🔒 ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ
📋 ΕΙΣΑΓΩΓΗ ΚΑΙ ΔΕΣΜΕΥΣΗ ΕΜΠΙΣΤΟΣΥΝΗΣ
Καλώς ήρθατε στο pafame.gr (εφεξής «Διαδικτυακός Τόπος» ή «ΔΤ»), το οποίο διαχειρίζεται η εταιρεία «SOFTWARE FIRST» (εφεξής «Εταιρεία», «εμείς», «εμάς»). Η προστασία των δεδομένων προσωπικού χαρακτήρα (εφεξής «Δεδομένα» ή «ΔΠΧ») αποτελεί θεμελιώδη δέσμευση εμπιστοσύνης και συνοδεύει την ποιότητα των παρεχόμενων υπηρεσιών μας. Η παρούσα Πολιτική Απορρήτου (εφεξής «Πολιτική») απευθύνεται στο σύνολο των φυσικών προσώπων που επισκέπτονται τον ΔΤ και περιηγούνται σε αυτόν, ανεξάρτητα από τη λήψη ή όχι των παρεχόμενων υπηρεσιών μας, επικοινωνούν μαζί μας ή αλληλοεπιδρούν διαφορετικά με τον ΔΤ (εφεξής «Χρήστες», εσείς, εσάς) και περιγράφει τον τρόπο με τον οποίο συλλέγουμε, χρησιμοποιούμε και προστατεύουμε τα Δεδομένα σας στο πλαίσιο λειτουργίας του ΔΤ και για τους σκοπούς παροχής των δι' αυτού υπηρεσιών.
Η επεξεργασία των Δεδομένων σας πραγματοποιείται σύμφωνα με το εκάστοτε ισχύον ενωσιακό και εθνικό νομοθετικό και κανονιστικό πλαίσιο περί προστασίας δεδομένων προσωπικού χαρακτήρα, τους ισχύοντες νόμους και κανονισμούς αναφορικά με την προστασία και την επεξεργασία δεδομένων προσωπικού χαρακτήρα, συμπεριλαμβανομένου του Γενικού Κανονισμού Προστασίας Δεδομένων (ΕΕ 2016/679) (εφεξής «ΓΚΠΔ») και των ν. 4624/2019 και ν. 3471/2006 (εφεξής «Ισχύουσα Νομοθεσία»).
Σκοπός μας είναι να κατανοήσετε πλήρως τον τρόπο με τον οποίο τα ΔΠΧ αξιοποιούνται στο πλαίσιο των παρεχόμενων διά του ΔΤ υπηρεσιών μας και της βελτίωσης της συνολικής εμπειρίας σας, διασφαλίζοντας παράλληλα ότι έχετε τον απόλυτο έλεγχο πάνω σε αυτά.
🏢 ΥΠΕΥΘΥΝΟΣ ΕΠΕΞΕΡΓΑΣΙΑΣ
Υπεύθυνος Επεξεργασίας των ΔΠΧ (σύμφωνα με το άρ. 4 περ. 7 ΓΚΠΔ) είναι η εταιρεία με την επωνυμία «SOFTWARE FIRST», με την οποία μπορείτε να επικοινωνήσετε για οποιοδήποτε ζήτημα αφορά την προστασία και την επεξεργασία των Δεδομένων σας.
Η Εταιρεία δεν έχει ορίσει Υπεύθυνο Προστασίας Δεδομένων (DPO), καθώς δεν πληροί τις προϋποθέσεις του άρ. 37 ΓΚΠΔ που τον καθιστούν υποχρεωτικό. Για κάθε ζήτημα προστασίας δεδομένων επικοινωνείτε απευθείας μαζί μας στα παρακάτω στοιχεία.
📊 ΠΟΙΑ ΔΕΔΟΜΕΝΑ ΣΥΛΛΕΓΟΥΜΕ, ΓΙΑ ΠΟΙΟΥΣ ΣΚΟΠΟΥΣ ΚΑΙ ΜΕ ΠΟΙΑ ΝΟΜΙΚΗ ΒΑΣΗ
Επεξεργαζόμαστε μόνο ΔΠΧ που είναι απαραίτητα στο πλαίσιο της παροχής των υπηρεσιών μας διά του ΔΤ και με σκοπό την υποστήριξη της σχέσης μας μαζί σας. Συγκεκριμένα, συλλέγουμε και επεξεργαζόμαστε τις ακόλουθες κατηγορίες ΔΠΧ για τους αντίστοιχους σκοπούς και με αντίστοιχη νομική βάση επεξεργασίας, κατά τον ΓΚΠΔ:
🌐 ΕΙΣΟΔΟΣ ΚΑΙ ΠΕΡΙΗΓΗΣΗ ΣΤΟΝ ΔΤ
| Κατηγορίες Δεδομένων | Σκοπός Επεξεργασίας | Νομική Βάση |
|---|---|---|
| Δεδομένα πλοήγησης: διεύθυνση IP, πληροφορίες συσκευής / φυλλομετρητή, αναγνωριστικά cookies, σελίδες που επισκέπτεστε, προτιμήσεις σας (π.χ. ρυθμίσεις γλώσσας). | Εξασφάλιση της εύρυθμης λειτουργίας και ασφάλεια του ΔΤ / Ανάλυση επισκεψιμότητας και βελτίωση υπηρεσιών / Εξατομίκευση εμπειρίας | Το Έννομο Συμφέρον μας (άρ. 6 (1) (στ) ΓΚΠΔ) / Η Συγκατάθεση του Χρήστη (άρ. 4 (5) ν. 3471/2006) |
📁 LOG FILES
| Κατηγορίες Δεδομένων | Σκοπός Επεξεργασίας | Νομική Βάση |
|---|---|---|
| Δεδομένα πλοήγησης: διεύθυνση IP, ημερομηνία και ώρα πρόσβασης, αιτήματα HTTP, referrer URL, user agent, αναγνωριστικά συνεδρίας, κωδικοί απόκρισης, καταγραφές σφαλμάτων και συμβάντων ασφάλειας | Διασφάλιση ασφάλειας δικτύων, ανίχνευση κακόβουλων ενεργειών, διερεύνηση περιστατικών, τεχνική διάγνωση σφαλμάτων και βελτιστοποίηση απόδοσης | Το Έννομο Συμφέρον μας για την ασφάλεια του ΔΤ (άρ. 6 (1) (στ) ΓΚΠΔ) |
👤 ΔΗΜΙΟΥΡΓΙΑ ΚΑΙ ΔΙΑΧΕΙΡΙΣΗ ΛΟΓΑΡΙΑΣΜΟΥ ΧΡΗΣΤΗ
| Κατηγορίες Δεδομένων | Σκοπός Επεξεργασίας | Νομική Βάση |
|---|---|---|
| Αναγνωριστικό χρήστη (User ID), email, όνομα, επώνυμο, κινητό τηλέφωνο | Δημιουργία και διαχείριση του λογαριασμού σας, ταυτοποίησή σας κατά τη σύνδεση και εκτέλεση των παραγγελιών σας | Η εκτέλεση της σύμβασης χρήσης της Πλατφόρμας, την οποία συνάπτετε δημιουργώντας λογαριασμό (άρ. 6 (1) (β) ΓΚΠΔ) |
| Όνομα προφίλ και email από τον λογαριασμό σας Google, Facebook (Meta) ή Apple — μόνο εφόσον επιλέξετε σύνδεση μέσω αυτών αντί για κωδικό πρόσβασης. Αν συνδεθείτε με Apple και επιλέξετε «Απόκρυψη του email μου», λαμβάνουμε μόνο μια ανώνυμη διεύθυνση αναμετάδοσης (@privaterelay.appleid.com) και όχι το πραγματικό σας email | Εξακρίβωση ταυτότητας Χρήστη χωρίς χωριστό κωδικό πρόσβασης | Η εκτέλεση της σύμβασης (άρ. 6 (1) (β) ΓΚΠΔ)· η επιλογή του τρόπου σύνδεσης παραμένει δική σας |
📧 ΕΠΙΚΟΙΝΩΝΙΑ ΜΕΣΩ ΦΟΡΜΑΣ ΔΤ ΚΑΙ EMAIL
| Κατηγορίες Δεδομένων | Σκοπός Επεξεργασίας | Νομική Βάση |
|---|---|---|
| Ονοματεπώνυμο, email, περιεχόμενο ελεύθερου κειμένου στο πεδίο του μηνύματος της φόρμας επικοινωνίας ή του σώματος του email | Απάντηση ερωτημάτων, επίλυση ζητημάτων και παροχή εξυπηρέτησης πελατών και τεχνικής υποστήριξης | Η Εκτέλεση της Σύμβασης (άρ. 6 (1) (β) ΓΚΠΔ) / Το Έννομο Συμφέρον μας (άρ. 6 (1) (στ) ΓΚΠΔ) / Η Άσκηση νομικών αξιώσεων (άρ. 9 (2) (στ) ΓΚΠΔ) |
🛒 ΠΑΡΑΓΓΕΛΙΕΣ ΚΑΙ ΠΑΡΑΔΟΣΗ
| Κατηγορίες Δεδομένων | Σκοπός Επεξεργασίας | Νομική Βάση |
|---|---|---|
| Ονοματεπώνυμο, τηλέφωνο, email, διεύθυνση παράδοσης (οδός, περιοχή, Τ.Κ., όροφος, όνομα κουδουνιού, σχόλια), γεωγραφικό στίγμα διεύθυνσης, περιεχόμενο παραγγελίας, σχόλια παραγγελίας, τρόπος πληρωμής | Εκτέλεση και παράδοση της παραγγελίας σας, επικοινωνία σχετικά με αυτήν, εξυπηρέτηση και επίλυση διαφορών. Τα δεδομένα διαβιβάζονται στο κατάστημα που εκτελεί την παραγγελία, εκτός από το email σας, το οποίο δεν κοινοποιείται στο κατάστημα. | Η Εκτέλεση της Σύμβασης (άρ. 6 (1) (β) ΓΚΠΔ). Η τήρηση των φορολογικών παραστατικών βασίζεται σε Έννομη Υποχρέωση (άρ. 6 (1) (γ) ΓΚΠΔ). |
| Αλλεργιογόνα που δεν πρέπει να περιέχει μια συγκεκριμένη παραγγελία, εφόσον τα επιλέξετε προαιρετικά κατά την υποβολή της | Ενημέρωση του καταστήματος ώστε να ετοιμάσει τη συγκεκριμένη παραγγελία χωρίς αυτά. Δηλώνονται ξεχωριστά σε κάθε παραγγελία και αφορούν μόνο αυτήν: δεν αποθηκεύονται στον λογαριασμό σας, δεν προσυμπληρώνονται σε επόμενες παραγγελίες και δεν χρησιμοποιούνται για κανέναν άλλο σκοπό. Διαβιβάζονται μόνο στο κατάστημα που εκτελεί την παραγγελία. Επειδή ενδέχεται να φανερώνουν πληροφορίες υγείας, τα αντιμετωπίζουμε ως ΔΠΧ ειδικής κατηγορίας. | Η Ρητή Συγκατάθεσή σας (άρ. 9 (2) (α) ΓΚΠΔ), που δίνεται με την επιλογή τους, αφού σας εμφανιστεί ότι θα τα δει το κατάστημα, και την υποβολή της παραγγελίας. Η Εκτέλεση της Σύμβασης (άρ. 6 (1) (β) ΓΚΠΔ). |
| Αναγνωριστικό λογαριασμού, αριθμός τηλεφώνου, η παραγγελία και το κατάστημα που δήλωσε τη μη παραλαβή, τυχόν σχόλιο του καταστήματος, ημερομηνία αποκλεισμού και άρσης | Πρόληψη απάτης και καταχρηστικών παραγγελιών: όταν ένα κατάστημα δηλώσει ότι δεν παραλάβατε παραγγελία που είχε αποδεχθεί (no-show), ο λογαριασμός σας αποκλείεται από νέες παραγγελίες σε όλη την Πλατφόρμα και ενημερώνεται η ομάδα μας. Νέες παραγγελίες με τον ίδιο αριθμό τηλεφώνου από άλλο λογαριασμό επισημαίνονται στο κατάστημα, χωρίς να απορρίπτονται· αν όμως ο αριθμός είχε επιβεβαιωθεί με SMS από τον αποκλεισμένο λογαριασμό και επιβεβαιωθεί ξανά από τον νέο, ο αποκλεισμός ισχύει και για τον νέο λογαριασμό. Ο αποκλεισμός σας εμφανίζεται κατά την υποβολή παραγγελίας και μπορείτε να τον αμφισβητήσετε στο support@pafame.gr· την άρση την αποφασίζει άνθρωπος της ομάδας μας, αφού εξετάσει την περίπτωση. | Το Έννομο Συμφέρον της Εταιρείας και των συνεργαζόμενων καταστημάτων στην πρόληψη απάτης (άρ. 6 (1) (στ) ΓΚΠΔ) |
| Κινητό τηλέφωνο, ο 6ψήφιος κωδικός επιβεβαίωσης (μόνο σε κρυπτογραφημένη μορφή και μόνο για 10 λεπτά), ημερομηνία επιβεβαίωσης | Επιβεβαίωση ότι το κινητό που δηλώνετε είναι δικό σας, μία φορά, πριν από την πρώτη σας παραγγελία παράδοσης ή παραλαβής (όχι στο τραπέζι), ώστε το κατάστημα να μπορεί να επικοινωνήσει μαζί σας και να μη γίνονται παραγγελίες με ξένο αριθμό. Ο κωδικός αποστέλλεται με SMS μέσω της Routee και μόνο σε ελληνικά κινητά. Αν αλλάξετε αριθμό, ζητείται νέα επιβεβαίωση· αν ο ίδιος αριθμός επιβεβαιωθεί αργότερα από άλλο λογαριασμό, η επιβεβαίωση μεταφέρεται σε εκείνον. | Το Έννομο Συμφέρον της Εταιρείας και των συνεργαζόμενων καταστημάτων στην πρόληψη απάτης (άρ. 6 (1) (στ) ΓΚΠΔ) και η Εκτέλεση της Σύμβασης (άρ. 6 (1) (β) ΓΚΠΔ) |
🤖 ΒΟΗΘΟΣ ΠΑΡΑΓΓΕΛΙΩΝ ΜΕ ΤΕΧΝΗΤΗ ΝΟΗΜΟΣΥΝΗ
| Κατηγορίες Δεδομένων | Σκοπός Επεξεργασίας | Νομική Βάση |
|---|---|---|
| Το περιεχόμενο των μηνυμάτων που στέλνετε στον βοηθό παραγγελιών (ελεύθερο κείμενο), το τρέχον καλάθι σας και ο κατάλογος του καταστήματος | Λειτουργία του συνομιλιακού βοηθού παραγγελιών. Τα μηνύματά σας διαβιβάζονται στον πάροχο του γλωσσικού μοντέλου (Anthropic) αποκλειστικά για την παραγωγή της απάντησης. | Η Εκτέλεση της Σύμβασης (άρ. 6 (1) (β) ΓΚΠΔ) — η χρήση του βοηθού είναι προαιρετική και ενεργοποιείται μόνο εφόσον τον χρησιμοποιήσετε |
🤖 Πώς λειτουργεί ο βοηθός: Τα μηνύματά σας δεν χρησιμοποιούνται για την εκπαίδευση γλωσσικών μοντέλων. Το ιστορικό της συνομιλίας διατηρείται προσωρινά (λίγες ώρες) ώστε να ολοκληρωθεί η παραγγελία σας και στη συνέχεια διαγράφεται αυτόματα. Ο βοηθός δεν υποβάλλει ποτέ παραγγελία μόνος του — την τελική επιβεβαίωση την κάνετε πάντα εσείς. Οι συνομιλίες των πελατών εκτελούνται πάντα μέσω της δικής μας σύμβασης με τον πάροχο και ποτέ μέσω λογαριασμού τρίτου καταστήματος.
🔔 ΕΙΔΟΠΟΙΗΣΕΙΣ PUSH (ΕΦΑΡΜΟΓΗ ΚΙΝΗΤΟΥ ΚΑΙ ΠΕΡΙΗΓΗΤΗΣ)
| Κατηγορίες Δεδομένων | Σκοπός Επεξεργασίας | Νομική Βάση |
|---|---|---|
| Αναγνωριστικό συσκευής για ειδοποιήσεις (push token), αναγνωριστικό χρήστη, τύπος συσκευής, ιστορικό των ειδοποιήσεων που σας στάλθηκαν και αν τις ανοίξατε | Αποστολή ειδοποιήσεων για την κατάσταση της παραγγελίας σας (π.χ. «Εστάλη», «Έτοιμη για παραλαβή») | Η Συγκατάθεσή σας (άρ. 6 (1) (α) ΓΚΠΔ) — δίνεται κατά την ενεργοποίηση των ειδοποιήσεων στη συσκευή ή τον περιηγητή σας και ανακαλείται ανά πάσα στιγμή από τις ρυθμίσεις της συσκευής, του περιηγητή ή της εφαρμογής |
| Η επιλογή σας για προσφορές, με την ημερομηνία και το σημείο όπου τη δώσατε | Ειδοποιήσεις για προσφορές και νέα καταστήματα — μόνο αν τις ενεργοποιήσετε, το πολύ δύο φορές την εβδομάδα και ποτέ 22:00–09:00 | Η ρητή Συγκατάθεσή σας (άρ. 6 (1) (α) ΓΚΠΔ), που είναι απενεργοποιημένη εξ ορισμού και ανακαλείται ανά πάσα στιγμή από τον λογαριασμό σας → Ειδοποιήσεις |
| Η επιλογή σας για ανακοινώσεις, με την ημερομηνία και το σημείο όπου την αλλάξατε | Σπάνιες, σημαντικές ανακοινώσεις για τον λογαριασμό σας και τη λειτουργία της Πλατφόρμας (π.χ. αλλαγές στους Όρους Χρήσης ή στην παρούσα Πολιτική, διακοπές λειτουργίας, θέματα ασφάλειας) — ποτέ διαφημίσεις ή προσφορές | Το Έννομο Συμφέρον μας να σας ενημερώνουμε για ό,τι αφορά τον λογαριασμό σας και τη λειτουργία της Πλατφόρμας (άρ. 6 (1) (στ) ΓΚΠΔ), μέσω των ειδοποιήσεων που έχετε ήδη επιτρέψει στη συσκευή ή τον περιηγητή σας. Είναι ενεργές εξ ορισμού· μπορείτε να εναντιωθείτε ανά πάσα στιγμή κλείνοντάς τες από τον λογαριασμό σας → Ειδοποιήσεις, χωρίς να επηρεάζονται οι ειδοποιήσεις για τις παραγγελίες σας |
✉️ EMAIL ΠΟΥ ΣΑΣ ΣΤΕΛΝΟΥΜΕ
Εκτός από τα αυτόματα email των παραγγελιών σας, σας στέλνουμε τεσσάρων ειδών email. Το είδος κάθε email φαίνεται πάνω του, και κάθε ενημερωτικό ή προωθητικό email έχει σύνδεσμο για να σταματήσει, χωρίς σύνδεση στον λογαριασμό.
| Κατηγορίες Δεδομένων | Σκοπός Επεξεργασίας | Νομική Βάση |
|---|---|---|
| Email, όνομα, το κείμενο του email | Προσωπικά email από την εξυπηρέτηση πελατών, για τον λογαριασμό σας ή μια παραγγελία σας — ποτέ για προσφορές | Η Εκτέλεση της Σύμβασης (άρ. 6 (1) (β) ΓΚΠΔ) |
| Email, όνομα, η επιλογή σας για ενημερωτικά email | Ενημερωτικά email για σημαντικές αλλαγές στον λογαριασμό σας και στη λειτουργία της Πλατφόρμας (π.χ. αλλαγές στους Όρους Χρήσης ή στην παρούσα Πολιτική, προγραμματισμένες διακοπές λειτουργίας) — ποτέ διαφημίσεις | Το Έννομο Συμφέρον μας να σας ενημερώνουμε για ό,τι αφορά τον λογαριασμό σας (άρ. 6 (1) (στ) ΓΚΠΔ). Είναι ενεργά εξ ορισμού· μπορείτε να εναντιωθείτε ανά πάσα στιγμή από τον σύνδεσμο σε κάθε τέτοιο email ή από τον λογαριασμό σας → Ειδοποιήσεις |
| Email, όνομα | Κρίσιμες ειδοποιήσεις: παραβίαση δεδομένων που σας αφορά, ζήτημα ασφαλείας του λογαριασμού σας ή άλλη ενημέρωση που επιβάλλει ο νόμος. Στέλνονται σε όλους και δεν απενεργοποιούνται, ακριβώς επειδή πρέπει να τις λάβετε | Η Συμμόρφωση με Έννομη Υποχρέωση (άρ. 6 (1) (γ) ΓΚΠΔ, ιδίως άρ. 34 ΓΚΠΔ) και, για ζητήματα ασφαλείας, το Έννομο Συμφέρον μας στην προστασία των λογαριασμών (άρ. 6 (1) (στ) ΓΚΠΔ) |
| Email, όνομα, η συγκατάθεσή σας με την ημερομηνία και το σημείο όπου τη δώσατε | Προωθητικά email για προσφορές, νέα καταστήματα και νέες λειτουργίες — μόνο αν τα ζητήσετε | Η ρητή Συγκατάθεσή σας (άρ. 6 (1) (α) ΓΚΠΔ και άρ. 11 ν. 3471/2006). Το σχετικό κουτάκι στην εγγραφή είναι εξ ορισμού κενό· ανακαλείτε τη συγκατάθεση ανά πάσα στιγμή από τον σύνδεσμο σε κάθε προωθητικό email ή από τον λογαριασμό σας → Ειδοποιήσεις |
⚠️ ΑΝΑΓΚΑΙΟΤΗΤΑ ΠΑΡΟΧΗΣ ΔΕΔΟΜΕΝΩΝ ΚΑΙ ΣΥΝΕΠΕΙΕΣ ΜΗ ΠΑΡΟΧΗΣ ΤΟΥΣ
Τα ΔΠΧ που συλλέγονται και τυγχάνουν αντικείμενο επεξεργασίας είναι αναγκαία για την εκπλήρωση και τη λειτουργία της μεταξύ μας συναλλακτικής σχέσης, την εκπλήρωση των συμβατικών μας υποχρεώσεων απέναντι σε εσάς, αλλά και την εκπλήρωση των εννόμων υποχρεώσεων της Εταιρείας, όπως απορρέουν από το εκάστοτε εφαρμοστέο νομοθετικό πλαίσιο. Κατά συνέπεια, τυχόν μη παροχή τους θα οδηγούσε σε πλημμελή συμπεριφορά μας και θα καθιστούσε αδύνατη την παροχή των υπηρεσιών μας.
👥 ΑΠΟΔΕΚΤΕΣ ΔΕΔΟΜΕΝΩΝ
Η πρόσβαση στα Δεδομένα που συλλέγουμε περιορίζεται αποκλειστικά σε εξουσιοδοτημένα πρόσωπα εντός της Εταιρείας, που έχουν αναλάβει συγκεκριμένα καθήκοντα βάσει ιδιότητας και ρόλου. Στο πλαίσιο παροχής των υπηρεσιών μας, αποδέκτες των ΔΠΧ είναι συγκεκριμένοι τρίτοι, όπως:
🏪 Τα συνεργαζόμενα καταστήματα
Τα καταστήματα λειτουργούν ως αυτοτελείς Υπεύθυνοι Επεξεργασίας, για τα ΔΠΧ τα οποία επεξεργάζονται και χρησιμοποιούν για την εκτέλεση της παραγγελίας. Στο πλαίσιο αυτό, φέρουν αποκλειστικά την ευθύνη για την νόμιμη επεξεργασία τους, που πραγματοποιείται σύμφωνα με τη δική του πολιτική απορρήτου και τους όρους του.
🔐 Πάροχοι σύνδεσης (Google, Meta, Apple)
Εφόσον επιλέξετε σύνδεση μέσω Google, Facebook (Meta) ή Apple, ο εκάστοτε πάροχος αντιλαμβάνεται ότι συνδέεστε στην Πλατφόρμα και μας επιστρέφει ένα αναγνωριστικό λογαριασμού, τη διεύθυνση email και — εφόσον το εγκρίνετε — το όνομά σας. Για την επεξεργασία αυτή οι πάροχοι ενεργούν ως αυτοτελείς Υπεύθυνοι Επεξεργασίας, βάσει των δικών τους πολιτικών: Google, Meta, Apple. Η σύνδεση μέσω τρίτου είναι πάντοτε προαιρετική: μπορείτε να δημιουργήσετε λογαριασμό με email και κωδικό πρόσβασης.
🏛️ Αρμόδιες αρχές
Αστυνομικές, εισαγγελικές, δικαστικές, διοικητικές, φορολογικές ή άλλες δημόσιες αρχές, ανεξάρτητες αρχές ή ρυθμιστικοί φορείς, στο μέτρο που αυτό απαιτείται από τον νόμο ή κατόπιν δεσμευτικού αιτήματος ή απόφασης αρμόδιου οργάνου.
🔗 ΕΚΤΕΛΟΥΝΤΕΣ ΤΗΝ ΕΠΕΞΕΡΓΑΣΙΑ (ΥΠΕΡΓΟΛΑΒΟΙ)
Για τη λειτουργία των υπηρεσιών μας συνεργαζόμαστε με τους ακόλουθους παρόχους, οι οποίοι ενεργούν ως Εκτελούντες την Επεξεργασία για λογαριασμό μας (άρ. 28 ΓΚΠΔ), δεσμεύονται με σύμβαση επεξεργασίας δεδομένων και επεξεργάζονται τα ΔΠΧ σας μόνο βάσει των εντολών μας:
| Πάροχος | Σκοπός | Δεδομένα | Τόπος επεξεργασίας |
|---|---|---|---|
| Supabase | Ταυτοποίηση χρηστών και αποθήκευση αρχείων | Email, αναγνωριστικό χρήστη | Ε.Ε. |
| Anthropic | Γλωσσικό μοντέλο για τον βοηθό παραγγελιών | Περιεχόμενο μηνυμάτων προς τον βοηθό, καλάθι | Η.Π.Α. (SCCs) |
| Apple (APNs), Google (Firebase Cloud Messaging) και η υπηρεσία push του περιηγητή σας | Μόνο η παράδοση κάθε ειδοποίησης push στη συσκευή σας — τα αναγνωριστικά και το ιστορικό των ειδοποιήσεων φυλάσσονται στους δικούς μας διακομιστές | Αναγνωριστικό συσκευής (push token), κείμενο της ειδοποίησης (στον περιηγητή κρυπτογραφημένο από άκρο σε άκρο) | Η.Π.Α. (DPF / SCCs) |
| Stripe | Εξόφληση των μηνιαίων τιμολογίων των καταστημάτων με κάρτα (δεν αφορά τις παραγγελίες σας, που πληρώνονται απευθείας στο κατάστημα) | Στοιχεία χρέωσης καταστήματος | Ε.Ε. / Η.Π.Α. (SCCs) |
| SMTP2GO | Αποστολή των email της Πλατφόρμας (παραγγελίες, ενημερωτικά, κρίσιμα και — με τη συγκατάθεσή σας — προωθητικά) | Email, όνομα, το κείμενο του email | Ε.Ε. / Νέα Ζηλανδία (απόφαση επάρκειας) |
| Sentry | Καταγραφή τεχνικών σφαλμάτων της εφαρμογής και του ιστότοπου, για τη διάγνωση και διόρθωσή τους | Τεχνικά στοιχεία του σφάλματος, τύπος συσκευής και περιηγητή, ψευδώνυμο αναγνωριστικό χρήστη | Η.Π.Α. (DPF / SCCs) |
| Vercel | Φιλοξενία του ιστότοπου και ανώνυμα στατιστικά επισκεψιμότητας χωρίς cookies | Δεδομένα πλοήγησης (διεύθυνση IP, σελίδες, τύπος συσκευής) | Ε.Ε. / Η.Π.Α. (DPF / SCCs) |
| Routee (AMD Telecom) | SMS ειδοποιήσεις προς τα καταστήματα· κωδικοί επιβεβαίωσης κινητού προς τους πελάτες | Τηλέφωνο επικοινωνίας καταστήματος· κινητό τηλέφωνο πελάτη | Ελλάδα (Ε.Ε.) |
| Χάρτες και αναζήτηση διευθύνσεων· στατιστικά επισκεψιμότητας (Google Analytics) και μέτρηση διαφημίσεων με επαναληπτικό μάρκετινγκ (Google Ads) — τα δύο τελευταία μόνο με τη συγκατάθεσή σας από τον πίνακα cookies | Διεύθυνση/στίγμα, δεδομένα περιήγησης | Η.Π.Α. (SCCs) | |
| Cloudflare | Δίκτυο διανομής περιεχομένου (CDN) και προστασία από επιθέσεις για τον ιστότοπο, το API και τις εικόνες· έλεγχος κατά των bots (Turnstile) στη φόρμα εγγραφής | Δεδομένα σύνδεσης (διεύθυνση IP, τύπος συσκευής και περιηγητή), το περιεχόμενο των αιτημάτων καθώς διέρχεται | Ε.Ε. / Η.Π.Α. (DPF / SCCs) |
| Web3Forms και hCaptcha | Παραλαβή των μηνυμάτων της φόρμας επικοινωνίας και προώθησή τους στο email μας· έλεγχος κατά των bots (hCaptcha) στην ίδια φόρμα | Ονοματεπώνυμο, email, τηλέφωνο και κείμενο του μηνύματος· δεδομένα σύνδεσης (διεύθυνση IP, τύπος περιηγητή) για τον έλεγχο κατά των bots | Εκτός Ε.Ε. (Η.Π.Α.) |
| Πάροχοι υποδομής (hosting, βάση δεδομένων) | Φιλοξενία εφαρμογής και βάσης δεδομένων | Το σύνολο των ΔΠΧ, ως υποδομή αποθήκευσης | Ε.Ε. |
🌍 Διαβίβαση εκτός Ε.Ε. (άρ. 44–49 ΓΚΠΔ): Ορισμένοι από τους παραπάνω παρόχους επεξεργάζονται ΔΠΧ εκτός του Ε.Ο.Χ., όπως σημειώνεται στον πίνακα. Για κάθε τέτοια διαβίβαση εφαρμόζουμε κατάλληλες εγγυήσεις κατά το άρ. 46 ΓΚΠΔ: Τυποποιημένες Συμβατικές Ρήτρες (SCCs) εγκεκριμένες από την Ευρωπαϊκή Επιτροπή και, όπου ο πάροχος είναι πιστοποιημένος, το Πλαίσιο Προστασίας Δεδομένων Ε.Ε.–Η.Π.Α. (EU–US Data Privacy Framework) κατά το άρ. 45 ΓΚΠΔ. Όπου η τρίτη χώρα διαθέτει απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής (όπως η Νέα Ζηλανδία), η διαβίβαση στηρίζεται σε αυτήν (άρ. 45 ΓΚΠΔ). Δεν διαβιβάζουμε ΔΠΧ σε τρίτη χώρα χωρίς έναν από τους παραπάνω μηχανισμούς.
🛡️ ΤΕΧΝΙΚΑ ΚΑΙ ΟΡΓΑΝΩΤΙΚΑ ΜΕΤΡΑ ΑΣΦΑΛΕΙΑΣ
Λαμβάνοντας υπόψη τις τελευταίες εξελίξεις, το κόστος εφαρμογής και τη φύση, το πεδίο εφαρμογής, το πλαίσιο και τους σκοπούς της επεξεργασίας, καθώς και τον κίνδυνο ποικίλης πιθανότητας και σοβαρότητας για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων (άρ. 32 ΓΚΠΔ), εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των ΔΠΧ. Ενδεικτικά:
Χρήση ασφαλών πρωτοκόλλων επικοινωνίας και κρυπτογράφησης κατά τη μετάδοση (TLS)
Τεχνικά μέτρα προστασίας υποδομών και δικτύου, όπως firewalls και μηχανισμούς αποτροπής κακόβουλων ενεργειών
Διαδικασίες περιοδικής αναβάθμισης και ενημέρωσης συστημάτων και εφαρμογών
Διαδικασίες ελέγχου και δοκιμών των μέτρων ασφαλείας, όπου αυτό απαιτείται
Μέτρα για τη διασφάλιση της διαθεσιμότητας και της ανθεκτικότητας των συστημάτων και δυνατότητα αποκατάστασης δεδομένων
🚨 ΠΑΡΑΒΙΑΣΗ ΔΠΧ
Η Εταιρεία υποχρεούται, σύμφωνα με τις διατάξεις του άρ. 33 ΓΚΠΔ, να ειδοποιήσει χωρίς αδικαιολόγητη καθυστέρηση την ΑΠΔΠΧ σε περίπτωση παραβίασης Δεδομένων. Περαιτέρω, εάν υπάρχει υψηλός κίνδυνος ζημίας για τα δικαιώματα ή τις ελευθερίες σας, η Εταιρεία θα σας ειδοποιήσει χωρίς αδικαιολόγητη καθυστέρηση (σύμφωνα με το άρ. 34 ΓΚΠΔ) σχετικά με την παραβίαση, χρησιμοποιώντας τα στοιχεία επικοινωνίας που έχετε παράσχει. Η ειδοποίηση θα περιλαμβάνει πληροφορίες σχετικά με: (i) τη φύση της παραβίασης, (ii) τα Δεδομένα που επηρεάστηκαν, (iii) τις πιθανές συνέπειες και (iv) τα μέτρα που λαμβάνονται ή που προτείνονται για την αντιμετώπιση της παραβίασης.
⏱️ ΧΡΟΝΟΣ ΔΙΑΤΗΡΗΣΗΣ
Τα ΔΠΧ διατηρούνται για το χρονικό διάστημα που είναι απαραίτητο για τους σκοπούς για τους οποίους συλλέχθηκαν. Ειδικότερα:
👤 Δεδομένα λογαριασμού
Διατηρούνται για όσο χρόνο ο Χρήστης διατηρεί τον λογαριασμό του ενεργό. Σε περίπτωση αδράνειας δύο (2) ετών, αποστέλλουμε ειδοποίηση για επικείμενη απενεργοποίηση ή διαγραφή.
🛒 Παραγγελίες και παραστατικά
Τα παραστατικά των παραγγελιών διατηρούνται για τη νόμιμη φορολογική περίοδο, ακόμη και μετά τη διαγραφή του λογαριασμού σας — σε ανωνυμοποιημένη μορφή, χωρίς τα στοιχεία που σας ταυτοποιούν (άρ. 17 (3) (β) ΓΚΠΔ).
⚠️ Αλλεργιογόνα παραγγελίας
Διαγράφονται αυτόματα από την παραγγελία τριάντα (30) ημέρες μετά την υποβολή της, και αμέσως με τη διαγραφή του λογαριασμού σας. Δεν διατηρούνται σε κανένα άλλο σημείο της Πλατφόρμας.
🚫 Αποκλεισμοί λόγω μη παραλαβής
Ο αποκλεισμός και τα στοιχεία του διατηρούνται έως ότου τον άρει η ομάδα μας, και μετά την άρση ως ιστορικό της περίπτωσης. Διατηρούνται και μετά τη διαγραφή του λογαριασμού σας, ώστε ο αποκλεισμός να μην παρακάμπτεται με νέο λογαριασμό.
📱 Επιβεβαίωση κινητού
Ο κωδικός που σας στέλνουμε διαγράφεται αυτόματα σε 10 λεπτά (ή μόλις τον χρησιμοποιήσετε). Η ένδειξη ότι επιβεβαιώσατε τον αριθμό σας διατηρείται όσο υπάρχει ο λογαριασμός σας και διαγράφεται αμέσως με τη διαγραφή του.
🤖 Συνομιλίες με τον βοηθό
Το ιστορικό της συνομιλίας διατηρείται προσωρινά, για λίγες μόνο ώρες, ώστε να μπορέσετε να ολοκληρώσετε την παραγγελία σας, και στη συνέχεια διαγράφεται αυτόματα.
✉️ Email που σας στείλαμε
Κρατάμε για κάθε email που σας στείλαμε εμείς (όχι τα αυτόματα των παραγγελιών) τη διεύθυνση, το θέμα, το είδος και πότε στάλθηκε — και, για τα προσωπικά email της υποστήριξης, το κείμενό τους — για 2 χρόνια, ώστε να μπορούμε να δείξουμε τι στάλθηκε σε ποιον και ότι τα προωθητικά πήγαν μόνο σε όσους τα ζήτησαν. Με τη διαγραφή του λογαριασμού σας διαγράφονται αμέσως.
🔔 Ειδοποιήσεις push
Το αναγνωριστικό της συσκευής σας διατηρείται όσο χρησιμοποιείτε την εφαρμογή ή τον ιστότοπο· με την αποσύνδεση η συσκευή αποσυνδέεται από τον λογαριασμό σας, και μια συσκευή που δεν εμφανίζεται για 270 ημέρες απενεργοποιείται και διαγράφεται 30 ημέρες αργότερα. Το ιστορικό των ειδοποιήσεων διατηρείται 90 ημέρες. Μπορείτε επίσης να αφαιρέσετε μια συσκευή από τον λογαριασμό σας → Ειδοποιήσεις· τότε διαγράφεται αμέσως, μαζί με το ιστορικό της. Με τη διαγραφή του λογαριασμού σας διαγράφονται αμέσως όλα, μαζί με το ιστορικό των επιλογών σας για προσφορές και ανακοινώσεις.
📧 Δεδομένα επικοινωνίας
Διατηρούνται για όσο χρόνο απαιτείται για τη διεκπεραίωση του αιτήματος και στη συνέχεια για έξι (6) μήνες από την τελευταία αλληλεπίδραση, εκτός εάν η φύση του αιτήματος επιβάλλει μεγαλύτερο χρόνο.
🍪 Δεδομένα cookies
Διατηρούνται για τον χρόνο που κατά περίπτωση αναγράφεται στην Πολιτική Cookies.
📌 Περιορισμοί: Κατόπιν αιτήματος διαγραφής, προβαίνουμε στη διαγραφή, εκτός εάν η περαιτέρω διατήρηση είναι απαραίτητη για:
- Συμμόρφωση με έννομη υποχρέωση
- Θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων
- Ολοκλήρωση διερεύνησης περιστατικού ασφαλείας
- Ικανοποίηση δεσμευτικού αιτήματος αρμόδιας αρχής ή στο πλαίσιο δικαστικής διαδικασίας
✅ ΤΑ ΔΙΚΑΙΩΜΑΤΑ ΣΑΣ
Βάσει της Ισχύουσας Νομοθεσίας, έχετε τα εξής δικαιώματα:
⬇️ Ασκήστε τα δικαιώματά σας απευθείας: Από τις Ρυθμίσεις του λογαριασμού σας μπορείτε, χωρίς να χρειάζεται να επικοινωνήσετε μαζί μας, να κατεβάσετε αντίγραφο όλων των δεδομένων σας σε μηχαναγνώσιμη μορφή (άρ. 15 και 20 ΓΚΠΔ), να διορθώσετε τα στοιχεία σας (άρ. 16 ΓΚΠΔ), να ανακαλέσετε τη συγκατάθεσή σας (άρ. 7 (3) ΓΚΠΔ) και να διαγράψετε τον λογαριασμό σας (άρ. 17 ΓΚΠΔ).
Πρόσβαση στα ΔΠΧ που επεξεργαζόμαστε και λήψη αντιγράφου — διαθέσιμο άμεσα από τις ρυθμίσεις του λογαριασμού σας.
Διόρθωση ανακριβών ή συμπλήρωση ελλιπών ΔΠΧ.
Διαγραφή ΔΠΧ στις περιπτώσεις που θέτει η Ισχύουσα Νομοθεσία, π.χ. όταν δεν είναι πλέον απαραίτητα.
Περιορισμός της επεξεργασίας στις περιπτώσεις που θέτει η Ισχύουσα Νομοθεσία.
Λήψη των ΔΠΧ σε δομημένο, κοινώς χρησιμοποιούμενο και μηχαναγνώσιμο μορφότυπο (JSON) και διαβίβασή τους σε άλλο υπεύθυνο επεξεργασίας — διαθέσιμο άμεσα από τις ρυθμίσεις του λογαριασμού σας.
Εναντίωση στην επεξεργασία που βασίζεται στο έννομο συμφέρον μας — για τις ανακοινώσεις push και τα ενημερωτικά email, άμεσα, κλείνοντάς τα από τον λογαριασμό σας → Ειδοποιήσεις ή από τον σύνδεσμο στο ίδιο το email.
Ανάκληση ανά πάσα στιγμή, δίχως να θίγεται η νομιμότητα της προηγούμενης επεξεργασίας.
Καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).
📧 Άσκηση δικαιωμάτων: Αποστείλατε σχετικό αίτημα στο info@pafame.gr ή ταχυδρομικά στη διεύθυνση της Εταιρείας. Η Εταιρεία ανταποκρίνεται εντός ενός (1) μηνός, με δυνατότητα παράτασης έως δύο (2) επιπλέον μήνες, κατόπιν ενημέρωσης.
📞 ΕΠΙΚΟΙΝΩΝΙΑ
Για ερωτήσεις σχετικά με την Πολιτική ή για διευκρινήσεις σχετικά με την επεξεργασία των ΔΠΧ, μπορείτε να επικοινωνείτε με την Εταιρεία στο info@pafame.gr.
📝 ΛΟΙΠΟΙ ΟΡΟΙ
Επεξεργασία ΔΠΧ πληρωμών
Η Εταιρεία δεν συλλέγει, δεν αποθηκεύει ή με άλλον τρόπο επεξεργάζεται δεδομένα πληρωμής, στοιχεία τραπεζικών καρτών ή κωδικούς ασφαλείας. Ο ΔΤ δεν παρέχει λειτουργία πληρωμής ή τιμολόγησης εντός αυτής. Η πληρωμή, όπου απαιτείται, πραγματοποιείται εκτός ΔΤ, με ευθύνη του Καταστήματος ή του παρόχου πληρωμών που τυχόν επιλέγεται.
Επεξεργασία ΔΠΧ ειδικών κατηγοριών
Η Εταιρεία επεξεργάζεται ΔΠΧ ειδικών κατηγοριών («ευαίσθητα») μόνο στις εξής περιπτώσεις: (α) τα αλλεργιογόνα που ο Χρήστης επιλέγει προαιρετικά να δηλώσει για μια συγκεκριμένη παραγγελία, όπως περιγράφεται στην ενότητα «Παραγγελίες και Παράδοση», με τη ρητή συγκατάθεσή του, μόνο για την ετοιμασία της παραγγελίας αυτής και για έως τριάντα (30) ημέρες· (β) όσα ο Χρήστης επιλέγει να κοινοποιήσει με δική του πρωτοβουλία, π.χ. σε σχόλια παραγγελίας ή σε αίτημα υποστήριξης ή παράπονο. Δεν δημιουργούμε προφίλ υγείας και δεν αποθηκεύουμε αλλεργίες στον λογαριασμό του Χρήστη. Ο Χρήστης μπορεί να ανακαλέσει τη συγκατάθεσή του ανά πάσα στιγμή, απλώς μη δηλώνοντας αλλεργιογόνα σε επόμενες παραγγελίες ή ζητώντας τη διαγραφή όσων έχει ήδη δηλώσει στο info@pafame.gr. Σε αυτές τις περιπτώσεις, επεξεργαζόμαστε τα ΔΠΧ αποκλειστικά στον βαθμό που είναι απολύτως αναγκαίο, σύμφωνα με το άρ. 9 ΓΚΠΔ. Παρακαλούμε να αποφεύγετε να μας αποστέλλετε πληροφορίες υγείας ή άλλα ΔΠΧ ειδικών κατηγοριών.
Επεξεργασία ΔΠΧ Ανηλίκων
Με την αποδοχή των Όρων Χρήσης ο Χρήστης δηλώνει ρητά ότι είναι ενήλικος άνω των 18 ετών, ο οποίος έχει διαβάσει, κατανοήσει και αποδεχτεί πλήρως τους Όρους Χρήσης. Η Εταιρεία δεν απευθύνεται σε ανηλίκους και δεν συλλέγει εν γνώσει της ΔΠΧ ανηλίκων. Εφόσον υποπέσει στην αντίληψή μας ότι λογαριασμός ανήκει σε ανήλικο, ο λογαριασμός και τα σχετικά ΔΠΧ διαγράφονται χωρίς καθυστέρηση. Αν είστε γονέας ή κηδεμόνας και θεωρείτε ότι ανήλικος δημιούργησε λογαριασμό, επικοινωνήστε μαζί μας με τα στοιχεία που αναφέρονται στην παρούσα Πολιτική.
Τροποποιήσεις και ισχύουσα έκδοση
Η παρούσα Πολιτική δύναται να τροποποιείται / επικαιροποιείται οποτεδήποτε και δίχως αιτιολόγηση, προκειμένου η Εταιρεία να συμμορφώνεται με τις απαιτήσεις της Ισχύουσας Νομοθεσίας. Οποιεσδήποτε τροποποιήσεις θα ανακοινώνονται μέσω της δημοσίευσης της ενημερωμένης έκδοσης της Πολιτικής στον ΔΤ. Οι επισκέπτες παρακαλούνται να ελέγχουν την παρούσα Πολιτική, με σκοπό να ενημερωθούν για την τελευταία ισχύουσα έκδοση. Ισχύουσα έκδοση είναι η δημοσιευμένη έκδοση στον ΔΤ.
Αρμόδια δικαστήρια
Οποιαδήποτε διαφορά προκύψει για οποιοδήποτε ζήτημα αφορά την Πολιτική, αρμόδια ορίζονται τα δικαστήρια της Αθήνας.
Εφαρμοστέο δίκαιο και δικαιοδοσία
Η ερμηνεία και εφαρμογή της Πολιτικής διέπεται από το ελληνικό δίκαιο, καθώς και, όπου εφαρμόζεται, από το ενωσιακό δίκαιο και το ειδικό κανονιστικό πλαίσιο που διέπει το αντικείμενό του. Για κάθε διαφορά που απορρέει από ή σχετίζεται με την ερμηνεία, την εφαρμογή, κ.λπ. της Πολιτικής, αρμόδια ορίζονται τα δικαστήρια της Αθήνας, υπό την επιφύλαξη αναγκαστικού κανόνα δικαίου που επιβάλει διαφορετική ρύθμιση.
Μη παραίτηση δικαιωμάτων
Η τυχόν μη άσκηση ή καθυστέρηση στην άσκηση οποιουδήποτε δικαιώματος εκ μέρους της Εταιρείας που απορρέει από το παρόν κείμενο δεν συνιστά παραίτηση από το δικαίωμα αυτό. Η μερική άσκηση δικαιώματος δεν αποκλείει τη μεταγενέστερη πλήρη άσκησή του.
Διαδοχή, εκχώρηση, μεταβίβαση
Σε περίπτωση εταιρικής μεταβολής, ενδεικτικά συγχώνευσης, απορρόφησης, μεταβίβασης επιχείρησης ή αλλαγής ελέγχου, τα δικαιώματα και οι υποχρεώσεις που απορρέουν από το παρόν κείμενο δύνανται να μεταβιβαστούν στη διάδοχη οντότητα, η οποία δεσμεύεται από τους όρους του παρόντος. Η μεταβίβαση πραγματοποιείται με τρόπο που δεν θίγει τα νόμιμα δικαιώματα των χρηστών και, όπου απαιτείται, με την προβλεπόμενη ενημέρωση.
Επικεφαλίδες και ερμηνεία
Οι τίτλοι και οι επικεφαλίδες χρησιμοποιούνται αποκλειστικά για λόγους διευκόλυνσης και δεν επηρεάζουν την ερμηνεία των διατάξεων της παρούσης Πολιτικής.