Πολιτική Απορρήτου

Πεδίο, φορέας και επικοινωνία

Η παρούσα πολιτική καλύπτει τη δημόσια ιστοσελίδα, τη φόρμα ενδιαφέροντος και την πλατφόρμα διαχείρισης κομμωτηρίων APOTHEOSI. Φορέας: ΤΣΙΟΝΚΗΣ ΠΕΤΡΟΣ (ΑΤΟΜΙΚΗ ΕΠΙΧΕΙΡΗΣΗ), ΑΦΜ 154941619. Υπεύθυνος για θέματα προστασίας δεδομένων (DPO), όπως δηλώθηκε από τον φορέα: ΤΣΙΟΝΚΗΣ ΠΕΤΡΟΣ. Επικοινωνία για την παρούσα πολιτική και άσκηση δικαιωμάτων: info@apotheosi.com.

Ρόλοι στην πλατφόρμα

Ο φορέας APOTHEOSI είναι υπεύθυνος επεξεργασίας για αιτήματα ενδιαφέροντος, λογαριασμούς χρηστών, διαχείριση συνδρομών και ασφάλεια της δικής του υπηρεσίας. Κάθε κομμωτήριο είναι ο υπεύθυνος επεξεργασίας για τα δεδομένα των πελατών και εργαζομένων του. Για αυτά τα αρχεία, η APOTHEOSI λειτουργεί ως εκτελών την επεξεργασία βάσει των τεκμηριωμένων εντολών του κομμωτηρίου και της σχετικής συμφωνίας του άρθρου 28 ΓΚΠΔ. Η παρούσα ενημέρωση δεν αντικαθιστά τη συμφωνία επεξεργασίας ή την ενημέρωση που οφείλει να παρέχει το κομμωτήριο.

Κατηγορίες δεδομένων

Η φόρμα ενδιαφέροντος ζητά όνομα και email και προαιρετικά τηλέφωνο, κομμωτήριο, επαγγελματικό ρόλο, μήνυμα, ενδιαφέρον για demo και χρόνο επικοινωνίας· καταγράφονται χρόνος υποβολής, γλώσσα και έκδοση ενημέρωσης. Για τους χρήστες της πλατφόρμας επεξεργάζονται στοιχεία λογαριασμού, ρόλος, συσχέτιση με κομμωτήριο και ημερομηνία/ώρα και έκδοση συγκατάθεσης εγγραφής. Τα κομμωτήρια μπορούν να καταχωρούν στοιχεία επικοινωνίας πελατών, ραντεβού, ιστορικό υπηρεσιών και χρωμάτων, φωτογραφίες αποτελεσμάτων, προτιμήσεις, οικονομικά στοιχεία, προϊόντα και στοιχεία προσωπικού, βάρδιες και άδειες. Οι φόρμες intake μπορούν να περιέχουν αλλεργίες ή άλλα δεδομένα υγείας και υπογραφή συγκατάθεσης. Η τεχνική υποδομή μπορεί να επεξεργάζεται IP, στοιχεία συσκευής/αιτήματος και αρχεία ασφάλειας. Μην καταχωρείτε κωδικούς ή άσχετα ευαίσθητα δεδομένα στη φόρμα ενδιαφέροντος.

Σκοποί και νομικές βάσεις

Η απάντηση στο συγκεκριμένο αίτημα ή demo βασίζεται στη συγκατάθεση επικοινωνίας (άρθρο 6 παρ. 1α ΓΚΠΔ), χωριστά από cookies και marketing. Η δημιουργία και λειτουργία λογαριασμού και η συνδρομή βασίζονται στην εκτέλεση σύμβασης ή προσυμβατικών μέτρων (άρθρο 6 παρ. 1β), οι νόμιμες φορολογικές υποχρεώσεις στο άρθρο 6 παρ. 1γ και η αναγκαία ασφάλεια στο έννομο συμφέρον (άρθρο 6 παρ. 1στ), με στάθμιση. Το υποχρεωτικό checkbox εγγραφής καταγράφει τη δήλωση συγκατάθεσης που αναγράφεται στη φόρμα και την ενημέρωση απορρήτου· δεν μετατρέπει κάθε επεξεργασία σε επεξεργασία βάσει συγκατάθεσης ούτε αποτελεί συγκατάθεση marketing. Το κομμωτήριο καθορίζει και τεκμηριώνει τις βάσεις για τα δικά του αρχεία. Για δεδομένα υγείας απαιτείται επιπλέον κατάλληλη προϋπόθεση του άρθρου 9, όπως ρητή συγκατάθεση όπου εφαρμόζεται. Η υπογραφή intake δεν υποκαθιστά την ειδική ενημέρωση και τις απαιτήσεις έγκυρης συγκατάθεσης.

Επικοινωνίες και πληρωμές

Τα αιτήματα ενδιαφέροντος προωθούνται στο info@apotheosi.com. Η πλατφόρμα υποστηρίζει email επιβεβαίωσης και υπενθύμισης ραντεβού και άλλες επικοινωνίες που επιλέγει το κομμωτήριο. Εκείνο καθορίζει τη νόμιμη βάση και διαχωρίζει ενημερώσεις υπηρεσίας από προωθητικά μηνύματα. Οι συνδρομές καταβάλλονται με τραπεζική μεταφορά· η υπηρεσία δεν ζητά στοιχεία κάρτας για τη συγκεκριμένη διαδικασία. Η τράπεζα επεξεργάζεται στοιχεία συναλλαγής σύμφωνα με τη δική της ενημέρωση απορρήτου.

Παραλήπτες και διαβιβάσεις

Πρόσβαση έχουν εξουσιοδοτημένοι χρήστες του αντίστοιχου κομμωτηρίου και εξουσιοδοτημένα πρόσωπα του φορέα στον βαθμό που απαιτείται για παροχή, υποστήριξη και ασφάλεια. Πάροχοι φιλοξενίας και αποστολής email, συμπεριλαμβανομένης της υποδομής και των σχετικών υπεργολάβων, καθώς και ο πάροχος εταιρικού email, συμμετέχουν στη διαβίβαση και αποθήκευση. Στοιχεία μπορούν να γνωστοποιούνται σε αρμόδιες αρχές όταν απαιτείται από νόμο. Δεν πωλούνται προσωπικά δεδομένα. Δεν θεωρείται δεδομένο ότι όλη η επεξεργασία παραμένει εντός ΕΕ. Διαβιβάσεις εκτός ΕΟΧ υπόκεινται στο Κεφάλαιο V ΓΚΠΔ, με κατάλληλο μηχανισμό, όπως απόφαση επάρκειας ή τυποποιημένες συμβατικές ρήτρες και αναγκαία πρόσθετα μέτρα. Πληροφορίες για τους συμβατικούς παρόχους, χώρες επεξεργασίας και αντίγραφα εγγυήσεων ζητούνται μέσω του εταιρικού email.

Διατήρηση, αντίγραφα και ακύρωση

Σύμφωνα με την πολιτική διατήρησης του φορέα, τα αντίγραφα ασφαλείας διατηρούνται για δύο μήνες. Με ακύρωση συνδρομής προβλέπεται εξαγωγή και διαγραφή των δεδομένων του κομμωτηρίου εντός δύο μηνών από την ακύρωση, σε συνεννόηση με τον εξουσιοδοτημένο υπεύθυνό του. Ο κύκλος διατήρησης αντιγράφων μπορεί να συνεχιστεί έως δύο μήνες μετά την τελευταία δημιουργία αντιγράφου· αυτό διακρίνεται από τη διαγραφή της ενεργής βάσης. Στοιχεία που πρέπει να τηρούνται από νόμο ή για συγκεκριμένες νομικές αξιώσεις διατηρούνται μόνο για τον αντίστοιχο σκοπό. Τα αιτήματα ενδιαφέροντος διατηρούνται όσο απαιτείται για τη διαχείρισή τους, και τα τεχνικά αρχεία μόνο όσο χρειάζεται για ασφάλεια και διάγνωση. Το ίχνος συγκατάθεσης εγγραφής τηρείται με το προφίλ χρήστη και για την τεκμηρίωση της δήλωσης όπου απαιτείται. Η φόρμα ενδιαφέροντος δεν δημιουργεί ξεχωριστή εγγραφή στη βάση. Σε αποτυχία αποστολής διατηρεί πρόχειρο στην τρέχουσα καρτέλα (sessionStorage), χωρίς επιλεγμένη συγκατάθεση, μέχρι επιτυχή αποστολή ή κλείσιμο της καρτέλας. Οι επιλογές cookies ισχύουν για έξι μήνες.

Δικαιώματα και ανάκληση

Μπορείτε να ζητήσετε πρόσβαση, διόρθωση, διαγραφή, περιορισμό, φορητότητα όπου εφαρμόζεται και να αντιταχθείτε σε επεξεργασία βάσει εννόμου συμφέροντος. Η συγκατάθεση ανακαλείται χωρίς να θίγεται η προηγούμενη νόμιμη επεξεργασία· η ανάκληση δεν καταργεί επεξεργασία που έχει άλλη νόμιμη βάση. Για λογαριασμό ή αίτημα ενδιαφέροντος επικοινωνείτε στο info@apotheosi.com. Για αρχεία πελατών ή εργαζομένων απευθύνεστε στο αντίστοιχο κομμωτήριο· η APOTHEOSI συνδράμει τον υπεύθυνο επεξεργασίας. Απαντήσεις δίνονται κατά κανόνα εντός ενός μήνα, με δυνατότητα έως δύο επιπλέον μηνών σε σύνθετα/πολυάριθμα αιτήματα και αιτιολογημένη ενημέρωση. Μπορεί να απαιτείται αναλογική επαλήθευση ταυτότητας. Οι επιλογές cookies αλλάζουν ανεξάρτητα από τις «Ρυθμίσεις cookies» στο footer.

Ασφάλεια, καταγγελίες και αλλαγές

Η πλατφόρμα χρησιμοποιεί περιορισμούς πρόσβασης και διαχωρισμό δεδομένων ανά κομμωτήριο και κρυπτογραφημένη μεταφορά. Οι χρήστες οφείλουν να προστατεύουν τα διαπιστευτήριά τους και να καταχωρούν μόνο δεδομένα για τα οποία έχουν εξουσιοδότηση. Κανένα σύστημα δεν εγγυάται απόλυτη ασφάλεια. Δεν πραγματοποιείται μέσω της φόρμας ενδιαφέροντος αυτοματοποιημένη λήψη αποφάσεων με έννομα ή αντίστοιχα σημαντικά αποτελέσματα. Μπορείτε να υποβάλετε καταγγελία στην ΑΠΔΠΧ (www.dpa.gr) ή την αρμόδια αρχή της διαμονής/εργασίας σας. Οι ουσιώδεις αλλαγές δημοσιεύονται με νέα έκδοση και νέα συγκατάθεση όπου απαιτείται.

Επίσημες πηγές