Πολιτική απορρήτου
Η παρούσα πολιτική εξηγεί πώς το CarDesk επεξεργάζεται προσωπικά δεδομένα σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (ΕΕ) 2016/679 («GDPR») και τον ν. 4624/2019.
1. Ποιοι είμαστε
Η υπηρεσία CarDesk (app.getcardesk.com και getcardesk.com) παρέχεται από: [Νομική επωνυμία, μορφή εταιρείας, ΑΦΜ, ΓΕΜΗ, διεύθυνση έδρας], Αθήνα, Ελλάδα. Επικοινωνία για θέματα προσωπικών δεδομένων: hello@getcardesk.com.
2. Οι δύο ρόλοι μας: υπεύθυνος και εκτελών επεξεργασία
Υπεύθυνος επεξεργασίας (controller) είμαστε για: τους λογαριασμούς χρηστών των αντιπροσωπειών (όνομα, email, κωδικός σε κρυπτογραφημένη μορφή), τα στοιχεία τιμολόγησης, τα μηνύματα της φόρμας επικοινωνίας και τα δεδομένα επισκεπτών του site.
Εκτελούντες την επεξεργασία (processor) είμαστε για τα δεδομένα των πελατών/leads που καταχωρίζει ή εισάγει κάθε αντιπροσωπεία (όνομα, τηλέφωνο, email, όχημα ενδιαφέροντος, μηνύματα, συγκαταθέσεις). Υπεύθυνος επεξεργασίας για αυτά είναι η αντιπροσωπεία, και τα επεξεργαζόμαστε μόνο κατ’ εντολή της, σύμφωνα με τη Σύμβαση Επεξεργασίας Δεδομένων (DPA). Αν είστε πελάτης μιας αντιπροσωπείας, απευθυνθείτε πρώτα σε αυτήν για τα δικαιώματά σας· θα τη βοηθήσουμε να σας απαντήσει.
3. Ποια δεδομένα, για ποιον σκοπό και με ποια νομική βάση
| Δεδομένα | Σκοπός | Νομική βάση (άρθρο 6 GDPR) |
|---|---|---|
| Λογαριασμός χρήστη (όνομα, email, ρόλος, κωδικός σε hash) | Παροχή της υπηρεσίας, σύνδεση, ασφάλεια | Εκτέλεση σύμβασης (6.1.β) |
| Στοιχεία τιμολόγησης (επωνυμία, ΑΦΜ, διεύθυνση, ιστορικό πληρωμών) | Χρεώσεις, τιμολόγια, φορολογικές υποχρεώσεις | Σύμβαση (6.1.β), νομική υποχρέωση (6.1.γ) |
| Φόρμα επικοινωνίας (όνομα, email, αντιπροσωπεία, μήνυμα) | Απάντηση στο αίτημά σας | Προσυμβατικά μέτρα (6.1.β) / έννομο συμφέρον (6.1.στ) |
| Αρχεία καταγραφής ασφαλείας (IP, ώρα, ενέργεια) | Προστασία από κατάχρηση, rate limiting, ασφάλεια | Έννομο συμφέρον (6.1.στ) |
| Στατιστικά επισκεψιμότητας (ανώνυμα) | Βελτίωση του site | Συγκατάθεση (6.1.α), μόνο αν την δώσετε |
| Δεδομένα leads των αντιπροσωπειών | Επικοινωνία της αντιπροσωπείας με τους πελάτες της | Ορίζεται από την αντιπροσωπεία ως υπεύθυνο· εμείς ενεργούμε ως εκτελών |
4. Τεχνητή νοημοσύνη και αυτοματοποιημένα μηνύματα
Το CarDesk χρησιμοποιεί γλωσσικό μοντέλο για να συντάσσει μηνύματα προς leads εκ μέρους της αντιπροσωπείας. Στο μοντέλο αποστέλλονται μόνο τα απαραίτητα στοιχεία (π.χ. μικρό όνομα, όχημα ενδιαφέροντος, ιστορικό συνομιλίας). Δεν λαμβάνονται αποφάσεις με νομικά ή παρόμοια σημαντικά αποτελέσματα αποκλειστικά με αυτοματοποιημένο τρόπο (άρθρο 22 GDPR).
Πριν από κάθε αποστολή γίνεται αυτόματος έλεγχος: διαγραφή (opt-out), συγκατάθεση/νομική βάση ανά κανάλι, ώρες σιωπής, όρια αποστολών. Κάθε παραλήπτης μπορεί να σταματήσει τα μηνύματα απαντώντας ΣΤΟΠ ή STOP.
5. Αποδέκτες και υποεκτελούντες
Δεν πουλάμε προσωπικά δεδομένα. Τα κοινοποιούμε μόνο στους παρακάτω παρόχους, με συμβάσεις επεξεργασίας, και σε δημόσιες αρχές όταν το απαιτεί ο νόμος.
| Υποεκτελών | Σκοπός | Τοποθεσία / διαβιβάσεις |
|---|---|---|
| Hostinger International Ltd (Κύπρος) | Φιλοξενία servers (VPS), βάση δεδομένων, αντίγραφα ασφαλείας | Data center στη Γαλλία (ΕΕ) |
| Twilio Ireland Ltd / Twilio Inc. | Αποστολή και λήψη SMS και WhatsApp | ΕΕ και ΗΠΑ· EU-US Data Privacy Framework και Τυποποιημένες Συμβατικές Ρήτρες (SCC) |
| Sendinblue SAS (Brevo), Γαλλία | Αποστολή και λήψη email (συναλλακτικά email, απαντήσεις πελατών) | ΕΕ (Γαλλία/Γερμανία) |
| Πάροχος AI (γλωσσικό μοντέλο), π.χ. OpenAI Ireland Ltd | Σύνταξη προσχεδίων μηνυμάτων· τα δεδομένα δεν χρησιμοποιούνται για εκπαίδευση μοντέλων | ΕΕ/ΗΠΑ ανάλογα με τον πάροχο· SCC / Data Privacy Framework |
| Stripe Payments Europe Ltd (Ιρλανδία) | Χρεώσεις συνδρομών και τιμολόγηση (μόνο δεδομένα λογαριασμού αντιπροσωπείας) | ΕΕ και ΗΠΑ· SCC / Data Privacy Framework |
| Plausible Insights OÜ ή Umami (προαιρετικά) | Ανώνυμα στατιστικά επισκεψιμότητας, μόνο με συγκατάθεση | ΕΕ |
6. Διαβιβάσεις εκτός ΕΟΧ
Η βάση δεδομένων φιλοξενείται στην ΕΕ. Όπου πάροχος επεξεργάζεται δεδομένα εκτός ΕΟΧ (π.χ. ΗΠΑ), η διαβίβαση βασίζεται στην απόφαση επάρκειας EU-US Data Privacy Framework ή σε Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής, με πρόσθετα μέτρα όπου χρειάζεται.
7. Διάρκεια διατήρησης
- Λογαριασμός: όσο διαρκεί η συνδρομή και έως 30 ημέρες μετά τη λήξη της, εκτός αν ζητηθεί νωρίτερα διαγραφή.
- Δεδομένα leads: όσο ορίζει η αντιπροσωπεία· διαγράφονται άμεσα με την εντολή «Διαγραφή GDPR» ή με τη λήξη της σύμβασης.
- Τιμολόγια: όσο απαιτεί η φορολογική νομοθεσία (κατά κανόνα 5 έτη, ή περισσότερο αν προβλέπεται).
- Μηνύματα φόρμας επικοινωνίας: έως 24 μήνες.
- Αντίγραφα ασφαλείας: διαγράφονται αυτόματα μετά από 14 ημέρες.
8. Τα δικαιώματά σας
Έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας και εναντίωσης, καθώς και ανάκλησης της συγκατάθεσης οποτεδήποτε, χωρίς να θίγεται η νομιμότητα της επεξεργασίας πριν από την ανάκληση. Γράψτε μας στο hello@getcardesk.com. Απαντάμε εντός ενός μήνα.
Έχετε επίσης δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr, Κηφισίας 1-3, 115 23 Αθήνα).
9. Ασφάλεια
Κρυπτογράφηση σε μεταφορά (HTTPS/TLS), κωδικοί αποθηκευμένοι με bcrypt, απομονωμένα containers και ιδιωτικό δίκτυο για βάση και ουρές, firewall, περιορισμός προσπαθειών σύνδεσης, αρχείο ελέγχου με απόκρυψη προσωπικών δεδομένων, νυχτερινά αντίγραφα ασφαλείας. Σε περίπτωση παραβίασης ενημερώνουμε την Αρχή και, όπου απαιτείται, τους ενδιαφερόμενους, σύμφωνα με τα άρθρα 33–34 GDPR.
11. Αλλαγές
Θα δημοσιεύουμε κάθε αλλαγή σε αυτή τη σελίδα και θα ενημερώνουμε τους πελάτες για ουσιώδεις αλλαγές.