Πολιτική Απορρήτου
Έκδοση 2026-09-29 — σε ισχύ από 29/09/2026
Η παρούσα πολιτική εξηγεί πώς η [to be completed: company legal name] («Buildano», «εμείς») επεξεργάζεται δεδομένα προσωπικού χαρακτήρα, σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (ΓΚΠΔ), τον κυπριακό Νόμο 125(Ι)/2018, τον ελληνικό Νόμο 4624/2019 και τη νομοθεσία για τις ηλεκτρονικές επικοινωνίες (κυπριακός Νόμος 112(Ι)/2004, ελληνικός Νόμος 3471/2006).
1. Ποιος είναι υπεύθυνος
Υπεύθυνος επεξεργασίας: [to be completed: company legal name], [to be completed: registered office address], αριθμός εγγραφής [to be completed: company registration number].
Επικοινωνία για την προστασία δεδομένων: info@buildano.eu. Δεν έχουμε ορίσει Υπεύθυνο Προστασίας Δεδομένων (DPO), επειδή ο ΓΚΠΔ δεν το απαιτεί για τις δραστηριότητές μας· η παραπάνω διεύθυνση εξυπηρετεί όλα τα αιτήματα απορρήτου.
2. Δύο διαφορετικοί ρόλοι
- Είμαστε υπεύθυνος επεξεργασίας για τα δεδομένα των χρηστών των πελατών μας (όσων συνδέονται στο Buildano ως χρήστες γραφείου), για τη χρέωση, την ασφάλεια και την υποστήριξη, καθώς και για τους επισκέπτες της δικής μας ιστοσελίδας και των σελίδων εγγραφής. Η παρούσα πολιτική καλύπτει αυτή την επεξεργασία.
- Είμαστε εκτελών την επεξεργασία για τα δεδομένα που καταχωρίζουν οι πελάτες μας (κατασκευαστές) στο Buildano σχετικά με τους δικούς τους πελάτες, υπεργολάβους, προμηθευτές, επισκέπτες του υπολογιστή ιστοσελίδας και έργα. Για αυτά τα δεδομένα υπεύθυνος επεξεργασίας είναι ο κατασκευαστής, ο οποίος αποφασίζει γιατί και πώς υφίστανται επεξεργασία· εμείς τα επεξεργαζόμαστε μόνο κατ' εντολή του, βάσει της Σύμβασης Επεξεργασίας Δεδομένων. Αν είστε πελάτης ή συνεργάτης κατασκευαστή, διαβάστε την ενότητα 11 και απευθυνθείτε πρώτα στον κατασκευαστή.
3. Τι συλλέγουμε και γιατί
| Δεδομένα | Σκοπός | Νομική βάση (άρθρο 6(1) ΓΚΠΔ) |
|---|---|---|
| Δεδομένα λογαριασμού: όνομα (προαιρετικό), email, κωδικός (αποθηκεύεται μόνο ως κρυπτογραφικό αποτύπωμα bcrypt), ρόλος, η εταιρεία στην οποία ανήκετε | Δημιουργία και λειτουργία του λογαριασμού, σύνδεση, διαχείριση ομάδας από τους ιδιοκτήτες | (β) σύμβαση· για χρήστες που προστίθενται από ιδιοκτήτη: (στ) έννομο συμφέρον δικό μας και του πελάτη στην παροχή της υπηρεσίας που παρήγγειλε |
| Δεδομένα εταιρείας: επωνυμία, χώρα, ΑΦΜ, διεύθυνση και ρυθμίσεις που καταχωρίζουν οι ιδιοκτήτες | Παροχή της Υπηρεσίας, κατάλληλες φορολογικές λειτουργίες | (β) σύμβαση |
| Δεδομένα συνδρομής και χρέωσης: πλάνο, κατάσταση δοκιμής και συνδρομής, ποσά, αριθμοί τιμολογίων, αναγνωριστικό πελάτη Stripe. Τα στοιχεία κάρτας τα χειρίζεται μόνο η Stripe/Link, ποτέ εμείς | Διαχείριση συνδρομών, τήρηση βιβλίων, φορολογική συμμόρφωση | (β) σύμβαση· (γ) έννομη υποχρέωση (φορολογική και λογιστική νομοθεσία) |
| Δεδομένα ασφάλειας και τεχνικά: διεύθυνση IP, φυλλομετρητής/user-agent, ώρες σύνδεσης και αποτυχημένες προσπάθειες, διακριτικά συνδέσμων μίας χρήσης (αποθηκευμένα ως αποτύπωμα), αρχεία καταγραφής αιτημάτων του παρόχου φιλοξενίας | Ασφάλεια λογαριασμών και Υπηρεσίας, πρόληψη κατάχρησης και απάτης, διερεύνηση περιστατικών | (στ) έννομο συμφέρον στην ασφάλεια· (γ) άρθρο 32 ΓΚΠΔ |
| Αρχεία αποδοχής: ποια έκδοση των Όρων και της Πολιτικής Απορρήτου αποδεχθήκατε, πότε, από ποια διεύθυνση IP και φυλλομετρητή | Απόδειξη της σύμβασης και της συμμόρφωσής μας | (β) σύμβαση· (γ) λογοδοσία, άρθρο 5(2) ΓΚΠΔ· (στ) θεμελίωση νομικών αξιώσεων |
| Δεδομένα επιβεβαίωσης email και επαναφοράς κωδικού | Επιβεβαίωση της διεύθυνσής σας, ανάκτηση πρόσβασης | (β) σύμβαση· (στ) ασφάλεια |
| Επικοινωνία υποστήριξης: τα email σας και οι απαντήσεις μας | Απάντηση σε ερωτήματα, επίλυση προβλημάτων | (β) σύμβαση· (στ) έννομο συμφέρον στην καλή εξυπηρέτηση |
| Μέτρηση χρήσης του πρόσθετου AI: ώρα, μοντέλο και όγκος κειμένου (όχι το περιεχόμενο) | Δίκαιη χρέωση και όρια χρήσης AI | (β) σύμβαση |
| Ενημερώσεις υπηρεσίας: email για τον λογαριασμό, την ασφάλεια, τη χρέωση και ουσιώδεις αλλαγές | Υποχρεωτική ενημέρωσή σας | (β) σύμβαση· (γ) έννομη υποχρέωση |
Δεν χρησιμοποιούμε τα δεδομένα σας για διαφήμιση, δεν τα πωλούμε και δεν λαμβάνουμε αποφάσεις για εσάς βασισμένες αποκλειστικά σε αυτοματοποιημένη επεξεργασία, συμπεριλαμβανομένης της κατάρτισης προφίλ, που παράγουν έννομα ή παρόμοια σημαντικά αποτελέσματα (άρθρο 22 ΓΚΠΔ).
Σήμερα δεν αποστέλλουμε διαφημιστικά email. Αν αρχίσουμε, θα τα αποστέλλουμε σε πελάτες μόνο για παρόμοια δικά μας προϊόντα, με εύκολη δυνατότητα διαγραφής σε κάθε μήνυμα, ή διαφορετικά μόνο με τη συγκατάθεσή σας, όπως απαιτούν το άρθρο 106 του κυπριακού Νόμου 112(Ι)/2004 και το άρθρο 11 του ελληνικού Νόμου 3471/2006.
Όπου η βάση είναι το έννομο συμφέρον, έχουμε σταθμίσει το συμφέρον μας με τα δικαιώματά σας. Μπορείτε να αντιταχθείτε οποτεδήποτε (ενότητα 8).
Είναι υποχρεωτική η παροχή δεδομένων; Το email και ο κωδικός είναι απαραίτητα για τη δημιουργία λογαριασμού· χωρίς αυτά δεν μπορούμε να παρέχουμε την Υπηρεσία. Τα υπόλοιπα πεδία είναι προαιρετικά.
4. Από πού προέρχονται τα δεδομένα
Κυρίως από εσάς. Αν σας προσθέσει ως χρήστη ιδιοκτήτης της εταιρείας σας, εκείνος μας δίνει το email και τον ρόλο σας. Η Stripe/Link μάς ενημερώνει για την κατάσταση πληρωμών και συνδρομών. Ο πάροχος φιλοξενίας καταγράφει τεχνικά αρχεία όταν χρησιμοποιείτε την Υπηρεσία.
5. Ποιοι λαμβάνουν τα δεδομένα
- Οι υπεργολάβοι επεξεργασίας μας, που μας βοηθούν να λειτουργούμε την Υπηρεσία βάσει συμβάσεων επεξεργασίας και μόνο κατ' εντολή μας — φιλοξενία, βάση δεδομένων, αποστολή email, AI (μόνο αν χρησιμοποιείται το πρόσθετο AI) και μετεωρολογικά δεδομένα. Ο τρέχων κατάλογος, με τοποθεσίες και εγγυήσεις διαβίβασης, βρίσκεται στη σελίδα Υπεργολάβοι επεξεργασίας.
- Η Stripe (Link), ως πωλητής της συναλλαγής, επεξεργάζεται δεδομένα πληρωμής και χρέωσης ως αυτοτελής υπεύθυνος επεξεργασίας, σύμφωνα με τη δική της πολιτική απορρήτου.
- Οι λοιποί χρήστες του Λογαριασμού της εταιρείας σας βλέπουν το όνομα/email σας και τη δραστηριότητά σας μέσα στον Λογαριασμό.
- Δημόσιες αρχές, δικαστήρια και ελεγκτές, μόνο όταν το απαιτεί ο νόμος ή για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.
- Επαγγελματίες σύμβουλοι (δικηγόροι, λογιστές) που δεσμεύονται από εμπιστευτικότητα.
- Αγοραστής ή διάδοχος της επιχείρησής μας, με εμπιστευτικότητα, αν μεταβιβαστεί η επιχείρηση ή περιουσιακά της στοιχεία.
6. Διεθνείς διαβιβάσεις
Η κύρια φιλοξενία και η βάση δεδομένων λειτουργούν στο Ηνωμένο Βασίλειο (περιοχή Λονδίνου) και ορισμένοι πάροχοι είναι εγκατεστημένοι στις Ηνωμένες Πολιτείες. Διαβιβάσεις εκτός Ευρωπαϊκού Οικονομικού Χώρου γίνονται μόνο:
- προς χώρες για τις οποίες υπάρχει απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής — όπως το Ηνωμένο Βασίλειο, η Ελβετία και αμερικανικές εταιρείες πιστοποιημένες στο Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ (Εκτελεστική Απόφαση (ΕΕ) 2023/1795 της Επιτροπής)· ή
- βάσει των Τυποποιημένων Συμβατικών Ρητρών της Εκτελεστικής Απόφασης (ΕΕ) 2021/914 της Επιτροπής, μαζί με συμπληρωματικά μέτρα όπου χρειάζεται.
Η εγγύηση για κάθε πάροχο αναφέρεται στη σελίδα Υπεργολάβοι επεξεργασίας. Μπορείτε να ζητήσετε αντίγραφο των σχετικών εγγυήσεων στο info@buildano.eu.
7. Πόσο διατηρούμε τα δεδομένα
| Δεδομένα | Διάρκεια τήρησης |
|---|---|
| Δεδομένα λογαριασμού και εταιρείας | Όσο υπάρχει ο Λογαριασμός, έπειτα για την περίοδο ανάκτησης 30 ημερών μετά το κλείσιμο, και στη συνέχεια διαγράφονται από τα ενεργά συστήματα· από τα αντίγραφα ασφαλείας εντός επιπλέον 90 ημερών |
| Χρήστες που αφαιρούνται από ιδιοκτήτη | Διαγράφονται με την αφαίρεση (εκτός αν ανήκουν και σε άλλο λογαριασμό εταιρείας) |
| Στοιχεία χρέωσης και συνδρομής | Τουλάχιστον 6 έτη από το τέλος του σχετικού φορολογικού έτους (κυπριακή φορολογική νομοθεσία) και για κάθε μεγαλύτερο διάστημα που απαιτείται στην Ελλάδα ή αλλού (για την Ελλάδα, κατά κανόνα 5 έτη κατά τον Ν. 4308/2014, περισσότερο στις περιπτώσεις που ορίζει ο νόμος) |
| Αρχεία αποδοχής | Για τη διάρκεια της συμφωνίας και στη συνέχεια μέχρι την παραγραφή των σχετικών αξιώσεων (κατά κανόνα 6 έτη) |
| Διακριτικά επαναφοράς κωδικού και επιβεβαίωσης | Λήγουν σε 1 ώρα / 48 ώρες· διαγράφονται μαζί με τον λογαριασμό |
| Αρχεία ασφαλείας του παρόχου φιλοξενίας | Βραχυπρόθεσμα, σύμφωνα με την πολιτική του παρόχου (συνήθως από ημέρες έως λίγες εβδομάδες) |
| Email υποστήριξης | Έως 3 έτη μετά την ολοκλήρωση του θέματος |
8. Τα δικαιώματά σας
Σύμφωνα με τον ΓΚΠΔ έχετε δικαίωμα:
- πρόσβασης στα δεδομένα σας και λήψης αντιγράφου (άρθρο 15) — μπορείτε επίσης να κατεβάσετε μόνοι σας τα δεδομένα του λογαριασμού σας από τις ρυθμίσεις Λογαριασμού·
- διόρθωσης ανακριβών δεδομένων (άρθρο 16)·
- διαγραφής (άρθρο 17), όταν τα δεδομένα δεν χρειάζονται πλέον ή η επεξεργασία είναι παράνομη, με την επιφύλαξη υποχρεώσεων διατήρησης εκ του νόμου·
- περιορισμού της επεξεργασίας (άρθρο 18)·
- φορητότητας (άρθρο 20) — λήψης των δεδομένων που μας δώσατε σε μηχαναγνώσιμο μορφότυπο·
- εναντίωσης οποτεδήποτε σε επεξεργασία που βασίζεται σε έννομο συμφέρον (άρθρο 21)·
- ανάκλησης της συγκατάθεσης οποτεδήποτε, όπου η επεξεργασία βασίζεται σε συγκατάθεση, χωρίς να θίγεται η προηγούμενη επεξεργασία.
Στείλτε τα αιτήματά σας στο info@buildano.eu. Μπορεί να σας ζητήσουμε να επιβεβαιώσετε την ταυτότητά σας. Απαντάμε εντός ενός μηνός· για σύνθετα αιτήματα η προθεσμία μπορεί να παραταθεί κατά δύο ακόμη μήνες, και θα σας εξηγήσουμε τον λόγο. Τα αιτήματα είναι δωρεάν, εκτός αν είναι προδήλως αβάσιμα ή υπερβολικά.
Δικαίωμα καταγγελίας. Μπορείτε να υποβάλετε καταγγελία σε εποπτική αρχή προστασίας δεδομένων, ιδίως στη χώρα της ΕΕ όπου κατοικείτε, εργάζεστε ή όπου έλαβε χώρα η εικαζόμενη παράβαση. Η επικεφαλής αρχή για εμάς είναι τον Επίτροπο Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Κύπρος).
- Κύπρος: Γραφείο Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Κυπράνορος 15, 1061 Λευκωσία — www.dataprotection.gov.cy, commissioner@dataprotection.gov.cy
- Ελλάδα: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Λεωφ. Κηφισίας 1–3, 115 23 Αθήνα — www.dpa.gr, complaints@dpa.gr
Θα εκτιμούσαμε να μας δώσετε πρώτα την ευκαιρία να αντιμετωπίσουμε το ζήτημα.
9. Ασφάλεια
Προστατεύουμε τα δεδομένα με μέτρα κατάλληλα για τον κίνδυνο (άρθρο 32 ΓΚΠΔ), όπως: κρυπτογραφημένες συνδέσεις (TLS)· κωδικούς αποθηκευμένους μόνο ως αποτυπώματα bcrypt με salt· συνδέσμους μίας χρήσης αποθηκευμένους μόνο ως αποτυπώματα· κρυπτογράφηση των αποθηκευμένων διαπιστευτηρίων φορολογικής αρχής (AES-256-GCM)· αυστηρό διαχωρισμό μεταξύ λογαριασμών πελατών, που ελέγχεται σε κάθε αίτημα· δικαιώματα βάσει ρόλων· περιορισμό συχνότητας σε συνδέσεις και δημόσιες φόρμες· φιλοξενία και βάση δεδομένων στο Ηνωμένο Βασίλειο με παρόχους που διαθέτουν αναγνωρισμένες πιστοποιήσεις ασφάλειας· αντίγραφα ασφαλείας· και πρόσβαση στο παραγωγικό περιβάλλον μόνο για εξουσιοδοτημένο προσωπικό. Αν μια παραβίαση δεδομένων ενδέχεται να προκαλέσει υψηλό κίνδυνο για εσάς, θα σας ενημερώσουμε χωρίς αδικαιολόγητη καθυστέρηση.
10. Cookies
Χρησιμοποιούμε μόνο cookies απολύτως απαραίτητα και, αν το επιτρέψετε, cookies προτιμήσεων. Δεν χρησιμοποιούμε διαφημιστικά ή αναλυτικά εργαλεία παρακολούθησης. Δείτε την Πολιτική Cookies.
11. Αν είστε πελάτης, συνεργάτης ή υποψήφιος πελάτης κατασκευαστή
Αν χρησιμοποιείτε την πύλη πελάτη ή τον χώρο συνεργατών ενός κατασκευαστή, ή στέλνετε αίτημα μέσω του υπολογιστή στην ιστοσελίδα του, υπεύθυνος επεξεργασίας των δεδομένων σας είναι ο κατασκευαστής, και το Buildano τα επεξεργάζεται για λογαριασμό του. Ισχύει η ενημέρωση απορρήτου του κατασκευαστή· όπου ο κατασκευαστής έχει δώσει σύνδεσμο, εμφανίζεται στις σελίδες της πύλης και του υπολογιστή. Παρακαλούμε απευθύνετε τα αιτήματά σας στον κατασκευαστή. Αν επικοινωνήσετε μαζί μας, θα διαβιβάσουμε το αίτημα στον κατασκευαστή και θα τον βοηθήσουμε να απαντήσει. Η πύλη καταγράφει τις αποδοχές προσφορών και αλλαγών (όνομα, ώρα, διεύθυνση IP και φυλλομετρητή) για λογαριασμό του κατασκευαστή ως αποδεικτικό της συμφωνίας.
12. Παιδιά
Το Buildano είναι υπηρεσία για επιχειρήσεις και δεν απευθύνεται σε πρόσωπα κάτω των 18 ετών. Δεν συλλέγουμε εν γνώσει μας δεδομένα παιδιών.
13. Αλλαγές
Κάθε αλλαγή της πολιτικής δημοσιεύεται εδώ με νέα ημερομηνία έκδοσης. Αν η αλλαγή είναι ουσιώδης, θα ενημερώσουμε επίσης τους ιδιοκτήτες λογαριασμών με email ή μέσα στην Υπηρεσία πριν τεθεί σε ισχύ.