Πολιτική Απορρήτου

Η παρούσα Πολιτική Απορρήτου περιγράφει τον τρόπο με τον οποίο η Sleepy's (εφεξής «εμείς», «μας») συλλέγει, χρησιμοποιεί και προστατεύει τα προσωπικά σας δεδομένα σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR — Κανονισμός ΕΕ 2016/679) και την ελληνική νομοθεσία (Ν. 4624/2019).

1. Υπεύθυνος Επεξεργασίας

Sleepy's
Λεωφ. Αλίμου 61, Άλιμος
Email: [email protected]
Τηλ: +30 210 988 3304

2. Δεδομένα που Συλλέγουμε

Συλλέγουμε τα ακόλουθα δεδομένα:

• Στοιχεία ταυτοποίησης: Ονοματεπώνυμο, διεύθυνση, τηλέφωνο, email (κατά την παραγγελία)
• Στοιχεία συναλλαγών: Ιστορικό παραγγελιών, τρόπος πληρωμής (δεν αποθηκεύουμε στοιχεία κάρτας)
• Τεχνικά δεδομένα: Διεύθυνση IP, τύπος προγράμματος περιήγησης, cookies (βλ. Πολιτική Cookies)
• Newsletter: Διεύθυνση email (μόνο με τη ρητή συγκατάθεσή σας)

3. Σκοπός Επεξεργασίας & Νομική Βάση

Σκοπός	Νομική Βάση (GDPR)
Εκτέλεση παραγγελίας	Εκτέλεση σύμβασης (Άρθρο 6.1.β)
Αποστολή newsletter	Συγκατάθεση (Άρθρο 6.1.α)
Φορολογικές υποχρεώσεις	Νομική υποχρέωση (Άρθρο 6.1.γ)
Βελτίωση ιστοσελίδας (analytics)	Συγκατάθεση (Άρθρο 6.1.α)
Προστασία από απάτη	Έννομο συμφέρον (Άρθρο 6.1.στ)

4. Χρόνος Διατήρησης

• Στοιχεία παραγγελιών: 5 έτη (φορολογική νομοθεσία)
• Στοιχεία newsletter: Μέχρι την ανάκληση της συγκατάθεσης
• Cookies: Βλ. Πολιτική Cookies

5. Αποδέκτες Δεδομένων

Τα δεδομένα σας μπορεί να κοινοποιηθούν σε:

• Πάροχο πληρωμών (Stripe) — για την εκτέλεση πληρωμής
• Εταιρεία courier — για την αποστολή παραγγελίας
• Λογιστικό γραφείο — για φορολογικές υποχρεώσεις

Δεν πωλούμε, ενοικιάζουμε ή μοιραζόμαστε τα δεδομένα σας με τρίτους για σκοπούς marketing.

6. Τα Δικαιώματά σας (GDPR)

Έχετε τα ακόλουθα δικαιώματα:

• Πρόσβαση — Να μάθετε ποια δεδομένα σας τηρούμε
• Διόρθωση — Να ζητήσετε διόρθωση ανακριβών δεδομένων
• Διαγραφή — Να ζητήσετε τη διαγραφή των δεδομένων σας («δικαίωμα στη λήθη»)
• Περιορισμός — Να ζητήσετε τον περιορισμό της επεξεργασίας
• Φορητότητα — Να λάβετε τα δεδομένα σας σε μηχαναγνώσιμη μορφή
• Εναντίωση — Να αντιταχθείτε στην επεξεργασία
• Ανάκληση συγκατάθεσης — Ανά πάσα στιγμή

Για να ασκήσετε τα δικαιώματά σας, επικοινωνήστε μαζί μας στο [email protected].

7. Ασφάλεια Δεδομένων

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα (κρυπτογράφηση SSL/TLS, περιορισμένη πρόσβαση, τακτικά backups) για την προστασία των δεδομένων σας.

8. Αρχή Προστασίας Δεδομένων

Εάν θεωρείτε ότι παραβιάζονται τα δικαιώματά σας, μπορείτε να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα:

Κηφισίας 1-3, 115 23 Αθήνα
Τηλ: +30 210 6475600
www.dpa.gr