Πολιτική απορρήτου

1. Ποιοι είμαστε

Το Micali.online είναι ένα διαδικτυακό σύστημα κρατήσεων που λειτουργεί η REALWEB, s.r.o., με έδρα στη διεύθυνση Vajanského 16/6757, 917 01 Trnava, Σλοβακική Δημοκρατία, Αριθμός Εταιρείας (IČO) 43899102, Φορολογικός Αριθμός (DIČ) 2022506332, Αριθμός ΦΠΑ SK2022506332 (καταχωρημένη βάσει του §7a του σλοβακικού Νόμου περί ΦΠΑ). Σε αυτή την πολιτική, οι όροι «εμείς», «εμάς» και «η υπηρεσία» αναφέρονται σε αυτή την εταιρεία που λειτουργεί το Micali.online. Μπορείτε να επικοινωνήσετε μαζί μας στο support@micali.online.

Οι κάτοχοι λογαριασμών είναι οι επιχειρήσεις, οι διοργανωτές και τα άτομα που δημιουργούν έναν λογαριασμό για να δέχονται κρατήσεις. Οι επισκέπτες είναι τα άτομα που κάνουν κράτηση μέσω της σελίδας κρατήσεων ενός κατόχου λογαριασμού.

Για τα δεδομένα που δημιουργούνται μέσα σε έναν λογαριασμό – λίστες πελατών, κρατήσεις, απαντήσεις φορμών, μηνύματα – ο κάτοχος του λογαριασμού είναι ο υπεύθυνος επεξεργασίας δεδομένων και εμείς ενεργούμε ως εκτελούντες την επεξεργασία για λογαριασμό του. Για τα δεδομένα που χρειαζόμαστε για να λειτουργήσουμε την ίδια την πλατφόρμα – λογαριασμούς, συνδέσεις, αρχεία καταγραφής ασφαλείας και τα δικά μας στατιστικά χρήσης – εμείς είμαστε ο υπεύθυνος επεξεργασίας.

2. Ποια δεδομένα συλλέγουμε

Δεδομένα λογαριασμού: όταν δημιουργείτε έναν λογαριασμό, συλλέγουμε τη διεύθυνση e-mail σας, το όνομα του λογαριασμού, τη γλώσσα, τη ζώνη ώρας και κάθε ρύθμιση που διαμορφώνετε (υπηρεσίες, εκδηλώσεις, ώρες λειτουργίας, πρότυπα μηνυμάτων, ρυθμίσεις connector κ.λπ.). Οι διαχειριστές συνδέονται με έναν κωδικό που αποστέλλεται μέσω e-mail. Ένας διαχειριστής μπορεί επίσης να ορίσει προαιρετικά ένα 4ψήφιο PIN για ταχύτερη σύνδεση, το οποίο λειτουργεί μόνο σε μια συσκευή που έχει ήδη επαληθευτεί με κωδικό μέσω e-mail· αυτό το PIN αποθηκεύεται μόνο ως bcrypt hash.

Επαλήθευση τηλεφώνου: όταν εγγράφεστε ή αποφασίζετε να διατηρήσετε έναν λογαριασμό demo, σας ζητάμε έναν αριθμό κινητού τηλεφώνου και στέλνουμε σε αυτόν έναν κωδικό μίας χρήσης με SMS. Αποθηκεύουμε τον αριθμό, το πότε επαληθεύτηκε και πόσοι κωδικοί στάλθηκαν σε αυτόν, ώστε να μπορούμε να περιορίζουμε τον αριθμό των λογαριασμών που δημιουργούνται και να αποτρέπουμε την κατάχρηση.

Δεδομένα επισκεπτών: όταν ένας επισκέπτης κάνει κράτηση μιας θέσης, η φόρμα του κατόχου λογαριασμού καθορίζει τι συλλέγεται. Συνήθως πρόκειται για το όνομα του επισκέπτη, τη διεύθυνση e-mail ή/και τον αριθμό τηλεφώνου, την επιλεγμένη υπηρεσία ή εκδήλωση, και τις απαντήσεις που συμπληρώνονται στη φόρμα κράτησης. Αποθηκεύονται επίσης οι κρατήσεις του επισκέπτη, η κατάσταση πληρωμής, η παρουσία και οι συνδρομές του.

Δεδομένα επικοινωνίας: κάθε e-mail και SMS που αποστέλλεται από το σύστημα καταγράφεται με τον παραλήπτη, την ώρα και την κατάσταση παράδοσης, ώστε ο κάτοχος του λογαριασμού να μπορεί να δει τι παραδόθηκε και ώστε εμείς να μπορούμε να διαγνώσουμε προβλήματα παράδοσης. Τα εξερχόμενα e-mail φέρουν ένα μικρό pixel παρακολούθησης που καταγράφει αν το μήνυμα ανοίχτηκε.

Συνδεδεμένοι λογαριασμοί Google: αν ένας διαχειριστής συνδέσει το Gmail ή το Google Calendar, αποθηκεύουμε τη διεύθυνση e-mail αυτού του λογαριασμού Google και κρυπτογραφημένα tokens πρόσβασης και ανανέωσης· για το Google Calendar επίσης το επιλεγμένο ημερολόγιο, τα αναγνωριστικά των συμβάντων ημερολογίου που δημιούργησε το Micali και τους συνδέσμους Google Meet. Η ενότητα 10 το περιγράφει αναλυτικά.

Ειδοποιήσεις push: αν επιτρέψετε ειδοποιήσεις στο πρόγραμμα περιήγησής σας ή στην εγκατεστημένη εφαρμογή, αποθηκεύουμε τη διεύθυνση συνδρομής που εκδίδει η υπηρεσία push του προγράμματος περιήγησής σας, μαζί με τα κλειδιά κρυπτογράφησής της, και ένα αρχείο καταγραφής των ειδοποιήσεων που στάλθηκαν.

Δεδομένα σύνδεσης και ασφάλειας: για κάθε σύνδεση αποθηκεύουμε τη διεύθυνση IP, το user agent του προγράμματος περιήγησης, τον τύπο συσκευής και την ώρα της τελευταίας δραστηριότητας σε αυτή τη συνεδρία, προκειμένου να διασφαλίζουμε τους λογαριασμούς και να εντοπίζουμε καταχρήσεις.

Δεδομένα χρήσης και στατιστικών: για κάθε προβολή σελίδας στους ιστότοπούς μας και στις σελίδες κρατήσεων, τα δικά μας στατιστικά αποθηκεύουν τη διεύθυνση και τον τίτλο της σελίδας, τη σελίδα παραπομπής, τη διεύθυνση IP, το user agent του προγράμματος περιήγησης, τον τύπο συσκευής, τη γλώσσα, την πηγή επισκεψιμότητας και τον χρόνο παραμονής στη σελίδα, συνδεδεμένα με ένα cookie «micali_track_id» διάρκειας δύο ετών. Η ενότητα 7 το περιγράφει αναλυτικά.

Δεδομένα βοηθού AI: αν χρησιμοποιήσετε τον βοηθό Ask AI μέσα στην εφαρμογή, οι ερωτήσεις σας και οι απαντήσεις του αποθηκεύονται ώστε η συνομιλία να διατηρεί το πλαίσιό της, και τα μηνύματα παλαιότερα από 7 ημέρες αφαιρούνται την επόμενη φορά που ανοίγετε ή χρησιμοποιείτε τον βοηθό. Η ενότητα 9 εξηγεί τι αποστέλλεται στον πάροχο AI.

3. Πώς χρησιμοποιούμε τα δεδομένα σας

Χρησιμοποιούμε προσωπικά δεδομένα για τη λειτουργία της υπηρεσίας κρατήσεων: για την ταυτοποίηση των χρηστών, για τη δημιουργία και διαχείριση κρατήσεων, για την αποστολή επιβεβαιώσεων, υπενθυμίσεων και ειδοποιήσεων ακύρωσης, για να επιτρέπουμε στους κατόχους λογαριασμών να διαχειρίζονται τους πελάτες, τις εκδηλώσεις και τα στατιστικά τους, για τη διατήρηση του συστήματος αξιόπιστου και ασφαλούς, για τον εντοπισμό και την πρόληψη καταχρήσεων, και για την απάντηση σε αιτήματα υποστήριξης. Δεν πουλάμε ούτε εμπορευόμαστε προσωπικά δεδομένα και δεν τα χρησιμοποιούμε για διαφήμιση τρίτων.

Ενδέχεται επίσης να στέλνουμε σε κατόχους λογαριασμών και διαχειριστές περιστασιακά e-mail ή SMS για νέα και αλλαγές στο Micali.online. Κάθε τέτοιο e-mail περιέχει σύνδεσμο διαγραφής συνδρομής. Καταγράφουμε αν αυτά τα e-mail ανοίχτηκαν και ποιοι σύνδεσμοι πατήθηκαν, και διατηρούμε τη διεύθυνση όποιου διαγράφεται από τη λίστα σε μια λίστα εξαίρεσης, ώστε να μην επικοινωνούμε ξανά μαζί του. Οι επισκέπτες των σελίδων κρατήσεων δεν λαμβάνουν ποτέ αυτά τα μηνύματα από εμάς.

4. Νομική βάση για την επεξεργασία

Εκτέλεση της υπηρεσίας που ζητήσατε εσείς ή ο κάτοχος του λογαριασμού – δημιουργία μιας κράτησης, αποστολή της επιβεβαίωσής της, λειτουργία του λογαριασμού.

Το έννομο συμφέρον μας να διατηρούμε την πλατφόρμα σε λειτουργία, ασφαλή και απαλλαγμένη από καταχρήσεις, να κατανοούμε πώς χρησιμοποιούνται οι σελίδες μας και να ενημερώνουμε τους κατόχους λογαριασμών για τη δική μας υπηρεσία: αυτό καλύπτει τα δικά μας στατιστικά, τα στατιστικά επισκεπτών που παρέχουμε στους κατόχους λογαριασμών, την επαλήθευση τηλεφώνου κατά την εγγραφή, τα αρχεία καταγραφής σύνδεσης, ασφάλειας και παράδοσης, και τα νέα που στέλνουμε στους κατόχους λογαριασμών.

Τη συγκατάθεσή σας, όπου αυτή είναι η εφαρμοστέα βάση – για παράδειγμα τα cookies του Google Analytics στον ιστότοπο μάρκετινγκ, τα οποία φορτώνονται μόνο αν τα αποδεχτείτε, τη σύνδεση του δικού σας λογαριασμού Google ή την παραχώρηση άδειας για ειδοποιήσεις push. Μπορείτε να την ανακαλέσετε ανά πάσα στιγμή.

Συμμόρφωση με νομικές υποχρεώσεις, όπου αυτές ισχύουν για εμάς.

5. Για πόσο διάστημα διατηρούμε τα δεδομένα και πώς διαγράφονται

Τα δεδομένα λογαριασμού – και οι κρατήσεις, οι πελάτες, οι απαντήσεις φορμών και τα αρχεία καταγραφής μηνυμάτων μέσα σε έναν λογαριασμό – διατηρούνται για όσο διάστημα υπάρχει ο λογαριασμός. Δεν διαγράφουμε λογαριασμούς λόγω αδράνειας.

Όταν διαγράφεται ένας λογαριασμός, η διαγραφή είναι οριστική. Ο λογαριασμός, οι χρήστες του, οι εκδηλώσεις, οι υπηρεσίες, οι κρατήσεις, οι συνδέσεις πελατών, οι απαντήσεις φορμών, τα πρότυπα μηνυμάτων, τα αρχεία που έχουν μεταφορτωθεί, οι ρυθμίσεις connector και τα αρχεία καταγραφής των e-mail και SMS που στάλθηκαν από αυτόν αφαιρούνται από τη βάση δεδομένων και δεν μπορούν να ανακτηθούν. Ένας κύριος διαχειριστής μπορεί να ζητήσει τη διαγραφή μέσα στην εφαρμογή· αυτή τίθεται σε ισχύ μετά από 7 ημέρες και μπορεί να ακυρωθεί κατά τη διάρκεια αυτής της περιόδου (δείτε τους Όρους χρήσης). Οι λογαριασμοί demo διαγράφονται αυτόματα 7 ημέρες μετά τη δημιουργία τους.

Οι κάτοχοι λογαριασμών μπορούν να διαγράψουν μεμονωμένες εγγραφές – πελάτες, κρατήσεις, απαντήσεις φορμών, μηνύματα – ανά πάσα στιγμή μέσα από την εφαρμογή.

Η εγγραφή ταυτότητας ενός επισκέπτη, δηλαδή η διεύθυνση e-mail με την οποία συνδέεται, δεν αφαιρείται μαζί με έναν μεμονωμένο λογαριασμό, επειδή το ίδιο άτομο μπορεί να έχει κρατήσεις με άλλους κατόχους λογαριασμών στην πλατφόρμα. Γράψτε στο support@micali.online αν θέλετε να αφαιρεθεί αυτή η εγγραφή.

Όταν ένας διαχειριστής αποσυνδέει το Google Calendar ή το Gmail, διαγράφουμε τα αποθηκευμένα tokens και ανακαλούμε την πρόσβασή μας στη Google. Τα συμβάντα ημερολογίου που έχει ήδη δημιουργήσει το Micali παραμένουν σε αυτό το ημερολόγιο μέχρι να τα διαγράψετε. Ένας αριθμός τηλεφώνου που χρησιμοποιήθηκε για επαλήθευση παραμένει καταχωρισμένος ακόμη και μετά τη διαγραφή του λογαριασμού, ώστε να μην μπορούν να παρακαμφθούν τα όρια ανά αριθμό· γράψτε στο support@micali.online αν θέλετε να αφαιρεθεί.

Οι συνομιλίες του Ask AI έχουν παράθυρο 7 ημερών: τα μηνύματα παλαιότερα από αυτό αφαιρούνται την επόμενη φορά που αυτός ο διαχειριστής ανοίγει ή χρησιμοποιεί τον βοηθό. Τα αρχεία σύνδεσης, ασφάλειας και στατιστικών χρήσης διατηρούνται για όσο διάστημα χρειάζονται για τη λειτουργία και την ασφάλεια της υπηρεσίας και για την παραγωγή των στατιστικών επισκεπτών που περιγράφονται στην ενότητα 8· επί του παρόντος δεν εφαρμόζουμε σε αυτά συγκεκριμένη περίοδο διαγραφής.

6. Ποιος άλλος επεξεργάζεται τα δεδομένα

Δεν πουλάμε προσωπικά δεδομένα. Τα μοιραζόμαστε μόνο με τους παρόχους που είναι τεχνικά απαραίτητοι για τη λειτουργία της υπηρεσίας:

Φιλοξενία και υποδομή – η εφαρμογή, η βάση δεδομένων και τα μεταφορτωμένα αρχεία φιλοξενούνται στην Websupport, s.r.o. (Σλοβακία), σε υποδομή που βρίσκεται εντός της Ευρωπαϊκής Ένωσης.

Παράδοση e-mail και SMS – όταν ένας λογαριασμός συνδέει τον δικό του λογαριασμό SendGrid, Twilio, SMTP ή Gmail, το περιεχόμενο κάθε μηνύματος και η διεύθυνση του παραλήπτη διαβιβάζονται σε αυτόν τον πάροχο για παράδοση, σύμφωνα με τους δικούς του όρους. Οι κάτοχοι λογαριασμών επιλέγουν και διαμορφώνουν αυτούς τους παρόχους. Τα μηνύματα που στέλνει η ίδια η πλατφόρμα (κωδικοί σύνδεσης, ειδοποιήσεις) διέρχονται από τον δικό μας πάροχο SMTP. Οι κωδικοί επαλήθευσης τηλεφώνου και τα δικά μας SMS αποστέλλονται μέσω της Twilio (Twilio Inc., Ηνωμένες Πολιτείες).

Google Calendar και Google Meet – όταν ένας διαχειριστής συνδέει το Google Calendar και ενεργοποιεί τις διαδικτυακές συναντήσεις για μια εκδήλωση ή υπηρεσία, η ημερομηνία και ώρα, το όνομα της εκδήλωσης ή της υπηρεσίας και, για κράτηση υπηρεσίας, το όνομα του πελάτη γράφονται στο δικό του Google ημερολόγιο αυτού του διαχειριστή, και η Google (Google LLC) δημιουργεί τον σύνδεσμο Google Meet· δείτε την ενότητα 10.

Χάρτες και αναζήτηση διευθύνσεων – οι χάρτες στις ρυθμίσεις του λογαριασμού, της εκδήλωσης και της υπηρεσίας φορτώνουν πλακίδια χάρτη από το OpenStreetMap, και το κουμπί «Γεωκωδικοποίηση από διεύθυνση» στέλνει τη διεύθυνση που πληκτρολογήσατε στην υπηρεσία Nominatim (OpenStreetMap Foundation). Και τα δύο ζητούνται απευθείας από το πρόγραμμα περιήγησής σας, επομένως βλέπουν τη διεύθυνση IP σας.

Ειδοποιήσεις push – οι ειδοποιήσεις παραδίδονται μέσω της υπηρεσίας push του κατασκευαστή του προγράμματος περιήγησής σας (για παράδειγμα Google, Mozilla ή Apple). Το περιεχόμενό τους είναι κρυπτογραφημένο, επομένως η υπηρεσία push δεν μπορεί να το διαβάσει.

Πάροχοι AI – δείτε την ενότητα 9.

Στατιστικά – Google Analytics (Google LLC) στον ιστότοπο μάρκετινγκ, μόνο με τη συγκατάθεσή σας· δείτε την ενότητα 7.

Διαβιβάσεις εκτός ΕΕ – ορισμένοι από αυτούς τους παρόχους (OpenAI, Google, Twilio και πάροχοι που συνδέει ο ίδιος ένας λογαριασμός) εδρεύουν στις Ηνωμένες Πολιτείες ή ενδέχεται να επεξεργάζονται δεδομένα εκεί. Οι διαβιβάσεις αυτές βασίζονται στις εγγυήσεις που προβλέπει ο GDPR, όπως το Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ (EU–US Data Privacy Framework) ή οι τυπικές συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής.

Ενδέχεται επίσης να αποκαλύψουμε δεδομένα όπου αυτό απαιτείται από τον νόμο, ή για την προστασία των δικαιωμάτων, της ασφάλειας ή της περιουσίας της υπηρεσίας, των χρηστών της ή του κοινού.

7. Cookies και στατιστικά

Η εφαρμογή χρησιμοποιεί τα cookies και την τοπική αποθήκευση που είναι αυστηρά απαραίτητα για να παραμένετε συνδεδεμένοι και για να θυμάται βασικές προτιμήσεις, όπως τη γλώσσα.

Εκτελούμε επίσης τα δικά μας στατιστικά first-party σε όλον τον ιστότοπο μάρκετινγκ, το blog, την εφαρμογή και τις σελίδες κρατήσεων. Ένα cookie «micali_track_id» με ισχύ δύο ετών αναγνωρίζει το πρόγραμμα περιήγησης, και κάθε προβολή σελίδας αποθηκεύεται με τη διεύθυνση και τον τίτλο της, τη σελίδα παραπομπής, τη διεύθυνση IP, το user agent του προγράμματος περιήγησης, τον τύπο συσκευής, τη γλώσσα, την πηγή επισκεψιμότητας και τον χρόνο παραμονής στη σελίδα. Αυτό βασίζεται στο έννομο συμφέρον μας να κατανοούμε πώς χρησιμοποιούνται οι σελίδες μας και να παρέχουμε στους κατόχους λογαριασμών στατιστικά για τις δικές τους σελίδες κρατήσεων· δεν συνδέεται με το banner cookies. Αιτήματα από crawlers μηχανών αναζήτησης, από το δικό μας προσωπικό, και από διευθύνσεις IP που έχουμε εξαιρέσει δεν καταγράφονται.

Ο ιστότοπος μάρκετινγκ χρησιμοποιεί επιπλέον το Google Analytics (Google LLC), το οποίο φορτώνεται μόνο αν αποδεχτείτε τα στατιστικά στο banner cookies. Αν το απορρίψετε, το Google Analytics δεν φορτώνεται καθόλου. Η Google περιγράφει τη δική της επεξεργασία στη διεύθυνση https://policies.google.com/privacy

8. Στατιστικά επισκεπτών για κατόχους λογαριασμών

Οι κάτοχοι λογαριασμών βλέπουν στατιστικά για τις δικές τους δημόσιες σελίδες κρατήσεων, τα οποία βασίζονται στα στατιστικά που περιγράφονται στην ενότητα 7: αριθμό προβολών ανά σελίδα, πηγή επισκεψιμότητας, τύπο συσκευής και γλώσσα, καθώς και τη λίστα των επισκεπτών πίσω από αυτές τις προβολές.

Ένας επισκέπτης που βρίσκεται ήδη στη λίστα πελατών αυτού του λογαριασμού εμφανίζεται με το όνομα και τη διεύθυνση e-mail του. Επειδή το πρόγραμμα περιήγησης αναγνωρίζεται μέσω του μακροχρόνιου cookie του, προβολές σελίδων που έγιναν πριν ο επισκέπτης συνδεθεί ή κάνει κράτηση μπορούν να του αποδοθούν εκ των υστέρων, μόλις αναγνωριστεί αυτό το πρόγραμμα περιήγησης. Όλοι οι υπόλοιποι παραμένουν ανώνυμοι και περιγράφονται μόνο με τον τύπο συσκευής, την πηγή επισκεψιμότητας και τη γλώσσα.

Οι κάτοχοι λογαριασμών δεν βλέπουν ποτέ διευθύνσεις IP ή user agents προγραμμάτων περιήγησης. Οι προβολές σελίδων από τους ίδιους τους διαχειριστές του λογαριασμού, καθώς και από crawlers μηχανών αναζήτησης, εξαιρούνται. Αν προτιμάτε να μην αναγνωρίζεστε με αυτόν τον τρόπο, μπορείτε να διαγράψετε ή να αποκλείσετε τα cookies στο πρόγραμμα περιήγησής σας, ή να ζητήσετε από τον κάτοχο του λογαριασμού να διαγράψει την εγγραφή πελάτη σας.

9. Τεχνητή νοημοσύνη (AI)

Η εφαρμογή προσφέρει λειτουργίες AI: έναν βοηθό «Ask AI» για τους διαχειριστές λογαριασμού, δημιουργία κειμένων μηνυμάτων κρατήσεων, και AI Insights – προτάσεις για τον κάτοχο λογαριασμού βασισμένες στα δικά του στοιχεία.

Ποιος πάροχος επεξεργάζεται αυτά τα δεδομένα εξαρτάται από τη ρύθμιση AI του λογαριασμού. Από προεπιλογή, ένας λογαριασμός χρησιμοποιεί το Micali AI, το οποίο λειτουργεί μέσω του δικού μας λογαριασμού στην OpenAI (OpenAI, L.L.C., Ηνωμένες Πολιτείες). Ένας λογαριασμός μπορεί αντ' αυτού να συνδέσει το δικό του κλειδί API για την OpenAI ή για το Google Gemini (Google LLC), οπότε τα αιτήματα κατευθύνονται σε αυτόν τον πάροχο βάσει της δικής του συμφωνίας μαζί του.

Τι αποστέλλεται: για τον βοηθό Ask AI, η ερώτηση του διαχειριστή μαζί με ένα στιγμιότυπο των δεδομένων του ίδιου του λογαριασμού που συγκεντρώνεται για αυτή τη συνομιλία – ρυθμίσεις, μέλη της ομάδας, εκδηλώσεις και ημερομηνίες, υπηρεσίες, συνδρομές, και έως 150 επαφές επισκεπτών του λογαριασμού, συμπεριλαμβανομένων ονομάτων, διευθύνσεων e-mail και αριθμών τηλεφώνου. Για τη δημιουργία μηνυμάτων, η προτροπή του διαχειριστή και τα δεδομένα κράτησης που αφορά το μήνυμα. Για το AI Insights, συγκεντρωτικά στοιχεία σχετικά με τον λογαριασμό (αριθμός κρατήσεων και παρουσιών, ποσοστά πληρότητας, στατιστικά παράδοσης μηνυμάτων) μαζί με τα ονόματα εκδηλώσεων και υπηρεσιών – χωρίς επαφές επισκεπτών.

Δεδομένα αποστέλλονται μόνο όταν κάποιος χρησιμοποιεί πραγματικά μια λειτουργία AI. Το AI Insights είναι απενεργοποιημένο για έναν λογαριασμό εκτός αν ενεργοποιηθεί, και τα προσχέδιά του ελέγχονται από το προσωπικό μας πριν δημοσιευτούν στον κάτοχο του λογαριασμού. Δεν χρησιμοποιούμε το περιεχόμενο αυτών των αιτημάτων για την εκπαίδευση κανενός μοντέλου. Το τι κάνει ένας πάροχος AI με τα δεδομένα που αποστέλλονται στο API του διέπεται από τους δικούς του όρους, τους οποίους δεν ελέγχουμε: https://openai.com/policies/ και https://policies.google.com/privacy

10. Δεδομένα χρηστών Google και Limited Use

Το Micali.online χρησιμοποιεί τα API της Google μόνο όταν ένας διαχειριστής συνδέει τον δικό του λογαριασμό Google, και μόνο για τους δύο σκοπούς που ακολουθούν. Η σύνδεση πραγματοποιείται πάντοτε μέσω της τυπικής οθόνης συναίνεσης OAuth της Google.

Gmail – ώστε τα μηνύματα κρατήσεων να αποστέλλονται από τη διεύθυνση του ίδιου του διαχειριστή. Ζητείται μόνο η άδεια αποστολής email (https://www.googleapis.com/auth/gmail.send) μαζί με τη διεύθυνση email του συνδεδεμένου λογαριασμού. Το Micali.online δεν μπορεί να διαβάσει, να αναζητήσει, να κατεβάσει ή να αποθηκεύσει το περιεχόμενο του γραμματοκιβωτίου σας – μπορεί μόνο να στείλει τα μηνύματα κρατήσεων που ενεργοποιούνται από εσάς ή από τις αυτόματες υπενθυμίσεις του λογαριασμού σας.

Google Calendar και Google Meet – ώστε οι διαδικτυακές εκδηλώσεις και υπηρεσίες να αποκτούν σύνδεσμο Google Meet. Ζητείται η άδεια δημιουργίας, αλλαγής και διαγραφής συμβάντων σε ημερολόγια που σας ανήκουν (https://www.googleapis.com/auth/calendar.events.owned), η άδεια εμφάνισης της λίστας των ημερολογίων σας ώστε να επιλέξετε ένα (https://www.googleapis.com/auth/calendar.calendarlist.readonly), και η διεύθυνση email του συνδεδεμένου λογαριασμού. Το Micali.online εργάζεται μόνο με τα συμβάντα που δημιούργησε το ίδιο – δεν διαβάζει, δεν αλλάζει και δεν διαγράφει τα υπόλοιπα συμβάντα σας. Για κάθε επιβεβαιωμένη κράτηση διαδικτυακής υπηρεσίας και για κάθε ημερομηνία διαδικτυακής εκδήλωσης δημιουργεί ένα συμβάν στο επιλεγμένο ημερολόγιο με την ημερομηνία και ώρα, το όνομα της εκδήλωσης ή της υπηρεσίας και, για κράτηση υπηρεσίας, το όνομα του πελάτη, και ζητά από τη Google να προσθέσει έναν σύνδεσμο Google Meet. Αυτά τα συμβάντα δεν έχουν καλεσμένους και η Google δεν στέλνει προσκλήσεις· το Micali.online στέλνει τον σύνδεσμο στους συμμετέχοντες μέσω των δικών του e-mail κρατήσεων. Όταν μια κράτηση ή ημερομηνία μετατίθεται, ακυρώνεται ή διαγράφεται, το Micali.online ενημερώνει ή διαγράφει το συμβάν του.

Τα διακριτικά πρόσβασης και ανανέωσης αποθηκεύονται κρυπτογραφημένα και χρησιμοποιούνται αποκλειστικά για αυτούς τους σκοπούς. Μπορείτε να αποσυνδέσετε το Gmail ή το Google Calendar ανά πάσα στιγμή μέσα από την εφαρμογή – τότε διαγράφουμε τα διακριτικά και ανακαλούμε την πρόσβαση στη Google – ή να ανακαλέσετε την πρόσβαση στη διεύθυνση https://myaccount.google.com/permissions.

Η χρήση και η μεταφορά, εκ μέρους του Micali, πληροφοριών που λαμβάνονται από τα API της Google προς οποιαδήποτε άλλη εφαρμογή θα συμμορφώνονται με την Google API Services User Data Policy, συμπεριλαμβανομένων των απαιτήσεων του Limited Use (Περιορισμένης Χρήσης). Η πολιτική αυτή είναι διαθέσιμη στη διεύθυνση https://developers.google.com/terms/api-services-user-data-policy.

Τα δεδομένα χρηστών Google Workspace δεν χρησιμοποιούνται, δεν μεταφέρονται και δεν πωλούνται για τη δημιουργία, εκπαίδευση ή βελτίωση γενικευμένων ή θεμελιωδών μοντέλων τεχνητής νοημοσύνης ή μηχανικής μάθησης.

Το Micali δεν παρέχει το περιεχόμενο των email, δεδομένα ημερολογίου ή άλλα δεδομένα χρηστών Google Workspace σε μοντέλα AI/ML. Το περιεχόμενο που παράγεται από AI δημιουργείται ανεξάρτητα και αποστέλλεται μέσω Gmail μόνο αφού ξεκινηθεί ή εγκριθεί από τον χρήστη.

11. Τα δικαιώματά σας

Με την επιφύλαξη της ισχύουσας νομοθεσίας (συμπεριλαμβανομένου του GDPR της ΕΕ), έχετε το δικαίωμα πρόσβασης στα προσωπικά δεδομένα που τηρούμε για εσάς, να ζητήσετε τη διόρθωση ή τη διαγραφή τους, να αντιταχθείτε ή να περιορίσετε ορισμένες επεξεργασίες, και να λάβετε τα δεδομένα σας σε φορητή μορφή. Έχετε επίσης το δικαίωμα να ανακαλέσετε οποιαδήποτε συγκατάθεση έχετε δώσει (για παράδειγμα αλλάζοντας την επιλογή σας στο banner cookies, αποσυνδέοντας έναν λογαριασμό Google ή απενεργοποιώντας τις ειδοποιήσεις), και να υποβάλετε καταγγελία σε αρχή προστασίας δεδομένων – στη Σλοβακία, στο Γραφείο Προστασίας Προσωπικών Δεδομένων της Σλοβακικής Δημοκρατίας (https://dataprotection.gov.sk), ή στην αρχή της χώρας της ΕΕ όπου διαμένετε.

Αν είστε επισκέπτης που έκανε κράτηση μέσω ενός λογαριασμού, ο κάτοχος του λογαριασμού είναι το κύριο σημείο επικοινωνίας για τα δεδομένα σας – αυτός αποφασίζει τι συλλέγει και για πόσο διάστημα το διατηρεί μέσα στον λογαριασμό του. Μπορείτε να του ζητήσετε να ενημερώσει ή να διαγράψει τις κρατήσεις και τις απαντήσεις φορμών σας. Για αιτήματα σε επίπεδο πλατφόρμας, γράψτε μας στο support@micali.online.

12. Ασφάλεια

Τα μέτρα που ισχύουν σήμερα: οι ιστότοποι, η εφαρμογή και το API εξυπηρετούνται μέσω HTTPS· οι διαχειριστές συνδέονται με κωδικό που αποστέλλεται μέσω e-mail, και το προαιρετικό PIN σύνδεσης αποθηκεύεται μόνο ως bcrypt hash, λειτουργεί μόνο σε συσκευή που έχει ήδη επαληθευτεί με κωδικό μέσω e-mail, και ανακαλείται μετά από τρεις λανθασμένες προσπάθειες· τα tokens έμπιστης συσκευής αποθηκεύονται μόνο ως SHA-256 hash· τα tokens πρόσβασης λήγουν και μπορούν να ανακληθούν· το API έχει περιορισμό ρυθμού αιτημάτων και καταγράφει τη διεύθυνση IP και τη συσκευή κάθε σύνδεσης· τα απόρρητα στοιχεία connector – κωδικοί πρόσβασης SMTP, κλειδιά API SendGrid και Twilio, tokens OAuth της Google (Gmail, Google Calendar), διαπιστευτήρια webhook – κρυπτογραφούνται σε κατάσταση αποθήκευσης με πιστοποιημένη κρυπτογράφηση (libsodium)· κάθε αίτημα API περιορίζεται σε έναν μόνο λογαριασμό, ώστε ένας λογαριασμός να μπορεί να προσπελάσει μόνο τα δικά του δεδομένα· και η πρόσβαση του προσωπικού της πλατφόρμας είναι διαχωρισμένη από την πρόσβαση στον λογαριασμό.

Κανένα σύστημα δεν μπορεί να εγγυηθεί απόλυτη ασφάλεια. Σε περίπτωση παραβίασης που επηρεάζει προσωπικά δεδομένα, θα την αντιμετωπίσουμε και θα ενημερώσουμε τους ενδιαφερόμενους όπως απαιτεί ο νόμος.

Η δική σας εξαγωγή δεδομένων και η δική μας υποδομή είναι δύο διαφορετικά πράγματα. Δεν προσφέρουμε επαναφορά ανά λογαριασμό – δεν υπάρχει λειτουργία που να επαναφέρει έναν λογαριασμό σε προγενέστερη κατάσταση – επομένως συνιστούμε στους κατόχους λογαριασμών να εξάγουν τακτικά ό,τι έχει σημασία για αυτούς (η εφαρμογή εξάγει τις κρατήσεις εκδηλώσεων και υπηρεσιών σε CSV) και να διατηρούν οι ίδιοι αυτό το αντίγραφο.

13. Αλλαγές και επικοινωνία

Ενδέχεται να ενημερώνουμε αυτή την Πολιτική απορρήτου κατά καιρούς. Η τρέχουσα έκδοση δημοσιεύεται πάντα σε αυτή τη σελίδα μαζί με την ημερομηνία έναρξης ισχύος της, και ουσιώδεις αλλαγές θα ανακοινώνονται εκ των προτέρων μέσω e-mail ή μέσα στην εφαρμογή. Αν έχετε ερωτήσεις σχετικά με αυτή την πολιτική, ή θέλετε να ασκήσετε τα δικαιώματά σας, γράψτε μας στο support@micali.online – REALWEB, s.r.o., Vajanského 16/6757, 917 01 Trnava, Σλοβακική Δημοκρατία.