Πολιτική Απορρήτου
Εξηγούμε ποια προσωπικά δεδομένα συλλέγουμε όταν επισκέπτεστε το Bookmatrix.com, δοκιμάζετε το demo ή γίνεστε πελάτες μας, γιατί τα χρησιμοποιούμε, πόσο τα κρατάμε και ποια δικαιώματα έχετε.
1. Υπεύθυνος επεξεργασίας
SDR Ι.Κ.Ε., ΑΦΜ 802525705, ΓΕΜΗ 178012948000, Αγίας Παρασκευής 11, Παραλία Κατερίνης, 60150 Πιερία, Ελλάδα. Για κάθε θέμα προσωπικών δεδομένων: info@bookmatrix.com, +30 2351 151525.
2. Ποιους αφορά
- Επισκέπτες του bookmatrix.com / bookmatrix.gr.
- Όσους ξεκινούν τον οδηγό εγγραφής ή το δωρεάν demo.
- Πελάτες και Χρήστες της πλατφόρμας (στοιχεία λογαριασμού, χρέωσης, επικοινωνίας).
- Όσους μας δίνουν στοιχεία μέσω φόρμας διαφήμισης (Meta, Google) ή επικοινωνούν μαζί μας.
Τα δεδομένα των επισκεπτών των ξενοδοχείων που χρησιμοποιούν το Bookmatrix.com τα επεξεργαζόμαστε για λογαριασμό του καταλύματος, που είναι ο υπεύθυνος επεξεργασίας. Για αυτά απευθυνθείτε στο κατάλυμα· οι δικές μας υποχρεώσεις περιγράφονται στους Όρους Χρήσης, §13.
3. Ποια δεδομένα συλλέγουμε
- Οδηγός εγγραφής / demo: ονοματεπώνυμο, email, τηλέφωνο, στοιχεία επιχείρησης (ΑΦΜ, επωνυμία, ΔΟΥ, διεύθυνση — με αυτόματη αναζήτηση στην ΑΑΔΕ / VIES), στοιχεία καταλύματος (δωμάτια, τιμές, πολιτικές), όνομα χρήστη και κωδικός (αποθηκεύεται μόνο κρυπτογραφημένος).
- Λογαριασμός και χρήση: ημερομηνίες σύνδεσης, διεύθυνση IP, συσκευή / browser, ενέργειες στην πλατφόρμα για λόγους ασφάλειας και υποστήριξης.
- Χρέωση: στοιχεία τιμολόγησης και ιστορικό πληρωμών. Τα στοιχεία κάρτας τα επεξεργάζονται οι πάροχοι πληρωμών (Stripe, Viva.com)· εμείς δεν τα βλέπουμε.
- Επικοινωνία: emails, μηνύματα και σημειώσεις από τηλεφωνικές κλήσεις με την ομάδα μας.
- Διαφημίσεις και επισκεψιμότητα: από ποια καμπάνια ή σελίδα ήρθατε (παράμετροι utm, gclid, fbclid), η σελίδα προορισμού και, μόνο με τη συναίνεσή σας, cookies διαφήμισης (βλ. §5–6).
- Φόρμες διαφήμισης: όσα συμπληρώνετε σε φόρμα Meta ή Google (συνήθως όνομα, email, τηλέφωνο, όνομα καταλύματος).
4. Σκοποί και νομική βάση
| Σκοπός | Νομική βάση (ΓΚΠΔ) |
|---|---|
| Δημιουργία demo και λογαριασμού, παροχή της υπηρεσίας, υποστήριξη | Εκτέλεση σύμβασης / προσυμβατικά μέτρα (άρθρο 6(1)(β)) |
| Τιμολόγηση, λογιστικά και φορολογικά βιβλία | Νομική υποχρέωση (άρθρο 6(1)(γ)) |
| Επικοινωνία κατά το demo (κλήση, emails βοήθειας και υπενθύμισης), επικοινωνία μετά από φόρμα ή διαφήμιση | Έννομο συμφέρον να σας βοηθήσουμε να αξιολογήσετε την υπηρεσία που ζητήσατε (άρθρο 6(1)(στ)) — μπορείτε να αντιταχθείτε οποτεδήποτε |
| Ασφάλεια, πρόληψη απάτης και κατάχρησης | Έννομο συμφέρον (άρθρο 6(1)(στ)) |
| Μέτρηση της απόδοσης των καμπανιών μας (cookies μέτρησης, εσωτερικά, συγκεντρωτικά) | Συναίνεση (άρθρο 6(1)(α)) — ανακαλείται οποτεδήποτε |
| Cookies διαφήμισης και αποστολή συμβάντων στη Meta / Google | Συναίνεση (άρθρο 6(1)(α)) — ανακαλείται οποτεδήποτε |
5. Διαφήμιση και μέτρηση
Στην πρώτη σας επίσκεψη εμφανίζεται μήνυμα cookies με τρεις ισότιμες επιλογές: «Αποδοχή όλων», «Μόνο απαραίτητα» και «Ρυθμίσεις», όπου ενεργοποιείτε χωριστά τις κατηγορίες Μέτρηση (δικά μας cookies που θυμούνται από ποια διαφήμιση, σελίδα ή email μας ήρθατε) και Διαφήμιση. Μέχρι να επιλέξετε, δεν αποθηκεύεται κανένα cookie μέτρησης ή διαφήμισης· την πηγή της επίσκεψης την κρατάμε μόνο προσωρινά στη συνεδρία σας και τη διαγράφουμε αν επιλέξετε «Μόνο απαραίτητα». Αν ενεργοποιήσετε τη Διαφήμιση, φορτώνονται:
- Meta Platforms Ireland Ltd — Meta Pixel και Conversions API (μέτρηση διαφημίσεων)
- Google Ireland Ltd — Google Ads tag και μετατροπές (μέτρηση διαφημίσεων)
Με τη συναίνεσή σας, όταν ξεκινάτε το demo, το επιβεβαιώνετε ή γίνεστε συνδρομητής, ενημερώνουμε απευθείας τη Meta και τη Google ότι η διαφήμιση λειτούργησε. Στέλνουμε το email και το τηλέφωνό σας μόνο κρυπτογραφημένα (hash SHA-256), μαζί με τα αναγνωριστικά της διαφήμισης (fbc, fbp, gclid), ώστε να αντιστοιχιστούν με την καμπάνια. Δεν πουλάμε δεδομένα. Χωρίς συναίνεση δεν φορτώνεται κανένα εργαλείο διαφήμισης και δεν στέλνεται τίποτα. Μπορείτε να αλλάξετε την επιλογή σας από τον σύνδεσμο «Ρυθμίσεις cookies» στο κάτω μέρος κάθε σελίδας.
6. Cookies
| Cookie | Είδος | Σκοπός | Διάρκεια |
|---|---|---|---|
BookMatrixAccount | Απαραίτητο | Σύνδεση στον λογαριασμό και ασφάλεια | 24 ώρες |
bm_last | Λειτουργικό | Θυμάται τον τελευταίο λογαριασμό στη σελίδα σύνδεσης | 180 ημέρες |
bm_ui / bm_pwa | Λειτουργικό | Επιλογή εμφάνισης της εφαρμογής | 1 έτος |
bm_fiscal_snooze_* | Λειτουργικό | Απόκρυψη ειδοποίησης για λίγες ώρες | Έως τη λήξη της αναβολής |
bm_ob | Απαραίτητο | Συνέχιση του οδηγού εγγραφής από εκεί που σταματήσατε | 30 ημέρες |
bm_consent | Απαραίτητο | Αποθηκεύει την επιλογή σας για τα cookies | 1 έτος |
bm_ref | Μέτρηση (με συναίνεση) | Ποιο email μας σας έφερε στη σελίδα | 30 ημέρες |
bm_attr | Μέτρηση (με συναίνεση) | Ποια καμπάνια / σελίδα σας έφερε (utm, gclid, fbclid) | 90 ημέρες |
_fbp, _fbc | Διαφήμιση (με συναίνεση) | Μέτρηση διαφημίσεων Meta — μόνο μετά από «Αποδοχή» | Έως 90 ημέρες (Meta) |
_gcl_*, Google Ads cookies | Διαφήμιση (με συναίνεση) | Μέτρηση διαφημίσεων Google — μόνο μετά από «Αποδοχή» | Έως 90 ημέρες (Google) |
Τα απαραίτητα και τα λειτουργικά cookies (π.χ. η εμφάνιση που επιλέξατε) δεν απαιτούν συναίνεση· τα cookies μέτρησης και διαφήμισης αποθηκεύονται μόνο αν τα αποδεχτείτε. Αν ανακαλέσετε τη συναίνεση, διαγράφονται. Μπορείτε επίσης να διαγράψετε cookies από τις ρυθμίσεις του browser σας.
7. Αποδέκτες
Χρησιμοποιούμε τους παρακάτω παρόχους, που επεξεργάζονται δεδομένα για λογαριασμό μας και δεσμεύονται συμβατικά:
| Πάροχος | Σκοπός | Περιοχή |
|---|---|---|
| Render Services, Inc. | Φιλοξενία εφαρμογής (servers) | ΗΠΑ / ΕΕ |
| MongoDB, Inc. (Atlas) | Βάση δεδομένων | ΕΕ / ΗΠΑ |
| Cloudflare, Inc. | CDN, αποθήκευση εικόνων και αρχείων, ασφάλεια | Παγκόσμια δικτύωση |
| Stripe Payments Europe, Ltd. | Χρέωση συνδρομών | ΕΕ / ΗΠΑ |
| Viva Payment Services S.A. (Viva.com) | Πληρωμές, Viva Fiscal (ΥΠΑΗΕΣ) ηλεκτρονική τιμολόγηση | ΕΕ |
| Everypay | Πληρωμές με κάρτα | ΕΕ |
| Channex.io | Channel manager (σύνδεση με Booking.com, Airbnb κ.λπ.) | ΕΕ / ΗΒ |
| PCI Booking | Ασφαλής φύλαξη στοιχείων κάρτας (PCI DSS) | ΕΕ |
| Google LLC (Workspace) | Αποστολή email | ΕΕ / ΗΠΑ |
| Papaki Ltd | Αποστολή email, domains | ΕΕ |
| Anthropic PBC | Λειτουργίες τεχνητής νοημοσύνης (AI agents, απαντήσεις) | ΗΠΑ |
| OpenAI, L.L.C. | Λειτουργίες τεχνητής νοημοσύνης | ΗΠΑ |
| Meta Platforms Ireland Ltd | Μηνύματα Messenger / Instagram / WhatsApp (όταν τα συνδέσετε) | ΕΕ / ΗΠΑ |
| Twilio Inc. | SMS / WhatsApp μηνύματα | ΗΠΑ |
| TTLock (Hangzhou Sciener) | Έξυπνες κλειδαριές (όταν τις συνδέσετε) | Κίνα / Παγκόσμια |
| Google LLC (Maps) | Χάρτες στη μηχανή κρατήσεων | ΗΠΑ |
Δεδομένα διαβιβάζονται επίσης σε δημόσιες αρχές όπου το απαιτεί ο νόμος (π.χ. ΑΑΔΕ για τα παραστατικά μας), στη Meta / Google κατά την §5, και σε λογιστές ή νομικούς συμβούλους μας όταν είναι απαραίτητο.
8. Διαβιβάσεις εκτός ΕΕ
Ορισμένοι πάροχοι βρίσκονται ή επεξεργάζονται δεδομένα εκτός ΕΟΧ (κυρίως ΗΠΑ). Οι διαβιβάσεις βασίζονται σε απόφαση επάρκειας (EU-US Data Privacy Framework) ή σε Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής.
9. Πόσο κρατάμε τα δεδομένα
| Δεδομένα | Διάρκεια |
|---|---|
| Μη ολοκληρωμένος οδηγός εγγραφής χωρίς στοιχεία επικοινωνίας | 3 ημέρες |
| Μη ολοκληρωμένος οδηγός εγγραφής με στοιχεία επικοινωνίας | 6 μήνες |
| Demo που δεν έγινε συνδρομή | 90 ημέρες μετά τη λήξη του demo |
| Υποψήφιοι πελάτες (επικοινωνία, φόρμες διαφήμισης) | 24 μήνες από την τελευταία επικοινωνία |
| Λογαριασμός και δεδομένα πελάτη | Όσο διαρκεί η συνδρομή· διαγραφή μέσα σε 6 μήνες από τη λήξη (εξαγωγή διαθέσιμη για 30 ημέρες) |
| Τιμολόγια και λογιστικά στοιχεία | Τουλάχιστον 5 έτη, όπως ορίζει η φορολογική νομοθεσία |
| Επιλογή cookies και cookies | Όπως στον πίνακα της §6 |
10. Τα δικαιώματά σας
Έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας και εναντίωσης (ιδίως στην επικοινωνία για προώθηση), καθώς και να ανακαλέσετε τη συναίνεσή σας οποτεδήποτε. Στείλτε το αίτημά σας στο info@bookmatrix.com· απαντάμε μέσα σε έναν μήνα. Μπορεί να σας ζητήσουμε επιβεβαίωση ταυτότητας. Έχετε επίσης δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.
11. Ασφάλεια
Η επικοινωνία γίνεται κρυπτογραφημένα (HTTPS). Οι κωδικοί αποθηκεύονται μόνο κρυπτογραφημένοι (bcrypt), οι σύνδεσμοι αυτόματης σύνδεσης ισχύουν μία φορά και για περιορισμένο χρόνο, η πρόσβαση γίνεται ανά ρόλο με δυνατότητα διπλής επαλήθευσης και οι προσπάθειες σύνδεσης περιορίζονται. Καμία μέθοδος δεν είναι απολύτως ασφαλής, αλλά επανεξετάζουμε τακτικά τα μέτρα μας.
12. Ανήλικοι
Η υπηρεσία απευθύνεται σε επαγγελματίες και όχι σε ανηλίκους κάτω των 16 ετών.
13. Αλλαγές
Αν αλλάξουμε ουσιωδώς την πολιτική, θα το αναφέρουμε σε αυτή τη σελίδα με νέα ημερομηνία και, για πελάτες, θα στείλουμε email.