Πολιτική Απορρήτου και Προστασίας Προσωπικών Δεδομένων

Τελευταία ενημέρωση: 22 Ιουλίου 2026

Η παρούσα Πολιτική Απορρήτου περιγράφει τον τρόπο με τον οποίο συλλέγονται, χρησιμοποιούνται, αποθηκεύονται και προστατεύονται τα προσωπικά δεδομένα των επισκεπτών και πελατών του ηλεκτρονικού καταστήματος korfitis.gr.

1. Υπεύθυνος επεξεργασίας

Υπεύθυνος για την επεξεργασία των προσωπικών δεδομένων είναι:

Επωνυμία: Π. ΚΟΡΦΙΤΗΣ ΚΑΙ ΣΙΑ Ο.Ε.
Διακριτικός τίτλος: Sweets Shopping Therapy
Νομική μορφή: Ομόρρυθμη Εταιρεία
ΑΦΜ: 998124460
ΔΟΥ: Αμπελοκήπων
Αριθμός ΓΕΜΗ: 059219404000
Έδρα: Ι. Κράγια 10, Αμπελόκηποι, 56121 Θεσσαλονίκη, Ελλάδα
Email: sweetst@korfitis.gr
Τηλέφωνα: 2310 729432 – 2310 729433

Για οποιαδήποτε ερώτηση σχετικά με την επεξεργασία προσωπικών δεδομένων ή για την άσκηση των δικαιωμάτων σας, μπορείτε να επικοινωνείτε στο sweetst@korfitis.gr.

2. Ποια δεδομένα συλλέγουμε

Ανάλογα με τον τρόπο που χρησιμοποιείτε το ηλεκτρονικό κατάστημα, μπορεί να συλλέγουμε τις ακόλουθες κατηγορίες δεδομένων:

Στοιχεία ταυτότητας και επικοινωνίας

• ονοματεπώνυμο,
• επωνυμία επιχείρησης, εφόσον δηλώνεται,
• διεύθυνση χρέωσης και αποστολής,
• ταχυδρομικός κώδικας, πόλη και χώρα,
• email,
• αριθμός τηλεφώνου,
• ΑΦΜ και ΔΟΥ, όπου απαιτούνται για την έκδοση παραστατικού.

Στοιχεία λογαριασμού

• email ή όνομα σύνδεσης,
• κρυπτογραφημένος κωδικός πρόσβασης,
• αποθηκευμένες διευθύνσεις,
• ιστορικό παραγγελιών,
• προτιμήσεις λογαριασμού.

Δεν έχουμε πρόσβαση στον πραγματικό κωδικό πρόσβασής σας.

Στοιχεία παραγγελίας

• προϊόντα και ποσότητες,
• αξία παραγγελίας,
• εκπτώσεις,
• τρόπος πληρωμής,
• τρόπος αποστολής,
• κατάσταση παραγγελίας,
• αριθμός παραγγελίας,
• στοιχεία τιμολογίου ή απόδειξης,
• πληροφορίες παράδοσης.

Στοιχεία πληρωμών

Για πληρωμές με κάρτα, τα πλήρη στοιχεία της κάρτας καταχωρίζονται στο ασφαλές περιβάλλον του συνεργαζόμενου παρόχου πληρωμών και δεν αποθηκεύονται από το ηλεκτρονικό κατάστημα.

Μπορεί να λαμβάνουμε περιορισμένες πληροφορίες, όπως:

• επιβεβαίωση ή απόρριψη συναλλαγής,
• αναγνωριστικό συναλλαγής,
• ποσό και ημερομηνία πληρωμής,
• τύπο ή τα τελευταία ψηφία της κάρτας, όπου παρέχονται από τον πάροχο.

Για πληρωμές μέσω τραπεζικής κατάθεσης ή IRIS μπορεί να λαμβάνουμε το όνομα του πληρωτή, το ποσό, την αιτιολογία και τα στοιχεία που εμφανίζονται στο τραπεζικό παραστατικό.

Στοιχεία επικοινωνίας

Μπορεί να διατηρούμε το περιεχόμενο επικοινωνίας που πραγματοποιείται μέσω:

• email,
• τηλεφώνου,
• φόρμας επικοινωνίας,
• μηνυμάτων σχετικά με παραγγελίες,
• αιτημάτων υποστήριξης,
• παραπόνων ή καταγγελιών.

Αιτήματα ακύρωσης, επιστροφής και υπαναχώρησης

Όταν υποβάλλετε σχετικό αίτημα, μπορεί να επεξεργαζόμαστε:

• ονοματεπώνυμο,
• email,
• αριθμό παραγγελίας,
• ημερομηνία παραλαβής,
• προϊόντα και ποσότητες,
• αιτιολογία ή παρατηρήσεις,
• κατάσταση προϊόντων,
• ιστορικό απαντήσεων,
• ημερομηνία και ώρα υποβολής,
• αποδεικτικά αποστολής ή φωτογραφίες, όταν απαιτούνται για τη διερεύνηση προβλήματος.

Τεχνικά δεδομένα

Κατά την επίσκεψη στον ιστότοπο μπορεί να συλλέγονται:

• διεύθυνση IP,
• τύπος συσκευής,
• λειτουργικό σύστημα,
• πρόγραμμα περιήγησης,
• ημερομηνία και ώρα πρόσβασης,
• σελίδες που επισκεφθήκατε,
• τεχνικά αρχεία καταγραφής,
• πληροφορίες ασφαλείας και αποτροπής κακόβουλης χρήσης.

Newsletter και εμπορική επικοινωνία

Εφόσον εγγραφείτε στο newsletter, επεξεργαζόμαστε το email σας και, εάν παρέχεται, το όνομά σας.

Η εγγραφή στο newsletter είναι προαιρετική και μπορείτε να ανακαλέσετε τη συγκατάθεσή σας οποτεδήποτε.

3. Σκοποί και νομικές βάσεις επεξεργασίας

Τα δεδομένα χρησιμοποιούνται για τους παρακάτω σκοπούς:

Εκτέλεση παραγγελίας και σύμβασης

Για:

• καταχώριση και εκτέλεση παραγγελίας,
• επεξεργασία πληρωμής,
• έκδοση παραστατικού,
• αποστολή και παράδοση,
• ενημέρωση για την πορεία της παραγγελίας,
• διαχείριση επιστροφών και ακυρώσεων.

Νομική βάση είναι η εκτέλεση της σύμβασης ή η λήψη μέτρων πριν από τη σύναψή της.

Τήρηση νομικών υποχρεώσεων

Για:

• φορολογικά και λογιστικά παραστατικά,
• τήρηση αρχείων συναλλαγών,
• διαχείριση νόμιμων δικαιωμάτων καταναλωτών,
• απάντηση σε αιτήματα δημόσιων αρχών.

Νομική βάση είναι η συμμόρφωση με νομική υποχρέωση.

Εξυπηρέτηση πελατών

Για:

• απάντηση σε ερωτήσεις,
• τεχνική υποστήριξη,
• διαχείριση παραπόνων,
• διερεύνηση λανθασμένων ή ελαττωματικών προϊόντων.

Νομική βάση είναι η εκτέλεση της σύμβασης ή το έννομο συμφέρον της επιχείρησης για την εξυπηρέτηση των πελατών.

Ασφάλεια και πρόληψη απάτης

Για:

• προστασία λογαριασμών,
• αποτροπή μη εξουσιοδοτημένων συναλλαγών,
• προστασία του ιστοτόπου,
• εντοπισμό κακόβουλων ενεργειών,
• διατήρηση τεχνικών αρχείων ασφαλείας.

Νομική βάση είναι το έννομο συμφέρον της επιχείρησης να προστατεύει τα συστήματα, τις συναλλαγές και τους πελάτες της.

Newsletter και προωθητικές ενέργειες

Για αποστολή newsletter και προωθητικών μηνυμάτων, όταν έχει δοθεί η απαιτούμενη συγκατάθεση.

Η συγκατάθεση μπορεί να ανακληθεί οποτεδήποτε μέσω του συνδέσμου διαγραφής ή με email στο sweetst@korfitis.gr.

Στατιστικά και διαφημιστικές τεχνολογίες

Η χρήση προαιρετικών εργαλείων analytics, διαφήμισης ή παρακολούθησης πραγματοποιείται μόνο μετά την απαιτούμενη συγκατάθεση μέσω του μηχανισμού διαχείρισης cookies.

4. Σε ποιους κοινοποιούνται τα δεδομένα

Τα δεδομένα μπορεί να διαβιβάζονται, στο απολύτως αναγκαίο μέτρο, σε:

• παρόχους πληρωμών και τράπεζες,
• BOX NOW και ΕΛΤΑ,
• παρόχους φιλοξενίας και τεχνικής υποστήριξης,
• παρόχους email ή newsletter,
• λογιστές και φοροτεχνικούς,
• νομικούς συμβούλους,
• συνεργάτες κυβερνοασφάλειας και πρόληψης απάτης,
• παρόχους στατιστικών ή διαφημιστικών υπηρεσιών, μόνο όπου υπάρχει νόμιμη βάση,
• δημόσιες, φορολογικές, δικαστικές ή εποπτικές αρχές, όταν απαιτείται από τον νόμο.

Οι συνεργάτες λαμβάνουν μόνο τα δεδομένα που είναι αναγκαία για την υπηρεσία που παρέχουν.

5. BOX NOW και ΕΛΤΑ

Για την παράδοση της παραγγελίας διαβιβάζονται στη μεταφορική υπηρεσία τα απαραίτητα στοιχεία, όπως:

• ονοματεπώνυμο,
• τηλέφωνο,
• email,
• διεύθυνση ή επιλεγμένο locker,
• ταχυδρομικός κώδικας,
• αριθμός και στοιχεία αποστολής.

Οι μεταφορικές εταιρείες επεξεργάζονται τα δεδομένα σύμφωνα με τις δικές τους υποχρεώσεις και πολιτικές απορρήτου.

6. Διαβιβάσεις εκτός Ευρωπαϊκού Οικονομικού Χώρου

Ορισμένοι τεχνικοί, αναλυτικοί ή επικοινωνιακοί πάροχοι μπορεί να επεξεργάζονται δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου.

Όπου πραγματοποιείται τέτοια διαβίβαση, εφαρμόζονται οι νόμιμοι μηχανισμοί προστασίας, όπως:

• απόφαση επάρκειας,
• τυποποιημένες συμβατικές ρήτρες,
• άλλο μέτρο που προβλέπεται από τον ΓΚΠΔ.

7. Χρόνος διατήρησης

Τα δεδομένα διατηρούνται μόνο για όσο απαιτείται για τον σκοπό για τον οποίο συλλέχθηκαν.

Ειδικότερα:

• τα στοιχεία παραγγελιών, συναλλαγών και παραστατικών διατηρούνται για όσο απαιτείται από τη φορολογική, λογιστική και εμπορική νομοθεσία,
• τα στοιχεία λογαριασμού διατηρούνται όσο ο λογαριασμός παραμένει ενεργός και για εύλογο χρονικό διάστημα μετά τη διαγραφή του, όπου απαιτείται,
• τα αιτήματα επιστροφής και υπαναχώρησης διατηρούνται για όσο χρειάζεται για την ολοκλήρωση της διαδικασίας και την υποστήριξη νόμιμων αξιώσεων,
• τα στοιχεία newsletter διατηρούνται μέχρι την ανάκληση της συγκατάθεσης,
• τα τεχνικά αρχεία διατηρούνται για περιορισμένο χρονικό διάστημα, ανάλογα με τις ανάγκες ασφάλειας,
• η επικοινωνία με πελάτες διατηρείται για όσο χρειάζεται για την εξυπηρέτηση, την τεκμηρίωση της συναλλαγής και την άσκηση ή υπεράσπιση νομικών αξιώσεων.

8. Δικαιώματα των υποκειμένων

Έχετε, υπό τις προϋποθέσεις του ΓΚΠΔ, δικαίωμα:

• ενημέρωσης,
• πρόσβασης στα δεδομένα σας,
• διόρθωσης ανακριβών ή ελλιπών δεδομένων,
• διαγραφής,
• περιορισμού της επεξεργασίας,
• εναντίωσης,
• φορητότητας,
• ανάκλησης συγκατάθεσης,
• μη υπαγωγής σε απόφαση που βασίζεται αποκλειστικά σε αυτοματοποιημένη επεξεργασία και παράγει σημαντικά έννομα αποτελέσματα.

Η ανάκληση συγκατάθεσης δεν επηρεάζει τη νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από την ανάκληση.

Για την άσκηση δικαιώματος μπορείτε να αποστείλετε αίτημα στο:

sweetst@korfitis.gr

Ενδέχεται να ζητηθούν πρόσθετες πληροφορίες που είναι αναγκαίες για την επιβεβαίωση της ταυτότητάς σας.

Τα δικαιώματα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, εναντίωσης και φορητότητας προβλέπονται από τον ΓΚΠΔ και παρουσιάζονται και από την ελληνική εποπτική Αρχή.

9. Καταγγελία στην εποπτική αρχή

Εάν θεωρείτε ότι η επεξεργασία των δεδομένων σας παραβιάζει τη νομοθεσία, έχετε δικαίωμα να υποβάλετε καταγγελία στην:

Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα

Πριν από την υποβολή καταγγελίας, μπορείτε να επικοινωνήσετε μαζί μας ώστε να προσπαθήσουμε να επιλύσουμε το ζήτημα.

10. Αυτοματοποιημένη λήψη αποφάσεων

Η επιχείρηση δεν λαμβάνει αποφάσεις που παράγουν έννομα ή αντίστοιχα σημαντικά αποτελέσματα αποκλειστικά με αυτοματοποιημένα μέσα.

Πάροχοι πληρωμών ή υπηρεσίες πρόληψης απάτης μπορεί να πραγματοποιούν αυτοματοποιημένους ελέγχους ασφαλείας σύμφωνα με τις δικές τους πολιτικές.

11. Ασφάλεια δεδομένων

Εφαρμόζονται κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων από:

• απώλεια,
• αλλοίωση,
• μη εξουσιοδοτημένη πρόσβαση,
• παράνομη κοινοποίηση,
• καταστροφή,
• κακόβουλη χρήση.

Κανένα σύστημα δεν μπορεί να εγγυηθεί απόλυτη ασφάλεια. Σε περίπτωση περιστατικού παραβίασης εφαρμόζονται οι διαδικασίες που προβλέπει η νομοθεσία.

12. Ανήλικοι

Το ηλεκτρονικό κατάστημα δεν απευθύνεται ειδικά σε ανηλίκους και δεν επιδιώκει να συλλέγει εν γνώσει του προσωπικά δεδομένα παιδιών χωρίς την απαιτούμενη άδεια του γονέα ή νόμιμου εκπροσώπου.

13. Cookies

Η χρήση cookies και παρόμοιων τεχνολογιών περιγράφεται αναλυτικά στην ξεχωριστή Πολιτική Cookies.

14. Αλλαγές στην πολιτική

Η παρούσα πολιτική μπορεί να ενημερώνεται όταν αλλάζουν:

• οι υπηρεσίες του καταστήματος,
• οι συνεργάτες,
• οι τεχνολογίες,
• η νομοθεσία,
• οι τρόποι επεξεργασίας.

Η ημερομηνία τελευταίας ενημέρωσης εμφανίζεται στην αρχή της σελίδας.