Πολιτική Απορρήτου

Η επιχείρηση Παπαχριστόπουλος Σπύρος – Spyros Parts, με έδρα στην οδό Αθηνών 49, Τ.Κ. 27200, Αμαλιάδα Ηλείας, τηλέφωνο 26220 21111 και email [email protected], είναι ο υπεύθυνος επεξεργασίας των προσωπικών δεδομένων που συλλέγονται μέσω του ηλεκτρονικού καταστήματος spyrosparts.gr.

Η παρούσα πολιτική εξηγεί με σαφήνεια ποια δεδομένα επεξεργαζόμαστε, για ποιους σκοπούς, με ποια νομική βάση, σε ποιους μπορεί να γνωστοποιούνται, για πόσο χρόνο διατηρούνται και ποια δικαιώματα έχουν οι χρήστες και οι πελάτες.

1. Δεδομένα που συλλέγουμε

Στοιχεία παραγγελίας και τιμολόγησης: ονοματεπώνυμο ή επωνυμία, διεύθυνση, ΑΦΜ και ΔΟΥ όταν απαιτούνται, email, τηλέφωνο, προϊόντα, ποσότητες, αξία, παραστατικό και ιστορικό συναλλαγής.
Στοιχεία αποστολής: όνομα παραλήπτη, διεύθυνση, τηλέφωνο, επιλογή μεταφορέα, αριθμός αποστολής και πληροφορίες παράδοσης.
Στοιχεία λογαριασμού: όνομα χρήστη, κρυπτογραφημένος κωδικός, διευθύνσεις και ιστορικό παραγγελιών.
Στοιχεία επικοινωνίας και τεχνικής υποστήριξης: μηνύματα, αιτήματα, συνημμένα, κωδικοί ανταλλακτικών, αριθμός πλαισίου ή στοιχεία οχήματος που ο πελάτης επιλέγει να αποστείλει για έλεγχο συμβατότητας.
Στοιχεία πληρωμής: πληροφορίες που είναι αναγκαίες για την ταυτοποίηση τραπεζικής κατάθεσης και την επιστροφή χρημάτων. Η επιχείρηση δεν ζητά και δεν αποθηκεύει πλήρη στοιχεία κάρτας. Αν ενεργοποιηθεί πληρωμή με κάρτα, αυτά διαβιβάζονται απευθείας στον αδειοδοτημένο πάροχο πληρωμών.
Στοιχεία υπαναχώρησης, επιστροφής και νόμιμης εγγύησης: αριθμός παραγγελίας, ονοματεπώνυμο, email χρέωσης και επιβεβαίωσης, προϊόντα και ποσότητες, δήλωση, διευκρινίσεις, ημερομηνία και ώρα υποβολής, κατάσταση και ιστορικό επεξεργασίας.
Τεχνικά και δεδομένα ασφαλείας: διεύθυνση IP σε αναγκαία αρχεία ασφαλείας ή διακομιστή, τύπος συσκευής και προγράμματος περιήγησης, ημερομηνία και ώρα πρόσβασης, αρχεία καταγραφής, cookies και παρόμοιες τεχνολογίες.

2. Σκοποί και νομικές βάσεις

Εκτέλεση σύμβασης: λήψη, επιβεβαίωση, πληρωμή, αποστολή και παράδοση παραγγελιών, διαχείριση λογαριασμού, εξυπηρέτηση, επιστροφές και νόμιμη εγγύηση.
Νομική υποχρέωση: έκδοση και διατήρηση φορολογικών παραστατικών, τήρηση λογιστικών υποχρεώσεων, διαχείριση νόμιμης υπαναχώρησης και ανταπόκριση σε νόμιμα αιτήματα αρχών.
Έννομο συμφέρον: ασφάλεια του ιστοτόπου, αποτροπή απάτης και κατάχρησης, προστασία δικαιωμάτων, τεχνική υποστήριξη, διαχείριση διαφορών και βελτίωση της λειτουργίας, εφόσον δεν υπερισχύουν τα δικαιώματα και οι ελευθερίες του υποκειμένου.
Συγκατάθεση: μη αναγκαία cookies, στατιστικά ή διαφημιστικά εργαλεία και προωθητική επικοινωνία όταν απαιτείται. Η συγκατάθεση μπορεί να ανακληθεί οποτεδήποτε χωρίς να θίγεται η νομιμότητα της προηγούμενης επεξεργασίας.

3. Ποιοι λαμβάνουν τα δεδομένα

Τα δεδομένα είναι προσβάσιμα μόνο από εξουσιοδοτημένα πρόσωπα της επιχείρησης και, στον αναγκαίο βαθμό, από συνεργάτες που παρέχουν φιλοξενία και τεχνική υποστήριξη, υπηρεσίες ηλεκτρονικού ταχυδρομείου, λογιστικές και φοροτεχνικές υπηρεσίες, υπηρεσίες πληρωμών, courier, μεταφορικές εταιρείες ή ΚΤΕΛ, υπηρεσίες ασφάλειας και προστασίας από ανεπιθύμητες υποβολές. Οι συνεργάτες δεσμεύονται να επεξεργάζονται τα δεδομένα μόνο για τον συμφωνημένο σκοπό και με κατάλληλα μέτρα ασφαλείας.

Δεδομένα μπορεί να γνωστοποιηθούν σε δημόσιες, φορολογικές, αστυνομικές, διοικητικές ή δικαστικές αρχές όταν αυτό απαιτείται από τον νόμο ή είναι αναγκαίο για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων. Η επιχείρηση δεν πωλεί προσωπικά δεδομένα.

4. Cloudflare Turnstile και ασφάλεια φορμών

Η φόρμα υπαναχώρησης και άλλες φόρμες μπορεί να χρησιμοποιούν το Cloudflare Turnstile ή αντίστοιχο μηχανισμό για την αποτροπή αυτοματοποιημένων και καταχρηστικών υποβολών. Κατά τον έλεγχο ασφαλείας ο πάροχος μπορεί να επεξεργάζεται τεχνικά στοιχεία της σύνδεσης και της συσκευής σύμφωνα με τους δικούς του όρους και την εφαρμοζόμενη νομοθεσία. Το πρόσθετο υπαναχώρησης δεν εμφανίζει την πλήρη διεύθυνση IP μέσα στο δημόσια προσβάσιμο περιεχόμενο του αιτήματος και μπορεί να αποθηκεύει κρυπτογραφικά κατακερματισμένο τεχνικό αναγνωριστικό για λόγους ασφάλειας.

5. Cookies

Ο ιστότοπος χρησιμοποιεί αναγκαία cookies για το καλάθι, το checkout, τη σύνδεση, την ασφάλεια και τη σωστή λειτουργία. Μη αναγκαία cookies, όπως στατιστικά ή διαφημιστικά, ενεργοποιούνται μόνο μετά από έγκυρη επιλογή του χρήστη, όπου απαιτείται. Ο χρήστης μπορεί να αλλάξει ή να ανακαλέσει τις επιλογές του από τις ρυθμίσεις cookies του ιστοτόπου. Η απόρριψη μη αναγκαίων cookies δεν εμποδίζει την πραγματοποίηση αγοράς.

6. Χρόνος διατήρησης

Στοιχεία παραγγελιών, πληρωμών και φορολογικών παραστατικών διατηρούνται για το χρονικό διάστημα που απαιτεί η φορολογική και εμπορική νομοθεσία και για όσο είναι αναγκαίο σε περίπτωση ελέγχου ή διαφοράς.
Στοιχεία λογαριασμού διατηρούνται μέχρι τη διαγραφή του λογαριασμού, με εξαίρεση δεδομένα που πρέπει να παραμείνουν για νομικούς, φορολογικούς ή αποδεικτικούς λόγους.
Απλά αιτήματα επικοινωνίας διατηρούνται κατά κανόνα έως δύο (2) έτη μετά την ολοκλήρωση της επικοινωνίας, εκτός αν συνδέονται με παραγγελία, εγγύηση ή διαφορά.
Αιτήματα υπαναχώρησης, επιστροφής και νόμιμης εγγύησης διατηρούνται κατά κανόνα έως πέντε (5) έτη μετά το κλείσιμο της υπόθεσης και στη συνέχεια ανωνυμοποιούνται ή διαγράφονται, εκτός αν απαιτείται μεγαλύτερη διατήρηση για εκκρεμή διαδικασία ή νομική υποχρέωση.
Αρχεία τεχνικής ασφάλειας διατηρούνται μόνο για όσο είναι αναγκαίο για τη διερεύνηση συμβάντων, την προστασία του ιστοτόπου και τη συμμόρφωση με νομικές υποχρεώσεις.
Δεδομένα προωθητικής επικοινωνίας διατηρούνται μέχρι την ανάκληση της συγκατάθεσης ή την άσκηση εναντίωσης.

7. Διαβιβάσεις εκτός Ευρωπαϊκού Οικονομικού Χώρου

Ορισμένοι τεχνικοί πάροχοι μπορεί να επεξεργάζονται δεδομένα εκτός Ευρωπαϊκού Οικονομικού Χώρου. Σε τέτοια περίπτωση η διαβίβαση πραγματοποιείται μόνο όταν υπάρχει νόμιμη βάση και κατάλληλη εγγύηση, όπως απόφαση επάρκειας, τυποποιημένες συμβατικές ρήτρες ή άλλος μηχανισμός που προβλέπει ο ΓΚΠΔ.

8. Ασφάλεια

Η επιχείρηση εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα, όπως κρυπτογραφημένη σύνδεση HTTPS, περιορισμό δικαιωμάτων πρόσβασης, ενημερώσεις λογισμικού, αντίγραφα ασφαλείας, προστασία από κακόβουλες υποβολές και καταγραφή συμβάντων. Κανένα σύστημα δεν είναι απολύτως απρόσβλητο, αλλά τα μέτρα επανεξετάζονται ανάλογα με τον κίνδυνο και την τεχνολογική εξέλιξη.

9. Δικαιώματα

Ανάλογα με την περίπτωση, το υποκείμενο έχει δικαίωμα ενημέρωσης, πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, εναντίωσης, φορητότητας και ανάκλησης συγκατάθεσης. Μπορεί επίσης να ζητήσει πληροφορίες για τυχόν αυτοματοποιημένη λήψη απόφασης, εφόσον εφαρμόζεται.

Για την άσκηση δικαιώματος χρησιμοποιήστε τη φόρμα επικοινωνίας ή το email [email protected]. Για την προστασία των δεδομένων μπορεί να ζητηθεί εύλογη επιβεβαίωση ταυτότητας. Η επιχείρηση απαντά χωρίς αδικαιολόγητη καθυστέρηση και εντός των νόμιμων προθεσμιών.

Το δικαίωμα διαγραφής δεν είναι απόλυτο. Δεδομένα μπορεί να διατηρηθούν όταν αυτό είναι αναγκαίο για συμμόρφωση με νομική υποχρέωση, φορολογική τεκμηρίωση ή θεμελίωση, άσκηση και υποστήριξη νομικών αξιώσεων.

10. Καταγγελία στην εποπτική αρχή

Αν θεωρείτε ότι η επεξεργασία παραβιάζει τη νομοθεσία, μπορείτε να απευθυνθείτε στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα. Συνιστάται προηγουμένως να επικοινωνήσετε με την επιχείρηση ώστε να εξεταστεί και να επιλυθεί το ζήτημα, χωρίς αυτό να περιορίζει το δικαίωμα καταγγελίας.

11. Αλλαγές της πολιτικής

Η πολιτική μπορεί να επικαιροποιείται όταν αλλάζουν οι υπηρεσίες, οι πάροχοι ή η νομοθεσία. Η νεότερη έκδοση δημοσιεύεται στην παρούσα σελίδα με ημερομηνία ενημέρωσης. Ο χρήστης δεν θεωρείται ότι «συναινεί» στην επεξεργασία απλώς επειδή επισκέπτεται τον ιστότοπο· κάθε επεξεργασία στηρίζεται στη νόμιμη βάση που περιγράφεται παραπάνω.

Τελευταία ενημέρωση: 6 Αυγούστου 2026.