Συμφωνία επεξεργασίας δεδομένων (DPA)

Γιατί σας χρειάζεται αυτή η σελίδα πριν από την υπογραφή: από αυτήν φαίνεται τι ακριβώς επεξεργαζόμαστε, πού βρίσκεται, σε ποιον διαβιβάζεται και τι μπορούμε και τι δεν μπορούμε να κάνουμε — χωρίς υποσχέσεις που δεν υπάρχουν στο προϊόν. Η τεχνική πλευρά του ίδιου ζητήματος — Ασφάλεια και δεδομένα.

1. Μέρη και ρόλοι#

Τι σημαίνουν πρακτικά αυτές οι λέξεις:

• Τους σκοπούς τους καθορίζετε εσείς. Εσείς αποφασίζετε αν θα συλλέγετε τηλέφωνα πελατών, αν θα καταγράφετε κλήσεις, αν θα τηρείτε φάκελο προσωπικού στο πάνελ, αν θα ενεργοποιείτε λειτουργίες AI. Εμείς παρέχουμε το εργαλείο και εκτελούμε την εντολή — το σύνολο ενεργειών που ορίζετε με τις ρυθμίσεις του λογαριασμού και με τις ενέργειές σας στη διεπαφή.
• Η νομική βάση είναι επίσης δική σας. Η συγκατάθεση του πελάτη, η σύμβαση μαζί του, η έννομη υποχρέωσή σας (φορολογική απόδειξη, τήρηση στοιχείων προσωπικού, καταγραφή στοιχείων πελάτη ξενοδοχείου) — τα διασφαλίζετε εσείς. Η πλατφόρμα δεν ελέγχει και δεν μπορεί να ελέγξει αν είχατε βάση για να καταχωρίσετε ένα συγκεκριμένο πρόσωπο στη βάση.
• Τα έγγραφα για τα υποκείμενα είναι δικά σας. Η πολιτική απορρήτου της βιτρίνας, το banner cookies, το κείμενο συγκατάθεσης για ενημερωτικά δελτία δημοσιεύονται με το όνομά σας. Εμείς παρέχουμε τον δημιουργό, τη φιλοξενία σελίδων και το αρχείο συγκαταθέσεων — βλ. Νομικά έγγραφα και Cookies και συγκατάθεση.
• Υπάρχουν σημεία όπου είμαστε ανεξάρτητος υπεύθυνος επεξεργασίας, και αυτό διαχωρίζεται ειλικρινά: δεδομένα του λογαριασμού σας και πληρωμών για τη συνδρομή, τεχνική τηλεμετρία σφαλμάτων του πάνελ, αλληλογραφία με την υποστήριξη. Αυτά επεξεργάζονται κατά την πολιτική μας, όχι κατ' εντολή σας.

Τι παραμένει σε εσάς ως φορέα επεξεργασίας#

Ενημέρωση των υποκειμένων και συλλογή βάσεων · νομιμότητα των σκοπών · απαντήσεις σε αιτήματα υποκειμένων (εμείς βοηθάμε, βλ. §9) · γνωστοποιήσεις στην εποπτική αρχή όπου ο νόμος τις επιβάλλει στον φορέα (στη Ρωσία — γνωστοποίηση στη Roskomnadzor για την επεξεργασία και για το περιστατικό) · ρύθμιση των ρόλων ώστε οι εργαζόμενοι να βλέπουν μόνο τα απαραίτητα · απόφαση για το αν θα ενεργοποιούνται λειτουργίες AI και διαβίβαση δεδομένων σε μοντέλα του εξωτερικού.

2. Αντικείμενο, χαρακτήρας και σκοποί της επεξεργασίας#

Επεξεργαζόμαστε δεδομένα μόνο για να λειτουργούν οι λειτουργίες που έχετε ενεργοποιήσει και για την υποστήριξη αυτών των λειτουργιών κατόπιν αιτήματός σας. Δεν χρησιμοποιούμε το περιεχόμενο του λογαριασμού σας για διαφήμιση, κατάρτιση προφίλ και δεν εκπαιδεύουμε τα μοντέλα μας σε αυτό, δεν το πωλούμε και δεν το διαβιβάζουμε σε τρίτους, εκτός από τους υποεκτελούντες της §6 και τους αποδέκτες που επιλέγετε εσείς οι ίδιοι.

Ο χαρακτήρας της επεξεργασίας — συλλογή, καταγραφή, συστηματοποίηση, αποθήκευση, διευκρίνιση, εξαγωγή, χρήση, ανωνυμοποίηση, αποκλεισμός, διαγραφή· αυτοματοποιημένη επεξεργασία στο cloud.

Η πλήρης αντιστοίχιση «μονάδα → δεδομένα → σκοπός → διάρκεια» βρίσκεται στο Παράρτημα Α.

3. Κατηγορίες υποκειμένων και κατηγορίες δεδομένων#

Κατηγορίες υποκειμένων: επισκέπτες και πελάτες · δυνητικοί πελάτες · εργαζόμενοι · υποψήφιοι · χρήστες λογαριασμού (ιδιοκτήτης και εργαζόμενοι με σύνδεση) · εκπρόσωποι αντισυμβαλλομένων και συνεργατών.

Κατηγορίες δεδομένων που δέχεται το προϊόν:

Ειδικές κατηγορίες (άρθρο 9 GDPR, άρθρο 10 152-FZ) δεν συλλέγονται από την ίδια την πλατφόρμα. Ωστόσο, στο προϊόν υπάρχουν πεδία όπου μπορείτε να καταχωρίσετε δεδομένα υγείας: βιβλιάριο υγείας και αναρρωτική άδεια εργαζομένου, περιορισμοί υγείας και διατροφής επισκέπτη ξενοδοχείου. Καταχωρίζοντάς τα, αναλαμβάνετε αυξημένες απαιτήσεις ως προς τη νομική βάση και τα μέτρα προστασίας· το δικό μας μέρος είναι να τα τηρούμε σε κλειστή μορφή για προβολή και να μην τα εμφανίζουμε χωρίς σαφή σκοπό.

Η βιομετρία απαγορεύεται σε επίπεδο πλατφόρμας. Η κατηγορία έχει επισημανθεί ως απαγορευμένη στο μητρώο πολιτικών και η απόπειρα καταχώρισης τέτοιων δεδομένων απορρίπτεται από κώδικα, όχι από οδηγία. Δακτυλικά αποτυπώματα, σαρώσεις προσώπου και φωνητικά μοντέλα δεν υπάρχουν στο περιβάλλον.

Δεδομένα καρτών πληρωμής δεν έχουμε καθόλου — ούτε αριθμό, ούτε CVV: την κάρτα την επεξεργάζεται ο πάροχος πληρωμών, σε εμάς φτάνει μόνο το αποτέλεσμα της συναλλαγής.

4. Διάρκεια επεξεργασίας, διαγραφή και επιστροφή δεδομένων#

• Η διάρκεια — όσο ισχύει η συνδρομή και ο λογαριασμός σας. Όσο ο λογαριασμός είναι ενεργός, τα δεδομένα τηρούνται, ώστε να λειτουργούν οι δυνατότητες.
• Η διαγραφή — εντός 30 ημερών από το γραπτό αίτημά σας ή τη λήξη της σύμβασης. Αυτό αφορά και τη διαγραφή ολόκληρου του λογαριασμού και τη διαγραφή ενός μεμονωμένου συνόλου δεδομένων κατόπιν εντολής σας.
• Η λήψη των δεδομένων πριν από τη διαγραφή — δική σας μέριμνα και δική μας υποχρέωση να βοηθήσουμε. Η εξαγωγή συγκεντρώνεται αυτόνομα, χωρίς επικοινωνία με την υποστήριξη: Εξαγωγή δεδομένων. Το έτοιμο αρχείο ζει 7 ημέρες, τα μυστικά σκόπιμα δεν περιλαμβάνονται σε αυτό.
• Μέρος των προθεσμιών το ορίζει ο νόμος, όχι η συνδρομή. Τα φορολογικά έγγραφα, ο φάκελος προσωπικού, η καταχώριση επισκέπτη ξενοδοχείου τηρούνται όσο απαιτεί η διάταξη της χώρας — και σε αυτές τις περιπτώσεις η διαγραφή «κατόπιν αιτήματος» δεν είναι δυνατή πριν από την πάροδο της προθεσμίας. Τέτοιες εγγραφές στο προϊόν επισημαίνονται με λειτουργία υποχρεωτικής τήρησης.
• Αντίγραφα ασφαλείας. Τις προθεσμίες τήρησης των εσωτερικών αντιγράφων δεν τις δημοσιεύουμε — και επομένως δεν υπόσχεται ότι «τα δεδομένα θα εξαφανιστούν από παντού την ίδια μέρα». Η σωστή ασφάλεια από τη δική σας πλευρά: κρατήστε το δικό σας αντίγραφο μέσω της εξαγωγής, ειδικά πριν από μαζικές αλλαγές.
• Τι επιβιώνει της διαγραφής ενός αντικειμένου — το αποκαλύπτουμε ευθέως. Το αρχείο καταγραφής αλληλεπιδράσεων AI του λογαριασμού (το αίτημα προς το μοντέλο και η απάντησή του, συμπεριλαμβανομένου του κειμένου που αναγνωρίστηκε από το έγγραφό σας) τηρείται για τον υπολογισμό της κατανάλωσης και τη διερεύνηση περιστατικών και δεν εκκαθαρίζεται κατά τη διαγραφή του αρχικού εγγράφου. Η προσωρινή μνήμη απαντήσεων και τα παραγόμενα εκπαιδευτικά υλικά μπορούν να παραπέμπουν σε διαγραμμένο έγγραφο μέχρι την επόμενη ανασυγκρότηση. Η πλήρης διαγραφή αυτών των ιχνών — κατόπιν επικοινωνίας με την υποστήριξη.
• Περιεχόμενο που έχει ήδη διαβιβαστεί σε πάροχο AI κατά την εκτέλεση του αιτήματός σας ζει σύμφωνα με τους δικούς του κανόνες τήρησης και εκτός του ελέγχου μας.

5. Υποχρεώσεις του εκτελούντος την επεξεργασία#

5.1 Επεξεργασία μόνο κατόπιν των οδηγιών σας. Ως οδηγία νοούνται οι ρυθμίσεις του Λογαριασμού σας, οι ενέργειές σας στη διεπαφή και οι χωριστές γραπτές εντολές. Εάν μια οδηγία, κατά τη γνώμη μας, παραβιάζει τον νόμο περί προσωπικών δεδομένων, σας ενημερώνουμε σχετικά και δικαιούμαστε να αναστείλουμε την εκτέλεση.

5.2 Εμπιστευτικότητα του προσωπικού. Πρόσβαση στα δεδομένα του Λογαριασμού έχει περιορισμένος κύκλος εργαζομένων και συνεργατών μας, δεσμευμένων με υποχρέωση εμπιστευτικότητας· η πρόσβαση χορηγείται εφόσον απαιτείται για την εκτέλεση της εργασίας και αίρεται με την ολοκλήρωσή της.

5.3 Μέτρα ασφαλείας — ο πλήρης κατάλογος στο Παράρτημα Β. Εν συντομία: μεταφορά μόνο μέσω TLS· τα αντικείμενα στους χώρους αποθήκευσης κρυπτογραφούνται στην πλευρά της υπηρεσίας· χωριστό περίγραμμα προσωπικών δεδομένων με κρυπτογράφηση της εγγραφής και κλειστή διαδρομή ανάγνωσης· διαχωρισμός πρόσβασης ανά ρόλους, επίπεδα ενότητας και κάλυψη Καταστημάτων· απομόνωση των Λογαριασμών με πρόθεμα στον χώρο αποθήκευσης· μη αναστρέψιμα hashes για τον κωδικό πρόσβασης και το PIN.

5.4 Πρόσβαση υποστήριξης — μόνο με τη ρητή άδειά σας. Ο εργαζόμενος υποστήριξης δεν μπορεί να συνδεθεί στον Λογαριασμό κατά βούληση: απαιτείται ενεργοποιημένος διακόπτης στις Ρυθμίσεις → Πρόσβαση υποστήριξης (/settings/support-access), την έκταση («μόνο προβολή» ή «προβολή και τροποποίηση») την επιλέγετε εσείς, κάθε συνεδρία καταγράφεται στο αρχείο καταγραφής (ποιος, πότε, σε ποια έκταση), και η ανάκληση της συγκατάθεσης τερματίζει ακόμη και τρέχουσα συνεδρία. Ο συνεργάτης υλοποίησης συνδέεται μόνο κατόπιν αιτήματος που εγκρίνει ο ιδιοκτήτης, για περιορισμένο χρόνο και με ένδειξη στη διεπαφή· τα οικονομικά, το προσωπικό, την εξαγωγή δεδομένων και τις Ενσωματώσεις τού τα κλείνει ο διακομιστής σε κάθε λειτουργία.

5.5 Καταγραφή. Τηρούνται: αρχείο καταγραφής των συγκαταθέσεων του ιδιοκτήτη για πρόσβαση υποστήριξης και αρχείο καταγραφής των ίδιων των συνεδριών, αρχείο καταγραφής των συνδέσεων συνεργατών, αρχείο καταγραφής των αλληλεπιδράσεων ΤΝ του Λογαριασμού, αρχείο καταγραφής των προσβάσεων στο περίγραμμα προσωπικών δεδομένων. Στο τελευταίο ισχύει φραγμός ελέγχου: χωρίς εγγραφή στο αρχείο καταγραφής δεν αποδίδεται ανοιχτή τιμή.

5.6 Συνδρομή στις απαντήσεις προς τα υποκείμενα — βλ. §9.

5.7 Γνωστοποίηση περιστατικού. Για παραβίαση της ασφάλειας προσωπικών δεδομένων που έθιξε τον Λογαριασμό σας, σας ειδοποιούμε το αργότερο εντός 72 ωρών από τη στιγμή της διαπίστωσης, χωρίς αδικαιολόγητη καθυστέρηση, και διαβιβάζουμε ό,τι γνωρίζουμε έως εκείνη τη στιγμή: τη φύση του περιστατικού, τις θιγόμενες κατηγορίες δεδομένων και υποκειμένων (στον βαθμό που έχει διαπιστωθεί), τις πιθανές συνέπειες, τα ληφθέντα και προγραμματισμένα μέτρα, σημείο επικοινωνίας για διευκρινίσεις. Εάν έως την προθεσμία η εικόνα είναι ελλιπής, στέλνουμε μερική γνωστοποίηση και τη συμπληρώνουμε κατά την πρόοδο της διερεύνησης — δεν επιτρέπεται η σιωπή «μέχρι πλήρους διασαφήνισης». ⚠️ Η γνωστοποίηση στην εποπτική αρχή και στα υποκείμενα αποτελεί υποχρέωση του υπευθύνου επεξεργασίας, δηλαδή δική σας: στη Ρωσία είναι 24 ώρες για την αναφορά του γεγονότος και 72 ώρες για τα αποτελέσματα της εσωτερικής έρευνας, στον ΕΟΧ — 72 ώρες για τη γνωστοποίηση στην εποπτική αρχή. Γι' αυτό η προθεσμία μας είναι διαμορφωμένη έτσι ώστε να προλάβετε τη δική σας.

5.8 Συνδρομή στην εκτίμηση αντικτύπου (DPIA). Κατόπιν αιτήματος διαβιβάζουμε περιγραφή της επεξεργασίας, των μέτρων και των υποεκτελούντων στην έκταση του παρόντος εγγράφου και των παραρτημάτων του — αυτό συνήθως αρκεί για τη δική σας εκτίμηση.

5.9 Διαγραφή ή επιστροφή κατά τη λήξη — βλ. §4.

6. Υποεκτελούντες#

Προσφεύγουμε σε υποεκτελούντες — διαφορετικά το προϊόν cloud δεν υπάρχει. Ο πλήρης κατάλογος με τον σκοπό, τον τόπο επεξεργασίας και το περιεχόμενο των διαβιβαζόμενων δεδομένων βρίσκεται στο Παράρτημα Β. Οι κανόνες που προτείνουμε να κατοχυρωθούν:

• ο υποεκτελών προσλαμβάνεται με γραπτή σύμβαση με όρους προστασίας όχι χαμηλότερους από τους ισχύοντες στην παρούσα συμφωνία·
• του αποκαλύπτεται ο ελάχιστος όγκος δεδομένων που απαιτείται για τη λειτουργία του·
• για νέο ή αντικατασταθέντα υποεκτελούντα ενημερώνουμε με μήνυμα στη διεύθυνση του ιδιοκτήτη του Λογαριασμού και με επικαιροποίηση του Παραρτήματος Β τουλάχιστον 30 ημέρες πριν από την έναρξη της διαβίβασης· εντός αυτής της προθεσμίας μπορείτε να αντιτάξετε αιτιολογημένα, και τότε είτε προτείνουμε εναλλακτική είτε δικαιούστε να παραιτηθείτε από τη θιγόμενη λειτουργία ή να καταγγείλετε τη σύμβαση στο μέρος που δεν λειτουργεί χωρίς αυτήν·
• για τις ενέργειες του υποεκτελούντος έναντι υμών ευθυνόμαστε εμείς·
• τα ξένα μοντέλα ΤΝ ενεργοποιούνται μόνο με δική σας απόφαση — η σχετική συγκατάθεση ζητείται χωριστά, όχι «μαζί» με ένα γενικό πλαίσιο επιλογής· στο ρωσικό περίγραμμα το βήμα λήψης απόφασης από το μοντέλο είναι σκόπιμα απενεργοποιημένο (στον κατάλογο δεν υπάρχουν μοντέλα με επιβεβαιωμένη συμμόρφωση με τον 152-FZ).

Χωριστά: οι αποδέκτες που επιλέγετε εσείς οι ίδιοι — πάροχος πληρωμών, φορέας τηλεφωνικού αριθμού SIP, εφαρμογές ανταλλαγής μηνυμάτων, υπηρεσίες συγκέντρωσης παραγγελιών διανομής, ηλεκτρονικές αγορές, φορέας δημοσιονομικών δεδομένων, κρατικά συστήματα. Λαμβάνουν δεδομένα με δική σας απόφαση να συνδέσετε το κανάλι και στις περισσότερες περιπτώσεις ενεργούν ως ανεξάρτητοι υπεύθυνοι επεξεργασίας, όχι ως υποεκτελούντες μας. Τους όρους τους τους αποδέχεστε απευθείας.

7. Τοποθεσία δεδομένων και διασυνοριακή διαβίβαση#

Το περιβάλλον καθορίζεται από το brand μέσω του οποίου εγγραφήκατε. Δεν είναι ρύθμιση του λογαριασμού, δεν αλλάζει εν κινήσει, και δεν μπορείτε να «μεταφέρετε» τον λογαριασμό από ένα περιβάλλον σε άλλο.

Συνέπειες που αξίζει να αναφέρουμε:

• Ο χώρος αποθήκευσης είναι κοινός ανά περιβάλλον, όχι ξεχωριστός ανά brand. Τα δεδομένα διαφορετικών brands του ίδιου περιβάλλοντος βρίσκονται σε κοινό σύστημα αποθήκευσης και διαχωρίζονται λογικά — με πρόθεμα λογαριασμού και δικαιώματα. Δεν μπορούμε να σας υποσχεθούμε ξεχωριστό bucket.
• Η διάθεση στατικών αρχείων γίνεται μέσω CDN παγκοσμίως — πρόκειται για δημόσια αρχεία της βιτρίνας (μενού, φωτογραφίες, δημοσιευμένα έγγραφα), τα οποία ούτως ή άλλως τα διαβάζει το πρόγραμμα περιήγησης του επισκέπτη χωρίς εξουσιοδότηση.
• Το ρωσικό περιβάλλον — είναι εντολή επεξεργασίας κατά τον FZ 152: η εγγραφή, η συστηματοποίηση, η αποθήκευση και η ανάκτηση εκτελούνται σε βάσεις στο έδαφος της Ρωσικής Ομοσπονδίας (άρθρο 18 μέρος 5). Η επεξεργασία AI εκεί γίνεται από ρωσικό πάροχο. Παράλληλα, δεν δηλώνουμε πιστοποιημένα μέσα κρυπτογραφικής προστασίας ούτε τυπικά όρια ISPDn: αν αυτό απαιτείται για την επιχείρησή σας από τον νόμο, συζητήστε το ζήτημα πριν από τη σύνδεση.
• Τοποθέτηση στο Καζακστάν και το Ουζμπεκιστάν. Περιβάλλον στο Καζακστάν δεν έχουμε, και το προφίλ υπεύθυνου επεξεργασίας του Καζακστάν επισημαίνεται ειλικρινά ως «η φιλοξενία δεν είναι διαθέσιμη». Για το Ουζμπεκιστάν, υποχρεωτική τοποθέτηση υπόκεινται μόνο τα βιομετρικά δεδομένα, τα γενετικά δεδομένα και τα δεδομένα συνδρομητών επικοινωνιών — βιομετρικά δεδομένα δεν δεχόμαστε καθόλου, επομένως η αποθήκευση στο διεθνές περιβάλλον είναι επιτρεπτή εφόσον πληρούνται οι προϋποθέσεις του νόμου περί διασυνοριακής διαβίβασης· τη βάση αυτή (τυποποιημένες συμβατικές ρήτρες ή πρότυπο από τον κατάλογο) τη διαμορφώνετε εσείς ως υπεύθυνος επεξεργασίας.

8. Έλεγχος και επιβεβαίωση συμμόρφωσης#

• Κατόπιν αιτήματος απαντάμε στο ερωτηματολόγιό σας για την ασφάλεια και παραδίδουμε την περιγραφή των μέτρων και των υποεκτελούντων στην έκταση του παρόντος εγγράφου και των παραρτημάτων.
• Έλεγχος επιτόπου ή με τον ελεγκτή σας — κατόπιν συνεννόησης: εκ των προτέρων, σε ώρες εργασίας, όχι συχνότερα από μία φορά τον χρόνο (συχνότερα — σε περίπτωση περιστατικού ή κατόπιν απαίτησης της ρυθμιστικής αρχής), με υποχρέωση εμπιστευτικότητας, χωρίς πρόσβαση σε δεδομένα άλλων πελατών και σε μέσα όπου μια τέτοια πρόσβαση είναι τεχνικά αναπόφευκτη. Το κόστος πέραν του εύλογου το καλύπτει το αιτούμενο μέρος.
• ⚠️ Ειλικρινά για ό,τι δεν υπάρχει: δεν έχουμε πιστοποίηση ISO/IEC 27001, δεν έχουμε έκθεση SOC 2, δεν έχουμε πόρισμα PCI DSS (κάρτες δεν επεξεργαζόμαστε καθόλου) και δεν έχουμε αξιολόγηση ISPDn. Αν η συμμόρφωσή σας απαιτεί έτοιμη έκθεση ανεξάρτητου ελεγκτή, σήμερα δεν θα τη παράσχουμε — και προτιμούμε να το πούμε πριν από την υπογραφή, όχι μετά.
• Πιστοποιήσεις έχουν οι υποεκτελούντες-πάροχοι cloud και ο πάροχος πληρωμών· δεν θα τις επικαλεστούμε ως δικές μας.

Επικοινωνία για την προστασία δεδομένων#

Ερωτήματα για την προστασία δεδομένων, αίτημα για υπογραφή DPA και αναφορές ευπαθειών — στο security@ στον τομέα του brand σας· συνήθη αιτήματα — μέσω της υποστήριξης. Δεν έχουμε ορισμένο DPO ούτε εκπρόσωπο στην ΕΕ — ένα ακόμη σημείο που το λέμε ευθέως, χωρίς να το παρακάμπτουμε με διατύπωση.

9. Δικαιώματα των υποκειμένων και συνδρομή#

Τα αιτήματα των υποκειμένων απευθύνονται σε εσάς ως υπεύθυνο επεξεργασίας — εσείς απαντάτε, εμείς βοηθάμε. Τι είναι πραγματικά διαθέσιμο σήμερα:

Ειλικρινή όρια που καλό είναι να τα γνωρίζετε εκ των προτέρων:

• Δεν υπάρχει χώρος αιτημάτων υποκειμένου (DSAR) στο πάνελ — τέτοια αιτήματα επεξεργάζονται χειροκίνητα, μέσω της εξαγωγής και των ενοτήτων «Πελάτες» και «Συνεργάτες».
• Η οθόνη «Τα δεδομένα μου» στη βιτρίνα καθαρίζει τη συσκευή του επισκέπτη, όχι το ιστορικό παραγγελιών στον διακομιστή: ο επισκέπτης βλέπει και διαγράφει ό,τι βρίσκεται στο πρόγραμμα περιήγησής του. Αν ζητά να διαγραφούν παραγγελίες και στοιχεία επικοινωνίας από τη βάση σας, αυτό το κάνετε εσείς.
• Δεν υπάρχει αρχείο καταγραφής «ποιος από τους συνεργάτες μου άνοιξε τι». Τα αρχεία καταγραφής τηρούνται για τις εισόδους της υποστήριξης και των συνεργατών και για τις προσβάσεις στο περιβάλλον προσωπικών δεδομένων — δηλαδή στο ερώτημα «ποιος από εμάς κοίταξε την καρτέλα του επισκέπτη» σήμερα δεν μπορούμε να απαντήσουμε.

10. Ευθύνη, διάρκεια ισχύος, εφαρμοστέο δίκαιο#

• Η συμφωνία ισχύει όσο ισχύει η Συνδρομή σας και όσο επεξεργαζόμαστε δεδομένα κατ' εντολή σας· οι διατάξεις περί εμπιστευτικότητας, διαγραφής και συνδρομής επιβιώνουν της λήξης της, στον βαθμό που απαιτείται για την εκτέλεσή τους.
• Η ευθύνη των μερών καθορίζεται από την κύρια σύμβαση (Όρους χρήσης) και τον νόμο· η κατανομή κατά την παρούσα συμφωνία δεν τη διευρύνει.
• Εφαρμοστέο δίκαιο και δικαιοδοσία — κατά επωνυμία και νομικό πρόσωπο που σας παρέχει την υπηρεσία· τα συγκεκριμένα στοιχεία συμπληρώνονται στην προς υπογραφή έκδοση. Για το ρωσικό περίγραμμα εφαρμόζεται το δίκαιο της Ρωσικής Ομοσπονδίας και η ορολογία του 152-FZ, για το διεθνές — οι Όροι χρήσης της αντίστοιχης επωνυμίας και ο GDPR/UK GDPR όπου υπάγεστε στην εφαρμογή τους.
• Σε περίπτωση απόκλισης μεταξύ αυτής της σελίδας και του υπογεγραμμένου εγγράφου, υπερισχύει το υπογεγραμμένο έγγραφο.

Παράρτημα Α — περιγραφή της επεξεργασίας#

Η στήλη «Διάρκεια» υποδεικνύει από τι καθορίζεται η διάρκεια. Η σήμανση «πρόταση» σημαίνει ότι η διάρκεια έχει ενσωματωθεί στο προϊόν ως εύλογη εξ ορισμού, αλλά δεν έχει εγκριθεί νομικά και διευκρινίζεται στην προς υπογραφή έκδοση.

Παράρτημα Β — μέτρα ασφαλείας#

Μετάδοση και αποθήκευση

• Όλη η ανταλλαγή με τον πίνακα ελέγχου, τη βιτρίνα και το API — μέσω HTTPS/TLS· οι δημόσιες διευθύνσεις διανέμονται μέσω CDN.
• Τα αντικείμενα στους χώρους αποθήκευσης κρυπτογραφούνται από την πλευρά της υπηρεσίας (στο AWS — SSE-S3, AES-256· δικό σας κλειδί KMS δεν εφαρμόζεται από προεπιλογή). Οι εγγραφές του αποκλειστικού περιγράμματος προσωπικών δεδομένων κρυπτογραφούνται ξεχωριστά — AES-256-GCM, το κλειδί κρυπτογράφησης δεδομένων γεννιέται για κάθε ζεύγος «λογαριασμός × κατηγορία δεδομένων» και τυλίγεται στο KMS του cloud.
• Οι ηχογραφήσεις κλήσεων βρίσκονται σε ξεχωριστό ψυχρό αρχείο του brand, στο ίδιο περίγραμμα, με πρόσβαση μέσω συνδέσμου χωρίς καθυστέρηση για «ανάκτηση».

Διαχωρισμός πρόσβασης

• Ρόλοι εργαζομένων με επιλογή ενοτήτων, επιπέδου πρόσβασης και κάλυψης καταστημάτων· η πρόσβαση σε μια ενότητα δεν ισούται με πρόσβαση σε ολόκληρο τον λογαριασμό.
• Απομόνωση λογαριασμού με πρόθεμα στον χώρο αποθήκευσης συν απαγορεύσεις από την πλευρά του διακομιστή για εγγραφή από το πρόγραμμα περιήγησης σε εσωτερικά προθέματα.
• Κωδικός πρόσβασης — 8+ χαρακτήρες με απαιτήσεις σύνθεσης· το PIN του ταμία αποθηκεύεται μόνο ως μη αναστρέψιμο hash· το κλειδί API εμφανίζεται μία φορά κατά τη δημιουργία· η αποσύνδεση κλείνει τη συνεδρία σε όλες τις καρτέλες.
• Η αποχώρηση εργαζομένου αφαιρεί την πρόσβαση στον πίνακα ελέγχου και ανακαλεί το τηλεφωνικό εσωτερικό αμέσως σε όλα τα καταστήματα.
• Οι κωδικοί συσκευών δίνουν πρόσβαση σε μία στοχευμένη σελίδα (οθόνη παρακολούθησης, οθόνη κουζίνας), όχι στον λογαριασμό.
• Η ανάγνωση του αποκλειστικού περιγράμματος προσωπικών δεδομένων είναι δυνατή μόνο μέσω εσωτερικής διεπαφής με έλεγχο του υποκειμένου του δικαιώματος, του λογαριασμού, της περιοχής, της αποδεδειγμένης επιχειρηματικής σχέσης, της κατηγορίας και του σκοπού, του συνόλου πεδίων και της περιοχής — και μόνο με καταγραφή στο αρχείο ελέγχου.

Η δική μας πρόσβαση στα δεδομένα σας

• Η πρόσβαση της υποστήριξης — μέσω διακόπτη του ιδιοκτήτη, στον επιλεγμένο όγκο, με αρχείο συνεδριών, με τερματισμό της τρέχουσας συνεδρίας κατά την ανάκληση.
• Η πρόσβαση συνεργάτη — μέσω αιτήματος εγκεκριμένου από τον ιδιοκτήτη, περιορισμένος χρόνος, μία συνεδρία, ένδειξη στη διεπαφή, απαγορεύσεις από την πλευρά του διακομιστή για συνδρομή και πληρωμές, δεδομένα ιδιοκτήτη, δικαιώματα εργαζομένων, εξαγωγή δεδομένων, ενσωματώσεις, επικοινωνία, αντισυμβαλλόμενους και πρόγραμμα συνεργατών.
• Απαγορευμένες κατηγορίες δεδομένων: τα βιομετρικά απορρίπτονται με κωδικό. Δεδομένα καρτών πληρωμής δεν υπάρχουν καθόλου.

Τι δεν υπάρχει — το λέμε ευθέως

• Δεν υπάρχει πιστοποίηση ISO/IEC 27001, αναφορά SOC 2, αξιολόγηση ISPDn και πιστοποιημένα κρυπτογραφικά μέσα.
• Δεν υπάρχει ακόμη έλεγχος ταυτότητας δύο παραγόντων στον πίνακα ελέγχου — ετοιμάζεται· η προστασία εισόδου σήμερα είναι μεγάλος κωδικός πρόσβασης, ξεχωριστές συνδέσεις εργαζομένων και κωδικοί συσκευών με PIN.
• Δεν υπάρχει αρχείο ενεργειών των εργαζομένων σας, χώρος DSAR και επαναφορά λογαριασμού «σε δεδομένη ημερομηνία».
• Το αποκλειστικό περίγραμμα προσωπικών δεδομένων δεν λειτουργεί σε όλες τις ενότητες: έχει εισαχθεί στους επισκέπτες του ξενοδοχείου (η μεταφορά υπαρχόντων λογαριασμών βρίσκεται σε εξέλιξη), οι υπόλοιπες ενότητες προς το παρόν κρατούν τα προσωπικά δεδομένα σε συνηθισμένα έγγραφα του λογαριασμού. Η ανάπτυξη προχωρά ανά ενότητα, προθεσμίες δεν υπόσχεται.
• Στο ρωσικό περίγραμμα δεν υπάρχει αρχείο συνεδριών υποστήριξης, εισόδου συνεργάτη και σαρωτή cookies.

Παράρτημα Γ — υποεκτελούντες την επεξεργασία#

Υποδομή#

Τεχνητή νοημοσύνη#

Διεθνές περίγραμμα: τα αιτήματα περνούν μέσω συγκεντρωτή μοντέλων polza.ai, όχι απευθείας στον προμηθευτή. Διαθέσιμοι προμηθευτές — OpenAI, Google, xAI, DeepSeek· ποιος από αυτούς χρησιμοποιείται φαίνεται και αλλάζει στην ενότητα «Μοντέλα AI». Ορισμένες λειτουργίες απευθύνονται απευθείας στον προμηθευτή: αναζήτηση και απαντήσεις στη βάση γνώσεων — στην OpenAI (embeddings, απαντήσεις, αναγνώριση κειμένου σε εικόνες), ο φιλοξενούμενος σύμβουλος AI του μενού — στη Google Gemini (στο prompt μπαίνει απόσπασμα της βάσης γνώσεών σας έως 4000 χαρακτήρες μαζί με το μενού και την ερώτηση του επισκέπτη).

Ρωσικό περίγραμμα: Yandex Cloud Foundation Models (embeddings, απαντήσεις, rerank, περιλήψεις) και Yandex Vision OCR (αναγνώριση κειμένου σε εικόνες), με απενεργοποιημένη την καταγραφή αιτημάτων εκεί όπου ο πάροχος δίνει τέτοια ρύθμιση. Στους ξένους παρόχους δεν εφαρμόζουμε ανάλογη ρύθμιση και βασιζόμαστε στους τυπικούς όρους API τους, σύμφωνα με τους οποίους τα δεδομένα δεν χρησιμοποιούνται για εκπαίδευση μοντέλων.

Μπορείτε να συνδέσετε δικό σας endpoint συμβατό με OpenAI — τότε τον πάροχο τον επιλέγετε εσείς, και γίνεται δικός σας αποδέκτης, όχι δικός μας υποεκτελών την επεξεργασία.

Αναγνώριση ομιλίας#

Μεταδίδεται η ηχογράφηση της κλήσης ή του αρχείου που ανεβάσατε· πίσω έρχεται το κείμενο της απομαγνητοφώνησης.

Ταχυδρομείο και ειδοποιήσεις#

Amazon SES — εξερχόμενα μηνύματα: προσκλήσεις σε εργαζομένους, ειδοποιήσεις για παραγγελίες και κρατήσεις, ενημερωτικά δελτία, μηνύματα σε επισκέπτες. Μεταδίδονται η διεύθυνση του παραλήπτη και το περιεχόμενο του μηνύματος. Στο ρωσικό περίγραμμα το SES δεν χρησιμοποιείται — μέρος των σεναρίων ταχυδρομείου εκεί λειτουργεί διαφορετικά ή δεν λειτουργεί καθόλου.

Αποδέκτες που συνδέετε εσείς#

Πάροχος πληρωμών (για παράδειγμα, Stripe) · φορέας εκμετάλλευσης αριθμού SIP και τηλεφωνίας · εφαρμογές ανταλλαγής μηνυμάτων (Telegram, WhatsApp) · συγκεντρωτές παράδοσης · αγορές (marketplaces) · φορέας δημοσιονομικών δεδομένων και κρατικά συστήματα (στη Ρωσία — OFD, Chestny ZNAK, EGAIS) · αναλυτικοί μετρητές που τοποθετήσατε στον ιστότοπο. Η σύνθεση των δεδομένων που τους μεταδίδονται καθορίζεται από τη συνδεδεμένη λειτουργία· τους όρους επεξεργασίας τους αποδέχεστε απευθείας.

Συχνές ερωτήσεις#

Μπορείτε να υπογράψετε αυτό το έγγραφο ως έχει; Όχι. Πρόκειται για προσχέδιο και περιγραφή της πραγματικής κατάστασης: δεν περιέχει τα στοιχεία των μερών, τον κατάλογο των μονάδων σας και ημερομηνία. Ζητήστε την προς υπογραφή έκδοση στο security@ του brand σας ή μέσω της υποστήριξης — σε απάντηση θα λάβετε το ίδιο κείμενο με τα δικά σας στοιχεία.

Έχετε ISO 27001 ή SOC 2; Όχι. Δεν διαθέτουμε ούτε πιστοποίηση ούτε έκθεση ελεγκτή, και δεν θα παρουσιάσουμε τα πιστοποιητικά των παρόχων cloud μας ως δικά μας. Απαντάμε σε ερωτηματολόγιο ασφαλείας και παρέχουμε περιγραφή των μέτρων.

Ποιος είναι ο υπεύθυνος επεξεργασίας των προσωπικών δεδομένων των επισκεπτών μας — εμείς ή εσείς; Εσείς. Εσείς αποφασίζετε τι θα συλλέξετε και για ποιον σκοπό, εσείς ενημερώνετε τους επισκέπτες και συλλέγετε τις συγκαταθέσεις. Εμείς επεξεργαζόμαστε αυτά τα δεδομένα κατ' εντολή σας και δεν τα χρησιμοποιούμε για δικούς μας σκοπούς.

Πόσο γρήγορα θα διαγράψετε τα δεδομένα αν αποχωρήσουμε; Εντός 30 ημερών από το αίτημα ή τη λήξη της σύμβασης. Τους χρόνους διατήρησης των εσωτερικών αντιγράφων ασφαλείας δεν τους δημοσιεύουμε — πάρτε το δικό σας αντίγραφο με εξαγωγή πριν από τη διαγραφή.

Πού βρίσκονται φυσικά τα δεδομένα και μπορείτε να επιλέξετε περιοχή; Την περιοχή την καθορίζει το brand: το διεθνές περίγραμμα — ΗΠΑ, τα τουρκικά brands — Γερμανία, το cenaly.ru — Ρωσία. Δεν μπορείτε να επιλέξετε περιοχή εντός του ίδιου brand, η μετακόμιση σημαίνει νέο λογαριασμό σε άλλο περίγραμμα.

Τα δεδομένα πηγαίνουν στις ΗΠΑ — πώς καλύπτεται αυτό για υπεύθυνο επεξεργασίας από τον ΕΟΧ; Οι βάσεις είναι η εκτέλεση της σύμβασης και οι τυποποιημένες συμβατικές ρήτρες, ενώ για τις λειτουργίες ΤΝ ζητείται χωριστά η ρητή συγκατάθεσή σας. Αν η διαβίβαση σε τρίτη χώρα δεν είναι αποδεκτή για εσάς, τα τουρκικά brands λειτουργούν στο eu-central-1 (Γερμανία) — αλλά αυτό είναι ξεχωριστό brand, όχι ρύθμιση.

Εκπαιδεύετε τα μοντέλα σας με τα δεδομένα μας; Όχι. Το περιεχόμενο του λογαριασμού δεν χρησιμοποιείται για την εκπαίδευση των μοντέλων μας, για διαφήμιση και κατάρτιση προφίλ, και δεν πωλείται. Για τους παρόχους ΤΝ που συνεργάζονται μαζί μας βασιζόμαστε στους τυποποιημένους όρους τους για το API, σύμφωνα με τους οποίους τα δεδομένα του API δεν χρησιμοποιούνται για εκπαίδευση εξ ορισμού.

Μπορεί η υποστήριξή σας να δει τα δεδομένα μας χωρίς άδεια; Όχι. Απαιτείται ενεργός ο διακόπτης «Πρόσβαση υποστήριξης» στις ρυθμίσεις, την έκταση την επιλέγετε εσείς, οι συνεδρίες καταγράφονται στο αρχείο καταγραφής, και η ανάκληση της συγκατάθεσης τερματίζει ακόμη και συνεδρία σε εξέλιξη.

Ένας επισκέπτης ζητά να διαγραφούν τα δεδομένα του — τι κάνετε; Διαγράψτε την κάρτα του στην ενότητα Πελάτες. Το κουμπί «Τα δεδομένα μου» στη βιτρίνα καθαρίζει μόνο τη συσκευή του επισκέπτη. Για βαθύ καθαρισμό των ιχνών (αρχεία καταγραφής αλληλεπιδράσεων ΤΝ, προσωρινές μνήμες) ζητήστε το από εμάς — θα το κάνουμε στις ίδιες 30 ημέρες.

Τι γίνεται με τις καταγραφές κλήσεων — δεν είναι ευαίσθητα δεδομένα; Οι καταγραφές και οι απομαγνητοφωνήσεις βρίσκονται στο ψυχρό αρχείο του brand σας, στο ίδιο περίγραμμα, και η πρόσβαση στην ενότητα «Κλήσεις» ρυθμίζεται χωριστά, ακόμη και ονομαστικά. Η προειδοποίηση των συμμετεχόντων για την καταγραφή είναι υποχρέωσή σας ως υπεύθυνου επεξεργασίας, και σε ορισμένες χώρες χωρίς αυτήν η καταγραφή είναι παράνομη.

Σχετικές ενότητες#

• Ασφάλεια και δεδομένα — πού βρίσκονται τα δεδομένα, ποιος έχει πρόσβαση, τι να κάνετε σε περίπτωση περιστατικού
• Λογαριασμός και σύνδεση — κωδικοί πρόσβασης, κωδικοί συσκευών, πρόσβαση υποστήριξης
• Εξαγωγή δεδομένων — πάρτε τα όλα πριν από τη διαγραφή
• Πώς να λάβετε βοήθεια — αίτημα υπογεγραμμένου DPA και κανάλι security@
• Συνδρομή και πλάνα — διάρκεια ισχύος της σύμβασης
• Νομικά έγγραφα — πολιτική απορρήτου και όροι για τους επισκέπτες σας
• Cookies και συγκατάθεση — banner και αρχείο καταγραφής συγκαταθέσεων ως αποδεικτικό στοιχείο
• Πελάτες — διαγραφή δεδομένων συγκεκριμένου επισκέπτη
• Προσωπικό και βάρδιες — ρόλοι και κάλυψη καταστημάτων