Τελευταία ενημέρωση: 8 Αυγούστου 2026
1. Ποιοι είμαστε
Η υπηρεσία Appoint-O (appoint-o.com) είναι πλατφόρμα διαχείρισης ραντεβού και πελατολογίου για επαγγελματίες.
- Υπεύθυνος λειτουργίας: Παπαβασιλείου Χρήστος-Ιωάννης, ιδιώτης — δεν υφίσταται εταιρεία ή εμπορική έδρα για την υπηρεσία.
- Χώρα εγκατάστασης: Ελλάδα
- Email επικοινωνίας για θέματα προσωπικών δεδομένων: [email protected]
Η υπηρεσία παρέχεται δωρεάν, χωρίς συνδρομή και χωρίς χρέωση. Δεν πραγματοποιούνται πληρωμές μέσα από την πλατφόρμα και δεν αποθηκεύονται στοιχεία καρτών ή τραπεζικών λογαριασμών.
2. Δύο διαφορετικοί ρόλοι — διάβασέ το πρώτο
Η πλατφόρμα επεξεργάζεται δύο κατηγορίες δεδομένων με διαφορετικό νομικό ρόλο:
Δεδομένα του επαγγελματία
Για τον λογαριασμό και τα στοιχεία της επιχείρησής του, η Appoint-O είναι Υπεύθυνος Επεξεργασίας. Εμείς αποφασίζουμε τον σκοπό και τον τρόπο.
Δεδομένα των πελατών του
Για τα στοιχεία που ο επαγγελματίας καταχωρεί ή συλλέγει για τους δικούς του πελάτες, ο επαγγελματίας είναι ο Υπεύθυνος Επεξεργασίας και η Appoint-O ενεργεί ως Εκτελών την Επεξεργασία για λογαριασμό του.
Πρακτικά: αν είσαι πελάτης κάποιου επαγγελματία και θέλεις να ασκήσεις τα δικαιώματά σου, απευθύνσου πρώτα στον επαγγελματία. Εμείς θα τον υποστηρίξουμε τεχνικά.
3. Τι δεδομένα επεξεργαζόμαστε
3.1 Λογαριασμός επαγγελματία
| Δεδομένα | Σκοπός | Νομική βάση |
|---|---|---|
| Όνομα χρήστη, κωδικός (αποθηκεύεται μόνο κρυπτογραφημένος με Argon2 — δεν τον γνωρίζουμε), όνομα, επώνυμο, email | Δημιουργία και ασφάλεια λογαριασμού, επικοινωνία | Εκτέλεση σύμβασης (άρ. 6§1β ΓΚΠΔ) |
| Επωνυμία επιχείρησης, τηλέφωνο, διεύθυνση, φωτογραφίες, ωράρια, υπηρεσίες και τιμές, ονόματα/φωτογραφίες συνεργατών | Λειτουργία του προγράμματος και της δημόσιας σελίδας κρατήσεων | Εκτέλεση σύμβασης |
| Όρια χρήσης (π.χ. πόσα email ανά ημέρα) | Δίκαιη κατανομή πόρων — η υπηρεσία είναι δωρεάν και οι πόροι περιορισμένοι | Έννομο συμφέρον |
3.2 Πελατολόγιο — καταχωρείται από τον επαγγελματία
Ο επαγγελματίας μπορεί να καταχωρεί για κάθε πελάτη του: όνομα, επώνυμο, πατρώνυμο, τηλέφωνο, email, ημερομηνία γέννησης, διεύθυνση, πόλη, ταχυδρομικό κώδικα και ελεύθερες σημειώσεις, καθώς και το ιστορικό των ραντεβού του.
3.3 Online κρατήσεις και μηνύματα από πελάτες
Όταν ένας πελάτης κλείνει ραντεβού από τη δημόσια σελίδα ενός επαγγελματία, συλλέγονται όνομα, επώνυμο, τηλέφωνο, προαιρετικά email και προαιρετικές σημειώσεις. Στη φόρμα επικοινωνίας συλλέγονται επιπλέον θέμα και κείμενο μηνύματος. Τα στοιχεία αυτά είναι ορατά μόνο στον συγκεκριμένο επαγγελματία.
Νομική βάση: εκτέλεση σύμβασης ή λήψη μέτρων πριν από τη σύναψή της, μεταξύ πελάτη και επαγγελματία.
3.4 Σύνδεση με λογαριασμό Google
Η υπηρεσία προβλέπεται να προσφέρει σύνδεση μέσω λογαριασμού Google. Εφόσον το επιλέξεις, λαμβάνουμε από την Google μόνο όσα εγκρίνεις ρητά στην οθόνη συγκατάθεσης:
- διεύθυνση email
- όνομα και επώνυμο
- αριθμό κινητού τηλεφώνου
- ημερομηνία γέννησης
Τα χρησιμοποιούμε αποκλειστικά για τη δημιουργία και ταυτοποίηση του λογαριασμού και για την προσυμπλήρωση των στοιχείων σου. Δεν αποκτούμε πρόσβαση στα email, τις επαφές ή τα αρχεία σου. Δεν δημοσιεύουμε τίποτα στον λογαριασμό σου. Νομική βάση: η συγκατάθεσή σου (άρ. 6§1α ΓΚΠΔ), την οποία μπορείς να ανακαλέσεις ανά πάσα στιγμή αποσυνδέοντας την εφαρμογή από τις ρυθμίσεις του λογαριασμού Google.
3.5 Τεχνικά δεδομένα και ασφάλεια
| Δεδομένα | Σκοπός | Νομική βάση |
|---|---|---|
| Διεύθυνση IP, ώρα αιτήματος, σελίδα, τύπος προγράμματος περιήγησης (αρχεία καταγραφής διακομιστή) | Ασφάλεια, εντοπισμός βλαβών και κατάχρησης | Έννομο συμφέρον (άρ. 6§1στ ΓΚΠΔ) |
| Όνομα χρήστη και IP σε αποτυχημένες προσπάθειες σύνδεσης | Προστασία από επιθέσεις εξαντλητικής δοκιμής κωδικών — προσωρινό κλείδωμα | Έννομο συμφέρον |
| Διεύθυνση IP επισκέπτη στη δημόσια σελίδα κρατήσεων | Περιορισμός ρυθμού αιτημάτων ώστε να μη γίνονται μαζικές ψευδείς κρατήσεις. Κρατείται προσωρινά στη μνήμη, όχι στη βάση. | Έννομο συμφέρον |
| Ιστορικό αποστολής email: παραλήπτης, θέμα, κατάσταση, τυχόν σφάλμα | Απόδειξη αποστολής, διάγνωση προβλημάτων, μέτρηση ορίων | Εκτέλεση σύμβασης · έννομο συμφέρον |
3.6 Μετρήσεις επισκεψιμότητας (Google Analytics)
Σχεδιάζουμε να χρησιμοποιήσουμε το Google Analytics 4 για να καταλαβαίνουμε πόσοι επισκέπτονται τη σελίδα και ποια τμήματα χρησιμοποιούνται. Συλλέγονται ψευδωνυμοποιημένα στοιχεία χρήσης: σελίδες που είδες, διάρκεια, τύπος συσκευής, κατά προσέγγιση περιοχή, πηγή επίσκεψης.
- Φορτώνεται μόνο αν το αποδεχτείς στο σχετικό παράθυρο. Αν επιλέξεις «Μόνο τα απαραίτητα», δεν φορτώνεται κανένα script της Google.
- Η διεύθυνση IP ανωνυμοποιείται.
- Δεν συνδέουμε τα στοιχεία χρήσης με τον λογαριασμό ή τους πελάτες σου.
- Μπορείς να αλλάξεις γνώμη ανά πάσα στιγμή — δες την ενότητα «Αλλαγή της επιλογής σου».
Νομική βάση: η συγκατάθεσή σου (άρ. 6§1α ΓΚΠΔ και άρ. 4§5 ν. 3471/2006).
3.7 Ειδοποιήσεις στη συσκευή
Αν εγκαταστήσεις την εφαρμογή στο κινητό σου και ενεργοποιήσεις τις ειδοποιήσεις, αποθηκεύουμε το τεχνικό «κλειδί συσκευής» που δίνει ο browser σου, μαζί με τον τύπο της συσκευής. Χρησιμεύει αποκλειστικά για να σου στέλνουμε ειδοποιήσεις για νέα μηνύματα και νέες κρατήσεις. Δεν είναι αναγνωριστικό διαφήμισης και δεν μοιράζεται με κανέναν. Το σβήνεις όποτε θες απενεργοποιώντας τις ειδοποιήσεις από τις Ρυθμίσεις. Νομική βάση: συγκατάθεση.
4. Cookies
Η υπηρεσία χρησιμοποιεί απαραίτητα cookies για να λειτουργήσει, και προαιρετικά cookies μετρήσεων μόνο εφόσον τα αποδεχτείς. Δεν κάνουμε διαφημιστική παρακολούθηση και δεν πουλάμε δεδομένα σε διαφημιστές.
| Cookie | Ποιος | Σκοπός | Διάρκεια |
|---|---|---|---|
rantevou_session | Appoint-O | Διατήρηση σύνδεσης | Έως 14 ημέρες (ή 30 με «Να με θυμάσαι») |
csrftoken | Appoint-O | Προστασία από πλαστογράφηση αιτημάτων | 1 έτος |
__cf_bm | Cloudflare | Διάκριση ανθρώπου από αυτοματοποιημένο λογισμικό | 30 λεπτά |
cf_clearance | Cloudflare | Επιβεβαίωση επιτυχούς ελέγχου ασφαλείας | Έως 1 έτος |
consent-v1 | Appoint-O | Θυμάται την επιλογή σου για τα cookies (τοπική αποθήκευση, δεν στέλνεται στον διακομιστή) | Μέχρι να την αλλάξεις |
_ga, _ga_* | Google Analytics — μόνο με αποδοχή | Ανώνυμη μέτρηση επισκεψιμότητας | Έως 2 έτη |
Αλλαγή της επιλογής σου
Μπορείς να ανακαλέσεις ή να δώσεις ξανά τη συγκατάθεσή σου όποτε θέλεις:
Επειδή είναι τεχνικά απαραίτητα για τη λειτουργία και την ασφάλεια, δεν απαιτείται προηγούμενη συγκατάθεση κατά το άρ. 4§5 του ν. 3471/2006.
5. Ποιοι άλλοι εμπλέκονται
Δεν πουλάμε και δεν ενοικιάζουμε δεδομένα σε κανέναν. Για να λειτουργήσει η υπηρεσία συνεργαζόμαστε με:
| Πάροχος | Ρόλος | Τοποθεσία |
|---|---|---|
| Hetzner Online GmbH | Φιλοξενία διακομιστή και βάσης δεδομένων | Falkenstein, Γερμανία (ΕΕ) |
| Cloudflare, Inc. | Αντίστροφος διαμεσολαβητής, δίκτυο διανομής, προστασία από επιθέσεις και κρυπτογράφηση TLS. Όλη η κίνηση περνά από τα δίκτυά της και βλέπει IP, κεφαλίδες και περιεχόμενο αιτημάτων. | Παγκόσμιο δίκτυο· η κίνηση εξυπηρετείται κατά κανόνα από κόμβους εντός ΕΕ |
| Google Ireland Ltd. | Σύνδεση με λογαριασμό Google και μετρήσεις Google Analytics — και τα δύο μόνο εφόσον τα επιλέξεις | Ιρλανδία / ΗΠΑ |
| Πάροχοι Web Push (Google FCM, Apple APNs, Mozilla) | Παράδοση ειδοποιήσεων στη συσκευή σου. Βλέπουν μόνο κρυπτογραφημένο περιεχόμενο. | ΗΠΑ / παγκόσμιο |
Αποστολή email: προς το παρόν δεν έχει ενεργοποιηθεί εξωτερικός πάροχος αποστολής, οπότε η υπηρεσία δεν στέλνει email σε πελάτες. Μόλις ενεργοποιηθεί, ο πάροχος θα αναφέρεται εδώ και η πολιτική θα ενημερωθεί.
Για διαβιβάσεις εκτός ΕΟΧ (Cloudflare, Google) εφαρμόζονται οι Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής και, όπου ισχύει, το Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ.
Ενδέχεται επίσης να γνωστοποιήσουμε δεδομένα σε δημόσιες αρχές όταν αυτό επιβάλλεται από τον νόμο.
6. Πόσο καιρό τα κρατάμε
| Δεδομένα | Διατήρηση |
|---|---|
| Λογαριασμός επαγγελματία και στοιχεία επιχείρησης | Όσο διαρκεί ο λογαριασμός· διαγράφονται εντός 30 ημερών από τη λύση, εκτός αν ο νόμος επιβάλλει μεγαλύτερο χρόνο |
| Πελατολόγιο και ραντεβού | Ελέγχονται από τον επαγγελματία. Διαγράφονται όταν τα διαγράψει ή όταν κλείσει τον λογαριασμό του |
| Παραστατικά και φορολογικά στοιχεία | Κατά τον νόμο, συνήθως 5 έτη |
| Αρχεία καταγραφής διακομιστή | Έως 14 ημέρες |
| Ιστορικό αποστολών email | Έως 12 μήνες |
| Καταγραφές αποτυχημένων συνδέσεων | Καθαρίζονται μετά τη λήξη του κλειδώματος |
| Κλειδιά συσκευών για ειδοποιήσεις | Μέχρι να τις απενεργοποιήσεις ή να πάψει να απαντά η συσκευή |
| Στοιχεία Google Analytics | 14 μήνες (προεπιλογή GA4) |
| Αντίγραφα ασφαλείας βάσης | Έως 30 ημέρες σε κυλιόμενη βάση |
7. Πώς προστατεύονται
- Όλη η κίνηση κρυπτογραφείται με HTTPS και έγκυρο πιστοποιητικό· επιβάλλεται HSTS.
- Οι κωδικοί αποθηκεύονται μόνο ως κρυπτογραφικές συνόψεις Argon2 — δεν είναι αναστρέψιμοι.
- Ο διακομιστής δέχεται κίνηση αποκλειστικά από το δίκτυο της Cloudflare· η άμεση πρόσβαση είναι φραγμένη.
- Πρόσβαση διαχείρισης μόνο με κρυπτογραφικό κλειδί — η είσοδος με κωδικό είναι απενεργοποιημένη.
- Αυτόματο προσωρινό κλείδωμα μετά από επανειλημμένες αποτυχημένες προσπάθειες σύνδεσης.
- Κάθε επαγγελματίας βλέπει αποκλειστικά τα δικά του δεδομένα· ο διαχωρισμός επιβάλλεται σε επίπεδο ερωτημάτων στη βάση.
- Τακτικά αντίγραφα ασφαλείας και ενημερώσεις ασφαλείας του λειτουργικού συστήματος.
8. Τα δικαιώματά σου
Σύμφωνα με τον ΓΚΠΔ έχεις δικαίωμα:
- Πρόσβασης — να μάθεις ποια δεδομένα σου επεξεργαζόμαστε.
- Διόρθωσης — να ζητήσεις τη διόρθωση ανακριβών στοιχείων.
- Διαγραφής — «δικαίωμα στη λήθη», εφόσον δεν υπάρχει νόμιμος λόγος διατήρησης.
- Περιορισμού της επεξεργασίας.
- Φορητότητας — να λάβεις τα δεδομένα σου σε δομημένο, κοινώς χρησιμοποιούμενο μορφότυπο. Ο επαγγελματίας μπορεί να εξάγει πελατολόγιο και ραντεβού σε αρχείο Excel μέσα από την εφαρμογή.
- Εναντίωσης σε επεξεργασία που βασίζεται σε έννομο συμφέρον.
- Ανάκλησης της συγκατάθεσης, χωρίς να θίγεται η νομιμότητα όσων προηγήθηκαν.
Απάντηση εντός ενός μηνός στο [email protected]. Αν θεωρείς ότι παραβιάζονται τα δικαιώματά σου, μπορείς να προσφύγεις στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Κηφισίας 1-3, 115 23 Αθήνα).
9. Αυτοματοποιημένη λήψη αποφάσεων
Δεν λαμβάνουμε αποφάσεις αποκλειστικά με αυτοματοποιημένη επεξεργασία και δεν καταρτίζουμε προφίλ.
10. Ανήλικοι
Η υπηρεσία απευθύνεται σε επαγγελματίες και δεν προορίζεται για χρήση από ανηλίκους. Αν ένας επαγγελματίας καταχωρεί στοιχεία ανήλικων πελατών, οφείλει να έχει τη συγκατάθεση του ασκούντος τη γονική μέριμνα.
11. Αλλαγές στην πολιτική
Ουσιώδεις αλλαγές ανακοινώνονται μέσα στην εφαρμογή ή με email τουλάχιστον 15 ημέρες πριν τεθούν σε ισχύ. Η ημερομηνία στην κορυφή δείχνει πάντα την τελευταία ενημέρωση.
12. Επικοινωνία
Για κάθε ερώτημα σχετικά με τα προσωπικά σου δεδομένα, γράψε στο [email protected]. Επειδή η υπηρεσία δεν έχει εταιρική έδρα, η επικοινωνία γίνεται ηλεκτρονικά.