Η παρούσα Πολιτική περιγράφει τον τρόπο συλλογής και επεξεργασίας προσωπικών δεδομένων κατά τη χρήση της πλατφόρμας Domisi+, σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 («GDPR») και τον ν. 4624/2019.
1. Υπεύθυνος Επεξεργασίας
ΔΡΟΣΟΣ ΣΑΒΒΑΣ (Ατομική Επιχείρηση), ΑΦΜ 148212873, ΓΕΜΗ 150878420000, Καλαμιώτισσα, Κάλυμνος 85200, Ελλάδα. Επικοινωνία για θέματα προστασίας δεδομένων: info@domisiplus.gr, τηλ. 2243023974.
2. Κατηγορίες δεδομένων που επεξεργαζόμαστε
- Στοιχεία λογαριασμού: ονοματεπώνυμο, διεύθυνση ηλεκτρονικού ταχυδρομείου, κρυπτογραφημένος κωδικός πρόσβασης.
- Επαγγελματικά στοιχεία: στοιχεία επιχείρησης/ελεύθερου επαγγελματία που δηλώνει ο χρήστης.
- Στοιχεία χρέωσης: στοιχεία τιμολόγησης και ιστορικό συναλλαγών. Δεν αποθηκεύουμε αριθμούς καρτών.
- Δεδομένα που καταχωρεί ο χρήστης: αρχεία, έγγραφα και πληροφορίες που ανεβάζει ή δημιουργεί εντός του λογαριασμού του.
- Δεδομένα επικοινωνίας: τα στοιχεία και το περιεχόμενο των μηνυμάτων που αποστέλλονται μέσω της φόρμας επικοινωνίας ή με email.
- Τεχνικά δεδομένα: διεύθυνση IP, τύπος συσκευής και περιηγητή, χρόνοι πρόσβασης, αρχεία καταγραφής σφαλμάτων και ασφαλείας.
3. Σκοποί και νομικές βάσεις
- Εκτέλεση σύμβασης (άρθ. 6 παρ. 1 στοιχ. β΄ GDPR): δημιουργία και διαχείριση λογαριασμού, παροχή της υπηρεσίας, υποστήριξη χρηστών.
- Συμμόρφωση με έννομη υποχρέωση (στοιχ. γ΄): τιμολόγηση, φορολογικές και λογιστικές υποχρεώσεις.
- Έννομο συμφέρον (στοιχ. στ΄): ασφάλεια συστημάτων, πρόληψη απάτης και κατάχρησης, βελτίωση της υπηρεσίας.
- Συγκατάθεση (στοιχ. α΄): προαιρετικά cookies στατιστικής ανάλυσης και ενημερωτικά μηνύματα, όπου ζητείται. Η συγκατάθεση ανακαλείται ελεύθερα οποτεδήποτε.
4. Δεδομένα τρίτων που καταχωρεί ο χρήστης
Εφόσον ο χρήστης καταχωρεί στοιχεία τρίτων προσώπων, ενεργεί ως Υπεύθυνος Επεξεργασίας και ο Πάροχος ως Εκτελών την Επεξεργασία για λογαριασμό του. Ο χρήστης φέρει την ευθύνη για τη νομιμότητα της συλλογής και για την ενημέρωση των υποκειμένων. Ο Πάροχος επεξεργάζεται τα δεδομένα αυτά αποκλειστικά κατ' εντολή του χρήστη, με κατάλληλα τεχνικά και οργανωτικά μέτρα, και δεν τα χρησιμοποιεί για ίδιους σκοπούς.
5. Αποδέκτες
Δεδομένα κοινοποιούνται μόνο εφόσον είναι απαραίτητο, σε παρόχους που ενεργούν ως εκτελούντες την επεξεργασία, δεσμευόμενοι από σύμβαση κατά το άρθ. 28 GDPR:
- πάροχοι φιλοξενίας, βάσης δεδομένων και δικτύου διανομής περιεχομένου·
- πάροχοι υπηρεσιών πληρωμών και τραπεζικά ιδρύματα·
- πάροχοι υπηρεσιών ηλεκτρονικού ταχυδρομείου και στατιστικής ανάλυσης·
- λογιστικές/φοροτεχνικές υπηρεσίες και, εφόσον επιβάλλεται από τον νόμο, δημόσιες αρχές.
Δεν πωλούμε προσωπικά δεδομένα. Τυχόν μεταφορά εκτός ΕΟΧ πραγματοποιείται μόνο βάσει απόφασης επάρκειας ή Τυποποιημένων Συμβατικών Ρητρών, με πρόσθετα μέτρα προστασίας.
6. Χρόνος διατήρησης
- Στοιχεία λογαριασμού και δεδομένα χρήστη: για όσο διαρκεί η σύμβαση και έως ενενήντα (90) ημέρες μετά τη διαγραφή, λόγω αντιγράφων ασφαλείας.
- Παραστατικά και φορολογικά στοιχεία: δέκα (10) έτη, κατά τη φορολογική νομοθεσία.
- Αρχεία καταγραφής ασφαλείας: έως δώδεκα (12) μήνες.
- Μηνύματα επικοινωνίας: έως είκοσι τέσσερις (24) μήνες από την τελευταία αλληλογραφία.
7. Δικαιώματα υποκειμένων
Ο χρήστης έχει δικαίωμα:
- πρόσβασης (άρθ. 15) και διόρθωσης (άρθ. 16)·
- διαγραφής (άρθ. 17) και περιορισμού της επεξεργασίας (άρθ. 18)·
- φορητότητας των δεδομένων (άρθ. 20)·
- εναντίωσης στην επεξεργασία που βασίζεται σε έννομο συμφέρον (άρθ. 21)·
- ανάκλησης της συγκατάθεσης, χωρίς να θίγεται η νομιμότητα της προηγούμενης επεξεργασίας.
Τα αιτήματα υποβάλλονται στο info@domisiplus.gr και απαντώνται εντός ενός (1) μηνός, με δυνατότητα παράτασης δύο (2) μηνών όταν το αίτημα είναι σύνθετο. Ο χρήστης δύναται να υποβάλει καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).
8. Ασφάλεια επεξεργασίας
Εφαρμόζονται κατάλληλα τεχνικά και οργανωτικά μέτρα, ιδίως κρυπτογράφηση των επικοινωνιών (TLS), κρυπτογράφηση των κωδικών πρόσβασης, αυστηρός διαχωρισμός και έλεγχος πρόσβασης στα δεδομένα κάθε χρήστη, καταγραφή ενεργειών, τακτικά αντίγραφα ασφαλείας και μέτρα προστασίας από αυτοματοποιημένη κατάχρηση των δημόσιων φορμών.
9. Αυτοματοποιημένη λήψη αποφάσεων
Δεν λαμβάνονται αποφάσεις που βασίζονται αποκλειστικά σε αυτοματοποιημένη επεξεργασία και παράγουν έννομα αποτελέσματα για τον χρήστη, ούτε πραγματοποιείται κατάρτιση προφίλ για διαφημιστικούς σκοπούς.
10. Ανήλικοι
Η υπηρεσία απευθύνεται σε επαγγελματίες και δεν προορίζεται για ανηλίκους. Δεν συλλέγονται εν γνώσει μας δεδομένα προσώπων κάτω των 18 ετών.
11. Cookies
Για τη χρήση cookies και παρόμοιων τεχνολογιών ισχύει η Πολιτική Cookies, η οποία αποτελεί αναπόσπαστο μέρος της παρούσας.
12. Μεταβολές
Η παρούσα Πολιτική ενδέχεται να αναθεωρείται. Ουσιώδεις μεταβολές ανακοινώνονται μέσω της πλατφόρμας ή με μήνυμα ηλεκτρονικού ταχυδρομείου πριν την έναρξη ισχύος τους.