GDPR για το μαγαζί σου
Τελευταία ενημέρωση: 2 Οκτωβρίου 2026
Όταν βάζεις στο nomic στοιχεία εργαζομένων ή πελατών, εσύ είσαι ο «υπεύθυνος επεξεργασίας» και το nomic ο «εκτελών» που δουλεύει για λογαριασμό σου. Εδώ θα βρεις με απλά λόγια τι καλύπτουμε εμείς, τι μένει σε εσένα, και έτοιμα κείμενα για να ενημερώσεις το προσωπικό και τους πελάτες σου. Είναι γενική ενημέρωση, όχι νομική συμβουλή — για τη δική σου περίπτωση ρώτα τον δικηγόρο ή τον λογιστή σου.
1. Τι κάνει το nomic για εσένα
- Σύμβαση επεξεργασίας (GDPR άρθρο 28) έτοιμη, μέρος των όρων: Σύμβαση Επεξεργασίας Δεδομένων.
- Δημόσια λίστα παρόχων και ειδοποίηση 30 ημέρες πριν από κάθε αλλαγή: Υπο-εκτελούντες.
- Δεδομένα σε υποδομή στην ΕΕ, κρυπτογράφηση, διαχωρισμός ανά μαγαζί, δικαιώματα ανά χρήστη, ιστορικό ενεργειών.
- Ειδοποίηση μέσα σε 48 ώρες αν συμβεί περιστατικό που αφορά τα δεδομένα σου, για να προλάβεις τις δικές σου προθεσμίες.
- Εξαγωγή όλων των δεδομένων σου όποτε θέλεις και οριστική διαγραφή όταν το ζητήσεις.
- Η σελίδα online κράτησης και ο προσωπικός σύνδεσμος εργαζομένου ενημερώνουν ήδη τον πελάτη και τον εργαζόμενο ότι υπεύθυνος είσαι εσύ, και δεν έχουν cookies στατιστικών.
2. Τι μένει σε εσένα
- Ενημέρωσε το προσωπικό σου ότι τηρείς τα στοιχεία τους σε λογισμικό (υπόδειγμα παρακάτω). Για τα δεδομένα εργαζομένων μη ζητάς συγκατάθεση: η νομική βάση είναι η σύμβαση εργασίας και οι υποχρεώσεις σου ως εργοδότη.
- Βάλε μόνο όσα χρειάζεσαι. Μη γράφεις σε σημειώσεις θέματα υγείας, οικογενειακά ή άλλες ευαίσθητες πληροφορίες για εργαζομένους και πελάτες.
- Δώσε πρόσβαση με μέτρο: κάθε χρήστης με δικό του λογαριασμό και μόνο τα δικαιώματα που χρειάζεται· αφαίρεσε όποιον φεύγει· άλλαξε PIN και προσωπικούς συνδέσμους όταν αποχωρεί κάποιος.
- Απάντησε στα αιτήματα εργαζομένων και πελατών (τι στοιχεία έχεις, διόρθωση, διαγραφή) μέσα σε έναν μήνα. Αν χρειαστείς βοήθεια για να βρεις ή να σβήσεις κάτι, γράψε μας.
- Μην κρατάς για πάντα: δες τους προτεινόμενους χρόνους παρακάτω και σβήνε ό,τι δεν χρειάζεσαι πια.
- Διαφημιστικά μηνύματα (SMS, email) σε πελάτες στέλνεις μόνο αν το έχουν ζητήσει ή αν είναι ήδη πελάτες σου για παρόμοιες υπηρεσίες και τους δίνεις πάντα τρόπο να σταματήσουν. Το τηλέφωνο μιας κράτησης είναι για την κράτηση.
- Αν συμβεί κάτι (χαμένο κινητό με ανοιχτή εφαρμογή, κωδικός σε λάθος χέρια): άλλαξε κωδικούς, ενημέρωσέ μας, και αν υπάρχει κίνδυνος για πρόσωπα, γνωστοποίησέ το στην Αρχή Προστασίας Δεδομένων μέσα σε 72 ώρες (dpa.gr).
3. Προτεινόμενοι χρόνοι διατήρησης
Ενδεικτικοί — ο λογιστής σου ξέρει τι ισχύει για εσένα:
| Δεδομένα | Πρόταση |
|---|---|
| Μισθοδοσία, ώρες εργασίας, ασφάλιση | Όσο διαρκεί η εργασία και έως 10 έτη μετά (εργατικές, ασφαλιστικές και φορολογικές υποχρεώσεις). |
| Τιμολόγια, ταμείο, προμηθευτές | Όσο ορίζει η φορολογική νομοθεσία (κατά κανόνα 5 έτη, σε ειδικές περιπτώσεις έως 10). |
| Πελάτες ραντεβού και delivery | Όσο είναι ενεργοί πελάτες· σβήσε όσους δεν έχουν έρθει ή παραγγείλει για 24 μήνες. |
| Δηλώσεις «δεν μπορώ» εργαζομένων, πρόγραμμα παλιών εβδομάδων | Δεν χρειάζονται πέρα από όσο κρατάς τα στοιχεία μισθοδοσίας. |
4. Υπόδειγμα: ενημέρωση εργαζομένων
Δώσε το τυπωμένο ή με email σε κάθε εργαζόμενο (και σε κάθε νέο, με την πρόσληψη). Συμπλήρωσε τα [ΑΓΚΥΛΕΣ].
Ενημέρωση για την επεξεργασία προσωπικών δεδομένων εργαζομένων
Η επιχείρηση [ΕΠΩΝΥΜΙΑ, ΑΦΜ, ΔΙΕΥΘΥΝΣΗ] («εργοδότης»), ως υπεύθυνος επεξεργασίας, σας ενημερώνει σύμφωνα με τα άρθρα 13 του Κανονισμού (ΕΕ) 2016/679 και 27 του ν. 4624/2019:
Ποια στοιχεία τηρούμε: ονοματεπώνυμο, στοιχεία επικοινωνίας, ΑΦΜ, θέση, πρόγραμμα και ώρες εργασίας, αμοιβές και πληρωμές, κατηγορία ασφάλισης, δηλώσεις διαθεσιμότητας, και — όπου χρησιμοποιείται ταμείο — τις κινήσεις που καταχωρείτε με τον προσωπικό σας κωδικό.
Γιατί: για την οργάνωση του προγράμματος, τον υπολογισμό και την καταβολή των αποδοχών, την τήρηση των υποχρεώσεών μας προς ΕΡΓΑΝΗ, e-ΕΦΚΑ και ΑΑΔΕ, και τη λειτουργία του ταμείου. Νομική βάση: η σύμβαση εργασίας και οι έννομες υποχρεώσεις του εργοδότη (άρθρο 6 παρ. 1 β και γ GDPR). Δεν παρακολουθούμε τη θέση ή τις επικοινωνίες σας.
Ποιος τα βλέπει: ο εργοδότης και όσοι έχουν εξουσιοδοτηθεί (υπεύθυνοι βάρδιας), ο λογιστής μας, οι αρμόδιες δημόσιες αρχές, και ο πάροχος του λογισμικού που χρησιμοποιούμε, nomic ΜΟΝΟΠΡΟΣΩΠΗ Ι.Κ.Ε. (nomic.gr), ως εκτελών την επεξεργασία, με τους υπο-εκτελούντες του (nomic.gr/subprocessors). Τα δεδομένα φιλοξενούνται στην ΕΕ.
Για πόσο: όσο διαρκεί η εργασία σας και, μετά, για όσο απαιτούν η εργατική, ασφαλιστική και φορολογική νομοθεσία [π.χ. έως 10 έτη].
Τα δικαιώματά σας: πρόσβαση, διόρθωση, διαγραφή, περιορισμός, εναντίωση και φορητότητα, όπου συντρέχουν οι προϋποθέσεις. Απευθυνθείτε στο [ΟΝΟΜΑ / EMAIL / ΤΗΛΕΦΩΝΟ ΥΠΕΥΘΥΝΟΥ]. Έχετε δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).
Προσωπικός σύνδεσμος: αν σας δοθεί σύνδεσμος για να βλέπετε το πρόγραμμά σας από το κινητό, είναι αυστηρά προσωπικός· μην τον μοιράζεστε.
[ΤΟΠΟΣ, ΗΜΕΡΟΜΗΝΙΑ] — Έλαβα γνώση: [ΟΝΟΜΑ ΕΡΓΑΖΟΜΕΝΟΥ, ΥΠΟΓΡΑΦΗ]
5. Υπόδειγμα: ενημέρωση πελατών
Για το ταμπελάκι στο ταμείο, το site ή το προφίλ του μαγαζιού σου (ραντεβού, delivery, τηλεφωνικές παραγγελίες).
Τα στοιχεία σας στο [ΟΝΟΜΑ ΜΑΓΑΖΙΟΥ]
Για να κλείσουμε το ραντεβού ή να παραδώσουμε την παραγγελία σας κρατάμε το όνομα, το τηλέφωνο και — για delivery — τη διεύθυνσή σας, μαζί με το ιστορικό των ραντεβού ή παραγγελιών σας. Υπεύθυνος επεξεργασίας: [ΕΠΩΝΥΜΙΑ, ΑΦΜ, ΔΙΕΥΘΥΝΣΗ, ΤΗΛΕΦΩΝΟ/EMAIL]. Τα χρησιμοποιούμε μόνο για την εξυπηρέτησή σας (άρθρο 6 παρ. 1 β GDPR) και δεν τα δίνουμε σε τρίτους, πέρα από τον πάροχο του λογισμικού μας (nomic.gr), που τα φιλοξενεί για λογαριασμό μας στην ΕΕ. Τα κρατάμε όσο είστε πελάτης μας και έως [24 μήνες] μετά την τελευταία σας επίσκεψη ή παραγγελία. Μπορείτε να ζητήσετε να τα δείτε, να τα διορθώσετε ή να τα διαγράψουμε, μιλώντας μαζί μας· έχετε επίσης δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων (www.dpa.gr).
6. Συχνές ερωτήσεις
Χρειάζομαι Υπεύθυνο Προστασίας Δεδομένων (DPO);
Συνήθως όχι: ένα κατάστημα εστίασης ή ένα κουρείο δεν κάνει μεγάλης κλίμακας παρακολούθηση ούτε επεξεργασία ευαίσθητων δεδομένων.
Πρέπει να υπογράψω κάτι με το nomic;
Όχι — η Σύμβαση Επεξεργασίας ισχύει ηλεκτρονικά μαζί με τους όρους. Αν ο λογιστής ή ο δικηγόρος σου θέλει υπογεγραμμένο αντίτυπο, ζήτησέ το στο info@nomic.gr.
Ένας πελάτης ζητά να σβηστεί. Τι κάνω;
Στο Κουρείο → Πελάτες ανοίγεις την καρτέλα του και τη σβήνεις. Για οτιδήποτε άλλο (π.χ. στοιχεία παλιών παραγγελιών delivery) γράψε μας και το κάνουμε μαζί.