1.Υπεύθυνος επεξεργασίας
Υπεύθυνος επεξεργασίας για την πλατφόρμα CarFyt είναι ο φορέας CarFyt (εμπορική ονομασία), με εμπορική ονομασία CarFyt.
| Στοιχείο | Πληροφορία |
|---|---|
| Έδρα | Δεν έχει οριστικοποιηθεί |
| ΑΦΜ | Δεν έχει οριστικοποιηθεί |
| Αριθμός ΓΕΜΗ | Δεν έχει οριστικοποιηθεί |
| Επικοινωνία απορρήτου | support@carfit.gr |
Απαραίτητο πριν το launch
2.Πεδίο εφαρμογής
Η παρούσα πολιτική καλύπτει τον δημόσιο ιστότοπο CarFyt, τους λογαριασμούς ιδιωτών και εμπόρων, τις αγγελίες, τα εργαλεία Fit και σύγκρισης, τα μηνύματα και τις προσφορές, τις λειτουργίες διαχείρισης, καθώς και τα first-party συστήματα consent και analytics. Δεν καλύπτει ανεξάρτητους ιστοτόπους εμπόρων ή τρίτες υπηρεσίες στις οποίες οδηγεί εξωτερικός σύνδεσμος.
3.Δεδομένα που επεξεργαζόμαστε
| Κατηγορία | Ενδεικτικά δεδομένα |
|---|---|
| Λογαριασμός ιδιώτη | Email, εμφανιζόμενο όνομα, όνομα/επώνυμο, τηλέφωνο, ημερομηνία γέννησης και στοιχεία διεύθυνσης όταν παρέχονται, γλώσσα, φωτογραφία προφίλ και κατάσταση λογαριασμού. |
| Έμπορος και ομάδα | Νόμιμη και δημόσια επωνυμία, ΑΦΜ, ΓΕΜΗ, αριθμός άδειας, στοιχεία έδρας και επικοινωνίας, ιστότοπος, ρόλος OWNER ή STAFF, προσκλήσεις, κατάσταση επαλήθευσης και πρόσβασης. |
| Αγγελίες και όχημα | Τίτλος, περιγραφή, τεχνικά χαρακτηριστικά, τιμή, τοποθεσία, φωτογραφίες, ιστορικό τιμής/κατάστασης, στοιχεία πωλητή και προαιρετικά στοιχεία επαλήθευσης οχήματος. |
| Επικοινωνία και συναλλαγές | Συνομιλίες, μηνύματα, ποσά και κατάσταση προσφορών, ειδοποιήσεις, αιτήματα υποστήριξης και αναφορές αγγελιών. Το CarFyt δεν επεξεργάζεται πληρωμή αγοράς οχήματος. |
| Προτιμήσεις και Fit | Αγαπημένα, αποθηκευμένες αναζητήσεις, συγκρίσεις, δηλωμένες ανάγκες, Fit profiles, εκτιμώμενα χιλιόμετρα και προτεινόμενες αγγελίες. |
| Χρήση και ασφάλεια | IP, user agent, χρόνοι ενεργειών, συμβάντα σύνδεσης και ασφάλειας, refresh sessions, τεχνικά σφάλματα και audit trails διαχειριστικών ενεργειών. |
| Consent και marketing events | Τυχαίο consent ID, έκδοση πολιτικής, επιλογές εξατομίκευσης/στατιστικών/διαφήμισης, χρόνος απόφασης και allowlisted events όπως αναζήτηση, προβολή ή αποθήκευση αγγελίας. Click IDs διατηρούνται μόνο με συγκατάθεση διαφήμισης. |
Τα δεδομένα προέρχονται από εσένα, από εξουσιοδοτημένα μέλη ενός εμπόρου, από τη χρήση της υπηρεσίας, από τους διαχειριστές που εξετάζουν αιτήματα και από το ξεχωριστό CarFyt catalog service για τεχνικά στοιχεία οχημάτων. Δεν ζητάμε ειδικές κατηγορίες δεδομένων (όπως δεδομένα υγείας ή πολιτικές πεποιθήσεις) και παρακαλούμε να μην αποστέλλονται σε μηνύματα ή φόρμες.
4.Σκοποί και νομικές βάσεις
| Σκοπός | Νομική βάση | Τι περιλαμβάνει |
|---|---|---|
| Παροχή της υπηρεσίας | Εκτέλεση σύμβασης ή ενέργειες πριν από σύμβαση (άρθρο 6§1β GDPR) | Εγγραφή, σύνδεση, προφίλ, αγγελίες, αγαπημένα, αναζητήσεις, μηνύματα, προσφορές και ειδοποιήσεις. |
| Ρητά ζητούμενες προτάσεις Fit | Εκτέλεση της ζητούμενης υπηρεσίας (άρθρο 6§1β) | Απαντήσεις που δίνεις εσύ για να υπολογιστούν και να αποθηκευτούν προτάσεις οχημάτων. |
| Ασφάλεια και πρόληψη κατάχρησης | Έννομο συμφέρον (άρθρο 6§1στ) και, όπου ισχύει, νομική υποχρέωση (άρθρο 6§1γ) | Έλεγχος πρόσβασης, rate limiting, audit logs, αντιμετώπιση απάτης, προστασία χρηστών και θεμελίωση νομικών αξιώσεων. |
| Επαλήθευση εμπόρων και οχημάτων | Εκτέλεση σύμβασης, έννομο συμφέρον και εφαρμοστέες νομικές υποχρεώσεις | Έλεγχος επιχειρηματικών στοιχείων, αποδεικτικών και σημάτων εμπιστοσύνης. |
| Παθητική εξατομίκευση | Συγκατάθεση (άρθρο 6§1α) | Χρήση αναζητήσεων και προβολών για προσαρμογή προτάσεων. Παραμένει κλειστή χωρίς επιλογή σου. |
| Στατιστικά προϊόντος και εμπόρων | Συγκατάθεση (άρθρο 6§1α) | First-party μέτρηση προβολών, ροών και απόδοσης αγγελιών, χωρίς περιεχόμενο μηνυμάτων ή στοιχεία επικοινωνίας στα marketing events. |
| Μέτρηση καμπανιών και διαφήμιση | Συγκατάθεση (άρθρο 6§1α) | Η υποδομή υπάρχει, αλλά αποστολή σε Google ή Meta δεν είναι ενεργή. Θα απαιτηθεί νέα ενημέρωση πριν ενεργοποιηθεί πάροχος. |
| Νομική συμμόρφωση | Νομική υποχρέωση (άρθρο 6§1γ) | Απάντηση σε νόμιμα αιτήματα αρχών, φορολογικές ή εταιρικές υποχρεώσεις και χειρισμός παράνομου περιεχομένου. |
5.Δημόσια δεδομένα και επικοινωνία μεταξύ χρηστών
Οι δημοσιευμένες αγγελίες είναι ορατές δημόσια και μπορεί να περιλαμβάνουν στοιχεία οχήματος, περιοχή, φωτογραφίες, τιμή, τύπο πωλητή και δημόσια επωνυμία εμπόρου. Δεν πρέπει να δημοσιεύεις στο κείμενο ή στις φωτογραφίες δεδομένα που δεν θέλεις να εμφανίζονται δημόσια, όπως αριθμούς ταυτότητας, πλήρη διεύθυνση κατοικίας ή έγγραφα οχήματος.
Μηνύματα και προσφορές κοινοποιούνται μόνο στα εμπλεκόμενα μέρη και σε εξουσιοδοτημένο προσωπικό CarFyt όταν απαιτείται για υποστήριξη, ασφάλεια ή επίλυση αναφοράς. Κάθε παραλήπτης λειτουργεί ως ανεξάρτητος υπεύθυνος για τυχόν περαιτέρω χρήση δεδομένων εκτός CarFyt.
6.Εξατομίκευση και αυτοματοποιημένες προτάσεις
Το Fit Score και οι εξατομικευμένες λίστες κατατάσσουν αγγελίες με βάση δηλωμένες ανάγκες, χαρακτηριστικά οχήματος και, μόνο με συγκατάθεση, σήματα περιήγησης. Πρόκειται για βοήθημα αναζήτησης και όχι για τεχνικό, οικονομικό ή νομικό έλεγχο του οχήματος.
Δεν λαμβάνονται αποφάσεις με έννομα αποτελέσματα
7.Αποδέκτες και εκτελούντες την επεξεργασία
- Άλλοι χρήστες ή έμποροι, μόνο όταν το απαιτεί η λειτουργία που επιλέγεις (δημόσια αγγελία, μήνυμα ή προσφορά).
- Πάροχοι φιλοξενίας, βάσης δεδομένων, αποθήκευσης αρχείων, ηλεκτρονικού ταχυδρομείου, παρακολούθησης διαθεσιμότητας και τεχνικής υποστήριξης, βάσει συμβάσεων επεξεργασίας.
- Εξουσιοδοτημένοι εργαζόμενοι και συνεργάτες CarFyt με πρόσβαση ανά ρόλο και υποχρέωση εμπιστευτικότητας.
- Δημόσιες, δικαστικές ή εποπτικές αρχές όταν υπάρχει νόμιμη και δεσμευτική υποχρέωση.
- Google ή Meta μόνο μετά από ξεχωριστή ενεργοποίηση, ενημέρωση της πολιτικής και έγκυρη συγκατάθεση διαφήμισης. Σήμερα η παράδοση είναι απενεργοποιημένη.
Κατάλογος εκτελούντων πριν από τη δημόσια λειτουργία
8.Διαβιβάσεις εκτός ΕΟΧ
Εάν πάροχος παραγωγής επεξεργάζεται δεδομένα εκτός Ευρωπαϊκού Οικονομικού Χώρου, το CarFyt θα χρησιμοποιεί εφαρμοστέο μηχανισμό του GDPR, όπως απόφαση επάρκειας ή Τυποποιημένες Συμβατικές Ρήτρες, μαζί με τις απαιτούμενες πρόσθετες εγγυήσεις. Οι συγκεκριμένοι πάροχοι και μηχανισμοί πρέπει να προστεθούν στην τελική έκδοση πριν ενεργοποιηθούν.
9.Χρόνος διατήρησης
| Δεδομένα | Κριτήριο διατήρησης |
|---|---|
| Λογαριασμός και προφίλ | Όσο ο λογαριασμός είναι ενεργός και στη συνέχεια μόνο όσο απαιτείται για νόμιμες υποχρεώσεις ή αξιώσεις. |
| Αγγελίες και ιστορικό | Όσο η αγγελία είναι ενεργή και για περιορισμένο διάστημα μετά, για υποστήριξη, ασφάλεια, αναφορές και αξιώσεις. |
| Μηνύματα και προσφορές | Όσο απαιτείται για τη συνομιλία, την υποστήριξη, την επίλυση διαφορών και εφαρμοστέες αξιώσεις. |
| Αρχεία καταγραφής ασφάλειας και ελέγχου | Για σύντομο, τεκμηριωμένο διάστημα ανάλογο με τον κίνδυνο ασφάλειας και τις υποχρεώσεις λογοδοσίας. |
| Ιστορικό συγκατάθεσης | Όσο απαιτείται για απόδειξη της επιλογής και συμμόρφωσης, με περιοδική επανεξέταση. |
| Συμβάντα προώθησης και αναγνωριστικά κλικ | Μόνο για την εγκεκριμένη περίοδο αναλυτικών στοιχείων και απόδοσης. Η παραγωγική περίοδος δεν έχει ακόμη οριστικοποιηθεί. |
| Ιδιωτικά αποδεικτικά επαλήθευσης | Μόνο μέχρι να ολοκληρωθεί ο έλεγχος και για όσο απαιτείται για ασφάλεια, ένσταση ή νόμιμη υποχρέωση. |
Απαραίτητο πριν από τη δημόσια λειτουργία
10.Τα δικαιώματά σου
Ανάλογα με την περίπτωση, έχεις δικαίωμα ενημέρωσης, πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας και εναντίωσης, καθώς και δικαίωμα ανάκλησης συγκατάθεσης χωρίς να θίγεται η νομιμότητα της προηγούμενης επεξεργασίας. Η εναντίωση σε άμεση εμπορική προώθηση ισχύει οποτεδήποτε.
Στείλε αίτημα στο support@carfit.gr. Μπορεί να ζητηθούν εύλογα στοιχεία ταυτοποίησης. Η απάντηση παρέχεται χωρίς αδικαιολόγητη καθυστέρηση και κατά κανόνα εντός ενός μήνα, με τις παρατάσεις που επιτρέπει ο GDPR.
Λειτουργία που πρέπει να ολοκληρωθεί
11.Συγκατάθεση και ανάκληση
Οι προαιρετικές κατηγορίες εξατομίκευσης, στατιστικών και διαφήμισης ξεκινούν απενεργοποιημένες. Μπορείς να τις αλλάξεις οποτεδήποτε από τις Ρυθμίσεις απορρήτου στο υποσέλιδο. Η ανάκληση σταματά τη νέα συλλογή για τον σκοπό αυτό και αφαιρεί τα αντίστοιχα τοπικά behavioral ή analytics identifiers. Νόμιμα audit records μπορεί να παραμείνουν για το εγκεκριμένο διάστημα λογοδοσίας.
12.Ασφάλεια και περιστατικά
Εφαρμόζονται έλεγχοι πρόσβασης ανά ρόλο, ισχυρό hashing κωδικών, βραχύβια access tokens, rotation refresh tokens, rate limiting, περιορισμοί μεγέθους αιτημάτων, audit trails και ιδιωτική αποθήκευση αποδεικτικών. Κανένα σύστημα δεν είναι απόλυτα ασφαλές. Σε περιστατικό παραβίασης θα ακολουθείται η διαδικασία αξιολόγησης και γνωστοποίησης που απαιτούν τα άρθρα 33 και 34 GDPR.
13.Ανήλικοι
Η δημιουργία αγγελίας, η επικοινωνία για αγορά ή πώληση και η χρήση επαγγελματικού λογαριασμού προορίζονται για άτομα με νόμιμη ικανότητα σύναψης των σχετικών πράξεων. Η υπηρεσία δεν σχεδιάζεται για παιδιά και δεν συλλέγουμε εν γνώσει μας δεδομένα παιδιών για διαφημιστική κατάρτιση προφίλ.
14.Ερωτήματα και καταγγελίες
Επικοινώνησε πρώτα με το CarFyt στο support@carfit.gr. Αν θεωρείς ότι το αίτημά σου δεν αντιμετωπίστηκε νόμιμα, μπορείς να υποβάλεις καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.
15.Αλλαγές στην πολιτική
Η έκδοση και η ημερομηνία ισχύος εμφανίζονται στην κορυφή. Για ουσιώδεις αλλαγές σε σκοπούς, παρόχους ή διαφήμιση θα παρέχεται νέα ενημέρωση και, όπου απαιτείται, θα ζητείται νέα συγκατάθεση με νέα policy version.
