Πολιτική Απορρήτου και Προστασίας Προσωπικών Δεδομένων

Τελευταία ενημέρωση: 2 Σεπτεμβρίου 2026

Η προστασία των προσωπικών σας δεδομένων είναι σημαντική για το Tiny Bou. Η παρούσα Πολιτική εξηγεί με σαφήνεια ποια δεδομένα συλλέγουμε μέσω του ηλεκτρονικού καταστήματος tinybou.gr, γιατί τα χρησιμοποιούμε, με ποιους μπορεί να τα μοιραζόμαστε και ποια δικαιώματα έχετε.

1. Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας είναι η επιχείρηση ΚΑΓΙΩΡΓΗΣ ΜΙΧΑΗΛ , με διακριτικό τίτλο «Tiny Bou», ΑΦΜ 132603736, ΔΟΥ ΚΕ.ΦΟ.ΔΕ ΑΤΤΙΚΗΣ και έδρα στην Ωγύγου 17, Τ.Κ. 10554, Αθήνα (Ψυρρή).

Για οποιοδήποτε θέμα σχετικό με τα προσωπικά σας δεδομένα μπορείτε να επικοινωνείτε μαζί μας:

• Email: tinybou.admin@gmail.com
• Τηλέφωνο: 694 902 8923
• Ταχυδρομικά: Ωγύγου 17, 10554 Αθήνα, Ελλάδα

Δεν έχει οριστεί Υπεύθυνος Προστασίας Δεδομένων (DPO), καθώς δεν προκύπτει σχετική νομική υποχρέωση. Τα αιτήματα προστασίας δεδομένων εξυπηρετούνται από τα παραπάνω στοιχεία επικοινωνίας.

2. Ποια δεδομένα συλλέγουμε

Ανάλογα με τον τρόπο που χρησιμοποιείτε το ηλεκτρονικό κατάστημα, μπορεί να επεξεργαζόμαστε:

• Στοιχεία ταυτοποίησης και επικοινωνίας: ονοματεπώνυμο, email, τηλέφωνο, διεύθυνση χρέωσης ή παράδοσης, πόλη, περιοχή και ταχυδρομικό κώδικα.
• Στοιχεία παραγγελίας: προϊόντα, ποσότητες, επιλογές ή σημειώσεις προσωποποίησης, συσκευασία δώρου, σημειώσεις παραγγελίας, τρόπος αποστολής, σημείο BOX NOW, τρόπος πληρωμής, ποσά, εκπτωτικοί κωδικοί ή δωροεπιταγές, κατάσταση και ιστορικό παραγγελίας.
• Στοιχεία πληρωμής: κατάσταση πληρωμής, αναγνωριστικά συναλλαγής και πληροφορίες που απαιτούνται για επιστροφές χρημάτων. Τα πλήρη στοιχεία κάρτας καταχωρίζονται στο ασφαλές περιβάλλον της Viva.com και δεν αποθηκεύονται από το Tiny Bou.
• Στοιχεία λογαριασμού: email, ονοματεπώνυμο, τηλέφωνο, αναγνωριστικό χρήστη και στοιχεία σύνδεσης. Η αυθεντικοποίηση πραγματοποιείται μέσω Firebase Authentication. Δεν έχουμε πρόσβαση στον κωδικό σας σε αναγνώσιμη μορφή.
• Στοιχεία εξυπηρέτησης: περιεχόμενο επικοινωνίας, αιτήματα αλλαγής, υπαναχώρησης ή επιστροφής, λόγος επιστροφής και τυχόν φωτογραφίες ή αποδεικτικά που μας αποστέλλετε.
• Στοιχεία newsletter: διεύθυνση email, κατάσταση συγκατάθεσης και πληροφορίες εγγραφής ή διαγραφής.
• Τεχνικά δεδομένα: διεύθυνση IP, ημερομηνία και ώρα πρόσβασης, τύπος συσκευής και προγράμματος περιήγησης, τεχνικά αρχεία καταγραφής, αναγνωριστικά συνεδρίας και δεδομένα που αποθηκεύονται τοπικά στη συσκευή σας για τη λειτουργία του καλαθιού, του λογαριασμού και του checkout.

Δεν ζητούμε ειδικές κατηγορίες δεδομένων, όπως πληροφορίες υγείας. Παρακαλούμε να μην καταχωρίζετε τέτοιες πληροφορίες στις σημειώσεις παραγγελίας ή στα μηνύματά σας.

3. Γιατί και με ποια νομική βάση χρησιμοποιούμε τα δεδομένα

Όταν ένα στοιχείο είναι αναγκαίο για την ολοκλήρωση αγοράς, η μη παροχή του μπορεί να καταστήσει αδύνατη την αποδοχή, πληρωμή ή παράδοση της παραγγελίας.

4. Από πού λαμβάνουμε τα δεδομένα

Λαμβάνουμε δεδομένα απευθείας από εσάς όταν δημιουργείτε λογαριασμό, υποβάλλετε παραγγελία, εγγράφεστε στο newsletter ή επικοινωνείτε μαζί μας. Μπορεί επίσης να λαμβάνουμε περιορισμένες πληροφορίες από παρόχους πληρωμών και μεταφοράς, όπως επιβεβαίωση πληρωμής, κωδικό αποστολής, κατάσταση παράδοσης ή στοιχεία αναγκαία για τη διεκπεραίωση επιστροφής.

5. Με ποιους μοιραζόμαστε δεδομένα

Δίνουμε πρόσβαση μόνο στα δεδομένα που είναι απαραίτητα για τον εκάστοτε σκοπό. Ενδεικτικά, αποδέκτες ή εκτελούντες την επεξεργασία μπορεί να είναι:

• Viva.com, για πληρωμές με κάρτα και επιστροφές χρημάτων.
• Τραπεζικά ιδρύματα, όταν επιλέγετε τραπεζική κατάθεση ή απαιτείται τραπεζική επιστροφή χρημάτων.
• Γενική Ταχυδρομική, για αποστολές με courier.
• BOX NOW, όταν επιλέγετε παραλαβή από locker.
• Google Cloud και Firebase, για φιλοξενία, αποθήκευση αρχείων, λειτουργία της εφαρμογής και αυθεντικοποίηση λογαριασμών.
• Πάροχοι email, τεχνικής υποστήριξης, φιλοξενίας, ασφάλειας και newsletter.
• Λογιστές, νομικοί σύμβουλοι και δημόσιες αρχές, όταν αυτό απαιτείται από τον νόμο ή είναι αναγκαίο για την άσκηση ή υπεράσπιση δικαιωμάτων.

Δεν πωλούμε προσωπικά δεδομένα και δεν τα διαθέτουμε σε τρίτους για δική τους ανεξάρτητη εμπορική προώθηση.

6. Διαβιβάσεις εκτός Ευρωπαϊκού Οικονομικού Χώρου

Ορισμένοι τεχνολογικοί πάροχοι ενδέχεται να επεξεργάζονται δεδομένα εκτός Ευρωπαϊκού Οικονομικού Χώρου. Σε τέτοια περίπτωση η διαβίβαση πραγματοποιείται μόνο όταν υπάρχει νόμιμος μηχανισμός, όπως απόφαση επάρκειας, το Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ για πιστοποιημένους οργανισμούς ή εγκεκριμένες Τυποποιημένες Συμβατικές Ρήτρες, μαζί με τα κατάλληλα συμπληρωματικά μέτρα όπου απαιτούνται.

7. Χρόνος διατήρησης

Διατηρούμε τα δεδομένα μόνο για όσο είναι αναγκαίο για τον σκοπό τους και σύμφωνα με τις νόμιμες υποχρεώσεις μας:

• Τα στοιχεία παραγγελιών, πληρωμών και φορολογικών παραστατικών διατηρούνται για όσο απαιτεί η φορολογική και λογιστική νομοθεσία και, αν χρειάζεται, μέχρι τη λήξη σχετικών αξιώσεων.
• Τα στοιχεία λογαριασμού διατηρούνται όσο ο λογαριασμός είναι ενεργός. Μετά από αίτημα διαγραφής, διαγράφονται ή ανωνυμοποιούνται, εκτός από όσα πρέπει να παραμείνουν λόγω νόμιμης υποχρέωσης ή για την άσκηση νομικών αξιώσεων.
• Τα αιτήματα εξυπηρέτησης και επιστροφής διατηρούνται για όσο χρειάζεται για τη διεκπεραίωσή τους και την αντιμετώπιση τυχόν αξιώσεων.
• Τα στοιχεία newsletter διατηρούνται έως την ανάκληση της συγκατάθεσης ή τη διαγραφή σας. Μπορεί να τηρείται ελάχιστη εγγραφή εξαίρεσης ώστε να σεβόμαστε μόνιμα την επιλογή διαγραφής.
• Τα τεχνικά αρχεία ασφαλείας διατηρούνται για περιορισμένο χρονικό διάστημα, εκτός αν απαιτείται μεγαλύτερη διατήρηση για τη διερεύνηση περιστατικού ή από τον νόμο.

8. Cookies και τοπική αποθήκευση

Το tinybou.gr χρησιμοποιεί cookies και παρόμοιες τεχνολογίες, όπως local storage, για βασικές λειτουργίες. Ενδεικτικά, στη συσκευή μπορεί να αποθηκεύονται τεχνικά αναγνωριστικά και οι επιλογές του καλαθιού με ονομασίες όπως tinybou_cart, tinybou_cart_paying και tinybou_checkout_token. Αυτές οι εγγραφές είναι απαραίτητες για τη διατήρηση του καλαθιού, την ασφαλή ολοκλήρωση της παραγγελίας και την αποφυγή διπλής υποβολής.

Η σύνδεση σε λογαριασμό μέσω Firebase μπορεί επίσης να αποθηκεύει αναγνωριστικά αυθεντικοποίησης στη συσκευή σας. Όταν επιλέγετε BOX NOW, φορτώνεται το εργαλείο επιλογής locker της BOX NOW. Στη σελίδα επικοινωνίας μπορεί να εμφανίζεται ενσωματωμένος χάρτης Google Maps. Οι υπηρεσίες τρίτων ενδέχεται να λαμβάνουν τεχνικά δεδομένα, όπως τη διεύθυνση IP, και να χρησιμοποιούν δικές τους τεχνολογίες αποθήκευσης.

Οι απολύτως αναγκαίες τεχνολογίες λειτουργούν χωρίς συγκατάθεση. Οποιαδήποτε προαιρετική τεχνολογία, όπως μέτρηση επισκεψιμότητας, εξατομίκευση ή διαφήμιση, ενεργοποιείται μόνο αφού κάνετε θετική επιλογή στον μηχανισμό ρυθμίσεων απορρήτου. Μπορείτε να αλλάξετε ή να ανακαλέσετε την επιλογή σας οποτεδήποτε με την ίδια ευκολία με την οποία τη δώσατε.

9. Newsletter και εμπορικές επικοινωνίες

Στέλνουμε newsletter μόνο όταν υπάρχει κατάλληλη νομική βάση. Μπορείτε να διαγραφείτε οποτεδήποτε από τον σύνδεσμο «Διαγραφή» σε κάθε μήνυμα ή επικοινωνώντας μαζί μας. Η ανάκληση δεν επηρεάζει τη νομιμότητα της επεξεργασίας που είχε πραγματοποιηθεί προηγουμένως.

10. Ανήλικοι

Παρότι τα προϊόντα μας απευθύνονται σε παιδιά και οικογένειες, οι αγορές και η δημιουργία λογαριασμού απευθύνονται σε ενήλικες. Δεν επιδιώκουμε να συλλέγουμε προσωπικά δεδομένα παιδιών. Όταν η επεξεργασία βασίζεται σε συγκατάθεση στο πλαίσιο υπηρεσίας της κοινωνίας της πληροφορίας και ο χρήστης είναι κάτω των 15 ετών, απαιτείται συγκατάθεση ή έγκριση του προσώπου που ασκεί τη γονική μέριμνα.

11. Ασφάλεια

Λαμβάνουμε κατάλληλα τεχνικά και οργανωτικά μέτρα ανάλογα με τον κίνδυνο, όπως κρυπτογράφηση κατά τη μεταφορά, έλεγχο πρόσβασης, περιορισμό δικαιωμάτων, ασφαλή αντίγραφα και διαδικασίες διαχείρισης περιστατικών. Κανένα σύστημα δεν είναι απόλυτα ασφαλές· αν αντιληφθείτε ύποπτη χρήση του λογαριασμού σας, ενημερώστε μας άμεσα.

12. Τα δικαιώματά σας

Ανάλογα με την περίπτωση, έχετε δικαίωμα:

• πρόσβασης στα δεδομένα σας και λήψης αντιγράφου,
• διόρθωσης ανακριβών ή ελλιπών δεδομένων,
• διαγραφής,
• περιορισμού της επεξεργασίας,
• φορητότητας των δεδομένων,
• εναντίωσης σε επεξεργασία που βασίζεται σε έννομο συμφέρον και οποτεδήποτε στην απευθείας εμπορική προώθηση,
• ανάκλησης της συγκατάθεσης οποτεδήποτε, χωρίς αναδρομική επίδραση,
• να μην υπόκεισθε σε απόφαση που βασίζεται αποκλειστικά σε αυτοματοποιημένη επεξεργασία και παράγει σημαντικά αποτελέσματα, όπου εφαρμόζεται.

Για να ασκήσετε δικαίωμα, στείλτε αίτημα στο tinybou.admin@gmail.com. Μπορεί να ζητήσουμε τις απολύτως αναγκαίες πληροφορίες για επιβεβαίωση της ταυτότητάς σας. Θα απαντήσουμε χωρίς αδικαιολόγητη καθυστέρηση και, κατά κανόνα, εντός ενός μήνα. Η προθεσμία μπορεί να παραταθεί έως δύο ακόμη μήνες για σύνθετα ή πολυάριθμα αιτήματα, οπότε θα ενημερωθείτε εγκαίρως.

13. Καταγγελία στην εποπτική αρχή

Αν θεωρείτε ότι η επεξεργασία των δεδομένων σας παραβιάζει τη νομοθεσία, μπορείτε να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα:

• Ιστότοπος: www.dpa.gr
• Διεύθυνση: Λεωφόρος Κηφισίας 1–3, Τ.Κ. 11523, Αθήνα
• Τηλέφωνο: 210 6475600

14. Αυτοματοποιημένες αποφάσεις

Δεν λαμβάνουμε αποφάσεις που παράγουν έννομα ή αντίστοιχα σημαντικά αποτελέσματα για εσάς αποκλειστικά με αυτοματοποιημένα μέσα.

15. Αλλαγές στην παρούσα Πολιτική

Μπορεί να επικαιροποιούμε την Πολιτική όταν αλλάζουν οι υπηρεσίες, οι πάροχοι ή η νομοθεσία. Η νέα έκδοση θα αναρτάται σε αυτή τη σελίδα με ενημερωμένη ημερομηνία. Για ουσιώδεις αλλαγές θα παρέχεται κατάλληλη πρόσθετη ενημέρωση όπου απαιτείται.