Πολιτική Απορρήτου

Η παρούσα Πολιτική Απορρήτου περιγράφει πώς η πλατφόρμα barberas.gr (η «Πλατφόρμα») συλλέγει, χρησιμοποιεί, αποθηκεύει και προστατεύει τα προσωπικά σου δεδομένα, σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (Κανονισμός ΕΕ 2016/679 – «GDPR») και την ολλανδική εκτελεστική νομοθεσία (Uitvoeringswet AVG), καθώς ο υπεύθυνος επεξεργασίας είναι εγκατεστημένος στην Ολλανδία. Για όσους διαμένουν στην Ελλάδα εφαρμόζονται επιπλέον οι προστασίες του ελληνικού Νόμου 4624/2019.

Σεβόμαστε το απόρρητό σου. Συλλέγουμε μόνο όσα δεδομένα χρειάζονται για να λειτουργήσει η υπηρεσία (αναζήτηση κουρείων και κράτηση ραντεβού) και δεν πουλάμε ποτέ τα δεδομένα σου σε τρίτους.

Υπεύθυνος επεξεργασίας των δεδομένων σου είναι:

• Επωνυμία: Barberas.gr — ατομική επιχείρηση (eenmanszaak) του Dimitrios Kalopisis
• BTW-id (αρ. ΦΠΑ Ολλανδίας): NL005497940B59
• Εμπορικό Μητρώο Ολλανδίας (KVK): 42106688
• Έδρα: Wethouder Nijhuisstraat 190, 7545 NN Enschede, Ολλανδία
• Email: info@barberas.gr
• Τηλέφωνο: +30 697 814 1410

Για κάθε θέμα σχετικό με τα προσωπικά σου δεδομένα ή την άσκηση των δικαιωμάτων σου, μπορείς να επικοινωνείς στο info@barberas.gr.

Ανάλογα με τον τρόπο που χρησιμοποιείς την Πλατφόρμα, ενδέχεται να επεξεργαστούμε:

Δεδομένα ταυτότητας & επικοινωνίας

• Όνομα και επώνυμο.
• Διεύθυνση email.
• Αριθμό τηλεφώνου.

Δεδομένα κρατήσεων

• Κουρείο, υπηρεσία, ημερομηνία και ώρα ραντεβού.
• Τυχόν σημειώσεις που προσθέτεις στο ραντεβού.
• Ιστορικό ραντεβού και κατάσταση (επερχόμενο / ολοκληρωμένο / ακυρωμένο / μη εμφάνιση «no-show»). Την ένδειξη «no-show» τη σημειώνει το κατάστημα όταν ένα ραντεβού δεν πραγματοποιήθηκε χωρίς ακύρωση· είναι ορατή μόνο στο κατάστημα και δεν σου αποστέλλεται καμία ειδοποίηση για αυτήν.

Κρατήσεις χωρίς λογαριασμό (ως επισκέπτης)

Μπορείς να κλείσεις ραντεβού χωρίς να δημιουργήσεις λογαριασμό. Σε αυτή την περίπτωση αποθηκεύουμε μαζί με την κράτηση:

• Όνομα, επώνυμο, email και τηλέφωνο — ώστε το κουρείο να μπορεί να σε εξυπηρετήσει και να λάβεις την επιβεβαίωση.
• Τη διεύθυνση IP και το πρόγραμμα περιήγησης (user-agent) από το οποίο έγινε η κράτηση, για την αποτροπή κατάχρησης και ψευδών κρατήσεων (έννομο συμφέρον).
• Τυχόν σημειώσεις που συμπληρώνεις.

Αν αργότερα δημιουργήσεις λογαριασμό με το ίδιο email, μπορείς να συνδέσεις («διεκδικήσεις») αυτές τις κρατήσεις με τον λογαριασμό σου, μέσω ενός συνδέσμου επιβεβαίωσης που στέλνουμε στο email σου.

Δεδομένα λογαριασμού

• Στοιχεία σύνδεσης (email και κρυπτογραφημένος κωδικός – δεν αποθηκεύουμε ποτέ τον κωδικό σε απλό κείμενο).
• Αγαπημένα κουρεία και προτιμήσεις (π.χ. φωτεινό/σκοτεινό θέμα).
• Αξιολογήσεις και κριτικές που υποβάλλεις.

Δεδομένα επιχείρησης (για ιδιοκτήτες κουρείων)

• Επωνυμία, διεύθυνση, ΑΦΜ, τηλέφωνο και στοιχεία επικοινωνίας του καταστήματος.
• Υπηρεσίες, τιμές, ωράριο, φωτογραφίες και στοιχεία προσωπικού.

AI σύμβουλος «Paul» (για ιδιοκτήτες κουρείων)

• Τα μηνύματα της συνομιλίας σου με τον AI σύμβουλο και οι απαντήσεις του — ώστε η συζήτηση να συνεχίζεται εκεί που έμεινε και να μπορείς να ζητήσεις αντίγραφό της με email.
• Για την παραγωγή των απαντήσεων διαβιβάζονται στον πάροχο του μοντέλου (Anthropic) τα μηνύματά σου και στοιχεία του καταστήματός σου: συγκεντρωτικά στατιστικά (π.χ. έσοδα, κρατήσεις), ανώνυμα προφίλ επισκέψεων, κείμενα δημοσιευμένων κριτικών χωρίς τον συντάκτη τους και ονόματα προσωπικού. Ποτέ ονόματα ή στοιχεία επικοινωνίας πελατών.
• Τα δεδομένα αυτά δεν χρησιμοποιούνται για εκπαίδευση μοντέλων τεχνητής νοημοσύνης.

Δεδομένα πληρωμών (μόνο για συνδρομές Pro)

• Αναγνωριστικό πελάτη και συνδρομής στη Stripe, κατάσταση συνδρομής, ιστορικό παραστατικών.
• Τα στοιχεία κάρτας δεν αποθηκεύονται ποτέ στους διακομιστές μας — τα διαχειρίζεται αποκλειστικά η Stripe. Στη βάση μας κρατάμε μόνο αναγνωριστικά της Stripe και την κατάσταση της συνδρομής, ποτέ αριθμό κάρτας.

Τεχνικά δεδομένα

• Διεύθυνση IP, τύπος συσκευής/προγράμματος περιήγησης και βασικά δεδομένα χρήσης που είναι απαραίτητα για την ασφάλεια και τη λειτουργία της υπηρεσίας.
• Τοπική αποθήκευση (localStorage) και απολύτως απαραίτητα cookies – δες την Πολιτική Cookies.

Επεξεργαζόμαστε τα δεδομένα σου μόνο όταν υπάρχει νόμιμη βάση κατά το άρθρο 6 του GDPR:

Όπου η επεξεργασία βασίζεται στη συγκατάθεσή σου, μπορείς να την ανακαλέσεις οποτεδήποτε, χωρίς αυτό να θίγει τη νομιμότητα της επεξεργασίας πριν την ανάκληση. Όπου βασίζεται σε έννομο συμφέρον, έχεις δικαίωμα εναντίωσης (άρ. 21) — και για τις υπενθυμίσεις επιστροφής αυτό γίνεται με ένα κλικ, όπως περιγράφεται αμέσως παρακάτω.

Συναλλακτικά μηνύματα

Όταν κλείνεις ραντεβού σού στέλνουμε την επιβεβαίωση, υπενθύμιση πριν το ραντεβού, και ειδοποίηση αν αυτό ακυρωθεί ή μετακινηθεί. Είναι απαραίτητα για την εκτέλεση της κράτησης και δεν αποτελούν εμπορική επικοινωνία. Αν το κουρείο έχει ενεργοποιήσει SMS, οι ίδιες ειδοποιήσεις μπορεί να σταλούν και με SMS στο κινητό σου.

Υπενθυμίσεις επιστροφής (προαιρετικές)

Αν έχεις ήδη ολοκληρώσει ραντεβού σε ένα κουρείο, το ίδιο κουρείο μπορεί να σου στείλει αργότερα μία υπενθύμιση για νέο κούρεμα, μέσω της πλατφόρμας μας. Στέλνεται μόνο για την υπηρεσία που ήδη χρησιμοποίησες εκεί, βασίζεται στο έννομο συμφέρον διατήρησης της σχέσης με υπάρχοντες πελάτες για παρόμοια υπηρεσία (άρθρο 11 παρ. 3 του ν. 3471/2006), και μπορείς να τη σταματήσεις οποτεδήποτε:

• Ξεμαρκάροντας το κουτάκι «Υπενθυμίσεις για νέο κούρεμα και προσφορές από το κουρείο» τη στιγμή της κράτησης.
• Πατώντας τον σύνδεσμο «Απενεργοποίηση υπενθυμίσεων» στο κάτω μέρος κάθε τέτοιου email.
• Με την «κατάργηση εγγραφής» ενός κλικ που εμφανίζει το πρόγραμμα email σου (υποστηρίζουμε την κεφαλίδα List-Unsubscribe).
• Ή στέλνοντάς μας email στο info@barberas.gr.

Η διαγραφή ισχύει άμεσα για τη διεύθυνσή σου. Οι επιβεβαιώσεις και οι υπενθυμίσεις των ραντεβού σου συνεχίζουν κανονικά — δεν χάνεις τίποτα από όσα χρειάζεσαι για την κράτησή σου.

Δεν πουλάμε ούτε ενοικιάζουμε τη διεύθυνσή σου, δεν τη διαβιβάζουμε σε τρίτους για δική τους προώθηση, και δεν στέλνουμε newsletter ή διαφημίσεις τρίτων.

Δεν πουλάμε και δεν ενοικιάζουμε τα δεδομένα σου. Τα μοιραζόμαστε μόνο όταν είναι απαραίτητο για τη λειτουργία της υπηρεσίας, με:

• Το κουρείο στο οποίο κλείνεις ραντεβού — λαμβάνει το όνομα, το τηλέφωνο, το email και τα στοιχεία του ραντεβού σου ώστε να σε εξυπηρετήσει.
• Παρόχους υπηρεσιών (εκτελούντες την επεξεργασία) που λειτουργούν για λογαριασμό μας βάσει σύμβασης επεξεργασίας δεδομένων (άρ. 28 GDPR):

Ενδέχεται επίσης να γνωστοποιήσουμε δεδομένα σε δημόσιες αρχές όταν αυτό επιβάλλεται από τον νόμο ή για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων.

Ορισμένοι από τους παρόχους μας (π.χ. Vercel, Resend, Stripe, Supabase) ενδέχεται να επεξεργάζονται δεδομένα σε διακομιστές εκτός Ευρωπαϊκού Οικονομικού Χώρου (κυρίως στις ΗΠΑ).

Σε αυτές τις περιπτώσεις, η διαβίβαση γίνεται με κατάλληλες εγγυήσεις σύμφωνα με το Κεφάλαιο V του GDPR — κατά κανόνα μέσω των Τυποποιημένων Συμβατικών Ρητρών (SCCs) της Ευρωπαϊκής Επιτροπής ή/και βάσει αποφάσεων επάρκειας (π.χ. EU–US Data Privacy Framework).

Διατηρούμε τα δεδομένα σου μόνο για όσο διάστημα είναι απαραίτητο:

• Δεδομένα λογαριασμού: για όσο διατηρείς ενεργό λογαριασμό. Μετά τη διαγραφή, αφαιρούνται ή ανωνυμοποιούνται εντός εύλογου χρόνου.
• Δεδομένα κρατήσεων: για όσο χρειάζεται η εξυπηρέτηση και η τεκμηρίωση του ιστορικού, και στη συνέχεια για όσο διάστημα απαιτείται για νομικές αξιώσεις.
• Φορολογικά παραστατικά συνδρομών: για όσο χρόνο επιβάλλει η ισχύουσα φορολογική νομοθεσία (κατά κανόνα έως και 5 έτη ή περισσότερο).
• Αιτήματα επικοινωνίας: για όσο διάστημα χρειάζεται η διαχείριση του αιτήματος και τυχόν συνέχειά του.
• Αρχείο απεσταλμένων email: τα σχετικά τεχνικά αρχεία διαγράφονται αυτόματα — 90 ημέρες για τα επιτυχώς απεσταλμένα, 180 ημέρες για όσα απέτυχαν.

«Λειτουργία απορρήτου» του κουρείου

Κάθε κουρείο μπορεί να ενεργοποιήσει τη Λειτουργία απορρήτου. Όταν είναι ενεργή, τα στοιχεία των ραντεβού του (συμπεριλαμβανομένων των στοιχείων επικοινωνίας των πελατών) διαγράφονται οριστικά περίπου 15 λεπτά μετά την ολοκλήρωση ή την ακύρωση του ραντεβού, και το αργότερο 24 ώρες μετά την προγραμματισμένη ώρα. Σε αυτή την περίπτωση δεν διατηρείται ιστορικό πελατολογίου και δεν αποστέλλονται υπενθυμίσεις επιστροφής για τα ραντεβού αυτά.

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σου, μεταξύ άλλων:

• Κρυπτογράφηση κατά τη μεταφορά (HTTPS/TLS).
• Έλεγχο πρόσβασης σε επίπεδο γραμμής στη βάση δεδομένων (Row Level Security), ώστε κάθε χρήστης να βλέπει μόνο τα δικά του δεδομένα.
• Αποθήκευση κωδικών με ασφαλή κρυπτογράφηση (hashing) — ποτέ σε απλό κείμενο.
• Διαχείριση πληρωμών μέσω της πιστοποιημένης κατά PCI-DSS υποδομής της Stripe.
• Επαλήθευση email για λογαριασμούς επιχειρήσεων.

Παρά τα μέτρα αυτά, καμία μέθοδος μετάδοσης ή αποθήκευσης δεν είναι απολύτως ασφαλής. Σε περίπτωση παραβίασης που ενέχει υψηλό κίνδυνο για τα δικαιώματά σου, θα ενημερώσουμε εσένα και την αρμόδια Αρχή εντός των προθεσμιών του GDPR.

Ως υποκείμενο των δεδομένων, έχεις σύμφωνα με τον GDPR τα εξής δικαιώματα:

• Πρόσβαση (άρ. 15) — να μάθεις ποια δεδομένα σου επεξεργαζόμαστε.
• Διόρθωση (άρ. 16) — να διορθώσεις ανακριβή ή ελλιπή δεδομένα.
• Διαγραφή / «δικαίωμα στη λήθη» (άρ. 17).
• Περιορισμό της επεξεργασίας (άρ. 18).
• Φορητότητα των δεδομένων (άρ. 20).
• Εναντίωση στην επεξεργασία που βασίζεται σε έννομο συμφέρον (άρ. 21).
• Ανάκληση συγκατάθεσης οποτεδήποτε, όπου η επεξεργασία βασίζεται σε αυτή.

Για να ασκήσεις οποιοδήποτε δικαίωμα, στείλε email στο info@barberas.gr. Θα απαντήσουμε εντός ενός (1) μηνός, με δυνατότητα παράτασης κατά δύο (2) μήνες για σύνθετα αιτήματα. Η άσκηση των δικαιωμάτων είναι δωρεάν, εκτός αν το αίτημα είναι προδήλως αβάσιμο ή υπερβολικό.

Δικαίωμα καταγγελίας

Αν θεωρείς ότι η επεξεργασία των δεδομένων σου παραβιάζει τον GDPR, έχεις δικαίωμα να υποβάλεις καταγγελία σε εποπτική αρχή. Επειδή ο υπεύθυνος επεξεργασίας είναι εγκατεστημένος στην Ολλανδία, επικεφαλής εποπτική αρχή είναι η ολλανδική:

• Autoriteit Persoonsgegevens (Ολλανδική Αρχή Προστασίας Δεδομένων)
• Postbus 93374, 2509 AJ Den Haag, Ολλανδία
• Τηλ.: +31 88 1805 250
• Web: autoriteitpersoonsgegevens.nl

Μπορείς επίσης να απευθυνθείς στην αρχή της χώρας διαμονής σου. Για όσους διαμένουν στην Ελλάδα:

• Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ)
• Λεωφ. Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα
• Τηλ.: +30 210 6475600
• Email: complaints@dpa.gr
• Web: www.dpa.gr

Η Πλατφόρμα δεν απευθύνεται σε παιδιά. Σύμφωνα με τον ελληνικό Νόμο 4624/2019, η παροχή υπηρεσιών της κοινωνίας της πληροφορίας σε ανηλίκους κάτω των 15 ετών απαιτεί τη συγκατάθεση του προσώπου που έχει τη γονική μέριμνα. Δεν συλλέγουμε εν γνώσει μας δεδομένα ανηλίκων χωρίς τέτοια συγκατάθεση· αν διαπιστωθεί κάτι τέτοιο, θα τα διαγράψουμε.

Δεν λαμβάνουμε αποφάσεις που σε αφορούν αποκλειστικά με αυτοματοποιημένα μέσα και παράγουν έννομα αποτελέσματα ή σε επηρεάζουν σημαντικά (κατά την έννοια του άρθρου 22 GDPR), ούτε πραγματοποιούμε κατάρτιση προφίλ για τέτοιους σκοπούς. Ο AI σύμβουλος «Paul» παρέχει αποκλειστικά προτάσεις και πληροφορίες στον ιδιοκτήτη του καταστήματος — δεν λαμβάνει καμία αυτοματοποιημένη απόφαση για πελάτες ή επιχειρήσεις.

Ενδέχεται να επικαιροποιούμε την παρούσα Πολιτική Απορρήτου. Η εκάστοτε ισχύουσα έκδοση αναρτάται σε αυτή τη σελίδα με ενημερωμένη ημερομηνία. Για ουσιώδεις αλλαγές, θα σε ενημερώσουμε με κατάλληλο τρόπο (π.χ. ειδοποίηση στην Πλατφόρμα ή email).

Για ερωτήσεις σχετικά με την παρούσα πολιτική ή τα δεδομένα σου, επικοινώνησε στο info@barberas.gr ή μέσω της σελίδας Επικοινωνία.