Πολιτική Απορρήτου

Για τα δεδομένα του λογαριασμού σας και της συνεργασίας μας, υπεύθυνος επεξεργασίας είναι η MELKIN Μ.Ι.Κ.Ε., ΑΦΜ 802023072, Κόκκινη Χάνι, Τ.Κ. 71500, Ηράκλειο Κρήτης. Για θέματα προσωπικών δεδομένων γράψτε μας στο info@melkin.gr ή μέσω της φόρμας επικοινωνίας, με θέμα «Προσωπικά δεδομένα».

Για τα δεδομένα των πελατών σας (οι ενοικιαστές που κάνουν κράτηση ή υπογράφουν συμβόλαιο), υπεύθυνος επεξεργασίας είναι η επιχείρηση ενοικίασης. Εμείς τα επεξεργαζόμαστε ως εκτελών την επεξεργασία, μόνο για λογαριασμό της και σύμφωνα με τις οδηγίες της.

• Στοιχεία λογαριασμού: ονοματεπώνυμο, email, επωνυμία επιχείρησης, τηλέφωνο. Ο κωδικός πρόσβασης αποθηκεύεται μόνο κρυπτογραφημένος.
• Στοιχεία τιμολόγησης: επωνυμία, ΑΦΜ, διεύθυνση και ιστορικό πληρωμών. Τα στοιχεία κάρτας τα επεξεργάζεται η Viva και δεν φτάνουν ποτέ σε εμάς.
• Τεχνικά δεδομένα: διεύθυνση IP, τύπος συσκευής και browser, αρχεία καταγραφής (logs) και στοιχεία σύνδεσης, για την ασφάλεια και τη λειτουργία της υπηρεσίας.
• Επικοινωνία: ό,τι μας στέλνετε μέσω email ή φόρμας επικοινωνίας.

Όταν χρησιμοποιείτε το RentSMART, καταχωρείτε δεδομένα των πελατών σας, όπως:

• ονοματεπώνυμο, στοιχεία επικοινωνίας, διεύθυνση, ημερομηνία γέννησης,
• στοιχεία διπλώματος οδήγησης και, αν τα ανεβάσετε, σκαναρισμένα έγγραφα ταυτότητας ή διπλώματος,
• κρατήσεις, συμβόλαια, πληρωμές και, αν το ενεργοποιήσετε, δηλώσεις στο Ψηφιακό Πελατολόγιο της ΑΑΔΕ.

Για αυτά τα δεδομένα δεσμευόμαστε να: τα επεξεργαζόμαστε μόνο για να παρέχουμε την υπηρεσία σε εσάς· τα κρατάμε απομονωμένα από τα δεδομένα άλλων επιχειρήσεων· χρησιμοποιούμε μόνο τους υπεργολάβους που αναφέρονται παρακάτω· σας βοηθάμε να απαντήσετε σε αιτήματα των πελατών σας· και τα διαγράφουμε όταν κλείσει ο λογαριασμός σας.

Αν είστε πελάτης μιας επιχείρησης ενοικίασης και θέλετε να ασκήσετε τα δικαιώματά σας, απευθυνθείτε πρώτα σε εκείνη. Αν χρειαστεί, θα τη βοηθήσουμε να σας απαντήσει.

• Για να παρέχουμε την υπηρεσία που συμφωνήσαμε (εκτέλεση σύμβασης).
• Για τιμολόγηση και φορολογικές υποχρεώσεις (έννομη υποχρέωση).
• Για την ασφάλεια της πλατφόρμας, την προστασία από αυτοματοποιημένες επιθέσεις και τη βελτίωση της υπηρεσίας (έννομο συμφέρον).
• Για ενημερωτικά μηνύματα, μόνο αν μας δώσετε τη συγκατάθεσή σας, την οποία μπορείτε να ανακαλέσετε οποτεδήποτε.

Δεν πουλάμε προσωπικά δεδομένα. Τα μοιραζόμαστε μόνο με παρόχους που χρειαζόμαστε για να λειτουργήσει η υπηρεσία:

• Supabase — βάση δεδομένων, σύνδεση χρηστών και αποθήκευση αρχείων.
• Vercel — φιλοξενία της εφαρμογής και των ιστοσελίδων κρατήσεων.
• Resend — αποστολή email (επιβεβαιώσεις, συμβόλαια, ειδοποιήσεις).
• Cloudflare — έλεγχος Turnstile κατά των bots στις φόρμες.
• Viva — πληρωμές της συνδρομής και των πακέτων.
• Elorus — έκδοση τιμολογίων.
• ΑΑΔΕ — μόνο αν ενεργοποιήσετε το Ψηφιακό Πελατολόγιο, και τότε για λογαριασμό σας.

Οι πάροχοι πληρωμών που συνδέετε εσείς για τις κρατήσεις των πελατών σας (π.χ. Stripe, PayPal, Revolut, Viva) λαμβάνουν δεδομένα βάσει της δικής σας σύμβασης μαζί τους.

Η βάση δεδομένων και οι servers της εφαρμογής φιλοξενούνται σήμερα σε κέντρα δεδομένων στις Ηνωμένες Πολιτείες. Ορισμένοι από τους παρόχους της προηγούμενης ενότητας μπορεί επίσης να επεξεργάζονται δεδομένα εκτός ΕΕ.

Σε αυτές τις περιπτώσεις, η διαβίβαση στηρίζεται στις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής ή στο Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ, όπου ο πάροχος είναι πιστοποιημένος.

• Δεδομένα λογαριασμού και επιχείρησης: όσο είναι ενεργός ο λογαριασμός. Διαγράφονται, μαζί με τα αρχεία, εντός 30 ημερών από το κλείσιμό του.
• Τιμολόγια και στοιχεία πληρωμών: όσο ορίζει η φορολογική νομοθεσία (κατά κανόνα 5 έτη).
• Αντίγραφα ασφαλείας: αντικαθίστανται κυκλικά και διαγράφονται εντός 7 ημερών.
• Αρχεία καταγραφής (logs): έως 30 ημέρες.

Όλη η επικοινωνία γίνεται κρυπτογραφημένα (HTTPS). Κάθε επιχείρηση βλέπει μόνο τα δικά της δεδομένα, με απομόνωση σε επίπεδο βάσης. Τα κλειδιά των παρόχων πληρωμών αποθηκεύονται κρυπτογραφημένα και δεν εμφανίζονται ξανά μετά την καταχώρισή τους. Η πρόσβαση του προσωπικού μας περιορίζεται σε ό,τι χρειάζεται για υποστήριξη και λειτουργία.

Χρησιμοποιούμε μόνο cookies και τεχνολογίες απαραίτητες για τη λειτουργία:

• cookies σύνδεσης, για να παραμένετε συνδεδεμένοι,
• cookies προτίμησης γλώσσας,
• τον έλεγχο ασφαλείας του Cloudflare Turnstile στις φόρμες, που δεν χρησιμοποιείται για διαφήμιση ή παρακολούθηση.

Δεν χρησιμοποιούμε cookies διαφήμισης ή στατιστικών. Αν αυτό αλλάξει, θα ζητήσουμε πρώτα τη συγκατάθεσή σας.

Έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας, φορητότητας και εναντίωσης. Όπου η επεξεργασία στηρίζεται σε συγκατάθεση, μπορείτε να την ανακαλέσετε οποτεδήποτε.

Για να ασκήσετε ένα δικαίωμα, γράψτε μας μέσω της φόρμας επικοινωνίας. Απαντάμε εντός ενός μήνα.

Αν θεωρείτε ότι η επεξεργασία παραβιάζει τον νόμο, μπορείτε να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

Αν αλλάξουμε ουσιωδώς αυτή την πολιτική, θα σας ενημερώσουμε με email ή μέσα από την εφαρμογή πριν ισχύσουν οι αλλαγές.