Πολιτική Απορρήτου

Η προστασία των δεδομένων σας έχει σημασία για εμάς. Η παρούσα πολιτική εξηγεί ποια δεδομένα συλλέγει το Polished, γιατί, σε ποια νομική βάση, και ποια είναι τα δικαιώματά σας σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR).

1. Ποιοι είμαστε

Το Polished είναι πλατφόρμα διαχείρισης για salons νυχιών, κομμωτήρια & beauty. Για θέματα προσωπικών δεδομένων επικοινωνήστε μαζί μας: hello@polishedhq.com.

2. Δεδομένα που συλλέγουμε

• Στοιχεία λογαριασμού: όνομα ιδιοκτήτη, email, όνομα και στοιχεία salon, στοιχεία χρηστών (προσωπικού) που δημιουργείτε.
• Δεδομένα salon: πελάτες, ραντεβού, καρτέλες, ταμείο, φωτογραφίες — όσα καταχωρείτε εσείς για τη λειτουργία του salon σας.
• Στοιχεία πληρωμής: οι πληρωμές γίνονται μέσω Viva — δεν αποθηκεύουμε ποτέ στοιχεία κάρτας.
• Τεχνικά δεδομένα: διεύθυνση IP κατά την εγγραφή/σύνδεση (για ασφάλεια & αποτροπή κατάχρησης) και βασικά αρχεία καταγραφής.

3. Δεδομένα των πελατών του salon σας

Για τα στοιχεία των πελατισσών σας (ονόματα, τηλέφωνα, ιστορικό επισκέψεων, φωτογραφίες), υπεύθυνος επεξεργασίας είστε εσείς (το salon) και το Polished ενεργεί ως εκτελών την επεξεργασία: αποθηκεύουμε και επεξεργαζόμαστε τα δεδομένα αυτά αποκλειστικά για να σας παρέχουμε την Υπηρεσία, βάσει των εντολών σας. Η συγκατάθεση για SMS καταγράφεται ανά πελάτισσα μέσα στην εφαρμογή. Κατόπιν αιτήματος διαθέτουμε Σύμβαση Επεξεργασίας Δεδομένων (DPA) κατά το άρθρο 28 GDPR.

4. Νομικές βάσεις επεξεργασίας

• Εκτέλεση σύμβασης (άρθρο 6.1.β): για την παροχή της Υπηρεσίας και τη διαχείριση του λογαριασμού σας.
• Έννομο συμφέρον (άρθρο 6.1.στ): για την ασφάλεια, την αποτροπή κατάχρησης/spam και τη βελτίωση της Υπηρεσίας.
• Νομική υποχρέωση (άρθρο 6.1.γ): για φορολογικά/λογιστικά παραστατικά των πληρωμών.
• Συγκατάθεση (άρθρο 6.1.α): όπου απαιτείται — π.χ. η συγκατάθεση των πελατισσών για SMS, την οποία διαχειρίζεστε εσείς.

5. Πώς χρησιμοποιούμε τα δεδομένα

• Για τη λειτουργία της Υπηρεσίας (ραντεβού, καρτέλες, ταμείο, στατιστικά).
• Για την επικοινωνία μαζί σας σχετικά με τον λογαριασμό σας.
• Για την ασφάλεια και την αποτροπή κατάχρησης.
• Δεν πουλάμε ούτε μοιραζόμαστε δεδομένα με τρίτους για διαφημιστικούς σκοπούς.

6. Πού αποθηκεύονται & διεθνείς διαβιβάσεις

Τα κύρια δεδομένα σας φιλοξενούνται σε υποδομές της Supabase εντός της Ευρωπαϊκής Ένωσης (περιοχή Ιρλανδίας), με αυστηρή απομόνωση ανά salon — κανένα salon δεν έχει πρόσβαση στα δεδομένα άλλου. Όπου ορισμένοι πάροχοι υποστήριξης ενδέχεται να επεξεργάζονται περιορισμένα τεχνικά δεδομένα εκτός ΕΕ, η διαβίβαση καλύπτεται από τις Τυποποιημένες Συμβατικές Ρήτρες (SCCs) της Ευρωπαϊκής Επιτροπής.

7. Εκτελούντες την επεξεργασία (πάροχοι)

• Supabase — βάση δεδομένων & αποθήκευση αρχείων (ΕΕ / Ιρλανδία).
• Viva Wallet — επεξεργασία πληρωμών.
• EasySMS — αποστολή SMS μέσω του δικού σας λογαριασμού.
• Πάροχος φιλοξενίας της εφαρμογής.

8. Διατήρηση

Τα δεδομένα διατηρούνται για όσο διατηρείτε ενεργό λογαριασμό. Μετά από οριστική διαγραφή λογαριασμού, τα δεδομένα του salon διαγράφονται εντός εύλογου διαστήματος, με την επιφύλαξη τυχόν παραστατικών που οφείλουμε να διατηρήσουμε για φορολογικούς λόγους.

9. Ασφάλεια & παραβιάσεις

Λαμβάνουμε τεχνικά και οργανωτικά μέτρα (απομόνωση ανά salon με Row-Level Security, κρυπτογράφηση κατά τη μεταφορά, ελεγχόμενη πρόσβαση). Σε περίπτωση παραβίασης δεδομένων που ενέχει κίνδυνο για τα δικαιώματά σας, θα ειδοποιήσουμε την αρμόδια εποπτική αρχή και, όπου απαιτείται, εσάς, σύμφωνα με τα άρθρα 33–34 GDPR.

10. Cookies & τοπική αποθήκευση

Χρησιμοποιούμε μόνο τεχνικά απαραίτητα cookies (σύνδεση/συνεδρία) και τοπική αποθήκευση για προτιμήσεις όπως η γλώσσα. Δεν χρησιμοποιούμε διαφημιστικά cookies παρακολούθησης.

11. Τα δικαιώματά σας

Έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας και εναντίωσης στην επεξεργασία των προσωπικών σας δεδομένων, καθώς και δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (dpa.gr). Για οποιοδήποτε αίτημα, επικοινωνήστε μαζί μας στο hello@polishedhq.com.