Πολιτική Απορρήτου

1. Υπεύθυνος Επεξεργασίας

Υπεύθυνος επεξεργασίας των προσωπικών σας δεδομένων είναι η ατομική επιχείρηση ΚΗΡΥΚΟΣ ΠΙΣΧΙΝΑΣ, ΑΦΜ 145588348, με έδρα Κάλαμα αρ. 101, Κάνηθος, Χαλκίδα, ΤΚ 34131. Για κάθε ζήτημα προστασίας δεδομένων μπορείτε να επικοινωνείτε στο privacy@pishinasgroup.com ή στο τηλέφωνο 698 5701708.

2. Πεδίο εφαρμογής

Η παρούσα πολιτική εφαρμόζεται σε κάθε επεξεργασία προσωπικών δεδομένων που πραγματοποιείται μέσω της ιστοσελίδας, ιδίως όταν χρησιμοποιείτε τη φόρμα αιτήματος προσφοράς/εκτίμησης, επικοινωνείτε με την επιχείρηση ή προχωράτε σε διαδικασία προκαταβολής μέσω της υπηρεσίας πληρωμών Stripe.

3. Ποια δεδομένα συλλέγουμε

• Στοιχεία ταυτότητας & επικοινωνίας: ονοματεπώνυμο, τηλέφωνο, email.
• Στοιχεία ακινήτου/τεμαχίου: τοποθεσία (σύνδεσμος Google Maps ή συντεταγμένες), εμβαδό, περίφραξη, πρόσβαση με ΙΧ, κλίση και είδος εδάφους, απόσταση από Χαλκίδα, χρόνια ακαθάριστου οικοπέδου, ποσοστό ιδιοκτησίας, αριθμός ελαιόδεντρων, λοιπές κατηγορίες βλάστησης, πρόσθετες ζητούμενες υπηρεσίες και ελεύθερες σημειώσεις.
• Στοιχεία πληρωμής: δεδομένα συναλλαγής μέσω Stripe, στο μέτρο που απαιτούνται για την ολοκλήρωση και επιβεβαίωση της πληρωμής. Δεν αποθηκεύουμε αριθμούς καρτών.
• Τεχνικά δεδομένα: διεύθυνση IP, τύπος συσκευής και αναγκαία/τεχνικά cookies (βλ. Πολιτική Cookies). Δεν χρησιμοποιούμε εργαλεία στατιστικών ή καταγραφής συνεδρίας.

Τα δεδομένα τοποθεσίας (σύνδεσμος Google Maps ή συντεταγμένες) επιτρέπουν τον ακριβή προσδιορισμό της θέσης του ακινήτου και αντιμετωπίζονται ως προσωπικά δεδομένα όταν συνδέονται με τα στοιχεία επικοινωνίας ή το αίτημά σας.

4. Σκοποί επεξεργασίας

Χρησιμοποιούμε τα δεδομένα για τη λήψη και αξιολόγηση του αιτήματός σας, την παροχή αυτόματης/προκαταρκτικής εκτίμησης κόστους, την επικοινωνία σχετικά με το αίτημα και, όπου ζητηθεί, τη διαμόρφωση αναλυτικής και δεσμευτικής προσφοράς με ακριβέστερη κοστολόγηση και χρονοδιάγραμμα.

Επιπλέον, τα δεδομένα χρησιμοποιούνται για τη διαχείριση της προσυμβατικής ή συμβατικής σχέσης, την εξυπηρέτηση πελατών, την τήρηση αρχείου αιτημάτων, την προστασία των έννομων συμφερόντων της επιχείρησης και τη συμμόρφωση με νομικές και φορολογικές υποχρεώσεις. Εφόσον προχωρήσετε σε πληρωμή, τα σχετικά δεδομένα χρησιμοποιούνται για τη διεκπεραίωση και επιβεβαίωση της συναλλαγής και τη λογιστική/φορολογική τεκμηρίωσή της.

5. Νομικές βάσεις επεξεργασίας

• Άρθρο 6 §1 β΄ GDPR — προσυμβατικά μέτρα κατ' αίτησή σας και εκτέλεση σύμβασης (φόρμα, προσφορά, επικοινωνία, εκτέλεση εργασιών).
• Άρθρο 6 §1 γ΄ GDPR — συμμόρφωση με νομικές/φορολογικές υποχρεώσεις (παραστατικά, λογιστικά αρχεία).
• Άρθρο 6 §1 στ΄ GDPR — έννομο συμφέρον (ασφαλής λειτουργία της ιστοσελίδας, θεμελίωση/υπεράσπιση νομικών αξιώσεων, οργάνωση αιτημάτων, αποτροπή κατάχρησης).
• Άρθρο 6 §1 α΄ GDPR — συγκατάθεση, για τυχόν μη αναγκαία cookies ή τεχνολογίες εφόσον ενεργοποιηθούν στο μέλλον (βλ. Πολιτική Cookies). Αυτή τη στιγμή δεν χρησιμοποιούνται μη αναγκαίες τεχνολογίες. Η συγκατάθεση είναι ανακλητή ανά πάσα στιγμή, χωρίς να θίγεται η νομιμότητα της προηγηθείσας επεξεργασίας.

6. Αναγκαιότητα παροχής & απουσία αυτοματοποιημένης απόφασης

Η συμπλήρωση των βασικών πεδίων της φόρμας είναι απαραίτητη για τη σύνταξη προσφοράς· χωρίς αυτά δεν είναι δυνατή η εξυπηρέτηση του αιτήματος. Η αυτόματη εκτίμηση κόστους είναι ενδεικτική και δεν συνιστά αυτοματοποιημένη ατομική απόφαση με νομικές ή ανάλογα σημαντικές συνέπειες κατά την έννοια του άρθρου 22 GDPR.

7. Αποδέκτες & εκτελούντες την επεξεργασία

• Εξουσιοδοτημένο προσωπικό και συνεργάτες για τη διαχείριση αιτημάτων, προσφορές, εξυπηρέτηση, τεχνική και λογιστική υποστήριξη.
• Φιλοξενία & βάση δεδομένων: Lovable Cloud, που λειτουργεί πάνω σε Supabase (PostgreSQL — βάση, αυθεντικοποίηση, αποθήκευση αρχείων), με φιλοξενία σε υποδομή AWS στη Φρανκφούρτη της Γερμανίας (eu-central-1) — εντός ΕΕ.
• Εκτέλεση κώδικα από την πλευρά του διακομιστή: δίκτυο Cloudflare (CDN / Workers). Στους κόμβους του δικτύου δεν αποθηκεύονται προσωπικά δεδομένα· εκτελείται προσωρινά ο κώδικας του εκάστοτε αιτήματος.
• Πληρωμές: Stripe (αντισυμβαλλόμενη οντότητα: Stripe Payments Europe, Ltd., Ιρλανδία). Η Stripe λαμβάνει και επεξεργάζεται απευθείας τα στοιχεία κάρτας· εμείς δεν αποθηκεύουμε αριθμούς καρτών.
• Αποστολή email (επιβεβαιωτικά/συναλλακτικά μηνύματα): μέσω Mailgun (ευρωπαϊκό endpoint, eu.mailgun.org), στο πλαίσιο της υποδομής «Lovable Email».
• Λογιστής & αρμόδιες δημόσιες αρχές, όπου απαιτείται από τον νόμο.

8. Διαβιβάσεις εκτός ΕΟΧ

Τα κύρια δεδομένα σας (βάση δεδομένων, αρχεία, αυθεντικοποίηση) αποθηκεύονται σε κέντρο δεδομένων εντός της Ευρωπαϊκής Ένωσης (AWS, Φρανκφούρτη — eu-central-1) μέσω του Lovable Cloud / Supabase. Για τα δεδομένα αυτά δεν πραγματοποιείται διαβίβαση εκτός ΕΟΧ.

Ορισμένοι πάροχοι ενδέχεται, ανάλογα με την υποδομή τους, να επεξεργάζονται περιορισμένα δεδομένα και εκτός ΕΟΧ (ιδίως ΗΠΑ):

• Stripe — αντισυμβαλλόμενη οντότητα η Stripe Payments Europe, Ltd. (Ιρλανδία)· τυχόν επεξεργασία εκτός ΕΟΧ καλύπτεται από τις εγγυήσεις της Stripe.
• Cloudflare — δρομολόγηση/εκτέλεση μέσω παγκόσμιου δικτύου (για επισκέπτες από Ελλάδα/Κύπρο τυπικά κόμβοι Αθήνας/Μιλάνου), χωρίς αποθήκευση προσωπικών δεδομένων στους κόμβους.
• Email (Lovable Email) — η αποστολή πραγματοποιείται μέσω ευρωπαϊκού endpoint (eu.mailgun.org), εντός ΕΟΧ· δεν προκύπτει διαβίβαση εκτός ΕΟΧ για τη συγκεκριμένη υπηρεσία.

Όπου πραγματοποιείται διαβίβαση εκτός ΕΟΧ, εφαρμόζονται οι κατάλληλες εγγυήσεις του Κεφαλαίου V του GDPR — απόφαση επάρκειας (π.χ. πλαίσιο EU-US Data Privacy Framework) ή Τυποποιημένες Συμβατικές Ρήτρες (SCCs).

9. Χρόνος διατήρησης

• Αιτήματα που δεν οδηγούν σε συνεργασία: 12 μήνες από την τελευταία επικοινωνία, εφόσον δεν υπάρχει νόμιμη υποχρέωση διατήρησης.
• Πελάτες, παραστατικά & φορολογικά αρχεία: πέντε (5) έτη, όπως απαιτείται από τη φορολογική/λογιστική νομοθεσία.

Όταν τα δεδομένα δεν είναι πλέον αναγκαία, διαγράφονται ή ανωνυμοποιούνται με ασφαλή τρόπο, εκτός αν η περαιτέρω τήρησή τους απαιτείται από τον νόμο ή για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.

10. Τα δικαιώματά σας

Έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας, εναντίωσης, φορητότητας των δεδομένων σας και ανάκλησης της συγκατάθεσής σας ανά πάσα στιγμή. Για την άσκηση των δικαιωμάτων σας επικοινωνήστε στο privacy@pishinasgroup.com. Έχετε επίσης δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

11. Ασφάλεια επεξεργασίας

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων από μη εξουσιοδοτημένη πρόσβαση, απώλεια ή αλλοίωση, ιδίως κρυπτογράφηση TLS κατά τη μεταφορά, ελεγχόμενη πρόσβαση, μηχανισμούς ασφαλείας σε επίπεδο βάσης (RLS) και προστασία των κλειδιών API.

12. Cookies & συναφείς τεχνολογίες

Η ιστοσελίδα χρησιμοποιεί αναγκαία/τεχνικά cookies για την ορθή και ασφαλή λειτουργία της. Τυχόν μη αναγκαίες τεχνολογίες θα ενεργοποιούνται μόνο κατόπιν συγκατάθεσης. Αναλυτικά για τα cookies, τους παρόχους, τους σκοπούς και τη διάρκειά τους, βλ. την ξεχωριστή Πολιτική Cookies.

13. Αλλαγές στην παρούσα πολιτική

Ενδέχεται να επικαιροποιούμε την παρούσα πολιτική. Η εκάστοτε ισχύουσα έκδοση φέρει την ημερομηνία τελευταίας ενημέρωσης στην κορυφή του κειμένου.

14. Επικοινωνία

Για κάθε ζήτημα σχετικά με την επεξεργασία των προσωπικών σας δεδομένων ή την άσκηση των δικαιωμάτων σας: privacy@pishinasgroup.com · τηλ. 698 5701708.