Πολιτική Απορρήτου

1. Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας είναι η {ΕΠΩΝΥΜΙΑ}, με έδρα {ΕΔΡΑ}, ΑΦΜ {ΑΦΜ}, αρ. ΓΕΜΗ {ΓΕΜΗ}. Για κάθε θέμα προστασίας δεδομένων μπορείς να επικοινωνείς στο {DPO_EMAIL}.

2. Υπεύθυνος Προστασίας Δεδομένων (DPO)

Έχουμε ορίσει Υπεύθυνο Προστασίας Δεδομένων, ιδίως λόγω της συστηματικής επεξεργασίας δεδομένων θέσης των οδηγών. Επικοινωνία: {DPO_EMAIL}.

3. Ποια δεδομένα επεξεργαζόμαστε και από πού

Ανάλογα με την ιδιότητά σου, επεξεργαζόμαστε τις εξής κατηγορίες δεδομένων:

• Πελάτες: στοιχεία λογαριασμού (τηλέφωνο, email), διευθύνσεις παραλαβής/παράδοσης, στοιχεία παραγγελιών και πληρωμών (ποτέ πλήρη στοιχεία κάρτας — αυτά τα χειρίζεται ο πάροχος πληρωμών), μηνύματα υποστήριξης.
• Παραλήπτες αποστολών: όνομα, διεύθυνση και τηλέφωνο που μας δίνει ο αποστολέας (πελάτης ή επιχείρηση). Αν είσαι παραλήπτης, τα δεδομένα σου τα λάβαμε από τον αποστολέα (άρθρο 14 GDPR)· σε ενημερώνουμε με την πρώτη επικοινωνία (π.χ. SMS/ειδοποίηση παράδοσης).
• Επιχειρήσεις (B2B): εταιρικά στοιχεία (επωνυμία, ΑΦΜ/ΔΟΥ, ΓΕΜΗ), στοιχεία επαφής υπευθύνων, στοιχεία τιμολόγησης.
• Οδηγοί/συνεργάτες: στοιχεία ταυτοποίησης και εγγράφων (δίπλωμα, άδειες, ασφαλιστήριο), στοιχεία οχήματος, IBAN, δεδομένα θέσης εν ώρα βάρδιας, στοιχεία απόδοσης (αξιολογήσεις, ποσοστά αποδοχής).
• Τεχνικά δεδομένα: αναγνωριστικά συσκευής/συνεδρίας, αρχεία καταγραφής (logs) και δεδομένα ασφαλείας.

4. Σκοποί και νομικές βάσεις

Κάθε επεξεργασία στηρίζεται σε συγκεκριμένη νομική βάση του άρθρου 6 GDPR:

• Δημιουργία λογαριασμού, κράτηση, εκτέλεση και παρακολούθηση αποστολών: εκτέλεση σύμβασης (άρθρο 6§1β).
• Τιμολόγηση, φορολογικές υποχρεώσεις, αναφορές DAC7: έννομη υποχρέωση (άρθρο 6§1γ).
• Πληρωμές μέσω αδειοδοτημένου παρόχου: εκτέλεση σύμβασης και έννομη υποχρέωση.
• Πρόληψη απάτης, ασφάλεια συστημάτων, αρχεία καταγραφής: έννομο συμφέρον (άρθρο 6§1στ) για την προστασία της πλατφόρμας και των χρηστών.
• Ενημερωτικά/προωθητικά μηνύματα: συγκατάθεση (άρθρο 6§1α) ή, για υφιστάμενους πελάτες σε παρόμοιες υπηρεσίες, το άρθρο 11 Ν. 3471/2006 με δυνατότητα εύκολης εξαίρεσης (opt-out) σε κάθε μήνυμα.
• Δεδομένα θέσης οδηγών εν ώρα εργασίας: εκτέλεση σύμβασης και έννομο συμφέρον (ανάθεση/παρακολούθηση παραδόσεων, ασφάλεια). Η συγκατάθεση ΔΕΝ χρησιμοποιείται ως βάση για τον εντοπισμό εν ώρα εργασίας, σύμφωνα με τις κατευθύνσεις της ΑΠΔΠΧ για τις εργασιακές σχέσεις.

5. Δεδομένα θέσης οδηγών — ειδικοί όροι

Η θέση οδηγού συλλέγεται ΜΟΝΟ όταν ο οδηγός έχει δηλώσει διαθεσιμότητα ή εκτελεί παράδοση. Εκτός βάρδιας δεν συλλέγεται κανένα δεδομένο θέσης — η εφαρμογή το επιβάλλει τεχνικά και το εμφανίζει με ορατή ένδειξη.

Τα πρωτογενή ίχνη θέσης διατηρούνται για περιορισμένο διάστημα (ενδεικτικά έως 1 μήνα) για λειτουργικούς σκοπούς και επίλυση διαφορών, και στη συνέχεια διαγράφονται ή ανωνυμοποιούνται. Έχει εκπονηθεί Εκτίμηση Αντικτύπου (DPIA) για την επεξεργασία αυτή.

6. Αλγοριθμική διαχείριση και αυτοματοποιημένες αποφάσεις

Η ανάθεση παραγγελιών σε οδηγούς γίνεται με αυτοματοποιημένα κριτήρια (απόσταση, καταλληλότητα οχήματος, διαθεσιμότητα). Οι οδηγοί/συνεργάτες λαμβάνουν χωριστή, αναλυτική ενημέρωση για τα παρακολουθούμενα δεδομένα και τις κύριες παραμέτρους των αυτοματοποιημένων αποφάσεων, σύμφωνα με την Οδηγία (ΕΕ) 2024/2831 για την εργασία σε πλατφόρμες.

Καμία απόφαση με σημαντικές συνέπειες (π.χ. απενεργοποίηση λογαριασμού) δεν λαμβάνεται αποκλειστικά αυτοματοποιημένα — υπάρχει πάντα ανθρώπινη κρίση και δικαίωμα επανεξέτασης.

7. Αποδέκτες και εκτελούντες την επεξεργασία

Κοινοποιούμε δεδομένα μόνο σε όσους χρειάζεται για τη λειτουργία της υπηρεσίας, με συμβάσεις επεξεργασίας κατά το άρθρο 28 GDPR όπου απαιτείται:

• Πάροχος πληρωμών (αδειοδοτημένο ίδρυμα πληρωμών) — για τη διεκπεραίωση χρεώσεων και επιστροφών.
• Πάροχος αποστολής email/SMS — για κωδικούς σύνδεσης και ειδοποιήσεις.
• Πάροχοι φιλοξενίας και δικτύου διανομής περιεχομένου (π.χ. Cloudflare) — για την ασφαλή λειτουργία της πλατφόρμας.
• Πάροχοι γεωκωδικοποίησης διευθύνσεων (Mapbox, Inc., ΗΠΑ· OpenStreetMap Foundation / Nominatim, Ηνωμένο Βασίλειο) — λαμβάνουν ΜΟΝΟ το κείμενο της διεύθυνσης παραλαβής/παράδοσης για να εντοπιστεί στον χάρτη, χωρίς όνομα, τηλέφωνο ή στοιχεία λογαριασμού.
• Οδηγοί/συνεργάτες — βλέπουν ΜΟΝΟ τα στοιχεία παράδοσης που χρειάζονται (όνομα παραλήπτη, διεύθυνση, μασκαρισμένο τηλέφωνο)· η πρόσβαση καταγράφεται.
• Δημόσιες αρχές (ΑΑΔΕ, δικαστικές αρχές) όταν επιβάλλεται από τον νόμο.

8. Διαβιβάσεις εκτός ΕΕ/ΕΟΧ

Ορισμένοι πάροχοί μας ενδέχεται να επεξεργάζονται δεδομένα εκτός ΕΕ/ΕΟΧ (ιδίως ΗΠΑ και Ηνωμένο Βασίλειο). Οι διαβιβάσεις στηρίζονται στο Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ (απόφαση επάρκειας 2023/1795) για πιστοποιημένους παρόχους, στην απόφαση επάρκειας για το Ηνωμένο Βασίλειο (2021/1772) και, επικουρικά, στις Τυποποιημένες Συμβατικές Ρήτρες (2021/914). Αντίγραφο των σχετικών εγγυήσεων διατίθεται μέσω {DPO_EMAIL}.

9. Χρόνοι διατήρησης

Διατηρούμε τα δεδομένα μόνο για όσο απαιτείται ανά σκοπό:

• Φορολογικά στοιχεία και παραστατικά: τουλάχιστον 5 έτη από τη λήξη του φορολογικού έτους (Ν. 5104/2024), και έως 10 έτη όπου παρατείνεται η παραγραφή.
• Στοιχεία λογαριασμού: για όσο διατηρείς λογαριασμό και έως 12 μήνες μετά τη διαγραφή, εκτός όσων επιβάλλεται να διατηρηθούν από τον νόμο.
• Πρωτογενή ίχνη θέσης οδηγών: ενδεικτικά έως 1 μήνας.
• Στοιχεία για νομικές αξιώσεις: έως τη συμπλήρωση της παραγραφής (ΑΚ 249/250).
• Δεδομένα μάρκετινγκ: έως την ανάκληση της συγκατάθεσης ή την εναντίωση.

10. Αναφορές DAC7 προς την ΑΑΔΕ (οδηγοί/συνεργάτες)

Ως ψηφιακή πλατφόρμα, υποχρεούμαστε (Ν. 5047/2023, DAC7) να αναφέρουμε στην ΑΑΔΕ, έως την 31η Ιανουαρίου κάθε έτους, στοιχεία των συνεργατών-πωλητών για το προηγούμενο έτος: ονοματεπώνυμο/επωνυμία, διεύθυνση, ΑΦΜ, αριθμό λογαριασμού, συνολική αμοιβή ανά τρίμηνο και παρακρατηθείσες προμήθειες. Θα ενημερώνεσαι για τα στοιχεία που θα αναφερθούν πριν από την υποβολή τους.

11. Τα δικαιώματά σου

Έχεις δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας, εναντίωσης (ιδίως στο μάρκετινγκ) και ανάκλησης συγκατάθεσης, όπως περιγράφονται αναλυτικά στη σελίδα «Δικαιώματα GDPR». Απαντάμε εντός ενός μήνα (με δυνατότητα παράτασης δύο μηνών σε σύνθετα αιτήματα).

12. Διαγραφή λογαριασμού — τι διατηρείται

Μπορείς να ζητήσεις διαγραφή λογαριασμού μέσα από την εφαρμογή (Προφίλ → Διαγραφή λογαριασμού). Θα διαγράψουμε ή θα ανωνυμοποιήσουμε τα δεδομένα σου, ΕΚΤΟΣ από όσα οφείλουμε να διατηρήσουμε από τον νόμο (π.χ. φορολογικά παραστατικά συναλλαγών) — αυτά «παγώνουν» σε καθεστώς περιορισμένης επεξεργασίας μέχρι τη λήξη της υποχρέωσης.

13. Καταγγελία στην Αρχή

Αν θεωρείς ότι θίγονται τα δικαιώματά σου, μπορείς να απευθυνθείς πρώτα σε εμάς ({DPO_EMAIL}) και να υποβάλεις καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ): Κηφισίας 1-3, 115 23 Αθήνα, τηλ. 210 6475600, www.dpa.gr.

14. Ανήλικοι

Η υπηρεσία απευθύνεται σε πρόσωπα 18 ετών και άνω. Δεν συλλέγουμε εν γνώσει μας δεδομένα ανηλίκων.

15. Αλλαγές στην πολιτική

Κάθε ουσιώδης αλλαγή θα ανακοινώνεται μέσα από την πλατφόρμα πριν τεθεί σε ισχύ. Η εκάστοτε έκδοση και ημερομηνία αναγράφονται στην κορυφή του κειμένου.