Πολιτική Απορρήτου

Τελευταία ενημέρωση: 17 Οκτωβρίου 2026

Στο Grillbox σεβόμαστε τα προσωπικά σου δεδομένα. Αυτή η πολιτική εξηγεί απλά τι στοιχεία συλλέγουμε όταν παραγγέλνεις, γιατί, και τι δικαιώματα έχεις.

1. Υπεύθυνος επεξεργασίας

Το GrillBox το λειτουργεί η επιχείρηση ΝΑΤΣΙΟΣ ΧΡΗΣΤΟΣ, που είναι ο υπεύθυνος επεξεργασίας των δεδομένων σου:

Επωνυμία: ΝΑΤΣΙΟΣ ΧΡΗΣΤΟΣ
ΑΦΜ: 152536366
Αρ. ΓΕΜΗ: 187741006000
Έδρα: Δελφών 96, 54643 Θεσσαλονίκη, Ελλάδα
Τηλέφωνο: 2310 815 678
Email: info@grillbox.gr
Για οτιδήποτε σχετικό με τα δεδομένα σου: φόρμα επικοινωνίας.

2. Τι δεδομένα συλλέγουμε και γιατί

Δεδομένο	Γιατί το χρειαζόμαστε	Νομική βάση
Όνομα	Για να ξέρουμε σε ποιον παραδίδουμε	Εκτέλεση σύμβασης
Τηλέφωνο	Επιβεβαίωση παραγγελίας & επικοινωνία διανομέα	Εκτέλεση σύμβασης
Διεύθυνση (& όροφος, όνομα στο κουδούνι αν το δώσεις)	Παράδοση της παραγγελίας. Αν έχουμε το σημείο της στον χάρτη, το συγκρίνουμε με τη θέση του διανομέα μας: όταν σταθεί στην πόρτα σου βλέπεις «Ο διανομέας έφτασε», και όταν φύγει σημειώνεται μόνο του το «Παραδόθηκε». Όταν ο διανομέας επιβεβαιώσει την παράδοση στεκόμενος έξω από την πόρτα σου, κρατάμε το σημείο όπου στάθηκε μαζί με έναν κωδικό της διεύθυνσης (όχι όνομα ή τηλέφωνο), ώστε την επόμενη φορά να σε βρει κατευθείαν. Δεν χρησιμοποιούμε την τοποθεσία της δικής σου συσκευής.	Εκτέλεση σύμβασης
Περιεχόμενο παραγγελίας & σημειώσεις	Ετοιμασία της παραγγελίας	Εκτέλεση σύμβασης
Η γλώσσα που διάλεξες (ελληνικά ή αγγλικά) — στην παραγγελία, στον λογαριασμό σου αν έχεις, και μαζί με το αίτημά σου αν ζήτησες προσφορές ως επισκέπτης	Για να σου μιλάμε στη γλώσσα σου: η κουζίνα και ο διανομέας βλέπουν ότι προτιμάς αγγλικά, και τα email (επιβεβαίωση παραγγελίας, επαναφορά κωδικού και — αν τα ζήτησες — τα email προσφορών) σου έρχονται στη γλώσσα σου	Εκτέλεση σύμβασης· για τα email προσφορών, η συγκατάθεσή σου για αυτά
Το email του λογαριασμού σου — μόνο αν παραγγέλνεις συνδεδεμένος	Για να σου στείλουμε το email επιβεβαίωσης της παραγγελίας μόλις τη δεχτεί η κουζίνα: τι παρήγγειλες, το σύνολο, την εκτιμώμενη ώρα, τη διεύθυνση παράδοσης και τον σύνδεσμο παρακολούθησης. Και, αν πλήρωνες online και η πληρωμή δεν ολοκληρώθηκε μέσα σε 20 λεπτά, ένα email ότι η παραγγελία ακυρώθηκε και δεν στάλθηκε στην κουζίνα (με τα είδη της και έναν σύνδεσμο που τα ξαναβάζει στο καλάθι) — όχι αν στο μεταξύ έκανες νέα παραγγελία, και το πολύ ένα ανά 12 ώρες. Δεν περιέχουν προσφορές και δεν χρησιμοποιούν ποτέ το email που ίσως μας έδωσες για προσφορές.	Εκτέλεση σύμβασης
Πόντοι επιβράβευσης — μόνο αν έχεις λογαριασμό: πόσους πόντους πήρες και ξόδεψες σε κάθε παραγγελία	Για να μαζεύεις πόντους και να τους εξαργυρώνεις στο ταμείο. Αν φτιάξεις λογαριασμό αφού παρήγγειλες ως επισκέπτης, οι παραγγελίες που έγιναν από την ίδια συσκευή μπαίνουν στο ιστορικό σου μαζί με τους πόντους τους.	Εκτέλεση σύμβασης
Σύσταση φίλου — μόνο αν δηλώσεις κωδικό: ποιος λογαριασμός σε σύστησε	Για να πάρετε και οι δύο τους πόντους της σύστασης. Ο φίλος σου δεν βλέπει τίποτα για σένα — μόνο ότι πήρε πόντους σύστασης.	Εκτέλεση σύμβασης
Αν έχεις ξαναπαραγγείλει από εμάς (με το ίδιο τηλέφωνο ή τον ίδιο λογαριασμό)	Για να σε αναγνωρίζει η κουζίνα: στην παραγγελία σου βλέπει «νέος πελάτης» ή πόσες προηγούμενες παραγγελίες έχεις κάνει και πότε ήταν η τελευταία. Βλέπει μόνο το πλήθος και την ημερομηνία — όχι τι παρήγγειλες τότε. Τίποτα δεν φεύγει σε τρίτους.	Έννομο συμφέρον
Παραγγελία που δεν ολοκληρώθηκε (π.χ. εκτός ζώνης delivery, κλειστή κουζίνα): όνομα, τηλέφωνο, διεύθυνση, σύνολο καλαθιού και ο λόγος	Για να σε καλέσουμε και να βρούμε λύση (π.χ. παραλαβή από το κατάστημα) και για να ξέρουμε τι δεν δουλεύει. Τα βλέπει μόνο η διοίκηση του καταστήματος.	Βήματα πριν από τη σύμβαση, κατόπιν αιτήματός σου
Από ποιο κανάλι ήρθε η παραγγελία (π.χ. «Facebook/Instagram», «Google Ads», «email προσφορών» με το όνομα της καμπάνιας)	Για να ξέρουμε, σε σύνολα, πόσες παραγγελίες φέρνουν οι διαφημίσεις και τα email μας. Καταγράφεται μόνο η κατηγορία — κανένα αναγνωριστικό κλικ, κανένα cookie, τίποτα σε τρίτους (βλ. τέλος §6).	Έννομο συμφέρον
Πόσες επισκέψεις ήρθαν από κάθε κανάλι διαφήμισης (π.χ. «Facebook/Instagram»)	Για να ξέρουμε αν μια διαφήμιση φέρνει επισκέπτες. Κρατάμε μόνο ένα σύνολο ανά ημέρα (π.χ. «22/09 · Facebook/Instagram · 51») — τίποτα για τη δική σου επίσκεψη, κανένα cookie, τίποτα σε τρίτους (βλ. τέλος §6).	Έννομο συμφέρον
Πόσες φορές ανοίγει κάθε σελίδα του site και από ποια κατηγορία πηγής ήρθε η επίσκεψη (π.χ. «αναζήτηση», «Facebook/Instagram», «απευθείας»)	Για να ξέρουμε πόσοι μας επισκέπτονται, ποιες σελίδες χρησιμοποιούνται και πόσες επισκέψεις καταλήγουν σε παραγγελία. Κρατάμε μόνο ένα σύνολο ανά ημέρα, σελίδα και κατηγορία (π.χ. «06/10 · /menu/ · αναζήτηση · 37») — όχι τη διεύθυνση από την οποία ήρθες, όχι ώρα, όχι IP, τίποτα για τη δική σου επίσκεψη, κανένα cookie, τίποτα σε τρίτους. Αν ο browser σου στέλνει «Μην με παρακολουθείς» (Do Not Track), δεν μετράμε καθόλου (βλ. τέλος §6).	Έννομο συμφέρον
Τι επιλέγουν οι επισκέπτες στο μήνυμα για τα cookies («Αποδοχή όλων», «Μόνο τα απαραίτητα» κ.λπ.)	Για να ξέρουμε πόσοι συμφωνούν και αν το μήνυμα είναι κατανοητό. Κρατάμε μόνο ένα σύνολο ανά ημέρα (π.χ. «23/09 · Αποδοχή όλων · 40») — η δική σου επιλογή μένει μόνο στη συσκευή σου, κανένα cookie, τίποτα σε τρίτους (βλ. §6).	Έννομο συμφέρον
Email για προσφορές — μόνο αν το ζητήσεις (κουτάκι στην εγγραφή, στο ταμείο ή στις Ρυθμίσεις του λογαριασμού σου· αν παραγγέλνεις ως επισκέπτης, γράφεις το email σου στο ταμείο μόνο αν τσεκάρεις το κουτάκι)	Για να σου στέλνουμε email με προσφορές και νέα του Grillbox. Το κουτάκι δεν είναι ποτέ τσεκαρισμένο από πριν. Καταγράφουμε πότε, από πού και με ποιο κείμενο το ζήτησες, ώστε να μπορούμε να το αποδείξουμε. Το email που γράφεις ως επισκέπτης το χρησιμοποιούμε για αυτό — δεν μπαίνει στην παραγγελία και δεν το βλέπει η κουζίνα ή ο διανομέας. Η μόνη άλλη χρήση: αν έχεις ενεργοποιήσει και τη «Διαφήμιση», με την ολοκλήρωση της παραγγελίας φεύγει κρυπτογραφημένο (SHA-256) στη Google, για τη μέτρηση των διαφημίσεων (βλ. ενότητα 6). Πριν από την πρώτη προσφορά σού στέλνουμε ένα email επιβεβαίωσης: μπαίνεις στη λίστα μόνο αν πατήσεις «Ναι, θέλω τις προσφορές» — αλλιώς δεν σου στέλνουμε τίποτα άλλο. Τα email αυτά τα στέλνει για λογαριασμό μας η Brevo (βλ. ενότητα 4), που παίρνει τη διεύθυνση email σου και έναν προσωπικό σύνδεσμο για τη σελίδα επιλογών σου — και, μόνο αν ενεργοποιήσεις την εξατομίκευση, όσα γράφει η επόμενη γραμμή. Η Brevo, όπως κάθε υπηρεσία αποστολής, καταγράφει τεχνικά αν ένα email ανοίχτηκε και αν πατήθηκε κάποιος σύνδεσμός του· εμείς βλέπουμε μόνο ανώνυμα σύνολα ανά καμπάνια (π.χ. πόσα email ανοίχτηκαν) και δεν τα χρησιμοποιούμε για να αποφασίσουμε τι ή πότε θα σου στείλουμε. Σου στέλνουμε το πολύ όσα email γράφει η σελίδα «Πόσο συχνά και πότε» (σύνδεσμος σε κάθε email· η υπενθύμιση καλαθιού, αν τη ζητήσεις, έχει δικό της όριο — βλ. παρακάτω), ποτέ τη νύχτα και όχι για λίγες ημέρες αφού παραγγείλεις: γι’ αυτό σημειώνουμε ποια email σου στείλαμε και πότε (όχι αν τα άνοιξες) και ελέγχουμε αν παρήγγειλες πρόσφατα, με το email του λογαριασμού σου ή το τηλέφωνο της παραγγελίας. Από την ίδια σελίδα αλλάζεις συχνότητα και ώρες, βάζεις παύση ή σταματάς τα email. Για να ξέρουμε αν τα αυτόματα email (π.χ. «καλωσόρισμα») βοηθούν, ένα σταθερό, τυχαίο μέρος των συνδρομητών (συνήθως 1 στους 5) δεν τα λαμβάνει· συγκρίνουμε μόνο σύνολα παραγγελιών. Κάθε email έχει σύνδεσμο «Διαγραφή» που σε βγάζει από τη λίστα με ένα πάτημα.	Συγκατάθεση — την ανακαλείς όποτε θέλεις από τον σύνδεσμο «Διαγραφή» σε κάθε email, από «Ο λογαριασμός μου → Ρυθμίσεις» ή, ως επισκέπτης, με ένα μήνυμα στη φόρμα επικοινωνίας
Εξατομίκευση των email — μόνο αν την ενεργοποιήσεις (ξεχωριστό κουτάκι: μετά την επιβεβαίωση του email σου, στη σελίδα «Πόσο συχνά και πότε» ή στις Ρυθμίσεις του λογαριασμού σου)	Από τις παραγγελίες σου — ποιες ημέρες και ώρες παραγγέλνεις, ποιο πιάτο προτιμάς, πόσους πόντους έχεις — υπολογίζουμε πότε σε βολεύει και τι να αναφέρει το email: έρχεται λίγο πριν από τη συνηθισμένη σου ώρα, σε λέει με το μικρό σου όνομα και αναφέρει το πιάτο σου ή τους πόντους σου. Σε αυτά βασίζονται και τα αυτόματα email (π.χ. «μας έλειψες» όταν περάσει καιρός από την τελευταία σου παραγγελία, «οι πόντοι σου» όταν αξίζουν να εξαργυρωθούν, ένα νέο πιάτο που δεν έχεις δοκιμάσει). Στη Brevo φεύγουν, ως πεδία της επαφής σου, μόνο: το μικρό σου όνομα, το όνομα και ο σύνδεσμος του πιάτου που προτιμάς, και οι πόντοι σου — ποτέ τηλέφωνο, διεύθυνση ή ιστορικό παραγγελιών. Δεν παίρνεται καμία απόφαση με νομικές ή ανάλογες συνέπειες για σένα. Καταγράφουμε πότε την ενεργοποίησες ή την έκλεισες και με ποιο κείμενο. Χωρίς εξατομίκευση, παίρνεις τα ίδια email με όλους, στις ώρες που παραγγέλνουν οι περισσότεροι πελάτες.	Συγκατάθεση — ξεχωριστή από τη συγκατάθεση για τα email· την ανακαλείς όποτε θέλεις από τη σελίδα «Πόσο συχνά και πότε» ή από «Ο λογαριασμός μου → Ρυθμίσεις», και τότε τα πεδία αυτά σβήνονται και από τη Brevo (συνήθως μέσα σε μία ώρα)
Υπενθύμιση καλαθιού — μόνο αν τη ζητήσεις (ξεχωριστό κουτάκι, κάτω από την εξατομίκευση, στη σελίδα «Πόσο συχνά και πότε» ή στις Ρυθμίσεις του λογαριασμού σου· θέλει και την εξατομίκευση και λογαριασμό)	Αν αφήσεις προϊόντα στο καλάθι του λογαριασμού σου χωρίς να παραγγείλεις, σου στέλνουμε ένα email λίγη ώρα μετά (συνήθως μέσα σε μία ώρα) με τα προϊόντα και έναν σύνδεσμο που ξανανοίγει το καλάθι σου σε όποια συσκευή, για όσο ισχύει (24 ώρες). Δεν το στέλνουμε αν στο μεταξύ παραγγείλεις (με τον λογαριασμό ή με το τηλέφωνό σου), αν άλλαξες ή άδειασες το καλάθι, τη νύχτα, όταν το μαγαζί είναι κλειστό ή αν έχουν περάσει πάνω από 3 ώρες — και το πολύ ένα την εβδομάδα. Δεν μετράει στο όριο της σελίδας «Πόσο συχνά και πότε»· μετά από μια υπενθύμιση όμως δεν σου στέλνουμε προσφορά για μερικές ημέρες. Χωρίς έκπτωση ή άλλο «δόλωμα»: μόνο ό,τι άφησες. Στη Brevo φεύγουν, για αυτό το email, μόνο τα ονόματα και οι ποσότητες των προϊόντων και ο σύνδεσμος — και σβήνονται από εκεί αφού σταλεί (συνήθως μέσα σε μία ώρα). Καταγράφουμε πότε την ενεργοποίησες ή την έκλεισες και με ποιο κείμενο.	Συγκατάθεση — ξεχωριστή· την ανακαλείς όποτε θέλεις από τη σελίδα «Πόσο συχνά και πότε» ή από «Ο λογαριασμός μου → Ρυθμίσεις»· σταματά μόνη της αν κλείσεις την εξατομίκευση ή τα email

Δεν ζητάμε και δεν αποθηκεύουμε στοιχεία κάρτας. Οι διαθέσιμοι τρόποι πληρωμής διαφέρουν ανάμεσα σε delivery και παραλαβή και τους βλέπεις όλους στο ταμείο πριν ολοκληρώσεις.

Αν πληρώσεις online (με κάρτα ή IRIS, όταν τα βλέπεις στο ταμείο), τα στοιχεία της κάρτας τα γράφεις στη σελίδα πληρωμής της Viva (βλ. ενότητα 4) και όχι σε εμάς. Από τη Viva κρατάμε μόνο τον κωδικό της πληρωμής και της συναλλαγής, το ποσό και την κατάσταση (πληρώθηκε, απέτυχε, επιστράφηκε) — ποτέ αριθμό κάρτας. Τα χρειαζόμαστε για να στείλουμε την παραγγελία στην κουζίνα μόλις πληρωθεί, για να σου επιστρέψουμε τα χρήματα αν ακυρωθεί, και για τα λογιστικά μας. Νομική βάση: η εκτέλεση της παραγγελίας σου και οι φορολογικές μας υποχρεώσεις.

3. Πόσο καιρό τα κρατάμε

Τα στοιχεία παράδοσης (όνομα, τηλέφωνο, διεύθυνση) διατηρούνται όσο χρειάζεται για την εξυπηρέτησή σου και τις φορολογικές μας υποχρεώσεις. Μετά ανωνυμοποιούνται: κρατάμε μόνο στατιστικά (π.χ. σύνολο παραγγελίας) χωρίς να συνδέονται με εσένα.

Ο έλεγχος διεύθυνσης για τη ζώνη delivery (βλ. ενότητα 4), μαζί με το σημείο της στον χάρτη, κρατιέται 7 ημέρες και μετά σβήνεται.

Αν το σημείο της διεύθυνσής σου το βρήκε η Google (βλ. ενότητα 4), σβήνεται από την παραγγελία μετά από 30 ημέρες.

Το σημείο όπου στάθηκε ο διανομέας στην πόρτα σου (βλ. ενότητα 2) κρατιέται όσο μας ξαναπαραγγέλνεις από την ίδια διεύθυνση και σβήνεται αν δεν παραδώσουμε εκεί για 12 μήνες.

Τα στοιχεία μιας παραγγελίας που δεν ολοκληρώθηκε (βλ. ενότητα 2) κρατιούνται 30 ημέρες και μετά σβήνονται.

Τα στοιχεία μιας online πληρωμής (κωδικοί, ποσό, κατάσταση — βλ. ενότητα 2) κρατιούνται μαζί με την παραγγελία, όσο το απαιτούν οι φορολογικές μας υποχρεώσεις.

Αν έχεις λογαριασμό, το καλάθι σου αποθηκεύεται και στον λογαριασμό σου, ώστε να το βρίσκεις σε όποια συσκευή συνδεθείς: εμφανίζεται για 24 ώρες, σβήνεται μόλις παραγγείλεις και, το αργότερο, μετά από 7 ημέρες. Χωρίς λογαριασμό μένει μόνο στη συσκευή σου. Αν έχεις ζητήσει υπενθύμιση καλαθιού, από αυτό το καλάθι φτιάχνεται και το email της· ο σύνδεσμος του email το ανοίγει χωρίς σύνδεση, μόνο για όσο ισχύει (24 ώρες).

Η επιλογή σου για τα email προσφορών και το ιστορικό της κρατιούνται όσο υπάρχει ο λογαριασμός σου· αν ζητήσεις διαγραφή του λογαριασμού, σβήνονται μαζί. Αν ανακαλέσεις, δεν σου στέλνουμε τίποτα πια — κρατάμε μόνο την καταγραφή ότι ανακάλεσες. Το email που έδωσες ως επισκέπτης για προσφορές κρατιέται μέχρι να ανακαλέσεις· αν δεν το επιβεβαιώσεις μέσα σε 60 ημέρες, το σβήνουμε μαζί με το ιστορικό του. Όταν ανακαλέσεις ή διαγράψεις τον λογαριασμό σου, η διεύθυνση βγαίνει αυτόματα και από τη Brevo — συνήθως μέσα σε λίγα δευτερόλεπτα, το αργότερο μέσα σε λίγες ώρες. Αν απεγγραφείς από τον σύνδεσμο ενός email, η Brevo κρατά τη διεύθυνση μόνο ως «μην στέλνεις», ώστε να μη λάβεις ξανά κατά λάθος.

Οι επιλογές σου για τα email (συχνότητα, ώρες, παύση, εξατομίκευση, υπενθύμιση καλαθιού) και ο προσωπικός σύνδεσμος της σελίδας επιλογών σβήνονται όταν σταματήσεις τα email. Ποια email προσφορών σού στείλαμε και πότε το κρατάμε 400 ημέρες, για τα όρια συχνότητας και τη μέτρηση σε σύνολα. Το ιστορικό της εξατομίκευσης και της υπενθύμισης καλαθιού (πότε τις ενεργοποίησες ή τις έκλεισες και με ποιο κείμενο) κρατιέται ως απόδειξη, όπως και το ιστορικό της συγκατάθεσης για τα email.

4. Ποιος βλέπει τα δεδομένα σου

• Το προσωπικό μας — μόνο όσο χρειάζεται (κουζίνα βλέπει την παραγγελία και αν έχεις ξαναπαραγγείλει, ο διανομέας τη διεύθυνση).
• Πάροχος υποδομής — τα δεδομένα φιλοξενούνται σε ασφαλείς servers (Supabase) εντός ΕΕ.
• top.host — ο πάροχος φιλοξενίας του ιστότοπου και των email μας (servers εντός ΕΕ). Από τον server του φεύγουν τα email του λογαριασμού σου (π.χ. επαναφορά κωδικού), το email επιβεβαίωσης της παραγγελίας και το email «η παραγγελία σου δεν ολοκληρώθηκε».
• Brevo (Sendinblue SAS, Γαλλία) — μόνο αν ζητήσεις email προσφορών. Στέλνει για λογαριασμό μας το email επιβεβαίωσης και τις προσφορές. Παίρνει τη διεύθυνση email σου και έναν προσωπικό σύνδεσμο για τη σελίδα επιλογών σου, και — αν προτιμάς αγγλικά — σε ποια λίστα ανήκεις (ελληνική ή αγγλική), ώστε τα email να σου έρχονται στη γλώσσα σου· μόνο αν ενεργοποιήσεις την εξατομίκευση (ενότητα 2), και το μικρό σου όνομα, το πιάτο που προτιμάς (όνομα και σύνδεσμος) και τους πόντους σου· μόνο αν ζητήσεις υπενθύμιση καλαθιού, και τα προϊόντα του καλαθιού σου (ονόματα και ποσότητες) με τον σύνδεσμο που το ανοίγει, μόνο για το email αυτό. Ποτέ τηλέφωνο, διεύθυνση ή ιστορικό παραγγελιών. Φιλοξενεί τα δεδομένα σε servers εντός ΕΕ· εταιρείες του ομίλου της εκτός ΕΕ (ΗΠΑ, Ινδία) μπορεί να έχουν πρόσβαση για υποστήριξη, με τις τυποποιημένες συμβατικές ρήτρες.
• Viva (viva.com, Ελλάδα· ίδρυμα με άδεια της Τράπεζας της Ελλάδος) — μόνο αν πληρώσεις online. Τα στοιχεία της κάρτας σου τα δίνεις απευθείας στη δική της σελίδα πληρωμής· εμείς δεν τα βλέπουμε ποτέ. Για να ετοιμάσει την πληρωμή, της στέλνουμε το ποσό, τον αριθμό (και έναν εσωτερικό κωδικό) της παραγγελίας και το όνομα που έγραψες στην παραγγελία, και — μόνο αν παραγγέλνεις με λογαριασμό — το email του λογαριασμού σου. Αν πληρώνεις από το κινητό σου για παραγγελία που έκανες στο tablet του καταστήματος (με τον κωδικό QR), δεν έχεις γράψει όνομα: στέλνουμε το όνομα του tablet, όχι δικό σου. Ποτέ τηλέφωνο, διεύθυνση ή τα είδη της παραγγελίας. Για την ίδια την πληρωμή (έλεγχος της κάρτας, ασφάλεια, πρόληψη απάτης, υποχρεώσεις ενός ιδρύματος πληρωμών) η Viva ενεργεί ως ανεξάρτητος υπεύθυνος, σύμφωνα με τη δική της ενημέρωση για τα προσωπικά δεδομένα.
• OpenStreetMap (υπηρεσία χάρτη Nominatim) — μόνο σε delivery, όταν η διεύθυνσή σου είναι σε περιοχή που εξυπηρετούμε. Για να βρούμε πού ακριβώς είναι η πόρτα σου, αν η διεύθυνση είναι μέσα στη ζώνη και πόσο απέχει από το κατάστημα, ο browser σου στέλνει απευθείας στο OpenStreetMap μόνο την οδό, τον αριθμό και τον ΤΚ, ποτέ όνομα, τηλέφωνο ή email. Επειδή το αίτημα φεύγει από τη συσκευή σου, το OpenStreetMap βλέπει και τη διεύθυνση IP της σύνδεσής σου, όπως κάθε ιστότοπος που επισκέπτεσαι (δες την πολιτική απορρήτου του OpenStreetMap). Δεν ζητάμε την τοποθεσία της συσκευής σου (GPS). Το σημείο που βρίσκει ο χάρτης το στέλνει μετά ο browser στον server μας, που αποφασίζει αν η διεύθυνση είναι μέσα στη ζώνη και ποια ελάχιστη παραγγελία ισχύει. Εμείς κρατάμε μόνο το αποτέλεσμα (μέσα, έξω ή αβέβαιο), την απόσταση από το κατάστημα και μια μονόδρομη αποτύπωση (hash) της διεύθυνσης, όχι την ίδια. Στην παραγγελία σημειώνεται μόνο αν η διεύθυνση βρέθηκε μέσα στη ζώνη, πόσο απέχει από το κατάστημα και ποια ελάχιστη παραγγελία ίσχυσε. Αν ο χάρτης βρει το κτίριο, το σημείο του μπαίνει και στην παραγγελία, για να φτάσει ο διανομέας στην πόρτα σου. Αν αλλάξουμε πάροχο χάρτη, θα το γράψουμε εδώ.
• Google Maps Platform (Google, υπηρεσία εύρεσης διεύθυνσης) — μόνο σε delivery, και μόνο όταν το OpenStreetMap δεν βρει το κτίριό σου και δεν το ξέρουμε ήδη από προηγούμενη παράδοση. Τότε ο server μας (όχι η συσκευή σου) στέλνει στη Google μόνο την οδό, τον αριθμό και τον ΤΚ, ποτέ όνομα, τηλέφωνο ή email. Το σημείο που επιστρέφει μπαίνει στην παραγγελία, για να φτάσει ο διανομέας στην πόρτα σου, και σβήνεται μετά από 30 ημέρες. Η Google το επεξεργάζεται σύμφωνα με την πολιτική απορρήτου της.
• Πινέζα στον χάρτη — μόνο αν ο χάρτης δεν βρει το κτίριό σου και η ελάχιστη παραγγελία στην περιοχή σου εξαρτάται από την απόσταση. Τότε σου ζητάμε να δείξεις την πόρτα σου σε χάρτη, μετακινώντας τον εσύ — δεν ζητάμε την τοποθεσία της συσκευής σου (GPS). Ο χάρτης φορτώνεται εκείνη τη στιγμή από το OpenStreetMap (εικόνες χάρτη) και το unpkg.com (το πρόγραμμα του χάρτη), που βλέπουν τη διεύθυνση IP σου όπως κάθε ιστότοπος. Το σημείο που διαλέγεις το στέλνουμε στον server μας: το χρησιμοποιούμε για την ελάχιστη παραγγελία, το κρατάμε 7 ημέρες για την ίδια διεύθυνση (για να μη σε ξαναρωτάμε) και μπαίνει στην παραγγελία για τον διανομέα. Μπορείς πάντα να συνεχίσεις και χωρίς πινέζα.
• Αν παραγγείλεις μέσω efood / Wolt / BOX, ισχύει και η δική τους πολιτική απορρήτου.
• Google (Analytics, Google Ads) — χωρίς συγκατάθεση φεύγουν μόνο ανώνυμα σήματα, χωρίς cookie και χωρίς ταυτοποίηση: ποια σελίδα άνοιξε κάποιος και τι έκανε σε αυτή (π.χ. ότι πρόσθεσε κάτι στο καλάθι ή ολοκλήρωσε παραγγελία, με τα είδη, το ποσό και τον κωδικό της). Η Google τα χρησιμοποιεί για να εκτιμά σε σύνολα την επισκεψιμότητα και πόσες παραγγελίες φέρνουν οι διαφημίσεις μας (λειτουργία «Consent Mode», βλ. ενότητα 6). Πλήρης μέτρηση μόνο αν ενεργοποιήσεις τα «Στατιστικά»· διαφημιστική χρήση, και η μέτρηση του Google Ads, μόνο με τη «Διαφήμιση» (βλ. ενότητα 6).
• Microsoft (Clarity) — μόνο αν ενεργοποιήσεις τα «Στατιστικά». Αν δεν δώσεις άδεια, το Clarity δεν φορτώνει καθόλου. Λεπτομέρειες στην ενότητα 5.
• Meta — μόνο αν ενεργοποιήσεις τη «Διαφήμιση». Αν δεν δώσεις άδεια, δεν φεύγει τίποτα προς τα εκεί. Λεπτομέρειες στην ενότητα 6.
• Τα δεδομένα προς Google, Microsoft και Meta μπορεί να διαβιβαστούν σε διακομιστές εκτός ΕΕ (ΗΠΑ), με βάση τις τυποποιημένες συμβατικές ρήτρες και το Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ.

Δεν πουλάμε και δεν ενοικιάζουμε τα δεδομένα σου σε κανέναν.

5. Cookies & τοπική αποθήκευση

Χρησιμοποιούμε τρεις κατηγορίες. Οι δύο τελευταίες μπαίνουν σε λειτουργία μόνο αν το επιλέξεις εσύ — μέχρι τότε παραμένουν κλειστές:

Κατηγορία	Τι κάνει	Συγκατάθεση
Απαραίτητα	Κρατά το καλάθι σου, τη σύνδεση στον λογαριασμό σου (ή στην εφαρμογή προσωπικού), την παραγγελία που πληρώνεις online εκείνη τη στιγμή (τον κωδικό της, ώστε να σε φέρουμε πίσω σε αυτήν μετά τη σελίδα της Viva· αγνοείται μετά από 2 ώρες) και — αν ήρθες από σύνδεσμο φίλου — τον κωδικό του, μέχρι να φτιάξεις λογαριασμό. Θυμάται επίσης τη γλώσσα που διάλεξες (ελληνικά ή αγγλικά). Χωρίς αυτά δεν λειτουργεί η παραγγελία.	Δεν απαιτείται (τεχνικά απαραίτητα)
Στατιστικά	Μετρά ποιες σελίδες είναι δημοφιλείς (Google Analytics) και πώς κινούνται οι επισκέπτες μέσα σε αυτές (Microsoft Clarity), ώστε να βελτιώνουμε τον ιστότοπο. Χρησιμοποιούνται ψευδώνυμα αναγνωριστικά — όχι όνομα ή στοιχεία επικοινωνίας. Λεπτομέρειες για το Clarity ακριβώς από κάτω.	Ναι — ενεργοποιούνται μόνο αν το επιλέξεις
Διαφήμιση	Εργαλεία τρίτων (Google, Meta). Μπαίνουν cookies όπως τα _fbp / _fbc της Meta και τα _gcl_au / _gcl_aw της Google, καταγράφεται η διεύθυνση IP σου και μπορεί να συνδεθούν με λογαριασμό που ήδη έχεις εκεί. Όταν συμπληρώνεις φόρμα, το Meta Pixel στέλνει κρυπτογραφημένα στοιχεία επικοινωνίας όπως email, τηλέφωνο και όνομα, και με την ολοκλήρωση παραγγελίας η Google παίρνει κρυπτογραφημένα το τηλέφωνο και το email σου (βλ. §6). Χρησιμεύουν ώστε να ξέρουμε ποια διαφήμιση έφερε παραγγελία και να δείχνουμε τις διαφημίσεις μας σε όσους έχουν ήδη επισκεφθεί τον ιστότοπο ή παραγγείλει από εμάς.	Ναι — ενεργοποιούνται μόνο αν το επιλέξεις

Στην πρώτη σου επίσκεψη εμφανίζεται ενημέρωση όπου επιλέγεις «Αποδοχή όλων», «Μόνο τα απαραίτητα» ή «Προβολή λεπτομερειών» για να ανοίξεις κάθε κατηγορία ξεχωριστά. Η απόρριψη είναι εξίσου εύκολη με την αποδοχή — ένα πάτημα, στο ίδιο σημείο. Για να ξέρουμε ποια μορφή του μηνύματος είναι πιο κατανοητή, κάποιες μέρες εμφανίζεται στο κάτω μέρος της οθόνης και κάποιες σε παράθυρο στο κέντρο — με το ίδιο κείμενο και τα ίδια δύο κουμπιά. Μαζί με την επιλογή σου, μόνο στη συσκευή σου, κρατάμε και ποια μορφή είδες, ώστε να μπορούμε να αποδείξουμε πώς δόθηκε η συγκατάθεση. Μπορείς να αλλάξεις γνώμη οποιαδήποτε στιγμή από τον σύνδεσμο Ρυθμίσεις cookies στο κάτω μέρος κάθε σελίδας· η ανάκληση ισχύει από τη στιγμή που θα την κάνεις.

Η επιλογή σου αποθηκεύεται μόνο στη συσκευή σου. Εμείς μετράμε μόνο πόσες φορές εμφανίστηκε το μήνυμα και πόσες φορές πατήθηκε κάθε επιλογή, ως ένα σύνολο ανά ημέρα — χωρίς ώρα, σελίδα ή οτιδήποτε ξεχωρίζει εσένα. Έτσι ξέρουμε αν το μήνυμα είναι κατανοητό. Νομική βάση: έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ)· μπορείς να αντιταχθείς επικοινωνώντας μαζί μας (βλ. §9). Αν ο browser σου στέλνει «Do Not Track», δεν μετράμε ούτε αυτό.

Microsoft Clarity — πώς χρησιμοποιείς τη σελίδα:

Αν ενεργοποιήσεις τα «Στατιστικά», φορτώνει το Microsoft Clarity. Μας δείχνει χάρτες θερμότητας (πού πατούν οι επισκέπτες, μέχρι πού κυλούν) και αναπαραγωγές επισκέψεων, ώστε να βρίσκουμε σημεία της σελίδας που μπερδεύουν ή δεν λειτουργούν.

Τι γίνεται	Πώς
Κλικ, κύλιση, κίνηση ποντικιού, πώς εμφανίστηκε η σελίδα	Καταγράφονται για χάρτες θερμότητας και αναπαραγωγές επισκέψεων
Ό,τι πληκτρολογείς σε πεδία φόρμας και οι επιλογές σε λίστες	Κρύβονται πάντα πριν φύγουν — δεν φτάνουν στη Microsoft
Ο λογαριασμός σου, το καλάθι και η ολοκλήρωση παραγγελίας, η σελίδα παρακολούθησης παραγγελίας	Κρύβονται ολόκληρα πριν φύγουν — τα έχουμε σημειώσει ρητά, επειδή εκεί εμφανίζονται όνομα, τηλέφωνο και διεύθυνση
Ψευδώνυμος κωδικός επισκέπτη και συνεδρίας του Google Analytics	Στέλνεται στο Clarity, ώστε να συνδέονται οι δύο μετρήσεις
Διεύθυνση IP	Η Microsoft τη χρησιμοποιεί για να βρει τη χώρα
Cookies _clck (1 χρόνος) και _clsk (1 ημέρα) στον ιστότοπό μας	Ξεχωρίζουν τον επισκέπτη και ενώνουν τις σελίδες μιας επίσκεψης. Η Microsoft μπορεί να ορίσει και δικά της cookies (π.χ. MUID, CLID) στα δικά της domains.

Διατήρηση: οι αναπαραγωγές κρατιούνται 30 ημέρες· ένα δείγμα και όσες σημειώσουμε ως αγαπημένες έως 9 μήνες. Αποδέκτης: Microsoft, με αποθήκευση στο Microsoft Azure. Νομική βάση: η συγκατάθεσή σου (άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ). Πώς σταματά: κλείνοντας τα «Στατιστικά» από τις Ρυθμίσεις cookies — τα cookies του Clarity σβήνονται και η καταγραφή σταματά αμέσως.

6. Μέτρηση διαφήμισης (Meta, Google)

Αυτή η ενότητα ισχύει μόνο αν έχεις ενεργοποιήσει την κατηγορία «Διαφήμιση». Διαφορετικά δεν συμβαίνει τίποτα από όσα περιγράφονται εδώ, εκτός από τα ανώνυμα σήματα της Google που σημειώνονται ρητά παρακάτω.

Όταν διαφημιζόμαστε στο Facebook ή στο Instagram, θέλουμε να ξέρουμε αν η διαφήμιση κατέληξε σε πραγματική παραγγελία. Αυτό γίνεται με δύο τρόπους, που δίνουν σε κάθε γεγονός τον ίδιο κωδικό, ώστε κανένα να μη μετρηθεί δύο φορές:

• Από τον browser σου (Meta Pixel) — φορτώνει μέσω Google Tag Manager, τοποθετεί τα cookies _fbp / _fbc και διαβάζει κρυπτογραφημένα στοιχεία από τις φόρμες (βλ. παρακάτω).
• Από τον διακομιστή μας (Conversions API) — όταν η παραγγελία σου παραδοθεί, ο διακομιστής μας ενημερώνει απευθείας τη Meta για την αγορά. Αν ακυρωθεί πριν παραδοθεί, δεν στέλνεται τίποτα.

Τι στέλνει ο διακομιστής μας στη Meta όταν παραδοθεί μια παραγγελία:

Στοιχείο	Μορφή
Email, τηλέφωνο, όνομα, επώνυμο, πόλη, ταχυδρομικός κώδικας, χώρα	Κρυπτογραφημένα (SHA-256) — μονόδρομη αποτύπωση. Η Meta μπορεί να τη συγκρίνει με δικά της δεδομένα, δεν μπορεί να την αντιστρέψει σε αρχικό κείμενο.
Αναγνωριστικό λογαριασμού, αν είσαι συνδεδεμένος	Κρυπτογραφημένο (SHA-256)
Τα είδη της παραγγελίας: κωδικός προϊόντος, ποσότητα, τιμή	Ως έχουν
Τελικό ποσό, κωδικός παραγγελίας	Ως έχουν
Τα cookies _fbp / _fbc	Ως έχουν — είναι αναγνωριστικά της ίδιας της Meta
Η διεύθυνση IP και ο τύπος του προγράμματος περιήγησης (user agent) τη στιγμή της παραγγελίας	Ως έχουν — έτσι τα ορίζει η Meta. Χρησιμεύουν ώστε η αγορά να αντιστοιχιστεί στη σωστή διαφήμιση. Η Meta τα λαμβάνει ήδη από το Pixel με κάθε αίτημα του browser σου· εδώ τα στέλνει και ο διακομιστής μας, για τις περιπτώσεις που το Pixel μπλοκάρεται. Τα κρατάμε μόνο ώσπου να σταλεί η αγορά (ή να ακυρωθεί η παραγγελία) — το πολύ ένα 24ωρο — και μετά σβήνονται.

Από τον διακομιστή μας δεν στέλνεται η διεύθυνση παράδοσης, δεν στέλνονται οι σημειώσεις σου και δεν στέλνεται τρόπος πληρωμής.

Τι διαβάζει το Pixel από τις φόρμες (αυτόματη αντιστοίχιση):

Έχουμε ενεργή τη λειτουργία της Meta «Αυτόματη προηγμένη αντιστοίχιση» (Automatic Advanced Matching). Όταν πατάς κουμπί σε φόρμα του ιστότοπου — στην ολοκλήρωση παραγγελίας, στη φόρμα επικοινωνίας ή στη φόρμα συνεργασίας — το Pixel εντοπίζει μέσα στη φόρμα τα πεδία που αναγνωρίζει ως στοιχεία επικοινωνίας, τα κρυπτογραφεί μέσα στον browser σου και τα στέλνει στη Meta μαζί με το γεγονός που μετράει.

Στοιχείο	Μορφή
Όσα από τα παρακάτω έχεις συμπληρώσει στη φόρμα: email, τηλέφωνο, ονοματεπώνυμο, πόλη, ταχυδρομικός κώδικας	Κρυπτογραφημένα (SHA-256) μέσα στον browser σου, πριν φύγουν. Στη Meta δεν φτάνει το κείμενο που πληκτρολόγησες, μόνο η μονόδρομη αποτύπωσή του.

Η λειτουργία της Meta αναζητά επίσης φύλο, ημερομηνία γέννησης, νομό και χώρα· οι φόρμες μας δεν ζητούν αυτά τα στοιχεία. Σκοπός: ο ίδιος με όλη αυτή την ενότητα — να αντιστοιχιστεί η επίσκεψη ή η αγορά σε λογαριασμό που ήδη έχεις στο Facebook ή στο Instagram, ώστε να ξέρουμε ποια διαφήμιση λειτούργησε. Αν η κατηγορία «Διαφήμιση» είναι κλειστή, το Pixel δεν φορτώνει καθόλου και τίποτα από αυτά δεν συμβαίνει.

Νομική βάση: η συγκατάθεσή σου (άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ). Αποδέκτης: Meta Platforms Ireland Ltd, με διαβίβαση σε διακομιστές στις ΗΠΑ. Πώς σταματά: κλείνοντας την κατηγορία «Διαφήμιση» από τις Ρυθμίσεις cookies. Η αλλαγή ισχύει αμέσως για κάθε επόμενη επίσκεψη και παραγγελία.

Google Ads: όταν διαφημιζόμαστε στη Google, θέλουμε να ξέρουμε αν η διαφήμιση κατέληξε σε παραγγελία και να μπορούμε να δείχνουμε τις διαφημίσεις μας σε όσους έχουν ήδη επισκεφθεί τον ιστότοπο ή παραγγείλει από εμάς. Με ενεργή τη «Διαφήμιση» γίνονται, μόνο από τον browser σου, τα εξής:

Τι γίνεται	Πώς
Cookies _gcl_au και _gcl_aw, και η τοπική εγγραφή _gcl_ls (3 μήνες) στον ιστότοπό μας	Το _gcl_au ξεχωρίζει το πρόγραμμα περιήγησης· τα _gcl_aw / _gcl_ls κρατούν από ποια διαφήμιση Google ήρθες, αν ήρθες πατώντας διαφήμιση
Σε κάθε σελίδα που ανοίγεις: η διεύθυνση και ο τίτλος της σελίδας, μαζί με τον κωδικό του _gcl_au	Τα στέλνει η ετικέτα της Google (Google tag), ώστε η επίσκεψη να συνδεθεί με το κλικ στη διαφήμιση
Λίστες επισκεπτών για τις διαφημίσεις μας (remarketing): «επισκέφθηκαν τον ιστότοπο» για 30 ημέρες και «παρήγγειλαν» για 180 ημέρες	Η Google προσθέτει το πρόγραμμα περιήγησής σου σε αυτές τις λίστες του λογαριασμού μας, ώστε να μπορεί να σου δείξει διαφημίσεις μας στην Αναζήτηση, στο YouTube και σε ιστότοπους/εφαρμογές συνεργατών της. Οι λίστες δεν περιέχουν όνομα ή στοιχεία επικοινωνίας και εμείς δεν βλέπουμε ποιος είναι μέσα — μόνο πόσοι
Όταν ολοκληρώνεις παραγγελία: το ποσό, το νόμισμα και ο κωδικός της παραγγελίας, και τα είδη της (κωδικός προϊόντος, ποσότητα, τιμή)	Στέλνονται στη Google ώστε η παραγγελία να αντιστοιχιστεί στη διαφήμιση που την έφερε. Ο κωδικός χρησιμεύει για να μη μετρηθεί δύο φορές
Όταν ολοκληρώνεις παραγγελία: το τηλέφωνό σου και, αν το έχεις δώσει, το email σου (του λογαριασμού σου ή αυτό για τις προσφορές)	Κρυπτογραφημένα (SHA-256) μέσα στον browser σου, πριν φύγουν — λειτουργία «enhanced conversions» της Google. Η Google μπορεί να τα συγκρίνει με λογαριασμό που ήδη έχεις εκεί, ώστε η παραγγελία να αντιστοιχιστεί στη διαφήμιση ακόμα κι αν την είδες σε άλλη συσκευή· δεν μπορεί να τα αντιστρέψει σε αρχικό κείμενο
Η διεύθυνση IP και ο τύπος του προγράμματος περιήγησης	Τα λαμβάνει η Google από τον browser σου, όπως σε κάθε σύνδεση

Στη Google δεν στέλνουμε όνομα ή διεύθυνση — ούτε κρυπτογραφημένα· τηλέφωνο και email φεύγουν μόνο κρυπτογραφημένα, όπως στον πίνακα. Ο διακομιστής μας δεν επικοινωνεί με τη Google. Όταν κλείσεις τη «Διαφήμιση», σβήνουμε και τα cookies _gcl_* και δεν προστίθεσαι ξανά σε λίστα· αν είσαι ήδη μέσα, βγαίνεις αυτόματα όταν λήξει η διάρκειά της (30 ή 180 ημέρες). Νομική βάση: η συγκατάθεσή σου (άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ). Αποδέκτης: Google Ireland Ltd, με πιθανή διαβίβαση σε διακομιστές στις ΗΠΑ. Πώς σταματά: όπως παραπάνω, από τις Ρυθμίσεις cookies.

Google χωρίς τη «Διαφήμιση» (Consent Mode): αν η «Διαφήμιση» είναι κλειστή, δεν μπαίνει κανένα _gcl_*, δεν στέλνεται ούτε κρυπτογραφημένο τηλέφωνο ή email, ο κωδικός κλικ σβήνεται από ό,τι στέλνει το Google Ads και δεν μπαίνεις σε καμία λίστα. Η Google λαμβάνει μόνο ανώνυμα σήματα χωρίς cookie: ποια σελίδα άνοιξες και, αν ολοκληρώσεις παραγγελία, το ποσό, το νόμισμα, τα είδη και τον κωδικό της — μαζί με τη διεύθυνση IP και τον τύπο του προγράμματος περιήγησης, όπως σε κάθε σύνδεση. Στο Google Analytics η διεύθυνση της σελίδας φτάνει όπως είναι: αν ήρθες από διαφήμιση Google, περιέχει και τον κωδικό κλικ. Τα σήματα αυτά δεν κουβαλούν αναγνωριστικό που να σε ξεχωρίζει από επίσκεψη σε επίσκεψη και, σύμφωνα με τη Google, δεν χρησιμοποιούνται για να σου δείξει διαφημίσεις. Η Google τα αξιοποιεί για να εκτιμά σε σύνολα πόσες παραγγελίες φέρνουν οι διαφημίσεις μας και να τις κατευθύνει εκεί που αποδίδουν. Νομική βάση: έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ) — να ξέρουμε αν τα χρήματα που δίνουμε σε διαφημίσεις φέρνουν παραγγελίες, χωρίς να σε αναγνωρίζουμε. Μπορείς να αντιταχθείς επικοινωνώντας μαζί μας (βλ. §9). Αποδέκτης: Google Ireland Ltd, με πιθανή διαβίβαση σε διακομιστές στις ΗΠΑ.

Κάτι που γίνεται χωρίς αυτή την κατηγορία — και δεν έχει σχέση ούτε με τη Meta ούτε με τη Google: στη δική μας παραγγελία σημειώνουμε αν ήρθες από σύνδεσμο του Facebook/Instagram, από διαφήμιση Google ή από email προσφορών μας (τότε και το όνομα της καμπάνιας). Μόνο αυτό. Προκύπτει από τη διεύθυνση της σελίδας που άνοιξες και από τη σελίδα από την οποία ήρθες· δεν αποθηκεύουμε τίποτα στη συσκευή σου, δεν κρατάμε αναγνωριστικό κλικ και δεν στέλνουμε τίποτα πουθενά. Χρησιμεύει ώστε να ξέρουμε, σε σύνολα, πόσες παραγγελίες φέρνουν οι διαφημίσεις μας. Με τον ίδιο τρόπο μετράμε και πόσες επισκέψεις έρχονται από κάθε κανάλι: κρατάμε μόνο ένα συνολικό πλήθος ανά ημέρα, όχι στοιχεία της επίσκεψής σου. Το ίδιο κάνουμε για όλες τις επισκέψεις, ανεξάρτητα από την επιλογή σου στο μήνυμα για τα cookies: πόσες φορές ανοίγει κάθε σελίδα και από ποια κατηγορία πηγής (αναζήτηση, κοινωνικά δίκτυα, άλλο site, απευθείας) — πάλι μόνο ένα σύνολο ανά ημέρα, χωρίς τη διεύθυνση από την οποία ήρθες και χωρίς τίποτα στη συσκευή σου. Στη σελίδα παραγγελίας μετράμε με τον ίδιο τρόπο και πόσες επισκέψεις φτάνουν σε κάθε βήμα (άνοιξαν προϊόν, έβαλαν κάτι στο καλάθι, άνοιξαν το ταμείο, διάλεξαν επισκέπτη ή λογαριασμό, συμπλήρωσαν τηλέφωνο ή διεύθυνση, γύρισαν από την υπενθύμιση «Το καλάθι σου σε περιμένει», πάτησαν «Αποστολή», ολοκλήρωσαν την παραγγελία, βρήκαν το κατάστημα κλειστό) — μόνο το βήμα και την κατηγορία πηγής, ποτέ τα είδη, τα ποσά ή τα στοιχεία σου (μετράμε ότι συμπληρώθηκε τηλέφωνο, όχι ποιο), και πάλι μόνο ένα σύνολο ανά ημέρα. Αν έχεις ενεργό το «Μην με παρακολουθείς» (Do Not Track), δεν μετράμε τίποτα από αυτά. Νομική βάση: έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ). Μπορείς να αντιταχθείς ανά πάσα στιγμή επικοινωνώντας μαζί μας (βλ. §9).

7. WhatsApp

Αν ολοκληρώσεις την παραγγελία μέσω WhatsApp, το μήνυμα στέλνεται από τη δική σου συσκευή προς εμάς. Ισχύει επιπλέον η πολιτική απορρήτου της WhatsApp.

8. Ασφάλεια

Η σύνδεση είναι κρυπτογραφημένη (HTTPS). Η πρόσβαση στα δεδομένα ελέγχεται με ρόλους — κάθε εργαζόμενος βλέπει μόνο ό,τι χρειάζεται για τη δουλειά του. Μια online πληρωμή τη θεωρούμε ολοκληρωμένη μόνο όταν το επιβεβαιώσει η ίδια η Viva — όχι επειδή το λέει ο σύνδεσμος με τον οποίο επιστρέφεις στον ιστότοπο.

9. Τα δικαιώματά σου

Σύμφωνα με τον GDPR έχεις δικαίωμα:

• Να μάθεις ποια δεδομένα σου έχουμε
• Να ζητήσεις διόρθωση ή διαγραφή τους
• Να περιορίσεις ή να αντιταχθείς στην επεξεργασία
• Να λάβεις τα δεδομένα σου σε φορητή μορφή
• Να υποβάλεις καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (dpa.gr)

Για οποιοδήποτε αίτημα, επικοινώνησε μαζί μας — απαντάμε το αργότερο εντός 30 ημερών.

10. Αλλαγές

Αν αλλάξει κάτι σε αυτή την πολιτική, θα ενημερώσουμε την ημερομηνία στην κορυφή.

→ Δες και τους Όρους Χρήσης