Privacy Policy

At KERMA LTD (operating in the Republic of Cyprus and the Hellenic Republic), protecting your personal data is a foundational priority. This Privacy Policy outlines exactly how we collect, process, manage, and safeguard your personally identifiable information (PII) in absolute compliance with the General Data Protection Regulation (GDPR) (Regulation (EU) 2016/679) and regional data protection authorities.

Data Collection and Lawfulness of Processing

We strictly process personal data under established legal bases as described by the GDPR:

Contractual Necessity: For fulfilling your orders. When you place a commercial order, we collect essential data including your full name, shipping address, billing address, email, and telephone number to physically fulfill and dispatch heavy beverage cases and products to your location, and securely execute payment.
Legal Obligation: To prevent the distribution of alcohol to underage individuals. We are legally mandated to verify your age under rigid national laws, notably the 2025 Greek legislation protecting minors. We process your date of birth, identity verification data, and potentially digitized forms of identification to establish explicit legal compliance.
Legitimate Interests: To ensure cybersecurity and shield our platforms and users against credit card fraud, we process IP addresses, browser fingerprint details, and strictly monitor transactional history.
Explicit Consent: Any supplementary data profiling for marketing, promotional newsletters regarding new imports, and targeted social media engagement requires your unambiguous, freely given opt-in at checkout.

Third-Party Sub-Processors and Ecosystem Integration

Modern fulfillment requires integration with trusted, heavily audited third parties. We are entirely transparent about any transmission of necessary data points:

Payment Gateways: We partner with licensed, compliant service providers like JCC Payment Systems Ltd for processing transactions. Sensitive financial inputs are securely encrypted and tokenized. KERMA LTD does not permanently store your full credit card digits on our internal servers.
Logistics and Fulfillment Platforms: To execute localized, rapid last-mile delivery protocols in urban areas, we coordinate with third-party logistics and gig-economy applications like Wolt and Foody. Only strictly necessary fulfillment logistics (specifically your name, delivery coordinates, and phone number) are shared to effectively finalize and close the delivery cycle. You must refer directly to the privacy directives of these respective providers regarding interactions originating directly from their apps.

Consumer Rights and Data Access Restrictions

The GDPR legally empowers you with comprehensive rights regarding your digital footprint:

The Right of Access and Rectification: You possess the absolute right to request a complete record of all specific PII held by us. If your shipping, contact, or billing details are recorded inaccurately, you may require their immediate correction via our Data Subject Access Request (DSAR) protocol at info@kerma.gr.
The Right to Erasure: You retain the explicit right to request permanent deletion of your profile. However, be aware that statutory tax and comprehensive accounting regulations obligate us to indefinitely retain distinct transactional procurement records for completed orders (usually 5 to 7 years depending on jurisdiction).
The Right to Withdraw Consent: You have the absolute right to unconditionally withdraw your marketing consent without detriment at any time using automated unsubscribe links embedded directly within any of our promotional communications.

Πολιτικη Απορρητου

Στην KERMA LTD (η οποία δραστηριοποιείται στην Κυπριακή Δημοκρατία και στην Ελληνική Δημοκρατία), η προστασία των προσωπικών σας δεδομένων αποτελεί θεμελιώδη προτεραιότητα. Η παρούσα Πολιτική Απορρήτου περιγράφει με ακρίβεια τον τρόπο με τον οποίο συλλέγουμε, επεξεργαζόμαστε, διαχειριζόμαστε και διασφαλίζουμε τα προσωπικά σας αναγνωρίσιμα στοιχεία (PII) σε πλήρη συμμόρφωση με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΓΚΠΔ) (Κανονισμός (ΕΕ) 2016/679) και τις αρμόδιες εθνικές αρχές προστασίας δεδομένων.

Συλλογή Δεδομένων και Νομιμότητα Επεξεργασίας

Επεξεργαζόμαστε προσωπικά δεδομένα αποκλειστικά βάσει νόμιμων νομικών θεμελίων, όπως ορίζονται από τον ΓΚΠΔ:

Εκτέλεση Σύμβασης: Για την εκπλήρωση των παραγγελιών σας. Κατά την υποβολή εμπορικής παραγγελίας, συλλέγουμε απαραίτητα στοιχεία όπως πλήρες όνομα, διεύθυνση αποστολής, διεύθυνση τιμολόγησης, email και αριθμό τηλεφώνου, προκειμένου να αποστείλουμε φυσικά τα προϊόντα στην τοποθεσία σας και να εκτελέσουμε την πληρωμή με ασφάλεια.
Νομική Υποχρέωση: Για την αποφυγή διάθεσης αλκοολούχων ποτών σε ανηλίκους. Σύμφωνα με την ισχύουσα νομοθεσία, και ειδικότερα την ελληνική νομοθεσία του 2025 για την προστασία ανηλίκων, υποχρεούμαστε να επαληθεύουμε την ηλικία σας. Για τον σκοπό αυτό, επεξεργαζόμαστε ημερομηνία γέννησης, στοιχεία επαλήθευσης ταυτότητας και ενδεχομένως ψηφιοποιημένες μορφές ταυτοποιητικών εγγράφων.
Έννομα Συμφέροντα: Για την ασφάλεια των πλατφορμών μας και την προστασία χρηστών από απάτες με πιστωτικές κάρτες, επεξεργαζόμαστε διευθύνσεις IP, στοιχεία αναγνώρισης προγράμματος περιήγησης και παρακολουθούμε το ιστορικό συναλλαγών.
Ρητή Συγκατάθεση: Οποιαδήποτε επιπλέον κατηγοριοποίηση δεδομένων για marketing, ενημερωτικά δελτία σχετικά με νέες εισαγωγές και στοχευμένες ενέργειες στα μέσα κοινωνικής δικτύωσης απαιτούν τη ρητή και ελεύθερη συγκατάθεσή σας κατά την ολοκλήρωση της παραγγελίας.

Τρίτοι Υπεπεξεργαστές και Ενσωμάτωση Οικοσυστήματος

Η σύγχρονη εκπλήρωση παραγγελιών απαιτεί συνεργασία με αξιόπιστους και πιστοποιημένους τρίτους. Είμαστε πλήρως διαφανείς ως προς κάθε διαβίβαση αναγκαίων δεδομένων:

Πύλες Πληρωμών: Συνεργαζόμαστε με αδειοδοτημένους παρόχους υπηρεσιών, όπως η JCC Payment Systems Ltd, για την επεξεργασία συναλλαγών. Τα ευαίσθητα οικονομικά στοιχεία κρυπτογραφούνται και μετατρέπονται σε διακριτικά (tokenized). Η KERMA LTD δεν αποθηκεύει μόνιμα τον πλήρη αριθμό πιστωτικής κάρτας στους εσωτερικούς της διακομιστές.
Πλατφόρμες Logistics και Εκπλήρωσης Παραγγελιών: Για την υλοποίηση ταχείας τοπικής παράδοσης τελευταίου μιλίου σε αστικές περιοχές, συνεργαζόμαστε με εφαρμογές τρίτων όπως Wolt και Foody. Κοινοποιούνται μόνο τα απολύτως απαραίτητα στοιχεία παράδοσης (όνομα, συντεταγμένες παράδοσης, τηλέφωνο). Για αλληλεπιδράσεις που πραγματοποιούνται άμεσα μέσω των εφαρμογών αυτών, παρακαλούμε ανατρέξτε στις αντίστοιχες πολιτικές απορρήτου τους.

Δικαιώματα Καταναλωτών και Πρόσβαση σε Δεδομένα

Ο ΓΚΠΔ σας παρέχει νομικά ολοκληρωμένα δικαιώματα αναφορικά με τα ψηφιακά σας δεδομένα:

Δικαίωμα Πρόσβασης και Διόρθωσης: Έχετε το απόλυτο δικαίωμα να ζητήσετε πλήρες αντίγραφο όλων των προσωπικών σας δεδομένων που τηρούμε. Σε περίπτωση ανακριβών στοιχείων αποστολής, επικοινωνίας ή τιμολόγησης, μπορείτε να ζητήσετε άμεση διόρθωσή τους μέσω του πρωτοκόλλου Αίτησης Πρόσβασης Υποκειμένου Δεδομένων (DSAR) στη διεύθυνση info@kerma.gr.
Δικαίωμα Διαγραφής: Έχετε το ρητό δικαίωμα να ζητήσετε μόνιμη διαγραφή του προφίλ σας. Ωστόσο, σημειώνεται ότι φορολογικές και λογιστικές υποχρεώσεις μάς επιβάλλουν τη διατήρηση συγκεκριμένων συναλλακτικών εγγράφων για ολοκληρωμένες παραγγελίες (συνήθως 5 έως 7 χρόνια, ανάλογα με τη δικαιοδοσία).
Δικαίωμα Ανάκλησης Συγκατάθεσης: Έχετε το απόλυτο δικαίωμα να ανακαλέσετε ανά πάσα στιγμή και χωρίς καμία επίπτωση τη συγκατάθεσή σας για marketing, μέσω των αυτοματοποιημένων συνδέσμων διαγραφής που περιλαμβάνονται σε κάθε ενημερωτικό μας μήνυμα.

ΣΤΟΧΟΣ ΜΑΣ

Η Kerma Ltd ιδρύθηκε το 2001, με δραστηριότητες στην Ελλάδα και την Κύπρο. Αποστολή μας είναι να εκπροσωπούμε παγκοσμίου φήμης μάρκες ποτών και να παρέχουμε υψηλής ποιότητας προϊόντα και υπηρεσίες τόσο στους καταναλωτές όσο και στις επιχειρήσεις.