GDPR: Πώς διαχειριζόμαστε τα δεδομένα των πελατών σας

1. Οι ρόλοι: εσείς υπεύθυνος επεξεργασίας, εμείς εκτελών

Όταν χρησιμοποιείτε το RetailPilot, ορισμένα δεδομένα των δικών σας πελατών περνούν μέσα από την πλατφόρμα — για παράδειγμα, μια παραγγελία επιστροφής στο ReturnFlow περιλαμβάνει το ονοματεπώνυμο και το email του τελικού πελάτη.

Για τα δεδομένα αυτά, βάσει του GDPR, εσείς (ο έμπορος) είστε ο υπεύθυνος επεξεργασίας (controller) και το RetailPilot ενεργεί ως εκτελών την επεξεργασία (processor): επεξεργαζόμαστε τα δεδομένα αποκλειστικά για λογαριασμό σας και σύμφωνα με τις εντολές σας, όπως αυτές εκφράζονται μέσα από τη χρήση της πλατφόρμας.

2. Ποια δεδομένα πελατών σας επεξεργαζόμαστε

• Στοιχεία παραγγελιών και επιστροφών που συγχρονίζονται από το WooCommerce eshop σας (ονοματεπώνυμα, email, στοιχεία παραγγελίας).
• Στοιχεία πελατών που εμφανίζονται σε tickets του TicketFlow (π.χ. όνομα και ιστορικό επικοινωνίας).
• Στοιχεία που καταχωρούν οι χρήστες σας κατά τη λειτουργία των modules (π.χ. αποδείξεις ταμείου στο SyncRegister).

Επεξεργαζόμαστε μόνο ό,τι είναι απαραίτητο για να λειτουργούν τα modules που χρησιμοποιείτε.

3. Μόνο βάσει των εντολών σας

Δεν χρησιμοποιούμε τα δεδομένα των πελατών σας για δικούς μας σκοπούς. Δεν τα πουλάμε, δεν τα εκμισθώνουμε και δεν τα αξιοποιούμε για διαφήμιση. Η πρόσβαση του προσωπικού μας περιορίζεται σε ό,τι απαιτείται για τεχνική υποστήριξη και συντήρηση.

4. Υπο-εκτελούντες (sub-processors)

Για τη λειτουργία της υπηρεσίας χρησιμοποιούμε τους ακόλουθους υπο-εκτελούντες:

• Hetzner — φιλοξενία της πλατφόρμας και των βάσεων δεδομένων σε data centers στη Γερμανία (ΕΕ).
• Cloudflare — CDN και διαχείριση DNS.
• Resend — αποστολή email που σχετίζονται με τη λειτουργία της πλατφόρμας.
• Stripe — επεξεργασία των πληρωμών της δικής σας συνδρομής (όχι των πληρωμών των πελατών σας).

Σε περίπτωση προσθήκης νέου υπο-εκτελούντος, η παρούσα σελίδα ενημερώνεται.

5. Αποθήκευση δεδομένων στην ΕΕ

Τα δεδομένα της πλατφόρμας αποθηκεύονται σε υποδομή της Hetzner στη Γερμανία και παραμένουν εντός Ευρωπαϊκής Ένωσης.

6. Ασφάλεια και απομόνωση δεδομένων

• Κάθε επιχείρηση έχει τη δική της, απομονωμένη βάση δεδομένων (πλήρης διαχωρισμός ανά λογαριασμό).
• Όλες οι συνδέσεις κρυπτογραφούνται (TLS/HTTPS).
• Οι κωδικοί πρόσβασης αποθηκεύονται πάντα σε μορφή hash (μη αναστρέψιμη κρυπτογράφηση).
• Ευαίσθητες ενέργειες προστατεύονται με εξουσιοδότηση PIN· οι επιστροφές διαθέτουν πλήρες ιστορικό ενεργειών (audit trail).

7. Διαγραφή δεδομένων

Με τη λήξη της συνεργασίας και τον τερματισμό του λογαριασμού σας, τα δεδομένα της επιχείρησής σας — συμπεριλαμβανομένων των δεδομένων των πελατών σας — διαγράφονται από την πλατφόρμα εντός εύλογου χρονικού διαστήματος. Αν χρειάζεστε τα δεδομένα σας πριν από τη διαγραφή, επικοινωνήστε μαζί μας στο support@retailpilot.io.

8. Πώς σας βοηθά στις δικές σας υποχρεώσεις GDPR

Ως υπεύθυνος επεξεργασίας, έχετε τις δικές σας υποχρεώσεις απέναντι στους πελάτες σας. Το RetailPilot σας διευκολύνει να τις εκπληρώσετε:

• Αιτήματα υποκειμένων: τα δεδομένα των πελατών σας βρίσκονται στον δικό σας λογαριασμό· αν χρειαστείτε βοήθεια για τον εντοπισμό, τη διόρθωση ή τη διαγραφή δεδομένων συγκεκριμένου πελάτη, η ομάδα μας είναι διαθέσιμη στο support@retailpilot.io.
• Αρχείο επεξεργασιών: η παρούσα σελίδα και η λίστα υπο-εκτελούντων σας βοηθούν να συμπληρώσετε το δικό σας αρχείο δραστηριοτήτων επεξεργασίας (άρθρο 30 GDPR).
• Αποθήκευση στην ΕΕ: η φιλοξενία στη Γερμανία απλοποιεί τις υποχρεώσεις σας σχετικά με διαβιβάσεις δεδομένων εκτός ΕΕ.

9. Επικοινωνία

Για ερωτήσεις σχετικά με την επεξεργασία δεδομένων ή για θέματα σύμβασης επεξεργασίας δεδομένων (DPA), επικοινωνήστε στο support@retailpilot.io.

Η σελίδα αυτή παρέχει γενική ενημέρωση και δεν αποτελεί νομική συμβουλή.