Πολιτική απορρήτου
1. Υπεύθυνος επεξεργασίας
Υπεύθυνος επεξεργασίας είναι η επιχείρηση Ασλάνης Ιωάννης («JT SERVICES»), Σερβίων 10, 104 41 Αθήνα, ΑΦΜ 064846123 (περισσότερα στους Όρους χρήσης). Για θέματα προσωπικών δεδομένων: privacy@jtmonitor.gr. Δεν έχει οριστεί Υπεύθυνος Προστασίας Δεδομένων (DPO), γιατί δεν απαιτείται για τη δραστηριότητά μας.
2. Ποια δεδομένα επεξεργαζόμαστε
α) Χρήστες της Πλατφόρμας
| Κατηγορία | Παραδείγματα |
|---|---|
| Στοιχεία λογαριασμού | ονοματεπώνυμο, email, κινητό τηλέφωνο, γλώσσα, κωδικός (κρυπτογραφημένος) |
| Στοιχεία επιχείρησης | χώρα, ΑΦΜ, επωνυμία, νομική μορφή, ΔΟΥ, διεύθυνση, ΚΑΔ (από την ΑΑΔΕ για ελληνικές επιχειρήσεις) |
| Συνδρομή και πληρωμές | συνδρομή, ιστορικό παραστατικών. Τα στοιχεία κάρτας τα διαχειρίζεται μόνο η Stripe |
| Χρήση | ΚΑΔ που παρακολουθείτε, αποθηκευμένες λίστες, ζητήσεις και απαντήσεις, προτιμήσεις ειδοποιήσεων |
| Τεχνικά | διεύθυνση IP, τύπος συσκευής/browser, αρχεία καταγραφής ασφαλείας |
| Πρόγραμμα Συνεργατών | κωδικός σύστασης, συστάσεις, προμήθειες, IBAN και στοιχεία δικαιούχου πληρωμής |
β) Επισκέπτες και φόρμα επικοινωνίας
Όνομα, επιχείρηση, email, τηλέφωνο, μήνυμα, και τεχνικά στοιχεία του ελέγχου ασφαλείας (Cloudflare Turnstile).
γ) Πρόσωπα που εμφανίζονται σε δημόσιες πηγές
Η Πλατφόρμα περιέχει κυρίως στοιχεία επιχειρήσεων. Όπου αυτά περιλαμβάνουν στοιχεία φυσικών προσώπων (π.χ. ονόματα νόμιμων εκπροσώπων από το ΓΕΜΗ, υπογράφοντες σε δημόσιες αποφάσεις, επαγγελματικά στοιχεία επικοινωνίας που η επιχείρηση δημοσιεύει η ίδια), τα επεξεργαζόμαστε στον ελάχιστο αναγκαίο βαθμό.
3. Σκοποί και νομικές βάσεις
| Σκοπός | Νομική βάση (άρθρο 6 GDPR) |
|---|---|
| Δημιουργία λογαριασμού, παροχή υπηρεσίας, ειδοποιήσεις της συνδρομής σας | εκτέλεση σύμβασης (6.1.β) |
| Έλεγχος ΑΦΜ μέσω ΑΑΔΕ, επιβεβαίωση email/κινητού, πρόληψη απάτης και κατάχρησης | έννομο συμφέρον (6.1.στ) και εκτέλεση σύμβασης |
| Τιμολόγηση, φορολογικές υποχρεώσεις, myDATA | νομική υποχρέωση (6.1.γ) |
| Ενημερωτικά δελτία (newsletters) | συγκατάθεση (6.1.α), με ανάκληση οποτεδήποτε |
| Ασφάλεια, αρχεία καταγραφής, προστασία από bots | έννομο συμφέρον (6.1.στ) |
| Πρόγραμμα Συνεργατών (υπολογισμός και πληρωμή προμηθειών) | εκτέλεση σύμβασης και νομική υποχρέωση |
| Δημόσια στοιχεία επιχειρήσεων και εκπροσώπων | έννομο συμφέρον (6.1.στ) για την πληροφόρηση της αγοράς |
Δεν λαμβάνουμε αποφάσεις που σας αφορούν αποκλειστικά με αυτοματοποιημένη επεξεργασία κατά την έννοια του άρθρου 22 GDPR. Χρησιμοποιούμε τεχνητή νοημοσύνη για ταξινόμηση και περιλήψεις δημόσιων πληροφοριών, όχι για αξιολόγηση προσώπων.
4. Αποδέκτες — εκτελούντες την επεξεργασία
Δεν πουλάμε προσωπικά δεδομένα. Χρησιμοποιούμε τους παρακάτω παρόχους, με συμβάσεις επεξεργασίας δεδομένων (DPA):
| Πάροχος | Χρήση | Τοποθεσία δεδομένων |
|---|---|---|
| Supabase | βάση δεδομένων, λογαριασμοί | ΕΕ (Φρανκφούρτη) |
| Cloudflare | φιλοξενία, δίκτυο, ασφάλεια, Turnstile, προώθηση email | παγκόσμιο δίκτυο· ΗΠΑ |
| Hetzner | διακομιστής συλλογής δημόσιων δεδομένων | ΕΕ (Γερμανία) |
| Brevo | αποστολή email | ΕΕ |
| Twilio | SMS επιβεβαίωσης κινητού | ΗΠΑ / ΕΕ |
| Stripe | πληρωμές | ΕΕ (Ιρλανδία) / ΗΠΑ |
| Πάροχος ηλεκτρονικής τιμολόγησης | έκδοση παραστατικών, διαβίβαση στο myDATA | Ελλάδα |
| Anthropic | επεξεργασία δημόσιου περιεχομένου με τεχνητή νοημοσύνη | ΗΠΑ |
| Google (Google Fonts) | γραμματοσειρές της ιστοσελίδας | ΗΠΑ / ΕΕ |
Επίσης διαβιβάζουμε δεδομένα σε δημόσιες αρχές όπου απαιτείται από τον νόμο (π.χ. ΑΑΔΕ). Στις ζητήσεις, τα στοιχεία επικοινωνίας σας γίνονται ορατά σε άλλον χρήστη μόνο αν το εγκρίνετε.
5. Διαβιβάσεις εκτός ΕΟΧ
Όπου πάροχος επεξεργάζεται δεδομένα εκτός ΕΟΧ (κυρίως ΗΠΑ), η διαβίβαση στηρίζεται στο Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ (για πιστοποιημένους παρόχους) ή σε Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής, με πρόσθετα μέτρα. Στην Anthropic στέλνουμε μόνο δημόσιο περιεχόμενο πηγών, όχι στοιχεία λογαριασμών χρηστών.
6. Διάρκεια τήρησης
| Δεδομένα | Διάρκεια |
|---|---|
| Λογαριασμός και χρήση | όσο υπάρχει ο λογαριασμός· διαγραφή εντός 30 ημερών από τη διαγραφή του |
| Παραστατικά και λογιστικά στοιχεία | όσο ορίζει η φορολογική νομοθεσία (κατά κανόνα 5 έτη, έως 20 σε ειδικές περιπτώσεις) |
| Αρχεία καταγραφής ασφαλείας | έως 12 μήνες |
| Φόρμα επικοινωνίας | έως 24 μήνες, εκτός αν προκύψει συνεργασία |
| Newsletters | μέχρι την ανάκληση της συγκατάθεσης |
| Πρόγραμμα Συνεργατών | όσο διαρκεί η συμμετοχή και ό,τι απαιτεί η φορολογική νομοθεσία |
7. Τα δικαιώματά σας
Έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας και εναντίωσης, καθώς και ανάκλησης της συγκατάθεσης οποτεδήποτε. Γράψτε μας στο privacy@jtmonitor.gr· απαντάμε εντός ενός μήνα. Μπορείτε επίσης να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).
Αν τα στοιχεία σας εμφανίζονται στην Πλατφόρμα από δημόσια πηγή και θέλετε να εναντιωθείτε, γράψτε μας· εξετάζουμε κάθε αίτημα και αφαιρούμε τα στοιχεία όπου δεν υπερισχύει έννομος λόγος.
8. Ασφάλεια
Κρυπτογράφηση κατά τη μεταφορά (HTTPS) και την αποθήκευση, έλεγχος πρόσβασης ανά ρόλο και σε επίπεδο γραμμής στη βάση δεδομένων, έλεγχοι ασφαλείας για bots, ελάχιστη πρόσβαση προσωπικού, αντίγραφα ασφαλείας.
9. Cookies
- Χρησιμοποιούμε μόνο τα απολύτως απαραίτητα cookies και τεχνολογίες αποθήκευσης για τη λειτουργία και την ασφάλεια:
- σύνδεση στον λογαριασμό (session)·
- προστασία από bots (Cloudflare Turnstile και μηχανισμοί ασφαλείας της Cloudflare)·
- τοπική αποθήκευση στη συσκευή σας της επιλογής γλώσσας και θέματος (σκούρο/ανοιχτό).
- Δεν χρησιμοποιούμε διαφημιστικά cookies ή cookies τρίτων για marketing, ούτε εργαλεία που σας παρακολουθούν σε άλλους ιστότοπους.
- Τα απαραίτητα cookies δεν απαιτούν συγκατάθεση (άρθρο 4 παρ. 5 ν. 3471/2006). Αν στο μέλλον προσθέσουμε cookies που απαιτούν συγκατάθεση, θα σας τη ζητήσουμε πριν τα ενεργοποιήσουμε.
10. Αλλαγές
Θα δημοσιεύουμε εδώ κάθε αλλαγή, και για ουσιώδεις αλλαγές θα σας ενημερώνουμε με email.