Εδώ εξηγούμε ποια δεδομένα σου κρατάμε, γιατί, για πόσο, ποιος τα βλέπει και πώς ασκείς τα δικαιώματά σου.
1. Υπεύθυνος επεξεργασίας
[ΕΠΩΝΥΜΙΑ], [ΔΙΕΥΘΥΝΣΗ], ΑΦΜ [ΑΦΜ / ΔΟΥ]. Για οτιδήποτε αφορά τα δεδομένα σου: info@glossi.gr.
Κάθε studio στο Glossi είναι ξεχωριστός υπεύθυνος επεξεργασίας για τα στοιχεία των πελατών που κλείνουν σε αυτό (ενότητα 5).
2. Ποια δεδομένα κρατάμε
| Τι | Από πού | Παράδειγμα |
|---|---|---|
| Στοιχεία λογαριασμού | από σένα, στην εγγραφή | ονοματεπώνυμο, email, κωδικός (αποθηκεύεται μόνο κρυπτογραφημένος, δεν τον βλέπει κανείς) |
| Τηλέφωνο | από σένα, αν το προσθέσεις | για να σε βρει το studio αν χρειαστεί |
| Ραντεβού | από τη χρήση | studio, υπηρεσία, τεχνίτρια, ημέρα και ώρα, τιμή, κατάσταση, ποιος ακύρωσε και πότε |
| Κριτικές και αναφορές | από σένα | βαθμολογίες, κείμενο, ημερομηνία, αναφορές που έκανες |
| Στοιχεία studio (για ιδιοκτήτες) | από τον ιδιοκτήτη | όνομα, διεύθυνση, τηλέφωνο, ωράριο, υπηρεσίες, τιμές, φωτογραφίες, ονόματα και φωτογραφίες τεχνιτριών |
| Τεχνικά στοιχεία | αυτόματα | διεύθυνση IP και στοιχεία του browser στα αρχεία καταγραφής των διακομιστών, cookie σύνδεσης (δες Cookies) |
Δεν ζητάμε ευαίσθητα δεδομένα (π.χ. υγείας). Μην τα γράφεις σε κριτικές.
3. Γιατί και με ποια νομική βάση
| Σκοπός | Νομική βάση (άρθρο 6 GDPR) |
|---|---|
| Λογαριασμός, κράτηση και ακύρωση ραντεβού, email για τα ραντεβού σου | εκτέλεση σύμβασης (6.1.β) |
| Αποστολή των στοιχείων σου στο studio που διάλεξες | εκτέλεση σύμβασης (6.1.β) |
| Δημοσίευση κριτικών με το όνομά σου, απαντήσεις studio, εξέταση αναφορών | έννομο συμφέρον για αξιόπιστες κριτικές (6.1.στ) |
| Ασφάλεια, πρόληψη κατάχρησης (π.χ. όρια ραντεβού), εντοπισμός σφαλμάτων | έννομο συμφέρον (6.1.στ) |
| Τήρηση υποχρεώσεων από τον νόμο (π.χ. αιτήματα αρχών) | νομική υποχρέωση (6.1.γ) |
Δεν στέλνουμε διαφημιστικά email. Δεν πουλάμε δεδομένα. Δεν παίρνουμε αυτοματοποιημένες αποφάσεις με έννομα αποτελέσματα για σένα.
4. Ποιος βλέπει τα δεδομένα σου
- Το studio όπου κλείνεις βλέπει το όνομα, το email και το τηλέφωνό σου (αν το έχεις δώσει) και τα ραντεβού σου σε αυτό. Άλλα studios δεν βλέπουν τίποτα για σένα.
- Όλοι οι επισκέπτες βλέπουν τις κριτικές σου με το όνομά σου.
- Οι πάροχοι που μας βοηθούν να λειτουργούμε, ως εκτελούντες την επεξεργασία, με σύμβαση επεξεργασίας δεδομένων:
| Πάροχος | Τι κάνει | Πού |
|---|---|---|
| Supabase Inc. | βάση δεδομένων, λογαριασμοί, αποθήκευση φωτογραφιών | ΕΕ (Ιρλανδία) |
| Vercel Inc. | φιλοξενία της ιστοσελίδας | ΕΕ (Ιρλανδία, Δουβλίνο) |
| Resend (Plus Five Five, Inc.) | αποστολή email | ΗΠΑ |
Όπου δεδομένα μεταφέρονται εκτός ΕΟΧ (π.χ. ΗΠΑ), η μεταφορά γίνεται με βάση την απόφαση επάρκειας ΕΕ και ΗΠΑ (Data Privacy Framework) όπου ο πάροχος είναι πιστοποιημένος, ή με τις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής.
5. Τα studios ως υπεύθυνοι επεξεργασίας
Όταν κλείνεις ραντεβού, το studio λαμβάνει τα στοιχεία σου για να σε εξυπηρετήσει. Το studio αποφασίζει μόνο του πώς τα χρησιμοποιεί εκτός Glossi (π.χ. αν σε καλέσει) και ευθύνεται γι' αυτό. Για αιτήματα προς ένα studio μπορείς να απευθυνθείς σε αυτό και σε εμάς, και θα σε βοηθήσουμε.
6. Για πόσο κρατάμε τα δεδομένα
| Δεδομένα | Διάρκεια |
|---|---|
| Λογαριασμός και προφίλ | όσο υπάρχει ο λογαριασμός |
| Ραντεβού | όσο υπάρχει ο λογαριασμός σου. Αν τον διαγράψεις, τα περασμένα ραντεβού μένουν στο ιστορικό του studio χωρίς όνομα, email ή τηλέφωνο (ανωνυμοποιημένα). |
| Κριτικές και αναφορές | μέχρι να τις διαγράψεις ή να διαγράψεις τον λογαριασμό σου |
| Στοιχεία studio | όσο υπάρχει ο λογαριασμός του ιδιοκτήτη. Με τη διαγραφή του διαγράφονται το studio, οι υπηρεσίες, οι φωτογραφίες και τα ραντεβού του. |
| Αρχεία καταγραφής διακομιστών | [ΔΙΑΡΚΕΙΑ ΑΡΧΕΙΩΝ ΚΑΤΑΓΡΑΦΗΣ] |
| Αντίγραφα ασφαλείας της βάσης | [ΔΙΑΡΚΕΙΑ ΑΝΤΙΓΡΑΦΩΝ ΑΣΦΑΛΕΙΑΣ] |
7. Τα δικαιώματά σου
Έχεις δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας και εναντίωσης (άρθρα 15 έως 21 GDPR).
- Διόρθωση: αλλάζεις το όνομα, το τηλέφωνο, το email και τον κωδικό σου από τη σελίδα Λογαριασμός.
- Πρόσβαση και φορητότητα: κατεβάζεις όλα τα δεδομένα σου σε αρχείο από τη σελίδα Λογαριασμός.
- Διαγραφή: διαγράφεις τον λογαριασμό σου από τη σελίδα Λογαριασμός. Αν έχεις ραντεβού που δεν έχει γίνει ακόμα, πρώτα το ακυρώνεις ή περιμένεις να περάσει.
- Για οτιδήποτε άλλο γράψε μας στο info@glossi.gr. Απαντάμε μέσα σε έναν μήνα.
Αν θεωρείς ότι παραβιάζουμε τον νόμο, μπορείς να υποβάλεις καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr, Κηφισίας 1-3, 115 23 Αθήνα).
8. Ασφάλεια
Η σύνδεση με το Glossi είναι πάντα κρυπτογραφημένη (HTTPS). Οι κωδικοί αποθηκεύονται μόνο κρυπτογραφημένοι. Η πρόσβαση στα δεδομένα ελέγχεται στη βάση δεδομένων για κάθε χρήστη ξεχωριστά: κάθε studio βλέπει μόνο τα δικά του ραντεβού και κάθε πελάτης μόνο τα δικά του.
9. Ανήλικοι
Το Glossi απευθύνεται σε άτομα από 16 ετών. Αν μάθουμε ότι λογαριασμός ανήκει σε μικρότερο άτομο, τον διαγράφουμε.
10. Αλλαγές
Αν αλλάξει κάτι σημαντικό σε αυτή την πολιτική, θα σε ενημερώσουμε με email ή με ειδοποίηση στο Glossi.