Πολιτική απορρήτου
Η παρούσα πολιτική εξηγεί πώς η TKOCY LTD («εμείς»), εγγεγραμμένη στην Κύπρο με αριθμό HE399700 και έδρα Kiriakou Matsi 9, 4712 Limassol, Cyprus, χειρίζεται προσωπικά δεδομένα σε σχέση με τον ιστότοπο estatecrm.cy και την υπηρεσία Estate CRM στο app.estatecrm.cy. Εφαρμόζουμε τον Γενικό Κανονισμό Προστασίας Δεδομένων της ΕΕ (ΓΚΠΔ) και τον κυπριακό Νόμο 125(Ι)/2018 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα.
1. Οι δύο ρόλοι μας
- Είμαστε υπεύθυνος επεξεργασίας για τα δεδομένα των επισκεπτών του ιστοτόπου, όσων επικοινωνούν μαζί μας και των χρηστών των λογαριασμών των πελατών μας (για τον λογαριασμό, την ασφάλεια και τη χρέωση). Αυτά καλύπτουν οι ενότητες 3 έως 5.
- Είμαστε εκτελών την επεξεργασία για τα δεδομένα που τηρούν τα μεσιτικά γραφεία στο Estate CRM για τους δικούς τους πελάτες, ιδιοκτήτες ακινήτων, υποψήφιους πελάτες και προσωπικό. Κάθε γραφείο είναι ο υπεύθυνος επεξεργασίας αυτών των δεδομένων και αποφασίζει γιατί και πώς χρησιμοποιούνται· εμείς τα επεξεργαζόμαστε μόνο κατ’ εντολή του, βάσει της Συμφωνίας επεξεργασίας δεδομένων. Αν είστε πελάτης γραφείου που χρησιμοποιεί το Estate CRM, διαβάστε την πολιτική απορρήτου του γραφείου και απευθυνθείτε σε αυτό για τα δικαιώματά σας. Αυτό καλύπτει η ενότητα 6.
2. Επικοινωνία
Για κάθε ερώτηση ή αίτημα σχετικά με το απόρρητο γράψτε στο info@estatecrm.cy ή ταχυδρομικά στην παραπάνω διεύθυνση. [Αν οριστεί Υπεύθυνος Προστασίας Δεδομένων, προσθέστε εδώ τα στοιχεία του.]
3. Επισκέπτες του ιστοτόπου
- Ο ιστότοπος δεν χρησιμοποιεί cookies, εργαλεία στατιστικών ή εργαλεία παρακολούθησης τρίτων, ούτε φορτώνει γραμματοσειρές ή σενάρια από τρίτους.
- Όταν επισκέπτεστε τον ιστότοπο, ο διακομιστής μας και ο πάροχος δικτύου μας Cloudflare επεξεργάζονται τεχνικά δεδομένα — διεύθυνση IP, σελίδα, ημερομηνία και ώρα, τύπο browser — για να εμφανίσουν τη σελίδα και να προστατεύσουν τον ιστότοπο από κατάχρηση. Νομική βάση: το έννομο συμφέρον μας για έναν ασφαλή ιστότοπο (άρθρο 6(1)(στ) ΓΚΠΔ). Τα αρχεία καταγραφής διατηρούνται [14] ημέρες.
- Αν μας στείλετε e-mail (π.χ. για επίδειξη), χρησιμοποιούμε το όνομα, το e-mail, την εταιρεία σας και όσα γράφετε για να σας απαντήσουμε και να κανονίσουμε την επίδειξη. Νομική βάση: ενέργειες κατόπιν αιτήματός σας πριν από σύμβαση (άρθρο 6(1)(β)) και το έννομο συμφέρον μας να απαντάμε σε επαγγελματικά αιτήματα (άρθρο 6(1)(στ)). Διατηρούμε την αλληλογραφία έως [24] μήνες μετά την τελευταία επικοινωνία, εκτός αν οδηγήσει σε σύμβαση.
4. Χρήστες λογαριασμών πελατών
| Δεδομένα | Σκοπός | Νομική βάση |
|---|---|---|
| Όνομα, επαγγελματικό e-mail, τηλέφωνο (προαιρετικό), ρόλος, γλώσσα, γραφείο | Δημιουργία και λειτουργία του λογαριασμού· αποστολή e-mail σύνδεσης, προσκλήσεων, υπενθυμίσεων και ενημερώσεων υπηρεσίας | Σύμβαση με το γραφείο (άρθρο 6(1)(β))· για χρήστες πέραν του συμβαλλόμενου, το έννομο συμφέρον το δικό μας και του γραφείου να παρέχεται η υπηρεσία που χρησιμοποιούν στην εργασία τους (άρθρο 6(1)(στ)) |
| Κωδικός πρόσβασης (μόνο ως μη αναστρέψιμο hash), μυστικό σύνδεσης δύο βημάτων και κωδικοί ανάκτησης (κρυπτογραφημένα ή hashed), cookie συνεδρίας, ώρες σύνδεσης | Ασφαλής σύνδεση και αποτροπή μη εξουσιοδοτημένης πρόσβασης | Έννομο συμφέρον για ασφάλεια (άρθρο 6(1)(στ))· ασφάλεια της επεξεργασίας (άρθρο 32) |
| Αρχείο αλλαγών (ποιος άλλαξε ποιο ακίνητο, επαφή ή ζήτηση και πότε) | Ιχνηλασιμότητα για το γραφείο· διερεύνηση προβλημάτων και κατάχρησης | Έννομο συμφέρον (άρθρο 6(1)(στ)) |
| Προαιρετικές συνδέσεις: Google Calendar, Telegram | Συγχρονισμός ραντεβού· αποστολή ειδοποιήσεων — μόνο αν ο χρήστης τις συνδέσει | Σύμβαση / αίτημα του χρήστη (άρθρο 6(1)(β))· ο χρήστης μπορεί να αποσυνδεθεί οποτεδήποτε |
| Υπεύθυνος και στοιχεία χρέωσης του γραφείου· τιμολόγια | Χρέωση συνδρομών, λογιστικά και φορολογικά αρχεία | Σύμβαση (άρθρο 6(1)(β))· νομική υποχρέωση (άρθρο 6(1)(γ)) |
| Τεχνικές αναφορές σφαλμάτων (μόνο με τον εσωτερικό αριθμό χρήστη) | Εντοπισμός και διόρθωση σφαλμάτων | Έννομο συμφέρον (άρθρο 6(1)(στ)) |
| Μηνύματα προς την υποστήριξη | Απάντηση και βελτίωση της υποστήριξης | Σύμβαση (άρθρο 6(1)(β))· έννομο συμφέρον (άρθρο 6(1)(στ)) |
Τα στοιχεία κάρτας καταχωρίζονται απευθείας στη Stripe· δεν βλέπουμε ούτε αποθηκεύουμε πλήρεις αριθμούς καρτών. Δεν πωλούμε προσωπικά δεδομένα και δεν τα χρησιμοποιούμε για διαφήμιση. Δεν λαμβάνουμε αποφάσεις με έννομα ή παρόμοια σημαντικά αποτελέσματα με αυτοματοποιημένα μέσα.
5. Διατήρηση
- Δεδομένα λογαριασμού: όσο ο λογαριασμός είναι ενεργός και 30 ημέρες μετά τη λήξη της συνδρομής του γραφείου· έπειτα διαγράφονται και αφαιρούνται από τα αντίγραφα ασφαλείας καθώς αυτά λήγουν (εντός 60 ημερών).
- Χρήστης που αφαιρείται από γραφείο: η σύνδεσή του απενεργοποιείται· το όνομά του παραμένει στις εγγραφές που δημιούργησε, ώστε το ιστορικό του γραφείου να μένει ακριβές, μέχρι να διαγραφούν τα δεδομένα του γραφείου.
- Τιμολόγια και λογιστικά αρχεία: όσο απαιτεί η κυπριακή φορολογική και εταιρική νομοθεσία (σήμερα [έξι] έτη).
- Αναφορές σφαλμάτων: έως 90 ημέρες [επιβεβαίωση της ρύθμισης διατήρησης στο Sentry].
6. Δεδομένα που επεξεργαζόμαστε για τα γραφεία (ως εκτελών)
- Τα γραφεία χρησιμοποιούν το Estate CRM για να τηρούν δεδομένα για τους πελάτες τους (αγοραστές, πωλητές, ενοικιαστές, ιδιοκτήτες), ιδιοκτήτες ακινήτων, υποψήφιους πελάτες και προσωπικό: στοιχεία επικοινωνίας, τι αναζητούν, υποδείξεις και επικοινωνίες, συμφωνίες και — όπου τα εισάγει το γραφείο — αριθμούς ταυτότητας και υπογραφές σε έντυπα υπόδειξης.
- Όποιος στέλνει αίτημα μέσω σελίδας κοινοποίησης ή ιστοτόπου γραφείου ή υπογράφει έντυπο υπόδειξης δίνει τα δεδομένα του σε αυτό το γραφείο. Το γραφείο είναι ο υπεύθυνος επεξεργασίας· το Estate CRM αποθηκεύει τα δεδομένα για λογαριασμό του, μαζί με τη διεύθυνση IP και την ώρα της υπογραφής ως αποδεικτικό.
- Χρησιμοποιούμε αυτά τα δεδομένα μόνο για να παρέχουμε την υπηρεσία στο γραφείο, κατ’ εντολή του και σύμφωνα με τη ΣΕΔ. Τα αιτήματα των πελατών του απευθύνονται στο γραφείο· αν φτάσουν σε εμάς, τα διαβιβάζουμε.
7. Αποδέκτες
Χρησιμοποιούμε προσεκτικά επιλεγμένους παρόχους (υπεργολάβους επεξεργασίας) για φιλοξενία, αποθήκευση, e-mail, πληρωμές και προαιρετικές λειτουργίες. Ο πλήρης κατάλογος, με το τι κάνει ο καθένας και πού, βρίσκεται στη σελίδα υπεργολάβων επεξεργασίας. Μπορεί επίσης να γνωστοποιήσουμε δεδομένα όπου το απαιτεί ο νόμος ή για την προστασία των δικαιωμάτων μας.
8. Διαβιβάσεις εκτός ΕΟΧ
Η υπηρεσία φιλοξενείται στην ΕΕ. Όπου πάροχος επεξεργάζεται δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου, βασιζόμαστε σε απόφαση επάρκειας (συμπεριλαμβανομένου του Πλαισίου Προστασίας Δεδομένων ΕΕ-ΗΠΑ για πιστοποιημένες εταιρείες των ΗΠΑ) ή στις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής, με πρόσθετες εγγυήσεις όπου χρειάζεται. Μπορείτε να ζητήσετε αντίγραφο των σχετικών εγγυήσεων.
9. Ασφάλεια
Προστατεύουμε τα δεδομένα με μέτρα όπως κρυπτογραφημένες συνδέσεις (TLS), διαχωρισμό των δεδομένων κάθε γραφείου σε επίπεδο βάσης δεδομένων (row-level security), κρυπτογράφηση αποθηκευμένων μυστικών, σύνδεση δύο βημάτων, πρόσβαση βάσει ρόλων, καταγραφή αλλαγών και τακτικά αντίγραφα ασφαλείας. Αναλυτικά στο Παράρτημα 2 της ΣΕΔ.
10. Τα δικαιώματά σας
Βάσει του ΓΚΠΔ έχετε δικαίωμα πρόσβασης στα δεδομένα σας, διόρθωσης ή διαγραφής τους, περιορισμού ή εναντίωσης στην επεξεργασία (και στην επεξεργασία βάσει έννομου συμφέροντος), φορητότητας, και ανάκλησης της συγκατάθεσης όπου η επεξεργασία βασίζεται σε αυτήν. Για να τα ασκήσετε, επικοινωνήστε στο info@estatecrm.cy. Απαντούμε εντός ενός μήνα. Αν τα δεδομένα σας τα τηρεί γραφείο που χρησιμοποιεί το Estate CRM, απευθυνθείτε σε αυτό.
11. Καταγγελίες
Μπορείτε να υποβάλετε καταγγελία στην κυπριακή εποπτική αρχή, τον Επίτροπο Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, www.dataprotection.gov.cy, ή στην αρχή της χώρας της ΕΕ όπου ζείτε ή εργάζεστε. Θα εκτιμούσαμε την ευκαιρία να εξετάσουμε πρώτα εμείς το θέμα.
12. Cookies
Ο ιστότοπος δεν χρησιμοποιεί cookies. Η εφαρμογή Estate CRM χρησιμοποιεί μόνο απολύτως απαραίτητα cookies για τη σύνδεση και την προστασία των φορμών. Δείτε την ενημέρωση για cookies.
13. Αλλαγές
Μπορεί να επικαιροποιούμε την πολιτική. Η ημερομηνία ισχύος στην αρχή δείχνει την τρέχουσα έκδοση· για ουσιώδεις αλλαγές ενημερώνουμε τους ιδιοκτήτες λογαριασμών μέσω e-mail ή μέσα στην εφαρμογή.