Πολιτική Απορρήτου

Η παρούσα Πολιτική Απορρήτου περιγράφει πώς η Instaplan («Instaplan», «εμείς», «μας»), μια πλατφόρμα διαχείρισης ραντεβού και πελατολογίου για επαγγελματίες, συλλέγει, χρησιμοποιεί, αποθηκεύει και προστατεύει τα προσωπικά δεδομένα κατά τη χρήση της εφαρμογής και του ιστότοπου instaplan.gr (η «Υπηρεσία»). Δεσμευόμαστε για την προστασία των δεδομένων σας σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (ΕΕ) 2016/679 (GDPR) και την ελληνική νομοθεσία.

1. Ρόλοι — Υπεύθυνος και Εκτελών την επεξεργασία

Για τα δεδομένα του λογαριασμού σας ως επαγγελματία (στοιχεία εγγραφής, ρυθμίσεις, δεδομένα σύνδεσης με τρίτες υπηρεσίες), η Instaplan ενεργεί ως Υπεύθυνος Επεξεργασίας.

Για τα δεδομένα των δικών σας πελατών που εσείς καταχωρείτε στην Υπηρεσία (ονόματα, τηλέφωνα, email, σημειώσεις ραντεβού), εσείς είστε ο Υπεύθυνος Επεξεργασίας και η Instaplan ενεργεί ως Εκτελών την Επεξεργασία για λογαριασμό σας. Ως εκ τούτου, οφείλετε να εξασφαλίζετε τη νόμιμη βάση (π.χ. συγκατάθεση) για την επεξεργασία των δεδομένων των πελατών σας.

2. Ποια δεδομένα συλλέγουμε

• Στοιχεία λογαριασμού: ονοματεπώνυμο, διεύθυνση email και διαπιστευτήρια σύνδεσης.
• Δεδομένα επιχείρησης & ημερολογίου: στοιχεία επιχείρησης, ωράριο, υπηρεσίες, προσωπικό και τα ραντεβού που δημιουργείτε.
• Δεδομένα πελατών σας: στοιχεία που εσείς καταχωρείτε για τους πελάτες σας (όνομα, τηλέφωνο, email, ημερομηνία γέννησης, σημειώσεις και τυχόν συγκαταθέσεις).
• Δεδομένα από τη σύνδεση με Google: εφόσον συνδέσετε το Google Calendar, η διεύθυνση email του Google λογαριασμού σας και τα διαπιστευτήρια πρόσβασης (OAuth tokens) — βλ. ενότητα 4.
• Τεχνικά δεδομένα: βασικά αρχεία καταγραφής (logs), cookies συνεδρίας απαραίτητα για την είσοδο και τη λειτουργία της Υπηρεσίας.

3. Πώς χρησιμοποιούμε τα δεδομένα

• Για την παροχή και λειτουργία της Υπηρεσίας (διαχείριση ραντεβού, πελατών, ειδοποιήσεων).
• Για τον συγχρονισμό των ραντεβού σας με το Google Calendar, όταν το ενεργοποιείτε.
• Για την αποστολή ειδοποιήσεων/υπενθυμίσεων (SMS ή email) όπου έχετε ρυθμίσει.
• Για την ασφάλεια, την αποτροπή κατάχρησης και τη συμμόρφωση με νομικές υποχρεώσεις.
• Για την τεχνική υποστήριξη και τη βελτίωση της Υπηρεσίας.

4. Σύνδεση με το Google Calendar

Όταν επιλέξετε να συνδέσετε τον λογαριασμό σας Google, η Instaplan ζητά πρόσβαση αποκλειστικά στο εύρος (scope) https://www.googleapis.com/auth/calendar.events. Με βάση αυτή την άδεια:

• Δημιουργούμε, ενημερώνουμε και διαγράφουμε μόνο τα συμβάντα (events) που αντιστοιχούν στα ραντεβού που καταχωρείτε στην Instaplan.
• Δεν διαβάζουμε, δεν εισάγουμε και δεν αναλύουμε τα υπόλοιπα συμβάντα ή δεδομένα του ημερολογίου σας. Ο συγχρονισμός είναι μονόδρομος (Instaplan → Google).
• Λαμβάνουμε τη διεύθυνση email του Google λογαριασμού σας μόνο για να εμφανίζουμε ποιος λογαριασμός είναι συνδεδεμένος.

Αποθηκεύουμε με κρυπτογράφηση (AES-256-GCM) τα διαπιστευτήρια πρόσβασης (OAuth tokens) που μας παρέχει η Google, ώστε να συγχρονίζουμε τα ραντεβού σας. Μπορείτε ανά πάσα στιγμή να αποσυνδέσετε το Google Calendar από τις Ρυθμίσεις → Ενσωματώσεις της Instaplan, ή να ανακαλέσετε την πρόσβαση από τη σελίδα Λογαριασμός Google → Εφαρμογές τρίτων. Με την αποσύνδεση, τα tokens ανακαλούνται και διαγράφονται από τα συστήματά μας.

Περιορισμένη Χρήση (Limited Use)

Η χρήση και η μεταφορά από την Instaplan των πληροφοριών που λαμβάνονται από τα Google APIs συμμορφώνεται με την Πολιτική Δεδομένων Χρηστών των Υπηρεσιών Google API (Google API Services User Data Policy), συμπεριλαμβανομένων των απαιτήσεων Περιορισμένης Χρήσης (Limited Use). Συγκεκριμένα, τα δεδομένα που λαμβάνονται από τα Google APIs δεν πωλούνται, δεν χρησιμοποιούνται για διαφημιστικούς σκοπούς, δεν χρησιμοποιούνται για την εκπαίδευση γενικευμένων μοντέλων τεχνητής νοημοσύνης, και δεν είναι προσβάσιμα από ανθρώπους, παρά μόνο (α) με τη ρητή συγκατάθεσή σας, (β) για λόγους ασφάλειας ή συμμόρφωσης με τον νόμο, ή (γ) όταν είναι απολύτως απαραίτητο για τη λειτουργία και την υποστήριξη της Υπηρεσίας.

5. Νομική βάση επεξεργασίας

• Εκτέλεση σύμβασης — για την παροχή της Υπηρεσίας που ζητάτε.
• Συγκατάθεση — π.χ. για τη σύνδεση με το Google Calendar ή την αποστολή ειδοποιήσεων.
• Έννομο συμφέρον — για την ασφάλεια και τη βελτίωση της Υπηρεσίας.
• Νομική υποχρέωση — όπου απαιτείται από τον νόμο.

6. Κοινοποίηση δεδομένων σε τρίτους

Δεν πωλούμε τα προσωπικά σας δεδομένα. Τα κοινοποιούμε μόνο σε παρόχους που είναι απαραίτητοι για τη λειτουργία της Υπηρεσίας και ενεργούν ως εκτελούντες την επεξεργασία υπό συμβατικές δεσμεύσεις:

• Φιλοξενία & βάση δεδομένων (πάροχος υποδομής/βάσης δεδομένων).
• Google — για τη λειτουργία του συγχρονισμού ημερολογίου, όταν το ενεργοποιείτε.
• Πάροχοι SMS/email — για την αποστολή ειδοποιήσεων, όπου εφαρμόζεται.

Ενδέχεται επίσης να κοινοποιήσουμε δεδομένα όταν απαιτείται από τον νόμο ή για την προστασία των νόμιμων δικαιωμάτων μας.

7. Διεθνείς μεταφορές δεδομένων

Ορισμένοι πάροχοί μας (π.χ. η Google) ενδέχεται να επεξεργάζονται δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου. Σε τέτοιες περιπτώσεις, οι μεταφορές διέπονται από κατάλληλες εγγυήσεις, όπως οι Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής.

8. Διατήρηση δεδομένων

Διατηρούμε τα δεδομένα σας για όσο διάστημα διατηρείτε ενεργό λογαριασμό και για όσο απαιτείται για τους σκοπούς που περιγράφονται εδώ ή από τον νόμο. Με τη διαγραφή του λογαριασμού ή την αποσύνδεση μιας ενσωμάτωσης, τα σχετικά δεδομένα (συμπεριλαμβανομένων των Google tokens) διαγράφονται εντός εύλογου χρονικού διαστήματος.

9. Ασφάλεια

Εφαρμόζουμε τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων, μεταξύ άλλων: κρυπτογράφηση των διαπιστευτηρίων πρόσβασης κατά την αποθήκευση (AES-256-GCM), κρυπτογραφημένη μεταφορά δεδομένων (TLS), και έλεγχο πρόσβασης σε επίπεδο βάσης δεδομένων ώστε κάθε χρήστης να έχει πρόσβαση μόνο στα δικά του δεδομένα. Καμία μέθοδος δεν είναι απολύτως ασφαλής, αλλά προσπαθούμε διαρκώς να προστατεύουμε τα δεδομένα σας.

10. Τα δικαιώματά σας (GDPR)

Έχετε δικαίωμα:

• πρόσβασης στα δεδομένα σας·
• διόρθωσης ανακριβών δεδομένων·
• διαγραφής («δικαίωμα στη λήθη»)·
• περιορισμού ή εναντίωσης στην επεξεργασία·
• φορητότητας των δεδομένων σας·
• ανάκλησης της συγκατάθεσης ανά πάσα στιγμή·
• υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ).

Για την άσκηση των δικαιωμάτων σας, επικοινωνήστε μαζί μας (ενότητα 14).

11. Cookies

Χρησιμοποιούμε μόνο τα απαραίτητα cookies συνεδρίας για την ταυτοποίηση και τη διατήρηση της σύνδεσής σας. Δεν χρησιμοποιούμε cookies τρίτων για διαφημιστική παρακολούθηση.

12. Ανήλικοι

Η Υπηρεσία απευθύνεται σε επαγγελματίες και δεν προορίζεται για χρήση από ανηλίκους. Δεν συλλέγουμε εν γνώσει μας δεδομένα ανηλίκων ως χρηστών.

13. Αλλαγές στην παρούσα Πολιτική

Ενδέχεται να επικαιροποιήσουμε την παρούσα Πολιτική. Θα δημοσιεύουμε την ενημερωμένη έκδοση σε αυτή τη σελίδα με νέα ημερομηνία «Τελευταία ενημέρωση». Σημαντικές αλλαγές θα σας γνωστοποιούνται εντός της Υπηρεσίας.

14. Επικοινωνία

Υπεύθυνος επεξεργασίας: Instaplan. Για οποιοδήποτε ζήτημα σχετικά με τα προσωπικά σας δεδομένα ή για την άσκηση των δικαιωμάτων σας, επικοινωνήστε στο privacy@instaplan.gr.