Πολιτική Απορρήτου

1. Ποιος είναι υπεύθυνος για τα προσωπικά δεδομένα

Για τα προσωπικά δεδομένα των επισκεπτών και χρηστών της πλατφόρμας, υπεύθυνος επεξεργασίας είναι η Spyros Website Internet Services, Θεσσαλονίκη, Ελλάδα, στο πλαίσιο λειτουργίας του B2BGEMI.

Επικοινωνία: μέσω της φόρμας επικοινωνίας ή τηλεφωνικά στο 690 976 2792.

2. Ποια δεδομένα μπορεί να συλλέγουμε

• Στοιχεία λογαριασμού: όνομα, email, εταιρεία, στοιχεία σύνδεσης.
• Στοιχεία επικοινωνίας και υποστήριξης: μηνύματα, αιτήματα demo, τηλέφωνο όταν παρέχεται.
• Στοιχεία συνδρομής/συναλλαγών: πληροφορίες πλάνου και τιμολόγησης.
• Τεχνικά δεδομένα: IP, logs, browser/device information, timestamps και συμβάντα ασφαλείας.
• Δεδομένα χρήσης: αναζητήσεις, φίλτρα, αποθηκευμένες αγορές, clicks και λειτουργίες που χρησιμοποιούνται.

3. Γιατί επεξεργαζόμαστε τα δεδομένα

• για δημιουργία και λειτουργία λογαριασμού,
• για παροχή της υπηρεσίας και εκτέλεση συνδρομής,
• για τεχνική υποστήριξη και επικοινωνία,
• για ασφάλεια, πρόληψη κατάχρησης και rate limiting,
• για βελτίωση προϊόντος και analytics,
• για συμμόρφωση με νομικές υποχρεώσεις.

4. Νομικές βάσεις

Ανάλογα με την περίπτωση, η επεξεργασία μπορεί να βασίζεται στην εκτέλεση σύμβασης, σε έννομη υποχρέωση, σε συγκατάθεση ή σε έννομο συμφέρον, όπως ασφάλεια της υπηρεσίας, πρόληψη απάτης και βελτίωση λειτουργίας.

Δεν θεωρούμε ότι μία μόνο νομική βάση καλύπτει όλες τις χρήσεις και όλες τις κατηγορίες δεδομένων.

5. Δημόσια εταιρικά δεδομένα μέσα στο B2BGEMI

Το B2BGEMI οργανώνει δημόσια εταιρικά δεδομένα ΓΕΜΗ και άλλα δημόσια εταιρικά πεδία που χρησιμοποιεί η πλατφόρμα. Το γεγονός ότι μια πληροφορία είναι δημόσια ή αφορά εταιρεία δεν σημαίνει αυτόματα ότι κάθε πιθανή επεξεργασία της βρίσκεται εκτός προστασίας προσωπικών δεδομένων.

Όπου ένα πεδίο μπορεί να ταυτοποιεί φυσικό πρόσωπο, η χρήση του πρέπει να αξιολογείται σύμφωνα με την εφαρμοστέα νομοθεσία.

6. Πάροχοι και αποδέκτες

Μπορεί να χρησιμοποιούμε παρόχους hosting, email delivery, analytics, payment processing, security και AI infrastructure, μόνο στον βαθμό που είναι αναγκαίο για τη λειτουργία της υπηρεσίας και με κατάλληλες εγγυήσεις όπου απαιτείται.

7. Διεθνείς διαβιβάσεις

Ορισμένοι τεχνολογικοί πάροχοι μπορεί να επεξεργάζονται δεδομένα εκτός ΕΟΧ. Σε τέτοιες περιπτώσεις πρέπει να εφαρμόζονται κατάλληλοι μηχανισμοί διαβίβασης, όπως αποφάσεις επάρκειας ή τυποποιημένες συμβατικές ρήτρες, όπου απαιτείται.

8. Χρόνος διατήρησης

Διατηρούμε προσωπικά δεδομένα μόνο όσο είναι αναγκαίο για τον σκοπό συλλογής, για ενεργή συμβατική σχέση, για ασφάλεια/τεχνικά logs ή για συμμόρφωση με νομικές υποχρεώσεις. Οι χρόνοι διαφέρουν ανά κατηγορία δεδομένων.

9. Τα δικαιώματά σας

Υπό τις προϋποθέσεις του GDPR, μπορεί να έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, εναντίωσης, φορητότητας και ανάκλησης συγκατάθεσης όπου αυτή αποτελεί τη βάση επεξεργασίας.

Μπορείτε επίσης να υποβάλετε καταγγελία στην αρμόδια εποπτική αρχή.

10. Cookies και analytics

Η πλατφόρμα μπορεί να χρησιμοποιεί απολύτως αναγκαία cookies για σύνδεση, ασφάλεια και συνεδρία. Analytics ή άλλα μη αναγκαία εργαλεία πρέπει να ρυθμίζονται σύμφωνα με την εφαρμοστέα νομοθεσία και τις επιλογές συγκατάθεσης όπου απαιτούνται.

11. Ασφάλεια

Εφαρμόζονται τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων, όπως έλεγχος πρόσβασης, HTTPS, περιορισμός αιτημάτων και logging. Καμία online υπηρεσία δεν μπορεί να εγγυηθεί απόλυτη ασφάλεια.

12. Αλλαγές στην πολιτική

Η πολιτική μπορεί να ενημερώνεται όταν αλλάζουν οι λειτουργίες, οι πάροχοι ή οι νομικές απαιτήσεις. Η ημερομηνία ενημέρωσης εμφανίζεται στην κορυφή της σελίδας.