Πολιτική Απορρήτου

Η παρούσα πολιτική εξηγεί με απλά λόγια πώς το ShootAgenda συλλέγει, χρησιμοποιεί και προστατεύει προσωπικά δεδομένα. Ισχύει για την ιστοσελίδα και την εφαρμογή μας.

1. Ποιος είναι υπεύθυνος

Υπεύθυνος επεξεργασίας για τα δεδομένα του λογαριασμού σου (εγγραφή, σύνδεση, συνδρομή και τιμολόγηση) είναι:

• Επωνυμία: [ΕΠΩΝΥΜΙΑ]
• ΑΦΜ: [ΑΦΜ]
• Έδρα: [ΔΙΕΥΘΥΝΣΗ], [ΠΟΛΗ, π.χ. Αθηνών], Ελλάδα
• Email επικοινωνίας: privacy@shootagenda.gr
• Φυσικό πρόσωπο επικοινωνίας: Κώστας Ρίζος

Τα στοιχεία με αγκύλες είναι προσωρινά, μέχρι να οριστικοποιηθούν τα επίσημα στοιχεία της επιχείρησης.

2. Δύο διαφορετικοί ρόλοι (αυτό έχει σημασία)

Το ShootAgenda είναι ένα πρόγραμμα για φωτογράφους και επαγγελματίες εκδηλώσεων. Μέσα στην εφαρμογή αποθηκεύεις στοιχεία των δικών σου πελατών (ονόματα, τηλέφωνα, email, ημερομηνίες εκδηλώσεων, πληρωμές, συνεργάτες κ.λπ.).

• Για τα δεδομένα των πελατών σου, εσύ είσαι ο υπεύθυνος επεξεργασίας και το ShootAgenda είναι εκτελών την επεξεργασία (άρθρο 28 ΓΚΠΔ). Τη σχέση αυτή ρυθμίζει η Σύμβαση Επεξεργασίας Δεδομένων.
• Για τα δεδομένα του δικού σου λογαριασμού και της συνδρομής σου, υπεύθυνος επεξεργασίας είναι το ShootAgenda.

Είσαι υπεύθυνος να έχεις νόμιμη βάση για να καταχωρείς τα στοιχεία των πελατών σου (π.χ. σύμβαση φωτογράφισης) και να τους ενημερώνεις, όπου χρειάζεται, ότι χρησιμοποιείς ένα πρόγραμμα διαχείρισης.

3. Ποια δεδομένα συλλέγουμε

Λογαριασμός και συνδρομή

• Επωνυμία επιχείρησης, email και κωδικός (ο κωδικός φυλάσσεται μόνο ως μη αναστρέψιμο αποτύπωμα, όχι σε καθαρό κείμενο).
• Κατάσταση δοκιμής ή συνδρομής, ημερομηνίες και πληρωμές.
• Η πληρωμή γίνεται μέσω Stripe. Τα στοιχεία της κάρτας σου δεν περνούν και δεν αποθηκεύονται στους διακομιστές μας.
• Τιμολόγηση μέσω Epsilon Smart (πάροχος ηλεκτρονικής τιμολόγησης / myDATA – ΑΑΔΕ), όταν ενεργοποιηθεί.
• Τεχνικά στοιχεία σύνδεσης: διεύθυνση IP, τύπος φυλλομετρητή, ημερομηνία σύνδεσης, για ασφάλεια και για το όριο προσπαθειών σύνδεσης.
• Αν μας στείλεις μήνυμα, το περιεχόμενο της επικοινωνίας.

Δεδομένα που καταχωρείς εσύ (πελάτες και εκδηλώσεις)

Ό,τι βάζεις στην εφαρμογή (πελάτες, εκδηλώσεις, πακέτα, πληρωμές, συνεργάτες, σημειώσεις, παραδόσεις). Αυτά τα επεξεργαζόμαστε μόνο για να σου παρέχουμε την υπηρεσία, σύμφωνα με τη Σύμβαση Επεξεργασίας.

Αν ανεβάσεις έγγραφα (π.χ. υπογεγραμμένο συμφωνητικό εκδήλωσης ή απόδειξη / αποδεικτικό πληρωμής), τα φυλάμε μαζί με τα υπόλοιπα δεδομένα της εκδήλωσης, μόνο για να τα έχεις διαθέσιμα στον λογαριασμό σου.

Δεδομένα που δεν συλλέγουμε

Δεν χρησιμοποιούμε εργαλεία διαφημιστικής ή στατιστικής παρακολούθησης (π.χ. Google Analytics, Facebook Pixel). Δεν φτιάχνουμε διαφημιστικά προφίλ.

4. Για ποιον σκοπό και με ποια νομική βάση

• Εκτέλεση σύμβασης (άρθρο 6 παρ. 1 περ. β΄ ΓΚΠΔ): δημιουργία και λειτουργία του λογαριασμού, παροχή της εφαρμογής, συνδρομή, υποστήριξη, εξαγωγή και διαγραφή δεδομένων.
• Νομική υποχρέωση (άρθρο 6 παρ. 1 περ. γ΄): φορολογικά και λογιστικά αρχεία (π.χ. ποσά, ημερομηνίες και αριθμοί παραστατικών) για όσο απαιτεί η ελληνική νομοθεσία.
• Έννομο συμφέρον (άρθρο 6 παρ. 1 περ. στ΄): ασφάλεια της υπηρεσίας, αποτροπή κατάχρησης, βασική λειτουργία του συστήματος.

5. Ποιοι λαμβάνουν δεδομένα (υποεπεξεργαστές)

Δεν πουλάμε δεδομένα. Μοιραζόμαστε ό,τι είναι απαραίτητο με παρόχους που μας βοηθούν να λειτουργούμε την υπηρεσία, με σύμβαση και υποχρέωση εμπιστευτικότητας. Η πλήρης λίστα είναι στη Σύμβαση Επεξεργασίας, ενότητα Υποεπεξεργαστές:

• Hetzner (Γερμανία, ΕΕ): φιλοξενία των διακομιστών και της βάσης.
• Stripe: πληρωμές συνδρομής.
• Resend: αποστολή συναλλακτικών email (π.χ. επαναφορά κωδικού, όταν ενεργοποιηθεί).
• Epsilon Net (Epsilon Smart): έκδοση παραστατικών και διαβίβαση στην ΑΑΔΕ (myDATA), όταν ενεργοποιηθεί.
• Google LLC (Google Calendar): μόνο αν εσύ ενεργοποιήσεις την απευθείας σύνδεση από τις Ρυθμίσεις. Τότε στέλνουμε στην Google στοιχεία των εκδηλώσεών σου (τίτλος, ημερομηνία και ώρα, τόπος, σύντομη περιγραφή / υπηρεσίες και σημειώσεις — όχι ποσά πληρωμών) για να εμφανίζονται στο ημερολόγιό σου. Η Google ενεργεί ως εκτελών την επεξεργασία για αυτόν τον σκοπό. Μπορείς να αποσυνδέσεις τη σύνδεση οποιαδήποτε στιγμή από τις Ρυθμίσεις. Η συνδρομή iCal (προσωπικός σύνδεσμος ICS που προσθέτεις εσύ στο ημερολόγιό σου) δεν στέλνει δεδομένα στην Google από εμάς· τα διαβάζει η εφαρμογή ημερολογίου που θα επιλέξεις.

Αν κάποιος από αυτούς βρίσκεται ή μεταφέρει δεδομένα εκτός ΕΕ, απαιτούμε κατάλληλες εγγυήσεις (π.χ. τυποποιημένες συμβατικές ρήτρες). Λεπτομέρειες θα επιβεβαιωθούν με νομικό έλεγχο πριν την επίσημη κυκλοφορία.

6. Χρόνος διατήρησης

• Δεδομένα λογαριασμού και πελατών: όσο ο λογαριασμός είναι ενεργός.
• Αν διαγράψεις τον λογαριασμό σου, σβήνουμε τους πελάτες, τις εκδηλώσεις και τα υπόλοιπα δεδομένα της επιχείρησής σου, καθώς και τους χρήστες και τις συνεδρίες.
• Κρατάμε μόνο τα ελάχιστα στοιχεία πληρωμών που απαιτεί η φορολογική νομοθεσία (ποσά, ημερομηνίες, κωδικοί παραστατικών/τιμολογίων), χωρίς ονόματα πελατών, σε ανωνυμοποιημένη μορφή συνδεδεμένη με τον αριθμό λογαριασμού.
• Αρχεία ασφαλείας (αντίγραφα) τηρούνται για περιορισμένο χρόνο και στη συνέχεια διαγράφονται ή αντικαθίστανται.

7. Τα δικαιώματά σου

Έχεις δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας, εναντίωσης και υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

Μέσα στην εφαρμογή, στις Ρυθμίσεις, μπορείς να:

• εξάγεις όλα τα δεδομένα του λογαριασμού σου (JSON), και
• διαγράψεις οριστικά τον λογαριασμό σου (με επιβεβαίωση κωδικού).

Μπορείς επίσης να μας γράψεις στο privacy@shootagenda.gr. Θα απαντήσουμε το συντομότερο και, σε κάθε περίπτωση, εντός των προθεσμιών του ΓΚΠΔ.

Για δεδομένα πελατών που έχει καταχωρίσει άλλος χρήστης της εφαρμογής (π.χ. ένα στούντιο), υπεύθυνος είναι εκείνος ο χρήστης. Αν μας ζητήσεις κάτι γι’ αυτά, θα σε κατευθύνουμε σε αυτόν ή θα τον ενημερώσουμε, όπως προβλέπει η Σύμβαση Επεξεργασίας.

8. Ασφάλεια

Χρησιμοποιούμε κρυπτογράφηση στη μεταφορά (HTTPS), απομονωμένους λογαριασμούς (κάθε επιχείρηση βλέπει μόνο τα δικά της δεδομένα), συνεδρίες με cookie HttpOnly και περιορισμό αποτυχημένων προσπαθειών σύνδεσης. Κανένα σύστημα δεν είναι απολύτως άτρωτο· αν μάθουμε σοβαρή παραβίαση, θα ενημερώσουμε εσένα και, όπου απαιτείται, την Αρχή.

9. Cookies

Χρησιμοποιούμε μόνο το απαραίτητο cookie συνεδρίας. Δεν χρησιμοποιούμε cookies ανάλυσης ή διαφήμισης, γι’ αυτό δεν εμφανίζεται banner συγκατάθεσης. Λεπτομέρειες στη σελίδα Cookies.

10. Αλλαγές

Αν η πολιτική αλλάξει ουσιαστικά, θα ενημερώσουμε την ημερομηνία στο τέλος της σελίδας και, όπου χρειάζεται, θα σε ειδοποιήσουμε με email ή με σημείωμα μέσα στην εφαρμογή.

Τελευταία ενημέρωση: 10/11/2026