Πολιτική απορρήτου

Υπεύθυνος επεξεργασίας είναι ο Luca Sciurti, ατομική επιχείρηση με έδρα Via Aldo Moro 64, 20066 Melzo (MI), Ιταλία, αριθμός ΦΠΑ IT12286070961. Για κάθε αίτημα σχετικά με τα προσωπικά δεδομένα μπορείς να γράψεις στο support@pianotunernow.com. Τα δεδομένα φιλοξενούνται σε διακομιστές εντός της Ευρωπαϊκής Ένωσης.

Δεδομένα εγγραφής (όνομα, email, ημερομηνία γέννησης για την επαλήθευση ηλικίας), δεδομένα προφίλ (για τους τεχνικούς: παρουσίαση, όργανα, τιμές, πόλη, φωτογραφίες και τυχόν βίντεο παρουσίασης), περιεχόμενο που δημιουργείτε χρησιμοποιώντας την υπηρεσία (αιτήματα ραντεβού, μηνύματα, κριτικές, συζητήσεις της κοινότητας, σημειώσεις για τις εργασίες και καρτέλες πιάνου), ελάχιστα τεχνικά δεδομένα απαραίτητα για τη λειτουργία (αρχεία καταγραφής πρόσβασης, συνεδρία). Τα άμεσα στοιχεία επικοινωνίας (πλήρες επώνυμο, τηλέφωνο, διεύθυνση) παραμένουν κρυφά από το άλλο μέρος έως το ξεκλείδωμα που προβλέπει η υπηρεσία. Οι πληρωμές τελών και συνδρομών διαχειρίζονται από τη Stripe: τα πλήρη στοιχεία της κάρτας δεν περνούν ποτέ από τα συστήματά μας.

Παροχή της ζητούμενης υπηρεσίας - λογαριασμός, αναζήτηση, αιτήματα ραντεβού, μηνύματα, κριτικές, τιμολόγηση - με βάση τη σύμβαση (άρθρο 6.1.β GDPR), αποστολή των email που απαιτούνται για τη λειτουργία (επιβεβαιώσεις, υπενθυμίσεις, ειδοποιήσεις) με βάση τη σύμβαση, προαιρετικές επικοινωνίες και μη απαραίτητα cookie μόνο με τη συγκατάθεσή σας (άρθρο 6.1.α), ανακλητή ανά πάσα στιγμή, ασφάλεια, πρόληψη απάτης και καταχρήσεων (αποτροπή παράκαμψης, καταπολέμηση απάτης στις συστάσεις, εποπτεία περιεχομένου) με βάση το έννομο συμφέρον (άρθρο 6.1.στ), συμμόρφωση με νομικές, λογιστικές και φορολογικές υποχρεώσεις (άρθρο 6.1.γ).

Τα δεδομένα του λογαριασμού διατηρούνται όσο ο λογαριασμός είναι ενεργός. Αν διαγράψετε τον λογαριασμό, τα προσωπικά δεδομένα διαγράφονται ή ανωνυμοποιούνται σε σύντομο τεχνικό χρόνο, εκτός από όσα πρέπει να διατηρήσουμε βάσει νομικών υποχρεώσεων (για παράδειγμα λογιστικά έγγραφα, 10 έτη) ή για την υπεράσπιση δικαιώματος. Ακριβείς προθεσμίες: λογαριασμός που δημιουργήθηκε αλλά δεν επιβεβαιώθηκε ποτέ διαγράφεται μετά από 30 ημέρες· τα ήδη απεσταλμένα e-mail υπηρεσίας παραμένουν στην ουρά το πολύ 180 ημέρες· οι διευθύνσεις που μετατράπηκαν σε συντεταγμένες παραμένουν σε τεχνική μνήμη 180 ημέρες· οι συζητήσεις μεταξύ πελάτη και τεχνικού διατηρούνται 24 μήνες από την τελευταία επικοινωνία μεταξύ των ίδιων δύο προσώπων και δεν διαγράφονται όσο είναι ανοιχτή μια αμφισβήτηση ή αναφορά· οι αποφάσεις εποπτείας και το μητρώο αιτημάτων απορρήτου διατηρούνται 5 έτη, για να μπορούμε να αποδείξουμε πώς και γιατί διαχειρίστηκαν.

Στηριζόμαστε σε παρόχους που επεξεργάζονται δεδομένα για λογαριασμό μας ως εκτελούντες την επεξεργασία (άρθρο 28 ΓΚΠΔ): Supabase (βάση δεδομένων, ταυτοποίηση και αρχείο φωτογραφιών, στην ΕΕ)· Render (φιλοξενία της εφαρμογής)· Stripe (πληρωμές τελών, συνδρομών και προβεβλημένου προφίλ)· Loops (αποστολή e-mail υπηρεσίας και, μόνο σε όσους τα ζήτησαν, νέων: η απεγγραφή από τον σύνδεσμο στο τέλος ενός e-mail ισχύει και εδώ)· OpenStreetMap/Nominatim (μετατροπή διευθύνσεων σε συντεταγμένες), OSRM στους διακομιστές της κοινότητας FOSSGIS (χρόνος διαδρομής από το σημείο εκκίνησης του τεχνικού έως το πρώτο ραντεβού της ημέρας: λαμβάνει μόνο δύο ζεύγη συντεταγμένων, χωρίς ονόματα ή διευθύνσεις) και, αν είναι ενεργό, Google Maps Platform· OpenFreeMap (οι χάρτες που βλέπετε στις σελίδες, οι οποίοι λαμβάνουν τη διεύθυνση IP σας κατά τη φόρτωση)· οι υπηρεσίες ειδοποιήσεων του προγράμματος περιήγησής σας (Apple, Google, Mozilla, Microsoft), μόνο αν ενεργοποιήσετε τις ειδοποιήσεις push· YouTube, σε λειτουργία χωρίς cookies, και Vimeo για τα βίντεο παρουσίασης που ενσωματώνονται στα προφίλ των τεχνικών· ένας πάροχος SMS, αν είναι ενεργός, για την επαλήθευση του αριθμού τηλεφώνου. Τα ημερολόγια Google και Microsoft περιγράφονται παρακάτω.

Τα δεδομένα αποθηκεύονται εντός της Ευρωπαϊκής Ένωσης. Ορισμένοι πάροχοι (για παράδειγμα η Stripe ή η Loops) ενδέχεται να συνεπάγονται διαβιβάσεις προς τρίτες χώρες: στην περίπτωση αυτή πραγματοποιούνται με τις εγγυήσεις που προβλέπει ο ΓΚΠΔ (αποφάσεις επάρκειας ή τυποποιημένες συμβατικές ρήτρες).

Σε άλλους χρήστες, μόνο όσα προβλέπει η υπηρεσία (για παράδειγμα, τα στοιχεία επικοινωνίας ανταλλάσσονται μεταξύ πελάτη και τεχνικού μετά το ξεκλείδωμα), στους παρόχους της ενότητας 5, στις αρχές, όταν το απαιτεί ο νόμος. Δεν πουλάμε τα δεδομένα σας και δεν κάνουμε διαφήμιση βασισμένη σε προφίλ χρηστών. Αν δώσεις σε άλλο άτομο πρόσβαση στο ημερολόγιό σου, αυτό το άτομο βλέπει τα ραντεβού σου και τον κατάλογο επαφών σου: το επιλέγεις εσύ και μπορείς να του αφαιρέσεις την πρόσβαση όποτε θέλεις.

Έχεις δικαίωμα πρόσβασης στα δεδομένα σου, διόρθωσης, διαγραφής («δικαίωμα στη λήθη»), περιορισμού της επεξεργασίας, εναντίωσης, λήψης των δεδομένων σου σε φορητή μορφή και ανάκλησης των συγκαταθέσεων που έχεις δώσει. Από τις Ρυθμίσεις του λογαριασμού σου μπορείς να εξαγάγεις τα δεδομένα σου και να ζητήσεις μόνος/η σου τη διαγραφή του λογαριασμού· για οτιδήποτε άλλο γράψε στο support@pianotunernow.com. Έχεις επίσης το δικαίωμα να υποβάλεις καταγγελία στην εποπτική αρχή της χώρας σου (για την Ελλάδα, η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα).

Δεν λαμβάνουμε αποφάσεις που βασίζονται αποκλειστικά σε αυτοματοποιημένη επεξεργασία και παράγουν έννομα αποτελέσματα για εσένα. Η σειρά των αποτελεσμάτων αναζήτησης εξαρτάται από κριτήρια συνάφειας και από τα τυχόν προβεβλημένα προφίλ, τα οποία επισημαίνονται με σαφήνεια.

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα: κρυπτογράφηση κατά τη μεταφορά, κανόνες πρόσβασης σε επίπεδο βάσης δεδομένων (row-level security), ελαχιστοποίηση των δεδομένων που είναι ορατά μεταξύ χρηστών και περιοδικούς ελέγχους ασφάλειας. Κανένα σύστημα δεν είναι 100% ασφαλές, αλλά η προστασία των δεδομένων αποτελεί μέρος του σχεδιασμού από την αρχή.

Χρησιμοποιούμε μόνο τα απολύτως απαραίτητα τεχνικά cookie (σύνδεση και γλώσσα)· τυχόν προαιρετικά cookie εγκαθίστανται μόνο με τη συγκατάθεσή σου. Όλες οι λεπτομέρειες βρίσκονται στην Πολιτική cookie.

Η πλατφόρμα απευθύνεται σε ενήλικες: για να εγγραφείτε, είτε ως πελάτης είτε ως τεχνικός, πρέπει να είστε τουλάχιστον 18 ετών. Δεν συλλέγουμε εν γνώσει μας δεδομένα ανηλίκων και δεν προβλέπεται κανένας λογαριασμός για λογαριασμό τους.

Ένας τεχνικός μπορεί να ανεβάσει στην πλατφόρμα το δικό του ευρετήριο πελατών (όνομα, τηλέφωνο, email, διεύθυνση) και να συνδέσει το προσωπικό του ημερολόγιο, από το οποίο η πλατφόρμα μπορεί να διαβάσει τον τίτλο και τον τόπο των υποχρεώσεων. Οι πληροφορίες αυτές μπορεί να αφορούν πρόσωπα που δεν είναι εγγεγραμμένα στο PianoTunerNow και δεν έχουν καμία άμεση σχέση μαζί μας. Για τα δεδομένα αυτά ευθύνεται ο τεχνικός που τα ανεβάζει: αυτός οφείλει να έχει το δικαίωμα, και κατά το ανέβασμα του ζητείται ρητά να το δηλώσει - η δήλωση καταγράφεται με ημερομηνία και κείμενο. Το PianoTunerNow τα επεξεργάζεται για λογαριασμό του, ώστε να λειτουργούν το ημερολόγιο και το ευρετήριό του, και τα προστατεύει ώστε να μπορούν να τα διαβάσουν μόνο εκείνος και τα άτομα στα οποία δίνει ο ίδιος πρόσβαση στο ημερολόγιό του - ούτε άλλοι τεχνικοί ούτε πελάτες. Ο τεχνικός μπορεί ανά πάσα στιγμή να απενεργοποιήσει την αποθήκευση των τίτλων του ημερολογίου, και η διαγραφή από το ευρετήριο αφαιρεί τα δεδομένα. Αν είστε ένα από αυτά τα πρόσωπα και θέλετε να μάθετε ποια δεδομένα σας έχουμε ή να ζητήσετε τη διαγραφή τους, γράψτε στο support@pianotunernow.com: θα σας απαντήσουμε και, αν χρειαστεί, θα εμπλέξουμε τον τεχνικό που τα ανέβασε. Αν ο τεχνικός δώσει σε άλλο άτομο πρόσβαση στο ημερολόγιό του, αυτό το άτομο βλέπει τον κατάλογο επαφών και τα ραντεβού· τους τίτλους, τους τόπους και τις σημειώσεις των υποχρεώσεων από το συνδεδεμένο ημερολόγιο όχι, αυτά μένουν μόνο δικά του.

Αν είσαι τεχνικός και συνδέσεις το ημερολόγιό σου Google ή Outlook, η πλατφόρμα διαβάζει τις δεσμεύσεις των επόμενων 60 ημερών για να μπλοκάρει εκείνες τις ώρες στο πρόγραμμά σου, ώστε κανένας πελάτης να μην μπορεί να σε κλείσει όταν δεν είσαι διαθέσιμος· από τους προσκεκλημένους κοιτάζει μόνο αν εσύ απέρριψες την πρόσκληση, γιατί μια δέσμευση που απέρριψες δεν σε απασχολεί. Με το Google και το Outlook διαβάζει επίσης τη λίστα των ημερολογίων σου, δηλαδή όνομα και χρώμα, για να επιλέξεις ποια θα διαβάζει εκτός από το κύριο· κρατάμε μόνο ποια επέλεξες, και τα ημερολόγια που δεν επιλέγεις δεν διαβάζονται. Αν αντίθετα συνδέσεις ένα ημερολόγιο δημοσιευμένο μέσω συνδέσμου (για παράδειγμα από την Apple), η πλατφόρμα διαβάζει το αρχείο: η διεύθυνση μένει μυστική, και αν αφαιρέσεις τον σύνδεσμο, εξαφανίζονται και οι ώρες του· αν το δημοσίευσες ώστε να δείχνει μόνο πότε είσαι απασχολημένος, φτάνουν μόνο οι ώρες. Από το Google και το Outlook, όπου το επιτρέπει η άδεια, και από τα ημερολόγια που δημοσιεύτηκαν με τις λεπτομέρειες, διαβάζει και τον τίτλο, τον τόπο και τις σημειώσεις της δέσμευσης, για να σου τα δείξει στο δικό σου πρόγραμμα, για να σου προτείνει να αποθηκεύσεις στο ευρετήριό σου τα στοιχεία επικοινωνίας που βρίσκει εκεί (όνομα, τηλέφωνο, email, διεύθυνση) και για να συμπληρώσει το ραντεβού όταν κάνεις μια δέσμευση κανονικό ραντεβού: τα βλέπεις μόνο εσύ, εσύ αποφασίζεις αν θα τα αποθηκεύσεις, και μπορείς να απενεργοποιήσεις αυτή την ανάγνωση όποτε θέλεις από τις Ρυθμίσεις. Στο συνδεδεμένο ημερολόγιο η πλατφόρμα γράφει μόνο τα ραντεβού του PianoTunerNow: τα δημιουργεί, τα ενημερώνει όταν αλλάζουν και τα διαγράφει αν ακυρωθούν· δεν τροποποιεί και δεν διαγράφει τις υπόλοιπες δεσμεύσεις σου. Δεν χρησιμοποιούμε αυτά τα δεδομένα για διαφημίσεις, δεν τα πουλάμε και δεν τα δίνουμε σε κανέναν άλλο χρήστη. Όταν αποσυνδέεις το ημερολόγιο, αυτά τα δεδομένα αφαιρούνται. Η χρήση και η μεταφορά από την PianoTunerNow των πληροφοριών που λαμβάνονται από τα Google APIs συμμορφώνονται με την Google API Services User Data Policy, συμπεριλαμβανομένων των απαιτήσεων Limited Use. Αν δώσεις σε άλλο άτομο πρόσβαση στο ημερολόγιό σου, δεν βλέπει αυτά τα κείμενα: ο τίτλος, ο τόπος και οι σημειώσεις των υποχρεώσεών σου μένουν μόνο δικά σου.

Κάθε καταχωρισμένο πιάνο έχει έναν κωδικό QR που ο ιδιοκτήτης μπορεί να εκτυπώσει και να κολλήσει στο όργανο. Όποιος τον σκανάρει ανοίγει μια δημόσια καρτέλα, χωρίς σύνδεση, που δείχνει μόνο στοιχεία του οργάνου: τύπο, μάρκα, μοντέλο, έτος και μέγεθος· ο ιδιοκτήτης αποφασίζει αν θα προστεθούν η φωτογραφία, η ημερομηνία του τελευταίου χορδίσματος και το όνομα του τεχνικού που το φρόντισε. Το όνομα του ιδιοκτήτη, η διεύθυνση, η πόλη, ο σειριακός αριθμός και οι σημειώσεις δεν εμφανίζονται ποτέ. Ο κωδικός είναι τυχαίος και ο ιδιοκτήτης μπορεί να τον αναδημιουργήσει ή να τον απενεργοποιήσει οποιαδήποτε στιγμή: από εκείνη τη στιγμή τα παλιά αυτοκόλλητα δεν ανοίγουν τίποτα.

Ένας κουρδιστής μπορεί να δώσει σε ένα άτομο που εμπιστεύεται πρόσβαση στο ημερολόγιό του. Αν αυτό το άτομο είσαι εσύ, κρατάμε για σένα: όνομα, επώνυμο, διεύθυνση email, γλώσσα και ημερομηνία γέννησης του λογαριασμού σου· τη δέσμευση εχεμύθειας που υπέγραψες, με την ημερομηνία, την έκδοση και το κείμενο που διάβασες, για πέντε χρόνια από την υπογραφή· και το ιστορικό των εισόδων σου σε εκείνο το ημερολόγιο - πότε μπήκες, πότε βγήκες και με ποιο όνομα εμφανιζόσουν - για ενενήντα ημέρες, ορατό στον κουρδιστή. Δεν καταγράφουμε τη διεύθυνση IP ούτε τη συσκευή. Μέσα στο ημερολόγιο βλέπεις τα ραντεβού, τους πελάτες και το ευρετήριο του κουρδιστή: αυτά τα δεδομένα παραμένουν δικά του, και τα επεξεργάζεσαι για λογαριασμό του. Δεν σου στέλνουμε email μάρκετινγκ και η διεύθυνσή σου δεν μπαίνει στις λίστες μας: λαμβάνεις μόνο email υπηρεσίας. Αν κλείσεις τον λογαριασμό, οι προσβάσεις εξαφανίζονται· η υπογεγραμμένη δέσμευση και το όνομα στο ιστορικό μένουν μέχρι να λήξουν, γιατί ο κουρδιστής έχει δικαίωμα να ξέρει ποιος μπήκε στο ημερολόγιό του.

Όταν ένας κουρδιστής προσκαλεί μια διεύθυνση email να διαχειριστεί το ημερολόγιό του, εκείνη η διεύθυνση μένει γραμμένη στην πρόσκληση και στη γραμμή που καταγράφει την αποστολή, ακόμη κι αν δεν ανοίξεις ποτέ τον σύνδεσμο και δεν εγγραφείς ποτέ. Τις διαγράφουμε μέσα σε τριάντα ημέρες. Ο πάροχος που στέλνει τα email μας (ενότητα 5) κρατά τα δικά του αρχεία αποστολής, με τη διεύθυνσή σου. Αν θέλεις να φύγουν νωρίτερα, γράψε στο support@pianotunernow.com: τις ψάχνουμε, τις διαγράφουμε και προωθούμε το αίτημα και σε εκείνον. Η πρόσκληση δεν δημιουργεί κανέναν λογαριασμό και δεν σε εγγράφει πουθενά: χωρίς το κλικ σου δεν συμβαίνει τίποτα.