Πολιτική απορρήτου

Η TodsAI LLC, 30 N Gould St Ste N, Sheridan, WY 82801, USA, λειτουργεί τον ιστότοπο και την υπηρεσία. Επικοινωνία: hello@nelxa.com. Επικοινωνία για προστασία δεδομένων: hello@todsai.com.

Για τους επισκέπτες αυτού του ιστότοπου και για τα άτομα που διατηρούν λογαριασμούς Nelxa (προσωπικό γραφείων), είμαστε ο υπεύθυνος επεξεργασίας.

Για τα προσωπικά δεδομένα που ένα γραφείο αποθηκεύει στον χώρο εργασίας του για τους ταξιδιώτες και τις επαγγελματικές επαφές του, το γραφείο είναι ο υπεύθυνος επεξεργασίας και εμείς ο εκτελών την επεξεργασία, ενεργώντας κατ' εντολή του βάσει της Σύμβασης επεξεργασίας δεδομένων. Αν είστε ταξιδιώτης και έχετε ερωτήσεις για τα δεδομένα σας στον χώρο εργασίας ενός γραφείου, επικοινωνήστε πρώτα με το γραφείο· θα το βοηθήσουμε να απαντήσει.

Ο ιστότοπος θέτει ένα απολύτως απαραίτητο cookie (nelxa_site_lang) για να θυμάται την επιλογή γλώσσας σας. Δεν χρησιμοποιεί διαφημιστικά cookies ή cookies παρακολούθησης. Αν ενεργοποιήσουμε στατιστικά επισκεψιμότητας, λειτουργούν χωρίς cookies και χωρίς να σας ταυτοποιούν.

Ο πάροχος φιλοξενίας μας διατηρεί συνήθη αρχεία καταγραφής διακομιστή (διεύθυνση IP, ζητούμενη σελίδα, τύπος browser, ώρα) για ασφάλεια και λειτουργία.

Αν ζητήσετε παρουσίαση, επεξεργαζόμαστε τα στοιχεία που καταχωρίζετε (όνομα, email, επωνυμία γραφείου, προαιρετικό τηλέφωνο, μέγεθος ομάδας, μήνυμα και γλώσσα) για να σας απαντήσουμε και, αν γίνετε πελάτης, για να στήσουμε τον λογαριασμό σας. Τα διατηρούμε όσο χρειάζεται για την παρακολούθηση του αιτήματος.

Όταν δημιουργείτε λογαριασμό επεξεργαζόμαστε το όνομα, τη διεύθυνση email σας και, αν συνδέεστε με Google, τα στοιχεία προφίλ που παρέχει η Google. Η ταυτοποίηση γίνεται από το Firebase Authentication· οι συνεδρίες χρησιμοποιούν υπογεγραμμένο cookie.

Όσο χρησιμοποιείτε την υπηρεσία καταγράφουμε σε ποιον χώρο εργασίας ανήκετε και με ποιον ρόλο, και ενέργειες που αποδίδονται στον λογαριασμό σας, όπως εκτελέσεις αυτοματισμών, επεξεργασίες και υπογραφές που συλλέχθηκαν, ώστε το γραφείο να έχει αξιόπιστο ίχνος ελέγχου. Οι συζητήσεις υποστήριξης διατηρούνται για την επίλυση του αιτήματός σας.

Ανάλογα με το τι καταχωρίζει το γραφείο, ένας χώρος εργασίας μπορεί να περιέχει, ανά ταξιδιώτη: όνομα και στοιχεία επικοινωνίας· στοιχεία ταξιδιωτικών εγγράφων (αριθμός διαβατηρίου ή ταυτότητας, λήξη, ανεβασμένα αντίγραφα) που απαιτούνται για κρατήσεις· γλώσσα επικοινωνίας· οικογενειακές συνδέσεις· ιστορικό ταξιδιών· προγράμματα δόσεων, πληρωμές, επιστροφές και δηλώσεις πληρωμών· συμβάσεις, υπογραφές με ώρα, διεύθυνση και browser· κωδικούς σύνδεσης portal και μηνύματα· και, για επιβάτες γκρουπ, διατροφικές ανάγκες, ιατρικές σημειώσεις και επαφές έκτακτης ανάγκης.

Δεν χρησιμοποιούμε αυτά τα δεδομένα για δικούς μας σκοπούς, δεν τα πωλούμε και δεν τα χρησιμοποιούμε για εκπαίδευση μοντέλων AI. Τα ανεβασμένα αρχεία αποθηκεύονται σε διαδρομές ανά γραφείο που ελέγχει ο διακομιστής· οι αριθμοί ταξιδιωτικών εγγράφων αποθηκεύονται στη βάση δεδομένων του χώρου εργασίας και είναι ορατοί μόνο στο προσωπικό του γραφείου ανάλογα με τον ρόλο του.

Η βάση δεδομένων (PostgreSQL) λειτουργεί στη Supabase στη Φρανκφούρτη της Γερμανίας. Η εφαρμογή λειτουργεί στο Google Cloud (Firebase App Hosting) στην περιοχή europe-west4, και τα PDF παράγονται από ιδιωτική υπηρεσία στο Google Cloud Run στην ίδια περιοχή. Η σύνδεση γίνεται με το Firebase Authentication, μια παγκόσμια υπηρεσία της Google· τα ανεβασμένα αρχεία αποθηκεύονται στο Firebase Storage στην Ευρωπαϊκή Ένωση.

Όταν ένα γραφείο συνδέει δικές του υπηρεσίες, τα δεδομένα ρέουν προς αυτές όσο χρειάζεται: Stripe (πληρωμές με κάρτα, ο λογαριασμός Stripe του γραφείου)· ο πάροχος email που επιλέγει το γραφείο (Brevo, Resend ή δικός του διακομιστής SMTP) για email προς ταξιδιώτες· πάροχος AI (OpenAI, Anthropic ή Google) μόνο όταν το γραφείο έχει καταχωρίσει δικό του κλειδί και μόνο για το περιεχόμενο που υποβάλλει· Google Calendar όταν συνδεθεί. Οι αναζητήσεις αριθμών πτήσεων (AeroDataBox), τοποθεσιών (Google Places) και φωτογραφιών αρχείου (Unsplash, Pexels, Pixabay) στέλνουν μόνο τους όρους αναζήτησης.

Η πλήρης λίστα, με τοποθεσίες, βρίσκεται στη σελίδα της Σύμβασης επεξεργασίας δεδομένων. Όπου ένας πάροχος επεξεργάζεται δεδομένα εκτός ΕΕ/ΕΟΧ, η διαβίβαση βασίζεται στις εγγυήσεις των όρων του παρόχου, όπως οι Τυποποιημένες συμβατικές ρήτρες της ΕΕ.

Τα δεδομένα λογαριασμού διατηρούνται όσο υπάρχει ο λογαριασμός. Τα δεδομένα χώρου εργασίας διατηρούνται όσο ο χώρος εργασίας είναι ενεργός. Οι εγγραφές που διαγράφει ένα γραφείο πηγαίνουν στον κάδο του χώρου εργασίας και διαγράφονται οριστικά 30 ημέρες μετά τη διαγραφή· τα ταξίδια που περιέχουν οικονομικά στοιχεία (πληρωμές, επιστροφές, εγκεκριμένες τροποποιήσεις) διατηρούνται για λογιστικούς λόγους αντί να διαγραφούν. Οι υπογεγραμμένες συμβάσεις διατηρούν το στιγμιότυπο στο οποίο υπογράφηκαν για όλη τη διάρκεια του ταξιδιού.

Όταν ένας χώρος εργασίας κλείνει, διαγράφουμε ή επιστρέφουμε τα δεδομένα του όπως συμφωνείται στη Σύμβαση επεξεργασίας δεδομένων, εκτός όπου ο νόμος απαιτεί μεγαλύτερη διατήρηση.

Κάθε εγγραφή φέρει το γραφείο της και το row-level security της PostgreSQL επιβάλλει αυτό το όριο· οι διαδρομές API ελέγχουν τον χρήστη, τον χώρο εργασίας και τον ρόλο σε κάθε αίτημα. Η κίνηση κρυπτογραφείται κατά τη μεταφορά. Τα κλειδιά παρόχων που καταχωρίζουν τα γραφεία κρυπτογραφούνται σε ηρεμία (AES-256-GCM). Οι σύνδεσμοι portal είναι προσωπικά tokens με λήξη και οι κωδικοί μίας χρήσης έχουν όριο ρυθμού. Οι διαγραμμένες εγγραφές μπορούν να επανέλθουν πριν από την οριστική διαγραφή, και οι εκτελέσεις αυτοματισμών και οι υπογραφές καταγράφονται.

Βάσει του ΓΚΠΔ μπορείτε να ζητήσετε πρόσβαση στα προσωπικά δεδομένα σας, διόρθωση, διαγραφή, περιορισμό, φορητότητα, και μπορείτε να αντιταχθείτε σε επεξεργασία που βασίζεται σε έννομο συμφέρον. Γράψτε στο hello@nelxa.com. Αν είστε ταξιδιώτης, το γραφείο σας είναι ο υπεύθυνος επεξεργασίας των δεδομένων στον χώρο εργασίας του και μπορεί να ενεργήσει άμεσα στο αίτημά σας· το υποστηρίζουμε σε αυτό.

Έχετε επίσης το δικαίωμα να υποβάλετε καταγγελία στην εποπτική αρχή προστασίας δεδομένων του κράτους μέλους της ΕΕ όπου ζείτε, εργάζεστε ή όπου σημειώθηκε η εικαζόμενη παράβαση· στην Ελλάδα αυτή είναι η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

Οι λογαριασμοί Nelxa είναι για επαγγελματική χρήση. Τα γραφεία μπορεί να καταχωρίζουν ταξιδιώτες κάθε ηλικίας (για παράδειγμα παιδιά σε οικογενειακή κράτηση)· αυτό είναι ευθύνη του γραφείου ως υπευθύνου επεξεργασίας.

Ενημερώνουμε αυτή την πολιτική όταν αλλάζει το λογισμικό ή ο νόμος. Η ημερομηνία στην κορυφή δείχνει την τρέχουσα έκδοση· οι ουσιώδεις αλλαγές ανακοινώνονται στους ιδιοκτήτες λογαριασμών.