Πολιτική Απορρήτου

Σεβόμαστε την ιδιωτικότητά σας. Η παρούσα Πολιτική εξηγεί ποια προσωπικά δεδομένα συλλέγουμε όταν επισκέπτεστε την ιστοσελίδα sofiaargiti.gr, κλείνετε ραντεβού, επικοινωνείτε μαζί μας ή μας επισκέπτεστε στο κομμωτήριο, για ποιον σκοπό τα χρησιμοποιούμε, σε ποιους τα διαβιβάζουμε, για πόσο τα κρατάμε και ποια είναι τα δικαιώματά σας, σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 («ΓΚΠΔ») και τον ν. 4624/2019.

1. Υπεύθυνη επεξεργασίας

Υπεύθυνη επεξεργασίας

Σοφία Αργίτη, ατομική επιχείρηση «Salon By Sofia Argiti»

Έδρα

Σπύρου Μερκούρη 66, Αθήνα 116 34 (Παγκράτι)

ΑΦΜ / ΔΟΥ / ΓΕΜΗ

131559643 / ΚΕΦΟΔΕ Αττικής / 172110103000

Τηλέφωνο

211 015 6616 · 211 015 6617

E-mail για θέματα προσωπικών δεδομένων

info@sofiaargiti.gr (θέμα: «Προσωπικά δεδομένα»)

Αρμόδιο πρόσωπο για κάθε ερώτημα ή αίτημα που αφορά τα προσωπικά σας δεδομένα είναι η Σοφία Αργίτη, στα παραπάνω στοιχεία.

2. Ποια δεδομένα συλλέγουμε και από πού

2.1 Online κράτηση ραντεβού. Ονοματεπώνυμο, τηλέφωνο, e-mail, υπηρεσία ή υπηρεσίες, κομμωτής/κομμώτρια, ημερομηνία και ώρα, τυχόν σημείωση που γράφετε, η αποδοχή των όρων κράτησης (με ημερομηνία και ώρα), καθώς και τα στοιχεία της συναλλαγής (ποσό, κατάσταση πληρωμής, κωδικός συναλλαγής). Τα στοιχεία της κάρτας σας καταχωρίζονται απευθείας στον πάροχο πληρωμών και δεν περιέρχονται σε εμάς.

2.2 Φόρμα επικοινωνίας. Ονοματεπώνυμο, e-mail, τηλέφωνο και το μήνυμά σας.

2.3 Τηλέφωνο, WhatsApp, μέσα κοινωνικής δικτύωσης. Ό,τι μας γνωστοποιείτε κατά την επικοινωνία. Επιπλέον, αν μας έχετε δώσει κινητό τηλέφωνο για μια κράτηση ή μια παραγγελία, μπορεί να σας στείλουμε μέσω WhatsApp ενημερώσεις που αφορούν αποκλειστικά τη συγκεκριμένη κράτηση ή παραγγελία (επιβεβαίωση, υπενθύμιση, αλλαγή ή ακύρωση, αποστολή ή παραλαβή). Τα μηνύματα αυτά τα στέλνει το προσωπικό μας από τον επαγγελματικό λογαριασμό WhatsApp του κομμωτηρίου και δεν περιέχουν διαφήμιση. Αν δεν θέλετε να τα λαμβάνετε, πείτε μας το και θα επικοινωνούμε μαζί σας μόνο με e-mail ή τηλέφωνο. Το WhatsApp και τα μέσα κοινωνικής δικτύωσης παρέχονται από τρίτους (Meta, TikTok), που επεξεργάζονται τα δεδομένα σας και σύμφωνα με τις δικές τους πολιτικές.

2.4 Καρτέλα πελάτη. Για να σας προσφέρουμε συνεπές αποτέλεσμα σε κάθε επίσκεψη, τηρούμε ιστορικό των υπηρεσιών σας και τεχνικές σημειώσεις (π.χ. συνταγή χρώματος, προϊόντα και ποσότητες, προτιμήσεις).

2.5 Πληροφορίες υγείας που μας δηλώνετε. Αλλεργίες ή ευαισθησίες, παθήσεις δέρματος ή τριχωτού, εγκυμοσύνη ή θηλασμός, φαρμακευτική αγωγή — μόνο εφόσον εσείς μας τις γνωστοποιήσετε, προκειμένου να εκτελέσουμε τις χημικές υπηρεσίες με ασφάλεια. Δηλώνοντάς τες, μας δίνετε τη ρητή συγκατάθεσή σας να τις καταγράψουμε στην καρτέλα σας. Μπορείτε να ζητήσετε ανά πάσα στιγμή τη διαγραφή τους.

2.6 Ηλεκτρονικό κατάστημα (από την έναρξη λειτουργίας του). Στοιχεία παραγγελίας, διεύθυνση αποστολής και τιμολόγησης, στοιχεία παραστατικών.

2.7 Αυτόματα, κατά την περιήγηση. Διεύθυνση IP, τύπος συσκευής και προγράμματος περιήγησης, σελίδες που επισκέπτεστε και χρόνος επίσκεψης, στα αρχεία καταγραφής (logs) του διακομιστή, για λόγους ασφάλειας και τεχνικής λειτουργίας. Επιπλέον, μόνο αν το αποδεχτείτε, συγκεντρωτικά στατιστικά περιήγησης μέσω του Google Analytics (σελίδες που επισκέπτεστε, τύπος συσκευής, κατά προσέγγιση περιοχή, πηγή από την οποία φτάσατε). Για τα cookies, βλ. την Πολιτική Cookies.

2.8 Φωτογραφίες και βίντεο εργασιών. Μόνο με τη συγκατάθεσή σας (βλ. άρθρο 10).

2.9 Κάμερες ασφαλείας. Εικόνα (χωρίς ήχο) από το σύστημα βιντεοεπιτήρησης του κομμωτηρίου (βλ. άρθρο 11).

2.10 Ενημερωτικά μηνύματα. Το e-mail ή το τηλέφωνό σας και το όνομά σας, εφόσον εγγραφείτε για να λαμβάνετε νέα και προσφορές (βλ. άρθρο 12).

3. Γιατί τα επεξεργαζόμαστε και με ποια νομική βάση

Δεν λαμβάνουμε αποφάσεις με αποκλειστικά αυτοματοποιημένα μέσα, δεν καταρτίζουμε προφίλ και δεν πωλούμε ούτε παραχωρούμε τα δεδομένα σας σε τρίτους για δικούς τους διαφημιστικούς σκοπούς.

4. Ποιοι λαμβάνουν τα δεδομένα σας

Πρόσβαση στα δεδομένα σας έχει η Σοφία Αργίτη και το προσωπικό του κομμωτηρίου, στον βαθμό που απαιτείται για την εξυπηρέτησή σας. Επιπλέον, τα δεδομένα σας διαβιβάζονται, μόνο όσο είναι αναγκαίο, σε:

• Πάροχο φιλοξενίας της ιστοσελίδας, του συστήματος κρατήσεων και του ηλεκτρονικού ταχυδρομείου μας: ipapaki.gr — ατομική επιχείρηση Εμμανουήλ Χατζηγεωργιάδη, Ρήγα Φερραίου 41-45, 176 76 Καλλιθέα (ΓΕΜΗ 193231301000), με διακομιστές σε κέντρο δεδομένων στη Γερμανία (εντός ΕΕ). Τα δεδομένα των κρατήσεων και της φόρμας επικοινωνίας αποθηκεύονται στη δική μας εγκατάσταση στους διακομιστές αυτούς, και από εκεί αποστέλλονται τα e-mail επιβεβαίωσης και υπενθύμισης.
• Πάροχο υπηρεσιών πληρωμών: Stripe Payments Europe Ltd (Ιρλανδία) ή Viva Payment Services Μονοπρόσωπη Α.Ε. (Ελλάδα) — ο πάροχος εμφανίζεται στο βήμα της πληρωμής και επεξεργάζεται τα στοιχεία της κάρτας σας ως ανεξάρτητος υπεύθυνος επεξεργασίας, σύμφωνα με τη δική του πολιτική απορρήτου.
• Σύστημα αποστολής ενημερωτικών μηνυμάτων, εφόσον έχετε εγγραφεί, το οποίο ενεργεί ως εκτελών την επεξεργασία για λογαριασμό μας.
• Λογιστή της επιχείρησης, για τα φορολογικά παραστατικά.
• Meta Platforms Ireland Ltd (WhatsApp), εφόσον επικοινωνήσετε μαζί μας μέσω WhatsApp ή σας στείλουμε μέσω WhatsApp ενημέρωση για την κράτηση ή την παραγγελία σας (βλ. 2.3).
• Google Ireland Ltd, μέσω του ενσωματωμένου χάρτη Google Maps στη σελίδα Επικοινωνίας, της υπηρεσίας reCAPTCHA, που προστατεύει τη φόρμα επικοινωνίας από αυτοματοποιημένη κατάχρηση (spam), και, μόνο με τη συγκατάθεσή σας, της υπηρεσίας στατιστικών Google Analytics, για την οποία η Google ενεργεί ως εκτελούσα την επεξεργασία για λογαριασμό μας.
• Δημόσιες αρχές, όταν το επιβάλλει ο νόμος (π.χ. φορολογικές ή δικαστικές αρχές).

Οι συνεργάτες που επεξεργάζονται δεδομένα για λογαριασμό μας δεσμεύονται συμβατικά ως εκτελούντες την επεξεργασία (άρθρο 28 ΓΚΠΔ).

5. Διαβιβάσεις εκτός ΕΟΧ

Κατά κανόνα τα δεδομένα σας αποθηκεύονται και υποβάλλονται σε επεξεργασία εντός του Ευρωπαϊκού Οικονομικού Χώρου. Όταν χρησιμοποιείτε υπηρεσίες τρίτων με υποδομές εκτός ΕΟΧ (π.χ. Meta/WhatsApp, Google, Stripe), η διαβίβαση γίνεται με τις εγγυήσεις του Κεφαλαίου V ΓΚΠΔ, δηλαδή βάσει απόφασης επάρκειας της Ευρωπαϊκής Επιτροπής (όπως το EU-US Data Privacy Framework) ή τυποποιημένων συμβατικών ρητρών.

6. Για πόσο χρόνο τα κρατάμε

• Δεδομένα κρατήσεων, καρτέλα πελάτη και αποδεικτικά αποδοχής όρων: για όσο διάστημα είστε πελάτης μας και έως 5 έτη από την τελευταία επίσκεψή σας, όσο δηλαδή διαρκεί η γενική παραγραφή των σχετικών αξιώσεων.
• Φορολογικά παραστατικά και στοιχεία συναλλαγών: για όσο χρόνο απαιτεί η φορολογική νομοθεσία (κατ’ ελάχιστο 5 έτη από τη λήξη του έτους έκδοσης).
• Πληροφορίες υγείας που μας δηλώσατε: όσο και η καρτέλα σας, ή έως ότου ανακαλέσετε τη συγκατάθεσή σας.
• Μηνύματα φόρμας επικοινωνίας: έως 12 μήνες από την απάντησή μας, εκτός αν ακολουθήσει σχέση πελάτη.
• Φωτογραφίες εργασιών: έως ότου ανακαλέσετε τη συγκατάθεσή σας.
• Εγγραφή σε ενημερωτικά μηνύματα: έως ότου διαγραφείτε.
• Εικόνα καμερών ασφαλείας: έως 15 ημέρες, εκτός αν καταγραφεί περιστατικό (βλ. άρθρο 11).
• Στατιστικά Google Analytics: 14 μήνες· η επιλογή σας για τα cookies στατιστικών τηρείται στη συσκευή σας για 12 μήνες.
• Αρχεία καταγραφής διακομιστή (logs): έως 12 μήνες.

Μετά την πάροδο των παραπάνω διαστημάτων τα δεδομένα διαγράφονται ή ανωνυμοποιούνται, εκτός αν εκκρεμεί διαφορά ή έλεγχος που απαιτεί τη διατήρησή τους.

7. Πώς τα προστατεύουμε

Λαμβάνουμε κατάλληλα τεχνικά και οργανωτικά μέτρα: κρυπτογραφημένη σύνδεση (HTTPS) σε όλη την ιστοσελίδα, περιορισμένη πρόσβαση μόνο στα πρόσωπα που τη χρειάζονται, ισχυρούς κωδικούς και τακτικές ενημερώσεις λογισμικού, τείχος προστασίας και αντίγραφα ασφαλείας. Δεν αποθηκεύουμε στοιχεία καρτών. Σε περίπτωση παραβίασης που ενδέχεται να θέσει σε κίνδυνο τα δικαιώματά σας, θα ενημερώσουμε την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα και, όπου απαιτείται, εσάς, σύμφωνα με τα άρθρα 33 και 34 ΓΚΠΔ.

8. Τα δικαιώματά σας

Έχετε δικαίωμα: πρόσβασης στα δεδομένα σας και λήψης αντιγράφου· διόρθωσης ανακριβών ή ελλιπών δεδομένων· διαγραφής, όταν δεν συντρέχει πλέον λόγος διατήρησής τους· περιορισμού της επεξεργασίας· φορητότητας των δεδομένων που μας δώσατε· εναντίωσης σε επεξεργασία που βασίζεται σε έννομο συμφέρον· και ανάκλησης της συγκατάθεσής σας ανά πάσα στιγμή, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που προηγήθηκε.

Για να ασκήσετε τα δικαιώματά σας, στείλτε e-mail στο info@sofiaargiti.gr με θέμα «Προσωπικά δεδομένα». Θα απαντήσουμε το αργότερο εντός ενός μηνός· αν το αίτημα είναι σύνθετο, η προθεσμία μπορεί να παραταθεί κατά δύο ακόμη μήνες, με ενημέρωσή σας. Ενδέχεται να σας ζητήσουμε στοιχεία ταυτοποίησης, ώστε να μην αποκαλύψουμε δεδομένα σε τρίτο. Η διαγραφή δεν εκτείνεται σε δεδομένα που οφείλουμε να διατηρούμε βάσει νόμου (π.χ. φορολογικά παραστατικά) και δεν μεταβάλλει τους όρους κράτησης που έχει ήδη ολοκληρωθεί.

Αν θεωρείτε ότι η επεξεργασία των δεδομένων σας παραβιάζει τη νομοθεσία, έχετε δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Λεωφ. Κηφισίας 1-3, 115 23 Αθήνα, τηλ. 210 6475600, www.dpa.gr). Θα εκτιμούσαμε να απευθυνθείτε πρώτα σε εμάς, ώστε να επιλύσουμε το ζήτημα.

9. Ανήλικοι

Η ιστοσελίδα και οι online κρατήσεις απευθύνονται σε ενήλικες. Δεν συλλέγουμε εν γνώσει μας δεδομένα ανηλίκων μέσω της ιστοσελίδας χωρίς τη συγκατάθεση γονέα ή κηδεμόνα (άρθρο 8 ΓΚΠΔ και άρθρο 21 ν. 4624/2019). Οι υπηρεσίες σε ανηλίκους παρέχονται με την παρουσία γονέα ή κηδεμόνα, ο οποίος κάνει και την κράτηση.

10. Φωτογραφίες και μέσα κοινωνικής δικτύωσης

Φωτογραφίες ή βίντεο των εργασιών μας στις οποίες εικονίζεστε ή είστε αναγνωρίσιμοι δημοσιεύονται στην ιστοσελίδα και στους λογαριασμούς μας σε Instagram, Facebook και TikTok μόνο με τη συγκατάθεσή σας, την οποία σας ζητάμε πριν από τη λήψη. Μπορείτε να την ανακαλέσετε οποτεδήποτε, με e-mail ή προφορικά στο κομμωτήριο, οπότε αφαιρούμε το υλικό από τα κανάλια μας το συντομότερο δυνατόν· δεν μπορούμε όμως να ελέγξουμε αντίγραφα που τυχόν έχουν ήδη αναδημοσιεύσει τρίτοι.

11. Κάμερες ασφαλείας

Ο χώρος του κομμωτηρίου βιντεοεπιτηρείται για την προστασία των προσώπων και των αγαθών, βάσει του έννομου συμφέροντός μας και σύμφωνα με την Οδηγία 1/2011 της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα. Οι κάμερες καταγράφουν μόνο εικόνα, όχι ήχο, καλύπτουν αποκλειστικά τους χώρους εισόδου και εργασίας και όχι χώρους όπου εύλογα αναμένεται ιδιωτικότητα. Η ύπαρξη καμερών επισημαίνεται με ευδιάκριτες πινακίδες στις εισόδους. Το υλικό τηρείται για έως 15 ημέρες και στη συνέχεια διαγράφεται αυτόματα, εκτός αν καταγραφεί περιστατικό, οπότε το σχετικό απόσπασμα διατηρείται μόνο για όσο απαιτείται για τη διερεύνησή του και παραδίδεται αποκλειστικά στις αρμόδιες αρχές. Πρόσβαση στο υλικό έχει μόνο η Σοφία Αργίτη. Μπορείτε να ζητήσετε πρόσβαση στην εικόνα σας ή τη διαγραφή της, στα στοιχεία του άρθρου 1, προσδιορίζοντας ημέρα και ώρα.

12. Ενημερωτικά μηνύματα και προσφορές

Σας στέλνουμε νέα και προσφορές (με e-mail, SMS ή μήνυμα) μόνο εφόσον έχετε εγγραφεί, με ρητή ενέργειά σας — ποτέ από προσυμπληρωμένο πλαίσιο. Σε υπάρχοντες πελάτες μπορεί να στέλνουμε ενημερώσεις για παρόμοιες υπηρεσίες, με δυνατότητα εναντίωσης (άρθρο 11 παρ. 3 ν. 3471/2006). Σε κάθε μήνυμα υπάρχει σύνδεσμος ή οδηγία διαγραφής· μπορείτε επίσης να διαγραφείτε με e-mail στο info@sofiaargiti.gr. Η διαγραφή ισχύει άμεσα και δεν επηρεάζει τις κρατήσεις σας.

13. Cookies

Η ιστοσελίδα χρησιμοποιεί τα cookies που είναι απαραίτητα για τη λειτουργία της, τα cookies της Google μέσω του ενσωματωμένου χάρτη και της υπηρεσίας reCAPTCHA και, μόνο με τη συγκατάθεσή σας, cookies στατιστικών (Google Analytics), όπως περιγράφονται στην Πολιτική Cookies. Μπορείτε να αλλάξετε την επιλογή σας ανά πάσα στιγμή από τον σύνδεσμο «Ρυθμίσεις cookies» στο κάτω μέρος κάθε σελίδας. Δεν χρησιμοποιούμε cookies διαφήμισης.

14. Αλλαγές στην Πολιτική

Η παρούσα Πολιτική μπορεί να επικαιροποιείται. Η ισχύουσα έκδοση αναρτάται πάντα στην ιστοσελίδα, με την ημερομηνία τελευταίας ενημέρωσης. Για ουσιώδεις αλλαγές που σας αφορούν θα σας ενημερώσουμε με τον κατάλληλο τρόπο.