1. Σκοπός και Πεδίο Εφαρμογής
Η παρούσα Πολιτική Προσωπικών Δεδομένων συντάχθηκε σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (GDPR) και την ελληνική νομοθεσία (Ν. 4624/2019) και περιγράφει τον τρόπο με τον οποίο η BlackMilk Coffee επεξεργάζεται τα προσωπικά δεδομένα των πελατών της.
2. Ταυτότητα Υπεύθυνου Επεξεργασίας
Υπεύθυνος Επεξεργασίας:
BlackMilk Coffee
Έδρα: Αγίου Τρύφωνος, Άνω Γλυφάδα, 16561
ΑΦΜ: [ΑΦΜ]
Email: hello@blackmilkcoffee.gr
3. Κατηγορίες Προσωπικών Δεδομένων
3.1 Αναγνωριστικά Στοιχεία:
- Ονοματεπώνυμο
- Διεύθυνση email
- Αριθμός τηλεφώνου
- Διεύθυνση κατοικίας/εργασίας
3.2 Οικονομικά Δεδομένα:
- Στοιχεία τιμολόγησης
- Ιστορικό παραγγελιών
- Πληροφορίες πληρωμής (επεξεργασμένα από τρίτους)
3.3 Τεχνικά Δεδομένα:
- IP address
- Browser type
- Device information
- Cookies
3.4 Δεδομένα Προτιμήσεων:
- Προτιμήσεις καφέ
- Αγαπημένα προϊόντα
- Ιστορικό αναζητήσεων
4. Σκοποί και Νομική Βάση Επεξεργασίας
| Σκοπός | Νομική Βάση | Διάρκεια Διατήρησης |
|---|---|---|
| Εκτέλεση παραγγελιών | Εκτέλεση σύμβασης | 10 έτη (φορολογική) |
| Newsletter | Συγκατάθεση | Έως ανάκληση |
| Βελτίωση υπηρεσιών | Έννομο συμφέρον | 3 έτη |
| Εξατομικευμένες προτάσεις | Συγκατάθεση | Έως ανάκληση |
| Λογιστική/Φορολογικά | Νομική υποχρέωση | 10 έτη |
| Analytics | Έννομο συμφέρον | 26 μήνες |
5. Αποδέκτες Προσωπικών Δεδομένων
5.1 Εσωτερικοί Αποδέκτες:
- Τμήμα Πωλήσεων
- Τμήμα Εξυπηρέτησης Πελατών
- Τμήμα Logistics
- Λογιστήριο
5.2 Εξωτερικοί Αποδέκτες – Εκτελούντες την Επεξεργασία:
- Εταιρείες courier (ACS, ELTA Courier, Speedex)
- Payment processors (Stripe, PayPal)
- Email service providers (Mailchimp, SendGrid)
- Web hosting (πχ. Cloudflare, AWS)
- CRM systems
- Google Analytics
5.3 Δημόσιες Αρχές:
- Εφορία
- Αρχές επιβολής νόμου (μόνο κατόπιν νόμιμου αιτήματος)
6. Διασυνοριακές Μεταβιβάσεις
Ορισμένα προσωπικά δεδομένα μπορεί να μεταβιβαστούν εκτός ΕΟΧ σε:
- ΗΠΑ (Google, Stripe) – Βάση: Standard Contractual Clauses
- Άλλες χώρες με επαρκές επίπεδο προστασίας
Διασφαλίζουμε ότι όλες οι μεταβιβάσεις πληρούν τις απαιτήσεις του GDPR.
7. Δικαιώματα Υποκειμένων Δεδομένων
7.1 Δικαίωμα Πληροφόρησης: Δικαιούστε να γνωρίζετε ποια δεδομένα επεξεργαζόμαστε και για ποιο σκοπό.
7.2 Δικαίωμα Πρόσβασης (Άρθρο 15 GDPR): Μπορείτε να ζητήσετε αντίγραφο όλων των προσωπικών σας δεδομένων σε ηλεκτρονική μορφή.
7.3 Δικαίωμα Διόρθωσης (Άρθρο 16 GDPR): Μπορείτε να ζητήσετε διόρθωση ανακριβών ή ημιτελών δεδομένων.
7.4 Δικαίωμα Διαγραφής (Άρθρο 17 GDPR): Μπορείτε να ζητήσετε διαγραφή των δεδομένων σας, εκτός αν υπάρχει νομική υποχρέωση διατήρησής τους.
7.5 Δικαίωμα Περιορισμού Επεξεργασίας (Άρθρο 18 GDPR): Μπορείτε να ζητήσετε προσωρινό περιορισμό της επεξεργασίας.
7.6 Δικαίωμα Φορητότητας (Άρθρο 20 GDPR): Μπορείτε να λάβετε τα δεδομένα σας σε δομημένη, ευρέως χρησιμοποιούμενη μορφή (CSV, JSON).
7.7 Δικαίωμα Εναντίωσης (Άρθρο 21 GDPR): Μπορείτε να αντιταχθείτε στην επεξεργασία για σκοπούς marketing.
7.8 Ανάκληση Συγκατάθεσης (Άρθρο 7 GDPR): Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή.
7.9 Καταγγελία σε Εποπτική Αρχή: Έχετε δικαίωμα υποβολής καταγγελίας στην:
Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα
Κηφισίας 1-3, 115 23 Αθήνα
Τηλ: 210 6475600
Email: contact@dpa.gr
Website: www.dpa.gr
8. Διαδικασία Άσκησης Δικαιωμάτων
Για να ασκήσετε οποιοδήποτε από τα παραπάνω δικαιώματα:
Βήμα 1: Αποστείλετε email στο hello@blackmilkcoffee.gr με θέμα “Άσκηση Δικαιώματος GDPR”
Βήμα 2: Συμπληρώστε το αίτημά σας προσδιορίζοντας:
- Ποιο δικαίωμα επιθυμείτε να ασκήσετε
- Τα στοιχεία σας (όνομα, email, τηλέφωνο)
- Ημερομηνία υποβολής
Βήμα 3: Ενδέχεται να σας ζητήσουμε επιπλέον στοιχεία ταυτοποίησης για λόγους ασφαλείας
Χρόνος Απόκρισης: Θα απαντήσουμε εντός 1 μηνός από την παραλαβή του αιτήματος. Σε περίπλοκες περιπτώσεις, μπορεί να παραταθεί έως 3 μήνες με σχετική ενημέρωσή σας.
Κόστος: Η άσκηση των δικαιωμάτων σας είναι δωρεάν. Μόνο σε περίπτωση προδήλως αβάσιμων ή υπερβολικών αιτημάτων διατηρούμε το δικαίωμα χρέωσης εύλογου τέλους.
9. Μέτρα Ασφάλειας
Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα:
9.1 Τεχνικά Μέτρα:
- SSL/TLS encryption
- Secure hosting με firewalls
- Regular security updates
- Encrypted backups
- Access control systems
- Two-factor authentication για διαχειριστές
9.2 Οργανωτικά Μέτρα:
- Πολιτικές εμπιστευτικότητας
- Εκπαίδευση προσωπικού
- Περιορισμένη πρόσβαση σε δεδομένα (need-to-know basis)
- Data Protection Impact Assessments (DPIAs)
10. Παραβιάσεις Δεδομένων (Data Breaches)
Σε περίπτωση παραβίασης προσωπικών δεδομένων που ενδέχεται να θέσει σε κίνδυνο τα δικαιώματά σας:
- Θα ενημερώσουμε την Αρχή Προστασίας Δεδομένων εντός 72 ωρών
- Θα σας ενημερώσουμε άμεσα εάν υπάρχει υψηλός κίνδυνος
- Θα λάβουμε όλα τα απαραίτητα μέτρα για τον περιορισμό της ζημίας
11. Αυτοματοποιημένη Λήψη Αποφάσεων και Profiling
Δεν χρησιμοποιούμε αυτοματοποιημένη λήψη αποφάσεων που να έχει νομικές ή άλλες σημαντικές συνέπειες για εσάς.
Χρησιμοποιούμε profiling μόνο για:
- Εξατομικευμένες προτάσεις προϊόντων (με τη συγκατάθεσή σας)
- Βελτιστοποίηση της εμπειρίας χρήστη
Μπορείτε να αντιταχθείτε στο profiling ανά πάσα στιγμή.
12. Ενημέρωση Πολιτικής
Η παρούσα Πολιτική μπορεί να ενημερώνεται. Θα σας ενημερώσουμε για σημαντικές αλλαγές μέσω email ή ειδοποίησης στον ιστότοπο.
Τελευταία Ενημέρωση: Ιανουάριος 2026
Έκδοση: 2.5