Политика конфиденциальности

1. ВВЕДЕНИЕ

Planoora («мы», «нас») — это умная платформа бронирования, управляемая Planoora ΜΟΝΟΠΡΟΣΩΠΗ Ι.Κ.Ε., расположенной по адресу Ekavis 66, Thermi, Thessaloniki, Greece. Настоящая Политика конфиденциальности объясняет, как мы собираем, используем, храним и защищаем ваши персональные данные при использовании нашей платформы на www.planoora.com («Платформа»).

Мы выступаем в качестве:

• Оператора данных в отношении персональных данных деловых партнёров (салонов, студий и wellness-предприятий), регистрирующихся в Planoora.
• Обработчика данных от имени деловых партнёров в отношении персональных данных их конечных клиентов (клиентов, записывающихся на приём).

По вопросам конфиденциальности или запросам обращайтесь: info@planoora.com

2. ПРАВОВОЕ ОСНОВАНИЕ (Статья 13 GDPR)

Мы обрабатываем персональные данные на следующих правовых основаниях:

• Исполнение договора (Статья 6(1)(b)): для предоставления услуг бронирования и платформы, на которые вы зарегистрировались.
• Юридическая обязанность (Статья 6(1)(c)): для соблюдения применимого законодательства ЕС и Греции.
• Законные интересы (Статья 6(1)(f)): для эксплуатации, поддержки и улучшения Платформы, а также предотвращения мошенничества.
• Согласие (Статья 6(1)(a)): для файлов cookie и маркетинговых коммуникаций, где применимо.

3. ДАННЫЕ, КОТОРЫЕ МЫ СОБИРАЕМ

3.1 Деловые партнёры (салоны, студии, wellness-предприятия)

• Полное имя, название компании, адрес предприятия
• Адрес электронной почты и номер телефона
• Фото профиля и фотографии предприятия
• Имена, адреса электронной почты и номера телефонов сотрудников
• Рабочие часы, предлагаемые услуги и цены
• Платёжная информация (обрабатывается Stripe — мы не храним данные карт)

3.2 Конечные клиенты (записывающиеся на приём)

• Полное имя, адрес электронной почты, номер телефона
• История записей и предпочтения бронирования
• Платёжная информация для платежей в приложении (обрабатывается Stripe)

3.3 Технические данные (все пользователи)

• IP-адрес, тип браузера и информация об устройстве
• Данные об использовании, собираемые через Google Analytics (см. Раздел 6)
• Данные сессии и токены аутентификации (управляются через Supabase)
• Токены push-уведомлений (управляются через Firebase)

4. КАК МЫ ИСПОЛЬЗУЕМ ВАШИ ДАННЫЕ

Мы используем ваши данные для:

• Создания и управления вашей учётной записью на Платформе
• Обработки и подтверждения записей на приём
• Отправки подтверждений бронирования, напоминаний и уведомлений об отмене по электронной почте и push-уведомлениям
• Обработки платежей и возвратов через Stripe
• Предоставления поддержки клиентов
• Улучшения производительности и пользовательского опыта Платформы с помощью аналитики
• Соблюдения наших юридических обязательств в соответствии с греческим и законодательством ЕС

5. ПЕРЕДАЧА ДАННЫХ И СТОРОННИЕ ОБРАБОТЧИКИ

Мы передаём данные только надёжным сторонним обработчикам на основании соглашений об обработке данных (DPA):

Мы не продаём ваши персональные данные третьим лицам.

6. ФАЙЛЫ COOKIE

Мы используем файлы cookie для:

• Поддержания сессии и состояния аутентификации (обязательные cookie)
• Анализа использования платформы через Google Analytics (аналитические cookie)

Вы можете управлять настройками cookie через баннер согласия на нашей Платформе. Отказ от аналитических cookie не повлияет на возможность использования Платформы.

7. ХРАНЕНИЕ ДАННЫХ

Мы храним ваши персональные данные в течение следующих сроков:

• Данные учётной записи (деловые партнёры): в течение срока действия учётной записи плюс 3 года после её закрытия для соблюдения юридических требований.
• Записи о бронировании: 3 года с даты приёма.
• Записи о платежах: 7 лет в соответствии с греческим налоговым законодательством.
• Аналитические данные: в соответствии с настройками хранения Google Analytics (по умолчанию: 14 месяцев).

По истечении этих сроков данные надёжно удаляются или анонимизируются.

8. ВАШИ ПРАВА В СООТВЕТСТВИИ С GDPR

Как субъект данных вы имеете следующие права:

• Право на доступ (Статья 15): запросить копию данных, которые мы храним о вас.
• Право на исправление (Статья 16): запросить исправление неточных данных.
• Право на удаление (Статья 17): запросить удаление ваших данных («право на забвение»).
• Право на ограничение обработки (Статья 18): запросить ограничение использования ваших данных.
• Право на переносимость данных (Статья 20): получить ваши данные в машиночитаемом формате.
• Право на возражение (Статья 21): возразить против обработки на основании законных интересов.
• Право на отзыв согласия: если обработка основана на согласии, вы можете отозвать его в любое время.

Для реализации любого из этих прав напишите нам на info@planoora.com. Мы ответим в течение 30 дней.

Вы также имеете право подать жалобу в Эллинский орган по защите данных (HDPA) по адресу www.dpa.gr.

9. БЕЗОПАСНОСТЬ ДАННЫХ

Мы применяем соответствующие технические и организационные меры для защиты ваших данных, включая:

• Row Level Security (RLS) для всех таблиц базы данных через Supabase
• Шифрованную передачу данных (HTTPS/TLS)
• Контроль доступа и аутентификацию для всего персонала с доступом к системе
• Безопасную обработку платежей через Stripe (соответствие PCI DSS)

10. МЕЖДУНАРОДНЫЕ ПЕРЕДАЧИ

Некоторые из наших обработчиков (Stripe, Supabase, Google, Microsoft) находятся за пределами ЕС/ЕЭЗ. Все передачи осуществляются на основании Стандартных договорных положений (SCC), утверждённых Европейской комиссией, обеспечивающих адекватный уровень защиты данных.

11. ДАННЫЕ НЕСОВЕРШЕННОЛЕТНИХ

Наша Платформа не предназначена для лиц младше 16 лет. Мы сознательно не собираем персональные данные детей. Если вы считаете, что ребёнок предоставил нам данные, свяжитесь с нами по адресу info@planoora.com, и мы незамедлительно их удалим.

12. ИЗМЕНЕНИЯ В НАСТОЯЩЕЙ ПОЛИТИКЕ

Мы можем время от времени обновлять настоящую Политику конфиденциальности. О существенных изменениях мы уведомим вас по электронной почте или через уведомление на Платформе. Дата «Последнее обновление» в верхней части этой страницы отражает последнюю редакцию.

13. КОНТАКТЫ

По вопросам настоящей Политики конфиденциальности или для реализации ваших прав:

Planoora

Planoora ΜΟΝΟΠΡΟΣΩΠΗ Ι.Κ.Ε. G.C.R.

Ekavis 66, Thermi, Thessaloniki, Greece

ИНН / ΑΦΜ: 803318818

GEMI / ΓΕΜΗ: 194490904000

Email: info@planoora.com

Телефон: +30 6971710422