ΙΙ. ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ SMARTDELTIO
1. Σκοπός αυτού του κειμένου
Εξηγεί πώς η COSSELIE Ε.Ε. (διακριτικός τίτλος COSSELIE) επεξεργάζεται δεδομένα προσωπικού χαρακτήρα σε σχέση με την υπηρεσία SmartDeltio, σύμφωνα με τα άρθρα 13 και 14 του ΓΚΠΔ και τον ν. 4624/2019.
Στοιχεία επικοινωνίας: Τομπάζη 30 και Κουντουριώτη 52, 555 35 Πυλαία Θεσσαλονίκης · privacy@smartdeltio.gr
Δεν έχουμε ορίσει Υπεύθυνο Προστασίας Δεδομένων, καθώς δεν συντρέχουν οι προϋποθέσεις του άρθρου 37 ΓΚΠΔ. Επανεξετάζουμε την κρίση αυτή όσο μεγαλώνει η κλίμακα της υπηρεσίας. Για κάθε θέμα προστασίας δεδομένων απευθυνθείτε στη διεύθυνση παραπάνω.
2. Δύο διαφορετικοί ρόλοι — διαβάστε το πρώτο
Η θέση μας απέναντι στα δεδομένα σας εξαρτάται από το ποια δεδομένα είναι:
| Τι | Ο ρόλος μας | Ποιος αποφασίζει |
|---|---|---|
| Ο λογαριασμός σας, η επικοινωνία μαζί μας, η τεχνική τηλεμετρία, ο ιστότοπος | Υπεύθυνος επεξεργασίας | Εμείς |
| Ό,τι καταχωρίζετε μέσα στην εφαρμογή: παραστατικά, αντισυμβαλλόμενοι, οδηγοί, οχήματα, δεδομένα θέσης, ειδοποιήσεις | Εκτελών την επεξεργασία | Η επιχείρησή σας |
Για τη δεύτερη κατηγορία, υπεύθυνη επεξεργασίας είναι η επιχείρηση που χρησιμοποιεί το SmartDeltio, και εμείς ενεργούμε αποκλειστικά κατ' εντολή της, βάσει της Σύμβασης Επεξεργασίας Δεδομένων. Αν είστε οδηγός, υπάλληλος ή αντισυμβαλλόμενος μιας τέτοιας επιχείρησης και θέλετε να ασκήσετε τα δικαιώματά σας για τα δεδομένα αυτά, απευθυνθείτε πρώτα σε εκείνη — εμείς θα τη συνδράμουμε. Αν δεν ξέρετε σε ποια, γράψτε μας και θα σας κατευθύνουμε.
3. Τι επεξεργαζόμαστε ως υπεύθυνοι επεξεργασίας
| Ποιοι | Δεδομένα | Σκοπός | Νομική βάση | Διατήρηση |
|---|---|---|---|---|
| Επισκέπτες του ιστότοπου | Διεύθυνση IP, τύπος προγράμματος περιήγησης, σελίδες που ζητήθηκαν, ώρα | Λειτουργία και ασφάλεια του ιστότοπου, αποτροπή κατάχρησης | Έννομο συμφέρον (άρ. 6 §1 στ) | 30 ημέρες |
| Επισκέπτες του ιστότοπου | Στατιστικά επισκεψιμότητας χωρίς cookies (Umami, στη δική μας υποδομή): σελίδα, παραπομπή, γλώσσα, χώρα και κατά προσέγγιση περιοχή/πόλη, λειτουργικό σύστημα, τύπος συσκευής, πρόγραμμα περιήγησης και ανάλυση οθόνης. Δεν αποθηκεύεται η διεύθυνση IP ούτε αναγνωριστικό που διαρκεί πέρα από την ημέρα | Κατανόηση της χρήσης του ιστότοπου | Έννομο συμφέρον (άρ. 6 §1 στ) | Συγκεντρωτικά, χωρίς λήξη |
| Χρήστες λογαριασμού | Email, ονοματεπώνυμο, ρόλος, επιχείρηση, ώρα και IP συνδέσεων | Δημιουργία και λειτουργία λογαριασμού, ταυτοποίηση, ασφάλεια | Εκτέλεση σύμβασης (άρ. 6 §1 β)· έννομο συμφέρον για τα αρχεία ασφαλείας | Όσο διαρκεί ο λογαριασμός + 12 μήνες· αρχεία συνδέσεων 12 μήνες |
| Χρήστες λογαριασμού | Σύνδεσμοι σύνδεσης μίας χρήσης, που αποστέλλει το COSSELIE ID | Σύνδεση χωρίς κωδικό | Εκτέλεση σύμβασης | Λήγουν σε λίγα λεπτά· δεν χρησιμοποιούνται δεύτερη φορά |
| Επικοινωνία και υποστήριξη | Email, περιεχόμενο μηνύματος, τυχόν στιγμιότυπα που μας στέλνετε | Απάντηση σε αίτημα, ιστορικό υποστήριξης | Εκτέλεση σύμβασης· έννομο συμφέρον | 24 μήνες |
| Χρήστες | Τεχνική τηλεμετρία και αρχεία σφαλμάτων | Εντοπισμός σφαλμάτων, σταθερότητα, ασφάλεια | Έννομο συμφέρον | 90 ημέρες |
| Πελάτες με συνδρομή Pro | Επωνυμία, ΑΦΜ και έδρα της επιχείρησης· email του Ιδιοκτήτη που εγγράφεται· ιστορικό συνδρομής και πληρωμών (ποσό, ημερομηνία, κατάσταση). Όχι στοιχεία κάρτας: αυτά τα λαμβάνει μόνο ο πάροχος πληρωμών | Συνδρομή, πληρωμή, έκδοση τιμολογίων, φορολογικές υποχρεώσεις | Εκτέλεση σύμβασης (άρ. 6 §1 β)· έννομη υποχρέωση για τα τιμολόγια (άρ. 6 §1 γ) | Όσο ορίζει η φορολογική νομοθεσία |
Η ταυτοποίηση των χρηστών γίνεται από το COSSELIE ID, την υπηρεσία ταυτοποίησης της ίδιας εταιρείας, που λειτουργεί σε δική της υποδομή στην Ελλάδα.
Δεν επεξεργαζόμαστε ειδικές κατηγορίες δεδομένων (άρ. 9 ΓΚΠΔ) και δεν λαμβάνουμε αποφάσεις βασισμένες αποκλειστικά σε αυτοματοποιημένη επεξεργασία που να παράγει έννομα αποτελέσματα για εσάς.
4. Cookies και τεχνολογίες αποθήκευσης
Χρησιμοποιούμε μόνο τεχνικά απαραίτητα cookies: το cookie συνεδρίας που σας κρατά συνδεδεμένο και, όπου χρειάζεται, ένδειξη γλώσσας. Δεν απαιτείται η συγκατάθεσή σας για αυτά (άρ. 4 §5 ν. 3471/2006).
Δεν χρησιμοποιούμε cookies διαφήμισης, παρακολούθησης ή στατιστικών τρίτων.
5. Δεδομένα θέσης (GPS)
Όταν ένας οδηγός εκτελεί ενεργή αποστολή μέσω της εφαρμογής, η συσκευή του μπορεί να καταγράφει τη θέση της σε τακτά διαστήματα.
Για τα δεδομένα αυτά είμαστε εκτελούντες την επεξεργασία: υπεύθυνη είναι η μεταφορική ή η επιχείρηση που απασχολεί τον οδηγό. Τα σχεδιαστικά όρια που εφαρμόζουμε, ανεξάρτητα από τις οδηγίες της:
- Η καταγραφή γίνεται μόνο όσο υπάρχει ενεργή αποστολή, ποτέ εκτός αυτής.
- Καταγράφονται διακριτά στίγματα σε τακτά διαστήματα, όχι συνεχής διαδρομή.
- Τα στίγματα διαγράφονται μετά από 30 ημέρες.
- Η άρνηση της άδειας τοποθεσίας από τη συσκευή δεν εμποδίζει τη χρήση της εφαρμογής· όλες οι υπόλοιπες λειτουργίες δουλεύουν κανονικά.
Η συστηματική παρακολούθηση της θέσης εργαζομένων απαιτεί από την εργοδότρια επιχείρηση ενημέρωση των εργαζομένων και εκτίμηση αντικτύπου. Διαθέτουμε σχετικά υποδείγματα στους πελάτες μας.
6. Δημόσια σελίδα παρακολούθησης
Για να μπορεί ο παραλήπτης μιας αποστολής να δει πού βρίσκεται, η εφαρμογή παράγει σύνδεσμο με μοναδικό αναγνωριστικό. Όποιος έχει τον σύνδεσμο βλέπει τη σελίδα, χωρίς λογαριασμό.
- Ο σύνδεσμος λήγει και μπορεί να ανακληθεί.
- Η σελίδα δείχνει: επωνυμία εκδότη, κατάσταση αποστολής, αριθμό καταχώρισης και, όπου υπάρχει, κατά προσέγγιση περιοχή.
- Άγνωστος, ληγμένος ή ανακληθείς σύνδεσμος λαμβάνει την ίδια ενιαία απάντηση, ώστε να μην αποκαλύπτεται αν υπάρχει ή όχι αποστολή.
Υπεύθυνος για τη δημιουργία και αποστολή του συνδέσμου είναι ο εκδότης του παραστατικού.
7. Ποιοι λαμβάνουν δεδομένα
- Η ΑΑΔΕ, στο μέτρο που το επιβάλλει η φορολογική νομοθεσία για τη διαβίβαση των παραστατικών διακίνησης. Η διαβίβαση γίνεται με τα Διαπιστευτήρια του πελάτη, κατ' εντολή του.
- Ο πάροχος υπηρεσιών πληρωμών, Stripe Payments Europe Limited (Ιρλανδία), για την πληρωμή της συνδρομής Pro.
- Ο πάροχος ηλεκτρονικής τιμολόγησης, ΠΑΡΟΧΟΣ ΛΥΣΕΩΝ ΠΛΗΡΟΦΟΡΙΚΗΣ Α.Ε., αδειοδοτημένος πάροχος της ΑΑΔΕ, για την έκδοση και τη διαβίβαση των τιμολογίων της συνδρομής.
- Οι λοιποί συμμετέχοντες σε μια διακίνηση (εκδότης, μεταφορέας, παραλήπτης), στον βαθμό που ο καθένας έχει ανάγκη να γνωρίζει.
- Υπο-εκτελούντες — ο ενημερωμένος κατάλογος είναι στο Παράρτημα Γ της Σύμβασης Επεξεργασίας Δεδομένων.
- Αρμόδιες αρχές, εφόσον υπάρχει νόμιμη υποχρέωση.
Δεν πωλούμε και δεν παραχωρούμε δεδομένα για διαφημιστικούς σκοπούς.
8. Πού τηρούνται τα δεδομένα
Τα δεδομένα τηρούνται σε υποδομή που ελέγχουμε οι ίδιοι, εγκατεστημένη στην Ελλάδα. Κρυπτογραφημένα αντίγραφα ασφαλείας τηρούνται επιπλέον σε πάροχο αποθήκευσης εντός Ευρωπαϊκής Ένωσης (Παράρτημα Γ της Σύμβασης Επεξεργασίας Δεδομένων), ο οποίος δεν έχει πρόσβαση στο κλειδί αποκρυπτογράφησης. Δεν χρησιμοποιούμε δημόσιο υπολογιστικό νέφος τρίτης χώρας για την αποθήκευση δεδομένων πελατών.
Δεν διαβιβάζουμε δεδομένα εκτός Ευρωπαϊκού Οικονομικού Χώρου, με μία εξαίρεση: για τις πληρωμές της συνδρομής Pro, ο πάροχος πληρωμών μπορεί να διαβιβάζει δεδομένα πληρωμής στη συνδεδεμένη του εταιρεία στις ΗΠΑ (Stripe, LLC), βάσει του Πλαισίου Προστασίας Δεδομένων ΕΕ–ΗΠΑ και, επικουρικά, Τυποποιημένων Συμβατικών Ρητρών (άρθρα 45 και 46 ΓΚΠΔ). Κάθε άλλη αλλαγή θα γίνει μόνο με επαρκείς εγγυήσεις του Κεφαλαίου V του ΓΚΠΔ και με προηγούμενη ενημέρωση.
9. Ασφάλεια
Εφαρμόζουμε τεχνικά και οργανωτικά μέτρα ανάλογα του κινδύνου, μεταξύ άλλων: κρυπτογράφηση της επικοινωνίας και των διαπιστευτηρίων ΑΑΔΕ, απομόνωση των δεδομένων κάθε πελάτη σε επίπεδο βάσης δεδομένων, πρόσβαση με την αρχή του ελάχιστου προνομίου, αρχεία καταγραφής ενεργειών, κρυπτογραφημένα αντίγραφα ασφαλείας με επαλήθευση επαναφοράς, και χωριστό περιβάλλον παραγωγής. Η αναλυτική περιγραφή είναι στο Παράρτημα Β της Σύμβασης Επεξεργασίας Δεδομένων.
Καμία υπηρεσία δεν είναι απολύτως ασφαλής. Αν υποπέσει στην αντίληψή σας κενό ασφαλείας, γράψτε μας στο security@smartdeltio.gr.
10. Τα δικαιώματά σας
Έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας και εναντίωσης, καθώς και δικαίωμα ανάκλησης συγκατάθεσης όπου η επεξεργασία στηρίζεται σε αυτήν.
Απευθυνθείτε στο privacy@smartdeltio.gr. Απαντάμε εντός ενός μηνός· σε σύνθετες περιπτώσεις η προθεσμία μπορεί να παραταθεί κατά δύο μήνες, με ενημέρωσή σας.
Για δεδομένα όπου ενεργούμε ως εκτελούντες (ενότητα 2), το αίτημα απευθύνεται στην επιχείρηση που τα ελέγχει· εμείς τη συνδράμουμε και σας κατευθύνουμε.
Ορισμένα δεδομένα δεν μπορούν να διαγραφούν κατόπιν αιτήματος: παραστατικά που έχουν διαβιβαστεί στην ΑΑΔΕ και τα συνοδευτικά τους στοιχεία τηρούνται για όσο επιβάλλει η φορολογική νομοθεσία. Η διαγραφή θα παραβίαζε έννομη υποχρέωση (άρ. 17 §3 β ΓΚΠΔ).
11. Καταγγελία
Έχετε δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Κηφισίας 1-3, 115 23 Αθήνα, www.dpa.gr). Θα το εκτιμούσαμε αν επικοινωνούσατε πρώτα μαζί μας.
12. Αλλαγές
Θα ενημερώνουμε αυτό το κείμενο όταν χρειάζεται. Ουσιώδεις αλλαγές γνωστοποιούνται με email και μέσα στην εφαρμογή πριν τεθούν σε ισχύ. Η ημερομηνία της τρέχουσας έκδοσης είναι στην κορυφή.