Πολιτική ΑπορρήτουPrivacy Policy

Τελευταία ενημέρωση: Ιούλιος 2026

1. Ποιοι είμαστε — Υπεύθυνος Επεξεργασίας

Υπεύθυνος επεξεργασίας των προσωπικών σας δεδομένων είναι η επιχείρηση:

Επωνυμία: Metamorphose — ΔΗΜΗΤΡΟΥΛΑ ΤΖΟΥΜΠΑ ΚΑΙ ΣΙΑ Ε.Ε.
Έδρα: Θεμιστοκλή Σοφούλη 69, 55131 Καλαμαριά, Θεσσαλονίκη
Α.Φ.Μ.: 802254600 · Δ.Ο.Υ.: Καλαμαριάς · Αρ. ΓΕΜΗ: 173057805000
Δραστηριότητα: Υπηρεσίες κομμωτηρίου
Τηλέφωνο: 2310 412 703 · E-mail: metamorphosedtz@gmail.com

Η παρούσα Πολιτική περιγράφει πώς συλλέγουμε, χρησιμοποιούμε και προστατεύουμε τα προσωπικά σας δεδομένα, σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ 2016/679 «GDPR»), τον Ν. 4624/2019 και τον Ν. 3471/2006.

2. Ποια δεδομένα συλλέγουμε

Στοιχεία ταυτότητας & επικοινωνίας: ονοματεπώνυμο, τηλέφωνο, e-mail, που μας παρέχετε εσείς για κράτηση ή ερώτημα.
Στοιχεία ραντεβού: επιθυμητή υπηρεσία, ημέρα/ώρα προτίμησης και σχετικά μηνύματα.
Δεδομένα επικοινωνίας: το περιεχόμενο των μηνυμάτων που ανταλλάσσουμε (e-mail, Viber, τηλέφωνο).
Τεχνικά δεδομένα περιήγησης: βασικά τεχνικά στοιχεία που είναι απαραίτητα για τη λειτουργία του ιστότοπου (βλ. Πολιτική Cookies).

Δεν συλλέγουμε δεδομένα ειδικών κατηγοριών μέσω του ιστότοπου. Τυχόν πληροφορίες σχετικά με την κατάσταση των μαλλιών/τριχωτού σας συλλέγονται μόνο κατά τη φυσική σας επίσκεψη, με τη συγκατάθεσή σας, αποκλειστικά για την παροχή της υπηρεσίας.

3. Σκοποί & νομική βάση επεξεργασίας

Διαχείριση ραντεβού & παροχή υπηρεσιών — νομική βάση: εκτέλεση σύμβασης / λήψη μέτρων κατόπιν αιτήματός σας (άρθρο 6§1β GDPR).
Επικοινωνία & απάντηση σε ερωτήματα — νομική βάση: έννομο συμφέρον μας για την εξυπηρέτησή σας (άρθρο 6§1στ) ή συγκατάθεση (άρθρο 6§1α).
Νόμιμες υποχρεώσεις (π.χ. φορολογικά παραστατικά για ολοκληρωμένες υπηρεσίες) — νομική βάση: συμμόρφωση με έννομη υποχρέωση (άρθρο 6§1γ).
Ασφάλεια & λειτουργία ιστότοπου — νομική βάση: έννομο συμφέρον (άρθρο 6§1στ).

4. Αποδέκτες — ποιοι βλέπουν τα δεδομένα

Πρόσβαση έχει μόνο το εξουσιοδοτημένο προσωπικό μας. Δεν πωλούμε και δεν ενοικιάζουμε δεδομένα. Ενδέχεται να μοιραστούμε δεδομένα με:

παρόχους υπηρεσιών που ενεργούν ως εκτελούντες την επεξεργασία για λογαριασμό μας (π.χ. πάροχος e-mail/φιλοξενίας, λογιστής), υπό σύμβαση εμπιστευτικότητας·
δημόσιες αρχές, όταν αυτό απαιτείται από τον νόμο.

5. Υπηρεσίες τρίτων στον ιστότοπο

Google Maps (ενσωματωμένος χάρτης): κατά την προβολή του χάρτη, η Google ενδέχεται να επεξεργαστεί δεδομένα σύμφωνα με τη δική της πολιτική απορρήτου.
Σύνδεσμοι Instagram / Facebook / Viber: οδηγούν σε πλατφόρμες τρίτων με δικές τους πολιτικές απορρήτου.
E-mail κράτησης: ανοίγει την εφαρμογή e-mail σας· η αποστολή γίνεται μέσω του δικού σας παρόχου.

6. Διεθνείς διαβιβάσεις

Εφόσον πάροχοι τρίτων (π.χ. Google) επεξεργάζονται δεδομένα εκτός ΕΟΧ, αυτό γίνεται βάσει των κατάλληλων εγγυήσεων του GDPR (π.χ. Τυποποιημένες Συμβατικές Ρήτρες).

7. Χρόνος διατήρησης

Διατηρούμε τα δεδομένα σας μόνο για όσο διάστημα είναι απαραίτητο για τους παραπάνω σκοπούς: τα στοιχεία ραντεβού για όσο διαρκεί η σχέση εξυπηρέτησης και εύλογο διάστημα μετά· τα φορολογικά παραστατικά για όσο ορίζει η νομοθεσία (κατ' ελάχιστον 5 έτη). Στη συνέχεια διαγράφονται με ασφάλεια.

8. Τα δικαιώματά σας

Σύμφωνα με τον GDPR έχετε δικαίωμα: πρόσβασης, διόρθωσης, διαγραφής («δικαίωμα στη λήθη»), περιορισμού, εναντίωσης, φορητότητας των δεδομένων, καθώς και ανάκλησης της συγκατάθεσής σας ανά πάσα στιγμή (χωρίς να θίγεται η νομιμότητα προγενέστερης επεξεργασίας).

Για την άσκηση των δικαιωμάτων σας επικοινωνήστε στο metamorphosedtz@gmail.com. Απαντάμε εντός ενός (1) μηνός.

9. Δικαίωμα καταγγελίας

Εάν θεωρείτε ότι η επεξεργασία παραβιάζει τη νομοθεσία, έχετε δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Λ. Κηφισίας 1-3, 115 23 Αθήνα, τηλ. 210 6475600, www.dpa.gr).

10. Ασφάλεια

Λαμβάνουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σας από μη εξουσιοδοτημένη πρόσβαση, απώλεια ή κακή χρήση.

11. Ανήλικοι

Ο ιστότοπος απευθύνεται σε ενήλικες. Για ανηλίκους, η κράτηση και η παροχή υπηρεσιών προϋποθέτει τη συγκατάθεση/συνοδεία ασκούντος τη γονική μέριμνα.

12. Αλλαγές στην παρούσα Πολιτική

Ενδέχεται να επικαιροποιούμε την παρούσα Πολιτική. Η εκάστοτε ισχύουσα έκδοση δημοσιεύεται σε αυτή τη σελίδα με ημερομηνία ενημέρωσης.

Last updated: July 2026

1. Who we are — Data Controller

The controller of your personal data is:

Business name: Metamorphose — DIMITROULA TZOUMPA & CO L.P. (Ε.Ε.)
Registered address: Themistokli Sofouli 69, 55131 Kalamaria, Thessaloniki, Greece
VAT (Α.Φ.Μ.): 802254600 · Tax office: Kalamaria · GEMI No.: 173057805000
Activity: Hair salon services
Phone: 2310 412 703 · E-mail: metamorphosedtz@gmail.com

This Policy describes how we collect, use and protect your personal data, in accordance with the General Data Protection Regulation (EU 2016/679 "GDPR"), Greek Law 4624/2019 and Law 3471/2006.

2. Data we collect

Identity & contact details: name, phone, e-mail, provided by you to book or enquire.
Appointment details: requested service, preferred day/time and related messages.
Communication data: the content of messages we exchange (e-mail, Viber, phone).
Technical browsing data: basic technical data necessary for the website to function (see Cookie Policy).

We do not collect special-category data through the website. Any information about the condition of your hair/scalp is collected only during your physical visit, with your consent, solely to provide the service.

3. Purposes & legal basis

Managing appointments & providing services — basis: performance of a contract / steps at your request (Art. 6(1)(b)).
Communication & answering enquiries — basis: our legitimate interest to serve you (Art. 6(1)(f)) or consent (Art. 6(1)(a)).
Legal obligations (e.g. tax documents for completed services) — basis: compliance with a legal obligation (Art. 6(1)(c)).
Website security & operation — basis: legitimate interest (Art. 6(1)(f)).

4. Recipients

Only our authorised staff has access. We never sell or rent data. We may share data with:

service providers acting as processors on our behalf (e.g. e-mail/hosting provider, accountant), under confidentiality agreements;
public authorities where required by law.

5. Third-party services on the website

Google Maps (embedded map): when the map loads, Google may process data under its own privacy policy.
Instagram / Facebook / Viber links: lead to third-party platforms with their own privacy policies.
Booking e-mail: opens your e-mail app; sending happens via your own provider.

6. International transfers

Where third-party providers (e.g. Google) process data outside the EEA, this is done under appropriate GDPR safeguards (e.g. Standard Contractual Clauses).

7. Retention

We keep your data only as long as necessary for the above purposes: appointment details for the duration of our service relationship and a reasonable period after; tax documents for the statutory period (at least 5 years). Afterwards data is securely deleted.

8. Your rights

Under the GDPR you have the right to: access, rectification, erasure ("right to be forgotten"), restriction, objection, data portability, and to withdraw consent at any time (without affecting the lawfulness of prior processing).

To exercise your rights contact metamorphosedtz@gmail.com. We respond within one (1) month.

9. Right to lodge a complaint

If you believe processing infringes the law, you may lodge a complaint with the Hellenic Data Protection Authority (1-3 Kifisias Ave., 115 23 Athens, tel. +30 210 6475600, www.dpa.gr).

10. Security

We take appropriate technical and organisational measures to protect your data against unauthorised access, loss or misuse.

11. Minors

The website is intended for adults. For minors, booking and service provision require the consent/accompaniment of a person with parental responsibility.

12. Changes to this Policy

We may update this Policy. The current version is published on this page with an update date.