Πολιτική απορρήτου
1. Υπεύθυνος επεξεργασίας
Υπεύθυνος επεξεργασίας είναι η επιχείρηση «ΡΑΦΤΟΥΔΗΣ ΠΕΤ. ΔΗΜΗΤΡΙΟΣ», 2ο χλμ Σερρών–Δράμας, Σέρρες, ΑΦΜ 065143267, ΔΟΥ Σερρών, ΓΕΜΗ 114125152000. Για θέματα προσωπικών δεδομένων: info@raftoudis.gr και 23210 26133.
2. Δεδομένα που επεξεργαζόμαστε
Ανάλογα με τη χρήση του καταστήματος επεξεργαζόμαστε στοιχεία ταυτότητας και επικοινωνίας, διευθύνσεις χρέωσης και αποστολής, ΑΦΜ και στοιχεία τιμολόγησης όπου απαιτούνται, στοιχεία λογαριασμού, περιεχόμενο καλαθιού και παραγγελίας, συναλλακτικά στοιχεία και κατάσταση πληρωμής, στοιχεία παράδοσης και tracking, αιτήματα προσφορών, επιστροφών, εγγύησης ή υποστήριξης, προτιμήσεις επικοινωνίας και τεχνικά δεδομένα ασφάλειας όπως διεύθυνση IP, αναγνωριστικά συνεδρίας, ημερομηνία, ώρα, συσκευή και αρχεία καταγραφής. Δεν αποθηκεύουμε τα πλήρη στοιχεία της κάρτας πληρωμής.
3. Σκοποί και νομικές βάσεις
Χρησιμοποιούμε τα δεδομένα για να δημιουργήσουμε λογαριασμό, να λάβουμε και να εκτελέσουμε παραγγελίες, να εισπράξουμε πληρωμές, να παραδώσουμε προϊόντα, να χειριστούμε επιστροφές, εγγυήσεις, προσφορές και υποστήριξη. Η βάση είναι η εκτέλεση σύμβασης ή η λήψη μέτρων πριν από αυτή.
Επεξεργαζόμαστε δεδομένα για έκδοση και τήρηση φορολογικών ή λογιστικών στοιχείων και για συμμόρφωση με υποχρεώσεις προς δημόσιες αρχές, με βάση νομική υποχρέωση.
Τηρούμε αρχεία ασφάλειας, πρόληψης απάτης, διαθεσιμότητας υπηρεσιών και θεμελίωσης ή άσκησης νομικών αξιώσεων, στο μέτρο που απαιτείται για το έννομο συμφέρον μας και χωρίς να υπερισχύουν τα δικαιώματα του χρήστη.
Αποστέλλουμε προωθητικές επικοινωνίες και ενεργοποιούμε προαιρετικά εργαλεία analytics ή marketing μόνο όταν υπάρχει η απαιτούμενη συγκατάθεση ή άλλη νόμιμη βάση. Η συγκατάθεση ανακαλείται οποτεδήποτε χωρίς να επηρεάζεται η νομιμότητα της προηγούμενης επεξεργασίας.
4. Πηγές δεδομένων
Τα περισσότερα δεδομένα παρέχονται απευθείας από τον πελάτη. Μπορεί επίσης να λαμβάνουμε πληροφορίες κατάστασης πληρωμής από Stripe ή τράπεζα, παράδοσης από ACS ή άλλη μεταφορική, καθώς και στοιχεία που μας διαβιβάζονται νόμιμα από την ERGON Platform ή άλλο συνδεδεμένο επιχειρησιακό σύστημα όταν ενεργοποιηθεί η αντίστοιχη διασύνδεση.
5. Αποδέκτες και εκτελούντες την επεξεργασία
Πρόσβαση έχουν μόνο εξουσιοδοτημένα πρόσωπα και οι αναγκαίοι συνεργάτες: πάροχος φιλοξενίας και τεχνικής υποστήριξης, πάροχοι πληρωμών όπως η Stripe, τράπεζες, ACS, μεταφορικές, πρακτορεία ή οδηγοί, πάροχοι email και επικοινωνίας, λογιστής, ERP ή ERGON Platform, καθώς και δημόσιες αρχές όταν υπάρχει νόμιμη υποχρέωση. Κάθε συνεργάτης λαμβάνει μόνο τα δεδομένα που χρειάζεται για τον συγκεκριμένο σκοπό και δεσμεύεται από τις εφαρμοστέες υποχρεώσεις προστασίας δεδομένων.
6. Διαβιβάσεις εκτός Ευρωπαϊκού Οικονομικού Χώρου
Ορισμένοι τεχνολογικοί πάροχοι ενδέχεται να επεξεργάζονται δεδομένα εκτός ΕΟΧ. Σε τέτοια περίπτωση η διαβίβαση πραγματοποιείται μόνο με νόμιμο μηχανισμό, όπως απόφαση επάρκειας ή εγκεκριμένες τυποποιημένες συμβατικές ρήτρες, και με τα κατάλληλα συμπληρωματικά μέτρα όπου απαιτούνται.
7. Χρόνος διατήρησης
Διατηρούμε τα δεδομένα για όσο είναι αναγκαίο για τον αντίστοιχο σκοπό. Στοιχεία παραγγελιών, πληρωμών και παραστατικών τηρούνται για το διάστημα που απαιτεί η φορολογική, εμπορική και λοιπή εφαρμοστέα νομοθεσία. Στοιχεία λογαριασμού τηρούνται όσο ο λογαριασμός είναι ενεργός και για εύλογο διάστημα μετά τη διαγραφή του, όταν απαιτείται για αξιώσεις ή υποχρεώσεις. Αιτήματα υποστήριξης και τεχνικά logs διατηρούνται μόνο για το αναγκαίο διάστημα ασφάλειας και εξυπηρέτησης. Δεδομένα marketing τηρούνται μέχρι ανάκληση ή εναντίωση και στη συνέχεια σε περιορισμένη λίστα εξαίρεσης, όταν χρειάζεται για να σεβαστούμε την επιλογή.
8. Δικαιώματα
Ο χρήστης μπορεί, ανάλογα με τις προϋποθέσεις του νόμου, να ζητήσει ενημέρωση και πρόσβαση, διόρθωση, διαγραφή, περιορισμό, φορητότητα, εναντίωση σε επεξεργασία έννομου συμφέροντος ή απευθείας εμπορικής προώθησης και ανάκληση συγκατάθεσης. Αίτημα υποβάλλεται στο info@raftoudis.gr. Για προστασία από μη εξουσιοδοτημένη αποκάλυψη μπορεί να ζητηθεί εύλογη επιβεβαίωση ταυτότητας.
Ο χρήστης έχει επίσης δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα μέσω του dpa.gr.
9. Αυτοματοποιημένες αποφάσεις
Δεν λαμβάνουμε απόφαση που παράγει έννομα αποτελέσματα ή επηρεάζει σημαντικά τον χρήστη αποκλειστικά με αυτοματοποιημένη επεξεργασία. Εργαλεία εντοπισμού ύποπτων συναλλαγών ή τεχνητής νοημοσύνης λειτουργούν υποστηρικτικά και οι ουσιώδεις αλλαγές σε τιμές, περιεχόμενο ή παραγγελίες υπόκεινται σε ανθρώπινο έλεγχο.
10. Ασφάλεια
Εφαρμόζουμε τεχνικά και οργανωτικά μέτρα, όπως κρυπτογράφηση μεταφοράς, περιορισμό πρόσβασης, καταγραφή ενεργειών, εφεδρικά αντίγραφα και έλεγχο εξουσιοδοτήσεων. Καμία διαδικτυακή υπηρεσία δεν μπορεί να εγγυηθεί απόλυτη ασφάλεια. Αν διαπιστωθεί περιστατικό, εφαρμόζονται οι νόμιμες διαδικασίες αξιολόγησης, αντιμετώπισης και γνωστοποίησης.
11. Ανήλικοι
Το κατάστημα δεν απευθύνεται σκόπιμα σε παιδιά και οι αγορές πρέπει να πραγματοποιούνται από πρόσωπα με δικαιοπρακτική ικανότητα ή με τη νόμιμη έγκριση κηδεμόνα.
12. Αλλαγές πολιτικής
Η πολιτική ενημερώνεται όταν αλλάζει η επεξεργασία ή το νομικό πλαίσιο. Η ισχύουσα έκδοση και η ημερομηνία δημοσιεύονται σε αυτή τη σελίδα.
Τελευταία ενημέρωση: 22 Σεπτεμβρίου 2026.
Υπεύθυνος επεξεργασίας είναι η επιχείρηση «ΡΑΦΤΟΥΔΗΣ ΠΕΤ. ΔΗΜΗΤΡΙΟΣ», 2ο χλμ Σερρών–Δράμας, Σέρρες, ΑΦΜ 065143267, ΔΟΥ Σερρών, ΓΕΜΗ 114125152000. Για θέματα προσωπικών δεδομένων: info@raftoudis.gr και 23210 26133.
2. Δεδομένα που επεξεργαζόμαστε
Ανάλογα με τη χρήση του καταστήματος επεξεργαζόμαστε στοιχεία ταυτότητας και επικοινωνίας, διευθύνσεις χρέωσης και αποστολής, ΑΦΜ και στοιχεία τιμολόγησης όπου απαιτούνται, στοιχεία λογαριασμού, περιεχόμενο καλαθιού και παραγγελίας, συναλλακτικά στοιχεία και κατάσταση πληρωμής, στοιχεία παράδοσης και tracking, αιτήματα προσφορών, επιστροφών, εγγύησης ή υποστήριξης, προτιμήσεις επικοινωνίας και τεχνικά δεδομένα ασφάλειας όπως διεύθυνση IP, αναγνωριστικά συνεδρίας, ημερομηνία, ώρα, συσκευή και αρχεία καταγραφής. Δεν αποθηκεύουμε τα πλήρη στοιχεία της κάρτας πληρωμής.
3. Σκοποί και νομικές βάσεις
Χρησιμοποιούμε τα δεδομένα για να δημιουργήσουμε λογαριασμό, να λάβουμε και να εκτελέσουμε παραγγελίες, να εισπράξουμε πληρωμές, να παραδώσουμε προϊόντα, να χειριστούμε επιστροφές, εγγυήσεις, προσφορές και υποστήριξη. Η βάση είναι η εκτέλεση σύμβασης ή η λήψη μέτρων πριν από αυτή.
Επεξεργαζόμαστε δεδομένα για έκδοση και τήρηση φορολογικών ή λογιστικών στοιχείων και για συμμόρφωση με υποχρεώσεις προς δημόσιες αρχές, με βάση νομική υποχρέωση.
Τηρούμε αρχεία ασφάλειας, πρόληψης απάτης, διαθεσιμότητας υπηρεσιών και θεμελίωσης ή άσκησης νομικών αξιώσεων, στο μέτρο που απαιτείται για το έννομο συμφέρον μας και χωρίς να υπερισχύουν τα δικαιώματα του χρήστη.
Αποστέλλουμε προωθητικές επικοινωνίες και ενεργοποιούμε προαιρετικά εργαλεία analytics ή marketing μόνο όταν υπάρχει η απαιτούμενη συγκατάθεση ή άλλη νόμιμη βάση. Η συγκατάθεση ανακαλείται οποτεδήποτε χωρίς να επηρεάζεται η νομιμότητα της προηγούμενης επεξεργασίας.
4. Πηγές δεδομένων
Τα περισσότερα δεδομένα παρέχονται απευθείας από τον πελάτη. Μπορεί επίσης να λαμβάνουμε πληροφορίες κατάστασης πληρωμής από Stripe ή τράπεζα, παράδοσης από ACS ή άλλη μεταφορική, καθώς και στοιχεία που μας διαβιβάζονται νόμιμα από την ERGON Platform ή άλλο συνδεδεμένο επιχειρησιακό σύστημα όταν ενεργοποιηθεί η αντίστοιχη διασύνδεση.
5. Αποδέκτες και εκτελούντες την επεξεργασία
Πρόσβαση έχουν μόνο εξουσιοδοτημένα πρόσωπα και οι αναγκαίοι συνεργάτες: πάροχος φιλοξενίας και τεχνικής υποστήριξης, πάροχοι πληρωμών όπως η Stripe, τράπεζες, ACS, μεταφορικές, πρακτορεία ή οδηγοί, πάροχοι email και επικοινωνίας, λογιστής, ERP ή ERGON Platform, καθώς και δημόσιες αρχές όταν υπάρχει νόμιμη υποχρέωση. Κάθε συνεργάτης λαμβάνει μόνο τα δεδομένα που χρειάζεται για τον συγκεκριμένο σκοπό και δεσμεύεται από τις εφαρμοστέες υποχρεώσεις προστασίας δεδομένων.
6. Διαβιβάσεις εκτός Ευρωπαϊκού Οικονομικού Χώρου
Ορισμένοι τεχνολογικοί πάροχοι ενδέχεται να επεξεργάζονται δεδομένα εκτός ΕΟΧ. Σε τέτοια περίπτωση η διαβίβαση πραγματοποιείται μόνο με νόμιμο μηχανισμό, όπως απόφαση επάρκειας ή εγκεκριμένες τυποποιημένες συμβατικές ρήτρες, και με τα κατάλληλα συμπληρωματικά μέτρα όπου απαιτούνται.
7. Χρόνος διατήρησης
Διατηρούμε τα δεδομένα για όσο είναι αναγκαίο για τον αντίστοιχο σκοπό. Στοιχεία παραγγελιών, πληρωμών και παραστατικών τηρούνται για το διάστημα που απαιτεί η φορολογική, εμπορική και λοιπή εφαρμοστέα νομοθεσία. Στοιχεία λογαριασμού τηρούνται όσο ο λογαριασμός είναι ενεργός και για εύλογο διάστημα μετά τη διαγραφή του, όταν απαιτείται για αξιώσεις ή υποχρεώσεις. Αιτήματα υποστήριξης και τεχνικά logs διατηρούνται μόνο για το αναγκαίο διάστημα ασφάλειας και εξυπηρέτησης. Δεδομένα marketing τηρούνται μέχρι ανάκληση ή εναντίωση και στη συνέχεια σε περιορισμένη λίστα εξαίρεσης, όταν χρειάζεται για να σεβαστούμε την επιλογή.
8. Δικαιώματα
Ο χρήστης μπορεί, ανάλογα με τις προϋποθέσεις του νόμου, να ζητήσει ενημέρωση και πρόσβαση, διόρθωση, διαγραφή, περιορισμό, φορητότητα, εναντίωση σε επεξεργασία έννομου συμφέροντος ή απευθείας εμπορικής προώθησης και ανάκληση συγκατάθεσης. Αίτημα υποβάλλεται στο info@raftoudis.gr. Για προστασία από μη εξουσιοδοτημένη αποκάλυψη μπορεί να ζητηθεί εύλογη επιβεβαίωση ταυτότητας.
Ο χρήστης έχει επίσης δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα μέσω του dpa.gr.
9. Αυτοματοποιημένες αποφάσεις
Δεν λαμβάνουμε απόφαση που παράγει έννομα αποτελέσματα ή επηρεάζει σημαντικά τον χρήστη αποκλειστικά με αυτοματοποιημένη επεξεργασία. Εργαλεία εντοπισμού ύποπτων συναλλαγών ή τεχνητής νοημοσύνης λειτουργούν υποστηρικτικά και οι ουσιώδεις αλλαγές σε τιμές, περιεχόμενο ή παραγγελίες υπόκεινται σε ανθρώπινο έλεγχο.
10. Ασφάλεια
Εφαρμόζουμε τεχνικά και οργανωτικά μέτρα, όπως κρυπτογράφηση μεταφοράς, περιορισμό πρόσβασης, καταγραφή ενεργειών, εφεδρικά αντίγραφα και έλεγχο εξουσιοδοτήσεων. Καμία διαδικτυακή υπηρεσία δεν μπορεί να εγγυηθεί απόλυτη ασφάλεια. Αν διαπιστωθεί περιστατικό, εφαρμόζονται οι νόμιμες διαδικασίες αξιολόγησης, αντιμετώπισης και γνωστοποίησης.
11. Ανήλικοι
Το κατάστημα δεν απευθύνεται σκόπιμα σε παιδιά και οι αγορές πρέπει να πραγματοποιούνται από πρόσωπα με δικαιοπρακτική ικανότητα ή με τη νόμιμη έγκριση κηδεμόνα.
12. Αλλαγές πολιτικής
Η πολιτική ενημερώνεται όταν αλλάζει η επεξεργασία ή το νομικό πλαίσιο. Η ισχύουσα έκδοση και η ημερομηνία δημοσιεύονται σε αυτή τη σελίδα.
Τελευταία ενημέρωση: 22 Σεπτεμβρίου 2026.
Έκδοση πολιτικής: 2026-09-22