Πολιτική Απορρήτου

1. Εισαγωγή & Υπεύθυνος Επεξεργασίας

Η παρούσα Πολιτική Απορρήτου περιγράφει πώς η Aposirsi365 («εμείς», «η Πλατφόρμα») συλλέγει, χρησιμοποιεί, κοινοποιεί και προστατεύει τα προσωπικά σας δεδομένα, σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (ΕΕ) 2016/679 (GDPR) και τον ν. 4624/2019.

Υπεύθυνος επεξεργασίας:

• Επωνυμία: Aposirsi365
• Email επικοινωνίας για θέματα προσωπικών δεδομένων: privacy@aposirsi365.gr

2. Ρόλοι Χρηστών

Η Πλατφόρμα εξυπηρετεί δύο κατηγορίες χρηστών, με διαφορετικά δεδομένα ανά περίπτωση:

• Πωλητές / ιδιοκτήτες οχημάτων: υποβάλλουν αίτημα απόσυρσης για να λάβουν προσφορές.
• Αγοραστές / πιστοποιημένοι συνεργάτες: επαγγελματίες ανακύκλωσης (φορείς διαχείρισης Ο.Τ.Κ.Ζ.) που υποβάλλουν προσφορές και παραλαμβάνουν τα οχήματα.

3. Δεδομένα που Συλλέγουμε

Από πωλητές (μέσω της φόρμας απόσυρσης):

• Στοιχεία επικοινωνίας: ονοματεπώνυμο, email, κινητό τηλέφωνο, πόλη, Τ.Κ., περιοχή.
• Στοιχεία οχήματος: μάρκα, μοντέλο, έτος, χιλιόμετρα, αριθμός πινακίδας, καύσιμο, κατάσταση, τεχνικά χαρακτηριστικά (καταλύτης, μπαταρία, φανάρια, ζάντες, αφαίρεση εξαρτημάτων), παρατηρήσεις και φωτογραφίες που ανεβάζετε.
• Κατά την ολοκλήρωση της συναλλαγής: στοιχεία ταυτοποίησης (π.χ. αριθμός ταυτότητας/διαβατηρίου) και νομιμοποιητικά έγγραφα (π.χ. άδεια κυκλοφορίας) που τυχόν απαιτούνται για την απόσυρση.

Από αγοραστές / συνεργάτες: επωνυμία, Α.Φ.Μ., στοιχεία νόμιμου εκπροσώπου, διεύθυνση, περιοχές εξυπηρέτησης, στοιχεία επικοινωνίας, έγγραφα/άδειες και δεδομένα λογαριασμού credits/συναλλαγών.

Δεδομένα λογαριασμού & τεχνικά δεδομένα: διεύθυνση email (για τη δημιουργία λογαριασμού), στοιχεία σύνδεσης, καθώς και δεδομένα χρήσης, διεύθυνση IP, τύπος συσκευής/προγράμματος περιήγησης και cookies (βλ. ενότητα 9).

4. Δημιουργία Λογαριασμού

Με την υποβολή αιτήματος απόσυρσης, δημιουργείται αυτόματα λογαριασμός πωλητή με το email που δηλώνετε, ώστε να μπορείτε να παρακολουθείτε τις προσφορές και την πορεία του αιτήματός σας. Η ενέργεια αυτή είναι απαραίτητη για την παροχή της υπηρεσίας.

5. Σκοποί & Νομική Βάση Επεξεργασίας

• Εκτέλεση σύμβασης / λήψη μέτρων πριν τη σύναψη (άρθρο 6 παρ. 1 στ. β): δημιουργία & διαχείριση λογαριασμού, καταχώριση αιτήματος, διαμοιρασμός στοιχείων οχήματος σε συνεργάτες για λήψη προσφορών, διαχείριση προσφορών και ολοκλήρωση της απόσυρσης.
• Συμμόρφωση με νομική υποχρέωση (άρθρο 6 παρ. 1 στ. γ): υποχρεώσεις από τη νομοθεσία για τα Οχήματα Τέλους Κύκλου Ζωής (π.χ. Π.Δ. 116/2004, σύστημα Ε.Δ.Ο.Ε.), έκδοση πιστοποιητικού καταστροφής, φορολογικές/λογιστικές υποχρεώσεις.
• Έννομο συμφέρον (άρθρο 6 παρ. 1 στ. στ): ασφάλεια της πλατφόρμας, πρόληψη απάτης/κατάχρησης, βελτίωση και υποστήριξη της υπηρεσίας.
• Συγκατάθεση (άρθρο 6 παρ. 1 στ. α): προαιρετικά cookies στατιστικών/marketing, η μέτρηση της απόδοσης των διαφημίσεών μας — συμπεριλαμβανομένης της αποστολής κρυπτογραφημένων (hashed) στοιχείων επικοινωνίας στη Google για την αντιστοίχιση μετατροπών (βλ. ενότητα 9) — και τυχόν προωθητική επικοινωνία. Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας οποτεδήποτε, από το εικονίδιο «Ρυθμίσεις Cookies» κάτω αριστερά σε κάθε σελίδα.

6. Αποδέκτες & Κοινοποίηση Δεδομένων

Για να λειτουργήσει η υπηρεσία, ορισμένα δεδομένα κοινοποιούνται:

• Σε πιστοποιημένους αγοραστές / συνεργάτες: τα στοιχεία του οχήματος (και οι φωτογραφίες) γίνονται διαθέσιμα ώστε να υποβάλουν προσφορά. Τα στοιχεία επικοινωνίας σας και τα τυχόν έγγραφα αποκαλύπτονται στον επιλεγμένο συνεργάτη μόνο αφού αποδεχθείτε προσφορά και δώσετε τη σχετική επιβεβαίωση/συγκατάθεση για την παραλαβή.
• Σε παρόχους υποδομής (εκτελούντες την επεξεργασία): Google Ireland Ltd. / Google LLC για φιλοξενία και υπηρεσίες cloud (Firebase Hosting/Cloud Run, Authentication, Cloud Firestore, Cloud Storage, Cloud Functions) και πάροχο email (SMTP) για την αποστολή ειδοποιήσεων.
• Σε παρόχους μέτρησης & διαφήμισης (μόνο με τη συγκατάθεσή σας): Google Ireland Ltd. / Google LLC για το Google Analytics 4 και το Google Ads. Όταν έχετε αποδεχθεί την κατηγορία «Marketing», αποστέλλονται στο Google Ads κρυπτογραφημένα (hashed) στοιχεία επικοινωνίας από τη φόρμα — email, κινητό, ονοματεπώνυμο και Τ.Κ. — αποκλειστικά για την αντιστοίχιση της μετατροπής με το διαφημιστικό κλικ (Enhanced Conversions). Δεν αποστέλλονται στοιχεία σε μη κρυπτογραφημένη μορφή και τίποτα δεν αποστέλλεται χωρίς τη συγκατάθεσή σας. Σημειώνουμε ότι τα κρυπτογραφημένα στοιχεία εξακολουθούν να αποτελούν προσωπικά δεδομένα (ψευδωνυμοποιημένα).
• Σε δημόσιες αρχές / αρμόδιους φορείς (π.χ. Ε.Δ.Ο.Ε.): όπου απαιτείται από τον νόμο για την απόσυρση και την έκδοση πιστοποιητικού καταστροφής.

Δεν πωλούμε τα προσωπικά σας δεδομένα.

7. Διεθνείς Διαβιβάσεις

Τα δεδομένα φιλοξενούνται κατά προτεραιότητα σε υποδομές εντός Ε.Ε. Σε περίπτωση που πάροχοι (π.χ. Google) επεξεργάζονται δεδομένα εκτός Ε.Ο.Χ., η διαβίβαση διασφαλίζεται με κατάλληλες εγγυήσεις (π.χ. Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής).

8. Χρόνος Διατήρησης

Διατηρούμε τα δεδομένα για όσο διάστημα είναι ενεργός ο λογαριασμός σας και όσο απαιτείται για τους ανωτέρω σκοπούς. Μετά την ολοκλήρωση ή ακύρωση, διατηρούμε δεδομένα για όσο επιβάλλουν οι νομικές μας υποχρεώσεις (ενδεικτικά, φορολογικά παραστατικά για έως 5+ έτη, στοιχεία απόσυρσης κατά τα οριζόμενα από τη νομοθεσία Ο.Τ.Κ.Ζ.). Στη συνέχεια τα δεδομένα διαγράφονται ή ανωνυμοποιούνται.

9. Cookies & Παρόμοιες Τεχνολογίες

Ο ιστότοπος λειτουργεί με Google Consent Mode v2: μέχρι να επιλέξετε, όλες οι κατηγορίες πλην των απαραίτητων παραμένουν σε κατάσταση denied και δεν εγγράφεται κανένα cookie στατιστικών ή marketing. Με τη συγκατάθεσή σας ενεργοποιούνται το Google Analytics 4 (στατιστικά) και το Google Ads (μέτρηση απόδοσης διαφημίσεων).

Τα cookies και οι τοπικές αποθηκεύσεις που χρησιμοποιούνται:

Μπορείτε να αλλάξετε ή να ανακαλέσετε τις επιλογές σας οποτεδήποτε από το εικονίδιο «Ρυθμίσεις Cookies» κάτω αριστερά σε κάθε σελίδα, ή από τις ρυθμίσεις του προγράμματος περιήγησής σας.

Η καταγραφή της συγκατάθεσής σας ισχύει για 12 μήνες και στη συνέχεια το ερώτημα επαναλαμβάνεται. Επίσης, όταν προσθέτουμε νέο σκοπό ή νέο αποδέκτη, η προηγούμενη καταγραφή παύει να ισχύει και σας ρωτάμε ξανά — μια παλαιότερη «αποδοχή» δεν επεκτείνεται σε κάτι που δεν σας είχε γνωστοποιηθεί.

10. Τα Δικαιώματά σας

Ως υποκείμενο των δεδομένων έχετε δικαίωμα: πρόσβασης, διόρθωσης, διαγραφής («δικαίωμα στη λήθη»), περιορισμού της επεξεργασίας, φορητότητας, εναντίωσης, καθώς και ανάκλησης της συγκατάθεσής σας ανά πάσα στιγμή (χωρίς να θίγεται η νομιμότητα της επεξεργασίας πριν την ανάκληση).

Για την άσκηση των δικαιωμάτων σας επικοινωνήστε στο privacy@aposirsi365.gr. Έχετε επίσης δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

11. Ασφάλεια Δεδομένων

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα (κρυπτογράφηση κατά τη μεταφορά, έλεγχος πρόσβασης βάσει ρόλων, κανόνες ασφαλείας υποδομής) για την προστασία των δεδομένων από μη εξουσιοδοτημένη πρόσβαση, απώλεια ή κατάχρηση.

12. Ανήλικοι

Η υπηρεσία απευθύνεται αποκλειστικά σε ενήλικες. Δεν συλλέγουμε εν γνώσει μας δεδομένα ανηλίκων.

13. Τροποποιήσεις

Ενδέχεται να επικαιροποιούμε την παρούσα Πολιτική. Κάθε αλλαγή αναρτάται σε αυτή τη σελίδα με ενημερωμένη ημερομηνία. Η συνέχιση χρήσης της Πλατφόρμας συνιστά αποδοχή της εκάστοτε ισχύουσας έκδοσης.

14. Επικοινωνία

Για οποιοδήποτε ερώτημα σχετικά με την παρούσα Πολιτική ή τα δεδομένα σας: privacy@aposirsi365.gr.