Πολιτική Απορρήτου

Η παρούσα Πολιτική Απορρήτου εξηγεί πώς η NeuroCRM συλλέγει, χρησιμοποιεί, αποθηκεύει, κοινοποιεί και προστατεύει πληροφορίες όταν χρησιμοποιείτε την πλατφόρμα διαχείρισης σχέσεων πελατών μας στο neurocrm.vip και τους υποτομείς της, συμπεριλαμβανομένων των app.neurocrm.vip και api.neurocrm.vip (από κοινού, η «Υπηρεσία»). Ισχύει παγκοσμίως. Διατάξεις ανά περιοχή για τον ΕΟΧ/Ηνωμένο Βασίλειο, τις Ηνωμένες Πολιτείες, τον Καναδά, τη Βραζιλία, τη Ρωσία και άλλες περιοχές περιλαμβάνονται στα παραρτήματα στο τέλος και επισημαίνονται για την περιοχή σας όπου μπορούμε να την εντοπίσουμε.

1. Ποιοι Είμαστε και οι Δύο Ρόλοι μας

Η Υπηρεσία λειτουργεί από την Empire Luxury International Corporation (που δραστηριοποιείται με την επωνυμία Neuro Empire), εταιρεία συσταθείσα βάσει της νομοθεσίας της Πολιτείας της Φλόριντα, ΗΠΑ, με καταχωρισμένη διεύθυνση στην 7901 4th St N, STE 300, St. Petersburg, FL 33702, USA («NeuroCRM», «εμείς», «μας»).

Η NeuroCRM είναι μια πλατφόρμα επιχειρηματικού λογισμικού ως υπηρεσία (SaaS) πολλαπλών ενοικιαστών. Επεξεργαζόμαστε πληροφορίες προσωπικού χαρακτήρα με δύο διακριτούς ρόλους:

• Ως εκτελών την επεξεργασία / πάροχος υπηρεσιών — για τα δεδομένα που εσείς και ο οργανισμός σας εισάγετε ή συνδέετε με την Υπηρεσία (τις επαφές σας, τις συμφωνίες, τα μηνύματα, τα αρχεία και παρόμοια αρχεία, συλλογικά «Περιεχόμενο Πελάτη»). Ο οργανισμός σας είναι ο υπεύθυνος επεξεργασίας αυτών των δεδομένων και αποφασίζει πώς χρησιμοποιούνται· τα επεξεργαζόμαστε βάσει των τεκμηριωμένων εντολών σας για την παροχή της Υπηρεσίας. Οι δραστηριότητες αυτές διέπονται από το Προσάρτημα Επεξεργασίας Δεδομένων (DPA) μας.
• Ως υπεύθυνος επεξεργασίας — για τα δεδομένα που χρειαζόμαστε για τη λειτουργία, την ασφάλεια, τη χρέωση και τη βελτίωση της ίδιας της Υπηρεσίας (τα δεδομένα λογαριασμού και ταυτότητάς σας, τα δεδομένα χρήσης και συσκευής, και τις επικοινωνίες υποστήριξης). Η παρούσα Πολιτική Απορρήτου περιγράφει αυτές τις δραστηριότητες ως υπευθύνου επεξεργασίας.

Με τη χρήση της Υπηρεσίας επιβεβαιώνετε ότι έχετε διαβάσει την παρούσα Πολιτική Απορρήτου. Εάν δεν συμφωνείτε με αυτήν, μην χρησιμοποιείτε την Υπηρεσία.

2. Πληροφορίες που Συλλέγουμε

α) Δεδομένα λογαριασμού και ταυτότητας. Όνομα, επαγγελματική διεύθυνση email, όνομα οργανισμού/ενοικιαστή, ρόλος, διαπιστευτήρια σύνδεσης (αποθηκεύονται μόνο ως κρυπτογραφημένα κατακερματίσματα με αλάτι), και, κατά περίπτωση, στοιχεία χρέωσης.

β) Δεδομένα χρήσης, συσκευής και καταγραφής. Αρχεία καταγραφής, τύπος συσκευής και προγράμματος περιήγησης, διεύθυνση IP, κατά προσέγγιση τοποθεσία που προκύπτει από την IP, χρονικές σημάνσεις, σελίδες και λειτουργίες που χρησιμοποιήθηκαν, και διαγνωστικά δεδομένα που χρησιμοποιούνται για τη λειτουργία, την ασφάλεια και τη βελτίωση της Υπηρεσίας.

γ) Περιεχόμενο Πελάτη. Δεδομένα που εσείς και η ομάδα σας εισάγετε στο CRM. Όσον αφορά τη σχέση μεταξύ εσάς και εμάς, αυτά ανήκουν στον οργανισμό σας· τα επεξεργαζόμαστε για λογαριασμό σας ως εκτελών την επεξεργασία (βλ. Ενότητα 1 και το DPA).

δ) Δεδομένα πλατφορμών τρίτων στα οποία αποκτάται πρόσβαση μέσω OAuth. Όταν συνδέετε έναν λογαριασμό (για παράδειγμα Google Analytics/Ads/Search Console, Yandex Metrica/Direct/Webmaster, Telegram, ή έναν πάροχο πληρωμών) αποκτούμε πρόσβαση σε δεδομένα από την εν λόγω πλατφόρμα μόνο κατ' εντολή σας και, για τις ενσωματώσεις αναλυτικών, σε βάση μόνο για ανάγνωση, για να εμφανίζουμε τα δικά σας δεδομένα εντός της Υπηρεσίας. Βλ. Ενότητες 5–6.

ε) Δεδομένα πληρωμών. Εάν αγοράσετε ένα προγραμμα επί πληρωμή, οι πληρωμές διεκπεραιώνονται από τρίτους παρόχους επεξεργασίας πληρωμών· λαμβάνουμε περιορισμένα δεδομένα συναλλαγής (όπως το πρόγραμμα, το ποσό, την κατάσταση και ένα συγκαλυμμένο αναγνωριστικό) και δεν αποθηκεύουμε πλήρεις αριθμούς καρτών.

στ) Επικοινωνίες. Μηνύματα που στέλνετε στην υποστήριξη, και σχετικά μεταδεδομένα.

3. Πώς και Γιατί Χρησιμοποιούμε τις Πληροφορίες (Νομικές Βάσεις)

Χρησιμοποιούμε πληροφορίες για να παρέχουμε, να συντηρούμε, να ασφαλίζουμε, να υποστηρίζουμε, να χρεώνουμε και να βελτιώνουμε την Υπηρεσία, για να επικοινωνούμε μαζί σας, για να συμμορφωνόμαστε με τον νόμο, και για να εντοπίζουμε και να αποτρέπουμε απάτη και κατάχρηση. Όπου ο νόμος απαιτεί νομική βάση (για παράδειγμα στον ΕΟΧ, το Ηνωμένο Βασίλειο, τη Βραζιλία και τη Ρωσία), στηριζόμαστε στις εξής:

4. Λειτουργίες Τεχνητής Νοημοσύνης και τα Δεδομένα σας

Η NeuroCRM περιλαμβάνει λειτουργίες υποβοηθούμενες από τεχνητή νοημοσύνη (για παράδειγμα έναν ενσωματωμένο βοηθό AI και παραγωγή περιεχομένου). Τα ακόλουθα ισχύουν για αυτές τις λειτουργίες:

• Καμία εκπαίδευση επί των δεδομένων σας εξ ορισμού. Εξ ορισμού, εμείς και οι υπεκτελούντες την επεξεργασία AI δεν χρησιμοποιούμε το Περιεχόμενο Πελάτη για την εκπαίδευση γενικευμένων μοντέλων τεχνητής νοημοσύνης ή μηχανικής μάθησης. Δεν θα το πράξουμε εκτός εάν δώσετε ειδική, ρητή συγκατάθεση (opt-in), και ακόμη και τότε μόνο επί ανωνυμοποιημένων ή συγκεντρωτικών δεδομένων όπου είναι εφικτό.
• Υπεκτελούντες την επεξεργασία AI. Οι λειτουργίες AI ενδέχεται να παρέχονται μέσω τρίτων παρόχων μοντέλων που ενεργούν ως υπεκτελούντες την επεξεργασία· δεσμεύονται από υποχρεώσεις εμπιστευτικότητας και προστασίας δεδομένων και αναφέρονται στη σελίδα Υπεκτελούντων την επεξεργασία μας.
• Ανθρώπινη εποπτεία. Η έξοδος της AI είναι πιθανοτική και ενδέχεται να είναι ανακριβής. Προορίζεται να υποβοηθήσει, όχι να αντικαταστήσει, την ανθρώπινη κρίση, και δεν πρέπει να χρησιμοποιείται ως η μοναδική βάση αποφάσεων που παράγουν νομικά ή παρομοίως σημαντικά αποτελέσματα για φυσικά πρόσωπα. Οι περιορισμοί των λειτουργιών AI, και οι αποποιήσεις ευθύνης που ισχύουν για αυτές, ορίζονται στους Όρους Παροχής Υπηρεσιών μας.

5. Δεδομένα Χρηστών Google — Σε Τι Αποκτούμε Πρόσβαση, Γιατί, και Περιορισμένη Χρήση

Όπου επιλέγετε να συνδέσετε έναν λογαριασμό Google, η μονάδα αναλυτικών μας ενσωματώνεται με τα Google APIs ώστε να μπορείτε να βλέπετε τα δικά σας αναλυτικά στοιχεία μάρκετινγκ και ιστότοπου εντός της NeuroCRM. Ζητούμε μόνο το ελάχιστο αναγκαίο εύρος δικαιωμάτων (scopes), και κάθε πρόσβαση είναι μόνο για ανάγνωση.

• Χρησιμοποιούμε τα δεδομένα χρηστών Google μόνο για την παροχή των λειτουργιών αναλυτικών και αναφορών που απευθύνονται στον χρήστη και είναι περίοπτες στη διεπαφή της NeuroCRM.
• Δεν μεταβιβάζουμε δεδομένα χρηστών Google παρά μόνο όπου είναι αναγκαίο για την παροχή ή βελτίωση αυτών των λειτουργιών, για συμμόρφωση με τον νόμο, ή στο πλαίσιο συγχώνευσης ή εξαγοράς με προηγούμενη ειδοποίηση.
• Δεν χρησιμοποιούμε ούτε μεταβιβάζουμε δεδομένα χρηστών Google για διαφήμιση, συμπεριλαμβανομένης της επαναστόχευσης (retargeting) ή της διαφήμισης βάσει ενδιαφερόντων.
• Δεν χρησιμοποιούμε δεδομένα χρηστών Google για την εκπαίδευση γενικευμένων μοντέλων AI/ML.
• Δεν επιτρέπουμε σε ανθρώπους να διαβάζουν δεδομένα χρηστών Google εκτός εάν: (i) δώσετε πρώτα ρητή συγκατάθεση για συγκεκριμένα δεδομένα· (ii) είναι αναγκαίο για την ασφάλεια ή για συμμόρφωση με τον νόμο· ή (iii) τα δεδομένα είναι συγκεντρωτικά και ανωνυμοποιημένα.

Μπορείτε να ανακαλέσετε την πρόσβασή μας ανά πάσα στιγμή εντός της NeuroCRM (Αναφορές / Ενσωματώσεις) ή στο myaccount.google.com/permissions.

6. Yandex και Άλλες Συνδεδεμένες Πλατφόρμες

Όπου συνδέετε το Yandex Metrica, το Yandex Direct, το Yandex Webmaster, το Telegram, ή άλλες υποστηριζόμενες πλατφόρμες, αποκτούμε πρόσβαση στα εν λόγω δεδομένα κατ' αναλογία προς τις ενσωματώσεις Google: κατ' εντολή σας, σε βάση μόνο για ανάγνωση για αναλυτικά, αποκλειστικά για την εμφάνιση των δικών σας δεδομένων εντός της NeuroCRM. Δεν τροποποιούμε αυτούς τους λογαριασμούς, δεν πωλούμε τα δεδομένα, και δεν τα χρησιμοποιούμε για άσχετους σκοπούς. Τα διακριτικά πρόσβασης (access tokens) αποθηκεύονται κρυπτογραφημένα και μπορείτε να αποσυνδεθείτε ανά πάσα στιγμή.

7. Πώς Κοινοποιούμε τις Πληροφορίες

Δεν πωλούμε πληροφορίες προσωπικού χαρακτήρα, και δεν τις κοινοποιούμε για διασυμφραστική συμπεριφορική διαφήμιση. Κοινοποιούμε πληροφορίες μόνο:

• Με υπεκτελούντες την επεξεργασία που μας βοηθούν να λειτουργούμε την Υπηρεσία (φιλοξενία, υποδομή, πάροχοι μοντέλων AI, παράδοση email, αναλυτικά, επεξεργασία πληρωμών), υπό συμβατικές υποχρεώσεις εμπιστευτικότητας και προστασίας δεδομένων και μόνο όπου είναι αναγκαίο. Επικαιροποιημένος κατάλογος, με τις τοποθεσίες, βρίσκεται στο /legal/subprocessors.
• Για συμμόρφωση με τον νόμο — σε απάντηση έγκυρου νομικού αιτήματος, ή για την προστασία των δικαιωμάτων, της περιουσίας ή της ασφάλειας της NeuroCRM, των χρηστών μας ή του κοινού.
• Σε επιχειρηματική μεταβίβαση — συγχώνευση, εξαγορά ή πώληση περιουσιακών στοιχείων, με ειδοποίηση· κάθε διάδοχος παραμένει δεσμευμένος από πολιτική τουλάχιστον εξίσου προστατευτική.
• Κατ' εντολή ή με τη συγκατάθεσή σας — για παράδειγμα προς ενσωμάτωση τρίτου που συνδέετε.

8. Διεθνείς Διαβιβάσεις και Τόπος Αποθήκευσης Δεδομένων

Η NeuroCRM λειτουργεί μια γεωγραφικά διαχωρισμένη αρχιτεκτονική:

• Παγκόσμιοι ενοικιαστές: τα δεδομένα φιλοξενούνται σε υποδομή στις Ηνωμένες Πολιτείες (Amazon Web Services) και στην Ευρωπαϊκή Ένωση (Hetzner, Γερμανία).
• Ρώσοι ενοικιαστές: τα δεδομένα προσωπικού χαρακτήρα φυσικών προσώπων στη Ρωσική Ομοσπονδία καταγράφονται και αποθηκεύονται σε διακομιστές που βρίσκονται στη Ρωσία, σύμφωνα με τη ρωσική νομοθεσία περί τοπικοποίησης δεδομένων (βλ. το παράρτημα για τη Ρωσία και την ξεχωριστή Ρωσική Πολιτική Επεξεργασίας Δεδομένων Προσωπικού Χαρακτήρα μας).

Όπου τα δεδομένα προσωπικού χαρακτήρα διαβιβάζονται διασυνοριακά, χρησιμοποιούμε κατάλληλο μηχανισμό διαβίβασης — για παράδειγμα τις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής (και το UK Addendum/IDTA), μια εφαρμοστέα απόφαση επάρκειας ή πιστοποίηση, ή τη ρητή συγκατάθεσή σας — και εφαρμόζουμε συμπληρωματικές διασφαλίσεις όπου χρειάζεται.

Καμία εγγύηση τόπου αποθήκευσης δεδομένων. Εκτός εάν παρέχεται συγκεκριμένη έγγραφη δέσμευση, δεν παρέχουμε καμία εγγύηση ότι κάποια συγκεκριμένη τοποθεσία φιλοξενίας θα πληροί τις απαιτήσεις τόπου αποθήκευσης δεδομένων τις δικές σας ή των πελατών σας· είστε υπεύθυνοι για τον προσδιορισμό του κατά πόσον η διαμόρφωση της Υπηρεσίας πληροί τις νομικές σας υποχρεώσεις.

9. Πώς Προστατεύουμε τις Πληροφορίες

Εφαρμόζουμε διοικητικές, τεχνικές και οργανωτικές διασφαλίσεις ανάλογες προς τον κίνδυνο, συμπεριλαμβανομένων: της κρυπτογράφησης κατά τη διαβίβαση (TLS/HTTPS)· της κρυπτογράφησης των διακριτικών OAuth κατά την αποθήκευση με τη χρήση πιστοποιημένης κρυπτογράφησης AES-GCM με χωριστά διαχειριζόμενα κλειδιά· της λογικής απομόνωσης ενοικιαστών στην αρχιτεκτονική μας πολλαπλών ενοικιαστών· των ελέγχων πρόσβασης βάσει ρόλων και της καταγραφής ελέγχου· και του περιορισμού της πρόσβασης σε δεδομένα παραγωγής σε εξουσιοδοτημένο προσωπικό βάσει της αρχής «ανάγκη γνώσης». Καμία μέθοδος μετάδοσης ή αποθήκευσης δεν είναι απολύτως ασφαλής, και δεν μπορούμε να εγγυηθούμε απόλυτη ασφάλεια.

10. Διατήρηση Δεδομένων

Διατηρούμε δεδομένα προσωπικού χαρακτήρα για όσο διάστημα απαιτείται για τους σκοπούς που περιγράφονται στην παρούσα Πολιτική — γενικά ενόσω ο λογαριασμός σας είναι ενεργός και όπως απαιτείται εν συνεχεία για την παροχή της Υπηρεσίας, τη συμμόρφωση με νομικές υποχρεώσεις, την επίλυση διαφορών και την επιβολή των συμφωνιών μας. Διατηρούμε δεδομένα σε μορφή που επιτρέπει την ταυτοποίηση του φυσικού προσώπου για χρονικό διάστημα όχι μεγαλύτερο από όσο είναι αναγκαίο για τους σκοπούς της επεξεργασίας, εκτός εάν μεγαλύτερη περίοδος απαιτείται ή επιτρέπεται από τον νόμο. Το Περιεχόμενο Πελάτη διατηρείται και διαγράφεται όπως περιγράφεται στο DPA. Τα τακτικά αντίγραφα ασφαλείας που περιέχουν δεδομένα αντικαθίστανται κατά τον τυπικό κύκλο εναλλαγής αντιγράφων ασφαλείας μας.

11. Τα Δικαιώματα Απορρήτου σας

Ανάλογα με τον τόπο διαμονής σας, ενδέχεται να έχετε δικαιώματα: πρόσβασης στα δεδομένα προσωπικού χαρακτήρα σας· διόρθωσης ή επικαιροποίησής τους· διαγραφής τους· λήψης αντιγράφου σε φορητή μορφή· περιορισμού ή εναντίωσης σε ορισμένες επεξεργασίες· εξαίρεσης από ορισμένη κοινοποίηση ή αυτοματοποιημένη λήψη αποφάσεων· και ανάκλησης της συγκατάθεσης. Για την άσκηση αυτών των δικαιωμάτων, επικοινωνήστε με support@neurocrm.vip. Θα απαντήσουμε εντός της περιόδου που απαιτείται από το εφαρμοστέο δίκαιο και ενδέχεται να χρειαστεί να επαληθεύσουμε την ταυτότητά σας. Έχετε επίσης το δικαίωμα να υποβάλετε καταγγελία στην τοπική αρχή προστασίας δεδομένων σας. Εάν είστε φυσικό πρόσωπο του οποίου τα δεδομένα εισήχθησαν στην Υπηρεσία από έναν από τους επιχειρηματικούς πελάτες μας, επικοινωνήστε με τον εν λόγω πελάτη (τον υπεύθυνο επεξεργασίας)· θα τον συνδράμουμε ως εκτελών την επεξεργασία.

12. Cookies και Παρόμοιες Τεχνολογίες

Χρησιμοποιούμε απολύτως απαραίτητα cookies για τη λειτουργία της Υπηρεσίας (για παράδειγμα για να σας διατηρούμε συνδεδεμένους και να διατηρούμε την ασφάλεια συνεδρίας) και, με τη συγκατάθεσή σας όπου απαιτείται, περιορισμένα cookies προτιμήσεων και αναλυτικών. Τιμούμε τα αναγνωρισμένα σήματα εξαίρεσης (opt-out), όπως το Global Privacy Control (GPC), όπου απαιτείται από τον νόμο. Λεπτομέρειες, κατηγορίες και οι επιλογές σας περιλαμβάνονται στην Πολιτική Cookies μας.

13. Παιδιά

Η Υπηρεσία είναι ένα επιχειρηματικό εργαλείο που προορίζεται για χρήση από οργανισμούς και από φυσικά πρόσωπα ηλικίας τουλάχιστον 18 ετών. Δεν απευθύνεται σε παιδιά, και δεν συλλέγουμε εν γνώσει μας δεδομένα προσωπικού χαρακτήρα από παιδιά. Οι επιχειρηματικοί πελάτες μας δεν επιτρέπεται να μεταφορτώνουν δεδομένα προσωπικού χαρακτήρα παιδιών στην Υπηρεσία, εκτός εάν έχουν νόμιμη βάση και μας έχουν ενημερώσει εγγράφως. Εάν πιστεύετε ότι έχουν συλλεχθεί δεδομένα παιδιού, επικοινωνήστε μαζί μας ώστε να τα διαγράψουμε.

14. Αλλαγές στην Παρούσα Πολιτική

Ενδέχεται να επικαιροποιούμε την παρούσα Πολιτική Απορρήτου κατά καιρούς. Όταν οι αλλαγές είναι ουσιώδεις, θα επικαιροποιούμε την ημερομηνία «Τελευταία επικαιροποίηση» παραπάνω και, όπου ενδείκνυται, θα σας ειδοποιούμε εντός της Υπηρεσίας ή μέσω email. Η συνεχιζόμενη χρήση της Υπηρεσίας από εσάς μετά την έναρξη ισχύος των αλλαγών συνιστά αποδοχή της αναθεωρημένης Πολιτικής, στον βαθμό που επιτρέπεται από τον νόμο.

15. Επικοινωνία και Εκπρόσωποι

Υπεύθυνος επεξεργασίας: Empire Luxury International Corporation (DBA Neuro Empire), 7901 4th St N, STE 300, St. Petersburg, FL 33702, USA.

Για οποιοδήποτε ερώτημα σχετικά με το απόρρητο, την προστασία δεδομένων ή οποιοδήποτε άλλο ζήτημα, επικοινωνήστε μαζί μας στη διεύθυνση support@neurocrm.vip.

Τα δικαιώματα και οι λεπτομέρειες ανά περιοχή ορίζονται στα κατά περιοχή παραρτήματα παρακάτω. Για τη Ρωσία, βλ. τη χωριστή Personal Data Processing Policy μας.

H. Ασία-Ειρηνικός και Άλλες Περιοχές

Σεβόμαστε το εφαρμοστέο δίκαιο προστασίας δεδομένων όπου κι αν βρίσκονται οι χρήστες μας, συμπεριλαμβανομένων της Αυστραλίας (Privacy Act / APPs), της Ιαπωνίας (APPI), της Νότιας Κορέας (PIPA), της Σιγκαπούρης (PDPA), της Ινδίας (DPDP Act), της Κίνας (PIPL), και άλλων. Τα δικαιώματα και οι προστασίες που περιγράφονται ανωτέρω ισχύουν στον βαθμό που απαιτείται από την τοπική σας νομοθεσία. Όπου η χώρα σας απαιτεί συγκεκριμένο μηχανισμό διαβίβασης ή τοπική συγκατάθεση για διεθνείς διαβιβάσεις (για παράδειγμα ο PIPL της Κίνας), τον αποκτούμε όπως απαιτείται. Σημείωση για το Δίκαιο Καταναλωτή της Αυστραλίας: τίποτα στην παρούσα Πολιτική ή στους Όρους μας δεν αποκλείει δικαιώματα που δεν μπορούν να αποκλειστούν βάσει του εφαρμοστέου δικαίου καταναλωτή. Για την άσκηση οποιουδήποτε δικαιώματος, επικοινωνήστε με support@neurocrm.vip.