Πολιτική Απορρήτου
Η προστασία των προσωπικών σας δεδομένων αποτελεί προτεραιότητα για την Ordio
Τελευταία ενημέρωση: 1 Φεβρουαρίου 2026
Συμμόρφωση με GDPR
Η Ordio συμμορφώνεται πλήρως με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR - ΕΕ 2016/679), τον Ν. 4624/2019 και κάθε σχετική ελληνική και ευρωπαϊκή νομοθεσία περί προστασίας προσωπικών δεδομένων.
Εισαγωγή
Η παρούσα Πολιτική Απορρήτου εξηγεί τον τρόπο με τον οποίο η Ordio (εφεξής «Εταιρεία», «εμείς») συλλέγει, χρησιμοποιεί, αποθηκεύει και προστατεύει τα προσωπικά δεδομένα σας κατά τη χρήση της πλατφόρμας ordio.gr και των συνδεδεμένων υπηρεσιών.
Υπεύθυνος Επεξεργασίας Δεδομένων: Ordio — info@ordio.gr
1. Δεδομένα που Συλλέγουμε
1.1 Δεδομένα Εγγραφής Επιχείρησης
- Επωνυμία και διακριτικός τίτλος επιχείρησης
- ΑΦΜ, ΔΟΥ, αριθμός ΓΕΜΗ, νομική μορφή
- Διεύθυνση, πόλη, ταχυδρομικός κώδικας
- Τηλέφωνο επικοινωνίας και email
1.2 Δεδομένα Χρηστών
- Ονοματεπώνυμο, ρόλος και PIN πρόσβασης υπαλλήλων
- Email και κωδικός πρόσβασης διαχειριστή
1.3 Δεδομένα Πελατών Καταστήματος
- Ονοματεπώνυμο, τηλέφωνο, email, διεύθυνση παράδοσης
- Ιστορικό παραγγελιών και κρατήσεων
1.4 Τεχνικά Δεδομένα
- Διεύθυνση IP, τύπος browser, λειτουργικό σύστημα
- Cookies και δεδομένα σύνδεσης (session data)
- Δεδομένα χρήσης και στατιστικά πλοήγησης
2. Σκοποί Επεξεργασίας
Χρησιμοποιούμε τα δεδομένα σας αποκλειστικά για:
Παροχή Υπηρεσιών
Λειτουργία POS, eshop, αποθήκης, τιμολόγησης
Διαχείριση Λογαριασμού
Εγγραφή, authentication, billing συνδρομών
Εξυπηρέτηση Πελατών
Υποστήριξη, αντιμετώπιση προβλημάτων
Νομικές Υποχρεώσεις
Φορολογικά παραστατικά, ΑΑΔΕ/myDATA
Βελτίωση Πλατφόρμας
Ανάλυση χρήσης, βελτιστοποίηση UX
Ασφάλεια
Πρόληψη απάτης, ανίχνευση μη εξουσιοδοτημένης πρόσβασης
3. Νομική Βάση Επεξεργασίας
Η επεξεργασία δεδομένων βασίζεται στις ακόλουθες νομικές βάσεις του GDPR:
- Εκτέλεση Σύμβασης (Άρθρο 6.1.β): Για την παροχή των υπηρεσιών που έχετε συμφωνήσει
- Νομική Υποχρέωση (Άρθρο 6.1.γ): Για φορολογικές υποχρεώσεις (ΑΑΔΕ)
- Έννομο Συμφέρον (Άρθρο 6.1.στ): Για ασφάλεια, πρόληψη απάτης, βελτίωση υπηρεσιών
- Συγκατάθεση (Άρθρο 6.1.α): Για cookies ανάλυσης και marketing
4. Ασφάλεια Δεδομένων
Εφαρμόζουμε κορυφαία μέτρα ασφαλείας:
- Κρυπτογράφηση SSL/TLS: Όλη η επικοινωνία γίνεται μέσω HTTPS
- Firebase Security Rules: Αυστηροί κανόνες πρόσβασης σε επίπεδο βάσης δεδομένων
- Tenant Isolation: Πλήρης απομόνωση δεδομένων μεταξύ επιχειρήσεων
- Ελεγχόμενη Πρόσβαση: Role-based access control (admin, manager, cashier)
- EU Data Centers: Αποθήκευση αποκλειστικά σε data centers εντός ΕΕ (Google Cloud)
5. Κοινοποίηση Δεδομένων
Δεν πουλάμε ούτε ενοικιάζουμε τα προσωπικά σας δεδομένα σε τρίτους. Κοινοποιούμε δεδομένα μόνο στους ακόλουθους αξιόπιστους παρόχους:
| Πάροχος | Σκοπός | Τοποθεσία |
|---|---|---|
| Google Firebase | Hosting, Database, Auth | ΕΕ |
| Vercel | Hosting εφαρμογής | ΕΕ / USA |
| Stripe | Πληρωμές συνδρομών | ΕΕ |
| Wrapp.ai | Τιμολόγηση ΑΑΔΕ | Ελλάδα |
Σε περίπτωση νομικής υποχρέωσης, ενδέχεται να κοινοποιήσουμε δεδομένα σε δημόσιες αρχές (π.χ. ΑΑΔΕ, ΑΠΔΠΧ).
6. Cookies
Χρησιμοποιούμε cookies για τη λειτουργία και βελτίωση της Πλατφόρμας. Για λεπτομερείς πληροφορίες, ανατρέξτε στην Πολιτική Cookies μας.
7. Διατήρηση Δεδομένων
- Δεδομένα Λογαριασμού: Για όσο διατηρείται ο λογαριασμός + 30 ημέρες μετά τη διαγραφή
- Φορολογικά Παραστατικά: 5 χρόνια (νομική υποχρέωση)
- Δεδομένα Πληρωμών: Σύμφωνα με τις υποχρεώσεις της Stripe
- Logs & Analytics: Έως 12 μήνες
8. Τα Δικαιώματά Σας (GDPR)
Σύμφωνα με τον GDPR, έχετε τα ακόλουθα δικαιώματα:
Πρόσβαση
Λήψη αντιγράφου δεδομένων σας
Διόρθωση
Τροποποίηση ανακριβών δεδομένων
Διαγραφή
«Δικαίωμα στη λήθη» - διαγραφή δεδομένων
Περιορισμός
Περιορισμός επεξεργασίας δεδομένων
Φορητότητα
Λήψη δεδομένων σε δομημένη μορφή
Εναντίωση
Αντίρρηση στην επεξεργασία δεδομένων
Ανάκληση Συγκατάθεσης
Ανά πάσα στιγμή
Καταγγελία
Στην ΑΠΔΠΧ (dpa.gr)
Για άσκηση οποιουδήποτε δικαιώματος, αποστείλτε email στο info@ordio.gr. Θα απαντήσουμε εντός 30 ημερών.
9. Ανήλικοι
Η Πλατφόρμα Ordio απευθύνεται αποκλειστικά σε επιχειρήσεις και ενήλικες. Δεν συλλέγουμε εν γνώσει μας δεδομένα ατόμων κάτω των 18 ετών. Αν αντιληφθούμε τέτοια δεδομένα, θα τα διαγράψουμε άμεσα.
10. Τροποποιήσεις Πολιτικής
Ενδέχεται να ενημερώσουμε την παρούσα Πολιτική περιοδικά. Σε σημαντικές αλλαγές, θα σας ειδοποιήσουμε μέσω email. Η ημερομηνία τελευταίας ενημέρωσης αναγράφεται στην κορυφή αυτής της σελίδας.
11. Επικοινωνία
Για οποιοδήποτε αίτημα σχετικά με τα προσωπικά σας δεδομένα:
Email: info@ordio.gr
Τηλέφωνο: 215 215 8097
Εποπτική Αρχή: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) — www.dpa.gr