Πολιτική απορρήτου

Υπεύθυνος επεξεργασίας είναι ο Luca Sciurti, ατομική επιχείρηση με έδρα Via Aldo Moro 64, 20066 Melzo (MI), Ιταλία, αριθμός ΦΠΑ IT12286070961. Για κάθε αίτημα σχετικά με τα προσωπικά δεδομένα μπορείς να γράψεις στο support@pianotunernow.com. Η βάση δεδομένων της πλατφόρμας βρίσκεται στην Ευρωπαϊκή Ένωση· ορισμένοι πάροχοι επεξεργάζονται δεδομένα και εκτός αυτής, όπως εξηγείται στις ενότητες 5 και 6.

Δεδομένα εγγραφής (όνομα, email, ημερομηνία γέννησης για την επαλήθευση ηλικίας), δεδομένα προφίλ (για τους τεχνικούς: παρουσίαση, όργανα, τιμές, πόλη, φωτογραφίες και τυχόν βίντεο παρουσίασης), περιεχόμενο που δημιουργείς χρησιμοποιώντας την υπηρεσία (αιτήματα ραντεβού, μηνύματα, κριτικές, συζητήσεις της κοινότητας, σημειώσεις για τις εργασίες και καρτέλες πιάνου), ελάχιστα τεχνικά δεδομένα απαραίτητα για τη λειτουργία (αρχεία καταγραφής πρόσβασης, συνεδρία). Τα άμεσα στοιχεία επικοινωνίας (πλήρες επώνυμο, τηλέφωνο, διεύθυνση) παραμένουν κρυφά από το άλλο μέρος έως το ξεκλείδωμα που προβλέπει η υπηρεσία. Οι πληρωμές τελών και συνδρομών διαχειρίζονται από τη Stripe: τα πλήρη στοιχεία της κάρτας δεν περνούν ποτέ από τα συστήματά μας. Τα δεδομένα εγγραφής και, για τους τεχνικούς, τα δεδομένα προφίλ και τιμολόγησης είναι απαραίτητα: χωρίς αυτά δεν μπορούμε να δημιουργήσουμε τον λογαριασμό ούτε να παρέχουμε τις υπηρεσίες επί πληρωμή. Τα υπόλοιπα δεδομένα είναι προαιρετικά.

Παροχή της ζητούμενης υπηρεσίας - λογαριασμός, αναζήτηση, αιτήματα ραντεβού, μηνύματα, κριτικές, τιμολόγηση - με βάση τη σύμβαση (άρθρο 6.1.β GDPR), αποστολή των email που απαιτούνται για τη λειτουργία (επιβεβαιώσεις, υπενθυμίσεις, ειδοποιήσεις) με βάση τη σύμβαση, προαιρετικές επικοινωνίες και μη απαραίτητα cookie μόνο με τη συγκατάθεσή σου (άρθρο 6.1.α), ανακλητή ανά πάσα στιγμή, ασφάλεια, πρόληψη απάτης και καταχρήσεων (αποτροπή παράκαμψης, αναγνώριση του πελάτη που ήδη εξυπηρετούσε ένας τεχνικός, καταπολέμηση απάτης στις πιστώσεις), εποπτεία περιεχομένου και καταμέτρηση της χρήσης του Καταστήματος με βάση το έννομο συμφέρον (άρθρο 6.1.στ), το οποίο περιγράφεται αναλυτικά στην ενότητα «Το έννομο συμφέρον μας και το δικαίωμά σου να αντιταχθείς» μαζί με το δικαίωμά σου να αντιταχθείς, συμμόρφωση με νομικές, λογιστικές και φορολογικές υποχρεώσεις (άρθρο 6.1.γ).

Κρατάμε κάθε δεδομένο μόνο για όσο χρόνο χρειάζεται για τον σκοπό για τον οποίο το συλλέξαμε. Όταν λήξει μια προθεσμία, το δεδομένο διαγράφεται από έναν αυτόματο έλεγχο που τρέχει κάθε νύχτα ή ανωνυμοποιείται: δηλαδή δεν μένει πια τίποτα που να οδηγεί σε σένα. Αν διαγράψεις τον λογαριασμό, διαγράφουμε αμέσως τα δεδομένα σου, εκτός από τις περιπτώσεις που αναφέρονται παρακάτω, στις οποίες ο νόμος μάς υποχρεώνει να τα κρατήσουμε ή τα χρειαζόμαστε για την υπεράσπιση ενός δικαιώματος. Ακολουθούν οι προθεσμίες, για κάθε δεδομένο χωριστά.

Αν υπάρχει αμφισβήτηση, αναφορά ή διαδικασία σε εξέλιξη, μπορούμε να διατηρήσουμε τα δεδομένα που χρειάζονται για τη διαχείρισή της μέχρι την ολοκλήρωσή της, και μόνο αυτά.

Για τη λειτουργία της πλατφόρμας στηριζόμαστε σε ορισμένους παρόχους. Οι περισσότεροι επεξεργάζονται τα δεδομένα για λογαριασμό μας, ως εκτελούντες την επεξεργασία (άρθρο 28 ΓΚΠΔ): μια σύμβαση τους υποχρεώνει να τα χρησιμοποιούν μόνο για εμάς και να τα προστατεύουν. Άλλοι, για το μέρος που τους αφορά, είναι ανεξάρτητοι υπεύθυνοι επεξεργασίας: αποφασίζουν οι ίδιοι πώς επεξεργάζονται τα δεδομένα που λαμβάνουν, σύμφωνα με τη δική τους πολιτική απορρήτου. Εδώ θα βρεις ποιοι είναι, τι λαμβάνουν, ποιον ρόλο έχουν και πού επεξεργάζονται τα δεδομένα· για όσους τα μεταφέρουν εκτός της Ευρωπαϊκής Ένωσης, η εγγύηση περιγράφεται στην ενότητα 6.

Αν επιλέξεις να ανοίξεις μια διεύθυνση ή μια διαδρομή στο Google Maps ή στους Χάρτες της Apple, η συσκευή σου συνδέεται απευθείας με αυτούς και ισχύουν οι πολιτικές απορρήτου τους. Πέρα από τους παρόχους, τα στοιχεία τιμολόγησης των τεχνικών διαβιβάζονται στον λογιστή μας, για τις φορολογικές υποχρεώσεις, καθώς και στην ιταλική φορολογική αρχή (Agenzia delle Entrate) και στο ευρωπαϊκό σύστημα VIES, όταν το προβλέπει ο νόμος. Στις αρχές τα κοινοποιούμε μόνο όταν το απαιτεί ο νόμος. Αν αλλάξουμε έναν πάροχο που επεξεργάζεται τα δεδομένα σου, ενημερώνουμε αυτή τη σελίδα πριν από την αλλαγή.

Η βάση δεδομένων της πλατφόρμας βρίσκεται στην Ευρωπαϊκή Ένωση. Ορισμένοι πάροχοι της ενότητας 5 επεξεργάζονται όμως δεδομένα και εκτός της Ένωσης, και όταν συμβαίνει αυτό το κάνουν με μία από τις εγγυήσεις που προβλέπει ο ΓΚΠΔ (άρθρα 45 και 46). Προς τις Ηνωμένες Πολιτείες: οι Render, Stripe, Loops, Google και Cloudflare συμμετέχουν στο EU-US Data Privacy Framework, το οποίο η Ευρωπαϊκή Επιτροπή έχει αναγνωρίσει ως επαρκές (απόφαση (ΕΕ) 2023/1795)· η Supabase, που δεν συμμετέχει σε αυτό, χρησιμοποιεί με τους παρόχους της στις Ηνωμένες Πολιτείες και στη Σιγκαπούρη τις τυποποιημένες συμβατικές ρήτρες που έχει εγκρίνει η Επιτροπή (απόφαση (ΕΕ) 2021/914)· οι υπόλοιποι πάροχοι χρησιμοποιούν τη μία ή την άλλη εγγύηση, όπως αναφέρεται στις πολιτικές απορρήτου τους. Μπορείς να μας ζητήσεις αντίγραφο των εγγυήσεων γράφοντας στο support@pianotunernow.com.

Σε άλλους χρήστες, μόνο όσα προβλέπει η υπηρεσία (για παράδειγμα, τα στοιχεία επικοινωνίας ανταλλάσσονται μεταξύ πελάτη και τεχνικού μετά το ξεκλείδωμα), στους παρόχους της ενότητας 5, στις αρχές, όταν το απαιτεί ο νόμος. Δεν πουλάμε τα δεδομένα σου και δεν κάνουμε διαφήμιση βασισμένη σε προφίλ χρηστών. Αν δώσεις σε άλλο άτομο πρόσβαση στο ημερολόγιό σου, αυτό το άτομο βλέπει τα ραντεβού σου και τα ονόματα του καταλόγου επαφών σου· το τηλέφωνο, το email και τις σημειώσεις μίας επαφής τα παίρνει μόνο ζητώντας τα, μία επαφή τη φορά, και κάθε αίτημα καταγράφεται και το βλέπεις εσύ. Το επιλέγεις εσύ και μπορείς να του αφαιρέσεις την πρόσβαση όποτε θέλεις.

Έχεις δικαίωμα πρόσβασης στα δεδομένα σου, διόρθωσης, διαγραφής («δικαίωμα στη λήθη»), περιορισμού της επεξεργασίας, εναντίωσης, λήψης των δεδομένων σου σε φορητή μορφή και ανάκλησης των συγκαταθέσεων που έχεις δώσει. Από τις Ρυθμίσεις του λογαριασμού σου μπορείς να εξαγάγεις τα δεδομένα σου, μαζί με τις φωτογραφίες που ανέβασες, και να ζητήσεις μόνος/η σου τη διαγραφή του λογαριασμού· για οτιδήποτε άλλο γράψε στο support@pianotunernow.com. Έχεις επίσης το δικαίωμα να υποβάλεις καταγγελία στην εποπτική αρχή της χώρας σου (για την Ελλάδα, η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα). Για το δικαίωμα εναντίωσης διάβασε την ενότητα «Το έννομο συμφέρον μας και το δικαίωμά σου να αντιταχθείς».

Δεν λαμβάνουμε αποφάσεις που βασίζονται αποκλειστικά σε αυτοματοποιημένη επεξεργασία και παράγουν έννομα αποτελέσματα για εσένα. Η προεπιλεγμένη σειρά των αποτελεσμάτων αναζήτησης («Πιο σχετικοί») ακολουθεί σταθερούς κανόνες, ίδιους για όλους και περιγραμμένους στους Όρους χρήσης (ενότητα 14): πρώτα τα προβεβλημένα προφίλ, με την ένδειξη «Χορηγούμενο», μετά οι τεχνικοί με το πλάνο Pro, που αναγνωρίζονται από το σήμα Pro, και έπειτα η μέση βαθμολογία και ο αριθμός των κριτικών.

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα: κρυπτογράφηση κατά τη μεταφορά, κανόνες πρόσβασης σε επίπεδο βάσης δεδομένων (row-level security), ελαχιστοποίηση των δεδομένων που είναι ορατά μεταξύ χρηστών και περιοδικούς ελέγχους ασφάλειας. Κανένα σύστημα δεν είναι 100% ασφαλές, αλλά η προστασία των δεδομένων αποτελεί μέρος του σχεδιασμού από την αρχή. Για να προστατεύσουμε τη σύνδεση, την εγγραφή και την ανάκτηση κωδικού από αυτοματοποιημένα προγράμματα, χρησιμοποιούμε το Cloudflare Turnstile (ενότητα 5), με βάση το έννομο συμφέρον μας για την ασφάλεια (άρθρο 6 παρ. 1 στοιχ. στ ΓΚΠΔ). Όταν επιλέγεις ή αλλάζεις κωδικό, ο πάροχος σύνδεσης που χρησιμοποιούμε ελέγχει ότι δεν περιλαμβάνεται στους κωδικούς που έχουν διαρρεύσει σε γνωστές παραβιάσεις δεδομένων (υπηρεσία Have I Been Pwned): στέλνει μόνο ένα τμήμα του κρυπτογραφημένου αποτυπώματος του κωδικού, ποτέ τον κωδικό ούτε τη διεύθυνση email σου.

Χρησιμοποιούμε μόνο τα απολύτως απαραίτητα τεχνικά cookie (σύνδεση και γλώσσα)· τυχόν προαιρετικά cookie εγκαθίστανται μόνο με τη συγκατάθεσή σου. Όλες οι λεπτομέρειες βρίσκονται στην Πολιτική cookie.

Η πλατφόρμα απευθύνεται σε ενήλικες: για να εγγραφείς, είτε ως πελάτης είτε ως τεχνικός, πρέπει να είσαι τουλάχιστον 18 ετών. Δεν συλλέγουμε εν γνώσει μας δεδομένα ανηλίκων και δεν προβλέπεται κανένας λογαριασμός για λογαριασμό τους.

Ένας τεχνικός μπορεί να διατηρεί στο PianoTunerNow το δικό του βιβλίο επαφών πελατών (όνομα, τηλέφωνο, email, διεύθυνση, σημειώσεις και στοιχεία του οργάνου) και να συνδέσει το προσωπικό του ημερολόγιο, από το οποίο η πλατφόρμα μπορεί να διαβάσει τον τίτλο, τον τόπο και τις σημειώσεις των υποχρεώσεων. Οι πληροφορίες αυτές αφορούν συχνά πρόσωπα που δεν είναι εγγεγραμμένα στο PianoTunerNow. Υπεύθυνος επεξεργασίας για τα δεδομένα αυτά είναι ο τεχνικός: αποφασίζει ο ίδιος τι θα ανεβάσει και γιατί, και ευθύνεται για το ότι έχει το δικαίωμα να το κάνει, όπως δηλώνει όταν αποδέχεται τους Όρους και, ξανά, κάθε φορά που αποθηκεύει ή εισάγει επαφές· η δήλωση καταγράφεται με ημερομηνία και κείμενο. Το PianoTunerNow τα επεξεργάζεται για λογαριασμό του, ως εκτελών την επεξεργασία (άρθρο 28 ΓΚΠΔ), σύμφωνα με τη Σύμβαση επεξεργασίας δεδομένων που επισυνάπτεται στους Όρους: τα χρησιμοποιεί μόνο για να λειτουργούν το ημερολόγιο και το βιβλίο επαφών του τεχνικού, δεν τα δείχνει σε άλλους τεχνικούς ούτε στους πελάτες (τα διαβάζουν μόνο ο τεχνικός και τα άτομα στα οποία δίνει ο ίδιος πρόσβαση στο ημερολόγιό του, όπως εξηγείται παρακάτω), δεν τα χρησιμοποιεί για διαφήμιση και δεν γράφει ποτέ σε αυτά τα πρόσωπα (τα μηνύματα και τα email φεύγουν από το τηλέφωνο του τεχνικού). Για τον εντοπισμό της διεύθυνσης στον χάρτη και τον υπολογισμό των χρόνων διαδρομής, ο πάροχός μας Geoapify (ενότητα 5), που τα επεξεργάζεται για λογαριασμό μας, λαμβάνει τη διεύθυνση ή μόνο τις συντεταγμένες, ποτέ το όνομα.

Υπάρχει μία μόνο περίπτωση στην οποία το PianoTunerNow χρησιμοποιεί αυτά τα δεδομένα για δικό του σκοπό, και επομένως είναι υπεύθυνος επεξεργασίας: όταν ένας εγγεγραμμένος πελάτης συνδέεται με έναν τεχνικό αυτοπροσώπως, με τον κωδικό QR, ελέγχουμε αν ο τεχνικός τον είχε ήδη στο βιβλίο επαφών του (ίδιο email ή ίδιο τηλέφωνο, από πριν συναντηθούν οι δύο στην πλατφόρμα) και αν είχε ήδη εργαστεί γι’ αυτόν. Αν ισχύει αυτό, ο τεχνικός δεν πληρώνει το τέλος για εκείνον τον πελάτη. Η σύγκριση αφορά μόνο την καρτέλα που υποδεικνύει ο τεχνικός και τα στοιχεία επικοινωνίας του λογαριασμού εκείνου που συνδέεται, δίνει μόνο ένα «ναι» ή ένα «όχι» και δεν εξετάζει τα βιβλία επαφών άλλων τεχνικών. Το κάνουμε με βάση το έννομο συμφέρον μας (άρθρο 6.1.στ ΓΚΠΔ) να διασφαλίζουμε την τήρηση των κανόνων του τέλους και να προλαμβάνουμε καταχρήσεις· μπορείς να αντιταχθείς όπως εξηγείται στην ενότητα «Το έννομο συμφέρον μας και το δικαίωμά σου να αντιταχθείς».

Αν είσαι πελάτης ενός τεχνικού και δεν είσαι εγγεγραμμένος: τις πληροφορίες για το πώς ο τεχνικός επεξεργάζεται τα δεδομένα σου οφείλει να σου τις δώσει ο ίδιος, ως υπεύθυνος επεξεργασίας· αυτή η ενότητα σου εξηγεί τι κάνει η πλατφόρμα που χρησιμοποιεί. Αν θέλεις να μάθεις ποια δεδομένα σου υπάρχουν, να τα διορθώσεις ή να ζητήσεις τη διαγραφή τους, μπορείς να το ζητήσεις από τον τεχνικό ή να γράψεις στο support@pianotunernow.com: προωθούμε το αίτημα στον τεχνικό εντός 7 ημερών και, αν δεν είναι πλέον δυνατό να επικοινωνήσουμε μαζί του ή έχει κλείσει τον λογαριασμό του, διαγράφουμε εμείς τα δεδομένα σου. Αν ο τεχνικός δώσει σε άλλο άτομο πρόσβαση στο ημερολόγιό του, αυτό το άτομο βλέπει τα ονόματα και τις διευθύνσεις του βιβλίου επαφών και τα ραντεβού· το τηλέφωνο, το email και τις σημειώσεις μίας επαφής τα παίρνει μόνο ζητώντας τα, μία επαφή τη φορά και με ημερήσιο όριο, και κάθε αίτημα μένει καταγεγραμμένο και ορατό στον τεχνικό για ενενήντα ημέρες. Τους τίτλους, τους τόπους και τις σημειώσεις των υποχρεώσεων από το συνδεδεμένο ημερολόγιο δεν τα βλέπει καθόλου.

Αν είσαι τεχνικός και συνδέσεις το ημερολόγιό σου Google ή Outlook, η πλατφόρμα διαβάζει αυτόματα τις δεσμεύσεις των επόμενων 60 ημερών για να μπλοκάρει εκείνες τις ώρες στο πρόγραμμά σου, ώστε κανένας πελάτης να μην μπορεί να σε κλείσει όταν δεν είσαι διαθέσιμος· από τους προσκεκλημένους κοιτάζει μόνο αν εσύ απέρριψες την πρόσκληση, γιατί μια δέσμευση που απέρριψες δεν σε απασχολεί. Όταν προβάλλεις μια άλλη περίοδο του ημερολογίου, συμπεριλαμβανομένων προηγούμενων ημερών, διαβάζει και τα συμβάντα αυτής της περιόδου. Τα συμβάντα που έχουν ήδη διαβαστεί διατηρούνται στο ιστορικό για 12 μήνες από τη λήξη τους, εκτός αν νωρίτερα αποσυνδέσεις το ημερολόγιο, αφαιρέσεις τη σχετική πηγή ή μια νέα ανάγνωση της περιόδου δείξει ότι έχουν διαγραφεί από το αρχικό ημερολόγιο. Η επιλογή σου για την ανάγνωση και την εμφάνιση των τίτλων ισχύει και για το ιστορικό. Με το Google και το Outlook διαβάζει επίσης τη λίστα των ημερολογίων σου, δηλαδή όνομα και χρώμα, για να επιλέξεις ποια θα διαβάζει εκτός από το κύριο· κρατάμε μόνο ποια επέλεξες, και τα ημερολόγια που δεν επιλέγεις δεν διαβάζονται. Αν αντίθετα συνδέσεις ένα ημερολόγιο δημοσιευμένο μέσω συνδέσμου (για παράδειγμα από την Apple), η πλατφόρμα διαβάζει το αρχείο: η διεύθυνση μένει μυστική, και αν αφαιρέσεις τον σύνδεσμο, εξαφανίζονται και οι ώρες του· αν το δημοσίευσες ώστε να δείχνει μόνο πότε είσαι απασχολημένος, φτάνουν μόνο οι ώρες. Από το Google και το Outlook, όπου το επιτρέπει η άδεια, και από τα ημερολόγια που δημοσιεύτηκαν με τις λεπτομέρειες, διαβάζει και τον τίτλο, τον τόπο και τις σημειώσεις της δέσμευσης, για να σου τα δείξει στο δικό σου πρόγραμμα, για να σου προτείνει να αποθηκεύσεις στο ευρετήριό σου τα στοιχεία επικοινωνίας που βρίσκει εκεί (όνομα, τηλέφωνο, email, διεύθυνση) και για να συμπληρώσει το ραντεβού όταν κάνεις μια δέσμευση κανονικό ραντεβού: τα βλέπεις μόνο εσύ, εσύ αποφασίζεις αν θα τα αποθηκεύσεις, και μπορείς να απενεργοποιήσεις αυτή την ανάγνωση όποτε θέλεις από τις Ρυθμίσεις. Στο συνδεδεμένο ημερολόγιο η πλατφόρμα γράφει μόνο τα ραντεβού του PianoTunerNow: τα δημιουργεί, τα ενημερώνει όταν αλλάζουν και τα διαγράφει αν ακυρωθούν· δεν τροποποιεί και δεν διαγράφει τις υπόλοιπες δεσμεύσεις σου. Δεν χρησιμοποιούμε αυτά τα δεδομένα για διαφημίσεις, δεν τα πουλάμε και δεν τα δίνουμε σε κανέναν άλλο χρήστη. Όταν αποσυνδέεις το ημερολόγιο ή διαγράφεις τον λογαριασμό, αυτά τα δεδομένα αφαιρούνται και η άδεια που είχες δώσει στην Google της επιστρέφεται, δηλαδή ανακαλείται και στην ίδια την Google. Για το Outlook μπορείς να αφαιρέσεις την άδεια και από το account.live.com/consent/Manage (προσωπικοί λογαριασμοί) ή από το myapps.microsoft.com (λογαριασμοί εργασίας). Η χρήση και η μεταφορά από την PianoTunerNow των πληροφοριών που λαμβάνονται από τα Google APIs συμμορφώνονται με την Google API Services User Data Policy, συμπεριλαμβανομένων των απαιτήσεων Limited Use. Αν δώσεις σε άλλο άτομο πρόσβαση στο ημερολόγιό σου, δεν βλέπει αυτά τα κείμενα: ο τίτλος, ο τόπος και οι σημειώσεις των υποχρεώσεών σου μένουν μόνο δικά σου.

Κάθε καταχωρισμένο πιάνο έχει έναν κωδικό QR που ο ιδιοκτήτης μπορεί να εκτυπώσει και να κολλήσει στο όργανο. Όποιος τον σκανάρει ανοίγει μια δημόσια καρτέλα, χωρίς σύνδεση, που δείχνει μόνο στοιχεία του οργάνου: τύπο, μάρκα, μοντέλο, έτος και μέγεθος· ο ιδιοκτήτης αποφασίζει αν θα προστεθούν η φωτογραφία, η ημερομηνία του τελευταίου χορδίσματος και το όνομα του τεχνικού που το φρόντισε. Το όνομα του ιδιοκτήτη, η διεύθυνση, η πόλη, ο σειριακός αριθμός και οι σημειώσεις δεν εμφανίζονται ποτέ. Ο κωδικός είναι τυχαίος και ο ιδιοκτήτης μπορεί να τον αναδημιουργήσει ή να τον απενεργοποιήσει οποιαδήποτε στιγμή: από εκείνη τη στιγμή τα παλιά αυτοκόλλητα δεν ανοίγουν τίποτα.

Ένας κουρδιστής μπορεί να δώσει σε ένα άτομο που εμπιστεύεται πρόσβαση στο ημερολόγιό του. Αν αυτό το άτομο είσαι εσύ, κρατάμε για σένα: όνομα, επώνυμο, διεύθυνση email, γλώσσα και ημερομηνία γέννησης του λογαριασμού σου· τη δέσμευση εχεμύθειας που υπέγραψες, με την ημερομηνία, την έκδοση και το κείμενο που διάβασες, για πέντε χρόνια από την υπογραφή· και το ιστορικό των εισόδων σου σε εκείνο το ημερολόγιο - πότε μπήκες, πότε βγήκες και με ποιο όνομα εμφανιζόσουν - για ενενήντα ημέρες, ορατό στον κουρδιστή. Δεν καταγράφουμε τη διεύθυνση IP ούτε τη συσκευή. Μέσα στο ημερολόγιο βλέπεις τα ραντεβού, τους πελάτες και το ευρετήριο του κουρδιστή: αυτά τα δεδομένα παραμένουν δικά του, και τα επεξεργάζεσαι για λογαριασμό του. Δεν σου στέλνουμε email μάρκετινγκ και η διεύθυνσή σου δεν μπαίνει στις λίστες μας: λαμβάνεις μόνο email υπηρεσίας. Αν κλείσεις τον λογαριασμό, οι προσβάσεις εξαφανίζονται· η υπογεγραμμένη δέσμευση και το όνομα στο ιστορικό μένουν μέχρι να λήξουν, γιατί ο κουρδιστής έχει δικαίωμα να ξέρει ποιος μπήκε στο ημερολόγιό του. Όταν ζητάς να δεις το τηλέφωνο, το email ή τις σημειώσεις μίας επαφής του καταλόγου, καταγράφουμε ποιος είσαι, πότε και ποια επαφή - ποτέ τα ίδια τα στοιχεία - για ενενήντα ημέρες, και ο κουρδιστής το βλέπει· υπάρχει επίσης ημερήσιο όριο στον αριθμό των επαφών για τις οποίες μπορείς να ζητήσεις στοιχεία.

Όταν ένας κουρδιστής προσκαλεί μια διεύθυνση email να διαχειριστεί το ημερολόγιό του, εκείνη η διεύθυνση μένει γραμμένη στην πρόσκληση και στη γραμμή που καταγράφει την αποστολή, ακόμη κι αν δεν ανοίξεις ποτέ τον σύνδεσμο και δεν εγγραφείς ποτέ. Τις διαγράφουμε μέσα σε τριάντα ημέρες. Ο πάροχος που στέλνει τα email μας (ενότητα 5) κρατά τα δικά του αρχεία αποστολής, με τη διεύθυνσή σου. Αν θέλεις να φύγουν νωρίτερα, γράψε στο support@pianotunernow.com: τις ψάχνουμε, τις διαγράφουμε και προωθούμε το αίτημα και σε εκείνον. Η πρόσκληση δεν δημιουργεί κανέναν λογαριασμό και δεν σε εγγράφει πουθενά: χωρίς το κλικ σου δεν συμβαίνει τίποτα.

Το Κατάστημα είναι η σελίδα, μόνο για τους τεχνικούς, με τα καταστήματα που πουλούν εργαλεία και ανταλλακτικά. Το PianoTunerNow δεν πουλά τίποτα: κάθε σύνδεσμος οδηγεί στον ιστότοπο του καταστήματος ή στη σελίδα ενός προϊόντος του. Από αυτή τη σελίδα μετράμε δύο πράγματα: πόσες φορές οι τεχνικοί ανοίγουν τον ιστότοπο ενός καταστήματος ή ενός προϊόντος του, και πόσες φορές πατούν «Χρησιμοποίησα τον κωδικό». Κάθε τεχνικός μετριέται μία μόνο φορά ανά κατάστημα: ένα άνοιγμα την ημέρα και ένα «Χρησιμοποίησα τον κωδικό» τον μήνα. Για να ξέρουμε αν σε έχουμε ήδη μετρήσει, ο διακομιστής υπολογίζει ένα αποτύπωμα, δηλαδή έναν κωδικό που προκύπτει από τον λογαριασμό σου, το κατάστημα, το είδος της μέτρησης και την ημέρα ή τον μήνα, με ένα μυστικό κλειδί που μένει στον διακομιστή. Αποθηκεύουμε το αποτύπωμα, όχι τον λογαριασμό σου: χωρίς το κλειδί, το αποτύπωμα δεν οδηγεί σε σένα. Το αποτύπωμα μένει όσο διαρκεί εκείνη η ημέρα ή εκείνος ο μήνας, και το αργότερο την επόμενη ημέρα το διαγράφουμε αυτόματα. Στους μετρητές που μένουν υπάρχουν μόνο σύνολα, ανά κατάστημα και ανά ημέρα, χωρίς όνομα, αναγνωριστικό, διεύθυνση IP ή συσκευή. Χρησιμοποιούμε αυτούς τους αριθμούς για να καταλάβουμε ποια καταστήματα και ποιες εκπτώσεις χρειάζονται πραγματικά οι τεχνικοί, για να ελέγχουμε όσα μας λένε τα καταστήματα και για να συμφωνούμε μαζί τους τους όρους της παρουσίας τους στο Κατάστημα: στα καταστήματα δείχνουμε πάντα μόνο σύνολα, ποτέ ονόματα. Νομική βάση είναι το έννομο συμφέρον μας (άρθρο 6.1.στ GDPR) να διατηρούμε και να επαναδιαπραγματευόμαστε τις εκπτώσεις με δικούς μας αριθμούς και να αποτρέπουμε τη διόγκωση των μετρήσεων από έναν μόνο λογαριασμό. Το κατάστημα δεν μαθαίνει από εμάς ποιος είσαι: οι σύνδεσμοι δεν περιέχουν ούτε το όνομά σου ούτε τον λογαριασμό σου και δεν λένε από ποια σελίδα έρχεσαι. Στον ιστότοπό του ισχύει η δική του πολιτική απορρήτου: αν χρησιμοποιήσεις τον κωδικό, το κατάστημα καταλαβαίνει μόνο ότι έρχεσαι από το PianoTunerNow, και τα δεδομένα που του δίνεις όταν παραγγέλνεις τα επεξεργάζεται το ίδιο, ως ανεξάρτητος υπεύθυνος επεξεργασίας. Το πρόγραμμα περιήγησής σου θυμάται επίσης δύο πράγματα, μόνο στη συσκευή σου και χωρίς να μας τα στέλνει ποτέ: τα καταστήματα των οποίων έχεις ήδη σημειώσει τον κωδικό αυτόν τον μήνα και εκείνα των οποίων άνοιξες τον ιστότοπο, μέχρι να κλείσεις την καρτέλα ή την εφαρμογή (βλ. την Πολιτική cookie). Αν δεν θέλεις να μετριέσαι, αρκεί να μη χρησιμοποιείς τους συνδέσμους του Καταστήματος και να μην πατάς «Χρησιμοποίησα τον κωδικό»: τον κωδικό μπορείς να τον αντιγράψεις και με το κουμπί «Αντιγραφή», που δεν μετρά τίποτα. Μπορείς επίσης να αντιταχθείς γράφοντας στο support@pianotunernow.com: από εκείνη τη στιγμή ο λογαριασμός σου δεν μετριέται πλέον.

Από τους τεχνικούς ζητάμε τα στοιχεία που χρειάζονται για την έκδοση των τιμολογίων για τις υπηρεσίες που τους πουλά η πλατφόρμα (τέλος ξεκλειδώματος, συνδρομή Pro, προβεβλημένο προφίλ): όνομα και επώνυμο ή επωνυμία, διεύθυνση έδρας, ΑΦΜ εφόσον διαθέτουν, ιταλικό φορολογικό κωδικό, κωδικό παραλήπτη ή πιστοποιημένο email PEC για την Ιταλία, και το email στο οποίο θα στέλνονται τα τιμολόγια. Τα ζητάμε πριν από την πρώτη πληρωμή, γιατί χωρίς αυτά δεν μπορούμε να εκδώσουμε το παραστατικό: η νομική βάση είναι η έννομη υποχρέωση (άρθρο 6 παρ. 1 στοιχ. γ ΓΚΠΔ). Οι πελάτες δεν πληρώνουν τίποτα στην πλατφόρμα και δεν τους ζητείται κανένα στοιχείο τιμολόγησης.

Για τους ΑΦΜ άλλων χωρών της Ένωσης συμβουλευόμαστε το σύστημα VIES της Ευρωπαϊκής Επιτροπής και διατηρούμε το αποτέλεσμα του ελέγχου με τον αριθμό διαβούλευσής του. Σε κάθε πληρωμή παίρνουμε ένα αντίγραφο των στοιχείων τιμολόγησης εκείνης της στιγμής (ένα «στιγμιότυπο»), και πάνω σε αυτό εκδίδεται το παραστατικό: αν διορθώσεις αργότερα τα στοιχεία, τα παραστατικά που έχουν ήδη εκδοθεί δεν αλλάζουν.

Αυτά τα στοιχεία, τα στιγμιότυπα και το μητρώο των πληρωμών προς την πλατφόρμα διατηρούνται δέκα χρόνια από το τέλος του έτους του παραστατικού (άρθρο 2220 του ιταλικού αστικού κώδικα), ακόμη και μετά τη διαγραφή του λογαριασμού. Τα διαβιβάζουμε στον λογιστή μας και, όπου απαιτείται, στο Sistema di Interscambio της ιταλικής φορολογικής αρχής (Agenzia delle Entrate) και για τις δηλώσεις Intrastat και VIES. Κανένα από αυτά τα στοιχεία δεν εμφανίζεται ποτέ στους πελάτες.

Ορισμένες επεξεργασίες δεν τις κάνουμε επειδή υπάρχει σύμβαση μαζί σου ή επειδή μας το ζητά ο νόμος, αλλά επειδή έχουμε ένα έννομο συμφέρον το οποίο, αφού το σταθμίσουμε με τα δικαιώματά σου, κρίνουμε ότι υπερισχύει (άρθρο 6.1.στ ΓΚΠΔ). Είναι οι εξής: (1) ο αυτόματος έλεγχος που εμποδίζει τη γραφή τηλεφώνου, email ή συνδέσμων στα κείμενα που διαβάζουν το άλλο μέρος ή το κοινό πριν από το ξεκλείδωμα των στοιχείων επικοινωνίας: προφίλ, τιμοκατάλογος, κοινότητα, στοιχεία του οργάνου· δεν αφορά τη συνομιλία, η οποία ανοίγει μόνο μετά το ξεκλείδωμα. Αν το επιχειρήσει ένας τεχνικός, καταγράφουμε την απόπειρα (το κείμενο και την ημερομηνία) για 12 μήνες: μετά από πέντε απόπειρες ένα άτομο της ομάδας μας τις διαβάζει και αποφασίζει, και καμία αναστολή δεν είναι ποτέ αυτόματη· (2) η σύγκριση των στοιχείων επικοινωνίας για την αναγνώριση ενός πελάτη που ένας τεχνικός ήδη εξυπηρετούσε (ενότητα «Δεδομένα μη εγγεγραμμένων προσώπων») και οι έλεγχοι κατά των καταχρήσεων των πιστώσεων και των προγραμμάτων επιβράβευσης· (3) η εξέταση των αναφορών και το μητρώο των αποφάσεων εποπτείας περιεχομένου, το οποίο διατηρούμε 5 έτη (10 για τις αποφάσεις που αναστέλλουν ή κλείνουν τον λογαριασμό ενός τεχνικού) για να μπορούμε να αποδείξουμε πώς αποφασίσαμε· (4) τα αρχεία καταγραφής ασφαλείας: ποιος μπαίνει στο ημερολόγιο ενός τεχνικού, ποιος ζητά τα στοιχεία επικοινωνίας του βιβλίου επαφών του, τα όρια στις αποστολές κωδικών και αναφορών· (5) η καταμέτρηση των επισκέψεων του Καταστήματος (ενότητα «Το Κατάστημα»).

Έχεις το δικαίωμα να αντιταχθείς ανά πάσα στιγμή σε καθεμία από αυτές τις επεξεργασίες, για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή σου (άρθρο 21 ΓΚΠΔ). Αρκεί να γράψεις στο support@pianotunernow.com αναφέροντας σε ποια αντιτίθεσαι: δεν χρειάζεται κάποιο έντυπο. Σου απαντάμε εντός ενός μηνός. Σταματάμε να επεξεργαζόμαστε τα δεδομένα σου για εκείνον τον σκοπό, εκτός αν μπορούμε να αποδείξουμε νόμιμους λόγους ισχυρότερους από τα συμφέροντά σου ή αν τα δεδομένα μάς χρειάζονται για την υπεράσπιση ενός δικαιώματος: στην περίπτωση αυτή σου το εξηγούμε γραπτώς, και μπορείς πάντα να απευθυνθείς στην εποπτική αρχή.

Τι συμβαίνει στην πράξη: αν αντιταχθείς στην καταμέτρηση του Καταστήματος, ο λογαριασμός σου δεν μετριέται πλέον· αν αντιταχθείς στη σύγκριση των στοιχείων επικοινωνίας, η αυτοπρόσωπη σύνδεση με εκείνον τον τεχνικό ακολουθεί τον κανονικό κανόνα, δηλαδή το τέλος παραμένει οφειλόμενο από τον τεχνικό· για τον έλεγχο των στοιχείων επικοινωνίας στα δημόσια κείμενα και για τα αρχεία καταγραφής ασφαλείας, συνήθως έχουμε λόγους που υπερισχύουν, επειδή προστατεύουν τους άλλους χρήστες και τη λειτουργία της πλατφόρμας, αλλά εξετάζουμε κάθε αίτημα και σε κάθε περίπτωση διαγράφουμε τις καταγεγραμμένες απόπειρες που δεν συνδέονται με ανοιχτή αναφορά. Για να μάθεις περισσότερα σχετικά με τη στάθμιση που κάναμε μεταξύ του συμφέροντός μας και των δικαιωμάτων σου, μπορείς να μας ζητήσεις τη γραπτή αξιολόγηση.

Αν χρησιμοποιείς την εφαρμογή PianoTunerNow για iPhone, ισχύουν οι κανόνες αυτής της ενημέρωσης, με τέσσερις προσθήκες. Η Apple είναι ανεξάρτητος υπεύθυνος επεξεργασίας για τα δεδομένα που λαμβάνει για τις δικές της υπηρεσίες: τις αγορές από την εφαρμογή (η Apple επεξεργάζεται την πληρωμή και την απόδειξη· εμείς λαμβάνουμε την υπογεγραμμένη αγορά, συνδεδεμένη με τον λογαριασμό σου με ένα ανώνυμο αναγνωριστικό), τις ειδοποιήσεις (κρατάμε τη διεύθυνση του τηλεφώνου όσο τις έχεις ενεργές) και τους Χάρτες της Apple, που στην εφαρμογή εμφανίζουν τους χάρτες και εκτιμούν τους χρόνους διαδρομής του τεχνικού: για αυτό λαμβάνουν τις περιοχές του χάρτη που εμφανίζονται, τις συντεταγμένες των στάσεων της ημέρας με την ώρα και τη διεύθυνση IP του τηλεφώνου, ποτέ ονόματα.

Ορισμένα δεδομένα μένουν μόνο στο τηλέφωνο του τεχνικού και διαγράφονται όταν αποσυνδέεται: η αναγνώριση κλήσεων, αν την ενεργοποιήσει (ονόματα και αριθμοί των πελατών του αντιγραμμένα σε μια επέκταση του iOS, ώστε να εμφανίζεται το όνομα όταν καλούν)· το widget της ημέρας (ώρες, ονόματα και διευθύνσεις των επόμενων ραντεβού, με το όνομα και τη διεύθυνση κρυμμένα όταν το τηλέφωνο είναι κλειδωμένο)· η σύγκριση με τις επαφές του τηλεφώνου, που γίνεται στο τηλέφωνο χωρίς να μας στέλνονται οι επαφές. Επαφές, κάμερα και φωτογραφίες χρησιμοποιούνται μόνο όταν το ζητάς εσύ.

Για να ειδοποιήσει τον πελάτη για μια καθυστέρηση, η εφαρμογή χρησιμοποιεί την τοποθεσία του τηλεφώνου μόνο εκείνη τη στιγμή και μόνο με την άδειά σου: τη στέλνει στον διακομιστή για να υπολογίσει τα λεπτά καθυστέρησης και δεν τη διατηρούμε.

Αν ζητήσεις από την Apple επιστροφή χρημάτων για μια αγορά από την εφαρμογή, γνωστοποιούμε στην Apple, όταν μας το ζητήσει, ότι η αγορά σού παραδόθηκε και ότι τη χρησιμοποίησες μόνο με τη συγκατάθεσή σου, που ζητείται χωριστά και ανακαλείται οποιαδήποτε στιγμή από τις Ρυθμίσεις της εφαρμογής. Νομική βάση: η συγκατάθεσή σου (άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ). Χωρίς συγκατάθεση δεν της λέμε τίποτα.