Τελευταία ενημέρωση: 4 Σεπτεμβρίου 2026

Η παρούσα Πολιτική Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (εφεξής η «Πολιτική Δεδομένων» ή «ΠΠΠΔ») διέπει την πρόσβαση και τη χρήση του Δικτυακού Τόπου και του Ηλεκτρονικού Καταστήματος enervit.gr.

Το enervit.gr είναι ο «Δικτυακός Τόπος» και το «Ηλεκτρονικό Κατάστημα» έκθεσης και διάθεσης προϊόντων μέσω του Διαδικτύου, το οποίο διαχειρίζεται και συντηρεί η εταιρεία με την επωνυμία «ANSONAL ΜΟΝΟΠΡΟΣΩΠΗ Ι.Κ.Ε.» που εδρεύει στη Βάρη (Φαύνου αρ. 3, Τ.Κ. 166 72), στην Ελλάδα (Α.Φ.Μ.: 801787916 / Δ.Ο.Υ. ΚΕΦΟΔΕ ΑΤΤΙΚΗΣ / Αριθ. Γ.Ε.Μ.Η. 163328702000) (εφεξής η «Εταιρεία» ή «Πωλητής» ή «εμάς» ή «μας»), η οποία ανήκει στον όμιλο εταιρειών της «ΦΑΪΣ ΣΥΜΜΕΤΟΧΩΝ ΑΝΩΝΥΜΗ ΕΤΑΙΡΕΙΑ» (έδρα: Λεωφόρος Ποσειδώνος 77, Άλιμος Αττικής, Τ.Κ. 174 55, Α.Φ.Μ.: 800907275, Αριθ. Γ.Ε.Μ.Η.: 144651701000, Δ.Ο.Υ. ΚΕΦΟΔΕ ΑΤΤΙΚΗΣ) κατά την έννοια του άρθρου 31 Ν. 4308/2014 (στο εξής καλούμενος ο «Όμιλος» και η μητρική οντότητα καλουμένη «ΦΑΪΣ ΣΥΜΜΕΤΟΧΩΝ ΑΕ»).

Η παρούσα Πολιτική εκδίδεται βάσει των άρθρων 13 και 14 του Κανονισμού (ΕΕ) 2016/679 (GDPR), με σκοπό να σας ενημερώσει με σαφή και απλή διατύπωση για την πολιτική της Εταιρείας αναφορικά με τα προσωπικά σας δεδομένα, τον σκοπό της επεξεργασίας τους, τη νομική τους βάση, την κατηγορία των αποδεκτών, τον χρόνο διατήρησής τους, και τις διαδικασίες που μπορείτε να ακολουθήσετε για να ασκήσετε τα νόμιμα δικαιώματά σας.

Για ορισμένες πράξεις επεξεργασίας, ιδίως όσες αφορούν ενιαίες δράσεις/υποδομές του Ομίλου (ενδεικτικά: ενιαίες εμπορικές επικοινωνίες/καμπάνιες σε επίπεδο Ομίλου και/ή κοινές υποδομές διαχείρισης πελατών), η Εταιρεία και η «ΦΑΪΣ ΣΥΜΜΕΤΟΧΩΝ ΑΝΩΝΥΜΗ ΕΤΑΙΡΕΙΑ» ενεργούν ως από κοινού υπεύθυνοι επεξεργασίας κατά την έννοια του άρθρου 26 του Κανονισμού (ΕΕ) 2016/679 (GDPR). Για τις λοιπές επεξεργασίες που αφορούν αποκλειστικά την εκτέλεση παραγγελιών μέσω του enervit.gr (π.χ. checkout, πληρωμές, τιμολόγηση, αποστολή/παράδοση, επιστροφές, διαχείριση ελαττωματικών/εγγυήσεων), η Εταιρεία ενεργεί ως αυτοτελής υπεύθυνος επεξεργασίας.

Οποιοδήποτε φυσικό πρόσωπο επισκέπτεται τις σελίδες του Ιστότοπου ή κάνει χρήση των υπηρεσιών του αναφέρεται για λόγους συντομίας στο παρόν ως «Υποκείμενο Προσωπικών Δεδομένων» ή «Υποκείμενο».

Η διαχείριση και προστασία των προσωπικών σας δεδομένων διέπεται από τους όρους της παρούσας Πολιτικής και τις σχετικές διατάξεις του ελληνικού, ενωσιακού και διεθνούς δικαίου σχετικά με την προστασία του ατόμου από την επεξεργασία δεδομένων προσωπικού χαρακτήρα, ιδίως τον Κανονισμό (ΕΕ) 2016/679 (GDPR), τον Ν. 4624/2019, τον Ν. 3471/2006 (ePrivacy), καθώς και τις Αποφάσεις και κατευθυντήριες γραμμές της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) και του Ευρωπαϊκού Συμβουλίου Προστασίας Δεδομένων (EDPB). Οποιαδήποτε ενδεχόμενη μελλοντική μεταβολή του ως άνω κανονιστικού πλαισίου θα αποτελέσει αντικείμενο της παρούσας.

Η παρούσα Πολιτική αποτελεί αναπόσπαστο μέρος των Γενικών Όρων Χρήσης και των Γενικών Όρων Συναλλαγών του enervit.gr και ενιαίο με αυτούς σύνολο. Η Εταιρεία δύναται κατά καιρούς να τροποποιεί την παρούσα Πολιτική, χωρίς προηγούμενη ειδοποίηση, αναρτώντας την τροποποιημένη έκδοση στον Ιστότοπο. Για οποιαδήποτε ερώτηση ή αίτημα σχετικά με την επεξεργασία των προσωπικών σας δεδομένων, μπορείτε να επικοινωνείτε με τον Υπεύθυνο Προστασίας Δεδομένων (DPO) στη διεύθυνση: dpo@faisgroup.gr, ή με φυσικό ταχυδρομείο στη διεύθυνση της έδρας της Εταιρείας.

Οι υπηρεσίες του Ιστότοπου δεν απευθύνονται σε ανηλίκους κάτω των 15 ετών και η Εταιρεία δεν συλλέγει εν γνώσει της δεδομένα ανηλίκων χωρίς την απαιτούμενη γονική συναίνεση.

Η Εταιρεία δεν λαμβάνει αποφάσεις που παράγουν έννομα ή εξίσου σημαντικά αποτελέσματα αποκλειστικά βάσει αυτοματοποιημένης επεξεργασίας. Ενδέχεται να χρησιμοποιούνται αυτοματοποιημένα εργαλεία πρόληψης απάτης για σκοπούς ασφάλειας συναλλαγών.

Υπεύθυνος(οι) της Επεξεργασίας Προσωπικών Δεδομένων — κατά περίπτωση

Α. Αυτοτελής Υπεύθυνος Επεξεργασίας (πωλήσεις μέσω enervit.gr / εκτέλεση παραγγελιών)

«ANSONAL ΜΟΝΟΠΡΟΣΩΠΗ Ι.Κ.Ε.»

Φαύνου 3, Βάρη Αττικής, Τ.Κ. 166 72, Ελλάδα

ΑΦΜ: 801787916 / Δ.Ο.Υ. ΚΕΦΟΔΕ ΑΤΤΙΚΗΣ / Αριθ. Γ.Ε.Μ.Η. 163328702000

E-mail DPO: dpo@faisgroup.gr

Β. Από κοινού Υπεύθυνοι Επεξεργασίας (άρ. 26 GDPR)

Για τις επεξεργασίες που διενεργούνται από κοινού (ενιαίες καμπάνιες Ομίλου, κοινές υποδομές CRM/marketing):

(i) ΦΑΪΣ ΣΥΜΜΕΤΟΧΩΝ ΑΝΩΝΥΜΗ ΕΤΑΙΡΕΙΑ, Λεωφόρος Ποσειδώνος 77, Τ.Κ. 174 55, Άλιμος Αττικής — Email: info@faisgroup.gr, Email DPO: dpo@faisgroup.com

(ii) «ANSONAL ΜΟΝΟΠΡΟΣΩΠΗ Ι.Κ.Ε.», Φαύνου 3, Τ.Κ. 166 72, Βάρη Αττικής — Email DPO: dpo@faisgroup.gr

Οι δύο εταιρείες έχουν συνάψει ειδική Συμφωνία από Κοινού Υπευθύνων Επεξεργασίας κατά το άρ. 26 GDPR, η ουσία της οποίας είναι διαθέσιμη στα υποκείμενα κατόπιν αιτήματος. Κεντρικό σημείο επικοινωνίας για τις ως άνω από κοινού επεξεργασίες έχει ορισθεί η ΦΑΪΣ ΣΥΜΜΕΤΟΧΩΝ ΑΕ (dpo@faisgroup.com), χωρίς να θίγεται το δικαίωμά σας να επικοινωνείτε και με την Εταιρεία.

Τα υποκείμενα μπορούν να ασκούν τα δικαιώματά τους έναντι οποιασδήποτε εκ των από κοινού υπευθύνων (άρ. 26 παρ. 3 GDPR).

1. Ορισμός Δεδομένων Προσωπικού Χαρακτήρα

Ως «Δεδομένο Προσωπικού Χαρακτήρα» νοείται κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο (άρ. 4 παρ. 1 GDPR). Ενδεικτικά: όνομα, διεύθυνση, ημερομηνία γέννησης, αριθμός κινητού, email, username, password, διεύθυνση IP.

2. Συνοπτικός Πίνακας Επεξεργασιών

Ο ακόλουθος πίνακας παρουσιάζει συνοπτικά τις βασικές επεξεργασίες που διενεργεί η Εταιρεία, τις κατηγορίες δεδομένων, τον σκοπό, τη νομική βάση κατά GDPR, τον χρόνο διατήρησης και τον Υπεύθυνο Επεξεργασίας. Αναλυτική περιγραφή κάθε επεξεργασίας ακολουθεί στην Ενότητα 3.

Εκτέλεση παραγγελίας (online & τηλεφωνικά)

Κατηγορίες δεδομένων: Ονοματεπώνυμο, email, τηλέφωνο, διεύθυνση αποστολής/χρέωσης, ημ/νία γέννησης, φύλο, στοιχεία πληρωμής (μάσκα, Klarna), τύπος παραστατικού, στοιχεία εταιρείας (τιμολόγιο).

Σκοπός: Ολοκλήρωση, εκτέλεση και αποστολή παραγγελίας· επεξεργασία πληρωμής· έκδοση παραστατικών· διαχείριση επιστροφών.

Νομική βάση (GDPR): Άρ. 6 §1(β) — εκτέλεση σύμβασης· Άρ. 6 §1(γ) — νομική υποχρέωση (φορολογική νομοθεσία).

Χρόνος διατήρησης: Τουλάχιστον πέντε (5) έτη και ενδέχεται να διατηρούνται για μεγαλύτερο χρονικό διάστημα όπου αυτό απαιτείται από τη φορολογική νομοθεσία ή για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων (5 έτη από αρ. 250 ΑΚ). Τα αρχεία καταγραφής τηλεφωνικών κλήσεων διατηρούνται για 6 μήνες.

Υπεύθυνος: ANSONAL Ι.Κ.Ε. (αυτοτελής)

Δημιουργία λογαριασμού / Εγγραφή μέλους

Κατηγορίες δεδομένων: Ονοματεπώνυμο, email, password (κρυπτογραφημένο), φύλο, ημ/νία γέννησης.

Σκοπός: Δημιουργία λογαριασμού και ολοκλήρωση αγορών μέσω του Ηλεκτρονικού Καταστήματος.

Νομική βάση (GDPR): Άρ. 6 §1(β) — εκτέλεση σύμβασης· Άρ. 6 §1(στ) — έννομο συμφέρον (ασφάλεια λογαριασμού).

Χρόνος διατήρησης: Έως διαγραφή λογαριασμού + 1 έτος, ή 5 έτη από τελευταία συναλλαγή.

Υπεύθυνος: ANSONAL Ι.Κ.Ε. (αυτοτελής)

Newsletter / email marketing

Κατηγορίες δεδομένων: Email.

Σκοπός: Αποστολή ενημερωτικών δελτίων για προϊόντα/προσφορές της Εταιρείας.

Νομική βάση (GDPR): Άρ. 6 §1(α) — συγκατάθεση· Άρ. 11 Ν. 3471/2006.

Χρόνος διατήρησης: Έως ανάκληση συγκατάθεσης / διαγραφή από τη λίστα.

Υπεύθυνος: ANSONAL Ι.Κ.Ε. (αυτοτελής) · GRAMMEDIA LTD ως εκτελούσα

SMS / Viber / Push notifications marketing

Κατηγορίες δεδομένων: Κινητό τηλέφωνο.

Σκοπός: Αποστολή εμπορικών επικοινωνιών μέσω SMS, Viber, push notifications.

Νομική βάση (GDPR): Άρ. 6 §1(α) — συγκατάθεση· Άρ. 11 Ν. 3471/2006.

Χρόνος διατήρησης: Έως ανάκληση συγκατάθεσης.

Υπεύθυνος: ANSONAL Ι.Κ.Ε. & ΦΑΪΣ ΣΥΜΜΕΤΟΧΩΝ Α.Ε. (από κοινού — άρ. 26 GDPR)

Εξυπηρέτηση πελατών (Customer Service)

Κατηγορίες δεδομένων: Ονοματεπώνυμο, email, τηλέφωνο, κωδικός παραγγελίας, αριθμός απόδειξης/τιμολογίου, ιστορικό αλληλεπίδρασης.

Σκοπός: Διαχείριση αιτημάτων, ελαττωματικών προϊόντων, εγγυήσεων· ενημέρωση διαθεσιμότητας προϊόντος.

Νομική βάση (GDPR): Άρ. 6 §1(β) — εκτέλεση σύμβασης· Άρ. 6 §1(στ) — έννομο συμφέρον (ποιότητα υπηρεσιών).

Χρόνος διατήρησης: 6 μήνες από κλείσιμο αιτήματος ή τελευταία συναλλαγή.

Υπεύθυνος: ANSONAL Ι.Κ.Ε. (αυτοτελής)

Πρόληψη απάτης (Fraud Prevention)

Κατηγορίες δεδομένων: Δεδομένα παραγγελίας, στοιχεία πληρωμής, IP, συμπεριφορά αγορών.

Σκοπός: Ανίχνευση και διακοπή δόλιων ή παράνομων ενεργειών.

Νομική βάση (GDPR): Άρ. 6 §1(στ) — έννομο συμφέρον· Άρ. 6 §1(γ) — νομική υποχρέωση (AML/PSD2).

Χρόνος διατήρησης: 3 έτη από τη διαπιστωθείσα ύποπτη συναλλαγή.

Υπεύθυνος: ANSONAL Ι.Κ.Ε. (αυτοτελής)

Κοινωνικά δίκτυα (Social Media)

Κατηγορίες δεδομένων: Δεδομένα προφίλ κοινωνικού δικτύου, περιεχόμενο μηνύματος.

Σκοπός: Απάντηση σε αιτήματα/σχόλια μέσω Facebook, Instagram κ.ά.

Νομική βάση (GDPR): Άρ. 6 §1(στ) — έννομο συμφέρον (εξυπηρέτηση μέσω social media).

Χρόνος διατήρησης: Έως απάντηση + 6 μήνες.

Υπεύθυνος: ANSONAL Ι.Κ.Ε. (αυτοτελής)· οι πλατφόρμες λειτουργούν ως αυτοτελείς Υπεύθυνοι Επεξεργασίας

Στατιστικά / Analytics

Κατηγορίες δεδομένων: Δεδομένα περιήγησης (ανωνυμοποιημένα/pseudonymised), IP, στοιχεία συσκευής.

Σκοπός: Κατανόηση αλληλεπίδρασης χρηστών, βελτίωση Ιστότοπου/υπηρεσιών.

Νομική βάση (GDPR): Άρ. 6 §1(στ) — έννομο συμφέρον, ή Άρ. 6 §1(α) — συγκατάθεση όπου απαιτείται από την Πολιτική Cookies.

Χρόνος διατήρησης: 13 μήνες (Google Analytics) ή σύμφωνα με την Πολιτική Cookies.

Υπεύθυνος: ANSONAL Ι.Κ.Ε. (αυτοτελής)

Στοχευμένη διαφήμιση σε social media

Κατηγορίες δεδομένων: Δεδομένα περιήγησης, cookies τρίτων, προφίλ χρήστη.

Σκοπός: Εμφάνιση διαφημίσεων και περιεχομένου σε πλατφόρμες κοινωνικής δικτύωσης.

Νομική βάση (GDPR): Άρ. 6 §1(α) — συγκατάθεση (Πολιτική Cookies).

Χρόνος διατήρησης: Έως ανάκληση συγκατάθεσης.

Υπεύθυνος: ANSONAL Ι.Κ.Ε. (αυτοτελής)

Έρευνα ικανοποίησης / αγοράς

Κατηγορίες δεδομένων: Στοιχεία επικοινωνίας, απαντήσεις ερωτηματολογίων.

Σκοπός: Έρευνα αγοράς, ανίχνευση ικανοποίησης, βελτίωση σχέσης με τους χρήστες.

Νομική βάση (GDPR): Άρ. 6 §1(α) — συγκατάθεση.

Χρόνος διατήρησης: 2 έτη από τη συλλογή ή έως ανάκληση συγκατάθεσης.

Υπεύθυνος: ANSONAL Ι.Κ.Ε. (αυτοτελής)

Διαβίβαση σε αρχές

Κατηγορίες δεδομένων: Δεδομένα αναγκαία ανά αίτημα (ταυτοποίηση, παραγγελίες, συναλλαγές).

Σκοπός: Συμμόρφωση με νόμιμα αιτήματα αρχών· άσκηση/υποστήριξη νομικών αξιώσεων.

Νομική βάση (GDPR): Άρ. 6 §1(γ) — νομική υποχρέωση· Άρ. 6 §1(στ) — έννομο συμφέρον.

Χρόνος διατήρησης: Όσο απαιτείται για την εκπλήρωση της νομικής υποχρέωσης ή τη νομική διαδικασία.

Υπεύθυνος: ANSONAL Ι.Κ.Ε. (αυτοτελής)

3. Συλλογή και Επεξεργασία Προσωπικών Δεδομένων

Η απλή περιήγηση στον Ιστότοπο δεν απαιτεί την παροχή προσωπικών δεδομένων. Ωστόσο, η Εταιρεία συλλέγει δεδομένα περιήγησης μέσω cookies. Για λεπτομέρειες, ανατρέξτε στην Πολιτική Cookies. Οι κατηγορίες προσωπικών δεδομένων που η Εταιρεία συλλέγει και επεξεργάζεται (μέσω καταστημάτων, ιστοσελίδων, μέσων κοινωνικής δικτύωσης) είναι οι ακόλουθες:

3.1. Εκτέλεση παραγγελίας

Νομική βάση: Άρ. 6 §1(β) GDPR (εκτέλεση σύμβασης) και Άρ. 6 §1(γ) GDPR (νομική υποχρέωση).

Συλλέγουμε τα απαραίτητα δεδομένα για την ολοκλήρωση, εκτέλεση και αποστολή της παραγγελίας σας: ονοματεπώνυμο, email, τηλέφωνο, διεύθυνση αποστολής και χρέωσης, στοιχεία πληρωμής (μάσκα κάρτας), τύπος παραστατικού. Σε περίπτωση τιμολογίου: επωνυμία εταιρείας, ΑΦΜ, ΔΟΥ, δραστηριότητα, διεύθυνση έδρας, τηλέφωνα. Για αγορές online με Klarna, τα δεδομένα διαβιβάζονται στην Klarna, η οποία ενεργεί ως ανεξάρτητος υπεύθυνος επεξεργασίας για τις δικές της δραστηριότητες αξιολόγησης πληρωμής και πιστοληπτικής ικανότητας.

3.2. Εγγραφή ως μέλος / Δημιουργία λογαριασμού

Νομική βάση: Άρ. 6 §1(β) GDPR (εκτέλεση σύμβασης παροχής υπηρεσιών εγγεγραμμένου χρήστη).

Για τη δημιουργία λογαριασμού συλλέγουμε: ονοματεπώνυμο, email, password (κρυπτογραφημένο), ιδιότητα εγγραφής. Προαιρετικά: διεύθυνση, φύλο, ημερομηνία γέννησης.

3.3. Newsletter & εμπορικές επικοινωνίες

Νομική βάση: Άρ. 6 §1(α) GDPR (συγκατάθεση) & άρ. 11 Ν. 3471/2006.

Εφόσον επιλέξετε το αντίστοιχο checkbox, συλλέγουμε το email και/ή το κινητό σας τηλέφωνο για την αποστολή Newsletters, SMS, Viber και push notifications. Η επεξεργασία για σκοπούς email marketing διενεργείται από τον εκτελούντα GRAMMEDIA LTD, βάσει σύμβασης επεξεργασίας. Η διεύθυνσή σας διατηρείται στη βάση δεδομένων έως ότου ανακαλέσετε τη συγκατάθεσή σας ή ζητήσετε τη διαγραφή της μέσω του συνδέσμου unsubscribe.

3.4. Εξυπηρέτηση πελατών

Νομική βάση: Άρ. 6 §1(β) GDPR (εκτέλεση σύμβασης) & Άρ. 6 §1(στ) GDPR (έννομο συμφέρον — ποιότητα εξυπηρέτησης).

Κατά την επικοινωνία σας με το Τμήμα Εξυπηρέτησης Πελατών, συλλέγουμε: ονοματεπώνυμο, email, τηλέφωνο, κωδικό παραγγελίας και ιστορικό επικοινωνίας.

3.5. Κοινωνικά δίκτυα (Social Media)

Νομική βάση: Άρ. 6 §1(στ) GDPR (έννομο συμφέρον — εξυπηρέτηση πελατών μέσω κοινωνικών δικτύων).

Ενδέχεται να επεξεργαζόμαστε δεδομένα που παρέχετε μέσω Facebook, Instagram ή άλλων πλατφορμών κοινωνικής δικτύωσης, αποκλειστικά για την απάντηση στα αιτήματά σας. Οι πλατφόρμες αυτές λειτουργούν ως αυτοτελείς υπεύθυνοι επεξεργασίας — ανατρέξτε στις δικές τους πολιτικές απορρήτου. Σε ορισμένες περιπτώσεις η Εταιρεία και οι πάροχοι κοινωνικών δικτύων ενδέχεται να ενεργούν ως από κοινού υπεύθυνοι επεξεργασίας για στατιστικά επισκεψιμότητας σελίδων. Για την άσκηση δικαιωμάτων GDPR, μη χρησιμοποιείτε τα μέσα κοινωνικής δικτύωσης — επικοινωνήστε απευθείας με τον DPO.

3.6. Πρόληψη απάτης (Fraud Prevention)

Νομική βάση: Άρ. 6 §1(στ) GDPR (έννομο συμφέρον — πρόληψη απάτης) & Άρ. 6 §1(γ) GDPR (νομική υποχρέωση).

Όπου υπάρχουν εύλογες ενδείξεις δόλου ή παράνομης χρήσης, το enervit.gr δύναται να συλλέγει και να επεξεργάζεται τα αναγκαία δεδομένα για την αποκάλυψη και αντιμετώπιση απατηλών ενεργειών.

3.7. Στατιστικά & Analytics

Νομική βάση: Άρ. 6 §1(στ) GDPR (έννομο συμφέρον — βελτίωση υπηρεσιών) ή Άρ. 6 §1(α) GDPR (συγκατάθεση) όπου απαιτείται από την Πολιτική Cookies.

Χρησιμοποιούμε ψευδωνυμοποιημένα και τεχνικά δεδομένα περιήγησης για στατιστικές αναλύσεις, με σκοπό τη βελτίωση του Ιστότοπου και των υπηρεσιών μας.

3.8. Στοχευμένη διαφήμιση (Retargeting)

Νομική βάση: Άρ. 6 §1(α) GDPR (συγκατάθεση — Πολιτική Cookies).

Η εμφάνιση εξατομικευμένων διαφημίσεων σε πλατφόρμες τρίτων (π.χ. Facebook Ads, Google Ads) πραγματοποιείται αποκλειστικά κατόπιν ρητής συγκατάθεσης μέσω cookies ή παρόμοιων τεχνολογιών.

3.9. Παροχή δεδομένων τρίτων

Σε περίπτωση που παρέχετε δεδομένα τρίτου προσώπου (π.χ. για αγορά δώρου), επιβεβαιώνετε ότι έχετε ενημερώσει το τρίτο πρόσωπο σχετικά με την επεξεργασία των δεδομένων του από την Εταιρεία.

4. Χρονικό Διάστημα Διατήρησης Δεδομένων

Η Εταιρεία εφαρμόζει τους ακόλουθους χρόνους διατήρησης:

  • Δεδομένα παραγγελίας & φορολογικά παραστατικά: τουλάχιστον πέντε (5) έτη, και ενδέχεται να διατηρούνται για μεγαλύτερο χρονικό διάστημα όπου αυτό απαιτείται από τη φορολογική νομοθεσία ή για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.
  • Λογαριασμός μέλους: έως διαγραφή + 1 έτος (ή 5 έτη από την τελευταία συναλλαγή).
  • Newsletter / εμπορικές επικοινωνίες: έως ανάκληση συγκατάθεσης ή αίτημα διαγραφής.
  • Εξυπηρέτηση πελατών: 6 μήνες από το κλείσιμο του αιτήματος.
  • Πρόληψη απάτης: 3 έτη από τη διαπιστωθείσα ύποπτη συναλλαγή.
  • Cookies / Analytics: σύμφωνα με την Πολιτική Cookies (έως 13 μήνες για analytics cookies).
  • Νομικές αξιώσεις: έως την πάροδο της παραγραφής (γενική 5ετής — αρ. 250 ΑΚ, ή ειδική όπου εφαρμόζεται).

5. Αποδέκτες και Διαβιβάσεις Δεδομένων

Η Εταιρεία δύναται να διαβιβάσει τα προσωπικά σας δεδομένα στους ακόλουθους αποδέκτες:

  • Εταιρείες courier: για την αποστολή των προϊόντων (νομική βάση: Άρ. 6 §1(β) GDPR).
  • Παρόχους πληρωμών / τράπεζες: για την επεξεργασία πληρωμής (Άρ. 6 §1(β) & §1(γ) GDPR).
  • Klarna: για αξιολόγηση πληρωμής online — σύμφωνα με τη δική της Πολιτική Απορρήτου.
  • GRAMMEDIA LTD (εκτελών επεξεργασία): για υπηρεσίες email marketing — βάσει σύμβασης επεξεργασίας κατά Άρ. 28 GDPR.
  • Τρίτοι πάροχοι marketing / CRM / analytics / τεχνικής υποστήριξης: ως εκτελούντες επεξεργασία βάσει σύμβασης Άρ. 28 GDPR.
  • ΦΑΪΣ ΣΥΜΜΕΤΟΧΩΝ Α.Ε.: ως από κοινού υπεύθυνος επεξεργασίας για κοινές δραστηριότητες marketing/CRM (Άρ. 26 GDPR).
  • Δικαστικές / εποπτικές / διοικητικές αρχές: νομική βάση Άρ. 6 §1(γ) GDPR (νομική υποχρέωση) ή Άρ. 6 §1(στ) GDPR (άσκηση/υπεράσπιση νομικών αξιώσεων).

Η Εταιρεία δεν πωλεί, εκμισθώνει ή με άλλον τρόπο μεταβιβάζει προσωπικά δεδομένα σε τρίτους για εμπορική εκμετάλλευση.

Σε περίπτωση διαβίβασης σε χώρες εκτός ΕΕ/ΕΟΧ, η μεταφορά πραγματοποιείται με κατάλληλες εγγυήσεις (Τυποποιημένες Συμβατικές Ρήτρες — SCCs, ή άλλο νόμιμο μηχανισμό κατά Άρ. 46 GDPR).

6. Νομικές Βάσεις Επεξεργασίας

Η Εταιρεία επεξεργάζεται τα προσωπικά σας δεδομένα βάσει των ακόλουθων νομικών βάσεων του GDPR:

  • Άρ. 6 §1(α) — Συγκατάθεση: για newsletter, SMS/Viber marketing, retargeting ads, έρευνες ικανοποίησης, μη αναγκαία cookies. Η συγκατάθεση παρέχεται μέσω ρητής ενέργειας (opt-in) και μπορεί να ανακληθεί ανά πάσα στιγμή.
  • Άρ. 6 §1(β) — Εκτέλεση σύμβασης: για επεξεργασία παραγγελιών, πληρωμών, αποστολών, επιστροφών, διαχείριση λογαριασμού μέλους.
  • Άρ. 6 §1(γ) — Νομική υποχρέωση: για τήρηση φορολογικών/λογιστικών αρχείων, συμμόρφωση με αιτήματα αρχών, υποχρεώσεις PSD2/AML.
  • Άρ. 6 §1(στ) — Έννομο συμφέρον: για πρόληψη απάτης, εξυπηρέτηση πελατών, analytics, αλληλεπίδραση σε social media, άσκηση νομικών αξιώσεων. Το έννομο συμφέρον έχει σταθμιστεί κατόπιν αξιολόγησης ότι δεν υπερισχύουν τα θεμελιώδη δικαιώματα και οι ελευθερίες των υποκειμένων.

7. Συγκατάθεση

Η συγκατάθεσή σας ζητείται μόνο όπου αποτελεί την εφαρμοζόμενη νομική βάση (π.χ. marketing, μη αναγκαία cookies) και παρέχεται μέσω ρητής ενέργειας (checkbox opt-in). Δεν απαιτείται συγκατάθεση για επεξεργασίες που βασίζονται σε σύμβαση ή νομική υποχρέωση.

7.1. Εγγραφή ως μέλος — Δημιουργία λογαριασμού

Η δημιουργία λογαριασμού βασίζεται στην εκτέλεση σύμβασης (Άρ. 6 §1(β) GDPR), όχι στη συγκατάθεση. Με την εγγραφή σας αποδέχεστε τους Γενικούς Όρους Χρήσης και λαμβάνετε γνώση της παρούσας Πολιτικής.

7.2. Ολοκλήρωση παραγγελίας

Η επεξεργασία δεδομένων για την ολοκλήρωση παραγγελίας (πληρωμή, αποστολή, επιστροφή) βασίζεται αποκλειστικά στην εκτέλεση σύμβασης (Άρ. 6 §1(β) GDPR). Δεν απαιτείται χωριστή συγκατάθεση.

7.3. Ενέργειες marketing

Με την εγγραφή σας στην υπηρεσία Newsletter και εμπορικών επικοινωνιών, παρέχετε τη ρητή συγκατάθεσή σας (opt-in) για την αποστολή email, SMS, Viber και push notifications. Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας οποτεδήποτε, στέλνοντας email στο dpo@faisgroup.gr ή μέσω του συνδέσμου unsubscribe στα μηνύματα που λαμβάνετε.

7.4. Διαβίβαση σε αρχές

Η Εταιρεία διαβιβάζει δεδομένα σε αρμόδιες αρχές αποκλειστικά όταν αυτό επιβάλλεται από το ισχύον νομικό πλαίσιο (Άρ. 6 §1(γ) GDPR) ή για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων (Άρ. 6 §1(στ) GDPR).

8. Μεταφορά και Ασφάλεια Δεδομένων

Η μεταφορά δεδομένων μεταξύ του Ιστότοπου και του browser σας πραγματοποιείται με κρυπτογράφηση (HTTPS/TLS). Τα δεδομένα αποθηκεύονται σε ασφαλείς διακομιστές εντός ΕΕ/ΕΟΧ.

Σε περίπτωση χρήσης εκτελούντος επεξεργασία εκτός ΕΕ/ΕΟΧ, η διαβίβαση γίνεται με κατάλληλες εγγυήσεις (Τυποποιημένες Συμβατικές Ρήτρες — SCCs κατά Άρ. 46 παρ. 2(γ) GDPR, ή άλλο νόμιμο μηχανισμό). Η Εταιρεία εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα ασφαλείας, όπως περιορισμό πρόσβασης βάσει ρόλων, ελέγχους πρόσβασης, καταγραφή συμβάντων ασφαλείας και διαδικασίες διαχείρισης περιστατικών.

9. Δικαιώματα Υποκειμένων

Μετά από επαλήθευση της ταυτότητάς σας, έχετε τα ακόλουθα δικαιώματα:

  • Δικαίωμα ενημέρωσης & πρόσβασης (άρ. 13–15 GDPR): ενημέρωση σχετικά με την επεξεργασία και λήψη αντιγράφου των δεδομένων σας.
  • Δικαίωμα διόρθωσης (άρ. 16 GDPR): διόρθωση ανακριβών δεδομένων και συμπλήρωση ελλιπών στοιχείων.
  • Δικαίωμα διαγραφής (άρ. 17 GDPR): διαγραφή δεδομένων που δεν είναι πλέον αναγκαία, όταν ανακαλείτε τη συγκατάθεσή σας ή η επεξεργασία είναι παράνομη. Εξαιρέσεις: νομική υποχρέωση ή θεμελίωση νομικών αξιώσεων.
  • Δικαίωμα περιορισμού (άρ. 18 GDPR): περιορισμός επεξεργασίας σε περίπτωση αμφισβήτησης της ακρίβειας, παράνομης επεξεργασίας, ή όταν τα δεδομένα είναι αναγκαία για νομικές αξιώσεις.
  • Δικαίωμα εναντίωσης (άρ. 21 GDPR): εναντίωση στην επεξεργασία που βασίζεται σε έννομο συμφέρον ή γίνεται για σκοπούς direct marketing· στην τελευταία περίπτωση η εναντίωση ισχύει άμεσα.
  • Δικαίωμα φορητότητας (άρ. 20 GDPR): λήψη των δεδομένων σας σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο, εφόσον η επεξεργασία βασίζεται σε συγκατάθεση ή σύμβαση και διενεργείται αυτοματοποιημένα.
  • Δικαίωμα σε ανθρώπινη παρέμβαση (άρ. 22 GDPR): δικαίωμα να μην υπόκεισθε σε απόφαση βασισμένη αποκλειστικά σε αυτοματοποιημένη επεξεργασία (συμπεριλαμβανομένης κατάρτισης προφίλ) που παράγει έννομα ή ουσιώδη αποτελέσματα.
  • Δικαίωμα ανάκλησης συγκατάθεσης (άρ. 7 παρ. 3 GDPR): ανά πάσα στιγμή, χωρίς να θίγεται η νομιμότητα της προγενέστερης επεξεργασίας.
  • Δικαίωμα καταγγελίας (άρ. 77 GDPR): υποβολή καταγγελίας στην εποπτική αρχή. Στην Ελλάδα: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ), Κηφισίας 1-3, 115 23 Αθήνα, www.dpa.gr, complaints@dpa.gr.

Η άσκηση των δικαιωμάτων αυτών τελεί υπό την επιφύλαξη τυχόν υποχρεώσεων διατήρησης δεδομένων που βαρύνουν την Εταιρεία.

10. Υποβολή Αιτημάτων — Επικοινωνία

Για την άσκηση των δικαιωμάτων σας, επικοινωνήστε με:

«ANSONAL ΜΟΝΟΠΡΟΣΩΠΗ Ι.Κ.Ε.»

Φαύνου 3, Βάρη Αττικής, Τ.Κ. 166 72, Ελλάδα

E-mail DPO: dpo@faisgroup.gr

Για από κοινού επεξεργασίες (άρ. 26 GDPR), μπορείτε επίσης να απευθύνεστε στη ΦΑΪΣ ΣΥΜΜΕΤΟΧΩΝ ΑΕ: dpo@faisgroup.com

Απαντάμε δωρεάν εντός 1 μηνός από τη λήψη του αιτήματος. Σε περίπτωση πολυπλοκότητας ή πολλαπλών αιτημάτων, η προθεσμία δύναται να παραταθεί κατά 2 επιπλέον μήνες, με σχετική ενημέρωσή σας εντός του πρώτου μήνα (άρ. 12 παρ. 3 GDPR). Προδήλως αβάσιμα ή επαναλαμβανόμενα αιτήματα δύνανται να επιφέρουν εύλογο τέλος ή άρνηση (άρ. 12 παρ. 5 GDPR).

11. Νομοθετικό Πλαίσιο

Η επεξεργασία δεδομένων διέπεται από:

  • Κανονισμό (ΕΕ) 2016/679 (GDPR)
  • Ν. 4624/2019 (εφαρμογή του GDPR στην Ελλάδα)
  • Ν. 3471/2006 (ηλεκτρονικές επικοινωνίες και απόρρητο — ePrivacy)
  • Αποφάσεις και κατευθυντήριες γραμμές ΑΠΔΠΧ & EDPB

Το παρόν κείμενο υπόκειται σε περιοδική αναθεώρηση. Σε περίπτωση ουσιωδών αλλαγών, θα ειδοποιηθείτε με κατάλληλο τρόπο (email ή ανακοίνωση στον Ιστότοπο).

EU General Data Protection Regulation 2016/679 (GDPR)