Πολιτική Απορρήτου

1. Εισαγωγή

Η πλατφόρμα Dixis (dixis.gr) σέβεται το απόρρητο των χρηστών και εφαρμόζει τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR - ΕΕ 2016/679). Η παρούσα πολιτική εξηγεί ποια δεδομένα συλλέγουμε, γιατί, και πώς τα προστατεύουμε.

2. Δεδομένα που Συλλέγουμε

• Αριθμός τηλεφώνου — για ταυτοποίηση μέσω OTP και επικοινωνία σχετικά με παραγγελίες.
• Στοιχεία παράδοσης — όνομα, διεύθυνση, πόλη, ΤΚ — για την αποστολή παραγγελιών.
• Ιστορικό παραγγελιών — προϊόντα, ποσά, ημερομηνίες — για την παρακολούθηση και εξυπηρέτηση.
• Δεδομένα πληρωμής — δεν αποθηκεύονται στους servers μας. Οι πληρωμές επεξεργάζονται από τον πάροχο Stripe (PCI DSS Level 1).

3. Σκοπός Επεξεργασίας

Τα δεδομένα χρησιμοποιούνται αποκλειστικά για:

• Εκτέλεση και παράδοση παραγγελιών
• Ταυτοποίηση χρήστη (OTP login)
• Αποστολή ενημερώσεων κατάστασης παραγγελίας
• Εξυπηρέτηση πελατών
• Βελτίωση της πλατφόρμας (ανώνυμα αναλυτικά στοιχεία)

4. Νομική Βάση

Η επεξεργασία βασίζεται στην εκτέλεση σύμβασης (παραγγελία), στη συγκατάθεση (εγγραφή), και σε έννομο συμφέρον (βελτίωση υπηρεσιών, ασφάλεια).

5. Cookies και Analytics

Η πλατφόρμα χρησιμοποιεί ελάχιστα τεχνικά cookies απαραίτητα για τη λειτουργία (session, cart). Δεν χρησιμοποιούμε cookies παρακολούθησης τρίτων.

Τα αναλυτικά στοιχεία (αν ενεργοποιηθούν) είναι ανώνυμα και δεν χρησιμοποιούν cookies — σύμφωνα με τις αρχές privacy-by-design.

6. Διατήρηση Δεδομένων

Τα δεδομένα παραγγελιών διατηρούνται για 5 έτη (φορολογικές υποχρεώσεις). Τα δεδομένα λογαριασμού διατηρούνται για όσο ο λογαριασμός είναι ενεργός. Μετά τη διαγραφή, τα δεδομένα αφαιρούνται εντός 30 ημερών.

7. Ασφάλεια

Εφαρμόζουμε τεχνικά και οργανωτικά μέτρα ασφαλείας: κρυπτογράφηση HTTPS, HttpOnly cookies, rate limiting, και τακτικούς ελέγχους ασφαλείας.

8. Δικαιώματα Χρηστών (GDPR)

Έχετε δικαίωμα:

• Πρόσβασης στα δεδομένα σας
• Διόρθωσης ανακριβών δεδομένων
• Διαγραφής ("δικαίωμα στη λήθη")
• Περιορισμού ή εναντίωσης στην επεξεργασία
• Φορητότητας δεδομένων

Για να ασκήσετε τα δικαιώματά σας, επικοινωνήστε μαζί μας μέσω της σελίδας Επικοινωνία.

9. Τρίτοι Πάροχοι

Μοιραζόμαστε δεδομένα μόνο με:

• Stripe — επεξεργασία πληρωμών (PCI DSS Level 1)
• Παραγωγούς — στοιχεία παράδοσης για εκτέλεση παραγγελιών
• Resend — αποστολή email (αποδείξεις, ενημερώσεις)

Δεν πουλάμε και δεν μοιραζόμαστε δεδομένα με τρίτους για διαφημιστικούς σκοπούς.

10. Αλλαγές στην Πολιτική

Σε περίπτωση ουσιωδών αλλαγών, θα ενημερώσουμε τους χρήστες μέσω email ή μέσω ειδοποίησης στην πλατφόρμα.

11. Επικοινωνία

Για ερωτήσεις σχετικά με την πολιτική απορρήτου ή τα δεδομένα σας, επικοινωνήστε μαζί μας στη σελίδα Επικοινωνία.