Πολιτική Απορρήτου

Η Global Wholesale Access ("GWA", "εμείς") σέβεται την ιδιωτικότητά σας και δεσμεύεται να προστατεύει τα προσωπικά και επιχειρηματικά σας δεδομένα. Η παρούσα Πολιτική Απορρήτου περιγράφει πώς συλλέγουμε, χρησιμοποιούμε, αποθηκεύουμε και προστατεύουμε τις πληροφορίες σας όταν επισκέπτεστε τον ιστότοπό μας, υποβάλλετε αίτηση για B2B λογαριασμό ή πραγματοποιείτε συναλλαγές μαζί μας.

/ 01 Στοιχεία υπευθύνου επεξεργασίας

/ 02 Δεδομένα που συλλέγουμε

Στοιχεία που εσείς μας παρέχετε

• Στοιχεία εταιρείας: Επωνυμία, ΑΦΜ, ΔΟΥ, νομική μορφή, ΓΕΜΗ, χώρα εγγραφής, διεύθυνση έδρας.
• Στοιχεία επικοινωνίας: Όνομα υπευθύνου, ρόλος/θέση, email, τηλέφωνο, διεύθυνση αποστολής/τιμολόγησης.
• Στοιχεία συναλλαγών: Παραγγελίες, τιμολόγια, ιστορικό πληρωμών, αιτήματα προσφοράς, RMA.
• Επικοινωνία: Μηνύματα μέσω φορμών, email, τηλεφώνου ή live chat.

Δεδομένα που συλλέγονται αυτόματα

• Τεχνικά: IP, τύπος browser, λειτουργικό σύστημα, αναγνωριστικά συσκευής.
• Χρήση: Σελίδες που επισκέπτεστε, χρόνος παραμονής, source/referrer.
• Cookies: Βλ. Ενότητα 8.

/ 03 Σκοποί επεξεργασίας

Επεξεργαζόμαστε τα δεδομένα σας για τους εξής νόμιμους επιχειρηματικούς σκοπούς:

• Αξιολόγηση και έγκριση αίτησης B2B λογαριασμού (συμπεριλαμβανομένης επαλήθευσης VIES).
• Εκτέλεση παραγγελιών, τιμολόγηση, αποστολή προϊόντων και διαχείριση επιστροφών (RMA).
• Διαχείριση πίστωσης Net 30 και αξιολόγηση πιστοληπτικής ικανότητας.
• Επικοινωνία σχετική με παραγγελίες, αλλαγές τιμών, στοκ και νέα προϊόντα.
• Αποστολή εμπορικών ενημερώσεων (μόνο με ρητή συγκατάθεση).
• Συμμόρφωση με φορολογικές, λογιστικές και νομικές υποχρεώσεις.
• Πρόληψη απάτης, ξεπλύματος χρήματος και κατάχρησης.

/ 04 Νομική βάση

Επεξεργαζόμαστε τα δεδομένα σας βάσει:

• Εκτέλεσης σύμβασης (Άρθρο 6.1.β GDPR) — για παραγγελίες, παράδοση, εξυπηρέτηση.
• Νομικής υποχρέωσης (Άρθρο 6.1.γ GDPR) — φορολογικά, λογιστικά, AML.
• Έννομου συμφέροντος (Άρθρο 6.1.στ GDPR) — βελτίωση υπηρεσιών, ασφάλεια, αντι-απάτη.
• Συγκατάθεσης (Άρθρο 6.1.α GDPR) — newsletter, marketing cookies.

/ 05 Επαλήθευση VIES

Για την έγκριση Β2Β λογαριασμού, διασταυρώνουμε τον ΑΦΜ σας στο VIES (VAT Information Exchange System) της Ευρωπαϊκής Επιτροπής. Η επαλήθευση γίνεται σε πραγματικό χρόνο και δεν αποθηκεύουμε τα αποτελέσματα πέραν του απαραίτητου (συμμορφωση με ευρωπαϊκή νομοθεσία ενδοκοινοτικών συναλλαγών).

/ 06 Αποδέκτες δεδομένων

Δεν πουλάμε τα προσωπικά σας δεδομένα. Μπορεί να μοιραστούμε δεδομένα με:

• Παρόχους υπηρεσιών: hosting, email delivery, payment processors, λογιστικά συστήματα (υπό σύμβαση εμπιστευτικότητας).
• Μεταφορικές εταιρείες: ACS, DHL, TNT, ΕΛΤΑ Courier (για παράδοση παραγγελιών).
• Λογιστές & ελεγκτές: Στο πλαίσιο νομικών υποχρεώσεων.
• Νομικές/φορολογικές αρχές: Όταν απαιτείται από τον νόμο.
• Επιχειρηματικές μεταβιβάσεις: Σε περίπτωση συγχώνευσης ή εξαγοράς (υπό εμπιστευτικότητα).

/ 07 Διάρκεια διατήρησης

• Στοιχεία λογαριασμού: Όσο ο λογαριασμός είναι ενεργός + 5 έτη μετά την κλείσιμο.
• Τιμολόγια & παραστατικά: 10 έτη (φορολογική υποχρέωση).
• Δεδομένα marketing: Έως ανάκληση συγκατάθεσης ή 24 μήνες αδράνειας.
• Cookies: Σύμφωνα με την Ενότητα 8 και τις ρυθμίσεις σας.

/ 08 Cookies & tracking

Χρησιμοποιούμε cookies για τη λειτουργία του site, ανάλυση επισκεψιμότητας και βελτίωση εμπειρίας. Μπορείτε να διαχειριστείτε τις προτιμήσεις σας ανά πάσα στιγμή.

/ 09 Ασφάλεια δεδομένων

Εφαρμόζουμε τεχνικά και οργανωτικά μέτρα προστασίας: SSL/TLS για όλη την κίνηση, κρυπτογράφηση αποθηκευτικών μέσων, έλεγχοι πρόσβασης, regular backups, audit logs, vendor risk assessments. Παρά τα μέτρα, καμία μετάδοση δεδομένων δεν είναι 100% ασφαλής.

/ 10 Δικαιώματά σας

Βάσει του GDPR, διατηρείτε τα ακόλουθα δικαιώματα:

• Πρόσβαση στα δεδομένα που τηρούμε για εσάς.
• Διόρθωση ανακριβών ή ελλιπών στοιχείων.
• Διαγραφή ("δικαίωμα στη λήθη") — με εξαιρέσεις για νομικές υποχρεώσεις (π.χ. τιμολόγια).
• Περιορισμό της επεξεργασίας.
• Φορητότητα — λήψη δεδομένων σε δομημένη μορφή.
• Εναντίωση σε επεξεργασία βάσει έννομου συμφέροντος ή marketing.
• Ανάκληση συγκατάθεσης ανά πάσα στιγμή.
• Καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

Για άσκηση των δικαιωμάτων σας, στείλτε email στο info@gwa.gr. Απαντάμε εντός 30 ημερών.

/ 11 Διεθνείς μεταφορές δεδομένων

Λειτουργούμε εντός ΕΕ. Σε περίπτωση μεταφοράς δεδομένων εκτός ΕΟΧ (π.χ. cloud providers), εφαρμόζουμε τις κατάλληλες διασφαλίσεις: Standard Contractual Clauses, αποφάσεις επάρκειας, ή ρητή συγκατάθεση.

/ 12 Τροποποιήσεις

Ενδέχεται να επικαιροποιήσουμε αυτή την Πολιτική περιοδικά. Ουσιαστικές αλλαγές θα κοινοποιούνται μέσω email ή ειδοποίησης στο site. Η συνέχιση χρήσης μετά τις αλλαγές συνιστά αποδοχή.

/ 13 Επικοινωνία