1. Υπεύθυνος Επεξεργασίας Δεδομένων
2. Ποια δεδομένα επεξεργαζόμαστε
- Τεχνικά δεδομένα και αρχεία καταγραφής: διεύθυνση IP, ημερομηνία και ώρα αιτήματος, αναγνωριστικά, User-Agent, referrer, κατάσταση απόκρισης, συμβάντα σφαλμάτων/ασφάλειας.
- Δεδομένα αιτημάτων αναφοράς: εισαχθέν VIN και/ή πινακίδα κυκλοφορίας καθώς και μεταδεδομένα αιτήματος (IP, χρονική σφραγίδα) – αποκλειστικά για τη διαχείριση του αιτήματος και προσωρινή αποθήκευση (cache); η cache δεν περιλαμβάνει δεδομένα ταυτοποίησης χρήστη.
- Συναλλακτικά δεδομένα (όταν αγοράζετε αναφορά): ηλεκτρονικό ταχυδρομείο για την παράδοση της αναφοράς, φορολογικά στοιχεία (π.χ. όνομα και επώνυμο/επωνυμία, διεύθυνση, αριθμός φορολογικού μητρώου – όταν απαιτείται για το τιμολόγιο), δεδομένα πληρωμής (αναγνωριστικά/μάρκες από το σύστημα πληρωμών).
- Επικοινωνία: διεύθυνση ηλεκτρονικού ταχυδρομείου/τηλέφωνο και περιεχόμενο αλληλογραφίας, αν επικοινωνείτε μαζί μας.
Δεν διατηρούμε εγγραφές λογαριασμών ή ενημερωτικών δελτίων. Δεν χρησιμοποιούμε marketing cookies.
3. Σκοποί και Νομικές Βάσεις
- Υλοποίηση υπηρεσίας – αποδοχή αιτήματος, δημιουργία και παράδοση αναφοράς, διαχείριση πληρωμών και ενδεχόμενων παραπόνων: άρθρο 6 παρ. 1 στοιχείο β GDPR.
- Νομικές υποχρεώσεις – λογιστικοί και φορολογικοί διακανονισμοί (τιμολόγια, λογιστικά στοιχεία): άρθρο 6 παρ. 1 στοιχείο γ GDPR.
- Νόμιμο συμφέρον – ασφάλεια (αντι-καταχρήσεις, περιορισμός ρυθμού), διάγνωση, προσωρινή αποθήκευση, απλή στατιστική χωρίς προφίλ, αλληλογραφία και διερεύνηση/άμυνα αξιώσεων: άρθρο 6 παρ. 1 στοιχείο στ GDPR.
- Πηγές δεδομένων οχήματος (άρθρο 14 GDPR) – τεχνικά/συμβάντα δεδομένα λαμβάνονται από συνεργαζόμενους παρόχους πληροφοριών αυτοκινήτου και δημόσια διαθέσιμες πηγές, αποκλειστικά για τη δημιουργία της αναφοράς· ως βασικό κανόνα δεν περιλαμβάνουν προσωπικά δεδομένα.
Δεν πραγματοποιούμε απευθείας μάρκετινγκ, ρεμαρκέτινγκ ή προφίλ χρήστη.
4. Πηγές δεδομένων και περιεχόμενο αναφοράς
Ο χρήστης παρέχει τον αριθμό VIN/την πινακίδα. Τα δεδομένα για το όχημα λαμβάνονται από συνεργαζόμενους παρόχους πληροφοριών αυτοκινήτων και δημόσια διαθέσιμες πηγές – αποκλειστικά για τη δημιουργία της αναφοράς. Η αναφορά μπορεί να περιέχει δεδομένα για συμβάντα και ιστορικό οχήματος· ως κανόνας δεν περιλαμβάνει δεδομένα που ταυτοποιούν φυσικά πρόσωπα.
6. Παραλήπτες δεδομένων
- Φιλοξενία/CDN και προστασία (π.χ. Cloudflare) – αρχεία καταγραφής, δικτυακή κίνηση, cache χωρίς προσωπικά δεδομένα χρηστών.
- Πάροχος πληρωμών (αποκαλύπτονται κατά τη διάρκεια της πληρωμής) – εκκαθάριση συναλλαγών.
- Πάροχοι δεδομένων οχημάτων – αποκλειστικά VIN/πινακίδα και παραμέτρους αιτήματος που απαιτούνται για τη λήψη τεχνικών δεδομένων.
- Πάροχοι IT/ηλεκτρονικού ταχυδρομείου, λογιστική, νομικοί σύμβουλοι – στο βαθμό που είναι απαραίτητο για την παροχή υπηρεσιών ή την εκπλήρωση υποχρεώσεων.
Οι οντότητες αυτές δρουν ως επεξεργαστές δεδομένων ή ανεξάρτητοι υπεύθυνοι επεξεργασίας – σύμφωνα με συμφωνίες και/ή τυποποιημένες συμβατικές ρήτρες (SCC).
7. Μεταφορά εκτός ΕΟΧ
Λόγω υποδομών παρόχων, τεχνικά δεδομένα μπορεί να επεξεργάζονται εκτός ΕΟΧ (π.χ. στις ΗΠΑ). Εφαρμόζουμε κατάλληλα μέτρα ασφαλείας (SCC, τεχνικά και οργανωτικά μέτρα).
8. Χρονικά διαστήματα αποθήκευσης
- Τεχνικά/ασφαλείας αρχεία καταγραφής: έως 90 ημέρες (ή παραπάνω, εάν προκύπτει από διερεύνηση/επίλυση αξιώσεων).
- Αποθηκευτικό cache αποτελεσμάτων αιτημάτων: μέχρι τη λήξη του καθορισμένου TTL ή χειροκίνητη ακύρωση.
- Συναλλακτικά και λογιστικά δεδομένα: για την απαιτούμενη περίοδο σύμφωνα με λογιστικές και φορολογικές διατάξεις (κατά κανόνα 5 χρόνια από την αρχή του έτους μετά το φορολογικό έτος).
- Αλληλογραφία: έως 6 χρόνια από τη λήξη της επικοινωνίας ή έως την επιτυχή άσκηση αντιρρήσεων (αν η βάση είναι το άρθρο 6 παρ. 1 στοιχ. στ).
9. Τα δικαιώματά σας
Έχετε το δικαίωμα να ζητήσετε: πρόσβαση στα δεδομένα, αντίγραφα, διόρθωση, διαγραφή, περιορισμό επεξεργασίας, μεταφορά δεδομένων και αντίρρηση στην επεξεργασία βάσει άρθρου 6 παράγραφος 1 στοιχείο στ GDPR.
Μπορείτε να υποβάλετε καταγγελία στον Πρόεδρο της Αρχής Προστασίας Δεδομένων (ul. Stawki 2, 00-193 Βαρσοβία, uodo.gov.pl).
Τα αιτήματα ικανοποιούνται στη διεύθυνση: pomoc(at)autoiso.pl.
10. Εθελοντικότητα δεδομένων
Η παροχή VIN/πινακίδας είναι εθελοντική αλλά αναγκαία για τη δημιουργία της αναφοράς. Η παροχή στοιχείων πληρωμής απαιτείται λόγω νομοθεσίας για συναλλαγές/τιμολόγια.
11. Αυτοματοποιημένες αποφάσεις
Δεν λαμβάνουμε πλήρως αυτοματοποιημένες αποφάσεις εναντίον σας με νομικές συνέπειες. Η δημιουργία της αναφοράς αποτελεί τεχνική επεξεργασία δεδομένων οχήματος, χωρίς προφίλ χρήστη.
12. Ασφάλεια
Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα (π.χ. προστασία δικτύου, έλεγχος πρόσβασης, κρυπτογράφηση TLS στη μετάδοση, καταγραφή συμβάντων, προστασία σημείων πρόσβασης).
13. Ευρετηρίαση από μηχανές αναζήτησης/AI
Τα δημόσια περιεχόμενα της υπηρεσίας μπορούν να ευρετηριαστούν από μηχανές αναζήτησης και συστήματα τεχνητής νοημοσύνης σύμφωνα με το αρχείο robots.txt και τους κανόνες δίκαιης χρήσης.
14. Τροποποιήσεις Πολιτικής
Μπορούμε να ενημερώνουμε την Πολιτική σε περίπτωση αλλαγών στην νομοθεσία, λειτουργικότητα ή παρόχους. Οι αλλαγές δημοσιεύονται με νέα ημερομηνία.