Γνωστοποίηση Ιδιωτικότητας Οδηγών

Γνωστοποίηση Επεξεργασίας Προσωπικών Δεδομένων

(άρθρα 13 και 14 Κανονισμού (ΕΕ) 2016/679)

Η εταιρεία με την επωνυμία «Perloo Tech Μονοπρόσωπη ΙΚΕ» και τον διακριτικό τίτλο «Perloo Tech» που εδρεύει στη Ρόδο, επί της οδού Γρηγορίου Λαμπράκη 39, Τ.Κ. 85100 (εφεξής η «Εταιρεία»), σας ενημερώνει ότι αντιμετωπίζει με ευθύνη και ως πρωταρχικής σημασίας θέματα τα ζητήματα προστασίας προσωπικών δεδομένων και ιδιωτικότητας και τηρεί τον Κανονισμό (ΕΕ) 2016/679 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ (Γενικός Κανονισμός για την Προστασία Δεδομένων) (στο εξής «Κανονισμός») και τη σχετική νομοθεσία της Ελλάδος.

Στο πλαίσιο αυτό, σας κοινοποιούμε την παρούσα Γνωστοποίηση σύμφωνα με τα άρθρα 13 και 14 του Κανονισμού, για να σας ενημερώσουμε σχετικά με τις επεξεργασίες που πραγματοποιούνται από τον Υπεύθυνο Επεξεργασίας δεδομένων, όπως αυτός ορίζεται παρακάτω, όταν χρησιμοποιείτε την εφαρμογή για την προμήθεια δρομολογίων σε Οδηγούς (εφεξής η «Εφαρμογή»), ενώ διευκρινίζεται ότι η πληροφόρηση αφορά αυτή την Εφαρμογή, επομένως εξαιρείται οποιαδήποτε ιστοσελίδα στην οποία ενδεχομένως να ανακατευθυνθείτε. Η ενημέρωση καλύπτει επίσης πληροφορίες για εσάς που λαμβάνονται από το άλλο μέρος μιας διαδρομής.

1 Υπεύθυνος Επεξεργασίας

Υπεύθυνη Επεξεργασίας για τη συλλογή των στοιχείων σας και την επεξεργασία τους είναι η Εταιρεία, όπως ορίζεται ανωτέρω. Αυτό σημαίνει ότι η Εταιρεία καθορίζει τους σκοπούς και τον τρόπο επεξεργασίας των προσωπικών σας δεδομένων σύμφωνα με τον Κανονισμό και την εν γένει εφαρμοστέα νομοθεσία.

2 Πηγές συλλογής προσωπικών δεδομένων

Συλλέγουμε στοιχεία ταυτότητας και επικοινωνίας κατά την εγγραφή και τη συνεργασία, στοιχεία οχήματος, διαδρομών, επικοινωνίας και τεχνικής λειτουργίας, καθώς και αξιολογήσεις από Επιβάτες. Τα δικαιολογητικά που ζητούνται είναι άδεια οδήγησης, διαβατήριο ή ταυτότητα και άδεια κυκλοφορίας. Η Stripe συλλέγει χωριστά μέσω Stripe Connect ΑΦΜ, ονοματεπώνυμο, διεύθυνση, έγγραφα ταυτοποίησης και στοιχεία τραπεζικού λογαριασμού για την ταυτοποίηση και τις πληρωμές. Η έλλειψη στοιχείων που είναι απαραίτητα για την επαλήθευση ή τις πληρωμές μπορεί να εμποδίσει την ενεργοποίηση της αντίστοιχης υπηρεσίας. Στοιχεία για εσάς μπορεί επίσης να περιλαμβάνονται σε αναφορές Επιβατών.

3 Επεξεργασία προσωπικών δεδομένων και νομικές βάσεις

Οι Επιβάτες και οι Οδηγοί επικοινωνούν μέσω εσωτερικού chat και τηλεφωνικών κλήσεων μέσω Twilio, χωρίς να εμφανίζονται μεταξύ τους οι πραγματικοί αριθμοί τηλεφώνου. Η Perloo δεν ηχογραφεί τις κλήσεις. Η Twilio μπορεί να διατηρεί μεταδεδομένα κλήσεων, όπως αριθμούς και διάρκεια, σύμφωνα με τις δικές της πρακτικές διατήρησης. Αναγνωριστικά κλήσεων μπορεί να περιλαμβάνονται στα τεχνικά αρχεία καταγραφής της Perloo.

Η ζωντανή παρακολούθηση της διαδρομής λειτουργεί από τριάντα (30) λεπτά πριν από την προγραμματισμένη παραλαβή έως την ολοκλήρωση ή ακύρωση της διαδρομής, με τις απαιτούμενες άδειες της συσκευής, και μπορεί να λειτουργεί στο παρασκήνιο κατά το ίδιο διάστημα. Η κράτηση Επιβάτη δεν προϋποθέτει άδεια GPS. Η πρόσβαση στη θέση μπορεί να μεταβληθεί από τις ρυθμίσεις της συσκευής. Τα σημεία παραλαβής και προορισμού που καταχωρίζονται στην κράτηση αποτελούν χωριστά δεδομένα από τη ζωντανή θέση.

Ο παρακάτω πίνακας εκθέτει τους σκοπούς επεξεργασίας των προσωπικών δεδομένων που υπόκεινται σε επεξεργασία από την Εταιρεία, τις κατηγορίες αυτών των προσωπικών δεδομένων, καθώς επίσης και τη νομική βάση της επεξεργασίας τους.

Σκοπός επεξεργασίας	Κατηγορίες Προσωπικών Δεδομένων	Νομική Βάση Επεξεργασίας (άρθρα ΓΚΠΔ)
Εγγραφή/Σύνδεση στον λογαριασμό χρήστη	Στοιχεία ταυτότητας και επικοινωνίας, άδεια οδήγησης, διαβατήριο ή ταυτότητα, άδεια κυκλοφορίας και στοιχεία επαλήθευσης λογαριασμού.	Άρθρο 6, παρ. 1, περ. β’ - η επεξεργασία είναι απαραίτητη για την εκτέλεση της σύμβασης ή για να ληφθούν μέτρα κατ’ αίτηση του υποκειμένου πριν τη σύναψη της σύμβασης
Πραγματοποίηση Διαδρομής και Παροχή υπηρεσιών live-tracking	Προσωπικά στοιχεία (ονοματεπώνυμο), δεδομένα αλληλογραφίας και επικοινωνίας, τυχόν περιεχόμενο μηνύματος, δεδομένα συντεταγμένων GPS	Άρθρο 6, παρ. 1, περ. β’- η επεξεργασία είναι απαραίτητη για την εκτέλεση της σύμβασης Άρθρο 6, παρ. 1, περ. στ’ – η επεξεργασία είναι απαραίτητη για τους σκοπούς των έννομων συμφερόντων που επιδιώκει η εταιρεία και ιδίως για την άμεση παροχή υποστήριξης σε χρήστες/επιβάτες
Διαχείριση πληρωμών και παρακράτηση προμήθειας από το ποσό του Οδηγού ή παρόχου	Αριθμός διαδρομών, ποσά, προμήθειες, αναγνωριστικά συναλλαγών και συνδεδεμένου λογαριασμού, κατάσταση πληρωμών. Η Stripe συλλέγει χωριστά ΑΦΜ, ονοματεπώνυμο, διεύθυνση, έγγραφα ταυτοποίησης και στοιχεία τραπεζικού λογαριασμού.	Άρθρο 6, παρ. 1, περ. β’- η επεξεργασία είναι απαραίτητη για την εκτέλεση της σύμβασης
Φόρμα επικοινωνίας	Προσωπικά στοιχεία (ονοματεπώνυμο), δεδομένα αλληλογραφίας και επικοινωνίας, τυχόν περιεχόμενο μηνύματος που θα μας κοινοποιηθεί	Άρθρο 6 παρ. 1 περ. στ΄ ΓΚΠΔ — έννομο συμφέρον της Εταιρείας για την ανταπόκριση στα αιτήματα επικοινωνίας και την παροχή υποστήριξης.
Διαχείριση αιτημάτων υποστήριξης και ακύρωσης μέσω συστήματος tickets	Στοιχεία αιτούντος και κράτησης, περιγραφή περιστατικού σε κείμενο, απόφαση διαχειριστή και προαιρετική αιτιολόγηση. Δεν υποστηρίζονται συνημμένα. Η απόφαση και η αιτιολόγηση, εφόσον υπάρχει, εμφανίζονται στον αιτούντα μετά την ολοκλήρωση της εξέτασης.	Άρθρο 6 παρ. 1 περ. β΄ ΓΚΠΔ για τη διαχείριση της συμβατικής σχέσης και περ. στ΄ για την εξέταση διαφορών και την υποστήριξη σχετικών αξιώσεων.
Τεχνική λειτουργία και ειδοποιήσεις	Αναγνωριστικά FCM, περιεχόμενο ειδοποιήσεων, αναφορές σφαλμάτων Crashlytics, αναγνωριστικά εγκατάστασης, τεχνικά αρχεία αιτημάτων και σφαλμάτων.	Άρθρο 6 παρ. 1 β΄ για ενημερώσεις της υπηρεσίας και στ΄ για το έννομο συμφέρον ασφαλούς και αξιόπιστης λειτουργίας.
Αξιολογήσεις Οδηγών	Βαθμολογία που υποβάλλει ο Επιβάτης και σύνδεση με τον Οδηγό και τη διαδρομή.	Άρθρο 6 παρ. 1 στ΄ για το έννομο συμφέρον αξιολόγησης της ποιότητας και ενημέρωσης των χρηστών.
Εξέταση no-show και διαφορών	Στοιχεία διαδρομής και δήλωσης περιστατικού, διαθέσιμα στιγμιαία σημεία θέσης Επιβάτη και Οδηγού και απόφαση διαχειριστή.	Άρθρο 6 παρ. 1 στ΄ για το έννομο συμφέρον εξέτασης διαφορών και υποστήριξης αξιώσεων.

4 Γνωστοποίηση σε τρίτους και Κατηγορίες αποδεκτών

Πρόσβαση στα δεδομένα έχουν ο εξουσιοδοτημένος διαχειριστής και οι συνεργάτες τεχνικής υποστήριξης στο πλαίσιο των καθηκόντων τους. Συνεργάτης ανάπτυξης είναι η ZEALOUS SYSTEMS AND SOLUTIONS LLP, Ahmedabad, Ινδία. Η φιλοξενία γίνεται σε υποδομή Amazon στην Ευρώπη· για τα αρχεία S3 έχει δηλωθεί η περιοχή eu-central-1. Χρησιμοποιούνται Stripe για πληρωμές και Stripe Connect για απόδοση ποσών σε Οδηγούς, Twilio για SMS επαλήθευσης και κλήσεις, Google Maps και Places για χάρτες, διευθύνσεις και δρομολόγηση, και Firebase για ειδοποιήσεις και Crashlytics για διάγνωση σφαλμάτων. Οι αντίστοιχοι πάροχοι λαμβάνουν τα δεδομένα που απαιτούν οι υπηρεσίες τους.

Οι ειδοποιήσεις χρησιμοποιούν αναγνωριστικά συσκευής FCM και περιεχόμενο σχετικό με διαδρομές, μηνύματα ή πληρωμές. Η διάγνωση σφαλμάτων χρησιμοποιεί τεχνικές αναφορές και αναγνωριστικά εγκατάστασης. Τηρούνται επίσης τεχνικά αρχεία αιτημάτων και σφαλμάτων στον διακομιστή. Η Stripe επεξεργάζεται τα στοιχεία πληρωμής· η βάση δεδομένων της Perloo δεν αποθηκεύει ολόκληρο τον αριθμό κάρτας. Για τις δικές της υποχρεώσεις ταυτοποίησης και κανονιστικής συμμόρφωσης, η Stripe επεξεργάζεται δεδομένα σύμφωνα με τη δική της πολιτική απορρήτου: https://stripe.com/privacy. Πληροφορίες για Firebase: https://firebase.google.com/support/privacy. Η επεξεργασία από παρόχους δεν περιορίζεται κατ’ ανάγκη στην περιοχή φιλοξενίας της Perloo.

Για την αναγνώριση των μερών και του οχήματος κατά την παραλαβή, στον επιβάτη εμφανίζονται το ονοματεπώνυμο του Οδηγού, η μάρκα, ο αριθμός πινακίδας και το χρώμα του οχήματος. Στον Οδηγό εμφανίζεται το ονοματεπώνυμο του επιβάτη.

Τα στοιχεία αυτά εμφανίζονται εντός συγκεκριμένου χρονικού διαστήματος πριν από την προγραμματισμένη ώρα παραλαβής. Από το ίδιο χρονικό σημείο ενεργοποιείται η επικοινωνία μέσω εσωτερικού chat και τηλεφωνικής κλήσης με απόκρυψη των πραγματικών αριθμών. Το χρονικό αυτό διάστημα ορίζεται σήμερα σε τριάντα (30) λεπτά. Τυχόν μεταβολή του γνωστοποιείται μέσω της Πλατφόρμας πριν εφαρμοστεί στη σχετική κράτηση.

Στην οθόνη της κράτησης εμφανίζεται κωδικός επιβεβαίωσης διαδρομής (OTP), τον οποίο ο επιβάτης μπορεί να αναφέρει στον Οδηγό για να επιβεβαιώσουν ότι πρόκειται για τη σωστή κράτηση. Η χρήση του είναι προαιρετική και δεν αποτελεί προϋπόθεση για την έναρξη της διαδρομής.

Μετά την ολοκλήρωση ή ακύρωση, τα μέρη μπορούν να βλέπουν τα στοιχεία της διαδρομής στο ιστορικό τους, συμπεριλαμβανομένων ονόματος του άλλου μέρους, στοιχείων οχήματος και ποσού. Η επικοινωνία για τη διαδρομή απενεργοποιείται. Το chat διαγράφεται από το Redis με την ολοκλήρωση, ακύρωση ή δήλωση no-show· διαφορετικά ισχύει χρόνος αυτόματης λήξης περίπου 30 ημερών. Αυτό δεν σημαίνει διαγραφή του ιστορικού κράτησης, των tickets ή των μεταδεδομένων που κρατούν χωριστά οι πάροχοι.

5 Ασφάλεια

Η Εταιρεία επεξεργάζεται τα προσωπικά σας δεδομένα με τρόπο που διασφαλίζει την προστασία τους, λαμβάνοντας όλα τα κατάλληλα οργανωτικά και τεχνικά μέτρα για την ασφάλεια των δεδομένων και την προστασία τους από τυχαία ή αθέμιτη καταστροφή, τυχαία απώλεια, αλλοίωση, απαγορευμένη διάδοση ή πρόσβαση και κάθε άλλης μορφής αθέμιτη επεξεργασία.

6 Δικαιώματα υποκειμένου

Μπορείτε να ασκείτε τα παρακάτω δικαιώματα υπό τις προϋποθέσεις και με τις εξαιρέσεις που προβλέπει ο Κανονισμός. Για την υποβολή αιτήματος επικοινωνήστε στο hello@perloo.app. Η Εταιρεία θα απαντήσει χωρίς αδικαιολόγητη καθυστέρηση και, σε κάθε περίπτωση, εντός ενός (1) μηνός από την παραλαβή του αιτήματος. Όπου είναι αναγκαίο, λαμβάνοντας υπόψη την πολυπλοκότητα και τον αριθμό των αιτημάτων, η προθεσμία μπορεί να παραταθεί κατά δύο (2) επιπλέον μήνες. Σε αυτή την περίπτωση, η Εταιρεία θα σας ενημερώσει για την παράταση και τους λόγους της εντός του αρχικού μήνα. Τα αιτήματα εξετάζονται καταρχήν δωρεάν, με την επιφύλαξη των εξαιρέσεων του άρθρου 12 παρ. 5 του Κανονισμού.

Μπορείτε να ζητήσετε διαγραφή λογαριασμού μέσα από την εφαρμογή ή τη δημόσια σελίδα αιτημάτων διαγραφής. Μετά την επιβεβαίωση του αιτήματος, η πρόσβαση απενεργοποιείται άμεσα και το αίτημα διαβιβάζεται στον διαχειριστή. Η Perloo ολοκληρώνει τη διαγραφή χειροκίνητα εντός 14 ημερολογιακών ημερών από το επιβεβαιωμένο αίτημα και αποστέλλει επιβεβαίωση ολοκλήρωσης. Η διαδικασία καλύπτει τον λογαριασμό και τα συνδεδεμένα προσωπικά δεδομένα, συμπεριλαμβανομένων των σχετικών εγγράφων, που δεν υπάγονται σε τεκμηριωμένη εξαίρεση διατήρησης της ενότητας 7. Για βοήθεια, επικοινωνήστε στο hello@perloo.app.

Η Εταιρεία μεριμνά για την απρόσκοπτη άσκηση των παρακάτω δικαιωμάτων σας:

6.1. Το δικαίωμα της πληροφόρησης/ ενημέρωσης

Έχετε δικαίωμα σε σαφείς, διαφανείς και εύκολα κατανοητές πληροφορίες σχετικά με την επεξεργασία των προσωπικών σας δεδομένων και τα δικαιώματά σας βάσει του Κανονισμού.

6.2. Το δικαίωμα της πρόσβασης

Έχετε το δικαίωμα να λαμβάνετε επιβεβαίωση για το εάν τα προσωπικά σας δεδομένα υποβάλλονται σε επεξεργασία και, εφόσον αυτό συμβαίνει, πρόσβαση στα δεδομένα, αντίγραφό τους και τις πληροφορίες του άρθρου 15 του Κανονισμού. Η παροχή αντιγράφου δεν πρέπει να επηρεάζει δυσμενώς τα δικαιώματα και τις ελευθερίες άλλων προσώπων.

6.3. Το δικαίωμα της διόρθωσης

Έχετε το δικαίωμα να ζητάτε χωρίς αδικαιολόγητη καθυστέρηση τη διόρθωση ανακριβών προσωπικών δεδομένων και τη συμπλήρωση ελλιπών δεδομένων, λαμβάνοντας υπόψη τους σκοπούς της επεξεργασίας.

6.4. Το δικαίωμα της διαγραφής

Έχετε το δικαίωμα να ζητάτε τη διαγραφή των προσωπικών σας δεδομένων στις περιπτώσεις του άρθρου 17 του Κανονισμού, για παράδειγμα όταν δεν είναι πλέον απαραίτητα για τους σκοπούς συλλογής τους ή έχουν υποβληθεί σε παράνομη επεξεργασία. Το δικαίωμα υπόκειται στις εξαιρέσεις του ίδιου άρθρου, ιδίως όταν η επεξεργασία είναι απαραίτητη για την τήρηση νομικής υποχρέωσης ή για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.

6.5. Το δικαίωμα του περιορισμού της επεξεργασίας

Έχετε το δικαίωμα να ζητάτε τον περιορισμό της επεξεργασίας στις περιπτώσεις του άρθρου 18 του Κανονισμού, για παράδειγμα όσο ελέγχεται η ακρίβεια δεδομένων που αμφισβητείτε. Μετά τον περιορισμό, τα δεδομένα μπορούν καταρχήν να αποθηκεύονται, αλλά κάθε άλλη επεξεργασία επιτρέπεται μόνο με τη συγκατάθεσή σας, για νομικές αξιώσεις, για την προστασία δικαιωμάτων άλλου προσώπου ή για λόγους σημαντικού δημόσιου συμφέροντος, όπως προβλέπει το ίδιο άρθρο. Θα ενημερωθείτε πριν αρθεί ο περιορισμός.

6.6. Το δικαίωμα φορητότητας δεδομένων

Όταν η επεξεργασία βασίζεται στη συγκατάθεσή σας ή σε σύμβαση και πραγματοποιείται με αυτοματοποιημένα μέσα, έχετε το δικαίωμα να λαμβάνετε τα προσωπικά δεδομένα που σας αφορούν και μας έχετε παράσχει σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο και να τα διαβιβάζετε σε άλλον υπεύθυνο επεξεργασίας. Όπου είναι τεχνικά εφικτό, μπορείτε να ζητάτε την απευθείας διαβίβαση μεταξύ υπευθύνων επεξεργασίας. Το δικαίωμα δεν πρέπει να επηρεάζει δυσμενώς τα δικαιώματα και τις ελευθερίες άλλων προσώπων.

6.7. Το δικαίωμα της εναντίωσης

Έχετε το δικαίωμα να αντιτάσσεστε, ανά πάσα στιγμή και για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή σας, στην επεξεργασία των προσωπικών σας δεδομένων, η οποία βασίζεται στο άρθρο 6 παρ. 1 στοιχείο στ του Κανονισμού (επεξεργασία για λόγους εννόμου συμφέροντος της Εταιρείας), βάσει της εν λόγω διάταξης. Σε τέτοια περίπτωση η Εταιρεία ως υπεύθυνος επεξεργασίας δεν υποβάλλει πλέον τα δεδομένα προσωπικού χαρακτήρα σε επεξεργασία, εκτός εάν καταδείξει επιτακτικούς και νόμιμους λόγους για την επεξεργασία, οι οποίοι υπερισχύουν των συμφερόντων, των δικαιωμάτων και των ελευθεριών του υποκειμένου ή για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.

6.8. Δικαίωμα ανάκλησης της συγκατάθεσης

Όταν η επεξεργασία βασίζεται στη συγκατάθεσή σας, μπορείτε να την ανακαλείτε οποτεδήποτε, επικοινωνώντας στο hello@perloo.app. Η ανάκληση δεν επηρεάζει τη νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση πριν από την ανάκλησή της. Η Εταιρεία θα παύσει την επεξεργασία που στηρίζεται στην ανακληθείσα συγκατάθεση. Τυχόν χωριστή επεξεργασία με άλλη νομική βάση εξακολουθεί να υπόκειται στον δικό της σκοπό και στις εφαρμοστέες υποχρεώσεις ενημέρωσης.

6.9. Δικαιώματα σχετικά με την αυτοματοποιημένη ατομική λήψη αποφάσεων και κατάρτιση προφίλ

Η τιμή υπολογίζεται αυτόματα βάσει προκαθορισμένου τύπου. Τα αιτήματα διαδρομών κοινοποιούνται σε επιλέξιμους Οδηγούς σύμφωνα με τα κριτήρια της υπηρεσίας. Μόνο ο Επιβάτης αξιολογεί τον Οδηγό. Η βαθμολογία είναι ορατή στον ίδιο τον Οδηγό και στον Επιβάτη από το 30λεπτο πριν από την παραλαβή. Κανένας λογαριασμός δεν αποκλείεται αυτόματα βάσει της βαθμολογίας. Ο διαχειριστής αποφασίζει για τις χρεώσεις ακύρωσης και την εξέταση διαφορών. Για την αξιολόγηση no-show μπορεί να χρησιμοποιούνται τα σημεία θέσης κατά τη δήλωση του περιστατικού.

7 Χρόνος διατήρησης των προσωπικών δεδομένων

Τα δικαιολογητικά Οδηγού αποθηκεύονται στο Amazon S3, με αναφορές στη βάση δεδομένων. Όσα δεν είναι πλέον απαραίτητα περιλαμβάνονται στη χειροκίνητη διαδικασία διαγραφής και διαγράφονται εντός 14 ημερολογιακών ημερών από επιβεβαιωμένο αίτημα διαγραφής λογαριασμού, εκτός εάν συγκεκριμένη νομική υποχρέωση ή αναγκαιότητα για νομικές αξιώσεις δικαιολογεί τη διατήρησή τους. Η πενταετής λογιστική διατήρηση δεν εφαρμόζεται αυτομάτως σε αντίγραφα ταυτότητας, άδειας οδήγησης ή άδειας κυκλοφορίας. Οι Οδηγοί οφείλουν να ενημερώνουν τα δικαιολογητικά τους.

Τα λογιστικά αρχεία και τα αναγκαία στοιχεία όλων των διαδρομών και των σχετικών πληρωμών διατηρούνται για πέντε ημερολογιακά έτη μετά το τέλος του ημερολογιακού έτους στο οποίο αφορά η συναλλαγή. Η περίοδος αυτή δεν αρχίζει εκ νέου με αίτημα διαγραφής λογαριασμού. Διατηρούνται μόνο όσα είναι απαραίτητα για την ταυτοποίηση και τεκμηρίωση της συναλλαγής, όπως αναγνωριστικό συναλλαγής, ημερομηνία, ποσό, κατάσταση πληρωμής και τα κατά νόμο απαιτούμενα στοιχεία παραστατικού. Εφαρμόζεται μεγαλύτερη διάρκεια όταν απαιτείται από την ισχύουσα νομοθεσία ή είναι αναγκαία για συγκεκριμένη νομική αξίωση. Η πρόσβαση περιορίζεται σε εξουσιοδοτημένα πρόσωπα για αυτούς τους σκοπούς. Με τη λήξη της εφαρμοστέας διάρκειας, τα αρχεία διαγράφονται ή ανωνυμοποιούνται μη αναστρέψιμα· η διαγραφή διεκπεραιώνεται χειροκίνητα.

Οι 14 ημέρες αποτελούν προθεσμία ολοκλήρωσης επιβεβαιωμένου αιτήματος διαγραφής λογαριασμού και όχι γενική διάρκεια διατήρησης από την εγγραφή. Η πενταετία δεν εφαρμόζεται αυτομάτως σε live GPS, chat, έγγραφα ταυτοποίησης ή όλα τα στοιχεία προφίλ. Η λειτουργία ζωντανού εντοπισμού περιορίζεται από 30 λεπτά πριν την παραλαβή έως την ολοκλήρωση, ακύρωση ή δήλωση no-show, με εκκαθάριση της ζωντανής θέσης ακόμη και αν ο Οδηγός παραμένει online. Δεν τηρείται συνεχές ιστορικό GPS. Τα στιγμιαία σημεία no-show διατηρούνται μόνο εφόσον είναι απαραίτητα για την εξέταση διαφορών ή νομικές αξιώσεις, με επανεξέταση της αναγκαιότητας όταν επιλυθεί το περιστατικό. Το chat εκκαθαρίζεται στην ολοκλήρωση, ακύρωση ή no-show, διαφορετικά μετά από περίπου 30 ημέρες. Αρχεία καταγραφής, αντίγραφα ασφαλείας και συνδεδεμένα αρχεία περιλαμβάνονται στη διαδικασία διαγραφής, με τεκμηριωμένες εξαιρέσεις διατήρησης· υπολειπόμενα δεδομένα σε backups δεν επιτρέπεται να χρησιμοποιούνται στην καθημερινή λειτουργία και η διαγραφή πρέπει να επανεφαρμόζεται σε περίπτωση επαναφοράς. Η Google αναφέρει διατήρηση αναφορών Crashlytics και σχετικών αναγνωριστικών για 90 ημέρες πριν αρχίσει η αφαίρεσή τους από ενεργά συστήματα και backups.

8 Επικοινωνία για ζητήματα προσωπικών δεδομένων

Για οποιοδήποτε ζήτημα που σχετίζεται με την επεξεργασία προσωπικών δεδομένων και την παρούσα Γνωστοποίηση, μπορείτε να επικοινωνείτε με την Εταιρεία στο hello@perloo.app.

9 Επικοινωνία με την εποπτική αρχή

Έχετε δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα ή σε άλλη αρμόδια εποπτική αρχή, ιδίως στο κράτος μέλος της ΕΕ όπου βρίσκεται η συνήθης διαμονή ή η εργασία σας ή όπου συνέβη η εικαζόμενη παράβαση. Τα στοιχεία της ελληνικής Αρχής είναι:

Ταχυδρομική Διεύθυνση: Λεωφόρος Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα

Τηλέφωνο: +30 210 6475600

Γενική επικοινωνία: contact@dpa.gr. Οδηγίες υποβολής καταγγελίας: https://www.dpa.gr/polites/katagelia_stin_arxi. Η υποβολή γίνεται μέσω της διαδικτυακής πύλης της Αρχής ή, όπου επιτρέπεται από την εφαρμοστέα διαδικασία, στο complaints@dpa.gr.

10 Αναθεωρήσεις της παρούσας Γνωστοποίησης

Στόχος μας είναι να επανεξετάζουμε και να ενημερώνουμε συνεχώς την παρούσα Γνωστοποίηση, προκειμένου να συμμορφωνόμαστε με τη νομοθεσία για τα προσωπικά δεδομένα και τις νέες εξελίξεις. Οποιαδήποτε ενημέρωση της παρούσας Γνωστοποίησης θα σας κοινοποιηθεί άμεσα.