Πολιτική απορρήτου — MyZETA Pro

Αίτημα διαγραφής λογαριασμού και δεδομένων

Ποιος παρέχει την υπηρεσία

Το MyZETA Pro παρέχεται από την εταιρεία ΠΕΤΡΑΚΗΣ ΛΑΜΠΡΟΣ Κ ΣΤΕΛΙΟΣ ΕΤΕΡΟΡΡΥΘΜΗ ΕΤΑΙΡΙΑ, με εμπορική ονομασία Petrakis Systems. Για θέματα απορρήτου και αιτήματα σχετικά με τα δεδομένα σας: info@petrakis-systems.gr.

Η πολιτική αφορά την εφαρμογή MyZETA Pro για Android και iOS και την πρόσβασή της στις υπηρεσίες MyZETA Partner και Atlas. Η εταιρεία είναι υπεύθυνος επεξεργασίας για τη διαχείριση λογαριασμών, την υποστήριξη και την ασφάλεια της υπηρεσίας. Για προσωπικά δεδομένα που εισάγει μια επιχείρηση στο workspace της, η επιχείρηση καθορίζει τον σκοπό και τις οδηγίες επεξεργασίας και η εταιρεία παρέχει την υπηρεσία ως εκτελούσα την επεξεργασία. Τα αιτήματα που αφορούν τέτοια δεδομένα εξετάζονται σε συνεργασία με την αρμόδια επιχείρηση.

Δεδομένα και χρήση

Το email και ο κωδικός σύνδεσης διαβιβάζονται μέσω HTTPS στις πύλες Partner και Atlas και στην υπηρεσία ταυτοποίησης Supabase για να επαληθευτεί ο λογαριασμός σας. Το Pro δεν αποθηκεύει τον κωδικό σύνδεσης. Αποθηκεύει tokens συνεδρίας στον ασφαλή χώρο της συσκευής, ξεχωριστά ανά πύλη. Στον server τηρούνται hash των tokens, αναγνωριστικό χρήστη, email, χρόνοι συνεδρίας, IP και πληροφορίες προγράμματος/συσκευής για τη λειτουργία και την προστασία της πρόσβασης.

Ανάλογα με τα δικαιώματά σας, το Pro εμφανίζει δεδομένα μηχανών, σειριακούς και καταστάσεις διαβίβασης, στοιχεία πελατών και μεταπωλητών, επωνυμίες, ΑΦΜ και στοιχεία επικοινωνίας, συνδρομές και ποσά, σημειώσεις CRM και αιτήματα σύνδεσης. Οι αλλαγές που επιλέγετε αποστέλλονται στην αντίστοιχη υπηρεσία. Τα δεδομένα χρησιμοποιούνται για τις λειτουργίες διαχείρισης Partner/Atlas που ζητάτε, την υποστήριξη και την ασφάλεια. Το Pro δεν αποτελεί ξεχωριστό λογαριασμό από τις υπηρεσίες αυτές.

Το κλείδωμα χρησιμοποιεί τον μηχανισμό ταυτοποίησης της συσκευής. Δεν λαμβάνουμε εικόνες προσώπου ή δακτυλικά αποτυπώματα. Αν ορίσετε PIN του Pro, το hash και το salt του φυλάσσονται μόνο στον ασφαλή χώρο της συσκευής και διαγράφονται κατά την αποσύνδεση.

Οι ειδοποιήσεις push χρησιμοποιούν το Firebase Cloud Messaging της Google και, στο iPhone, την υπηρεσία APNs της Apple. Η συσκευή ζητά άδεια για ειδοποιήσεις. Το token ειδοποιήσεων καταχωρίζεται στην υπηρεσία MyZETA για τον χρήστη και το workspace που ανοίγει, μαζί με τον τύπο συσκευής. Μπορείτε να απενεργοποιήσετε τις ειδοποιήσεις από τις ρυθμίσεις της συσκευής και να αλλάξετε τις προτιμήσεις τους μέσα στο Pro. Δεν χρησιμοποιούνται διαφημίσεις, εργαλεία ανάλυσης χρήσης ή Crashlytics. Δεν ζητείται πρόσβαση στην τοποθεσία, στις επαφές ή στις φωτογραφίες της συσκευής.

Ο τίτλος της ειδοποίησης περιγράφει γενικά το γεγονός και δεν περιλαμβάνει επωνυμία πελάτη, ΑΦΜ ή σειριακό. Για την παράδοση διαβιβάζονται στους παρόχους το token συσκευής και τεχνικά στοιχεία πλοήγησης, όπως αναγνωριστικό workspace και διαδρομή προς την αντίστοιχη οθόνη. Η διαδρομή μπορεί να περιλαμβάνει αναγνωριστικό ή σειριακό μηχανής. Τα πλήρη στοιχεία φορτώνονται από το MyZETA αφού ανοίξει η εφαρμογή και ελεγχθεί η πρόσβαση.

Βάσεις επεξεργασίας και πρόσβαση

Η διαχείριση της υπηρεσίας και της υποστήριξης στηρίζεται στην εκτέλεση της σύμβασης όπου εφαρμόζεται και στο έννομο συμφέρον παροχής της υπηρεσίας στην επιχείρηση και στους εξουσιοδοτημένους χρήστες της. Η προστασία από μη εξουσιοδοτημένη πρόσβαση στηρίζεται στο έννομο συμφέρον ασφάλειας. Τυχόν στοιχεία που απαιτούνται από συγκεκριμένη νόμιμη υποχρέωση τηρούνται για την εκπλήρωσή της. Η επιχείρηση που εισάγει δεδομένα πελατών ή συνεργατών της οφείλει να διαθέτει την κατάλληλη βάση επεξεργασίας.

Η πρόσβαση περιορίζεται στους εξουσιοδοτημένους χρήστες του αντίστοιχου workspace και στο προσωπικό που χρειάζεται πρόσβαση για υποστήριξη, ασφάλεια ή χειρισμό αιτήματος. Κάθε αίτημα ελέγχεται στον server και οι αλλαγές απαιτούν το αντίστοιχο δικαίωμα. Δεν πωλούμε δεδομένα και δεν τα χρησιμοποιούμε για διαφημιστική στόχευση.

Πάροχοι και φιλοξενία

Η Supabase παρέχει την ταυτοποίηση και την κύρια βάση λογαριασμών στην Ιρλανδία. Οι πύλες και τα δεδομένα MyZETA φιλοξενούνται σε VPS της Hostinger στη Γερμανία. Τα αυτόματα αντίγραφα του VPS αποθηκεύονται στη Λιθουανία. Οι τεχνικοί πάροχοι επεξεργάζονται δεδομένα για την παροχή της υπηρεσίας σύμφωνα με τους όρους επεξεργασίας τους.

Η Google παρέχει το Firebase Cloud Messaging και τα τεχνικά αναγνωριστικά εγκατάστασης που απαιτούνται για την παράδοση ειδοποιήσεων. Στις συσκευές iOS η Apple παρέχει την υπηρεσία APNs. Οι υπηρεσίες ειδοποιήσεων χρησιμοποιούνται για τη λειτουργία του Pro και όχι για διαφημιστική παρακολούθηση.

Η περιοχή της κύριας φιλοξενίας δεν αποκλείει πρόσβαση από υποπαρόχους ή προσωπικό υποστήριξης άλλων χωρών. Όταν απαιτείται διαβίβαση εκτός ΕΟΧ, εφαρμόζονται οι κατάλληλες εγγυήσεις της ισχύουσας νομοθεσίας και των σχετικών συμφωνιών επεξεργασίας. Μπορείτε να ζητήσετε πληροφορίες για τους αποδέκτες και τις εφαρμοζόμενες εγγυήσεις στο email επικοινωνίας.

Διατήρηση δεδομένων

Τα δεδομένα λογαριασμού και workspace τηρούνται όσο χρειάζονται για την παροχή της υπηρεσίας. Μετά από επιβεβαιωμένη οριστική διακοπή της υπηρεσίας παρέχεται περιθώριο 90 ημερών για εξαγωγή των επαγγελματικών δεδομένων. Στη συνέχεια η εταιρεία χειρίζεται τη διαγραφή ή ανωνυμοποίηση όσων δεν χρειάζεται να διατηρηθούν για συγκεκριμένη νόμιμη υποχρέωση ή για δικαιώματα άλλων προσώπων. Η διαδικασία είναι χειροκίνητη. Η απλή λήξη συνδρομής δεν την ενεργοποιεί. Ένα έγκυρο αίτημα διαγραφής εξετάζεται ανεξάρτητα και δεν περιμένει να λήξουν οι 90 ημέρες.

Οι συνεδρίες κινητού λήγουν το αργότερο σε 30 ημέρες ή μετά από 14 ημέρες αδράνειας. Η αποσύνδεση αφαιρεί τα τοπικά tokens και επιχειρεί την ανάκλησή τους στον server. Η λήξη συνεδρίας και η αποσύνδεση δεν διαγράφουν τον λογαριασμό. Τα αρχεία ασφαλείας διατηρούνται κυλιόμενα σύμφωνα με τις ρυθμίσεις των συστημάτων για εντοπισμό και διερεύνηση συμβάντων. Στοιχεία σχετικού συμβάντος μπορούν να διατηρηθούν όσο απαιτείται για τη διερεύνηση ή την υποστήριξη νόμιμης αξίωσης.

Τα αιτήματα της φόρμας καταγράφουν αναγνωριστικό αιτήματος, επαληθευμένο αναγνωριστικό χρήστη και email, ημερομηνία, προθεσμία και κατάσταση. Ο κωδικός χρησιμοποιείται μόνο για την επιβεβαίωση ταυτότητας και δεν περιλαμβάνεται στο αίτημα. Τα στοιχεία περιορίζονται σε όσα χρειάζονται για τον χειρισμό και την τεκμηρίωση της απάντησης. Η αναγκαιότητα διατήρησής τους εξετάζεται μετά την ολοκλήρωση και όταν παύει ο σχετικός σκοπός διαγράφονται ή ανωνυμοποιούνται.

Η Hostinger διατηρεί τα δύο τελευταία εβδομαδιαία αντίγραφα του VPS· κάθε νέο αντίγραφο αντικαθιστά το παλαιότερο. Δεδομένα που διαγράφηκαν από το ενεργό σύστημα μπορούν να παραμείνουν σε αυτά μέχρι την αντικατάστασή τους. Οι πάροχοι μπορούν επίσης να τηρούν εσωτερικά αντίγραφα σύμφωνα με τις δικές τους διαδικασίες. Δεν υποσχόμαστε άμεση αφαίρεση από κάθε αντίγραφο παρόχου. Αν χρειαστεί αποκατάσταση, οι ολοκληρωμένες διαγραφές πρέπει να επανεφαρμοστούν πριν τα δεδομένα επιστρέψουν στην κανονική χρήση.

Διαγραφή λογαριασμού και δικαιώματα

Μπορείτε να υποβάλετε αίτημα διαγραφής λογαριασμού και σχετικών προσωπικών δεδομένων από την επιλογή «Διαγραφή λογαριασμού» του Pro ή απευθείας στη δημόσια σελίδα διαγραφής. Συνδεθείτε με το email και τον κωδικό Partner/Atlas και επιβεβαιώστε την υποβολή στη φόρμα. Δεν χρειάζεται αποστολή email, τηλεφώνημα ή επανεγκατάσταση της εφαρμογής. Αν δεν μπορείτε να συνδεθείτε, επικοινωνήστε με το info@petrakis-systems.gr για βοήθεια ή εναλλακτική επιβεβαίωση ταυτότητας. Μην στέλνετε κωδικούς, tokens ή κωδικούς TaxisNet με email.

Η εταιρεία χειρίζεται τα αιτήματα χειροκίνητα. Όταν υπάρχουν εύλογες αμφιβολίες για την ταυτότητα του αιτούντος ζητούνται μόνο τα απαραίτητα στοιχεία επιβεβαίωσης. Διευκρινίζουμε το εύρος επειδή ο ίδιος λογαριασμός χρησιμοποιείται σε Partner και Atlas. Η διαγραφή λογαριασμού περιλαμβάνει τον χειρισμό των σχετικών προσωπικών δεδομένων και την ανάκληση πρόσβασης, όχι μόνο αποσύνδεση από το κινητό. Κοινά εταιρικά δεδομένα και δικαιώματα άλλων προσώπων εξετάζονται χωριστά. Αν χρειάζεται να παραμείνει κάποια κατηγορία λόγω συγκεκριμένης νόμιμης υποχρέωσης, σας ενημερώνουμε για την αιτία και τη διάρκεια ή τα κριτήρια διατήρησης.

Μπορείτε επίσης να ζητήσετε πρόσβαση, διόρθωση, περιορισμό, εναντίωση ή φορητότητα όπου εφαρμόζεται. Απαντάμε χωρίς αδικαιολόγητη καθυστέρηση και μέσα σε έναν μήνα από την παραλαβή. Αν δικαιολογείται νόμιμη παράταση λόγω πολυπλοκότητας ή αριθμού αιτημάτων, σας ενημερώνουμε μέσα στον πρώτο μήνα για τους λόγους και τη νέα προθεσμία. Μπορείτε να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

Αλλαγές στην πολιτική

Η ημερομηνία ενημέρωσης εμφανίζεται στην αρχή. Οι νέες λειτουργίες γνωστοποιούνται στην πολιτική και στις σχετικές δηλώσεις των καταστημάτων εφαρμογών πριν από τη δημόσια διάθεσή τους.