Πολιτική Απορρήτου

2. Ποια δεδομένα συλλέγουμε

• Δεδομένα λογαριασμού και επιχείρησης — όνομα και επώνυμο, email, τηλέφωνο, διεύθυνση, πόλη, ταχυδρομικός κώδικας, γλώσσα προτίμησης, ο ρόλος σας στην επιχείρηση, και ο κωδικός πρόσβασης αποθηκευμένος μόνο ως μονόδρομη κρυπτογραφική σύνοψη.
• Παραμετροποίηση επιχείρησης — οι υπηρεσίες σας με τη διάρκεια και την τιμή τους, οι υπάλληλοι, τα ωράρια εργασίας και οι άδειές τους, και οι ρυθμίσεις του ημερολογίου σας.
• Καρτέλες τελικών πελατών που καταχωρεί η επιχείρηση — όνομα και επώνυμο, τηλέφωνο, email, διεύθυνση, πόλη, ταχυδρομικός κώδικας, καθώς και οποιαδήποτε περιγραφή ή σημειώσεις ελεύθερου κειμένου επιλέξει να προσθέσει η επιχείρηση.
• Δεδομένα ραντεβού — η ημερομηνία και το χρονικό διάστημα κάθε ραντεβού, οι υπηρεσίες που κρατήθηκαν, ο υπάλληλος που ανατέθηκε και το καταγεγραμμένο κόστος.
• Δεδομένα SMS — το περιεχόμενο των υπενθυμίσεων και των έκτακτων μηνυμάτων, το τηλέφωνο του παραλήπτη, η κατάσταση παράδοσης, το αναγνωριστικό παρακολούθησης του παρόχου και η τιμή που χρεώθηκε ανά μήνυμα.
• Τεχνικά δεδομένα — η διεύθυνση IP σας, το user-agent του προγράμματος περιήγησης και το αναγνωριστικό συνεδρίας, που τηρούνται στον χώρο αποθήκευσης συνεδριών για όσο διαρκεί η συνεδρία σας. Η συνεδρία ξεκινά μόλις ανοίξετε οποιαδήποτε σελίδα μας, ανεξάρτητα από το αν είστε συνδεδεμένοι ή αν διαθέτετε λογαριασμό.

Τα πεδία ελεύθερου κειμένου «περιγραφή» και «σημειώσεις» συμπληρώνονται από την επιχείρηση, όχι από εμάς. Αν μια επιχείρηση τα χρησιμοποιεί για να καταγράψει δεδομένα υγείας ή άλλες ευαίσθητες πληροφορίες, η ίδια φέρει την ευθύνη να διαθέτει νόμιμη βάση και να τηρεί τις πρόσθετες προϋποθέσεις που ισχύουν για τις ειδικές κατηγορίες δεδομένων κατά το άρθρο 9 του GDPR.

3. Γιατί επεξεργαζόμαστε τα δεδομένα σας και με ποια νομική βάση

• Εκτέλεση σύμβασης — για να παρέχουμε την πλατφόρμα, να φιλοξενούμε το ημερολόγιό σας και να προσφέρουμε τις λειτουργίες του πακέτου σας.
• Έννομο συμφέρον — για την ασφάλεια της υπηρεσίας, την αποτροπή καταχρήσεων και την ακριβή τήρηση των χρεώσεων.
• Νομική υποχρέωση — για τη διατήρηση φορολογικών και λογιστικών στοιχείων για το διάστημα που απαιτεί η ελληνική νομοθεσία.
• Συγκατάθεση — όπου τη ζητούμε ρητά, για παράδειγμα για προαιρετική επικοινωνία. Μπορείτε να την ανακαλέσετε οποτεδήποτε.

Όπου ενεργούμε ως εκτελούντες την επεξεργασία για δεδομένα τελικών πελατών, η νομική βάση της επεξεργασίας καθορίζεται από την επιχείρηση που τα καταχώρησε, όχι από εμάς.

4. Cookies και αποθήκευση συνεδρίας

Δεν χρησιμοποιούμε cookies διαφήμισης και δεν εκτελούμε σενάρια παρακολούθησης ή στατιστικών τρίτων. Χρησιμοποιούμε μόνο όσα είναι απαραίτητα για τη λειτουργία της εφαρμογής:

• Ένα cookie συνεδρίας — ορίζεται μόλις ανοίξετε οποιαδήποτε σελίδα, ανεξάρτητα από το αν διαθέτετε λογαριασμό. Αναγνωρίζει τη συνεδρία σας και, αφού συνδεθείτε, είναι αυτό που σας κρατά συνδεδεμένους.
• XSRF-TOKEN — διακριτικό ασφαλείας που προστατεύει τις φόρμες μας από επιθέσεις πλαστογράφησης αιτήματος (CSRF).
• Ένα cookie «Να με θυμάσαι» — ορίζεται μόνο εφόσον επιλέξετε «Να με θυμάσαι» κατά τη σύνδεση, ώστε να παραμένετε συνδεδεμένοι στη συγκεκριμένη συσκευή αφότου λήξει η συνεδρία σας. Διαρκεί έως 400 ημέρες, ή μέχρι να αποσυνδεθείτε.
• locale — θυμάται αν χρησιμοποιείτε το ελληνικό ή το αγγλικό περιβάλλον.
• active-company — θυμάται ποια επιχείρηση προβάλλετε, για διαχειριστές που διαχειρίζονται περισσότερες από μία.
• active-calendar-date — θυμάται την ημερομηνία που εμφανίζει το ημερολόγιό σας.
• active-range — θυμάται το εύρος ημερομηνιών που έχετε επιλέξει στον πίνακα ελέγχου.

Πρόκειται για απολύτως αναγκαία cookies ή cookies προτιμήσεων. Η διαγραφή τους σας αποσυνδέει και επαναφέρει αυτές τις προτιμήσεις· τίποτε άλλο δεν επηρεάζεται.

Παράλληλα, ο τοπικός αποθηκευτικός χώρος (local storage) του προγράμματος περιήγησής σας διατηρεί ένα αντίγραφο των ίδιων τριών προτιμήσεων περιβάλλοντος — του εύρους ημερομηνιών που επιλέξατε στον πίνακα ελέγχου, της επιχείρησης που προβάλλετε και της ημερομηνίας που εμφανίζει το ημερολόγιό σας — ώστε να παραμένουν μετά την ανανέωση της σελίδας. Το αντίγραφο αυτό μένει στη συσκευή σας, δεν μεταδίδεται ποτέ σε εμάς και αφαιρείται όταν καθαρίζετε τα δεδομένα περιήγησης.

5. Με ποιους μοιραζόμαστε δεδομένα

Δεν πωλούμε προσωπικά δεδομένα και δεν τα κοινοποιούμε για διαφημιστικούς σκοπούς. Συνεργαζόμαστε με περιορισμένο αριθμό παρόχων:

• Routee — ο πάροχος αποστολής SMS. Κατά την αποστολή υπενθύμισης ή έκτακτου μηνύματος, το τηλέφωνο του παραλήπτη και το περιεχόμενο του μηνύματος μεταβιβάζονται στη Routee για παράδοση, και στη συνέχεια ανακτούμε την κατάσταση παράδοσης.
• Ο πάροχος φιλοξενίας μας — που αποθηκεύει τη βάση δεδομένων και τα αρχεία της εφαρμογής.
• Ο πάροχος email μας — που παραδίδει τα συναλλακτικά μηνύματα, όπως συνδέσμους επαναφοράς κωδικού και ειδοποιήσεις λογαριασμού.

Κάθε σενάριο, φύλλο στυλ, γραμματοσειρά, εικονίδιο και εικόνα που φορτώνουν οι σελίδες μας παρέχεται από τους δικούς μας διακομιστές και όχι από δίκτυο διανομής περιεχομένου τρίτου, ώστε το απλό άνοιγμα μιας σελίδας να μην αποκαλύπτει τη διεύθυνση IP σας σε κανέναν άλλον.

Ενδέχεται επίσης να κοινοποιήσουμε δεδομένα όπου υποχρεούμαστε από τον νόμο, για παράδειγμα κατόπιν νόμιμου αιτήματος δημόσιας αρχής.

6. Πού αποθηκεύονται τα δεδομένα σας

Τα δεδομένα σας αποθηκεύονται σε διακομιστές στην Ελλάδα, εντός της Ευρωπαϊκής Ένωσης, και ο πάροχος SMS μας είναι επίσης εγκατεστημένος στην ΕΕ.

Τα προσωπικά δεδομένα σας δεν μεταφέρονται εκτός ΕΕ ή ΕΟΧ.

7. Πόσο διατηρούμε τα δεδομένα

• Δεδομένα λογαριασμού και επιχείρησης — διατηρούνται όσο υπάρχει ο λογαριασμός. Αν ένας λογαριασμός απενεργοποιηθεί, για παράδειγμα όταν λήξει η άδεια χρήσης του, οι χρήστες του χάνουν αμέσως την πρόσβαση, αλλά τα δεδομένα διατηρούνται και δεν διαγράφονται αυτόματα, ώστε ο λογαριασμός να μπορεί να επανενεργοποιηθεί αργότερα. Η διαγραφή του λογαριασμού μιας επιχείρησης αφαιρεί ταυτόχρονα από την πλατφόρμα τα δεδομένα της: οι χρήστες, οι πελάτες, οι υπηρεσίες, τα ραντεβού, οι ρυθμίσεις και τα στοιχεία χρεώσεων διαγράφονται μαζί με τον λογαριασμό. Όπου ο νόμος μας υποχρεώνει να διατηρήσουμε στοιχείο τιμολογίου ή πληρωμής, το στοιχείο αυτό τηρείται στα λογιστικά μας αρχεία, εκτός της πλατφόρμας, για το διάστημα που ορίζει ο νόμος. Μπορείτε να ζητήσετε τη διαγραφή του λογαριασμού και των δεδομένων σας οποτεδήποτε.
• Ραντεβού και καρτέλες τελικών πελατών — διατηρούνται όσο τα διατηρεί η επιχείρηση.
• Αρχεία καταγραφής διακομιστή και εφαρμογής — τηρούνται για περιορισμένο διάστημα, για λόγους ασφάλειας και διάγνωσης σφαλμάτων.

8. Πώς προστατεύουμε τα δεδομένα σας

Καμία διαδικτυακή υπηρεσία δεν μπορεί να θεωρηθεί απολύτως ασφαλής, λαμβάνουμε όμως τα παρακάτω μέτρα και τα επανεξετάζουμε καθώς η πλατφόρμα εξελίσσεται:

• Όλη η επικοινωνία γίνεται μέσω κρυπτογραφημένων συνδέσεων HTTPS.
• Οι κωδικοί πρόσβασης αποθηκεύονται μόνο ως μονόδρομες κρυπτογραφικές συνόψεις με salt, ώστε κανείς στο Booking Desk να μην μπορεί να τους διαβάσει.
• Τα δεδομένα κάθε επιχείρησης είναι αυστηρά διαχωρισμένα, και σε κάθε αίτημα ελέγχεται ότι ο συνδεδεμένος χρήστης ανήκει στην επιχείρηση στην οποία ανήκει η εγγραφή που ζητείται.
• Η πρόσβαση εντός της πλατφόρμας περιορίζεται ανά ρόλο, και τα δεδομένα που υποβάλλονται εξυγιαίνονται για προστασία από επιθέσεις έγχυσης κώδικα.

9. Τα δικαιώματά σας

Βάσει του GDPR έχετε δικαίωμα:

• πρόσβασης στα προσωπικά δεδομένα που τηρούμε για εσάς και λήψης αντιγράφου τους·
• διόρθωσης ανακριβών ή ελλιπών δεδομένων·
• διαγραφής των δεδομένων σας, εφόσον δεν υπάρχει υπερισχύουσα νομική υποχρέωση διατήρησής τους·
• περιορισμού της επεξεργασίας ή εναντίωσης στον τρόπο που επεξεργαζόμαστε τα δεδομένα σας·
• λήψης των δεδομένων σας σε φορητή, αναγνώσιμη από μηχανή μορφή·
• ανάκλησης της συγκατάθεσής σας, όπου η επεξεργασία βασίζεται σε συγκατάθεση.

Για την άσκηση οποιουδήποτε από αυτά τα δικαιώματα, στείλτε email στο info@bookingdesk.gr. Θα απαντήσουμε εντός ενός μηνός. Αν είστε τελικός πελάτης επιχείρησης που χρησιμοποιεί το Booking Desk, επικοινωνήστε πρώτα με την επιχείρηση, καθώς εκείνη ελέγχει την καρτέλα σας.

Έχετε επίσης δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

10. Απόρρητο ανηλίκων

Το Booking Desk είναι εργαλείο για επιχειρήσεις και δεν προορίζεται για χρήση από ανηλίκους, ούτε συλλέγουμε εν γνώσει μας δεδομένα απευθείας από αυτούς.

Μια επιχείρηση μπορεί να καταχωρήσει ραντεβού για ανήλικο, για παράδειγμα παιδιατρικό ή φροντιστηριακό ραντεβού. Στην περίπτωση αυτή, η επιχείρηση φέρει την ευθύνη λήψης της συγκατάθεσης που απαιτείται από γονέα ή κηδεμόνα.

11. Αλλαγές στην παρούσα πολιτική

Ενδέχεται να επικαιροποιήσουμε την πολιτική καθώς η πλατφόρμα μεταβάλλεται ή όπως απαιτεί ο νόμος. Η ημερομηνία στην κορυφή της σελίδας δείχνει πάντοτε πότε αναθεωρήθηκε τελευταία.

Αν κάποια αλλαγή επηρεάζει ουσιωδώς τον τρόπο με τον οποίο διαχειριζόμαστε τα προσωπικά δεδομένα σας, θα σας ενημερώσουμε με email ή με ειδοποίηση μέσα στην εφαρμογή πριν τεθεί σε ισχύ.

12. Επικοινωνία

Για κάθε ερώτημα σχετικά με την παρούσα πολιτική, ή για την άσκηση οποιουδήποτε από τα παραπάνω δικαιώματα, στείλτε email στο info@bookingdesk.gr ή επιστολή στη διεύθυνση που αναφέρεται στην κορυφή της σελίδας.