1. Γενικές Διατάξεις
1.1. Η παρούσα Πολιτική Απορρήτου (η «Πολιτική») περιγράφει πώς η εταιρεία FINDPROEASY SERVICES LIMITED, εγγεγραμμένη στην Κυπριακή Δημοκρατία (η «Εταιρεία», «εμείς»), επεξεργάζεται τα προσωπικά δεδομένα των χρηστών της πλατφόρμας FindPro — του ιστότοπου www.findpro.com.cy και των εφαρμογών για κινητά (η «Πλατφόρμα»).
1.2. Η Εταιρεία ενεργεί ως υπεύθυνος επεξεργασίας κατά την έννοια του Γενικού Κανονισμού (Κανονισμός (ΕΕ) 2016/679, «GDPR») και του κυπριακού Νόμου 125(I)/2018.
1.3. Η Πολιτική εφαρμόζεται σε δύο κατηγορίες χρηστών: Πελάτες (πρόσωπα που καταχωρούν παραγγελίες για υπηρεσίες) και Ειδικούς (φυσικά πρόσωπα και εταιρείες που παρέχουν υπηρεσίες). Οι διαφορές στα δεδομένα αναφέρονται στην Ενότητα 2.
1.4. Η παρούσα Πολιτική διαβάζεται μαζί με τους Όρους και Προϋποθέσεις της Πλατφόρμας.
2. Ποια Προσωπικά Δεδομένα Επεξεργαζόμαστε
2.1. Δεδομένα Πελατών: όνομα και επώνυμο, διεύθυνση ηλεκτρονικού ταχυδρομείου, αριθμός τηλεφώνου, κωδικός πρόσβασης (κρυπτογραφημένος)· περιεχόμενο και στοιχεία της παραγγελίας· στοιχεία προφίλ που ο Πελάτης προσθέτει οικειοθελώς· γεωγραφική θέση της συσκευής (εφόσον δοθεί άδεια)· τεχνικά δεδομένα της συσκευής.
2.2. Δεδομένα Ειδικών (επιπλέον των βασικών: όνομα, e-mail, τηλέφωνο): στοιχεία ειδίκευσης και προσόντων, καθώς και άδειες, πιστοποιητικά, διπλώματα και άλλα έγγραφα που ανεβάζει ο Ειδικός (τα αντίγραφα δεν δημοσιεύονται· δημόσια γίνονται μόνο ο τίτλος του εγγράφου και η ημερομηνία έκδοσης)· επίσημο έγγραφο ταυτότητας· για εταιρείες — στοιχεία εγγραφής και φορολογικά στοιχεία (χώρα εγγραφής, αριθμός εγγραφής, έδρα, επωνυμία, φορολογικός αριθμός, αριθμός ΦΠΑ) και στοιχεία εκπροσώπου. Τα στοιχεία της κάρτας πληρωμής του Ειδικού για την πληρωμή των τελών της Εταιρείας εισάγονται και υποβάλλονται σε επεξεργασία απευθείας από τον πάροχο πληρωμών Stripe· η Εταιρεία δεν λαμβάνει ούτε αποθηκεύει πλήρη στοιχεία καρτών.
2.3. Τεχνικά δεδομένα (και για τις δύο κατηγορίες): διεύθυνση IP, τύπος συσκευής και λειτουργικού συστήματος, αναγνωριστικά συσκευής και push token, τύπος σύνδεσης, δεδομένα αλληλεπίδρασης με την Πλατφόρμα.
3. Σκοποί και Νομικές Βάσεις Επεξεργασίας
Επεξεργαζόμαστε προσωπικά δεδομένα μόνο όταν υπάρχει νομική βάση κατά το άρθρο 6 του GDPR. Κάθε σκοπός έχει τη δική του βάση:
• παροχή και λειτουργία της Πλατφόρμας, εγγραφή και διαχείριση λογαριασμού, καταχώριση παραγγελιών και σύνδεση των μερών — εκτέλεση σύμβασης (άρθρο 6(1)(β))·
• είσπραξη των τελών της Εταιρείας μέσω Stripe — εκτέλεση σύμβασης (άρθρο 6(1)(β))·
• επαλήθευση Ειδικών, ασφάλεια της Πλατφόρμας, πρόληψη απάτης, επίλυση διαφορών — έννομο συμφέρον της Εταιρείας (άρθρο 6(1)(στ))·
• συμμόρφωση με φορολογικές, λογιστικές και άλλες υποχρεώσεις — συμμόρφωση με νομική υποχρέωση (άρθρο 6(1)(γ))·
• ενημερώσεις μάρκετινγκ — συγκατάθεση (άρθρο 6(1)(α)), η οποία μπορεί να ανακληθεί ανά πάσα στιγμή.
3.1. Δεν στηριζόμαστε στις βάσεις «δημόσιο συμφέρον» ή «άσκηση δημόσιας εξουσίας» — δεν εφαρμόζονται σε ιδιωτική Εταιρεία.
4. Με Ποιους Μοιραζόμαστε Δεδομένα
4.1. Δεν κοινοποιούμε προσωπικά δεδομένα σε τρίτους, εκτός από τις παρακάτω περιπτώσεις και εφόσον υπάρχει νομική βάση:
• Stripe — ο πάροχος πληρωμών (είσπραξη των τελών της Εταιρείας)· τα στοιχεία πληρωμής διαβιβάζονται απευθείας στο Stripe και διέπονται από τους όρους του·
• μεταξύ Πελάτη και Ειδικού: με την επιβεβαίωση της Συναλλαγής, τα μέρη λαμβάνουν τα στοιχεία επικοινωνίας του άλλου για να συνεργαστούν εκτός Πλατφόρμας. Μετά τη διαβίβαση αυτή, κάθε μέρος επεξεργάζεται τα δεδομένα ως αυτοτελής υπεύθυνος επεξεργασίας·
• πάροχοι υποδομής και υπηρεσιών (φιλοξενία, βάση δεδομένων, επικοινωνίες, analytics), συμπεριλαμβανομένου του Firebase (υπηρεσία της Google) — βάσει συμβάσεων επεξεργασίας δεδομένων (άρθρο 28 GDPR)·
• αρχές επιβολής του νόμου και δημόσιες αρχές — όταν απαιτείται από τον νόμο.
5. Τοποθεσία Διακομιστών και Διασυνοριακές Διαβιβάσεις
5.1. Τη φιλοξενία της Πλατφόρμας παρέχει η εταιρεία H & S Cloudtech Ltd (Κυπριακή Δημοκρατία). Οι διακομιστές βρίσκονται φυσικά στο Λονδίνο, Ηνωμένο Βασίλειο. Εφαρμόζονται μέτρα προστασίας, συμπεριλαμβανομένων τείχους προστασίας και προστασίας Cloudflare, κρυπτογράφησης δεδομένων, κρυπτογράφησης κατά τη μετάδοση (SSL/TLS), ελέγχου πρόσβασης και αντιγράφων ασφαλείας.
5.2. Καθώς οι διακομιστές βρίσκονται στο Ηνωμένο Βασίλειο, εκτός ΕΟΧ, οι διαβιβάσεις γίνονται βάσει της απόφασης επάρκειας της Ευρωπαϊκής Επιτροπής για το Ηνωμένο Βασίλειο. Όταν υπηρεσίες επεξεργάζονται δεδομένα εκτός ΕΟΧ χωρίς απόφαση επάρκειας (π.χ. ορισμένες υπηρεσίες Google), εφαρμόζονται οι Τυποποιημένες Συμβατικές Ρήτρες (SCC) της Ευρωπαϊκής Επιτροπής.
6. Χρόνοι Διατήρησης
6.1. Διατηρούμε τα προσωπικά δεδομένα όχι περισσότερο από όσο απαιτείται για τους σκοπούς της επεξεργασίας, εκτός εάν μεγαλύτερος χρόνος απαιτείται από τον νόμο.
• δεδομένα λογαριασμού — για τη διάρκεια του λογαριασμού. Μετά τη διαγραφή του λογαριασμού, τα άμεσα αναγνωρίσιμα δεδομένα (όνομα, επώνυμο, τηλέφωνο, e-mail) αντικαθίστανται εντός 24 ωρών από εσωτερικό αναγνωριστικό (ανωνυμοποίηση), εκτός από τα δεδομένα που υποχρεούμαστε να διατηρούμε από τον νόμο. Τα αντίγραφα ασφαλείας αντικαθίστανται στο πλαίσιο του συνήθους κύκλου·
• λογιστικά και φορολογικά έγγραφα — για τον χρόνο που ορίζει η φορολογική και λογιστική νομοθεσία της Κυπριακής Δημοκρατίας (6 έτη)·
• δεδομένα αναγκαία για την άμυνα έναντι αξιώσεων και την επίλυση διαφορών — μέχρι τη λήξη των σχετικών προθεσμιών παραγραφής·
• αρχεία αποδοχής των όρων (έκδοση, ημερομηνία, επιβεβαίωση) — στον βαθμό που απαιτείται για τη λογοδοσία.
7. Αυτοματοποιημένη Επεξεργασία και Υποστήριξη με ΤΝ
7.1. Όταν μια απόφαση λαμβάνεται αποκλειστικά με αυτοματοποιημένα μέσα και παράγει έννομα ή εξίσου σημαντικά αποτελέσματα για τον χρήστη, ο χρήστης έχει δικαίωμα να ζητήσει ανθρώπινη παρέμβαση, να εκφράσει την άποψή του και να αμφισβητήσει την απόφαση (άρθρο 22 GDPR).
7.2. Η υποστήριξη χρηστών μπορεί να παρέχεται με τη βοήθεια βοηθού τεχνητής νοημοσύνης. Ο χρήστης ενημερώνεται όταν αλληλεπιδρά με τεχνητή νοημοσύνη. Ο βοηθός ΤΝ παρέχει ενημερωτική υποστήριξη και δεν λαμβάνει αποφάσεις που παράγουν σημαντικά αποτελέσματα για τον χρήστη· οι αποφάσεις, οι διαφορές και οι αξιώσεις εξετάζονται από το προσωπικό της Εταιρείας. Ο χρήστης μπορεί ανά πάσα στιγμή να ζητήσει εξυπηρέτηση από άνθρωπο. Η χρήση συστημάτων τεχνητής νοημοσύνης συμμορφώνεται με το εφαρμοστέο δίκαιο της ΕΕ, ιδίως με τις απαιτήσεις διαφάνειας του Κανονισμού (ΕΕ) 2024/1689.
8. Δικαιώματα του Υποκειμένου των Δεδομένων
Σύμφωνα με τον GDPR και τον Νόμο 125(I)/2018, ο χρήστης έχει δικαίωμα:
• πρόσβασης στα προσωπικά του δεδομένα και σε συμπληρωματικές πληροφορίες·
• διόρθωσης ανακριβών ή συμπλήρωσης ελλιπών δεδομένων·
• διαγραφής («δικαίωμα στη λήθη») σε ορισμένες περιπτώσεις·
• περιορισμού της επεξεργασίας σε ορισμένες περιπτώσεις·
• φορητότητας των δεδομένων·
• εναντίωσης στην επεξεργασία σε ορισμένες περιπτώσεις·
• ανάκλησης της συγκατάθεσης ανά πάσα στιγμή (όπου η επεξεργασία βασίζεται στη συγκατάθεση), χωρίς να θίγεται η νομιμότητα της προηγούμενης επεξεργασίας·
• υποβολής καταγγελίας στο Γραφείο Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα της Κυπριακής Δημοκρατίας (www.dataprotection.gov.cy).
Για την άσκηση των δικαιωμάτων, αποστείλετε αίτημα στο
[email protected].
9. Ασφάλεια
9.1. Η Εταιρεία και ο πάροχος φιλοξενίας της εφαρμόζουν εύλογα τεχνικά και οργανωτικά μέτρα προστασίας: κρυπτογράφηση δεδομένων και κρυπτογράφηση κατά τη μετάδοση (SSL/TLS), τείχος προστασίας και προστασία Cloudflare, έλεγχο πρόσβασης, αντίγραφα ασφαλείας και μέτρα πρόληψης μη εξουσιοδοτημένης πρόσβασης.
9.2. Σε περίπτωση παραβίασης προσωπικών δεδομένων που ενέχει κίνδυνο για τα δικαιώματα των χρηστών, η Εταιρεία ειδοποιεί την εποπτική αρχή και, όπου απαιτείται, τα θιγόμενα πρόσωπα εντός των προβλεπόμενων προθεσμιών.
10. Cookies και Μηνύματα
10.1. Η χρήση cookies διέπεται από χωριστή Πολιτική Cookies που δημοσιεύεται στον ιστότοπο.
10.2. Τα μηνύματα μεταξύ Πελάτη και Ειδικού αποθηκεύονται προσωρινά για τη διευκόλυνση της αλληλεπίδρασης· το περιεχόμενό τους δεν αναλύεται, εκτός από την εξέταση καταγγελιών και για την ασφάλεια της Πλατφόρμας.
11. Τροποποίηση της Πολιτικής
11.1. Η Εταιρεία δύναται να τροποποιεί την παρούσα Πολιτική εφόσον υπάρχει βάσιμος λόγος. Η ισχύουσα έκδοση, με αναφορά ημερομηνίας έναρξης ισχύος, δημοσιεύεται στον ιστότοπο.
11.2. Για ουσιώδεις αλλαγές (νέοι σκοποί επεξεργασίας, νέες κατηγορίες δεδομένων ή αποδεκτών) η Εταιρεία ενημερώνει τους χρήστες με τη δημοσίευση της επικαιροποιημένης Πολιτικής με νέα ημερομηνία και, όπου απαιτείται ή είναι σκόπιμο, με άλλα διαθέσιμα μέσα. Οι μη ουσιώδεις αλλαγές ισχύουν από τη δημοσίευση.
12. Επικοινωνία και Εποπτική Αρχή
12.1. Υπεύθυνος επεξεργασίας: FINDPROEASY SERVICES LIMITED, Κυπριακή Δημοκρατία. Επικοινωνία για θέματα δεδομένων:
[email protected].
12.2. Εποπτική αρχή: Γραφείο Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα της Κυπριακής Δημοκρατίας, www.dataprotection.gov.cy.
Ημερομηνία έναρξης ισχύος: 8 Ιουλίου 2026