ΠΟΛΙΤΙΚΗ GDPR

Προστασία Προσωπικών Δεδομένων

kiritsis–epiplo.gr

Τελευταία ενημέρωση: 02 Μαΐου 2026

Το παρόν έγγραφο συντάχθηκε σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (Γενικός Κανονισμός Προστασίας Δεδομένων — GDPR), όπως εφαρμόζεται στην ελληνική έννομη τάξη μέσω του Ν. 4624/2019.

1. Εισαγωγή και Πεδίο Εφαρμογής

Η εταιρεία Κιρίτσης Έπιπλα, ιδιοκτήτρια και διαχειρίστρια του ιστότοπου kiritsis-epiplo.gr, αναγνωρίζει ότι η προστασία των προσωπικών δεδομένων αποτελεί θεμελιώδες δικαίωμα κάθε φυσικού προσώπου. Η παρούσα Πολιτική GDPR περιγράφει αναλυτικά τον τρόπο με τον οποίο συλλέγουμε, χρησιμοποιούμε, αποθηκεύουμε και προστατεύουμε τα δεδομένα προσωπικού χαρακτήρα.

Η παρούσα πολιτική εφαρμόζεται σε όλες τις δραστηριότητες επεξεργασίας δεδομένων που σχετίζονται με τον Ιστότοπο kiritsis-epiplo.gr, ο οποίος λειτουργεί αποκλειστικά ως ψηφιακός κατάλογος προβολής επίπλων και ειδών διακόσμησης και ΔΕΝ αποτελεί ηλεκτρονικό κατάστημα.

2. Υπεύθυνος Επεξεργασίας

Ο Υπεύθυνος Επεξεργασίας, κατά την έννοια του Άρθρου 4(7) GDPR, είναι:

Επωνυμία: Κιρίτσης Έπιπλα
Ιστότοπος: www.kiritsis-epiplo.gr
Email: info@kiritsis-epiplo.gr

Ο Υπεύθυνος Επεξεργασίας είναι αρμόδιος για τη λήψη αποφάσεων σχετικά με τους σκοπούς και τα μέσα επεξεργασίας των προσωπικών δεδομένων και φέρει την ευθύνη συμμόρφωσης με τον GDPR.

Σημείωση: Λόγω του περιορισμένου όγκου επεξεργασίας δεδομένων (showcase ιστότοπος χωρίς e-shop), η εταιρεία δεν υποχρεούται στον ορισμό Υπευθύνου Προστασίας Δεδομένων (DPO) σύμφωνα με το Άρθρο 37 GDPR. Ωστόσο, οποιοδήποτε ερώτημα σχετικά με δεδομένα απευθύνεται στα παραπάνω στοιχεία επικοινωνίας.

3. Κατηγορίες Δεδομένων που Επεξεργαζόμαστε

3.1 Δεδομένα Επικοινωνίας (παρεχόμενα εθελοντικά)

Όταν επικοινωνείτε μαζί μας μέσω φόρμας επικοινωνίας ή email, επεξεργαζόμαστε:

Ονοματεπώνυμο: Για την προσωπική απεύθυνση στην απάντησή μας
Διεύθυνση email: Για την αποστολή απάντησης στο αίτημά σας
Αριθμός τηλεφώνου: Εφόσον παρασχεθεί, για τηλεφωνική επικοινωνία
Περιεχόμενο μηνύματος: Για την κατανόηση και εξυπηρέτηση του αιτήματός σας

3.2 Δεδομένα Πλοήγησης (συλλεγόμενα αυτόματα)

Κατά την πλοήγησή σας στον Ιστότοπο, συλλέγονται αυτόματα τεχνικά δεδομένα:

Διεύθυνση IP: Ανωνυμοποιείται πριν την αποθήκευση (Google Analytics με ενεργοποιημένο IP anonymization)
Δεδομένα browser/συσκευής: Τύπος browser, λειτουργικό σύστημα, ανάλυση οθόνης
Δεδομένα πλοήγησης: Σελίδες που επισκεφθήκατε, χρόνος παραμονής, πηγή επίσκεψης

Αυτά τα δεδομένα συλλέγονται σε ανώνυμη, συγκεντρωτική μορφή και δεν χρησιμοποιούνται για ταυτοποίηση φυσικών προσώπων.

3.3 Δεδομένα που ΔΕΝ Συλλέγουμε

Ο Ιστότοπος, ως showcase και όχι e-shop, ΔΕΝ συλλέγει:

Οικονομικά δεδομένα (αριθμούς καρτών, τραπεζικούς λογαριασμούς)
Ειδικές κατηγορίες δεδομένων (υγεία, βιομετρικά, πολιτικές απόψεις κ.λπ.)
Δεδομένα ανηλίκων (ο Ιστότοπος δεν απευθύνεται σε άτομα κάτω των 16 ετών)
Δεδομένα τοποθεσίας (geolocation)

4. Νομικές Βάσεις Επεξεργασίας

Κάθε δραστηριότητα επεξεργασίας βασίζεται σε μία από τις νομικές βάσεις που ορίζει το Άρθρο 6 GDPR:

Σκοπός Επεξεργασίας	Νομική Βάση	Αρθρο GDPR
Απάντηση σε επικοινωνία	Έννομο συμφέρον / Εκτέλεση σύμβασης	Άρθρο 6(1)(b)(f)
Βελτίωση ιστότοπου (cookies ανάλυσης)	Συγκατάθεση	Άρθρο 6(1)(a)
Cookies προτιμήσεων	Συγκατάθεση	Άρθρο 6(1)(a)
Απαραίτητα cookies λειτουργίας	Έννομο συμφέρον	Άρθρο 6(1)(f)
Συμμόρφωση με νομικές υποχρεώσεις	Νομική υποχρέωση	Άρθρο 6(1)(c)

Δεν διενεργούμε αυτοματοποιημένη λήψη αποφάσεων ή κατάρτιση προφίλ (profiling) κατά την έννοια του Άρθρου 22 GDPR.

5. Σκοποί Επεξεργασίας

Τα δεδομένα που συλλέγουμε χρησιμοποιούνται αποκλειστικά για:

Εξυπηρέτηση αιτημάτων επικοινωνίας: Απάντηση σε ερωτήματα επισκεπτών σχετικά με τα προϊόντα μας
Βελτίωση του Ιστότοπου: Ανάλυση στατιστικών επισκεψιμότητας για τη βελτίωση της εμπειρίας χρήσης
Τεχνική λειτουργία: Διασφάλιση ομαλής λειτουργίας και ασφάλειας του Ιστότοπου
Συμμόρφωση: Εκπλήρωση νομικών υποχρεώσεων

Δεν χρησιμοποιούμε δεδομένα για εμπορική προώθηση, διαφήμιση ή αποστολή newsletter χωρίς ρητή συγκατάθεση.

6. Αποδέκτες και Διαβίβαση Δεδομένων

6.1 Εσωτερική Πρόσβαση

Τα δεδομένα σας είναι προσβάσιμα αποκλειστικά στα εξουσιοδοτημένα πρόσωπα της εταιρείας που χρειάζονται πρόσβαση για την εκτέλεση των καθηκόντων τους, με βάση την αρχή της ελαχιστοποίησης πρόσβασης.

6.2 Εκτελούντες Επεξεργασία (Άρθρο 28 GDPR)

Ενδέχεται να διαβιβάζουμε δεδομένα σε τρίτους παρόχους υπηρεσιών που ενεργούν ως Εκτελούντες Επεξεργασία για λογαριασμό μας:

Πάροχος φιλοξενίας (hosting): Για την αποθήκευση και λειτουργία του Ιστότοπου
Google LLC (Google Analytics): Για ανάλυση ανώνυμης στατιστικής επισκεψιμότητας

Με όλους τους Εκτελούντες Επεξεργασία έχουν συναφθεί κατάλληλες συμβάσεις επεξεργασίας δεδομένων (DPA) σύμφωνα με το Άρθρο 28 GDPR.

6.3 Διαβίβαση Εκτός ΕΕ/ΕΟΧ

Η Google LLC εδρεύει στις ΗΠΑ. Η διαβίβαση δεδομένων στη Google διενεργείται βάσει των Τυποποιημένων Συμβατικών Ρητρών (Standard Contractual Clauses) της Ευρωπαϊκής Επιτροπής, σύμφωνα με το Άρθρο 46 GDPR, διασφαλίζοντας επαρκές επίπεδο προστασίας.

6.4 Αποκάλυψη σε Αρχές

Ενδέχεται να γνωστοποιήσουμε δεδομένα σε δικαστικές ή κρατικές αρχές όταν αυτό απαιτείται από τον νόμο ή δικαστική εντολή. Δεν πωλούμε, εκμισθώνουμε ή ανταλλάσσουμε δεδομένα με τρίτους για εμπορικούς σκοπούς.

7. Χρόνοι Διατήρησης Δεδομένων

Διατηρούμε τα προσωπικά δεδομένα μόνο για όσο διάστημα είναι αναγκαίο για την εκπλήρωση του σκοπού για τον οποίο συλλέχθηκαν, σύμφωνα με την αρχή της ελαχιστοποίησης της αποθήκευσης (Άρθρο 5(1)(e) GDPR):

Δεδομένα φόρμας επικοινωνίας / email: Έως 3 έτη από την τελευταία επαφή
Αρχεία καταγραφής διακομιστή (server logs): Έως 90 ημέρες
Δεδομένα Google Analytics: Έως 26 μήνες (ρύθμιση GA4)
Cookies συγκατάθεσης: Έως 12 μήνες

Μετά τη λήξη της περιόδου διατήρησης, τα δεδομένα διαγράφονται με ασφαλή τρόπο ή ανωνυμοποιούνται μόνιμα.

8. Τα Δικαιώματά Σας ως Υποκείμενο Δεδομένων

Ο GDPR σάς παρέχει σειρά δικαιωμάτων σχετικά με τα προσωπικά σας δεδομένα. Τα δικαιώματα αυτά συνοψίζονται στον παρακάτω πίνακα:

Δικαίωμα	Περιγραφή	Προθεσμία Απάντησης
Δικαίωμα Πρόσβασης (Αρθρο 15)	Να λάβετε αντίγραφο των δεδομένων σας και πληροφορίες για την επεξεργασία τους	Εντός 30 ημερών
Δικαίωμα Διόρθωσης (Αρθρο 16)	Να ζητήσετε διόρθωση ανακριβών ή συμπλήρωση ελλιπών δεδομένων	Εντός 30 ημερών
Δικαίωμα Διαγραφής (Αρθρο 17)	Να ζητήσετε διαγραφή δεδομένων σας (“δικαίωμα στη λήθη”)	Εντός 30 ημερών
Δικαίωμα Περιορισμού (Αρθρο 18)	Να ζητήσετε περιορισμό της επεξεργασίας υπό ορισμένες προϋποθέσεις	Εντός 30 ημερών
Δικαίωμα Φορητότητας (Αρθρο 20)	Να λάβετε τα δεδομένα σας σε δομημένη, ηλεκτρονική μορφή	Εντός 30 ημερών
Δικαίωμα Εναντίωσης (Αρθρο 21)	Να αντιταχθείτε στην επεξεργασία για λόγους εννόμου συμφέροντος	Αμεσα
Ανακλ. Συγκατάθεσης (Αρθρο 7)	Να ανακαλέσετε οποτεδήποτε τη συγκατάθεσή σας	Αμεσα

8.1 Πώς να Ασκήσετε τα Δικαιώματά Σας

Για να ασκήσετε οποιοδήποτε από τα παραπάνω δικαιώματα, αποστείλατε γραπτό αίτημα στο: info@kiritsis-epiplo.gr

Στο αίτημά σας, παρακαλούμε να συμπεριλάβετε:

Το πλήρες ονοματεπώνυμό σας
Το συγκεκριμένο δικαίωμα που επιθυμείτε να ασκήσετε
Στοιχεία επικοινωνίας για την αποστολή της απάντησης

Θα απαντήσουμε στο αίτημά σας εντός 30 ημερολογιακών ημερών. Σε περίπτωση πολύπλοκων ή πολλαπλών αιτημάτων, η προθεσμία μπορεί να παραταθεί κατά επιπλέον 60 ημέρες, με σχετική ενημέρωσή σας.

8.2 Περιορισμοί Δικαιωμάτων

Ορισμένα δικαιώματα δεν είναι απόλυτα και υπόκεινται σε εξαιρέσεις. Για παράδειγμα, το δικαίωμα διαγραφής δεν εφαρμόζεται όταν η επεξεργασία είναι απαραίτητη για τη συμμόρφωση με νομική υποχρέωση. Σε τέτοιες περιπτώσεις, θα σας ενημερώνουμε σχετικά.

9. Ασφάλεια Δεδομένων (Άρθρο 32 GDPR)

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για τη διασφάλιση επιπέδου ασφάλειας ανάλογου με τον κίνδυνο:

9.1 Τεχνικά Μέτρα

Κρυπτογράφηση SSL/TLS για όλες τις μεταδόσεις δεδομένων (HTTPS)
Ανωνυμοποίηση διευθύνσεων IP στο Google Analytics
Τακτικές ενημερώσεις λογισμικού και συστημάτων ασφαλείας
Περιορισμένη πρόσβαση στα συστήματα βάσει ρόλου

9.2 Οργανωτικά Μέτρα

Εκπαίδευση προσωπικού σε θέματα προστασίας δεδομένων
Πολιτικές εσωτερικής ασφάλειας πληροφοριών
Αξιολόγηση αξιοπιστίας τρίτων παρόχων πριν τη συνεργασία

9.3 Παραβίαση Δεδομένων (Άρθρο 33-34 GDPR)

Σε περίπτωση παραβίασης προσωπικών δεδομένων που ενδέχεται να θέσει σε κίνδυνο τα δικαιώματα και τις ελευθερίες σας, θα ειδοποιούμε την ΑΠΔΠΧ εντός 72 ωρών από τη στιγμή που λάβουμε γνώση της παραβίασης, και θα σας ενημερώνουμε άμεσα εάν ο κίνδυνος κριθεί υψηλός.

10. Αρχές Επεξεργασίας (Άρθρο 5 GDPR)

Η επεξεργασία δεδομένων διενεργείται σύμφωνα με τις ακόλουθες θεμελιώδεις αρχές του GDPR:

Νομιμότητα, αντικειμενικότητα και διαφάνεια: Επεξεργαζόμαστε δεδομένα νόμιμα και με διαφανή τρόπο
Περιορισμός σκοπού: Δεδομένα συλλέγονται για καθορισμένους και νόμιμους σκοπούς
Ελαχιστοποίηση δεδομένων: Συλλέγουμε μόνο τα δεδομένα που είναι απαραίτητα
Ακρίβεια: Διατηρούμε δεδομένα ακριβή και ενημερωμένα
Περιορισμός αποθήκευσης: Διατηρούμε δεδομένα μόνο για όσο απαιτείται
Ακεραιότητα και εμπιστευτικότητα: Προστατεύουμε δεδομένα από μη εξουσιοδοτημένη πρόσβαση
Λογοδοσία: Φέρουμε ευθύνη για τη συμμόρφωση με τις ανωτέρω αρχές

11. Δικαίωμα Καταγγελίας

Εάν θεωρείτε ότι παραβιάζουμε τον GDPR ή τα δικαιώματά σας, έχετε το δικαίωμα να υποβάλετε καταγγελία στην αρμόδια εποπτική αρχή. Στην Ελλάδα, αυτή είναι:

Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ)

Διεύθυνση: Κηφισίας 1-3, 115 23 Αθήνα
Τηλέφωνο: +30 210 6475 600
Fax: +30 210 6475 628
Email: contact@dpa.gr
Ιστότοπος: www.dpa.gr

Σας ενθαρρύνουμε να επικοινωνήσετε πρώτα μαζί μας για την επίλυση οποιουδήποτε ζητήματος, πριν την υποβολή καταγγελίας στην ΑΠΔΠΧ.

12. Αλλαγές στην Παρούσα Πολιτική

Η παρούσα Πολιτική GDPR ενδέχεται να αναθεωρείται περιοδικά για να αντικατοπτρίζει αλλαγές στις πρακτικές επεξεργασίας δεδομένων, στη νομοθεσία ή στη λειτουργία του Ιστότοπου. Η ημερομηνία της τελευταίας αναθεώρησης αναγράφεται στην κορυφή του εγγράφου.

Σε περίπτωση ουσιαστικών αλλαγών που επηρεάζουν τα δικαιώματά σας, θα σας ενημερώσουμε με εμφανή τρόπο στον Ιστότοπο.