Πολιτική Απορρήτου
Η παρούσα Πολιτική Απορρήτου περιγράφει τον τρόπο με τον οποίο η πλατφόρμα Book & Bloom (bookandbloom.online) συλλέγει, χρησιμοποιεί και προστατεύει τα προσωπικά σας δεδομένα, σε πλήρη συμμόρφωση με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR).
1. Υπεύθυνος Επεξεργασίας
Υπεύθυνη για την επεξεργασία των δεδομένων σας είναι η Αγγελική Καρβέλα, με έδρα την Ελλάδα. Για οποιαδήποτε απορία σχετικά με τα προσωπικά σας δεδομένα, μπορείτε να επικοινωνείτε στο email: bookandbloom4@gmail.com.
2. Δεδομένα που Συλλέγουμε
Για τους πελάτες των επιχειρήσεων, συλλέγουμε ονοματεπώνυμο, τηλέφωνο, email και τυχόν σημειώσεις που προσθέτετε κατά την κράτηση. Για τους ιδιοκτήτες επιχειρήσεων, συλλέγουμε στοιχεία επικοινωνίας, στοιχεία για την πληρωμή IRIS (δικαιούχος, IBAN) και αποδεικτικά πληρωμής που ανεβάζετε για την ενεργοποίηση της άδειας χρήσης.
3. Νομική Βάση Επεξεργασίας
Η επεξεργασία των δεδομένων σας βασίζεται στην εκτέλεση της σύμβασης (διαχείριση κρατήσεων και πληρωμών), στο έννομο συμφέρον μας για την ασφάλεια της πλατφόρμας και στη συγκατάθεσή σας για τη λήψη ενημερωτικών μηνυμάτων συστήματος (όχι διαφημιστικών).
4. Αποδέκτες των Δεδομένων
Τα δεδομένα κρατήσεων είναι ορατά μόνο στην επιχείρηση που επιλέξατε. Οι πληρωμές μέσω IRIS γίνονται απευθείας προς τον τραπεζικό λογαριασμό του δικαιούχου· το Book & Bloom δεν επεξεργάζεται ούτε αποθηκεύει στοιχεία πιστωτικών καρτών. Χρησιμοποιούμε αξιόπιστους παρόχους για τη φιλοξενία της βάσης δεδομένων και την αποστολή email.
5. Χρόνος Διατήρησης Δεδομένων
Τα δεδομένα των ραντεβού διατηρούνται για όσο διάστημα παραμένει ενεργός ο λογαριασμός της επιχείρησης ή μέχρι να ζητήσετε τη διαγραφή τους. Τα αποδεικτικά πληρωμής που ανεβάζουν οι ιδιοκτήτες διαγράφονται οριστικά από το σύστημα αμέσως μετά την έγκριση της πληρωμής και την ενεργοποίηση της συνδρομής.
6. Τα Δικαιώματά σας
Έχετε το δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, φορητότητας και περιορισμού της επεξεργασίας των δεδομένων σας. Μπορείτε επίσης να εναντιωθείτε στην επεξεργασία ή να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).
7. Ασφάλεια Δεδομένων
Εφαρμόζουμε αυστηρά τεχνικά μέτρα ασφαλείας, συμπεριλαμβανομένης της κρυπτογράφησης TLS για τη μεταφορά δεδομένων, της χρήσης ιδιωτικών χώρων αποθήκευσης (storage buckets) με υπογεγραμμένα URLs και της ασφάλειας σε επίπεδο σειράς (Row-Level Security) στη βάση δεδομένων.
8. Cookies και Ανίχνευση
Η πλατφόρμα χρησιμοποιεί μόνο τεχνικά απαραίτητα cookies για τη σύνδεση και τη λειτουργία των χρηστών. Δεν χρησιμοποιούμε cookies τρίτων για διαφημιστικούς σκοπούς ή ανάλυση συμπεριφοράς (marketing tracking).
9. Δεδομένα Ανηλίκων
Οι υπηρεσίες μας δεν απευθύνονται σε άτομα κάτω των 16 ετών. Εάν διαπιστώσουμε ότι έχουμε συλλέξει δεδομένα ανηλίκου χωρίς τη συγκατάθεση κηδεμόνα, θα προβούμε σε άμεση διαγραφή τους.
10. Αλλαγές στην Πολιτική
Διατηρούμε το δικαίωμα να επικαιροποιούμε την παρούσα πολιτική. Οποιαδήποτε αλλαγή θα αναρτάται σε αυτή τη σελίδα με την αντίστοιχη ημερομηνία τροποποίησης.