Πολιτική απορρήτου

1. Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας των προσωπικών σας δεδομένων είναι η εταιρεία ΕΠΙΛΥΣΙΣ ΕΦΑΡΜΟΓΩΝ ΠΛΗΡΟΦΟΡΙΚΗΣ Ι.Κ.Ε. (διακριτικός τίτλος «EPILYSIS SOFTWARE»), Παναχαϊκού 1, 25100 Αίγιο, Αρ. Γ.Ε.ΜΗ. 181013416000, Α.Φ.Μ. 802690956, Δ.Ο.Υ. Αιγίου.

Για κάθε θέμα σχετικά με τα δεδομένα σας γράψτε μας στο team@rebarcut.com.

2. Ποια δεδομένα επεξεργαζόμαστε

• Στοιχεία λογαριασμού: όνομα, email και, αν συνδεθείτε με Google, το όνομα, το email και τη φωτογραφία του λογαριασμού Google. Τον κωδικό πρόσβασής σας τον διαχειρίζεται ο πάροχος σύνδεσης (Clerk) και εμείς δεν τον βλέπουμε.
• Στοιχεία εταιρείας: η επωνυμία του οργανισμού σας και τα μέλη του.
• Περιεχόμενο που καταχωρείτε: έργα, κατασκευές, σχέδια σε PDF, πίνακες οπλισμού, σχέδια κοπής, παραγγελίες και απόθεμα αποθήκης. Τα σχέδια μπορεί να περιέχουν ονόματα μελετητών ή άλλα στοιχεία που υπάρχουν πάνω σε αυτά.
• Τεχνικά στοιχεία: διεύθυνση IP, τύπος συσκευής και φυλλομετρητή, ώρα και ενέργειες αιτημάτων και μηνύματα σφαλμάτων, στα αρχεία καταγραφής του διακομιστή.

3. Γιατί και με ποια νομική βάση

• Για να σας παρέχουμε την υπηρεσία: λογαριασμός, αποθήκευση και ανάγνωση σχεδίων, υπολογισμοί, PDF (εκτέλεση σύμβασης, άρθρο 6 παρ. 1 στ. β ΓΚΠΔ).
• Για την ασφάλεια, την αποτροπή καταχρήσεων και τη διόρθωση σφαλμάτων (έννομο συμφέρον, άρθρο 6 παρ. 1 στ. στ ΓΚΠΔ).
• Για να σας ενημερώνουμε για την υπηρεσία, για παράδειγμα για αλλαγές στους όρους (εκτέλεση σύμβασης ή έννομο συμφέρον).
• Για τη συμμόρφωση με νομικές υποχρεώσεις, για παράδειγμα φορολογικές αν εισαχθούν συνδρομές (άρθρο 6 παρ. 1 στ. γ ΓΚΠΔ).

Δεν πουλάμε τα δεδομένα σας και δεν τα χρησιμοποιούμε για διαφημίσεις.

4. Ανάγνωση σχεδίων με τεχνητή νοημοσύνη

Όταν ζητάτε την ανάγνωση ενός σχεδίου, το PDF αποστέλλεται στο μοντέλο Gemini της Google μέσω της πλατφόρμας Google Cloud (Vertex AI), που ενεργεί ως εκτελών την επεξεργασία για λογαριασμό μας. Σύμφωνα με τους όρους της Google Cloud, τα δεδομένα αυτά δεν χρησιμοποιούνται για την εκπαίδευση των μοντέλων της Google. Η επεξεργασία μπορεί να γίνει σε κέντρα δεδομένων της Google και εκτός Ευρωπαϊκής Ένωσης.

5. Εκτελούντες την επεξεργασία

• Google Cloud / Firebase (Google Ireland Ltd και Google LLC): φιλοξενία της εφαρμογής και αποθήκευση των σχεδίων σε κέντρα δεδομένων στην Ολλανδία (ΕΕ), αρχεία καταγραφής και η ανάγνωση σχεδίων (ενότητα 4).
• Neon: βάση δεδομένων PostgreSQL, σε κέντρο δεδομένων στη Φρανκφούρτη (ΕΕ).
• Clerk (Clerk Inc., ΗΠΑ): εγγραφή, σύνδεση και διαχείριση οργανισμών.
• Squarespace: διαχείριση του τομέα rebarcut.com και προώθηση των email που μας στέλνετε.

Αν στο μέλλον εισαχθούν πληρωμές, αυτές θα γίνονται μέσω της Stripe, η οποία θα αναφερθεί εδώ πριν ενεργοποιηθούν.

6. Διαβιβάσεις εκτός ΕΟΧ

Όπου δεδομένα διαβιβάζονται εκτός Ευρωπαϊκού Οικονομικού Χώρου (για παράδειγμα στις ΗΠΑ για τη σύνδεση μέσω Clerk ή για την ανάγνωση σχεδίων), αυτό γίνεται με τις κατάλληλες εγγυήσεις του ΓΚΠΔ: τις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής ή το Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ, όπως τα παρέχει κάθε πάροχος.

7. Πόσο καιρό τα κρατάμε

• Λογαριασμός και περιεχόμενο: όσο υπάρχει ο λογαριασμός ή ο οργανισμός. Μετά από αίτημα διαγραφής διαγράφονται εντός 30 ημερών, εκτός αν ο νόμος απαιτεί να κρατηθούν περισσότερο.
• Αρχεία καταγραφής διακομιστή: έως 30 ημέρες.
• Στοιχεία που αφορούν συναλλαγές, αν εισαχθούν συνδρομές: όσο ορίζει η φορολογική νομοθεσία.

8. Cookies

Χρησιμοποιούμε μόνο cookies απολύτως απαραίτητα για τη λειτουργία της υπηρεσίας: cookies σύνδεσης του Clerk, που σας κρατούν συνδεδεμένους με ασφάλεια, ένα cookie για τη γλώσσα και ένα για τη θέση της πλευρικής μπάρας. Δεν χρησιμοποιούμε cookies στατιστικών ή διαφήμισης, γι' αυτό δεν ζητάμε συγκατάθεση για cookies.

9. Τα δικαιώματά σας

Έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας και εναντίωσης στην επεξεργασία των δεδομένων σας. Για να τα ασκήσετε γράψτε μας στο team@rebarcut.com. Θα απαντήσουμε εντός ενός μηνός.

Έχετε επίσης δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

10. Ασφάλεια

Η επικοινωνία με την υπηρεσία γίνεται κρυπτογραφημένα (HTTPS). Τα δεδομένα αποθηκεύονται κρυπτογραφημένα από τους παρόχους μας, η πρόσβαση στα δεδομένα κάθε οργανισμού περιορίζεται στα μέλη του, και η πρόσβαση του προσωπικού μας στα συστήματα δίνεται μόνο όσο χρειάζεται.

11. Αλλαγές

Μπορεί να ενημερώσουμε την παρούσα πολιτική. Για ουσιώδεις αλλαγές θα σας ενημερώσουμε μέσω της εφαρμογής ή με email.