Πολιτική Απορρήτου

Τελευταία ενημέρωση: 18/8/2026

Η παρούσα Πολιτική Απορρήτου περιγράφει τον τρόπο με τον οποίο η ιστοσελίδα healingstudio.gr (“εμείς”, “η ιστοσελίδα”) συλλέγει, χρησιμοποιεί και προστατεύει τα προσωπικά δεδομένα των επισκεπτών/χρηστών της, σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 (GDPR) και την ελληνική νομοθεσία (Ν. 4624/2019).

1. Υπεύθυνος Επεξεργασίας

Υπεύθυνος επεξεργασίας των προσωπικών σας δεδομένων είναι:

• Επωνυμία / Ονοματεπώνυμο: Healing Studio
• Έδρα / Διεύθυνση: Χαλάνδρι
• ΑΦΜ / ΔΟΥ: Χαλάνδρι
• Email: info@healingstudio.gr
• Τηλέφωνο: +30 698 230 9002

2. Ποια δεδομένα συλλέγουμε

α) Δεδομένα κράτησης ραντεβού (μέσω του συστήματος κρατήσεων Amelia)

Όταν κλείνετε ραντεβού μέσω της ιστοσελίδας, συλλέγονται στοιχεία όπως ονοματεπώνυμο, διεύθυνση email, προαιρετικά αριθμός τηλεφώνου, η επιλεγμένη υπηρεσία και η ημερομηνία/ώρα του ραντεβού, καθώς και στοιχεία που σχετίζονται με τη διαχείριση της ίδιας της κράτησης, όπως αριθμός κράτησης/ραντεβού (Booking ID / Appointment ID), κατάσταση κράτησης, τιμή υπηρεσίας, τρόπος πληρωμής και τυχόν οφειλόμενο ποσό.

Οι πληρωμές πραγματοποιούνται αποκλειστικά επιτόπου (onsite), κατά τη συνεδρία. Η ιστοσελίδα δεν επεξεργάζεται, δεν αποθηκεύει και δεν διαχειρίζεται στοιχεία πληρωμής ή τραπεζικής κάρτας — δεν πραγματοποιούνται online συναλλαγές.

Τα παραπάνω στοιχεία αποθηκεύονται στη βάση δεδομένων της ίδιας της ιστοσελίδας μας (στον server φιλοξενίας), μέσω του πρόσθετου κρατήσεων Amelia. Τυχόν μελλοντικές ειδοποιήσεις (notifications) ή διασυνδέσεις με πρόσθετες υπηρεσίες τρίτων ενδέχεται να μεταβάλουν το πλαίσιο αυτό· σε τέτοια περίπτωση η παρούσα πολιτική θα επικαιροποιείται αναλόγως.

β) Καταγραφή επιβεβαίωσης της «Σημαντικής Ενημέρωσης»

Πριν από την ολοκλήρωση της ηλεκτρονικής κράτησης, ζητείται από τον χρήστη να επιβεβαιώσει ότι έχει διαβάσει και κατανοεί τη «Σημαντική Ενημέρωση» σχετικά με τη φύση των παρεχόμενων συνεδριών.

Για την τεκμηρίωση της επιβεβαίωσης αυτής, αποθηκεύονται:

• ο αριθμός κράτησης και ραντεβού (Booking ID / Appointment ID)
• η έκδοση της «Σημαντικής Ενημέρωσης» που παρουσιάστηκε στον χρήστη
• κρυπτογραφικό αποτύπωμα (SHA-256 hash) του ακριβούς κειμένου της ενημέρωσης
• η ημερομηνία και ώρα αποδοχής, καθώς και η ημερομηνία και ώρα καταγραφής

Δεν αποθηκεύονται για τον σκοπό αυτό διεύθυνση IP, στοιχεία browser/user-agent ή οποιαδήποτε πρόσθετα στοιχεία υγείας.

Για την ασφαλή ολοκλήρωση της διαδικασίας επιβεβαίωσης και κράτησης χρησιμοποιείται επίσης ένα προσωρινό, τεχνικά αναγκαίο cookie, το οποίο αποδεικνύει στον server ότι δόθηκε η επιβεβαίωση. Το cookie αυτό είναι τύπου HttpOnly, Secure και SameSite=Strict, ισχύει για έως 30 λεπτά και καταναλώνεται/λήγει μετά την ολοκλήρωση της κράτησης. Πρόκειται για cookie τεχνικά απαραίτητο για την παροχή της συγκεκριμένης λειτουργίας, για το οποίο δεν απαιτείται προηγούμενη συγκατάθεση μέσω cookie banner.

γ) Δεδομένα φόρμας επικοινωνίας

Όταν επικοινωνείτε μαζί μας μέσω της φόρμας επικοινωνίας της ιστοσελίδας, συλλέγουμε τα στοιχεία που εσείς οι ίδιοι συμπληρώνετε, ενδεικτικά ονοματεπώνυμο, email και περιεχόμενο μηνύματος. Τα στοιχεία αυτά χρησιμοποιούνται αποκλειστικά για να απαντήσουμε στο αίτημά σας και δεν χρησιμοποιούνται για άλλο σκοπό.

Εφόσον επιλέξετε να αναφέρετε οικειοθελώς στο μήνυμά σας πληροφορίες σχετικά με τη σωματική ή ψυχική σας υγεία, οι πληροφορίες αυτές ενδέχεται να συνιστούν ειδική κατηγορία δεδομένων (δεδομένα υγείας) κατά την έννοια του άρθρου 9 GDPR. Τα δεδομένα αυτά υποβάλλονται σε επεξεργασία αποκλειστικά για τη διαχείριση του αιτήματός σας και με βάση τη ρητή συγκατάθεση που παρέχετε με την υποβολή της φόρμας.

δ) Δεδομένα πλοήγησης / στατιστικά (Google Analytics & Google Search Console)

Χρησιμοποιούμε το Google Analytics για να κατανοήσουμε πώς οι επισκέπτες χρησιμοποιούν την ιστοσελίδα (π.χ. σελίδες που επισκέπτονται, διάρκεια επίσκεψης, συσκευή/browser, κατά προσέγγιση τοποθεσία). Η Google αναφέρει ότι στο πλαίσιο αυτό ενδέχεται να υποβάλλονται σε επεξεργασία δεδομένα όπως διεύθυνση IP και αναγνωριστικά συσκευής/browser. Τα δεδομένα αυτά συλλέγονται μέσω cookies, μόνο εφόσον έχετε δώσει τη συγκατάθεσή σας μέσω του cookie banner που εμφανίζεται κατά την πρώτη επίσκεψη (βλ. Πολιτική Cookies).

Χρησιμοποιούμε επίσης το Google Search Console, ένα εργαλείο που μας δείχνει κυρίως συγκεντρωτικά στατιστικά για το πώς εμφανίζεται η ιστοσελίδα στα αποτελέσματα αναζήτησης της Google (π.χ. όροι αναζήτησης, αριθμός εμφανίσεων/κλικ). Το Search Console δεν τοποθετεί cookies στη συσκευή σας και δεν απαιτεί συγκατάθεση για τον λόγο αυτό.

3. Σκοπός και νομική βάση επεξεργασίας

Σκοπός	Νομική βάση (GDPR)
Διαχείριση/επιβεβαίωση ραντεβού, επικοινωνία σχετικά με το ραντεβού σας	Άρθ. 6§1(β) — εκτέλεση σύμβασης / προσυμβατικά μέτρα κατόπιν αιτήματός σας
Καταγραφή της επιβεβαίωσης της «Σημαντικής Ενημέρωσης» και τεκμηρίωση της κράτησης	Άρθ. 6§1(στ) — έννομο συμφέρον για τεκμηρίωση της ενημέρωσης και διαχείριση/προστασία έναντι ενδεχόμενων αμφισβητήσεων
Απάντηση σε αίτημα μέσω της φόρμας επικοινωνίας	Άρθ. 6§1(στ) — έννομο συμφέρον μας να ανταποκριθούμε στο αίτημά σας
Επεξεργασία τυχόν δεδομένων υγείας που επιλέγετε να αναφέρετε στο μήνυμά σας μέσω της φόρμας επικοινωνίας	Άρθ. 9§2(α) — ρητή συγκατάθεσή σας
Στατιστική ανάλυση επισκεψιμότητας και εμφάνισης στα αποτελέσματα αναζήτησης (Google Analytics, Google Search Console)	Άρθ. 6§1(α) — συγκατάθεσή σας μέσω cookie banner (για το Analytics)· το Search Console δεν απαιτεί συγκατάθεση καθώς δεν τοποθετεί cookies στη συσκευή σας
Συμμόρφωση με νομικές υποχρεώσεις (π.χ. φορολογικά παραστατικά, εφόσον εκδοθούν)	Άρθ. 6§1(γ) — νομική υποχρέωση

4. Αποδέκτες των δεδομένων

Τα δεδομένα σας ενδέχεται να είναι προσβάσιμα σε:

• Τον πάροχο φιλοξενίας (hosting) της ιστοσελίδας, όπου αποθηκεύονται τα δεδομένα του συστήματος κρατήσεων Amelia, του πρόσθετου καταγραφής συγκατάθεσης (Booking Consent) και της φόρμας επικοινωνίας.
• Την Google, μέσω των υπηρεσιών Google Analytics (στατιστικά επισκεψιμότητας, μόνο κατόπιν συγκατάθεσης) και Google Search Console (στατιστικά εμφάνισης στην αναζήτηση).
• Τυχόν συνεργάτες τεχνικής υποστήριξης της ιστοσελίδας, δεσμευμένους από υποχρεώσεις εμπιστευτικότητας.

Δεν πωλούμε και δεν εκμισθώνουμε τα δεδομένα σας σε τρίτους για διαφημιστικούς σκοπούς.

5. Διαβίβαση δεδομένων εκτός ΕΕ/ΕΟΧ

Οι υπηρεσίες της Google (Analytics, Search Console) ενδέχεται να περιλαμβάνουν επεξεργασία δεδομένων εκτός Ευρωπαϊκής Ένωσης/ΕΟΧ (π.χ. ΗΠΑ). Η Google δηλώνει ότι χρησιμοποιεί τους προβλεπόμενους από τον GDPR μηχανισμούς διεθνών διαβιβάσεων, συμπεριλαμβανομένου του πλαισίου EU-U.S. Data Privacy Framework και, όπου απαιτείται, Τυποποιημένων Συμβατικών Ρητρών (Standard Contractual Clauses) της Ευρωπαϊκής Επιτροπής, για τη διασφάλιση επαρκούς επιπέδου προστασίας. Περισσότερα: Google Privacy & Terms.

6. Χρόνος διατήρησης δεδομένων

• Τα στοιχεία κράτησης/ραντεβού διατηρούνται για όσο διάστημα είναι αναγκαίο για την εξυπηρέτησή σας και, εφόσον απαιτείται, για την τήρηση φορολογικών/λογιστικών υποχρεώσεων, σύμφωνα με τις εκάστοτε ισχύουσες προθεσμίες.
• Οι καταγραφές επιβεβαίωσης της «Σημαντικής Ενημέρωσης» διατηρούνται για όσο διάστημα είναι αναγκαίο για την τεκμηρίωση της αντίστοιχης κράτησης και για τη θεμελίωση, άσκηση ή υποστήριξη ενδεχόμενων νομικών αξιώσεων, και στη συνέχεια διαγράφονται ή ανωνυμοποιούνται.
• Τα μηνύματα από τη φόρμα επικοινωνίας διατηρούνται όσο διάστημα είναι απαραίτητο για τη διεκπεραίωση του αιτήματός σας και διαγράφονται εντός εύλογου χρονικού διαστήματος μετά.
• Τα δεδομένα Google Analytics διατηρούνται σύμφωνα με την περίοδο διατήρησης που έχουμε ορίσει στις ρυθμίσεις του Google Analytics (Google Analytics 4: 2 ή 14 μήνες για δεδομένα σε επίπεδο χρήστη/key events, ανάλογα με την επιλεγμένη ρύθμιση).

7. Τα δικαιώματά σας

Έχετε δικαίωμα:

• Πρόσβασης στα δεδομένα σας
• Διόρθωσης ανακριβών δεδομένων
• Διαγραφής (“δικαίωμα στη λήθη”)
• Περιορισμού της επεξεργασίας
• Φορητότητας των δεδομένων
• Εναντίωσης στην επεξεργασία
• Ανάκλησης της συγκατάθεσής σας ανά πάσα στιγμή (χωρίς να θίγεται η νομιμότητα της επεξεργασίας πριν την ανάκληση), συμπεριλαμβανομένης τυχόν συγκατάθεσης για την επεξεργασία δεδομένων υγείας που έχετε οικειοθελώς αναφέρει μέσω της φόρμας επικοινωνίας

Για την άσκηση των δικαιωμάτων σας, επικοινωνήστε στο info@healingstudio.gr.

Έχετε επίσης δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr), εφόσον θεωρείτε ότι η επεξεργασία των δεδομένων σας παραβιάζει τον GDPR.

8. Ασφάλεια δεδομένων

Λαμβάνουμε εύλογα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σας από μη εξουσιοδοτημένη πρόσβαση, απώλεια ή κακή χρήση.

9. Ανήλικοι

Η ιστοσελίδα δεν απευθύνεται σε ανήλικους κάτω των 16 ετών και δεν συλλέγουμε εν γνώσει μας δεδομένα ανηλίκων.

10. Τροποποιήσεις

Η παρούσα πολιτική ενδέχεται να επικαιροποιείται. Οι αλλαγές θα αναρτώνται σε αυτή τη σελίδα με ενημερωμένη ημερομηνία.

11. Επικοινωνία

Για οποιαδήποτε ερώτηση σχετικά με την επεξεργασία των προσωπικών σας δεδομένων:
📧 info@healingstudio.gr
📞 +30 698 230 9002