Πολιτική απορρήτου

1. Σκοπός της πολιτικής

Η παρούσα πολιτική εξηγεί με διαφανή τρόπο ποια προσωπικά δεδομένα επεξεργάζεται η Υπηρεσία, από πού προέρχονται, για ποιους σκοπούς, με ποια νομική βάση, για πόσο χρόνο και σε ποιους αποδέκτες μπορεί να γνωστοποιούνται. Εφαρμόζονται ο Γενικός Κανονισμός Προστασίας Δεδομένων (ΕΕ) 2016/679 («ΓΚΠΔ»), ο ν. 4624/2019 και, για την αποθήκευση ή πρόσβαση σε πληροφορίες στη συσκευή, ο ν. 3471/2006.

Η πολιτική αποτελεί ενημέρωση και όχι σύμβαση ούτε συγκατάθεση. Όπου απαιτείται συγκατάθεση για συγκεκριμένη επεξεργασία, αυτή ζητείται χωριστά.

2. Υπεύθυνος Επεξεργασίας

Υπεύθυνος Επεξεργασίας είναι η επιχείρηση «ΠΑΤΣΑΛΙΑΣ ΓΕΡΑΣΙΜΟΣ ΧΑΡΑΛΑΜΠΟΣ» (Ατομική Επιχείρηση), με έδρα Νικηταρά 38Β, Τ.Κ. 185 44, Πειραιάς, ΑΦΜ 043621479 και αρμόδια φορολογική υπηρεσία το ΚΕΦΟΔΕ Αττικής.

Για θέματα προστασίας προσωπικών δεδομένων μπορείτε να χρησιμοποιείτε τη φόρμα «Επικοινωνία» ή το support@cadmaps.gr.

3. Δεδομένα που επεξεργαζόμαστε

• Στοιχεία αυθεντικοποίησης και λογαριασμού: αναγνωριστικό Firebase, email, εμφανιζόμενο όνομα, πάροχος σύνδεσης, ημερομηνίες δημιουργίας/ενημέρωσης και, όταν χρησιμοποιείται σύνδεση Google, φωτογραφία προφίλ. Οι κωδικοί πρόσβασης διαχειρίζονται από το Firebase Authentication και δεν είναι διαθέσιμοι στα δικά μας συστήματα.
• Στοιχεία προφίλ: όνομα, επώνυμο, επάγγελμα και, εάν επιλεγεί «Άλλο», η περιγραφή του, καθώς και προαιρετικά Α.Μ. ΤΕΕ και αριθμός τηλεφώνου.
• Στοιχεία χρήσης και παροχής υπηρεσίας: προτιμήσεις εφαρμογής, τυχόν υπόλοιπο και κινήσεις δωρεάν μονάδων χρήσης (credits), στοιχεία ενεργής συνδρομής και ιστορικό εξαγωγών (τύπος, κόστος, πηγή δικαιώματος, κατάσταση και χρόνος). Τα παραγόμενα αρχεία αποστέλλονται στον χρήστη και δεν αποθηκεύονται ως αρχεία στο προφίλ του.
• Αναζητήσεις και γεωχωρικά αιτήματα: διευθύνσεις, συντεταγμένες, αναγνωριστικά γεωτεμαχίων ή περιοχές που ζητά ο χρήστης, στον βαθμό που απαιτούνται για την εκτέλεση της αναζήτησης, απεικόνισης ή εξαγωγής. Οι αναζητήσεις μπορεί να αποκαλύπτουν επαγγελματικά ενδιαφέροντα ή ενδιαφέρον για συγκεκριμένη τοποθεσία, αλλά δεν χρησιμοποιούνται για διαφημιστικό προφίλ.
• Θέση της συσκευής: όταν επιλέγετε «Εστίαση στη θέση μου» και έχετε επιτρέψει την πρόσβαση στο πρόγραμμα περιήγησης, χρησιμοποιούνται οι συντεταγμένες και η εκτιμώμενη ακρίβεια της θέσης σας για να κεντραριστεί ο χάρτης. Δεν υπάρχει συνεχής παρακολούθηση της θέσης σας και δεν αποθηκεύουμε τη θέση της συσκευής σας ως στοιχείο του λογαριασμού σας. Η λειτουργία είναι προαιρετική· αν αρνηθείτε την πρόσβαση, οι υπόλοιπες λειτουργίες του χάρτη παραμένουν διαθέσιμες. Μπορείτε να ανακαλέσετε την άδεια από τις ρυθμίσεις του προγράμματος περιήγησης. Για την αποθήκευση της θέσης του χάρτη και τα χαρτογραφικά αιτήματα, δείτε τις ενότητες 7 και 8.
• Επικοινωνία: ονοματεπώνυμο, email, θέμα, περιεχόμενο μηνύματος και η σχετική αλληλογραφία.
• Τεχνικά δεδομένα και αρχεία καταγραφής: διεύθυνση IP, ημερομηνία και ώρα, URL/διαδρομή αιτήματος, τύπος συσκευής και προγράμματος περιήγησης, αναγνωριστικά αιτημάτων, κατάσταση απόκρισης, συμβάντα ασφάλειας και στοιχεία σφαλμάτων ή εξαγωγών.
• Στοιχεία πληρωμής και τιμολόγησης: στοιχεία συναλλαγής, ποσό, κατάσταση πληρωμής, επιλεγμένο πλάνο, στοιχεία συνδρομής και όσα στοιχεία τιμολόγησης και έκδοσης παραστατικού απαιτούνται. Τα πλήρη στοιχεία κάρτας συλλέγονται και υποβάλλονται σε επεξεργασία απευθείας από τη Stripe και δεν αποθηκεύονται στα συστήματα της Υπηρεσίας.

4. Πηγές των δεδομένων

Τα δεδομένα προέρχονται από εσάς, από τη χρήση της Υπηρεσίας και τις συσκευές σας, από τον πάροχο σύνδεσης Google/Firebase και από τη Stripe ως πάροχο πληρωμών. Δεν συλλέγουμε από τα δημόσια γεωχωρικά σύνολα στοιχεία που σας ταυτοποιούν ως ιδιοκτήτη ακινήτου.

5. Σκοποί και νομικές βάσεις

• Λογαριασμός, προφίλ, αναζητήσεις και εξαγωγές: εκτέλεση της σύμβασης ή λήψη μέτρων κατόπιν αιτήματός σας πριν από τη σύναψή της.
• Εντοπισμός της συσκευής: συγκατάθεση για την πρόσβαση στη θέση σας και τη χρήση της για να κεντραριστεί ο χάρτης, η οποία δίνεται και ανακαλείται μέσω της άδειας τοποθεσίας του προγράμματος περιήγησης.
• Συνδρομές, πληρωμές και παραστατικά: εκτέλεση της σύμβασης και συμμόρφωση με φορολογικές, λογιστικές και άλλες νόμιμες υποχρεώσεις.
• Επικοινωνία και υποστήριξη: εκτέλεση της σύμβασης, προσυμβατικά μέτρα ή έννομο συμφέρον για την απάντηση και διαχείριση αιτημάτων, ανάλογα με το θέμα.
• Ασφάλεια και πρόληψη κατάχρησης: έννομο συμφέρον για την προστασία της Υπηρεσίας και των χρηστών της από αυτοματοποιημένες υποβολές, κακόβουλη χρήση, τεχνικά σφάλματα και περιστατικά ασφάλειας.
• Θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων και ανταπόκριση σε αρχές: έννομο συμφέρον ή νομική υποχρέωση, κατά περίπτωση.

Όταν βασιζόμαστε σε έννομο συμφέρον, σταθμίζουμε το συμφέρον αυτό με τα δικαιώματα και τις εύλογες προσδοκίες σας και εφαρμόζουμε περιορισμό πρόσβασης και ελαχιστοποίηση δεδομένων.

6. Υποχρεωτικά και προαιρετικά στοιχεία

Το email και τα πεδία προφίλ που επισημαίνονται ως υποχρεωτικά απαιτούνται για τη δημιουργία και λειτουργία του λογαριασμού ή για συγκεκριμένες λειτουργίες. Χωρίς αυτά ενδέχεται να μην είναι δυνατή η εγγραφή ή η εξαγωγή. Το Α.Μ. ΤΕΕ και το τηλέφωνο είναι προαιρετικά.

7. Απαραίτητη αποθήκευση στη συσκευή

Η Υπηρεσία χρησιμοποιεί μόνο τεχνικά απαραίτητους μηχανισμούς του προγράμματος περιήγησης, όπως localStorage ή IndexedDB και, όπου χρησιμοποιούνται από τη ροή σύνδεσης, cookies, για τη διατήρηση της αυθεντικοποίησης, την ασφάλεια και προτιμήσεις όπως το θέμα, η μορφή εξαγωγής και η διάταξη της διεπαφής. Οι μηχανισμοί αυτοί είναι αναγκαίοι για την υπηρεσία που ζητά ο χρήστης και δεν χρησιμοποιούνται για διαφήμιση.

Στο συγκεκριμένο πρόγραμμα περιήγησης αποθηκεύονται επίσης, όταν είναι ενεργές οι αντίστοιχες προτιμήσεις, το ιστορικό αναζητήσεων, τα επίπεδα και η τελευταία θέση και μεγέθυνση του χάρτη, χωριστά για κάθε λογαριασμό και για όταν δεν είστε συνδεδεμένοι. Η αποθηκευμένη θέση του χάρτη μπορεί να συμπίπτει με τη θέση της συσκευής σας μετά τη χρήση της «Εστίασης στη θέση μου». Το αποθηκευμένο ιστορικό και η κατάσταση του χάρτη δεν συγχρονίζονται με τον λογαριασμό σας. Μπορείτε να τα απενεργοποιήσετε ή να τα διαγράψετε («Επαναφορά…») από τις Ρυθμίσεις › Προτιμήσεις.

Για την προστασία της φόρμας επικοινωνίας από αυτοματοποιημένες υποβολές και κατάχρηση χρησιμοποιούμε το Cloudflare Turnstile. Ο έλεγχος ενεργοποιείται κατά τη χρήση της φόρμας και χρησιμοποιείται αποκλειστικά για λόγους ασφάλειας, όχι για διαφήμιση ή δημιουργία διαφημιστικού προφίλ.

Δεν χρησιμοποιούνται υπηρεσίες διαφημιστικής παρακολούθησης ή μη απαραίτητα analytics.

8. Αποδέκτες και πάροχοι υπηρεσιών

Πρόσβαση μπορεί να έχουν, μόνο στον αναγκαίο βαθμό:

• Google Cloud και Firebase: φιλοξενία εφαρμογής και βάσης δεδομένων, αρχεία καταγραφής, ασφάλεια και αυθεντικοποίηση. Η κύρια υποδομή της εφαρμογής και η βάση δεδομένων έχουν ρυθμιστεί σε περιοχή Google Cloud εντός ΕΕ (Βέλγιο).
• Google Workspace/Gmail: παράδοση και διαχείριση μηνυμάτων της φόρμας επικοινωνίας.
• Cloudflare Turnstile: προστασία της φόρμας επικοινωνίας από αυτοματοποιημένη κατάχρηση. Για τον σχετικό έλεγχο, η Cloudflare μπορεί να επεξεργάζεται περιορισμένα τεχνικά στοιχεία, όπως τη διεύθυνση IP, πληροφορίες για το πρόγραμμα περιήγησης και την προέλευση του αιτήματος. Το περιεχόμενο που συμπληρώνετε στα πεδία της φόρμας δεν διαβιβάζεται στην Cloudflare μέσω του Turnstile. Περισσότερες πληροφορίες παρέχονται στην Ενημέρωση Απορρήτου του Cloudflare Turnstile.
• Esri/ArcGIS, Ελληνικό Κτηματολόγιο, ΤΕΕ και OpenStreetMap: γεωκωδικοποίηση, γεωχωρικά δεδομένα και χαρτογραφικά υπόβαθρα. Τα επίπεδα του Ελληνικού Κτηματολογίου διατίθενται μέσω ArcGIS και τα πολεοδομικά επίπεδα από την πολεοδομική πληροφορία του ΤΕΕ (sdigmap.tee.gov.gr), ανάλογα με τα επίπεδα που εμφανίζετε. Επειδή ορισμένα αιτήματα γίνονται απευθείας από το πρόγραμμα περιήγησης, οι πάροχοι αυτοί λαμβάνουν τεχνικά δεδομένα όπως τη διεύθυνση IP και το ζητούμενο πλακίδιο, περιοχή ή όρο αναζήτησης.
• Stripe: διεκπεραίωση πληρωμών, διαχείριση συνδρομών και πρόληψη απάτης. Ανάλογα με τη λειτουργία, υπηρεσίες παρέχονται από τη Stripe Payments Europe, Limited και συνδεδεμένες εταιρείες της. Περισσότερες πληροφορίες παρέχονται στην Πολιτική Απορρήτου της Stripe.
• επαγγελματικοί σύμβουλοι, λογιστές και αρμόδιες δημόσιες, φορολογικές, εποπτικές ή δικαστικές αρχές, όταν αυτό απαιτείται ή επιτρέπεται από τον νόμο.

9. Διαβιβάσεις εκτός Ευρωπαϊκού Οικονομικού Χώρου

Ορισμένοι διεθνείς πάροχοι μπορεί να επεξεργάζονται δεδομένα και εκτός ΕΟΧ. Όταν απαιτείται διεθνής διαβίβαση, χρησιμοποιείται ο κατά περίπτωση νόμιμος μηχανισμός, όπως απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής ή Τυποποιημένες Συμβατικές Ρήτρες, μαζί με συμπληρωματικά μέτρα όπου απαιτούνται. Μπορείτε να ζητήσετε πληροφορίες για τον εφαρμοζόμενο μηχανισμό και διαθέσιμο αντίγραφο των σχετικών εγγυήσεων μέσω της ενότητας 2.

10. Χρόνος τήρησης

• Τα στοιχεία λογαριασμού και προφίλ τηρούνται όσο ο λογαριασμός είναι ενεργός και μετά από αίτημα κλεισίματος διαγράφονται ή ανωνυμοποιούνται χωρίς αδικαιολόγητη καθυστέρηση, εκτός όσων απαιτούνται για εκκρεμείς υποχρεώσεις ή νόμιμες αξιώσεις. Μετά τη διαγραφή από τα ενεργά συστήματα, τα δεδομένα μπορεί να παραμείνουν για έως επτά (7) ημέρες στα αυτοματοποιημένα αντίγραφα ασφαλείας, τα οποία χρησιμοποιούνται μόνο για αποκατάσταση σε περίπτωση τεχνικού προβλήματος.
• Τα στοιχεία πληρωμών, παραστατικών και οικονομικών κινήσεων συνδρομών τηρούνται για πέντε (5) έτη από τη λήξη της σχετικής λογιστικής περιόδου ή για μεγαλύτερο διάστημα όταν το απαιτεί άλλη νομοθεσία, εκκρεμής έλεγχος ή αξίωση.
• Το ιστορικό εξαγωγών τηρείται για είκοσι τέσσερις (24) μήνες από κάθε εξαγωγή.
• Τα μηνύματα που αποστέλλονται μέσω της φόρμας επικοινωνίας τηρούνται στο γραμματοκιβώτιο υποστήριξης έως δώδεκα (12) μήνες από την τελευταία σχετική επικοινωνία.
• Τα συνήθη τεχνικά και application logs τηρούνται κατά κανόνα για τριάντα (30) ημέρες. Καταγραφές σχετικές με περιστατικό ασφάλειας μπορεί να διατηρηθούν περισσότερο, μόνο για τη διερεύνηση του περιστατικού και τυχόν σχετικές νομικές αξιώσεις.
• Το ιστορικό αναζητήσεων και η κατάσταση του χάρτη που αποθηκεύονται στο πρόγραμμα περιήγησης (ενότητα 7) παραμένουν εκεί έως ότου αντικατασταθούν ή διαγραφούν, από τις Ρυθμίσεις ή με τη διαγραφή των δεδομένων του προγράμματος περιήγησης. Η θέση της συσκευής δεν διατηρείται από εμάς.

Όταν λήξει η αντίστοιχη περίοδος, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται με ασφαλή τρόπο.

11. Τα δικαιώματά σας

Ανάλογα με τις προϋποθέσεις του ΓΚΠΔ, έχετε δικαίωμα:

• ενημέρωσης και πρόσβασης στα δεδομένα που σας αφορούν·
• διόρθωσης ανακριβών ή συμπλήρωσης ελλιπών δεδομένων·
• διαγραφής και περιορισμού της επεξεργασίας·
• φορητότητας για δεδομένα που επεξεργαζόμαστε αυτοματοποιημένα βάσει σύμβασης ή συγκατάθεσης·
• εναντίωσης σε επεξεργασία που βασίζεται σε έννομο συμφέρον·
• ανάκλησης συγκατάθεσης οποτεδήποτε, χωρίς να θίγεται η νομιμότητα της προηγούμενης επεξεργασίας.

Τα αιτήματα υποβάλλονται μέσω των στοιχείων της ενότητας 2. Μπορεί να ζητήσουμε πρόσθετα στοιχεία μόνο για επιβεβαίωση ταυτότητας. Απαντάμε χωρίς αδικαιολόγητη καθυστέρηση και καταρχήν εντός ενός μήνα, με τις παρατάσεις που επιτρέπει ο ΓΚΠΔ.

Για ερωτήσεις ή ανησυχίες σχετικά με τα προσωπικά σας δεδομένα, μπορείτε να επικοινωνήσετε μαζί μας στο support@cadmaps.gr, ώστε να εξετάσουμε το ζήτημα και να σας βοηθήσουμε. Αν θεωρείτε ότι η επεξεργασία των προσωπικών σας δεδομένων παραβιάζει τον ΓΚΠΔ, έχετε επίσης δικαίωμα να υποβάλετε καταγγελία στην αρμόδια εποπτική αρχή προστασίας δεδομένων, όπως την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ).

12. Ασφάλεια

Εφαρμόζονται κατάλληλα τεχνικά και οργανωτικά μέτρα ανάλογα με τον κίνδυνο, όπως κρυπτογράφηση κατά τη μεταφορά μέσω HTTPS, έλεγχος και περιορισμός πρόσβασης, διαχωρισμός ρόλων, ενημερώσεις λογισμικού, αντίγραφα ασφαλείας και καταγραφή συμβάντων. Κανένα σύστημα δεν είναι απολύτως ασφαλές. Σε περίπτωση περιστατικού παραβίασης προσωπικών δεδομένων που ενδέχεται να θέσει σε υψηλό κίνδυνο τα δικαιώματα και τις ελευθερίες σας, θα ενημερωθείτε χωρίς αδικαιολόγητη καθυστέρηση, σύμφωνα με τον ΓΚΠΔ, για το περιστατικό, τις πιθανές συνέπειες και τα μέτρα προστασίας.

13. Αυτοματοποιημένες αποφάσεις

Δεν πραγματοποιείται αυτοματοποιημένη ατομική λήψη αποφάσεων ή κατάρτιση προφίλ που παράγει έννομα αποτελέσματα ή σας επηρεάζει σημαντικά κατά την έννοια του άρθρου 22 ΓΚΠΔ.

14. Αλλαγές στην πολιτική

Η πολιτική μπορεί να επικαιροποιείται για αλλαγές στη λειτουργία, στους παρόχους ή στη νομοθεσία. Η ισχύουσα έκδοση δημοσιεύεται εδώ με ημερομηνία τελευταίας ενημέρωσης. Για ουσιώδεις αλλαγές παρέχεται πρόσθετη εμφανής ενημέρωση, όπου αυτό είναι κατάλληλο. Δείτε επίσης τους Όρους χρήσης.