Πολιτική Απορρήτου
Πολιτική Απορρήτου
Τελευταία ενημέρωση: 28 Ιουλίου 2026
1. Ποιος είναι υπεύθυνος για τα δεδομένα σας
Η N. Evgeniou Limited (με εμπορική επωνυμία «Effective Hair Center»), με αριθμό εγγραφής εταιρείας HE 161605, Μεθάνων 10, Γερμασόγεια, Λεμεσός 4042, Κύπρος, είναι ο υπεύθυνος επεξεργασίας για τα προσωπικά δεδομένα που περιγράφονται στην παρούσα πολιτική.
Email: contact@effectivehair.cy · Τηλέφωνο: +357 25 325377
Η παρούσα πολιτική εξηγεί πώς συλλέγουμε, χρησιμοποιούμε, κοινοποιούμε και προστατεύουμε τα προσωπικά σας δεδομένα όταν επισκέπτεστε το effectivehair.cy, δημιουργείτε λογαριασμό, πραγματοποιείτε παραγγελία, επιλέγετε Click & Collect, επικοινωνείτε μαζί μας, ή χρησιμοποιείτε με άλλο τρόπο τις υπηρεσίες μας. Ισχύει για τον ιστότοπο και στις τρεις γλώσσες (Αγγλικά, Ελληνικά, Ρωσικά).
Δεν έχουμε ορίσει Υπεύθυνο Προστασίας Δεδομένων, καθώς δεν απαιτείται· η επαφή για όλα τα ζητήματα απορρήτου είναι το contact@effectivehair.cy.
2. Σύνοψη (σύντομη έκδοση)
- Συλλέγουμε τα δεδομένα που είναι απαραίτητα για τη λειτουργία του λογαριασμού σας και την παράδοση των παραγγελιών σας — και τίποτα παραπάνω.
- Οι πληρωμές με κάρτα διεκπεραιώνονται από την Stripe· δεν βλέπουμε ούτε αποθηκεύουμε ποτέ τον πλήρη αριθμό της κάρτας σας.
- Στέλνουμε μόνο emails εξυπηρέτησης (επιβεβαιώσεις παραγγελίας, ενημερώσεις αποστολής, ασφάλεια λογαριασμού). Δεν στέλνουμε διαφημιστικά emails.
- Τα cookies analytics λειτουργούν μόνο εάν τα αποδεχτείτε στο banner cookies.
- Τα δεδομένα σας αποθηκεύονται σε servers εντός της ΕΕ.
- Μπορείτε να μας ζητήσετε ανά πάσα στιγμή πρόσβαση, διόρθωση ή διαγραφή των δεδομένων σας.
3. Προσωπικά δεδομένα που συλλέγουμε
Α) Δεδομένα λογαριασμού και προφίλ — κατά την εγγραφή σας: όνομα, διεύθυνση email, κωδικός πρόσβασης (αποθηκεύεται μόνο ως κρυπτογραφικό hash — δεν μπορούμε να τον διαβάσουμε), αριθμός τηλεφώνου (εφόσον παρέχεται), προτιμώμενη γλώσσα, αποθηκευμένες διευθύνσεις παράδοσης, και η δραστηριότητα του λογαριασμού σας (παραγγελίες, μέθοδος σύνδεσης). Εάν εγγραφείτε ή συνδεθείτε μέσω Google, λαμβάνουμε από την Google το όνομά σας, τη διεύθυνση email σας και ένα αναγνωριστικό λογαριασμού Google· δεν λαμβάνουμε τον κωδικό πρόσβασής σας στην Google.
Β) Δεδομένα παραγγελίας και ολοκλήρωσης παραγγελίας — στοιχεία χρέωσης και παράδοσης (όνομα, διεύθυνση, email, τηλέφωνο), τα προϊόντα που παραγγείλατε, τυχόν σημειώσεις παραγγελίας που προσθέτετε, την επιλεγμένη μέθοδο παράδοσης, το ιστορικό παραγγελιών, και το ιστορικό επιστροφών χρημάτων και επιστροφών προϊόντων. Εάν ολοκληρώνετε την παραγγελία ως επισκέπτης, συλλέγουμε τα ίδια δεδομένα παραγγελίας χωρίς να δημιουργείται λογαριασμός σύνδεσης. Καταγράφουμε επίσης τη γλώσσα που χρησιμοποιήσατε κατά την ολοκλήρωση της παραγγελίας, ώστε να μπορούμε να σας απευθυνόμαστε σε αυτή τη γλώσσα.
Γ) Δεδομένα πληρωμής — οι πληρωμές διεκπεραιώνονται από την Stripe. Ο αριθμός της κάρτας σας, τα στοιχεία Apple Pay / Google Pay και παρόμοιες πληροφορίες αποστέλλονται απευθείας στην Stripe και δεν λαμβάνονται ούτε αποθηκεύονται ποτέ από εμάς. Εμείς λαμβάνουμε και αποθηκεύουμε: επιβεβαίωση πληρωμής, τον τύπο μεθόδου πληρωμής, και — για κάρτες — τη μάρκα της κάρτας, τα τελευταία τέσσερα ψηφία και την ημερομηνία λήξης. Εάν επιλέξετε να αποθηκεύσετε μια κάρτα, η Stripe την αποθηκεύει σε μορφή token, υπό ένα αναγνωριστικό πελάτη Stripe που συνδέεται με τον λογαριασμό σας· εμείς αποθηκεύουμε μόνο αυτό το αναγνωριστικό.
Δ) Δεδομένα παράδοσης και παραλαβής — οι πληροφορίες που απαιτούνται από την ACS Courier για την παράδοση του δέματός σας (όνομα, διεύθυνση, τηλέφωνο), και ο αριθμός παρακολούθησης του δέματος. Για Click & Collect: το όνομά σας, τα στοιχεία επικοινωνίας και ο αριθμός παραγγελίας.
Ε) Επικοινωνίες — μηνύματα που μας στέλνετε μέσω email, της φόρμας επικοινωνίας του ιστότοπου, WhatsApp ή τηλεφώνου, καθώς και τα emails συναλλαγών που σας στέλνουμε (επιβεβαίωση παραγγελίας, αποστολή, επιστροφές χρημάτων, ειδοποιήσεις ασφάλειας λογαριασμού όπως επιβεβαιώσεις αλλαγής κωδικού πρόσβασης).
Ζ) Τεχνικά δεδομένα — διεύθυνση IP, πληροφορίες συσκευής και browser, σελίδες που ζητήθηκαν, χρονικές σημάνσεις, και παρόμοια δεδομένα αρχείων καταγραφής server που δημιουργούνται αυτόματα όταν χρησιμοποιείτε τον ιστότοπο· αναγνωριστικά συνεδρίας που σας διατηρούν συνδεδεμένους· και τα δεδομένα cookies/συναίνεσης που περιγράφονται στην Πολιτική Cookies. Με τη συναίνεσή σας, το Google Analytics συλλέγει συγκεντρωτικά στατιστικά χρήσης (βλ. ενότητα 7 και την Πολιτική Cookies).
Δεν συλλέγουμε ειδικές κατηγορίες προσωπικών δεδομένων, και σας παρακαλούμε να μην συμπεριλαμβάνετε τέτοιες πληροφορίες σε σημειώσεις παραγγελιών ή μηνύματα.
4. Κατά πόσον είστε υποχρεωμένοι να παρέχετε δεδομένα
Τα δεδομένα που επισημαίνονται ως υποχρεωτικά κατά την εγγραφή ή την ολοκλήρωση παραγγελίας είναι απαραίτητα για τη δημιουργία του λογαριασμού σας ή την εκτέλεση της παραγγελίας σας — χωρίς αυτά δεν μπορούμε να παρέχουμε την υπηρεσία. Όλα τα υπόλοιπα (π.χ. αριθμός τηλεφώνου όταν είναι προαιρετικός, σημειώσεις παραγγελίας, αποθήκευση κάρτας, συναίνεση για analytics) είναι προαιρετικά.
5. Γιατί χρησιμοποιούμε τα δεδομένα σας και η νομική βάση
| Σκοπός | Δεδομένα | Νομική βάση (GDPR Art. 6) |
|---|---|---|
| Δημιουργία και λειτουργία του λογαριασμού σας· σύνδεση (email/κωδικός πρόσβασης ή Google)· αποθηκευμένες διευθύνσεις· αλλαγές κωδικού πρόσβασης/email | Α | Σύμβαση (Art. 6(1)(b)) |
| Επεξεργασία παραγγελιών και πληρωμών· παράδοση ή Click & Collect· αποστολή emails παραγγελίας, αποστολής και επιστροφής χρημάτων | Β, Γ, Δ | Σύμβαση (Art. 6(1)(b)) |
| Αποθήκευση κάρτας κατόπιν αιτήματός σας για μελλοντικές αγορές | Γ | Σύμβαση (Art. 6(1)(b)) — κατόπιν αιτήματός σας |
| Τήρηση λογιστικών αρχείων, τιμολογίων και φορολογικών αρχείων | Β, Γ | Νομική υποχρέωση (Art. 6(1)(c)) |
| Διαχείριση επιστροφών προϊόντων, αιτημάτων υπαναχώρησης, αξιώσεων εγγύησης και παραπόνων | Β, Γ, Δ, Ε | Σύμβαση και νομική υποχρέωση |
| Εξυπηρέτηση πελατών και απάντηση σε ερωτήματα | Ε | Έννομα συμφέροντα (Art. 6(1)(f)) — απάντηση σε εσάς |
| Πρόληψη απάτης και ασφάλεια πληρωμών (μέσω Stripe) | Γ, Ζ | Έννομα συμφέροντα (Art. 6(1)(f)) — προστασία της επιχείρησής μας και των πελατών μας |
| Ασφάλεια ιστότοπου, διάγνωση σφαλμάτων, αρχεία καταγραφής server | Ζ | Έννομα συμφέροντα (Art. 6(1)(f)) — λειτουργία ασφαλούς υπηρεσίας |
| Ειδοποιήσεις ασφάλειας λογαριασμού (π.χ. «ο κωδικός πρόσβασής σας άλλαξε») | Α, Ε | Έννομα συμφέροντα / νομική υποχρέωση — προστασία του λογαριασμού σας |
| Analytics (Google Analytics 4) | Ζ | Συναίνεση (Art. 6(1)(a)) — μέσω του banner cookies· μπορείτε να την ανακαλέσετε ανά πάσα στιγμή |
Δεν χρησιμοποιούμε **** τα δεδομένα σας για διαφημιστικά emails, κατάρτιση προφίλ για διαφημιστικούς σκοπούς, ή αυτοματοποιημένες αποφάσεις με έννομες συνέπειες (βλ. ενότητα 10 για τον έλεγχο απάτης πληρωμών). Εάν κάποια στιγμή εισαγάγουμε newsletter, αυτό θα είναι αυστηρά με προαιρετική εγγραφή (opt-in).
6. Με ποιους μοιραζόμαστε δεδομένα
Μοιραζόμαστε προσωπικά δεδομένα μόνο με παρόχους υπηρεσιών («εκτελούντες την επεξεργασία» ή ανεξάρτητους υπευθύνους επεξεργασίας) που χρειαζόμαστε για τη λειτουργία του καταστήματος:
| Αποδέκτης | Ρόλος | Τι λαμβάνουν |
|---|---|---|
| Stripe (Stripe Payments Europe Ltd, Ιρλανδία) | Επεξεργασία πληρωμών, πρόληψη απάτης, αποθηκευμένες κάρτες | Στοιχεία πληρωμής, όνομα/email χρέωσης, ποσό παραγγελίας, τεχνικά δεδομένα κατά την ολοκλήρωση παραγγελίας |
| ACS Courier (Κύπρος / Ελλάδα) | Παράδοση δεμάτων | Όνομα παραλήπτη, διεύθυνση παράδοσης, τηλέφωνο, στοιχεία δέματος |
| Resend (υπηρεσία emails συναλλαγών) | Αποστολή των emails εξυπηρέτησής μας | Η διεύθυνση email σας, το όνομά σας, και το περιεχόμενο των emails παραγγελίας/λογαριασμού |
| Google (Google Ireland Ltd) | Σύνδεση μέσω Google (εάν τη χρησιμοποιείτε)· Google Analytics (εφόσον συναινέσετε)· ο ενσωματωμένος χάρτης στη σελίδα επικοινωνίας μας | Σύνδεση: τα αναγνωριστικά Google σας. Analytics: δεδομένα χρήσης σύμφωνα με την Πολιτική Cookies. Χάρτες: τεχνικά δεδομένα κατά τη φόρτωση της σελίδας επικοινωνίας |
| Hetzner Online GmbH (ΕΕ) | Φιλοξενία server — η βάση δεδομένων και η εφαρμογή μας λειτουργούν σε servers που ενοικιάζονται από την Hetzner | Όλα τα δεδομένα του ιστότοπου αποθηκεύονται σε αυτή την υποδομή |
| CY Digital Transformation Ltd (Digideus, Λεμεσός, Κύπρος) | Ανάπτυξη ιστότοπου και τεχνική διαχείριση | Πρόσβαση στα συστήματα του ιστότοπου για συντήρηση και υποστήριξη |
Δεν πωλούμε προσωπικά δεδομένα, και δεν τα μοιραζόμαστε με διαφημιστές.
Ενδέχεται επίσης να κοινοποιήσουμε δεδομένα όπου απαιτείται από τον νόμο, σε αρμόδιες αρχές, ή για τη θεμελίωση ή υπεράσπιση νομικών αξιώσεων.
7. Analytics
Χρησιμοποιούμε το Google Analytics 4 για να κατανοήσουμε πώς χρησιμοποιείται ο ιστότοπος (σελίδες που επισκεφθήκατε, κατά προσέγγιση τοποθεσία σε επίπεδο πόλης, τύπος συσκευής). Τα cookies analytics τοποθετούνται μόνο εάν τα αποδεχτείτε στο banner cookies· οι διευθύνσεις IP ανωνυμοποιούνται. Εάν απορρίψετε, δεν τοποθετείται κανένα cookie analytics και τυχόν cookies analytics που είχαν ήδη τοποθετηθεί διαγράφονται· η Google ενδέχεται να λαμβάνει και πάλι ελάχιστα τεχνικά σήματα (pings) χωρίς cookies, τα οποία δεν συνδέονται με εσάς. Λεπτομέρειες, συμπεριλαμβανομένου του τρόπου αλλαγής της επιλογής σας, θα βρείτε στην Πολιτική Cookies.
8. Διεθνείς διαβιβάσεις δεδομένων
Τα δεδομένα σας αποθηκεύονται και υφίστανται επεξεργασία κυρίως εντός της Ευρωπαϊκής Ένωσης (οι servers μας βρίσκονται στην ΕΕ, και η υπηρεσία email μας αποστέλλει από περιοχή της ΕΕ). Ορισμένοι από τους παρόχους μας (Stripe, Google, Resend) ανήκουν σε ομίλους με έδρα τις ΗΠΑ και ενδέχεται να διαβιβάζουν περιορισμένα δεδομένα στις Ηνωμένες Πολιτείες ή σε άλλες χώρες. Όπου αυτό συμβαίνει, η διαβίβαση προστατεύεται από απόφαση επάρκειας (όπως το EU–US Data Privacy Framework) ή/και από τις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής. Μπορείτε να μας ζητήσετε περισσότερες πληροφορίες σχετικά με τις διασφαλίσεις που εφαρμόζονται.
9. Για πόσο χρόνο διατηρούμε τα δεδομένα
| Δεδομένα | Περίοδος διατήρησης |
|---|---|
| Παραγγελίες, τιμολόγια, αρχεία πληρωμών | 6 έτη από το τέλος του σχετικού οικονομικού έτους (τήρηση φορολογικών αρχείων και αρχείων ΦΠΑ στην Κύπρο) |
| Δεδομένα λογαριασμού | Όσο ο λογαριασμός σας είναι ενεργός· διαγράφονται ή ανωνυμοποιούνται κατόπιν αιτήματός σας για διαγραφή, εκτός από δεδομένα που είμαστε υποχρεωμένοι να διατηρούμε (π.χ. αρχεία παραγγελιών/τιμολογίων ανωτέρω) |
| Δεδομένα ολοκλήρωσης παραγγελίας ως επισκέπτης | Διατηρούνται ως μέρος του αρχείου παραγγελίας (ανωτέρω) |
| Αποθηκευμένες κάρτες | Μέχρι να τις αφαιρέσετε από τον λογαριασμό σας, ή κατά τη διαγραφή του λογαριασμού |
| Συνεδρίες σύνδεσης | Έως 30 ημέρες αδράνειας |
| Σύνδεσμοι επαναφοράς κωδικού πρόσβασης | Ισχύουν για 15 λεπτά |
| Σύνδεσμοι επαλήθευσης αλλαγής email | Ισχύουν για 24 ώρες |
| Αλληλογραφία υποστήριξης | Έως 2 έτη μετά το κλείσιμο του ζητήματος |
| Αρχεία καταγραφής server | Έως 30 ημέρες |
| Δεδομένα analytics | Η περίοδος διατήρησης του Google Analytics έχει οριστεί σε 14 μήνες |
10. Αυτοματοποιημένη λήψη αποφάσεων
Δεν λαμβάνουμε αποφάσεις που παράγουν έννομα ή παρόμοια σημαντικά αποτελέσματα για εσάς αποκλειστικά με αυτοματοποιημένα μέσα. Μια σχεδόν εξαίρεση, προς χάριν διαφάνειας: οι πληρωμές με κάρτα ελέγχονται αυτόματα για απάτη από την Stripe, και μια πληρωμή που επισημαίνεται ενδέχεται να απορριφθεί αυτόματα. Εάν η πληρωμή σας απορριφθεί και πιστεύετε ότι πρόκειται για σφάλμα, επικοινωνήστε μαζί μας και θα το διερευνήσουμε με την Stripe — μπορείτε επίσης να επικοινωνήσετε με τον εκδότη της κάρτας σας.
11. Πώς προστατεύουμε τα δεδομένα σας
Όλη η κίνηση προς τον ιστότοπο είναι κρυπτογραφημένη (TLS/HTTPS). Οι κωδικοί πρόσβασης αποθηκεύονται μόνο ως ισχυρά κρυπτογραφικά hashes. Οι συνεδρίες σύνδεσης χρησιμοποιούν ασφαλή cookies τύπου HTTP-only. Τα δεδομένα κάρτας διεκπεραιώνονται αποκλειστικά από την Stripe, έναν πιστοποιημένο κατά PCI-DSS πάροχο επεξεργασίας πληρωμών. Τα συστήματά μας λειτουργούν σε servers εντός της ΕΕ, με πρόσβαση περιορισμένη σε όσους τη χρειάζονται για τους παραπάνω σκοπούς. Κανένα σύστημα δεν είναι απόλυτα ασφαλές, όμως λαμβάνουμε σοβαρά υπόψη την προστασία των δεδομένων σας και αναθεωρούμε τακτικά τα μέτρα μας.
12. Τα δικαιώματά σας
Βάσει του GDPR έχετε το δικαίωμα:
- πρόσβασης στα προσωπικά δεδομένα που διατηρούμε για εσάς και λήψης αντιγράφου·
- διόρθωσης ανακριβών ή ελλιπών δεδομένων (μπορείτε να επεξεργαστείτε μόνοι σας τα περισσότερα δεδομένα λογαριασμού μέσα από τον λογαριασμό σας)·
- διαγραφής («δικαίωμα στη λήθη») — με την επιφύλαξη αρχείων που είμαστε νομικά υποχρεωμένοι να τηρούμε·
- περιορισμού της επεξεργασίας σε ορισμένες περιπτώσεις·
- εναντίωσης στην επεξεργασία που βασίζεται σε έννομα συμφέροντα·
- φορητότητας δεδομένων — λήψης των δεδομένων που μας παρείχατε σε δομημένη, αναγνώσιμη από μηχανή μορφή·
- ανάκλησης της συναίνεσης ανά πάσα στιγμή, όπου η επεξεργασία βασίζεται σε συναίνεση (π.χ. cookies analytics), χωρίς να επηρεάζεται η προηγούμενη επεξεργασία.
Για να ασκήσετε οποιοδήποτε δικαίωμα, στείλτε email στο contact@effectivehair.cy. Θα απαντήσουμε εντός ενός μήνα (με δυνατότητα παράτασης κατά δύο ακόμη μήνες για σύνθετα αιτήματα, οπότε θα σας ενημερώσουμε σχετικά). Ενδέχεται να χρειαστεί να επαληθεύσουμε πρώτα την ταυτότητά σας. Η άσκηση των δικαιωμάτων σας είναι δωρεάν.
Έχετε επίσης το δικαίωμα να υποβάλετε καταγγελία σε εποπτική αρχή — στην Κύπρο, στο Γραφείο του Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dataprotection.gov.cy, Ιάσονος 1, 1082 Λευκωσία). Εάν βρίσκεστε στην Ελλάδα, μπορείτε αντ' αυτού να επικοινωνήσετε με την Ελληνική Αρχή Προστασίας Δεδομένων (www.dpa.gr). Θα εκτιμούσαμε, ωστόσο, την ευκαιρία να επιλύσουμε πρώτα εμείς το ζήτημά σας.
13. Παιδιά
Ο ιστότοπος και το κατάστημα δεν απευθύνονται σε παιδιά κάτω των 16 ετών, και δεν συλλέγουμε εν γνώσει μας τα δεδομένα τους. Εάν πιστεύετε ότι κάποιο παιδί μάς έχει παράσχει προσωπικά δεδομένα, επικοινωνήστε μαζί μας και θα τα διαγράψουμε.
14. Cookies
Ανατρέξτε στην Πολιτική Cookies μας για πλήρεις λεπτομέρειες σχετικά με τα cookies και παρόμοιες τεχνολογίες που χρησιμοποιούνται στον ιστότοπο και τον τρόπο διαχείρισής τους.
15. Αλλαγές στην παρούσα πολιτική
Ενδέχεται να ενημερώνουμε την παρούσα πολιτική κατά καιρούς — για παράδειγμα εάν προσθέσουμε νέα χαρακτηριστικά ή παρόχους. Η τρέχουσα έκδοση είναι πάντα διαθέσιμη στον ιστότοπο με την ημερομηνία «Τελευταία ενημέρωση». Για σημαντικές αλλαγές που σας αφορούν (π.χ. νέος σκοπός επεξεργασίας), θα λάβουμε εύλογα μέτρα για να σας ενημερώσουμε.