Τι γίνεται με τα δεδομένα σας
Πολιτική απορρήτου
Η Aethrovia επιτρέπει στα συνεργεία αυτοκινήτων στην Κύπρο να καταχωρούν αυτοκίνητα με μια σύντομη φόρμα και να ενημερώνουν τους πελάτες τους με SMS. Εδώ εξηγούμε τι γίνεται με τα δεδομένα σας όταν αφήνετε το αυτοκίνητό σας σε συνεργείο που χρησιμοποιεί την Aethrovia, καθώς και με τα δεδομένα του προσωπικού των συνεργείων.
1. Ποιος είναι υπεύθυνος
- Το συνεργείο στο οποίο αφήνετε το αυτοκίνητο είναι ο υπεύθυνος επεξεργασίας των δεδομένων σας. Αποφασίζει ποια μηνύματα λαμβάνετε και κρατά το ιστορικό των εργασιών στο αυτοκίνητό σας.
- Η Aethrovia λειτουργεί την υπηρεσία για κάθε συνεργείο ως εκτελών την επεξεργασία, βάσει γραπτής σύμβασης επεξεργασίας δεδομένων (άρθρο 28 ΓΚΠΔ). Χρησιμοποιούμε τα δεδομένα σας μόνο για να παρέχουμε την υπηρεσία σε εκείνο το συνεργείο. Πάροχος: Aethrovia, Arch. Makariou III 24, 4000 Mesa Geitonia, Limassol, Κύπρος · [email protected].
- Τα δεδομένα κάθε συνεργείου τηρούνται χωριστά. Αν πηγαίνετε σε δύο συνεργεία, κανένα δεν βλέπει τι γνωρίζει το άλλο για εσάς, και το καθένα τηρεί χωριστά ποια μηνύματα θέλετε.
- Για τους λογαριασμούς του προσωπικού και τη χρέωση των συνεργείων, υπεύθυνος επεξεργασίας είναι η Aethrovia (ενότητα 11).
2. Τι τηρούμε για εσάς
- Ό,τι συμπληρώνετε στη φόρμα check-in: το όνομά σας, τον αριθμό κινητού, τον αριθμό εγγραφής του αυτοκινήτου και τη γλώσσα των μηνυμάτων.
- Τις επιλογές σας: τη συμφωνία για μηνύματα του αυτοκινήτου, χωριστές προτιμήσεις για αιτήματα αξιολόγησης και υπενθυμίσεις, τον χρόνο και την πηγή αλλαγής, τη γλώσσα και την έκδοση της ενημέρωσης που εξηγεί τις επιλογές.
- Αν τα προσθέσει το συνεργείο: τη μάρκα, το μοντέλο και την έκδοση του αυτοκινήτου, το email ή σημειώσεις.
- Τα SMS που σας στάλθηκαν και αν παραδόθηκαν.
- Ό,τι καταγράφει το συνεργείο για τις επισκέψεις σας: ώρες καταχώρησης, ετοιμότητας και παραλαβής, σημειώσεις σέρβις (χιλιόμετρα, λάδι, αντιψυκτικό, εργασίες, επόμενο σέρβις, λήξη MOT).
- Όσο το check-in περιμένει τον κωδικό: τα παραπάνω στοιχεία, τον κωδικό (αποθηκευμένο κρυπτογραφημένο, μη αναγνώσιμο) και τη διεύθυνση IP της συσκευής σας, μόνο για την προστασία της φόρμας από κατάχρηση. Διαγράφονται μέσα σε μία ημέρα (ενότητα 7).
- Όταν σκανάρετε τον κωδικό QR ενός συνεργείου: μόνο ότι έγινε σκανάρισμα και τον τύπο του προγράμματος περιήγησής σας.
3. Για ποιο σκοπό και σε ποια νομική βάση
- Καταχώρηση του αυτοκινήτου και ειδοποίηση όταν είναι έτοιμο ή παραλήφθηκε, μαζί με τον κωδικό που επιβεβαιώνει ότι ο αριθμός είναι δικός σας: για την εκτέλεση της υπηρεσίας που ζητήσατε (άρθρο 6(1)(β) ΓΚΠΔ).
- Ένα αίτημα αξιολόγησης μετά την παραλαβή, και υπενθυμίσεις σέρβις ή MOT που ορίζει το συνεργείο για το αυτοκίνητό σας: μόνο για τον σκοπό που επιλέξατε στο χωριστό προαιρετικό κουτάκι (η συγκατάθεσή σας, άρθρο 6(1)(α)· Νόμος 112(I)/2004, άρθρο 106). Μπορείτε να την ανακαλέσετε οποιαδήποτε στιγμή, δωρεάν (ενότητα 4). Αν το συνεργείο καταχώρησε το αυτοκίνητο χειροκίνητα, σημειώνει ό,τι του είπατε.
- Τήρηση του ιστορικού εργασιών του συνεργείου για το αυτοκίνητό σας: το έννομο συμφέρον του συνεργείου για το ιστορικό σέρβις, την εγγύηση και ενδεχόμενες νομικές αξιώσεις (άρθρο 6(1)(στ)).
- Ασφάλεια και πρόληψη κατάχρησης (π.χ. όριο στους κωδικούς που μπορεί να ζητήσει ένας αριθμός ή μια συσκευή): έννομο συμφέρον (άρθρο 6(1)(στ)).
Τα δεδομένα σας δεν πωλούνται ποτέ, δεν χρησιμοποιούνται για διαφήμιση και δεν κοινοποιούνται σε άλλα συνεργεία.
4. Διακοπή μηνυμάτων
Κάθε αίτημα αξιολόγησης και υπενθύμιση σέρβις/MOT περιλαμβάνει σύνδεσμο για να αλλάξετε τις δύο επιλογές χωριστά ή να σταματήσετε όλα τα προαιρετικά μηνύματα. Μπορείτε επίσης να ενημερώσετε το συνεργείο. Οι επιλογές ισχύουν μόνο για εκείνο το συνεργείο. Τα μηνύματα της τρέχουσας επίσκεψης (καταχώρηση, έτοιμο, παραλαβή) συνεχίζονται ως μέρος της υπηρεσίας που ζητήσατε.
5. Ποιοι άλλοι χειρίζονται τα δεδομένα σας
- Το προσωπικό του συνεργείου, το καθένα με δικό του λογαριασμό.
- Προσωπικό της Aethrovia χρησιμοποιεί τη διεπαφή υποστήριξης μόνο όσο το επιτρέπει το συνεργείο, έως 7 ημέρες. Το συνεργείο μπορεί να ανακαλέσει την άδεια και να δει τις καταγραφές πρόσβασης. Εξουσιοδοτημένο προσωπικό μπορεί επίσης να έχει πρόσβαση όταν είναι αναγκαίο για περιστατικό ασφάλειας ή νομική απαίτηση, υπό εμπιστευτικότητα και τη συμφωνία επεξεργασίας.
- Η BulkGate (TOPefekt s.r.o., B. Němcové 767/13, 787 01 Šumperk, Τσεχία), που παραδίδει τα SMS και τους κωδικούς μέσω των δικτύων κινητής τηλεφωνίας.
- Η Hetzner Online GmbH, στη Γερμανία, που φιλοξενεί την υπηρεσία.
- Η Cloudflare, Inc., όταν ενεργοποιείται ο έλεγχος Turnstile στο online check-in: επεξεργάζεται τη διεύθυνση IP και σήματα ασφαλείας του προγράμματος περιήγησης/της συσκευής για τον εντοπισμό bots. Το αίτημα επαλήθευσής μας δεν περιλαμβάνει το όνομα, το τηλέφωνο ή την πινακίδα σας. Δείτε την πολιτική απορρήτου Turnstile της Cloudflare.
- Προστασία Cloudflare edge, όταν ενεργοποιείται: η κίνηση του ιστοτόπου περνά από την Cloudflare, μαζί με URL, cookies, υποβληθείσες φόρμες και περιεχόμενο σελίδων. Η Cloudflare τερματίζει τη σύνδεση HTTPS για τη διανομή σελίδων και το φιλτράρισμα επιθέσεων και μπορεί να επεξεργάζεται δεδομένα πελατών και λογαριασμών σύμφωνα με την συμφωνία επεξεργασίας δεδομένων της. Οι ιδιωτικές σελίδες και φόρμες εξαιρούνται από την προσωρινή αποθήκευση στο edge. Ενδέχεται να χρησιμοποιούνται απαραίτητα cookies ασφαλείας.
- Η Resend (Plus Five Five, Inc., Ηνωμένες Πολιτείες), που στέλνει email λογαριασμού στο προσωπικό και τους ιδιοκτήτες συνεργείων.
- Η Google, μόνο αν πατήσετε τον σύνδεσμο αξιολόγησης ή οδηγιών: τότε μεταβαίνετε στον ιστότοπο της Google, υπό τη δική της πολιτική απορρήτου. Δεν στέλνουμε τα δεδομένα σας στη Google.
- Δημόσιες αρχές, μόνο όπου το απαιτεί ο νόμος.
6. Διαβιβάσεις εκτός ΕΕ
Τα δεδομένα των συνεργείων φιλοξενούνται στη Γερμανία. Ένα SMS σε αριθμό εκτός ΕΕ περνά από τα δίκτυα κινητής τηλεφωνίας εκείνης της χώρας. Η Resend μπορεί να επεξεργάζεται στοιχεία από email λογαριασμού στις Ηνωμένες Πολιτείες· η σύμβασή της για την επεξεργασία δεδομένων περιλαμβάνει τυποποιημένες συμβατικές ρήτρες για διαβιβάσεις από την ΕΕ.
Όταν ενεργοποιείται το Turnstile, η Cloudflare μπορεί να επεξεργάζεται σήματα ασφαλείας εκτός ΕΕ μέσω της παγκόσμιας υπηρεσίας της. Η πολιτική απορρήτου της εξηγεί την επεξεργασία και τις διεθνείς διαβιβάσεις.
Όταν ενεργοποιείται η προστασία Cloudflare edge, η κίνηση του ιστοτόπου μπορεί επίσης να υποβάλλεται σε επεξεργασία εκτός ΕΕ. Η συμφωνία επεξεργασίας δεδομένων της Cloudflare περιγράφει τις εγγυήσεις για διεθνείς διαβιβάσεις. Τα αρχεία ασφαλείας του παρόχου διέπονται από τους όρους και τις ρυθμίσεις του· δεν ενεργοποιούμε προαιρετική καταγραφή του περιεχομένου αιτημάτων.
7. Πόσο καιρό τηρούνται
- Τα στοιχεία επικοινωνίας τηρούνται όσο χρησιμοποιείτε το συνεργείο. Μετά από 3 χρόνια χωρίς check-in αφαιρούνται το όνομα, ο αριθμός, το email, οι σημειώσεις πελάτη, το ιστορικό SMS και οι καταγραφές επιλογών προαιρετικών μηνυμάτων. Οι πινακίδες, οι επισκέψεις και οι εργασίες παραμένουν στο ιστορικό του συνεργείου. Μπορεί να εξακολουθούν να αποτελούν προσωπικά δεδομένα· το συνεργείο αξιολογεί τη νόμιμη ανάγκη διατήρησης και αφαιρεί προσωπικά στοιχεία από τις σημειώσεις εργασιών όπου χρειάζεται.
- Μετά τη λήξη της δοκιμής ή της πληρωμένης περιόδου, το συνεργείο έχει 30 ημέρες για εξαγωγή των δεδομένων. Στη συνέχεια διαγράφονται από την ενεργή υπηρεσία. Τα αντίγραφα ασφαλείας λήγουν εντός επιπλέον 30 ημερών. Ένα προγενέστερο αίτημα ακύρωσης δεν ξεκινά από μόνο του αυτή την περίοδο.
- Τα στοιχεία και οι κωδικοί check-in που περιμένουν επιβεβαίωση, οι κωδικοί επαναφοράς, οι αποτυχημένες συνδέσεις και οι IP περιορισμού αιτημάτων αφαιρούνται μετά από μία ημέρα στην επόμενη ημερήσια εκτέλεση καθαρισμού. Τα τεχνικά αρχεία και τα αντίγραφα ασφαλείας τηρούνται έως 30 ημέρες. Οι πληροφορίες προγράμματος περιήγησης των σαρώσεων QR αφαιρούνται μετά από 30 ημέρες· οι συγκεντρωτικές καταγραφές σαρώσεων παραμένουν. Οι καταγραφές πρόσβασης υποστήριξης τηρούνται ένα έτος.
- Τα στοιχεία χρέωσης τηρούνται σύμφωνα με τις φορολογικές και νομικές απαιτήσεις. Για τον χρόνο διατήρησης συγκεκριμένου αρχείου επικοινωνήστε στο [email protected].
Αν επικοινωνήσετε μαζί μας για υποστήριξη, αίτημα προσωπικών δεδομένων ή αναφορά ασφαλείας, χρησιμοποιούμε τα απαραίτητα στοιχεία για την επαλήθευση, την απάντηση και τις νόμιμες υποχρεώσεις μας. Τηρούμε ελάχιστα αρχεία κλειστών αιτημάτων έως τρία έτη, επανεξετάζοντας την ανάγκη τους· τεκμηριωμένη νομική υποχρέωση ή διαφορά μπορεί να απαιτεί μεγαλύτερη διάρκεια. Προσωρινά έγγραφα επαλήθευσης ταυτότητας διαγράφονται μετά την επαλήθευση.
8. Τα δικαιώματά σας
Μπορείτε να ζητήσετε πρόσβαση στα δεδομένα σας, διόρθωση, διαγραφή, περιορισμό της χρήσης τους, να αντιταχθείτε στη χρήση τους, να ανακαλέσετε οποιαδήποτε στιγμή τη συγκατάθεσή σας για υπενθυμίσεις και αιτήματα αξιολόγησης (ενότητα 4), ή να λάβετε αντίγραφο σε κοινό μορφότυπο. Απευθυνθείτε απευθείας στο συνεργείο, ή γράψτε μας στο [email protected] και θα βοηθήσουμε το συνεργείο να απαντήσει. Θα λάβετε απάντηση μέσα σε έναν μήνα.
Αν θεωρείτε ότι τα δεδομένα σας δεν τυγχάνουν σωστού χειρισμού, μπορείτε να υποβάλετε παράπονο στον Επίτροπο Προστασίας Δεδομένων Προσωπικού Χαρακτήρα: Κυπρανόρος 15, 1061 Λευκωσία (Τ.Θ. 23378, 1682 Λευκωσία) · +357 22 818 456 · [email protected] · www.dataprotection.gov.cy, ή στην αρχή προστασίας δεδομένων της χώρας της ΕΕ όπου ζείτε.
9. Αυτοματοποιημένη επεξεργασία
Δεν λαμβάνεται αυτόματα καμία απόφαση με έννομα ή παρόμοια σημαντικά αποτελέσματα για εσάς. Αν το συνεργείο καταχώρησε το αυτοκίνητό σας το ίδιο και δεν επιλέξατε γλώσσα, η υπηρεσία την επιλέγει από τον κωδικό χώρας του αριθμού σας. Το συνεργείο μπορεί να την αλλάξει.
10. Ασφάλεια και cookies
Οι συνδέσεις του ιστοτόπου χρησιμοποιούν HTTPS. Τα συνηθισμένα SMS δεν έχουν διατερματική κρυπτογράφηση. Το προσωπικό έχει ατομικούς λογαριασμούς· τα δεδομένα των συνεργείων διαχωρίζονται και η πρόσβαση υποστήριξης ελέγχεται όπως περιγράφεται στην ενότητα 5. Οι κωδικοί αποθηκεύονται ως hashes και οι επανειλημμένες λανθασμένες προσπάθειες περιορίζονται.
Ο ιστότοπος χρησιμοποιεί μόνο απαραίτητα cookies συνεδρίας και ασφάλειας. Οι γραμματοσειρές και τα αρχεία της διεπαφής μας φορτώνονται τοπικά· όταν ενεργοποιείται το Turnstile, το script και το widget ασφαλείας του φορτώνονται από την Cloudflare. Δεν υπάρχουν cookies διαφήμισης ή παρακολούθησης. Η φόρμα επίδειξης μπορεί να καταγράφει έναν κωδικό καμπάνιας και το κανάλι προέλευσης από τον σύνδεσμο που ακολουθείτε, μαζί με το αίτημα, χωρίς cookies στατιστικών ή παρακολούθηση μεταξύ ιστοτόπων. Οι σελίδες πληρωμών έχουν δικές τους πολιτικές απορρήτου και cookies.
11. Προσωπικό και ιδιοκτήτες συνεργείων
Για τους λογαριασμούς των συνεργείων, υπεύθυνος επεξεργασίας είναι η Aethrovia. Τηρούμε για κάθε μηχανικό τον αριθμό τηλεφώνου, το email, το όνομα και το συνεργείο του, τον κωδικό πρόσβασης κρυπτογραφημένο (hashed), και ποιες ενέργειες έκανε στον πίνακα (π.χ. ποιος σημείωσε ένα αυτοκίνητο ως έτοιμο), για τη λειτουργία και την ασφάλεια των λογαριασμών (άρθρο 6(1)(β) και (στ)). Τα στοιχεία του ιδιοκτήτη και της χρέωσης χρησιμοποιούνται για τη συνδρομή· τις πληρωμές με κάρτα τις διαχειρίζεται η Stripe, υπό τους δικούς της όρους. Οι λογαριασμοί διαγράφονται μαζί με το συνεργείο 30 ημέρες μετά τη λήξη της περιόδου υπηρεσίας· τα στοιχεία χρέωσης τηρούνται όσο απαιτεί η φορολογική νομοθεσία. Ισχύουν τα ίδια δικαιώματα και η ίδια διαδικασία παραπόνου της ενότητας 8.
12. Συνεργεία που επικοινωνούν μαζί μας
Αν αφήσετε το όνομα και τον αριθμό σας στη φόρμα «Ζητήστε επίδειξη» της αρχικής μας σελίδας, ή μας τα δώσετε αυτοπροσώπως, υπεύθυνος επεξεργασίας είναι η Aethrovia. Τα χρησιμοποιούμε μόνο για να επικοινωνήσουμε μαζί σας για την Aethrovia, κατόπιν αιτήματός σας, πριν από οποιαδήποτε σύμβαση (άρθρο 6(1)(β)), και κρατάμε σημειώσεις από τις συζητήσεις μας. Αν το συνεργείο σας εγγραφεί, ισχύει η ενότητα 11. Διαφορετικά διαγράφονται μετά από 12 μήνες χωρίς επικοινωνία, ή νωρίτερα αν το ζητήσετε στο [email protected]. Ισχύουν τα ίδια δικαιώματα και η ίδια διαδικασία παραπόνου της ενότητας 8.
13. Αλλαγές
Αν αλλάξει η παρούσα πολιτική, η νέα έκδοση θα δημοσιεύεται εδώ με νέα ημερομηνία. Για οποιαδήποτε ερώτηση, γράψτε στο [email protected].