Νομικά και φορολογικά

Cookies και GDPR στο eshop: τι ζητά η ΑΠΔΠΧ και πώς τα ρυθμίζεις

Cookies στο eshop: ποια θέλουν συγκατάθεση κατά την ΑΠΔΠΧ, πώς στήνεις cookie banner, πολιτική απορρήτου, Consent Mode v2 και αιτήματα GDPR.

Η ομάδα του CloudCart15 λεπτά ανάγνωσης
Laptop με βιτρίνα ηλεκτρονικού καταστήματος και ανοιχτό παράθυρο με διακόπτες για τις κατηγορίες cookies, δίπλα ένα σημειωματάριο με τικ και ένα κλειδί
Σε αυτό το άρθρο · 13 ενότητες
  1. Τι είναι τα cookies και ποια θέλουν συγκατάθεση
  2. Τι ζητά ο GDPR από ένα eshop
  3. Τι είναι η εφαρμογή GDPR του CloudCart
  4. Πώς ενεργοποιείς το GDPR στο CloudCart βήμα προς βήμα
  5. Πώς βάζω cookie banner στο eshop
  6. Google Consent Mode v2 και τα pixel διαφήμισης
  7. Τι γράφει η πολιτική απορρήτου και η πολιτική cookies
  8. Πώς αποδεικνύεις ποιος πελάτης αποδέχτηκε τι
  9. Πώς χειρίζομαι ένα αίτημα διαγραφής δεδομένων
  10. Μπορεί ένας βοηθός AI να δουλεύει με το κατάστημα χωρίς να παραβιάζει τον GDPR
  11. Καλές πρακτικές για τον GDPR στο eshop
  12. Λάθη που πρέπει να αποφύγεις
  13. Συχνές ερωτήσεις

Με λίγα λόγια: τα cookies στατιστικής και διαφήμισης σε ένα eshop μπαίνουν μόνο με τη συγκατάθεση του πελάτη, και η Αρχή Προστασίας Δεδομένων (ΑΠΔΠΧ) ζητά η απόρριψη να γίνεται με τον ίδιο αριθμό κλικ με την αποδοχή. Χρειάζεσαι επίσης πολιτική απορρήτου, απόδειξη κάθε συγκατάθεσης και απάντηση σε αιτήματα διαγραφής εντός ενός μήνα. Στο CloudCart όλα αυτά τα κάνει η εφαρμογή GDPR.

Ο οδηγός εξηγεί τι ζητούν ο Κανονισμός (ΕΕ) 2016/679 (ο Γενικός Κανονισμός Προστασίας Δεδομένων, ΓΚΠΔ ή GDPR, που εφαρμόζεται από τις 25 Μαΐου 2018) και ο ν. 3471/2006 για τα cookies, και πώς κάθε υποχρέωση γίνεται ρύθμιση στο CloudCart, την πλατφόρμα eshop από τη Βουλγαρία. Δεν είναι νομική συμβουλή: τα τελικά κείμενα των πολιτικών δώσ' τα σε νομικό για έλεγχο.

Τι είναι τα cookies και ποια θέλουν συγκατάθεση

Τα cookies είναι μικρά αρχεία που ο ιστότοπος αποθηκεύει στη συσκευή του επισκέπτη, ώστε να θυμάται το καλάθι, τη σύνδεση στον λογαριασμό ή από πού ήρθε ο επισκέπτης. Συγκατάθεση θέλουν όλα τα cookies που δεν είναι τεχνικά απαραίτητα για την υπηρεσία που ζήτησε ο πελάτης: στατιστική, διαφήμιση, remarketing και ενσωματωμένες υπηρεσίες τρίτων. Ο κανόνας βρίσκεται στην παρ. 5 του άρθρου 4 του ν. 3471/2006, όπως τον εξηγεί η ΑΠΔΠΧ στη σελίδα για τα cookies στο διαδίκτυο.

Ο ίδιος κανόνας καλύπτει και τις συναφείς τεχνολογίες: local storage του browser, ψηφιακό αποτύπωμα της συσκευής και αναγνωριστικά διαφήμισης. Η ΑΠΔΠΧ αναφέρει ως εξαίρεση το cookie που κρατά το καλάθι σε ηλεκτρονικό κατάστημα. Το Google Analytics, ακόμη και μόνο για στατιστική, θέλει συγκατάθεση. Για τα cookies διαφήμισης η συγκατάθεση χρειάζεται είτε τα γράφει το κατάστημα (first-party) είτε ένα διαφημιστικό δίκτυο (third-party).

Είδος cookieΠαράδειγμα σε eshopΧρειάζεται συγκατάθεση;
Απολύτως απαραίτητο (session ή persistent)Καλάθι, σύνδεση στον λογαριασμό, επιλογή γλώσσας, αποθήκευση της επιλογής για τα cookiesΌχι
Στατιστικής ανάλυσηςGoogle Analytics 4: επισκέψεις, πηγές, μετατροπέςΝαι
Διαφήμισης και remarketingGoogle Ads, Meta Pixel, TikTok PixelΝαι
Λειτουργικά τρίτωνΕνσωματωμένο βίντεο, chat εξωτερικής υπηρεσίας, σχόλια FacebookΝαι, αν η υπηρεσία γράφει δικά της cookies

Τι ζητά ο GDPR από ένα eshop

Ο GDPR και ο ν. 3471/2006 ζητούν από ένα eshop πέντε πράγματα, και καθένα έχει δική του θέση στην εφαρμογή GDPR του CloudCart.

ΥποχρέωσηΑπό πού προκύπτειΠού βρίσκεται στο CloudCart
Συγκατάθεση πριν γραφτούν cookies στατιστικής και διαφήμισηςΝ. 3471/2006, άρθρο 4 παρ. 5Εφαρμογές → GDPR → Cookies
Ενημέρωση για τον υπεύθυνο επεξεργασίας και τον τρόπο επικοινωνίαςΓΚΠΔ, άρθρο 13Εφαρμογές → GDPR → Address και Policy
Απόδειξη ότι ο πελάτης συγκατατέθηκεΓΚΠΔ, άρθρο 7 παρ. 1Εφαρμογές → GDPR → Acceptance
Ανάκληση της συγκατάθεσης τόσο εύκολα όσο η παροχή τηςΓΚΠΔ, άρθρο 7 παρ. 3Σύνδεσμος ρυθμίσεων cookies στη βιτρίνα
Απάντηση σε αίτημα πρόσβασης, φορητότητας ή διαγραφής εντός ενός μήναΓΚΠΔ, άρθρο 12 παρ. 3 και άρθρα 15 έως 20Εφαρμογές → GDPR → Requests

Το πρόστιμο για παράβαση των βασικών αρχών και των δικαιωμάτων των πελατών φτάνει τα 20 εκατ. € ή το 4% του παγκόσμιου ετήσιου κύκλου εργασιών της επιχείρησης, όποιο είναι υψηλότερο (ΓΚΠΔ, άρθρο 83 παρ. 5). Ένα προτσεκαρισμένο κουτάκι δεν είναι έγκυρη συγκατάθεση, όπως έκρινε το Δικαστήριο της ΕΕ στην υπόθεση Planet49 (C-673/17).

Τι είναι η εφαρμογή GDPR του CloudCart

Η εφαρμογή GDPR του CloudCart δείχνει το cookie banner, μπλοκάρει τα scripts διαφήμισης μέχρι τη συγκατάθεση, κρατά τις πολιτικές και το μητρώο αποδοχών και συγκεντρώνει τα αιτήματα των πελατών, στις ενότητες Cookies, Policy, Acceptance και Requests.

Η εφαρμογή βρίσκεται στις Εφαρμογές → GDPR, και τους όρους της για το πακέτο σου τους βλέπεις εκεί πριν την εγκαταστήσεις (τα πακέτα είναι στη σελίδα με τις τιμές). Η απενεργοποιημένη εφαρμογή (Disable) κρατά τις ρυθμίσεις, όμως το banner εξαφανίζεται.

Πώς ενεργοποιείς το GDPR στο CloudCart βήμα προς βήμα

Το GDPR στο CloudCart στήνεται σε έξι βήματα, και τα στοιχεία της επιχείρησης τα ετοιμάζεις πρώτα. Η πλατφόρμα τα γράφει μέσα στις έτοιμες πολιτικές μόνο κατά την εγκατάσταση, και μια μεταγενέστερη αλλαγή τη διορθώνεις στις πολιτικές με το χέρι.

  1. Ετοίμασε τα στοιχεία της επιχείρησης. Θα χρειαστείς Company or business name, Company registration number, Company owner, Phone, Country, City, Address και Postal code.
  2. Εγκατάστησε την εφαρμογή. Από τις Εφαρμογές διάλεξε GDPR. Στην εγκατάσταση η πλατφόρμα δημιουργεί 4 έτοιμες πολιτικές στα ελληνικά, αν η γλώσσα του καταστήματος είναι τα ελληνικά, και 5 ομάδες cookies.
  3. Διάλεξε μπάρα ή τοίχο. Στην ενότητα Cookies, στο μενού Cookie Consent Mode, διάλεξε Cookie bar (μπάρα στο κάτω μέρος) ή Cookie wall (παράθυρο που σταματά τη σελίδα). Γράψε τα κείμενα στο Cookies bar text και στο Cookies consent text, με τους σκοπούς κάθε κατηγορίας.
  4. Ρύθμισε τις ομάδες cookies. Για κάθε ομάδα όρισε Active, Default state, Name και Description. Πρόσθεσε τα cookies του καταστήματός σου με τα τεχνικά τους ονόματα.
  5. Έλεγξε τις πολιτικές. Στην ενότητα Policy άνοιξε τις τέσσερις έτοιμες πολιτικές, έλεγξε τα στοιχεία της επιχείρησης και πρόσθεσε τους δικούς σου παρόχους διαφήμισης, στατιστικής, πληρωμών και αποστολής.
  6. Έλεγξε τη βιτρίνα. Άνοιξε το κατάστημα σε παράθυρο ανώνυμης περιήγησης, απόρριψε την ομάδα διαφήμισης και δες ότι η μπάρα και ο σύνδεσμος των ρυθμίσεων δουλεύουν. Δες και από κινητό ότι η μπάρα δεν κρύβει το «Προσθήκη στο καλάθι», και βρες μια δοκιμαστική εγγραφή στο Acceptance.

Το cookie banner στο CloudCart ενεργοποιείται στο Εφαρμογές → GDPR → Cookies, με επιλογή ανάμεσα σε μπάρα (Cookie bar) και τοίχο (Cookie wall) στο μενού Cookie Consent Mode.

Με τη μπάρα ο πελάτης συνεχίζει να βλέπει προϊόντα χωρίς να απαντήσει, ενώ ο τοίχος σταματά τη σελίδα μέχρι να επιλέξει. Το Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων θεωρεί ότι πρόσβαση στον ιστότοπο που εξαρτάται από τη συγκατάθεση για cookies δεν δίνει έγκυρη συγκατάθεση (Κατευθυντήριες γραμμές 05/2020 του ΕΣΠΔ). Γι' αυτό για τα περισσότερα καταστήματα η μπάρα είναι η ασφαλέστερη επιλογή.

Τι ζητά η ΑΠΔΠΧ από το banner

Η ΑΠΔΠΧ έχει γράψει συγκεκριμένους κανόνες για την ενημέρωση και τη συγκατάθεση για τα cookies:

  • Ενημέρωση για τους σκοπούς. Το παράθυρο εξηγεί τους σκοπούς των cookies που χρησιμοποιείς. Μια γενική αναφορά στην πολιτική απορρήτου δεν αρκεί.
  • Απόρριψη με την ίδια ευκολία. Ο επισκέπτης πρέπει να μπορεί, από το ίδιο επίπεδο, να αποδεχτεί ή να απορρίψει τα μη απαραίτητα cookies με τον ίδιο αριθμό κλικ.
  • Χωρίς πίεση προς την αποδοχή. Η συμμόρφωση κρίνεται ελλιπής όταν ο μηχανισμός σπρώχνει τον χρήστη να αποδεχτεί.
  • Αλλαγή γνώμης κατά την πλοήγηση. Ο χρήστης ανακαλεί τη συγκατάθεση με τον ίδιο τρόπο που τη δήλωσε.

Στο CloudCart υπάρχει κουμπί αποδοχής όλων και παράθυρο με διακόπτη ανά ομάδα και κουμπί αποθήκευσης προτιμήσεων. Το παράθυρο και τα κουμπιά τα εμφανίζει το θέμα (theme) της βιτρίνας, οπότε μέτρα στο δικό σου θέμα τα κλικ της απόρριψης σε σχέση με την αποδοχή. Για αλλαγή στο θέμα γράψε στο support@cloudcart.com.

Οι πέντε ομάδες cookies

Το CloudCart δημιουργεί 5 ομάδες cookies στην εγκατάσταση.

ΟμάδαΣε τι χρησιμεύειΚατάσταση στην εγκατάσταση
Απολύτως απαραίτηταSession, καλάθι, σύνδεση στον λογαριασμόΠάντα ενεργή, δεν απορρίπτεται
ΑπόδοσηςΕπισκέψεις και πηγές επισκεψιμότητας, για παράδειγμα Google AnalyticsΕνεργή, «αποδεκτή» από προεπιλογή
ΛειτουργικότηταςΒίντεο, live chat, επιλογή γλώσσαςΕνεργή, «αποδεκτή» από προεπιλογή
ΣτόχευσηςΔιαφήμιση: remarketing και μετατροπές, για παράδειγμα Google Ads και TikTok PixelΕνεργή, «αποδεκτή» από προεπιλογή
Google Consent ModeΣήμα συγκατάθεσης προς Google Ads και Google AnalyticsΑνενεργή, «απορριφθείσα» από προεπιλογή

Το πεδίο Default state ορίζει τι ισχύει πριν διαλέξει ο πελάτης. Με «αποδεκτή» προεπιλογή τα scripts τρέχουν και χωρίς απάντηση. Η συγκατάθεση πρέπει να είναι ρητή ενέργεια του πελάτη (ΓΚΠΔ, άρθρο 4 σημείο 11), γι' αυτό άλλαξε το Default state σε «απενεργοποιημένη» για τη στατιστική και τη διαφήμιση.

Τι γίνεται όταν ο πελάτης επιλέξει

Η αποδοχή όλων ανοίγει όλες τις ομάδες. Η αποθήκευση προτιμήσεων γράφει την επιλογή ανά ομάδα και σβήνει τα cookies που είχαν ήδη γραφτεί από τις ομάδες που απορρίφθηκαν. Το κλείσιμο με το × κρύβει τη μπάρα μόνο στην τρέχουσα σελίδα, χωρίς να αποθηκεύσει τίποτα. Η επιλογή κρατιέται 365 ημέρες. Η εφαρμογή δεν εντοπίζει μόνη της τα cookies: τα προσθέτεις εσύ στην ομάδα τους.

Σημαντικό: ο πελάτης πρέπει να μπορεί να αλλάξει την επιλογή του ανά πάσα στιγμή (ΓΚΠΔ, άρθρο 7 παρ. 3). Ο σύνδεσμος «Ρυθμίσεις cookies», συνήθως στο footer, έρχεται από το θέμα. Αν λείπει από το δικό σου, γράψε στο support@cloudcart.com.

Το Google Consent Mode v2 είναι το σήμα με το οποίο το κατάστημα λέει στο Google Ads και στο Google Analytics αν ο πελάτης επέτρεψε τα cookies διαφήμισης και στατιστικής. Για χρήστες στον Ευρωπαϊκό Οικονομικό Χώρο, το Ηνωμένο Βασίλειο και την Ελβετία η Google ζητά να λαμβάνεις τη συγκατάθεσή τους (πολιτική της Google για τη συγκατάθεση χρηστών της ΕΕ).

Στο CloudCart το Consent Mode v2 είναι ξεχωριστή ομάδα στο Εφαρμογές → GDPR → Cookies, απενεργοποιημένη από προεπιλογή. Η ομάδα ενεργοποιείται μόνο με συνδρομή στην εφαρμογή GDPR. Μόλις την ενεργοποιήσεις, το κατάστημα στέλνει στο Google Ads, στο Google Analytics και στο Floodlight αν ο πελάτης συγκατατέθηκε.

Μια ομάδα που απορρίφθηκε σταματά και τα scripts των συνδεδεμένων εφαρμογών: Google Analytics, Google Tags, TikTok Pixel και Facebook Comments διαβάζουν την επιλογή του πελάτη πριν ξεκινήσουν. Για τη διαφήμιση στο Facebook και στο Instagram δες τον οδηγό για Meta Ads για eshop. Η ασφάλεια του καταστήματος περιγράφεται στη σελίδα Domain, SSL και GDPR.

Τι γράφει η πολιτική απορρήτου και η πολιτική cookies

Η πολιτική απορρήτου λέει ποιος επεξεργάζεται ποια δεδομένα, για ποιον σκοπό και με ποια βάση, για πόσο, με ποιους τα μοιράζεται και πώς ασκούνται τα δικαιώματα (ΓΚΠΔ, άρθρο 13). Η πολιτική cookies απαριθμεί τις ομάδες και τα cookies τους, με τον σκοπό και τη διάρκεια του καθενός.

Στην εγκατάσταση το CloudCart δημιουργεί 4 πολιτικές στη γλώσσα του καταστήματος (έξι γλώσσες, ανάμεσά τους τα ελληνικά· για γλώσσα εκτός αυτών το κείμενο είναι στα αγγλικά) και τις συνδέει με τις φόρμες. Τα κείμενα είναι γραμμένα για τον GDPR γενικά, χωρίς προσαρμογή ανά χώρα, οπότε συμπλήρωσέ τα με τον νομικό σου για τον ν. 3471/2006 και τις οδηγίες της ΑΠΔΠΧ.

ΠολιτικήΠού εμφανίζεταιΥποχρεωτική ή προαιρετική
Πολιτική απορρήτουΕγγραφή και ολοκλήρωση παραγγελίαςΥποχρεωτική
Όροι χρήσηςΕγγραφή και ολοκλήρωση παραγγελίαςΥποχρεωτική
Δήλωση συγκατάθεσης για επεξεργασία δεδομένων (μάρκετινγκ)Εγγραφή, ολοκλήρωση παραγγελίας και παράθυρο newsletterΠροαιρετική
Πολιτική cookiesΞεχωριστή σελίδα στη βιτρίναΕνημερωτική

Κάθε πολιτική συνδέεται με οποιαδήποτε από τις πέντε φόρμες του καταστήματος, και για κάθε φόρμα αποφασίζεις αν η πολιτική είναι υποχρεωτική (χωρίς τικ η φόρμα δεν στέλνεται) ή προαιρετική. Στο κείμενο της πολιτικής cookies βάλε τη μεταβλητή {cookies_table}: σε εκείνο το σημείο η βιτρίνα δείχνει πίνακα με τις ομάδες και τα cookies που έχεις καταχωρίσει.

Για τους πελάτες που εγγράφηκαν πριν από την εφαρμογή, ενεργοποίησε στο Settings το παράθυρο εκ νέου αποδοχής (show_policies_popup) και γράψε το κείμενό του.

Πώς αποδεικνύεις ποιος πελάτης αποδέχτηκε τι

Η απόδειξη της συγκατάθεσης στο CloudCart είναι το μητρώο στο Εφαρμογές → GDPR → Acceptance: κάθε γραμμή δείχνει ποιος πελάτης, ποια πολιτική, πότε και από ποια φόρμα την αποδέχτηκε. Κρατιούνται και η IP και η συσκευή.

Η πλατφόρμα κρατά το ακριβές κείμενο που είδε ο πελάτης. Μετά από αλλαγή πολιτικής η παλιά εγγραφή δείχνει την παλιά έκδοση. Οι εγγραφές δεν διορθώνονται και δεν διαγράφονται, ούτε όταν σβήνεις τα στοιχεία ενός πελάτη.

Η αναζήτηση στο μητρώο γίνεται με email. Με το κουμπί Export κατεβάζεις αρχείο Excel με 10 στήλες, από τον πελάτη και την πολιτική έως τη συσκευή και την πηγή. Η εξαγωγή ζητά κωδικό επαλήθευσης δύο βημάτων.

Πώς χειρίζομαι ένα αίτημα διαγραφής δεδομένων

Το αίτημα διαγραφής δεδομένων το χειρίζεσαι στο Εφαρμογές → GDPR → Requests, και η απάντηση στον πελάτη δίνεται εντός ενός μήνα από τη λήψη. Η προθεσμία παρατείνεται κατά δύο ακόμη μήνες σε σύνθετα ή πολλά αιτήματα, αρκεί να ενημερώσεις τον πελάτη μέσα στον πρώτο μήνα (ΓΚΠΔ, άρθρο 12 παρ. 3).

Ο πελάτης υποβάλλει αίτημα από τη σελίδα /gdpr της βιτρίνας. Τα είδη είναι τέσσερα:

Είδος στη λίσταΤι ζητά ο πελάτηςΤι κάνεις
infoΕνημέρωση για τα δεδομένα που κρατάς (άρθρο 15)Του στέλνεις τα δεδομένα· τίποτα δεν αλλάζει
downloadΤα δεδομένα του σε αρχείο (άρθρο 20)Τα στέλνεις σε μηχαναγνώσιμη μορφή: CSV, JSON ή XML
deleteΔιαγραφή των δεδομένων (άρθρο 17)Σβήνεις τα προσωπικά στοιχεία στο προφίλ· τα παραστατικά και οι παραγγελίες μένουν
marketing_unsubscribeΔιαγραφή από το μάρκετινγκΣταματάς τα διαφημιστικά email· τίποτα δεν διαγράφεται
  1. Έλεγξε ποιος γράφει. Βεβαιώσου ότι το αίτημα έρχεται από τον λογαριασμό του πελάτη ή από το email της εγγραφής του.
  2. Κάνε την ενέργεια στο προφίλ του πελάτη. Στην καρτέλα του στους Πελάτες σβήνεις όνομα, email, τηλέφωνο και διευθύνσεις ή πατάς Delete customer. Η ενέργεια δεν αναιρείται.
  3. Κράτα ό,τι ζητά ο νόμος. Τα παραστατικά και οι παραγγελίες μένουν λόγω της φορολογικής νομοθεσίας, και τα παραστατικά έχουν ήδη διαβιβαστεί στο myDATA. Ο ΓΚΠΔ το επιτρέπει (άρθρο 17 παρ. 3 στοιχείο β). Τι ισχύει για τις αποδείξεις λιανικής, το εξηγεί ο οδηγός για το myDATA στο eshop.
  4. Σημείωσε το αίτημα ως διεκπεραιωμένο.
  5. Απάντησε στον πελάτη με email. Η πλατφόρμα δεν τον ειδοποιεί μόνη της.

Σημαντικό: η λίστα δεν έχει μετρητή για τις 30 ημέρες. Άνοιγε την ενότητα Requests κάθε εβδομάδα και δες την ημερομηνία υποβολής.

Μπορεί ένας βοηθός AI να δουλεύει με το κατάστημα χωρίς να παραβιάζει τον GDPR

Ένας βοηθός AI όπως το Claude Code, το ChatGPT Codex ή το Gemini CLI μπορεί να δουλεύει με το κατάστημα στο CloudCart σύμφωνα με τον GDPR, αν βλέπει μόνο τα δεδομένα που χρειάζεται η εργασία. Η πρόσβασή του ορίζεται με το PAT token (Personal Access Token), που ο ιδιοκτήτης δημιουργεί στις Ρυθμίσεις → PAT tokens, με δικαιώματα ανά πόρο.

Ο ΓΚΠΔ ζητά τα δεδομένα να περιορίζονται στα αναγκαία (άρθρο 5 παρ. 1 στοιχείο γ). Ο πάροχος του βοηθού που βλέπει δεδομένα πελατών είναι εκτελών την επεξεργασία και θέλει σύμβαση ή αποδεκτούς όρους επεξεργασίας (άρθρο 28).

Το token με Custom Permissions διαλέγει για κάθε πόρο (Products, Orders, Customers, Inventory, Discounts, Blog, Settings, Webhooks) None, Read ή Read & Write. Για περιγραφές, τιμές, απόθεμα και blog αρκεί token χωρίς Customers, που δεν βλέπει κανένα προσωπικό δεδομένο. Η διαγραφή του token κόβει την πρόσβαση αμέσως.

Καλές πρακτικές για τον GDPR στο eshop

Οι σωστές ρυθμίσεις κρατούν το κατάστημα μακριά από πρόστιμα και τη διαφήμιση μετρήσιμη.

  • Στοιχεία επιχείρησης πριν την εγκατάσταση. Μπαίνουν στις πολιτικές μόνο τότε.
  • Default state «απενεργοποιημένη» για στατιστική και διαφήμιση. Τα scripts περιμένουν το «ναι».
  • Μπάρα αντί για τοίχο, με απόρριψη στα ίδια κλικ. Αυτό ζητούν το ΕΣΠΔ και η ΑΠΔΠΧ.
  • Περιγραφή κάθε cookie. Η πλατφόρμα δεν σκανάρει τον ιστότοπο, οπότε σε κάθε νέα εφαρμογή διαφήμισης ή chat πρόσθεσε τα cookies της.
  • Consent Mode v2, αν διαφημίζεσαι στη Google. Χωρίς αυτό το remarketing στον ΕΟΧ δεν ακολουθεί τους κανόνες της Google.

Λάθη που πρέπει να αποφύγεις

Τα συχνότερα λάθη είναι στις ρυθμίσεις.

  • Απενεργοποιημένη εφαρμογή για «καθαρότερη» βιτρίνα. Η μπάρα χάνεται και τα scripts διαφήμισης τρέχουν χωρίς συγκατάθεση.
  • Ανενεργή υποχρεωτική πολιτική. Το τικ δεν εμφανίζεται στη φόρμα. Αν λείπει από την ολοκλήρωση παραγγελίας, έλεγξε την κατάσταση στο Policy.
  • Επανεγκατάσταση της εφαρμογής. Το μητρώο και τα αιτήματα μένουν, οι ομάδες cookies όμως επιστρέφουν στις προεπιλεγμένες και τα cookies που πρόσθεσες χάνονται.
  • Προτσεκαρισμένο τικ για μάρκετινγκ. Η συγκατάθεση τότε δεν είναι έγκυρη.

Συχνές ερωτήσεις

Μικρά αρχεία που ο ιστότοπος αποθηκεύει στη συσκευή σου, για να θυμάται το καλάθι, τη σύνδεση ή την πηγή της επίσκεψης. Τα απαραίτητα λειτουργούν χωρίς συγκατάθεση, ενώ τα cookies στατιστικής και διαφήμισης θέλουν το «ναι» του επισκέπτη.

Ναι, όταν το κατάστημα γράφει cookies που δεν είναι απολύτως απαραίτητα, για παράδειγμα για Google Analytics, Google Ads ή TikTok Pixel. Για αυτά χρειάζεται συγκατάθεση πριν γραφτούν, κατά την παρ. 5 του άρθρου 4 του ν. 3471/2006.

Η ΑΠΔΠΧ ζητά ο επισκέπτης να μπορεί από το ίδιο επίπεδο να αποδεχτεί ή να απορρίψει τα μη απαραίτητα cookies με τον ίδιο αριθμό κλικ. Η πιο απλή λύση είναι ένα κουμπί απόρριψης δίπλα στο κουμπί αποδοχής. Στο CloudCart το παράθυρο με τα κουμπιά το εμφανίζει το θέμα της βιτρίνας, οπότε έλεγξέ το εκεί.

Τον υπεύθυνο επεξεργασίας, ποια δεδομένα συλλέγεις, για ποιον σκοπό και με ποια νομική βάση, για πόσο τα κρατάς, σε ποιους τα δίνεις (courier, πληρωμές, διαφήμιση) και πώς ο πελάτης ασκεί τα δικαιώματά του. Το CloudCart δημιουργεί έτοιμη πολιτική στα ελληνικά, που τη συμπληρώνεις με τους παρόχους σου.

Έλεγξε ότι το αίτημα είναι από τον ίδιο τον πελάτη, σβήσε τα προσωπικά του στοιχεία στην καρτέλα του στους Πελάτες, σημείωσε το αίτημα στο GDPR → Requests ως διεκπεραιωμένο και απάντησέ του εντός ενός μήνα. Τα παραστατικά μένουν, γιατί ο νόμος σε υποχρεώνει να τα κρατάς.

Ναι, αν διαφημίζεσαι στο Google Ads ή μετράς με το Google Analytics επισκέπτες από τον ΕΟΧ. Στο CloudCart το Consent Mode v2 είναι ξεχωριστή ομάδα στο GDPR → Cookies, που την ενεργοποιείς με συνδρομή στην εφαρμογή.

Οι πωλήσεις στο CloudCart γίνονται με 0% προμήθεια προς την πλατφόρμα (eshop χωρίς προμήθεια), και η πληρωμή, οι πολιτικές και οι συγκαταθέσεις είναι στο ίδιο βήμα του checkout. Αν στήνεις τώρα το κατάστημα, δες πώς φτιάχνεις eshop και τα πακέτα, και ρύθμισε το banner πριν από την πρώτη παραγγελία. Για ερωτήσεις σχετικά με την εφαρμογή GDPR γράψε στο support@cloudcart.com.

Πηγές

  1. Κανονισμός (ΕΕ) 2016/679eur-lex.europa.eu
  2. ΑΠΔΠΧ στη σελίδα για τα cookies στο διαδίκτυοwww.dpa.gr
  3. υπόθεση Planet49 (C-673/17)curia.europa.eu
  4. Κατευθυντήριες γραμμές 05/2020 του ΕΣΠΔwww.edpb.europa.eu
  5. ενημέρωση και τη συγκατάθεση για τα cookieswww.dpa.gr
  6. πολιτική της Google για τη συγκατάθεση χρηστών της ΕΕwww.google.com
Η ομάδα του CloudCartΕλεγμένο με βάση την τεκμηρίωση της πλατφόρμας. Ερωτήσεις: support@cloudcart.com

Φτιάξε το ηλεκτρονικό σου κατάστημα

Πακέτα από 14 € τον μήνα με ετήσια πληρωμή, χωρίς ΦΠΑ και με 0% προμήθεια στις πωλήσεις. Ερωτήσεις: support@cloudcart.com

Φτιάξε το eshop σου