Πολιτική Απορρήτου

Ο υπεύθυνος επεξεργασίας που είναι υπεύθυνος για τα προσωπικά σας δεδομένα είναι: LohiSoft s.r.o. Komenskeho 317/135 Sturovo, 943 01 Σλοβακική Δημοκρατία Αριθμός ΦΠΑ (VAT): SK2121316725 IČO 53253914 (αριθμός μητρώου εταιρείας, Σλοβακική Δημοκρατία) Email: info@yappointment.com

Επεξεργαζόμαστε τα προσωπικά σας δεδομένα για τους ακόλουθους σκοπούς και βάσει των ακόλουθων νομικών βάσεων σύμφωνα με τα Άρθρα 6 και 9 του ΓΚΠΔ/GDPR:

• Εκτέλεση σύμβασης (Άρθρο 6(1)(β)) – Παροχή υπηρεσιών κράτησης ραντεβού, διαχείριση λογαριασμού χρήστη, υποστήριξη πελατών
• Συγκατάθεση (Άρθρο 6(1)(α)) – Cookies ανάλυσης, cookies μάρκετινγκ/διαφήμισης (μέτρηση μετατροπών Google Ads), ειδοποιήσεις SMS
• Έννομο συμφέρον (Άρθρο 6(1)(στ)) – Βελτίωση υπηρεσιών, πρόληψη απάτης, ασφάλεια πλατφόρμας
• Νομική υποχρέωση (Άρθρο 6(1)(γ)) – Φορολογικά αρχεία, κανονιστική συμμόρφωση, αιτήματα αρχών επιβολής του νόμου
• Επικοινωνίες μάρκετινγκ — βάσει του έννομου συμφέροντός μας (Άρθρο 6(1)(στ) ΓΚΠΔ), συμπεριλαμβανομένης της ψυχρής επιχειρηματικής (B2B) επικοινωνίας, ή βάσει της συγκατάθεσής σας (Άρθρο 6(1)(α) ΓΚΠΔ) όταν η συγκατάθεση απαιτείται από τον νόμο (π.χ. μάρκετινγκ προς ιδιώτες/καταναλωτές). Δείτε την ενότητα 'Μάρκετινγκ και επιχειρηματική επικοινωνία' παρακάτω.

Σκοπός: Άμεσο μάρκετινγκ / επιχειρηματική επικοινωνία με υποψήφιους επιχειρηματικούς (B2B) πελάτες, συμπεριλαμβανομένων ψυχρών email που αποστέλλονται σε δημοσιευμένες επαγγελματικές διευθύνσεις επικοινωνίας. Νομική βάση: Άρθρο 6(1)(στ) ΓΚΠΔ — έννομο συμφέρον. Το έννομο συμφέρον μας είναι η προώθηση του λογισμικού κράτησης ραντεβού μας (yAppointment) σε επιχειρήσεις για τις οποίες είναι σχετικό. Κατηγορίες δεδομένων: επαγγελματικά στοιχεία επικοινωνίας (επωνυμία εταιρείας, θέση / επαγγελματική διεύθυνση email). Πηγή δεδομένων: δημοσίως διαθέσιμα επαγγελματικά στοιχεία επικοινωνίας. Το δικαίωμά σας εναντίωσης: Μπορείτε να εναντιωθείτε σε αυτή την επεξεργασία ανά πάσα στιγμή βάσει του Άρθρου 21 ΓΚΠΔ. Η εναντίωση στο άμεσο μάρκετινγκ είναι απόλυτη — μετά την εναντίωσή σας σταματάμε αμέσως την επεξεργασία των δεδομένων σας για τον σκοπό αυτό.

Συλλέγουμε και επεξεργαζόμαστε τις ακόλουθες κατηγορίες προσωπικών δεδομένων:

• Δεδομένα ταυτότητας – Όνομα, διεύθυνση email, αριθμός τηλεφώνου, πληροφορίες προφίλ
• Δεδομένα ραντεβού – Λεπτομέρειες κράτησης, ιστορικό υπηρεσιών, προτιμήσεις, ακυρώσεις
• Τεχνικά δεδομένα – Διεύθυνση IP, τύπος προγράμματος περιήγησης, πληροφορίες συσκευής, λειτουργικό σύστημα
• Δεδομένα χρήσης – Σελίδες που επισκέφθηκαν, λειτουργίες που χρησιμοποιήθηκαν, μοτίβα αλληλεπίδρασης, διάρκεια συνεδρίας
• Δεδομένα πληρωμής – Αρχεία συναλλαγών που επεξεργάζεται η Stripe (δεν αποθηκεύουμε αριθμούς καρτών)
• Δεδομένα επικοινωνίας – Μηνύματα SMS, αλληλογραφία email, ειδοποιήσεις εντός εφαρμογής

Μοιραζόμαστε τα προσωπικά σας δεδομένα με τους ακόλουθους αξιόπιστους παρόχους υπηρεσιών που επεξεργάζονται δεδομένα εκ μέρους μας: Για τα δεδομένα προσωπικού χαρακτήρα που επεξεργάζονται οι επιχειρηματικοί πελάτες μας στο yAppointment, ενεργούμε ως εκτελών την επεξεργασία για λογαριασμό τους βάσει της Συμφωνίας Επεξεργασίας Δεδομένων μας (https://yappointment.com/dpa). Όταν μια επιχείρηση συνδέει το δικό της λογισμικό τιμολόγησης (για παράδειγμα QuickBooks ή Xero), το yAppointment στέλνει στον πάροχο αυτόν τα δεδομένα του τιμολογίου κατόπιν εντολής της επιχείρησης, και η επιχείρηση είναι ο υπεύθυνος επεξεργασίας για τα δεδομένα αυτά.

• Stripe, Inc. (ΗΠΑ) – Επεξεργασία πληρωμών. Η Stripe είναι πιστοποιημένη PCI DSS Επίπεδο 1. Οι μεταφορές δεδομένων καλύπτονται από την πιστοποίηση EU-US Data Privacy Framework (DPF) της Stripe, με Τυποποιημένες Συμβατικές Ρήτρες (SCC) ως συμπληρωματική εγγύηση. Απόρρητο: https://stripe.com/privacy
• Twilio, Inc. (ΗΠΑ) – Ειδοποιήσεις SMS και επικοινωνία. Οι μεταφορές δεδομένων καλύπτονται από την πιστοποίηση EU-US Data Privacy Framework (DPF) της Twilio, με SCC ως συμπληρωματική εγγύηση. Απόρρητο: https://www.twilio.com/legal/privacy
• Mistral AI (Γαλλία, ΕΕ) – Προεπιλεγμένος πάροχος των λειτουργιών τεχνητής νοημοσύνης, όπως ο έξυπνος προγραμματισμός και η δημιουργία κειμένου. Η Mistral AI δεν χρησιμοποιεί τα δεδομένα σας για εκπαίδευση των μοντέλων της. Απόρρητο: https://mistral.ai/terms/#privacy-policy
• Google LLC (ΗΠΑ) – Google Analytics 4 για ανώνυμες στατιστικές χρήσης ιστότοπου και ετικέτες μετατροπής/μέτρησης Google Ads στο yappointment.com. Ενεργοποιείται μόνο με τη συγκατάθεσή σας. Οι μεταφορές δεδομένων καλύπτονται από την πιστοποίηση EU-US Data Privacy Framework (DPF) της Google, με SCC ως συμπληρωματική εγγύηση. Απόρρητο: https://policies.google.com/privacy
• Rackforest Zrt. (Ουγγαρία, ΕΕ) – Φιλοξενία διακομιστή και υποδομή. Οι διακομιστές εφαρμογών μας βρίσκονται στην Ουγγαρία (ΕΕ). Επικοινωνία: info@rackforest.com
• Firebase Cloud Messaging (Google, ΗΠΑ) – Push ειδοποιήσεις για την κινητή εφαρμογή. Οι μεταφορές δεδομένων καλύπτονται από την πιστοποίηση EU-US Data Privacy Framework (DPF) της Google, με SCC ως συμπληρωματική εγγύηση.
• MongoDB, Inc. (MongoDB Atlas) – Φιλοξενία βάσης δεδομένων στη Φρανκφούρτη, Γερμανία (ΕΕ). Τα δεδομένα αποθηκεύονται στην ΕΕ· όπου υπάρχει πρόσβαση υποστήριξης από τις ΗΠΑ, αυτή καλύπτεται από το EU-US Data Privacy Framework (DPF) και τις SCC. Απόρρητο: https://www.mongodb.com/legal/privacy/privacy-policy
• Amazon Web Services EMEA SARL (Amazon S3) – Αποθήκευση αρχείων στη Φρανκφούρτη, Γερμανία (ΕΕ). Τα δεδομένα αποθηκεύονται στην ΕΕ· όπου υπάρχει πρόσβαση υποστήριξης από τις ΗΠΑ, αυτή καλύπτεται από το EU-US Data Privacy Framework (DPF) και τις SCC. Απόρρητο: https://aws.amazon.com/privacy/
• ASSIXO Kft. (Ουγγαρία, ΕΕ) – Φιλοξενία του διακομιστή αλληλογραφίας που αποστέλλει τα συναλλακτικά e-mail της πλατφόρμας. Τα δεδομένα παραμένουν εντός ΕΕ.
• OpenAI, L.L.C. (ΗΠΑ) – Λειτουργίες τεχνητής νοημοσύνης και αναζήτηση στο κέντρο βοήθειας. Οι μεταφορές δεδομένων καλύπτονται από την πιστοποίηση EU-US Data Privacy Framework (DPF) της OpenAI, με SCC ως συμπληρωματική εγγύηση. Οι όροι του API της αποκλείουν από προεπιλογή την εκπαίδευση με τα υποβαλλόμενα δεδομένα. Απόρρητο: https://openai.com/policies/privacy-policy
• Google LLC – Gemini API (ΗΠΑ) – Λειτουργίες τεχνητής νοημοσύνης. Οι μεταφορές δεδομένων καλύπτονται από την πιστοποίηση EU-US Data Privacy Framework (DPF) της Google, με SCC ως συμπληρωματική εγγύηση. Οι όροι του API της αποκλείουν από προεπιλογή την εκπαίδευση με τα υποβαλλόμενα δεδομένα. Απόρρητο: https://policies.google.com/privacy
• Meta Platforms Ireland Ltd. (Ιρλανδία, ΕΕ) – Conversions API, για τη μέτρηση της δικής μας διαφήμισης. Όταν μια επιχείρηση εγγράφεται στο yAppointment ή ζητά ρύθμιση λογαριασμού, ο διακομιστής μας αποστέλλει ένα συμβάν στη Meta με την κατακερματισμένη (hashed) διεύθυνση e-mail, τη διεύθυνση IP και το user agent του προγράμματος περιήγησης. Τα αναγνωριστικά cookie της Meta περιλαμβάνονται μόνο εάν έχετε αποδεχθεί τα cookie μάρκετινγκ στον ιστότοπό μας, και το αναγνωριστικό κλικ διαφήμισης μόνο εάν φτάσατε μέσω συνδέσμου διαφήμισης της Meta. Χωρίς τη συγκατάθεσή σας στα cookie μάρκετινγκ στον ιστότοπό μας, δεν αποστέλλεται κανένα συμβάν στη Meta. Οι μεταφορές στη Meta Platforms, Inc. (ΗΠΑ) καλύπτονται από την πιστοποίηση EU-US Data Privacy Framework (DPF) της Meta, με SCC ως συμπληρωματική εγγύηση. Απόρρητο: https://www.facebook.com/privacy/policy
• Plus Five Five, Inc. – Resend (ΗΠΑ) – Παράδοση των επιχειρηματικών e-mail προσέγγισης που αποστέλλουμε σε δυνητικούς επιχειρηματικούς πελάτες (διεύθυνση e-mail του παραλήπτη, περιεχόμενο του μηνύματος και συμβάντα παράδοσης, ανοίγματος και κλικ). Τα δεδομένα των μηνυμάτων αποθηκεύονται στις ΗΠΑ. Οι μεταφορές δεδομένων καλύπτονται από την πιστοποίηση EU-US Data Privacy Framework (DPF) και από τις Τυποποιημένες Συμβατικές Ρήτρες της Συμφωνίας Επεξεργασίας Δεδομένων της Resend. Απόρρητο: https://resend.com/legal/privacy-policy
• Bouncer Sp. z o.o. (Πολωνία, ΕΕ) – Επαλήθευση ότι μια επιχειρηματική διεύθυνση e-mail υπάρχει, πριν αποστείλουμε e-mail επιχειρηματικής προσέγγισης. Γίνεται επεξεργασία μόνο της διεύθυνσης e-mail· αυτή αποθηκεύεται στην ΕΕ (Φρανκφούρτη, Γερμανία) και διαγράφεται μετά από 60 ημέρες. Απόρρητο: https://www.usebouncer.com/privacy-policy/

Αν η επιχείρησή σας εγγράφηκε μέσω συνεργάτη της yAppointment ή μέσω του συνδέσμου σύστασης άλλου πελάτη της yAppointment, κοινοποιούμε σε αυτόν που σας σύστησε περιορισμένα δεδομένα για την επιχείρησή σας, ώστε να μπορεί να ελέγξει την προμήθεια ή την ανταμοιβή του. Ένας συνεργάτης που σας σύστησε βλέπει την επωνυμία της επιχείρησής σας, τη χώρα, την ημερομηνία εγγραφής, την κατάσταση συνδρομής, το πρόγραμμα, την ημερομηνία πρώτης πληρωμής και τις εγγραφές προμήθειας που υπολογίζονται από τις πληρωμές σας (καθαρά ποσά χωρίς ΦΠΑ και την προμήθεια). Ένας πελάτης που σας σύστησε βλέπει την επωνυμία της επιχείρησής σας και την ημερομηνία εγγραφής. Όσοι συστήνουν δεν λαμβάνουν ποτέ στοιχεία επικοινωνίας, τιμολόγια, κρατήσεις, δεδομένα των πελατών σας ή πρόσβαση στον λογαριασμό σας. Νομική βάση: άρθρο 6(1)(στ) ΓΚΠΔ/GDPR, το έννομο συμφέρον το δικό μας και εκείνο αυτού που σας σύστησε σε ένα διαφανές πρόγραμμα συστάσεων. Αυτός που σας σύστησε είναι ανεξάρτητος αποδέκτης, όχι εκτελών την επεξεργασία για λογαριασμό μας. Μπορείτε να αντιταχθείτε ανά πάσα στιγμή στο info@yappointment.com· τότε αυτός που σας σύστησε βλέπει ένα ανωνυμοποιημένο αναγνωριστικό αντί για την επωνυμία της επιχείρησής σας. Τα δεδομένα των ίδιων των συνεργατών μας υποβάλλονται σε επεξεργασία σύμφωνα με τη χωριστή Ειδοποίηση Απορρήτου για Συνεργάτες στη διεύθυνση https://partner.yappointment.com/legal/privacy.

Ορισμένοι από τους παρόχους υπηρεσιών μας βρίσκονται εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ) ή ενδέχεται να έχουν πρόσβαση σε δεδομένα από εκεί. Κατά τη μεταφορά προσωπικών δεδομένων εκτός ΕΟΧ, βασιζόμαστε σε: • Την πιστοποίηση EU-US Data Privacy Framework (DPF) για μεταφορές σε πιστοποιημένους παρόχους με έδρα τις ΗΠΑ (Google, Stripe, Twilio, OpenAI, Resend και, κατά περίπτωση, Meta) • Τυποποιημένες Συμβατικές Ρήτρες (SCC) εγκεκριμένες από την Ευρωπαϊκή Επιτροπή ως συμπληρωματική εγγύηση • Για παρόχους που φιλοξενούνται στην ΕΕ και των οποίων η υποστήριξη ενδέχεται να έχει πρόσβαση σε δεδομένα από τις ΗΠΑ (MongoDB, Amazon Web Services): τα δεδομένα αποθηκεύονται στην ΕΕ και κάθε τέτοια πρόσβαση καλύπτεται από την πιστοποίηση DPF και τις SCC • Αποφάσεις επάρκειας όπου είναι διαθέσιμες • Συμπληρωματικά μέτρα ασφαλείας, συμπεριλαμβανομένης της κρυπτογράφησης κατά τη μεταφορά και της κρυπτογράφησης σε ηρεμία που παρέχει ο πάροχος υποδομής Μπορείτε να ζητήσετε περισσότερες πληροφορίες σχετικά με τις εφαρμοστέες εγγυήσεις (πιστοποίηση DPF ή SCC) επικοινωνώντας μαζί μας στο info@yappointment.com.

Διατηρούμε τα προσωπικά σας δεδομένα μόνο για όσο διάστημα είναι απαραίτητο για τους σκοπούς που περιγράφονται στην παρούσα πολιτική:

• Δεδομένα ραντεβού και κράτησης – 3 χρόνια από το τελευταίο ραντεβού
• Αρχεία τιμολόγησης και χρέωσης – 7 χρόνια (νομική υποχρέωση για φορολογικούς σκοπούς)
• Αναλυτικά δεδομένα (GA4) – 14 μήνες (μέγιστη διατήρηση Google με ανωνυμοποίηση)
• Δεδομένα λογαριασμού χρήστη – Έως την αίτηση διαγραφής λογαριασμού + περίοδος χάριτος 30 ημερών
• Αρχεία μηνυμάτων e-mail και SMS – διατηρούνται έως τη διαγραφή του λογαριασμού της επιχείρησης (αρχεία παράδοσης ειδοποιήσεων: 90 ημέρες)
• Αρχεία καταγραφής διακομιστή, πρόσβασης και αιτημάτων (διεύθυνση IP, τύπος προγράμματος περιήγησης και αιτήματα που πραγματοποιήθηκαν) – το πολύ 14 ημέρες
• Αρχεία συγκατάθεσης cookies – 1 χρόνος (στη συνέχεια απαιτείται εκ νέου συγκατάθεση)

Βάσει του Γενικού Κανονισμού Προστασίας Δεδομένων, έχετε τα ακόλουθα δικαιώματα:

• Δικαίωμα πρόσβασης (Άρθρο 15) – Ζητήστε αντίγραφο των προσωπικών σας δεδομένων που επεξεργαζόμαστε
• Δικαίωμα διόρθωσης (Άρθρο 16) – Διορθώστε ανακριβή ή ελλιπή προσωπικά δεδομένα
• Δικαίωμα διαγραφής (Άρθρο 17) – Ζητήστε τη διαγραφή των προσωπικών σας δεδομένων ('δικαίωμα στη λήθη')
• Δικαίωμα περιορισμού (Άρθρο 18) – Ζητήστε περιορισμένη επεξεργασία των δεδομένων σας
• Δικαίωμα φορητότητας δεδομένων (Άρθρο 20) – Λάβετε τα δεδομένα σας σε δομημένη, αναγνώσιμη από μηχανή μορφή
• Δικαίωμα εναντίωσης (Άρθρο 21) – Αντιτάξτε στην επεξεργασία βάσει έννομου συμφέροντος
• Δικαιώματα σχετικά με αυτοματοποιημένη λήψη αποφάσεων (Άρθρο 22) – Δεν λαμβάνουμε αποφάσεις αποκλειστικά αυτοματοποιημένες που σας επηρεάζουν σημαντικά

Η πλατφόρμα μας χρησιμοποιεί παρόχους τεχνητής νοημοσύνης για την παροχή προαιρετικών ευφυών λειτουργιών όπως: • Έξυπνες προτάσεις προγραμματισμού • Αυτοματοποιημένη δημιουργία κειμένου για επαγγελματικές επικοινωνίες • Ανάλυση δεδομένων και αναφορές • Αναζήτηση στο κέντρο βοήθειας Η Mistral AI, γαλλική εταιρεία που λειτουργεί εντός της Ευρωπαϊκής Ένωσης, είναι ο προεπιλεγμένος πάροχος ΤΝ μας. Η Mistral AI δεν χρησιμοποιεί τα προσωπικά σας δεδομένα για εκπαίδευση ή βελτίωση των μοντέλων ΤΝ της. Ορισμένες λειτουργίες μπορούν επίσης να χρησιμοποιούν την OpenAI, L.L.C. ή το Google Gemini API (Google LLC), αμφότερες στις ΗΠΑ. Οι μεταφορές σε αυτές καλύπτονται από το EU-US Data Privacy Framework (DPF), με Τυποποιημένες Συμβατικές Ρήτρες (SCC) ως συμπληρωματική εγγύηση, και οι όροι του API τους αποκλείουν από προεπιλογή την εκπαίδευση με τα υποβαλλόμενα δεδομένα. Όλες οι λειτουργίες ΤΝ είναι προαιρετικές και μπορείτε να επιλέξετε να μην τις χρησιμοποιείτε. Σύμφωνα με τον κανονισμό της ΕΕ για την τεχνητή νοημοσύνη (κανονισμός (ΕΕ) 2024/1689), όταν ένα σύστημα τεχνητής νοημοσύνης αλληλεπιδρά άμεσα μαζί σας (για παράδειγμα, ένας ενσωματωμένος στο προϊόν βοηθός ή ένα chatbot), σας καθιστούμε σαφές ότι αλληλεπιδράτε με τεχνητή νοημοσύνη, και κάθε περιεχόμενο που παράγεται από τεχνητή νοημοσύνη επισημαίνεται ως τέτοιο.

Χρησιμοποιούμε SMS για υπενθυμίσεις ραντεβού και επιβεβαιώσεις κράτησης. Η παράδοση SMS γίνεται μέσω: • Twilio (πάροχος SMS βασισμένος σε cloud, ΗΠΑ) • Εφαρμογή Android SMS Gateway (άμεση αποστολή μέσω SIM επαγγελματικού τηλεφώνου) Τα συναλλακτικά SMS (υπενθυμίσεις ραντεβού, επιβεβαιώσεις κράτησης) αποστέλλονται βάσει της σύμβασης υπηρεσιών κατά την κράτηση ραντεβού. Τα SMS μάρκετινγκ απαιτούν ρητή συγκατάθεσή σας και μπορείτε να διαγραφείτε οποιαδήποτε στιγμή απαντώντας STOP ή μέσω των ρυθμίσεων λογαριασμού σας.

Χρησιμοποιούμε cookies και παρόμοιες τεχνολογίες. Για λεπτομερείς πληροφορίες σχετικά με τα cookies που χρησιμοποιούμε, ανατρέξτε στην Πολιτική Cookies μας. Εφαρμόζουμε Google Consent Mode v2: η αποθήκευση αναλυτικών και διαφημιστικών δεδομένων απορρίπτεται από προεπιλογή. Τα cookies ανάλυσης ορίζονται μόνο εάν επιτρέψετε τα Αναλυτικά· τα cookies μάρκετινγκ (μέτρηση μετατροπών Google Ads) μόνο εάν επιτρέψετε το Μάρκετινγκ.

Οι υπηρεσίες μας δεν απευθύνονται σε άτομα κάτω των 16 ετών. Δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα από παιδιά. Εάν μάθουμε ότι έχουμε συλλέξει προσωπικά δεδομένα από παιδί κάτω των 16, θα λάβουμε μέτρα για τη διαγραφή αυτών των πληροφοριών.

Ενδέχεται να ενημερώνουμε την Πολιτική Απορρήτου κατά καιρούς. Θα σας ειδοποιούμε για ουσιαστικές αλλαγές δημοσιεύοντας την ενημερωμένη πολιτική στον ιστότοπό μας και, όπου είναι δυνατό, μέσω email. Συνιστούμε την περιοδική ανασκόπηση αυτής της πολιτικής. Η ημερομηνία 'Τελευταία ενημέρωση' στην κορυφή υποδεικνύει την πιο πρόσφατη αναθεώρηση.

Εάν πιστεύετε ότι η επεξεργασία των προσωπικών σας δεδομένων από εμάς παραβιάζει τον ΓΚΠΔ/GDPR, έχετε το δικαίωμα να υποβάλετε καταγγελία στην: Úrad na ochranu osobných údajov Slovenskej republiky (Αρχή Προστασίας Προσωπικών Δεδομένων της Σλοβακικής Δημοκρατίας) Hranicna 12 820 07 Bratislava 27 Σλοβακική Δημοκρατία Ιστότοπος: https://www.dataprotection.gov.sk/ Email: statny.dozor@pdp.gov.sk Μπορείτε επίσης να υποβάλετε καταγγελία στην εποπτική αρχή της χώρας κατοικίας σας.

Για οποιεσδήποτε ερωτήσεις σχετικά με την Πολιτική Απορρήτου ή για να ασκήσετε τα δικαιώματά σας προστασίας δεδομένων: LohiSoft s.r.o. Komenskeho 317/135 Sturovo, 943 01, Σλοβακική Δημοκρατία Γενικές ερωτήσεις: info@yappointment.com Ερωτήσεις χρέωσης: billing@yappointment.com