Πολιτική Απορρήτου

Το nomic (nomic.gr και app.nomic.gr, μαζί με την εφαρμογή nomic POS και το delivery της) είναι υπηρεσία της εταιρείας nomic ΜΟΝΟΠΡΟΣΩΠΗ Ι.Κ.Ε. (εφεξής «εμείς»). Επεξεργαζόμαστε προσωπικά δεδομένα σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 (GDPR), τον ν. 4624/2019 και τον ν. 3471/2006. Εδώ εξηγούμε με απλά λόγια ποια δεδομένα έχουμε, γιατί, για πόσο, ποιος άλλος τα βλέπει και τι δικαιώματα έχεις. Για οποιοδήποτε θέμα απορρήτου: info@nomic.gr.

1. Ποιος είναι υπεύθυνος για τα δεδομένα σου

Το nomic έχει δύο ρόλους, ανάλογα με το ποιος είσαι:

Όταν ενεργούμε ως εκτελών την επεξεργασία, δουλεύουμε μόνο με τις οδηγίες του μαγαζιού, όπως ορίζει η Σύμβαση Επεξεργασίας Δεδομένων. Στοιχεία της εταιρείας: nomic ΜΟΝΟΠΡΟΣΩΠΗ Ι.Κ.Ε. · Στράιτσα 2, 57001 Θεσσαλονίκη · Αρ. ΓΕΜΗ 195726906000 · ΑΦΜ 803382091 (ΔΟΥ Ζ΄ Θεσσαλονίκης) · info@nomic.gr.

2. Ποια δεδομένα έχουμε και γιατί

2.1 Χρήστες με λογαριασμό

• Λογαριασμός: email, κωδικός (αποθηκεύεται μόνο κρυπτογραφημένος — δεν τον βλέπουμε), όνομα και είδος επιχείρησης, ρόλος και δικαιώματα στην εφαρμογή, ιστορικό ενεργειών μέσα στο μαγαζί (ποιος καταχώρισε τι).
• Συνδρομή και τιμολόγηση: επωνυμία, ΑΦΜ, επάγγελμα, διεύθυνση και email τιμολόγησης, πλάνο, ημερομηνίες και ποσά πληρωμών, τα 4 τελευταία ψηφία της κάρτας. Τα πλήρη στοιχεία της κάρτας δεν περνούν ποτέ από τα συστήματά μας — τα διαχειρίζεται ο πάροχος πληρωμών viva.com.
• Επικοινωνία και υποστήριξη: όσα μας γράφεις στη φόρμα επικοινωνίας, στη Βοήθεια, στη Νόμι ή με email, και — αν μιλήσουμε — το όνομα και το τηλέφωνο του υπευθύνου του μαγαζιού και σύντομες σημειώσεις εξυπηρέτησης.
• Ενημερωτικά email: μόνο αν το επέλεξες στην εγγραφή· διαγράφεσαι με ένα πάτημα από κάθε email ή γράφοντάς μας.
• Τεχνικά δεδομένα: διεύθυνση IP, τύπος συσκευής και browser, ώρα σύνδεσης, αρχεία καταγραφής ασφαλείας.

2.2 Επισκέπτες του nomic.gr

Αν μας γράψεις από τη φόρμα επικοινωνίας, κρατάμε το όνομα, το email και το μήνυμά σου για να σου απαντήσουμε. Στατιστικά επισκεψιμότητας (Google Analytics) συλλέγονται μόνο αν πατήσεις «Αποδοχή» στο πλαίσιο των cookies — δες τη σελίδα Cookies.

2.3 Εργαζόμενοι των μαγαζιών

Το μαγαζί καταχωρεί για τους εργαζομένους του: ονοματεπώνυμο, πόστο, τηλέφωνο και email (αν δοθούν), ΑΦΜ (αν χρειάζεται για την ψηφιακή κάρτα εργασίας), βάρδιες και ώρες εργασίας, αμοιβές και πληρωμές, κατηγορία ασφάλισης, μέρες που δήλωσαν ότι δεν μπορούν, και — όπου χρησιμοποιείται ταμείο ή POS — προσωπικό κωδικό (PIN) και τις κινήσεις που έκαναν. Τα χρησιμοποιεί για να οργανώσει το πρόγραμμα, να υπολογίσει τη μισθοδοσία και να τηρήσει τις υποχρεώσεις του ως εργοδότης. Ο προσωπικός σύνδεσμος εργαζομένου (nomic.gr/me/…) δείχνει μόνο τις δικές του βάρδιες.

Αν είσαι εργαζόμενος, για πρόσβαση, διόρθωση ή διαγραφή των στοιχείων σου απευθύνσου πρώτα στον εργοδότη σου· εμείς τον βοηθάμε να ικανοποιήσει το αίτημά σου.

2.4 Πελάτες κουρείων (online ραντεβού)

Όταν κλείνεις ραντεβού από τη σελίδα κράτησης ενός μαγαζιού (nomic.gr/book/…), δίνεις όνομα, κινητό και προαιρετικά ένα σχόλιο. Τα παίρνει το μαγαζί και τα χρησιμοποιεί για το ραντεβού σου (κράτηση, αλλαγή, επικοινωνία για την ώρα) και για την καρτέλα πελάτη του (ιστορικό ραντεβού, σημειώσεις του μαγαζιού). Νομική βάση είναι η εκτέλεση της κράτησης που ζήτησες. Εμείς δεν τα χρησιμοποιούμε για δικούς μας σκοπούς, δεν σου στέλνουμε διαφημίσεις και δεν βάζουμε cookies στατιστικών σε αυτή τη σελίδα. Για διόρθωση ή διαγραφή μίλησε με το μαγαζί.

2.5 Πελάτες delivery και ταμείου

Στο nomic POS (ταμείο και delivery) το μαγαζί καταχωρεί όνομα, τηλέφωνο, διεύθυνση και σχόλια παράδοσης για να εκτελέσει την παραγγελία σου. Υπεύθυνο είναι το μαγαζί· εμείς απλώς φιλοξενούμε και συγχρονίζουμε τα δεδομένα του.

2.6 Προμηθευτές, τιμολόγια και τράπεζα του μαγαζιού

Το μαγαζί τηρεί στο nomic στοιχεία προμηθευτών (επωνυμία, ΑΦΜ, τηλέφωνο), τιμολόγια (και από το myDATA της ΑΑΔΕ, όταν το συνδέσει), φωτογραφίες ή PDF παραστατικών, κινήσεις τραπεζικού λογαριασμού και εισπράξεις καρτών (όταν συνδέσει τράπεζα ή Viva) και πωλήσεις. Όπου αυτά αφορούν φυσικά πρόσωπα (π.χ. ατομική επιχείρηση προμηθευτή), είναι προσωπικά δεδομένα και προστατεύονται με τον ίδιο τρόπο.

3. Νομικές βάσεις

Τα στοιχεία λογαριασμού και τιμολόγησης είναι απαραίτητα για να σου παρέχουμε την υπηρεσία· χωρίς αυτά δεν μπορεί να ανοίξει λογαριασμός. Όλα τα υπόλοιπα είναι προαιρετικά.

4. Τεχνητή νοημοσύνη

• Σάρωση παραστατικών: όταν φωτογραφίζεις ή ανεβάζεις ένα τιμολόγιο, η εικόνα ή το PDF στέλνεται στο μοντέλο Claude της Anthropic για να διαβαστούν προμηθευτής, ποσά και γραμμές. Το αποτέλεσμα το ελέγχεις και το διορθώνεις εσύ πριν αποθηκευτεί.
• Νόμι: η βοηθός στη σελίδα Βοήθεια είναι σύστημα τεχνητής νοημοσύνης, όχι άνθρωπος. Στο μοντέλο στέλνονται όσα της γράφεις και λίγα στοιχεία του μαγαζιού (όνομα, είδος, κατάσταση συνδρομής) — όχι τα δεδομένα των εργαζομένων ή των πελατών σου. Μην της γράφεις προσωπικά στοιχεία τρίτων. Αν χρειαστεί άνθρωπος, η συζήτηση προωθείται στην ομάδα μας.
• Τα δεδομένα αυτά δεν χρησιμοποιούνται για εκπαίδευση μοντέλων, σύμφωνα με τους εμπορικούς όρους του παρόχου.
• Δεν λαμβάνουμε αποφάσεις με έννομα αποτελέσματα για πρόσωπα αποκλειστικά με αυτοματοποιημένη επεξεργασία (GDPR άρθρο 22). Οι υπολογισμοί μισθοδοσίας και κόστους είναι ενδεικτικοί και τους ελέγχει πάντα άνθρωπος.

5. Ποιος άλλος τα βλέπει

Δεν πουλάμε προσωπικά δεδομένα και δεν τα δίνουμε για διαφήμιση. Τα βλέπουν μόνο:

• Οι πάροχοί μας (φιλοξενία, βάση δεδομένων, αποστολή email, τεχνητή νοημοσύνη), που τα επεξεργάζονται μόνο για λογαριασμό μας και με σύμβαση επεξεργασίας. Η πλήρης λίστα, με το τι κάνει ο καθένας και πού βρίσκεται, είναι στη σελίδα Υπο-εκτελούντες.
• Ανεξάρτητοι τρίτοι που συνδέει το ίδιο το μαγαζί: viva.com (πληρωμές), ΑΑΔΕ/myDATA, η τράπεζά του, ο πάροχος του ταμειακού του συστήματος, ο λογιστής του (όταν του στέλνει πρόγραμμα ή τιμολόγια). Αυτοί ενεργούν ως αυτοτελείς υπεύθυνοι επεξεργασίας.
• Η ομάδα του nomic, μόνο όσο χρειάζεται για υποστήριξη, επίλυση προβλήματος ή ασφάλεια, με δέσμευση εμπιστευτικότητας.
• Δημόσιες αρχές, μόνο όταν το επιβάλλει ο νόμος ή δικαστική/εισαγγελική εντολή.

6. Διαβιβάσεις εκτός ΕΕ

Η βάση δεδομένων και οι διακομιστές της εφαρμογής βρίσκονται στην Ευρωπαϊκή Ένωση (Ιρλανδία). Ορισμένοι πάροχοι έχουν έδρα ή υποδομή στις ΗΠΑ (π.χ. Anthropic για την τεχνητή νοημοσύνη, Google, Vercel, Supabase). Οι διαβιβάσεις αυτές γίνονται με τις εγγυήσεις του GDPR (κεφάλαιο V): απόφαση επάρκειας για το Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ όπου ο πάροχος είναι πιστοποιημένος, αλλιώς Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής. Μπορείς να ζητήσεις αντίγραφο των εγγυήσεων στο info@nomic.gr.

7. Για πόσο τα κρατάμε

8. Cookies

Χρησιμοποιούμε τα απολύτως απαραίτητα cookies για τη σύνδεση και τη λειτουργία της εφαρμογής, αποθήκευση προτιμήσεων στη συσκευή σου (γλώσσα, θέμα) και — μόνο με τη συγκατάθεσή σου — cookies στατιστικών. Αναλυτικά, και για να αλλάξεις την επιλογή σου: Cookies.

9. Τα δικαιώματά σου

Έχεις δικαίωμα:

• να μάθεις αν και ποια δεδομένα σου επεξεργαζόμαστε και να πάρεις αντίγραφο (πρόσβαση),
• να διορθώσεις ανακριβή ή ελλιπή στοιχεία,
• να ζητήσεις διαγραφή ή περιορισμό της επεξεργασίας,
• να πάρεις τα δεδομένα σου σε κοινό μορφότυπο (φορητότητα) — η εφαρμογή έχει εξαγωγή σε Excel,
• να εναντιωθείς σε επεξεργασία που βασίζεται σε έννομο συμφέρον,
• να ανακαλέσεις τη συγκατάθεσή σου όποτε θέλεις, χωρίς να θίγεται ό,τι έγινε πριν.

Στείλε email στο info@nomic.gr ή, αν έχεις λογαριασμό, από Ρυθμίσεις → Ο λογαριασμός μου. Απαντάμε το αργότερο σε έναν μήνα (σε σύνθετα αιτήματα μπορεί να παραταθεί κατά δύο μήνες, με ενημέρωσή σου) και χωρίς χρέωση. Ίσως σου ζητήσουμε να επιβεβαιώσεις την ταυτότητά σου.

Αν είσαι εργαζόμενος ή πελάτης μαγαζιού που χρησιμοποιεί το nomic, απευθύνσου πρώτα στο μαγαζί, που είναι ο υπεύθυνος επεξεργασίας· αν γράψεις σε εμάς, προωθούμε το αίτημά σου στο μαγαζί και το βοηθάμε να το ικανοποιήσει.

Αν θεωρείς ότι παραβιάζονται τα δικαιώματά σου, μπορείς να υποβάλεις καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Κηφισίας 1-3, 115 23 Αθήνα, www.dpa.gr).

Διαγραφή λογαριασμού (nomic και εφαρμογή nomic POS)

Για να διαγραφεί ο λογαριασμός σου και τα δεδομένα του:

• Στείλε email στο info@nomic.gr από το email του λογαριασμού, με θέμα «Διαγραφή λογαριασμού» και το όνομα του μαγαζιού.
• Θα σου απαντήσουμε για επιβεβαίωση και η διαγραφή ολοκληρώνεται το αργότερο σε 30 ημέρες.

Διαγράφονται: ο λογαριασμός και οι χρήστες του, τα στοιχεία του μαγαζιού, τα είδη και οι τιμές, οι πωλήσεις και οι βάρδιες του ταμείου, οι παραγγελίες delivery (μαζί με ονόματα, τηλέφωνα και διευθύνσεις πελατών) και όλα τα υπόλοιπα δεδομένα του μαγαζιού. Από τα αντίγραφα ασφαλείας φεύγουν στον επόμενο κύκλο τους. Κρατούνται: μόνο τα στοιχεία τιμολόγησης και τα παραστατικά της συνδρομής, όσο απαιτεί η φορολογική νομοθεσία (κατά κανόνα 5 έτη από το τέλος του έτους).

10. Ασφάλεια

Η μετάδοση γίνεται κρυπτογραφημένα (HTTPS), τα δεδομένα αποθηκεύονται κρυπτογραφημένα, η πρόσβαση στη βάση περιορίζεται ανά μαγαζί και ανά ρόλο χρήστη, τα κλειδιά σύνδεσης με τρίτους (myDATA, τράπεζα, Viva) δεν φτάνουν ποτέ στον browser και οι πληρωμές γίνονται σε πιστοποιημένο πάροχο (PCI DSS). Τα μέτρα περιγράφονται αναλυτικά στο Παράρτημα 2 της Σύμβασης Επεξεργασίας. Κανένα σύστημα δεν είναι απολύτως ασφαλές· αν συμβεί περιστατικό που σε αφορά, θα ενημερώσουμε την Αρχή και εσένα όπως ορίζει ο νόμος.

11. Ανήλικοι

Το nomic απευθύνεται σε επιχειρήσεις και σε ενήλικους χρήστες. Δεν ανοίγουμε λογαριασμούς σε ανηλίκους και δεν συλλέγουμε εν γνώσει μας δεδομένα παιδιών για δικούς μας σκοπούς. Online ραντεβού για παιδί κάτω των 15 ετών το κλείνει ο γονέας ή ο κηδεμόνας του.

12. Αλλαγές

Ενημερώνουμε αυτή την πολιτική όταν αλλάζει η υπηρεσία ή ο νόμος. Η ημερομηνία στην κορυφή δείχνει την τελευταία έκδοση· για ουσιώδεις αλλαγές ειδοποιούμε μέσα από την εφαρμογή ή με email.