Πολιτική απορρήτου

Τελευταία ενημέρωση: 17 Αυγούστου 2026.

Η παρούσα πολιτική ενημερώνει, σύμφωνα με τα άρθρα 13 και 14 του Κανονισμού (ΕΕ) 2016/679 (GDPR) και τον Ν. 4624/2019, πώς η Extan Bebe επεξεργάζεται προσωπικά δεδομένα όταν επισκέπτεσαι ή αγοράζεις από το ηλεκτρονικό κατάστημα.

1. Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας είναι η εταιρεία EXTAN GROUP ΕΕ, με διακριτικό τίτλο Extan Bebe.

• Διαχειρίστρια και νόμιμη εκπρόσωπος: Ιεροπούλου Χριστίνα
• ΑΦΜ: 802433208 · ΔΟΥ Σερρών
• ΓΕΜΗ: 176266852000
• Έδρα / φυσικό κατάστημα: Περιστέρη Κωστοπούλου 5-7, 621 22 Σέρρες, Ελλάδα
• Τηλέφωνο: 23213 07393
• E-mail: info@extanbebe.gr

Δεν έχουμε διορίσει Υπεύθυνο Προστασίας Δεδομένων (DPO). Για θέματα απορρήτου επικοινώνησε στο info@extanbebe.gr (υπεύθυνος επικοινωνίας για θέματα απορρήτου).

2. Ποια δεδομένα επεξεργαζόμαστε και γιατί

Το κατάστημα πωλεί παιδικά ρούχα και αξεσουάρ σε ενήλικους αγοραστές (γονείς / κηδεμόνες). Δεν προσφέρουμε λογαριασμούς σε παιδιά.

Παραγγελίες και checkout

Όνομα, e-mail, τηλέφωνο, διεύθυνση χρέωσης και αποστολής, περιεχόμενο παραγγελίας, τρόπος πληρωμής και αποστολής, σημειώσεις παραγγελίας (π.χ. μήνυμα δώρου ή όνομα στο κουδούνι), στοιχεία τιμολογίου αν ζητήσεις τιμολόγιο (επωνυμία, ΑΦΜ, ΔΟΥ, έδρα).

Νομική βάση: άρθρο 6 παρ. 1 στοιχ. β΄ GDPR (εκτέλεση σύμβασης πώλησης) και στοιχ. γ΄ (φορολογικές και λογιστικές υποχρεώσεις).

Τα πλήρη στοιχεία κάρτας δεν αποθηκεύονται από εμάς· η χρέωση κάρτας γίνεται μέσω Shopify Payments στο ταμείο του Shopify.

Λογαριασμός πελάτη

Αν δημιουργήσεις λογαριασμό: όνομα, e-mail, κωδικός (σε κρυπτογραφημένη μορφή στην πλατφόρμα), διευθύνσεις και ιστορικό παραγγελιών.

Νομική βάση: άρθρο 6 παρ. 1 στοιχ. β΄ GDPR.

Φόρμα επικοινωνίας και τηλέφωνο

Όνομα, e-mail, τηλέφωνο, θέμα και μήνυμα που μας στέλνεις από τη σελίδα Επικοινωνία, καθώς και ό,τι μας λες στο 23213 07393.

Νομική βάση: άρθρο 6 παρ. 1 στοιχ. β΄ αν αφορά παραγγελία, αλλιώς στοιχ. στ΄ (έννομο συμφέρον να απαντήσουμε στο αίτημά σου).

Newsletter

E-mail, και η ένδειξη ότι συμφώνησες με την πολιτική απορρήτου στο σχετικό πλαίσιο. Η εγγραφή γίνεται μόνο αν συμπληρώσεις τη φόρμα και τσεκάρεις το πλαίσιο συγκατάθεσης.

Νομική βάση: άρθρο 6 παρ. 1 στοιχ. α΄ GDPR (συγκατάθεση). Μπορείς να την ανακαλέσεις ανά πάσα στιγμή από τον σύνδεσμο διαγραφής σε κάθε ενημερωτικό ή με e-mail στο info@extanbebe.gr. Η ανάκληση δεν θίγει τη νομιμότητα της επεξεργασίας μέχρι τότε.

Το ενημερωτικό αποστέλλεται μέσω της πλατφόρμας Shopify (φόρμα πελάτη με ετικέτα newsletter). Δεν χρησιμοποιούμε πλέον την παλιά υπηρεσία Contact Pigeon του προηγούμενου site.

Cookies και παρόμοιες τεχνολογίες

Βλ. την Πολιτική cookies. Απαραίτητα cookies: λειτουργία του καταστήματος (ePrivacy, αυστηρώς απαραίτητα). Εξατομίκευση, Analytics και Μάρκετινγκ: μόνο με συγκατάθεση (άρθρο 6 παρ. 1 στοιχ. α΄ GDPR), μέσω του ενσωματωμένου banner του Shopify.

Ασφάλεια καταστήματος και πρόληψη απάτης

Δεδομένα σύνδεσης και συναλλαγής που χρειάζονται για την ασφάλεια του checkout και την αποτροπή κατάχρησης.

Νομική βάση: άρθρο 6 παρ. 1 στοιχ. στ΄ GDPR (έννομο συμφέρον προστασίας του καταστήματος και των πελατών).

Φωτογραφίες παιδιών στο marketing

Στο site εμφανίζονται φωτογραφίες παιδιών που φορούν προϊόντα (εμπορικό υλικό / μοντέλα ή λήψεις με σχετική άδεια). Αυτές οι εικόνες δεν προέρχονται από λογαριασμούς πελατών και δεν συνδέονται με παιδικούς λογαριασμούς. Δεν ισχυριζόμαστε ότι «δεν επεξεργαζόμαστε ποτέ δεδομένα που αφορούν παιδιά»: αν στη σημείωση παραγγελίας μας δώσεις όνομα ή μέγεθος παιδιού, τα τηρούμε ως μέρος της σύμβασης με εσένα ως αγοραστή.

3. Δεδομένα παιδιών (άρθρο 8 GDPR / Ν. 4624/2019)

Το eshop απευθύνεται σε ενήλικους καταναλωτές. Δεν δημιουργούμε λογαριασμούς για ανηλίκους και δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα παιδιών με σκοπό την εγγραφή ή το marketing προς το ίδιο το παιδί. Αν μάθουμε ότι μας δόθηκαν δεδομένα παιδιού εκτός του πλαισίου μιας παραγγελίας γονέα/κηδεμόνα, θα τα διαγράψουμε. Στην Ελλάδα, για υπηρεσίες της κοινωνίας της πληροφορίας, η συγκατάθεση του παιδιού ως προς την κοινωνία της πληροφορίας ισχύει από το 15ο έτος (Ν. 4624/2019)· εμείς δεν προσφέρουμε τέτοια εγγραφή σε παιδιά.

4. Αποδέκτες — εκτελούντες επεξεργασία

Δεν πουλάμε προσωπικά δεδομένα. Τα διαβιβάζουμε μόνο σε όσους χρειάζονται για τη λειτουργία του καταστήματος:

• Shopify Inc. (Καναδάς) και Shopify International Ltd (Ιρλανδία): φιλοξενία του eshop, καλάθι, checkout, λογαριασμός πελάτη, συναλλακτικά e-mail, φόρμα επικοινωνίας και newsletter.
• Shopify Payments: επεξεργασία πληρωμών με κάρτα και ψηφιακά πορτοφόλια που εμφανίζονται στο ταμείο (π.χ. Visa, Mastercard, Apple Pay, Google Pay, Shop Pay, εφόσον είναι διαθέσιμα).
• ACS, Courier Center και BOX NOW: όνομα, διεύθυνση, τηλέφωνο και στοιχεία δέματος για παράδοση, σύμφωνα με την επιλογή αποστολής. Λεπτομέρειες κόστους: Αποστολές.
• Google (Google Ireland Ltd / Google LLC): ενσωματωμένος χάρτης στη σελίδα επικοινωνίας (iframe του Google Maps), ώστε να βρεις το κατάστημα στην Περιστέρη Κωστοπούλου 5-7.
• Δημόσιες αρχές, όταν το επιβάλλει ο νόμος (π.χ. φορολογικός έλεγχος).

Δεν ενσωματώνουμε στο theme ξεχωριστό Meta Pixel, Google Analytics / GTM ή Shopify Inbox. Αν στο μέλλον προστεθεί pixel από τις ρυθμίσεις Shopify Customer events, θα φορτώνει μόνο μετά από συγκατάθεση στην κατηγορία Μάρκετινγκ και θα ενημερώσουμε την παρούσα πολιτική.

Σε σελίδες προϊόντος μπορεί να εμφανίζεται ενημερωτικό κείμενο για δόσεις Klarna. Δεν επεξεργαζόμαστε πληρωμές μέσω Klarna· οι πληρωμές είναι Shopify Payments και αντικαταβολή, όπως στη σελίδα Πληρωμές.

5. Διαβιβάσεις εκτός Ευρωπαϊκού Οικονομικού Χώρου

Η πλατφόρμα Shopify λειτουργεί και με υποδομές στις ΗΠΑ και στον Καναδά. Όταν τα δεδομένα σου μεταφέρονται εκτός ΕΟΧ, η διαβίβαση γίνεται με τις Τυποποιημένες Συμβατικές Ρήτρες (SCCs) της Ευρωπαϊκής Επιτροπής και τα πρόσθετα μέτρα που εφαρμόζει η Shopify, σύμφωνα με το κεφάλαιο V του GDPR. Μπορείς να ζητήσεις περισσότερες πληροφορίες στο info@extanbebe.gr. Πολιτική απορρήτου Shopify: shopify.com/legal/privacy.

6. Χρόνος τήρησης

• Παραγγελίες, αποδείξεις και τιμολόγια: για όσο απαιτεί η ελληνική φορολογική και λογιστική νομοθεσία — 10 έτη από την έκδοση του παραστατικού.
• Λογαριασμός πελάτη: όσο ο λογαριασμός είναι ενεργός και για εύλογο διάστημα μετά από αίτημα διαγραφής, εκτός αν η τήρηση επιβάλλεται από τον νόμο (π.χ. αρχείο παραγγελιών).
• Φόρμα επικοινωνίας: για όσο χρειάζεται η διεκπεραίωση του αιτήματος και η σχετική αλληλογραφία· αν συνδέεται με παραγγελία, ακολουθεί τον χρόνο της παραγγελίας.
• Newsletter: μέχρι να ανακαλέσεις τη συγκατάθεση ή να διαγραφείς.
• Cookies: σύμφωνα με τη διάρκεια κάθε cookie στην Πολιτική cookies, ή μέχρι να αποσύρεις τη συγκατάθεση.
• Τοπική αποθήκευση στη συσκευή σου (αγαπημένα, πρόσφατα προϊόντα, επιλογή Αγόρι/Κορίτσι στο μενού): μέχρι να την καθαρίσεις από τον φυλλομετρητή.

7. Αυτοματοποιημένη λήψη αποφάσεων

Δεν λαμβάνουμε αποφάσεις με αποκλειστικά αυτοματοποιημένη επεξεργασία που παράγουν έννομα αποτελέσματα ή σε επηρεάζουν σημαντικά κατά παρόμοιο τρόπο (άρθρο 22 GDPR). Δεν γίνεται πιστοληπτικό scoring από εμάς.

8. Τα δικαιώματά σου

Έχεις δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας, εναντίωσης στην επεξεργασία που βασίζεται σε έννομο συμφέρον, και ανάκλησης της συγκατάθεσης. Για να τα ασκήσεις, γράψε στο info@extanbebe.gr ή κάλεσε το 23213 07393. Θα απαντήσουμε εντός ενός μηνός, με δυνατότητα παράτασης σύμφωνα με τον GDPR.

Έχεις επίσης δικαίωμα καταγγελίας στην εποπτική αρχή:

Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ)
Λεωφόρος Κηφισίας 1-3, 115 23 Αθήνα
Τηλ.: 210 6475600
E-mail: contact@dpa.gr
Ιστότοπος: www.dpa.gr

9. Cookies

Λεπτομέρειες, διάρκεια και το κουμπί «Επεξεργασία προτιμήσεων»: Πολιτική cookies.

10. Αλλαγές

Αν αλλάξει κάτι ουσιαστικό (π.χ. νέος εκτελών επεξεργασία ή νέο μέσο πληρωμής), θα ενημερώσουμε την παρούσα σελίδα με νέα ημερομηνία.