Πολιτική απορρήτου
Ποια δεδομένα συλλέγουμε, για ποιον σκοπό, σε ποια νομική βάση, με ποιους τα μοιραζόμαστε και ποια δικαιώματα έχεις. Γραμμένη με βάση τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR, Καν. ΕΕ 2016/679) και τον ελληνικό νόμο 4624/2019.
Έκδοση 04/10/2026 · Τελευταία ενημέρωση: Οκτώβριος 2026
Α. Ποιοι είμαστε
1. Υπεύθυνος επεξεργασίας
Υπεύθυνος επεξεργασίας των δεδομένων που περιγράφονται εδώ είναι ο φορέας λειτουργίας του PROPERWISE (στο εξής «εμείς» ή «η Υπηρεσία»). Φορέας λειτουργίας του PROPERWISE είναι φυσικό πρόσωπο. Το ονοματεπώνυμο, η διεύθυνση και το ΑΦΜ του δεν έχουν δημοσιευθεί ακόμη. Θα δημοσιευθούν στη σελίδα «Ποιοι είμαστε»· μέχρι τότε, για κάθε θέμα προσωπικών δεδομένων γράψε στο privacy@properwise.gr.
Για κάθε ζήτημα σχετικό με τα προσωπικά σου δεδομένα ή για την άσκηση των δικαιωμάτων σου, γράψε μας στο privacy@properwise.gr. Πού φυλάσσονται τα δεδομένα σου και ποιοι τα επεξεργάζονται, το βλέπεις και στη σελίδα «Ποιοι είμαστε».
Δεν έχουμε ορίσει Υπεύθυνο Προστασίας Δεδομένων (DPO). Το άρθρο 37 GDPR τον απαιτεί όταν η βασική δραστηριότητα συνίσταται σε συστηματική παρακολούθηση μεγάλης κλίμακας ή σε επεξεργασία ειδικών κατηγοριών δεδομένων και καμία από τις δύο δεν περιγράφει την Υπηρεσία. Αν αυτό αλλάξει, θα ορίσουμε DPO και θα δημοσιεύσουμε εδώ τα στοιχεία του. Μέχρι τότε, αρμόδιο σημείο επαφής για κάθε θέμα προσωπικών δεδομένων είναι το privacy@properwise.gr.
Β. Τι συλλέγουμε και γιατί
2. Ποια δεδομένα συλλέγουμε
Συλλέγουμε τα δεδομένα που είναι απαραίτητα για να σου προσφέρουμε την Υπηρεσία, στις εξής κατηγορίες:
- Στοιχεία λογαριασμού: διεύθυνση email, ονοματεπώνυμο και κωδικός πρόσβασης σε κρυπτογραφημένη (hashed) μορφή, μέσω του παρόχου ταυτοποίησης Supabase Auth. Εμείς δεν βλέπουμε ποτέ τον κωδικό σου σε καθαρή μορφή.
- Δεδομένα ακινήτων που καταχωρείς εσύ: στοιχεία ακινήτου (διεύθυνση, εμβαδόν, αξία), δαπάνες, λογαριασμοί, στοιχεία ενοικιαστών, μισθώσεις, έγγραφα και φωτογραφίες που ανεβάζεις. Ορισμένα από αυτά (π.χ. ΑΦΜ ενοικιαστή, στοιχεία μισθωτηρίου) μπορεί να αφορούν τρίτα πρόσωπα, βλ. ενότητα «Δεδομένα τρίτων που καταχωρείς».
- Στοιχεία τιμολόγησης στον Λογαριασμό, προαιρετικά: τύπος παραστατικού, χώρα, ονοματεπώνυμο, επωνυμία, ΑΦΜ ή κοινοτικό VAT και τηλέφωνο. Χρησιμεύουν για να δείχνουμε το καθεστώς ΦΠΑ που ισχύει για σένα και για να προσυμπληρώνονται τα στοιχεία ιδιοκτήτη όταν προσθέτεις ακίνητο. Τα στοιχεία του παραστατικού της συνδρομής τα δίνεις στο ταμείο.
- Στοιχεία πληρωμής συνδρομής: Τα στοιχεία της κάρτας τα χειρίζεται αποκλειστικά η Creem και δεν περνούν ποτέ από τους δικούς μας διακομιστές: η πληρωμή γίνεται στο δικό της περιβάλλον και εμείς λαμβάνουμε μόνο την επιβεβαίωση.
- Δεδομένα που δίνεις στη Νόα, την τεχνητή νοημοσύνη της εφαρμογής: τα ερωτήματα που πληκτρολογείς ή υπαγορεύεις και τα έγγραφα ή τις φωτογραφίες που σαρώνεις, ώστε να λάβεις απάντηση ή αυτόματη καταχώρηση (βλ. ενότητα «Τεχνητή νοημοσύνη (AI)»).
- Στοιχεία για ειδοποιήσεις: η συνδρομή ειδοποιήσεων του περιηγητή σου (αναγνωριστικό συσκευής), εφόσον ενεργοποιήσεις τις «Ειδοποιήσεις στη συσκευή».
- Ιστορικό ενεργειών ασφαλείας: αλλαγή κωδικού, ενεργοποίηση δύο βημάτων, αποσυνδέσεις, μεταβολές μελών ομάδας. Το βλέπεις και ο ίδιος στον Λογαριασμό.
- Συνεισφορά στα δεδομένα κοινότητας: μόνο αν την ενεργοποιήσεις εσύ στον «Λογαριασμό» · «Δεδομένα και απόρρητο», βασικά μεγέθη των ακινήτων σου (περιοχή, τύπος, εμβαδόν, τιμή) συνεισφέρουν ανώνυμα σε συγκεντρωτικές στατιστικές αγοράς. Ο διακόπτης είναι κλειστός εξ ορισμού· καταγράφουμε πότε τον άνοιξες, ώστε η συγκατάθεση να είναι αποδείξιμη (άρθρο 7§1 GDPR) και τον κλείνεις όποτε θέλεις.
- Τεχνικά δεδομένα και δεδομένα χρήσης: τα cookies της συνεδρίας σύνδεσης (Supabase), προτιμήσεις που μένουν στην τοπική αποθήκευση του προγράμματος περιήγησης (
localStorage) και βασικά τεχνικά αρχεία καταγραφής για ασφάλεια και σταθερότητα (βλ. ενότητα «Cookies και συναφείς τεχνολογίες»).
3. Ποια στοιχεία είναι υποχρεωτικά
Το άρθρο 13§2 στοιχείο ε΄ GDPR απαιτεί να ξέρεις ποια δεδομένα οφείλεις να δώσεις και τι συμβαίνει αν δεν τα δώσεις. Υποχρεωτικά, με την έννοια ότι χωρίς αυτά η σύμβαση δεν εκτελείται, είναι μόνο η διεύθυνση email και ο κωδικός πρόσβασης: χωρίς αυτά δεν υπάρχει λογαριασμός.
Όλα τα υπόλοιπα τα δίνεις εσύ επειδή σε εξυπηρετούν και η άρνηση δεν έχει καμία συνέπεια πέρα από το ότι η αντίστοιχη λειτουργία δεν θα έχει με τι να δουλέψει: χωρίς ακίνητο δεν υπάρχει απόδοση, χωρίς μισθωτήριο δεν υπάρχουν υπενθυμίσεις, χωρίς ερώτηση δεν υπάρχει απάντηση από τη Νόα. Ο λογαριασμός σου μένει ενεργός και τα δεδομένα σου προσβάσιμα σε κάθε περίπτωση.
4. Σκοποί επεξεργασίας και νομική βάση
Επεξεργαζόμαστε τα δεδομένα σου για τους ακόλουθους σκοπούς, με τις αντίστοιχες νομικές βάσεις του άρθρου 6 GDPR:
- Παροχή της Υπηρεσίας και διαχείριση του λογαριασμού σου: εκτέλεση σύμβασης (άρθρο 6§1β).
- Τιμολόγηση και είσπραξη συνδρομών: εκτέλεση σύμβασης και συμμόρφωση με έννομη υποχρέωση (άρθρο 6§1β και 6§1γ).
- Ασφάλεια, πρόληψη απάτης, σταθερότητα και βελτίωση της Υπηρεσίας: έννομο συμφέρον (άρθρο 6§1στ).
- Τεχνητή νοημοσύνη (Νόα, σάρωση εγγράφων): εκτέλεση σύμβασης, γιατί τις χρησιμοποιείς εσύ κατ’ αίτησή σου (άρθρο 6§1β).
- Ενημερώσεις για το προϊόν μας: συγκατάθεση (άρθρο 6§1α GDPR). Τις λαμβάνεις μόνο αν τσεκάρεις το κουτί κάτω από τους Όρους στην εγγραφή και τις σταματάς οποτεδήποτε από τον σύνδεσμο απεγγραφής σε κάθε μήνυμα. Δεν στέλνουμε διαφημιστικά μηνύματα τρίτων.
- Ενημερωτικό για την αγορά ακινήτων: συγκατάθεση (άρθρο 6§1α), με το ίδιο κουτί στην εγγραφή και σύνδεσμο απεγγραφής σε κάθε μήνυμα. Το σταματάς χωριστά από τις ενημερώσεις για το προϊόν.
- Στατιστικές αγοράς από τα δεδομένα κοινότητας: συγκατάθεση (άρθρο 6§1α), μόνο αν έχεις ενεργοποιήσει τη συνεισφορά σου.
- Μέτρηση επισκεψιμότητας χωρίς cookies: έννομο συμφέρον να βελτιώνουμε την Υπηρεσία (άρθρο 6§1στ). Λεπτομέρειες στην ενότητα «Cookies και συναφείς τεχνολογίες».
- Καταγραφή των βασικών βημάτων του λογαριασμού και των ημερομηνιών σύνδεσης, για συγκεντρωτικά πλήθη ανά εβδομάδα: έννομο συμφέρον να ξέρουμε αν η Υπηρεσία είναι χρήσιμη (άρθρο 6§1στ). Λεπτομέρειες στην ενότητα «Cookies και συναφείς τεχνολογίες».
- Καθημερινά κρυπτογραφημένα αντίγραφα ασφαλείας: έννομο συμφέρον για τη διαθεσιμότητα και την ακεραιότητα της Υπηρεσίας (άρθρο 6§1στ), ώστε τα δεδομένα σου να μη χαθούν σε βλάβη ή λάθος.
5. Δεδομένα τρίτων που καταχωρείς
Όταν καταχωρείς στοιχεία τρίτων προσώπων (π.χ. ενοικιαστών ή συνεργατών), ενεργείς εσύ ως υπεύθυνος για τη νόμιμη συλλογή τους. Οφείλεις να έχεις νόμιμη βάση και, όπου απαιτείται, να έχεις ενημερώσει τα πρόσωπα αυτά. Εμείς επεξεργαζόμαστε τα δεδομένα αυτά αποκλειστικά για λογαριασμό σου, ώστε να λειτουργεί η Υπηρεσία. Οι όροι αυτής της επεξεργασίας είναι η «Σύμβαση επεξεργασίας για στοιχεία τρίτων» των Όρων χρήσης, που αποδέχεσαι πριν από την πρώτη αποθήκευση στοιχείων ενοικιαστή.
6. Δημόσιες πύλες (ενοικιαστής, επισκέπτης, λογιστής)
Η Υπηρεσία δίνει συνδέσμους «πύλης» χωρίς λογαριασμό, που δημιουργείς και μοιράζεσαι εσύ:
- Πύλη ενοικιαστή: σύνδεσμος που δίνεις στον ενοικιαστή σου, με κωδικό PIN αν τον ορίσεις. Ο ενοικιαστής βλέπει τις οφειλές του μισθώματος και τον τρόπο πληρωμής που όρισες, δηλώνει πληρωμή και στέλνει αίτημα συντήρησης, με φωτογραφίες αν θέλει. Ό,τι στέλνει το βλέπεις μόνο εσύ. Υπεύθυνος επεξεργασίας απέναντί του είσαι εσύ· εμείς ενεργούμε για λογαριασμό σου.
- Πύλη προ-άφιξης επισκέπτη (pre-check-in): ο επισκέπτης σου συμπληρώνει τα στοιχεία διαμονής του (ονοματεπώνυμο, αριθμό ταυτότητας ή διαβατηρίου, εθνικότητα, ημερομηνία γέννησης) και, αν θέλει, τηλέφωνο και email. Τα στοιχεία που απαιτεί ο νόμος για τη δήλωση διαμονής τα ζητάς εσύ ως οικοδεσπότης, για να εκπληρώσεις έννομη υποχρέωσή σου (άρθρο 6§1γ GDPR). Το τηλέφωνο και το email είναι προαιρετικά και δίνονται με τη συγκατάθεση του επισκέπτη (άρθρο 6§1α), για την επικοινωνία της κράτησης. Η επιβεβαίωσή του καταγράφεται με χρονοσήμανση και τα στοιχεία τα βλέπεις μόνο εσύ. Υπεύθυνος επεξεργασίας απέναντι στον επισκέπτη είσαι εσύ· εμείς ενεργούμε για λογαριασμό σου.
- Πύλη λογιστή: σύνδεσμος μόνο για ανάγνωση, που δίνεις στον λογιστή σου. Δείχνει, ανά ακίνητο και ανά έτος, τα αναλυτικά έξοδα (κατηγορία, ποσό, ημερομηνία), τις διαμονές (ημερομηνίες, νύχτες, τζίρος), το τρέχον μηνιαίο μίσθωμα, τη διεύθυνση και τον ΑΤΑΚ. Δεν εκθέτει ονόματα ή στοιχεία επικοινωνίας ενοικιαστών, πελατών ή επισκεπτών.
- Σύνδεσμος ημερολογίου: ιδιωτική διεύθυνση που προσθέτεις εσύ στο ημερολόγιο του τηλεφώνου ή του υπολογιστή σου. Δείχνει μόνο για ανάγνωση τις προθεσμίες των ακινήτων σου (γεγονότα, λογαριασμούς που λήγουν, δόσεις ενοικίου, εκκρεμότητες). Όποιος έχει τη διεύθυνση βλέπει αυτές τις προθεσμίες, χωρίς να μπορεί να αλλάξει τίποτα.
- Τον σύνδεσμο του λογιστή και τον σύνδεσμο ημερολογίου τους ανακαλείς οποτεδήποτε μέσα από την εφαρμογή· ο παλιός παύει αμέσως να λειτουργεί. Κάθε σύνδεσμος λήγει επίσης αυτόματα: πύλη ενοικιαστή 365 ημέρες, check-in επισκέπτη 90 ημέρες, λογιστής 180 ημέρες· ο σύνδεσμος ημερολογίου λήγει κι αυτός αυτόματα, μετά από μεγαλύτερο διάστημα. Για άμεση ανάκληση συνδέσμου check-in ή πύλης ενοικιαστή, γράψε μας.
Κάθε σύνδεσμος έχει μοναδικό κωδικό που δεν μαντεύεται και δείχνει μόνο τα δεδομένα του σκοπού του, τίποτα από άλλους λογαριασμούς.
7. Πρόγραμμα πρόσκλησης (συστάσεις)
Η Υπηρεσία προσφέρει προαιρετικό πρόγραμμα πρόσκλησης. Αποκτάς έναν προσωπικό σύνδεσμο και κωδικό και, αν θέλεις, τον μοιράζεσαι με άλλους ιδιοκτήτες ή με πελάτες σου. Μοιράζεσαι μόνο έναν σύνδεσμο: δεν μας δίνεις, ούτε αποθηκεύουμε, στοιχεία επικοινωνίας τρίτων για λογαριασμό σου.
- Όταν κάποιος εγγραφεί μέσα από τον σύνδεσμό σου, καταγράφουμε τη σχέση «ποιος σύστησε ποιον» και το πότε ενεργοποιήθηκε ο νέος λογαριασμός (πρόσθεσε ακίνητο και σάρωσε ένα έγγραφο), ώστε να αποδοθεί σωστά η ανταμοιβή και να αποτρέπεται η καταχρηστική χρήση.
- Ως συστήνων βλέπεις μόνο ανώνυμη εικόνα προόδου: πόσες προσκλήσεις σου εκκρεμούν και πόσες ενεργοποιήθηκαν. Δεν βλέπεις όνομα, email, ούτε αν κάποιος συγκεκριμένος έγινε συνδρομητής επί πληρωμή ή επαγγελματίας. Τυχόν αναλυτικοί αριθμοί εμφανίζονται μόνο συγκεντρωτικά, χωρίς σύνδεση με συγκεκριμένο πρόσωπο.
- Νομική βάση: εκτέλεση σύμβασης για την πίστωση της ανταμοιβής (άρθρο 6§1β) και έννομο συμφέρον για την αποτροπή κατάχρησης (άρθρο 6§1στ). Η στάθμιση του εννόμου συμφέροντος τεκμηριώνεται στο αρχείο δραστηριοτήτων επεξεργασίας που τηρούμε.
- Μπορείς να εξάγεις τα δικά σου δεδομένα σύστασης σε φύλλο Excel μέσα από την καρτέλα του προγράμματος. Με τη διαγραφή του λογαριασμού σου διαγράφονται και αυτά· αν διαγραφεί ο λογαριασμός εκείνου που σε σύστησε, ο σύνδεσμος προς εσένα αποσυνδέεται.
Οι ανταμοιβές είναι μήνες συνδρομής ή επιπλέον θέσεις ακινήτων χωρίς χρέωση, όχι αυτοματοποιημένη απόφαση με έννομες συνέπειες (άρθρο 22 GDPR). Ο κωδικός QR του συνδέσμου σου δημιουργείται τοπικά στη συσκευή σου, χωρίς καμία εξωτερική κλήση ή αποστολή δεδομένων.
8. Αιτήματα πρόσβασης από λογιστή ή άλλον επαγγελματία
Ένας επαγγελματίας με λογαριασμό στην Υπηρεσία (συνήθως λογιστής) μπορεί να στείλει, μέσα από την Υπηρεσία, αίτημα πρόσβασης στον φάκελο των ακινήτων ανθρώπων που ξέρει, γράφοντας τη διεύθυνση email τους. Αν έλαβες τέτοιο μήνυμα, ισχύουν τα εξής:
- Τι κρατάμε: τη διεύθυνση email που έγραψε ο αποστολέας, ποιος την έγραψε, πότε και σε ποια κατάσταση είναι το αίτημα (σε αναμονή, αποδεκτό, «Όχι», αποσυρμένο). Τίποτε άλλο για σένα. Ο αποστολέας δεν μαθαίνει αν έχεις λογαριασμό και δεν βλέπει κανένα δεδομένο σου πριν δεχτείς.
- Σκοπός και νομική βάση: η αποστολή του αιτήματος και η τήρηση της απάντησής σου, με βάση το έννομο συμφέρον του αποστολέα να επικοινωνήσει μαζί σου για τον φάκελο των ακινήτων σου (άρθρο 6§1στ).
- Χρόνος διατήρησης: αν δεν απαντήσεις, η διεύθυνσή σου σβήνει από τις προσκλήσεις μετά από 90 ημέρες. Αν απαντήσεις «Όχι» μέσα από λογαριασμό, την κρατάμε ώστε να μην ξαναπάρεις αίτημα από τον ίδιο αποστολέα, ώσπου να διαγράψεις τον λογαριασμό σου.
- Εναντίωση χωρίς λογαριασμό (άρθρο 21): απάντησε στο μήνυμα ή γράψε στο support@properwise.gr ή στο privacy@properwise.gr. Από εκεί και πέρα δεν θα λάβεις αίτημα από κανέναν αποστολέα. Η διεύθυνσή σου σβήνει από τις προσκλήσεις και την ουρά των μηνυμάτων και κρατάμε μόνο ένα κρυπτογραφικό αποτύπωμά της (SHA-256). Το αποτύπωμα είναι ψευδωνυμοποιημένο προσωπικό δεδομένο (όχι ανώνυμο) και το κρατάμε επ’ αόριστον ως απόδειξη της εναντίωσής σου, ώστε να την τηρούμε (άρθρα 17§3 και 21).
- Αν δεχτείς: ο αποστολέας βλέπει τον φάκελό σου μόνο για ανάγνωση, όπως με τον σύνδεσμο του λογιστή πιο πάνω και την πρόσβαση την ανακαλείς όποτε θέλεις.
9. Τεχνητή νοημοσύνη (AI)
Όταν χρησιμοποιείς τη Νόα ή την αυτόματη ανάγνωση εγγράφων, στέλνουμε στον πάροχο AI (Anthropic, ΗΠΑ):
- την ερώτησή σου
- τα οικονομικά και τεχνικά στοιχεία των ακινήτων σου, τις αναλυτικές δαπάνες και τα μισθώματα
- έως 50 πελάτες ή επισκέπτες σου, με ονοματεπώνυμο, ιστορικό διαμονών, έσοδα, φθορές, προϋπολογισμό, ανάγκες και τη σημείωση της τελευταίας διαμονής
- το όνομα και την ειδικότητα έως 60 επαφών σου (τεχνικοί, πάροχοι)
- τα έγγραφα και τις φωτογραφίες που σαρώνεις
Η εισαγωγή από το myAADE διαβάζει το αρχείο PDF μόνο στη συσκευή σου. Το αρχείο δεν αποστέλλεται και δεν αποθηκεύεται. Κρατάμε μόνο τα στοιχεία που επιβεβαιώνεις (ακίνητα και ποσό ΕΝΦΙΑ). Το ΑΦΜ της πράξης δεν αποθηκεύεται. Για την αναίρεση και το ημερήσιο όριο κρατάμε ότι έγινε η εισαγωγή, χωρίς τίποτα από το περιεχόμενο του αρχείου.
Τα τηλέφωνα και τα ΑΦΜ των πελατών και των επαφών σου δεν στέλνονται στον πάροχο AI· ο πάροχος βλέπει μόνο αν υπάρχουν. Αν γράψεις εσύ έναν αριθμό στην ερώτηση, αυτός φεύγει μαζί της και η εφαρμογή στέλνει μόνο το όνομα του προσώπου στο οποίο αντιστοιχεί. Πρόκειται και για δεδομένα τρίτων· αν δεν θέλεις να διαβιβάζονται, μη χρησιμοποιείς τη Νόα και τη σάρωση εγγράφων.
Δεν χρησιμοποιούμε τα δεδομένα σου για εκπαίδευση μοντέλων. Ο πάροχος AI δεσμεύεται με σύμβαση να μην εκπαιδεύει μοντέλα.
Οι απαντήσεις του AI είναι υποστηρικτικές και ενδεικτικές. Δεν λαμβάνονται αυτοματοποιημένες αποφάσεις που παράγουν έννομα αποτελέσματα για εσένα κατά την έννοια του άρθρου 22 GDPR· κάθε ενέργεια παραμένει υπό τον έλεγχό σου και μπορείς να τη διορθώσεις.
Κάθε συνδρομή περιλαμβάνει ορισμένο αριθμό ερωτήσεων προς τη Νόα ανά ημέρα και ανά μήνα, ανάλογο της συνδρομής· το δωρεάν πακέτο δεν τις περιλαμβάνει και οι λογαριασμοί σε δοκιμή έχουν μικρότερο όριο. Οι σαρώσεις εγγράφων μετρώνται χωριστά: 5 τον μήνα στο δωρεάν πακέτο, 30 τον μήνα στη δοκιμή και στους μήνες χωρίς χρέωση (μήνες από το πρόγραμμα πρόσκλησης, ιδιότητα συνεργάτη), χωρίς μηνιαίο όριο στις πληρωμένες συνδρομές. Όταν το όριο εξαντληθεί, η εφαρμογή σου το λέει και οι ερωτήσεις ανανεώνονται στον επόμενο κύκλο. Ανάλογα με το ερώτημα, χρησιμοποιείται διαφορετικό μοντέλο του ίδιου παρόχου: η επιλογή αφορά την ταχύτητα και το κόστος, όχι το ποια δεδομένα διαβιβάζονται.
Γ. Πού πηγαίνουν, πόσο μένουν, πώς προστατεύονται
10. Αποδέκτες και εκτελούντες την επεξεργασία
Δεν πουλάμε τα δεδομένα σου. Τα μοιραζόμαστε μόνο με τους παρακάτω παρόχους και για τον καθένα γράφεται ο ρόλος του. Ο εκτελών την επεξεργασία ενεργεί μόνο για λογαριασμό μας και με τις οδηγίες μας. Ο αυτοτελής υπεύθυνος επεξεργασίας αποφασίζει ο ίδιος για τα δεδομένα που λαμβάνει και γι’ αυτά ισχύει η δική του πολιτική απορρήτου.
- Supabase (Ευρωπαϊκή Ένωση, Φρανκφούρτη), εκτελών την επεξεργασία. Νομικό πρόσωπο: Supabase Pte. Ltd (Σιγκαπούρη). Η βάση δεδομένων, η ταυτοποίηση και τα αρχεία που ανεβάζεις. Το σύστημα καταγραφής της υπηρεσίας.
- Vercel (ΗΠΑ, παγκόσμιο δίκτυο), εκτελών την επεξεργασία. Νομικό πρόσωπο: Vercel Inc. Φιλοξενία και παράδοση της εφαρμογής στο διαδίκτυο και μέτρηση επισκεψιμότητας χωρίς cookies (Vercel Web Analytics).
- Resend (ΗΠΑ), εκτελών την επεξεργασία. Νομικό πρόσωπο: Plus Five Five, Inc. Αποστολή όλων των μηνυμάτων ηλεκτρονικού ταχυδρομείου: λειτουργικά, υπενθυμίσεις υποχρεώσεων, μηνιαίες καταστάσεις που περιέχουν ονόματα ενοικιαστών και ποσά, ενημερωτικά. Παραλαβή email: όσα προωθείς στη διεύθυνση παραλαβής του λογαριασμού σου, για να προταθούν ως δαπάνες· και όσα στέλνεις στις διευθύνσεις επικοινωνίας μας.
- Anthropic (ΗΠΑ), εκτελών την επεξεργασία. Νομικό πρόσωπο: Anthropic Ireland, Limited (για πελάτες ΕΟΧ). Νόα και ανάγνωση εγγράφων: η ερώτησή σου, στοιχεία ακινήτων, δαπάνες και μισθώματα, ονόματα και ιστορικό έως 50 πελατών και 60 επαφών (χωρίς τηλέφωνα και ΑΦΜ) και όποιο έγγραφο ή φωτογραφία σαρώνεις.
- GitHub (ΗΠΑ), εκτελών την επεξεργασία. Νομικό πρόσωπο: GitHub, Inc. Ο κώδικας και το κρυπτογραφημένο αντίγραφο ασφαλείας της βάσης.
- Sentry (ΗΠΑ ή Ευρωπαϊκή Ένωση), εκτελών την επεξεργασία. Καταγραφή σφαλμάτων της εφαρμογής.
- Ειδοποιήσεις περιηγητή (Google / Apple / Mozilla / Microsoft) (ΗΠΑ και Ευρωπαϊκή Ένωση), εκτελών την επεξεργασία. Οι υπηρεσίες ειδοποιήσεων των περιηγητών. Παραδίδουν την ειδοποίηση στη συσκευή σου, μόνο εφόσον την έχεις ζητήσει. Το κείμενο ταξιδεύει κρυπτογραφημένο με κλειδιά που παράγει ο ίδιος ο περιηγητής σου: παραδίδουν κλειστό φάκελο και δεν διαβάζουν το περιεχόμενο.
- Google (ΗΠΑ), αυτοτελής υπεύθυνος επεξεργασίας. Νομικό πρόσωπο: Google LLC. Σύνδεση με λογαριασμό Google, εφόσον την επιλέξεις. Εκεί γίνεται γνωστή η διεύθυνση IP σου. Ο χάρτης στον φάκελο επαφής ανοίγει στους Χάρτες Google μόνο όταν τον πατήσεις. Οι γραμματοσειρές των εκτυπώσιμων αναφορών φιλοξενούνται από εμάς και δεν φεύγουν στη Google.
- Creem (ΗΠΑ και Ευρωπαϊκή Ένωση), αυτοτελής υπεύθυνος για την πληρωμή και τα φορολογικά στοιχεία, εκτελών για τα υπόλοιπα. Χρέωση συνδρομής ως merchant of record: πουλά τη συνδρομή στο δικό της όνομα, εκδίδει το παραστατικό και αποδίδει τον ΦΠΑ. Τα στοιχεία της κάρτας τα χειρίζεται αποκλειστικά η Creem και δεν περνούν ποτέ από τους δικούς μας διακομιστές.
- Σχεδιασμένοι αλλά όχι ενεργοί σήμερα, δηλαδή δεν επεξεργάζονται κανένα δεδομένο: Μηνύματα κινητού (Viber / WhatsApp / Apple Messages).
- Καμία εξωτερική υπηρεσία για κωδικούς QR: κάθε QR (σύνδεσμος πληρωμής, κάρτα επαφής, ετικέτα απογραφής) δημιουργείται τοπικά στη συσκευή σου.
Πριν προσθέσουμε νέο πάροχο, σε ενημερώνουμε με email.
Ο ίδιος κατάλογος υπάρχει και στη σελίδα «Ποιοι είμαστε». Μπορούμε επίσης να γνωστοποιήσουμε δεδομένα όπου το επιβάλλει ο νόμος, αρμόδια αρχή ή δικαστήριο.
11. Διεθνείς διαβιβάσεις
Το σύστημα καταγραφής (βάση δεδομένων, ταυτοποίηση, αρχεία) βρίσκεται εντός Ευρωπαϊκής Ένωσης, στη Φρανκφούρτη. Ορισμένοι πάροχοι όμως επεξεργάζονται δεδομένα στις ΗΠΑ: το κρυπτογραφημένο αντίγραφο ασφαλείας, τα ερωτήματα προς τη Νόα, η αποστολή email και η φιλοξενία και παράδοση της εφαρμογής.
Με τους Supabase, Resend και Anthropic έχουν υπογραφεί, στις 23/09/2026, συμβάσεις επεξεργασίας που περιέχουν τις Τυποποιημένες Συμβατικές Ρήτρες (SCCs) του άρθρου 46 GDPR. Σύμβαση επεξεργασίας έχει υπογραφεί και με τη GitHub, όπου φυλάσσεται το κρυπτογραφημένο αντίγραφο ασφαλείας· το κλειδί του αντιγράφου φυλάσσεται στον ίδιο πάροχο. Με τη Vercel, που φιλοξενεί την εφαρμογή, δεν έχει υπογραφεί ακόμη σύμβαση επεξεργασίας: το πακέτο φιλοξενίας που χρησιμοποιείται σήμερα δεν την προβλέπει. Εκκρεμεί, μαζί με τη μετάβαση σε επαγγελματικό πακέτο φιλοξενίας. Η σύνδεση με Google γίνεται με τη Google ως αυτοτελή υπεύθυνο επεξεργασίας.
Το άρθρο 13§1 στοιχείο στ΄ GDPR σου δίνει δικαίωμα να δεις τις ίδιες τις εγγυήσεις, όχι απλώς να μάθεις ότι υπάρχουν. Ζήτησέ τες στο privacy@properwise.gr και σου στέλνουμε αντίγραφο των Ρητρών ανά πάροχο, με απόκρυψη μόνο των εμπορικών όρων που δεν αφορούν την προστασία των δεδομένων σου.
12. Χρόνος διατήρησης
Διατηρούμε τα δεδομένα σου μόνο για όσο χρειάζεται:
- Δεδομένα λογαριασμού και ακινήτων: για όσο διαρκεί ο λογαριασμός σου.
- Λογαριασμός χωρίς ενεργή συνδρομή: συνεχίζει στο δωρεάν πακέτο «Ιδιοκτήτης» και διατηρείται μαζί με τα δεδομένα του ώσπου να τον διαγράψεις εσύ. Δεν διαγράφεται αυτόματα επειδή δεν πληρώνει.
- Μετά τη διαγραφή του λογαριασμού: τα δεδομένα διαγράφονται από τη βάση αμέσως. Τα κρυπτογραφημένα αντίγραφα ασφαλείας που τα περιέχουν διαγράφονται αυτόματα μέσα σε 30 ημέρες.
- Στοιχεία check-in επισκέπτη: όσο υπάρχει το ακίνητο στο οποίο ανήκουν· διαγράφονται μαζί με το ακίνητο ή με τον λογαριασμό σου.
- Αιτήματα συντήρησης από την πύλη ενοικιαστή: όσο υπάρχει το ακίνητο· διαγράφονται μαζί του ή με τον λογαριασμό σου.
- Ιστορικό ενεργειών ασφαλείας: το αργότερο ως τη διαγραφή του λογαριασμού σου.
- Προτιμήσεις email και απεγγραφές: για όσο διαρκεί ο λογαριασμός σου, ώστε να μη σου ξαναστείλουμε ό,τι σταμάτησες· διαγράφονται μαζί του.
- Φορολογικά και λογιστικά παραστατικά: τηρούνται για όσο επιβάλλει η φορολογική νομοθεσία (κατά κανόνα έως και πέντε έτη).
- Δεδομένα προγράμματος πρόσκλησης (σχέση «ποιος σύστησε ποιον», ανταμοιβές): για όσο διαρκεί ο λογαριασμός σου και διαγράφονται μαζί του.
- Αιτήματα πρόσβασης από επαγγελματία: η διεύθυνση όποιου δεν απάντησε σβήνει μετά από 90 ημέρες· το αποτύπωμα μιας εναντίωσης μένει ως απόδειξή της (βλ. «Αιτήματα πρόσβασης από λογιστή ή άλλον επαγγελματία»).
13. Ασφάλεια δεδομένων
Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα: κρυπτογράφηση κατά τη μεταφορά (TLS), απομόνωση δεδομένων μέσω Row Level Security στο επίπεδο της ίδιας της βάσης, ώστε κάθε λογαριασμός να βλέπει μόνο τα δικά του δεδομένα (και, αν εργάζεσαι με ομάδα, μόνο όσα εσύ έχεις μοιραστεί ρητά με τα μέλη της), έλεγχο πρόσβασης και τακτικά αντίγραφα ασφαλείας. Παρότι καμία μέθοδος δεν είναι απολύτως άτρωτη, εργαζόμαστε διαρκώς για την προστασία των δεδομένων σου.
14. Παραβιάσεις δεδομένων
Σε περίπτωση παραβίασης που ενέχει κίνδυνο για τα δικαιώματα και τις ελευθερίες σου, θα ειδοποιήσουμε την ΑΠΔΠΧ εντός 72 ωρών και, όπου απαιτείται, θα ενημερώσουμε και εσένα χωρίς αδικαιολόγητη καθυστέρηση.
Δ. Τι μπορείς να κάνεις
15. Τα δικαιώματά σου
Σύμφωνα με τον GDPR έχεις τα εξής δικαιώματα:
- Πρόσβαση: μαθαίνεις ποια δεδομένα σου τηρούμε και πώς τα επεξεργαζόμαστε.
- Διόρθωση: ανακριβή ή ελλιπή δεδομένα τα διορθώνεις μόνος σου. Το ονοματεπώνυμο αλλάζει μία φορά τον μήνα, για λόγους ασφάλειας· αν χρειάζεσαι διόρθωση νωρίτερα, γράψε μας και την κάνουμε χωρίς καθυστέρηση.
- Διαγραφή («δικαίωμα στη λήθη»): υπό τις προϋποθέσεις του νόμου, με οριστική διαγραφή του λογαριασμού σου από την ίδια την εφαρμογή.
- Περιορισμός της επεξεργασίας: γράψε μας στο privacy@properwise.gr και απαντάμε το αργότερο μέσα σε έναν μήνα.
- Φορητότητα: κατεβάζεις όλες τις καταχωρήσεις σου σε ένα αρχείο JSON ανά πάσα στιγμή από τον «Λογαριασμό» · «Δεδομένα και απόρρητο» · «Εξαγωγή όλων». Οι περισσότερες καρτέλες προσφέρουν επιπλέον εξαγωγή σε φύλλο Excel και τα ανεβασμένα αρχεία τα κατεβάζεις από τον Φάκελο Ακινήτου.
- Εναντίωση (άρθρο 21 GDPR): στην επεξεργασία που βασίζεται στο έννομο συμφέρον μας (ασφάλεια και βελτίωση της Υπηρεσίας, μέτρηση επισκεψιμότητας, αντίγραφα ασφαλείας, αποτροπή κατάχρησης στο πρόγραμμα πρόσκλησης, αιτήματα πρόσβασης από επαγγελματία) μπορείς να εναντιωθείς για λόγους που αφορούν την ιδιαίτερη κατάστασή σου. Τα ενημερωτικά μηνύματα στηρίζονται σε συγκατάθεση, που την ανακαλείς πάντα, χωρίς αιτιολόγηση: αρκεί ο σύνδεσμος απεγγραφής σε κάθε μήνυμα.
- Ανάκληση συγκατάθεσης: όπου η επεξεργασία βασίζεται σε αυτήν, χωρίς αναδρομική επίπτωση. Η συνεισφορά στα δεδομένα κοινότητας είναι κλειστή εξ ορισμού και την ενεργοποιείς μόνο εσύ, με έναν διακόπτη στον «Λογαριασμό» · «Δεδομένα και απόρρητο», όπου και την κλείνεις όποτε θέλεις. Καταγράφουμε πότε την ενεργοποίησες, ώστε να μπορεί να αποδειχθεί ότι η συγκατάθεση δόθηκε από εσένα.
Πρόσβαση, φορητότητα, διόρθωση, διαγραφή και ανάκληση συγκατάθεσης τα ασκείς μόνος σου από τον «Λογαριασμό» · «Δεδομένα και απόρρητο». Για οτιδήποτε άλλο γράψε μας: απαντάμε χωρίς καθυστέρηση και το αργότερο μέσα σε έναν μήνα, όπως ορίζει το άρθρο 12§3 GDPR.
16. Δικαίωμα καταγγελίας
Αν θεωρείς ότι η επεξεργασία των δεδομένων σου παραβιάζει τον νόμο, έχεις δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ): Λεωφ. Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα, τηλ. +30 210 6475600, ιστότοπος www.dpa.gr.
18. Ανήλικοι
Η Υπηρεσία απευθύνεται σε ενήλικες ιδιοκτήτες ακινήτων και μικρά γραφεία. Οι Όροι χρήσης απαιτούν ηλικία τουλάχιστον 18 ετών και δικαιοπρακτική ικανότητα, οπότε δεν δημιουργούμε λογαριασμούς για ανηλίκους.
Εξαίρεση που πρέπει να ξέρεις: στη φόρμα προ-άφιξης επισκέπτη μπορεί να καταχωρηθούν στοιχεία ανηλίκων που συνοδεύουν τον επισκέπτη, καθώς η δήλωση διαμονής τα απαιτεί. Υπεύθυνος για τη νομιμότητά της είναι ο οικοδεσπότης που δημιούργησε τον σύνδεσμο.
19. Μεταβίβαση επιχείρησης
Αν η Υπηρεσία μεταβιβαστεί σε άλλη εταιρεία (με εξαγορά, συγχώνευση, απόσχιση κλάδου ή πώληση περιουσιακών στοιχείων), τα προσωπικά δεδομένα που τηρούμε αποτελούν μέρος των μεταβιβαζόμενων στοιχείων και περνούν στον διάδοχο. Νομική βάση είναι το έννομο συμφέρον μας για τη συνέχεια της επιχείρησης και της Υπηρεσίας που σου παρέχουμε (άρθρο 6§1στ GDPR).
Ο διάδοχος δεσμεύεται να τηρήσει την παρούσα Πολιτική για τα δεδομένα που παραλαμβάνει. Δεν επιτρέπεται να τα χρησιμοποιήσει για σκοπό ασυμβίβαστο με εκείνον για τον οποίο συλλέχθηκαν, χωρίς νέα ενημέρωση και, όπου απαιτείται, νέα συγκατάθεσή σου.
Θα ενημερωθείς πριν η μεταβίβαση παραγάγει αποτελέσματα ως προς τα δεδομένα σου, μέσα στην εφαρμογή και με μήνυμα στη διεύθυνσή σου. Μέχρι τότε και οποτεδήποτε, μπορείς να κατεβάσεις όλα τα δεδομένα σου ή να διαγράψεις οριστικά τον λογαριασμό σου με ένα κουμπί από τον Λογαριασμό.
20. Αλλαγές στην πολιτική
Ενδέχεται να επικαιροποιήσουμε την παρούσα Πολιτική. Κάθε αλλαγή αλλάζει την έκδοση και την ημερομηνία στην κορυφή αυτής της σελίδας. Για ουσιώδεις αλλαγές σε ενημερώνουμε πριν ισχύσουν και σου λέμε τι αλλάζει.
21. Επικοινωνία
Για ερωτήσεις σχετικά με την παρούσα Πολιτική ή την επεξεργασία των δεδομένων σου, γράψε μας στο privacy@properwise.gr. Τα μηνύματά σου τα διαβάζει και τα απαντά άνθρωπος.