Πολιτική Απορρήτου

1. Ποιοι είμαστε και ποιος είναι ο ρόλος μας

Υπεύθυνος επεξεργασίας για την επεξεργασία που περιγράφεται στην παρούσα πολιτική είναι η Glanevo SRL (Ρουμανία, CUI 40041255). Τα στοιχεία της καταστατικής μας έδρας και του μητρώου μας βρίσκονται στη σελίδα Νομική Ενημέρωση. Μπορείτε να μας γράψετε στο gdpr@glanevo.com ή ταχυδρομικώς στη διεύθυνση της καταστατικής μας έδρας. Δεν έχουμε ορίσει υπεύθυνο προστασίας δεδομένων.

Η Glanevo SRL είναι υπεύθυνος επεξεργασίας για τα δεδομένα των λογαριασμών των σαλονιών (ιδιοκτήτες και προσωπικό με πρόσβαση στον πίνακα ελέγχου), των επισκεπτών του glanevo.com, των αξιολογήσεων και των αναφορών παράνομου περιεχομένου. Για τα δεδομένα που εισάγει ένα σαλόνι σχετικά με τους δικούς του πελάτες και το προσωπικό του — ραντεβού, αρχεία πελατών και, εφόσον το σαλόνι τα καταγράφει, αλλεργίες ή άλλες σημειώσεις υγείας — υπεύθυνος επεξεργασίας είναι το σαλόνι. Η Glanevo SRL επεξεργάζεται τα δεδομένα αυτά για λογαριασμό του σαλονιού, ως εκτελούσα την επεξεργασία, βάσει της Συμφωνίας Επεξεργασίας Δεδομένων. Για τα δεδομένα αυτά, απευθυνθείτε πρώτα στο σαλόνι· βοηθούμε το σαλόνι να σας απαντήσει.

2. Δεδομένα που συλλέγουμε

• Δεδομένα λογαριασμού: όνομα, διεύθυνση email, αριθμός τηλεφώνου, όνομα σαλονιού, ρόλος
• Δεδομένα τιμολόγησης: ονοματεπώνυμο ή επωνυμία και διεύθυνση τιμολόγησης, αριθμός ΦΠΑ, τιμολόγια, κατάσταση πληρωμής και ένα token κάρτας (οι αριθμοί καρτών υποβάλλονται σε επεξεργασία μόνο από τον πάροχο πληρωμών)
• Δεδομένα χρήσης και ασφάλειας: αρχεία καταγραφής πρόσβασης, διεύθυνση IP, δεδομένα προγράμματος περιήγησης και συσκευής
• Μηνύματα που στέλνετε στην υποστήριξη ή στον βοηθό συνομιλίας
• Αρχεία cookies και παρόμοιες τεχνολογίες (βλ. την Πολιτική Cookies)
• Αξιολογήσεις και αναφορές παράνομου περιεχομένου (ενότητα 8)

Λαμβάνουμε τα δεδομένα αυτά από εσάς (εγγραφή, φόρμες, πληρωμή, υποστήριξη), αυτόματα από το πρόγραμμα περιήγησης ή τη συσκευή σας όταν χρησιμοποιείτε τον ιστότοπο ή τον πίνακα ελέγχου, καθώς και από το σαλόνι, όταν κλείνετε ραντεβού σε σαλόνι που χρησιμοποιεί τη Glanevo.

3. Σκοποί και νομικές βάσεις

• Άνοιγμα και διαχείριση του λογαριασμού σας, παροχή της υπηρεσίας και τιμολόγηση — εκτέλεση της σύμβασης (άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ).
• Λογιστικά και φορολογικά αρχεία, συμπεριλαμβανομένης της ηλεκτρονικής τιμολόγησης — έννομη υποχρέωση (άρθρο 6 παρ. 1 στοιχ. γ΄ ΓΚΠΔ· ρουμανικός νόμος περί λογιστικής αριθ. 82/1991 και ρουμανικός Φορολογικός Κώδικας).
• Ασφάλεια της υπηρεσίας, πρόληψη απάτης και αρχεία καταγραφής πρόσβασης — έννομο συμφέρον μας να προστατεύουμε την υπηρεσία και τους χρήστες της (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ).
• Απάντηση στις ερωτήσεις σας, μεταξύ άλλων μέσω του βοηθού συνομιλίας, και βελτίωση της υπηρεσίας — έννομο συμφέρον μας να σας απαντούμε και να βελτιώνουμε το προϊόν μας (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ).
• Έλεγχος και δημοσίευση αξιολογήσεων και διαχείριση αναφορών παράνομου περιεχομένου — έννομες υποχρεώσεις βάσει του Κανονισμού (ΕΕ) 2022/2065 (άρθρο 6 παρ. 1 στοιχ. γ΄ ΓΚΠΔ) και έννομο συμφέρον μας να δημοσιεύουμε γνήσιες αξιολογήσεις (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ).
• Διαφημιστικά μηνύματα email και μη απαραίτητα cookies — η συγκατάθεσή σας (άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ· άρθρο 4 παρ. 5 του ρουμανικού νόμου αριθ. 506/2004).

Τα δεδομένα λογαριασμού και τιμολόγησης είναι απαραίτητα για τη σύναψη και την εκτέλεση της σύμβασης, ενώ τα δεδομένα τιμολόγησης απαιτούνται και από τον νόμο· χωρίς αυτά δεν μπορούμε να ανοίξουμε τον λογαριασμό σας. Όλα τα υπόλοιπα δεδομένα μάς τα παρέχετε οικειοθελώς.

4. Πόσο διάστημα διατηρούμε τα δεδομένα

• Λογιστικά και δικαιολογητικά έγγραφα, συμπεριλαμβανομένων των τιμολογίων: 5 έτη από την 1η Ιουλίου του έτους που ακολουθεί τη λήξη της οικονομικής χρήσης (άρθρο 25 του νόμου περί λογιστικής αριθ. 82/1991)· ετήσιες οικονομικές καταστάσεις: 10 έτη (άρθρο 35 παρ. 3 του ίδιου νόμου).
• Δεδομένα λογαριασμού και σύμβασης: για όσο διαρκεί η σύμβαση και 3 έτη μετά τη λήξη της (γενική προθεσμία παραγραφής, άρθρο 2517 του ρουμανικού Αστικού Κώδικα).
• Αρχεία καταγραφής πρόσβασης και ασφάλειας: κατά κανόνα 1 έτος. Ένα κομμωτήριο μπορεί να ορίσει μεγαλύτερη διάρκεια διατήρησης για το αρχείο ελέγχου του δικού του πίνακα (τουλάχιστον 1 έτος, το πολύ 10 έτη). Η εσωτερική αλυσίδα ελέγχου, που καταγράφει τις ενέργειες των διαχειριστών, διατηρείται 5 έτη.
• Αποδεικτικά συγκατάθεσης για διαφημιστικούς σκοπούς: όσο ισχύει η συγκατάθεση και 3 έτη μετά την ανάκλησή της.
• Δεδομένα σαλονιού μετά τη λήξη της σύμβασης: διαθέσιμα για εξαγωγή όπως περιγράφεται στην ενότητα 12 των Όρων Χρήσης και στη συνέχεια διαγράφονται ή ανωνυμοποιούνται, εκτός από τα δεδομένα που οφείλουμε να διατηρούμε βάσει νόμου.
• Συνομιλίες με τον βοηθό συνομιλίας: διατηρούνται έως ότου μας ζητήσετε τη διαγραφή τους· η αυτόματη διαγραφή μετά από 90 ημέρες έχει ετοιμαστεί και ενεργοποιείται, και θα επικαιροποιήσουμε την παρούσα πολιτική όταν τεθεί σε ισχύ.

5. Ποιοι λαμβάνουν τα δεδομένα

Χρησιμοποιούμε παρόχους υπηρεσιών (εκτελούντες την επεξεργασία) για τη φιλοξενία, τη βάση δεδομένων, τις πληρωμές, την αποστολή email και SMS, τις λειτουργίες τεχνητής νοημοσύνης, τις ειδοποιήσεις, την ανάλυση χρήσης και την παρακολούθηση σφαλμάτων. Ο πλήρης κατάλογος, με την τοποθεσία κάθε παρόχου και τα δεδομένα που επεξεργάζεται, βρίσκεται στη σελίδα Υποεκτελούντες την επεξεργασία· ανακοινώνουμε νέους υποεκτελούντες την επεξεργασία τουλάχιστον 30 ημέρες νωρίτερα. Κοινοποιούμε δεδομένα σε δημόσιες αρχές μόνο όταν το απαιτεί ο νόμος. Αν φτάσατε σε εμάς μέσω συνδέσμου συνεργάτη, ο συνεργάτης αυτός βλέπει στον δικό του πίνακα μόνο τη συγκαλυμμένη μορφή της διεύθυνσης e-mail εγγραφής σας (το domain διατηρείται, για παράδειγμα ay****@example.com) και το στάδιο της μετατροπής, αποκλειστικά για να ελέγξει την προμήθειά του· τα δεδομένα των πελατών του κομμωτηρίου σας δεν τα βλέπει ποτέ.

6. Διαβιβάσεις εκτός του Ευρωπαϊκού Οικονομικού Χώρου

Ορισμένοι από τους παρόχους μας επεξεργάζονται δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου, κυρίως στις Ηνωμένες Πολιτείες. Διαβιβάζουμε δεδομένα εκεί μόνο βάσει ενός από τα ακόλουθα: της απόφασης επάρκειας της Ευρωπαϊκής Επιτροπής για το Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ (εκτελεστική απόφαση (ΕΕ) 2023/1795), για παρόχους πιστοποιημένους βάσει αυτού· ή των τυποποιημένων συμβατικών ρητρών που εκδόθηκαν με την εκτελεστική απόφαση (ΕΕ) 2021/914 της Επιτροπής (άρθρο 46 παρ. 2 στοιχ. γ΄ ΓΚΠΔ).

Η σελίδα Υποεκτελούντες την επεξεργασία δείχνει πού επεξεργάζεται δεδομένα κάθε πάροχος. Για να μάθετε ποια εγγύηση ισχύει για συγκεκριμένο πάροχο ή για να λάβετε αντίγραφο των τυποποιημένων συμβατικών ρητρών, γράψτε στο gdpr@glanevo.com.

7. Τα δικαιώματά σας

Έχετε δικαίωμα πρόσβασης (άρθρο 15 ΓΚΠΔ), διόρθωσης (άρθρο 16), διαγραφής (άρθρο 17), περιορισμού της επεξεργασίας (άρθρο 18) και φορητότητας των δεδομένων (άρθρο 20), καθώς και δικαίωμα να μην υπόκεστε σε απόφαση που λαμβάνεται αποκλειστικά βάσει αυτοματοποιημένης επεξεργασίας (άρθρο 22). Μπορείτε να αντιταχθείτε ανά πάσα στιγμή, για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή σας, σε επεξεργασία που βασίζεται στο έννομο συμφέρον μας, και μπορείτε να αντιταχθείτε στην απευθείας εμπορική προώθηση ανά πάσα στιγμή χωρίς να αναφέρετε λόγους (άρθρο 21). Όταν η επεξεργασία βασίζεται στη συγκατάθεσή σας, μπορείτε να την ανακαλέσετε ανά πάσα στιγμή· η ανάκληση δεν θίγει τη νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από αυτήν.

Στείλτε το αίτημά σας στο gdpr@glanevo.com. Απαντούμε χωρίς αδικαιολόγητη καθυστέρηση και εντός ενός μηνός από την παραλαβή του· εφόσον απαιτείται, η προθεσμία αυτή μπορεί να παραταθεί κατά δύο ακόμη μήνες, και σας ενημερώνουμε σχετικά (άρθρο 12 παρ. 3 ΓΚΠΔ).

Έχετε δικαίωμα να υποβάλετε καταγγελία στη ρουμανική εποπτική αρχή, ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal), B-dul G-ral. Gheorghe Magheru 28-30, τομέας 1, 010336 Βουκουρέστι, www.dataprotection.ro, ή στην εποπτική αρχή του κράτους μέλους της ΕΕ όπου κατοικείτε ή εργάζεστε.

8. Αξιολογήσεις και αναφορές παράνομου περιεχομένου

Αν γράψετε αξιολόγηση, επεξεργαζόμαστε το εμφανιζόμενο όνομά σας, το κείμενο και τη βαθμολογία, την ημερομηνία του ραντεβού σας και τη διεύθυνση email στην οποία στείλαμε την πρόσκληση, ώστε να επαληθεύσουμε ότι είχατε ραντεβού και να δημοσιεύσουμε την αξιολόγηση στη σελίδα του σαλονιού. Οι αξιολογήσεις είναι δημόσιες.

Αν αναφέρετε περιεχόμενο που θεωρείτε παράνομο, επεξεργαζόμαστε το όνομά σας, τη διεύθυνση email σας και το περιεχόμενο της αναφοράς σας για να τη χειριστούμε (άρθρο 16 του Κανονισμού (ΕΕ) 2022/2065). Δεν αποκαλύπτουμε την ταυτότητά σας στον δημιουργό του περιεχομένου, εκτός αν αυτό είναι απολύτως απαραίτητο (άρθρο 17 παρ. 3 στοιχ. β΄).

9. Cookies

Χρησιμοποιούμε αυστηρά απαραίτητα cookies και, μόνο με τη συγκατάθεσή σας, cookies λειτουργικότητας, ανάλυσης και μάρκετινγκ. Ο κατάλογος των cookies, με τη λειτουργία και τη διάρκεια διατήρησης του καθενός, βρίσκεται στην Πολιτική Cookies.

10. Βοηθός συνομιλίας (Glanevo AI)

Στο παράθυρο συνομιλίας στην κάτω δεξιά γωνία του ιστοτόπου απαντά ένας βοηθός τεχνητής νοημοσύνης, το «Glanevo AI». Για τη δημιουργία απάντησης, τα μηνύματά σας και το ιστορικό της συνομιλίας αποστέλλονται στην Anthropic (Claude)· αν το μοντέλο αυτό δεν είναι διαθέσιμο, χρησιμοποιείται εφεδρικό μοντέλο της Groq ή της Google (Gemini). Διατηρούμε τις συνομιλίες έως ότου μας ζητήσετε τη διαγραφή τους και δεν τις κοινοποιούμε σε τρίτους για σκοπούς εμπορικής προώθησης. Η αυτόματη διαγραφή μετά από 90 ημέρες έχει ετοιμαστεί και ενεργοποιείται· έως ότου τεθεί σε ισχύ, οι συνομιλίες δεν διαγράφονται αυτόματα. Νομική βάση: το έννομο συμφέρον μας να απαντούμε στις ερωτήσεις σας (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ).

Παρακαλούμε μην εισάγετε στη συνομιλία κωδικούς πρόσβασης, αριθμούς καρτών ή αριθμούς ταυτότητας. Για να διαγραφούν οι συνομιλίες σας, γράψτε στο gdpr@glanevo.com.

11. Επικοινωνία

Για κάθε ερώτηση σχετικά με την παρούσα πολιτική ή τα δεδομένα σας: gdpr@glanevo.com ή ταχυδρομικώς στη Glanevo SRL, στη διεύθυνση που αναφέρεται στη σελίδα Νομική Ενημέρωση.