Πολιτική απορρήτου

Με λίγα λόγια

• Οι κλήσεις, τα ονόματα του προσωπικού, τα μηνύματα και το ιστορικό μένουν μέσα στο Wi-Fi του μαγαζιού. Δεν τα βλέπουμε και δεν περνούν από διακομιστές μας.
• Η ζωντανή φωνή δεν ηχογραφείται και δεν αποθηκεύεται. Ένα φωνητικό μήνυμα κρατιέται κρυπτογραφημένο προσωρινά (το πολύ 10 λεπτά) μόνο μέχρι να το ακούσουν, και μετά σβήνεται· δεν υπάρχει ιστορικό ήχου.
• Τα μηνύματα της ομάδας κρατιούνται κρυπτογραφημένα στον σταθμό και στα κινητά για 7 ημέρες και μετά σβήνονται.
• Σε εμάς φτάνουν μόνο: στοιχεία της άδειας από το Google Play (με μονόδρομο κωδικό, χωρίς email ή όνομα), ό,τι μας στείλετε εσείς με email, όσα γράψετε στη φόρμα «10 πρώτα μαγαζιά» του site και τα τεχνικά αρχεία του site.
• Για τα δεδομένα του προσωπικού υπεύθυνος είναι το μαγαζί (ο εργοδότης)· για την άδεια, το email υποστήριξης και το site είμαστε εμείς.
• Φόρμα «10 πρώτα μαγαζιά»: email, όνομα επιχείρησης, πόλη και χώρα, τύπος και αριθμός προσωπικού και αν η ομάδα έχει iPhone. Μένουν σε βάση του Cloudflare στην ΕΕ και σβήνονται όταν το ζητήσετε στο support@passbell.app.
• Δεν έχουμε διαφημίσεις, cookies παρακολούθησης ή εργαλεία ανάλυσης.
• Για κάθε αίτημα: support@passbell.app. Μπορείτε να κάνετε καταγγελία στην Αρχή Προστασίας Δεδομένων (www.dpa.gr).

1. Ποιοι είμαστε

Υπεύθυνος επεξεργασίας για όσα περιγράφονται στις ενότητες 7 έως 10: TODO_COMPANY, TODO_ADDRESS. Email: support@passbell.app. Δεν έχουμε ορίσει Υπεύθυνο Προστασίας Δεδομένων, γιατί δεν απαιτείται για την επεξεργασία μας.

2. Ποιος είναι υπεύθυνος για τι

Το PassBell είναι λογισμικό που το μαγαζί εγκαθιστά στις δικές του συσκευές. Το μαγαζί (ο εργοδότης) αποφασίζει ποιοι μπαίνουν στην ομάδα και πώς χρησιμοποιείται η εφαρμογή, άρα είναι ο υπεύθυνος επεξεργασίας για τα δεδομένα του προσωπικού (ενότητες 3 έως 6). Εμείς δεν έχουμε πρόσβαση σε αυτά.

Αν δουλεύετε σε ένα μαγαζί που χρησιμοποιεί PassBell, για τα δεδομένα της βάρδιας απευθυνθείτε πρώτα στον εργοδότη σας. Αν μας γράψετε, θα σας βοηθήσουμε να βρείτε τον σωστό αποδέκτη.

3. Τι μένει μέσα στο μαγαζί

• Ονόματα προσωπικού και συσκευές: το όνομα που γράφει το μαγαζί, ένα αναγνωριστικό συσκευής και ο κωδικός σύζευξης. Μένουν μέχρι να αφαιρεθεί το άτομο.
• Κλήσεις: ποιος κλήθηκε, πότε, αν παραδόθηκε και αν απάντησε. Ιστορικό 30 ημερών από προεπιλογή (το μαγαζί μπορεί να το αλλάξει).
• Στατιστικά ανά άτομο: κλειστά από προεπιλογή. Αν τα ανοίξει το μαγαζί, οφείλει να ενημερώσει το προσωπικό.
• Μηνύματα ομάδας: κείμενο έως 500 χαρακτήρες, αποστολέας, παραλήπτες και ενδείξεις παραδόθηκε/διαβάστηκε. Κρυπτογραφημένα στον σταθμό και στα κινητά, σβήνονται μετά από 7 ημέρες (το πολύ 1.000 ανά σταθμό), δεν μπαίνουν στο αντίγραφο ασφαλείας. Ο αποστολέας ή ο σταθμός μπορεί να τα σβήσει για όλους.
• Ρολόι: η ειδοποίηση εμφανίζεται και στο ρολόι μέσω του κινητού· το ελέγχετε από τις ρυθμίσεις του κινητού.
• Όλα αυτά περνούν μόνο από το τοπικό δίκτυο και δουλεύουν ακόμη και χωρίς internet. Νομική βάση για το μαγαζί: το έννομο συμφέρον του να οργανώνει τη βάρδια ή η σύμβαση εργασίας (άρθρο 6(1)(στ) ή (β) ΓΚΠΔ). Δεν ζητείται «συγκατάθεση» από το προσωπικό.

4. Φωνή και push-to-talk

Όταν κρατάτε πατημένο το κουμπί φωνής, η εφαρμογή χρησιμοποιεί το μικρόφωνο και στέλνει τον ήχο απευθείας στις άλλες συσκευές PassBell της ομάδας στο ίδιο Wi-Fi. Το μικρόφωνο δεν χρησιμοποιείται ποτέ όταν η εφαρμογή δεν είναι στην οθόνη ή δεν πατάτε το κουμπί, και δεν υπάρχει υπηρεσία μικροφώνου στο παρασκήνιο.

Ο ήχος δεν πηγαίνει στο internet και δεν ηχογραφείται σε αρχείο ή ιστορικό. Η ζωντανή φωνή (push-to-talk) δεν αποθηκεύεται καθόλου. Ένα φωνητικό μήνυμα (κράτημα και αποστολή) πρέπει να φτάσει σε όλους: μέχρι να το ακούσουν, ο σταθμός και το κινητό που το έστειλε το κρατούν κρυπτογραφημένο (AES-128-GCM) και προσωρινά, στη μνήμη ή σε αρχείο της συσκευής, το πολύ 10 λεπτά. Μόλις το ακούσουν όλοι ή περάσει ο χρόνος, σβήνεται. Ό,τι ταξιδεύει στο τοπικό δίκτυο (κλήσεις, μηνύματα, ζωντανή φωνή και φωνητικά) είναι κρυπτογραφημένο· παρ' όλα αυτά χρησιμοποιήστε το Wi-Fi του προσωπικού, όχι το Wi-Fi των πελατών.

5. Αντίγραφο ασφαλείας στο Google Drive

Αν το ενεργοποιήσετε, ο σταθμός αποθηκεύει ένα κρυπτογραφημένο αντίγραφο των ρυθμίσεων (σταθμοί, ομάδες, ονόματα, συζευγμένα κινητά· όχι ιστορικό, όχι μηνύματα) σε έναν κρυφό φάκελο της εφαρμογής μέσα στο δικό σας Google Drive. Το κλειδί προκύπτει από το PIN του υπεύθυνου. Εμείς δεν έχουμε ούτε πρόσβαση ούτε το κλειδί. Η Google το φυλάσσει ως πάροχος του δικού σας λογαριασμού. Το αντίγραφο σβήνεται όταν το διαγράψετε από τις ρυθμίσεις του Google Drive (Διαχείριση εφαρμογών).

6. Σύνδεση με Google στον σταθμό

Ο υπεύθυνος μπορεί να συνδεθεί με λογαριασμό Google στον σταθμό, για το αντίγραφο στο Drive και για να αναγνωρίζεται η άδεια. Το email εμφανίζεται μόνο στην οθόνη του σταθμού. Σε εμάς δεν φτάνει ούτε email ούτε όνομα, μόνο ο μονόδρομος κωδικός της ενότητας 7.

7. Ο διακομιστής αδειών

Για να ελέγχεται ότι η εφαρμογή είναι γνήσια εγκατάσταση από το Google Play και ποιο πακέτο έχει πληρωθεί, ο διακομιστής μας κρατά ανά λογαριασμό: έναν μονόδρομο κωδικό (hash) του λογαριασμού Play (όχι το email ή το όνομα), τα στοιχεία του πακέτου από το Google Play (προϊόν, κατάσταση, λήξη), hash του αποδεικτικού αγοράς, τη θέση (seat) και hash του αναγνωριστικού του σταθμού, το αναγνωριστικό του μαγαζιού, ημερομηνίες και την απάντηση του ελέγχου Play Integrity. Δεν κρατά email, όνομα, τηλέφωνο, διεύθυνση IP, μοντέλο συσκευής ή περιεχόμενο κλήσεων. Οι διευθύνσεις IP χρησιμοποιούνται μόνο στη μνήμη, για προστασία από καταχρήσεις.

Νομική βάση: η εκτέλεση της σύμβασης άδειας (άρθρο 6(1)(β) ΓΚΠΔ) και το έννομο συμφέρον μας να αποτρέπουμε την απάτη (άρθρο 6(1)(στ)). Τα δεδομένα αυτά είναι ψευδωνυμοποιημένα, όχι ανώνυμα. Η εγγραφή σβήνεται αυτόματα 400 ημέρες μετά την τελευταία αλλαγή. Ένας σταθμός στο δωρεάν πακέτο δεν αποθηκεύεται καθόλου. Οι κλήσεις, τα μηνύματα και η φωνή δεν περνούν ποτέ από εκεί.

8. Αγορές στο Google Play

Την πληρωμή την κάνει η Google με τους δικούς της όρους και την πολιτική απορρήτου της. Εμείς δεν βλέπουμε στοιχεία κάρτας, όνομα ή διεύθυνση· λαμβάνουμε μόνο την κατάσταση του πακέτου (ενότητα 7) και συγκεντρωτικές αναφορές πωλήσεων για τη λογιστική μας (νομική υποχρέωση).

9. Email υποστήριξης και «Αποστολή διάγνωσης»

Αν πατήσετε «Αποστολή διάγνωσης» ή μας γράψετε, λαμβάνουμε το email σας, το μήνυμά σας και, στη διάγνωση, έκδοση εφαρμογής και Android, μοντέλο συσκευής, ρόλο, όνομα σταθμού, ποιότητα σύνδεσης, ποιοι έλεγχοι αποτυγχάνουν και πόσες πρόσφατες κλήσεις υπήρξαν. Ποτέ κωδικούς, κλειδιά ή ονόματα προσωπικού. Τίποτα δεν στέλνεται χωρίς να το πατήσετε εσείς. Νομική βάση: έννομο συμφέρον να απαντήσουμε στο αίτημά σας. Κρατάμε την αλληλογραφία 12 μήνες.

10. Αυτό το site

Δεν χρησιμοποιεί cookies, εργαλεία ανάλυσης ή εξωτερικές γραμματοσειρές. Ο πάροχος φιλοξενίας (Cloudflare) καταγράφει για λίγο τεχνικά στοιχεία κάθε επίσκεψης (διεύθυνση IP, πρόγραμμα περιήγησης, σελίδα) για ασφάλεια και λειτουργία. Νομική βάση: έννομο συμφέρον. Φόρμα «10 πρώτα μαγαζιά»: αν τη συμπληρώσετε, λαμβάνουμε το email σας και, αν τα γράψετε, το όνομα της επιχείρησης, την πόλη και τη χώρα, τον τύπο της επιχείρησης, τον αριθμό των ατόμων στον χώρο και, αν το επιλέξετε, ότι η ομάδα σας έχει iPhone. Τα κρατάμε σε βάση δεδομένων του Cloudflare με αποθήκευση μόνο στην ΕΕ για να σας γράψουμε για το PassBell, όσο δεν ζητάτε διαγραφή. Για να σβηστούν, γράψτε στο support@passbell.app. Νομική βάση: η συγκατάθεσή σας (το τικ «Μπορείτε να μου γράψετε για το PassBell»), που μπορείτε να ανακαλέσετε οποτεδήποτε. Δεν βάζουμε cookies ούτε εργαλεία παρακολούθησης για τη φόρμα. Σύσταση από φίλο: ο κωδικός σύστασης δεν περιέχει ονόματα· στην εφαρμογή κρατιέται μόνο ο κωδικός. Στη φόρμα, το πεδίο «Ποιος σε σύστησε;» το κρατάμε μόνο αν το συμπληρώσετε.

11. Πόσο καιρό κρατιούνται

12. Αποδέκτες και διαβιβάσεις εκτός ΕΕ

Χρησιμοποιούμε: Google (Google Play, Play Integrity, Google Cloud για τον διακομιστή αδειών), Cloudflare (φιλοξενία του site και η λίστα της φόρμας «10 πρώτα μαγαζιά», αποθηκευμένη στην ΕΕ). Ο διακομιστής αδειών θα βρίσκεται σε περιοχή της ΕΕ. Οι εταιρείες αυτές ανήκουν σε ομίλους των ΗΠΑ· όπου γίνεται διαβίβαση, στηρίζεται στο Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ ή στις Τυποποιημένες Συμβατικές Ρήτρες της Επιτροπής (άρθρα 45 και 46 ΓΚΠΔ). Δεν πουλάμε και δεν μοιραζόμαστε δεδομένα για διαφήμιση.

13. Ασφάλεια

Η σύζευξη γίνεται με QR και έγκριση του υπεύθυνου, και οι κλήσεις και τα μηνύματα κρυπτογραφούνται στο τοπικό δίκτυο. Τα μηνύματα και το αντίγραφο ασφαλείας αποθηκεύονται κρυπτογραφημένα (AES-256). Ο διακομιστής κρατά μόνο κωδικούς hash. Κανένα σύστημα δεν είναι απόλυτα ασφαλές: κλειδώνετε τον σταθμό με PIN, κρατάτε ενημερωμένες τις συσκευές και αφαιρείτε άτομα που φεύγουν. Αν συμβεί παραβίαση που σας αφορά, θα ενημερώσουμε την Αρχή και, όπου χρειάζεται, εσάς.

14. Τα δικαιώματά σας

Έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας και να μην υπόκεισθε σε αποφάσεις μόνο με αυτοματοποιημένα μέσα. Γράψτε μας στο support@passbell.app· απαντάμε μέσα σε έναν μήνα. Για να βρούμε την εγγραφή άδειας χωρίς email, θα σας ζητήσουμε το αναγνωριστικό που δείχνει ο σταθμός στις ρυθμίσεις.

Δικαίωμα εναντίωσης: όπου βασιζόμαστε στο έννομο συμφέρον, μπορείτε να αντιταχθείτε οποτεδήποτε, για λόγους που αφορούν την ιδιαίτερη κατάστασή σας (άρθρο 21 ΓΚΠΔ).

Διαγραφή (αναλυτικά: Διαγραφή δεδομένων): στον σταθμό, «Αφαίρεση ατόμου» σβήνει τη σύζευξη και «Διαγραφή όλων» σβήνει τα μηνύματα· η απεγκατάσταση σβήνει τα πάντα από τη συσκευή. Για την εγγραφή άδειας γράψτε μας· τη σβήνουμε, εκτός αν πρέπει να την κρατήσουμε για ενεργή συνδρομή ή για πρόληψη απάτης, και θα σας το πούμε.

Έχετε δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Κηφισίας 1-3, 115 23 Αθήνα, www.dpa.gr) ή στην αρχή της χώρας σας.

Για τα μαγαζιά: έτοιμο υπόδειγμα ενημέρωσης προσωπικού.

15. Παιδιά

Το PassBell είναι εργαλείο για επιχειρήσεις και δεν απευθύνεται σε παιδιά. Δεν συλλέγουμε εν γνώσει μας δεδομένα παιδιών κάτω των 16.

16. Αλλαγές

Αν αλλάξει κάτι ουσιαστικό, θα το δείτε στην εφαρμογή και εδώ πριν ισχύσει. Η ημερομηνία στην αρχή δείχνει την τελευταία αλλαγή.