Ασφάλεια και δεδομένα

Περίληψη της Πολιτικής απορρήτου και της Σύμβασης επεξεργασίας δεδομένων, 17 Οκτωβρίου 2026.

Πού βρίσκονται τα δεδομένα

Στους δικούς μας servers, σε data centre με φυσική ασφάλεια μέσα στην Ευρωπαϊκή Ένωση. Από εκεί φεύγουν και τα email (λογαριασμός, αναφορές, ειδοποιήσεις διαθεσιμότητας), ή από τον δικό σας mail server αν το επιλέξετε.
Αν συμφωνηθεί, το ThunderBar μπορεί να τρέχει σε δικό σας server (πακέτο Custom).
Όλες οι συνδέσεις είναι κρυπτογραφημένες (HTTPS).

Αναζητήσεις: οι λέξεις, πόσα αποτελέσματα βρέθηκαν, τύπος συσκευής και κατά προσέγγιση χώρα.
Κλικ, καλάθι και αγαπημένα από τα αποτελέσματα και τις προτάσεις.
Παραγγελίες που ήρθαν από την αναζήτηση: αριθμός παραγγελίας, προϊόντα, ποσά, κατάσταση και τρόπος πληρωμής. Χωρίς όνομα, διεύθυνση, τηλέφωνο ή email πελάτη και χωρίς στοιχεία κάρτας.
Αναγνωριστικά: ένα τυχαίο αναγνωριστικό επισκέπτη, μόνο αν ενεργοποιήσετε την εξατομίκευση, και ένα κρυπτογραφημένο (hash) για τους συνδεδεμένους πελάτες, που δεν δείχνει ποιοι είναι.
Διεύθυνση IP, μόνο για ασφάλεια και προστασία από κατάχρηση: ολόκληρη για 7 ημέρες, μετά μόνο το δίκτυο, και διαγραφή μετά από 90 ημέρες. Δεν φαίνεται στα καταστήματα και δεν δίνεται σε τρίτους.
Email για το «Ειδοποίησέ με όταν έρθει», αν το ενεργοποιήσετε: το πολύ 90 ημέρες.

Δεν πουλάμε δεδομένα και δεν τα μοιραζόμαστε με άλλους πελάτες μας.
Anthropic (Claude, ΗΠΑ), για τις λειτουργίες AI: το κείμενο μιας αναζήτησης όταν πρέπει να κατανοηθεί σύνθετη φράση, χωρίς αναγνωριστικά επισκέπτη, και συγκεντρωτικά δεδομένα για αναφορές και κείμενα. Όχι διευθύνσεις IP, email, ονόματα ή στοιχεία παραγγελιών.
Google Analytics 4 και Meta Pixel, μόνο αν τα χρησιμοποιεί το κατάστημά σας: τα events πάνε από τον browser του επισκέπτη κατευθείαν στους δικούς σας λογαριασμούς. Εμείς δεν τα λαμβάνουμε.
Δημόσια μητρώα διευθύνσεων IP (π.χ. RIPE NCC), μόνο για έλεγχο ύποπτου δικτύου: στέλνεται μόνο η διεύθυνση του δικτύου.
Για κάθε νέο υπεργολάβο που επεξεργάζεται δεδομένα επισκεπτών, σας ενημερώνουμε με email τουλάχιστον 30 ημέρες πριν.

Ρόλοι ανά κατάστημα (ιδιοκτήτης, διαχειριστής, μόνο προβολή) και πρόσβαση προσωπικού μόνο όπου χρειάζεται.
Κρυπτογραφημένοι κωδικοί (hash), κλείδωμα μετά από αποτυχημένες προσπάθειες, όρια αιτημάτων και καταγραφή των ενεργειών διαχείρισης.
Ο κωδικός του mail server σας αποθηκεύεται κρυπτογραφημένος.
Έλεγχος ύποπτης κίνησης: ένα δίκτυο που «φουσκώνει» αναζητήσεις ή κλικ μπορεί να μένει εκτός στατιστικών, ενώ η αναζήτηση συνεχίζει να δουλεύει για όλους.
Αντίγραφα ασφαλείας.

Για τα δεδομένα των επισκεπτών σας, υπεύθυνος επεξεργασίας είναι το κατάστημά σας και εκτελών την επεξεργασία η INWEBPRO, με τη Σύμβαση επεξεργασίας δεδομένων (άρθρο 28 GDPR), που αποδέχεστε με την εγγραφή. Υπογεγραμμένο αντίγραφο διατίθεται αν το ζητήσετε.
Σας ενημερώνουμε για παραβίαση προσωπικών δεδομένων χωρίς καθυστέρηση και το αργότερο μέσα σε 48 ώρες.
Όταν λήξει η συνδρομή, κατεβάζετε τα στατιστικά σας (CSV) και διαγράφουμε τα δεδομένα του καταστήματος μέσα σε 30 ημέρες.