Πολιτική Απορρήτου

1. Δεδομένα που συλλέγουμε

• Δεδομένα λογαριασμού — όνομα, email, τηλέφωνο, ρόλος, γλώσσα, κρυπτογραφημένος κωδικός, χρόνοι σύνδεσης.
• Δεδομένα κτιρίων & οικονομικών — κτίρια, διαμερίσματα, ποσοστά ιδιοκτησίας, προϋπολογισμοί, τιμολόγια, πληρωμές, έξοδα, αιτήματα συντήρησης και έγγραφα, που καταχωρούνται από χρήστες της εταιρείας διαχείρισης ή της επιτροπής.
• Αλληλογραφία — email, σημειώσεις και συνημμένα που ανταλλάσσονται μέσω της Υπηρεσίας μεταξύ διαχειριστών, μελών επιτροπής, ιδιοκτητών και τρίτων, όπως εργολάβων.
• Δεδομένα πληρωμών — για online πληρωμές, τα στοιχεία κάρτας συλλέγονται και επεξεργάζονται απευθείας από τη Stripe· λαμβάνουμε μόνο αναφορά πληρωμής, ποσό, κατάσταση και τα τελευταία τέσσερα ψηφία. Τα στοιχεία κάρτας συνδρομής τα διαχειρίζεται η Lemon Squeezy και δεν αποθηκεύονται από εμάς.
• Τεχνικά δεδομένα — τυπικά αρχεία καταγραφής διακομιστή (διεύθυνση IP, διαδρομή, χρονοσήμανση) για λόγους ασφάλειας και αποσφαλμάτωσης.
• Δεδομένα υποστήριξης — μηνύματα που μας στέλνετε όταν ζητάτε βοήθεια.

2. Πώς τα χρησιμοποιούμε

Για την παροχή και ασφάλεια της Υπηρεσίας, την ταυτοποίηση χρηστών, τη δημιουργία και αποστολή τιμολογίων και αναφορών, την επεξεργασία πληρωμών ιδιοκτητών μέσω Stripe και συνδρομών μέσω Lemon Squeezy, την αποστολή ειδοποιήσεων σχετικών με την Υπηρεσία, την υποστήριξη, τη συμμόρφωση με νομικές και φορολογικές υποχρεώσεις και την αποτροπή απάτης και κατάχρησης.

3. Νομικές βάσεις

Για χρήστες στον ΕΟΧ και στο Ηνωμένο Βασίλειο βασιζόμαστε στην εκτέλεση σύμβασης, στα έννομα συμφέροντά μας (ασφάλεια της πλατφόρμας, βελτίωση του προϊόντος, επικοινωνία), στη συμμόρφωση με νομικές υποχρεώσεις (λογιστικά και φορολογικά αρχεία) και στη συγκατάθεση για προαιρετικές επικοινωνίες, την οποία μπορείτε να ανακαλέσετε οποτεδήποτε. Όπου η εταιρεία διαχείρισης ή η επιτροπή είναι ο υπεύθυνος επεξεργασίας, ισχύει η δική της νομική βάση για τα δεδομένα ενοίκων.

4. Κοινοποίηση

Μοιραζόμαστε δεδομένα με εκτελούντες υπο-επεξεργασία που υποστηρίζουν την Υπηρεσία: παρόχους φιλοξενίας και βάσης δεδομένων, αποθήκευση εγγράφων, τη Stripe για πληρωμές ιδιοκτητών, τη Link, LLC (Lemon Squeezy) (merchant of record) για τη χρέωση συνδρομών, παρόχους email/SMS και παρόχους δικτύου (CDN, DNS, firewall). Δεν πωλούμε ούτε εκμισθώνουμε δεδομένα προσωπικού χαρακτήρα. Ενδέχεται να κοινοποιήσουμε δεδομένα όταν το απαιτεί ο νόμος.

5. Διεθνείς διαβιβάσεις

Η υποδομή μας φιλοξενείται στην Ευρωπαϊκή Ένωση. Όπου ένας εκτελών υπο-επεξεργασία επεξεργάζεται δεδομένα εκτός ΕΟΧ, η διαβίβαση καλύπτεται από απόφαση επάρκειας ή Τυποποιημένες Συμβατικές Ρήτρες.

6. Διατήρηση

Τα δεδομένα λογαριασμού διατηρούνται όσο υφίσταται ο λογαριασμός. Μετά το κλείσιμο του λογαριασμού, τα δεδομένα προσωπικού χαρακτήρα διαγράφονται ή ανωνυμοποιούνται από τις βάσεις δεδομένων παραγωγής εντός 30 ημερών. Τα οικονομικά αρχεία (τιμολόγια, πληρωμές, καθολικά) ενδέχεται να αρχειοθετούνται για μεγαλύτερο διάστημα όπου το απαιτεί η φορολογική ή λογιστική νομοθεσία. Τα αρχεία καταγραφής διατηρούνται για περιορισμένο διάστημα. Κατόπιν εντολής της εταιρείας διαχείρισης ή της επιτροπής, διαγράφουμε ή επιστρέφουμε τα δεδομένα που ελέγχει.

7. Τα δικαιώματά σας

Με την επιφύλαξη της ισχύουσας νομοθεσίας, μπορείτε να ζητήσετε πρόσβαση, διόρθωση, διαγραφή, περιορισμό ή φορητότητα των δεδομένων σας, να αντιταχθείτε στην επεξεργασία και να ανακαλέσετε τη συγκατάθεσή σας οποτεδήποτε. Οι ένοικοι πρέπει να απευθύνονται πρώτα στην εταιρεία διαχείρισης ή την επιτροπή τους· αιτήματα προς την Communfy στο privacy@communfy.com. Έχετε επίσης δικαίωμα υποβολής καταγγελίας σε εποπτική αρχή προστασίας δεδομένων — στην ΕΕ/ΕΟΧ, συνήθως στη χώρα όπου διαμένετε (βλ. κατάλογο στο edpb.europa.eu).

8. Cookies

Χρησιμοποιούμε μόνο λειτουργικά cookies: ένα απολύτως απαραίτητο cookie συνεδρίας για να παραμένετε συνδεδεμένοι και ένα cookie προτίμησης γλώσσας. Ορισμένες προτιμήσεις περιβάλλοντος (π.χ. σύμπτυξη ενοτήτων μενού) αποθηκεύονται στον τοπικό χώρο αποθήκευσης του προγράμματος περιήγησης. Δεν χρησιμοποιούμε cookies διαφήμισης ή παρακολούθησης.

9. Ασφάλεια

Τα δεδομένα κρυπτογραφούνται κατά τη μεταφορά (TLS) και σε αποθήκευση από τους παρόχους φιλοξενίας μας. Οι κωδικοί αποθηκεύονται κρυπτογραφημένοι με bcrypt. Οι συνεδρίες χρησιμοποιούν υπογεγραμμένα, HTTP-only, ασφαλή cookies. Η πρόσβαση στα δεδομένα παραγωγής είναι περιορισμένη και καταγράφεται. Κανένα σύστημα δεν είναι απόλυτα ασφαλές, αλλά λαμβάνουμε εύλογα τεχνικά και οργανωτικά μέτρα.

10. Αλλαγές

Θα σας ειδοποιούμε με email ή μέσω της Υπηρεσίας τουλάχιστον 14 ημέρες πριν τεθεί σε ισχύ ουσιώδης αλλαγή της παρούσας πολιτικής.

11. Επικοινωνία

Quorien Shift LLC, 30 N Gould St, STE R, Sheridan, WY 82801, USA. Email: privacy@communfy.com.