Πολιτική Απορρήτου

1. Εισαγωγή

Η παρούσα Πολιτική Απορρήτου περιγράφει τον τρόπο με τον οποίο η εταιρεία AroundCar («Εταιρεία», «εμείς») συλλέγει, χρησιμοποιεί, αποθηκεύει και προστατεύει τα προσωπικά σας δεδομένα όταν χρησιμοποιείτε την πλατφόρμα AroundCar («Υπηρεσία»). Η Εταιρεία υπάγεται στον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR — Κανονισμός (ΕΕ) 2016/679) και στην ελληνική νομοθεσία περί προστασίας προσωπικών δεδομένων (Ν. 4624/2019).

2. Υπεύθυνος Επεξεργασίας

Υπεύθυνος Επεξεργασίας των προσωπικών σας δεδομένων είναι η εταιρεία AroundCar. Για οποιαδήποτε ερώτηση σχετικά με την προστασία των δεδομένων σας, μπορείτε να επικοινωνήσετε μαζί μας στο info@aroundcar.gr.

3. Δεδομένα που Συλλέγουμε

Συλλέγουμε τις ακόλουθες κατηγορίες δεδομένων:

3.1 Δεδομένα Λογαριασμού

• Ονοματεπώνυμο
• Διεύθυνση email
• Αριθμός τηλεφώνου
• Κωδικός πρόσβασης (αποθηκευμένος σε κρυπτογραφημένη μορφή)
• Στοιχεία συνδρομής

3.2 Δεδομένα Επιχείρησης

• Στοιχεία συνεργείου (επωνυμία, διεύθυνση, ΑΦΜ)
• Δεδομένα πελατών του συνεργείου (όνομα, τηλέφωνο, email, διεύθυνση)
• Στοιχεία οχημάτων (πινακίδα, VIN, μάρκα, μοντέλο)
• Εργασίες, τιμολόγια και ραντεβού

3.3 Δεδομένα Χρήσης

• Διεύθυνση IP
• Τύπος συσκευής και browser
• Ημερομηνία και ώρα πρόσβασης
• Στοιχεία αναζήτησης και πλοήγησης

4. Σκοπός Επεξεργασίας

Επεξεργαζόμαστε τα δεδομένα σας για τους ακόλουθους σκοπούς:

• Εκτέλεση σύμβασης (άρθρο 6(1)(β) GDPR): Παροχή της Υπηρεσίας, διαχείριση λογαριασμού, επεξεργασία πληρωμών.
• Νόμιμο συμφέρον (άρθρο 6(1)(φ) GDPR): Βελτίωση της Υπηρεσίας, ανάλυση χρήσης, πρόληψη απάτης.
• Συγκατάθεση (άρθρο 6(1)(α) GDPR): Αποστολή ενημερώσεων και marketing (μόνο με ρητή συγκατάθεση).
• Νομική υποχρέωση (άρθρο 6(1)(γ) GDPR): Τήρηση λογιστικών υποχρεώσεων (Ν. 4308/2014).

5. Νομική Βάση Επεξεργασίας

Η επεξεργασία των προσωπικών σας δεδομένων βασίζεται στις ακόλουθες νομικές βάσεις σύμφωνα με το άρθρο 6 του GDPR: την εκτέλεση της σύμβασης μεταξύ μας, το νόμιμο συμφέρον μας, τη ρητή συγκατάθεσή σας και τις νομικές υποχρεώσεις μας.

6. Αποθήκευση & Ασφάλεια Δεδομένων

Τα δεδομένα σας αποθηκεύονται σε servers που βρίσκονται στην Ευρωπαϊκή Ένωση (περιοχή EU — Stockholm, eu-north-1). Εφαρμόζουμε τα ακόλουθα μέτρα ασφαλείας:

• Κρυπτογράφηση δεδομένων σε μεταφορά (TLS/SSL) και σε ανάπαυση.
• Row Level Security (RLS) στη βάση δεδομένων.
• Τακτικά backups και disaster recovery procedures.
• Έλεγχος πρόσβασης βάσει ρόλων (RBAC).

7. Διάρκεια Αποθήκευσης

Τα δεδομένα σας διατηρούνται για όσο χρόνο είναι απαραίτητο για τους σκοπούς της επεξεργασίας:

• Δεδομένα λογαριασμού: Μέχρι τη διαγραφή του λογαριασμού ή 3 χρόνια μετά την τελευταία σύνδεση.
• Τιμολόγια & Εργασίες: 10 έτη σύμφωνα με το Ν. 4308/2014 (Ελληνικά Λογιστικά Πρότυπα), σε ανωνυμοποιημένη μορφή.
• Δεδομένα χρήσης: 12 μήνες.

8. Κοινοποίηση σε Τρίτους

Δεν πουλάμε τα προσωπικά σας δεδομένα. Μπορεί να κοινοποιήσουμε δεδομένα σε:

• Πάροχοι υπηρεσιών: Supabase (υποδομή), Stripe (πληρωμές), Vercel (hosting) — όλοι στην ΕΕ ή με κατάλληλες εγγυήσεις GDPR.
• ΑΑΔΕ: Διαβίβαση παραστατικών μέσω myDATA (νομική υποχρέωση).
• Δικαστικές αρχές: Όταν απαιτείται από τον νόμο.

9. Τα Δικαιώματά Σας

Σύμφωνα με τον GDPR, έχετε τα ακόλουθα δικαιώματα:

• Πρόσβαση (άρθρο 15): Δικαίωμα γνώσης των δεδομένων που επεξεργαζόμαστε.
• Διόρθωση (άρθρο 16): Δικαίωμα διόρθωσης ανακριβών δεδομένων.
• Διαγραφή (άρθρο 17): Δικαίωμα διαγραφής δεδομένων («δικαίωμα στη λήθη»).
• Φορητότητα (άρθρο 20): Δικαίωμα λήψης δεδομένων σε δομημένη μορφή.
• Εναντίωση (άρθρο 21): Δικαίωμα εναντίωσης στην επεξεργασία.
• Περιορισμός (άρθρο 18): Δικαίωμα περιορισμού επεξεργασίας.

Για να ασκήσετε τα δικαιώματά σας, επικοινωνήστε μαζί μας στο info@aroundcar.gr ή μέσω των Ρυθμίσεων της εφαρμογής. Θα απαντήσουμε εντός 30 ημερών.

10. Cookies

Χρησιμοποιούμε απαραίτητα cookies για τη λειτουργία της Υπηρεσίας (authentication, session management). Δεν χρησιμοποιούμε tracking cookies ή cookies τρίτων για διαφημιστικούς σκοπούς.

11. Μεταφορά Δεδομένων εκτός ΕΕ

Τα δεδομένα σας αποθηκεύονται και επεξεργάζονται αποκλειστικά στην Ευρωπαϊκή Ένωση (eu-north-1, Stockholm). Δεν μεταφέρουμε δεδομένα σε τρίτες χώρες εκτός ΕΕ.

12. Ασφάλεια Δεδομένων

Σε περίπτωση παραβίασης ασφαλείας που θέτει σε κίνδυνο τα δικαιώματα και τις ελευθερίες σας, θα σας ενημερώσουμε εντός 72 ωρών σύμφωνα με το άρθρο 33 του GDPR και θα γνωστοποιήσουμε το περιστατικό στην Αρχή Προστασίας Δεδομένων Χαρακτήρα (ΑΠΔΧ).

13. Αλλαγές στην Πολιτική

Μπορεί να ενημερώσουμε την παρούσα Πολιτική Απορρήτου οποτεδήποτε. Οι αλλαγές θα δημοσιεύονται σε αυτή τη σελίδα με ενημερωμένη ημερομηνία. Σε ουσιαστικές αλλαγές, θα σας ενημερώσουμε μέσω email.

14. Επικοινωνία & Παραπομπή

Για οποιαδήποτε ερώτηση σχετικά με την Πολιτική Απορρήτου ή για να ασκήσετε τα δικαιώματά σας:

• Email: info@aroundcar.gr
• Αρχή Προστασίας Δεδομένων Χαρακτήρα (ΑΠΔΧ): www.dpa.gr