Νομικά

Πολιτική Απορρήτου

Η παρούσα πολιτική περιγράφει ποια προσωπικά δεδομένα επεξεργαζόμαστε όταν χρησιμοποιείς την πλατφόρμα mechadvisor και πώς τα προστατεύουμε.

01

Υπεύθυνος επεξεργασίας & στοιχεία επιχείρησης

Υπεύθυνος επεξεργασίας των προσωπικών σου δεδομένων (data controller) είναι ο CHRISTOS KOMNOS, που δραστηριοποιείται με το εμπορικό σήμα «mechadvisor».

  • Επωνυμία: CHRISTOS KOMNOS
  • ΑΦΜ: 136825140
  • ΔΟΥ: Βόλου
  • Έδρα: Σάμου 72, Νέα Ιωνία, Βόλος 38445
  • Email: info@mechadvisor.gr
02

Δεδομένα που συλλέγουμε

Συλλέγουμε μόνο τα δεδομένα που είναι απαραίτητα για τη λειτουργία της υπηρεσίας:

  • Στοιχεία λογαριασμού: email, στοιχεία προφίλ και διαπιστευτήρια σύνδεσης.
  • Τεχνικά ερωτήματα: το περιεχόμενο των ερωτήσεων που υποβάλλεις και οι απαντήσεις που λαμβάνεις.
  • Credits & συναλλαγές: υπόλοιπο credits, αγορές πακέτων, ιστορικό κατανάλωσης και τα αναγνωριστικά συναλλαγής που μας επιστρέφει ο πάροχος πληρωμών.
  • Τεχνικά δεδομένα: διεύθυνση IP, τύπος συσκευής και βασικά logs για ασφάλεια και εντοπισμό σφαλμάτων.
  • Επικοινωνία: μηνύματα που μας στέλνεις για υποστήριξη.
03

Σκοποί επεξεργασίας & νομική βάση

  • Παροχή της υπηρεσίας (δημιουργία λογαριασμού, επεξεργασία ερωτήσεων, διαχείριση credits) — νομική βάση: εκτέλεση σύμβασης (άρθρο 6(1)(β) GDPR).
  • Τιμολόγηση & λογιστικές υποχρεώσεις — νομική βάση: συμμόρφωση με νομική υποχρέωση (άρθρο 6(1)(γ) GDPR).
  • Ασφάλεια, αποτροπή απάτης, βελτίωση υπηρεσίας — νομική βάση: έννομο συμφέρον (άρθρο 6(1)(στ) GDPR).
  • Υποστήριξη πελατών — νομική βάση: εκτέλεση σύμβασης και έννομο συμφέρον.

Δεν πουλάμε τα προσωπικά σου δεδομένα σε τρίτους.

04

Επεξεργασία ερωτήσεων & σύνταξη απάντησης

Κάθε γραπτή απάντηση συντάσσεται, ελέγχεται και επικυρώνεται από αδειούχο μηχανικό πριν παραδοθεί. Για την προετοιμασία της απάντησης, το κείμενο της ερώτησης υποβάλλεται σε επεξεργασία από εσωτερικά εργαλεία επεξεργασίας γλώσσας (συμπεριλαμβανομένων συστημάτων τεχνητής νοημοσύνης) που υποβοηθούν τους μηχανικούς μας, και ενδέχεται να είναι ορατό στους αρμόδιους συντελεστές της πλατφόρμας στο πλαίσιο σύνταξης της απάντησης και ελέγχου ποιότητας. Καμία απάντηση δεν παραδίδεται στον χρήστη χωρίς έλεγχο από μηχανικό.

05

Αποδέκτες δεδομένων & Stripe (πληρωμές)

Μοιραζόμαστε προσωπικά δεδομένα μόνο με τις παρακάτω κατηγορίες αποδεκτών:

  • Stripe Payments Europe, Ltd — ενεργεί ως πάροχος υπηρεσιών πληρωμών για κάθε αγορά credits. Η Stripe επεξεργάζεται στοιχεία πληρωμής (αριθμό κάρτας, χώρα, email αγοραστή, στοιχεία τιμολόγησης) για τη διεκπεραίωση της συναλλαγής, την αποτροπή απάτης και την αντιμετώπιση επιστροφών/αντιστροφών χρέωσης. Δείτε την πολιτική της Stripe: stripe.com/privacy.
  • Πάροχοι υποδομής (hosting / βάση δεδομένων / auth) που ενεργούν ως εκτελούντες την επεξεργασία για λογαριασμό μας υπό συμβατικές δεσμεύσεις εμπιστευτικότητας.
  • Επαγγελματικοί σύμβουλοι (λογιστές, νομικοί) όπου απαιτείται.
  • Δημόσιες αρχές, εφόσον υπάρχει νομική υποχρέωση.
06

Πού αποθηκεύονται τα δεδομένα

Τα δεδομένα φιλοξενούνται και υφίστανται επεξεργασία μέσω παρόχου cloud υποδομής (βάση δεδομένων και υπηρεσίες ταυτοποίησης) που ενεργεί ως εκτελών την επεξεργασία για λογαριασμό μας εντός ΕΕ/ΕΟΧ. Σε περίπτωση διαβίβασης σε τρίτη χώρα, εφαρμόζονται κατάλληλες εγγυήσεις (π.χ. Τυποποιημένες Συμβατικές Ρήτρες).

07

Μέτρα ασφάλειας

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων: κρυπτογράφηση κατά τη μεταφορά (HTTPS/TLS), κρυπτογραφημένη αποθήκευση, έλεγχο πρόσβασης βάσει ρόλων (Row-Level Security), αυθεντικοποίηση χρηστών, καταγραφή συμβάντων και τακτικές ενημερώσεις ασφαλείας. Καμία μέθοδος μετάδοσης ή αποθήκευσης δεν είναι απολύτως ασφαλής, αλλά εργαζόμαστε συνεχώς για τη διατήρηση υψηλού επιπέδου προστασίας.

08

Διατήρηση δεδομένων

Διατηρούμε τα δεδομένα του λογαριασμού και το ιστορικό ερωτήσεων/συναλλαγών για όσο διάστημα παραμένει ενεργός ο λογαριασμός σου. Τα φορολογικά/λογιστικά παραστατικά διατηρούνται για όσο απαιτείται από τη φορολογική νομοθεσία (κατά κανόνα έως 10 έτη). Μετά τη λήξη των υποχρεώσεων μας, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται.

09

Τα δικαιώματά σου (GDPR)

Έχεις δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, εναντίωσης, φορητότητας των δεδομένων σου και ανάκλησης της συγκατάθεσης όπου αυτή αποτελεί τη νομική βάση. Έχεις επίσης δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr). Απαντάμε σε αιτήματα εντός ενός (1) μήνα.

10

Επικοινωνία

Για οποιοδήποτε θέμα σχετικά με τα προσωπικά σου δεδομένα ή την παρούσα πολιτική, επικοινώνησε στο info@mechadvisor.gr.