσεις ή ανησυχίες σχετικά με την παρούσα Πολιτική Απορρήτου ή την επεξεργασία των προσωπικών σας δεδομένων, επικοινωνήστε με τον Υπεύθυνο Προστασίας Δεδομένων μας:

• Email: [email protected]
• Ιστότοπος: pepspan.com

Έχετε επίσης το δικαίωμα να υποβάλετε καταγγελία στην τοπική εποπτική αρχή προστασίας δεδομένων. Στην Ελλάδα, αρμόδια αρχή είναι η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ).

12. Αλλαγές στην Παρούσα Πολιτική

Ενδέχεται να επικαιροποιούμε περιοδικά την παρούσα Πολιτική Απορρήτου, ώστε να αντικατοπτρίζει αλλαγές στις πρακτικές μας, στις νομικές απαιτήσεις ή για άλλους λειτουργικούς λόγους. Η ημερομηνία «Τελευταία ενημέρωση» στην κορυφή της σελίδας αυτής υποδεικνύει πότε πραγματοποιήθηκαν οι πλέον πρόσφατες αλλαγές. Σας ενθαρρύνουμε να επανεξετάζετε περιοδικά τη σελίδα αυτή.

Για ουσιώδεις αλλαγές που επηρεάζουν σημαντικά τον τρόπο επεξεργασίας των προσωπικών σας δεδομένων, θα ειδοποιήσουμε τους εγγεγραμμένους πελάτες μέσω ηλεκτρονικού ταχυδρομείου τουλάχιστον 14 ημέρες πριν από την έναρξη ισχύος των αλλαγών.