Callisto Driver

Πολιτική Απορρήτου / Privacy Policy

Ημερομηνία έναρξης ισχύος / Effective date: 15 September 2026

1. Υπεύθυνος επεξεργασίας

Υπεύθυνος για την επεξεργασία των προσωπικών δεδομένων μέσω της εφαρμογής Callisto Driver είναι η Sunrides I.K.E., με έδρα στις Κουνάβοι, Ηράκλειο, Κρήτη, Ελλάδα («Sunrides», «εμείς»).

Για θέματα προστασίας δεδομένων μπορείτε να επικοινωνείτε στο info@sunrides.gr, εναλλακτικά στο sunridespc@gmail.com, ή μέσω της σελίδας https://www.sunrides.gr/contactisos.

Συνοπτικά: Το Callisto Driver είναι εταιρική εφαρμογή για εξουσιοδοτημένους οδηγούς και συνεργάτες μεταφορών. Δεν χρησιμοποιούμε τα δεδομένα για στοχευμένη διαφήμιση, δεν τα πωλούμε και δεν παρακολουθούμε τους χρήστες μεταξύ εφαρμογών ή ιστοτόπων τρίτων.

2. Πεδίο εφαρμογής

Η παρούσα Πολιτική εξηγεί πώς επεξεργαζόμαστε δεδομένα όταν ένας εξουσιοδοτημένος οδηγός χρησιμοποιεί το Callisto Driver για να δει αναθέσεις, να εκτελέσει μεταφορές, να ενημερώσει την κατάσταση μιας διαδρομής, να αποστείλει τοποθεσία, σχόλια ή φωτογραφίες και να επικοινωνήσει επιχειρησιακά με τη Sunrides.

3. Δεδομένα που επεξεργαζόμαστε

3.1 Στοιχεία λογαριασμού και ταυτοποίησης

-   Όνομα οδηγού, username, εσωτερικό αναγνωριστικό χρήστη και στοιχεία ρόλου/εξουσιοδότησης.

-   Δεδομένα σύνδεσης, session ή authentication tokens. Δεν εμφανίζουμε ούτε αποθηκεύουμε τον κωδικό σε αναγνώσιμη μορφή.

3.2 Στοιχεία ανάθεσης και μεταφοράς

-   Αριθμός κράτησης/εντολής, ημερομηνία, ώρα, σημεία παραλαβής και αποβίβασης, στοιχεία πτήσης, αριθμός επιβατών, όχημα και επιχειρησιακά σχόλια.

-   Όνομα και στοιχεία επικοινωνίας επιβάτη, όταν είναι απαραίτητα για την εκτέλεση της συγκεκριμένης μεταφοράς. Τα στοιχεία αυτά παρέχονται από τη Sunrides, συνεργάτη ή πλατφόρμα κρατήσεων και δεν προορίζονται για προσωπική χρήση από τον οδηγό.

3.3 Δεδομένα τοποθεσίας

Με άδεια της συσκευής, η εφαρμογή μπορεί να αποστέλλει ακριβή γεωγραφική θέση (γεωγραφικό πλάτος και μήκος), χρόνο και σύνδεση με τον λογαριασμό οδηγού ή τη συγκεκριμένη ανάθεση. Η τοποθεσία χρησιμοποιείται για την επιχειρησιακή εκτέλεση, την ασφάλεια, τον συντονισμό και την τεκμηρίωση ενεργής υπηρεσίας. Η εφαρμογή δεν προορίζεται να συλλέγει τοποθεσία όταν ο χρήστης έχει αποσυνδεθεί ή εκτός των λειτουργιών ενεργής υπηρεσίας.

3.4 Περιεχόμενο που υποβάλλει ο οδηγός

-   Ενημερώσεις γεγονότων, όπως αναχώρηση, άφιξη στο pickup, αναζήτηση πελάτη, NoShow και ολοκλήρωση διαδρομής.

-   Σχόλια και άλλο ελεύθερο κείμενο που καταχωρεί ο οδηγός.

-   Φωτογραφίες ή αρχεία που επιλέγει να ανεβάσει ο οδηγός, συμπεριλαμβανομένης τεκμηρίωσης NoShow.

3.5 Τεχνικά δεδομένα

Ενδέχεται να καταγράφονται διεύθυνση IP, τύπος συσκευής, έκδοση λειτουργικού συστήματος και εφαρμογής, χρόνοι αιτημάτων, συμβάντα ασφαλείας και τεχνικά logs ή δεδομένα σφαλμάτων, στον βαθμό που είναι αναγκαία για ασφάλεια, διάγνωση και εύρυθμη λειτουργία. Αν ενσωματωθεί μελλοντικά υπηρεσία analytics ή crash reporting που συλλέγει πρόσθετα δεδομένα, η Πολιτική και οι δηλώσεις App Store θα ενημερωθούν πριν από τη χρήση της.

4. Σκοποί και νομικές βάσεις

-   Παροχή της υπηρεσίας και εκτέλεση συνεργασίας: έλεγχος πρόσβασης, εμφάνιση αναθέσεων, αποστολή ενημερώσεων και ολοκλήρωση μεταφοράς.

-   Έννομα συμφέροντα: ασφαλής και αποδοτικός συντονισμός στόλου, πρόληψη απάτης, επίλυση διαφορών, τεχνική υποστήριξη και προστασία προσώπων και περιουσίας, με εφαρμογή αναλογικών μέτρων.

-   Νομικές υποχρεώσεις: τήρηση στοιχείων όταν απαιτείται από φορολογική, εργατική, μεταφορική ή άλλη εφαρμοστέα νομοθεσία.

-   Συγκατάθεση/άδεια συσκευής: όπου απαιτείται, για πρόσβαση σε τοποθεσία, κάμερα ή βιβλιοθήκη φωτογραφιών. Η άδεια μπορεί να ανακληθεί από τις ρυθμίσεις iOS, αλλά ορισμένες λειτουργίες ενδέχεται να μην είναι διαθέσιμες.

5. Κοινοποίηση δεδομένων

Τα δεδομένα είναι προσβάσιμα μόνο από εξουσιοδοτημένο προσωπικό και συνεργάτες που τα χρειάζονται για την εκτέλεση της μεταφοράς. Ενδέχεται να κοινοποιούνται σε παρόχους φιλοξενίας, τεχνικής υποστήριξης, επικοινωνιών ή υποδομών που ενεργούν βάσει σύμβασης και κατάλληλων υποχρεώσεων εμπιστευτικότητας και ασφάλειας, καθώς και σε δημόσιες αρχές όταν αυτό απαιτείται από τον νόμο.

Δεν πωλούμε προσωπικά δεδομένα, δεν τα χρησιμοποιούμε για διαφημιστικό profiling και δεν τα κοινοποιούμε σε data brokers ή διαφημιστικά δίκτυα.

6. Διεθνείς διαβιβάσεις

Όταν πάροχος επεξεργάζεται δεδομένα εκτός Ευρωπαϊκού Οικονομικού Χώρου, χρησιμοποιούνται οι κατάλληλες εγγυήσεις που προβλέπει η εφαρμοστέα νομοθεσία, όπως απόφαση επάρκειας ή εγκεκριμένες τυποποιημένες συμβατικές ρήτρες, όπου απαιτείται.

7. Χρόνος διατήρησης

Διατηρούμε τα δεδομένα μόνο για όσο χρειάζεται για τους σκοπούς της παρούσας Πολιτικής. Τα στοιχεία λογαριασμού διατηρούνται όσο ο λογαριασμός είναι ενεργός και για εύλογο διάστημα μετά την απενεργοποίησή του. Στοιχεία διαδρομών, συμβάντα, τοποθεσίες, σχόλια και φωτογραφίες διατηρούνται για όσο απαιτείται για την ολοκλήρωση της υπηρεσίας, την επίλυση διαφορών, συμβατικές υποχρεώσεις και νόμιμες υποχρεώσεις τήρησης αρχείων. Μετά τη λήξη του σχετικού χρόνου, διαγράφονται ή ανωνυμοποιούνται με ασφαλή τρόπο.

8. Ασφάλεια

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για τον περιορισμό μη εξουσιοδοτημένης πρόσβασης, αλλοίωσης, απώλειας ή κοινοποίησης. Κανένα σύστημα δεν είναι απόλυτα ασφαλές. Οι οδηγοί οφείλουν να προστατεύουν τα στοιχεία σύνδεσης, να μην τα κοινοποιούν και να ενημερώνουν άμεσα τη Sunrides για απώλεια συσκευής ή υποψία παραβίασης.

9. Δικαιώματα

Υπό τις προϋποθέσεις του ΓΚΠΔ, ο χρήστης μπορεί να ζητήσει πρόσβαση, διόρθωση, διαγραφή, περιορισμό ή φορητότητα, να αντιταχθεί σε επεξεργασία που βασίζεται σε έννομο συμφέρον και να ανακαλέσει συγκατάθεση όπου αυτή αποτελεί τη νομική βάση. Τα αιτήματα υποβάλλονται στο info@sunrides.gr. Ενδέχεται να ζητηθούν στοιχεία επαλήθευσης ταυτότητας.

Υπάρχει επίσης δικαίωμα καταγγελίας στην Ελληνική Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα: https://www.dpa.gr.

10. Δεδομένα επιβατών και υποχρεώσεις οδηγών

Τα στοιχεία επιβατών εμφανίζονται αποκλειστικά για την εκτέλεση της ανάθεσης. Ο οδηγός δεν επιτρέπεται να τα αντιγράφει, αποθηκεύει εκτός των εγκεκριμένων συστημάτων, κοινοποιεί ή χρησιμοποιεί για προσωπική επικοινωνία ή άλλον σκοπό. Η πρόσβαση πρέπει να περιορίζεται στην περίοδο και στο αντικείμενο της ανάθεσης.

11. Παιδιά

Το Callisto Driver δεν απευθύνεται σε παιδιά και δεν δημιουργεί λογαριασμούς οδηγών για ανηλίκους.

12. Αλλαγές

Μπορούμε να ενημερώνουμε την παρούσα Πολιτική όταν αλλάζουν οι λειτουργίες, οι πάροχοι ή οι νομικές απαιτήσεις. Η νέα έκδοση θα δημοσιεύεται στην ίδια διεύθυνση με ενημερωμένη ημερομηνία ισχύος.

------------------------------------------------------------------------

1. Data controller

The controller responsible for personal data processed through Callisto Driver is Sunrides I.K.E., with registered address in Kounavoi, Heraklion, Crete, Greece (“Sunrides”, “we”, “us”). Privacy enquiries may be sent to info@sunrides.gr, alternatively to sunridespc@gmail.com, or through https://www.sunrides.gr/contactisos.

In summary: Callisto Driver is a business application for authorized drivers and transportation partners. We do not sell personal data, use it for targeted advertising, or track users across third-party apps or websites.

2. Scope

This Policy explains how we process information when an authorized driver uses Callisto Driver to view assignments, perform transfers, update ride status, submit location, comments or photographs, and communicate operationally with Sunrides.

3. Data we process

-   Account data: driver name, username, internal user ID, role and authorization details, session and authentication data.

-   Ride data: booking/order number, dates, times, pickup and drop-off points, flight details, passenger count, vehicle and operational notes. Passenger name and contact details may be displayed when necessary to perform the assigned transfer.

-   Precise location: with device permission, latitude, longitude, time and association with a driver account or active assignment for operational coordination, safety and service documentation.

-   User content: operational events, comments, free-form text, NoShow documentation and photographs or files deliberately uploaded by the driver.

-   Technical data: IP address, device type, operating system and app version, request times, security events, server logs, and error or diagnostic information where necessary for security and reliable operation.

4. Purposes and legal bases

We process data to provide the application and perform the driver/partner relationship; for legitimate interests in fleet coordination, safety, fraud prevention, dispute resolution and technical support; to meet legal obligations; and, where required, on the basis of device permission or consent for access to location, camera or photo library. Device permission can be withdrawn in iOS settings, although relevant functions may then be unavailable.

5. Sharing

Data is available only to authorized personnel and partners who need it to perform the transfer. It may be processed by contracted hosting, infrastructure, communications and technical support providers under appropriate confidentiality and security obligations, or disclosed to authorities where legally required. We do not sell data or share it with data brokers or advertising networks.

6. International transfers

Where a service provider processes information outside the European Economic Area, appropriate safeguards required by applicable law are used, such as an adequacy decision or approved Standard Contractual Clauses.

7. Retention

Data is retained only for as long as necessary. Account information is retained while the account is active and for a reasonable period after deactivation. Ride records, events, location, comments and photographs are retained as required to complete services, resolve disputes, meet contractual requirements and comply with legal record-keeping duties. Data is then securely deleted or anonymized.

8. Security

We apply appropriate technical and organizational safeguards designed to prevent unauthorized access, alteration, loss or disclosure. Drivers must protect their credentials, avoid sharing them and promptly report a lost device or suspected compromise.

9. Your rights

Subject to the GDPR, users may request access, correction, deletion, restriction or portability, object to processing based on legitimate interests, and withdraw consent where consent is the legal basis. Requests may be sent to info@sunrides.gr. Identity verification may be required. Users may also complain to the Hellenic Data Protection Authority at https://www.dpa.gr.

10. Passenger data and driver obligations

Passenger details are displayed solely to perform an assignment. Drivers must not copy, retain outside approved systems, disclose, or use them for personal communication or any unrelated purpose. Access must be limited to the period and scope of the assignment.

11. Children

Callisto Driver is not directed to children and does not provide driver accounts to minors.

12. Changes

We may update this Policy when features, providers or legal requirements change. The revised version will be published at the same URL with a new effective date.