Προστασία προσωπικών δεδομένων

Το παρόν έγγραφο περιγράφει ποια προσωπικά δεδομένα επεξεργάζεται η volai, για ποιον σκοπό, πόσο καιρό τα διατηρεί και ποια δικαιώματα έχετε σύμφωνα με τον κανονισμό GDPR. Αφορά τους χρήστες της υπηρεσίας, τα πρόσωπα στα οποία τηλεφωνούμε ή στέλνουμε SMS μέσω της υπηρεσίας, καθώς και τα πρόσωπα που γράφουν στο πρόσθετο αριθμός κινητού του πελάτη ή γράφουν ή καλούν τον αριθμός για κλήσεις και SMS του.

1. Ποιος είναι ο υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας των προσωπικών δεδομένων είναι η ANOVIA Finance s.r.o., ΙΚΟ 01757237, με έδρα στη διεύθυνση Na Zámku 636, 250 81 Nehvizdy, Τσεχική Δημοκρατία, εγγεγραμμένη στο εμπορικό μητρώο που τηρεί το Πρωτοδικείο της Πράγας (Městský soud v Praze), τμήμα C, φάκελος 266323. Για θέματα προστασίας προσωπικών δεδομένων επικοινωνήστε μαζί μας στο podpora@volai.cz.

Εκδότης του συνδέσμου (connector) της volai για το OpenAI είναι η Fabikonam, s.r.o., ΙΚΟ 23918560, με έδρα στη διεύθυνση Dominikánské náměstí 656/2, Brno-město, 602 00 Brno, Τσεχική Δημοκρατία, με εξουσιοδότηση της ANOVIA Finance s.r.o. Η Fabikonam απλώς εκδίδει τον σύνδεσμο και δεν επεξεργάζεται δεδομένα πελατών της υπηρεσίας volai. Αυτά συνεχίζει να τα επεξεργάζεται η ANOVIA Finance s.r.o. στους ρόλους που περιγράφονται σε αυτή την πολιτική, μεταξύ άλλων στον ρόλο του εκτελούντος την επεξεργασία έναντι του πελάτη όσον αφορά το περιεχόμενο των κλήσεων.

2. Ποια δεδομένα επεξεργαζόμαστε

• Λογαριασμός: e-mail, όνομα, κατακερματισμένος (hash) κωδικός πρόσβασης, διεύθυνση (αν αγοράσετε γεωγραφικό τηλεφωνικό αριθμό - την απαιτεί η σύνδεση με τις κλήσεις έκτακτης ανάγκης).
• Τηλεφωνικά μεταδεδομένα: αριθμοί (στα εισερχόμενα SMS και ο αριθμός ή το όνομα του αποστολέα), ώρα και διάρκεια κλήσεων και SMS, κατεύθυνση και κατάσταση, τιμή της χρεωθείσας πράξης.
• Περιεχόμενο επικοινωνίας: κείμενο των απεσταλμένων και εισερχόμενων SMS (τα εισερχόμενα μόνο για πελάτες με το πρόσθετο αριθμός κινητού ή με αριθμός για κλήσεις και SMS), απομαγνητοφωνήσεις (transcripts) και συνόψεις κλήσεων με φωνητικό πράκτορα.
• Ηχογραφήσεις κλήσεων: ηχητική εγγραφή των κλήσεων που διεξήγαγε ο φωνητικός πράκτορας. Η ηχογράφηση μπορεί να απενεργοποιηθεί στον πράκτορα· τις ηχογραφήσεις τις διαγράφουμε 90 ημέρες μετά την κλήση.
• Δεδομένα που καταγράφονται από την κλήση: πληροφορίες που ο πράκτορας καταγράφει από την κλήση σύμφωνα με τις οδηγίες του πελάτη (για παράδειγμα όνομα, ημερομηνία ή αριθμός παραγγελίας). Το εύρος αυτών των δεδομένων το καθορίζει ο πελάτης με τη διαμόρφωση του πράκτορα - εκ των προτέρων δεν γνωρίζουμε τι θα αφήσει να καταγραφεί.
• Πληρωμές και παραστατικά: ιστορικό φορτίσεων υπολοίπου (ποσό, ημερομηνία), στοιχεία τιμολόγησης (επωνυμία εταιρείας, ΙΚΟ, ΑΦΜ, διεύθυνση) και εκδοθέντα φορολογικά παραστατικά - τα στοιχεία της κάρτας πληρωμής τα επεξεργάζεται αποκλειστικά η πύλη πληρωμών, σε εμάς δεν φτάνουν.
• Τεχνικές καταγραφές: διεύθυνση IP, αναγνώριση προγράμματος περιήγησης και κλειδιά API, αρχεία καταγραφής πρόσβασης - για λόγους ασφάλειας και εντοπισμού κατάχρησης.
• Πηγή εγγραφής: από πού φτάσατε στη volai - παράμετροι καμπάνιας από τη διεύθυνση (utm_source και παρόμοιες), διεύθυνση της παραπέμπουσας σελίδας χωρίς παραμέτρους και η πρώτη σελίδα που επισκεφθήκατε. Τα καταγράφουμε εφάπαξ κατά τη δημιουργία του λογαριασμού, για να γνωρίζουμε ποιες διαδρομές οδηγούν σε εμάς· στο πρόγραμμα περιήγησης δεν αποθηκεύεται τίποτα χωρίς τη συγκατάθεσή σας για τη μέτρηση.
• Επιλεγμένη βαθμίδα πακέτου: όταν επιλέξετε στον ιστότοπο βαθμίδα μηνιαίου πακέτου και με βάση αυτήν εγγραφείτε ή συνδεθείτε, την αποθηκεύουμε στον λογαριασμό για 30 ημέρες. Τη χρησιμοποιούμε για να σας οδηγήσουμε, μετά την επαλήθευση του e-mail, στην ενεργοποίησή του ακόμη και αν επιστρέψετε για επαλήθευση αργότερα, και για να γνωρίζουμε πόσοι άνθρωποι από τον ιστότοπο ενεργοποιούν πραγματικά το πακέτο (έννομο συμφέρον για τη βελτίωση της προσφοράς). Επιπλέον μετράμε συγκεντρωτικά πόσοι λογαριασμοί πέρασαν από τα επιμέρους βήματα προς την πληρωμή του πακέτου (από τον ιστότοπο, την πύλη ή το API)· αυτοί οι συγκεντρωτικοί μετρητές δεν περιέχουν λίστα λογαριασμών και διαγράφονται μετά από 120 ημέρες. Η εγγραφή για την επιλεγμένη βαθμίδα διαγράφεται αυτόματα μετά από 30 ημέρες.

Google Calendar: σύνδεση και εργασία με συμβάντα

Το Ημερολόγιο Google το συνδέετε οικειοθελώς μέσω της οθόνης συγκατάθεσης της Google. Η volai φορτώνει τη λίστα των ημερολογίων σας (αναγνωριστικά, ονόματα, ζώνες ώρας και δικαιώματα) και τα δεδομένα των συμβάντων (τίτλος, έναρξη, λήξη, κατάσταση και αναθεώρηση). Τα χρησιμοποιεί για την εμφάνιση του ημερολογίου, για αλλαγή του τίτλου ή της ώρας ενός συμβάντος μετά την επιβεβαίωσή σας και ως πηγή για την εργασία στην οποία συνδέετε το συμβάν.

Τα διακριτικά πρόσβασης και ανανέωσης OAuth τα αποθηκεύουμε κρυπτογραφημένα. Τα αιτήματα προς το ημερολόγιο τα επεξεργάζεται η διαδικτυακή μας υποδομή και η εγγραφή της σύνδεσης βρίσκεται στη βάση δεδομένων μας. Τον κωδικό του λογαριασμού Google δεν τον αποκτούμε. Με την αποσύνδεση στην πύλη διαγράφετε την αποθηκευμένη σύνδεση και τα διακριτικά· το δικαίωμα της εφαρμογής μπορείτε επίσης να το αφαιρέσετε στον λογαριασμό σας Google. Έτσι δεν διαγράφονται τα αρχικά συμβάντα στη Google. Δεδομένα που έχουν ήδη περάσει σε εργασίες και ιστορικό υπόκεινται στις προθεσμίες του μέρους 4.

Αν χρησιμοποιήσετε το REST API ή το MCP, επιστρέφουμε τα ζητούμενα δεδομένα ημερολογίου στον πελάτη (client) στον οποίο επιτρέψατε πρόσβαση μέσω σύνδεσης volai (OAuth) ή στον οποίο εμπιστευθήκατε το κλειδί API σας volai· μπορεί να είναι και εξωτερικός βοηθός AI. Αν συνδέσετε ένα συμβάν σε φωνητική εργασία, ο τίτλος και η ώρα του μπορεί να αποτελέσουν μέρος του υλικού της κλήσης, που επεξεργάζονται οι αντίστοιχοι πάροχοι φωνητικού AI που αναφέρονται παρακάτω. Η κοινοποίηση εξυπηρετεί τη λειτουργία που επιλέξατε. Διακριτικά Google σε αυτούς τους πελάτες δεν στέλνουμε.

Τα δεδομένα από το Ημερολόγιο Google δεν τα πουλάμε, δεν τα χρησιμοποιούμε για στόχευση διαφημίσεων ούτε για εκπαίδευση γενικών μοντέλων AI. Η volai χρησιμοποιεί τα δεδομένα που αποκτήθηκαν μέσω των API της Google σύμφωνα με την Google API Services User Data Policy, συμπεριλαμβανομένων των απαιτήσεων Limited Use.

Πολιτική δεδομένων χρήστη των υπηρεσιών Google API

3. Σκοπός και νομική βάση της επεξεργασίας

Τα δεδομένα τα επεξεργαζόμαστε κυρίως για την εκτέλεση της σύμβασης - για να παρέχουμε αριθμό, να συνδέουμε κλήση, να στέλνουμε SMS ή να ενεργοποιούμε φωνητικό πράκτορα και να τα χρεώνουμε σωστά. Τις τεχνικές καταγραφές και τα αρχεία ασφαλείας τα επεξεργαζόμαστε με βάση το έννομο συμφέρον (πρόληψη κατάχρησης και απάτης). Τα e-mail που αφορούν τη λειτουργία του λογαριασμού (επαλήθευση, χαμηλό υπόλοιπο) αποτελούν αναγκαίο μέρος της υπηρεσίας· οποιαδήποτε άλλη επικοινωνία θα την στέλναμε μόνο με τη συγκατάθεσή σας.

Τις ηχογραφήσεις κλήσεων και τα δεδομένα που ο πράκτορας καταγράφει από την κλήση τα επεξεργαζόμαστε επίσης με βάση την εκτέλεση της σύμβασης - είναι λειτουργίες που ο πελάτης ενεργοποίησε στον πράκτορα και χωρίς τις οποίες δεν θα μπορούσαμε να τις παράσχουμε. Έναντι του καλούντος υπεύθυνος επεξεργασίας αυτών των δεδομένων είναι ο πελάτης που λειτουργεί τον πράκτορα· εμείς σε αυτή τη σχέση είμαστε εκτελούντες την επεξεργασία και ακολουθούμε τις οδηγίες του. Η ενημέρωση του καλούντος για την ηχογράφηση και για το τι καταγράφει ο πράκτορας είναι επομένως υποχρέωση του πελάτη.

Πέρα από αυτόν τον ρόλο, μία φορά την εβδομάδα αξιολογούμε επιπλέον κλήσεις που διεξήγαγε την προηγούμενη εβδομάδα η δική μας φωνητική μηχανή, για τον έλεγχο και τη βελτίωση της ποιότητας της υπηρεσίας. Την απομαγνητοφώνηση της κλήσης πρώτα τη ψευδωνυμοποιούμε αυτόματα, χωρίς χρήση μοντέλου AI: ονόματα, εταιρείες, τοποθεσίες, e-mail, ιστότοπους, αριθμούς λογαριασμών και άλλους ευαίσθητους αριθμούς τους αντικαθιστούμε με σήματα και τους τηλεφωνικούς αριθμούς με τυχαία ψηφία. Η ψευδωνυμοποίηση είναι μηχανική και κατ' εξαίρεση μπορεί να παραλείψει κάτι. Την ψευδωνυμοποιημένη απομαγνητοφώνηση την αξιολογεί στη συνέχεια ένα γλωσσικό μοντέλο ως ανεξάρτητος «κριτής». Σε αυτό το εύρος δεν ενεργούμε ως εκτελών την επεξεργασία σας σύμφωνα με τις οδηγίες σας, αλλά προς το δικό μας συμφέρον ως φορέας λειτουργίας· νομική βάση είναι το έννομο συμφέρον μας για την ποιότητα και τη βελτίωση της υπηρεσίας (άρθρο 6 παρ. 1 στοιχ. στ) GDPR). Αποτέλεσμα είναι συγκεντρωτικά στατιστικά και βαθμοί ποιότητας για εσωτερική μας χρήση, τίποτα δεν επιστρέφεται σε πελάτες ούτε σε καλούντες. Όποιος δεν επιθυμεί οι κλήσεις των πρακτόρων του να περιλαμβάνονται στην αξιολόγηση, γράφει στο podpora@volai.cz και θα εξαιρέσουμε τον λογαριασμό του από την αξιολόγηση. Το ίδιο μπορεί να αντιταχθεί ανά πάσα στιγμή και ο άνθρωπος με τον οποίο μίλησε ο πράκτορας: αρκεί να γράψει στην ίδια διεύθυνση τον τηλεφωνικό του αριθμό και θα πάψουμε να περιλαμβάνουμε τις κλήσεις του στην αξιολόγηση.

4. Πόσο καιρό διατηρούμε τα δεδομένα

Τα δεδομένα τα διατηρούμε για όσο διάστημα υπάρχει ο λογαριασμός. Μετά την ακύρωσή του διαγράφουμε τους τηλεφωνικούς αριθμούς, τις απομαγνητοφωνήσεις και το περιεχόμενο των μηνυμάτων εντός 30 ημερών, με εξαίρεση δεδομένα που πρέπει να διατηρούμε από τον νόμο για μεγαλύτερο διάστημα (π.χ. λογιστικά παραστατικά πληρωμών για το διάστημα που απαιτούν οι φορολογικοί κανόνες). Τα αρχεία καταγραφής πρόσβασης για λόγους ασφάλειας τα διατηρούμε συνήθως 90 ημέρες. Τα SMS που λαμβάνονται σε κινητό αριθμό (κείμενο, αριθμός αποστολέα και ώρα) τα διατηρούμε 90 ημέρες από τη λήψη και μετά τα διαγράφουμε. Το ίδιο ισχύει για τα SMS που λαμβάνονται στον αριθμός για κλήσεις και SMS. Τις ηχογραφήσεις κλήσεων τις διαγράφουμε 90 ημέρες από την κλήση, ανεξάρτητα από το αν ο λογαριασμός συνεχίζει να υπάρχει - η απομαγνητοφώνηση της κλήσης παραμένει στον λογαριασμό. Τις απομαγνητοφωνήσεις που κατεβάζουμε για την εβδομαδιαία αξιολόγηση ποιότητας σύμφωνα με την ενότητα 3 τις διατηρούμε στην αρχική μορφή 14 ημέρες και σε ψευδωνυμοποιημένη μορφή μαζί με τις κρίσεις 8 εβδομάδες· μετά τη λήξη της προθεσμίας τις διαγράφει ο πλησιέστερος εβδομαδιαίος καθαρισμός. Εξαίρεση αποτελεί το σταθερό σύνολο περίπου 20 ψευδωνυμοποιημένων κλήσεων για τη μέτρηση της σταθερότητας της κρίσης στον χρόνο, το οποίο ανανεώνουμε κάθε τρίμηνο. Με την ακύρωση του λογαριασμού αυτά τα αντίγραφα δεν διαγράφονται, διατηρούνται μέχρι την ανωτέρω προθεσμία· κατόπιν αιτήματος τα διαγράφουμε νωρίτερα. Τα συγκεντρωτικά αποτελέσματα της αξιολόγησης, που δεν μπορούν πλέον να συνδεθούν με συγκεκριμένη κλήση, τα διατηρούμε και για μεγαλύτερο διάστημα.

5. Εκτελούντες την επεξεργασία και αποδέκτες των δεδομένων

Στην επεξεργασία μας βοηθούν επαληθευμένοι προμηθευτές. Με τους εκτελούντες την επεξεργασία του πίνακα παρακάτω έχουμε συνάψει συμβάσεις επεξεργασίας, με εξαίρεση την εταιρεία DIDWW Ireland Limited: για αυτήν ισχύουν οι όροι και η ανακοίνωση προστασίας προσωπικών δεδομένων της (https://www.didww.com/privacy-notice). Πρόκειται για τις εξής κατηγορίες αποδεκτών:

• Υποδομή cloud και βάση δεδομένων: Φιλοξενία της εφαρμογής και της βάσης δεδομένων, στην οποία αποθηκεύονται τα δεδομένα του λογαριασμού, των αριθμών, των κλήσεων και των μηνυμάτων, καθώς και ανώνυμη μέτρηση επισκεψιμότητας του ιστότοπου. Διακομιστές στην ΕΕ.
• Πάροχος τηλεπικοινωνιών: Παρέχει τεχνικά τους τηλεφωνικούς αριθμούς και τη μεταφορά κλήσεων και SMS. Τσέχος πάροχος, λειτουργία στην Τσεχία. Στο πρόσθετο αριθμός κινητού τον αριθμό και τη μεταφορά SMS τους παρέχει αμερικανός πάροχος (βλ. πίνακα παρακάτω), όχι Τσέχος πάροχος. Στο προϊόν «αριθμός για κλήσεις και SMS» τον αριθμό, τις κλήσεις και τα SMS τα παρέχει ιρλανδός πάροχος (βλ. πίνακα παρακάτω), όχι Τσέχος πάροχος.
• Πάροχος φωνητικού AI: Επεξεργάζεται τις κλήσεις με φωνητικό πράκτορα, τις ηχογραφήσεις και τις απομαγνητοφωνήσεις τους. Για πράκτορες στην τυπική πλατφόρμα οι ηχητικές εγγραφές αποθηκεύονται σε αυτόν για 90 ημέρες, σε εμάς δεν αποθηκεύονται. Τυχόν διαβίβαση εκτός ΕΕ καλύπτεται από τυπικές συμβατικές ρήτρες.
• Πύλη πληρωμών: Επεξεργασία καρτών πληρωμής κατά τη φόρτιση υπολοίπου. Τα στοιχεία της κάρτας δεν φτάνουν ποτέ σε εμάς.
• Υποδομή e-mail: Αποστολή συναλλακτικών e-mail (επαλήθευση λογαριασμού, ειδοποίηση χαμηλού υπολοίπου).
• Διαφημιστική πλατφόρμα: Μέτρηση της αποτελεσματικότητας της διαφήμισής μας - μόνο όταν δώσετε τη συγκατάθεσή σας (βλ. ενότητα 8). Τον μηχανισμό τυχόν διαβίβασης εκτός ΕΕ (για παράδειγμα το πλαίσιο EU-US Data Privacy Framework) δεν τον τεκμηριώνουμε οι ίδιοι και ακολουθούμε τις εγγυήσεις του προμηθευτή σύμφωνα με τον GDPR.
• Υποδομή της δικής μας φωνητικής μηχανής: Διακομιστές στους οποίους τρέχει η δική μας φωνητική μηχανή της volai (έλεγχος κλήσης, επίπεδο πολυμέσων, ανίχνευση τέλους της πρότασης) - χρησιμοποιείται για πράκτορες που έχουν μεταφερθεί σε αυτή τη μηχανή. Την απομαγνητοφώνηση και τη σύνθεση ομιλίας, καθώς και το γλωσσικό μοντέλο που διεξάγει τη συνομιλία, παρέχουν οι προμηθευτές των δύο επόμενων κατηγοριών. Για πράκτορες στη δική μας μηχανή, σε αυτούς τους διακομιστές αποθηκεύονται και οι ηχογραφήσεις και οι απομαγνητοφωνήσεις των κλήσεων. Διακομιστές στην ΕΕ.
• Απομαγνητοφώνηση και σύνθεση ομιλίας της δικής μας φωνητικής μηχανής: Μετατρέπει την ομιλία του καλούντος σε κείμενο και την απάντηση του πράκτορα πάλι σε ομιλία, για πράκτορες στη δική μας φωνητική μηχανή. Τυχόν διαβίβαση εκτός ΕΕ καλύπτεται από τυπικές συμβατικές ρήτρες.
• Γλωσσικό μοντέλο της δικής μας φωνητικής μηχανής: Διεξάγει τη συνομιλία του φωνητικού πράκτορα στη δική μας μηχανή - αποφασίζει τι θα πει ο πράκτορας στην κλήση. Η διαβίβαση εκτός ΕΕ καλύπτεται για ορισμένους προμηθευτές αυτής της κατηγορίας από τυπικές συμβατικές ρήτρες, για άλλους δεν την τεκμηριώνουμε οι ίδιοι και ακολουθούμε τις εγγυήσεις τους σύμφωνα με τον GDPR.
• Σύνοψη και αξιολόγηση κλήσης: Μετά το τέλος της κλήσης δημιουργεί γραπτή σύνοψη και - αν ο πράκτορας έχει ορισμένο στόχο - αξιολογεί από την απομαγνητοφώνηση αν επιτεύχθηκε. Για κλήσεις της δικής μας φωνητικής μηχανής αξιολογεί επιπλέον μία φορά την εβδομάδα την ποιότητα του φωνητικού πράκτορα σε ψευδωνυμοποιημένη απομαγνητοφώνηση (βλ. ενότητα 3). Τυχόν διαβίβαση εκτός ΕΕ καλύπτεται από τυπικές συμβατικές ρήτρες.

Στις ΗΠΑ διαβιβάζουμε δεδομένα μόνο στο εύρος που απαιτείται για τη λειτουργία και την εβδομαδιαία αξιολόγηση ποιότητας που περιγράφονται παραπάνω. Στους προμηθευτές Cartesia, ElevenLabs και Anthropic αυτή η διαβίβαση καλύπτεται από τις τυπικές συμβατικές ρήτρες της ΕΕ σύμφωνα με το δικό τους παράρτημα επεξεργασίας (DPA) - το επαληθεύσαμε απευθείας στη δημόσια σελίδα DPA τους. Στους λοιπούς προμηθευτές με έδρα στις ΗΠΑ (Resend, Stripe, Twilio, Google (Gemini) και Meta) τον μηχανισμό διαβίβασης δεν τον βεβαιώνουμε οι ίδιοι και ακολουθούμε τις δικές τους εγγυήσεις σύμφωνα με τον GDPR.

Τα δεδομένα δεν τα διαβιβάζουμε σε κανέναν άλλον, εκτός από περιπτώσεις που μας το επιβάλλει ο νόμος και εκτός από τη διαβίβαση στο σύστημα του πελάτη ή σε client που συνέδεσε ο ίδιος, όπως περιγράφεται στις επόμενες παραγράφους.

Ειδική περίπτωση είναι το εργαλείο του φωνητικού πράκτορα: όταν ο πελάτης το ορίσει, κατά την κλήση στέλνουμε αίτημα στη διεύθυνση που εισήγαγε και μαζί του τα δεδομένα που όρισε στο εργαλείο - συνήθως τον αριθμό του καλούντος και πληροφορίες που έγιναν γνωστές κατά την κλήση. Αποδέκτης είναι εκείνη τη στιγμή το σύστημα του πελάτη, όχι άλλος προμηθευτής μας· το εύρος των δεδομένων που αποστέλλονται και την ασφάλεια του συστήματος προορισμού τα καθορίζει ο πελάτης.

Αν συνδέσετε εξωτερική εφαρμογή ή βοηθό AI μέσω σύνδεσης volai (OAuth) ή κλειδιού API, επιστρέφουμε σε αυτόν τον client τα δεδομένα που ζητούνται από τις κλήσεις που του επιτρέψατε. Αποδέκτης είναι ο client που επιλέξατε και ο πάροχός του, για παράδειγμα το OpenAI κατά τη χρήση στο ChatGPT ή η Anthropic κατά τη χρήση στο Claude. Ανάλογα με τη λειτουργία που καλείται, μπορεί να πρόκειται για αναγνωριστικό λογαριασμού και e-mail, υπόλοιπο, τηλεφωνικούς αριθμούς και ρυθμίσεις, συμπεριλαμβανομένων των στοιχείων πρόσβασης SIP, επαφές, κλήσεις, ηχογραφήσεις, απομαγνητοφωνήσεις, SMS, διαμόρφωση πρακτόρων, εργασίες, τιμολόγια και δεδομένα συνδεδεμένων ημερολογίων. Η διαβίβαση εξυπηρετεί την εκτέλεση της λειτουργίας που χρησιμοποιείτε μέσω του client· ο ίδιος ο εκδότης Fabikonam δεν γίνεται έτσι αποδέκτης δεδομένων πελατών.

Πριν από τη σύνδεση μέσω OAuth εμφανίζουμε τα ζητούμενα δικαιώματα, συμπεριλαμβανομένων των αλλαγών λογαριασμού και των επί πληρωμή ενεργειών. Την πρόσβαση μπορείτε να την ανακαλέσετε ανά πάσα στιγμή στο μέρος API και MCP της πύλης· το κλειδί API μπορεί να ακυρωθεί στη διαχείριση πρόσβασης. Η ανάκληση εμποδίζει την περαιτέρω χρήση της συγκεκριμένης πρόσβασης, αλλά δεν αφαιρεί δεδομένα που έχουν ήδη παραδοθεί στον εξωτερικό client ούτε επαναφέρει κλήσεις, μηνύματα ή παραγγελίες που έχουν ήδη πραγματοποιηθεί. Ο περαιτέρω χειρισμός των αντιγράφων στον πάροχο του client, η διατήρηση και η διαγραφή τους διέπονται από τους όρους του, την πολιτική απορρήτου του και τις ρυθμίσεις του λογαριασμού σας σε αυτόν. Η διατήρηση δεδομένων στη volai εξακολουθεί να διέπεται από το μέρος 4 αυτής της πολιτικής.

6. Τα δικαιώματά σας

Έχετε δικαίωμα πρόσβασης στα προσωπικά σας δεδομένα, διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας, φορητότητας και δικαίωμα εναντίωσης στην επεξεργασία που βασίζεται σε έννομο συμφέρον. Το αίτημα αρκεί να σταλεί στο podpora@volai.cz, θα το διεκπεραιώσουμε χωρίς αδικαιολόγητη καθυστέρηση. Αν θεωρείτε ότι επεξεργαζόμαστε τα δεδομένα σας κατά παράβαση του νόμου, έχετε δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Προσωπικών Δεδομένων της Τσεχικής Δημοκρατίας (Úřad pro ochranu osobních údajů, uoou.cz).

7. Ασφάλεια

Τους κωδικούς πρόσβασης τους αποθηκεύουμε μόνο ως μη αναστρέψιμο hash (scrypt), τα κλειδιά API στη βάση δεδομένων μόνο ως αποτύπωμα - σε αναγνώσιμη μορφή τα βλέπετε μόνο μία φορά, κατά τη δημιουργία. Όλη η επικοινωνία γίνεται κρυπτογραφημένα μέσω HTTPS. Ευαίσθητα δεδομένα (κωδικούς, κλειδιά, διακριτικά πρόσβασης προς τον πάροχο) δεν τα καταγράφουμε ποτέ στα λειτουργικά αρχεία καταγραφής.

8. Cookies και μέτρηση επισκεψιμότητας

Τα απαραίτητα cookies τα χρησιμοποιούμε για να παραμένετε συνδεδεμένοι και για να λειτουργούν οι φόρμες. Χωρίς αυτά η υπηρεσία δεν θα λειτουργούσε, γι' αυτό δεν ζητούμε συγκατάθεση για αυτά.

Την επισκεψιμότητα του ιστότοπου τη μετρά εργαλείο του φορέα λειτουργίας της cloud υποδομής μας (βλ. ενότητα 5): μετρά τις προβολές σελίδων και χονδρικά στοιχεία για τη συσκευή, το πρόγραμμα περιήγησης και τη χώρα. Δεν αποθηκεύει στο πρόγραμμα περιήγησής σας κανένα cookie ούτε τίποτα άλλο και δεν συνδέει τους μεμονωμένους επισκέπτες μεταξύ τους ούτε μεταξύ ιστότοπων, γι' αυτό δεν ζητούμε συγκατάθεση για αυτό. Τη διεύθυνση της σελίδας την καθαρίζουμε πριν από την αποστολή: από τον σύνδεσμο επαλήθευσης λογαριασμού ή επαναφοράς κωδικού δεν αποστέλλεται ποτέ το e-mail σας ούτε το εφάπαξ διακριτικό.

Επιπλέον μετράμε αν η διαφήμισή μας στο Facebook και το Instagram έχει νόημα - συγκεκριμένα πόσοι άνθρωποι εγγράφηκαν μετά από αυτήν και φόρτισαν υπόλοιπο. Γι' αυτό χρησιμοποιούμε εργαλεία της εταιρείας Meta, που αποθηκεύουν στο πρόγραμμα περιήγησής σας δικά τους cookies και παραδίδουν στη Meta στοιχεία για τη σελίδα που επισκεφθήκατε, την εγγραφή και τη φόρτιση υπολοίπου (το e-mail μόνο ως μη αναστρέψιμο αποτύπωμα, ποτέ σε αναγνώσιμη μορφή). Παρομοίως μετράμε την αποτελεσματικότητα της διαφήμισης στην αναζήτηση Google: το αναγνωριστικό κλικ από τη διεύθυνση το αποθηκεύουμε κατά την εγγραφή στον λογαριασμό και στη συνέχεια αναφέρουμε στη Google πότε ενεργοποιήσατε τον λογαριασμό και πότε φορτίσατε για πρώτη φορά υπόλοιπο (χωρίς e-mail, μόνο αναγνωριστικό κλικ, ώρα και ποσό). Αυτή τη μέτρηση την ενεργοποιούμε μόνο όταν δώσετε συγκατάθεση στη γραμμή που εμφανίζεται στην πρώτη επίσκεψη. Μέχρι να συναινέσετε, κανένας κώδικας μέτρησης διαφήμισης δεν φορτώνεται καν.

Η συγκατάθεση είναι οικειοθελής, δεν επηρεάζει καθόλου τη λειτουργία της volai και μπορείτε να την ανακαλέσετε ανά πάσα στιγμή - διαγράψτε τα cookies αυτού του ιστότοπου στο πρόγραμμα περιήγησης και η γραμμή θα ρωτήσει ξανά. Τη συγκατάθεση τη θυμόμαστε για ένα έτος.

9. Επικοινωνία

Για οτιδήποτε αφορά την επεξεργασία προσωπικών δεδομένων ή για την άσκηση των δικαιωμάτων σας επικοινωνήστε μαζί μας στο podpora@volai.cz. Τους όρους χρήσης της υπηρεσίας θα τους βρείτε χωριστά στους όρους χρήσης.