Επεξεργασία δεδομένων

Ποιος είμαι

Εκτελών την επεξεργασία είναι ο Νικόλαος Πατσαράς, ατομική επιχείρηση με διακριτικό τίτλο «Elite Design». ΑΦΜ 164019551, ΔΟΥ Ε΄ Θεσσαλονίκης. Έδρα: Αισχύλου 3Α, Θεσσαλονίκη. Επικοινωνία: info@nikospatsaras.gr, τηλέφωνο 694 576 9206.

Οι δύο ρόλοι

Το κατάστημά σου είναι ο υπεύθυνος επεξεργασίας. Εσύ μάζεψες τα δεδομένα των πελατών σου, εσύ αποφασίζεις τι γίνεται με αυτά.

Εγώ είμαι ο εκτελών την επεξεργασία, για λογαριασμό σου. Επεξεργάζομαι μόνο όσα χρειάζονται για να σου δείξω τις αναφορές σου, και μόνο όσο διαρκεί η συνεργασία. Αυτό το κείμενο συμπληρώνει τους Όρους χρήσης.

Τι δεδομένα διαβάζω

Από το WooCommerce σου διαβάζονται πέντε πράγματα: παραγγελίες μαζί με τις γραμμές και τις προσαρμογές τους, επιστροφές χρημάτων, προϊόντα, κουπόνια και πελάτες.

Από αυτά, προσωπικά δεδομένα είναι τα στοιχεία των πελατών σου: όνομα, επώνυμο, email, τηλέφωνο, επωνυμία, οδός, πόλη, νομός, ταχυδρομικός κώδικας και χώρα — για τη χρέωση και για την αποστολή. Μαζί τους έρχεται και η σημείωση που έγραψε ο πελάτης στην παραγγελία.

Και έρχεται ό,τι γράφουν τα πρόσθετά σου στα πρόσθετα πεδία της παραγγελίας. Δεν υπάρχει λίστα επιτρεπόμενων πεδίων: διαβάζεται ολόκληρο το σύνολο που κρατά το WooCommerce για κάθε παραγγελία και αποθηκεύεται αυτούσιο. Στην πράξη αυτό σημαίνει ότι το πρόσθετο τιμολόγησης αφήνει εκεί ΑΦΜ και στοιχεία έκδοσης, το πρόσθετο της courier αφήνει το voucher με όνομα, διεύθυνση και τηλέφωνο παραλήπτη, και όλα αυτά καταλήγουν εδώ. Δεν μπορώ να σου δώσω κλειστό κατάλογο, γιατί εξαρτάται από το ποια πρόσθετα έχεις εσύ· μπορώ όμως να σου πω ποια πεδία έφτασαν, αν το ζητήσεις.

Αποθηκεύονται όπως τα έχει ήδη η βάση του καταστήματός σου, χωρίς κρυπτογράφηση, γιατί η αναζήτηση και η ταξινόμηση με όνομα, email ή τηλέφωνο είναι ακριβώς η λειτουργία που ζητάς: το βρίσκεις στη λίστα παραγγελιών και στην καρτέλα πελάτη. Είναι δεύτερο αντίγραφο πληροφορίας που το κατάστημά σου κρατά ήδη στην ίδια μορφή, όχι νέα έκθεση.

Το email κρατιέται και ως κατακερματισμένη τιμή, ώστε ο ίδιος άνθρωπος να αναγνωρίζεται ανάμεσα σε παραγγελίες που έγιναν χωρίς λογαριασμό. Κρατιέται επίσης αυτούσιο αντίγραφο κάθε εγγράφου που έστειλε το κατάστημα — και για τις παραγγελίες όχι ένα, αλλά μία εκδοχή για κάθε φορά που άλλαξε η παραγγελία — ώστε ένας υπολογισμός να μπορεί να ξαναγίνει από την αρχή όταν διορθωθεί ένας κανόνας. Αυτό το ιστορικό δεν λήγει μόνο του με τον χρόνο· φεύγει όταν φύγει το κατάστημα.

Χωριστά από τους πελάτες σου, κρατιούνται και τα στοιχεία των ανθρώπων που μπαίνουν στην πλατφόρμα για λογαριασμό σου: το αναγνωριστικό και το όνομα σύνδεσης του χρήστη WordPress, και στον λογαριασμό που δημιουργείται το όνομα και το email του.

Πώς συνδέεται το κατάστημα

Με ένα μικρό πρόσθετο WordPress που εγκαθιστάς εσύ. Εκθέτει διαδρομές μόνο για ανάγνωση και η πρόσβαση σε αυτές γίνεται με ένα κλειδί που φτιάχνει το ίδιο το πρόσθετο και εμφανίζεται μία φορά.

Κάθε ερώτημα προς παραγγελίες, επιστροφές, προϊόντα, πελάτες και κουπόνια είναι ανάγνωση. Δεν γράφω τίποτα στα δεδομένα του καταστήματός σου. Το πρόσθετο γράφει μόνο τις δικές του ρυθμίσεις μέσα στο WordPress, με πρόθεμα eic_: την κατακερματισμένη τιμή του κλειδιού και την προσωρινή, εφήμερη εμφάνισή του την πρώτη φορά. Τίποτε άλλο, πουθενά.

Δεν μπαίνει κώδικας στο ταμείο, δεν αλλάζει τιμή, απόθεμα ή κατάσταση παραγγελίας, και δεν στέλνεται από εμένα κανένα email στους πελάτες σου. Οι λίστες της Επανάκτησης κατεβαίνουν σε αρχείο CSV και τις στέλνεις εσύ, με το δικό σου εργαλείο.

Το κλειδί το ανακαλείς όποτε θέλεις: απενεργοποιείς το πρόσθετο και η ροή σταματά την ίδια στιγμή. Στη δική μου πλευρά το κλειδί φυλάσσεται κρυπτογραφημένο.

Για ποιον σκοπό

Για να φτιάχνονται οι αναφορές και οι ειδοποιήσεις που βλέπεις εσύ: η εβδομαδιαία ενημέρωση της Δευτέρας, οι οθόνες της πλατφόρμας, οι έλεγχοι που πιάνουν ό,τι χάλασε.

Δεν πουλάω δεδομένα. Δεν ανακατεύω τα δεδομένα δύο καταστημάτων: κάθε ερώτημα φιλτράρεται στο δικό σου και ένα τεστ το αποδεικνύει σε κάθε αλλαγή. Δεν τα χρησιμοποιώ για εκπαίδευση μοντέλων.

Υπο-εκτελούντες

• Hostinger International Limited — φιλοξενία της εφαρμογής και της βάσης. Φρανκφούρτη, Γερμανία.
• Ο διακομιστής email της πλατφόρμας, mail.elitedesign.gr — παραδίδει τα email που στέλνει η πλατφόρμα, από υποδομή στη Γερμανία. Ο πάροχος αυτού του διακομιστή έχει ρόλο υπο-εκτελούντος.

Και οι δύο βρίσκονται στη Γερμανία. Τα δεδομένα του καταστήματός σου δεν φεύγουν από την Ευρωπαϊκή Ένωση. Αν προστεθεί κάποτε άλλος υπο-εκτελών, αλλάζει αυτό το κείμενο και η ημερομηνία του.

Ποιος τα βλέπει

Οι χρήστες που έχεις ζητήσει, και όποιος έχει πλήρη δικαιώματα διαχειριστή στο WordPress του καταστήματός σου. Ο σύνδεσμος που βάζει το πρόσθετο στη μπάρα του WordPress του ανοίγει την πλατφόρμα και του δημιουργεί λογαριασμό την πρώτη φορά που τον πατήσει. Κανένας από τους δύο δεν βλέπει άλλο κατάστημα.

Αυτό σημαίνει ότι εσύ ελέγχεις ποιος μπαίνει, ελέγχοντας ποιος διαχειρίζεται το WordPress σου: η διαφημιστική σου, ο προγραμματιστής ενός πρόσθετου ή ένας προσωρινός διαχειριστής που έχει τα δικαιώματα, τα έχει και εδώ. Ένας διαχειριστής WordPress βλέπει ήδη τα ίδια δεδομένα μέσα από το wp-admin, αλλά η απόφαση ποιος τα βλέπει μένει δική σου και θέλει τον ίδιο έλεγχο.

Και εγώ, για υποστήριξη, συντήρηση και για να διορθώσω κάτι όταν χαλάσει.

Αντίγραφα ασφαλείας

Η βάση αντιγράφεται κάθε βράδυ. Κάθε αντίγραφο κρατιέται 30 ημέρες και μετά σβήνεται μόνο του.

Αυτό έχει μια συνέπεια που αξίζει να γραφτεί καθαρά, αντί να ανακαλυφθεί αργότερα: ένα αίτημα διαγραφής εκτελείται αμέσως στη ζωντανή βάση, αλλά ο ίδιος άνθρωπος εξακολουθεί να υπάρχει μέσα στα αντίγραφα που είχαν ήδη παρθεί. Το «οριστικά» ισχύει όταν λήξει και το τελευταίο από αυτά, δηλαδή μετά από 30 ημέρες.

Διαγραφή ενός ανθρώπου

Όταν ένας πελάτης σου ζητήσει να σβηστεί, το κάνεις μόνος σου από τις Ρυθμίσεις: γράφεις το email του, βλέπεις πρώτα τι ακριβώς θα σβηστεί, και επιβεβαιώνεις. Εκτελείται αμέσως.

Φεύγουν όνομα, email, τηλέφωνο και διευθύνσεις από τις παραγγελίες και από την καρτέλα πελάτη. Στα αυτούσια έγγραφα, και σε κάθε παλιότερη εκδοχή τους, σβήνονται το email, η σημείωση του πελάτη, η διεύθυνση IP και το πρόγραμμα περιήγησης, και αδειάζουν τα μπλοκ διευθύνσεων χρέωσης και αποστολής. Μένουν τα ποσά, οι ημερομηνίες και οι γραμμές, χωρίς όνομα, ώστε ο τζίρος σου να μη λέει άλλα νούμερα από χθες. Κρατιέται μόνο ένα κατακερματισμένο αποτύπωμα του email του — μονόδρομο, δεν ξαναγίνεται email — ώστε ο επόμενος συγχρονισμός να τον αναγνωρίσει και να μην τον ξαναφέρει πίσω. Ό,τι σβήνεται, σβήνεται αμετάκλητα.

Ένα πράγμα δεν το φτάνει αυτή η διαγραφή σήμερα, και πρέπει να το ξέρεις πριν υποσχεθείς κάτι σε πελάτη σου: ό,τι έγραψαν τα πρόσθετά σου στα πρόσθετα πεδία της παραγγελίας δεν καθαρίζεται. Αν το πρόσθετο της courier άφησε εκεί το όνομα, τη διεύθυνση και το τηλέφωνο του παραλήπτη, ή το πρόσθετο τιμολόγησης το ΑΦΜ του, αυτά παραμένουν μέσα στα αυτούσια έγγραφα. Η διαγραφή δεν είναι πλήρης για αυτά τα πεδία. Αν χρειάζεται να φύγουν και αυτά, πες μου το ρητά, γιατί είναι χωριστή δουλειά με το χέρι.

Το WooCommerce σου δεν επηρεάζεται: σβήσε τον και εκεί, από τα δικά του εργαλεία.

Διαγραφή ολόκληρου του καταστήματος

Από τις ίδιες Ρυθμίσεις ζητάς να σβηστούν όλα τα δεδομένα του καταστήματος. Το αίτημα φτάνει σε εμένα και το εκτελώ μέσα σε 30 ημέρες, με επιβεβαίωση σε εσένα. Σβήνονται όλοι οι πίνακες του καταστήματος και οι λογαριασμοί των χρηστών που έβλεπαν μόνο αυτό.

Όταν σταματά η συνεργασία

Απενεργοποιείς το πρόσθετο και δεν διαβάζεται τίποτε άλλο από το κατάστημά σου. Όσα έχουν ήδη συγκεντρωθεί μένουν μέχρι να ζητήσεις τη διαγραφή τους με τον τρόπο παραπάνω — δεν σβήνονται μόνα τους. Τριάντα ημέρες μετά την εκτέλεση λήγει και το τελευταίο αντίγραφο ασφαλείας που τα περιείχε.

Αν θέλεις τα δεδομένα σου πριν φύγεις, οι λίστες της πλατφόρμας — πωλήσεις, παραγγελίες, πελάτες, αντικαταβολές — κατεβαίνουν σε αρχείο CSV από την ίδια την οθόνη.

Ασφάλεια

Η σύνδεση με την πλατφόρμα είναι κρυπτογραφημένη. Τα διαπιστευτήρια — το κλειδί του καταστήματος, τα στοιχεία της βάσης, τα στοιχεία του email — ζουν στις ρυθμίσεις του διακομιστή, έξω από τον κώδικα, και το κλειδί του καταστήματος φυλάσσεται κρυπτογραφημένο στη βάση. Καμία οθόνη δεν ανοίγει χωρίς λογαριασμό, και κάθε ερώτημα φιλτράρεται στο δικό σου κατάστημα.

Δεν δηλώνω πιστοποιήσεις και δεν έχω κάνει εξωτερικό έλεγχο ασφαλείας. Ό,τι ισχύει είναι γραμμένο εδώ.

Τελευταία ενημέρωση: 22/09/2026.