Πολιτική Απορρήτου

Εφαρμογή και Ιστότοπος Coffee Berry

1. ΕΙΣΑΓΩΓΗ

1.1. Η παρούσα Πολιτική Απορρήτου (εφεξής η «Πολιτική») περιγράφει τον τρόπο με τον οποίο η εταιρεία με την επωνυμία «GRAND ΥΠΗΡΕΣΙΕΣ ΚΑΦΕΣΤΙΑΣΗΣ ΜΟΝΟΠΡΟΣΩΠΗ» και τον διακριτικό τίτλο «Coffee Berry» (εφεξής η «Εταιρεία», «εμείς» ή «μας») συλλέγει, επεξεργάζεται, αποθηκεύει και προστατεύει τα προσωπικά δεδομένα των φυσικών προσώπων (εφεξής «υποκείμενα των δεδομένων» ή «εσείς») που χρησιμοποιούν την κινητή εφαρμογή Coffee Berry (εφεξής η «Εφαρμογή»), τον ιστότοπο coffeeberry.coffee (εφεξής ο «Ιστότοπος») και τις συναφείς υπηρεσίες μας, συμπεριλαμβανομένων των υπηρεσιών ηλεκτρονικής παραγγελίας (e-order take-away, delivery), του ηλεκτρονικού καταστήματος (e-shop) και του προγράμματος επιβράβευσης πελατών (loyalty program).

1.2. Η παρούσα Πολιτική εφαρμόζεται σε κάθε αλληλεπίδρασή σας με τις υπηρεσίες μας, είτε αυτή πραγματοποιείται μέσω της Εφαρμογής (iOS και Android), είτε μέσω του Ιστοτόπου, είτε μέσω επίσκεψής σας σε φυσικά καταστήματα που λειτουργούν υπό τον διακριτικό τίτλο Coffee Berry, εφόσον κατά την επίσκεψη αυτή ταυτοποιείστε μέσω κινητού τηλεφώνου, κωδικού QR ή τεχνολογίας NFC.

1.3. Η Εταιρεία δεσμεύεται να προστατεύει τα προσωπικά σας δεδομένα σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (ΕΕ) 2016/679 (εφεξής «ΓΚΠΔ» ή «GDPR»), τον ελληνικό Νόμο 4624/2019 περί μέτρων εφαρμογής του ΓΚΠΔ, τον Νόμο 3471/2006 περί προστασίας δεδομένων προσωπικού χαρακτήρα στον τομέα των ηλεκτρονικών επικοινωνιών, καθώς και κάθε άλλη ισχύουσα εθνική και ενωσιακή νομοθεσία περί προστασίας δεδομένων.

1.4. Σας καλούμε να διαβάσετε προσεκτικά την παρούσα Πολιτική πριν από τη χρήση των υπηρεσιών μας. Η εγγραφή σας στην Εφαρμογή ή/και η χρήση του Ιστοτόπου συνεπάγεται ότι έχετε λάβει γνώση της παρούσας Πολιτικής. Σε καμία περίπτωση η απλή χρήση δεν ισοδυναμεί με παροχή συγκατάθεσης για επεξεργασίες που απαιτούν τη ρητή συγκατάθεσή σας.

2. ΥΠΕΥΘΥΝΟΣ ΕΠΕΞΕΡΓΑΣΙΑΣ

2.1. Υπεύθυνος Επεξεργασίας των προσωπικών σας δεδομένων είναι η εταιρεία:

2.2. Για οποιοδήποτε ζήτημα σχετικό με την επεξεργασία των προσωπικών σας δεδομένων ή την άσκηση των δικαιωμάτων σας βάσει του ΓΚΠΔ, μπορείτε να απευθύνεστε στο αρμόδιο τμήμα της Εταιρείας μέσω ηλεκτρονικού ταχυδρομείου στη διεύθυνση [email protected] ή ταχυδρομικώς στη διεύθυνση της έδρας μας, με την ένδειξη «Υπόψη Τμήματος Προστασίας Δεδομένων».

3. ΚΑΤΗΓΟΡΙΕΣ ΔΕΔΟΜΕΝΩΝ ΠΟΥ ΣΥΛΛΕΓΟΥΜΕ

Η Εταιρεία συλλέγει και επεξεργάζεται τις ακόλουθες κατηγορίες προσωπικών δεδομένων:

3.1. Δεδομένα Εγγραφής και Ταυτοποίησης

• Αριθμός κινητού τηλεφώνου (χρησιμοποιείται ως πρωτεύων μοναδικός αναγνωριστικός κωδικός λογαριασμού)
• Ονοματεπώνυμο
• Διεύθυνση ηλεκτρονικού ταχυδρομείου (email)
• Κωδικός πρόσβασης (αποθηκεύεται σε κρυπτογραφημένη/hashed μορφή)

3.2. Δεδομένα Διευθύνσεων και Γεωεντοπισμού

• Διευθύνσεις παράδοσης (δυνατότητα αποθήκευσης πολλαπλών διευθύνσεων ανά λογαριασμό)
• Δεδομένα γεωεντοπισμού (geolocation) μέσω χαρτογραφικών σημείων (map pins) για τον ακριβή προσδιορισμό τοποθεσίας παράδοσης
• Σημειώσεις παράδοσης (όροφος, κουδούνι κ.λπ.)

3.3. Δεδομένα Πληρωμών

• Στοιχεία πληρωτικών καρτών (αριθμός κάρτας, ημερομηνία λήξης, όνομα κατόχου) τα οποία αποθηκεύονται αποκλειστικά σε tokenized μορφή μέσω πιστοποιημένων παρόχων υπηρεσιών πληρωμών (Viva Wallet, EveryPay, Τράπεζα Πειραιώς, Alpha Bank)
• Ιστορικό συναλλαγών πληρωμών
• Επιλεγμένος τρόπος πληρωμής

3.4. Δεδομένα Παραγγελιών

• Πλήρες ιστορικό παραγγελιών (e-order take-away, delivery, e-shop)
• Περιεχόμενο παραγγελιών (προϊόντα, ποσότητες, τιμές, τυχόν τροποποιήσεις)
• Κατάσταση παραγγελίας (εκκρεμής, σε προετοιμασία, σε παράδοση, ολοκληρωμένη, ακυρωμένη)
• Αξιολογήσεις και σχόλια επί παραγγελιών

3.5. Δεδομένα Προγράμματος Επιβράβευσης (Loyalty)

• Υπόλοιπο πόντων επιβράβευσης
• Ιστορικό κτήσης και εξαργύρωσης πόντων
• Κατηγορία πελάτη (Golden, Silver, VIP ή άλλη ισχύουσα κατηγοριοποίηση)
• Δεδομένα συμμετοχής σε προωθητικές ενέργειες και προσφορές

3.6. Δεδομένα Συσκευής

• Τύπος και μοντέλο συσκευής
• Λειτουργικό σύστημα και έκδοση (iOS/Android)
• Μοναδικοί αναγνωριστικοί κωδικοί συσκευής (device identifiers)
• Tokens ειδοποιήσεων push (push notification tokens)
• Έκδοση Εφαρμογής
• Ρυθμίσεις γλώσσας και ζώνης ώρας

3.7. Δεδομένα Περιήγησης και Τεχνικά Δεδομένα

• Cookies και παρόμοιες τεχνολογίες ιχνηλάτησης
• Δεδομένα συνεδρίας (session data)
• Διεύθυνση IP
• Δεδομένα αναλυτικών εργαλείων (analytics) σχετικά με τον τρόπο χρήσης της Εφαρμογής και του Ιστοτόπου
• Σελίδες που επισκεφθήκατε, χρόνος παραμονής, κλικ

3.8. Δεδομένα Μάρκετινγκ και Επικοινωνιών

• Προτιμήσεις επικοινωνίας (SMS, email, Viber, push notifications)
• Δεδομένα αλληλεπίδρασης με εκστρατείες μάρκετινγκ (ποσοστά ανοίγματος, κλικ, μετατροπές)
• Ιστορικό αποστολής και παραλαβής ειδοποιήσεων
• Αρχεία καταγραφής επικοινωνιών (SMS, email, Viber, push notification logs)

3.9. Δεδομένα Αλληλεπιδράσεων σε Φυσικά Καταστήματα

• Δεδομένα ταυτοποίησης κατά την επίσκεψη σε κατάστημα μέσω κινητού τηλεφώνου, κωδικού QR ή τεχνολογίας NFC
• Συχνότητα επισκέψεων σε καταστήματα
• Σημείο πώλησης (POS) στο οποίο πραγματοποιήθηκε η συναλλαγή

3.10. Δεδομένα Κινητής Εφαρμογής (Mobile App)

• Δεδομένα γεωεντοπισμού ακριβούς και κατά προσέγγιση θέσης (fine & coarse location) για τον εντοπισμό κοντινών καταστημάτων και τον υπολογισμό απόστασης παράδοσης
• Πρόσβαση σε κάμερα συσκευής για σάρωση κωδικών QR, σάρωση αποδείξεων (receipt scanning) και λήψη φωτογραφίας προφίλ
• Βιομετρικά δεδομένα ταυτοποίησης (Face ID / Touch ID) αποκλειστικά για την ασφαλή επαλήθευση ταυτότητας κατά την ολοκλήρωση πληρωμών εντός της Εφαρμογής — τα βιομετρικά δεδομένα επεξεργάζονται τοπικά στη συσκευή σας και δεν μεταδίδονται ούτε αποθηκεύονται στους διακομιστές μας
• Tokens συσκευής (device tokens) για αποστολή ειδοποιήσεων push μέσω Firebase Cloud Messaging (FCM) για Android και Apple Push Notification Service (APNs) για iOS
• Έκδοση Εφαρμογής και έκδοση λειτουργικού συστήματος (iOS/Android) για σκοπούς συμβατότητας και αντιμετώπισης τεχνικών ζητημάτων

3.11. Δεδομένα Επικοινωνίας Παραγγελίας (Order Chat)

• Γραπτά μηνύματα (κείμενο) που ανταλλάσσονται μεταξύ πελάτη και προσωπικού καταστήματος στο πλαίσιο μιας συγκεκριμένης παραγγελίας, με μέγιστο μήκος πεντακοσίων (500) χαρακτήρων ανά μήνυμα
• Ταυτότητα αποστολέα κατά ρόλο (ΠΕΛΑΤΗΣ / ΚΑΤΑΣΤΗΜΑ)
• Χρονοσφραγίδα (timestamp) αποστολής κάθε μηνύματος
• Τα μηνύματα διατηρούνται για είκοσι τέσσερις (24) ώρες μετά την ολοκλήρωση ή ακύρωση της παραγγελίας και στη συνέχεια διαγράφονται αυτόματα

3.12. Δεδομένα Σαρώσεων Αποδείξεων (Receipt Scanning)

• Εικόνες σαρωμένων αποδείξεων που υποβάλλονται μέσω της Εφαρμογής
• Φορολογικά δεδομένα ΑΑΔΕ που εξάγονται από τις αποδείξεις (αριθμός απόδειξης, ημερομηνία, ποσό, ΑΦΜ εκδότη)
• Αποτελέσματα οπτικής αναγνώρισης χαρακτήρων (OCR) κατά την αυτόματη επεξεργασία της απόδειξης
• Αυτόματη αντιστοίχιση σαρωμένων αποδείξεων με επιλέξιμες προσφορές του προγράμματος επιβράβευσης

3.13. Δεδομένα Σύνδεσης μέσω Τρίτων (Social Login)

• Κατά τη σύνδεση μέσω Google ή Facebook, η Εταιρεία λαμβάνει: μοναδικό αναγνωριστικό (ID) του παρόχου, διεύθυνση ηλεκτρονικού ταχυδρομείου και πλήρες ονοματεπώνυμο
• Κανένας κωδικός πρόσβασης δεν αποθηκεύεται ούτε μεταδίδεται στους διακομιστές μας κατά τη διαδικασία σύνδεσης μέσω τρίτων
• Ο χρήστης δύναται να αποσυνδέσει τον λογαριασμό Social Login ανά πάσα στιγμή μέσω των ρυθμίσεων του λογαριασμού του στην Εφαρμογή

4. ΣΚΟΠΟΙ ΚΑΙ ΝΟΜΙΚΕΣ ΒΑΣΕΙΣ ΕΠΕΞΕΡΓΑΣΙΑΣ

Η Εταιρεία επεξεργάζεται τα προσωπικά σας δεδομένα για τους ακόλουθους σκοπούς, με τις αντίστοιχες νομικές βάσεις:

4.1. Εκτέλεση Σύμβασης — Άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ

4.2. Συγκατάθεση — Άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ

Η συγκατάθεσή σας παρέχεται ελεύθερα και μπορεί να ανακληθεί ανά πάσα στιγμή, χωρίς αναδρομικό αποτέλεσμα, μέσω των ρυθμίσεων του λογαριασμού σας στην Εφαρμογή, μέσω του σχετικού συνδέσμου κατάργησης εγγραφής (unsubscribe) στα μηνύματα που λαμβάνετε ή με αποστολή αιτήματος στη διεύθυνση [email protected].

4.3. Έννομο Συμφέρον — Άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ

Η Εταιρεία διενεργεί εκτίμηση εξισορρόπησης (balancing test) για να διασφαλίσει ότι τα έννομα συμφέροντά της δεν υπερισχύουν των δικαιωμάτων και ελευθεριών σας. Μπορείτε να ζητήσετε περισσότερες πληροφορίες σχετικά με την εκτίμηση αυτή επικοινωνώντας μαζί μας.

4.4. Νομική Υποχρέωση — Άρθρο 6 παρ. 1 στοιχ. γ΄ ΓΚΠΔ

5. ΑΠΟΔΕΚΤΕΣ ΔΕΔΟΜΕΝΩΝ

5.1. Η Εταιρεία δύναται να κοινοποιεί ή να διαβιβάζει τα προσωπικά σας δεδομένα στις ακόλουθες κατηγορίες αποδεκτών, στο μέτρο που είναι απαραίτητο για την εκπλήρωση των σκοπών επεξεργασίας που περιγράφονται στο Κεφάλαιο 4:

α) Καταστήματα Coffee Berry (Ανεξάρτητοι Λιανοπωλητές)

Τα καταστήματα που λειτουργούν υπό τον διακριτικό τίτλο Coffee Berry λαμβάνουν τα δεδομένα που είναι αναγκαία για την εκτέλεση των παραγγελιών σας (περιεχόμενο παραγγελίας, στοιχεία παράδοσης, τρόπος πληρωμής). Τα καταστήματα ενεργούν ως χωριστοί υπεύθυνοι επεξεργασίας ή/και ως εκτελούντες την επεξεργασία, ανάλογα με τη φύση της επεξεργασίας, βάσει σχετικών συμβατικών ρυθμίσεων.

β) Πάροχοι Υπηρεσιών Πληρωμών

• Viva Wallet (Viva Payment Services S.A.) — Επεξεργασία ηλεκτρονικών πληρωμών και tokenization καρτών
• EveryPay (Everypay S.A.) — Επεξεργασία ηλεκτρονικών πληρωμών και tokenization καρτών
• Τράπεζα Πειραιώς Α.Ε. — Εκκαθάριση πληρωμών με κάρτα
• Alpha Bank Α.Ε. — Εκκαθάριση πληρωμών με κάρτα

Οι ως άνω πάροχοι επεξεργάζονται τα δεδομένα πληρωμών σας ως ανεξάρτητοι υπεύθυνοι επεξεργασίας, σύμφωνα με τις δικές τους πολιτικές απορρήτου και τις απαιτήσεις του Προτύπου Ασφαλείας Δεδομένων Βιομηχανίας Πληρωτικών Καρτών (PCI DSS). Η Εταιρεία δεν αποθηκεύει ούτε έχει πρόσβαση σε πλήρη στοιχεία πληρωτικών καρτών.

γ) Πάροχοι Πληροφοριακών Συστημάτων και Υποδομής

• Entersoft S.A. — Σύστημα Διαχείρισης Επιχειρησιακών Πόρων (ERP), συγχρονισμός δεδομένων πελατών και παραγγελιών
• Sunsoft S.A. — Σύστημα Σημείου Πώλησης (POS) στα καταστήματα, δεδομένα συναλλαγών και πόντων επιβράβευσης

Οι ανωτέρω πάροχοι ενεργούν ως εκτελούντες την επεξεργασία για λογαριασμό μας, βάσει γραπτών συμβάσεων επεξεργασίας δεδομένων (Data Processing Agreements) που πληρούν τις απαιτήσεις του άρθρου 28 ΓΚΠΔ.

δ) Πάροχοι Αναλυτικών και Επιχειρηματικής Ευφυΐας

• Targit A/S — Εργαλείο Επιχειρηματικής Ευφυΐας (BI) για αναλυτική αναφορά, στατιστικά στοιχεία και λήψη αποφάσεων

Η Targit ενεργεί ως εκτελών την επεξεργασία, βάσει σχετικής σύμβασης επεξεργασίας δεδομένων.

ε) Πάροχοι Υπηρεσιών Μάρκετινγκ και Επικοινωνιών

• Apifon Α.Ε. — Πάροχος υπηρεσιών αποστολής SMS (κωδικοί επαλήθευσης OTP, ενημερώσεις παραγγελίας, μηνύματα μάρκετινγκ κατόπιν συγκατάθεσης). Έδρα: Ελλάδα (ΕΟΧ). Λαμβάνει τον αριθμό κινητού τηλεφώνου και το περιεχόμενο του μηνύματος.
• Twilio Inc. — Πάροχος υπηρεσιών μηνυμάτων WhatsApp για την επικοινωνία με τον βοηθό Berry. Έδρα: Ηνωμένες Πολιτείες Αμερικής. Η διαβίβαση δεδομένων διενεργείται βάσει Τυποποιημένων Συμβατικών Ρητρών (SCCs). Λαμβάνει τον αριθμό κινητού τηλεφώνου και το περιεχόμενο της συνομιλίας.
• Πλατφόρμες αποστολής μαζικών email και ειδοποιήσεων (π.χ. Mailchimp/Intuit Inc. ή αντίστοιχη πλατφόρμα)
• Πλατφόρμες push notifications (web push μέσω του προγράμματος περιήγησής σας)

Οι ανωτέρω πάροχοι ενεργούν ως εκτελούντες την επεξεργασία, βάσει γραπτών συμβάσεων επεξεργασίας δεδομένων.

στ) Δημόσιες Αρχές

Η Εταιρεία δύναται να κοινοποιεί προσωπικά δεδομένα σε δημόσιες, δικαστικές, φορολογικές ή εποπτικές αρχές, όταν τούτο απαιτείται από τον νόμο ή βάσει δικαστικής απόφασης.

ζ) Πάροχοι Υπηρεσιών Τεχνητής Νοημοσύνης (AI)

• Anthropic (Claude AI) — Πάροχος του ψηφιακού βοηθού τεχνητής νοημοσύνης «Berry», ο οποίος επεξεργάζεται τα δεδομένα της συνομιλίας για σκοπούς εξυπηρέτησης πελατών, περιλαμβανομένων όσων παρέχετε κατά τη συνομιλία, χωρίς να λαμβάνει τη διεύθυνση email ή το πλήρες αναγνωριστικό του λογαριασμού σας. Έδρα: Ηνωμένες Πολιτείες Αμερικής. Η διαβίβαση δεδομένων διενεργείται βάσει Τυποποιημένων Συμβατικών Ρητρών (SCCs).
• ElevenLabs — Πάροχος υπηρεσιών μετατροπής κειμένου σε ομιλία (text-to-speech) για τις φωνητικές απαντήσεις του βοηθού Berry. Έδρα: ΗΠΑ/ΕΕ. Η διαβίβαση δεδομένων διενεργείται βάσει Τυποποιημένων Συμβατικών Ρητρών (SCCs).
• Google Cloud — Πάροχος υπηρεσιών μετατροπής ομιλίας σε κείμενο (Speech-to-Text) και κειμένου σε ομιλία (Text-to-Speech) για τον φωνητικό βοηθό τεχνητής νοημοσύνης. Υφίσταται Σύμβαση Επεξεργασίας Δεδομένων (DPA).

η) Πάροχοι Υπηρεσιών Παράδοσης (Delivery Partners)

• Wolt Drive — Συνεργάτης παράδοσης που λαμβάνει το ονοματεπώνυμο παραλήπτη, τηλέφωνο και διεύθυνση παράδοσης. Κάθε κατάστημα καταχωρεί τα δικά του διαπιστευτήρια Wolt Drive· τα δεδομένα παράδοσης διαβιβάζονται στον πάροχο παράδοσης που έχει επιλέξει το εκάστοτε κατάστημα.
• EFood Drive — Εναλλακτικός συνεργάτης παράδοσης. Λαμβάνει τα ίδια δεδομένα με τον Wolt Drive (ονοματεπώνυμο, τηλέφωνο, διεύθυνση). Κάθε κατάστημα καταχωρεί τα δικά του διαπιστευτήρια.

θ) Πάροχοι Πληρωμών ανά Κατάστημα

Κάθε κατάστημα δηλώνει το δικό του αναγνωριστικό εμπόρου (merchant ID) στην πλατφόρμα. Τα δεδομένα συναλλαγών πληρωμών διαβιβάζονται στον πάροχο πληρωμών του εκάστοτε καταστήματος (τράπεζες: Eurobank, Alpha Bank, Τράπεζα Πειραιώς, Εθνική Τράπεζα, ή EveryPay).

5.2. Σε κάθε περίπτωση, η Εταιρεία διασφαλίζει ότι οι αποδέκτες των δεδομένων σας παρέχουν επαρκείς εγγυήσεις εφαρμογής κατάλληλων τεχνικών και οργανωτικών μέτρων, ώστε η επεξεργασία να πληροί τις απαιτήσεις του ΓΚΠΔ και να διασφαλίζεται η προστασία των δικαιωμάτων σας.

6. ΔΙΑΒΙΒΑΣΗ ΔΕΔΟΜΕΝΩΝ ΕΚΤΟΣ ΕΟΧ

6.1. Κατ' αρχήν, η Εταιρεία επεξεργάζεται τα προσωπικά σας δεδομένα εντός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ). Ωστόσο, ορισμένοι εκ των εκτελούντων την επεξεργασία για λογαριασμό μας ενδέχεται να αποθηκεύουν ή να επεξεργάζονται δεδομένα σε διακομιστές (servers) που βρίσκονται εκτός ΕΟΧ, ιδίως στις Ηνωμένες Πολιτείες Αμερικής.

6.2. Ειδικότερα, σε περίπτωση χρήσης πλατφόρμας μάρκετινγκ Mailchimp (Intuit Inc.), δεδομένα επικοινωνίας και αλληλεπίδρασης με εκστρατείες μάρκετινγκ ενδέχεται να διαβιβάζονται στις ΗΠΑ.

6.3. Σε κάθε περίπτωση διαβίβασης δεδομένων εκτός ΕΟΧ, η Εταιρεία διασφαλίζει ότι υφίσταται κατάλληλο νομικό πλαίσιο διαβίβασης, σύμφωνα με τα Κεφάλαια V (άρθρα 44-49) του ΓΚΠΔ, και ιδίως:

α) Απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής, εφόσον υφίσταται για τη χώρα προορισμού (π.χ. EU-US Data Privacy Framework για οντότητες πιστοποιημένες στο πλαίσιο αυτό)·

β) Τυποποιημένες Συμβατικές Ρήτρες (Standard Contractual Clauses — SCCs) που έχουν εγκριθεί από την Ευρωπαϊκή Επιτροπή, συμπληρωμένες, όπου απαιτείται, με πρόσθετα μέτρα ασφαλείας·

γ) Δεσμευτικοί Εταιρικοί Κανόνες (Binding Corporate Rules — BCRs), εφόσον αυτοί υφίστανται.

6.4. Μπορείτε να λάβετε αντίγραφο των κατάλληλων εγγυήσεων διαβίβασης (π.χ. Τυποποιημένες Συμβατικές Ρήτρες) επικοινωνώντας μαζί μας στη διεύθυνση [email protected].

7. ΧΡΟΝΟΣ ΔΙΑΤΗΡΗΣΗΣ

7.1. Η Εταιρεία διατηρεί τα προσωπικά σας δεδομένα μόνο για όσο χρονικό διάστημα είναι αναγκαίο για την εκπλήρωση των σκοπών για τους οποίους συλλέχθηκαν, εκτός εάν απαιτείται ή επιτρέπεται μεγαλύτερη περίοδος διατήρησης από τον νόμο.

7.2. Οι ειδικές περίοδοι διατήρησης ανά κατηγορία δεδομένων είναι οι εξής:

7.3. Μετά την παρέλευση των ανωτέρω περιόδων διατήρησης, τα προσωπικά δεδομένα διαγράφονται οριστικά ή ανωνυμοποιούνται με ασφαλή τρόπο, ώστε να μην είναι δυνατή η ταυτοποίηση των υποκειμένων.

7.4. Κατ' εξαίρεση, δεδομένα δύνανται να διατηρηθούν πέραν των ανωτέρω περιόδων, εφόσον τούτο απαιτείται για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων ή κατόπιν εντολής αρμόδιας αρχής.

8. ΔΙΚΑΙΩΜΑΤΑ ΥΠΟΚΕΙΜΕΝΩΝ

8.1. Σύμφωνα με τον ΓΚΠΔ και την ελληνική νομοθεσία, διατηρείτε τα ακόλουθα δικαιώματα αναφορικά με τα προσωπικά σας δεδομένα:

α) Δικαίωμα Πρόσβασης (Άρθρο 15 ΓΚΠΔ)

Έχετε δικαίωμα να λαμβάνετε επιβεβαίωση σχετικά με το κατά πόσον τα προσωπικά σας δεδομένα υφίστανται επεξεργασία και, εφόσον συμβαίνει τούτο, να αποκτάτε πρόσβαση σε αυτά καθώς και σε πληροφορίες σχετικά με τους σκοπούς επεξεργασίας, τις κατηγορίες δεδομένων, τους αποδέκτες, τον χρόνο διατήρησης και τα λοιπά δικαιώματά σας. Μπορείτε επίσης να ζητήσετε αντίγραφο των δεδομένων σας.

β) Δικαίωμα Διόρθωσης (Άρθρο 16 ΓΚΠΔ)

Έχετε δικαίωμα να ζητήσετε τη διόρθωση ανακριβών δεδομένων που σας αφορούν ή τη συμπλήρωση ελλιπών δεδομένων, μεταξύ άλλων μέσω συμπληρωματικής δήλωσης. Μέρος των δεδομένων σας μπορεί να διορθωθεί απευθείας μέσω των ρυθμίσεων του λογαριασμού σας στην Εφαρμογή.

γ) Δικαίωμα Διαγραφής («Δικαίωμα στη Λήθη») (Άρθρο 17 ΓΚΠΔ)

Έχετε δικαίωμα να ζητήσετε τη διαγραφή των προσωπικών σας δεδομένων, εφόσον πληρούνται οι προϋποθέσεις του νόμου, ιδίως όταν τα δεδομένα δεν είναι πλέον απαραίτητα για τους σκοπούς για τους οποίους συλλέχθηκαν, ανακαλέσατε τη συγκατάθεσή σας ή αντιτίθεστε στην επεξεργασία. Η Εταιρεία δύναται να αρνηθεί τη διαγραφή εφόσον η επεξεργασία είναι απαραίτητη για τη συμμόρφωση με νομική υποχρέωση ή για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων.

δ) Δικαίωμα Περιορισμού της Επεξεργασίας (Άρθρο 18 ΓΚΠΔ)

Έχετε δικαίωμα να ζητήσετε τον περιορισμό της επεξεργασίας, ιδίως όταν αμφισβητείτε την ακρίβεια των δεδομένων, όταν η επεξεργασία είναι παράνομη αλλά δεν επιθυμείτε τη διαγραφή, ή όταν έχετε ασκήσει το δικαίωμα εναντίωσης εν αναμονή επαλήθευσης.

ε) Δικαίωμα Φορητότητας (Άρθρο 20 ΓΚΠΔ)

Έχετε δικαίωμα να λαμβάνετε τα προσωπικά δεδομένα που σας αφορούν και τα οποία μας έχετε παράσχει, σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο (π.χ. JSON, CSV), καθώς και να ζητήσετε τη διαβίβασή τους σε άλλον υπεύθυνο επεξεργασίας, εφόσον η επεξεργασία βασίζεται σε συγκατάθεση ή σε σύμβαση και διενεργείται με αυτοματοποιημένα μέσα.

στ) Δικαίωμα Εναντίωσης (Άρθρο 21 ΓΚΠΔ)

Έχετε δικαίωμα να αντιταχθείτε ανά πάσα στιγμή στην επεξεργασία των δεδομένων σας που βασίζεται στο έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ), για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή σας. Η Εταιρεία θα παύσει την επεξεργασία, εκτός εάν αποδείξει επιτακτικούς και νόμιμους λόγους για την επεξεργασία οι οποίοι υπερισχύουν των συμφερόντων, δικαιωμάτων και ελευθεριών σας. Ειδικά για σκοπούς απευθείας εμπορικής προώθησης (direct marketing), έχετε απόλυτο δικαίωμα εναντίωσης, ανά πάσα στιγμή, χωρίς αιτιολόγηση.

ζ) Δικαίωμα σχετικά με Αυτοματοποιημένη Λήψη Αποφάσεων και Προφιλοποίηση (Άρθρο 22 ΓΚΠΔ)

Έχετε δικαίωμα να μην υπόκεισθε σε απόφαση που λαμβάνεται αποκλειστικά βάσει αυτοματοποιημένης επεξεργασίας, συμπεριλαμβανομένης της κατάρτισης προφίλ, η οποία παράγει έννομα αποτελέσματα που σας αφορούν ή σας επηρεάζει σημαντικά με ανάλογο τρόπο. Για περισσότερες πληροφορίες, βλ. Κεφάλαιο 12.

η) Δικαίωμα Ανάκλησης Συγκατάθεσης

Όταν η επεξεργασία βασίζεται στη συγκατάθεσή σας, έχετε δικαίωμα να την ανακαλέσετε ανά πάσα στιγμή. Η ανάκληση της συγκατάθεσης δεν θίγει τη νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση πριν από την ανάκλησή της.

8.2. Τρόπος Άσκησης Δικαιωμάτων

Για την άσκηση οποιουδήποτε εκ των ανωτέρω δικαιωμάτων, μπορείτε να υποβάλετε αίτημα:

• Μέσω ηλεκτρονικού ταχυδρομείου στη διεύθυνση: [email protected]
• Ταχυδρομικώς στη διεύθυνση της έδρας μας, με την ένδειξη «Αίτημα Υποκειμένου Δεδομένων»
• Μέσω της ενότητας «Ρυθμίσεις Απορρήτου» εντός της Εφαρμογής (όπου διαθέσιμη η λειτουργικότητα)

8.3. Η Εταιρεία θα απαντήσει στο αίτημά σας εντός ενός (1) μηνός από την παραλαβή του. Η προθεσμία αυτή δύναται να παραταθεί κατά δύο (2) επιπλέον μήνες, εφόσον τούτο απαιτείται λόγω πολυπλοκότητας ή αριθμού αιτημάτων, περίπτωση κατά την οποία θα ενημερωθείτε εγκαίρως.

8.4. Η Εταιρεία δύναται να ζητήσει πρόσθετες πληροφορίες για την ταυτοποίησή σας πριν από την ικανοποίηση του αιτήματος, προκειμένου να αποτρέψει μη εξουσιοδοτημένη πρόσβαση σε δεδομένα τρίτων.

8.5. Η άσκηση των δικαιωμάτων σας παρέχεται δωρεάν. Σε περίπτωση προδήλως αβάσιμων ή υπερβολικών αιτημάτων, ιδίως λόγω του επαναλαμβανόμενου χαρακτήρα τους, η Εταιρεία δύναται να επιβάλει εύλογο τέλος ή να αρνηθεί να δώσει συνέχεια στο αίτημα, σύμφωνα με το άρθρο 12 παρ. 5 ΓΚΠΔ.

9. ΑΣΦΑΛΕΙΑ ΔΕΔΟΜΕΝΩΝ

9.1. Η Εταιρεία εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα για τη διασφάλιση επιπέδου ασφάλειας ανάλογου προς τον κίνδυνο, σύμφωνα με το άρθρο 32 ΓΚΠΔ. Ειδικότερα, τα μέτρα αυτά περιλαμβάνουν ενδεικτικά:

Τεχνικά Μέτρα

• Κρυπτογράφηση δεδομένων κατά τη μεταφορά (encryption in transit) μέσω πρωτοκόλλου TLS/SSL
• Κρυπτογράφηση ευαίσθητων δεδομένων κατά την αποθήκευση (encryption at rest)
• Αποθήκευση κωδικών πρόσβασης σε hashed μορφή με χρήση σύγχρονων αλγορίθμων (bcrypt ή αντίστοιχου)
• Tokenization στοιχείων πληρωτικών καρτών μέσω πιστοποιημένων παρόχων PCI DSS
• Τακτικές αξιολογήσεις ευπαθειών και δοκιμές ασφαλείας
• Τείχη προστασίας (firewalls) και συστήματα ανίχνευσης εισβολών
• Τακτική λήψη αντιγράφων ασφαλείας (backups) με δυνατότητα αποκατάστασης
• Πολυπαραγοντικός έλεγχος ταυτότητας (MFA) για πρόσβαση σε διαχειριστικά συστήματα

Οργανωτικά Μέτρα

• Πολιτικές ελέγχου πρόσβασης βάσει της αρχής του ελαχίστου προνομίου (principle of least privilege)
• Εκπαίδευση και ευαισθητοποίηση του προσωπικού σε θέματα προστασίας δεδομένων
• Διαδικασίες αντιμετώπισης περιστατικών παραβίασης δεδομένων (incident response)
• Πολιτική καθαρού γραφείου και καθαρής οθόνης
• Σύμβαση εμπιστευτικότητας για όλο το προσωπικό που έχει πρόσβαση σε προσωπικά δεδομένα
• Τακτική αξιολόγηση και επικαιροποίηση των μέτρων ασφαλείας

9.2. Σε περίπτωση παραβίασης δεδομένων προσωπικού χαρακτήρα που ενδέχεται να θέσει σε κίνδυνο τα δικαιώματα και τις ελευθερίες σας, η Εταιρεία θα σας ενημερώσει αμελλητί, σύμφωνα με τα άρθρα 33 και 34 ΓΚΠΔ, και θα γνωστοποιήσει την παραβίαση στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα εντός εβδομήντα δύο (72) ωρών.

9.3. Παρά τα μέτρα ασφαλείας που εφαρμόζουμε, κανένα σύστημα μετάδοσης ή αποθήκευσης δεδομένων μέσω του Διαδικτύου δεν μπορεί να θεωρηθεί απολύτως ασφαλές. Σας συνιστούμε να λαμβάνετε και εσείς μέτρα για την προστασία του λογαριασμού σας, όπως η χρήση ισχυρών κωδικών πρόσβασης και η μη κοινοποίησή τους σε τρίτους.

10. COOKIES ΚΑΙ ΤΕΧΝΟΛΟΓΙΕΣ ΙΧΝΗΛΑΤΗΣΗΣ

10.1. Ο Ιστότοπος και η Εφαρμογή χρησιμοποιούν cookies και παρόμοιες τεχνολογίες ιχνηλάτησης (web beacons, pixels, local storage) για τη λειτουργία, τη βελτίωση και την εξατομίκευση των υπηρεσιών μας.

10.2. Τα cookies που χρησιμοποιούμε κατατάσσονται στις ακόλουθες κατηγορίες:

α) Απολύτως Απαραίτητα Cookies (Strictly Necessary): Απαραίτητα για τη βασική λειτουργία του Ιστοτόπου και της Εφαρμογής (π.χ. αυθεντικοποίηση χρήστη, διαχείριση καλαθιού αγορών, ασφάλεια). Δεν απαιτούν τη συγκατάθεσή σας. Νομική βάση: Εκτέλεση σύμβασης / Έννομο συμφέρον.

β) Cookies Λειτουργικότητας (Functional): Αποθηκεύουν τις προτιμήσεις σας (π.χ. γλώσσα, αποθηκευμένα αγαπημένα καταστήματα). Νομική βάση: Συγκατάθεση.

γ) Cookies Αναλυτικών/Απόδοσης (Analytics/Performance): Μας βοηθούν να κατανοήσουμε πώς χρησιμοποιείτε τις υπηρεσίες μας, μέσω συλλογής ανώνυμων ή ψευδωνυμοποιημένων στατιστικών δεδομένων. Νομική βάση: Συγκατάθεση.

δ) Cookies Μάρκετινγκ/Στόχευσης (Marketing/Targeting): Χρησιμοποιούνται για την εμφάνιση σχετικών διαφημίσεων και την αξιολόγηση της αποτελεσματικότητας διαφημιστικών εκστρατειών. Νομική βάση: Συγκατάθεση.

10.3. Κατά την πρώτη επίσκεψή σας στον Ιστότοπο, εμφανίζεται banner διαχείρισης cookies, μέσω του οποίου μπορείτε να αποδεχθείτε ή να απορρίψετε κάθε κατηγορία cookies (πλην των απολύτως απαραίτητων) και να τροποποιήσετε τις προτιμήσεις σας ανά πάσα στιγμή.

10.4. Μπορείτε επίσης να ελέγξετε ή να διαγράψετε τα cookies μέσω των ρυθμίσεων του προγράμματος περιήγησής σας (browser). Σημειώνεται ότι η απενεργοποίηση ορισμένων cookies ενδέχεται να επηρεάσει τη λειτουργικότητα του Ιστοτόπου ή/και της Εφαρμογής.

10.5. Για αναλυτικές πληροφορίες σχετικά με τα cookies που χρησιμοποιούμε, τη διάρκεια ζωής τους και τους παρόχους τους, παρακαλούμε ανατρέξτε στην Πολιτική Cookies, η οποία αποτελεί αναπόσπαστο μέρος της παρούσας Πολιτικής και είναι διαθέσιμη στη διεύθυνση https://coffeeberry.coffee/el/cookies.

11. PUSH NOTIFICATIONS

11.1. Η Εφαρμογή δύναται να σας αποστέλλει ειδοποιήσεις push (push notifications) μέσω των υπηρεσιών Apple Push Notification Service (APNs) για iOS και Firebase Cloud Messaging (FCM) για Android.

11.2. Οι ειδοποιήσεις push διακρίνονται στις ακόλουθες κατηγορίες:

α) Συναλλακτικές Ειδοποιήσεις: Ειδοποιήσεις που σχετίζονται άμεσα με τις παραγγελίες σας (π.χ. επιβεβαίωση παραγγελίας, ενημέρωση κατάστασης, ειδοποίηση παράδοσης, ενημέρωση πόντων loyalty). Νομική βάση: Εκτέλεση σύμβασης.

β) Ειδοποιήσεις Μάρκετινγκ: Ειδοποιήσεις προωθητικού περιεχομένου (π.χ. νέες προσφορές, εκπτώσεις, νέα προϊόντα, εξατομικευμένες προτάσεις). Νομική βάση: Συγκατάθεση.

11.3. Κατά την πρώτη εγκατάσταση ή χρήση της Εφαρμογής, θα σας ζητηθεί η ρητή συγκατάθεσή σας για τη λήψη ειδοποιήσεων push. Μπορείτε να παρέχετε ή να αρνηθείτε τη συγκατάθεσή σας κατά περίπτωση.

11.4. Τρόποι εξαίρεσης (opt-out):

• Μέσω Εφαρμογής: Ρυθμίσεις → Ειδοποιήσεις → Απενεργοποίηση ειδοποιήσεων μάρκετινγκ
• Μέσω ρυθμίσεων λειτουργικού συστήματος:
• iOS: Ρυθμίσεις → Ειδοποιήσεις → Coffee Berry → Απενεργοποίηση
• Android: Ρυθμίσεις → Εφαρμογές → Coffee Berry → Ειδοποιήσεις → Απενεργοποίηση
• Μέσω email στη διεύθυνση [email protected]

11.5. Η απενεργοποίηση των ειδοποιήσεων push μάρκετινγκ δεν επηρεάζει τη λήψη συναλλακτικών ειδοποιήσεων που είναι απαραίτητες για την εκτέλεση των παραγγελιών σας. Η πλήρης απενεργοποίηση ειδοποιήσεων μέσω ρυθμίσεων λειτουργικού συστήματος απενεργοποιεί όλες τις κατηγορίες ειδοποιήσεων push.

11.6. Κανάλια Ειδοποιήσεων. Οι ειδοποιήσεις αποστέλλονται μέσω τεσσάρων (4) ανεξάρτητων καναλιών: WEB_PUSH (ειδοποιήσεις προγράμματος περιήγησης), SMS, VIBER και EMAIL. Κάθε κανάλι μπορεί να ενεργοποιηθεί ή να απενεργοποιηθεί ανεξάρτητα μέσω των προτιμήσεων ειδοποιήσεων στο προφίλ του λογαριασμού σας (Ρυθμίσεις → Προτιμήσεις Ειδοποιήσεων). Οι συναλλακτικές ειδοποιήσεις (ενημερώσεις κατάστασης παραγγελίας) εξαιρούνται από τη δυνατότητα απενεργοποίησης, καθώς αποτελούν αναπόσπαστο μέρος της εκτέλεσης της σύμβασης.

12. ΠΡΟΦΙΛΟΠΟΙΗΣΗ ΚΑΙ ΑΥΤΟΜΑΤΟΠΟΙΗΜΕΝΗ ΛΗΨΗ ΑΠΟΦΑΣΕΩΝ

12.1. Η Εταιρεία δύναται να χρησιμοποιεί δεδομένα που σας αφορούν για τη δημιουργία εξατομικευμένου προφίλ, με σκοπό την παροχή εξατομικευμένων υπηρεσιών, ιδίως:

α) Εξατομίκευση Προτάσεων Προϊόντων (Cross-sell/Up-sell): Βάσει του ιστορικού παραγγελιών σας, των προτιμήσεών σας, της κατηγορίας loyalty στην οποία ανήκετε και της συμπεριφοράς περιήγησης στην Εφαρμογή και τον Ιστότοπο, ενδέχεται να σας προτείνουμε προϊόντα ή προσφορές που εκτιμούμε ότι ανταποκρίνονται στα ενδιαφέροντά σας.

β) Κατηγοριοποίηση Πελατών: Βάσει της συχνότητας και της αξίας των αγορών σας, κατατάσσεστε αυτόματα σε κατηγορίες (π.χ. Golden, Silver, VIP), οι οποίες καθορίζουν τα οφέλη και τα προνόμια που λαμβάνετε στο πλαίσιο του προγράμματος επιβράβευσης.

γ) Στοχευμένο Μάρκετινγκ: Βάσει του προφίλ σας, ενδέχεται να λαμβάνετε εξατομικευμένα μηνύματα μάρκετινγκ (εφόσον έχετε παράσχει τη σχετική συγκατάθεση).

δ) Τμηματοποίηση RFM (Recency, Frequency, Monetary): Η Εταιρεία αναλύει τρεις παραμέτρους αγοραστικής συμπεριφοράς — πρόσφατη δραστηριότητα (πόσο πρόσφατα πραγματοποιήσατε αγορά), συχνότητα (πόσο συχνά αγοράζετε) και νομισματική αξία (πόσα δαπανάτε) — για τη στόχευση κατάλληλων προσφορών στα αντίστοιχα τμήματα πελατών.

ε) Αξιολόγηση Κινδύνου Αποχώρησης (Churn Risk Scoring): Η Εταιρεία αξιολογεί τον κίνδυνο αποχώρησης πελατών βάσει μείωσης συχνότητας αγορών ή παρατεταμένης αδράνειας, με σκοπό την αποστολή εξατομικευμένων προσφορών διατήρησης.

στ) Αυτοματοποιημένα Συμπεριφορικά Ερεθίσματα (Behavioral Triggers): Η Εταιρεία δύναται να ενεργοποιεί αυτόματα προσφορές βάσει συγκεκριμένων ερεθισμάτων, όπως: αδράνεια λογαριασμού (INACTIVITY), αριθμός αγορών (PURCHASE_COUNT), γενέθλια (BIRTHDAY), επέτειος εγγραφής (SIGNUP_ANNIVERSARY), ορόσημα δαπανών (SPEND_MILESTONE), συνάφεια κατηγορίας προϊόντων (CATEGORY_AFFINITY) και κίνδυνος αποχώρησης (CHURN_RISK).

ζ) Δοκιμές A/B Προσφορών: Η Εταιρεία ενδέχεται να διενεργεί δοκιμές A/B (σύγκριση αποτελεσματικότητας διαφορετικών προσφορών σε παρόμοια τμήματα πελατών) για τη βελτιστοποίηση των προωθητικών ενεργειών.

η) Τύποι Αυτοματοποιημένης Ανάθεσης Προσφορών: Οι προσφορές δύνανται να ανατίθενται μέσω τεσσάρων μεθόδων: TARGETED (στοχευμένη σε συγκεκριμένο πελάτη), BROADCAST (μαζική αποστολή), BEHAVIORAL (βάσει συμπεριφορικών ερεθισμάτων) και AI (βάσει προτάσεων τεχνητής νοημοσύνης).

θ) Προτάσεις Near-Miss κατά το Checkout: Κατά τη διαδικασία ολοκλήρωσης παραγγελίας, η Εφαρμογή ενδέχεται να σας προτείνει την προσθήκη προϊόντων που σας καθιστούν επιλέξιμο για ενεργή προσφορά (π.χ. «Πρόσθεσε X και πάρ' το με €1 έκπτωση!»), βάσει ανάλυσης του καλαθιού σας σε πραγματικό χρόνο.

ι) Προτάσεις Προσφορών Combo: Βάσει του ιστορικού αγορών σας, η Εφαρμογή ενδέχεται να σας προτείνει συνδυαστικές προσφορές (combo offers) που ανταποκρίνονται στις αγοραστικές σας συνήθειες.

12.2. Νομική βάση: Η προφιλοποίηση για σκοπούς εξατομικευμένων προτάσεων προϊόντων και στοχευμένου μάρκετινγκ βασίζεται στη συγκατάθεσή σας (άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ). Η κατηγοριοποίηση πελατών στο πλαίσιο του προγράμματος επιβράβευσης βασίζεται στην εκτέλεση της σύμβασης (άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ), καθώς αποτελεί αναπόσπαστο μέρος των όρων συμμετοχής στο πρόγραμμα.

12.3. Αυτοματοποιημένη Λήψη Αποφάσεων: Η Εταιρεία δεν λαμβάνει αποφάσεις που βασίζονται αποκλειστικά σε αυτοματοποιημένη επεξεργασία, συμπεριλαμβανομένης της κατάρτισης προφίλ, οι οποίες παράγουν έννομα αποτελέσματα που σας αφορούν ή σας επηρεάζουν σημαντικά. Η κατηγοριοποίηση loyalty (Golden, Silver, VIP) καθορίζει αποκλειστικά πρόσθετα οφέλη και δεν περιορίζει την πρόσβασή σας στις βασικές υπηρεσίες μας.

12.4. Δικαιώματά σας: Μπορείτε ανά πάσα στιγμή:

• Να ανακαλέσετε τη συγκατάθεσή σας στην προφιλοποίηση μέσω των ρυθμίσεων του λογαριασμού σας ή επικοινωνώντας μαζί μας
• Να ασκήσετε το δικαίωμα εναντίωσης στην προφιλοποίηση
• Να ζητήσετε πληροφορίες σχετικά με τη λογική της αυτοματοποιημένης επεξεργασίας και τις συνέπειές της
• Να ζητήσετε ανθρώπινη παρέμβαση στη λήψη αποφάσεων

13. ΔΕΔΟΜΕΝΑ ΑΝΗΛΙΚΩΝ

13.1. Οι υπηρεσίες μας (Εφαρμογή, Ιστότοπος, e-shop) απευθύνονται αποκλειστικά σε φυσικά πρόσωπα που έχουν συμπληρώσει το δέκατο πέμπτο (15ο) έτος της ηλικίας τους, σύμφωνα με το άρθρο 21 του Ν. 4624/2019 σε συνδυασμό με το άρθρο 8 ΓΚΠΔ.

13.2. Η Εταιρεία δεν συλλέγει εν γνώσει της προσωπικά δεδομένα ανηλίκων κάτω των δεκαπέντε (15) ετών. Εάν ανήλικος κάτω των 15 ετών επιθυμεί να χρησιμοποιήσει τις υπηρεσίες μας, τούτο είναι δυνατό μόνο κατόπιν παροχής ή έγκρισης συγκατάθεσης από τον ασκούντα τη γονική μέριμνα ή την επιτροπεία.

13.3. Εάν η Εταιρεία διαπιστώσει ότι έχει συλλέξει δεδομένα ανηλίκου κάτω των 15 ετών χωρίς τη νόμιμη συγκατάθεση γονέα ή κηδεμόνα, θα προβεί στην άμεση διαγραφή των δεδομένων αυτών.

13.4. Εάν είστε γονέας ή κηδεμόνας και πιστεύετε ότι ο ανήλικος υπό την επιμέλειά σας έχει παράσχει δεδομένα χωρίς τη συγκατάθεσή σας, παρακαλούμε επικοινωνήστε μαζί μας αμέσως στη διεύθυνση [email protected].

14. ΤΡΟΠΟΠΟΙΗΣΕΙΣ ΠΟΛΙΤΙΚΗΣ

14.1. Η Εταιρεία δύναται να τροποποιεί την παρούσα Πολιτική κατά καιρούς, προκειμένου να αντικατοπτρίζει αλλαγές στις πρακτικές επεξεργασίας δεδομένων, στις υπηρεσίες μας ή στο ισχύον νομοθετικό και κανονιστικό πλαίσιο.

14.2. Σε περίπτωση ουσιωδών τροποποιήσεων που επηρεάζουν τον τρόπο επεξεργασίας των δεδομένων σας, θα σας ενημερώσουμε:

• Μέσω εμφανούς ειδοποίησης εντός της Εφαρμογής (in-app notification)
• Μέσω ηλεκτρονικού ταχυδρομείου στη διεύθυνση email που έχετε δηλώσει
• Μέσω ειδοποίησης push (εφόσον έχετε ενεργοποιημένες τις ειδοποιήσεις)

14.3. Σε περίπτωση που οι τροποποιήσεις απαιτούν νέα νομική βάση (π.χ. πρόσθετη συγκατάθεση), θα ζητηθεί αυτή πριν από την εφαρμογή της νέας επεξεργασίας.

14.4. Η ημερομηνία τελευταίας ενημέρωσης αναγράφεται στην αρχή της παρούσας Πολιτικής. Σας συνιστούμε να ελέγχετε περιοδικά την παρούσα Πολιτική.

14.5. Η συνέχιση της χρήσης των υπηρεσιών μας μετά την κοινοποίηση των τροποποιήσεων συνιστά αποδοχή της ενημερωμένης Πολιτικής, εφόσον οι τροποποιήσεις δεν απαιτούν τη ρητή συγκατάθεσή σας.

15. ΔΙΚΑΙΩΜΑ ΠΡΟΣΦΥΓΗΣ ΣΤΗΝ ΑΡΧΗ

15.1. Εάν θεωρείτε ότι η επεξεργασία των προσωπικών σας δεδομένων παραβιάζει τον ΓΚΠΔ ή την ελληνική νομοθεσία περί προστασίας δεδομένων, έχετε δικαίωμα να υποβάλετε καταγγελία στην:

Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ)

15.2. Σας ενθαρρύνουμε, πριν από την υποβολή καταγγελίας, να επικοινωνήσετε πρώτα μαζί μας, ώστε να μας δοθεί η δυνατότητα να επιλύσουμε το ζήτημά σας. Το δικαίωμα προσφυγής στην Αρχή δεν θίγεται σε καμία περίπτωση.

16. ΕΠΙΚΟΙΝΩΝΙΑ

16.1. Για οποιαδήποτε ερώτηση, αίτημα ή παρατήρηση σχετικά με την παρούσα Πολιτική ή την επεξεργασία των προσωπικών σας δεδομένων, μπορείτε να επικοινωνήσετε μαζί μας ως εξής:

16.2. Για την άσκηση των δικαιωμάτων σας, σας συνιστούμε να χρησιμοποιείτε αποκλειστικά τη διεύθυνση [email protected], αναφέροντας:

• Το ονοματεπώνυμό σας
• Τον αριθμό κινητού τηλεφώνου που είναι συνδεδεμένος με τον λογαριασμό σας
• Το δικαίωμα που επιθυμείτε να ασκήσετε
• Περιγραφή του αιτήματός σας

16.3. Για λόγους ασφαλείας και ταυτοποίησης, η Εταιρεία δύναται να σας ζητήσει πρόσθετες πληροφορίες ή έγγραφα πριν από την ικανοποίηση του αιτήματός σας.

17. ΥΠΟΨΗΦΙΟΙ ΣΥΝΕΡΓΑΤΕΣ FRANCHISE ΚΑΙ ΙΔΙΟΚΤΗΤΕΣ ΑΚΙΝΗΤΩΝ

17.1. Η παρούσα ενότητα αποτελεί την Ενημέρωση για τους υποψήφιους συνεργάτες franchise και για όσους προτείνουν ακίνητο για νέο κατάστημα μέσω των φορμών ενδιαφέροντος του Ιστοτόπου.

17.2. Δεδομένα που συλλέγουμε: ονοματεπώνυμο, κινητό τηλέφωνο, email, περιοχή και πόλη ενδιαφέροντος και, εφόσον τα δηλώσετε, στοιχεία του ακινήτου (διεύθυνση, εμβαδόν, πρόσοψη, τρέχουσα χρήση, διαθεσιμότητα, ζητούμενο μίσθωμα) και το μήνυμά σας. Επίσης, την πηγή της επίσκεψής σας (π.χ. σύνδεσμο καμπάνιας ή αναγνωριστικό κλικ σε διαφήμιση), τεχνικά στοιχεία (τύπο περιηγητή, περικομμένη διεύθυνση IP) και το αποτέλεσμα του ελέγχου κατά των αυτοματοποιημένων υποβολών.

17.3. Σκοποί και νομικές βάσεις:

• αξιολόγηση της πιθανής συνεργασίας ή του ακινήτου και επικοινωνία μαζί σας γι’ αυτό — βήματα πριν από τη σύναψη σύμβασης, κατόπιν αιτήματός σας (άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ)·
• προστασία της φόρμας από κατάχρηση και μέτρηση της απόδοσης των καμπανιών μας — έννομο συμφέρον της Εταιρείας (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ)·
• ενημερώσεις για το δίκτυο franchise, μόνο εφόσον το επιλέξετε — συγκατάθεση (άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ), την οποία μπορείτε να ανακαλέσετε οποτεδήποτε.

17.4. Αποδέκτες: εξουσιοδοτημένο προσωπικό της Εταιρείας που είναι αρμόδιο για την ανάπτυξη του δικτύου, και πάροχοι που επεξεργάζονται δεδομένα για λογαριασμό μας (φιλοξενία, προστασία της φόρμας μέσω Cloudflare Turnstile). Εφόσον επιλέξετε να λαμβάνετε ενημερώσεις, αποστέλλουμε στη Meta Platforms Ireland Ltd. την ένδειξη ότι συμπληρώθηκε η φόρμα, μαζί με κρυπτογραφημένα (hashed) στοιχεία επικοινωνίας, για τη μέτρηση των διαφημίσεών μας. Τα δεδομένα σας δεν πωλούνται.

17.5. Χρόνος διατήρησης: 24 μήνες από την υποβολή ή από την τελευταία εξέλιξη της αίτησής σας. Μετά, τα στοιχεία επικοινωνίας και τα ελεύθερα κείμενα διαγράφονται και διατηρούνται μόνο ανώνυμα στατιστικά στοιχεία. Εάν προχωρήσουμε σε συνάντηση, πρόταση ή σύμβαση, τα δεδομένα διατηρούνται όσο απαιτείται για τη σχέση αυτή.

17.6. Δικαιώματα: έχετε όλα τα δικαιώματα της ενότητας 8, τα οποία ασκείτε στη διεύθυνση [email protected], καθώς και το δικαίωμα προσφυγής της ενότητας 15.

18. ΦΟΡΜΑ ΕΠΙΚΟΙΝΩΝΙΑΣ

18.1. Η παρούσα ενότητα αφορά όσους μας στέλνουν μήνυμα μέσω της φόρμας επικοινωνίας του Ιστοτόπου.

18.2. Δεδομένα που συλλέγουμε: ονοματεπώνυμο, κινητό τηλέφωνο, email, το θέμα που επιλέγετε, το κατάστημα στο οποίο αναφέρεστε (εφόσον το δηλώσετε) και το μήνυμά σας. Επίσης, την πηγή της επίσκεψής σας, τεχνικά στοιχεία (τύπο περιηγητή, περικομμένη διεύθυνση IP) και το αποτέλεσμα του ελέγχου κατά των αυτοματοποιημένων υποβολών.

18.3. Σκοπός και νομική βάση: η απάντηση στο μήνυμά σας και η διαχείριση του αιτήματος ή του παραπόνου σας — έννομο συμφέρον της Εταιρείας να εξυπηρετεί όσους επικοινωνούν μαζί της (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ) ή, όταν το αίτημα αφορά παραγγελία ή συναλλαγή σας, η εκτέλεση της σχετικής σύμβασης (άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ). Δεν χρησιμοποιούμε τα στοιχεία αυτά για διαφήμιση.

18.4. Αποδέκτες: εξουσιοδοτημένο προσωπικό της Εταιρείας που είναι αρμόδιο για την εξυπηρέτηση πελατών και, όταν το μήνυμα αφορά συγκεκριμένο κατάστημα, ο υπεύθυνος του καταστήματος, καθώς και πάροχοι που επεξεργάζονται δεδομένα για λογαριασμό μας (φιλοξενία, αποστολή του μηνύματος μέσω Microsoft 365, προστασία της φόρμας μέσω Cloudflare Turnstile). Τα δεδομένα σας δεν πωλούνται.

18.5. Χρόνος διατήρησης: 24 μήνες από την υποβολή του μηνύματος. Μετά, τα στοιχεία επικοινωνίας και το μήνυμα διαγράφονται.

18.6. Δικαιώματα: έχετε όλα τα δικαιώματα της ενότητας 8, τα οποία ασκείτε στη διεύθυνση [email protected], καθώς και το δικαίωμα προσφυγής της ενότητας 15.

Η παρούσα Πολιτική Απορρήτου ισχύει από 07/04/2026.

Τελευταία αναθεώρηση: 17/10/2026

GRAND ΥΠΗΡΕΣΙΕΣ ΚΑΦΕΣΤΙΑΣΗΣ ΜΟΝΟΠΡΟΣΩΠΗ

d.b.a. Coffee Berry