1. Εισαγωγή

Η Construction Team ("εμείς", "μας" ή "η εταιρεία μας") είναι μια πλατφόρμα διαχείρισης κατασκευαστικών έργων στο cloud που παρέχεται ως υπηρεσία (SaaS). Η παρούσα Πολιτική Απορρήτου εξηγεί πώς συλλέγουμε, χρησιμοποιούμε, αποθηκεύουμε και προστατεύουμε τις πληροφορίες σας σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR — Κανονισμός (ΕΕ) 2016/679) και την εφαρμοστέα βουλγαρική νομοθεσία (Νόμος για την Προστασία Προσωπικών Δεδομένων).

Η παρούσα πολιτική εφαρμόζεται σε όλους τους χρήστες της πλατφόρμας — εγγεγραμμένους λογαριασμούς, επισκέπτες του ιστότοπου και φυσικά πρόσωπα των οποίων τα δεδομένα επεξεργάζονται μέσω των υπηρεσιών μας (π.χ. εργαζόμενοι σε εταιρείες πελάτες).

Βασικοί όροι: ο "Υπεύθυνος Επεξεργασίας" είναι η Construction Team· ο "Εκτελών την Επεξεργασία" είναι κάθε τρίτο μέρος που επεξεργάζεται δεδομένα για λογαριασμό μας· το "Υποκείμενο των Δεδομένων" είναι κάθε φυσικό πρόσωπο του οποίου τα δεδομένα επεξεργαζόμαστε.

2. Ποια δεδομένα συλλέγουμε

Συλλέγουμε δεδομένα με διάφορους τρόπους:

3. Πώς χρησιμοποιούμε τα δεδομένα σας

Χρησιμοποιούμε τα δεδομένα σας για τους ακόλουθους σκοπούς:

• Παροχή υπηρεσιών: δημιουργία και διαχείριση λογαριασμών, επεξεργασία έργων, συμβάσεων, τιμολογίων και προμετρήσεων
• Επεξεργασία πληρωμών: τιμολόγηση, συνδρομές και διαχείριση πληρωμών μέσω πιστοποιημένου παρόχου
• Επικοινωνία: αποστολή ειδοποιήσεων συστήματος, επιβεβαιώσεων εγγραφής, ειδοποιήσεων αλλαγών υπηρεσιών
• Λειτουργίες με τεχνητή νοημοσύνη: αυτόματη αναγνώριση στοιχείων ονοματολογίας από αρχεία IFC, προτάσεις τιμών, επαλήθευση ποσοτήτων
• Βελτίωση πλατφόρμας: ανάλυση μοτίβων χρήσης για βελτιστοποίηση της εμπειρίας χρήστη
• Ασφάλεια: εντοπισμός ύποπτης δραστηριότητας, αποτροπή μη εξουσιοδοτημένης πρόσβασης, καταγραφή ελέγχου
• Νομική συμμόρφωση: λογιστικές και φορολογικές υποχρεώσεις, ανταπόκριση σε νομικά αιτήματα

4. Νομική βάση επεξεργασίας

Επεξεργαζόμαστε τα προσωπικά σας δεδομένα στις ακόλουθες νομικές βάσεις σύμφωνα με το Άρθρο 6 του GDPR:

• Εκτέλεση σύμβασης (Άρθρο 6(1)(β)): επεξεργασία απαραίτητη για την παροχή της υπηρεσίας — εγγραφή, διαχείριση λογαριασμού, επεξεργασία έργων
• Νομική υποχρέωση (Άρθρο 6(1)(γ)): συμμόρφωση με λογιστικές, φορολογικές και κανονιστικές απαιτήσεις
• Έννομο συμφέρον (Άρθρο 6(1)(στ)): βελτίωση πλατφόρμας, ασφάλεια, πρόληψη απάτης
• Συγκατάθεση (Άρθρο 6(1)(α)): επικοινωνία μάρκετινγκ, προαιρετικά αναλυτικά cookies — μπορείτε να ανακαλέσετε τη συγκατάθεση ανά πάσα στιγμή

5. Κοινοποίηση δεδομένων σε τρίτα μέρη

Δεν πουλάμε τα προσωπικά σας δεδομένα. Μοιραζόμαστε δεδομένα μόνο με αξιόπιστους παρόχους υπηρεσιών που δεσμεύονται με Συμβάσεις Επεξεργασίας Δεδομένων (DPA):

Όλα τα τρίτα μέρη εκτός ΕΕ δεσμεύονται από Τυποποιημένες Συμβατικές Ρήτρες (SCC) σύμφωνα με την Απόφαση (ΕΕ) 2021/914 της Ευρωπαϊκής Επιτροπής.

6. Διατήρηση δεδομένων

Διατηρούμε τα δεδομένα σας για διαφορετικές περιόδους ανάλογα με τον τύπο:

• Δεδομένα λογαριασμού: μέχρι το κλείσιμο του λογαριασμού + 30 ημέρες για τεχνική διαγραφή
• Αρχεία ελέγχου: 3 έτη για παρακολούθηση αλλαγών
• Τεχνικά αρχεία καταγραφής (διακομιστή): 90 ημέρες
• Δεδομένα cookies: έως 12 μήνες ή μέχρι την ανάκληση της συγκατάθεσης
• Ανωνυμοποιημένα δεδομένα: μπορούν να αποθηκεύονται επ' αόριστον (δεν αποτελούν προσωπικά δεδομένα)

Μετά τη λήξη, τα δεδομένα διαγράφονται αυτόματα ή ανωνυμοποιούνται μη αναστρέψιμα.

7. Cookies και τεχνολογίες παρακολούθησης

Χρησιμοποιούμε cookies για τη σωστή λειτουργία της πλατφόρμας:

• Απαραίτητα cookies: cookies συνεδρίας για ταυτοποίηση και προστασία φορμών, συγκατάθεση cookies. Αυτά τα cookies είναι απαραίτητα και δεν μπορούν να απενεργοποιηθούν
• Λειτουργικά cookies: προτιμήσεις γλώσσας, θέμα (φωτεινό/σκούρο), τελευταία επισκεφθείσα σελίδα
• Αναλυτικά cookies: Google Analytics (εφόσον ενεργοποιηθεί) για ανάλυση επισκεψιμότητας — μόνο με τη συγκατάθεσή σας

Μπορείτε να διαχειριστείτε τα cookies μέσω του banner συγκατάθεσης ή από τις ρυθμίσεις στο υποσέλιδο. Για περισσότερες πληροφορίες, δείτε την Πολιτική Cookies.

8. Μέτρα ασφαλείας

Εφαρμόζουμε τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σας:

• Κρυπτογράφηση κατά τη μεταφορά και σε ηρεμία: όλη η επικοινωνία είναι ασφαλής με TLS 1.3 (HTTPS). Οι κωδικοί αποθηκεύονται με βιομηχανικά πρότυπα hashing
• Έλεγχος πρόσβασης: σύστημα διαχείρισης πρόσβασης με λεπτομερή δικαιώματα. Τα δεδομένα κάθε εταιρείας είναι πλήρως απομονωμένα και απρόσιτα σε άλλους οργανισμούς
• Παρακολούθηση και πρόληψη: αυτόματο κλείδωμα λογαριασμού σε ύποπτη δραστηριότητα, λεπτομερή αρχεία ελέγχου που καταγράφουν κάθε ενέργεια στο σύστημα
• Αντίγραφα ασφαλείας: αυτόματα κρυπτογραφημένα αντίγραφα ασφαλείας για ταχεία ανάκτηση σε περίπτωση συμβάντος
• Ασφάλεια εφαρμογών: πολυεπίπεδη προστασία από τις πιο συνηθισμένες απειλές web, συμπεριλαμβανομένων injections, request forgery και επιθέσεων scripting

9. Διεθνείς μεταφορές δεδομένων

Η κύρια βάση δεδομένων αποθηκεύεται σε κέντρα δεδομένων εντός της Ευρωπαϊκής Ένωσης. Ορισμένοι πάροχοι υπηρεσιών μας εδρεύουν εκτός ΕΕ. Για αυτές τις μεταφορές εφαρμόζουμε:

• Τυποποιημένες Συμβατικές Ρήτρες (SCC) εγκεκριμένες από την Ευρωπαϊκή Επιτροπή
• Πρόσθετα τεχνικά μέτρα: κρυπτογράφηση κατά τη μεταφορά και σε ηρεμία, ελαχιστοποίηση δεδομένων
• Αξιολογήσεις Επιπτώσεων Μεταφοράς (TIA) όπου απαιτείται

10. Αυτοματοποιημένη λήψη αποφάσεων και AI

Η Construction Team χρησιμοποιεί τεχνητή νοημοσύνη για να βελτιώσει τις υπηρεσίες της:

• Αυτόματη αναγνώριση ονοματολογίας: η AI αναλύει κατασκευαστικά στοιχεία από μοντέλα BIM και τα αντιστοιχίζει σε κατάλληλα στοιχεία ονοματολογίας
• Προτάσεις τιμών: η AI προτείνει μοναδιαίες τιμές βάσει ιστορικών δεδομένων από τα έργα σας
• Επαλήθευση ποσοτήτων: η AI ελέγχει για ανωμαλίες και ασυνέπειες σε εξαγόμενες ποσότητες

Αυτές οι λειτουργίες δεν λαμβάνουν αυτοματοποιημένες αποφάσεις με νομικά αποτελέσματα για εσάς. Όλες οι προτάσεις AI υπόκεινται σε χειροκίνητο έλεγχο και έγκριση από τον χρήστη. Κατά την επεξεργασία AI δεν αποστέλλονται προσωπικά δεδομένα — μόνο τεχνικές περιγραφές κατασκευαστικών στοιχείων.

11. Δεδομένα ανηλίκων

Η Construction Team είναι μια επαγγελματική πλατφόρμα διαχείρισης κατασκευαστικών έργων. Η υπηρεσία δεν προορίζεται για άτομα κάτω των 16 ετών και δεν συλλέγουμε εν γνώσει μας δεδομένα από παιδιά. Εάν διαπιστώσουμε ότι έχουμε συλλέξει δεδομένα από άτομο κάτω των 16, θα τα διαγράψουμε αμέσως.

12. Ειδοποίηση παραβίασης δεδομένων

Σε περίπτωση παραβίασης ασφαλείας προσωπικών δεδομένων, δεσμευόμαστε:

• Να ειδοποιήσουμε την Επιτροπή Προστασίας Προσωπικών Δεδομένων (CPDP) εντός 72 ωρών από τη γνώση της παραβίασης, εκτός εάν η παραβίαση δεν είναι πιθανό να επιφέρει κίνδυνο στα δικαιώματα των υποκειμένων
• Να ειδοποιήσουμε τα θιγόμενα υποκείμενα δεδομένων χωρίς αδικαιολόγητη καθυστέρηση όταν η παραβίαση είναι πιθανό να επιφέρει υψηλό κίνδυνο στα δικαιώματα και τις ελευθερίες τους
• Να τεκμηριώνουμε κάθε παραβίαση, συμπεριλαμβανομένων των περιστάσεων, των συνεπειών και των μέτρων που έχουν ληφθεί

13. Τα δικαιώματά σας

Σύμφωνα με τον GDPR (Κεφάλαιο III, Άρθρα 15-22) έχετε τα ακόλουθα δικαιώματα:

• Δικαίωμα πρόσβασης (Άρθρο 15): να λάβετε επιβεβαίωση για το εάν επεξεργαζόμαστε τα δεδομένα σας και να λάβετε αντίγραφο
• Δικαίωμα διόρθωσης (Άρθρο 16): να ζητήσετε διόρθωση ανακριβών ή ελλιπών δεδομένων
• Δικαίωμα διαγραφής (Άρθρο 17): να ζητήσετε διαγραφή των δεδομένων σας ("δικαίωμα στη λήθη"), εκτός εάν η διατήρηση είναι νομική υποχρέωση
• Δικαίωμα περιορισμού (Άρθρο 18): να ζητήσετε προσωρινή αναστολή της επεξεργασίας υπό ορισμένες προϋποθέσεις
• Δικαίωμα φορητότητας (Άρθρο 20): να λάβετε τα δεδομένα σας σε δομημένη, αναγνώσιμη από μηχανή μορφή (JSON) και να τα μεταφέρετε σε άλλον υπεύθυνο επεξεργασίας
• Δικαίωμα εναντίωσης (Άρθρο 21): να εναντιωθείτε σε επεξεργασία που βασίζεται σε έννομο συμφέρον
• Δικαίωμα ανάκλησης συγκατάθεσης: όπου η επεξεργασία βασίζεται στη συγκατάθεσή σας, μπορείτε να την ανακαλέσετε ανά πάσα στιγμή χωρίς να επηρεαστεί η νομιμότητα της επεξεργασίας πριν από την ανάκληση

Για να ασκήσετε τα δικαιώματά σας, μπορείτε να χρησιμοποιήσετε τη λειτουργία "Απόρρητο" στις ρυθμίσεις του λογαριασμού σας ή να επικοινωνήσετε μαζί μας στο info@constructionteam.app. Απαντάμε εντός 30 ημερών από την παραλαβή του αιτήματος.

14. Αλλαγές στην πολιτική

Ενδέχεται να ενημερώνουμε περιοδικά την παρούσα Πολιτική Απορρήτου για να αντικατοπτρίζει αλλαγές στις πρακτικές μας ή στις νομικές απαιτήσεις. Για ουσιαστικές αλλαγές, θα σας ειδοποιήσουμε μέσω email ή μέσω ειδοποίησης πλατφόρμας τουλάχιστον 14 ημέρες πριν από την έναρξη ισχύος των αλλαγών. Συνεχίζοντας να χρησιμοποιείτε την υπηρεσία μετά την ειδοποίηση, αποδέχεστε την ενημερωμένη πολιτική.

15. Επικοινωνία και εποπτική αρχή

Υπεύθυνος Επεξεργασίας Δεδομένων:

Εάν θεωρείτε ότι η επεξεργασία των δεδομένων σας παραβιάζει τον GDPR, έχετε το δικαίωμα να υποβάλετε καταγγελία στην: