Α. Συνοπτική ενημέρωση εμπόρου
Το CourierAPP Connect λαμβάνει από το συνδεδεμένο κατάστημά σας τα στοιχεία που απαιτούνται για τιμές μεταφοράς, ετικέτες, παρακολούθηση αποστολών, ενημέρωση της παραγγελίας και τις ειδοποιήσεις αποστολής που επιλέγετε. Δεν χρησιμοποιούμε αυτά τα στοιχεία για πώληση δεδομένων, διαφημίσεις ή εκπαίδευση γενικού μοντέλου AI.
Επεξεργαζόμαστε όνομα παραλήπτη, διεύθυνση παράδοσης, email και τηλέφωνο όπου απαιτείται από την υπηρεσία, αναγνωριστικά παραγγελίας/πελάτη, τεμάχια και στοιχεία δέματος, ετικέτα, αριθμό tracking και συμβάντα μεταφοράς. Δεν λαμβάνουμε αριθμό κάρτας ή CVC. Τα διακριτικά σύνδεσης αποθηκεύονται κρυπτογραφημένα. Τα στοιχεία του λογαριασμού εμπόρου και τα φορολογικά παραστατικά διέπονται επίσης από τη γενική πολιτική απορρήτου.
Εσείς ορίζετε τις αποστολές και τις επιτρεπόμενες ειδοποιήσεις. Τα emails/SMS αφορούν μόνο την εξυπηρέτηση της αποστολής, είναι απενεργοποιημένα από προεπιλογή και δεν αποτελούν μηχανισμό marketing. Οφείλετε να ενημερώνετε τους πελάτες σας, να επιλέγετε κατάλληλη νομική βάση και να τηρείτε τυχόν ισχύουσες αντιρρήσεις και προτιμήσεις επικοινωνίας.
Για εξαγωγή, διόρθωση ή διαγραφή χρησιμοποιήστε την ενότητα απορρήτου της εφαρμογής ή επικοινωνήστε στο info@courierapp.gr, με αναγνωριστικό καταστήματος/υπόθεσης. Μην στέλνετε κωδικούς, API keys ή δεδομένα κάρτας. Τα αιτήματα επαληθεύονται και τυχόν νόμιμες εξαιρέσεις διατήρησης εξηγούνται συγκεκριμένα. Η απεγκατάσταση σταματά νέα πρόσβαση· δεν σημαίνει ότι διαγράφονται φορολογικά στοιχεία που πρέπει να διατηρηθούν.
Β. Συμφωνία επεξεργασίας — άρθρο 28 GDPR
1. Συμβαλλόμενοι, αντικείμενο και διάρκεια
Ο έμπορος που αποδέχεται ηλεκτρονικά το παρόν με καταγεγραμμένη επωνυμία, στοιχεία λογαριασμού και κατάστημα ενεργεί ως Υπεύθυνος Επεξεργασίας. Η ατομική επιχείρηση Στυλιανός Γεραντίδης, διακριτικός τίτλος CourierAPP, ΑΦΜ 123951905, Αναξαγόρα 23, Ηράκλειο 71306, Ελλάδα, email info@courierapp.gr, ενεργεί ως Εκτελών την Επεξεργασία για τις λειτουργίες Connect που πραγματοποιεί για λογαριασμό του εμπόρου. Η διάρκεια καλύπτει την παροχή των λειτουργιών και την περιορισμένη εκκαθάριση/διατήρηση που προβλέπεται στο παρόν.
Η επεξεργασία αφορά πελάτες, παραλήπτες και πρόσωπα επικοινωνίας παραγγελιών, καθώς και εξουσιοδοτημένους χρήστες καταστήματος. Περιλαμβάνει λήψη, έλεγχο, αποθήκευση, διαβίβαση στον επιλεγμένο μεταφορέα, ενημέρωση παραγγελίας, παροχή εξαγωγής, περιορισμό και διαγραφή. Δεν προορίζεται για ειδικές κατηγορίες δεδομένων ή στοιχεία ποινικών καταδικών. Ο έμπορος δεν καταχωρεί τέτοια δεδομένα σε περιγραφές δεμάτων, σημειώσεις ή templates.
2. Τεκμηριωμένες οδηγίες και νόμιμη χρήση
Οδηγίες αποτελούν η ενεργοποίηση της σύνδεσης, η καταχώριση αποστολής, οι ρυθμίσεις του εξουσιοδοτημένου εμπόρου και τα επαληθευμένα αιτήματα υποστήριξης/απορρήτου. Η CourierAPP επεξεργάζεται τα δεδομένα μόνο για τους σκοπούς αυτούς, συμπεριλαμβανομένων των εγκεκριμένων διαβιβάσεων. Εάν υποχρεώνεται από ενωσιακό ή ελληνικό δίκαιο σε άλλη επεξεργασία, ενημερώνει προηγουμένως τον έμπορο, εκτός αν ο νόμος απαγορεύει την ενημέρωση.
Η CourierAPP ενημερώνει άμεσα τον έμπορο εάν, κατά την κρίση της, οδηγία παραβιάζει το εφαρμοστέο δίκαιο προστασίας δεδομένων και αναστέλλει το σχετικό μέρος μέχρι τη διευκρίνιση. Δεν πωλεί προσωπικά δεδομένα, δεν τα χρησιμοποιεί για ανεξάρτητο marketing ή για αποφάσεις με έννομα ή αντίστοιχα σημαντικά αποτελέσματα. Η τεχνική επιλογή μεταφορέα/τιμής δεν αποτελεί αξιολόγηση της πιστοληπτικής ικανότητας ή άλλου δικαιώματος προσώπου.
3. Υποχρεώσεις εμπόρου
Ο έμπορος ευθύνεται για τη νομιμότητα συλλογής, την ακρίβεια και την απαιτούμενη ενημέρωση των πελατών, τις άδειες των χρηστών του και τις ρυθμίσεις αποστολής/επικοινωνίας. Τηρεί τις συγκαταθέσεις όπου απαιτούνται και τις αντιρρήσεις που εφαρμόζονται. Δεν μετατρέπει templates ενημέρωσης αποστολής σε προωθητικές καμπάνιες. Ειδοποιεί εγκαίρως την CourierAPP για αίτημα περιορισμού ή διαγραφής που επηρεάζει ήδη διαβιβασμένη αποστολή.
4. Εμπιστευτικότητα και ασφάλεια
Πρόσβαση έχουν μόνο εξουσιοδοτημένα πρόσωπα που δεσμεύονται από εμπιστευτικότητα ή αντίστοιχη νόμιμη υποχρέωση. Εφαρμόζονται διαχωρισμός καταστημάτων και περιβαλλόντων, ελάχιστα δικαιώματα, MFA για προνομιούχα πρόσβαση, TLS στις διασυνδέσεις, ιδιωτικός χώρος αρχείων, κρυπτογράφηση αποθηκευμένων μυστικών και ευαίσθητων φακέλων, κρυπτογραφημένα αντίγραφα και καταγραφή προσβάσεων στα όρια του Connect. Τα logs περιέχουν αναγνωριστικά και ενέργειες, όχι ολόκληρα σώματα παραγγελιών ή μυστικά.
Τα μέτρα αξιολογούνται περιοδικά και μετά από ουσιώδη αλλαγή ή συμβάν. Οι δοκιμές χρησιμοποιούν χωριστά συνθετικά δεδομένα. Τα αντίγραφα ανακτώνται σε απομονωμένο περιβάλλον και οι ολοκληρωμένες διαγραφές επανεφαρμόζονται πριν επανασύνδεση. Δεν παρέχεται ισχυρισμός ανεξάρτητης πιστοποίησης της CourierAPP.
5. Υπεργολάβοι και διαβιβάσεις
Ο έμπορος παρέχει γενική έγγραφη άδεια μόνο για τους παρόχους και σκοπούς του Παραρτήματος Δ που πράγματι ενεργοποιούνται για το κατάστημά του. Η CourierAPP επιβάλλει αντίστοιχες υποχρεώσεις προστασίας με δεσμευτική συμφωνία, ελέγχει τις εγγυήσεις και παραμένει υπεύθυνη απέναντι στον έμπορο για τις υποχρεώσεις των δικών της υπεργολάβων.
Για προσθήκη ή αντικατάσταση υπεργολάβου γνωστοποιούνται τα στοιχεία και ο σκοπός τουλάχιστον 30 ημέρες πριν τη νέα επεξεργασία. Ο έμπορος μπορεί να αντιταχθεί αιτιολογημένα για λόγους προστασίας δεδομένων. Αν δεν εξευρεθεί λύση, αναστέλλεται ή τερματίζεται η επηρεαζόμενη λειτουργία πριν τη διαβίβαση. Μεταφορές εκτός ΕΟΧ γίνονται μόνο με εφαρμοστέο μηχανισμό του κεφαλαίου V GDPR και αναγκαία συμπληρωματικά μέτρα. Η περιοχή του κύριου database δεν αποκλείει διαβιβάσεις υποστήριξης ή άλλων παρόχων.
6. Δικαιώματα προσώπων και συνδρομή
Η CourierAPP διαβιβάζει χωρίς αδικαιολόγητη καθυστέρηση στον έμπορο αιτήματα που λαμβάνει απευθείας και δεν αποφασίζει ανεξάρτητα για την αποδοχή τους, εκτός νόμιμης υποχρέωσης. Βοηθά με αναζήτηση, εξαγωγή, διόρθωση, περιορισμό και ασφαλή διαγραφή, με έλεγχο ταυτότητας και διαχωρισμό καταστημάτων. Τα Shopify privacy webhooks καταγράφονται και παρακολουθούνται μέχρι το τεκμηριωμένο αποτέλεσμα.
Παρέχει τις διαθέσιμες πληροφορίες για την ασφάλεια, την αξιολόγηση αντικτύπου και τη διαβούλευση με εποπτική αρχή, λαμβάνοντας υπόψη τη φύση της επεξεργασίας και τις πληροφορίες που διαθέτει. Ενεργές αποστολές, ανοιχτές υποθέσεις, νόμιμες δεσμεύσεις και αντίγραφα παρόχων εμφανίζονται ως συγκεκριμένες εκκρεμότητες· ένα αίτημα δεν χαρακτηρίζεται ολοκληρωμένο όσο παραμένει υποχρεωτικό βήμα.
7. Παραβίαση δεδομένων
Η CourierAPP ειδοποιεί τον έμπορο χωρίς αδικαιολόγητη καθυστέρηση μόλις λάβει γνώση παραβίασης που αφορά τα δεδομένα του. Εσωτερικός στόχος πρώτης ενημέρωσης είναι εντός 24 ωρών από την επιβεβαίωση, χωρίς αναμονή πλήρους έρευνας. Γνωστοποιεί σταδιακά τη φύση του περιστατικού, τις διαθέσιμες κατηγορίες/εκτιμήσεις επηρεαζόμενων δεδομένων, πιθανές συνέπειες, μέτρα αντιμετώπισης και σημείο επικοινωνίας. Διατηρεί τεκμήρια και συνεργάζεται για περιορισμό και αποκατάσταση. Ο έμπορος αξιολογεί τις δικές του υποχρεώσεις γνωστοποίησης· ο στόχος των 24 ωρών δεν αντικαθιστά νόμιμες προθεσμίες.
8. Επιστροφή, διαγραφή και λύση
Με τη λήξη της υπηρεσίας, κατά την επιλογή του εμπόρου, επιστρέφονται τα δεδομένα σε διαθέσιμη μηχαναγνώσιμη μορφή ή διαγράφονται ασφαλώς, μαζί με τα λειτουργικά αντίγραφα, εκτός στοιχείων που απαιτείται να διατηρηθούν από νόμο. Συμφωνείται ασφαλές παράθυρο εξαγωγής έως 30 ημέρες, ενώ η τεχνική πρόσβαση διακόπτεται όταν ανακληθεί η σύνδεση. Οι περιορισμένες εξαιρέσεις καταγράφονται με αιτία, πεδίο και επανεξέταση. Τα backups δεν χρησιμοποιούνται επιχειρησιακά και αποσύρονται σύμφωνα με το Παράρτημα Γ.
Η CourierAPP παρέχει επιβεβαίωση των ολοκληρωμένων ενεργειών και των τυχόν εξαιρέσεων. Διαγραφή αρχείων στην CourierAPP δεν συνεπάγεται διαγραφή των υποχρεωτικών αρχείων ανεξάρτητου μεταφορέα ή παρόχου πληρωμών· η ιδιότητα και οι σχετικές ενέργειες εξηγούνται στον έμπορο.
9. Απόδειξη συμμόρφωσης και έλεγχος
Παρέχονται στον έμπορο οι πληροφορίες που απαιτούνται για να αποδεικνύεται η τήρηση του παρόντος. Επιτρέπονται και υποστηρίζονται αναλογικοί έλεγχοι, συμπεριλαμβανομένης επιθεώρησης από τον έμπορο ή ανεξάρτητο ελεγκτή του, με κατάλληλες εγγυήσεις εμπιστευτικότητας και προστασίας άλλων πελατών. Προηγείται συνεννόηση για πεδίο και ασφαλή διεξαγωγή, χωρίς να παρεμποδίζεται αναγκαίος έλεγχος μετά από περιστατικό ή απαίτηση αρχής. Τηρείται τεκμηρίωση οδηγιών, υποεργολάβων, αιτημάτων και περιστατικών.
10. Προτεραιότητα και αποδοχή
Το παρόν υπερισχύει αντίθετης γενικής ρήτρας για την επεξεργασία Connect, χωρίς να περιορίζει δικαιώματα προσώπων, εξουσίες αρχών ή αναγκαστικό δίκαιο. Οι γενικοί εμπορικοί όροι εφαρμόζονται στα λοιπά θέματα. Κάθε αποδοχή καταγράφει έκδοση, έμπορο, κατάστημα, εξουσιοδοτημένο χρήστη και χρόνο. Η αποδοχή του παρόντος δεν περιλαμβάνει νέα αγορά, νέα χρέωση ή συγκατάθεση marketing.