Πολιτική απορρήτου και προστασίας προσωπικών δεδομένων
Η παρούσα πολιτική εξηγεί ποια προσωπικά δεδομένα συλλέγουμε, για ποιον λόγο, με ποιους τα μοιραζόμαστε, πού φιλοξενούνται, για πόσο χρόνο τα διατηρούμε και ποια δικαιώματα μπορείτε να ασκήσετε.
Προκαταρκτική έκδοση της 11ης Αυγούστου 2026. Το παρόν έγγραφο συντάχθηκε βάσει τεχνικής καταγραφής του ιστότοπου και της εφαρμογής. Δεν έχει ακόμη ελεγχθεί από νομικό σύμβουλο. Τα σημεία εντός αγκυλών πρέπει να συμπληρωθούν από τον εκδότη. Έως ότου ολοκληρωθεί ο έλεγχος αυτός, το κείμενο δεν μπορεί να θεωρηθεί συμβατική δέσμευση.
1. Ποιος είναι υπεύθυνος για τα δεδομένα σας
Η SupplyCore Software είναι εμπορικό σήμα της 9550-5582 Québec Inc., εταιρείας που έχει συσταθεί στο Κεμπέκ (Καναδάς) και παρουσιάζεται σε αυτόν τον ιστότοπο υπό το σήμα Anmaer Software. Στο παρόν έγγραφο, οι όροι «SupplyCore», «εμείς» και «μας» αναφέρονται στην εταιρεία αυτή.
- Ταχυδρομική διεύθυνση: [ΔΙΕΥΘΥΝΣΗ ΠΡΟΣ ΣΥΜΠΛΗΡΩΣΗ]
- Πωλήσεις: ventes@supplycoresoftware.com
- Υποστήριξη: support@supplycoresoftware.com
- Τηλέφωνο: +1-450-328-8448
2. Υπεύθυνος προστασίας προσωπικών δεδομένων
Η νομοθεσία του Κεμπέκ (Νόμος για την προστασία των προσωπικών δεδομένων στον ιδιωτικό τομέα, άρθρο 3.1, όπως τροποποιήθηκε από τον Νόμο 25) απαιτεί να ορίζεται εντός της επιχείρησης πρόσωπο υπεύθυνο για την προστασία των προσωπικών δεδομένων και να δημοσιεύονται ο τίτλος και τα στοιχεία επικοινωνίας του.
- Υπεύθυνο πρόσωπο: [ΠΡΟΣ ΟΡΙΣΜΟ — ΟΝΟΜΑ ΚΑΙ ΙΔΙΟΤΗΤΑ]
- Ειδική διεύθυνση επικοινωνίας: [ΠΡΟΣ ΟΡΙΣΜΟ — ΓΙΑ ΠΑΡΑΔΕΙΓΜΑ confidentialite@supplycoresoftware.com]
Ο ορισμός αυτός αποτελεί νομική υποχρέωση και δεν έχει ακόμη εκπληρωθεί. Πρέπει να γίνει πριν από την οριστική δημοσίευση της παρούσας πολιτικής.
3. Δεδομένα που συλλέγουμε
3.1 Φόρμα επικοινωνίας του ιστότοπου
Όταν συμπληρώνετε τη φόρμα επικοινωνίας, συλλέγουμε: όνομα, επώνυμο, επαγγελματικό e-mail, τηλέφωνο, επιχείρηση, χώρα ή επαρχία, κλάδο δραστηριότητας, αριθμό αποθηκών, προβλεπόμενο χρόνο έναρξης, πακέτο ενδιαφέροντος, το μήνυμα που συντάσσετε και, κατά περίπτωση, τη συγκατάθεσή σας για τη λήψη των επικοινωνιών μας. Τα δεδομένα αυτά κρυπτογραφούνται (AES-256-GCM) και στη συνέχεια αποθηκεύονται σε εσωτερική θυρίδα e-mail.
3.2 Δεδομένα που επεξεργάζονται οι πελάτες μας εντός της εφαρμογής
Όταν μια πελάτισσα επιχείρηση χρησιμοποιεί την πλατφόρμα, αυτή μπορεί να περιέχει δεδομένα των εργαζομένων της (συμπεριλαμβανομένων, ανάλογα με τη διαμόρφωση, του αριθμού κοινωνικής ασφάλισης και τραπεζικών στοιχείων, κρυπτογραφημένων σε κατάσταση ηρεμίας), των επιχειρηματικών πελατών της, των επαφών της, των οδηγών της, των χρηστών της πύλης της, καθώς και έγγραφα και ένα μη παραποιήσιμο μητρώο ελέγχου.
Για τα δεδομένα αυτά, η πελάτισσα επιχείρηση είναι ο υπεύθυνος επεξεργασίας και η SupplyCore ενεργεί ως πάροχος υπηρεσιών: επεξεργαζόμαστε τα δεδομένα αυτά μόνο σύμφωνα με τις οδηγίες της και με σκοπό την παροχή της πλατφόρμας σε αυτήν.
3.3 Μέτρηση επισκεψιμότητας του ιστότοπου
Μετράμε την επισκεψιμότητα του ιστότοπου με το Plausible, το οποίο παράγει συγκεντρωτικά στατιστικά χωρίς να τοποθετεί cookies και χωρίς μόνιμο ατομικό αναγνωριστικό.
3.4 Τεχνικά αρχεία καταγραφής
Όπως κάθε διαδικτυακή υπηρεσία, η φιλοξενία μας διατηρεί τεχνικά αρχεία καταγραφής (διεύθυνση IP, χρονοσήμανση, ζητούμενη σελίδα, πράκτορας χρήστη) απαραίτητα για την ασφάλεια, τη διάγνωση βλαβών και την πρόληψη καταχρήσεων. Διάρκεια διατήρησης: [ΔΙΑΡΚΕΙΑ ΠΡΟΣ ΕΠΙΒΕΒΑΙΩΣΗ].
4. Γιατί χρησιμοποιούμε αυτά τα δεδομένα
| Σκοπός | Δεδομένα που χρησιμοποιούνται | Νομική βάση |
|---|---|---|
| Απάντηση σε αίτημα πληροφοριών, επίδειξης ή πρότασης | Φόρμα επικοινωνίας | Μέτρα που λαμβάνονται κατόπιν αιτήματός σας πριν από τη σύναψη σύμβασης |
| Αποστολή εμπορικών επικοινωνιών | Όνομα, e-mail | Η συγκατάθεσή σας (πεδίο επιλογής), ανακλητή ανά πάσα στιγμή |
| Παροχή, λειτουργία και εξέλιξη της πλατφόρμας | Δεδομένα του λογαριασμού πελάτη | Εκτέλεση της σύμβασης συνδρομής |
| Ασφάλεια, πρόληψη καταχρήσεων, μητρώο ελέγχου | Τεχνικά αρχεία καταγραφής, μητρώο ελέγχου | Έννομο συμφέρον και νομικές υποχρεώσεις |
| Τιμολόγηση και τήρηση λογιστικών παραστατικών | Δεδομένα τιμολόγησης | Νομική υποχρέωση |
| Κατανόηση της χρήσης του ιστότοπου | Συγκεντρωτικά στατιστικά χωρίς cookies | Έννομο συμφέρον |
5. Τι δεν κάνουμε
Δεν πουλάμε ούτε εκμισθώνουμε τα προσωπικά σας δεδομένα. Δεν τα χρησιμοποιούμε για στοχευμένη διαφήμιση και δεν τα διαβιβάζουμε σε μεσίτες δεδομένων.
6. Ποιος έχει πρόσβαση στα δεδομένα σας
Συνεργαζόμαστε με τους ακόλουθους παρόχους, καθέναν για συγκεκριμένη λειτουργία:
| Πάροχος | Ρόλος | Τόπος επεξεργασίας |
|---|---|---|
| Hetzner | Φιλοξενία του διακομιστή που εκτελεί τον ιστότοπο και την εφαρμογή | Ελσίνκι, Φινλανδία |
| Cloudflare | Ανάλυση DNS και διανομή του ιστότοπου | Παγκόσμιο δίκτυο |
| Plausible | Συγκεντρωτική μέτρηση επισκεψιμότητας, χωρίς cookies | [ΠΡΟΣ ΕΠΙΒΕΒΑΙΩΣΗ] |
| n0c | Υπηρεσία ηλεκτρονικού ταχυδρομείου | [ΠΡΟΣ ΕΠΙΒΕΒΑΙΩΣΗ] |
| Stripe | Επεξεργασία πληρωμών (προβλέπεται, δεν έχει ακόμη ενεργοποιηθεί) | [ΠΡΟΣ ΕΠΙΒΕΒΑΙΩΣΗ] |
| Πάροχος του widget υποστήριξης που είναι ενσωματωμένο στον ιστότοπο | Ζωντανή υποστήριξη μέσω μηνυμάτων | [ΠΡΟΣ ΕΠΙΒΕΒΑΙΩΣΗ — ΟΝΟΜΑ ΤΟΥ ΠΑΡΟΧΟΥ ΚΑΙ ΤΟΠΟΣ] |
| Πάροχος του μοντέλου τεχνητής νοημοσύνης | Λειτουργικοί πράκτορες της εφαρμογής | [ΠΡΟΣ ΕΠΙΒΕΒΑΙΩΣΗ — ΟΝΟΜΑ ΤΟΥ ΠΑΡΟΧΟΥ ΚΑΙ ΤΟΠΟΣ] |
Μπορούμε επίσης να κοινοποιήσουμε δεδομένα όταν το απαιτεί ο νόμος (δικαστική απόφαση, αίτημα αρμόδιας αρχής) ή για την υπεράσπιση των δικαιωμάτων μας.
7. Φιλοξενία και διαβίβαση εκτός Κεμπέκ
Σημαντικό: οι διακομιστές μας βρίσκονται στο Ελσίνκι της Φινλανδίας. Τα δεδομένα σας επομένως διατηρούνται και υφίστανται επεξεργασία εκτός του Κεμπέκ και του Καναδά.
Το άρθρο 17 του Νόμου για την προστασία των προσωπικών δεδομένων στον ιδιωτικό τομέα (Κεμπέκ) απαιτεί, πριν από τη διαβίβαση προσωπικού δεδομένου εκτός Κεμπέκ, εκτίμηση των παραγόντων που σχετίζονται με την ιδιωτική ζωή, η οποία να τεκμηριώνει ότι το δεδομένο θα τύχει επαρκούς προστασίας. Κατάσταση της εκτίμησης αυτής: [ΕΚΤΙΜΗΣΗ ΠΡΟΣ ΔΙΕΝΕΡΓΕΙΑ ΚΑΙ ΤΕΚΜΗΡΙΩΣΗ].
Για τα πρόσωπα που διαμένουν στην Ευρωπαϊκή Ένωση ή στον Ευρωπαϊκό Οικονομικό Χώρο: τα δεδομένα φιλοξενούνται στη Φινλανδία, επομένως εντός του ΕΟΧ. Αντιθέτως, η πρόσβαση διαχείρισης που πραγματοποιείται από τον Καναδά συνιστά διαβίβαση προς τρίτη χώρα· ο εφαρμοστέος μηχανισμός διασφάλισης μένει να επιβεβαιωθεί: [ΜΗΧΑΝΙΣΜΟΣ ΠΡΟΣ ΕΠΙΒΕΒΑΙΩΣΗ — ΑΠΟΦΑΣΗ ΕΠΑΡΚΕΙΑΣ ΠΟΥ ΙΣΧΥΕΙ ΓΙΑ ΤΟΝ ΚΑΝΑΔΑ Ή ΤΥΠΟΠΟΙΗΜΕΝΕΣ ΣΥΜΒΑΤΙΚΕΣ ΡΗΤΡΕΣ].
8. Για πόσο χρόνο διατηρούμε τα δεδομένα σας
Η πλατφόρμα εφαρμόζει πολιτική διατήρησης δομημένη σε 14 κατηγορίες δεδομένων, με ελάχιστες διάρκειες που επιβάλλονται από τον νόμο και δεν μπορούν να συντομευθούν. Για παράδειγμα: έξι έτη για τα λογιστικά παραστατικά και εβδομήντα δύο μήνες για τα μητρώα μισθοδοσίας, βάσει του άρθρου 230 του Νόμου περί φορολογίας εισοδήματος (Income Tax Act, Καναδάς).
| Είδος δεδομένων | Διάρκεια διατήρησης |
|---|---|
| Αιτήματα που λαμβάνονται μέσω της φόρμας επικοινωνίας | [ΔΙΑΡΚΕΙΑ ΠΡΟΣ ΕΠΙΒΕΒΑΙΩΣΗ] |
| Τεχνικά αρχεία καταγραφής του διακομιστή | [ΔΙΑΡΚΕΙΑ ΠΡΟΣ ΕΠΙΒΕΒΑΙΩΣΗ] |
| Δεδομένα λογαριασμού πελάτη μετά τη λήξη της σύμβασης | [ΠΡΟΘΕΣΜΙΑ ΠΡΟΣ ΕΠΙΒΕΒΑΙΩΣΗ], με την επιφύλαξη των ελάχιστων νόμιμων ορίων |
| Λογιστικά παραστατικά και μητρώα μισθοδοσίας | Έξι έτη / εβδομήντα δύο μήνες, ελάχιστα νόμιμα όρια μη τροποποιήσιμα |
| Μητρώο περιστατικών παραβίασης απορρήτου | Πέντε έτη από την ημερομηνία του περιστατικού, σύμφωνα με τον Νόμο 25 (Κεμπέκ) |
Μετά τη λήξη των διαρκειών αυτών, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται με μη αναστρέψιμο τρόπο.
9. Τα δικαιώματά σας
Ανάλογα με τον τόπο διαμονής σας, διαθέτετε το σύνολο ή μέρος των ακόλουθων δικαιωμάτων, τα οποία έχουν υλοποιηθεί τεχνικά στην πλατφόρμα:
- Πρόσβαση: να λάβετε επιβεβαίωση ότι τηρούμε δεδομένα που σας αφορούν και να λάβετε αντίγραφό τους.
- Διόρθωση: να ζητήσετε τη διόρθωση ανακριβούς, ελλιπούς ή διφορούμενου δεδομένου.
- Φορητότητα: να λάβετε τα δεδομένα σας σε δομημένο και ευρέως χρησιμοποιούμενο τεχνολογικό μορφότυπο.
- Διαγραφή ή ανωνυμοποίηση: να ζητήσετε τη διαγραφή των δεδομένων σας, με την επιφύλαξη των διαρκειών διατήρησης που επιβάλλει ο νόμος.
- Ανάκληση της συγκατάθεσης: να σταματήσετε ανά πάσα στιγμή να λαμβάνετε τις εμπορικές μας επικοινωνίες, μεταξύ άλλων μέσω του συνδέσμου διαγραφής.
- Εναντίωση και περιορισμός: να αντιταχθείτε σε ορισμένες επεξεργασίες ή να ζητήσετε τον περιορισμό τους.
- Αυτοματοποιημένες αποφάσεις: να ενημερώνεστε όταν μια απόφαση που σας αφορά λαμβάνεται αποκλειστικά με αυτοματοποιημένη επεξεργασία, να υποβάλλετε τις παρατηρήσεις σας και να ζητάτε επανεξέταση από φυσικό πρόσωπο.
Για την άσκηση ενός δικαιώματος, απευθυνθείτε γραπτώς στο πρόσωπο που είναι υπεύθυνο για την προστασία των προσωπικών δεδομένων (ενότητα 2). Απαντάμε εντός των τριάντα ημερών που προβλέπει η νομοθεσία του Κεμπέκ· για τα πρόσωπα που καλύπτονται από τον GDPR, η προθεσμία είναι ένας μήνας, με δυνατότητα παράτασης σε σύνθετες περιπτώσεις.
10. Υποβολή καταγγελίας
Αν η απάντησή μας δεν σας ικανοποιεί, μπορείτε να προσφύγετε στην Commission d'accès à l'information du Québec (αρχή προστασίας προσωπικών δεδομένων του Κεμπέκ, cai.gouv.qc.ca). Αν διαμένετε στην Ευρωπαϊκή Ένωση ή στον Ευρωπαϊκό Οικονομικό Χώρο, μπορείτε να προσφύγετε στην εποπτική αρχή προστασίας δεδομένων της χώρας διαμονής σας.
11. Αυτοματοποιημένες αποφάσεις και τεχνητή νοημοσύνη
Η πλατφόρμα χρησιμοποιεί μοντέλο τεχνητής νοημοσύνης για την τροφοδότηση πρακτόρων που υποστηρίζουν ορισμένες λειτουργικές εργασίες των πελατών μας. Όταν μια απόφαση που παράγει αποτελέσματα ως προς εσάς βασίζεται αποκλειστικά σε αυτοματοποιημένη επεξεργασία, ενημερώνεστε κατά τον χρόνο της απόφασης ή νωρίτερα, μπορείτε να υποβάλετε τις παρατηρήσεις σας και να ζητήσετε την επανεξέταση της απόφασης από φυσικό πρόσωπο. Οι μηχανισμοί αυτοί ενημέρωσης και ανθρώπινης επανεξέτασης έχουν υλοποιηθεί στο προϊόν.
12. Ασφάλεια
Εφαρμόζουμε, μεταξύ άλλων, τα ακόλουθα μέτρα: κρυπτογράφηση των επικοινωνιών κατά τη μεταφορά, κρυπτογράφηση σε κατάσταση ηρεμίας των ευαίσθητων δεδομένων (αριθμοί κοινωνικής ασφάλισης, τραπεζικά στοιχεία, περιεχόμενο των αιτημάτων που αποστέλλονται μέσω της φόρμας) με τον αλγόριθμο AES-256-GCM, έλεγχο προσβάσεων, μη παραποιήσιμο μητρώο ελέγχου, μητρώο συγκαταθέσεων και μητρώο περιστατικών παραβίασης απορρήτου.
Μέχρι σήμερα δεν διαθέτουμε καμία πιστοποίηση ISO 27001 ούτε βεβαίωση SOC 2, και η υπηρεσία λειτουργεί από ένα μοναδικό σημείο φιλοξενίας, χωρίς πλεονασμό πολλαπλών περιοχών. Κανένα μέτρο ασφάλειας δεν μπορεί να εγγυηθεί μηδενικό κίνδυνο.
13. Περιστατικά παραβίασης απορρήτου
Η πλατφόρμα τηρεί μητρώο περιστατικών παραβίασης απορρήτου. Σε περίπτωση περιστατικού που ενέχει κίνδυνο σοβαρής βλάβης, ειδοποιούμε χωρίς καθυστέρηση την Commission d'accès à l'information και τα ενδιαφερόμενα πρόσωπα, και λαμβάνουμε τα εύλογα μέτρα για τη μείωση του κινδύνου. Η εσωτερική διαδικασία διαχείρισης περιστατικών μένει να επισημοποιηθεί: [ΔΙΑΔΙΚΑΣΙΑ ΠΡΟΣ ΕΠΙΣΗΜΟΠΟΙΗΣΗ ΚΑΙ ΤΕΚΜΗΡΙΩΣΗ].
14. Cookies
Ο δημόσιος ιστότοπος δεν τοποθετεί κανένα διαφημιστικό cookie ούτε cookie παρακολούθησης τρίτων. Οι λεπτομέρειες των cookies που χρησιμοποιούνται περιλαμβάνονται στην πολιτική μας για τα cookies.
15. Ανήλικοι
Οι υπηρεσίες μας απευθύνονται σε επιχειρήσεις και στους επαγγελματίες εκπροσώπους τους. Δεν συλλέγουμε εν γνώσει μας δεδομένα από ανήλικα πρόσωπα. Αν διαπιστώσετε ότι μας έχει διαβιβαστεί τέτοιο δεδομένο, γράψτε μας και θα το διαγράψουμε.
16. Τροποποίηση της παρούσας πολιτικής
Μπορούμε να τροποποιήσουμε την παρούσα πολιτική ώστε να λαμβάνονται υπόψη νομικές, τεχνικές ή οργανωτικές εξελίξεις. Η ημερομηνία της τελευταίας ενημέρωσης αναγράφεται στην κορυφή της σελίδας. Σε περίπτωση σημαντικής αλλαγής, θα ενημερώσουμε τα ενδιαφερόμενα πρόσωπα με εύλογο μέσο.
17. Επικοινωνία
Για κάθε ερώτηση σχετικά με την παρούσα πολιτική ή με τα προσωπικά σας δεδομένα: [ΠΡΟΣ ΟΡΙΣΜΟ — ΔΙΕΥΘΥΝΣΗ ΤΟΥ ΥΠΕΥΘΥΝΟΥ ΠΡΟΣΩΠΟΥ], ή support@supplycoresoftware.com, ή τηλεφωνικά στο +1-450-328-8448. Ταχυδρομική διεύθυνση: [ΔΙΕΥΘΥΝΣΗ ΠΡΟΣ ΣΥΜΠΛΗΡΩΣΗ].