Πολιτική Απορρήτου
Τελευταία ενημέρωση: Μάιος 2026
1. Εισαγωγή και υπεύθυνος επεξεργασίας
Η παρούσα Πολιτική Απορρήτου περιγράφει πώς το Octavalue («εμείς», «η πλατφόρμα») συλλέγει, χρησιμοποιεί και προστατεύει τα προσωπικά δεδομένα των επισκεπτών, των ιδιοκτητών επιχειρήσεων και των χρηστών της υπηρεσίας.
Υπεύθυνος επεξεργασίας είναι η ομάδα του Octavalue. Στοιχεία επικοινωνίας για θέματα προσωπικών δεδομένων δίνονται στην ενότητα «Επικοινωνία» παρακάτω. Η παρούσα έκδοση είναι σχέδιο και θα οριστικοποιηθεί κατόπιν νομικού ελέγχου πριν την έναρξη παραγωγικής λειτουργίας πληρωμών.
2. Ποια δεδομένα συλλέγουμε
- Στοιχεία λογαριασμού: διεύθυνση email μέσω OAuth (π.χ. Google) ή φόρμας εγγραφής, καθώς και προαιρετικά στοιχεία προφίλ που δηλώνετε.
- Στοιχεία επιχειρήσεων: δημόσια στοιχεία επιχειρήσεων που εισάγονται από την υπάρχουσα πηγή WordPress, καθώς και διορθώσεις ή προσθήκες που πραγματοποιούν οι ιδιοκτήτες όταν διεκδικούν την καταχώρισή τους.
- Στοιχεία επικοινωνίας από lead form: όνομα, email, τηλέφωνο και ελεύθερο μήνυμα όταν επισκέπτες αποστέλλουν φόρμα επικοινωνίας προς μια επιχείρηση.
- Στοιχεία πληρωμής μέσω Stripe: δεν αποθηκεύουμε αριθμούς καρτών ή στοιχεία τραπεζικών λογαριασμών. Διατηρούμε αναγνωριστικά πελάτη και συνδρομής (
stripeCustomerId,stripeSubscriptionId,stripePriceId), κατάσταση συνδρομής και ημερομηνία λήξης τρέχουσας περιόδου, που απαιτούνται για να λειτουργήσει η συνδρομή και η τιμολόγηση. - Cookies και analytics: τεχνικά cookies σύνδεσης και προτιμήσεων. Εφόσον είναι ενεργό, χρησιμοποιούμε Google Analytics 4 για συγκεντρωτική ανάλυση επισκεψιμότητας. Δεν εκτελούμε διαφημιστικό tracking.
3. Πώς χρησιμοποιούμε τα δεδομένα
- για την παροχή και τη βελτίωση της υπηρεσίας καταλόγου,
- για τη διεκδίκηση και διαχείριση καταχωρίσεων από ιδιοκτήτες,
- για την επεξεργασία και τιμολόγηση συνδρομών μέσω του Stripe και την αποστολή σχετικών αποδείξεων/ειδοποιήσεων,
- για την προώθηση μηνυμάτων από τη φόρμα επικοινωνίας προς την αντίστοιχη επιχείρηση,
- για συγκεντρωτικές αναφορές χρήσης που μας βοηθούν να βελτιώνουμε την εμπειρία.
4. Νομική βάση επεξεργασίας
- Εκτέλεση σύμβασης για τη λειτουργία λογαριασμού και τη διαχείριση συνδρομών (Premium και Προνομιακή προβολή κατηγορίας).
- Συγκατάθεση για cookies analytics και προαιρετικές ενημερώσεις.
- Έννομο συμφέρον για την ασφάλεια, την πρόληψη απάτης και τη βελτίωση της πλατφόρμας.
- Νομική υποχρέωση για τήρηση φορολογικών και λογιστικών αρχείων που σχετίζονται με τις πληρωμές.
5. Επεξεργαστές δεδομένων (third-party processors)
Χρησιμοποιούμε τους εξής επεξεργαστές δεδομένων για να λειτουργήσει η υπηρεσία. Όλοι έχουν δεσμευτεί συμβατικά να επεξεργάζονται τα δεδομένα μόνο σύμφωνα με τις οδηγίες μας:
- Stripe Inc. (ΗΠΑ) — επεξεργασία πληρωμών και συνδρομών. Οι μεταφορές προς ΗΠΑ καλύπτονται από το EU-US Data Privacy Framework.
- Google LLC — OAuth σύνδεση και, εφόσον είναι ενεργό, Google Analytics 4 για συγκεντρωτικές μετρήσεις.
- Vercel Inc. — φιλοξενία και delivery της εφαρμογής.
- Neon — βάση δεδομένων PostgreSQL σε ευρωπαϊκή περιοχή φιλοξενίας.
- Email provider — αποστολή email ειδοποιήσεων (π.χ. lead notifications, system emails). Η συγκεκριμένη υπηρεσία δηλώνεται μόλις οριστικοποιηθεί από τον λογιστή/νομικό σύμβουλο (Σχέδιο).
6. Τα δικαιώματά σας υπό GDPR
Έχετε τα εξής δικαιώματα ως υποκείμενο των δεδομένων:
- πρόσβαση στα δεδομένα που τηρούμε για εσάς,
- διόρθωση ανακριβών ή ελλιπών στοιχείων,
- διαγραφή των δεδομένων σας («δικαίωμα στη λήθη»),
- περιορισμός ή εναντίωση στην επεξεργασία,
- φορητότητα των δεδομένων σας σε άλλο πάροχο,
- ανάκληση συγκατάθεσης ανά πάσα στιγμή, χωρίς να επηρεάζεται η νομιμότητα της επεξεργασίας πριν την ανάκληση,
- υποβολή καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ), www.dpa.gr.
7. Διατήρηση δεδομένων
Διατηρούμε τα προσωπικά δεδομένα όσο είναι απαραίτητο για τους σκοπούς της παρούσας Πολιτικής, για όσο διάστημα διατηρείτε λογαριασμό, καθώς και για το χρονικό διάστημα που απαιτείται από φορολογικές, λογιστικές ή άλλες νομικές υποχρεώσεις. Συγκεκριμένες περίοδοι διατήρησης ανά κατηγορία δεδομένων (λογαριασμός, στοιχεία πληρωμών, lead messages) οριστικοποιούνται κατόπιν νομικού ελέγχου (Σχέδιο).
8. Διεθνείς μεταφορές δεδομένων
Ορισμένοι επεξεργαστές δεδομένων (π.χ. Stripe, Google) ενδέχεται να επεξεργάζονται δεδομένα εκτός Ευρωπαϊκού Οικονομικού Χώρου. Σε αυτές τις περιπτώσεις, η μεταφορά διενεργείται με βάση κατάλληλους μηχανισμούς (όπως Standard Contractual Clauses ή το EU-US Data Privacy Framework) που εξασφαλίζουν επίπεδο προστασίας ισοδύναμο με αυτό του ΕΟΧ.
10. Επικοινωνία για θέματα προσωπικών δεδομένων
Για ερωτήματα ή αιτήματα άσκησης των παραπάνω δικαιωμάτων μπορείτε να επικοινωνείτε μαζί μας μέσω της φόρμας επικοινωνίας του Octavalue ή στη διεύθυνση email υποστήριξης που θα δημοσιευθεί στην οριστική έκδοση (Σχέδιο). Θα απαντήσουμε εντός των προθεσμιών που προβλέπει ο GDPR.
11. Τελευταία ενημέρωση
Τελευταία ενημέρωση: Μάιος 2026. Διατηρούμε το δικαίωμα να τροποποιούμε την παρούσα Πολιτική. Σημαντικές μεταβολές θα ανακοινώνονται στο Octavalue και, όπου απαιτείται, με ειδοποίηση στους χρήστες.