Πολιτική Απορρήτου

Υπεύθυνος επεξεργασίας για το Douvo είναι η/ο [ΕΠΩΝΥΜΙΑ Ή ΟΝΟΜΑΤΕΠΩΝΥΜΟ], [ΟΔΟΣ ΚΑΙ ΑΡΙΘΜΟΣ, Τ.Κ., ΠΟΛΗ, ΕΛΛΑΔΑ], ΑΦΜ [ΑΦΜ], ΓΕΜΗ [ΑΡ. ΓΕΜΗ] — στο κείμενο «εμείς» ή «το Douvo».

Για οτιδήποτε αφορά προσωπικά δεδομένα, γράψε μας στο app.douvo@gmail.com. Απαντάμε το αργότερο μέσα σε έναν μήνα.

Δεν έχουμε ορίσει Υπεύθυνο Προστασίας Δεδομένων (DPO): ο GDPR δεν το απαιτεί για επιχείρηση αυτού του μεγέθους και αυτής της δραστηριότητας. Τα αιτήματα πηγαίνουν στο παραπάνω email και τα χειριζόμαστε εμείς.

• Την εφαρμογή Douvo για iPhone και Android.
• Τον ιστότοπο douvo.app, μαζί με τη φόρμα της λίστας αναμονής.
• Τους δημόσιους συνδέσμους έργου (client portal) που στέλνεις εσύ στους πελάτες σου.

Δεν καλύπτει ιστότοπους και υπηρεσίες τρίτων στους οποίους μπορεί να καταλήξεις μέσα από το Douvo — π.χ. την εφαρμογή χαρτών ή το τηλέφωνο της συσκευής σου. Εκεί ισχύουν οι δικές τους πολιτικές.

Αυτή η διάκριση είναι το πιο σημαντικό σημείο ολόκληρου του κειμένου, γιατί καθορίζει σε ποιον απευθύνεται κάθε αίτημα.

Για τα δεδομένα του λογαριασμού σου (email, όνομα, επιχείρηση, ρυθμίσεις) υπεύθυνος επεξεργασίας είμαστε εμείς.

Για ό,τι καταχωρείς εσύ μέσα στο app σχετικά με τους πελάτες σου — ονόματα, τηλέφωνα, διευθύνσεις, ορόφους, κουδούνια, σημειώσεις, φωτογραφίες, ποσά — υπεύθυνος επεξεργασίας είσαι εσύ. Εμείς είμαστε εκτελών την επεξεργασία και ενεργούμε μόνο κατ' εντολή σου.

• Εσύ φροντίζεις να έχεις νόμιμη βάση για να κρατάς αυτά τα στοιχεία — συνήθως η εκτέλεση της σύμβασης με τον πελάτη σου.
• Εσύ ενημερώνεις τους πελάτες σου ότι κρατάς τα στοιχεία τους σε ψηφιακό εργαλείο.
• Εσύ απαντάς αν σου ζητήσουν πρόσβαση ή διαγραφή. Το app σου δίνει τα κουμπιά για να το κάνεις.
• Εμείς δεν αγγίζουμε αυτά τα δεδομένα για δικούς μας σκοπούς. Ούτε τα διαβάζουμε, εκτός αν μας ζητήσεις βοήθεια σε συγκεκριμένο πρόβλημα και μας δώσεις πρόσβαση.

Αν είσαι πελάτης ενός τεχνικού και θέλεις να μάθεις ή να διαγράψεις τι κρατάει για σένα, απευθύνσου στον τεχνικό — αυτός αποφασίζει. Αν δεν ξέρεις σε ποιον, γράψε μας και θα προωθήσουμε το αίτημα.

• Δεν χρησιμοποιούμε analytics, tracking pixels ή διαφημιστικά SDK. Ούτε στο app, ούτε στον ιστότοπο. Δεν ξέρουμε ποιες οθόνες ανοίγεις.
• Δεν πουλάμε, δεν νοικιάζουμε και δεν ανταλλάσσουμε δεδομένα με κανέναν.
• Δεν διαβάζουμε τις επαφές σου, τα μηνύματά σου ή τη βιβλιοθήκη φωτογραφιών σου. Ανεβαίνει μόνο η φωτογραφία που επιλέγεις.
• Δεν συλλέγουμε την τοποθεσία σου. Το κουμπί «Χάρτης» απλώς ανοίγει την εφαρμογή χαρτών με τη διεύθυνση που έγραψες εσύ· δεν διαβάζουμε GPS.
• Δεν χρησιμοποιούμε τα δεδομένα σου για εκπαίδευση μοντέλων τεχνητής νοημοσύνης.
• Δεν παίρνουμε αυτοματοποιημένες αποφάσεις που σε αφορούν και δεν φτιάχνουμε προφίλ (άρθρο 22 GDPR).

Κάθε άδεια ανακαλείται από τις ρυθμίσεις της συσκευής σου. Το app συνεχίζει να δουλεύει — απλώς χωρίς το αντίστοιχο κομμάτι.

Ο ιστότοπος δεν χρησιμοποιεί cookies παρακολούθησης, ούτε cookies τρίτων. Γι' αυτό δεν βλέπεις banner συγκατάθεσης: δεν υπάρχει τίποτα να συναινέσεις.

Το μόνο που γράφεται στον browser σου είναι μία εγγραφή με όνομα douvo-theme στο localStorage, που θυμάται αν διάλεξες φωτεινό ή σκοτεινό θέμα. Μένει στη συσκευή σου, δεν φτάνει ποτέ σε εμάς, και σβήνει μαζί με τα δεδομένα περιήγησης.

Η φόρμα της λίστας αναμονής ζητάει ένα υπογεγραμμένο token πριν στείλει το email σου. Είναι μέτρο κατά των αυτοματισμών, ζει λίγα λεπτά και δεν αποθηκεύεται πουθενά.

Το app κρατάει αντίγραφο των δεδομένων σου τοπικά στη συσκευή, ώστε να δουλεύει χωρίς σήμα. Αυτό το αντίγραφο σβήνεται όταν αποσυνδεθείς ή απεγκαταστήσεις το app.

Δεν δίνουμε δεδομένα σε τρίτους για δικούς τους σκοπούς. Χρησιμοποιούμε όμως παρόχους υποδομής που τα επεξεργάζονται για λογαριασμό μας, δεσμευμένοι με σύμβαση επεξεργασίας:

Πέρα από αυτά, μπορεί να χρειαστεί να δώσουμε δεδομένα αν μας το επιβάλλει νόμος, δικαστική απόφαση ή αρμόδια αρχή, ή για να θεμελιώσουμε και να υπερασπιστούμε νομικές αξιώσεις.

Τα δεδομένα σου αποθηκεύονται σε διακομιστές μέσα στην ΕΕ (Φρανκφούρτη) και στο Ηνωμένο Βασίλειο (Λονδίνο). Το Ηνωμένο Βασίλειο καλύπτεται από απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής, οπότε η διαβίβαση εκεί αντιμετωπίζεται όπως μια διαβίβαση εντός ΕΕ.

Ορισμένοι από τους παραπάνω παρόχους είναι εταιρείες των ΗΠΑ και το προσωπικό τους μπορεί να έχει πρόσβαση για συντήρηση και υποστήριξη. Αυτές οι διαβιβάσεις στηρίζονται στις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής ή/και στο πλαίσιο EU–U.S. Data Privacy Framework, ανάλογα με το τι δηλώνει ο κάθε πάροχος.

Το κείμενο μιας push ειδοποίησης — π.χ. ο τίτλος της εργασίας και το όνομα του πελάτη — περνάει από τα δίκτυα της Expo, της Apple και της Google για να φτάσει στο κινητό. Μη γράφεις σε τίτλους εργασιών κάτι που δεν θέλεις να ταξιδέψει έτσι.

Όταν ενεργοποιείς την κοινή χρήση σε ένα έργο, το Douvo φτιάχνει έναν σύνδεσμο με τυχαίο, μη μαντεύσιμο token και τον δίνεις εσύ στον πελάτη σου.

• Η σελίδα δείχνει πρόοδο, φάσεις, επισκέψεις και φωτογραφίες του συγκεκριμένου έργου.
• Οικονομικά στοιχεία εμφανίζονται μόνο αν το ενεργοποιήσεις εσύ — και ποτέ τα έξοδα ή το κέρδος σου.
• Οι σελίδες φέρουν ετικέτα noindex και εξαιρούνται στο robots.txt, οπότε δεν μπαίνουν σε μηχανές αναζήτησης.
• Οι φωτογραφίες σερβίρονται με υπογεγραμμένους συνδέσμους που λήγουν μέσα σε μία ώρα.
• Μόλις σταματήσεις την κοινή χρήση, ο σύνδεσμος παύει αμέσως να λειτουργεί και δείχνει σελίδα σφάλματος.

Όποιος έχει τον σύνδεσμο, βλέπει — δεν ζητάει κωδικό. Στείλ' τον μόνο σε όποιον πρέπει και σταμάτα την κοινή χρήση όταν τελειώσει το έργο.

• Κρυπτογράφηση στη μεταφορά (TLS) και κρυπτογράφηση των δίσκων από τον πάροχο.
• Row Level Security στη βάση: κάθε γραμμή είναι προσβάσιμη μόνο από τον χρήστη ή την επιχείρηση στην οποία ανήκει, ανεξάρτητα από το τι ζητάει η εφαρμογή.
• Οι φωτογραφίες των έργων κάθονται σε ιδιωτικό αποθηκευτικό χώρο και σερβίρονται μόνο με υπογεγραμμένους, βραχύβιους συνδέσμους.
• Ρόλοι: ο υπάλληλος βλέπει τις εργασίες που του ανατέθηκαν, όχι τιμές, κέρδη ή στατιστικά.
• Τα κλειδιά διαχειριστή ζουν αποκλειστικά στον διακομιστή και δεν φτάνουν ποτέ στον browser ή στο κινητό.
• Στη λίστα αναμονής αποθηκεύεται hash της IP σου, όχι η IP — αρκεί για να μπλοκάρουμε κατάχρηση, άχρηστο ως αναγνωριστικό.

Η φωτογραφία προφίλ σου αποθηκεύεται σε δημόσιο χώρο με τυχαίο όνομα αρχείου: όποιος έχει τον ακριβή σύνδεσμο μπορεί να τη δει. Μη βάζεις εικόνα που δεν θα ήθελες να είναι προσβάσιμη έτσι.

Καμία υπηρεσία δεν είναι απόλυτα ασφαλής. Αν συμβεί περιστατικό παραβίασης που σε αφορά, θα ειδοποιήσουμε την Αρχή μέσα σε 72 ώρες και εσένα χωρίς καθυστέρηση, όπως ορίζει ο GDPR.

Το Douvo απευθύνεται σε επαγγελματίες. Δεν προορίζεται για άτομα κάτω των 18 ετών και δεν συλλέγουμε εν γνώσει μας δεδομένα τους. Αν διαπιστώσουμε ότι έγινε, διαγράφουμε τον λογαριασμό.

Ο GDPR σου δίνει τα εξής, και τα σεβόμαστε χωρίς όρους:

• Πρόσβαση — να μάθεις τι κρατάμε και να πάρεις αντίγραφο.
• Διόρθωση — να διορθώσεις ό,τι είναι λάθος ή ελλιπές.
• Διαγραφή — να ζητήσεις να σβηστούν τα δεδομένα σου.
• Περιορισμός — να παγώσει η επεξεργασία όσο εκκρεμεί μια διαφωνία.
• Φορητότητα — να πάρεις τα δεδομένα σου σε μηχαναγνώσιμη μορφή.
• Εναντίωση — να αντιταχθείς σε επεξεργασία που στηρίζεται σε έννομο συμφέρον.
• Ανάκληση συγκατάθεσης — όποτε θέλεις, χωρίς να θίγεται ό,τι έγινε πριν.

Τα περισσότερα τα κάνεις μόνος σου μέσα από το app: επεξεργασία προφίλ, διαγραφή πελατών, εργασιών και φωτογραφιών, διακοπή κοινής χρήσης, διαγραφή λογαριασμού. Για τα υπόλοιπα, στείλε email στο app.douvo@gmail.com.

Απαντάμε μέσα σε έναν μήνα. Σε σύνθετα αιτήματα ο χρόνος μπορεί να παραταθεί κατά δύο μήνες, και θα σου το πούμε. Η διαδικασία είναι δωρεάν, εκτός αν ένα αίτημα είναι προδήλως αβάσιμο ή υπερβολικό.

Αν θεωρείς ότι δεν σε αντιμετωπίσαμε σωστά, μπορείς να προσφύγεις στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα: Λεωφόρος Κηφισίας 1-3, 115 23 Αθήνα, τηλ. +30 210 6475600, contact@dpa.gr, www.dpa.gr.

Μπορεί να την ενημερώσουμε όταν αλλάξει κάτι στο app ή στους παρόχους μας. Η ημερομηνία στην κορυφή δείχνει πάντα την τελευταία έκδοση.

Αν η αλλαγή είναι ουσιώδης — π.χ. νέα κατηγορία δεδομένων ή νέος σκοπός — θα σε ειδοποιήσουμε μέσα στο app ή με email τουλάχιστον 30 ημέρες πριν τεθεί σε ισχύ.

[ΕΠΩΝΥΜΙΑ Ή ΟΝΟΜΑΤΕΠΩΝΥΜΟ], [ΟΔΟΣ ΚΑΙ ΑΡΙΘΜΟΣ, Τ.Κ., ΠΟΛΗ, ΕΛΛΑΔΑ]. Email για θέματα προσωπικών δεδομένων: app.douvo@gmail.com.

Γράψε μας στα ελληνικά ή στα αγγλικά. Δεν χρειάζεται τυποποιημένη αίτηση — μια καθαρή πρόταση για το τι θέλεις αρκεί.