ΣΤΕΜΜΑ ΜΟΝΟΠΡΟΣΩΠΗ Ι.Κ.Ε. (STEMA LASER)
ΑΦΜ: 801500577
Έδρα: Αγίας Σοφίας 17, Θεσσαλονίκη
Τηλ.: 2314037777
Email: info@stemalaser.gr

Τελευταία ενημέρωση: 12/02/2026

1. Εισαγωγή

Η εταιρεία «ΣΤΕΜΜΑ ΜΟΝΟΠΡΟΣΩΠΗ Ι.Κ.Ε.», με διακριτικό τίτλο STEMA LASER (εφεξής «η Εταιρεία»), σέβεται και προστατεύει την ιδιωτικότητα των πελατών και των επισκεπτών της ιστοσελίδας της. Η παρούσα Πολιτική Απορρήτου περιγράφει τον τρόπο με τον οποίο συλλέγονται, χρησιμοποιούνται, αποθηκεύονται και προστατεύονται τα προσωπικά δεδομένα, σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (GDPR), τον Ν. 4624/2019 και την εκάστοτε ισχύουσα ελληνική και ευρωπαϊκή νομοθεσία περί προστασίας προσωπικών δεδομένων.

Η παρούσα πολιτική εφαρμόζεται σε κάθε φυσικό πρόσωπο που επισκέπτεται την ιστοσελίδα, επικοινωνεί με την Εταιρεία, πραγματοποιεί κράτηση ραντεβού, προβαίνει σε αγορά υπηρεσιών ή λαμβάνει υπηρεσίες αποτρίχωσης laser και αισθητικής.

Η χρήση των υπηρεσιών μας ή/και της ιστοσελίδας μας συνεπάγεται την αποδοχή των όρων της παρούσας Πολιτικής.

2. Υπεύθυνος Επεξεργασίας

Υπεύθυνος επεξεργασίας των προσωπικών δεδομένων είναι η:

ΣΤΕΜΜΑ ΜΟΝΟΠΡΟΣΩΠΗ Ι.Κ.Ε.
ΑΦΜ 801500577
Έδρα: Αγίας Σοφίας 17, Θεσσαλονίκη
Email επικοινωνίας για θέματα προστασίας δεδομένων: info@stemalaser.gr

Η Εταιρεία καθορίζει τους σκοπούς και τον τρόπο επεξεργασίας των προσωπικών δεδομένων και μεριμνά για τη συμμόρφωση με το ισχύον κανονιστικό πλαίσιο.

3. Κατηγορίες Δεδομένων που Συλλέγονται

Η Εταιρεία συλλέγει μόνο τα απολύτως αναγκαία δεδομένα για την παροχή των υπηρεσιών της και την εύρυθμη λειτουργία της επιχείρησης.

Κατά την επικοινωνία, κράτηση ραντεβού, online booking ή παροχή υπηρεσιών, ενδέχεται να συλλεχθούν στοιχεία ταυτοποίησης και επικοινωνίας, όπως ονοματεπώνυμο, αριθμός τηλεφώνου, διεύθυνση ηλεκτρονικού ταχυδρομείου και στοιχεία τιμολόγησης.

Στο πλαίσιο της παροχής υπηρεσιών αποτρίχωσης laser και αισθητικών θεραπειών, τηρείται αρχείο συνεδριών, ιστορικό πακέτων, ημερομηνίες επισκέψεων και σημειώσεις που σχετίζονται με την εξέλιξη της θεραπείας.

Για λόγους ασφάλειας και καταλληλότητας θεραπείας, η Εταιρεία συλλέγει δεδομένα που αφορούν την κατάσταση της υγείας, όπως πληροφορίες σχετικά με δερματολογικές παθήσεις, φωτοευαισθησία, ορμονικές διαταραχές, λήψη φαρμακευτικής αγωγής, εγκυμοσύνη ή άλλες αντενδείξεις. Τα δεδομένα αυτά αποτελούν ειδική κατηγορία προσωπικών δεδομένων κατά το άρθρο 9 GDPR και συλλέγονται αποκλειστικά κατόπιν ρητής και έγγραφης συγκατάθεσης μέσω ειδικού εντύπου ιατρικού ιστορικού.

Η Εταιρεία δύναται να τηρεί έντυπα ενημέρωσης και συγκατάθεσης πριν την έναρξη θεραπείας, τα οποία αποθηκεύονται σε φυσικό και/ή ηλεκτρονικό αρχείο για λόγους ασφάλειας και νομικής προστασίας.

Σε περίπτωση λήψης φωτογραφιών «πριν και μετά» για τεκμηρίωση αποτελέσματος, η λήψη πραγματοποιείται μόνο κατόπιν ειδικής συγκατάθεσης. Η χρήση των φωτογραφιών για διαφημιστικούς ή προωθητικούς σκοπούς γίνεται αποκλειστικά με ξεχωριστή, ρητή και ανακλητή συγκατάθεση.

Κατά την πλοήγηση στην ιστοσελίδα συλλέγονται τεχνικά δεδομένα, όπως διεύθυνση IP, στοιχεία συσκευής, πρόγραμμα περιήγησης και δεδομένα που προκύπτουν από τη χρήση cookies.

Σε περίπτωση τηλεφωνικής επικοινωνίας, ενδέχεται να τηρούνται στοιχεία κλήσης. Εφόσον εφαρμόζεται σύστημα καταγραφής κλήσεων, ο καλών ενημερώνεται σχετικά πριν την έναρξη της καταγραφής.

Εφόσον λειτουργεί σύστημα κλειστού κυκλώματος βιντεοεπιτήρησης (CCTV) στον χώρο της επιχείρησης, πραγματοποιείται καταγραφή εικόνας αποκλειστικά για λόγους προστασίας προσώπων και αγαθών.

4. Σκοποί και Νομική Βάση Επεξεργασίας

Τα προσωπικά δεδομένα υποβάλλονται σε επεξεργασία για την ορθή οργάνωση και διαχείριση ραντεβού, τη λειτουργία συστήματος online booking, την παροχή υπηρεσιών αποτρίχωσης laser, την αξιολόγηση της καταλληλότητας θεραπείας, την τήρηση αρχείου πελατών, την έκδοση φορολογικών παραστατικών και την εξυπηρέτηση αιτημάτων επικοινωνίας.

Σε περίπτωση online συναλλαγών, τα δεδομένα χρησιμοποιούνται για την ολοκλήρωση πληρωμής μέσω πιστοποιημένων παρόχων ηλεκτρονικών πληρωμών. Η Εταιρεία δεν αποθηκεύει στοιχεία καρτών.

Η νομική βάση επεξεργασίας μπορεί να είναι η εκτέλεση σύμβασης, η συμμόρφωση με έννομη υποχρέωση, το έννομο συμφέρον της Εταιρείας για την ασφαλή λειτουργία της επιχείρησης ή η συγκατάθεση του υποκειμένου.

Η επεξεργασία δεδομένων υγείας πραγματοποιείται αποκλειστικά βάσει ρητής συγκατάθεσης.

Η αποστολή ενημερωτικού ή προωθητικού υλικού, καθώς και η χρήση εργαλείων remarketing ή διαφημιστικών cookies, βασίζεται αποκλειστικά σε προηγούμενη συγκατάθεση, η οποία μπορεί να ανακληθεί οποτεδήποτε.

Η λειτουργία CCTV βασίζεται στο έννομο συμφέρον της Εταιρείας για την προστασία της περιουσίας και της ασφάλειας εργαζομένων και πελατών.

5. Διαβίβαση σε Τρίτους

Η Εταιρεία δεν πωλεί ούτε εκμισθώνει προσωπικά δεδομένα.

Πρόσβαση στα δεδομένα ενδέχεται να έχουν συνεργάτες που ενεργούν ως εκτελούντες την επεξεργασία, όπως λογιστές, τεχνικοί πληροφορικής, πάροχοι φιλοξενίας ιστοσελίδας, πάροχοι cloud υπηρεσιών, πάροχοι online booking, πλατφόρμες email marketing και πάροχοι ηλεκτρονικών πληρωμών.

Σε όλες τις περιπτώσεις διασφαλίζεται συμβατική δέσμευση συμμόρφωσης με τον GDPR.

Δεν πραγματοποιείται διαβίβαση δεδομένων εκτός Ευρωπαϊκού Οικονομικού Χώρου, εκτός εάν παρέχονται οι προβλεπόμενες από τον GDPR εγγυήσεις.

6. Χρόνος Τήρησης Δεδομένων

Τα προσωπικά δεδομένα διατηρούνται μόνο για όσο χρονικό διάστημα είναι αναγκαίο για την εκπλήρωση των σκοπών επεξεργασίας.

Τα δεδομένα που σχετίζονται με παροχή υπηρεσιών και φορολογικές υποχρεώσεις τηρούνται σύμφωνα με την ισχύουσα φορολογική και εμπορική νομοθεσία.

Τα ιατρικά έντυπα και τα δεδομένα υγείας τηρούνται για όσο απαιτείται για λόγους ασφάλειας και νομικής προστασίας.

Το υλικό CCTV διατηρείται για περιορισμένο χρονικό διάστημα και διαγράφεται αυτόματα, εκτός εάν απαιτείται για διερεύνηση περιστατικού.

Δεδομένα που βασίζονται σε συγκατάθεση διατηρούνται μέχρι την ανάκλησή της.

7. Ασφάλεια Επεξεργασίας

Η Εταιρεία εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα, όπως χρήση κρυπτογράφησης SSL, ασφαλή πληροφοριακά συστήματα, περιορισμό πρόσβασης σε εξουσιοδοτημένο προσωπικό, προστασία φυσικών αρχείων και ελεγχόμενη πρόσβαση σε ηλεκτρονικά δεδομένα και cloud υποδομές.

8. Δικαιώματα Υποκειμένων Δεδομένων

Κάθε φυσικό πρόσωπο έχει δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού επεξεργασίας, εναντίωσης, καθώς και δικαίωμα φορητότητας των δεδομένων του.

Όπου η επεξεργασία βασίζεται σε συγκατάθεση, αυτή μπορεί να ανακληθεί οποτεδήποτε χωρίς να θίγεται η νομιμότητα της προηγούμενης επεξεργασίας.

Τα αιτήματα ασκούνται εγγράφως στο info@stemalaser.gr.

Σε περίπτωση που θεωρείτε ότι παραβιάζονται τα δικαιώματά σας, έχετε δικαίωμα προσφυγής στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

9. Τροποποιήσεις

Η Εταιρεία διατηρεί το δικαίωμα να τροποποιεί την παρούσα Πολιτική Απορρήτου οποτεδήποτε. Η εκάστοτε ισχύουσα έκδοση αναρτάται στην ιστοσελίδα της.