Πήγαινε στο περιεχόμενο

Προσωπικά δεδομένα

Πολιτική Απορρήτου

Τι συλλέγει το CarFyt, γιατί το χρειάζεται, ποιος το λαμβάνει και πώς ασκείς τα δικαιώματά σου.

Έκδοση
2026-07-10-draft-1
Ισχύει από
Πριν από τη δημόσια έναρξη
Φορέας
CarFyt (εμπορική ονομασία)

Προσχέδιο πριν τη δημόσια λειτουργία

Η επωνυμία, η έδρα, το ΑΦΜ, το ΓΕΜΗ, η ημερομηνία ισχύος και οι τελικές περίοδοι διατήρησης πρέπει να επιβεβαιωθούν από τον νομικό σύμβουλο πριν δημοσιευθεί η υπηρεσία.

1.Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας για την πλατφόρμα CarFyt είναι ο φορέας CarFyt (εμπορική ονομασία), με εμπορική ονομασία CarFyt.

ΣτοιχείοΠληροφορία
ΈδραΔεν έχει οριστικοποιηθεί
ΑΦΜΔεν έχει οριστικοποιηθεί
Αριθμός ΓΕΜΗΔεν έχει οριστικοποιηθεί
Επικοινωνία απορρήτουsupport@carfit.gr

Απαραίτητο πριν το launch

Τα πλήρη στοιχεία του νομικού φορέα πρέπει να συμπληρωθούν και να επιβεβαιωθούν πριν η πολιτική τεθεί σε ισχύ.

2.Πεδίο εφαρμογής

Η παρούσα πολιτική καλύπτει τον δημόσιο ιστότοπο CarFyt, τους λογαριασμούς ιδιωτών και εμπόρων, τις αγγελίες, τα εργαλεία Fit και σύγκρισης, τα μηνύματα και τις προσφορές, τις λειτουργίες διαχείρισης, καθώς και τα first-party συστήματα consent και analytics. Δεν καλύπτει ανεξάρτητους ιστοτόπους εμπόρων ή τρίτες υπηρεσίες στις οποίες οδηγεί εξωτερικός σύνδεσμος.

3.Δεδομένα που επεξεργαζόμαστε

ΚατηγορίαΕνδεικτικά δεδομένα
Λογαριασμός ιδιώτηEmail, εμφανιζόμενο όνομα, όνομα/επώνυμο, τηλέφωνο, ημερομηνία γέννησης και στοιχεία διεύθυνσης όταν παρέχονται, γλώσσα, φωτογραφία προφίλ και κατάσταση λογαριασμού.
Έμπορος και ομάδαΝόμιμη και δημόσια επωνυμία, ΑΦΜ, ΓΕΜΗ, αριθμός άδειας, στοιχεία έδρας και επικοινωνίας, ιστότοπος, ρόλος OWNER ή STAFF, προσκλήσεις, κατάσταση επαλήθευσης και πρόσβασης.
Αγγελίες και όχημαΤίτλος, περιγραφή, τεχνικά χαρακτηριστικά, τιμή, τοποθεσία, φωτογραφίες, ιστορικό τιμής/κατάστασης, στοιχεία πωλητή και προαιρετικά στοιχεία επαλήθευσης οχήματος.
Επικοινωνία και συναλλαγέςΣυνομιλίες, μηνύματα, ποσά και κατάσταση προσφορών, ειδοποιήσεις, αιτήματα υποστήριξης και αναφορές αγγελιών. Το CarFyt δεν επεξεργάζεται πληρωμή αγοράς οχήματος.
Προτιμήσεις και FitΑγαπημένα, αποθηκευμένες αναζητήσεις, συγκρίσεις, δηλωμένες ανάγκες, Fit profiles, εκτιμώμενα χιλιόμετρα και προτεινόμενες αγγελίες.
Χρήση και ασφάλειαIP, user agent, χρόνοι ενεργειών, συμβάντα σύνδεσης και ασφάλειας, refresh sessions, τεχνικά σφάλματα και audit trails διαχειριστικών ενεργειών.
Consent και marketing eventsΤυχαίο consent ID, έκδοση πολιτικής, επιλογές εξατομίκευσης/στατιστικών/διαφήμισης, χρόνος απόφασης και allowlisted events όπως αναζήτηση, προβολή ή αποθήκευση αγγελίας. Click IDs διατηρούνται μόνο με συγκατάθεση διαφήμισης.

Τα δεδομένα προέρχονται από εσένα, από εξουσιοδοτημένα μέλη ενός εμπόρου, από τη χρήση της υπηρεσίας, από τους διαχειριστές που εξετάζουν αιτήματα και από το ξεχωριστό CarFyt catalog service για τεχνικά στοιχεία οχημάτων. Δεν ζητάμε ειδικές κατηγορίες δεδομένων (όπως δεδομένα υγείας ή πολιτικές πεποιθήσεις) και παρακαλούμε να μην αποστέλλονται σε μηνύματα ή φόρμες.

4.Σκοποί και νομικές βάσεις

ΣκοπόςΝομική βάσηΤι περιλαμβάνει
Παροχή της υπηρεσίαςΕκτέλεση σύμβασης ή ενέργειες πριν από σύμβαση (άρθρο 6§1β GDPR)Εγγραφή, σύνδεση, προφίλ, αγγελίες, αγαπημένα, αναζητήσεις, μηνύματα, προσφορές και ειδοποιήσεις.
Ρητά ζητούμενες προτάσεις FitΕκτέλεση της ζητούμενης υπηρεσίας (άρθρο 6§1β)Απαντήσεις που δίνεις εσύ για να υπολογιστούν και να αποθηκευτούν προτάσεις οχημάτων.
Ασφάλεια και πρόληψη κατάχρησηςΈννομο συμφέρον (άρθρο 6§1στ) και, όπου ισχύει, νομική υποχρέωση (άρθρο 6§1γ)Έλεγχος πρόσβασης, rate limiting, audit logs, αντιμετώπιση απάτης, προστασία χρηστών και θεμελίωση νομικών αξιώσεων.
Επαλήθευση εμπόρων και οχημάτωνΕκτέλεση σύμβασης, έννομο συμφέρον και εφαρμοστέες νομικές υποχρεώσειςΈλεγχος επιχειρηματικών στοιχείων, αποδεικτικών και σημάτων εμπιστοσύνης.
Παθητική εξατομίκευσηΣυγκατάθεση (άρθρο 6§1α)Χρήση αναζητήσεων και προβολών για προσαρμογή προτάσεων. Παραμένει κλειστή χωρίς επιλογή σου.
Στατιστικά προϊόντος και εμπόρωνΣυγκατάθεση (άρθρο 6§1α)First-party μέτρηση προβολών, ροών και απόδοσης αγγελιών, χωρίς περιεχόμενο μηνυμάτων ή στοιχεία επικοινωνίας στα marketing events.
Μέτρηση καμπανιών και διαφήμισηΣυγκατάθεση (άρθρο 6§1α)Η υποδομή υπάρχει, αλλά αποστολή σε Google ή Meta δεν είναι ενεργή. Θα απαιτηθεί νέα ενημέρωση πριν ενεργοποιηθεί πάροχος.
Νομική συμμόρφωσηΝομική υποχρέωση (άρθρο 6§1γ)Απάντηση σε νόμιμα αιτήματα αρχών, φορολογικές ή εταιρικές υποχρεώσεις και χειρισμός παράνομου περιεχομένου.

5.Δημόσια δεδομένα και επικοινωνία μεταξύ χρηστών

Οι δημοσιευμένες αγγελίες είναι ορατές δημόσια και μπορεί να περιλαμβάνουν στοιχεία οχήματος, περιοχή, φωτογραφίες, τιμή, τύπο πωλητή και δημόσια επωνυμία εμπόρου. Δεν πρέπει να δημοσιεύεις στο κείμενο ή στις φωτογραφίες δεδομένα που δεν θέλεις να εμφανίζονται δημόσια, όπως αριθμούς ταυτότητας, πλήρη διεύθυνση κατοικίας ή έγγραφα οχήματος.

Μηνύματα και προσφορές κοινοποιούνται μόνο στα εμπλεκόμενα μέρη και σε εξουσιοδοτημένο προσωπικό CarFyt όταν απαιτείται για υποστήριξη, ασφάλεια ή επίλυση αναφοράς. Κάθε παραλήπτης λειτουργεί ως ανεξάρτητος υπεύθυνος για τυχόν περαιτέρω χρήση δεδομένων εκτός CarFyt.

6.Εξατομίκευση και αυτοματοποιημένες προτάσεις

Το Fit Score και οι εξατομικευμένες λίστες κατατάσσουν αγγελίες με βάση δηλωμένες ανάγκες, χαρακτηριστικά οχήματος και, μόνο με συγκατάθεση, σήματα περιήγησης. Πρόκειται για βοήθημα αναζήτησης και όχι για τεχνικό, οικονομικό ή νομικό έλεγχο του οχήματος.

Δεν λαμβάνονται αποφάσεις με έννομα αποτελέσματα

Η κατάταξη δεν εγκρίνει ή απορρίπτει αγορά, πίστωση, ασφάλιση ή πρόσβαση σε υπηρεσία. Εσύ αποφασίζεις ανεξάρτητα και μπορείς πάντα να δεις τις αγγελίες χωρίς εξατομικευμένη κατάταξη.

7.Αποδέκτες και εκτελούντες την επεξεργασία

  • Άλλοι χρήστες ή έμποροι, μόνο όταν το απαιτεί η λειτουργία που επιλέγεις (δημόσια αγγελία, μήνυμα ή προσφορά).
  • Πάροχοι φιλοξενίας, βάσης δεδομένων, αποθήκευσης αρχείων, ηλεκτρονικού ταχυδρομείου, παρακολούθησης διαθεσιμότητας και τεχνικής υποστήριξης, βάσει συμβάσεων επεξεργασίας.
  • Εξουσιοδοτημένοι εργαζόμενοι και συνεργάτες CarFyt με πρόσβαση ανά ρόλο και υποχρέωση εμπιστευτικότητας.
  • Δημόσιες, δικαστικές ή εποπτικές αρχές όταν υπάρχει νόμιμη και δεσμευτική υποχρέωση.
  • Google ή Meta μόνο μετά από ξεχωριστή ενεργοποίηση, ενημέρωση της πολιτικής και έγκυρη συγκατάθεση διαφήμισης. Σήμερα η παράδοση είναι απενεργοποιημένη.

Κατάλογος εκτελούντων πριν από τη δημόσια λειτουργία

Η τελική πολιτική πρέπει να κατονομάζει ή να παραπέμπει σε ενημερωμένο κατάλογο των παρόχων παραγωγής και των χωρών επεξεργασίας τους.

8.Διαβιβάσεις εκτός ΕΟΧ

Εάν πάροχος παραγωγής επεξεργάζεται δεδομένα εκτός Ευρωπαϊκού Οικονομικού Χώρου, το CarFyt θα χρησιμοποιεί εφαρμοστέο μηχανισμό του GDPR, όπως απόφαση επάρκειας ή Τυποποιημένες Συμβατικές Ρήτρες, μαζί με τις απαιτούμενες πρόσθετες εγγυήσεις. Οι συγκεκριμένοι πάροχοι και μηχανισμοί πρέπει να προστεθούν στην τελική έκδοση πριν ενεργοποιηθούν.

9.Χρόνος διατήρησης

ΔεδομέναΚριτήριο διατήρησης
Λογαριασμός και προφίλΌσο ο λογαριασμός είναι ενεργός και στη συνέχεια μόνο όσο απαιτείται για νόμιμες υποχρεώσεις ή αξιώσεις.
Αγγελίες και ιστορικόΌσο η αγγελία είναι ενεργή και για περιορισμένο διάστημα μετά, για υποστήριξη, ασφάλεια, αναφορές και αξιώσεις.
Μηνύματα και προσφορέςΌσο απαιτείται για τη συνομιλία, την υποστήριξη, την επίλυση διαφορών και εφαρμοστέες αξιώσεις.
Αρχεία καταγραφής ασφάλειας και ελέγχουΓια σύντομο, τεκμηριωμένο διάστημα ανάλογο με τον κίνδυνο ασφάλειας και τις υποχρεώσεις λογοδοσίας.
Ιστορικό συγκατάθεσηςΌσο απαιτείται για απόδειξη της επιλογής και συμμόρφωσης, με περιοδική επανεξέταση.
Συμβάντα προώθησης και αναγνωριστικά κλικΜόνο για την εγκεκριμένη περίοδο αναλυτικών στοιχείων και απόδοσης. Η παραγωγική περίοδος δεν έχει ακόμη οριστικοποιηθεί.
Ιδιωτικά αποδεικτικά επαλήθευσηςΜόνο μέχρι να ολοκληρωθεί ο έλεγχος και για όσο απαιτείται για ασφάλεια, ένσταση ή νόμιμη υποχρέωση.

Απαραίτητο πριν από τη δημόσια λειτουργία

Πριν τη δημόσια λειτουργία πρέπει να εγκριθεί αριθμητικό πρόγραμμα διατήρησης και να ενεργοποιηθούν αυτόματες εργασίες διαγραφής ή ανωνυμοποίησης. Η παρούσα έκδοση δεν ισχυρίζεται ότι αυτό έχει ήδη ολοκληρωθεί.

10.Τα δικαιώματά σου

Ανάλογα με την περίπτωση, έχεις δικαίωμα ενημέρωσης, πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας και εναντίωσης, καθώς και δικαίωμα ανάκλησης συγκατάθεσης χωρίς να θίγεται η νομιμότητα της προηγούμενης επεξεργασίας. Η εναντίωση σε άμεση εμπορική προώθηση ισχύει οποτεδήποτε.

Στείλε αίτημα στο support@carfit.gr. Μπορεί να ζητηθούν εύλογα στοιχεία ταυτοποίησης. Η απάντηση παρέχεται χωρίς αδικαιολόγητη καθυστέρηση και κατά κανόνα εντός ενός μήνα, με τις παρατάσεις που επιτρέπει ο GDPR.

Λειτουργία που πρέπει να ολοκληρωθεί

Το production launch απαιτεί δοκιμασμένη ροή export, διαγραφής και ανωνυμοποίησης σε όλα τα συστήματα και αντίγραφα ασφαλείας.

12.Ασφάλεια και περιστατικά

Εφαρμόζονται έλεγχοι πρόσβασης ανά ρόλο, ισχυρό hashing κωδικών, βραχύβια access tokens, rotation refresh tokens, rate limiting, περιορισμοί μεγέθους αιτημάτων, audit trails και ιδιωτική αποθήκευση αποδεικτικών. Κανένα σύστημα δεν είναι απόλυτα ασφαλές. Σε περιστατικό παραβίασης θα ακολουθείται η διαδικασία αξιολόγησης και γνωστοποίησης που απαιτούν τα άρθρα 33 και 34 GDPR.

13.Ανήλικοι

Η δημιουργία αγγελίας, η επικοινωνία για αγορά ή πώληση και η χρήση επαγγελματικού λογαριασμού προορίζονται για άτομα με νόμιμη ικανότητα σύναψης των σχετικών πράξεων. Η υπηρεσία δεν σχεδιάζεται για παιδιά και δεν συλλέγουμε εν γνώσει μας δεδομένα παιδιών για διαφημιστική κατάρτιση προφίλ.

14.Ερωτήματα και καταγγελίες

Επικοινώνησε πρώτα με το CarFyt στο support@carfit.gr. Αν θεωρείς ότι το αίτημά σου δεν αντιμετωπίστηκε νόμιμα, μπορείς να υποβάλεις καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

15.Αλλαγές στην πολιτική

Η έκδοση και η ημερομηνία ισχύος εμφανίζονται στην κορυφή. Για ουσιώδεις αλλαγές σε σκοπούς, παρόχους ή διαφήμιση θα παρέχεται νέα ενημέρωση και, όπου απαιτείται, θα ζητείται νέα συγκατάθεση με νέα policy version.