Νομικές πληροφορίες σχετικά με το Presio.
Υπεύθυνος επεξεργασίας κατά την έννοια του Γενικού Κανονισμού για την Προστασία Δεδομένων (ΓΚΠΔ) είναι:
Presio UG (haftungsbeschränkt)
Hohenzollernstr. 7
80801 München, Γερμανία
εκπροσωπούμενη από τον Christoph Gerhardt
Email: info@presio.eu
Επεξεργαζόμαστε προσωπικά δεδομένα των χρηστών μας κατ' αρχήν μόνο εφόσον αυτό είναι αναγκαίο για την παροχή ενός λειτουργικού ιστότοπου καθώς και των περιεχομένων και των παροχών μας. Νομικές βάσεις είναι ιδίως:
Ιστότοπος (presio.eu): Αυτός ο ιστότοπος παρέχεται μέσω GitHub Pages, υπηρεσίας της GitHub Inc. (88 Colin P. Kelly Jr. Street, San Francisco, USA· εταιρεία του ομίλου Microsoft). Η παράδοση γίνεται μέσω παγκόσμιου δικτύου διακομιστών (Content Delivery Network), οπότε δεδομένα μπορεί να υποβληθούν σε επεξεργασία και σε διακομιστές στις ΗΠΑ. Η GitHub είναι πιστοποιημένη στο πλαίσιο EU-US Data Privacy Framework (απόφαση επάρκειας κατά το άρθ. 45 ΓΚΠΔ)· συμπληρωματικά ισχύουν οι τυποποιημένες συμβατικές ρήτρες της ΕΕ. Νομική βάση είναι το άρθ. 6 παρ. 1 στοιχ. στ ΓΚΠΔ (έννομο συμφέρον για ασφαλή και γρήγορη παροχή του ιστότοπου).
Εφαρμογή (app.presio.eu) και φόρμες: Τα δεδομένα της εφαρμογής, της φόρμας demo και του μετρητή επισκέψεων υποβάλλονται σε επεξεργασία και αποθηκεύονται στη Supabase σε κέντρο δεδομένων εντός της Ευρωπαϊκής Ένωσης (ΕΕ). Με τους παρόχους υπηρεσιών που χρησιμοποιούμε υπάρχουν συμβάσεις επεξεργασίας δεδομένων σύμφωνα με το άρθ. 28 ΓΚΠΔ.
Κατά την επίσκεψη στον ιστότοπο, ο browser διαβιβάζει αυτόματα πληροφορίες στους διακομιστές του GitHub (βλ. ενότητα 3), όπου αποθηκεύονται προσωρινά σε λεγόμενα αρχεία καταγραφής (logfiles). Μπορεί να καταγράφονται:
Νομική βάση είναι το άρθ. 6 παρ. 1 στοιχ. στ ΓΚΠΔ. Το έννομο συμφέρον μας έγκειται στην τεχνικά άψογη παροχή και την ασφάλεια του ιστότοπού μας. Εμείς οι ίδιοι δεν έχουμε πρόσβαση σε αυτά τα αρχεία καταγραφής· η GitHub τα αποθηκεύει για την ασφάλεια της υπηρεσίας και τα διαγράφει σύμφωνα με τις δικές της προθεσμίες.
Ο ιστότοπός μας δεν χρησιμοποιεί για τη λειτουργία του cookies παρακολούθησης ή μάρκετινγκ. Η εφαρμογή αποθηκεύει τεχνικά αναγκαίες πληροφορίες (π.χ. για τη σύνδεση/συνεδρία) τοπικά στη συσκευή σου· αυτές είναι αναγκαίες για τη λειτουργία (Άρθρο 6 παρ. 1 στοιχ. β΄ και στοιχ. στ΄ ΓΚΠΔ ή § 25 παρ. 2 TDDDG).
Για να βλέπουμε ποιες σελίδες ανοίγονται και ποια κουμπιά χρησιμοποιούνται, καταγράφουμε σε κάθε προβολή σελίδας και σε κάθε κλικ σε σύνδεσμο ή κουμπί αποκλειστικά τα εξής στοιχεία:
Δεν αποθηκεύονται διευθύνσεις IP, πλήρη αναγνωριστικά προγράμματος περιήγησης, καταχωρίσεις σε φόρμες ούτε cookies. Επομένως δεν είναι δυνατή η απόδοση σε μεμονωμένα άτομα ούτε η αναγνώριση κάποιου σε περισσότερες επισκέψεις. Η αποθήκευση γίνεται στον εκτελούντα την επεξεργασία σε διακομιστές εντός της Ευρωπαϊκής Ένωσης. Νομική βάση είναι το άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ (έννομο συμφέρον για διαμόρφωση της προσφοράς μας σύμφωνα με τη ζήτηση).
Αν έρθεις στον ιστότοπό μας μέσω συνδέσμου με σήμανση προέλευσης ή μέσω μηχανής αναζήτησης, μεταφέρουμε αυτή την προέλευση ως σύντομο κωδικό (π.χ. «google») στους συνδέσμους εντός του ιστότοπου, ώστε να μπορεί να αποσταλεί μαζί σε μια μεταγενέστερη εγγραφή στο δοκιμαστικό περιβάλλον (βλ. ενότητα 9). Για αυτό δεν αποθηκεύεται τίποτα στη συσκευή σου.
Για τη χρήση του Presio απαιτείται λογαριασμός χρήστη. Στο πλαίσιο της καταγραφής χρόνου επεξεργαζόμαστε τα απαραίτητα για αυτόν τον σκοπό δεδομένα, ιδίως:
Η επεξεργασία γίνεται για την εκπλήρωση της σύμβασης χρήσης (Άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ) καθώς και για την εκπλήρωση νόμιμων υποχρεώσεων (Άρθρο 6 παρ. 1 στοιχ. γ΄ ΓΚΠΔ, π.χ. τεκμηρίωση χρόνου εργασίας).
Στον βαθμό που το Presio χρησιμοποιείται από εργοδότη για τους εργαζομένους του, ο εργοδότης αυτός είναι, από πλευράς προστασίας δεδομένων, ο υπεύθυνος επεξεργασίας για τα δεδομένα των εργαζομένων που υποβάλλονται σε επεξεργασία στην εφαρμογή· ο πάροχος ενεργεί ως προς αυτό ως εκτελών την επεξεργασία (βλ. σημείο 10).
Με τη συγκατάθεσή σου στέλνουμε ειδοποιήσεις push στη συσκευή σου (π.χ. υπενθυμίσεις για χτύπημα εξόδου, ενημερώσεις για αιτήματα και αποφάσεις). Για την τεχνική παράδοση χρησιμοποιούνται οι υπηρεσίες push της εκάστοτε πλατφόρμας: Apple Push Notification service (APNs) για iOS και Firebase Cloud Messaging (FCM, Google) για Android. Κατά τη διαδικασία αυτή υποβάλλεται σε επεξεργασία ένα διακριτικό συσκευής (token). Νομική βάση είναι το άρθ. 6 παρ. 1 στοιχ. α ΓΚΠΔ· η συγκατάθεση μπορεί να ανακληθεί ανά πάσα στιγμή στις ρυθμίσεις ή μέσω των ρυθμίσεων συστήματος της συσκευής σου.
Αν επικοινωνήσεις μαζί μας μέσω email, επεξεργαζόμαστε τα στοιχεία που μας κοινοποιείς για τη διεκπεραίωση του αιτήματός σου. Νομική βάση είναι το Άρθρο 6 παρ. 1 στοιχ. β΄ ή στοιχ. στ΄ ΓΚΠΔ.
Φόρμα demo: Όταν ζητάς προσωπική demo στη σελίδα «Ζωντανή επίδειξη», αποθηκεύουμε τα στοιχεία σου (διεύθυνση e-mail, όνομα, προαιρετικά επιχείρηση, τηλέφωνο, αριθμό εργαζομένων, κλάδο και μήνυμα) μαζί με τη γλώσσα της σελίδας, τη σελίδα από την οποία στέλνεις, τη χρονική στιγμή, τη διεύθυνση IP σου και το αναγνωριστικό του browser (User-Agent). Η διεύθυνση IP και το αναγνωριστικό του browser χρησιμεύουν μόνο για προστασία από κατάχρηση και αυτοματοποιημένα αιτήματα. Τα στοιχεία αποθηκεύονται στη βάση δεδομένων μας στην ΕΕ (Supabase, βλ. ενότητα 3) και προωθούνται μέσω e-mail στην ομάδα πωλήσεών μας (αποστολή μέσω Resend, Resend Inc., San Francisco, USA, βάσει των τυποποιημένων συμβατικών ρητρών της ΕΕ). Νομική βάση είναι το άρθ. 6 παρ. 1 στοιχ. β ΓΚΠΔ (προσυμβατικά μέτρα κατόπιν αιτήματός σου) και για τη διεύθυνση IP και το αναγνωριστικό του browser το άρθ. 6 παρ. 1 στοιχ. στ ΓΚΠΔ. Διαγράφουμε τα αιτήματα demo μετά από 12 μήνες, εφόσον δεν προκύψει σύμβαση.
Δωρεάν δοκιμαστικό περιβάλλον: Όταν ζητάς δοκιμαστικό περιβάλλον στην εφαρμογή, επεξεργαζόμαστε τα στοιχεία σου (προσφώνηση, όνομα και επώνυμο, διεύθυνση e-mail, όνομα της επιχείρησης, προαιρετικά χώρα, τηλέφωνο και κλάδο) μαζί με τη γλώσσα, τη χρονική στιγμή και τη διεύθυνση IP σου. Επιπλέον αποθηκεύουμε πώς μας βρήκες: τυχόν σήμανση προέλευσης από τον σύνδεσμο (π.χ. από διαφήμιση ή κωδικό QR), τον ιστότοπο παραπομπής (π.χ. μηχανή αναζήτησης) και τη σελίδα του ιστότοπού μας από την οποία πάτησες «Δωρεάν δοκιμή». Χρησιμοποιούμε τα στοιχεία για να δημιουργήσουμε το δοκιμαστικό περιβάλλον, να σου στείλουμε τα στοιχεία πρόσβασης μέσω e-mail (αποστολή μέσω Resend, βλ. παραπάνω) και να ενημερωθούμε εσωτερικά για τη νέα εγγραφή. Η διεύθυνση IP χρησιμεύει για την προστασία από κατάχρηση και αυτοματοποιημένες εγγραφές, τα στοιχεία προέλευσης για την ανάλυση των δρόμων από τους οποίους μας βρίσκουν οι ενδιαφερόμενοι. Τα στοιχεία αποθηκεύονται στη βάση δεδομένων μας στην ΕΕ (Supabase, βλ. ενότητα 3). Νομική βάση είναι το άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ (εκτέλεση της δοκιμαστικής χρήσης κατόπιν αιτήματός σου) και για τη διεύθυνση IP και τα στοιχεία προέλευσης το άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ.
Βοηθός ιστότοπου (συνομιλία AI): Σε αυτόν τον ιστότοπο προσφέρουμε έναν βοηθό συνομιλίας με τεχνητή νοημοσύνη, που απαντά σε ερωτήσεις για το προϊόν Presio. Όσα πληκτρολογείς στη συνομιλία διαβιβάζονται μέσω μιας διεπαφής που λειτουργούμε εμείς (Edge Function, κέντρο δεδομένων στην ΕΕ) στην Anthropic PBC (Σαν Φρανσίσκο, ΗΠΑ) και εκεί υποβάλλονται σε επεξεργασία με το μοντέλο ΤΝ Claude για τη δημιουργία της απάντησης. Η Anthropic επεξεργάζεται το περιεχόμενο ως εκτελούσα την επεξεργασία και δεν το χρησιμοποιεί για την εκπαίδευση των μοντέλων της. Κατά τη διαδικασία αυτή διαβιβάζονται δεδομένα στις ΗΠΑ· βάση αποτελούν οι τυποποιημένες συμβατικές ρήτρες της ΕΕ (άρθ. 46 παρ. 2 στοιχ. γ ΓΚΠΔ).
Υποβάλλονται σε επεξεργασία τα μηνύματα που πληκτρολογείς καθώς και - για τον περιορισμό καταχρήσεων και κόστους (rate limiting) - η διεύθυνση IP σου. Παρακαλούμε μην εισάγεις εμπιστευτικά δεδομένα στη συνομιλία. Το ιστορικό της συνομιλίας δεν αποθηκεύεται στον διακομιστή· παραμένει μόνο προσωρινά στη μνήμη συνεδρίας (sessionStorage) του προγράμματος περιήγησής σου και διαγράφεται όταν κλείσεις την καρτέλα. Δεν χρησιμοποιούνται cookies.
Αίτημα επικοινωνίας και επιθυμίες λειτουργιών στη συνομιλία: Αν στη συνομιλία θέλεις μια επίδειξη, μια προσφορά ή να σε καλέσουμε και για αυτό δίνεις το όνομά σου, την εταιρεία σου, τη διεύθυνση email ή τον αριθμό τηλεφώνου σου, αποθηκεύουμε αυτά τα στοιχεία μαζί με το μήνυμά σου για να επικοινωνήσουμε μαζί σου. Προωθούνται μέσω email στην ομάδα πωλήσεών μας (αποστολή μέσω Resend, Resend Inc., Σαν Φρανσίσκο, ΗΠΑ, βάσει των τυποποιημένων συμβατικών ρητρών της ΕΕ) και καταχωρίζονται στο σύστημα διαχείρισης πελατών μας. Νομική βάση είναι το άρθ. 6 παρ. 1 στοιχ. β ΓΚΠΔ (προσυμβατικά μέτρα κατόπιν αιτήματός σου). Αν εκφράσεις στη συνομιλία την επιθυμία για μια λειτουργία, αποθηκεύουμε την επιθυμία με το κείμενο του μηνύματός σου, ώστε να εξελίξουμε το Presio (άρθ. 6 παρ. 1 στοιχ. στ ΓΚΠΔ). Τα αιτήματα επικοινωνίας τα διαγράφουμε μετά από 12 μήνες, εφόσον δεν προκύψει σύμβαση· στις επιθυμίες λειτουργιών αφαιρούμε το κείμενο του μηνύματος μετά από 24 μήνες.
Νομική βάση για την ίδια τη συνομιλία είναι το άρθ. 6 παρ. 1 στοιχ. στ ΓΚΠΔ (έννομο συμφέρον για απλή ενημέρωση σχετικά με το προϊόν)· η χρήση της συνομιλίας είναι προαιρετική.
Λειτουργίες AI στην εφαρμογή (προγραμματισμός βαρδιών): Στο Presio μια AI υποστηρίζει τον προγραμματισμό υπηρεσιών - δημιουργεί προτάσεις προγράμματος, κατανοεί επιθυμίες σε ελεύθερο κείμενο και απαντά σε ερωτήσεις στη συνομιλία. Για τον σκοπό αυτό χρησιμοποιούμε τη Mistral AI (Mistral AI, Παρίσι, Γαλλία) ως εκτελούντα την επεξεργασία. Η επεξεργασία πραγματοποιείται εντός της Ευρωπαϊκής Ένωσης (ΕΕ)· διαβίβαση στις ΗΠΑ δεν πραγματοποιείται για αυτές τις λειτουργίες AI.
Εδώ διαβιβάζονται μόνο τα δεδομένα που είναι απαραίτητα για την εκάστοτε λειτουργία - συνήθως μόνο μικρά ονόματα καθώς και βασικά δεδομένα βαρδιών και υπηρεσιών, όχι πλήρη προσωπικά δεδομένα και όχι προφίλ ωρών καταγραφής. Το AI δημιουργεί αποκλειστικά προτάσεις· την απόφαση για το πρόγραμμα βαρδιών και τη δημοσίευσή του λαμβάνουν εξουσιοδοτημένα πρόσωπα στην επιχείρηση. Νομική βάση είναι το άρθρο 6 παρ. 1 στοιχ. β' ΓΚΠΔ (εκτέλεση της σύμβασης χρήσης)· με τον πάροχο υφίσταται σύμβαση επεξεργασίας δεδομένων σύμφωνα με το άρθρο 28 ΓΚΠΔ.
Για την παροχή των υπηρεσιών μας χρησιμοποιούμε προσεκτικά επιλεγμένους παρόχους υπηρεσιών. Με αυτούς υπάρχουν, όπου απαιτείται, συμβάσεις επεξεργασίας δεδομένων σύμφωνα με το άρθ. 28 ΓΚΠΔ:
Διαβίβαση σε τρίτες χώρες γίνεται μόνο βάσει κατάλληλων εγγυήσεων (τυποποιημένες συμβατικές ρήτρες της ΕΕ ή απόφαση επάρκειας).
Αποθηκεύουμε προσωπικά δεδομένα μόνο για όσο διάστημα είναι αναγκαίο για τους εκάστοτε σκοπούς ή το επιβάλλουν νόμιμες προθεσμίες διατήρησης (π.χ. εμπορικές και φορολογικές υποχρεώσεις). Στη συνέχεια τα δεδομένα διαγράφονται ή ανωνυμοποιούνται.
Σύμφωνα με τον ΓΚΠΔ έχεις τα ακόλουθα δικαιώματα:
Για την άσκηση των δικαιωμάτων σου αρκεί ένα ανεπίσημο μήνυμα στη διεύθυνση email που αναφέρεται παραπάνω.
Πώς διαγράφεις τον λογαριασμό σου στο Presio - στην εφαρμογή, μέσω e-mail ή μέσω του εργοδότη σου - θα το βρεις στη σελίδα Διαγραφή λογαριασμού.
Έχεις το δικαίωμα να υποβάλεις καταγγελία σε εποπτική αρχή προστασίας δεδομένων σχετικά με την επεξεργασία των προσωπικών σου δεδομένων (Άρθρο 77 ΓΚΠΔ), ιδίως στο κράτος μέλος του τόπου διαμονής σου, του τόπου εργασίας σου ή του τόπου της εικαζόμενης παράβασης.
Λαμβάνουμε τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σου από παραποίηση, απώλεια και μη εξουσιοδοτημένη πρόσβαση (μεταξύ άλλων κρυπτογραφημένη μεταφορά μέσω TLS, δικαιώματα πρόσβασης βάσει ρόλων). Η παρούσα δήλωση προστασίας δεδομένων προσαρμόζεται όποτε χρειάζεται, ώστε να λαμβάνει υπόψη μεταβολές του νομικού πλαισίου ή αλλαγές στις παροχές μας.
Εγγράψου, δημιούργησε ομάδα, ξεκίνα - δοκίμασε το Presio δωρεάν και χωρίς δέσμευση, εντελώς χωρίς πιστωτική κάρτα.
Δοκίμασέ το τώρα δωρεάν