Πολιτική απορρήτου (ΓΚΠΔ)

Υπεύθυνος επεξεργασίας: Thunderline OÜ, με εμπορική επωνυμία Thunderline
Ιστότοπος: thunderline.eu
Τελευταία ενημέρωση: 21 Οκτωβρίου 2026

Η παρούσα πολιτική εξηγεί πώς η Thunderline OÜ («εμείς») επεξεργάζεται δεδομένα προσωπικού χαρακτήρα όταν χρησιμοποιείτε το thunderline.eu, επικοινωνείτε μαζί μας (μέσω του ιστότοπού μας, του chatbot, τηλεφωνικά, μέσω email, πλατφορμών μηχανημάτων ή μέσων κοινωνικής δικτύωσης) ή αγοράζετε παρελκόμενα εκσκαφέων και συναφείς υπηρεσίες. Πουλάμε μόνο σε επιχειρήσεις (B2B).

1. Υπεύθυνος επεξεργασίας δεδομένων

Νομική επωνυμία	Thunderline OÜ
Εμπορικό σήμα	Thunderline
Αριθμός μητρώου	17399986
ΑΦΜ ΦΠΑ	EE102950139
Διεύθυνση	Sepapaja tn 6, Lasnamäe, Tallinn 15551, Harju County, Estonia
Email	hello@thunderline.eu
Τηλέφωνο	+372 58326609

2. Δεδομένα προσωπικού χαρακτήρα που επεξεργαζόμαστε

Ανάλογα με τον τρόπο που αλληλεπιδράτε μαζί μας, ενδέχεται να επεξεργαζόμαστε:

• Επαγγελματικά στοιχεία επικοινωνίας (B2B): πουλάμε αποκλειστικά σε επιχειρήσεις. Ως εκ τούτου, επεξεργαζόμαστε τα επαγγελματικά στοιχεία επικοινωνίας εκπροσώπων εταιρειών (όνομα, εταιρεία, ρόλος/θέση, επαγγελματικό email, επαγγελματικό τηλέφωνο, διευθύνσεις τιμολόγησης και παράδοσης) πελατών, ενδιαφερομένων και προμηθευτών.
• Στοιχεία επιχείρησης: αριθμός ΦΠΑ, ιστορικό παραγγελιών και προσφορών.
• Δεδομένα συναλλαγών: παραγγελθέντα προϊόντα, ποσά σε EUR, κατάσταση πληρωμής (τα στοιχεία των καρτών πληρωμής διαχειρίζονται οι πάροχοι υπηρεσιών πληρωμών – δεν αποθηκεύουμε πλήρεις αριθμούς καρτών).
• Φόρμα προσφοράς και επικοινωνίας: όνομα, εταιρεία, αριθμός ΦΠΑ, χώρα, διεύθυνση email και/ή αριθμός τηλεφώνου, το μηχάνημα/προϊόν για το οποίο ρωτάτε, το μήνυμά σας και το URL της σελίδας/το SKU του προϊόντος από την οποία στάλθηκε η φόρμα. Τα αναγνωριστικά κλικ σε διαφημίσεις και οι παράμετροι καμπάνιας (gclid, UTM) επισυνάπτονται μόνο εάν έχετε δώσει συγκατάθεση για μάρκετινγκ (βλ. ενότητα 7a). Η φόρμα παραδίδεται ως email στο hello@thunderline.eu (Google Workspace/Gmail).
• Ερωτήματα μέσω πλατφορμών και μέσων κοινωνικής δικτύωσης: εάν επικοινωνήσετε μαζί μας μέσω πλατφόρμας μηχανημάτων (Mascus, Machineryline, Kleinanzeigen και παρόμοιες πλατφόρμες μηχανημάτων) ή μας στείλετε μήνυμα στο Facebook/Instagram (Meta Platforms Ireland Ltd.), λαμβάνουμε τα στοιχεία επικοινωνίας και το μήνυμα που στέλνετε μέσω της πλατφόρμας. Αυτά προωθούνται στο hello@thunderline.eu.
• Chatbot του ιστότοπου: το κείμενο της συνομιλίας σας με το chatbot, το URL της σελίδας από την οποία συνομιλείτε και τυχόν στοιχεία που δίνετε (π.χ. όνομα, εταιρεία, αριθμός ΦΠΑ, μηχάνημα, στοιχεία επικοινωνίας). Εάν ζητήσετε προσφορά ή επανάκληση, η συνομιλία αποστέλλεται με email στο hello@thunderline.eu.
• Τηλεφωνικός βοηθός AI: όταν μας καλείτε, ο αριθμός τηλεφώνου σας, η φωνή σας (καταγραφή κλήσης), απομαγνητοφώνηση της κλήσης και περίληψη που δημιουργείται από AI (όνομα, εταιρεία, αριθμός ΦΠΑ, χώρα, μηχάνημα και ανάγκες). Βλ. ενότητα 3a.
• Επαγγελματικά στοιχεία επικοινωνίας από δημόσιες πηγές: Ενδέχεται επίσης να επεξεργαζόμαστε επαγγελματικά στοιχεία επικοινωνίας (όνομα, ρόλος, εταιρικό email και τηλέφωνο) εκπροσώπων εταιρειών που λαμβάνουμε από δημόσια διαθέσιμες πηγές, όπως ιστότοποι εταιρειών, εμπορικά μητρώα και πλατφόρμες μηχανημάτων, βάσει του έννομου συμφέροντός μας για πωλήσεις B2B (άρθρο 6 παρ. 1 στοιχ. στ ΓΚΠΔ). Δεν χρησιμοποιούμε ποτέ αυτά τα δεδομένα για διαφημιστικά κοινά. Μπορείτε να αντιταχθείτε ανά πάσα στιγμή στο hello@thunderline.eu.
• Μητρώο πελατών (CRM): τα ερωτήματα και οι πελάτες καταχωρίζονται στο μητρώο πελατών μας (Google Sheets) με τα παραπάνω στοιχεία, την κατάσταση προσφοράς/παραγγελίας και σημειώσεις παρακολούθησης.
• Έλεγχος αριθμού ΦΠΑ: το αποτέλεσμα του ελέγχου του αριθμού ΦΠΑ σας στο σύστημα VIES της ΕΕ (έγκυρος/άκυρος, καταχωρισμένη επωνυμία/διεύθυνση, ημερομηνία και αριθμός ερωτήματος).
• Επικοινωνία: email, σημειώσεις κλήσεων και μηνύματα υποστήριξης που μας στέλνετε.
• Τεχνικά δεδομένα: διεύθυνση IP, τύπος προγράμματος περιήγησης, συσκευή/κατά προσέγγιση τοποθεσία, σελίδες που επισκεφθήκατε, cookies ή παρόμοιες τεχνολογίες (βλ. ενότητα 7).
• Δεδομένα διαφήμισης και μέτρησης: αναγνωριστικά κλικ σε διαφημίσεις (Google «gclid», «gbraid», «wbraid») και παράμετροι καμπάνιας (utm_source, utm_medium, utm_campaign, utm_term, utm_content) από τον σύνδεσμο που χρησιμοποιήσατε για να φτάσετε στον ιστότοπό μας, η σελίδα προορισμού, οι επιλογές σας για τη συγκατάθεση στα cookies και συμβάντα όπως προβολές σελίδων, προβολές προϊόντων, προσθήκη στο καλάθι, έναρξη ολοκλήρωσης αγοράς, αγορά, υποβολή φόρμας προσφοράς/επικοινωνίας και κλικ στον αριθμό τηλεφώνου μας.

Δεν συλλέγουμε σκόπιμα ειδικές κατηγορίες (ευαίσθητων) δεδομένων προσωπικού χαρακτήρα. Μην εισάγετε τέτοια δεδομένα σε φόρμες, στη συνομιλία ή σε κλήσεις.

3. Σκοποί και νομικές βάσεις (άρθρο 6 ΓΚΠΔ)

Πουλάμε μόνο σε επιχειρήσεις. Τα επαγγελματικά στοιχεία επικοινωνίας εκπροσώπων εταιρειών υποβάλλονται σε επεξεργασία για τη λήψη μέτρων πριν από τη σύναψη σύμβασης με την εταιρεία και για την εκτέλεσή της (άρθρο 6 παρ. 1 στοιχ. β) και βάσει του έννομου συμφέροντός μας να επικοινωνούμε με τους επαγγελματίες πελάτες, τους ενδιαφερομένους και τους προμηθευτές μας (άρθρο 6 παρ. 1 στοιχ. στ).

Σκοπός	Νομική βάση
Επεξεργασία και παράδοση παραγγελιών, τιμολόγια, αποστολή	Εκτέλεση σύμβασης (άρθρο 6 παρ. 1 στοιχ. β)
Εξυπηρέτηση πελατών και ερωτήματα συμβατότητας	Σύμβαση / έννομα συμφέροντα (άρθρο 6 παρ. 1 στοιχ. β/στ)
Διαχείριση ερωτημάτων από τη φόρμα προσφοράς/επικοινωνίας, κατάρτιση προσφορών	Προσυμβατικά μέτρα κατόπιν αιτήματός σας (άρθρο 6 παρ. 1 στοιχ. β)· για πρόσωπα επικοινωνίας επιχείρησης: έννομα συμφέροντα (άρθρο 6 παρ. 1 στοιχ. στ)
Διαχείριση ερωτημάτων που λαμβάνονται μέσω πλατφορμών μηχανημάτων (Mascus, Machineryline, Kleinanzeigen) και μηνυμάτων μέσω Facebook/Instagram	Προσυμβατικά μέτρα (άρθρο 6 παρ. 1 στοιχ. β)· έννομα συμφέροντα (άρθρο 6 παρ. 1 στοιχ. στ) για πρόσωπα επικοινωνίας B2B
Απαντήσεις σε ερωτήσεις μέσω του chatbot του ιστότοπου· προώθηση αιτημάτων προσφοράς/επανάκλησης από τη συνομιλία στο hello@thunderline.eu	Προσυμβατικά μέτρα (άρθρο 6 παρ. 1 στοιχ. β)· έννομα συμφέροντα (άρθρο 6 παρ. 1 στοιχ. στ) για πρόσωπα επικοινωνίας B2B
Διαχείριση τηλεφωνικών ερωτημάτων μέσω του τηλεφωνικού βοηθού AI (καταγραφή, απομαγνητοφώνηση, περίληψη, επανάκληση από άνθρωπο κατόπιν αιτήματος)	Προσυμβατικά μέτρα (άρθρο 6 παρ. 1 στοιχ. β)· έννομα συμφέροντα (άρθρο 6 παρ. 1 στοιχ. στ) για πρόσωπα επικοινωνίας B2B
Επαγγελματικά στοιχεία επικοινωνίας εκπροσώπων εταιρειών από δημόσια διαθέσιμες πηγές (ιστότοποι εταιρειών, εμπορικά μητρώα, πλατφόρμες μηχανημάτων) για πωλήσεις B2B· δεν χρησιμοποιούνται ποτέ για διαφημιστικά κοινά	Έννομα συμφέροντα (άρθρο 6 παρ. 1 στοιχ. στ)· μπορείτε να αντιταχθείτε ανά πάσα στιγμή στο hello@thunderline.eu
Μητρώο πελατών (CRM): παρακολούθηση ερωτημάτων, προσφορών και παραγγελιών	Σύμβαση/προσυμβατικά μέτρα (άρθρο 6 παρ. 1 στοιχ. β)· έννομα συμφέροντα (άρθρο 6 παρ. 1 στοιχ. στ)
Έλεγχος VIES του αριθμού ΦΠΑ και διατήρηση του αποτελέσματος ως τεκμηρίωση για την αντίστροφη επιβάρυνση ΦΠΑ σε ενδοκοινοτικές παραδόσεις	Νομική υποχρέωση (άρθρο 6 παρ. 1 στοιχ. γ)
Λογιστική, φορολογία και κανονιστική συμμόρφωση	Νομική υποχρέωση (άρθρο 6 παρ. 1 στοιχ. γ)
Πρόληψη απάτης, ασφάλεια πληροφορικής, διαχείριση διαφορών	Έννομα συμφέροντα (άρθρο 6 παρ. 1 στοιχ. στ)
Email μάρκετινγκ (εφόσον υπάρχουν)	Συγκατάθεση (άρθρο 6 παρ. 1 στοιχ. α) ή soft opt-in όπου επιτρέπεται· μπορείτε να την ανακαλέσετε ανά πάσα στιγμή
Ανάλυση ιστότοπου (αναλύσεις Shopify)	Συγκατάθεση (άρθρο 6 παρ. 1 στοιχ. α), που δίνεται μέσω του banner cookies
Μέτρηση και βελτιστοποίηση διαφημιστικών μετατροπών (Google Ads), συμπεριλαμβανομένης της αποθήκευσης αναγνωριστικών κλικ και κοινών επαναληπτικού μάρκετινγκ	Συγκατάθεση (άρθρο 6 παρ. 1 στοιχ. α), που δίνεται μέσω του banner cookies (μάρκετινγκ)
Εισαγωγή μετατροπών εκτός σύνδεσης: ενημέρωση του Google Ads ότι μια παραγγελία που ξεκίνησε από κλικ σε διαφήμιση έχει εξοφληθεί (ή αργότερα ακυρωθεί/επιστραφεί), με χρήση του αναγνωριστικού κλικ, του αριθμού αναφοράς παραγγελίας, του χρόνου πληρωμής και της αξίας της παραγγελίας χωρίς ΦΠΑ και μεταφορικά	Συγκατάθεση (άρθρο 6 παρ. 1 στοιχ. α) – μόνο για παραγγελίες για τις οποίες δόθηκε συγκατάθεση για μάρκετινγκ και αποθηκεύτηκε το αναγνωριστικό κλικ
Καταγραφή των επιλογών σας για τα cookies	Νομική υποχρέωση (άρθρο 6 παρ. 1 στοιχ. γ) και έννομα συμφέροντα (άρθρο 6 παρ. 1 στοιχ. στ)
Απολύτως απαραίτητα cookies (καλάθι, ολοκλήρωση αγοράς, ασφάλεια, αποθήκευση συγκατάθεσης)	Σύμβαση (άρθρο 6 παρ. 1 στοιχ. β) / έννομα συμφέροντα (άρθρο 6 παρ. 1 στοιχ. στ)· δεν απαιτείται συγκατάθεση

Τα έννομα συμφέροντα σταθμίζονται έναντι των δικαιωμάτων σας· μπορείτε να αντιταχθείτε όπου ισχύει (βλ. ενότητα 8).

3a. Chatbot του ιστότοπου

Chatbot του ιστότοπου. Ο ιστότοπός μας διαθέτει chatbot που απαντά σε ερωτήσεις για τα προϊόντα μας και μπορεί να προωθεί αιτήματα προσφοράς ή επανάκλησης. Το παράθυρο συνομιλίας σάς ενημερώνει ότι μιλάτε με AI και όχι με άνθρωπο. Επεξεργαζόμαστε το κείμενο της συνομιλίας, το URL της σελίδας και τυχόν στοιχεία που δίνετε. Το chatbot λειτουργεί στο Cloudflare Workers (Cloudflare, Inc.) και οι απαντήσεις δημιουργούνται από γλωσσικό μοντέλο της xAI (Grok API, SpaceXAI LLC, ΗΠΑ). Με ενεργοποιημένη τη μηδενική διατήρηση δεδομένων (zero data retention), ο πάροχος AI δεν αποθηκεύει το περιεχόμενο της συνομιλίας μετά τη δημιουργία της απάντησης και δεν το χρησιμοποιεί για εκπαίδευση. Εάν ζητήσετε προσφορά ή επανάκληση, η συνομιλία αποστέλλεται με email στο hello@thunderline.eu. Τα αρχεία καταγραφής συνομιλιών διατηρούνται το πολύ 90 ημέρες (βλ. ενότητα 6).

Χρησιμοποιούμε εκτελούντες την επεξεργασία για φιλοξενία, συνομιλία AI και τηλέφωνο AI· όταν δεδομένα διαβιβάζονται εκτός ΕΟΧ, αυτό γίνεται βάσει των τυποποιημένων συμβατικών ρητρών της ΕΕ ή απόφασης επάρκειας.

3b. Τηλεφωνικός βοηθός AI (Famulor)

Πάροχος. Οι κλήσεις στην τηλεφωνική μας γραμμή ενδέχεται να απαντώνται από τηλεφωνικό βοηθό AI. Τον λειτουργεί η Famulor (BEK Service GmbH, Κέμπτεν, Γερμανία) ως εκτελούσα την επεξεργασία για λογαριασμό μας βάσει σύμβασης επεξεργασίας δεδομένων (άρθρο 28 ΓΚΠΔ).

Ενημέρωση στην αρχή της κλήσης. Στην αρχή κάθε κλήσης ενημερώνεστε ότι την κλήση απαντά AI και ότι η κλήση απομαγνητοφωνείται.

Σκοπός και δεδομένα. Χρησιμοποιούμε τον βοηθό για τη διεκπεραίωση του αιτήματός σας: η κλήση καταγράφεται, απομαγνητοφωνείται και συνοψίζεται (π.χ. όνομα, εταιρεία, αριθμός ΦΠΑ, χώρα, μηχάνημα, ανάγκες) και η σύνοψη αποστέλλεται με email στην ομάδα μας. Εφόσον το ζητήσετε, ένα μέλος της ομάδας μας θα σας καλέσει.

Πού γίνεται η επεξεργασία. Τα βασικά δεδομένα αποθηκεύονται στον ΕΟΧ (Φρανκφούρτη, Γερμανία). Η τηλεφωνία παρέχεται από την Twilio Ireland Limited. Η συνομιλία υποβάλλεται σε επεξεργασία από παρόχους γλωσσικών μοντέλων AI με επεξεργασία στην ΕΕ. Η μετατροπή ομιλίας σε κείμενο (απομαγνητοφώνηση) γίνεται αποκλειστικά στην ΕΕ. Η μετατροπή κειμένου σε ομιλία (η φωνή του βοηθού) ενδέχεται προς το παρόν να υποβάλλεται σε επεξεργασία στις ΗΠΑ (Soniox)· η διαβίβαση αυτή βασίζεται στις τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής (απόφαση (ΕΕ) 2021/914).

Διατήρηση. Οι καταγραφές, οι απομαγνητοφωνήσεις και τα αιτήματα από κλήσεις διαγράφονται αυτόματα μετά από 1 μήνα. Μια σύνοψη που μας αποστέλλεται με email γίνεται μέρος του αιτήματός σας και ακολουθεί την περίοδο διατήρησής του (βλ. ενότητα 6).

4. Με ποιους μοιραζόμαστε δεδομένα

Μοιραζόμαστε δεδομένα προσωπικού χαρακτήρα μόνο όταν είναι απαραίτητο για τους παραπάνω σκοπούς, με τις ακόλουθες κατηγορίες αποδεκτών:

• Φιλοξενία και ασφάλεια: Shopify (ηλεκτρονικό κατάστημα, ολοκλήρωση αγοράς, δεδομένα παραγγελιών) και Cloudflare, Inc. (φιλοξενία του chatbot του ιστότοπου και του εσωτερικού εργαλείου μητρώου πελατών μας στο crm.thunderline.eu, υπηρεσίες ασφάλειας/δικτύου). Οι υπηρεσίες της Shopify περιλαμβάνουν προστασία των φορμών από ανεπιθύμητα μηνύματα (hCaptcha, Intuition Machines, Inc., EU-U.S. Data Privacy Framework).
• Υπηρεσίες AI: SpaceXAI LLC (xAI, Grok API – γλωσσικό μοντέλο για το chatbot του ιστότοπου).
• Παράδοση email: Resend (Plus Five Five, Inc., ΗΠΑ): παράδοση ερωτημάτων από τη συνομιλία/φόρμα επικοινωνίας στα εισερχόμενά μας και αυτόματων email επιβεβαίωσης (μόλις τεθούν σε λειτουργία)· DPF + τυποποιημένες συμβατικές ρήτρες.
• Τηλέφωνο / τηλεφωνική υπηρεσία AI: Famulor (BEK Service GmbH, Kempten, Γερμανία): τηλεφωνικός βοηθός AI (καταγραφή, απομαγνητοφώνηση και περίληψη κλήσεων). Η αναγνώριση ομιλίας και η επεξεργασία AI γίνονται στην ΕΕ· η σύνθεση ομιλίας (text-to-speech) από τη Soniox ενδέχεται προς το παρόν να υποβάλλεται σε επεξεργασία στις ΗΠΑ βάσει των τυποποιημένων συμβατικών ρητρών της ΕΕ (βλ. ενότητα 3b).
• Google: Google Ireland Limited / Google LLC – Google Workspace/Gmail (email, συμπεριλαμβανομένων περιλήψεων φορμών, συνομιλιών και κλήσεων), Google Sheets (μητρώο πελατών) και, σύμφωνα με τις επιλογές σας για τα cookies, Google Ads και Google Data Manager (η εισαγωγή μετατροπών εκτός σύνδεσης αφορά μόνο παραγγελίες με συγκατάθεση για μάρκετινγκ, βλ. ενότητα 7a).
• Μεταφορέας (αυτοτελής υπεύθυνος επεξεργασίας): Kühne+Nagel – για τη φορτωτική CMR και την παράδοση DAP της παραγγελίας σας: επωνυμία της εταιρείας παραλήπτη, διεύθυνση παράδοσης, πρόσωπο επικοινωνίας, τηλέφωνο, ώρες παράδοσης/πληροφορίες εκφόρτωσης και στοιχεία εμπορευμάτων (μοντέλο, βάρος, διαστάσεις, αξία για ασφάλιση φορτίου). Χωρίς αριθμό ΦΠΑ ή στοιχεία πληρωμής.
• Προμηθευτές/κατασκευαστές (Promove, αυτοτελής υπεύθυνος επεξεργασίας): κατά κανόνα κανένα δεδομένο πελατών. Ανά παραγγελία μόνο το μοντέλο, η ποσότητα και η χώρα προορισμού (δήλωση τελικής χρήσης). Όπου απαιτείται για παραλαβή/σήμανση: η επωνυμία της εταιρείας του πελάτη και η διεύθυνση παράδοσης. Ποτέ ο αριθμός ΦΠΑ, το email ή τα στοιχεία πληρωμής.
• Λογιστήριο και τράπεζα: το λογιστικό μας σύστημα (Merit Aktiva) λαμβάνει την επωνυμία της εταιρείας, τη διεύθυνση, τον αριθμό ΦΠΑ, τον αριθμό ερωτήματος VIES και τις γραμμές της παραγγελίας· ο πάροχος υπηρεσιών πληρωμών/τραπεζικών υπηρεσιών μας (Wise, αυτοτελής υπεύθυνος επεξεργασίας) και άλλοι πάροχοι υπηρεσιών πληρωμών επεξεργάζονται τις πληρωμές παραγγελιών και τιμολογίων σε EUR.
• Επαλήθευση αριθμού ΦΠΑ: η Ευρωπαϊκή Επιτροπή (σύστημα VIES) λαμβάνει τον αριθμό ΦΠΑ για επαλήθευση.
• Πλατφόρμες μέσω των οποίων επικοινωνείτε μαζί μας (πηγές, αυτοτελείς υπεύθυνοι επεξεργασίας): πλατφόρμες μηχανημάτων (Mascus, Machineryline, Kleinanzeigen) και Facebook/Instagram (Meta Platforms Ireland Ltd.). Όταν μας στέλνετε ερώτημα ή μήνυμα μέσω αυτών των πλατφορμών, η πλατφόρμα επεξεργάζεται τα δεδομένα σας ως αυτοτελής υπεύθυνος επεξεργασίας σύμφωνα με τους δικούς της όρους και την πολιτική απορρήτου της. Για τις σελίδες μας στο Facebook/Instagram είμαστε από κοινού υπεύθυνοι επεξεργασίας με τη Meta Platforms Ireland Ltd. για τα στατιστικά Page Insights (άρθρο 26 ΓΚΠΔ, Page Insights Controller Addendum: https://www.facebook.com/legal/terms/page_controller_addendum). Η Meta είναι υπεύθυνη για την ικανοποίηση των δικαιωμάτων σας σε σχέση με αυτά τα στατιστικά.
• Επαγγελματίες σύμβουλοι (λογιστές, δικηγόροι) – όπου απαιτείται.
• Αρχές – π.χ. φορολογικές αρχές, όταν απαιτείται από το εσθονικό δίκαιο ή το δίκαιο της ΕΕ.

Δεν πωλούμε δεδομένα προσωπικού χαρακτήρα. Συνάπτουμε συμβάσεις επεξεργασίας δεδομένων με τους εκτελούντες την επεξεργασία.

5. Διεθνείς διαβιβάσεις

Επιδιώκουμε να διατηρούμε τα δεδομένα προσωπικού χαρακτήρα εντός του ΕΟΧ. Ορισμένοι πάροχοι (π.χ. Shopify, Google, Cloudflare, xAI και Resend) ενδέχεται να επεξεργάζονται δεδομένα στις Ηνωμένες Πολιτείες ή σε άλλες τρίτες χώρες. Όταν δεδομένα διαβιβάζονται εκτός ΕΟΧ, αυτό γίνεται βάσει απόφασης επάρκειας της Ευρωπαϊκής Επιτροπής (για τις Ηνωμένες Πολιτείες: το EU-U.S. Data Privacy Framework για πιστοποιημένους αποδέκτες) ή/και των τυποποιημένων συμβατικών ρητρών της ΕΕ (άρθρο 46 παρ. 2 στοιχ. γ ΓΚΠΔ), με συμπληρωματικά μέτρα όπου απαιτείται. Η Shopify διαβιβάζει δεδομένα εντός του ομίλου της βάσει δεσμευτικών εταιρικών κανόνων. Μπορείτε να μας ζητήσετε αντίγραφο των σχετικών εγγυήσεων στο hello@thunderline.eu.

6. Διατήρηση

• Ερωτήματα χωρίς παραγγελία (φόρμα, συνομιλία, τηλέφωνο, μηνύματα από πλατφόρμες/μέσα κοινωνικής δικτύωσης, καταχωρίσεις CRM, email): διαγράφονται 24 μήνες μετά την τελευταία επικοινωνία.
• Επαγγελματικά στοιχεία επικοινωνίας από δημόσιες πηγές: διαγράφονται 24 μήνες μετά τη συλλογή ή την τελευταία επικοινωνία, εφόσον δεν ακολουθήσει παραγγελία.
• Οι παραγγελίες, τα τιμολόγια και τα σχετικά λογιστικά αρχεία διατηρούνται για 7 έτη σύμφωνα με τον εσθονικό νόμο περί λογιστικής (Raamatupidamise seadus § 12). Αυτό περιλαμβάνει το αποτέλεσμα του ελέγχου VIES που διατηρείται ως τεκμηρίωση για την αντίστροφη επιβάρυνση ΦΠΑ.
• Καταγραφές κλήσεων, απομαγνητοφωνήσεις και αρχεία κλήσεων (τηλεφωνικός βοηθός AI): 1 μήνας (αυτόματη διαγραφή) (βλ. ενότητα 3b).
• Αρχεία καταγραφής του chatbot: το πολύ 90 ημέρες. Οι περιλήψεις κλήσεων και οι συνομιλίες που προωθούνται με email αποτελούν μέρος του ερωτήματος και ακολουθούν τον χρόνο διατήρησής του.
• Πάροχος AI του chatbot (xAI): δεν διατηρεί περιεχόμενο συνομιλιών με ενεργοποιημένη τη μηδενική διατήρηση δεδομένων (30 ημέρες, εάν η μηδενική διατήρηση δεδομένων δεν είναι ενεργοποιημένη).
• Αναγνωριστικά κλικ σε διαφημίσεις και παράμετροι καμπάνιας που αποθηκεύονται στο πρόγραμμα περιήγησής σας: 90 ημέρες από το τελευταίο σας κλικ σε διαφήμιση ή έως ότου ανακαλέσετε τη συγκατάθεσή σας (διαγράφονται από το πρόγραμμα περιήγησής σας μόλις ανακληθεί η συγκατάθεση).
• Αναγνωριστικά κλικ που επισυνάπτονται σε παραγγελία ή αίτημα προσφοράς: διατηρούνται μαζί με την εγγραφή της παραγγελίας/του ερωτήματος και χρησιμοποιούνται για την εισαγωγή μετατροπών έως 90 ημέρες μετά το κλικ. Η ίδια η εγγραφή της παραγγελίας ακολουθεί τον λογιστικό χρόνο διατήρησης.
• Αρχείο συγκατάθεσης για cookies: Η απόδειξη της επιλογής σας για τη συγκατάθεση διατηρείται για όσο χρόνο απαιτείται για την απόδειξη της συγκατάθεσης (άρθρο 7 παρ. 1 ΓΚΠΔ). Η επιλογή σας αποθηκεύεται σε cookie για το διάστημα που αναφέρεται στη λίστα cookies της πλατφόρμας του καταστήματός μας Shopify (https://www.shopify.com/legal/cookies). Μπορείτε να την αλλάξετε ανά πάσα στιγμή μέσω του banner cookies ή διαγράφοντας τα cookies στο πρόγραμμα περιήγησής σας.
• Συγκαταθέσεις για μάρκετινγκ / αποκλεισμοί: έως την ανάκλησή τους, συν μια σύντομη καταγραφή για τον σεβασμό των διαγραφών.
• Τεχνικά αρχεία καταγραφής: έως 30 ημέρες.

Όταν τα δεδομένα δεν χρειάζονται πλέον, τα διαγράφουμε ή τα ανωνυμοποιούμε.

7. Cookies και παρόμοιες τεχνολογίες

Χρησιμοποιούμε το banner cookies της Shopify. Εμφανίζεται στις σελίδες του ηλεκτρονικού μας καταστήματος, όχι στην ολοκλήρωση αγοράς· η επιλογή που κάνετε στις σελίδες του καταστήματος ισχύει και στην ολοκλήρωση αγοράς. Ζητείται η συγκατάθεση των επισκεπτών από τον ΕΟΧ (και από άλλες περιοχές όπου το απαιτεί ο νόμος) πριν χρησιμοποιηθούν cookies ανάλυσης ή μάρκετινγκ ή παρόμοιες τεχνολογίες (συμπεριλαμβανομένου του τοπικού χώρου αποθήκευσης). Μπορείτε να επιλέξετε Αποδοχή, Απόρριψη ή να ορίσετε προτιμήσεις ανά κατηγορία (ανάλυση, μάρκετινγκ, προτιμήσεις). Οι απολύτως απαραίτητες τεχνολογίες (καλάθι, ολοκλήρωση αγοράς, ασφάλεια, αποθήκευση της επιλογής συγκατάθεσής σας) λειτουργούν χωρίς συγκατάθεση.

Χρησιμοποιούμε το Google Consent Mode v2: έως ότου δώσετε συγκατάθεση, οι ετικέτες Google έχουν ρυθμιστεί σε «denied» για ad_storage, analytics_storage, ad_user_data και ad_personalization. Σε αυτή την κατάσταση δεν ορίζουν ούτε διαβάζουν cookies διαφήμισης/ανάλυσης και στέλνουν μόνο περιορισμένα σήματα χωρίς cookies (για παράδειγμα ότι προβλήθηκε μια σελίδα), τα οποία η Google μπορεί να χρησιμοποιήσει για συγκεντρωτική μοντελοποίηση. Η επιλογή σας ενημερώνει αμέσως αυτές τις ρυθμίσεις.

Μπορείτε να αλλάξετε ή να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή μέσω του banner cookies ή διαγράφοντας τα cookies στο πρόγραμμα περιήγησής σας. Η ανάκληση της συγκατάθεσης δεν επηρεάζει την επεξεργασία που πραγματοποιήθηκε πριν από την ανάκληση.

Cookies και τοπικός χώρος αποθήκευσης που χρησιμοποιούνται στο thunderline.eu (μέτρηση στις 21 Οκτωβρίου 2026, πριν και μετά την «Αποδοχή»):

Όνομα	Πάροχος	Σκοπός	Διάρκεια	Κατηγορία
_shopify_essential	Shopify	Καλάθι, ολοκλήρωση αγοράς, ασφάλεια, συνεδρία· αποθήκευση της επιλογής συγκατάθεσής σας (βλ. λίστα cookies της Shopify)	1 έτος	Απολύτως απαραίτητα
localization, cart_currency	Shopify	Γλώσσα/χώρα και νόμισμα καλαθιού	1 έτος / 14 ημέρες	Απολύτως απαραίτητα
_shop_app_essential (shop.app)	Shopify (Shop Pay / Sign in with Shop)	Βασικές λειτουργίες του Shop Pay / Sign in with Shop	1 έτος	Απολύτως απαραίτητα
_shopify_analytics	Shopify	Στατιστικά καταστήματος	1 έτος	Ανάλυση (συγκατάθεση)
_shopify_marketing	Shopify	Απόδοση μάρκετινγκ	1 έτος	Μάρκετινγκ (συγκατάθεση)
_gcl_au	Google	Μέτρηση μετατροπών Google Ads	90 ημέρες	Μάρκετινγκ (συγκατάθεση)
_gcl_aw (cookie), _gcl_ls (local storage)	Google	Αποθηκεύει το αναγνωριστικό κλικ του Google Ads	90 ημέρες	Μάρκετινγκ (συγκατάθεση)
GCL_AW_P (google.com, googleadservices.com, doubleclick.net), IDE (doubleclick.net)	Google	Μέτρηση διαφημιστικών μετατροπών και επαναληπτικό μάρκετινγκ	90 ημέρες (GCL_AW_P), έως 13 μήνες (IDE)	Μάρκετινγκ (συγκατάθεση)
tl_attr_v1 (local storage)	Thunderline	Αποθηκεύει αναγνωριστικά κλικ σε διαφημίσεις και παραμέτρους καμπάνιας για να τα επισυνάψει στο ερώτημα ή στην παραγγελία σας (ενότητα 7a)	90 ημέρες	Μάρκετινγκ (συγκατάθεση)

Πλήρης λίστα cookies της Shopify: https://www.shopify.com/legal/cookies. Οι φόρμες που προστατεύονται από το hCaptcha ενδέχεται να φορτώσουν το σενάριο προστασίας από ανεπιθύμητα μηνύματα του hCaptcha όταν υποβάλλετε μια φόρμα (απολύτως απαραίτητο).

7a. Διαφήμιση και μέτρηση μετατροπών

Google Ads. Διαφημιζόμαστε με το Google Ads. Εάν φτάσετε στον ιστότοπό μας μέσω διαφήμισης Google, ο σύνδεσμος περιέχει αναγνωριστικό κλικ (gclid, gbraid ή wbraid). Μόνο εάν έχετε αποδεχτεί τα cookies μάρκετινγκ αποθηκεύουμε αυτό το αναγνωριστικό, καθώς και τις παραμέτρους καμπάνιας, στο πρόγραμμα περιήγησής σας για έως 90 ημέρες. Τα προσθέτουμε σε φόρμα προσφοράς/επικοινωνίας που μας στέλνετε και στην παραγγελία σας. Τα χρησιμοποιούμε για να μετράμε ποιες διαφημίσεις οδηγούν σε ερωτήματα και εξοφλημένες παραγγελίες («παρακολούθηση μετατροπών»).

Εισαγωγή μετατροπών εκτός σύνδεσης για εξοφλημένες παραγγελίες. Μόνο για παραγγελίες για τις οποίες δόθηκε συγκατάθεση για μάρκετινγκ και αποθηκεύτηκε το αναγνωριστικό κλικ, αναφέρουμε στο Google Ads τις παραγγελίες που έχουν πράγματι εξοφληθεί. Στέλνουμε τον αριθμό αναφοράς της παραγγελίας, το αναγνωριστικό κλικ, τον χρόνο πληρωμής και την αξία της παραγγελίας χωρίς ΦΠΑ και μεταφορικά. Εάν μια παραγγελία ακυρωθεί ή επιστραφεί αργότερα, στέλνουμε διόρθωση. Οι ανεξόφλητες παραγγελίες (π.χ. τραπεζικό έμβασμα που δεν έχει ακόμη ληφθεί) δεν αναφέρονται. Τα δεδομένα μεταφορτώνονται μέσω Google Ads / Google Data Manager.

Νομική βάση. Η μέτρηση μετατροπών Google Ads στον ιστότοπό μας και η μεταφόρτωση εξοφλημένων παραγγελιών στη Google (αναγνωριστικό κλικ gclid/gbraid/wbraid, αναγνωριστικό παραγγελίας, αξία παραγγελίας, χρόνος πληρωμής) πραγματοποιούνται μόνο με τη συγκατάθεσή σας για μάρκετινγκ· νομική βάση είναι η συγκατάθεσή σας σύμφωνα με το άρθρο 6 παρ. 1 στοιχ. α ΓΚΠΔ, την οποία μπορείτε να ανακαλέσετε ανά πάσα στιγμή με ισχύ για το μέλλον.

Διαφημιστικά κοινά. Μόνο πελάτες και ενδιαφερόμενοι που έχουν δώσει συγκατάθεση για μάρκετινγκ μπορούν να χρησιμοποιηθούν για μέτρηση διαφημίσεων ή διαφημιστικά κοινά. Δεν χρησιμοποιούμε άλλες λίστες επαφών για διαφήμιση.

Οι επιλογές σας. Απορρίψτε ή ανακαλέστε τη συγκατάθεση για μάρκετινγκ/ανάλυση μέσω του banner cookies ή διαγράφοντας τα cookies στο πρόγραμμα περιήγησής σας, και τα παραπάνω σταματούν για το μέλλον. Μπορείτε επίσης να διαχειριστείτε την εξατομίκευση διαφημίσεων στο https://adssettings.google.com.

Ο ρόλος της Google. Για ορισμένες επεξεργασίες σε σχέση με το Google Ads, η Google ενδέχεται να ενεργεί ως εκτελών την επεξεργασία ή ως αυτοτελής/από κοινού υπεύθυνος επεξεργασίας σύμφωνα με τους όρους της (https://business.safety.google/privacy/).

8. Τα δικαιώματά σας

Σύμφωνα με τον ΓΚΠΔ, ενδέχεται να έχετε το δικαίωμα να:

• Έχετε πρόσβαση στα δεδομένα προσωπικού χαρακτήρα σας
• Διορθώσετε ανακριβή δεδομένα
• Διαγράψετε δεδομένα («δικαίωμα στη λήθη») σε ορισμένες περιπτώσεις
• Περιορίσετε την επεξεργασία ή να αντιταχθείτε σε αυτήν
• Αντιταχθείτε ανά πάσα στιγμή στη χρήση των δεδομένων σας για απευθείας εμπορική προώθηση (άρθρο 21 παρ. 2 ΓΚΠΔ) – τότε δεν θα χρησιμοποιούμε πλέον τα δεδομένα σας για αυτόν τον σκοπό
• Ζητήσετε φορητότητα των δεδομένων (όπου ισχύει)
• Ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή (χωρίς να επηρεάζεται η προηγούμενη νόμιμη επεξεργασία)
• Υποβάλετε καταγγελία σε εποπτική αρχή

Εσθονική Επιθεώρηση Προστασίας Δεδομένων (Andmekaitse Inspektsioon): https://www.aki.ee

Για να ασκήσετε τα δικαιώματά σας, στείλτε email στο hello@thunderline.eu. Τα αιτήματα απαντώνται εντός ενός μήνα από την παραλαβή τους. Για σύνθετα ή πολυάριθμα αιτήματα μπορούμε να παρατείνουμε την προθεσμία κατά δύο ακόμη μήνες και θα σας ενημερώσουμε εντός του πρώτου μήνα (άρθρο 12 παρ. 3 ΓΚΠΔ). Ενδέχεται να χρειαστεί να επαληθεύσουμε την ταυτότητά σας πριν απαντήσουμε. Σε περίπτωση αιτήματος διαγραφής, διαγράφουμε τα δεδομένα σας από τη θυρίδα email μας, το μητρώο πελατών (CRM), την τηλεφωνική υπηρεσία AI (Famulor) και τα αρχεία καταγραφής του chatbot, εκτός από δεδομένα που υποχρεούμαστε να διατηρούμε βάσει της λογιστικής νομοθεσίας (βλ. ενότητα 6).

Μπορείτε να ανακαλέσετε ανά πάσα στιγμή τη συγκατάθεση για cookies, ανάλυση και μέτρηση διαφημίσεων μέσω του banner cookies, διαγράφοντας τα cookies στο πρόγραμμα περιήγησής σας ή με email στο hello@thunderline.eu.

8a. Υποχρεωτικά δεδομένα, αυτοματοποιημένες αποφάσεις, υπεύθυνος προστασίας δεδομένων

Είναι υποχρεωτική η παροχή δεδομένων; Η παροχή των δεδομένων σας είναι προαιρετική, αλλά χωρίς στοιχεία επικοινωνίας δεν μπορούμε να απαντήσουμε στο ερώτημά σας ή να παραδώσουμε παραγγελία· ο αριθμός ΦΠΑ απαιτείται για την τιμολόγηση B2B με αντίστροφη επιβάρυνση ΦΠΑ.

Αυτοματοποιημένες αποφάσεις: Η συνομιλία AI και ο τηλεφωνικός βοηθός AI μόνο συλλέγουν και συνοψίζουν το αίτημά σας. Καμία απόφαση με νομικά ή παρόμοια σημαντικά αποτελέσματα δεν λαμβάνεται αποκλειστικά με αυτοματοποιημένα μέσα (άρθρο 22 ΓΚΠΔ)· για τις τιμές, τις προσφορές και τις παραγγελίες αποφασίζει πάντα άνθρωπος.

Υπεύθυνος προστασίας δεδομένων: Δεν έχει οριστεί υπεύθυνος προστασίας δεδομένων (δεν απαιτείται). Επικοινωνία: hello@thunderline.eu.

9. Ασφάλεια

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων προσωπικού χαρακτήρα από μη εξουσιοδοτημένη πρόσβαση, απώλεια ή αλλοίωση. Καμία διαδικτυακή διαβίβαση δεν είναι απολύτως ασφαλής· χρησιμοποιήστε ισχυρούς και μοναδικούς κωδικούς πρόσβασης εάν δημιουργήσετε λογαριασμό.

10. Παιδιά

Το κατάστημά μας απευθύνεται σε επαγγελματίες αγοραστές. Δεν συλλέγουμε εν γνώσει μας δεδομένα προσωπικού χαρακτήρα από παιδιά.

11. Αλλαγές

Ενδέχεται να ενημερώνουμε την παρούσα πολιτική κατά διαστήματα. Η παραπάνω ημερομηνία «Τελευταία ενημέρωση» θα αναθεωρείται· οι ουσιώδεις αλλαγές θα επισημαίνονται σε αυτή τη σελίδα.

12. Επικοινωνία

Ερωτήματα για το απόρρητο: hello@thunderline.eu · +372 58326609

Thunderline OÜ · Sepapaja tn 6, Lasnamäe, Tallinn 15551, Harju County, Estonia