1. Εισαγωγή

Η παρούσα Πολιτική Απορρήτου περιγράφει τον τρόπο με τον οποίο η πλατφόρμα eloop.gr συλλέγει, χρησιμοποιεί, αποθηκεύει, οργανώνει, διαβιβάζει και γενικά επεξεργάζεται προσωπικά δεδομένα των επισκεπτών, χρηστών, μελών, αγοραστών, πωλητών και κάθε άλλου προσώπου που αλληλεπιδρά με την πλατφόρμα.

Η παρούσα πολιτική εφαρμόζεται σε κάθε επεξεργασία προσωπικών δεδομένων που πραγματοποιείται μέσω:

• της ιστοσελίδας eloop.gr,
• των λειτουργιών εγγραφής, σύνδεσης και λογαριασμού,
• των αγγελιών και προϊόντων,
• των αγορών και παραγγελιών,
• των μηνυμάτων μεταξύ χρηστών,
• των ειδοποιήσεων και email communications,
• των αιτημάτων υποστήριξης,
• των μηχανισμών ασφάλειας και προστασίας της πλατφόρμας,
• των cookies και συναφών τεχνολογιών, σύμφωνα και με την Πολιτική Cookies.

Η πλατφόρμα δεσμεύεται να επεξεργάζεται τα προσωπικά δεδομένα σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR), την ισχύουσα ελληνική νομοθεσία και τις αρχές νομιμότητας, διαφάνειας, ελαχιστοποίησης και ασφάλειας της επεξεργασίας.

---

2. Υπεύθυνος Επεξεργασίας

Υπεύθυνος επεξεργασίας των προσωπικών δεδομένων που αφορούν τη λειτουργία του eloop.gr είναι:

Youandme Trade LTD
Ζησιμόπουλου 9 Γλυφαδα
ΑΦΜ: 996975873
Δ.Ο.Υ.: Φαε Πειραία 
Τηλέφωνο Επικοινωνίας: 210 3007077
Email: Info@eloop.gr

Ο υπεύθυνος επεξεργασίας είναι το φυσικό ή νομικό πρόσωπο που καθορίζει τους σκοπούς και τα μέσα της επεξεργασίας προσωπικών δεδομένων.

Αν έχει οριστεί Υπεύθυνος Προστασίας Δεδομένων (DPO), τα στοιχεία του μπορούν να προστεθούν εδώ:

Υπεύθυνος Προστασίας Δεδομένων (DPO): [όνομα / email επικοινωνίας]

---

3. Ποιους αφορά η παρούσα πολιτική

Η παρούσα Πολιτική Απορρήτου αφορά ενδεικτικά:

• επισκέπτες της ιστοσελίδας,
• χρήστες που δημιουργούν λογαριασμό,
• αγοραστές,
• πωλητές,
• παραλήπτες email notifications,
• πρόσωπα που επικοινωνούν με την πλατφόρμα,
• πρόσωπα που υποβάλλουν αιτήματα υποστήριξης, αναφορές ή παράπονα,
• πρόσωπα των οποίων τα στοιχεία ενδέχεται να εμφανίζονται στο πλαίσιο μιας συναλλαγής ή νόμιμης λειτουργίας της πλατφόρμας.

---

4. Κατηγορίες προσωπικών δεδομένων που συλλέγουμε

Ανάλογα με τη χρήση της πλατφόρμας, το eloop.gr μπορεί να συλλέγει και να επεξεργάζεται τις ακόλουθες κατηγορίες δεδομένων:

4.1 Δεδομένα λογαριασμού και ταυτοποίησης

Μπορεί να περιλαμβάνουν:

• ονοματεπώνυμο ή όνομα χρήστη,
• email,
• κωδικοποιημένο κωδικό πρόσβασης,
• στοιχεία προφίλ,
• φωτογραφία προφίλ ή άλλα στοιχεία που ο χρήστης επιλέγει να δηλώσει.

Η ύπαρξη customer account, session και password reset flows προκύπτει και από τη δομή του συστήματος.

4.2 Δεδομένα επικοινωνίας και παράδοσης

Μπορεί να περιλαμβάνουν:

• τηλέφωνο,
• διεύθυνση,
• πόλη,
• χώρα,
• στοιχεία παραλήπτη,
• λοιπά στοιχεία αποστολής και επικοινωνίας που απαιτούνται για τη συναλλαγή.

4.3 Δεδομένα αγγελιών και πωλητή

Μπορεί να περιλαμβάνουν:

• στοιχεία που σχετίζονται με προϊόντα και καταχωρίσεις,
• φωτογραφίες προϊόντων,
• περιγραφές,
• τιμές,
• στοιχεία seller account,
• πληροφορίες αξιολογήσεων ή replies.

Η πλατφόρμα διαθέτει seller reviews και seller review reports, στα οποία εμφανίζονται μεταξύ άλλων σχόλια, IP και user agent για λόγους moderation και διαχείρισης αναφορών.

4.4 Δεδομένα παραγγελιών και συναλλαγών

Μπορεί να περιλαμβάνουν:

• στοιχεία παραγγελίας,
• buyer και seller identifiers,
• στοιχεία αποστολής,
• κατάσταση παραγγελίας,
• λόγους ακύρωσης,
• στοιχεία λογιστικής ή οικονομικής καταγραφής,
• στοιχεία σχετικά με disputes, returns ή payouts.

Η ύπαρξη order notifications, order mails, dispute mails και payment ledger / order structures αποτυπώνει το αντίστοιχο processing scope του CMS.

4.5 Δεδομένα μηνυμάτων και επικοινωνίας μεταξύ χρηστών

Η πλατφόρμα μπορεί να επεξεργάζεται:

• περιεχόμενο μηνυμάτων,
• thread identifiers,
• αποσπάσματα μηνυμάτων,
• μεταδεδομένα επικοινωνίας,
• συνημμένα ή σχετικά στοιχεία, όπου υπάρχουν.

Το CMS σου διαθέτει ρητά message notifications / mail flows για νέα μηνύματα.

4.6 Δεδομένα ειδοποιήσεων και προτιμήσεων ενημέρωσης

Μπορεί να περιλαμβάνουν:

• in-app notifications,
• email notification preferences,
• κατάσταση ανάγνωσης / προβολής ειδοποιήσεων,
• event categories σχετικές με orders, wishlist, system και άλλα events.

Η ύπαρξη notification records στο schema το επιβεβαιώνει.

4.7 Τεχνικά δεδομένα και δεδομένα ασφάλειας

Μπορεί να περιλαμβάνουν:

• IP διεύθυνση,
• user agent,
• session identifiers,
• device-related identifiers,
• στοιχεία browser,
• χρόνος πρόσβασης,
• route / request metadata,
• logs ασφαλείας,
• anti-abuse / rate-limit / blocker entries.

Στο CMS υπάρχουν πίνακες sessions, password reset με IP/user_agent, καθώς και front blocker / security counters & events.

4.8 Δεδομένα από cookies και συναφείς τεχνολογίες

Μπορεί να περιλαμβάνουν:

• session data,
• consent choice,
• preference settings,
• τεχνικά αναγνωριστικά,
• άλλα δεδομένα που περιγράφονται αναλυτικά στην Πολιτική Cookies.

---

5. Πώς συλλέγουμε τα δεδομένα

Συλλέγουμε δεδομένα:

• απευθείας από τον χρήστη όταν εγγράφεται, συνδέεται, αναρτά αγγελία, αγοράζει, πωλεί, στέλνει μήνυμα ή επικοινωνεί με την πλατφόρμα,
• αυτόματα μέσω των τεχνικών συστημάτων της πλατφόρμας, όπως sessions, security logs, cookies και related identifiers,
• από ενέργειες που πραγματοποιούνται εντός της πλατφόρμας, όπως παραγγελίες, ειδοποιήσεις, αξιολογήσεις και disputes,
• ενδεχομένως από τρίτους παρόχους πληρωμών, αποστολών ή τεχνικών υπηρεσιών, όταν αυτό απαιτείται για την εκτέλεση της υπηρεσίας.

---

6. Σκοποί επεξεργασίας προσωπικών δεδομένων

Η πλατφόρμα επεξεργάζεται προσωπικά δεδομένα για τους ακόλουθους σκοπούς:

6.1 Δημιουργία και διαχείριση λογαριασμού

Για:

• εγγραφή χρήστη,
• σύνδεση,
• ταυτοποίηση,
• password reset,
• διαχείριση λογαριασμού,
• επαλήθευση email ή άλλων στοιχείων.

6.2 Παροχή υπηρεσιών marketplace

Για:

• προβολή και διαχείριση αγγελιών,
• αγορές και πωλήσεις,
• checkout και order flows,
• αποστολές,
• επικοινωνία μεταξύ buyer και seller,
• αξιολογήσεις και reviews,
• διαχείριση disputes, cancellations ή returns.

6.3 Επικοινωνία και υποστήριξη

Για:

• απάντηση σε αιτήματα υποστήριξης,
• αποστολή ενημερώσεων υπηρεσίας,
• αποστολή email notifications για λογαριασμό, παραγγελία, πώληση, μήνυμα, dispute, payout ή άλλα συναφή events.

Η ύπαρξη αντίστοιχων mail templates στο σύστημα το αποτυπώνει σαφώς.

6.4 Ασφάλεια, πρόληψη απάτης και προστασία της πλατφόρμας

Για:

• εντοπισμό ύποπτης δραστηριότητας,
• έλεγχο κακόβουλων ενεργειών,
• anti-abuse μηχανισμούς,
• προστασία λογαριασμών,
• διερεύνηση περιστατικών ασφαλείας,
• τήρηση εσωτερικών logs και αποδείξεων ασφάλειας.

6.5 Συμμόρφωση με νομικές υποχρεώσεις

Για:

• συμμόρφωση με φορολογικές, λογιστικές και νομικές υποχρεώσεις,
• ανταπόκριση σε νόμιμα αιτήματα αρχών,
• θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.

6.6 Βελτίωση υπηρεσιών και λειτουργική διαχείριση

Για:

• τεχνική διαχείριση της πλατφόρμας,
• troubleshooting,
• παρακολούθηση σταθερότητας και απόδοσης,
• βελτίωση των λειτουργιών του marketplace,
• στατιστική ανάλυση όπου αυτό επιτρέπεται νόμιμα.

---

7. Νομικές βάσεις επεξεργασίας

Ανάλογα με την περίπτωση, η επεξεργασία βασίζεται σε μία ή περισσότερες από τις ακόλουθες νομικές βάσεις του GDPR:

• εκτέλεση σύμβασης ή λήψη μέτρων πριν από τη σύναψη σύμβασης, όταν η επεξεργασία είναι απαραίτητη για εγγραφή, λογαριασμό, παραγγελία, επικοινωνία συναλλαγής ή παροχή υπηρεσίας,
• συμμόρφωση με νομική υποχρέωση, όταν η επεξεργασία απαιτείται από τη φορολογική, λογιστική ή άλλη νομοθεσία,
• έννομο συμφέρον του υπευθύνου επεξεργασίας, ιδίως για ασφάλεια, πρόληψη απάτης, προστασία συστημάτων, τεχνική διαχείριση, περιορισμένη οργανωτική παρακολούθηση και υποστήριξη νομικών αξιώσεων,
• συγκατάθεση, όταν αυτή απαιτείται, όπως για συγκεκριμένες κατηγορίες cookies ή για άλλες προαιρετικές ενέργειες.

---

8. Όταν η πλατφόρμα λειτουργεί ως marketplace

Το eloop.gr λειτουργεί ως online marketplace και παρέχει τεχνολογική υποδομή για συναλλαγές μεταξύ χρηστών. Σε αυτό το πλαίσιο:

• η πλατφόρμα είναι υπεύθυνος επεξεργασίας για τις πράξεις επεξεργασίας που σχετίζονται με τη λειτουργία της ίδιας της υπηρεσίας, όπως λογαριασμοί, login, ασφάλεια, μηνύματα εντός πλατφόρμας, order administration, notifications, disputes handling, logs και support,
• τρίτοι πωλητές ή επαγγελματίες μπορεί να ενεργούν ως αυτοτελώς υπεύθυνοι επεξεργασίας για δεδομένα που λαμβάνουν στο πλαίσιο της δικής τους υποχρέωσης εκτέλεσης της πώλησης ή συμμόρφωσης με τη νομοθεσία,
• η πλατφόρμα μπορεί να απαιτεί από τρίτους πωλητές να δηλώνουν αν ενεργούν ως traders ή non-traders, όπως προβλέπεται για online marketplaces στο ενωσιακό πλαίσιο προστασίας καταναλωτή.

---

9. Σε ποιους μπορεί να διαβιβάζουμε δεδομένα

Η πλατφόρμα μπορεί να διαβιβάζει προσωπικά δεδομένα μόνο όταν αυτό είναι αναγκαίο και νόμιμο, σε κατηγορίες αποδεκτών όπως:

• παρόχους hosting, τεχνικής υποστήριξης και συντήρησης,
• παρόχους email / transactional mail,
• παρόχους πληρωμών,
• παρόχους μεταφοράς / αποστολής,
• λογιστές, νομικούς συμβούλους ή επαγγελματίες συμβούλους,
• αρμόδιες διοικητικές, δικαστικές ή εποπτικές αρχές, όταν αυτό επιβάλλεται από τον νόμο,
• άλλους χρήστες της πλατφόρμας, μόνο στο μέτρο που απαιτείται για τη συναλλαγή ή την επικοινωνία μέσα στο marketplace.

Δεν διαβιβάζουμε προσωπικά δεδομένα σε τρίτους για δικούς τους ανεξάρτητους εμπορικούς σκοπούς χωρίς κατάλληλη νομική βάση.

---

10. Διεθνείς διαβιβάσεις

Εάν στο πλαίσιο τεχνικών ή επιχειρησιακών αναγκών χρησιμοποιηθούν πάροχοι εκτός Ευρωπαϊκού Οικονομικού Χώρου, η πλατφόρμα θα διασφαλίζει ότι οποιαδήποτε διαβίβαση προσωπικών δεδομένων πραγματοποιείται με κατάλληλες εγγυήσεις, σύμφωνα με το εφαρμοστέο δίκαιο προστασίας δεδομένων.

Αν δεν πραγματοποιούνται τέτοιες διαβιβάσεις, μπορεί να αναγραφεί ρητά:
“Η πλατφόρμα δεν διαβιβάζει προσωπικά δεδομένα εκτός ΕΟΧ, εκτός αν αυτό απαιτηθεί στο μέλλον και μόνο με τις νόμιμες εγγυήσεις.”

---

11. Χρόνος τήρησης των δεδομένων

Η πλατφόρμα διατηρεί προσωπικά δεδομένα μόνο για όσο διάστημα είναι απαραίτητο για τον αντίστοιχο σκοπό επεξεργασίας, εκτός αν απαιτείται μεγαλύτερη περίοδος διατήρησης από τον νόμο.

Ενδεικτικά:

• δεδομένα λογαριασμού διατηρούνται όσο ο λογαριασμός είναι ενεργός και για εύλογο διάστημα μετά τη διαγραφή του, όταν απαιτείται για ασφάλεια, άμυνα σε αξιώσεις ή νόμιμες υποχρεώσεις,
• δεδομένα παραγγελιών και λογιστικών εγγραφών διατηρούνται για όσο απαιτεί η φορολογική και λογιστική νομοθεσία,
• δεδομένα password reset, sessions, logs ασφαλείας και anti-abuse records διατηρούνται για περιορισμένο και αναγκαίο χρονικό διάστημα ανάλογα με τον σκοπό ασφαλείας,
• δεδομένα disputes, reviews, reports ή moderation actions μπορεί να διατηρούνται για όσο απαιτείται για την εξέταση παραπόνων, την προστασία της πλατφόρμας και την άσκηση ή υποστήριξη νομικών αξιώσεων.

---

12. Ασφάλεια των δεδομένων

Η πλατφόρμα λαμβάνει κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων από τυχαία ή παράνομη καταστροφή, απώλεια, αλλοίωση, μη εξουσιοδοτημένη κοινολόγηση ή πρόσβαση.

Τέτοια μέτρα μπορεί να περιλαμβάνουν:

• ελεγχόμενη πρόσβαση στα συστήματα,
• έλεγχο λογαριασμών και κωδικών,
• hashed tokens για password reset,
• session handling,
• security logging,
• anti-abuse μηχανισμούς,
• moderation και access controls,
• περιορισμό πρόσβασης μόνο σε όσους τη χρειάζονται για νόμιμο σκοπό.

Η ύπαρξη password reset token hashes, sessions και blocker/security tables στο CMS είναι συμβατή με αυτή τη λειτουργική πραγματικότητα.

---

13. Δικαιώματα του υποκειμένου των δεδομένων

Κάθε πρόσωπο του οποίου τα δεδομένα επεξεργάζεται η πλατφόρμα μπορεί, υπό τις προϋποθέσεις του νόμου, να ασκήσει τα ακόλουθα δικαιώματα:

• δικαίωμα ενημέρωσης,
• δικαίωμα πρόσβασης,
• δικαίωμα διόρθωσης,
• δικαίωμα διαγραφής,
• δικαίωμα περιορισμού της επεξεργασίας,
• δικαίωμα εναντίωσης,
• δικαίωμα φορητότητας,
• δικαίωμα ανάκλησης συγκατάθεσης, όπου η επεξεργασία βασίζεται σε συγκατάθεση,
• δικαίωμα υποβολής καταγγελίας στην αρμόδια εποπτική αρχή.

Η άσκηση των δικαιωμάτων μπορεί να υπόκειται σε περιορισμούς όταν η επεξεργασία είναι αναγκαία για συμμόρφωση με νομική υποχρέωση, για λόγους δημόσιου συμφέροντος, για θεμελίωση/άσκηση/υποστήριξη νομικών αξιώσεων ή για την προστασία δικαιωμάτων άλλων προσώπων.

---

14. Πώς μπορείτε να ασκήσετε τα δικαιώματά σας

Για την άσκηση οποιουδήποτε δικαιώματος σχετικά με τα προσωπικά σας δεδομένα, μπορείτε να επικοινωνήσετε με την πλατφόρμα στα στοιχεία που αναφέρονται παρακάτω.

Η πλατφόρμα μπορεί να ζητήσει εύλογα πρόσθετα στοιχεία ταυτοποίησης, ώστε να διασφαλίσει ότι το αίτημα προέρχεται από το σωστό πρόσωπο και να προστατεύσει τα δεδομένα από μη εξουσιοδοτημένη πρόσβαση.

---

15. Καταγγελία στην εποπτική αρχή

Αν θεωρείτε ότι η επεξεργασία των προσωπικών σας δεδομένων παραβιάζει την ισχύουσα νομοθεσία, έχετε δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ). Οι εθνικές εποπτικές αρχές στην ΕΕ είναι αρμόδιες για την παρακολούθηση της εφαρμογής του GDPR.

---

16. Δεδομένα ανηλίκων

Η πλατφόρμα δεν προορίζεται για χρήση από πρόσωπα που δεν έχουν τη νόμιμη ικανότητα να αποδεχθούν τους όρους ή να συνάψουν έγκυρα συναλλαγές σύμφωνα με την εφαρμοστέα νομοθεσία.

Αν διαπιστωθεί ότι έχουν συλλεχθεί προσωπικά δεδομένα ανηλίκου κατά τρόπο μη σύμφωνο με τη νομοθεσία ή χωρίς την απαιτούμενη γονική/κηδεμονική εμπλοκή όπου αυτή απαιτείται, η πλατφόρμα θα λαμβάνει τα κατάλληλα μέτρα.

---

17. Cookies και συναφείς τεχνολογίες

Η χρήση cookies και παρόμοιων τεχνολογιών περιγράφεται αναλυτικά στην Πολιτική Cookies της πλατφόρμας.

Τα απολύτως αναγκαία cookies χρησιμοποιούνται για τη λειτουργία της υπηρεσίας, ενώ τα μη αναγκαία cookies, όπως αναλυτικά ή marketing cookies, χρησιμοποιούνται μόνο μετά από συγκατάθεση όπου αυτό απαιτείται.

---

18. Τροποποιήσεις της Πολιτικής Απορρήτου

Η πλατφόρμα διατηρεί το δικαίωμα να τροποποιεί την παρούσα Πολιτική Απορρήτου οποτεδήποτε, ιδίως όταν:

• αλλάζουν οι λειτουργίες της πλατφόρμας,
• προστίθενται νέες υπηρεσίες,
• αλλάζει το νομικό ή κανονιστικό πλαίσιο,
• αλλάζουν οι τεχνικοί πάροχοι ή η δομή της επεξεργασίας.

Η εκάστοτε ισχύουσα έκδοση θα αναρτάται στην ιστοσελίδα και θα ισχύει από τη δημοσίευσή της, εκτός αν αναφέρεται διαφορετικά.

---

19. Επικοινωνία

Για οποιοδήποτε θέμα σχετικό με την παρούσα Πολιτική Απορρήτου ή για την άσκηση των δικαιωμάτων σας, μπορείτε να επικοινωνείτε με την πλατφόρμα στα εξής στοιχεία:

Email: Info@eloop.gr
Τηλέφωνο: 210 3007077
Διεύθυνση: Ζησιμόπουλου 9, Γλυφάδα