Πολιτική Απορρήτου

1. Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας είναι η ΒΟΝΤΑΣ ΕΥΓΕΝΙΟΣ ΘΩΜΑΣ, με έδρα Σοφοκλή Βενιζέλου 15, 17778, Ταύρος, Ελλάδα και email επικοινωνίας για θέματα προσωπικών δεδομένων [email protected].

Η παρούσα πολιτική περιγράφει την επεξεργασία δεδομένων μέσω του tovrika.gr.

2. Κατηγορίες δεδομένων

Ανάλογα με τη χρήση της πλατφόρμας, ενδέχεται να επεξεργαζόμαστε:

• Στοιχεία λογαριασμού: όνομα, email, κατάσταση επαλήθευσης, αποτυπώματα κατακερματισμού κωδικών πρόσβασης και δεδομένα αυθεντικοποίησης.
• Στοιχεία επαγγελματικής καταχώρησης: επωνυμία, διεύθυνση, τηλέφωνα, φωτογραφίες, περιγραφή, υπηρεσίες και website.
• Στοιχεία συνδρομών, παραγγελιών, εκπτώσεων και τιμολόγησης.
• Δεδομένα συναλλαγών και επιβεβαίωσης τραπεζικών πληρωμών.
• Τεχνικά δεδομένα ασφάλειας, όπως IP, στοιχεία συνεδρίας, χρονικές σημάνσεις και αρχεία συμβάντων.
• Στοιχεία επικοινωνίας και εξυπηρέτησης.
• Αρχεία αποδοχής όρων και δηλώσεων, όπου η αντίστοιχη λειτουργία έχει ενεργοποιηθεί, καθώς και χωριστές προαιρετικές επιλογές υπενθυμίσεων και ανακλήσεις τους.

Τα συγκεκριμένα νομικά αποδεικτικά περιλαμβάνουν επαγγελματία, σχετική καταχώρηση όπου απαιτείται, ακριβή έκδοση, χρόνο server σε UTC και πηγή ενέργειας. Δεν περιλαμβάνουν πλήρη IP ή user-agent ως πρόσθετα στοιχεία των νομικών γεγονότων. Η παρουσιασθείσα ενημέρωση απορρήτου δεν καταγράφεται ως γενική συγκατάθεση.

3. Σκοποί και νομικές βάσεις

Τα δεδομένα επεξεργάζονται, κατά περίπτωση, για:

• Δημιουργία και λειτουργία λογαριασμού και παροχή συνδρομητικής υπηρεσίας — εκτέλεση σύμβασης ή προσυμβατικά μέτρα.
• Έκδοση παραστατικών και τήρηση υποχρεωτικών οικονομικών αρχείων — συμμόρφωση με νομική υποχρέωση.
• Ασφάλεια, αποτροπή κατάχρησης και προστασία της πλατφόρμας — έννομο συμφέρον, όπου εφαρμόζεται, με την απαιτούμενη στάθμιση.
• Αποστολή αναγκαίων λειτουργικών μηνυμάτων — εκτέλεση σύμβασης, νομική υποχρέωση ή κατάλληλη άλλη βάση ανά περίπτωση.
• Προαιρετικές υπενθυμίσεις ολοκλήρωσης πρώτης καταχώρησης, όταν ενεργοποιηθούν — μόνο με χωριστή ρητή επιλογή και εφόσον συντρέχουν οι νόμιμες προϋποθέσεις.
• Προαιρετική εμπορική επικοινωνία, εφόσον προστεθεί — μόνο με την κατάλληλη νομική βάση και τους απαιτούμενους μηχανισμούς επιλογής/αντίρρησης.

Η αποδοχή Όρων Χρήσης δεν αποτελεί αυτομάτως συγκατάθεση για όλες τις πράξεις επεξεργασίας.

4. Δημόσια δεδομένα επαγγελματικών καταχωρήσεων

Η πλατφόρμα παρέχει υπηρεσία δημόσιας παρουσίασης επιχειρήσεων και επαγγελματιών. Τα στοιχεία που προορίζονται για τη δημόσια καταχώρηση μπορούν να εμφανίζονται στη σελίδα της επιχείρησης, στις αναζητήσεις, στις κατηγορίες, στις περιοχές και στους χάρτες της πλατφόρμας.

Σε αυτά περιλαμβάνονται, ανάλογα με όσα έχουν συμπληρωθεί, η επωνυμία, η επαγγελματική δραστηριότητα, η περιγραφή, οι υπηρεσίες, η διεύθυνση, η θέση στον χάρτη, τα τηλέφωνα, το δημόσιο email επικοινωνίας, το website και οι φωτογραφίες.

Ο επαγγελματίας πρέπει να επιλέγει προσεκτικά ποια στοιχεία υποβάλλει για δημοσίευση. Ειδικά όταν η επαγγελματική διεύθυνση συμπίπτει με την κατοικία του ή χρησιμοποιείται προσωπικό κινητό ή email, τα συγκεκριμένα στοιχεία καθίστανται δημόσια εφόσον συμπεριληφθούν στην καταχώρηση.

Τα ιδιωτικά στοιχεία του λογαριασμού και της τιμολόγησης δεν αποτελούν αυτομάτως δημόσια στοιχεία της επιχείρησης. Ο κωδικός πρόσβασης, τα στοιχεία επιβεβαίωσης λογαριασμού, τα στοιχεία τιμολόγησης, οι τραπεζικές επιβεβαιώσεις και το εσωτερικό ιστορικό διαχείρισης δεν προορίζονται για δημόσια εμφάνιση.

Οι δημόσιες σελίδες μπορούν να προσπελαστούν από μηχανές αναζήτησης και άλλους τρίτους. Η απόκρυψη ή διαγραφή μιας καταχώρησης από την πλατφόρμα δεν συνεπάγεται άμεση αφαίρεση κάθε αντιγράφου που έχει ήδη δημιουργηθεί εκτός αυτής. Όπου συντρέχουν οι νόμιμες προϋποθέσεις, λαμβάνουμε τα απαιτούμενα εύλογα μέτρα σχετικά με αιτήματα διαγραφής δημοσιοποιημένων προσωπικών δεδομένων.

5. Πηγές από τις οποίες λαμβάνουμε δεδομένα

Τα δεδομένα μπορούν να προέρχονται από τον ίδιο τον ενδιαφερόμενο κατά την εγγραφή, τη συμπλήρωση καταχώρησης, την παραγγελία ή την επικοινωνία με την υποστήριξη. Μπορούν επίσης να προέρχονται από εξουσιοδοτημένο εκπρόσωπο επιχείρησης και από τα τεχνικά συστήματα που υποστηρίζουν τη λειτουργία και την ασφάλεια της υπηρεσίας.

Η πλατφόρμα υποστηρίζει και καταχωρήσεις που διαχειρίζεται ο διαχειριστής, χωρίς συνδεδεμένο επαγγελματικό λογαριασμό. Η απουσία λογαριασμού δεν απαλλάσσει την πλατφόρμα από τις υποχρεώσεις προστασίας προσωπικών δεδομένων.

Όταν προσωπικά δεδομένα δεν λαμβάνονται απευθείας από το πρόσωπο που αφορούν, παρέχεται η προβλεπόμενη ενημέρωση, συμπεριλαμβανομένης της πηγής τους. Η ενημέρωση γίνεται μέσα στις εφαρμοστέες προθεσμίες: κατά κανόνα το αργότερο εντός ενός μήνα, ή νωρίτερα κατά την πρώτη επικοινωνία ή κοινοποίηση, ανάλογα με την περίπτωση, εκτός εάν συντρέχει συγκεκριμένη νόμιμη εξαίρεση. Η δημόσια διαθεσιμότητα μιας πληροφορίας δεν αποτελεί από μόνη της γενική εξαίρεση από τις υποχρεώσεις ενημέρωσης.

6. Υποχρεωτικά και προαιρετικά στοιχεία

Τα στοιχεία που είναι απαραίτητα για συγκεκριμένη ενέργεια επισημαίνονται στις αντίστοιχες φόρμες.

Χωρίς τα αναγκαία στοιχεία λογαριασμού δεν είναι δυνατή η δημιουργία ή η επαλήθευσή του. Χωρίς τα υποχρεωτικά στοιχεία καταχώρησης δεν είναι δυνατή η ολοκλήρωση της υποβολής. Για την έκδοση του κατάλληλου φορολογικού παραστατικού απαιτούνται τα στοιχεία που προβλέπονται για τη συγκεκριμένη συναλλαγή.

Προαιρετικές πληροφορίες, όπως οι φωτογραφίες και το website, δεν αποτελούν προϋπόθεση δημιουργίας λογαριασμού. Η μη συμπλήρωσή τους περιορίζει μόνο τις αντίστοιχες δυνατότητες παρουσίασης.

Η αποδοχή των Όρων Χρήσης αφορά τους συμβατικούς κανόνες της υπηρεσίας. Δεν αποτελεί γενική συγκατάθεση για κάθε επεξεργασία προσωπικών δεδομένων ή για διαφημιστικές επικοινωνίες. Όταν συγκεκριμένη επεξεργασία βασίζεται στη συγκατάθεση, η επιλογή πρέπει να είναι διακριτή, ενημερωμένη και ελεύθερη.

7. Λειτουργικά μηνύματα και ενημερώσεις υπηρεσίας

Χρησιμοποιούμε το email του λογαριασμού για μηνύματα που συνδέονται με τη λειτουργία και την ασφάλεια της υπηρεσίας.

Στην υφιστάμενη λειτουργία περιλαμβάνονται κωδικοί επαλήθευσης email, σύνδεσμοι ανάκτησης κωδικού, ειδοποιήσεις αποφάσεων για καταχωρήσεις, οδηγίες τραπεζικής πληρωμής και υπενθυμίσεις λήξης συνδρομής. Προς εξουσιοδοτημένους διαχειριστές αποστέλλονται επίσης οι προβλεπόμενες ειδοποιήσεις υποβολών και τραπεζικών παραγγελιών.

Για τη διαχείριση των αποστολών μπορούν να τηρούνται η κατηγορία μηνύματος, η σχετική καταχώρηση ή παραγγελία, ο παραλήπτης, ο χρόνος δημιουργίας και η κατάσταση υποβολής στον πάροχο email.

Η αποδοχή ενός μηνύματος από τον πάροχο αποστολής δεν αποδεικνύει από μόνη της ότι παραδόθηκε ή διαβάστηκε.

Τα λειτουργικά μηνύματα δεν συνεπάγονται εγγραφή σε newsletter. Η απενεργοποίηση προαιρετικών επικοινωνιών δεν καταργεί την αποστολή μηνυμάτων που είναι αναγκαία για την ασφάλεια, την εξυπηρέτηση της ζητηθείσας υπηρεσίας ή την εκπλήρωση νόμιμων υποχρεώσεων.

8. Προαιρετικές υπενθυμίσεις ολοκλήρωσης και εμπορική επικοινωνία

Η πλατφόρμα διαθέτει λειτουργία περιορισμένων προαιρετικών υπενθυμίσεων για την πρώτη καταχώρηση: προς επαγγελματίες που δεν ξεκίνησαν ποτέ καταχώρηση ή διατηρούν αρχικό πρόχειρο χωρίς υποβολή. Η ύπαρξη της λειτουργίας και η επιλογή της δεν ενεργοποιούν από μόνες τους αποστολές. Όσο τα νομικά κείμενα παραμένουν προσχέδια ή δεν πληρούνται οι χωριστές προϋποθέσεις ενεργοποίησης, οι υπενθυμίσεις δεν αποστέλλονται.

Για την επιλογή των σχετικών παραληπτών μπορούν να χρησιμοποιούνται η ημερομηνία επαλήθευσης λογαριασμού, η ύπαρξη καταχώρησης, η κατάσταση προχείρου, η τελευταία σχετική επεξεργασία και το ιστορικό προηγούμενης υπενθύμισης.

Η επιλογή είναι χωριστή και προαιρετική στην εγγραφή ή στις Προτιμήσεις επικοινωνίας. Απαιτείται επίσης επαληθευμένο email για αποστολή. Μπορείτε να ανακαλέσετε την επιλογή από τον λογαριασμό ή από τον ασφαλή σύνδεσμο του email, χωρίς login. Ο σύνδεσμος ανοίγει σελίδα επιβεβαίωσης· η απενεργοποίηση ολοκληρώνεται μόνο μετά τη ρητή επιβεβαίωσή σας. Η άρνηση ή η ανάκληση δεν εμποδίζει εγγραφή, υποβολή, αγορά ή χρήση της υπηρεσίας και δεν αλλάζει τα αναγκαία λειτουργικά μηνύματα.

Οι υπενθυμίσεις αυτές δεν θα αντιμετωπίζονται αυτομάτως ως αναγκαία μηνύματα μόνο επειδή ονομάζονται «καθοδήγηση». Εφόσον το περιεχόμενο ή ο σκοπός τους συνιστά άμεση εμπορική προώθηση, εφαρμόζονται οι σχετικοί κανόνες ηλεκτρονικών επικοινωνιών, συμπεριλαμβανομένης της προηγούμενης συγκατάθεσης ή της στενά οριζόμενης νόμιμης εξαίρεσης, όπου αυτή πράγματι πληρούται. Η απλή δημιουργία λογαριασμού δεν θεωρείται γενική άδεια αποστολής προωθητικών μηνυμάτων.

Η υλοποίηση περιορίζεται σε έως δύο emails συνολικά ανά επαγγελματία, μία φορά ανά τύπο, με τουλάχιστον επτά ημέρες μεταξύ τους. Οι προεπιλογές αναμονής είναι τρεις ημέρες μετά την επαλήθευση email και ενεργή επιλογή για όποιον δεν έχει ξεκινήσει ποτέ καταχώρηση, και πέντε ημέρες χωρίς σχετική επεξεργασία για αρχικό πρόχειρο χωρίς υποβολή ή παραγγελία. Η ενεργοποίηση και τυχόν επανενεργοποίηση δεν μηδενίζουν το ιστορικό ούτε δημιουργούν αναδρομικό κύμα αποστολών.

9. Αποδέκτες δεδομένων και εξωτερικοί πάροχοι

Πρόσβαση σε προσωπικά δεδομένα μπορεί να έχουν εξουσιοδοτημένα πρόσωπα και πάροχοι, μόνο στον βαθμό που χρειάζεται για τον αντίστοιχο σκοπό.

Αυτό μπορεί να περιλαμβάνει προσωπικό διαχείρισης και υποστήριξης, συνεργάτες τεχνικής συντήρησης, παρόχους φιλοξενίας, υπηρεσίες αποστολής email, υπηρεσίες ασφάλειας και χαρτών, τράπεζες, λογιστικούς ή νομικούς συμβούλους και αρμόδιες αρχές όταν υπάρχει νόμιμη υποχρέωση.

Ο ρόλος κάθε αποδέκτη προσδιορίζεται από την πραγματική λειτουργία και τις συμβατικές σχέσεις. Δεν θεωρούνται όλοι οι τρίτοι αυτομάτως εκτελούντες την επεξεργασία.

9.1. Φιλοξενία και τεχνική υποστήριξη

Η φιλοξενία του ιστοτόπου, της βάσης και των αρχείων απαιτεί επεξεργασία των δεδομένων που αποθηκεύονται στην εφαρμογή και των τεχνικών πληροφοριών που χρειάζονται για τη λειτουργία της.

9.2. Brevo — αποστολή email

Η υποδομή αποστολής ηλεκτρονικών μηνυμάτων υποστηρίζει το Brevo, όταν ο συγκεκριμένος πάροχος είναι ρυθμισμένος για την αντίστοιχη αποστολή. Για την αποστολή διαβιβάζονται τα αναγκαία στοιχεία παραλήπτη και το περιεχόμενο του συγκεκριμένου μηνύματος, το οποίο μπορεί να περιλαμβάνει κωδικό επαλήθευσης ή πληροφορίες σχετικές με καταχώρηση και παραγγελία. Το Brevo παρέχει συμβατικό πλαίσιο επεξεργασίας δεδομένων για τη χρήση των υπηρεσιών του.

9.3. Cloudflare Turnstile — προστασία από αυτοματοποιημένη κατάχρηση

Χρησιμοποιούμε το Cloudflare Turnstile σε επιλεγμένες ευαίσθητες φόρμες. Η υπηρεσία επεξεργάζεται τεχνικά σήματα, όπως διεύθυνση IP, πληροφορίες browser και σύνδεσης και στοιχεία του ιστοτόπου, για τον εντοπισμό αυτοματοποιημένης δραστηριότητας.

Σύμφωνα με την ειδική ενημέρωση της Cloudflare, η εταιρεία ενεργεί ως εκτελών την επεξεργασία για την παροχή προστασίας στον ιστότοπο και ως αυτοτελής υπεύθυνος επεξεργασίας για ορισμένη επεξεργασία σημάτων προς βελτίωση της υπηρεσίας. Δεν περιγράφουμε επομένως τη χρήση του Turnstile ως διαδικασία χωρίς επεξεργασία προσωπικών δεδομένων. Περισσότερα στην ειδική ενημέρωση απορρήτου Turnstile.

9.4. Geoapify — εντοπισμός επαγγελματικής διεύθυνσης

Η διαθέσιμη λειτουργία εντοπισμού επαγγελματικής διεύθυνσης, όταν είναι ενεργοποιημένη και ζητηθεί, χρησιμοποιεί το Geoapify μέσω του server της πλατφόρμας. Κατά την αναζήτηση θέσης, διαβιβάζονται τα στοιχεία διεύθυνσης που απαιτούνται για την αντιστοίχισή της με γεωγραφικές συντεταγμένες.

Η πολιτική του παρόχου περιγράφει επεξεργασία στοιχείων αιτήματος και τεχνικών μεταδεδομένων για τη λειτουργία, την ασφάλεια και την αντιμετώπιση προβλημάτων της υπηρεσίας. Η χρήση της αφορά τη θέση της επιχείρησης που αναζητείται, όχι από μόνη της συνεχή παρακολούθηση της θέσης του χρήστη.

9.5. Stadia Maps και εμφάνιση χαρτών

Για την εμφάνιση χαρτών χρησιμοποιούνται οι υπηρεσίες χαρτογραφικού περιεχομένου που έχουν ενσωματωθεί στην πλατφόρμα, συμπεριλαμβανομένου του Stadia Maps.

Το MapLibre GL JS και το CSS φορτώνονται από το CDN UNPKG. Το στυλ και οι χαρτογραφικοί πόροι παρέχονται από τη Stadia Maps. Στο /xartis η φόρτωση γίνεται κατά την επίσκεψη, στον χάρτη επιλογής περιοχής όταν τον ανοίξετε και στο προφίλ επιχείρησης όταν η ενότητα πλησιάσει στην οθόνη. Οι συνδέσεις διαβιβάζουν IP, τεχνικά στοιχεία αιτήματος και τους ζητούμενους χαρτογραφικούς πόρους/θέσεις. Οι χάρτες λειτουργούν ανεξάρτητα από την επιλογή analytics. Αναλυτικά στην Πολιτική Cookies.

9.6. Έλεγχος διαρρεύσαντων κωδικών

Σύμφωνα με την τεχνική υλοποίηση που έχει περιγραφεί για την πλατφόρμα, κατά τον ορισμό νέου κωδικού χρησιμοποιείται έλεγχος μέσω της υπηρεσίας Pwned Passwords.

Ο έλεγχος πραγματοποιείται με αποστολή μικρού αρχικού τμήματος του αποτυπώματος του κωδικού και όχι με αποστολή του ίδιου του κωδικού ή ολόκληρου του αποτυπώματός του. Η συγκεκριμένη λειτουργία δεν απαιτεί αποστολή του email του χρήστη. Η τεχνική αυτή περιγράφεται στην επίσημη τεκμηρίωση της υπηρεσίας.

9.7. Τράπεζες και οικονομική διαχείριση

Για τραπεζικές πληρωμές επεξεργαζόμαστε τα στοιχεία που χρειάζονται για την αντιστοίχιση της πραγματικής πίστωσης με την παραγγελία, όπως ποσό, ημερομηνία, αιτιολογία και αναφορά συναλλαγής.

Η τράπεζα επεξεργάζεται τη μεταφορά σύμφωνα με τις δικές της υποχρεώσεις και ενημερώσεις απορρήτου. Δεν μας γνωστοποιείτε κωδικούς ηλεκτρονικής τραπεζικής ή κωδικούς επιβεβαίωσης συναλλαγών.

Πριν ενεργοποιηθεί μελλοντικός πάροχος καρτών, θα συμπληρωθεί η πολιτική με τις πραγματικές πληροφορίες του παρόχου και της σχετικής ροής δεδομένων.

10. Διαβιβάσεις εκτός Ευρωπαϊκού Οικονομικού Χώρου

Η χρήση εξωτερικών παρόχων ενδέχεται να περιλαμβάνει αποθήκευση, υποστήριξη ή πρόσβαση σε δεδομένα από χώρες εκτός του Ευρωπαϊκού Οικονομικού Χώρου.

Όταν πραγματοποιείται τέτοια διαβίβαση, απαιτείται κατάλληλος μηχανισμός, όπως ισχύουσα απόφαση επάρκειας ή κατάλληλες εγγυήσεις, συμπεριλαμβανομένων των Τυποποιημένων Συμβατικών Ρητρών και πρόσθετων μέτρων όπου χρειάζονται. Η απλή χρήση ευρωπαϊκού διακομιστή δεν αρκεί από μόνη της για να αποκλειστεί κάθε διεθνής διαβίβαση.

Μπορείτε να ζητήσετε πληροφορίες για τις εφαρμοζόμενες εγγυήσεις και τον τρόπο λήψης αντιγράφου τους στα στοιχεία επικοινωνίας της παρούσας πολιτικής.

11. Cookies, συνεδρίες και συναφείς τεχνολογίες

Η πλατφόρμα χρησιμοποιεί τεχνολογίες συνεδρίας και ασφάλειας για λειτουργίες όπως η σύνδεση, η προστασία αιτημάτων και η διατήρηση των αναγκαίων προτιμήσεων.

Τα απολύτως απαραίτητα cookies μπορούν να χρησιμοποιούνται χωρίς συγκατάθεση μόνο στον βαθμό που πληρούν τη σχετική νόμιμη εξαίρεση. Για μη αναγκαία cookies και συναφείς τεχνολογίες απαιτείται προηγούμενη ενημέρωση και έγκυρη συγκατάθεση, όπου προβλέπεται. Δεν αρκεί η αναφορά τους στους Όρους Χρήσης ή στην παρούσα πολιτική.

Η αναλυτική περιγραφή παρέχεται στην Πολιτική Cookies, στη διαδρομή /politiki-cookies.

Στην τρέχουσα υλοποίηση χρησιμοποιείται Google Analytics 4 με Basic Consent Mode v2. Το Google tag φορτώνεται μόνο μετά από αποδοχή analytics· με απόρριψη παραμένει ανενεργό. Οι διαφημιστικές επιλογές παραμένουν απενεργοποιημένες. Η προτίμηση αποθηκεύεται σε localStorage, χωρίς αυτόματη λήξη στον κώδικα, ή εναλλακτικά σε cookie έως 180 ημερών. Από τις Ρυθμίσεις Cookies μπορείτε να αλλάξετε ή να ανακαλέσετε την επιλογή σας.

12. Χρόνος διατήρησης δεδομένων

Δεν εφαρμόζεται ένας ενιαίος χρόνος διατήρησης για όλα τα δεδομένα. Ο χρόνος καθορίζεται από τον σκοπό, την αναγκαιότητα, τις συμβατικές και νόμιμες υποχρεώσεις και τυχόν ανάγκη θεμελίωσης ή υπεράσπισης αξιώσεων. Η διατήρηση δεν επιτρέπεται να παρατείνεται επ’ αόριστον χωρίς συγκεκριμένη αιτιολόγηση.

Ο χρόνος διατήρησης εξετάζεται με βάση τα παρακάτω κριτήρια ανά κατηγορία:

Η λήξη της τεχνικής ισχύος ενός OTP ή συνδέσμου δεν ταυτίζεται κατ’ ανάγκη με άμεση φυσική διαγραφή κάθε σχετικής εγγραφής.

Η «ημερομηνία επανεξέτασης διατήρησης» αποτελεί σημείο ελέγχου της συνεχιζόμενης αναγκαιότητας. Δεν είναι αυτόματη ημερομηνία διαγραφής και δεν δικαιολογεί από μόνη της παράταση της διατήρησης. Η ανάγκη καθορισμού ορίων διαγραφής ή επανεξέτασης αποτελεί μέρος της αρχής περιορισμού της αποθήκευσης.

13. Αρχειοθέτηση, διαγραφή καταχώρησης και διαγραφή προσωπικών δεδομένων

Η αρχειοθέτηση καταχώρησης την αποκρύπτει από τον δημόσιο κατάλογο, διατηρώντας τα στοιχεία για επιτρεπόμενη επαναφορά. Δεν αποτελεί διαγραφή προσωπικών δεδομένων.

Η οριστική αφαίρεση περιεχομένου καταχώρησης αφορά την αφαίρεση των αντίστοιχων δημόσιων στοιχείων και φωτογραφικών αναφορών. Μπορεί να παραμένουν περιορισμένες αναφορές σε οικονομικό ή ελεγκτικό ιστορικό όταν υπάρχει τεκμηριωμένος λόγος. Αυτό δεν ισοδυναμεί αυτομάτως με πλήρη ανωνυμοποίηση όλων των δεδομένων του προσώπου.

Η διαγραφή λογαριασμού ή άσκηση δικαιώματος διαγραφής αποτελεί χωριστό αίτημα. Μπορεί να υποβληθεί στα στοιχεία επικοινωνίας της παρούσας πολιτικής, ανεξάρτητα από την ύπαρξη ενεργού λογαριασμού ή διαθέσιμου κουμπιού.

Η διατήρηση συγκεκριμένων στοιχείων λόγω νόμιμης υποχρέωσης ή αναγκαίας νομικής αξίωσης δεν δικαιολογεί τη διατήρηση κάθε άλλου στοιχείου για τον ίδιο χρόνο. Τα αιτήματα εξετάζονται ανά κατηγορία και σκοπό.

Η εσωτερική διαδικασία έγκρισης διαγραφής καταχώρησης δεν περιορίζει τα δικαιώματα και τις προθεσμίες που προβλέπονται για την προστασία προσωπικών δεδομένων.

14. Ασφάλεια των δεδομένων

Στην περιγραφόμενη τεχνική υλοποίηση χρησιμοποιούνται έλεγχοι πρόσβασης, ασφαλείς συνεδρίες, περιορισμοί προσπαθειών, έλεγχοι αρχείων και διαχωρισμός δικαιωμάτων επαγγελματία και διαχειριστή.

Οι κωδικοί πρόσβασης αποθηκεύονται ως μονόδρομα αποτυπώματα κατακερματισμού, όχι ως αναγνώσιμο κείμενο. Ορισμένα ιδιωτικά στοιχεία, όπως τα στιγμιότυπα τιμολόγησης, προστατεύονται επιπλέον με κρυπτογράφηση.

Τα μέτρα ασφάλειας πρέπει να προσαρμόζονται στους κινδύνους και να εφαρμόζονται τόσο τεχνικά όσο και οργανωτικά. Κανένα επιμέρους μέτρο δεν αποτελεί εγγύηση απόλυτης ασφάλειας.

Σε περίπτωση παραβίασης προσωπικών δεδομένων, αξιολογούνται οι συνέπειες και γίνονται οι απαιτούμενες γνωστοποιήσεις στην αρμόδια αρχή και, όπου συντρέχουν οι προϋποθέσεις, στα επηρεαζόμενα πρόσωπα.

15. Τα δικαιώματά σας

Ανάλογα με τη νομική βάση και τις προϋποθέσεις της συγκεκριμένης επεξεργασίας, μπορείτε να ασκήσετε τα ακόλουθα δικαιώματα:

Πρόσβαση

να πληροφορηθείτε αν επεξεργαζόμαστε δεδομένα σας και να λάβετε αντίγραφο και τις προβλεπόμενες πληροφορίες.

Διόρθωση

να ζητήσετε διόρθωση ανακριβών ή συμπλήρωση ελλιπών στοιχείων.

Διαγραφή

να ζητήσετε διαγραφή όταν συντρέχουν οι νόμιμες προϋποθέσεις, με τις προβλεπόμενες εξαιρέσεις.

Περιορισμός

να ζητήσετε περιορισμό της επεξεργασίας, για παράδειγμα όσο εξετάζεται αμφισβήτηση της ακρίβειας, στις περιπτώσεις που ορίζει ο νόμος.

Φορητότητα

όπου η επεξεργασία βασίζεται σε συγκατάθεση ή σύμβαση και γίνεται αυτοματοποιημένα, να λάβετε τα δεδομένα που παρέχετε σε κατάλληλο μηχανικώς αναγνώσιμο μορφότυπο και να ζητήσετε διαβίβασή τους όπου είναι τεχνικά εφικτό.

Εναντίωση

να αντιταχθείτε, για λόγους που αφορούν την ιδιαίτερη κατάστασή σας, σε επεξεργασία βάσει εννόμου συμφέροντος. Για άμεση εμπορική προώθηση, η εναντίωση συνεπάγεται παύση της επεξεργασίας για αυτόν τον σκοπό.

Ανάκληση συγκατάθεσης

όταν η επεξεργασία βασίζεται στη συγκατάθεσή σας, μπορείτε να την ανακαλέσετε χωρίς να θίγεται η νομιμότητα της προηγούμενης επεξεργασίας. Η ανάκληση πρέπει να είναι εξίσου εύκολη με την παροχή της συγκατάθεσης.

16. Διαδικασία άσκησης δικαιωμάτων

Για την άσκηση δικαιώματος μπορείτε να επικοινωνείτε στο [email protected] ή στην ταχυδρομική διεύθυνση της επιχείρησης που αναφέρεται στην ενότητα 1.

Περιγράψτε το αίτημα και δώστε μόνο τα στοιχεία που χρειάζονται για να εντοπιστούν τα σχετικά δεδομένα. Δεν χρειάζεται να μας στείλετε κωδικό πρόσβασης, OTP ή κωδικούς τραπεζικής πρόσβασης.

Εάν υπάρχουν εύλογες αμφιβολίες για την ταυτότητα του αιτούντος, μπορούν να ζητηθούν αναλογικά πρόσθετα στοιχεία. Δεν απαιτείται αδιακρίτως αντίγραφο ταυτότητας για κάθε αίτημα.

Απαντούμε χωρίς αδικαιολόγητη καθυστέρηση και, κατά κανόνα, εντός ενός μήνα από την παραλαβή. Όπου επιτρέπεται λόγω πολυπλοκότητας ή αριθμού αιτημάτων, η προθεσμία μπορεί να παραταθεί έως δύο επιπλέον μήνες, με ενημέρωση εντός του αρχικού μήνα και αιτιολόγηση.

Τα αιτήματα εξετάζονται καταρχήν δωρεάν. Τυχόν άρνηση ή εύλογη χρέωση εφαρμόζεται μόνο στις ειδικές περιπτώσεις που προβλέπει ο νόμος και αιτιολογείται.

17. Δικαίωμα καταγγελίας

Εάν θεωρείτε ότι η επεξεργασία παραβιάζει τη νομοθεσία, έχετε δικαίωμα να απευθυνθείτε στην αρμόδια εποπτική αρχή, χωρίς να απαιτείται άδεια ή έγκριση της πλατφόρμας.

Στην Ελλάδα αρμόδια είναι η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, με έδρα στη Λεωφόρο Κηφισίας 1–3, Τ.Κ. 11523, Αθήνα. Στον επίσημο ιστότοπό της παρέχονται οδηγίες και ηλεκτρονικές διαδικασίες υποβολής καταγγελίας.

18. Αυτοματοποιημένοι έλεγχοι και αποφάσεις

Η πλατφόρμα χρησιμοποιεί αυτοματοποιημένους κανόνες για λειτουργίες όπως η επαλήθευση πεδίων, η προστασία από κατάχρηση, ο έλεγχος ισχύος συνδρομής, η εφαρμογή εκπτωτικών κωδικών και η αποφυγή διπλών συναλλαγών.

Η αρχική έγκριση καταχωρήσεων, οι αποφάσεις αναστολής και η επιβεβαίωση τραπεζικής πίστωσης περιλαμβάνουν ανθρώπινη διαχειριστική ενέργεια, σύμφωνα με την περιγραφόμενη λειτουργία.

Όπου εφαρμόζονται οι ειδικοί κανόνες για αποκλειστικά αυτοματοποιημένες αποφάσεις με έννομα ή παρόμοια σημαντικά αποτελέσματα, παρέχονται η απαιτούμενη ενημέρωση και οι κατάλληλες εγγυήσεις, συμπεριλαμβανομένης της ανθρώπινης παρέμβασης και αμφισβήτησης όπου προβλέπονται.

19. Δεδομένα τρίτων προσώπων και ειδικές κατηγορίες δεδομένων

Μην αναρτάτε στοιχεία εργαζομένων, πελατών, συνεργατών ή άλλων τρίτων χωρίς κατάλληλη εξουσιοδότηση ή άλλη νόμιμη βάση.

Η επαγγελματική καταχώρηση δεν προορίζεται για δημοσίευση δεδομένων υγείας, εγγράφων ταυτοποίησης, τραπεζικών κωδικών ή άλλων πληροφοριών που δεν είναι αναγκαίες για την επαγγελματική παρουσίαση. Ιδιαίτερη προσοχή απαιτείται σε φωτογραφίες με αναγνωρίσιμα πρόσωπα και ανηλίκους.

Η ευθύνη του προσώπου που υποβάλλει περιεχόμενο δεν καταργεί τις αυτοτελείς υποχρεώσεις της πλατφόρμας ως προς την επεξεργασία που η ίδια πραγματοποιεί.

Η υπηρεσία επαγγελματικών λογαριασμών απευθύνεται σε πρόσωπα που διαθέτουν την απαιτούμενη δικαιοπρακτική ικανότητα και εξουσία εκπροσώπησης. Αν διαπιστωθεί ακατάλληλη συλλογή δεδομένων ανηλίκου, το ζήτημα εξετάζεται και λαμβάνονται τα αναγκαία μέτρα.

20. Εξωτερικοί σύνδεσμοι

Οι καταχωρήσεις μπορεί να περιλαμβάνουν συνδέσμους προς ιστοτόπους επιχειρήσεων ή άλλες υπηρεσίες.

Μετά τη μετάβαση σε εξωτερικό ιστότοπο, η επεξεργασία που πραγματοποιεί ο αντίστοιχος φορέας διέπεται από τη δική του ενημέρωση απορρήτου. Η παρούσα πολιτική δεν υποκαθιστά την ενημέρωση των εξωτερικών ιστοτόπων.

Αυτό δεν αναιρεί τις υποχρεώσεις μας για δεδομένα που διαβιβάζονται από την ίδια την πλατφόρμα πριν ή κατά την ενεργοποίηση μιας εξωτερικής υπηρεσίας.

21. Τροποποιήσεις της Πολιτικής Απορρήτου

Η παρούσα πολιτική ενημερώνεται όταν μεταβάλλονται οι πραγματικές λειτουργίες, οι σκοποί, οι πάροχοι ή άλλες ουσιώδεις παράμετροι επεξεργασίας.

Στην αρχή της σελίδας εμφανίζονται η έκδοση και η ημερομηνία τελευταίας ενημέρωσης. Για ουσιώδεις αλλαγές παρέχεται κατάλληλη ενημέρωση και, όταν απαιτείται νέα συγκατάθεση, αυτή ζητείται χωριστά.

Η συνέχιση χρήσης του ιστοτόπου δεν αντιμετωπίζεται ως γενική συγκατάθεση για νέους σκοπούς επεξεργασίας. Πριν από περαιτέρω επεξεργασία για διαφορετικό σκοπό απαιτείται η προβλεπόμενη ενημέρωση και η κατάλληλη νομική βάση.

22. Επικοινωνία για θέματα απορρήτου

Για ερωτήσεις ή άσκηση δικαιωμάτων:

Υπεύθυνος επεξεργασίας

ΒΟΝΤΑΣ ΕΥΓΕΝΙΟΣ ΘΩΜΑΣ

Διεύθυνση

Σοφοκλή Βενιζέλου 15, 17778, Ταύρος, Ελλάδα

Email προσωπικών δεδομένων

[email protected]

Η παρούσα έκδοση παραμένει προσχέδιο και δεν έχει οριστεί ημερομηνία έναρξης ισχύος.