Η παρούσα Πολιτική Απορρήτου εξηγεί πώς επεξεργαζόμαστε προσωπικά δεδομένα κατά τη χρήση της πλατφόρμας j.show («Πλατφόρμα», «Υπηρεσία») ή κατά την επίσκεψη στον δημόσιο ιστότοπό μας. Συμπληρώνει τους Όρους Χρήσης μας.
1. Υπεύθυνος επεξεργασίας / Επικοινωνία
Jonas Stricker
Im Geigersberg 8, 74348 Lauffen am Neckar, Γερμανία
Email: hello@j.show
ΑΦΜ: DE288958387
Δεν έχουμε ορίσει υπεύθυνο προστασίας δεδομένων (δεν απαιτείται από τον νόμο). Για ερωτήσεις σχετικά με την προστασία δεδομένων, επικοινωνήστε απευθείας μαζί μας στην παραπάνω διεύθυνση.
2. Ρόλοι βάσει του GDPR
Το j.show είναι μια πλατφόρμα Software-as-a-Service για επαγγελματική διαχείριση περιοδειών και παραστάσεων. Ανάλογα με το πλαίσιο, ενεργούμε σε διαφορετικούς ρόλους:
Υπεύθυνος επεξεργασίας για δεδομένα που επεξεργαζόμαστε προκειμένου να παρέχουμε την Υπηρεσία στους πελάτες μας (ιδιοκτήτες Πλατφόρμας) – π.χ. δεδομένα εγγραφής, τιμολόγησης και υποστήριξης – καθώς και για τον δημόσιο ιστότοπο.
Εκτελών την επεξεργασία για δεδομένα που οι πελάτες μας (καλλιτέχνες, ατζέντσιες) αποθηκεύουν εντός του δικού τους στιγμιότυπου Πλατφόρμας σχετικά με την ομάδα τους, τις επαφές, τους χώρους κ.λπ. Ο Διαχειριστής της Πλατφόρμας είναι ο υπεύθυνος επεξεργασίας για αυτά τα δεδομένα. Διατίθεται σύμβαση επεξεργασίας δεδομένων (DPA) σύμφωνα με το Άρθρο 28 GDPR, η οποία συνάπτεται κατόπιν αιτήματος χωρίς κόστος.
Δεδομένα προφίλ μελών της ομάδας / προσκεκλημένων χρηστών: όνομα, διεύθυνση email, αριθμός τηλεφώνου, τοποθεσία, ρόλος/αρμοδιότητα, κωδικός πρόσβασης (αποθηκεύεται κατακερματισμένος), γλώσσα, τύπος συσκευής, προαιρετική φωτογραφία προφίλ.
Επαφές τρίτων (χώροι, διοργανωτές, ξενοδοχεία, πρόσωπα επικοινωνίας): όνομα, email, τηλέφωνο, διεύθυνση, αριθμοί φορολογικού μητρώου – καταχωρούνται από τον Διαχειριστή της Πλατφόρμας.
Ειδικές κατηγορίες (Άρθρο 9 GDPR): πληροφορίες σχετικές με την υγεία, όπως αλλεργίες ή διατροφικές προτιμήσεις των μελών της ομάδας, στον βαθμό που καταχωρούνται από τον Διαχειριστή ή από το ίδιο το υποκείμενο των δεδομένων. Ο Διαχειριστής της Πλατφόρμας είναι υπεύθυνος για τη νομική βάση (συνήθως συγκατάθεση).
Επιχειρηματικά δεδομένα: στοιχεία παραστάσεων και περιοδειών, τιμολόγια, δεδομένα συμβάσεων, τραπεζικά στοιχεία (IBAN) – καταχωρούνται από τον Διαχειριστή.
Δεδομένα τοποθεσίας και ταξιδιού: διευθύνσεις και συντεταγμένες χώρων εκδηλώσεων και ξενοδοχείων (για την εμφάνιση σε χάρτη και τη δρομολόγηση περιοδείας) και, κατά περίπτωση, στοιχεία πτήσεων (αριθμός πτήσης, ημερομηνία) για τον προγραμματισμό ταξιδιών – καταχωρούνται από τον Διαχειριστή ή από εξουσιοδοτημένους χρήστες.
Δεδομένα πρόσβασης και δραστηριότητας: διεύθυνση IP κατά τη σύνδεση, αναγνωριστικό συνεδρίας, χρονικές σημάνσεις σύνδεσης/αποσύνδεσης, πληροφορίες συσκευής (iPhone/Android, έκδοση εφαρμογής).
Νομική βάση: Άρθρο 6(1)(β) GDPR (εκτέλεση σύμβασης) για τους ιδιοκτήτες Πλατφόρμας και τους απευθείας εγγεγραμμένους χρήστες· για τα δεδομένα της ομάδας ενεργούμε ως εκτελών την επεξεργασία για λογαριασμό του Διαχειριστή (Άρθρο 28 GDPR)· για τα δεδομένα υγείας Άρθρο 9(2)(α) GDPR (συγκατάθεση, η οποία λαμβάνεται από τον Διαχειριστή).
3.2 Τιμολόγηση και πληρωμές
Δεδομένα τιμολόγησης και πληρωμής (επωνυμία εταιρείας, διεύθυνση χρέωσης, ΑΦΜ, τραπεζικά στοιχεία μέσω Stripe).
Η Πλατφόρμα περιλαμβάνει έναν προαιρετικό βοηθό βοήθειας βασισμένο σε AI. Η Kira επεξεργάζεται δεδομένα μόνο όταν χρησιμοποιείτε ενεργά τη συνομιλία και στέλνετε ένα μήνυμα.
Διαβιβάζονται στον πάροχο AI (μέσω της κεντρικής υπηρεσίας AI μας· είτε στην Anthropic PBC είτε στην OpenAI, L.L.C., αμφότερες στις ΗΠΑ): τα δεδομένα που εισάγετε στη συνομιλία, ο ρόλος χρήστη, η γλώσσα, ο υποτομέας της Πλατφόρμας, ο τύπος πλατφόρμας (Artist Basic, Artist Pro ή Agency), η διεύθυνση email (για δρομολόγηση υποστήριξης), η URL της σελίδας και τα πιο πρόσφατα μηνύματα της τρέχουσας συνομιλίας ως πλαίσιο. Η διεύθυνση IP σας δεν διαβιβάζεται στον πάροχο AI· τη χρησιμοποιούμε αποκλειστικά στους δικούς μας διακομιστές για την αποτροπή κατάχρησης (περιορισμός του αριθμού των αιτημάτων). Η επιλογή μοντέλου AI στις ρυθμίσεις της πλατφόρμας ισχύει μόνο για τον βοηθό advancing AI, όχι για την Kira.
Δεν διαβιβάζονται: στοιχεία παραστάσεων, λίστες ομάδας, οικονομικά μεγέθη, συμβάσεις, μεταφορτωμένα αρχεία ή παρόμοια επιχειρηματικά δεδομένα από την Πλατφόρμα σας.
Πληροφορίες για αιτήματα υποστήριξης: Προκειμένου να απαντά σε ερωτήματα υποστήριξης, η Kira μπορεί να ανακτά λειτουργικά δεδομένα από τα δικά μας συστήματα και να τα συμπεριλαμβάνει στην απάντησή της – για παράδειγμα σε ποιες Πλατφόρμες ανήκει μια διεύθυνση email, συμβάντα σύνδεσης (μαζί με την ώρα και τη διεύθυνση IP της εκάστοτε απόπειρας σύνδεσης), αρχεία καταγραφής σφαλμάτων και την κατάσταση παράδοσης των email που έχουμε στείλει (μαζί με τη διεύθυνση του παραλήπτη). Τα αποτελέσματα αυτών των αναζητήσεων γίνονται μέρος της συνομιλίας και, επομένως, διαβιβάζονται και αυτά στον πάροχο AI.
Το ιστορικό συνομιλιών αποθηκεύεται στους διακομιστές μας για σκοπούς διασφάλισης ποιότητας. Μπορείτε να ζητήσετε διαγραφή μέσω hello@j.show.
Σύμφωνα με τους συμβατικούς όρους του εκάστοτε παρόχου AI (enterprise πολιτική API της Anthropic, πολιτική δεδομένων API της OpenAI), το διαβιβαζόμενο περιεχόμενο δεν χρησιμοποιείται για την εκπαίδευση μοντέλων. Η διαβίβαση πραγματοποιείται μέσω κρυπτογραφημένων με TLS συνδέσεων.
Νομική βάση: Άρθρο 6(1)(α) GDPR (συγκατάθεση μέσω της ενεργής χρήσης).
Διαβίβαση σε τρίτη χώρα (ΗΠΑ): βάσει Τυποποιημένων Συμβατικών Ρητρών κατά το Άρθρο 46(2)(γ) GDPR και του Πλαισίου Προστασίας Δεδομένων ΕΕ-ΗΠΑ.
3.5 Βοηθός advancing AI (προαιρετικός)
Η Πλατφόρμα περιλαμβάνει έναν προαιρετικό βοηθό advancing με τεχνολογία AI, ο οποίος ερμηνεύει οδηγίες που αποστέλλονται μέσω email στην ειδική διεύθυνση της Πλατφόρμας ή μέσω της καρτέλας του βοηθού στη συνομιλία της Πλατφόρμας, και μπορεί στη συνέχεια να δημιουργεί, να τροποποιεί ή να συνδέει παραστάσεις, χώρους, ξενοδοχεία, συνεργάτες, deals κ.λπ. Το κανάλι email είναι απενεργοποιημένο από προεπιλογή, πρέπει να ενεργοποιηθεί από τον Διαχειριστή και επεξεργάζεται οδηγίες μόνο από εξουσιοδοτημένους αποστολείς· τα email από μη εξουσιοδοτημένους αποστολείς απορρίπτονται πριν από οποιαδήποτε επεξεργασία AI. Η καρτέλα του βοηθού στη συνομιλία της Πλατφόρμας είναι διαθέσιμη στους διαχειριστές από προεπιλογή· ο Διαχειριστής μπορεί να περιορίσει την πρόσβαση μέσω λίστας εξουσιοδότησης.
Διαβιβάζονται στον πάροχο AI (ανάλογα με το επιλεγμένο μοντέλο, στην Anthropic PBC ή στην OpenAI, L.L.C., αμφότερες στις ΗΠΑ): σε αντίθεση με την Kira, εδώ διαβιβάζονται πραγματικά επιχειρηματικά δεδομένα: το περιεχόμενο της οδηγίας, τυχόν συνημμένα (PDF, εικόνες, έγγραφα κειμένου – συμπεριλαμβανομένου του περιεχομένου εικόνων/PDF προς ανάλυση), η διεύθυνση email του ατόμου που δίνει την οδηγία, καθώς και τα δεδομένα παράστασης, χώρου, ξενοδοχείου, συνεργάτη, ομάδας, λίστας καλεσμένων και τα οικονομικά δεδομένα/δεδομένα deal που απαιτούνται για την επεξεργασία της οδηγίας. Για τη λειτουργία δρομολόγησης περιοδείας, επιπλέον χώροι, συντεταγμένες και αποστάσεις ταξιδιού.
Αναγνώριση παραστατικών & ανάλυση αρχείων: Επιπλέον, τα μεταφορτωμένα αρχεία μπορούν να αξιολογούνται με υποστήριξη AI: η αναγνώριση παραστατικών (OCR) διαβάζει, κατά την καταχώριση παραστατικών, δεδομένα τιμολογίων/αποδείξεων από φωτογραφίες και PDF, ενώ η ανάλυση αρχείων κατά τη μεταφόρτωση εξάγει σχετικό περιεχόμενο από έγγραφα. Το περιεχόμενο του αρχείου διαβιβάζεται σε αυτήν την περίπτωση στον εκάστοτε πάροχο AI (Anthropic PBC ή OpenAI, L.L.C., αμφότερες στις ΗΠΑ)· και εδώ ισχύει: κρυπτογραφημένη με TLS διαβίβαση, καμία χρήση για εκπαίδευση μοντέλων.
Αλληλεπιδράτε αποκλειστικά με τα συστήματά μας που φιλοξενούνται στη Γερμανία· από εκεί, η διαβίβαση στον εκάστοτε πάροχο AI (Anthropic PBC ή OpenAI, L.L.C., αμφότερες στις ΗΠΑ) είναι κρυπτογραφημένη με TLS.
Σύμφωνα με τους συμβατικούς όρους του παρόχου AI (enterprise ή πολιτική API), το περιεχόμενο δεν χρησιμοποιείται για την εκπαίδευση των μοντέλων του.
Αποθηκεύουμε το ιστορικό των εκτελέσεων του βοηθού για το πολύ 90 ημέρες, για σκοπούς διασφάλισης ποιότητας και πρόληψης κατάχρησης, σε ένα κεντρικό αρχείο καταγραφής που τηρείται σε όλες τις πλατφόρμες και στο οποίο έχουμε πρόσβαση αποκλειστικά εμείς. Περιλαμβάνει την οδηγία, την απάντηση του μοντέλου και τις εκτελεσθείσες ενέργειες, συμπεριλαμβανομένων των δεδομένων που διαβιβάστηκαν σε αυτές (για παράδειγμα ονόματα και στοιχεία επικοινωνίας προσώπων επικοινωνίας, καταχωρίσεις λίστας καλεσμένων, καθώς και στοιχεία παράστασης, ξενοδοχείου και deal). Τα συνημμένα αρχεία δεν αποθηκεύονται σε αυτό σε πλήρες κείμενο. Τα εισερχόμενα ακατέργαστα email διαγράφονται εντός λίγων ωρών μετά την επεξεργασία.
Νομική βάση: Άρθρο 6(1)(β) GDPR (εκτέλεση της σύμβασης με τον ιδιοκτήτη της Πλατφόρμας)· για τα δεδομένα ομάδας/επαφών που περιέχονται σε αυτό ενεργούμε ως εκτελών την επεξεργασία για λογαριασμό του Διαχειριστή (Άρθρο 28 GDPR).
Διαβίβαση σε τρίτη χώρα (ΗΠΑ): βάσει Τυποποιημένων Συμβατικών Ρητρών κατά το Άρθρο 46(2)(γ) GDPR και του Πλαισίου Προστασίας Δεδομένων ΕΕ-ΗΠΑ.
3.6 Δημόσιος ιστότοπος (j.show)
Όταν επισκέπτεστε τον δημόσιο ιστότοπό μας, η διεύθυνση IP σας διαβιβάζεται μία φορά, κρυπτογραφημένα, στο country.is για τον προσδιορισμό της χώρας σας και την εμφάνιση των τιμών ανά περιοχή (EUR/USD· περιοχές τιμών: ΕΕ, ΗΠΑ/Κόσμος, Ασία).
Δεν χρησιμοποιούμε διαφημιστικούς ιχνηλάτες, pixel ανάλυσης ούτε υπηρεσίες τρίτων για τη μέτρηση επισκεψιμότητας (κανένα Google Analytics, κανένα Meta Pixel, κανένα Matomo). Εφόσον δεν χρησιμοποιείτε τον βοηθό βοήθειας, δεν ορίζονται ούτε cookies στον δημόσιο ιστότοπο (βλ. ενότητα 4).
Σήμανση καμπάνιας σε συνδέσμους: Εάν φτάσετε στον ιστότοπό μας μέσω σημασμένου συνδέσμου από μήνυμα που έχουμε στείλει (παράμετρος src=), καταγράφουμε τη σήμανση, τη χρονική στιγμή, τη σελίδα που ζητήθηκε και τη συμβολοσειρά αναγνώρισης που στέλνει το πρόγραμμα περιήγησής σας (user agent), ώστε να μετράμε την αποτελεσματικότητα της επικοινωνίας μας. Δεν ορίζεται cookie και δεν αποθηκεύεται διεύθυνση IP για τον σκοπό αυτό. Μέσω της σήμανσης η επίσκεψη μπορεί να αποδοθεί στο εκάστοτε μήνυμα· λεπτομέρειες στην ενότητα 3.7.
Νομική βάση: Άρθρο 6(1)(στ) GDPR (έννομο συμφέρον για τη σωστή εμφάνιση τιμών και για τη μέτρηση της επιτυχίας της δικής μας επικοινωνίας).
3.7 Επιχειρηματική επικοινωνία με υποψήφιους πελάτες (B2B)
Για την προσέγγιση δυνητικών επιχειρηματικών πελατών από τον κλάδο των ζωντανών εκδηλώσεων και των περιοδειών (γραφεία booking και management, παραγωγές περιοδειών, υπεύθυνοι περιοδείας) επεξεργαζόμαστε επαγγελματικά στοιχεία επικοινωνίας των προσώπων επικοινωνίας των εταιρειών αυτών. Στον τομέα αυτόν είμαστε υπεύθυνος επεξεργασίας και όχι εκτελών την επεξεργασία.
Κατηγορίες δεδομένων: όνομα, επαγγελματική ιδιότητα, επαγγελματική διεύθυνση email και αριθμός τηλεφώνου, επαγγελματικό προφίλ LinkedIn, εταιρεία, χώρα, γλώσσα, εσωτερικές σημειώσεις σχετικά με την αρμοδιότητα, καθώς και η αλληλογραφία email που διεξάγεται μαζί μας.
Προέλευση: δημόσια προσβάσιμες πηγές (ιστότοποι εταιρειών, δημόσιοι επαγγελματικοί κατάλογοι – η έρευνα υποστηρίζεται από αναζήτηση στο διαδίκτυο με τη βοήθεια AI), κλαδικές βάσεις δεδομένων, συστάσεις, καθώς και στοιχεία που μας έχει δώσει το ίδιο το πρόσωπο.
Σκοπός: μεμονωμένη ή περιστασιακή πρώτη επιχειρηματική επικοινωνία και η επακόλουθη αλληλογραφία.
Μέτρηση επισκεψιμότητας: οι σύνδεσμοι στα μηνύματά μας φέρουν σήμανση προέλευσης (βλ. ενότητα 3.6). Αποκλειστικός σκοπός είναι η μέτρηση της επιτυχίας της δικής μας επικοινωνίας· δεν πραγματοποιείται διαβίβαση σε τρίτους ούτε κατάρτιση προφίλ πέραν του ιστότοπού μας.
Αποδέκτες: Anthropic PBC, ΗΠΑ – για τη μετάφραση εσωτερικών σημειώσεων και περιγραφών αρμοδιοτήτων, καθώς και για την αξιολόγηση και την απάντηση εισερχόμενων μηνυμάτων. Η αποστολή γίνεται μέσω του δικού μας διακομιστή αλληλογραφίας στη Γερμανία.
Νομική βάση: Άρθρο 6(1)(στ) GDPR – έννομο συμφέρον για την άμεση προσέγγιση επαγγελματικών προσώπων επικοινωνίας και για τη μέτρηση της επιτυχίας της προσέγγισης αυτής.
Διαβίβαση σε τρίτη χώρα (ΗΠΑ): βάσει Τυποποιημένων Συμβατικών Ρητρών κατά το Άρθρο 46(2)(γ) GDPR και του Πλαισίου Προστασίας Δεδομένων ΕΕ-ΗΠΑ· η διαβίβαση είναι κρυπτογραφημένη με TLS. Σύμφωνα με τους συμβατικούς όρους του παρόχου, το περιεχόμενο δεν χρησιμοποιείται για την εκπαίδευση μοντέλων.
Διάρκεια αποθήκευσης: έως την εναντίωσή σας, το πολύ 24 μήνες μετά την τελευταία επαφή. Τα δεδομένα κλικ διαγράφονται μετά από 12 μήνες. Εάν εναντιωθείτε, διατηρούμε τη διεύθυνση email σας σε λίστα αποκλεισμού – χωρίς τα υπόλοιπα στοιχεία –, ώστε να μην επικοινωνήσουμε ξανά μαζί σας.
Το δικαίωμα εναντίωσής σας (Άρθρο 21 GDPR): Μπορείτε ανά πάσα στιγμή και χωρίς διατυπώσεις να εναντιωθείτε στην επεξεργασία των δεδομένων σας για σκοπούς άμεσης εμπορικής προώθησης – αρκεί ένα email στο hello@j.show. Στη συνέχεια σταματάμε αμέσως την επικοινωνία.
4. Cookies
Χρησιμοποιούμε μόνο απολύτως απαραίτητα cookies που απαιτούνται για τη λειτουργία της Πλατφόρμας:
JSHOW_N2 – cookie συνεδρίας για τη σύνδεση (HttpOnly, Secure, SameSite=Lax).
JSHOW_APP – token για την αναγνώριση της εφαρμογής για κινητά.
appversion, device – για ανίχνευση συσκευής/έκδοσης στην εφαρμογή.
JSHOW_SLOTS – θυμάται ποιοι από τους λογαριασμούς σας είναι συνδεδεμένοι σε αυτή τη συσκευή (έως τρεις), ώστε να μπορείτε να εναλλάσσεστε μεταξύ τους χωρίς νέα σύνδεση. Δεν περιέχει πραγματικά ονόματα, παρά μόνο κρυπτογραφικές τιμές που συνδέονται με τον κωδικό πρόσβασης του εκάστοτε λογαριασμού. Ισχύει για 30 ημέρες και διαγράφεται αμέσως κατά την αποσύνδεση.
JSHOW_SLOTS_OUT – καταγράφει για σύντομο διάστημα ότι ένας λογαριασμός αποσυνδέθηκε, ώστε η αποσύνδεση να ισχύσει και στην εφαρμογή για κινητά. Αφαιρείται μόλις εφαρμοστεί.
kira_user – ψευδωνυμοποιημένο αναγνωριστικό, ώστε μια συνομιλία με τον βοηθό βοήθειας να μπορεί να συνεχιστεί μεταξύ ιστότοπου, εγχειριδίου και Πλατφόρμας (ισχύς 1 έτος, ισχύει για όλες τις διευθύνσεις j.show, HttpOnly, Secure, SameSite=Lax). Ορίζεται μόνο όταν ανοίξετε τη συνομιλία.
Παράλληλα, ορίζουμε και άλλα cookies του ίδιου είδους, αποκλειστικά απολύτως απαραίτητα, για τη σύνδεση σε περισσότερους λογαριασμούς, τη σύνδεση στην πλατφόρμα ατζέντσιας, την προστασία των φορμών από κατάχρηση και τις ειδοποιήσεις push. Όλα τα αναφερόμενα cookies εξυπηρετούν την παροχή των λειτουργιών που ζητήσατε· κανένα από αυτά δεν εξυπηρετεί ανάλυση, ιχνηλάτηση ή διαφήμιση.
Δεν απαιτείται banner cookies, διότι δεν ορίζονται cookies που βασίζονται σε συγκατάθεση (ιχνηλάτηση, ανάλυση, διαφήμιση). Μπορείτε να διαγράψετε τα cookies μέσω του προγράμματος περιήγησής σας· χωρίς το cookie συνεδρίας, η σύνδεση δεν είναι δυνατή.
Νομική βάση: άρθρο 25(2)(2) TTDSG (απολύτως απαραίτητα cookies) σε συνδυασμό με το Άρθρο 6(1)(β) GDPR.
5. Κρυπτογράφηση
Όλα τα δεδομένα που διαβιβάζονται μεταξύ της συσκευής σας και των διακομιστών μας προστατεύονται μέσω SSL/TLS.
Οι κωδικοί πρόσβασης αποθηκεύονται μόνο ως κρυπτογραφικά hashes, ποτέ σε απλό κείμενο.
Τα υπόλοιπα προσωπικά δεδομένα αποθηκεύονται στην πλευρά του διακομιστή σε κρυπτογραφημένα συστήματα αρχείων· δεν εφαρμόζεται πρόσθετη κρυπτογράφηση πεδίων σε επίπεδο εφαρμογής.
6. Αποδέκτες / Κοινοποίηση δεδομένων
6.1 Εντός της Πλατφόρμας
Εντός ενός στιγμιότυπου Πλατφόρμας: το όνομα, το email, το τηλέφωνο, η τοποθεσία και ο ρόλος ενός ατόμου είναι ορατά σε όλους τους χρήστες με πρόσβαση σε αυτή την Πλατφόρμα (εκτός από τους χρήστες με ρόλο «Επισκέπτης», οι οποίοι έχουν περιορισμένη πρόσβαση).
Ταξιδιωτική ομάδα μιας εκδήλωσης: ορατή στους «Επισκέπτες», εφόσον αποτελούν οι ίδιοι μέρος αυτής της ταξιδιωτικής ομάδας.
Λειτουργία LINK: οι Διαχειριστές, οι ατζέντσιες και οι υπεύθυνοι περιοδείας μπορούν να παραχωρήσουν σε τρίτους (π.χ. τοπικούς διοργανωτές) έναν σύνδεσμο περιορισμένης χρονικής διάρκειας με επιλεγμένες πληροφορίες εκδήλωσης. Η δημιουργία καταγράφεται.
Τα υποκείμενα των δεδομένων μπορούν να ενεργοποιήσουν την επιλογή «Απόκρυψη της επαφής μου» στην «Επεξεργασία προφίλ», ώστε τα στοιχεία επικοινωνίας (email, τηλέφωνο) να είναι ορατά μόνο στους Διαχειριστές/ατζέντσιες.
6.2 Υπεργολάβοι επεξεργασίας
Συνεργαζόμαστε με προσεκτικά επιλεγμένους παρόχους υπηρεσιών με τους οποίους έχουμε συνάψει συμβάσεις επεξεργασίας δεδομένων κατά το Άρθρο 28 GDPR. Η διαβίβαση δεδομένων είναι κρυπτογραφημένη· οι πάροχοι εκτός ΕΕ δεσμεύονται συμβατικά μέσω Τυποποιημένων Συμβατικών Ρητρών και, όπου είναι διαθέσιμο, του Πλαισίου Προστασίας Δεδομένων ΕΕ-ΗΠΑ.
Πάροχος
Τοποθεσία
Σκοπός
Προϋπόθεση
Hetzner Online GmbH
Γερμανία
Hosting (υποδομή διακομιστών & βάσης δεδομένων)
πάντα
Mailgun (Sinch Email)
Περιοχή ΕΕ
Παράδοση email
πάντα
Anthropic PBC
ΗΠΑ
Βοηθός AI Kira (κεντρική υπηρεσία AI) & βοηθός advancing AI (μοντέλο Claude, όταν επιλέγεται ή ως εφεδρεία)· αναγνώριση παραστατικών AI (OCR) και ανάλυση αρχείων κατά τις μεταφορτώσεις· εκτός της Πλατφόρμας, επιπλέον για έρευνα και αλληλογραφία κατά την επιχειρηματική επικοινωνία (ενότητα 3.7)
μόνο κατά τη χρήση
OpenAI, L.L.C.
ΗΠΑ
Βοηθός AI Kira (κεντρική υπηρεσία AI) & βοηθός advancing AI (μοντέλο GPT/ChatGPT, όταν επιλέγεται ή ως εφεδρεία)· αναγνώριση παραστατικών AI (OCR) και ανάλυση αρχείων κατά τις μεταφορτώσεις
μόνο κατά τη χρήση
Stripe
ΕΕ (Stripe Payments Europe)
Επεξεργασία πληρωμών· τα πεδία πληρωμής φορτώνονται κατά τη διαδικασία αυτή απευθείας από τη Stripe στο πρόγραμμα περιήγησής σας
μόνο κατά την πληρωμή
DocuSign, Inc.
ΕΕ (eu.docusign.net)
Ηλεκτρονικές υπογραφές
μόνο εάν το ενεργοποιήσει ο Διαχειριστής
Box, Inc.
ΗΠΑ
Ηλεκτρονικές υπογραφές
μόνο εάν το ενεργοποιήσει ο Διαχειριστής
OneSignal, Inc.
ΗΠΑ
Ειδοποιήσεις push σε χρήστες της εφαρμογής για κινητά (tokens push συσκευής, περιεχόμενο ειδοποίησης)
μόνο κατά τη χρήση της εφαρμογής για κινητά με ενεργοποιημένες τις ειδοποιήσεις push
Επαλήθευση διεύθυνσης, αναζήτηση τοποθεσιών, προσδιορισμός απόστασης ταξιδιού/ζώνης ώρας για δεδομένα χώρου, ξενοδοχείου και ταξιδιού (στην πλευρά του διακομιστή)
κατά τη χρήση των λειτουργιών διεύθυνσης/ταξιδιού/δρομολόγησης
Mapbox, Inc.
ΗΠΑ
Εμφάνιση χάρτη χώρων και διαδρομών (στην πλευρά του πελάτη) και στατικές εικόνες χάρτη σε PDF δρομολόγησης περιοδείας (ανάκτηση από το πρόγραμμα απόδοσης PDF)· η βιβλιοθήκη χαρτών διαβιβάζει τεχνικά δεδομένα τηλεμετρίας χρήσης
όταν ανοίγει η προβολή χάρτη και όταν δημιουργούνται PDF δρομολόγησης
FlightAware (AeroAPI)
ΗΠΑ
Ανάκτηση δεδομένων προγράμματος/κατάστασης πτήσεων για τον προγραμματισμό ταξιδιών
κατά τη χρήση της λειτουργίας δεδομένων πτήσεων
Open-Meteo GmbH
Γερμανία
Πρόγνωση καιρού για χώρους (γεωγραφικές συντεταγμένες + ημερομηνία)
Ανίχνευση χώρας (μόνο διεύθυνση IP, κρυπτογραφημένα)
μόνο στον δημόσιο ιστότοπο, στο εγχειρίδιο & στον βοηθό εγκατάστασης
Apify Technologies s.r.o.
Τσεχία
Αναζήτηση του δημόσιου προφίλ μιας εταιρείας στα μέσα κοινωνικής δικτύωσης (διαβιβάζεται η επωνυμία της εταιρείας ή το όνομα του προσώπου επικοινωνίας)
μόνο κατά την εσωτερική έρευνα από εμάς
Στην περιοχή πελατών της Πλατφόρμας δεν χρησιμοποιούμε διαφημιστικούς ιχνηλάτες, pixel ανάλυσης, υπηρεσίες κατάρτισης προφίλ, πρόσθετα μέσων κοινωνικής δικτύωσης ή διαφημιστικές υπηρεσίες (κανένα Google Analytics, κανένα Meta Pixel, κανένα Matomo). Για τη μέτρηση της επιτυχίας της δικής μας επικοινωνίας αξιολογούμε μόνο σημάνσεις καμπάνιας σε συνδέσμους που έχουμε στείλει οι ίδιοι (ενότητα 3.6). Δεν πουλάμε ούτε ανταλλάσσουμε τα προσωπικά σας δεδομένα.
7. Τόπος αποθήκευσης
Η κύρια αποθήκευση των δεδομένων της Πλατφόρμας γίνεται σε διακομιστές στη Γερμανία. Μεμονωμένοι υπεργολάβοι επεξεργασίας (βλ. παραπάνω) ενδέχεται να επεξεργάζονται δεδομένα στο πλαίσιο της αρμοδιότητάς τους σε άλλες χώρες.
8. Περίοδος διατήρησης
Δεδομένα προφίλ μελών της ομάδας: αποθηκεύονται έως ότου είτε το υποκείμενο των δεδομένων είτε ένας Διαχειριστής/ατζέντσια διαγράψει το προφίλ. Μετά τη διαγραφή, όλα τα δεδομένα σχετικά με το άτομο αυτό αφαιρούνται πλήρως και αμετάκλητα.
Προσκλήσεις και εσωτερικά αρχεία καταγραφής: οι προσκλήσεις προς νέα μέλη της ομάδας λήγουν μετά από 30 ημέρες και ο σύνδεσμος πρόσκλησης παύει τότε να λειτουργεί. Η διεύθυνση email και τα αρχικά ονόματος αφαιρούνται αμέσως στις απορριφθείσες προσκλήσεις και μετά από άλλες 180 ημέρες στις ληγμένες· μέχρι τότε η πρόσκληση μπορεί να σταλεί ξανά. Τα εσωτερικά αρχεία καταγραφής αλλαγών μεμονωμένων εκδηλώσεων διαγράφονται την επόμενη ημέρα μετά την εκδήλωση, ενώ τα τεχνικά μεταδεδομένα εργασιών του βοηθού AI το αργότερο 24 ώρες μετά την ολοκλήρωση. Οι αναγνωσμένες ειδοποιήσεις στο κέντρο ειδοποιήσεων διαγράφονται αυτόματα 30 ημέρες μετά την ανάγνωσή τους.
Στιγμιότυπο Πλατφόρμας: κατά τη διάρκεια της συνδρομής και, μετά τη λήξη της άδειας (ακύρωση ή λήξη της συνδρομής), για έναν (1) ακόμη χρόνο, ώστε η Πλατφόρμα να μπορεί να επανενεργοποιηθεί ανά πάσα στιγμή κατά τη διάρκεια αυτής της περιόδου. Μετά τον χρόνο αυτό η βάση δεδομένων διαγράφεται πλήρως, εκτός εάν ισχύουν νόμιμες υποχρεώσεις διατήρησης. Από τη στιγμή της λήξης της άδειας, ο Διαχειριστής μπορεί επίσης να ζητήσει την αρχειοθέτηση ή/και την οριστική διαγραφή του στιγμιότυπου Πλατφόρμας νωρίτερα, ανά πάσα στιγμή.
Ιστορικό συνομιλιών Kira: όταν ένας χρήστης διαγράφει μια συνομιλία, αυτή αρχειοθετείται και αποκρύπτεται αρχικά· η πλήρης αφαίρεση γίνεται κατόπιν αιτήματος ή μαζί με τη διαγραφή του στιγμιότυπου Πλατφόρμας.
Ιστορικό advancing AI: αρχείο καταγραφής των εκτελέσεων του βοηθού για το πολύ 90 ημέρες· τα εισερχόμενα ακατέργαστα email διαγράφονται εντός λίγων ωρών μετά την επεξεργασία.
Στοιχεία επικοινωνίας από την επιχειρηματική προσέγγιση (ενότητα 3.7): έως την εναντίωσή σας, το πολύ 24 μήνες μετά την τελευταία επαφή· στη συνέχεια η επαφή και η σχετική αλληλογραφία διαγράφονται αυτόματα. Σε περίπτωση εναντίωσης διατηρείται μόνο η διεύθυνση email ως εγγραφή αποκλεισμού. Δεδομένα κλικ από τη μέτρηση επισκεψιμότητας: 12 μήνες.
Αρχεία καταγραφής ταυτοποίησης (απόπειρες σύνδεσης): 30 ημέρες. Τα ακατέργαστα δεδομένα των αρχείων καταγραφής δραστηριότητας – με διεύθυνση IP, όνομα χρήστη και τη διεύθυνση που κλήθηκε – τα διαγράφουμε μετά από 90 ημέρες· από αυτά παραμένουν μόνο ημερήσια σύνολα χωρίς διευθύνσεις IP και χωρίς πλήρεις διευθύνσεις. Τα αρχεία καταγραφής του διακομιστή τα διατηρούμε για σκοπούς αντιγράφων ασφαλείας και λογοδοσίας και τα διαγράφουμε μόλις εκλείψει ο σκοπός, το αργότερο με τη διαγραφή του στιγμιοτύπου της Πλατφόρμας.
9. Τα δικαιώματά σας ως υποκείμενο των δεδομένων
Βάσει του GDPR έχετε τα ακόλουθα δικαιώματα:
Πρόσβαση (Άρθρο 15 GDPR) – όλα τα δεδομένα που αποθηκεύονται σχετικά με εσάς είναι ορατά εντός της Πλατφόρμας.
Διόρθωση (Άρθρο 16 GDPR) – επεξεργάσιμα στην «Επεξεργασία προφίλ».
Περιορισμός της επεξεργασίας (Άρθρο 18 GDPR) – π.χ. μέσω του πλαισίου επιλογής «Απόκρυψη της επαφής μου».
Εναντίωση (Άρθρο 21 GDPR) – κατά επεξεργασίας που βασίζεται σε έννομα συμφέροντα.
Φορητότητα δεδομένων (Άρθρο 20 GDPR) – κατόπιν αιτήματος στο hello@j.show θα σας παρέχουμε τα δεδομένα σας σε δομημένη, κοινώς χρησιμοποιούμενη μορφή.
Ανάκληση της συγκατάθεσης (Άρθρο 7(3) GDPR) – ανά πάσα στιγμή με ισχύ για το μέλλον.
Δικαίωμα εμπιστευτικότητας (άρθρο 1(1) DSG) – ενεργοποιείται στην «Επεξεργασία προφίλ» → «Απόκρυψη της επαφής μου».
Μπορείτε να ασκήσετε τα δικαιώματα αυτά έναντι του Διαχειριστή της Πλατφόρμας του στιγμιότυπού σας (υπεύθυνος επεξεργασίας των δεδομένων ομάδας/επαφών σας) ή απευθείας σε εμάς (hello@j.show).
10. Δικαίωμα υποβολής καταγγελίας
Έχετε το δικαίωμα να υποβάλετε καταγγελία σε εποπτική αρχή προστασίας δεδομένων (Άρθρο 77 GDPR). Η αρμόδια για εμάς αρχή είναι:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Ενδέχεται να επικαιροποιήσουμε την παρούσα Πολιτική Απορρήτου όταν αλλάζουν οι υπηρεσίες, τα νομικά πλαίσια ή οι υπεργολάβοι επεξεργασίας. Οι ουσιώδεις αλλαγές θα κοινοποιούνται στους εγγεγραμμένους χρήστες με εύλογη προειδοποίηση μέσω email ή ειδοποίησης στην Πλατφόρμα. Η τρέχουσα έκδοση είναι πάντοτε διαθέσιμη στο j.show/privacy.
