Πολιτική Απορρήτου

Έναρξη ισχύος: ⟦ημερομηνία έναρξης ισχύος⟧ · Τελευταία ενημέρωση: ⟦ημερομηνία τελευταίας ενημέρωσης⟧

Η παρούσα πολιτική εξηγεί ποια προσωπικά δεδομένα επεξεργάζεται η υπηρεσία zitamu και για ποιον σκοπό, ποιες είναι οι νομικές βάσεις της επεξεργασίας, σε ποιους διαβιβάζονται τα δεδομένα και ποια είναι τα δικαιώματά σας.

1. Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας των δεδομένων είναι η ⟦επωνυμία εταιρείας⟧ (⟦νομική μορφή, π.χ. ΙΚΕ / ΑΕ / ΟΕ⟧), με έδρα ⟦έδρα και ταχυδρομική διεύθυνση⟧, ΑΦΜ ⟦ΑΦΜ⟧ και αριθμό ΓΕΜΗ ⟦αριθμός ΓΕΜΗ⟧.

Για κάθε θέμα σχετικό με τα προσωπικά σας δεδομένα μπορείτε να επικοινωνήσετε στο ⟦email για θέματα προσωπικών δεδομένων⟧.

2. Ποια δεδομένα επεξεργαζόμαστε και γιατί

Επεξεργαζόμαστε μόνο τα δεδομένα που χρειάζονται για τη λειτουργία της υπηρεσίας:

• Λογαριασμός: όνομα, email, κωδικός πρόσβασης (αποθηκευμένος ως κρυπτογραφικό αποτύπωμα bcrypt, ποτέ σε αναγνώσιμη μορφή), ρόλος (αγοραστής, πωλητής ή μεσίτης) και χρονικές σημάνσεις. Η ταυτοποίηση γίνεται με διακριτικό (token), το οποίο αποθηκεύεται στην τοπική αποθήκευση του φυλλομετρητή σας, όχι σε cookie.
• Προφίλ ζήτησης: κριτήρια αναζήτησης, προαιρετικά ονόματα περιοχών σε ελεύθερο κείμενο ή περιοχή σχεδιασμένη στον χάρτη, τίτλος και προτίμηση επικοινωνίας. Προς την άλλη πλευρά προβάλλεται με ψευδώνυμο.
• Ακίνητα πωλητών: τα χαρακτηριστικά της καταχώρισης και μια κατά προσέγγιση θέση. Η ακριβής θέση δεν εμφανίζεται ποτέ στους αγοραστές, καθώς προσαρμόζεται σε κελί πλέγματος και προβάλλεται ως κύκλος κατά προσέγγιση.
• Αιτήματα επικοινωνίας και μηνύματα: τα μηνύματα ανάμεσα σε αγοραστή και πωλητή αφότου γίνει αποδεκτό ένα αίτημα. Επιτρέπεται ένα αίτημα ανά ζήτηση και ο αγοραστής δεν αποκαλύπτει κανένα στοιχείο πριν το αποδεχτεί.
• Πελατολόγιο μεσίτη: ένας μεσίτης αποθηκεύει στοιχεία των δικών του πελατών και αντιστοιχίζει σε αυτούς αναζητήσεις ή ακίνητα. Για τα δεδομένα αυτά ο μεσίτης είναι υπεύθυνος να έχει νόμιμη βάση και τη συγκατάθεση των πελατών του, ενώ το zitamu τα επεξεργάζεται για λογαριασμό του.
• Αρχείο ελέγχου (audit): καταγραφές ασφάλειας και ενεργειών, που περιλαμβάνουν τη διεύθυνση IP και τον τύπο της ενέργειας.
• Σχόλια, ειδοποιήσεις και ημερήσια στατιστικά προβολών των ζητήσεων.

3. Νομικές βάσεις της επεξεργασίας

Επεξεργαζόμαστε τα δεδομένα με βάση το άρθρο 6 του Γενικού Κανονισμού Προστασίας Δεδομένων (GDPR):

• Εκτέλεση της σύμβασης: για τη δημιουργία και τη λειτουργία του λογαριασμού και της υπηρεσίας.
• Συγκατάθεση: για τη ρητή αποδοχή ενός αιτήματος επικοινωνίας από τον αγοραστή. Τα λειτουργικά cookies εξαιρούνται από την υποχρέωση συγκατάθεσης.
• Έννομο συμφέρον: για την ασφάλεια, το αρχείο ελέγχου, την αποτροπή κατάχρησης και την ακεραιότητα της υπηρεσίας.
• Νομική υποχρέωση: όπου προβλέπεται από τον νόμο.

4. Σχεδιασμός με σεβασμό στο απόρρητο

Η υπηρεσία σχεδιάστηκε ώστε να συλλέγει όσο το δυνατόν λιγότερα δεδομένα και να προστατεύει την ταυτότητά σας:

• Ψευδωνυμία προς την άλλη πλευρά: η άλλη πλευρά βλέπει κριτήρια, όχι ταυτότητες.
• Κατώφλι k-ανωνυμίας στα συγκεντρωτικά ταμπλό ζήτησης: πολύ μικρές ομάδες αποκρύπτονται ώστε να μην είναι δυνατή η ταυτοποίηση.
• Απόκρυψη ακριβούς θέσης των ακινήτων.
• Φιλοξενία δεδομένων αποκλειστικά εντός της Ευρωπαϊκής Ένωσης και ελαχιστοποίηση των δεδομένων.

5. Αποδέκτες και εκτελούντες την επεξεργασία

Δεν πουλάμε προσωπικά δεδομένα. Για τη λειτουργία της υπηρεσίας συνεργαζόμαστε με περιορισμένο αριθμό εκτελούντων την επεξεργασία εντός ΕΕ:

• Hetzner: φιλοξενία της υποδομής σε κέντρα δεδομένων εντός της ΕΕ.
• Brevo: αποστολή υπηρεσιακών μηνυμάτων ηλεκτρονικού ταχυδρομείου (π.χ. επιβεβαίωση λογαριασμού).
• Geoapify: γεωκωδικοποίηση διευθύνσεων. Ο φυλλομετρητής σας δεν επικοινωνεί απευθείας με την υπηρεσία αυτή. Ο διακομιστής μας προωθεί μόνο το κείμενο αναζήτησης που πληκτρολογείτε, χωρίς στοιχεία ταυτότητας.

Οι χάρτες φιλοξενούνται από εμάς (Protomaps/MapLibre), οπότε δεν γίνεται καμία κλήση σε τρίτο πάροχο χαρτών, γραμματοσειρών ή στατιστικών. Δεν χρησιμοποιούμε εργαλεία ανάλυσης επισκεψιμότητας, διαφήμισης ή ιχνηλάτησης, ούτε cookies τρίτων.

6. Διεθνείς διαβιβάσεις

Τα δεδομένα σας παραμένουν εντός της Ευρωπαϊκής Ένωσης και του Ευρωπαϊκού Οικονομικού Χώρου. Δεν διαβιβάζονται σε τρίτες χώρες.

7. Χρόνος διατήρησης

Διατηρούμε τα δεδομένα μόνο για όσο χρειάζεται:

• Μηνύματα αιτημάτων επικοινωνίας: 365 ημέρες.
• Σχόλια: 365 ημέρες.
• Ειδοποιήσεις: 365 ημέρες.
• Αρχείο ελέγχου (audit): 365 ημέρες.
• Ημερήσια στατιστικά προβολών ζήτησης: 90 ημέρες.
• Μη επιβεβαιωμένοι λογαριασμοί: διαγράφονται μετά από 7 ημέρες.

Τα συγκεντρωτικά και ανωνυμοποιημένα στατιστικά δεν αποτελούν προσωπικά δεδομένα και μπορεί να διατηρούνται.

8. Ασφάλεια

Λαμβάνουμε τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων, όπως η αποθήκευση των κωδικών μόνο ως κρυπτογραφικό αποτύπωμα, ο έλεγχος πρόσβασης και η τήρηση αρχείου ελέγχου.

9. Τα δικαιώματά σας

Σύμφωνα με τα άρθρα 15 έως 22 του GDPR έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας, εναντίωσης, καθώς και ανάκλησης της συγκατάθεσής σας.

Επειδή δεν υπάρχει προς το παρόν αυτόματο κουμπί διαγραφής λογαριασμού μέσα στην εφαρμογή, τα αιτήματα διαγραφής και τα λοιπά αιτήματα ασκούνται κατόπιν επικοινωνίας στο ⟦email για θέματα προσωπικών δεδομένων⟧ και τα ικανοποιούμε εντός των προθεσμιών του νόμου.

Σε περίπτωση διαγραφής, ορισμένες ψευδωνυμοποιημένες καταγραφές του αρχείου ελέγχου ενδέχεται να διατηρηθούν εφόσον υπάρχει νόμιμη βάση.

10. Καταγγελία στην εποπτική αρχή

Έχετε το δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ), www.dpa.gr.

11. Αυτοματοποιημένη λήψη αποφάσεων

Η αντιστοίχιση ζήτησης και ακινήτων είναι αλγοριθμική, δεν συνιστά όμως αποκλειστικά αυτοματοποιημένη απόφαση με νομικές συνέπειες για εσάς. Η απόφαση για το αν θα γίνει επικοινωνία λαμβάνεται πάντοτε από άνθρωπο.

12. Cookies

Χρησιμοποιούμε μόνο δύο λειτουργικά cookies, για τη γλώσσα και το θέμα της διεπαφής. Δείτε την Πολιτική Cookies για λεπτομέρειες.

13. Παιδιά και ηλικία

Η υπηρεσία απευθύνεται σε ενήλικες και δεν προορίζεται για χρήση από άτομα κάτω των ⟦ελάχιστη ηλικία, π.χ. 18 (ή 15)⟧ ετών. Στην Ελλάδα η ηλικία ψηφιακής συναίνεσης είναι τα 15 έτη.

14. Τροποποιήσεις

Ενδέχεται να επικαιροποιήσουμε την παρούσα πολιτική. Σε περίπτωση ουσιώδους μεταβολής θα σας ενημερώσουμε με πρόσφορο τρόπο.

15. Επικοινωνία

Για ερωτήματα σχετικά με τα προσωπικά σας δεδομένα επικοινωνήστε στο ⟦email για θέματα προσωπικών δεδομένων⟧.