Πολιτική Απορρήτου (GDPR)

Υπεύθυνος Επεξεργασίας

Υπεύθυνος επεξεργασίας των προσωπικών δεδομένων είναι:

(εφεξής ο «Υπεύθυνος Επεξεργασίας»).

Για οποιοδήποτε ζήτημα σχετικό με την προστασία προσωπικών δεδομένων, μπορείτε να επικοινωνήσετε μαζί μας στο:
[email protected]

Προέλευση των δεδομένων

Λαμβάνουμε δεδομένα:

• από εσάς: κατά την εγγραφή, στις ρυθμίσεις του λογαριασμού, στα έργα, στις φόρμες και στα μηνύματα,
• από τον πάροχο ταυτότητας και τον κατάλογο χρηστών του εργοδότη σας, όταν αυτός έχει ενεργοποιήσει την ενιαία σύνδεση (SSO): διεύθυνση email, όνομα και επώνυμο, συμμετοχή σε ομάδες,
• από το σύστημα ενός συνεργάτη, όταν χρησιμοποιείτε τον σχεδιαστή σε οργανισμό που διαχειρίζεται ο συνεργάτης (π.χ. κατασκευαστή, διανομέα ή σύστημα διαχείρισης εταιρείας φύλαξης): διεύθυνση email, όνομα και επώνυμο, επωνυμία εταιρείας, ΑΦΜ, το αναγνωριστικό σας στο σύστημα του συνεργάτη και τον ρόλο σας, και για τα έργα εγκαταστάσεων το όνομα, τη διεύθυνση και τις συντεταγμένες της εγκατάστασης.

Τα δεδομένα που σχετίζονται με την εργασία σας σε έναν τέτοιο οργανισμό τα επεξεργαζόμαστε για λογαριασμό του οργανισμού, ο οποίος είναι ο υπεύθυνος επεξεργασίας τους (π.χ. ο εργοδότης σας), βάσει σύμβασης επεξεργασίας δεδομένων (άρθρο 28 GDPR). Για ζητήματα σχετικά με αυτά τα δεδομένα απευθυνθείτε στον οργανισμό· θα τον βοηθήσουμε να ικανοποιήσει τα δικαιώματά σας.

Εύρος επεξεργαζόμενων δεδομένων

Ο Υπεύθυνος Επεξεργασίας ενδέχεται να επεξεργάζεται τα ακόλουθα προσωπικά δεδομένα:

• διεύθυνση email,
• δεδομένα που παρέχονται μέσω φορμών επικοινωνίας ή εγγραφής,
• δεδομένα απαραίτητα για την παροχή υπηρεσιών και την τιμολόγηση,
• όταν ο εργοδότης σας έχει ενεργοποιήσει το SSO (ενιαία σύνδεση): τα χαρακτηριστικά ταυτότητας που δηλώνει ο πάροχος ταυτότητάς του κατά τη σύνδεσή σας (διεύθυνση ηλεκτρονικού ταχυδρομείου, όνομα και επώνυμο, συμμετοχές σε ομάδες) και οι εγγραφές λογαριασμού που μας αποστέλλει ο κατάλογός του για τη δημιουργία, την ενημέρωση ή την απενεργοποίηση του λογαριασμού σας,
• όταν χρησιμοποιείτε τον σχεδιαστή σε οργανισμό που διαχειρίζεται συνεργάτης (π.χ. κατασκευαστής ή διανομέας): τα δεδομένα που μας στέλνει το σύστημα του συνεργάτη όταν παρέχει πρόσβαση και σας συνδέει (διεύθυνση e-mail, όνομα και επώνυμο, επωνυμία εταιρείας, αριθμός φορολογικού μητρώου, το αναγνωριστικό σας στο σύστημα του συνεργάτη), καθώς και ένα αρχείο της δραστηριότητάς σας στον οργανισμό αυτό (συνδέσεις, αλλαγές έργων, εξαγωγές), το οποίο μπορούν να δουν ο κάτοχος και οι διαχειριστές του,
• τεχνικά δεδομένα, όπως διεύθυνση IP, πληροφορίες προγράμματος περιήγησης και συσκευής (για σκοπούς ασφαλείας και ανάλυσης).

Σκοποί και νομικές βάσεις της επεξεργασίας

Επεξεργαζόμαστε δεδομένα για τους εξής σκοπούς και με τις εξής νομικές βάσεις:

• παροχή της υπηρεσίας (λογαριασμός, έργα, ομαδική εργασία, λειτουργίες AI που εκκινείτε εσείς): άρθρο 6 παρ. 1 στοιχείο β) GDPR, εκτέλεση σύμβασης,
• απαντήσεις σε ερωτήματα και μηνύματα σχετικά με τον λογαριασμό και την υπηρεσία: άρθρο 6 παρ. 1 στοιχείο β) GDPR και, πριν από τη σύναψη σύμβασης, άρθρο 6 παρ. 1 στοιχείο στ) GDPR (έννομο συμφέρον για την απάντηση στο ερώτημα),
• πληρωμές και χρεώσεις: άρθρο 6 παρ. 1 στοιχείο β) GDPR· τιμολόγια και λογιστική: άρθρο 6 παρ. 1 στοιχείο γ) GDPR, νομική υποχρέωση,
• ασφάλεια της υπηρεσίας και πρόληψη καταχρήσεων (τεχνικά αρχεία καταγραφής, όρια αιτημάτων, όριο συσκευών): άρθρο 6 παρ. 1 στοιχείο στ) GDPR, έννομο συμφέρον,
• δικά μας στατιστικά χρήσης της υπηρεσίας και ανάπτυξή της: άρθρο 6 παρ. 1 στοιχείο στ) GDPR, έννομο συμφέρον,
• ανάλυση και μέτρηση διαφημίσεων της Google (Google Analytics, Google Ads): άρθρο 6 παρ. 1 στοιχείο α) GDPR, συγκατάθεση,
• θεμελίωση, άσκηση και υποστήριξη νομικών αξιώσεων: άρθρο 6 παρ. 1 στοιχείο στ) GDPR, έννομο συμφέρον.

Αποδέκτες δεδομένων

Τα δεδομένα ενδέχεται να κοινοποιούνται σε αξιόπιστους παρόχους υπηρεσιών που υποστηρίζουν τον Υπεύθυνο Επεξεργασίας στους τομείς:

• φιλοξενίας (hosting),
• υπηρεσιών πληροφορικής,
• λογιστικής,
• επεξεργασίας πληρωμών,

μόνο στον βαθμό που είναι απαραίτητο για την παροχή των υπηρεσιών.

Ειδικότερα, ο Υπεύθυνος Επεξεργασίας χρησιμοποιεί τους ακόλουθους εκτελούντες την επεξεργασία:

• Supabase: βάση δεδομένων εφαρμογής, ταυτοποίηση και αποθήκευση αρχείων (περιοχή ΕΕ),
• Cloudflare: παράδοση και προστασία του ιστότοπου (διεύθυνση IP και αιτήματα προς την υπηρεσία),
• Stripe: επεξεργασία πληρωμών,
• Resend: αποστολή συναλλακτικών email,
• Anthropic: ο βοηθός AI και ο σχεδιαστής AI, μόνο όταν τους εκκινεί ο ίδιος ο χρήστης (περιγραφή έργου, ερώτηση και συνημμένα αρχεία· ποτέ η διεύθυνση του χώρου ή τα στοιχεία λογαριασμού),
• Google (Analytics, Ads): ανάλυση επισκεψιμότητας ιστότοπου (μόνο με τη συγκατάθεσή σας),
• Google Public DNS, που διαβάζει την εγγραφή DNS η οποία αποδεικνύει ότι ένας οργανισμός κατέχει τον τομέα του (μόνο το όνομα τομέα, χωρίς προσωπικά δεδομένα),
• LH.pl Sp. z o.o.: φιλοξενία των αρχείων του ιστότοπου (Πολωνία).

Όταν ο χρήστης εμφανίζει τον χάρτη ή αναζητά μια διεύθυνση, το πρόγραμμα περιήγησης συνδέεται απευθείας με παρόχους χαρτών και αναζήτησης διευθύνσεων (Google, Esri, Geoportal, OpenStreetMap Foundation, komoot, OpenFreeMap, Amazon Web Services, FOSSGIS). Λαμβάνουν τη διεύθυνση IP του προγράμματος περιήγησης και την περιοχή του χάρτη ή τη διεύθυνση που πληκτρολογήθηκε και τις επεξεργάζονται ως ανεξάρτητοι υπεύθυνοι επεξεργασίας σύμφωνα με τους δικούς τους όρους.

Τα βίντεο του YouTube (Google) φορτώνονται μόνο όταν πατήσετε αναπαραγωγή, στη λειτουργία βελτιωμένου απορρήτου του YouTube (youtube-nocookie.com)· τότε η Google λαμβάνει τη διεύθυνση IP του προγράμματος περιήγησης. Κατά την εξαγωγή PDF με αραβική, ντεβαναγκάρι, ιαπωνική, κορεατική ή ταϊλανδική γραφή, το πρόγραμμα περιήγησης κατεβάζει την απαιτούμενη γραμματοσειρά από το Google Fonts, οπότε η Google λαμβάνει επίσης τη διεύθυνση IP. Όλες τις υπόλοιπες γραμματοσειρές της υπηρεσίας τις παρέχουμε από τον δικό μας διακομιστή.

Διαβιβάσεις εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ)

Τα βασικά δεδομένα της εφαρμογής (λογαριασμοί και έργα) αποθηκεύονται σε διακομιστές εντός της Ευρωπαϊκής Ένωσης. Ωστόσο, ορισμένοι από τους παραπάνω εκτελούντες την επεξεργασία ενδέχεται να επεξεργάζονται δεδομένα εκτός του ΕΟΧ:

• Supabase: δεδομένα αποθηκευμένα στην ΕΕ, με πρόσβαση υποστήριξης του παρόχου από τις ΗΠΑ και τη Σιγκαπούρη,
• Stripe: επεξεργασία πληρωμών (Ιρλανδία / Ηνωμένες Πολιτείες),
• Google (Analytics, Ads): ανάλυση, μόνο με τη συγκατάθεσή σας (Ηνωμένες Πολιτείες),
• Cloudflare: παράδοση και προστασία του ιστότοπου (Ηνωμένες Πολιτείες και παγκόσμιο δίκτυο),
• Anthropic: ο βοηθός AI και ο σχεδιαστής AI, μόνο όταν τους εκκινεί ο ίδιος ο χρήστης (Ηνωμένες Πολιτείες),
• Resend: παράδοση συναλλακτικών email (Ηνωμένες Πολιτείες).

Η διαβίβαση βασίζεται, για τις Stripe, Google, Cloudflare και Resend, στην απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής για το πλαίσιο προστασίας δεδομένων ΕΕ-ΗΠΑ (Data Privacy Framework) και, για τις Anthropic και Supabase, στις τυποποιημένες συμβατικές ρήτρες (SCC) που έχει εκδώσει η Ευρωπαϊκή Επιτροπή. Μπορείτε να λάβετε αντίγραφο αυτών των εγγυήσεων στη διεύθυνση επικοινωνίας που αναφέρεται παραπάνω.

Cookies και ανάλυση

Η υπηρεσία χρησιμοποιεί cookies και παρόμοιες τεχνολογίες τοπικής αποθήκευσης σε δύο κατηγορίες:

• απαραίτητα — απαιτούνται για τη λειτουργία της υπηρεσίας (συνεδρία σύνδεσης, ασφάλεια και απομνημόνευση της επιλογής σας για τα cookies)· είναι πάντα ενεργά και δεν απαιτούν συγκατάθεση,
• ανάλυσης και διαφήμισης: Google Analytics και Google Ads, που χρησιμοποιούνται για τη μέτρηση της χρήσης της υπηρεσίας και της αποτελεσματικότητας των διαφημίσεών μας, καθώς και για την προσαρμογή των διαφημίσεων Google· ενεργοποιούνται μόνο αφού τα αποδεχθείτε, βάσει της συγκατάθεσής σας (Άρθρο 6 παρ. 1 στοιχείο α) GDPR).

Μπορείτε να αποδεχθείτε ή να απορρίψετε τα cookies ανάλυσης και διαφήμισης στο banner συγκατάθεσης και να αλλάξετε την επιλογή σας ανά πάσα στιγμή. Η απόρριψη δεν περιορίζει την πρόσβαση στην υπηρεσία.

Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή με το κουμπί «Ρυθμίσεις Cookie» στο υποσέλιδο της σελίδας ή με το κουμπί παρακάτω. Η ανάκληση δεν θίγει τη νομιμότητα της επεξεργασίας πριν από αυτήν. Μετά την ανάκληση διαγράφουμε τα cookies της Google από το πρόγραμμα περιήγησής σας και σταματάμε να φορτώνουμε τις ετικέτες της Google.

Περίοδος διατήρησης δεδομένων

Τα προσωπικά δεδομένα διατηρούνται:

• για τη διάρκεια της συμφωνίας,
• τα δεδομένα λογαριασμού διαγράφονται ή ανωνυμοποιούνται εντός 30 ημερών από το κλείσιμο του λογαριασμού, εκτός εάν απαιτείται μεγαλύτερη περίοδος διατήρησης βάσει νόμου,
• τα αρχεία τιμολόγησης και τα παραστατικά — για το χρονικό διάστημα που απαιτείται από τη φορολογική και λογιστική νομοθεσία (στην Πολωνία, 5 έτη από το τέλος του λογιστικού έτους κατά το οποίο πραγματοποιήθηκε η συναλλαγή),
• τα χαρακτηριστικά που λαμβάνονται από πάροχο ταυτότητας διατηρούνται για όσο υπάρχει ο λογαριασμός και ανανεώνονται σε κάθε σύνδεση· η απενεργοποίηση από τον κατάλογο τερματίζει την πρόσβαση αλλά δεν διαγράφει από μόνη της τον λογαριασμό,
• το αρχείο δραστηριότητας σε οργανισμό υπό διαχείριση διατηρείται μέχρι τη διαγραφή του λογαριασμού σας ή του οργανισμού· η ανάκληση της πρόσβασης από τον συνεργάτη τερματίζει την πρόσβαση, αλλά από μόνη της δεν διαγράφει τον λογαριασμό ούτε το αρχείο,
• ερωτήσεις και απαντήσεις των λειτουργιών AI: το περιεχόμενο 90 ημέρες, η ίδια η εγγραφή χωρίς το περιεχόμενο 12 μήνες,
• τεχνικά αρχεία καταγραφής σφαλμάτων της εφαρμογής: 30 ημέρες, εγγραφές ορίων αιτημάτων: 1 ώρα, εγγραφές αποκλεισμένων συσκευών: 12 μήνες,
• αρχείο συμβάντων ενός οργανισμού (αλλαγές μελών και πρόσβασης, συμβάντα SSO, αλλαγές ρυθμίσεων, προβολή έργων από διαχειριστές): όσο ορίσει ένας οργανισμός που χρησιμοποιεί SSO, διαφορετικά 12 μήνες,
• ιστορικό συνδέσεων (τύπος συσκευής, πρόγραμμα περιήγησης και σύστημα, χωρίς διεύθυνση IP), στατιστικά χρήσης της υπηρεσίας και ιστορικό αλλαγών στις αξιολογήσεις της υπηρεσίας: 24 μήνες,
• έως την ανάκληση της συγκατάθεσης, όταν η επεξεργασία βασίζεται σε συγκατάθεση.

Υπεύθυνος Προστασίας Δεδομένων

Ο Υπεύθυνος Επεξεργασίας δεν έχει ορίσει Υπεύθυνο Προστασίας Δεδομένων, καθώς αυτό δεν απαιτείται βάσει του Άρθρου 37 GDPR. Για κάθε ζήτημα σχετικό με την προστασία δεδομένων, χρησιμοποιήστε τη διεύθυνση επικοινωνίας που αναφέρεται παραπάνω.

Δικαιώματα χρηστών

Οι χρήστες έχουν το δικαίωμα:

• πρόσβασης στα προσωπικά τους δεδομένα,
• διόρθωσης δεδομένων,
• διαγραφής δεδομένων,
• περιορισμού της επεξεργασίας,
• φορητότητας δεδομένων,
• εναντίωσης στην επεξεργασία,
• ανάκλησης της συγκατάθεσης ανά πάσα στιγμή, χωρίς να θίγεται η νομιμότητα της επεξεργασίας πριν από την ανάκληση,
• υποβολής καταγγελίας στην εποπτική αρχή.