Πολιτική Απορρήτου

1. Υπεύθυνος επεξεργασίας δεδομένων

Ο υπεύθυνος επεξεργασίας των προσωπικών δεδομένων που υποβάλλονται σε επεξεργασία στο πλαίσιο της υπηρεσίας αναφέρεται στην Ενότητα 8 αυτής της Πολιτικής.

2. Εύρος επεξεργασίας δεδομένων

Επεξεργαζόμαστε τις ακόλουθες κατηγορίες προσωπικών δεδομένων:

• Δεδομένα ταυτότητας (όνομα, επώνυμο)
• Δεδομένα επικοινωνίας (διεύθυνση email, αριθμός τηλεφώνου)
• Δεδομένα οχήματος (μάρκα, μοντέλο, αριθμός κυκλοφορίας)
• Ασφαλιστικά δεδομένα (αριθμός ασφαλιστηρίου, όνομα ασφαλιστή)
• Δεδομένα για το τροχαίο ατύχημα (ημερομηνία, τόπος, περιστάσεις)
• Ηλεκτρονική υπογραφή
• Διεύθυνση IP (για τεχνικούς σκοπούς)

3. Σκοπός και νομική βάση

Επεξεργαζόμαστε προσωπικά δεδομένα για τους ακόλουθους σκοπούς:

• Σύνταξη κοινής δήλωσης τροχαίου ατυχήματος – νομική βάση: συγκατάθεση χρήστη (Άρθρο 6(1)(α) ΓΚΠΔ)
• Αποστολή εγγράφου PDF στη δηλωθείσα διεύθυνση email – νομική βάση: συγκατάθεση χρήστη (Άρθρο 6(1)(α) ΓΚΠΔ)
• Εμπορική επικοινωνία (προαιρετικό) – νομική βάση: συγκατάθεση χρήστη (Άρθρο 6(1)(α) ΓΚΠΔ)
• Διασφάλιση ασφάλειας και ορθής λειτουργίας της υπηρεσίας – νομική βάση: έννομο συμφέρον του υπεύθυνου επεξεργασίας (Άρθρο 6(1)(στ) ΓΚΠΔ)

4. Περίοδος διατήρησης δεδομένων

Τα προσωπικά δεδομένα διατηρούνται για τις ακόλουθες περιόδους:

• Δεδομένα συνεδρίας – διαγράφονται αυτόματα 24 ώρες μετά τη δημιουργία της συνεδρίας
• Δημιουργημένα έγγραφα PDF – δεν αποθηκεύονται στον διακομιστή μετά την αποστολή μέσω email
• Συγκαταθέσεις μάρκετινγκ – έως ότου ανακληθεί η συγκατάθεση από τον χρήστη
• Τεχνικά αρχεία καταγραφής – μέγιστο 30 ημέρες

5. Αποδέκτες δεδομένων

Τα προσωπικά δεδομένα ενδέχεται να διαβιβαστούν στους ακόλουθους αποδέκτες:

• Πάροχοι υπηρεσιών φιλοξενίας (Cloudflare Pages)
• Πάροχοι υπηρεσιών email (Resend)
• Ο άλλος συμμετέχων στο ατύχημα (στον βαθμό που απαιτείται για την κοινή δήλωση)

6. Δικαιώματα χρήστη

Έχετε τα ακόλουθα δικαιώματα:

• Δικαίωμα πρόσβασης (Άρθρο 15 ΓΚΠΔ)
• Δικαίωμα διόρθωσης (Άρθρο 16 ΓΚΠΔ)
• Δικαίωμα διαγραφής (Άρθρο 17 ΓΚΠΔ)
• Δικαίωμα περιορισμού της επεξεργασίας (Άρθρο 18 ΓΚΠΔ)
• Δικαίωμα φορητότητας δεδομένων (Άρθρο 20 ΓΚΠΔ)
• Δικαίωμα εναντίωσης (Άρθρο 21 ΓΚΠΔ)
• Δικαίωμα ανάκλησης συγκατάθεσης ανά πάσα στιγμή (Άρθρο 7(3) ΓΚΠΔ)
• Δικαίωμα υποβολής καταγγελίας σε εποπτική αρχή

7. Cookies

Η υπηρεσία χρησιμοποιεί cookies αποκλειστικά για τεχνικούς σκοπούς (αυθεντικοποίηση στον πίνακα διαχείρισης). Δεν χρησιμοποιούμε cookies για αναλυτικούς ή διαφημιστικούς σκοπούς.

8. Ασφάλεια δεδομένων

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για τη διασφάλιση της ασφάλειας των προσωπικών δεδομένων, συμπεριλαμβανομένων:

• Κρυπτογράφηση συνδέσεων (HTTPS/TLS)
• Κρυπτογράφηση δεδομένων κατά τη μεταφορά (WebSocket μέσω TLS)
• Αυτόματη διαγραφή δεδομένων μετά από καθορισμένο χρόνο
• Περιορισμένη πρόσβαση σε προσωπικά δεδομένα

Ο υπεύθυνος επεξεργασίας των προσωπικών δεδομένων που υποβάλλονται σε επεξεργασία στο πλαίσιο της υπηρεσίας είναι:

AXG
ul. Graniczna 29
40-017 Katowice, Πολωνία
ΑΦΜ: 9542462380
REGON: 241606204
Επαλήθευση στο CEIDG ↗

9. Επικοινωνία

Για θέματα που αφορούν την προστασία προσωπικών δεδομένων, μπορείτε να επικοινωνήσετε μαζί μας μέσω της φόρμας επικοινωνίας που είναι διαθέσιμη στην κεντρική σελίδα της υπηρεσίας.

10. Αλλαγές στην Πολιτική Απορρήτου

Διατηρούμε το δικαίωμα να κάνουμε αλλαγές σε αυτή την Πολιτική Απορρήτου. Οι χρήστες θα ενημερώνονται για τυχόν αλλαγές μέσω της ενημέρωσης της ημερομηνίας στην κορυφή του εγγράφου.