Πολιτική Απορρήτου
Έκδοση: 8 Νοεμβρίου 2026 · Σχέδιο προς νομικό έλεγχο
Η πολιτική αυτή εξηγεί ποια προσωπικά δεδομένα επεξεργαζόμαστε, γιατί, για πόσο και ποια δικαιώματα έχετε, σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 («GDPR») και τον ν. 4624/2019.
1. Υπεύθυνος επεξεργασίας
[ΕΠΩΝΥΜΙΑ], [ΝΟΜΙΚΗ ΜΟΡΦΗ], [ΔΙΕΥΘΥΝΣΗ], ΑΦΜ [ΑΦΜ]. Επικοινωνία για θέματα δεδομένων: privacy@roeonproject.gr [ή info@roeonproject.gr]. [Υπεύθυνος Προστασίας Δεδομένων: δεν απαιτείται / στοιχεία, αν οριστεί.]
2. Δύο ρόλοι: πότε είμαστε υπεύθυνοι και πότε εκτελούντες
- Υπεύθυνοι επεξεργασίας είμαστε για τα δεδομένα των επισκεπτών της ιστοσελίδας, των επιχειρήσεων-πελατών μας και των χρηστών τους (λογαριασμοί, σύνδεση, τιμολόγηση, υποστήριξη, ασφάλεια). Αυτά περιγράφει η παρούσα πολιτική.
- Εκτελούντες την επεξεργασία είμαστε για τα δεδομένα των πελατών των e-shop (ονόματα, διευθύνσεις, τηλέφωνα, email, παραγγελίες) που περνούν από την εφαρμογή όταν τη χρησιμοποιεί ο Πελάτης μας. Γι' αυτά υπεύθυνος είναι το κάθε e-shop, που ενημερώνει τους πελάτες του με τη δική του πολιτική. Τους όρους μας ως εκτελούντων ορίζει η Σύμβαση Επεξεργασίας Δεδομένων. Συνοπτικά: δεν αποθηκεύουμε μόνιμα δεδομένα πελατών των e-shop· τα διαβάζουμε από το e-shop τη στιγμή που χρειάζονται και κρατάμε μόνο αναγνωριστικά (π.χ. αριθμό παραγγελίας και voucher) και τεχνικά στοιχεία.
3. Επισκέπτες της ιστοσελίδας
- Τι: η διεύθυνση IP, ο τύπος του browser και η ώρα του αιτήματος, όπως καταγράφονται τεχνικά από τον server που φιλοξενεί την ιστοσελίδα.
- Γιατί: για να εμφανιστεί η σελίδα και για την ασφάλεια (π.χ. αντιμετώπιση επιθέσεων).
- Νομική βάση: έννομο συμφέρον (άρθρο 6 παρ. 1 στ GDPR) για τη λειτουργία και την ασφάλεια.
- Διατήρηση: έως [14] ημέρες στα αρχεία καταγραφής του server.
- Η ιστοσελίδα δεν χρησιμοποιεί cookies, εργαλεία στατιστικών ή διαφήμισης και δεν φορτώνει περιεχόμενο από τρίτους (γραμματοσειρές, χάρτες, βίντεο). Βλ. Πολιτική Cookies.
- Φόρμα επικοινωνίας και email: αν μας γράψετε (ονοματεπώνυμο, email και, αν τα δώσετε, επιχείρηση, τηλέφωνο, διεύθυνση e-shop, μήνυμα), τα επεξεργαζόμαστε μόνο για να απαντήσουμε (έννομο συμφέρον ή προσυμβατικά μέτρα, άρθρο 6 παρ. 1 β και στ). Το μήνυμα της φόρμας έρχεται με email στην ομάδα μας και δεν αποθηκεύεται στη βάση δεδομένων της εφαρμογής. Το κρατάμε όσο χρειάζεται για την επικοινωνία, έως [24] μήνες. Για προστασία από κατάχρηση, η διεύθυνση IP χρησιμοποιείται προσωρινά για όριο αποστολών.
4. Πελάτες και χρήστες της εφαρμογής
| Κατηγορία | Τι δεδομένα | Σκοπός | Νομική βάση |
|---|---|---|---|
| Εγγραφή και λογαριασμός | ονοματεπώνυμο, email, κωδικός (μόνο ως κρυπτογραφικό hash, ποτέ ο ίδιος), γλώσσα, ρόλος | δημιουργία και λειτουργία λογαριασμού | εκτέλεση σύμβασης (6.1.β) |
| Στοιχεία επιχείρησης | επωνυμία, ΑΦΜ, ΔΟΥ, διεύθυνση, τηλέφωνο | σύμβαση, τιμολόγηση, επικοινωνία | σύμβαση (6.1.β), νομική υποχρέωση (6.1.γ) για τα παραστατικά |
| Έλεγχος ΑΦΜ | ο ΑΦΜ που πληκτρολογείτε | συμπλήρωση στοιχείων από το μητρώο της ΑΑΔΕ, όταν η λειτουργία είναι ενεργή | προσυμβατικά μέτρα (6.1.β) |
| Σύνδεση και ασφάλεια | διεύθυνση IP, browser, ώρα σύνδεσης, προσπάθειες σύνδεσης (το email μόνο ως hash), γεγονότα ασφαλείας (αλλαγή κωδικού, αποσύνδεση) | προστασία λογαριασμών, πρόληψη κατάχρησης | έννομο συμφέρον (6.1.στ) |
| Ιστορικό ενεργειών | ποιος χρήστης έκανε ποια ενέργεια και πότε (π.χ. αλλαγή κατάστασης παραγγελίας), με αναγνωριστικά και όχι στοιχεία πελατών των e-shop | λογοδοσία, επίλυση διαφωνιών, ασφάλεια | έννομο συμφέρον (6.1.στ) |
| Προσκλήσεις | email του προσκεκλημένου | αποστολή πρόσκλησης από τον Πελάτη | έννομο συμφέρον του Πελάτη και δικό μας (6.1.στ) |
| Υποστήριξη | μήνυμα αιτήματος, βήμα της εφαρμογής, τηλέφωνο επικοινωνίας | εξυπηρέτηση | σύμβαση (6.1.β) |
| Αποδοχή όρων | χρήστης, κείμενο, έκδοση, ώρα, IP | απόδειξη της συμφωνίας | έννομο συμφέρον (6.1.στ), νομική υποχρέωση λογοδοσίας (5.2) |
| Πληρωμές | ποσό, ημερομηνία, κατάσταση πληρωμής, παραστατικό· τα στοιχεία κάρτας τα επεξεργάζεται μόνο ο πάροχος πληρωμών | χρέωση συνδρομής | σύμβαση (6.1.β), φορολογική νομοθεσία (6.1.γ) |
| Ενημερώσεις υπηρεσίας | ειδοποιήσεις για τον λογαριασμό, αλλαγές όρων, ασφάλεια | σύμβαση (6.1.β) |
Δεν στέλνουμε διαφημιστικά μηνύματα χωρίς τη συγκατάθεσή σας. Δεν πουλάμε δεδομένα. Δεν λαμβάνουμε αποφάσεις που βασίζονται αποκλειστικά σε αυτοματοποιημένη επεξεργασία με έννομα αποτελέσματα για εσάς.
5. Πόσο κρατάμε τα δεδομένα
- Συνεδρίες σύνδεσης: λήγουν μετά από 7 ημέρες χωρίς χρήση και το αργότερο σε 30 ημέρες.
- Σύνδεσμοι επιβεβαίωσης και επαναφοράς κωδικού: έως 24 ώρες.
- Προσπάθειες σύνδεσης: 30 ημέρες.
- Ιστορικό ενεργειών: 12 μήνες.
- Στοιχεία αποστολών και αντικαταβολών (αναγνωριστικά, ποσά, στάδια): 24 μήνες.
- Λογαριασμός και στοιχεία επιχείρησης: όσο διαρκεί η σύμβαση. Μετά τη λήξη διαγράφονται μέσα σε 30 ημέρες, εκτός από όσα επιβάλλει ο νόμος.
- Αποδοχές όρων: όσο διαρκεί η σύμβαση και για [5] έτη μετά, για την απόδειξη της συμφωνίας.
- Παραστατικά και στοιχεία πληρωμών: όσο ορίζει η φορολογική νομοθεσία.
- Αντίγραφα ασφαλείας: ανακυκλώνονται κάθε 30 ημέρες.
6. Ποιοι λαμβάνουν δεδομένα
Δεδομένα δίνονται μόνο σε όσους χρειάζεται για να λειτουργήσει η υπηρεσία, με συμβάσεις που προβλέπουν εμπιστευτικότητα και ασφάλεια:
- Πάροχος φιλοξενίας: [ΟΝΟΜΑ], servers μέσα στην ΕΕ ([ΧΩΡΑ]).
- Πάροχος αποστολής email: [ΟΝΟΜΑ], [ΧΩΡΑ].
- Πάροχος πληρωμών: [Viva Wallet, Ελλάδα], για τις πληρωμές συνδρομής.
- ΑΑΔΕ: μόνο ο ΑΦΜ που πληκτρολογείτε στην εγγραφή, όταν είναι ενεργός ο αυτόματος έλεγχος.
- Εταιρεία μας για υποστήριξη: εξουσιοδοτημένο προσωπικό, μόνο όσο χρειάζεται για την επίλυση αιτήματος.
- Αρχές: όταν το επιβάλλει ο νόμος.
Επιπλέον, κατ' εντολή του Πελάτη, η εφαρμογή στέλνει δεδομένα στο e-shop του και στις κούριερ με τις οποίες έχει σύμβαση (π.χ. στοιχεία παραλήπτη για την έκδοση voucher). Αυτές οι αποστολές περιγράφονται στη Σύμβαση Επεξεργασίας Δεδομένων.
Δεν διαβιβάζουμε δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου. Αν αυτό χρειαστεί στο μέλλον, θα γίνει μόνο με τις εγγυήσεις των άρθρων 44 επ. GDPR (π.χ. απόφαση επάρκειας ή τυποποιημένες συμβατικές ρήτρες) και με προηγούμενη ενημέρωση.
7. Ασφάλεια
Ενδεικτικά: κρυπτογραφημένη σύνδεση (HTTPS) σε όλη την εφαρμογή· κωδικοί μόνο ως hash (Argon2)· κλειδιά σύνδεσης με e-shop και κούριερ κρυπτογραφημένα (AES-256-GCM) και ποτέ σε απαντήσεις ή αρχεία καταγραφής· πλήρης διαχωρισμός των λογαριασμών στη βάση δεδομένων (row-level security)· υπογεγραμμένη επικοινωνία με το module του e-shop· δικαιώματα ανά ρόλο· αρχεία καταγραφής χωρίς προσωπικά δεδομένα πελατών e-shop· όρια αιτημάτων· αντίγραφα ασφαλείας. Περισσότερα στο Παράρτημα 2 της Σύμβασης Επεξεργασίας Δεδομένων.
8. Τα δικαιώματά σας
Έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας και εναντίωσης (άρθρα 15-21 GDPR), καθώς και δικαίωμα να ανακαλέσετε συγκατάθεση όπου η επεξεργασία βασίζεται σε αυτήν. Στείλτε το αίτημά σας στο privacy@roeonproject.gr. Απαντάμε μέσα σε έναν μήνα· μπορεί να ζητήσουμε στοιχεία για να επιβεβαιώσουμε την ταυτότητά σας.
Αν είστε πελάτης ενός e-shop που χρησιμοποιεί το Roeon, απευθυνθείτε στο ίδιο το e-shop, που είναι ο υπεύθυνος επεξεργασίας. Αν μας στείλετε αίτημα, θα το διαβιβάσουμε σε αυτό.
Έχετε επίσης δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr, Κηφισίας 1-3, 115 23 Αθήνα, complaints@dpa.gr).
9. Παραβίαση δεδομένων
Αν συμβεί παραβίαση δεδομένων, ενημερώνουμε την Αρχή μέσα σε 72 ώρες όπου απαιτείται, και τα πρόσωπα που επηρεάζονται όταν υπάρχει υψηλός κίνδυνος. Για δεδομένα πελατών των e-shop ενημερώνουμε χωρίς καθυστέρηση τον Πελάτη, σύμφωνα με τη Σύμβαση Επεξεργασίας Δεδομένων.
10. Αλλαγές
Θα ενημερώνουμε την πολιτική όταν αλλάζει η υπηρεσία ή ο νόμος. Η ημερομηνία έκδοσης φαίνεται στην αρχή. Για ουσιώδεις αλλαγές ενημερώνουμε τους Πελάτες με email και μέσα στην εφαρμογή.