Πολιτική Απορρήτου
Υπεύθυνος Επεξεργασίας: Bizr Μονοπρόσωπη Ι.Κ.Ε., με τον διακριτικό τίτλο hermespms, ΑΦΜ TBD, Αθήνα. Επικοινωνία: [email protected].
Η παρούσα πολιτική περιγράφει πώς η Bizr επεξεργάζεται δεδομένα προσωπικού χαρακτήρα μέσω του ιστότοπου hermespms.com και της υπηρεσίας HERMES PMS, υπό την ιδιότητά μας ως υπευθύνου επεξεργασίας για δεδομένα επισκεπτών και υποψήφιων πελατών. Για δεδομένα guests που διακινούνται μέσα από τον λογαριασμό ενός ξενοδόχου στο HERMES, υπεύθυνος επεξεργασίας είναι ο ξενοδόχος και η Bizr ενεργεί ως εκτελών την επεξεργασία βάσει της Σύμβασης Επεξεργασίας Δεδομένων (DPA).
1. Ποιοι είμαστε
Η Bizr Μονοπρόσωπη Ι.Κ.Ε. είναι η νομική οντότητα που λειτουργεί το HERMES PMS. Είμαστε εγκατεστημένοι στην Ελλάδα και υπαγόμαστε στον ΓΚΠΔ (Καν. (ΕΕ) 2016/679) και στον ν. 4624/2019. Εποπτική αρχή είναι η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ).
2. Τι συλλέγουμε από τον ιστότοπο
| Σκοπός | Δεδομένα | Νομική βάση |
|---|---|---|
Εγγραφή στο HERMES μέσω της φόρμας στο hermespms.com | Επωνυμία, email, domain, προαιρετικά ΑΦΜ / ΔΟΥ / ΓΕΜΗ, επιλογή πλάνου, IP browser | Προσυμβατικά μέτρα (άρ. 6 παρ. 1 στ. β ΓΚΠΔ) |
| Επικοινωνία ([email protected]) | Email, περιεχόμενο μηνύματος | Έννομο συμφέρον (άρ. 6 παρ. 1 στ. στ) |
| Anti-abuse rate limiting | IP για 60 δευτερόλεπτα στο Redis | Έννομο συμφέρον — προστασία από spam |
| Παρακολούθηση σφαλμάτων (Sentry) | Stack traces με αφαιρεμένα προσωπικά στοιχεία | Έννομο συμφέρον — αξιοπιστία |
| Διαθεσιμότητα (Better Stack) | HTTP κωδικοί κατάστασης | Έννομο συμφέρον — αξιοπιστία |
Δεν χρησιμοποιούμε Google Analytics, Facebook Pixel ή άλλο cross-site tracker. Ο ιστότοπος ορίζει ένα cookie περιόδου σύνδεσης (strictly necessary) μόνο όταν ολοκληρώνετε την εγγραφή.
3. Τι κρατάμε όταν γίνεστε tenant
- Δεδομένα λογαριασμού: επωνυμία, billing email, slug, domain, πλάνο, ΑΦΜ / ΔΟΥ / ΓΕΜΗ, Cloudflare zone ID, Resend domain ID, Stalwart domain ID, Stripe customer ID.
- Ταυτοποίηση: email + bcrypt-hash των χρηστών, Sanctum API token hashes.
- Mailbox credentials: κρυπτογραφημένα at-rest. Το κλειδί δεν φεύγει από το Hetzner box.
- Telemetry: application logs, webhook payloads (διατήρηση 30 ημέρες).
4. Δεδομένα guest
Όταν οι δικοί σας guests αλληλεπιδρούν με τη δική σας εγκατάσταση HERMES, η Bizr επεξεργάζεται τα δεδομένα κατ’ εντολή σας ως εκτελών την επεξεργασία.
5. Πού φιλοξενούνται τα δεδομένα
Όλα τα δεδομένα παραγωγής φιλοξενούνται στο Hetzner Falkenstein, Γερμανία (ΕΟΧ).
- Υποδομή (εντός ΕΟΧ): Hetzner, Backblaze B2 EU, Cloudflare (μόνο DNS).
- Πληρωμές (εντός ΕΟΧ, tokenized): Stripe IE, Viva Wallet GR.
- OTA bridge (UK): Channex.io.
- Εξερχόμενη αλληλογραφία: Resend.com
eu-west-1. - AI (ΗΠΑ, SCCs, μηδενική διατήρηση): Anthropic.
- Παρακολούθηση: Sentry, Better Stack.
6. Χρόνος διατήρησης
| Δεδομένα | Διατήρηση |
|---|---|
| Application logs | 30 ημέρες |
| OTA audit logs | 90 ημέρες |
| Φόρμες signup που δεν μετατράπηκαν | 12 μήνες |
| Δεδομένα tenant + guest (ενεργός) | Καθ’ όλη τη σύμβαση |
| Δεδομένα tenant + guest (μετά τη λήξη) | 30 ημέρες, στη συνέχεια διαγραφή· backups λήγουν σε rolling 35 ημερών |
| AADE / myDATA (Elorus) | 5 έτη |
| Stripe subscriptions | 7 έτη |
7. Τα δικαιώματά σας
Βάσει ΓΚΠΔ: πρόσβαση (άρ. 15), διόρθωση (άρ. 16), διαγραφή (άρ. 17), περιορισμός (άρ. 18), φορητότητα (άρ. 20), εναντίωση (άρ. 21). Δικαίωμα καταγγελίας στην ΑΠΔΠΧ.
Στείλτε email στο [email protected]. Απαντάμε εντός 30 ημερών.
8. Ασφάλεια
Coolify-managed Docker stack στο Hetzner με TLS termination στο Traefik. Πρόσβαση admin μόνο μέσω WireGuard. PCI SAQ-A — δεν αποθηκεύονται δεδομένα κάρτας.
9. Τροποποιήσεις
Ουσιώδεις αλλαγές ανακοινώνονται ≥ 14 ημέρες νωρίτερα. Μη ουσιώδεις γίνονται σιωπηρά.
10. Επικοινωνία
Bizr Μονοπρόσωπη Ι.Κ.Ε. Email: [email protected] Διεύθυνση: TBD — Αθήνα.