Πολιτική Απορρήτου

Πώς η AGIROSIS Ε.Ε. συλλέγει, επεξεργάζεται και προστατεύει τα προσωπικά σας δεδομένα όταν χρησιμοποιείτε το eKentro και τον ιστότοπο ekentro.gr.

01Ποιοι είμαστε — Υπεύθυνος Επεξεργασίας

Υπεύθυνος επεξεργασίας των προσωπικών σας δεδομένων (Data Controller) κατά την έννοια του Γενικού Κανονισμού Προστασίας Δεδομένων (GDPR — Καν. ΕΕ 2016/679) είναι η εταιρεία:

• Επωνυμία: AGIROSIS Ε.Ε.
• Έδρα: Μπρωκούμη 30β, 67131, Ξάνθη, Ελλάδα
• Α.Φ.Μ.: 801553509
• Αρ. ΓΕΜΗ: 159020346000
• Email επικοινωνίας για θέματα απορρήτου: privacy@ekentro.gr

Λόγω της φύσης και της κλίμακας της επεξεργασίας, η AGIROSIS Ε.Ε. δεν έχει υποχρέωση ορισμού Υπευθύνου Προστασίας Δεδομένων (DPO) κατά το άρθρο 37 του GDPR. Για κάθε αίτημα ή ερώτηση σχετικά με τα δεδομένα σας, απευθυνθείτε στην παραπάνω διεύθυνση email.

02Τι δεδομένα συλλέγουμε

2.1 Δεδομένα που μας παρέχετε εσείς

• Εγγραφή για ενημερώσεις (newsletter): το email σας και η διεύθυνση IP από την οποία έγινε η εγγραφή. Η IP κρατείται ως τεκμήριο της συγκατάθεσής σας και διαβιβάζεται μαζί με το αίτημα στον πάροχο email. Η εγγραφή ολοκληρώνεται μόνο με διπλή επιβεβαίωση (σας στέλνουμε email επιβεβαίωσης — χωρίς το κλικ σας δεν μπαίνετε στη λίστα). Περιλαμβάνει και όσους είχαν εγγραφεί στην αρχική λίστα αναμονής πριν τη διάθεση της υπηρεσίας, όπου είχαν δοθεί επιπλέον ονοματεπώνυμο και επαγγελματική ιδιότητα.
• Κράτηση συνάντησης μέσω Cal.eu: όνομα, email, ημερομηνία/ώρα, προαιρετικά σχόλια.
• Επικοινωνία (email, φόρμα): email, περιεχόμενο μηνύματος και — προαιρετικά, μόνο αν τα συμπληρώσετε — ονοματεπώνυμο, επαγγελματική ιδιότητα και τηλέφωνο. Το τηλέφωνο ζητείται μόνο για να σας καλέσουμε αν το προτιμάτε· δεν χρησιμοποιείται για τίποτε άλλο και δεν διαβιβάζεται σε τρίτους.
• Λογαριασμός χρήστη eKentro: email και κρυπτογραφημένος (hashed) κωδικός πρόσβασης.
• Στοιχεία τιμολόγησης (στη σελίδα αγοράς): πριν την πληρωμή επιλέγετε τύπο παραστατικού — τιμολόγιο (με το ΑΦΜ της επιχείρησής σας) ή απόδειξη λιανικής (χωρίς ΑΦΜ). Το ΑΦΜ που πληκτρολογείτε επαληθεύεται εκείνη τη στιγμή μέσω των δημόσιων μητρώων της ΑΑΔΕ (ή του ευρωπαϊκού συστήματος VIES), ώστε να εμφανιστεί η επωνυμία στην οποία θα εκδοθεί το τιμολόγιο — προς τα μητρώα αυτά διαβιβάζεται μόνο το ΑΦΜ, τίποτε άλλο. Τα στοιχεία τιμολόγησης διατηρούνται όσο απαιτείται για την έκδοση του παραστατικού και τις φορολογικές μας υποχρεώσεις.
• Στοιχεία τιμολόγησης (πάνελ λογαριασμού): επωνυμία ή ονοματεπώνυμο, επάγγελμα ή δραστηριότητα, ΑΦΜ, ΔΟΥ, διεύθυνση έδρας (οδός, πόλη, ΤΚ), κινητό τηλέφωνο και προαιρετική σημείωση. Μέρος τους προσυμπληρώνεται αυτόματα από τα δημόσια μητρώα της ΑΑΔΕ μόλις πληκτρολογήσετε το ΑΦΜ σας — μπορείτε να τα διορθώσετε πριν την αποθήκευση. Χρησιμοποιούνται αποκλειστικά για την έκδοση των παραστατικών σας.
• Κωδικός κουπονιού (προαιρετικά): αν χρησιμοποιήσετε εκπτωτικό κουπόνι, καταγράφουμε την εξαργύρωσή του (κωδικός κουπονιού, email, κωδικός παραγγελίας, ποσό έκπτωσης) για την τήρηση των ορίων χρήσης κάθε κουπονιού, την πρόληψη κατάχρησης και τη λογιστική τεκμηρίωση της έκπτωσης.

2.2 Δεδομένα που συλλέγουμε αυτόματα

• Τεχνικά δεδομένα πρόσβασης: διεύθυνση IP, τύπος προγράμματος περιήγησης, λειτουργικό σύστημα, χρόνος επίσκεψης — για λόγους ασφάλειας και πρόληψης κατάχρησης. Καταγράφονται από τους παρόχους φιλοξενίας/CDN που χρησιμοποιούμε (βλ. ενότητα 4). Σε ορισμένες περιπτώσεις αποθηκεύουμε και εμείς τη διεύθυνση IP, για συγκεκριμένο σκοπό και περιορισμένο χρόνο: έλεγχος διαμοιρασμού άδειας (§2.3), αναφορές προβλημάτων (§2.5), εγγραφή στο newsletter και όρια ρυθμού αιτημάτων.
• Στατιστικά χρήσης: προς το παρόν δεν χρησιμοποιούμε εργαλεία αναλυτικών στοιχείων (analytics) που εγκαθιστούν cookies παρακολούθησης. Σχεδιάζουμε να εντάξουμε το Plausible Analytics, που λειτουργεί χωρίς cookies και χωρίς προφίλ χρήστη.

2.3 Δεδομένα ελέγχου διαμοιρασμού άδειας (anti-sharing)

Η άδεια χρήσης του eKentro είναι προσωπική και δεν επιτρέπεται να μοιράζεται με τρίτους (Όροι Χρήσης, §3). Για να προστατεύσουμε τη βιωσιμότητα της υπηρεσίας και τους πελάτες που πληρώνουν κανονικά, καταγράφουμε κατά τη σύνδεσή σας τα εξής:

• Διεύθυνση IP (όπως καταγράφεται από τον διακομιστή μας) και κατά προσέγγιση γεωγραφική περιοχή που προκύπτει από αυτήν.
• Τεχνικό αποτύπωμα συσκευής/προγράμματος περιήγησης (device / browser fingerprint) — ένας τεχνικός κωδικός που προκύπτει από χαρακτηριστικά της συσκευής σας και μας επιτρέπει να διακρίνουμε πόσες διαφορετικές συσκευές χρησιμοποιούν τον ίδιο λογαριασμό.
• Ιστορικό συνδέσεων: ημερομηνία και ώρα κάθε σύνδεσης, συνδεδεμένα με τον λογαριασμό σας.
• Ένδειξη ταυτόχρονης χρήσης από διαφορετικές διευθύνσεις IP.

Γιατί: αποκλειστικά για τον εντοπισμό μη επιτρεπόμενου διαμοιρασμού λογαριασμού και για την ασφάλεια του λογαριασμού σας (π.χ. εντοπισμός μη εξουσιοδοτημένης πρόσβασης). Δεν τα χρησιμοποιούμε για διαφήμιση, για κατάρτιση εμπορικού προφίλ, ούτε τα διαβιβάζουμε σε τρίτους.

Νομική βάση: έννομο συμφέρον (άρθ. 6§1στ GDPR) — η προστασία της υπηρεσίας από κατάχρηση. Έχετε δικαίωμα εναντίωσης (άρθ. 21 GDPR) στην επεξεργασία αυτή· επικοινωνήστε μαζί μας και θα εξετάσουμε το αίτημά σας.

Διάρκεια: τα δεδομένα σύνδεσης διατηρούνται για έως 12 μήνες και στη συνέχεια διαγράφονται. Καμία αυτοματοποιημένη απόφαση: ένδειξη διαμοιρασμού δεν οδηγεί ποτέ σε αυτόματη αναστολή — κάθε περίπτωση εξετάζεται από άνθρωπο και επικοινωνούμε πρώτα μαζί σας.

2.4 Δεδομένα πληρωμής

Οι πληρωμές διεκπεραιώνονται με ασφάλεια μέσω της Viva.com (Viva Payments), αδειοδοτημένου ιδρύματος ηλεκτρονικού χρήματος. Δεν αποθηκεύουμε στοιχεία πιστωτικής/χρεωστικής κάρτας στους διακομιστές μας — τα δεδομένα κάρτας διαχειρίζεται αποκλειστικά η Viva.com σε περιβάλλον συμβατό με το πρότυπο PCI DSS. Λαμβάνουμε από τη Viva περιορισμένα δεδομένα συναλλαγής (κωδικός συναλλαγής, ποσό, κατάσταση πληρωμής) για την ενεργοποίηση της πρόσβασής σας και για λογιστικούς σκοπούς. Δείτε την Πολιτική Απορρήτου της Viva.com.

2.5 Αναφορές προβλημάτων & σχόλια (feedback)

Όταν στέλνετε σχόλιο ή αναφορά προβλήματος μέσα από την εφαρμογή, αποθηκεύουμε: την κατηγορία και το κείμενό σας, το email σας (για να σας απαντήσουμε), βασικό τεχνικό πλαίσιο (έκδοση εφαρμογής, βήμα εργασίας, μέγεθος οθόνης, πρόγραμμα περιήγησης) και τη διεύθυνση IP (για το όριο ρυθμού αποστολών). Μόνο εφόσον το επιλέξετε ρητά (ξεχωριστά πλαίσια επιλογής), μια αναφορά προβλήματος μπορεί να συνοδεύεται από στιγμιότυπο του καμβά ή/και το αρχείο του έργου σας (.ekentro) — αποκλειστικά για να αναπαραγάγουμε και να διορθώσουμε το πρόβλημα. Αυτή είναι και η μόνη περίπτωση όπου αντίγραφο έργου σας φτάνει στους διακομιστές μας (κατ’ εξαίρεση όσων περιγράφονται στην §2.1).

Πού καταλήγουν. Η αναφορά καταχωρείται στη βάση μας και ταυτόχρονα αποστέλλεται με email στο γραμματοκιβώτιο υποστήριξής μας, μαζί με τις τυχόν επισυνάψεις της. Άρα υπάρχουν δύο αντίγραφα: η εγγραφή και το μήνυμα. Διαγράφουμε και τα δύο μόλις ολοκληρωθεί η διερεύνηση, και σε κάθε περίπτωση εντός δώδεκα μηνών. Μπορείτε να ζητήσετε τη διαγραφή τους νωρίτερα, οποτεδήποτε, στο privacy@ekentro.gr.

03Σκοποί και νομική βάση επεξεργασίας

Επεξεργαζόμαστε τα δεδομένα σας μόνο όταν υπάρχει νομική βάση κατά το άρθρο 6 του GDPR:

04Αποδέκτες — Συνεργαζόμενοι Εκτελούντες

Δεν πωλούμε ποτέ τα δεδομένα σας. Τα μοιραζόμαστε μόνο με προμηθευτές υπηρεσιών (Sub-processors) που λειτουργούν για λογαριασμό μας υπό συμβάσεις επεξεργασίας δεδομένων (DPA) σύμφωνες με το άρθρο 28 του GDPR:

Ο πάροχος πληρωμών (Viva.com) κατονομάζεται γιατί συναλλάσσεστε απευθείας μαζί του στην οθόνη πληρωμής. Η πλήρης ονομαστική λίστα των συνεργαζόμενων παρόχων, με τις εκάστοτε αλλαγές της, είναι στη διάθεσή σας οποτεδήποτε — ζητήστε τη στο privacy@ekentro.gr και θα τη λάβετε άμεσα (άρθ. 13§1ε GDPR: γνωστοποίηση αποδεκτών ή κατηγοριών αποδεκτών).

05Διεθνείς διαβιβάσεις δεδομένων

Τα δεδομένα λογαριασμού και άδειας φιλοξενούνται στη βάση δεδομένων μας εντός της Ευρωπαϊκής Ένωσης — συγκεκριμένα στην Ιρλανδία. Οι υπόλοιποι προμηθευτές λειτουργούν επίσης εντός ΕΕ όπου αυτό είναι δυνατόν. Όταν κάποιος προμηθευτής (π.χ. ο πάροχος φιλοξενίας) εδρεύει εκτός ΕΕ, εφαρμόζονται:

• Τυποποιημένες Συμβατικές Ρήτρες (Standard Contractual Clauses) κατά την Εκτελεστική Απόφαση (ΕΕ) 2021/914 της Ευρωπαϊκής Επιτροπής, ή
• Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ (EU–US Data Privacy Framework) για παρόχους που έχουν πιστοποιηθεί.

06Διάρκεια διατήρησης

• Εγγραφές newsletter (και πρώην λίστα αναμονής): έως την απεγγραφή σας (σύνδεσμος σε κάθε email) ή την αίτηση διαγραφής σας.
• Δεδομένα λογαριασμού (email, άδεια, στοιχεία τιμολόγησης): όσο διατηρείτε ενεργό λογαριασμό. Μπορείτε να ζητήσετε διαγραφή του λογαριασμού σας οποτεδήποτε. Μετά τον τερματισμό της υπηρεσίας διατηρούνται για 30 ημέρες, ώστε να μπορείτε να τα ανακτήσετε — η προθεσμία αυτή αφορά δεδομένα λογαριασμού, όχι μελέτες, οι οποίες ούτως ή άλλως βρίσκονται μόνο στη δική σας συσκευή.
• Δεδομένα έργου (κατόψεις, DXF): δεν τα αποθηκεύουμε — παραμένουν τοπικά στον browser σας και τα ελέγχετε εσείς (βλ. ενότητα 2). Η γεωμετρία που αποστέλλεται κατά τη βελτιστοποίηση επεξεργάζεται παροδικά στη μνήμη και δεν διατηρείται (βλ. §2.1).
• Δεδομένα ελέγχου διαμοιρασμού άδειας (IP, αποτύπωμα συσκευής, ιστορικό συνδέσεων): έως 12 μήνες από κάθε σύνδεση (βλ. §2.3).
• Φορολογικά παραστατικά (αποδείξεις/τιμολόγια): 10 έτη. Πρόκειται για υποχρεωτικό χρόνο διατήρησης που επιβάλλει η ελληνική φορολογική νομοθεσία (ν. 4308/2014 — Ελληνικά Λογιστικά Πρότυπα) και δεν μπορούμε να τον συντομεύσουμε.
• Τεχνικά αρχεία καταγραφής (logs): η διεύθυνση IP και η ώρα πρόσβασης καταγράφονται από τους παρόχους φιλοξενίας/CDN για λόγους ασφάλειας και διατηρούνται για περιορισμένο διάστημα (κατά κανόνα έως 90 ημέρες).
• Επικοινωνία υποστήριξης: έως 12 μήνες μετά την επίλυση του αιτήματός σας, ώστε να έχουμε ιστορικό αν επανέλθετε για το ίδιο θέμα.
• Εξαργυρώσεις κουπονιών: όσο διατηρούνται και τα λογιστικά δεδομένα της αντίστοιχης συναλλαγής (βλ. φορολογικά παραστατικά).
• Αναφορές προβλημάτων & σχόλια (feedback): έως 12 μήνες μετά την εξέτασή τους· οι προαιρετικές επισυνάψεις (στιγμιότυπο, αρχείο έργου) διαγράφονται μόλις ολοκληρωθεί η διερεύνηση του προβλήματος.

07Τα δικαιώματά σας

Με βάση τον GDPR, έχετε τα εξής δικαιώματα σχετικά με τα προσωπικά σας δεδομένα:

• Πρόσβασης (άρθ. 15) — να μάθετε ποια δεδομένα σας επεξεργαζόμαστε.
• Διόρθωσης (άρθ. 16) — να ζητήσετε διόρθωση ανακριβών στοιχείων.
• Διαγραφής — “δικαίωμα στη λήθη” (άρθ. 17).
• Περιορισμού επεξεργασίας (άρθ. 18).
• Φορητότητας (άρθ. 20) — να λάβετε τα δεδομένα σας σε δομημένη, αναγνώσιμη μορφή.
• Εναντίωσης (άρθ. 21) στην επεξεργασία που βασίζεται σε έννομο συμφέρον ή για σκοπούς marketing.
• Ανάκλησης συγκατάθεσης (άρθ. 7§3) ανά πάσα στιγμή, χωρίς να επηρεάζεται η νομιμότητα προγενέστερης επεξεργασίας.

Για άσκηση οποιουδήποτε δικαιώματος, στείλτε email στο privacy@ekentro.gr. Απαντούμε εντός 30 ημερών (άρθ. 12§3 GDPR), συνήθως πολύ νωρίτερα.

08Cookies και τεχνολογίες παρακολούθησης

Ο ιστότοπος ekentro.gr χρησιμοποιεί μόνο τεχνικά αναγκαία cookies, για τα οποία δεν απαιτείται συγκατάθεση κατά το άρθρο 4§5 του ν. 3471/2006 (όπως ισχύει):

Δεν χρησιμοποιούμε cookies παρακολούθησης (tracking), διαφημιστικά cookies, ή cookies τρίτων για profiling χρηστών. Όταν προσθέσουμε υπηρεσίες αναλυτικών (Plausible) ή marketing email tracking, θα ενημερώσουμε αντίστοιχα την παρούσα πολιτική και θα εμφανίσουμε banner συγκατάθεσης όπου απαιτείται.

09Ασφάλεια δεδομένων

Λαμβάνουμε τεχνικά και οργανωτικά μέτρα κατάλληλα για το επίπεδο κινδύνου:

• Κρυπτογράφηση κατά τη μεταφορά (TLS 1.2+/HTTPS) για όλη την επικοινωνία.
• Κρυπτογράφηση αποθήκευσης (encryption at rest) στους παρόχους βάσεων δεδομένων.
• Κωδικοί πρόσβασης αποθηκεύονται κρυπτογραφημένοι (bcrypt/argon2 hashing).
• Περιορισμός πρόσβασης με βάση την αρχή του “ελάχιστου αναγκαίου”.
• Τακτικές ενημερώσεις ασφαλείας στο λογισμικό και τις εξαρτήσεις.

Σε περίπτωση παραβίασης δεδομένων που ενδέχεται να επιφέρει υψηλό κίνδυνο για τα δικαιώματά σας, θα σας ενημερώσουμε εντός 72 ωρών από τη στιγμή που λάβουμε γνώση, σύμφωνα με τα άρθρα 33 και 34 του GDPR.

10Ανήλικοι

Το eKentro απευθύνεται σε επαγγελματίες (πολιτικούς μηχανικούς, αρχιτέκτονες, εργολάβους). Δεν συλλέγουμε ή επεξεργαζόμαστε εν γνώσει μας προσωπικά δεδομένα ατόμων κάτω των 18 ετών. Αν διαπιστώσουμε ότι έχουν συλλεχθεί δεδομένα ανηλίκου, τα διαγράφουμε άμεσα.

11Αλλαγές στην παρούσα πολιτική

Μπορούμε να επικαιροποιούμε την πολιτική αυτή για να αντικατοπτρίζει νέες λειτουργίες, νομικές απαιτήσεις ή αλλαγές σε προμηθευτές. Η εκάστοτε ισχύουσα έκδοση αναρτάται μόνιμα στην παρούσα διεύθυνση (ekentro.gr/privacy), με την ημερομηνία τελευταίας αλλαγής στο πάνω μέρος της σελίδας — σας συνιστούμε να την ελέγχετε περιοδικά. Για ουσιώδεις αλλαγές που επηρεάζουν σημαντικά τον τρόπο επεξεργασίας των δεδομένων σας, θα σας ενημερώνουμε επιπλέον με πρόσφορο τρόπο (π.χ. ειδοποίηση εντός της εφαρμογής) πριν την εφαρμογή τους.

12Επικοινωνία

Για οποιαδήποτε ερώτηση σχετικά με τα δεδομένα σας ή την παρούσα πολιτική: