Πολιτική Απορρήτου
Τελευταία ενημέρωση: 4 Οκτωβρίου 2026
Η προστασία των προσωπικών σου δεδομένων είναι προτεραιότητά μας. Διάβασε πώς τα διαχειριζόμαστε, σύμφωνα με τον GDPR.
1. Εισαγωγή
Η παρούσα Πολιτική Απορρήτου περιγράφει πώς η πλατφόρμα barberas.gr (η «Πλατφόρμα») συλλέγει, χρησιμοποιεί, αποθηκεύει και προστατεύει τα προσωπικά σου δεδομένα, σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (Κανονισμός ΕΕ 2016/679 – «GDPR») και την ολλανδική εκτελεστική νομοθεσία (Uitvoeringswet AVG), καθώς ο υπεύθυνος επεξεργασίας είναι εγκατεστημένος στην Ολλανδία. Για όσους διαμένουν στην Ελλάδα εφαρμόζονται επιπλέον οι προστασίες του ελληνικού Νόμου 4624/2019.
Σεβόμαστε το απόρρητό σου. Συλλέγουμε μόνο όσα δεδομένα χρειάζονται για να λειτουργήσει η υπηρεσία (αναζήτηση κουρείων και κράτηση ραντεβού) και δεν πουλάμε ποτέ τα δεδομένα σου σε τρίτους.
2. Υπεύθυνος Επεξεργασίας
Υπεύθυνος επεξεργασίας των δεδομένων σου είναι:
- Επωνυμία: Barberas.gr — ατομική επιχείρηση (eenmanszaak) του Dimitrios Kalopisis
- BTW-id (αρ. ΦΠΑ Ολλανδίας): NL005497940B59
- Εμπορικό Μητρώο Ολλανδίας (KVK): 42106688
- Έδρα: Wethouder Nijhuisstraat 190, 7545 NN Enschede, Ολλανδία
- Email: info@barberas.gr
- Τηλέφωνο: +30 697 814 1410
Για κάθε θέμα σχετικό με τα προσωπικά σου δεδομένα ή την άσκηση των δικαιωμάτων σου, μπορείς να επικοινωνείς στο info@barberas.gr.
3. Ποια δεδομένα συλλέγουμε
Ανάλογα με τον τρόπο που χρησιμοποιείς την Πλατφόρμα, ενδέχεται να επεξεργαστούμε:
Δεδομένα ταυτότητας & επικοινωνίας
- Όνομα και επώνυμο.
- Διεύθυνση email.
- Αριθμό τηλεφώνου.
Δεδομένα κρατήσεων
- Κουρείο, υπηρεσία, ημερομηνία και ώρα ραντεβού.
- Τυχόν σημειώσεις που προσθέτεις στο ραντεβού.
- Ιστορικό ραντεβού και κατάσταση (επερχόμενο / ολοκληρωμένο / ακυρωμένο / μη εμφάνιση «no-show»). Την ένδειξη «no-show» τη σημειώνει το κατάστημα όταν ένα ραντεβού δεν πραγματοποιήθηκε χωρίς ακύρωση· είναι ορατή μόνο στο κατάστημα και δεν σου αποστέλλεται καμία ειδοποίηση για αυτήν.
Κρατήσεις χωρίς λογαριασμό (ως επισκέπτης)
Μπορείς να κλείσεις ραντεβού χωρίς να δημιουργήσεις λογαριασμό. Σε αυτή την περίπτωση αποθηκεύουμε μαζί με την κράτηση:
- Όνομα, επώνυμο, email και τηλέφωνο — ώστε το κουρείο να μπορεί να σε εξυπηρετήσει και να λάβεις την επιβεβαίωση.
- Τη διεύθυνση IP και το πρόγραμμα περιήγησης (user-agent) από το οποίο έγινε η κράτηση, για την αποτροπή κατάχρησης και ψευδών κρατήσεων (έννομο συμφέρον). Αν μια κράτηση αποδειχθεί ψεύτικη, μπορούμε να εμποδίσουμε νέες online κρατήσεις από το ίδιο email ή τηλέφωνο, και για λίγες μέρες από την ίδια διεύθυνση IP. Τα ραντεβού που κλείνεις τηλεφωνικά με το κουρείο δεν επηρεάζονται.
- Τυχόν σημειώσεις που συμπληρώνεις.
Αν αργότερα δημιουργήσεις λογαριασμό με το ίδιο email, μπορείς να συνδέσεις («διεκδικήσεις») αυτές τις κρατήσεις με τον λογαριασμό σου, μέσω ενός συνδέσμου επιβεβαίωσης που στέλνουμε στο email σου.
Κράτηση για παρέα
Αν κλείσεις ραντεβού για περισσότερα άτομα μαζί (έως 4), κάθε ραντεβού καταχωρείται με τα δικά σου στοιχεία και η επιβεβαίωση και οι υπενθυμίσεις έρχονται σε εσένα· τα άλλα άτομα δεν δίνουν email ή τηλέφωνο. Προαιρετικά μπορείς να γράψεις το μικρό τους όνομα, ώστε το κουρείο να ξέρει ποιος είναι ποιος. Το βλέπουν μόνο το κουρείο και εσύ. Γράψε το μόνο αν το άτομο το γνωρίζει.
Το πελατολόγιο του κουρείου
- Το κουρείο μπορεί να κρατά σημειώσεις και ετικέτες για σένα στο πελατολόγιό του (π.χ. «νούμερο 2 στα πλάγια», «VIP») και να εισάγει στοιχεία επικοινωνίας πελατών που ήδη έχει (όνομα, τηλέφωνο, email), π.χ. από άλλο πρόγραμμα κρατήσεων ή από το κινητό του.
- Τα βλέπουν μόνο το κατάστημα και η ομάδα του. Το κουρείο αποφασίζει τι κρατά· εμείς τα αποθηκεύουμε για λογαριασμό του. Για διόρθωση ή διαγραφή απευθύνσου στο κουρείο ή σε εμάς.
- Δεν σου στέλνουμε κανένα μήνυμα επειδή βρίσκεσαι σε λίστα που εισήγαγε ένα κουρείο.
Δεδομένα λογαριασμού
- Στοιχεία σύνδεσης (email και κρυπτογραφημένος κωδικός – δεν αποθηκεύουμε ποτέ τον κωδικό σε απλό κείμενο).
- Αγαπημένα κουρεία και προτιμήσεις (π.χ. φωτεινό/σκοτεινό θέμα).
- Αξιολογήσεις και κριτικές που υποβάλλεις.
Έλεγχος κριτικών
- Κάθε νέα κριτική με κείμενο ελέγχεται πριν δημοσιευτεί, με τη βοήθεια τεχνητής νοημοσύνης (Anthropic), για βωμολοχίες, προσβολές, spam και κείμενα που δεν είναι κριτική. Μια βαθμολογία χωρίς κείμενο (μόνο αστέρια) δημοσιεύεται αμέσως και δεν στέλνεται για έλεγχο. Για τον έλεγχο διαβιβάζονται μόνο το κείμενο της κριτικής όπως το έγραψες, η βαθμολογία και το όνομα του κουρείου. Δεν στέλνουμε ποτέ το όνομά σου ή τα στοιχεία επικοινωνίας σου, γι' αυτό μην τα γράφεις μέσα στο κείμενο της κριτικής.
- Μια κριτική που δεν εγκρίνεται δεν διαγράφεται: μένει κρυφή και μπορεί να την ελέγξει ξανά άνθρωπος της ομάδας μας αν επικοινωνήσεις μαζί μας.
Δεδομένα επιχείρησης (για ιδιοκτήτες κουρείων)
- Επωνυμία, διεύθυνση, ΑΦΜ, τηλέφωνο και στοιχεία επικοινωνίας του καταστήματος.
- Υπηρεσίες, τιμές, ωράριο, φωτογραφίες και στοιχεία προσωπικού.
- Τα email καμπάνιας που γράφεις, και πότε και σε πόσους στάλθηκαν.
AI σύμβουλος «Paul» (για ιδιοκτήτες κουρείων)
- Τα μηνύματα της συνομιλίας σου με τον AI σύμβουλο και οι απαντήσεις του — ώστε η συζήτηση να συνεχίζεται εκεί που έμεινε και να μπορείς να ζητήσεις αντίγραφό της με email.
- Για την παραγωγή των απαντήσεων διαβιβάζονται στον πάροχο του μοντέλου (Anthropic) τα μηνύματά σου και στοιχεία του καταστήματός σου: συγκεντρωτικά στατιστικά (π.χ. έσοδα, κρατήσεις), ανώνυμα προφίλ επισκέψεων, κείμενα δημοσιευμένων κριτικών χωρίς τον συντάκτη τους και ονόματα προσωπικού. Ποτέ ονόματα ή στοιχεία επικοινωνίας πελατών.
- Τα δεδομένα αυτά δεν χρησιμοποιούνται για εκπαίδευση μοντέλων τεχνητής νοημοσύνης.
Δεδομένα πληρωμών (μόνο για συνδρομές Pro)
- Αναγνωριστικό πελάτη και συνδρομής στη Stripe, κατάσταση συνδρομής, ιστορικό παραστατικών.
- Τα στοιχεία κάρτας δεν αποθηκεύονται ποτέ στους διακομιστές μας — τα διαχειρίζεται αποκλειστικά η Stripe. Στη βάση μας κρατάμε μόνο αναγνωριστικά της Stripe και την κατάσταση της συνδρομής, ποτέ αριθμό κάρτας.
Τεχνικά δεδομένα
- Διεύθυνση IP, τύπος συσκευής/προγράμματος περιήγησης και βασικά δεδομένα χρήσης που είναι απαραίτητα για την ασφάλεια και τη λειτουργία της υπηρεσίας.
- Τοπική αποθήκευση (localStorage) και απολύτως απαραίτητα cookies – δες την Πολιτική Cookies.
4. Σκοποί & νομική βάση επεξεργασίας
Επεξεργαζόμαστε τα δεδομένα σου μόνο όταν υπάρχει νόμιμη βάση κατά το άρθρο 6 του GDPR:
| Σκοπός | Δεδομένα | Νομική βάση |
|---|---|---|
| Δημιουργία & διαχείριση λογαριασμού | Ταυτότητα, επικοινωνία, στοιχεία σύνδεσης | Εκτέλεση σύμβασης (άρ. 6§1β) |
| Διεκπεραίωση & επιβεβαίωση κρατήσεων | Όνομα, email, τηλέφωνο, στοιχεία ραντεβού | Εκτέλεση σύμβασης (άρ. 6§1β) |
| Email επιβεβαίωσης & υπενθυμίσεις ραντεβού | Email, στοιχεία ραντεβού | Εκτέλεση σύμβασης / Έννομο συμφέρον (άρ. 6§1β, στ) |
| Επεξεργασία συνδρομών Pro & τιμολόγηση | Στοιχεία επιχείρησης, δεδομένα πληρωμών | Εκτέλεση σύμβασης / Νομική υποχρέωση (άρ. 6§1β, γ) |
| Τήρηση φορολογικών παραστατικών | Στοιχεία τιμολόγησης | Νομική υποχρέωση (άρ. 6§1γ) |
| Ασφάλεια, αποτροπή απάτης & κατάχρησης | Τεχνικά δεδομένα, IP | Έννομο συμφέρον (άρ. 6§1στ) |
| Απάντηση σε αιτήματα επικοινωνίας/υποστήριξης | Όνομα, email, περιεχόμενο μηνύματος | Έννομο συμφέρον (άρ. 6§1στ) |
| SMS ειδοποιήσεις ραντεβού (όταν το κουρείο τις έχει ενεργοποιήσει) | Όνομα, κινητό τηλέφωνο, στοιχεία ραντεβού | Εκτέλεση σύμβασης / Έννομο συμφέρον (άρ. 6§1β, στ) |
| Υπενθυμίσεις επιστροφής για νέο ραντεβού (προαιρετικές· διαγραφή με ένα κλικ) | Email, στοιχεία τελευταίας επίσκεψης | Έννομο συμφέρον (άρ. 6§1στ) |
| Email καμπάνιες του κουρείου όπου έκλεισες online: προσφορές, νέα, κάρτα πιστότητας (προαιρετικές· έως 2 τον μήνα ανά κουρείο· διαγραφή με ένα κλικ) | Email, μικρό όνομα, αν έχεις λογαριασμό στο barberas.gr | Έννομο συμφέρον (άρ. 6§1στ) |
| Έλεγχος κριτικών πριν τη δημοσίευση (βωμολοχίες, spam) με τη βοήθεια AI | Κείμενο και βαθμολογία της κριτικής, όνομα κουρείου (χωρίς όνομα συντάκτη) | Έννομο συμφέρον (άρ. 6§1στ) |
| AI σύμβουλος «Paul» για ιδιοκτήτες κουρείων (μέρος της συνδρομής Pro/Pro+) | Μηνύματα συνομιλίας, συγκεντρωτικά στοιχεία καταστήματος (χωρίς στοιχεία πελατών) | Εκτέλεση σύμβασης (άρ. 6§1β) |
Όπου η επεξεργασία βασίζεται στη συγκατάθεσή σου, μπορείς να την ανακαλέσεις οποτεδήποτε, χωρίς αυτό να θίγει τη νομιμότητα της επεξεργασίας πριν την ανάκληση. Όπου βασίζεται σε έννομο συμφέρον, έχεις δικαίωμα εναντίωσης (άρ. 21) — και για τα προαιρετικά email των κουρείων (υπενθυμίσεις επιστροφής και email καμπάνιες) αυτό γίνεται με ένα κλικ, όπως περιγράφεται αμέσως παρακάτω.
5. Email & SMS που στέλνουμε — και πώς σταματούν
Συναλλακτικά μηνύματα
Όταν κλείνεις ραντεβού σού στέλνουμε την επιβεβαίωση, υπενθύμιση πριν το ραντεβού, και ειδοποίηση αν αυτό ακυρωθεί ή μετακινηθεί. Είναι απαραίτητα για την εκτέλεση της κράτησης και δεν αποτελούν εμπορική επικοινωνία. Η επιβεβαίωση στέλνεται με email. Αν το κουρείο έχει ενεργοποιήσει SMS, η υπενθύμιση και οι ειδοποιήσεις αλλαγής ή ακύρωσης μπορεί να σταλούν με SMS στο κινητό σου. Όταν σταλεί SMS υπενθύμισης, δεν σου στέλνουμε και email υπενθύμισης.
Υπενθυμίσεις επιστροφής (προαιρετικές)
Αν έχεις ήδη ολοκληρώσει ραντεβού σε ένα κουρείο, το ίδιο κουρείο μπορεί να σου στείλει αργότερα μία υπενθύμιση για νέο κούρεμα, μέσω της πλατφόρμας μας. Στέλνεται μόνο για την υπηρεσία που ήδη χρησιμοποίησες εκεί και βασίζεται στο έννομο συμφέρον διατήρησης της σχέσης με υπάρχοντες πελάτες για παρόμοια υπηρεσία (άρθρο 11 παρ. 3 του ν. 3471/2006). Μπορείς να τη σταματήσεις οποτεδήποτε, όπως περιγράφεται παρακάτω.
Email καμπάνιες από το κουρείο (προαιρετικές)
Αν έκλεισες ραντεβού online σε ένα κουρείο (στο barberas.gr ή στην εφαρμογή μας), το ίδιο κουρείο μπορεί να σου στείλει, μέσω της πλατφόρμας μας, έως 2 email τον μήνα με προσφορές, νέα του καταστήματος ή την κάρτα πιστότητάς του. Ισχύει η ίδια νομική βάση με τις υπενθυμίσεις επιστροφής (έννομο συμφέρον, άρθρο 11 παρ. 3 του ν. 3471/2006). Γι' αυτό:
- Στέλνονται μόνο σε όσους έκλεισαν online στο συγκεκριμένο κουρείο και δεν ξεμάρκαραν το κουτάκι στην κράτηση. Ένα κουρείο δεν μπορεί να γράψει σε πελάτες άλλου κουρείου.
- Δεν στέλνονται ποτέ σε επαφές που εισήγαγε το κουρείο στο πελατολόγιό του, ούτε σε πελάτες που πέρασε το ίδιο το κουρείο χωρίς online κράτηση (π.χ. walk-in ή ραντεβού από το τηλέφωνο).
- Το κουρείο γράφει το περιεχόμενο και αποφασίζει αν και πότε θα σταλεί· εμείς το στέλνουμε για λογαριασμό του. Για την αποστολή χρησιμοποιούμε μόνο τη διεύθυνσή σου, το μικρό σου όνομα (για τον χαιρετισμό) και το αν έχεις λογαριασμό (για το σωστό κουμπί στο email). Αν απαντήσεις, η απάντησή σου πηγαίνει στο κουρείο, που έτσι βλέπει και τη διεύθυνσή σου.
- Στη λίστα του, το κουρείο βλέπει αν θα λάβεις τα email του, όχι όμως τον λόγο αν δεν θα τα λάβεις (π.χ. αν διαγράφηκες μόνο από αυτό ή από όλα τα κουρεία). Αν έκλεισες με λογαριασμό, δεν του δίνουμε το email του λογαριασμού σου.
Πώς σταματούν τα προαιρετικά email
- Ξεμαρκάροντας το κουτάκι «Υπενθυμίσεις για νέο κούρεμα και προσφορές από το κουρείο» τη στιγμή της κράτησης. Τότε δεν λαμβάνεις προαιρετικά email από κανένα κουρείο. Ισχύει πάντα η πιο πρόσφατη επιλογή σου: αν σε μια επόμενη κράτηση αφήσεις το κουτάκι τσεκαρισμένο, ξαναρχίζουν τα email μόνο του κουρείου όπου έκλεισες, ενώ τα άλλα κουρεία μένουν σταματημένα.
- Πατώντας τον σύνδεσμο «Δεν θέλω άλλα email από αυτό το κουρείο» στο κάτω μέρος κάθε email καμπάνιας. Σταματούν οι καμπάνιες και οι υπενθυμίσεις επιστροφής αυτού του κουρείου. Στη σελίδα που ανοίγει μπορείς να πατήσεις και «Διαγραφή από όλα τα κουρεία».
- Πατώντας τον σύνδεσμο «Απενεργοποίηση υπενθυμίσεων» στο κάτω μέρος μιας υπενθύμισης επιστροφής. Σταματούν τα προαιρετικά email από όλα τα κουρεία.
- Με την «κατάργηση εγγραφής» ενός κλικ που εμφανίζει το πρόγραμμα email σου (υποστηρίζουμε την κεφαλίδα List-Unsubscribe). Ισχύει όπως ο σύνδεσμος του ίδιου email.
- Ή στέλνοντάς μας email στο info@barberas.gr.
Η διαγραφή ισχύει άμεσα για τη διεύθυνσή σου, και για email που έχουν ήδη προγραμματιστεί. Οι επιβεβαιώσεις και οι υπενθυμίσεις των ραντεβού σου συνεχίζουν κανονικά: δεν χάνεις τίποτα από όσα χρειάζεσαι για την κράτησή σου.
Κρατάμε ένα ιστορικό των επιλογών σου για αυτά τα email: πότε τσέκαρες ή ξεμάρκαρες το κουτάκι, σε ποιο κουρείο και από πού (ιστοσελίδα ή εφαρμογή), πότε διαγράφηκες, και αν ένα email μας επέστρεψε επειδή η διεύθυνση δεν υπάρχει. Το χρησιμοποιούμε μόνο για να ξέρουμε σε ποιον επιτρέπεται να στείλει ένα κουρείο και για να μπορούμε να το αποδείξουμε. Τα κουρεία δεν το βλέπουν. Διαγράφεται μαζί με τον λογαριασμό σου, ή όταν το ζητήσεις.
Δεν πουλάμε ούτε ενοικιάζουμε τη διεύθυνσή σου και δεν τη διαβιβάζουμε σε τρίτους για δική τους προώθηση. Δεν στέλνουμε διαφημίσεις τρίτων, και οι Όροι Χρήσης απαγορεύουν στα κουρεία να διαφημίζουν τρίτους στα email τους.
6. Αποδέκτες & εκτελούντες την επεξεργασία
Δεν πουλάμε και δεν ενοικιάζουμε τα δεδομένα σου. Τα μοιραζόμαστε μόνο όταν είναι απαραίτητο για τη λειτουργία της υπηρεσίας, με:
- Το κουρείο στο οποίο κλείνεις ραντεβού — λαμβάνει το όνομα, το τηλέφωνο, το email και τα στοιχεία του ραντεβού σου ώστε να σε εξυπηρετήσει. Βλέπει επίσης αν θα λάβεις τα email καμπάνιας του (δες «Email καμπάνιες από το κουρείο» παραπάνω).
- Το κουρείο που σε προσκάλεσε (μόνο για επιχειρήσεις). Αν γραφτείς με τον σύνδεσμο ή τον κωδικό πρόσκλησης άλλου κουρείου, εκείνο βλέπει το όνομα του καταστήματός σου και πότε γράφτηκες. Βλέπει επίσης αν περιμένεις έγκριση και αν είσαι σε δοκιμή, σε συνδρομή ή στο δωρεάν πλάνο. Αν είναι επίσημος συνεργάτης του barberas.gr, βλέπει και πότε λήγει η δοκιμή σου, πότε έκανες την πρώτη σου πληρωμή και αν αυτή σου επιστράφηκε. Βλέπει ακόμα αν ακύρωσες τη συνδρομή, αν η δοκιμή έληξε χωρίς πληρωμή, αν σου δώσαμε Pro δωρεάν ή αν το κατάστημα δεν εγκρίθηκε. Δεν βλέπει ποτέ πόσα πλήρωσες, τιμολόγια, στοιχεία κάρτας ή τα στοιχεία επικοινωνίας σου.
- Παρόχους υπηρεσιών (εκτελούντες την επεξεργασία) που λειτουργούν για λογαριασμό μας βάσει σύμβασης επεξεργασίας δεδομένων (άρ. 28 GDPR):
| Πάροχος | Σκοπός | Τοποθεσία |
|---|---|---|
| Supabase | Βάση δεδομένων, αυθεντικοποίηση χρηστών και αποθήκευση αρχείων (storage). | ΕΕ / ΗΠΑ |
| Vercel | Φιλοξενία (hosting) της ιστοσελίδας και των διακομιστικών λειτουργιών (edge functions). | ΗΠΑ |
| Stripe Payments Europe | Επεξεργασία πληρωμών συνδρομών Pro, έκδοση παραστατικών και αποτροπή απάτης. | ΕΕ / ΗΠΑ |
| Resend | Αποστολή email: συναλλακτικά (επιβεβαιώσεις, υπενθυμίσεις ραντεβού, αποδείξεις) και τα προαιρετικά email των κουρείων προς τους πελάτες τους (υπενθυμίσεις επιστροφής και email καμπάνιες με προσφορές, νέα ή την κάρτα πιστότητας), από τα οποία μπορείς να διαγραφείς. Λαμβάνει τη διεύθυνση email σου και το περιεχόμενο κάθε μηνύματος. | ΗΠΑ |
| easysms.gr | Αποστολή SMS ειδοποιήσεων ραντεβού (υπενθύμιση, αλλαγή, ακύρωση) όταν το κουρείο έχει ενεργοποιήσει SMS — λαμβάνει το όνομα και το κινητό σου. | ΕΕ (Ελλάδα) |
| Cloudflare Turnstile | Προστασία των φορμών (κράτηση, επικοινωνία, εγγραφή) από αυτοματοποιημένη κατάχρηση — επεξεργάζεται τεχνικά δεδομένα και διεύθυνση IP. | ΕΕ / ΗΠΑ |
| Apple Wallet / Google Wallet | Έκδοση και αυτόματη ενημέρωση της κάρτας πιστότητας στο κινητό σου — μόνο εφόσον επιλέξεις να την προσθέσεις. | ΗΠΑ |
| PostHog | Ανώνυμα στατιστικά χρήσης (analytics) για τη βελτίωση της πλατφόρμας — μόνο με τη συγκατάθεσή σου. | ΕΕ (EU Cloud) |
| Anthropic | Ο «Paul», ο AI σύμβουλος του dashboard για ιδιοκτήτες κουρείων: επεξεργάζεται τα μηνύματα του ιδιοκτήτη και στοιχεία του καταστήματος — συγκεντρωτικά στατιστικά, ανώνυμα προφίλ επισκέψεων, κείμενα δημοσιευμένων κριτικών χωρίς τον συντάκτη τους και ονόματα προσωπικού· τα δεδομένα αυτά δεν χρησιμοποιούνται για εκπαίδευση μοντέλων. Επίσης ο έλεγχος των νέων κριτικών με κείμενο πριν δημοσιευτούν (βωμολοχίες, spam, κείμενα που δεν είναι κριτική): λαμβάνει μόνο το κείμενο της κριτικής όπως γράφτηκε, τη βαθμολογία και το όνομα του κουρείου. Δεν στέλνουμε ποτέ ονόματα ή στοιχεία επικοινωνίας πελατών. | ΗΠΑ |
| Meta Platforms Ireland | Μέτρηση της απόδοσης των διαφημίσεών μας στο Instagram και στο Facebook (Meta pixel): καταγράφει ότι μια επίσκεψη ή μια εγγραφή κουρείου προήλθε από διαφήμισή μας. Φορτώνεται μόνο με τη συγκατάθεσή σου και δεν λαμβάνει όνομα, email, τηλέφωνο ούτε στοιχεία ραντεβού. Ως προς τη συλλογή αυτή λειτουργούμε από κοινού με τη Meta ως υπεύθυνοι επεξεργασίας. | ΕΕ (Ιρλανδία) / ΗΠΑ |
| CARTO / OpenStreetMap | Πλακίδια χάρτη (map tiles) για την προβολή της τοποθεσίας των κουρείων. | ΕΕ / διεθνώς |
| OpenStreetMap Nominatim | Μετατροπή διεύθυνσης σε γεωγραφικές συντεταγμένες (geocoding). | ΕΕ |
Ενδέχεται επίσης να γνωστοποιήσουμε δεδομένα σε δημόσιες αρχές όταν αυτό επιβάλλεται από τον νόμο ή για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων.
7. Διεθνείς διαβιβάσεις δεδομένων
Ορισμένοι από τους παρόχους μας (π.χ. Vercel, Resend, Stripe, Supabase) ενδέχεται να επεξεργάζονται δεδομένα σε διακομιστές εκτός Ευρωπαϊκού Οικονομικού Χώρου (κυρίως στις ΗΠΑ).
Σε αυτές τις περιπτώσεις, η διαβίβαση γίνεται με κατάλληλες εγγυήσεις σύμφωνα με το Κεφάλαιο V του GDPR — κατά κανόνα μέσω των Τυποποιημένων Συμβατικών Ρητρών (SCCs) της Ευρωπαϊκής Επιτροπής ή/και βάσει αποφάσεων επάρκειας (π.χ. EU–US Data Privacy Framework).
8. Χρόνος διατήρησης
Διατηρούμε τα δεδομένα σου μόνο για όσο διάστημα είναι απαραίτητο:
- Δεδομένα λογαριασμού: για όσο διατηρείς ενεργό λογαριασμό. Μετά τη διαγραφή, αφαιρούνται ή ανωνυμοποιούνται εντός εύλογου χρόνου.
- Δεδομένα κρατήσεων: για όσο χρειάζεται η εξυπηρέτηση και η τεκμηρίωση του ιστορικού, και στη συνέχεια για όσο διάστημα απαιτείται για νομικές αξιώσεις.
- Φορολογικά παραστατικά συνδρομών: για όσο χρόνο επιβάλλει η ισχύουσα φορολογική νομοθεσία (κατά κανόνα έως και 5 έτη ή περισσότερο).
- Αιτήματα επικοινωνίας: για όσο διάστημα χρειάζεται η διαχείριση του αιτήματος και τυχόν συνέχειά του.
- Αρχείο απεσταλμένων email: τα σχετικά τεχνικά αρχεία διαγράφονται αυτόματα — 90 ημέρες για τα επιτυχώς απεσταλμένα, 180 ημέρες για όσα απέτυχαν. Το ίδιο ισχύει και για τη λίστα παραληπτών κάθε email καμπάνιας.
- Λίστες διαγραφής: αν διαγραφείς από τα προαιρετικά email, η διεύθυνσή σου μένει στη λίστα διαγραφής (όλων των κουρείων ή του συγκεκριμένου κουρείου) για όσο χρειάζεται ώστε να μη σου ξαναστείλουμε.
«Λειτουργία απορρήτου» του κουρείου
Κάθε κουρείο μπορεί να ενεργοποιήσει τη Λειτουργία απορρήτου. Όταν είναι ενεργή, τα στοιχεία των ραντεβού του (συμπεριλαμβανομένων των στοιχείων επικοινωνίας των πελατών) διαγράφονται οριστικά περίπου 15 λεπτά μετά την ολοκλήρωση ή την ακύρωση του ραντεβού, και το αργότερο 24 ώρες μετά την προγραμματισμένη ώρα. Σε αυτή την περίπτωση δεν διατηρείται ιστορικό πελατολογίου και δεν αποστέλλονται υπενθυμίσεις επιστροφής για τα ραντεβού αυτά. Τα email καμπάνιας ενός τέτοιου κουρείου φτάνουν μόνο σε όσους έχουν ακόμα αποθηκευμένη κράτηση εκεί (π.χ. ένα ραντεβού που δεν έχει γίνει ακόμα).
9. Ασφάλεια δεδομένων
Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σου, μεταξύ άλλων:
- Κρυπτογράφηση κατά τη μεταφορά (HTTPS/TLS).
- Έλεγχο πρόσβασης σε επίπεδο γραμμής στη βάση δεδομένων (Row Level Security), ώστε κάθε χρήστης να βλέπει μόνο τα δικά του δεδομένα.
- Αποθήκευση κωδικών με ασφαλή κρυπτογράφηση (hashing) — ποτέ σε απλό κείμενο.
- Διαχείριση πληρωμών μέσω της πιστοποιημένης κατά PCI-DSS υποδομής της Stripe.
- Επαλήθευση email για λογαριασμούς επιχειρήσεων.
Παρά τα μέτρα αυτά, καμία μέθοδος μετάδοσης ή αποθήκευσης δεν είναι απολύτως ασφαλής. Σε περίπτωση παραβίασης που ενέχει υψηλό κίνδυνο για τα δικαιώματά σου, θα ενημερώσουμε εσένα και την αρμόδια Αρχή εντός των προθεσμιών του GDPR.
10. Τα δικαιώματά σου
Ως υποκείμενο των δεδομένων, έχεις σύμφωνα με τον GDPR τα εξής δικαιώματα:
- Πρόσβαση (άρ. 15) — να μάθεις ποια δεδομένα σου επεξεργαζόμαστε.
- Διόρθωση (άρ. 16) — να διορθώσεις ανακριβή ή ελλιπή δεδομένα.
- Διαγραφή / «δικαίωμα στη λήθη» (άρ. 17).
- Περιορισμό της επεξεργασίας (άρ. 18).
- Φορητότητα των δεδομένων (άρ. 20).
- Εναντίωση στην επεξεργασία που βασίζεται σε έννομο συμφέρον (άρ. 21).
- Ανάκληση συγκατάθεσης οποτεδήποτε, όπου η επεξεργασία βασίζεται σε αυτή.
Για να ασκήσεις οποιοδήποτε δικαίωμα, στείλε email στο info@barberas.gr. Θα απαντήσουμε εντός ενός (1) μηνός, με δυνατότητα παράτασης κατά δύο (2) μήνες για σύνθετα αιτήματα. Η άσκηση των δικαιωμάτων είναι δωρεάν, εκτός αν το αίτημα είναι προδήλως αβάσιμο ή υπερβολικό.
Δικαίωμα καταγγελίας
Αν θεωρείς ότι η επεξεργασία των δεδομένων σου παραβιάζει τον GDPR, έχεις δικαίωμα να υποβάλεις καταγγελία σε εποπτική αρχή. Επειδή ο υπεύθυνος επεξεργασίας είναι εγκατεστημένος στην Ολλανδία, επικεφαλής εποπτική αρχή είναι η ολλανδική:
- Autoriteit Persoonsgegevens (Ολλανδική Αρχή Προστασίας Δεδομένων)
- Postbus 93374, 2509 AJ Den Haag, Ολλανδία
- Τηλ.: +31 88 1805 250
- Web: autoriteitpersoonsgegevens.nl
Μπορείς επίσης να απευθυνθείς στην αρχή της χώρας διαμονής σου. Για όσους διαμένουν στην Ελλάδα:
- Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ)
- Λεωφ. Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα
- Τηλ.: +30 210 6475600
- Email: complaints@dpa.gr
- Web: www.dpa.gr
11. Ανήλικοι
Η Πλατφόρμα δεν απευθύνεται σε παιδιά. Σύμφωνα με τον ελληνικό Νόμο 4624/2019, η παροχή υπηρεσιών της κοινωνίας της πληροφορίας σε ανηλίκους κάτω των 15 ετών απαιτεί τη συγκατάθεση του προσώπου που έχει τη γονική μέριμνα. Δεν συλλέγουμε εν γνώσει μας δεδομένα ανηλίκων χωρίς τέτοια συγκατάθεση· αν διαπιστωθεί κάτι τέτοιο, θα τα διαγράψουμε.
12. Αυτοματοποιημένη λήψη αποφάσεων
Δεν λαμβάνουμε αποφάσεις που σε αφορούν αποκλειστικά με αυτοματοποιημένα μέσα και παράγουν έννομα αποτελέσματα ή σε επηρεάζουν σημαντικά (κατά την έννοια του άρθρου 22 GDPR), ούτε πραγματοποιούμε κατάρτιση προφίλ για τέτοιους σκοπούς. Ο AI σύμβουλος «Paul» παρέχει αποκλειστικά προτάσεις και πληροφορίες στον ιδιοκτήτη του καταστήματος — δεν λαμβάνει καμία αυτοματοποιημένη απόφαση για πελάτες ή επιχειρήσεις. Οι νέες κριτικές με κείμενο ελέγχονται με τη βοήθεια AI πριν δημοσιευτούν (βλ. «Έλεγχος κριτικών»)· μια κριτική που δεν εγκρίθηκε ελέγχεται ξανά από άνθρωπο αν μας το ζητήσεις.
13. Αλλαγές στην πολιτική
Ενδέχεται να επικαιροποιούμε την παρούσα Πολιτική Απορρήτου. Η εκάστοτε ισχύουσα έκδοση αναρτάται σε αυτή τη σελίδα με ενημερωμένη ημερομηνία. Για ουσιώδεις αλλαγές, θα σε ενημερώσουμε με κατάλληλο τρόπο (π.χ. ειδοποίηση στην Πλατφόρμα ή email).
14. Επικοινωνία
Για ερωτήσεις σχετικά με την παρούσα πολιτική ή τα δεδομένα σου, επικοινώνησε στο info@barberas.gr ή μέσω της σελίδας Επικοινωνία.