ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ ΚΑΙ ΧΡΗΣΗΣ COOKIES

fassano.com | Τελευταία ενημέρωση: 06.08.2026

1. Υπεύθυνος επεξεργασίας δεδομένων

Υπεύθυνος επεξεργασίας των προσωπικών δεδομένων που τυγχάνουν επεξεργασίας μέσω του fassano.com είναι:

η BRIGHTFOX TRADING LIMITED, εταιρεία καταχωρισμένη στην Αγγλία και Ουαλία με αριθμό μητρώου (Company Number) 15510565, με έδρα 86-90 Paul Street, London, Greater London, England, EC2A 4NE, Ηνωμένο Βασίλειο, email για θέματα προσωπικών δεδομένων: support@fassano.com.

Δεδομένου ότι ο Υπεύθυνος Επεξεργασίας προσφέρει προϊόντα σε πελάτες στην Ελληνική Δημοκρατία και σε άλλα κράτη μέλη της Ευρωπαϊκής Ένωσης, επεξεργάζεται προσωπικά δεδομένα κατά κύριο λόγο σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 («ΓΚΠΔ»), ο οποίος εφαρμόζεται σε αυτόν βάσει του άρθρου 3 παρ. 2 στοιχείο α’ του εν λόγω Κανονισμού, καθώς και με την παρούσα Πολιτική Απορρήτου. Δεδομένου ότι ο Υπεύθυνος Επεξεργασίας είναι επίσης εταιρεία συσταθείσα βάσει του δικαίου του Ηνωμένου Βασιλείου, στην ιδιότητά του ως υπευθύνου εφαρμόζονται επικουρικά και ο UK GDPR και ο Data Protection Act 2018.

2. Ποια δεδομένα επεξεργαζόμαστε

2.1. Δεδομένα κατά την παραγγελία: ονοματεπώνυμο· διεύθυνση παράδοσης και τιμολόγησης· διεύθυνση email· περιεχόμενο της παραγγελίας· επιλεγμένος τρόπος πληρωμής· IBAN και ονοματεπώνυμο δικαιούχου του τραπεζικού λογαριασμού — μόνο σε περίπτωση επιστροφής πληρωμών για παραγγελίες που εξοφλήθηκαν με αντικαταβολή. Τον αριθμό τηλεφώνου επεξεργαζόμαστε μόνο εφόσον ο πελάτης τον παρέχει οικειοθελώς κατά την παραγγελία, ή εφόσον η παροχή του είναι απαραίτητη για τους σκοπούς παράδοσης της αποστολής από τον διανομέα.

2.2. Δεδομένα κατά την εγγραφή λογαριασμού πελάτη: διεύθυνση email, κωδικός πρόσβασης (σε κρυπτογραφημένη μορφή), ιστορικό παραγγελιών, αποθηκευμένες διευθύνσεις.

2.3. Δεδομένα κατά την επικοινωνία: αλληλογραφία μέσω email, chat ή μέσων κοινωνικής δικτύωσης, συμπεριλαμβανομένου φωτογραφικού/βίντεο υλικού που παρέχετε σε περιπτώσεις παραπόνων, επιστροφών και αντικαταστάσεων.

2.4. Τεχνικά δεδομένα: διεύθυνση IP, τύπος συσκευής και προγράμματος περιήγησης, δεδομένα από cookies και παρόμοιες τεχνολογίες, δεδομένα συμπεριφοράς στο e-shop (σελίδες που επισκεφθήκατε, προϊόντα που προσθέσατε στο καλάθι). Λεπτομέρειες σχετικά με τα cookies περιλαμβάνονται στο άρθρο 9 της παρούσας Πολιτικής.

2.5. Δεδομένα πληρωμής: οι πληρωμές πραγματοποιούνται με αντικαταβολή μέσω διανομέα· δεν επεξεργαζόμαστε ούτε αποθηκεύουμε στοιχεία τραπεζικών καρτών. Κατά την επιστροφή πληρωμής, επεξεργαζόμαστε το IBAN και το ονοματεπώνυμο του δικαιούχου του λογαριασμού — αποκλειστικά για σκοπούς επιστροφής της πληρωμής και τεκμηρίωσής της.

Δεν επεξεργαζόμαστε σκοπίμως ειδικές κατηγορίες (ευαίσθητων) δεδομένων και δεν προσφέρουμε προϊόντα ή υπηρεσίες που απευθύνονται σε άτομα κάτω των 16 ετών.

3. Σκοποί και νομικές βάσεις επεξεργασίας

Σκοπός	Δεδομένα	Νομική βάση (ΓΚΠΔ)
Παραλαβή, εκτέλεση και παράδοση παραγγελιών· επιστροφές, αντικαταστάσεις και παράπονα	άρθρα 2.1–2.3	άρθρο 6 παρ. 1 στοιχ. β’ — εκτέλεση σύμβασης
Έκδοση λογιστικών παραστατικών και φορολογική τήρηση	δεδομένα τιμολόγησης και πληρωμής	άρθρο 6 παρ. 1 στοιχ. γ’ — εκπλήρωση έννομης υποχρέωσης (λογιστική και φορολογική νομοθεσία του Ηνωμένου Βασιλείου — Companies Act 2006, απαιτήσεις HMRC, καθώς και σχετικές φορολογικές υποχρεώσεις στην ΕΕ, π.χ. καθεστώτα ΦΠΑ OSS/IOSS)
Επιστροφή πληρωμής σε προσωπικό τραπεζικό λογαριασμό· έλεγχοι πρόληψης απάτης	IBAN, ονοματεπώνυμο δικαιούχου λογαριασμού, δεδομένα παραγγελίας	άρθρο 6 παρ. 1 στοιχ. β’ και στ’ — έννομο συμφέρον: πρόληψη απάτης και κατάχρησης
Εξυπηρέτηση πελατών και διαχείριση ερωτημάτων	άρθρο 2.3	άρθρο 6 παρ. 1 στοιχ. β’ και στ’
Άμεση εμπορική προώθηση (newsletter, προσφορές)	email, όνομα	άρθρο 6 παρ. 1 στοιχ. α’ — συγκατάθεση, η οποία μπορεί να ανακληθεί ανά πάσα στιγμή
Remarketing, email marketing και ανάλυση επισκεψιμότητας (Meta, Google Analytics 4, Klaviyo κ.ά.)	τεχνικά δεδομένα, cookies, email	άρθρο 6 παρ. 1 στοιχ. α’ — συγκατάθεση μέσω του cookie banner ή κατά την εγγραφή στο newsletter
Προάσπιση νομικών αξιώσεων	σχετικά δεδομένα ανάλογα με την περίπτωση	άρθρο 6 παρ. 1 στοιχ. στ’ — έννομο συμφέρον

4. Σε ποιους παρέχουμε τα δεδομένα (αποδέκτες)

Τα δεδομένα σας ενδέχεται να διαβιβαστούν, στον αναγκαίο βαθμό, στις ακόλουθες κατηγορίες αποδεκτών, οι οποίοι ενεργούν ως εκτελούντες την επεξεργασία ή ως αυτοτελείς υπεύθυνοι:

• Shopify Inc. και οι συνδεδεμένες με αυτήν εταιρείες — η πλατφόρμα στην οποία λειτουργεί το e-shop (φιλοξενία, επεξεργασία παραγγελιών)·
• εταιρείες ταχυμεταφορών και εφοδιαστικής αλυσίδας — για σκοπούς παράδοσης αποστολών·
• τράπεζες και εταιρείες ταχυμεταφορών που εισπράττουν πληρωμές με αντικαταβολή — για σκοπούς είσπραξης πληρωμών και πραγματοποίησης επιστροφών·
• πάροχοι λογισμικού εξυπηρέτησης πελατών, email marketing και αυτοματοποίησης επικοινωνίας (π.χ. Klaviyo)·
• πάροχοι εργαλείων συλλογής και εμφάνισης κριτικών προϊόντων (π.χ. Judge.me)·
• διαφημιστικές και αναλυτικές πλατφόρμες (Meta Platforms, Google, Google Analytics 4 κ.ά.) — μόνο βάσει της συγκατάθεσής σας για τα σχετικά cookies·
• πάροχοι υπηρεσιών υποδομής και ασφάλειας, οι οποίοι διασφαλίζουν την προστασία του e-shop από κυβερνοεπιθέσεις και μη εξουσιοδοτημένη πρόσβαση (π.χ. Cloudflare)·
• λογιστές, ελεγκτές, δικηγόροι — όποτε απαιτείται·
• κρατικές και δικαστικές αρχές — σε περίπτωση έννομης υποχρέωσης.

Με όλους τους εκτελούντες την επεξεργασία έχουμε συνάψει συμβάσεις σύμφωνα με το άρθρο 28 του ΓΚΠΔ.

5. Διαβίβαση δεδομένων εκτός ΕΕ/ΕΟΧ

Ο Υπεύθυνος Επεξεργασίας είναι εγκατεστημένος στο Ηνωμένο Βασίλειο. Η διαβίβαση δεδομένων μεταξύ ΕΕ/ΕΟΧ και Ηνωμένου Βασιλείου πραγματοποιείται ελεύθερα βάσει των αποφάσεων επάρκειας της Ευρωπαϊκής Επιτροπής για το Ηνωμένο Βασίλειο, καθώς και βάσει της αναγνώρισης επάρκειας από το Ηνωμένο Βασίλειο για τον ΕΟΧ.

Ορισμένοι από τους παρόχους μας (π.χ. Shopify, Meta, Google, Klaviyo, Cloudflare) ενδέχεται να επεξεργάζονται δεδομένα εκτός ΕΕ/ΕΟΧ και Ηνωμένου Βασιλείου, συμπεριλαμβανομένων των ΗΠΑ. Στις περιπτώσεις αυτές, η διαβίβαση πραγματοποιείται βάσει απόφασης επάρκειας (συμπεριλαμβανομένου του Πλαισίου Προστασίας Δεδομένων ΕΕ–ΗΠΑ (EU–U.S. Data Privacy Framework) και του UK–US Data Bridge) ή/και τυποποιημένων συμβατικών ρητρών σύμφωνα με το άρθρο 46 του ΓΚΠΔ, αντίστοιχα UK IDTA/Addendum.

6. Χρόνοι διατήρησης

• δεδομένα παραγγελιών και πωλήσεων: έως 6 έτη από την εκτέλεση της σύμβασης — για σκοπούς νόμιμης ευθύνης για ελαττώματα, προβολής νομικών αξιώσεων και σύμφωνα με τις εφαρμοστέες προθεσμίες παραγραφής·
• λογιστικά παραστατικά: 6 έτη από τη λήξη του αντίστοιχου οικονομικού έτους (Companies Act 2006 / απαιτήσεις HMRC), αντίστοιχα έως 10 έτη, εφόσον το απαιτεί η εφαρμοστέα φορολογική νομοθεσία στην ΕΕ·
• δεδομένα επιστραφεισών πληρωμών (IBAN): για το χρονικό διάστημα που απαιτείται για την τεκμηρίωση της πραγματοποιηθείσας πληρωμής και σύμφωνα με τις εφαρμοστέες προθεσμίες παραγραφής·
• λογαριασμός πελάτη στο e-shop: έως την κατάργησή του από εσάς ή έως 3 έτη αδράνειας·
• συγκαταθέσεις εμπορικής προώθησης: έως την ανάκλησή τους·
• αλληλογραφία σχετική με παράπονα: έως 5 έτη από την περάτωσή της.

Μετά την πάροδο των ανωτέρω προθεσμιών, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται.

7. Τα δικαιώματά σας

Σύμφωνα με τον ΓΚΠΔ έχετε δικαίωμα: πρόσβασης στα προσωπικά σας δεδομένα· διόρθωσης· διαγραφής («δικαίωμα στη λήθη»)· περιορισμού της επεξεργασίας· φορητότητας των δεδομένων· εναντίωσης στην επεξεργασία που βασίζεται σε έννομο συμφέρον, συμπεριλαμβανομένης της εναντίωσης στην άμεση εμπορική προώθηση· ανάκλησης της συγκατάθεσης ανά πάσα στιγμή, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από την ανάκληση· καθώς και δικαίωμα να μην υπόκεισθε σε απόφαση που βασίζεται αποκλειστικά σε αυτοματοποιημένη επεξεργασία.

Τα αιτήματα υποβάλλονται στη διεύθυνση support@fassano.com. Απαντάμε εντός 1 μηνός (με δυνατότητα παράτασης κατά 2 ακόμη μήνες σε περίπλοκες περιπτώσεις, για την οποία θα ενημερωθείτε).

Δικαίωμα υποβολής καταγγελίας: Μπορείτε να υποβάλετε καταγγελία στην εποπτική αρχή της χώρας της συνήθους διαμονής σας — για την Ελλάδα: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ), Λεωφ. Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα, www.dpa.gr.

8. Ασφάλεια

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα: κρυπτογράφηση της μετάδοσης δεδομένων μέσω πρωτοκόλλου SSL/TLS, έλεγχο πρόσβασης, ψευδωνυμοποίηση όπου αυτό είναι εφικτό, και συμβατικές δεσμεύσεις εμπιστευτικότητας προς τους εκτελούντες την επεξεργασία. Οι πληρωμές με αντικαταβολή εισπράττονται και μεταφέρονται από αδειοδοτημένους φορείς ταχυμεταφορών/πληρωμών.

9. Cookies και παρόμοιες τεχνολογίες

9.1. Τα cookies είναι μικρά αρχεία κειμένου που αποθηκεύονται στη συσκευή σας κατά την επίσκεψη στο e-shop. Χρησιμοποιούμε επίσης παρόμοιες τεχνολογίες — pixels, τοπική αποθήκευση (local storage) και SDK — που αναφέρονται συλλογικά ως «cookies». Το νομικό πλαίσιο χρήσης τους περιλαμβάνει κυρίως το άρθρο 4 παρ. 5 του Ν. 3471/2006 (ο οποίος ενσωματώνει την Οδηγία 2002/58/ΕΚ «ePrivacy»), καθώς και το άρθρο 6 του ΓΚΠΔ.

9.2. Ποια cookies χρησιμοποιούμε:

Απολύτως απαραίτητα (τεχνικά, πάντα ενεργά). Διασφαλίζουν τις βασικές λειτουργίες του e-shop: καλάθι αγορών, διαδικασία παραγγελίας, σύνδεση στον λογαριασμό πελάτη, ασφάλεια, αποθήκευση των ρυθμίσεων συγκατάθεσης. Χωρίς αυτά, το e-shop δεν μπορεί να λειτουργήσει. Νομική βάση: αναγκαιότητα για την παροχή ρητά ζητηθείσας υπηρεσίας. Περιλαμβάνουν τεχνικά cookies της πλατφόρμας Shopify (π.χ. cart, secure_session_id, cookie consent), καθώς και cookies ασφαλείας του παρόχου Cloudflare, που εξυπηρετούν την προστασία του e-shop από κατάχρηση και κυβερνοεπιθέσεις (π.χ. __cf_bm).

Αναλυτικά/στατιστικά (βάσει συγκατάθεσης). Μας βοηθούν να κατανοήσουμε πώς χρησιμοποιείται το e-shop — σελίδες που επισκεφθήκατε, πηγές επισκεψιμότητας, συμπεριφορά κατά τις αγορές (π.χ. Google Analytics 4 (GA4), Shopify Analytics). Τα δεδομένα χρησιμοποιούνται σε συγκεντρωτική μορφή για τη βελτίωση του e-shop.

Εμπορικής προώθησης/διαφημιστικά (βάσει συγκατάθεσης). Επιτρέπουν την προβολή σχετικών διαφημίσεων και τη μέτρηση της αποτελεσματικότητας των διαφημιστικών εκστρατειών σε πλατφόρμες όπως το Meta (Facebook/Instagram Pixel, Conversions API), το Google Ads, το TikTok, το Klaviyo κ.ά. Αυτά τα cookies ενδέχεται να παρακολουθούν τη δραστηριότητά σας και σε άλλους ιστότοπους.

Λειτουργικά (βάσει συγκατάθεσης). Απομνημονεύουν τις προτιμήσεις σας — γλώσσα, νόμισμα, τελευταία προϊόντα που προβάλατε, καθώς και την αλληλεπίδρασή σας με κριτικές προϊόντων (π.χ. μέσω του εργαλείου Judge.me).

9.3. Χρόνοι διατήρησης cookies: Τα cookies συνεδρίας διαγράφονται με το κλείσιμο του προγράμματος περιήγησης. Τα μόνιμα cookies διατηρούνται από 24 ώρες έως 24 μήνες, ανάλογα με το συγκεκριμένο cookie. Ενημερωμένος κατάλογος των συγκεκριμένων cookies, των παρόχων τους και των χρόνων διατήρησης είναι διαθέσιμος στον πίνακα διαχείρισης συγκατάθεσης στο e-shop.

9.4. Διαχείριση συγκατάθεσης: Κατά την πρώτη επίσκεψη, το e-shop εμφανίζει banner cookies, μέσω του οποίου μπορείτε να αποδεχθείτε όλα τα cookies, να απορρίψετε όλα (πλην των απολύτως απαραίτητων) ή να ρυθμίσετε ξεχωριστά κάθε κατηγορία. Μπορείτε να τροποποιήσετε ή να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή μέσω του συνδέσμου «Ρυθμίσεις cookies» στο κάτω μέρος του e-shop, καθώς και να διαγράψετε τα cookies από τις ρυθμίσεις του προγράμματος περιήγησής σας. Η απόρριψη των αναλυτικών και διαφημιστικών cookies δεν περιορίζει τη δυνατότητά σας να πραγματοποιείτε αγορές.

9.5. Cookies τρίτων και διεθνής διαβίβαση: Τα cookies τρίτων (Meta, Google, Klaviyo κ.ά.) διαχειρίζονται οι αντίστοιχοι πάροχοι ως αυτοτελείς ή από κοινού υπεύθυνοι. Στην περίπτωση αυτή είναι δυνατή η επεξεργασία εκτός ΕΕ/ΕΟΧ υπό τους όρους που περιγράφονται στο άρθρο 5 της παρούσας Πολιτικής.

9.6. Εποπτική αρχή για τα cookies: Την εποπτεία της τήρησης των κανόνων χρήσης cookies στην Ελλάδα ασκεί η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) ως προς την επεξεργασία προσωπικών δεδομένων μέσω cookies, www.dpa.gr, καθώς και η Εθνική Επιτροπή Τηλεπικοινωνιών και Ταχυδρομείων (ΕΕΤΤ), www.eett.gr, ως προς τους κανόνες ηλεκτρονικών επικοινωνιών.

10. Υποχρέωση παροχής δεδομένων

Τα δεδομένα που αναφέρονται στο άρθρο 2.1 είναι απαραίτητα για τη σύναψη και εκτέλεση της σύμβασης — χωρίς αυτά δεν μπορούμε να εκτελέσουμε την παραγγελία σας. Όλα τα λοιπά δεδομένα (εμπορική προώθηση, διαφημιστικά cookies) παρέχονται οικειοθελώς.

11. Τροποποιήσεις της παρούσας Πολιτικής

Διατηρούμε το δικαίωμα να επικαιροποιούμε περιοδικά την παρούσα Πολιτική, δημοσιεύοντας την ενημερωμένη έκδοσή της στην παρούσα σελίδα μαζί με την ημερομηνία τελευταίας ενημέρωσης. Για ουσιώδεις τροποποιήσεις θα σας ενημερώνουμε με κατάλληλο τρόπο.