Πολιτική Απορρήτου

1. Υπεύθυνος Επεξεργασίας

ΚΤΙΣΤΑΚΗΣ ΓΕΩΡΓΙΟΣ ΕΜΜΑΝΟΥΗΛ

ΕΜΜΑΝ ΛΥΔΑΚΗ 7 - ΗΡΑΚΛΕΙΟ, Τ.Κ: 71409

ΑΦΜ: 155352779 – ΔΟΥ: ΗΡΑΚΛΕΙΟΥ

Email επικοινωνίας: info@noow.gr

2. Ποια δεδομένα συλλέγουμε

Συλλέγουμε μόνο τα απολύτως απαραίτητα δεδομένα για την παροχή της υπηρεσίας:

2.1. Δεδομένα λογαριασμού

• Όνομα / Επωνυμία επιχείρησης
• Email
• Κωδικός πρόσβασης (κρυπτογραφημένος)
• Στοιχεία τιμολόγησης

2.2. Δεδομένα πελατών του χρήστη

(Ο χρήστης είναι Υπεύθυνος Επεξεργασίας)

• Ονόματα
• Στοιχεία επικοινωνίας
• Ιστορικό ραντεβού
• Σημειώσεις που εισάγει ο χρήστης

2.3. Τεχνικά δεδομένα

• IP address
• Browser / συσκευή
• Logs συστήματος
• Cookies λειτουργίας

2.4. Δεδομένα πληρωμών

Δεν αποθηκεύουμε στοιχεία καρτών.

Οι πληρωμές γίνονται μέσω τρίτων παρόχων (π.χ. Stripe), οι οποίοι συμμορφώνονται με PCI‑DSS.

3. Σκοποί επεξεργασίας

Χρησιμοποιούμε τα δεδομένα για:

• παροχή και λειτουργία της πλατφόρμας
• διαχείριση λογαριασμού
• αποστολή ειδοποιήσεων email/SMS
• βελτίωση της υπηρεσίας
• τεχνική υποστήριξη
• τιμολόγηση και λογιστικούς σκοπούς
• ασφάλεια και αποτροπή κακόβουλων ενεργειών

Δεν χρησιμοποιούμε τα δεδομένα για profiling ή αυτοματοποιημένες αποφάσεις.

4. Νομική βάση επεξεργασίας

Η επεξεργασία βασίζεται σε:

• εκτέλεση σύμβασης (άρθρο 6(1)(β) GDPR)
• νόμιμο συμφέρον για ασφάλεια και λειτουργικότητα (άρθρο 6(1)(στ))
• συγκατάθεση, όπου απαιτείται (π.χ. marketing emails)

5. Cookies

Χρησιμοποιούμε μόνο τα απαραίτητα cookies για:

• λειτουργία λογαριασμού
• ασφάλεια
• διατήρηση συνεδρίας

Προαιρετικά cookies (analytics) ενεργοποιούνται μόνο με συγκατάθεση.

6. Πρόσβαση σε δεδομένα

Πρόσβαση στα δεδομένα έχουν μόνο:

• εξουσιοδοτημένο προσωπικό
• τρίτοι πάροχοι που λειτουργούν ως υποεπεξεργαστές (hosting, email, SMS, backups)

Οι πάροχοι δεσμεύονται συμβατικά να επεξεργάζονται δεδομένα μόνο για τις συμφωνημένες υπηρεσίες και με κατάλληλες εγγυήσεις προστασίας δεδομένων.

Δεν πωλούμε, δεν ενοικιάζουμε και δεν κοινοποιούμε δεδομένα σε τρίτους για εμπορικούς σκοπούς.

7. Αποθήκευση & Ασφάλεια

Εφαρμόζουμε τεχνικά και οργανωτικά μέτρα όπως:

• SSL/TLS
• κρυπτογράφηση
• hashing κωδικών
• περιορισμένη πρόσβαση
• firewall & monitoring
• ασφαλή backups

Τα δεδομένα αποθηκεύονται σε servers εντός ΕΕ ή σε παρόχους με ισοδύναμες εγγυήσεις.

8. Χρόνος διατήρησης

Τα δεδομένα διατηρούνται:

• όσο ο λογαριασμός είναι ενεργός
• για έως 12 μήνες μετά τη διαγραφή, για σκοπούς ασφαλείας και λογιστικούς
• τα backups διαγράφονται σε εύλογο χρονικό διάστημα

Ο χρήστης μπορεί να ζητήσει διαγραφή, με την επιφύλαξη δεδομένων που πρέπει να διατηρηθούν για φορολογικές, λογιστικές, ασφάλειας ή άλλες νόμιμες υποχρεώσεις και του περιορισμένου κύκλου διατήρησης αντιγράφων ασφαλείας.

9. Δικαιώματα χρηστών (GDPR)

Ο χρήστης έχει δικαίωμα:

• πρόσβασης
• διόρθωσης
• διαγραφής
• φορητότητας
• περιορισμού επεξεργασίας
• εναντίωσης
• ανάκλησης συγκατάθεσης

Αιτήματα αποστέλλονται στο: info@noow.gr

10. Δεδομένα πελατών του χρήστη

Ο χρήστης είναι Υπεύθυνος Επεξεργασίας για τα δεδομένα των δικών του πελατών.

Το Noow.gr λειτουργεί ως Εκτελών την Επεξεργασία.

Η σχέση αυτή ρυθμίζεται από τη Συμφωνία Επεξεργασίας Δεδομένων (DPA). Διαβάστε το DPA

11. Παραβίαση δεδομένων

Σε περίπτωση παραβίασης:

• ενημερώνουμε τον χρήστη χωρίς αδικαιολόγητη καθυστέρηση
• παρέχουμε όλες τις διαθέσιμες πληροφορίες
• συνεργαζόμαστε για την αντιμετώπιση

Η διαδικασία περιγράφεται στην Data Breach Procedure.

12. Τροποποιήσεις

Η Πολιτική μπορεί να ενημερώνεται.

Οι χρήστες ενημερώνονται πριν από σημαντικές αλλαγές.

13. Επικοινωνία

Για οποιοδήποτε θέμα σχετικά με την παρούσα Πολιτική:

Email: info@noow.gr

Υπεύθυνος επικοινωνίας απορρήτου: ΚΤΙΣΤΑΚΗΣ ΓΕΩΡΓΙΟΣ ΕΜΜΑΝΟΥΗΛ

Έχετε δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).