Νομικά
GDPR & Προστασία
Δεδομένων
Πώς συμμορφωνόμαστε με τον Κανονισμό ΕΕ 2016/679
Βασική αρχή: Η B2BGEMI επεξεργάζεται μόνο δημόσια εταιρικά δεδομένα από το ΓΕΜΗ. Δεν επεξεργάζεται προσωπικά δεδομένα ιδιωτών ως καταναλωτών. Η νομική βάση είναι το νόμιμο συμφέρον και η δημόσια φύση των δεδομένων.
Νομικό πλαίσιο δεδομένων ΓΕΜΗ
Τα δεδομένα που αντλεί η B2BGEMI προέρχονται αποκλειστικά από το ΓΕΜΗ Open Data API — επίσημη πηγή της Κεντρικής Ένωσης Επιμελητηρίων Ελλάδος. Τα δεδομένα αυτά:
- Είναι δημόσια εκ νόμου (Ν. 4919/2022, οδηγία 2019/1151/ΕΕ)
- Διατίθενται υπό άδεια ODC-BY-1.0 (ανοιχτά δεδομένα)
- Αφορούν εταιρικές οντότητες — όχι φυσικά πρόσωπα ως ιδιώτες
- Περιλαμβάνουν στοιχεία που η ίδια η εταιρεία έχει δηλώσει δημόσια
Πότε εφαρμόζεται το GDPR
Το GDPR εφαρμόζεται όταν εσύ ως χρήστης χρησιμοποιείς τα δεδομένα για επικοινωνία με φυσικά πρόσωπα. Σε αυτή την περίπτωση:
- Πρέπει να υπάρχει νόμιμη βάση για την επεξεργασία (νόμιμο συμφέρον, σύμβαση, συγκατάθεση)
- Κάθε επικοινωνία πρέπει να περιέχει δυνατότητα opt-out
- Πρέπει να τηρείς τον Ν. 3471/2006 για ηλεκτρονικές επικοινωνίες
Υποχρεώσεις χρηστών B2BGEMI
Ως χρήστης της πλατφόρμας, είσαι ανεξάρτητος υπεύθυνος επεξεργασίας για τα δεδομένα που κατεβάζεις. Συγκεκριμένα:
- Χρησιμοποίησε τα δεδομένα μόνο για νόμιμους επαγγελματικούς σκοπούς
- Σε κάθε εμπορική επικοινωνία (email, SMS) πρέπει να αναφέρεται η πηγή των δεδομένων και να παρέχεται δικαίωμα εναντίωσης
- Τήρησε αρχείο επεξεργασίας αν η επιχείρησή σου έχει >250 εργαζόμενους
- Μην χρησιμοποιείς τα δεδομένα για αυτοματοποιημένες αποφάσεις που επηρεάζουν φυσικά πρόσωπα
Τι κάνει η B2BGEMI για GDPR compliance
- ✓ Επεξεργάζεται μόνο δημόσια εταιρικά δεδομένα
- ✓ Δεν πουλά δεδομένα σε τρίτους
- ✓ Παρέχει δικαίωμα διαγραφής λογαριασμού
- ✓ Χρησιμοποιεί κρυπτογράφηση SSL/TLS
- ✓ Αποθηκεύει δεδομένα σε servers εντός ΕΕ
- ✓ Τηρεί πολιτική απορρήτου συμβατή με GDPR
- ✓ Δεν χρησιμοποιεί cookies tracking
Άσκηση δικαιωμάτων
Για άσκηση των δικαιωμάτων σου (πρόσβαση, διόρθωση, διαγραφή, φορητότητα):
info@spyros.website
Απαντάμε εντός 30 ημερών από τη λήψη του αιτήματος.
Αρχή Προστασίας Δεδομένων
Αν πιστεύεις ότι η επεξεργασία των δεδομένων σου παραβιάζει το GDPR, έχεις δικαίωμα καταγγελίας στην ΑΠΔΠΧ (dpa.gr, τηλ: 210-6475600).