Πολιτική απορρήτου

Η παρούσα πολιτική εξηγεί πώς η Notixv επεξεργάζεται προσωπικά δεδομένα όταν χρησιμοποιείτε την εφαρμογή Vroom για iOS και Android, την εφαρμογή web (app.notixv.com), τον ιστότοπο vroom.notixv.com και τις σχετικές υπηρεσίες (μαζί, η «Υπηρεσία»). Εφαρμόζεται ο Γενικός Κανονισμός για την Προστασία Δεδομένων (ΕΕ) 2016/679 («ΓΚΠΔ») και ο ν. 4624/2019.

1. Ποιοι είμαστε

Υπεύθυνος επεξεργασίας είναι ο Κωνσταντίνος Μαυρέλης, ατομική επιχείρηση με διακριτικό τίτλο «Notixv», με έδρα Ιωάννου Γλύκα 33, 82200 Βροντάδος, Χίος, ΑΦΜ 172802117, αριθμός ΓΕΜΗ 180012159000 («Notixv», «εμείς»).

Επικοινωνία για θέματα απορρήτου: hello@notixv.com. Δεν έχουμε ορίσει Υπεύθυνο Προστασίας Δεδομένων· για κάθε θέμα απευθυνθείτε στο παραπάνω email.

2. Οι δύο ρόλοι μας

• Ως υπεύθυνος επεξεργασίας επεξεργαζόμαστε τα δεδομένα του λογαριασμού σας, της επιχείρησής σας, της συνδρομής σας, της χρήσης της εφαρμογής και όσων μας στέλνουν μέσω του ιστότοπου.
• Ως εκτελών την επεξεργασία (άρθρο 28 ΓΚΠΔ) επεξεργαζόμαστε για λογαριασμό της επιχείρησής σας τα δεδομένα των δικών της πελατών (π.χ. πινακίδες, στοιχεία οχημάτων, ονοματεπώνυμα και τηλέφωνα, αποδείξεις). Για αυτά υπεύθυνη επεξεργασίας είναι η επιχείρησή σας, και η επεξεργασία διέπεται από τη Σύμβαση Επεξεργασίας Δεδομένων που αποτελεί μέρος των Όρων χρήσης. Οι πελάτες μιας επιχείρησης απευθύνονται πρώτα σε αυτήν για τα δικαιώματά τους· εμείς τη βοηθάμε να απαντήσει.

3. Ποια δεδομένα συλλέγουμε

Λογαριασμός και σύνδεση. Όνομα, διεύθυνση email, φωτογραφία προφίλ (αν τη δίνει ο πάροχος σύνδεσης), αναγνωριστικό χρήστη του παρόχου, γλώσσα, ρόλος σας στην επιχείρηση, ιστορικό συνδέσεων.

Επιχείρηση. Επωνυμία, ΑΦΜ, ΔΟΥ, κύρια δραστηριότητα, email χρέωσης, διεύθυνση τιμολόγησης, είδος επιχείρησης, αριθμός πελατών τον μήνα, μέγεθος ομάδας και πώς μάθατε για εμάς (τα δύο τελευταία προαιρετικά). Όταν πληκτρολογείτε ΑΦΜ, συμπληρώνουμε αυτόματα τα δημόσια στοιχεία της επιχείρησης από τα σχετικά μητρώα.

Σύνδεση με ΑΑΔΕ. Τα στοιχεία πρόσβασης που χρειάζονται για τη διαβίβαση στο myDATA και στο Ψηφιακό Πελατολόγιο (π.χ. όνομα χρήστη και κλειδί API του myDATA). Αποθηκεύονται κρυπτογραφημένα και χρησιμοποιούνται μόνο για τις διαβιβάσεις που ζητάτε.

Δεδομένα λειτουργίας (τα επεξεργαζόμαστε για λογαριασμό της επιχείρησής σας): αριθμοί κυκλοφορίας, μάρκα, μοντέλο και χρώμα οχήματος, ώρες εισόδου και εξόδου, σημειώσεις, ονοματεπώνυμο και τηλέφωνο πελάτη, παραστατικά και αποδείξεις, ποσά, μοναδικοί αριθμοί καταχώρισης ΑΑΔΕ.

Κάμερα και φωτογραφίες. Με την άδειά σας, η εφαρμογή χρησιμοποιεί την κάμερα ή μια φωτογραφία από τη συλλογή σας για να διαβάσει την πινακίδα ενός οχήματος. Η εικόνα στέλνεται κρυπτογραφημένη στην υπηρεσία τεχνητής νοημοσύνης Google Gemini, που διαβάζει τον αριθμό κυκλοφορίας και μας τον επιστρέφει. Η εικόνα χρησιμοποιείται μόνο γι’ αυτόν τον σκοπό και διαγράφεται αμέσως μετά την ανάγνωση: δεν την αποθηκεύουμε ούτε εμείς ούτε τη διατηρεί η υπηρεσία αναγνώρισης. Κρατάμε μόνο τον αριθμό κυκλοφορίας που αναγνωρίστηκε. Δεν έχουμε πρόσβαση σε άλλες φωτογραφίες σας.

Πληρωμές. Οι πληρωμές γίνονται μέσω της Stripe. Λαμβάνουμε το αποτέλεσμα της πληρωμής, το πλάνο, τα ποσά και τα τελευταία ψηφία και τη λήξη της κάρτας. Δεν βλέπουμε ούτε αποθηκεύουμε ολόκληρο τον αριθμό της κάρτας.

Συσκευή και χρήση. Μοντέλο συσκευής, λειτουργικό σύστημα, έκδοση εφαρμογής, γλώσσα, διακριτικό ειδοποιήσεων push, διεύθυνση IP, αρχεία καταγραφής σφαλμάτων και ασφάλειας, και στοιχεία για το πώς χρησιμοποιείτε τις λειτουργίες (π.χ. ποιες οθόνες ανοίγετε). Δεν συλλέγουμε την ακριβή τοποθεσία σας.

Ιστότοπος και επικοινωνία. Όταν συμπληρώνετε τη φόρμα: όνομα, επώνυμο, τηλέφωνο, email, επωνυμία, τις απαντήσεις σας (είδος επιχείρησης, πελάτες τον μήνα) και ένα διακριτικό reCAPTCHA. Επίσης ό,τι μας γράφετε σε email ή τηλέφωνο.

4. Από πού προέρχονται

Από εσάς· από τον πάροχο σύνδεσης που επιλέγετε (Google ή Apple)· από τη συσκευή σας, μόνο με τις άδειες που μας δίνετε· αυτόματα, όταν χρησιμοποιείτε την Υπηρεσία· από δημόσια μητρώα, για τα στοιχεία της επιχείρησης· και από την επιχείρησή σας, για τους πελάτες της.

5. Γιατί τα επεξεργαζόμαστε και με ποια νομική βάση

Σκοπός	Νομική βάση (άρθρο 6 ΓΚΠΔ)
Δημιουργία και διαχείριση λογαριασμού, σύνδεση	Εκτέλεση σύμβασης
Παροχή της Υπηρεσίας: σκανάρισμα, καταχώριση, διαβίβαση στην ΑΑΔΕ	Εκτέλεση σύμβασης· για την επιχείρησή σας, εκπλήρωση έννομης υποχρέωσής της
Χρεώσεις, τιμολόγηση, φορολογικά αρχεία	Εκτέλεση σύμβασης και έννομη υποχρέωση
Ειδοποιήσεις push	Συγκατάθεση (ζητείται από τη συσκευή, ανακαλείται από τις ρυθμίσεις)
Ασφάλεια, πρόληψη απάτης και κατάχρησης, reCAPTCHA	Έννομο συμφέρον
Στατιστικά χρήσης για βελτίωση της εφαρμογής	Έννομο συμφέρον ή, όπου απαιτείται, συγκατάθεση
Απάντηση σε αιτήματα του ιστότοπου και επικοινωνία πριν από τη σύμβαση	Ενέργειες πριν από τη σύναψη σύμβασης, κατόπιν αιτήματός σας
Ενημερωτικά μηνύματα για νέες λειτουργίες	Συγκατάθεση ή έννομο συμφέρον για υφιστάμενους πελάτες· διακοπή ανά πάσα στιγμή
Άσκηση ή υπεράσπιση νομικών αξιώσεων	Έννομο συμφέρον

Η ανάγνωση της πινακίδας γίνεται αυτόματα από σύστημα τεχνητής νοημοσύνης (Google Gemini) και μπορεί να κάνει λάθος· γι’ αυτό ο αριθμός εμφανίζεται πάντα για έλεγχο πριν από την καταχώριση.

Δεν χρησιμοποιούμε τα δεδομένα σας για διαφημίσεις, δεν τα πουλάμε και δεν παίρνουμε αποφάσεις με αποκλειστικά αυτοματοποιημένη επεξεργασία που να παράγουν έννομα αποτελέσματα για εσάς. Η πρόταση πλάνου κατά την εγγραφή είναι απλώς πρόταση· την αλλάζετε ελεύθερα.

6. Σύνδεση με Google

Αν συνδεθείτε με Google, λαμβάνουμε από τον λογαριασμό σας Google μόνο το όνομα, τη διεύθυνση email, τη φωτογραφία προφίλ και ένα αναγνωριστικό χρήστη (δικαιώματα openid, email, profile). Τα χρησιμοποιούμε αποκλειστικά για να σας συνδέσουμε, να δημιουργήσουμε και να αναγνωρίζουμε τον λογαριασμό σας και να επικοινωνούμε μαζί σας για την Υπηρεσία. Δεν ζητάμε πρόσβαση στο Gmail, στο Drive, στις επαφές ή σε άλλα δεδομένα Google.

Δεν μεταβιβάζουμε δεδομένα χρηστών Google σε τρίτους, εκτός από παρόχους που μας βοηθούν να λειτουργεί η Υπηρεσία, όταν το απαιτεί ο νόμος ή στο πλαίσιο συγχώνευσης ή εξαγοράς. Δεν τα χρησιμοποιούμε για διαφημίσεις και δεν τα χρησιμοποιούμε για την ανάπτυξη, βελτίωση ή εκπαίδευση γενικευμένων μοντέλων τεχνητής νοημοσύνης ή μηχανικής μάθησης. Δεν επιτρέπουμε σε ανθρώπους να τα διαβάζουν, εκτός αν μας δώσετε τη συγκατάθεσή σας, για λόγους ασφάλειας, για συμμόρφωση με τον νόμο ή αν έχουν ανωνυμοποιηθεί.

Η χρήση και η μεταβίβαση σε οποιαδήποτε άλλη εφαρμογή πληροφοριών που λαμβάνουμε από τα Google APIs συμμορφώνεται με την Πολιτική δεδομένων χρηστών των Google API Services, συμπεριλαμβανομένων των απαιτήσεων Περιορισμένης Χρήσης (Limited Use).

Μπορείτε να ανακαλέσετε την πρόσβαση ανά πάσα στιγμή από τη σελίδα Εφαρμογές και υπηρεσίες τρίτων του λογαριασμού σας Google.

7. Σύνδεση με Apple

Αν συνδεθείτε με Apple, λαμβάνουμε ένα αναγνωριστικό χρήστη, το όνομα (μόνο την πρώτη φορά, αν επιλέξετε να το δώσετε) και μια διεύθυνση email, η οποία μπορεί να είναι η ιδιωτική διεύθυνση αναμετάδοσης της Apple («Απόκρυψη email»). Τα χρησιμοποιούμε μόνο για τη σύνδεση και την επικοινωνία για την Υπηρεσία. Μπορείτε να σταματήσετε τη χρήση της Σύνδεσης με Apple από τις ρυθμίσεις του Apple ID σας. Όταν διαγράφετε τον λογαριασμό σας, ανακαλούμε και τα διακριτικά της Σύνδεσης με Apple.

8. Άδειες συσκευής

• Κάμερα: για το σκανάρισμα πινακίδων.
• Φωτογραφίες: για να επιλέξετε φωτογραφία πινακίδας από τη συλλογή σας.
• Ειδοποιήσεις: για ειδοποιήσεις λειτουργίας (π.χ. αποτυχία διαβίβασης).

Κάθε άδεια ζητείται τη στιγμή που τη χρειάζεται η εφαρμογή και είναι προαιρετική· η εφαρμογή λειτουργεί και χωρίς αυτήν, με περιορισμούς (π.χ. πληκτρολογείτε την πινακίδα). Την ανακαλείτε από τις ρυθμίσεις της συσκευής σας. Δεν χρησιμοποιούμε το μικρόφωνο, τις επαφές ή την τοποθεσία σας.

9. Με ποιους μοιραζόμαστε δεδομένα

• ΑΑΔΕ (myDATA, Ψηφιακό Πελατολόγιο): τα στοιχεία που διαβιβάζετε μέσω της εφαρμογής, κατ’ εντολή σας.
• Παρόχους υπηρεσιών που επεξεργάζονται δεδομένα για λογαριασμό μας, με σύμβαση και ισοδύναμη προστασία:
  • Hetzner Online GmbH (φιλοξενία, βάσεις δεδομένων και αντίγραφα ασφαλείας, σε κέντρα δεδομένων εντός της Ευρωπαϊκής Ένωσης)
  • Google (Gemini, για την ανάγνωση της πινακίδας από την εικόνα, χωρίς αποθήκευση της εικόνας)
  • Google (Firebase Cloud Messaging για ειδοποιήσεις, Σύνδεση με Google, reCAPTCHA)
  • Apple (Σύνδεση με Apple, ειδοποιήσεις iOS)
  • Stripe (πληρωμές και συνδρομές)
  • PostHog (στατιστικά χρήσης)
  • Resend (αποστολή email)
  • Discord (εσωτερική ειδοποίηση της ομάδας μας για νέα αιτήματα από τον ιστότοπο)
• Συμβούλους (λογιστές, δικηγόρους), με υποχρέωση εχεμύθειας.
• Αρχές, όταν το επιβάλλει ο νόμος ή δικαστική απόφαση.
• Διάδοχο, σε περίπτωση συγχώνευσης, εξαγοράς ή μεταβίβασης, με ενημέρωσή σας.

Δεν πουλάμε προσωπικά δεδομένα και δεν τα μοιραζόμαστε για διαφήμιση. Δεν σας «παρακολουθούμε» σε εφαρμογές και ιστότοπους άλλων εταιρειών, όπως ορίζει η Apple, και δεν χρησιμοποιούμε το αναγνωριστικό διαφήμισης της συσκευής σας.

10. Διαβιβάσεις εκτός ΕΟΧ

Ορισμένοι πάροχοι (π.χ. Google, Apple, Stripe) μπορεί να επεξεργάζονται δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου. Σε αυτές τις περιπτώσεις βασιζόμαστε σε απόφαση επάρκειας (όπως το Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ για πιστοποιημένους παρόχους) ή στις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής, με πρόσθετα μέτρα όπου χρειάζεται.

11. Πόσο τα κρατάμε

• Λογαριασμός και επιχείρηση: όσο είναι ενεργός ο λογαριασμός. Μετά τη διαγραφή του, διαγράφονται ή ανωνυμοποιούνται μέσα σε 30 ημέρες.
• Δεδομένα λειτουργίας και παραστατικά: όσο ορίζει η επιχείρησή σας ή έως τη διαγραφή του λογαριασμού, εκτός από όσα πρέπει να διατηρηθούν βάσει της φορολογικής νομοθεσίας (κατά κανόνα πέντε χρόνια από το τέλος του φορολογικού έτους στο οποίο αφορούν). Τα στοιχεία που έχουν ήδη διαβιβαστεί στην ΑΑΔΕ τα κρατά η ΑΑΔΕ και δεν μπορούμε να τα διαγράψουμε εμείς.
• Χρεώσεις και τιμολόγια μας προς εσάς: όσο ορίζει η φορολογική νομοθεσία.
• Αρχεία καταγραφής ασφάλειας: έως 12 μήνες.
• Αιτήματα από τον ιστότοπο: έως 24 μήνες από την τελευταία επικοινωνία, αν δεν γίνετε πελάτης.
• Εικόνες πινακίδων: διαγράφονται αμέσως μετά την ανάγνωση.
• Αντίγραφα ασφαλείας: λαμβάνονται κάθε ημέρα και διατηρούνται όσο είναι ενεργή η συνδρομή σας και για ένα (1) ακόμη έτος μετά τη λήξη ή τη διαγραφή, ώστε να μπορούμε να ανακτήσουμε δεδομένα σε περίπτωση βλάβης. Στο διάστημα αυτό τα αντίγραφα δεν χρησιμοποιούνται για κανέναν άλλο σκοπό και δεν επαναφέρονται, εκτός από ανάκτηση μετά από βλάβη. Μετά διαγράφονται οριστικά.

12. Διαγραφή λογαριασμού και δεδομένων

Μπορείτε να διαγράψετε τον λογαριασμό σας μέσα από την εφαρμογή: καρτέλα Περισσότερα → Διαγραφή λογαριασμού. Μπορείτε επίσης να το ζητήσετε από τη σελίδα Διαγραφή λογαριασμού ή στέλνοντας email στο notixvdigital@gmail.com από τη διεύθυνση του λογαριασμού σας. Η διαγραφή είναι οριστική· η απενεργοποίηση δεν θεωρείται διαγραφή. Τι διαγράφεται και τι διατηρείται υποχρεωτικά περιγράφεται στην ενότητα 11.

Αν θέλετε να διαγραφούν μόνο κάποια δεδομένα (π.χ. οχήματα, πελάτες, σημειώσεις, μέλη της ομάδας) και να κρατήσετε τον λογαριασμό, υποβάλετε αίτημα από τη σελίδα Αίτημα διαγραφής δεδομένων. Απαντάμε μέσα σε 30 ημέρες.

13. Τα δικαιώματά σας

Έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας και εναντίωσης, καθώς και δικαίωμα να ανακαλέσετε όποια συγκατάθεση έχετε δώσει, χωρίς να θίγεται η νομιμότητα της επεξεργασίας πριν από την ανάκληση. Στείλτε το αίτημά σας στο hello@notixv.com (αιτήματα διαγραφής δεδομένων ή λογαριασμού στο notixvdigital@gmail.com)· απαντάμε μέσα σε έναν μήνα και μπορεί να ζητήσουμε επιβεβαίωση της ταυτότητάς σας.

Έχετε επίσης δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Κηφισίας 1-3, 115 23 Αθήνα, www.dpa.gr).

14. Ασφάλεια

Χρησιμοποιούμε κρυπτογράφηση κατά τη μεταφορά (TLS), κρυπτογράφηση των ευαίσθητων στοιχείων πρόσβασης κατά την αποθήκευση, έλεγχο πρόσβασης με βάση τον ρόλο, καταγραφή ενεργειών και τακτικά αντίγραφα ασφαλείας. Καμία μέθοδος δεν είναι απολύτως ασφαλής· αν συμβεί παραβίαση που σας αφορά, θα ενημερώσουμε εσάς και την Αρχή όπως ορίζει ο νόμος.

15. Παιδιά

Η Υπηρεσία απευθύνεται σε επιχειρήσεις και σε ενήλικες που ενεργούν για λογαριασμό τους. Δεν απευθύνεται σε άτομα κάτω των 16 ετών και δεν συλλέγουμε εν γνώσει μας δεδομένα τους.

16. Cookies στον ιστότοπο

Ο ιστότοπος δεν χρησιμοποιεί cookies δικά του. Κρατά στον περιηγητή σας, μόνο για τη διάρκεια της επίσκεψης (sessionStorage), ότι έχετε ήδη δει την εισαγωγική κίνηση και από πού ήρθατε (π.χ. παράμετροι UTM μιας διαφήμισης), ώστε να το καταγράψουμε αν στείλετε τη φόρμα. Τίποτα από αυτά δεν μένει μετά το κλείσιμο της καρτέλας. Η φόρμα επικοινωνίας φορτώνει το Google reCAPTCHA για προστασία από ανεπιθύμητα μηνύματα, το οποίο υπόκειται στην Πολιτική απορρήτου και τους Όρους της Google. Εργαλεία στατιστικών ή διαφήμισης φορτώνονται μόνο αν δώσετε συγκατάθεση.

17. Αλλαγές

Αν αλλάξουμε ουσιωδώς αυτή την πολιτική, θα σας ενημερώσουμε μέσα από την εφαρμογή ή με email πριν τεθούν σε ισχύ οι αλλαγές. Η ημερομηνία τελευταίας ενημέρωσης αναγράφεται στην κορυφή.

18. Επικοινωνία

Κωνσταντίνος Μαυρέλης («Notixv»), Ιωάννου Γλύκα 33, 82200 Βροντάδος, Χίος, email: hello@notixv.com.