Πολιτική Απορρήτου
Τελευταία ενημέρωση: 29 Μαΐου 2026
Σχετικά με την παρούσα πολιτική
Η παρούσα Πολιτική Απορρήτου περιγράφει πώς η Coffee Company συλλέγει, χρησιμοποιεί και προστατεύει τα προσωπικά σας δεδομένα όταν επισκέπτεστε το coffeecompanyroastery.gr, υποβάλλετε παραγγελία, εγγράφεστε σε σεμινάριο ή επικοινωνείτε μαζί μας μέσω των φορμών επικοινωνίας και χονδρικής. Λαμβάνουμε σοβαρά υπόψη την προστασία της ιδιωτικότητάς σας. Η πολιτική αυτή είναι γραμμένη σε απλή γλώσσα ώστε να γνωρίζετε ακριβώς τι κάνουμε με τα δεδομένα σας, γιατί το κάνουμε, και ποια δικαιώματα έχετε σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR) της ΕΕ και την ελληνική νομοθεσία προστασίας δεδομένων.
Υπεύθυνος Επεξεργασίας
Υπεύθυνος Επεξεργασίας των προσωπικών σας δεδομένων είναι: COFFEE COMPANY ΕΤΕΡΟΡΡΥΘΜΗ ΕΤΑΙΡΕΙΑ Μεραρχίας Σερρών 52, 69100 Κομοτηνή, Ροδόπη, Ελλάδα ΑΦΜ: 801274754 ΓΕΜΗ: 153268411000 Email: coffeecompanyroastery@gmail.com Για οποιοδήποτε ερώτημα σχετικά με την παρούσα πολιτική ή τη διαχείριση των δεδομένων σας, ο ευκολότερος τρόπος επικοινωνίας είναι μέσω email στην παραπάνω διεύθυνση.
Ποια δεδομένα συλλέγουμε
Συλλέγουμε μόνο όσα χρειαζόμαστε για τη λειτουργία του καταστήματος και την εξυπηρέτησή σας. Ανάλογα με τη χρήση του ιστότοπου, αυτά μπορεί να περιλαμβάνουν: • Στοιχεία επικοινωνίας — όνομα, διεύθυνση email και τηλέφωνο, από την παραγγελία, τη φόρμα επικοινωνίας, τη φόρμα χονδρικής ή την κράτηση σεμιναρίου. • Δεδομένα παραγγελίας — τα προϊόντα που αγοράσατε, ποσότητες, σύνολα, διευθύνσεις τιμολόγησης και αποστολής, και η προτίμηση γλώσσας. • Μεταδεδομένα πληρωμής — ο τρόπος πληρωμής που χρησιμοποιήθηκε (κάρτα μέσω Stripe ή αντικαταβολή) και μία αναφορά Stripe. Δεν βλέπουμε ποτέ και δεν αποθηκεύουμε τον πλήρη αριθμό κάρτας· τα στοιχεία αυτά διαχειρίζεται αποκλειστικά η Stripe, υπό το πρότυπο PCI-DSS. • Στοιχεία τιμολόγησης για B2B παραγγελίες — επωνυμία, ΑΦΜ, ΔΟΥ και διεύθυνση εταιρίας. Για Έλληνες B2B πελάτες, το ΑΦΜ επικυρώνεται έναντι της βάσης VIES της ΕΕ πριν την έκδοση του τιμολογίου. • Επικοινωνίες — το περιεχόμενο των μηνυμάτων που μας στέλνετε μέσω της φόρμας επικοινωνίας ή χονδρικής. • Στοιχεία ταυτοποίησης διαχειριστή — για τον μικρό αριθμό διαχειριστών του καταστήματος, αποθηκεύουμε διεύθυνση email και συνεδρία ταυτοποίησης μέσω Supabase Auth. Αυτό δεν αφορά τους πελάτες.
Νομική βάση επεξεργασίας
Σύμφωνα με το άρθρο 6 του GDPR, βασιζόμαστε στις εξής νομικές βάσεις: • Εκτέλεση σύμβασης — για να λάβουμε και να εκτελέσουμε την παραγγελία σας, να την αποστείλουμε και να εξυπηρετήσουμε τυχόν αιτήματα μετά την αγορά. • Νομική υποχρέωση — για την τήρηση των φορολογικών, λογιστικών και καταναλωτικών υποχρεώσεων σύμφωνα με το ελληνικό δίκαιο, συμπεριλαμβανομένης της φύλαξης τιμολογίων και αρχείων παραγγελιών. • Έννομο συμφέρον — για πρόληψη απάτης, ασφάλεια του ιστότοπου, επικύρωση ΑΦΜ Ελλήνων B2B πελατών μέσω VIES και ανταπόκριση σε αιτήματα μέσω των φορμών. • Συναίνεση — για τυχόν μελλοντικές προωθητικές επικοινωνίες. Επί του παρόντος δεν αποστέλλουμε προωθητικά μηνύματα· αν αυτό αλλάξει, θα ζητήσουμε πρώτα τη συναίνεσή σας και θα μπορείτε να την ανακαλέσετε ανά πάσα στιγμή.
Σκοποί επεξεργασίας
Χρησιμοποιούμε τα δεδομένα σας αποκλειστικά για τους ακόλουθους σκοπούς: • Για την επεξεργασία και αποστολή των παραγγελιών σας, συμπεριλαμβανομένης της παράδοσης μέσω εταιρίας ταχυμεταφοράς. • Για την αποστολή επιβεβαιώσεων παραγγελίας, ενημερώσεων αποστολής και μηνυμάτων σχετικών με την αγορά σας. • Για την απάντηση σε ερωτήματα μέσω των φορμών επικοινωνίας και χονδρικής. • Για την έκδοση τιμολογίων και την τήρηση λογιστικών αρχείων όπως απαιτεί η ελληνική φορολογική νομοθεσία. • Για την ανίχνευση και πρόληψη απάτης και κατάχρησης και για την ασφάλεια του ιστότοπου. • Για τη βελτίωση του καταστήματος βάσει συγκεντρωτικών, μη αναγνωρίσιμων πληροφοριών χρήσης.
Με ποιους μοιραζόμαστε δεδομένα
Δεν πουλάμε τα προσωπικά σας δεδομένα. Τα μοιραζόμαστε μόνο με τους παρόχους υπηρεσιών που χρειαζόμαστε για τη λειτουργία του καταστήματος, καθένας εκ των οποίων δεσμεύεται από Σύμβαση Επεξεργασίας Δεδομένων (DPA) ή ισοδύναμες συμβατικές εγγυήσεις: • Stripe Payments Europe, Ltd. (Ιρλανδία) και Stripe, Inc. (ΗΠΑ) — επεξεργασία πληρωμών με κάρτα. Τα στοιχεία κάρτας στέλνονται απευθείας στη Stripe και δεν φτάνουν ποτέ στους διακομιστές μας. • Supabase, Inc. (ΗΠΑ, φιλοξενία βάσης δεδομένων σε περιοχή ΕΕ) — δεδομένα παραγγελιών, στοιχεία επικοινωνίας πελατών και ταυτοποίηση διαχειριστών. Το project μας λειτουργεί σε περιοχή ΕΕ. • Resend (ΗΠΑ) — αποστολή συναλλακτικών email (επιβεβαιώσεις παραγγελιών, ειδοποιήσεις φόρμας επικοινωνίας και χονδρικής). • Speedex Courier (Ελλάδα) — εταιρία ταχυμεταφοράς. Μοιραζόμαστε όνομα, διεύθυνση παράδοσης, τηλέφωνο και βάρος δέματος ώστε να εκτελεστεί η παράδοση. • Render Services, Inc. (ΗΠΑ) — φιλοξενία της εφαρμογής Next.js. • VIES / Ευρωπαϊκή Επιτροπή (Βέλγιο) — έλεγχοι επικύρωσης ΑΦΜ για Έλληνες B2B πελάτες μέσω του δημόσιου μητρώου ΦΠΑ της ΕΕ. Απαιτείται από την ελληνική φορολογική νομοθεσία πριν την έκδοση B2B τιμολογίου. • Google Fonts (ΗΠΑ) — οι γραμματοσειρές (Playfair Display και Inter) εξυπηρετούνται τοπικά κατά τη διάρκεια του build μέσω του εργαλείου next/font, οπότε δεν αποστέλλονται προσωπικά δεδομένα στην Google κατά τη φόρτωση του ιστότοπου. Δεν χρησιμοποιούμε εργαλεία αναλυτικών στοιχείων ή μάρκετινγκ τρίτων. Δεν υπάρχει Google Analytics, Meta Pixel ή διαφημιστικοί ιχνηλάτες.
Χρόνος διατήρησης δεδομένων
• Αρχεία παραγγελιών και τιμολογίων — διατηρούνται για το χρονικό διάστημα που απαιτεί η ελληνική φορολογική νομοθεσία (σήμερα 10 έτη για τα λογιστικά αρχεία βάσει του Κώδικα Φορολογικής Διαδικασίας). • Μηνύματα από φόρμες επικοινωνίας και χονδρικής — διατηρούνται για όσο χρειάζεται για τη διαχείριση του αιτήματος και τυχόν follow-up, και στη συνέχεια διαγράφονται. • Η Stripe και η Speedex τηρούν τα δικά τους αρχεία με βάση τις δικές τους πολιτικές διατήρησης, τις οποίες μπορείτε να βρείτε στις αντίστοιχες πολιτικές απορρήτου τους. Όπου είναι δυνατή συντομότερη διατήρηση χωρίς παραβίαση νομικής υποχρέωσης, την εφαρμόζουμε.
Διεθνείς διαβιβάσεις δεδομένων
Ορισμένοι από τους εκτελούντες την επεξεργασία (Stripe, Resend, Render, καθώς και τα αμερικανικά τμήματα των Supabase και Google Fonts) εδρεύουν εκτός του Ευρωπαϊκού Οικονομικού Χώρου. Όπου διαβιβάζονται δεδομένα εκτός ΕΟΧ, η διαβίβαση καλύπτεται από τις Τυποποιημένες Συμβατικές Ρήτρες (SCCs) της Ευρωπαϊκής Επιτροπής και τυχόν συμπληρωματικές εγγυήσεις που απαιτούνται από το Κεφάλαιο V του GDPR. Αν επιθυμείτε αντίγραφο των εγγυήσεων που ισχύουν για συγκεκριμένο πάροχο, επικοινωνήστε μαζί μας στο coffeecompanyroastery@gmail.com.
Cookies και τοπική αποθήκευση
Χρησιμοποιούμε αποκλειστικά τα τεχνικά αναγκαία cookies και την τοπική αποθήκευση που χρειάζονται για τη λειτουργία του ιστότοπου: • Κατάσταση καλαθιού — ώστε το καλάθι σας να διατηρείται μετά από ανανέωση της σελίδας. • Προτίμηση γλώσσας — ώστε ο ιστότοπος να θυμάται αν προτιμάτε ελληνικά ή αγγλικά. • Συνεδρία — για τον μικρό αριθμό διαχειριστών που συνδέονται για τη διαχείριση του καταστήματος. Δεν χρησιμοποιούμε cookies αναλυτικών, διαφήμισης ή μάρκετινγκ. Επειδή βασιζόμαστε αποκλειστικά σε αυστηρά αναγκαία τεχνικά cookies, δεν εμφανίζεται μπάνερ συναίνεσης — σύμφωνα με την ελληνική και την ευρωπαϊκή νομοθεσία, τα ουσιωδώς απαραίτητα cookies δεν απαιτούν συναίνεση.
Τα δικαιώματά σας βάσει GDPR
Έχετε τα ακόλουθα δικαιώματα σχετικά με τα προσωπικά σας δεδομένα: • Πρόσβαση — να ζητήσετε αντίγραφο των δεδομένων που τηρούμε για εσάς. • Διόρθωση — να ζητήσετε διόρθωση ανακριβών ή ελλιπών δεδομένων. • Διαγραφή — να ζητήσετε τη διαγραφή των δεδομένων σας, με την επιφύλαξη των περιόδων διατήρησης που επιβάλλει η ελληνική φορολογική νομοθεσία. • Περιορισμός — να ζητήσετε να περιοριστεί η επεξεργασία όσο διερευνάται ένα ζήτημα. • Φορητότητα — να ζητήσετε αντίγραφο των δεδομένων που μας παρείχατε σε μηχαναγνώσιμη μορφή. • Εναντίωση — να αντιταχθείτε σε επεξεργασία που βασίζεται σε έννομο συμφέρον. • Ανάκληση συναίνεσης — όπου βασιζόμαστε σε συναίνεση, να την ανακαλέσετε ανά πάσα στιγμή. Για να ασκήσετε οποιοδήποτε από τα παραπάνω δικαιώματα, επικοινωνήστε μαζί μας στο coffeecompanyroastery@gmail.com. Θα απαντήσουμε εντός 30 ημερών. Δεν υπάρχει χρέωση για ένα συνηθισμένο αίτημα.
Δικαίωμα προσφυγής στην Αρχή
Αν θεωρείτε ότι δεν διαχειριστήκαμε σωστά τα δεδομένα σας, έχετε δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα: Λεωφ. Κηφισίας 1-3, 11523 Αθήνα www.dpa.gr Τηλ: +30 210 6475600 Σας ζητούμε να επικοινωνήσετε πρώτα μαζί μας ώστε να προσπαθήσουμε να αποκαταστήσουμε το ζήτημα, ωστόσο μπορείτε να απευθυνθείτε στην Αρχή οποτεδήποτε.
Αλλαγές στην παρούσα πολιτική
Ενδέχεται να επικαιροποιήσουμε την παρούσα Πολιτική Απορρήτου κατά καιρούς, ώστε να αντικατοπτρίζει αλλαγές στις πρακτικές μας, στους παρόχους μας ή στη νομοθεσία. Σε κάθε επικαιροποίηση θα ανανεώνουμε την ημερομηνία «Τελευταία ενημέρωση» στην κορυφή της σελίδας. Για ουσιαστικές αλλαγές, θα τις προβάλλουμε εμφανέστερα — για παράδειγμα με ειδοποίηση στην αρχική σελίδα ή μέσω email σε πελάτες με πρόσφατη παραγγελία.
Επικοινωνία
Έχετε ερωτήσεις, αιτήματα ή παράπονα για την παρούσα πολιτική ή για τα δεδομένα σας; Email: coffeecompanyroastery@gmail.com Ταχυδρομείο: COFFEE COMPANY ΕΤΕΡΟΡΡΥΘΜΗ ΕΤΑΙΡΕΙΑ, Μεραρχίας Σερρών 52, 69100 Κομοτηνή, Ροδόπη, Ελλάδα