Πολιτική Απορρήτου & Προστασίας Δεδομένων

Vima Consultant — vimaconsultant.com & app.vimaconsultant.com

1. Υπεύθυνος Επεξεργασίας

Υπεύθυνος επεξεργασίας των δεδομένων προσωπικού χαρακτήρα που συλλέγονται μέσω του vimaconsultant.com και του app.vimaconsultant.com είναι η Vima Consultant, με έδρα την Αθήνα, Ελλάδα. Email επικοινωνίας για θέματα προσωπικών δεδομένων: hello@vimaconsultant.com.

Η παρούσα Πολιτική εκδίδεται σε συμμόρφωση με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 («ΓΚΠΔ») και τον Ν. 4624/2019.

2. Ποια Δεδομένα Συλλέγουμε

• Στοιχεία ταυτοποίησης & επικοινωνίας: ονοματεπώνυμο, email — απευθείας από εσάς.
• Στοιχεία λογαριασμού: κρυπτογραφημένος κωδικός πρόσβασης, token αυθεντικοποίησης.
• Δεδομένα χρέωσης: ιστορικό συνδρομών, κατάσταση πληρωμής, τιμολόγια — μέσω Stripe (δεν αποθηκεύουμε στοιχεία κάρτας).
• Δεδομένα χρήσης: σελίδες που επισκεφθήκατε, λειτουργίες που χρησιμοποιήσατε, χρόνος σύνδεσης, τεχνικά logs.
• Δεδομένα συσκευής/σύνδεσης: διεύθυνση IP, τύπος browser, λειτουργικό σύστημα.
• Cookies & αναγνωριστικά: βλ. Πολιτική Cookies.
• Επικοινωνία: περιεχόμενο email/μηνυμάτων υποστήριξης.

Δεν συλλέγουμε σκόπιμα ειδικές κατηγορίες δεδομένων (άρθρο 9 ΓΚΠΔ), όπως δεδομένα υγείας ή θρησκευτικών πεποιθήσεων.

3. Σκοποί και Νομικές Βάσεις Επεξεργασίας

• Δημιουργία και διαχείριση Λογαριασμού, παροχή πρόσβασης — άρθρο 6§1(β) εκτέλεση σύμβασης.
• Επεξεργασία πληρωμών, τιμολόγηση, διαχείριση συνδρομών — άρθρο 6§1(β).
• Τήρηση φορολογικών/λογιστικών υποχρεώσεων — άρθρο 6§1(γ) νομική υποχρέωση.
• Ασφάλεια συστήματος, πρόληψη απάτης, αντιμετώπιση κατάχρησης — άρθρο 6§1(στ) έννομο συμφέρον.
• Βελτίωση Πλατφόρμας, στατιστική ανάλυση χρήσης — άρθρο 6§1(στ) / 6§1(α) συγκατάθεση για μη απαραίτητα analytics cookies.
• Αποστολή ενημερωτικού υλικού/marketing — άρθρο 6§1(α) συγκατάθεση.
• Απάντηση σε αιτήματα υποστήριξης — άρθρο 6§1(β) / 6§1(στ).

4. Αποδέκτες Δεδομένων — Εκτελούντες την Επεξεργασία

Χρησιμοποιούμε επιλεγμένους τρίτους παρόχους, οι οποίοι ενεργούν ως «Εκτελούντες την Επεξεργασία» κατά το άρθρο 28 ΓΚΠΔ, δεσμευμένοι με ισχύουσα Σύμβαση Επεξεργασίας Δεδομένων (DPA):

4.1. Supabase — Υποδομή, Βάση Δεδομένων & Αυθεντικοποίηση

Φιλοξενεί τη βάση δεδομένων της Πλατφόρμας και διαχειρίζεται την εγγραφή/σύνδεση χρηστών (email, κρυπτογραφημένος κωδικός, tokens).

4.2. Stripe — Επεξεργασία Πληρωμών

Επεξεργάζεται πληρωμές, συνδρομές και δεδομένα χρέωσης. Τα πλήρη στοιχεία κάρτας φυλάσσονται αποκλειστικά από τον Stripe κατά το πρότυπο PCI-DSS και δεν αποθηκεύονται από την Εταιρεία.

4.3. Λοιποί Πάροχοι

Ενδέχεται να χρησιμοποιούνται πάροχοι φιλοξενίας, αποστολής email συστήματος (transactional emails) και προστασίας από κακόβουλη κίνηση.

4.4. Δεν πωλούμε ούτε ενοικιάζουμε προσωπικά δεδομένα σε τρίτους για διαφημιστικούς σκοπούς.

4.5. Ενδέχεται να κοινοποιήσουμε δεδομένα σε δημόσιες αρχές όταν επιβάλλεται από τον νόμο ή δικαστική εντολή.

5. Διαβίβαση Δεδομένων εκτός ΕΟΧ

5.1. Οι πάροχοι Supabase και Stripe ενδέχεται να επεξεργάζονται ή να φιλοξενούν δεδομένα σε υποδομές εντός ΗΠΑ ή άλλων χωρών εκτός Ευρωπαϊκού Οικονομικού Χώρου.

5.2. Κάθε τέτοια διαβίβαση πραγματοποιείται με κατάλληλες εγγυήσεις κατά τα άρθρα 44-49 ΓΚΠΔ, ιδίως μέσω:

• Τυπικών Συμβατικών Ρητρών (Standard Contractual Clauses – SCCs) της Ευρωπαϊκής Επιτροπής, ή/και
• συμμετοχής του παρόχου στο πλαίσιο επάρκειας EU-U.S. Data Privacy Framework, εφόσον ισχύει.

5.3. Αντίγραφο των σχετικών εγγυήσεων διατίθεται κατόπιν αιτήματος στο hello@vimaconsultant.com.

6. Χρόνος Διατήρησης Δεδομένων

• Δεδομένα ενεργού Λογαριασμού: καθ' όλη τη διάρκεια ύπαρξης του Λογαριασμού.
• Μετά από διαγραφή Λογαριασμού: διαγράφονται ή ανωνυμοποιούνται εντός 30 ημερών, με εξαίρεση δεδομένα που τηρούνται για νομικούς/φορολογικούς λόγους.
• Μετά από λήξη/ακύρωση συνδρομής: τα βασικά στοιχεία Λογαριασμού διατηρούνται όσο παραμένει ενεργός ο Λογαριασμός.
• Παραστατικά/λογιστικά στοιχεία: πέντε (5) έτη, κατά τον Ν. 4987/2022 (ΚΦΔ).
• Logs ασφαλείας: έως 12 μήνες.
• Δεδομένα βάσει συγκατάθεσης: μέχρι ανάκλησης της συγκατάθεσης.

Μετά την παρέλευση των ανωτέρω διαστημάτων, τα δεδομένα διαγράφονται με ασφάλεια ή ανωνυμοποιούνται μη αναστρέψιμα.

7. Δικαιώματα του Υποκειμένου των Δεδομένων

• Πρόσβαση (άρθρο 15): επιβεβαίωση και αντίγραφο των δεδομένων σας.
• Διόρθωση (άρθρο 16) ανακριβών ή ελλιπών δεδομένων.
• Διαγραφή / «δικαίωμα στη λήθη» (άρθρο 17), υπό τις προϋποθέσεις του νόμου.
• Περιορισμός της επεξεργασίας (άρθρο 18).
• Φορητότητα (άρθρο 20) σε δομημένο, κοινώς χρησιμοποιούμενο μορφότυπο.
• Εναντίωση (άρθρο 21) στην επεξεργασία που βασίζεται σε έννομο συμφέρον.
• Ανάκληση συγκατάθεσης ανά πάσα στιγμή, χωρίς να θίγεται η νομιμότητα προγενέστερης επεξεργασίας.
• Υποβολή καταγγελίας στην αρμόδια εποπτική αρχή.

7.1. Πώς ασκείτε τα δικαιώματά σας

Αποστείλετε αίτημα στο hello@vimaconsultant.com, αναφέροντας το αίτημά σας και επισυνάπτοντας στοιχεία επιβεβαίωσης ταυτότητας. Απαντούμε εντός ενός (1) μηνός από τη λήψη, με δυνατότητα παράτασης κατά δύο (2) μήνες σε περίπλοκες περιπτώσεις (άρθρο 12§3 ΓΚΠΔ).

7.2. Δικαίωμα Καταγγελίας στην Αρχή

Έχετε δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα — Λ. Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα.

8. Ασφάλεια Δεδομένων

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα (άρθρο 32 ΓΚΠΔ): κρυπτογράφηση δεδομένων εν κινήσει (TLS/SSL), κρυπτογράφηση κωδικών πρόσβασης, ελεγχόμενη πρόσβαση βάσει ρόλων (Row-Level Security) και επιλογή παρόχων που τηρούν αναγνωρισμένα πρότυπα ασφάλειας. Παρά τα μέτρα αυτά, καμία μέθοδος διαβίβασης ή αποθήκευσης δεν είναι απολύτως ασφαλής — βλ. και Ενότητα 10 των Όρων Χρήσης.

9. Ανήλικοι

Η Πλατφόρμα δεν απευθύνεται σε παιδιά κάτω των 15 ετών. Δεν συλλέγουμε εν γνώσει μας δεδομένα ανηλίκων κάτω των 15 ετών χωρίς τη συναίνεση του ασκούντος τη γονική μέριμνα (άρθρο 21 Ν. 4624/2019). Εάν αντιληφθούμε τέτοια συλλογή, προβαίνουμε άμεσα σε διαγραφή.

10. Cookies

Για λεπτομέρειες σχετικά με τα cookies και παρόμοιες τεχνολογίες, ανατρέξτε στην αυτοτελή Πολιτική Cookies.

11. Τροποποιήσεις της Παρούσας Πολιτικής

Η παρούσα Πολιτική ενδέχεται να επικαιροποιείται περιοδικά. Η ημερομηνία «Τελευταία ενημέρωση» αντικατοπτρίζει την πλέον πρόσφατη έκδοση. Σε ουσιώδη τροποποίηση, θα ενημερωθείτε μέσω email ή ειδοποίησης εντός της Πλατφόρμας.

12. Στοιχεία Επικοινωνίας

Vima Consultant
Email: hello@vimaconsultant.com
Τηλέφωνο: +30 694 288 5458
Αθήνα, Ελλάδα