Έκδοση: 2026-10-10.3
Ημερομηνία έναρξης ισχύος: 10 Οκτωβρίου 2026
Η παρούσα ενημέρωση εξηγεί πώς η CABALLUS LIMITED, ιρλανδική εταιρεία με αριθμό μητρώου 790078 και καταστατική έδρα στη διεύθυνση 2 Bridge Street, Athlone, Co. Westmeath, Ireland (Caballus, εμείς, μας), χειρίζεται προσωπικά δεδομένα σε σχέση με το Clearslot.
Επικοινωνία: [email protected]
Η προσφορά του Clearslot κατά την έναρξη περιορίζεται σε επιχειρήσεις που είναι πράγματι εγκατεστημένες στον Ευρωπαϊκό Οικονομικό Χώρο: την ΕΕ27, τη Νορβηγία, την Ισλανδία και το Λιχτενστάιν. Αυτός ο περιορισμός της αγοράς δεν αφαιρεί τα δικαιώματα απορρήτου άλλων προσώπων των οποίων τα δεδομένα επεξεργαζόμαστε ούτε σημαίνει ότι όλοι οι πάροχοι επεξεργάζονται δεδομένα μόνο εντός της ΕΕ.
1. Πότε η Caballus είναι υπεύθυνος ή εκτελών την επεξεργασία
Η Caballus είναι υπεύθυνος επεξεργασίας για προσωπικά δεδομένα που χρησιμοποιούνται για τη λειτουργία λογαριασμών, τη διαχείριση συνδρομών, την ασφάλεια και βελτίωση του Clearslot, την επικοινωνία με χρήστες, την παροχή υποστήριξης, τη συμμόρφωση με τον νόμο και τη διαχείριση της επιχείρησής μας.
Όταν ένας επιχειρηματικός πελάτης του Clearslot (Διοργανωτής) χρησιμοποιεί την Υπηρεσία για να συλλέγει ή να διαχειρίζεται πληροφορίες για πελάτες, υποψήφιους πελάτες, προσωπικό, προσκεκλημένους ή πρόσωπα που κάνουν κράτηση (Πρόσωπα που κάνουν κράτηση), ο Διοργανωτής συνήθως αποφασίζει γιατί και πώς χρησιμοποιούνται οι πληροφορίες. Ο Διοργανωτής είναι υπεύθυνος επεξεργασίας και η Caballus ενεργεί ως εκτελών την επεξεργασία για λογαριασμό του βάσει του Προσαρτήματος Επεξεργασίας Δεδομένων του Clearslot (DPA).
Τα πρόσωπα που κάνουν κράτηση πρέπει πρώτα να απευθύνουν ερωτήματα απορρήτου για μια κράτηση, φόρμα ή μήνυμα του Διοργανωτή στον αντίστοιχο Διοργανωτή. Θα τον συνδράμουμε στην αντιμετώπιση αιτημάτων όπως απαιτεί η νομοθεσία προστασίας δεδομένων.
Ορισμένοι πάροχοι, ιδίως πάροχοι πληρωμών και ενσωματώσεων που έχει εγκρίνει ο πελάτης, επεξεργάζονται επίσης δεδομένα ως ανεξάρτητοι ή από κοινού υπεύθυνοι επεξεργασίας σύμφωνα με τις δικές τους ενημερώσεις απορρήτου.
2. Προσωπικά δεδομένα που χειριζόμαστε
Ανάλογα με τον τρόπο που χρησιμοποιείτε το Clearslot, χειριζόμαστε:
- Δεδομένα λογαριασμού και οργανισμού: όνομα, διεύθυνση ηλεκτρονικού ταχυδρομείου, αριθμό τηλεφώνου, εικόνα προφίλ, οργανισμό, ρόλο, γλώσσα, ζώνη ώρας, ρυθμίσεις λογαριασμού και αναγνωριστικά.
- Δεδομένα κράτησης και επικοινωνίας: όνομα και στοιχεία επικοινωνίας του προσώπου που κάνει κράτηση, εταιρεία, ζώνη ώρας, ζητούμενη υπηρεσία, ώρα ραντεβού, συμμετέχοντες, κατάσταση, σημειώσεις, λόγο ακύρωσης, απαντήσεις σε προσαρμοσμένες φόρμες και σχετική επικοινωνία.
- Δεδομένα διαθεσιμότητας και ενσωματώσεων: κανόνες διαθεσιμότητας, αναγνωριστικά και μεταδεδομένα ημερολογίων, στοιχεία συμβάντων, συνδέσμους διασκέψεων, αναγνωριστικά συνδεδεμένων λογαριασμών, δικαιώματα και διακριτικά που χρειάζονται για τη λειτουργία μιας ενσωμάτωσης.
- Δεδομένα συνδρομής και συναλλαγών: πρόγραμμα, διεύθυνση χρέωσης και φορολογικά στοιχεία, αναγνωριστικά πελάτη/λογαριασμού Stripe, ποσό πληρωμής, νόμισμα, κατάσταση, επιστροφές χρημάτων και μεταδεδομένα αντιστροφών χρέωσης. Η Caballus δεν λαμβάνει πλήρεις αριθμούς καρτών πληρωμών από τη Stripe.
- Περιεχόμενο: κείμενο σελίδων κράτησης, εικόνες, στοιχεία εταιρικής ταυτότητας, φόρμες, κανόνες δρομολόγησης, μεταφορτωμένο υλικό και μηνύματα που παρέχονται μέσω της Υπηρεσίας.
- Αρχεία επιλεξιμότητας επιχειρήσεων και απόσυρσης μέσων: στοιχεία εγκατάστασης, μη δημόσιες αποφάσεις του διαχειριστή και παραπομπές σε αποδεικτικά, καθώς και αναγκαία αρχεία απόδοσης και απόσυρσης μέσων. Δεν δημοσιεύονται στις ενημερώσεις του Διοργανωτή και ακολουθούν τους παρακάτω κανόνες διατήρησης λογαριασμών και την τυχόν εφαρμοστέα διατήρηση για νομικούς λόγους.
- Υποστήριξη και επιχειρηματική επικοινωνία: μηνύματα, συνημμένα, σχόλια και στοιχεία για τον χειρισμό ενός αιτήματος.
- Τεχνικά δεδομένα και δεδομένα ασφάλειας: διεύθυνση IP, πληροφορίες συσκευής και προγράμματος περιήγησης, χρονικές σημάνσεις, αναγνωριστικά συνεδρίας, συμβάντα αυθεντικοποίησης και ασφάλειας, αρχεία καταγραφής αιτημάτων, πληροφορίες σφαλμάτων και ενδείξεις κατάχρησης.
- Δεδομένα χρήσης: ενέργειες στο προϊόν και κατάσταση λειτουργιών/ρυθμίσεων που χρειάζονται για τη λειτουργία, την αντιμετώπιση προβλημάτων και τη βελτίωσή του. Κατά την έναρξη δεν χρησιμοποιούμε συμπεριφορική διαφήμιση τρίτων ούτε μη αναγκαία cookies ανάλυσης.
Το Clearslot δεν έχει σχεδιαστεί για αριθμούς καρτών πληρωμών σε πεδία φορμών, κωδικούς πρόσβασης, μυστικά αυθεντικοποίησης, κρατικούς αριθμούς ταυτοποίησης, ειδικές κατηγορίες προσωπικών δεδομένων ή δεδομένα ποινικών αδικημάτων. Οι Διοργανωτές δεν επιτρέπεται κατά την έναρξη να ζητούν ή να υποβάλλουν τέτοιες πληροφορίες ή να χρησιμοποιούν το Clearslot για ρυθμιζόμενες ροές εργασίας στον χώρο της υγείας.
Τα υποχρεωτικά πεδία λογαριασμού, ασφάλειας και χρέωσης είναι απαραίτητα για την παροχή της ζητούμενης υπηρεσίας ή την εκπλήρωση νομικών υποχρεώσεων. Αν δεν τα παρέχετε, ενδέχεται να μην μπορούμε να δημιουργήσουμε τον λογαριασμό, να επεξεργαστούμε μια πληρωμή ή να παρέχουμε τη λειτουργία. Τα προαιρετικά πεδία προφίλ και οι προαιρετικές ενσωματώσεις είναι εθελοντικά. Ο Διοργανωτής αποφασίζει ποια πεδία κράτησης είναι απαραίτητα και πρέπει να εξηγεί τις συνέπειες της μη παροχής τους· η άρνηση μιας προαιρετικής απάντησης δεν πρέπει να παρουσιάζεται ως παραίτηση από όλα τα δικαιώματα απορρήτου.
3. Από πού προέρχονται τα δεδομένα
Λαμβάνουμε δεδομένα:
- απευθείας από χρήστες λογαριασμών, πρόσωπα που κάνουν κράτηση και πρόσωπα που επικοινωνούν μαζί μας·
- από τον Διοργανωτή που διαμορφώνει μια σελίδα κράτησης ή προσθέτει μέλη ομάδας, επαφές ή κρατήσεις·
- από μια συνδεδεμένη υπηρεσία όταν ο χρήστης ενεργοποιεί ενσωμάτωση, όπως Stripe ή Google Calendar·
- αυτόματα από συσκευές, προγράμματα περιήγησης και τα συστήματα ασφάλειας και εφαρμογών μας· και
- από δημόσιες πηγές, πρόσωπα που υποβάλλουν αναφορές, παρόχους υπηρεσιών ή αρχές, όπου χρειάζεται για την πρόληψη κατάχρησης, τη διερεύνηση μιας αναφοράς ή τη συμμόρφωση με τον νόμο.
4. Γιατί χρησιμοποιούμε δεδομένα και οι νομικές μας βάσεις
Όταν η Caballus είναι υπεύθυνος επεξεργασίας, χρησιμοποιούμε προσωπικά δεδομένα ως εξής:
| Σκοπός | Συνήθης νομική βάση βάσει ΓΚΠΔ |
|---|---|
| Δημιουργία λογαριασμών, παροχή ζητούμενων λειτουργιών, διαχείριση συνδρομών και υποστήριξη | Σύμβαση όταν το φυσικό πρόσωπο είναι συμβαλλόμενο μέρος· διαφορετικά έννομα συμφέροντα για τη διαχείριση της σχέσης με τον επιχειρηματικό πελάτη και της πρόσβασης εξουσιοδοτημένου προσωπικού |
| Αυθεντικοποίηση χρηστών, πρόληψη κατάχρησης, ασφάλεια συστημάτων, διάγνωση βλαβών και διατήρηση αξιοπιστίας | Έννομα συμφέροντα για μια ασφαλή και αξιόπιστη επιχειρηματική υπηρεσία· νομικές υποχρεώσεις όπου ισχύουν |
| Επεξεργασία τιμολόγησης συνδρομών Caballus και τήρηση οικονομικών αρχείων | Σύμβαση με τον μεμονωμένο πελάτη, έννομα συμφέροντα για τιμολόγηση πελάτη-οργανισμού και ισχύουσες νομικές υποχρεώσεις τήρησης αρχείων |
| Αποστολή μηνυμάτων λογαριασμού, συνδρομής και ασφάλειας για σκοπούς της ίδιας της Caballus | Σύμβαση με τον μεμονωμένο πελάτη ή έννομα συμφέροντα για τη διαχείριση και προστασία της σχέσης με τον επιχειρηματικό πελάτη |
| Βελτίωση ευχρηστίας και απόδοσης με επιχειρησιακές πληροφορίες χρήσης | Έννομα συμφέροντα, σταθμισμένα έναντι των δικαιωμάτων των χρηστών |
| Μέτρηση των επισκέψεων στον ιστότοπο μάρκετινγκ του Clearslot και των αποτελεσμάτων των διαφημιστικών μας καμπανιών με συγκεντρωτικά στατιστικά στοιχεία χωρίς cookies | Έννομα συμφέροντα για την κατανόηση του τρόπου με τον οποίο οι επιχειρήσεις βρίσκουν και χρησιμοποιούν τον ιστότοπό μας, σταθμισμένα έναντι των δικαιωμάτων των επισκεπτών |
| Επιβολή όρων, έλεγχος περιεχομένου, χειρισμός διαφορών και θεμελίωση ή υπεράσπιση νομικών αξιώσεων | Έννομα συμφέροντα και νομικές υποχρεώσεις |
| Συμμόρφωση με ισχύοντα νόμιμα αιτήματα, κυρώσεις και φορολογικές, λογιστικές και κανονιστικές απαιτήσεις | Η σχετική νομική υποχρέωση· αξιολογούμε αλλοδαπά αιτήματα και περιορισμούς διαβίβασης, αντί να θεωρούμε κάθε αίτημα νομική υποχρέωση της ΕΕ |
| Αποστολή προαιρετικού μάρκετινγκ | Συγκατάθεση όπου απαιτείται· διαφορετικά έννομα συμφέροντα όπου ο νόμος επιτρέπει, με δυνατότητα εξαίρεσης |
Όταν επεξεργαζόμαστε δεδομένα κράτησης ή αποστέλλουμε λειτουργικά μηνύματα κράτησης αποκλειστικά για έναν Διοργανωτή, ακολουθούμε τις τεκμηριωμένες οδηγίες του βάσει DPA. Οι οδηγίες δεν αποτελούν ξεχωριστή νομική βάση του ΓΚΠΔ: ο Διοργανωτής πρέπει να προσδιορίζει και να γνωστοποιεί τη δική του βάση. Η αποδοχή επιχειρηματικών Όρων ή η επιβεβαίωση γνώσης της παρούσας ενημέρωσης δεν παρέχει συγκατάθεση μάρκετινγκ ή συγκατάθεση εκ μέρους των προσώπων που κάνουν κράτηση.
Όταν βασιζόμαστε σε έννομα συμφέροντα, εξετάζουμε την αναγκαιότητα και τις επιπτώσεις της επεξεργασίας και δεν χρησιμοποιούμε αυτή τη βάση αν τα δικαιώματα ενός προσώπου υπερισχύουν των συμφερόντων μας. Μπορείτε να ζητήσετε περισσότερες πληροφορίες για σχετική με εσάς στάθμιση συμφερόντων.
Αν ζητήσουμε συγκατάθεση, μπορείτε να την ανακαλέσετε οποτεδήποτε. Η ανάκληση δεν επηρεάζει προηγούμενη νόμιμη επεξεργασία.
5. Ποιος λαμβάνει προσωπικά δεδομένα
Κοινοποιούμε μόνο όσα είναι εύλογα απαραίτητα στους παρακάτω αποδέκτες:
| Αποδέκτης | Χρήση |
|---|---|
| Hetzner Online GmbH | Ευρωπαϊκές υποδομές υπολογισμού, δικτύωση και φιλοξενία PostgreSQL |
| Cloudflare, Inc. και συνδεδεμένες εταιρείες | DNS, CDN, ασφάλεια ιστού, παροχή κίνησης μέσω Tunnel, παροχή στατικών ιστοτόπων μέσω Pages, αποθήκευση αντικειμένων R2 και έλεγχοι Turnstile κατά της κατάχρησης· Email Routing, που προωθεί την αλληλογραφία προς τις διευθύνσεις υποστήριξης και άσκησης δικαιωμάτων του Clearslot στο γραμματοκιβώτιο της Caballus· και μέτρηση απόδοσης σελίδων χωρίς cookies μέσω Web Analytics/Browser Insights, η οποία εξαιρεί επισκέπτες που η Cloudflare εντοπίζει στην ΕΕ |
| Scaleway S.A.S. | Αντίγραφα ασφαλείας βάσης δεδομένων με κρυπτογράφηση στην πλευρά του πελάτη και ανεξάρτητο ιστορικό κρυπτογραφημένων αντιγράφων μέσων, αποθηκευμένα στη Γαλλία |
| Plus Five Five, Inc. (Resend) | Παράδοση και επεξεργασία συναλλακτικών e-mail |
| Plausible Insights OÜ | Στατιστικά επισκέψεων χωρίς cookies για τον ιστότοπο μάρκετινγκ του Clearslot, όπως σελίδες που προβλήθηκαν, ιστότοπος και καμπάνια παραπομπής, χώρα, τύπος συσκευής και προγράμματος περιήγησης και κλικ για εγγραφή. Η Plausible χρησιμοποιεί τη διεύθυνση IP και τις πληροφορίες του προγράμματος περιήγησης μόνο για λίγο, για να μετρήσει τους μοναδικούς ημερήσιους επισκέπτες, δεν τις αποθηκεύει και διατηρεί τα στατιστικά στην ΕΕ |
| Google Cloud EMEA Limited και σχετικές συνδεδεμένες εταιρείες Google | Φιλοξενία μέσω Google Workspace του γραμματοκιβωτίου υποστήριξης και της αλληλογραφίας υποστήριξης της Caballus |
| Οντότητες Stripe | Τιμολόγηση συνδρομών Caballus και, εφόσον ενεργοποιούνται από Διοργανωτή, πληρωμές κρατήσεων, επιστροφές χρημάτων, πρόληψη απάτης και υποχρεωτική κατά τον νόμο συμμόρφωση πληρωμών |
| Οντότητες Google | Προαιρετικές ενσωματώσεις Google Calendar και Google Meet που ενεργοποιεί χρήστης |
Η Stripe μπορεί να ενεργεί ως εκτελών, ανεξάρτητος υπεύθυνος ή από κοινού υπεύθυνος επεξεργασίας ανάλογα με τη δραστηριότητα πληρωμών. Για τον συνδεδεμένο λογαριασμό πληρωμών ενός Διοργανωτή, η Stripe συνάπτει επίσης σύμβαση απευθείας με αυτόν. Η Google επεξεργάζεται δεδομένα υπό τους δικούς της όρους όταν ο χρήστης ενεργοποιεί την ενσωμάτωσή της.
Μπορεί επίσης να κοινοποιούμε δεδομένα σε επαγγελματίες συμβούλους και ελεγκτές υπό εμπιστευτικότητα· σε αγοραστή, επενδυτή ή διάδοχο στο πλαίσιο πραγματικής εταιρικής συναλλαγής· σε αρμόδιες αρχές όπου ο νόμος απαιτεί· και σε άλλο πρόσωπο όπου χρειάζεται για την προστασία δικαιωμάτων, ασφάλειας ή της Υπηρεσίας.
Δεν πωλούμε προσωπικά δεδομένα. Δεν τα μοιραζόμαστε για συμπεριφορική διαφήμιση μεταξύ διαφορετικών πλαισίων.
Ο ισχύων κατάλογος εκτελούντων επεξεργασία για Προσωπικά Δεδομένα Πελάτη βρίσκεται στον πίνακα υποεκτελούντων του DPA μας. Τα αρχεία γραμματοσειρών παρέχονται από τους ίδιους τομείς του Clearslot· η φόρτωση σελίδας δεν στέλνει αίτημα γραμματοσειράς στη Google.
Για σύνδεση Google Calendar/Meet, προσπελαύνουμε πληροφορίες ημερολογίου και συμβάντων που χρειάζονται για τη διαθεσιμότητα, τον συγχρονισμό και τη δημιουργία συναντήσεων που ζητά ο χρήστης. Η χρήση και διαβίβαση πληροφοριών που λαμβάνονται μέσω Google API συμμορφώνονται με την Google API Services User Data Policy, συμπεριλαμβανομένων των απαιτήσεων Limited Use. Δεν χρησιμοποιούμε αυτές τις πληροφορίες για διαφήμιση ή εκπαίδευση μοντέλων γενικού σκοπού. Μπορείτε να αποσυνδέσετε την ενσωμάτωση στο Clearslot και να ανακαλέσετε την πρόσβαση μέσω του λογαριασμού Google· η αποσύνδεση δεν διαγράφει από μόνη της ήδη νόμιμα δημιουργημένα αρχεία ή αρχεία που διατηρεί ο Διοργανωτής.
6. Διεθνείς διαβιβάσεις
Η κύρια βάση δεδομένων της εφαρμογής και οι υπολογιστικές υποδομές μας φιλοξενούνται στον Ευρωπαϊκό Οικονομικό Χώρο και τα κρυπτογραφημένα αντίγραφα αποθηκεύονται στη Γαλλία. Αυτό δεν αποτελεί δέσμευση ότι όλη η επεξεργασία γίνεται στην ΕΕ ή στον ΕΟΧ. Οι Cloudflare, Stripe, Google Workspace και προαιρετικές ενσωματώσεις Google περιλαμβάνουν παγκόσμια επεξεργασία, μεταξύ άλλων στις Ηνωμένες Πολιτείες. Η Resend αποθηκεύει και επεξεργάζεται περιεχόμενο e-mail και δεδομένα παράδοσης κυρίως στις Ηνωμένες Πολιτείες· η επιλογή περιοχής αποστολής στην ΕΕ δεν αλλάζει αυτή την τοποθεσία αποθήκευσης. Η συμφωνία της Scaleway επιτρέπει επίσης προστατευμένες διαβιβάσεις εκτός ΕΕ, παρότι η αποθήκευση των αντιγράφων μας είναι στη Γαλλία.
Ο [πίνακας υποεκτελούντων του DPA](/dpa) περιγράφει λειτουργίες, τοποθεσίες και συμβατικές εγγυήσεις διαβίβασης των παρόχων. Οι συνδεδεμένοι λογαριασμοί Google διέπονται από τους όρους και τις εγγυήσεις που ισχύουν για τους λογαριασμούς αυτούς· το δικό μας προσάρτημα Workspace δεν καλύπτει κάθε λογαριασμό Google Διοργανωτή.
Όπου ο ΓΚΠΔ περιορίζει διαβίβαση εκτός ΕΟΧ, η συγκεκριμένη διαβίβαση πρέπει να καλύπτεται από κατάλληλο μηχανισμό, όπως απόφαση επάρκειας, το EU-US Data Privacy Framework για επιλέξιμο πιστοποιημένο αποδέκτη ή συμπληρωμένες Τυποποιημένες Συμβατικές Ρήτρες με συμπληρωματικά μέτρα όπου απαιτούνται. Ο μηχανισμός εξαρτάται από τον αποδέκτη και την επεξεργασία, όχι μόνο από την εμπορική ονομασία. Επικοινωνήστε στο [email protected] για τις ισχύουσες εγγυήσεις και αντίγραφο, με νόμιμες αποκρύψεις προς προστασία εμπιστευτικών πληροφοριών και δικαιωμάτων άλλων.
7. Πόσο διατηρούμε τα δεδομένα
Διατηρούμε προσωπικά δεδομένα μόνο όσο χρειάζεται για τον σκοπό συλλογής, συμπεριλαμβανομένων της παροχής Υπηρεσίας, τήρησης οδηγιών Διοργανωτή, διατήρησης ασφάλειας, συμμόρφωσης με τον νόμο, επίλυσης διαφορών και εφαρμογής συμφωνιών.
Το πρόγραμμα διατήρησης κατά την έναρξη είναι:
| Δεδομένα | Προσέγγιση διατήρησης |
|---|---|
| Ενεργά δεδομένα λογαριασμού, οργανισμού, κρατήσεων, επαφών και ρυθμίσεων | Όσο ο λογαριασμός είναι ενεργός ή μέχρι να τα διαγράψει ο Διοργανωτής, με την επιφύλαξη νομικής υποχρέωσης διαφύλαξης και εξαρτήσεων του προϊόντος |
| Διαγραμμένο ατομικό προφίλ λογαριασμού | Αφαιρούνται άμεσα αναγνωριστικά και ενεργές συνεδρίες/πρόσβαση προφίλ· περιορισμένα ψευδωνυμικά αναγνωριστικά και ιστορικά αρχεία μπορεί να παραμένουν όπου απαιτείται για ακεραιότητα, ασφάλεια, κρατήσεις ή νομικές υποχρεώσεις |
| Συμβάντα ελέγχου αυθεντικοποίησης και ασφάλειας | Έως 365 ημέρες, εκτός αν νομική υποχρέωση διαφύλαξης ή ενεργή έρευνα απαιτεί περισσότερο |
| Αρχεία επεξεργασίας webhook Stripe | Συνήθως 30 ημέρες μετά την επεξεργασία· τα υποκείμενα αρχεία χρέωσης και πληρωμών ακολουθούν τους ξεχωριστούς κανόνες παρακάτω |
| Κρυπτογραφημένα αντίγραφα βάσης δεδομένων | Τα ωριαία σημεία ανάκτησης μόνο βάσης δεδομένων προγραμματίζονται να λήγουν μετά από 7 ημέρες· καθορισμένες ημερήσιες, εβδομαδιαίες και μηνιαίες γενιές μετά από 30, 84 και 365 ημέρες. Οι μη τρέχουσες εκδόσεις αντικειμένων προγραμματίζονται να διαγράφονται επιπλέον 30 ημέρες αφού γίνουν μη τρέχουσες, υπό την επιφύλαξη του χρόνου επεξεργασίας κύκλου ζωής του παρόχου |
| Ανεξάρτητο ιστορικό κρυπτογραφημένων αντιγράφων μέσων | Διατηρούνται τέσσερα πλήρη τρέχοντα εβδομαδιαία στιγμιότυπα και το περιεχόμενο μέσων στο οποίο παραπέμπουν. Οι παραπομπές μη τρεχόντων στιγμιοτύπων προστατεύονται κατά τη διατήρησή τους για 30 ημέρες· παλαιότερα συνδυασμένα αντίγραφα βάσης/μέσων παραμένουν μέχρι την υφιστάμενη λήξη τους. Κοινόχρηστο περιεχόμενο μέσων διαγράφεται μόνο όταν κανένα διατηρούμενο στιγμιότυπο δεν παραπέμπει σε αυτό. Αντίγραφα μόνο βάσης δεδομένων δεν παρατείνουν τη διατήρηση μέσων και το ιστορικό μέσων δεν καλύπτει κάθε σημείο ανάκτησης βάσης |
| Συμβάσεις, τιμολόγια, φορολογικά και λογιστικά αρχεία Caballus | Για την περίοδο που απαιτεί η εφαρμοστέα εταιρική, φορολογική και λογιστική νομοθεσία |
| Αρχεία πληρωμών κρατήσεων και διαφορών | Όσο χρειάζεται για εκκαθάριση, επιστροφές χρημάτων, αντιστροφές χρέωσης, πρόληψη απάτης και υποχρεώσεις πληρωμών/νομικές υποχρεώσεις· η Stripe διατηρεί δικά της αρχεία βάσει της ενημέρωσής της |
| Αλληλογραφία υποστήριξης | Επανεξετάζεται χειροκίνητα κάθε τρίμηνο και διαγράφεται όταν δεν χρειάζεται πλέον, κατά κανόνα εντός 24 μηνών από το κλείσιμο του αιτήματος, ή διατηρείται περισσότερο όπου χρειάζεται για ανεπίλυτη διαφορά, θέμα ασφάλειας ή νομική υποχρέωση |
| Προσωπικά Δεδομένα Πελάτη κλειστού λογαριασμού που δεν καλύπτονται παραπάνω | Διαγραφή ή μη αναστρέψιμη ανωνυμοποίηση από ενεργά συστήματα Caballus και οδηγίες διαγραφής στους αντίστοιχους εκτελούντες εντός 90 ημερών από το κλείσιμο· υπολειπόμενα αντίγραφα ακολουθούν τις διαδικασίες παρακάτω |
Η διαγραφή από παρόχους μπορεί να χρειάζεται επιπλέον χρόνο μετά την αφαίρεση δεδομένων από ενεργή χρήση. Το προσάρτημα Workspace της Google επιτρέπει έως 180 ημέρες για ολοκλήρωση διαγραφής αφότου τα δεδομένα δεν ανακτώνται πλέον μέσω της υπηρεσίας· η λήξη της συμφωνίας Workspace μπορεί πρώτα να περιλαμβάνει περίοδο ανάκτησης έως 30 ημέρες. Τα υπολειπόμενα αντίγραφα παραμένουν προστατευμένα και δεν επιτρέπεται να χρησιμοποιούνται για συνήθεις επιχειρηματικούς σκοπούς. Διαβιβάζουμε τις ισχύουσες οδηγίες διαγραφής· το κλείσιμο ενός λογαριασμού Clearslot δεν τερματίζει τους κοινόχρηστους λογαριασμούς παρόχων μας ούτε διαγράφει αυτόματα αρχεία που διατηρούν ανεξάρτητα η Stripe ή συνδεδεμένες υπηρεσίες ενός Διοργανωτή.
Ο Διοργανωτής μπορεί να ορίζει μικρότερη ή μεγαλύτερη διατήρηση για δικά του αρχεία κρατήσεων όπου η Υπηρεσία το επιτρέπει. Η Caballus μπορεί να διατηρεί ελάχιστο αρχείο αποκλεισμού μετά τη διαγραφή για να τηρεί μια δήλωση μη λήψης επικοινωνιών ή να αποτρέπει την εκ νέου δημιουργία καταχρηστικού λογαριασμού.
Αυτά είναι προεπιλεγμένα προγράμματα, όχι λόγος καθυστέρησης δεσμευτικής οδηγίας διαγραφής ή συντομότερης νόμιμης προθεσμίας. Οι απαιτούμενες περίοδοι ανάκτησης και περιορισμοί διατήρησης εκτελούντων εξακολουθούν να διέπονται από το DPA και τον νόμο.
Μπορεί να διαφυλάσσουμε σχετικά δεδομένα κατά τη διάρκεια νομικής υποχρέωσης διαφύλαξης, διαφοράς ή έρευνας. Όταν αυτή λήξει, επανέρχεται το συνηθισμένο πρόγραμμα.
8. Το κλείσιμο λογαριασμού δεν διαγράφει αμέσως κάθε αρχείο
Το κλείσιμο λογαριασμού ανακαλεί την πρόσβαση και ξεκινά την αντίστοιχη διαδικασία διαγραφής ή αποταυτοποίησης. Δεν διαγράφει αναγκαστικά κάθε αρχείο αμέσως. Για παράδειγμα, μπορεί να διατηρούμε τιμολόγια και συναλλαγές που απαιτεί ο νόμος, αποδεικτικά ασφάλειας, αρχεία για προστασία των προσώπων που κάνουν κράτηση ή επίλυση διαφορών, ιστορικές παραπομπές κρατήσεων που πρέπει να παραμένουν συνεπείς και κρυπτογραφημένα αντίγραφα μέχρι την αυτόματη λήξη.
Όπου η Caballus ενεργεί ως εκτελών, ο Διοργανωτής ελέγχει τις οδηγίες διαγραφής βάσει DPA. Πρόσωπο που κάνει κράτηση και ζητά διαγραφή πρέπει πρώτα να επικοινωνεί με τον Διοργανωτή. Οι ισχύουσες οδηγίες διαγραφής πρέπει να εφαρμόζονται εκ νέου στα ανακτημένα δεδομένα πριν ανοίξουν ξανά οι αποκατεστημένες υπηρεσίες.
9. Τα δικαιώματά σας για την προστασία δεδομένων
Με την επιφύλαξη προϋποθέσεων και εξαιρέσεων της ισχύουσας νομοθεσίας, μπορεί να έχετε δικαίωμα:
- πρόσβασης στα προσωπικά δεδομένα σας και ενημέρωσης για τη χρήση τους·
- διόρθωσης ανακριβών δεδομένων·
- διαγραφής δεδομένων·
- περιορισμού επεξεργασίας·
- εναντίωσης σε επεξεργασία βάσει έννομων συμφερόντων ή σε άμεσο μάρκετινγκ·
- λήψης δεδομένων σε φορητό μορφότυπο· και
- ανάκλησης συγκατάθεσης.
Για δικαίωμα σχετικά με λογαριασμό Clearslot ή την ίδια επεξεργασία της Caballus, επικοινωνήστε στο [email protected]. Για δικαίωμα σχετικά με σελίδα κράτησης ή αρχεία Διοργανωτή, επικοινωνήστε με αυτόν. Μπορεί να χρειαζόμαστε πληροφορίες για επαλήθευση ταυτότητας και εξουσιοδότησης. Εξουσιοδοτημένοι αντιπρόσωποι πρέπει να αποδεικνύουν την εξουσιοδότησή τους.
Για αιτήματα υπό ΓΚΠΔ απαντάμε χωρίς αδικαιολόγητη καθυστέρηση και συνήθως εντός ενός μήνα από την παραλαβή. Αν η πολυπλοκότητα ή ο αριθμός αιτημάτων απαιτεί νόμιμη παράταση, την εξηγούμε μέσα στον πρώτο μήνα. Τα αιτήματα είναι συνήθως δωρεάν· άρνηση ή χρέωση πρέπει να πληροί τις νόμιμες προϋποθέσεις και εξηγούμε τον λόγο και τα διαθέσιμα δικαιώματα καταγγελίας.
Μπορείτε οποτεδήποτε να εναντιωθείτε στη χρήση των προσωπικών δεδομένων σας για άμεσο μάρκετινγκ. Θα σταματήσουμε αυτή τη χρήση. Μπορείτε επίσης, για λόγους της ιδιαίτερης κατάστασής σας, να εναντιωθείτε σε επεξεργασία βάσει έννομων συμφερόντων· τότε εφαρμόζουμε τις δοκιμασίες και εξαιρέσεις που απαιτεί ο νόμος.
Μπορείτε να υποβάλετε καταγγελία στην εποπτική αρχή προστασίας δεδομένων όπου ζείτε, εργάζεστε ή θεωρείτε ότι έγινε παράβαση. Μπορείτε επίσης να ασκήσετε δικαστική αξίωση. Θα εκτιμούσαμε την ευκαιρία να αντιμετωπίσουμε πρώτα την ανησυχία.
10. Cookies και αποθήκευση σε συσκευές
Το Clearslot χρησιμοποιεί cookies ή παρόμοια αποθήκευση συσκευής που χρειάζονται για:
- διατήρηση συνεδριών σύνδεσης και κατάστασης ασφάλειας·
- προστασία φορμών και αιτημάτων από πλαστογράφηση, bots και κατάχρηση·
- διατήρηση γλώσσας ή βασικών προτιμήσεων διεπαφής· και
- δρομολόγηση και ασφάλεια κίνησης μέσω Cloudflare.
Όπου μπορεί να κλείσει μια προωθητική προτροπή, προτίμηση του προγράμματος περιήγησης θυμάται την επιλογή για 30 ημέρες. Είναι προτίμηση απόρριψης, όχι συγκατάθεση μάρκετινγκ ή αναγνωριστικό διαφημιστικής παρακολούθησης.
Οι τεχνολογίες χρησιμοποιούνται επειδή χρειάζονται για την παροχή ή την ασφάλεια της υπηρεσίας που ζητάτε, όχι για διαφήμιση. Ο αποκλεισμός τους μπορεί να εμποδίσει σύνδεση, κράτηση ή άλλες βασικές λειτουργίες.
Κατά την έναρξη δεν τοποθετούμε μη αναγκαία cookies ανάλυσης ή διαφήμισης. Αν αυτό αλλάξει, θα ενημερώσουμε το κείμενο και θα λάβουμε συγκατάθεση όπου απαιτείται πριν από την τοποθέτησή τους.
11. Ασφάλεια
Χρησιμοποιούμε τεχνικά και οργανωτικά μέτρα προστασίας προσωπικών δεδομένων ανάλογα με τον κίνδυνο. Περιλαμβάνουν TLS κατά τη μεταφορά, περιορισμένη διοικητική πρόσβαση, ελέγχους αυθεντικοποίησης και συνεδριών, ασφάλεια δικτύου και εφαρμογής, καταγραφή και παρακολούθηση, διαχείριση ευπαθειών και ενημερώσεων, κρυπτογραφημένα αντίγραφα εκτός εγκατάστασης, διαχείριση μυστικών και τεκμηριωμένες διαδικασίες περιστατικών και ανάκτησης.
Καμία διαδικτυακή υπηρεσία δεν είναι απολύτως ασφαλής. Οι πελάτες πρέπει να προστατεύουν διαπιστευτήρια, να διαμορφώνουν κατάλληλα την πρόσβαση χρηστών και να μας ενημερώνουν άμεσα στο [email protected] για υποψία παραβίασης.
12. Παιδιά
Άτομα κάτω των 18 δεν επιτρέπεται να διαθέτουν λογαριασμό Clearslot. Η Υπηρεσία δεν απευθύνεται σε παιδιά.
Παιδί κάτω των 13 δεν πρέπει να υποβάλλει φόρμα κράτησης· εξουσιοδοτημένος ενήλικας πρέπει να κάνει κράτηση που αφορά το παιδί. Αυτό είναι περιορισμός προϊόντος, όχι ισχυρισμός ότι τα 13 είναι ενιαία ηλικία συγκατάθεσης στην ΕΕ. Διοργανωτής που επιτρέπει ραντεβού για ή σχετικά με παιδιά είναι υπεύθυνος για κατάλληλη νομική βάση, διαφάνεια κατάλληλη για την ηλικία, εξουσιοδότηση κηδεμόνα όπου απαιτείται, ελαχιστοποίηση δεδομένων και κάθε άλλη εγγύηση. Η απαγόρευση ευαίσθητων πληροφοριών κατά την έναρξη ισχύει εξίσου για πληροφορίες παιδιών.
13. Αυτοματοποιημένες αποφάσεις
Χρησιμοποιούμε τεχνικά σήματα για να εντοπίζουμε ανεπιθύμητα μηνύματα, απάτη, παραβίαση λογαριασμών και απαγορευμένη χρήση και να δίνουμε προτεραιότητα στον έλεγχο. Η χώρα που προκύπτει από τη διεύθυνση IP και τα σήματα Tor του παρόχου δικτύου μας μπορούν να οδηγήσουν σε απόρριψη αιτημάτων προς το προϊόν· ελλιπή ή αντιφατικά στοιχεία εγκατάστασης της επιχείρησης ή τελικής χώρας χρέωσης μπορούν να αναστείλουν την πρόσβαση έως τον έλεγχο του διαχειριστή. Η γεωγραφική απόρριψη από μόνη της δεν αποκλείει μόνιμα έναν οργανισμό. Εξουσιοδοτημένο προσωπικό της Caballus ελέγχει τις διαρκείς αποφάσεις επιλεξιμότητας και αποκλεισμού. Επικοινωνήστε στο [email protected] για να ζητήσετε ανθρώπινο έλεγχο, να εκφράσετε την άποψή σας ή να αμφισβητήσετε μια απόφαση. Παρέχουμε κάθε πρόσθετη πληροφορία και εγγύηση που απαιτεί το εφαρμοστέο δίκαιο.
14. Πληροφορίες για την Ευρωπαϊκή Ένωση
Η Caballus είναι εταιρεία συσταθείσα στην Ιρλανδία. Για επεξεργασία όπου είναι υπεύθυνος, οι πληροφορίες σκοπών, νομικών βάσεων, αποδεκτών, διατήρησης και δικαιωμάτων που απαιτούν τα άρθρα 13 και 14 ΓΚΠΔ παρατίθενται παραπάνω. Μπορείτε να υποβάλετε καταγγελία στην εποπτική αρχή προστασίας δεδομένων όπου ζείτε, εργάζεστε ή θεωρείτε ότι έγινε παράβαση.
Όπου ο Διοργανωτής ελέγχει δεδομένα των προσώπων που κάνουν κράτηση, πρέπει να παρέχει δική του πλήρη ενημέρωση απορρήτου. Η πολυεπίπεδη ενημέρωση μιας σελίδας κράτησης ταυτοποιεί τον Διοργανωτή και συνδέει τη δική του ενημέρωση. Η Caballus δεν χρησιμοποιεί συγκατάθεση ως νομική βάση μόνο επειδή χρήστης επιβεβαιώνει ότι έλαβε γνώση της παρούσας ενημέρωσης.
15. Γλώσσες και αναγκαστικά δικαιώματα
Οι πληροφορίες απορρήτου πρέπει να είναι κατανοητές στα πρόσωπα που στοχεύουμε. Οι μεταφρασμένες ενημερώσεις περιγράφουν ίδια επεξεργασία και δικαιώματα· δεν είναι ξεχωριστές επιχειρηματικές συμβάσεις. Ο όρος περί αγγλικής γλώσσας στους επιχειρηματικούς Όρους μας δεν καταργεί την υποχρέωση διαφάνειας ούτε τα αναγκαστικά δικαιώματα απορρήτου σας. Επικοινωνήστε αν η ενημέρωση είναι ασαφής ή εντοπίσετε μεταφραστικό λάθος.
16. Αλλαγές και επικοινωνία
Μπορεί να ενημερώνουμε το κείμενο λόγω αλλαγών νόμου, παρόχων ή Υπηρεσίας. Θα δημοσιεύουμε την ισχύουσα έκδοση και θα δίνουμε πρόσθετη ενημέρωση ουσιωδών αλλαγών όπου ενδείκνυται.
Ερωτήματα απορρήτου και αιτήματα δικαιωμάτων: [email protected]
Υποστήριξη: [email protected]
Ταχυδρομική διεύθυνση: CABALLUS LIMITED, 2 Bridge Street, Athlone, Co. Westmeath, Ireland