Πολιτική απορρήτου

1. Ποιοι είμαστε και ποιος ελέγχει τα δεδομένα

Το Sirvis είναι εφαρμογή για τεχνικούς θέρμανσης και κλιματισμού, στο sirvis.app. Η πολιτική αυτή καλύπτει την εφαρμογή και τη σελίδα sirvis.app.

Πάροχος του Sirvis είναι ο Μιχαήλ Μειμάρης, ατομική επιχείρηση με διακριτικό τίτλο «ΒΕΤΦΛΟΟΥ», με έδρα Παπαναστασίου Α΄ 98, 546 44 Θεσσαλονίκη, Ελλάδα.

Το πιο σημαντικό σημείο αυτής της σελίδας είναι οι δύο ρόλοι. Για τα δεδομένα των πελατών μιας επιχείρησης (ονόματα, τηλέφωνα, διευθύνσεις, μηχανήματα, σέρβις) υπεύθυνος επεξεργασίας είναι η ΕΠΙΧΕΙΡΗΣΗ και εμείς ο εκτελών την επεξεργασία: τα επεξεργαζόμαστε μόνο με δική της εντολή, για να λειτουργεί η εφαρμογή.

Για τον λογαριασμό της ίδιας της επιχείρησης (όσοι συνδέονται, η συνδρομή και η χρέωση, η επικοινωνία μαζί μας) και για αυτή τη σελίδα, υπεύθυνος επεξεργασίας είμαστε εμείς.

Δεν έχουμε ορίσει Υπεύθυνο Προστασίας Δεδομένων, γιατί το άρθρο 37 ΓΚΠΔ δεν το απαιτεί για το μέγεθος και το είδος της επεξεργασίας μας. Τα ερωτήματα απαντώνται στη διεύθυνση του §10.

1α. Λάβατε SMS από τον τεχνικό σας μέσω Sirvis;

Υπεύθυνος για τα στοιχεία σας είναι ο τεχνικός σας: εκείνος σας έχει στη λίστα του και εκείνος αποφασίζει πότε θα σας στείλει υπενθύμιση. Όταν κλείνει ραντεβού μαζί σας, παίρνετε και μία υπενθύμιση του ραντεβού, με SMS ή email, την ώρα που έχει ορίσει· όταν έχει σύνδεσμο (το email έχει πάντα), στη σελίδα του μπορείτε να πείτε «Θα είμαι εκεί» ή «Θέλω άλλη μέρα», και η απάντηση φτάνει μόνο σε εκείνον. Εμείς τα κρατάμε και τα στέλνουμε μόνο για λογαριασμό του.

Για να μη λαμβάνετε άλλα μηνύματα, πατήστε «Να μη λαμβάνω άλλα μηνύματα» στη σελίδα του συνδέσμου (σε ένα email, και την επιλογή διαγραφής του προγράμματος email σας) ή πείτε το στον τεχνικό σας. Για οτιδήποτε άλλο απευθυνθείτε πρώτα σε εκείνον· εμείς θα τον βοηθήσουμε.

2. Ποια δεδομένα κρατάμε

Όσα καταχωρεί η επιχείρηση για τους πελάτες της:

• Πελάτες: ονοματεπώνυμο, τηλέφωνα, email, γλώσσα, σημειώσεις, αν είναι επιχείρηση, και αν ζήτησαν να μη λαμβάνουν μηνύματα.
• Διευθύνσεις: οδός, ταχυδρομικός κώδικας, πόλη και οδηγίες πρόσβασης.
• Μηχανήματα: είδος, μάρκα, μοντέλο, σειριακός αριθμός, ημερομηνίες, ανταλλακτικά, και η φωτογραφία της πινακίδας τους, όπου τραβήχτηκε.
• Σέρβις και δουλειές: ημερομηνίες, τι έγινε, τιμή, αν πληρώθηκε, σημειώσεις.
• Αιτήματα και ραντεβού: όσα διάλεξε ο πελάτης στη σελίδα του συνδέσμου (μέρες, ώρα), η μέρα που κλείστηκε, και η απάντησή του στην υπενθύμιση του ραντεβού («Θα είμαι εκεί» ή «Θέλω άλλη μέρα»).
• Μηνύματα: το κείμενο, ο αριθμός ή το email, πότε στάλθηκαν και τι απάντησε ο πάροχος (για ένα email, και αν παραδόθηκε ή επεστράφη), και οι κωδικοί των συνδέσμων.

Από ένα αρχείο που εισάγετε (Excel, CSV, επαφές του κινητού) δεν κρατάμε το αρχείο· μόνο τα κελιά του, ως γραμμές πελατών και μηχανημάτων.

Για τον λογαριασμό της επιχείρησης:

• Όσοι συνδέονται: όνομα, email, ρόλος, γλώσσα, και πότε συνδέθηκαν. Ο κωδικός αποθηκεύεται μόνο ως μη αναστρέψιμο αποτύπωμα.
• Τα στοιχεία της επιχείρησης: επωνυμία, ΑΦΜ, διεύθυνση, τηλέφωνο, email, το όνομα αποστολέα των SMS και τα στοιχεία τιμολόγησης.
• Η συνδρομή: πακέτο, κατάσταση και οι πληρωμές (ποσό, ημερομηνία). Τα στοιχεία της κάρτας μένουν στη Stripe.
• Ένα αρχείο ενεργειών: ποιος έκανε τι και πότε μέσα στην εφαρμογή.

Σε τεχνικό που ενδέχεται να ενδιαφέρεται για το Sirvis μπορεί να στείλουμε ένα email. Τη διεύθυνσή του δεν την κρατάμε στην εφαρμογή, και κάθε τέτοιο email λέει πώς να μη λάβει άλλο.

3. Για ποιον λόγο και με ποια νομική βάση

• Για να παρέχουμε την εφαρμογή στην επιχείρηση: εκτέλεση της σύμβασης (άρθρο 6§1β ΓΚΠΔ). Για τα δεδομένα των πελατών της, με εντολή της, κατά το Παράρτημα Α των Όρων χρήσης.
• Για τις υπενθυμίσεις σέρβις και ραντεβού προς τους πελάτες: με εντολή της επιχείρησης, που ευθύνεται για τη νόμιμη βάση της επικοινωνίας με τους πελάτες της.
• Για τη χρέωση και τα τιμολόγια: εκτέλεση σύμβασης και φορολογική υποχρέωση (άρθρα 6§1β και 6§1γ ΓΚΠΔ).
• Για την ασφάλεια και την αποτροπή κατάχρησης: έννομο συμφέρον (άρθρο 6§1στ ΓΚΠΔ).
• Για να βλέπουμε αν μια επιχείρηση χρησιμοποιεί την εφαρμογή (πότε μπήκε τελευταία φορά κάποιος της, πόσους πελάτες, SMS και δουλειές έχει), ώστε να τη βοηθήσουμε αν κόλλησε: έννομο συμφέρον (άρθρο 6§1στ ΓΚΠΔ).

Δεν πουλάμε δεδομένα και δεν τα χρησιμοποιούμε για διαφήμιση. Δεν παίρνουμε αυτοματοποιημένες αποφάσεις με νομικές συνέπειες για εσάς και δεν φτιάχνουμε προφίλ.

4. Οι πάροχοι που εμπλέκονται (υπεργολάβοι)

Για να λειτουργεί η εφαρμογή χρησιμοποιούμε τους παρακάτω παρόχους. Ο καθένας λαμβάνει μόνο όσα χρειάζεται για τον σκοπό του:

Όταν πατάτε μια διεύθυνση στην εφαρμογή, ανοίγουν οι Χάρτες Google με αυτή τη διεύθυνση, από το δικό σας πρόγραμμα περιήγησης. Εμείς δεν στέλνουμε τίποτα στη Google.

Αν ενεργοποιήσετε τις ειδοποιήσεις σε ένα κινητό (Ρυθμίσεις → «Ειδοποιήσεις σε αυτό το κινητό»), κάθε νέο αίτημα πελάτη φτάνει στο κινητό σας μέσω της υπηρεσίας ειδοποιήσεων του προγράμματος περιήγησής σας (Google για Chrome και Android, Apple για iPhone και Safari, Mozilla για Firefox). Η ειδοποίηση φεύγει κρυπτογραφημένη από άκρο σε άκρο: η υπηρεσία βλέπει μόνο τη διεύθυνση της συσκευής, όχι το όνομα του πελάτη. Την απενεργοποιείτε με ένα πάτημα.

Κάθε τιμολόγιο της συνδρομής διαβιβάζεται, όπως ορίζει ο νόμος, στην ΑΑΔΕ (myDATA), με την επωνυμία, το ΑΦΜ και τη διεύθυνση της επιχείρησης και τα ποσά. Η ΑΑΔΕ είναι δημόσια αρχή, όχι πάροχός μας.

Πριν προσθέσουμε νέο πάροχο που λαμβάνει δεδομένα πελατών, το ανακοινώνουμε μέσα στην εφαρμογή, ώστε η επιχείρηση να μπορεί να αντιταχθεί (Παράρτημα Α, Α4).

5. Διαβιβάσεις εκτός ΕΕ

Η βάση δεδομένων και ο διακομιστής της εφαρμογής βρίσκονται στη Γερμανία. Ορισμένοι πάροχοι του καταλόγου (για τα email, τις πληρωμές και το δίκτυο) επεξεργάζονται δεδομένα και εκτός ΕΕ.

Όπου γίνεται αυτό, η διαβίβαση στηρίζεται στις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής ή σε απόφαση επάρκειας, όπως ορίζει η σύμβαση με κάθε πάροχο.

6. Πόσο καιρό τα κρατάμε

• Τα δεδομένα των πελατών και του λογαριασμού: όσο υπάρχει ο λογαριασμός, με ενεργή συνδρομή ή χωρίς. Τίποτα δεν σβήνεται αυτόματα όταν λήξει η δοκιμή ή η συνδρομή.
• Έναν πελάτη στον οποίο δεν έχει σταλεί τίποτα και δεν έχει ιστορικό, η επιχείρηση μπορεί να τον σβήσει από την εφαρμογή όποτε θέλει.
• Έναν πελάτη με ιστορικό, η επιχείρηση μπορεί να τον σταματήσει από τα μηνύματα («Να μη λαμβάνει μηνύματα»), και να ζητήσει από εμάς τη διαγραφή του. Το ίδιο και για ολόκληρο τον λογαριασμό. Τη διαγραφή την κάνουμε μέσα σε 30 ημέρες από το αίτημα, στο [email protected]. Αντίγραφο των δεδομένων η επιχείρηση το κατεβάζει όποτε θέλει από Ρυθμίσεις → «Τα δεδομένα σου» (σε Excel, ή όλα σε ένα αρχείο), ή μας το ζητά και το στέλνουμε μέσα σε 30 ημέρες. Όταν ένας πελάτης ρωτήσει τι κρατά η επιχείρηση γι' αυτόν, τα δεδομένα του κατεβαίνουν από τη σελίδα του («Τα στοιχεία του σε Excel»).
• Ο σύνδεσμος που λαμβάνει ο πελάτης παύει να λειτουργεί στο τέλος της σεζόν του σέρβις.
• Το αρχείο ενεργειών: όσο υπάρχει ο λογαριασμός.
• Τα στοιχεία των πληρωμών και των τιμολογίων: όσο ορίζει η φορολογική νομοθεσία.
• Τα τιμολόγια τα κρατάμε εμείς, όσο ορίζει η φορολογική νομοθεσία· διαβιβάζονται στην ΑΑΔΕ (myDATA).
• Οι πάροχοι SMS και email κρατούν δικά τους αρχεία των μηνυμάτων που στάλθηκαν, με δικό τους χρόνο διατήρησης.

7. Ασφάλεια

• Όλη η κίνηση είναι κρυπτογραφημένη (HTTPS, με HSTS).
• Τα δεδομένα κάθε επιχείρησης είναι χωρισμένα από των άλλων μέσα στην ίδια τη βάση δεδομένων, όχι μόνο στην εφαρμογή.
• Μέσα στην επιχείρηση, ο ρόλος κάθε ατόμου ορίζει τι βλέπει.
• Οι φωτογραφίες της πινακίδας φυλάσσονται σε ιδιωτικό χώρο, ανά επιχείρηση.
• Τα στοιχεία της κάρτας δεν φτάνουν ποτέ στους διακομιστές μας.
• Η σελίδα του συνδέσμου ενός πελάτη ανοίγει μόνο με τον κωδικό της, δεν εμφανίζεται σε μηχανές αναζήτησης και περιορίζει τις πολλές προσπάθειες.

Αν συμβεί παραβίαση που αφορά δεδομένα πελατών μιας επιχείρησης, την ειδοποιούμε χωρίς αδικαιολόγητη καθυστέρηση, ώστε να κάνει τις δικές της γνωστοποιήσεις.

8. Τα δικαιώματά σας

Έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού και εναντίωσης στην επεξεργασία, και δικαίωμα φορητότητας (άρθρα 15–22 ΓΚΠΔ).

Αν είστε πελάτης μιας επιχείρησης που χρησιμοποιεί το Sirvis, τα δικαιώματά σας τα ασκείτε απέναντι σε εκείνη. Αν απευθυνθείτε σε εμάς, θα της διαβιβάσουμε το αίτημα και θα τη βοηθήσουμε να σας απαντήσει.

Έχετε επίσης δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (dpa.gr) ή στην αρχή της χώρας όπου ζείτε.

9. Cookies και αποθήκευση στη συσκευή

Η σελίδα και η εφαρμογή κρατούν στη συσκευή σας μόνο ό,τι χρειάζεται για να συνδεθείτε και για να θυμούνται τις επιλογές σας. Καμία διαφήμιση, καμία παρακολούθηση, κανένα στατιστικό επισκεψιμότητας· γι’ αυτό δεν θα δείτε μπάνερ συγκατάθεσης.

Η σελίδα του συνδέσμου που ανοίγει ο πελάτης και η αρχική σελίδα δεν βάζουν κανένα cookie.

Όταν ενεργοποιείτε τις ειδοποιήσεις σε ένα κινητό, η εφαρμογή εγκαθιστά σε αυτό ένα μικρό πρόγραμμα του προγράμματος περιήγησης (service worker), μόνο για να δείχνει τις ειδοποιήσεις. Δεν αποθηκεύει σελίδες ούτε δεδομένα. Φεύγει με την απενεργοποίηση ή όταν διαγράψετε τα δεδομένα του ιστότοπου.

10. Αλλαγές και επικοινωνία

Αν αλλάξουμε ουσιωδώς την πολιτική, αλλάζουμε την ημερομηνία στην αρχή της σελίδας και το ανακοινώνουμε μέσα στην εφαρμογή.

Για κάθε ερώτημα για τα δεδομένα σας: [email protected].