Πολιτική απορρήτου

1. Γενικά

Η παρούσα Πολιτική Απορρήτου περιγράφει τον τρόπο με τον οποίο το Apartment Fix Copilot συλλέγει, χρησιμοποιεί, αποθηκεύει, προστατεύει και διαβιβάζει προσωπικά δεδομένα κατά τη χρήση της υπηρεσίας.

Η επεξεργασία πραγματοποιείται σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (ΓΚΠΔ) και την εφαρμοστέα ελληνική και ευρωπαϊκή νομοθεσία περί προστασίας προσωπικών δεδομένων.

Η παρούσα Πολιτική αφορά τόσο την ιστοσελίδα και την εφαρμογή όσο και τις σχετικές λειτουργίες λογαριασμού, ανάλυσης προβλημάτων, αποθήκευσης φωτογραφιών, ιστορικού επισκευών, ηλεκτρονικής αλληλογραφίας και διαχείρισης συνδρομών, όταν αυτές είναι ενεργοποιημένες.

2. Υπεύθυνος Επεξεργασίας

Υπεύθυνος Επεξεργασίας των προσωπικών δεδομένων είναι:

• Ονοματεπώνυμο: Αναστάσιος Καρακούσης
• ΑΦΜ: 996548330
• Ηλεκτρονικό ταχυδρομείο: Karakousis.a@gmail.com, Jimkar2020@gmail.com
• Τηλέφωνα επικοινωνίας: 6933004606, 2105232098
• Ταχυδρομική διεύθυνση: Βίκτωρος Ούγκω 30, 10436 Αθήνα

Για ζητήματα που αφορούν την προστασία προσωπικών δεδομένων, οι χρήστες μπορούν να επικοινωνούν στην ανωτέρω ηλεκτρονική διεύθυνση.

Δεν δηλώνεται Υπεύθυνος Προστασίας Δεδομένων (DPO), εκτός εάν έχει οριστεί επισήμως σύμφωνα με τις προϋποθέσεις της ισχύουσας νομοθεσίας.

3. Στοιχεία λογαριασμού

Κατά τη δημιουργία και χρήση λογαριασμού μπορούν να αποθηκεύονται:

• ηλεκτρονική διεύθυνση
• αναγνωριστικό χρήστη
• στοιχεία σύνδεσης
• χρόνοι σύνδεσης και σχετικές πληροφορίες αυθεντικοποίησης
• πρόγραμμα ή επίπεδο υπηρεσίας που έχει επιλεγεί

Ο κωδικός πρόσβασης δεν αποθηκεύεται ως απλό κείμενο αλλά διαχειρίζεται μέσω του μηχανισμού αυθεντικοποίησης της Supabase.

Νομική βάση: εκτέλεση της σύμβασης/παροχή της υπηρεσίας και, όπου απαιτείται, λήψη μέτρων πριν από τη σύναψη σύμβασης.

4. Δεδομένα ακινήτων

Ο χρήστης μπορεί να καταχωρεί στοιχεία σχετικά με ακίνητα, όπως:

• ονομασία ή ετικέτα ακινήτου
• διεύθυνση ή περιοχή
• έτος κατασκευής
• εμβαδόν
• όροφο
• σημειώσεις και λοιπές πληροφορίες που εισάγει ο ίδιος ο χρήστης

Οι πληροφορίες που εισάγονται σε πεδία ελεύθερου κειμένου ενδέχεται να περιέχουν προσωπικά δεδομένα τρίτων. Ο χρήστης οφείλει να αποφεύγει την εισαγωγή δεδομένων τρίτων όταν αυτά δεν είναι αναγκαία για τη χρήση της υπηρεσίας.

Νομική βάση: εκτέλεση της σύμβασης/παροχή της υπηρεσίας.

5. Περιγραφές προβλημάτων και τεχνικά δεδομένα

Κατά την καταγραφή ενός προβλήματος ο χρήστης μπορεί να παρέχει:

• περιγραφή του προβλήματος
• τίτλο ή σύντομη περιγραφή
• επίπεδο κινδύνου
• κατάσταση προβλήματος
• τεχνικές πληροφορίες που εισάγει ο ίδιος
• ιστορικό διάγνωσης
• αποτέλεσμα ανάλυσης τεχνητής νοημοσύνης

Η απάντηση της τεχνητής νοημοσύνης αποθηκεύεται στη βάση δεδομένων ως μέρος του ιστορικού του προβλήματος.

Νομική βάση: εκτέλεση της σύμβασης/παροχή της υπηρεσίας.

6. Φωτογραφίες

Ο χρήστης μπορεί να ανεβάζει φωτογραφίες σχετικές με προβλήματα ή βλάβες ακινήτων. Οι φωτογραφίες:

• αποθηκεύονται σε ιδιωτικό χώρο αποθήκευσης
• δεν είναι δημόσια προσβάσιμες
• συνδέονται με τον αντίστοιχο λογαριασμό και πρόβλημα
• υπόκεινται στους μηχανισμούς ελέγχου πρόσβασης της εφαρμογής

Ο χρήστης πρέπει να αποφεύγει την αποστολή φωτογραφιών που περιέχουν άσχετα προσωπικά δεδομένα τρίτων.

Μεταδεδομένα φωτογραφιών. Εφόσον μια φωτογραφία περιέχει ενσωματωμένα μεταδεδομένα, όπως δεδομένα EXIF, αυτά δεν αφαιρούνται υποχρεωτικά πριν από την επεξεργασία. Ειδικότερα, φωτογραφίες που περιέχουν γεωγραφικές συντεταγμένες (GPS) ενδέχεται να περιέχουν πληροφορίες σχετικά με την τοποθεσία λήψης. Ο χρήστης θα πρέπει να ελέγχει τις φωτογραφίες πριν από την αποστολή τους όταν δεν επιθυμεί την επεξεργασία τέτοιων μεταδεδομένων.

Νομική βάση: εκτέλεση της σύμβασης/παροχή της υπηρεσίας.

7. Ιστορικό επισκευών

Η εφαρμογή επιτρέπει την καταχώριση πληροφοριών σχετικά με επισκευές, όπως:

• περιγραφή εργασίας
• ονοματεπώνυμο επαγγελματία
• ειδικότητα/επάγγελμα
• κόστος
• ημερομηνία πραγματοποίησης
• στοιχεία εγγύησης
• σημειώσεις
• αποδεικτικά ή παραστατικά που ανεβάζει ο χρήστης

Το ονοματεπώνυμο επαγγελματία αποτελεί προσωπικό δεδομένο τρίτου και μπορεί να αποθηκευτεί όταν ο χρήστης το καταχωρίζει. Ο χρήστης οφείλει να έχει νόμιμο λόγο για την καταχώριση τέτοιων στοιχείων και να μην εισάγει δεδομένα τρίτων πέραν όσων είναι αναγκαία.

Νομική βάση: εκτέλεση της σύμβασης/παροχή της υπηρεσίας.

8. Δεδομένα χρήσης και τεχνικά δεδομένα

Για την ασφαλή λειτουργία, την προστασία από κατάχρηση και τη διαχείριση των ορίων χρήσης, καταγράφονται τεχνικά δεδομένα. Μεταξύ αυτών περιλαμβάνονται:

• γεγονότα χρήσης της εφαρμογής
• αναγνωριστικό χρήστη
• αναγνωριστικό συνεδρίας
• τύπος γεγονότος
• τεχνικές ιδιότητες χρήσης
• γλώσσα/τοπικές ρυθμίσεις
• χρόνος δημιουργίας γεγονότος

Διεύθυνση IP. Η πλήρης διεύθυνση IP δεν αποθηκεύεται στη βάση δεδομένων. Για σκοπούς περιορισμού χρήσης αποθηκεύεται παράγωγο της διεύθυνσης IP με χρήση SHA-256 και μυστικού salt.

Το συγκεκριμένο παράγωγο δεν θεωρείται πλήρως ανώνυμο, καθώς, υπό ορισμένες προϋποθέσεις και σε συνδυασμό με άλλα στοιχεία, μπορεί να συνδέεται με φυσικό πρόσωπο. Ως εκ τούτου αντιμετωπίζεται ως προσωπικό δεδομένο/ψευδωνυμοποιημένο τεχνικό δεδομένο.

Νομική βάση: έννομο συμφέρον για ασφάλεια, πρόληψη κατάχρησης και ορθή λειτουργία της υπηρεσίας.

9. Δεδομένα αναλυτικής χρήσης

Η εφαρμογή καταγράφει γεγονότα χρήσης σε επίπεδο διακομιστή, όπως ενέργειες χρήστη, όνομα γεγονότος, αναγνωριστικό χρήστη, αναγνωριστικό συνεδρίας, τεχνικές ιδιότητες του γεγονότος και τοπικές ρυθμίσεις.

Δεν χρησιμοποιείται μηχανισμός διαφημιστικής παρακολούθησης για τη λειτουργία αυτή.

Νομική βάση: έννομο συμφέρον για ασφάλεια, βελτίωση και λειτουργία της υπηρεσίας, στον βαθμό που η επεξεργασία είναι αναγκαία και αναλογική.

10. Τεχνητή νοημοσύνη – τοπική λειτουργία

Η τρέχουσα παραγωγική λειτουργία χρησιμοποιεί τοπικό μοντέλο Qwen, το οποίο εκτελείται σε υποδομή της εφαρμογής στον διακομιστή Hetzner. Όταν χρησιμοποιείται η τοπική λειτουργία:

• οι φωτογραφίες παραμένουν στην υποδομή που φιλοξενεί την εφαρμογή
• τα δεδομένα ανάλυσης δεν αποστέλλονται στην Anthropic
• η ανάλυση πραγματοποιείται τοπικά στην υποδομή του Hetzner
• τα αποτελέσματα της ανάλυσης μπορούν στη συνέχεια να αποθηκευτούν στο ιστορικό του χρήστη στη Supabase

Η τοπική λειτουργία αποτελεί την ενεργή παραγωγική ρύθμιση κατά την ημερομηνία της παρούσας Πολιτικής.

11. Τεχνητή νοημοσύνη – Anthropic

Η εφαρμογή περιλαμβάνει δυνατότητα χρήσης της Anthropic ως εξωτερικού παρόχου τεχνητής νοημοσύνης.

Τρέχουσα κατάσταση. Κατά την ημερομηνία της παρούσας Πολιτικής, η cloud λειτουργία Anthropic είναι ανενεργή. Επομένως, κατά την τρέχουσα παραγωγική λειτουργία δεν αποστέλλονται δεδομένα χρηστών στην Anthropic.

Σε περίπτωση ενεργοποίησης. Εφόσον ενεργοποιηθεί η cloud λειτουργία, μπορούν να αποσταλούν για την εκτέλεση συγκεκριμένης ανάλυσης:

• οι φωτογραφίες που έχει υποβάλει ο χρήστης
• η περιγραφή του προβλήματος
• στοιχεία του ακινήτου, όπως έτος, εμβαδόν, όροφος, διεύθυνση/περιοχή και σημειώσεις
• σχετικό ιστορικό προηγούμενων προβλημάτων και επισκευών
• δεδομένα που είναι αναγκαία για τη δεύτερη διαδικασία αξιολόγησης/διαλογής

Οι φωτογραφίες μπορούν να αποσταλούν στην αρχική τους μορφή, χωρίς προηγούμενη υποχρεωτική αφαίρεση μεταδεδομένων EXIF. Κατά συνέπεια, εάν ενεργοποιηθεί η cloud λειτουργία, φωτογραφία που περιέχει δεδομένα GPS μπορεί να μεταφέρει και αυτά τα δεδομένα στον πάροχο.

Η χρήση της Anthropic υπόκειται στους ισχύοντες συμβατικούς όρους και στις προβλέψεις προστασίας δεδομένων που εφαρμόζονται στη συγκεκριμένη υπηρεσία.

12. Φιλοξενία – Hetzner

Η εφαρμογή και η τοπική υποδομή τεχνητής νοημοσύνης φιλοξενούνται σε υποδομή της Hetzner. Η υποδομή που χρησιμοποιείται για την εφαρμογή και το τοπικό μοντέλο βρίσκεται στη Γερμανία, εντός Ευρωπαϊκής Ένωσης.

Η Hetzner λειτουργεί ως πάροχος υποδομής/φιλοξενίας και επεξεργάζεται δεδομένα στον βαθμό που απαιτείται για την παροχή της υπηρεσίας φιλοξενίας.

13. Supabase

Η Supabase χρησιμοποιείται για αυθεντικοποίηση, βάση δεδομένων, αποθήκευση φωτογραφιών και αρχείων, και διαχείριση δεδομένων εφαρμογής. Στη Supabase αποθηκεύονται, ανάλογα με τη λειτουργία:

• στοιχεία λογαριασμού
• στοιχεία ακινήτων
• προβλήματα
• αποτελέσματα αναλύσεων
• φωτογραφίες
• ιστορικό επισκευών
• γεγονότα χρήσης
• γεγονότα χρέωσης και λοιπά τεχνικά δεδομένα

Το project της Supabase φιλοξενείται στη Φρανκφούρτη, Γερμανία (περιοχή eu-central-1), εντός Ευρωπαϊκής Ένωσης. Η πρόσβαση στα δεδομένα περιορίζεται μέσω μηχανισμών ελέγχου πρόσβασης και Row Level Security, ώστε ο χρήστης να έχει πρόσβαση στα δεδομένα που αντιστοιχούν στον λογαριασμό του.

14. Ηλεκτρονικό ταχυδρομείο – Resend

Τα ηλεκτρονικά μηνύματα που σχετίζονται με εγγραφή λογαριασμού, επιβεβαίωση ηλεκτρονικής διεύθυνσης, επαναφορά πρόσβασης/κωδικού και λειτουργίες αυθεντικοποίησης αποστέλλονται από τη Supabase, η οποία χρησιμοποιεί την υπηρεσία Resend ως πάροχο αποστολής. Η ίδια η εφαρμογή δεν διαβιβάζει δεδομένα απευθείας στο Resend.

Για τον σκοπό αυτό υποβάλλονται σε επεξεργασία τα αναγκαία στοιχεία, κυρίως η ηλεκτρονική διεύθυνση παραλήπτη, το περιεχόμενο του μηνύματος και τα τεχνικά στοιχεία που απαιτούνται για την αποστολή.

Το Resend λειτουργεί ως υπο-εκτελών την επεξεργασία της Supabase, κατά την έννοια του άρθρου 28 παρ. 4 ΓΚΠΔ. Η ρυθμισμένη διαδρομή αποστολής χρησιμοποιεί υποδομή στην Ιρλανδία (eu-west-1), εντός Ευρωπαϊκής Ένωσης.

15. ImprovMX

Για την εισερχόμενη ηλεκτρονική αλληλογραφία χρησιμοποιείται υπηρεσία προώθησης ηλεκτρονικού ταχυδρομείου της ImprovMX. Μηνύματα που αποστέλλονται προς τις αντίστοιχες διευθύνσεις ηλεκτρονικού ταχυδρομείου προωθούνται προς τον τελικό λογαριασμό ηλεκτρονικού ταχυδρομείου που έχει οριστεί, ο οποίος είναι λογαριασμός Gmail της Google.

Η υπηρεσία μπορεί συνεπώς να επεξεργάζεται διευθύνσεις αποστολέα και παραλήπτη, περιεχόμενο εισερχόμενων μηνυμάτων και μεταδεδομένα ηλεκτρονικής αλληλογραφίας.

Κατά συνέπεια, η Google λαμβάνει και αποθηκεύει την εισερχόμενη αλληλογραφία, συμπεριλαμβανομένων τυχόν αιτημάτων άσκησης δικαιωμάτων που αποστέλλονται στη διεύθυνση επικοινωνίας της ενότητας 36.

Νομική βάση: έννομο συμφέρον για τη λειτουργία της επικοινωνίας της υπηρεσίας και, όπου το μήνυμα αφορά άσκηση δικαιωμάτων του υποκειμένου, συμμόρφωση με νομική υποχρέωση.

16. Stripe

Η εφαρμογή περιλαμβάνει τεχνική υποστήριξη για ενσωμάτωση με Stripe για συνδρομές και πληρωμές. Κατά την ημερομηνία της παρούσας Πολιτικής η λειτουργία πληρωμών/συνδρομών Stripe είναι ανενεργή.

Εφόσον ενεργοποιηθεί στο μέλλον, μπορούν να υποβάλλονται σε επεξεργασία στοιχεία που σχετίζονται με συνδρομή, κατάσταση συνδρομής, αναγνωριστικά συναλλαγών/πελάτη και γεγονότα πληρωμών.

Τα στοιχεία της κάρτας πληρωμής δεν αποθηκεύονται από το Apartment Fix Copilot όταν η πληρωμή πραγματοποιείται μέσω της υποδομής της Stripe.

17. GlitchTip – αναφορές σφαλμάτων

Χρησιμοποιείται σύστημα αναφοράς σφαλμάτων GlitchTip, το οποίο φιλοξενείται στη δική μας υποδομή Hetzner. Μπορεί να καταγράφονται τεχνικές πληροφορίες που είναι αναγκαίες για τον εντοπισμό και την αποκατάσταση σφαλμάτων. Η χρήση περιορίζεται σε τεχνικούς και λειτουργικούς σκοπούς.

Νομική βάση: έννομο συμφέρον για ασφάλεια, συντήρηση και αξιόπιστη λειτουργία της υπηρεσίας.

18. Διεθνείς διαβιβάσεις δεδομένων

Η κύρια αποθήκευση και επεξεργασία της εφαρμογής πραγματοποιείται εντός Ευρωπαϊκής Ένωσης: η βάση δεδομένων και τα αρχεία στη Supabase βρίσκονται στη Φρανκφούρτη Γερμανίας (eu-central-1), ενώ η εφαρμογή και το τοπικό μοντέλο τεχνητής νοημοσύνης φιλοξενούνται στη Hetzner Γερμανίας.

Ενεργή διαβίβαση εκτός ΕΟΧ. Η εισερχόμενη ηλεκτρονική αλληλογραφία προωθείται μέσω της ImprovMX σε λογαριασμό Gmail της Google. Αμφότεροι οι πάροχοι είναι εγκατεστημένοι στις Ηνωμένες Πολιτείες. Πρόκειται για τη μόνη διαβίβαση εκτός ΕΟΧ που είναι ενεργή κατά την ημερομηνία της παρούσας Πολιτικής, και αφορά αλληλογραφία, όχι δεδομένα αναλύσεων.

Ειδικότερα, σε περίπτωση ενεργοποίησης της cloud λειτουργίας Anthropic, τα δεδομένα που είναι αναγκαία για την αντίστοιχη ανάλυση ενδέχεται να διαβιβάζονται σε υποδομές εκτός ΕΟΧ, μεταξύ άλλων στις Ηνωμένες Πολιτείες.

Οι διαβιβάσεις αυτές πραγματοποιούνται μόνο εφόσον υπάρχει κατάλληλος μηχανισμός διαβίβασης σύμφωνα με το Κεφάλαιο V του ΓΚΠΔ, όπως απόφαση επάρκειας όπου εφαρμόζεται, Τυποποιημένες Συμβατικές Ρήτρες, ή άλλος νόμιμος μηχανισμός που προβλέπεται από τον ΓΚΠΔ.

Η εφαρμογή δεν ενεργοποιεί την cloud λειτουργία Anthropic κατά την ημερομηνία της παρούσας Πολιτικής.

19. Σκοποί επεξεργασίας

Τα προσωπικά δεδομένα χρησιμοποιούνται για τους ακόλουθους σκοπούς:

• Δημιουργία και διαχείριση λογαριασμού — εκτέλεση σύμβασης
• Παροχή υπηρεσιών Apartment Fix Copilot — εκτέλεση σύμβασης
• Αποθήκευση ακινήτων — εκτέλεση σύμβασης
• Καταγραφή προβλημάτων — εκτέλεση σύμβασης
• Ανάλυση φωτογραφιών και προβλημάτων — εκτέλεση σύμβασης
• Αποθήκευση ιστορικού επισκευών — εκτέλεση σύμβασης
• Αποστολή μηνυμάτων αυθεντικοποίησης — εκτέλεση σύμβασης
• Ασφάλεια υπηρεσίας — έννομο συμφέρον
• Περιορισμός κατάχρησης και ορίων χρήσης — έννομο συμφέρον
• Τεχνική διάγνωση σφαλμάτων — έννομο συμφέρον
• Διαχείριση πληρωμών, εφόσον ενεργοποιηθεί — εκτέλεση σύμβασης / νομική υποχρέωση, όπου εφαρμόζεται

20. Δεδομένα ειδικών κατηγοριών

Η υπηρεσία δεν έχει σχεδιαστεί για τη συλλογή δεδομένων ειδικών κατηγοριών του άρθρου 9 ΓΚΠΔ. Οι χρήστες δεν πρέπει να εισάγουν δεδομένα υγείας, βιομετρικά δεδομένα, δεδομένα σχετικά με θρησκευτικές ή πολιτικές πεποιθήσεις ή άλλα δεδομένα ειδικών κατηγοριών, εκτός εάν υπάρχει νόμιμη βάση και αυτό είναι απολύτως αναγκαίο.

Εάν τέτοια δεδομένα εισαχθούν από τον ίδιο τον χρήστη σε ελεύθερο κείμενο ή σε φωτογραφία, η επεξεργασία τους μπορεί να πραγματοποιηθεί ως μέρος του περιεχομένου που ο χρήστης επέλεξε να υποβάλει.

21. Δεδομένα ανηλίκων

Η υπηρεσία δεν προορίζεται για χρήση από παιδιά ή ανηλίκους κάτω των 15 ετών. Δεν επιδιώκεται εν γνώσει μας η συλλογή προσωπικών δεδομένων παιδιών κάτω του συγκεκριμένου ορίου.

Εάν διαπιστωθεί ότι δημιουργήθηκε λογαριασμός κατά παράβαση του ορίου ηλικίας, τα σχετικά δεδομένα μπορούν να διαγραφούν μετά από επικοινωνία με τον Υπεύθυνο Επεξεργασίας.

22. Ασφάλεια δεδομένων

Για την προστασία των δεδομένων εφαρμόζονται τεχνικά και οργανωτικά μέτρα, μεταξύ άλλων:

• έλεγχος πρόσβασης
• Row Level Security
• ιδιωτικός χώρος αποθήκευσης φωτογραφιών
• ασφαλής αυθεντικοποίηση
• περιορισμός πρόσβασης ανά χρήστη
• ψευδωνυμοποίηση του IP για σκοπούς περιορισμού χρήσης
• προστασία διαπιστευτηρίων και μυστικών στον διακομιστή
• περιορισμός των δεδομένων που αποστέλλονται σε εξωτερικούς παρόχους
• διαχωρισμός της τοπικής και cloud λειτουργίας τεχνητής νοημοσύνης

Κανένα σύστημα πληροφορικής δεν μπορεί να εγγυηθεί απόλυτη ασφάλεια. Ωστόσο, λαμβάνονται μέτρα ανάλογα με τους κινδύνους της επεξεργασίας.

23. Δικαιώματα χρηστών

Ο χρήστης διαθέτει, υπό τις προϋποθέσεις του ΓΚΠΔ, τα ακόλουθα δικαιώματα:

• δικαίωμα ενημέρωσης
• δικαίωμα πρόσβασης
• δικαίωμα διόρθωσης
• δικαίωμα διαγραφής
• δικαίωμα περιορισμού της επεξεργασίας
• δικαίωμα εναντίωσης
• δικαίωμα φορητότητας
• δικαίωμα ανάκλησης συγκατάθεσης όπου η επεξεργασία βασίζεται σε συγκατάθεση

Τα δικαιώματα δεν είναι απόλυτα και ενδέχεται να υπόκεινται στους περιορισμούς που προβλέπει ο ΓΚΠΔ και η εφαρμοστέα νομοθεσία.

24. Εξαγωγή δεδομένων

Η εφαρμογή παρέχει λειτουργία εξαγωγής δεδομένων. Ο χρήστης μπορεί να εκτελέσει εξαγωγή των δεδομένων που συνδέονται με τον λογαριασμό του σε μορφή JSON. Η εξαγωγή περιλαμβάνει, ανάλογα με τα διαθέσιμα δεδομένα: προφίλ, ακίνητα, προβλήματα, φωτογραφίες/αναφορές αποθήκευσης φωτογραφιών και επισκευές.

Η λειτουργία αυτή αποτελεί μέρος της διαδικασίας άσκησης του δικαιώματος φορητότητας και πρόσβασης.

25. Διαγραφή λογαριασμού και δεδομένων

Ο χρήστης μπορεί να ζητήσει την οριστική διαγραφή του λογαριασμού του. Η λειτουργία διαγραφής καλεί τη διαδικασία διαγραφής του λογαριασμού αυθεντικοποίησης και, μέσω των προβλεπόμενων σχέσεων διαδοχικής διαγραφής, διαγράφονται τα συνδεδεμένα δεδομένα: λογαριασμός, προφίλ, ακίνητα, προβλήματα, φωτογραφίες, επισκευές και λοιπά συνδεδεμένα δεδομένα.

Ενδέχεται να εξακολουθούν να διατηρούνται ορισμένα δεδομένα όταν αυτό απαιτείται από τον νόμο, για την άσκηση ή υπεράσπιση νομικών αξιώσεων ή για λόγους ασφάλειας και ακεραιότητας αντιγράφων ασφαλείας.

26. Χρόνος διατήρησης

Τα δεδομένα του ενεργού λογαριασμού διατηρούνται για όσο διάστημα απαιτείται για την παροχή της υπηρεσίας και μέχρι ο χρήστης να διαγράψει τον λογαριασμό του, εκτός εάν απαιτείται διαφορετικά από την εφαρμοστέα νομοθεσία.

Σημαντική διευκρίνιση. Κατά την ημερομηνία της παρούσας Πολιτικής δεν υπάρχει αυτοματοποιημένος μηχανισμός που να διαγράφει τα δεδομένα του λογαριασμού μετά από προκαθορισμένο αριθμό ημερών ή μηνών. Τα διαστήματα των 30 ημερών που χρησιμοποιούνται σε λειτουργίες ορίων χρήσης δεν αποτελούν περιόδους διατήρησης προσωπικών δεδομένων.

Τα τεχνικά αρχεία και τα αρχεία καταγραφής διατηρούνται μόνο για όσο διάστημα είναι αναγκαία για τους συγκεκριμένους σκοπούς ασφάλειας, λειτουργίας και διάγνωσης. Όπου υπάρχει υποχρέωση τήρησης δεδομένων από τη νομοθεσία, τα δεδομένα διατηρούνται για το χρονικό διάστημα που απαιτείται από αυτή.

27. Αντίγραφα ασφαλείας

Τα αντίγραφα ασφαλείας, όπου δημιουργούνται από την υποδομή, μπορεί να εξακολουθούν να περιέχουν δεδομένα για περιορισμένο χρονικό διάστημα μετά τη διαγραφή από την ενεργή βάση.

Η διαγραφή από την ενεργή βάση δεν σημαίνει κατ' ανάγκη άμεση φυσική εξάλειψη κάθε αντιγράφου ασφαλείας. Τα αντίγραφα ασφαλείας υπόκεινται στους κύκλους ζωής και στις διαδικασίες διαχείρισης της αντίστοιχης υποδομής.

28. Cookies

Η εφαρμογή χρησιμοποιεί μόνο cookies και αντίστοιχες τεχνολογίες που είναι αναγκαίες για αυθεντικοποίηση και διατήρηση συνεδρίας, ασφαλή λειτουργία, και αποθήκευση βασικών προτιμήσεων όπως γλώσσα ή θέμα.

Δεν χρησιμοποιούνται, κατά την ημερομηνία της παρούσας Πολιτικής, διαφημιστικά cookies ή cookies τρίτων για διαφημιστική παρακολούθηση. Τα γεγονότα χρήσης της εφαρμογής καταγράφονται server-side και δεν βασίζονται σε διαφημιστικό μηχανισμό παρακολούθησης.

Εφόσον στο μέλλον προστεθούν μη αναγκαία cookies ή τεχνολογίες παρακολούθησης, θα εφαρμόζεται κατάλληλος μηχανισμός ενημέρωσης και συγκατάθεσης όπου απαιτείται.

29. Αποδέκτες δεδομένων

Ανάλογα με τη λειτουργία που χρησιμοποιεί ο χρήστης, δεδομένα μπορούν να καταστούν προσβάσιμα στους ακόλουθους παρόχους:

• Supabase — υποδομή/εκτελών την επεξεργασία· βάση, αυθεντικοποίηση, αποθήκευση
• Hetzner — πάροχος υποδομής· φιλοξενία εφαρμογής και τοπικού μοντέλου
• Anthropic — πάροχος τεχνητής νοημοσύνης· cloud ανάλυση, μόνο εφόσον ενεργοποιηθεί
• Resend — πάροχος ηλεκτρονικού ταχυδρομείου μέσω της Supabase· μηνύματα αυθεντικοποίησης
• ImprovMX — πάροχος ηλεκτρονικού ταχυδρομείου· προώθηση εισερχόμενης αλληλογραφίας
• Google — πάροχος ηλεκτρονικού ταχυδρομείου· λογαριασμός Gmail στον οποίο καταλήγει η προωθημένη εισερχόμενη αλληλογραφία
• Stripe — πάροχος πληρωμών· συνδρομές/πληρωμές, μόνο εφόσον ενεργοποιηθούν
• GlitchTip — τεχνική παρακολούθηση· αναφορές σφαλμάτων

Οι πάροχοι δεν αποκτούν δικαίωμα χρήσης των δεδομένων για δικούς τους ανεξάρτητους σκοπούς πέραν όσων προβλέπονται από τη δική τους συμβατική σχέση και την εφαρμοστέα νομοθεσία.

30. Επεξεργασία από τρίτους

Όπου χρησιμοποιούνται εξωτερικοί πάροχοι ως εκτελούντες την επεξεργασία, επιλέγονται κατάλληλα μέτρα και, όπου απαιτείται, συνάπτονται οι αντίστοιχες συμβατικές ρυθμίσεις σύμφωνα με το άρθρο 28 ΓΚΠΔ. Η πρόσβαση των παρόχων περιορίζεται στα δεδομένα που είναι αναγκαία για την αντίστοιχη υπηρεσία.

31. Παραβίαση προσωπικών δεδομένων

Σε περίπτωση παραβίασης προσωπικών δεδομένων εφαρμόζονται οι υποχρεώσεις του ΓΚΠΔ σχετικά με την αξιολόγηση του περιστατικού, τον περιορισμό και την αντιμετώπιση της παραβίασης, την τεκμηρίωση, τη γνωστοποίηση στην αρμόδια εποπτική αρχή όπου απαιτείται, και την ενημέρωση των υποκειμένων των δεδομένων όπου απαιτείται.

32. Αυτοματοποιημένη λήψη αποφάσεων

Η τεχνητή νοημοσύνη χρησιμοποιείται για την παροχή τεχνικής ανάλυσης και υποβοήθησης σχετικά με προβλήματα ακινήτων. Τα αποτελέσματα της τεχνητής νοημοσύνης δεν πρέπει να θεωρούνται επαγγελματική, τεχνική, νομική ή άλλη εξειδικευμένη πιστοποίηση.

Ο χρήστης πρέπει να αξιολογεί τα αποτελέσματα και, όπου απαιτείται, να απευθύνεται σε κατάλληλο επαγγελματία. Η εφαρμογή δεν χρησιμοποιεί την τεχνητή νοημοσύνη για αυτόματες αποφάσεις που παράγουν έννομα αποτελέσματα ή αντίστοιχα σημαντικές επιπτώσεις για τον χρήστη.

33. Ευθύνη χρήστη για δεδομένα τρίτων

Ο χρήστης μπορεί να εισάγει δεδομένα άλλων φυσικών προσώπων, για παράδειγμα το όνομα τεχνικού ή άλλα στοιχεία που σχετίζονται με επισκευή.

Ο χρήστης οφείλει να περιορίζει τα δεδομένα τρίτων στα απολύτως αναγκαία για τη χρήση της εφαρμογής και να διαθέτει κατάλληλη νόμιμη βάση για την εισαγωγή και χρήση τους. Η εφαρμογή δεν ζητά από τον χρήστη να εισάγει περισσότερα δεδομένα τρίτων από όσα απαιτούνται για την αντίστοιχη λειτουργία.

34. Αλλαγές στην Πολιτική Απορρήτου

Η παρούσα Πολιτική μπορεί να τροποποιείται όταν αλλάζουν οι λειτουργίες της εφαρμογής, προστίθενται ή αφαιρούνται πάροχοι, αλλάζουν οι τρόποι επεξεργασίας, απαιτείται συμμόρφωση με νέα νομοθεσία, ή απαιτούνται βελτιώσεις ασφάλειας ή προστασίας δεδομένων.

Η ημερομηνία τελευταίας τροποποίησης εμφανίζεται στην αρχή της Πολιτικής. Σε περίπτωση ουσιώδους αλλαγής, θα παρέχεται κατάλληλη ενημέρωση στους χρήστες.

35. Δικαίωμα καταγγελίας στην εποπτική αρχή

Εάν ο χρήστης θεωρεί ότι η επεξεργασία των προσωπικών του δεδομένων παραβιάζει τον ΓΚΠΔ, έχει δικαίωμα να υποβάλει καταγγελία στην αρμόδια εποπτική αρχή. Για την Ελλάδα αρμόδια είναι η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ).

Ο χρήστης μπορεί να απευθυνθεί στην ΑΠΔΠΧ μέσω των επίσημων καναλιών επικοινωνίας και υποβολής καταγγελιών που διαθέτει η Αρχή. Το δικαίωμα καταγγελίας δεν περιορίζει το δικαίωμα του χρήστη να επικοινωνήσει προηγουμένως με τον Υπεύθυνο Επεξεργασίας.

36. Επικοινωνία για θέματα προσωπικών δεδομένων

Για οποιοδήποτε αίτημα σχετικά με την προστασία προσωπικών δεδομένων, ο χρήστης μπορεί να επικοινωνήσει:

• Αναστάσιος Καρακούσης
• Email: Karakousis.a@gmail.com, Jimkar2020@gmail.com
• Ταχυδρομική διεύθυνση: Βίκτωρος Ούγκω 30, 10436 Αθήνα

Τα αιτήματα εξετάζονται σύμφωνα με τις προθεσμίες και τις προϋποθέσεις που προβλέπει ο ΓΚΠΔ.

37. Τελική δήλωση

Η προστασία των προσωπικών δεδομένων αποτελεί βασικό μέρος του σχεδιασμού του Apartment Fix Copilot. Η εφαρμογή έχει σχεδιαστεί ώστε:

• τα δεδομένα να αποθηκεύονται σε ελεγχόμενες υποδομές
• η πρόσβαση να περιορίζεται ανά χρήστη
• οι φωτογραφίες να αποθηκεύονται σε ιδιωτικό χώρο
• η IP να μην αποθηκεύεται αυτούσια
• η παραγωγική ανάλυση τεχνητής νοημοσύνης να πραγματοποιείται τοπικά μέσω Qwen στην υποδομή Hetzner
• η Anthropic να παραμένει ανενεργή στην τρέχουσα παραγωγική λειτουργία
• οι λειτουργίες εξαγωγής και οριστικής διαγραφής λογαριασμού να είναι διαθέσιμες στον χρήστη

Η παρούσα Πολιτική αποτυπώνει την πραγματική αρχιτεκτονική και τις ροές δεδομένων που έχουν καταγραφεί κατά την ημερομηνία έκδοσής της.