Πολιτική Απορρήτου
Η παρούσα Πολιτική εξηγεί πώς συλλέγουμε, χρησιμοποιούμε και προστατεύουμε τα προσωπικά δεδομένα των επιχειρήσεων που χρησιμοποιούν το Agento, των χρηστών τους (ιδιοκτήτες, γραμματεία, προσωπικό) και των επισκεπτών του agento.gr, σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (ΓΚΠΔ) και τον ν. 4624/2019.
1. Ποιοι είμαστε
Υπεύθυνος επεξεργασίας είναι ο Σπυρίδων Καυτάνης (ατομική επιχείρηση), με διακριτικό τίτλο HigherHighLabs, πάροχος της υπηρεσίας Agento.
- ΑΦΜ: 149091546
- Email: skaftanis@gmail.com
2. Πεδίο εφαρμογής
Η Πολιτική αφορά τα δεδομένα για τα οποία είμαστε υπεύθυνος επεξεργασίας: τα δεδομένα των επιχειρήσεων-πελατών μας και των χρηστών τους (λογαριασμοί ιδιοκτήτη, γραμματείας και προσωπικού), τα δεδομένα τιμολόγησης, καθώς και τα δεδομένα των επισκεπτών του agento.gr και όσων επικοινωνούν μαζί μας.
Τα δεδομένα των πελατών κάθε επιχείρησης (π.χ. όσων κλείνουν ραντεβού) τα επεξεργαζόμαστε για λογαριασμό της επιχείρησης, ως εκτελούντες την επεξεργασία· βλ. ενότητα 10.
3. Ποια δεδομένα συλλέγουμε
- Δεδομένα λογαριασμού: ονοματεπώνυμο, email, τηλέφωνο, ρόλος (ιδιοκτήτης, γραμματεία, προσωπικό), στοιχεία της επιχείρησης (επωνυμία, κατάστημα, διεύθυνση, επάγγελμα, ωράριο, υπηρεσίες) και φωτογραφίες ή λογότυπα που ανεβάζετε. Ο κωδικός πρόσβασης διαχειρίζεται από την υπηρεσία Firebase Authentication· δεν τον γνωρίζουμε και δεν τον αποθηκεύουμε σε αναγνώσιμη μορφή.
- Δεδομένα επαλήθευσης: κωδικοί μίας χρήσης που στέλνουμε στο email και στο κινητό σας κατά την εγγραφή. Αποθηκεύονται μόνο σε κρυπτογραφημένη μορφή (hash) και διαγράφονται αυτόματα σε σύντομο χρονικό διάστημα.
- Δεδομένα τιμολόγησης: επωνυμία, ΑΦΜ, ΔΟΥ, διεύθυνση και επάγγελμα.
- Δεδομένα συνδρομής και πληρωμών: πακέτο, περίοδος χρέωσης, κατάσταση συνδρομής, ιστορικό πληρωμών και αγορών SMS. Οι πληρωμές γίνονται μέσω της Stripe· εμείς δεν αποθηκεύουμε πλήρεις αριθμούς καρτών (ενδέχεται να λαμβάνουμε μόνο περιορισμένες πληροφορίες, π.χ. τύπο κάρτας και τελευταία ψηφία).
- Αποδοχή Όρων: η έκδοση των Όρων Χρήσης και της Πολιτικής Απορρήτου που αποδεχθήκατε, ο χρόνος αποδοχής και περικομμένη (μη πλήρης) διεύθυνση IP.
- Δεδομένα χρήσης και αρχεία καταγραφής: ενέργειες στην εφαρμογή, μετρητές χρήσης (π.χ. SMS/email που στάλθηκαν), τεχνικά αρχεία καταγραφής και σφαλμάτων, διευθύνσεις IP και χρονοσημάνσεις.
- Δεδομένα συσκευής: τύπος συσκευής και λειτουργικού, έκδοση εφαρμογής και token push notifications (όταν ενεργοποιείτε τις ειδοποιήσεις).
- Σήματα κατά της κατάχρησης: κατά την εγγραφή χρησιμοποιούμε Firebase App Check με Google reCAPTCHA Enterprise, που αξιολογεί σήματα του προγράμματος περιήγησης ή της συσκευής για να διακρίνει πραγματικούς χρήστες από αυτοματοποιημένη κατάχρηση, καθώς και όρια αιτημάτων ανά λογαριασμό, email, τηλέφωνο και IP (αποθηκεύονται ως hash).
- Επικοινωνία: όσα μας στέλνετε μέσω email, της φόρμας επικοινωνίας ή της εγγραφής στο newsletter.
- Δεδομένα διαφημιστικής μέτρησης, μόνο με συγκατάθεση: προβολές των σελίδων του agento.gr, κλικ προς τη σελίδα εγγραφής, αναγνωριστικά cookies και τεχνικά στοιχεία (όπως διεύθυνση IP, πρόγραμμα περιήγησης, URL και σελίδα προέλευσης) μέσω του Meta Pixel.
4. Σκοποί & νομικές βάσεις
| Σκοπός | Νομική βάση (άρθρο 6 παρ. 1 ΓΚΠΔ) |
|---|---|
| Δημιουργία και διαχείριση λογαριασμού, παροχή της Υπηρεσίας, υποστήριξη, ειδοποιήσεις για τη λειτουργία, τη δοκιμή και τη χρέωση | Εκτέλεση σύμβασης (στ. β) |
| Χρέωση συνδρομών και SMS, είσπραξη πληρωμών | Εκτέλεση σύμβασης (στ. β) |
| Έκδοση τιμολογίων (myDATA) και τήρηση φορολογικών και λογιστικών αρχείων | Νομική υποχρέωση (στ. γ) |
| Τεκμηρίωση της αποδοχής των Όρων | Εκτέλεση σύμβασης (στ. β) και έννομο συμφέρον (στ. στ) για την απόδειξη της συμφωνίας |
| Ασφάλεια και πρόληψη απάτης και κατάχρησης: επαλήθευση email και τηλεφώνου, App Check / reCAPTCHA Enterprise, όρια αιτημάτων, αρχεία καταγραφής | Έννομο συμφέρον (στ. στ) |
| Βελτίωση και ανάπτυξη της Υπηρεσίας με βάση συγκεντρωτικά στοιχεία χρήσης | Έννομο συμφέρον (στ. στ) |
| Newsletter και προωθητική επικοινωνία, όπου απαιτείται συγκατάθεση | Συγκατάθεση (στ. α), ανακαλείται οποτεδήποτε |
| Μέτρηση και βελτίωση των διαφημίσεων του Agento μέσω Meta Pixel στο agento.gr | Προηγούμενη συγκατάθεση (στ. α), ανακαλείται από τις Ρυθμίσεις cookies |
| Θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων | Έννομο συμφέρον (στ. στ) |
Δεν πωλούμε προσωπικά δεδομένα, δεν τα χρησιμοποιούμε για διαφήμιση τρίτων και δεν λαμβάνουμε αποφάσεις που βασίζονται αποκλειστικά σε αυτοματοποιημένη επεξεργασία και παράγουν έννομα αποτελέσματα για εσάς.
5. Αποδέκτες & εκτελούντες
Τα δεδομένα είναι προσβάσιμα μόνο σε όσους τα χρειάζονται. Χρησιμοποιούμε τους παρακάτω παρόχους, που ενεργούν για λογαριασμό μας βάσει συμβάσεων επεξεργασίας:
| Πάροχος | Σκοπός | Τοποθεσία επεξεργασίας |
|---|---|---|
| Google (Firebase / Google Cloud) | Φιλοξενία, βάση δεδομένων, αποθήκευση αρχείων, αυθεντικοποίηση, λειτουργίες backend, push notifications (Firebase Cloud Messaging), App Check / reCAPTCHA Enterprise, χάρτες | ΕΕ (κυρίως Βέλγιο, europe-west1)· ορισμένες λειτουργίες backend εκτελούνται και σε ΗΠΑ |
| Stripe | Πληρωμές, συνδρομές, σελίδα διαχείρισης χρεώσεων | ΕΕ / ΗΠΑ |
| Brevo | Αποστολή email (κωδικοί επαλήθευσης, ειδοποιήσεις λογαριασμού και χρέωσης) | ΕΕ |
| SMSBox | Αποστολή SMS (π.χ. κωδικός επαλήθευσης τηλεφώνου) | Ελλάδα |
| OpenAI | Λειτουργίες AI (AI βοηθός, AI booking agent, μεταγραφή φωνής), μόνο για επιχειρήσεις με ενεργοποιημένες λειτουργίες AI (π.χ. πακέτο AI Pro) | ΗΠΑ |
| Formspree | Φόρμα επικοινωνίας και εγγραφή στο newsletter του agento.gr | ΗΠΑ |
Για τη διαφημιστική μέτρηση, εφόσον συναινέσετε, διαβιβάζονται δεδομένα στη Meta Platforms Ireland Limited (ΕΕ / ενδεχομένως ΗΠΑ). Η συλλογή και διαβίβαση δεδομένων συμβάντων διέπεται από το Προσάρτημα Υπευθύνου Επεξεργασίας της Meta, όπου εφαρμόζεται από κοινού ευθύνη. Η περαιτέρω επεξεργασία από τη Meta περιγράφεται στην Πολιτική Απορρήτου της Meta.
Δεδομένα μπορεί επίσης να διαβιβαστούν στον λογιστή μας για την τήρηση των φορολογικών μας υποχρεώσεων, σε δημόσιες αρχές όταν το επιβάλλει ο νόμος, ή σε διάδοχο της επιχείρησης σε περίπτωση μεταβίβασης. Εντός κάθε λογαριασμού, οι Χρήστες βλέπουν δεδομένα ανάλογα με τον ρόλο και τα δικαιώματα που τους ορίζει ο ιδιοκτήτης.
6. Διαβιβάσεις εκτός ΕΟΧ
Ορισμένοι πάροχοι (π.χ. Google, Stripe, OpenAI, Formspree, Meta) ενδέχεται να επεξεργάζονται δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου, ιδίως στις ΗΠΑ. Οι διαβιβάσεις αυτές βασίζονται στο Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ (EU-US Data Privacy Framework), για όσους παρόχους είναι πιστοποιημένοι, ή/και στις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής, μαζί με συμπληρωματικά μέτρα όπου απαιτούνται.
7. Χρόνος διατήρησης
- Δεδομένα λογαριασμού: για όσο διαρκεί η σύμβαση. Μετά τη λήξη της συνδρομής ο λογαριασμός κλειδώνει και τα δεδομένα δεν διαγράφονται αυτόματα, ώστε να είναι δυνατή η επανενεργοποίηση· διαγράφονται ή ανωνυμοποιούνται εντός εύλογου χρόνου μετά από αίτημά σας ή όταν ο λογαριασμός παραμείνει κλειδωμένος και ανενεργός για περισσότερους από 12 μήνες (με ειδοποίηση με email τουλάχιστον 30 ημέρες νωρίτερα), εκτός αν ο νόμος επιβάλλει μεγαλύτερη διατήρηση.
- Τιμολόγια και λογιστικά αρχεία: όσο ορίζει η φορολογική νομοθεσία, κατά κανόνα τουλάχιστον 5 έτη από το τέλος της σχετικής χρήσης.
- Αρχεία αποδοχής Όρων: για όσο διαρκεί η σύμβαση και στη συνέχεια για όσο απαιτείται για την υπεράσπιση πιθανών αξιώσεων.
- Κωδικοί επαλήθευσης και όρια αιτημάτων: λίγες ημέρες.
- Τεχνικά αρχεία καταγραφής: για περιορισμένο διάστημα, σύμφωνα με τις ρυθμίσεις των παρόχων υποδομής.
- Newsletter: έως ότου διαγραφείτε.
8. Τα δικαιώματά σας
Έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας, φορητότητας, εναντίωσης (ιδίως στην επεξεργασία που βασίζεται σε έννομο συμφέρον) και ανάκλησης της συγκατάθεσής σας οποτεδήποτε, χωρίς να θίγεται η νομιμότητα της επεξεργασίας πριν από την ανάκληση. Για να ασκήσετε τα δικαιώματά σας, στείλτε email στο skaftanis@gmail.com. Θα απαντήσουμε εντός ενός μήνα, και ενδέχεται να ζητήσουμε στοιχεία επιβεβαίωσης της ταυτότητάς σας.
Έχετε επίσης δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Κηφισίας 1-3, 115 23 Αθήνα, www.dpa.gr).
9. Ασφάλεια
Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα: κρυπτογράφηση κατά τη μεταφορά (TLS) και κατά την αποθήκευση, αυθεντικοποίηση και έλεγχο πρόσβασης βάσει ρόλων, κανόνες ασφαλείας στη βάση δεδομένων ώστε κάθε επιχείρηση να έχει πρόσβαση μόνο στα δικά της δεδομένα, φύλαξη κλειδιών σε διαχειριστή μυστικών, επαλήθευση κατά την εγγραφή και όρια αιτημάτων. Καμία μέθοδος δεν είναι απολύτως ασφαλής· σε περίπτωση παραβίασης θα ενεργήσουμε όπως προβλέπει ο ΓΚΠΔ.
10. Δεδομένα των πελατών των επιχειρήσεων
Όταν μια επιχείρηση χρησιμοποιεί το Agento για να διαχειριστεί τους πελάτες της (π.χ. ονοματεπώνυμο, τηλέφωνο, email, ραντεβού, σημειώσεις), υπεύθυνος επεξεργασίας είναι η επιχείρηση και εμείς ενεργούμε ως εκτελών την επεξεργασία, σύμφωνα με την ενότητα 11 των Όρων Χρήσης. Το ίδιο ισχύει για δεδομένα που καταχωρίζονται μέσω της σελίδας online κρατήσεων ή της εφαρμογής πελατών μιας επιχείρησης.
Αν είστε πελάτης μιας επιχείρησης που χρησιμοποιεί το Agento, παρακαλούμε να απευθύνετε τα αιτήματά σας (π.χ. πρόσβαση ή διαγραφή, διακοπή υπενθυμίσεων) απευθείας σε αυτήν. Εάν επικοινωνήσετε μαζί μας, θα προωθήσουμε το αίτημα στην επιχείρηση και θα τη συνδράμουμε ώστε να απαντήσει.
11. Cookies & τοπική αποθήκευση
- Επιλογή cookies: αποθηκεύουμε τοπικά την επιλογή αποδοχής ή απόρριψης διαφημιστικής μέτρησης για έως 180 ημέρες, ώστε να τη σεβόμαστε στις επόμενες επισκέψεις. Αυτή η αποθήκευση είναι απαραίτητη για τη διαχείριση της συγκατάθεσης.
- Meta Pixel στο agento.gr: φορτώνεται μόνο αφού επιλέξετε αποδοχή των
διαφημιστικών cookies. Μετρά προβολές σελίδων (
PageView) και κλικ προς τη σελίδα εγγραφής (TrialSignupClick). Το κλικ δεν καταγράφεται ως ολοκληρωμένη εγγραφή ή έναρξη δοκιμής. Το Pixel μπορεί να χρησιμοποιεί cookies_fbpκαι_fbc, συνήθως έως 90 ημέρες, ανάλογα με τις ρυθμίσεις της Meta και του browser. Δεν ενεργοποιούμε αυτόματη προηγμένη αντιστοίχιση στοιχείων φορμών ή αποστολή δεδομένων πελατών και ραντεβού. Δεν έχει εγκατασταθεί Pixel στην εφαρμογή app.agento.gr από αυτή τη ρύθμιση. - Άλλες υπηρεσίες του ιστοτόπου: οι γραμματοσειρές φορτώνονται από το Google Fonts, οπότε η διεύθυνση IP σας γίνεται γνωστή στη Google κατά τη φόρτωση. Η φόρμα επικοινωνίας και η εγγραφή στο newsletter υποβάλλονται στη Formspree. Δεν έχει εγκατασταθεί Google Analytics.
- Εφαρμογή web (app.agento.gr): χρησιμοποιεί την τοπική αποθήκευση του προγράμματος περιήγησης (π.χ. local storage / IndexedDB) για τη διατήρηση της σύνδεσης και των ρυθμίσεών σας, που είναι απολύτως απαραίτητες για τη λειτουργία της. Κατά την εγγραφή, το Google reCAPTCHA Enterprise ενδέχεται να χρησιμοποιεί cookies ή παρόμοιες τεχνολογίες για την προστασία από κατάχρηση.
Μπορείτε να απορρίψετε τα διαφημιστικά cookies χωρίς να περιορίζεται η χρήση του ιστοτόπου. Αλλάξτε ή ανακαλέστε τη συγκατάθεση από το κουμπί Ρυθμίσεις cookies, διαθέσιμο σε κάθε σελίδα. Η ανάκληση σταματά τις επόμενες αποστολές από αυτή την εγκατάσταση και επιχειρεί να διαγράψει τα cookies μέτρησης που είναι προσβάσιμα στον ιστότοπο· δεν αναιρεί δεδομένα που έχουν ήδη διαβιβαστεί στη Meta. Για τις δικές της περιόδους διατήρησης και τα δικαιώματά σας, δείτε την Πολιτική Απορρήτου της Meta.
12. Ανήλικοι
Η Υπηρεσία απευθύνεται σε επιχειρήσεις και επαγγελματίες και όχι σε καταναλωτές. Οι λογαριασμοί επιχειρήσεων δεν προορίζονται για άτομα κάτω των 18 ετών. Αν πιστεύετε ότι έχουμε λάβει δεδομένα ανηλίκου κατά παράβαση της παρούσας, επικοινωνήστε μαζί μας για να τα διαγράψουμε.
13. Αλλαγές
Ενδέχεται να επικαιροποιούμε την Πολιτική. Η ημερομηνία και η έκδοση αναγράφονται στην αρχή της σελίδας. Για ουσιώδεις αλλαγές θα σας ενημερώνουμε εκ των προτέρων με email ή μέσα από την εφαρμογή.
14. Επικοινωνία
Για κάθε ερώτηση ή αίτημα σχετικά με τα προσωπικά σας δεδομένα: skaftanis@gmail.com · Σπυρίδων Καυτάνης (HigherHighLabs).
Έκδοση 2026-11-01 · Δείτε επίσης τους Όρους Χρήσης · Privacy Policy (English)
