Πολιτική Απορρήτου

1. Υπεύθυνος επεξεργασίας

Daniel Rau
με εμπορική επωνυμία BoothDock
Ατομική επιχείρηση, δευτερεύουσα δραστηριότητα
Καθεστώς μικρών επιχειρήσεων βάσει § 19 UStG
Herrweg 7
52511 Geilenkirchen
Germany

Επικοινωνία για θέματα απορρήτου: support@boothdock.eu
Τηλέφωνο: +49 2451 9017128

Δεν έχει διοριστεί επί του παρόντος υπεύθυνος προστασίας δεδομένων. Τα ερωτήματα απορρήτου μπορούν να αποστέλλονται απευθείας στην παραπάνω διεύθυνση επικοινωνίας.

2. Πεδίο εφαρμογής και ρόλοι

Η παρούσα ενημέρωση απορρήτου ισχύει για την ιστοσελίδα στο boothdock.eu καθώς και για αιτήματα μέσω email, μέσω της φόρμας επικοινωνίας και μέσω του chat υποστήριξης αυτής της ιστοσελίδας.

Για το BoothDock Hub στο https://boothdock.cloud, την εφαρμογή BoothDock Studio, τις γκαλερί καλεσμένων, την BoothDock Academy και τις σελίδες κρατήσεων των επιχειρηματιών ισχύει η πλήρης πολιτική απορρήτου στη διεύθυνση boothdock.cloud/datenschutz. Τηρείται εκεί με αναγνωριστικό έκδοσης, οι προηγούμενες εκδόσεις παραμένουν διαθέσιμες και παρέχεται στις ίδιες γλώσσες με αυτή τη σελίδα. Για να μην αποκλίνουν τα δύο κείμενα μεταξύ τους, δεν επαναλαμβάνουμε εδώ το περιεχόμενό της.

Για την ιστοσελίδα, τα αιτήματα, τους λογαριασμούς επιχειρηματιών, τη διαχείριση αδειών, την υποστήριξη και την τιμολόγηση, το BoothDock είναι υπεύθυνος επεξεργασίας. Για δεδομένα εκδηλώσεων, πελατών, καλεσμένων και πολυμέσων που οι ιδιοκτήτες φωτοθαλάμων αναθέτουν προς επεξεργασία στο Hub, στο Studio ή στις γκαλερί, το BoothDock ενεργεί κατά κανόνα ως εκτελών την επεξεργασία. Υπεύθυνος επεξεργασίας έναντι καλεσμένων, πελατών εκδηλώσεων και άλλων υποκειμένων των δεδομένων είναι τότε ο εκάστοτε ιδιοκτήτης φωτοθαλάμου. Για τον σκοπό αυτό συνάπτεται με τους επιχειρηματίες σύμβαση επεξεργασίας δεδομένων βάσει του άρθρου 28 ΓΚΠΔ· γίνεται αποδεκτή κατά την εγγραφή στο BoothDock Hub και είναι ανά πάσα στιγμή διαθέσιμη στη διεύθυνση boothdock.cloud/avv.

Η επισκόπηση των χρησιμοποιούμενων υποεκτελούντων την επεξεργασία και τα τεχνικά και οργανωτικά μέτρα αποτελούν μέρος αυτής της σύμβασης επεξεργασίας δεδομένων.

3. Αρχές επεξεργασίας

Το BoothDock ακολουθεί τις αρχές του περιορισμού του σκοπού, της ελαχιστοποίησης των δεδομένων, του περιορισμού πρόσβασης, του περιορισμού διατήρησης και της εμπιστευτικότητας.

Οι φωτογραφίες και τα βίντεο ενδέχεται να περιέχουν προσωπικά δεδομένα και, σε μεμονωμένες περιπτώσεις, να αποκαλύπτουν ειδικές κατηγορίες προσωπικών δεδομένων. Το BoothDock δεν αναλύει αυτόματα τέτοια χαρακτηριστικά, δεν πραγματοποιεί αναγνώριση προσώπου και δεν δημιουργεί προφίλ καλεσμένων.

Εάν οι επιχειρηματίες επεξεργάζονται πολυμέσα εκδηλώσεων από τα οποία μπορούν να προκύψουν ειδικές κατηγορίες προσωπικών δεδομένων κατά την έννοια του άρθρου 9 ΓΚΠΔ, οι επιχειρηματίες πρέπει να εξετάσουν την κατάλληλη νομική βάση, την ενημέρωση κατά την εκδήλωση και τις δικές τους διαδικασίες έγκρισης και διαγραφής. Το BoothDock παρέχει την τεχνική πλατφόρμα για τον σκοπό αυτό και δεν αξιολογεί τέτοια χαρακτηριστικά.

4. Ιστοσελίδα, αρχεία καταγραφής διακομιστή και μέτρηση επισκεψιμότητας

Κατά την πρόσβαση στην ιστοσελίδα, γίνεται επεξεργασία τεχνικά απαραίτητων δεδομένων σύνδεσης. Αυτά μπορεί να περιλαμβάνουν τη διεύθυνση IP, την ημερομηνία και ώρα πρόσβασης, το αιτούμενο αρχείο, την κατάσταση HTTP, τον όγκο δεδομένων που μεταφέρθηκε, τον παραπέμποντα σύνδεσμο (referrer), καθώς και πληροφορίες προγράμματος περιήγησης και λειτουργικού συστήματος.

Ο σκοπός είναι η ασφαλής λειτουργία, η ανάλυση σφαλμάτων και η προστασία από κατάχρηση. Η νομική βάση είναι το άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ. Το έννομο συμφέρον είναι η σταθερή και ασφαλής λειτουργία της ιστοσελίδας. Η ιστοσελίδα λειτουργεί σε διακομιστές της IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Γερμανία, στη Γερμανία. Τα αρχεία καταγραφής διακομιστή εναλλάσσονται καθημερινά και διαγράφονται αυτόματα το αργότερο μετά από 15 ημέρες.

Τις γραμματοσειρές και τα γραφικά αυτής της ιστοσελίδας τα παρέχουμε από τους δικούς μας διακομιστές· δεν ενσωματώνονται πάροχοι γραμματοσειρών ή άλλες εξωτερικές υπηρεσίες περιεχομένου. Εξωτερικές υπηρεσίες φορτώνονται μόνο για την προστασία από bot στη φόρμα επικοινωνίας και στο chat υποστήριξης (σημείο 6) και, αποκλειστικά με τη συγκατάθεσή σας, για την καταγραφή συνεδριών και την ανάλυση χρήσης που περιγράφονται παρακάτω. Χωρίς τη συγκατάθεσή σας, η ιστοσελίδα δεν τοποθετεί cookies ανάλυσης ή μάρκετινγκ (βλ. σημείο 5).

Για την ανώνυμη μέτρηση επισκεψιμότητας χρησιμοποιείται η υπηρεσία ανάλυσης ιστού ανοιχτού κώδικα Umami, φιλοξενούμενη από εμάς (λειτουργία στη δική μας υποδομή στο stats.boothdock.eu, χωρίς κοινοποίηση δεδομένων σε τρίτους). Το Umami λειτουργεί εξ ολοκλήρου χωρίς cookies: δεν τοποθετούνται cookies, δεν πραγματοποιείται αναγνώριση μεταξύ συσκευών και δεν δημιουργούνται προφίλ μεμονωμένων επισκεπτών. Συλλέγονται συγκεντρωτικές τιμές, όπως προβληθείσες σελίδες, πηγή παραπομπής (referrer), χώρα/περιοχή που προκύπτει κατά προσέγγιση από τη διεύθυνση IP, καθώς και ο χρησιμοποιούμενος τύπος προγράμματος περιήγησης και συσκευής. Η διεύθυνση IP υφίσταται επεξεργασία μόνο παροδικά για την εξαγωγή της κατά προσέγγιση πληροφορίας τοποθεσίας και δεν αποθηκεύεται. Η νομική βάση είναι το άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ (έννομο συμφέρον για την ανάλυση της χρήσης της ιστοσελίδας με σκοπό τη βελτίωση της προσφοράς). Επειδή δεν τοποθετείται κανένα cookie παρακολούθησης και δεν πραγματοποιείται αναγνώριση μεταξύ συσκευών, σύμφωνα με την κρατούσα άποψη δεν απαιτείται χωριστή συγκατάθεση βάσει του § 25 TDDDG.

Προέλευση από διαφημίσεις: Εάν φτάσετε σε αυτή την ιστοσελίδα μέσω μιας διαφήμισης στη Google, η σελίδα προσθέτει στους συνδέσμους προς το Hub την ένδειξη «quelle=gads» και στους συνδέσμους προς το App Store μια ένδειξη καμπάνιας. Για τον σκοπό αυτό δεν χρησιμοποιείται ούτε cookie ούτε ο χώρος αποθήκευσης του προγράμματος περιήγησής σας, και το αναγνωριστικό κλικ της διαφήμισης δεν διαβιβάζεται. Εάν στη συνέχεια εγγραφείτε στο Hub, σημειώνεται στον λογαριασμό σας ότι δημιουργήθηκε μέσω διαφήμισης. Ο σκοπός είναι να διαπιστώνεται αν οι διαφημίσεις αποδίδουν. Η νομική βάση είναι το άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ (έννομο συμφέρον για τη μέτρηση της αποτελεσματικότητας της διαφήμισης). Άλλα στοιχεία για τη διαφήμιση, όπως καμπάνια ή αναγνωριστικό κλικ, δεν αποθηκεύονται στο Hub· η ένδειξη διατηρείται όπως τα υπόλοιπα δεδομένα του λογαριασμού έως τη διαγραφή του λογαριασμού.

Επιπλέον – αποκλειστικά με τη συγκατάθεσή σας – χρησιμοποιούμε το Microsoft Clarity, υπηρεσία της Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Δουβλίνο 18, Ιρλανδία, και της Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, ΗΠΑ. Το Clarity καταγράφει τη χρήση αυτής της ιστοσελίδας – κινήσεις ποντικιού, κύλιση, κλικ, σελίδες που προβλήθηκαν, τύπο προγράμματος περιήγησης και συσκευής καθώς και τη διεύθυνση IP – και δημιουργεί από αυτά αναπαραγωγές μεμονωμένων συνεδριών και συγκεντρωτικές αναλύσεις όπως χάρτες θερμότητας. Μοναδικός σκοπός είναι ο εντοπισμός προβλημάτων χρήσης, για παράδειγμα σε ποιο σημείο μιας φόρμας εγκαταλείπουν οι επισκέπτες. Σύμφωνα με τη Microsoft, οι καταχωρίσεις σε πεδία φορμών αποκρύπτονται από προεπιλογή. Το Clarity τοποθετεί δύο cookies (_clck, διάρκεια έως ένα έτος· _clsk, διάρκεια μία ημέρα) και διαβιβάζει δεδομένα στη Microsoft, μεταξύ άλλων και στις ΗΠΑ. Νομική βάση είναι η συγκατάθεσή σας κατά το άρθρο 6 παρ. 1 στοιχ. α) ΓΚΠΔ σε συνδυασμό με το § 25 παρ. 1 TDDDG. Χωρίς συγκατάθεση το Clarity δεν φορτώνεται· στην περίπτωση αυτή δεν πραγματοποιείται καμία διαβίβαση. Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας οποτεδήποτε με ισχύ για το μέλλον, μέσω του συνδέσμου «Ρυθμίσεις cookies» στο κάτω μέρος της σελίδας. Περισσότερες πληροφορίες θα βρείτε στη δήλωση προστασίας προσωπικών δεδομένων της Microsoft.

Επίσης αποκλειστικά με τη συγκατάθεσή σας χρησιμοποιούμε το HeyCatch, υπηρεσία της HeyCatch, Inc., 1111B S Governors Ave STE 59736, Dover, DE 19904, ΗΠΑ. Το HeyCatch καταγράφει πώς χρησιμοποιείται αυτή η ιστοσελίδα – σελίδες που προβλήθηκαν, κλικ, προέλευση (π.χ. σύνδεσμοι καμπανιών), τύπο προγράμματος περιήγησης και συσκευής καθώς και τη διεύθυνση IP – και αναλύει από ποιους δρόμους έρχονται οι επισκέπτες και πού εγκαταλείπουν. Για τον σκοπό αυτό το HeyCatch αποθηκεύει ένα τυχαίο αναγνωριστικό σε ένα cookie και στον τοπικό χώρο αποθήκευσης του προγράμματος περιήγησής σας (διάρκεια έως ένα έτος). Τα δεδομένα υποβάλλονται σε επεξεργασία στις ΗΠΑ· το HeyCatch χρησιμοποιεί για τον σκοπό αυτό και άλλους παρόχους υπηρεσιών (κατάλογος στο heycatch.ai/subprocessors). Νομική βάση είναι η συγκατάθεσή σας κατά το άρθρο 6 παρ. 1 στοιχ. α) ΓΚΠΔ σε συνδυασμό με το § 25 παρ. 1 TDDDG· για τη διαβίβαση στις ΗΠΑ βλ. σημείο 9. Χωρίς συγκατάθεση το HeyCatch δεν φορτώνεται. Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή με ισχύ για το μέλλον μέσω των «Ρυθμίσεις cookies» στο κάτω μέρος της σελίδας.

5. Cookies και τοπική αποθήκευση

Τα μη απαραίτητα cookies τοποθετούνται σε αυτή την ιστοσελίδα μόνο μετά τη ρητή συγκατάθεσή σας. Στην πρώτη επίσκεψη εμφανίζεται για τον σκοπό αυτό ειδοποίηση με ισότιμα κουμπιά αποδοχής και απόρριψης· χωρίς αποδοχή δεν φορτώνεται καμία υπηρεσία που τοποθετεί τέτοια cookies. Αυτή τη στιγμή αφορά την καταγραφή συνεδριών με το Microsoft Clarity που περιγράφεται στο σημείο 4 (cookies _clck και _clsk) και την ανάλυση χρήσης με το HeyCatch (ένα cookie και μία εγγραφή στον τοπικό χώρο αποθήκευσης με τυχαίο αναγνωριστικό). Η ανώνυμη μέτρηση επισκεψιμότητας με το Umami δεν τοποθετεί cookies και λειτουργεί ανεξάρτητα από αυτή την απόφαση. Η απόφασή σας αποθηκεύεται τοπικά στο πρόγραμμα περιήγησής σας και ισχύει για ένα έτος· στη συνέχεια σας ρωτάμε ξανά. Μπορεί να αλλάξει ανά πάσα στιγμή μέσω των «Ρυθμίσεις cookies» στο κάτω μέρος της σελίδας.

Για τη φόρμα επικοινωνίας τοποθετείται ένα τεχνικά απαραίτητο cookie συνεδρίας (προστασία από καταχρηστική υποβολή, προστασία CSRF)· δεν περιέχει περιεχόμενο του μηνύματος και δεν χρησιμοποιείται για αναγνώριση. Οι νομικές βάσεις είναι το άρθρο 6 παρ. 1 στοιχ. β) ή στοιχ. στ) ΓΚΠΔ και το § 25 παρ. 2 TDDDG. Ποια cookies και τεχνικές αποθήκευσης χρησιμοποιούν το Hub και οι γκαλερί καλεσμένων αναφέρεται στην πλήρη πολιτική απορρήτου (σημείο 7).

Chat υποστήριξης: Για να μπορείτε να συνεχίσετε αργότερα μια συνομιλία που ξεκινήσατε στο chat υποστήριξης, ακόμη και αφού κλείσετε την καρτέλα του προγράμματος περιήγησης, το chat αποθηκεύει στον τοπικό χώρο αποθήκευσης του προγράμματος περιήγησής σας (localStorage) ένα τυχαίο αναγνωριστικό συνομιλίας και τον χρόνο της τελευταίας χρήσης. Το αναγνωριστικό δεν περιέχει ούτε περιεχόμενο μηνυμάτων ούτε στοιχεία για το πρόσωπό σας. Δημιουργείται μόνο όταν στείλετε ένα μήνυμα και, μετά από 30 ημέρες χωρίς χρήση, διαγράφεται στην επόμενη επίσκεψη· για το ίδιο διάστημα διατηρούμε στον διακομιστή μας και μια συνομιλία χωρίς λογαριασμό. Εάν το πρόγραμμα περιήγησής σας δεν επιτρέπει τοπική αποθήκευση, το αναγνωριστικό ισχύει μόνο μέχρι να κλείσει η καρτέλα. Η αποθήκευση είναι απολύτως απαραίτητη για τη συνομιλία με δυνατότητα συνέχισης που ζητήσατε (§ 25 παρ. 2 αρ. 2 TDDDG).

6. Επικοινωνία, αιτήματα επίδειξης και chat υποστήριξης

Κατά την επικοινωνία μέσω email, φόρμας επικοινωνίας ή chat υποστήριξης, γίνεται επεξεργασία των υποβληθέντων στοιχείων. Αυτά μπορεί να περιλαμβάνουν όνομα, εταιρεία, ιστοσελίδα, αριθμό τηλεφώνου, διεύθυνση email, αριθμό φωτοθαλάμων, συνήθεις εκδηλώσεις, τεχνικά ερωτήματα και το περιεχόμενο των μηνυμάτων.

Οι σκοποί είναι η διεκπεραίωση του αιτήματος, η προετοιμασία της επίδειξης, η επικοινωνία, η κατάρτιση προσφοράς και τα προσυμβατικά μέτρα. Οι νομικές βάσεις είναι το άρθρο 6 παρ. 1 στοιχ. β) ΓΚΠΔ για προσυμβατικά ή συμβατικά αιτήματα και το άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ για τη γενική επικοινωνία και την παρακολούθηση νόμιμων αιτημάτων. Τα μηνύματα από τη φόρμα επικοινωνίας μάς παραδίδονται μέσω email μέσω του Microsoft 365 (βλ. σημείο 8).

Η φόρμα επικοινωνίας και το chat υποστήριξης προστατεύονται από αυτοματοποιημένη κατάχρηση μέσω Cloudflare Turnstile (εντοπισμός bot χωρίς κλασικό captcha), ενός κρυφού πεδίου honeypot, ενός ελάχιστου χρόνου συμπλήρωσης και ενός ορίου συχνότητας ανά συνεδρία· βλ. σημείο 8 σχετικά με την Cloudflare ως αποδέκτη.

Το chat υποστήριξης μπορεί να απαντά αυτόματα σε μηνύματα. Για τον σκοπό αυτό, το κείμενο ενός μηνύματος chat που εισήχθη αποστέλλεται στο IONOS AI Model Hub (IONOS SE, κέντρο δεδομένων Βερολίνου). Υποβάλλεται σε επεξεργασία αποκλειστικά το περιεχόμενο του chat, όχι δεδομένα εκδηλώσεων, καλεσμένων ή πολυμέσων. Η νομική βάση είναι το άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ (έννομο συμφέρον για γρήγορη απάντηση σε αιτήματα). Η λειτουργία μπορεί να απενεργοποιηθεί κεντρικά.

Εάν διαθέτετε λογαριασμό BoothDock, μπορείτε να μεταφέρετε στον λογαριασμό σας μια συνομιλία που ξεκινήσατε εδώ: κατόπιν αιτήματος, το chat σάς εμφανίζει έναν κωδικό, τον οποίο εισάγετε στο Hub. Ο κωδικός ισχύει για 30 λεπτά και μόνο μία φορά· τον αποθηκεύουμε μόνο ως τιμή κατακερματισμού. Στη συνέχεια η συνομιλία ανήκει στον λογαριασμό σας και ισχύει η πλήρης πολιτική απορρήτου (σημείο 7). Χωρίς αυτό το βήμα δεν συνδέουμε συνομιλίες αυτής της ιστοσελίδας με λογαριασμό.

Τα αιτήματα επικοινωνίας διαγράφονται μόλις δεν είναι πλέον απαραίτητα για τη διεκπεραίωσή τους, εφόσον δεν υφίστανται νόμιμες υποχρεώσεις διατήρησης, τεκμηρίωση σύμβασης ή έννομα συμφέροντα για περαιτέρω διατήρηση. Τα αιτήματα προς support@boothdock.eu τα διαχειριζόμαστε ως αιτήματα υποστήριξης (tickets)· τα ολοκληρωμένα tickets διαγράφονται αυτόματα μαζί με το ιστορικό μηνυμάτων τους 12 μήνες μετά την ολοκλήρωσή τους.

Τα αιτήματα επίδειξης μπορούν επίσης να αποσταλούν στο mail@boothdock.eu.

7. BoothDock Hub, Studio, γκαλερί και λοιπές υπηρεσίες

Για όλες τις επεξεργασίες εκτός αυτής της ιστοσελίδας ισχύει η πλήρης πολιτική απορρήτου στη διεύθυνση boothdock.cloud/datenschutz. Περιγράφει ιδίως:

• την εγγραφή και τη διαχείριση λογαριασμού στο Hub, τα email προς πελάτες και την αξιολόγησή τους·
• τη χρήση του Hub, του BoothDock Studio και των γκαλερί καλεσμένων, όπως φόρμα καλεσμένων και στατιστικά γκαλερί·
• πληρωμές καλεσμένων στο Box: οι καλεσμένοι πληρώνουν τον επιχειρηματία του Box από τη δική τους συσκευή σε σελίδα πληρωμής της Stripe – η BoothDock αποθηκεύει για λογαριασμό του επιχειρηματία μόνο στοιχεία όπως ποσό, κατάσταση και χρόνο, όχι ονόματα, διευθύνσεις email ή στοιχεία καρτών·
• φωτογραφικές αποστολές και ζωντανό τοίχο φωτογραφιών: οι καλεσμένοι ανεβάζουν φωτογραφίες μέσω του συνδέσμου της γκαλερί, προαιρετικά με το μικρό τους όνομα και έναν σύντομο χαιρετισμό, που μπορούν να εμφανιστούν σε οθόνη στον χώρο της εκδήλωσης – τα στοιχεία αυτά διαγράφονται το αργότερο με τη λήξη της γκαλερί·
• στυλ AI: αν ο επιχειρηματίας τα ενεργοποιήσει και ένας καλεσμένος επιλέξει στυλ, η φωτογραφία αποστέλλεται για μετατροπή στο IONOS AI Model Hub (κέντρο δεδομένων στη Γερμανία) – το αποτέλεσμα επισημαίνεται ως δημιουργημένο από AI·
• Κινούμενη φωτογραφία: αν είναι ενεργοποιημένη στο Box, σε κάθε φωτογραφία αντιστοιχεί ένα σύντομο βίντεο χωρίς ήχο, που αποθηκεύεται στη γκαλερί όπως η φωτογραφία και διαγράφεται μαζί της·
• την απομακρυσμένη συντήρηση, τη ζωντανή προεπισκόπηση και τον απομακρυσμένο χειρισμό των Box·
• την BoothDock Academy·
• τις σελίδες κρατήσεων, το widget κρατήσεων και την πύλη πελατών των επιχειρηματιών, συμπεριλαμβανομένης της εκτίμησης εξόδων μετακίνησης·
• την περιοχή πελατών «Οι κρατήσεις μου» των επιχειρηματιών (σύνδεσμος σύνδεσης μέσω email) καθώς και τα επίπεδα πιστότητας και την έκπτωση πιστότητας στην ενότητα κρατήσεων·
• τον έλεγχο φωτισμού και συσκευών από την εφαρμογή, για παράδειγμα μέσω Matter ή συσκευών δικτύου: η εφαρμογή αποθηκεύει τα δεδομένα συσκευών και σύζευξης στη συσκευή, και οι εντολές ενεργοποίησης πηγαίνουν απευθείας στις συσκευές, όχι μέσω διακομιστών της BoothDock·
• BoothDock One για καταναλωτές: αγορά, δήλωση για άμεση έναρξη και υπαναχώρηση, πληρωμή μέσω Stripe (εκτός Γερμανίας μέσω Stripe/Link) και διατήρηση των λογιστικών δεδομένων·
• τον πλήρη κατάλογο των εκτελούντων την επεξεργασία, τις διάρκειες διατήρησης καθώς και τα cookies και τη μέτρηση επισκεψιμότητας στο Hub.

Για αυτές τις επεξεργασίες καθοριστική είναι αποκλειστικά η εκεί δήλωση.

8. Αποδέκτες και πάροχοι υπηρεσιών αυτής της ιστοσελίδας

Τα προσωπικά δεδομένα κοινοποιούνται μόνο όπου είναι απαραίτητο για τη λειτουργία, την εκτέλεση της σύμβασης, την υποστήριξη, την ασφάλεια, την τιμολόγηση ή νόμιμες υποχρεώσεις. Για αυτή την ιστοσελίδα πρόκειται για:

• IONOS SE (Γερμανία) για φιλοξενία, τομείς, SSL και τον διακομιστή της μέτρησης επισκεψιμότητας.
• IONOS SE (AI Model Hub, κέντρο δεδομένων Βερολίνου) για τις αυτόματες απαντήσεις στο chat υποστήριξης – επεξεργάζεται μόνο το κείμενο ενός μηνύματος chat που εισήχθη.
• Microsoft Ireland Operations Limited (Microsoft 365) για την παράδοση των μηνυμάτων από τη φόρμα επικοινωνίας και την αλληλογραφία μέσω email.
• Cloudflare, Inc. (ΗΠΑ) για την προστασία από bot Turnstile στη φόρμα επικοινωνίας και στο chat υποστήριξης – ελέγχει την απάντηση του widget, δεν τοποθετεί cookies παρακολούθησης και δεν δημιουργεί προφίλ χρηστών.
• GitHub, Inc. (ΗΠΑ) για τη διαχείριση πηγαίου κώδικα και την ανάπτυξη (deployment)· δεδομένα επισκεπτών καθώς και δεδομένα εκδηλώσεων και πολυμέσων δεν αποθηκεύονται εκεί.
• Microsoft Ireland Operations Limited και Microsoft Corporation για την καταγραφή συνεδριών με το Microsoft Clarity – μόνο εφόσον έχετε δώσει συγκατάθεση (βλ. σημείο 4).
• HeyCatch, Inc. (ΗΠΑ) για την ανάλυση χρήσης με το HeyCatch – μόνο εφόσον έχετε δώσει συγκατάθεση (βλ. σημείο 4).
• Αρχές, φοροτεχνικοί ή νομικοί σύμβουλοι, όπου απαιτείται από τον νόμο ή είναι απαραίτητο για την άσκηση δικαιωμάτων.

Οι αποδέκτες και οι εκτελούντες την επεξεργασία για το Hub, το Studio και τις γκαλερί, για παράδειγμα για τη διεκπεραίωση πληρωμών και τη λογιστική, αναφέρονται στην πλήρη πολιτική απορρήτου (σημείο 7).

9. Διαβιβάσεις σε τρίτες χώρες

Η παρούσα ιστοσελίδα λειτουργεί σε διακομιστές στη Γερμανία. Όπου μεμονωμένοι πάροχοι υπηρεσιών επεξεργάζονται δεδομένα εκτός ΕΕ/ΕΟΧ ή δεν μπορεί να αποκλειστεί πρόσβαση από τρίτες χώρες, αυτό γίνεται μόνο βάσει κατάλληλων εγγυήσεων, για παράδειγμα απόφασης επάρκειας ή των τυποποιημένων συμβατικών ρητρών της ΕΕ. Για την Cloudflare (Turnstile) ισχύουν οι τυποποιημένες συμβατικές ρήτρες της ΕΕ.

Διαβίβαση στις ΗΠΑ για σκοπούς ανάλυσης πραγματοποιείται μόνο για τις υπηρεσίες που περιγράφονται στο σημείο 4, και μάλιστα μόνο εφόσον έχετε δώσει συγκατάθεση. Η Microsoft (Clarity) είναι πιστοποιημένη στο EU-US Data Privacy Framework· επιπλέον ισχύουν οι τυποποιημένες συμβατικές ρήτρες της ΕΕ. Το HeyCatch δεν είναι πιστοποιημένο στο EU-US Data Privacy Framework· ισχύουν οι τυποποιημένες συμβατικές ρήτρες της ΕΕ. Στις ΗΠΑ δεν υπάρχει επίπεδο προστασίας δεδομένων ισοδύναμο με το δίκαιο της ΕΕ – ιδίως οι αρχές των ΗΠΑ μπορούν να αποκτήσουν πρόσβαση στα δεδομένα χωρίς να διαθέτετε αποτελεσματικά ένδικα μέσα. Γι’ αυτό η διαβίβαση στο HeyCatch βασίζεται επιπλέον στη ρητή συγκατάθεσή σας κατά το άρθρο 49 παρ. 1 στοιχ. α) ΓΚΠΔ. Χωρίς τη συγκατάθεσή σας οι υπηρεσίες δεν φορτώνονται, οπότε δεν πραγματοποιείται ούτε διαβίβαση.

10. Διάρκεια διατήρησης

Τα δεδομένα διατηρούνται μόνο για όσο διάστημα είναι απαραίτητο για τον εκάστοτε σκοπό ή υφίστανται νόμιμες υποχρεώσεις.

• Αρχεία καταγραφής διακομιστή της ιστοσελίδας: εναλλάσσονται καθημερινά, διαγράφονται αυτόματα το αργότερο μετά από 15 ημέρες.
• Μέτρηση επισκεψιμότητας με το Umami: μόνο συγκεντρωτικές τιμές χωρίς αναφορά σε πρόσωπα· οι διευθύνσεις IP δεν αποθηκεύονται.
• Αιτήματα επικοινωνίας και επίδειξης: μέχρι την τελική διεκπεραίωση, και στη συνέχεια μόνο εφόσον το απαιτούν ερωτήματα παρακολούθησης, υποχρεώσεις τεκμηρίωσης ή διατήρησης.
• Tickets υποστήριξης μέσω email: αυτόματη διαγραφή 12 μήνες μετά την ολοκλήρωση.
• Chat υποστήριξης χωρίς λογαριασμό: 30 ημέρες μετά την τελευταία χρήση.
• Η απόφασή σας στην ειδοποίηση cookies: ένα έτος στον χώρο αποθήκευσης του προγράμματος περιήγησής σας· cookies του Clarity και του HeyCatch με τις διάρκειες που αναφέρονται στο σημείο 4.
• Δεδομένα λογαριασμού, σύμβασης, τιμολόγησης, εκδηλώσεων και πολυμέσων: σύμφωνα με την πλήρη πολιτική απορρήτου (σημείο 7).

11. Ασφάλεια και τεχνικά μέτρα

Το BoothDock λειτουργεί με τεχνικά και οργανωτικά μέτρα κατάλληλα για τον εκάστοτε κίνδυνο, ιδίως κρυπτογράφηση TLS, πρόσβαση βάσει ρόλων, ιδιωτικούς συνδέσμους γκαλερί, διαχωρισμένους χώρους επιχειρηματιών, καταγραφή συμβάντων σχετικών με την ασφάλεια, περιορισμό πρόσβασης για την υποστήριξη, αντίγραφα ασφαλείας, διαδικασίες διαγραφής και καταγραφή με ελαχιστοποίηση δεδομένων. Λεπτομέρειες αναφέρονται στη σύμβαση επεξεργασίας δεδομένων, Παράρτημα A.

Η πρόσβαση σε δεδομένα εκδηλώσεων ή πολυμέσων από το BoothDock γίνεται μόνο όπου είναι απαραίτητο για τη λειτουργία, την υποστήριξη, την ασφάλεια ή κατόπιν εντολής του επιχειρηματία.

12. Αυτοματοποιημένες αποφάσεις

Το BoothDock δεν λαμβάνει αυτοματοποιημένες αποφάσεις κατά την έννοια του άρθρου 22 ΓΚΠΔ και δεν δημιουργεί προφίλ καλεσμένων, πελατών ή επιχειρηματιών.

13. Δικαιώματα των υποκειμένων των δεδομένων

Τα υποκείμενα των δεδομένων έχουν, σύμφωνα με τον ΓΚΠΔ, δικαίωμα πρόσβασης (άρθρο 15), διόρθωσης (άρθρο 16), διαγραφής (άρθρο 17), περιορισμού της επεξεργασίας (άρθρο 18), φορητότητας των δεδομένων (άρθρο 20) και εναντίωσης σε επεξεργασίες που βασίζονται σε έννομα συμφέροντα (άρθρο 21). Όπου μια επεξεργασία βασίζεται σε συγκατάθεση, η συγκατάθεση μπορεί να ανακληθεί ανά πάσα στιγμή με ισχύ για το μέλλον.

Τα αιτήματα μπορούν να αποστέλλονται στο support@boothdock.eu. Για δεδομένα εκδηλώσεων, καλεσμένων ή πολυμέσων ενός επιχειρηματία, ενδέχεται να είναι απαραίτητη η προώθηση του αιτήματος στον εκάστοτε επιχειρηματία ή ο συντονισμός μαζί του, καθώς αυτός είναι ο υπεύθυνος επεξεργασίας για αυτή την επεξεργασία.

14. Δικαίωμα υποβολής καταγγελίας

Τα υποκείμενα των δεδομένων έχουν το δικαίωμα να υποβάλουν καταγγελία σε εποπτική αρχή προστασίας δεδομένων. Για την έδρα του υπεύθυνου επεξεργασίας, μπορείτε να απευθυνθείτε ιδίως στην Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (Κρατική Επίτροπος Προστασίας Δεδομένων και Ελευθερίας Πληροφόρησης της Βόρειας Ρηνανίας-Βεστφαλίας): https://www.ldi.nrw.de/.

15. Αλλαγές στην παρούσα ενημέρωση απορρήτου

Η παρούσα ενημέρωση απορρήτου προσαρμόζεται όταν αλλάζουν λειτουργίες, χρησιμοποιούμενοι πάροχοι υπηρεσιών, τομείς, προθεσμίες διατήρησης ή νομικές βάσεις της ιστοσελίδας. Η εκάστοτε τρέχουσα έκδοση είναι διαθέσιμη στο https://boothdock.eu/el/privacy/.