Πολιτική Απορρήτου

Τελευταία ενημέρωση:

Η παρούσα πολιτική εξηγεί πώς η Listos («εμείς») επεξεργάζεται προσωπικά δεδομένα, σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR – ΕΕ 2016/679).

1. Υπεύθυνος επεξεργασίας

Listos, listos.gr — επικοινωνία: hello@listos.gr.

2. Δεδομένα που συλλέγουμε

Λογαριασμός καταστήματος: email και στοιχεία καταστήματος (όνομα, domain).
Κατάλογος προϊόντων: δεδομένα που ανεβάζει ο πελάτης (τίτλοι, τιμές, URLs).
Analytics widget: ανώνυμα συμβάντα χρήσης (άνοιγμα widget, επιλογή οχήματος, κλικ σε προϊόν) με τυχαίο αναγνωριστικό συνεδρίας. Δεν αποθηκεύουμε cookies στον τελικό χρήστη ούτε δεδομένα που τον ταυτοποιούν.

3. Σκοπός & νομική βάση

Επεξεργαζόμαστε τα δεδομένα για την παροχή της υπηρεσίας (εκτέλεση σύμβασης) και τη βελτίωσή της (έννομο συμφέρον). Τα δεδομένα πληρωμών διαχειρίζεται αποκλειστικά ο πάροχος πληρωμών (PayPal)· δεν αποθηκεύουμε στοιχεία καρτών.

4. Εκτελούντες την επεξεργασία

Supabase (hosting βάσης δεδομένων & API, ΕΕ – eu-west-1)
PayPal (επεξεργασία συνδρομών/πληρωμών)

5. Διατήρηση

Τα δεδομένα διατηρούνται όσο διαρκεί ο λογαριασμός και διαγράφονται κατόπιν αιτήματος.

6. Δικαιώματά σας

Έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής («δικαίωμα στη λήθη»), περιορισμού της επεξεργασίας, φορητότητας και εναντίωσης, καθώς και δικαίωμα ανάκλησης της συγκατάθεσής σας οποτεδήποτε, χωρίς αυτό να θίγει τη νομιμότητα της επεξεργασίας που έγινε πριν την ανάκληση.

Ως συνδρομητής μπορείτε να κατεβάσετε αντίγραφο των δεδομένων σας σε μηχαναγνώσιμη μορφή (JSON) και να διαγράψετε οριστικά το κατάστημά σας από τη σελίδα Λογαριασμός του dashboard. Για κάθε άλλο αίτημα: hello@listos.gr — απαντάμε εντός ενός μηνός. Έχετε επίσης δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (dpa.gr).

7. Cookies & παρόμοιες τεχνολογίες

Χρησιμοποιούμε cookies και τοπική αποθήκευση (localStorage). Τα απαραίτητα τοποθετούνται πάντα, γιατί χωρίς αυτά ο ιστότοπος δεν λειτουργεί. Όλα τα υπόλοιπα τοποθετούνται μόνο μετά από τη ρητή συγκατάθεσή σας — μέχρι τότε εφαρμόζεται Google Consent Mode v2 με όλες τις κατηγορίες σε κατάσταση denied και δεν φορτώνεται κανένα script τρίτου.

Κατηγορία	Παράδειγμα	Σκοπός	Διάρκεια	Νομική βάση
Απαραίτητα	`listos_consent`	Αποθηκεύει την επιλογή σας για τα cookies	6 μήνες	Έννομο συμφέρον / υποχρέωση τεκμηρίωσης
Απαραίτητα	Supabase auth (μόνο στο dashboard)	Διατήρηση σύνδεσης χρήστη	Διάρκεια συνεδρίας	Εκτέλεση σύμβασης
Στατιστικά	`_ga`, `_ga_*` (Google Analytics 4)	Ανώνυμη μέτρηση επισκεψιμότητας — με IP anonymization και χωρίς Google signals	Έως 24 μήνες	Συγκατάθεση (άρθ. 6§1α GDPR)
Μάρκετινγκ	Google Ads	Μέτρηση αποτελεσματικότητας διαφημίσεων	Έως 24 μήνες	Συγκατάθεση (άρθ. 6§1α GDPR)

Ανάκληση συγκατάθεσης: μπορείτε να αλλάξετε ή να αποσύρετε τη συγκατάθεσή σας ανά πάσα στιγμή — τόσο εύκολα όσο τη δώσατε — από τον σύνδεσμο Ρυθμίσεις cookies που υπάρχει σε κάθε σελίδα. Η επιλογή σας ζητείται ξανά κάθε 6 μήνες ή όταν αλλάξουν οι σκοποί επεξεργασίας.

8. Διεθνείς διαβιβάσεις

Η βάση δεδομένων και το API φιλοξενούνται στην ΕΕ (Supabase, eu-west-1). Εφόσον δώσετε συγκατάθεση για στατιστικά ή μάρκετινγκ, δεδομένα ενδέχεται να διαβιβαστούν στην Google LLC (ΗΠΑ) βάσει του EU–US Data Privacy Framework και των Τυποποιημένων Συμβατικών Ρητρών (SCCs). Χωρίς συγκατάθεση δεν πραγματοποιείται καμία τέτοια διαβίβαση.

9. Αυτοματοποιημένη λήψη αποφάσεων

Δεν εφαρμόζουμε αυτοματοποιημένη λήψη αποφάσεων ή profiling που να παράγει έννομα αποτελέσματα.

Σημείωση: Το παρόν είναι πρότυπο και χρειάζεται νομικό έλεγχο πριν τη δημοσίευση.