Πολιτική Απορρήτου

1. Ποιοι είμαστε

Το Komvos είναι πλατφόρμα ηλεκτρονικών κρατήσεων και διαχείρισης επιχειρήσεων, η οποία παρέχεται από τη WEBION («Komvos», «εμείς»).

Στοιχεία επικοινωνίας:

Η παρούσα Πολιτική Απορρήτου αφορά την ιστοσελίδα komvos.app, την εφαρμογή book.komvos.app, τις δημόσιες σελίδες κρατήσεων και τις λειτουργίες διαχείρισης που παρέχονται μέσω του Komvos.

2. Ρόλοι επεξεργασίας δεδομένων

Για δεδομένα που αφορούν τη λειτουργία του λογαριασμού μιας επιχείρησης στο Komvos, την ασφάλεια της πλατφόρμας, την τεχνική υποστήριξη και τη διαχείριση της υπηρεσίας, η WEBION ενεργεί ως υπεύθυνος επεξεργασίας κατά περίπτωση.

Όταν μία επιχείρηση χρησιμοποιεί το Komvos για να διαχειρίζεται στοιχεία των δικών της πελατών, ραντεβού και επικοινωνίες, η επιχείρηση καθορίζει κατά κανόνα τους σκοπούς της επεξεργασίας αυτών των δεδομένων και η WEBION επεξεργάζεται τα δεδομένα για την παροχή της υπηρεσίας σύμφωνα με τις οδηγίες της επιχείρησης και την εφαρμοστέα νομοθεσία.

3. Δεδομένα που μπορεί να επεξεργαζόμαστε

Ανάλογα με τον τρόπο χρήσης του Komvos, μπορεί να επεξεργαζόμαστε:

• στοιχεία επιχείρησης, όπως επωνυμία, στοιχεία επικοινωνίας, διεύθυνση και ρυθμίσεις λογαριασμού,
• στοιχεία χρηστών διαχείρισης και δεδομένα που είναι απαραίτητα για την αυθεντικοποίηση και την ασφάλεια του λογαριασμού,
• στοιχεία πελατών μιας επιχείρησης, όπως όνομα, email και τηλέφωνο,
• στοιχεία ραντεβού, όπως υπηρεσία, ημερομηνία, ώρα, μέλος προσωπικού, κατάσταση ραντεβού και τυχόν σημειώσεις,
• στοιχεία που απαιτούνται για την αποστολή email και ειδοποιήσεων,
• τεχνικά δεδομένα απαραίτητα για την ασφάλεια, τη λειτουργία και τη διάγνωση της υπηρεσίας,
• στοιχεία σύνδεσης με υπηρεσίες Google, όταν μία επιχείρηση επιλέγει να ενεργοποιήσει Gmail ή Google Calendar,
• αναγνωριστικά web push subscription όταν ένας χρήστης επιλέγει να ενεργοποιήσει σχετικές ειδοποιήσεις.

4. Δημόσιες κρατήσεις

Όταν ένας πελάτης πραγματοποιεί ή ζητά κράτηση μέσω δημόσιας σελίδας Komvos, τα στοιχεία που υποβάλλει χρησιμοποιούνται για:

• τη δημιουργία και διαχείριση του ραντεβού,
• την επικοινωνία σχετικά με το ραντεβού,
• επιβεβαιώσεις, αλλαγές, υπενθυμίσεις ή ακυρώσεις,
• την παροχή των λειτουργιών που έχει ενεργοποιήσει η αντίστοιχη επιχείρηση.

Η επιχείρηση στην οποία γίνεται η κράτηση έχει πρόσβαση στα στοιχεία που είναι αναγκαία για τη διαχείριση του ραντεβού της.

5. Σκοποί και νομικές βάσεις

Τα δεδομένα χρησιμοποιούνται ανάλογα με την περίπτωση για:

• την παροχή και εκτέλεση της υπηρεσίας Komvos,
• τη δημιουργία και διαχείριση κρατήσεων,
• την επικοινωνία σχετικά με υπηρεσίες και ραντεβού,
• την ασφάλεια λογαριασμών και την πρόληψη κατάχρησης,
• την τεχνική υποστήριξη,
• τη συμμόρφωση με νομικές υποχρεώσεις,
• την εξυπηρέτηση έννομων συμφερόντων μας ή των επιχειρήσεων που χρησιμοποιούν την υπηρεσία, όπου αυτά δεν υπερισχύουν των δικαιωμάτων των υποκειμένων,
• τη διαχείριση λειτουργιών που ενεργοποιούνται με τη συγκατάθεση ή την επιλογή του χρήστη, όπου αυτό απαιτείται.

Η ακριβής νομική βάση μπορεί να διαφέρει ανάλογα με τη σχέση του χρήστη με τη WEBION ή με την επιχείρηση στην οποία πραγματοποιείται η κράτηση.

6. Σύνδεση με Google

Το Komvos παρέχει προαιρετικές συνδέσεις με Gmail και Google Calendar για τους διαχειριστές επιχειρήσεων.

Οι συνδέσεις αυτές ενεργοποιούνται μόνο όταν ο χρήστης επιλέξει ρητά να συνδέσει τον Google λογαριασμό του.

Gmail

Το Komvos χρησιμοποιεί την άδεια Gmail που απαιτείται για την αποστολή email από τον συνδεδεμένο Google λογαριασμό.

Το Komvos:

• μπορεί να αποστέλλει email εκ μέρους του συνδεδεμένου λογαριασμού όταν ενεργοποιείται σχετική λειτουργία,
• δεν διαβάζει το Gmail inbox,
• δεν διαβάζει υπάρχοντα μηνύματα του χρήστη,
• δεν συλλέγει το περιεχόμενο του Gmail inbox,
• δεν χρησιμοποιεί Gmail δεδομένα για διαφημίσεις ή profiling.

Το Komvos μπορεί να αποθηκεύει τη διεύθυνση email του συνδεδεμένου Google λογαριασμού και τα τεχνικά στοιχεία που είναι απαραίτητα για τη διατήρηση της εξουσιοδοτημένης σύνδεσης.

Google Calendar

Όταν ο χρήστης ενεργοποιεί το Google Calendar integration, το Komvos μπορεί να δημιουργεί, ενημερώνει και διαγράφει συμβάντα ραντεβού στο Google Calendar που ανήκει στον συνδεδεμένο λογαριασμό.

Ένα συμβάν ημερολογίου μπορεί να περιλαμβάνει δεδομένα που είναι απαραίτητα για το σχετικό ραντεβού, όπως:

• υπηρεσία,
• όνομα πελάτη,
• τηλέφωνο,
• email, όπου εφαρμόζεται,
• μέλος προσωπικού,
• ημερομηνία και ώρα,
• τοποθεσία,
• πληροφορίες ή σημειώσεις που σχετίζονται με το ραντεβού.

Το Komvos αποθηκεύει μόνο τα τεχνικά αναγνωριστικά και μεταδεδομένα που είναι απαραίτητα για τον συγχρονισμό των σχετικών ραντεβού.

7. Αποθήκευση και προστασία Google OAuth δεδομένων

Τα OAuth access και refresh tokens που είναι απαραίτητα για Gmail και Google Calendar αποθηκεύονται κρυπτογραφημένα.

Χρησιμοποιούνται αποκλειστικά για τις λειτουργίες που ο χρήστης έχει επιλέξει να ενεργοποιήσει.

Ο χρήστης μπορεί να αποσυνδέσει το Gmail ή το Google Calendar μέσα από τις ρυθμίσεις του Komvos. Με την αποσύνδεση, το Komvos αφαιρεί τα αποθηκευμένα credentials της συγκεκριμένης σύνδεσης από την εφαρμογή.

Ο χρήστης μπορεί επίσης να ανακαλέσει την πρόσβαση του Komvos μέσω των ρυθμίσεων ασφαλείας του Google λογαριασμού του.

8. Google API Services User Data — Limited Use

Η χρήση και η διαβίβαση από το Komvos πληροφοριών που λαμβάνονται από τα Google APIs συμμορφώνεται με την Google API Services User Data Policy, συμπεριλαμβανομένων των απαιτήσεων Limited Use.

Τα δεδομένα που λαμβάνονται μέσω Google APIs:

• χρησιμοποιούνται μόνο για την παροχή ή βελτίωση των λειτουργιών που ο χρήστης έχει επιλέξει,
• δεν πωλούνται,
• δεν χρησιμοποιούνται για στοχευμένη, προσωποποιημένη ή interest-based διαφήμιση,
• δεν διαβιβάζονται σε data brokers ή διαφημιστικές πλατφόρμες,
• δεν χρησιμοποιούνται για αξιολόγηση πιστοληπτικής ικανότητας ή δανεισμό,
• δεν χρησιμοποιούνται για δημιουργία διαφημιστικών προφίλ.

Δεν επιτρέπουμε ανθρώπινη πρόσβαση σε Google user data παρά μόνο όταν αυτό είναι αναγκαίο και επιτρέπεται, όπως για λόγους ασφάλειας, συμμόρφωσης με νομική υποχρέωση ή κατόπιν σχετικής εξουσιοδότησης του χρήστη για συγκεκριμένη υποστήριξη.

9. Email επικοινωνίες

Το Komvos μπορεί να χρησιμοποιείται από τις επιχειρήσεις για την αποστολή:

• επιβεβαιώσεων ραντεβού,
• υπενθυμίσεων,
• ενημερώσεων αλλαγής ή ακύρωσης,
• άλλων λειτουργικών επικοινωνιών που σχετίζονται με το ραντεβού.

Μία επιχείρηση μπορεί επίσης να χρησιμοποιεί διαθέσιμες λειτουργίες marketing, όπως αιτήματα αξιολόγησης ή follow-up επικοινωνίες.

Οι παραλήπτες marketing email μπορούν να κάνουν απεγγραφή από τέτοιες επικοινωνίες. Η απεγγραφή από marketing επικοινωνίες δεν εμποδίζει την αποστολή απαραίτητων λειτουργικών μηνυμάτων σχετικά με ενεργά ραντεβού ή υπηρεσίες.

10. Cookies, analytics και browser storage

Κατά την ημερομηνία της παρούσας πολιτικής, το Komvos δεν χρησιμοποιεί μη απαραίτητα analytics, advertising trackers ή session-recording εργαλεία στις κύριες υπηρεσίες komvos.app και book.komvos.app.

Δεν χρησιμοποιούμε μη απαραίτητα tracking cookies για διαφημιστικούς σκοπούς.

Η εφαρμογή μπορεί να χρησιμοποιεί τεχνικά απαραίτητο browser storage, όπως sessionStorage, localStorage ή Cache Storage, για λειτουργίες όπως:

• αυθεντικοποίηση,
• προτιμήσεις γλώσσας,
• ρυθμίσεις εμφάνισης ή λειτουργίας,
• κατάσταση PWA,
• τεχνική λειτουργία της εφαρμογής.

Αυτά τα στοιχεία δεν χρησιμοποιούνται για διαφημιστική παρακολούθηση ή profiling.

11. Πάροχοι και αποδέκτες

Για τη λειτουργία της υπηρεσίας μπορεί να χρησιμοποιούνται τεχνικοί πάροχοι υποδομής και υπηρεσιών, όπως:

• υπηρεσίες φιλοξενίας και υποδομής,
• υπηρεσίες βάσεων δεδομένων,
• Google APIs όταν ο χρήστης ενεργοποιεί Gmail ή Google Calendar,
• πάροχοι browser push notification infrastructure όπου ενεργοποιούνται web push ειδοποιήσεις.

Οι πάροχοι αυτοί λαμβάνουν μόνο τα δεδομένα που είναι απαραίτητα για τον αντίστοιχο σκοπό και υπόκεινται στους δικούς τους όρους και υποχρεώσεις προστασίας δεδομένων.

Δεν πωλούμε προσωπικά δεδομένα.

12. Διεθνείς διαβιβάσεις

Ορισμένοι τεχνικοί πάροχοι μπορεί να επεξεργάζονται δεδομένα εκτός της χώρας του χρήστη ή εκτός του Ευρωπαϊκού Οικονομικού Χώρου.

Όπου απαιτείται από την εφαρμοστέα νομοθεσία, χρησιμοποιούνται κατάλληλοι μηχανισμοί και εγγυήσεις για τη νόμιμη διαβίβαση προσωπικών δεδομένων.

13. Χρόνος διατήρησης

Διατηρούμε προσωπικά δεδομένα μόνο για όσο χρονικό διάστημα είναι απαραίτητο για:

• την παροχή της υπηρεσίας,
• τη διαχείριση της σχέσης με την επιχείρηση,
• την υποστήριξη και ασφάλεια,
• τη διαχείριση ενεργών ή ιστορικών ραντεβού,
• τη συμμόρφωση με νομικές υποχρεώσεις,
• την επίλυση διαφορών και την προστασία νόμιμων δικαιωμάτων.

Όταν δεν απαιτείται συγκεκριμένη σταθερή περίοδος, η διάρκεια καθορίζεται με βάση τον σκοπό επεξεργασίας, την ανάγκη λειτουργίας της υπηρεσίας και τις σχετικές νομικές υποχρεώσεις.

OAuth credentials διατηρούνται όσο παραμένει ενεργή η αντίστοιχη Google σύνδεση ή μέχρι να απαιτείται η διαγραφή ή ανάκλησή τους.

14. Ασφάλεια

Λαμβάνουμε τεχνικά και οργανωτικά μέτρα που αποσκοπούν στην προστασία των δεδομένων από μη εξουσιοδοτημένη πρόσβαση, απώλεια, αλλοίωση ή αποκάλυψη.

Μεταξύ άλλων, χρησιμοποιούνται κατά περίπτωση:

• κρυπτογράφηση ευαίσθητων credentials,
• hashing κωδικών πρόσβασης,
• έλεγχοι πρόσβασης,
• προστασία από επαναλαμβανόμενες αποτυχημένες προσπάθειες σύνδεσης,
• πρόσθετη επαλήθευση για ιδιαίτερα προνομιακή πρόσβαση,
• tenant isolation μεταξύ διαφορετικών επιχειρήσεων.

Κανένα πληροφοριακό σύστημα δεν μπορεί να θεωρηθεί απολύτως ασφαλές και δεν είναι δυνατό να εγγυηθούμε μηδενικό κίνδυνο.

15. Δικαιώματα

Ανάλογα με την εφαρμοστέα νομοθεσία και τον ρόλο κάθε μέρους, τα υποκείμενα δεδομένων μπορεί να έχουν δικαίωμα:

• πρόσβασης,
• διόρθωσης,
• διαγραφής,
• περιορισμού της επεξεργασίας,
• φορητότητας,
• εναντίωσης,
• ανάκλησης συγκατάθεσης όπου η επεξεργασία βασίζεται σε συγκατάθεση.

Για αιτήματα που αφορούν δεδομένα τα οποία μία επιχείρηση διαχειρίζεται μέσω Komvos για τους δικούς της πελάτες, ο ενδιαφερόμενος μπορεί να χρειαστεί να απευθυνθεί πρώτα στην αντίστοιχη επιχείρηση ως υπεύθυνο επεξεργασίας.

Για ζητήματα που αφορούν τη WEBION μπορείτε να επικοινωνήσετε στο:

info@webion.gr

Έχετε επίσης δικαίωμα υποβολής καταγγελίας στην αρμόδια εποπτική αρχή προστασίας προσωπικών δεδομένων.

16. Ειδικές κατηγορίες δεδομένων

Το Komvos δεν έχει σχεδιαστεί για την αποθήκευση ειδικών κατηγοριών προσωπικών δεδομένων, όπως δεδομένα υγείας, εκτός εάν υπάρχει συγκεκριμένος νόμιμος λόγος και η αντίστοιχη επιχείρηση έχει εξασφαλίσει ότι η επεξεργασία είναι επιτρεπτή.

Οι επιχειρήσεις και οι χρήστες δεν θα πρέπει να εισάγουν μη αναγκαία ευαίσθητα προσωπικά δεδομένα σε ελεύθερα πεδία ή σημειώσεις.

17. Αλλαγές στην Πολιτική Απορρήτου

Η παρούσα Πολιτική μπορεί να ενημερώνεται όταν αλλάζουν οι υπηρεσίες μας, η νομοθεσία ή ο τρόπος επεξεργασίας δεδομένων.

Σε περίπτωση ουσιώδους αλλαγής στον τρόπο χρήσης Google user data ή άλλων προσωπικών δεδομένων, θα ενημερώνουμε τους χρήστες όπως απαιτείται πριν εφαρμόσουμε τη νέα χρήση.

Η ημερομηνία της τελευταίας ενημέρωσης εμφανίζεται στην αρχή της σελίδας.

18. Επικοινωνία

Για ερωτήσεις ή αιτήματα σχετικά με την ιδιωτικότητα: