Ενημέρωση απορρήτου

Ποιοι είμαστε

Το POSALY είναι μια διαδικτυακή υπηρεσία που βοηθά τα ξενοδοχεία να συνεργάζονται με δημιουργούς περιεχομένου. Οι δημιουργοί κάνουν αίτηση σε ξενοδοχεία, το POSALY ετοιμάζει μια κάρτα αξιολόγησης για κάθε αίτηση και το ξενοδοχείο αποφασίζει.

Το POSALY λειτουργεί από [επωνυμία νομικού προσώπου και έδρα — legal entity name and registered address, to be named]. Στην παρούσα ενημέρωση, «POSALY», «εμείς» και «μας» σημαίνει αυτόν τον φορέα. [προς επιβεβαίωση — to confirm by the owner/DPO]

Ποιος είναι υπεύθυνος για τα δεδομένα σας

Το ποιος αποφασίζει για τη χρήση των δεδομένων σας εξαρτάται από τον λόγο για τον οποίο τα τηρούμε. [προς επιβεβαίωση — to confirm by the owner/DPO]

• Αιτήματα εγγραφής ξενοδοχείων, λογαριασμοί όσων χρησιμοποιούν το POSALY για ένα ξενοδοχείο ή για τη Mozaik, και ο ιστότοπος αυτός: το POSALY αποφασίζει γιατί και πώς χρησιμοποιούνται τα δεδομένα, επομένως είναι ο υπεύθυνος επεξεργασίας. [προς επιβεβαίωση — to confirm by the owner/DPO]
• Δημιουργός που κάνει αίτηση απευθείας στο POSALY, μέσω της φόρμας δημιουργών αυτού του ιστότοπου: το POSALY είναι ο υπεύθυνος επεξεργασίας της αίτησης μέχρι να διαβιβαστεί σε ξενοδοχείο. [προς επιβεβαίωση — to confirm by the owner/DPO]
• Δεδομένα δημιουργών που διαχειριζόμαστε για ένα ξενοδοχείο (αιτήσεις προς αυτό, κάρτες αξιολόγησης, συμφωνίες, περιεχόμενο, σελίδες και μηνύματα): υπεύθυνος επεξεργασίας είναι το ξενοδοχείο, ή η Mozaik όπου εκείνη διαχειρίζεται το πρόγραμμα δημιουργών του ξενοδοχείου. Το POSALY επεξεργάζεται τα δεδομένα αυτά για λογαριασμό τους και σύμφωνα με τις οδηγίες τους, ως εκτελών την επεξεργασία. [προς επιβεβαίωση — to confirm by the owner/DPO]

Όταν υπεύθυνος επεξεργασίας είναι ένα ξενοδοχείο ή η Mozaik, μπορείτε να απευθυνθείτε και απευθείας σε αυτούς. Αν λάβουμε αίτημα για το οποίο αποφασίζουν εκείνοι, τους το διαβιβάζουμε και σας ενημερώνουμε. [προς επιβεβαίωση — to confirm by the owner/DPO]

Τι συλλέγουμε: ξενοδοχεία που ζητούν εγγραφή

Όταν κάποιος ζητά λογαριασμό POSALY μέσω της φόρμας εγγραφής ξενοδοχείων, συλλέγουμε:

• την επωνυμία του ξενοδοχείου και, αν δοθεί, τον ιστότοπό του·
• το όνομα, το επώνυμο, τη διεύθυνση e-mail και, αν δοθεί, το τηλέφωνο του υπεύθυνου επικοινωνίας·
• το μήνυμα, αν γραφτεί, και τη γλώσσα που επιλέχθηκε·
• τη διεύθυνση IP από την οποία στάλθηκε το αίτημα, μόνο για την αποτροπή κατάχρησης της φόρμας·
• την απόφαση της ομάδας μας για το αίτημα και, αν εγκριθεί, τον λογαριασμό ξενοδοχείου που δημιουργήθηκε.

Τι συλλέγουμε: χρήστες λογαριασμού ξενοδοχείου ή Mozaik

Για κάθε πρόσωπο με λογαριασμό τηρούμε:

• όνομα, διεύθυνση e-mail, ρόλο και το ξενοδοχείο ή τον οργανισμό στον οποίο ανήκει ο λογαριασμός·
• στοιχεία σύνδεσης: κωδικό πρόσβασης αποθηκευμένο μόνο ως μη αναστρέψιμο hash, συνεδρίες σύνδεσης και συνδέσμους σύνδεσης και πρόσκλησης μίας χρήσης·
• καταγραφή των αλλαγών που γίνονται στον πίνακα ελέγχου, όπως αποφάσεις για αιτήσεις, επεξεργασίες και προσκλήσεις, σε αρχείο ελέγχου (audit log)·
• προτιμήσεις γλώσσας και ειδοποιήσεων, καθώς και σχόλια, αναφορές προβλημάτων ή αιτήματα λειτουργιών που μας στέλνετε·
• τις συνομιλίες με τον βοηθό του πίνακα ελέγχου, τις οποίες επεξεργάζεται ο πάροχός μας συνομιλίας και τεχνητής νοημοσύνης.

Τι συλλέγουμε: δημιουργοί περιεχομένου

Οι δημιουργοί φτάνουν στο POSALY κάνοντας αίτηση μέσω του βοηθού συνομιλίας ενός ξενοδοχείου, μέσω της φόρμας αυτού του ιστότοπου ή μέσω συνεργάτη, ή επειδή η ομάδα ενός ξενοδοχείου τούς προσθέτει ως υποψήφιους. Ανάλογα με το πόσο προχωρά ένας δημιουργός, τηρούμε:

• Στοιχεία αίτησης: όνομα, διεύθυνση e-mail, τηλέφωνο αν δοθεί, ονόματα λογαριασμών στα μέσα κοινωνικής δικτύωσης, το ξενοδοχείο και την καμπάνια της αίτησης, ό,τι έγραψε ο δημιουργός και τη συνομιλία στην οποία έκανε την αίτηση.
• Δημόσια δεδομένα προφίλ: αριθμό ακολούθων, αλληλεπίδραση, τοποθεσία κοινού και παρόμοια στοιχεία για τους δημόσιους λογαριασμούς του δημιουργού, από παρόχους δεδομένων όπως η Influencers Club, και τη δημόσια φωτογραφία προφίλ του. Ευαίσθητα στοιχεία κοινού, όπως εθνοτική καταγωγή, θρήσκευμα ή πολιτικές πεποιθήσεις, αφαιρούνται πριν αποθηκευτεί οτιδήποτε.
• Κάρτες αξιολόγησης: βαθμολογίες και κατηγορίες που υπολογίζονται από αυτά τα δημόσια δεδομένα, και τις εκτιμήσεις των αξιολογητών μας. Οι βαθμολογίες υπολογίζονται αυτόματα, αλλά δεν αποφασίζουν τίποτα μόνες τους: κάθε απόφαση την παίρνει άνθρωπος του ξενοδοχείου. [προς επιβεβαίωση — to confirm by the owner/DPO]
• Λογαριασμοί δημιουργών: επαληθευμένες διευθύνσεις e-mail, κωδικό πρόσβασης αποθηκευμένο μόνο ως μη αναστρέψιμο hash, συνεδρίες σύνδεσης (μαζί με διεύθυνση IP και τύπο προγράμματος περιήγησης) και τη γλώσσα που επιλέχθηκε.
• Συμφωνίες: τους όρους που πρότεινε ένα ξενοδοχείο, αν ο δημιουργός τους αποδέχθηκε ή τους απέρριψε, και τον λόγο που τυχόν έδωσε.
• Περιεχόμενο και σελίδες: συνδέσμους και αρχεία που υποβάλλει ο δημιουργός, αναφορές δημοσίευσης και τα μηνύματα που ανταλλάσσουν ο δημιουργός και το ξενοδοχείο στις σελίδες του δημιουργού.

Τι συλλέγουμε: επισκέπτες αυτού του ιστότοπου

Ο ιστότοπος αυτός δεν χρησιμοποιεί εργαλεία στατιστικών, διαφήμισης ή παρακολούθησης. Όπως κάθε διακομιστής ιστού, ο δικός μας καταγράφει κάθε αίτημα (τη διεύθυνση IP προέλευσης, τη σελίδα, την ώρα και τον τύπο προγράμματος περιήγησης) σε αρχεία καταγραφής, τα οποία χρησιμοποιούμε μόνο για την ασφάλεια και τη λειτουργία της υπηρεσίας. [διάρκεια τήρησης αρχείων καταγραφής — server log retention period, to be named]

Γιατί τα χρησιμοποιούμε και με ποια νομική βάση

Χρησιμοποιούμε προσωπικά δεδομένα μόνο για τους παρακάτω σκοπούς. Κάθε νομική βάση αποτελεί την τρέχουσα θέση μας. [προς επιβεβαίωση — to confirm by the owner/DPO]

• Για την παροχή της υπηρεσίας στην οποία εγγράφονται τα ξενοδοχεία (λογαριασμοί, αιτήσεις, κάρτες αξιολόγησης, συμφωνίες και περιεχόμενο): εκτέλεση της σύμβασής μας με το ξενοδοχείο ή τη Mozaik. [προς επιβεβαίωση — to confirm by the owner/DPO]
• Για την εξέταση του αιτήματος εγγραφής ενός ξενοδοχείου: ενέργειες κατ' αίτηση του ξενοδοχείου πριν από τη σύναψη σύμβασης. [προς επιβεβαίωση — to confirm by the owner/DPO]
• Για την αξιολόγηση αιτήσεων δημιουργών από δημόσια δεδομένα προφίλ: το έννομο συμφέρον του ξενοδοχείου να συνεργάζεται με δημιουργούς που έχουν πραγματικό και κατάλληλο κοινό, σταθμισμένο με τα συμφέροντα του δημιουργού. [προς επιβεβαίωση — to confirm by the owner/DPO]
• Για τη δημιουργία και λειτουργία λογαριασμού δημιουργού: η συγκατάθεση του δημιουργού, που δίνεται όταν δημιουργεί τον λογαριασμό. [προς επιβεβαίωση — to confirm by the owner/DPO]
• Για την ασφάλεια της υπηρεσίας, την αποτροπή κατάχρησης και την καταγραφή του ποιος άλλαξε τι: το έννομο συμφέρον μας για μια ασφαλή και ελέγξιμη υπηρεσία. [προς επιβεβαίωση — to confirm by the owner/DPO]
• Για την τήρηση των νομικών μας υποχρεώσεων, για παράδειγμα όταν μια αρχή μάς ζητά νόμιμα πληροφορίες. [προς επιβεβαίωση — to confirm by the owner/DPO]

Ποιος λαμβάνει τα δεδομένα σας

Δεν πουλάμε προσωπικά δεδομένα. Τα κοινοποιούμε μόνο ως εξής:

• Το ξενοδοχείο στο οποίο κάνει αίτηση ένας δημιουργός βλέπει την αίτηση, την κάρτα αξιολόγησης, τη συμφωνία, το περιεχόμενο και τα μηνύματα του δημιουργού. Ένα ξενοδοχείο δεν βλέπει ποτέ τις αιτήσεις άλλου ξενοδοχείου.
• Η Mozaik, που διαχειρίζεται προγράμματα δημιουργών για ξενοδοχεία στο POSALY, βλέπει τις αιτήσεις και τους δημιουργούς που χειρίζεται για αυτά τα ξενοδοχεία. [προς επιβεβαίωση — to confirm by the owner/DPO]
• Οι πάροχοι υπηρεσιών μας, που επεξεργάζονται δεδομένα μόνο σύμφωνα με τις οδηγίες μας: φιλοξενία (Hostman, διακομιστές στην Ευρωπαϊκή Ένωση)· ο πάροχός μας συνομιλίας και τεχνητής νοημοσύνης (TALOS MaiND), που λειτουργεί τη συνομιλία στην οποία κάνουν αίτηση οι δημιουργοί και τον βοηθό του πίνακα ελέγχου· πάροχοι δημόσιων δεδομένων προφίλ (Influencers Club)· και ο πάροχος αποστολής e-mail [πάροχος e-mail — e-mail provider, to be named]. [προς επιβεβαίωση — to confirm by the owner/DPO]
• Ο πίνακας ελέγχου, μαζί με τη φόρμα εγγραφής ξενοδοχείων, φορτώνει τις γραμματοσειρές του από το Google Fonts, οπότε η Google λαμβάνει τη διεύθυνση IP της συσκευής σας όταν τον ανοίγετε. Ο ιστότοπος αυτός και οι σελίδες δημιουργών χρησιμοποιούν δικές τους γραμματοσειρές και δεν στέλνουν τίποτα στην Google.
• Δημόσιες αρχές, όταν το επιβάλλει ο νόμος.

Πού αποθηκεύονται τα δεδομένα σας

Η βάση δεδομένων, τα αρχεία και τα αντίγραφα ασφαλείας του POSALY φυλάσσονται σε διακομιστές που μισθώνουμε από τη Hostman στην Ευρωπαϊκή Ένωση. [χώρα του κέντρου δεδομένων — data centre country, to be named]

Ορισμένοι πάροχοί μας ενδέχεται να επεξεργάζονται δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου. Σε αυτή την περίπτωση βασιζόμαστε σε εγγυήσεις όπως οι τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής. [τοποθεσία και εγγύηση κάθε παρόχου — each provider's location and safeguard, to be named] [προς επιβεβαίωση — to confirm by the owner/DPO]

Πόσο καιρό τα κρατάμε

Κρατάμε προσωπικά δεδομένα μόνο όσο τα χρειαζόμαστε. Τα παρακάτω διαστήματα εφαρμόζονται αυτόματα από την υπηρεσία κάθε νύχτα.

• Αιτήματα εγγραφής ξενοδοχείων: διαγράφονται 12 μήνες μετά την αποστολή τους ή 12 μήνες μετά από απόρριψη. Ένα εγκεκριμένο αίτημα διατηρείται ως αρχείο του πώς εντάχθηκε το ξενοδοχείο, αλλά το όνομα, το e-mail, το τηλέφωνο και το μήνυμα του υπεύθυνου επικοινωνίας αφαιρούνται μετά από 12 μήνες. Η διεύθυνση IP αφαιρείται μετά από 30 ημέρες.
• Εκδήλωση ενδιαφέροντος δημιουργού: τα ονόματα, τα στοιχεία επικοινωνίας και τα λόγια του δημιουργού αφαιρούνται 12 μήνες μετά την τελευταία επικοινωνία, ή 3 μήνες μετά όταν το ενδιαφέρον στάλθηκε σε ένα μόνο ξενοδοχείο. Υποψήφιοι που προσθέτει η ομάδα ενός ξενοδοχείου: τα στοιχεία ταυτοποίησης και οι σημειώσεις αφαιρούνται μετά από 12 μήνες.
• Δημόσια δεδομένα προφίλ: διατηρούνται για ορισμένο διάστημα από την τελευταία λήψη ή χρήση τους, 365 ημέρες εκτός αν έχει οριστεί μικρότερο διάστημα για την πηγή τους, και δεν αφαιρούνται ποτέ όσο εκκρεμεί αίτηση ή συμφωνία. [προς επιβεβαίωση — to confirm by the owner/DPO] [η αυτόματη αφαίρεση έχει υλοποιηθεί αλλά δεν έχει ενεργοποιηθεί ακόμη — automatic removal is built but not yet switched on]
• Η συνομιλία και τα αρχικά δεδομένα με τα οποία έφτασε μια αίτηση: αφαιρούνται το αργότερο 90 ημέρες μετά την παραλαβή. [προς επιβεβαίωση — to confirm by the owner/DPO]
• Επαληθεύσεις e-mail που δεν ολοκληρώθηκαν: διαγράφονται μετά από 30 ημέρες.
• Συνεδρίες σύνδεσης: διαγράφονται 30 ημέρες μετά τη λήξη τους. Σύνδεσμοι σύνδεσης μίας χρήσης: διαγράφονται 7 ημέρες μετά τη λήξη τους.
• Σημειώσεις σε σχόλια για τις ανακοινώσεις εκδόσεων: αφαιρούνται 2 μήνες μετά την τελευταία επεξεργασία τους.
• Λογαριασμοί, αιτήσεις, κάρτες αξιολόγησης και συμφωνίες: διατηρούνται όσο υπάρχει ο λογαριασμός ή η συμφωνία, και διαγράφονται ή ανωνυμοποιούνται όταν το πρόσωπο ζητήσει διαγραφή. [διάστημα μετά τη λήξη λογαριασμού ή συμφωνίας — period after an account or agreement ends, to be decided by the owner/DPO]
• Αρχεία καταγραφής διακομιστή: [διάστημα — period, to be named].

Τα δικαιώματά σας και πώς να τα ασκήσετε

Μπορείτε να μας ζητήσετε αντίγραφο των δεδομένων σας, διόρθωση, διαγραφή, περιορισμό ή να αντιταχθείτε στη χρήση τους, καθώς και να λάβετε σε φορητή μορφή τα δεδομένα που μας δώσατε. Όπου βασιζόμαστε στη συγκατάθεσή σας, μπορείτε να την ανακαλέσετε οποτεδήποτε· αυτό δεν επηρεάζει όσα έγιναν πριν.

Για να ασκήσετε οποιοδήποτε από αυτά τα δικαιώματα, γράψτε στο [στοιχεία επικοινωνίας για το απόρρητο — privacy contact, to be named]. Αναφέρετε το όνομά σας και τη διεύθυνση e-mail ή το όνομα λογαριασμού που τηρούμε. Ελέγχουμε ότι το αίτημα προέρχεται από εσάς, για παράδειγμα απαντώντας σε εκείνη τη διεύθυνση e-mail ή ζητώντας μήνυμα από εκείνον τον λογαριασμό, γιατί οποιοσδήποτε μπορεί να αναφέρει ένα δημόσιο όνομα λογαριασμού.

Η διαγραφή εκτελείται στην επόμενη νυχτερινή εκτέλεση. Κρατάμε μόνο ένα ελάχιστο αρχείο ότι το αίτημα εκτελέστηκε, ώστε η ίδια διεύθυνση e-mail ή το ίδιο όνομα λογαριασμού να μην προστεθεί ξανά αργότερα. Η διαγραφή δεν αναιρείται. Όταν υπεύθυνος επεξεργασίας των δεδομένων σας είναι ένα ξενοδοχείο ή η Mozaik, ενεργούμε σύμφωνα με τις οδηγίες τους και τους ενημερώνουμε για το αίτημά σας. [προς επιβεβαίωση — to confirm by the owner/DPO]

Απαντάμε εντός ενός μήνα. Αν δεν είστε ικανοποιημένοι με την απάντησή μας, μπορείτε να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα ή στην αρχή προστασίας δεδομένων της χώρας όπου ζείτε. [προς επιβεβαίωση — to confirm by the owner/DPO]

Οι βαθμολογίες υπολογίζονται αυτόματα από δημόσια δεδομένα, αλλά καμία απόφαση για έναν δημιουργό δεν λαμβάνεται μόνο από μηχανή: ένας αξιολογητής διαβάζει κάθε κάρτα αξιολόγησης και το ξενοδοχείο αποφασίζει. Μπορείτε να ζητήσετε από άνθρωπο να επανεξετάσει οποιαδήποτε αξιολόγησή σας. [προς επιβεβαίωση — to confirm by the owner/DPO]

Cookies και αποθήκευση στο πρόγραμμα περιήγησης

Ο ιστότοπος αυτός δεν ορίζει cookies. Θυμάται δύο μικρές επιλογές στον τοπικό χώρο αποθήκευσης του προγράμματος περιήγησής σας, μόνο στη συσκευή σας: ότι κλείσατε την πρόταση γλώσσας και ότι κλείσατε την κάρτα καλωσορίσματος. Καμία από τις δύο δεν μας αποστέλλεται.

Όταν συνδέεστε, ορίζουμε ένα cookie που σας κρατά συνδεδεμένους: posaly_rt για λογαριασμούς ξενοδοχείων και Mozaik, posaly_crt για λογαριασμούς δημιουργών. Διαρκεί έως 7 ημέρες, δεν μπορεί να διαβαστεί από σενάρια (scripts) και αποστέλλεται μόνο στη διεύθυνση σύνδεσής μας. Ο πίνακας ελέγχου και οι σελίδες δημιουργών κρατούν επίσης την επιλογή γλώσσας σας, και ο πίνακας ελέγχου το τελευταίο ξενοδοχείο και την προβολή που επιλέξατε, στον τοπικό χώρο αποθήκευσης της συσκευής σας.

Επειδή το cookie σύνδεσης είναι απολύτως απαραίτητο και τα υπόλοιπα μένουν στη συσκευή σας, δεν ζητάμε συγκατάθεση για cookies. [προς επιβεβαίωση — to confirm by the owner/DPO]

Επικοινωνία

Ερωτήσεις για την παρούσα ενημέρωση ή για τα δεδομένα σας: [στοιχεία επικοινωνίας για το απόρρητο — privacy contact, to be named].

Υπεύθυνος Προστασίας Δεδομένων: [όνομα και στοιχεία επικοινωνίας, ή δήλωση ότι δεν έχει οριστεί — name and contact, or a statement that none is appointed, to be named].

Αλλαγές στην παρούσα ενημέρωση

Όταν αλλάζουμε την ενημέρωση αυτή, δημοσιεύουμε το νέο κείμενο σε αυτή τη σελίδα με νέα έκδοση και ημερομηνία. Αν μια αλλαγή επηρεάζει τη χρήση δεδομένων που μας έχετε ήδη δώσει, σας ενημερώνουμε πριν εφαρμοστεί.