IDup nimmt den Schutz Ihrer Daten ernst. Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten wir verarbeiten, zu welchem Zweck, auf welcher Grundlage und wie lange – auf der Website idup.com, στην πλατφόρμα login.idup.com, στο AI Studio login.idup.com/chat, im Posteingang und in der IDup-App für iOS und Android.
Περιεχόμενο
2.1 Diese Richtlinie gilt für alle IDup-Services. Das Bundesgesetz über den Datenschutz (revDSG) ist massgebend. Für Personen in der EU und im EWR gilt zusätzlich die DSGVO, für Personen im Vereinigten Königreich die UK GDPR; siehe unsere Σελίδα DSGVO.
2.2 Für die Website, Registrierung, Abrechnung, Unterstützung und den Betrieb der Plattform ist IDup der Υπεύθυνοι.
2.3 Für die Inhalte, die Kunden in ihrer eigenen Umgebung verarbeiten – Kundenakten, Buchhaltung, Mitarbeitende, Mieter, Nachrichten, Dokumente – ist der jeweilige Kunde der Verantwortliche. In diesem Zusammenhang ist IDup ein Auftragsverarbeiter und handelt nur auf Anweisung. Die Vereinbarung zur Auftragsverarbeitung (DPA) gilt. Bitte richten Sie Fragen zu solchen Daten an das Unternehmen, das die Umgebung betreibt.
Wir verarbeiten sensible Personendaten (zum Beispiel Gesundheitsinformationen in Abwesenheitsaufzeichnungen, Sozialversicherungsnummern, Ausweisdokumente) nur, wenn Sie oder Ihre Firma diese im Service aufzeichnen – in diesem Fall als Auftragsverarbeiter – oder wenn Sie sie uns selbst offenlegen.
| Σκοπός | Βάση σύμφωνα με το revDSG | Grundlage nach DSGVO / UK DSGVO |
|---|---|---|
| Bereitstellung und Betrieb des Service, Konto, Support | Εκπλήρωση συμβολαίου | άρθ. 6(1)(β) |
| Abrechnung, Mahnwesen, Buchhaltung, Zahlungen | Vertragserfüllung und gesetzliche Verpflichtung | art. 6(1)(b) und (c) |
| Sicherheit, Missbrauchs- und Betrugsprävention, Protokollierung, Ratenbegrenzungen | υπέρτερο συμφέρον | άρθ. 6(1)(στ) |
| Weiterentwicklung, Debugging, Absturzberichte | υπέρτερο συμφέρον | άρθ. 6(1)(στ) |
| Newsletter und Marketing-E-Mails | Συναίνεση | άρθ. 6(1)(α) |
| Reichweitenmessung mit Google Analytics | Συναίνεση | άρθ. 6(1)(α) |
| KI-Funktionen | Εκπλήρωση συμβολαίου | άρθ. 6(1)(β) |
| Einhaltung von Aufbewahrungs- und Offenlegungspflichten | gesetzliche Verpflichtung | άρθ. 6(1)(γ) |
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über den Abmeldelink in jeder Marketing-E-Mail, über den Cookie-Einstellungen-Button auf idup.com oder indem Sie an info@idup.com γράψτε.
5.1 Serverprotokolle. Wenn Sie auf die Seite zugreifen, protokollieren wir die IP-Adresse, Datum und Uhrzeit, die angeforderte Adresse, den Statuscode, das übertragene Volumen, die verweisende Seite sowie Browser- und Systemdetails. Protokolle dienen der sicheren Betriebsführung und Fehlerbehebung, werden täglich rotiert und nach 90 Tagen gelöscht.
5.2 Statistiken und Einwilligung. Wir verwenden Google Analytics 4 erst, nachdem Sie im Cookie-Banner auf «Akzeptieren» geklickt haben. Bis dahin ist die Einwilligung auf «verweigert» gesetzt: Es werden keine Analyse-Cookies gespeichert, und Werbe- sowie Personalisierungssignale bleiben in jedem Fall verweigert. Wenn Sie auf «Ablehnen» klicken, bleibt die Einstellung verweigert. Sie können Ihre Wahl jederzeit mit dem runden Cookie-Einstellungen-Button auf der Seite ändern. Details finden Sie in der Cookie-Richtlinie.
5.3 Φόρμα επικοινωνίας και ενημερωτικού δελτίου. Ihre Eingaben werden in unserem System übertragen und gespeichert. Wenn Sie auch das Newsletter-Feld ankreuzen, übermitteln wir Ihren Namen und Ihre E-Mail-Adresse an systeme.io und kennzeichnen den Eintrag als Newsletter-Abonnement. Ohne dieses Häkchen erfolgt keine Übertragung. Die Kontaktseite bettet auch ein Formular ein, das von systeme.io gehostet wird; wenn Sie diese Seite öffnen, verbindet sich Ihr Browser mit systeme.io, das ein eigenes Cookie setzt. Zur Spam-Vermeidung verwenden wir unsere eigene Methode ohne externen Dienst.
5.4 Eingebettete Inhalte. Die Startseite und das Hilfezentrum laden App-Store-Abzeichen von Apple und Google sowie Video-Vorschaubilder von YouTube (i.ytimg.com). Wenn diese geladen werden, wird Ihre IP-Adresse an den Anbieter übermittelt. Die Website lädt keine Google Fonts, Karten oder Werbepixel.
5.5 Sprache. Die Website speichert Ihre gewählte Sprache in einem Cookie.
6.1 Nach dem Anmelden setzen wir unbedingt erforderliche Cookies für die Sitzung und den CSRF-Schutz. Sie sind für den Betrieb erforderlich und können nicht abgewählt werden. login.idup.com verwendet keine Analyse-, Werbe- oder Tracking-Cookies.
6.2 Anmeldesicherheit. Die Anmeldung erfolgt über einen Einmalcode, der an Ihre E-Mail-Adresse gesendet wird. Optional können Sie einen Passkey verwenden oder die App mit Face ID oder Fingerabdruck entsperren. Wir führen eine Liste Ihrer angemeldeten Geräte (Gerätename, Plattform, App-Version, IP-Adresse, letzte Nutzung), damit Sie sich von anderen Geräten abmelden können, und wir senden eine E-Mail, wenn eine Anmeldung von einem unbekannten Gerät erfolgt.
6.3 Wir protokollieren sicherheitsrelevante Ereignisse – Anmeldungen, Geräte und Browser, aktive Sitzungen, Änderungen an Berechtigungen und Stammdaten. Diese Protokolle dienen der Nachvollziehbarkeit und Missbrauchsprävention. Wir zählen auch Anfragen pro IP-Adresse, Gerät und E-Mail-Adresse für kurze Zeit, um automatisierten Missbrauch zu stoppen (zum Beispiel Begrenzungen bei Buchungsversuchen).
6.4 Kunden arbeiten in ihrer eigenen separaten Datenumgebung (Mandant). IDup greift nur zur Fehlerbehebung, aus Sicherheitsgründen, auf Ihre Anweisung oder aufgrund einer gesetzlichen Verpflichtung darauf zu – und immer nur durch autorisiertes Personal. Rechte innerhalb eines Unternehmens steuern, wer welche Daten sieht.
6.5 Chat und Dateien. Chatnachrichten und Anhänge in der Unternehmensumgebung werden in dieser Umgebung gespeichert. Hochgeladene Dateien werden auf zulässige Dateitypen überprüft. Die Echtzeitübermittlung von Chatevents erfolgt über den Dienst Pusher Channels (siehe Abschnitt 13). Dateien sind nur nach Anmeldung zugänglich.
6.6 Wenn Sie Ihre eigenen Drittanbieter-Konten verbinden – zum Beispiel WhatsApp Business, Facebook, Instagram, Google- oder Microsoft-Kalender, Google Drive, YouTube, Zoom, ein Bank- oder Shopsystem – werden die dafür erforderlichen Daten mit diesem Anbieter ausgetauscht. Sie stellen diese Verbindungen selbst her und können sie jederzeit trennen. Zugriffstoken werden verschlüsselt gespeichert.
6.7 Support. Wenn Sie ein Ticket aus dem Service an IDup senden, enthält das Ticket automatisch Unternehmen, Abonnement, Benutzer, Seite und Browser- oder App-Version, damit wir schneller helfen können. Nach dem Schliessen eines Tickets erhalten Sie möglicherweise eine kurze Zufriedenheitsumfrage per E-Mail.
6.8 Kürzlich verwendete Elemente. Der Service merkt sich Ihre zuletzt verwendeten Elemente, um sie im Web und in der App anzuzeigen.
7.1 Die App greift auf dieselben Daten wie die Plattform zu. Zusätzlich verarbeiten wir:
7.2 Ohne die entsprechende Berechtigung wird die jeweilige Funktion nicht ausgeführt. Die App verfolgt Ihren Standort nicht im Hintergrund und liest nicht Ihre Gerätekontakte oder Ihren Kalender.
7.3 Auf Ihrem Gerät. Ihre Zugriffstokens werden im sicheren Speicher des Systems (Keychain / Keystore) aufbewahrt. Kein Passwort wird gespeichert. Eine Anmeldung bleibt bis zu 90 Tage ab Ihrer letzten Nutzung gültig und wird jedes Mal erneuert, wenn Sie die App verwenden; sie wird widerrufen, wenn Sie sich abmelden oder das Gerät entfernen. Offline-Daten (zum Beispiel Kalendereinträge, Berichte, Zeitaufzeichnungen und Notizen) werden verschlüsselt auf dem Gerät gespeichert und gesendet, wenn die Verbindung wiederhergestellt ist. In der App geöffnete Dokumente können vorübergehend auf dem Gerät zwischengespeichert werden.
7.4 Wenn Sie einen Vertrag oder ein Angebot in der App unterschreiben oder annehmen, wird die IP-Adresse Ihrer Verbindung zusammen mit der Unterschrift als Teil der Prüfspur aufgezeichnet.
8.1 Für KI-Funktionen (IDup AI, AI Studio, Chatbots, Belegerkennung und Scanvorschläge, Textvorschläge, Importe) übermitteln wir die jeweilige Eingabe und den Kontext, der zur Beantwortung erforderlich ist, an OpenAI. Es werden nur die Daten übermittelt, die für die spezifische Anfrage benötigt werden.
8.2 Vor der Übermittlung werden sensible Felder, soweit möglich, automatisch geschwärzt und die Anzahl der enthaltenen Datensätze begrenzt. Bei Importen von Mieterlisten werden Namen, E-Mail-Adressen und Telefonnummern nicht an die KI gesendet. Geben Sie dennoch keine Daten in Eingabefelder ein, deren Offenlegung Sie nicht verantworten können.
8.3 Gemäss den Bedingungen der verwendeten Programmierschnittstelle wird die Eingabe nicht zur Modellschulung verwendet.
8.4 Chatbots, die ein Kunde auf seiner eigenen Website oder seinen Kanälen veröffentlicht, speichern das Gespräch und die Kontaktdaten, die ein Besucher eingibt (zum Beispiel E-Mail-Adresse oder Telefonnummer), in der Umgebung des Kunden. Der Kunde ist dafür verantwortlich, seine Besucher zu informieren.
8.5 KI-Ausgaben können falsch sein. Es findet keine automatisierte Entscheidung mit rechtlichen Auswirkungen im Sinne von Art. 22 DSGVO oder Art. 21 revDSG statt; jede Ausgabe ist ein Vorschlag, und ein Mensch entscheidet, wie er verwendet wird.
9.1 System-E-Mails (Anmeldecodes, Rechnungen, Terminbestätigungen und -erinnerungen, Benachrichtigungen) werden von noreply@idup.com über den Mail-Service von Hostinger versendet; ein Unternehmen kann stattdessen seinen eigenen Mail-Server oder ein Google- oder Microsoft-Konto verbinden. Jede E-Mail wird zur Nachverfolgbarkeit protokolliert (Empfänger, Betreff, Zeit, Status).
9.2 Push und Benachrichtigungen. Jede Person entscheidet in den Benachrichtigungseinstellungen, welche Nachrichten per Push, E-Mail oder in der In-App-Glocke ankommen.
9.3 WhatsApp, SMS und andere Kanäle. Wenn ein Unternehmen diese Kanäle verbindet, werden Nachrichten nur an Nummern mit einer aufgezeichneten Einwilligung gesendet, und ein Widerruf (zum Beispiel STOP) wird respektiert. Das Unternehmen ist der Verantwortliche für diese Nachrichten.
9.4 Newsletter. Abonnements verwenden ein Double-Opt-In mit einem aufgezeichneten Einwilligungsnachweis (Zeit, Wortlaut, Sprache, Quelle). Newsletter enthalten einen Abmeldelink. Newsletter, die von Unternehmen gesendet werden, können Öffnungen und Klicks mit einem Pixel und verfolgten Links messen; das ist die Entscheidung und Verantwortung des Unternehmens.
10.1 Karten- und Online-Zahlungen werden von Stripe και PayPal verarbeitet. Kartendaten werden direkt vom Anbieter erfasst und gelangen nie auf die Server von IDup. Wir erhalten Status, Betrag, eine Zahlungsreferenz und Rechnungsdaten.
10.2 Wenn Sie Ihr eigenes Stripe- oder PayPal-Konto verbinden, speichern wir ein verschlüsseltes Zugriffstoken und erhalten die Transaktionsdaten, die zur Zuordnung von Zahlungen in Ihrer Buchhaltung benötigt werden. Die Trennung entfernt das Token.
10.3 Wenn Sie Kontoauszüge hochladen oder ein Bankkonto über SIX bLink verbinden, verarbeiten wir Kontostände und Transaktionen zur Abstimmung. Die Verbindung verwendet ein Token, das bei der Trennung gelöscht wird.
10.4 Rechnungen, Zahlungsaufforderungen und QR-Rechnungen enthalten Name, Adresse und IBAN des ausstellenden Unternehmens und des Empfängers.
11.1 Online-Buchung und Termine. Gäste setzen vor der Buchung ein Häkchen in einem Datenschutzfeld; wir speichern die Zeit und die Version des Textes. Gästedaten ohne Lead- oder Kundenaufzeichnung werden nach 24 Monaten gelöscht. Jeder Termin behält eine manipulationssichere Historie. Gesprächsnotizen sind nur für autorisierte Benutzer sichtbar, und Lesevorgänge werden protokolliert.
11.2 Suchprofilformulare. Öffentliche Formulare für Suchprofile von Immobilien verwenden ein Double-Opt-In und einen einmaligen Link, um das Profil zu ändern oder zu löschen. Statistiken solcher Formulare zählen Besucher, leiten das Land aus einer lokalen Datenbank ab und speichern niemals die IP-Adresse. Ein Profil, das 24 Monate inaktiv bleibt, erhält eine Erinnerung und wird 30 Tage später anonymisiert; das Löschen des Leads oder Kunden anonymisiert das Profil ebenfalls.
11.3 Mieter und Verträge. Für ehemalige Mieter ist der Vertragsdatensatz schreibgeschützt und für 20 Jahre ab Ende des Mietverhältnisses gesperrt, da Rechnungen, Zahlungen und Dokumente davon abhängen. 30 Tage vor Ablauf dieser Frist werden Administratoren benachrichtigt; danach werden Name, Kontaktdaten, Notizen, Vertragstext und Dateinamen anonymisiert. Mitbewohner und Familienmitglieder können mit auf Mitteilungen beschränktem Zugriff hinzugefügt werden; der Zugriff endet automatisch nach dem Auszug.
11.4 Mitarbeiter und Personalwesen. Personalakten können Sozialversicherungsnummer, Bankdaten, Ausweisdokumente, Zertifikate und Abwesenheitsinformationen enthalten, einschliesslich Krankheitsurlaub mit privatem ärztlichem Attest. Der Zugriff hängt von spezifischen Rechten ab; Mitarbeiter sehen ihre eigenen Daten. Das Kundenunternehmen ist der Verantwortliche für diese Daten.
11.5 Scannen und Dokumente. Gescannte Belege und Verträge werden als Original, unverändert, für zehn Jahre gespeichert; sie können nicht gelöscht werden. Die automatische Erkennung ordnet ein Dokument einer Person, einem Mietverhältnis oder einer Immobilie durch Namensabgleich zu.
11.6 Löschen und Papierkorb. Elemente, die Sie in vielen Listen löschen, werden für 30 Tage in einen Papierkorb verschoben, bevor sie endgültig gelöscht werden. Gebuchte Buchungen werden niemals gelöscht, sondern nur storniert.
11.7 Karten und Adressen. Adress- und Ortsvorschläge sowie Karten verwenden öffentliche Kartendienste wie OpenStreetMap und swisstopo; das eidgenössische Gebäude- und Wohnungsregister kann für Gebäudeidentifikatoren abgefragt werden. Der Abfragetext oder der Kartenbereich wird übertragen.
11.8 Zeit und Ort. Die Zeiterfassung kann eine ungefähre Position (zwei Dezimalstellen) nur dann aufzeichnen, wenn Sie auf dem Bildschirm zustimmen.
12.1 Unternehmen können Mitarbeitende, Kontakte und Kunden per E-Mail zum Service einladen. Die Einladung wird im Namen des einladenden Unternehmens versendet, das für deren Rechtmässigkeit und für die Herkunft der Kontaktdaten verantwortlich ist.
12.2 IDup versendet die Einladung technisch und speichert die E-Mail-Adresse, den Namen, den einmaligen Einladungscode, die Zeit und den Status. Ohne Aktivierung wird kein Konto erstellt; nicht eingelöste Einladungen verfallen.
12.3 Wenn Sie die Einladung aktivieren, wird Ihr persönliches kostenloses Konto erstellt. Ihre persönlichen Daten werden getrennt von den Daten des einladenden Unternehmens aufbewahrt. Daten, die Sie im Auftrag des Unternehmens erfassen – wie Arbeitszeiten und Geschäftstermine – befinden sich in der Umgebung des Unternehmens und unterliegen dessen Verantwortung.
12.4 Sie können die Verbindung zum Unternehmen jederzeit beenden und Ihr Konto löschen.
Wir verkaufen keine Personendaten und geben sie nicht für Werbung weiter. Wir legen Daten nur offen, wenn dies für den Betrieb notwendig ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Derzeit nutzen wir:
| Πάροχος | Standort | Σκοπός | Daten | Rechtsgrundlage / Schutzmassnahmen |
|---|---|---|---|---|
| Hetzner Online GmbH | Deutschland (Rechenzentrum Nürnberg) | Hosting und Betrieb der Server (idup.com, login.idup.com und die darauf befindlichen Apps) | alle im Service gespeicherten Daten | EU/EWR – keine Drittlandübermittlung; Auftragsverarbeitungsvertrag |
| Hostinger International Ltd | EU | Senden und Empfangen von E-Mails (SMTP, Mailbox info@idup.com) | Absender, Empfänger, Betreff, Inhalt, Zeit | EU/EWR; Auftragsverarbeitungsvertrag |
| OpenAI, L.L.C. / OpenAI Ireland Ltd | Ιρλανδία, ΗΠΑ | Λειτουργίες AI: IDup AI, AI Studio, Chatbots, Αναγνώριση αποδείξεων, Προτάσεις κειμένου | die jeweilige Eingabe (Prompt), der Kontext zur Beantwortung und die generierte Ausgabe | Standardvertragsklauseln; Verarbeitung ohne Modelltraining gemäss API-Bedingungen |
| Google Ireland Ltd / Google LLC | Ιρλανδία, ΗΠΑ | Google Analytics 4 (Statistiken auf idup.com, nur nach Einwilligung), Firebase Cloud Messaging (Push zur App), Firebase Crashlytics (App-Absturzberichte); Google Kalender, Drive, Meet und YouTube nur bei Verbindung | IP-Adresse, Geräte- und Browserdaten, Seitenaufrufe, Push-Tokens, Absturzdaten, freigegebene Kalender- und Dateidaten | Einwilligung (Analytics, Verbindungen); Standardvertragsklauseln; EU-U.S. Data Privacy Framework |
| Stripe Payments Europe Ltd / Stripe, Inc. | Ιρλανδία, ΗΠΑ | Karten- und Online-Zahlungen, Abonnements, Steuerberechnung, Währungsumrechnung | Name, E-Mail, Rechnungsadresse, Betrag, Zahlungsmethode (Kartendaten werden direkt von Stripe erfasst) | Vertragserfüllung; Standardvertragsklauseln; EU-U.S. Data Privacy Framework |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Λουξεμβούργο | PayPal-Zahlungen | Όνομα, E-Mail, Ποσό, Δεδομένα συναλλαγής | Vertragserfüllung; EU/EWR |
| SIX Banking Services (bLink) und die angeschlossenen Banken | Schweiz | Optionale Bankverbindung zur Abfrage von Salden und Transaktionen | Kontostand, Transaktionen, Zugriffstoken | Ihre Anweisung; angemessenes Land |
| Pusher Ltd (Pusher Channels) | Cluster mt1 (USA) | Echtzeitübermittlung von Chat-Ereignissen im Web und in der App | Chat-Ereignisse, die Nachrichtentext und Kanalnamen enthalten können | Τυπικές συμβατικές ρήτρες |
| Microsoft, Zoom, Calendly | EU, USA | Outlook-Kalender, Videomeetings und Terminplanung – nur bei Verbindung | Termindaten, Konto-E-Mail, Zugriffstoken | Ihre Anweisung; Standardvertragsklauseln |
| Meta Platforms Ireland Ltd | Ιρλανδία, ΗΠΑ | WhatsApp Business Cloud API sowie Facebook- und Instagram-Verbindungen – nur bei eigener Verbindung | Nachrichteninhalt, Telefonnummern, Konto-IDs der verbundenen Kanäle | Τυπικές συμβατικές ρήτρες; Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ |
| Twilio Inc. | ΗΠΑ | SMS- und WhatsApp-Erinnerungen – nur bei Aktivierung durch ein Unternehmen | Telefonnummer, Nachricht | Einwilligung; Standardvertragsklauseln |
| systeme.io SAS | Frankreich (Lieferung über Amazon CloudFront, Fehlerprotokolle an Sentry) | Kontaktformular und Newsletter auf idup.com – Newsletter nur mit Ihrer ausdrücklichen Einwilligung | Όνομα, Διεύθυνση E-Mail, Μήνυμα, Χρόνος συγκατάθεσης | EU/EWR; Auftragsverarbeitungsvertrag |
| Cloudflare, Inc. / unpkg | ΗΠΑ | Autoritative DNS-Auflösung für idup.com; Bereitstellung von JavaScript-Bibliotheken über unpkg.com auf login.idup.com | IP-Adresse, angeforderter Name oder Datei | Τυπικές συμβατικές ρήτρες; Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ |
| OpenStreetMap, swisstopo, Eidgenössisches Gebäude- und Wohnungsregister | UK, Schweiz | Karten, Adressvorschläge, Gebäude-IDs | Abfragetext oder Kartenbereich, IP-Adresse | υπέρτερο συμφέρον |
| YouTube (Google) | Ιρλανδία, ΗΠΑ | Videovorschaubilder im Hilfezentrum und auf der Startseite | IP-Adresse | υπέρτερο συμφέρον |
| Apple Inc. / Google LLC | ΗΠΑ | Vertrieb der IDup-App über den App Store und Google Play sowie Zustellung von Push-Benachrichtigungen (APNs, FCM) | Αναγνώριση συσκευής, Push-Token, δεδομένα εγκατάστασης και συντριβής της αντίστοιχης πλατφόρμας | Τυπικές συμβατικές ρήτρες; Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ |
Zusätzlich können Daten an Behörden, Gerichte, Anwälte, Wirtschaftsprüfer und Inkassodienstleister übermittelt werden, wenn dies gesetzlich zulässig und notwendig ist. Bei einer Umstrukturierung oder Übernahme können Daten an den Rechtsnachfolger übergehen.
Ein Zahlungsmodul von Datatrans AG (Schweiz) ist technisch vorbereitet; sofern ein Unternehmen es nicht konfiguriert, werden keine Daten an Datatrans übermittelt.
14.1 Die IDup-Server befinden sich in Γερμανία (Rechenzentrum Nürnberg). Ihre Inhaltsdaten werden dort gespeichert.
14.2 Einzelne in Abschnitt 13 aufgeführte Anbieter verarbeiten Daten in den USA oder können von dort darauf zugreifen. Wir stützen diese Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission, auf das EU-U.S. Data Privacy Framework und auf ergänzende Schutzmassnahmen (Verschlüsselung, Datenminimierung, Zweckbindung).
14.3 Der Schweizerische Bundesrat erkennt nicht jedes Bestimmungsland als ausreichend geschützt an. In diesen Fällen kann trotz der Schutzmassnahmen ein Restrisiko bestehen bleiben, insbesondere der Zugriff durch ausländische Behörden.
Backup-Kopien werden im Rahmen der regulären Backup-Zyklen überschrieben. Daten, die einer Aufbewahrungspflicht unterliegen, werden gesperrt statt gelöscht.
Wir ergreifen geeignete technische und organisatorische Massnahmen: ausschliesslich verschlüsselte Übertragung (TLS), Passwörter als Hashes gespeichert, Anmeldung mit einem einmaligen E-Mail-Code, optionale Passkeys und biometrische Entsperrung, rollenbasierte Berechtigungen, separate Datenumgebungen pro Kunde, geschützte Upload-Ordner, manipulationssichere Protokolle für Buchhaltung und Termine, regelmässige Backups, Protokollierung sicherheitsrelevanter Ereignisse, kontinuierliches Patchen der verwendeten Software und Zugriff nur für Mitarbeitende, die ihn für ihre Arbeit benötigen. Niemand kann absolute Sicherheit garantieren. Wenn eine Verletzung des Schutzes personenbezogener Daten auftritt, informieren wir die betroffenen Personen und Behörden, wie es das Gesetz verlangt.
Innerhalb der Grenzen des anwendbaren Rechts haben Sie das Recht auf Zugang, Διόρθωση, Διαγραφή, Einschränkung der Verarbeitung, Datenfreigabe und -übertragbarkeit sowie das Recht, der Verarbeitung zu αντιτίθεμαι und die Ανάκληση συγκατάθεσης.
Bitte schreiben Sie an info@idup.com. Aus Sicherheitsgründen können wir einen Identitätsnachweis verlangen. Wir antworten innerhalb von 30 Tagen; bei komplexen Anfragen informieren wir Sie über eine Verlängerung.
Wenn Ihre Daten das Umfeld eines IDup-Kunden betreffen, leiten wir Ihre Anfrage an das verantwortliche Unternehmen weiter oder verweisen Sie an dieses.
Sie können eine Beschwerde beim Ομοσπονδιακός Επίτροπος Προστασίας Δεδομένων και Πληροφόρησης (EDÖB) einreichen. Personen in der EU oder im EWR können sich an ihre zuständige Aufsichtsbehörde wenden, Personen im Vereinigten Königreich an das Information Commissioner's Office.
Kalifornien und andere US-Bundesstaaten. Wir verkaufen keine personenbezogenen Daten und teilen sie nicht für kontextübergreifende Verhaltenswerbung. Einwohner von Kalifornien und anderen US-Bundesstaaten mit vergleichbaren Gesetzen können Zugang, Berichtigung und Löschung unter der oben genannten Adresse beantragen; wir werden Sie nicht anders behandeln, weil Sie dies tun.
Die von uns verwendeten Cookies und vergleichbaren Speicher, mit Name, Anbieter, Zweck und Dauer, sind in der Cookie-Richtlinie περιγράφεται.
Der Service richtet sich nicht an Kinder. Personen unter 16 Jahren dürfen ihn nicht eigenständig nutzen. Wenn wir erfahren, dass wir Daten eines Kindes ohne elterliche Zustimmung besitzen, löschen wir diese.
Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die gesetzlichen Anforderungen ändern. Die auf dieser Seite veröffentlichte Version gilt. Bei wesentlichen Änderungen informieren wir zusätzlich registrierte Benutzer per E-Mail oder im Konto.
Diese Datenschutzerklärung existiert in Deutsch und Englisch; Übersetzungen in andere Sprachen werden maschinell erstellt. Die deutsche Version ist massgebend.
Η IDup λαμβάνει σοβαρά υπόψη την προστασία των δεδομένων σας. Αυτή η Πολιτική Απορρήτου εξηγεί ποια προσωπικά δεδομένα επεξεργαζόμαστε, για ποιο σκοπό, με ποια βάση και για πόσο διάστημα – στον ιστότοπο idup.com, στην πλατφόρμα login.idup.com, στο AI Studio login.idup.com/chat, στα εισερχόμενα και στην εφαρμογή IDup για iOS και Android.
Περιεχόμενα
2.1 Αυτή η πολιτική ισχύει για όλες τις υπηρεσίες IDup. Ο Ομοσπονδιακός Νόμος για την Προστασία Δεδομένων (revFADP) διέπει. Για πρόσωπα στην ΕΕ και τον ΕΟΧ, ισχύει επιπλέον ο ΓΚΠΔ, για πρόσωπα στο Ηνωμένο Βασίλειο ισχύει ο UK GDPR; δείτε τη σελίδα ΓΚΠΔ μας.
2.2 Για τον ιστότοπο, την εγγραφή, τη χρέωση, την υποστήριξη και τη λειτουργία της πλατφόρμας, η IDup είναι ο υπεύθυνος επεξεργασίας.
2.3 Για το περιεχόμενο που επεξεργάζονται οι πελάτες στο δικό τους περιβάλλον – αρχεία πελατών, λογιστική, υπάλληλοι, ενοικιαστές, μηνύματα, έγγραφα – ο αντίστοιχος πελάτης είναι ο υπεύθυνος επεξεργασίας. Σε αυτό το πλαίσιο, η IDup είναι ένας εκτελών την επεξεργασία και ενεργεί μόνο κατόπιν εντολής. Ισχύει η Συμφωνία Επεξεργασίας Δεδομένων (DPA). Παρακαλώ απευθύνετε ερωτήσεις σχετικά με τέτοια δεδομένα στην εταιρεία που λειτουργεί το περιβάλλον.
Επεξεργαζόμαστε ευαίσθητα προσωπικά δεδομένα (για παράδειγμα πληροφορίες υγείας σε αρχεία απουσιών, αριθμούς κοινωνικής ασφάλισης, έγγραφα ταυτότητας) μόνο εάν εσείς ή η εταιρεία σας τα καταγράψετε στην Υπηρεσία – οπότε ως εκτελών την επεξεργασία – ή εάν μας τα αποκαλύψετε εσείς οι ίδιοι.
| Σκοπός | Βάση σύμφωνα με τον revFADP | Βάση σύμφωνα με τον GDPR / UK GDPR |
|---|---|---|
| Παροχή και λειτουργία της Υπηρεσίας, λογαριασμός, υποστήριξη | εκτέλεση σύμβασης | άρθ. 6(1)(β) |
| Τιμολόγηση, υπενθύμιση οφειλών, λογιστική, πληρωμές | εκτέλεση σύμβασης και νομική υποχρέωση | άρθ. 6(1)(β) και (γ) |
| Ασφάλεια, πρόληψη κατάχρησης και απάτης, καταγραφή, όρια ρυθμού | υπερισχύον συμφέρον | άρθ. 6(1)(στ) |
| Περαιτέρω ανάπτυξη, αποσφαλμάτωση, αναφορές σφαλμάτων | υπερισχύον συμφέρον | άρθ. 6(1)(στ) |
| Ενημερωτικό δελτίο και διαφημιστικά email | συναίνεση | άρθ. 6(1)(α) |
| Μέτρηση κοινού με το Google Analytics | συναίνεση | άρθ. 6(1)(α) |
| Χαρακτηριστικά AI | εκτέλεση σύμβασης | άρθ. 6(1)(β) |
| Συμμόρφωση με υποχρεώσεις διατήρησης και γνωστοποίησης | νομική υποχρέωση | άρθ. 6(1)(γ) |
Μπορείτε να ανακαλέσετε τη συναίνεση ανά πάσα στιγμή με ισχύ για το μέλλον, για παράδειγμα μέσω του συνδέσμου διαγραφής σε κάθε διαφημιστικό email, μέσω του κουμπιού ρυθμίσεων cookies στο idup.com ή γράφοντας στο info@idup.com.
5.1 Αρχεία καταγραφής διακομιστή. Όταν αποκτάτε πρόσβαση στον ιστότοπο, καταγράφουμε τη διεύθυνση IP, την ημερομηνία και την ώρα, τη ζητούμενη διεύθυνση, τον κωδικό κατάστασης, τον όγκο που μεταφέρθηκε, την παραπέμπουσα σελίδα και τις λεπτομέρειες του προγράμματος περιήγησης και του συστήματος. Τα αρχεία καταγραφής εξυπηρετούν την ασφαλή λειτουργία και την αντιμετώπιση προβλημάτων, περιστρέφονται καθημερινά και διαγράφονται μετά από 90 ημέρες.
5.2 Στατιστικά και συγκατάθεση. Χρησιμοποιούμε το Google Analytics 4 μόνο αφού έχετε κάνει κλικ στο "Αποδοχή" στο πανό των cookies. Μέχρι τότε, η συγκατάθεση ορίζεται σε "αρνηθεί": δεν αποθηκεύονται cookies ανάλυσης και τα σήματα διαφήμισης και εξατομίκευσης παραμένουν αρνημένα σε κάθε περίπτωση. Αν κάνετε κλικ στο "Απόρριψη", η ρύθμιση παραμένει αρνημένη. Μπορείτε να αλλάξετε την επιλογή σας ανά πάσα στιγμή με το στρογγυλό κουμπί ρυθμίσεων cookies στη σελίδα. Λεπτομέρειες βρίσκονται στην Πολιτική Cookies.
5.3 Φόρμα επικοινωνίας και ενημερωτικού δελτίου. Οι καταχωρίσεις σας μεταδίδονται και αποθηκεύονται στο σύστημά μας. Αν επιλέξετε επίσης το πλαίσιο ενημερωτικού δελτίου, μεταδίδουμε το όνομά σας και τη διεύθυνση email σας στο systeme.io και επισημαίνουμε την καταχώριση ως συνδρομή στο ενημερωτικό δελτίο. Χωρίς αυτή την επιλογή, δεν πραγματοποιείται καμία μεταφορά. Η σελίδα επικοινωνίας ενσωματώνει επίσης μια φόρμα που φιλοξενείται από το systeme.io· όταν ανοίγετε αυτή τη σελίδα, το πρόγραμμα περιήγησής σας συνδέεται με το systeme.io, το οποίο ορίζει ένα δικό του cookie. Για την αποτροπή ανεπιθύμητης αλληλογραφίας χρησιμοποιούμε τη δική μας μέθοδο χωρίς καμία εξωτερική υπηρεσία.
5.4 Ενσωματωμένο περιεχόμενο. Η αρχική σελίδα και το κέντρο βοήθειας φορτώνουν σήματα καταστημάτων εφαρμογών από την Apple και την Google και εικόνες προεπισκόπησης βίντεο από το YouTube (i.ytimg.com). Όταν αυτά φορτώνονται, η διεύθυνση IP σας μεταδίδεται στον πάροχο. Ο ιστότοπος δεν φορτώνει γραμματοσειρές Google, χάρτες ή διαφημιστικά pixels.
5.5 Γλώσσα. Ο ιστότοπος θυμάται τη γλώσσα που επιλέξατε σε ένα cookie.
6.1 Μετά την είσοδο, ορίζουμε αυστηρά απαραίτητα cookies για τη συνεδρία και την προστασία CSRF. Απαιτούνται για τη λειτουργία και δεν μπορούν να αποεπιλεγούν. Το login.idup.com δεν χρησιμοποιεί cookies ανάλυσης, διαφήμισης ή παρακολούθησης.
6.2 Ασφάλεια εισόδου. Η είσοδος χρησιμοποιεί έναν κωδικό μίας χρήσης που αποστέλλεται στη διεύθυνση email σας. Προαιρετικά μπορείτε να χρησιμοποιήσετε ένα κλειδί πρόσβασης ή να ξεκλειδώσετε την εφαρμογή με Face ID ή δακτυλικό αποτύπωμα. Διατηρούμε μια λίστα με τις συσκευές στις οποίες έχετε συνδεθεί (όνομα συσκευής, πλατφόρμα, έκδοση εφαρμογής, διεύθυνση IP, τελευταία χρήση) ώστε να μπορείτε να αποσυνδεθείτε από άλλες συσκευές, και στέλνουμε ένα email αν πραγματοποιηθεί είσοδος από άγνωστη συσκευή.
6.3 Καταγράφουμε γεγονότα που σχετίζονται με την ασφάλεια – εισόδους, συσκευές και προγράμματα περιήγησης, ενεργές συνεδρίες, αλλαγές σε δικαιώματα και κύρια δεδομένα. Αυτά τα αρχεία καταγραφής εξυπηρετούν την ιχνηλασιμότητα και την πρόληψη κατάχρησης. Επίσης, μετράμε αιτήματα ανά διεύθυνση IP, συσκευή και διεύθυνση email για μικρό χρονικό διάστημα για να σταματήσουμε την αυτοματοποιημένη κατάχρηση (για παράδειγμα περιορισμούς στις προσπάθειες κράτησης).
6.4 Οι πελάτες εργάζονται στο δικό τους ξεχωριστό περιβάλλον δεδομένων (ενοικιαστής). Η IDup έχει πρόσβαση σε αυτό μόνο για την αποκατάσταση σφαλμάτων, για λόγους ασφαλείας, κατόπιν εντολής σας ή λόγω νομικής υποχρέωσης – και πάντα μόνο μέσω εξουσιοδοτημένου προσωπικού. Τα δικαιώματα εντός μιας εταιρείας ελέγχουν ποιος βλέπει ποια δεδομένα.
6.5 Συνομιλία και αρχεία. Τα μηνύματα συνομιλίας και τα συνημμένα στο περιβάλλον της εταιρείας αποθηκεύονται σε αυτό το περιβάλλον. Τα ανεβασμένα αρχεία ελέγχονται για επιτρεπόμενους τύπους αρχείων. Η παράδοση γεγονότων συνομιλίας σε πραγματικό χρόνο πραγματοποιείται μέσω της υπηρεσίας Pusher Channels (βλ. ενότητα 13). Τα αρχεία είναι προσβάσιμα μόνο μετά την είσοδο.
6.6 Εάν συνδέσετε τους δικούς σας λογαριασμούς τρίτων – για παράδειγμα WhatsApp Business, Facebook, Instagram, ημερολόγια Google ή Microsoft, Google Drive, YouTube, Zoom, μια τράπεζα ή ένα σύστημα καταστήματος – τα δεδομένα που απαιτούνται για αυτό ανταλλάσσονται με αυτόν τον πάροχο. Εσείς δημιουργείτε αυτές τις συνδέσεις και μπορείτε να τις αποσυνδέσετε ανά πάσα στιγμή. Τα διακριτικά πρόσβασης αποθηκεύονται κρυπτογραφημένα.
6.7 Υποστήριξη. Όταν στέλνετε ένα αίτημα στην IDup από την Υπηρεσία, το αίτημα περιλαμβάνει αυτόματα την εταιρεία, τη συνδρομή, τον χρήστη, τη σελίδα και την έκδοση του προγράμματος περιήγησης ή της εφαρμογής ώστε να μπορούμε να βοηθήσουμε πιο γρήγορα. Μετά το κλείσιμο ενός αιτήματος, μπορεί να λάβετε μια σύντομη έρευνα ικανοποίησης μέσω email.
6.8 Πρόσφατα χρησιμοποιημένα στοιχεία. Η Υπηρεσία θυμάται τα πιο πρόσφατα χρησιμοποιημένα στοιχεία σας για να τα εμφανίζει στον ιστό και στην εφαρμογή.
7.1 Η εφαρμογή έχει πρόσβαση στα ίδια δεδομένα με την πλατφόρμα. Επιπλέον επεξεργαζόμαστε:
7.2 Χωρίς τη σχετική άδεια, η αντίστοιχη λειτουργία δεν εκτελείται. Η εφαρμογή δεν παρακολουθεί την τοποθεσία σας στο παρασκήνιο και δεν διαβάζει τις επαφές ή το ημερολόγιο της συσκευής σας.
7.3 Στη συσκευή σας. Τα tokens πρόσβασής σας διατηρούνται στην ασφαλή αποθήκευση του συστήματος (Keychain / Keystore). Δεν αποθηκεύεται κανένας κωδικός πρόσβασης. Μια σύνδεση παραμένει έγκυρη για έως και 90 ημέρες από την τελευταία σας χρήση και ανανεώνεται κάθε φορά που χρησιμοποιείτε την εφαρμογή· ανακαλείται αν αποσυνδεθείτε ή αφαιρέσετε τη συσκευή. Τα δεδομένα εκτός σύνδεσης (για παράδειγμα καταχωρήσεις ημερολογίου, αναφορές, καταγραφές χρόνου και σημειώσεις) αποθηκεύονται κρυπτογραφημένα στη συσκευή και αποστέλλονται όταν επανέρχεται η σύνδεση. Τα έγγραφα που ανοίγονται στην εφαρμογή μπορεί να αποθηκεύονται προσωρινά στη συσκευή.
7.4 Όταν υπογράφετε ή αποδέχεστε ένα συμβόλαιο ή προσφορά στην εφαρμογή, η διεύθυνση IP της σύνδεσής σας καταγράφεται με την υπογραφή ως μέρος του ίχνους ελέγχου.
8.1 Για τις λειτουργίες AI (IDup AI, AI Studio, chatbots, αναγνώριση αποδείξεων και προτάσεις σάρωσης, προτάσεις κειμένου, εισαγωγές) μεταδίδουμε την αντίστοιχη εισαγωγή και το πλαίσιο που απαιτείται για την απάντησή της στο OpenAI. Μόνο τα δεδομένα που χρειάζονται για το συγκεκριμένο αίτημα μεταδίδονται.
8.2 Πριν από τη μετάδοση, ευαίσθητα πεδία διαγράφονται αυτόματα όπου είναι δυνατόν και ο αριθμός των εγγραφών που περιλαμβάνονται είναι περιορισμένος. Για εισαγωγές λιστών ενοικιαστών, ονόματα, διευθύνσεις email και αριθμοί τηλεφώνου δεν αποστέλλονται στην AI. Παρ' όλα αυτά, μην εισάγετε δεδομένα σε πεδία εισαγωγής των οποίων τη γνωστοποίηση δεν μπορείτε να αναλάβετε την ευθύνη.
8.3 Σύμφωνα με τους όρους της χρησιμοποιούμενης διεπαφής προγραμματισμού, η εισαγωγή δεν χρησιμοποιείται για την εκπαίδευση των μοντέλων.
8.4 Τα chatbots που ένας πελάτης δημοσιεύει στον δικό του ιστότοπο ή κανάλια αποθηκεύουν τη συνομιλία και τα στοιχεία επικοινωνίας που εισάγει ένας επισκέπτης (για παράδειγμα διεύθυνση email ή αριθμό τηλεφώνου) στο περιβάλλον του πελάτη. Ο πελάτης είναι υπεύθυνος για την ενημέρωση των επισκεπτών του.
8.5 Η έξοδος AI μπορεί να είναι λανθασμένη. Δεν λαμβάνει χώρα καμία αυτοματοποιημένη απόφαση που παράγει νομικά αποτελέσματα κατά την έννοια του άρθρου 22 GDPR ή του άρθρου 21 revFADP· κάθε έξοδος είναι μια πρόταση, και ένας άνθρωπος αποφασίζει πώς θα χρησιμοποιηθεί.
9.1 Συστημικά emails (κωδικοί σύνδεσης, τιμολόγια, επιβεβαιώσεις και υπενθυμίσεις ραντεβού, ειδοποιήσεις) αποστέλλονται από το noreply@idup.com μέσω της υπηρεσίας αλληλογραφίας του Hostinger· μια εταιρεία μπορεί αντ' αυτού να συνδέσει τον δικό της διακομιστή αλληλογραφίας ή έναν λογαριασμό Google ή Microsoft. Κάθε email καταγράφεται (παραλήπτης, θέμα, χρόνος, κατάσταση) για ιχνηλασιμότητα.
9.2 Push και ειδοποιήσεις. Κάθε άτομο αποφασίζει στις ρυθμίσεις ειδοποιήσεων ποια μηνύματα φτάνουν μέσω push, email ή στο κουδούνι της εφαρμογής.
9.3 WhatsApp, SMS και άλλα κανάλια. Εάν μια εταιρεία συνδέσει αυτά τα κανάλια, τα μηνύματα αποστέλλονται μόνο σε αριθμούς με καταγεγραμμένη συγκατάθεση, και μια ανάκληση (για παράδειγμα STOP) γίνεται σεβαστή. Η εταιρεία είναι ο υπεύθυνος επεξεργασίας για αυτά τα μηνύματα.
9.4 Ενημερωτικά δελτία. Οι συνδρομές χρησιμοποιούν διπλή συγκατάθεση με καταγεγραμμένη απόδειξη συγκατάθεσης (χρόνος, διατύπωση, γλώσσα, πηγή). Τα ενημερωτικά δελτία περιέχουν έναν σύνδεσμο απεγγραφής. Τα ενημερωτικά δελτία που αποστέλλονται από εταιρείες μπορούν να μετρούν ανοίγματα και κλικ με ένα pixel και παρακολουθούμενους συνδέσμους· αυτή είναι η επιλογή και η ευθύνη της εταιρείας.
10.1 Οι πληρωμές με κάρτα και οι διαδικτυακές πληρωμές διεκπεραιώνονται από τη Stripe και την PayPal. Τα δεδομένα της κάρτας καταγράφονται απευθείας από τον πάροχο και δεν φτάνουν ποτέ στους διακομιστές της IDup. Λαμβάνουμε την κατάσταση, το ποσό, μια αναφορά πληρωμής και τα δεδομένα χρέωσης.
10.2 Εάν συνδέσετε τον δικό σας λογαριασμό Stripe ή PayPal, αποθηκεύουμε ένα κρυπτογραφημένο διακριτικό πρόσβασης και λαμβάνουμε τα δεδομένα συναλλαγών που απαιτούνται για την αντιστοίχιση των πληρωμών στη λογιστική σας. Η αποσύνδεση αφαιρεί το διακριτικό.
10.3 Εάν ανεβάσετε τραπεζικές καταστάσεις ή συνδέσετε μια τράπεζα μέσω του SIX bLink, επεξεργαζόμαστε τα υπόλοιπα λογαριασμών και τις συναλλαγές για συμφιλίωση. Η σύνδεση χρησιμοποιεί ένα διακριτικό που διαγράφεται όταν αποσυνδέεστε.
10.4 Τα τιμολόγια, τα αιτήματα πληρωμής και οι λογαριασμοί QR περιέχουν το όνομα, τη διεύθυνση και το IBAN της εκδότριας εταιρείας και του παραλήπτη.
11.1 Ηλεκτρονική κράτηση και ραντεβού. Οι επισκέπτες επιλέγουν ένα πλαίσιο απορρήτου πριν από την κράτηση· αποθηκεύουμε την ώρα και την έκδοση του κειμένου. Τα δεδομένα επισκεπτών χωρίς εγγραφή προοπτικής ή πελάτη διαγράφονται μετά από 24 μήνες. Κάθε ραντεβού διατηρεί ένα ιστορικό που δεν μπορεί να παραποιηθεί. Οι σημειώσεις συνομιλίας είναι ορατές μόνο σε εξουσιοδοτημένους χρήστες και οι αναγνώσεις καταγράφονται.
11.2 Φόρμες προφίλ αναζήτησης. Οι δημόσιες φόρμες για προφίλ αναζήτησης ακινήτων χρησιμοποιούν διπλή επιβεβαίωση και έναν σύνδεσμο μίας χρήσης για αλλαγή ή διαγραφή του προφίλ. Οι στατιστικές αυτών των φορμών μετρούν τους επισκέπτες, προσδιορίζουν τη χώρα από μια τοπική βάση δεδομένων και ποτέ δεν αποθηκεύουν τη διεύθυνση IP. Ένα προφίλ που παραμένει ανενεργό για 24 μήνες λαμβάνει υπενθύμιση και ανωνυμοποιείται 30 ημέρες αργότερα· η διαγραφή της προοπτικής ή του πελάτη ανωνυμοποιεί επίσης το προφίλ.
11.3 Ενοικιαστές και συμβόλαια. Για πρώην ενοικιαστές, το αρχείο συμβολαίου είναι μόνο για ανάγνωση και μπλοκαρισμένο για 20 χρόνια από το τέλος της μίσθωσης, επειδή εξαρτώνται από αυτό τιμολόγια, πληρωμές και έγγραφα. 30 ημέρες πριν από το τέλος αυτής της περιόδου ειδοποιούνται οι διαχειριστές· μετά, το όνομα, τα στοιχεία επικοινωνίας, οι σημειώσεις, το κείμενο του συμβολαίου και τα ονόματα αρχείων ανωνυμοποιούνται. Συγκάτοικοι και μέλη της οικογένειας μπορούν να προστεθούν με πρόσβαση περιορισμένη σε ειδοποιήσεις· η πρόσβαση λήγει αυτόματα μετά την αποχώρηση.
11.4 Υπάλληλοι και Ανθρώπινοι Πόροι. Τα αρχεία προσωπικού μπορούν να περιέχουν αριθμό κοινωνικής ασφάλισης, τραπεζικά στοιχεία, έγγραφα ταυτότητας, πιστοποιητικά και πληροφορίες απουσίας, συμπεριλαμβανομένης της άδειας ασθενείας με ιδιωτικό ιατρικό πιστοποιητικό. Η πρόσβαση εξαρτάται από συγκεκριμένα δικαιώματα· οι υπάλληλοι βλέπουν τα δικά τους δεδομένα. Η εταιρεία πελάτης είναι ο υπεύθυνος επεξεργασίας για αυτά τα δεδομένα.
11.5 Σάρωση και έγγραφα. Τα σαρωμένα αποδείξεις και συμβόλαια αποθηκεύονται ως το πρωτότυπο, αμετάβλητο, για δέκα χρόνια· δεν μπορούν να διαγραφούν. Η αυτόματη αναγνώριση αναθέτει ένα έγγραφο σε ένα άτομο, μίσθωση ή ακίνητο με αντιστοίχιση ονόματος.
11.6 Διαγραφή και κάδος απορριμμάτων. Τα στοιχεία που διαγράφετε σε πολλές λίστες μετακινούνται σε έναν κάδο απορριμμάτων για 30 ημέρες πριν από τη μόνιμη διαγραφή. Οι καταχωρήσεις που έχουν αναρτηθεί δεν διαγράφονται ποτέ, μόνο αντιστρέφονται.
11.7 Χάρτες και διευθύνσεις. Οι προτάσεις διευθύνσεων και τοποθεσιών και οι χάρτες χρησιμοποιούν δημόσιες υπηρεσίες χαρτών όπως το OpenStreetMap και το swisstopo· το ομοσπονδιακό μητρώο κτιρίων της Ελβετίας μπορεί να ερωτηθεί για αναγνωριστικά κτιρίων. Το κείμενο ερώτησης ή η περιοχή του χάρτη μεταδίδεται.
11.8 Χρόνος και τοποθεσία. Η καταγραφή χρόνου μπορεί να καταγράψει μια κατά προσέγγιση θέση (δύο δεκαδικά ψηφία) μόνο αν συναινέσετε στην οθόνη.
12.1 Οι εταιρείες μπορούν να προσκαλέσουν υπαλλήλους, επαφές και πελάτες στην Υπηρεσία μέσω email. Η πρόσκληση αποστέλλεται εκ μέρους της προσκαλούσας εταιρείας, η οποία είναι υπεύθυνη για τη νομιμότητά της και για την προέλευση των στοιχείων επικοινωνίας.
12.2 Η IDup αποστέλλει τεχνικά την πρόσκληση και αποθηκεύει τη διεύθυνση email, το όνομα, τον μοναδικό κωδικό πρόσκλησης, την ώρα και την κατάσταση. Χωρίς ενεργοποίηση δεν δημιουργείται λογαριασμός· οι μη εξαργυρωμένες προσκλήσεις λήγουν.
12.3 Εάν ενεργοποιήσετε την πρόσκληση, δημιουργείται ο προσωπικός σας δωρεάν λογαριασμός. Τα προσωπικά σας δεδομένα διατηρούνται ξεχωριστά από τα δεδομένα της προσκαλούσας εταιρείας. Τα δεδομένα που καταγράφετε εκ μέρους της εταιρείας – όπως οι ώρες εργασίας και οι επαγγελματικές συναντήσεις – παραμένουν στο περιβάλλον της εταιρείας και είναι δική της ευθύνη.
12.4 Μπορείτε να τερματίσετε τη σύνδεση με την εταιρεία και να διαγράψετε τον λογαριασμό σας οποιαδήποτε στιγμή.
Δεν πουλάμε προσωπικά δεδομένα και δεν τα μοιραζόμαστε για διαφημιστικούς σκοπούς. Αποκαλύπτουμε δεδομένα μόνο όπου είναι απαραίτητο για τη λειτουργία, όπου έχετε συναινέσει ή όπου είμαστε νομικά υποχρεωμένοι να το κάνουμε. Αυτή τη στιγμή χρησιμοποιούμε:
| Πάροχος | Τοποθεσία | Σκοπός | Δεδομένα | Νομική βάση / διασφαλίσεις |
|---|---|---|---|---|
| Hetzner Online GmbH | Γερμανία (κέντρο δεδομένων Νυρεμβέργης) | Φιλοξενία και λειτουργία των διακομιστών (idup.com, login.idup.com και οι εφαρμογές σε αυτό) | όλα τα δεδομένα που αποθηκεύονται στην Υπηρεσία | ΕΕ/ΕΟΧ – καμία μεταφορά σε τρίτη χώρα· συμφωνία επεξεργασίας δεδομένων |
| Hostinger International Ltd | ΕΕ | Αποστολή και λήψη email (SMTP, γραμματοκιβώτιο info@idup.com) | αποστολέας, παραλήπτης, θέμα, περιεχόμενο, χρόνος | ΕΕ/ΕΟΧ· συμφωνία επεξεργασίας δεδομένων |
| OpenAI, L.L.C. / OpenAI Ireland Ltd | Ιρλανδία, ΗΠΑ | Λειτουργίες AI: IDup AI, AI Studio, chatbots, αναγνώριση αποδείξεων, προτάσεις κειμένου | η αντίστοιχη είσοδος (προτροπή), το πλαίσιο που χρειάζεται για να απαντηθεί και η παραγόμενη έξοδος | τυποποιημένες συμβατικές ρήτρες· επεξεργασία χωρίς εκπαίδευση μοντέλου σύμφωνα με τους όρους API |
| Google Ireland Ltd / Google LLC | Ιρλανδία, ΗΠΑ | Google Analytics 4 (στατιστικά στο idup.com, μόνο μετά από συναίνεση), Firebase Cloud Messaging (push στην εφαρμογή), Firebase Crashlytics (αναφορές σφαλμάτων εφαρμογής)· Google Calendar, Drive, Meet και YouTube μόνο αν τα συνδέσετε | διεύθυνση IP, δεδομένα συσκευής και προγράμματος περιήγησης, προβολές σελίδων, push tokens, δεδομένα σφαλμάτων, δεδομένα ημερολογίου και αρχείων που απελευθερώνετε | συναίνεση (αναλυτικά, συνδέσεις)· τυποποιημένες συμβατικές ρήτρες· Πλαίσιο Απορρήτου Δεδομένων ΕΕ-ΗΠΑ |
| Stripe Payments Europe Ltd / Stripe, Inc. | Ιρλανδία, ΗΠΑ | Πληρωμές με κάρτα και online, συνδρομές, υπολογισμός φόρων, μετατροπή νομισμάτων | όνομα, email, διεύθυνση χρέωσης, ποσό, μέθοδος πληρωμής (τα δεδομένα κάρτας καταγράφονται απευθείας από το Stripe) | εκτέλεση σύμβασης· τυποποιημένες συμβατικές ρήτρες· Πλαίσιο Απορρήτου Δεδομένων ΕΕ-ΗΠΑ |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Λουξεμβούργο | Πληρωμές μέσω PayPal | όνομα, email, ποσό, δεδομένα συναλλαγής | εκτέλεση σύμβασης· ΕΕ/ΕΟΧ |
| SIX Banking Services (bLink) και οι συνδεδεμένες τράπεζες | Ελβετία | Προαιρετική σύνδεση τράπεζας για ανάκτηση υπολοίπων και συναλλαγών | υπόλοιπο λογαριασμού, συναλλαγές, διακριτικό πρόσβασης | η εντολή σας· κατάλληλη χώρα |
| Pusher Ltd (Pusher Channels) | cluster mt1 (ΗΠΑ) | Παράδοση σε πραγματικό χρόνο συμβάντων συνομιλίας στον ιστό και στην εφαρμογή | συμβάντα συνομιλίας, που μπορεί να περιλαμβάνουν κείμενο μηνύματος και ονόματα καναλιών | τυποποιημένες συμβατικές ρήτρες |
| Microsoft, Zoom, Calendly | ΕΕ, ΗΠΑ | Ημερολόγιο Outlook, βιντεοσυναντήσεις και προγραμματισμός ημερολογίου – μόνο αν τα συνδέσετε | δεδομένα ραντεβού, email λογαριασμού, διακριτικό πρόσβασης | η εντολή σας· τυποποιημένες συμβατικές ρήτρες |
| Meta Platforms Ireland Ltd | Ιρλανδία, ΗΠΑ | WhatsApp Business Cloud API καθώς και συνδέσεις Facebook και Instagram – μόνο αν δημιουργήσετε τη σύνδεση μόνοι σας | περιεχόμενο μηνύματος, αριθμοί τηλεφώνου, αναγνωριστικά λογαριασμού των συνδεδεμένων καναλιών | τυποποιημένες συμβατικές ρήτρες· Πλαίσιο Απορρήτου Δεδομένων ΕΕ-ΗΠΑ |
| Twilio Inc. | ΗΠΑ | Υπενθυμίσεις μέσω SMS και WhatsApp – μόνο αν μια εταιρεία ενεργοποιήσει το κανάλι | αριθμός τηλεφώνου, μήνυμα | συναίνεση· τυποποιημένες συμβατικές ρήτρες |
| systeme.io SAS | Γαλλία (παράδοση μέσω Amazon CloudFront, αρχεία καταγραφής σφαλμάτων στο Sentry) | Φόρμα επικοινωνίας και ενημερωτικό δελτίο στο idup.com – ενημερωτικό δελτίο μόνο με τη ρητή σας συναίνεση | όνομα, διεύθυνση email, μήνυμα, χρόνος συναίνεσης | ΕΕ/ΕΟΧ· συμφωνία επεξεργασίας δεδομένων |
| Cloudflare, Inc. / unpkg | ΗΠΑ | Αυθεντική επίλυση DNS για το idup.com· παράδοση βιβλιοθηκών JavaScript μέσω του unpkg.com στο login.idup.com | διεύθυνση IP, ζητούμενο όνομα ή αρχείο | τυποποιημένες συμβατικές ρήτρες· Πλαίσιο Απορρήτου Δεδομένων ΕΕ-ΗΠΑ |
| OpenStreetMap, swisstopo, Ελβετικό ομοσπονδιακό μητρώο κτιρίων | Ηνωμένο Βασίλειο, Ελβετία | Χάρτες, προτάσεις διευθύνσεων, αναγνωριστικά κτιρίων | κείμενο ερώτησης ή περιοχή χάρτη, διεύθυνση IP | υπερισχύον συμφέρον |
| YouTube (Google) | Ιρλανδία, ΗΠΑ | Εικόνες προεπισκόπησης βίντεο στο κέντρο βοήθειας και στην αρχική σελίδα | διεύθυνση IP | υπερισχύον συμφέρον |
| Apple Inc. / Google LLC | ΗΠΑ | Διανομή της εφαρμογής IDup μέσω του App Store και του Google Play και παράδοση ειδοποιήσεων push (APNs, FCM) | αναγνωριστικό συσκευής, push token, δεδομένα εγκατάστασης και σφαλμάτων της αντίστοιχης πλατφόρμας | τυποποιημένες συμβατικές ρήτρες· Πλαίσιο Απορρήτου Δεδομένων ΕΕ-ΗΠΑ |
Επιπλέον, δεδομένα μπορεί να μεταβιβαστούν σε αρχές, δικαστήρια, δικηγόρους, ελεγκτές και παρόχους υπηρεσιών είσπραξης χρεών όπου επιτρέπεται νομικά και είναι απαραίτητο. Σε περίπτωση αναδιάρθρωσης ή εξαγοράς, τα δεδομένα μπορεί να μεταβιβαστούν στον νομικό διάδοχο.
Ένα μοντέλο πληρωμής από την Datatrans AG (Ελβετία) είναι τεχνικά προετοιμασμένο· εκτός αν μια εταιρεία το διαμορφώσει, δεν μεταβιβάζονται δεδομένα στην Datatrans.
14.1 Οι διακομιστές του IDup βρίσκονται στη Γερμανία (κέντρο δεδομένων Νυρεμβέργης). Τα δεδομένα περιεχομένου σας αποθηκεύονται εκεί.
14.2 Οι μεμονωμένοι πάροχοι που αναφέρονται στην ενότητα 13 επεξεργάζονται δεδομένα στις ΗΠΑ ή μπορούν να έχουν πρόσβαση σε αυτά από εκεί. Βασίζουμε αυτές τις μεταφορές στις τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής, στο Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ και σε συμπληρωματικές διασφαλίσεις (κρυπτογράφηση, ελαχιστοποίηση δεδομένων, περιορισμός σκοπού).
14.3 Το Ελβετικό Ομοσπονδιακό Συμβούλιο δεν αναγνωρίζει κάθε χώρα προορισμού ως παρέχουσα επαρκή προστασία. Σε αυτές τις περιπτώσεις μπορεί να παραμείνει ένας υπολειπόμενος κίνδυνος παρά τις διασφαλίσεις, ιδίως η πρόσβαση από ξένες αρχές.
Τα αντίγραφα ασφαλείας αντικαθίστανται κατά τη διάρκεια των κανονικών κύκλων αντιγράφων ασφαλείας. Τα δεδομένα που υπόκεινται σε υποχρέωση διατήρησης αποκλείονται αντί να διαγράφονται.
Λαμβάνουμε κατάλληλα τεχνικά και οργανωτικά μέτρα: μόνο κρυπτογραφημένη μετάδοση (TLS), κωδικοί πρόσβασης αποθηκευμένοι ως κατακερματισμοί, σύνδεση με κωδικό μίας χρήσης μέσω email, προαιρετικά κλειδιά πρόσβασης και βιομετρικό ξεκλείδωμα, δικαιώματα βάσει ρόλων, ξεχωριστά περιβάλλοντα δεδομένων ανά πελάτη, προστατευμένοι φάκελοι μεταφόρτωσης, αρχεία καταγραφής ανίχνευσης παραβίασης για λογιστική και ραντεβού, τακτικά αντίγραφα ασφαλείας, καταγραφή συμβάντων σχετικών με την ασφάλεια, συνεχής ενημέρωση του χρησιμοποιούμενου λογισμικού και πρόσβαση μόνο για το προσωπικό που τη χρειάζεται για την εργασία του. Κανείς δεν μπορεί να εγγυηθεί απόλυτη ασφάλεια. Εάν συμβεί παραβίαση προσωπικών δεδομένων, ενημερώνουμε τα εμπλεκόμενα άτομα και τις αρμόδιες αρχές όπως απαιτεί ο νόμος.
Εντός των ορίων της εφαρμοστέας νομοθεσίας έχετε το δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας, απελευθέρωσης και φορητότητας δεδομένων, καθώς και το δικαίωμα αντίταξης στην επεξεργασία και ανάκλησης της συγκατάθεσης.
Παρακαλώ γράψτε στο info@idup.com. Για λόγους ασφαλείας ενδέχεται να ζητήσουμε απόδειξη ταυτότητας. Απαντάμε εντός 30 ημερών· για σύνθετα αιτήματα σας ενημερώνουμε για παράταση.
Εάν τα δεδομένα σας αφορούν το περιβάλλον ενός πελάτη της IDup, προωθούμε το αίτημά σας στην υπεύθυνη εταιρεία ή σας παραπέμπουμε σε αυτήν.
Μπορείτε να υποβάλετε καταγγελία στον Ελβετό Ομοσπονδιακό Επίτροπο Προστασίας Δεδομένων και Πληροφοριών (FDPIC). Τα πρόσωπα στην ΕΕ ή τον ΕΟΧ μπορούν να επικοινωνήσουν με την αρμόδια εποπτική αρχή τους, τα πρόσωπα στο Ηνωμένο Βασίλειο με το Γραφείο του Επιτρόπου Πληροφοριών.
Καλιφόρνια και άλλες πολιτείες των ΗΠΑ. Δεν πουλάμε προσωπικές πληροφορίες και δεν τις μοιραζόμαστε για διαφήμιση συμπεριφοράς σε διαφορετικά περιβάλλοντα. Οι κάτοικοι της Καλιφόρνια και άλλων πολιτειών των ΗΠΑ με συγκρίσιμους νόμους μπορούν να ζητήσουν πρόσβαση, διόρθωση και διαγραφή στη διεύθυνση παραπάνω· δεν θα σας μεταχειριστούμε διαφορετικά για αυτό.
Τα cookies και η συγκρίσιμη αποθήκευση που χρησιμοποιούμε, με όνομα, πάροχο, σκοπό και διάρκεια, περιγράφονται στην Πολιτική Cookies.
Η Υπηρεσία δεν απευθύνεται σε παιδιά. Άτομα κάτω των 16 ετών δεν μπορούν να τη χρησιμοποιούν μόνα τους. Εάν μάθουμε ότι κατέχουμε δεδομένα παιδιού χωρίς γονική συναίνεση, τα διαγράφουμε.
Προσαρμόζουμε αυτήν την Πολιτική Απορρήτου όταν αλλάζει η επεξεργασία μας ή οι νομικές απαιτήσεις. Ισχύει η έκδοση που δημοσιεύεται σε αυτήν τη σελίδα. Για ουσιώδεις αλλαγές ενημερώνουμε επιπλέον τους εγγεγραμμένους χρήστες μέσω email ή στον λογαριασμό.
Αυτή η Πολιτική Απορρήτου υπάρχει στα Γερμανικά και Αγγλικά· οι μεταφράσεις σε άλλες γλώσσες παράγονται από μηχανή. Η γερμανική έκδοση είναι η αυθεντική.
Πνευματικά δικαιώματα © 2026 - IDup. Όλα τα δικαιώματα διατηρούνται.
Χρησιμοποιούμε cookies
Χρησιμοποιούμε απαραίτητα cookies για τη λειτουργία αυτού του ιστότοπου. Με τη συγκατάθεσή σας, χρησιμοποιούμε επίσης το Google Analytics για να κατανοήσουμε πώς χρησιμοποιείται ο ιστότοπός μας. Μπορείτε να αλλάξετε την επιλογή σας ανά πάσα στιγμή. Πολιτική Cookies · Πολιτική Απορρήτου
