Πώς επεξεργάζεται η Σταυράκης ΑΕ τα δεδομένα σας κατά τη χρήση της πύλης b2b.stavrakis.com.gr

1. Πεδίο Εφαρμογής

Η παρούσα Πολιτική αφορά τη χρήση της πύλης b2b.stavrakis.com.gr από τους ήδη συνεργαζόμενους πελάτες της Σταυράκης ΑΕ, ως πρόσθετο κανάλι πρόσβασης στην υπάρχουσα εμπορική τους σχέση με την Εταιρεία.

Η πύλη λειτουργεί ως κανάλι πρόσβασης στην υπάρχουσα εμπορική σας σχέση με την Εταιρεία — προβάλλει δεδομένα από το ERP και επιτρέπει επίσης την υποβολή παραγγελιών, οι οποίες μεταδίδονται απευθείας στο ERP. Δεν διατηρεί ωστόσο δικό της, ανεξάρτητο αντίγραφο αυτών των εμπορικών δεδομένων (βλ. §3). Η παρούσα Πολιτική καλύπτει ό,τι αφορά ειδικά την ίδια την πύλη: τον λογαριασμό πρόσβασης και την ασφάλεια της σύνδεσης.

Η επεξεργασία γίνεται σύμφωνα με τον Γενικό Κανονισμό (ΕΕ) 2016/679 (ΓΚΠΔ), τον ν. 4624/2019 και την ισχύουσα ελληνική νομοθεσία.

2. Υπεύθυνος Επεξεργασίας

ΣΤΑΥΡΑΚΗΣ ΑΕ

• Έδρα: 3ο χλμ. Τρικάλων–Καρδίτσας, 42100 Τρίκαλα
• ΑΦΜ: 997435694 — Αρ. ΓΕΜΗ: 123626153000
• Τηλέφωνο: +30 24310 29959
• Email: privacy@stavrakis.com.gr

Η Εταιρεία δεν εμπίπτει στις περιπτώσεις υποχρεωτικού ορισμού Υπευθύνου Προστασίας Δεδομένων (DPO) του άρθρου 37 ΓΚΠΔ. Για ζητήματα σχετικά με την προστασία των προσωπικών σας δεδομένων μπορείτε να απευθύνεστε στην ανωτέρω διεύθυνση.

3. Ποια Δεδομένα Επεξεργάζεται η Πύλη

Η πρόσβαση στην πύλη δεν γίνεται μέσω αυτόνομης εγγραφής. Οι λογαριασμοί ενεργοποιούνται από την Εταιρεία μέσω της διασύνδεσης με το σύστημα ERP, με βάση την ήδη υπάρχουσα εμπορική σας σχέση.

Η πύλη τηρεί, στο δικό της σύστημα, αποκλειστικά:

Στοιχείο	Σκοπός
Διεύθυνση email σύνδεσης	Ταυτοποίηση κατά την είσοδο
Κωδικός πρόσβασης (κρυπτογραφημένος)	Αυθεντικοποίηση
Μοναδικό αναγνωριστικό που συνδέει τον λογαριασμό με την καρτέλα σας στο ERP	Σύζευξη λογαριασμού πύλης — πελάτη ERP
Ημερομηνία και ώρα σύνδεσης	Ασφάλεια, εντοπισμός μη εξουσιοδοτημένης πρόσβασης

Όλα τα υπόλοιπα δεδομένα που βλέπετε στην πύλη δεν αποθηκεύονται ξεχωριστά από την πύλη. Αντλούνται σε πραγματικό χρόνο από το ERP μέσω της online διασύνδεσης και προβάλλονται. Ομοίως, τα στοιχεία των παραγγελιών που υποβάλλετε μέσω της πύλης μεταδίδονται απευθείας στο ERP και δεν αποθηκεύονται ανεξάρτητα στη βάση της πύλης. Η επεξεργασία τους διέπεται από την Ενημέρωση Συναλλασσομένων.

4. Σκοποί και Νομικές Βάσεις

Σκοπός	Νομική βάση (άρθρο 6 παρ. 1 ΓΚΠΔ)
Δημιουργία και λειτουργία του λογαριασμού πρόσβασης, ασφαλής σύνδεση	στοιχ. β΄ — εκτέλεση σύμβασης ή προσυμβατικά μέτρα
Ασφάλεια της πύλης, πρόληψη μη εξουσιοδοτημένης πρόσβασης	στοιχ. στ΄ — έννομο συμφέρον της Εταιρείας

Οι σκοποί και οι νομικές βάσεις που αφορούν την ίδια την εμπορική συναλλαγή (παραγγελίες, τιμολόγηση, φορολογική συμμόρφωση) περιγράφονται στην Ενημέρωση Συναλλασσομένων.

5. Ειδικές Κατηγορίες και Αυτοματοποιημένες Αποφάσεις

Η πύλη δεν συλλέγει ούτε επεξεργάζεται ειδικές κατηγορίες προσωπικών δεδομένων (άρθρο 9 ΓΚΠΔ).

Η πύλη δεν λαμβάνει αποφάσεις που σας αφορούν βάσει αυτοματοποιημένης επεξεργασίας — ενδεικτικά, δεν εγκρίνει ή απορρίπτει παραγγελίες, δεν καθορίζει πιστωτικά όρια και δεν καταρτίζει προφίλ αυτόματα, κατά την έννοια του άρθρου 22 ΓΚΠΔ.

6. Cookies και Τεχνολογίες Αποθήκευσης

Η πύλη χρησιμοποιεί αποκλειστικά τεχνικά απαραίτητα cookies, με μοναδικό σκοπό τη διατήρηση της σύνδεσής σας κατά την περιήγηση (cookies αυθεντικοποίησης της υποδομής στην οποία βασίζεται η πύλη).

Δεν χρησιμοποιούνται cookies στατιστικής, ανάλυσης ή διαφημιστικής στόχευσης. Καθώς δεν υπάρχουν cookies που να απαιτούν συγκατάθεση, δεν εμφανίζεται σχετική ειδοποίηση κατά την είσοδο.

Νομική βάση: άρθρο 4 παρ. 5 ν. 3471/2006 — τα τεχνικά απαραίτητα cookies εξαιρούνται από την υποχρέωση συγκατάθεσης.

7. Αποδέκτες και Διαβιβάσεις

Τα δεδομένα του λογαριασμού σας αντιμετωπίζονται με εμπιστευτικότητα και δεν πωλούνται σε τρίτους. Κοινοποιούνται μόνο στο μέτρο που απαιτείται, στις εξής κατηγορίες αποδεκτών:

• Πάροχος του συστήματος ERP, για την τεχνική υποστήριξη της διασύνδεσης
• Πάροχοι φιλοξενίας και τεχνικής υποστήριξης της πύλης
• Brevo, για την αποστολή email
• Automattic Inc., μέσω της υπηρεσίας Gravatar, για την εμφάνιση εικόνας προφίλ βάσει hash του email σας κατά τη σύνδεση
• Δημόσιες, δικαστικές και εποπτικές αρχές, όπου επιβάλλεται από τον νόμο

Όσοι ενεργούν ως εκτελούντες την επεξεργασία δεσμεύονται με έγγραφη σύμβαση κατά το άρθρο 28 ΓΚΠΔ.

Διαβίβαση εκτός Ευρωπαϊκού Οικονομικού Χώρου: η χρήση της υπηρεσίας Gravatar συνεπάγεται διαβίβαση δεδομένων στην Automattic Inc. (ΗΠΑ). Η διαβίβαση πραγματοποιείται με βάση την απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής για το Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ (EU–US Data Privacy Framework), στο οποίο η Automattic είναι πιστοποιημένη. Κατά τα λοιπά, η Εταιρεία δεν πραγματοποιεί διαβιβάσεις δεδομένων εκτός ΕΟΧ στο πλαίσιο λειτουργίας της πύλης.

8. Χρόνος Διατήρησης

Στοιχείο	Χρόνος διατήρησης
Email σύνδεσης, κωδικός πρόσβασης	Για όσο διάστημα ο λογαριασμός παραμένει ενεργός
Μετά τη λήξη ή αναστολή της συνεργασίας	Ο λογαριασμός απενεργοποιείται — η πρόσβαση διακόπτεται, τα στοιχεία σύνδεσης όμως διατηρούνται, ώστε να είναι δυνατή η άμεση επανενεργοποίηση χωρίς νέα ρύθμιση εφόσον η συνεργασία επαναληφθεί

Νομική βάση της διατήρησης μετά την απενεργοποίηση: έννομο συμφέρον της Εταιρείας (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ) για την αποφυγή περιττής επανεγγραφής σε περίπτωση επανέναρξης της συνεργασίας. Μπορείτε ανά πάσα στιγμή να ζητήσετε την οριστική διαγραφή των στοιχείων του λογαριασμού σας, οπότε θα χρειαστεί νέα ενεργοποίηση από την Εταιρεία αν επιθυμείτε να αποκτήσετε εκ νέου πρόσβαση (βλ. §10).

Ο χρόνος διατήρησης των υποκείμενων εμπορικών/φορολογικών δεδομένων (που τηρούνται στο ERP, ανεξαρτήτως πύλης) περιγράφεται στην Ενημέρωση Συναλλασσομένων.

9. Ασφάλεια Δεδομένων

Η Εταιρεία εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων του λογαριασμού σας: κρυπτογράφηση της επικοινωνίας (HTTPS), κρυπτογραφημένη αποθήκευση κωδικών πρόσβασης, πολιτική κωδικών πρόσβασης με συγκεκριμένες απαιτήσεις, ασφαλή διασύνδεση με το ERP, έλεγχο πρόσβασης βάσει ρόλων και τακτικά αντίγραφα ασφαλείας. Πρόσβαση στα συστήματα έχουν μόνο εξουσιοδοτημένα πρόσωπα, τα οποία δεσμεύονται με ρήτρες εχεμύθειας.

Τα μέτρα ασφαλείας επανεξετάζονται περιοδικά, με βάση τις τεχνολογικές εξελίξεις και τους κινδύνους που ενδέχεται να επηρεάσουν τα δεδομένα.

10. Τα Δικαιώματά σας

Έχετε δικαίωμα:

• Ενημέρωσης και πρόσβασης στα δεδομένα που σας αφορούν (άρθρο 15)
• Διόρθωσης ανακριβών ή συμπλήρωσης ελλιπών δεδομένων (άρθρο 16)
• Διαγραφής («δικαίωμα στη λήθη»), εφόσον συντρέχουν οι νόμιμες προϋποθέσεις (άρθρο 17)
• Περιορισμού της επεξεργασίας (άρθρο 18)
• Φορητότητας των δεδομένων σας (άρθρο 20)
• Εναντίωσης στην επεξεργασία που βασίζεται σε έννομο συμφέρον (άρθρο 21)
• Ανάκλησης της συγκατάθεσής σας ανά πάσα στιγμή, χωρίς να θίγεται η νομιμότητα της προηγηθείσας επεξεργασίας (άρθρο 7 παρ. 3)
• Μη υπαγωγής σε απόφαση που λαμβάνεται αποκλειστικά βάσει αυτοματοποιημένης επεξεργασίας (άρθρο 22)

Μπορείτε να ζητήσετε την απενεργοποίηση του λογαριασμού σας στην πύλη ανά πάσα στιγμή. Το δικαίωμα διαγραφής και φορητότητας ως προς τα υποκείμενα εμπορικά και φορολογικά δεδομένα υπόκειται στους περιορισμούς που περιγράφονται στην Ενημέρωση Συναλλασσομένων.

Πώς τα ασκείτε: με αίτημα στο privacy@stavrakis.com.gr ή ταχυδρομικά στην έδρα της Εταιρείας. Προτείνεται η έγγραφη υποβολή για τη διευκόλυνση της διαδικασίας, χωρίς αυτό να αποτελεί προϋπόθεση. Ενδέχεται να ζητήσουμε πρόσθετα στοιχεία για την επαλήθευση της ταυτότητάς σας.

Απαντούμε εντός ενός (1) μηνός. Η προθεσμία μπορεί να παραταθεί κατά δύο (2) επιπλέον μήνες λόγω πολυπλοκότητας ή πλήθους αιτημάτων· στην περίπτωση αυτή θα ενημερωθείτε εντός του πρώτου μήνα. Η άσκηση των δικαιωμάτων σας είναι δωρεάν.

11. Δικαίωμα Καταγγελίας

Εφόσον θεωρείτε ότι θίγονται τα δικαιώματά σας, μπορείτε να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα:

Λ. Κηφισίας 1-3, 11523 Αθήνα · τηλ. +30 210 6475600 · www.dpa.gr

12. Τροποποιήσεις

Η παρούσα Πολιτική αναθεωρείται περιοδικά ώστε να αντανακλά τις πραγματικές λειτουργίες της πύλης και τις μεταβολές του νομοθετικού πλαισίου.

Τελευταία αναθεώρηση: Αύγουστος 2026