Πολιτική Απορρήτου
Τελευταία ενημέρωση: 18 Οκτωβρίου 2026 (v2.3) · Αντικαθιστά την έκδοση v2.2 (18 Οκτωβρίου 2026)
1. Υπεύθυνος Επεξεργασίας
Υπεύθυνος επεξεργασίας είναι η FINANCIAL SERVICES Ο.Ε., Ι. Πλέσσα 10, 29100 Ζάκυνθος, Α.Φ.Μ. 802029709 (Δ.Ο.Υ. Ζακύνθου), αριθμός Γ.Ε.ΜΗ. 168484324000, email financialserviceszth@gmail.com. Για κάθε ζήτημα σχετικό με την παρούσα πολιτική: financialserviceszth@gmail.com.
Για κάθε ζήτημα προστασίας προσωπικών δεδομένων μπορείτε να επικοινωνείτε στο financialserviceszth@gmail.com. Σε περίπτωση ορισμού Υπευθύνου Προστασίας Δεδομένων (DPO), τα στοιχεία του θα δημοσιεύονται στην παρούσα σελίδα.
2. Δεδομένα που Συλλέγουμε
Ανάλογα με τον τρόπο που χρησιμοποιείτε τον ιστότοπο, ενδέχεται να συλλέγονται:
Φόρμα επικοινωνίας: όνομα, επώνυμο, τηλέφωνο, διεύθυνση email, θέμα και μήνυμα.
Λογαριασμός χρήστη: διεύθυνση email και κρυπτογραφημένος κωδικός πρόσβασης, ονοματεπώνυμο ή επωνυμία, χώρα, και για επιχειρήσεις ΑΦΜ/VAT.
Παραγγελίες: προϊόντα, ποσά, συντελεστής και ποσό ΦΠΑ, ημερομηνία, κατάσταση παραγγελίας, στοιχεία παραστατικού.
Πληρωμές: τα στοιχεία κάρτας δεν συλλέγονται ούτε αποθηκεύονται από την Εταιρεία· η πληρωμή διενεργείται σε ασφαλές περιβάλλον του παρόχου πληρωμών, ο οποίος επιστρέφει μόνο αναγνωριστικό συναλλαγής και κατάσταση.
Πρόσβαση σε προϊόντα: αρχεία καταγραφής λήψεων και εισόδων, με ημερομηνία και ώρα, για λόγους ασφάλειας και προστασίας από κατάχρηση.
Cookies και στατιστικά: βλ. Πολιτική Cookies.
3. Σκοπός Επεξεργασίας
Απάντηση σε αιτήματα επικοινωνίας.
Δημιουργία και διαχείριση λογαριασμού χρήστη, αποστολή μηνυμάτων λογαριασμού (επιβεβαίωση εγγραφής, επαναφορά κωδικού, ειδοποιήσεις παραγγελίας).
Εκτέλεση της σύμβασης πώλησης: παράδοση του ψηφιακού προϊόντος και παροχή πρόσβασης.
Έκδοση, διαβίβαση και αρχειοθέτηση των φορολογικών παραστατικών, τήρηση λογιστικών βιβλίων και συμμόρφωση με τη φορολογική νομοθεσία.
Πρόληψη απάτης και κατάχρησης, ασφάλεια των συστημάτων.
Βελτίωση περιεχομένου και εμπειρίας χρήστη μέσω στατιστικών.
4. Νομική Βάση
Συγκατάθεση (άρθρο 6 παρ. 1 α΄ ΓΚΠΔ): φόρμα επικοινωνίας, cookies ανάλυσης.
Εκτέλεση σύμβασης (άρθρο 6 παρ. 1 β΄ ΓΚΠΔ): λογαριασμός χρήστη, παραγγελίες, παράδοση προϊόντων, εξυπηρέτηση.
Έννομη υποχρέωση (άρθρο 6 παρ. 1 γ΄ ΓΚΠΔ): έκδοση παραστατικών, τήρηση φορολογικών και λογιστικών αρχείων.
Έννομο συμφέρον (άρθρο 6 παρ. 1 στ΄ ΓΚΠΔ): ασφάλεια συστημάτων, πρόληψη απάτης, θεμελίωση ή άσκηση νομικών αξιώσεων.
5. Χρόνος Διατήρησης
Δεδομένα φόρμας επικοινωνίας: τρεις (3) μήνες από την υποβολή, εφόσον δεν συναφθεί συνεργασία.
Λογαριασμός χρήστη: για όσο διάστημα παραμένει ενεργός και για δώδεκα (12) μήνες μετά την τελευταία σύνδεση ή το αίτημα διαγραφής.
Παραγγελίες, παραστατικά και λογιστικά αρχεία: πέντε (5) έτη από τη λήξη του οικείου φορολογικού έτους, όπως ορίζει η φορολογική νομοθεσία. Ο χρόνος αυτός ισχύει και για τα αντίγραφα που τηρούνται στον χώρο αποθήκευσης αρχείων της Εταιρείας.
Αρχεία καταγραφής λήψεων και εισόδων: δώδεκα (12) μήνες.
Cookies: σύμφωνα με τη διάρκεια που αναφέρεται στην Πολιτική Cookies.
6. Αποδέκτες — Εκτελούντες την Επεξεργασία
Τα δεδομένα δεν κοινοποιούνται σε τρίτους, πέραν των ακόλουθων εκτελούντων την επεξεργασία, οι οποίοι ενεργούν αποκλειστικά κατ' εντολή της Εταιρείας βάσει σύμβασης του άρθρου 28 ΓΚΠΔ:
Netlify, Inc. — φιλοξενία του ιστότοπου και λειτουργία της φόρμας επικοινωνίας. Δεδομένα: στοιχεία φόρμας, τεχνικά αρχεία καταγραφής.
Google Ireland Limited — (α) στατιστικά επισκεψιμότητας μέσω Google Analytics 4, (β) υπηρεσίες ηλεκτρονικού ταχυδρομείου και συνεργασίας μέσω Google Workspace. Οι δύο υπηρεσίες διέπονται από χωριστούς όρους επεξεργασίας δεδομένων.
Supabase — βάση δεδομένων, ταυτοποίηση χρηστών και ιδιωτική αποθήκευση των αρχείων προϊόντων. Δεδομένα: λογαριασμός, παραγγελίες, αρχεία καταγραφής. Περιοχή φιλοξενίας: Ιρλανδία (εντός ΕΕ).
Stripe — επεξεργασία πληρωμών με κάρτα. Δεδομένα: στοιχεία συναλλαγής, email αγοραστή. Ο πάροχος ενεργεί ως αυτοτελής υπεύθυνος επεξεργασίας για τα δεδομένα πληρωμής που επεξεργάζεται για δικούς του σκοπούς συμμόρφωσης και πρόληψης απάτης.
Τράπεζα της Εταιρείας — για πληρωμές επιχειρήσεων με τραπεζική κατάθεση. Δεδομένα: ονοματεπώνυμο ή επωνυμία καταθέτη, ποσό, ημερομηνία και αιτιολογία της κατάθεσης, τα οποία χρησιμοποιεί η Εταιρεία για την ενεργοποίηση του λογαριασμού και τη φορολογική τεκμηρίωση. Το πιστωτικό ίδρυμα ενεργεί ως αυτοτελής υπεύθυνος επεξεργασίας για τα δεδομένα που επεξεργάζεται για τους δικούς του νόμιμους σκοπούς.
Resend — αποστολή των αυτοματοποιημένων μηνυμάτων λογαριασμού και παραγγελίας. Δεδομένα: διεύθυνση email παραλήπτη, περιεχόμενο μηνύματος, κατάσταση παράδοσης.
ELORUS ΙΚΕ (Θεοφιλοπούλου 13, 11743 Αθήνα) — έκδοση των φορολογικών παραστατικών των πληρωμών με κάρτα (απόδειξη παροχής υπηρεσιών και πιστωτικά) και ηλεκτρονική διαβίβασή τους στην ΑΑΔΕ (myDATA). Δεδομένα: στοιχεία τιμολόγησης του αγοραστή, ανάλυση της συναλλαγής.
Epsilon Net — έκδοση των φορολογικών παραστατικών για πληρωμές επιχειρήσεων με τραπεζική κατάθεση (έμβασμα) και ηλεκτρονική διαβίβασή τους στην ΑΑΔΕ (myDATA). Δεδομένα: στοιχεία τιμολόγησης του αγοραστή, ανάλυση της συναλλαγής.
Microsoft Ireland Operations Limited — αποθήκευση και αρχειοθέτηση παραστατικών, αποδείξεων και σχετικών αρχείων στο περιβάλλον Microsoft 365. Δεδομένα: εκδοθέντα παραστατικά και τα στοιχεία τιμολόγησης που περιέχουν.
Make.com — αυτοματοποιημένη διαχείριση της απάντησης σε δημόσιες αξιολογήσεις. Δεδομένα: περιεχόμενο και όνομα εμφάνισης της δημόσιας αξιολόγησης.
Οι κατά νόμο αρμόδιες αρχές, εφόσον υφίσταται σχετική υποχρέωση.
Η Εταιρεία τηρεί εσωτερικό Μητρώο Εκτελούντων την Επεξεργασία, στο οποίο καταγράφονται ο σκοπός, οι κατηγορίες δεδομένων, ο τόπος επεξεργασίας και η ισχύουσα σύμβαση για κάθε πάροχο. Το μητρώο επικαιροποιείται σε κάθε μεταβολή και είναι διαθέσιμο στις εποπτικές αρχές.
7. Τόπος Επεξεργασίας και Διαβιβάσεις εκτός ΕΟΧ
Η επεξεργασία διενεργείται κατά κύριο λόγο εντός του Ευρωπαϊκού Οικονομικού Χώρου. Ειδικότερα, τα δεδομένα της βάσης και των αρχείων προϊόντων φιλοξενούνται σε υποδομή στην Ιρλανδία, ενώ οι υπηρεσίες ηλεκτρονικού ταχυδρομείου, συνεργασίας και αποθήκευσης αρχείων παρέχονται από φορείς εγκατεστημένους στην Ευρωπαϊκή Ένωση.
Ορισμένοι πάροχοι, ιδίως εκείνοι που εδρεύουν στις Ηνωμένες Πολιτείες, ενδέχεται να επεξεργάζονται δεδομένα σε διακομιστές εκτός ΕΟΧ ή να διαθέτουν προσωπικό υποστήριξης εκτός ΕΟΧ. Στις περιπτώσεις αυτές η διαβίβαση διενεργείται βάσει Τυποποιημένων Συμβατικών Ρητρών της Ευρωπαϊκής Επιτροπής ή απόφασης επάρκειας, με τα κατάλληλα πρόσθετα τεχνικά και οργανωτικά μέτρα.
8. Ασφάλεια Δεδομένων
Η Εταιρεία εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα: κρυπτογραφημένη μεταφορά (HTTPS), κρυπτογράφηση κωδικών πρόσβασης, ταυτοποίηση με ασφαλή κλειδιά, περιορισμό πρόσβασης βάσει ρόλων, ιδιωτική αποθήκευση των αρχείων προϊόντων με προσωρινούς συνδέσμους λήψης, περιορισμό συχνότητας αιτημάτων και τακτική επισκόπηση των δικαιωμάτων πρόσβασης.
9. Δικαιώματα Υποκειμένων
Έχετε δικαίωμα πρόσβασης (άρθρο 15), διόρθωσης (16), διαγραφής (17), περιορισμού (18), φορητότητας (20) και εναντίωσης (21), καθώς και δικαίωμα ανάκλησης της συγκατάθεσης οποτεδήποτε, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που προηγήθηκε.
Τα αιτήματα υποβάλλονται στο financialserviceszth@gmail.com και απαντώνται εντός ενός (1) μηνός, με δυνατότητα παράτασης δύο ακόμη μηνών για σύνθετα αιτήματα, κατόπιν ενημέρωσής σας.
10. Δικαίωμα Καταγγελίας
Έχετε δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Λεωφ. Κηφισίας 1-3, 11523 Αθήνα, www.dpa.gr.
11. Αυτοματοποιημένη Λήψη Αποφάσεων
Δεν διενεργείται αυτοματοποιημένη λήψη αποφάσεων ούτε κατάρτιση προφίλ που να παράγει έννομα αποτελέσματα ή να σας επηρεάζει σημαντικά.
12. Τροποποίηση της Πολιτικής
Η Εταιρεία διατηρεί το δικαίωμα τροποποίησης της παρούσας. Οι αλλαγές ισχύουν από τη δημοσίευσή τους στον ιστότοπο. Σε ουσιώδεις μεταβολές, οι εγγεγραμμένοι χρήστες ενημερώνονται με email.
Τελευταία ενημέρωση: 18 Οκτωβρίου 2026 (v2.3) · Αντικαθιστά την έκδοση v2.2 (18 Οκτωβρίου 2026)