Πολιτική Απορρήτου

Υπεύθυνος επεξεργασίας για το Douvo είναι η/ο ΣΑΜΠΑΤΕ ΒΑΛΕΡΙΟΣ, ΘΕΣΣΑΛΟΝΙΚΗ, Ελλάδα — στο κείμενο «εμείς» ή «το Douvo».

Για οτιδήποτε αφορά προσωπικά δεδομένα, γράψε μας στο app.douvo@gmail.com. Απαντάμε το αργότερο μέσα σε έναν μήνα.

Δεν έχουμε ορίσει Υπεύθυνο Προστασίας Δεδομένων (DPO): ο GDPR δεν το απαιτεί για επιχείρηση αυτού του μεγέθους και αυτής της δραστηριότητας. Τα αιτήματα πηγαίνουν στο παραπάνω email και τα χειριζόμαστε εμείς.

• Την εφαρμογή Douvo για iPhone και Android.
• Τον ιστότοπο douvo.app.
• Τους δημόσιους συνδέσμους έργου (client portal) που στέλνεις εσύ στους πελάτες σου.

Δεν καλύπτει ιστότοπους και υπηρεσίες τρίτων στους οποίους μπορεί να καταλήξεις μέσα από το Douvo — π.χ. την εφαρμογή χαρτών ή το τηλέφωνο της συσκευής σου. Εκεί ισχύουν οι δικές τους πολιτικές.

Αυτή η διάκριση είναι το πιο σημαντικό σημείο ολόκληρου του κειμένου, γιατί καθορίζει σε ποιον απευθύνεται κάθε αίτημα.

Για τα δεδομένα του λογαριασμού σου (email, όνομα, επιχείρηση, ρυθμίσεις) υπεύθυνος επεξεργασίας είμαστε εμείς.

Για ό,τι καταχωρείς εσύ μέσα στο app σχετικά με τους πελάτες σου — ονόματα, τηλέφωνα, διευθύνσεις, ορόφους, κουδούνια, σημειώσεις, φωτογραφίες, ποσά — υπεύθυνος επεξεργασίας είσαι εσύ. Εμείς είμαστε εκτελών την επεξεργασία και ενεργούμε μόνο κατ' εντολή σου.

• Εσύ φροντίζεις να έχεις νόμιμη βάση για να κρατάς αυτά τα στοιχεία — συνήθως η εκτέλεση της σύμβασης με τον πελάτη σου.
• Εσύ ενημερώνεις τους πελάτες σου ότι κρατάς τα στοιχεία τους σε ψηφιακό εργαλείο.
• Εσύ απαντάς αν σου ζητήσουν πρόσβαση ή διαγραφή. Το app σου δίνει τα κουμπιά για να το κάνεις.
• Εμείς δεν αγγίζουμε αυτά τα δεδομένα για δικούς μας σκοπούς. Ούτε τα διαβάζουμε, εκτός αν μας ζητήσεις βοήθεια σε συγκεκριμένο πρόβλημα και μας δώσεις πρόσβαση.

Αν είσαι πελάτης ενός τεχνικού και θέλεις να μάθεις ή να διαγράψεις τι κρατάει για σένα, απευθύνσου στον τεχνικό — αυτός αποφασίζει. Αν δεν ξέρεις σε ποιον, γράψε μας και θα προωθήσουμε το αίτημα.

• Δεν χρησιμοποιούμε analytics, tracking pixels ή διαφημιστικά SDK. Ούτε στο app, ούτε στον ιστότοπο. Δεν ξέρουμε ποιες οθόνες ανοίγεις.
• Δεν πουλάμε, δεν νοικιάζουμε και δεν ανταλλάσσουμε δεδομένα με κανέναν.
• Δεν διαβάζουμε τις επαφές σου, τα μηνύματά σου ή τη βιβλιοθήκη φωτογραφιών σου. Ανεβαίνει μόνο η φωτογραφία που επιλέγεις.
• Δεν συλλέγουμε την τοποθεσία σου. Το κουμπί «Χάρτης» απλώς ανοίγει την εφαρμογή χαρτών με τη διεύθυνση που έγραψες εσύ· δεν διαβάζουμε GPS.
• Δεν χρησιμοποιούμε τα δεδομένα σου για εκπαίδευση μοντέλων τεχνητής νοημοσύνης.
• Δεν παίρνουμε αυτοματοποιημένες αποφάσεις που σε αφορούν και δεν φτιάχνουμε προφίλ (άρθρο 22 GDPR).

Κάθε άδεια ανακαλείται από τις ρυθμίσεις της συσκευής σου. Το app συνεχίζει να δουλεύει — απλώς χωρίς το αντίστοιχο κομμάτι.

Ο ιστότοπος δεν χρησιμοποιεί cookies παρακολούθησης, analytics ή διαφήμισης, ούτε cookies τρίτων. Χρησιμοποιεί μόνο όσα είναι απολύτως αναγκαία για να λειτουργεί — αυτά που ο νόμος (άρθρο 4 παρ. 5 ν. 3471/2006, οδηγία ePrivacy) επιτρέπει χωρίς συγκατάθεση. Γι' αυτό δεν βλέπεις banner: δεν υπάρχει τίποτα να συναινέσεις ή να απορρίψεις.

Η πληρωμή της συνδρομής γίνεται στη σελίδα ταμείου της Stripe (checkout.stripe.com), όχι στο douvo.app. Εκεί η Stripe θέτει δικά της cookies για την ασφάλεια της πληρωμής και την αποτροπή απάτης, με βάση τη δική της πολιτική· μπορείς να τη διαβάσεις στο stripe.com/cookies-policy/legal.

Μπορείς να σβήσεις ή να μπλοκάρεις cookies από τις ρυθμίσεις του browser σου. Αν μπλοκάρεις τα cookies σύνδεσης, δεν θα μπορείς να συνδεθείς στον λογαριασμό σου στο web· η ιστοσελίδα και η εφαρμογή στο κινητό δουλεύουν κανονικά.

Το app κρατάει αντίγραφο των δεδομένων σου τοπικά στη συσκευή, ώστε να δουλεύει χωρίς σήμα. Αυτό το αντίγραφο σβήνεται όταν αποσυνδεθείς ή απεγκαταστήσεις το app.

Δεν δίνουμε δεδομένα σε τρίτους για δικούς τους σκοπούς. Χρησιμοποιούμε όμως παρόχους υποδομής που τα επεξεργάζονται για λογαριασμό μας, δεσμευμένοι με σύμβαση επεξεργασίας:

Πέρα από αυτά, μπορεί να χρειαστεί να δώσουμε δεδομένα αν μας το επιβάλλει νόμος, δικαστική απόφαση ή αρμόδια αρχή, ή για να θεμελιώσουμε και να υπερασπιστούμε νομικές αξιώσεις.

Τα δεδομένα σου αποθηκεύονται σε διακομιστές μέσα στην ΕΕ (Φρανκφούρτη) και στο Ηνωμένο Βασίλειο (Λονδίνο). Το Ηνωμένο Βασίλειο καλύπτεται από απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής, οπότε η διαβίβαση εκεί αντιμετωπίζεται όπως μια διαβίβαση εντός ΕΕ.

Ορισμένοι από τους παραπάνω παρόχους (Supabase, Vercel, Expo, Stripe, Resend, Apple, Google) είναι εταιρείες των ΗΠΑ και το προσωπικό τους μπορεί να έχει πρόσβαση για συντήρηση και υποστήριξη. Αυτές οι διαβιβάσεις στηρίζονται στις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής ή/και στο πλαίσιο EU–U.S. Data Privacy Framework, ανάλογα με το τι δηλώνει ο κάθε πάροχος.

Το κείμενο μιας push ειδοποίησης — π.χ. ο τίτλος της εργασίας και το όνομα του πελάτη — περνάει από τα δίκτυα της Expo, της Apple και της Google για να φτάσει στο κινητό. Μη γράφεις σε τίτλους εργασιών κάτι που δεν θέλεις να ταξιδέψει έτσι.

Όταν ενεργοποιείς την κοινή χρήση σε ένα έργο, το Douvo φτιάχνει έναν σύνδεσμο με τυχαίο, μη μαντεύσιμο token και τον δίνεις εσύ στον πελάτη σου.

• Η σελίδα δείχνει πρόοδο, φάσεις, επισκέψεις και φωτογραφίες του συγκεκριμένου έργου.
• Οικονομικά στοιχεία εμφανίζονται μόνο αν το ενεργοποιήσεις εσύ — και ποτέ τα έξοδα ή το κέρδος σου.
• Οι σελίδες φέρουν ετικέτα noindex και εξαιρούνται στο robots.txt, οπότε δεν μπαίνουν σε μηχανές αναζήτησης.
• Οι φωτογραφίες σερβίρονται με υπογεγραμμένους συνδέσμους που λήγουν μέσα σε μία ώρα.
• Μόλις σταματήσεις την κοινή χρήση, ο σύνδεσμος παύει αμέσως να λειτουργεί και δείχνει σελίδα σφάλματος.

Όποιος έχει τον σύνδεσμο, βλέπει — δεν ζητάει κωδικό. Στείλ' τον μόνο σε όποιον πρέπει και σταμάτα την κοινή χρήση όταν τελειώσει το έργο.

Διαγράφεις τον λογαριασμό σου μόνος σου, μέσα από το app. Δεν χρειάζεται να μας ρωτήσεις, να στείλεις email ή να δικαιολογήσεις τον λόγο.

Άνοιξε το μενού, πήγαινε στο προφίλ σου και από εκεί στα «Τα στοιχεία μου». Στο κάτω μέρος της οθόνης βρίσκεται η διαγραφή λογαριασμού. Θα σου ζητηθεί να επιβεβαιώσεις, γιατί η ενέργεια δεν αναιρείται.

Με τον λογαριασμό φεύγουν και όλα τα δεδομένα σου: πελάτες, εργασίες, ραντεβού, έργα και φάσεις, υλικά, έξοδα, εισπράξεις, φωτογραφίες και ρυθμίσεις. Δεν κρατάμε αντίγραφο για δική μας χρήση, ούτε «ανενεργό» λογαριασμό στην άκρη.

Τα δεδομένα φεύγουν από τα ενεργά μας συστήματα μέσα σε 30 ημέρες. Τα αντίγραφα ασφαλείας κυλούν και σβήνουν μέσα σε 30 ακόμη ημέρες· μέχρι τότε δεν τα αγγίζουμε για κανέναν άλλο σκοπό πέρα από αποκατάσταση βλάβης.

Κάθε δημόσιος σύνδεσμος έργου που είχες μοιραστεί σταματά να λειτουργεί μαζί με το έργο: ο πελάτης που θα τον ανοίξει μετά βλέπει σελίδα σφάλματος, όχι παλιά δεδομένα.

Δύο πράγματα επιβιώνουν, και τα δύο επειδή δεν είναι δικά σου να τα διαγράψεις. Αν ανήκεις σε επιχείρηση με περισσότερα μέλη, τα δεδομένα εργασίας της επιχείρησης μένουν σε αυτήν και φεύγει μόνο ο δικός σου λογαριασμός — ανήκουν στην επιχείρηση, όχι στο άτομο. Και ό,τι έχει φορολογική ή λογιστική σημασία το κρατάμε όσο επιβάλλει η νομοθεσία.

Αν δεν μπορείς να μπεις στο app για να ολοκληρώσεις τη διαγραφή — χαμένος κωδικός, χαμένη συσκευή — γράψε μας στο app.douvo@gmail.com από το email του λογαριασμού και την κάνουμε εμείς.

• Κρυπτογράφηση στη μεταφορά (TLS) και κρυπτογράφηση των δίσκων από τον πάροχο.
• Row Level Security στη βάση: κάθε γραμμή είναι προσβάσιμη μόνο από τον χρήστη ή την επιχείρηση στην οποία ανήκει, ανεξάρτητα από το τι ζητάει η εφαρμογή.
• Οι φωτογραφίες των έργων κάθονται σε ιδιωτικό αποθηκευτικό χώρο και σερβίρονται μόνο με υπογεγραμμένους, βραχύβιους συνδέσμους.
• Ρόλοι: ο υπάλληλος βλέπει τις εργασίες που του ανατέθηκαν, όχι τιμές, κέρδη ή στατιστικά.
• Τα κλειδιά διαχειριστή ζουν αποκλειστικά στον διακομιστή και δεν φτάνουν ποτέ στον browser ή στο κινητό.

Η φωτογραφία προφίλ σου αποθηκεύεται σε δημόσιο χώρο με τυχαίο όνομα αρχείου: όποιος έχει τον ακριβή σύνδεσμο μπορεί να τη δει. Μη βάζεις εικόνα που δεν θα ήθελες να είναι προσβάσιμη έτσι.

Καμία υπηρεσία δεν είναι απόλυτα ασφαλής. Αν συμβεί περιστατικό παραβίασης που σε αφορά, θα ειδοποιήσουμε την Αρχή μέσα σε 72 ώρες και εσένα χωρίς καθυστέρηση, όπως ορίζει ο GDPR.

Το Douvo απευθύνεται σε επαγγελματίες. Δεν προορίζεται για άτομα κάτω των 18 ετών και δεν συλλέγουμε εν γνώσει μας δεδομένα τους. Αν διαπιστώσουμε ότι έγινε, διαγράφουμε τον λογαριασμό.

Ο GDPR σου δίνει τα εξής, και τα σεβόμαστε χωρίς όρους:

• Πρόσβαση — να μάθεις τι κρατάμε και να πάρεις αντίγραφο.
• Διόρθωση — να διορθώσεις ό,τι είναι λάθος ή ελλιπές.
• Διαγραφή — να ζητήσεις να σβηστούν τα δεδομένα σου.
• Περιορισμός — να παγώσει η επεξεργασία όσο εκκρεμεί μια διαφωνία.
• Φορητότητα — να πάρεις τα δεδομένα σου σε μηχαναγνώσιμη μορφή.
• Εναντίωση — να αντιταχθείς σε επεξεργασία που στηρίζεται σε έννομο συμφέρον.
• Ανάκληση συγκατάθεσης — όποτε θέλεις, χωρίς να θίγεται ό,τι έγινε πριν.

Τα περισσότερα τα κάνεις μόνος σου μέσα από το app: επεξεργασία προφίλ, διαγραφή πελατών, εργασιών και φωτογραφιών, διακοπή κοινής χρήσης, διαγραφή λογαριασμού. Για τα υπόλοιπα, στείλε email στο app.douvo@gmail.com.

Απαντάμε μέσα σε έναν μήνα. Σε σύνθετα αιτήματα ο χρόνος μπορεί να παραταθεί κατά δύο μήνες, και θα σου το πούμε. Η διαδικασία είναι δωρεάν, εκτός αν ένα αίτημα είναι προδήλως αβάσιμο ή υπερβολικό.

Αν θεωρείς ότι δεν σε αντιμετωπίσαμε σωστά, μπορείς να προσφύγεις στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα: Λεωφόρος Κηφισίας 1-3, 115 23 Αθήνα, τηλ. +30 210 6475600, contact@dpa.gr, www.dpa.gr — ή στην εποπτική αρχή της χώρας της ΕΕ/ΕΟΧ όπου κατοικείς.

Αυτή η ενότητα ισχύει όταν χρησιμοποιείς το Douvo ως επιχείρηση και εμείς επεξεργαζόμαστε για λογαριασμό σου τα δεδομένα των πελατών σου και των μελών της ομάδας σου. Είναι η σύμβαση που απαιτεί το άρθρο 28 του GDPR ανάμεσα σε εσένα (υπεύθυνο επεξεργασίας) και εμάς (εκτελούντα την επεξεργασία), και δεσμεύει και τις δύο πλευρές από τη στιγμή που αποδέχεσαι τους Όρους Χρήσης.

• Αντικείμενο και διάρκεια: η λειτουργία του λογαριασμού και της επιχείρησής σου στο Douvo, για όσο υπάρχει ο λογαριασμός.
• Φύση και σκοπός: αποθήκευση, συγχρονισμός, εμφάνιση και αντίγραφα ασφαλείας των δεδομένων που καταχωρείς, ώστε να δουλεύει η εφαρμογή.
• Είδη δεδομένων και υποκείμενα: στοιχεία επικοινωνίας και διεύθυνσης των πελατών σου, σημειώσεις, φωτογραφίες και ποσά εργασιών· ονόματα, email και ρόλοι των μελών της ομάδας σου.
• Οδηγίες σου: η χρήση της εφαρμογής και οι ρυθμίσεις της είναι οι τεκμηριωμένες οδηγίες σου. Επεξεργαζόμαστε τα δεδομένα μόνο με βάση αυτές, εκτός αν μας το επιβάλλει ο νόμος — οπότε σε ενημερώνουμε πριν, αν ο νόμος το επιτρέπει.
• Εμπιστευτικότητα: όποιος έχει πρόσβαση από την πλευρά μας δεσμεύεται με υποχρέωση εχεμύθειας.
• Ασφάλεια: εφαρμόζουμε τα μέτρα της ενότητας «Πώς τα προστατεύουμε» και τα προσαρμόζουμε όσο εξελίσσεται η τεχνολογία.
• Υποεκτελούντες: είναι οι πάροχοι του πίνακα «Ποιοι άλλοι βλέπουν δεδομένα», με τους οποίους έχουμε σύμβαση με ισοδύναμες υποχρεώσεις. Με την αποδοχή αυτής της σύμβασης μας εξουσιοδοτείς να τους χρησιμοποιούμε. Αν προσθέσουμε ή αλλάξουμε κάποιον, σε ειδοποιούμε με email τουλάχιστον 30 ημέρες πριν· αν διαφωνείς, μπορείς να διαγράψεις τον λογαριασμό σου μέχρι τότε.
• Δικαιώματα υποκειμένων: αν πελάτης σου ζητήσει πρόσβαση, διόρθωση ή διαγραφή, η εφαρμογή σου δίνει τα μέσα να απαντήσεις· όπου δεν φτάνουν, σε βοηθάμε εμείς. Αν το αίτημα έρθει σε εμάς, σε ενημερώνουμε χωρίς καθυστέρηση και δεν απαντάμε αντί για σένα.
• Συνδρομή: σε βοηθάμε, στο μέτρο του δυνατού και με βάση όσα γνωρίζουμε, για την ασφάλεια της επεξεργασίας, τις εκτιμήσεις αντικτύπου και τις τυχόν διαβουλεύσεις με την αρχή.
• Παραβίαση: αν μάθουμε για παραβίαση προσωπικών δεδομένων που αφορά τα δεδομένα σου, σε ενημερώνουμε χωρίς αδικαιολόγητη καθυστέρηση και το αργότερο μέσα σε 72 ώρες από τη στιγμή που το αντιληφθήκαμε, με ό,τι γνωρίζουμε ώστε να εκπληρώσεις τις δικές σου υποχρεώσεις.
• Λήξη: όταν διαγράψεις τον λογαριασμό σου, τα δεδομένα διαγράφονται όπως περιγράφει η ενότητα «Πόσο καιρό τα κρατάμε». Πριν από αυτό, αν μας το ζητήσεις, σου δίνουμε αντίγραφο μέσα σε 30 ημέρες, σε κοινή μηχαναγνώσιμη μορφή που ορίζουμε εμείς (π.χ. CSV ή JSON).
• Έλεγχοι: σου παρέχουμε τις πληροφορίες που χρειάζεσαι για να αποδείξεις ότι τηρούνται οι υποχρεώσεις του άρθρου 28 και απαντάμε σε εύλογα ερωτήματα. Επιτόπιος έλεγχος γίνεται μόνο όταν αυτό δεν αρκεί, με προειδοποίηση 30 ημερών, μία φορά τον χρόνο, με δικά σου έξοδα.
• Ευθύνη: η ευθύνη μας από αυτή τη σύμβαση υπόκειται στον περιορισμό ευθύνης των Όρων Χρήσης, όπου ο νόμος το επιτρέπει.

Μπορεί να την ενημερώσουμε όταν αλλάξει κάτι στο app ή στους παρόχους μας. Η ημερομηνία στην κορυφή δείχνει πάντα την τελευταία έκδοση.

Αν η αλλαγή είναι ουσιώδης — π.χ. νέα κατηγορία δεδομένων ή νέος σκοπός — θα σε ειδοποιήσουμε μέσα στο app ή με email τουλάχιστον 30 ημέρες πριν τεθεί σε ισχύ.

ΣΑΜΠΑΤΕ ΒΑΛΕΡΙΟΣ, ΘΕΣΣΑΛΟΝΙΚΗ, Ελλάδα. Email για θέματα προσωπικών δεδομένων: app.douvo@gmail.com.

Γράψε μας στα ελληνικά ή στα αγγλικά. Δεν χρειάζεται τυποποιημένη αίτηση — μια καθαρή πρόταση για το τι θέλεις αρκεί.