Απόρρητο

Ποιοι είμαστε

Το Echofair είναι υπηρεσία της ατομικής επιχείρησης ΑΥΓΕΡΟΣ Γ. ΧΡΗΣΤΟΣ («Dot.360»), Piraeus, Greece, ΓΕΜΗ 173622609000, ΑΦΜ 157126620. Για οτιδήποτε αφορά αυτή τη σελίδα, γράψτε στο hi@echofair.app.

Η σημαντική διάκριση

Υπάρχουν δύο σύνολα προσωπικών δεδομένων εδώ και ο ρόλος μας είναι διαφορετικός σε καθένα. Το να μπερδευτεί αυτό είναι το λάθος που μετατρέπει ένα εργαλείο καταγραφής επαφών σε ευθύνη, γι' αυτό αναφέρεται πρώτο.

• Τα δεδομένα του λογαριασμού σας — όνομα, εταιρικό email, εταιρεία, τι αγοράσατε. Εμείς αποφασίζουμε τι γίνεται με αυτά, άρα είμαστε υπεύθυνος επεξεργασίας.
• Τα δεδομένα των επισκεπτών σας — όλων όσων καταγράφει η ομάδα σας στο περίπτερο. Εσείς αποφασίζετε τι θα τους ρωτήσετε και γιατί. Εσείς είστε υπεύθυνος επεξεργασίας· εμείς είμαστε εκτελών την επεξεργασία και ενεργούμε κατ' εντολή σας.

Με απλά λόγια: οι επαφές στον λογαριασμό σας είναι δικές σας. Δεν τις πουλάμε, δεν τις αξιοποιούμε, δεν τους στέλνουμε προωθητικά μηνύματα, δεν εκπαιδεύουμε τίποτα πάνω τους και δεν τις βλέπουμε παρά μόνο αν μας ζητήσετε βοήθεια για κάποιο πρόβλημα.

Τι κρατάμε ως υπεύθυνος επεξεργασίας — ο λογαριασμός σας

• Όνομα, εταιρικό email, επωνυμία εταιρείας και κρυπτογραφημένο συνθηματικό. Δεν μπορούμε να διαβάσουμε το συνθηματικό σας.
• Ποιες εκδηλώσεις δημιουργήσατε και τι αγοράσατε. Οι πληρωμές γίνονται μέσω Stripe· εμείς κρατάμε το ποσό, τον αριθμό παραστατικού και τη μονάδα, ποτέ αριθμό κάρτας.
• Συνήθη αρχεία διακομιστή — διεύθυνση IP, φυλλομετρητής, ποιες σελίδες ζητήθηκαν — για έως 30 ημέρες, για ασφάλεια και εντοπισμό σφαλμάτων.

Η νομική βάση είναι η εκτέλεση της σύμβασης μαζί σας και το έννομο συμφέρον μας να διατηρούμε την υπηρεσία ασφαλή και λειτουργική.

Τι κρατάμε ως εκτελών — οι επισκέπτες σας

Ό,τι ζητά η φόρμα σας. Εξ ορισμού αυτό είναι ονοματεπώνυμο, email, εταιρεία και μια σημείωση, και μπορείτε να προσθέσετε ή να αφαιρέσετε πεδία μόνοι σας. Μαζί με κάθε επαφή κρατάμε την εγγραφή συγκατάθεσης, γιατί αυτό ακριβώς είναι το προϊόν:

• Πότε καταγράφηκε η επαφή, από ποια συσκευή και ποιο μέλος της ομάδας.
• Το ακριβές κείμενο συγκατάθεσης που εμφανίστηκε και η έκδοσή του — ώστε μια εγγραφή της πρώτης ημέρας να παραμένει ανακτήσιμη την τέταρτη, αφού έχετε αλλάξει τη φόρμα.
• Με ποιον τρόπο δόθηκε η συγκατάθεση: με επιβεβαίωση μέσω email ή με το τσεκάρισμα στη φόρμα του περιπτέρου.
• Αν και πότε επιβεβαίωσε ο επισκέπτης μέσω email, και από ποια διεύθυνση IP ήρθε η επιβεβαίωση.
• Αν και πότε ζήτησε ο επισκέπτης να διαγραφεί. Η εγγραφή διατηρείται — η ανάκληση είναι κι αυτή απόδειξη — και από εκείνη τη στιγμή η επαφή εξαιρείται από κάθε αποστολή και κάθε συγχρονισμό με CRM.
• Προαιρετικά, φωτογραφία επαγγελματικής κάρτας ή σύντομη φωνητική σημείωση, αν τις πάρει η ομάδα σας. Αποθηκεύονται ιδιωτικά και είναι προσβάσιμες μόνο μέσω συνδέσμου που λήγει σε πέντε λεπτά.

Δεν αποφασίζουμε εμείς για ποιον σκοπό γίνονται όλα αυτά. Αν κάποιος επισκέπτης μάς ζητήσει διαγραφή, θα τον παραπέμψουμε σε εσάς και θα σας ενημερώσουμε, γιατί εσείς οφείλετε να απαντήσετε.

Ποιος άλλος τα βλέπει

Μόνο οι υπηρεσίες που κάνουν το προϊόν να λειτουργεί. Με όλες υπάρχει σύμβαση επεξεργασίας δεδομένων.

Δεν πουλάμε προσωπικά δεδομένα και δεν τα μοιραζόμαστε με διαφημιστές. Τα αναλυτικά αυτού του ιστότοπου είναι κάτι ξεχωριστό και περιγράφονται στη σελίδα για τα cookies· τίποτα από όσα μετρώνται εκεί δεν αγγίζει δεδομένα επαφών πελάτη.

Πόσο καιρό κρατούνται

• Μια εκδήλωση παραμένει ανοιχτή 30 ημέρες από την ενεργοποίηση. Οι επαφές και οι εγγραφές συγκατάθεσης παραμένουν στον λογαριασμό σας και μετά, ώστε να μπορείτε να τις εξάγετε.
• Αν διαγράψετε μια επαφή, διαγράφεται μαζί με κάθε φωτογραφία ή φωνητική σημείωση. Η εγγραφή συγκατάθεσης διατηρείται μόνο όπου απαιτείται να μπορούμε να αποδείξουμε ότι ελήφθη συγκατάθεση, και ποτέ περισσότερο από όσο χρειάζεται.
• Αν κλείσετε τον λογαριασμό σας, διαγράφουμε τα πάντα εντός 30 ημερών, εκτός από όσα οφείλουμε να τηρούμε για φορολογικούς και λογιστικούς λόγους — τα παραστατικά, που ο ελληνικός νόμος απαιτεί να κρατάμε για αρκετά χρόνια.
• Αρχεία διακομιστή: έως 30 ημέρες.

Πού βρίσκονται

Η βάση δεδομένων και τα αρχεία βρίσκονται στη Φρανκφούρτη, εντός ΕΕ. Η αποστολή email (Resend) και οι πληρωμές (Stripe) συνεπάγονται διαβιβάσεις στις ΗΠΑ, οι οποίες γίνονται βάσει των Τυποποιημένων Συμβατικών Ρητρών της Ευρωπαϊκής Επιτροπής. Αν συνδέσετε μόνοι σας κάποιο CRM ή λίστα email, τα δεδομένα πηγαίνουν όπου λειτουργεί ο πάροχος αυτός, και η διαβίβαση αυτή είναι δική σας ευθύνη και όχι δική μας.

Ασφάλεια

• Τα πάντα σερβίρονται μέσω HTTPS. Τα συνθηματικά κρυπτογραφούνται με bcrypt· τα tokens συσκευών και API αποθηκεύονται μόνο ως hash, ώστε ένα αντίγραφο της βάσης να μην επιτρέπει σε κανέναν να καταγράφει επαφές ως εσείς.
• Κάθε λογαριασμός είναι διαχωρισμένος στο επίπεδο της βάσης, και ένα ερώτημα που δεν δηλώνει λογαριασμό απορρίπτεται αντί να επιστρέψει σιωπηλά τα πάντα.
• Οι φωτογραφίες επαγγελματικών καρτών και οι φωνητικές σημειώσεις αποθηκεύονται χωρίς δημόσια διεύθυνση και σερβίρονται μόνο μέσω βραχύβιων υπογεγραμμένων συνδέσμων.
• Σε περίπτωση παραβίασης προσωπικών δεδομένων θα ενημερώσουμε την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα εντός 72 ωρών και εσάς χωρίς αδικαιολόγητη καθυστέρηση.

Τα δικαιώματά σας

Βάσει του GDPR μπορείτε να ζητήσετε αντίγραφο των δεδομένων σας, διόρθωση ή διαγραφή, να αντιταχθείτε στην επεξεργασία ή να τα ζητήσετε σε φορητή μορφή. Γράψτε στο hi@echofair.app και θα απαντήσουμε εντός ενός μήνα.

Αν είστε επισκέπτης του οποίου τα στοιχεία καταγράφηκαν σε περίπτερο: τα δεδομένα σας τα κρατά η εταιρεία εκείνου του περιπτέρου, όχι εμείς. Απευθυνθείτε σε αυτήν, ή σε εμάς και θα το προωθήσουμε και θα σας πούμε ποια είναι. Κάθε email που στέλνουμε την κατονομάζει και περιέχει σύνδεσμο διαγραφής.

Μπορείτε επίσης να προσφύγετε στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (dpa.gr) ή στην αρχή της χώρας διαμονής σας.

Αλλαγές

Αν αλλάξει κάτι ουσιώδες, θα σας το πούμε με email πριν τεθεί σε ισχύ. Η ημερομηνία στην κορυφή της σελίδας δείχνει πότε άλλαξε τελευταία φορά.