Πολιτική απορρήτου

Υπεύθυνος επεξεργασίας για τα δεδομένα του λογαριασμού σου είναι η εταιρεία που αναφέρεται στους Όρους χρήσης.

Για κάθε θέμα προσωπικών δεδομένων, γράψε στο support@kliner.gr.

Δεν έχουμε ορίσει Υπεύθυνο Προστασίας Δεδομένων, γιατί στο σημερινό μέγεθος και είδος της επεξεργασίας δεν απαιτείται από τον νόμο.

Για τα δικά σου στοιχεία ως συνδρομητή υπεύθυνος επεξεργασίας είμαστε εμείς. Για τα στοιχεία που καταχωρείς εσύ στην πλατφόρμα, υπεύθυνος είσαι εσύ και εμείς εκτελούμε την επεξεργασία για λογαριασμό σου.

Παράδειγμα: το email με το οποίο συνδέεσαι είναι δική μας ευθύνη. Το τηλέφωνο μιας εργαζόμενης που καταχώρησες εσύ είναι δική σου ευθύνη, και εμείς απλώς το φυλάμε και το εμφανίζουμε σε εσένα.

Γι' αυτό, αν μια εργαζόμενη ή ένας πελάτης σου θέλει να ασκήσει δικαίωμα πρόσβασης, διόρθωσης ή διαγραφής, απευθύνεται πρώτα στο συνεργείο. Αν το αίτημα έρθει σε εμάς, το προωθούμε στο συνεργείο.

Υπεύθυνος συνεργείου: διεύθυνση email, όνομα, επωνυμία εταιρείας, ρόλος μέσα στην εταιρεία, ζώνη ώρας, προτιμήσεις ειδοποιήσεων και ο κωδικός πρόσβασης αποθηκευμένος ως κρυπτογραφική σύνοψη. Τον ίδιο τον κωδικό δεν τον βλέπουμε ποτέ.

Εργαζόμενη: όνομα, τηλέφωνο, γλώσσα, οι δουλειές που της ανατέθηκαν, οι χρόνοι έναρξης και ολοκλήρωσης και οι φωτογραφίες που τράβηξε. Ο λογαριασμός της τηρείται από την υπηρεσία ταυτοποίησης που χρησιμοποιούμε, με το PIN της αποθηκευμένο εκεί ως κρυπτογραφική σύνοψη. Κρατάμε επίσης αρχείο αποτυχημένων προσπαθειών εισόδου, ώστε να κλειδώνει προσωρινά ο λογαριασμός μετά από πολλές διαδοχικές αποτυχίες.

Πελάτης σου: όνομα, τύπος, προαιρετικά διεύθυνση email, τηλέφωνο, επωνυμία και ΑΦΜ, διεύθυνση και email τιμολόγησης, προθεσμία πληρωμής, σημειώσεις σου, οι προτιμήσεις ειδοποίησης και οι μηνιαίες καταστάσεις του. Το ΑΦΜ και η επωνυμία τυπώνονται πάνω στη μηνιαία κατάσταση ώστε να φτάσει στον λογιστή του. Δεν τα επαληθεύουμε πουθενά και δεν εκδίδουμε παραστατικά.

Πρόσωπα επικοινωνίας πελάτη: όνομα, ιδιότητα, τηλέφωνο και email, όπως τα καταχωρείς εσύ.

Τοποθεσίες: όνομα, τύπος, διεύθυνση, οδηγίες και κωδικοί εισόδου, τετραγωνικά και όροφοι, ώρες άφιξης και αναχώρησης όπου ισχύουν, τιμές και λίστα χώρων.

Κρατήσεις και δουλειές: ημερομηνίες και ώρες άφιξης και αναχώρησης, η διεύθυνση του ημερολογίου iCal, η κατάσταση της δουλειάς και τα ποσά χρέωσης.

Ειδοποιήσεις: κρατάμε αρχείο των email που στείλαμε, δηλαδή τύπο, παραλήπτη και χρόνο, ώστε να μη σταλεί το ίδιο δύο φορές.

Δεν ζητάμε ούτε αντλούμε ονόματα επισκεπτών. Από τα ημερολόγια των πλατφορμών κρατάμε τις ημερομηνίες και τον τίτλο του γεγονότος όπως ακριβώς τον στέλνει η πλατφόρμα. Στα ημερολόγια που υποστηρίζουμε σήμερα ο τίτλος αυτός δεν περιέχει όνομα, αλλά επειδή τον καθορίζει η πλατφόρμα και όχι εμείς, δεν μπορούμε να το εγγυηθούμε για κάθε πηγή.

Δεν καταγράφουμε διευθύνσεις IP, γεωγραφική θέση ή στοιχεία συσκευής μέσα στην εφαρμογή.

Δεν αποθηκεύουμε στοιχεία πληρωμής. Όταν ενεργοποιηθούν οι πληρωμές, θα γίνονται μέσω παρόχου πληρωμών και τα στοιχεία της κάρτας δεν θα περνούν από εμάς.

Δεν χρησιμοποιούμε εργαλεία στατιστικών, διαφημιστικά cookies ούτε δημιουργία προφίλ.

Είναι το πιο ευαίσθητο κομμάτι, γιατί δείχνουν το εσωτερικό ξένων χώρων.

Αποθηκεύονται σε ιδιωτικό χώρο αρχείων. Δεν είναι δημόσια προσβάσιμες και δεν έχουν σταθερή διεύθυνση που να μπορεί κάποιος να μαντέψει ή να προωθήσει.

Εμφανίζονται μόνο μέσα από την εφαρμογή, με προσωρινούς υπογεγραμμένους συνδέσμους περιορισμένης διάρκειας, και μόνο σε όσους έχουν λογαριασμό στο συνεργείο: στους επόπτες και στην εργαζόμενη που τις τράβηξε. Οι πελάτες σου δεν τις βλέπουν από εμάς. Αν θέλεις να τους τις δείξεις, τις στέλνεις εσύ.

Μαζί με κάθε φωτογραφία κρατάμε το όνομα του χώρου όπως ήταν τη στιγμή της λήψης, ώστε η απόδειξη να μη χάνει το νόημά της αν αργότερα αλλάξει η λίστα χώρων.

Η οδηγία προς τις εργαζόμενες είναι να φωτογραφίζουν τον χώρο, όχι πρόσωπα ή προσωπικά αντικείμενα.

Για την εκτέλεση της σύμβασης: για να λειτουργεί ο λογαριασμός σου και η υπηρεσία.

Για έννομο συμφέρον: για να απαντήσουμε στο μήνυμα που μας έστειλες από τη φόρμα επικοινωνίας, για να προστατεύσουμε την υπηρεσία από κατάχρηση, όπως το κλείδωμα μετά από επανειλημμένες λάθος προσπάθειες PIN, και για να σε ειδοποιήσουμε όταν κάτι χαλάσει.

Για συγκατάθεση: μόνο εκεί που πραγματικά τη ζητάμε, δηλαδή στην αποδοχή των Όρων χρήσης κατά τη δημιουργία λογαριασμού. Καταγράφουμε πότε δόθηκε και ποια έκδοση των όρων αφορούσε.

Για νομική υποχρέωση: όπου το επιβάλλει ο νόμος.

Κάθε συνεργείο βλέπει αυστηρά μόνο τα δικά του δεδομένα. Ο διαχωρισμός επιβάλλεται μέσα στη βάση δεδομένων, όχι μόνο στη διεπαφή.

Συνεργαζόμαστε με τους εξής παρόχους, καθένας μόνο για τον ρόλο του:

Supabase: βάση δεδομένων, αρχεία και ταυτοποίηση. Τα δεδομένα και οι φωτογραφίες αποθηκεύονται σε διακομιστές στη Φρανκφούρτη της Γερμανίας.

Vercel: φιλοξενία και εκτέλεση της εφαρμογής.

Resend: αποστολή των email της υπηρεσίας.

Για παρόχους με έδρα εκτός Ευρωπαϊκής Ένωσης, η διαβίβαση καλύπτεται από τυποποιημένες συμβατικές ρήτρες.

Stripe: επεξεργασία των πληρωμών της συνδρομής σου. Τα στοιχεία της κάρτας σου τα χειρίζεται αποκλειστικά η Stripe και δεν φτάνουν ποτέ σε εμάς.

Τα δεδομένα του συνεργείου διατηρούνται όσο ο λογαριασμός είναι ενεργός.

Οι φωτογραφίες ολοκλήρωσης διατηρούνται για όσο ορίζει το πακέτο του συνεργείου: 6 μήνες στο Starter, 24 μήνες στο Pro, κατ' απαίτηση στο Enterprise. Μετά διαγράφονται αυτόματα, μαζί με τα ίδια τα αρχεία. Ο υπεύθυνος του συνεργείου ειδοποιείται με email 30 ημέρες πριν από την πρώτη διαγραφή.

Τα υπόλοιπα δεδομένα δεν διαγράφονται αυτόματα. Αν ζητήσεις τη διαγραφή του λογαριασμού σου, διαγράφουμε τα δεδομένα και τις φωτογραφίες σου. Στείλε το αίτημα στο support@kliner.gr.

Έχεις δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας, φορητότητας και εναντίωσης.

Τα ασκείς στέλνοντας email στο support@kliner.gr. Απαντάμε το αργότερο μέσα σε έναν μήνα.

Για δεδομένα εργαζόμενης ή πελάτη, το αίτημα απευθύνεται στο συνεργείο που τα καταχώρησε, γιατί εκείνο είναι ο υπεύθυνος επεξεργασίας.

Έχεις επίσης δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

Η επικοινωνία με την εφαρμογή γίνεται πάντα μέσω κρυπτογραφημένης σύνδεσης.

Τα δεδομένα κάθε συνεργείου απομονώνονται στη βάση με πολιτικές πρόσβασης ανά γραμμή.

Ο κωδικός σου και το PIN της καθαρίστριας δεν αποθηκεύονται ποτέ σε καθαρό κείμενο, παρά μόνο ως κρυπτογραφική σύνοψη. Μετά από πέντε λάθος προσπάθειες PIN, η πρόσβαση κλειδώνει για δεκαπέντε λεπτά.

Η συνεδρία της καθαρίστριας ταξιδεύει σε υπογεγραμμένο cookie που δεν διαβάζεται από κώδικα της σελίδας.

Οι φωτογραφίες βρίσκονται σε ιδιωτικό χώρο αρχείων και σερβίρονται μόνο με προσωρινούς συνδέσμους.

Κάθε άνθρωπος που βλέπει δεδομένα στο Kliner έχει δικό του λογαριασμό: ο επόπτης με email και κωδικό, η εργαζόμενη με τηλέφωνο και εξαψήφιο PIN. Κανένας σύνδεσμος δεν δίνει από μόνος του πρόσβαση. Οι παλιοί σύνδεσμοι πρόσβασης καταργήθηκαν οριστικά και απαντούν με σχετική εξήγηση.

Ο πελάτης σου δεν έχει καθόλου λογαριασμό και δεν μπαίνει πουθενά. Λαμβάνει μόνο ειδοποιήσεις με email: ότι ένας καθαρισμός ολοκληρώθηκε και ότι η μηνιαία του κατάσταση είναι έτοιμη. Τα ίδια τα αρχεία και τις φωτογραφίες τα κρατάς εσύ και του τα στέλνεις εσύ, αν και όποτε το θελήσεις.

Δεν λαμβάνουμε αυτοματοποιημένες αποφάσεις που να σε επηρεάζουν νομικά και δεν δημιουργούμε προφίλ χρηστών.

Αν αυτή η πολιτική αλλάξει, η ημερομηνία και η έκδοση στην κορυφή της σελίδας ενημερώνονται. Ουσιώδεις αλλαγές ανακοινώνονται με email.