Πολιτική Απορρήτου.

Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας είναι η ΦΡΕΣ ΤΟΥΕΛΣ ΜΟΝΟΠΡΟΣΩΠΗ ΙΚΕ, με ΑΦΜ 801131141, ΔΟΥ ΚΕΦΟΔΕ ΑΤΤΙΚΗΣ και έδρα Μυωνίας 18, Άγιος Δημήτριος, 17342, Ελλάδα. Για θέματα απορρήτου μπορείτε να επικοινωνείτε στο info@freshtowels.gr.

Ποια δεδομένα μπορεί να συλλέξουμε

Η φόρμα επικοινωνίας ή προσφοράς ζητά όνομα, επωνυμία επιχείρησης, τηλέφωνο, τύπο επαγγελματικού χώρου, επιλογή πετσέτας, περιοχή, εκτίμηση εβδομαδιαίας ποσότητας και, αν το επιλέξετε, ένα μήνυμα. Μαζί τηρούνται η ημερομηνία και ώρα, η σελίδα από την οποία ξεκίνησε το αίτημα και οι εκδόσεις της φόρμας και της ενημέρωσης απορρήτου.

Αν μας στείλετε απευθείας email, λαμβάνουμε τη διεύθυνση email, το όνομα και το περιεχόμενο που επιλέγετε να γράψετε, μαζί με τα συνήθη τεχνικά στοιχεία του μηνύματος. Αν μας καλέσετε, μπορεί να επεξεργαστούμε τον αριθμό που εμφανίζεται και τις πληροφορίες που μας δίνετε για να απαντήσουμε. Ο ιστότοπος δεν καταγράφει το περιεχόμενο των τηλεφωνικών κλήσεων.

Τα υποχρεωτικά πεδία της φόρμας χρειάζονται για να εξετάσουμε και να απαντήσουμε στο αίτημα. Αν δεν δοθούν, η φόρμα δεν μπορεί να υποβληθεί. Δεν ζητάμε στοιχεία πληρωμής ή ειδικές κατηγορίες προσωπικών δεδομένων και παρακαλούμε να μην τα γράφετε στο προαιρετικό μήνυμα ή σε απευθείας επικοινωνία.

Σκοπός και νομική βάση

Επεξεργαζόμαστε ένα αίτημα από φόρμα, email ή τηλέφωνο για να δώσουμε πληροφορίες ή προσφορά και, όταν ο ίδιος ο ενδιαφερόμενος ζητά βήματα ενόψει συνεργασίας, για να λάβουμε μέτρα πριν από τη σύναψη σύμβασης (άρθρο 6 παρ. 1β ΓΚΠΔ). Όταν επικοινωνεί εκπρόσωπος επιχείρησης, καθώς και για την ασφάλεια, την πρόληψη κατάχρησης και την αξιόπιστη λειτουργία, βασιζόμαστε στο έννομο συμφέρον μας να διαχειριζόμαστε σχετικά B2B αιτήματα και να προστατεύουμε την υπηρεσία (άρθρο 6 παρ. 1στ ΓΚΠΔ), με στάθμιση των δικαιωμάτων των ενδιαφερομένων. Αν δημιουργηθεί πελατειακή σχέση, επεξεργαζόμαστε όσα στοιχεία είναι αναγκαία και για τις εφαρμοστέες νομικές, φορολογικές ή λογιστικές υποχρεώσεις (άρθρο 6 παρ. 1γ ΓΚΠΔ). Η επιλογή «Έχω διαβάσει» καταγράφει ότι παρουσιάστηκε η συγκεκριμένη έκδοση αυτής της ενημέρωσης· δεν αποτελεί τη νομική βάση του αιτήματος.

Πώς γίνεται η επεξεργασία

Το αίτημα αποθηκεύεται πριν δημιουργηθεί η σχετική ειδοποίηση email, ώστε μια αποτυχία ειδοποίησης να μην το διαγράφει. Η πρόσβαση στα αιτήματα περιορίζεται σε εξουσιοδοτημένους χρήστες μέσω προστατευμένου dashboard. Χρησιμοποιούμε την Cloudflare για τη λειτουργία της εφαρμογής, την D1 βάση και τον έλεγχο πρόσβασης, τη Resend για την αποστολή της ειδοποίησης και τον πάροχο του εταιρικού mailbox για την παραλαβή της. Η ειδοποίηση που δημιουργεί η φόρμα δεν περιέχει όνομα, εταιρεία, τηλέφωνο, περιοχή ή μήνυμα· ενημερώνει μόνο ότι υπάρχει νέο αίτημα. Ο εξουσιοδοτημένος χρήστης βλέπει τα πλήρη στοιχεία μόνο μέσα στο προστατευμένο dashboard.

Αυτό δεν ισχύει για email που στέλνετε εσείς απευθείας στο info@freshtowels.gr: το πλήρες μήνυμα και η διεύθυνση αποστολέα παραλαμβάνονται από τον πάροχο του εταιρικού mailbox, ώστε να μπορέσουμε να απαντήσουμε.

Ως πάροχος του δικτύου και της ασφάλειας του ιστοτόπου, η Cloudflare λαμβάνει αναγκαία στοιχεία σύνδεσης, όπως διεύθυνση IP, βασικές κεφαλίδες HTTP και ημερομηνία/ώρα αιτήματος. Η εφαρμογή δεν γράφει την απλή διεύθυνση IP ή το user agent μέσα στο lead. Για το όριο υποβολών μετατρέπει για περιορισμένο χρόνο την έμπιστη διεύθυνση IP σε μονόδρομο, κλειδωμένο HMAC αναγνωριστικό. Η D1 κρατά μόνο το αντίστοιχο bucket με παράθυρο ισχύος δέκα λεπτών, το οποίο αφαιρείται από την προγραμματισμένη συντήρηση μετά τη λήξη του.

Δεν υποστηρίζουμε ότι όλη η επεξεργασία γίνεται αποκλειστικά εντός ΕΟΧ. Αν πάροχος επεξεργάζεται δεδομένα εκτός ΕΟΧ, εφαρμόζεται ο κατάλληλος μηχανισμός του Κεφαλαίου V ΓΚΠΔ, όπως απόφαση επάρκειας ή τυποποιημένες συμβατικές ρήτρες, σύμφωνα με τους όρους του αντίστοιχου παρόχου.

Πόσο διατηρούνται τα δεδομένα

Αν ένα αίτημα δεν εξελιχθεί σε πελατειακή σχέση, τα άμεσα προσωπικά δεδομένα του διατηρούνται έως έξι ημερολογιακούς μήνες από την αρχική καταχώριση ή παραλαβή του. Ο ίδιος κανόνας εφαρμόζεται είτε το αίτημα έφτασε από τη φόρμα είτε απευθείας με email ή τηλέφωνο. Η αλλαγή κατάστασης, η απάντηση ή η αρχειοθέτηση δεν ξεκινά ξανά αυτόν τον χρόνο.

Μετά τη λήξη αυτής της περιόδου, τα στοιχεία ταυτοποίησης και το περιεχόμενο του αιτήματος αφαιρούνται μονόδρομα από το lead store και από το αποθηκευμένο σώμα της ουράς ειδοποίησης. Διαγράφονται επίσης τα συνδεδεμένα αναγνωριστικά και γεγονότα παράδοσης του παρόχου email. Τα άμεσα email και τυχόν αναγκαίες σημειώσεις τηλεφωνικής επικοινωνίας ακολουθούν την ίδια εξαμηνιαία διαδικασία διαγραφής ή ελαχιστοποίησης στα συστήματα που ελέγχουμε.

Παραμένουν μόνο περιορισμένα ψευδωνυμικά τεχνικά και μη ταυτοποιητικά εμπορικά στοιχεία, όπως κατηγορία υπηρεσίας, χρόνος και κατάσταση, μαζί με γεγονότα ελέγχου — χωρίς όνομα, εταιρεία, τηλέφωνο, περιοχή ή μήνυμα. Τα χρησιμοποιούμε μόνο για ασφάλεια, αξιοπιστία και απόδειξη της σωστής λειτουργίας. Το απλό αναγνωριστικό μηνύματος του παρόχου email διαγράφεται· μπορεί να παραμένει μόνο ένα μονόδρομο αποτύπωμα SHA-256, ώστε μια καθυστερημένη επανάληψη τεχνικής ειδοποίησης να αναγνωρίζεται χωρίς να δημιουργείται ξανά το αναγνωριστικό. Επανεξετάζουμε περιοδικά αν εξακολουθούν να είναι αναγκαία και, όταν πάψει ο σχετικός σκοπός ή η νόμιμη βάση, τα αφαιρούμε με ελεγχόμενη διαδικασία αυξημένων δικαιωμάτων.

Τα κρυπτογραφημένα αντίγραφα ανάκτησης της D1 που μπορεί να περιέχουν ενεργά στοιχεία lead διατηρούνται το πολύ 30 ημέρες και έχουν περιορισμένη πρόσβαση. Πριν χρησιμοποιηθεί ένα αντίγραφο για επαναφορά, εκτελείται ξανά ο τρέχων κανόνας διατήρησης, ώστε ληγμένα στοιχεία να μην επανεμφανιστούν στην ενεργή υπηρεσία.

Αν το αίτημα εξελιχθεί ρητά σε πελατειακή σχέση, εξουσιοδοτημένος χρήστης μεταφέρει μόνο τα αναγκαία στοιχεία στο αντίστοιχο αρχείο πελάτη και ενεργοποιεί καταγεγραμμένη ελαχιστοποίηση του αρχικού lead. Η περαιτέρω διατήρηση των αναγκαίων πελατειακών, φορολογικών ή λογιστικών αρχείων ακολουθεί τις εφαρμοστέες υποχρεώσεις και δεν υπάγεται στον εξαμηνιαίο κανόνα των αιτημάτων που δεν έγιναν πελάτες.

Cookies και analytics

Η τρέχουσα έκδοση παραγωγής δεν φορτώνει Google Analytics, δεν στέλνει δεδομένα στο GA4, δεν θέτει προαιρετικά analytics cookies και δεν αποθηκεύει επιλογή analytics στο local storage. Ο ιστότοπος και η φόρμα λειτουργούν χωρίς analytics.

Τυχόν μελλοντική ενεργοποίηση του GA4 θα απαιτήσει νέα έκδοση αυτής της ενημέρωσης και προηγούμενη θετική επιλογή του χρήστη (άρθρο 6 παρ. 1α ΓΚΠΔ), με ισότιμη δυνατότητα απόρριψης και ανάκλησης. Χωρίς αποδοχή δεν θα φορτώνεται Google tag και δεν θα γίνεται αίτημα προς το Google Analytics. Δεν χρησιμοποιούμε διαφημιστικά ή social cookies/pixels.

Η Cloudflare μπορεί να χρησιμοποιήσει τεχνικά αναγκαία cookies μόνο όταν απαιτούνται για ασφάλεια ή έλεγχο πρόσβασης. Η ιδιωτική περιοχή dashboard χρησιμοποιεί ξεχωριστό μηχανισμό αυθεντικοποίησης και δεν αποτελεί δημόσια λειτουργία του site.

Αυτοματοποιημένες αποφάσεις

Δεν λαμβάνουμε αποφάσεις με έννομα ή αντίστοιχα σημαντικά αποτελέσματα αποκλειστικά με αυτοματοποιημένη επεξεργασία και δεν χρησιμοποιούμε τη φόρμα για profiling. Κάθε αίτημα αξιολογείται από άνθρωπο.

Τα δικαιώματά σας

Ανάλογα με τις προϋποθέσεις του ΓΚΠΔ, μπορείτε να ζητήσετε ενημέρωση, πρόσβαση, διόρθωση, διαγραφή, περιορισμό, εναντίωση ή φορητότητα και να ανακαλέσετε συγκατάθεση χωρίς να επηρεάζεται η προηγούμενη νόμιμη επεξεργασία. Για να μην γνωστοποιήσουμε δεδομένα σε λάθος πρόσωπο, μπορεί να ζητήσουμε αναλογική επαλήθευση ταυτότητας. Μπορείτε επίσης να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα μέσω της επίσημης διαδικασίας καταγγελίας.

Επικοινωνία για θέματα απορρήτου

Για θέμα απορρήτου μπορείτε να χρησιμοποιήσετε το info@freshtowels.gr. Αναφέρετε ότι πρόκειται για αίτημα απορρήτου και αρκετές πληροφορίες για να εντοπίσουμε το σχετικό αίτημα χωρίς να στείλετε επιπλέον ευαίσθητα δεδομένα. Για γενική επικοινωνία, επιστρέψτε στη σελίδα Επικοινωνίας.

Έκδοση και ημερομηνία ισχύος: 2026-09-01.