Πολιτική απορρήτου.
Τελευταία ενημέρωση: 19 Ιουλίου 2026 · έκδοση 1.1
Η παρούσα μετάφραση παρέχεται για διευκόλυνση. Σε περίπτωση απόκλισης, υπερισχύει η γαλλική έκδοση.
01Ποιοι είμαστε;
Η υπηρεσία ROSTER (roster.ag και app.roster.ag) εκδίδεται από τη NYWAL, SAS με μετοχικό κεφάλαιο 100 €, RCS Nanterre 990 053 654, 6 Square de l’Hippodrome, 92210 Saint-Cloud, France. Για κάθε ερώτημα σχετικό με τα προσωπικά δεδομένα: [email protected].
Η παρούσα πολιτική περιγράφει τις επεξεργασίες προσωπικών δεδομένων που πραγματοποιούνται στο πλαίσιο του ιστότοπου παρουσίασης και της υπηρεσίας, καθώς και τα δικαιώματά σας.
02Δύο διακριτοί ρόλοι: υπεύθυνος επεξεργασίας και εκτελών την επεξεργασία
Η NYWAL είναι υπεύθυνη επεξεργασίας για τα δεδομένα που αποφασίζει να επεξεργαστεί για δικό της λογαριασμό: λογαριασμοί χρηστών, σχέση με τους πελάτες και τιμολόγηση, υποστήριξη, ασφάλεια και τεχνικά αρχεία καταγραφής της υπηρεσίας.
Η NYWAL είναι εκτελούσα την επεξεργασία (άρθρο 28 GDPR) για τα δεδομένα που κάθε πελάτης οργάνωση (πρακτορείο ή ανεξάρτητος καλλιτέχνης) εισάγει και διαχειρίζεται στον χώρο του: καρτέλες καλλιτεχνών, επαφές διοργανωτών και παραγωγών, ημερομηνίες, συμβάσεις, τιμολόγια, οικονομικά δεδομένα και δεδομένα μετακινήσεων, έγγραφα. Για τα δεδομένα αυτά, υπεύθυνος επεξεργασίας είναι ο πελάτης: τα υποκείμενα των δεδομένων καλούνται να ασκήσουν τα δικαιώματά τους πρώτα απέναντι στην ίδια την οργάνωση· εμείς διαβιβάζουμε χωρίς καθυστέρηση κάθε αίτημα που λαμβάνουμε απευθείας.
03Δεδομένα που επεξεργαζόμαστε ως υπεύθυνος επεξεργασίας, σκοποί και νομικές βάσεις
Κανένα δεδομένο δεν πωλείται. Δεν πραγματοποιείται στοχευμένη διαφήμιση ούτε διαφημιστική κατάρτιση προφίλ. Καμία απόφαση με έννομα αποτελέσματα δεν λαμβάνεται αποκλειστικά με αυτοματοποιημένο τρόπο.
- Λογαριασμός και ταυτοποίηση: στοιχεία ταυτότητας (επώνυμο, όνομα), email, κωδικός πρόσβασης (σε μορφή hash), προτιμήσεις (γλώσσα, θέμα), συσκευές και συνεδρίες, αρχεία καταγραφής συνδέσεων (διεύθυνση IP, χρονοσήμανση, πρόγραμμα περιήγησης). Σκοποί: παροχή της υπηρεσίας, ασφάλεια των λογαριασμών, πρόληψη της απάτης. Νομικές βάσεις: εκτέλεση της σύμβασης· έννομο συμφέρον (ασφάλεια).
- Τιμολόγηση και συνδρομή: στοιχεία τιμολόγησης, ιστορικό συνδρομής και πληρωμών (μέσω Stripe· δεν αποθηκεύουμε πλήρεις αριθμούς καρτών). Σκοποί: τιμολόγηση, λογιστική, νόμιμες υποχρεώσεις. Βάσεις: εκτέλεση της σύμβασης· νομική υποχρέωση.
- Επικοινωνία και υποστήριξη: email, γλώσσα, επικοινωνία με την υποστήριξη. Σκοποί: απάντηση στα αιτήματα. Βάσεις: έννομο συμφέρον ή προσυμβατικά μέτρα.
- Τεχνικά αρχεία καταγραφής: συμβάντα της εφαρμογής και συμβάντα ασφαλείας. Σκοπός: συνέχεια και ασφάλεια της υπηρεσίας. Βάση: έννομο συμφέρον.
04Χρόνοι διατήρησης
- Δεδομένα λογαριασμού: για όλη τη διάρκεια της σύμβασης και, στη συνέχεια, διατήρηση για 6 μήνες μετά την πραγματική λήξη της σύμβασης (με δυνατότητα ανάκτησης των δεδομένων ή επανενεργοποίησης). Μετά την προθεσμία αυτή, η διαγραφή προγραμματίζεται και γνωστοποιείται τουλάχιστον 15 ημέρες νωρίτερα (βλ. Γενικούς όρους), με την επιφύλαξη των νόμιμων υποχρεώσεων.
- Λογιστικά παραστατικά και τιμολόγια: 10 έτη (γαλλικός Εμπορικός Κώδικας).
- Αρχεία καταγραφής συνδέσεων και ασφαλείας: 12 μήνες κατ’ ανώτατο όριο.
- Κρυπτογραφημένα αντίγραφα ασφαλείας: η διαγραφή μιας οργάνωσης συνεπάγεται την καταστροφή του κλειδιού κρυπτογράφησής της εντός 7 ημερών. Τα κρυπτογραφημένα δεδομένα καθίστανται τότε οριστικά μη αναγνώσιμα, ακόμη και μέσα στα αντίγραφα ασφαλείας που έχουν ήδη ληφθεί, χωρίς να χρειάζεται να λήξει κάποιος κύκλος εναλλαγής κλειδιών.
05Περαιτέρω εκτελούντες την επεξεργασία και αποδέκτες
Συνεργαζόμαστε με τους ακόλουθους παρόχους, αποκλειστικά για τους σκοπούς που αναφέρονται. Ο κατάλογος αυτός τηρείται ενημερωμένος στη σελίδα αυτή· κάθε προσθήκη ή αντικατάσταση ανακοινώνεται στους πελάτες τουλάχιστον 30 ημέρες νωρίτερα.
06Τοποθεσία και διαβιβάσεις εκτός ΕΕ
Τα δεδομένα της εφαρμογής, τα έγγραφα και τα αντίγραφα ασφαλείας φιλοξενούνται στη Γαλλία (Ευρωπαϊκή Ένωση). Ορισμένοι πάροχοι (Cloudflare, Stripe, ScrapeCreators, Anthropic, OpenAI, Google) ενδέχεται να συνεπάγονται διαβιβάσεις προς τρίτες χώρες, ιδίως προς τις Ηνωμένες Πολιτείες. Οι διαβιβάσεις αυτές πλαισιώνονται από απόφαση επάρκειας (EU-US Data Privacy Framework για τις πιστοποιημένες οντότητες) ή/και από τις τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής, συμπληρωμένες, όπου απαιτείται, με πρόσθετα μέτρα.
07Ασφάλεια
Βασικά μέτρα που εφαρμόζονται: αυστηρή απομόνωση των δεδομένων ανά οργάνωση, σε δύο ανεξάρτητα επίπεδα (εφαρμογή και μηχανή αποθήκευσης), η οποία ελέγχεται με αυτοματοποιημένες δοκιμές που δεσμεύουν κάθε θέση σε παραγωγή· κρυπτογράφηση TLS όλων των συνδέσεων· κρυπτογράφηση σε κατάσταση ηρεμίας των ευαίσθητων δεδομένων (τραπεζικά στοιχεία, στοιχεία τιμολόγησης, σημειώσεις και προσχέδια συμβάσεων) με κλειδί που ανήκει αποκλειστικά σε κάθε οργάνωση, το οποίο φυλάσσεται σε ειδική υπηρεσία διαχείρισης κλειδιών και ανανεώνεται περιοδικά· κρυπτογραφική διαγραφή κατά την κατάργηση (καταστροφή του κλειδιού, ώστε τα κρυπτογραφημένα δεδομένα να καθίστανται μη αναγνώσιμα ακόμη και στα αντίγραφα ασφαλείας που έχουν ήδη ληφθεί)· αυτόματα κρυπτογραφημένα αντίγραφα ασφαλείας που διατηρούνται στην ΕΕ και τα οποία οι διακομιστές παραγωγής δεν μπορούν ούτε να διαβάσουν ούτε να διαγράψουν· κανένα μυστικό λειτουργίας δεν φυλάσσεται στους διακομιστές ή στη βάση δεδομένων· κλειδιά πρόσβασης (passkeys) και ταυτοποίηση δύο παραγόντων· κλείδωμα της εφαρμογής με κωδικό· συνεδρίες που ανακαλούνται και ιστορικό συνδέσεων· καταγραφή των ευαίσθητων ενεργειών μόνο με προσθήκη και με κρυπτογραφική αλυσίδα· πρόσβαση στην παραγωγή περιορισμένη κατά την αρχή του ελάχιστου προνομίου, με διαχωρισμό αρμοδιοτήτων (η διαδικτυακή υπηρεσία δεν μπορεί ούτε να καταστρέψει κλειδί κρυπτογράφησης ούτε να διαβάσει αντίγραφο ασφαλείας)· παρακολούθηση των ευπαθειών των εξαρτήσεων σε κάθε θέση σε παραγωγή.
Κάθε παραβίαση δεδομένων που ενδέχεται να δημιουργήσει κίνδυνο γνωστοποιείται στη CNIL εντός 72 ωρών και στους θιγόμενους πελάτες το συντομότερο δυνατόν.
08Τα δικαιώματά σας
Διαθέτετε τα δικαιώματα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας και εναντίωσης, καθώς και το δικαίωμα να ορίσετε οδηγίες για την τύχη των δεδομένων σας μετά τον θάνατο. Για την άσκησή τους: [email protected]. Απαντάμε εντός ενός μήνα (με δυνατότητα παράτασης κατά δύο μήνες για σύνθετα αιτήματα). Μπορείτε να υποβάλετε καταγγελία στη CNIL (cnil.fr).
Υπενθύμιση: για τα δεδομένα που διαχειρίζεται μια πελάτης οργάνωση μέσα στον χώρο της στο ROSTER (για παράδειγμα, η καρτέλα σας στον κατάλογο ενός πρακτορείου), απευθυνθείτε πρώτα σε αυτή την οργάνωση, η οποία είναι ο υπεύθυνος επεξεργασίας.
Οι πελάτες που έχουν συνάψει Συνδρομή διαθέτουν επιπλέον, αυτόνομα μέσα από την εφαρμογή, δομημένη εξαγωγή των δεδομένων τους και αντίγραφα ασφαλείας που μπορούν να επαναφερθούν, ακόμη και μετά την καταγγελία της σύμβασης.
10Σε ποιους απευθύνεται
Η υπηρεσία απευθύνεται αποκλειστικά σε επαγγελματίες. Δεν προορίζεται για ανηλίκους κάτω των 15 ετών και δεν συλλέγουμε εν γνώσει μας δεδομένα που τους αφορούν.
11Εξέλιξη της παρούσας πολιτικής
Η παρούσα πολιτική μπορεί να ενημερώνεται, ιδίως σε περίπτωση εξέλιξης της υπηρεσίας ή της νομοθεσίας· ισχύει η ημερομηνία που αναγράφεται στην αρχή της σελίδας. Οι ουσιώδεις τροποποιήσεις γνωστοποιούνται στους πελάτες. Σε περίπτωση απόκλισης μεταξύ των γλωσσικών εκδόσεων, υπερισχύει η γαλλική έκδοση.