1. Υπεύθυνος Επεξεργασίας Δεδομένων

Η Construction Team είναι μια cloud πλατφόρμα διαχείρισης κατασκευαστικών έργων, παρεχόμενη ως υπηρεσία (SaaS). Για τους σκοπούς του Κανονισμού (ΕΕ) 2016/679 (GDPR), υπεύθυνος επεξεργασίας των δεδομένων είναι το νομικό πρόσωπο που προσδιορίζεται στην ενότητα 17 της παρούσας πολιτικής.

• Ο Υπεύθυνος Επεξεργασίας καθορίζει τους σκοπούς και τα μέσα επεξεργασίας των προσωπικών δεδομένων που συλλέγονται μέσω της Πλατφόρμας.
• Όταν ένας Πελάτης (νομικό πρόσωπο) χρησιμοποιεί την Πλατφόρμα για τη διαχείριση δεδομένων που αφορούν τους εργαζομένους, υπεργολάβους ή συνεργάτες του, ο Πελάτης ενεργεί ως ανεξάρτητος υπεύθυνος επεξεργασίας για τα δεδομένα αυτά, ενώ η Construction Team ενεργεί ως εκτελών την επεξεργασία κατά την έννοια του άρθρου 28 του GDPR.
• Η σχέση μεταξύ της Construction Team και του Πελάτη ως εκτελούντος την επεξεργασία διέπεται από Σύμβαση Επεξεργασίας Δεδομένων (DPA), η οποία αποτελεί αναπόσπαστο μέρος της σύμβασης συνδρομής.

2. Ορισμοί

Για τους σκοπούς της παρούσας Πολιτικής Απορρήτου:

• "Προσωπικά Δεδομένα" -- κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο (υποκείμενο των δεδομένων).
• "Επεξεργασία" -- κάθε πράξη με προσωπικά δεδομένα: συλλογή, καταχώριση, οργάνωση, διάρθρωση, αποθήκευση, προσαρμογή, ανάκτηση, αναζήτηση, χρήση, κοινολόγηση, διαγραφή ή καταστροφή.
• "Υποκείμενο των Δεδομένων" -- φυσικό πρόσωπο του οποίου τα προσωπικά δεδομένα υπόκεινται σε επεξεργασία (χρήστες, εργαζόμενοι πελατών, υπεύθυνοι επικοινωνίας συνεργατών).
• "Εκτελών την Επεξεργασία" -- πρόσωπο που επεξεργάζεται προσωπικά δεδομένα εξ ονόματος του υπευθύνου επεξεργασίας.
• "Υπο-εκτελών την επεξεργασία" -- τρίτο μέρος στο οποίο ο εκτελών την επεξεργασία έχει αναθέσει μέρος της επεξεργασίας.
• "Παραβίαση Προσωπικών Δεδομένων" -- παραβίαση που οδηγεί σε τυχαία ή παράνομη καταστροφή, απώλεια, αλλοίωση, μη εξουσιοδοτημένη κοινολόγηση ή πρόσβαση σε προσωπικά δεδομένα.

3. Πεδίο Εφαρμογής και Εφαρμοστέο Δίκαιο

Η παρούσα Πολιτική Απορρήτου εφαρμόζεται σε:

• Όλα τα φυσικά πρόσωπα που επισκέπτονται τον ιστότοπο constructionteam.app.
• Χρήστες που δημιουργούν λογαριασμό και χρησιμοποιούν την Πλατφόρμα.
• Υπευθύνους επικοινωνίας νομικών προσώπων -- πελατών, προμηθευτών και συνεργατών των οποίων τα δεδομένα εισάγονται στην Πλατφόρμα.
• Φυσικά πρόσωπα που επικοινωνούν μαζί μας μέσω της φόρμας επικοινωνίας, email ή άλλων καναλιών.
• Εργαζομένους και εκπροσώπους εταιρειών-πελατών των οποίων τα δεδομένα τυγχάνουν επεξεργασίας βάσει της σύμβασης συνδρομής.

Η παρούσα Πολιτική δεν εφαρμόζεται σε ανωνυμοποιημένα ή συγκεντρωτικά δεδομένα που δεν επιτρέπουν την ταυτοποίηση φυσικού προσώπου.

4. Κατηγορίες Προσωπικών Δεδομένων που Συλλέγουμε

5. Σκοποί και Νομικές Βάσεις Επεξεργασίας

Επεξεργαζόμαστε προσωπικά δεδομένα μόνο όταν υφίσταται έγκυρη νομική βάση κατά το άρθρο 6 παρ. 1 του GDPR:

6. Cookies και Τεχνολογίες Παρακολούθησης

Χρησιμοποιούμε τις ακόλουθες κατηγορίες cookies:

7. Περίοδος Διατήρησης Δεδομένων

Διατηρούμε τα προσωπικά δεδομένα μόνο για όσο χρόνο είναι απαραίτητο για τον σκοπό για τον οποίο συλλέχθηκαν:

• Δεδομένα λογαριασμού -- έως τη λήξη της συνδρομής συν 30 ημέρες για την εξαγωγή δεδομένων.
• Επιχειρηματικά δεδομένα Πελάτη -- έως τη λήξη της σύμβασης συν 30 ημέρες για εξαγωγή, μετά τις οποίες διαγράφονται οριστικά.
• Λογιστικά έγγραφα -- 10 έτη σύμφωνα με τον Νόμο περί Λογιστικής.
• Αρχεία καταγραφής ασφαλείας -- έως 12 μήνες.
• Συγκατάθεση μάρκετινγκ -- έως την ανάκλησή της από το υποκείμενο των δεδομένων.
• Δεδομένα φόρμας επικοινωνίας -- έως 6 μήνες μετά την επίλυση του ερωτήματος.
• Αντίγραφα ασφαλείας -- έως 90 ημέρες, μετά την οποία επανεγγράφονται αυτόματα.

Μετά την παρέλευση των περιόδων διατήρησης, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται αμετάκλητα. Σε περίπτωση διαφοράς ή νομικής αξίωσης, τα δεδομένα ενδέχεται να διατηρηθούν έως την οριστική περάτωση της διαδικασίας.

8. Διαβίβαση Δεδομένων σε Τρίτους

Δεν πωλούμε, εκμισθώνουμε ή εμπορευόμαστε προσωπικά δεδομένα. Διαβιβάζουμε δεδομένα μόνο στις ακόλουθες περιπτώσεις:

9. Διεθνής Διαβίβαση Δεδομένων

Τα δεδομένα σας αποθηκεύονται σε διακομιστές εντός της Ευρωπαϊκής Ένωσης.

• Όταν είναι αναγκαία η διαβίβαση εκτός ΕΟΧ (π.χ. σε υπο-εκτελούντες την επεξεργασία στις ΗΠΑ), διασφαλίζουμε επαρκές επίπεδο προστασίας μέσω Τυποποιημένων Συμβατικών Ρητρών (SCC) εγκεκριμένων από την Ευρωπαϊκή Επιτροπή (Απόφαση 2021/914).
• Η επεξεργασία με AI (OpenAI) ενδέχεται να συνεπάγεται διαβίβαση στις ΗΠΑ. Η OpenAI είναι πιστοποιημένη βάσει του EU-US Data Privacy Framework και εφαρμόζει πρόσθετα μέτρα τεχνικής προστασίας.
• Πριν από κάθε διαβίβαση, διενεργούμε Εκτίμηση Επιπτώσεων Διαβίβασης (TIA) σύμφωνα με τις κατευθυντήριες γραμμές του EDPB.
• Κατάλογος των υπο-εκτελούντων την επεξεργασία και των τοποθεσιών τους είναι διαθέσιμος κατόπιν αιτήματος στο info@constructionteam.app.

10. Τα Δικαιώματά σας Βάσει του GDPR

Σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679, έχετε τα ακόλουθα δικαιώματα:

11. Άσκηση των Δικαιωμάτων σας

Για να ασκήσετε οποιοδήποτε από τα δικαιώματά σας, μπορείτε να επικοινωνήσετε μαζί μας μέσω των ακόλουθων καναλιών:

• Email: info@constructionteam.app (με θέμα "Αίτημα GDPR").
• Μέσω της φόρμας επικοινωνίας στο constructionteam.app/contact.
• Με επιστολή στη διεύθυνση που αναφέρεται στην ενότητα 17.

Για την προστασία σας, ενδέχεται να ζητήσουμε επαλήθευση της ταυτότητάς σας πριν από την επεξεργασία του αιτήματός σας.

Απαντούμε σε κάθε αίτημα εντός 30 ημερών. Σε περίπτωση πολυπλοκότητας ή πολλαπλών αιτημάτων, η προθεσμία ενδέχεται να παραταθεί έως 60 ημέρες, για το οποίο θα ενημερωθείτε.

Η άσκηση των δικαιωμάτων σας είναι δωρεάν. Για προδήλως αβάσιμα ή υπερβολικά αιτήματα (ιδίως λόγω επανάληψης), ενδέχεται να επιβάλουμε εύλογο τέλος ή να αρνηθούμε να ενεργήσουμε.

12. Επεξεργασία με AI και Αυτοματοποιημένη Λήψη Αποφάσεων

Η Πλατφόρμα χρησιμοποιεί τεχνητή νοημοσύνη (AI) για τους ακόλουθους σκοπούς:

• Αυτόματη αναγνώριση και εξαγωγή δεδομένων από σαρωμένα έγγραφα (τιμολόγια, επιμετρήσεις, πρωτόκολλα).
• Έξυπνη αντιστοίχιση στοιχείων ονοματολογίας μέσω σημασιολογικών διανυσμάτων (embeddings).
• Προτάσεις για κατηγοριοποίηση και ταξινόμηση εγγράφων.

13. Προστασία Δεδομένων ήδη από τον Σχεδιασμό και εξ Ορισμού

Σύμφωνα με το άρθρο 25 του GDPR, εφαρμόζουμε τις αρχές της Προστασίας Δεδομένων ήδη από τον Σχεδιασμό και εξ Ορισμού:

• Ελαχιστοποίηση δεδομένων -- συλλέγουμε μόνο τα δεδομένα που είναι αναγκαία για τον συγκεκριμένο σκοπό.
• Απομόνωση δεδομένων (multi-tenancy) -- τα δεδομένα κάθε Πελάτη είναι αυστηρά απομονωμένα σε επίπεδο βάσης δεδομένων. Κανένας Πελάτης δεν μπορεί να έχει πρόσβαση στα δεδομένα άλλου Πελάτη.
• Έλεγχος πρόσβασης βάσει ρόλων (RBAC) -- κάθε χρήστης έχει πρόσβαση μόνο στα δεδομένα για τα οποία διαθέτει εξουσιοδότηση, όπως καθορίζεται από τον Διαχειριστή Λογαριασμού.
• Κρυπτογράφηση εξ ορισμού -- όλα τα δεδομένα κρυπτογραφούνται κατά τη μεταφορά (TLS 1.3) και σε κατάσταση ηρεμίας.
• Αρχείο ελέγχου -- κάθε ενέργεια χρήστη καταγράφεται για ιχνηλασιμότητα και λογοδοσία.
• Ψευδωνυμοποίηση -- όπου είναι εφικτό, χρησιμοποιούμε εσωτερικά αναγνωριστικά αντί άμεσων προσωπικών δεδομένων.

14. Τεχνικά και Οργανωτικά Μέτρα Ασφαλείας

Εφαρμόζουμε τα ακόλουθα μέτρα σύμφωνα με το άρθρο 32 του GDPR:

15. Γνωστοποίηση Παραβίασης

Σε περίπτωση παραβίασης προσωπικών δεδομένων:

• Γνωστοποιούμε στην Επιτροπή Προστασίας Προσωπικών Δεδομένων (CPDP) εντός 72 ωρών από τη στιγμή που λαμβάνουμε γνώση, εφόσον η παραβίαση ενδέχεται να επιφέρει κίνδυνο για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων (Άρθρο 33 GDPR).
• Ενημερώνουμε τα θιγόμενα υποκείμενα των δεδομένων χωρίς αδικαιολόγητη καθυστέρηση, εφόσον η παραβίαση ενδέχεται να επιφέρει υψηλό κίνδυνο (Άρθρο 34 GDPR).
• Τεκμηριώνουμε κάθε παραβίαση, συμπεριλαμβανομένων των πραγματικών περιστατικών, των συνεπειών και των διορθωτικών μέτρων που ελήφθησαν.
• Όταν η Construction Team ενεργεί ως εκτελών την επεξεργασία, ενημερώνουμε τον Πελάτη (υπεύθυνο επεξεργασίας) χωρίς αδικαιολόγητη καθυστέρηση, ώστε αυτός να μπορέσει να εκπληρώσει τις υποχρεώσεις γνωστοποίησής του.

16. Υπεύθυνος Προστασίας Δεδομένων (DPO)

Για όλα τα ερωτήματα σχετικά με την προστασία προσωπικών δεδομένων, μπορείτε να επικοινωνήσετε με τον Υπεύθυνο Προστασίας Δεδομένων μας:

• Email: info@constructionteam.app
• Θέμα: "DPO / Προστασία Δεδομένων"
• Ο DPO εξετάζει όλα τα ερωτήματα και τα αιτήματα που σχετίζονται με την επεξεργασία προσωπικών δεδομένων και συντονίζει την εκπλήρωση των δικαιωμάτων των υποκειμένων των δεδομένων.

17. Δικαίωμα Καταγγελίας και Επικοινωνία με την Εποπτική Αρχή

Εάν θεωρείτε ότι η επεξεργασία των προσωπικών σας δεδομένων παραβιάζει τον GDPR, έχετε το δικαίωμα να υποβάλετε καταγγελία στην εποπτική αρχή:

Συνιστούμε να επικοινωνήσετε πρώτα μαζί μας στο info@constructionteam.app για άμεση επίλυση του ζητήματος.

18. Δεδομένα Ανηλίκων

Η Construction Team είναι μια πλατφόρμα B2B που προορίζεται για νομικά πρόσωπα και τους εργαζομένους τους. Δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα από φυσικά πρόσωπα κάτω των 16 ετών. Εάν διαπιστώσουμε ότι έχουμε συλλέξει δεδομένα από ανήλικο, θα τα διαγράψουμε αμέσως. Εάν θεωρείτε ότι ανήλικος έχει παράσχει προσωπικά δεδομένα μέσω της Πλατφόρμας, παρακαλούμε επικοινωνήστε μαζί μας στο info@constructionteam.app.

19. Τροποποιήσεις της Πολιτικής Απορρήτου

Διατηρούμε το δικαίωμα να επικαιροποιήσουμε την παρούσα Πολιτική σε περίπτωση:

• Αλλαγών στην εφαρμοστέα νομοθεσία ή στις κατευθυντήριες γραμμές της εποπτικής αρχής.
• Αλλαγών σε υπηρεσίες, λειτουργίες ή υπο-εκτελούντες την επεξεργασία.
• Τεχνολογικών αλλαγών που απαιτούν προσαρμογή των μέτρων προστασίας.
• Συστάσεων από ελέγχους ή εκτιμήσεις επιπτώσεων.

Για ουσιώδεις αλλαγές, θα σας ειδοποιήσουμε μέσω email ή/και ειδοποίησης στην Πλατφόρμα τουλάχιστον 30 ημέρες πριν. Η συνεχιζόμενη χρήση της Πλατφόρμας μετά τη θέση σε ισχύ των αλλαγών συνιστά αποδοχή της επικαιροποιημένης Πολιτικής.

20. Εφαρμοστέο Δίκαιο και Στοιχεία Επικοινωνίας

Η παρούσα Πολιτική Απορρήτου διέπεται από τον Κανονισμό (ΕΕ) 2016/679 (GDPR), τον Βουλγαρικό Νόμο για την Προστασία των Προσωπικών Δεδομένων και την εφαρμοστέα ευρωπαϊκή και εθνική νομοθεσία.