Πολιτική Απορρήτου & Cookies
Τελευταία ενημέρωση: 03/06/2026
1. Εισαγωγή
Η παρούσα Πολιτική Απορρήτου και Cookies περιγράφει τον τρόπο με τον οποίο το ηλεκτρονικό κατάστημα G Lab (www.glab.gr) συλλέγει, χρησιμοποιεί, αποθηκεύει και προστατεύει τα προσωπικά δεδομένα των επισκεπτών και πελατών του.
Η επεξεργασία των προσωπικών δεδομένων πραγματοποιείται σύμφωνα με:
- τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 (GDPR),
- τον Ν. 4624/2019 (εφαρμογή GDPR στην Ελλάδα),
- τον Ν. 3471/2006 (προστασία δεδομένων στις ηλεκτρονικές επικοινωνίες),
- τον Κανονισμό (ΕΕ) 2018/1725 και κάθε σχετική ισχύουσα νομοθεσία.
Με τη χρήση της ιστοσελίδας, ο χρήστης επιβεβαιώνει ότι έχει ενημερωθεί για την παρούσα πολιτική.
2. Υπεύθυνος Επεξεργασίας
| Επωνυμία | ΜΑΡΚΟΜΙΧΑΛΗΣ ΚΩΝΣΤΑΝΤΙΝΟΣ |
| Διακριτικός τίτλος | G LAB |
| Έδρα | Ερμού 7, Λαύριο, Τ.Κ. 19500 |
| Α.Φ.Μ. | 165981518 |
| Email επικοινωνίας (DPO) | <<<ΣΥΜΠΛΗΡΩΣΕ_EMAIL>>> |
Ο Υπεύθυνος Επεξεργασίας είναι το φυσικό πρόσωπο που καθορίζει τους σκοπούς και τα μέσα της επεξεργασίας των προσωπικών δεδομένων σας.
3. Ποια δεδομένα συλλέγουμε
3.1. Δεδομένα που παρέχετε εσείς
- Στοιχεία παραγγελίας: ονοματεπώνυμο, διεύθυνση αποστολής, διεύθυνση χρέωσης, email, τηλέφωνο
- Στοιχεία λογαριασμού: email, κωδικός πρόσβασης (κρυπτογραφημένος)
- Στοιχεία επικοινωνίας: όνομα, email, μήνυμα μέσω φόρμας επικοινωνίας
- Φορολογικά στοιχεία: ΑΦΜ, επωνυμία, Δ.Ο.Υ. (εφόσον ζητηθεί τιμολόγιο)
3.2. Δεδομένα που συλλέγονται αυτόματα
- Τεχνικά δεδομένα: διεύθυνση IP, τύπος/έκδοση browser, λειτουργικό σύστημα, ανάλυση οθόνης, γλώσσα
- Δεδομένα πλοήγησης: σελίδες που επισκεφθήκατε, χρόνος παραμονής, πηγή επισκεψιμότητας, ενέργειες στο site
- Δεδομένα cookies: σύμφωνα με την αναλυτική ενότητα Cookies παρακάτω
3.3. Δεδομένα από τρίτους
- Πάροχοι πληρωμών: επιβεβαίωση πληρωμής (δεν λαμβάνουμε πλήρη στοιχεία κάρτας)
- Shopify: τεχνικά δεδομένα λειτουργίας πλατφόρμας
- Courier: κατάσταση παράδοσης δέματος
4. Σκοποί επεξεργασίας και νομικές βάσεις
| Σκοπός | Νομική βάση (GDPR) | Δεδομένα |
|---|---|---|
| Εκτέλεση παραγγελίας | Άρθρο 6(1)(β) - Εκτέλεση σύμβασης | Ονοματεπώνυμο, διεύθυνση, email, τηλέφωνο |
| Αποστολή προϊόντων | Άρθρο 6(1)(β) - Εκτέλεση σύμβασης | Διεύθυνση, τηλέφωνο |
| Έκδοση παραστατικών | Άρθρο 6(1)(γ) - Νομική υποχρέωση | Ονοματεπώνυμο, ΑΦΜ, διεύθυνση |
| Εξυπηρέτηση πελατών | Άρθρο 6(1)(β) - Εκτέλεση σύμβασης | Email, τηλέφωνο, στοιχεία παραγγελίας |
| Δικαίωμα υπαναχώρησης/επιστροφές | Άρθρο 6(1)(γ) - Νομική υποχρέωση | Στοιχεία παραγγελίας, τραπεζικά στοιχεία |
| Πρόληψη απάτης | Άρθρο 6(1)(στ) - Έννομο συμφέρον | IP, στοιχεία συναλλαγής |
| Analytics (GA4) | Άρθρο 6(1)(α) - Συγκατάθεση | Ανωνυμοποιημένα δεδομένα πλοήγησης |
| Marketing (Meta Pixel) | Άρθρο 6(1)(α) - Συγκατάθεση | Δεδομένα αλληλεπίδρασης, hashed identifiers |
| Ασφάλεια ιστοσελίδας | Άρθρο 6(1)(στ) - Έννομο συμφέρον | IP, τεχνικά δεδομένα |
| Φορολογικές υποχρεώσεις | Άρθρο 6(1)(γ) - Νομική υποχρέωση | Παραστατικά, στοιχεία συναλλαγής |
5. Cookies
5.1. Τι είναι τα cookies
Τα cookies είναι μικρά αρχεία κειμένου που αποθηκεύονται στη συσκευή σας κατά την επίσκεψη σε μια ιστοσελίδα. Χρησιμοποιούνται για τη λειτουργία, τη βελτίωση και την ανάλυση της χρήσης της ιστοσελίδας.
5.2. Πώς διαχειριζόμαστε τη συγκατάθεση
Κατά την πρώτη επίσκεψη στην ιστοσελίδα, εμφανίζεται banner συγκατάθεσης cookies. Μόνο τα απολύτως απαραίτητα (λειτουργικά) cookies ενεργοποιούνται χωρίς συγκατάθεση. Τα cookies ανάλυσης και μάρκετινγκ ενεργοποιούνται μόνο εφόσον ο χρήστης παράσχει ρητή συγκατάθεση.
Ο χρήστης μπορεί ανά πάσα στιγμή να ανακαλέσει ή να τροποποιήσει τη συγκατάθεσή του μέσω των ρυθμίσεων cookies στην ιστοσελίδα.
5.3. Κατηγορίες cookies
Α. Απολύτως απαραίτητα (Strictly Necessary)
Αυτά τα cookies είναι απαραίτητα για τη λειτουργία της ιστοσελίδας. Δεν απαιτούν συγκατάθεση.
| Cookie | Πάροχος | Σκοπός | Διάρκεια |
|---|---|---|---|
| _shopify_s | Shopify | Αναγνώριση session | 30 λεπτά |
| _shopify_y | Shopify | Αναγνώριση επισκέπτη | 1 έτος |
| cart | Shopify | Σύνδεση καλαθιού | 2 εβδομάδες |
| cart_sig | Shopify | Ασφάλεια καλαθιού | 2 εβδομάδες |
| cart_ts | Shopify | Χρονοσήμανση καλαθιού | 2 εβδομάδες |
| checkout_token | Shopify | Token checkout | Session |
| secure_customer_sig | Shopify | Αναγνώριση πελάτη (login) | 20 έτη |
| storefront_digest | Shopify | Πρόσβαση σε κλειστό κατάστημα | Μόνιμο |
| _shopify_country | Shopify | Χώρα επισκέπτη | Session |
| localization | Shopify | Τοπικές ρυθμίσεις | 1 εβδομάδα |
| cookie_consent | Ιστοσελίδα | Αποθήκευση προτιμήσεων cookies | 1 έτος |
Β. Cookies ανάλυσης (Analytics) - Απαιτούν συγκατάθεση
| Cookie | Πάροχος | Σκοπός | Διάρκεια |
|---|---|---|---|
| _ga | Google Analytics 4 | Μοναδική αναγνώριση χρήστη | 2 έτη |
| ga[ID] | Google Analytics 4 | Αποθήκευση κατάστασης session | 2 έτη |
| _gid | Google Analytics 4 | Μοναδική αναγνώριση χρήστη (24ωρο) | 24 ώρες |
| _gat | Google Analytics 4 | Περιορισμός ρυθμού αιτημάτων | 1 λεπτό |
| _shopify_sa_t | Shopify Analytics | Αναφορές μάρκετινγκ | 30 λεπτά |
| _shopify_sa_p | Shopify Analytics | Αναφορές μάρκετινγκ | 30 λεπτά |
Γ. Cookies μάρκετινγκ (Marketing) - Απαιτούν συγκατάθεση
| Cookie | Πάροχος | Σκοπός | Διάρκεια |
|---|---|---|---|
| _fbp | Meta (Facebook) | Αναγνώριση browser για διαφημίσεις | 3 μήνες |
| _fbc | Meta (Facebook) | Αποθήκευση click identifier | 3 μήνες |
| fr | Meta (facebook.com) | Προβολή στοχευμένων διαφημίσεων | 3 μήνες |
5.4. Πώς να διαχειριστείτε τα cookies
Μπορείτε να διαχειριστείτε τα cookies μέσω:
- Banner cookies: τροποποίηση προτιμήσεων ανά πάσα στιγμή μέσω του σχετικού link στο footer
-
Ρυθμίσεις browser: κάθε browser σάς επιτρέπει να μπλοκάρετε ή να διαγράψετε cookies
- Chrome: chrome://settings/cookies
- Firefox: about:preferences#privacy
- Safari: Preferences > Privacy
- Edge: edge://settings/privacy
Η απενεργοποίηση λειτουργικών cookies ενδέχεται να επηρεάσει τη σωστή λειτουργία της ιστοσελίδας.
6. Εκτελούντες την Επεξεργασία (Data Processors)
Τα προσωπικά δεδομένα σας ενδέχεται να κοινοποιούνται στους ακόλουθους τρίτους, αποκλειστικά για τους σκοπούς που αναφέρονται:
| Πάροχος | Ρόλος | Σκοπός | Χώρα / Μεταφορά |
|---|---|---|---|
| Shopify Inc. | Εκτελών (Processor) | Φιλοξενία e-shop, επεξεργασία παραγγελιών | Καναδάς/ΗΠΑ - SCCs + DPF |
| Shopify Payments / Stripe | Εκτελών (Processor) | Επεξεργασία πληρωμών με κάρτα | Ιρλανδία/ΗΠΑ - SCCs + DPF |
| Google LLC (GA4) | Εκτελών (Processor) | Analytics ιστοσελίδας | ΗΠΑ - EU-US Data Privacy Framework |
| Meta Platforms Inc. | Ανεξάρτητος Υπεύθυνος (Controller) | Διαφημιστική στόχευση | ΗΠΑ - EU-US Data Privacy Framework |
| Courier (συνεργαζόμενη εταιρεία) | Εκτελών (Processor) | Αποστολή δεμάτων | Ελλάδα |
Όλοι οι εκτελούντες δεσμεύονται συμβατικά σύμφωνα με το Άρθρο 28 GDPR. Για μεταφορές εκτός ΕΕ/ΕΟΧ, εφαρμόζονται Τυποποιημένες Συμβατικές Ρήτρες (SCCs) ή/και αποφάσεις επάρκειας της Ευρωπαϊκής Επιτροπής (EU-US Data Privacy Framework).
7. Διεθνείς μεταφορές δεδομένων
Ορισμένοι εκτελούντες την επεξεργασία εδρεύουν εκτός ΕΕ/ΕΟΧ (κυρίως ΗΠΑ και Καναδάς). Η μεταφορά δεδομένων πραγματοποιείται βάσει:
- EU-US Data Privacy Framework (DPF): Απόφαση Επάρκειας της Ευρωπαϊκής Επιτροπής C(2023) 4745 για οργανισμούς πιστοποιημένους στο DPF
- Τυποποιημένες Συμβατικές Ρήτρες (SCCs): σύμφωνα με την Εκτελεστική Απόφαση (ΕΕ) 2021/914
- Συμπληρωματικά μέτρα: κρυπτογράφηση, ψευδωνυμοποίηση, αξιολόγηση αντίκτυπου (TIA) όπου απαιτείται
Μπορείτε να ζητήσετε αντίγραφο των εγγυήσεων μεταφοράς επικοινωνώντας μαζί μας.
8. Χρόνος διατήρησης δεδομένων
| Κατηγορία δεδομένων | Χρόνος διατήρησης | Αιτιολογία |
|---|---|---|
| Στοιχεία παραγγελίας/συναλλαγής | 5 έτη μετά τη συναλλαγή | Φορολογική νομοθεσία (Ν. 4174/2013, ΚΒΣ) |
| Παραστατικά (τιμολόγια, αποδείξεις) | 5 έτη | Φορολογική υποχρέωση |
| Στοιχεία λογαριασμού | Μέχρι τη διαγραφή από τον χρήστη ή 3 έτη αδράνειας | Εκτέλεση σύμβασης |
| Δεδομένα επικοινωνίας (φόρμα) | 2 έτη | Έννομο συμφέρον |
| Cookies analytics | Σύμφωνα με τη διάρκεια κάθε cookie | Συγκατάθεση |
| Cookies marketing | Σύμφωνα με τη διάρκεια κάθε cookie | Συγκατάθεση |
| IP addresses (logs) | 6 μήνες | Ασφάλεια |
| Δεδομένα υπαναχώρησης/επιστροφής | 5 έτη | Νομική υποχρέωση + αποδεικτικοί λόγοι |
Μετά τη λήξη του χρόνου διατήρησης, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται.
9. Δικαιώματα υποκειμένου δεδομένων
Σύμφωνα με τον GDPR (Άρθρα 15-22), έχετε τα ακόλουθα δικαιώματα:
| Δικαίωμα | Περιγραφή | Άρθρο GDPR |
|---|---|---|
| Πρόσβαση | Να μάθετε αν επεξεργαζόμαστε δεδομένα σας και να λάβετε αντίγραφο | Άρθρο 15 |
| Διόρθωση | Να ζητήσετε διόρθωση ανακριβών δεδομένων | Άρθρο 16 |
| Διαγραφή | Να ζητήσετε διαγραφή δεδομένων (δικαίωμα στη λήθη) | Άρθρο 17 |
| Περιορισμός | Να ζητήσετε περιορισμό της επεξεργασίας | Άρθρο 18 |
| Φορητότητα | Να λάβετε τα δεδομένα σας σε δομημένο μηχαναγνώσιμο μορφότυπο | Άρθρο 20 |
| Εναντίωση | Να αντιταχθείτε στην επεξεργασία βάσει εννόμου συμφέροντος | Άρθρο 21 |
| Ανάκληση συγκατάθεσης | Να ανακαλέσετε οποτεδήποτε τη συγκατάθεσή σας | Άρθρο 7(3) |
| Μη αυτοματοποιημένη λήψη αποφάσεων | Να μην υπόκεισθε σε αποφάσεις βασισμένες αποκλειστικά σε αυτοματοποιημένη επεξεργασία | Άρθρο 22 |
Πώς να ασκήσετε τα δικαιώματά σας
Αποστέλλοντας αίτημα στο email: <<<ΣΥΜΠΛΗΡΩΣΕ_EMAIL>>>
Θα απαντήσουμε εντός ενός (1) μηνός. Σε εξαιρετικές περιπτώσεις πολυπλοκότητας ή πλήθους αιτημάτων, η προθεσμία δύναται να παραταθεί κατά δύο (2) μήνες, με σχετική ενημέρωση εντός του πρώτου μήνα.
Η άσκηση των δικαιωμάτων είναι δωρεάν, εκτός αν τα αιτήματα είναι προδήλως αβάσιμα ή υπερβολικά.
10. Ασφάλεια δεδομένων
Λαμβάνουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων, όπως ενδεικτικά:
- Κρυπτογράφηση SSL/TLS σε όλες τις σελίδες
- Αποθήκευση κωδικών πρόσβασης σε hashed μορφή
- Πρόσβαση στα δεδομένα μόνο από εξουσιοδοτημένα πρόσωπα
- Ασφαλείς πάροχοι φιλοξενίας (Shopify - SOC 2 Type II, PCI DSS Level 1)
- Τακτική αξιολόγηση μέτρων ασφαλείας
Σε περίπτωση παραβίασης δεδομένων, θα ενημερώσουμε την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) εντός 72 ωρών και, εφόσον απαιτείται, τα θιγόμενα υποκείμενα, σύμφωνα με τα Άρθρα 33-34 GDPR.
11. Google Analytics 4
Χρησιμοποιούμε Google Analytics 4 (GA4) της Google LLC για την ανάλυση της επισκεψιμότητας και τη βελτίωση της ιστοσελίδας.
- Ενεργοποίηση: μόνο μετά τη συγκατάθεσή σας
- Ανωνυμοποίηση IP: ενεργή (τα δεδομένα IP περικόπτονται πριν αποθηκευτούν)
- Σκοπός: κατανόηση επισκεψιμότητας, βελτίωση UX, αξιολόγηση καμπανιών
- Αποθήκευση: servers Google στην ΕΕ (region setting: EU)
- Μεταφορά ΗΠΑ: σύμφωνα με EU-US Data Privacy Framework
- Opt-out: μέσω browser extension Google Analytics Opt-out (https://tools.google.com/dlpage/gaoptout) ή μέσω του banner cookies
Περισσότερα: https://policies.google.com/privacy
12. Meta (Facebook) Pixel
Χρησιμοποιούμε το Meta Pixel για τη μέτρηση αποτελεσματικότητας διαφημίσεων και τη δημιουργία custom/lookalike audiences.
- Ενεργοποίηση: μόνο μετά τη συγκατάθεσή σας
- Δεδομένα που συλλέγονται: page views, add to cart, purchases (hashed), browser/device info
- Σκοπός: μέτρηση conversions, retargeting, βελτιστοποίηση διαφημίσεων
- Μεταφορά δεδομένων: σύμφωνα με EU-US Data Privacy Framework
- Ρόλος Meta: η Meta ενεργεί ως ανεξάρτητος υπεύθυνος (joint controller) για τα δεδομένα που συλλέγονται μέσω του Pixel
Ο χρήστης μπορεί να ρυθμίσει τις προτιμήσεις διαφημίσεων στο: https://www.facebook.com/adpreferences
Περισσότερα: https://www.facebook.com/privacy/policy
13. Κοινοποίηση δεδομένων σε τρίτους
Δεν πωλούμε, ενοικιάζουμε ή μεταβιβάζουμε τα προσωπικά δεδομένα σας σε τρίτους για δικούς τους εμπορικούς σκοπούς.
Τα δεδομένα κοινοποιούνται μόνο:
- σε εκτελούντες την επεξεργασία (βλ. ενότητα 6) για τους αναφερόμενους σκοπούς,
- σε δημόσιες αρχές, εφόσον υπάρχει νομική υποχρέωση (π.χ. φορολογικές, δικαστικές, αστυνομικές αρχές),
- σε τρίτους με τη ρητή συγκατάθεσή σας.
14. Προστασία ανηλίκων
Η ιστοσελίδα δεν απευθύνεται σε άτομα κάτω των 18 ετών. Δεν συλλέγουμε εν γνώσει μας δεδομένα ανηλίκων χωρίς γονική συναίνεση.
Αν διαπιστωθεί ότι έχουμε συλλέξει δεδομένα ανηλίκου χωρίς κατάλληλη συναίνεση, θα τα διαγράψουμε αμέσως. Αν γνωρίζετε τέτοια περίπτωση, παρακαλούμε ενημερώστε μας.
15. Αλλαγές στην παρούσα πολιτική
Το G Lab διατηρεί το δικαίωμα να τροποποιεί την παρούσα Πολιτική Απορρήτου. Οποιαδήποτε ουσιώδης αλλαγή θα γνωστοποιείται μέσω:
- ανάρτησης στην ιστοσελίδα με ενημερωμένη ημερομηνία,
- email ειδοποίησης, εφόσον κριθεί σκόπιμο.
Σε περίπτωση αλλαγών που απαιτούν νέα συγκατάθεση, αυτή θα ζητηθεί εκ νέου.
16. Δικαίωμα καταγγελίας
Αν θεωρείτε ότι η επεξεργασία των προσωπικών δεδομένων σας παραβιάζει τον GDPR, έχετε δικαίωμα να υποβάλετε καταγγελία στην:
Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα Τηλ: +30 210 6475600 Email: contact@dpa.gr Website: www.dpa.gr
17. Επικοινωνία
Για οποιοδήποτε ζήτημα σχετικά με την προστασία των προσωπικών δεδομένων σας, μπορείτε να επικοινωνήσετε:
- Email: <<<ΣΥΜΠΛΗΡΩΣΕ_EMAIL>>>
- Ταχυδρομικά: ΜΑΡΚΟΜΙΧΑΛΗΣ ΚΩΝΣΤΑΝΤΙΝΟΣ, Ερμού 7, Λαύριο, Τ.Κ. 19500
18. Τελευταία ενημέρωση
Η παρούσα Πολιτική Απορρήτου και Cookies ενημερώθηκε τελευταία φορά στις: 03/06/2026