Πολιτική απορρήτου

1. Ποιοι είμαστε

Το myRantevu ανήκει στην εταιρεία stolosofficial s. r. o. (IČO 57 559 449). Για οτιδήποτε σχετικό με τα δεδομένα σου γράψε μας στο info@myrantevu.gr.

Στοιχεία εταιρείας: stolosofficial s. r. o. · IČO 57 559 449 · Heydukova 2144/15, 811 08 Bratislava, Slovakia · Τηλ. +421 948 027 563 · info@myrantevu.gr

Η πολιτική αυτή εξηγεί τι κάνουμε με τα δεδομένα των επιχειρήσεων που χρησιμοποιούν το myRantevu και των πελατών τους. Ισχύει μαζί με τους Όρους χρήσης.

2. Ο ρόλος μας

• Για τα στοιχεία της επιχείρησης (λογαριασμός, χρεώσεις) είμαστε ο υπεύθυνος επεξεργασίας.
• Για τα στοιχεία των πελατών της επιχείρησης (ραντεβού, πελατολόγιο, μηνύματα) υπεύθυνη είναι η επιχείρηση. Εμείς τα επεξεργαζόμαστε για λογαριασμό της, μόνο για να λειτουργεί η υπηρεσία. Αν είσαι πελάτης μιας επιχείρησης και θέλεις κάτι για τα στοιχεία σου, μπορείς να απευθυνθείς σε εκείνη ή σε εμάς και θα τη βοηθήσουμε.

3. Ποια δεδομένα συλλέγουμε

• Λογαριασμός επιχείρησης: όνομα, email, τηλέφωνο, στοιχεία της επιχείρησης, υπηρεσίες, τιμές, ωράριο, ομάδα.
• Χρεώσεις: πακέτο και ιστορικό πληρωμών. Τα στοιχεία της κάρτας τα κρατάει η Stripe, όχι εμείς.
• Πελάτες της επιχείρησης: όνομα, τηλέφωνο, email, ραντεβού, σημειώσεις που προσθέτει η επιχείρηση, κριτικές.
• Μηνύματα: τα SMS και τα email που στέλνει η υπηρεσία για τα ραντεβού, και οι συνομιλίες με την AI ρεσεψιόν.
• Τεχνικά στοιχεία: διεύθυνση IP, browser και συσκευή, για την ασφάλεια και τον εντοπισμό σφαλμάτων.

4. Γιατί τα χρησιμοποιούμε

• Για να λειτουργεί η υπηρεσία: κρατήσεις, πρόγραμμα, υπενθυμίσεις, κριτικές, AI ρεσεψιόν (εκτέλεση της σύμβασης).
• Για τις χρεώσεις και τα τιμολόγια (εκτέλεση της σύμβασης και φορολογική υποχρέωση).
• Για την ασφάλεια και την αποτροπή κατάχρησης (έννομο συμφέρον).
• Για να σε ενημερώνουμε για τον λογαριασμό σου και για αλλαγές στην υπηρεσία.

Δεν πουλάμε δεδομένα. Δεν τα χρησιμοποιούμε για διαφημίσεις και δεν στέλνουμε μηνύματα στους πελάτες σου για δικό μας λογαριασμό.

5. Με ποιους τα μοιραζόμαστε

Χρησιμοποιούμε τους παρακάτω συνεργάτες, μόνο όσο χρειάζεται για να λειτουργεί η υπηρεσία:

• Supabase: βάση δεδομένων, με αποθήκευση στην Ευρωπαϊκή Ένωση (Φρανκφούρτη).
• Vercel: φιλοξενία της εφαρμογής.
• Stripe: πληρωμές και τιμολόγια.
• Resend: αποστολή email.
• Routee: αποστολή SMS.
• Anthropic: το μοντέλο τεχνητής νοημοσύνης της AI ρεσεψιόν. Τα μηνύματα δεν χρησιμοποιούνται για εκπαίδευση μοντέλων.
• Google: σύνδεση με λογαριασμό Google, συγχρονισμός με το Google Calendar όταν τον ενεργοποιήσεις, και χάρτες.
• Meta: αν συνδέσεις λογαριασμό Instagram ή Facebook (δες την επόμενη ενότητα) και, μόνο με τη συγκατάθεσή σου, για τη μέτρηση των διαφημίσεών μας (δες την ενότητα «Cookies»).

Όπου κάποιος συνεργάτης επεξεργάζεται δεδομένα εκτός Ευρωπαϊκής Ένωσης, αυτό γίνεται με τις τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής ή αντίστοιχες εγγυήσεις. Μπορεί να δώσουμε δεδομένα σε αρχές μόνο όταν το απαιτεί ο νόμος.

6. Σύνδεση Instagram και Facebook

Η επιχείρηση μπορεί να συνδέσει τον επαγγελματικό της λογαριασμό Instagram ή τη σελίδα της στο Facebook, ώστε η AI ρεσεψιόν να απαντά στα μηνύματα των πελατών και να κλείνει ραντεβού.

• Η σύνδεση γίνεται μόνο αν την ενεργοποιήσει η ίδια η επιχείρηση, με τη σύνδεση της Meta.
• Λαμβάνουμε το όνομα και το αναγνωριστικό του λογαριασμού, τα μηνύματα που στέλνουν οι πελάτες στην επιχείρηση και το όνομα χρήστη τους, και στέλνουμε τις απαντήσεις.
• Χρησιμοποιούμε αυτά τα δεδομένα μόνο για να απαντάμε στους πελάτες και να καταχωρούμε τα ραντεβού. Δεν τα χρησιμοποιούμε για άλλο σκοπό και δεν τα μοιραζόμαστε με τρίτους, εκτός από τους συνεργάτες της ενότητας 5.
• Κρατάμε τα μηνύματα μόνο για να θυμάται η AI τη συζήτηση και τα διαγράφουμε αυτόματα μετά από 90 μέρες. Δεν εμφανίζονται σε κανέναν άλλον.
• Η επιχείρηση μπορεί να αποσυνδέσει τον λογαριασμό όποτε θέλει από τη σελίδα «AI ρεσεψιόν» του myRantevu ή από τις ρυθμίσεις του Instagram και του Facebook. Με την αποσύνδεση διαγράφουμε αμέσως τα κλειδιά πρόσβασης, τα μηνύματα και τις συζητήσεις.

7. Σύνδεση με Google και Google Calendar

Σύνδεση με Google. Αν συνδεθείς με τον λογαριασμό σου Google, λαμβάνουμε μόνο το όνομα, το email και τη φωτογραφία προφίλ σου, για να δημιουργήσουμε και να ανοίγουμε τον λογαριασμό σου στο myRantevu.

Google Calendar. Ενεργοποιείται μόνο αν ένα μέλος της ομάδας συνδέσει το δικό του ημερολόγιο. Τότε:

• γράφουμε στο ημερολόγιό του κάθε ραντεβού του και το ενημερώνουμε ή το διαγράφουμε όταν αλλάζει ή ακυρώνεται·
• από τα υπόλοιπα συμβάντα του διαβάζουμε μόνο την ώρα έναρξης και λήξης, ώστε αυτές οι ώρες να μην εμφανίζονται ως διαθέσιμες στις online κρατήσεις. Δεν αποθηκεύουμε τίτλους, περιγραφές ή συμμετέχοντες συμβάντων.

Το κλειδί πρόσβασης που μας δίνει η Google αποθηκεύεται κρυπτογραφημένο. Τα δεδομένα από τη Google δεν τα πουλάμε, δεν τα χρησιμοποιούμε για διαφημίσεις και δεν τα χρησιμοποιούμε για την εκπαίδευση μοντέλων τεχνητής νοημοσύνης. Μπορείς να αποσυνδέσεις το ημερολόγιο οποτεδήποτε από την εφαρμογή ή από τη σελίδα αδειών του λογαριασμού Google.

myRantevu's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

8. Cookies

Τα απαραίτητα cookies, που δεν χρειάζονται συγκατάθεση:

• Ένα cookie σύνδεσης, για να μένεις συνδεδεμένος στον λογαριασμό σου.
• Το cookie rv_ref, όταν ανοίγεις σύνδεσμο από το πρόγραμμα συστάσεων, για 60 μέρες, ώστε να ισχύσει η έκπτωση.
• Το cookie rv_consent, που θυμάται την επιλογή σου για τα cookies, για 6 μήνες.

Αν το αποδεχτείς στο μήνυμα για τα cookies, χρησιμοποιούμε το Meta Pixel και το Conversions API της Meta για να μετράμε τις εγγραφές που έρχονται από τις διαφημίσεις μας στο Facebook και στο Instagram. Τότε η Meta λαμβάνει τη σελίδα που επισκέφθηκες, τη διεύθυνση IP και τον browser σου και, όταν συμπληρώνεις email ή τηλέφωνο σε φόρμα των σελίδων μας ή κάνεις εγγραφή, αυτά σε κρυπτογραφημένη μορφή (hash). Με την ίδια συγκατάθεση χρησιμοποιούμε, όταν είναι ενεργά, το TikTok Pixel και το Google Analytics 4, που λαμβάνουν αντίστοιχα τη σελίδα που επισκέφθηκες, τη διεύθυνση IP και τον browser σου. Κρατάμε επίσης το cookie rv_src για 30 μέρες, με το από πού ήρθες στη σελίδα μας (π.χ. ποια διαφήμιση ή ποιο site) και τη σελίδα στην οποία ήρθες, χωρίς προσωπικά στοιχεία. Αν κάνεις εγγραφή, το αποθηκεύουμε στον λογαριασμό της επιχείρησης για να ξέρουμε ποιες διαφημίσεις φέρνουν πελάτες. Δεν χρησιμοποιούμε ποτέ αυτά τα εργαλεία στις σελίδες κρατήσεων και στα sites των επιχειρήσεων, ούτε μέσα στην εφαρμογή.

Μπορείς να αλλάξεις την επιλογή σου όποτε θέλεις από τον σύνδεσμο «Cookies» στο κάτω μέρος της σελίδας.

9. Πόσο τα κρατάμε

Κρατάμε τα δεδομένα όσο ο λογαριασμός είναι ενεργός. Όταν ζητήσεις διαγραφή, τα διαγράφουμε μέσα σε 30 μέρες. Εξαίρεση είναι τα στοιχεία των τιμολογίων, που ο νόμος μας υποχρεώνει να κρατάμε για συγκεκριμένο διάστημα.

Μετά τη διαγραφή κρατάμε μόνο ένα κρυπτογραφημένο αποτύπωμα (hash) του email, του τηλεφώνου και του ονόματος της επιχείρησης, όχι τα ίδια τα στοιχεία. Το χρησιμοποιούμε μόνο για να μη γίνεται ξανά εγγραφή με τα ίδια στοιχεία, για παράδειγμα για να αποφευχθεί μια απλήρωτη χρέωση.

10. Διαγραφή δεδομένων

Για να διαγράψεις τον λογαριασμό σου και τα δεδομένα σου, ή τα δεδομένα που λάβαμε από το Instagram ή το Facebook:

1. Στείλε email στο info@myrantevu.gr με θέμα «Διαγραφή δεδομένων», από το email του λογαριασμού σου.
2. Γράψε το όνομα της επιχείρησης ή, αν είσαι πελάτης μιας επιχείρησης, το όνομα και το τηλέφωνό σου.
3. Θα επιβεβαιώσουμε το αίτημα και θα ολοκληρώσουμε τη διαγραφή μέσα σε 30 μέρες.

Πριν τη διαγραφή μπορείς να εξάγεις τα δεδομένα σου από την εφαρμογή.

11. Τα δικαιώματά σου

Έχεις δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας και εναντίωσης στην επεξεργασία. Για να τα ασκήσεις γράψε μας στο info@myrantevu.gr. Μπορείς επίσης να υποβάλεις καταγγελία στην αρχή προστασίας δεδομένων της χώρας σου. Στην Ελλάδα είναι η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (dpa.gr).

12. Ασφάλεια

Τα δεδομένα μεταφέρονται κρυπτογραφημένα. Κάθε επιχείρηση βλέπει μόνο τα δικά της δεδομένα. Οι κωδικοί δεν αποθηκεύονται ποτέ σε απλή μορφή και η πρόσβαση της ομάδας μας περιορίζεται σε ό,τι χρειάζεται για υποστήριξη.

13. Ιατρεία και θεραπευτήρια

Όταν το myRantevu χρησιμοποιεί ένα ιατρείο ή θεραπευτήριο, υπεύθυνο επεξεργασίας για τα στοιχεία των ασθενών είναι το ιατρείο. Εμείς είμαστε ο εκτελών την επεξεργασία: τα επεξεργαζόμαστε μόνο για λογαριασμό του, για να λειτουργούν τα ραντεβού (δες τη σύμβαση επεξεργασίας δεδομένων).

• Το myRantevu είναι πρόγραμμα ραντεβού, όχι ιατρικός φάκελος. Δεν υπάρχουν πεδία για συμπτώματα, διαγνώσεις ή ιστορικό.
• Σημειώσεις ραντεβού: το ιατρείο μπορεί να γράψει σημειώσεις στον ασθενή και σε κάθε ραντεβού. Αποθηκεύονται στην Ευρωπαϊκή Ένωση, στη βάση δεδομένων μας στη Supabase (Φρανκφούρτη), και τις βλέπει μόνο το ιατρείο. Δεν φεύγουν ποτέ σε μηνύματα, email ή Google Calendar και δεν εμφανίζονται στη σελίδα του ιατρείου ή στην AI γραμματεία.
• Βαθμολογίες: οι ασθενείς βαθμολογούν την επίσκεψη μόνο με αστέρια. Δεν γράφουν σχόλια και δεν εμφανίζεται όνομα· στη σελίδα του ιατρείου φαίνεται μόνο ο μέσος όρος και το πλήθος.
• Οι σημειώσεις και οι βαθμολογίες διαγράφονται μαζί με τον λογαριασμό του ιατρείου, όπως περιγράφει η ενότητα «Πόσο τα κρατάμε».

14. Αλλαγές

Μπορεί να ενημερώσουμε αυτή την πολιτική. Για σημαντικές αλλαγές σε ειδοποιούμε με email πριν ισχύσουν. Η ημερομηνία στην αρχή της σελίδας δείχνει την τελευταία ενημέρωση.