1. Υπεύθυνος Επεξεργασίας Δεδομένων

Υπεύθυνος Επεξεργασίας σύμφωνα με τον GDPR είναι:

2. Δεδομένα που Συλλέγουμε

Συλλέγουμε και επεξεργαζόμαστε τις ακόλουθες κατηγορίες δεδομένων:

2.1 Στοιχεία Λογαριασμού

• Ονοματεπώνυμο και επωνυμία σαλόν
• Διεύθυνση ηλεκτρονικού ταχυδρομείου
• Αριθμός τηλεφώνου
• Κωδικός πρόσβασης (αποθηκεύεται κρυπτογραφημένος)
• Διεύθυνση επαγγελματικής έδρας

2.2 Δεδομένα Κράτησης και Πελατολογίου

• Στοιχεία πελατών (ονοματεπώνυμο, τηλέφωνο, email)
• Στοιχεία κατοικιδίων (όνομα, ράτσα, ηλικία, βάρος, σημειώσεις)
• Ιστορικό κρατήσεων και επισκέψεων
• Ημερομηνίες και ώρες ραντεβού
• Επιλεγμένες υπηρεσίες και τιμές

2.3 Δεδομένα Πληρωμής

• Στοιχεία πληρωμής επεξεργάζονται αποκλειστικά από την Stripe, Inc. μέσω του ασφαλούς περιβάλλοντός της
• Δεν αποθηκεύουμε αριθμούς καρτών ή CVV
• Αποθηκεύουμε μόνο tokens συναλλαγών και ανωνυμοποιημένα αναγνωριστικά πληρωμής

2.4 Τεχνικά Δεδομένα

• Διεύθυνση IP (ανωνυμοποιημένη)
• Τύπος browser και συσκευής
• Σελίδες που επισκεφθήκατε και χρόνος επίσκεψης
• Cookies αναλυτικών (βλ. Ενότητα 9)

3. Σκοπός Επεξεργασίας

Σκοπός	Δεδομένα	Νομική Βάση
Παροχή υπηρεσίας online κρατήσεων	Λογαριασμός, κρατήσεις	Εκτέλεση σύμβασης
Αποστολή υπενθυμίσεων ραντεβού	Τηλέφωνο, email	Εκτέλεση σύμβασης
Επεξεργασία πληρωμών	Δεδομένα συναλλαγής	Εκτέλεση σύμβασης
Υποστήριξη πελατών	Λογαριασμός, ιστορικό	Έννομο συμφέρον
Ασφάλεια και πρόληψη απάτης	Τεχνικά δεδομένα	Έννομο συμφέρον
Βελτίωση υπηρεσίας (αναλυτικά)	Ανωνυμοποιημένα δεδομένα	Έννομο συμφέρον
Αποστολή newsletter (εφόσον συναινέσατε)	Email	Συγκατάθεση

4. Νομική Βάση Επεξεργασίας

Η επεξεργασία των δεδομένων σας βασίζεται στις ακόλουθες νομικές βάσεις του Άρθρου 6 GDPR:

• Άρθρο 6(1)(β) — Εκτέλεση σύμβασης: Επεξεργαζόμαστε δεδομένα που είναι αναγκαία για την παροχή της υπηρεσίας Paws Groomer στην οποία έχετε εγγραφεί.
• Άρθρο 6(1)(στ) — Έννομο συμφέρον: Επεξεργαζόμαστε δεδομένα για σκοπούς ασφάλειας, πρόληψης απάτης και βελτίωσης υπηρεσιών, εφόσον τα συμφέροντά σας δεν υπερισχύουν.
• Άρθρο 6(1)(α) — Συγκατάθεση: Για επικοινωνίες μάρκετινγκ και newsletter, βασιζόμαστε στη ρητή σας συγκατάθεση, την οποία μπορείτε να ανακαλέσετε οποτεδήποτε.
• Άρθρο 6(1)(γ) — Νομική υποχρέωση: Για φορολογικές και λογιστικές υποχρεώσεις.

5. Τρίτα Μέρη και Διαβίβαση Δεδομένων

Διαβιβάζουμε δεδομένα στους ακόλουθους εκτελούντες επεξεργασία:

Τρίτο Μέρος	Σκοπός	Χώρα	Εγγύηση
Stripe, Inc.	Επεξεργασία πληρωμών	ΗΠΑ / ΕΕ	Πρότυπες Συμβατικές Ρήτρες, PCI-DSS
Google Analytics	Ανωνυμοποιημένα αναλυτικά	ΗΠΑ / ΕΕ	Πρότυπες Συμβατικές Ρήτρες, IP anonymization
Email Service Provider	Αποστολή email & SMS	ΕΕ	DPA, GDPR-compliant
Hetzner / Cloud Provider	Φιλοξενία δεδομένων	ΕΕ (Γερμανία)	ISO 27001, DPA

Δεν πωλούμε, ενοικιάζουμε ή διαμοιράζουμε τα δεδομένα σας σε τρίτους για σκοπούς μάρκετινγκ. Δεν διαβιβάζουμε δεδομένα εκτός ΕΟΧ χωρίς κατάλληλες εγγυήσεις (Πρότυπες Συμβατικές Ρήτρες ή αποφάσεις επάρκειας).

6. Χρόνος Διατήρησης Δεδομένων

• Δεδομένα λογαριασμού: Διατηρούνται για όσο χρόνο ο λογαριασμός παραμένει ενεργός και 3 χρόνια μετά τη διαγραφή (για νομικές απαιτήσεις).
• Δεδομένα κρατήσεων: 5 χρόνια από την ημερομηνία κράτησης (για λογιστικές υποχρεώσεις).
• Δεδομένα πληρωμών: 7 χρόνια σύμφωνα με φορολογική νομοθεσία.
• Log αρχεία (IP κ.λπ.): 90 ημέρες.
• Δεδομένα newsletter: Μέχρι την ανάκληση συγκατάθεσης.

7. Δικαιώματα Υποκειμένου Δεδομένων (Άρθρα 15–22 GDPR)

Ως υποκείμενο δεδομένων έχετε τα ακόλουθα δικαιώματα:

• Δικαίωμα πρόσβασης (Άρθρο 15): Να λάβετε αντίγραφο των δεδομένων σας.
• Δικαίωμα διόρθωσης (Άρθρο 16): Να διορθώσετε ανακριβή δεδομένα.
• Δικαίωμα διαγραφής (Άρθρο 17): Να ζητήσετε τη διαγραφή των δεδομένων σας («δικαίωμα στη λήθη»).
• Δικαίωμα περιορισμού (Άρθρο 18): Να περιορίσετε την επεξεργασία υπό ορισμένες συνθήκες.
• Δικαίωμα φορητότητας (Άρθρο 20): Να λάβετε τα δεδομένα σας σε δομημένη, μηχαναγνώσιμη μορφή.
• Δικαίωμα εναντίωσης (Άρθρο 21): Να αντιταχθείτε στην επεξεργασία βάσει έννομου συμφέροντος.
• Δικαίωμα ανάκλησης συγκατάθεσης (Άρθρο 7): Να ανακαλέσετε τη συγκατάθεσή σας οποτεδήποτε χωρίς αναδρομική ισχύ.

8. Ασφάλεια Δεδομένων

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σας:

• Κρυπτογράφηση δεδομένων σε transit (TLS 1.3) και at rest (AES-256)
• Κρυπτογράφηση κωδικών πρόσβασης με bcrypt
• Τακτικά αντίγραφα ασφαλείας σε κρυπτογραφημένη αποθήκευση
• Ελεγχόμενη πρόσβαση βάσει ρόλων (RBAC)
• Παρακολούθηση ασφάλειας 24/7
• Δοκιμές διείσδυσης τουλάχιστον ανά έτος

Σε περίπτωση παραβίασης δεδομένων που ενδέχεται να θέσει σε κίνδυνο τα δικαιώματά σας, θα ενημερώσουμε την αρμόδια εποπτική αρχή εντός 72 ωρών και εσάς αδικαιολόγητα καθυστέρησης.

9. Cookies και Τεχνολογίες Παρακολούθησης

Χρησιμοποιούμε cookies και παρόμοιες τεχνολογίες. Αναλυτικές πληροφορίες στην Πολιτική Cookies.

Κατηγορία	Σκοπός	Απαιτείται συγκατάθεση
Αναγκαία	Session, σύνδεση, ασφάλεια	Όχι
Αναλυτικά (Google Analytics)	Ανώνυμα στατιστικά χρήσης	Ναι
Προτιμήσεων	Γλώσσα, ρυθμίσεις UI	Όχι

10. Επικοινωνία & Υπεύθυνος Προστασίας Δεδομένων

Για οποιοδήποτε ερώτημα σχετικά με την προστασία των δεδομένων σας:

Η παρούσα Πολιτική Απορρήτου ενδέχεται να αναθεωρείται περιοδικά. Ουσιαστικές αλλαγές θα γνωστοποιούνται μέσω email ή ανακοίνωσης στην εφαρμογή τουλάχιστον 30 ημέρες πριν την έναρξη ισχύος τους. Η συνέχιση χρήσης της υπηρεσίας μετά την ανακοίνωση συνιστά αποδοχή των αλλαγών.