Πολιτική Απορρήτου

// Τελευταία ενημέρωση: Ιούνιος 2026

1. Υπεύθυνος Επεξεργασίας

• Επωνυμία: Nebiron O.E
• ΑΦΜ: 803227030 · ΓΕΜΗ: 192529303000
• Διεύθυνση: Πρωτέως 34 Παλαιό Φάληρο 17561, Ελλάδα
• Email: privacy@woomydata.gr

2. Ποια Δεδομένα Συλλέγουμε

2.1 Στοιχεία Εγγραφής

• Επικοινωνία: Email, Τηλέφωνο, Ονοματεπώνυμο
• Επιχείρηση: Επωνυμία, ΑΦΜ, ΔΟΥ, Διεύθυνση
• Τεχνικά: Domain, IP Address, Browser Info
• Πληρωμές: Αριθμός Παραγγελίας, Ποσό (όχι στοιχεία κάρτας)

2.2 Δεδομένα Χρήσης

• Logs χρήσης του plugin
• Στατιστικά εκδοθέντων παραστατικών
• Πληροφορίες σφαλμάτων για debugging
• Analytics ιστοσελίδας (Google Analytics)

2.3 Δεδομένα Συμπεριφοράς Checkout (Funnel Tracking)

Κατά τη διαδικασία αγοράς συλλέγουμε ανώνυμα ή ψευδωνυμοποιημένα δεδομένα συμπεριφοράς για τη βελτίωση της εμπειρίας χρήσης, συμπεριλαμβανομένων:

• Βήματα διαδικασίας αγοράς που ολοκληρώθηκαν (προβολή σελίδας, συμπλήρωση φόρμας, άνοιγμα modal σύνδεσης, ολοκλήρωση πληρωμής)
• Διεύθυνση IP και πληροφορίες browser (User Agent) για ασφάλεια και αντιμετώπιση απάτης
• Αναγνωριστικό συνεδρίας (Session ID) για σύνδεση βημάτων της ίδιας επίσκεψης
• Διεύθυνση email εφόσον έχει καταχωρηθεί στη φόρμα (ακόμα και αν δεν ολοκληρώθηκε η αγορά)

Νομική βάση: Έννομο Συμφέρον (Άρθρο 6(1)(f) GDPR) — βελτίωση της εμπειρίας χρήσης και μείωση τεχνικών προβλημάτων.

2.3 Cookies

• Διατήρηση της συνεδρίας σύνδεσης
• Ανάλυση επισκεψιμότητας (Google Analytics)
• Βελτίωση της εμπειρίας χρήσης

3. Νομική Βάση Επεξεργασίας

• Εκτέλεση Σύμβασης (6(1)(b) GDPR): Παροχή υπηρεσιών, ενεργοποίηση λογαριασμού, τεχνική υποστήριξη
• Νομική Υποχρέωση (6(1)(c) GDPR): Φορολογική νομοθεσία myDATA, λογιστικές υποχρεώσεις
• Έννομο Συμφέρον (6(1)(f) GDPR): Πρόληψη απάτης, ασφάλεια συστημάτων
• Συγκατάθεση (6(1)(a) GDPR): Newsletter, marketing (με δυνατότητα opt-out)

4. Πώς Χρησιμοποιούμε τα Δεδομένα

• Ενεργοποίηση και διαχείριση λογαριασμού
• Έκδοση και αποστολή τιμολογίων στο myDATA
• Τεχνική υποστήριξη και επικοινωνία
• Νομική συμμόρφωση (φορολογικά παραστατικά, Κ.Φ.Α.Σ.)
• Βελτίωση υπηρεσιών

4α. Αυτοματοποιημένη Αλληλογραφία Marketing

Βάσει έννομου συμφέροντος (Άρθρο 6(1)(f) GDPR) ενδέχεται να αποστείλουμε αυτοματοποιημένα emails στις παρακάτω περιπτώσεις:

• Ημιτελής αγορά (Abandoned Checkout): Εάν έχετε συμπληρώσει τη φόρμα checkout με το email σας αλλά δεν ολοκληρώσατε την αγορά, ενδέχεται να λάβετε ένα υπενθυμιστικό email εντός 24 ωρών. Σκοπός του είναι αποκλειστικά η παροχή βοήθειας σε περίπτωση που αντιμετωπίσατε κάποιο πρόβλημα.
• Ημιτελής παραγγελία (Abandoned Cart): Εάν δημιουργήθηκε παραγγελία αλλά δεν ολοκληρώθηκε η πληρωμή, ενδέχεται να λάβετε υπενθύμιση στις 24 και 36 ώρες.
• Εγγραφή χωρίς αγορά (Post-Registration): Εάν δημιουργήσατε λογαριασμό αλλά δεν αγοράσατε, ενδέχεται να λάβετε ένα ενημερωτικό email εντός 1 ώρας.

Κάθε τέτοιο email περιέχει σύνδεσμο κατάργησης εγγραφής με ένα κλικ. Μπορείτε επίσης να ζητήσετε διαγραφή οποτεδήποτε στο privacy@woomydata.gr.

4β. Κατάργηση Εγγραφής από Αυτόματα Emails

Μπορείτε να διακόψετε οποτεδήποτε τη λήψη αυτοματοποιημένων emails:

• Κάνοντας κλικ στον σύνδεσμο «Κατάργηση εγγραφής» στο κάτω μέρος οποιουδήποτε email μας
• Αποστέλλοντας email στο privacy@woomydata.gr με θέμα «Διαγραφή από emails»

Η αίτηση επεξεργάζεται αυτόματα και άμεσα. Τυχόν εκκρεμείς αποστολές ακυρώνονται αυτόματα.

5. Κοινοποίηση σε Τρίτους

Δεδομένα κοινοποιούνται αποκλειστικά σε:

• SimpleInvoicing.gr (B BINARY AE): Για έκδοση ηλεκτρονικών παραστατικών ΥΠΑΗΕΣ
• Viva Wallet: Για επεξεργασία πληρωμών (PCI DSS Level 1)
• Revolut: Για επεξεργασία πληρωμών με κάρτα (PCI DSS συμμορφούμενη)
• ΑΑΔΕ: Αυτόματη αποστολή παραστατικών στο myDATA

Δεν πωλούμε ποτέ τα δεδομένα σας σε τρίτους.

6. Χρόνος Διατήρησης

• Ενεργοί λογαριασμοί: Για όλη τη διάρκεια της συνεργασίας + 5 χρόνια (φορολογικές υποχρεώσεις)
• Ανενεργοί λογαριασμοί: Διαγραφή μετά από 2 χρόνια αδράνειας
• Δεδομένα funnel tracking (checkout_funnel_events): 12 μήνες από τη δημιουργία
• Δεδομένα email sequences (abandoned cart κ.λπ.): 6 μήνες από την αποστολή ή ακύρωση
• Εγγραφές opt-out (κατάργηση εγγραφής): Διατηρούνται επ' αόριστον για τεκμηρίωση συμμόρφωσης

7. Ασφάλεια Δεδομένων

• Κρυπτογράφηση SSL/TLS για όλες τις επικοινωνίες
• Κρυπτογραφημένη αποθήκευση κωδικών (bcrypt)
• Τακτικά αντίγραφα ασφαλείας
• Περιορισμένη πρόσβαση βάσει ρόλου

8. Τα Δικαιώματά σας (GDPR)

• Πρόσβαση: Αίτημα αντιγράφου των δεδομένων σας
• Διόρθωση: Διόρθωση ανακριβών δεδομένων
• Διαγραφή: Αίτημα διαγραφής (υπό προϋποθέσεις)
• Φορητότητα: Λήψη δεδομένων σε δομημένη μορφή
• Εναντίωση: Εναντίωση σε επεξεργασία για marketing

Για άσκηση δικαιωμάτων: privacy@woomydata.gr

9. Cookies Policy

Χρησιμοποιούμε απαραίτητα cookies (session) και αναλυτικά cookies (Google Analytics). Μπορείτε να διαχειριστείτε τις προτιμήσεις σας μέσω του banner cookies.

10. Επικοινωνία

• Email: privacy@woomydata.gr
• Εποπτική Αρχή: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ)

---

← Επιστροφή στην αρχική