Τα δεδομένα του σαλονιού σας αποτελούν την ίδια την επιχείρησή σας: τη λίστα πελατών, το ιστορικό ραντεβού, το ταμείο σας. Η παρούσα σελίδα εξηγεί τον τρόπο με τον οποίο η Glanevo τα προστατεύει — με σαφήνεια, χωρίς διαφημιστική γλώσσα.
Πού αποθηκεύονται τα δεδομένα σας;
Όλα τα δεδομένα του σαλονιού βρίσκονται σε βάση δεδομένων PostgreSQL που φιλοξενείται στην Ευρωπαϊκή Ένωση, στη Φρανκφούρτη της Γερμανίας (Neon).
Η εφαρμογή λειτουργεί στο Vercel· το στατικό περιεχόμενο διανέμεται μέσω παγκόσμιου CDN, ενώ τα δεδομένα σας εξυπηρετούνται πάντοτε από τη βάση δεδομένων στην ΕΕ.
Κρυπτογράφηση
Όλη η κίνηση δεδομένων μεταξύ του προγράμματος περιήγησής σας και της Glanevo κρυπτογραφείται με TLS (επιβολή HTTPS).
Οι δίσκοι της βάσης δεδομένων κρυπτογραφούνται σε κατάσταση ηρεμίας από τον πάροχο. Τα δεδομένα καρτών δεν περνούν ποτέ από τη Glanevo — μεταβιβάζονται απευθείας στον πάροχο πληρωμών· διατηρούμε μόνο ένα token.
Ασφάλεια λογαριασμού και πρόσβασης
Υποστηρίζεται έλεγχος ταυτότητας δύο παραγόντων (2FA).
Δικαιώματα βάσει ρόλων: το προσωπικό βλέπει μόνο τις ενότητες στις οποίες έχει άδεια πρόσβασης· οι ιδιοκτήτες διαχειρίζονται τα δικαιώματα των ρόλων στον πίνακα ελέγχου, και οι ρυθμίσεις αυτές εφαρμόζονται πραγματικά.
Ανάκληση συνεδριών: όταν αποσυνδέετε μια συσκευή ή καταργείτε την πρόσβαση ενός μέλους του προσωπικού, η πρόσβαση κλείνει παντού μέσα σε λίγα λεπτά.
Το τείχος μεταξύ σαλονιών
Το Glanevo είναι πολυμισθωτικό και τα δεδομένα κάθε κομμωτηρίου είναι απομονωμένα από εκείνα των υπολοίπων. Πριν από κάθε commit εκτελείται αυτοματοποιημένος έλεγχος που μπλοκάρει κώδικα ο οποίος θα λάμβανε την ταυτότητα του κομμωτηρίου από καθολική ρύθμιση αντί από το αίτημα· ο ίδιος ο διαχωρισμός καλύπτεται από δοκιμές της σουίτας δοκιμών μας.
Τα σαλόνια δεν μπορούν ποτέ να δουν τους πελάτες, τα έσοδα ή το ταμείο άλλων σαλονιών.
Αντίγραφα ασφαλείας
Η βάση δεδομένων δημιουργεί συνεχώς αντίγραφα ασφαλείας με δυνατότητα επαναφοράς σε συγκεκριμένο χρονικό σημείο.
Ειλικρινής σημείωση: οι τακτικές ασκήσεις πλήρους επαναφοράς καθιερώνονται ως πάγια πρακτική — η γραμμή αυτή θα ενημερωθεί μόλις ολοκληρωθεί η διαδικασία.
Δικαιοδοσία και πρόσβαση από αρχές
Τα δεδομένα των σαλονιών αποθηκεύονται στην Ευρωπαϊκή Ένωση, στη Φρανκφούρτη της Γερμανίας. Ορισμένοι από τους παρόχους υποδομής μας είναι αμερικανικές εταιρείες και, ως εκ τούτου, υπόκεινται επίσης στη δικαιοδοσία των ΗΠΑ.
Για την προστασία από πρόσβαση δημόσιων αρχών εκτός ΕΕ που θα ερχόταν σε σύγκρουση με το δίκαιο της ΕΕ ή το ρουμανικό δίκαιο, τα δεδομένα κρυπτογραφούνται κατά τη μεταφορά και σε κατάσταση ηρεμίας, και κοινοποιούμε δεδομένα μόνο βάσει απόφασης ή αιτήματος που αναγνωρίζεται σύμφωνα με το δίκαιο της Ένωσης ή κράτους μέλους (άρθρο 32 του Κανονισμού (ΕΕ) 2023/2854).
ΓΚΠΔ
Η Συμφωνία Επεξεργασίας Δεδομένων (DPA) και ο κατάλογος των υποεκτελούντων την επεξεργασία είναι δημόσια· ανακοινώνουμε τις αλλαγές στους υποεκτελούντες την επεξεργασία 30 ημέρες νωρίτερα.
Για αιτήματα σχετικά με δεδομένα προσωπικού χαρακτήρα (πρόσβαση, διόρθωση, διαγραφή): gdpr@glanevo.com
Αναφορά ευπάθειας
Αν πιστεύετε ότι εντοπίσατε ευπάθεια ασφαλείας, γράψτε στο security@glanevo.com. Κάθε αναφορά εξετάζεται και απαντάται.