Πολιτική Απορρήτου
Έκδοση 2.0 · Τελευταία ενημέρωση: Οκτώβριος 2026
1. Εισαγωγή
Η πλατφόρμα eũora (https://euora.gr) σέβεται την ιδιωτικότητά σας και δεσμεύεται να προστατεύει τα προσωπικά σας δεδομένα σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR – Κανονισμός ΕΕ 2016/679). Με τη χρήση των υπηρεσιών μας, αποδέχεστε την παρούσα Πολιτική.
2. Υπεύθυνος Επεξεργασίας
Το eũora δεν έχει έναν ενιαίο ρόλο για κάθε επεξεργασία. Για δεδομένα λογαριασμού, συνδρομής, τιμολόγησης, ασφάλειας και λειτουργίας της ίδιας της πλατφόρμας ενεργεί, κατά περίπτωση, ως Υπεύθυνος Επεξεργασίας (Controller). Για δεδομένα πελατών που εισάγει μια επιχείρηση για την παροχή των δικών της υπηρεσιών, το eũora ενεργεί, κατά κανόνα, ως Εκτελών την Επεξεργασία (Processor), ενώ η επιχείρηση είναι ο Controller.
Email επικοινωνίας: support@euora.gr
3. Ποια δεδομένα συλλέγουμε
Ανάλογα με τον τρόπο χρήσης της πλατφόρμας, ενδέχεται να συλλέγονται τα εξής δεδομένα:
3.1 Επιχειρήσεις / Επαγγελματίες
- Όνομα επιχείρησης ή επαγγελματία
- Διεύθυνση ηλεκτρονικού ταχυδρομείου και στοιχεία επικοινωνίας
- Πληροφορίες υπηρεσιών και ωραρίου
- Ραντεβού και βασικά στοιχεία πελατών (όνομα, τηλέφωνο, ημερομηνία & ώρα ραντεβού)
- Στοιχεία συνδρομής και τιμολόγησης
- Εφόσον ενεργοποιηθούν οι ψηφιακές πληρωμές: αναγνωριστικό του λογαριασμού Stripe της επιχείρησης, κατάσταση σύνδεσης, ρυθμίσεις πληρωμών ανά υπηρεσία, καθώς και στοιχεία αποδοχής των Όρων Ψηφιακών Πληρωμών (έκδοση, ημερομηνία/ώρα και διεύθυνση IP)
3.2 Χρήστες (χωρίς λογαριασμό)
- Ονοματεπώνυμο, τηλέφωνο και διεύθυνση ηλεκτρονικού ταχυδρομείου για αποστολή κωδικού επιβεβαίωσης (OTP), επιβεβαίωση ταυτότητας, αποτροπή ψευδών κρατήσεων και προστασία της πλατφόρμας από καταχρηστική χρήση, που δηλώνονται κατά το κλείσιμο ραντεβού
- Πληροφορίες ραντεβού (ημερομηνία, ώρα, επιχείρηση, επαγγελματίας)
- Τεχνικό αναγνωριστικό συνεδρίας (guest session id) για την προβολή των ραντεβού και τη συμμετοχή στο chat με την επιχείρηση
- Μηνύματα και φωτογραφίες που αποστέλλονται μέσω της λειτουργίας chat, αποκλειστικά στο πλαίσιο ενεργού ραντεβού
- Εφόσον ο πελάτης πληρώσει online: ποσό και κατάσταση της πληρωμής, είδος πληρωμής (πλήρης ή προκαταβολή), αναγνωριστικά της συναλλαγής στη Stripe και, για την απόδειξη πληρωμής, ο τύπος και τα τέσσερα τελευταία ψηφία της κάρτας
3.3 Δεδομένα καρτών πληρωμής
Τα στοιχεία καρτών (πλήρης αριθμός, ημερομηνία λήξης, CVC) καταχωρούνται απευθείας σε ασφαλή φόρμα της Stripe και δεν διαβιβάζονται, δεν επεξεργάζονται και δεν αποθηκεύονται στους διακομιστές του eũora. Η Stripe είναι πιστοποιημένη κατά PCI DSS Level 1.
3.4 Τεχνικά δεδομένα
- Διεύθυνση IP
- Τύπος συσκευής και browser
- Απαραίτητα τεχνικά cookies / localStorage για τη λειτουργία της πλατφόρμας
- Αναγνωριστικό παραπομπής της Google, μόνο για όσους φτάνουν στη σελίδα μιας επιχείρησης από σύνδεσμο της Google (βλ. ενότητες 6.2 και 9)
4. Σκοπός επεξεργασίας δεδομένων
Τα δεδομένα χρησιμοποιούνται αποκλειστικά για:
- τη λειτουργία και παροχή της υπηρεσίας online ραντεβού
- τη διαχείριση λογαριασμών επιχειρήσεων
- την προβολή και οργάνωση ραντεβού
- την επικοινωνία μεταξύ επιχείρησης και πελάτη, συμπεριλαμβανομένης της άμεσης ανταλλαγής μηνυμάτων (chat) για ενεργά ραντεβού
- τη διαχείριση συνδρομών και πληρωμών
- την τεχνική διασύνδεση των ψηφιακών πληρωμών κρατήσεων μεταξύ της επιχείρησης και της Stripe, την εμφάνιση της κατάστασης πληρωμής στην επιχείρηση και στον πελάτη και την αποστολή επιβεβαίωσης και αποδεικτικού πληρωμής
- την τήρηση τεκμηρίων αποδοχής όρων και τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων
- τη διασφάλιση της ασφάλειας και αποτροπή καταχρηστικής χρήσης
- την αποστολή κωδικών επιβεβαίωσης (OTP), επιβεβαιώσεων ραντεβού, υπενθυμίσεων και λειτουργικών ενημερώσεων που σχετίζονται αποκλειστικά με την υπηρεσία
- την εμφάνιση των επιχειρήσεων στην Αναζήτηση και στους Χάρτες Google και τη μέτρηση των κρατήσεων που προέρχονται από εκεί (βλ. ενότητα 6.2)
Τα δεδομένα δεν πωλούνται και δεν χρησιμοποιούνται για διαφημιστικούς σκοπούς.
Η δημιουργία λογαριασμού επιχείρησης απευθύνεται αποκλειστικά σε ενήλικες επαγγελματίες. Η κράτηση ραντεβού ως επισκέπτης (χωρίς λογαριασμό) θα πρέπει να πραγματοποιείται από ενήλικο χρήστη ή, στην περίπτωση ανηλίκου, με τη συγκατάθεση και επίβλεψη γονέα ή κηδεμόνα.
5. Νομική βάση επεξεργασίας (GDPR άρθρο 6)
Η επεξεργασία προσωπικών δεδομένων βασίζεται:
- στην εκτέλεση σύμβασης (άρθρο 6 παρ. 1β GDPR),
- στη συμμόρφωση με νομικές υποχρεώσεις (άρθρο 6 παρ. 1γ),
- και στο έννομο συμφέρον για την ασφάλεια και εύρυθμη λειτουργία της πλατφόρμας (άρθρο 6 παρ. 1στ).
6. Τρίτοι Πάροχοι (Data Processors)
Η πλατφόρμα eũora χρησιμοποιεί τρίτους παρόχους αποκλειστικά για την παροχή των υπηρεσιών της:
- Supabase (βάση δεδομένων & authentication)
- Stripe (συνδρομές και τιμολόγηση του eũora, καθώς και επεξεργασία των ψηφιακών πληρωμών κρατήσεων — βλ. ενότητα 6.1)
- Brevo (αποστολή λειτουργικών emails, όπως κωδικών OTP, επιβεβαιώσεων ραντεβού και αποδεικτικών πληρωμής)
- EmailJS (αποστολή μηνυμάτων επικοινωνίας)
Οι πάροχοι χρησιμοποιούνται ως εκτελούντες ή υπο-εκτελούντες την επεξεργασία, ανάλογα με τη συγκεκριμένη λειτουργία και τη συμβατική σχέση. Το eũora διατηρεί κατάλογο παρόχων και εφαρμόζει τις απαιτούμενες συμβατικές ρυθμίσεις. Όπου υπάρχει διαβίβαση εκτός ΕΟΧ, εφαρμόζονται οι απαιτήσεις του Κεφαλαίου V GDPR.
6.1 Ψηφιακές πληρωμές κρατήσεων — ρόλοι
Οι ψηφιακές πληρωμές κρατήσεων πραγματοποιούνται απευθείας μεταξύ του πελάτη και της επιχείρησης, μέσω του λογαριασμού που διατηρεί η επιχείρηση στη Stripe. Για τα δεδομένα πληρωμών:
- η επιχείρηση είναι Υπεύθυνος Επεξεργασίας για τα δεδομένα των συναλλαγών με τους πελάτες της·
- η Stripe επεξεργάζεται τα δεδομένα πληρωμής (συμπεριλαμβανομένων των στοιχείων κάρτας) ως ανεξάρτητος Υπεύθυνος Επεξεργασίας, σύμφωνα με τη δική της Πολιτική Απορρήτου, για την εκτέλεση της πληρωμής, την πρόληψη απάτης και τη συμμόρφωση με την κανονιστική νομοθεσία·
- το eũora επεξεργάζεται μόνο τα ελάχιστα απαραίτητα στοιχεία της συναλλαγής (ποσό, κατάσταση, αναγνωριστικά) για λογαριασμό της επιχείρησης, ως Εκτελών την Επεξεργασία, και για τον υπολογισμό της δικής του προμήθειας ως Υπεύθυνος Επεξεργασίας.
6.2 Εμφάνιση επιχειρήσεων στην Αναζήτηση και στους Χάρτες Google
Μέσω του προγράμματος Google Actions Center, το eũora διαβιβάζει στη Google τα δημόσια στοιχεία των επιχειρήσεων (επωνυμία, διεύθυνση, τηλέφωνο, υπηρεσίες, διάρκεια και, όπου εμφανίζονται, τιμές), ώστε να εμφανίζεται σύνδεσμος κράτησης στην Αναζήτηση και στους Χάρτες Google. Στα στοιχεία αυτά δεν περιλαμβάνονται στοιχεία πελατών ούτε ραντεβού.
Όταν ολοκληρώνεται μια κράτηση από τέτοιο σύνδεσμο, το πρόγραμμα περιήγησής σας στέλνει στη Google το αναγνωριστικό παραπομπής που έδωσε η ίδια η Google και την ένδειξη αν η κράτηση έγινε στην επιχείρηση του συνδέσμου. Δεν αποστέλλονται το όνομα, το τηλέφωνο ή το email σας. Επειδή το αίτημα γίνεται από τη συσκευή σας, η Google λαμβάνει και τα τεχνικά στοιχεία της σύνδεσης, όπως τη διεύθυνση IP.
Η Google επεξεργάζεται τα δεδομένα αυτά σύμφωνα με τη δική της Πολιτική Απορρήτου. Μια επιχείρηση μπορεί να ζητήσει να μην εμφανίζεται στη Google από τη σελίδα εξαίρεσης.
Ρόλος Επιχειρήσεων ως Υπεύθυνοι Επεξεργασίας
Κάθε επιχείρηση που χρησιμοποιεί την πλατφόρμα eũora λειτουργεί ως ανεξάρτητος Υπεύθυνος Επεξεργασίας για τα προσωπικά δεδομένα των πελατών της και φέρει ευθύνη για τη νόμιμη συλλογή και επεξεργασία τους.
7. Ποιος έχει πρόσβαση στα δεδομένα
- Η κάθε επιχείρηση έχει πρόσβαση μόνο στα δικά της δεδομένα και ραντεβού.
- Μόνο εξουσιοδοτημένα μέλη της ομάδας μας έχουν πρόσβαση για τεχνική υποστήριξη/επίλυση προβλημάτων.
- Δεν παρέχεται πρόσβαση σε μη εξουσιοδοτημένα τρίτα μέρη.
8. Ασφάλεια δεδομένων
Το eũora εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα ασφαλείας ανάλογα με τη φύση, την έκταση, το πλαίσιο, τους σκοπούς της επεξεργασίας και τους κινδύνους. Τα μέτρα μπορεί να περιλαμβάνουν ελέγχους πρόσβασης, διαχωρισμό δεδομένων μεταξύ επιχειρήσεων, κρυπτογράφηση κατάλληλων διαδρομών και αποθηκεύσεων, ασφαλές authentication, logging, backups και διαδικασίες αποκατάστασης.
Παρότι λαμβάνονται όλα τα εύλογα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων, καμία ψηφιακή υπηρεσία δεν μπορεί να εγγυηθεί απόλυτη ασφάλεια.
9. Cookies & Τεχνολογίες Αποθήκευσης
Η πλατφόρμα χρησιμοποιεί απολύτως απαραίτητα cookies και τεχνολογίες αποθήκευσης (όπως localStorage) για τεχνικούς λόγους, όπως:
- τη λειτουργία σύνδεσης επιχειρήσεων,
- την προβολή κλεισμένων ραντεβού σε χρήστες χωρίς λογαριασμό,
- την αποτροπή κακόβουλης ή καταχρηστικής χρήσης.
Επιπλέον, μόνο όταν φτάνετε στη σελίδα μιας επιχείρησης από σύνδεσμο της Google (Αναζήτηση ή Χάρτες), αποθηκεύονται στη συσκευή σας για 30 ημέρες δύο cookies του eũora: το _rwg_token (το αναγνωριστικό παραπομπής της Google) και το _rwg_merchant_id (η επιχείρηση του συνδέσμου). Χρησιμοποιούνται μόνο για να καταγραφεί αν η παραπομπή κατέληξε σε κράτηση (βλ. ενότητα 6.2) και δεν περιέχουν όνομα, τηλέφωνο ή email. Μπορείτε να τα διαγράψετε από τις ρυθμίσεις του προγράμματος περιήγησής σας.
Εκτός από αυτά, δεν χρησιμοποιούνται cookies παρακολούθησης ή διαφημιστικού σκοπού, ούτε cookies τρίτων για marketing.
9.1 Emails, OTP και Λειτουργικές Ειδοποιήσεις
Η πλατφόρμα ενδέχεται να αποστέλλει αυτοματοποιημένα emails που σχετίζονται αποκλειστικά με τη λειτουργία της υπηρεσίας, όπως κωδικούς επιβεβαίωσης (OTP), επιβεβαιώσεις ραντεβού, υπενθυμίσεις, ενημερώσεις συνδρομών, ειδοποιήσεις πληρωμών και θέματα ασφάλειας λογαριασμού.
Τα emails αυτά είναι λειτουργικά και απαραίτητα για την παροχή της υπηρεσίας και δεν αποτελούν διαφημιστική ή προωθητική επικοινωνία.
9.2 Push Notifications
Η πλατφόρμα ενδέχεται να χρησιμοποιεί push notifications για λειτουργικές ειδοποιήσεις σχετικές με ραντεβού, δραστηριότητα λογαριασμού και ενημερώσεις της υπηρεσίας.
Ο χρήστης μπορεί να διαχειρίζεται ή να απενεργοποιεί τις ειδοποιήσεις από τις ρυθμίσεις της συσκευής ή του browser του.
9.3 Chat μεταξύ Επιχείρησης και Πελάτη
Η πλατφόρμα παρέχει λειτουργία ανταλλαγής μηνυμάτων και φωτογραφιών (chat) μεταξύ της επιχείρησης και πελατών που έχουν ενεργό προσεχές ραντεβού. Η λειτουργία είναι διαθέσιμη αποκλειστικά για ραντεβού που δεν έχουν ακόμα πραγματοποιηθεί.
Οι πελάτες συμμετέχουν ανώνυμα μέσω τεχνικού αναγνωριστικού (guest session id), χωρίς να απαιτείται δημιουργία λογαριασμού. Τα μηνύματα και οι φωτογραφίες διαγράφονται αυτόματα μετά την ολοκλήρωση του ραντεβού και δεν χρησιμοποιούνται για διαφημιστικούς ή αναλυτικούς σκοπούς.
10. Διατήρηση δεδομένων
Τα δεδομένα διατηρούνται για όσο είναι αναγκαία για τον αντίστοιχο σκοπό. Διαφορετικές κατηγορίες έχουν διαφορετικούς χρόνους διατήρησης. Τα φορολογικά στοιχεία διατηρούνται όσο απαιτείται από τη νομοθεσία, τα security logs για εύλογο διάστημα ασφάλειας/αξιώσεων και τα backups σύμφωνα με τον κύκλο ζωής τους.
Τα μηνύματα και οι φωτογραφίες chat διαγράφονται αυτόματα μετά την ολοκλήρωση του αντίστοιχου ραντεβού.
Τα στοιχεία ψηφιακών πληρωμών διατηρούνται μαζί με το αντίστοιχο ραντεβού και για όσο απαιτείται από τη φορολογική και λογιστική νομοθεσία. Τα στοιχεία αποδοχής όρων διατηρούνται για όσο διαρκεί η συνεργασία με την επιχείρηση και έως την παραγραφή τυχόν αξιώσεων. Τα δεδομένα που τηρεί η Stripe διέπονται από τις δικές της πολιτικές διατήρησης.
Οι επιχειρήσεις μπορούν να αιτηθούν εξαγωγή ή διαγραφή των δεδομένων τους επικοινωνώντας με το eũora μέσω email, σύμφωνα με τις υποχρεώσεις της ισχύουσας νομοθεσίας.
11. Δικαιώματα χρηστών
Σύμφωνα με το GDPR, έχετε δικαίωμα:
- πρόσβασης,
- διόρθωσης,
- διαγραφής,
- περιορισμού επεξεργασίας,
- φορητότητας,
- ανάκλησης συγκατάθεσης (όπου εφαρμόζεται),
- εναντίωσης, όπου εφαρμόζεται.
Για αιτήματα, επικοινωνήστε: support@euora.gr.
Έχετε επίσης δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) (www.dpa.gr), εφόσον θεωρείτε ότι η επεξεργασία των δεδομένων σας παραβιάζει τη νομοθεσία.
12. Αλλαγές στην Πολιτική
Το eũora διατηρεί το δικαίωμα να τροποποιήσει την Πολιτική Απορρήτου. Κάθε νέα έκδοση θα αναφέρει ημερομηνία και αριθμό έκδοσης. Για ουσιώδεις αλλαγές που απαιτούν ειδική ενημέρωση ή συγκατάθεση θα ακολουθείται η προβλεπόμενη από τη νομοθεσία διαδικασία.
13. Επικοινωνία
Για ερωτήσεις σχετικά με την προστασία δεδομένων: support@euora.gr