Πολιτική απορρήτου

Η Amelie παρέχει ψηφιακά προσκλητήρια γάμου. Η παρούσα Πολιτική εξηγεί, με σαφή και απλή διατύπωση, ποια προσωπικά δεδομένα επεξεργαζόμαστε, για ποιον σκοπό, για πόσο καιρό, σε ποιους γνωστοποιούνται και ποια δικαιώματα έχουν τα υποκείμενα των δεδομένων. Η Πολιτική αφορά τα δεδομένα του ζευγαριού που μας αναθέτει το προσκλητήριο και των καλεσμένων που απαντούν σε αυτό.

Η Πολιτική ακολουθεί τον Γενικό Κανονισμό για την Προστασία Δεδομένων (ΕΕ) 2016/679 («ΓΚΠΔ») και τον ν. 4624/2019.

Στην παρούσα Πολιτική, «η Amelie» ή «εμείς» είναι το πρόσωπο που αναφέρεται στην ενότητα 1, με τον ρόλο που ανά κατηγορία δεδομένων ορίζει η ενότητα 2· «το ζευγάρι» είναι όσοι παραγγέλνουν το προσκλητήριο· «οι καλεσμένοι» είναι όσοι το λαμβάνουν και απαντούν σε αυτό· «οι επισκέπτες» είναι όσοι ανοίγουν τις δημόσιες σελίδες μας.

1Ποιοι είμαστε#

Η υπηρεσία Amelie (https://amelie.gr) παρέχεται από τον κατωτέρω υπεύθυνο επεξεργασίας:

Υπεύθυνος επεξεργασίας

υπό σύνταξη

Διεύθυνση

υπό σύνταξη

ΑΦΜ

υπό σύνταξη

E-mail

info@amelie.gr

Τηλέφωνο

6978 172 242

Για κάθε ζήτημα που αφορά την επεξεργασία προσωπικών δεδομένων, η επικοινωνία με τον υπεύθυνο επεξεργασίας γίνεται στο info@amelie.gr.

2Ποιος αποφασίζει για τι#

Σε κάθε προσκλητήριο συμμετέχουν τρία μέρη: εμείς, που φτιάχνουμε και φιλοξενούμε το προσκλητήριο· το ζευγάρι, που μας το αναθέτει· και οι καλεσμένοι, που το λαμβάνουν. Ο ρόλος μας διαφέρει ανά κατηγορία δεδομένων:

• Στοιχεία του ζευγαριού (η αίτηση, η επικοινωνία μας με το ζευγάρι, το περιεχόμενο του προσκλητηρίου): για αυτά είμαστε ο υπεύθυνος επεξεργασίας. Τα χρησιμοποιούμε για να εκτελέσουμε την παραγγελία και να εξυπηρετήσουμε το ζευγάρι. Μετά τον γάμο διατηρούμε μέρος τους ως καρτέλα πελάτη (ενότητα 7).
• Απαντήσεις και ευχές των καλεσμένων: τις επεξεργαζόμαστε για λογαριασμό του ζευγαριού και μόνο για τον γάμο του. Το ζευγάρι αποφασίζει ποιους καλεί, τι ζητά στην πρόσκληση (π.χ. αριθμό ατόμων ή διατροφικές σημειώσεις) και τι θα κάνει με τις απαντήσεις. Εμείς τις αποθηκεύουμε, τις εμφανίζουμε στο ζευγάρι και τις μετράμε, για να γνωρίζουμε την πορεία κάθε προσκλητηρίου· τα σύνολα αυτά μας τα διαβάζει και ο φωνητικός μας βοηθός, ο οποίος μας λέει αριθμούς και όνομα καλεσμένου μόνο όταν του ζητάμε να σβήσει μια απάντηση ή ευχή (ενότητα 5). Εφόσον το αποφασίσει το ζευγάρι, δίνουμε και τη λίστα των απαντήσεων για το TakeaSeat. Πέραν των ανωτέρω δεν τις χρησιμοποιούμε για δικούς μας σκοπούς, δεν επικοινωνούμε με τους καλεσμένους και δεν τις δίνουμε σε τρίτους πέρα από όσα περιγράφει η ενότητα 5.
• Στοιχεία άλλων προσώπων που αναφέρει το ζευγάρι (π.χ. γονείς, κουμπάροι): εμφανίζονται στην πρόσκληση κατόπιν αιτήματος του ζευγαριού, το οποίο, κατά τους Όρους χρήσης, εγγυάται ότι τα πρόσωπα αυτά το γνωρίζουν και συμφωνούν.

Στον βαθμό που το ζευγάρι οργανώνει τον γάμο του ως ιδιώτης, για αποκλειστικά προσωπικό και οικογενειακό σκοπό, ο ΓΚΠΔ δεν του επιβάλλει τις υποχρεώσεις που έχει μια επιχείρηση (άρθρο 2 παρ. 2 γ΄). Εμείς όμως, ως πάροχος του μέσου, δεσμευόμαστε πλήρως από τον ΓΚΠΔ (αιτιολογική σκέψη 18): προστατεύουμε τις απαντήσεις, τις διαγράφουμε στον χρόνο που αναφέρεται στην ενότητα 7, και κάθε καλεσμένος μπορεί να απευθυνθεί απευθείας σε εμάς για τα δικαιώματά του.

3Ποια δεδομένα επεξεργαζόμαστε#

3.1 Στοιχεία του ζευγαριού

Επεξεργαζόμαστε όσα μας δίνει το ζευγάρι στη φόρμα παραγγελίας και κατά την επικοινωνία μας:

• τα ονόματα του ζευγαριού (και, εφόσον το επιθυμεί, με λατινικούς χαρακτήρες) και το μονόγραμμα·
• στοιχεία επικοινωνίας: e-mail και, προαιρετικά, τηλέφωνο·
• στοιχεία του γάμου: την ημερομηνία, τις ώρες, τους χώρους και τις διευθύνσεις τελετής και δεξίωσης, τα κείμενα της πρόσκλησης (αναγγελία, φράση, πληροφορίες διαμονής), τις επιλογές για την επιβεβαίωση παρουσίας και τις ευχές, τη γλώσσα, τις αισθητικές προτιμήσεις του ζευγαριού και ό,τι άλλο μας γράψει·
• όσα επιλέγει το ζευγάρι να εμφανίζονται στους καλεσμένους: το IBAN, την τράπεζα και τους δικαιούχους του λογαριασμού για το δώρο, τηλέφωνα επικοινωνίας·
• το πακέτο που επέλεξε το ζευγάρι, τον κωδικό της αίτησης (π.χ. AM-7K3Q9P), την ημερομηνία υποβολής, τον χρόνο αποδοχής των Όρων, το μέσο από το οποίο μας προσέγγισε (π.χ. φόρμα, τηλέφωνο, μήνυμα), την πορεία της αίτησης, το ιστορικό της επικοινωνίας μας και τις σημειώσεις μας για την εξυπηρέτηση του ζευγαριού·
• στοιχεία πληρωμής και παραστατικού (π.χ. ονοματεπώνυμο ή επωνυμία, ΑΦΜ εφόσον ζητηθεί τιμολόγιο, ποσό και ημερομηνία πληρωμής). Η ιστοσελίδα δεν ζητά και δεν αποθηκεύει στοιχεία καρτών·
• τα μηνύματα που ανταλλάσσουμε με e-mail.

Σημείωση «παλιός πελάτης»: όταν λήξει ο χρόνος διατήρησης της καρτέλας ενός πελάτη (ενότητα 7), διατηρούμε μόνο ψευδώνυμο του αριθμού τηλεφώνου και, χωριστά, του e-mail του (κατακερματισμό HMAC-SHA256 με μυστικό κλειδί), μαζί με τα έτη της συνεργασίας. Η σημείωση δεν περιέχει όνομα, κωδικό αίτησης ή άλλο στοιχείο, και από αυτήν δεν προκύπτει ο αριθμός ή το e-mail: μόνο αν μας δοθεί ο ίδιος αριθμός ή το ίδιο e-mail μπορούμε να διαπιστώσουμε ότι ταιριάζει. Χρησιμοποιείται αποκλειστικά για να αναγνωρίζουμε έναν παλιό πελάτη που απευθύνεται ξανά σε εμάς. Εξακολουθεί να θεωρείται προσωπικό δεδομένο και για τον λόγο αυτό αναφέρεται στην παρούσα Πολιτική.

Φωτογραφίες: σε αυτή την έκδοση της υπηρεσίας δεν συλλέγουμε φωτογραφίες (πορτρέτα) του ζευγαριού ή άλλων προσώπων. Η φόρμα δεν ζητά φωτογραφίες και οι προσκλήσεις δεν εμφανίζουν φωτογραφίες προσώπων.

3.2 Στοιχεία άλλων προσώπων που μας δίνει το ζευγάρι

Ονόματα γονέων ή οικογενειών και κουμπάρων, ονόματα δικαιούχων του λογαριασμού για το δώρο, και ονόματα και τηλέφωνα προσώπων που θα εμφανίζονται στην πρόσκληση (π.χ. ενός συγγενή για πληροφορίες). Τα στοιχεία αυτά δεν τα συλλέγουμε από τα ίδια τα πρόσωπα· μας τα δίνει το ζευγάρι, το οποίο, κατά τους Όρους χρήσης, εγγυάται ότι τα έχει ενημερώσει και έχει τη συμφωνία τους. Τα πρόσωπα αυτά έχουν όλα τα δικαιώματα της ενότητας 10 και μπορούν να μας ζητήσουν να αφαιρεθούν από την πρόσκληση.

3.3 Στοιχεία καλεσμένων

Όταν ένας καλεσμένος απαντά σε μια πρόσκληση, επεξεργαζόμαστε μόνο όσα ζητά η συγκεκριμένη πρόσκληση και συμπληρώνει ο ίδιος:

• την απάντησή του (π.χ. «Θα είμαι εκεί», «Μόνο στην εκκλησία», «Δεν θα μπορέσω»)·
• το όνομά του και τον αριθμό των ατόμων·
• διατροφικές σημειώσεις (π.χ. «χορτοφάγος», «χωρίς γλουτένη»)·
• την ευχή που γράφει στο ζευγάρι·
• την ημερομηνία και την ώρα της απάντησης.

Για την απάντηση δεν χρειάζεται λογαριασμός, e-mail ή τηλέφωνο. Το ζευγάρι δεν ενημερώνεται για το ποιος άνοιξε την πρόσκληση· βλέπει μόνο τις απαντήσεις και τις ευχές που στέλνονται.

Εφόσον το αποφασίσει το ζευγάρι, η λίστα των απαντήσεων περνά στο TakeaSeat, την υπηρεσία που χρησιμοποιεί για το πλάνο των τραπεζιών (ενότητα 5). Η λίστα περιέχει, για κάθε καλεσμένο, το όνομα, την απάντηση, τον αριθμό των ατόμων, πόσες φορές και πότε απάντησε. Οι διατροφικές σημειώσεις και οι ευχές δεν στέλνονται ποτέ.

Στο δείγμα της αρχικής σελίδας, που έχει φανταστικά στοιχεία, οι απαντήσεις και οι ευχές δεν αποθηκεύονται.

3.4 Τεχνικά δεδομένα

• Διεύθυνση IP, μόνο ψευδωνυμοποιημένη. Ο διακομιστής βλέπει τη διεύθυνση IP κάθε αιτήματος, όπως συμβαίνει σε κάθε ιστοσελίδα. Στη βάση δεδομένων όμως δεν την αποθηκεύουμε ποτέ αυτούσια: κρατάμε μόνο ένα ψευδώνυμο (κατακερματισμό SHA-256 με μυστικό κλειδί), που αρκεί για να αναγνωρίζουμε επαναλαμβανόμενα αιτήματα από την ίδια σύνδεση χωρίς να φαίνεται η ίδια η διεύθυνση. Το ψευδώνυμο συνοδεύει την αίτηση, την απάντηση και τις εγγραφές του ημερολογίου πρόσβασης (παρακάτω), και χρησιμοποιείται για την πρόληψη κατάχρησης (π.χ. μαζικών αυτοματοποιημένων υποβολών) και για τον έλεγχο της πρόσβασης. Το ψευδώνυμο εξακολουθεί να θεωρείται προσωπικό δεδομένο και για τον λόγο αυτό αναφέρεται στην παρούσα Πολιτική.
• Ημερολόγιο πρόσβασης. Καταγράφουμε:
  • κάθε ενέργεια στο διαχειριστικό μας περιβάλλον ή μέσω του φωνητικού μας βοηθού (π.χ. ποια αίτηση ανοίχτηκε ή διαγράφηκε, πότε και από ποια σύνδεση) και τις προσπάθειες σύνδεσης σε αυτά·
  • κάθε υποβολή της φόρμας παραγγελίας, καθώς και τις αυτοματοποιημένες υποβολές που μπλοκάρονται·
  • κάθε άνοιγμα της ιδιωτικής σελίδας του ζευγαριού (της σελίδας με τις απαντήσεις και τις ευχές) και κάθε λήψη της λίστας καλεσμένων από αυτήν·
  • κάθε δημιουργία, αλλαγή ή ακύρωση του συνδέσμου για το TakeaSeat, και κάθε λήψη της λίστας μέσω αυτού (όχι οι έλεγχοι που δεν βρίσκουν κάτι νέο).
  Κάθε εγγραφή περιέχει μόνο την ημερομηνία και την ώρα, την ενέργεια, τον κωδικό ή τον αριθμό αυτού που αφορά (π.χ. τον κωδικό της αίτησης), το ψευδώνυμο της διεύθυνσης IP και, για τις δικές μας ενέργειες, ένα αναγνωριστικό της σύνδεσής μας (τυχαίο, ή «hermes» για τον φωνητικό βοηθό). Καμία εγγραφή δεν περιέχει την ίδια τη διεύθυνση, ονόματα, e-mail ή περιεχόμενο. Οι εγγραφές διαγράφονται αυτόματα μετά από 180 ημέρες. Όταν διαγράφεται μια αίτηση ή ένα προσκλητήριο (είτε αυτόματα είτε κατόπιν αιτήματος), ή όταν μια αίτηση περιορίζεται στην καρτέλα πελάτη ή στη σύντομη εγγραφή (ενότητα 7), αφαιρούμε αμέσως από την αίτηση και από το ημερολόγιο το ψευδώνυμο της IP με την οποία στάλθηκε η αίτηση ή ανοίχτηκε η σελίδα του ζευγαριού· μένει μόνο ότι έγινε μια ενέργεια και πότε. Έτσι μπορεί να ελεγχθεί εκ των υστέρων ποιος είδε ή άλλαξε δεδομένα. Το άνοιγμα μιας πρόσκλησης από τους καλεσμένους δεν καταγράφεται.
• Μετρητές ορίων. Προσωρινοί μετρητές, συνδεδεμένοι με το ψευδώνυμο της IP, που επιτρέπουν περιορισμένο αριθμό υποβολών ανά ημέρα.
• Τίποτε άλλο. Δεν χρησιμοποιούμε εργαλεία στατιστικών (analytics), pixels, διαφημιστικά δίκτυα ή τεχνικές αναγνώρισης συσκευής, ούτε καταγράφουμε πώς κινείται κανείς στη σελίδα.

4Σκοποί και νομικές βάσεις#

Όπου η επεξεργασία στηρίζεται σε έννομο συμφέρον, περιορίζεται σε όσα χρειάζονται και σε όσα εύλογα περιμένει κανείς από μια υπηρεσία προσκλητηρίων γάμου. Δικαίωμα εναντίωσης υπάρχει κατά τα οριζόμενα στην ενότητα 10.

Το τετραγωνίδιο αποδοχής στη φόρμα επιβεβαιώνει ότι το ζευγάρι διάβασε τους Όρους χρήσης και την παρούσα Πολιτική· δεν αποτελεί νομική βάση της επεξεργασίας.

Δεν λαμβάνουμε αποφάσεις αποκλειστικά με αυτοματοποιημένα μέσα, δεν δημιουργούμε προφίλ και δεν χρησιμοποιούμε τα δεδομένα για διαφήμιση ή ενημερωτικά μηνύματα. Το e-mail και το τηλέφωνο του ζευγαριού τα χρησιμοποιούμε μόνο για να επικοινωνούμε μαζί του για την παραγγελία του και για να το αναγνωρίζουμε, αν απευθυνθεί ξανά σε εμάς.

5Ποιος έχει πρόσβαση στα δεδομένα#

• Εμείς. Μόνο όσοι λειτουργούν την υπηρεσία εκ μέρους μας, με υποχρέωση εμπιστευτικότητας, μέσω διαχειριστικού περιβάλλοντος που προστατεύεται με κωδικό και μέσω του φωνητικού μας βοηθού (παρακάτω), που συνδέεται με δικό του μυστικό κλειδί. Κάθε πρόσβαση καταγράφεται.
• Το ζευγάρι. Βλέπει τις απαντήσεις και τις ευχές των καλεσμένων του σε μια ιδιωτική σελίδα, στην οποία μπαίνει με προσωπικό σύνδεσμο, και μπορεί να τις κατεβάσει σε αρχείο (CSV). Αν ο σύνδεσμος αυτός διαρρεύσει, μπορούμε να εκδώσουμε νέο κατόπιν αιτήματος του ζευγαριού, οπότε ο παλαιός παύει αμέσως να λειτουργεί. Όσα κατεβάζει το ζευγάρι βρίσκονται πλέον στη δική του συσκευή και ευθύνη. Από την ίδια σελίδα το ζευγάρι μπορεί επίσης, αν θέλει, να κατεβάσει τη λίστα των απαντήσεων σε αρχείο για το TakeaSeat ή να δημιουργήσει έναν σύνδεσμο για το TakeaSeat (παρακάτω)· τα ίδια μπορούμε να κάνουμε και εμείς, όταν μας το ζητήσει.
• Όσοι έχουν τον σύνδεσμο της πρόσκλησης. Το περιεχόμενο της πρόσκλησης (ονόματα, ημερομηνία, χώροι, οικογένειες, κουμπάροι και, εφόσον το επέλεξε το ζευγάρι, IBAN και τηλέφωνα) το βλέπει όποιος έχει τον σύνδεσμο· το ζευγάρι αποφασίζει σε ποιους θα τον στείλει. Ο σύνδεσμος περιέχει ένα τυχαίο κλειδί που πρακτικά δεν μαντεύεται, και ζητάμε από τις μηχανές αναζήτησης να μην ευρετηριάζουν τις προσκλήσεις. Αν όμως ο σύνδεσμος προωθηθεί, όποιος τον λάβει θα δει την πρόσκληση. Σε αυτή την περίπτωση μπορούμε να εκδώσουμε νέο σύνδεσμο, οπότε ο παλαιός παύει να λειτουργεί. Οι καλεσμένοι δεν βλέπουν τις απαντήσεις και τις ευχές των άλλων.
• Πάροχοι που μας εξυπηρετούν (εκτελούντες την επεξεργασία). Δεσμεύονται συμβατικά για εμπιστευτικότητα και ασφάλεια και ενεργούν μόνο με εντολή μας:

• Η αλληλογραφία μας. Κάθε μήνυμα που στέλνεται στο info@amelie.gr φυλάσσεται στο γραμματοκιβώτιό μας στην Papaki (βλ. πίνακα) και από εκεί απαντάμε. Δεν προωθούμε την αλληλογραφία με τα ζευγάρια σε άλλη υπηρεσία.
• Κανείς για τις γραμματοσειρές. Οι γραμματοσειρές της ιστοσελίδας και των προσκλήσεων είναι αποθηκευμένες στον δικό μας διακομιστή και τις κατεβάζει από εκεί ο φυλλομετρητής (browser) του επισκέπτη, μαζί με την υπόλοιπη σελίδα. Ο φυλλομετρητής δεν συνδέεται με καμία υπηρεσία τρίτου για να τις κατεβάσει, οπότε κανένας τρίτος δεν λαμβάνει τη διεύθυνση IP ή στοιχεία του φυλλομετρητή του επισκέπτη λόγω της επίσκεψης σε σελίδα μας. Το ίδιο ισχύει για όλα τα αρχεία μιας σελίδας μας, δηλαδή για τα στυλ, τα scripts και τις εικόνες: έρχονται από τον διακομιστή μας, και η πολιτική ασφάλειας περιεχομένου που στέλνει ο διακομιστής δεν επιτρέπει στη σελίδα να φορτώσει αρχείο από αλλού.
• Google (Gmail). Τα υπηρεσιακά μηνύματα του διακομιστή προς εμάς στέλνονται και παραλαμβάνονται σε προσωπικούς λογαριασμούς Gmail. Τα μηνύματα αυτά είναι οι ειδοποιήσεις λειτουργίας, η ημερήσια αναφορά κατάστασης, ο σύνδεσμος επαναφοράς του δικού μας κωδικού και όσα ζητάμε με τον φωνητικό μας βοηθό, δηλαδή οι σύνδεσμοι ενός προσκλητηρίου και η ειδοποίηση για μια διαγραφή. Η Google δεν ενεργεί εδώ ως εκτελούσα την επεξεργασία για λογαριασμό μας· ισχύουν οι δικοί της όροι και η πολιτική απορρήτου της (policies.google.com/privacy). Τα μηνύματα αυτά δεν περιέχουν τηλέφωνα ή διευθύνσεις e-mail πελατών, ούτε το κείμενο απαντήσεων ή ευχών καλεσμένων. Οι ειδοποιήσεις λειτουργίας και η ημερήσια αναφορά έχουν μόνο μετρήσεις και τον κωδικό της αίτησης (π.χ. AM-…). Όσα ζητάμε με τον φωνητικό βοηθό έχουν στο θέμα τα ονόματα του ζευγαριού: η ειδοποίηση για μια διαγραφή λέει μόνο τι σβήστηκε (π.χ. «μία απάντηση») και πότε, ενώ το μήνυμα με τους συνδέσμους ενός προσκλητηρίου περιέχει τον σύνδεσμο της πρόσκλησης, τον ιδιωτικό σύνδεσμο της σελίδας του ζευγαριού και, εφόσον υπάρχει, τον σύνδεσμο για το TakeaSeat. Ο ιδιωτικός σύνδεσμος της σελίδας του ζευγαριού ανοίγει όλες τις απαντήσεις, τις ευχές και τις διατροφικές σημειώσεις των καλεσμένων του. Τα μηνύματα φυλάσσονται στην υποδομή της Google, που περιλαμβάνει και διακομιστές στις ΗΠΑ (βλ. ενότητα 6).
• Ο φωνητικός μας βοηθός. Μπορούμε να ρωτάμε τον διακομιστή με τη φωνή για τις νέες αιτήσεις, τις απαντήσεις και τις ευχές, και να του ζητάμε αλλαγές, που γίνονται μόνο αφού τις επιβεβαιώσουμε ρητά. Ο βοηθός τρέχει στον δικό μας υπολογιστή και μας απαντά στο ρολόι ή στο κινητό μας. Όσα μας λέει περιέχουν μετρήσεις, ημερομηνίες και τα ονόματα του ζευγαριού· ποτέ ονόματα καλεσμένων, τηλέφωνα, e-mail, IBAN, διατροφικές σημειώσεις ή το κείμενο μιας ευχής. Εξαίρεση είναι μόνο όσα του λέμε εμείς: όταν του ζητάμε να σβήσει μια απάντηση ή ευχή, επαναλαμβάνει το όνομα του καλεσμένου που ζητήσαμε, για να επιβεβαιώσουμε ότι σβήνεται η σωστή, και όταν του υπαγορεύουμε μια σημείωση για μια αίτηση, μας τη διαβάζει πριν την κρατήσει. Για να γίνει η φωνή μας κείμενο και η απάντηση φωνή, και για να φτάσει στο ρολόι, ο βοηθός χρησιμοποιεί εξωτερικές υπηρεσίες αναγνώρισης και σύνθεσης φωνής και ανταλλαγής μηνυμάτων, για τις οποίες ισχύουν οι δικοί τους όροι και πολιτικές απορρήτου (βλ. ενότητα 6).
• Υπηρεσίες που ανοίγουν οι καλεσμένοι ή το ζευγάρι. Με το πάτημα κουμπιών της πρόσκλησης όπως «χάρτης» ή «προσθήκη στο ημερολόγιο», όποιος τα πατά μεταφέρεται σε υπηρεσίες τρίτων (π.χ. Google Maps, Apple Maps, Google Calendar), που εφαρμόζουν τις δικές τους πολιτικές. Ο σύνδεσμος περιέχει μόνο ό,τι χρειάζεται γι' αυτό (π.χ. τη διεύθυνση του χώρου ή τον τίτλο της εκδήλωσης). Η αντιγραφή του IBAN και η κλήση ενός τηλεφώνου γίνονται στη συσκευή όποιου τις ζητά.
• Το TakeaSeat (takeaseat.gr), μόνο αν το ζητήσει το ζευγάρι. Το TakeaSeat είναι ξεχωριστή υπηρεσία για το πλάνο των τραπεζιών του γάμου, με δικούς της όρους και δική της πολιτική απορρήτου (takeaseat.gr/privacy.html), που φιλοξενείται στον ίδιο πάροχο με εμάς (Hetzner), στη Γερμανία. Η λίστα των απαντήσεων περνά εκεί μόνο με απόφαση του ζευγαριού (ή δική μας, όταν μας το ζητήσει), με δύο τρόπους: είτε το ζευγάρι κατεβάζει το αρχείο για το TakeaSeat και το ανοίγει εκεί, είτε συνδέει στο TakeaSeat τον σύνδεσμο για το TakeaSeat που δημιουργήθηκε εδώ. Μόλις το ζευγάρι συνδέσει τον σύνδεσμο, η μεταφορά γίνεται αυτόματα, χωρίς άλλη ενέργεια από εμάς ή από εκείνο: το TakeaSeat ζητά μόνο του από τον διακομιστή μας την τρέχουσα λίστα, κάθε λίγα λεπτά και για όσο το ζευγάρι έχει το σχέδιο των τραπεζιών ανοιχτό στο TakeaSeat, ώστε να φτάνουν εκεί και οι νέες απαντήσεις. Όσο ισχύει ο σύνδεσμος, όποιος τον έχει παίρνει την τρέχουσα λίστα. Ο σύνδεσμος και τα αρχεία για το TakeaSeat περιέχουν μόνο: τα ονόματα του ζευγαριού, την ημερομηνία του γάμου, την κατάσταση της πρόσκλησης (π.χ. αν δέχεται ακόμα απαντήσεις) και τις επιλογές απάντησής της, και για κάθε καλεσμένο το όνομα, την απάντηση, τον αριθμό των ατόμων, πόσες φορές και πότε απάντησε, και έναν σταθερό κωδικό, ώστε να μην περνά δύο φορές, καθώς και σύνολα που βγαίνουν από αυτά. Δεν περιέχουν ποτέ διατροφικές σημειώσεις, ευχές, τηλέφωνα ή διευθύνσεις e-mail. Το ζευγάρι μπορεί να ακυρώσει τον σύνδεσμο οποτεδήποτε από τη σελίδα του, και ο σύνδεσμος παύει να λειτουργεί και όταν διαγραφεί το προσκλητήριο· από εκεί και πέρα δεν δίνει τίποτα, και το TakeaSeat παύει να ζητά τη λίστα. Για να ξαναρχίσει η μεταφορά χρειάζεται νέος σύνδεσμος, τον οποίο θα συνδέσει πάλι το ζευγάρι. Ό,τι έχει ήδη περάσει μένει στο TakeaSeat, όπου ισχύουν οι όροι και η πολιτική απορρήτου του TakeaSeat.
• Δημόσιες αρχές, μόνο όταν το επιβάλλει ο νόμος (π.χ. φορολογικές αρχές για τα παραστατικά, ή νόμιμο αίτημα δικαστικής αρχής).

Δεν πουλάμε, δεν νοικιάζουμε και δεν ανταλλάσσουμε δεδομένα με κανέναν. Στο TakeaSeat περνούν μόνο όσα περιγράφονται παραπάνω, και μόνο εφόσον το αποφασίσει το ζευγάρι.

6Διαβιβάσεις εκτός ΕΕ/ΕΟΧ#

• Ο διακομιστής και η βάση δεδομένων βρίσκονται στη Γερμανία (ΕΕ).
• Backblaze: η εταιρεία εδρεύει στις ΗΠΑ. Σε αυτήν φυλάσσονται μόνο αντίγραφα ασφαλείας που κρυπτογραφούνται στον διακομιστή μας πριν σταλούν. Το κλειδί αποκρυπτογράφησης δεν βρίσκεται στον πάροχο, οπότε ο πάροχος δεν μπορεί να διαβάσει το περιεχόμενό τους. Στον βαθμό που υπάρχει διαβίβαση εκτός ΕΕ/ΕΟΧ, αυτή στηρίζεται στις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής (άρθρο 46 ΓΚΠΔ).
• Papaki (ENARTIA): το γραμματοκιβώτιό μας και το DNS εξυπηρετούνται εντός ΕΕ (Ελλάδα και Ιταλία). Δεν υπάρχει διαβίβαση εκτός ΕΕ/ΕΟΧ.
• Google (τα υπηρεσιακά μας μηνύματα στο Gmail): η Google μπορεί να επεξεργάζεται δεδομένα και στις ΗΠΑ. Η Google LLC συμμετέχει στο Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ (EU–U.S. Data Privacy Framework), για το οποίο ισχύει απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής (άρθρο 45 ΓΚΠΔ).
• Ο φωνητικός μας βοηθός: οι υπηρεσίες φωνής και μηνυμάτων που χρησιμοποιεί (ενότητα 5) μπορεί να επεξεργάζονται δεδομένα και εκτός ΕΕ/ΕΟΧ, σύμφωνα με τους δικούς τους όρους.

Περισσότερες πληροφορίες για τις εγγυήσεις αυτές χορηγούνται κατόπιν αιτήματος στο info@amelie.gr.

7Πόσο καιρό κρατάμε τα δεδομένα#

Η διαγραφή γίνεται αυτόματα: ένας έλεγχος τρέχει στον διακομιστή κάθε έξι ώρες και σβήνει ό,τι έχει λήξει, και το αρχείο της βάσης συμπυκνώνεται κάθε εβδομάδα, ώστε τα διαγραμμένα στοιχεία να μην παραμένουν μέσα του.

Διαγραφή μπορεί να ζητηθεί και νωρίτερα, οποτεδήποτε (ενότητα 11): το ζευγάρι μπορεί να ζητήσει τη διαγραφή ολόκληρου του προσκλητηρίου, οπότε διαγράφονται μαζί και οι αιτήσεις που έστειλε από το ίδιο e-mail και η σημείωση «παλιός πελάτης» για το τηλέφωνο και το e-mail του· ο πελάτης τη διαγραφή της καρτέλας του ή της σημείωσης· και κάθε καλεσμένος τη διαγραφή της δικής του απάντησης ή ευχής. Αν αλλάξει η ημερομηνία του γάμου, το ζευγάρι καλείται να μας ενημερώσει, ώστε να μετατεθεί ανάλογα και η διαγραφή.

TakeaSeat: η διαγραφή στην Amelie, αυτόματη ή κατόπιν αιτήματος, δεν φτάνει στο αντίγραφο της λίστας που έχει ήδη περάσει στο TakeaSeat, ούτε σε αρχεία που έχει κατεβάσει το ζευγάρι. Η διαγραφή ολόκληρου του προσκλητηρίου (αυτόματη ή κατόπιν αιτήματος) σταματά όμως και τον σύνδεσμο για το TakeaSeat, όπως και η ακύρωσή του, οπότε δεν δίνεται τίποτα νέο. Αντίστοιχα, η διαγραφή μιας απάντησης ή ευχής τη βγάζει από τη λίστα που δίνουν από εκεί και πέρα ο σύνδεσμος και τα αρχεία, όμως το TakeaSeat δεν σβήνει καλεσμένο που έφυγε από τη λίστα μας: τον διατηρεί στο σχέδιο όπως ήταν, και η διαγραφή εκεί γίνεται από το ζευγάρι ή από το TakeaSeat. Για ό,τι βρίσκεται ήδη στο TakeaSeat ισχύουν οι χρόνοι διατήρησης της πολιτικής απορρήτου του TakeaSeat.

8Cookies και τοπική αποθήκευση#

• Οι επισκέπτες της ιστοσελίδας, οι καλεσμένοι και το ζευγάρι δεν λαμβάνουν κανένα cookie από εμάς.
• Το μόνο cookie που χρησιμοποιούμε είναι ένα cookie σύνδεσης για το δικό μας διαχειριστικό περιβάλλον. Ορίζεται μόνο όταν συνδεόμαστε εμείς, είναι αυστηρώς απαραίτητο, δεν είναι προσβάσιμο από τα σενάρια (scripts) της σελίδας και λήγει σε 30 ημέρες.
• Δεν χρησιμοποιούμε cookies στατιστικών, διαφήμισης ή παρακολούθησης· για τον λόγο αυτό δεν εμφανίζεται μήνυμα συγκατάθεσης για cookies.
• Η φόρμα παραγγελίας κρατά όσα συμπληρώνει το ζευγάρι στην προσωρινή μνήμη της καρτέλας του φυλλομετρητή του (sessionStorage), ώστε να μη χαθούν αν ανανεωθεί η σελίδα. Μένουν μόνο στη συσκευή του ζευγαριού μέχρι να πατήσει «Αποστολή αίτησης», σβήνονται μόλις σταλεί η αίτηση και, σε κάθε περίπτωση, όταν κλείσει η καρτέλα. Καμία άλλη από τις σελίδες μας, ούτε οι προσκλήσεις, δεν αποθηκεύει κάτι στη συσκευή όποιου τις ανοίγει.

9Πώς προστατεύουμε τα δεδομένα#

• Κρυπτογραφημένη σύνδεση (HTTPS) σε όλες τις σελίδες.
• Οι σύνδεσμοι της πρόσκλησης, της σελίδας του ζευγαριού και της λίστας για το TakeaSeat περιέχουν τυχαίο κλειδί 22 χαρακτήρων, που πρακτικά δεν μαντεύεται. Το κλειδί βρίσκεται μετά το σύμβολο «#» της διεύθυνσης, σε τμήμα που ο φυλλομετρητής δεν στέλνει όταν ζητά τη σελίδα. Η σελίδα το στέλνει στον διακομιστή μόνο μέσα στο σώμα του αιτήματος, ώστε να μην εμφανίζεται σε αρχεία καταγραφής. Ο διακομιστής δεν το δέχεται με άλλον τρόπο· με τον ίδιο τρόπο το στέλνει και το TakeaSeat, όταν παίρνει μόνο του τη λίστα.
• Η σελίδα της πρόσκλησης δεν περιέχει η ίδια κανένα προσωπικό στοιχείο· τα στοιχεία φορτώνονται μόνο με έγκυρο κλειδί. Οι προσκλήσεις ζητούν από τις μηχανές αναζήτησης να μην τις ευρετηριάζουν.
• Το διαχειριστικό περιβάλλον βρίσκεται σε μη δημοσιευμένη διεύθυνση και προστατεύεται με κωδικό, που αποθηκεύεται μόνο σε κατακερματισμένη μορφή (scrypt). Οι αποτυχημένες προσπάθειες σύνδεσης περιορίζονται και κάθε ενέργεια καταγράφεται. Ο φωνητικός μας βοηθός συνδέεται με ξεχωριστό μυστικό κλειδί, με δικά του όρια, και κάθε αλλαγή που του ζητάμε γίνεται μόνο μετά από δεύτερη, ρητή επιβεβαίωση.
• Όρια αιτημάτων και παγίδες για αυτοματοποιημένες υποβολές σε όλες τις φόρμες. Καμία δημόσια φόρμα (αίτηση, απάντηση καλεσμένου, ευχή) δεν στέλνει e-mail σε κανέναν, ούτε μπορεί να χρησιμοποιηθεί για αποστολή μηνυμάτων σε τρίτους: η ίδια η εφαρμογή δεν έχει διαπιστευτήρια αποστολής. Το μόνο μήνυμα που μπορεί να ζητηθεί από σελίδα είναι ο σύνδεσμος επαναφοράς του δικού μας κωδικού, από το δικό μας διαχειριστικό: φεύγει πάντα σε μία σταθερά ορισμένη δική μας διεύθυνση, ποτέ σε διεύθυνση που δίνεται στο αίτημα, με ωριαία και ημερήσια όρια. Και τα μηνύματα που ζητάμε με τον φωνητικό μας βοηθό φεύγουν μόνο σε αυτή τη διεύθυνση, με ημερήσιο όριο.
• Η διεύθυνση IP αποθηκεύεται μόνο ψευδωνυμοποιημένη (ενότητα 3.4).
• Η εφαρμογή τρέχει απομονωμένη, με τα ελάχιστα αναγκαία δικαιώματα, σε διακομιστή στη Γερμανία.
• Τα αντίγραφα ασφαλείας ελέγχονται για την ακεραιότητά τους και κρυπτογραφούνται πριν αποθηκευτούν· το κλειδί αποκρυπτογράφησης δεν βρίσκεται στον πάροχο αποθήκευσης.

Κανένα σύστημα δεν είναι απολύτως ασφαλές. Σε περίπτωση παραβίασης που ενέχει κίνδυνο για τα υποκείμενα των δεδομένων, ενημερώνουμε την Αρχή Προστασίας Δεδομένων και, όπου απαιτείται, τα ίδια τα υποκείμενα, όπως ορίζει ο ΓΚΠΔ.

10Τα δικαιώματά σας#

Το ζευγάρι, οι καλεσμένοι και κάθε άλλο πρόσωπο που αναφέρεται στην πρόσκληση έχουν τα εξής δικαιώματα:

• Δικαίωμα πρόσβασης: να μάθουν αν επεξεργαζόμαστε δεδομένα τους και να λάβουν αντίγραφό τους.
• Δικαίωμα διόρθωσης: να ζητήσουν να διορθώσουμε ανακριβή ή ελλιπή στοιχεία.
• Δικαίωμα διαγραφής: να ζητήσουν να σβήσουμε τα δεδομένα τους, εκτός από όσα πρέπει να κρατήσουμε κατά νόμο (π.χ. παραστατικά).
• Δικαίωμα περιορισμού: να ζητήσουν να «παγώσουμε» την επεξεργασία, για παράδειγμα όσο ελέγχεται η ακρίβεια των στοιχείων.
• Δικαίωμα φορητότητας: να λάβουν τα δεδομένα που μας έδωσαν σε δομημένη, κοινώς χρησιμοποιούμενη μορφή (π.χ. CSV ή JSON), όπου ισχύει αυτό το δικαίωμα.
• Δικαίωμα εναντίωσης: να αντιταχθούν σε επεξεργασία που στηρίζεται σε έννομο συμφέρον, για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή τους.
• Δικαίωμα ανάκλησης: όπου η επεξεργασία στηρίζεται στη ρητή επιλογή τους (π.χ. μια σημείωση για αλλεργία), να την ανακαλέσουν ζητώντας τη διαγραφή της· η ανάκληση δεν επηρεάζει ό,τι έγινε πριν από αυτήν.
• Δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Λεωφ. Κηφισίας 1-3, 115 23 Αθήνα, www.dpa.gr). Προηγούμενη επικοινωνία μαζί μας θα την εκτιμούσαμε, ώστε να προσπαθήσουμε να λύσουμε το ζήτημα, αλλά δεν είναι προϋπόθεση.

11Πώς ασκείτε τα δικαιώματά σας#

• Τα αιτήματα υποβάλλονται στο info@amelie.gr. Η άσκηση των δικαιωμάτων είναι δωρεάν.
• Απαντάμε μέσα σε 30 ημέρες. Αν ένα αίτημα είναι ιδιαίτερα σύνθετο, η προθεσμία μπορεί να παραταθεί όπως επιτρέπει ο ΓΚΠΔ (άρθρο 12 παρ. 3)· στην περίπτωση αυτή εξηγούμε τον λόγο της παράτασης μέσα στις πρώτες 30 ημέρες.
• Για να μη δώσουμε ή σβήσουμε δεδομένα επειδή το ζήτησε λάθος πρόσωπο, μπορεί να ζητήσουμε από τον αιτούντα να επιβεβαιώσει ότι το αίτημα είναι δικό του. Για το ζευγάρι, για παράδειγμα, αρκεί να μας γράψει από το e-mail επικοινωνίας που μας έδωσε ή να αναφέρει τον κωδικό της αίτησης (AM-…).
• Οι καλεσμένοι μπορούν να απευθυνθούν είτε στο ζευγάρι, που θα μας προωθήσει το αίτημα, είτε απευθείας σε εμάς. Στο αίτημα αναφέρονται τα ονόματα του ζευγαριού, η ημερομηνία του γάμου και το όνομα με το οποίο δόθηκε η απάντηση. Αν δεν μπορούμε να εντοπίσουμε με βεβαιότητα την απάντηση, μπορεί να ζητήσουμε τη βοήθεια του ζευγαριού. Το αίτημα καλύπτει ό,τι βρίσκεται στην Amelie· αν η λίστα έχει περάσει στο TakeaSeat, για το αντίγραφο που βρίσκεται εκεί ο καλεσμένος απευθύνεται στο ζευγάρι ή στο TakeaSeat.
• Κάθε διαγραφή εκτελείται αμέσως στη βάση δεδομένων· τα αντίγραφα ασφαλείας που περιέχουν τα διαγραμμένα στοιχεία σβήνονται με τη σειρά τους μέσα σε 14 έως 16 ημέρες (ενότητα 7).

12Παιδιά#

Η υπηρεσία απευθύνεται σε ενήλικες: την παραγγελία πρέπει να την κάνει ενήλικας. Δεν συλλέγουμε εν γνώσει μας στοιχεία παιδιών, και την απάντηση για μια οικογένεια καλό είναι να τη στέλνει ένας ενήλικας. Όποιος θεωρεί ότι καταχωρίστηκαν στοιχεία παιδιού μπορεί να μας ενημερώσει, και τα στοιχεία διαγράφονται.

13Αλλαγές στην Πολιτική#

Αν αλλάξει ο τρόπος που επεξεργαζόμαστε τα δεδομένα, ενημερώνουμε αυτή τη σελίδα και την ημερομηνία «Τελευταία ενημέρωση» στην κορυφή της. Αν μια αλλαγή επηρεάζει ουσιωδώς δεδομένα που ήδη έχουμε, ενημερώνουμε με e-mail τα ζευγάρια με ενεργή παραγγελία πριν αυτή ισχύσει.

14Επικοινωνία#

Για κάθε ερώτημα ή αίτημα σχετικά με την επεξεργασία προσωπικών δεδομένων: info@amelie.gr.

υπό σύνταξη · υπό σύνταξη · ΑΦΜ υπό σύνταξη

Δείτε επίσης τους Όρους χρήσης.