Πολιτική απορρήτου

1Υπεύθυνος Επεξεργασίας

Υπεύ­θυ­νος επε­ξερ­γα­σί­ας των δε­δο­μέ­νων που πε­ρι­γρά­φο­νται εδώ είναι ο φο­ρέ­ας λει­τουρ­γί­ας του PROPERWISE (στο εξής «εμείς» ή «η Υπη­ρε­σία»). Η χρέ­ω­ση συν­δρο­μής γί­νε­ται μέσω της Lemon Squeezy, που ενερ­γεί ως merchant of record: πουλά τη συν­δρο­μή στο δικό της όνομα, εκ­δί­δει το πα­ρα­στα­τι­κό και απο­δί­δει τον ΦΠΑ της χώρας σου. Τα πλήρη νο­μι­κά στοι­χεία (επω­νυ­μία, έδρα, ΑΦΜ, αριθ­μός ΓΕΜΗ) δη­μο­σιε­ύ­ο­νται στη σε­λί­δα «Ποιοι εί­μα­στε» πριν εκ­δο­θεί το πρώτο πα­ρα­στα­τι­κό.

Για κάθε ζή­τη­μα σχε­τι­κό με τα προ­σω­πι­κά σου δε­δο­μέ­να ή για την άσκη­ση των δι­και­ω­μά­των σου, γράψε μας στο privacy@properwise.gr. Η ει­κό­να του πού φυ­λάσ­σο­νται τα δε­δο­μέ­να σου και ποιοι τα επε­ξερ­γά­ζο­νται βρί­σκε­ται στη σε­λί­δα «Ποιοι εί­μα­στε».

Δεν έχου­με ορί­σει Υπεύ­θυ­νο Προ­στα­σί­ας Δε­δο­μέ­νων (DPO). Το άρθρο 37 GDPR τον απαι­τεί όταν η βα­σι­κή δρα­στη­ριό­τη­τα συ­νί­στα­ται σε συ­στη­μα­τι­κή πα­ρα­κο­λού­θη­ση με­γά­λης κλί­μα­κας ή σε επε­ξερ­γα­σία ει­δι­κών κα­τη­γο­ριών δε­δο­μέ­νων και καμία από τις δύο δεν πε­ρι­γρά­φει την Υπη­ρε­σία. Το γρά­φου­με ρητά, γιατί η σιωπή σε αυτό το ση­μείο δια­βά­ζε­ται ως πα­ρά­λει­ψη: αν αλ­λά­ξει, θα ορί­σου­με DPO και θα δη­μο­σιε­ύ­σου­με εδώ τα στοι­χεία του. Μέχρι τότε, αρ­μό­διο ση­μείο επα­φής για κάθε θέμα προ­σω­πι­κών δε­δο­μέ­νων είναι το privacy@properwise.gr.

2Ποια δεδομένα συλλέγουμε

Συλ­λέ­γου­με τα δε­δο­μέ­να που είναι απα­ραί­τη­τα για να σου προ­σφέ­ρου­με την Υπη­ρε­σία, στις εξής κα­τη­γο­ρί­ες:

• Στοι­χεία λο­γα­ρια­σμού: διε­ύ­θυν­ση email, ονο­μα­τε­πώ­νυ­μο και κω­δι­κός πρό­σβα­σης σε κρυ­πτο­γρα­φη­μέ­νη (hashed) μορφή, μέσω του πα­ρό­χου ταυ­το­ποί­η­σης Supabase Auth. Εμείς δεν βλέ­που­με ποτέ τον κω­δι­κό σου σε κα­θα­ρή μορφή.
• Δε­δο­μέ­να ακι­νή­των που κα­τα­χω­ρείς εσύ: στοι­χεία ακι­νή­του (διε­ύ­θυν­ση, εμ­βα­δόν, αξία), δα­πά­νες, λο­γα­ρια­σμοί, στοι­χεία ενοι­κια­στών, μι­σθώ­σεις, έγ­γρα­φα και φω­το­γρα­φί­ες που ανε­βά­ζεις. Ορι­σμέ­να από αυτά (π.χ. ΑΦΜ ενοι­κια­στή, στοι­χεία μι­σθω­τη­ρί­ου) μπο­ρεί να αφο­ρούν τρίτα πρό­σω­πα, βλ. ενό­τη­τα «Δε­δο­μέ­να τρί­των».
• Στοι­χεία χρέ­ω­σης/τι­μο­λό­γη­σης: ονο­μα­τε­πώ­νυ­μο ή επω­νυ­μία, ΑΦΜ, ΔΟΥ, επάγ­γελ­μα, τη­λέ­φω­νο και διε­ύ­θυν­ση τι­μο­λό­γη­σης. Τα συλ­λέ­γου­με ώστε να εκ­δί­δο­νται σωστά οι απο­δεί­ξεις και τα πα­ρα­στα­τι­κά που πα­ρά­γει η εφαρ­μο­γή. Τα στοι­χεία της κάρ­τας τα χει­ρί­ζε­ται απο­κλει­στι­κά η Lemon Squeezy και δεν περ­νούν ποτέ από τους δι­κούς μας δια­κο­μι­στές: η πλη­ρω­μή γί­νε­ται στο δικό της πε­ρι­βάλ­λον και εμείς λαμ­βά­νου­με μόνο την επι­βε­βαί­ω­ση.
• Δε­δο­μέ­να που δί­νεις στον AI βοηθό: τα ερω­τή­μα­τα που πλη­κτρο­λο­γείς ή υπα­γο­ρεύ­εις και τα έγ­γρα­φα/φω­το­γρα­φί­ες που σα­ρώ­νεις, ώστε να λά­βεις απά­ντη­ση ή αυ­τό­μα­τη κα­τα­χώ­ρη­ση (βλ. ενό­τη­τα «Τε­χνη­τή νο­η­μο­σύ­νη»).
• Στοι­χεία επι­κοι­νω­νί­ας για ει­δο­ποι­ή­σεις: αριθ­μός τη­λε­φώ­νου σε διε­θνή μορφή και ανα­γνω­ρι­στι­κά συ­σκευ­ής, εφό­σον ενερ­γο­ποι­ή­σεις ει­δο­ποι­ή­σεις σε κι­νη­τό.
• Ιστο­ρι­κό ενερ­γει­ών ασφα­λεί­ας του λο­γα­ρια­σμού σου (αλ­λα­γή κω­δι­κού, ενερ­γο­ποί­η­ση δύο βη­μά­των, απο­συν­δέ­σεις, με­τα­βο­λές μελών ομά­δας), το οποίο βλέ­πεις και ο ίδιος στον Λο­γα­ρια­σμό.
• Ανώ­νυ­μα δε­δο­μέ­να αγο­ράς: ΜΟΝΟ αν το ενερ­γο­ποι­ή­σεις εσύ στις Ρυθ­μί­σεις, βα­σι­κά με­γέ­θη των ακι­νή­των σου (πε­ριο­χή, τύπος, εμ­βα­δόν, τιμή) συ­νει­σφέ­ρουν σε συ­γκε­ντρω­τι­κές στα­τι­στι­κές αγο­ράς. Ο δια­κό­πτης είναι κλει­στός εξ ορι­σμού· κα­τα­γρά­φου­με πότε τον άνοι­ξες, ώστε η συ­γκα­τά­θε­ση να είναι απο­δεί­ξι­μη (άρθρο 7§1 GDPR) και τον κλεί­νεις όποτε θέ­λεις.
• Τε­χνι­κά δε­δο­μέ­να και δε­δο­μέ­να χρή­σης: ένα απα­ραί­τη­το cookie λει­τουρ­γί­ας για τη συ­νε­δρία σύν­δε­σης (Supabase), προ­τι­μή­σεις εμ­φά­νι­σης που μέ­νουν το­πι­κά στη συ­σκευή σου (localStorage) και βα­σι­κά τε­χνι­κά αρ­χεία κα­τα­γρα­φής για ασφά­λεια και στα­θε­ρό­τη­τα.

3Ποια στοιχεία είναι υποχρεωτικά

Το άρθρο 13§2 στοι­χείο ε΄ GDPR απαι­τεί να ξέ­ρεις ποια δε­δο­μέ­να οφεί­λεις να δώ­σεις και τι συμ­βαί­νει αν δεν τα δώ­σεις. Υπο­χρε­ω­τι­κά, με την έν­νοια ότι χωρίς αυτά η σύμ­βα­ση δεν εκτε­λεί­ται, είναι μόνο η διε­ύ­θυν­ση email και ο κω­δι­κός πρό­σβα­σης: χωρίς αυτά δεν υπάρ­χει λο­γα­ρια­σμός. Για την έκ­δο­ση πα­ρα­στα­τι­κού απαι­τού­νται επι­πλέ­ον, από τη φο­ρο­λο­γι­κή νο­μο­θε­σία, τα στοι­χεία τι­μο­λό­γη­σης.

Όλα τα υπό­λοι­πα τα δί­νεις εσύ επει­δή σε εξυ­πη­ρε­τούν και η άρ­νη­ση δεν έχει καμία συ­νέ­πεια πέρα από το ότι η αντί­στοι­χη λει­τουρ­γία δεν θα έχει με τι να δου­λέ­ψει: χωρίς ακί­νη­το δεν υπάρ­χει από­δο­ση, χωρίς μι­σθω­τή­ριο δεν υπάρ­χουν υπεν­θυ­μί­σεις, χωρίς ερώ­τη­ση δεν υπάρ­χει απά­ντη­ση από τον βοηθό. Ο λο­γα­ρια­σμός σου μένει ενερ­γός και τα δε­δο­μέ­να σου προ­σβά­σι­μα σε κάθε πε­ρί­πτω­ση.

4Σκοποί επεξεργασίας και νομική βάση

Επε­ξερ­γα­ζό­μα­στε τα δε­δο­μέ­να σου για τους ακό­λου­θους σκο­πούς, με τις αντί­στοι­χες νο­μι­κές βά­σεις του άρ­θρου 6 GDPR:

• Πα­ρο­χή της Υπη­ρε­σί­ας και δια­χεί­ρι­ση του λο­γα­ρια­σμού σου, εκτέ­λε­ση σύμ­βα­σης (άρθρο 6§1β).
• Τι­μο­λό­γη­ση, εί­σπρα­ξη συν­δρο­μών και τή­ρη­ση φο­ρο­λο­γι­κών πα­ρα­στα­τι­κών, εκτέ­λε­ση σύμ­βα­σης και συμ­μόρ­φω­ση με έν­νο­μη υπο­χρέ­ω­ση (άρθρο 6§1β και 6§1γ).
• Ασφά­λεια, πρό­λη­ψη απά­της, στα­θε­ρό­τη­τα και βελ­τί­ω­ση της Υπη­ρε­σί­ας, έν­νο­μο συμ­φέ­ρον (άρθρο 6§1στ).
• Λει­τουρ­γί­ες τε­χνη­τής νο­η­μο­σύ­νης (βο­η­θός, σά­ρω­ση εγ­γρά­φων), εκτέ­λε­ση σύμ­βα­σης, καθώς τις ενερ­γο­ποι­είς εσύ κατ’ αί­τη­σή σου (άρθρο 6§1β).
• Ενη­με­ρω­τι­κά μη­νύ­μα­τα για το προ­ϊ­όν και την αγορά ακι­νή­των, με βάση το έν­νο­μο συμ­φέ­ρον μας για ενη­μέ­ρω­ση των πε­λα­τών μας (άρθρο 6§1στ), με σαφή δυ­να­τό­τη­τα απεγ­γρα­φής σε κάθε μή­νυ­μα, την οποία μπο­ρείς να ασκή­σεις οπο­τε­δή­πο­τε. Δεν στέλ­νου­με δια­φη­μι­στι­κά μη­νύ­μα­τα τρί­των.

5Δεδομένα τρίτων που καταχωρείς

Όταν κα­τα­χω­ρείς στοι­χεία τρί­των προ­σώ­πων (π.χ. ενοι­κια­στών ή συ­νερ­γα­τών), ενερ­γείς εσύ ως υπεύ­θυ­νος για τη νό­μι­μη συλ­λο­γή τους. Οφεί­λεις να έχεις νό­μι­μη βάση και, όπου απαι­τεί­ται, να έχεις ενη­με­ρώ­σει τα πρό­σω­πα αυτά. Εμείς επε­ξερ­γα­ζό­μα­στε τα δε­δο­μέ­να αυτά απο­κλει­στι­κά για λο­γα­ρια­σμό σου, ώστε να λει­τουρ­γεί η Υπη­ρε­σία.

6Δημόσιες πύλες (check-in επισκέπτη και λογιστή)

Η Υπη­ρε­σία δίνει συν­δέ­σμους «πύλης» χωρίς λο­γα­ρια­σμό, που δη­μιο­υρ­γείς και μοι­ρά­ζε­σαι εσύ:

• Πύλη προ-άφι­ξης επι­σκέ­πτη (pre-check-in): ο επι­σκέ­πτης σου συ­μπλη­ρώ­νει τα στοι­χεία δια­μο­νής του (ονο­μα­τε­πώ­νυ­μο, αριθ­μό ταυ­τό­τη­τας/δια­βα­τη­ρί­ου, εθνι­κό­τη­τα, ημε­ρο­μη­νία γέν­νη­σης, στοι­χεία επι­κοι­νω­νί­ας) για τη νό­μι­μη δή­λω­ση δια­μο­νής. Τα δε­δο­μέ­να συλ­λέ­γο­νται μόνο μετά από ρητή συ­γκα­τά­θε­ση του επι­σκέ­πτη (άρθρο 6§1α GDPR), η οποία κα­τα­γρά­φε­ται με χρο­νο­σή­μαν­ση και είναι ορατά απο­κλει­στι­κά σε εσένα ως οι­κο­δε­σπό­τη. Σε αυτή την επε­ξερ­γα­σία, υπεύ­θυ­νος επε­ξερ­γα­σί­ας απέ­να­ντι στον επι­σκέ­πτη είσαι εσύ· εμείς ενερ­γού­με ως εκτε­λού­ντες για λο­γα­ρια­σμό σου.
• Πύλη λο­γι­στή: read-only σύν­δε­σμος που δί­νεις στον λο­γι­στή σου. Δεί­χνει, ανά ακί­νη­το και ανά έτος, τα ανα­λυ­τι­κά έξοδα (κα­τη­γο­ρία, ποσό, ημε­ρο­μη­νία), τις δια­μο­νές (ημε­ρο­μη­νί­ες, νύ­χτες, τζί­ρος), το τρέ­χον μη­νια­ίο μί­σθω­μα, τη διε­ύ­θυν­ση και τον ΑΤΑΚ. Δεν εκ­θέ­τει ονό­μα­τα ή στοι­χεία επι­κοι­νω­νί­ας ενοι­κια­στών, πε­λα­τών ή επι­σκε­πτών.
• Ο σύν­δε­σμος του λο­γι­στή ανα­κα­λεί­ται από εσένα οπο­τε­δή­πο­τε μέσα από την εφαρ­μο­γή· ο πα­λιός παύει αμέ­σως να λει­τουρ­γεί. Κάθε σύν­δε­σμος πύλης λήγει επί­σης αυ­τό­μα­τα: πύλη ενοι­κια­στή 365 ημέ­ρες, check-in επι­σκέ­πτη 90 ημέ­ρες, λο­γι­στής 180 ημέ­ρες. Για άμεση ανά­κλη­ση συν­δέ­σμου check-in ή πύλης ενοι­κια­στή, γράψε μας.

Οι σύν­δε­σμοι λει­τουρ­γούν με μο­να­δι­κό, μη μα­ντεύ­σι­μο token και ασφα­λείς δια­δι­κα­σί­ες βάσης (SECURITY DEFINER) που επι­στρέ­φουν μόνο τα δε­δο­μέ­να του συ­γκε­κρι­μέ­νου σκο­πού και τί­πο­τα από άλ­λους λο­γα­ρια­σμούς.

7Πρόγραμμα Πρόσκλησης (συστάσεις)

Η Υπη­ρε­σία προ­σφέ­ρει προ­αι­ρε­τι­κό πρό­γραμ­μα σύ­στα­σης. Απο­κτάς έναν προ­σω­πι­κό σύν­δε­σμο/κω­δι­κό και, αν θέ­λεις, τον μοι­ρά­ζε­σαι με άλ­λους ιδιο­κτή­τες ή με πε­λά­τες σου. Μοι­ρά­ζε­σαι μόνο έναν σύν­δε­σμο: δεν μας δί­νεις, ούτε απο­θη­κεύ­ου­με, στοι­χεία επι­κοι­νω­νί­ας τρί­των για λο­γα­ρια­σμό σου.

• Όταν κά­ποι­ος εγ­γρα­φεί μέσα από τον σύν­δε­σμό σου, κα­τα­γρά­φου­με τη σχέση «ποιος σύ­στη­σε ποιον» και το πότε ενερ­γο­ποι­ή­θη­κε ο νέος λο­γα­ρια­σμός (πρό­σθε­σε ακί­νη­το και σά­ρω­σε ένα έγ­γρα­φο), ώστε να απο­δο­θεί σωστά η αντα­μοι­βή και να απο­τρέ­πε­ται η κα­τα­χρη­στι­κή χρήση.
• Ως συ­στή­νων βλέ­πεις μόνο ανώ­νυ­μη ει­κό­να προ­ό­δου: πόσες προ­σκλή­σεις σου εκ­κρε­μούν και πόσες ενερ­γο­ποι­ή­θη­καν. Δεν βλέ­πεις όνομα, email, ούτε αν κά­ποι­ος συ­γκε­κρι­μέ­νος έγινε συν­δρο­μη­τής επί πλη­ρω­μή ή επαγ­γελ­μα­τί­ας. Τυχόν ανα­λυ­τι­κοί αριθ­μοί εμ­φα­νί­ζο­νται μόνο συ­γκε­ντρω­τι­κά, χωρίς σύν­δε­ση με συ­γκε­κρι­μέ­νο πρό­σω­πο.
• Νο­μι­κή βάση: εκτέ­λε­ση σύμ­βα­σης για την πί­στω­ση της αντα­μοι­βής (άρθρο 6§1β) και έν­νο­μο συμ­φέ­ρον για την απο­τρο­πή κα­τά­χρη­σης (άρθρο 6§1στ). Η στάθ­μι­ση του εν­νό­μου συμ­φέ­ρο­ντος τεκ­μη­ριώ­νε­ται στο αρ­χείο δρα­στη­ριο­τή­των επε­ξερ­γα­σί­ας που τη­ρού­με.
• Μπο­ρείς να εξά­γεις τα δικά σου δε­δο­μέ­να σύ­στα­σης σε φύλλο Excel μέσα από την καρ­τέ­λα του προ­γράμ­μα­τος. Με τη δια­γρα­φή του λο­γα­ρια­σμού σου δια­γρά­φο­νται και αυτά· αν δια­γρα­φεί ο λο­γα­ρια­σμός εκεί­νου που σε σύ­στη­σε, ο σύν­δε­σμος προς εσένα απο­συν­δέ­ε­ται.

Οι αντα­μοι­βές είναι αξία προ­ϊ­ό­ντος (δω­ρε­άν μήνες/ακί­νη­τα), όχι αυ­το­μα­το­ποι­η­μέ­νη από­φα­ση με έν­νο­μες συ­νέ­πει­ες κατά το άρθρο 22 GDPR. Ο κω­δι­κός QR του συν­δέ­σμου σου δη­μιο­υρ­γεί­ται το­πι­κά στη συ­σκευή σου, χωρίς καμία εξω­τε­ρι­κή κλήση ή απο­στο­λή δε­δο­μέ­νων.

8Τεχνητή νοημοσύνη (AI)

Η Υπη­ρε­σία πε­ρι­λαμ­βά­νει έναν AI βοηθό και αυ­τό­μα­τη ανά­γνω­ση εγ­γρά­φων. Όταν τις χρη­σι­μο­ποι­είς, απο­στέλ­λο­νται στον πά­ρο­χο AI (Anthropic, ΗΠΑ): το ερώ­τη­μά σου, τα οι­κο­νο­μι­κά και τε­χνι­κά στοι­χεία των ακι­νή­των σου, οι ανα­λυ­τι­κές δα­πά­νες και τα μι­σθώ­μα­τα, καθώς και κα­τά­λο­γος έως πε­νή­ντα πε­λα­τών ή επι­σκε­πτών σου με ονο­μα­τε­πώ­νυ­μο, τη­λέ­φω­νο, ΑΦΜ και ιστο­ρι­κό δια­μο­νών — ώστε ο βο­η­θός να μπο­ρεί να απα­ντή­σει για συ­γκε­κρι­μέ­νο πρό­σω­πο. Πε­ρι­λαμ­βά­νο­νται επί­σης τα έγ­γρα­φα και οι φω­το­γρα­φί­ες που σα­ρώ­νεις. Πρό­κει­ται και για δε­δο­μέ­να τρί­των· αν δεν θέ­λεις να δια­βι­βά­ζο­νται, μη χρη­σι­μο­ποι­είς τον βοηθό και τη σά­ρω­ση εγ­γρά­φων.

Εμείς δεν χρη­σι­μο­ποι­ού­με τα δε­δο­μέ­να σου για εκ­παί­δευ­ση μο­ντέ­λων. Η γρα­πτή δέ­σμευ­ση του πα­ρό­χου AI ολο­κλη­ρώ­νε­ται πριν την εμπο­ρι­κή κυ­κλο­φο­ρία και δη­λώ­νε­ται εδώ όταν γίνει.

Οι απα­ντή­σεις του AI είναι υπο­στη­ρι­κτι­κές και εν­δει­κτι­κές. Δεν λαμ­βά­νο­νται αυ­το­μα­το­ποι­η­μέ­νες απο­φά­σεις που πα­ρά­γουν έν­νο­μα απο­τε­λέ­σμα­τα για εσένα κατά την έν­νοια του άρ­θρου 22 GDPR· κάθε ενέρ­γεια πα­ρα­μέ­νει υπό τον έλεγ­χό σου και μπο­ρείς να τη διορ­θώ­σεις.

Κάθε πα­κέ­το πε­ρι­λαμ­βά­νει ορι­σμέ­νο αριθ­μό ερω­τή­σε­ων προς τον βοηθό ανά ημέρα και ανά μήνα, ανά­λο­γο της συν­δρο­μής και οι λο­γα­ρια­σμοί σε δω­ρε­άν δο­κι­μή έχουν μι­κρό­τε­ρο πα­κέ­το. Όταν το όριο εξα­ντλη­θεί, ο βο­η­θός σου το λέει και συ­νε­χί­ζει τον επό­με­νο κύκλο. Ανά­λο­γα με το ερώ­τη­μα, χρη­σι­μο­ποι­εί­ται δια­φο­ρε­τι­κό μο­ντέ­λο του ίδιου πα­ρό­χου: η επι­λο­γή αφορά την τα­χύ­τη­τα και το κό­στος, όχι το ποια δε­δο­μέ­να δια­βι­βά­ζο­νται.

9Αποδέκτες και Εκτελούντες την επεξεργασία

Δεν που­λά­με τα δε­δο­μέ­να σου. Τα μοι­ρα­ζό­μα­στε με τους πα­ρα­κά­τω πα­ρό­χους, που ενερ­γούν ως εκτε­λού­ντες την επε­ξερ­γα­σία για λο­γα­ρια­σμό μας.

• Supabase (Ευ­ρω­πα­ϊ­κή Ένωση, Φραν­κφούρ­τη). Η βάση δε­δο­μέ­νων, η ταυ­το­ποί­η­ση και τα αρ­χεία που ανε­βά­ζεις. Το σύ­στη­μα κα­τα­γρα­φής της υπη­ρε­σί­ας.
• Vercel (ΗΠΑ, πα­γκό­σμιο δί­κτυο). Φι­λο­ξε­νία και πα­ρά­δο­ση της εφαρ­μο­γής στο δια­δί­κτυο.
• Resend (ΗΠΑ). Απο­στο­λή όλων των μη­νυ­μά­των ηλε­κτρο­νι­κού τα­χυ­δρο­μεί­ου: λει­τουρ­γι­κά, υπεν­θυ­μί­σεις υπο­χρε­ώ­σε­ων, μη­νια­ί­ες κα­τα­στά­σεις που πε­ριέ­χουν ονό­μα­τα ενοι­κια­στών και ποσά, ενη­με­ρω­τι­κά.
• Anthropic (ΗΠΑ). Ο βο­η­θός και η ανά­γνω­ση εγ­γρά­φων: η ερώ­τη­σή σου, τα στοι­χεία του ακι­νή­του, οι δα­πά­νες και τα μι­σθώ­μα­τα και όποιο έγ­γρα­φο ή φω­το­γρα­φία ανε­βά­ζεις για αυ­τό­μα­τη κα­τα­χώ­ρη­ση.
• GitHub (ΗΠΑ). Ο κώ­δι­κας και το κρυ­πτο­γρα­φη­μέ­νο αντί­γρα­φο ασφα­λεί­ας της βάσης.
• Google (ΗΠΑ). Σύν­δε­ση με λο­γα­ρια­σμό Google, εφό­σον την επι­λέ­ξεις και ο εν­σω­μα­τω­μέ­νος χάρ­της στον φά­κε­λο επα­φής. Εκεί γί­νε­ται γνω­στή η διε­ύ­θυν­ση IP σου. Οι γραμ­μα­το­σει­ρές των εκτυ­πώ­σι­μων ανα­φο­ρών φι­λο­ξε­νού­νται από εμάς και δεν φεύ­γουν στη Google.
• OpenStreetMap (Ευ­ρω­πα­ϊ­κή Ένωση). Πρό­τα­ση διε­υ­θύν­σε­ων καθώς πλη­κτρο­λο­γείς στοι­χεία επα­φής (υπη­ρε­σία Nominatim).
• Lemon Squeezy (ΗΠΑ και Ευ­ρω­πα­ϊ­κή Ένωση). Χρέ­ω­ση συν­δρο­μής ως merchant of record: πουλά τη συν­δρο­μή στο δικό του όνομα, εκ­δί­δει το πα­ρα­στα­τι­κό και απο­δί­δει τον ΦΠΑ. Τα στοι­χεία της κάρ­τας τα χει­ρί­ζε­ται απο­κλει­στι­κά η Lemon Squeezy και δεν περ­νούν ποτέ από τους δι­κούς μας δια­κο­μι­στές: η πλη­ρω­μή γί­νε­ται στο δικό της πε­ρι­βάλ­λον και εμείς λαμ­βά­νου­με μόνο την επι­βε­βαί­ω­ση.
• Google / Apple / Mozilla (ΗΠΑ και Ευ­ρω­πα­ϊ­κή Ένωση). Οι υπη­ρε­σί­ες ει­δο­ποι­ή­σε­ων των πε­ρι­η­γη­τών. Πα­ρα­δί­δουν την ει­δο­ποί­η­ση στη συ­σκευή σου, μόνο εφό­σον την έχεις ζη­τή­σει. Το κεί­με­νο τα­ξι­δεύ­ει κρυ­πτο­γρα­φη­μέ­νο με κλει­διά που πα­ρά­γει ο ίδιος ο πε­ρι­η­γη­τής σου: πα­ρα­δί­δουν κλει­στό φά­κε­λο και δεν δια­βά­ζουν το πε­ριε­χό­με­νο.
• Σχε­δια­σμέ­νοι αλλά ΜΗ ενερ­γοί σή­με­ρα, δη­λα­δή δεν επε­ξερ­γά­ζο­νται κα­νέ­να δε­δο­μέ­νο: Sentry, Viber / WhatsApp / Apple.
• Καμία εξω­τε­ρι­κή υπη­ρε­σία για κω­δι­κούς QR: κάθε QR (σύν­δε­σμος πλη­ρω­μής, κάρτα επα­φής, ετι­κέ­τα απο­γρα­φής) δη­μιο­υρ­γεί­ται το­πι­κά στη συ­σκευή σου.

Ο κα­τά­λο­γος αυτός είναι ο ίδιος που βλέ­πεις στη σε­λί­δα «Ποιοι εί­μα­στε»: γρά­φε­ται σε ένα ση­μείο, ώστε τα δύο κεί­με­να να μην μπο­ρούν να δια­φω­νή­σουν. Μπο­ρού­με επί­σης να γνω­στο­ποι­ή­σου­με δε­δο­μέ­να εφό­σον το επι­βάλ­λει ο νόμος ή αρ­μό­δια αρχή ή δι­κα­στή­ριο.

10Διεθνείς διαβιβάσεις

Το σύ­στη­μα κα­τα­γρα­φής (βάση δε­δο­μέ­νων, ταυ­το­ποί­η­ση, αρ­χεία) βρί­σκε­ται εντός Ευ­ρω­πα­ϊ­κής Ένω­σης, στη Φραν­κφούρ­τη. Ορι­σμέ­νοι πά­ρο­χοι όμως επε­ξερ­γά­ζο­νται δε­δο­μέ­να στις ΗΠΑ: το κρυ­πτο­γρα­φη­μέ­νο αντί­γρα­φο ασφα­λεί­ας, τα ερω­τή­μα­τα προς τον AI βοηθό, η απο­στο­λή email και η φι­λο­ξε­νία/πα­ρά­δο­ση της εφαρ­μο­γής.

Οι Τυ­πο­ποι­η­μέ­νες Συμ­βα­τι­κές Ρή­τρες (SCCs) του άρ­θρου 46 GDPR και οι συμ­βά­σεις επε­ξερ­γα­σί­ας με τους πα­ρό­χους εκτός ΕΟΧ ολο­κλη­ρώ­νο­νται πριν την εμπο­ρι­κή κυ­κλο­φο­ρία και πριν την έντα­ξη πε­λα­τών σε κλί­μα­κα. Το δη­λώ­νου­με ρητά εδώ αντί να ανα­φέ­ρου­με εγ­γυ­ή­σεις που δεν έχουν ακόμη υπο­γρα­φεί· η επι­και­ρο­ποι­η­μέ­νη κα­τά­στα­ση δη­μο­σιε­ύ­ε­ται στη σε­λί­δα «Ποιοι εί­μα­στε».

Το άρθρο 13§1 στοι­χείο στ΄ GDPR σου δίνει δι­καί­ω­μα να δεις τις ίδιες τις εγ­γυ­ή­σεις, όχι απλώς να μά­θεις ότι υπάρ­χουν. Μόλις υπο­γρα­φούν, ζή­τη­σέ τες στο privacy@properwise.gr και σου στέλ­νου­με αντί­γρα­φο των Ρη­τρών ανά πά­ρο­χο, με από­κρυ­ψη μόνο των εμπο­ρι­κών όρων που δεν αφο­ρούν την προ­στα­σία των δε­δο­μέ­νων σου.

11Χρόνος διατήρησης

Δια­τη­ρού­με τα δε­δο­μέ­να σου μόνο για όσο χρει­ά­ζε­ται:

• Δε­δο­μέ­να λο­γα­ρια­σμού και ακι­νή­των: για όσο διαρ­κεί ο λο­γα­ρια­σμός σου.
• Λο­γα­ρια­σμός χωρίς ενερ­γή συν­δρο­μή: κρα­τιέ­ται 30 ημέ­ρες ακόμη και έπει­τα δια­γρά­φε­ται αυ­τό­μα­τα, μαζί με όλα τα δε­δο­μέ­να του. Λαμ­βά­νεις δύο ει­δο­ποι­ή­σεις πριν, επτά ημέ­ρες και μία ημέρα νω­ρί­τε­ρα και ώς την τε­λευ­ταία στιγ­μή μπο­ρείς είτε να ενερ­γο­ποι­ή­σεις συν­δρο­μή είτε να εξα­γά­γεις τα δε­δο­μέ­να σου.
• Μετά τη δια­γρα­φή του λο­γα­ρια­σμού: δια­γρά­φο­νται εντός εύ­λο­γου δια­στή­μα­τος (κατά κα­νό­να έως 30 ημέ­ρες), εκτός αντι­γρά­φων ασφα­λεί­ας που κυ­κλι­κά αντι­κα­θί­στα­νται.
• Φο­ρο­λο­γι­κά/λο­γι­στι­κά πα­ρα­στα­τι­κά: τη­ρού­νται για όσο επι­βάλ­λει η φο­ρο­λο­γι­κή νο­μο­θε­σία (κατά κα­νό­να έως και πέντε έτη).
• Δε­δο­μέ­να προ­γράμ­μα­τος σύ­στα­σης (σχέση «ποιος σύ­στη­σε ποιον», αντα­μοι­βές): για όσο διαρ­κεί ο λο­γα­ρια­σμός σου και δια­γρά­φο­νται μαζί του.

12Ασφάλεια δεδομένων

Εφαρ­μό­ζου­με κα­τάλ­λη­λα τε­χνι­κά και ορ­γα­νω­τι­κά μέτρα: κρυ­πτο­γρά­φη­ση κατά τη με­τα­φο­ρά (TLS), απο­μό­νω­ση δε­δο­μέ­νων μέσω Row Level Security στο επί­πε­δο της ίδιας της βάσης, ώστε κάθε λο­γα­ρια­σμός να βλέ­πει μόνο τα δικά του δε­δο­μέ­να — και, αν ερ­γά­ζε­σαι με ομάδα, μόνο όσα εσύ έχεις μοι­ρα­στεί ρητά με τα μέλη της, έλεγ­χο πρό­σβα­σης και τα­κτι­κά αντί­γρα­φα ασφα­λεί­ας. Πα­ρό­τι καμία μέ­θο­δος δεν είναι απο­λύ­τως άτρω­τη, ερ­γα­ζό­μα­στε διαρ­κώς για την προ­στα­σία των δε­δο­μέ­νων σου.

13Παραβιάσεις δεδομένων

Σε πε­ρί­πτω­ση πα­ρα­βί­α­σης που ενέ­χει κίν­δυ­νο για τα δι­και­ώ­μα­τα και τις ελευ­θε­ρί­ες σου, θα ει­δο­ποι­ή­σου­με την ΑΠΔΠΧ εντός 72 ωρών και, όπου απαι­τεί­ται, θα ενη­με­ρώ­σου­με και εσένα χωρίς αδι­και­ο­λό­γη­τη κα­θυ­στέ­ρη­ση.

14Τα δικαιώματά σου

Σύμ­φω­να με τον GDPR έχεις τα εξής δι­και­ώ­μα­τα:

• Πρό­σβα­ση στα δε­δο­μέ­να σου και ενη­μέ­ρω­ση για την επε­ξερ­γα­σία τους.
• Διόρ­θω­ση ανα­κρι­βών ή ελ­λι­πών δε­δο­μέ­νων.
• Δια­γρα­φή («δι­καί­ω­μα στη λήθη»), υπό τις προ­ϋ­πο­θέ­σεις του νόμου.
• Πε­ριο­ρι­σμό της επε­ξερ­γα­σί­ας και ενα­ντί­ω­ση σε αυτήν.
• Φο­ρη­τό­τη­τα: κα­τε­βά­ζεις όλες τις κα­τα­χω­ρή­σεις σου σε ένα αρ­χείο JSON ανά πάσα στιγ­μή από τον «Λο­γα­ρια­σμό» · «Δε­δο­μέ­να και απόρ­ρη­το» · «Εξα­γω­γή όλων». Οι πε­ρισ­σό­τε­ρες καρ­τέ­λες προ­σφέ­ρουν επι­πλέ­ον εξα­γω­γή σε φύλλο Excel και τα ανε­βα­σμέ­να αρ­χεία τα κα­τε­βά­ζεις από τον Φά­κε­λο Ακι­νή­του.
• Ενα­ντί­ω­ση: η συ­νει­σφο­ρά στα ανώ­νυ­μα δε­δο­μέ­να κοι­νό­τη­τας είναι κλει­στή εξ ορι­σμού και την ενερ­γο­ποι­είς μόνο εσύ, με έναν δια­κό­πτη στις Ρυθ­μί­σεις. Κα­τα­γρά­φου­με πότε την ενερ­γο­ποί­η­σες, ώστε να μπο­ρεί να απο­δειχ­θεί ότι η συ­γκα­τά­θε­ση δό­θη­κε από εσένα.
• Ανά­κλη­ση της συ­γκα­τά­θε­σής σου, όπου η επε­ξερ­γα­σία βα­σί­ζε­ται σε αυτήν, χωρίς ανα­δρο­μι­κή επί­πτω­ση.

Τα δι­και­ώ­μα­τα πρό­σβα­σης, φο­ρη­τό­τη­τας, διόρ­θω­σης και δια­γρα­φής τα ασκείς μόνος σου από τον «Λο­γα­ρια­σμό» · «Δε­δο­μέ­να και απόρ­ρη­το». Για οτι­δή­πο­τε άλλο επι­κοι­νώ­νη­σε μαζί μας: απα­ντά­με χωρίς κα­θυ­στέ­ρη­ση και το αρ­γό­τε­ρο εντός ενός μηνός, όπως ορί­ζει ο νόμος.

15Δικαίωμα καταγγελίας

Αν θε­ω­ρείς ότι η επε­ξερ­γα­σία των δε­δο­μέ­νων σου πα­ρα­βιά­ζει τον νόμο, έχεις δι­καί­ω­μα κα­ταγ­γε­λί­ας στην Αρχή Προ­στα­σί­ας Δε­δο­μέ­νων Προ­σω­πι­κού Χα­ρα­κτή­ρα (ΑΠΔΠΧ): Λεωφ. Κη­φι­σί­ας 1-3, Τ.Κ. 115 23, Αθήνα, τηλ. +30 210 6475600, ιστό­το­πος www.dpa.gr.

16Cookies και συναφείς τεχνολογίες

Χρη­σι­μο­ποι­ού­με ένα μόνο cookie, αυτό της συ­νε­δρί­ας σύν­δε­σης, με πρό­θε­μα «sb-». Το το­πο­θε­τεί ο πά­ρο­χος ταυ­το­ποί­η­σης (Supabase), κρατά τη σύν­δε­σή σου ενερ­γή, λήγει με την απο­σύν­δε­ση ή με τη λήξη της συ­νε­δρί­ας και δεν δια­βά­ζε­ται από τρί­τους. Είναι απο­λύ­τως ανα­γκαίο για την υπη­ρε­σία που ζητάς, οπότε το άρθρο 4§5 του ν. 3471/2006 δεν απαι­τεί συ­γκα­τά­θε­ση: χωρίς αυτό δεν μπο­ρείς να μεί­νεις συν­δε­δε­μέ­νος.

Οι προ­τι­μή­σεις εμ­φά­νι­σης (φω­τει­νό ή σκο­τει­νό θέμα) μέ­νουν το­πι­κά στη συ­σκευή σου (localStorage), όχι σε cookie· το ίδιο και το προ­αι­ρε­τι­κό ιστο­ρι­κό συ­νο­μι­λί­ας του βο­η­θού, εφό­σον το ενερ­γο­ποι­ή­σεις. Δεν χρη­σι­μο­ποι­ού­με δια­φη­μι­στι­κά cookies τρί­των, ούτε cookies ανά­λυ­σης επι­σκε­ψι­μό­τη­τας, ούτε καμία πα­ρα­κο­λού­θη­ση για marketing. Γι’ αυτό και η ενη­μέ­ρω­ση που βλέ­πεις στην πρώτη επί­σκε­ψη δεν σου ζητά να δια­λέ­ξεις: σε πλη­ρο­φο­ρεί και κλεί­νει, γιατί δεν υπάρ­χει τί­πο­τα να απορ­ρί­ψεις.

17Ανήλικοι

Η Υπη­ρε­σία απευ­θύ­νε­ται σε ενή­λι­κες ιδιο­κτή­τες ακι­νή­των και μικρά γρα­φεία· δεν δη­μιο­υρ­γού­με λο­γα­ρια­σμούς για ανη­λί­κους, όπως ορί­ζει και ο ελ­λη­νι­κός νόμος 4624/2019 για τις υπη­ρε­σί­ες της κοι­νω­νί­ας των πλη­ρο­φο­ριών.

Εξαί­ρε­ση που πρέ­πει να ξέ­ρεις: στη φόρμα προ-άφι­ξης επι­σκέ­πτη μπο­ρεί να κα­τα­χω­ρη­θούν στοι­χεία ανη­λί­κων που συ­νο­δεύ­ουν τον επι­σκέ­πτη, καθώς η δή­λω­ση δια­μο­νής τα απαι­τεί. Υπεύ­θυ­νος για τη νο­μι­μό­τη­τά της είναι ο οι­κο­δε­σπό­της που δη­μιο­ύρ­γη­σε τον σύν­δε­σμο.

18Μεταβίβαση επιχείρησης

Αν η Υπη­ρε­σία με­τα­βι­βα­στεί σε άλλη εται­ρεία — με εξα­γο­ρά, συγ­χώ­νευ­ση, από­σχι­ση κλά­δου ή πώ­λη­ση πε­ριο­υ­σια­κών στοι­χεί­ων — τα προ­σω­πι­κά δε­δο­μέ­να που τη­ρού­με απο­τε­λούν μέρος των με­τα­βι­βα­ζό­με­νων στοι­χεί­ων και περ­νούν στον διά­δο­χο. Νο­μι­κή βάση είναι το έν­νο­μο συμ­φέ­ρον μας για τη συ­νέ­χεια της επι­χεί­ρη­σης και της Υπη­ρε­σί­ας που σου πα­ρέ­χου­με (άρθρο 6§1στ GDPR).

Ο διά­δο­χος δε­σμεύ­ε­ται να τη­ρή­σει την πα­ρού­σα Πο­λι­τι­κή για τα δε­δο­μέ­να που πα­ρα­λαμ­βά­νει. Δεν επι­τρέ­πε­ται να τα χρη­σι­μο­ποι­ή­σει για σκοπό ασυμ­βί­βα­στο με εκεί­νον για τον οποίο συλ­λέχ­θη­καν, χωρίς νέα ενη­μέ­ρω­ση και, όπου απαι­τεί­ται, νέα συ­γκα­τά­θε­σή σου.

Θα ενη­με­ρω­θείς πριν η με­τα­βί­βα­ση πα­ρα­γά­γει απο­τε­λέ­σμα­τα ως προς τα δε­δο­μέ­να σου, μέσα στην εφαρ­μο­γή και με μή­νυ­μα στη διε­ύ­θυν­σή σου. Μέχρι τότε και οπο­τε­δή­πο­τε, μπο­ρείς να κα­τε­βά­σεις όλα τα δε­δο­μέ­να σου ή να δια­γρά­ψεις ορι­στι­κά τον λο­γα­ρια­σμό σου με ένα κου­μπί από τον Λο­γα­ρια­σμό.

19Αλλαγές στην Πολιτική

Εν­δέ­χε­ται να επι­και­ρο­ποι­ή­σου­με την πα­ρού­σα Πο­λι­τι­κή. Θα ενη­με­ρώ­νου­με την ημε­ρο­μη­νία στην κο­ρυ­φή και, για ου­σιώ­δεις αλ­λα­γές, θα σου το επι­ση­μαί­νου­με μέσα στην εφαρ­μο­γή την επό­με­νη φορά που θα συν­δε­θείς.

20Επικοινωνία

Για ερω­τή­σεις σχε­τι­κά με την πα­ρού­σα Πο­λι­τι­κή ή την επε­ξερ­γα­σία των δε­δο­μέ­νων σου, γράψε μας στο privacy@properwise.gr. Τα μη­νύ­μα­τά σου τα δια­βά­ζει και τα απα­ντά άν­θρω­πος.