Πολιτική Απορρήτου

1. Υπεύθυνος Επεξεργασίας

Η εταιρεία μας ενεργεί ως υπεύθυνος επεξεργασίας δεδομένων σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR — Κανονισμός ΕΕ 2016/679) και την ελληνική νομοθεσία.

2. Δεδομένα που Συλλέγουμε

• Στοιχεία επικοινωνίας: όνομα, email, τηλέφωνο
• Δεδομένα ραντεβού: υπηρεσίες, ημερομηνίες, προσωπικό
• Δεδομένα πληρωμής: επεξεργάζονται αποκλειστικά από το Stripe — δεν αποθηκεύουμε στοιχεία κάρτας
• Τεχνικά δεδομένα: IP, cookies session, logs χρήσης

3. Σκοπός Επεξεργασίας

Επεξεργαζόμαστε τα δεδομένα σας για:

• Εκτέλεση της σύμβασης παροχής υπηρεσιών (ραντεβού, πληρωμές)
• Αποστολή επιβεβαιώσεων και υπενθυμίσεων
• Βελτίωση της πλατφόρμας
• Συμμόρφωση με νομικές υποχρεώσεις

4. Νομική Βάση Επεξεργασίας (GDPR)

Η επεξεργασία βασίζεται στο άρθρο 6(1)(β) GDPR (εκτέλεση σύμβασης) και στο άρθρο 6(1)(γ) (νομική υποχρέωση). Για marketing emails, ζητάμε τη ρητή συγκατάθεσή σας (άρθρο 6(1)(α)).

5. Κοινοποίηση Δεδομένων

Δεν πουλάμε τα δεδομένα σας. Κοινοποιούμε δεδομένα μόνο σε:

• Stripe: για επεξεργασία πληρωμών
• Brevo: για αποστολή email επιβεβαίωσης
• Αρχές, όταν απαιτείται από τον νόμο

6. Διατήρηση Δεδομένων

Διατηρούμε τα δεδομένα σας για όσο χρόνο απαιτείται για την εκπλήρωση των σκοπών επεξεργασίας ή όσο ορίζει η νομοθεσία (π.χ. φορολογικά αρχεία: 5 χρόνια). Δεδομένα ανενεργών λογαριασμών διαγράφονται μετά από 30 ημέρες.

7. Δικαιώματά σας (GDPR)

Σύμφωνα με τον GDPR έχετε δικαίωμα:

• Πρόσβασης στα δεδομένα σας
• Διόρθωσης ανακριβών δεδομένων
• Διαγραφής ("δικαίωμα στη λήθη")
• Περιορισμού της επεξεργασίας
• Φορητότητας δεδομένων
• Εναντίωσης στην επεξεργασία

Για άσκηση των δικαιωμάτων σας, επικοινωνήστε μαζί μας μέσω της σελίδας επικοινωνίας. Έχετε επίσης δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

8. Cookies

Χρησιμοποιούμε μόνο απαραίτητα cookies για τη λειτουργία της υπηρεσίας (session ID). Δεν χρησιμοποιούμε cookies παρακολούθησης ή διαφήμισης.

9. Ασφάλεια

Χρησιμοποιούμε κρυπτογράφηση TLS, HMAC tokens για ευαίσθητες λειτουργίες, και rate limiting. Τα δεδομένα αποθηκεύονται σε ασφαλείς servers εντός ΕΕ.