Πολιτική απορρήτου

Κατά την αρχική ρύθμιση ή στις ρυθμίσεις της επιχείρησης, επιλέξτε Εγγεγραμμένος πάροχος ή Ιδιώτης πάροχος. Η κατάσταση δηλώνεται από εσάς, είναι μόνο ενημερωτική και δεν αποτελεί επαλήθευση ή έγκριση από το Bokrez. Μπορείτε να ελέγχετε ξεχωριστά την προβολή του επαγγελματικού email, καθώς και της διεύθυνσης και του τηλεφώνου κάθε τοποθεσίας. Τα κρυφά στοιχεία παραμένουν διαθέσιμα για τις λειτουργικές ανάγκες.

Υπεύθυνος Επεξεργασίας κατά την έννοια του Γενικού Κανονισμού για την Προστασία Δεδομένων (GDPR, Κανονισμός ΕΕ 2016/679) είναι:

Για κάθε θέμα που αφορά την επεξεργασία των προσωπικών σας δεδομένων μπορείτε να επικοινωνήσετε μαζί μας στην παραπάνω διεύθυνση. Θα απαντήσουμε εντός 30 ημερών από τη λήψη του αιτήματός σας.

Το Bokrez λειτουργεί σε δύο επίπεδα:

• Επιχειρήσεις (ιδιοκτήτες επιχειρήσεων) — εγγράφονται για να διαχειρίζονται κρατήσεις και την επιχείρησή τους.
• Τελικοί χρήστες (πελάτες) — χρησιμοποιούν την πλατφόρμα για να κλείνουν ραντεβού.

2.1 Δεδομένα που συλλέγονται από τους χρήστες

2.2 Δεδομένα που συλλέγονται αυτόματα

Κατά τη χρήση του Bokrez συλλέγουμε αυτόματα ορισμένα τεχνικά δεδομένα, όπως η διεύθυνση IP, πληροφορίες περιηγητή, οι σελίδες που επισκεφθήκατε και η διάρκεια συνεδρίας. Αυτά τα δεδομένα χρησιμοποιούνται αποκλειστικά για την ασφάλεια της πλατφόρμας και τη διάγνωση τεχνικών προβλημάτων.

Κατά τη χρήση της εφαρμογής κινητών του Bokrez συλλέγουμε επιπλέον πληροφορίες συσκευής (μοντέλο συσκευής, έκδοση λειτουργικού συστήματος), tokens για push ειδοποιήσεις για την παράδοση ειδοποιήσεων, καθώς και ακριβή ή κατά προσέγγιση δεδομένα τοποθεσίας όταν μας δώσετε άδεια. Τα δεδομένα τοποθεσίας χρησιμοποιούνται αποκλειστικά για την εύρεση κοντινών επιχειρήσεων και τον υπολογισμό αποστάσεων. Μπορείτε να ανακαλέσετε την πρόσβαση στην τοποθεσία ανά πάσα στιγμή μέσω των ρυθμίσεων της συσκευής σας.

Εάν χρησιμοποιείτε την εφαρμογή κινητών του Bokrez (iOS ή Android), εφαρμόζονται οι παρακάτω πρόσθετες πρακτικές επεξεργασίας δεδομένων:

• Υπηρεσίες τοποθεσίας: Με την άδειά σας, έχουμε πρόσβαση στο GPS της συσκευής σας για να εντοπίζουμε κοντινές επιχειρήσεις και να εμφανίζουμε αποστάσεις. Μπορείτε να ανακαλέσετε την πρόσβαση στην τοποθεσία ανά πάσα στιγμή στις ρυθμίσεις της συσκευής.
• Φωτογραφίες και πολυμέσα: Με την άδειά σας, έχουμε πρόσβαση στη βιβλιοθήκη φωτογραφιών σας για μεταφόρτωση εικόνων (π.χ. φωτογραφίες κριτικών, εικόνες προφίλ) και αποθήκευση ληφθεισών εικόνων στη συσκευή σας.
• Push ειδοποιήσεις: Με την άδειά σας, στέλνουμε push ειδοποιήσεις για επιβεβαιώσεις κρατήσεων, υπενθυμίσεις, μηνύματα, ανταμοιβές πιστότητας, δωροκάρτες και ενημερώσεις αιτημάτων υπηρεσιών. Μπορείτε να διαχειριστείτε τις ρυθμίσεις ειδοποιήσεων στις ρυθμίσεις της συσκευής.
• Τοπική αποθήκευση: Τα tokens ταυτοποίησης αποθηκεύονται με ασφάλεια στη συσκευή σας χρησιμοποιώντας τον μηχανισμό ασφαλούς αποθήκευσης της πλατφόρμας. Κανένα ευαίσθητο δεδομένο δεν αποθηκεύεται σε μορφή απλού κειμένου.
• Ταυτοποίηση μέσω τρίτων: Μπορείτε να συνδεθείτε μέσω Google Sign-In ή Apple Sign-In. Όταν το κάνετε, η Google LLC ή η Apple Inc., αντίστοιχα, επεξεργάζεται τα δεδομένα ταυτοποίησής σας σύμφωνα με τις δικές της πολιτικές απορρήτου.

Όταν βασιζόμαστε σε εύλογα συμφέροντα, έχουμε ζυγίσει αυτά τα συμφέροντα έναντι των δικαιωμάτων και των ελευθεριών σας. Έχετε το δικαίωμα να αντίταξετε σε τέτοια επεξεργασία (βλέπε ενότητα 7).

Δεν πωλούμε τα προσωπικά σας δεδομένα. Κοινοποιούμε δεδομένα μόνο σε επιλεγμένους παρόχους υπηρεσιών που μας βοηθούν στη λειτουργία της πλατφόρμας:

Κάθε ένας από αυτούς τους παρόχους δεσμεύεται από συμφωνία επεξεργασίας δεδομένων που διασφαλίζει ότι τα δεδομένα σας επεξεργάζονται αποκλειστικά κατόπιν των οδηγιών μας και σύμφωνα με τον GDPR.

Ενδέχεται να αποκαλύπτουμε δεδομένα στις αρμόδιες αρχές όταν το απαιτεί ο νόμος ή δικαστική απόφαση.

Ορισμένοι από τους παρόχους υπηρεσιών μας (π.χ. ZeptoMail) έχουν την έδρα τους εκτός Ευρωπαϊκής Ένωσης. Η μεταφορά δεδομένων σε τρίτες χώρες βασίζεται στις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής (SCC) ως εγγύηση επαρκούς προστασίας δεδομένων. Για παρόχους με έδρα τις ΗΠΑ εφαρμόζεται το πλαίσιο EU-US Data Privacy Framework (DPF), το οποίο η Ευρωπαϊκή Επιτροπή αναγνώρισε ως επαρκή προστασία με την απόφασή της της 10ης Ιουλίου 2023.

Για κάθε πάροχο που δεν καλύπτεται από το DPF χρησιμοποιούμε τις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής (SCC) ως εγγύηση επαρκούς προστασίας δεδομένων.

Σύμφωνα με τον GDPR έχετε τα εξής δικαιώματα:

Για την άσκηση των δικαιωμάτων σας επικοινωνήστε μαζί μας στη διεύθυνση [email protected]. Θα απαντήσουμε εντός 30 ημερών. Εάν δεν ικανοποιήσαμε το αίτημά σας, μπορείτε να απευθυνθείτε:

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων, συμπεριλαμβανομένων των:

• Κρυπτογράφηση δεδομένων κατά τη μεταφορά (TLS/HTTPS)
• Οι κωδικοί πρόσβασης δεν αποθηκεύονται ποτέ σε αναγνώσιμη μορφή — χρησιμοποιούμε bcrypt hashing με συντελεστή κόστους 12
• Έλεγχος πρόσβασης βάσει ρόλων (RBAC)
• Τακτικά αντίγραφα ασφαλείας της βάσης δεδομένων
• Πρόσβαση στα προσωπικά δεδομένα περιορίζεται μόνο σε εξουσιοδοτημένο προσωπικό

Σε περίπτωση παραβίασης προσωπικών δεδομένων που θα μπορούσε να απειλήσει τα δικαιώματα και τις ελευθερίες σας, θα ειδοποιήσουμε την αρμόδια εποπτική αρχή (AZOP) εντός 72 ωρών και εσείς προσωπικά εάν το απαιτεί ο νόμος.

Το εξουσιοδοτημένο διοικητικό προσωπικό του Bokrez (διαχειριστές πλατφόρμας) έχει πρόσβαση στα δεδομένα σας για τεχνική υποστήριξη, παρακολούθηση ασφάλειας, διασφάλιση ποιότητας και βελτίωση της υπηρεσίας. Η πρόσβαση περιορίζεται σε προσωπικό με δικαιολογημένη ανάγκη και καταγράφεται για σκοπούς ελέγχου.

• Έλεγχος και διαχείριση λογαριασμών χρηστών και δεδομένων επιχειρήσεων κατά την επίλυση προβλημάτων
• Έλεγχος ασφάλειας και πρόληψη καταχρήσεων
• Διασφάλιση ποιότητας υπηρεσίας και βελτίωση λειτουργιών
• Εκπλήρωση νομικών υποχρεώσεων (π.χ. επεξεργασία φορολογικών αρχείων)

Η πλατφόρμα χρησιμοποιεί αυτοματοποιημένους κανόνες για τη διαχείριση κρατήσεων (π.χ. αυτόματη επιβεβαίωση, αυτόματη απόρριψη βάσει κριτηρίων) και σύστημα αξιολόγησης του κινδύνου μη εμφάνισης πελατών. Αυτές οι λειτουργίες διαμορφώνονται από τις Επιχειρήσεις στις ρυθμίσεις τους. Δεν επηρεάζουν τα νομικά σας δικαιώματα πέρα από τους σκοπούς επεξεργασίας.

Το Bokrez δεν απευθύνεται σε άτομα κάτω των 16 ετών. Δεν συλλέγουμε σκόπιμα προσωπικά δεδομένα παιδιών. Εάν μάθουμε ότι συλλέξαμε δεδομένα παιδιού κάτω των 16 ετών χωρίς γονική συγκατάθεση, θα τα διαγράψουμε χωρίς καθυστέρηση. Εάν είστε γονέας και πιστεύετε ότι το παιδί σας εγγράφηκε σε λογαριασμό, επικοινωνήστε μαζί μας στη διεύθυνση [email protected].

Το Bokrez χρησιμοποιεί cookies. Λεπτομερείς πληροφορίες σχετικά με τους τύπους cookies που χρησιμοποιούμε και τον τρόπο διαχείρισής τους βρίσκονται στην ξεχωριστή μας Πολιτική Cookies.

Ενδέχεται να ενημερώνουμε περιοδικά την παρούσα Πολιτική Απορρήτου. Σε περίπτωση ουσιαστικών αλλαγών θα σας ειδοποιήσουμε μέσω ηλεκτρονικού ταχυδρομείου ή μέσω εμφανούς ειδοποίησης εντός της πλατφόρμας τουλάχιστον 14 ημέρες πριν από την έναρξη ισχύος τους, εκτός εάν η αλλαγή δεν εμπίπτει στη διακριτική μας ευχέρεια (π.χ. αλλαγή του νόμου). Η συνέχιση χρήσης του Bokrez μετά την έναρξη ισχύος των αλλαγών θεωρείται αποδοχή της ενημερωμένης πολιτικής.

Για κάθε ερώτηση, αίτημα ή καταγγελία σχετικά με την επεξεργασία των προσωπικών σας δεδομένων επικοινωνήστε μαζί μας: