Πολιτική Απορρήτου

Για τη χρήση της υπηρεσίας δεν απαιτείται εγγραφή ή σύνδεση και δεν σας ζητάμε όνομα, email ή τηλέφωνο. Επεξεργαζόμαστε ελάχιστα δεδομένα, κυρίως στοιχεία οχημάτων. Παρακάτω εξηγούμε ακριβώς ποια, γιατί και για πόσο.

1. Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας είναι ο Γεώργιος Βήχας (Georgios Vichas), φυσικό πρόσωπο, που λειτουργεί την υπηρεσία. Για οποιοδήποτε θέμα σχετικό με τα δεδομένα σας επικοινωνήστε στο hello@eisagogeas.app.

2. Ποια δεδομένα επεξεργαζόμαστε

• Αναγνωριστικό συνεδρίας — τυχαίος κωδικός που δημιουργείται στον browser σας και αποθηκεύεται τοπικά (localStorage), μαζί με τυχόν κωδικό παραπομπής. Δεν συνδέεται με την ταυτότητά σας.
• Στοιχεία υπολογισμού — μάρκα, μοντέλο, CO₂, πρότυπο Euro, καύσιμο, χώρα προέλευσης, αν βρέθηκε ΛΤΠΦ, τιμή αγοράς και συνολικό κόστος στρογγυλοποιημένα στα €500, χιλιόμετρα στρογγυλοποιημένα στα 1.000.
• Αιτήματα προσθήκης ΛΤΠΦ — μάρκα και μοντέλο που δεν βρέθηκαν στη βάση μας.
• Αγγελίες — ο σύνδεσμος ή το κείμενο αγγελίας που καταχωρείτε επεξεργάζεται μόνο για να εξαχθούν τα στοιχεία του οχήματος και δεν αποθηκεύεται από εμάς. Αν το κείμενο περιέχει στοιχεία του πωλητή (π.χ. τηλέφωνο), διαβιβάζονται μόνο για την εξαγωγή — προτιμήστε να τα αφαιρείτε.
• Διεύθυνση IP — για προστασία από κατάχρηση αποθηκεύουμε μόνο κρυπτογραφικό αποτύπωμα (hash) της IP, το οποίο διαγράφεται εντός 24 ωρών. Ο πάροχος φιλοξενίας τηρεί επίσης τεχνικά αρχεία καταγραφής (logs) που περιλαμβάνουν τη διεύθυνση IP, για λόγους ασφάλειας και λειτουργίας.

3. Σκοποί και νομική βάση

• Λειτουργία της υπηρεσίας: εξαγωγή στοιχείων από την αγγελία και υπολογισμός του τέλους.
• Προστασία από κατάχρηση και διασφάλιση της διαθεσιμότητας (όρια αιτημάτων).
• Ανώνυμα στατιστικά για τη βελτίωση της υπηρεσίας και τη συμπλήρωση της βάσης ΛΤΠΦ.

Νομική βάση είναι το έννομο συμφέρον μας να παρέχουμε μια λειτουργική και ασφαλή υπηρεσία (άρθρο 6 παρ. 1 στ΄ GDPR).

4. Διάρκεια διατήρησης

• Στοιχεία υπολογισμών και αιτήματα ΛΤΠΦ: έως 24 μήνες.
• Αποτύπωμα IP για όρια αιτημάτων: έως 24 ώρες.
• Αρχεία καταγραφής του παρόχου φιλοξενίας: σύμφωνα με την πολιτική του παρόχου.
• Αναγνωριστικό συνεδρίας στον browser σας: μέχρι να το διαγράψετε από τις ρυθμίσεις του browser.

5. Cookies και τοπική αποθήκευση

Δεν χρησιμοποιούμε cookies παρακολούθησης, pixels ή εργαλεία analytics τρίτων. Στον browser σας αποθηκεύονται τοπικά (localStorage) μόνο το αναγνωριστικό συνεδρίας, τυχόν κωδικός παραπομπής και η επιλογή σας στο μήνυμα για τα cookies.

6. Πάροχοι που επεξεργάζονται δεδομένα για λογαριασμό μας

• Vercel Inc. — φιλοξενία της ιστοσελίδας και αρχεία καταγραφής.
• Supabase Inc. — βάση δεδομένων.
• Anthropic PBC — αυτόματη εξαγωγή στοιχείων οχήματος από το κείμενο της αγγελίας.
• Apify Technologies και ScraperAPI — ανάκτηση σελίδων αγγελιών.

Ορισμένοι πάροχοι βρίσκονται εκτός Ευρωπαϊκού Οικονομικού Χώρου (κυρίως ΗΠΑ). Οι διαβιβάσεις γίνονται βάσει των Τυποποιημένων Συμβατικών Ρητρών της Ευρωπαϊκής Επιτροπής ή του Πλαισίου Προστασίας Δεδομένων ΕΕ-ΗΠΑ, όπου εφαρμόζεται. Δεν πωλούμε και δεν ενοικιάζουμε δεδομένα. Κοινοποίηση σε αρχές γίνεται μόνο όταν το απαιτεί ο νόμος.

7. Τα δικαιώματά σας

Έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας, εναντίωσης και φορητότητας των δεδομένων σας. Στείλτε το αίτημά σας στο hello@eisagogeas.app και θα απαντήσουμε εντός ενός μηνός. Επειδή δεν γνωρίζουμε την ταυτότητά σας, ενδέχεται να σας ζητήσουμε το αναγνωριστικό συνεδρίας από τον browser σας για να εντοπίσουμε τα σχετικά δεδομένα.

Έχετε επίσης δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

8. Ασφάλεια

Όλες οι επικοινωνίες γίνονται μέσω HTTPS. Η βάση δεδομένων είναι προσβάσιμη μόνο από τον διακομιστή μας και προστατεύεται με έλεγχο πρόσβασης σε επίπεδο γραμμής (Row Level Security). Δεν αποθηκεύονται κωδικοί πρόσβασης ή οικονομικά στοιχεία.

9. Αλλαγές στην πολιτική

Ενδέχεται να ενημερώνουμε την παρούσα πολιτική. Η ημερομηνία τελευταίας ενημέρωσης αναγράφεται πάντα στην κορυφή.