Πολιτική Απορρήτου

1. Υπεύθυνος Επεξεργασίας

Το «Buildero» (buildero.gr) είναι μια υπηρεσία λογισμικού (SaaS) που μετατρέπει δημόσια δεδομένα οικοδομικών αδειών σε ενδείξεις πωλήσεων (leads) για επαγγελματίες του κλάδου των κατασκευών. Η υπηρεσία λειτουργεί ως ατομική επιχείρηση.

• Υπεύθυνος επεξεργασίας: Buildero
• Επικοινωνία για θέματα προσωπικών δεδομένων: hello@buildero.gr

Η επεξεργασία διέπεται από τον Γενικό Κανονισμό για την Προστασία Δεδομένων (Κανονισμός ΕΕ 2016/679, «GDPR») και τον ελληνικό νόμο 4624/2019.

2. Δεδομένα που συλλέγουμε για τους χρήστες μας

Όταν δημιουργείτε λογαριασμό και χρησιμοποιείτε το Buildero, επεξεργαζόμαστε τα ακόλουθα δεδομένα σας:

2.1 Στοιχεία λογαριασμού

• Ονοματεπώνυμο — για την ταυτοποίηση του λογαριασμού σας.
• Διεύθυνση email — ως αναγνωριστικό σύνδεσης και για επικοινωνία σχετικά με τον λογαριασμό.
• Κωδικός πρόσβασης — αποθηκεύεται αποκλειστικά ως κρυπτογραφικό κατακερματισμένο αποτύπωμα (bcrypt hash). Δεν αποθηκεύουμε ποτέ τον κωδικό σας σε μορφή απλού κειμένου και δεν έχουμε τη δυνατότητα να τον ανακτήσουμε.

2.2 Προαιρετικά στοιχεία προφίλ

Μπορείτε προαιρετικά να συμπληρώσετε στοιχεία που μας βοηθούν να προσαρμόσουμε τα αποτελέσματα στις ανάγκες σας:

• Επάγγελμα
• Νομός / πόλη δραστηριοποίησης
• Κλάδος
• Τύπος απασχόλησης
• Αριθμός εργαζομένων
• Προτιμήσεις περιοχών και υπηρεσιών ενδιαφέροντος
• Επιλογή εγγραφής στο ενημερωτικό δελτίο (newsletter opt-in)

2.3 Σύνδεση μέσω Google (OAuth)

Εάν επιλέξετε τη «Σύνδεση με Google», λαμβάνουμε από την Google το μοναδικό αναγνωριστικό σας (google_id) καθώς και το email και το ονοματεπώνυμο που έχει στη διάθεσή της η Google. Δεν λαμβάνουμε τον κωδικό σας Google.

2.4 Δεδομένα χρέωσης

Για τη διαχείριση της συνδρομής σας διατηρούμε το αναγνωριστικό πελάτη Stripe (stripe customer id). Τα στοιχεία της κάρτας πληρωμής σας υποβάλλονται σε επεξεργασία απευθείας από τη Stripe και δεν αποθηκεύονται στα συστήματά μας.

2.5 Cookie συνεδρίας

Χρησιμοποιούμε ένα απαραίτητο cookie συνεδρίας (JWT), το οποίο σας κρατά συνδεδεμένο για διάστημα έως 7 ημερών. Δείτε την ενότητα «Cookies» παρακάτω.

3. Σκοπός και νομική βάση επεξεργασίας των δεδομένων χρηστών

• Δημιουργία και λειτουργία λογαριασμού, παροχή της υπηρεσίας, χρέωση συνδρομής — νομική βάση: εκτέλεση σύμβασης (άρθρο 6 παρ. 1 στοιχ. β' GDPR).
• Στοιχεία προφίλ και προτιμήσεις — νομική βάση: εκτέλεση σύμβασης ή/και συγκατάθεση, καθώς η συμπλήρωσή τους είναι προαιρετική.
• Ενημερωτικό δελτίο (newsletter) — νομική βάση: συγκατάθεση (άρθρο 6 παρ. 1 στοιχ. α' GDPR). Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή.
• Ασφάλεια, πρόληψη απάτης, συμμόρφωση με νομικές υποχρεώσεις — νομική βάση: έννομο συμφέρον ή/και νομική υποχρέωση.

5. Τρίτοι αποδέκτες / εκτελούντες την επεξεργασία

Για τη λειτουργία της υπηρεσίας συνεργαζόμαστε με τους ακόλουθους τρίτους παρόχους, καθένας για συγκεκριμένο σκοπό:

• Stripe — επεξεργασία πληρωμών και διαχείριση συνδρομών.
• Brevo (Sendinblue) — αποστολή email (συναλλακτικά και ενημερωτικό δελτίο).
• Google — σύνδεση μέσω OAuth («Σύνδεση με Google»).
• Cloudflare — DNS και δρομολόγηση email (email routing).
• Vercel — φιλοξενία του frontend της εφαρμογής.
• Oracle Cloud — φιλοξενία του backend της εφαρμογής.
• Google Gemini — ταξινόμηση αδειών με τεχνητή νοημοσύνη. Επεξεργάζεται δεδομένα αδειών (Διαύγεια), όχι τα δεδομένα του λογαριασμού σας.

Ορισμένοι από τους ανωτέρω παρόχους ενδέχεται να επεξεργάζονται δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου. Στις περιπτώσεις αυτές, η μεταφορά διέπεται από κατάλληλες εγγυήσεις, όπως τις Τυποποιημένες Συμβατικές Ρήτρες (Standard Contractual Clauses — SCCs) της Ευρωπαϊκής Επιτροπής.

6. Χρόνος διατήρησης

Διατηρούμε κάθε κατηγορία δεδομένων μόνο για όσο διάστημα είναι απαραίτητο για τον σκοπό για τον οποίο συλλέχθηκε:

• Δεδομένα λογαριασμού και προφίλ — για όσο διάστημα παραμένει ενεργός ο λογαριασμός σας. Μετά τη διαγραφή του λογαριασμού, διαγράφονται ή ανωνυμοποιούνται εντός εύλογου διαστήματος.
• Παραστατικά χρέωσης — διατηρούνται για όσο χρόνο επιβάλλει η φορολογική και λογιστική νομοθεσία, ακόμη και μετά από αίτημα διαγραφής· η υποχρέωση αυτή υπερισχύει του δικαιώματος διαγραφής ως προς τα εν λόγω δεδομένα.
• Ενημερωτικό δελτίο — έως ότου ανακαλέσετε τη συγκατάθεσή σας.
• Δεδομένα τρίτων από τη Διαύγεια — διατηρούνται για όσο διάστημα παραμένουν σχετικά με τον σκοπό της υπηρεσίας, με την επιφύλαξη των δικαιωμάτων εναντίωσης και διαγραφής.

Μπορείτε ανά πάσα στιγμή να ζητήσετε τη διαγραφή των δεδομένων σας στο hello@buildero.gr· θα ανταποκριθούμε με την επιφύλαξη των ανωτέρω νόμιμων υποχρεώσεων διατήρησης.

7. Cookies

Χρησιμοποιούμε αποκλειστικά ένα απαραίτητο cookie συνεδρίας (JWT) για τη διατήρηση της σύνδεσής σας. Δεν χρησιμοποιούμε cookies διαφήμισης ή παρακολούθησης τρίτων. Το cookie αυτό είναι τεχνικά αναγκαίο για τη λειτουργία της υπηρεσίας και δεν απαιτεί συγκατάθεση.

8. Τα δικαιώματά σας

Σύμφωνα με τον GDPR και τον ν. 4624/2019, έχετε δικαίωμα:

• πρόσβασης στα δεδομένα σας,
• διόρθωσης ανακριβών δεδομένων,
• διαγραφής («δικαίωμα στη λήθη»),
• περιορισμού της επεξεργασίας,
• εναντίωσης στην επεξεργασία,
• φορητότητας των δεδομένων σας,
• ανάκλησης της συγκατάθεσής σας ανά πάσα στιγμή (χωρίς να θίγεται η νομιμότητα της προηγούμενης επεξεργασίας).

Για την άσκηση των δικαιωμάτων σας, επικοινωνήστε στο hello@buildero.gr.

9. Δικαίωμα καταγγελίας

Εάν θεωρείτε ότι η επεξεργασία των δεδομένων σας παραβιάζει τη νομοθεσία, έχετε δικαίωμα να υποβάλετε καταγγελία στην εποπτική αρχή, την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) (www.dpa.gr).

10. Μέτρα ασφάλειας

Λαμβάνουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σας, μεταξύ των οποίων: κατακερματισμός κωδικών πρόσβασης με bcrypt, κρυπτογραφημένη μεταφορά δεδομένων μέσω HTTPS/TLS, και μηχανισμούς επαλήθευσης email (DKIM/DMARC) για τον περιορισμό της κατάχρησης της αλληλογραφίας.

11. Αλλαγές στην παρούσα πολιτική

Ενδέχεται να επικαιροποιήσουμε την παρούσα Πολιτική Απορρήτου. Κάθε ουσιώδης αλλαγή θα ανακοινώνεται μέσω της ιστοσελίδας και, όπου απαιτείται, με ειδοποίηση. Η ημερομηνία τελευταίας ενημέρωσης αναγράφεται στην κορυφή της σελίδας.