Τελευταία ενημέρωση: [15/05/2026]
Έκδοση: 2.0
1. Υπεύθυνος Επεξεργασίας
Η παρούσα Πολιτική Απορρήτου περιγράφει τον τρόπο με τον οποίο η εταιρεία JEWELS WORLD O.E. (στο εξής «JewelsWorld», «εμείς» ή «η Εταιρεία») συλλέγει, επεξεργάζεται και προστατεύει τα προσωπικά σας δεδομένα, σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (Κανονισμός ΕΕ 2016/679 – «GDPR») και τον Ν. 4624/2019.
Στοιχεία επικοινωνίας Υπευθύνου Επεξεργασίας:
- Επωνυμία: JEWELS WORLD O.E.
- Έδρα: Λεωφόρος Αθηνών–Λαυρίου 8-10, Λαύριο 19500, Ελλάδα
- Α.Φ.Μ.: 802565278 / Δ.Ο.Υ.: ΚΕΦΟΔΕ Αττικής
- Γ.Ε.ΜΗ.: 178697903000
- Τηλέφωνο: 211 222 5024
- Email: info@jewelsworld.gr
- Ιστότοπος: https://jewelsworld.gr
Για κάθε ζήτημα προστασίας προσωπικών δεδομένων μπορείτε να επικοινωνείτε μαζί μας στο info@jewelsworld.gr με θέμα «Προσωπικά Δεδομένα».
Η JewelsWorld δεν υποχρεούται σε ορισμό Υπευθύνου Προστασίας Δεδομένων (DPO) σύμφωνα με το άρθρο 37 GDPR. Το ρόλο συντονισμού των ζητημάτων προστασίας δεδομένων ασκεί ο νόμιμος εκπρόσωπος της εταιρείας.
2. Πεδίο Εφαρμογής
Η παρούσα Πολιτική εφαρμόζεται σε όλα τα προσωπικά δεδομένα που συλλέγονται μέσω του ιστοτόπου jewelsworld.gr, καθώς και κατά τη διάρκεια κάθε άλλης επικοινωνίας ή συναλλαγής σας με την JewelsWorld (τηλεφωνική, μέσω email, μέσω social media, σε εμπορικές εκθέσεις κ.λπ.).
Το ηλεκτρονικό μας κατάστημα απευθύνεται αποκλειστικά σε επαγγελματίες αγοραστές (B2B) — λιανοπωλητές, χονδρεμπόρους και επιχειρήσεις. Για τον λόγο αυτό, συλλέγουμε και επεξεργαζόμαστε δεδομένα που αφορούν τόσο τα φυσικά πρόσωπα που εκπροσωπούν επιχειρήσεις όσο και στοιχεία των ίδιων των επιχειρήσεων.
3. Ποια Δεδομένα Συλλέγουμε
3.1 Δεδομένα Εγγραφής Λογαριασμού
- Ονοματεπώνυμο επαγγελματικού υπευθύνου
- Επωνυμία επιχείρησης
- Τηλέφωνο επικοινωνίας
- Α.Φ.Μ. και Δ.Ο.Υ. (όπου υφίσταται)
- Διεύθυνση επιχείρησης
- Πεδίο δραστηριότητας / κλάδος
- Στοιχεία social media (στις περιπτώσεις εναλλακτικής διαδικασίας επαλήθευσης για αγοραστές χωρίς ΑΦΜ)
- Κωδικός πρόσβασης (αποθηκεύεται με κρυπτογραφημένο hash)
3.2 Δεδομένα Παραγγελιών
- Διευθύνσεις παράδοσης και τιμολόγησης
- Ιστορικό παραγγελιών και προϊόντων
- Στοιχεία αποστολής (αριθμός voucher, στάδιο παράδοσης)
- Σημειώσεις παραγγελίας
3.3 Δεδομένα Πληρωμών
Τα στοιχεία της κάρτας πληρωμής δεν αποθηκεύονται στους διακομιστές μας. Η επεξεργασία τους γίνεται απευθείας από τον πιστοποιημένο πάροχο υπηρεσιών πληρωμής (Viva Wallet). Συλλέγουμε μόνο τις ενδείξεις που μας επιστρέφει ο πάροχος: κατάσταση συναλλαγής, αναγνωριστικό συναλλαγής, ποσό, ημερομηνία.
3.4 Δεδομένα Επικοινωνίας
- Περιεχόμενο email και μηνυμάτων που μας στέλνετε
- Συνομιλίες μέσω live chat / chatbot
- Έγγραφα που μας αποστέλλετε για επαλήθευση επαγγελματικής δραστηριότητας (π.χ. έναρξη επιχείρησης)
3.5 Τεχνικά Δεδομένα
- Διεύθυνση IP
- Τύπος και έκδοση προγράμματος περιήγησης
- Λειτουργικό σύστημα
- Σελίδες που επισκέπτεστε και χρόνος παραμονής
- Πηγή προέλευσης (referrer URL)
- Δεδομένα από cookies (αναλυτικά στην Πολιτική Cookies)
3.6 Δεδομένα Marketing
- Προτιμήσεις επικοινωνίας
- Συναίνεση για ενημερωτικά email (newsletter)
- Στατιστικά αλληλεπίδρασης με ενημερωτικά email (άνοιγμα, κλικ)
4. Νομικές Βάσεις Επεξεργασίας
Σύμφωνα με το άρθρο 6 GDPR, επεξεργαζόμαστε τα προσωπικά σας δεδομένα με βάση τις ακόλουθες νομικές βάσεις:
| Σκοπός Επεξεργασίας | Νομική Βάση |
|---|---|
| Δημιουργία λογαριασμού και έλεγχος B2B καταλληλότητας | Εκτέλεση σύμβασης / προσυμβατικά μέτρα (άρθρο 6.1.β) |
| Επεξεργασία και αποστολή παραγγελιών | Εκτέλεση σύμβασης (άρθρο 6.1.β) |
| Έκδοση παραστατικών και φορολογική συμμόρφωση | Νομική υποχρέωση (άρθρο 6.1.γ) |
| Λογιστικές υποχρεώσεις και τήρηση αρχείων | Νομική υποχρέωση (άρθρο 6.1.γ) |
| Αποστολή ενημερωτικών email (newsletter) | Συναίνεση (άρθρο 6.1.α) |
| Επαναστοχευμένη διαφήμιση / custom audiences | Συναίνεση (άρθρο 6.1.α) |
| Στατιστικά ανάλυσης ιστοτόπου | Συναίνεση (άρθρο 6.1.α) |
| Πρόληψη απάτης και ασφάλεια ιστοτόπου | Έννομο συμφέρον (άρθρο 6.1.στ) |
| Βελτίωση υπηρεσιών και προϊόντων | Έννομο συμφέρον (άρθρο 6.1.στ) |
| Διαχείριση παραπόνων και νομικές αξιώσεις | Έννομο συμφέρον / Νομική υποχρέωση |
5. Αποδέκτες των Δεδομένων Σας
Δεν πωλούμε ποτέ τα προσωπικά σας δεδομένα. Διαβιβάζουμε τα δεδομένα σας μόνο στις ακόλουθες κατηγορίες αποδεκτών, αποκλειστικά για τους σκοπούς που περιγράφονται:
5.1 Πάροχοι Υπηρεσιών Πληρωμής
- Viva Services Α.Ε. (Viva Wallet / Viva.com) — επεξεργασία πληρωμών με κάρτα
5.2 Εταιρείες Ταχυμεταφορών
- Συνεργαζόμενες εταιρείες courier (ACS, Γενική Ταχυδρομική, ΕΛΤΑ Courier κ.λπ.) — μόνο τα στοιχεία που απαιτούνται για την παράδοση
5.3 Πάροχοι Υπηρεσιών IT και Marketing
- Brevo (Sendinblue SAS, Γαλλία) — αποστολή email marketing και transactional email
- Meta Platforms Ireland Ltd. — διαφημίσεις, custom audiences, conversion tracking
- Google Ireland Ltd. — Google Analytics, Google Ads
- Cloudflare Inc. — προστασία ιστοτόπου, anti-bot (Cloudflare Turnstile), CDN
- Tawk.to Ltd. — live chat και chatbot
- Πάροχος hosting του ιστοτόπου
5.4 Λογιστικές Υπηρεσίες
- Συνεργαζόμενο εξωτερικό λογιστικό γραφείο για έκδοση και τήρηση παραστατικών
5.5 Δημόσιες Αρχές
- ΑΑΔΕ, αρχές επιβολής του νόμου και αρμόδιες εποπτικές αρχές, όπου απαιτείται από τον νόμο
Όλοι οι ανωτέρω συνεργάτες δεσμεύονται μέσω σύμβασης επεξεργασίας δεδομένων (Data Processing Agreement) και υποχρεούνται να εφαρμόζουν κατάλληλα τεχνικά και οργανωτικά μέτρα ασφάλειας σύμφωνα με το άρθρο 28 GDPR.
6. Διαβίβαση Δεδομένων Εκτός ΕΟΧ
Ορισμένοι από τους συνεργάτες μας (Meta, Google, Cloudflare, Tawk.to) έχουν υποδομές εκτός του Ευρωπαϊκού Οικονομικού Χώρου (κυρίως στις ΗΠΑ). Για τις διαβιβάσεις αυτές βασιζόμαστε στις ακόλουθες εγγυήσεις σύμφωνα με τα άρθρα 45–46 GDPR:
- EU–US Data Privacy Framework για πιστοποιημένους αποδέκτες στις ΗΠΑ
- Τυποποιημένες Συμβατικές Ρήτρες (Standard Contractual Clauses) της Ευρωπαϊκής Επιτροπής (απόφαση 2021/914)
- Πρόσθετα τεχνικά και οργανωτικά μέτρα (κρυπτογράφηση, ψευδωνυμοποίηση, ελάχιστο εύρος δεδομένων)
Μπορείτε να ζητήσετε αντίγραφο των σχετικών εγγυήσεων μέσω email στο info@jewelsworld.gr.
7. Χρόνος Διατήρησης
Διατηρούμε τα προσωπικά σας δεδομένα μόνο για όσο διάστημα είναι απαραίτητο για τους σκοπούς για τους οποίους συλλέχθηκαν:
| Κατηγορία Δεδομένων | Χρόνος Διατήρησης |
|---|---|
| Δεδομένα ενεργού λογαριασμού πελάτη | Όσο διάστημα παραμένει ενεργός ο λογαριασμός |
| Δεδομένα ανενεργού λογαριασμού | Διαγραφή μετά από 3 έτη αδράνειας |
| Παραστατικά παραγγελιών (τιμολόγια) | 10 έτη (Ν. 4308/2014, Κ.Φ.Δ.) |
| Λογιστικά αρχεία | 10 έτη (φορολογική νομοθεσία) |
| Δεδομένα marketing / newsletter | Έως την ανάκληση της συναίνεσης |
| Cookies | Σύμφωνα με την Πολιτική Cookies (session έως 2 έτη) |
| Δεδομένα εγκαταλελειμμένου καλαθιού | 30 ημέρες |
| Επικοινωνία μέσω email/chat | 2 έτη |
| Logs ασφαλείας / πρόσβασης | 12 μήνες |
| Δεδομένα για νομικές αξιώσεις | Έως 5 έτη μετά τη λήξη της σχέσης (παραγραφή ΑΚ 250) |
Μετά τη λήξη των ανωτέρω χρόνων, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται με ασφάλεια.
8. Τα Δικαιώματά Σας
Σύμφωνα με τα άρθρα 15–22 GDPR, έχετε τα ακόλουθα δικαιώματα:
- Δικαίωμα ενημέρωσης και πρόσβασης (Άρθρο 15) — Να γνωρίζετε ποια δεδομένα σας τηρούμε και να λάβετε αντίγραφο.
- Δικαίωμα διόρθωσης (Άρθρο 16) — Να ζητάτε τη διόρθωση εσφαλμένων ή ελλιπών δεδομένων.
- Δικαίωμα διαγραφής («δικαίωμα στη λήθη») (Άρθρο 17) — Να ζητάτε τη διαγραφή των δεδομένων σας, με τους περιορισμούς που προβλέπει ο νόμος (π.χ. φορολογικές υποχρεώσεις).
- Δικαίωμα περιορισμού (Άρθρο 18) — Να ζητάτε τον περιορισμό της επεξεργασίας σε ορισμένες περιπτώσεις.
- Δικαίωμα φορητότητας (Άρθρο 20) — Να λαμβάνετε τα δεδομένα σας σε δομημένη, αναγνώσιμη μορφή.
- Δικαίωμα εναντίωσης (Άρθρο 21) — Να εναντιωθείτε σε επεξεργασία που βασίζεται σε έννομο συμφέρον ή σε άμεση εμπορική προώθηση.
- Δικαίωμα ανάκλησης συναίνεσης (Άρθρο 7.3) — Όπου η επεξεργασία βασίζεται σε συναίνεση, μπορείτε να την ανακαλέσετε ανά πάσα στιγμή, χωρίς να επηρεαστεί η νομιμότητα της επεξεργασίας πριν την ανάκληση.
- Δικαίωμα μη υπαγωγής σε αυτοματοποιημένη απόφαση (Άρθρο 22) — Δεν λαμβάνουμε αποφάσεις που σας επηρεάζουν αποκλειστικά μέσω αυτοματοποιημένης επεξεργασίας.
9. Πώς να Ασκήσετε τα Δικαιώματά Σας
Στείλτε email στο info@jewelsworld.gr με θέμα «Άσκηση δικαιωμάτων GDPR».
- Χρόνος απάντησης: Θα απαντήσουμε εντός 30 ημερολογιακών ημερών από την παραλαβή. Σε εξαιρετικά πολύπλοκες περιπτώσεις, η προθεσμία μπορεί να παραταθεί κατά 2 ακόμη μήνες, με προηγούμενη ενημέρωσή σας.
- Χρέωση: Η άσκηση των δικαιωμάτων σας είναι δωρεάν. Για προφανώς αβάσιμα ή υπερβολικά επαναλαμβανόμενα αιτήματα μπορούμε να επιβάλουμε εύλογο τέλος ή να αρνηθούμε.
- Ταυτοποίηση: Για λόγους ασφαλείας ενδέχεται να σας ζητήσουμε στοιχεία ταυτοποίησης πριν εκτελέσουμε το αίτημά σας.
10. Δικαίωμα Καταγγελίας στην Εποπτική Αρχή
Εάν θεωρείτε ότι η επεξεργασία των δεδομένων σας παραβιάζει τον GDPR, έχετε το δικαίωμα να υποβάλετε καταγγελία:
Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ)
- Διεύθυνση: Λεωφόρος Κηφισίας 1-3, 11523 Αθήνα
- Τηλέφωνο: +30 210 6475600
- Email: contact@dpa.gr
- Ιστότοπος: www.dpa.gr
11. Cookies και Παρόμοιες Τεχνολογίες
Ο ιστότοπός μας χρησιμοποιεί cookies και παρόμοιες τεχνολογίες για τη λειτουργία, την ανάλυση και τη διαφήμιση. Αναλυτικές πληροφορίες, η πλήρης λίστα των cookies και οι επιλογές διαχείρισης βρίσκονται στην ξεχωριστή Πολιτική Cookies.
Μπορείτε να αλλάξετε τις προτιμήσεις σας ανά πάσα στιγμή μέσω του συνδέσμου «Ρυθμίσεις Cookies» στο υποσέλιδο του ιστοτόπου.
12. Marketing και Ενημερωτικά Email
Η αποστολή newsletter γίνεται μόνο μετά από ρητή συναίνεση (διαδικασία double opt-in). Μπορείτε να ανακαλέσετε τη συναίνεσή σας ανά πάσα στιγμή:
- Πατώντας τον σύνδεσμο «Διαγραφή» / «Unsubscribe» στο τέλος κάθε email
- Στέλνοντας email στο info@jewelsworld.gr
13. Αυτοματοποιημένη Λήψη Αποφάσεων
Δεν λαμβάνουμε αποφάσεις που σας επηρεάζουν αποκλειστικά μέσω αυτοματοποιημένης επεξεργασίας (συμπεριλαμβανομένου του profiling) κατά την έννοια του άρθρου 22 GDPR.
14. Ανήλικοι
Ο ιστότοπος απευθύνεται αποκλειστικά σε επαγγελματίες ενηλίκους. Δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα ανηλίκων. Εάν αντιληφθούμε ότι έχουμε λάβει δεδομένα ανηλίκου χωρίς συναίνεση γονέα/κηδεμόνα, θα τα διαγράψουμε άμεσα.
15. Ασφάλεια Δεδομένων
Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών σας δεδομένων:
- Κρυπτογράφηση SSL/TLS για κάθε επικοινωνία (HTTPS)
- Κρυπτογραφημένη αποθήκευση κωδικών πρόσβασης (hashing)
- Έλεγχος πρόσβασης βάσει ρόλων στο διαχειριστικό σύστημα
- Τακτικά αντίγραφα ασφαλείας
- Anti-bot προστασία (Cloudflare Turnstile)
- Επιμόρφωση προσωπικού σε θέματα προστασίας δεδομένων
- Τακτική επανεξέταση και διαχείριση κινδύνων ασφαλείας
Σε περίπτωση παραβίασης δεδομένων που ενδέχεται να σας θέτει σε υψηλό κίνδυνο, θα σας ενημερώσουμε χωρίς αδικαιολόγητη καθυστέρηση, σύμφωνα με το άρθρο 34 GDPR.
16. Τροποποιήσεις της Πολιτικής
Διατηρούμε το δικαίωμα να τροποποιούμε την παρούσα Πολιτική. Κάθε τροποποίηση ανακοινώνεται μέσω του ιστοτόπου και η ημερομηνία τελευταίας ενημέρωσης επικαιροποιείται στην αρχή του εγγράφου. Σε περίπτωση ουσιωδών αλλαγών, θα σας ενημερώσουμε με email όπου αυτό είναι εφικτό.
17. Επικοινωνία
Για κάθε ερώτηση σχετική με την παρούσα Πολιτική ή την επεξεργασία των δεδομένων σας:
JEWELS WORLD O.E.
- Email: info@jewelsworld.gr (θέμα: «Προσωπικά Δεδομένα»)
- Τηλέφωνο: 211 222 5024
- Διεύθυνση: Λεωφόρος Αθηνών–Λαυρίου 8-10, Λαύριο 19500
