Πολιτική Απορρήτου

1. ΕΙΣΑΓΩΓΗ

Η Planoora («εμείς», «μας») είναι μια έξυπνη πλατφόρμα κρατήσεων ραντεβού που λειτουργεί από την Planoora ΜΟΝΟΠΡΟΣΩΠΗ Ι.Κ.Ε., με έδρα Ekavis 66, Thermi, Thessaloniki, Greece. Η παρούσα Πολιτική Απορρήτου εξηγεί πώς συλλέγουμε, χρησιμοποιούμε, αποθηκεύουμε και προστατεύουμε τα προσωπικά σας δεδομένα όταν χρησιμοποιείτε την πλατφόρμα μας στο www.planoora.com («Πλατφόρμα»).

Ενεργούμε ως:

• Υπεύθυνος Επεξεργασίας για τα προσωπικά δεδομένα επιχειρηματικών συνεργατών (κομμωτήρια, στούντιο, επιχειρήσεις ευεξίας) που εγγράφονται στο Planoora.
• Εκτελών την Επεξεργασία εκ μέρους επιχειρηματικών συνεργατών για τα προσωπικά δεδομένα των τελικών πελατών τους (πελάτες που κλείνουν ραντεβού).

Για ερωτήσεις ή αιτήματα απορρήτου: info@planoora.com

2. ΝΟΜΙΚΗ ΒΑΣΗ (Άρθρο 13 GDPR)

Επεξεργαζόμαστε προσωπικά δεδομένα με βάση:

• Εκτέλεση σύμβασης (Άρθρο 6(1)(β)): για την παροχή υπηρεσιών κράτησης και πλατφόρμας.
• Νομική υποχρέωση (Άρθρο 6(1)(γ)): συμμόρφωση με ευρωπαϊκό και ελληνικό δίκαιο.
• Έννομα συμφέροντα (Άρθρο 6(1)(στ)): λειτουργία, συντήρηση και βελτίωση της Πλατφόρμας και πρόληψη απάτης.
• Συγκατάθεση (Άρθρο 6(1)(α)): για cookies και marketing, όπου εφαρμόζεται.

3. ΔΕΔΟΜΕΝΑ ΠΟΥ ΣΥΛΛΕΓΟΥΜΕ

3.1 Επιχειρηματικοί Συνεργάτες

• Ονοματεπώνυμο, επωνυμία επιχείρησης, διεύθυνση
• Email και τηλέφωνο
• Φωτογραφία προφίλ και φωτογραφίες επιχείρησης
• Ονόματα, emails και τηλέφωνα προσωπικού
• Ωράριο, υπηρεσίες και τιμές
• Στοιχεία πληρωμής (μέσω Stripe — δεν αποθηκεύουμε κάρτες)

3.2 Τελικοί Πελάτες

• Ονοματεπώνυμο, email, τηλέφωνο
• Ιστορικό ραντεβού και προτιμήσεις
• Στοιχεία πληρωμής για πληρωμές εντός εφαρμογής (μέσω Stripe)

3.3 Τεχνικά Δεδομένα (Όλοι οι χρήστες)

• IP, τύπος browser και συσκευή
• Δεδομένα χρήσης μέσω Google Analytics (βλ. Ενότητα 6)
• Session και tokens αυθεντικοποίησης (Supabase)
• Tokens push ειδοποιήσεων (Firebase)

4. ΠΩΣ ΧΡΗΣΙΜΟΠΟΙΟΥΜΕ ΤΑ ΔΕΔΟΜΕΝΑ ΣΑΣ

Χρησιμοποιούμε τα δεδομένα σας για:

• Δημιουργία και διαχείριση λογαριασμού
• Επεξεργασία και επιβεβαίωση κρατήσεων
• Αποστολή επιβεβαιώσεων, υπενθυμίσεων και ειδοποιήσεων ακύρωσης
• Επεξεργασία πληρωμών και επιστροφών μέσω Stripe
• Υποστήριξη πελατών
• Βελτίωση απόδοσης και εμπειρίας μέσω analytics
• Συμμόρφωση με νομικές υποχρεώσεις στην Ελλάδα και την ΕΕ

5. ΚΟΙΝΟΠΟΙΗΣΗ ΔΕΔΟΜΕΝΩΝ ΚΑΙ ΤΡΙΤΟΙ ΕΠΕΞΕΡΓΑΣΤΕΣ

Κοινοποιούμε δεδομένα μόνο σε αξιόπιστους επεξεργαστές με Συμβάσεις Επεξεργασίας Δεδομένων (DPA):

Δεν πουλάμε τα προσωπικά σας δεδομένα σε τρίτους.

6. COOKIES

Χρησιμοποιούμε cookies για:

• Διατήρηση session και αυθεντικοποίησης (απαραίτητα cookies)
• Ανάλυση χρήσης μέσω Google Analytics (analytics cookies)

Μπορείτε να διαχειριστείτε τις προτιμήσεις cookies από το banner συγκατάθεσης. Η άρνηση analytics cookies δεν επηρεάζει τη χρήση της Πλατφόρμας.

7. ΔΙΑΤΗΡΗΣΗ ΔΕΔΟΜΕΝΩΝ

Διατηρούμε προσωπικά δεδομένα για:

• Δεδομένα λογαριασμού (επιχειρηματικοί συνεργάτες): διάρκεια λογαριασμού + 3 έτη μετά το κλείσιμο.
• Αρχεία κρατήσεων: 3 έτη από την ημερομηνία ραντεβού.
• Αρχεία πληρωμών: 7 έτη, σύμφωνα με ελληνικό φορολογικό δίκαιο.
• Analytics: σύμφωνα με ρυθμίσεις Google Analytics (προεπιλογή: 14 μήνες).

Μετά από αυτές τις περιόδους, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται με ασφάλεια.

8. ΔΙΚΑΙΩΜΑΤΑ ΣΑΣ ΣΤΟ GDPR

Έχετε τα εξής δικαιώματα:

• Δικαίωμα πρόσβασης (Άρθρο 15)
• Δικαίωμα διόρθωσης (Άρθρο 16)
• Δικαίωμα διαγραφής (Άρθρο 17)
• Δικαίωμα περιορισμού (Άρθρο 18)
• Δικαίωμα φορητότητας (Άρθρο 20)
• Δικαίωμα εναντίωσης (Άρθρο 21)
• Δικαίωμα ανάκλησης συγκατάθεσης

Για άσκηση δικαιωμάτων, email στο info@planoora.com. Απαντάμε εντός 30 ημερών.

Μπορείτε επίσης να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) στο www.dpa.gr.

9. ΑΣΦΑΛΕΙΑ ΔΕΔΟΜΕΝΩΝ

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα, συμπεριλαμβανομένων:

• Row Level Security (RLS) σε όλους τους πίνακες μέσω Supabase
• Κρυπτογραφημένη μετάδοση (HTTPS/TLS)
• Έλεγχοι πρόσβασης και αυθεντικοποίηση
• Ασφαλείς πληρωμές μέσω Stripe (PCI DSS)

10. ΔΙΕΘΝΕΙΣ ΜΕΤΑΦΟΡΕΣ

Ορισμένοι επεξεργαστές (Stripe, Supabase, Google, Microsoft) βρίσκονται εκτός ΕΕ/ΕΟΧ. Όλες οι μεταφορές γίνονται με Τυποποιημένες Συμβατικές Ρήτρες (SCCs) της Ευρωπαϊκής Επιτροπής.

11. ΔΕΔΟΜΕΝΑ ΑΝΗΛΙΚΩΝ

Η Πλατφόρμα δεν απευθύνεται σε άτομα κάτω των 16 ετών. Αν πιστεύετε ότι ανήλικος μας έδωσε δεδομένα, επικοινωνήστε στο info@planoora.com για άμεση διαγραφή.

12. ΑΛΛΑΓΕΣ ΣΤΗΝ ΠΟΛΙΤΙΚΗ

Μπορούμε να ενημερώνουμε την Πολιτική Απορρήτου. Θα ειδοποιούμε για σημαντικές αλλαγές μέσω email ή ειδοποίησης στην Πλατφόρμα.

13. ΕΠΙΚΟΙΝΩΝΙΑ

Για ερωτήσεις ή άσκηση δικαιωμάτων:

Planoora

Planoora ΜΟΝΟΠΡΟΣΩΠΗ Ι.Κ.Ε. G.C.R.

Ekavis 66, Thermi, Thessaloniki, Greece

ΑΦΜ / ΦΠΑ: 803318818

ΓΕΜΗ: 194490904000

Email: info@planoora.com

Τηλέφωνο: +30 6971710422