Πολιτική Απορρήτου

Ο υπεύθυνος επεξεργασίας δεδομένων κατά την έννοια του ΓΚΠΔ είναι:

Προς το παρόν δεν υποχρεούμαστε να ορίσουμε Υπεύθυνο Προστασίας Δεδομένων. Για ερωτήσεις σχετικά με την προστασία δεδομένων, παρακαλούμε επικοινωνήστε με support@petla.app.

Η παρούσα πολιτική απορρήτου σας ενημερώνει σχετικά με τα δεδομένα προσωπικού χαρακτήρα που συλλέγουμε όταν χρησιμοποιείτε την πλατφόρμα και τις υπηρεσίες μας, πώς τα επεξεργαζόμαστε και ποια δικαιώματα έχετε. Δεδομένα προσωπικού χαρακτήρα είναι κάθε πληροφορία που μπορεί να χρησιμοποιηθεί για την προσωπική σας ταυτοποίηση.

Έχετε τα ακόλουθα δικαιώματα ανά πάσα στιγμή όσον αφορά τα δεδομένα προσωπικού χαρακτήρα σας:

• Πρόσβαση (Άρθρο 15 ΓΚΠΔ) — Μπορείτε να ζητήσετε πληροφορίες σχετικά με το αν και ποια δεδομένα προσωπικού χαρακτήρα επεξεργαζόμαστε για εσάς.
• Διόρθωση (Άρθρο 16 ΓΚΠΔ) — Μπορείτε να ζητήσετε τη διόρθωση ανακριβών ή ελλιπών δεδομένων.
• Διαγραφή (Άρθρο 17 ΓΚΠΔ) — Μπορείτε να ζητήσετε τη διαγραφή των δεδομένων σας, εφόσον δεν ισχύουν νομοθετικές υποχρεώσεις τήρησης αρχείων.
• Περιορισμός (Άρθρο 18 ΓΚΠΔ) — Μπορείτε να ζητήσετε τον περιορισμό της επεξεργασίας των δεδομένων σας.
• Φορητότητα Δεδομένων (Άρθρο 20 ΓΚΠΔ) — Μπορείτε να ζητήσετε να σας παράσχουμε τα δεδομένα σας σε κοινώς χρησιμοποιούμενη, αναγνώσιμη από μηχανή μορφή.
• Εναντίωση (Άρθρο 21 ΓΚΠΔ) — Μπορείτε να εναντιωθείτε στην επεξεργασία των δεδομένων σας στο μέτρο που βασίζεται σε έννομα συμφέροντα.
• Ανάκληση (Άρθρο 7(3) ΓΚΠΔ) — Οι συγκαταθέσεις που έχετε δώσει (π.χ. για marketing ή cookies αναλυτικών) μπορούν να ανακληθούν ανά πάσα στιγμή με ισχύ για το μέλλον.

Επιπλέον, έχετε το δικαίωμα να υποβάλετε καταγγελία σε εποπτική αρχή (Άρθρο 77 ΓΚΠΔ). Η αρμόδια εποπτική αρχή για εμάς είναι ο Επίτροπος Προστασίας Δεδομένων και Ελευθερίας Πληροφοριών της Βορείου Ρηνανίας-Βεστφαλίας.

Για να ασκήσετε τα δικαιώματά σας, παρακαλούμε επικοινωνήστε με support@petla.app.

Όλες οι μεταφορές δεδομένων είναι κρυπτογραφημένες μέσω TLS/HTTPS. Οι συνδέσεις βάσης δεδομένων είναι ασφαλισμένες με SSL.

Νομική βάση: Άρθρο 6(1)(στ) ΓΚΠΔ (έννομο συμφέρον σε ασφαλή και αξιόπιστη λειτουργία).

Όταν κάνετε κράτηση κτηνιατρικού ραντεβού μέσω της πλατφόρμας μας, συλλέγουμε τα ακόλουθα δεδομένα:

• Στοιχεία επικοινωνίας: Προσφώνηση, όνομα, επώνυμο, διεύθυνση email, αριθμός τηλεφώνου
• Στοιχεία κατοικιδίου: Όνομα, είδος, ράτσα, φύλο, ημερομηνία γέννησης, κατάσταση αποστείρωσης, τύπος διαβίωσης όπου εφαρμόζεται (εξωτερικός/εσωτερικός χώρος για γάτες)
• Λεπτομέρειες ραντεβού: Λόγος επίσκεψης/συμπτώματα, σημειώσεις ελεύθερου κειμένου, προτιμώμενο ραντεβού
• Για κατ' οίκον επισκέψεις: Διεύθυνση συμπεριλαμβανομένων γεωγραφικών συντεταγμένων (για υπολογισμό διαδρομής)
• Μεταφορτώσεις αρχείων: Φωτογραφίες ή ιατρικές αναφορές (JPEG, PNG, PDF· μέγ. 3 αρχεία των 5 MB έκαστο)
• Δεδομένα συγκατάθεσης: Αποδοχή ΓΟΣ (χρονική σήμανση), συγκατάθεση marketing (ναι/όχι)
• Τεχνικά δεδομένα: Διεύθυνση IP κατά την υποβολή φόρμας, διακριτικό CSRF (httpOnly cookie)

Τα δεδομένα διαβιβάζονται στο αντίστοιχο κτηνιατρικό ιατρείο για επεξεργασία του ραντεβού. Τα email επιβεβαίωσης και υπενθύμισης αποστέλλονται αυτόματα.

Νομική βάση: Άρθρο 6(1)(β) ΓΚΠΔ (εκτέλεση σύμβασης ή προσυμβατικά μέτρα).

Ορισμένα κτηνιατρικά ιατρεία προσφέρουν ψηφιακή φόρμα νέου πελάτη μέσω της Petla. Εκτός από τα δεδομένα που αναφέρονται στην ενότητα 5, συλλέγονται επιπλέον οι ακόλουθες πληροφορίες:

• Εκτεταμένα στοιχεία επικοινωνίας: Ημερομηνία γέννησης, πλήρης διεύθυνση
• Εκτεταμένα στοιχεία κατοικιδίου: Βάρος, χρώμα, χώρα καταγωγής, αριθμός μικροτσίπ, αριθμός διαβατηρίου ζώου συντροφιάς ΕΕ
• Πληροφορίες υγείας: Προϋπάρχουσες παθήσεις, φάρμακα, αλλεργίες, χειρουργικές επεμβάσεις, παραμονές στο εξωτερικό
• Δεδομένα ασφάλισης: Τύπος ασφάλισης, ασφαλιστής, αριθμός συμβολαίου, ασφαλισμένος, τιμολόγιο

Κατά την υποβολή της φόρμας καταγράφονται η χρονική σήμανση, το κείμενο επιβεβαίωσης και η διεύθυνση IP.

Νομική βάση: Άρθρο 6(1)(β) ΓΚΠΔ (εκτέλεση σύμβασης — έναρξη σύμβασης θεραπείας με το κτηνιατρικό ιατρείο).

Κατά την κράτηση και διεξαγωγή βιντεοσυνεδρίας, επεξεργαζόμαστε τα ακόλουθα δεδομένα:

• Στοιχεία επικοινωνίας και κατοικιδίου: Όπως περιγράφεται στην ενότητα 5
• Μεταφορτώσεις αρχείων: Φωτογραφίες, ιατρικές αναφορές (JPEG, PNG, HEIC, PDF· μέγ. 5 αρχεία των 10 MB έκαστο, συνολικό μέγιστο 25 MB)
• Δεδομένα πληρωμής: Επεξεργασία πληρωμής μέσω Stripe (βλ. ενότητα 10)· η Petla αποθηκεύει μόνο το αναγνωριστικό πελάτη Stripe και την κατάσταση πληρωμής, όχι πλήρη δεδομένα κάρτας
• Μεταδεδομένα συμμετεχόντων: Ώρες σύνδεσης και αποσύνδεσης, διάρκεια κλήσης
• Περιλήψεις συνεδρίας: Περιλήψεις που δημιουργούνται από τον κτηνίατρο και ενδέχεται να σας αποσταλούν μέσω email
• Σχόλια: Τεχνική αξιολόγηση και προαιρετικά σχόλια μετά την κλήση

Η μετάδοση βίντεο παρέχεται από την Daily.co (Daily, Inc., ΗΠΑ). Η σύνδεση είναι κρυπτογραφημένη από άκρο σε άκρο. Οι βιντεοκλήσεις δεν εγγράφονται.

Τα μεταφορτωμένα αρχεία διαγράφονται αυτόματα μετά την ολοκλήρωση του ραντεβού.

Νομική βάση: Άρθρο 6(1)(β) ΓΚΠΔ (εκτέλεση σύμβασης).

Η Petla παρέχει στα κτηνιατρικά ιατρεία έναν πίνακα διαχείρισης για τη διαχείριση ραντεβού, ασθενών και φορμών νέων πελατών. Στο πλαίσιο αυτό, η Petla επεξεργάζεται δεδομένα προσωπικού χαρακτήρα ιδιοκτητών κατοικιδίων (τελικών πελατών) εξ ονόματος και σύμφωνα με τις οδηγίες του εκάστοτε κτηνιατρικού ιατρείου.

Το κτηνιατρικό ιατρείο είναι ο υπεύθυνος επεξεργασίας για τα δεδομένα που επεξεργάζονται μέσω του πίνακα διαχείρισης. Η Petla είναι εκτελών την επεξεργασία κατά το Άρθρο 28 ΓΚΠΔ. Η Σύμβαση Επεξεργασίας Δεδομένων (ΣΕΔ) είναι διαθέσιμη στη διεύθυνση petla.app/avv και περιέχει την πλήρη λίστα των εξουσιοδοτημένων υπεργολάβων επεξεργασίας.

Νομική βάση: Άρθρο 6(1)(β) ΓΚΠΔ (σύμβαση με το κτηνιατρικό ιατρείο), Άρθρο 28 ΓΚΠΔ (επεξεργασία δεδομένων).

Για την αποστολή συναλλακτικών emails (επιβεβαιώσεις ραντεβού, υπενθυμίσεις, ακυρώσεις, συνδέσμοι πρόσβασης, περιλήψεις συνεδρίας), χρησιμοποιούμε τις ακόλουθες υπηρεσίες:

• Resend, Inc. (USA) — Κύρια υπηρεσία email. Διασφαλίζεται μέσω Τυποποιημένων Συμβατικών Ρητρών ΕΕ.
• Wildbit, LLC (Postmark) (USA) — Εφεδρική υπηρεσία email. Διασφαλίζεται μέσω Τυποποιημένων Συμβατικών Ρητρών ΕΕ.

Για βιντεοσυνεδρίες, οι ειδοποιήσεις SMS και φωνητικής κλήσης προς κτηνιάτρους αποστέλλονται μέσω Twilio, Inc. (ΗΠΑ, Τυποποιημένες Συμβατικές Ρήτρες ΕΕ).

Τα emails marketing αποστέλλονται μόνο με ρητή συγκατάθεση. Η συγκατάθεση μπορεί να ανακληθεί ανά πάσα στιγμή.

Νομική βάση: Άρθρο 6(1)(β) ΓΚΠΔ (συναλλακτική επικοινωνία), Άρθρο 6(1)(α) ΓΚΠΔ (συγκατάθεση για marketing).

Η επεξεργασία πληρωμών για επί πληρωμή βιντεοσυνεδρίες διενεργείται από την Stripe, Inc. Η Petla δεν αποθηκεύει πλήρη δεδομένα πληρωμής (αριθμοί πιστωτικών καρτών κ.λπ.). Αυτά επεξεργάζονται απευθείας από την Stripe ως πάροχο υπηρεσιών πληρωμών με πιστοποίηση PCI-DSS. Η Petla αποθηκεύει μόνο το αναγνωριστικό πελάτη Stripe και την κατάσταση πληρωμής.

Η Stripe επεξεργάζεται δεδομένα στην Ιρλανδία (ΕΕ) και, κατά περίπτωση, στις ΗΠΑ. Η διασφάλιση παρέχεται μέσω του Πλαισίου Προστασίας Δεδομένων ΕΕ-ΗΠΑ.

Πολιτική απορρήτου Stripe: stripe.com/de/privacy

Νομική βάση: Άρθρο 6(1)(β) ΓΚΠΔ (εκτέλεση σύμβασης).

Η συγκατάθεση για cookies λαμβάνεται μέσω Usercentrics GmbH (Μόναχο, Γερμανία). Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή μέσω των ρυθμίσεων cookies.

Νομική βάση: Άρθρο 6(1)(στ) ΓΚΠΔ (τεχνικά αναγκαία), Άρθρο 6(1)(α) ΓΚΠΔ (συγκατάθεση για cookies αναλυτικών).

Για τη διασφάλιση της σταθερότητας του συστήματος και την αντιμετώπιση σφαλμάτων, χρησιμοποιούμε τις ακόλουθες υπηρεσίες:

• Sentry (Functional Software, Inc.) — Παρακολούθηση σφαλμάτων και επιδόσεων. Τα δεδομένα επεξεργάζονται σε διακομιστές ΕΕ (de.sentry.io). Σε περίπτωση σφάλματος, ενδέχεται να καταγραφούν τεχνικά δεδομένα περιβάλλοντος (π.χ. έκδοση προγράμματος περιήγησης, URL).
• Axiom, Inc. (USA) — Καταγραφή και παρατηρησιμότητα. Διασφαλίζεται μέσω Τυποποιημένων Συμβατικών Ρητρών ΕΕ.

Νομική βάση: Άρθρο 6(1)(στ) ΓΚΠΔ (έννομο συμφέρον στη σταθερότητα συστήματος και την αντιμετώπιση σφαλμάτων).

Κατά την κράτηση κατ' οίκον επισκέψεων, χρησιμοποιούμε την Πλατφόρμα Google Maps (Google Ireland Ltd) για αυτόματη συμπλήρωση διεύθυνσης, γεωκωδικοποίηση και υπολογισμό διαδρομής. Επεξεργαζόμαστε τη διεύθυνσή σας και τις προερχόμενες γεωγραφικές συντεταγμένες.

Η Google ενδέχεται να επεξεργάζεται δεδομένα στις ΗΠΑ. Η διασφάλιση παρέχεται μέσω του Πλαισίου Προστασίας Δεδομένων ΕΕ-ΗΠΑ.

Νομική βάση: Άρθρο 6(1)(β) ΓΚΠΔ (εκτέλεση σύμβασης — προγραμματισμός της κατ' οίκον επίσκεψης).

Ορισμένοι πάροχοι υπηρεσιών μας επεξεργάζονται δεδομένα στις ΗΠΑ. Οι διαβιβάσεις πραγματοποιούνται σε κάθε περίπτωση βάσει κατάλληλων εγγυήσεων:

Στο μέτρο που η Petla επεξεργάζεται δεδομένα προσωπικού χαρακτήρα εξ ονόματος κτηνιατρικών ιατρείων, αυτό γίνεται βάσει Σύμβασης Επεξεργασίας Δεδομένων (ΣΕΔ) κατά το Άρθρο 28 ΓΚΠΔ. Η ΣΕΔ είναι διαθέσιμη στη διεύθυνση petla.app/avv και περιέχει την πλήρη και επικαιροποιημένη λίστα όλων των εξουσιοδοτημένων υπεργολάβων επεξεργασίας.

Αποθηκεύουμε τα δεδομένα προσωπικού χαρακτήρα σας μόνο για όσο χρόνο είναι αναγκαίο για τον εκάστοτε σκοπό επεξεργασίας:

• Δεδομένα κράτησης και πελατών: Για τη διάρκεια της σχέσης χρήσης ή σύμφωνα με τις οδηγίες του εκάστοτε κτηνιατρικού ιατρείου (ως υπεύθυνου επεξεργασίας).
• Μεταφορτώσεις αρχείων για βιντεοσυνεδρίες: Αυτόματη διαγραφή μετά την ολοκλήρωση του ραντεβού.
• Τεχνικά αρχεία καταγραφής: Περιορισμένη διατήρηση για αντιμετώπιση σφαλμάτων και παρακολούθηση συστήματος.
• Δεδομένα αναλυτικών: Σύμφωνα με τις ρυθμίσεις των εκάστοτε εργαλείων αναλυτικών (ψευδωνυμοποιημένα/ανωνυμοποιημένα).

Μπορείτε να ζητήσετε τη διαγραφή των δεδομένων σας ανά πάσα στιγμή (Άρθρο 17 ΓΚΠΔ), εφόσον δεν ισχύουν νομοθετικές υποχρεώσεις τήρησης αρχείων. Παρακαλούμε επικοινωνήστε με support@petla.app.