01. Επισκόπηση
Η Argonstack («Argonstack», «εμείς», «μας») σέβεται την ιδιωτικότητά σας και δεσμεύεται να την προστατεύει σύμφωνα με την παρούσα Πολιτική Απορρήτου («Πολιτική»).
Η Πολιτική αυτή εξηγεί πώς συλλέγουμε, χρησιμοποιούμε και προστατεύουμε τα προσωπικά σας δεδομένα όταν επισκέπτεστε τον ιστότοπό μας argonstack.gr ή χρησιμοποιείτε την πλατφόρμα και τις συναφείς υπηρεσίες μας.
Με την πρόσβαση ή χρήση της πλατφόρμας, αποδέχεστε τις πρακτικές που περιγράφονται στην παρούσα Πολιτική. Εάν δεν συμφωνείτε, παρακαλούμε να μην χρησιμοποιείτε τις υπηρεσίες μας.
02. Δεδομένα που Συλλέγουμε
Η Argonstack συλλέγει τις ακόλουθες κατηγορίες δεδομένων:
α. Δεδομένα που μας παρέχετε εσείς: Όπως ονοματεπώνυμο, διεύθυνση email, αριθμό τηλεφώνου, επωνυμία εταιρείας, στοιχεία χρέωσης.
β. Δεδομένα που συλλέγονται αυτόματα: Όπως διεύθυνση IP, τύπο προγράμματος περιήγησης, αναγνωριστικά συσκευών και μοτίβα χρήσης της πλατφόρμας. Και αυτά αποτελούν προσωπικά δεδομένα, εφόσον επιτρέπουν την άμεση ή έμμεση ταυτοποίησή σας: η διεύθυνση IP, ειδικότερα, αντιμετωπίζεται ως προσωπικό δεδομένο και προστατεύεται με τις ίδιες εγγυήσεις που περιγράφει η παρούσα Πολιτική.
Τα δεδομένα συλλέγονται:
- ›Άμεσα από εσάς, όταν δημιουργείτε λογαριασμό, συμπληρώνετε φόρμες, εγγράφεστε σε ενημερώσεις ή επικοινωνείτε με την υποστήριξη.
- ›Αυτόματα, μέσω cookies, εργαλείων ανάλυσης και παρόμοιων τεχνολογιών.
- ›Από τρίτους παρόχους, όπως υπηρεσίες ανάλυσης ή marketing, στο μέτρο που επιτρέπεται από τον νόμο.
03. Νομική Βάση Επεξεργασίας
Η επεξεργασία προσωπικών δεδομένων πραγματοποιείται βάσει μίας ή περισσότερων από τις ακόλουθες νομικές βάσεις του GDPR:
- ›Εκτέλεση σύμβασης με εσάς ή τον οργανισμό σας.
- ›Συμμόρφωση με έννομες υποχρεώσεις.
- ›Έννομα επιχειρηματικά συμφέροντα, όπως βελτίωση υπηρεσιών, επικοινωνία και ασφάλεια.
- ›Συγκατάθεση, όπου αυτή παρέχεται ρητά (π.χ. εγγραφή σε newsletter).
04. Χρήση Δεδομένων
Χρησιμοποιούμε τα δεδομένα σας αποκλειστικά για:
- ›Τη λειτουργία, συντήρηση και βελτίωση της πλατφόρμας και των υπηρεσιών.
- ›Την παροχή υποστήριξης και τη διαχείριση πληρωμών.
- ›Την εξατομίκευση της εμπειρίας χρήστη.
- ›Την αποστολή ενημερώσεων ή newsletters, μόνο κατόπιν συγκατάθεσης.
- ›Τη συμμόρφωση με νομικές ή κανονιστικές υποχρεώσεις.
Δεν πωλούμε ούτε εκμισθώνουμε προσωπικά δεδομένα σε τρίτους.
Ειδικά για τα δεδομένα χρήστη Google ισχύουν επιπλέον οι περιορισμοί της ενότητας 14: δεν χρησιμοποιούνται για διαφήμιση, ούτε για τη δημιουργία, εκπαίδευση ή βελτίωση μοντέλων τεχνητής νοημοσύνης ή μηχανικής μάθησης.
05. Πρόσβαση σε Δεδομένα Πελατών και Περιορισμοί
Παρότι η Argonstack ενδέχεται τεχνικά να έχει πρόσβαση σε δεδομένα που αποθηκεύονται στην πλατφόρμα από τους πελάτες (π.χ. επαφές, μηνύματα), δεν έχει δικαίωμα χρήσης ή επεξεργασίας αυτών παρά μόνο κατόπιν ρητού αιτήματος του πελάτη για λόγους τεχνικής υποστήριξης.
Ρήτρα Περιορισμένης Πρόσβασης
Η πρόσβαση σε δεδομένα περιορίζεται αυστηρά σε περιπτώσεις υποστήριξης ή συντήρησης που έχουν ζητηθεί από τον πελάτη.
Ρήτρα Ευθύνης
Οποιαδήποτε μη εξουσιοδοτημένη πρόσβαση ή κατάχρηση δεδομένων από προσωπικό της Argonstack συνεπάγεται πλήρη ατομική ευθύνη του υπαιτίου σύμφωνα με τον GDPR και το Ελληνικό Δίκαιο.
Η παραπάνω ρήτρα αφορά την πρόσβαση του προσωπικού της Argonstack. Δεν περιορίζει την αυτοματοποιημένη επεξεργασία που εκτελούν η ίδια η πλατφόρμα και οι εκτελούντες την επεξεργασία για λογαριασμό της, ώστε να παρέχονται οι λειτουργίες που έχει ενεργοποιήσει ο πελάτης, όπως περιγράφονται στις ενότητες 4 και 14. Πρόσβαση προσωπικού είναι επίσης δυνατή όπου είναι απολύτως απαραίτητη για την ασφάλεια της υπηρεσίας ή για τη συμμόρφωση με νομική υποχρέωση.
06. Διατήρηση Δεδομένων
Τα προσωπικά δεδομένα διατηρούνται μόνο για όσο χρονικό διάστημα απαιτείται για τους σκοπούς της παρούσας Πολιτικής ή όπως επιβάλλεται από τον νόμο.
Τα δεδομένα πελατών που αποθηκεύονται στην πλατφόρμα διαγράφονται ή ανωνυμοποιούνται εντός 90 ημερών από τη λήξη του λογαριασμού, εκτός εάν ζητηθεί διαφορετικά.
Ειδικά τα δεδομένα χρήστη Google διαγράφονται εντός 30 ημερών από το κλείσιμο του λογαριασμού του οργανισμού, δηλαδή νωρίτερα από την παραπάνω προθεσμία (βλ. ενότητα 14).
07. Υπο-Εκτελούντες και Τρίτοι Πάροχοι
Η Argonstack χρησιμοποιεί επιλεγμένους παρόχους υποδομών και υπηρεσιών εντός και εκτός ΕΕ. Όλοι οι πάροχοι δεσμεύονται από Συμβάσεις Επεξεργασίας Δεδομένων και, όπου απαιτείται, από Τυπικές Συμβατικές Ρήτρες (SCCs), διασφαλίζοντας ισοδύναμο επίπεδο προστασίας.
Οι πάροχοι που επεξεργάζονται δεδομένα χρήστη Google αναφέρονται ονομαστικά στην ενότητα 14.
08. Μέτρα Ασφάλειας
Εφαρμόζουμε αυστηρά τεχνικά και οργανωτικά μέτρα, όπως:
- ›Κρυπτογράφηση δεδομένων κατά τη μεταφορά και αποθήκευση.
- ›Έλεγχο πρόσβασης και καταγραφή ενεργειών διαχειριστών.
- ›Πολυπαραγοντική αυθεντικοποίηση.
- ›Αντίγραφα ασφαλείας και τακτικούς ελέγχους ασφάλειας.
09. Δικαιώματα Υποκειμένων
Έχετε τα ακόλουθα δικαιώματα:
- ›Πρόσβαση στα δεδομένα σας.
- ›Διόρθωση ανακριβών στοιχείων.
- ›Διαγραφή δεδομένων.
- ›Περιορισμό ή αντίρρηση στην επεξεργασία.
- ›Φορητότητα δεδομένων.
- ›Ανάκληση της συγκατάθεσής σας οποτεδήποτε, όπου η επεξεργασία βασίζεται σε αυτήν (π.χ. εγγραφή σε newsletter, cookies ανάλυσης και marketing). Η ανάκληση ισχύει για το μέλλον και δεν θίγει τη νομιμότητα της επεξεργασίας που προηγήθηκε.
- ›Υποβολή καταγγελίας στην αρμόδια εποπτική αρχή. Στην Ελλάδα αρμόδια είναι η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).
Αιτήματα υποβάλλονται στο [email protected].
10–12. Λοιπές Διατάξεις
Διεθνείς Διαβιβάσεις: Τα δεδομένα ενδέχεται να υποβάλλονται σε επεξεργασία εκτός ΕΟΧ. Σε κάθε περίπτωση εφαρμόζονται κατάλληλες εγγυήσεις σύμφωνα με το Κεφάλαιο V του GDPR.
Cookies: Χρησιμοποιούμε cookies σύμφωνα με την ξεχωριστή Πολιτική Cookies.
Ενημερώσεις: Η Πολιτική μπορεί να αναθεωρείται για νομικούς ή τεχνικούς λόγους.
13. Επικοινωνία
14. Δεδομένα χρήστη Google στο ArgonCRM
Σε τι έχουμε πρόσβαση. Αν συνδέσετε λογαριασμό Google, το ArgonCRM ζητά μόνο τις εξής άδειες:
- ›Gmail, ανάγνωση (gmail.readonly): τα νέα μηνύματα από την ημέρα της σύνδεσης και μετά, δηλαδή κεφαλίδες, κείμενο, και ονόματα και μεγέθη συνημμένων. Το περιεχόμενο των συνημμένων δεν κατεβαίνει.
- ›Gmail, αποστολή (gmail.send): για να φεύγουν από τη δική σας διεύθυνση τα email, οι απαντήσεις και οι καμπάνιες που γράφετε ή εγκρίνετε στο ArgonCRM.
- ›Συμβάντα Google Calendar (calendar.events) και λίστα ημερολογίων (calendar.calendarlist.readonly): για να γράφονται τα ραντεβού που κλείνετε στο ArgonCRM στο ημερολόγιο που επιλέγετε, και για να διαβάζονται τα συμβάντα των ημερολογίων που ενεργοποιείτε, ώστε να φαίνεται πότε είστε απασχολημένοι.
- ›Η διεύθυνση email σας (userinfo.email): για να ξέρουμε ποιον λογαριασμό συνδέσατε.
Πώς τα χρησιμοποιούμε. Μόνο για λειτουργίες που βλέπετε στο ArgonCRM: την τοποθέτηση των email σας στην καρτέλα του πελάτη, τις απαντήσεις από τη δική σας διεύθυνση, την αποστολή των καμπανιών που ξεκινάτε, τη συμφωνία ραντεβού και ημερολογίου, και την εμφάνιση της διαθεσιμότητάς σας. Αν ο οργανισμός σας ενεργοποιήσει τον βοηθό AI, ο βοηθός μπορεί να διαβάσει αυτά τα δεδομένα όταν του κάνετε ερώτηση (βλ. παρακάτω). Δεν πουλάμε δεδομένα Google, δεν τα χρησιμοποιούμε για διαφήμιση, και δεν τα χρησιμοποιούμε για να δημιουργήσουμε, να εκπαιδεύσουμε ή να βελτιώσουμε μοντέλα τεχνητής νοημοσύνης ή μηχανικής μάθησης.
Με ποιους τα μοιραζόμαστε. Μόνο με τους παρόχους υπηρεσιών που τα επεξεργάζονται για λογαριασμό μας, ώστε να λειτουργούν τα παραπάνω:
- ›Amazon Web Services EMEA SARL: φιλοξενία και βάση δεδομένων, στην περιοχή AWS Φρανκφούρτης (eu-central-1), Γερμανία.
- ›Anthropic, PBC (ΗΠΑ): μόνο αν ο οργανισμός σας ενεργοποιήσει τον βοηθό AI, και μόνο το περιεχόμενο που χρειάζεται για να απαντηθεί ένα αίτημά σας. Οι εμπορικοί όροι της Anthropic της απαγορεύουν να εκπαιδεύει μοντέλα με αυτά τα δεδομένα. Διαγράφει τα δεδομένα του API εντός 30 ημερών, και η διαβίβαση καλύπτεται από τη Σύμβαση Επεξεργασίας Δεδομένων της (DPA), που ενσωματώνει τις Τυποποιημένες Συμβατικές Ρήτρες της ΕΕ.
Κανένας άλλος τρίτος δεν λαμβάνει δεδομένα Google. Αυτό ισχύει και για τον πάροχο SMS/Viber και για κάθε υπηρεσία analytics ή διαφήμισης. Μπορεί να γνωστοποιήσουμε δεδομένα αν το απαιτεί ο νόμος, για την ασφάλεια της υπηρεσίας, ή σε συγχώνευση ή εξαγορά. Στην τελευταία περίπτωση θα ζητήσουμε πρώτα τη συγκατάθεσή σας.
Πρόσβαση ανθρώπων. Το προσωπικό μας δεν διαβάζει τα δεδομένα Google σας, εκτός αν μας το ζητήσετε για υποστήριξη ή αν είναι απαραίτητο για λόγους ασφαλείας ή συμμόρφωσης με τον νόμο.
Αποθήκευση και ασφάλεια. Τα δεδομένα μεταφέρονται κρυπτογραφημένα (TLS). Τα διακριτικά πρόσβασης OAuth αποθηκεύονται επιπλέον κρυπτογραφημένα.
Διατήρηση και διαγραφή. Τα email και τα ραντεβού παραμένουν μέρος των καρτελών πελατών του οργανισμού σας μέχρι να τα διαγράψετε εσείς ή ο οργανισμός σας, ή έως 30 ημέρες μετά το κλείσιμο του λογαριασμού του οργανισμού. Όταν αποσυνδέετε γραμματοκιβώτιο ή ημερολόγιο στο ArgonCRM, διαγράφουμε αμέσως το διακριτικό πρόσβασης και σταματάμε την ανάγνωση. Μπορείτε επίσης να αφαιρέσετε την πρόσβαση του ArgonCRM οποιαδήποτε στιγμή από το https://myaccount.google.com/connections. Για αίτημα διαγραφής γράψτε στο [email protected].
Περιορισμένη Χρήση (Limited Use).
Η χρήση και η μεταφορά σε οποιαδήποτε άλλη εφαρμογή πληροφοριών που λαμβάνει το ArgonCRM από τα Google APIs θα συμμορφώνεται με την Πολιτική Δεδομένων Χρηστών των Υπηρεσιών Google API, συμπεριλαμβανομένων των απαιτήσεων Περιορισμένης Χρήσης.