Η παρούσα Πολιτική Απορρήτου εξηγεί πώς επεξεργαζόμαστε προσωπικά δεδομένα κατά τη χρήση της πλατφόρμας j.show («Πλατφόρμα», «Υπηρεσία») ή κατά την επίσκεψη στον δημόσιο ιστότοπό μας. Συμπληρώνει τους Όρους Χρήσης μας.
1. Υπεύθυνος επεξεργασίας / Επικοινωνία
Jonas Stricker
Im Geigersberg 8, 74348 Lauffen am Neckar, Γερμανία
Email: hello@j.show
ΑΦΜ: DE288958387
Δεν έχουμε ορίσει υπεύθυνο προστασίας δεδομένων (δεν απαιτείται από τον νόμο). Για ερωτήσεις σχετικά με την προστασία δεδομένων, επικοινωνήστε απευθείας μαζί μας στην παραπάνω διεύθυνση.
2. Ρόλοι βάσει του GDPR
Το j.show είναι μια πλατφόρμα Software-as-a-Service για επαγγελματική διαχείριση περιοδειών και παραστάσεων. Ανάλογα με το πλαίσιο, ενεργούμε σε διαφορετικούς ρόλους:
Υπεύθυνος επεξεργασίας για δεδομένα που επεξεργαζόμαστε προκειμένου να παρέχουμε την Υπηρεσία στους πελάτες μας (ιδιοκτήτες Πλατφόρμας) – π.χ. δεδομένα εγγραφής, τιμολόγησης και υποστήριξης – καθώς και για τον δημόσιο ιστότοπο.
Εκτελών την επεξεργασία για δεδομένα που οι πελάτες μας (καλλιτέχνες, ατζέντσιες) αποθηκεύουν εντός του δικού τους στιγμιότυπου Πλατφόρμας σχετικά με την ομάδα τους, τις επαφές, τους χώρους κ.λπ. Ο Διαχειριστής της Πλατφόρμας είναι ο υπεύθυνος επεξεργασίας για αυτά τα δεδομένα. Η σύμβαση επεξεργασίας δεδομένων (DPA) σύμφωνα με το Άρθρο 28 GDPR αποτελεί μέρος των Όρων Χρήσης μας και ισχύει με την αποδοχή τους· δεν απαιτείται ξεχωριστή υπογραφή. Η τρέχουσα έκδοση είναι διαθέσιμη για λήψη σε PDF.
Δεδομένα προφίλ μελών της ομάδας / προσκεκλημένων χρηστών: όνομα, διεύθυνση email, αριθμός τηλεφώνου, τοποθεσία, αρμοδιότητα, κωδικός πρόσβασης (αποθηκεύεται κατακερματισμένος), γλώσσα, τύπος συσκευής, προαιρετική φωτογραφία προφίλ, ημερομηνία γέννησης, φύλο και προσφώνηση/αντωνυμίες, καθώς και – εφόσον έχουν καταχωριστεί για τον σχεδιασμό της περιοδείας – μεγέθη ρούχων και υποδημάτων, στοιχεία διπλώματος οδήγησης και κάρτας σιδηροδρομικής έκπτωσης, προγράμματα και αριθμοί τακτικού επιβάτη, γλωσσικές γνώσεις (με επίπεδο) και προσόντα (τίτλος, αποδεικτικό όπως αριθμός ταυτότητας ή πιστοποιητικού, ισχύς), ένα ψευδώνυμο ξενοδοχείου και ελεύθερες σημειώσεις για το άτομο.
Σúνδεση σε δúο βήματα: Από όποιον την ρυθμίσει αποθηκεύεται ένα κρυπτογραφημένο μυστικό, η χρονική στιγμή της ρύθμισης και το τελευταίο χρονικό βήμα που χρησιμοποιήθηκε. Σε αντίθεση με τα υπόλοιπα δεδομένα προφίλ, τα στοιχεία αυτά τηρούνται κεντρικά στη διεύθυνση email και όχι στη βάση δεδομένων της κάθε πλατφόρμας: ο δεύτερος παράγοντας ανήκει στο πρόσωπο και ισχύει σε όλες τις πλατφόρμες όπου εργάζεται με την ίδια διεύθυνση.
Επαφές τρίτων (χώροι, διοργανωτές, ξενοδοχεία, πρόσωπα επικοινωνίας): όνομα, email, τηλέφωνο, διεύθυνση, αριθμοί φορολογικού μητρώου – καταχωρούνται από τον Διαχειριστή της Πλατφόρμας.
Ειδικές κατηγορίες (Άρθρο 9 GDPR): πληροφορίες σχετικές με την υγεία, όπως αλλεργίες ή διατροφικές προτιμήσεις των μελών της ομάδας, στον βαθμό που καταχωρούνται από τον Διαχειριστή ή από το ίδιο το υποκείμενο των δεδομένων. Ο Διαχειριστής της Πλατφόρμας είναι υπεύθυνος για τη νομική βάση (συνήθως συγκατάθεση).
Επιχειρηματικά δεδομένα: στοιχεία παραστάσεων και περιοδειών, τιμολόγια, δεδομένα συμβάσεων, τραπεζικά στοιχεία (IBAN) – καταχωρούνται από τον Διαχειριστή.
Δεδομένα τοποθεσίας και ταξιδιού: διευθύνσεις και συντεταγμένες χώρων εκδηλώσεων και ξενοδοχείων (για την εμφάνιση σε χάρτη και τη δρομολόγηση περιοδείας) και, κατά περίπτωση, στοιχεία πτήσεων (αριθμός πτήσης, ημερομηνία) για τον προγραμματισμό ταξιδιών – καταχωρούνται από τον Διαχειριστή ή από εξουσιοδοτημένους χρήστες.
Δεδομένα πρόσβασης και δραστηριότητας: διεύθυνση IP κατά τη σύνδεση, αναγνωριστικό συνεδρίας, χρονικές σημάνσεις σύνδεσης/αποσύνδεσης, πληροφορίες συσκευής (iPhone/Android, έκδοση εφαρμογής).
Νομική βάση: Άρθρο 6(1)(β) GDPR (εκτέλεση σύμβασης) για τους ιδιοκτήτες Πλατφόρμας και τους απευθείας εγγεγραμμένους χρήστες· για τα δεδομένα της ομάδας ενεργούμε ως εκτελών την επεξεργασία για λογαριασμό του Διαχειριστή (Άρθρο 28 GDPR)· για τα δεδομένα υγείας Άρθρο 9(2)(α) GDPR (συγκατάθεση, η οποία λαμβάνεται από τον Διαχειριστή).
3.2 Τιμολόγηση και πληρωμές
Δεδομένα τιμολόγησης και πληρωμής (επωνυμία εταιρείας, διεύθυνση χρέωσης, ΑΦΜ, τραπεζικά στοιχεία μέσω Stripe).
Ο διαχειριστής μπορεί να ορίσει ίδιο διακομιστή αλληλογραφίας για την αποστολή deal memos και τιμολογίων. Τα μηνύματα αυτά διέρχονται τότε από τον διακομιστή που έχει ορίσει ο διαχειριστής και όχι από τον πάροχο παράδοσης που χρησιμοποιούμε· τα διαπιστευτήρια αποθηκεύονται κρυπτογραφημένα.
Νομική βάση: Άρθρο 6(1)(β) GDPR (σύμβαση).
3.4 Βοηθός AI «Kira» (προαιρετικός)
Η Πλατφόρμα περιλαμβάνει έναν προαιρετικό βοηθό βοήθειας βασισμένο σε AI. Η Kira επεξεργάζεται δεδομένα μόνο όταν χρησιμοποιείτε ενεργά τη συνομιλία και στέλνετε ένα μήνυμα. Η Kira απαντά επίσης σε μηνύματα προς τον αριθμό WhatsApp μας (ενότητα 3.10).
Διαβιβάζονται στον πάροχο AI (μέσω της κεντρικής υπηρεσίας AI μας· είτε στην Anthropic PBC είτε στην OpenAI, L.L.C., αμφότερες στις ΗΠΑ): τα δεδομένα που εισάγετε στη συνομιλία, το επίπεδο δικαιωμάτων, η γλώσσα, ο υποτομέας της Πλατφόρμας, ο τύπος πλατφόρμας (Artist Basic, Artist Pro ή Agency), η διεύθυνση email (για δρομολόγηση υποστήριξης), η URL της σελίδας και τα πιο πρόσφατα μηνύματα της τρέχουσας συνομιλίας ως πλαίσιο. Η διεύθυνση IP σας δεν διαβιβάζεται στον πάροχο AI· τη χρησιμοποιούμε αποκλειστικά στους δικούς μας διακομιστές για την αποτροπή κατάχρησης (περιορισμός του αριθμού των αιτημάτων). Η επιλογή μοντέλου AI στις ρυθμίσεις της πλατφόρμας ισχύει μόνο για τον βοηθό advancing AI, όχι για την Kira.
Δεν διαβιβάζονται: στοιχεία παραστάσεων, λίστες ομάδας, οικονομικά μεγέθη, συμβάσεις, μεταφορτωμένα αρχεία ή παρόμοια επιχειρηματικά δεδομένα από την Πλατφόρμα σας.
Πληροφορίες για αιτήματα υποστήριξης: Προκειμένου να απαντά σε ερωτήματα υποστήριξης, η Kira μπορεί να ανακτά λειτουργικά δεδομένα από τα δικά μας συστήματα και να τα συμπεριλαμβάνει στην απάντησή της – για παράδειγμα σε ποιες Πλατφόρμες ανήκει μια διεύθυνση email, συμβάντα σύνδεσης (μαζί με την ώρα και τη διεύθυνση IP της εκάστοτε απόπειρας σύνδεσης), αρχεία καταγραφής σφαλμάτων και την κατάσταση παράδοσης των email που έχουμε στείλει (μαζί με τη διεύθυνση του παραλήπτη). Τα αποτελέσματα αυτών των αναζητήσεων γίνονται μέρος της συνομιλίας και, επομένως, διαβιβάζονται και αυτά στον πάροχο AI.
Το ιστορικό συνομιλιών αποθηκεύεται στους διακομιστές μας για σκοπούς διασφάλισης ποιότητας. Μπορείτε να ζητήσετε διαγραφή μέσω hello@j.show.
Σύμφωνα με τους συμβατικούς όρους του εκάστοτε παρόχου AI (enterprise πολιτική API της Anthropic, πολιτική δεδομένων API της OpenAI), το διαβιβαζόμενο περιεχόμενο δεν χρησιμοποιείται για την εκπαίδευση μοντέλων. Η διαβίβαση πραγματοποιείται μέσω κρυπτογραφημένων με TLS συνδέσεων.
Νομική βάση: Άρθρο 6(1)(α) GDPR (συγκατάθεση μέσω της ενεργής χρήσης).
Διαβίβαση σε τρίτη χώρα (ΗΠΑ): βάσει Τυποποιημένων Συμβατικών Ρητρών κατά το Άρθρο 46(2)(γ) GDPR και του Πλαισίου Προστασίας Δεδομένων ΕΕ-ΗΠΑ.
Αιτήματα υποστήριξης μέσω email: Τα μηνύματα προς τις διευθύνσεις υποστήριξής μας (π.χ. kira@j.show) αναλύονται με τη βοήθεια ΤΝ. Δημιουργείται ένα προσχέδιο απάντησης, το οποίο ελέγχουμε και αποστέλλουμε εμείς οι ίδιοι. Επεξεργάζονται το περιεχόμενο και τα συνημμένα του μηνύματος, η διεύθυνση του αποστολέα και τα προαναφερθέντα λειτουργικά δεδομένα για την αντιστοίχιση. Η επεξεργασία γίνεται στον διακομιστή μας στη Γερμανία (Hostinger, κέντρο δεδομένων Φρανκφούρτης) με μοντέλο Claude της Anthropic PBC (ΗΠΑ) – είτε μέσω του API είτε μέσω συνδρομής Claude, στις ρυθμίσεις λογαριασμού της οποίας η χρήση περιεχομένου για την εκπαίδευση μοντέλων είναι απενεργοποιημένη. Νομική βάση: άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ (διεκπεραίωση του αιτήματός σας).
3.5 Βοηθός advancing AI (προαιρετικός)
Η Πλατφόρμα περιλαμβάνει έναν προαιρετικό βοηθό advancing με τεχνολογία AI, ο οποίος ερμηνεύει οδηγίες που αποστέλλονται μέσω email στην ειδική διεύθυνση της Πλατφόρμας ή μέσω της καρτέλας του βοηθού στη συνομιλία της Πλατφόρμας, και μπορεί στη συνέχεια να δημιουργεί, να τροποποιεί ή να συνδέει παραστάσεις, χώρους, ξενοδοχεία, συνεργάτες, deals κ.λπ. Το κανάλι email είναι απενεργοποιημένο από προεπιλογή, πρέπει να ενεργοποιηθεί από τον Διαχειριστή και επεξεργάζεται οδηγίες μόνο από εξουσιοδοτημένους αποστολείς· τα email από μη εξουσιοδοτημένους αποστολείς απορρίπτονται πριν από οποιαδήποτε επεξεργασία AI. Η καρτέλα του βοηθού στη συνομιλία της Πλατφόρμας είναι διαθέσιμη από προεπιλογή σε άτομα με δικαιώματα Διαχειριστή, Ατζέντσιας ή Διαχείρισης περιοδείας· ο Διαχειριστής μπορεί να περιορίσει την πρόσβαση μέσω λίστας εξουσιοδότησης.
Διαβιβάζονται στον πάροχο AI (ανάλογα με το επιλεγμένο μοντέλο, στην Anthropic PBC ή στην OpenAI, L.L.C., αμφότερες στις ΗΠΑ): σε αντίθεση με την Kira, εδώ διαβιβάζονται πραγματικά επιχειρηματικά δεδομένα: το περιεχόμενο της οδηγίας, τυχόν συνημμένα (PDF, εικόνες, έγγραφα κειμένου – συμπεριλαμβανομένου του περιεχομένου εικόνων/PDF προς ανάλυση), η διεύθυνση email του ατόμου που δίνει την οδηγία, καθώς και τα δεδομένα παράστασης, χώρου, ξενοδοχείου, συνεργάτη, ομάδας, λίστας καλεσμένων και τα οικονομικά δεδομένα/δεδομένα deal που απαιτούνται για την επεξεργασία της οδηγίας. Για τη λειτουργία δρομολόγησης περιοδείας, επιπλέον χώροι, συντεταγμένες και αποστάσεις ταξιδιού.
Αναγνώριση παραστατικών & ανάλυση αρχείων: Επιπλέον, τα μεταφορτωμένα αρχεία μπορούν να αξιολογούνται με υποστήριξη AI: η αναγνώριση παραστατικών (OCR) διαβάζει, κατά την καταχώριση παραστατικών, δεδομένα τιμολογίων/αποδείξεων από φωτογραφίες και PDF, ενώ η ανάλυση αρχείων κατά τη μεταφόρτωση εξάγει σχετικό περιεχόμενο από έγγραφα. Το περιεχόμενο του αρχείου διαβιβάζεται σε αυτήν την περίπτωση στον εκάστοτε πάροχο AI (Anthropic PBC ή OpenAI, L.L.C., αμφότερες στις ΗΠΑ)· και εδώ ισχύει: κρυπτογραφημένη με TLS διαβίβαση, καμία χρήση για εκπαίδευση μοντέλων.
Αλληλεπιδράτε αποκλειστικά με τα συστήματά μας που φιλοξενούνται στη Γερμανία· από εκεί, η διαβίβαση στον εκάστοτε πάροχο AI (Anthropic PBC ή OpenAI, L.L.C., αμφότερες στις ΗΠΑ) είναι κρυπτογραφημένη με TLS.
Σύμφωνα με τους συμβατικούς όρους του παρόχου AI (enterprise ή πολιτική API), το περιεχόμενο δεν χρησιμοποιείται για την εκπαίδευση των μοντέλων του.
Αποθηκεύουμε το ιστορικό των εκτελέσεων του βοηθού για το πολύ 90 ημέρες, για σκοπούς διασφάλισης ποιότητας και πρόληψης κατάχρησης, σε ένα κεντρικό αρχείο καταγραφής που τηρείται σε όλες τις πλατφόρμες και στο οποίο έχουμε πρόσβαση αποκλειστικά εμείς. Περιλαμβάνει την οδηγία, την απάντηση του μοντέλου και τις εκτελεσθείσες ενέργειες, συμπεριλαμβανομένων των δεδομένων που διαβιβάστηκαν σε αυτές (για παράδειγμα ονόματα και στοιχεία επικοινωνίας προσώπων επικοινωνίας, καταχωρίσεις λίστας καλεσμένων, καθώς και στοιχεία παράστασης, ξενοδοχείου και deal). Τα συνημμένα αρχεία δεν αποθηκεύονται σε αυτό σε πλήρες κείμενο. Τα εισερχόμενα ακατέργαστα email διαγράφονται εντός λίγων ωρών μετά την επεξεργασία.
Νομική βάση: Άρθρο 6(1)(β) GDPR (εκτέλεση της σύμβασης με τον ιδιοκτήτη της Πλατφόρμας)· για τα δεδομένα ομάδας/επαφών που περιέχονται σε αυτό ενεργούμε ως εκτελών την επεξεργασία για λογαριασμό του Διαχειριστή (Άρθρο 28 GDPR).
Διαβίβαση σε τρίτη χώρα (ΗΠΑ): βάσει Τυποποιημένων Συμβατικών Ρητρών κατά το Άρθρο 46(2)(γ) GDPR και του Πλαισίου Προστασίας Δεδομένων ΕΕ-ΗΠΑ.
3.6 Δημόσιος ιστότοπος (j.show)
Όταν επισκέπτεστε τον δημόσιο ιστότοπό μας, η διεύθυνση IP σας διαβιβάζεται μία φορά, κρυπτογραφημένα, στο country.is για τον προσδιορισμό της χώρας σας και την εμφάνιση των τιμών ανά περιοχή (EUR/USD· περιοχές τιμών: ΕΕ, ΗΠΑ/Κόσμος, Ασία).
Δεν χρησιμοποιούμε διαφημιστικούς ιχνηλάτες, pixel ανάλυσης ούτε υπηρεσίες τρίτων για τη μέτρηση επισκεψιμότητας (κανένα Google Analytics, κανένα Meta Pixel, κανένα Matomo). Εφόσον δεν χρησιμοποιείτε τον βοηθό βοήθειας, δεν ορίζονται ούτε cookies στον δημόσιο ιστότοπο (βλ. ενότητα 4).
Σήμανση καμπάνιας σε συνδέσμους: Εάν φτάσετε στον ιστότοπό μας μέσω σημασμένου συνδέσμου από μήνυμα που έχουμε στείλει (παράμετρος src=), καταγράφουμε τη σήμανση, τη χρονική στιγμή, τη σελίδα που ζητήθηκε και τη συμβολοσειρά αναγνώρισης που στέλνει το πρόγραμμα περιήγησής σας (user agent), ώστε να μετράμε την αποτελεσματικότητα της επικοινωνίας μας. Δεν ορίζεται cookie και δεν αποθηκεύεται διεύθυνση IP για τον σκοπό αυτό. Μέσω της σήμανσης η επίσκεψη μπορεί να αποδοθεί στο εκάστοτε μήνυμα· λεπτομέρειες στην ενότητα 3.7.
Νομική βάση: Άρθρο 6(1)(στ) GDPR (έννομο συμφέρον για τη σωστή εμφάνιση τιμών και για τη μέτρηση της επιτυχίας της δικής μας επικοινωνίας).
3.7 Επιχειρηματική επικοινωνία με υποψήφιους πελάτες (B2B)
Για την προσέγγιση δυνητικών επιχειρηματικών πελατών από τον κλάδο των ζωντανών εκδηλώσεων και των περιοδειών (γραφεία booking και management, παραγωγές περιοδειών, υπεύθυνοι περιοδείας) επεξεργαζόμαστε επαγγελματικά στοιχεία επικοινωνίας των προσώπων επικοινωνίας των εταιρειών αυτών. Στον τομέα αυτόν είμαστε υπεύθυνος επεξεργασίας και όχι εκτελών την επεξεργασία.
Κατηγορίες δεδομένων: όνομα, επαγγελματική ιδιότητα, επαγγελματική διεύθυνση email και αριθμός τηλεφώνου, επαγγελματικό προφίλ LinkedIn, εταιρεία, χώρα, γλώσσα, εσωτερικές σημειώσεις σχετικά με την αρμοδιότητα, καθώς και η αλληλογραφία email που διεξάγεται μαζί μας.
Προέλευση: δημόσια προσβάσιμες πηγές (ιστότοποι εταιρειών, δημόσιοι επαγγελματικοί κατάλογοι – η έρευνα υποστηρίζεται από αναζήτηση στο διαδίκτυο με τη βοήθεια AI), κλαδικές βάσεις δεδομένων, συστάσεις, καθώς και στοιχεία που μας έχει δώσει το ίδιο το πρόσωπο.
Σκοπός: μεμονωμένη ή περιστασιακή πρώτη επιχειρηματική επικοινωνία και η επακόλουθη αλληλογραφία.
Μέτρηση επισκεψιμότητας: οι σύνδεσμοι στα μηνύματά μας φέρουν σήμανση προέλευσης (βλ. ενότητα 3.6). Αποκλειστικός σκοπός είναι η μέτρηση της επιτυχίας της δικής μας επικοινωνίας· δεν πραγματοποιείται διαβίβαση σε τρίτους ούτε κατάρτιση προφίλ πέραν του ιστότοπού μας.
Αποδέκτες: Anthropic PBC, ΗΠΑ – για τη μετάφραση εσωτερικών σημειώσεων και περιγραφών αρμοδιοτήτων, καθώς και για την αξιολόγηση και την απάντηση εισερχόμενων μηνυμάτων. Η αποστολή γίνεται μέσω του δικού μας διακομιστή αλληλογραφίας στη Γερμανία.
Νομική βάση: Άρθρο 6(1)(στ) GDPR – έννομο συμφέρον για την άμεση προσέγγιση επαγγελματικών προσώπων επικοινωνίας και για τη μέτρηση της επιτυχίας της προσέγγισης αυτής.
Διαβίβαση σε τρίτη χώρα (ΗΠΑ): βάσει Τυποποιημένων Συμβατικών Ρητρών κατά το Άρθρο 46(2)(γ) GDPR και του Πλαισίου Προστασίας Δεδομένων ΕΕ-ΗΠΑ· η διαβίβαση είναι κρυπτογραφημένη με TLS. Σύμφωνα με τους συμβατικούς όρους του παρόχου, το περιεχόμενο δεν χρησιμοποιείται για την εκπαίδευση μοντέλων.
Διάρκεια αποθήκευσης: έως την εναντίωσή σας, το πολύ 24 μήνες μετά την τελευταία επαφή. Τα δεδομένα κλικ διαγράφονται μετά από 12 μήνες. Εάν εναντιωθείτε, διατηρούμε τη διεύθυνση email σας σε λίστα αποκλεισμού – χωρίς τα υπόλοιπα στοιχεία –, ώστε να μην επικοινωνήσουμε ξανά μαζί σας.
Το δικαίωμα εναντίωσής σας (Άρθρο 21 GDPR): Μπορείτε ανά πάσα στιγμή και χωρίς διατυπώσεις να εναντιωθείτε στην επεξεργασία των δεδομένων σας για σκοπούς άμεσης εμπορικής προώθησης – αρκεί ένα email στο hello@j.show. Στη συνέχεια σταματάμε αμέσως την επικοινωνία.
3.8 Σύνδεση με σύστημα έκδοσης εισιτηρίων (προαιρετική)
Ο διαχειριστής μπορεί να συνδέσει την πλατφόρμα με το σύστημα έκδοσης εισιτηρίων μέσω του οποίου γίνεται η προπώληση μιας παράστασης, ώστε να λαμβάνονται αυτόματα τα στοιχεία πωλήσεων. Η σύνδεση δεν είναι προρυθμισμένη και ενεργοποιείται μόνο εφόσον ο διαχειριστής έχει καταχωρίσει σύστημα έκδοσης εισιτηρίων και στοιχεία πρόσβασης.
Ανακτάται και αποθηκεύεται αποκλειστικά το ημερήσιο σύνολο των πωληθέντων εισιτηρίων ανά παράσταση – δηλαδή μια χρονοσειρά από ημερομηνία και πλήθος. Ονόματα, διευθύνσεις και διευθύνσεις email των αγοραστών δεν υποβάλλονται σε επεξεργασία· το αίτημα δεν ζητά καν αυτά τα στοιχεία, επομένως δεν φτάνουν στα συστήματά μας.
Τα στοιχεία πρόσβασης που καταχωρίζει ο διαχειριστής αποθηκεύονται κρυπτογραφημένα (AES-256-GCM), όπως και τα στοιχεία ενός ίδιου διακομιστή αλληλογραφίας (βλ. ενότητα 3.3).
Κανένας νέος αποδέκτης, καμία διαβίβαση σε τρίτη χώρα: δεν διαβιβάζουμε δεδομένα στο σύστημα έκδοσης εισιτηρίων, αλλά διαβάζουμε αποκλειστικά από τον λογαριασμό που ο διαχειριστής διατηρεί ούτως ή άλλως εκεί. Ο φορέας εκμετάλλευσης του συστήματος δεν καθίσταται έτσι εκτελών την επεξεργασία για λογαριασμό μας· καθοριστική παραμένει η συμβατική σχέση μεταξύ του διαχειριστή και του εν λόγω παρόχου.
Νομική βάση: Άρθρο 6(1)(β) GDPR (σύμβαση).
3.9 Επισκόπηση ημερών στον δικό σας ιστότοπο (προαιρετική)
Ο διαχειριστής μπορεί να ενσωματώσει στον δικό του ιστότοπο μια επισκόπηση των ημερών της πλατφόρμας του (Ρυθμίσεις → Συνδέσεις → Λίστα ημερών για ιστότοπο). Η ενσωμάτωση δεν είναι ενεργή εξ ορισμού και λειτουργεί μόνο εφόσον ο διαχειριστής την ενεργοποιήσει και εισαγάγει τον παρεχόμενο κώδικα στον ιστότοπό του.
Διαδικασία: όταν ένας επισκέπτης ανοίγει σελίδα που περιέχει την επισκόπηση, το πρόγραμμα περιήγησής του φορτώνει από τη διεύθυνση της πλατφόρμας δύο αρχεία: ένα μικρό σενάριο και την έτοιμη λίστα. Δεν εμπλέκονται τρίτοι.
Χωρίς cookies, χωρίς αποθήκευση στο πρόγραμμα περιήγησης: ούτε το σενάριο ούτε η ανάκτηση της λίστας τοποθετούν cookies· επίσης δεν αποθηκεύονται δεδομένα σε local storage ή session storage ούτε αποδίδονται αναγνωριστικά αναγνώρισης.
Δεδομένα που υποβάλλονται σε επεξεργασία: αποκλειστικά τα στοιχεία που συνοδεύουν τεχνικά κάθε αίτημα – διεύθυνση IP, ημερομηνία και ώρα, σελίδα προέλευσης (referrer), στοιχεία προγράμματος περιήγησης και λειτουργικού συστήματος (user agent) – καθώς και η γλώσσα που έχει ρυθμιστεί στο πρόγραμμα περιήγησης, η οποία χρησιμεύει μόνο για την επιλογή της γλωσσικής έκδοσης. Τα στοιχεία αυτά καταγράφονται στα αρχεία καταγραφής του διακομιστή (βλ. σημείο 8), δεν συνδυάζονται με άλλα δεδομένα και δεν χρησιμοποιούνται για ανάλυση, κατάρτιση προφίλ ή διαφήμιση.
Τόπος αποθήκευσης: διακομιστές στη Γερμανία (βλ. σημείο 7). Για την ανάκτηση αυτή δεν προστίθεται άλλος εκτελών την επεξεργασία.
Σύνδεσμοι εισιτηρίων: εάν η επισκόπηση περιέχει συνδέσμους εισιτηρίων, πρόκειται για συνήθεις συνδέσμους. Δεδομένα φτάνουν στον εκάστοτε πάροχο εισιτηρίων μόνο όταν ο επισκέπτης κάνει κλικ στον σύνδεσμο.
Ρόλοι και νομική βάση: υπεύθυνος επεξεργασίας για τον ιστότοπο στον οποίο ενσωματώνεται η επισκόπηση είναι ο πελάτης· εμείς επεξεργαζόμαστε τα δεδομένα των αιτημάτων για λογαριασμό του (άρθρο 28 ΓΚΠΔ, βλ. σημείο 2). Για τη λειτουργία και την ασφάλεια των διακομιστών μας στηριζόμαστε στο άρθρο 6 παρ. 1 στοιχείο στ) του ΓΚΠΔ. Τους επισκέπτες του ιστοτόπου του τους ενημερώνει ο ίδιος ο πελάτης· σχετικό υπόδειγμα κειμένου παρέχουμε στην πλατφόρμα, στο αναφερόμενο σημείο του μενού.
3.10 Επικοινωνία μέσω WhatsApp (προαιρετική)
Στον ιστότοπό μας και στη «Βοήθεια» της πλατφόρμας, ένα κουμπί WhatsApp οδηγεί στον αριθμό υποστήριξής μας +49 171 1196859. Το κουμπί είναι ένας συνήθης σύνδεσμος: έτσι, κατά την επίσκεψη στις σελίδες μας δεν διαβιβάζεται τίποτα στο WhatsApp. Το αν θα μας γράψετε μέσω WhatsApp το αποφασίζετε εσείς· εναλλακτικά, μπορείτε να επικοινωνήσετε μαζί μας μέσω email στο hello@j.show ή μέσω της συνομιλίας στον ιστότοπό μας.
Πάροχος: WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ιρλανδία (όμιλος Meta). Λαμβάνουμε τα μηνύματα προς τον αριθμό μας και απαντάμε σε αυτά μέσω της εφαρμογής WhatsApp Business και της WhatsApp Business Platform (Cloud API). Στο πλαίσιο αυτό, το WhatsApp ενεργεί ως εκτελών την επεξεργασία για λογαριασμό μας και διαβιβάζει τα δεδομένα στην WhatsApp LLC και στη Meta Platforms, Inc. στις ΗΠΑ. Στον βαθμό που το WhatsApp επεξεργάζεται δεδομένα για δικούς του σκοπούς – για παράδειγμα σχετικά με τον λογαριασμό σας στο WhatsApp –, υπεύθυνο για την επεξεργασία αυτή είναι το ίδιο το WhatsApp· ισχύει η Πολιτική Απορρήτου του WhatsApp.
Δεδομένα που υποβάλλονται σε επεξεργασία: ο αριθμός τηλεφώνου σας, το όνομα προφίλ σας στο WhatsApp, το περιεχόμενο και η χρονική στιγμή των μηνυμάτων σας και των απαντήσεών μας, η κατάσταση παράδοσής τους, καθώς και οι εικόνες και τα έγγραφα που μας στέλνετε. Τις εικόνες στις συνήθεις μορφές (JPEG, PNG, GIF, WebP) τις αποθηκεύουμε επανακωδικοποιημένες, χωρίς ενσωματωμένα πρόσθετα δεδομένα όπως ο τόπος λήψης. Βίντεο και αυτοκόλλητα δεν τα παραλαμβάνουμε. Τα φωνητικά μηνύματα μεταγράφονται αυτόματα· αποθηκεύεται μόνο το κείμενο, όχι η ηχογράφηση.
Απαντήσεις από τη βοηθό AI Kira: στα μηνύματα προς αυτόν τον αριθμό μπορεί να απαντά η Kira, η βοηθός AI μας (ενότητα 3.4). Κατά την πρώτη επαφή συστήνεται ως AI. Ένας άνθρωπος από την ομάδα μας μπορεί να αναλάβει ανά πάσα στιγμή· όταν γράφουμε εμείς οι ίδιοι, η Kira απέχει από αυτή τη συνομιλία για μερικές ώρες. Στον αριθμό τηλεφώνου σας δεν αντιστοιχίζεται κανένας λογαριασμός J.SHOW: η Kira δεν βλέπει και δεν αναφέρει δεδομένα λογαριασμού, πλατφόρμας ή τιμολόγησης. Για θέματα που αφορούν λογαριασμό προτείνει να ανοίξει αίτημα υποστήριξης και για τον σκοπό αυτό ζητά τη διεύθυνση email σας.
Διαβιβάζονται στους παρόχους AI (Anthropic PBC, σε περίπτωση διακοπής λειτουργίας OpenAI, L.L.C., αμφότερες στις ΗΠΑ): το κείμενο των μηνυμάτων σας (για τα φωνητικά μηνύματα, η μεταγραφή) και το μέχρι τότε ιστορικό της συνομιλίας. Από τις εικόνες και τα έγγραφα ο πάροχος AI πληροφορείται μόνο το όνομα αρχείου, τον τύπο και το μέγεθος, ποτέ το περιεχόμενο. Δεν διαβιβάζονται ο αριθμός τηλεφώνου σας και το όνομα προφίλ σας. Για τη μεταγραφή, η ηχογράφηση αποστέλλεται στην OpenAI, L.L.C. (ΗΠΑ). Σύμφωνα με τους συμβατικούς όρους των παρόχων, το περιεχόμενο δεν χρησιμοποιείται για την εκπαίδευση μοντέλων· η διαβίβαση είναι κρυπτογραφημένη με TLS.
Παλαιότερα μηνύματα: κατά τη σύνδεση του αριθμού μας με το Cloud API, το WhatsApp μπορεί να διαβιβάσει εφάπαξ παλαιότερα μηνύματα από την εφαρμογή (έως 180 ημέρες πίσω). Τα αποθηκεύουμε χωριστά· από αυτά, η Kira λαμβάνει στην αρχή μιας συνομιλίας ως πλαίσιο το πολύ τα δέκα τελευταία μηνύματα των τελευταίων 60 ημερών.
Τόπος αποθήκευσης: τις συνομιλίες, τις μεταγραφές και τα συνημμένα τα αποθηκεύουμε στους διακομιστές μας στη Γερμανία (ενότητα 7).
Νομική βάση: Άρθρο 6(1)(β) GDPR, εφόσον το αίτημά σας αφορά σύμβαση μαζί μας ή την προετοιμασία της σύναψής της, κατά τα λοιπά Άρθρο 6(1)(στ) GDPR (έννομο συμφέρον να απαντάμε σε αιτήματα μέσω του καναλιού που έχετε επιλέξει γρήγορα και επίσης με υποστήριξη AI).
Διαβίβαση σε τρίτη χώρα (ΗΠΑ): βάσει του Πλαισίου Προστασίας Δεδομένων ΕΕ-ΗΠΑ και Τυποποιημένων Συμβατικών Ρητρών (SCC) κατά το Άρθρο 46(2)(γ) GDPR.
Διάρκεια αποθήκευσης: βλ. ενότητα 8.
4. Cookies
Χρησιμοποιούμε μόνο απολύτως απαραίτητα cookies που απαιτούνται για τη λειτουργία της Πλατφόρμας:
JSHOW_N2 – cookie συνεδρίας για τη σύνδεση (HttpOnly, Secure, SameSite=Lax).
JSHOW_APP – token για την αναγνώριση της εφαρμογής για κινητά.
jshow_app_hinweis – θυμάται για 7 ημέρες ότι κλείσατε το μήνυμα που προτείνει την εφαρμογή J.SHOW στο πρόγραμμα περιήγησης του κινητού σας, ώστε να μην εμφανίζεται ξανά σε κάθε επίσκεψη (τιμή «1», ισχύει για όλες τις διευθύνσεις j.show, HttpOnly, Secure, SameSite=Lax).
JSHOW_darstellung_geraet – αποθηκεύει για 2 έτη αν το J.SHOW εμφανίζεται σε αυτή τη συσκευή φωτεινό, σκούρο ή όπως στη συσκευή· η επιλογή ισχύει για την εφαρμογή και για όλες τις Πλατφόρμες J.SHOW σε αυτή τη συσκευή (τιμή 0, 1 ή 2, ισχύει για όλες τις διευθύνσεις j.show, Secure, SameSite=Lax).
JSHOW_darstellung_gewaehlt – θυμάται για 2 έτη ότι επιλέξατε την εμφάνιση στο μενού της εφαρμογής, ώστε η επιλογή αυτή να μεταφέρεται όταν μεταβαίνετε σε μια Πλατφόρμα (τιμή «1», HttpOnly, Secure, SameSite=Lax).
appversion, device – για ανίχνευση συσκευής/έκδοσης στην εφαρμογή.
JSHOW_SLOTS – θυμάται ποιοι από τους λογαριασμούς σας είναι συνδεδεμένοι σε αυτή τη συσκευή (έως τρεις), ώστε να μπορείτε να εναλλάσσεστε μεταξύ τους χωρίς νέα σύνδεση. Δεν περιέχει πραγματικά ονόματα, παρά μόνο κρυπτογραφικές τιμές που συνδέονται με τον κωδικό πρόσβασης του εκάστοτε λογαριασμού. Ισχύει για 30 ημέρες και διαγράφεται αμέσως κατά την αποσύνδεση.
JSHOW_SLOTS_OUT – καταγράφει για σύντομο διάστημα ότι ένας λογαριασμός αποσυνδέθηκε, ώστε η αποσύνδεση να ισχύσει και στην εφαρμογή για κινητά. Αφαιρείται μόλις εφαρμοστεί.
kira_user – ψευδωνυμοποιημένο αναγνωριστικό, ώστε μια συνομιλία με τον βοηθό βοήθειας να μπορεί να συνεχιστεί μεταξύ ιστότοπου, εγχειριδίου και Πλατφόρμας (ισχύς 1 έτος, ισχύει για όλες τις διευθύνσεις j.show, HttpOnly, Secure, SameSite=Lax). Ορίζεται μόνο όταν ανοίξετε τη συνομιλία.
Παράλληλα, ορίζουμε και άλλα cookies του ίδιου είδους, αποκλειστικά απολύτως απαραίτητα, για τη σύνδεση σε περισσότερους λογαριασμούς, τη σύνδεση στην πλατφόρμα ατζέντσιας, την προστασία των φορμών από κατάχρηση, τον βοηθό βοήθειας και τις ειδοποιήσεις push. Όλα τα αναφερόμενα cookies εξυπηρετούν την παροχή των λειτουργιών που ζητήσατε· κανένα από αυτά δεν εξυπηρετεί ανάλυση, ιχνηλάτηση ή διαφήμιση.
Δεν απαιτείται banner cookies, διότι δεν ορίζονται cookies που βασίζονται σε συγκατάθεση (ιχνηλάτηση, ανάλυση, διαφήμιση). Μπορείτε να διαγράψετε τα cookies μέσω του προγράμματος περιήγησής σας· χωρίς το cookie συνεδρίας, η σύνδεση δεν είναι δυνατή.
Νομική βάση: άρθρο 25(2)(2) TDDDG (απολύτως απαραίτητα cookies) σε συνδυασμό με το Άρθρο 6(1)(β) GDPR.
Η επισκόπηση ημερών που μπορούν οι πελάτες να ενσωματώσουν στον δικό τους ιστότοπο δεν τοποθετεί cookies και δεν αποθηκεύει τίποτε στο πρόγραμμα περιήγησης των επισκεπτών (βλ. σημείο 3.9).
5. Κρυπτογράφηση
Όλα τα δεδομένα που διαβιβάζονται μεταξύ της συσκευής σας και των διακομιστών μας προστατεύονται μέσω SSL/TLS.
Οι κωδικοί πρόσβασης αποθηκεύονται μόνο ως κρυπτογραφικά hashes, ποτέ σε απλό κείμενο.
Τα υπόλοιπα προσωπικά δεδομένα αποθηκεύονται στην πλευρά του διακομιστή σε κρυπτογραφημένα συστήματα αρχείων. Ιδιαίτερα ευαίσθητα διαπιστευτήρια που αποθηκεύει η Πλατφόρμα για λογαριασμό σας – όπως εκείνα ενός ιδίου διακομιστή αλληλογραφίας ή μιας λογιστικής διεπαφής – αποθηκεύονται επιπλέον κρυπτογραφημένα στη βάση δεδομένων.
6. Αποδέκτες / Κοινοποίηση δεδομένων
6.1 Εντός της Πλατφόρμας
Εντός ενός στιγμιότυπου Πλατφόρμας: το όνομα, το email, το τηλέφωνο, η τοποθεσία και η αρμοδιότητα ενός ατόμου είναι ορατά σε όλους τους χρήστες με πρόσβαση σε αυτή την Πλατφόρμα (εκτός από τους χρήστες με επίπεδο δικαιωμάτων «Επισκέπτης», οι οποίοι έχουν περιορισμένη πρόσβαση).
Ταξιδιωτική ομάδα μιας εκδήλωσης: ορατή στους «Επισκέπτες», εφόσον αποτελούν οι ίδιοι μέρος αυτής της ταξιδιωτικής ομάδας.
Λειτουργία LINK: άτομα με δικαιώματα Διαχειριστή, Ατζέντσιας ή Διαχείρισης περιοδείας μπορούν να παραχωρήσουν σε τρίτους (π.χ. τοπικούς διοργανωτές) έναν σύνδεσμο περιορισμένης χρονικής διάρκειας με επιλεγμένες πληροφορίες εκδήλωσης. Η δημιουργία καταγράφεται.
Σύνδεσμος αρχείου: όποιος έχει δικαίωμα να βλέπει ένα αρχείο μιας εκδήλωσης μπορεί να παραχωρήσει σε τρίτους έναν σύνδεσμο περιορισμένης χρονικής διάρκειας (1, 7 ή 30 ημέρες) ακριβώς προς αυτό το αρχείο· όποιος έχει τον σύνδεσμο μπορεί να ανοίξει το αρχείο χωρίς να συνδεθεί, μέχρι να λήξει ο σύνδεσμος. Η δημιουργία καταγράφεται. Ένας σύνδεσμος που έχει ήδη δοθεί δεν μπορεί να ανακληθεί πρόωρα.
Καθολικό μητρώο crew (σε όλες τις πλατφόρμες): Όποιος επιλέγει στο δικό του προφίλ το πλαίσιο «Εμφάνιση της επαφής μου στο καθολικό μητρώο crew» εμφανίζεται στο καθολικό μητρώο crew. Εκεί είναι ορατά το όνομα, η διεύθυνση email, ο αριθμός τηλεφώνου, η ειδικότητα ή οι ειδικότητες, η σχετική πλατφόρμα ή οι σχετικές πλατφόρμες, καθώς και οι γλωσσικές γνώσεις και τα προσόντα (μόνο η ονομασία, χωρίς αποδεικτικό και ημερομηνία ισχύος· τα προσόντα που έχουν λήξει δεν εμφανίζονται) – σε άτομα με δικαιώματα Διαχειριστή, Ατζέντσιας ή Διαχείρισης περιοδείας σε όλες τις πλατφόρμες J.SHOW και σε όλους όσους είναι οι ίδιοι καταχωρημένοι στο μητρώο, άρα και σε άλλους πελάτες πέρα από εκείνον για τον οποίο εργάζεται το άτομο. Οι πλατφόρμες που βρίσκονται σε δοκιμαστική περίοδο δεν έχουν πρόσβαση. Νομική βάση είναι η συγκατάθεση του ατόμου (Άρθρο 6(1)(α) GDPR)· για αυτή τη δημοσίευση υπεύθυνος επεξεργασίας είμαστε εμείς. Η συγκατάθεση μπορεί να ανακληθεί ανά πάσα στιγμή με την αποεπιλογή του πλαισίου – η καταχώριση εξαφανίζεται τότε αμέσως από το μητρώο.
Τα υποκείμενα των δεδομένων μπορούν να ενεργοποιήσουν την επιλογή «Απόκρυψη της επαφής μου» στην «Επεξεργασία προφίλ», ώστε τα στοιχεία επικοινωνίας (email, τηλέφωνο) να είναι ορατά μόνο στους Διαχειριστές/ατζέντσιες.
6.2 Υπεργολάβοι επεξεργασίας
Συνεργαζόμαστε με προσεκτικά επιλεγμένους παρόχους υπηρεσιών με τους οποίους έχουμε συνάψει συμβάσεις επεξεργασίας δεδομένων κατά το Άρθρο 28 GDPR. Η διαβίβαση δεδομένων είναι κρυπτογραφημένη· οι πάροχοι εκτός ΕΕ δεσμεύονται συμβατικά μέσω Τυποποιημένων Συμβατικών Ρητρών και, όπου είναι διαθέσιμο, του Πλαισίου Προστασίας Δεδομένων ΕΕ-ΗΠΑ.
Πάροχος
Τοποθεσία
Σκοπός
Προϋπόθεση
Hetzner Online GmbH
Γερμανία (αντίγραφα ασφαλείας: Φινλανδία, ΕΕ)
Hosting (υποδομή διακομιστών & βάσης δεδομένων) και αντίγραφα ασφαλείας
πάντα
Hostinger International Ltd.
Κύπρος (ΕΕ)· κέντρο δεδομένων στη Φρανκφούρτη, Γερμανία
Λειτουργία του διακομιστή εργασίας και συντήρησής μας (μεταξύ άλλων αντίγραφο μόνο για ανάγνωση των βάσεων δεδομένων για λειτουργία, εντοπισμό σφαλμάτων και επαναφορά· διεκπεραίωση αιτημάτων υποστήριξης)
πάντα
Mailgun (Sinch Email)
Περιοχή ΕΕ
Παράδοση email
πάντα, εφόσον δεν έχει οριστεί ίδιος διακομιστής αλληλογραφίας
WhatsApp Ireland Limited (Meta)
Ιρλανδία (ΕΕ)· διαβίβαση στην WhatsApp LLC και στη Meta Platforms, Inc., ΗΠΑ
Λήψη και αποστολή μηνυμάτων προς τον αριθμό υποστήριξής μας και από αυτόν (αριθμός τηλεφώνου, όνομα προφίλ, περιεχόμενο μηνυμάτων, εικόνες και έγγραφα)
μόνο εάν μας γράψετε μέσω WhatsApp
Anthropic PBC
ΗΠΑ
Βοηθός AI Kira (κεντρική υπηρεσία AI, και στο WhatsApp) & βοηθός advancing AI (μοντέλο Claude, όταν επιλέγεται ή ως εφεδρεία)· αναγνώριση παραστατικών AI (OCR) και ανάλυση αρχείων κατά τις μεταφορτώσεις· εκτός της Πλατφόρμας, επιπλέον για έρευνα και αλληλογραφία κατά την επιχειρηματική επικοινωνία (ενότητα 3.7)
μόνο κατά τη χρήση
OpenAI, L.L.C.
ΗΠΑ
Βοηθός AI Kira (κεντρική υπηρεσία AI, και στο WhatsApp) & βοηθός advancing AI (μοντέλο GPT/ChatGPT, όταν επιλέγεται ή ως εφεδρεία)· αναγνώριση παραστατικών AI (OCR) και ανάλυση αρχείων κατά τις μεταφορτώσεις· μεταγραφή φωνητικών μηνυμάτων WhatsApp
μόνο κατά τη χρήση
Stripe
ΕΕ (Stripe Payments Europe)
Επεξεργασία πληρωμών· τα πεδία πληρωμής φορτώνονται κατά τη διαδικασία αυτή απευθείας από τη Stripe στο πρόγραμμα περιήγησής σας
μόνο κατά την πληρωμή
DocuSign, Inc.
ΕΕ (eu.docusign.net)
Ηλεκτρονικές υπογραφές
μόνο εάν το ενεργοποιήσει ο Διαχειριστής
Box, Inc.
ΗΠΑ
Ηλεκτρονικές υπογραφές
μόνο εάν το ενεργοποιήσει ο Διαχειριστής
OneSignal, Inc.
ΗΠΑ
Ειδοποιήσεις push σε χρήστες της εφαρμογής για κινητά (tokens push συσκευής, περιεχόμενο ειδοποίησης)
μόνο κατά τη χρήση της εφαρμογής για κινητά με ενεργοποιημένες τις ειδοποιήσεις push, για συσκευές με παλαιότερες εκδόσεις της εφαρμογής
Apple Inc. (Apple Push Notification service)
ΗΠΑ
Ειδοποιήσεις push στην εφαρμογή σε iPhone, iPad και Mac (tokens push συσκευής, περιεχόμενο ειδοποίησης)
μόνο κατά τη χρήση της εφαρμογής σε συσκευές Apple με επιτρεπόμενες ειδοποιήσεις
Google LLC (Firebase Cloud Messaging)
ΗΠΑ
Ειδοποιήσεις push στην εφαρμογή Android (tokens push συσκευής, περιεχόμενο ειδοποίησης)
μόνο κατά τη χρήση της εφαρμογής Android με επιτρεπόμενες ειδοποιήσεις
Επαλήθευση διεύθυνσης, αναζήτηση τοποθεσιών, προσδιορισμός απόστασης ταξιδιού/ζώνης ώρας για δεδομένα χώρου, ξενοδοχείου και ταξιδιού (στην πλευρά του διακομιστή)
κατά τη χρήση των λειτουργιών διεύθυνσης/ταξιδιού/δρομολόγησης
Mapbox, Inc.
ΗΠΑ
Εμφάνιση χάρτη χώρων και διαδρομών (στην πλευρά του πελάτη) και στατικές εικόνες χάρτη σε PDF δρομολόγησης περιοδείας (ανάκτηση από το πρόγραμμα απόδοσης PDF)· η βιβλιοθήκη χαρτών διαβιβάζει τεχνικά δεδομένα τηλεμετρίας χρήσης
όταν ανοίγει η προβολή χάρτη και όταν δημιουργούνται PDF δρομολόγησης
FlightAware (AeroAPI)
ΗΠΑ
Ανάκτηση δεδομένων προγράμματος/κατάστασης πτήσεων για τον προγραμματισμό ταξιδιών
κατά τη χρήση της λειτουργίας δεδομένων πτήσεων
Open-Meteo GmbH
Γερμανία
Πρόγνωση καιρού για χώρους (γεωγραφικές συντεταγμένες + ημερομηνία)
Ανίχνευση χώρας (μόνο διεύθυνση IP, κρυπτογραφημένα)
μόνο στον δημόσιο ιστότοπο, στο εγχειρίδιο & στον βοηθό εγκατάστασης
Apify Technologies s.r.o.
Τσεχία
Αναζήτηση του δημόσιου προφίλ μιας εταιρείας στα μέσα κοινωνικής δικτύωσης (διαβιβάζεται η επωνυμία της εταιρείας ή το όνομα του προσώπου επικοινωνίας)
μόνο κατά την εσωτερική έρευνα από εμάς
Στην περιοχή πελατών της Πλατφόρμας δεν χρησιμοποιούμε διαφημιστικούς ιχνηλάτες, pixel ανάλυσης, υπηρεσίες κατάρτισης προφίλ, πρόσθετα μέσων κοινωνικής δικτύωσης ή διαφημιστικές υπηρεσίες (κανένα Google Analytics, κανένα Meta Pixel, κανένα Matomo). Για τη μέτρηση της επιτυχίας της δικής μας επικοινωνίας αξιολογούμε μόνο σημάνσεις καμπάνιας σε συνδέσμους που έχουμε στείλει οι ίδιοι (ενότητα 3.6). Δεν πουλάμε ούτε ανταλλάσσουμε τα προσωπικά σας δεδομένα.
7. Τόπος αποθήκευσης
Η κύρια αποθήκευση των δεδομένων της Πλατφόρμας γίνεται σε διακομιστές στη Γερμανία· τα αντίγραφα ασφαλείας φυλάσσονται στον ίδιο πάροχο φιλοξενίας στη Φινλανδία (ΕΕ). Μεμονωμένοι υπεργολάβοι επεξεργασίας (βλ. παραπάνω) ενδέχεται να επεξεργάζονται δεδομένα στο πλαίσιο της αρμοδιότητάς τους σε άλλες χώρες.
8. Περίοδος διατήρησης
Δεδομένα προφίλ μελών της ομάδας: αποθηκεύονται έως ότου είτε το υποκείμενο των δεδομένων είτε ένας Διαχειριστής/ατζέντσια διαγράψει το προφίλ. Με τη διαγραφή αφαιρούνται πλήρως και αμετάκλητα το προφίλ και όλες οι αντιστοιχίσεις του ατόμου αυτού εντός της Πλατφόρμας (προγραμματισμός ομάδας, ταξιδιωτικές ομάδες, κατανομή δωματίων, μετάβαση και επιστροφή, οχήματα, εργασίες, ειδοποιήσεις). Τα κεντρικά τηρούμενα αρχεία καταγραφής και ιστορικά λήγουν σύμφωνα με τις δικές τους προθεσμίες που αναφέρονται παρακάτω· μπορείτε ανά πάσα στιγμή να ζητήσετε την άμεση διαγραφή τους στο hello@j.show.
Προσκλήσεις και εσωτερικά αρχεία καταγραφής: οι προσκλήσεις προς νέα μέλη της ομάδας λήγουν μετά από 30 ημέρες και ο σύνδεσμος πρόσκλησης παύει τότε να λειτουργεί. Η διεύθυνση email και τα αρχικά ονόματος αφαιρούνται αμέσως στις απορριφθείσες προσκλήσεις και μετά από άλλες 180 ημέρες στις ληγμένες· μέχρι τότε η πρόσκληση μπορεί να σταλεί ξανά. Τα εσωτερικά αρχεία καταγραφής αλλαγών μεμονωμένων εκδηλώσεων διαγράφονται την επόμενη ημέρα μετά την εκδήλωση, ενώ τα τεχνικά μεταδεδομένα εργασιών του βοηθού AI το αργότερο 24 ώρες μετά την ολοκλήρωση. Οι αναγνωσμένες ειδοποιήσεις στο κέντρο ειδοποιήσεων διαγράφονται αυτόματα 30 ημέρες μετά την ανάγνωσή τους.
Στιγμιότυπο Πλατφόρμας: κατά τη διάρκεια της συνδρομής και, μετά τη λήξη της άδειας (ακύρωση ή λήξη της συνδρομής), για έναν (1) ακόμη χρόνο, ώστε η Πλατφόρμα να μπορεί να επανενεργοποιηθεί ανά πάσα στιγμή κατά τη διάρκεια αυτής της περιόδου. Μετά τον χρόνο αυτό η βάση δεδομένων διαγράφεται πλήρως, εκτός εάν ισχύουν νόμιμες υποχρεώσεις διατήρησης. Από τη στιγμή της λήξης της άδειας, ο Διαχειριστής μπορεί επίσης να ζητήσει την αρχειοθέτηση ή/και την οριστική διαγραφή του στιγμιότυπου Πλατφόρμας νωρίτερα, ανά πάσα στιγμή. Πριν από τη διαγραφή ενημερώνουμε μέσω email τη διεύθυνση επικοινωνίας που είναι καταχωρισμένη για το στιγμιότυπο Πλατφόρμας (ή για την ατζέντσια του) τουλάχιστον επτά (7) ημέρες νωρίτερα· μέχρι τότε η Πλατφόρμα μπορεί να επανενεργοποιηθεί. Οι πλατφόρμες καλλιτεχνών που ανήκουν σε ατζέντσια μεταφέρονται κατά τη διαγραφή στο αρχείο της ατζέντσιας και διαγράφονται μαζί με την ατζέντσια.
Ιστορικό συνομιλιών Kira: όταν ένας χρήστης διαγράφει μια συνομιλία, αυτή αρχειοθετείται και αποκρύπτεται αρχικά· η πλήρης αφαίρεση γίνεται κατόπιν αιτήματος ή μαζί με τη διαγραφή του στιγμιότυπου Πλατφόρμας.
Συνομιλίες WhatsApp: το ιστορικό των συνομιλιών, τις μεταγραφές, τα συνημμένα και τα παλαιότερα μηνύματα που μεταφέρθηκαν τα διατηρούμε για λόγους ιχνηλασιμότητας και διασφάλισης ποιότητας· για αυτά δεν υφίσταται σταθερή προθεσμία διαγραφής. Κατόπιν αιτήματος στο hello@j.show τα διαγράφουμε πλήρως. Τις τεχνικές σημειώσεις παραλαβής (αριθμός τηλεφώνου και χρονική στιγμή, που χρησιμεύουν μόνο για την αποτροπή διπλών παραδόσεων) τις διαγράφουμε μετά από 14 ημέρες.
Ιστορικό advancing AI: αρχείο καταγραφής των εκτελέσεων του βοηθού για το πολύ 90 ημέρες· τα εισερχόμενα ακατέργαστα email διαγράφονται εντός λίγων ωρών μετά την επεξεργασία.
Στοιχεία επικοινωνίας από την επιχειρηματική προσέγγιση (ενότητα 3.7): έως την εναντίωσή σας, το πολύ 24 μήνες μετά την τελευταία επαφή· στη συνέχεια η επαφή και η σχετική αλληλογραφία διαγράφονται αυτόματα. Σε περίπτωση εναντίωσης διατηρείται μόνο η διεύθυνση email ως εγγραφή αποκλεισμού. Δεδομένα κλικ από τη μέτρηση επισκεψιμότητας: 12 μήνες.
Αρχεία καταγραφής ταυτοποίησης (απόπειρες σύνδεσης): 30 ημέρες. Τα ακατέργαστα δεδομένα των αρχείων καταγραφής δραστηριότητας – με διεύθυνση IP, όνομα χρήστη και τη διεύθυνση που κλήθηκε – τα διαγράφουμε μετά από 90 ημέρες· από αυτά παραμένουν μόνο ημερήσια σύνολα χωρίς διευθύνσεις IP και χωρίς πλήρεις διευθύνσεις. Τα αρχεία καταγραφής πρόσβασης του διακομιστή ιστού – με διεύθυνση IP, χρονική στιγμή, διεύθυνση που ζητήθηκε και αναγνωριστικό προγράμματος περιήγησης – τα διατηρούμε για σκοπούς ασφάλειας, λογοδοσίας και διερεύνησης καταχρήσεων και τα διαγράφουμε μετά από 90 ημέρες. Τις κλήσεις σε διευθύνσεις εγγραφής στο ημερολόγιο τις καταγράφουμε επιπλέον χωριστά, ώστε να βλέπουμε αν μια εγγραφή χρησιμοποιείται ακόμη· αυτές τις καταχωρίσεις τις διαγράφουμε το αργότερο μετά από τέσσερις μήνες. Τα αρχεία καταγραφής σφαλμάτων της εφαρμογής τα διατηρούμε για την αντιμετώπιση σφαλμάτων και τα διαγράφουμε μόλις εκλείψει ο σκοπός, το αργότερο με τη διαγραφή του στιγμιοτύπου της Πλατφόρμας.
9. Τα δικαιώματά σας ως υποκείμενο των δεδομένων
Βάσει του GDPR έχετε τα ακόλουθα δικαιώματα:
Πρόσβαση (άρθρο 15 GDPR) – όλα τα δεδομένα που τηρούμε για εσάς είναι ορατά από εσάς εντός της Πλατφόρμας.
Διόρθωση (άρθρο 16 GDPR) – μπορείτε να τα αλλάξετε μόνοι σας στην «Επεξεργασία προφίλ».
Διαγραφή (άρθρο 17 GDPR) – μπορείτε να τη διενεργήσετε μόνοι σας στην «Επεξεργασία προφίλ». Βλ. οδηγό διαγραφής λογαριασμού.
Περιορισμός της επεξεργασίας (άρθρο 18 GDPR) – π.χ. μέσω της επιλογής «Απόκρυψη της επαφής μου».
Εναντίωση (άρθρο 21 GDPR) – σε επεξεργασίες που βασίζονται σε έννομα συμφέροντα.
Φορητότητα (άρθρο 20 GDPR) – κατόπιν αιτήματος στο hello@j.show σας παρέχουμε τα δεδομένα σας σε δομημένο, κοινώς χρησιμοποιούμενο μορφότυπο.
Ανάκληση της συγκατάθεσης (άρθρο 7 παρ. 3 GDPR) – ανά πάσα στιγμή, με ισχύ για το μέλλον.
Μπορείτε να ασκήσετε τα δικαιώματα αυτά έναντι του Διαχειριστή της Πλατφόρμας σας (υπεύθυνος επεξεργασίας για τα δεδομένα ομάδας και επικοινωνίας σας) ή απευθείας έναντι ημών (hello@j.show).
10. Δικαίωμα υποβολής καταγγελίας
Έχετε το δικαίωμα να υποβάλετε καταγγελία σε εποπτική αρχή προστασίας δεδομένων (Άρθρο 77 GDPR). Η αρμόδια για εμάς αρχή είναι:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Ενδέχεται να επικαιροποιήσουμε την παρούσα Πολιτική Απορρήτου όταν αλλάζουν οι υπηρεσίες, τα νομικά πλαίσια ή οι υπεργολάβοι επεξεργασίας. Οι ουσιώδεις αλλαγές θα κοινοποιούνται στους εγγεγραμμένους χρήστες με εύλογη προειδοποίηση μέσω email ή ειδοποίησης στην Πλατφόρμα. Η τρέχουσα έκδοση είναι πάντοτε διαθέσιμη στο j.show/privacy.
