Πολιτική απορρήτου.

ΕΝΌΤΗΤΑ 01

Σε ποιους απευθύνεται αυτή η πολιτική

Το Owneli είναι το λογισμικό που χρησιμοποιεί ένα κομμωτήριο, σπα, κέντρο ιατρικής αισθητικής, στούντιο ή επιχείρηση ευεξίας για την καθημερινή λειτουργία του. Αυτή τη σελίδα διαβάζουν δύο πολύ διαφορετικές κατηγορίες ανθρώπων, και το σε ποια ανήκετε αλλάζει σχεδόν κάθε απάντηση παρακάτω.

Αυτή η πολιτική εξηγεί πώς η Owneli Software Inc. («Owneli», «εμείς») χειρίζεται προσωπικά δεδομένα σε όλη την πλατφόρμα Owneli: σε αυτόν τον ιστότοπο, την εφαρμογή προσωπικού, την πύλη πελατών, τις σελίδες κράτησης και καταστήματος που φιλοξενούμε για επιχειρήσεις, τους ασφαλείς συνδέσμους που στέλνουμε με email και SMS, και τις εφαρμογές για κινητά.

• Λειτουργείτε επιχείρηση στο Owneli ή εργάζεστε σε μία. Διαθέτετε στοιχεία σύνδεσης στο Owneli και αυτή η πολιτική σας λέει τι διατηρούμε για εσάς.
• Είστε πελάτες επιχείρησης που χρησιμοποιεί το Owneli. Τα ραντεβού, οι φόρμες και τα αρχεία θεραπείας σας βρίσκονται στον χώρο εργασίας αυτής της επιχείρησης. Αυτή η πολιτική σας λέει τι κάνει το λογισμικό με αυτά και σε ποιον να απευθυνθείτε σχετικά.
• Διαβάζετε τον ιστότοπο. Δεν μας έχετε δώσει τίποτα πέρα από το αίτημα που φόρτωσε αυτή τη σελίδα, εκτός αν ζητήσατε πρώιμη πρόσβαση, καταχωρίσατε επιχείρηση ή μας ζητήσατε βοήθεια για τη μεταφορά των δεδομένων σας.

ΕΝΌΤΗΤΑ 02

Δύο ρόλοι: υπεύθυνος και εκτελών την επεξεργασία

Για τον λογαριασμό σας σε εμάς, το Owneli αποφασίζει τι διατηρείται και γιατί. Για οτιδήποτε καταγράφει μια επιχείρηση για τους δικούς της πελάτες, η επιχείρηση αποφασίζει και εμείς ενεργούμε σύμφωνα με τις οδηγίες της.

Το Owneli είναι ο υπεύθυνος επεξεργασίας των δεδομένων ενός λογαριασμού Owneli: των ίδιων των στοιχείων σύνδεσης, του συνδεδεμένου προφίλ, των συνεδριών που ανοίγει και του ερωτήματος που ενδεχομένως προηγήθηκε. Εμείς αποφασίζουμε τι πρέπει να περιλαμβάνουν για να λειτουργεί το λογισμικό και είμαστε υπεύθυνοι γι’ αυτά.

Το Owneli είναι ο εκτελών την επεξεργασία, που ονομάζεται επίσης πάροχος υπηρεσιών, για οτιδήποτε καταγράφει μια επιχείρηση για τους πελάτες της: το αρχείο πελάτη, το ραντεβού, τη φόρμα αρχικής αξιολόγησης, τον φάκελο θεραπείας, τη φωτογραφία, την πώληση, το μήνυμα. Η επιχείρηση αποφασίζει ότι αυτά τα δεδομένα υπάρχουν, ποιος στην ομάδα της μπορεί να δει ποιο μέρος τους και πότε διαγράφονται. Εμείς τα αποθηκεύουμε, τα προστατεύουμε και εκτελούμε όσα υπαγορεύει η χρήση του λογισμικού από την επιχείρηση. Όταν μια επιχείρηση είναι θεματοφύλακας πληροφοριών υγείας βάσει επαρχιακής νομοθεσίας απορρήτου της υγείας, το Owneli ενεργεί ως πάροχος ηλεκτρονικών υπηρεσιών της με τους ίδιους όρους.

Αυτός ο διαχωρισμός επιβάλλεται στη βάση δεδομένων και δεν περιγράφεται απλώς εδώ. Κάθε εγγραφή φέρει τον οργανισμό στον οποίο ανήκει και οι κανόνες πρόσβασης κάθε πίνακα απορρίπτουν γραμμές άλλου οργανισμού. Η ομάδα μιας επιχείρησης δεν έχει πρόσβαση στους πελάτες άλλης και καμία επιχείρηση δεν έχει πρόσβαση στους άλλους πελάτες της πλατφόρμας.

Ένα άτομο μπορεί να είναι πελάτης πολλών επιχειρήσεων στο Owneli. Κάθε επιχείρηση διατηρεί δικό της ξεχωριστό αρχείο για εσάς και ένας λογαριασμός πύλης μπορεί να συνδέεται με αρκετά από αυτά. Η διαγραφή του λογαριασμού αποσυνδέει όλα μαζί· δεν επεμβαίνει στα αρχεία καμίας επιχείρησης.

ΕΝΌΤΗΤΑ 03

Τι διατηρείται

Ομαδοποιημένο ανάλογα με το σε ποιον ανήκουν τα δεδομένα, επειδή η απάντηση στο «ποιος αποφασίζει γι’ αυτά» διαφέρει για κάθε ομάδα.

Άτομα με λογαριασμό προσωπικού Owneli: ιδιοκτήτες, διευθυντές, επαγγελματίες και προσωπικό υποδοχής. Το Owneli είναι ο υπεύθυνος επεξεργασίας του λογαριασμού· ο εργοδότης είναι ο υπεύθυνος επεξεργασίας του αρχείου απασχόλησης που συνδέεται με αυτόν.

Οι σελίδες κράτησης μιας επιχείρησης εμφανίζουν τα ονόματα των μελών της ομάδας που μπορεί να επιλέξει ένας πελάτης. Πληρέστερο δημόσιο προφίλ, με φωτογραφία, σύντομο βιογραφικό, ειδικότητες, προσόντα και αξιολογήσεις πελατών, εμφανίζεται μόνο όταν το δημοσιεύει η επιχείρηση και έχει συμφωνήσει το μέλος της ομάδας, και αφαιρείται αν το μέλος ανακαλέσει αυτή τη συμφωνία.

Πελάτες επιχείρησης που χρησιμοποιεί το Owneli. Η επιχείρηση είναι ο υπεύθυνος επεξεργασίας όλων αυτών· εμείς τα διατηρούμε για λογαριασμό της.

Αν αφήσετε αξιολόγηση, η επιχείρηση μπορεί να τη δημοσιεύσει στις σελίδες κράτησής της με το μικρό σας όνομα και το αρχικό του επωνύμου σας, τη βαθμολογία, την υπηρεσία, την ημερομηνία και την απάντηση της επιχείρησης. Οποιοσδήποτε μπορεί να αναφέρει μια δημοσιευμένη αξιολόγηση, οπότε αφαιρείται από τις δημόσιες σελίδες μέχρι η επιχείρηση να αποφασίσει αν θα τη διατηρήσει.

Άτομα με δικό τους λογαριασμό Owneli που δεν ανήκουν στην ομάδα επιχείρησης: πελάτες που χρησιμοποιούν την πύλη πελατών ή την εφαρμογή Owneli και εξωτερικοί λογιστές που προσκαλεί μια επιχείρηση. Το Owneli είναι ο υπεύθυνος επεξεργασίας του λογαριασμού σύνδεσης.

Όταν συνδέεστε στην πύλη πελατών ή στην εφαρμογή Owneli, ο λογαριασμός σύνδεσης συνδέεται αυτόματα με κάθε αρχείο πελάτη, σε οποιαδήποτε επιχείρηση στο Owneli, που έχει την ίδια διεύθυνση email, ώστε να βλέπετε τις επισκέψεις, αποδείξεις, συνδρομές και δωροκάρτες από όλες σε ένα μέρος. Κάθε επιχείρηση εξακολουθεί να βλέπει μόνο το δικό της αρχείο για εσάς και ένα αρχείο που έχει αποκλείσει μια επιχείρηση δεν συνδέεται.

Επισκέπτες και άτομα που μας ζητούν κάτι. Το Owneli είναι ο υπεύθυνος επεξεργασίας.

Από πού προέρχονται: πληκτρολογούνται από την ομάδα μιας επιχείρησης, εισάγονται από εσάς όταν κάνετε κράτηση, συμπληρώνετε φόρμα ή χρησιμοποιείτε την πύλη, δημιουργούνται από τη χρήση του λογισμικού, εισάγονται από επιχείρηση από προηγούμενο σύστημα ή μας επιστρέφονται από πάροχο πληρωμών, email ή μηνυμάτων (αποτέλεσμα πληρωμής, απόδειξη παράδοσης, SMS που στείλατε ως απάντηση).

ΕΝΌΤΗΤΑ 04

Δεδομένα υγείας

Οι ιατρικές πληροφορίες και οι πληροφορίες θεραπείας είναι ευαίσθητα δεδομένα. Το Owneli τις χειρίζεται ως τέτοια και όχι ως συνηθισμένα στοιχεία πελάτη.

Ένα κέντρο ιατρικής αισθητικής ή μια κλινική καταγράφει πληροφορίες υγείας κατά τη συνήθη λειτουργία του και αυτή η πλατφόρμα έχει σχεδιαστεί για να τις διατηρεί: φόρμες συμβουλευτικής και αρχικής αξιολόγησης, φακέλους θεραπείας συνδεδεμένους με ραντεβού, αλλεργίες στο αρχείο πελάτη, αποτελέσματα δερματικών δοκιμασιών, κλινικό ελεύθερο κείμενο, φωτογραφίες πριν και μετά και όσα πληκτρολογεί κάποιος στο πεδίο «κάτι που πρέπει να γνωρίζουμε;» κατά την κράτηση.

Τα δεδομένα υγείας δεν αντιμετωπίζονται πουθενά στο προϊόν ως συνηθισμένα δεδομένα πελάτη:

• Η προβολή τους απαιτεί ξεχωριστό δικαίωμα πρόσβασης. Ένας συνάδελφος που μπορεί να κλείνει ραντεβού δεν βλέπει αυτόματα φακέλους θεραπείας, αλλεργίες ή κλινικές σημειώσεις· η επιχείρηση παραχωρεί αυτές τις δυνατότητες συνειδητά, ανά άτομο.
• Οι απαντήσεις και υπογραφές φόρμας που η επιχείρηση χαρακτηρίζει ότι περιέχει πληροφορίες υγείας είναι κρυμμένες από προσωπικό χωρίς δικαίωμα κλινικής τεκμηρίωσης και η αποκάλυψή τους αποτελεί συνειδητή ενέργεια που ελέγχεται και καταγράφεται.
• Όταν ένα πεδίο αποκρύπτεται από κάποιον λόγω δικαιωμάτων, η οθόνη αναφέρει ότι είναι κρυμμένο. Δεν εμφανίζεται ποτέ ως κενό: το «δεν έχουν καταγραφεί αλλεργίες» αποτελεί κλινικό ισχυρισμό και το λογισμικό δεν θα τον κάνει εξαιτίας ενός δικαιώματος πρόσβασης.
• Φωτογραφίες, υπογραφές, μεταφορτωμένα έγγραφα και εισαγόμενα αρχεία βρίσκονται σε ιδιωτικό χώρο αποθήκευσης που δεν είναι ποτέ δημόσια αναγνώσιμος και παρέχονται μέσω υπογεγραμμένων συνδέσμων μικρής διάρκειας.
• Ο βοηθός τεχνητής νοημοσύνης δεν έχει καμία πρόσβαση σε αυτά. Δεν υπάρχει εργαλείο φακέλων θεραπείας και το ευρετήριο αναζήτησης που διαβάζει δημιουργείται από υλικό που έχει συντάξει η ίδια η επιχείρηση, ποτέ από αρχείο πελάτη.
• Το Owneli δεν πωλεί δεδομένα υγείας, δεν τα χρησιμοποιεί για διαφήμιση και δεν τα χρησιμοποιεί για να συναγάγει οτιδήποτε για εσάς.

Η επιχείρηση οφείλει να θεμελιώνει και να καταγράφει τη νόμιμη βάση διατήρησης δεδομένων υγείας, συνήθως τη ρητή συγκατάθεση που της δίνεται σε φόρμα συμβουλευτικής ή συγκατάθεσης. Το Owneli παρέχει τις φόρμες, την υπογραφή και το αποδεικτικό ίχνος που δείχνει πότε δόθηκε η συγκατάθεση.

Το Owneli δεν είναι το ίδιο πάροχος υγειονομικής περίθαλψης.

ΕΝΌΤΗΤΑ 05

Γιατί γίνεται η επεξεργασία

Κάθε είδος επεξεργασίας εξυπηρετεί δηλωμένο λόγο. Για τα δεδομένα πελατών τον σκοπό ορίζει η επιχείρηση· η παρακάτω στήλη περιγράφει τον σκοπό που εξυπηρετεί το λογισμικό.

Το Owneli δεν πωλεί προσωπικά δεδομένα και δεν κοινοποιεί τη λίστα πελατών μιας επιχείρησης σε άλλη. Ένας πελάτης δύο επιχειρήσεων στην πλατφόρμα έχει δύο χωριστά αρχεία που δεν συναντώνται ποτέ. Χρησιμοποιούμε προσωπικά δεδομένα μόνο για τους σκοπούς που περιγράφονται εδώ ή για νέο σκοπό με τη συγκατάθεσή σας ή όπου το επιτρέπει ο νόμος.

ΕΝΌΤΗΤΑ 06

Ποιοι άλλοι τα λαμβάνουν

Οι εταιρείες που διατηρούν ή χειρίζονται δεδομένα για λογαριασμό μας, τι λαμβάνει καθεμία και αν χρησιμοποιείται πάντα.

Κάθε πάροχος χειρίζεται όσα λαμβάνει σύμφωνα με τους δικούς του όρους επεξεργασίας δεδομένων και μόνο για να μας παρέχει την υπηρεσία του. Πέρα από αυτούς τους παρόχους, δεδομένα γνωστοποιούνται στους ανθρώπους της ίδιας της επιχείρησης βάσει των δικαιωμάτων που ορίζει και σε εξωτερικό λογιστή που προσκαλεί η επιχείρηση, για τους τομείς που επιλέγει. Οι τρεις πρώτες γραμμές χρησιμοποιούνται πάντα και η αναφορά σφαλμάτων εκτελείται όπου έχει δοθεί κλειδί αναφορών σε μια εγκατάσταση· κάθε άλλη γραμμή εξαρτάται από τη ρύθμιση λειτουργίας και αρκετές από την ενεργοποίησή της από συγκεκριμένη επιχείρηση.

Επιχείρηση που πραγματοποιεί ραντεβού βίντεο χρησιμοποιεί τη δική της αίθουσα Google Meet, Zoom ή Teams. Το Owneli αποθηκεύει τον σύνδεσμο και σας τον στέλνει με την κράτησή σας· η ίδια η κλήση γίνεται σε εκείνη την υπηρεσία, υπό τον λογαριασμό της επιχείρησης σε αυτήν, και το Owneli δεν τη βλέπει ούτε την καταγράφει.

Μπορεί επίσης να γνωστοποιούμε προσωπικά δεδομένα όταν το απαιτεί ο νόμος, όπως βάσει έγκυρης δικαστικής εντολής, εντάλματος ή κλήτευσης· για την προστασία της ασφάλειας προσώπου ή της πλατφόρμας· ή στο πλαίσιο συγχώνευσης, εξαγοράς ή πώλησης περιουσιακών στοιχείων, οπότε τα δεδομένα εξακολουθούν να υπόκεινται στις δεσμεύσεις αυτής της πολιτικής. Εξετάζουμε κάθε νομικό αίτημα και γνωστοποιούμε μόνο όσα απαιτεί νόμιμα. Όταν το αίτημα αφορά αρχεία πελατών επιχείρησης, ενημερώνουμε την επιχείρηση εκτός αν το απαγορεύει ο νόμος.

ΕΝΌΤΗΤΑ 07

Πληρωμές, εκταμιεύσεις και αμφισβητήσεις

Τα στοιχεία καρτών πηγαίνουν στη Stripe, όχι σε εμάς. Η Stripe επαληθεύει επίσης κάθε επιχείρηση που δέχεται πληρωμές και ακούει και τις δύο πλευρές όταν πελάτης αμφισβητεί χρέωση.

Οι πληρωμές με κάρτα στο Owneli διεκπεραιώνονται από τη Stripe. Όταν πληρώνετε ή αποθηκεύετε κάρτα, πληκτρολογείτε τα στοιχεία της σε φόρμα πληρωμής που η Stripe παρέχει μέσα στη σελίδα και αυτά πηγαίνουν απευθείας από τη συσκευή σας στη Stripe. Το Owneli λαμβάνει αναφορά στην κάρτα, τη μάρκα, τα τελευταία τέσσερα ψηφία και την ημερομηνία λήξης, ποτέ τον πλήρη αριθμό ή τον κωδικό ασφαλείας. Το ίδιο ισχύει για κάρτα που δέχεται μια επιχείρηση στην υποδοχή της.

Η φόρμα πληρωμής της Stripe ορίζει δικά της cookies και διαβάζει πληροφορίες για τη συσκευή και το πρόγραμμα περιήγησής σας ώστε η Stripe να εντοπίζει απάτη.

Επιχειρήσεις που δέχονται πληρωμές. Για να πληρώνεται, μια επιχείρηση ανοίγει συνδεδεμένο λογαριασμό Stripe μέσω της ίδιας της διαδικασίας εγγραφής της Stripe. Η Stripe ζητά από την επιχείρηση και από τα πρόσωπα που την κατέχουν ή τη διοικούν όσα χρειάζεται για την επαλήθευσή τους και την εκπλήρωση των νομικών υποχρεώσεών της, όπως νόμιμα ονόματα, ημερομηνίες γέννησης, διευθύνσεις, έγγραφα ταυτοποίησης, φορολογικούς αριθμούς, επιχειρηματικά στοιχεία και τραπεζικό λογαριασμό εκταμιεύσεων. Αυτές οι πληροφορίες πηγαίνουν στη Stripe, όχι στο Owneli. Διατηρούμε το αναγνωριστικό του συνδεδεμένου λογαριασμού και το αν μπορεί να δέχεται πληρωμές. Όταν διαχειριστής ανοίγει τις ρυθμίσεις πληρωμών, ζητάμε από τη Stripe την κατάσταση εκταμιεύσεων, το υπόλοιπο, πρόσφατες εκταμιεύσεις και οτιδήποτε εξακολουθεί να χρειάζεται η Stripe και τα εμφανίζουμε εκεί. Δεν λαμβάνουμε ποτέ τα έγγραφα ταυτοποίησης ή τον πλήρη αριθμό τραπεζικού λογαριασμού.

Επειδή το Owneli ευθύνεται έναντι της Stripe για επιστροφές χρημάτων και αντιλογισμούς που αδυνατεί να καλύψει μια επιχείρηση, εξετάζουμε όσα κοινοποιεί η Stripe για κάθε επιχείρηση που δέχεται πληρωμές, όπως την επωνυμία της, τι πωλεί, τον ιστότοπό της και αν την έχει επαληθεύσει η Stripe, και διατηρούμε τα αρχεία εκταμιεύσεων, επιστροφών και αμφισβητήσεων που απαιτούνται για την ανάκτηση ποσού που οφείλει μια επιχείρηση.

Οι χρεώσεις του ίδιου του Owneli προς μια επιχείρηση, για το πρόγραμμά της, πρόσθετα και μηνύματα, τιμολογούνται επίσης μέσω Stripe, με το Owneli ως έμπορο.

Αμφισβητήσεις. Αν πελάτης αμφισβητήσει πληρωμή με κάρτα στην τράπεζά του, η Stripe ενημερώνει το Owneli και την επιχείρηση για το ποσό, τον λόγο που δόθηκε και την προθεσμία απάντησης. Το Owneli προετοιμάζει απάντηση από τα αρχεία της επιχείρησης και η επιχείρηση ή η υποστήριξη Owneli για λογαριασμό της την εξετάζει και τη στέλνει στη Stripe, η οποία την προωθεί στον εκδότη της κάρτας του πελάτη. Η απάντηση μπορεί να περιλαμβάνει το όνομα και τη διεύθυνση email του πελάτη, την ημερομηνία και τα στοιχεία κράτησης ή πώλησης, την πολιτική που αποδέχτηκε ο πελάτης και τη διαδικτυακή διεύθυνση από την οποία την αποδέχτηκε, το χρονολόγιο της επίσκεψης με πρόσφατα μηνύματα μεταξύ πελάτη και επιχείρησης, την απόδειξη και κάθε αρχείο που επισυνάπτει η επιχείρηση. Η επιχείρηση πρέπει να παραλείπει κλινικές λεπτομέρειες που δεν χρειάζεται η αμφισβήτηση.

ΕΝΌΤΗΤΑ 08

Λειτουργίες τεχνητής νοημοσύνης

Το Oryx είναι ο βοηθός μέσα στην εφαρμογή. Είναι απενεργοποιημένο μέχρι να το ενεργοποιήσει διαχειριστής, διαβάζει όσα επιτρέπεται ήδη να διαβάζει το άτομο που ρωτά και δεν μπορεί να προσπελάσει κλινικούς φακέλους.

Το Oryx είναι απενεργοποιημένο για έναν οργανισμό μέχρι να το ενεργοποιήσει διαχειριστής και κατόπιν είναι διαθέσιμο μόνο σε μέλη της ομάδας με το σχετικό δικαίωμα. Δεν διατίθεται σε πελάτες και δεν αποτελεί μέρος της διαδικασίας κράτησης.

Τι μπορεί να αναζητήσει: πελάτες και στοιχεία επικοινωνίας, ετικέτες, ιστορικό επισκέψεων και συνδρομές τους· το πρόγραμμα· υπηρεσίες, προϊόντα και απόθεμα· αξιολογήσεις· τα πρόσφατα μηνύματα στο νήμα συνομιλίας πελάτη και προς τις δύο κατευθύνσεις· δημοσιευμένες πολιτικές· πρότυπα φορμών· αναφορές και επιχειρηματικά σύνολα· ρυθμίσεις· και το κέντρο βοήθειας. Κάθε αποτέλεσμα φιλτράρεται βάσει των δικαιωμάτων του προσώπου που ρώτησε, ώστε το Oryx να μη γίνεται ποτέ μέσο παράκαμψης δικαιώματος πρόσβασης. Συντάσσει προσχέδια και εξηγεί. Δεν μπορεί να χρεώσει κάρτα, να στείλει καμπάνια, να διαγράψει αρχείο ή να αλλάξει δικαίωμα πρόσβασης.

Τι δεν μπορεί να προσπελάσει: κλινικούς φακέλους. Δεν υπάρχει εργαλείο φακέλων θεραπείας και το ευρετήριο αναζήτησης που διαβάζει το Oryx δημιουργείται από υλικό που έχει συντάξει η ίδια η επιχείρηση (πολιτικές, σελίδες φροντίδας, υπηρεσίες, προϊόντα, πρότυπα φορμών και τα άρθρα βοήθειάς μας) και δεν περιέχει αρχεία πελατών.

Πού πηγαίνουν τα δεδομένα. Μια ερώτηση και τα αρχεία που ανακτώνται για την απάντησή της στέλνονται σε πάροχο μεγάλου γλωσσικού μοντέλου: Anthropic ή Google, ανάλογα με τη διαμόρφωση της εγκατάστασης και του οργανισμού. Το ευρετήριο αναζήτησης του Oryx δημιουργείται με το μοντέλο διανυσματικών αναπαραστάσεων της Google σε κάθε διαμόρφωση. Αρχείο που επισυνάπτεται σε ερώτηση, συμπεριλαμβανομένου σαρωμένου εγγράφου, στέλνεται ολόκληρο στον πάροχο. Η φωνητική είσοδος στέλνεται στη Google για μεταγραφή μαζί με το γλωσσάρι της ίδιας της επιχείρησης με ονόματα υπηρεσιών και προϊόντων· ο ίδιος ο ήχος δεν αποθηκεύεται ποτέ. Υπάρχει όσο διαρκεί το αίτημα και εξαφανίζεται μόλις επιστρέψει η απάντηση. Καταγράφονται μόνο σύνολα χρήσης, όχι η μεταγραφή.

Οι συνομιλίες Oryx διαγράφονται τριάντα ημέρες μετά την αποθήκευση, απόρριψη ή λήξη τους. Αρχείο που προετοιμάζεται για ερώτηση απομακρύνεται εντός μίας ώρας αν η ερώτηση δεν υποβληθεί ποτέ.

Μία σχετική χρήση εκτός του Oryx: όταν μια επιχείρηση εισάγει πελάτες από άλλο σύστημα, οι επικεφαλίδες των στηλών στέλνονται σε μοντέλο για να προσδιοριστεί ποια στήλη είναι ποια. Οι συνοδευτικές δειγματικές τιμές καλύπτονται πρώτα (ένα email γίνεται σχήμα, ένας αριθμός τηλεφώνου γίνεται σειρά συμβόλων δίεσης, από το ελεύθερο κείμενο διατηρείται μόνο ο αριθμός λέξεων), ώστε να μη φύγει καμία πραγματική τιμή. Η σύνταξη κειμένου καμπάνιας και η αναδιατύπωση περιγραφής χώρου επίσης στέλνονται σε μοντέλο· σε καμία δεν στέλνεται κάτι για συγκεκριμένο πελάτη. Για τη σύνταξη απάντησης σε αξιολόγηση πελάτη στέλνεται το κείμενο της αξιολόγησης, αφού αφαιρεθούν πρώτα το όνομα και τα στοιχεία επικοινωνίας του πελάτη.

ΕΝΌΤΗΤΑ 09

Μηνύματα, μάρκετινγκ και συγκατάθεση

Τα μηνύματα υπηρεσίας αποτελούν μέρος της κράτησης. Τα προωθητικά μηνύματα απαιτούν συγκατάθεση, σέβονται την εξαίρεση από αυτά και περιορίζονται σε εύλογες ώρες.

Τα μηνύματα υπηρεσίας (επιβεβαίωση κράτησης, υπενθύμιση, απόδειξη, αίτημα φόρμας, σύνδεσμος πληρωμής, email σύνδεσης) αποτελούν μέρος όσων κάνει μια επιχείρηση για εσάς και στέλνονται επειδή έχετε ραντεβού ή αγορά. Δεν περιέχουν σύνδεσμο διαγραφής εγγραφής, επειδή κανείς δεν θέλει να διαγραφεί από την επιβεβαίωση του δικού του ραντεβού.

Τα προωθητικά μηνύματα (καμπάνιες, επαναπροσέγγιση, ειδοποιήσεις γενεθλίων και επιβράβευσης, αιτήματα αξιολόγησης, υπενθυμίσεις προσφορών που λήγουν) στέλνονται μόνο όταν τα επιτρέπει η ένδειξη συγκατάθεσης στο αρχείο πελάτη και η στιγμή χορήγησης ή ανάκλησης συγκατάθεσης καταγράφεται δίπλα της.

Τα SMS περνούν από έναν έλεγχο πριν σταλούν και, σε περίπτωση αποτυχίας του ελέγχου, δεν αποστέλλονται:

• Η επιχείρηση πρέπει καταρχάς να έχει ενεργοποιήσει τα μηνύματα.
• Όποιος έχει εξαιρεθεί δεν λαμβάνει τίποτα, κανενός είδους, από αυτή την επιχείρηση.
• Ένα προωθητικό SMS απαιτεί επιπλέον την ένδειξη συγκατάθεσης στο αρχείο πελάτη.
• Αν ο παραλήπτης δεν μπορεί να αντιστοιχιστεί με βεβαιότητα σε αρχείο πελάτη, δεν στέλνεται τίποτα.

Απαντώντας STOP, STOPALL, UNSUBSCRIBE, CANCEL, END ή QUIT εξαιρείστε αμέσως για την επιχείρηση στην οποία ανήκει ο αριθμός που σας έστειλε SMS. Με START, UNSTOP ή YES εγγράφεστε ξανά και με HELP λαμβάνετε τα στοιχεία επικοινωνίας της επιχείρησης. Η αλλαγή γράφεται στο αρχείο πελάτη, προστίθεται στο νήμα συνομιλίας ώστε η επιχείρηση να βλέπει ότι συνέβη και καταγράφεται. Επειδή μη επαληθευμένη εξαίρεση θα μπορούσε να χρησιμοποιηθεί για μαζική ανάκληση συγκατάθεσης, η πλατφόρμα αρνείται να ενεργήσει βάσει απάντησης που δεν μπορεί να επαληθεύσει ότι προήλθε από τον πάροχο μηνυμάτων. Η συχνότητα μηνυμάτων εξαρτάται από τα ραντεβού σας και τις καμπάνιες της επιχείρησης και μπορεί να ισχύουν οι χρεώσεις μηνυμάτων και δεδομένων του παρόχου κινητής τηλεφωνίας σας.

Δεν κοινοποιούμε αριθμούς κινητών ή συγκατάθεση για SMS σε τρίτους ή συνδεδεμένες εταιρείες για δικές τους προωθητικές ενέργειες. Ένας αριθμός διαβιβάζεται στον πάροχο μηνυμάτων μόνο για να παραδοθούν τα μηνύματα που πρέπει να λάβετε.

Τα προωθητικά SMS περιορίζονται σε ημερήσιο χρονικό παράθυρο, από 09:00 έως 20:00 ως προεπιλογή, το οποίο μπορεί να προσαρμόσει η επιχείρηση. Μήνυμα που θα έφτανε σε ώρες ησυχίας περιμένει. Το παράθυρο υπολογίζεται στη ζώνη ώρας της ίδιας της επιχείρησης ή της τοποθεσίας της όταν λειτουργεί σε περισσότερες από μία, αντί για τη δική σας, επομένως αν ζείτε αλλού, μήνυμα προγραμματισμένο για το βράδυ της επιχείρησης μπορεί να φτάσει σε εσάς νωρίς το πρωί.

Τα προωθητικά email περιέχουν διαγραφή εγγραφής με ένα κλικ στις κεφαλίδες αλληλογραφίας και σύνδεσμο στο υποσέλιδο, μαζί με την ταχυδρομική διεύθυνση της επιχείρησης. Η διαγραφή εγγραφής απενεργοποιεί την ένδειξη συγκατάθεσης για όλες τις προωθητικές ενέργειες αυτής της επιχείρησης, όχι μόνο για εκείνη την καμπάνια, και ισχύει αμέσως. Η αναφορά email ως ανεπιθύμητου κάνει το ίδιο, μόνιμα, μόλις μας ενημερώσει ο πάροχος παράδοσης.

Πελάτης με λογαριασμό πύλης μπορεί να βλέπει και να αλλάζει μόνος του και τις δύο ενδείξεις συγκατάθεσης οποτεδήποτε και η επιχείρηση μπορεί να τις αλλάζει κατόπιν αιτήματος.

ΕΝΌΤΗΤΑ 10

Cookies, αποθήκευση και μέτρηση

Η εφαρμογή ορίζει λίγα cookies και, χωρίς κανένα, καταγράφει ποιες λειτουργίες χρησιμοποιεί η ομάδα κάθε επιχείρησης. Ο δημόσιος ιστότοπος του Owneli χρησιμοποιεί Google Analytics, μόνο όμως αν το επιτρέψετε. Μέτρηση διαφήμισης υπάρχει στις σελίδες κράτησης επιχείρησης που την έχει ενεργοποιήσει.

Περισσότερα διατηρούνται στον αποθηκευτικό χώρο του ίδιου του προγράμματος περιήγησής σας, για να υποστηρίζουν τις λειτουργίες που χρησιμοποιείτε: ημιτελής κράτηση ώστε να μη χαθεί με ανανέωση, καλάθι αγορών, πρόχειρο φόρμας, η γλώσσα και η εμφάνισή σας, οι προτιμήσεις ημερολογίου και αναφορών, ποιες ειδοποιήσεις διαβάσατε και οι επιλογές σας για τα cookies. Οι επιλογές για τα cookies καταγράφονται επίσης στον διακομιστή μας με ένα τυχαίο αναγνωριστικό αποδεικτικού, χωρίς το όνομα, το email ή τη διεύθυνση IP σας.

Κανένα μέρος της πλατφόρμας δεν εκτελεί καταγραφή συνεδριών και η πύλη πελατών και οι σελίδες της ίδιας της επιχείρησης δεν εκτελούν αναλυτικά στοιχεία του Owneli. Ο δημόσιος ιστότοπος του Owneli, δηλαδή η αρχική σελίδα, το κέντρο βοήθειας, η εγγραφή και οι άλλες σελίδες για το Owneli, χρησιμοποιεί Google Analytics για καταμέτρηση επισκέψεων, μόνο όμως αφού επιλέξετε να το επιτρέψετε. Μέχρι τότε η ετικέτα δεν φορτώνεται καθόλου, τίποτα δεν στέλνεται στη Google και δεν ορίζεται cookie αναλυτικών στοιχείων. Τα Google signals και η εξατομίκευση διαφημίσεων είναι απενεργοποιημένα και οι διευθύνσεις σελίδων στέλνονται χωρίς τις παραμέτρους ερωτήματος. Η επιλογή σας διατηρείται για έως 180 ημέρες και ο σύνδεσμος Ρυθμίσεις cookies στο κάτω μέρος αυτών των σελίδων σάς επιτρέπει να την αλλάξετε οποτεδήποτε· η άρνηση μετά από προηγούμενη αποδοχή διαγράφει επίσης τα cookies αναλυτικών στοιχείων.

Μέσα στην εφαρμογή, το Owneli καταγράφει ποια μέρη της χρησιμοποιεί η ομάδα μιας επιχείρησης, για την υποστήριξη της επιχείρησης και τη βελτίωση του προϊόντος. Κάθε εγγραφή περιλαμβάνει την οθόνη ως μοτίβο αντί για διεύθυνση (για παράδειγμα «σελίδα πελάτη», ποτέ ποιος πελάτης), τη λειτουργία στην οποία ανήκει, την ώρα, το μέλος της ομάδας και αν χρησιμοποιήθηκε τηλέφωνο, tablet ή υπολογιστής. Τα υπόλοιπα διαβάζονται από το αρχείο δραστηριότητας που ήδη διατηρεί η εφαρμογή. Παραμένουν στη βάση δεδομένων του ίδιου του Owneli, δεν ορίζουν cookie και δεν στέλνονται σε κανέναν άλλο. Το προσωπικό υποστήριξης Owneli τα βλέπει μόνο ως μετρήσεις ανά λειτουργία και ανά ημέρα χρήσης, για να εντοπίζει επιχείρηση που έπαψε να χρησιμοποιεί το Owneli ή πληρώνει για λειτουργία που δεν χρησιμοποιεί. Οι προβολές οθονών διατηρούνται 90 ημέρες, οι ημέρες δραστηριότητας κάθε μέλους 13 μήνες και τα ημερήσια σύνολα ανά λειτουργία, που δεν κατονομάζουν κανέναν, όσο υπάρχει ο λογαριασμός της επιχείρησης.

Ο ιστότοπος και η εφαρμογή εκτελούν επίσης αναφορά σφαλμάτων: όταν αποτυγχάνει σελίδα ή αίτημα, μια αναφορά πηγαίνει στη Sentry, όπως περιγράφεται στην ενότητα ποιοι άλλοι τα λαμβάνουν. Περιλαμβάνει την τεχνική μορφή της αποτυχίας, όχι τη φόρμα που συμπληρώνατε, και δεν ορίζει cookie. Οι γραμματοσειρές και τα εικονίδια των σελίδων παρέχονται από την ίδια την εφαρμογή αντί να ανακτώνται από τρίτο. Εξαίρεση αποτελούν οι επιφάνειες με την οπτική ταυτότητα της επιχείρησης (η σελίδα χώρου της ίδιας της επιχείρησης, η πύλη πελατών και οι κοινόχρηστες σελίδες φροντίδας), που φορτώνουν δύο γραμματοσειρές από Google Fonts, επομένως η Google βλέπει το αίτημά τους και τη διεύθυνση προέλευσής του. Η σελίδα χώρου μιας επιχείρησης ενσωματώνει επίσης χάρτη από OpenStreetMap, που επίσης βλέπει το αίτημα για τον χάρτη και τη διεύθυνσή του. Οι σύνδεσμοι οδηγιών ανοίγουν Google Maps μόνο όταν επιλέξετε να τους ακολουθήσετε. Όπου προσφέρεται σύνδεση Google, η σελίδα σύνδεσης φορτώνει το κουμπί της Google από τη Google, και οι σελίδες που δέχονται κάρτα φορτώνουν τη φόρμα πληρωμής Stripe από τη Stripe· και οι δύο βλέπουν το αίτημα και τη διεύθυνση προέλευσής του.

Η παρακολούθηση μετατροπών διαφέρει και αξίζει ακριβής περιγραφή. Είναι πρόσθετο που ενεργοποιεί μια μεμονωμένη επιχείρηση για τις δικές της σελίδες κράτησης και καταστήματος. Όπου είναι ενεργό, επιλέγετε χωριστά αναλυτικά στοιχεία και διαφήμιση πριν φορτωθούν οι αντίστοιχες ετικέτες ή σταλούν αναφορές από τον διακομιστή. Το Google Analytics λαμβάνει συμβάντα μόνο με άδεια για αναλυτικά στοιχεία. Η Meta και το Google Ads λαμβάνουν συμβάντα μόνο με άδεια για διαφήμιση. Η αναφορά στο Google Analytics περιλαμβάνει την αξία της κράτησης, τι κρατήθηκε και το τυχαίο αναγνωριστικό αναλυτικών στοιχείων από το πρόγραμμα περιήγησής σας. Οι αναφορές στη Meta και στο Google Ads περιλαμβάνουν επίσης κατακερματισμένη μορφή της διεύθυνσης email και του αριθμού τηλεφώνου σας, και εκείνη στη Meta περιλαμβάνει τη διεύθυνση IP και τη συμβολοσειρά του προγράμματος περιήγησής σας χωρίς κατακερματισμό. Η επιχείρηση αποφασίζει να χρησιμοποιήσει αυτή τη μέτρηση και ευθύνεται γι’ αυτήν· το Owneli δεν τη χρησιμοποιεί για τη δική του διαφήμιση. Μέσα στην εφαρμογή Owneli εκτελείται μόνο το Google Analytics της επιχείρησης, όπως περιγράφει η ενότητα εφαρμογών Owneli.

Τα αναγνωριστικά διαφημιστικών κλικ και οι ετικέτες καμπάνιας αποθηκεύονται στο πρόγραμμα περιήγησής σας για έως τριάντα ημέρες και μόνο μετά από άδεια για διαφήμιση. Η επιλογή σας είναι ξεχωριστή για το Owneli και για κάθε επιχείρηση και λήγει μετά από 180 ημέρες. Καταγράφουμε το αναγνωριστικό αποδεικτικού, την επιχείρηση ή τον ιστότοπο, τις κατηγορίες, την έκδοση της ενημέρωσης, τη γλώσσα, την ώρα και τη λήξη. Ο διακομιστής ελέγχει το τρέχον αποδεικτικό πριν παραδώσει μετατροπές που βρίσκονται σε αναμονή. Τα ληγμένα αποδεικτικά διαγράφονται από την προγραμματισμένη διαδικασία διατήρησης. Η ανάκληση σταματά τη μελλοντική παρακολούθηση για την κατηγορία, διαγράφει τα προσβάσιμα προαιρετικά cookies και επαναφορτώνει τη σελίδα για να σταματήσουν τα scripts που έχουν ήδη φορτωθεί. Αν η αποθήκευση αποτύχει, η παρακολούθηση τίθεται σε παύση στη σελίδα και σας ζητάμε να προσπαθήσετε ξανά· ο διακομιστής δεν μπορεί να εφαρμόσει την ανάκληση μέχρι να τη λάβει.

Η πολιτική cookies στη διεύθυνση /cookies εξηγεί αυτές τις επιλογές σε κάθε γλώσσα στην οποία προσφέρεται το Owneli. Οι έλεγχοι συγκατάθεσης του Owneli καλύπτουν την παρακολούθηση που λειτουργεί το ίδιο το Owneli. Ένας ξεχωριστός ιστότοπος που ενσωματώνει widget του Owneli παραμένει υπεύθυνος για τα δικά του scripts και τους δικούς του ελέγχους συγκατάθεσης. Τα δεδομένα που έχουν ήδη παραδοθεί σε πάροχο δεν ανακαλούνται αυτόματα με την αλλαγή των ρυθμίσεων cookies· επικοινωνήστε με την επιχείρηση ή με το Owneli, κατά περίπτωση, για να ασκήσετε τα δικαιώματά σας για το απόρρητο.

ΕΝΌΤΗΤΑ 11

Οι εφαρμογές Owneli

Το Owneli για πελάτες και το Owneli Business για την ομάδα μιας επιχείρησης λειτουργούν σε iPhone και Android. Διατηρούν τα ίδια αρχεία με τον ιστότοπο, μαζί με όσα προσθέτει το τηλέφωνο: ειδοποιήσεις, κάμερα και ημερολόγιο.

Οι εφαρμογές εμφανίζουν τα ίδια αρχεία με τον ιστότοπο και η υπόλοιπη πολιτική εφαρμόζεται σε αυτές με τον ίδιο τρόπο. Αυτή η ενότητα καλύπτει όσα προσθέτει ένα τηλέφωνο.

• Ειδοποιήσεις. Αν ενεργοποιήσετε ειδοποιήσεις, η εφαρμογή καταχωρίζει το τηλέφωνό σας στην υπηρεσία ειδοποιήσεων push της Apple σε iPhone ή στο Firebase Cloud Messaging της Google σε Android και διατηρούμε το διακριτικό συσκευής που εκδίδουν, την εφαρμογή στην οποία ανήκει και τον λογαριασμό σύνδεσης με τον οποίο συνδέεται. Κάθε ειδοποίηση περνά μέσω Apple ή Google προς το τηλέφωνό σας, μεταφέροντας τίτλο και κείμενο, που μπορεί να κατονομάζουν επιχείρηση, πελάτη, υπηρεσία και ώρα, και την οθόνη που ανοίγει. Οι ειδοποιήσεις πηγαίνουν μόνο σε τηλέφωνο που παραμένει συνδεδεμένο. Η απενεργοποίηση ειδοποιήσεων στην εφαρμογή αφαιρεί το διακριτικό και η διαγραφή του λογαριασμού σύνδεσής σας το διαγράφει.
• Κάμερα, φωτογραφίες και μικρόφωνο. Οι εφαρμογές χρησιμοποιούν την κάμερα ή τη βιβλιοθήκη φωτογραφιών σας μόνο όταν επιλέγετε να επισυνάψετε φωτογραφία ή έγγραφο, και το μικρόφωνο μόνο όταν κάποιος από την ομάδα υπαγορεύει στο Oryx στο Owneli Business. Δεν καταγράφεται τίποτα στο παρασκήνιο. Η υπαγόρευση μεταγράφεται και απορρίπτεται, όπως περιγράφει η ενότητα λειτουργιών τεχνητής νοημοσύνης.
• Προσθήκη στο ημερολόγιο. Σε iPhone, η επίσκεψη παραδίδεται στο πρόγραμμα επεξεργασίας ημερολογίου του ίδιου του τηλεφώνου και δεν στέλνεται τίποτα σε εμάς. Σε Android, ανοίγει το Google Calendar με συμπληρωμένη την επίσκεψη, επομένως η Google λαμβάνει τα στοιχεία που επιλέγετε να αποθηκεύσετε. Στον ιστό, γίνεται λήψη αρχείου ημερολογίου.
• Κοινοποίηση. Το κουμπί κοινοποίησης παραδίδει σύνδεσμο, όπως σελίδα επιχείρησης, σύνδεσμο σύστασης ή δωροκάρτα, στο πλαίσιο κοινοποίησης του τηλεφώνου σας. Η κοινοποίηση επίσκεψης κοινοποιεί τη σελίδα της επιχείρησης, ποτέ τον σύνδεσμο που μπορεί να αλλάξει ή να ακυρώσει την κράτηση.
• Διατήρηση σύνδεσης. Οι εφαρμογές διατηρούν τη συνεδρία σας στον δικό τους χώρο αποθήκευσης στο τηλέφωνο.

Οι εφαρμογές δεν συλλέγουν την τοποθεσία, τις επαφές, το ιστορικό περιήγησης ή τις άλλες εφαρμογές του τηλεφώνου σας. Δεν εμφανίζουν διαφημίσεις και δεν σας παρακολουθούν σε εφαρμογές ή ιστοτόπους άλλων εταιρειών.

Μέσα στην εφαρμογή Owneli, οι σελίδες κράτησης μιας επιχείρησης μπορούν να αναφέρουν στο Google Analytics της ίδιας της επιχείρησης, αν το χρησιμοποιεί και εφόσον επιτρέπετε τα αναλυτικά στοιχεία, ποιες σελίδες είδατε και την αξία κράτησης που κάνετε, με απενεργοποιημένη αποθήκευση για διαφημίσεις. Καμία ετικέτα Google Ads ή Meta δεν εκτελείται σε καμία από τις δύο εφαρμογές και κράτηση που γίνεται στην εφαρμογή δεν αναφέρεται ποτέ στο Google Ads ή στη Meta. Οι αναφορές σφαλμάτων των εφαρμογών ακολουθούν τους ίδιους κανόνες με εκείνες του ιστοτόπου.

Για να διαγράψετε τον λογαριασμό σύνδεσής σας μέσα από εφαρμογή, ζητήστε διαγραφή λογαριασμού από τον Λογαριασμό στην εφαρμογή Owneli ή από Το προφίλ μου στο Owneli Business. Η σελίδα διαγραφής λογαριασμού που συνδέεται στο τέλος αυτής της πολιτικής δέχεται το ίδιο αίτημα χωρίς σύνδεση.

ΕΝΌΤΗΤΑ 12

Σύνδεση με Google

Όπου προσφέρεται, μπορείτε να συνδεθείτε με τον λογαριασμό Google σας αντί για κωδικό πρόσβασης. Η Google μάς λέει ποιοι είστε· δεν μπορούμε να δούμε μέσα στον λογαριασμό Google σας.

Η σελίδα σύνδεσης προσωπικού, η πύλη πελατών και οι εφαρμογές Android προσφέρουν «Συνέχεια με Google» όπου έχει ρυθμιστεί. Οι εφαρμογές iPhone δεν το προσφέρουν.

Όταν το χρησιμοποιείτε, η Google επιβεβαιώνει την ταυτότητά σας με υπογεγραμμένο διακριτικό που περιλαμβάνει το αναγνωριστικό λογαριασμού Google σας, τη διεύθυνση email και αν την έχει επαληθεύσει η Google, το όνομα και σύνδεσμο φωτογραφίας προφίλ Google σας. Ο πάροχος σύνδεσής μας διατηρεί αυτά τα στοιχεία μαζί με τον λογαριασμό σύνδεσης Owneli σας. Δεν ζητάμε τίποτα άλλο από τη Google: ούτε κωδικό πρόσβασης, επαφές, ημερολόγιο, αρχεία ή email και δεν μπορούμε να δημοσιεύσουμε ή να ενεργήσουμε στον λογαριασμό Google σας. Χρησιμοποιούμε όσα στέλνει η Google μόνο για τη σύνδεση και τη διατήρηση του λογαριασμού σας, ποτέ για διαφήμιση, και δεν τα πωλούμε.

Η σύνδεση με Google δεν μπορεί από μόνη της να σας κάνει μέλη της ομάδας μιας επιχείρησης: η επιχείρηση πρέπει πρώτα να σας προσκαλέσει. Στην πύλη πελατών, σας συνδέει ή δημιουργεί λογαριασμό πύλης και τον συνδέει με τα αρχεία σας βάσει της επαληθευμένης διεύθυνσης email σας, όπως περιγράφεται στην ενότητα τι διατηρείται. Αν υπάρχει ήδη λογαριασμός σύνδεσης με την ίδια διεύθυνση email, η ταυτότητα Google προστίθεται σε αυτόν.

Η Google γνωρίζει ότι συνδεθήκατε στο Owneli και το χειρίζεται βάσει της δικής της πολιτικής απορρήτου. Στον ιστό, το κουμπί σύνδεσης φορτώνεται από τη Google όταν ανοίγει η σελίδα, επομένως η Google λαμβάνει εκείνο το αίτημα ακόμη και αν δεν πατήσετε το κουμπί. Η διαγραφή του λογαριασμού σύνδεσης Owneli σας αφαιρεί μαζί του την ταυτότητα Google.

ΕΝΌΤΗΤΑ 13

Πού γίνεται η επεξεργασία

Η βάση δεδομένων και η εφαρμογή βρίσκονται στις Ηνωμένες Πολιτείες και οι πάροχοί της λειτουργούν διεθνώς, ενώ πολλές από τις επιχειρήσεις που τη χρησιμοποιούν βρίσκονται στον Καναδά.

Ο πάροχος βάσης δεδομένων μας φιλοξενεί τη βάση δεδομένων, την υπηρεσία σύνδεσης και τον χώρο αποθήκευσης αρχείων στην περιοχή βόρειας Βιρτζίνια της Amazon Web Services. Η εφαρμογή εκτελείται στην περιοχή Ουάσινγκτον, D.C. του παρόχου φιλοξενίας, πράγμα που σημαίνει ότι τα αιτήματα εξυπηρετούνται και ο κώδικας εκτελείται στις Ηνωμένες Πολιτείες. Προγραμματισμένες εργασίες όπως αποστολή υπενθυμίσεων, χρεώσεις και εκκαθαρίσεις διατήρησης εκτελούνται από το ίδιο μέρος.

Οι πάροχοι που κατονομάζονται παραπάνω λειτουργούν διεθνώς. Οι πάροχοι πληρωμών, μηνυμάτων, email, push και τεχνητής νοημοσύνης επεξεργάζονται δεδομένα στις δικές τους περιοχές, που δεν βρίσκονται όλες σε μία χώρα, και οι ειδοποιήσεις εφαρμογών μεταφέρονται μέσω των παγκόσμιων δικτύων Apple και Google. Οι αναφορές σφαλμάτων αποτελούν την εξαίρεση που έχουμε καθορίσει: πηγαίνουν στην περιοχή Ευρωπαϊκής Ένωσης της Sentry και το λογισμικό απορρίπτει κλειδί αναφορών από οποιαδήποτε άλλη περιοχή εκτός αν η εγκατάσταση το αποδεχτεί ρητά.

Αν βρίσκεστε στον Καναδά, αυτό σημαίνει ότι τα προσωπικά δεδομένα σας μπορεί να αποθηκεύονται και να υποβάλλονται σε επεξεργασία εκτός Καναδά, κυρίως στις Ηνωμένες Πολιτείες. Όσο βρίσκονται εκεί, προστατεύονται από τις εγγυήσεις αυτής της πολιτικής και τις συμβατικές δεσμεύσεις των παρόχων μας και μπορεί να είναι προσβάσιμα στα δικαστήρια, τις αρχές επιβολής του νόμου και τις αρχές εθνικής ασφάλειας εκείνης της χώρας βάσει των νόμων της.

ΕΝΌΤΗΤΑ 14

Πώς προστατεύονται

Διαχωρισμός μεταξύ επιχειρήσεων, δικαιώματα ανά άτομο αντί για τίτλο θέσης, ιδιωτικός χώρος αποθήκευσης για ευαίσθητο υλικό και σχέδιο για όταν κάτι πάει στραβά.

• Κάθε πίνακας επιβάλλει δικούς του κανόνες πρόσβασης στη βάση δεδομένων, ώστε ερώτημα που ξεφεύγει από την εφαρμογή να μην μπορεί και πάλι να περάσει από μία επιχείρηση σε άλλη.
• Τα δικαιώματα παραχωρούνται ανά δυνατότητα και όχι ανά τίτλο θέσης. Στοιχεία επικοινωνίας, οικονομικά μεγέθη, κλινικά πεδία και φωτογραφίες απαιτούν ξεχωριστά δικαιώματα και η επιχείρηση τα παραχωρεί συνειδητά.
• Φωτογραφίες, υπογραφές, έγγραφα, συνημμένα μηνυμάτων και αρχεία εισαγωγής βρίσκονται σε ιδιωτικό χώρο αποθήκευσης και είναι προσβάσιμα μόνο μέσω υπογεγραμμένων συνδέσμων μικρής διάρκειας.
• Οι εικόνες παρουσίασης σκόπιμα δεν βρίσκονται σε αυτόν τον ιδιωτικό χώρο αποθήκευσης: φωτογραφίες προφίλ προσωπικού, λογότυπα και οπτική ταυτότητα επιχειρήσεων, πολυμέσα σελίδων φροντίδας και εικόνες προϊόντων, υπηρεσιών και χώρων βρίσκονται σε δημόσιο χώρο αποθήκευσης, επειδή εμφανίζονται σε σελίδες κράτησης και καταστήματος που μπορεί να ανοίξει οποιοσδήποτε χωρίς σύνδεση. Όποιος έχει έναν από αυτούς τους συνδέσμους μπορεί να τον ανοίξει μέχρι να αντικατασταθεί ή να αφαιρεθεί η εικόνα. Οι διαδρομές αρχείων δεν μπορούν να παρατεθούν ή να περιηγηθούν, οπότε πρέπει να σας έχει δοθεί σύνδεσμος. Κανένα κλινικό στοιχείο δεν αποθηκεύεται έτσι.
• Οι αριθμοί καρτών δεν φτάνουν ποτέ σε εμάς. Η εισαγωγή κάρτας γίνεται σε φόρμα πληρωμής που φιλοξενεί ο πάροχος πληρωμών και λαμβάνουμε μόνο διακριτικό, μάρκα, τελευταία τέσσερα ψηφία και λήξη.
• Οι ευαίσθητες ενέργειες γράφονται σε ίχνος ελέγχου με το άτομο, την ώρα, τη διεύθυνση IP και το πρόγραμμα περιήγησης, συμπεριλαμβανομένων των αναγνώσεων περιορισμένων αρχείων, που απαιτούν γραπτή αιτιολογία.
• Η κίνηση κρυπτογραφείται κατά τη μεταφορά, οι αποκρίσεις περιλαμβάνουν αυστηρή πολιτική ασφάλειας περιεχομένου και τα δημόσια σημεία πρόσβασης περιορίζουν τον ρυθμό αιτημάτων και προστατεύονται από αυτοματοποιημένη κατάχρηση.
• Οι κλήσεις webhook από παρόχους πληρωμών και μηνυμάτων ελέγχονται ως προς την υπογραφή και απορρίπτονται αν δεν μπορούν να επαληθευτούν.
• Στα λειτουργικά αρχεία καταγραφής διαπιστευτήρια, διακριτικά, cookies, διευθύνσεις email, αριθμοί τηλεφώνου και κλινικά πεδία περιορίζονται σε σύντομο πρόθεμα, ώστε να μπορεί να ιχνηλατηθεί αίτημα χωρίς η καταγραφή να γίνει αντίγραφο των δεδομένων. Οι αναφορές σφαλμάτων περνούν από τον ίδιο κατάλογο ελέγχου, αυστηρότερα, πριν φύγουν από το πρόγραμμα περιήγησης ή τον διακομιστή.

Αν παραβίαση των εγγυήσεων ασφάλειας που αφορά προσωπικά δεδομένα δημιουργεί πραγματικό κίνδυνο σημαντικής βλάβης, ενημερώνουμε τα επηρεαζόμενα άτομα και τις ρυθμιστικές αρχές που απαιτεί ο νόμος (για παράδειγμα το Office of the Privacy Commissioner of Canada, την Commission d’accès à l’information du Québec ή γενικό εισαγγελέα πολιτείας), το συντομότερο εφικτό. Όταν οι πληροφορίες ανήκουν στα αρχεία επιχείρησης, ενημερώνουμε την επιχείρηση χωρίς αδικαιολόγητη καθυστέρηση ώστε να εκπληρώσει τις δικές της υποχρεώσεις. Διατηρούμε αρχείο κάθε παραβίασης, είτε απαιτούσε αναφορά είτε όχι.

Κανένα σύστημα δεν είναι απρόσβλητο και μια πολιτική που υποσχόταν το αντίθετο δεν θα είχε καμία αξία. Αυτό που μπορούμε να πούμε είναι πού βρίσκονται τα όρια και πώς επιβάλλονται.

ΕΝΌΤΗΤΑ 15

Πότε το προσωπικό Owneli βλέπει τα δεδομένα επιχείρησης

Η ομάδα Owneli βλέπει όσα χρειάζεται για τη λειτουργία της υπηρεσίας. Η προβολή μέσα στα αρχεία επιχείρησης απαιτεί τον κωδικό της ίδιας της επιχείρησης, είναι μόνο για ανάγνωση και καταγράφεται, και δεν φτάνει ποτέ σε κλινικά αρχεία.

Μικρός αριθμός μελών του προσωπικού Owneli λειτουργεί την πλατφόρμα και υποστηρίζει τις επιχειρήσεις της και χρειάζεται έλεγχο ταυτότητας δύο παραγόντων για πρόσβαση στα εργαλεία υποστήριξης. Εκτός συνεδρίας υποστήριξης, βλέπουν πληροφορίες επιπέδου λογαριασμού: επωνυμία επιχείρησης, πρόγραμμα, χρεώσεις και πρόοδο ρύθμισης· ονόματα μελών της ομάδας, ρόλους, διευθύνσεις email και αν μπορούν να συνδεθούν· μετρήσεις χρήσης κάθε λειτουργίας· αν παραδόθηκαν μηνύματα, με καλυμμένη τη διεύθυνση παραλήπτη και ποτέ το ίδιο το μήνυμα· αμφισβητήσεις πληρωμών με κάρτα· και τεχνικά σφάλματα.

Για να βοηθήσουν με πρόβλημα σύνδεσης, μπορούν να αναζητήσουν λογαριασμό σύνδεσης με όνομα, διεύθυνση email ή αριθμό τηλεφώνου, να δουν με ποιες επιχειρήσεις συνδέεται και την πρόσφατη δραστηριότητα σύνδεσής του και να στείλουν επαναφορά κωδικού, να τον αποσυνδέσουν παντού ή να τον κλειδώσουν. Μετά την επαλήθευση του αιτήματος, μπορούν επίσης να επαναφέρουν τον έλεγχο ταυτότητας δύο παραγόντων ή να αλλάξουν το email σύνδεσής του.

Για να δει μέσα στα αρχεία μιας επιχείρησης, για παράδειγμα για να διαπιστώσει γιατί η σελίδα κράτησης εμφανίζει λανθασμένες ώρες, η υποστήριξη Owneli χρειάζεται κωδικό πρόσβασης που κάποιος στην επιχείρηση δημιουργεί στις Ρυθμίσεις και εκφωνεί. Ο κωδικός λειτουργεί μία φορά και λήγει μετά από δέκα λεπτά. Η συνεδρία που ανοίγει:

• Είναι μόνο για ανάγνωση και τερματίζεται αυτόματα μετά από τριάντα λεπτά.
• Δεν εμφανίζει περισσότερα από όσα μπορεί να δει το πρόσωπο που δημιούργησε τον κωδικό.
• Δεν εμφανίζει ποτέ φακέλους θεραπείας, φωτογραφίες πελατών, συνομιλίες πελατών, αμοιβές προσωπικού και στοιχεία ανθρώπινου δυναμικού, αναφορές περιστατικών ή το Oryx.
• Δεν μπορεί να κάνει λήψη, εξαγωγή, αλλαγή, χρέωση ή επιστροφή χρημάτων για τίποτα.
• Καταγράφει κάθε αίτημα που πραγματοποιεί και η επιχείρηση μπορεί να βλέπει κάθε συνεδρία στις ρυθμίσεις της.

Κατά τη ρύθμιση νέας επιχείρησης και πριν την αναλάβει ο ιδιοκτήτης της, το προσωπικό Owneli μπορεί να ανοίξει συνεδρία ρύθμισης για να διαμορφώσει τις ρυθμίσεις, την ομάδα, τα προγράμματα, τα ραντεβού, τις τοποθεσίες, τις υπηρεσίες και τις διαδικτυακές κρατήσεις της. Μια συνεδρία ρύθμισης λήγει μετά από ενενήντα λεπτά ή μόλις η επιχείρηση φύγει από το στάδιο ρύθμισης και γράφεται στο ίχνος ελέγχου της επιχείρησης.

Εκτός αυτών των συνεδριών, τα εργαλεία υποστήριξης δεν ανοίγουν τα αρχεία πελατών επιχείρησης. Λίγοι μηχανικοί μπορούν επίσης να προσπελάσουν απευθείας τη βάση δεδομένων, για να διατηρούν την υπηρεσία σε λειτουργία, να την επαναφέρουν μετά από αποτυχία ή να πραγματοποιήσουν διαγραφή που ζήτησε επιχείρηση.

ΕΝΌΤΗΤΑ 16

Για πόσο διατηρούνται

Τα κλινικά αρχεία έχουν μακρύ, σκόπιμα καθορισμένο διάστημα διατήρησης. Το μεγαλύτερο μέρος της υπόλοιπης διατήρησης είναι ρύθμιση που ελέγχει η επιχείρηση.

Διαγραμμένες πληροφορίες μπορεί να παραμείνουν σε αντίγραφα ασφαλείας της βάσης δεδομένων για περιορισμένο διάστημα, μέχρι να λήξουν αυτά τα αντίγραφα. Τα αντίγραφα ασφαλείας υπάρχουν μόνο για την ανάκτηση της υπηρεσίας μετά από αποτυχία.

Η προεπιλεγμένη περίοδος οκτώ ετών για κλινικά αρχεία δεν είναι αυθαίρετη. Οι κατευθυντήριες οδηγίες για την αισθητική και κοσμητική πρακτική ορίζουν ελάχιστο όριο οκτώ ετών από το τελευταίο ραντεβού και οι ασφαλιστές επαγγελματικής ευθύνης συχνά επιθυμούν μεγαλύτερη περίοδο. Μια επιχείρηση μπορεί να ορίσει μεγαλύτερη περίοδο όταν το απαιτεί η ρυθμιστική αρχή ή η επαρχία της.

Τα αρχεία ατόμου που υποβλήθηκε σε θεραπεία πριν από τα δεκαοκτώ πρέπει να διατηρούνται μέχρι τα εικοστά πέμπτα γενέθλιά του ή οκτώ έτη μετά το τελευταίο ραντεβού, όποιο είναι μεταγενέστερο. Η αυτόματη εκκαθάριση δεν διαβάζει ημερομηνία γέννησης και επομένως δεν εφαρμόζει αυτόν τον κανόνα, οπότε επιχείρηση που θεραπεύει ανηλίκους πρέπει να διατηρεί αυτά τα αρχεία συνειδητά αντί να στηρίζεται στην προεπιλογή.

Συνεδρίες σύνδεσης, συμβάντα διαδρομής κράτησης, αναφορές μετατροπών, αιτήματα πρώιμης πρόσβασης και αιτήματα βοήθειας για μεταφορά δεδομένων διατηρούνται όσο χρειάζονται για σκοπούς ασφάλειας, λογοδοσίας και νομικούς σκοπούς. Δεν έχουν ακόμη πρόγραμμα αυτόματης διαγραφής και μπορείτε να μας ζητήσετε να διαγράψουμε οποιαδήποτε από αυτά σας αφορούν.

ΕΝΌΤΗΤΑ 17

Διαγραφή και γιατί ορισμένα αρχεία περιορίζονται αντί να διαγραφούν

Ένα αίτημα να ξεχαστείτε ικανοποιείται καταστρέφοντας όσα μπορούν να καταστραφούν και αποσύροντας όσα δεν μπορούν, όχι προσποιούμενοι ότι τα αρχεία δεν υπήρξαν ποτέ.

Ορισμένα αρχεία δεν μπορούν απλώς να διαγραφούν κατόπιν αιτήματος. Μια υπογεγραμμένη φόρμα συγκατάθεσης είναι η απόδειξη ότι εγκρίθηκε θεραπεία. Μια δερματική δοκιμασία είναι η απόδειξη ότι ελέγχθηκε αλλεργία. Οι φωτογραφίες πριν και μετά συχνά είναι το μόνο αποδεικτικό στοιχείο σε αξίωση ευθύνης, αξίωση την οποία το ίδιο πρόσωπο παραμένει ελεύθερο να εγείρει. Η καταστροφή τους για την ικανοποίηση αιτήματος διαγραφής θα κατέστρεφε την υπεράσπιση της επιχείρησης και ο νόμος δεν το απαιτεί. Απαιτεί να πάψουν τα αρχεία να είναι διαθέσιμα για καθημερινούς σκοπούς.

Όταν διαγράφεται αρχείο πελάτη, γίνονται τέσσερα διαφορετικά πράγματα σε τέσσερα διαφορετικά είδη δεδομένων:

Αποσυρμένο αρχείο μπορεί ακόμη να προσκομιστεί όταν το απαιτεί πραγματικά νομική αξίωση, μέσω μίας μόνο οδού: από διαχειριστή, με γραπτή αιτιολογία και καταχώριση ελέγχου υψηλής προτεραιότητας για κάθε ανάκτηση. Το αρχείο πρόσβασης αποτελεί ολόκληρη τη δικαιολογία για τη διατήρηση των αρχείων εξαρχής.

Αν θέλετε να διαγραφούν τα στοιχεία σας από τα αρχεία επιχείρησης, απευθυνθείτε σε αυτήν. Είναι δικό της αρχείο και δική της απόφαση· εκείνη χειρίζεται το αίτημα και εμείς πραγματοποιούμε το μέρος του που συμβαίνει στη βάση δεδομένων.

ΕΝΌΤΗΤΑ 18

Διαγραφή του λογαριασμού σύνδεσής σας στο Owneli

Μπορείτε να ζητήσετε διαγραφή λογαριασμού μέσα στην εφαρμογή ή χωρίς σύνδεση. Το Owneli εξετάζει τα αιτήματα πριν από οποιαδήποτε αφαίρεση. Η διαγραφή προσωπικού λογαριασμού σύνδεσης, το κλείσιμο επιχείρησης και η αρχειοθέτηση εργαζομένου είναι ξεχωριστές ενέργειες.

Αν έχετε λογαριασμό πύλης πελατών: η διαγραφή του καταστρέφει τον λογαριασμό σύνδεσης και κάθε σύνδεσή του σε όλες τις επιχειρήσεις ταυτόχρονα. Μαζί του διαγράφονται οι αποθηκευμένες κάρτες σας, κάθε εκκρεμής σύνδεσμος καταχώρισης κάρτας και οι συσκευές ειδοποιήσεών σας. Μια συνδρομή που χρέωνε αποθηκευμένη κάρτα θα χρειαστεί νέα.

Αυτό που παραμένει είναι το αρχείο κάθε επιχείρησης για εσάς: το ιστορικό ραντεβού, θεραπείες, φόρμες συγκατάθεσης, αποδείξεις, δωροκάρτες, πακέτα και συνδρομές σας. Αυτό το αρχείο ανήκει στην επιχείρηση, όχι στον λογαριασμό σύνδεσης. Περιέχει υπόλοιπα που μπορεί να της οφείλονται και θεραπείες για τις οποίες πρέπει να μπορεί να λογοδοτήσει και υπάρχει με τον ίδιο ακριβώς τρόπο για τους πολλούς πελάτες που δεν δημιούργησαν ποτέ λογαριασμό σύνδεσης. Για να διαγραφούν τα προσωπικά στοιχεία σας από αυτό, απευθυνθείτε στην επιχείρηση· η ενότητα διαγραφής περιγράφει τι συμβαίνει τότε.

Αν έχετε λογαριασμό ομάδας: η διαγραφή του τερματίζει την πρόσβασή σας παντού όπου τον χρησιμοποιήσατε και αφαιρεί τους προσωπικούς αριθμούς τηλεφώνου, τη διεύθυνση κατοικίας, την επαφή έκτακτης ανάγκης, την ημερομηνία γέννησης, τη φωτογραφία προφίλ, την αποθηκευμένη υπογραφή, την υπογραφή email, τα τραπεζικά στοιχεία και κάθε ιδιωτική σημείωση που διατηρείται για εσάς, τόσο στο προφίλ σας όσο και στο αντίγραφό του σε κάθε οργανισμό.

Αυτό που παραμένει είναι το αρχείο απασχόλησής σας: το όνομα, ο τίτλος θέσης, οι ημερομηνίες πρόσληψης και λήξης, το είδος απασχόλησης, οι ώρες, η αμοιβή και ο ρόλος σας, τα φύλλα χρόνου εργασίας και η προμήθειά σας, και ποιες θεραπείες εκτελέσατε. Τα αρχεία μισθοδοσίας, φορολογίας και κλινικής τεκμηρίωσης πρέπει να κατονομάζουν το πρόσωπο που έκανε την εργασία και η αντικατάσταση αυτού του ονόματος με «διαγραμμένος χρήστης» θα παραποιούσε ένα κλινικό αρχείο αντί να το ανωνυμοποιήσει.

Πριν διαγραφεί λογαριασμός ομάδας, η επιχείρηση που αφήνει πίσω πρέπει να παραμείνει λειτουργική: ο ιδιοκτήτης μεταβιβάζει πρώτα τη θέση ιδιοκτήτη σε άλλον, ο τελευταίος εναπομείνας διαχειριστής δεν μπορεί να αφήσει οργανισμό χωρίς κανέναν να τον διαχειρίζεται και πρέπει να διευθετηθούν μελλοντικά ραντεβού, ανοιχτή καταγραφή προσέλευσης και ανοιχτό ταμείο ώστε κανένας πελάτης να μη μείνει χωρίς επαγγελματία. Η διαγραφή προσωπικού λογαριασμού δεν κλείνει ποτέ αυτόματα οργανισμό, ακόμη και χωρίς άλλα μέλη· το κλείσιμο επιχείρησης απαιτεί ξεχωριστό αίτημα ιδιοκτήτη και εξέταση.

Η υποβολή αιτήματος δεν αφαιρεί από μόνη της πρόσβαση ούτε διαγράφει δεδομένα. Στόχος μας είναι να ολοκληρώνουμε αιτήματα εντός 30 ημερών, με την επιφύλαξη των εφαρμοστέων νόμιμων προθεσμιών, να εξηγούμε τυχόν πρόσθετα βήματα και να επιβεβαιώνουμε την ολοκλήρωση. Η ολοκληρωμένη διαγραφή είναι μόνιμη. Διατηρούμε ιστορικό εξέτασης και τεκμηριώνουμε τυχόν αρχεία που διατηρούνται για την εκπλήρωση νομικών υποχρεώσεων.

ΕΝΌΤΗΤΑ 19

Τα δικαιώματά σας και ο μηχανισμός για καθένα

Τα δικαιώματα είναι πραγματικά μόνο αν υπάρχει τρόπος άσκησής τους. Εδώ αναφέρεται η πραγματική οδός για καθένα και σε ποιον απευθύνεται. Οι επόμενες ενότητες προσθέτουν όσα αφορούν ειδικά τον Καναδά και τις Ηνωμένες Πολιτείες.

Για να υποβάλετε αίτημα στο Owneli, στείλτε email στο privacy@owneli.com ή χρησιμοποιήστε τη σελίδα επικοινωνίας. Επιβεβαιώνουμε την παραλαβή, επαληθεύουμε ότι το αίτημα προέρχεται από εσάς (συνήθως ζητώντας επιβεβαίωση από τη διεύθυνση email του λογαριασμού) και απαντάμε εντός 30 ημερών ή εντός της μικρότερης ή μεγαλύτερης περιόδου που ορίζει η τοπική νομοθεσία σας. Αν χρειαζόμαστε περισσότερο χρόνο, σας εξηγούμε γιατί. Η υποβολή αιτήματος είναι δωρεάν και δεν θα σας μεταχειριστούμε διαφορετικά επειδή ασκείτε δικαίωμα απορρήτου.

Θα βοηθήσουμε μια επιχείρηση να απαντήσει σε αίτημα για δικούς της πελάτες, αλλά δεν θα απαντήσουμε παρακάμπτοντάς την ή αντίθετα στις οδηγίες της: αυτό σημαίνει να είμαστε εκτελών την επεξεργασία. Αν μας γράψετε για αρχείο που διατηρεί επιχείρηση για εσάς, σας λέμε ποια επιχείρηση το κατέχει και πώς να επικοινωνήσετε μαζί της, και με την άδειά σας προωθούμε το αίτημά σας σε εκείνη και της προσφέρουμε βοήθεια. Αν ζητήσατε από μια επιχείρηση και δεν υπήρξε αποτέλεσμα, ενημερώστε μας και θα κάνουμε ό,τι μπορούμε.

ΕΝΌΤΗΤΑ 20

Αν βρίσκεστε στον Καναδά

Η καναδική νομοθεσία απορρήτου βασίζεται στη συγκατάθεση, τη λογοδοσία και τη διαφάνεια. Δείτε πώς αποτυπώνεται καθεμία στο Owneli και τι προσθέτουν το Κεμπέκ, η Αλμπέρτα, η Βρετανική Κολομβία και οι επαρχιακοί νόμοι απορρήτου υγείας.

Το Owneli χειρίζεται προσωπικά δεδομένα σύμφωνα με τον Νόμο περί Προστασίας Προσωπικών Πληροφοριών και Ηλεκτρονικών Εγγράφων (PIPEDA) και, όπου εφαρμόζονται αντί αυτού, τους νόμους απορρήτου του ιδιωτικού τομέα του Κεμπέκ, της Αλμπέρτα και της Βρετανικής Κολομβίας. Στην πράξη αυτό σημαίνει:

• Λογοδοσία. Έχουμε ορίσει τον Υπεύθυνο Προστασίας Προσωπικών Δεδομένων υπεύθυνο για τη συμμόρφωσή μας και μπορείτε να επικοινωνήσετε μαζί του στο privacy@owneli.com.
• Συγκατάθεση. Συλλέγουμε, χρησιμοποιούμε και γνωστοποιούμε προσωπικά δεδομένα εν γνώσει σας και με τη συγκατάθεσή σας, η οποία είναι ρητή όταν οι πληροφορίες είναι ευαίσθητες, όπως είναι πάντοτε οι πληροφορίες υγείας. Μπορείτε να ανακαλέσετε τη συγκατάθεση οποτεδήποτε, υπό νομικούς ή συμβατικούς περιορισμούς, και θα σας πούμε τι σημαίνει η ανάκληση για την υπηρεσία.
• Περιορισμένη συλλογή και χρήση. Συλλέγουμε μόνο όσα χρειάζονται οι σκοποί αυτής της πολιτικής και τα διατηρούμε μόνο όσο απαιτούν αυτοί οι σκοποί ή ο νόμος.
• Πρόσβαση και διόρθωση. Μπορείτε να ρωτήσετε τι διατηρούμε για εσάς, πώς χρησιμοποιήθηκε και σε ποιον γνωστοποιήθηκε και να ζητήσετε διόρθωση όπου είναι λανθασμένο.
• Εγγυήσεις και παραβιάσεις. Προστατεύουμε τις πληροφορίες με εγγυήσεις κατάλληλες για την ευαισθησία τους, αναφέρουμε παραβιάσεις που δημιουργούν πραγματικό κίνδυνο σημαντικής βλάβης στο Office of the Privacy Commissioner of Canada και στα επηρεαζόμενα άτομα και διατηρούμε αρχείο κάθε παραβίασης για τουλάχιστον 24 μήνες.

Κεμπέκ. Βάσει του Νόμου περί προστασίας προσωπικών πληροφοριών στον ιδιωτικό τομέα, όπως τροποποιήθηκε με τον Νόμο 25, ο αρμόδιος για την προστασία προσωπικών δεδομένων στο Owneli είναι ο Υπεύθυνος Προστασίας Προσωπικών Δεδομένων μας, του οποίου τα στοιχεία επικοινωνίας βρίσκονται παραπάνω. Μπορείτε να ζητήσετε τις πληροφορίες που διατηρούμε για εσάς σε δομημένο, ευρέως χρησιμοποιούμενο τεχνολογικό μορφότυπο· να ζητήσετε ενημέρωση όταν απόφαση για εσάς λαμβάνεται αποκλειστικά με αυτοματοποιημένη επεξεργασία· και να υποβάλετε καταγγελία στην Commission d’accès à l’information du Québec. Περιστατικά εμπιστευτικότητας που ενέχουν κίνδυνο σοβαρής βλάβης αναφέρονται στην Επιτροπή και στα επηρεαζόμενα άτομα και κάθε περιστατικό καταχωρίζεται σε μητρώο.

Πληροφορίες υγείας. Όταν μια επιχείρηση που επισκέπτεστε είναι θεματοφύλακας πληροφοριών υγείας βάσει επαρχιακού νόμου απορρήτου υγείας, όπως ο Νόμος Προστασίας Προσωπικών Πληροφοριών Υγείας του Οντάριο ή ο Νόμος Πληροφοριών Υγείας της Αλμπέρτα, η επιχείρηση παραμένει θεματοφύλακας του αρχείου υγείας σας. Το Owneli ενεργεί μόνο ως πάροχος ηλεκτρονικών υπηρεσιών της: δεν χρησιμοποιούμε ούτε γνωστοποιούμε αυτές τις πληροφορίες παρά μόνο για την παροχή της υπηρεσίας στον θεματοφύλακα και δεν επιτρέπουμε πρόσβαση σε κανέναν παρά μόνο όπως καθοδηγεί ο θεματοφύλακας και επιτρέπει ο νόμος.

Εμπορικά μηνύματα. Τα προωθητικά email και SMS που στέλνονται μέσω Owneli αποτελούν εμπορικά ηλεκτρονικά μηνύματα βάσει της καναδικής νομοθεσίας κατά των ανεπιθύμητων μηνυμάτων (CASL). Καθένα προσδιορίζει την επιχείρηση που το έστειλε, περιλαμβάνει τρόπο επικοινωνίας μαζί της και λειτουργική διαγραφή εγγραφής, και η διαγραφή εγγραφής ισχύει αμέσως, πολύ πριν από τις δέκα εργάσιμες ημέρες που επιτρέπει ο νόμος.

Καταγγελίες. Μπορείτε να υποβάλετε καταγγελία πρώτα σε εμάς και θα διερευνήσουμε και θα απαντήσουμε. Μπορείτε επίσης να υποβάλετε καταγγελία στο Office of the Privacy Commissioner of Canada (priv.gc.ca), στην Commission d’accès à l’information du Québec (cai.gouv.qc.ca), στο Office of the Information and Privacy Commissioner of Alberta (oipc.ab.ca) ή στο Office of the Information and Privacy Commissioner for British Columbia (oipc.bc.ca), ανάλογα με το ποιο σας καλύπτει.

ΕΝΌΤΗΤΑ 21

Αν βρίσκεστε στις Ηνωμένες Πολιτείες

Οι κάτοικοι των πολιτειών Καλιφόρνια, Κολοράντο, Κονέκτικατ, Ντέλαγουερ, Ιντιάνα, Αϊόβα, Κεντάκι, Μέριλαντ, Μινεσότα, Μοντάνα, Νεμπράσκα, Νιου Χάμσαϊρ, Νιου Τζέρσεϊ, Όρεγκον, Ρόουντ Άιλαντ, Τενεσί, Τέξας, Γιούτα και Βιρτζίνια έχουν δικαιώματα βάσει της πολιτειακής νομοθεσίας απορρήτου καταναλωτών. Αυτή η ενότητα αποτελεί τη γνωστοποίησή μας βάσει αυτών των νόμων, συμπεριλαμβανομένου του Νόμου Απορρήτου Καταναλωτών της Καλιφόρνια όπως τροποποιήθηκε με τον Νόμο Δικαιωμάτων Απορρήτου της Καλιφόρνια.

Όταν το Owneli διατηρεί αρχεία πελατών επιχείρησης, ενεργούμε ως πάροχος υπηρεσιών ή εκτελών την επεξεργασία της επιχείρησης και τα αιτήματα για αυτά τα αρχεία πηγαίνουν σε εκείνη. Για τα προσωπικά δεδομένα που ελέγχουμε εμείς οι ίδιοι (κατόχους λογαριασμών, λογαριασμούς ομάδας, επισκέπτες και ερωτήματα), οι κατηγορίες που συλλέγουμε κατά τους τελευταίους δώδεκα μήνες είναι:

Οι πηγές και οι σκοποί περιγράφονται στις ενότητες τι διατηρείται και γιατί γίνεται η επεξεργασία. Οι περίοδοι διατήρησης περιγράφονται στην ενότητα για πόσο διατηρούνται: συνοπτικά, όσο ο λογαριασμός είναι ενεργός και κατόπιν για όσο απαιτούν νομικοί, φορολογικοί σκοποί και σκοποί λογοδοσίας.

Τα δικαιώματά σας. Ανάλογα με την πολιτεία σας, μπορεί να έχετε δικαίωμα να γνωρίζετε ποια προσωπικά δεδομένα διατηρούμε και πώς τα χρησιμοποιούμε και τα γνωστοποιούμε, να λάβετε αντίγραφό τους σε φορητό μορφότυπο, να τα διορθώσετε, να τα διαγράψετε και να εξαιρεθείτε από πώληση, κοινοποίηση, στοχευμένη διαφήμιση και σημαντική κατάρτιση προφίλ (τίποτα από τα οποία δεν κάνουμε). Υποβάλετε αίτημα όπως περιγράφεται στα δικαιώματά σας. Επαληθεύουμε αιτήματα αντιστοιχίζοντας τα στοιχεία που δίνετε με τα αρχεία μας, απαντάμε εντός 45 ημερών (με δυνατότητα μίας παράτασης για ακόμη 45 όπου το επιτρέπει ο νόμος) και δεν κάνουμε ποτέ διακρίσεις εις βάρος σας επειδή ασκείτε δικαίωμα.

Εξουσιοδοτημένοι αντιπρόσωποι και προσφυγές. Μπορείτε να χρησιμοποιήσετε εξουσιοδοτημένο αντιπρόσωπο για αίτημα εκ μέρους σας· θα ζητήσουμε απόδειξη ότι του δώσατε άδεια και μπορεί να σας ζητήσουμε να επαληθεύσετε απευθείας με εμάς την ταυτότητά σας. Αν απορρίψουμε το αίτημά σας, μπορείτε να προσφύγετε απαντώντας στην απόφασή μας ή γράφοντας στο privacy@owneli.com με θέμα «Privacy appeal» (Προσφυγή απορρήτου). Απαντάμε στις προσφυγές εντός της περιόδου που ορίζει η πολιτεία σας και, αν δεν ικανοποιηθείτε, μπορείτε να επικοινωνήσετε με τον γενικό εισαγγελέα της πολιτείας σας.

Δεδομένα υγείας καταναλωτών. Ο νόμος My Health My Data της Ουάσινγκτον, ο νόμος δεδομένων υγείας καταναλωτών της Νεβάδα και ο νόμος απορρήτου του Κονέκτικατ προστατεύουν πληροφορίες που προσδιορίζουν την κατάσταση υγείας προσώπου, συμπεριλαμβανομένων θεραπειών και διαδικασιών. Κέντρο ιατρικής αισθητικής, κλινική ή επιχείρηση ευεξίας που χρησιμοποιεί το Owneli είναι η ρυθμιζόμενη οντότητα για τα δεδομένα υγείας στα αρχεία της και το Owneli επεξεργάζεται αυτά τα δεδομένα μόνο βάσει οδηγιών της και για την παροχή της υπηρεσίας. Το Owneli δεν πωλεί δεδομένα υγείας καταναλωτών, δεν τα χρησιμοποιεί για διαφήμιση και δεν χρησιμοποιεί γεωπερίφραξη γύρω από χώρους παροχής υπηρεσιών υγείας.

SMS. Στέλνουμε SMS μόνο με τη συγκατάθεση που απαιτεί ο Νόμος Προστασίας Καταναλωτών Τηλεφωνίας, τηρούμε τα STOP και HELP όπως περιγράφεται στα μηνύματα και δεν κοινοποιούμε αριθμούς κινητών ή συγκατάθεση SMS σε τρίτους για τις προωθητικές τους ενέργειες. Τα προωθητικά email ακολουθούν τον νόμο CAN-SPAM: προσδιορίζουν τον αποστολέα, περιλαμβάνουν φυσική διεύθυνση και τηρούν έγκαιρα τις διαγραφές εγγραφής.

«Shine the Light» της Καλιφόρνια. Δεν γνωστοποιούμε προσωπικά δεδομένα σε τρίτους για δικούς τους σκοπούς άμεσης προώθησης. Do Not Track. Το Owneli δεν παρακολουθεί επισκέπτες σε άλλους ιστοτόπους, επομένως δεν υπάρχει κάτι να απενεργοποιήσει το σήμα Do Not Track του προγράμματος περιήγησης.

ΕΝΌΤΗΤΑ 22

Αν βρίσκεστε αλλού

Το Owneli έχει σχεδιαστεί για επιχειρήσεις στον Καναδά και τις Ηνωμένες Πολιτείες. Αν το χρησιμοποιείτε από το Ηνωμένο Βασίλειο ή την Ευρωπαϊκή Ένωση, εφαρμόζονται οι ίδιες πρακτικές, με τις νομικές βάσεις και τα δικαιώματα που προβλέπει η νομοθεσία σας.

Όταν ο Γενικός Κανονισμός Προστασίας Δεδομένων ή ο UK GDPR εφαρμόζεται στην επεξεργασία του ίδιου του Owneli, βασιζόμαστε στην εκτέλεση της σύμβασής μας μαζί σας για την παροχή της υπηρεσίας, στα έννομα συμφέροντά μας για την ασφάλεια και βελτίωσή της, σε νομικές υποχρεώσεις όπως φορολογία και λογιστική και στη συγκατάθεσή σας για οτιδήποτε προαιρετικό. Έχετε δικαιώματα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού και φορητότητας των δεδομένων σας και εναντίωσης στην επεξεργασία, τα οποία μπορείτε να ασκήσετε όπως περιγράφεται στα δικαιώματά σας, και μπορείτε να υποβάλετε καταγγελία στην τοπική αρχή προστασίας δεδομένων σας.

Τα προσωπικά δεδομένα που μεταφέρονται εκτός Ηνωμένου Βασιλείου ή Ευρωπαϊκής Ένωσης προστατεύονται από τις εγγυήσεις που απαιτεί ο νόμος, όπως τυποποιημένες συμβατικές ρήτρες στους όρους επεξεργασίας δεδομένων των παρόχων μας.

ΕΝΌΤΗΤΑ 23

Παιδιά

Το Owneli είναι επιχειρηματικό λογισμικό για ενήλικες. Μια επιχείρηση μπορεί να παρέχει θεραπεία σε ανήλικο και αυτό το αρχείο ανήκει στην επιχείρηση.

Το Owneli δεν απευθύνεται σε παιδιά. Δεν δημιουργούμε εν γνώσει μας λογαριασμούς για παιδιά κάτω των 13 ετών ή κάτω των 14 στο Κεμπέκ ούτε συλλέγουμε προσωπικά δεδομένα απευθείας από αυτά χωρίς συγκατάθεση γονέα ή κηδεμόνα. Ο λογαριασμός προσωπικού προορίζεται για άτομο που απασχολείται σε επιχείρηση· ο λογαριασμός πύλης δημιουργείται από το ίδιο το άτομο. Οι εφαρμογές Owneli προορίζονται για ενήλικες.

Μια επιχείρηση μπορεί να παρέχει θεραπεία σε ανήλικο με συγκατάθεση γονέα ή κηδεμόνα και να τον καταγράψει ως πελάτη. Αυτό το αρχείο ανήκει στην επιχείρηση, αποκτάται και διατηρείται βάσει της δικής της διαδικασίας συγκατάθεσης και ο μεγαλύτερος χρόνος διατήρησής του περιγράφεται στη διατήρηση. Αν πιστεύετε ότι παιδί δημιούργησε λογαριασμό σύνδεσης, ενημερώστε μας και θα τον αφαιρέσουμε.

ΕΝΌΤΗΤΑ 24

Αλλαγές και πώς να επικοινωνήσετε μαζί μας

Η ημερομηνία στην κορυφή αυτής της σελίδας προσδιορίζει την έκδοση. Όταν το προϊόν αλλάζει κατά τρόπο που αλλάζει αυτό το έγγραφο, αλλάζει και το έγγραφο.

Αυτή η πολιτική περιγράφει συμπεριφορά που υπάρχει σήμερα στο λογισμικό. Όταν μια λειτουργία αλλάζει τι διατηρείται, πού πηγαίνει ή για πόσο παραμένει, αυτή η σελίδα ενημερώνεται αντίστοιχα και αλλάζει η ημερομηνία στην κορυφή. Αλλαγή που σας επηρεάζει ουσιωδώς ανακοινώνεται με email ή στην εφαρμογή πριν τεθεί σε ισχύ, αντί να εισαχθεί απαρατήρητη.

Αν κάνατε κράτηση σε επιχείρηση, επικοινωνήστε πρώτα με εκείνη: κατέχει το αρχείο σας και αποφασίζει γι’ αυτό. Η σελίδα επικοινωνίας εμφανίζει τον αριθμό τηλεφώνου, το email και τη διεύθυνσή της όταν φτάνετε από τις σελίδες κράτησής της.

Για το ίδιο το Owneli, συμπεριλαμβανομένων της πλατφόρμας, του λογαριασμού σύνδεσής σας και οποιουδήποτε στοιχείου αυτής της σελίδας, επικοινωνήστε με τον Υπεύθυνο Προστασίας Προσωπικών Δεδομένων μας, ο οποίος ευθύνεται για τη συμμόρφωση του Owneli με αυτή την πολιτική και τη νομοθεσία απορρήτου: privacy@owneli.com. Μπορείτε επίσης να επικοινωνήσετε μαζί μας μέσω της σελίδας επικοινωνίας.