Πολιτική Απορρήτου
e-Kofi Project
Εδώ σου εξηγούμε με απλά λόγια ποια προσωπικά δεδομένα χρησιμοποιούμε όταν παραγγέλνεις από το e-Kofi Project, γιατί, με ποιους τα μοιραζόμαστε και ποια δικαιώματα έχεις. Ισχύει ο Γενικός Κανονισμός Προστασίας Δεδομένων (Κανονισμός (ΕΕ) 2016/679, «ΓΚΠΔ»).
Τελευταία ενημέρωση: 30/9/2026
1. Ποιος είναι υπεύθυνος για τα δεδομένα σου
Υπεύθυνος επεξεργασίας είναι η εταιρεία MKM WEST ΕΕ, που λειτουργεί το κατάστημα «KOFI Project».
- Νόμιμος εκπρόσωπος: Μητσόπουλος Δημήτριος
- ΑΦΜ / ΔΟΥ: 802993586 / Αγρινίου
- Διεύθυνση έδρας: Αγίου Κωνσταντίνου 83, Άγιος Κωνσταντίνος
- Email για θέματα προσωπικών δεδομένων: kofiproject.agr@gmail.com
- Τηλέφωνο: 2641307777
2. Ποια δεδομένα επεξεργαζόμαστε, γιατί και με ποια νομική βάση
| Δεδομένα | Σκοπός | Νομική βάση |
|---|---|---|
| Στοιχεία παραγγελίας: όνομα, τηλέφωνο, περιεχόμενο παραγγελίας, σχόλια. Για διανομή επιπλέον: διεύθυνση, σημείο στον χάρτη (συντεταγμένες), όροφος, κουδούνι, τηλέφωνο επικοινωνίας. | Να ετοιμάσουμε και να παραδώσουμε την παραγγελία σου και να επικοινωνήσουμε μαζί σου γι' αυτήν. | Εκτέλεση σύμβασης (άρθρο 6 παρ. 1 β΄ ΓΚΠΔ) |
| Πληρωμή με κάρτα: κατάσταση πληρωμής, κωδικός συναλλαγής και ποσό. Τα στοιχεία της κάρτας σου δεν περνούν ούτε αποθηκεύονται σε εμάς· τα εισάγεις στη σελίδα πληρωμής της Viva Wallet. | Είσπραξη του τιμήματος. | Εκτέλεση σύμβασης (άρθρο 6 παρ. 1 β΄ ΓΚΠΔ) |
| Λογαριασμός (προαιρετικός): email και όνομα από τη σύνδεση με Google ή με email, αποθηκευμένο τηλέφωνο και διευθύνσεις, ιστορικό παραγγελιών. | Για να μη ξαναγράφεις τα στοιχεία σου και να βλέπεις τις παραγγελίες σου. | Εκτέλεση σύμβασης (άρθρο 6 παρ. 1 β΄ ΓΚΠΔ) |
| Τήρηση αρχείων: στοιχεία παραγγελιών και πληρωμών που χρειάζονται για τη λογιστική και φορολογική μας τήρηση. | Εκπλήρωση φορολογικών και λογιστικών υποχρεώσεων. | Νομική υποχρέωση (άρθρο 6 παρ. 1 γ΄ ΓΚΠΔ) [ΝΑ ΕΠΙΒΕΒΑΙΩΘΕΙ από λογιστή] |
| Τεχνικά δεδομένα: διεύθυνση IP, τύπος συσκευής και προγράμματος περιήγησης, όπως φτάνουν στους παρόχους που λειτουργούν την εφαρμογή. | Λειτουργία και ασφάλεια της υπηρεσίας. | Έννομο συμφέρον (άρθρο 6 παρ. 1 στ΄ ΓΚΠΔ): να λειτουργεί με ασφάλεια η εφαρμογή. |
Δεν δημιουργούμε προφίλ πελατών και δεν χρησιμοποιούμε τα δεδομένα σου για διαφήμιση.
3. Τι αποθηκεύεται στη συσκευή σου
Η εφαρμογή αποθηκεύει στη συσκευή σου, μέσω του προγράμματος περιήγησης, μόνο ό,τι χρειάζεται για να λειτουργεί: το καλάθι σου, τις παραγγελίες που παρακολουθείς, μια εκκρεμή πληρωμή, μια ένδειξη ότι σε ρωτήσαμε για την περιοχή σου και, αν έχεις λογαριασμό, τη σύνδεσή σου. Δεν χρησιμοποιούμε cookies, ούτε εργαλεία στατιστικών ή διαφήμισης.
4. Με ποιους μοιραζόμαστε δεδομένα
Δεν πουλάμε τα δεδομένα σου. Τα χρησιμοποιούν μόνο όσοι χρειάζονται για να λειτουργήσει η παραγγελία σου:
- Το προσωπικό μας και οι διανομείς: βλέπουν όνομα, τηλέφωνο, διεύθυνση, όροφο/κουδούνι και περιεχόμενο παραγγελίας, μόνο για την εκτέλεσή της.
- Supabase (βάση δεδομένων και σύνδεση χρηστών): αποθηκεύει τα δεδομένα της εφαρμογής. Οι διακομιστές που χρησιμοποιούμε βρίσκονται στην Ιρλανδία (ΕΕ).
- Cloudflare: φιλοξενεί και παραδίδει την ιστοσελίδα· βλέπει τη διεύθυνση IP σου.
- Viva Wallet: διεκπεραιώνει τις πληρωμές με κάρτα μέσω της δικής της σελίδας πληρωμής, με τη δική της πολιτική απορρήτου.
- Google: μόνο αν επιλέξεις «Σύνδεση με Google».
- OpenStreetMap: όταν δίνεις διεύθυνση παράδοσης, το κείμενο της διεύθυνσης ή οι συντεταγμένες στέλνονται στην υπηρεσία αναζήτησης διεύθυνσης Nominatim του OpenStreetMap, και τα πλακίδια του χάρτη φορτώνονται από διακομιστές του OpenStreetMap, οι οποίοι βλέπουν τη διεύθυνση IP σου.
- unpkg (δίκτυο διανομής κώδικα): από εκεί φορτώνονται βιβλιοθήκες της εφαρμογής· βλέπει τη διεύθυνση IP σου.
- Λογιστής και αρχές: μόνο όπου το απαιτεί ο νόμος. [ΝΑ ΕΠΙΒΕΒΑΙΩΘΕΙ αν ισχύει]
5. Μεταφορά δεδομένων εκτός ΕΕ
Ορισμένοι από τους παραπάνω παρόχους (π.χ. Google, Cloudflare, Supabase) ανήκουν σε ομίλους με έδρα εκτός ΕΕ/ΕΟΧ. Όπου δεδομένα μεταφέρονται ή είναι προσβάσιμα εκτός ΕΕ/ΕΟΧ, αυτό γίνεται με τις εγγυήσεις του Κεφαλαίου V του ΓΚΠΔ (απόφαση επάρκειας ή τυποποιημένες συμβατικές ρήτρες). [ΝΑ ΕΠΙΒΕΒΑΙΩΘΕΙ από νομικό, πάροχο προς πάροχο]
6. Πόσο διατηρούμε τα δεδομένα
- Παραγγελίες και πληρωμές: [5] έτη από το τέλος του έτους της παραγγελίας, επειδή η φορολογική νομοθεσία προβλέπει ελάχιστο χρόνο τήρησης λογιστικών αρχείων πέντε ετών (ν. 4308/2014, άρθρο 7· ν. 5104/2024, άρθρο 13). [ΝΑ ΕΠΙΒΕΒΑΙΩΘΕΙ από λογιστή]
- Παραγγελίες που δεν ολοκληρώθηκαν (π.χ. εγκατάλειψη πριν την πληρωμή): [30] ημέρες.
- Λογαριασμός και αποθηκευμένες διευθύνσεις: μέχρι να ζητήσεις τη διαγραφή τους.
- Αντίγραφα ασφαλείας: κρατάμε ημερήσια αντίγραφα της βάσης για την ασφάλεια της υπηρεσίας· περιέχουν τα ίδια δεδομένα και ανανεώνονται σε σύντομο κύκλο.
- Τεχνικά αρχεία των παρόχων (π.χ. διευθύνσεις IP): σύμφωνα με τις πολιτικές τους.
7. Τα δικαιώματά σου
Έχεις δικαίωμα:
- πρόσβασης στα δεδομένα σου (άρθρο 15 ΓΚΠΔ)·
- διόρθωσης ανακριβών δεδομένων (άρθρο 16)·
- διαγραφής (άρθρο 17), όταν δεν υπάρχει νόμιμος λόγος να τα κρατήσουμε· ό,τι απαιτείται για φορολογικούς λόγους δεν μπορούμε να το διαγράψουμε πριν περάσει ο χρόνος που ορίζει ο νόμος·
- περιορισμού της επεξεργασίας (άρθρο 18)·
- φορητότητας των δεδομένων σου, όπου εφαρμόζεται (άρθρο 20)·
- εναντίωσης (άρθρο 21), όταν η επεξεργασία βασίζεται σε έννομο συμφέρον.
Για να ασκήσεις δικαίωμα, γράψε μας στο kofiproject.agr@gmail.com. Απαντάμε χωρίς αδικαιολόγητη καθυστέρηση και το αργότερο εντός ενός μήνα. Αν χρειαστεί να επαληθεύσουμε την ταυτότητά σου, θα σε ρωτήσουμε.
8. Καταγγελία στην εποπτική αρχή
Αν πιστεύεις ότι παραβιάζονται τα δικαιώματά σου, μπορείς να υποβάλεις καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα: Κηφισίας 1-3, 115 23 Αθήνα · τηλ. 210 6475600 · www.dpa.gr. Θα χαρούμε να επικοινωνήσεις πρώτα μαζί μας, ώστε να διορθώσουμε το θέμα.
9. Τι είναι υποχρεωτικό να μας δώσεις
Για να δεχτούμε μια παραγγελία χρειαζόμαστε το όνομά σου· το τηλέφωνό σου, αν δεν έχεις συνδεθεί· και τη διεύθυνση, αν ζητάς διανομή. Χωρίς αυτά δεν μπορούμε να την εκτελέσουμε. Ο λογαριασμός είναι προαιρετικός.
10. Αυτοματοποιημένες αποφάσεις
Δεν παίρνουμε αποφάσεις με νομικό αποτέλεσμα αποκλειστικά με αυτοματοποιημένα μέσα και δεν κάνουμε κατάρτιση προφίλ. Ο μόνος αυτόματος έλεγχος είναι αν η διεύθυνσή σου βρίσκεται εντός της περιοχής διανομής, με βάση την απόσταση από το κατάστημα.
11. Ασφάλεια
Η σύνδεση με την εφαρμογή γίνεται με κρυπτογράφηση (HTTPS). Πρόσβαση στα δεδομένα έχει μόνο εξουσιοδοτημένο προσωπικό, με προσωπικό λογαριασμό και δικαιώματα ανά ρόλο.
12. Αλλαγές
Αν αλλάξει αυτή η πολιτική, θα δημοσιεύεται εδώ με νέα ημερομηνία.