Πολιτική Απορρήτου

Η προστασία των δεδομένων σας έχει σημασία για εμάς. Η παρούσα πολιτική εξηγεί ποια δεδομένα συλλέγει το Polished, γιατί, σε ποια νομική βάση, και ποια είναι τα δικαιώματά σας σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR).

1. Ποιοι είμαστε

Το Polished είναι πλατφόρμα διαχείρισης για salons νυχιών, κομμωτήρια & beauty. Για θέματα προσωπικών δεδομένων επικοινωνήστε μαζί μας: hello@polishedhq.com.

2. Δεδομένα που συλλέγουμε

• Στοιχεία λογαριασμού: όνομα ιδιοκτήτη, email, όνομα και στοιχεία salon, στοιχεία χρηστών (προσωπικού) που δημιουργείτε.
• Δεδομένα salon: πελάτες, ραντεβού, καρτέλες, ταμείο, φωτογραφίες — όσα καταχωρείτε εσείς για τη λειτουργία του salon σας.
• Στοιχεία πληρωμής: οι πληρωμές γίνονται μέσω Viva — δεν αποθηκεύουμε ποτέ στοιχεία κάρτας.
• Τεχνικά δεδομένα: διεύθυνση IP κατά την εγγραφή/σύνδεση (για ασφάλεια & αποτροπή κατάχρησης) και βασικά αρχεία καταγραφής.

3. Δεδομένα των πελατών του salon σας

Για τα στοιχεία των πελατισσών σας (ονόματα, τηλέφωνα, ιστορικό επισκέψεων, φωτογραφίες), υπεύθυνος επεξεργασίας είστε εσείς (το salon) και το Polished ενεργεί ως εκτελών την επεξεργασία: αποθηκεύουμε και επεξεργαζόμαστε τα δεδομένα αυτά αποκλειστικά για να σας παρέχουμε την Υπηρεσία, βάσει των εντολών σας. Η συγκατάθεση για SMS καταγράφεται ανά πελάτισσα μέσα στην εφαρμογή. Κατόπιν αιτήματος διαθέτουμε Σύμβαση Επεξεργασίας Δεδομένων (DPA) κατά το άρθρο 28 GDPR.

4. Νομικές βάσεις επεξεργασίας

• Εκτέλεση σύμβασης (άρθρο 6.1.β): για την παροχή της Υπηρεσίας και τη διαχείριση του λογαριασμού σας.
• Έννομο συμφέρον (άρθρο 6.1.στ): για την ασφάλεια, την αποτροπή κατάχρησης/spam και τη βελτίωση της Υπηρεσίας.
• Νομική υποχρέωση (άρθρο 6.1.γ): για φορολογικά/λογιστικά παραστατικά των πληρωμών.
• Συγκατάθεση (άρθρο 6.1.α): όπου απαιτείται — π.χ. η συγκατάθεση των πελατισσών για SMS, την οποία διαχειρίζεστε εσείς.

5. Πώς χρησιμοποιούμε τα δεδομένα

• Για τη λειτουργία της Υπηρεσίας (ραντεβού, καρτέλες, ταμείο, στατιστικά).
• Για την επικοινωνία μαζί σας σχετικά με τον λογαριασμό σας.
• Για την ασφάλεια και την αποτροπή κατάχρησης.
• Δεν πουλάμε ούτε μοιραζόμαστε δεδομένα με τρίτους για διαφημιστικούς σκοπούς.

6. Πού αποθηκεύονται & διεθνείς διαβιβάσεις

Τα κύρια δεδομένα σας φιλοξενούνται σε υποδομές της Supabase εντός της Ευρωπαϊκής Ένωσης (περιοχή Ιρλανδίας), με αυστηρή απομόνωση ανά salon — κανένα salon δεν έχει πρόσβαση στα δεδομένα άλλου. Η αποθήκευση και η εκτέλεση της εφαρμογής γίνονται εντός ΕΕ.

Μία εξαίρεση: αν χρησιμοποιείτε τον βοηθό τεχνητής νοημοσύνης (πλάνο Polished AI), τα δεδομένα που χρειάζεται κάθε ερώτησή σας διαβιβάζονται στην Anthropic στις ΗΠΑ — και αυτά μπορεί να περιλαμβάνουν στοιχεία πελατισσών, όχι μόνο τεχνικά δεδομένα. Αν δεν το επιθυμείτε, μην χρησιμοποιείτε τον βοηθό: η υπόλοιπη εφαρμογή λειτουργεί κανονικά χωρίς αυτόν. Κάθε διαβίβαση εκτός ΕΕ, συμπεριλαμβανομένης αυτής, καλύπτεται από τις Τυποποιημένες Συμβατικές Ρήτρες (SCCs) της Ευρωπαϊκής Επιτροπής.

7. Εκτελούντες την επεξεργασία (πάροχοι)

• Supabase — βάση δεδομένων & αποθήκευση αρχείων (ΕΕ / Ιρλανδία).
• Vercel — φιλοξενία και εκτέλεση της εφαρμογής· οι λειτουργίες που αγγίζουν δεδομένα τρέχουν στην ΕΕ (Ιρλανδία).
• Viva Wallet — επεξεργασία πληρωμών.
• EasySMS — αποστολή SMS μέσω του δικού σας λογαριασμού. Για κάθε μήνυμα που στέλνετε, διαβιβάζονται το κινητό και το όνομα της πελάτισσας.
• Anthropic — ο βοηθός τεχνητής νοημοσύνης (EVA), μόνο στο πλάνο Polished AI και μόνο όταν τον χρησιμοποιείτε. Για να απαντήσει στα ερωτήματά σας, διαβιβάζονται τα δεδομένα που χρειάζεται η κάθε ερώτηση — ενδέχεται να περιλαμβάνουν ονόματα και τηλέφωνα πελατισσών, ραντεβού και οικονομικά στοιχεία του salon. Η Anthropic εδρεύει στις ΗΠΑ και η διαβίβαση καλύπτεται από SCCs. Τα δεδομένα δεν χρησιμοποιούνται για εκπαίδευση μοντέλων.
• Resend — αποστολή email, π.χ. όταν συμπληρώνετε τη φόρμα επικοινωνίας (ΕΕ / Ιρλανδία).

8. Διατήρηση

Τα δεδομένα διατηρούνται για όσο διατηρείτε ενεργό λογαριασμό. Μετά από οριστική διαγραφή λογαριασμού, τα δεδομένα του salon διαγράφονται εντός εύλογου διαστήματος, με την επιφύλαξη τυχόν παραστατικών που οφείλουμε να διατηρήσουμε για φορολογικούς λόγους.

9. Ασφάλεια & παραβιάσεις

Λαμβάνουμε τεχνικά και οργανωτικά μέτρα (απομόνωση ανά salon με Row-Level Security, κρυπτογράφηση κατά τη μεταφορά, ελεγχόμενη πρόσβαση). Σε περίπτωση παραβίασης δεδομένων που ενέχει κίνδυνο για τα δικαιώματά σας, θα ειδοποιήσουμε την αρμόδια εποπτική αρχή και, όπου απαιτείται, εσάς, σύμφωνα με τα άρθρα 33–34 GDPR.

10. Cookies & τοπική αποθήκευση

Χρησιμοποιούμε μόνο τεχνικά απαραίτητα cookies (σύνδεση/συνεδρία) και τοπική αποθήκευση για προτιμήσεις όπως η γλώσσα. Δεν χρησιμοποιούμε διαφημιστικά cookies παρακολούθησης.

11. Τα δικαιώματά σας

Έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας και εναντίωσης στην επεξεργασία των προσωπικών σας δεδομένων, καθώς και δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (dpa.gr). Για οποιοδήποτε αίτημα, επικοινωνήστε μαζί μας στο hello@polishedhq.com.