Πολιτική Απορρήτου

Η παρούσα Πολιτική Απορρήτου περιγράφει πώς η πλατφόρμα barberas.gr (η «Πλατφόρμα») συλλέγει, χρησιμοποιεί, αποθηκεύει και προστατεύει τα προσωπικά σου δεδομένα, σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (Κανονισμός ΕΕ 2016/679 – «GDPR») και τον ελληνικό Νόμο 4624/2019.

Σεβόμαστε το απόρρητό σου. Συλλέγουμε μόνο όσα δεδομένα χρειάζονται για να λειτουργήσει η υπηρεσία (αναζήτηση κουρείων και κράτηση ραντεβού) και δεν πουλάμε ποτέ τα δεδομένα σου σε τρίτους.

Υπεύθυνος επεξεργασίας των δεδομένων σου είναι:

• Επωνυμία: Barberas.gr — ατομική επιχείρηση (eenmanszaak) του Dimitrios Kalopisis
• BTW-id (αρ. ΦΠΑ Ολλανδίας): NL005497940B59
• Εμπορικό Μητρώο Ολλανδίας (KVK): 42106688
• Έδρα: Wethouder Nijhuisstraat 190, 7545 NN Enschede, Ολλανδία
• Email: info@barberas.gr
• Τηλέφωνο: +30 697 814 1410

Για κάθε θέμα σχετικό με τα προσωπικά σου δεδομένα ή την άσκηση των δικαιωμάτων σου, μπορείς να επικοινωνείς στο info@barberas.gr.

Ανάλογα με τον τρόπο που χρησιμοποιείς την Πλατφόρμα, ενδέχεται να επεξεργαστούμε:

Δεδομένα ταυτότητας & επικοινωνίας

• Όνομα και επώνυμο.
• Διεύθυνση email.
• Αριθμό τηλεφώνου.

Δεδομένα κρατήσεων

• Κουρείο, υπηρεσία, ημερομηνία και ώρα ραντεβού.
• Τυχόν σημειώσεις που προσθέτεις στο ραντεβού.
• Ιστορικό ραντεβού και κατάσταση (επερχόμενο / ολοκληρωμένο / ακυρωμένο).

Δεδομένα λογαριασμού

• Στοιχεία σύνδεσης (email και κρυπτογραφημένος κωδικός – δεν αποθηκεύουμε ποτέ τον κωδικό σε απλό κείμενο).
• Αγαπημένα κουρεία και προτιμήσεις (π.χ. φωτεινό/σκοτεινό θέμα).
• Αξιολογήσεις και κριτικές που υποβάλλεις.

Δεδομένα επιχείρησης (για ιδιοκτήτες κουρείων)

• Επωνυμία, διεύθυνση, ΑΦΜ, τηλέφωνο και στοιχεία επικοινωνίας του καταστήματος.
• Υπηρεσίες, τιμές, ωράριο, φωτογραφίες και στοιχεία προσωπικού.

Δεδομένα πληρωμών (μόνο για συνδρομές Pro)

• Αναγνωριστικό πελάτη και συνδρομής στη Stripe, κατάσταση συνδρομής, ιστορικό παραστατικών.
• Τα στοιχεία κάρτας δεν αποθηκεύονται ποτέ στους διακομιστές μας — τα διαχειρίζεται αποκλειστικά η Stripe. Στη βάση μας κρατάμε μόνο αναγνωριστικά της Stripe και την κατάσταση της συνδρομής, ποτέ αριθμό κάρτας.

Τεχνικά δεδομένα

• Διεύθυνση IP, τύπος συσκευής/προγράμματος περιήγησης και βασικά δεδομένα χρήσης που είναι απαραίτητα για την ασφάλεια και τη λειτουργία της υπηρεσίας.
• Τοπική αποθήκευση (localStorage) και απολύτως απαραίτητα cookies – δες την Πολιτική Cookies.

Επεξεργαζόμαστε τα δεδομένα σου μόνο όταν υπάρχει νόμιμη βάση κατά το άρθρο 6 του GDPR:

Όπου η επεξεργασία βασίζεται στη συγκατάθεσή σου, μπορείς να την ανακαλέσεις οποτεδήποτε, χωρίς αυτό να θίγει τη νομιμότητα της επεξεργασίας πριν την ανάκληση.

Δεν πουλάμε και δεν ενοικιάζουμε τα δεδομένα σου. Τα μοιραζόμαστε μόνο όταν είναι απαραίτητο για τη λειτουργία της υπηρεσίας, με:

• Το κουρείο στο οποίο κλείνεις ραντεβού — λαμβάνει το όνομα, το τηλέφωνο, το email και τα στοιχεία του ραντεβού σου ώστε να σε εξυπηρετήσει.
• Παρόχους υπηρεσιών (εκτελούντες την επεξεργασία) που λειτουργούν για λογαριασμό μας βάσει σύμβασης επεξεργασίας δεδομένων (άρ. 28 GDPR):

Ενδέχεται επίσης να γνωστοποιήσουμε δεδομένα σε δημόσιες αρχές όταν αυτό επιβάλλεται από τον νόμο ή για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων.

Ορισμένοι από τους παρόχους μας (π.χ. Vercel, Resend, Stripe, Supabase) ενδέχεται να επεξεργάζονται δεδομένα σε διακομιστές εκτός Ευρωπαϊκού Οικονομικού Χώρου (κυρίως στις ΗΠΑ).

Σε αυτές τις περιπτώσεις, η διαβίβαση γίνεται με κατάλληλες εγγυήσεις σύμφωνα με το Κεφάλαιο V του GDPR — κατά κανόνα μέσω των Τυποποιημένων Συμβατικών Ρητρών (SCCs) της Ευρωπαϊκής Επιτροπής ή/και βάσει αποφάσεων επάρκειας (π.χ. EU–US Data Privacy Framework).

Διατηρούμε τα δεδομένα σου μόνο για όσο διάστημα είναι απαραίτητο:

• Δεδομένα λογαριασμού: για όσο διατηρείς ενεργό λογαριασμό. Μετά τη διαγραφή, αφαιρούνται ή ανωνυμοποιούνται εντός εύλογου χρόνου.
• Δεδομένα κρατήσεων: για όσο χρειάζεται η εξυπηρέτηση και η τεκμηρίωση του ιστορικού, και στη συνέχεια για όσο διάστημα απαιτείται για νομικές αξιώσεις.
• Φορολογικά παραστατικά συνδρομών: για όσο χρόνο επιβάλλει η ισχύουσα φορολογική νομοθεσία (κατά κανόνα έως και 5 έτη ή περισσότερο).
• Αιτήματα επικοινωνίας: για όσο διάστημα χρειάζεται η διαχείριση του αιτήματος και τυχόν συνέχειά του.

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σου, μεταξύ άλλων:

• Κρυπτογράφηση κατά τη μεταφορά (HTTPS/TLS).
• Έλεγχο πρόσβασης σε επίπεδο γραμμής στη βάση δεδομένων (Row Level Security), ώστε κάθε χρήστης να βλέπει μόνο τα δικά του δεδομένα.
• Αποθήκευση κωδικών με ασφαλή κρυπτογράφηση (hashing) — ποτέ σε απλό κείμενο.
• Διαχείριση πληρωμών μέσω της πιστοποιημένης κατά PCI-DSS υποδομής της Stripe.
• Επαλήθευση email για λογαριασμούς επιχειρήσεων.

Παρά τα μέτρα αυτά, καμία μέθοδος μετάδοσης ή αποθήκευσης δεν είναι απολύτως ασφαλής. Σε περίπτωση παραβίασης που ενέχει υψηλό κίνδυνο για τα δικαιώματά σου, θα ενημερώσουμε εσένα και την αρμόδια Αρχή εντός των προθεσμιών του GDPR.

Ως υποκείμενο των δεδομένων, έχεις σύμφωνα με τον GDPR τα εξής δικαιώματα:

• Πρόσβαση (άρ. 15) — να μάθεις ποια δεδομένα σου επεξεργαζόμαστε.
• Διόρθωση (άρ. 16) — να διορθώσεις ανακριβή ή ελλιπή δεδομένα.
• Διαγραφή / «δικαίωμα στη λήθη» (άρ. 17).
• Περιορισμό της επεξεργασίας (άρ. 18).
• Φορητότητα των δεδομένων (άρ. 20).
• Εναντίωση στην επεξεργασία που βασίζεται σε έννομο συμφέρον (άρ. 21).
• Ανάκληση συγκατάθεσης οποτεδήποτε, όπου η επεξεργασία βασίζεται σε αυτή.

Για να ασκήσεις οποιοδήποτε δικαίωμα, στείλε email στο info@barberas.gr. Θα απαντήσουμε εντός ενός (1) μηνός, με δυνατότητα παράτασης κατά δύο (2) μήνες για σύνθετα αιτήματα. Η άσκηση των δικαιωμάτων είναι δωρεάν, εκτός αν το αίτημα είναι προδήλως αβάσιμο ή υπερβολικό.

Δικαίωμα καταγγελίας

Αν θεωρείς ότι η επεξεργασία των δεδομένων σου παραβιάζει τον GDPR, έχεις δικαίωμα να υποβάλεις καταγγελία στην εποπτική αρχή:

• Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ)
• Λεωφ. Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα
• Τηλ.: +30 210 6475600
• Email: complaints@dpa.gr
• Web: www.dpa.gr

Η Πλατφόρμα δεν απευθύνεται σε παιδιά. Σύμφωνα με τον ελληνικό Νόμο 4624/2019, η παροχή υπηρεσιών της κοινωνίας της πληροφορίας σε ανηλίκους κάτω των 15 ετών απαιτεί τη συγκατάθεση του προσώπου που έχει τη γονική μέριμνα. Δεν συλλέγουμε εν γνώσει μας δεδομένα ανηλίκων χωρίς τέτοια συγκατάθεση· αν διαπιστωθεί κάτι τέτοιο, θα τα διαγράψουμε.

Δεν λαμβάνουμε αποφάσεις που σε αφορούν αποκλειστικά με αυτοματοποιημένα μέσα και παράγουν έννομα αποτελέσματα ή σε επηρεάζουν σημαντικά (κατά την έννοια του άρθρου 22 GDPR), ούτε πραγματοποιούμε κατάρτιση προφίλ για τέτοιους σκοπούς.

Ενδέχεται να επικαιροποιούμε την παρούσα Πολιτική Απορρήτου. Η εκάστοτε ισχύουσα έκδοση αναρτάται σε αυτή τη σελίδα με ενημερωμένη ημερομηνία. Για ουσιώδεις αλλαγές, θα σε ενημερώσουμε με κατάλληλο τρόπο (π.χ. ειδοποίηση στην Πλατφόρμα ή email).

Για ερωτήσεις σχετικά με την παρούσα πολιτική ή τα δεδομένα σου, επικοινώνησε στο info@barberas.gr ή μέσω της σελίδας Επικοινωνία.