Πολιτική Απορρήτου

Η Jonot είναι μια υπηρεσία διαχείρισης ουρών που βασίζεται στο cloud. Η παρούσα πολιτική εξηγεί ποια δεδομένα προσωπικού χαρακτήρα συλλέγουμε όταν χρησιμοποιείτε την υπηρεσία εσείς ή οι πελάτες σας, γιατί τα συλλέγουμε, για πόσο διάστημα τα διατηρούμε και ποια δικαιώματα έχετε επ' αυτών.

Ποιοι είμαστε

Η υπηρεσία παρέχεται από την Jonot Oy (αριθμός μητρώου εταιρείας 3620928-7), εταιρεία εγγεγραμμένη στη Φινλανδία (στην παρούσα πολιτική "Jonot", "εμείς"). Για θέματα προστασίας προσωπικών δεδομένων:

• Email: info@jonot.io
• Ταχυδρομική διεύθυνση: Jonot Oy, Tenavatie 11B, 00760 Helsinki, Finland

Δεν έχουμε ορίσει Υπεύθυνο Προστασίας Δεδομένων (DPO)—δεν πληρούμε τα κατώφλια του άρθρου 37 του ΓΚΠΔ που θα το καθιστούσαν υποχρεωτικό—ωστόσο η παραπάνω διεύθυνση email καταλήγει στο πρόσωπο που είναι υπεύθυνο για τη συμμόρφωση σε θέματα απορρήτου.

Τι συλλέγουμε ανά ρόλο

Η Jonot χρησιμοποιείται από τρεις ομάδες προσώπων και για καθεμία συλλέγουμε διαφορετικά δεδομένα.

Τελικοί χρήστες (όσοι μπαίνουν στην ουρά)

• Hash εισιτηρίου: ένα τυχαίο αναγνωριστικό 22 χαρακτήρων που υποκαθιστά τον τελικό χρήστη. Είναι το μοναδικό διαπιστευτήριο που διαθέτει ποτέ ο τελικός χρήστης—δεν υπάρχουν λογαριασμοί, σύνδεση ή συλλογή email κατά την προεπιλεγμένη ρύθμιση.
• Διεύθυνση IP: διαβάζεται στο edge για τον περιορισμό ρυθμού και την αποτροπή κατάχρησης (π.χ. ώστε ένα μεμονωμένο πρόγραμμα περιήγησης να μην κατακλύσει την ουρά). Οι διευθύνσεις IP δεν αποθηκεύονται στη βάση δεδομένων της ουράς· διατηρούνται μόνο σε βραχύβια αρχεία καταγραφής αιτημάτων.
• Προαιρετικά στοιχεία επικοινωνίας: εάν η επιχείρηση έχει ρυθμίσει το κιόσκι ή τη ροή εισόδου ώστε να ζητά όνομα ή αριθμό τηλεφώνου (π.χ. για να επικοινωνήσει μαζί σας όταν έρθει η σειρά σας), η τιμή αυτή αποθηκεύεται συνδεδεμένη με το εισιτήριό σας για όσο διαρκεί η συνεδρία ουράς.

Χρήστες προσωπικού (γκισέ, διαχειριστές, υπερδιαχειριστές)

• Ταυτότητα: email, όνομα, avatar και αναγνωριστικό χρήστη. Η Jonot διαχειρίζεται η ίδια τον έλεγχο ταυτότητας στη δική της βάση δεδομένων εντός της ΕΕ· ο κωδικός πρόσβασής σας αποθηκεύεται μόνο ως hash με salt—ποτέ σε απλό κείμενο και ποτέ ορατός σε εμάς.
• Δικαιώματα: οι ρόλοι που έχουν ανατεθεί στον χρήστη σας (π.χ. org-manager, desk)—επαληθεύονται σε κάθε αίτημα.
• Ιστορικό ενεργειών: αρχείο διαχειριστικών αλλαγών (δημιουργία τοποθεσίας, ανάκληση συσκευής κ.λπ.) συνδεδεμένο με το αναγνωριστικό του χρήστη σας.
• Μεταδεδομένα αιτημάτων: η διεύθυνση IP και ο user agent, τα οποία καταγράφονται σε βραχύβια αρχεία καταγραφής αιτημάτων.

Συσκευές (κιόσκια, οθόνες)

• Hash του token συνεδρίας συσκευής: ένα μονόδρομο hash του token που εκδώσαμε κατά τη σύζευξη. Δεν αποθηκεύουμε ποτέ το ακατέργαστο token.
• Μεταδεδομένα σύζευξης: η τοποθεσία με την οποία είναι συνδεδεμένη η συσκευή, μια αναγνώσιμη από άνθρωπο ετικέτα και οι χρονικές σημάνσεις της τελευταίας επικοινωνίας.

Γιατί συλλέγουμε δεδομένα (νομική βάση)

Σύμφωνα με τον ΓΚΠΔ, κάθε δραστηριότητα επεξεργασίας πρέπει να έχει νόμιμη νομική βάση. Οι βάσεις μας:

• Σύμβαση (άρθρο 6 παρ. 1 στοιχείο β΄): λογαριασμοί προσωπικού, έκδοση εισιτηρίων, σύζευξη κιοσκιών—όλα αναγκαία για την παροχή της υπηρεσίας που παρήγγειλε ο πελάτης μας επί πληρωμή.
• Έννομα συμφέροντα (άρθρο 6 παρ. 1 στοιχείο στ΄): περιορισμός ρυθμού, αποτροπή κατάχρησης, αρχεία καταγραφής αιτημάτων. Το συμφέρον μας να διατηρούμε την υπηρεσία διαθέσιμη και δίκαιη δεν υπερκεράζεται από την ελάχιστη παρέμβαση ενός βραχύβιου αρχείου καταγραφής διευθύνσεων IP.
• Συγκατάθεση (άρθρο 6 παρ. 1 στοιχείο α΄): τυχόν προαιρετικά πεδία επικοινωνίας που ο τελικός χρήστης συμπληρώνει ενεργά στη φόρμα του κιοσκιού. Μπορείτε να ανακαλέσετε τη συγκατάθεση ανά πάσα στιγμή με email.

Λογαριασμοί επίδειξης

Ένας λογαριασμός επίδειξης είναι ένας δωρεάν τρόπος να δοκιμάσετε τη Jonot από την αρχή έως το τέλος, ακόμη και με πραγματικούς τελικούς χρήστες (για παράδειγμα, έναν κωδικό QR που σκανάρεται σε έναν πραγματικό πάγκο εξυπηρέτησης). Η ενεργοποίηση ενός λογαριασμού επίδειξης συλλέγει τα ίδια δεδομένα ταυτότητας χρήστη προσωπικού που περιγράφονται παραπάνω, καθώς και όποια δεδομένα τελικού χρήστη διέρχονται μέσω των ουρών που διαμορφώνετε—ενδεχομένως πραγματικά ονόματα και αριθμούς τηλεφώνου, ακριβώς όπως θα συνέβαινε και για πελάτη επί πληρωμή. Συλλέγουμε τη διεύθυνση email που χρησιμοποιείται για την ενεργοποίηση λογαριασμού επίδειξης βάσει έννομου συμφέροντος (άρθρο 6 παρ. 1 στοιχείο στ΄), προκειμένου να λειτουργούμε μια δίκαιη, χρονικά περιορισμένη δωρεάν προσφορά και να αποτρέπουμε την κατάχρησή της· τα δεδομένα τελικού χρήστη που συλλέγονται μέσω ουράς επίδειξης υφίστανται επεξεργασία βάσει των ίδιων νομικών βάσεων που ορίζονται παραπάνω για πελάτη επί πληρωμή. Όπως και με πελάτη επί πληρωμή, παραμένετε ο υπεύθυνος επεξεργασίας των δεδομένων αυτών του τελικού χρήστη, και το Προσάρτημα Επεξεργασίας Δεδομένων (DPA) εφαρμόζεται σε αυτά στην ίδια βάση.

Ένας λογαριασμός επίδειξης και όλα όσα περιέχει διαγράφονται σύμφωνα με σταθερό, βραχύ χρονοδιάγραμμα, και όχι το χρονοδιάγραμμα για πελάτες επί πληρωμή που ακολουθεί παρακάτω: τα ενεργά δεδομένα εισιτηρίων μετά από περίπου 24 ώρες· ένας λογαριασμός από τον οποίο δεν έχει εκδοθεί κανένα εισιτήριο μετά από περίπου 48 ώρες (η σύνδεση και τα δείγματα δεδομένων ουράς που δημιουργούμε για εσάς δεν λογίζονται ως έκδοση εισιτηρίου)· και ολόκληρος ο οργανισμός επίδειξης—δεδομένα χρήστη προσωπικού και τελικού χρήστη εξίσου—περίπου 7 ημέρες αφότου λήξει η διάρκεια της επίδειξης. Ένας λογαριασμός επίδειξης μπορεί να παραταθεί άπαξ, κατά 14 επιπλέον ημέρες· αυτή η μεταγενέστερη λήξη είναι εκείνη που εκκινεί την αντίστροφη μέτρηση των 7 ημερών, οπότε η μέγιστη διάρκεια ζωής ενός λογαριασμού επίδειξης και των δεδομένων του είναι περίπου 35 ημέρες από την ενεργοποίηση. Εάν συμμετείχατε σε μια ουρά που αποδεικνύεται ότι είναι επίδειξη, αυτό είναι το χρονοδιάγραμμα που ακολουθούν τα δεδομένα σας· μπορείτε πάντα να επικοινωνήσετε μαζί μας στο info@jonot.io για οποιαδήποτε σχετική ερώτηση.

Μητρώο εγγραφών επίδειξης. Όταν διαγράφεται ένας οργανισμός επίδειξης, διατηρούμε μία εγγραφή που προσδιορίζει ότι από μια συγκεκριμένη διεύθυνση email έχει ήδη δημιουργηθεί μια επίδειξη, ώστε η ίδια διεύθυνση να μην μπορεί να ενεργοποιεί επανειλημμένα νέους λογαριασμούς επίδειξης για να παρακάμπτει το χρονικό όριο. Η εγγραφή αυτή περιέχει ένα κρυπτογραφικό hash με salt της κανονικοποιημένης διεύθυνσης email και μια χρονοσφραγίδα δημιουργίας—ποτέ τη διεύθυνση σε απλό κείμενο, και τίποτα άλλο. Η νομική της βάση είναι το έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχείο στ΄): η αποτροπή επανειλημμένης καταστρατήγησης μιας χρονικά περιορισμένης δωρεάν προσφοράς. Τη διατηρούμε για περίπου 12 μήνες από τη δημιουργία της, ανεξάρτητα από τη διάρκεια ύπαρξης του ίδιου του οργανισμού επίδειξης, και απορρίπτουμε αιτήματα διαγραφής της εντός αυτού του διαστήματος, διότι η εγγραφή διατηρείται ειδικά για να αποτρέπει την κατάχρηση που θα επέτρεπε εκ νέου η διαγραφή της (άρθρο 17 παρ. 1 στοιχείο γ΄ του ΓΚΠΔ). Μπορείτε ελεύθερα να μας ρωτήσετε σχετικά με μια συγκεκριμένη εγγραφή και θα σας εξηγήσουμε το σκεπτικό μας.

Ποιοι επεξεργάζονται δεδομένα για λογαριασμό μας

Για την παροχή της υπηρεσίας βασιζόμαστε σε έναν μικρό κύκλο υπο-εκτελούντων την επεξεργασία. Καθένας δεσμεύεται από σύμβαση επεξεργασίας δεδομένων και επιτρέπεται να επεξεργάζεται δεδομένα προσωπικού χαρακτήρα μόνο σύμφωνα με τις οδηγίες μας:

• Cloudflare — φιλοξενία, βάση δεδομένων (D1) και επεξεργασία στο edge. Τα δεδομένα ουράς και λογαριασμών αποθηκεύονται στην ΕΕ (Δυτική Ευρώπη)· τα στατικά στοιχεία και η άνευ κατάστασης επεξεργασία παρέχονται από το παγκόσμιο edge δίκτυό της.

Τον έλεγχο ταυτότητας και την ταυτότητα του προσωπικού τα επεξεργαζόμαστε εσωτερικά στη δική μας βάση δεδομένων εντός της ΕΕ, όχι μέσω τρίτου μέρους. Τη χρέωση διεκπεραιώνει η Polar ως ο merchant of record μας· η Polar ενεργεί ως αυτοτελής υπεύθυνος επεξεργασίας των δεδομένων πληρωμών, όχι ως εκτελών την επεξεργασία για λογαριασμό μας. Η δημιουργία οργανισμού—συμπεριλαμβανομένης μιας επίδειξης—καταχωρίζει εγγραφή πελάτη στην Polar που περιέχει τη διεύθυνση email που χρησιμοποιήθηκε κατά την εγγραφή και μια εσωτερική αναφορά στον οργανισμό, ώστε η Polar να μπορεί να σας αναγνωρίσει εάν προχωρήσετε αργότερα σε ολοκλήρωση αγοράς· δεν αποστέλλεται τίποτα άλλο—ούτε η επωνυμία του οργανισμού, ούτε δεδομένα ουράς, ούτε δεδομένα τελικού χρήστη. Η ενεργοποίηση ή η παράταση μιας επίδειξης αυτή καθαυτή δεν δημιουργεί συνδρομή, δεν προκαλεί καμία χρέωση και δεν συλλέγει στοιχεία πληρωμής. Θα επικαιροποιούμε αυτή τη λίστα κάθε φορά που αλλάζουν οι υπο-εκτελούντες την επεξεργασία.

Πού επεξεργαζόμαστε δεδομένα

• Δεδομένα ουράς: αποθηκεύονται στην ΕΕ (Δυτική Ευρώπη).
• Στατικά στοιχεία και επεξεργασία εφαρμογής: παρέχονται από το παγκόσμιο edge δίκτυο. Η επεξεργασία είναι άνευ κατάστασης· στο edge δεν διατηρούνται δεδομένα προσωπικού χαρακτήρα.
• Ταυτότητα και έλεγχος ταυτότητας: επεξεργάζονται εσωτερικά στη βάση δεδομένων μας εντός της ΕΕ (Δυτική Ευρώπη).
• Χρέωση (μέσω της Polar, του merchant of record μας): ενδέχεται να περιλαμβάνει διαβίβαση προς τις Ηνωμένες Πολιτείες στο πλαίσιο του EU–US Data Privacy Framework.

Εάν ο αποδέκτης δεν είναι πιστοποιημένος στο πλαίσιο του EU–US Data Privacy Framework, η διαβίβαση στηρίζεται αντ' αυτού στις τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής· αντίγραφο των ρητρών διατίθεται κατόπιν αιτήματος στη διεύθυνση info@jonot.io.

Για πόσο διάστημα διατηρούμε τα δεδομένα

• Εισιτήρια στην ουρά: διατηρούνται έως το κλείσιμο της συνεδρίας ουράς, στη συνέχεια για 30 ημέρες για την επίλυση διαφορών και έπειτα διαγράφονται.
• Συνεδρίες συσκευών: διατηρούνται έως την ανάκληση της συσκευής· η ανάκληση ενεργοποιεί την άμεση διαγραφή του hash του token.
• Δεδομένα λογαριασμών προσωπικού: διατηρούνται για όσο διάστημα διαρκεί η συνδρομή του οργανισμού και για 90 ακόμη ημέρες μετά την ακύρωσή της, έπειτα διαγράφονται από τη βάση δεδομένων μας. Τα αρχεία ταυτότητας, συμπεριλαμβανομένου του hash κωδικού με salt, αποτελούν μέρος αυτών των δεδομένων λογαριασμών προσωπικού και διαγράφονται σύμφωνα με το ίδιο χρονοδιάγραμμα.
• Αρχεία καταγραφής ελέγχου: 12 μήνες.
• Αρχεία καταγραφής αιτημάτων: συνήθως 7 ημέρες.
• Λογαριασμοί επίδειξης: τα ενεργά δεδομένα εισιτηρίων περίπου 24 ώρες· ένας λογαριασμός από τον οποίο δεν έχει εκδοθεί κανένα εισιτήριο περίπου 48 ώρες· ολόκληρος ο οργανισμός επίδειξης περίπου 7 ημέρες αφότου λήξει η διάρκειά του (συμπεριλαμβανομένης τυχόν μίας παράτασης 14 ημερών)—μέγιστο περίπου 35 ημέρες από την ενεργοποίηση. Βλ. Λογαριασμοί επίδειξης παραπάνω.
• Μητρώο εγγραφών επίδειξης: περίπου 12 μήνες από τη δημιουργία, ανεξάρτητα από τον κύκλο ζωής του ίδιου του οργανισμού επίδειξης.

Τα δικαιώματά σας

Εάν βρίσκεστε στην ΕΕ/ΕΟΧ (και, στις περισσότερες περιπτώσεις, ανεξαρτήτως του πού βρίσκεστε), έχετε δικαίωμα:

• Πρόσβασης στα δεδομένα προσωπικού χαρακτήρα που τηρούμε για εσάς.
• Διόρθωσης ανακριβών δεδομένων.
• Διαγραφής των δεδομένων σας (με την επιφύλαξη νόμιμων υποχρεώσεων διατήρησης, π.χ. αρχείων τιμολόγησης).
• Φορητότητας των δεδομένων σας σε φορητή μορφή.
• Εναντίωσης στην επεξεργασία που βασίζεται σε έννομα συμφέροντα.
• Ανάκλησης της συγκατάθεσης για ό,τι έχετε προηγουμένως συναινέσει (χωρίς να θίγεται η επεξεργασία που έχει ήδη πραγματοποιηθεί).

Για να ασκήσετε οποιοδήποτε από αυτά τα δικαιώματα, γράψτε στο info@jonot.io. Στόχος μας είναι να απαντήσουμε εντός 30 ημερών· η νόμιμη προθεσμία που ορίζει η εποπτική αρχή είναι ένας μήνας, η οποία μπορεί να παραταθεί άπαξ κατά δύο ακόμη μήνες για σύνθετες υποθέσεις.

Εάν επεξεργαζόμαστε δεδομένα για λογαριασμό ενός πελάτη της Jonot (για παράδειγμα, του εργοδότη σας), απευθύνετε πρώτα το αίτημά σας σε αυτόν—είναι ο υπεύθυνος επεξεργασίας αυτών των δεδομένων και εμείς ενεργούμε σύμφωνα με τις οδηγίες του.

Cookies και τοπική αποθήκευση

Οι εφαρμογές Jonot χρησιμοποιούν την αποθήκευση του προγράμματος περιήγησης με φειδώ:

• Αποθήκευση συνεδρίας για τις διευθύνσεις URL επιστροφής μετά τη σύνδεση, ώστε να σας επιστρέφουμε εκεί από όπου ξεκινήσατε μετά τη σύνδεση. Διαγράφεται μόλις ολοκληρωθεί η ανακατεύθυνση.
• Tokens ταυτότητας: τα ID tokens και τα refresh tokens διατηρούνται στη μνήμη και σε ασφαλή cookies ανανέωσης (refresh) που εκδίδει η ίδια η υπηρεσία ελέγχου ταυτότητας της Jonot.
• Ιστορικό ουρών στη συσκευή σας: η εφαρμογή πελατών αποθηκεύει το ενεργό σας εισιτήριο και μια σύντομη λίστα με τα μέρη όπου έχετε μπει σε ουρά, ώστε η εγκατεστημένη εφαρμογή να έχει πού να σας οδηγήσει και μετά τη λήξη του εισιτηρίου. Τα δεδομένα παραμένουν στο πρόγραμμα περιήγησής σας, δεν αποστέλλονται ποτέ σε εμάς και μπορείτε να τα διαγράψετε από την εφαρμογή ανά πάσα στιγμή.

Χρησιμοποιούμε το Google Analytics στους ιστότοπους μάρκετινγκ και εγγραφής μας και στις εφαρμογές μας για πελάτες, προσωπικό, κιόσκια και οθόνες, για να κατανοούμε πώς χρησιμοποιείται η υπηρεσία. Συλλέγουμε πληροφορίες για τις σελίδες που επισκέπτεστε, τις ενέργειες που κάνετε, τον ιστότοπο από τον οποίο ήρθατε, καθώς και για το πρόγραμμα περιήγησης και την οθόνη. Οι διευθύνσεις σελίδων μπορεί να περιλαμβάνουν αναγνωριστικά που σχετίζονται με οργανισμούς, ουρές ή εισιτήρια. Η μέτρηση αυτή μπορεί να γίνεται χωρίς cookies. Η Google λαμβάνει επίσης τη διεύθυνση IP σας και πληροφορίες προγράμματος περιήγησης όταν η συσκευή σας επικοινωνεί με τις υπηρεσίες της.

Στους ιστότοπους μάρκετινγκ και εγγραφής μας, η Google μάς βοηθά επίσης να μετράμε την αποτελεσματικότητα της διαφήμισής μας από τη στιγμή που ανοίγετε μια σελίδα. Η μέτρηση αυτή αρχικά δεν ενεργοποιεί διαφημιστικά cookies, αλλά πληροφορίες για την επίσκεψή σας και τη διαφήμιση που σας παρέπεμψε μπορούν ακόμη να κοινοποιούνται στη Google. Ο ιστότοπος μάρκετινγκ δεν τα ενεργοποιεί. Αυτοί οι ιστότοποι δεν εμφανίζουν ξεχωριστό banner συγκατάθεσης για cookies.

Από το δεύτερο βήμα εγγραφής και μετά, η Google μπορεί να χρησιμοποιεί cookies και άλλο αποθηκευτικό χώρο του προγράμματος περιήγησης για μέτρηση διαφημίσεων και εξατομικευμένη διαφήμιση. Αυτό ισχύει και όταν ανοίγετε ή συνεχίζετε ένα μεταγενέστερο βήμα απευθείας και μπορεί να συμβεί πριν δημιουργήσετε λογαριασμό ή συνδρομή. Η διαδικασία εγγραφής δεν προσφέρει ξεχωριστή προαιρετική επιλογή διαφήμισης. Ορισμένα διαφημιστικά cookies μπορούν επίσης να χρησιμοποιούνται σε άλλους ιστότοπους και εφαρμογές του Jonot.

Όταν επιβεβαιώνεται μια συνδρομή, κοινοποιούμε στη Google τον αριθμό αναφοράς της και το διαθέσιμο ποσό και νόμισμα, για να μετράμε ποιες διαφημίσεις οδηγούν σε συνδρομές επί πληρωμή. Αποθηκεύουμε επίσης αριθμούς αναφοράς συνδρομών στο πρόγραμμα περιήγησής σας, ώστε να μη μετράμε την ίδια συνδρομή περισσότερες από μία φορές. Για τις πρακτικές δεδομένων της Google, δείτε Πώς η Google χρησιμοποιεί πληροφορίες από ιστότοπους ή εφαρμογές που χρησιμοποιούν τις υπηρεσίες μας.

Παιδιά

Η Jonot είναι μια υπηρεσία business-to-business. Δεν συλλέγουμε εν γνώσει μας δεδομένα από παιδιά κάτω των 16 ετών. Εάν πιστεύετε ότι ένα παιδί υπέβαλε, μέσω του κιοσκιού ενός πελάτη, δεδομένα που δεν θα έπρεπε να βρίσκονται εκεί, επικοινωνήστε μαζί μας με email και θα τα διαγράψουμε.

Αλλαγές στην παρούσα πολιτική

Θα επικαιροποιούμε την παρούσα πολιτική καθώς εξελίσσεται η υπηρεσία. Η ημερομηνία έναρξης ισχύος στο επάνω μέρος της σελίδας αντικατοπτρίζει πάντοτε την τρέχουσα έκδοση· για ουσιώδεις αλλαγές θα ειδοποιούμε τους εγγεγραμμένους χρήστες προσωπικού με email τουλάχιστον 14 ημέρες νωρίτερα.

Καταγγελίες

Εάν δεν είστε ικανοποιημένοι με τον τρόπο που χειριστήκαμε ένα αίτημα σχετικά με το απόρρητο, μπορείτε να υποβάλετε καταγγελία σε εποπτική αρχή. Στη Φινλανδία, αυτή είναι ο Συνήγορος Προστασίας Δεδομένων (tietosuoja.fi). Σε άλλο κράτος μέλος της ΕΕ/ΕΟΧ, αρμόδια είναι η τοπική σας Αρχή Προστασίας Δεδομένων.