Πολιτική Απορρήτου

Η παρούσα Πολιτική Απορρήτου περιγράφει πώς η Tidy-Book επεξεργάζεται προσωπικά δεδομένα στο πλαίσιο της λειτουργίας του tidy-book.com, της σχέσης με επιχειρήσεις-Πελάτες και της παροχής υποστήριξης.

1. Υπεύθυνος επεξεργασίας και στοιχεία επικοινωνίας

Η Tidy-Book (εφεξής «Tidy-Book» ή «εμείς») είναι Υπεύθυνος Επεξεργασίας για τα προσωπικά δεδομένα που συλλέγουμε και επεξεργαζόμαστε στο πλαίσιο της λειτουργίας του tidy-book.com, της εμπορικής σχέσης με επιχειρήσεις-Πελάτες και της παροχής υποστήριξης.

Email επικοινωνίας: [email protected] (θέματα απορρήτου) και [email protected] (τεχνική υποστήριξη).

2. Σε ποιους απευθύνεται η παρούσα

Σε επιχειρήσεις-Πελάτες και στους διαχειριστές/χρήστες προσωπικού τους που δημιουργούν λογαριασμό.
Σε επισκέπτες του ιστότοπου tidy-book.com που επικοινωνούν μαζί μας ή χρησιμοποιούν μηχανισμούς προστασίας από κακόβουλη χρήση.
Σημαντικό: Οι Τελικοί Χρήστες καταχωρούνται στην πλατφόρμα από τον εκάστοτε Πελάτη. Για τα δεδομένα αυτά ο Πελάτης είναι κατά κανόνα Υπεύθυνος Επεξεργασίας και η Tidy-Book Εκτελών.

Όταν ένας Πελάτης χρησιμοποιεί την πλατφόρμα για να διαχειρίζεται κρατήσεις, συνδρομές και στοιχεία Τελικών Χρηστών, ο Πελάτης καθορίζει τους σκοπούς και τα μέσα της επεξεργασίας. Σε αυτή την περίπτωση, ο Πελάτης είναι Υπεύθυνος Επεξεργασίας και η Tidy-Book είναι Εκτελών την Επεξεργασία, επεξεργαζόμενη τα δεδομένα μόνο κατ' εντολή του Πελάτη, σύμφωνα με το DPA.

Για στοιχεία επιχειρήσεων-Πελατών, χρηστών προσωπικού/διαχειριστών, τιμολόγηση, υποστήριξη, ασφάλεια και διαχείριση της σχέσης μας, η Tidy-Book ενεργεί ως Υπεύθυνος Επεξεργασίας.

4. Τι δεδομένα επεξεργαζόμαστε ως Υπεύθυνος Επεξεργασίας

Στοιχεία λογαριασμού Πελάτη/διαχειριστών: ονοματεπώνυμο, email, τηλέφωνο, ρόλος.
Στοιχεία επικοινωνίας/υποστήριξης: περιεχόμενο αιτημάτων, συνημμένα, ιστορικό.
Στοιχεία συνδρομής/τιμολόγησης: πλάνο, ημερομηνίες, ποσά, παραστατικά.
Δεδομένα ασφάλειας/τεχνικά: logs, IP, αναγνωριστικά συσκευής/περιηγητή.

5. Δεδομένα Τελικών Χρηστών που επεξεργαζόμαστε ως Εκτελών

Τα δεδομένα Τελικών Χρηστών καταχωρούνται και διαχειρίζονται από τον εκάστοτε Πελάτη. Ενδεικτικά περιλαμβάνουν: email, ονοματεπώνυμο, username, τηλέφωνο, στοιχεία έκτακτης ανάγκης, κρατήσεις, συνεδρίες, συνδρομές και ιστορικά.

Αν είστε Τελικός Χρήστης και θέλετε να ασκήσετε δικαιώματα (π.χ. πρόσβαση/διόρθωση/διαγραφή), επικοινωνήστε με τον Πελάτη (γυμναστήριο/χώρο) που χρησιμοποιεί το Tidy-Book.

6. Σκοποί και νομικές βάσεις επεξεργασίας (ως Υπεύθυνος)

Παροχή Υπηρεσίας προς Πελάτες και διαχείριση λογαριασμών (εκτέλεση σύμβασης).
Τιμολόγηση/λογιστικές και φορολογικές υποχρεώσεις (νομική υποχρέωση).
Υποστήριξη και επικοινωνία (εκτέλεση σύμβασης ή έννομο συμφέρον).
Ασφάλεια, πρόληψη απάτης/κακόβουλης χρήσης και βελτίωση αξιοπιστίας (έννομο συμφέρον ή, όπου απαιτείται, συμμόρφωση με νομική υποχρέωση).
Διαφημιστική μέτρηση, απόδοση conversions, δημιουργία κοινού και εξατομίκευση διαφήμισης μέσω Google Ads ή Meta Pixel (συγκατάθεση, η οποία μπορεί να ανακληθεί οποτεδήποτε).

7. Υπο-εκτελούντες και αποδέκτες

Hetzner (φιλοξενία υποδομών/VPS).
Brevo (αποστολή transactional emails/ενημερώσεων).
Stripe (επεξεργασία ηλεκτρονικών πληρωμών, όπου ενεργοποιείται από τον Πελάτη).
Google Ads / Google Tag (μέτρηση conversions και απόδοσης διαφημίσεων στο public marketing site tidy-book.com).
Meta Pixel (μέτρηση επισκέψεων και απόδοσης διαφημίσεων στο public marketing site tidy-book.com).
Cloudflare Turnstile (προστασία της φόρμας demo από κακόβουλη χρήση).

Για τα Δεδομένα Πελάτη/Τελικών Χρηστών, οι υπο-εκτελούντες και οι όροι τους αναφέρονται και στο DPA.

8. Διαβιβάσεις εκτός ΕΟΧ

Ορισμένοι πάροχοι μπορεί να επεξεργάζονται δεδομένα εκτός ΕΟΧ ή να επιτρέπουν πρόσβαση από τρίτες χώρες. Σε τέτοιες περιπτώσεις εφαρμόζουμε κατάλληλες διασφαλίσεις, όπως Τυποποιημένες Συμβατικές Ρήτρες (SCC), όπου απαιτείται.

9. Χρόνος διατήρησης

Δεδομένα λογαριασμού Πελάτη: όσο διαρκεί η συνεργασία και εύλογο διάστημα μετά.
Δεδομένα τιμολόγησης/παραστατικών: όσο απαιτείται από την ισχύουσα νομοθεσία.
Logs ασφάλειας/τεχνικά logs: για περιορισμένο χρονικό διάστημα.
Δεδομένα Τελικών Χρηστών: σύμφωνα με τις οδηγίες του Πελάτη και το DPA.

10. Διαγραφή λογαριασμού και «GDPR Διαγραφή» Τελικών Χρηστών

Η πλατφόρμα παρέχει λειτουργία/endpoint ώστε ο διαχειριστής του Πελάτη να εκτελεί «GDPR Διαγραφή» για Τελικό Χρήστη. Η ενέργεια αποπροσωποποιεί άμεσα τα στοιχεία ταυτοποίησης και προγραμματίζει οριστική διαγραφή εντός 90 ημερών. Μετά την «GDPR Διαγραφή», ο λογαριασμός δεν είναι ανακτήσιμος.

10.2 Διαγραφή λογαριασμών διαχειριστών/Πελάτη

Για αιτήματα διαγραφής που αφορούν τον δικό σας λογαριασμό ως διαχειριστή ή στοιχεία επικοινωνίας/υποστήριξης, επικοινωνήστε στο [email protected]. Ενδέχεται να διατηρήσουμε δεδομένα όπου απαιτείται από νόμο ή για την άσκηση/υπεράσπιση νομικών αξιώσεων.

Για αιτήματα διαγραφής που αφορούν λογαριασμό τελικού πελάτη, αυτό μπορεί να ζητηθεί από το προφίλ του χρήστη μέσα στην εφαρμογή και παρέχεται προθεσμία 30 ημερών για να ανακαλέσει το αίτημα. Μετά την παρέλευση των 30 ημερών, τα δεδομένα του χρήστη διαγράφονται οριστικά από το σύστημα και δεν είναι πλέον ανακτήσιμα.

11. Δικαιώματα υποκειμένων δεδομένων

Ανάλογα με τον ρόλο μας (Υπεύθυνος ή Εκτελών), μπορείτε να έχετε δικαιώματα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας και εναντίωσης. Για δεδομένα Τελικών Χρηστών, απευθυνθείτε στον αντίστοιχο Πελάτη.

Για δεδομένα όπου η Tidy-Book είναι Υπεύθυνος Επεξεργασίας (π.χ. λογαριασμός διαχειριστή), επικοινωνήστε στο [email protected]. Έχετε δικαίωμα υποβολής καταγγελίας στην ΑΠΔΠΧ (www.dpa.gr).

12. Cookies και παρόμοιες τεχνολογίες

Χρησιμοποιούμε τεχνικά απαραίτητη αποθήκευση για να θυμόμαστε τις επιλογές cookies και μηχανισμούς ασφάλειας, όπως το Cloudflare Turnstile, για την προστασία της φόρμας demo από κακόβουλη χρήση.

Το Google Ads/Google Tag και το Meta Pixel είναι προαιρετικά και παραμένουν απενεργοποιημένα μέχρι να δώσετε ξεχωριστή συγκατάθεση μέσω του μηχανισμού επιλογών. Αν συναινέσετε, χρησιμοποιούνται στο δημόσιο marketing site tidy-book.com για να μετρούν επισκέψεις και ενέργειες όπως αποστολή φόρμας demo, κλικ σε στοιχεία επικοινωνίας ή επίσκεψη στο προφίλ μας στο Instagram, καθώς και για απόδοση conversions, δημιουργία κοινού και εξατομίκευση διαφήμισης. Η Google και η Meta ενδέχεται να επεξεργάζονται πληροφορίες όπως αναγνωριστικά cookies, IP, στοιχεία συσκευής/προγράμματος περιήγησης, URL σελίδας, referrer και συμβάντα αλληλεπίδρασης.

Η χρήση Google Ads/Google Tag και Meta Pixel αφορά το public marketing site tidy-book.com. Η πλατφόρμα Tidy-Book και τα tenant-specific περιβάλλοντα Πελατών, όπως το demo/customer app, δεν χρησιμοποιούν αυτές τις τεχνολογίες για διαφημιστική μέτρηση, εκτός αν αυτό ανακοινωθεί ξεχωριστά.

Μπορείτε να αποδεχτείτε, να απορρίψετε ή να αλλάξετε κάθε επιλογή οποτεδήποτε από τις «Ρυθμίσεις cookies» στο footer. Αναλυτικά στοιχεία για σκοπούς, παρόχους, cookies και διάρκεια υπάρχουν στην Πολιτική Cookies.

13. Ασφάλεια

Εφαρμόζουμε τεχνικά και οργανωτικά μέτρα ασφάλειας, όπως έλεγχο πρόσβασης, καταγραφή συμβάντων, ασφαλή κατακερματισμό κωδικών και μέτρα απομόνωσης ανά Πελάτη όπου εφαρμόζεται. Καμία μέθοδος μετάδοσης ή αποθήκευσης δεν είναι 100% ασφαλής.

14. Αλλαγές στην παρούσα πολιτική

Μπορούμε να ενημερώνουμε την παρούσα Πολιτική Απορρήτου. Η πιο πρόσφατη έκδοση θα είναι διαθέσιμη στο tidy-book.com και, σε περίπτωση ουσιωδών αλλαγών, θα ενημερώνουμε με εύλογο τρόπο.