Πολιτική απορρήτου

Πολιτική Απορρήτου και Cookies

1. Εισαγωγή

Η παρούσα Πολιτική Απορρήτου και Cookies περιγράφει τον τρόπο με τον οποίο η TOWOIT Ο.Ε. συλλέγει, χρησιμοποιεί, αποθηκεύει και κοινοποιεί προσωπικά δεδομένα όταν επισκέπτεστε ή χρησιμοποιείτε το ηλεκτρονικό κατάστημα towoit.gr, δημιουργείτε λογαριασμό, πραγματοποιείτε αγορά, εγγράφεστε στο newsletter, υποβάλλετε αξιολόγηση ή επικοινωνείτε μαζί μας.

Η επεξεργασία προσωπικών δεδομένων πραγματοποιείται σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων, Κανονισμό (ΕΕ) 2016/679 — GDPR, τον ν. 4624/2019, τον ν. 3471/2006 για τις ηλεκτρονικές επικοινωνίες και κάθε άλλη εφαρμοστέα διάταξη της ελληνικής και ενωσιακής νομοθεσίας.

Η παρούσα πολιτική εφαρμόζεται σε επισκέπτες και πελάτες στην Ελλάδα και την Κύπρο.

2. Υπεύθυνος επεξεργασίας

Υπεύθυνος για την επεξεργασία των προσωπικών δεδομένων μέσω του towoit.gr είναι:

  • Επωνυμία: TOWOIT Ο.Ε.

  • Διακριτικός τίτλος: TOWOIT

  • Έδρα: Ίωνος Δραγούμη 39, Τ.Κ. 546 25, Θεσσαλονίκη, Ελλάδα

  • ΑΦΜ: 803321442

  • ΔΟΥ: Δ΄ Θεσσαλονίκης

  • Αριθμός ΓΕΜΗ: 194547006000

  • Email για θέματα προσωπικών δεδομένων: info@towoit.gr

  • Τηλέφωνο: 698 117 5039

Η TOWOIT Ο.Ε. δεν έχει ορίσει Υπεύθυνο Προστασίας Δεδομένων — DPO, καθώς, με βάση το είδος και την έκταση των δραστηριοτήτων της, δεν υπάγεται επί του παρόντος σε σχετική υποχρέωση.

3. Κατηγορίες προσωπικών δεδομένων που συλλέγουμε

Ανάλογα με τον τρόπο που χρησιμοποιείτε το ηλεκτρονικό κατάστημα, μπορεί να επεξεργαζόμαστε τις ακόλουθες κατηγορίες δεδομένων.

3.1 Στοιχεία ταυτότητας και επικοινωνίας

Μπορεί να συλλέγουμε:

  • ονοματεπώνυμο,

  • ταχυδρομική διεύθυνση,

  • διεύθυνση χρέωσης,

  • διεύθυνση αποστολής,

  • email,

  • αριθμό τηλεφώνου,

  • στοιχεία που περιλαμβάνονται προαιρετικά σε επικοινωνία μαζί μας.

3.2 Δεδομένα παραγγελίας και συναλλαγής

Μπορεί να συλλέγουμε:

  • προϊόντα που παραγγείλατε,

  • ποσότητα και αξία αγοράς,

  • αριθμό παραγγελίας,

  • ημερομηνία και ώρα παραγγελίας,

  • τρόπο πληρωμής,

  • κατάσταση πληρωμής,

  • κατάσταση αποστολής και παράδοσης,

  • επιστροφές, επιστροφές χρημάτων ή παράπονα,

  • στοιχεία που απαιτούνται για την έκδοση νόμιμου παραστατικού,

  • επικοινωνία που σχετίζεται με την παραγγελία.

Η TOWOIT Ο.Ε. δεν λαμβάνει ούτε αποθηκεύει τον πλήρη αριθμό, τον κωδικό ασφαλείας ή τα υπόλοιπα πλήρη στοιχεία της τραπεζικής κάρτας. Η επεξεργασία των στοιχείων πληρωμής πραγματοποιείται στο ασφαλές περιβάλλον του αντίστοιχου παρόχου πληρωμών.

3.3 Στοιχεία λογαριασμού πελάτη

Εάν δημιουργήσετε λογαριασμό, μπορεί να επεξεργαζόμαστε:

  • στοιχεία σύνδεσης και αναγνωριστικά λογαριασμού,

  • στοιχεία επικοινωνίας,

  • διευθύνσεις που έχετε αποθηκεύσει,

  • ιστορικό παραγγελιών,

  • προτιμήσεις λογαριασμού,

  • πληροφορίες σύνδεσης και ασφάλειας.

Οι κωδικοί πρόσβασης διαχειρίζονται μέσω της υποδομής του Shopify και δεν είναι ορατοί στην TOWOIT Ο.Ε. σε αναγνώσιμη μορφή.

3.4 Στοιχεία προσωποποιημένων προϊόντων

Όταν παραγγέλνετε προϊόν που προσφέρει επιλογές προσωποποίησης, μπορεί να μας δώσετε:

  • όνομα ή άλλη σύντομη φράση,

  • ημερομηνία,

  • επιλογές σχεδίου, χρώματος ή μορφής,

  • φωτογραφία ή άλλο αρχείο που επιλέγετε να ανεβάσετε,

  • πρόσθετες οδηγίες για την κατασκευή του προϊόντος.

Τα στοιχεία αυτά χρησιμοποιούνται αποκλειστικά για τη δημιουργία, τον έλεγχο, την εκτέλεση και την υποστήριξη της συγκεκριμένης παραγγελίας, εκτός εάν ζητήσετε ή εγκρίνετε ρητά διαφορετική χρήση.

Παρακαλούμε να μην υποβάλλετε πληροφορίες τρίτου προσώπου χωρίς νόμιμη εξουσιοδότηση και να μην περιλαμβάνετε ευαίσθητα προσωπικά δεδομένα που δεν είναι αναγκαία για την παραγγελία.

3.5 Δεδομένα newsletter και εμπορικής επικοινωνίας

Εάν εγγραφείτε στο newsletter, συλλέγουμε:

  • email,

  • κατάσταση εγγραφής,

  • ημερομηνία εγγραφής ή διαγραφής,

  • στοιχεία που αποδεικνύουν την επιλογή σας,

  • τεχνικές πληροφορίες σχετικά με την αποστολή ή παράδοση των μηνυμάτων,

  • αλληλεπιδράσεις με τα μηνύματα, όπου αυτή η λειτουργία είναι ενεργοποιημένη.

Η εγγραφή είναι προαιρετική. Το σχετικό πεδίο δεν είναι προεπιλεγμένο και τα διαφημιστικά email αποστέλλονται μόνο σε όσους έχουν επιλέξει να τα λαμβάνουν ή όπου αυτό επιτρέπεται ειδικά από την εφαρμοστέα νομοθεσία.

3.6 Αξιολογήσεις και φωτογραφίες προϊόντων

Μετά από αγορά μπορεί να λάβετε αίτημα αξιολόγησης μέσω της υπηρεσίας Judge.me.

Εάν επιλέξετε να υποβάλετε αξιολόγηση, μπορεί να επεξεργαστούμε:

  • όνομα ή εμφανιζόμενο όνομα,

  • περιεχόμενο αξιολόγησης,

  • βαθμολογία,

  • φωτογραφία ή άλλο περιεχόμενο που ανεβάζετε,

  • στοιχεία σύνδεσης της αξιολόγησης με επιβεβαιωμένη παραγγελία,

  • ημερομηνία και τεχνικά στοιχεία υποβολής.

Η υποβολή αξιολόγησης είναι προαιρετική. Η αξιολόγηση και το όνομα ή εμφανιζόμενο όνομα που τη συνοδεύει μπορεί να δημοσιευτούν στο ηλεκτρονικό κατάστημα. Φωτογραφία δημοσιεύεται μόνο όταν επιλέγετε να την υποβάλετε μαζί με την αξιολόγηση.

Μπορείτε να ζητήσετε τη διαγραφή ή, όπου είναι τεχνικά εφικτό, την ανωνυμοποίηση της αξιολόγησής σας επικοινωνώντας στο info@towoit.gr.

3.7 Επικοινωνία και εξυπηρέτηση πελατών

Όταν επικοινωνείτε μέσω email, τηλεφώνου ή προσωπικού μηνύματος σε επαγγελματικό λογαριασμό μας στα μέσα κοινωνικής δικτύωσης, μπορεί να επεξεργαζόμαστε:

  • στοιχεία προφίλ ή λογαριασμού,

  • στοιχεία επικοινωνίας,

  • περιεχόμενο μηνυμάτων,

  • αριθμό παραγγελίας,

  • πληροφορίες που είναι αναγκαίες για την εξέταση του αιτήματος.

Εάν επικοινωνήσετε μέσω Instagram ή άλλης πλατφόρμας, η αντίστοιχη πλατφόρμα επεξεργάζεται επίσης τα δεδομένα σύμφωνα με τη δική της πολιτική απορρήτου.

3.8 Τεχνικά δεδομένα και δεδομένα χρήσης

Όταν επισκέπτεστε το site, μπορεί να συλλέγονται:

  • διεύθυνση IP,

  • τύπος συσκευής,

  • λειτουργικό σύστημα,

  • τύπος και έκδοση browser,

  • αναγνωριστικά συσκευής ή browser,

  • γλώσσα και γενική γεωγραφική περιοχή,

  • σελίδες και προϊόντα που επισκεφθήκατε,

  • σύνδεσμος ή διαφήμιση από την οποία προήλθατε,

  • ενέργειες στο καλάθι και στο checkout,

  • ημερομηνία, ώρα και διάρκεια επίσκεψης,

  • τεχνικά αρχεία καταγραφής,

  • δεδομένα cookies, pixels και συναφών τεχνολογιών.

Τα μη απαραίτητα δεδομένα analytics και διαφήμισης συλλέγονται μόνο αφού δοθεί η απαιτούμενη συγκατάθεση μέσω του cookie banner.

3.9 Δεδομένα πρόληψης απάτης και ασφάλειας

Το Shopify και οι πάροχοι πληρωμών μπορεί να επεξεργάζονται τεχνικές πληροφορίες, στοιχεία συναλλαγών και ενδείξεις κινδύνου με σκοπό:

  • την ασφάλεια του checkout,

  • την επαλήθευση συναλλαγών,

  • την αποτροπή απάτης,

  • την προστασία του ηλεκτρονικού καταστήματος και των πελατών.

Η TOWOIT Ο.Ε. δεν λαμβάνει αποφάσεις που παράγουν έννομα ή αντίστοιχα σημαντικά αποτελέσματα για τον πελάτη αποκλειστικά με δικά της αυτοματοποιημένα μέσα. Οι ανεξάρτητοι πάροχοι πληρωμών μπορεί να εφαρμόζουν δικούς τους αυτοματοποιημένους ελέγχους ασφαλείας σύμφωνα με τις πολιτικές τους.

4. Πηγές των δεδομένων

Συλλέγουμε προσωπικά δεδομένα:

Απευθείας από εσάς

Όταν:

  • υποβάλλετε παραγγελία,

  • δημιουργείτε λογαριασμό,

  • συμπληρώνετε στοιχεία checkout,

  • εγγράφεστε στο newsletter,

  • επικοινωνείτε μαζί μας,

  • ζητάτε επιστροφή ή υποστήριξη,

  • υποβάλλετε αξιολόγηση,

  • ανεβάζετε φωτογραφία ή στοιχεία προσωποποίησης.

Αυτόματα μέσω του site

Μέσω:

  • cookies,

  • pixels,

  • Shopify analytics,

  • Google Analytics 4,

  • Meta Pixel και Conversions API,

  • τεχνικών αρχείων ασφαλείας.

Από συνεργάτες και παρόχους

Μπορεί να λαμβάνουμε πληροφορίες από:

  • Shopify,

  • παρόχους πληρωμών,

  • εταιρείες αποστολής,

  • Judge.me,

  • εφαρμογές που υποστηρίζουν τη λειτουργία του καταστήματος,

  • Meta και Google, στον βαθμό που επιτρέπεται από τις ρυθμίσεις και τη συγκατάθεση του χρήστη.

5. Σκοποί και νομικές βάσεις επεξεργασίας

Σκοπός Κατηγορίες δεδομένων Νομική βάση
Επεξεργασία και εκτέλεση παραγγελίας Στοιχεία επικοινωνίας, παραγγελίας, πληρωμής και αποστολής Εκτέλεση σύμβασης ή λήψη μέτρων πριν από τη σύμβαση, άρθρο 6 παρ. 1β GDPR
Δημιουργία και διαχείριση λογαριασμού Στοιχεία λογαριασμού, επικοινωνίας και ιστορικό παραγγελιών Εκτέλεση της ζητούμενης υπηρεσίας, άρθρο 6 παρ. 1β GDPR
Δημιουργία προσωποποιημένου προϊόντος Στοιχεία και αρχεία που παρέχει ο πελάτης Εκτέλεση σύμβασης, άρθρο 6 παρ. 1β GDPR
Πληρωμή και πρόληψη απάτης Στοιχεία συναλλαγής και τεχνικά δεδομένα Εκτέλεση σύμβασης, συμμόρφωση με νομικές υποχρεώσεις και έννομο συμφέρον προστασίας από απάτη, άρθρο 6 παρ. 1β, 1γ και 1στ GDPR
Αποστολή και παράδοση Ονοματεπώνυμο, διεύθυνση, τηλέφωνο, email και στοιχεία παραγγελίας Εκτέλεση σύμβασης, άρθρο 6 παρ. 1β GDPR
Έκδοση και τήρηση φορολογικών παραστατικών Στοιχεία συναλλαγής και όσα στοιχεία απαιτούνται από τη φορολογική νομοθεσία Νομική υποχρέωση, άρθρο 6 παρ. 1γ GDPR
Εξυπηρέτηση πελατών, επιστροφές και παράπονα Στοιχεία επικοινωνίας, παραγγελίας και περιεχόμενο επικοινωνίας Εκτέλεση σύμβασης και έννομο συμφέρον ορθής εξυπηρέτησης και διαχείρισης αξιώσεων, άρθρο 6 παρ. 1β και 1στ GDPR
Newsletter και προωθητικά email Email, κατάσταση συγκατάθεσης και αλληλεπιδράσεις Συγκατάθεση, άρθρο 6 παρ. 1α GDPR και άρθρο 11 ν. 3471/2006
Υπενθυμίσεις εγκαταλειμμένου checkout Email και περιεχόμενο καλαθιού Συγκατάθεση για ηλεκτρονική εμπορική επικοινωνία ή άλλη ειδική περίπτωση που επιτρέπεται από τον νόμο
Υποβολή και δημοσίευση αξιολόγησης Όνομα, αξιολόγηση, βαθμολογία και προαιρετική φωτογραφία Συγκατάθεση ή εκούσιο αίτημα δημοσίευσης από τον χρήστη, άρθρο 6 παρ. 1α GDPR
Αποστολή αιτήματος αξιολόγησης μετά την αγορά Email και στοιχεία παραγγελίας Έννομο συμφέρον αξιολόγησης προϊόντων και εξυπηρέτησης, με την επιφύλαξη των κανόνων ηλεκτρονικής εμπορικής επικοινωνίας
Απαραίτητη λειτουργία και ασφάλεια του site IP, τεχνικά δεδομένα, απαραίτητα cookies Εκτέλεση της ζητούμενης υπηρεσίας και έννομο συμφέρον ασφαλούς λειτουργίας, άρθρο 6 παρ. 1β και 1στ GDPR
Στατιστική ανάλυση μέσω Google Analytics 4 Αναγνωριστικά, δεδομένα συσκευής και πλοήγησης Συγκατάθεση, άρθρο 6 παρ. 1α GDPR
Meta Pixel, Conversions API και εξατομικευμένη διαφήμιση Αναγνωριστικά, δεδομένα πλοήγησης, συμβάντα αγοράς και, όπου εφαρμόζεται, κρυπτογραφημένα στοιχεία αντιστοίχισης Συγκατάθεση, άρθρο 6 παρ. 1α GDPR
Θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων Στοιχεία συναλλαγής και επικοινωνίας Έννομο συμφέρον, άρθρο 6 παρ. 1στ GDPR
Συμμόρφωση με αιτήματα αρμόδιων αρχών Στοιχεία που καλύπτονται από το νόμιμο αίτημα Νομική υποχρέωση, άρθρο 6 παρ. 1γ GDPR

Όπου η επεξεργασία βασίζεται σε έννομο συμφέρον, λαμβάνουμε υπόψη τη φύση των δεδομένων, τις εύλογες προσδοκίες σας και την επίδραση της επεξεργασίας στα δικαιώματά σας.

6. Αναγκαιότητα παροχής δεδομένων

Η παροχή ορισμένων στοιχείων, όπως ονοματεπώνυμο, στοιχεία επικοινωνίας, διεύθυνση αποστολής και στοιχεία συναλλαγής, είναι αναγκαία για την ολοκλήρωση και παράδοση της παραγγελίας.

Εάν δεν παρέχετε τα απαιτούμενα στοιχεία, ενδέχεται να μην είναι δυνατή:

  • η ολοκλήρωση της αγοράς,

  • η επεξεργασία της πληρωμής,

  • η αποστολή της παραγγελίας,

  • η έκδοση νόμιμου παραστατικού,

  • η εξυπηρέτηση αιτήματος επιστροφής ή παραπόνου.

Η παροχή δεδομένων για newsletter, μη απαραίτητα cookies, εξατομικευμένη διαφήμιση, αξιολογήσεις και φωτογραφίες είναι προαιρετική.

7. Αποδέκτες προσωπικών δεδομένων

Μπορεί να κοινοποιούμε προσωπικά δεδομένα μόνο στον βαθμό που είναι αναγκαίο στις ακόλουθες κατηγορίες αποδεκτών.

7.1 Shopify

Το ηλεκτρονικό κατάστημα λειτουργεί μέσω της πλατφόρμας Shopify. Το Shopify επεξεργάζεται στοιχεία πελατών για τη φιλοξενία και λειτουργία του καταστήματος, το checkout, τις πληρωμές, τους λογαριασμούς πελατών, την ασφάλεια, την ανάλυση και άλλες λειτουργίες της πλατφόρμας.

Για ορισμένες βασικές υπηρεσίες, το Shopify ενεργεί ως εκτελών την επεξεργασία για λογαριασμό μας. Για ορισμένες υπηρεσίες όπως Shop, Shop Pay και λειτουργίες διασύνδεσης ή εξατομίκευσης στο δίκτυο του Shopify, μπορεί να ενεργεί ως αυτοτελώς υπεύθυνος επεξεργασίας.

Περισσότερες πληροφορίες παρέχονται στην Πολιτική Απορρήτου Καταναλωτών του Shopify.

7.2 Πάροχοι πληρωμών

Ανάλογα με την επιλογή του πελάτη, δεδομένα συναλλαγής μπορεί να υποβάλλονται σε επεξεργασία από:

  • Shopify Payments,

  • Shop Pay,

  • PayPal,

  • Apple Pay,

  • Google Pay,

  • τις τράπεζες και τα συστήματα καρτών που συμμετέχουν στη συναλλαγή.

Οι πάροχοι αυτοί μπορεί να ενεργούν ως εκτελούντες την επεξεργασία ή ως αυτοτελώς υπεύθυνοι επεξεργασίας για ελέγχους πληρωμών, ασφάλειας, συμμόρφωσης και πρόληψης απάτης.

7.3 Εταιρείες αποστολής

Για την αποστολή και παράδοση παραγγελιών μπορεί να διαβιβάζουμε ονοματεπώνυμο, διεύθυνση, τηλέφωνο και email σε:

  • Speedex,

  • BOX NOW.

Τα στοιχεία καταχωρίζονται χειροκίνητα στα συστήματα των εταιρειών αποστολής και χρησιμοποιούνται για την εκτέλεση, παρακολούθηση και παράδοση της αποστολής.

7.4 Google

Χρησιμοποιούμε:

  • Google Analytics 4 για στατιστική ανάλυση, μετά από συγκατάθεση,

  • Google Workspace για τη διαχείριση του εταιρικού email και της επικοινωνίας.

Περισσότερες πληροφορίες παρέχονται στην Πολιτική Απορρήτου της Google.

7.5 Meta

Χρησιμοποιούμε Meta Pixel, Meta Conversions API, Facebook Ads και Instagram Ads για μέτρηση αποτελεσματικότητας διαφημίσεων, αντιστοίχιση συμβάντων και προβολή σχετικότερων διαφημίσεων, μόνο μετά από συγκατάθεση.

Λόγω της ρύθμισης αυξημένης κοινοποίησης δεδομένων, μπορεί να διαβιβάζονται στη Meta:

  • IP και στοιχεία browser ή συσκευής,

  • αναγνωριστικά cookies,

  • σελίδες και προϊόντα που επισκέφθηκε ο χρήστης,

  • προσθήκες στο καλάθι,

  • έναρξη και ολοκλήρωση checkout,

  • αγορά και αξία συναλλαγής,

  • κρυπτογραφημένα ή κατακερματισμένα στοιχεία αντιστοίχισης, όπως email ή τηλέφωνο, όπου εφαρμόζεται.

Η TOWOIT Ο.Ε. και η Meta Platforms Ireland Limited μπορεί να ενεργούν ως από κοινού υπεύθυνοι επεξεργασίας για τη συλλογή και διαβίβαση ορισμένων δεδομένων συμβάντων μέσω των Meta Business Tools. Η Meta είναι υπεύθυνη για τη μεταγενέστερη επεξεργασία που πραγματοποιεί για δικούς της σκοπούς.

Περισσότερες πληροφορίες:

7.6 Εφαρμογές Shopify

Χρησιμοποιούμε τις ακόλουθες εφαρμογές:

  • Judge.me Reviews, για αιτήματα, επαλήθευση και δημοσίευση αξιολογήσεων,

  • Easify Options, για επιλογές και στοιχεία προσωποποίησης προϊόντων,

  • EU Widerruf Button, για λειτουργίες σχετικές με αιτήματα υπαναχώρησης.

Οι εφαρμογές μπορεί να αποκτούν πρόσβαση μόνο στα δεδομένα που απαιτούνται για τη λειτουργία τους, όπως στοιχεία πελάτη, παραγγελίας, προϊόντος, συσκευής ή περιεχόμενο που υποβάλλεται μέσω της αντίστοιχης λειτουργίας.

7.7 Άλλοι αποδέκτες

Δεδομένα μπορεί επίσης να κοινοποιούνται:

  • σε τεχνικούς παρόχους φιλοξενίας, ασφάλειας και υποστήριξης,

  • σε επαγγελματικούς συμβούλους, όταν είναι αναγκαίο,

  • σε δημόσιες, φορολογικές, δικαστικές ή εποπτικές αρχές, όταν υπάρχει νόμιμη υποχρέωση,

  • στο πλαίσιο εταιρικής αναδιοργάνωσης ή μεταβίβασης επιχείρησης, με τις προβλεπόμενες εγγυήσεις.

Δεν πωλούμε προσωπικά δεδομένα πελατών σε τρίτους.

8. Διεθνείς διαβιβάσεις

Ορισμένοι πάροχοι, όπως Shopify, Google, Meta, PayPal και εφαρμογές Shopify, λειτουργούν διεθνώς. Επομένως, προσωπικά δεδομένα μπορεί να αποθηκευτούν ή να υποβληθούν σε επεξεργασία εκτός Ελλάδας, Κύπρου ή Ευρωπαϊκού Οικονομικού Χώρου.

Όταν δεδομένα διαβιβάζονται εκτός ΕΟΧ, η διαβίβαση πραγματοποιείται, ανάλογα με την περίπτωση, βάσει:

  • απόφασης επάρκειας της Ευρωπαϊκής Επιτροπής,

  • του Πλαισίου Προστασίας Δεδομένων ΕΕ–ΗΠΑ, όταν ο αποδέκτης διαθέτει ενεργή πιστοποίηση,

  • Τυποποιημένων Συμβατικών Ρητρών της Ευρωπαϊκής Επιτροπής,

  • δεσμευτικών εταιρικών κανόνων,

  • άλλου νόμιμου μηχανισμού του Κεφαλαίου V GDPR.

Το Shopify αναφέρει ότι χρησιμοποιεί, μεταξύ άλλων, δεσμευτικούς εταιρικούς κανόνες και άλλες εγγυήσεις για τις διεθνείς διαβιβάσεις.

Μπορείτε να ζητήσετε περισσότερες πληροφορίες για τις σχετικές εγγυήσεις επικοινωνώντας στο info@towoit.gr.

9. Χρόνοι διατήρησης

Δεν διατηρούμε προσωπικά δεδομένα περισσότερο από όσο είναι αναγκαίο για τον σκοπό για τον οποίο συλλέχθηκαν, εκτός εάν απαιτείται μεγαλύτερη διατήρηση από τον νόμο ή για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.

Ενδεικτικά:

  • Παραγγελίες και στοιχεία συναλλαγών: διατηρούνται για την εκτέλεση της παραγγελίας και στη συνέχεια για όσο απαιτείται από τη φορολογική, λογιστική και εμπορική νομοθεσία ή τις εφαρμοστέες προθεσμίες παραγραφής. Τα σχετικά στοιχεία διατηρούνται κατά κανόνα για τουλάχιστον πέντε έτη και περισσότερο όταν αυτό απαιτείται από ειδική διάταξη, εκκρεμή έλεγχο ή διαφορά.

  • Φορολογικά παραστατικά: διατηρούνται για το διάστημα που επιβάλλει η φορολογική και λογιστική νομοθεσία.

  • Λογαριασμός πελάτη: για όσο ο λογαριασμός παραμένει ενεργός και, μετά τη διαγραφή του, για όσο απαιτείται για νόμιμες υποχρεώσεις ή εκκρεμείς αξιώσεις.

  • Επικοινωνία εξυπηρέτησης: μέχρι την ολοκλήρωση του αιτήματος και στη συνέχεια για όσο είναι εύλογα αναγκαίο για την απόδειξη της επικοινωνίας ή τη διαχείριση πιθανής διαφοράς.

  • Επιστροφές, παράπονα και chargebacks: μέχρι την οριστική επίλυση και για την εφαρμοστέα περίοδο παραγραφής ή νόμιμης διατήρησης.

  • Προσωποποιημένα στοιχεία ή αρχεία: μέχρι την ολοκλήρωση της παραγγελίας και στη συνέχεια μόνο για όσο απαιτείται για υποστήριξη, επανεκτύπωση, παράπονο ή νομική αξίωση. Δεν χρησιμοποιούνται για άλλον σκοπό χωρίς νέα νόμιμη βάση.

  • Newsletter: μέχρι να ανακαλέσετε τη συγκατάθεση ή να διαγραφείτε.

  • Αρχείο διαγραφής από το newsletter: μπορεί να διατηρείται το ελάχιστο αναγκαίο στοιχείο ώστε να αποδεικνύεται και να τηρείται η επιλογή σας να μη λαμβάνετε άλλα μηνύματα.

  • Αξιολογήσεις: μέχρι να διαγραφούν από τον χρήστη ή κατόπιν αιτήματος, εκτός εάν απαιτείται περιορισμένη διατήρηση για την αντιμετώπιση κατάχρησης ή νομικής αξίωσης.

  • Εγκαταλειμμένα checkouts: για περιορισμένο διάστημα που απαιτείται για τη σχετική λειτουργία και στη συνέχεια μέχρι να διαγραφούν ή να ανωνυμοποιηθούν σύμφωνα με τις ρυθμίσεις και τις τεχνικές δυνατότητες του Shopify.

  • Δεδομένα cookies και analytics: σύμφωνα με τη διάρκεια του αντίστοιχου cookie, τις ρυθμίσεις συγκατάθεσης και τις ρυθμίσεις διατήρησης του παρόχου.

Το Shopify επεξεργάζεται και διατηρεί δεδομένα σύμφωνα με τη σύμβαση επεξεργασίας και τις πολιτικές του. Εάν ένα κατάστημα απενεργοποιηθεί, το Shopify αναφέρει ότι μπορεί να διατηρήσει πληροφορίες του καταστήματος για έως δύο έτη πριν αρχίσει η διαγραφή ή ανωνυμοποίησή τους, εκτός αν ζητηθεί νωρίτερα διαγραφή ή απαιτείται μεγαλύτερη διατήρηση από τον νόμο.

10. Newsletter και διαφημιστική επικοινωνία

Newsletter αποστέλλονται μέσω Shopify Email μόνο σε πρόσωπα που έχουν επιλέξει να λαμβάνουν εμπορικές επικοινωνίες ή όπου εφαρμόζεται ειδική νόμιμη εξαίρεση.

Το σχετικό checkbox είναι προαιρετικό και δεν είναι προσυμπληρωμένο.

Κάθε προωθητικό email περιλαμβάνει:

  • σαφή ταυτότητα αποστολέα,

  • εμπορικό χαρακτήρα,

  • εύκολο και δωρεάν σύνδεσμο διαγραφής.

Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή μέσω του συνδέσμου «unsubscribe» ή επικοινωνώντας στο info@towoit.gr. Η ανάκληση δεν επηρεάζει τη νομιμότητα της προηγούμενης επεξεργασίας.

Δεν αποστέλλουμε προωθητικά SMS.

Τα λειτουργικά email σχετικά με παραγγελίες, πληρωμές, αποστολές, ασφάλεια ή αιτήματα υποστήριξης δεν αποτελούν newsletter και μπορεί να αποστέλλονται όταν είναι αναγκαία για τη συναλλαγή.

11. Εγκαταλειμμένο checkout

Το Shopify μπορεί να αποστέλλει υπενθύμιση όταν έχει ξεκινήσει αλλά δεν έχει ολοκληρωθεί checkout.

Τέτοια επικοινωνία αποστέλλεται μόνο όταν υπάρχει η απαιτούμενη νόμιμη βάση για ηλεκτρονική εμπορική επικοινωνία, ιδίως όταν ο παραλήπτης έχει ζητήσει ή επιλέξει να λαμβάνει σχετική επικοινωνία.

Ο παραλήπτης μπορεί να διαγραφεί από προωθητικά μηνύματα μέσω του συνδέσμου που περιλαμβάνεται σε αυτά.

12. Cookies και συναφείς τεχνολογίες

12.1 Τι είναι τα cookies

Τα cookies είναι μικρά αρχεία που αποθηκεύονται στη συσκευή ή στον browser κατά την επίσκεψη σε έναν ιστότοπο. Χρησιμοποιούνται για λειτουργίες όπως:

  • διατήρηση καλαθιού,

  • σύνδεση λογαριασμού,

  • ολοκλήρωση checkout,

  • αποθήκευση επιλογών απορρήτου,

  • ασφάλεια,

  • στατιστική ανάλυση,

  • μέτρηση και εξατομίκευση διαφημίσεων.

12.2 Κατηγορίες cookies

Απολύτως απαραίτητα cookies

Είναι αναγκαία για τη λειτουργία του ηλεκτρονικού καταστήματος, το καλάθι, το checkout, την ασφάλεια, τη σύνδεση και την αποθήκευση των επιλογών απορρήτου.

Δεν απαιτείται συγκατάθεση όταν χρησιμοποιούνται αποκλειστικά για την παροχή υπηρεσίας που έχει ζητήσει ο χρήστης ή για τη μετάδοση επικοινωνίας.

Cookies λειτουργικότητας

Χρησιμοποιούνται για την αποθήκευση επιλογών, όπως γλώσσα, περιοχή, σύνδεση ή προτιμήσεις εμφάνισης.

Όταν δεν είναι απολύτως αναγκαία, ενεργοποιούνται μόνο μετά από συγκατάθεση.

Cookies analytics

Χρησιμοποιούνται από το Shopify και το Google Analytics 4 για τη μέτρηση της επισκεψιμότητας και την κατανόηση της χρήσης του site.

Ενεργοποιούνται μόνο μετά από συγκατάθεση, όταν αυτή απαιτείται από τη νομοθεσία.

Cookies marketing

Χρησιμοποιούνται από το Meta Pixel και άλλες διαφημιστικές λειτουργίες για:

  • μέτρηση conversions,

  • αντιστοίχιση επισκέψεων με διαφημιστικές καμπάνιες,

  • δημιουργία κοινών,

  • περιορισμό επανάληψης διαφημίσεων,

  • προβολή σχετικότερων διαφημίσεων.

Ενεργοποιούνται μόνο μετά από συγκατάθεση.

12.3 Ενδεικτικά cookies Shopify

Ανάλογα με τις λειτουργίες που χρησιμοποιείτε, το Shopify μπορεί να τοποθετεί ενδεικτικά τα ακόλουθα cookies:

Cookie Σκοπός Ενδεικτική διάρκεια
_shopify_essential Βασική λειτουργία, session, checkout και προστασία από αλλοίωση 1 έτος
_shopify_test Έλεγχος δυνατότητας χρήσης cookies 1 λεπτό
_tracking_consent Αποθήκευση επιλογών απορρήτου 1 έτος
cart Διατήρηση περιεχομένου καλαθιού 2 εβδομάδες
cart_currency Αποθήκευση νομίσματος καλαθιού 2 εβδομάδες
discount_code Αποθήκευση κωδικού έκπτωσης Για τη συνεδρία
localization Τοπική προσαρμογή καταστήματος 1 έτος
login_with_shop_finalize Διευκόλυνση σύνδεσης μέσω Shop 5 λεπτά
shopify_pay Σύνδεση με Shop Pay κατά την επιστροφή στο checkout 1 έτος
storefront_digest Πρόσβαση σε προστατευμένο storefront 1 έτος
_landing_page Καταγραφή αρχικής σελίδας εισόδου 2 εβδομάδες
_orig_referrer Καταγραφή πηγής επίσκεψης 2 εβδομάδες
_shopify_analytics Analytics σε storefront και checkout 1 έτος
_shopify_s Αναγνώριση συνεδρίας browser και καταστήματος 30 λεπτά
_shopify_y Shopify analytics 1 έτος
shop_analytics Analytics σε λειτουργίες Shop 1 έτος
_shopify_marketing Δεδομένα marketing σε storefront ή checkout 1 έτος

Ο ακριβής κατάλογος μπορεί να μεταβάλλεται όταν το Shopify ενημερώνει την πλατφόρμα ή όταν ενεργοποιούνται ή απενεργοποιούνται λειτουργίες. Περισσότερες πληροφορίες παρέχονται στην Πολιτική Cookies του Shopify.

12.4 Google Analytics και Meta

Το Google Analytics 4 και τα εργαλεία Meta μπορεί να χρησιμοποιούν cookies, pixels, τοπική αποθήκευση ή παρόμοια αναγνωριστικά.

Οι ακριβείς ονομασίες και διάρκειες μπορεί να εξαρτώνται από:

  • την τρέχουσα ρύθμιση του παρόχου,

  • τη συγκατάθεση του χρήστη,

  • τον browser και τη συσκευή,

  • τυχόν αλλαγές στις τεχνολογίες των παρόχων.

Περισσότερες πληροφορίες:

12.5 Διαχείριση συγκατάθεσης

Κατά την πρώτη επίσκεψη εμφανίζεται cookie banner με επιλογές:

  • αποδοχής,

  • απόρριψης μη απαραίτητων cookies,

  • διαχείρισης προτιμήσεων.

Τα analytics και marketing cookies δεν ενεργοποιούνται πριν από τη συγκατάθεση.

Μπορείτε να αλλάξετε ή να ανακαλέσετε τις επιλογές σας ανά πάσα στιγμή μέσω του συνδέσμου «Ρυθμίσεις cookies» που είναι διαθέσιμος στο site.

Η ανάκληση δεν επηρεάζει τη νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από αυτή.

Μπορείτε επίσης να διαγράψετε cookies μέσω του browser. Η απενεργοποίηση απολύτως απαραίτητων cookies μπορεί να εμποδίσει τη σωστή λειτουργία του καλαθιού, του checkout ή του λογαριασμού.

13. Προσωποποίηση και κατάρτιση προφίλ

Εφόσον έχετε συγκατατεθεί στα cookies marketing, δεδομένα αλληλεπίδρασης μπορεί να χρησιμοποιούνται από Meta, Shopify ή άλλους παρόχους για:

  • μέτρηση διαφημιστικών καμπανιών,

  • δημιουργία στατιστικών κατηγοριών κοινού,

  • αντιστοίχιση επισκέψεων με αγορές,

  • προβολή σχετικότερων διαφημίσεων,

  • εξατομίκευση της εμπειρίας αγορών.

Η TOWOIT Ο.Ε. δεν χρησιμοποιεί τα δεδομένα αυτά για εξατομικευμένες τιμές και δεν λαμβάνει αποκλειστικά αυτοματοποιημένες αποφάσεις που παράγουν έννομα ή αντίστοιχα σημαντικά αποτελέσματα για τον χρήστη.

Μπορείτε να διακόψετε την επεξεργασία για αυτούς τους σκοπούς ανακαλώντας τη συγκατάθεση marketing μέσω των ρυθμίσεων cookies.

14. Δεδομένα ανηλίκων

Το ηλεκτρονικό κατάστημα και τα προϊόντα του δεν απευθύνονται ειδικά σε παιδιά.

Ανήλικοι δεν πρέπει να πραγματοποιούν αγορές ή να παρέχουν προσωπικά δεδομένα χωρίς την απαιτούμενη συναίνεση ή συμμετοχή γονέα ή νόμιμου κηδεμόνα.

Η κατοχή τραπεζικής κάρτας δεν θεωρείται από μόνη της απόδειξη ενηλικότητας.

Δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα παιδιών κατά παράβαση της νομοθεσίας. Εάν γονέας ή κηδεμόνας θεωρεί ότι ανήλικος μας έδωσε προσωπικά δεδομένα χωρίς την απαιτούμενη άδεια, μπορεί να επικοινωνήσει στο info@towoit.gr ώστε να εξετάσουμε και, όπου απαιτείται, να διαγράψουμε τα δεδομένα.

15. Ασφάλεια δεδομένων

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων από:

  • μη εξουσιοδοτημένη πρόσβαση,

  • απώλεια,

  • αλλοίωση,

  • καταστροφή,

  • παράνομη κοινοποίηση ή χρήση.

Τα μέτρα περιλαμβάνουν, ανάλογα με την περίπτωση:

  • περιορισμένη πρόσβαση στο Shopify admin,

  • μοναδικά στοιχεία σύνδεσης,

  • επαλήθευση δύο παραγόντων,

  • προστασία συσκευών με κωδικό ή PIN,

  • ασφαλείς συνδέσεις,

  • χρήση εξειδικευμένων παρόχων πληρωμών,

  • έλεγχο των εφαρμογών που αποκτούν πρόσβαση στο κατάστημα.

Κανένα ηλεκτρονικό σύστημα δεν μπορεί να εγγυηθεί απόλυτη ασφάλεια. Σε περίπτωση παραβίασης προσωπικών δεδομένων θα ακολουθηθούν οι διαδικασίες αξιολόγησης, γνωστοποίησης στην αρμόδια εποπτική αρχή και ενημέρωσης των επηρεαζόμενων προσώπων, όταν αυτό απαιτείται από τον GDPR.

16. Τα δικαιώματά σας

Με τις προϋποθέσεις του GDPR, έχετε τα ακόλουθα δικαιώματα:

Δικαίωμα ενημέρωσης

Να γνωρίζετε ποιος επεξεργάζεται τα δεδομένα σας, για ποιους σκοπούς, με ποια νομική βάση, για πόσο χρόνο και σε ποιους κοινοποιούνται.

Δικαίωμα πρόσβασης

Να ζητήσετε επιβεβαίωση για το αν επεξεργαζόμαστε δεδομένα σας και να λάβετε αντίγραφο αυτών.

Δικαίωμα διόρθωσης

Να ζητήσετε τη διόρθωση ανακριβών ή τη συμπλήρωση ελλιπών δεδομένων.

Δικαίωμα διαγραφής

Να ζητήσετε τη διαγραφή δεδομένων όταν συντρέχουν οι νόμιμες προϋποθέσεις. Το δικαίωμα δεν είναι απόλυτο και ορισμένα δεδομένα μπορεί να πρέπει να διατηρηθούν λόγω φορολογικών υποχρεώσεων, εκκρεμούς διαφοράς ή άλλης νόμιμης αιτίας.

Δικαίωμα περιορισμού

Να ζητήσετε τον περιορισμό της επεξεργασίας στις περιπτώσεις που προβλέπει ο GDPR.

Δικαίωμα φορητότητας

Να λάβετε δεδομένα που μας δώσατε σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχάνημα μορφότυπο και, όπου είναι τεχνικά εφικτό, να ζητήσετε τη διαβίβασή τους σε άλλον υπεύθυνο επεξεργασίας.

Δικαίωμα εναντίωσης

Να αντιταχθείτε σε επεξεργασία που βασίζεται σε έννομο συμφέρον, για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή σας.

Έχετε απόλυτο δικαίωμα εναντίωσης στην επεξεργασία για σκοπούς απευθείας εμπορικής προώθησης.

Ανάκληση συγκατάθεσης

Όταν η επεξεργασία βασίζεται στη συγκατάθεσή σας, μπορείτε να την ανακαλέσετε ανά πάσα στιγμή. Η ανάκληση δεν επηρεάζει τη νομιμότητα της προηγούμενης επεξεργασίας.

Δικαιώματα σχετικά με αυτοματοποιημένες αποφάσεις

Έχετε δικαίωμα να μη βασίζεται απόφαση που σας επηρεάζει νομικά ή σημαντικά αποκλειστικά σε αυτοματοποιημένη επεξεργασία, εκτός αν εφαρμόζεται νόμιμη εξαίρεση.

17. Άσκηση δικαιωμάτων

Για να ασκήσετε δικαίωμα ή να υποβάλετε ερώτηση, επικοινωνήστε στο:

info@towoit.gr

Για την προστασία των δεδομένων σας μπορεί να ζητήσουμε εύλογα στοιχεία επιβεβαίωσης της ταυτότητάς σας. Ενδεικτικά, μπορεί να ελέγξουμε αν το αίτημα προέρχεται από το email που συνδέεται με τη σχετική παραγγελία.

Δεν θα ζητήσουμε περισσότερα στοιχεία από όσα είναι αναγκαία για την επιβεβαίωση της ταυτότητας.

Θα απαντήσουμε χωρίς αδικαιολόγητη καθυστέρηση και κατά κανόνα εντός ενός μήνα από την παραλαβή του αιτήματος. Η προθεσμία μπορεί να παραταθεί έως δύο επιπλέον μήνες όταν το αίτημα είναι σύνθετο ή υπάρχει μεγάλος αριθμός αιτημάτων. Σε αυτή την περίπτωση θα ενημερωθείτε εντός του πρώτου μήνα.

Η άσκηση δικαιωμάτων είναι κατά κανόνα δωρεάν. Σε περίπτωση προδήλως αβάσιμου ή υπερβολικού αιτήματος μπορεί να επιβληθεί εύλογο τέλος ή να απορριφθεί το αίτημα, σύμφωνα με τον GDPR.

18. Καταγγελία σε εποπτική αρχή

Εάν θεωρείτε ότι η επεξεργασία των δεδομένων σας παραβιάζει τη νομοθεσία, έχετε δικαίωμα να υποβάλετε καταγγελία σε εποπτική αρχή.

Για την TOWOIT Ο.Ε., αρμόδια εποπτική αρχή είναι:

Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα

  • Ιστότοπος: https://www.dpa.gr

  • Διεύθυνση: Λεωφόρος Κηφισίας 1–3, Τ.Κ. 115 23, Αθήνα

Μπορείτε επίσης να απευθυνθείτε στην εποπτική αρχή του κράτους μέλους της συνήθους διαμονής ή εργασίας σας. Οι κάτοικοι Κύπρου μπορούν, μεταξύ άλλων, να απευθυνθούν στο Γραφείο Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα της Κυπριακής Δημοκρατίας.

Το δικαίωμα καταγγελίας δεν επηρεάζει άλλα διοικητικά ή δικαστικά μέσα προστασίας.

19. Σύνδεσμοι και υπηρεσίες τρίτων

Ο ιστότοπος μπορεί να περιέχει συνδέσμους προς ανεξάρτητες ιστοσελίδες, μέσα κοινωνικής δικτύωσης ή υπηρεσίες τρίτων.

Η TOWOIT Ο.Ε. δεν ελέγχει τον τρόπο με τον οποίο ανεξάρτητοι τρίτοι επεξεργάζονται δεδομένα μετά τη μετάβασή σας στις υπηρεσίες τους. Συνιστάται να διαβάζετε τις αντίστοιχες πολιτικές απορρήτου.

20. Τροποποιήσεις της πολιτικής

Μπορεί να τροποποιούμε την παρούσα Πολιτική Απορρήτου και Cookies ώστε να αντικατοπτρίζει:

  • αλλαγές στη νομοθεσία,

  • αλλαγές στις υπηρεσίες ή λειτουργίες του site,

  • προσθήκη ή αφαίρεση παρόχων και εφαρμογών,

  • αλλαγές στις πρακτικές επεξεργασίας.

Η εκάστοτε ισχύουσα έκδοση δημοσιεύεται στο towoit.gr με νέα ημερομηνία ενημέρωσης.

Εάν μια αλλαγή επηρεάζει ουσιωδώς επεξεργασία που βασίζεται σε συγκατάθεση, θα ζητηθεί νέα συγκατάθεση όπου απαιτείται.

21. Επικοινωνία

Για ερωτήσεις σχετικά με την παρούσα πολιτική ή την επεξεργασία προσωπικών δεδομένων:

  • Υπεύθυνος επεξεργασίας: TOWOIT Ο.Ε.

  • Email: info@towoit.gr

  • Τηλέφωνο: 698 117 5039

  • Διεύθυνση: Ίωνος Δραγούμη 39, Τ.Κ. 546 25, Θεσσαλονίκη, Ελλάδα

Τελευταία ενημέρωση: 25 Αυγούστου 2026