Πολιτική Απορρήτου

2. Ποια δεδομένα συλλέγουμε

• Δεδομένα λογαριασμού και επιχείρησης — όνομα και επώνυμο, email, τηλέφωνο, διεύθυνση, πόλη, ταχυδρομικός κώδικας, γλώσσα προτίμησης, ο ρόλος σας στην επιχείρηση, και ο κωδικός πρόσβασης αποθηκευμένος μόνο ως μονόδρομη κρυπτογραφική σύνοψη.
• Λογαριασμοί demo — αν ξεκινήσετε demo, η επωνυμία της επιχείρησης και το email που καταχωρείτε. Τα χρησιμοποιούμε ως όνομα και email της προσωρινής εταιρείας που δημιουργούμε για εσάς, πράγμα που σημαίνει ότι το email αυτό εμφανίζεται στη δημόσια σελίδα κρατήσεων της εταιρείας όσο τρέχει το demo, ενώ εμείς λαμβάνουμε email που μας ενημερώνει ότι ξεκίνησε το demo.
• Παραμετροποίηση επιχείρησης — οι υπηρεσίες σας με τη διάρκεια και την τιμή τους, οι υπάλληλοι, τα ωράρια εργασίας και οι άδειές τους, και οι ρυθμίσεις του ημερολογίου σας.
• Καρτέλες τελικών πελατών που καταχωρεί η επιχείρηση — όνομα και επώνυμο, τηλέφωνο, email, διεύθυνση, πόλη, ταχυδρομικός κώδικας, καθώς και οποιαδήποτε περιγραφή ή σημειώσεις ελεύθερου κειμένου επιλέξει να προσθέσει η επιχείρηση.
• Αιτήματα online κράτησης — αν κάνετε κράτηση μέσω της δημόσιας σελίδας κρατήσεων μιας επιχείρησης, το όνομα και το επώνυμο, το email και το τηλέφωνο που συμπληρώνετε, τυχόν σημείωση που προσθέτετε, οι υπηρεσίες, ο υπάλληλος και η ώρα που επιλέξατε, η γλώσσα στην οποία περιηγείστε, ο κωδικός επιβεβαίωσης που σας στέλνουμε με email, και, αν ακυρώσετε την κράτηση, πότε το κάνατε και η αιτία που επιλέξατε. Τα δίνετε εσείς οι ίδιοι, αντί να τα καταχωρεί για εσάς μια επιχείρηση, και σας ενημερώνουμε με email για το αίτημα όταν το λαμβάνουμε, όταν η επιχείρηση το αποδέχεται ή το απορρίπτει, και όταν το ακυρώνετε.
• Δεδομένα ραντεβού — η ημερομηνία και το χρονικό διάστημα κάθε ραντεβού, οι υπηρεσίες που κρατήθηκαν, ο υπάλληλος που ανατέθηκε και το καταγεγραμμένο κόστος.
• Δεδομένα SMS — το περιεχόμενο των υπενθυμίσεων και των έκτακτων μηνυμάτων, το τηλέφωνο του παραλήπτη, η κατάσταση παράδοσης, το αναγνωριστικό παρακολούθησης του παρόχου και η τιμή που χρεώθηκε ανά μήνυμα.
• Τεχνικά δεδομένα — η διεύθυνση IP σας, το user-agent του προγράμματος περιήγησης και το αναγνωριστικό συνεδρίας, που τηρούνται στον χώρο αποθήκευσης συνεδριών για όσο διαρκεί η συνεδρία σας. Η συνεδρία ξεκινά μόλις ανοίξετε οποιαδήποτε σελίδα μας, ανεξάρτητα από το αν είστε συνδεδεμένοι ή αν διαθέτετε λογαριασμό.

Τα πεδία ελεύθερου κειμένου «περιγραφή» και «σημειώσεις» συμπληρώνονται από την επιχείρηση, όχι από εμάς. Αν μια επιχείρηση τα χρησιμοποιεί για να καταγράψει δεδομένα υγείας ή άλλες ευαίσθητες πληροφορίες, η ίδια φέρει την ευθύνη να διαθέτει νόμιμη βάση και να τηρεί τις πρόσθετες προϋποθέσεις που ισχύουν για τις ειδικές κατηγορίες δεδομένων κατά το άρθρο 9 του GDPR.

3. Γιατί επεξεργαζόμαστε τα δεδομένα σας και με ποια νομική βάση

• Εκτέλεση σύμβασης — για να παρέχουμε την πλατφόρμα, να φιλοξενούμε το ημερολόγιό σας και να προσφέρουμε τις λειτουργίες του πακέτου σας.
• Έννομο συμφέρον — για την ασφάλεια της υπηρεσίας, την αποτροπή καταχρήσεων και την ακριβή τήρηση των χρεώσεων.
• Νομική υποχρέωση — για τη διατήρηση φορολογικών και λογιστικών στοιχείων για το διάστημα που απαιτεί η ελληνική νομοθεσία.
• Συγκατάθεση — όπου τη ζητούμε ρητά, για παράδειγμα για προαιρετική επικοινωνία. Μπορείτε να την ανακαλέσετε οποτεδήποτε.

Όπου ενεργούμε ως εκτελούντες την επεξεργασία για δεδομένα τελικών πελατών, η νομική βάση της επεξεργασίας καθορίζεται από την επιχείρηση που τα καταχώρησε, όχι από εμάς.

4. Cookies και αποθήκευση συνεδρίας

Δεν χρησιμοποιούμε cookies διαφήμισης και δεν εκτελούμε σενάρια παρακολούθησης ή στατιστικών τρίτων. Χρησιμοποιούμε μόνο όσα είναι απαραίτητα για τη λειτουργία της εφαρμογής:

• Ένα cookie συνεδρίας — ορίζεται μόλις ανοίξετε οποιαδήποτε σελίδα, ανεξάρτητα από το αν διαθέτετε λογαριασμό. Αναγνωρίζει τη συνεδρία σας και, αφού συνδεθείτε, είναι αυτό που σας κρατά συνδεδεμένους.
• XSRF-TOKEN — διακριτικό ασφαλείας που προστατεύει τις φόρμες μας από επιθέσεις πλαστογράφησης αιτήματος (CSRF).
• Ένα cookie «Να με θυμάσαι» — ορίζεται μόνο εφόσον επιλέξετε «Να με θυμάσαι» κατά τη σύνδεση, ώστε να παραμένετε συνδεδεμένοι στη συγκεκριμένη συσκευή αφότου λήξει η συνεδρία σας. Διαρκεί έως 400 ημέρες, ή μέχρι να αποσυνδεθείτε.
• locale — θυμάται αν χρησιμοποιείτε το ελληνικό ή το αγγλικό περιβάλλον.
• active-company — θυμάται ποια επιχείρηση προβάλλετε, για διαχειριστές που διαχειρίζονται περισσότερες από μία.
• active-calendar-date — θυμάται την ημερομηνία που εμφανίζει το ημερολόγιό σας.
• active-range — θυμάται το εύρος ημερομηνιών που έχετε επιλέξει στη σελίδα αναφορών.
• active-range-from και active-range-to — θυμούνται την ημερομηνία έναρξης και λήξης όταν το εύρος αυτό είναι προσαρμοσμένο.

Πρόκειται για απολύτως αναγκαία cookies ή cookies προτιμήσεων. Η διαγραφή τους σας αποσυνδέει και επαναφέρει αυτές τις προτιμήσεις· τίποτε άλλο δεν επηρεάζεται.

Παράλληλα, ο τοπικός αποθηκευτικός χώρος (local storage) του προγράμματος περιήγησής σας διατηρεί ένα αντίγραφο των ίδιων προτιμήσεων περιβάλλοντος — της επιχείρησης που προβάλλετε και του αν προτιμάτε κάθε λίστα σε κάρτες ή σε γραμμές — ώστε να παραμένουν μετά την ανανέωση της σελίδας, μαζί με τυχόν μήνυμα επιβεβαίωσης που πρέπει να σας εμφανιστεί μετά από αυτήν. Το αντίγραφο αυτό μένει στη συσκευή σας, δεν μεταδίδεται ποτέ σε εμάς και αφαιρείται όταν καθαρίζετε τα δεδομένα περιήγησης.

Δύο εγγραφές εκεί δεν είναι προτιμήσεις. Όσο κάνετε κράτηση μέσω της δημόσιας σελίδας κρατήσεων μιας επιχείρησης, το πρόγραμμα περιήγησής σας κρατά επίσης όσα έχετε συμπληρώσει μέχρι εκείνη τη στιγμή — το όνομά σας, το email, το τηλέφωνο, τυχόν σημείωση, καθώς και τις υπηρεσίες, τον υπάλληλο και την ώρα που επιλέξατε — δύο φορές: μία ως πρόχειρο όσο ακόμη επιλέγετε, ώστε να μη χαθούν αν φύγετε από τη σελίδα και επιστρέψετε, και μία αφού υποβάλετε το αίτημα, ώστε να μη χαθούν με μια ανανέωση πριν καταχωρίσετε τον κωδικό επιβεβαίωσης. Το πρόχειρο διατηρείται μόνο όσο η σελίδα παραμένει ανοιχτή — το κλείσιμο της καρτέλας, ή της εφαρμογής αν την έχετε εγκαταστήσει, το διαγράφει, όπως και η υποβολή του αιτήματος, ενώ σε κάθε περίπτωση αγνοείται και διαγράφεται μετά από μία ημέρα· το υποβληθέν αντίγραφο αφαιρείται μόλις επιβεβαιώσετε το αίτημα ή μας δηλώσετε ότι το email ήταν λανθασμένο, και αγνοείται και διαγράφεται μετά από περίπου μία ώρα. Όπως και οι προτιμήσεις παραπάνω, μένουν στη συσκευή σας· τα ίδια αυτά στοιχεία φτάνουν σε εμάς μόνο όταν υποβάλετε το αίτημα, και όσα ακολουθούν περιγράφονται στις προηγούμενες ενότητες.

Η σελίδα κρατήσεων μιας επιχείρησης μπορεί επίσης να εγκατασταθεί στη συσκευή σας ως εφαρμογή. Για να είναι αυτό εφικτό, το πρόγραμμα περιήγησής σας καταχωρίζει έναν service worker για τη σελίδα — δεν αποθηκεύει δεδομένα κράτησης ούτε κρατά αντίγραφο καμίας σελίδας — και, αν απορρίψετε την πρόσκληση εγκατάστασης, καταγράφει την απόρριψη ώστε να μη σας ρωτήσει ξανά για 90 ημέρες. Όταν εγκατασταθεί σε iPhone ή iPad, η εφαρμογή θυμάται επίσης ποια έκδοση του εικονιδίου και του ονόματος της επιχείρησης είχε κατά την εγκατάσταση, ώστε να σας ενημερώνει όταν κάποιο από τα δύο αλλάζει και η εφαρμογή χρειάζεται να προστεθεί ξανά, και καταγράφει κάθε απόρριψη αυτής της ειδοποίησης ώστε να μη σας την υπενθυμίσει για 7 ημέρες. Η εγκατάσταση δεν αλλάζει τίποτε ως προς όσα συλλέγουμε· η απεγκατάστασή της, ή ο καθαρισμός των δεδομένων περιήγησης, τα αφαιρεί όλα.

5. Με ποιους μοιραζόμαστε δεδομένα

Δεν πωλούμε προσωπικά δεδομένα και δεν τα κοινοποιούμε για διαφημιστικούς σκοπούς. Συνεργαζόμαστε με περιορισμένο αριθμό παρόχων:

• Routee — ο πάροχος αποστολής SMS. Κατά την αποστολή υπενθύμισης ή έκτακτου μηνύματος, το τηλέφωνο του παραλήπτη και το περιεχόμενο του μηνύματος μεταβιβάζονται στη Routee για παράδοση, και στη συνέχεια ανακτούμε την κατάσταση παράδοσης.
• Ο πάροχος φιλοξενίας μας — που αποθηκεύει τη βάση δεδομένων και τα αρχεία της εφαρμογής.
• Ο πάροχος email μας — που παραδίδει τα συναλλακτικά μηνύματα, όπως συνδέσμους επαναφοράς κωδικού και ειδοποιήσεις λογαριασμού.

Κάθε σενάριο, φύλλο στυλ, γραμματοσειρά, εικονίδιο και εικόνα που φορτώνουν οι σελίδες μας παρέχεται από τους δικούς μας διακομιστές και όχι από δίκτυο διανομής περιεχομένου τρίτου, ώστε το απλό άνοιγμα μιας σελίδας να μην αποκαλύπτει τη διεύθυνση IP σας σε κανέναν άλλον.

Ενδέχεται επίσης να κοινοποιήσουμε δεδομένα όπου υποχρεούμαστε από τον νόμο, για παράδειγμα κατόπιν νόμιμου αιτήματος δημόσιας αρχής.

6. Πού αποθηκεύονται τα δεδομένα σας

Τα δεδομένα σας αποθηκεύονται σε διακομιστές στην Ελλάδα, εντός της Ευρωπαϊκής Ένωσης, και ο πάροχος SMS μας είναι επίσης εγκατεστημένος στην ΕΕ.

Τα προσωπικά δεδομένα σας δεν μεταφέρονται εκτός ΕΕ ή ΕΟΧ.

7. Πόσο διατηρούμε τα δεδομένα

• Δεδομένα λογαριασμού και επιχείρησης — διατηρούνται όσο υπάρχει ο λογαριασμός. Αν ένας λογαριασμός απενεργοποιηθεί, για παράδειγμα όταν λήξει η άδεια χρήσης του, οι χρήστες του χάνουν αμέσως την πρόσβαση, αλλά τα δεδομένα διατηρούνται και δεν διαγράφονται αυτόματα, ώστε ο λογαριασμός να μπορεί να επανενεργοποιηθεί αργότερα. Η διαγραφή του λογαριασμού μιας επιχείρησης αφαιρεί ταυτόχρονα από την πλατφόρμα τα δεδομένα της: οι χρήστες, οι πελάτες, οι υπηρεσίες, τα ραντεβού, οι ρυθμίσεις και τα στοιχεία χρεώσεων διαγράφονται μαζί με τον λογαριασμό. Όπου ο νόμος μας υποχρεώνει να διατηρήσουμε στοιχείο τιμολογίου ή πληρωμής, το στοιχείο αυτό τηρείται στα λογιστικά μας αρχεία, εκτός της πλατφόρμας, για το διάστημα που ορίζει ο νόμος. Μπορείτε να ζητήσετε τη διαγραφή του λογαριασμού και των δεδομένων σας οποτεδήποτε.
• Λογαριασμοί demo — η προσωρινή εταιρεία, οι χρήστες της, τα δειγματικά δεδομένα που δημιουργούμε για αυτήν και ό,τι προστεθεί κατά τη διάρκεια του demo διαγράφονται πλήρως 15 λεπτά μετά την έναρξη του demo. Το email που μας ενημερώνει ότι ξεκίνησε ένα demo παραμένει στο ταχυδρομείο μας μαζί με την υπόλοιπη αλληλογραφία μας.
• Ραντεβού και καρτέλες τελικών πελατών — διατηρούνται όσο τα διατηρεί η επιχείρηση.
• Αρχεία καταγραφής διακομιστή και εφαρμογής — τηρούνται για περιορισμένο διάστημα, για λόγους ασφάλειας και διάγνωσης σφαλμάτων.

8. Πώς προστατεύουμε τα δεδομένα σας

Καμία διαδικτυακή υπηρεσία δεν μπορεί να θεωρηθεί απολύτως ασφαλής, λαμβάνουμε όμως τα παρακάτω μέτρα και τα επανεξετάζουμε καθώς η πλατφόρμα εξελίσσεται:

• Όλη η επικοινωνία γίνεται μέσω κρυπτογραφημένων συνδέσεων HTTPS.
• Οι κωδικοί πρόσβασης αποθηκεύονται μόνο ως μονόδρομες κρυπτογραφικές συνόψεις με salt, ώστε κανείς στο Booking Desk να μην μπορεί να τους διαβάσει.
• Τα δεδομένα κάθε επιχείρησης είναι αυστηρά διαχωρισμένα, και σε κάθε αίτημα ελέγχεται ότι ο συνδεδεμένος χρήστης ανήκει στην επιχείρηση στην οποία ανήκει η εγγραφή που ζητείται.
• Η πρόσβαση εντός της πλατφόρμας περιορίζεται ανά ρόλο, και τα δεδομένα που υποβάλλονται εξυγιαίνονται για προστασία από επιθέσεις έγχυσης κώδικα.

9. Τα δικαιώματά σας

Βάσει του GDPR έχετε δικαίωμα:

• πρόσβασης στα προσωπικά δεδομένα που τηρούμε για εσάς και λήψης αντιγράφου τους·
• διόρθωσης ανακριβών ή ελλιπών δεδομένων·
• διαγραφής των δεδομένων σας, εφόσον δεν υπάρχει υπερισχύουσα νομική υποχρέωση διατήρησής τους·
• περιορισμού της επεξεργασίας ή εναντίωσης στον τρόπο που επεξεργαζόμαστε τα δεδομένα σας·
• λήψης των δεδομένων σας σε φορητή, αναγνώσιμη από μηχανή μορφή·
• ανάκλησης της συγκατάθεσής σας, όπου η επεξεργασία βασίζεται σε συγκατάθεση.

Για την άσκηση οποιουδήποτε από αυτά τα δικαιώματα, στείλτε email στο info@bookingdesk.gr. Θα απαντήσουμε εντός ενός μηνός. Αν είστε τελικός πελάτης επιχείρησης που χρησιμοποιεί το Booking Desk, επικοινωνήστε πρώτα με την επιχείρηση, καθώς εκείνη ελέγχει την καρτέλα σας.

Έχετε επίσης δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

10. Απόρρητο ανηλίκων

Το Booking Desk είναι εργαλείο για επιχειρήσεις και δεν προορίζεται για χρήση από ανηλίκους, ούτε συλλέγουμε εν γνώσει μας δεδομένα απευθείας από αυτούς.

Μια επιχείρηση μπορεί να καταχωρήσει ραντεβού για ανήλικο, για παράδειγμα παιδιατρικό ή φροντιστηριακό ραντεβού. Στην περίπτωση αυτή, η επιχείρηση φέρει την ευθύνη λήψης της συγκατάθεσης που απαιτείται από γονέα ή κηδεμόνα.

11. Αλλαγές στην παρούσα πολιτική

Ενδέχεται να επικαιροποιήσουμε την πολιτική καθώς η πλατφόρμα μεταβάλλεται ή όπως απαιτεί ο νόμος. Η ημερομηνία στην κορυφή της σελίδας δείχνει πάντοτε πότε αναθεωρήθηκε τελευταία.

Αν κάποια αλλαγή επηρεάζει ουσιωδώς τον τρόπο με τον οποίο διαχειριζόμαστε τα προσωπικά δεδομένα σας, θα σας ενημερώσουμε με email ή με ειδοποίηση μέσα στην εφαρμογή πριν τεθεί σε ισχύ.

12. Επικοινωνία

Για κάθε ερώτημα σχετικά με την παρούσα πολιτική, ή για την άσκηση οποιουδήποτε από τα παραπάνω δικαιώματα, στείλτε email στο info@bookingdesk.gr ή επιστολή στη διεύθυνση που αναφέρεται στην κορυφή της σελίδας.