Προς έλεγχο από νομικό: το κείμενο θα οριστικοποιηθεί μετά τον έλεγχο.

Όροι επεξεργασίας δεδομένων (DPA)

Για τα καταστήματα που χρησιμοποιούν το Calendo. Ισχύουν μαζί με τη συνδρομή και αποτελούν τη σύμβαση επεξεργασίας του άρθρου 28 του Γενικού Κανονισμού Προστασίας Δεδομένων (ΓΚΠΔ).

1. Τι κάνει το Calendo με τα δεδομένα

Μόνο ό,τι χρειάζεται για να δουλεύει η υπηρεσία που αγόρασε το κατάστημα: πρόγραμμα ραντεβού, online κρατήσεις, μηνύματα και ειδοποιήσεις στους πελάτες και στο προσωπικό, στατιστικά, αντίγραφα ασφαλείας και υποστήριξη. Τα δεδομένα δεν πωλούνται, δεν χρησιμοποιούνται για διαφήμιση και δεν δίνονται σε τρίτους, εκτός από τους υπο-εκτελούντες της ενότητας 5 ή αν το επιβάλλει ο νόμος.

2. Ποια δεδομένα

• Πελάτες του καταστήματος: όνομα, κινητό, ραντεβού (ημέρα, ώρα, υπηρεσία, τιμή, κατάσταση), σημειώσεις του καταστήματος, συναίνεση, συσκευή και συνδρομή ειδοποιήσεων αν εγκατέστησαν την εφαρμογή.
• Προσωπικό: όνομα, φωτογραφία, ωράριο, άδειες, συσκευές σύνδεσης.
• Ιδιοκτήτης: όνομα, email, κωδικός (αποθηκεύεται μόνο ως hash).

Το κατάστημα δεν γράφει στις σημειώσεις ευαίσθητα δεδομένα (π.χ. υγεία), εκτός αν είναι απαραίτητα για την εξυπηρέτηση και έχει νόμιμη βάση γι’ αυτό.

3. Διάρκεια και διαγραφή

• Οι πελάτες χωρίς ραντεβού για 12, 24 ή 36 μήνες (όπως ορίζει το κατάστημα) διαγράφονται αυτόματα· μένουν μόνο ανώνυμα στατιστικά.
• Ο πελάτης μπορεί να διαγράψει τα στοιχεία του από την εφαρμογή· το κατάστημα μπορεί να διαγράψει έναν πελάτη από το πρόγραμμα.
• Τα νυχτερινά αντίγραφα του server, κρυπτογραφημένα, κρατούνται 14 ημέρες.
• Το κατάστημα μπορεί οποτεδήποτε να κατεβάσει πλήρες αντίγραφο των δεδομένων του (και αρχεία Excel).
• Αν η συνδρομή λήξει και δεν ανανεωθεί, τα δεδομένα κρατιούνται 12 μήνες, ώστε το κατάστημα να μπορεί να συνεχίσει· μετά, αφού ειδοποιηθεί με email, διαγράφονται.
• Αν το κατάστημα ζητήσει διαγραφή του λογαριασμού, έχει 30 ημέρες για να την ακυρώσει· μετά τα δεδομένα διαγράφονται οριστικά, και από τα αντίγραφα μόλις αυτά λήξουν.
• Τα στοιχεία πληρωμών και τιμολογίων της συνδρομής κρατιούνται όσο ορίζει η φορολογική νομοθεσία, χωρίς δεδομένα πελατών.

4. Ασφάλεια

• Σύνδεση μόνο με HTTPS. Κάθε κατάστημα βλέπει μόνο τα δικά του δεδομένα.
• Κωδικοί μόνο ως hash. Το προσωπικό συνδέεται με προσωπική πρόσκληση μίας χρήσης· ο διαχειριστής του καταστήματος αποσυνδέει συσκευές όποτε θέλει.
• Όρια στις προσπάθειες σύνδεσης και στις κρατήσεις, προστασία από αυτόματες φόρμες.
• Νυχτερινά αντίγραφα, κρυπτογραφημένα (AES-256) πριν φύγουν από τον server.
• Το διαχειριστικό του Calendo (platform) ανοίγει μόνο για τον λογαριασμό του Calendo, με κωδικό και δεύτερο βήμα επαλήθευσης (κωδικός μίας χρήσης από κινητό).
• Όσοι έχουν πρόσβαση στα δεδομένα δεσμεύονται εγγράφως για εμπιστευτικότητα, και μετά το τέλος της συνεργασίας.

5. Υπο-εκτελούντες

• Contabo GmbH (Γερμανία): φιλοξενία του server και αποθήκευση των αντιγράφων (Object Storage), σε data center στην Ευρωπαϊκή Ένωση.
• Υπηρεσίες ειδοποιήσεων των browsers (Google, Apple, Mozilla, Microsoft): παραδίδουν τις ειδοποιήσεις στις συσκευές. Το περιεχόμενο φεύγει κρυπτογραφημένο και το διαβάζει μόνο η συσκευή.
• Viva Wallet (Ελλάδα): οι πληρωμές της συνδρομής του καταστήματος. Δεν λαμβάνει δεδομένα πελατών του καταστήματος.
• Email: τα email φεύγουν από τον ίδιο τον server του Calendo (Contabo, ΕΕ)· δεν χρησιμοποιείται εξωτερικός πάροχος.

Για νέο υπο-εκτελούντα το κατάστημα ενημερώνεται με email τουλάχιστον 30 ημέρες πριν και μπορεί να διαφωνήσει και να διακόψει τη συνδρομή.

6. Αρχείο δραστηριότητας και πρόσβαση υποστήριξης

Για ασφάλεια, επίλυση προβλημάτων και απόδειξη του τι έγινε, το Calendo κρατά αρχείο δραστηριότητας: ποιος (ιδιοκτήτης, συνεργάτης, πελάτης online, σύστημα, υποστήριξη), από ποια συσκευή, τι και πότε (ραντεβού, ρυθμίσεις, συνδέσεις, αντίγραφα, εξαγωγές, διαγραφές GDPR, συγχρονισμοί), με την κατάσταση πριν και μετά. Ονόματα, κινητά και σημειώσεις πελατών δεν αντιγράφονται στο αρχείο· μένει μόνο ένα αναγνωριστικό, οπότε μια διαγραφή πελάτη ισχύει και εκεί. Το αρχείο δεν αλλάζει και δεν σβήνεται από κανέναν· διαγράφεται αυτόματα μετά από 12 μήνες.

Στο διαχειριστικό του Calendo τα ονόματα και τα κινητά των πελατών φαίνονται κρυμμένα (π.χ. «Γ*** Π.», «69** *** 904») και οι σημειώσεις πελατών δεν φαίνονται ποτέ. Αν χρειαστεί για υποστήριξη, ο διαχειριστής του Calendo ανοίγει «Πρόσβαση υποστήριξης» για ένα μόνο κατάστημα, γράφοντας τον λόγο· η πλήρης προβολή διαρκεί 60 λεπτά, καταγράφεται στο αρχείο και φαίνεται στο πρόγραμμα του καταστήματος («Η υποστήριξη Calendo είδε τα στοιχεία στις 16:20, λόγος: …»).

7. Περιστατικά παραβίασης

Αν το Calendo μάθει για παραβίαση δεδομένων του καταστήματος, το ενημερώνει χωρίς καθυστέρηση και το αργότερο μέσα σε 48 ώρες, με ό,τι είναι γνωστό (τι έγινε, ποια δεδομένα, πόσοι πελάτες, τι μέτρα πάρθηκαν), ώστε το κατάστημα να ενημερώσει την Αρχή Προστασίας Δεδομένων μέσα στις 72 ώρες, όπου χρειάζεται.

8. Δικαιώματα των πελατών

Το πρόγραμμα δίνει στο κατάστημα τα εργαλεία για πρόσβαση, διόρθωση, εξαγωγή και διαγραφή. Αν ένας πελάτης απευθυνθεί στο Calendo, το Calendo τον παραπέμπει στο κατάστημα και το βοηθά να απαντήσει.

9. Μεταφορές εκτός ΕΕ

Τα δεδομένα αποθηκεύονται στην Ευρωπαϊκή Ένωση. Εκτός ΕΕ μπορεί να περάσει μόνο το κρυπτογραφημένο περιεχόμενο μιας ειδοποίησης, μέσω της υπηρεσίας ειδοποιήσεων του browser της συσκευής.

10. Επικοινωνία

Για ό,τι αφορά τα δεδομένα: info@calendo.gr, τηλ. 698 578 3099.

Ιστορικό αλλαγών

• Έκδοση 1 · 30/10/2026: πρώτη έκδοση.