Πολιτική απορρήτου

1. Ποιοι είμαστε

Το nexus-hub είναι πλατφόρμα ηλεκτρονικών υπηρεσιών της AGILE ΜΟΝΟΠΡΟΣΩΠΗ ΑΝΩΝΥΜΗ ΕΤΑΙΡΕΙΑ ΠΛΗΡΟΦΟΡΙΚΗΣ ΚΑΙ ΤΕΧΝΟΛΟΓΙΑΣ Α.Ε. («AGILE», «εμείς»), με έδρα στην Ιερού Λόχου 19, Μεταμόρφωση Αττικής, Τ.Κ. 144 52, Ελλάδα.

Η παρούσα πολιτική εξηγεί ποια προσωπικά δεδομένα επεξεργαζόμαστε, για ποιους σκοπούς, με ποια νομική βάση, για πόσο χρόνο και ποια δικαιώματα έχεις βάσει του Γενικού Κανονισμού για την Προστασία Δεδομένων (ΕΕ) 2016/679 (ΓΚΠΔ) και του ν. 4624/2019.

• Υπεύθυνος επεξεργασίας: AGILE ΜΟΝΟΠΡΟΣΩΠΗ Α.Ε. Πληροφορικής και Τεχνολογίας
• Διεύθυνση: Ιερού Λόχου 19, Μεταμόρφωση Αττικής 144 52, Ελλάδα
• Email: [email protected]

2. Πού εφαρμόζεται

Η πολιτική καλύπτει τον ιστότοπο nexus-hub.gr, την πλατφόρμα λογαριασμών myNexus (accounts.nexus-hub.gr) και τις εφαρμογές nexus-hub edocs, delivery, move και stream, καθώς και την επικοινωνία μας με πελάτες, υποψήφιους πελάτες και συνεργάτες.

Δεν καλύπτει ιστότοπους τρίτων στους οποίους παραπέμπουμε, ούτε την επεξεργασία που διενεργεί η ΑΑΔΕ στο πλαίσιο των δικών της αρμοδιοτήτων.

3. Ο ρόλος μας: υπεύθυνος ή εκτελών την επεξεργασία

Η διάκριση είναι σημαντική για τα δικαιώματά σου, γιατί το nexus-hub λειτουργεί σε δύο επίπεδα.

• Ως υπεύθυνος επεξεργασίας λειτουργούμε για τα δεδομένα του ιστότοπου, των αιτημάτων επικοινωνίας, της διαχείρισης λογαριασμών, της τιμολόγησης των υπηρεσιών μας και της υποστήριξης.
• Ως εκτελών την επεξεργασία λειτουργούμε για το περιεχόμενο των παραστατικών και των δεδομένων που ανεβάζει ή δημιουργεί ο πελάτης μέσα στις εφαρμογές. Εκεί υπεύθυνος επεξεργασίας είναι η επιχείρηση-πελάτης και εμείς ενεργούμε βάσει των εντολών της και της σύμβασης επεξεργασίας (DPA).

4. Ποια δεδομένα συλλέγουμε

• Στοιχεία επικοινωνίας: ονοματεπώνυμο, εταιρεία, ρόλος, email, τηλέφωνο — όταν συμπληρώνεις τη φόρμα επικοινωνίας ή ζητάς παρουσίαση.
• Στοιχεία λογαριασμού και χρήσης: όνομα χρήστη, ρόλοι και δικαιώματα, εταιρικές οντότητες, ενέργειες μέσα στην εφαρμογή, αρχεία καταγραφής (logs) και ελεγκτικό ίχνος.
• Τεχνικά δεδομένα: διεύθυνση IP, τύπος συσκευής και προγράμματος πλοήγησης, γλώσσα, σελίδες που επισκέφθηκες, χρονοσημάνσεις.
• Δεδομένα συνδρομής και χρέωσης: στοιχεία τιμολόγησης, ΑΦΜ, ιστορικό πληρωμών.
• Δεδομένα υποστήριξης: η αλληλογραφία με την ομάδα υποστήριξης και το περιεχόμενο των αιτημάτων σου.
• Δεδομένα newsletter: email και κατάσταση συνδρομής, εφόσον έχεις εγγραφεί.

Δεν ζητάμε και δεν επιθυμούμε ειδικές κατηγορίες δεδομένων (άρθρο 9 ΓΚΠΔ). Μη μας αποστέλλεις τέτοια δεδομένα μέσω των φορμών ή της υποστήριξης.

5. Γιατί τα επεξεργαζόμαστε και με ποια νομική βάση

• Παροχή της υπηρεσίας — εκτέλεση σύμβασης (άρθ. 6 παρ. 1 στοιχ. β ΓΚΠΔ).
• Απάντηση σε αιτήματα επικοινωνίας και παρουσιάσεων — έννομο συμφέρον ή προπαρασκευαστικά στάδια σύμβασης.
• Συμμόρφωση με φορολογικές και λογιστικές υποχρεώσεις, συμπεριλαμβανομένης της διαβίβασης στο myDATA — νομική υποχρέωση (άρθ. 6 παρ. 1 στοιχ. γ).
• Ασφάλεια, πρόληψη κατάχρησης και ελεγκτικό ίχνος — έννομο συμφέρον και νομική υποχρέωση.
• Βελτίωση της πλατφόρμας μέσω στατιστικών χρήσης — συγκατάθεση, μέσω των επιλογών cookies.
• Newsletter και ενημερώσεις προϊόντος — συγκατάθεση, με δυνατότητα ανάκλησης ανά πάσα στιγμή.

6. Cookies και παρόμοιες τεχνολογίες

Χρησιμοποιούμε cookies και αντίστοιχες τεχνολογίες τοπικής αποθήκευσης. Τα απαραίτητα cookies είναι πάντα ενεργά, επειδή χωρίς αυτά ο ιστότοπος και η σύνδεση στην πλατφόρμα δεν λειτουργούν. Κανένα προαιρετικό cookie δεν ενεργοποιείται πριν δώσεις τη συγκατάθεσή σου.

• Απαραίτητα: συνεδρία και σύνδεση, ασφάλεια και προστασία από CSRF, επιλογή γλώσσας, καταγραφή της επιλογής σου για τα cookies. Νομική βάση: έννομο συμφέρον / τεχνική αναγκαιότητα.
• Στατιστικά: ανώνυμα ή συγκεντρωτικά στοιχεία χρήσης, ώστε να βλέπουμε ποιες σελίδες και λειτουργίες βοηθούν. Νομική βάση: συγκατάθεση.
• Μάρκετινγκ: μέτρηση αποτελεσματικότητας καμπανιών σε εξωτερικές πλατφόρμες. Νομική βάση: συγκατάθεση.

Η επιλογή σου αποθηκεύεται τοπικά στο πρόγραμμα πλοήγησης και διατηρείται για δώδεκα μήνες, οπότε θα σου ζητηθεί ξανά. Μπορείς να την αλλάξεις οποτεδήποτε από τις ρυθμίσεις cookies ή διαγράφοντας τα cookies από το πρόγραμμα πλοήγησής σου.

7. Με ποιους μοιραζόμαστε δεδομένα

• ΑΑΔΕ / myDATA: τα δεδομένα παραστατικών που απαιτεί η νομοθεσία, όταν διαβιβάζουμε ως πιστοποιημένος πάροχος.
• Πάροχοι υποδομής και υπηρεσιών: φιλοξενία, αποθήκευση, email, υποστήριξη και παρακολούθηση συστημάτων — πάντα με σύμβαση επεξεργασίας κατά το άρθρο 28 ΓΚΠΔ.
• Επαγγελματικοί σύμβουλοι και ελεγκτές: όπου απαιτείται για νομικές, λογιστικές ή ελεγκτικές ανάγκες.
• Αρχές: όταν υφίσταται νόμιμη υποχρέωση ή αίτημα βάσει νόμου.

Δεν πωλούμε προσωπικά δεδομένα και δεν τα διαθέτουμε σε τρίτους για δική τους εμπορική προώθηση.

8. Τοποθεσία και διεθνείς μεταφορές

Τα δεδομένα φιλοξενούνται σε υποδομές εντός της Ευρωπαϊκής Ένωσης. Εφόσον σε κάποια περίπτωση απαιτηθεί μεταφορά εκτός ΕΟΧ — για παράδειγμα από πάροχο υποστήριξης — αυτή γίνεται μόνο με απόφαση επάρκειας ή Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής και με πρόσθετα μέτρα προστασίας.

9. Πόσο χρόνο τα διατηρούμε

• Παραστατικά και σχετικά φορολογικά δεδομένα: για τη νομοθετικά προβλεπόμενη περίοδο τήρησης.
• Δεδομένα λογαριασμού: για όσο διαρκεί η συνδρομή και εύλογο διάστημα μετά τη λήξη της, για λόγους απόδειξης και εκκαθάρισης.
• Αιτήματα επικοινωνίας: έως είκοσι τέσσερις μήνες από την τελευταία επικοινωνία.
• Αρχεία καταγραφής και ελεγκτικό ίχνος: κατά κανόνα δώδεκα μήνες, εκτός αν απαιτείται μεγαλύτερο διάστημα για ασφάλεια ή έλεγχο.
• Συνδρομή newsletter: έως την ανάκληση της συγκατάθεσης.

10. Ασφάλεια

Η AGILE εφαρμόζει πιστοποιημένο Σύστημα Διαχείρισης Ασφάλειας Πληροφοριών κατά ΕΛΟΤ EN ISO/IEC 27001:2023. Τα μέτρα περιλαμβάνουν κρυπτογράφηση κατά τη μεταφορά, έλεγχο πρόσβασης με ρόλους, διαχωρισμό περιβαλλόντων, καταγραφή ενεργειών, αντίγραφα ασφαλείας, διαχείριση περιστατικών και τακτική εκπαίδευση του προσωπικού.

Σε περίπτωση παραβίασης δεδομένων που ενδέχεται να θέσει σε κίνδυνο δικαιώματα και ελευθερίες, ενημερώνουμε την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα εντός 72 ωρών και, όπου απαιτείται, τα υποκείμενα των δεδομένων.

11. Τα δικαιώματά σου

• Πρόσβαση στα δεδομένα σου και αντίγραφο αυτών.
• Διόρθωση ανακριβών ή ελλιπών δεδομένων.
• Διαγραφή, εφόσον δεν υπερισχύει υποχρέωση τήρησης.
• Περιορισμός της επεξεργασίας και εναντίωση σε επεξεργασία που βασίζεται σε έννομο συμφέρον.
• Φορητότητα των δεδομένων που έχεις παράσχει, σε δομημένη μορφή.
• Ανάκληση συγκατάθεσης για cookies και newsletter, χωρίς αναδρομική επίπτωση.

Απαντάμε σε αιτήματα στο [email protected] εντός ενός μήνα. Έχεις επίσης δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Κηφισίας 1-3, 115 23 Αθήνα, www.dpa.gr.

12. Αυτοματοποιημένες αποφάσεις

Δεν λαμβάνουμε αποφάσεις που σε αφορούν αποκλειστικά με αυτοματοποιημένα μέσα και με νομικές συνέπειες για εσένα. Οι λειτουργίες αυτόματης ανάγνωσης και αντιστοίχισης παραστατικών προτείνουν αποτελέσματα, τα οποία παραμένουν υπό τον έλεγχο και την έγκριση των χρηστών της επιχείρησης.

13. Ανήλικοι

Οι υπηρεσίες μας απευθύνονται σε επιχειρήσεις και επαγγελματίες. Δεν συλλέγουμε συνειδητά δεδομένα ανηλίκων. Εφόσον διαπιστωθεί τέτοια συλλογή, τα δεδομένα διαγράφονται.

14. Αλλαγές στην πολιτική

Ενδέχεται να επικαιροποιήσουμε την παρούσα πολιτική για νομικούς, τεχνικούς ή λειτουργικούς λόγους. Η ημερομηνία τελευταίας ενημέρωσης και ο αριθμός έκδοσης αναγράφονται στην κορυφή της σελίδας. Σε ουσιώδεις αλλαγές θα ενημερώσουμε τους πελάτες με email ή μέσα από την πλατφόρμα.

15. Επικοινωνία

Για κάθε ερώτημα σχετικά με την παρούσα πολιτική, την άσκηση δικαιωμάτων ή τη σύμβαση επεξεργασίας δεδομένων, γράψε μας στο [email protected].