Πολιτική απορρήτου

Τελευταία ενημέρωση: 6 Μαΐου 2026

Η παρούσα πολιτική απορρήτου έχει ως αντικείμενο να ενημερώσει τους χρήστες του ιστότοπου capote2verre.com και τους πελάτες της SAS Capote2Verre (στο εξής «εμείς», «μας», «Capote2Verre») για τους τρόπους συλλογής και επεξεργασίας των δεδομένων προσωπικού χαρακτήρα τους, σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 της 27ης Απριλίου 2016 (ΓΚΠΔ) και τον τροποποιημένο νόμο αρ. 78-17 της 6ης Ιανουαρίου 1978 (Informatique et Libertés).

Η πολιτική αυτή είναι ξεχωριστή από τη Νομική Ειδοποίηση, τους Γενικούς Όρους Πώλησης και την Πολιτική Cookies μας.

1. Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας των προσωπικών σας δεδομένων είναι:

SAS CAPOTE2VERRE
RCS Evry 914 999 024
43 rue Maryse Bastié, 91280 Saint-Pierre-du-Perray, Γαλλία
Email: contact@capote2verre.com
Τηλέφωνο: 07 45 11 47 00

2. Σημείο επικοινωνίας για τον ΓΚΠΔ

Για κάθε ερώτηση σχετικά με την προστασία των προσωπικών σας δεδομένων ή για την άσκηση των δικαιωμάτων σας:

Email: contact@capote2verre.com
Ταχυδρομικά: SAS Capote2Verre, υπόψη του υπευθύνου προσωπικών δεδομένων, 43 rue Maryse Bastié, 91280 Saint-Pierre-du-Perray.

Η SAS Capote2Verre δεν υποχρεούται να ορίσει Υπεύθυνο Προστασίας Δεδομένων (DPO) κατά την έννοια του άρθρου 37 του ΓΚΠΔ, καθώς η δραστηριότητά της δεν συνίσταται ούτε σε τακτική και συστηματική παρακολούθηση σε μεγάλη κλίμακα ούτε σε επεξεργασία ειδικών κατηγοριών δεδομένων σε μεγάλη κλίμακα.

3. Δεδομένα που συλλέγονται και σκοποί

3.1 Δεδομένα παραγγελίας και λογαριασμού πελάτη (B2C και B2B)

Κατηγορίες δεδομένων: προσφώνηση, επώνυμο, όνομα, email, τηλέφωνο, ταχυδρομική διεύθυνση παράδοσης και τιμολόγησης, επωνυμία εταιρείας και SIRET (B2B), παραγγελθέντα προϊόντα, ποσό, ημερομηνία, ιστορικό παραγγελιών.

Κανένα πλήρες τραπεζικό στοιχείο δεν διατηρείται από την Capote2Verre. Οι πληρωμές με κάρτα επεξεργάζονται από το Shopify Payments (Stripe), οι άμεσες χρεώσεις SEPA και οι τραπεζικές μεταφορές B2B από την Qonto.

Σκοπός: εκτέλεση της σύμβασης πώλησης, διαχείριση της παραγγελίας, παράδοση, τιμολόγηση, εξυπηρέτηση μετά την πώληση, λογιστική διαχείριση.
Νομική βάση: εκτέλεση της σύμβασης (άρθρο 6.1.b ΓΚΠΔ) και νομική υποχρέωση λογιστικής τήρησης (άρθρο 6.1.c ΓΚΠΔ).
Διάρκεια διατήρησης: 3 έτη από την τελευταία επαφή για την εμπορική διαχείριση (σύσταση της CNIL), 10 έτη για τα λογιστικά παραστατικά (άρθρο L.123-22 Code de commerce).

3.2 Δεδομένα εμπορικής προώθησης B2B

Κατηγορίες δεδομένων: επώνυμο, όνομα, επαγγελματική ιδιότητα, επαγγελματικό email, επαγγελματικό τηλέφωνο, επωνυμία εταιρείας, δεδομένα από δημόσιες πηγές (LinkedIn, Pappers, θεσμικοί ιστότοποι, δημόσια μητρώα επιχειρήσεων), ιστορικό αλληλεπιδράσεων (κλήσεις, ραντεβού, ανταλλαγές email).

Σκοπός: εμπορική προώθηση προς νομικά πρόσωπα (τοπικές αρχές, χωροφυλακή (Gendarmerie), ARS (περιφερειακές υπηρεσίες υγείας), σύλλογοι πρόληψης, επιχειρήσεις).
Νομική βάση: έννομο συμφέρον (άρθρο 6.1.f ΓΚΠΔ), σύμφωνα με τις κατευθυντήριες γραμμές της CNIL για την προώθηση B2B. Το επαγγελματικό email ενός διευθυντικού στελέχους ή εργαζομένου μπορεί να χρησιμοποιηθεί για σκοπούς προώθησης σχετικής με τα καθήκοντά του χωρίς προηγούμενη συγκατάθεση, υπό την προϋπόθεση ότι αναφέρεται η προέλευση των δεδομένων και προσφέρεται απλό δικαίωμα εναντίωσης.
Διάρκεια διατήρησης: 3 έτη από την τελευταία επαφή ή την τελευταία θετική ενέργεια του υποψήφιου πελάτη.

3.3 Δεδομένα επικοινωνίας και υποστήριξης

Κατηγορίες δεδομένων: περιεχόμενο των email που ανταλλάσσονται μέσω contact@capote2verre.com, αιτήματα μέσω της φόρμας επικοινωνίας.

Σκοπός: διεκπεραίωση του αιτήματός σας, υποστήριξη πελατών, παρακολούθηση ποιότητας.
Νομική βάση: έννομο συμφέρον (άρθρο 6.1.f) ή προσυμβατικά μέτρα (άρθρο 6.1.b).
Διάρκεια διατήρησης: 3 έτη από την τελευταία ανταλλαγή.

3.4 Δεδομένα ενημερωτικού δελτίου και απευθείας μάρκετινγκ

Εάν εγγραφείτε στο ενημερωτικό μας δελτίο (newsletter) ή επιλέξετε το opt-in μάρκετινγκ κατά την παραγγελία: email, όνομα (προαιρετικό), συναγόμενα ενδιαφέροντα.

Σκοπός: αποστολή εμπορικών επικοινωνιών, ενημερωτικών δελτίων, εμπορικών προσφορών.
Νομική βάση: συγκατάθεση (άρθρο 6.1.a ΓΚΠΔ) για τους υποψήφιους πελάτες B2C· έννομο συμφέρον ή συγκατάθεση για τους υφιστάμενους πελάτες σε παρόμοια προϊόντα (άρθρο L.34-5 CPCE).
Διάρκεια διατήρησης: μέχρι την ανάκληση της συγκατάθεσης ή 3 έτη αδράνειας.

3.5 Δεδομένα περιήγησης και cookies

Δείτε την ενότητα Cookies παρακάτω καθώς και τις ρυθμίσεις cookies που είναι προσβάσιμες από το banner συγκατάθεσης.

4. Αποδέκτες και εκτελούντες την επεξεργασία

Τα δεδομένα σας μπορεί να κοινοποιηθούν στους ακόλουθους αποδέκτες, αυστηρά στον βαθμό που είναι απαραίτητο για την εκπλήρωση των σκοπών που περιγράφονται:

Εκτελών την επεξεργασία	Σκοπός	Τοποθεσία	Εγγυήσεις
Shopify International Ltd	Φιλοξενία του ηλεκτρονικού καταστήματος, διαχείριση καταλόγου	Ιρλανδία (ΕΕ) + διακομιστές Καναδά/ΗΠΑ	Τυποποιημένες Συμβατικές Ρήτρες + DPF
Shopify Payments / Stripe Payments Europe Ltd	Επεξεργασία πληρωμών με κάρτα	Ιρλανδία (ΕΕ) + ΗΠΑ	DPF + ΤΣΡ
Qonto (Olinda SA)	Τραπεζική μεταφορά και άμεση χρέωση SEPA B2B	Γαλλία (ΕΕ)	Εφαρμόζεται ο ΓΚΠΔ
Sendinblue/Brevo SAS	Αποστολή συναλλακτικών και εμπορικών email	Γαλλία (ΕΕ)	Εφαρμόζεται ο ΓΚΠΔ
Shopify Email	Εγγενή συναλλακτικά και εμπορικά email	ΕΕ + ΗΠΑ	DPF + ΤΣΡ
Google LLC (Google Analytics 4)	Μέτρηση επισκεψιμότητας	ΗΠΑ	DPF + ΤΣΡ, υπό την προϋπόθεση προηγούμενης συγκατάθεσης, ανωνυμοποιημένη IP
Meta Platforms Ireland Ltd (Meta Pixel)	Μέτρηση διαφημίσεων και επαναπροσέγγιση (retargeting)	Ιρλανδία (ΕΕ) + ΗΠΑ	DPF + ΤΣΡ, υπό την προϋπόθεση προηγούμενης συγκατάθεσης
TikTok Information Technologies UK Ltd (TikTok Pixel)	Μέτρηση διαφημίσεων και επαναπροσέγγιση (retargeting)	ΕΕ + ΗΠΑ + Σιγκαπούρη	ΤΣΡ, υπό την προϋπόθεση προηγούμενης συγκατάθεσης
La Poste / Colissimo	Παράδοση των παραγγελιών	Γαλλία/ΕΕ	Εφαρμόζεται ο ΓΚΠΔ
Airtable Inc.	Εσωτερική διαχείριση πελατειακών σχέσεων (CRM)	ΗΠΑ	DPF + ΤΣΡ
AGE Conseils	Τήρηση λογιστικών βιβλίων και εμπειρογνωμοσύνη	Γαλλία (ΕΕ)	Σύμβαση εκτελούντος την επεξεργασία, άρθρο 28 ΓΚΠΔ

Κανένα προσωπικό δεδομένο δεν πωλείται, ενοικιάζεται ή παραχωρείται σε τρίτους για εμπορικούς σκοπούς χωρίς τη ρητή συγκατάθεσή σας.

5. Διαβιβάσεις εκτός της Ευρωπαϊκής Ένωσης

Ορισμένοι από τους εκτελούντες την επεξεργασία μας επεξεργάζονται δεδομένα από τις Ηνωμένες Πολιτείες ή εκτός ΕΕ (Stripe, Google, Meta, TikTok, Airtable). Οι διαβιβάσεις αυτές διέπονται από:

• Το Data Privacy Framework (DPF) που εγκρίθηκε με την απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής της 10ης Ιουλίου 2023, εφόσον ο εκτελών την επεξεργασία έχει προσχωρήσει σε αυτό·
• Τις Τυποποιημένες Συμβατικές Ρήτρες (ΤΣΡ) που εγκρίθηκαν από την Ευρωπαϊκή Επιτροπή (απόφαση 2021/914), συμπληρωματικά ή αντί αυτού·
• Τα συμπληρωματικά μέτρα μετά την απόφαση Schrems II: κρυπτογράφηση, ψευδωνυμοποίηση, εκτίμηση επιπτώσεων της διαβίβασης (transfer impact assessment, TIA).

Μπορείτε να λάβετε αντίγραφο των ισχυουσών εγγυήσεων με απλό αίτημα στη διεύθυνση contact@capote2verre.com.

6. Cookies

Ο ιστότοπος capote2verre.com χρησιμοποιεί cookies για να εξασφαλίζει τη σωστή λειτουργία του, να μετρά την επισκεψιμότητά του και να εξατομικεύει το περιεχόμενο. Κατά την άφιξή σας στον ιστότοπο, ένα banner σάς επιτρέπει να αποδεχτείτε, να απορρίψετε ή να προσαρμόσετε τα cookies που τοποθετούνται.

Απολύτως απαραίτητα cookies (απαλλάσσονται από την υποχρέωση συγκατάθεσης)

• _session_id, _shopify_visit, _shopify_uniq, _secure_session_id, cart, storefront_digest: λειτουργικά cookies του Shopify, απαραίτητα για την περιήγηση και το καλάθι αγορών.

Cookies μέτρησης επισκεψιμότητας (απαιτείται συγκατάθεση)

• Google Analytics 4 (Google LLC): μέτρηση επισκεψιμότητας, αναλυτικός σκοπός. Διάρκεια: έως 13 μήνες.

Διαφημιστικά cookies και cookies κοινωνικών δικτύων (απαιτείται συγκατάθεση)

• Meta Pixel (Facebook, Instagram): μέτρηση διαφημίσεων και επαναπροσέγγιση.
• TikTok Pixel: μέτρηση διαφημίσεων και επαναπροσέγγιση.

Μπορείτε ανά πάσα στιγμή να τροποποιήσετε τις επιλογές σας κάνοντας κλικ στον σύνδεσμο «Διαχείριση των cookies μου» που είναι διαθέσιμος στο υποσέλιδο του ιστότοπου. Η διάρκεια διατήρησης της συγκατάθεσής σας (ή της άρνησής σας) είναι έως 6 μήνες, σύμφωνα με τις συστάσεις της CNIL.

7. Τα δικαιώματά σας

Σύμφωνα με τα άρθρα 15 έως 22 του ΓΚΠΔ, διαθέτετε τα ακόλουθα δικαιώματα επί των προσωπικών σας δεδομένων:

• Δικαίωμα πρόσβασης (άρθρο 15): να λάβετε επιβεβαίωση ότι τα δεδομένα σας υφίστανται επεξεργασία και να λάβετε αντίγραφο·
• Δικαίωμα διόρθωσης (άρθρο 16): να διορθώσετε ανακριβή ή ελλιπή δεδομένα·
• Δικαίωμα διαγραφής (άρθρο 17), γνωστό και ως «δικαίωμα στη λήθη»·
• Δικαίωμα περιορισμού της επεξεργασίας (άρθρο 18)·
• Δικαίωμα φορητότητας (άρθρο 20): να λάβετε τα δεδομένα σας σε δομημένη μορφή αναγνώσιμη από μηχανήματα·
• Δικαίωμα εναντίωσης (άρθρο 21), ιδίως στην επεξεργασία για σκοπούς εμπορικής προώθησης, ανά πάσα στιγμή και χωρίς έξοδα·
• Δικαίωμα ανάκλησης της συγκατάθεσής σας ανά πάσα στιγμή, όταν αυτή αποτελεί τη νομική βάση της επεξεργασίας, χωρίς να θίγεται η προηγούμενη επεξεργασία·
• Δικαίωμα καθορισμού οδηγιών σχετικά με την τύχη των δεδομένων σας μετά τον θάνατό σας (νόμος Informatique et Libertés, άρθρο 85).

Πώς να ασκήσετε τα δικαιώματά σας

Απευθύνετε το αίτημά σας, συνοδευόμενο από αποδεικτικό ταυτότητας (μόνο σε περίπτωση εύλογης αμφιβολίας για την ταυτότητά σας, σύμφωνα με το άρθρο 12.6 ΓΚΠΔ), στα εξής στοιχεία:

• Email: contact@capote2verre.com
• Ταχυδρομικά: SAS Capote2Verre, Υπεύθυνος προσωπικών δεδομένων, 43 rue Maryse Bastié, 91280 Saint-Pierre-du-Perray.

Θα σας απαντήσουμε εντός προθεσμίας ενός μηνός από την παραλαβή του αιτήματός σας, η οποία μπορεί να παραταθεί κατά δύο μήνες σε περίπτωση πολυπλοκότητας (άρθρο 12.3 ΓΚΠΔ).

Καταγγελία στη CNIL

Εάν θεωρείτε, αφού έχετε επικοινωνήσει μαζί μας, ότι δεν τηρούνται τα δικαιώματά σας, μπορείτε να υποβάλετε καταγγελία στην Εθνική Επιτροπή Πληροφορικής και Ελευθεριών (Commission Nationale de l'Informatique et des Libertés, CNIL):

• Διαδικτυακά: https://www.cnil.fr/fr/plaintes
• Ταχυδρομικά: CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

8. Ασφάλεια

Εφαρμόζουμε τα κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σας από κάθε μη εξουσιοδοτημένη πρόσβαση, τροποποίηση, αποκάλυψη ή καταστροφή (άρθρο 32 ΓΚΠΔ):

• Κρυπτογράφηση HTTPS σε ολόκληρο τον ιστότοπο·
• Φιλοξενία στο Shopify, με πιστοποίηση PCI-DSS επιπέδου 1 και SOC 2·
• Έλεγχος πρόσβασης στα δεδομένα μόνο από εξουσιοδοτημένους συνεργάτες·
• Ευαισθητοποίηση των συνεργατών και των μαθητευόμενων (alternants) σε θέματα εμπιστευτικότητας·
• Συμβατική δέσμευση εμπιστευτικότητας όλων των εκτελούντων την επεξεργασία μας κατά την έννοια του άρθρου 28 ΓΚΠΔ.

Σε περίπτωση παραβίασης δεδομένων που ενδέχεται να προκαλέσει κίνδυνο για τα δικαιώματα και τις ελευθερίες σας, δεσμευόμαστε να ενημερώσουμε τη CNIL εντός 72 ωρών και να σας ενημερώσουμε το συντομότερο δυνατό (άρθρα 33 και 34 ΓΚΠΔ).

9. Ανήλικοι

Οι ηλεκτρονικές παραγγελίες προορίζονται για ενήλικα άτομα (συμπληρωμένα 18 έτη) ή για ανηλίκους που διαθέτουν γονική άδεια. Δεν συλλέγουμε εν γνώσει μας δεδομένα ανηλίκων κάτω των 15 ετών (όριο ψηφιακής συγκατάθεσης στη Γαλλία κατά την έννοια του άρθρου 8 ΓΚΠΔ και του άρθρου 45 του νόμου 78-17). Ο φορέας της γονικής μέριμνας μπορεί να επικοινωνήσει μαζί μας στη διεύθυνση contact@capote2verre.com για να ζητήσει τη διαγραφή των δεδομένων.

10. Τροποποιήσεις

Η παρούσα πολιτική μπορεί να τροποποιηθεί ώστε να αντικατοπτρίζει νομοθετική, νομολογιακή, τεχνική ή οργανωτική εξέλιξη. Ισχύει η έκδοση που βρίσκεται σε ισχύ κατά την ημερομηνία της επίσκεψής σας.

Για κάθε ερώτηση: contact@capote2verre.com