Πολιτική απορρήτου

Ποιοι είμαστε και τι καλύπτει η παρούσα πολιτική

Η παρούσα πολιτική εξηγεί πώς η εταιρεία που αναφέρεται στην κορυφή αυτής της σελίδας, η οποία λειτουργεί το kleiseradevou.gr, επεξεργάζεται δεδομένα προσωπικού χαρακτήρα ως υπεύθυνος επεξεργασίας: τα δεδομένα όσων επισκέπτονται αυτόν τον ιστότοπο, όσων μας γράφουν, όσων εγγράφουν μια επιχείρηση και όσων συνδέονται στον λογαριασμό μιας επιχείρησης.

Δεν καλύπτει τα δεδομένα που τηρεί μια επιχείρηση στο kleiseradevou.gr για τους δικούς της πελάτες και το προσωπικό της. Υπεύθυνος επεξεργασίας των δεδομένων αυτών είναι η επιχείρηση, η οποία αποφασίζει ποια δεδομένα συλλέγει και για ποιον σκοπό. Εμείς τα τηρούμε και τα επεξεργαζόμαστε για λογαριασμό της επιχείρησης ως εκτελών την επεξεργασία, σύμφωνα με τη σύμβαση επεξεργασίας δεδομένων. Ένας πελάτης με ερώτηση για μια κράτηση ή για τα δεδομένα του απευθύνεται στην επιχείρηση στην οποία έκανε την κράτηση.

Επίσκεψη σε αυτόν τον ιστότοπο

Το άνοιγμα μιας σελίδας αυτού του ιστότοπου δεν ορίζει κανένα cookie. Οι διακομιστές ιστού μας καταγράφουν κάθε αίτημα με τη διεύθυνση IP από την οποία προήλθε, για την ασφάλεια της υπηρεσίας και τον εντοπισμό σφαλμάτων.

Η σελίδα επικοινωνίας και οι σελίδες της εγγραφής χρησιμοποιούν συνεδρία. Η καταχώρισή της διατηρεί τη διεύθυνση IP και το πρόγραμμα περιήγησης της επίσκεψης όσο διαρκεί, και η ενημέρωση για τα cookies απαριθμεί τα cookies της.

Το Google Analytics εκτελείται μόνο αν το αποδεχτείτε στο πλαίσιο επιλογής για τα cookies. Τότε μετρά τις επισκέψεις και μας δείχνει ποιες σελίδες διαβάζονται: η ετικέτα του στέλνει στην Google τις σελίδες που ανοίγετε, στοιχεία του προγράμματος περιήγησης και της συσκευής σας, και ένα αναγνωριστικό που διατηρείται στα cookies του. Τα διαφημιστικά του σήματα παραμένουν απενεργοποιημένα. Δεν εκτελείται ποτέ στη σελίδα κρατήσεων μιας επιχείρησης, στη φόρμα κρατήσεών της σε άλλη ιστοσελίδα ή στο διαχειριστικό της. Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή με τον σύνδεσμο στο κάτω μέρος κάθε σελίδας, που ανοίγει ξανά το πλαίσιο επιλογής για τα cookies.

Το demo κρατήσεων στην αρχική σελίδα λειτουργεί σε μια δοκιμαστική επιχείρηση. Ό,τι πληκτρολογείτε σε αυτό αντικαθίσταται πριν αποθηκευτεί οτιδήποτε, και δεν στέλνει κανένα email.

Όταν μας γράφετε

Όταν στέλνετε τη φόρμα επικοινωνίας, τηρούμε το όνομά σας, τη διεύθυνση email σας, το μήνυμά σας και τη γλώσσα της σελίδας από την οποία το στείλατε, και προωθούμε το μήνυμα με email στη θυρίδα υποστήριξής μας, ώστε να μπορούμε να σας απαντήσουμε. Δεν αποθηκεύουμε μαζί του τη διεύθυνση IP από την οποία προήλθε.

Για να μη γίνεται κατάχρηση της φόρμας, η διεύθυνση IP σας χρησιμοποιείται για μία ώρα, ώστε να μετράται πόσα μηνύματα προέρχονται από μία σύνδεση, και η φόρμα προστατεύεται από το Cloudflare Turnstile.

Εγγραφή μιας επιχείρησης

Για να εγγράψει μια επιχείρηση, ο κάτοχός της δίνει το όνομα της επιχείρησης, τη διεύθυνσή της στο kleiseradevou.gr, το είδος της επιχείρησης, τη ζώνη ώρας και το νόμισμά της, καθώς και το δικό του όνομα, τη διεύθυνση email του και τον κωδικό πρόσβασής του. Τον κωδικό πρόσβασης τον τηρούμε μόνο σε μορφή μονόδρομου κατακερματισμού (hash), από την οποία δεν μπορεί να ανακτηθεί.

Στέλνουμε στον κάτοχο με email έναν σύνδεσμο για την επιβεβαίωση της διεύθυνσης email. Όταν ανοιχτεί ο σύνδεσμος, ο λογαριασμός δημιουργείται και ξεκινά η δοκιμή του, διάρκειας επτά ημερών. Μια εγγραφή της οποίας ο σύνδεσμος δεν ανοιχτεί εντός 24 ωρών διαγράφεται μαζί με τα στοιχεία του κατόχου, και η διεύθυνσή της στο kleiseradevou.gr γίνεται ξανά διαθέσιμη.

Η φόρμα εγγραφής προστατεύεται από το Cloudflare Turnstile, και ο αριθμός των εγγραφών από μία διεύθυνση IP είναι περιορισμένος.

Οι λογαριασμοί και όσοι συνδέονται σε αυτούς

Για τον λογαριασμό κάθε επιχείρησης τηρούμε τα στοιχεία του και, για κάθε πρόσωπο που συνδέεται σε αυτόν, το όνομα, τη διεύθυνση email, τον ρόλο και τον κατακερματισμό (hash) του κωδικού πρόσβασής του, καθώς και αν η διεύθυνση email του έχει επιβεβαιωθεί. Η σύνδεση χρησιμοποιεί συνεδρία στη διεύθυνση της ίδιας της επιχείρησης. Όσο διαρκεί η συνεδρία, η καταχώρισή της διατηρεί τη διεύθυνση IP και το πρόγραμμα περιήγησης.

Χρησιμοποιούμε τα στοιχεία αυτά για τη λειτουργία του λογαριασμού, για να μπορούν να συνδέονται τα πρόσωπά του και για να στέλνουμε τα email που χρειάζεται ο λογαριασμός: τον σύνδεσμο επιβεβαίωσης της διεύθυνσης email, το email καλωσορίσματος, τις υπενθυμίσεις πριν από τη λήξη της δοκιμής, την ειδοποίηση ότι ένας λογαριασμός κλείνει, τις ειδοποιήσεις ότι ένας λογαριασμός τέθηκε σε αναστολή και ότι η αναστολή έληξε, και έναν σύνδεσμο για τον ορισμό κωδικού πρόσβασης.

Όταν ο κάτοχος επιλέγει πακέτο, ο πάροχος χρεώσεων που χρησιμοποιούμε, η Stripe, τηρεί μια καταχώριση πελάτη με τη διεύθυνση email του κατόχου και λαμβάνει την κάρτα στη δική της σελίδα. Εμείς τηρούμε τα αναγνωριστικά που μας δίνει η Stripe για τον πελάτη και τη συνδρομή, το πακέτο και την κατάσταση της συνδρομής, ποτέ την κάρτα, και τηρούμε τις ειδοποιήσεις της Stripe προς εμάς για τη συνδρομή για το διάστημα που ορίζει η ενότητα για τη διάρκεια τήρησης.

Το προσωπικό μας λειτουργεί το kleiseradevou.gr από μια δική μας κονσόλα. Αυτή δείχνει τα στοιχεία κάθε λογαριασμού και τα πρόσωπα που συνδέονται σε αυτόν, και κάθε ενέργεια που γίνεται εκεί καταγράφεται σε ένα αρχείο καταγραφής ενεργειών, το οποίο αναφέρεται σε λογαριασμούς και πρόσωπα μόνο με αναγνωριστικό, ποτέ με όνομα ή διεύθυνση email. Όταν θέτουμε έναν λογαριασμό σε αναστολή, ο λόγος που δίνουμε τηρείται στον λογαριασμό όσο διαρκεί η αναστολή, καθώς και μαζί με την καταχώρισή της στο αρχείο καταγραφής ενεργειών.

Τα email που στέλνουμε

Στέλνουμε κάθε email από τη δική μας διεύθυνση, μέσω του παρόχου email που χρησιμοποιούμε, της Qboxmail. Ένα email για τον λογαριασμό μιας επιχείρησης πηγαίνει στο πρόσωπο για το οποίο προορίζεται. Τα email για μια κράτηση στέλνονται για λογαριασμό της επιχείρησης στην οποία έγινε η κράτηση, και οι απαντήσεις σε αυτά πηγαίνουν στον κάτοχο της επιχείρησης. Τα email αυτά καλύπτονται από τη σύμβαση επεξεργασίας δεδομένων.

Τα email μας δεν περιέχουν pixel παρακολούθησης και δεν φορτώνουν καμία απομακρυσμένη εικόνα.

Για ποιους σκοπούς τα χρησιμοποιούμε και σε ποια νομική βάση

• Για τη δημιουργία και τη λειτουργία του λογαριασμού μιας επιχείρησης, τη σύνδεση των προσώπων της, την αποστολή των email που χρειάζεται ο λογαριασμός και τη χρέωση της συνδρομής του: η εκτέλεση της σύμβασης με την επιχείρηση και, κατά την εγγραφή, τα μέτρα που λαμβάνονται κατόπιν αιτήματος του κατόχου της πριν από τη σύναψή της.
• Για την απάντηση σε μήνυμα που στάλθηκε μέσω της φόρμας επικοινωνίας: το έννομο συμφέρον μας να απαντούμε σε όσους μας γράφουν, και το δικό τους να λάβουν απάντηση.
• Για την προστασία των φορμών και της υπηρεσίας, με τον έλεγχο κατά του spam, τα όρια στη συχνότητα αποστολής μιας φόρμας, τις δικλίδες ασφαλείας των συνεδριών και τα αρχεία καταγραφής των διακομιστών: το έννομο συμφέρον μας να διατηρούμε το kleiseradevou.gr ασφαλές και σε λειτουργία.
• Για τη μέτρηση των επισκέψεων με το Google Analytics: η συγκατάθεσή σας, την οποία μπορείτε να ανακαλέσετε ανά πάσα στιγμή.
• Για την τήρηση των λογιστικών μας αρχείων: η συμμόρφωση με τις έννομες υποχρεώσεις που μας επιβάλλει ο νόμος.

Ποιοι επεξεργάζονται δεδομένα για λογαριασμό μας

Οι εξής πάροχοι επεξεργάζονται δεδομένα προσωπικού χαρακτήρα για λογαριασμό μας:

• Η Linode, ο πάροχος φιλοξενίας μας, και η RunCloud, μέσω της οποίας λειτουργούμε τους διακομιστές μας σε αυτήν. Τα δεδομένα που περιγράφει η παρούσα πολιτική αποθηκεύονται στους διακομιστές αυτούς, εντός της Ευρωπαϊκής Ένωσης.
• Η Qboxmail, που παραδίδει τα email μας.
• Η Stripe, που εισπράττει τις πληρωμές των συνδρομών και τηρεί τα αρχεία χρέωσής τους.
• Η Cloudflare, της οποίας ο έλεγχος Turnstile προστατεύει τη φόρμα εγγραφής και τη φόρμα επικοινωνίας. Λαμβάνει τη διεύθυνση IP από την οποία συνδέεστε και στοιχεία του προγράμματος περιήγησής σας, και τίποτα από όσα πληκτρολογείτε στη φόρμα.
• Η Google, της οποίας το Analytics εκτελείται σε αυτόν τον ιστότοπο μόνο με τη συγκατάθεσή σας, και της οποίας η υπηρεσία Maps δημιουργεί τον χάρτη στη σελίδα κρατήσεων μιας επιχείρησης από τη διεύθυνση της επιχείρησης, που είναι το μόνο που λαμβάνει.

Μια επιχείρηση στο kleiseradevou.gr μπορεί επίσης να συνδέσει έναν πάροχο πληρωμών για τις πληρωμές των δικών της πελατών. Η σύμβαση επεξεργασίας δεδομένων απαριθμεί κάθε πάροχο που επεξεργάζεται δεδομένα των πελατών μιας επιχείρησης.

Όπου κάποιος από τους παρόχους αυτούς επεξεργάζεται δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου, η διαβίβαση στηρίζεται σε [εγγύηση για κάθε πάροχο, προς επιβεβαίωση].

Δεν πωλούμε δεδομένα προσωπικού χαρακτήρα και δεν τα χρησιμοποιούμε για διαφήμιση.

Για πόσο διάστημα τα τηρούμε

• Μήνυμα που στάλθηκε μέσω της φόρμας επικοινωνίας: δώδεκα μήνες από την αποστολή του, είτε έχει διεκπεραιωθεί είτε όχι.
• Εγγραφή της οποίας ο σύνδεσμος δεν ανοίγεται: 24 ώρες.
• Ο λογαριασμός μιας επιχείρησης και τα πρόσωπα που συνδέονται σε αυτόν: όσο υπάρχει ο λογαριασμός. Όταν ένας λογαριασμός κλείνει, όλο το περιεχόμενό του διαγράφεται τριάντα ημέρες αργότερα, εκτός από την καταχώριση του ίδιου του λογαριασμού, η οποία τηρείται για τα λογιστικά μας αρχεία και δεν περιέχει κανένα δεδομένο των πελατών της επιχείρησης.
• Η καταχώριση μιας συνεδρίας: όσο διαρκεί η συνεδρία, έως ότου εκκαθαριστεί μετά τη λήξη της.
• Οι ειδοποιήσεις της Stripe προς εμάς για τις συνδρομές: 90 ημέρες.
• Το αρχείο καταγραφής ενεργειών της κονσόλας μας: 24 μήνες. Ο λόγος μιας αναστολής: στον λογαριασμό όσο διαρκεί η αναστολή, και μαζί με την καταχώρισή της στο αρχείο καταγραφής ενεργειών για τους ίδιους 24 μήνες.
• Τα αρχεία καταγραφής των διακομιστών: [το διάστημα, προς επιβεβαίωση].
• Τα δεδομένα του Google Analytics: [η διάρκεια τήρησης που έχει οριστεί στο Google Analytics, προς επιβεβαίωση].

Η διαγραφή μιας εγγραφής της οποίας ο σύνδεσμος δεν άνοιξε ποτέ εκτελείται κάθε ώρα. Μια προγραμματισμένη διαγραφή εκτελείται κάθε ημέρα στις 04:30, ώρα Αθήνας: διαγράφει τα μηνύματα της φόρμας επικοινωνίας, τις ειδοποιήσεις της Stripe και τις καταχωρίσεις του αρχείου καταγραφής ενεργειών της κονσόλας μας μόλις περάσουν τα διαστήματά τους που αναφέρονται παραπάνω, καθώς και έναν λογαριασμό που έκλεισε, μαζί με τα πρόσωπα που συνδέονται σε αυτόν, στο τέλος των τριάντα ημερών του.

Τα δικαιώματά σας

Μπορείτε να ζητήσετε από εμάς αντίγραφο των δεδομένων προσωπικού χαρακτήρα που τηρούμε για εσάς (δικαίωμα πρόσβασης), τη διόρθωσή τους (δικαίωμα διόρθωσης), τη διαγραφή τους (δικαίωμα διαγραφής), τον περιορισμό της επεξεργασίας τους (δικαίωμα περιορισμού της επεξεργασίας), να αντιταχθείτε στην επεξεργασία τους (δικαίωμα εναντίωσης) και να τα λάβετε σε μορφότυπο αναγνώσιμο από μηχανήματα (δικαίωμα στη φορητότητα των δεδομένων). Όπου η επεξεργασία βασίζεται στη συγκατάθεσή σας, έχετε δικαίωμα να την ανακαλέσετε ανά πάσα στιγμή. Η ανάκληση δεν θίγει τη νομιμότητα της επεξεργασίας που έγινε πριν από αυτήν.

Για να ασκήσετε οποιοδήποτε από τα δικαιώματα αυτά, γράψτε μας μέσω της σελίδας επικοινωνίας του kleiseradevou.gr. Απαντούμε εντός ενός μηνός, όπως απαιτεί ο νόμος, και ενδέχεται να σας ζητήσουμε να επιβεβαιώσετε την ταυτότητά σας.

Αν είστε πελάτης μιας επιχείρησης στο kleiseradevou.gr, απευθυνθείτε στην επιχείρηση αυτή: εκείνη αποφασίζει για τα δεδομένα σας, και εμείς τη βοηθούμε να απαντήσει.

Έχετε επίσης δικαίωμα υποβολής καταγγελίας σε εποπτική αρχή προστασίας δεδομένων. Στην Ελλάδα, η αρχή αυτή είναι η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

Πώς τα προστατεύουμε

Οι κωδικοί πρόσβασης, καθώς και οι σύνδεσμοι και τα διακριτικά που στέλνουμε με email, τηρούνται μόνο σε μορφή μονόδρομου κατακερματισμού (hash). Τα διαπιστευτήρια πληρωμών μιας επιχείρησης τηρούνται κρυπτογραφημένα. Τα δεδομένα κάθε επιχείρησης τηρούνται χωριστά από τα δεδομένα κάθε άλλης, σε δικό τους σχήμα βάσης δεδομένων. Όταν η εφαρμογή μας καταγράφει ένα πρόβλημα με ένα email, δεν αναφέρει καμία διεύθυνση, και δεν καταγράφει ποτέ το περιεχόμενο ενός μηνύματος επικοινωνίας.

Αλλαγές στην παρούσα πολιτική

Δημοσιεύουμε κάθε νέα έκδοση της παρούσας πολιτικής σε αυτή τη σελίδα, με την ημερομηνία της.