ΠΡΟΣΤΑΣΙΑ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ

Τελευταία ενημέρωση: 26 Ιουνίου 2025

1. Ποιοι Είμαστε

Η εταιρεία NS MATTRESSES (εφεξής «Εταιρεία», «εμείς», «μας»), με έδρα 18ο χιλ. Βέροιας – Έδεσσας, T.K. 59200, Ελλάδα, και στοιχεία επικοινωνίας info@naoussa‑strom.gr, είναι ο Υπεύθυνος Επεξεργασίας των προσωπικών δεδομένων που συλλέγονται μέσω του ηλεκτρονικού καταστήματος www.naoussa‑strom.gr.

Η Εταιρεία δεν υποχρεούται σε διορισμό Υπευθύνου Προστασίας Δεδομένων (DPO)· εάν οριστεί DPO στο μέλλον, τα στοιχεία επικοινωνίας του θα αναρτηθούν εδώ.

2. Ποιες Κατηγορίες Δεδομένων Συλλέγουμε

• Στοιχεία ταυτότητας: ονοματεπώνυμο, ΑΦΜ / ΔΟΥ (για τιμολόγηση), ηλικία / ημερομηνία γέννησης όταν απαιτείται.

• Στοιχεία επικοινωνίας: διεύθυνση αποστολής & χρέωσης, τηλέφωνο, e‑mail.

• Στοιχεία συναλλαγών: ιστορικό παραγγελιών, τρόπος πληρωμής, αξία αγορών.

• Στοιχεία πληρωμής (μόνο κατά την επεξεργασία): αριθμός κάρτας, ημερομηνία λήξης, CCV – δεν αποθηκεύονται στους διακομιστές μας· η δρομολόγηση γίνεται σε ασφαλές περιβάλλον των παρόχων Viva Payments S.A. & PayPal.

• Τεχνικά δεδομένα: διευθύνσεις IP, αναγνωριστικά συσκευής, αρχεία καταγραφής, cookies (βλ. § 8).

3. Σκοποί & Νομικές Βάσεις Επεξεργασίας

Σκοπός	Νομική Βάση GDPR
Εκτέλεση ηλεκτρονικών παραγγελιών, πληρωμή & παράδοση προϊόντων	Άρθ. 6 §1 β’ – εκτέλεση σύμβασης
Έκδοση τιμολογίων, τήρηση λογιστικών αρχείων	Άρθ. 6 §1 γ’ – νομική υποχρέωση
Εξυπηρέτηση πελατών & after‑sales υποστήριξη	Άρθ. 6 §1 β’ & στ’ – εκτέλεση σύμβασης / έννομο συμφέρον
Εμπορική επικοινωνία (newsletter, προσφορές)	Άρθ. 6 §1 α’ – συναίνεση / Άρθ. 11 Ν. 3471/2006
Ασφάλεια δικτύων & πρόληψη απάτης	Άρθ. 6 §1 στ’ – έννομο συμφέρον
Βελτιστοποίηση ιστοσελίδας & στατιστικά χρήσης (analytics)	Συναίνεση μέσω cookie banner ή ανωνυμοποιημένα δεδομένα

4. Παραλήπτες & Εκτελούντες την Επεξεργασία

Τα δεδομένα μπορεί να κοινοποιηθούν:

1. Σε παρόχους πληρωμών (Viva Payments S.A., PayPal)·

2. Σε εταιρείες ταχυμεταφορών για την παράδοση παραγγελιών·

3. Σε παρόχους φιλοξενίας & cloud (εντός ΕΕ/ΕΟΧ) για τη λειτουργία του e‑shop·

4. Σε επαγγελματικούς συμβούλους (λογιστές, νομικούς) όταν απαιτείται·

5. Σε δημόσιες αρχές (φορολογικές, δικαστικές, αστυνομικές) κατόπιν νόμιμου αιτήματος.

Με όλους τους εκτελούντες υπογράφουμε Συμβάσεις Επεξεργασίας (άρθ. 28 GDPR) που διασφαλίζουν ισοδύναμο επίπεδο προστασίας.

5. Διεθνείς Διαβιβάσεις

Δεν διαβιβάζουμε δεδομένα εκτός ΕΕ/ΕΟΧ. Εάν καταστεί αναγκαία τέτοια διαβίβαση (π.χ. σε server cloud στις ΗΠΑ), θα εφαρμόσουμε Τυποποιημένες Συμβατικές Ρήτρες (SCCs) ή άλλο νόμιμο μηχανισμό και θα ενημερώσουμε εκ των προτέρων τους χρήστες.

6. Χρόνος Διατήρησης

• Φορολογικά & συναλλακτικά δεδομένα: έως 10 έτη, σύμφωνα με τον Κώδικα Φορολογικής Διαδικασίας.

• Δεδομένα πελατών λογαριασμού: έως 5 έτη μετά την τελευταία αγορά ή μέχρι να ζητηθεί διαγραφή.

• Δεδομένα newsletter: μέχρι ανάκληση συναίνεσης.

• Cookies: όπως αναφέρεται στον πίνακα cookies (§ 8). Μετά το πέρας των ανωτέρω προθεσμιών, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται.

7. Δικαιώματα Υποκειμένων

Έχετε τα εξής δικαιώματα (Άρθρα 12‑22 GDPR):

1. Πρόσβαση στα δεδομένα σας·

2. Διόρθωση ανακριβειών·

3. Διαγραφή («δικαίωμα στη λήθη»), όταν εφαρμόζεται·

4. Περιορισμό επεξεργασίας·

5. Εναντίωση σε επεξεργασία βάσει έννομου συμφέροντος ή άμεσου μάρκετινγκ·

6. Φορητότητα (σε δομημένη, κοινώς χρησιμοποιούμενη μορφή)·

7. Ανάκληση συναίνεσης (χωρίς αναδρομικό αποτέλεσμα).

Για να ασκήσετε τα δικαιώματά σας, επικοινωνήστε στο info@naoussa‑strom.gr· απαντούμε χωρίς καθυστέρηση και εντός 1 μηνός. Αν θεωρείτε ότι παραβιάζουμε τη νομοθεσία, μπορείτε να απευθυνθείτε  στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

8. Cookies & Συναφείς Τεχνολογίες

Χρησιμοποιούμε cookies για την εύρυθμη λειτουργία του site, την εξατομίκευση και ανάλυση χρήσης. Κατηγορίες:

• Απαραίτητα (always‑on, δεν απαιτούν συναίνεση).

• Λειτουργικότητας (προτιμήσεις)· συναίνεση μέσω banner.

• Ανάλυσης & απόδοσης (Google Analytics 4 IP anonymization)· συναίνεση.

• Διαφήμισης / Remarketing (π.χ. Meta Pixel)· συναίνεση.

Το banner προσφέρει ίσες επιλογές «Αποδοχή όλων» / «Απόρριψη» / «Προσαρμοσμένες ρυθμίσεις». Μπορείτε ανά πάσα στιγμή να ανακαλέσετε ή να τροποποιήσετε τις ρυθμίσεις cookies μέσω του συνδέσμου «Διαχείριση cookies» στο υποσέλιδο.

9. Ασφάλεια Δεδομένων

• Κρυπτογράφηση SSL/TLS σε όλη τη διάρκεια της σύνδεσης.

• PCI‑DSS συμμόρφωση των παρόχων πληρωμών· καμία αποθήκευση στοιχείων κάρτας στους server μας.

• Firewall, περιορισμός πρόσβασης βάσει ρόλων, ισχυροί κωδικοί, τακτικά backup.

• Τακτικοί έλεγχοι ευπάθειας & εκπαίδευση προσωπικού.

• Διαδικασία ειδοποίησης παραβιάσεων: κοινοποίηση στην ΑΠΔΠΧ και σε θιγόμενους χρήστες εντός 72 ωρών όταν απαιτείται (άρθ. 33‑34 GDPR).

10. Ανηλίκοι

Οι υπηρεσίες μας απευθύνονται σε άτομα άνω των 18 ετών. Αν είστε κάτω των 18, ζητήστε τη συναίνεση γονέα/κηδεμόνα πριν χρησιμοποιήσετε το e‑shop. Εάν διαπιστώσουμε συλλογή δεδομένων ανηλίκου χωρίς γονική συναίνεση, θα τα διαγράψουμε άμεσα.

11. Ενημερώσεις Πολιτικής

Ενδέχεται να τροποποιούμε την παρούσα πολιτική για λόγους συμμόρφωσης ή βελτίωσης των υπηρεσιών. Οποιεσδήποτε ουσιώδεις αλλαγές θα κοινοποιούνται με σχετική ειδοποίηση στον ιστότοπο. Η τρέχουσα έκδοση θα φέρει την ένδειξη «Τελευταία ενημέρωση».