Πολιτική Aπορρήτου

Τελευταία ενημέρωση: 26 Οκτωβρίου 2026

1. Ποιοι είμαστε

Υπεύθυνος επεξεργασίας των προσωπικών σας δεδομένων είναι ο Ιωάννης Παπαδόπουλος («CNCshop.gr»), επίσημος αντιπρόσωπος Stepcraft για Ελλάδα και Κύπρο, που λειτουργεί το ηλεκτρονικό κατάστημα www.stepcraft.gr.

• Έδρα: Κομνηνών 44, 570 13 Ωραιόκαστρο Θεσσαλονίκης, Ελλάδα
• Αρ. ΓΕΜΗ: 145479505000
• ΑΦΜ / ΔΟΥ: 079103730 / ΚΕΦΟΔΕ Θεσσαλονίκης
• Email για θέματα απορρήτου: [email protected], [email protected]
• Τηλέφωνο: 2314 029913

Η παρούσα Πολιτική εξηγεί ποια δεδομένα συλλέγουμε, γιατί, με ποιον τα μοιραζόμαστε και ποια δικαιώματα έχετε. Εφαρμόζεται ο Γενικός Κανονισμός για την Προστασία Δεδομένων (Κανονισμός (ΕΕ) 2016/679, «GDPR»), ο Ν. 4624/2019 και ο Ν. 3471/2006 για τις ηλεκτρονικές επικοινωνίες.

2. Ποια δεδομένα συλλέγουμε

Συλλέγουμε μόνο όσα χρειάζονται για τις παραγγελίες, την εξυπηρέτηση και, με τη συναίνεσή σας, τη μέτρηση και την προώθηση.

• Στοιχεία παραγγελίας και λογαριασμού: ονοματεπώνυμο, διεύθυνση χρέωσης και αποστολής, τηλέφωνο, email, προϊόντα και ποσά. Για τιμολόγιο: επωνυμία, ΑΦΜ, ΔΟΥ, δραστηριότητα. Αν δημιουργήσετε λογαριασμό, και οι κωδικοί σύνδεσης (κρυπτογραφημένοι).
• Στοιχεία πληρωμής: η πληρωμή γίνεται στο περιβάλλον του παρόχου πληρωμών. Δεν βλέπουμε ούτε αποθηκεύουμε στοιχεία κάρτας ή τραπεζικού λογαριασμού. Λαμβάνουμε μόνο την επιβεβαίωση και έναν κωδικό συναλλαγής.
• Επικοινωνία: ό,τι μας γράφετε στις φόρμες επικοινωνίας και αιτήματα προσφοράς, μέσω email, τηλεφώνου ή WhatsApp.
• Τεχνικά δεδομένα περιήγησης: διεύθυνση IP, τύπος συσκευής και browser, σελίδες που επισκεφθήκατε, πηγή επίσκεψης (π.χ. αναζήτηση Google, διαφήμιση). Αυτά συλλέγονται με cookies, στο μέτρο που επιτρέπει η συναίνεσή σας (ενότητα 6).
• Αξιολογήσεις: μετά από μια παραγγελία μπορεί να σας στείλουμε ένα email που ζητά μια κριτική στο Google. Η κριτική είναι προαιρετική και δημοσιεύεται από εσάς στο Google, με τους όρους της Google.

3. Γιατί τα χρησιμοποιούμε και με ποια νομική βάση

Κάθε χρήση στηρίζεται σε μία από τις νομικές βάσεις του άρθρου 6 GDPR. Οι δραστηριότητες που στηρίζονται στη συναίνεση σταματούν όποτε την ανακαλέσετε.

Δεν λαμβάνουμε αποφάσεις που σας επηρεάζουν νομικά με αυτοματοποιημένα μέσα μόνο (άρθρο 22 GDPR).

4. Με ποιους μοιραζόμαστε τα δεδομένα

Δεν πουλάμε ούτε νοικιάζουμε προσωπικά δεδομένα. Τα μοιραζόμαστε μόνο με συνεργάτες που μας βοηθούν να λειτουργήσουμε το κατάστημα, και μόνο όσα χρειάζεται ο καθένας.

Οι πάροχοι που επεξεργάζονται δεδομένα για λογαριασμό μας δεσμεύονται από σύμβαση επεξεργασίας (άρθρο 28 GDPR). Δεδομένα μπορεί να δοθούν και σε δημόσιες αρχές, όταν το προβλέπει ο νόμος.

5. Διαβίβαση εκτός Ευρωπαϊκού Οικονομικού Χώρου

Η Google και η Meta μπορεί να επεξεργάζονται δεδομένα και στις ΗΠΑ. Οι διαβιβάσεις αυτές γίνονται βάσει της απόφασης επάρκειας της Ευρωπαϊκής Επιτροπής για το EU–US Data Privacy Framework, στο οποίο είναι ενταγμένες οι εταιρείες, και συμπληρωματικά των Τυποποιημένων Συμβατικών Ρητρών (άρθρα 45–46 GDPR). Τα υπόλοιπα δεδομένα παραμένουν στην Ευρωπαϊκή Ένωση (φιλοξενία στη Hostinger και email στο Zoho Mail, σε κέντρα δεδομένων της ΕΕ).

6. Cookies

Τα απαραίτητα cookies ενεργοποιούνται πάντα. Όλα τα υπόλοιπα περιμένουν τη συναίνεσή σας. Με την πρώτη επίσκεψη εμφανίζεται banner όπου επιλέγετε κατηγορίες ή απορρίπτετε όλες. Η άρνηση δεν επηρεάζει τη δυνατότητα να περιηγηθείτε και να αγοράσετε (άρθρο 4 §5 Ν. 3471/2006).

• Απαραίτητα: καλάθι, σύνδεση στον λογαριασμό, ασφάλεια, αποθήκευση της επιλογής σας για τα cookies.
• Στατιστικά: Google Analytics.
• Marketing: Google Ads, Meta (Facebook Pixel), ενσωματωμένα βίντεο YouTube, Google Maps, WhatsApp.

Δείτε τη λίστα και τη διάρκεια κάθε cookie στην Πολιτική Cookies (ΕΕ). Μπορείτε να αλλάξετε ή να ανακαλέσετε τη συναίνεσή σας όποτε θέλετε από το εικονίδιο «Διαχείριση συγκατάθεσης» στη γωνία της σελίδας.

7. Πόσο κρατάμε τα δεδομένα

Κρατάμε τα δεδομένα μόνο όσο χρειάζεται για τον σκοπό τους ή όσο μας υποχρεώνει ο νόμος.

8. Τα δικαιώματά σας

Μπορείτε να ασκήσετε δωρεάν τα δικαιώματα των άρθρων 15–22 GDPR με email στο [email protected]. Απαντάμε εντός ενός μηνός και μπορεί να ζητήσουμε επιβεβαίωση ταυτότητας.

• Πρόσβαση: να μάθετε ποια δεδομένα σας έχουμε και να λάβετε αντίγραφο.
• Διόρθωση: να διορθώσουμε λάθος ή ελλιπή στοιχεία.
• Διαγραφή: να διαγράψουμε τα δεδομένα σας, εκτός από όσα υποχρεούμαστε να κρατήσουμε (π.χ. παραστατικά).
• Περιορισμός: να περιορίσουμε τη χρήση τους σε ορισμένες περιπτώσεις.
• Φορητότητα: να λάβετε τα δεδομένα σας σε μορφή που διαβάζεται από υπολογιστή.
• Αντίρρηση: να αντιταχθείτε σε χρήση που βασίζεται στο έννομο συμφέρον μας, ιδίως σε email προώθησης.
• Ανάκληση συναίνεσης: όποτε θέλετε, χωρίς να επηρεάζεται η νομιμότητα όσων προηγήθηκαν.

Αν θεωρείτε ότι παραβιάζονται τα δικαιώματά σας, έχετε δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Κηφισίας 1-3, 115 23 Αθήνα, www.dpa.gr).

9. Ασφάλεια, ανήλικοι και αλλαγές

Ασφάλεια. Το site λειτουργεί με κρυπτογράφηση SSL (https). Η πρόσβαση στα δεδομένα πελατών περιορίζεται στο προσωπικό που τη χρειάζεται. Σε περίπτωση παραβίασης που σας εκθέτει σε κίνδυνο, θα ενημερωθείτε και θα ενημερωθεί η ΑΠΔΠΧ όπως ορίζει ο GDPR.

Ανήλικοι. Το κατάστημα απευθύνεται σε ενήλικες και επαγγελματίες. Δεν συλλέγουμε εν γνώσει μας δεδομένα παιδιών κάτω των 15 ετών (άρθρο 21 Ν. 4624/2019).

Αλλαγές. Αν αλλάξουν οι υπηρεσίες που χρησιμοποιούμε, θα ενημερώνουμε αυτή τη σελίδα και την ημερομηνία παραπάνω. Για ουσιώδεις αλλαγές θα ενημερώνουμε και με email ή μήνυμα στο site.