Πολιτική απορρήτου

01Ποιοι είμαστε και τι καλύπτει η πολιτική

Η Fiori Agency είναι η εμπορική ονομασία που χρησιμοποιεί η πλατφόρμα, με δημόσια υποστήριξη από την Αλβανία. Για θέματα απορρήτου γράψτε στο [email protected]. Η επωνυμία του νομικού φορέα, η καταχωρισμένη διεύθυνση και ο αριθμός εγγραφής πρέπει ακόμη να επιβεβαιωθούν πριν το προσχέδιο δημοσιευθεί ως οριστική ενημέρωση.

Η πολιτική αφορά επισκέπτες, άτομα που υποβάλλουν αιτήματα ή ερωτηματολόγια, εξουσιοδοτημένες επαφές πελατών με λογαριασμό και άτομα που λαμβάνουν ή ανεβάζουν κοινόχρηστα αρχεία. Περιγράφει επίσης τις πληροφορίες που προσθέτει η ομάδα μας για τη διαχείριση της σχέσης. Η μισθοδοσία προσωπικού και η διοίκηση προμηθευτών χρειάζονται χωριστές ενημερώσεις.

Για τα δικά μας αιτήματα, τη διαχείριση λογαριασμών και την τιμολόγηση, καθορίζουμε εμείς τον τρόπο και τον σκοπό της χρήσης. Όταν ένας πελάτης μας δίνει προσωπικά δεδομένα για επεξεργασία αποκλειστικά σύμφωνα με τις οδηγίες του στο πλαίσιο υπηρεσίας, ο πελάτης μπορεί να είναι ο υπεύθυνος επεξεργασίας και εμείς ο εκτελών. Οι ρόλοι και οι οδηγίες πρέπει να ορίζονται στη σχετική σύμβαση υπηρεσιών και επεξεργασίας δεδομένων.

02Πληροφορίες που λαμβάνουμε

Οι πληροφορίες εξαρτώνται από το μέρος της πλατφόρμας που χρησιμοποιείτε.

• Αιτήματα και εκτιμήσεις: όνομα, email ή/και τηλέφωνο, εταιρεία, χώρα, ιστότοπος, υπηρεσίες ενδιαφέροντος, προϋπολογισμός και μήνυμα. Η ομάδα μπορεί να προσθέσει πηγή, σημειώσεις, στοιχεία επόμενης επικοινωνίας και εκτίμηση.
• Ερωτηματολόγια: απαντήσεις για την επιχείρηση, τον κλάδο, το κοινό, τους στόχους, το υφιστάμενο μάρκετινγκ και τις ανάγκες υπηρεσιών· στοιχεία και προτιμώμενη ώρα επικοινωνίας· αίτημα επαφής· προτεινόμενες υπηρεσίες και ώρα υποβολής. Κατά τη συμπλήρωση, οι απαντήσεις αποθηκεύονται και ως προσχέδιο στη συσκευή.
• Λογαριασμοί πελατών: όνομα, email, τηλέφωνο, στοιχεία επιχείρησης και κλάδου, εικόνα προφίλ εφόσον δοθεί, διεύθυνση και προαιρετικές συντεταγμένες, ιστότοπος και κοινωνικά δίκτυα, φορολογικός αριθμός εφόσον δοθεί, κατάσταση λογαριασμού, γλώσσα, hash κωδικού και τελευταία σύνδεση. Το προσωπικό μπορεί να συνδέσει τον λογαριασμό με αίτημα, παραπέμποντα ή υπεύθυνο μέλος της ομάδας.
• Υπηρεσίες και τιμολόγηση: υπηρεσίες και ποσότητες, συμφωνημένες τιμές, διαστήματα τιμολόγησης, ημερομηνίες σύμβασης, ρυθμίσεις ανανέωσης, συμβάσεις, τιμολόγια, περιγραφή τρόπου πληρωμής και κατάσταση πληρωμής, ακύρωσης ή επιστροφής. Η πλατφόρμα καταγράφει πληρωμές· δεν συλλέγει αριθμούς καρτών ή κωδικούς ασφαλείας.
• Αρχεία και συνεργασία: περιεχόμενο, ονόματα, τύποι και μεγέθη αρχείων ή φακέλων, προεπισκοπήσεις, ιδιοκτησία, δικαιώματα κοινής χρήσης, τίτλοι και μηνύματα μεταφοράς, λήξεις και αριθμός αιτημάτων για σύνδεσμο λήψης. Εργασίες και εσωτερικές σημειώσεις έργου μπορεί να αναφέρονται σε επαφές πελατών.
• Ειδοποιήσεις: ονόματα και διευθύνσεις παραληπτών, μηνύματα υπηρεσίας και σχετικά στοιχεία λογαριασμού ή τιμολογίου, προσπάθειες αποστολής, αναγνωριστικά και κατάσταση παρόχου, καθώς και αν διαβάστηκε μια ειδοποίηση εντός της πλατφόρμας.
• Τεχνικά στοιχεία: URL και μέθοδοι αιτημάτων, λειτουργικά σφάλματα και χρόνοι. Οι διευθύνσεις IP χρησιμοποιούνται για περιορισμό αιτημάτων· ολοκληρωμένες μεταφορτώσεις μέσω δημόσιου συνδέσμου Drive καταγράφουν επίσης IP και user-agent μαζί με το αρχείο, τον σύνδεσμο και την ώρα.

03Από πού προέρχονται οι πληροφορίες

Λαμβάνουμε πληροφορίες από εσάς, από το πρόγραμμα περιήγησης ή τη συσκευή και από μέλη της ομάδας που διαχειρίζονται ένα αίτημα ή μια σχέση πελάτη. Μια επαγγελματική επαφή, ένας παραπέμπων ή ο αποστολέας αρχείου μπορεί να μας δώσει τα στοιχεία σας· για παράδειγμα, να εισαγάγει το email σας ώστε να στείλουμε σύνδεσμο μεταφοράς χωρίς λογαριασμό.

Δώστε μόνο πληροφορίες σχετικές με το αίτημά σας και βεβαιωθείτε ότι δικαιούστε να δώσετε στοιχεία ή αρχεία άλλων. Οι φόρμες δεν ζητούν δεδομένα υγείας, έγγραφα ταυτότητας, στοιχεία καρτών ή άλλα ευαίσθητα δεδομένα. Αν ένα έργο απαιτεί τέτοιο υλικό, συμφωνήστε πρώτα μαζί μας κατάλληλο τρόπο χειρισμού.

Τα υποχρεωτικά πεδία δείχνουν τι χρειάζεται για την υποβολή ή τη χρήση λογαριασμού. Χωρίς επαρκή στοιχεία επικοινωνίας δεν μπορούμε να απαντήσουμε και χωρίς τα αναγκαία στοιχεία λογαριασμού ή τιμολόγησης ίσως δεν μπορούμε να παρέχουμε την υπηρεσία. Τα προαιρετικά πεδία μπορούν να μείνουν κενά.

04Γιατί χρησιμοποιούμε τις πληροφορίες

Η νομική βάση εξαρτάται από τη σχέση και τον σκοπό· δεν αντιμετωπίζουμε κάθε χρήση του ιστοτόπου ως βασισμένη στη συγκατάθεση.

05Προτάσεις ερωτηματολογίου και μηνύματα

Οι προτάσεις χρησιμοποιούν κανόνες που αντιστοιχίζουν τις απαντήσεις σας στις κατηγορίες υπηρεσιών μας. Αποτελούν αφετηρία συζήτησης και δεν αγοράζουν υπηρεσία, δεν εγκρίνουν σύμβαση και δεν ορίζουν δεσμευτική τιμή. Μπορείτε να τις συζητήσετε ή να τις αμφισβητήσετε με την ομάδα.

Προσκλήσεις λογαριασμού, επαναφορές κωδικού, σύνδεσμοι μεταφοράς, ειδοποιήσεις τιμολογίων και υπενθυμίσεις ανανέωσης ή καθυστέρησης είναι λειτουργικά μηνύματα. Η υποβολή αιτήματος ή ερωτηματολογίου δεν σας εγγράφει σε newsletter. Η επιβεβαίωση καταγράφει το αίτημά σας να χρησιμοποιήσουμε τις απαντήσεις για να προετοιμάσουμε και να συζητήσουμε το αίτημα.

06Ποιος μπορεί να λάβει πληροφορίες

Μέλη της ομάδας με κατάλληλη πρόσβαση μπορούν να χειρίζονται αιτήματα, λογαριασμούς, έργα και τιμολόγηση. Ένα αίτημα μπορεί να ειδοποιήσει την ομάδα πωλήσεων ή διοίκησης που καλύπτει την αγορά του. Το portal δείχνει στον πελάτη τα διαθέσιμα δικά του στοιχεία· δεν εμφανίζονται όλες οι εσωτερικές και διοικητικές σημειώσεις.

Η αποθήκευση αρχείων χρησιμοποιεί DigitalOcean Spaces. Η ενσωμάτωση συναλλακτικών email υποστηρίζει Postmark όταν είναι ενεργή· ο πάροχος λαμβάνει τα στοιχεία παραλήπτη και το περιεχόμενο που απαιτείται για αποστολή. Οι πάροχοι φιλοξενίας, βάσης δεδομένων, αποθήκευσης και email επεξεργάζονται επίσης τα αναγκαία τεχνικά δεδομένα.

Οι πραγματικοί πάροχοι φιλοξενίας και βάσης, η ενεργή υπηρεσία email, οι τοποθεσίες αποθήκευσης και οι συμφωνίες πρέπει να επιβεβαιωθούν πριν οριστικοποιηθεί το προσχέδιο. Εξωτερικοί ιστότοποι και έγγραφα που ανοίγετε μέσω συνδέσμου διέπονται από τις πολιτικές των φορέων τους.

Πληροφορίες μπορεί επίσης να κοινοποιηθούν σε επαγγελματίες συμβούλους ή αρμόδιες αρχές όταν είναι αναγκαίο για πραγματική νομική υποχρέωση ή αξίωση. Το προσχέδιο δεν επιτρέπει άσχετη διαφήμιση ή πώληση προσωπικών δεδομένων.

07Δημόσιοι σύνδεσμοι και μεταφορτωμένα αρχεία

Ένας δημόσιος σύνδεσμος Drive δίνει στον κάτοχό του πρόσβαση στο κοινόχρηστο στοιχείο ή φάκελο και στο προσβάσιμο περιεχόμενο κάτω από αυτόν. Ορισμένοι σύνδεσμοι επιτρέπουν μεταφορτώσεις. Αρχεία που προσθέτετε μπορεί να είναι ορατά σε άλλους κατόχους του ίδιου συνδέσμου και στην εξουσιοδοτημένη ομάδα. Ο σύνδεσμος δεν περιορίζεται στον αρχικό παραλήπτη.

Οι μεταφορές μπορεί να έχουν λήξη και προαιρετικό κωδικό λήψης. Τίτλος, μήνυμα, όνομα, μέγεθος και τύπος αρχείου εμφανίζονται στους κατόχους του συνδέσμου ακόμη και όταν η λήψη απαιτεί κωδικό. Μην βάζετε εμπιστευτικές πληροφορίες σε αυτές τις ετικέτες ή τα μηνύματα.

Η ανάκληση ή λήξη εμποδίζει νέα πρόσβαση μέσω του συνδέσμου, αλλά δεν ανακαλεί αντίγραφα που έχουν ήδη ληφθεί. URL λήψης που έχει εκδοθεί μπορεί να λειτουργεί μέχρι τη δική του λήξη. Αρχεία και προεπισκοπήσεις επεξεργάζονται από τους διακομιστές και τον πάροχο αποθήκευσης· η υπηρεσία δεν παρέχει κρυπτογράφηση από άκρο σε άκρο.

Οι εικόνες προφίλ και οι δημοσιευμένες εικόνες ιστολογίου παρέχονται μέσω δημόσιων URL. Μη χρησιμοποιείτε ως εικόνα προφίλ κάτι που πρέπει να παραμείνει εμπιστευτικό.

08Cookies και αποθήκευση στο πρόγραμμα περιήγησης

Ο ιστότοπος χρησιμοποιεί αποθήκευση για τη γλώσσα, την εμφάνιση, την πρόσβαση συνεδρίας και την κατάσταση φορμών. Στις δημόσιες σελίδες, το Google Tag Manager φορτώνεται για κάθε επισκέπτη, με το Google Analytics και το Google Ads απορριφθέντα έως ότου επιλέξετε στις Ρυθμίσεις cookies. Όσο είναι απορριφθέντα, δεν αποθηκεύουν τίποτα στη συσκευή σας και δεν μπορούν να σας αναγνωρίσουν: η Google λαμβάνει τη διεύθυνση της σελίδας, τη διεύθυνση προέλευσης και τις συνήθεις πληροφορίες του αιτήματος, και τις χρησιμοποιεί μόνο για συγκεντρωτικά και εκτιμώμενα σύνολα. Αν επιτρέψετε τα αναλυτικά στοιχεία, το Google Analytics μετρά επισκέψεις σε δημόσιες σελίδες, ενάρξεις ερωτηματολογίου, επιτυχείς υποβολές αιτημάτων και κλικ σε συνδέσμους επικοινωνίας. Αν επιτρέψετε το μάρκετινγκ, το Google Ads χρησιμοποιεί τα ίδια συμβάντα για να μετρά τις διαφημιστικές μας καμπάνιες και να δείχνει τις διαφημίσεις μας σε προηγούμενους επισκέπτες στο Google και σε συνεργαζόμενους ιστότοπους. Οι απαντήσεις φορμών και τα στοιχεία επικοινωνίας δεν περιλαμβάνονται σε αυτά τα συμβάντα. Μπορείτε να ανακαλέσετε κάθε επιλογή από τις Ρυθμίσεις cookies στο υποσέλιδο· αυτό διαγράφει τα σχετικά cookies της Google και επαναφορτώνει τη σελίδα για να σταματήσουν τα σενάρια παρακολούθησης. Οι ιδιωτικές σελίδες, όπως η πύλη πελατών και η διαχείριση, δεν φορτώνουν κανένα tag της Google.

Οι επιλογές σας αποθηκεύονται στο cookie fiori_cookie_consent για έως έξι μήνες. Το Google Analytics χρησιμοποιεί cookies _ga και _ga_* όταν αποδέχεστε τα αναλυτικά στοιχεία. Το Google Ads χρησιμοποιεί cookies _gcl_* σε αυτόν τον ιστότοπο και δικά του cookies στους τομείς της Google όταν αποδέχεστε το μάρκετινγκ. Η διάρκειά τους ελέγχεται από τη ρύθμιση της Google. Χωρίς αυτές τις επιλογές δεν ορίζεται κανένα αναλυτικό ή διαφημιστικό cookie και δεν αποστέλλεται κανένα διαφημιστικό αναγνωριστικό. Τα προσχέδια του ερωτηματολογίου αποθηκεύονται σε αυτή τη συσκευή μόνο αν επιτρέψετε τις προτιμήσεις και την αποθήκευση προόδου.

09Οι έλεγχοι του προγράμματος περιήγησής σας

Μπορείτε να διαγράψετε ή να αποκλείσετε cookies και δεδομένα ιστοτόπου, να επαναφέρετε την εμφάνιση από τις ρυθμίσεις και να χρησιμοποιήσετε «Διαγραφή προσχεδίου». Η διαγραφή μπορεί να σας αποσυνδέσει, να μηδενίσει προτιμήσεις ή να αφαιρέσει ημιτελείς απαντήσεις. Το κλείσιμο καρτέλας δεν διαγράφει προσχέδιο από το local storage.

Η εκκαθάριση του browser δεν διαγράφει πληροφορίες που μας έχετε ήδη υποβάλει. Για υποβληθέντα δεδομένα γράψτε στο [email protected].

10Για πόσο διατηρούμε τις πληροφορίες

Η διατήρηση λαμβάνει υπόψη τη σχέση αιτήματος ή υπηρεσίας, την ανάγκη επίλυσης ζητημάτων ή αξιώσεων και λογιστικές και νομικές απαιτήσεις. Η απενεργοποίηση λογαριασμού ή ακύρωση συνδρομής δεν διαγράφει αυτόματα στοιχεία πελάτη, τιμολόγια, συμβάσεις, έργα ή ειδοποιήσεις. Το οριστικό πρόγραμμα για αυτά, τα logs και τα αντίγραφα ασφαλείας χρειάζεται ακόμη επιχειρηματική επιβεβαίωση.

Οι μεταφορές δεν δέχονται νέα πρόσβαση μετά τη δηλωμένη λήξη. Ωριαία διεργασία έχει σχεδιαστεί να αφαιρεί ληγμένες μεταφορές και να επιχειρεί διαγραφή των αρχείων. Η διαγραφή γίνεται με τη βέλτιστη προσπάθεια, οπότε η λήξη δεν εγγυάται άμεση αφαίρεση κάθε αντιγράφου.

Αρχεία Drive στον κάδο μπορούν να ανακτηθούν μέχρι την οριστική διαγραφή. Η λήξη δημόσιου συνδέσμου δεν διαγράφει το αρχείο. Ο κάδος Drive δεν εκκαθαρίζεται αυτόματα μετά από 30 ημέρες.

Χρησιμοποιημένοι ή ληγμένοι κωδικοί επαναφοράς καθαρίζονται καθημερινά. Το ιστορικό αποστολής email μπορεί να παραμένει χωριστά μετά τη λήξη κωδικού ή μεταφοράς. Οι περίοδοι δεδομένων browser περιγράφονται παραπάνω.

Αν ζητήσετε διαγραφή, πρέπει να εξετάσουμε τα σχετικά δεδομένα, τις οδηγίες πελάτη και τα αρχεία που πρέπει να διατηρηθούν. Θα εξηγήσουμε τις σχετικές εξαιρέσεις· το portal δεν διαθέτει αυτοεξυπηρετούμενη διαγραφή λογαριασμού.

11Ασφάλεια και διεθνής επεξεργασία

Η πλατφόρμα χρησιμοποιεί hashed κωδικούς, ελέγχους πρόσβασης ανά ρόλο και λογαριασμό, όρια σε επιλεγμένα δημόσια endpoints και προσωρινά URL για ιδιωτικά αρχεία. Τα μέτρα μειώνουν τον κίνδυνο αλλά δεν εγγυώνται απόλυτη ασφάλεια. Προστατεύστε κωδικούς και ιδιωτικούς συνδέσμους και αναφέρετε ύποπτη πρόσβαση.

Άτομα στην Αλβανία και πάροχοι υποδομής σε άλλες χώρες μπορεί να επεξεργάζονται πληροφορίες. Η αποθήκευση έχει προεπιλεγμένο endpoint στη Φρανκφούρτη, αλλά αυτό μόνο δεν αποδεικνύει πού βρίσκονται όλα τα δεδομένα παραγωγής, η πρόσβαση υποστήριξης ή τα backups.

Οι πραγματικοί προορισμοί και οι εγγυήσεις διαβίβασης, μαζί με τυχόν αναγκαίες συμβατικές εγγυήσεις, πρέπει να επαληθευτούν πριν τη δημοσίευση. Από τη ρύθμιση μόνο δεν μπορούμε να ισχυριστούμε ότι όλα τα δεδομένα μένουν στην Αλβανία ή στον ΕΟΧ ή ότι έχει υπογραφεί συγκεκριμένη συμφωνία. Επικοινωνήστε για τις ρυθμίσεις της υπηρεσίας σας.

12Τα δικαιώματά σας και η επικοινωνία

Υπό τις προϋποθέσεις του εφαρμοστέου δικαίου, μπορείτε να ζητήσετε πρόσβαση, διόρθωση, διαγραφή, περιορισμό ή φορητό αντίγραφο· να αντιταχθείτε σε επεξεργασία βάσει έννομου συμφέροντος· και να ανακαλέσετε συγκατάθεση για επεξεργασία που βασίζεται σε αυτή. Η ανάκληση δεν αναιρεί προηγούμενη νόμιμη επεξεργασία. Μπορείτε πάντα να αντιταχθείτε στην άμεση εμπορική προώθηση.

Γράψτε στο [email protected] με αρκετό πλαίσιο για να αναγνωριστεί ο λογαριασμός, το αίτημα ή το αρχείο. Μπορεί να ζητήσουμε αναλογική επαλήθευση ταυτότητας, αλλά μην στείλετε κωδικό. Το portal επιτρέπει προβολή διαθέσιμων στοιχείων υπηρεσίας και τιμολόγησης και αλλαγή κωδικού ή γλώσσας· άλλα αιτήματα διεκπεραιώνονται μέσω επικοινωνίας.

Τα αιτήματα είναι συνήθως δωρεάν. Η αλβανική νομοθεσία προβλέπει γενικά 30 ημέρες για απάντηση· όταν εφαρμόζεται ο GDPR, έναν μήνα. Κάθε νόμιμη παράταση πρέπει να εξηγείται μέσα στην αντίστοιχη αρχική προθεσμία.

Μπορείτε να υποβάλετε καταγγελία στον Αλβανό Επίτροπο για το Δικαίωμα στην Ενημέρωση και την Προστασία Δεδομένων Προσωπικού Χαρακτήρα ή σε άλλη αρμόδια αρχή. Δεν χρειάζεται να επικοινωνήσετε πρώτα μαζί μας.

13Παιδιά και αλλαγές στην πολιτική

Οι υπηρεσίες και το portal προορίζονται για επαγγελματικά αιτήματα και εξουσιοδοτημένες επαφές πελατών, όχι για αυτόνομη δημιουργία λογαριασμού από παιδιά. Αν στοιχεία παιδιού δόθηκαν κατά λάθος, επικοινωνήστε ώστε να εξετάσουμε την αφαίρεση. Η συμπερίληψη εικόνων παιδιών σε αρχεία έργου απαιτεί κατάλληλη νόμιμη ρύθμιση με τον πελάτη.

Η ημερομηνία της σελίδας προσδιορίζει την έκδοση. Η οριστική πολιτική πρέπει να ενημερώνεται όταν αλλάζει η πλατφόρμα ή οι πραγματικές πρακτικές· κάθε νέα χρήση που απαιτεί πρόσθετη ενημέρωση ή συγκατάθεση πρέπει να αντιμετωπίζεται πριν αρχίσει.