Πολιτική Απορρήτου
1. Υπεύθυνος επεξεργασίας
Υπεύθυνος επεξεργασίας είναι η ατομική επιχείρηση της Αναστασία Σιακαβάρα (REBUILD), Ίωνος 10, 163 41 Ηλιούπολη, Ελλάδα. Για κάθε θέμα προσωπικών δεδομένων: info@rebuildmarket.gr.
Η πολιτική αυτή ισχύει για την ιστοσελίδα και την εφαρμογή REBUILD. Εφαρμόζεται ο Γενικός Κανονισμός Προστασίας Δεδομένων (ΓΚΠΔ / GDPR) και ο ν. 4624/2019.
2. Ποια δεδομένα συλλέγουμε
| Κατηγορία | Τι περιλαμβάνει | Πότε |
|---|---|---|
| Λογαριασμός | Email, εμφανιζόμενο όνομα, γλώσσα, περιοχή, ρυθμίσεις ειδοποιήσεων. | Στη σύνδεση και στο προφίλ. |
| Στοιχεία πωλητή | Τύπος πωλητή, τηλέφωνο, διεύθυνση παραλαβής, για επαγγελματίες επωνυμία, ΑΦΜ, εκπρόσωπος· στοιχεία ταυτοποίησης και πληρωμής όταν απαιτούνται (DAC7, πάροχος πληρωμών). | Όταν ενεργοποιείς την πώληση και πριν την πρώτη πληρωμή. |
| Αγγελίες | Φωτογραφίες, περιγραφές, τιμές, ποσότητες, στοιχεία μεταφοράς. Οι φωτογραφίες επανακωδικοποιούνται και αφαιρούνται τα μεταδεδομένα τους (π.χ. τοποθεσία GPS). | Όταν δημιουργείς αγγελία. |
| Μηνύματα και προσφορές | Κείμενο, φωτογραφίες, ποσά, χρόνοι. Τα μηνύματα ελέγχονται αυτόματα για στοιχεία επικοινωνίας. | Όταν επικοινωνείς με άλλον χρήστη. |
| Συναλλαγές | Ποσά, μέθοδος παράδοσης, διεύθυνση παράδοσης ή παραλαβής, όνομα και τηλέφωνο επικοινωνίας, κωδικός πληρωμής, PIN/QR, ιστορικό καταστάσεων, διαφωνίες και φωτογραφίες τεκμηρίωσης. | Όταν αγοράζεις ή πουλάς. |
| Συσκευή και τεχνικά | Αναγνωριστικό push της συσκευής (αν δεχθείς ειδοποιήσεις), ημερομηνίες σύνδεσης, διεύθυνση IP και αρχεία καταγραφής του διακομιστή για ασφάλεια. | Κατά τη χρήση. |
| Cookies | Μόνο απαραίτητα: σύνδεση, γλώσσα, αποδοχή ενημέρωσης cookies. Βλ. Πολιτική Cookies (/cookies). | Στην ιστοσελίδα. |
Δεν αποθηκεύουμε στοιχεία καρτών. Όταν ενεργοποιηθεί πληρωμή με κάρτα, τα στοιχεία θα δίνονται απευθείας στον αδειοδοτημένο πάροχο πληρωμών.
3. Γιατί τα χρησιμοποιούμε και με ποια νομική βάση
| Σκοπός | Νομική βάση |
|---|---|
| Λειτουργία λογαριασμού, αγγελιών, μηνυμάτων, προσφορών, αγορών, παραδόσεων, διαφωνιών, ειδοποιήσεων για τις συναλλαγές σου. | Εκτέλεση σύμβασης (Όροι Χρήσης). |
| Έκδοση παραστατικών προμήθειας, τήρηση λογιστικών αρχείων, αναφορά πωλητών στην ΑΑΔΕ (DAC7), απαντήσεις σε αρχές. | Έννομη υποχρέωση. |
| Αυτόματος έλεγχος μηνυμάτων για στοιχεία επικοινωνίας, πρόληψη απάτης και παράκαμψης, ασφάλεια της πλατφόρμας, έλεγχος αγγελιών και ασφάλειας προϊόντων, καταγραφή ενεργειών διαχείρισης. | Έννομο συμφέρον (λειτουργία και προστασία της αγοράς). |
| Ειδοποιήσεις push στο κινητό, ενημερωτικά email πέρα από τα απαραίτητα για τη συναλλαγή. | Συγκατάθεση, την οποία ανακαλείς από τις ρυθμίσεις της συσκευής ή του προφίλ. |
4. Αυτοματοποιημένοι έλεγχοι
Τα μηνύματα και οι αγγελίες ελέγχονται αυτόματα για τηλέφωνα, email, διευθύνσεις ιστού και συγκαλυμμένους αριθμούς. Ένα μήνυμα που εντοπίζεται δεν παραδίδεται και καταγράφεται σήμανση. Μετά από 3 σημάνσεις, τα μηνύματα και οι προσφορές του λογαριασμού περιορίζονται προσωρινά μέχρι να τα εξετάσει άνθρωπος. Καμία αναστολή λογαριασμού δεν γίνεται χωρίς ανθρώπινο έλεγχο, και μπορείς να ζητήσεις επανεξέταση.
5. Ποιος βλέπει τι
- Δημόσια: η αγγελία, οι φωτογραφίες της, η περιοχή (όχι διεύθυνση), ο τύπος και το ψευδώνυμο του πωλητή, οι αξιολογήσεις. Το πλήρες όνομα, το τηλέφωνο, το email και η ακριβής διεύθυνση δεν εμφανίζονται δημόσια.
- Στον αγοραστή, μετά την επιβεβαίωση πληρωμής: διεύθυνση παραλαβής και στοιχεία επικοινωνίας του πωλητή για την παράδοση. Για επαγγελματίες πωλητές, τα στοιχεία που απαιτεί ο νόμος εμφανίζονται πριν την αγορά.
- Στον πωλητή, μετά την επιβεβαίωση πληρωμής: όνομα, τηλέφωνο και διεύθυνση παράδοσης του αγοραστή, αν επέλεξε παράδοση.
- Στη μεταφορική (REBUILD Delivery): διευθύνσεις, ονόματα και τηλέφωνα των δύο μερών για την παραλαβή και την παράδοση.
- Στη διαχείριση του REBUILD: ό,τι χρειάζεται για έλεγχο αγγελιών, διαφωνίες, πληρωμές και ασφάλεια. Η πρόσβαση σε διευθύνσεις καταγράφεται.
6. Πάροχοι που επεξεργάζονται δεδομένα για λογαριασμό μας
| Πάροχος | Τι κάνει | Δεδομένα |
|---|---|---|
| Supabase | Βάση δεδομένων, αυθεντικοποίηση, αποθήκευση φωτογραφιών. | Όλα τα δεδομένα του λογαριασμού και των συναλλαγών. |
| Vercel | Φιλοξενία της ιστοσελίδας. | Τεχνικά δεδομένα σύνδεσης (IP, αρχεία καταγραφής). |
| Resend | Αποστολή email (κωδικοί σύνδεσης, ειδοποιήσεις). | Email και περιεχόμενο της ειδοποίησης. |
| Expo, Apple, Google | Παράδοση ειδοποιήσεων push στο κινητό. | Αναγνωριστικό συσκευής και περιεχόμενο της ειδοποίησης. |
| Πάροχος πληρωμών (όταν ενεργοποιηθεί) | Πληρωμές, επαλήθευση ταυτότητας / επιχείρησης πωλητών, αποδόσεις. | Στοιχεία πληρωμής και ταυτοποίησης. |
| Ανεξάρτητες μεταφορικές | REBUILD Delivery. | Διευθύνσεις και στοιχεία επικοινωνίας για τη μεταφορά. |
| Λογιστής | Παραστατικά και φορολογικές υποχρεώσεις. | Στοιχεία παραστατικών προμήθειας. |
Δεδομένα γνωστοποιούνται σε δημόσιες αρχές (π.χ. ΑΑΔΕ για DAC7) όταν ο νόμος το απαιτεί. Δεν πουλάμε δεδομένα και δεν τα δίνουμε σε διαφημιστές.
7. Για πόσο κρατάμε τα δεδομένα
- Λογαριασμός και προφίλ: μέχρι να διαγράψεις τον λογαριασμό. Τότε το προφίλ ανωνυμοποιείται άμεσα.
- Συναλλαγές, παραστατικά, στοιχεία DAC7: 10 έτη από το τέλος του έτους της συναλλαγής, όπως απαιτεί η φορολογική νομοθεσία, σε ξεχωριστή νομική βάση.
- Μηνύματα, προσφορές, διαφωνίες και φωτογραφίες τεκμηρίωσης: για όσο υπάρχει ο λογαριασμός και, για όσα συνδέονται με συναλλαγή, για όσο διατηρείται η συναλλαγή.
- Αγγελίες που αφαιρέθηκαν: 12 μήνες για λόγους ελέγχου και ασφάλειας προϊόντων.
- Αρχεία καταγραφής ασφάλειας: έως 12 μήνες.
8. Τα δικαιώματά σου
Έχεις δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας, φορητότητας και εναντίωσης, καθώς και ανάκλησης συγκατάθεσης. Τη διαγραφή λογαριασμού την κάνεις από την εφαρμογή ή το προφίλ σου· τα υπόλοιπα με email στη διεύθυνση επικοινωνίας. Απαντάμε εντός ενός μήνα.
Αν θεωρείς ότι παραβιάζονται τα δικαιώματά σου, μπορείς να απευθυνθείς στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).
9. Ασφάλεια
Κάθε χρήστης βλέπει μόνο τα δικά του δεδομένα μέσω κανόνων πρόσβασης στη βάση. Οι φωτογραφίες αποθηκεύονται σε ιδιωτικό χώρο και σερβίρονται με προσωρινούς συνδέσμους. Οι μεταδεδομένα των φωτογραφιών αφαιρούνται. Οι λογαριασμοί διαχείρισης έχουν επιπλέον προστασία. Δεν αποθηκεύονται στοιχεία καρτών.
10. Ανήλικοι
Η πλατφόρμα απευθύνεται σε ενήλικες. Δεν συλλέγουμε εν γνώσει μας δεδομένα ανηλίκων.
11. Αλλαγές
Για ουσιώδεις αλλαγές στην πολιτική θα ενημερωθείς με email ή ειδοποίηση. Η ημερομηνία της τρέχουσας έκδοσης αναγράφεται στην κορυφή της σελίδας.