Πολιτική Απορρήτου

Υπεύθυνος Επεξεργασίας των δεδομένων σας είναι η εταιρεία YourBarber, η οποία διαχειρίζεται την πλατφόρμα κρατήσεων για κουρεία που είναι προσβάσιμη μέσω της ιστοσελίδας yourbarber.gr και της αντίστοιχης εφαρμογής για κινητές συσκευές.

Για οποιοδήποτε ζήτημα σχετικό με την επεξεργασία των προσωπικών σας δεδομένων, μπορείτε να επικοινωνήσετε μαζί μας στη διεύθυνση:

Συλλέγουμε αποκλειστικά τα δεδομένα που είναι απαραίτητα για την παροχή των υπηρεσιών μας. Αναλυτικά:

Επεξεργαζόμαστε τα δεδομένα σας βάσει της εκτέλεσης σύμβασης (άρθρο 6§1β GDPR), του εννόμου συμφέροντος (άρθρο 6§1στ GDPR) και, όπου απαιτείται, της ρητής συγκατάθεσής σας (άρθρο 6§1α GDPR).

Οι συγκεκριμένοι σκοποί επεξεργασίας είναι:

• Δημιουργία και διαχείριση λογαριασμού χρήστη.
• Κράτηση, επιβεβαίωση και τροποποίηση ραντεβού στα συνεργαζόμενα κουρεία.
• Αποστολή υπενθυμίσεων ραντεβού μέσω SMS ή Email πριν την προγραμματισμένη ώρα.
• Εμφάνιση κοντινών καταστημάτων βάσει γεωγραφικής τοποθεσίας (GPS).
• Διεκπεραίωση πληρωμών μέσω πιστοποιημένων παρόχων πληρωμών.
• Βελτίωση της λειτουργικότητας της εφαρμογής μέσω ανάλυσης ανώνυμων στατιστικών.
• Εκπλήρωση υποχρεώσεων συμμόρφωσης (φορολογικές, νομικές).

Οι ηλεκτρονικές πληρωμές (προκαταβολές ή εξόφληση κρατήσεων) διεκπεραιώνονται αποκλειστικά μέσω πιστοποιημένων τρίτων παρόχων πληρωμών, όπως η Stripe ή η Viva Wallet, οι οποίοι πληρούν τις απαιτήσεις του προτύπου PCI DSS.

• Αποθηκεύουμε μόνο ένα ανώνυμο αναγνωριστικό συναλλαγής (transaction ID) για λόγους ιχνηλασιμότητας.
• Περιστρεφόμενα token χρησιμοποιούνται για επαναλαμβανόμενες πληρωμές όπου αυτό ισχύει, χωρίς να εκτίθενται τα αρχικά στοιχεία κάρτας.

Η εφαρμογή ζητά πρόσβαση στη γεωγραφική σας τοποθεσία (GPS) μόνο για τον εντοπισμό των πλησιέστερων συνεργαζόμενων καταστημάτων.

• Η άδεια τοποθεσίας είναι προαιρετική και μπορείτε να αναζητήσετε κατάστημα χειροκίνητα χωρίς να την παρέχετε.
• Τα δεδομένα τοποθεσίας χρησιμοποιούνται μόνο κατά τη σύνοδο και δεν αποθηκεύονται ούτε παρακολουθείται η κίνησή σας.
• Μπορείτε ανά πάσα στιγμή να ανακαλέσετε την άδεια μέσω των ρυθμίσεων της συσκευής ή του browser σας.

Χρησιμοποιούμε cookies και παρόμοιες τεχνολογίες για τις εξής κατηγορίες:

Κατά την πρώτη επίσκεψή σας, θα σας ζητηθεί η συγκατάθεσή σας για τα μη-απαραίτητα cookies μέσω του banner cookie. Μπορείτε να αλλάξετε τις προτιμήσεις σας ανά πάσα στιγμή.

Ενδέχεται να κοινοποιήσουμε τα απαραίτητα δεδομένα μόνο στις παρακάτω περιπτώσεις:

• Συνεργαζόμενα Κουρεία: Κοινοποιείται το όνομά σας και η ώρα ραντεβού στο κατάστημα για το οποίο κλείσατε.
• Πάροχοι Πληρωμών: Stripe / Viva Wallet λαμβάνουν τα απαραίτητα για τη συναλλαγή δεδομένα.
• Υποδομή Cloud: Παρόχοι φιλοξενίας (π.χ. Vercel, AWS) που επεξεργάζονται δεδομένα μόνο ως εκτελούντες την επεξεργασία.
• Νομική Υποχρέωση: Εφόσον το απαιτεί νόμος ή δικαστική απόφαση.

Κάθε τρίτος εκτελών την επεξεργασία δεσμεύεται με Σύμβαση Επεξεργασίας Δεδομένων (DPA) σύμφωνα με το GDPR.

Διατηρούμε τα δεδομένα σας μόνο για όσο διάστημα είναι αναγκαίο για τον σκοπό για τον οποίο συλλέχθηκαν:

• Λογαριασμός χρήστη: Έως την οριστική διαγραφή του λογαριασμού σας.
• Ιστορικό κρατήσεων: 5 χρόνια για φορολογικούς λόγους, εφόσον έγινε πληρωμή.
• Δεδομένα τοποθεσίας: Δεν αποθηκεύονται μόνιμα — διαγράφονται στο τέλος της σύνδεσης.
• Analytics: Ανώνυμα δεδομένα χρήσης διατηρούνται για έως 26 μήνες.

Σύμφωνα με τον GDPR, έχετε τα ακόλουθα δικαιώματα ως υποκείμενο δεδομένων:

Για να ασκήσετε οποιοδήποτε από τα παραπάνω δικαιώματα, επικοινωνήστε στο privacy@yourbarber.gr. Θα ανταποκριθούμε εντός 30 ημερολογιακών ημερών.

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σας από μη εξουσιοδοτημένη πρόσβαση, αποκάλυψη, τροποποίηση ή καταστροφή:

• Κρυπτογράφηση δεδομένων κατά τη μεταφορά (TLS/HTTPS) και κατά την ηρεμία (AES-256).
• Ελεγχόμενη πρόσβαση εσωτερικού προσωπικού βάσει αρχής ελάχιστης εξουσιοδότησης (Principle of Least Privilege).
• Τακτικοί έλεγχοι ασφαλείας και αξιολόγηση ευπαθειών.
• Διαδικασία αντιμετώπισης παραβιάσεων (breach response plan) σύμφωνα με το GDPR (γνωστοποίηση εντός 72 ωρών στην ΑΠΔΠΧ όπου απαιτείται).

Διατηρούμε το δικαίωμα να ενημερώνουμε την παρούσα Πολιτική Απορρήτου όποτε κρίνεται αναγκαίο. Σε περίπτωση ουσιαστικών αλλαγών, θα σας ειδοποιήσουμε μέσω email ή με εμφανή ενημέρωση εντός της εφαρμογής πριν τεθούν σε ισχύ.

Η συνέχιση χρήσης της εφαρμογής μετά από ενημέρωση της Πολιτικής Απορρήτου σημαίνει αποδοχή των νέων όρων.