Η προστασία των δεδομένων σας έχει σημασία για εμάς. Η παρούσα πολιτική εξηγεί ποια δεδομένα συλλέγει το Polished, γιατί, σε ποια νομική βάση, και ποια είναι τα δικαιώματά σας σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR).
Το Polished είναι πλατφόρμα διαχείρισης για salons νυχιών, κομμωτήρια & beauty. Υπεύθυνος επεξεργασίας για τα δεδομένα του λογαριασμού σας (§2) είναι η ατομική επιχείρηση POLISHED του Γεώργιος Κριμιτζάκης, ΑΦΜ 182104697, ΔΟΥ ΚΕΦΟΔΕ Αττικής, Αρ. ΓΕΜΗ 196606901000, με έδρα Μαραθώνος 8Α, 151 27 Μελίσσια. Για θέματα προσωπικών δεδομένων επικοινωνήστε μαζί μας: hello@polishedhq.com.
Για τα στοιχεία των πελατισσών σας (ονόματα, τηλέφωνα, ιστορικό επισκέψεων, φωτογραφίες), υπεύθυνος επεξεργασίας είστε εσείς (το salon) και το Polished ενεργεί ως εκτελών την επεξεργασία: αποθηκεύουμε και επεξεργαζόμαστε τα δεδομένα αυτά αποκλειστικά για να σας παρέχουμε την Υπηρεσία, βάσει των εντολών σας. Η συγκατάθεση για προσφορές με SMS, όπως και η άρνηση υπενθυμίσεων ραντεβού, καταγράφεται ανά πελάτισσα μέσα στην εφαρμογή. Κατόπιν αιτήματος διαθέτουμε Σύμβαση Επεξεργασίας Δεδομένων (DPA) κατά το άρθρο 28 GDPR.
Τα κύρια δεδομένα σας φιλοξενούνται σε υποδομές της Supabase εντός της Ευρωπαϊκής Ένωσης (περιοχή Ιρλανδίας), με αυστηρή απομόνωση ανά salon — κανένα salon δεν έχει πρόσβαση στα δεδομένα άλλου. Η αποθήκευση και η εκτέλεση της εφαρμογής γίνονται εντός ΕΕ.
Μία εξαίρεση: αν χρησιμοποιείτε τον βοηθό τεχνητής νοημοσύνης (πλάνο Polished AI, δωρεάν δοκιμή ή οι δοκιμαστικές ερωτήσεις του Premium), τα δεδομένα που χρειάζεται κάθε ερώτησή σας διαβιβάζονται στην Anthropic στις ΗΠΑ — και αυτά μπορεί να περιλαμβάνουν στοιχεία πελατισσών, όχι μόνο τεχνικά δεδομένα. Αν δεν το επιθυμείτε, μην χρησιμοποιείτε τον βοηθό: η υπόλοιπη εφαρμογή λειτουργεί κανονικά χωρίς αυτόν. Κάθε διαβίβαση εκτός ΕΕ, συμπεριλαμβανομένης αυτής, καλύπτεται από τις Τυποποιημένες Συμβατικές Ρήτρες (SCCs) της Ευρωπαϊκής Επιτροπής.
Συνομιλίες με την EVA: κάθε ερώτηση, η απάντησή της και η αξιολόγηση που τυχόν δώσατε (👍/👎) φυλάσσονται στη βάση μας στην ΕΕ για 30 ημέρες και μετά διαγράφονται αυτόματα. Τις κρατάμε μόνο για να βρίσκουμε και να διορθώνουμε τα λάθη της. Οι σημειώσεις που της ζητάτε να θυμάται («Τι ξέρει η EVA») μένουν μέχρι να τις σβήσετε.
Τα δεδομένα διατηρούνται για όσο διατηρείτε ενεργό λογαριασμό. Τον λογαριασμό τον διαγράφετε μόνοι σας από «Ο λογαριασμός μου»: ο ιδιοκτήτης διαγράφει το salon, και όλα του τα δεδομένα διαγράφονται οριστικά 30 ημέρες μετά το αίτημα (ως τότε η διαγραφή ακυρώνεται)· κάθε μέλος του προσωπικού διαγράφει αμέσως τη σύνδεση και τα προσωπικά του στοιχεία, ενώ οι επισκέψεις που ανέλαβε μένουν στο salon χωρίς το όνομά του. Αναλυτικά: Διαγραφή λογαριασμού. Τα τιμολόγια πληρωμών τα διατηρεί η Stripe για όσο ορίζει ο νόμος.
Λαμβάνουμε τεχνικά και οργανωτικά μέτρα (απομόνωση ανά salon με Row-Level Security, κρυπτογράφηση κατά τη μεταφορά, ελεγχόμενη πρόσβαση). Σε περίπτωση παραβίασης δεδομένων που ενέχει κίνδυνο για τα δικαιώματά σας, θα ειδοποιήσουμε την αρμόδια εποπτική αρχή και, όπου απαιτείται, εσάς, σύμφωνα με τα άρθρα 33–34 GDPR.
Χρησιμοποιούμε μόνο τεχνικά απαραίτητα cookies (σύνδεση/συνεδρία) και τοπική αποθήκευση για προτιμήσεις όπως η γλώσσα. Δεν χρησιμοποιούμε διαφημιστικά cookies παρακολούθησης. Για τη μέτρηση επισκεψιμότητας στις δημόσιες σελίδες χρησιμοποιούμε το Umami, μια υπηρεσία στατιστικών χωρίς cookies και χωρίς προσωπικά δεδομένα.
Έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας και εναντίωσης στην επεξεργασία των προσωπικών σας δεδομένων, καθώς και δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (dpa.gr). Για οποιοδήποτε αίτημα, επικοινωνήστε μαζί μας στο hello@polishedhq.com.