1. ΕΙΣΑΓΩΓΗ ΚΑΙ ΣΚΟΠΟΣ
Η παρούσα Πολιτική Απορρήτου καθορίζει τις αρχές συλλογής, επεξεργασίας, αποθήκευσης και προστασίας των προσωπικών και εμπορικών δεδομένων που συγκεντρώνονται κατά τη χρήση των υπηρεσιών που παρέχει η Baydar Slotenmaker ("Εταιρεία", "Εμείς" ή "Μας") μέσω της εφαρμογής SmithBuddy και των διαδικτυακών υπηρεσιών ("Πλατφόρμα"). Βασική μας προτεραιότητα είναι η διασφάλιση, στο υψηλότερο δυνατό επίπεδο, του απορρήτου των δεδομένων των επαγγελματιών που διαχειρίζονται την εμπορική τους δραστηριότητα μέσω της πλατφόρμας μας, καθώς και των τελικών πελατών που εξυπηρετούν. Το παρόν έγγραφο έχει συνταχθεί με βάση τις διεθνείς ρυθμίσεις προστασίας δεδομένων και τα καθολικά πρότυπα απορρήτου.
2. ΚΑΤΗΓΟΡΙΕΣ ΔΕΔΟΜΕΝΩΝ ΠΟΥ ΥΠΟΒΑΛΛΟΝΤΑΙ ΣΕ ΕΠΕΞΕΡΓΑΣΙΑ ΚΑΙ ΜΕΘΟΔΟΙ ΣΥΛΛΟΓΗΣ
Για την πλήρη και ασφαλή παροχή της υπηρεσίας, επεξεργαζόμαστε τα ακόλουθα στοιχεία τηρώντας την αρχή της ελαχιστοποίησης των δεδομένων:
Στοιχεία ταυτότητας και λογαριασμού: όνομα, επώνυμο, διεύθυνση email, κωδικός πρόσβασης κρυπτογραφημένος μη αντιστρεπτά με κρυπτογραφικές μεθόδους και επωνυμία επιχείρησης για εταιρικούς χρήστες, όπως δηλώνονται κατά την εγγραφή στο σύστημα.
Δεδομένα χρήστη εντός της υπηρεσίας: στοιχεία επικοινωνίας πελατών, διευθύνσεις, εντολές εργασίας, εγγραφές τιμολογίων, στοιχεία αποθήκης και οικονομικές συναλλαγές που οι χρήστες καταχωρίζουν οικειοθελώς στο σύστημα, ως βασική λειτουργία της πλατφόρμας.
Δεδομένα πολυμέσων και υλικού: οπτικό υλικό στο οποίο αποκτάται πρόσβαση αποκλειστικά με τη ρητή άδεια και ενέργεια του χρήστη, μέσω λήψης με την κάμερα της συσκευής ή μεταφοράς από τη συλλογή φωτογραφιών. Η πρόσβαση αυτή δεν εκτελείται συνεχώς στο παρασκήνιο.
Δεδομένα Siri και φωνητικών εντολών: η εφαρμογή μας προσφέρει ενσωμάτωση με τον φωνητικό βοηθό Siri σε υποστηριζόμενες συσκευές Apple. Οι φωνητικές εντολές μέσω Siri μετατρέπονται σε κείμενο από την τοπική υποδομή επεξεργασίας ήχου της ίδιας της Apple και προωθούνται στην εφαρμογή μας μόνο για την εκτέλεση της σχετικής ενέργειας. Οι ηχογραφήσεις σας δεν διαβιβάζονται ποτέ στους διακομιστές της εταιρείας μας, δεν ακούγονται και δεν αποθηκεύονται από εμάς.
Πληροφορίες συστήματος και συσκευής: έκδοση λειτουργικού συστήματος, τύπος πλατφόρμας, ανωνυμοποιημένα αναγνωριστικά συσκευής και διευθύνσεις IP σύνδεσης, που συλλέγονται για λόγους ασφαλείας και βελτιστοποίησης της υπηρεσίας.
Αρχεία συνδρομών και οικονομικών συναλλαγών: ιστορικό αγορών και κατάσταση συνδρομής, που υποβάλλονται σε επεξεργασία για την επιβεβαίωση της χρήσης των λειτουργιών επί πληρωμή. Ευαίσθητα οικονομικά δεδομένα, όπως αριθμοί πιστωτικών καρτών, ημερομηνίες λήξης ή κωδικοί ασφαλείας, σε καμία περίπτωση δεν συλλέγονται ούτε αποθηκεύονται στους διακομιστές μας. Οι πληρωμές διεκπεραιώνονται από τις RevenueCat Inc. και Stripe Inc., οι οποίες επεξεργάζονται δεδομένα βάσει των δικών τους πολιτικών απορρήτου.
Τα αναγνωριστικά οχημάτων που καταχωρίζετε για λογαριασμό των πελατών σας, όπως ο αριθμός κυκλοφορίας και το VIN (αριθμός πλαισίου), αντιμετωπίζονται και προστατεύονται ως προσωπικά δεδομένα.
3. ΣΚΟΠΟΙ ΕΠΕΞΕΡΓΑΣΙΑΣ ΚΑΙ ΝΟΜΙΚΕΣ ΒΑΣΕΙΣ
Τα δεδομένα που συλλέγουμε υποβάλλονται σε νόμιμη επεξεργασία και μόνο για τους παρακάτω σκοπούς:
Για τον απρόσκοπτο συγχρονισμό των δεδομένων μεταξύ διαφορετικών συσκευών και την εκπλήρωση των βασικών λειτουργιών της εφαρμογής, στο πλαίσιο της σύναψης και εκτέλεσης της σύμβασης παροχής υπηρεσιών.
Για τον εντοπισμό και την αποτροπή μη εξουσιοδοτημένης πρόσβασης, κυβερνοεπιθέσεων ή δόλιων ενεργειών που ενδέχεται να απειλήσουν την ασφάλεια του συστήματος.
Για τη βελτίωση της εμπειρίας χρήσης, την παρακολούθηση της τεχνικής υποδομής και την επίλυση σφαλμάτων του λογισμικού.
Για την αποστολή σημαντικών υπενθυμίσεων και ειδοποιήσεων, βάσει της ρητής συγκατάθεσης που δίνει ο χρήστης μέσω των ρυθμίσεων της συσκευής.
4. ΥΠΟΔΟΜΗ ΑΠΟΘΗΚΕΥΣΗΣ ΔΕΔΟΜΕΝΩΝ ΚΑΙ ΔΙΕΘΝΕΙΣ ΔΙΑΒΙΒΑΣΕΙΣ
Τα δεδομένα των χρηστών φιλοξενούνται σε παρόχους υπολογιστικού νέφους με παγκόσμια πρότυπα ασφαλείας και υποδομή κρυπτογράφησης δεδομένων. Οι διακομιστές μας βρίσκονται στην περιοχή του Λονδίνου στο Ηνωμένο Βασίλειο, εξασφαλίζοντας πλήρη συμμόρφωση με τα διεθνή πρότυπα προστασίας δεδομένων. Τα δεδομένα σας δεν κοινοποιούνται ούτε πωλούνται σε μεσίτες δεδομένων, διαφημιστικά δίκτυα ή μη εξουσιοδοτημένους τρίτους για σκοπούς κατάρτισης προφίλ, στόχευσης διαφημίσεων ή ανάλυσης συμπεριφοράς.
Το Ηνωμένο Βασίλειο καλύπτεται από απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής (σε ισχύ έως τις 27 Δεκεμβρίου 2031), επομένως οι διαβιβάσεις προσωπικών δεδομένων από την ΕΕ/ΕΟΧ δεν απαιτούν πρόσθετο μηχανισμό διαβίβασης, όπως τυποποιημένες συμβατικές ρήτρες.
5. ΙΔΙΟΤΗΤΑ ΥΠΕΥΘΥΝΟΥ ΕΠΕΞΕΡΓΑΣΙΑΣ ΚΑΙ ΕΚΤΕΛΟΥΝΤΟΣ ΤΗΝ ΕΠΕΞΕΡΓΑΣΙΑ
Όταν χρησιμοποιείτε την Πλατφόρμα για τη διαχείριση της εμπορικής σας δραστηριότητας, η νομική εξουσία και ευθύνη για τα προσωπικά δεδομένα των δικών σας πελατών που καταχωρίζετε στο σύστημα ανήκει εξ ολοκλήρου σε εσάς. Στο πλαίσιο αυτό, έχετε νομικά την ιδιότητα του Υπευθύνου Επεξεργασίας. Η Baydar Slotenmaker, αντιθέτως, ενεργεί ως Εκτελών την Επεξεργασία, παρέχοντας υπηρεσίες ασφαλούς αποθήκευσης για λογαριασμό σας και αποκλειστικά σύμφωνα με τις εντολές σας. Αποτελεί δική σας νομική υποχρέωση να συλλέγετε νόμιμα τα δεδομένα των πελατών σας και να παρέχετε τη σχετική ενημέρωση.
Αν φτάσατε στην παρούσα πολιτική μέσω φόρμας πελάτη που σας έστειλε ένας κλειδαράς, υπεύθυνος επεξεργασίας των στοιχείων που δηλώνετε είναι η επιχείρηση του συγκεκριμένου κλειδαρά· το SmithBuddy ενεργεί αποκλειστικά ως εκτελών την επεξεργασία, φιλοξενώντας τα δεδομένα για λογαριασμό της επιχείρησης αυτής.
6. ΑΣΦΑΛΕΙΑ ΔΕΔΟΜΕΝΩΝ ΣΤΗ ΣΥΣΚΕΥΗ ΚΑΙ ΚΡΥΠΤΟΓΡΑΦΗΣΗ
Η πλατφόρμα μας αποθηκεύει ορισμένα δεδομένα τοπικά στη συσκευή του χρήστη, ώστε να παρέχει λειτουργία εκτός σύνδεσης και υψηλές επιδόσεις:
Τα δεδομένα της ενότητας θησαυροφυλακίου, που απαιτούν ιδιαίτερη προστασία, κρυπτογραφούνται με αλγόριθμο υψηλής ασφάλειας, αξιοποιώντας την αρχιτεκτονική ασφαλείας του υλικού της συσκευής.
Τα γενικά επαγγελματικά αρχεία και τα δεδομένα πελατών αποθηκεύονται σε τοπική βάση δεδομένων αφιερωμένη αποκλειστικά στο αναγνωριστικό του συνδεδεμένου χρήστη. Η φυσική ασφάλεια της συσκευής, καθώς και η διατήρηση ενεργού κλειδώματος οθόνης και ενημερωμένου λειτουργικού συστήματος, αποτελούν αποκλειστική ευθύνη του χρήστη.
7. ΤΕΧΝΟΛΟΓΙΕΣ ΠΑΡΑΚΟΛΟΥΘΗΣΗΣ ΚΑΙ ΔΙΑΧΕΙΡΙΣΗ ΣΥΝΕΔΡΙΑΣ
Στις διαδικτυακές μας υπηρεσίες δεν χρησιμοποιούνται σε καμία περίπτωση cookies τρίτων που παρακολουθούν επισκέπτες, αναλύουν συνήθειες χρήσης ή δημιουργούν προφίλ για διαφημιστικούς σκοπούς. Το σύστημά μας δημιουργεί μόνο τα απαραίτητα διακριτικά ασφαλείας στον τοπικό αποθηκευτικό χώρο του προγράμματος περιήγησής σας, ώστε η συνεδρία σας να παραμένει ανοιχτή με ασφάλεια και να αποτρέπεται η μη εξουσιοδοτημένη πρόσβαση. Τα διακριτικά αυτά λήγουν με το τέλος της συνεδρίας ή μετά από περίοδο αδράνειας.
8. ΔΙΚΑΙΩΜΑΤΑ ΧΡΗΣΤΩΝ ΚΑΙ ΔΙΑΔΙΚΑΣΙΕΣ ΔΙΑΓΡΑΦΗΣ ΔΕΔΟΜΕΝΩΝ
Οι χρήστες μας έχουν πλήρη έλεγχο των προσωπικών τους δεδομένων. Μέσα από το μενού ρυθμίσεων της εφαρμογής μπορούν να διαγράψουν οριστικά τον λογαριασμό τους και όλα τα σχετικά δεδομένα, χωρίς να χρειάζεται να επικοινωνήσουν με εκπρόσωπο εξυπηρέτησης. Όταν υποβάλλεται αίτημα διαγραφής, τα δεδομένα καταστρέφονται άμεσα και αμετάκλητα από τους διακομιστές μας. Η δημιουργία αντιγράφων ασφαλείας των εμπορικών αναφορών, των τιμολογίων και του ιστορικού εργασιών εκτός της πλατφόρμας, πριν από τη διαγραφή του λογαριασμού, αποτελεί αποκλειστική ευθύνη του χρήστη. Για αιτήματα προστασίας δεδομένων και ερωτήσεις σχετικά με το απόρρητο, μπορείτε να επικοινωνείτε στο [email protected].
Σύμφωνα με την ισχύουσα νομοθεσία για την προστασία δεδομένων, έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας και εναντίωσης στην επεξεργασία των προσωπικών σας δεδομένων. Μπορείτε να ασκήσετε τα δικαιώματα αυτά μέσα από τις ρυθμίσεις της εφαρμογής ή επικοινωνώντας στο [email protected]· διεκπεραιώνουμε τα αιτήματα χωρίς αδικαιολόγητη καθυστέρηση και το αργότερο εντός ενός μήνα. Εάν δεν είστε ικανοποιημένοι με τον τρόπο διαχείρισης των δεδομένων σας, έχετε επίσης δικαίωμα να υποβάλετε καταγγελία στην ολλανδική εποπτική αρχή, την Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
9. ΕΠΕΞΕΡΓΑΣΙΑ ΜΕ ΤΕΧΝΗΤΗ ΝΟΗΜΟΣΥΝΗ
Όταν χρησιμοποιείτε τη λειτουργία σάρωσης αποδείξεων, η εικόνα της απόδειξης αποστέλλεται μέσω ασφαλούς σύνδεσης σε υπηρεσία τεχνητής νοημοσύνης τρίτου μέρους για την αυτόματη εξαγωγή των στοιχείων. Η εικόνα δεν αποθηκεύεται — υποβάλλεται σε επεξεργασία μόνο σε πραγματικό χρόνο. Μπορείτε να εξαιρεθείτε απλώς μη χρησιμοποιώντας τη λειτουργία αυτή· η υπόλοιπη εφαρμογή δεν επηρεάζεται.