Πολιτική απορρήτου

Η υπεύθυνη διαχείριση των προσωπικών σας δεδομένων αποτελεί ύψιστη προτεραιότητα για το Ευγενής Κορβία. Επεξεργαζόμαστε τις πληροφορίες σας με απόλυτη διαφάνεια, για συγκεκριμένους σκοπούς και σύμφωνα με την ισχύουσα νομοθεσία περί προστασίας δεδομένων – ιδίως τον ΓΚΠΔ (GDPR). Στην παρούσα πολιτική εξηγούμε με κατανοητό τρόπο ποια δεδομένα συλλέγουμε, για ποιους σκοπούς τα χρησιμοποιούμε, για πόσο χρόνο τα τηρούμε και με ποια μέτρα τα προστατεύουμε.

1. Υπεύθυνος επεξεργασίας

Υπεύθυνος για την επεξεργασία των προσωπικών σας δεδομένων, κατά την έννοια του GDPR, είναι ο διαχειριστής της ιστοσελίδας και της πλατφόρμας Ευγενής Κορβία. Τα αντίστοιχα στοιχεία επικοινωνίας και πρόσθετες πληροφορίες βρίσκονται στο Impressum της ιστοσελίδας. Για ζητήματα απορρήτου μπορείτε ανά πάσα στιγμή να απευθυνθείτε στον υπεύθυνο προστασίας δεδομένων μας.

2. Δεδομένα που συλλέγονται

Συλλέγουμε και επεξεργαζόμαστε μόνο τα δεδομένα που είναι απαραίτητα για την παροχή των υπηρεσιών μας, την τήρηση νομικών υποχρεώσεων και την ασφαλή λειτουργία της πλατφόρμας. Σε αυτά περιλαμβάνονται ιδίως:

Στοιχεία ταυτότητας: όνομα, επώνυμο, ημερομηνία γέννησης (για έλεγχο ηλικίας και επαλήθευση ταυτότητας).
Στοιχεία επικοινωνίας: διεύθυνση email, αριθμός τηλεφώνου (προαιρετικά), χώρα κατοικίας και – όπου απαιτείται – διεύθυνση.
Στοιχεία λογαριασμού και συναλλαγών: δεδομένα πληρωμών, καταθέσεις/αναλήψεις, ιστορικό συναλλαγών.
Τεχνικά και δεδομένα χρήσης: διεύθυνση IP, τύπος browser, πληροφορίες συσκευής, χρόνοι πρόσβασης, αρχεία καταγραφής (logs).
Έγγραφα επαλήθευσης: έγγραφα ταυτότητας, αποδεικτικά διεύθυνσης ή άλλα δικαιολογητικά για ελέγχους KYC/AML (μόνο όπου προβλέπεται νομικά).

Ειδικές κατηγορίες προσωπικών δεδομένων (π.χ. δεδομένα υγείας ή πληροφορίες θρησκευτικών πεποιθήσεων) δεν συλλέγονται κατά κανόνα, εκτός εάν αυτό επιβάλλεται από ρητή νομική υποχρέωση ή από τη ρητή συγκατάθεσή σας.

3. Τρόποι συλλογής

Τα δεδομένα σας συλλέγονται με διαφορετικούς, ασφαλείς τρόπους:

Απευθείας από εσάς: π.χ. κατά την εγγραφή, την ενημέρωση προφίλ, την υποβολή εγγράφων επαλήθευσης ή τη χρήση της φόρμας επικοινωνίας.
Αυτοματοποιημένα: π.χ. μέσω cookies, server logfiles, εργαλείων ανάλυσης και πληροφοριών συσκευής κατά τη χρήση της πλατφόρμας.
Μέσω τρίτων: π.χ. πάροχοι πληρωμών (για καταθέσεις/αναλήψεις), υπηρεσίες ταυτοποίησης (KYC/AML) ή – με συγκατάθεσή σας – υπηρεσίες social login.

4. Σκοποί επεξεργασίας

Επεξεργαζόμαστε τα προσωπικά σας δεδομένα μόνο για σαφώς ορισμένους και νόμιμους σκοπούς:

Δημιουργία, διαχείριση και παροχή του λογαριασμού χρήστη και των λειτουργιών της πλατφόρμας.
Εκτέλεση και ασφάλιση διαδικασιών πληρωμών (καταθέσεις και αναλήψεις).
Προσωποποιημένη υποστήριξη πελατών και διαχείριση των αιτημάτων σας.
Συμμόρφωση με νομικές και κανονιστικές υποχρεώσεις (π.χ. απαιτήσεις KYC, AML και φορολογικές υποχρεώσεις).
Διασφάλιση IT ασφάλειας και προστασία από απάτη, κακόβουλη χρήση και επιθέσεις.
Βελτιστοποίηση της εμπειρίας χρήσης και περαιτερη ανάπτυξη της πλατφόρμας.
Marketing και ενημερωτικοί σκοποί – αποκλειστικά με βάση τη ρητή συγκατάθεσή σας.

5. Νομικές βάσεις επεξεργασίας

Εκτέλεση σύμβασης ή προ-συμβατικών μέτρων (Άρθρο 6(1)(β) GDPR).
Τήρηση νομικών υποχρεώσεων (Άρθρο 6(1)(γ) GDPR), π.χ. για πρόληψη νομιμοποίησης εσόδων από παράνομες δραστηριότητες.
Έννομο συμφέρον (Άρθρο 6(1)(στ) GDPR), π.χ. για σταθερότητα και ασφάλεια της πλατφόρμας.
Ρητή συγκατάθεσή σας (Άρθρο 6(1)(α) GDPR), π.χ. για marketing ή προαιρετικές λειτουργίες.

6. Διαβίβαση δεδομένων

Η διαβίβαση των δεδομένων σας γίνεται μόνο όταν είναι απαραίτητο και αποκλειστικά σε προσεκτικά επιλεγμένους συνεργάτες:

Πάροχοι πληρωμών και τράπεζες για τη διεκπεραίωση καταθέσεων και αναλήψεων.
Εξειδικευμένοι πάροχοι για ελέγχους KYC/AML.
Πάροχοι IT και cloud, με τους οποίους έχουμε συνάψει συμβάσεις επεξεργασίας δεδομένων.
Εργαλεία ανάλυσης και ασφάλειας που – όπου είναι εφικτό – λειτουργούν με ανωνυμοποιημένα ή ψευδωνυμοποιημένα δεδομένα.
Εξωτερικοί σύμβουλοι (π.χ. δικηγόροι, φοροτεχνικοί) στο πλαίσιο νόμιμων υποχρεώσεων.
Αρχές ή δικαστήρια, όταν υπάρχει νομική υποχρέωση ή απαιτείται για την άσκηση/προστασία δικαιωμάτων.

Δεν πραγματοποιείται εμπορική διαβίβαση ούτε πώληση των προσωπικών σας δεδομένων σε τρίτους.

7. Διεθνής διαβίβαση δεδομένων

Σε ορισμένες περιπτώσεις συνεργαζόμαστε με παρόχους (π.χ. cloud ή analytics) που εδρεύουν εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ). Τότε διασφαλίζουμε κατάλληλες εγγυήσεις, όπως τυποποιημένες συμβατικές ρήτρες της ΕΕ, Binding Corporate Rules ή αποφάσεις επάρκειας της Ευρωπαϊκής Επιτροπής, ώστε να παρέχεται επαρκές επίπεδο προστασίας.

8. Ασφάλεια δεδομένων

Για την προστασία των δεδομένων σας εφαρμόζουμε εκτεταμένα τεχνικά και οργανωτικά μέτρα:

Κρυπτογραφημένη μετάδοση δεδομένων με σύγχρονα πρωτόκολλα (π.χ. TLS 1.3+).
Ισχυρή κρυπτογράφηση ευαίσθητων δεδομένων κατά την αποθήκευση (π.χ. AES-256).
Τακτικά audits ασφαλείας, δοκιμές διείσδυσης και ελέγχους από ανεξάρτητους ειδικούς.
Συνεχές monitoring για ύποπτη δραστηριότητα και απόπειρες επίθεσης.
Αυστηροί περιορισμοί πρόσβασης και δικαιώματα βάσει ρόλων εντός της ομάδας.
Φύλαξη κεφαλαίων πελατών σε segregated λογαριασμούς σε ρυθμιζόμενα συνεργαζόμενα ιδρύματα.

Η απόλυτη προστασία από κάθε πιθανό κίνδυνο δεν μπορεί να εγγυηθεί τεχνικά, ωστόσο μειώνουμε τους κινδύνους στο ελάχιστο δυνατό επίπεδο μέσω των μέτρων μας.

9. Διάρκεια αποθήκευσης

Διατηρούμε τα δεδομένα σας μόνο για όσο χρειάζεται για τους παραπάνω σκοπούς ή για όσο απαιτεί ο νόμος:

Για όσο διάστημα ο λογαριασμός σας είναι ενεργός και υφίσταται η συμβατική σχέση.
Μετά το κλείσιμο του λογαριασμού, για όσο επιβάλλουν οι νόμιμες υποχρεώσεις τήρησης (π.χ. 5–10 έτη για φορολογικούς και εποπτικούς λόγους).
Σε επεξεργασίες βάσει συγκατάθεσης (π.χ. marketing) έως την ανάκληση της συγκατάθεσής σας.

Μόλις τα δεδομένα δεν είναι πλέον απαραίτητα για τους παραπάνω σκοπούς, διαγράφονται με ασφάλεια ή ανωνυμοποιούνται.

10. Τα δικαιώματά σας

Σε σχέση με τα προσωπικά σας δεδομένα, διαθέτετε εκτεταμένα δικαιώματα. Συγκεκριμένα μπορείτε:

Να ζητήσετε ενημέρωση για το ποια δεδομένα διατηρούμε για εσάς.
Να ζητήσετε διόρθωση ανακριβών ή συμπλήρωση ελλιπών δεδομένων.
Να ζητήσετε διαγραφή, εφόσον δεν υπερισχύουν νόμιμες υποχρεώσεις τήρησης.
Να ζητήσετε περιορισμό της επεξεργασίας σε συγκεκριμένες περιπτώσεις.
Να λάβετε τα δεδομένα σας σε δομημένη, κοινώς χρησιμοποιούμενη και αναγνώσιμη από μηχανή μορφή (φορητότητα).
Να ανακαλέσετε οποτεδήποτε τη συγκατάθεσή σας με ισχύ για το μέλλον.
Να υποβάλετε καταγγελία σε αρμόδια αρχή προστασίας δεδομένων.

11. Cookies και παρόμοιες τεχνολογίες

Χρησιμοποιούμε cookies και παρόμοιες τεχνολογίες για να διασφαλίζουμε τη λειτουργικότητα της πλατφόρμας, να αναλύουμε τη χρήση και να βελτιώνουμε την εμπειρία σας. Τα απαραίτητα (essential) cookies είναι πάντα ενεργά, ενώ cookies ανάλυσης και marketing ενεργοποιούνται μόνο κατόπιν προηγούμενης συγκατάθεσής σας. Περισσότερες λεπτομέρειες θα βρείτε στην Πολιτική Cookies.

12. Αλλαγές στην πολιτική απορρήτου

Ενδέχεται να ενημερώνουμε κατά καιρούς την παρούσα πολιτική – π.χ. λόγω νομοθετικών αλλαγών, νέων εποπτικών απαιτήσεων ή επέκτασης λειτουργιών της πλατφόρμας. Η πιο πρόσφατη έκδοση είναι πάντα διαθέσιμη στην ιστοσελίδα μας. Για ουσιώδεις αλλαγές θα ενημερώνεστε μέσω email ή απευθείας μέσα από την πλατφόρμα.

13. Επικοινωνία για θέματα απορρήτου

Για ερωτήσεις σχετικά με το απόρρητο, την παρούσα δήλωση ή για την άσκηση των δικαιωμάτων σας, επικοινωνήστε μαζί μας μέσω email στο ypostirixi@eugenis-korvia.com ή χρησιμοποιήστε τη φόρμα επικοινωνίας της ιστοσελίδας. Ο υπεύθυνος προστασίας δεδομένων μας θα εξετάσει το αίτημά σας και θα απαντήσει το συντομότερο δυνατό.

Χρησιμοποιώντας το Ευγενής Κορβία επιβεβαιώνετε ότι λάβατε γνώση της παρούσας πολιτικής απορρήτου και συμφωνείτε με το περιεχόμενό της.

Σας ευχαριστούμε για την εμπιστοσύνη σας. Η προστασία των δεδομένων και της ιδιωτικότητάς σας παραμένει για εμάς θεμελιώδης προτεραιότητα.