Πολιτική Απορρήτου

1. Ποιος είναι υπεύθυνος

Η Carreh SASU, Société par actions simplifiée unipersonnelle (SASU) με μετοχικό κεφάλαιο 100 €, καταστατική έδρα 122 rue Amelot, 75011 Paris, France, RCS Paris 106 275 290, αριθμός ΦΠΑ FR 74 106 275 290, είναι ο υπεύθυνος επεξεργασίας για τα δεδομένα των ατόμων που επισκέπτονται αυτόν τον ιστότοπο, δημιουργούν ή χρησιμοποιούν λογαριασμό Carreh for Business, ενεργούν ως επαφές χρέωσης ή επικοινωνούν μαζί μας.

Για το περιεχόμενο που τοποθετεί μια εταιρεία στον χώρο εργασίας της (ταξίδια, κρατήσεις, αποδείξεις, έξοδα, εγκρίσεις), η εταιρεία είναι ο υπεύθυνος επεξεργασίας και η Carreh είναι ο εκτελών την επεξεργασία βάσει της Συμφωνίας Επεξεργασίας Δεδομένων. Αν χρησιμοποιείτε το Carreh for Business μέσω του εργοδότη σας, οι ερωτήσεις σχετικά με αυτό το περιεχόμενο απευθύνονται στον εργοδότη σας· αν μας γράψετε, προωθούμε το αίτημά σας.

2. Τι συλλέγουμε

• Δεδομένα λογαριασμού: όνομα, email εργασίας, εταιρεία, ρόλος, τμήμα και αρχεία σύνδεσης (ώρα, διεύθυνση IP, κατά προσέγγιση τοποθεσία, δίκτυο, συσκευή και πρόγραμμα περιήγησης).
• Δεδομένα δραστηριότητας: τι κάνει κάθε χρήστης στον χώρο εργασίας (για παράδειγμα αίτημα ταξιδιού, αποστολή εξόδου, άνοιγμα απόδειξης ή ερώτηση στο Carreh AI), με την ώρα, τη διεύθυνση IP, την κατά προσέγγιση τοποθεσία, το δίκτυο και τη συσκευή, για την ασφάλεια των λογαριασμών και την πρόληψη απάτης.
• Συνομιλίες Carreh AI: οι ερωτήσεις που κάνουν οι χρήστες στο Carreh AI και οι απαντήσεις του.
• Περιεχόμενο χώρου εργασίας (ως εκτελών την επεξεργασία): αιτήματα ταξιδιού, ταξίδια, κρατήσεις και ταξιδιωτικά έγγραφα, αποδείξεις, έξοδα, εγκρίσεις και σχόλια.
• Δεδομένα χρέωσης: επωνυμία εταιρείας, διεύθυνση, ΑΦΜ, στοιχεία επικοινωνίας χρέωσης και τιμολόγια. Τα τραπεζικά στοιχεία συλλέγονται και τηρούνται από τον πάροχο πληρωμών μας GoCardless· λαμβάνουμε αναφορά εντολής και μασκαρεμένα στοιχεία λογαριασμού. Τα στοιχεία κάρτας συλλέγονται και τηρούνται από τον μεταπωλητή καρτών μας· δεν βλέπουμε ποτέ ούτε αποθηκεύουμε αριθμούς καρτών.
• Υποστήριξη: τα μηνύματα και τα αρχεία που μας στέλνετε.
• Ιστότοπος και αρχεία ασφαλείας: διεύθυνση IP, πρόγραμμα περιήγησης, σελίδες που ζητήθηκαν και ώρα, για την ασφάλεια της υπηρεσίας. Δεν χρησιμοποιούμε cookies διαφήμισης ή ανάλυσης.

3. Γιατί το χρησιμοποιούμε

• Για την παροχή λογαριασμών και της Υπηρεσίας (εκτέλεση της σύμβασης).
• Για ασφαλή σύνδεση, πρόληψη απάτης και κατάχρησης και τήρηση αρχείου ενεργειών (το έννομο συμφέρον μας για μια ασφαλή υπηρεσία και νομικές υποχρεώσεις όπου ισχύουν).
• Για την τιμολόγηση και τήρηση λογιστικών αρχείων (εκτέλεση της σύμβασης και νομική υποχρέωση: η γαλλική νομοθεσία απαιτεί την τήρηση των τιμολ��γίων για 10 χρόνια).
• Για να απαντάμε σε αιτήματα υποστήριξης και να στέλνουμε email υπηρεσίας, όπως κωδικούς σύνδεσης και προσκλήσεις (εκτέλεση της σύμβασης).
• Για να βελτιώνουμε την Υπηρεσία με συγκεντρωτικά στατιστικά χρήσης (έννομο συμφέρον μας). Δεν χρησιμοποιούμε ποτέ περιεχόμενο χώρου εργασίας για την εκπαίδευση μοντέλων AI.
• Για να επικοινωνούμε με επαγγελματίες σχετικά με το Carreh for Business, χρησιμοποιώντας μόνο επαγγελματικά στοιχεία επικοινωνίας, με την ταυτότητά μας και σύνδεσμο απεγγραφής σε κάθε μήνυμα (έννομο συμφέρον μας). Μπορείτε να αντιταχθείτε οποιαδήποτε στιγμή.

4. Επεξεργασία AI

Όταν ένας χρήστης χρησιμοποιεί μια λειτουργία AI, το περιεχόμενο που χρειάζεται για το αποτέλεσμα (για παράδειγμα ένα email κράτησης ή μια απόδειξη) αποστέλλεται στον πάροχο AI, Anthropic, για να το παραγάγει. Ο πάροχος δεν το χρησιμοποιεί για να εκπαιδεύσει τα μοντέλα του και το διατηρεί μόνο για το περιορισμένο χρονικό διάστημα που επιτρέπουν οι όροι του για λόγους ασφάλειας και παρακολούθησης καταχρήσεων.

5. Ποιος τα λαμβάνει

Οι υπο-εκτελούντες επεξεργασίας μας (φιλοξενία, επεξεργασία AI, πληρωμές), ο λογιστής και οι νομικοί μας σύμβουλοι υπό επαγγελματικό απόρρητο, και δημόσιες αρχές όταν το απαιτεί ο νόμος. Δεν πουλάμε προσωπικά δεδομένα.

6. Πού αποθηκεύονται και μεταφορές

Αποθηκεύουμε τα δεδομένα του Carreh for Business στην Ευρωπαϊκή Ένωση. Ορισμένοι πάροχοι εδρεύουν εκτός του Ευρωπαϊκού Οικονομικού Χώρου, όπως η Cloudflare, Inc. και η Anthropic PBC στις Ηνωμένες Πολιτείες και η GoCardless στο Ηνωμένο Βασίλειο. Αυτές οι διαβιβάσεις βασίζονται σε απόφαση επάρκειας (το Ηνωμένο Βασίλειο, ή το EU-US Data Privacy Framework όπου ο πάροχος είναι πιστοποιημένος) ή στις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής.

7. Πόσο καιρό τα διατηρούμε

• Δεδομένα λογαριασμού: όσο ο λογαριασμός είναι ενεργός, και μετά διαγράφονται ή ανωνυμοποιούνται εντός 90 ημερών από το κλείσιμο του χώρου εργασίας.
• Περιεχόμενο χώρου εργασίας: όπως ορίζει η εταιρεία· διαγράφεται εντός 90 ημερών μετά τη λήξη της σύμβασης.
• Κωδικοί σύνδεσης: διαγράφονται εντός 24 ωρών αφού λήξουν.
• Αρχεία ασφαλείας, αρχεία σύνδεσης και δραστηριότητας, και συνομιλίες Carreh AI: 12 μήνες. Καταχωρήσεις αρχείου ενεργειών: 3 χρόνια.
• Τιμολόγια και λογιστικά αρχεία: 10 χρόνια, όπως απαιτεί ο γαλλικός νόμος.

8. Τα δικαιώματά σας

Μπορείτε να ζητήσετε πρόσβαση, διόρθωση ή διαγραφή των δεδομένων σας, να περιορίσετε ή να αντιταχθείτε στη χρήση τους και να τα λάβετε σε φορητή μορφή. Γράψτε στο business@carreh.com με θέμα "Privacy"; απαντάμε εντός ενός μήνα. Αν τα δεδομένα σας βρίσκονται στον χώρο εργασίας του εργοδότη σας, ενδέχεται να παραπέμψουμε το αίτημά σας στον εργοδότη σας. Μπορείτε επίσης να υποβάλετε καταγγελία στη CNIL (cnil.fr) ή στην τοπική αρχή προστασίας δεδομένων.

9. Ασφάλεια

Το Carreh for Business χρησιμοποιεί κωδικούς σύνδεσης μίας χρήσης, ξεχωριστά δεδομένα για κάθε εταιρεία, κρυπτογράφηση και αρχείο καταγραφής ενεργειών. Το προσωπικό της Carreh χρειάζεται σύνδεση δύο βημάτων, και κάθε φορά που ανοίγει περιεχόμενο του χώρου εργασίας καταγράφεται στο αρχείο καταγραφής ενεργειών της εταιρείας σας. Διαβάστε περισσότερα στη σελίδα ασφαλείας μας.

10. Cookies

Χρησιμοποιούμε μόνο cookies που είναι απολύτως απαραίτητα για να παραμένετε συνδεδεμένοι. Δείτε τη σημείωση για τα cookies.

11. Παιδιά

Το Carreh for Business προορίζεται για επιχειρήσεις και δεν απευθύνεται σε άτομα κάτω των 16 ετών.

12. Αλλαγές και επικοινωνία

Ενημερώνουμε τους κατόχους λογαριασμών για ουσιώδεις αλλαγές μέσω email ή εντός του προϊόντος. Για οποιοδήποτε ζήτημα απορρήτου, γράψτε στο business@carreh.com ή στη Carreh SASU, 122 rue Amelot, 75011 Παρίσι, Γαλλία.