1Πεδίο εφαρμογής
Η παρούσα Πολιτική Απορρήτου (εφεξής η «Πολιτική») διέπει την επεξεργασία δεδομένων προσωπικού χαρακτήρα που διενεργείται από τη Fine agency M IKE στο πλαίσιο της παροχής της υπηρεσίας Reviews Agent και της λειτουργίας του ιστοτόπου reviewsagent.gr. Συντάχθηκε σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (εφεξής ο «ΓΚΠΔ»), τον ν. 4624/2019 και την κατά περίπτωση εφαρμοστέα ελληνική και ενωσιακή νομοθεσία.
Η Πολιτική δεν καταλαμβάνει:
- την επεξεργασία που διενεργούν αυτοτελώς η Google, το TripAdvisor, το Telegram ή οι λοιποί τρίτοι που αναφέρονται στην ενότητα 12, ως προς τα δικά τους υποκείμενα και για δικούς τους σκοπούς· η επεξεργασία αυτή διέπεται από τους αντίστοιχους όρους τους·
- την επεξεργασία δεδομένων υποψηφίων και εργαζομένων της Εταιρείας·
- ιστοτόπους τρίτων στους οποίους ενδέχεται να παραπέμπει ο ιστότοπος της Εταιρείας.
2Υπεύθυνος επεξεργασίας και στοιχεία επικοινωνίας
Fine agency M IKE
Σιφογιάννη 9, 11524 Αθήνα, Ελλάδα
Αρ. ΓΕΜΗ 186545703000 · ΑΦΜ 802974302
info@reviewsagent.gr
Η Εταιρεία δεν έχει ορίσει Υπεύθυνο Προστασίας Δεδομένων. Ως σημείο επικοινωνίας για κάθε ζήτημα που αφορά την προστασία δεδομένων προσωπικού χαρακτήρα, περιλαμβανομένης της άσκησης των δικαιωμάτων της ενότητας 17, ορίζεται η ηλεκτρονική διεύθυνση info@reviewsagent.gr.
3Ορισμοί
Για τους σκοπούς της παρούσας, οι ακόλουθοι όροι έχουν την έννοια που τους αποδίδεται κατωτέρω:
| Όρος | Έννοια |
|---|---|
| Εταιρεία | Η Fine agency M IKE, όπως προσδιορίζεται στην ενότητα 2. |
| Υπηρεσία | Η υπηρεσία Reviews Agent, μέσω της οποίας η Εταιρεία αντλεί Κριτικές από το Προφίλ του Πελάτη, συντάσσει Απαντήσεις και τις δημοσιεύει στο Προφίλ. |
| Πελάτης | Η επιχείρηση που συμβάλλεται με την Εταιρεία για τη λήψη της Υπηρεσίας. |
| Ιδιοκτήτης | Το φυσικό πρόσωπο που εκπροσωπεί τον Πελάτη έναντι της Εταιρείας και ασκεί τη λειτουργία έγκρισης της ενότητας 10. |
| Προφίλ | Το προφίλ του Πελάτη σε πλατφόρμα κριτικών, ήτοι το Google Business Profile και, εφόσον έχει συνδεθεί, το προφίλ TripAdvisor. |
| Κριτική | Η αξιολόγηση που δημοσιεύει τρίτο πρόσωπο στο Προφίλ, περιλαμβανομένης της βαθμολογίας και του τυχόν κειμένου. |
| Κριτής | Το φυσικό πρόσωπο που συνέταξε την Κριτική. |
| Απάντηση | Το κείμενο που δημοσιεύεται στο Προφίλ σε απάντηση Κριτικής. |
| Αρχή | Η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα. |
4Ιδιότητα της Εταιρείας ανά κατηγορία επεξεργασίας
Η Εταιρεία ενεργεί με διαφορετική ιδιότητα ανάλογα με την κατηγορία των δεδομένων. Ο προσδιορισμός αυτός είναι κρίσιμος, διότι καθορίζει τον αποδέκτη κάθε αιτήματος άσκησης δικαιωμάτων κατά την ενότητα 17.
| Κατηγορία δεδομένων | Ιδιότητα Εταιρείας | Υπεύθυνος επεξεργασίας |
|---|---|---|
| Δεδομένα Πελάτη και Ιδιοκτήτη (στοιχεία επικοινωνίας, ρυθμίσεις λογαριασμού, τιμολόγηση, αλληλογραφία υποστήριξης) | Υπεύθυνος επεξεργασίας | Η Εταιρεία |
| Δεδομένα Κριτικών και Απαντήσεων | Εκτελών την επεξεργασία, κατ' άρθρο 28 ΓΚΠΔ | Ο Πελάτης |
Ως προς τα δεδομένα Κριτικών και Απαντήσεων, η Εταιρεία επεξεργάζεται τα δεδομένα αποκλειστικά βάσει τεκμηριωμένων εντολών του Πελάτη και δυνάμει έγγραφης σύμβασης επεξεργασίας κατά το άρθρο 28 παρ. 3 ΓΚΠΔ. Η Εταιρεία δεν επεξεργάζεται τα δεδομένα αυτά για ίδιους σκοπούς, δεν καθορίζει τους σκοπούς ή τα μέσα της επεξεργασίας τους και δεν τα διαβιβάζει σε τρίτους πέραν των αναφερομένων στην ενότητα 12.
5Κατηγορίες δεδομένων, υποκείμενα και πηγές προέλευσης
Κατά το άρθρο 14 παρ. 2 στοιχ. στ' ΓΚΠΔ, η Εταιρεία γνωστοποιεί ρητά την πηγή προέλευσης των δεδομένων που δεν συλλέγονται απευθείας από το υποκείμενο.
| Κατηγορία | Περιεχόμενο | Υποκείμενο | Πηγή |
|---|---|---|---|
| Στοιχεία Πελάτη | Επωνυμία, τύπος επιχείρησης, χαρακτηριστικά ύφους, γλώσσα απαντήσεων, κατάσταση λογαριασμού | — | Ο Πελάτης, κατά την ένταξη |
| Στοιχεία Ιδιοκτήτη | Ονοματεπώνυμο, διεύθυνση ηλεκτρονικού ταχυδρομείου, αριθμός τηλεφώνου | Ιδιοκτήτης | Ο Ιδιοκτήτης, απευθείας |
| Διαπιστευτήρια σύνδεσης Google | Αναγνωριστικά λογαριασμού και τοποθεσίας Google Business Profile, refresh token OAuth τηρούμενο κρυπτογραφημένα, access token και χρόνος λήξης αυτού | Ιδιοκτήτης | Η Google, κατόπιν εξουσιοδότησης του Πελάτη μέσω OAuth |
| Στοιχεία καναλιού ειδοποιήσεων | Αναγνωριστικό συνομιλίας (chat ID) του Ιδιοκτήτη και αναφορά σε κάθε απεσταλμένο μήνυμα έγκρισης | Ιδιοκτήτης | Το Telegram, κατόπιν έναρξης συνομιλίας από τον Ιδιοκτήτη |
| Δεδομένα Κριτικών | Αναγνωριστικό Κριτικής, βαθμολογία, κείμενο Κριτικής, εμφανιζόμενο όνομα Κριτή όπως δημοσιεύεται από την πλατφόρμα, ημερομηνία καταγραφής | Κριτής | Το API του Google Business Profile και, εφόσον συντρέχει περίπτωση, το TripAdvisor — όχι από τον Κριτή |
| Δεδομένα Απαντήσεων | Προσχέδιο, τελικό κείμενο, ανιχνευθείσα γλώσσα, κατάσταση έγκρισης, χρόνος δημοσίευσης | Ιδιοκτήτης, Κριτής | Παράγονται από την Υπηρεσία ή συντάσσονται από τον Ιδιοκτήτη |
| Λειτουργικά δεδομένα | Ανά παραγωγή: ονομασία μοντέλου, αριθμός tokens, εκτιμώμενο κόστος. Μηνύματα σφαλμάτων, αριθμός επαναλήψεων, αρχεία καταγραφής διακομιστή | — | Τα συστήματα της Εταιρείας |
Δεδομένα που δεν συλλέγονται
Η Εταιρεία δεν συλλέγει και δεν έχει πρόσβαση σε διεύθυνση ηλεκτρονικού ταχυδρομείου, αριθμό τηλεφώνου, αναγνωριστικό λογαριασμού Google, φωτογραφία προφίλ ή δεδομένα τοποθεσίας του Κριτή. Τα στοιχεία αυτά δεν διατίθενται από τις πλατφόρμες και δεν αναζητούνται από την Εταιρεία. Ως προς τον Κριτή, η Εταιρεία τηρεί αποκλειστικά το δημοσίως εμφανιζόμενο όνομα και το δημοσίως αναρτημένο περιεχόμενο της Κριτικής.
Ο ιστότοπος της Εταιρείας δεν παρέχει λογαριασμούς χρηστών, δυνατότητα εγγραφής ή περιβάλλον διαχείρισης προσβάσιμο από τον Πελάτη, ούτε φέρει μηχανισμούς διαφημιστικής ή αναλυτικής παρακολούθησης.
6Σκοποί επεξεργασίας και νομικές βάσεις
| Σκοπός | Νομική βάση |
|---|---|
| Ένταξη Πελάτη, ρύθμιση και λειτουργία της Υπηρεσίας | Εκτέλεση σύμβασης — άρθρο 6 παρ. 1 στοιχ. β' ΓΚΠΔ |
| Άντληση Κριτικών και δημοσίευση Απαντήσεων στο Προφίλ | Επεξεργασία κατ' εντολή του Πελάτη υπό την ιδιότητα του εκτελούντος — άρθρο 28 ΓΚΠΔ. Η νομική βάση του Πελάτη ως υπευθύνου συνίσταται στο έννομο συμφέρον του να διαχειρίζεται τη δημόσια παρουσία του — άρθρο 6 παρ. 1 στοιχ. στ' ΓΚΠΔ |
| Αποστολή αιτημάτων έγκρισης προς τον Ιδιοκτήτη | Εκτέλεση σύμβασης — άρθρο 6 παρ. 1 στοιχ. β' ΓΚΠΔ |
| Ασφάλεια της Υπηρεσίας, εντοπισμός και αποκατάσταση σφαλμάτων, αποτροπή διπλών δημοσιεύσεων | Έννομο συμφέρον της Εταιρείας για την ορθή και ασφαλή λειτουργία της Υπηρεσίας — άρθρο 6 παρ. 1 στοιχ. στ' ΓΚΠΔ |
| Καταγραφή κόστους ανά παραγωγή Απάντησης | Έννομο συμφέρον της Εταιρείας για τον έλεγχο του λειτουργικού κόστους — άρθρο 6 παρ. 1 στοιχ. στ' ΓΚΠΔ |
| Τήρηση λογιστικών και φορολογικών αρχείων | Συμμόρφωση με έννομη υποχρέωση — άρθρο 6 παρ. 1 στοιχ. γ' ΓΚΠΔ |
| Θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων | Έννομο συμφέρον της Εταιρείας — άρθρο 6 παρ. 1 στοιχ. στ' ΓΚΠΔ |
Η Εταιρεία δεν προβαίνει σε πώληση δεδομένων προσωπικού χαρακτήρα, δεν τα διαθέτει για διαφημιστικούς σκοπούς και δεν καταρτίζει προφίλ Κριτών ή Ιδιοκτητών.
7Δεδομένα χρήστη Google και δήλωση Limited Use
Η Υπηρεσία αιτείται ένα και μόνο πεδίο πρόσβασης (scope) OAuth της Google: https://www.googleapis.com/auth/business.manage, το οποίο κατατάσσεται από τη Google ως ευαίσθητο. Πρόκειται για το μοναδικό διαθέσιμο scope για τη διαχείριση κριτικών, με συνέπεια να παρέχει δικαιώματα ευρύτερα εκείνων που πράγματι ασκεί η Εταιρεία.
Η Εταιρεία κάνει χρήση του ανωτέρω scope αποκλειστικά για τις ακόλουθες δύο λειτουργίες:
- την ανάγνωση των Κριτικών της μίας τοποθεσίας που επιβεβαιώνεται από τον Πελάτη κατά τη ρύθμιση·
- τη δημοσίευση Απαντήσεων επί των Κριτικών αυτών.
Η Εταιρεία δεν αναγιγνώσκει και δεν τροποποιεί στοιχεία επιχείρησης, ωράρια λειτουργίας, φωτογραφίες, κατηγορίες, χαρακτηριστικά, αναρτήσεις, μηνύματα ή ερωταποκρίσεις. Δεν απαριθμεί τοποθεσίες του λογαριασμού πέραν του αναγκαίου μέτρου για την επιβεβαίωση της διαχειριζόμενης τοποθεσίας. Δεν χρησιμοποιεί δεδομένα προερχόμενα από API της Google για την εκπαίδευση μοντέλων, την κατάρτιση διαφημιστικών προφίλ ή τον εμπλουτισμό οποιουδήποτε άλλου συνόλου δεδομένων.
Δήλωση Limited Use
Η χρήση και η μεταφορά, από την Υπηρεσία προς οποιαδήποτε άλλη εφαρμογή, πληροφοριών που λαμβάνονται από API της Google τηρεί την Google API Services User Data Policy, περιλαμβανομένων των απαιτήσεων Limited Use.
Reviews Agent's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Ανάκληση της πρόσβασης
Ο Πελάτης δύναται να ανακαλέσει την πρόσβαση της Εταιρείας οποτεδήποτε, μέσω της σελίδας myaccount.google.com/permissions. Η ανάκληση επιφέρει άμεση παύση της πρόσβασης στο Προφίλ. Κατόπιν σχετικής ειδοποίησης προς την Εταιρεία, τα τηρούμενα tokens διαγράφονται· σε κάθε περίπτωση διαγράφονται κατά τα οριζόμενα στην ενότητα 14.
8Δεδομένα TripAdvisor
Η Υπηρεσία δύναται να καλύψει και προφίλ TripAdvisor του Πελάτη. Η δυνατότητα αυτή ενεργοποιείται αποκλειστικά κατόπιν ρητής σύνδεσης τέτοιου προφίλ από τον Πελάτη. Ελλείψει σύνδεσης, ουδέν δεδομένο TripAdvisor περιέρχεται στην Εταιρεία και η παρούσα ενότητα δεν έχει εφαρμογή.
Εφόσον συνδεθεί προφίλ TripAdvisor, οι κατηγορίες δεδομένων ταυτίζονται κατά είδος με τις οριζόμενες στην ενότητα 5 και εφαρμόζονται αυτούσιες οι ίδιες δεσμεύσεις: η ίδια ιδιότητα εκτελούντος την επεξεργασία (ενότητα 4), τα ίδια όρια ως προς το περιεχόμενο που διαβιβάζεται σε συστήματα τεχνητής νοημοσύνης (ενότητα 9), ο ίδιος κανόνας υποχρεωτικής ανθρώπινης έγκρισης (ενότητα 10) και οι ίδιοι χρόνοι διατήρησης (ενότητα 14).
Η Εταιρεία δεν λαμβάνει από το TripAdvisor στοιχεία επικοινωνίας Κριτών και δεν χρησιμοποιεί δεδομένα TripAdvisor για σκοπό άλλον πέραν της σύνταξης και δημοσίευσης Απαντήσεων για λογαριασμό του Πελάτη.
9Επεξεργασία μέσω συστημάτων τεχνητής νοημοσύνης
Τα προσχέδια των Απαντήσεων παράγονται από μεγάλο γλωσσικό μοντέλο που δεν φιλοξενείται από την Εταιρεία. Η πρόσβαση στο μοντέλο πραγματοποιείται μέσω του OpenRouter, το οποίο δρομολογεί το αίτημα προς τον εκάστοτε επιλεγμένο πάροχο μοντέλου.
Το περιεχόμενο που διαβιβάζεται ανά αίτημα σύνταξης περιορίζεται στα ακόλουθα:
- τη βαθμολογία της Κριτικής·
- το κείμενο της Κριτικής, εφόσον υφίσταται·
- το εμφανιζόμενο όνομα του Κριτή, όπως δημοσιεύεται από την πλατφόρμα·
- την επωνυμία και τον τύπο της επιχείρησης του Πελάτη, τα χαρακτηριστικά ύφους και τη γλώσσα απάντησης.
Ουδέν έτερο δεδομένο διαβιβάζεται. Ειδικότερα, στοιχεία επικοινωνίας του Ιδιοκτήτη, αριθμοί τηλεφώνου, διευθύνσεις ηλεκτρονικού ταχυδρομείου, tokens OAuth, αναγνωριστικά Google και αναγνωριστικά συνομιλίας δεν διαβιβάζονται σε κανέναν πάροχο μοντέλου.
Κριτικές που φέρουν αποκλειστικά βαθμολογία, άνευ γραπτού σχολίου, απαντώνται από προκαθορισμένα πρότυπα κείμενα που τηρούνται στα συστήματα της Εταιρείας. Στις περιπτώσεις αυτές δεν ενεργοποιείται μοντέλο και ουδέν δεδομένο διαβιβάζεται σε πάροχο τεχνητής νοημοσύνης.
Ο λογαριασμός της Εταιρείας στο OpenRouter είναι ρυθμισμένος ώστε τα αιτήματα να δρομολογούνται αποκλειστικά προς παρόχους οι οποίοι, βάσει των δημοσιευμένων όρων τους, δεν διατηρούν το περιεχόμενο των αιτημάτων για σκοπούς εκπαίδευσης μοντέλων. Η Εταιρεία δεν εκπαιδεύει και δεν βελτιστοποιεί μοντέλα επί δεδομένων Πελατών ή Κριτών.
10Ανθρώπινη παρέμβαση και αυτοματοποιημένη λήψη αποφάσεων
Απάντηση σε Κριτική βαθμολογίας τριών αστέρων ή χαμηλότερης, η οποία περιέχει γραπτό σχόλιο, ουδέποτε δημοσιεύεται αυτομάτως. Το προσχέδιο διαβιβάζεται προς τον Ιδιοκτήτη, ο οποίος είτε το εγκρίνει είτε συντάσσει εξ υπαρχής δικό του κείμενο. Εφόσον ο Ιδιοκτήτης συντάξει δικό του κείμενο, τούτο δημοσιεύεται αυτούσιο, χωρίς παρέμβαση μοντέλου.
Κριτικές άνευ γραπτού σχολίου απαντώνται αυτομάτως, ανεξαρτήτως βαθμολογίας, από το προκαθορισμένο σύνολο εκ των προτέρων εγκεκριμένων κειμένων της ενότητας 9.
Η Εταιρεία δεν διενεργεί αυτοματοποιημένη λήψη αποφάσεων, περιλαμβανομένης της κατάρτισης προφίλ, η οποία να παράγει έννομα αποτελέσματα ή να επηρεάζει κατά ανάλογο τρόπο σημαντικά οποιοδήποτε φυσικό πρόσωπο, κατά την έννοια του άρθρου 22 ΓΚΠΔ.
11Κανάλι ειδοποιήσεων και εγκρίσεων
Τα αιτήματα έγκρισης αποστέλλονται στον Ιδιοκτήτη μέσω Telegram. Το μήνυμα περιλαμβάνει τη βαθμολογία, το κείμενο της Κριτικής, το εμφανιζόμενο όνομα του Κριτή και το προσχέδιο της Απάντησης. Το περιεχόμενο αυτό διέρχεται από την υποδομή του Telegram και παραμένει στο ιστορικό συνομιλιών του Ιδιοκτήτη, όπου διέπεται από τους όρους του Telegram και τις ρυθμίσεις του ίδιου του Ιδιοκτήτη και όχι από την Εταιρεία.
Η επιλογή και η ενεργοποίηση του καναλιού πραγματοποιείται από τον ίδιο τον Ιδιοκτήτη, ο οποίος εκκινεί τη συνομιλία με το bot της Εταιρείας. Η Εταιρεία τηρεί το αναγνωριστικό συνομιλίας του Ιδιοκτήτη προς τον σκοπό ορθής δρομολόγησης των μηνυμάτων, καθώς και αναφορά σε κάθε απεσταλμένο μήνυμα, ώστε κάθε ενέργεια έγκρισης να αντιστοιχίζεται στην οικεία Κριτική. Η Εταιρεία δεν έχει πρόσβαση σε λοιπές συνομιλίες του Ιδιοκτήτη· το bot λαμβάνει αποκλειστικά τα μηνύματα που απευθύνονται σε αυτό.
Τυχόν μελλοντική προσθήκη εναλλακτικού καναλιού ειδοποιήσεων θα προηγείται αντίστοιχης επικαιροποίησης της παρούσας, κατά τα οριζόμενα στην ενότητα 20.
12Αποδέκτες των δεδομένων
Η Εταιρεία περιορίζει τους αποδέκτες στο ελάχιστο αναγκαίο. Με κάθε εκτελούντα την επεξεργασία έχει συναφθεί σύμβαση κατά το άρθρο 28 ΓΚΠΔ. Οι αποδέκτες είναι οι ακόλουθοι:
| Αποδέκτης | Αντικείμενο επεξεργασίας | Τόπος |
|---|---|---|
| Google (Google Ireland Ltd / Google LLC) | Πηγή Κριτικών και αποδέκτης Απαντήσεων | Ευρωπαϊκή Ένωση / Ηνωμένες Πολιτείες |
| TripAdvisor | Εφόσον έχει συνδεθεί προφίλ: πηγή Κριτικών και αποδέκτης Απαντήσεων | Ηνωμένες Πολιτείες |
| OpenRouter και ο εκάστοτε πάροχος μοντέλου προς τον οποίο δρομολογείται το αίτημα | Βαθμολογία, κείμενο Κριτικής, εμφανιζόμενο όνομα Κριτή, στοιχεία ύφους του Πελάτη | Ηνωμένες Πολιτείες και κατά περίπτωση |
| Telegram | Μηνύματα έγκρισης περιέχοντα κείμενο Κριτικής και προσχέδιο Απάντησης | Εκτός ΕΟΧ |
| DigitalOcean | Φιλοξενία της εφαρμογής και της βάσης δεδομένων | Ευρωπαϊκή Ένωση |
| Hostinger | Φιλοξενία των δημόσιων σελίδων του ιστοτόπου | Ευρωπαϊκή Ένωση |
Η Εταιρεία δύναται περαιτέρω να γνωστοποιήσει δεδομένα:
- προς αρμόδιες δημόσιες αρχές, δικαστήρια και εποπτικούς φορείς, εφόσον τούτο επιβάλλεται από τον νόμο ή από εκτελεστή απόφαση·
- προς νομικούς και λογιστικούς συμβούλους, στο μέτρο που απαιτείται για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων·
- προς τρίτο αποκτώντα, στο πλαίσιο μεταβίβασης επιχείρησης, συγχώνευσης ή ανάλογης εταιρικής πράξης, υπό την προϋπόθεση δέσμευσής του από την παρούσα ή από ισοδύναμο επίπεδο προστασίας.
13Διαβιβάσεις εκτός ΕΟΧ
Ορισμένοι εκ των αποδεκτών της ενότητας 12 επεξεργάζονται δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου. Για κάθε τέτοια διαβίβαση η Εταιρεία εφαρμόζει, κατά σειρά προτεραιότητας:
- Απόφαση επάρκειας κατ' άρθρο 45 ΓΚΠΔ, όπου συντρέχει. Ως προς τους αποδέκτες με έδρα στις Ηνωμένες Πολιτείες, τούτο ισχύει εφόσον ο αποδέκτης είναι πιστοποιημένος υπό το Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ (EU–U.S. Data Privacy Framework) και για την κατηγορία δεδομένων που τον αφορά.
- Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής κατ' άρθρο 46 παρ. 2 στοιχ. γ' ΓΚΠΔ, συνοδευόμενες από εκτίμηση επιπτώσεων της διαβίβασης και, όπου απαιτείται, από συμπληρωματικά τεχνικά και οργανωτικά μέτρα.
Οι Τυποποιημένες Συμβατικές Ρήτρες εφαρμόζονται ως εναλλακτική βάση και σε κάθε περίπτωση κατά την οποία απόφαση επάρκειας παύσει να ισχύει, ανασταλεί ή ακυρωθεί, χωρίς να απαιτείται τροποποίηση της παρούσας.
Ως προς το Telegram, η διαβίβαση αφορά αποκλειστικά τα δεδομένα της ενότητας 11, το κανάλι επιλέγεται και ενεργοποιείται από τον ίδιο τον Ιδιοκτήτη και η διαβίβαση είναι απαραίτητη για την εκτέλεση της σύμβασης με τον Πελάτη.
Κατόπιν αιτήματος στη διεύθυνση info@reviewsagent.gr, η Εταιρεία γνωστοποιεί τον μηχανισμό διαβίβασης που εφαρμόζεται ως προς συγκεκριμένο αποδέκτη.
14Χρόνος διατήρησης
| Κατηγορία | Χρόνος διατήρησης |
|---|---|
| Δεδομένα Κριτικών και Απαντήσεων (κείμενο Κριτικής, όνομα Κριτή, προσχέδια, τελικό κείμενο) | Είκοσι τέσσερις (24) μήνες από τη δημοσίευση της Απάντησης ή από τον χρόνο κατά τον οποίο η Κριτική έπαυσε να εκκρεμεί άνευ Απαντήσεως. Ακολούθως διαγράφονται. |
| Στοιχεία Πελάτη και Ιδιοκτήτη | Καθ' όλη τη διάρκεια της συμβατικής σχέσης και έως τριάντα (30) ημέρες από τη λύση αυτής. |
| Tokens OAuth (refresh και access) | Έως τριάντα (30) ημέρες από τη λύση της σύμβασης ή αμελλητί κατόπιν αιτήματος. Η ανάκληση της εξουσιοδότησης στη Google επιφέρει άμεση παύση της χρήσης τους. |
| Εγγραφές κόστους (ονομασία μοντέλου, tokens, εκτιμώμενο κόστος) | Έως επτά (7) έτη, προς εκπλήρωση φορολογικών και λογιστικών υποχρεώσεων. Δεν περιέχουν κείμενο Κριτικής ή όνομα Κριτή και διατηρούνται ανεξαρτήτως της διαγραφής της οικείας Κριτικής. |
| Αρχεία καταγραφής διακομιστή και σφαλμάτων | Έως ενενήντα (90) ημέρες. |
| Μηνύματα έγκρισης στο ιστορικό Telegram του Ιδιοκτήτη | Τελούν υπό τον έλεγχο του Ιδιοκτήτη και του Telegram. Ο Ιδιοκτήτης δύναται να τα διαγράψει οποτεδήποτε. |
Πέραν των ανωτέρω χρόνων, δεδομένα διατηρούνται μόνον εφόσον τούτο επιβάλλεται από έννομη υποχρέωση ή απαιτείται για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων, και για όσο χρόνο διαρκεί ο σχετικός λόγος.
15Ασφάλεια και περιστατικά παραβίασης
Η Εταιρεία εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα κατά το άρθρο 32 ΓΚΠΔ, ιδίως τα ακόλουθα:
- τα refresh tokens OAuth της Google τηρούνται κρυπτογραφημένα με πιστοποιημένο συμμετρικό αλγόριθμο· το κλειδί κρυπτογράφησης τηρείται στο περιβάλλον εκτέλεσης του διακομιστή και ουδέποτε στη βάση δεδομένων ή στον πηγαίο κώδικα·
- διαπιστευτήρια και tokens εξαιρούνται από τα αρχεία καταγραφής και από τις αναφορές σφαλμάτων·
- το σύνολο της επικοινωνίας προς Google, OpenRouter και Telegram διεξάγεται μέσω TLS·
- τα εισερχόμενα webhooks του καναλιού ειδοποιήσεων φέρουν κοινό μυστικό, το οποίο επαληθεύεται πριν από κάθε ενέργεια, ώστε να αποκλείεται έγκριση Απάντησης μέσω πλαστής κλήσης·
- η πρόσβαση στη βάση δεδομένων παραγωγής περιορίζεται στα πρόσωπα που είναι επιφορτισμένα με τη λειτουργία της Υπηρεσίας, βάσει της αρχής της ελάχιστης αναγκαίας πρόσβασης.
Ουδέν σύστημα παρέχει απόλυτη ασφάλεια. Σε περίπτωση παραβίασης δεδομένων προσωπικού χαρακτήρα, η Εταιρεία ενημερώνει την Αρχή κατά το άρθρο 33 ΓΚΠΔ και, εφόσον η παραβίαση ενδέχεται να επιφέρει υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες των υποκειμένων, ανακοινώνει το περιστατικό στα θιγόμενα υποκείμενα κατά το άρθρο 34 ΓΚΠΔ. Όπου η Εταιρεία ενεργεί ως εκτελούσα την επεξεργασία, ενημερώνει αμελλητί τον Πελάτη ως υπεύθυνο επεξεργασίας, κατά το άρθρο 33 παρ. 2 ΓΚΠΔ.
17Δικαιώματα των υποκειμένων
Τα υποκείμενα των δεδομένων δικαιούνται, κατά τα άρθρα 15 έως 22 ΓΚΠΔ, να ασκήσουν τα δικαιώματα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας, φορητότητας των δεδομένων και εναντίωσης στην επεξεργασία. Όπου η επεξεργασία ερείδεται σε συγκατάθεση, η συγκατάθεση δύναται να ανακληθεί οποτεδήποτε, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που βασίστηκε σε αυτήν πριν από την ανάκληση.
Τρόπος άσκησης
Τα αιτήματα υποβάλλονται στη διεύθυνση info@reviewsagent.gr. Η Εταιρεία απαντά εντός ενός (1) μηνός από την παραλαβή, προθεσμία η οποία δύναται να παραταθεί κατά δύο (2) επιπλέον μήνες λόγω πολυπλοκότητας ή πλήθους αιτημάτων, με ενημέρωση του υποκειμένου εντός του πρώτου μηνός. Η άσκηση των δικαιωμάτων παρέχεται ατελώς, εκτός εάν το αίτημα είναι προδήλως αβάσιμο ή υπερβολικό, ιδίως λόγω επαναλαμβανόμενου χαρακτήρα.
Αιτήματα επί δεδομένων για τα οποία η Εταιρεία ενεργεί ως εκτελούσα
Ως προς τα δεδομένα Κριτικών και Απαντήσεων, υπεύθυνος επεξεργασίας είναι ο Πελάτης (ενότητα 4). Αίτημα που περιέρχεται στην Εταιρεία διαβιβάζεται αμελλητί στον Πελάτη, η δε Εταιρεία ενεργεί κατ' εντολή του και ενημερώνει σχετικά το υποκείμενο.
Καταγγελία
Το υποκείμενο δύναται να υποβάλει καταγγελία απευθείας στην Εταιρεία, στην ανωτέρω διεύθυνση. Ανεξαρτήτως τούτου, διατηρεί το δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Λεωφ. Κηφισίας 1–3, 11523 Αθήνα, www.dpa.gr) ή στην εποπτική αρχή του τόπου συνήθους διαμονής ή εργασίας του.
18Ειδική ενημέρωση προς συντάκτες Κριτικών
Η παρούσα ενότητα απευθύνεται στους Κριτές, των οποίων τα δεδομένα δεν συλλέγονται απευθείας από τους ίδιους και ως προς τους οποίους η Εταιρεία παρέχει ενημέρωση κατά το άρθρο 14 ΓΚΠΔ.
Εφόσον έχετε λάβει απάντηση σε Κριτική που συντάξατε, η απάντηση ενδέχεται να έχει συνταχθεί από την Εταιρεία για λογαριασμό της επιχείρησης, κατά τα οριζόμενα στις ενότητες 9 και 10.
Τα δεδομένα σας που υφίστανται επεξεργασία περιορίζονται στα ακόλουθα:
- το εμφανιζόμενο όνομα που αποδίδει η πλατφόρμα στην Κριτική σας·
- τη βαθμολογία και το κείμενο της Κριτικής·
- το εσωτερικό αναγνωριστικό της Κριτικής και το κείμενο της δημοσιευθείσας Απάντησης.
Η Εταιρεία δεν διαθέτει διεύθυνση ηλεκτρονικού ταχυδρομείου, αριθμό τηλεφώνου, αναγνωριστικό λογαριασμού Google, φωτογραφία ή δεδομένα τοποθεσίας που να σας αφορούν. Πηγή των ανωτέρω δεδομένων είναι η οικεία πλατφόρμα κριτικών, κατά την ενότητα 5.
Η Εταιρεία δεν έχει τη δυνατότητα τροποποίησης ή απόσυρσης της Κριτικής σας από την πλατφόρμα· η ενέργεια αυτή ανήκει αποκλειστικά σε εσάς ή στον πάροχο της πλατφόρμας. Η Εταιρεία δύναται να διαγράψει το αντίγραφο που τηρεί. Σχετικό αίτημα υποβάλλεται στη διεύθυνση info@reviewsagent.gr και διεκπεραιώνεται κατά τα οριζόμενα στην ενότητα 17.
19Ανήλικοι
Η Υπηρεσία απευθύνεται αποκλειστικά σε επιχειρήσεις και δεν προορίζεται για ανηλίκους. Η Εταιρεία δεν συλλέγει εν γνώσει της δεδομένα ανηλίκων, πέραν του δημοσίως αναρτημένου περιεχομένου Κριτικής. Κατά το άρθρο 21 του ν. 4624/2019, η επεξεργασία δεδομένων ανηλίκου κατά την απευθείας προσφορά υπηρεσιών της κοινωνίας των πληροφοριών βάσει συγκατάθεσης είναι σύννομη εφόσον ο ανήλικος έχει συμπληρώσει το δέκατο πέμπτο (15ο) έτος της ηλικίας του· άλλως απαιτείται συγκατάθεση του νομίμου αντιπροσώπου του.
Εφόσον περιέλθει σε γνώση της Εταιρείας ότι τηρούνται δεδομένα ανηλίκου κατά παράβαση των ανωτέρω, τα δεδομένα διαγράφονται αμελλητί.
20Τελικές διατάξεις
Τροποποιήσεις
Η Εταιρεία διατηρεί το δικαίωμα να τροποποιεί την παρούσα, ιδίως σε περίπτωση μεταβολής των μέσων ή των σκοπών της επεξεργασίας, προσθήκης ή αντικατάστασης αποδέκτη, ή μεταβολής του νομοθετικού πλαισίου. Κάθε τροποποίηση αναρτάται στην παρούσα σελίδα με ενημέρωση του αριθμού έκδοσης και των ημερομηνιών, πριν από τη θέση της σε ισχύ. Ουσιώδεις τροποποιήσεις γνωστοποιούνται στους ενεργούς Πελάτες με ηλεκτρονικό ταχυδρομείο.
Εφαρμοστέο δίκαιο και δικαιοδοσία
Η παρούσα διέπεται από το ελληνικό δίκαιο και τον ΓΚΠΔ. Για κάθε διαφορά αρμόδια είναι τα δικαστήρια των Αθηνών, με την επιφύλαξη τυχόν αναγκαστικού δικαίου διατάξεων περί δωσιδικίας του καταναλωτή και του δικαιώματος προσφυγής ενώπιον της Αρχής ή της αρμόδιας εποπτικής αρχής κατά την ενότητα 17.
Στοιχεία επικοινωνίας
Fine agency M IKE
Σιφογιάννη 9, 11524 Αθήνα, Ελλάδα
Αρ. ΓΕΜΗ 186545703000 · ΑΦΜ 802974302
info@reviewsagent.gr