Πολιτική Απορρήτου

Ημερομηνία ισχύος: 17 Σεπτεμβρίου 2026 Τελευταία ενημέρωση: 17 Σεπτεμβρίου 2026

Η παρούσα Πολιτική Απορρήτου εξηγεί πώς το Kepio συλλέγει, χρησιμοποιεί, αποθηκεύει και κοινοποιεί προσωπικά δεδομένα όταν επισκέπτεσαι το kepio.eu ή χρησιμοποιείς την υπηρεσία.

Υπεύθυνος επεξεργασίας για τα δεδομένα λογαριασμού, website και εμπορικής σχέσης: kepio.eu Perikleous 38C, 56224, Thessaloniki, Greece ΑΦΜ / VAT: EL135768757 Email για θέματα απορρήτου: info@kepio.eu

1. Σε ποιους εφαρμόζεται

Η Πολιτική αφορά:

• επισκέπτες των δημόσιων σελίδων του kepio.eu,
• άτομα που δημιουργούν ή χρησιμοποιούν λογαριασμό Kepio,
• owners, admins και team members εταιρικού λογαριασμού,
• άτομα που υποβάλλουν beta application, feedback, lead form ή support request,
• επαγγελματικές επαφές που σχετίζονται με billing ή συνδρομή.

2. Οι ρόλοι μας στην επεξεργασία

Για στοιχεία λογαριασμού, billing relationship, website analytics, support, ασφάλεια και δικές μας λειτουργίες, το Kepio ενεργεί συνήθως ως υπεύθυνος επεξεργασίας.

Για προσωπικά δεδομένα που ένας merchant εισάγει ή συνδέει στην υπηρεσία αποκλειστικά για την ανάλυση της δικής του επιχείρησης, το Kepio μπορεί να ενεργεί ως εκτελών την επεξεργασία για λογαριασμό του merchant, ανάλογα με τη συγκεκριμένη ροή δεδομένων.

Όταν το Kepio επεξεργάζεται προσωπικά δεδομένα για λογαριασμό merchant ως processor, η ισχύουσα Συμφωνία Επεξεργασίας Δεδομένων (DPA) είναι διαθέσιμη δημόσια στο /dpa και μπορεί να γίνει αποδεκτή από owner/admin του εταιρικού λογαριασμού πριν από νέα store connection.

3. Δεδομένα λογαριασμού

Μπορεί να επεξεργαζόμαστε:

• όνομα και email χρήστη,
• company membership και role,
• στοιχεία εταιρείας ή store,
• password hash και στοιχεία authentication/security,
• ρυθμίσεις γλώσσας και λογαριασμού,
• στοιχεία αποδοχής Terms/Privacy,
• timestamps και status σχετικά με onboarding και activation.

Δεν αποθηκεύουμε τον κωδικό πρόσβασής σου σε απλό κείμενο.

4. Επιχειρηματικά δεδομένα e-commerce

Ανάλογα με τον τρόπο χρήσης, μπορεί να επεξεργαζόμαστε:

• orders και order identifiers,
• προϊόντα, SKU και product cost / COGS,
• gross/net revenue,
• discounts, refunds και returns-related amounts,
• shipping / fulfilment costs,
• payment fees,
• ad spend και marketing metrics,
• store/channel performance,
• manual entries και CSV imports,
• operating/fixed costs και cost rules,
• calculated metrics όπως Estimated Profit, Profit Margin και Data Quality.

Δεν απαιτείται υποχρεωτικά σύνδεση e-shop. Μπορείς να χρησιμοποιήσεις manual ή CSV data όπου η υπηρεσία το υποστηρίζει.

5. Integration credentials και tokens

Όταν ενεργοποιείς provider integration, μπορεί να επεξεργαζόμαστε:

• OAuth access/refresh tokens,
• provider account IDs,
• selected ad/store account IDs,
• sync state, freshness και error status,
• permissions/scopes που απαιτούνται για το integration.

Τα αποθηκευμένα integration credentials και tokens που υποστηρίζονται από το Kepio προστατεύονται με κρυπτογράφηση εφαρμογής πριν αποθηκευτούν.

Δεν πρέπει να μας στέλνεις API secrets, passwords ή provider credentials μέσω support messages ή chat όταν υπάρχει ασφαλές πεδίο μέσα στην εφαρμογή.

6. Billing και φορολογικά δεδομένα

Για συνδρομές και τιμολόγηση μπορεί να επεξεργαζόμαστε:

• billing name και billing email,
• επωνυμία, χώρα και VAT/tax identifiers,
• subscription plan/status,
• invoice/tax-document metadata,
• payment-provider customer/subscription identifiers,
• transaction status και reconciliation information.

Όταν η πληρωμή γίνεται σε hosted payment flow τρίτου provider όπως Stripe, τα πλήρη στοιχεία κάρτας παρέχονται στον payment provider και δεν χρειάζεται να αποθηκεύονται από το Kepio.

7. Lead forms, beta, feedback και support

Μπορεί να συλλέγουμε:

• email,
• προαιρετικό e-shop URL,
• τύπο αιτήματος ή ενδιαφέροντος,
• feedback message,
• beta application fields,
• support request information,
• προαιρετικό marketing consent,
• source page και first-touch attribution context.

Στο SEO Lead flow, email και προαιρετικό shop URL αποθηκεύονται στο ξεχωριστό lead record και δεν αντιγράφονται στο anonymous SEO analytics event stream.

8. First-party website measurement

Το Kepio χρησιμοποιεί privacy-minimised first-party measurement για να καταλαβαίνει ποιες δημόσιες σελίδες χρησιμοποιούνται και πώς προχωρά το funnel.

Το σχετικό event stream μπορεί να περιλαμβάνει:

• τυχαίο session visitor identifier,
• page/landing path,
• source/channel,
• locale,
• event type όπως page_view, calculator_use, lead_submit ή signup,
• περιορισμένα μη προσωπικά metadata όπως CTA placement.

Στον συγκεκριμένο first-party analytics πίνακα δεν αποθηκεύουμε IP address ή user agent.

Δεν στέλνουμε σε αυτό το event stream email, όνομα, token, secret, shop URL ή τις οικονομικές τιμές που πληκτρολογείς στον calculator.

Τα first-party SEO analytics events προγραμματίζονται για περιοδικό cleanup και μπορεί να διατηρούνται έως περίπου 400 ημέρες, σύμφωνα με την τρέχουσα ρύθμιση της υπηρεσίας.

9. Google Analytics

Στις δημόσιες σελίδες μπορεί να χρησιμοποιούμε Google Analytics 4 μόνο αφού επιλέξεις αποδοχή analytics μέσω του consent banner.

Με την τρέχουσα basic-consent υλοποίηση:

• το Google Analytics tag δεν φορτώνεται πριν δοθεί συγκατάθεση,
• analytics_storage γίνεται granted μόνο μετά την επιλογή αποδοχής,
• ad_storage, ad_user_data και ad_personalization παραμένουν denied,
• Google Signals είναι απενεργοποιημένα από την εφαρμογή,
• δεν στέλνουμε calculator financial inputs, lead email ή shop URL ως GA4 event parameters.

Το Google Analytics μπορεί, σύμφωνα με την τεκμηρίωση της Google, να συλλέγει δεδομένα συσκευής/browser, δραστηριότητα στο site και κατά προσέγγιση γεωγραφική πληροφορία. Η Google αναφέρει ότι στο GA4 οι IP addresses δεν καταγράφονται ή αποθηκεύονται από το Analytics.

Η διατήρηση δεδομένων στο Google Analytics εξαρτάται από τις ρυθμίσεις της αντίστοιχης GA4 property.

10. Cookies και local/browser storage

Χρησιμοποιούμε cookies και παρόμοιες τεχνολογίες για session/security, αποθήκευση επιλογής analytics consent και, μόνο μετά από συγκατάθεση, Google Analytics.

Λεπτομέρειες υπάρχουν στην Πολιτική Cookies.

11. Για ποιους σκοπούς χρησιμοποιούμε τα δεδομένα

Χρησιμοποιούμε προσωπικά δεδομένα όπου είναι απαραίτητο για:

• δημιουργία και διαχείριση λογαριασμού,
• παροχή dashboards, calculations, reports και integrations,
• billing και subscription operations,
• authentication και security,
• αποτροπή κατάχρησης και διερεύνηση τεχνικών προβλημάτων,
• customer support και operational communications,
• product analytics και βελτίωση της υπηρεσίας,
• διαχείριση leads/beta/feedback,
• συμμόρφωση με νομικές, φορολογικές ή λογιστικές υποχρεώσεις,
• άσκηση ή υπεράσπιση νομικών αξιώσεων.

12. Νομικές βάσεις

Ανάλογα με την επεξεργασία, μπορεί να βασιζόμαστε:

• στην εκτέλεση σύμβασης ή σε ενέργειες πριν από σύμβαση,
• σε έννομη υποχρέωση,
• σε έννομα συμφέροντα, όπως ασφάλεια, fraud prevention, support, service improvement και επιχειρηματική λειτουργία, όπου τα συμφέροντα αυτά δεν υπερισχύονται από τα δικαιώματά σου,
• στη συγκατάθεσή σου, ιδίως για Google Analytics cookies και προαιρετικά marketing communications.

Όταν η επεξεργασία βασίζεται σε συγκατάθεση, μπορείς να την ανακαλέσεις για το μέλλον.

13. Operational και marketing επικοινωνίες

Μπορεί να στέλνουμε operational emails που είναι απαραίτητα για τον λογαριασμό ή για αίτημα που υπέβαλες, όπως:

• email verification,
• password reset,
• security/operations notifications,
• billing/subscription notifications,
• requested profitability checklist ή acknowledgement,
• σημαντικά service notices.

Όπου ζητάμε ξεχωριστό marketing consent, η επιλογή είναι προαιρετική. Αν δώσεις συγκατάθεση για product/content updates, μπορείς να την ανακαλέσεις οποτεδήποτε μέσω του διαθέσιμου unsubscribe/preference mechanism ή επικοινωνώντας στο info@kepio.eu.

14. Ποιοι λαμβάνουν δεδομένα

Μπορεί να κοινοποιούμε δεδομένα μόνο όταν είναι απαραίτητο σε:

• hosting/infrastructure providers,
• transactional email providers,
• payment/billing providers,
• Google για analytics μόνο μετά από consent και για Search Console/admin integrations όπου ενεργοποιούνται,
• Meta ή Google Ads APIs όταν ο merchant ενεργοποιεί αντίστοιχο integration,
• επαγγελματίες συμβούλους ή αρχές όπου απαιτείται νόμιμα,
• άλλους processors/subprocessors που είναι απαραίτητοι για τη λειτουργία.

Περισσότερες πληροφορίες υπάρχουν στη σελίδα Subprocessors & Third-Party Services.

Δεν πουλάμε προσωπικά δεδομένα σε data brokers.

15. International data transfers

Ορισμένοι providers μπορεί να επεξεργάζονται δεδομένα εκτός ΕΟΧ.

Όπου απαιτείται, χρησιμοποιούνται οι μηχανισμοί προστασίας που προβλέπονται από το εφαρμοστέο δίκαιο και τα συμβατικά πλαίσια του αντίστοιχου provider, όπως αποφάσεις επάρκειας ή Standard Contractual Clauses.

Οι ακριβείς μηχανισμοί μπορεί να διαφέρουν ανά provider και υπηρεσία.

16. Διατήρηση δεδομένων

Διατηρούμε δεδομένα μόνο για όσο είναι εύλογα απαραίτητο για τον σκοπό για τον οποίο συλλέχθηκαν, εκτός αν απαιτείται μεγαλύτερη διατήρηση από νομική υποχρέωση.

Ενδεικτικά:

• account/company data: όσο ο λογαριασμός είναι ενεργός και για εύλογο διάστημα μετά, εφόσον απαιτείται για support, security, disputes ή legal obligations,
• billing/tax records: για το διάστημα που απαιτείται από εφαρμοστέες φορολογικές/λογιστικές υποχρεώσεις,
• integration tokens: μέχρι disconnect, revocation, account deletion ή μέχρι να μην είναι πλέον απαραίτητα,
• first-party SEO analytics events: έως περίπου 400 ημέρες σύμφωνα με την τρέχουσα default retention policy, η οποία διαχειρίζεται από περιορισμένο retention registry,
• GA4 data: σύμφωνα με τη retention setting της Google Analytics property,
• leads/beta/feedback: σύμφωνα με την τεκμηριωμένη retention policy του αντίστοιχου dataset· οι production περίοδοι retention πρέπει να ελεγχθούν πριν ενεργοποιηθεί automatic cleanup.

Backups και security logs μπορεί να ακολουθούν διαφορετικούς, περιορισμένους κύκλους διατήρησης.

17. Ασφάλεια

Χρησιμοποιούμε μέτρα που έχουν σχεδιαστεί για να προστατεύουν την εμπιστευτικότητα, ακεραιότητα και διαθεσιμότητα των δεδομένων, όπως:

• HTTPS,
• password hashing,
• prepared database statements,
• CSRF protections,
• role/access controls,
• κρυπτογράφηση αποθηκευμένων provider credentials/tokens όπου υποστηρίζεται,
• operational logging και health/error monitoring.

Κανένα μέτρο δεν μπορεί να εξαλείψει κάθε κίνδυνο.

18. Τα δικαιώματά σου

Ανάλογα με το εφαρμοστέο δίκαιο, μπορεί να έχεις δικαίωμα:

• ενημέρωσης και πρόσβασης,
• διόρθωσης,
• διαγραφής,
• περιορισμού επεξεργασίας,
• φορητότητας,
• εναντίωσης σε συγκεκριμένες επεξεργασίες,
• ανάκλησης συγκατάθεσης,
• υποβολής καταγγελίας στην αρμόδια εποπτική αρχή.

Μπορεί να χρειαστεί να επιβεβαιώσουμε την ταυτότητά σου πριν απαντήσουμε σε αίτημα.

Ορισμένα δεδομένα μπορεί να πρέπει να διατηρηθούν όταν υπάρχει νομική υποχρέωση ή νόμιμος λόγος που επιτρέπει τη διατήρησή τους.

19. Privacy controls μέσα στο Kepio

Το Privacy Center παρέχει, όπου είναι διαθέσιμο:

• άμεσο JSON export προσωπικών δεδομένων λογαριασμού χωρίς passwords, API keys, OAuth tokens ή άλλα secrets· owner/admin μπορεί επίσης να εξάγει company/merchant data της ενεργής εταιρείας,
• status της τρέχουσας DPA και αποδοχή της από owner/admin,
• workflow για αιτήματα πρόσβασης, διόρθωσης, περιορισμού, εναντίωσης και διαγραφής,
• ιστορικό και status των αιτημάτων.

Τα privacy requests καταγράφονται με στόχο απάντησης σύμφωνα με τις προθεσμίες του εφαρμοστέου δικαίου. Η διαγραφή δεν γίνεται αυτόματα όταν μπορεί να επηρεάζει άλλους company users ή όταν υπάρχει νόμιμη υποχρέωση διατήρησης για billing/tax, security, disputes ή backups.

Για πρόσθετο privacy request μπορείς επίσης να επικοινωνήσεις στο info@kepio.eu.

20. Δεδομένα παιδιών

Το Kepio είναι επιχειρηματική υπηρεσία και δεν απευθύνεται σε παιδιά.

Δεν επιδιώκουμε εν γνώσει μας τη συλλογή προσωπικών δεδομένων παιδιών μέσω της υπηρεσίας.

21. Αλλαγές στην Πολιτική

Μπορεί να ενημερώνουμε την Πολιτική όταν αλλάζει η υπηρεσία, οι providers, η νομοθεσία ή οι πρακτικές επεξεργασίας.

Η ημερομηνία τελευταίας ενημέρωσης εμφανίζεται στη σελίδα. Για ουσιώδεις αλλαγές μπορεί να παρέχεται πρόσθετη ενημέρωση.

22. Επικοινωνία και καταγγελίες

Υπεύθυνος επεξεργασίας: kepio.eu Perikleous 38C, 56224, Thessaloniki, Greece

Privacy contact: info@kepio.eu

Επειδή το Kepio είναι εγκατεστημένο στην Ελλάδα, μπορείς ιδίως να απευθυνθείς στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα: https://www.dpa.gr/el. Ανάλογα με την περίπτωσή σου, μπορεί να είναι διαθέσιμη και άλλη αρμόδια εποπτική αρχή του ΕΟΧ.