Νομικά · πολιτική απορρήτου
Πολιτική Απορρήτου.
Τι συλλέγουμε, γιατί, και πώς να το πάρετε πίσω.
Τι συλλέγουμε, γιατί, πού φυλάσσεται, και πώς το ζητάτε πίσω. Σύμφωνη με τον GDPR, γραμμένη για να την διαβάσει πραγματικά ένας διαχειριστής.
Άρθρο 01
Εισαγωγή.
Η Nestio («εμείς», «μας» ή «εμάς») λειτουργεί την πλατφόρμα διαχείρισης κτιρίων και ακινήτων Nestio (η «Υπηρεσία») στο app.nestio.gr (ή οποιοδήποτε άλλο domain χρησιμοποιήσουμε). Η παρούσα Πολιτική Απορρήτου εξηγεί πώς συλλέγουμε, χρησιμοποιούμε, αποθηκεύουμε και προστατεύουμε τα προσωπικά σας δεδομένα.
Επεξεργαζόμαστε τα προσωπικά δεδομένα σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (GDPR) και τις ισχύουσες ελληνικές διατάξεις.
Άρθρο 02
Υπεύθυνος επεξεργασίας.
Υπεύθυνος επεξεργασίας των προσωπικών σας δεδομένων είναι:
Υπεύθυνος
Nestio
Πανδώρας 2, Εύοσμος, Θεσσαλονίκη, Ελλάδα
info@nestio.gr
Άρθρο 03
Δεδομένα που συλλέγουμε.
3.1 Λογαριασμός & επαλήθευση (διαχειριστές / γραφεία)
- Διεύθυνση email — δημιουργία λογαριασμού, σύνδεση, ειδοποιήσεις
- Όνομα και εικόνα προφίλ — όταν συνδέεστε μέσω Google OAuth
- Διαπιστευτήρια λογαριασμού — διαχειρίζονται ασφαλώς από Supabase Auth (δεν αποθηκεύουμε κωδικούς για σύνδεση Google)
3.2 Πληροφορίες γραφείου & εταιρείας
- Όνομα εταιρείας — χρέωση και αναγνώριση
- ΑΦΜ / αριθμός ΦΠΑ — τιμολόγηση και συμμόρφωση
- Διεύθυνση χρέωσης — πόλη, ΤΚ, χώρα για χρέωση συνδρομής
- Τηλέφωνο επικοινωνίας & email — υποστήριξη και χρέωση
3.3 Δεδομένα κτιρίου & ακινήτου
- Λεπτομέρειες κτιρίου — διεύθυνση, όνομα, πολιτική περιόδου, ρυθμίσεις κατανομής
- Δεδομένα διαμερίσματος — αναγνωριστικά, κατηγορίες, καθεστώς ιδιοκτησίας / ενοικίασης
- Δεδομένα ατόμου / ενοικιαστή — όνομα, email, τηλέφωνο (όπως δίνονται από τον διαχειριστή), ρόλος, σχέσεις με διαμερίσματα
3.4 Οικονομικά & δεδομένα χρέωσης
- Δαπάνες — ποσά, κατηγορίες, προμηθευτές, κατανομές
- Λογαριασμοί — κατάσταση πληρωμής, ημερομηνίες λήξης
- Καταγραφές πληρωμών — δεδομένα μέσω Viva ή Stripe (αποθηκεύουμε αναφορές και κατάσταση)
- Δεδομένα συνδρομής — τύπος πλάνου, κύκλος χρέωσης, αναγνωριστικά Stripe
3.5 Δεδομένα τρίτων (από διαχειριστές)
- Λογαριασμοί συμβολαίου ΔΕΗ — για εισαγωγή λογαριασμών από mydei.dei.gr
- Πληροφορίες προμηθευτή — ονόματα, κατηγορίες, στοιχεία επικοινωνίας, δεδομένα τιμολογίων
3.6 Δεδομένα χρήσης & προτιμήσεις
- Προτιμήσεις χρήστη — θέμα, γλώσσα, ειδοποιήσεις, widgets πίνακα ελέγχου
- Ιστορικό αναζήτησης / επισκέψεων — οντοτήτες που έχετε προβάλει
- Δεδομένα συνεδρίας — πύλη ενοικιαστών, magic-link tokens (προσωρινά)
Άρθρο 04
Πώς χρησιμοποιούμε τα δεδομένα.
| Σκοπός | Νομική βάση |
|---|---|
| Παροχή και λειτουργία της Υπηρεσίας | Εκτέλεση σύμβασης |
| Επεξεργασία πληρωμών και συνδρομών | Εκτέλεση σύμβασης |
| Αποστολή αυτοματοποιημένων email (λογαριασμοί, υπενθυμίσεις, ειδοποιήσεις περιόδου) | Εκτέλεση σύμβασης · έννομο συμφέρον |
| Αποστολή προωθητικών ή ενημερώσεων προϊόντος (με συναίνεση) | Συναίνεση |
| Βελτίωση Υπηρεσίας και διόρθωση προβλημάτων | Έννομο συμφέρον |
| Συμμόρφωση με νομικές υποχρεώσεις | Νομική υποχρέωση |
| Εφαρμογή των Όρων Χρήσης μας | Έννομο συμφέρον |
Άρθρο 05
Υπηρεσίες τρίτων.
| Υπηρεσία | Σκοπός | Δεδομένα που κοινοποιούνται |
|---|---|---|
| Supabase | Βάση δεδομένων, επαλήθευση, αποθήκευση | Δεδομένα λογαριασμού, κτιρίου / ατόμου, αρχεία |
| Σύνδεση OAuth | Email, όνομα, εικόνα προφίλ | |
| Stripe | Χρέωση συνδρομής | Στοιχεία χρέωσης, κατάσταση πληρωμής |
| Viva Payments | Επεξεργασία πληρωμών (λογαριασμοί ενοικιαστών) | Ποσά πληρωμών, κατάσταση συναλλαγής |
| Resend | Παράδοση αυτοματοποιημένων email | Διευθύνσεις email, περιεχόμενο email |
| ΔΕΗ | Εισαγωγή λογαριασμών (μέσω συμβολαίου σας) | Αναγνωριστικό συμβολαίου, μεταδεδομένα λογαριασμού |
| APITemplate.io | Δημιουργία PDF (λογαριασμοί, αποδείξεις) | Δεδομένα λογαριασμού για απόδοση |
Κάθε πάροχος έχει τη δική του πολιτική απορρήτου. Δεν πουλάμε τα προσωπικά σας δεδομένα σε τρίτους.
Άρθρο 06
Δεδομένα χρήστη Google.
Όταν συνδέεστε με Google (OAuth), λαμβάνουμε ορισμένες πληροφορίες από τον λογαριασμό Google σας. Η ενότητα αυτή περιγράφει πώς αποκτούμε πρόσβαση, χρησιμοποιούμε, αποθηκεύουμε και προστατεύουμε αυτά τα δεδομένα, σε συμμόρφωση με την Πολιτική Δεδομένων Χρήστη των Υπηρεσιών API της Google.
6.1 Δεδομένα στα οποία γίνεται πρόσβαση
- Διεύθυνση email — για δημιουργία και αναγνώριση λογαριασμού
- Όνομα — για εμφάνιση ταυτότητας στην Υπηρεσία
- Εικόνα προφίλ — για εμφάνιση avatar (προαιρετικά· αλλάζει αργότερα στις ρυθμίσεις)
Δεν ζητάμε ούτε αποκτούμε πρόσβαση σε άλλα δεδομένα Google (Calendar, Drive, Gmail). Χρησιμοποιούμε επίσης Google Maps και Places APIs για διευθύνσεις· λειτουργούν με API key και δεν αγγίζουν τα δεδομένα του λογαριασμού σας.
6.2 Χρήση δεδομένων
Χρησιμοποιούμε δεδομένα Google μόνο για: δημιουργία και διατήρηση λογαριασμού Nestio και επαλήθευση· εμφάνιση ονόματος και εικόνας εντός Υπηρεσίας· αποστολή συναλλακτικών και υπηρεσιακών email. Δεν τα χρησιμοποιούμε για διαφήμιση ή για άσχετο σκοπό.
6.3 Κοινοποίηση δεδομένων
Δεν πουλάμε δεδομένα Google. Δεν τα κοινοποιούμε σε τρίτους για μάρκετινγκ ή διαφήμιση. Αποθηκεύονται και επεξεργάζονται μέσω της υποδομής μας και των παρόχων μας (Supabase, Resend) μόνο κατόπιν οδηγιών μας.
6.4 Αποθήκευση & προστασία
Τα δεδομένα φυλάσσονται με τα ίδια τεχνικά και οργανωτικά μέτρα: κρυπτογραφημένες συνδέσεις (HTTPS / TLS), έλεγχοι πρόσβασης (Supabase Auth), ασφάλεια σε επίπεδο γραμμής στη βάση, ασφαλής διαχείριση API keys.
6.5 Διατήρηση & διαγραφή
Διατηρούμε τα δεδομένα όσο ο λογαριασμός σας είναι ενεργός και όσο απαιτείται. Με αίτημα διαγραφής, διαγράφουμε ή ανωνυμοποιούμε εντός εύλογου χρόνου (τυπικά 30 ημερών), εκτός όπου απαιτείται διατήρηση για νομικούς, φορολογικούς ή κανονιστικούς λόγους. Στείλτε αίτημα στο info@nestio.gr. Μπορείτε επίσης να ανακαλέσετε την πρόσβασή μας στα Δικαιώματα λογαριασμού Google.
Άρθρο 07
Διατήρηση δεδομένων.
- Δεδομένα λογαριασμού & κτιρίου — όσο ο λογαριασμός σας είναι ενεργός και απαιτείται
- Οικονομικές καταγραφές — όπως απαιτεί ο φορολογικός / λογιστικός νόμος (τυπικά 5–10 χρόνια)
- Δεδομένα συνεδρίας & προσωρινά — magic links, κωδικοί επαλήθευσης διαγράφονται μετά τη χρήση ή τη λήξη
- Μετά τη διαγραφή λογαριασμού — διαγράφουμε ή ανωνυμοποιούμε εντός εύλογου χρόνου, εκτός όπου απαιτείται
Άρθρο 08
Ασφάλεια δεδομένων.
Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σας:
- Κρυπτογραφημένες συνδέσεις (HTTPS / TLS)
- Έλεγχοι πρόσβασης και επαλήθευση (Supabase Auth)
- Ασφάλεια σε επίπεδο γραμμής στη βάση δεδομένων
- Ασφαλής αποθήκευση API keys και διαπιστευτηρίων
Άρθρο 09
Δικαιώματά σας (GDPR).
Κατά τον GDPR, έχετε το δικαίωμα να:
- Πρόσβαση — ζητήσετε αντίγραφο των προσωπικών σας δεδομένων
- Διόρθωση — διορθώσετε ανακριβή ή ελλιπή δεδομένα
- Διαγραφή — ζητήσετε διαγραφή (υπό νομικές υποχρεώσεις)
- Περιορισμό — περιορίσετε επεξεργασία σε ορισμένες περιστάσεις
- Φορητότητα — λάβετε τα δεδομένα σας σε δομημένη, μηχανικά αναγνώσιμη μορφή
- Ένσταση — εναντιωθείτε σε επεξεργασία βάσει εννόμου συμφέροντος
- Ανάκληση συναίνεσης — όπου η επεξεργασία βασίζεται σε συναίνεση
- Καταγγελία — υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα
Άσκηση δικαιωμάτων
Επικοινωνήστε στο info@nestio.gr. Απαντάμε εντός της προθεσμίας του GDPR (έναν μήνα, παρατείνεται κατά δύο για σύνθετα αιτήματα).
Άρθρο 10
Cookies και παρόμοιες τεχνολογίες.
Χρησιμοποιούμε απαραίτητα cookies και τοπική αποθήκευση για: διαχείριση συνεδρίας και επαλήθευση· προτιμήσεις χρήστη (π.χ. θέμα, γλώσσα). Δεν χρησιμοποιούμε cookies διαφήμισης ή παρακολούθησης τρίτων. Το Google OAuth μπορεί να ορίσει δικά του cookies κατά τη σύνδεση.
Δείτε την Πολιτική Cookies για το πλήρες σύνολο.
Άρθρο 11
Πύλη ενοικιαστών.
Αν είστε κάτοικος (ιδιοκτήτης ή ενοικιαστής) και αποκτάτε πρόσβαση μέσω magic link ή επαλήθευσης email: τα στοιχεία επικοινωνίας σας (email, τηλέφωνο) παρέχονται από τον διαχειριστή του κτιρίου σας· επεξεργαζόμαστε τα δεδομένα σας για να εμφανίσουμε λογαριασμούς, πληρωμές και πληροφορίες κτιρίου· τα διακριτικά συνεδρίας είναι προσωρινά και διαγράφονται μετά τη χρήση ή τη λήξη.
Άρθρο 12
Αλλαγές σε αυτή την Πολιτική.
Μπορούμε να ενημερώσουμε αυτή την Πολιτική Απορρήτου κατά καιρούς. Θα σας ενημερώσουμε για ουσιαστικές αλλαγές δημοσιεύοντας την ενημερωμένη πολιτική και ενημερώνοντας την ημερομηνία «Τελευταία ενημέρωση». Η συνέχιση χρήσης της Υπηρεσίας μετά τις αλλαγές αποτελεί αποδοχή.
Άρθρο 13
Επικοινωνία.
Για ερωτήσεις σχετικά με την προστασία των προσωπικών σας δεδομένων ή για να ασκήσετε τα δικαιώματά σας:
Email: info@nestio.gr · Διεύθυνση: Πανδώρας 2, Εύοσμος, Θεσσαλονίκη, Ελλάδα