Πολιτική απορρήτου

1. Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας για την επεξεργασία δεδομένων στην παρούσα πλατφόρμα είναι ο Filippos Kagkiouzis, Würzburger Straße 2, 60385 Frankfurt am Main, Γερμανία, e-mail: hello@bookry.de, τηλέφωνο: +49 157 31317011. Για την επεξεργασία των δεδομένων κρατήσεων ενός studio υπεύθυνο επεξεργασίας είναι το εκάστοτε studio· η πλατφόρμα ενεργεί στο πλαίσιο αυτό ως εκτελών την επεξεργασία (Σύμβαση Επεξεργασίας Δεδομένων, άρθρο 28 ΓΚΠΔ (Κανονισμός (ΕΕ) 2016/679)).

2. Ποια δεδομένα επεξεργαζόμαστε

Κατά την κράτηση ραντεβού: ονοματεπώνυμο, διεύθυνση e-mail, αριθμό τηλεφώνου, την επιλεγμένη υπηρεσία, το ραντεβού, την επιλεγμένη γλώσσα και προαιρετική σημείωση. Κατά τη χρήση του λογαριασμού studio: e-mail, ονοματεπώνυμο, κωδικό πρόσβασης σε μορφή κατακερματισμού (hash) και χρονικά σημεία σύνδεσης.

Επιπλέον, για τεχνικούς λόγους προκύπτουν: εγγραφή στη λίστα αναμονής (e-mail, ημερομηνία, επιθυμητή υπηρεσία), εφόσον εγγραφείτε σε αυτήν· σημειώσεις που καταχωρίζει το studio για μια πελάτισσα· ένδειξη αποκλεισμού, εάν ένα studio αποκλείσει ένα πρόσωπο από την ηλεκτρονική κράτηση· καθώς και μετρητής κατά της αυτοματοποιημένης πρόσβασης, ο οποίος σχηματίζει από τη διεύθυνση IP μια κρυπτογραφημένη τιμή αναγνώρισης· η ίδια η διεύθυνση IP δεν αποθηκεύεται εκεί. Στον πάροχο φιλοξενίας τηρούνται επιπροσθέτως αρχεία καταγραφής διακομιστή, όπως σε κάθε διακομιστή ιστού. Εάν προκύψει τεχνικό σφάλμα, και στο πρόγραμμα περιήγησης, αυτό καταγράφεται εκεί μαζί με τη σελίδα, την ώρα και τον τύπο του προγράμματος περιήγησης· διευθύνσεις e-mail, αριθμοί τηλεφώνου και σύνδεσμοι με κλειδιά πρόσβασης αφαιρούνται προηγουμένως. Με τα ίδια εκκαθαρισμένα στοιχεία ο διαχειριστής λαμβάνει ειδοποίηση μέσω e-mail. Κωδικοί πρόσβασης δεν περιλαμβάνονται σε κανένα αρχείο καταγραφής.

3. Σκοποί και νομικές βάσεις

Η επεξεργασία πραγματοποιείται για την εκτέλεση της κράτησης και τη διαχείριση των ραντεβού (άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ), συμπεριλαμβανομένης της χρέωσης των συνδρομών των studio, καθώς και για τη συμμόρφωση με έννομες υποχρεώσεις (στοιχ. γ΄) και βάσει έννομου συμφέροντος για μια ασφαλή και εύρυθμα λειτουργούσα υπηρεσία (στοιχ. στ΄).

Αίτημα αξιολόγησης: Εφόσον ένα studio έχει ενεργοποιήσει τη λειτουργία αυτή, λαμβάνετε το βράδυ του ραντεβού σας μία φορά ένα e-mail με την παράκληση να μοιραστείτε την εμπειρία σας στο Google, το πολύ μία φορά ανά 90 ημέρες. Νομική βάση είναι το έννομο συμφέρον του studio να λαμβάνει ανατροφοδότηση (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ) σε συνδυασμό με την § 7 παρ. 3 UWG (γερμανικός νόμος κατά του αθέμιτου ανταγωνισμού)· ενημερώνεστε σχετικά κατά την κράτηση. Μπορείτε να αντιταχθείτε ανά πάσα στιγμή μέσω του συνδέσμου που περιέχεται σε κάθε τέτοιο e-mail. Αποθηκεύουμε αν το e-mail απεστάλη και αν πατήθηκε το κουμπί· μετά από εναντίωση, μόνο μια κρυπτογραφημένη τιμή αναγνώρισης της διεύθυνσής σας, ώστε να μη λάβετε άλλο αίτημα. Όσα γράφετε στο Google τα επεξεργάζεται η Google με δική της ευθύνη.

4. Αποδέκτες / Εκτελούντες την επεξεργασία

Χρησιμοποιούμε τους ακόλουθους παρόχους υπηρεσιών ως εκτελούντες την επεξεργασία· με όλους υφίστανται συμβάσεις σύμφωνα με το άρθρο 28 ΓΚΠΔ:

• Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, ΗΠΑ — λειτουργία της εφαρμογής. Η εφαρμογή εκτελείται στο κέντρο δεδομένων της Φρανκφούρτης (Frankfurt am Main).
• Neon, LLC (θυγατρική της Databricks, Inc.), ΗΠΑ — βάση δεδομένων. Τα δεδομένα βρίσκονται στο κέντρο δεδομένων της Φρανκφούρτης (AWS eu-central-1).
• Resend (Plus Five Five, Inc.), 2261 Market Street #5039, San Francisco, CA 94114, ΗΠΑ — αποστολή των e-mail. Οι διακομιστές αποστολής βρίσκονται στην ΕΕ· τη διαχείριση και τα αρχεία καταγραφής τα επεξεργάζεται ο πάροχος στις ΗΠΑ.
• IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Γερμανία — όνομα τομέα (domain) και προώθηση των e-mail προς hello@bookry.de.
• Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Ιρλανδία — χρέωση των συνδρομών των studio (μόνο των studio, όχι των πελατισσών τους). Η Stripe επεξεργάζεται στοιχεία πληρωμής, όπως αριθμούς καρτών ή λογαριασμών, στις δικές της σελίδες· η Bookry λαμβάνει από αυτά μόνο το πρόγραμμα, την κατάσταση και τα στοιχεία τιμολόγησης. Για την πρόληψη της απάτης και τις έννομες υποχρεώσεις της, υπεύθυνη επεξεργασίας είναι η ίδια η Stripe.

Τα ραντεβού και τα δεδομένα των πελατισσών αποθηκεύονται στην ΕΕ. Επειδή οι πάροχοι έχουν την έδρα τους στις ΗΠΑ, δεν αποκλείεται πρόσβαση από τις ΗΠΑ, για παράδειγμα για σκοπούς συντήρησης ή κατόπιν εντολής αρχών. Μια τέτοια διαβίβαση διασφαλίζεται μέσω των τυποποιημένων συμβατικών ρητρών της ΕΕ (άρθρο 46 παρ. 2 στοιχ. γ΄ ΓΚΠΔ) και, εφόσον ο πάροχος είναι πιστοποιημένος, μέσω του Πλαισίου Προστασίας Δεδομένων ΕΕ-ΗΠΑ (EU-US Data Privacy Framework, άρθρο 45 ΓΚΠΔ).

5. Διάρκεια αποθήκευσης

Αποθηκεύουμε τα δεδομένα για όσο το δυνατόν συντομότερο και για όσο είναι αναγκαίο:

• Ραντεβού και δεδομένα πελατισσών: για όσο χρονικό διάστημα τα χρειάζεται το studio για το αρχείο του, στη συνέχεια διαγράφονται κατ’ εντολή του studio. Τα φορολογικώς κρίσιμα στοιχεία υπόκεινται στις νόμιμες προθεσμίες διατήρησης.
• Εγγραφές στη λίστα αναμονής: έως την ειδοποίηση, το αργότερο μετά από 30 ημέρες.
• Αρχεία που ανεβάζει ένα studio για την υπηρεσία μεταφοράς (π.χ. λίστα πελατών ή τιμοκατάλογος από τον προηγούμενο πάροχο): έως την ολοκλήρωση της μεταφοράς, το αργότερο μετά από 30 ημέρες.
• Μετρητής κατά της αυτοματοποιημένης πρόσβασης: έως τη λήξη του χρονικού παραθύρου μέτρησης (το πολύ μία ώρα), διαγράφεται το αργότερο κατά τον επόμενο ημερήσιο καθαρισμό.
• Αρχεία καταγραφής διακομιστή στον πάροχο φιλοξενίας, συμπεριλαμβανομένων των αναφορών σφαλμάτων: σύμφωνα με τους όρους του παρόχου, συνήθως από λίγες ημέρες έως 30 ημέρες. Δεν τηρούμε δική μας βάση δεδομένων σφαλμάτων.
• Λογαριασμός studio: έως την καταγγελία, στη συνέχεια 30 ημέρες για εξαγωγή των δεδομένων και κατόπιν διαγραφή.
• Τιμολόγια και λογιστικά παραστατικά των συνδρομών των studio: δέκα έτη (§ 147 AO, § 257 HGB — γερμανικός Φορολογικός Κώδικας και Εμπορικός Κώδικας), αποθηκευμένα στη Stripe.
• Αιτήματα επικοινωνίας μέσω της αρχικής σελίδας: 12 μήνες, στη συνέχεια διαγραφή.
• Περίοδοι σύνδεσης (sessions) και σύνδεσμοι επαναφοράς κωδικού πρόσβασης: έως τη λήξη τους (περίοδος σύνδεσης 30 ημέρες, σύνδεσμος μία ώρα).

6. Τα δικαιώματά σας

Ως υποκείμενο των δεδομένων έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας, φορητότητας των δεδομένων και εναντίωσης, καθώς και δικαίωμα υποβολής καταγγελίας σε εποπτική αρχή. Για τον σκοπό αυτό απευθυνθείτε στο hello@bookry.de.

7. Cookies και τοπική αποθήκευση

Δεν χρησιμοποιούμε εργαλεία παρακολούθησης (tracking) ούτε διαφημιστικά cookies, γι’ αυτό δεν υπάρχει και παράθυρο συγκατάθεσης. Τεχνικώς απαραίτητα είναι: ένα cookie περιόδου σύνδεσης για τη σύνδεση στην περιοχή του studio και ένα cookie για την επιλεγμένη γλώσσα της περιοχής του studio. Στον χώρο αποθήκευσης του προγράμματος περιήγησης της συσκευής σας το λογισμικό απομνημονεύει επιπλέον την προτίμηση φωτεινής ή σκοτεινής εμφάνισης. Τα στοιχεία αυτά δεν εξέρχονται από τη συσκευή σας.

8. Κανένα εξωτερικό περιεχόμενο

Γραμματοσειρές, εικόνες και σενάρια (scripts) παρέχονται από τους δικούς μας διακομιστές. Κατά την επίσκεψη στις δημόσιες σελίδες δεν πραγματοποιείται σύνδεση με τις Google Fonts, δίκτυα γραμματοσειρών, υπηρεσίες χαρτών ή μέσα κοινωνικής δικτύωσης. Επομένως, η διεύθυνση IP σας δεν διαβιβάζεται σε κανέναν τρίτο. Μόνο εάν, μετά από μια κράτηση, πατήσετε εσείς οι ίδιοι «Google Calendar», ανοίγει η σελίδα της Google· ποια δεδομένα συλλέγει η Google στο πλαίσιο αυτό ρυθμίζεται από τη δική της πολιτική απορρήτου.

9. Επεξεργασία για λογαριασμό των studio

Τα studio επεξεργάζονται τα δεδομένα των πελατισσών τους ως υπεύθυνοι επεξεργασίας· εμείς ενεργούμε για λογαριασμό τους. Η σύμβαση σύμφωνα με το άρθρο 28 ΓΚΠΔ είναι δημόσια προσβάσιμη: Σύμβαση Επεξεργασίας Δεδομένων. Καθίσταται μέρος της σύμβασης με την εγγραφή ενός studio.

10. Δικαίωμα υποβολής καταγγελίας

Μπορείτε να υποβάλετε καταγγελία σε εποπτική αρχή προστασίας δεδομένων, κατά κανόνα στην αρχή της χώρας της συνήθους διαμονής σας ή της έδρας του υπευθύνου επεξεργασίας. Στη Γερμανία αρμόδια είναι η εποπτική αρχή του εκάστοτε ομόσπονδου κράτους (Bundesland).