Πολιτική απορρήτου

Πολιτική Απορρήτου και Cookies

Τελευταία ενημέρωση: 03/08/2026

Η παρούσα Πολιτική εξηγεί πώς συλλέγουμε, χρησιμοποιούμε, κοινοποιούμε και διατηρούμε προσωπικά δεδομένα όταν επισκέπτεστε ή χρησιμοποιείτε το ekdoseisrakovalis.com, πραγματοποιείτε παραγγελία, επικοινωνείτε μαζί μας, εγγράφεστε σε newsletter ή ζητάτε ειδοποίηση διαθεσιμότητας βιβλίου.

1. Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας είναι:

Επωνυμία: ΡΑΚΟΒΑΛΗΣ ΠΑΝΤΕΛΕΗΜΩΝ ΤΟΥ ΑΘΑΝΑΣΙΟΥ, ατομική επιχείρηση με διακριτικό τίτλο «Εκδόσεις Ρακοβαλής»
Έδρα: Γεωργίου Πραΐδη 5, Θεσσαλονίκη 543 52, Ελλάδα
Email επικοινωνίας για θέματα απορρήτου: ekdoseisrakovalis@gmail.com
Τηλέφωνο: 6972350937

2. Ποια δεδομένα επεξεργαζόμαστε

Αγορές, παραγγελίες και λογαριασμός πελάτη

Ανάλογα με τη συναλλαγή, ενδέχεται να επεξεργαζόμαστε ονοματεπώνυμο, email, τηλέφωνο, διεύθυνση χρέωσης και αποστολής, στοιχεία παραγγελίας, προϊόντα, ποσά, φορολογικά στοιχεία όπου απαιτούνται, κατάσταση πληρωμής και παράδοσης, επικοινωνίες εξυπηρέτησης και πληροφορίες επιστροφής. Εφόσον δημιουργήσετε λογαριασμό πελάτη, επεξεργαζόμαστε επίσης τα στοιχεία σύνδεσης και το ιστορικό που εμφανίζεται στον λογαριασμό σας.

Δεν αποθηκεύουμε στα δικά μας συστήματα τον πλήρη αριθμό ή τον κωδικό ασφαλείας της κάρτας σας. Τα στοιχεία πληρωμής εισάγονται στο ασφαλές checkout και τα διαχειρίζονται το Shopify και ο πάροχος πληρωμών που επιλέγετε. Ενδέχεται να λαμβάνουμε μόνο περιορισμένες πληροφορίες, όπως μέθοδο και κατάσταση πληρωμής, αναγνωριστικό συναλλαγής και τυχόν συγκαλυμμένα στοιχεία που εμφανίζει η πλατφόρμα.

Λειτουργία «Ειδοποίησέ με»

Όταν ζητάτε ενημέρωση διαθεσιμότητας, επεξεργαζόμαστε τη διεύθυνση email σας, το συγκεκριμένο βιβλίο για το οποίο ζητήσατε ειδοποίηση, τον χρόνο καταχώρισης, την έκδοση του κειμένου συγκατάθεσης και τα απολύτως αναγκαία τεχνικά στοιχεία για τη λειτουργία, την ασφάλεια και την απόδειξη του αιτήματος.

Η αίτηση αυτή αφορά αποκλειστικά μία ειδοποίηση διαθεσιμότητας για το επιλεγμένο βιβλίο. Δεν είναι κράτηση, παραγγελία, εγγύηση τιμής ή εγγραφή σε newsletter. Δεν θα χρησιμοποιήσουμε το συγκεκριμένο email για γενικές διαφημιστικές αποστολές, εκτός αν δώσετε χωριστή, σαφή συγκατάθεση για newsletter.

Αν ενεργοποιηθεί ο προαιρετικός συγχρονισμός πελατών, δημιουργούμε ή αντιστοιχίζουμε στο Shopify προφίλ πελάτη με τη διεύθυνση email και προσθέτουμε εσωτερικές ετικέτες λίστας αναμονής, ώστε να γνωρίζουμε για ποιο βιβλίο ζητήθηκε ειδοποίηση και να δημιουργούμε τα σχετικά τμήματα πελατών. Η ενέργεια αυτή δεν καταχωρίζει συγκατάθεση για newsletter και δεν αλλάζει από μόνη της την κατάσταση email marketing.

Αν επιλέξετε χωριστά να εγγραφείτε στο newsletter, επεξεργαζόμαστε το email σας, την κατάσταση και τον χρόνο συγκατάθεσης, την πηγή εγγραφής και τα αναγκαία στοιχεία αποστολής/διαγραφής. Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας οποτεδήποτε. Κάθε διαφημιστικό email πρέπει να περιλαμβάνει λειτουργικό σύνδεσμο διαγραφής πριν ξεκινήσουν οι αποστολές.

Η φόρμα newsletter στο υποσέλιδο είναι εγγενής φόρμα πελάτη του Shopify. Ζητά μόνο email και απαιτεί να επιλέξετε το χωριστό πεδίο συγκατάθεσης· η εγγραφή αποθηκεύεται στο αντίστοιχο προφίλ πελάτη του Shopify με τεχνικές ετικέτες που δηλώνουν την πηγή και την έκδοση της συγκατάθεσης. Δεν χρησιμοποιούμε σήμερα χωριστό τρίτο πάροχο newsletter και δεν έχει ενεργοποιηθεί επιβεβαιωμένη διαδικασία double opt-in. Πριν από οποιαδήποτε διαφημιστική αποστολή θα επαληθεύσουμε ότι κάθε μήνυμα διαθέτει λειτουργικό σύνδεσμο διαγραφής και ότι οι ανακλήσεις ενημερώνουν τη λίστα παραληπτών.

Φόρμα επικοινωνίας και εξυπηρέτηση

Όταν επικοινωνείτε μαζί μας, επεξεργαζόμαστε τα στοιχεία που συμπληρώνετε, το περιεχόμενο του μηνύματος και τις σχετικές απαντήσεις, ώστε να διαχειριστούμε και να απαντήσουμε στο αίτημά σας. Η αποστολή της φόρμας επικοινωνίας δεν σας εγγράφει σε newsletter.

Τεχνικά δεδομένα, cookies και ασφάλεια

Κατά την επίσκεψη μπορεί να υποβάλλονται σε επεξεργασία διεύθυνση IP, τύπος συσκευής και browser, αναγνωριστικά cookie ή παρόμοιων τεχνολογιών, σελίδες και χρόνος επίσκεψης, πηγή παραπομπής, στοιχεία συναίνεσης και τεχνικά αρχεία συμβάντων. Τα απολύτως αναγκαία δεδομένα χρησιμοποιούνται για τη λειτουργία, την ασφάλεια, την πρόληψη κατάχρησης και το checkout. Μη αναγκαία analytics ή marketing εργαλεία ενεργοποιούνται μόνο όταν απαιτείται και αφού κάνετε ρητή επιλογή συγκατάθεσης.

3. Σκοποί και νομικές βάσεις

Εκτέλεση σύμβασης ή προσυμβατικά μέτρα: επεξεργασία και παράδοση παραγγελιών, πληρωμές, επιστροφές και απάντηση σε αιτήματα που συνδέονται με πιθανή ή υφιστάμενη αγορά.
Νομική υποχρέωση: έκδοση και τήρηση φορολογικών/λογιστικών στοιχείων, συμμόρφωση με δικαιώματα καταναλωτή και νόμιμα αιτήματα αρχών.
Συγκατάθεση: λίστα αναμονής συγκεκριμένου βιβλίου, newsletter, μη αναγκαία analytics/marketing cookies και Meta tracking, όπου εφαρμόζεται. Η ανάκληση ισχύει για το μέλλον και δεν θίγει τη νομιμότητα της προηγούμενης επεξεργασίας.
Έννομο συμφέρον: ασφάλεια υπηρεσίας, πρόληψη απάτης/κατάχρησης, θεμελίωση ή υπεράσπιση νομικών αξιώσεων και βελτίωση εξυπηρέτησης, μόνο κατόπιν στάθμισης και όταν δεν υπερισχύουν τα δικαιώματά σας.

Ειδικότερα, οι παραγγελίες και οι σχετικές επιστροφές βασίζονται στην εκτέλεση σύμβασης και, για τα φορολογικά ή λογιστικά αρχεία, σε νομική υποχρέωση. Η λίστα αναμονής βιβλίου, το newsletter και τα μη αναγκαία analytics ή marketing εργαλεία βασίζονται στη συγκατάθεση. Τα γενικά αιτήματα επικοινωνίας βασίζονται σε προσυμβατικά μέτρα όταν αφορούν πιθανή αγορά ή, διαφορετικά, στο έννομο συμφέρον μας να απαντήσουμε και να εξυπηρετήσουμε. Η ασφάλεια, η πρόληψη κατάχρησης και η υπεράσπιση αξιώσεων βασίζονται σε έννομο συμφέρον ή σε νομική υποχρέωση, ανάλογα με την περίπτωση.

4. Shopify

Το κατάστημα λειτουργεί στην πλατφόρμα Shopify. Το Shopify επεξεργάζεται δεδομένα για τη φιλοξενία και λειτουργία του καταστήματος, του checkout, των παραγγελιών, των λογαριασμών και άλλων λειτουργιών που έχουμε ενεργοποιήσει, σύμφωνα με τις συμβατικές και ενημερωτικές του υποχρεώσεις.

Για εμπόρους στην Ελλάδα και γενικότερα στην περιοχή EMEA, η κύρια συμβαλλόμενη οντότητα είναι η Shopify International Limited στην Ιρλανδία. Το Shopify ενεργεί ως εκτελών την επεξεργασία για τα δεδομένα πελατών που χρειάζεται ώστε να μας παρέχει το ηλεκτρονικό κατάστημα, το checkout, τις παραγγελίες, τα προφίλ πελατών και τις εγγενείς φόρμες, ενώ για ορισμένες δικές του λειτουργίες μπορεί να ενεργεί ως αυτοτελώς υπεύθυνος επεξεργασίας. Περισσότερες πληροφορίες παρέχονται στην Πολιτική Απορρήτου του Shopify, στην Ενημέρωση Απορρήτου για καταναλωτές και στο Data Processing Addendum.

5. Cloudflare και λίστα αναμονής

Για τη λειτουργία «Ειδοποίησέ με» χρησιμοποιούμε Cloudflare Worker και βάση Cloudflare D1. Η υποδομή αυτή λαμβάνει και αποθηκεύει τα στοιχεία της αίτησης διαθεσιμότητας και τα αναγκαία τεχνικά/ελεγκτικά συμβάντα, ώστε να καταγραφεί το αίτημα, να αποτραπεί κατάχρηση, να εξαχθούν λειτουργικά στατιστικά και να σταλεί η σχετική ειδοποίηση.

Οι εγγραφές της λίστας αναμονής διατηρούνται για έως 730 ημέρες από την τελευταία αίτηση ειδοποίησης για το συγκεκριμένο βιβλίο ή διαγράφονται νωρίτερα κατόπιν αιτήματος.
Τα αναλυτικά συμβάντα προβολής της φόρμας διατηρούνται για έως 90 ημέρες και συλλέγονται μόνο όταν υπάρχει η απαιτούμενη συγκατάθεση analytics.

Η παραγωγική βάση Cloudflare D1 έχει περιορισμό δικαιοδοσίας Ευρωπαϊκής Ένωσης, λειτουργεί στην περιοχή Ανατολικής Ευρώπης και δεν χρησιμοποιεί read replicas. Ο Cloudflare Worker λειτουργεί στο κατανεμημένο δίκτυο της Cloudflare, ενώ το Cloudflare Turnstile επεξεργάζεται το token ελέγχου και τεχνικά στοιχεία όπως η διεύθυνση IP για προστασία από κατάχρηση. Το email της λίστας αναμονής αποθηκεύεται κρυπτογραφημένο σε επίπεδο εφαρμογής και τα δικά μας λειτουργικά logs δεν καταγράφουν το email σε απλό κείμενο. Τα λειτουργικά receipts και οι ολοκληρωμένες εργασίες της εφαρμογής διαγράφονται μετά από 30 ημέρες, ενώ η Cloudflare μπορεί να τηρεί περιορισμένα logs και αντίγραφα ανάκτησης για τους χρόνους που προβλέπει το εκάστοτε πρόγραμμα υπηρεσίας. Οι σχετικοί συμβατικοί όροι, οι διεθνείς διαβιβάσεις και οι Τυποποιημένες Συμβατικές Ρήτρες περιγράφονται στο Data Processing Addendum της Cloudflare.

6. Meta και διαφημιστική μέτρηση

Εφόσον επιλέξετε ρητά τις σχετικές κατηγορίες συγκατάθεσης, μπορεί να ενεργοποιηθεί μέτρηση μέσω εργαλείων της Meta. Η προσαρμοσμένη λειτουργία της λίστας αναμονής στέλνει συμβάν Meta μόνο όταν έχει επαληθευτεί ότι η τρέχουσα επιλογή του συγκεκριμένου επισκέπτη επιτρέπει τόσο analytics όσο και marketing. Όταν λείπει μία από τις δύο συγκαταθέσεις, το προσαρμοσμένο συμβάν δεν αποστέλλεται.

Όταν το custom Waitlist Meta Conversions API (CAPI) είναι ενεργό και πληρούνται οι παραπάνω όροι, το επαληθευμένο payload περιλαμβάνει:

όνομα συμβάντος Lead, χρονική σήμανση και μοναδικό event_id,
την ουδέτερη διεύθυνση της αρχικής σελίδας του καταστήματος, χωρίς path ή query string,
τη διεύθυνση email μετά από κατακερματισμό SHA-256,
διεύθυνση IP και user-agent,
τα αναγνωριστικά fbp και fbc, μόνο όταν υπάρχουν.

Το custom CAPI δεν διαβιβάζει στη Meta τίτλο ή handle βιβλίου, αναγνωριστικό προϊόντος ή περιεχομένου, URL/path/query σελίδας προϊόντος ή άλλο custom πεδίο που προσδιορίζει για ποιο συγκεκριμένο βιβλίο υποβλήθηκε το αίτημα.

Η εγγενής διασύνδεση Shopify–Meta μπορεί, ανάλογα με τις ενεργές ρυθμίσεις και το συμβάν, να επεξεργάζεται επισκέψεις σε σελίδες, αναζητήσεις, προβολές περιεχομένου, ενέργειες καλαθιού και checkout, αγορές, URL προέλευσης, τεχνικά στοιχεία συσκευής και browser, διεύθυνση IP, αναγνωριστικά cookies και στοιχεία επικοινωνίας σε κανονικοποιημένη ή κατακερματισμένη μορφή για αντιστοίχιση. Τα εργαλεία αυτά χρησιμοποιούνται για μέτρηση, αναφορές καμπάνιας και, όπου επιτρέπεται, εξατομίκευση διαφημίσεων.

Για την επεξεργασία δεδομένων συμβάντων μέσω των Meta Business Tools, εμείς και η Meta Platforms Ireland Limited μπορεί να ενεργούμε ως από κοινού υπεύθυνοι για τη συλλογή και διαβίβαση, ως υπεύθυνος και εκτελών την επεξεργασία για ορισμένες υπηρεσίες μέτρησης, ή ως ανεξάρτητοι υπεύθυνοι για μεταγενέστερες χρήσεις, σύμφωνα με τους Όρους Meta Business Tools. Περισσότερες πληροφορίες θα βρείτε στην Πολιτική Απορρήτου της Meta.

Μπορείτε να απορρίψετε, να αλλάξετε ή να ανακαλέσετε τις μη αναγκαίες επιλογές σας οποτεδήποτε μέσω του cookie banner ή της διαθέσιμης επιλογής διαχείρισης απορρήτου στο κατάστημα. Η ανάκληση ισχύει για τη μελλοντική συλλογή και αποστολή δεδομένων.

7. Αποδέκτες και εκτελούντες την επεξεργασία

Δίνουμε πρόσβαση μόνο στον βαθμό που είναι αναγκαίος για τον αντίστοιχο σκοπό. Οι κατηγορίες αποδεκτών μπορεί να περιλαμβάνουν:

Shopify για την πλατφόρμα ηλεκτρονικού εμπορίου.
Cloudflare για την υποδομή της λίστας αναμονής και την ασφάλεια/παράδοση περιεχομένου.
Τον πάροχο πληρωμών που επιλέγετε στο checkout, τις συνεργαζόμενες τράπεζες και τα δίκτυα πληρωμών, μόνο για έγκριση, εκτέλεση, επιστροφή και πρόληψη απάτης· ο συγκεκριμένος πάροχος εμφανίζεται πριν από την υποβολή της παραγγελίας.
Την ACS Courier για αποστολές στην Ελλάδα και τον εκάστοτε μεταφορέα ή συνεργαζόμενο δίκτυο για διεθνή αποστολή, με τα αναγκαία στοιχεία παραλήπτη και παράδοσης.
Το Shopify για την αποθήκευση της συγκατάθεσης και της εγγραφής newsletter. Αν προστεθεί χωριστός πάροχος αποστολής email, η παρούσα Πολιτική θα ενημερωθεί πριν του διαβιβαστούν δεδομένα.
Εξωτερικό λογιστή ή φοροτεχνικό και, μόνο όταν είναι αναγκαίο, νομικούς ή άλλους επαγγελματίες συμβούλους που δεσμεύονται από υποχρέωση εμπιστευτικότητας.
Meta, μόνο όταν ενεργοποιούνται τα σχετικά εργαλεία μετά από έγκυρη συγκατάθεση.
Δημόσιες αρχές, όταν υπάρχει νόμιμη υποχρέωση ή έγκυρο νόμιμο αίτημα.

Δεν επιτρέπουμε στους εκτελούντες την επεξεργασία να χρησιμοποιούν τα δεδομένα για δικούς τους σκοπούς πέρα από τις συμβατικές οδηγίες μας. Αυτό δεν ισχύει όταν ένας πάροχος ενεργεί νόμιμα ως ανεξάρτητος υπεύθυνος επεξεργασίας, όπως μπορεί να συμβαίνει με ορισμένες υπηρεσίες πληρωμών ή διαφήμισης.

8. Διαβιβάσεις εκτός Ευρωπαϊκού Οικονομικού Χώρου

Ορισμένοι πάροχοι ενδέχεται να επεξεργάζονται δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου. Όπου απαιτείται, οι διαβιβάσεις πρέπει να βασίζονται σε απόφαση επάρκειας, στις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής και σε τυχόν συμπληρωματικά μέτρα ή σε άλλη νόμιμη βάση.

Η Shopify International Limited είναι εγκατεστημένη στην Ιρλανδία, αλλά εταιρείες του ομίλου και υποεκτελούντες μπορεί να επεξεργάζονται δεδομένα και σε άλλες χώρες, μεταξύ άλλων στον Καναδά, στις Ηνωμένες Πολιτείες και στη Σιγκαπούρη, με τους μηχανισμούς του Shopify Data Processing Addendum. Η Cloudflare, Inc. είναι εγκατεστημένη στις ΗΠΑ· παρότι η κύρια D1 βάση μας έχει δικαιοδοσία ΕΕ, η παροχή του παγκόσμιου δικτύου μπορεί να συνεπάγεται επεξεργασία κίνησης και από την Cloudflare ή υποεκτελούντες σε άλλες χώρες, βάσει του Cloudflare DPA, απόφασης επάρκειας όπου εφαρμόζεται και Τυποποιημένων Συμβατικών Ρητρών όπου απαιτούνται. Η Meta Platforms Ireland Limited και εταιρείες του ομίλου Meta μπορεί επίσης να επεξεργάζονται δεδομένα διεθνώς σύμφωνα με τους Meta Business Tools Terms και τους ισχύοντες μηχανισμούς διεθνών διαβιβάσεων. Μπορείτε να ζητήσετε πληροφορίες ή διαθέσιμο αντίγραφο των σχετικών εγγυήσεων επικοινωνώντας μαζί μας.

9. Χρόνοι διατήρησης

Δεν διατηρούμε δεδομένα περισσότερο από όσο απαιτείται για τον σκοπό, τις νόμιμες υποχρεώσεις και τη θεμελίωση ή υπεράσπιση αξιώσεων. Εφαρμόζονται ειδικότερα:

Λίστα αναμονής βιβλίου: έως 730 ημέρες από την τελευταία αίτηση ειδοποίησης για το συγκεκριμένο βιβλίο ή νωρίτερα κατόπιν αιτήματος.
Αναλυτικά συμβάντα προβολής φόρμας: έως 90 ημέρες, μόνο με την απαιτούμενη συγκατάθεση.
Παραγγελίες, τιμολόγια και φορολογικά στοιχεία: για το μεγαλύτερο διάστημα μεταξύ πέντε ετών από τη λήξη της περιόδου στην οποία αφορούν και οποιουδήποτε μεγαλύτερου χρόνου απαιτείται από άλλη νομοθεσία, φορολογικό έλεγχο, εκκρεμή διαφορά ή νόμιμη αξίωση.
Μηνύματα φόρμας επικοινωνίας/εξυπηρέτησης: για όσο χρειάζεται ώστε να απαντηθεί και να κλείσει το αίτημα και, κατόπιν, μόνο για όσο είναι αναγκαίο λόγω εγγύησης, νόμιμης υποχρέωσης ή πιθανής αξίωσης. Τα αρχεία επανεξετάζονται περιοδικά.
Newsletter: έως την ανάκληση της συγκατάθεσης. Μετά τη διαγραφή μπορεί να τηρούμε μόνο το ελάχιστο αποδεικτικό της ανάκλησης ή μία εγγραφή αποκλεισμού, χωρίς χρήση για marketing, για όσο χρειάζεται ώστε να σεβόμαστε την επιλογή σας και να αποδεικνύουμε συμμόρφωση.
Αποδεικτικά συγκατάθεσης και αρχεία ασφάλειας: για όσο χρειάζεται ώστε να αποδεικνύεται η συμμόρφωση, να αποτρέπεται κατάχρηση και να θεμελιώνονται ή να υπερασπίζονται αξιώσεις, με περιοδική επανεξέταση και περιορισμό πρόσβασης.
Δεδομένα Meta και λοιπών ανεξάρτητων παρόχων: σύμφωνα με τα δικά τους κριτήρια διατήρησης, όπως περιγράφονται στην Πολιτική Απορρήτου της Meta και στις αντίστοιχες πολιτικές των παρόχων.

10. Cookies και διαχείριση επιλογών

Τα απολύτως αναγκαία cookies χρησιμοποιούνται για βασικές λειτουργίες όπως ασφάλεια, καλάθι και checkout. Τα μη αναγκαία cookies ή παρόμοιες τεχνολογίες analytics/marketing δεν ενεργοποιούνται πριν από την απαιτούμενη συγκατάθεση. Μπορείτε να αποδεχθείτε, να απορρίψετε ή να αλλάξετε τις επιλογές σας μέσω του banner και της διαθέσιμης επιλογής διαχείρισης απορρήτου.

Τεχνολογία	Πάροχος	Σκοπός	Κατηγορία	Διάρκεια
`rakovalis-waitlist-auto-open:<product>`	Εκδόσεις Ρακοβαλής, sessionStorage	Αποφυγή επαναλαμβανόμενου αυτόματου ανοίγματος της ίδιας φόρμας.	Απολύτως αναγκαία	Έως το κλείσιμο της καρτέλας ή της συνεδρίας του browser.
`rakovalis-waitlist-session-v1`	Εκδόσεις Ρακοβαλής, sessionStorage	Ψευδωνυμικό αναγνωριστικό για στατιστική προβολής φόρμας.	Analytics, μόνο μετά από συγκατάθεση	Έως το κλείσιμο της καρτέλας ή της συνεδρίας του browser.
`rakovalis-waitlist-view:<product>`	Εκδόσεις Ρακοβαλής, sessionStorage	Αποφυγή διπλής καταμέτρησης προβολής.	Analytics, μόνο μετά από συγκατάθεση	Έως το κλείσιμο της καρτέλας ή της συνεδρίας του browser.
`rakovalis-waitlist-attribution-v1`	Εκδόσεις Ρακοβαλής, sessionStorage	Προσωρινή διατήρηση παραμέτρων UTM.	Analytics, μόνο μετά από συγκατάθεση	Έως το κλείσιμο της καρτέλας ή της συνεδρίας του browser.
`rakovalis-meta-consent-revocations-v1`	Εκδόσεις Ρακοβαλής, localStorage	Ανάκληση μη αποσταλμένου Meta event μετά από αλλαγή συγκατάθεσης.	Απολύτως αναγκαία για εφαρμογή της ανάκλησης	Έως 7 ημέρες ή νωρίτερα μετά την επιτυχή ανάκληση.
Cookies και τοπική αποθήκευση πλατφόρμας	Shopify	Ασφάλεια, συνεδρία, προτιμήσεις, καλάθι, checkout και, μόνο κατόπιν συγκατάθεσης όπου απαιτείται, analytics.	Αναγκαία, προτιμήσεις ή analytics ανά λειτουργία	Συνεδρία ή η ειδική διάρκεια που ορίζει το Shopify.
Meta cookies και αναγνωριστικά, όπως `_fbp` όπου χρησιμοποιούνται	Meta	Μέτρηση καμπανιών, αντιστοίχιση συμβάντων και εξατομίκευση διαφήμισης όπου επιτρέπεται.	Marketing	Μόνο μετά από συγκατάθεση όπου απαιτείται και σύμφωνα με τους χρόνους της Meta.

Τα τεχνικά ονόματα και οι διάρκειες επιμέρους cookies της πλατφόρμας μπορεί να αλλάζουν όταν ενημερώνεται το Shopify ή κάποια ενεργή εφαρμογή. Για τα cookies του βασικού καταστήματος μπορείτε επίσης να συμβουλεύεστε την ενημέρωση cookies του Shopify για καταναλωτές. Επανελέγχουμε την παραπάνω καταγραφή όταν προστίθεται ή αλλάζει εφαρμογή που χρησιμοποιεί cookies.

11. Υποχρεωτικά και προαιρετικά δεδομένα

Τα στοιχεία που επισημαίνονται ως υποχρεωτικά στο checkout χρειάζονται για να ολοκληρωθεί και να εκτελεστεί η παραγγελία· χωρίς αυτά ενδέχεται να μην μπορούμε να συνάψουμε ή να εκτελέσουμε τη σύμβαση. Η λίστα αναμονής, το newsletter και τα μη αναγκαία cookies είναι προαιρετικά. Χωρίς email δεν μπορούμε να στείλουμε ειδοποίηση διαθεσιμότητας ή να απαντήσουμε μέσω email.

12. Τα δικαιώματά σας

Υπό τις προϋποθέσεις του ΓΚΠΔ, μπορείτε να ζητήσετε πρόσβαση, διόρθωση, διαγραφή, περιορισμό, φορητότητα, να εναντιωθείτε σε επεξεργασία που βασίζεται σε έννομο συμφέρον και να ανακαλέσετε συγκατάθεση. Έχετε επίσης δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

Για άσκηση δικαιώματος, γράψτε στο ekdoseisrakovalis@gmail.com. Μπορεί να ζητήσουμε αναλογική επαλήθευση ταυτότητας. Απαντάμε εντός των προθεσμιών που ορίζει ο νόμος.

Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Λ. Κηφισίας 1-3, 115 23 Αθήνα, τηλ. +30 210 6475600, https://www.dpa.gr/.

13. Αυτοματοποιημένη λήψη αποφάσεων

Η επιχείρησή μας δεν χρησιμοποιεί τη λίστα αναμονής, τα στατιστικά της ή τα διαφημιστικά συμβάντα για αποκλειστικά αυτοματοποιημένη λήψη απόφασης που παράγει έννομα ή παρόμοια σημαντικά αποτελέσματα για εσάς. Οι αυτοματοποιημένοι έλεγχοι Turnstile, ο περιορισμός κακόβουλων αιτημάτων, η επαλήθευση αποθέματος και η διαφημιστική απόδοση χρησιμοποιούνται μόνο για ασφάλεια, λειτουργία και μέτρηση. Τρίτοι πάροχοι πληρωμών ή ασφάλειας μπορεί να εφαρμόζουν δικούς τους αυτοματοποιημένους ελέγχους σύμφωνα με τις πολιτικές τους.

14. Ασφάλεια

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα ανάλογα με τον κίνδυνο. Αυτά περιλαμβάνουν κρυπτογραφημένη μετάδοση HTTPS, επαλήθευση υπογεγραμμένων Shopify App Proxy και webhook αιτημάτων, Cloudflare Turnstile, περιορισμό επαναλαμβανόμενων αιτημάτων και ελαχιστοποίηση καταγραφών. Στην προσαρμοσμένη λίστα αναμονής το email αποθηκεύεται κρυπτογραφημένο με AES-256-GCM, ενώ τα αναγνωριστικά αποδιπλοποίησης και rate limiting είναι μη αναστρέψιμα keyed fingerprints. Τα μυστικά διαπιστευτήρια φυλάσσονται ως Cloudflare Worker secrets, οι προσβάσεις περιορίζονται στα αναγκαία Shopify scopes και τα προσωρινά Meta transport στοιχεία διαγράφονται μετά την επιτυχία ή την οριστική ακύρωση της εργασίας. Καμία διαδικτυακή μετάδοση ή αποθήκευση δεν είναι απολύτως ασφαλής.

15. Αλλαγές στην Πολιτική

Μπορεί να ενημερώνουμε την Πολιτική όταν αλλάζουν οι υπηρεσίες ή οι νομικές υποχρεώσεις μας. Η ισχύουσα έκδοση δημοσιεύεται εδώ με νέα ημερομηνία ενημέρωσης. Για ουσιώδεις αλλαγές θα παρέχεται πρόσθετη ενημέρωση όπου απαιτείται.