Πολιτική απορρήτου

1. Ποιοι είμαστε

1.1 Υπεύθυνος επεξεργασίας για τα δεδομένα που περιγράφονται στα άρθρα 3 έως 11 είναι ο Σπυρίδων Καφτάνης (ατομική επιχείρηση με δραστηριότητα «Παραγωγή προγραμμάτων ηλεκτρονικών υπολογιστών»), ο οποίος παρέχει την υπηρεσία «Insurance Hero» (στο εξής ο «Πάροχος» ή «εμείς»).

Διεύθυνση

Ασκληπιείου 120, Λυγουριό, 21052

ΑΦΜ / ΔΟΥ

149091546 / Ναυπλίου

Email (γενική επικοινωνία και θέματα προσωπικών δεδομένων)

hello@insurancehero.gr

Υπεύθυνος Προστασίας Δεδομένων (DPO)

Δεν έχει οριστεί. Για κάθε θέμα προσωπικών δεδομένων γράψτε στο παραπάνω email.

1.2 Η πολιτική αυτή εφαρμόζει τον Γενικό Κανονισμό για την Προστασία Δεδομένων (Κανονισμός (ΕΕ) 2016/679, στο εξής «ΓΚΠΔ»), τον ν. 4624/2019 και τον ν. 3471/2006 για την προστασία των δεδομένων στις ηλεκτρονικές επικοινωνίες.

2. Σε ποιους απευθύνεται αυτή η πολιτική

2.1 Η πολιτική αφορά:

• τους επισκέπτες του ιστότοπου insurancehero.gr·
• τα πρόσωπα που δημιουργούν και χρησιμοποιούν λογαριασμό γραφείου, όπως ο ιδιοκτήτης ή ο νόμιμος εκπρόσωπος του γραφείου, οι συνεργάτες που χρησιμοποιούν τον λογαριασμό και το πρόσωπο που ορίζεται για την τιμολόγηση·
• όσους επικοινωνούν μαζί μας, για υποστήριξη ή για ερωτήσεις πριν από την εγγραφή.

Όταν το γραφείο μάς δίνει στοιχεία άλλων προσώπων, για παράδειγμα συνεργατών ή του προσώπου που ορίζει για την τιμολόγηση, παρακαλούμε να τα ενημερώνει για την παρούσα πολιτική.

2.2 Όταν το γραφείο είναι νομικό πρόσωπο (για παράδειγμα ΙΚΕ ή ΑΕ), τα στοιχεία της ίδιας της εταιρείας δεν είναι προσωπικά δεδομένα. Προσωπικά δεδομένα είναι όμως τα στοιχεία των φυσικών προσώπων που ενεργούν για λογαριασμό της, όπως το ονοματεπώνυμο και το email τους. Όταν το γραφείο είναι ατομική επιχείρηση, όλα τα στοιχεία του, περιλαμβανομένων του ΑΦΜ και της διεύθυνσης, είναι προσωπικά δεδομένα του επιχειρηματία.

2.3 Η πολιτική δεν καλύπτει τα δεδομένα των πελατών των γραφείων, τα οποία καταχωρίζει και διαχειρίζεται το κάθε γραφείο. Για αυτά υπεύθυνος επεξεργασίας είναι το γραφείο. Δείτε το άρθρο 12.

2.4 Η πολιτική δεν καλύπτει ιστότοπους και υπηρεσίες τρίτων στους οποίους μπορεί να μεταβείτε από εμάς, όπως τη σελίδα πληρωμής της Stripe ή το Google Play. Εκεί ισχύουν οι δικές τους πολιτικές.

3. Επισκέπτες του ιστότοπου

3.1 Ο ιστότοπος είναι ενημερωτικός. Δεν χρειάζεται εγγραφή για να τον διαβάσετε και δεν περιέχει φόρμες. Η σελίδα διαγραφής από διαφημιστικά μηνύματα, στην οποία οδηγεί ο σύνδεσμος των μηνυμάτων που στέλνουν τα γραφεία στους πελάτες τους, δεν είναι μέρος του ιστότοπου αλλά της υπηρεσίας προς τα γραφεία, και περιγράφεται στο άρθρο 12.8.

3.2 Cookies και ιχνηλάτες. Ο ιστότοπος δεν χρησιμοποιεί cookies, εργαλεία στατιστικών επισκεψιμότητας (analytics), διαφημιστικά pixels ή άλλα εργαλεία παρακολούθησης. Για αυτόν τον λόγο δεν εμφανίζεται μήνυμα συγκατάθεσης για cookies. Αν στο μέλλον προσθέσουμε τέτοια εργαλεία, θα ζητάμε πρώτα τη συγκατάθεσή σας, όπως ορίζει το άρθρο 4 παρ. 5 του ν. 3471/2006, και θα ενημερώσουμε την παρούσα πολιτική.

3.3 Γραμματοσειρές. Οι γραμματοσειρές του ιστότοπου φορτώνονται από τους δικούς μας διακομιστές και όχι από υπηρεσίες τρίτων. Έτσι η διεύθυνση IP σας δεν αποστέλλεται σε τρίτους για αυτόν τον σκοπό.

3.4 Αρχεία καταγραφής του διακομιστή. Ο ιστότοπος φιλοξενείται στην υπηρεσία Firebase Hosting της Google. Όταν ανοίγετε μια σελίδα, ο browser σας στέλνει αναγκαστικά ορισμένα τεχνικά στοιχεία, τα οποία καταγράφει ο πάροχος φιλοξενίας:

• τη διεύθυνση IP·
• την ημερομηνία και την ώρα του αιτήματος·
• τη σελίδα ή το αρχείο που ζητήθηκε και τον κωδικό απάντησης·
• τον τύπο του browser και του λειτουργικού συστήματος (user agent)·
• τη σελίδα από την οποία ήρθατε (referrer), αν τη στέλνει ο browser.

Τα στοιχεία αυτά χρησιμοποιούνται μόνο για την παράδοση των σελίδων, την προστασία από επιθέσεις και κατάχρηση και τη διάγνωση σφαλμάτων. Νομική βάση είναι το έννομο συμφέρον μας να λειτουργεί ο ιστότοπος με ασφάλεια (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ). Δεν τα συνδυάζουμε με άλλα δεδομένα για να σας ταυτοποιήσουμε και δεν δημιουργούμε προφίλ. Η διάρκεια διατήρησης περιγράφεται στο άρθρο 9.

3.5 Οι σύνδεσμοι «Σύνδεση» και «Δοκιμάστε δωρεάν» οδηγούν στην κονσόλα του γραφείου, που είναι ξεχωριστή εφαρμογή. Ό,τι συμβαίνει εκεί περιγράφεται στο άρθρο 4.

3.6 Αν μας στείλετε email από τον ιστότοπο, επεξεργαζόμαστε τα στοιχεία σας όπως περιγράφεται στα άρθρα 4.6 και 5.

4. Λογαριασμοί γραφείων: ποια δεδομένα επεξεργαζόμαστε

Όταν το γραφείο σας εγγράφεται και χρησιμοποιεί το Insurance Hero, επεξεργαζόμαστε τις παρακάτω κατηγορίες δεδομένων για τον δικό μας λογαριασμό.

4.1 Στοιχεία εγγραφής και λογαριασμού

• Ονοματεπώνυμο του υπευθύνου του λογαριασμού, email σύνδεσης και τηλέφωνο.
• Όνομα, τηλέφωνο, email και διεύθυνση του γραφείου.
• Κωδικός πρόσβασης. Τον διαχειρίζεται η υπηρεσία σύνδεσης χρηστών και αποθηκεύεται μόνο σε μη αναστρέψιμη μορφή (κατακερματισμός). Δεν τον γνωρίζουμε.
• Η έκδοση των Όρων Χρήσης και της Σύμβασης Επεξεργασίας Δεδομένων που αποδεχθήκατε, η ημερομηνία και η ώρα της αποδοχής και ο λογαριασμός από τον οποίο έγινε.

4.2 Στοιχεία τιμολόγησης

• Επωνυμία, ΑΦΜ, ΔΟΥ, δραστηριότητα, διεύθυνση και email για την αποστολή τιμολογίων.

4.3 Στοιχεία συνδρομής, πληρωμών και κατανάλωσης

• Πακέτο, περίοδος χρέωσης (μηνιαία ή ετήσια), κατάσταση συνδρομής, ημερομηνίες δοκιμής, ανανέωσης και ακύρωσης.
• Ιστορικό πληρωμών: είδος (συνδρομή ή πακέτο μονάδων), καθαρό ποσό, ΦΠΑ, σύνολο, ημερομηνία, αριθμός και αρχείο του τιμολογίου που εκδόθηκε.
• Αναγνωριστικά πελάτη, συνδρομής και πληρωμής στη Stripe.
• Υπόλοιπο και κατανάλωση μονάδων SMS και email ανά μήνα.

4.4 Τεχνικά στοιχεία χρήσης και ασφάλειας

• Στοιχεία των συσκευών και των browsers από τους οποίους συνδέεστε: τύπος, πλατφόρμα, user agent, πότε χρησιμοποιήθηκαν τελευταία και, αν ενεργοποιήσετε ειδοποιήσεις, το αναγνωριστικό (token) για τις ειδοποιήσεις push.
• Ημερομηνία και ώρα δημιουργίας του λογαριασμού και των συνδέσεων, καθώς και διευθύνσεις IP στα αρχεία καταγραφής της υπηρεσίας σύνδεσης και των λειτουργιών του διακομιστή.
• Αρχείο σημαντικών ενεργειών στον λογαριασμό (audit log), όπως μαζικές αποστολές μηνυμάτων, διαγραφές πελατών, εξαγωγές και ανάγνωση PDF: ποια ενέργεια έγινε, από ποιον λογαριασμό και πότε.

4.5 Ρυθμίσεις του γραφείου

• Τα στοιχεία επικοινωνίας και οι λογαριασμοί IBAN που επιλέγετε να εμφανίζονται στους πελάτες σας, το όνομα αποστολέα SMS που ζητάτε και η έγκρισή του, τα στοιχεία του δικού σας Υπευθύνου Προστασίας Δεδομένων, αν υπάρχει, και οι ρυθμίσεις ειδοποιήσεων.

4.6 Επικοινωνία και υποστήριξη

• Ονοματεπώνυμο, email, τηλέφωνο, το περιεχόμενο της επικοινωνίας και τυχόν συνημμένα.
• Αν για την επίλυση ενός αιτήματος χρειαστεί να δούμε δεδομένα των πελατών σας, αυτό γίνεται μόνο κατόπιν δικής σας εντολής και ως εκτελών την επεξεργασία (άρθρα 7.1 και 12).

4.7 Αποθήκευση στη συσκευή σας

Η κονσόλα του γραφείου αποθηκεύει στη συσκευή σας, στον χώρο αποθήκευσης του browser ή της εφαρμογής, τα στοιχεία της σύνδεσής σας και ένα αντίγραφο των δεδομένων του γραφείου, ώστε να λειτουργεί γρήγορα και χωρίς σύνδεση στο διαδίκτυο. Η αποθήκευση αυτή είναι απολύτως αναγκαία για την υπηρεσία που ζητήσατε και γι’ αυτό δεν απαιτεί συγκατάθεση (άρθρο 4 παρ. 5 ν. 3471/2006). Όταν αποσυνδέεστε, η κονσόλα διαγράφει το αντίγραφο αυτό από τη συσκευή. Επειδή όσο είστε συνδεδεμένοι το αντίγραφο βρίσκεται στη συσκευή, σας συνιστούμε να χρησιμοποιείτε την κονσόλα μόνο σε συσκευές του γραφείου σας, με κλείδωμα οθόνης, και να αποσυνδέεστε από κοινόχρηστες συσκευές.

4.8 Από πού προέρχονται τα δεδομένα

Τα περισσότερα δεδομένα μάς τα δίνετε εσείς κατά την εγγραφή, στις Ρυθμίσεις και όταν επικοινωνείτε μαζί μας. Από τη Stripe λαμβάνουμε την κατάσταση των πληρωμών και τα σχετικά αναγνωριστικά. Τα τεχνικά στοιχεία του 4.4 δημιουργούνται αυτόματα κατά τη χρήση.

4.9 Υποχρεωτικά στοιχεία

Τα υποχρεωτικά πεδία σημειώνονται στις φόρμες. Χωρίς αυτά δεν μπορούμε να δημιουργήσουμε τον λογαριασμό, να παρέχουμε την υπηρεσία ή να εκδώσουμε τιμολόγιο. Για τον λογαριασμό του γραφείου δεν ζητάμε ειδικές κατηγορίες δεδομένων (άρθρο 9 ΓΚΠΔ), όπως δεδομένα υγείας.

5. Σκοποί και νομικές βάσεις

5.1 Επεξεργαζόμαστε τα δεδομένα μόνο για τους παρακάτω σκοπούς και μόνο με την αντίστοιχη νομική βάση του άρθρου 6 παρ. 1 ΓΚΠΔ.

Όπου ο πίνακας αναφέρει «εκτέλεση σύμβασης», η βάση αυτή ισχύει για το πρόσωπο που είναι συμβαλλόμενο μέρος, δηλαδή για τον επιχειρηματία όταν το γραφείο είναι ατομική επιχείρηση. Για τα φυσικά πρόσωπα που ενεργούν για λογαριασμό γραφείου που είναι νομικό πρόσωπο (εκπρόσωποι, συνεργάτες, υπεύθυνος τιμολόγησης), νομική βάση είναι το έννομο συμφέρον μας να εκτελούμε τη σύμβαση με το γραφείο (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ).

5.2 Όπου βασιζόμαστε σε έννομο συμφέρον, έχουμε σταθμίσει ότι δεν υπερισχύουν τα δικαιώματα και οι ελευθερίες σας. Μπορείτε να ζητήσετε περισσότερες πληροφορίες για τη στάθμιση αυτή και να αντιταχθείτε (άρθρο 11).

5.3 Διαφημιστικά μηνύματα. Κατά την ημερομηνία της παρούσας έκδοσης δεν αποστέλλουμε ενημερωτικά δελτία ή διαφημιστικά μηνύματα στα γραφεία. Εάν το πράξουμε, θα αποστέλλουμε μηνύματα απευθείας εμπορικής προώθησης μόνο (α) με την προηγούμενη συγκατάθεσή σας ή (β) για παρόμοιες υπηρεσίες μας, στη διεύθυνση email που μας δώσατε κατά την εγγραφή, εφόσον σας δόθηκε η δυνατότητα να αρνηθείτε κατά τη συλλογή της και σας δίνεται σε κάθε μήνυμα, με σαφή τρόπο, εύκολα και δωρεάν (άρθρο 11 παρ. 3 ν. 3471/2006). Κάθε τέτοιο μήνυμα θα φέρει σαφή ένδειξη ότι είναι διαφημιστικό και τα στοιχεία μας ως αποστολέα.

5.4 Δεν χρησιμοποιούμε τα δεδομένα για σκοπούς ασύμβατους με τους παραπάνω. Αν χρειαστεί νέος σκοπός, θα σας ενημερώσουμε πριν ξεκινήσει η επεξεργασία.

6. Πληρωμές μέσω Stripe και τιμολόγηση

6.1 Οι συνδρομές και τα πακέτα μονάδων πληρώνονται μέσω της Stripe. Τα στοιχεία της κάρτας τα καταχωρίζετε απευθείας στη σελίδα πληρωμής της Stripe. Δεν περνούν από τους δικούς μας διακομιστές και δεν αποθηκεύουμε τον αριθμό της κάρτας ή τον κωδικό ασφαλείας της (CVC). Από τη Stripe λαμβάνουμε μόνο ό,τι αναφέρεται στο 4.3.

6.2 Για τη δοκιμαστική περίοδο ζητείται καταχώριση κάρτας, εκτός από τη δοκιμή με πρόσκληση χωρίς κάρτα (άρθρο 7.7 των Όρων Χρήσης). Η καταχώριση γίνεται στη σελίδα της Stripe όπως περιγράφεται στο 6.1. Οι εμπορικοί όροι της δοκιμής, της χρέωσης, της ανανέωσης και της ακύρωσης ορίζονται αποκλειστικά στους Όρους Χρήσης· η παρούσα πολιτική περιγράφει μόνο την επεξεργασία των δεδομένων.

6.3 Για την είσπραξη η Stripe ενεργεί για λογαριασμό μας. Για δικούς της σκοπούς, όπως η πρόληψη της απάτης και η συμμόρφωση με τη νομοθεσία για το ξέπλυμα χρήματος, η Stripe ενεργεί ως αυτοτελής υπεύθυνος επεξεργασίας, σύμφωνα με τη δική της πολιτική απορρήτου. Στη σελίδα πληρωμής της Stripe ενδέχεται να χρησιμοποιούνται cookies της Stripe.

6.4 Τα φορολογικά στοιχεία (τιμολόγια παροχής υπηρεσιών) τα εκδίδει ο Πάροχος, εκτός Stripe, μέσω της εφαρμογής timologio της ΑΑΔΕ, με την οποία τα τιμολόγια διαβιβάζονται ταυτόχρονα στην πλατφόρμα myDATA, όπως ορίζει ο νόμος. Τα email και οι σελίδες της Stripe είναι επιβεβαιώσεις πληρωμής. Δεν αποτελούν φορολογικό στοιχείο, ακόμη κι αν αναγράφουν «Invoice», «Receipt» ή «Τιμολόγιο». Το τιμολόγιο σας αποστέλλεται και είναι διαθέσιμο στη σελίδα «Συνδρομή» της κονσόλας.

7. Σε ποιους κοινοποιούνται τα δεδομένα

7.1 Δεν πουλάμε, δεν νοικιάζουμε και δεν ανταλλάσσουμε προσωπικά δεδομένα. Πρόσβαση έχουν μόνο ο Πάροχος και τα πρόσωπα που εξουσιοδοτεί, εφόσον τη χρειάζονται για τη δουλειά τους και δεσμεύονται από υποχρέωση εμπιστευτικότητας. Η κονσόλα διαχείρισης της πλατφόρμας δείχνει στοιχεία λογαριασμού, συνδρομής και πληρωμών των γραφείων· οι κανόνες ασφαλείας δεν της επιτρέπουν πρόσβαση στα δεδομένα των πελατών τους. Την πρόσβαση στην υποδομή τη χρησιμοποιούμε μόνο όταν χρειάζεται για τη λειτουργία και την ασφάλεια της υπηρεσίας ή με εντολή του γραφείου.

7.2 Χρησιμοποιούμε τους παρακάτω παρόχους, οι οποίοι επεξεργάζονται δεδομένα για λογαριασμό μας (εκτελούντες την επεξεργασία) βάσει σύμβασης κατά το άρθρο 28 ΓΚΠΔ, εκτός αν σημειώνεται διαφορετικά. Περισσότερες λεπτομέρειες για κάθε πάροχο θα βρείτε στη σελίδα Υπο-εκτελούντες επεξεργασίας.

7.3 Δεδομένα μπορεί επίσης να κοινοποιούνται:

• στην ΑΑΔΕ και σε άλλες δημόσιες αρχές, όταν το επιβάλλει ο νόμος·
• σε δικαστήρια, εισαγγελικές και άλλες αρχές, όταν υπάρχει νόμιμο αίτημα ή όταν είναι αναγκαίο για την υπεράσπιση των δικαιωμάτων μας·
• σε νομικούς συμβούλους, που δεσμεύονται από επαγγελματικό απόρρητο·
• σε πιθανό διάδοχο του Παρόχου, σε περίπτωση μεταβίβασης της επιχείρησης ή εισφοράς της σε εταιρεία, με την ίδια προστασία και αφού σας ενημερώσουμε.

7.4 Τα στοιχεία επικοινωνίας και τα IBAN του γραφείου που επιλέγετε στις Ρυθμίσεις εμφανίζονται στους πελάτες σας μέσα στην εφαρμογή πελατών, επειδή εσείς το ζητάτε.

8. Διαβιβάσεις εκτός Ευρωπαϊκού Οικονομικού Χώρου

8.1 Προτιμάμε να επεξεργαζόμαστε τα δεδομένα μέσα στον Ευρωπαϊκό Οικονομικό Χώρο (ΕΟΧ). Ορισμένες υπηρεσίες όμως λειτουργούν και εκτός ΕΟΧ:

• Σύνδεση χρηστών (Firebase Authentication). Σύμφωνα με την τεκμηρίωση της Google, η υπηρεσία λειτουργεί μόνο από κέντρα δεδομένων στις ΗΠΑ. Εκεί επεξεργάζονται τα στοιχεία σύνδεσης: το email σύνδεσης, ο κωδικός σε μορφή κατακερματισμού, το αναγνωριστικό του χρήστη, οι ημερομηνίες δημιουργίας και σύνδεσης και η διεύθυνση IP κατά τη σύνδεση.
• Φιλοξενία και ειδοποιήσεις push (Firebase Hosting, Firebase Cloud Messaging). Λειτουργούν σε παγκόσμιο δίκτυο, οπότε τα αρχεία καταγραφής του 3.4 και τα αναγνωριστικά ειδοποιήσεων μπορεί να επεξεργάζονται εκτός ΕΟΧ.
• Stripe. Στοιχεία πληρωμών μπορεί να διαβιβάζονται σε συνδεδεμένες εταιρείες της Stripe στις ΗΠΑ.
• Ηλεκτρονικό ταχυδρομείο (Google Workspace). Η αλληλογραφία μας μπορεί να αποθηκεύεται σε κέντρα δεδομένων της Google εκτός ΕΟΧ.

8.2 Οι διαβιβάσεις αυτές γίνονται μόνο με τις εγγυήσεις του Κεφαλαίου V ΓΚΠΔ:

• προς αποδέκτες στις ΗΠΑ που είναι πιστοποιημένοι στο Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ (EU-U.S. Data Privacy Framework), βάσει της απόφασης επάρκειας της Ευρωπαϊκής Επιτροπής (Εκτελεστική Απόφαση (ΕΕ) 2023/1795 της 10ης Ιουλίου 2023, άρθρο 45 ΓΚΠΔ)·
• σε κάθε άλλη περίπτωση, βάσει των τυποποιημένων συμβατικών ρητρών της Ευρωπαϊκής Επιτροπής (Εκτελεστική Απόφαση (ΕΕ) 2021/914, άρθρο 46 παρ. 2 στοιχ. γ΄ ΓΚΠΔ), που περιλαμβάνονται στους όρους επεξεργασίας δεδομένων των παρόχων, μαζί με συμπληρωματικά μέτρα όπου χρειάζονται.

8.3 Η απόφαση επάρκειας για το Πλαίσιο ΕΕ-ΗΠΑ έχει προσβληθεί δικαστικά: το Γενικό Δικαστήριο της ΕΕ απέρριψε την προσφυγή στις 3 Σεπτεμβρίου 2025 (υπόθεση T-553/23, Latombe κατά Επιτροπής) και εκκρεμεί αναίρεση ενώπιον του Δικαστηρίου της ΕΕ (υπόθεση C-703/25 P). Αν το Πλαίσιο πάψει να ισχύει, οι διαβιβάσεις θα στηρίζονται στις τυποποιημένες συμβατικές ρήτρες και θα σας ενημερώσουμε.

8.4 Μπορείτε να ζητήσετε πληροφορίες ή αντίγραφο των εγγυήσεων αυτών στο hello@insurancehero.gr.

9. Πόσο καιρό κρατάμε τα δεδομένα

9.1 Κρατάμε τα δεδομένα μόνο όσο χρειάζεται για τον σκοπό για τον οποίο τα συλλέξαμε ή όσο μας υποχρεώνει ο νόμος.

9.2 Μπορεί να κρατήσουμε δεδομένα για περισσότερο χρόνο μόνο όσο είναι αναγκαίο για εκκρεμή διαφορά, έρευνα αρχής ή άλλη νόμιμη υποχρέωση, και μόνο για αυτόν τον σκοπό.

9.3 Αντίγραφα ασφαλείας. Κρατάμε ημερήσια αντίγραφα ασφαλείας της βάσης δεδομένων για 14 ημέρες, στην ίδια περιοχή (europe-west1, Βέλγιο). Όσα δεδομένα διαγράφονται αφαιρούνται και από τα αντίγραφα όταν αυτά λήξουν, το αργότερο σε 14 ημέρες. Τα αρχεία (έγγραφα και συνημμένα) δεν περιλαμβάνονται στα αντίγραφα.

10. Ασφάλεια των δεδομένων

10.1 Λαμβάνουμε κατάλληλα τεχνικά και οργανωτικά μέτρα, ανάλογα με τον κίνδυνο, όπως ορίζει το άρθρο 32 ΓΚΠΔ. Ενδεικτικά:

• κρυπτογραφημένη σύνδεση (HTTPS) σε όλες τις σελίδες και την εφαρμογή, και κρυπτογράφηση των αποθηκευμένων δεδομένων από τον πάροχο υποδομής·
• πλήρη διαχωρισμό των δεδομένων κάθε γραφείου, με κανόνες πρόσβασης στη βάση δεδομένων και στα αρχεία που ελέγχονται με αυτοματοποιημένους ελέγχους·
• έλεγχο ρόλου και συνδρομής σε κάθε λειτουργία του διακομιστή·
• πρόσβαση του προσωπικού μας μόνο όπου είναι αναγκαία·
• φύλαξη των κλειδιών και κωδικών των υπηρεσιών εκτός του κώδικα της εφαρμογής·
• επαλήθευση της γνησιότητας των ειδοποιήσεων πληρωμής που λαμβάνουμε από τη Stripe.

10.2 Κανένα σύστημα δεν είναι απόλυτα ασφαλές. Αν συμβεί παραβίαση δεδομένων για τα οποία είμαστε υπεύθυνοι, θα ενημερώσουμε την Αρχή Προστασίας Δεδομένων μέσα σε 72 ώρες, όταν αυτό απαιτείται (άρθρο 33 ΓΚΠΔ), και εσάς χωρίς αδικαιολόγητη καθυστέρηση, όταν η παραβίαση ενέχει υψηλό κίνδυνο για εσάς (άρθρο 34 ΓΚΠΔ). Για τα δεδομένα των πελατών σας ισχύει το άρθρο 12.4.

10.3 Η ασφάλεια εξαρτάται και από εσάς: χρησιμοποιήστε ισχυρό κωδικό που δεν χρησιμοποιείτε αλλού, μην τον δίνετε εκτός του γραφείου σας και ενημερώστε μας αμέσως αν υποψιάζεστε μη εξουσιοδοτημένη πρόσβαση.

11. Τα δικαιώματά σας

11.1 Για τα δεδομένα για τα οποία είμαστε υπεύθυνοι επεξεργασίας, έχετε τα εξής δικαιώματα:

• Πρόσβαση (άρθρο 15 ΓΚΠΔ): να μάθετε αν επεξεργαζόμαστε δεδομένα σας και να λάβετε αντίγραφό τους.
• Διόρθωση (άρθρο 16): να διορθώσουμε ανακριβή ή να συμπληρώσουμε ελλιπή δεδομένα. Τα περισσότερα μπορείτε να τα αλλάξετε μόνοι σας από τις Ρυθμίσεις της κονσόλας.
• Διαγραφή (άρθρο 17): να διαγράψουμε τα δεδομένα σας, εκτός αν πρέπει να τα κρατήσουμε, για παράδειγμα λόγω φορολογικής υποχρέωσης ή για την υπεράσπιση νομικών αξιώσεων.
• Περιορισμός της επεξεργασίας (άρθρο 18): για παράδειγμα, όσο ελέγχουμε την ακρίβεια των δεδομένων ή την αντίρρησή σας.
• Φορητότητα (άρθρο 20): να λάβετε τα δεδομένα που μας δώσατε σε δομημένη, κοινώς χρησιμοποιούμενη και αναγνώσιμη από μηχανή μορφή, ή να τα διαβιβάσουμε σε άλλον, όπου είναι τεχνικά εφικτό. Τα δεδομένα του γραφείου σας μπορείτε να τα εξάγετε και μόνοι σας από την κονσόλα (Ρυθμίσεις → «Εξαγωγή όλων των δεδομένων»).
• Αντίρρηση (άρθρο 21): να αντιταχθείτε σε επεξεργασία που βασίζεται σε έννομο συμφέρον. Θα σταματήσουμε, εκτός αν υπάρχουν επιτακτικοί νόμιμοι λόγοι που υπερισχύουν ή αν η επεξεργασία χρειάζεται για νομικές αξιώσεις. Στην απευθείας εμπορική προώθηση μπορείτε να αντιταχθείτε πάντα, χωρίς αιτιολογία.
• Ανάκληση συγκατάθεσης (άρθρο 7 παρ. 3), όπου η επεξεργασία βασίζεται σε συγκατάθεση, χωρίς να επηρεάζεται η νομιμότητα της επεξεργασίας μέχρι την ανάκληση.

11.2 Πώς τα ασκείτε. Γράψτε μας στο hello@insurancehero.gr. Αν το αίτημα αφορά λογαριασμό γραφείου, στείλτε το κατά προτίμηση από το email του λογαριασμού. Αν έχουμε εύλογες αμφιβολίες για την ταυτότητά σας, μπορεί να σας ζητήσουμε επιπλέον στοιχεία ταυτοποίησης (άρθρο 12 παρ. 6).

11.3 Θα σας απαντήσουμε χωρίς αδικαιολόγητη καθυστέρηση και το αργότερο μέσα σε έναν μήνα. Για σύνθετα ή πολλά αιτήματα η προθεσμία μπορεί να παραταθεί κατά δύο ακόμη μήνες, και θα σας ενημερώσουμε για την παράταση μέσα στον πρώτο μήνα. Η άσκηση των δικαιωμάτων είναι δωρεάν, εκτός αν τα αιτήματα είναι προδήλως αβάσιμα ή υπερβολικά (άρθρο 12 παρ. 3 και 5).

11.4 Αν είστε πελάτης ενός γραφείου και το αίτημά σας αφορά τα δεδομένα που κρατά το γραφείο για εσάς, δείτε το άρθρο 12.8.

12. Δεδομένα των πελατών των γραφείων: το γραφείο είναι υπεύθυνος επεξεργασίας

12.1 Ποιος είναι υπεύθυνος. Τα δεδομένα των πελατών που καταχωρίζει ένα γραφείο στο Insurance Hero ανήκουν στη δική του δραστηριότητα. Για αυτά υπεύθυνος επεξεργασίας είναι το γραφείο, το οποίο αποφασίζει ποια δεδομένα καταχωρίζει, για ποιον σκοπό και πόσο τα κρατά. Ο Πάροχος ενεργεί ως εκτελών την επεξεργασία (άρθρο 28 ΓΚΠΔ), σύμφωνα με τη Σύμβαση Επεξεργασίας Δεδομένων (DPA) που αποδέχεται το γραφείο κατά την εγγραφή.

12.2 Ποια δεδομένα. Ανάλογα με το τι καταχωρίζει το γραφείο, μπορεί να περιλαμβάνονται:

• στοιχεία ταυτότητας και επικοινωνίας: ονοματεπώνυμο, email, τηλέφωνο, ΑΦΜ, διεύθυνση, ημερομηνία γέννησης, ημερομηνίες έκδοσης και λήξης διπλώματος οδήγησης·
• οχήματα και αριθμοί κυκλοφορίας·
• ασφαλιστήρια συμβόλαια και καλύψεις, ασφάλιστρα, κατάσταση πληρωμής, ακυρώσεις και ανανεώσεις·
• έγγραφα, τα οποία στα συμβόλαια υγείας και ζωής μπορεί να περιέχουν δεδομένα υγείας, δηλαδή ειδική κατηγορία δεδομένων (άρθρο 9 ΓΚΠΔ)·
• συζητήσεις μεταξύ γραφείου και πελάτη και τα συνημμένα τους·
• ιστορικό αποστολής ειδοποιήσεων (push, SMS, email) και την κατάστασή τους·
• στοιχεία συσκευών για τις ειδοποιήσεις push, όταν ο πελάτης χρησιμοποιεί την εφαρμογή πελατών·
• το αν και πότε ο πελάτης έδωσε ή ανακάλεσε συγκατάθεση για διαφημιστικά μηνύματα.

12.3 Οι δεσμεύσεις μας ως εκτελών. Επεξεργαζόμαστε τα δεδομένα αυτά μόνο για να παρέχουμε την υπηρεσία στο γραφείο και μόνο σύμφωνα με τις εντολές του. Δεν τα χρησιμοποιούμε για δικούς μας σκοπούς, δεν τα πουλάμε, δεν τα χρησιμοποιούμε για διαφήμιση και δεν εκπαιδεύουμε με αυτά μοντέλα τεχνητής νοημοσύνης. Τηρούμε εμπιστευτικότητα και μέτρα ασφαλείας, χρησιμοποιούμε υπο-εκτελούντες μόνο όπως ορίζει η Σύμβαση Επεξεργασίας Δεδομένων και μόνο αφού τους δεσμεύσουμε με γραπτή σύμβαση κατά το άρθρο 28 παρ. 4 ΓΚΠΔ, βοηθάμε το γραφείο να απαντά στα αιτήματα των πελατών του και, στη λήξη της συνεργασίας, επιστρέφουμε και διαγράφουμε τα δεδομένα όπως ορίζει το 12.9.

12.4 Παραβίαση δεδομένων. Αν συμβεί παραβίαση που αφορά δεδομένα πελατών, ενημερώνουμε το γραφείο χωρίς αδικαιολόγητη καθυστέρηση και, σε κάθε περίπτωση, μέσα σε 48 ώρες αφότου λάβουμε γνώση της (άρθρο 33 παρ. 2 ΓΚΠΔ και άρθρο 13 της Σύμβασης Επεξεργασίας Δεδομένων), ώστε να ενημερώσει, όπου απαιτείται, την Αρχή Προστασίας Δεδομένων μέσα σε 72 ώρες και τους πελάτες του.

12.5 Υπο-εκτελούντες. Για τα δεδομένα των πελατών χρησιμοποιούμε:

• Google (Firebase και Google Cloud, Google Cloud EMEA Limited, Ιρλανδία): φιλοξενία, βάση δεδομένων, αρχεία, σύνδεση χρηστών, λειτουργίες διακομιστή και ειδοποιήσεις push. Η βάση δεδομένων, τα αρχεία και οι λειτουργίες διακομιστή βρίσκονται στην ΕΕ (europe-west1, Βέλγιο). Η σύνδεση χρηστών επεξεργάζεται στις ΗΠΑ και οι ειδοποιήσεις push μπορεί να επεξεργάζονται εκτός ΕΕ (άρθρο 8)·
• Brevo (Brevo SAS, Γαλλία): αποστολή email προς τους πελάτες·
• smsbox.gr (Χανιά, Ελλάδα, με διακομιστές στη Γερμανία): αποστολή SMS προς τους πελάτες·
• OpenAI (OpenAI Ireland Limited, Ιρλανδία, με επεξεργασία από την OpenAI OpCo, LLC, ΗΠΑ), μόνο αν το γραφείο ενεργοποιήσει την ανάγνωση PDF (12.6).

Η Stripe δεν λαμβάνει δεδομένα πελατών των γραφείων. Τα πλήρη στοιχεία κάθε υπο-εκτελούντα, τα δεδομένα που λαμβάνει, ο τόπος επεξεργασίας και η διαδικασία ενημέρωσης των γραφείων πριν από κάθε αλλαγή περιγράφονται στη σελίδα Υπο-εκτελούντες επεξεργασίας.

12.6 Ανάγνωση PDF με τεχνητή νοημοσύνη. Η αυτόματη συμπλήρωση συμβολαίου από PDF είναι προαιρετική και είναι απενεργοποιημένη μέχρι να την ενεργοποιήσει το γραφείο από τις Ρυθμίσεις («Ανάγνωση PDF με AI»). Όσο είναι απενεργοποιημένη, δεν αποστέλλεται κανένα κείμενο στην OpenAI. Όταν χρησιμοποιείται, αποστέλλεται στην OpenAI το κείμενο που εξάγεται από το PDF (όχι το ίδιο το αρχείο), για να αναγνωριστούν τα στοιχεία του συμβολαίου. Η OpenAI επεξεργάζεται τα δεδομένα στις ΗΠΑ, με τις εγγυήσεις του άρθρου 8.2. Το γραφείο αποφασίζει αν θα χρησιμοποιήσει τη λειτουργία, ενημερώνει σχετικά τους πελάτες του και ελέγχει τα στοιχεία πριν από την αποθήκευση. Συνιστούμε να μη χρησιμοποιείται για έγγραφα με δεδομένα υγείας.

12.7 Μηνύματα προς τους πελάτες. Μηνύματα εξυπηρέτησης είναι οι υπενθυμίσεις λήξης και πληρωμής και οι απαντήσεις σε αιτήματα, εφόσον δεν περιέχουν προσφορές ή προώθηση άλλων προϊόντων ή υπηρεσιών. Τα διαφημιστικά μηνύματα επιτρέπεται να στέλνονται μόνο σε πελάτες για τους οποίους έχει καταγραφεί συγκατάθεση και πάντα με δυνατότητα διαγραφής (άρθρο 11 ν. 3471/2006). Όταν το γραφείο χαρακτηρίζει μια αποστολή ως διαφημιστική, η εφαρμογή την αποστέλλει μόνο στους πελάτες για τους οποίους έχει καταγραφεί συγκατάθεση και, στα email και στα SMS, προσθέτει σύνδεσμο διαγραφής. Τον ορθό χαρακτηρισμό των μηνυμάτων και τη νόμιμη συλλογή της συγκατάθεσης τα έχει το γραφείο, ως υπεύθυνος επεξεργασίας και αποστολέας.

12.8 Πώς ασκούν οι πελάτες τα δικαιώματά τους. Αν είστε πελάτης ασφαλιστικού γραφείου που χρησιμοποιεί το Insurance Hero:

• απευθυνθείτε στο γραφείο σας, το οποίο είναι υπεύθυνο για τα δεδομένα σας και οφείλει να σας ενημερώνει για την επεξεργασία τους. Αν το γραφείο σας παρέχει την εφαρμογή πελατών, θα βρείτε τα στοιχεία επικοινωνίας του μέσα στην εφαρμογή (στο Προφίλ και στα στοιχεία του γραφείου)·
• αν απευθυνθείτε σε εμάς, για παράδειγμα επειδή δεν γνωρίζετε τα στοιχεία του γραφείου, θα προωθήσουμε το αίτημά σας στο γραφείο χωρίς αδικαιολόγητη καθυστέρηση και θα σας ενημερώσουμε ότι το κάναμε. Δεν αποφασίζουμε εμείς για το αίτημα, αλλά βοηθάμε το γραφείο να το ικανοποιήσει, για παράδειγμα με εξαγωγή, διόρθωση ή διαγραφή των δεδομένων·
• για να διακόψετε τα διαφημιστικά μηνύματα, χρησιμοποιήστε τον σύνδεσμο διαγραφής που περιλαμβάνεται σε κάθε διαφημιστικό email ή SMS ή ζητήστε το από το γραφείο σας. Οι ειδοποιήσεις push δεν περιέχουν σύνδεσμο: για αυτές ζητήστε τη διαγραφή από το γραφείο σας ή απενεργοποιήστε τις ειδοποιήσεις στη συσκευή σας. Η διαγραφή ισχύει χωρίς χρέωση και χωρίς αιτιολογία.

Στη σελίδα διαγραφής, στην οποία οδηγεί ο σύνδεσμος, επεξεργαζόμαστε για λογαριασμό του γραφείου μόνο ό,τι χρειάζεται για να καταγραφεί η ανάκληση: το αναγνωριστικό του συνδέσμου, το αρχείο του πελάτη στο οποίο αντιστοιχεί, την ημερομηνία και την ώρα, και τα τεχνικά στοιχεία του 3.4 στα αρχεία καταγραφής.

Το γραφείο μπορεί να έχει νόμιμη υποχρέωση να διατηρήσει ορισμένα δεδομένα, για παράδειγμα λόγω της νομοθεσίας για την ασφαλιστική διανομή ή της φορολογικής νομοθεσίας. Το τι διατηρείται το αποφασίζει το γραφείο.

12.9 Διατήρηση. Τα δεδομένα των πελατών διατηρούνται όσο τα κρατά το γραφείο και όσο διαρκεί η συνδρομή του. Το γραφείο μπορεί να τα διορθώνει, να τα εξάγει και να τα διαγράφει. Μετά τη λήξη της συνδρομής ισχύουν τα ίδια με το άρθρο 9: 30 ημέρες μόνο για ανάγνωση και εξαγωγή και στη συνέχεια διαγραφή. Το ιστορικό αποστολής ειδοποιήσεων διατηρείται όσο διαρκεί η συνδρομή και διαγράφεται μαζί με τα υπόλοιπα δεδομένα. Για τα αρχεία καταγραφής ισχύει το άρθρο 9.

13. Αυτοματοποιημένες αποφάσεις και ανήλικοι

13.1 Δεν λαμβάνουμε αποφάσεις που βασίζονται αποκλειστικά σε αυτοματοποιημένη επεξεργασία, περιλαμβανομένης της κατάρτισης προφίλ, και παράγουν έννομα αποτελέσματα για εσάς ή σας επηρεάζουν σημαντικά (άρθρο 22 ΓΚΠΔ). Η Stripe μπορεί να εφαρμόζει δικούς της αυτοματοποιημένους ελέγχους για την πρόληψη της απάτης, ως αυτοτελής υπεύθυνος (6.3).

13.2 Η υπηρεσία απευθύνεται σε επαγγελματίες και όχι σε ανηλίκους. Δεν συλλέγουμε εν γνώσει μας δεδομένα ανηλίκων για δικό μας λογαριασμό.

14. Καταγγελία στην Αρχή Προστασίας Δεδομένων

14.1 Αν θεωρείτε ότι η επεξεργασία των δεδομένων σας παραβιάζει τη νομοθεσία, έχετε δικαίωμα να υποβάλετε καταγγελία στην αρμόδια εποπτική αρχή (άρθρο 77 ΓΚΠΔ). Στην Ελλάδα αυτή είναι η:

14.2 Μπορείτε επίσης να απευθυνθείτε στην εποπτική αρχή του κράτους μέλους όπου κατοικείτε συνήθως ή εργάζεστε, ή όπου έγινε η εικαζόμενη παράβαση, και να προσφύγετε στα δικαστήρια (άρθρα 78 και 79 ΓΚΠΔ). Θα το εκτιμούσαμε αν επικοινωνούσατε πρώτα μαζί μας, ώστε να προσπαθήσουμε να λύσουμε το θέμα.

15. Αλλαγές στην πολιτική

15.1 Μπορεί να τροποποιούμε την πολιτική όταν αλλάζει η υπηρεσία, οι πάροχοί μας ή η νομοθεσία. Η ισχύουσα έκδοση και η ημερομηνία της αναγράφονται στην αρχή της σελίδας.

15.2 Για ουσιώδεις αλλαγές θα ενημερώνουμε τα γραφεία με email πριν τεθούν σε ισχύ. Οι προηγούμενες εκδόσεις διατίθενται κατόπιν αιτήματος.

16. Επικοινωνία

16.1 Για κάθε ερώτηση σχετικά με αυτή την πολιτική ή τα προσωπικά σας δεδομένα:

Υπεύθυνος επεξεργασίας

Σπυρίδων Καφτάνης (ατομική επιχείρηση), Ασκληπιείου 120, Λυγουριό, 21052, ΑΦΜ 149091546, ΔΟΥ Ναυπλίου

Email (θέματα προσωπικών δεδομένων και γενική επικοινωνία)

hello@insurancehero.gr

Υπεύθυνος Προστασίας Δεδομένων

Δεν έχει οριστεί· γράψτε στο παραπάνω email.

Επιστροφή στην αρχική σελίδα