Πολιτική Απορρήτου

1. Υπεύθυνος Επεξεργασίας

Η παρούσα Πολιτική Απορρήτου αφορά τα προσωπικά δεδομένα που συλλέγει και επεξεργάζεται η επιχείρηση Barberia Graso, η οποία εδρεύει στη Θεσσαλονίκη (Αλεξάνδρου Παπαναστασίου 3, 54639). Για κάθε ερώτηση σχετικά με την επεξεργασία των δεδομένων σας, μπορείτε να επικοινωνήσετε μαζί μας στη διεύθυνση: info@barberiagraso.gr.

2. Δεδομένα που Συλλέγουμε

Κατά την ηλεκτρονική κράτηση ραντεβού συλλέγουμε τα παρακάτω δεδομένα:

• ◆Ονοματεπώνυμο
• ◆Διεύθυνση ηλεκτρονικού ταχυδρομείου (e-mail)
• ◆Αριθμός τηλεφώνου
• ◆Ημερομηνία και ώρα ραντεβού
• ◆Επιλεγμένη υπηρεσία
• ◆Προαιρετικές παρατηρήσεις (εφόσον τις καταχωρήσετε εσείς)
• ◆Διεύθυνση IP (ενδέχεται να καταγράφεται σε τεχνικά αρχεία καταγραφής για λόγους ασφάλειας και αποτροπής κατάχρησης)

3. Σκοπός και Νόμιμη Βάση Επεξεργασίας

Τα δεδομένα σας χρησιμοποιούνται αποκλειστικά για:

• ◆Την επιβεβαίωση και διαχείριση του ραντεβού σας (εκτέλεση σύμβασης — Άρθρο 6§1β ΓΚΠΔ).
• ◆Την αποστολή email επιβεβαίωσης, αλλαγής ή ακύρωσης μέσω του παρόχου ηλεκτρονικού ταχυδρομείου (Brevo).
• ◆Την τήρηση λειτουργικού ιστορικού ραντεβού για την εξυπηρέτηση πελατών και την οργάνωση του καταστήματος (έννομο συμφέρον — Άρθρο 6§1στ ΓΚΠΔ).
• ◆Τον συγχρονισμό των κρατήσεων με το ηλεκτρονικό ημερολόγιο του καταστήματος μέσω Google Calendar API, εφόσον ο διαχειριστής έχει ενεργοποιήσει αυτή τη λειτουργία.
• ◆Τη διασφάλιση ασφαλούς λειτουργίας του συστήματος (έννομο συμφέρον — Άρθρο 6§1στ ΓΚΠΔ).

Δεν επεξεργαζόμαστε τα δεδομένα σας για διαφημιστικούς σκοπούς, δεν τα πουλάμε και δεν τα μοιραζόμαστε με τρίτους πέραν των κατωτέρω.

4. Τρίτοι Αποδέκτες

Για την παροχή της υπηρεσίας συνεργαζόμαστε με τους εξής παρόχους, οι οποίοι επεξεργάζονται δεδομένα ως εκτελούντες επεξεργασία:

5. Χρόνος Διατήρησης

Τα δεδομένα κρατήσεων διατηρούνται μόνο για όσο είναι αναγκαίο για τη διαχείριση του ραντεβού, το ιστορικό εξυπηρέτησης, την επίλυση διαφορών και την τήρηση τυχόν νόμιμων υποχρεώσεων. Όταν δεν είναι πλέον απαραίτητα, διαγράφονται ή ανωνυμοποιούνται. Τα τεχνικά αρχεία καταγραφής και ελέγχου πρόσβασης διατηρούνται σύμφωνα με τις ανάγκες ασφάλειας του συστήματος και τους εφαρμοζόμενους χρόνους διατήρησης των τεχνικών παρόχων.

6. Τα Δικαιώματά σας (ΓΚΠΔ)

Σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679, έχετε δικαίωμα:

• ◆Πρόσβασης στα δεδομένα σας
• ◆Διόρθωσης ανακριβών δεδομένων
• ◆Διαγραφής («δικαίωμα στη λήθη»)
• ◆Περιορισμού της επεξεργασίας
• ◆Φορητότητας δεδομένων
• ◆Εναντίωσης στην επεξεργασία

Για να ασκήσετε οποιοδήποτε από τα παραπάνω δικαιώματα, επικοινωνήστε μαζί μας στο info@barberiagraso.gr. Έχετε επίσης το δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ).

7. Ασφάλεια Δεδομένων

Εφαρμόζουμε τεχνικά και οργανωτικά μέτρα ασφαλείας, συμπεριλαμβανομένης της κρυπτογράφησης διακίνησης δεδομένων (TLS), της κρυπτογράφησης αποθηκευμένων OAuth tokens, του ελέγχου πρόσβασης διαχείρισης, υπογεγραμμένων cookies σύνδεσης με ιδιότητες HttpOnly, Secure και SameSite, προστασίας CSRF και επανελέγχου ότι ο λογαριασμός διαχειριστή παραμένει ενεργός.

8. Cookies

Ο ιστότοπος χρησιμοποιεί μόνο λειτουργικά cookies που είναι απολύτως αναγκαία για τη σύνδεση της διαχείρισης (HttpOnly, Secure, SameSite). Δεν χρησιμοποιούνται cookies παρακολούθησης, διαφημιστικά ή τρίτων (π.χ. Google Analytics).

9. Αλλαγές στην Πολιτική

Διατηρούμε το δικαίωμα να τροποποιούμε την παρούσα Πολιτική. Κάθε τροποποίηση θα αναρτάται σε αυτή τη σελίδα με ενημερωμένη ημερομηνία.