Πολιτική Απορρήτου

Τελευταία ενημέρωση: 5 Οκτωβρίου 2026

1. Ποιοι είμαστε

Υπεύθυνος επεξεργασίας για τα δεδομένα των λογαριασμών και των επισκεπτών του yoursalon.gr είναι ο Στέφανος Η. Ρήγας (YourIT), ΑΦΜ 105795761, Μωρέως 18, 16561 Άνω Γλυφάδα. Επικοινωνία για θέματα προσωπικών δεδομένων: info@yourit.gr.

2. Δύο ρόλοι

• Λογαριασμοί επιχειρήσεων και επισκέπτες του site: είμαστε υπεύθυνος επεξεργασίας.
• Πελάτες των κομμωτηρίων (όσοι κλείνουν ραντεβού): υπεύθυνος επεξεργασίας είναι το κάθε κομμωτήριο· εμείς επεξεργαζόμαστε τα δεδομένα για λογαριασμό του, μόνο για να παρέχουμε την υπηρεσία (Όροι Χρήσης, §9). Για τα δικαιώματά σας ως πελάτης απευθυνθείτε στο κομμωτήριο.

3. Ποια δεδομένα

• Λογαριασμός: όνομα, email, κινητό (προαιρετικό), όνομα επιχείρησης· ο κωδικός αποθηκεύεται μόνο κρυπτογραφημένος (hash)· ρυθμίσεις επαλήθευσης δύο βημάτων.
• Χρήση και ασφάλεια: διεύθυνση IP, ημερομηνίες συνδέσεων, καταγραφή ενεργειών (audit log).
• Πελάτες των κομμωτηρίων: όνομα, κινητό, email, ραντεβού, αγορές, συνταγές βαφής, δοκιμές ευαισθησίας (patch test), σημειώσεις και συγκαταθέσεις, όπως τα καταχωρεί το κομμωτήριο ή ο πελάτης στη σελίδα κρατήσεων. Στις online κρατήσεις το κινητό επιβεβαιώνεται με κωδικό SMS.

4. Σκοποί και νομική βάση

• Παροχή της υπηρεσίας και του λογαριασμού (εκτέλεση σύμβασης).
• Ασφάλεια, πρόληψη κατάχρησης, backups (έννομο συμφέρον).
• Τιμολόγηση και φορολογικές υποχρεώσεις (νομική υποχρέωση).
• Ενημερώσεις για την υπηρεσία που χρησιμοποιείτε, π.χ. επιβεβαίωση email, νέος κωδικός, λήξη δοκιμής ή συνδρομής (εκτέλεση σύμβασης). Διαφημιστικά μηνύματα δεν σας στέλνουμε χωρίς τη συγκατάθεσή σας.

5. Σε ποιους τα δίνουμε

Μόνο σε συνεργάτες που μας βοηθούν να παρέχουμε την υπηρεσία (υποεκτελούντες), με σύμβαση επεξεργασίας, στις εξής κατηγορίες:

• Φιλοξενία των διακομιστών, σε κέντρο δεδομένων στη Γερμανία (ΕΕ).
• Αποστολή email.
• Αποστολή SMS.
• Υπηρεσίες δικτύου και ασφάλειας (DNS, προστασία από αυτοματοποιημένη κατάχρηση).
• Google Calendar, μόνο αν η επιχείρηση συνδέσει το ημερολόγιό της.

Ο κατάλογος με τα ονόματα των υποεκτελούντων δίνεται στις επιχειρήσεις που χρησιμοποιούν την υπηρεσία, με αίτημα στο info@yourit.gr.

Όπου κάποιος πάροχος επεξεργάζεται δεδομένα εκτός Ευρωπαϊκού Οικονομικού Χώρου, η διαβίβαση στηρίζεται σε απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής, όπως το Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ, ή στις Τυποποιημένες Συμβατικές Ρήτρες. Δεν πουλάμε δεδομένα και δεν τα χρησιμοποιούμε για διαφήμιση. Δεδομένα δίνονται σε αρχές μόνο όταν το επιβάλλει ο νόμος.

6. Πόσο τα κρατάμε

• Λογαριασμός και δεδομένα επιχείρησης, μαζί με τα δεδομένα των πελατών της: όσο ισχύει ο λογαριασμός. Μετά τη λήξη του διατηρούνται έως 6 μήνες, ώστε να μπορεί να επανενεργοποιηθεί, και στη συνέχεια διαγράφονται. Με αίτημα του ιδιοκτήτη διαγράφονται νωρίτερα.
• Στοιχεία τιμολόγησης: όσο ορίζει η φορολογική νομοθεσία.
• Εγγραφές δοκιμής που δεν επιβεβαιώθηκαν: ο σύνδεσμος λήγει σε 48 ώρες και τα στοιχεία διαγράφονται μέσα σε 30 ημέρες.
• Καταγραφή ενεργειών και ιστορικό συνδέσεων: έως 2 χρόνια. Αντίγραφα ασφαλείας: έως 14 ημέρες, με κυκλική αντικατάσταση. Τεχνικά logs των διακομιστών: για περιορισμένο διάστημα, μόνο για την ασφάλεια και τη διάγνωση προβλημάτων.

7. Ασφάλεια

Κρυπτογραφημένη σύνδεση (HTTPS), κωδικοί μόνο ως hash, υποχρεωτική επαλήθευση δύο βημάτων για τους ιδιοκτήτες, δικαιώματα ανά ρόλο, πλήρης διαχωρισμός των δεδομένων κάθε επιχείρησης, καταγραφή ενεργειών και καθημερινά backups. Η πρόσβαση της υποστήριξης σε λογαριασμό επιχείρησης καταγράφεται και εμφανίζεται στην επιχείρηση.

8. Τα δικαιώματά σας

Πρόσβαση, διόρθωση, διαγραφή, περιορισμός, φορητότητα και εναντίωση, στο info@yourit.gr. Απαντάμε μέσα σε έναν μήνα. Έχετε δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

9. Cookies

Το yoursalon.gr δεν χρησιμοποιεί cookies παρακολούθησης ή διαφήμισης. Η εφαρμογή χρησιμοποιεί μόνο τα απαραίτητα cookies σύνδεσης και ασφάλειας. Η σελίδα κρατήσεων κρατά τη σύνδεση του πελάτη στη συσκευή του: μόνο για την καρτέλα του browser, ή για 90 ημέρες αν επιλέξει «Να με θυμάσαι».

10. Αλλαγές

Ουσιώδεις αλλαγές γνωστοποιούνται με email στους ιδιοκτήτες λογαριασμών πριν τεθούν σε ισχύ.