Πολιτική Απορρήτου

Στοιχεία λογαριασμού: email, ονοματεπώνυμο, τηλέφωνο, επωνυμία επιχείρησης, ΑΦΜ, διεύθυνση, πόλη, νομός, Τ.Κ. Ο κωδικός πρόσβασης αποθηκεύεται μόνο κρυπτογραφημένος (bcrypt) και δεν είναι ανακτήσιμος από εμάς.

Δεδομένα συναλλαγών: παραγγελίες, προϊόντα, τιμές, παραστατικά, προσφορές και επαναλαμβανόμενες παραγγελίες.

Επικοινωνία: μηνύματα συνομιλίας μεταξύ αγοραστή και προμηθευτή, αιτήματα υποστήριξης και ειδοποιήσεις.

Τεχνικά δεδομένα: διεύθυνση IP, ενέργειες πλοήγησης (προβολές προϊόντων, αναζητήσεις, προσθήκες στο καλάθι) για στατιστικά και ασφάλεια.

Δεν επεξεργαζόμαστε στοιχεία καρτών. Οι πληρωμές των παραγγελιών διακανονίζονται απευθείας μεταξύ αγοραστή και προμηθευτή, εκτός πλατφόρμας.

Εκτέλεση σύμβασης (άρθρο 6§1β GDPR): λογαριασμός, παραγγελίες, τιμολόγηση, επικοινωνία με τον αντισυμβαλλόμενο.

Νομική υποχρέωση (άρθρο 6§1γ): τήρηση φορολογικών και εμπορικών παραστατικών κατά τον Ν. 4308/2014.

Έννομο συμφέρον (άρθρο 6§1στ): ασφάλεια, πρόληψη κατάχρησης, περιορισμός ρυθμού αιτημάτων και βασικά στατιστικά χρήσης για τη βελτίωση της υπηρεσίας.

Συγκατάθεση (άρθρο 6§1α): cookies ανάλυσης (Google Analytics) και ειδοποιήσεις push. Μπορείτε να την ανακαλέσετε ανά πάσα στιγμή.

• Στατιστικά χρήσης (προβολές, αναζητήσεις, κλικ, διευθύνσεις IP): 90 ημέρες, μετά διαγράφονται αυτόματα.
• Μηνύματα συνομιλίας: 5 έτη, βάσει της υποχρέωσης τήρησης εμπορικής αλληλογραφίας (Ν. 4308/2014).
• Παραστατικά και δεδομένα παραγγελιών: για όσο απαιτεί η φορολογική νομοθεσία. Τα εκδοθέντα παραστατικά διατηρούνται ακόμη και μετά τη διαγραφή του λογαριασμού.
• Σύνδεσμοι επαναφοράς κωδικού και προσκλήσεις:διαγράφονται μετά τη λήξη τους.
• Λοιπά στοιχεία λογαριασμού: έως τη διαγραφή του λογαριασμού σας.

Χρησιμοποιούμε απαραίτητα cookies για τη σύνδεση, το καλάθι και την ασφάλεια — χωρίς αυτά η πλατφόρμα δεν λειτουργεί.

Cookies ανάλυσης (Google Analytics, με ανωνυμοποίηση IP) φορτώνονται μόνο εφόσον δώσετε τη συγκατάθεσή σας στο σχετικό banner. Αν την απορρίψετε, δεν φορτώνονται καθόλου.

Δεν χρησιμοποιούμε cookies διαφημιστικής στόχευσης ή επαναληπτικού μάρκετινγκ.

Μοιραζόμαστε δεδομένα μόνο με τον αντισυμβαλλόμενο της συναλλαγής (ο προμηθευτής βλέπει τα στοιχεία που χρειάζεται για να εκτελέσει την παραγγελία σας και αντίστροφα) και με τους παρόχους που λειτουργούν την υπηρεσία ως εκτελούντες την επεξεργασία:

• Vercel — φιλοξενία εφαρμογής
• Supabase — βάση δεδομένων και αποθήκευση αρχείων
• Upstash — προσωρινή αποθήκευση συνεδριών
• Resend — αποστολή email
• Google (Analytics, OAuth, Firebase) — στατιστικά με συγκατάθεση, σύνδεση με λογαριασμό Google, ειδοποιήσεις push

Δεν πωλούμε προσωπικά δεδομένα.

Έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, φορητότητας, περιορισμού και εναντίωσης στην επεξεργασία.

Άμεσα από την εφαρμογή: μπορείτε να κατεβάσετε όλα τα δεδομένα σας σε μηχαναγνώσιμη μορφή (JSON) και να διαγράψετε οριστικά τον λογαριασμό σας από τις ρυθμίσεις του λογαριασμού. Οδηγίες διαγραφής: /company/delete-account.

Σημείωση: η διαγραφή δεν καταργεί εκδοθέντα φορολογικά παραστατικά, τα οποία υποχρεούμαστε να διατηρήσουμε βάσει του Ν. 4308/2014.

Έχετε επίσης δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

Η μεταφορά δεδομένων γίνεται αποκλειστικά μέσω HTTPS. Οι κωδικοί αποθηκεύονται κρυπτογραφημένοι, οι συνεδρίες λήγουν αυτόματα και οι λογαριασμοί διαχειριστών προστατεύονται υποχρεωτικά με ταυτοποίηση δύο παραγόντων.

Για οποιοδήποτε αίτημα σχετικά με τα προσωπικά σας δεδομένα, επικοινωνήστε μαζί μας μέσω της σελίδας επικοινωνίας.