Η προστασία των προσωπικών σας δεδομένων είναι σημαντική για εμάς. Η πολιτική αυτή εξηγεί ποια δεδομένα συλλέγουμε, γιατί, σε ποιους τα διαβιβάζουμε, για πόσο τα κρατάμε και ποια δικαιώματα έχετε, σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 («GDPR») και τον ν. 4624/2019.
1. Ποιος είναι υπεύθυνος για τα δεδομένα σας
Υπεύθυνος επεξεργασίας είναι η Hosting Store, δηλαδή η επιχείρηση «Αποστολίδης Ε. Ρουσσέτος», ΑΦΜ 138060540, ΔΟΥ Α΄ Αθηνών, Γαμβέτα 6, 10678 Αθήνα, τηλ. 211 410 9899, email info@hosting-store.gr. Για οποιοδήποτε θέμα σχετικά με τα δεδομένα σας μπορείτε να επικοινωνήσετε μαζί μας σε αυτά τα στοιχεία.
H Hosting Store δεν εμπορεύεται ούτε παρέχει κατ’ οποιονδήποτε τρόπο σε τρίτους τα προσωπικά δεδομένα που απεστάλησαν από χρήστες της ιστοσελίδας της, πέρα από όσα περιγράφονται παρακάτω.
2. Ποια δεδομένα συλλέγουμε
- Στοιχεία λογαριασμού και τιμολόγησης: ονοματεπώνυμο, επωνυμία, ΑΦΜ, ΔΟΥ, δραστηριότητα, διεύθυνση, τηλέφωνο, email και κωδικός πρόσβασης (αποθηκεύεται μόνο κρυπτογραφημένος). Τα στοιχεία της επιχείρησης μπορεί να συμπληρώνονται αυτόματα από το ΑΦΜ μέσω της ΑΑΔΕ ή του συστήματος VIES της ΕΕ.
- Στοιχεία παραγγελιών και πληρωμών: υπηρεσίες, τιμολόγια, πληρωμές και ιστορικό συναλλαγών. Τα στοιχεία της κάρτας σας τα επεξεργάζεται αποκλειστικά ο πάροχος πληρωμών (Stripe ή PayPal) και δεν περνούν ούτε αποθηκεύονται στους servers μας· εμείς βλέπουμε μόνο τον τύπο και τα τελευταία 4 ψηφία της κάρτας.
- Στοιχεία domain names: τα στοιχεία δικαιούχου που απαιτούν τα μητρώα για την κατοχύρωση.
- Επικοινωνία και υποστήριξη: μηνύματα, tickets, αιτήματα προσφοράς και τα αρχεία που μας στέλνετε.
- Τεχνικά δεδομένα: διεύθυνση IP, browser και καταγραφές πρόσβασης (logs) του site, του πίνακα ελέγχου και των servers, για την ασφάλεια και την παροχή των υπηρεσιών.
- Cookies και στατιστικά επισκεψιμότητας: όπως περιγράφονται στην Πολιτική Cookies, μόνο με τη συγκατάθεσή σας όπου απαιτείται.
3. Γιατί τα χρησιμοποιούμε και με ποια νομική βάση
- Εκτέλεση της σύμβασης (άρθρο 6 παρ. 1β GDPR): δημιουργία λογαριασμού, εκτέλεση παραγγελιών, ενεργοποίηση και ανανέωση υπηρεσιών, κατοχύρωση domain, έκδοση αδειών και πιστοποιητικών, τεχνική υποστήριξη και ενημερώσεις για τις υπηρεσίες σας.
- Νομική υποχρέωση (άρθρο 6 παρ. 1γ): έκδοση και τήρηση τιμολογίων και λογιστικών βιβλίων, συμμόρφωση με αιτήματα δικαστικών και άλλων αρμόδιων αρχών.
- Έννομο συμφέρον (άρθρο 6 παρ. 1στ): ασφάλεια των servers και του site, πρόληψη απάτης και κατάχρησης, είσπραξη οφειλών, βελτίωση των υπηρεσιών μας.
- Συγκατάθεση (άρθρο 6 παρ. 1α): στατιστικά επισκεψιμότητας και cookies μέτρησης, καθώς και αποστολή ενημερωτικών email για νέα προϊόντα και προσφορές. Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας οποιαδήποτε στιγμή, χωρίς να επηρεάζεται η νομιμότητα της επεξεργασίας που έγινε πριν.
4. Σε ποιους διαβιβάζονται
Τα δεδομένα σας διαβιβάζονται μόνο όσο χρειάζεται για τους παραπάνω σκοπούς, σε:
- παρόχους πληρωμών (Stripe, PayPal) για την ασφαλή εκτέλεση των πληρωμών·
- καταχωρητές και μητρώα domain names (π.χ. ΕΕΤΤ για τα .gr, EURid για τα .eu) για την κατοχύρωση και διαχείριση των domains σας·
- αρχές πιστοποίησης SSL και κατασκευαστές λογισμικού, όπου απαιτούνται στοιχεία για την έκδοση πιστοποιητικού ή άδειας·
- τον πάροχο έκδοσης ηλεκτρονικών τιμολογίων και τον λογιστή μας, και μέσω αυτών στην ΑΑΔΕ (myDATA)·
- τους παρόχους datacenter και υποδομών στην Ευρωπαϊκή Ένωση όπου λειτουργούν οι servers μας, καθώς και τον πάροχο αποστολής email·
- Google (Google Analytics και, αν το επιτρέψετε, Google Ads), μόνο με τη συγκατάθεσή σας·
- δημόσιες και δικαστικές αρχές, όταν το επιβάλλει ο νόμος.
Με όλους τους παρόχους που επεξεργάζονται δεδομένα για λογαριασμό μας υπάρχουν συμβάσεις που διασφαλίζουν την προστασία τους. Όταν ένας πάροχος (π.χ. Stripe, PayPal, Google) διαβιβάζει δεδομένα εκτός ΕΟΧ, αυτό γίνεται με τις εγγυήσεις του GDPR, όπως το Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ ή τις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής.
5. Για πόσο τα κρατάμε
- Στοιχεία λογαριασμού: όσο είναι ενεργός ο λογαριασμός σας και στη συνέχεια για όσο χρόνο απαιτείται για την άσκηση ή υπεράσπιση νομικών αξιώσεων.
- Τιμολόγια και στοιχεία συναλλαγών: για όσο ορίζει η φορολογική νομοθεσία (κατά κανόνα 5 έτη από το τέλος της χρήσης, ή περισσότερο αν παραταθεί η προθεσμία ελέγχου).
- Tickets και επικοινωνία: έως 3 έτη από την τελευταία επικοινωνία.
- Καταγραφές ασφαλείας (logs): έως 12 μήνες, εκτός αν χρειάζονται για τη διερεύνηση περιστατικού.
- Δεδομένα που φιλοξενείτε στις υπηρεσίες μας: διαγράφονται μετά τον τερματισμό της υπηρεσίας (βλ. ενότητα 7)· τα αντίγραφα ασφαλείας διαγράφονται αυτόματα με τον κύκλο ανακύκλωσής τους.
- Στατιστικά επισκεψιμότητας: έως 14 μήνες στο Google Analytics.
6. Τα δικαιώματά σας
Έχετε δικαίωμα πρόσβασης στα δεδομένα σας, διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας, φορητότητας, εναντίωσης στην επεξεργασία που βασίζεται σε έννομο συμφέρον και ανάκλησης της συγκατάθεσής σας. Τα περισσότερα στοιχεία μπορείτε να τα δείτε και να τα διορθώσετε απευθείας από τον λογαριασμό σας. Για οποιοδήποτε αίτημα γράψτε μας στο info@hosting-store.gr· θα σας απαντήσουμε εντός ενός μήνα. Ορισμένα δεδομένα, όπως τα τιμολόγια, δεν μπορούν να διαγραφούν πριν λήξει η υποχρέωση τήρησής τους.
Από κάθε ενημερωτικό email μπορείτε να διαγραφείτε με τον σύνδεσμο στο τέλος του μηνύματος. Τα email που αφορούν τις υπηρεσίες σας (τιμολόγια, λήξεις, ειδοποιήσεις ασφαλείας) αποστέλλονται όσο έχετε ενεργές υπηρεσίες.
Αν θεωρείτε ότι η επεξεργασία παραβιάζει τη νομοθεσία, έχετε δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Κηφισίας 1-3, 11523 Αθήνα, www.dpa.gr).
7. Δεδομένα που φιλοξενείτε στις υπηρεσίες μας
Για τα δεδομένα που αποθηκεύετε ή επεξεργάζεστε μέσω των υπηρεσιών μας (για παράδειγμα τα στοιχεία των πελατών του e-shop σας, τα email και τις βάσεις δεδομένων σας), υπεύθυνος επεξεργασίας είστε εσείς και η Hosting Store ενεργεί ως εκτελούσα την επεξεργασία (άρθρο 28 GDPR). Συγκεκριμένα, η Hosting Store:
- επεξεργάζεται τα δεδομένα αυτά μόνο για την παροχή των υπηρεσιών και σύμφωνα με τις οδηγίες σας, και δεν τα χρησιμοποιεί για δικούς της σκοπούς·
- διασφαλίζει ότι όσοι έχουν πρόσβαση δεσμεύονται με υποχρέωση εμπιστευτικότητας·
- εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα ασφαλείας (απομόνωση λογαριασμών, firewall, κρυπτογραφημένες συνδέσεις, περιορισμένη πρόσβαση, αντίγραφα ασφαλείας, ενημερώσεις ασφαλείας)·
- χρησιμοποιεί ως υπεκτελούντες μόνο τους παρόχους datacenter και υποδομών στην ΕΕ και άλλους παρόχους που είναι απαραίτητοι για την υπηρεσία, με αντίστοιχες εγγυήσεις, και σας ενημερώνει για ουσιώδεις αλλαγές·
- σας ενημερώνει χωρίς αδικαιολόγητη καθυστέρηση αν αντιληφθεί παραβίαση που αφορά τα δεδομένα σας και σας συνδράμει στην ανταπόκριση σε αιτήματα υποκειμένων και αρχών·
- μετά τον τερματισμό της υπηρεσίας και την περίοδο αναστολής (30 ημέρες), διαγράφει τα δεδομένα, εκτός αν ο νόμος επιβάλλει τη διατήρησή τους· πριν από τον τερματισμό μπορείτε να τα εξαγάγετε από τον πίνακα ελέγχου.
Είστε υπεύθυνοι για τη νομιμότητα των δεδομένων που φιλοξενείτε και για την ενημέρωση των δικών σας πελατών και επισκεπτών.
8. Ασφάλεια
Λαμβάνουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων: κρυπτογραφημένη σύνδεση (HTTPS) σε όλο το site, κρυπτογραφημένους κωδικούς, περιορισμένη πρόσβαση μόνο σε εξουσιοδοτημένα πρόσωπα, ενημερωμένα συστήματα και αντίγραφα ασφαλείας.
9. Ανήλικοι
Οι υπηρεσίες μας απευθύνονται σε επαγγελματίες και δεν απευθύνονται σε ανηλίκους.
10. Αλλαγές
Μπορεί να ενημερώνουμε την πολιτική αυτή· τις ουσιώδεις αλλαγές θα τις ανακοινώνουμε στο site ή με email. Τελευταία ενημέρωση: Νοέμβριος 2026.