Πολιτική Απορρήτου

Δύο ρόλοι: υπεύθυνος και εκτελών την επεξεργασία

Για τα δεδομένα των δικών μας πελατών — του προσώπου που εγγράφει έναν οργανισμό, των λογαριασμών προσωπικού, της χρέωσης και της αλληλογραφίας υποστήριξης — είμαστε ο υπεύθυνος επεξεργασίας.

Για τα δεδομένα που ένας οργανισμός αποθηκεύει στο Wrenzik σχετικά με τους μαθητές, τα μέλη, τους πελάτες του και τις οικογένειές τους, υπεύθυνος επεξεργασίας είναι ο οργανισμός και εμείς ενεργούμε αποκλειστικά ως εκτελών την επεξεργασία: χειριζόμαστε τα δεδομένα αυτά σύμφωνα με τις οδηγίες του οργανισμού, βάσει της Σύμβασης Επεξεργασίας Δεδομένων μας. Αν είστε μαθητής, γονέας ή μέλος και έχετε ερωτήσεις για δεδομένα που το σχολείο, το γυμναστήριο ή το κέντρο σας τηρεί στο Wrenzik, απευθυνθείτε απευθείας στον οργανισμό — θα τον βοηθήσουμε με το αίτημά σας.

Διαβάστε τη Σύμβαση Επεξεργασίας Δεδομένων →

Δεδομένα που συλλέγουμε ως υπεύθυνος επεξεργασίας

• Δεδομένα λογαριασμού: το όνομα, η διεύθυνση email και ο κατακερματισμένος κωδικός σας, καθώς και το όνομα, ο τύπος και η επιλεγμένη διεύθυνση του οργανισμού σας στην πλατφόρμα μας.
• Δεδομένα χρέωσης: το πλάνο συνδρομής, τα τιμολόγια και η κατάσταση πληρωμών σας. Τα στοιχεία κάρτας εισάγονται απευθείας στον πάροχο πληρωμών μας, τη Stripe — δεν φτάνουν ποτέ στους διακομιστές μας.
• Δεδομένα υποστήριξης και επικοινωνίας: τα email που μας στέλνετε και οι απαντήσεις μας.
• Τεχνικά αρχεία καταγραφής: διευθύνσεις IP, χρονοσημάνσεις και συμβάντα ασφαλείας (όπως συνδέσεις), που τηρούνται για λόγους ασφάλειας και αντιμετώπισης προβλημάτων· τα αρχεία καταγραφής της εφαρμογής εσκεμμένα δεν περιλαμβάνουν προσωπικά δεδομένα.

Δεδομένα που επεξεργαζόμαστε για λογαριασμό οργανισμών

Οι οργανισμοί αποφασίζουν τι αποθηκεύουν. Συνήθως περιλαμβάνονται ονόματα, στοιχεία επικοινωνίας, ημερομηνίες γέννησης, εγγραφές, ιστορικό παρουσιών και κρατήσεων, στοιχεία πληρωμών και λογαριασμοί πύλης για τους μαθητές, τα μέλη ή τους πελάτες τους — συμπεριλαμβανομένων ανηλίκων όταν ο οργανισμός εργάζεται με παιδιά. Τα θεραπευτικά κέντρα ενδέχεται να αποθηκεύουν αρχεία συνεδριών πελατών. Ο οργανισμός είναι υπεύθυνος να διαθέτει νόμιμη βάση (συμπεριλαμβανομένης της συγκατάθεσης κηδεμόνα όπου απαιτείται) για τα δεδομένα που καταχωρίζει.

Σκοποί και νομικές βάσεις

• Παροχή της υπηρεσίας και του λογαριασμού σας — εκτέλεση σύμβασης (άρθρο 6 παρ. 1 στοιχ. β΄ GDPR).
• Χρέωση, τιμολόγηση και λογιστική — σύμβαση και έννομη υποχρέωση (άρθρο 6 παρ. 1 στοιχ. β΄, γ΄).
• Ασφάλεια, πρόληψη κατάχρησης και ακεραιότητα της υπηρεσίας — έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχ. στ΄).
• Απάντηση στα μηνύματα που μας στέλνετε — έννομο συμφέρον ή ενέργειες πριν από τη σύναψη σύμβασης.
• Δεν χρησιμοποιούμε τα δεδομένα σας για διαφημίσεις και δεν τα πουλάμε ποτέ.

Cookies και τοπική αποθήκευση

Το Wrenzik δεν χρησιμοποιεί trackers ανάλυσης ή διαφήμισης. Αποθηκεύουμε μόνο ό,τι χρειάζεται η υπηρεσία για να λειτουργεί:

• Ένα cookie συνεδρίας (refresh) — απολύτως απαραίτητο· σας κρατά συνδεδεμένους, είναι HttpOnly και αποστέλλεται μόνο στο δικό μας domain.
• Ένα cookie γλώσσας (klassio_lang) — θυμάται αν επιλέξατε Ελληνικά ή Αγγλικά.
• Μια προτίμηση θέματος (φωτεινό/σκούρο) που αποθηκεύεται στην τοπική αποθήκευση του προγράμματος περιήγησής σας.

Με ποιους μοιραζόμαστε δεδομένα

Χρησιμοποιούμε μικρό αριθμό παρόχων υπηρεσιών (υποεκτελούντες την επεξεργασία) για τη λειτουργία του Wrenzik — φιλοξενία στην ΕΕ, επεξεργασία πληρωμών, αποστολή email, δικτύωση και παρακολούθηση. Η τρέχουσα λίστα, με την τοποθεσία και τις εγγυήσεις κάθε παρόχου, δημοσιεύεται πάντα στη σελίδα Υποεκτελούντων μας.

Όπου ένας πάροχος είναι εγκατεστημένος εκτός του Ευρωπαϊκού Οικονομικού Χώρου, οι διαβιβάσεις βασίζονται σε απόφαση επάρκειας της ΕΕ (όπως το Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ) ή στις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής. Δεν μοιραζόμαστε ποτέ προσωπικά δεδομένα με διαφημιστές ή μεσίτες δεδομένων.

Δείτε την τρέχουσα λίστα υποεκτελούντων →

Πού βρίσκονται τα δεδομένα και πώς προστατεύονται

• Όλα τα δεδομένα πελατών φιλοξενούνται σε κέντρα δεδομένων της ΕΕ, με κρυπτογραφημένα αντίγραφα ασφαλείας που αποθηκεύονται στην ΕΕ και διατηρούνται για 14 ημέρες.
• Τα δεδομένα κάθε οργανισμού βρίσκονται σε δικό του απομονωμένο σχήμα βάσης δεδομένων — οι οργανισμοί δεν μπορούν ποτέ να διαβάσουν ο ένας τα δεδομένα του άλλου.
• Όλη η κίνηση κρυπτογραφείται κατά τη μεταφορά (TLS)· κωδικοί και διακριτικά συνεδρίας αποθηκεύονται μόνο σε κατακερματισμένη μορφή.
• Η πρόσβαση βασίζεται σε ρόλους και τα συμβάντα που αφορούν την ασφάλεια καταγράφονται.

Για πόσο διατηρούμε τα δεδομένα

• Δεδομένα οργανισμού: για όλη τη διάρκεια της συνδρομής και διαγράφονται εντός 30 ημερών από τη λήξη της (τα αντίγραφα ασφαλείας λήγουν εντός 14 επιπλέον ημερών).
• Στοιχεία χρέωσης: για όσο απαιτεί η φορολογική νομοθεσία.
• Αρχεία ασφαλείας και ελέγχου: έως 12 μήνες.
• Αλληλογραφία υποστήριξης: έως 24 μήνες μετά το κλείσιμο του θέματος.

Τα δικαιώματά σας

Μπορείτε να μας ζητήσετε πρόσβαση, διόρθωση, διαγραφή, περιορισμό ή φορητότητα των προσωπικών δεδομένων που ελέγχουμε, ή να αντιταχθείτε σε επεξεργασία που βασίζεται σε έννομο συμφέρον — στείλτε email στο [email protected] και θα απαντήσουμε εντός ενός μήνα. Έχετε επίσης δικαίωμα καταγγελίας στην εποπτική σας αρχή — στην Ελλάδα στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (dpa.gr), στην Κύπρο στον Επίτροπο Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (dataprotection.gov.cy).

Για δεδομένα που τηρεί για εσάς ένα σχολείο, γυμναστήριο ή κέντρο που χρησιμοποιεί το Wrenzik, απευθύνετε το αίτημά σας στον οργανισμό αυτόν· εμείς τον υποστηρίζουμε στην εκπλήρωσή του.

Παιδιά

Λογαριασμοί πύλης για ανηλίκους δημιουργούνται μόνο με εντολή του οργανισμού στον οποίο ανήκει το παιδί, ο οποίος παραμένει υπεύθυνος για τη λήψη τυχόν συγκατάθεσης κηδεμόνα που απαιτεί ο νόμος. Δεν συλλέγουμε ποτέ εν γνώσει μας δεδομένα παιδιών για δικούς μας σκοπούς.

Αλλαγές στην πολιτική αυτή

Κάθε αλλαγή θα δημοσιεύεται σε αυτή τη σελίδα και, για ουσιώδεις αλλαγές, θα ειδοποιούμε τους κατόχους λογαριασμών με email. Η ημερομηνία «τελευταίας ενημέρωσης» παραπάνω αντικατοπτρίζει πάντα την τρέχουσα έκδοση.