Πολιτική Απορρήτου

Δεδομένα επιχειρηματικού λογαριασμού: Όταν εγγράφεστε ως επιχείρηση, αποθηκεύουμε τα στοιχεία ταυτότητας και επικοινωνίας σας, τον ρόλο σας στην επιχείρηση, καθώς και τις ρυθμίσεις προφίλ και επικοινωνίας που ορίζετε για αυτήν, όπως την επωνυμία, την εικαστική της ταυτότητα, τα στοιχεία επικοινωνίας και τη γλώσσα που χρησιμοποιείται για την επικοινωνία με τους πελάτες. Δεδομένα χρέωσης: Όταν εγγράφεστε σε πληρωμένο πλάνο, αποθηκεύουμε το πλάνο συνδρομής, την κατάσταση, την τρέχουσα περίοδο χρέωσης, την ημερομηνία λήξης δοκιμαστικής περιόδου και τα αναγνωριστικά Stripe (customer και subscription). Τα στοιχεία της κάρτας πληρωμής επεξεργάζονται και αποθηκεύονται αποκλειστικά από τη Stripe· εμείς δεν βλέπουμε ούτε αποθηκεύουμε ολόκληρους αριθμούς καρτών. Ρυθμίσεις προγραμμάτων loyalty: Αποθηκεύουμε τις ρυθμίσεις που επιλέγει μια επιχείρηση για κάθε πρόγραμμα loyalty, συμπεριλαμβανομένων της ονομασίας και των κανόνων επιβράβευσης, της εικαστικής ταυτότητας και του σχεδιασμού της κάρτας, των μηνυμάτων που στέλνει, των στοιχείων τοποθεσίας που ενεργοποιεί, των συνδέσμων που προσθέτει στην κάρτα της, των αναγνωριστικών πορτοφολιού που απαιτούνται για την έκδοση καρτών, καθώς και των πεδίων πελατών που επιλέγει να συλλέξει ή να καταστήσει υποχρεωτικά. Δεδομένα τελικών πελατών: Όταν ένας πελάτης εγγράφεται σε ένα πρόγραμμα loyalty, αποθηκεύουμε τις πληροφορίες που έχει επιλέξει να συλλέξει η επιχείρηση που το λειτουργεί. Αυτές χωρίζονται σε τρεις ομάδες: στοιχεία επικοινωνίας, όπως διεύθυνση email και αριθμός τηλεφώνου· στοιχεία ταυτότητας, όπως όνομα και επώνυμο· και προαιρετικά στοιχεία προφίλ που η επιχείρηση καλεί τον πελάτη να δηλώσει, όπως ημερομηνία γέννησης ή κάποια προτίμηση. Η διεύθυνση email συλλέγεται πάντα. Η επιχείρηση αποφασίζει ποια από τα υπόλοιπα ζητά και ποια είναι υποχρεωτικά για τη λειτουργία του προγράμματός της. Τα προαιρετικά στοιχεία προφίλ χρησιμοποιούνται για τη λειτουργία του προγράμματος loyalty. Ανάλογα με το τι συλλέγει η επιχείρηση, της επιτρέπουν να εντοπίζει την κάρτα ενός πελάτη όταν αυτός δεν έχει διαθέσιμη την κάρτα Wallet του, να εντοπίζει ή να αποτρέπει διπλές εγγραφές, να παρέχει προνόμια που συνδέονται με ημερομηνίες όπως επιβραβεύσεις γενεθλίων, να υπολογίζει συγκεντρωτικά χαρακτηριστικά όπως ηλικιακά εύρη για στατιστικά, και να αναγνωρίζει τις συνήθεις επιλογές ενός πελάτη. Όπου η ηλικία παρουσιάζεται στις επιχειρήσεις για στατιστικούς σκοπούς, εμφανίζεται σε ηλικιακές ομάδες και όχι ως ακριβής ημερομηνία γέννησης. Δεδομένα δραστηριότητας loyalty: Αποθηκεύουμε τις κάρτες που κατέχει ένας πελάτης και όσα συμβαίνουν σε αυτές, συμπεριλαμβανομένων του τρέχοντος και του συνολικού υπολοίπου, της ημερομηνίας εγγραφής, του χρόνου κάθε αλληλεπίδρασης, της κατάστασης της κάρτας, του τύπου πορτοφολιού (Apple ή Google) και των επιμέρους συναλλαγών και εγγραφών επιβράβευσης (κερδήθηκαν, εξαργυρώθηκαν, έληξαν). Όταν ένα πρόγραμμα αποδίδει αξία με βάση τη δαπάνη, αποθηκεύουμε επίσης το ποσό και το νόμισμα της αγοράς που καταχώρησε η επιχείρηση κατά τη σάρωση. Όταν ένα πρόγραμμα συνδέει πελάτες μεταξύ τους, όπως με πρόσκληση από κάποιον που ήδη έχει κάρτα, αποθηκεύουμε τη σύνδεση μεταξύ των καρτών τους και το τυχόν bonus που αποδόθηκε. Δεδομένα δέσμευσης στο πρόγραμμα loyalty: Ενδέχεται να αναλύουμε τη δραστηριότητα του προγράμματος, όπως τη συχνότητα επισκέψεων, τα υπόλοιπα, τις επιβραβεύσεις, τις εξαργυρώσεις και τον χρόνο από την τελευταία αλληλεπίδραση, για να ομαδοποιούμε τους πελάτες σε τμήματα δέσμευσης και επανενεργοποίησης. Αυτά τα στατιστικά βοηθούν τις επιχειρήσεις να κατανοήσουν πώς αλληλεπιδρούν οι πελάτες με το πρόγραμμά τους και να εντοπίζουν μεταβολές στη δέσμευση. Καταγράφουμε επίσης πότε ένας πελάτης ενεργεί σε έναν σύνδεσμο ή μια πρόσκληση δράσης που εμφανίζεται στην κάρτα loyalty, ώστε η επιχείρηση να μετρά τι πετυχαίνει η κάρτα της. Σημειώσεις που καταγράφει μια επιχείρηση: Μια επιχείρηση μπορεί να γράφει ελεύθερες σημειώσεις για τους δικούς της πελάτες, για παράδειγμα μια προτίμηση εξυπηρέτησης ή μια υπενθύμιση για το προσωπικό. Η επιχείρηση αποφασίζει τι γράφει. Οι σημειώσεις είναι ορατές μόνο σε αυτήν, περιλαμβάνονται όταν εξάγονται τα δεδομένα ενός πελάτη και διαγράφονται όταν διαγράφονται τα δεδομένα του. Αναφορές που καταγράφει μια επιχείρηση: Μια επιχείρηση μπορεί να κρατά μία αναφορά για κάθε πελάτη της, με όνομα που επιλέγει η ίδια, όπως έναν αριθμό μέλους ή συμβολαίου που του έχει αποδώσει. Η αναφορά εμφανίζεται στην κάρτα επιβράβευσης του πελάτη και στο προσωπικό της επιχείρησης όταν σαρώνεται η κάρτα, περιλαμβάνεται όταν εξάγονται τα δεδομένα του πελάτη και διαγράφεται όταν διαγράφονται τα δεδομένα του. Δεδομένα συσκευής πορτοφολιού: Όταν ένας πελάτης προσθέτει μια κάρτα στο Apple Wallet ή στο Google Wallet, η πλατφόρμα του πορτοφολιού καταχωρίζει σε εμάς τη συσκευή του. Αποθηκεύουμε το device library identifier και ένα push token που μας επιτρέπει να ενημερώνουμε την κάρτα και να στέλνουμε ειδοποιήσεις. Δεν λαμβάνουμε τον αριθμό τηλεφώνου, το Apple ID ή τον λογαριασμό Google του πελάτη. Ειδοποιήσεις: Αποθηκεύουμε τις ειδοποιήσεις που αποστέλλονται μέσω των προγραμμάτων σας (τίτλος, μήνυμα, τύπος, στόχος, χρόνος αποστολής, αριθμός παραληπτών), συμπεριλαμβανομένων των μηνυμάτων που αποστέλλονται αυτόματα από πρότυπα που ορίζει η επιχείρηση ως απόκριση στη δραστηριότητα loyalty, καθώς και τις in-app ειδοποιήσεις που εμφανίζονται στον πίνακα ελέγχου. Εφαρμογές σάρωσης προσωπικού: Οι εφαρμογές σάρωσης για κινητά και υπολογιστές χρησιμοποιούνται από το προσωπικό της επιχείρησης, όχι από τους πελάτες. Το προσωπικό συνδέεται με τον ίδιο επιχειρηματικό λογαριασμό και η εφαρμογή χρησιμοποιεί την κάμερα της συσκευής αποκλειστικά για την ανάγνωση του κωδικού QR μιας κάρτας loyalty. Οι εικόνες της κάμερας αποκωδικοποιούνται πάνω στη συσκευή και δεν αποστέλλονται σε εμάς ούτε αποθηκεύονται. Οι εφαρμογές μάς ενημερώνουν επίσης για την έκδοση της εφαρμογής που είναι εγκατεστημένη, το λειτουργικό σύστημα της συσκευής και ένα τυχαίο αναγνωριστικό της εγκατάστασης, συνδεδεμένα με το μέλος του προσωπικού που έχει συνδεθεί, ώστε να βλέπουμε ποιες εκδόσεις χρησιμοποιούνται ακόμη και να υποστηρίζουμε όσους έχουν παλαιότερη. Τα διατηρούμε μέχρι να διαγραφεί ο λογαριασμός του μέλους του προσωπικού. Αρχεία βοηθού και διαχείρισης: Ο πίνακας ελέγχου προσφέρει αυτοματοποιημένη υποστήριξη που απαντά σε ερωτήσεις ενός επιχειρηματικού χρήστη για τα δικά του δεδομένα loyalty. Κρατάμε αρχείο κάθε ερώτησης, της απάντησης που δόθηκε και του ποια δεδομένα χρησιμοποιήθηκαν, ώστε η πρόσβαση σε προσωπικά δεδομένα μέσω αυτής να είναι ελέγξιμη. Τα αρχεία αυτά μπορεί επομένως να περιέχουν τα δεδομένα πελατών που χρειάστηκαν για την απάντηση. Όταν το προσωπικό υποστήριξής μας χρειάζεται πρόσβαση σε έναν επιχειρηματικό λογαριασμό για τη διερεύνηση ενός προβλήματος, η πρόσβαση αυτή καταγράφεται, με το ποιος απέκτησε πρόσβαση σε ποιον λογαριασμό και πότε. Δεδομένα υποψήφιων πελατών: Ένα μέλος της ομάδας μας ενδέχεται να σας δείξει ένα QR code της Habulo, για παράδειγμα σε μια εκδήλωση, ή μπορεί να προσθέσετε μία από τις κάρτες επικοινωνίας μας στο πορτοφόλι σας. Αν το σαρώσετε και συμπληρώσετε τη σύντομη φόρμα, προσθέτουμε την κάρτα επικοινωνίας μας στο πορτοφόλι σας και αποθηκεύουμε τα στοιχεία που μας δίνετε: τη διεύθυνση email σας, το όνομά σας, αριθμό τηλεφώνου εφόσον τον δηλώσετε, τη γλώσσα της συσκευής σας, την πλατφόρμα πορτοφολιού που επιλέξατε και το ποιου μέλους της ομάδας τον κωδικό σαρώσατε. Στην περίπτωση αυτή δεν είστε πελάτης επιχείρησης που χρησιμοποιεί το Habulo, και τηρούμε τα στοιχεία αυτά ως υπεύθυνοι επεξεργασίας ώστε να επικοινωνήσουμε μαζί σας για την Υπηρεσία. Αρχεία αποδοχής: Όταν αποδέχεστε τους Όρους Χρήσης και την παρούσα Πολιτική Απορρήτου, για παράδειγμα όταν εγγράφεστε ως επιχείρηση, εντάσσεστε στην ομάδα μιας επιχείρησης, εγγράφεστε σε κάρτα επιβράβευσης ή ζητάτε την κάρτα επικοινωνίας μας, καταγράφουμε ποιες εκδόσεις αποδεχτήκατε, πότε, σε ποια γλώσσα, καθώς και τη διεύθυνση IP και τον τύπο του προγράμματος περιήγησης (user agent) της συσκευής που χρησιμοποιήσατε. Τα κρατάμε ως αποδεικτικό ότι η αποδοχή έγινε και για να εντοπίζουμε και να αποτρέπουμε δόλιες ή καταχρηστικές εγγραφές. Τεχνικά και διαγνωστικά αρχεία: Κρατάμε τεχνικά αρχεία καταγραφής της λειτουργίας της Υπηρεσίας, όπως αποτελέσματα παράδοσης καρτών πορτοφολιού και μεταδεδομένα αιτημάτων, καθώς και βραχύβιους μετρητές για τον περιορισμό καταχρηστικής κίνησης. Πρόκειται για λειτουργικά αρχεία και όχι για δεδομένα προφίλ, και ενδέχεται να περιλαμβάνουν προσωρινά αναγνωριστικά όπως μια διεύθυνση IP. Δεδομένα χρήσης: Χρησιμοποιούμε το PostHog για στατιστικά προϊόντος: έως ότου αποδεχθείτε τα cookies στατιστικών, το PostHog λειτουργεί χωρίς cookies, χωρίς αποθήκευση στον browser και χωρίς μόνιμο αναγνωριστικό μεταξύ συνεδριών. Αν τα αποδεχθείτε, ενδέχεται να χρησιμοποιεί cookies για να αναγνωρίζει τον browser σας μεταξύ συνεδριών. Τα αρχεία καταγραφής του διακομιστή ενδέχεται να περιέχουν προσωρινά διευθύνσεις IP και μεταδεδομένα αιτημάτων για λόγους ασφαλείας και διάγνωσης. Cookies: Χρησιμοποιούμε cookies απολύτως απαραίτητα για τη λειτουργία της Υπηρεσίας: cookies αυθεντικοποίησης και συνεδρίας από τη Supabase, μικρά cookies που θυμούνται την προτίμηση θέματος και γλώσσας και ένα cookie που αποθηκεύει τις επιλογές συγκατάθεσής σας για τα cookies. Cookies στατιστικών τοποθετούνται μόνο εφόσον τα αποδεχθείτε στο banner cookies. Μπορείτε να αλλάξετε ή να ανακαλέσετε την επιλογή σας ανά πάσα στιγμή από τον σύνδεσμο προτιμήσεων cookies στον ιστότοπό μας. Δεν χρησιμοποιούμε διαφημιστικά cookies ούτε cookies παρακολούθησης συμπεριφοράς τρίτων.

Η ενότητα αυτή καλύπτει και τους δύο ρόλους που περιγράφονται στην ενότητα 3: τι κάνουμε με τα δεδομένα των επιχειρηματικών χρηστών ως υπεύθυνοι επεξεργασίας, και τι κάνουμε με τα δεδομένα των τελικών πελατών βάσει των οδηγιών της επιχείρησης ως εκτελούντες. Χρησιμοποιούμε τις πληροφορίες που συλλέγουμε για να: - Παρέχουμε, συντηρούμε, ασφαλίζουμε και βελτιώνουμε την Υπηρεσία - Σας αυθεντικοποιούμε και προστατεύουμε τον λογαριασμό σας - Επεξεργαζόμαστε συνδρομές, πληρωμές και τιμολόγια μέσω Stripe - Δημιουργούμε, εκδίδουμε, ενημερώνουμε και ανακτούμε ψηφιακές κάρτες loyalty, συμπεριλαμβανομένων των καρτών Apple Wallet και Google Wallet - Λειτουργούμε τα προγράμματα loyalty που ρυθμίζουν οι επιχειρήσεις: καταγραφή δραστηριότητας, εφαρμογή των κανόνων επιβράβευσης κάθε προγράμματος, παροχή των προνομίων που προσφέρει και εντοπισμό της κάρτας ενός πελάτη όταν δεν μπορεί να την επιδείξει - Εντοπίζουμε και αποτρέπουμε διπλές εγγραφές καρτών loyalty - Παράγουμε στατιστικά και insights loyalty για τις επιχειρήσεις, συμπεριλαμβανομένης της ομαδοποίησης πελατών σε τμήματα δέσμευσης και επανενεργοποίησης και του υπολογισμού συγκεντρωτικών χαρακτηριστικών όπως ηλικιακά εύρη - Βοηθάμε τις επιχειρήσεις να επιλέγουν σχετικό κοινό για καμπάνιες με βάση τη δραστηριότητα και τη δέσμευση στο πρόγραμμα, εφόσον ο πελάτης δικαιούται να λαμβάνει εμπορικές επικοινωνίες - Απαντάμε σε ερωτήσεις των επιχειρηματικών χρηστών για τα δικά τους δεδομένα loyalty και στατιστικά, μέσω αυτοματοποιημένης υποστήριξης στον πίνακα ελέγχου - Τηρούμε ελέγξιμο αρχείο της πρόσβασης σε προσωπικά δεδομένα μέσω αυτής της αυτοματοποιημένης υποστήριξης, καθώς και κάθε πρόσβασης του προσωπικού υποστήριξής μας σε επιχειρηματικό λογαριασμό - Στέλνουμε email υπηρεσίας, όπως επιβεβαίωση λογαριασμού, προσκλήσεις ομάδας, ειδοποιήσεις χρέωσης και περιοδικές συνόψεις δραστηριότητας, μέσω του παρόχου email μας - Παραδίδουμε ειδοποιήσεις loyalty μέσω Apple Wallet και Google Wallet. Αυτές περιλαμβάνουν ειδοποιήσεις υπηρεσίας και loyalty, όπως ενημερώσεις κάρτας, ενημερώσεις υπολοίπου και ειδοποιήσεις επιβράβευσης· μηνύματα που αποστέλλονται αυτόματα από πρότυπα που ορίζει η επιχείρηση ως απόκριση στη δραστηριότητα loyalty, όπως μια σχετική ημερομηνία, μια περίοδος απουσίας ή ένα ορόσημο που επιτεύχθηκε· και, στο Apple Wallet, μια ειδοποίηση όταν ένας πελάτης βρίσκεται κοντά σε ρυθμισμένη τοποθεσία της επιχείρησης. Προωθητικές ειδοποιήσεις αποστέλλονται μόνο εφόσον ο πελάτης έχει συναινέσει σε εμπορικές επικοινωνίες ή εφόσον το επιτρέπει άλλη εφαρμοστέα νομική βάση - Αλλάζουμε προσωρινά την εμφάνιση της κάρτας ενός πελάτη στο wallet όσο η επιχείρηση τρέχει μια καμπάνια, για παράδειγμα για να δείξει ένα εποχικό σχέδιο ή μια τρέχουσα προσφορά. Η αλλαγή εφαρμόζεται στην κάρτα αθόρυβα, και ειδοποίηση για αυτήν αποστέλλεται μόνο εφόσον ο πελάτης έχει συναινέσει σε εμπορικές επικοινωνίες - Επικοινωνούμε για την Υπηρεσία με όσους ζήτησαν την κάρτα επικοινωνίας μας σαρώνοντας QR code της Habulo που τους έδειξε μέλος της ομάδας μας - Εντοπίζουμε, αποτρέπουμε και αντιμετωπίζουμε απάτη, κατάχρηση και περιστατικά ασφαλείας, μεταξύ άλλων απορρίπτοντας εγγραφές με προσωρινές διευθύνσεις email - Τηρούμε αρχείο κάθε αποδοχής των Όρων μας και της παρούσας Πολιτικής Απορρήτου, μαζί με τη διεύθυνση IP και τον τύπο του προγράμματος περιήγησης από τα οποία έγινε, ως αποδεικτικό της αποδοχής αυτής - Συμμορφωνόμαστε με νομικές υποχρεώσεις και εφαρμόζουμε τους Όρους μας

Επεξεργαζόμαστε προσωπικά δεδομένα σύμφωνα με τον GDPR, όπως εφαρμόζεται στην ΕΕ και την Ελλάδα. Ποιες βάσεις ισχύουν εξαρτάται από το ποιανού είναι τα δεδομένα, γιατί δεν έχουμε τον ίδιο ρόλο για όλους. Όταν ενεργούμε ως υπεύθυνοι επεξεργασίας (δεδομένα των επιχειρηματικών χρηστών) Αφορά τα προσωπικά δεδομένα ιδιοκτητών επιχειρήσεων και μελών ομάδας: λογαριασμό, προφίλ, χρέωση και δεδομένα χρήσης. - Εκτέλεση σύμβασης: για να σας παρέχουμε την Υπηρεσία βάσει των Όρων μας. - Έννομα συμφέροντα: για να διατηρούμε την Υπηρεσία ασφαλή, να αποτρέπουμε την απάτη, να διορθώνουμε σφάλματα και να βελτιώνουμε λειτουργίες. Σταθμίζουμε αυτά τα συμφέροντα έναντι των δικαιωμάτων σας. - Νομική υποχρέωση: για τη διατήρηση αρχείων χρέωσης και την ανταπόκριση σε νόμιμα αιτήματα. - Συγκατάθεση: όπου βασιζόμαστε σε αυτήν, όπως για τα cookies στατιστικών. Μπορείτε να την ανακαλέσετε ανά πάσα στιγμή. Όταν ενεργούμε ως υπεύθυνοι επεξεργασίας (υποψήφιοι πελάτες) Αφορά τα στοιχεία που μας δίνετε όταν σαρώνετε QR code της Habulo για να λάβετε την κάρτα επικοινωνίας μας. - Ενέργειες κατόπιν αιτήματός σας: για την έκδοση της κάρτας επικοινωνίας που ζητήσατε. - Έννομα συμφέροντα: για να επικοινωνήσουμε μαζί σας σχετικά με την Υπηρεσία, αφού μας ζητήσατε τα στοιχεία μας δια ζώσης. Έχουμε σταθμίσει το συμφέρον αυτό έναντι των δικαιωμάτων σας. Η επικοινωνία είναι επιχείρηση προς επιχείρηση, ακολουθεί προσέγγιση που ξεκινήσατε εσείς, και κάθε μήνυμα περιλαμβάνει τρόπο διακοπής της. Μπορείτε να εναντιωθείτε ανά πάσα στιγμή, ακόμη και πριν σας γράψουμε για πρώτη φορά, στέλνοντας email στο info@habulo.com. Όταν ενεργούμε ως εκτελούντες την επεξεργασία (δεδομένα τελικών πελατών) Αφορά τα προσωπικά δεδομένα των πελατών που εγγράφονται σε πρόγραμμα loyalty μιας επιχείρησης. Υπεύθυνος επεξεργασίας είναι η επιχείρηση που λειτουργεί το πρόγραμμα. Αυτή αποφασίζει τι συλλέγεται, για ποιους σκοπούς και με ποια νομική βάση, και αυτή είναι υπεύθυνη για τη λήψη κάθε απαιτούμενης συγκατάθεσης, συμπεριλαμβανομένης της συγκατάθεσης για προωθητικές επικοινωνίες και για τα πεδία που επιλέγει να συλλέξει. Επεξεργαζόμαστε αυτά τα δεδομένα μόνο βάσει των τεκμηριωμένων οδηγιών της επιχείρησης, όπως ορίζεται στους Όρους μας. Δεν καθορίζουμε εμείς τους σκοπούς ούτε τη νομική βάση.

Δεν πουλάμε προσωπικά δεδομένα. Τα μοιραζόμαστε μόνο με τις παρακάτω κατηγορίες αποδεκτών, στο αυστηρά απαραίτητο μέτρο για τη λειτουργία της Υπηρεσίας. Οι πάροχοι που αναφέρονται είναι αυτοί που χρησιμοποιούμε σήμερα· όταν αλλάζουμε ή προσθέτουμε κάποιον, ενημερώνουμε αυτή τη λίστα. - Φιλοξενία και υποδομή, συμπεριλαμβανομένης βάσης δεδομένων και αυθεντικοποίησης: Supabase, Vercel. - Επεξεργασία πληρωμών και χρέωση συνδρομών: Stripe. - Πλατφόρμες ψηφιακού πορτοφολιού, για έκδοση και ενημέρωση καρτών και παράδοση ειδοποιήσεων: Apple (Apple Push Notification service / PassKit Web Service), Google (Google Wallet API). - Αποστολή συναλλακτικών email: Resend. - Στατιστικά προϊόντος και χρήσης: PostHog. - Αυτοματοποιημένη υποστήριξη στον πίνακα ελέγχου: OpenAI. Αποστέλλονται μόνο τα δεδομένα loyalty και στατιστικών που απαιτούνται για την απάντηση στην ερώτηση που τέθηκε. Οι πελάτες και τα μέλη της ομάδας αναγνωρίζονται σε αυτήν μόνο με ένα εσωτερικό αναγνωριστικό, ποτέ με το όνομα, τη διεύθυνση email, το τηλέφωνο ή την ημερομηνία γέννησής τους, και ο πίνακας ελέγχου επαναφέρει τα ονόματα από τη δική μας βάση δεδομένων όταν εμφανίζει την απάντηση. Ό,τι πληκτρολογεί ένας επιχειρηματικός χρήστης σε μια ερώτηση αποστέλλεται όπως γράφτηκε. Βάσει των όρων API της OpenAI τα δεδομένα δεν χρησιμοποιούνται για την εκπαίδευση των μοντέλων της. - Αρχές: όταν απαιτείται από δεσμευτικό νομικό αίτημα, δικαστική απόφαση ή για την προστασία δικαιωμάτων, ασφάλειας και ακεραιότητας της Υπηρεσίας. - Διάδοχοι: σε περίπτωση συγχώνευσης, εξαγοράς ή πώλησης περιουσιακών στοιχείων, η νέα οντότητα θα δεσμεύεται από ισοδύναμη πολιτική απορρήτου. Η προσθήκη αποδέκτη που επεξεργάζεται προσωπικά δεδομένα για νέο σκοπό αποτελεί ουσιώδη αλλαγή, και σας ειδοποιούμε γι' αυτήν βάσει της ενότητας 11 πριν τεθεί σε ισχύ.

Δεδομένα που τηρούμε ως υπεύθυνοι επεξεργασίας (επιχειρηματικοί χρήστες) Διατηρούμε τα δεδομένα του λογαριασμού σας όσο ο λογαριασμός είναι ενεργός. Ο λογαριασμός σας λήγει όταν τον κλείνετε από τις Ρυθμίσεις ή όταν η συνδρομή σας λήγει χωρίς να ανανεωθεί. Σας στέλνουμε email τουλάχιστον 14 ημέρες πριν από τη διαγραφή, ώστε να μπορείτε να κατεβάσετε αντίγραφο των δεδομένων σας από τις Ρυθμίσεις, να εγγραφείτε ξανά ή να ακυρώσετε το κλείσιμο. 90 ημέρες μετά τη λήξη του λογαριασμού σας διαγράφουμε τα σχετικά προσωπικά δεδομένα, εκτός αν πρέπει να διατηρήσουμε περιορισμένα αρχεία για νομικές, λογιστικές ή φορολογικές υποχρεώσεις. Τα λογιστικά και φορολογικά αρχεία τηρούνται για πέντε έτη από το τέλος της χρήσης στην οποία αφορούν, όπως απαιτεί η ελληνική λογιστική νομοθεσία, και όσο τα τηρούμε η χρήση τους περιορίζεται αποκλειστικά σε αυτούς τους σκοπούς. Δεδομένα που τηρούμε ως υπεύθυνοι επεξεργασίας (υποψήφιοι πελάτες) Όπου μας δώσατε τα στοιχεία σας σαρώνοντας QR code της Habulo, τα διατηρούμε για πέντε έτη από την τελευταία επικοινωνία μας μαζί σας, ή έως ότου ζητήσετε τη διαγραφή τους ή εναντιωθείτε στην επικοινωνία μας, όποιο συμβεί πρώτο. Δεδομένα που τηρούμε ως εκτελούντες την επεξεργασία (τελικοί πελάτες) Η επιχείρηση που λειτουργεί το πρόγραμμα loyalty αποφασίζει για πόσο διατηρούνται τα δεδομένα των πελατών της, και μπορείτε να εξάγετε τα δεδομένα αυτά από τον πίνακα ελέγχου σας ανά πάσα στιγμή όσο ο λογαριασμός σας είναι ενεργός. Όταν ένας επιχειρηματικός λογαριασμός ή μια συνδρομή λήγει, δίνουμε στην επιχείρηση τη δυνατότητα να εξάγει τα δεδομένα των πελατών της πριν αυτά αφαιρεθούν. Εκτός αν η επιχείρηση μας ζητήσει εγγράφως να τα επιστρέψουμε ή να τα διατηρήσουμε, οι σχετικές εγγραφές τελικών πελατών, οι κάρτες loyalty, οι συναλλαγές, οι επιβραβεύσεις και οι καταχωρίσεις καρτών πορτοφολιού διαγράφονται εντός 90 ημερών από τη λήξη του λογαριασμού. Ένας πελάτης μπορεί να διαγράψει μόνος του τα δεδομένα του ανά πάσα στιγμή από την προσωπική του σελίδα, τον σύνδεσμο της οποίας του στέλνουμε με email από την κάρτα του στο πορτοφόλι, επιβεβαιώνοντας το αίτημα μέσω συνδέσμου που στέλνουμε στο email με το οποίο εγγράφηκε, ή να το ζητήσει από την επιχείρηση, η οποία μπορεί να τα διαγράψει από τον πίνακα ελέγχου της. Σε κάθε περίπτωση, μόλις επιβεβαιωθεί, τα στοιχεία, οι κάρτες και το ιστορικό του πελάτη διαγράφονται αμέσως. Αρχεία καταγραφής διακομιστή και στατιστικά Διατηρούνται μόνο για όσο χρειάζεται για λόγους ασφαλείας και στατιστικών προϊόντος, συνήθως όχι περισσότερο από 90 ημέρες. Αρχεία αποδοχής Το αρχείο μιας αποδοχής, μαζί με τη διεύθυνση IP και τον τύπο του προγράμματος περιήγησης από τα οποία έγινε, διατηρείται για όσο υπάρχει ο λογαριασμός, η εγγραφή πελάτη ή τα στοιχεία επικοινωνίας στα οποία ανήκει, και διαγράφεται μαζί τους. Αρχεία λογοδοσίας Τα αρχεία λογοδοσίας, δηλαδή το αρχείο ερωτήσεων και απαντήσεων του βοηθού και το αρχείο πρόσβασης υποστήριξης σε λογαριασμό, διατηρούνται πέραν των παραπάνω περιόδων, επειδή σκοπός τους είναι ακριβώς να αποδεικνύουν ποιος απέκτησε πρόσβαση σε προσωπικά δεδομένα και πότε. Δεν διατηρούνται περισσότερο από όσο χρειάζεται για τον σκοπό αυτό και δεν χρησιμοποιούνται για κανέναν άλλο.

Βάσει του GDPR έχετε τα ακόλουθα δικαιώματα: - Πρόσβαση: αντίγραφο των προσωπικών δεδομένων που τηρούμε για εσάς. - Διόρθωση: διόρθωση ανακριβών ή ελλιπών δεδομένων. - Διαγραφή: διαγραφή των προσωπικών σας δεδομένων («δικαίωμα στη λήθη»). - Περιορισμός: περιορισμός της επεξεργασίας των δεδομένων σας. - Φορητότητα: παραλαβή των δεδομένων σε δομημένη, μηχαναγνώσιμη μορφή. - Εναντίωση: εναντίωση στην επεξεργασία που βασίζεται σε έννομα συμφέροντα και, ανά πάσα στιγμή, εναντίωση στη χρήση των προσωπικών σας δεδομένων για σκοπούς απευθείας εμπορικής προώθησης, συμπεριλαμβανομένης της κατάρτισης προφίλ που σχετίζεται με την προώθηση αυτή. - Ανάκληση συγκατάθεσης: όταν η επεξεργασία βασίζεται σε συγκατάθεση, μπορείτε να την ανακαλέσετε ανά πάσα στιγμή. - Αυτοματοποιημένη λήψη αποφάσεων: δεν λαμβάνουμε αποφάσεις με νομικές ή παρόμοιες σημαντικές συνέπειες για εσάς βάσει αποκλειστικά αυτοματοποιημένης επεξεργασίας. Η τμηματοποίηση που χρησιμοποιείται για στατιστικά loyalty και για την επιλογή κοινού καμπανιών δεν παράγει τέτοιες συνέπειες. - Καταγγελία: στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Κηφισίας 1-3, 115 23 Αθήνα, contact@dpa.gr, +30 210 6475600, www.dpa.gr) ή στην αρμόδια εποπτική αρχή της χώρας σας. Το πού ασκείτε αυτά τα δικαιώματα εξαρτάται από το ποιος τηρεί τα δεδομένα σας. Αν είστε επιχειρηματικός χρήστης, εμείς είμαστε ο υπεύθυνος επεξεργασίας για τα δεδομένα που τηρούμε για εσάς. Στείλτε email στο info@habulo.com. Αν μας δώσατε τα στοιχεία σας σαρώνοντας QR code της Habulo, εμείς είμαστε ο υπεύθυνος επεξεργασίας για τα στοιχεία αυτά. Στείλτε email στο info@habulo.com για να τα δείτε, να τα διορθώσετε, να τα διαγράψετε ή να μας ζητήσετε να σταματήσουμε να επικοινωνούμε μαζί σας. Αν είστε πελάτης μιας επιχείρησης που χρησιμοποιεί το Habulo, υπεύθυνος επεξεργασίας των δεδομένων σας είναι η επιχείρηση, οπότε επικοινωνήστε πρώτα μαζί της. Εμείς ενεργούμε βάσει των οδηγιών της και θα τη συνδράμουμε στην απάντηση προς εσάς. Μπορείτε επίσης να μας στείλετε email στο info@habulo.com και θα προωθήσουμε το αίτημά σας στην αρμόδια επιχείρηση, ή θα ενεργήσουμε απευθείας όπου μπορούμε.

Χρησιμοποιούμε cookies απολύτως απαραίτητα για τη λειτουργία της Υπηρεσίας: cookies αυθεντικοποίησης και συνεδρίας (Supabase), μικρά cookies προτιμήσεων για θέμα και γλώσσα και ένα cookie που καταγράφει τις επιλογές συγκατάθεσής σας για τα cookies. Το PostHog, που χρησιμοποιούμε για στατιστικά προϊόντος, λειτουργεί χωρίς cookies έως ότου αποδεχθείτε τα cookies στατιστικών στο banner cookies. Αν τα αποδεχθείτε, ενδέχεται να τοποθετεί cookies για να αναγνωρίζει τον browser σας μεταξύ συνεδριών. Μπορείτε να αλλάξετε ή να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή από τον σύνδεσμο προτιμήσεων cookies στον ιστότοπό μας. Στις σελίδες χρέωσης φορτώνουμε το Stripe.js, ώστε τα στοιχεία της κάρτας να εισάγονται απευθείας στα πεδία της Stripe και να μη φτάνουν ποτέ στους διακομιστές μας. Η Stripe ενδέχεται να τοποθετεί εκεί cookies για τον εντοπισμό και την πρόληψη απάτης. Είναι απολύτως απαραίτητα για την ασφαλή πληρωμή και τοποθετούνται μόνο στις σελίδες χρέωσης. Δεν χρησιμοποιούμε διαφημίσεις τρίτων ούτε παρακολούθηση συμπεριφοράς.

Η βασική μας υποδομή βρίσκεται εντός του Ευρωπαϊκού Οικονομικού Χώρου: η βάση δεδομένων και η αποθήκευση αρχείων λειτουργούν στη Στοκχόλμη της Σουηδίας και η εφαρμογή στο Παρίσι της Γαλλίας. Επομένως τα προσωπικά δεδομένα παραμένουν εξ ορισμού εντός του ΕΟΧ. Ορισμένοι άλλοι πάροχοι υπηρεσιών μας (Stripe, Apple, Google, Resend, PostHog, OpenAI) ενδέχεται να επεξεργάζονται δεδομένα σε υποδομή εκτός ΕΟΧ, συμπεριλαμβανομένων των Ηνωμένων Πολιτειών. Όταν δεδομένα εξέρχονται του ΕΟΧ, βασιζόμαστε σε μηχανισμούς διαβίβασης εγκεκριμένους βάσει του GDPR, όπως οι Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής και το Πλαίσιο Προστασίας Δεδομένων ΕΕ προς ΗΠΑ, όπου εφαρμόζεται.

Προστατεύουμε τα προσωπικά δεδομένα με κρυπτογράφηση TLS κατά τη μεταφορά, κρυπτογράφηση σε ηρεμία στη διαχειριζόμενη υποδομή βάσης δεδομένων και αποθήκευσης, ασφάλεια σε επίπεδο γραμμής στη βάση ώστε ένας λογαριασμός να προσεγγίζει μόνο τις δικές του εγγραφές, χωριστά διαπιστευτήρια για πρόσβαση σε επίπεδο χρήστη και σε επίπεδο διακομιστή, καταγραφή της διαχειριστικής πρόσβασης σε λογαριασμούς, περιορισμό ρυθμού στα δημόσια σημεία πρόσβασης, και αυτοματοποιημένη σουίτα ελέγχων που εκτελείται σε κάθε deployment. Κανένα σύστημα δεν είναι απολύτως ασφαλές· αν λάβουμε γνώση παραβίασης που αφορά τα προσωπικά σας δεδομένα, θα ενημερώσουμε εσάς και την αρμόδια αρχή όπως απαιτεί ο νόμος.

Η Υπηρεσία δεν απευθύνεται σε άτομα κάτω των 16 ετών. Δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα από άτομα κάτω των 16. Εάν πιστεύετε ότι ένας ανήλικος μας έχει παράσχει προσωπικά δεδομένα, στείλτε email στο info@habulo.com και θα τα διαγράψουμε.

Ενδέχεται να ενημερώνουμε αυτήν την Πολιτική κατά καιρούς. Όταν οι αλλαγές είναι ουσιώδεις, θα σας ειδοποιήσουμε μέσω email ή μέσω της Υπηρεσίας πριν τεθούν σε ισχύ. Η συνέχιση της χρήσης της Υπηρεσίας μετά την ημερομηνία ισχύος συνιστά αποδοχή της ενημερωμένης πολιτικής.

Αν εγγραφήκατε για ψηφιακή κάρτα loyalty μιας επιχείρησης που χρησιμοποιεί το Habulo, η παρούσα ενότητα συνοψίζει σε απλή γλώσσα πώς γίνεται η διαχείριση των δεδομένων σας. Με ποιον συναλλάσσεστε: Η επιχείρηση που έχει το πρόγραμμα loyalty είναι ο κύριος υπεύθυνος των δεδομένων σας: αυτή αποφασίζει τι θα συλλέξει και πώς θα επικοινωνεί μαζί σας. Το Habulo λειτουργεί την τεχνική πλατφόρμα και ενεργεί ως εκτελών την επεξεργασία για λογαριασμό της. Τι αποθηκεύουμε για εσάς: Το email σας, καθώς και ό,τι άλλο έχει επιλέξει να συλλέξει η επιχείρηση που λειτουργεί το πρόγραμμα. Αυτά χωρίζονται σε τρεις ομάδες: στοιχεία επικοινωνίας, όπως ο αριθμός τηλεφώνου σας· στοιχεία ταυτότητας, όπως το όνομά σας· και προαιρετικά στοιχεία προφίλ, όπως μια ημερομηνία γέννησης ή μια προτίμηση που επιλέγετε να μοιραστείτε. Η επιχείρηση αποφασίζει ποια από αυτά ζητά και ποια είναι υποχρεωτικά. Σε τι χρησιμεύουν αυτά τα στοιχεία: Λειτουργούν το πρόγραμμα loyalty στο οποίο γραφτήκατε. Ανάλογα με το τι συλλέγει η επιχείρηση, επιτρέπουν στο προσωπικό να βρίσκει την κάρτα σας όταν δεν έχετε μαζί σας την κάρτα Wallet, βοηθούν στην αποτροπή διπλών εγγραφών, παρέχουν προνόμια που συνδέονται με ημερομηνίες όπως επιβραβεύσεις γενεθλίων, συνεισφέρουν σε συγκεντρωτικά στατιστικά όπως ηλικιακά εύρη, και επιτρέπουν στην επιχείρηση να αναγνωρίζει τι συνήθως επιλέγετε. Αποθηκεύουμε επίσης πληροφορίες για τον τρόπο που χρησιμοποιείτε το πρόγραμμα, συμπεριλαμβανομένων του υπολοίπου σας, των επιβραβεύσεων, των εξαργυρώσεων και του χρόνου των αλληλεπιδράσεών σας. Αν το πρόγραμμα συνδέει πελάτες μεταξύ τους, όπως με πρόσκληση από κάποιον που ήδη έχει κάρτα, αποθηκεύουμε τη σύνδεση μεταξύ των καρτών σας. Αν η επιχείρηση σας έχει αποδώσει μια αναφορά, όπως αριθμό μέλους ή συμβολαίου, την αποθηκεύουμε και την εμφανίζουμε στην κάρτα σας. Αν προσθέσετε την κάρτα στο Apple Wallet ή Google Wallet, η πλατφόρμα πορτοφολιού μας στέλνει το αναγνωριστικό της κάρτας στη συσκευή σας και ένα push token ώστε να μπορούμε να ενημερώνουμε την κάρτα και να στέλνουμε ειδοποιήσεις. Δεν βλέπουμε ποτέ το Apple ID, τον λογαριασμό Google ή τον αριθμό τηλεφώνου σας μέσω του πορτοφολιού. Όταν εγγράφεστε, καταγράφουμε επίσης ότι αποδεχτήκατε τους όρους μας, πότε, καθώς και τη διεύθυνση IP και τον τύπο του προγράμματος περιήγησης της συσκευής που χρησιμοποιήσατε, ώστε να μπορεί να αποδειχθεί ότι η εγγραφή είναι γνήσια. Στατιστικά loyalty: Η δραστηριότητά σας στο πρόγραμμα μπορεί να αναλύεται για τη δημιουργία τμημάτων δέσμευσης και επανενεργοποίησης, που βοηθούν την επιχείρηση να κατανοήσει τη συμπεριφορά των πελατών και να εντοπίζει μεταβολές στη δέσμευση. Τα στατιστικά αυτά μπορεί επίσης να χρησιμοποιούνται για την επιλογή κοινού για σχετικές καμπάνιες. Προωθητικές επικοινωνίες βάσει αυτών των στατιστικών αποστέλλονται μόνο εφόσον δικαιούστε να λαμβάνετε εμπορικές επικοινωνίες. Σημειώσεις για εσάς: Η επιχείρηση μπορεί να κρατά ιδιωτικές σημειώσεις για εσάς, όπως μια προτίμηση εξυπηρέτησης ή μια υπενθύμιση για το προσωπικό της. Τις βλέπει μόνο αυτή. Περιλαμβάνονται αν ζητήσετε αντίγραφο των δεδομένων σας και διαγράφονται αν ζητήσετε τη διαγραφή σας. Ερωτήσεις που κάνει η επιχείρηση για τα δικά της δεδομένα: Ο πίνακας ελέγχου της επιχείρησης διαθέτει αυτοματοποιημένη υποστήριξη στην οποία μπορεί να θέτει ερωτήσεις για το πρόγραμμά της. Κρατάμε αρχείο αυτών των ερωτήσεων και απαντήσεων ώστε η πρόσβαση στα δεδομένα σας να είναι ελέγξιμη, που σημαίνει ότι ένα τέτοιο αρχείο μπορεί να περιέχει στοιχεία σας. Το δικό μας προσωπικό υποστήριξης ενδέχεται επίσης να χρειαστεί πρόσβαση σε έναν επιχειρηματικό λογαριασμό για να διορθώσει κάποιο πρόβλημα, και αυτή η πρόσβαση καταγράφεται επίσης. Γιατί κρατάμε τα δεδομένα σας: Για να λειτουργήσουμε το πρόγραμμα loyalty στο οποίο εγγραφήκατε, συμπεριλαμβανομένης της έκδοσης και ανάκτησης της κάρτας σας, της παρακολούθησης του υπολοίπου και των επιβραβεύσεών σας, της παροχής προνομίων, της παραγωγής στατιστικών και της υποστήριξης της επιχείρησης στην κατανόηση της δέσμευσης με το πρόγραμμά της. Αν έχετε συναινέσει σε εμπορικές επικοινωνίες, η επιχείρηση μπορεί επίσης να χρησιμοποιεί πληροφορίες του προγράμματος και στατιστικά δέσμευσης για να σας στέλνει σχετικές προσφορές και μηνύματα, συμπεριλαμβανομένων όσων αποστέλλονται αυτόματα από πρότυπα της επιχείρησης για περιστάσεις όπως τα γενέθλιά σας, μια περίοδος απουσίας ή ένα ορόσημο που φτάνετε. Η εμφάνιση της κάρτας σας: Για περιορισμένο διάστημα, η κάρτα σας μπορεί να δείχνει ένα εποχικό σχέδιο ή μια τρέχουσα προσφορά της επιχείρησης. Αυτό αλλάζει μόνο την εμφάνιση της κάρτας, ποτέ το υπόλοιπο ή τις επιβραβεύσεις σας, και δεν συνοδεύεται από ειδοποίηση εκτός αν έχετε συναινέσει να λαμβάνετε προωθητικά μηνύματα. Ποιος βλέπει τα δεδομένα σας: Η επιχείρηση που εξέδωσε την κάρτα. Οι πάροχοι υπηρεσιών μας τα επεξεργάζονται αυστηρά για τη λειτουργία της Υπηρεσίας: η Supabase και η Vercel τη φιλοξενούν, η Apple και η Google παραδίδουν την κάρτα στο πορτοφόλι σας, η Resend στέλνει τα email και το PostHog παρέχει στατιστικά προϊόντος. Όταν μια επιχείρηση θέτει ερώτηση στον βοηθό AI του πίνακα ελέγχου της για το δικό της πρόγραμμα, η δραστηριότητα loyalty που απαιτείται για την απάντηση αποστέλλεται στην OpenAI με ένα εσωτερικό αναγνωριστικό αντί για το όνομα ή τα στοιχεία επικοινωνίας σας (εκτός αν η επιχείρηση τα πληκτρολογήσει η ίδια στην ερώτησή της) και δεν χρησιμοποιείται για την εκπαίδευση των μοντέλων της. Δεν πουλάμε τα δεδομένα σας και δεν τα μοιραζόμαστε με διαφημιστές. Οι επιλογές σας: Μπορείτε να διαγράψετε μόνοι σας τα δεδομένα σας ανά πάσα στιγμή από την προσωπική σας σελίδα, τον σύνδεσμο της οποίας σας στέλνουμε με email από την κάρτα σας στο πορτοφόλι. Για να βεβαιωθούμε ότι είστε πράγματι εσείς, στέλνουμε σύνδεσμο επιβεβαίωσης στο email με το οποίο εγγραφήκατε, και δεν διαγράφεται τίποτα μέχρι να τον χρησιμοποιήσετε. Μπορείτε επίσης να το ζητήσετε από την επιχείρηση. Σε κάθε περίπτωση, μόλις επιβεβαιωθεί, τα στοιχεία, οι κάρτες και το ιστορικό σας διαγράφονται αμέσως. Μια κάρτα στο Google Wallet λήγει· μια κάρτα στο Apple Wallet σταματά να ενημερώνεται και μπορείτε να την αφαιρέσετε από την εφαρμογή Wallet. Μπορείτε να απενεργοποιήσετε τις ειδοποιήσεις ανά πάσα στιγμή από τις ρυθμίσεις της κάρτας σας και από την κάρτα σας μπορείτε να ζητήσετε με email τον σύνδεσμο της προσωπικής σας σελίδας και να τον χρησιμοποιήσετε για να ενημερώσετε τα στοιχεία σας και να αλλάξετε τις προτιμήσεις ειδοποιήσεων. Μπορείτε να ζητήσετε απευθείας από εμάς πρόσβαση, διόρθωση ή διαγραφή των προσωπικών σας δεδομένων στέλνοντας email στο info@habulo.com. Μπορείτε να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr). Ηλικία: Πρέπει να είστε τουλάχιστον 16 ετών για να εγγραφείτε μόνοι σας. Αν είστε κάτω των 16, ζητήστε από γονέα ή κηδεμόνα να σας εγγράψει.

Η παρούσα Πολιτική Απορρήτου δημοσιεύεται στα ελληνικά και στα αγγλικά και αμφότερες οι εκδοχές είναι αυθεντικές. Σε περίπτωση απόκλισης, υπερισχύει η ελληνική εκδοχή για πρόσωπα εγκατεστημένα στην Ελλάδα και η αγγλική για κάθε άλλον.