ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ

1. Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας, ο οποίος καθορίζει τους σκοπούς και τα μέσα της επεξεργασίας, είναι:

Δεν έχουμε ορίσει Υπεύθυνο Προστασίας Δεδομένων, καθώς δεν έχουμε σχετική νομική υποχρέωση. Τα αιτήματα που αφορούν την προστασία δεδομένων εξετάζονται απευθείας μέσω των ανωτέρω στοιχείων επικοινωνίας.

2. Δεδομένα προσωπικού χαρακτήρα που συλλέγουμε

• Δεδομένα ταυτότητας και επικοινωνίας: ονοματεπώνυμο, διεύθυνση email, τηλέφωνο και (για τιμολόγηση/B2B) επωνυμία εταιρείας, διεύθυνση και αριθμός ΦΠΑ/NIP.
• Δεδομένα παραγγελίας και οχήματος: στοιχεία του οχήματος, VIN, σύνδεσμοι αγγελιών, ο τόπος του ελέγχου και τα στοιχεία επικοινωνίας του πωλητή που μας παρέχετε.
• Προδιαγραφές Car Finder: εάν παραγγείλετε την υπηρεσία μας αναζήτησης οχήματος — ο προϋπολογισμός σας, οι προτιμώμενες μάρκες/μοντέλα, ο τύπος αμαξώματος, το καύσιμο, το κιβώτιο ταχυτήτων, τα όρια χιλιομέτρων και έτους, η χώρα προορισμού και τυχόν σημειώσεις που προσθέτετε. Τα δεδομένα αυτά χρησιμοποιούνται αποκλειστικά για τη διενέργεια της αναζήτησης και την κατάρτιση της λίστας προτάσεών σας.
• Ψηφιακές αγορές: για τον οδηγό προς λήψη — η διεύθυνση email σας και η επιβεβαίωση πληρωμής, που χρησιμοποιούνται για την αποστολή του συνδέσμου λήψης.
• Περιεχόμενο ελέγχου: η τεχνική έκθεση, οι μετρήσεις, οι σημειώσεις και η φωτογραφική/βιντεοσκοπημένη τεκμηρίωση του οχήματος (βλ. §4).
• Δεδομένα πληρωμής: η επεξεργασία τους γίνεται από τη Stripe. Λαμβάνουμε επιβεβαίωση της πληρωμής και περιορισμένα μεταδεδομένα της συναλλαγής· δεν λαμβάνουμε ούτε αποθηκεύουμε πλήρεις αριθμούς καρτών ή τραπεζικά διαπιστευτήρια.
• Αλληλογραφία: μηνύματα που μας στέλνετε μέσω email, φόρμας επικοινωνίας, WhatsApp ή τηλεφώνου.
• Τεχνικά δεδομένα και δεδομένα χρήσης: διεύθυνση IP, τύπος συσκευής/προγράμματος περιήγησης, σελίδες που προβλήθηκαν και παρόμοια δεδομένα που συλλέγονται μέσω cookies και αρχείων καταγραφής του διακομιστή.

3. Σκοποί και νομικές βάσεις

A. Εκτέλεση της σύμβασης — άρθρο 6 παρ. 1 στοιχ. β΄

Για την παραλαβή της παραγγελίας σας, τον προγραμματισμό και τη διενέργεια του ελέγχου, την κατάρτιση και παράδοση της Έκθεσης και την παροχή υποστήριξης.

B. Πληρωμή και νομικές υποχρεώσεις — άρθρο 6 παρ. 1 στοιχ. β΄ και γ΄

Για τη διεκπεραίωση της πληρωμής μέσω της Stripe και τη συμμόρφωση με τις λογιστικές, τιμολογιακές και φορολογικές υποχρεώσεις που προβλέπει το βελγικό δίκαιο.

C. Έννομα συμφέροντα — άρθρο 6 παρ. 1 στοιχ. στ΄

Για την ασφάλεια και τη βελτίωση του ιστότοπου και των υπηρεσιών μας, την πρόληψη απάτης και καταχρήσεων, την τήρηση αρχείων ελέγχων και την υπεράσπιση ή άσκηση νομικών αξιώσεων. Μπορείτε να αντιταχθείτε στην επεξεργασία που βασίζεται σε έννομα συμφέροντα (βλ. §8).

D. Συγκατάθεση — άρθρο 6 παρ. 1 στοιχ. α΄

Για μη απαραίτητα cookies/αναλυτικά εργαλεία και για κάθε άμεση εμπορική προώθηση για την οποία απαιτείται συγκατάθεση. Η συγκατάθεση μπορεί να ανακληθεί ανά πάσα στιγμή.

4. Φωτογραφίες, βίντεο και δεδομένα τρίτων

Οι έλεγχοί μας παράγουν φωτογραφίες και βίντεο του οχήματος. Αυτά ενδέχεται να αποτυπώνουν παρεμπιπτόντως δεδομένα προσωπικού χαρακτήρα, όπως πινακίδες κυκλοφορίας, αριθμούς VIN ή την αντανάκλαση/εμφάνιση περαστικών. Επεξεργαζόμαστε την τεκμηρίωση αυτή βάσει του έννομου συμφέροντός μας να αποδεικνύουμε την κατάσταση του οχήματος και να σας παρέχουμε την Έκθεση (άρθρο 6 παρ. 1 στοιχ. στ΄). Τη χρησιμοποιούμε μόνο για τον έλεγχο, την αποθηκεύουμε με ασφάλεια και δεν τη δημοσιεύουμε χωρίς νόμιμη βάση. Όταν λαμβάνουμε δεδομένα ιστορικού οχήματος ή ελέγχου VIN από βάσεις δεδομένων τρίτων, τα δεδομένα αυτά ενδέχεται να περιλαμβάνουν πληροφορίες για προηγούμενους κατόχους· τα χρησιμοποιούμε αποκλειστικά για να υποστηρίξουμε την απόφασή σας για την αγορά.

5. Αποδέκτες και εκτελούντες την επεξεργασία

Κοινοποιούμε δεδομένα προσωπικού χαρακτήρα μόνο σε αξιόπιστους παρόχους που ενεργούν ως εκτελούντες την επεξεργασία σύμφωνα με τις οδηγίες μας ή όταν αυτό απαιτείται από τον νόμο:

• Stripe Payments Europe, Ltd. (Ιρλανδία / ΗΠΑ): ασφαλής διεκπεραίωση πληρωμών. Τα δεδομένα καρτών τα διαχειρίζεται απευθείας η Stripe σύμφωνα με το πρότυπο PCI-DSS.
• Πάροχος φιλοξενίας (SEOHOST sp. z o.o., Πολωνία/ΕΕ): φιλοξενία ιστότοπου και email και αρχεία καταγραφής του διακομιστή.
• Αποστολή email: χρησιμοποιούμε τα δικά μας γραμματοκιβώτια με έλεγχο ταυτότητας για την αλληλογραφία μαζί σας και για την αποστολή email σχετικά με τις υπηρεσίες ή email εμπορικής προώθησης.
• Trustpilot A/S (Δανία/ΕΕ): μετά την ολοκλήρωση μιας παραγγελίας ενδέχεται να διαβιβάσουμε τη διεύθυνση email σας και τον αριθμό αναφοράς της παραγγελίας στην Trustpilot αποκλειστικά ώστε να σας αποστείλει μία μόνο, προαιρετική πρόσκληση για αξιολόγηση της υπηρεσίας μας. Η Trustpilot ενεργεί σύμφωνα με τους δικούς της όρους πλατφόρμας αξιολογήσεων· δεν είστε ποτέ υποχρεωμένοι να απαντήσετε.
• Google Ireland Ltd.: εμφανίζουμε στον ιστότοπό μας δημόσια διαθέσιμες αξιολογήσεις Google για την επιχείρησή μας. Οι αξιολογήσεις αυτές ανακτώνται από τον διακομιστή μας — κανένα δεδομένο σχετικά με εσάς ως επισκέπτη δεν αποστέλλεται στη Google για τον σκοπό αυτό. Εάν επιλέξετε να μας αφήσετε αξιολόγηση στη Google, ισχύει η πολιτική απορρήτου της ίδιας της Google.
• Δίκτυα διανομής περιεχομένου (CDN): ορισμένες γραμματοσειρές, εικονίδια και σενάρια (scripts) φορτώνονται από CDN (Google Fonts, Cloudflare cdnjs, jsDelivr, Tailwind CDN). Όταν το πρόγραμμα περιήγησής σας ανακτά τα αρχεία αυτά, το CDN λαμβάνει για τεχνικούς λόγους τη διεύθυνση IP σας και δεδομένα του προγράμματος περιήγησης, όπως συμβαίνει με κάθε αίτημα στο διαδίκτυο. Χρησιμοποιούμε αυτούς τους παρόχους για την απόδοση και την ασφάλεια του ιστότοπου.
• Υπηρεσίες ανταλλαγής μηνυμάτων (π.χ. WhatsApp / Meta): εφόσον επιλέξετε να επικοινωνήσετε μαζί μας μέσω αυτών.
• Λογιστής και σύμβουλοι: για την τήρηση λογιστικών βιβλίων και τη νομική συμμόρφωση.
• Αρχές: όταν έχουμε νομική υποχρέωση γνωστοποίησης.

6. Διεθνείς διαβιβάσεις

Ορισμένοι πάροχοι (π.χ. Stripe, Google) ενδέχεται να επεξεργάζονται δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου. Στην περίπτωση αυτή, οι διαβιβάσεις προστατεύονται με κατάλληλες εγγυήσεις σύμφωνα με τον ΓΚΠΔ, ιδίως με τις τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής και, κατά περίπτωση, με το Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ. Αντίγραφο των σχετικών εγγυήσεων διατίθεται κατόπιν αιτήματος.

7. Περίοδοι διατήρησης

• Τιμολόγια και λογιστικά αρχεία: διατηρούνται για 7 έτη όπως απαιτεί το βελγικό δίκαιο.
• Εκθέσεις ελέγχου και τεκμηρίωση: διατηρούνται για το διάστημα που απαιτείται για τον χειρισμό ζητημάτων εγγύησης, παραπόνων και ευθύνης και, σε κάθε περίπτωση, όχι περισσότερο από όσο είναι αναγκαίο για τον σκοπό αυτό.
• Ερωτήματα που δεν καταλήγουν σε παραγγελία: διατηρούνται για περιορισμένο χρονικό διάστημα και στη συνέχεια διαγράφονται.
• Δεδομένα εμπορικής προώθησης: έως ότου καταργήσετε την εγγραφή σας ή ανακαλέσετε τη συγκατάθεσή σας.

8. Τα δικαιώματά σας βάσει του ΓΚΠΔ

Υπό τις προϋποθέσεις του ΓΚΠΔ, έχετε δικαίωμα: πρόσβασης στα δεδομένα σας· διόρθωσης ανακριβών δεδομένων· διαγραφής δεδομένων («δικαίωμα στη λήθη»)· περιορισμού της επεξεργασίας· φορητότητας των δεδομένων· εναντίωσης στην επεξεργασία που βασίζεται σε έννομα συμφέροντα ή στην άμεση εμπορική προώθηση· και ανάκλησης της συγκατάθεσης ανά πάσα στιγμή.

Για να ασκήσετε οποιοδήποτε από αυτά τα δικαιώματα, στείλτε email στη διεύθυνση contact@daexport.com· απαντούμε εντός ενός μηνός. Έχετε επίσης το δικαίωμα να υποβάλετε καταγγελία στη βελγική εποπτική αρχή: Gegevensbeschermingsautoriteit / Autorité de protection des données (GBA/APD, βελγική Αρχή Προστασίας Δεδομένων), Rue de la Presse 35, 1000 Brussels, www.dataprotectionauthority.be, contact@apd-gba.be — ή στην εποπτική αρχή του δικού σας κράτους μέλους της ΕΕ.

Έχετε επίσης το δικαίωμα να υποβάλετε καταγγελία στη βελγική εποπτική αρχή: την Αρχή Προστασίας Δεδομένων (Gegevensbeschermingsautoriteit / Autorité de protection des données), Rue de la Presse 35, 1000 Brussels — dataprotectionauthority.be.

9. Επικοινωνίες εμπορικής προώθησης

Αποστέλλουμε εμπορικά email μόνο όπου το επιτρέπει ο νόμος — δηλαδή σε υφιστάμενους πελάτες σχετικά με δικές μας παρόμοιες υπηρεσίες ή σε άλλους αποδέκτες που έχουν δώσει τη συγκατάθεσή τους. Κάθε email εμπορικής προώθησης περιέχει σύνδεσμο κατάργησης εγγραφής με ένα κλικ, και μπορείτε να εξαιρεθείτε ανά πάσα στιγμή γράφοντας στη διεύθυνση contact@daexport.com. Η κατάργηση της εγγραφής δεν επηρεάζει τα email εξυπηρέτησης που είναι αναγκαία για την εκτέλεση μιας παραγγελίας.

10. Cookies και τοπική αποθήκευση

Η προσέγγισή μας είναι απλή και περιορισμένη στο ελάχιστο. Τι αποθηκεύει πράγματι ο ιστότοπός μας στη συσκευή σας:

• Λειτουργική τοπική αποθήκευση (δεν απαιτείται συγκατάθεση): cookiesAccepted — θυμάται ότι κλείσατε την ειδοποίηση για τα cookies· preferredLang — θυμάται την έκδοση γλώσσας που επιλέξατε. Κανένα από τα δύο δεν σας ταυτοποιεί ούτε σας παρακολουθεί σε άλλους ιστότοπους.
• Cookie συνεδρίας (μόνο για το προσωπικό): cookie συνεδρίας σύνδεσης ορίζεται μόνο όταν το δικό μας προσωπικό συνδέεται στον πίνακα διαχείρισης. Οι συνήθεις επισκέπτες δεν το λαμβάνουν ποτέ.
• Cookies πληρωμής (Stripe): κατά την ολοκλήρωση της αγοράς, η Stripe ορίζει στις σελίδες πληρωμής της αυστηρά απαραίτητα cookies για λόγους ασφάλειας και πρόληψης απάτης (PCI-DSS). Αυτά διέπονται από την πολιτική απορρήτου της Stripe.

Επί του παρόντος δεν χρησιμοποιούμε εργαλεία ανάλυσης ούτε cookies εμπορικής προώθησης/διαφήμισης. Εάν στο μέλλον εισαγάγουμε εργαλεία ανάλυσης, τα μη απαραίτητα cookies θα ορίζονται μόνο μετά τη ρητή συγκατάθεσή σας μέσω επικαιροποιημένου μηνύματος συγκατάθεσης, και η παρούσα Πολιτική θα αναθεωρηθεί αναλόγως. Μπορείτε πάντοτε να διαγράψετε ή να αποκλείσετε την αποθήκευση μέσω των ρυθμίσεων του προγράμματος περιήγησής σας.

11. Ασφάλεια

• Κρυπτογράφηση των δεδομένων κατά τη μεταφορά (HTTPS/TLS) και πίνακες διαχείρισης με έλεγχο ταυτότητας και έλεγχο πρόσβασης.
• Πρόσβαση περιορισμένη σε εξουσιοδοτημένα πρόσωπα, βάσει της αρχής της αναγκαίας γνώσης.
• Αξιόπιστοι εκτελούντες την επεξεργασία που συμμορφώνονται με τον ΓΚΠΔ και εύλογα τεχνικά και οργανωτικά μέτρα κατάλληλα για τον κίνδυνο.

Καμία μέθοδος διαβίβασης ή αποθήκευσης δεν είναι απολύτως ασφαλής· δεν μπορούμε να εγγυηθούμε απόλυτη ασφάλεια, αλλά εργαζόμαστε για την προστασία των δεδομένων σας και για την ενημέρωση εσάς και της αρχής σχετικά με οποιαδήποτε παραβίαση, όπου αυτό απαιτείται από τον νόμο.

12. Παιδιά

Οι υπηρεσίες μας απευθύνονται σε ενήλικες (18+). Δεν συλλέγουμε εν γνώσει μας δεδομένα προσωπικού χαρακτήρα από παιδιά. Εάν πιστεύετε ότι ένα παιδί μάς έχει παράσχει δεδομένα, επικοινωνήστε μαζί μας και θα τα διαγράψουμε.

13. Σύνδεσμοι τρίτων και αλλαγές

Ο ιστότοπός μας ενδέχεται να περιέχει συνδέσμους προς ιστότοπους τρίτων (π.χ. αγγελίες οχημάτων)· δεν ευθυνόμαστε για τις πρακτικές τους όσον αφορά την προστασία της ιδιωτικότητας. Ενδέχεται να επικαιροποιούμε την παρούσα Πολιτική ώστε να αντικατοπτρίζει αλλαγές στις πρακτικές μας ή στη νομοθεσία· η ημερομηνία «Τελευταία ενημέρωση» δείχνει την πιο πρόσφατη αναθεώρηση. Για ζητήματα που δεν καλύπτονται στην παρούσα, εφαρμόζονται το βελγικό δίκαιο και ο ΓΚΠΔ, και αρμόδιο δικαστήριο είναι το δικαστήριο της έδρας του υπευθύνου επεξεργασίας στην Αμβέρσα (Βέλγιο).

14. Εφαρμογή για κινητά και web (εφαρμογή DAExport)

Η παρούσα ενότητα εφαρμόζεται όταν χρησιμοποιείτε την εφαρμογή DAExport — την εφαρμογή μας για κινητά Android και iOS και την έκδοσή της για web στη διεύθυνση daexport.com/marketplace. Ο υπεύθυνος επεξεργασίας είναι ο ίδιος με εκείνον της §1, και οι νομικές βάσεις, οι εγγυήσεις για τις διαβιβάσεις και τα δικαιώματά σας που περιγράφονται στις §§3, 6 και 8 ισχύουν εξίσου για την εφαρμογή.

A. Δεδομένα που συλλέγει η εφαρμογή

• Δεδομένα λογαριασμού: η διεύθυνση email και ο κωδικός πρόσβασής σας (μεταδίδεται μέσω TLS· αποθηκεύεται στον διακομιστή μας μόνο ως κρυπτογραφική τιμή κατακερματισμού), προαιρετικά το όνομα και ο αριθμός τηλεφώνου σας, καθώς και η χώρα και η προτιμώμενη γλώσσα σας (χρησιμοποιούνται για τις φορολογικές ρυθμίσεις στο εργαλείο υπολογισμού και για τη γλώσσα των email και των εκθέσεων).
• Διακριτικό (token) ειδοποιήσεων push και πλατφόρμα: εάν ενεργοποιήσετε τις ειδοποιήσεις, ένα διακριτικό push της συσκευής που εκδίδεται από την υπηρεσία push της Expo και παραδίδεται μέσω Google FCM (Android) ή Apple APNs (iOS), το οποίο χρησιμοποιείται αποκλειστικά για την αποστολή ειδοποιήσεων Radar. Με την αποσύνδεση καταργείται η καταχώριση της συσκευής· με τη διαγραφή του λογαριασμού σας διαγράφεται το διακριτικό.
• Ανώνυμο αναγνωριστικό εγκατάστασης: μια τυχαία συμβολοσειρά που δημιουργούμε κατά την πρώτη εκκίνηση και χρησιμοποιείται μόνο για τη σύνδεση ερωτηματολογίου που συμπληρώθηκε πριν από την εγγραφή με τον λογαριασμό που θα δημιουργήσετε αργότερα. Δεν αποτελεί αναγνωριστικό υλικού ούτε διαφημιστικό αναγνωριστικό.
• Αποθηκευμένα φίλτρα Radar: τα κριτήρια μάρκας, μοντέλου, καυσίμου, κιβωτίου ταχυτήτων, χώρας, έτους, τιμής, χιλιομέτρων, ισχύος και απόστασης που αποθηκεύετε για να λαμβάνετε ειδοποιήσεις για οχήματα που ταιριάζουν.
• Δεδομένα παραγγελίας ελέγχου: η περιγραφή του οχήματος, η διεύθυνση / τοποθεσία του οχήματος που εξετάζετε (όχι η δική σας τοποθεσία), σημειώσεις, προτιμώμενη ημερομηνία, κωδικός αναφοράς της αγγελίας, η υπογεγραμμένη προσφορά, το επιλεγμένο πακέτο και η γλώσσα — καθώς και η κατάσταση πληρωμής και το ποσό των παραγγελιών σας.
• Απαντήσεις στο ερωτηματολόγιο πρώτης χρήσης: σκοπός, συχνότητα, χρονικός ορίζοντας και εύρος προϋπολογισμού, που χρησιμοποιούνται για να σας προτείνουμε κατάλληλο πρόγραμμα· συνδέονται με την ταυτότητά σας μόνο εάν αργότερα τις αντιστοιχίσετε στον λογαριασμό σας.
• Μηνύματα υποστήριξης: το μήνυμα που γράφετε μαζί με βασικά διαγνωστικά στοιχεία (έκδοση εφαρμογής, πλατφόρμα, γλώσσα, πρόγραμμα, αναγνωριστικό χρήστη, τρέχουσα οθόνη), που αποστέλλονται μόνο όταν πατήσετε ρητά το κουμπί αποστολής.

B. Πληρωμές

Οι πληρωμές διεκπεραιώνονται από τη Stripe στο πρόγραμμα περιήγησης του συστήματός σας, στις σελίδες της ίδιας της Stripe. Η εφαρμογή δεν περιέχει SDK πληρωμών και δεν βλέπει ούτε αποθηκεύει ποτέ τα στοιχεία της κάρτας σας — αυτά τα διαχειρίζεται αποκλειστικά η Stripe (βλ. §5).

C. Αναζητήσεις VIN

Εάν χρησιμοποιείτε τις λειτουργίες ιστορικού οχήματος: ο δωρεάν αποκωδικοποιητής αποστέλλει τον αριθμό VIN που πληκτρολογείτε στο δημόσιο NHTSA vPIC API (βάση δεδομένων της κυβέρνησης των ΗΠΑ), ενώ η πλήρης έκθεση ιστορικού ανοίγει σύνδεσμο carVertical που περιλαμβάνει τον εν λόγω αριθμό VIN — σε κάθε περίπτωση μόνο αφού πατήσετε το αντίστοιχο κουμπί.

D. Τι ΔΕΝ συλλέγει η εφαρμογή

E. Διατήρηση και δυνατότητες ελέγχου από εσάς

Ο λογαριασμός σας υφίσταται έως ότου τον διαγράψετε — η εφαρμογή διαθέτει ενσωματωμένες λειτουργίες Διαγραφή λογαριασμού και Εξαγωγή των δεδομένων μου στην οθόνη Λογαριασμός. Οι παραγγελίες και τα τιμολόγια διατηρούνται μετά τη διαγραφή του λογαριασμού, όπως απαιτεί η φορολογική νομοθεσία (βλ. §7), αλλά αποσυνδέονται από το πρόσωπό σας.