Η πλατφόρμα DPP Central παρέχεται από την AGROBOX SMART FARMING PRIVATE COMPANY (διακριτικός τίτλος «AGROBOX Ι.Κ.Ε.»), ΑΦΜ: EL802216797, Αρ. ΓΕΜΗ: 172315444000, EUID: ELGEMI.172315444000, με έδρα: Ανθίμου Γαζή 92Α, 383 33 Βόλος, Ελλάδα. Η εταιρεία είναι πιστοποιημένη κατά ISO/IEC 27001:2022 (αρ. πιστοποιητικού 340440745-IS, φορέας πιστοποίησης NBIS — διαπιστευμένος από το Ε.ΣΥ.Δ., αρ. διαπίστευσης 1431). Επικοινωνία: [email protected].
Το «DPP Central» είναι η ονομασία της πλατφόρμας/υπηρεσίας (εμπορικό σήμα) — όπου στην παρούσα Πολιτική αναφέρεται «εμείς» ή «η Πλατφόρμα», νοείται η AGROBOX Ι.Κ.Ε. ως φορέας εκμετάλλευσης και, για τις επεξεργασίες της ενότητας 2, υπεύθυνος επεξεργασίας.
Η παρούσα Πολιτική Απορρήτου περιγράφει πώς συλλέγουμε και επεξεργαζόμαστε δεδομένα προσωπικού χαρακτήρα, σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 («ΓΚΠΔ/GDPR») και την ελληνική νομοθεσία (ν. 4624/2019).
Το DPP Central είναι μια B2B υπηρεσία λογισμικού (SaaS) για τη δημιουργία και διαχείριση Ψηφιακών Διαβατηρίων Προϊόντος (Digital Product Passports) στο πλαίσιο του Κανονισμού ESPR της ΕΕ.
Επικοινωνία για θέματα προστασίας δεδομένων: [email protected]. Στην ίδια διεύθυνση μπορείτε να απευθύνετε κάθε αίτημα άσκησης δικαιωμάτων.
Στις περιπτώσεις που ενεργούμε ως υπεύθυνος επεξεργασίας, υπεύθυνος επεξεργασίας είναι η AGROBOX SMART FARMING PRIVATE COMPANY («AGROBOX Ι.Κ.Ε.») — βλ. πλήρη στοιχεία στην ενότητα 1. Η κατανόηση του ρόλου μας είναι κρίσιμη για το ποιος ευθύνεται για τα δεδομένα σας:
Εάν τα δεδομένα σας περιλαμβάνονται σε Περιεχόμενο Πελάτη (π.χ. είστε προμηθευτής ή εργαζόμενος οργανισμού που χρησιμοποιεί την Πλατφόρμα), παρακαλούμε απευθύνετε τα αιτήματά σας πρωτίστως στον οργανισμό αυτόν, που είναι ο υπεύθυνος επεξεργασίας. Θα συνδράμουμε τον οργανισμό στην ικανοποίηση του αιτήματός σας.
Η παροχή email είναι απαραίτητη για τη δημιουργία λογαριασμού και τη σύναψη της σύμβασης· χωρίς αυτό δεν είναι δυνατή η παροχή της υπηρεσίας. Τα λοιπά δεδομένα είναι προαιρετικά, εκτός αν σημειώνεται διαφορετικά κατά τη συλλογή.
Προσφέρουμε προαιρετική σύνδεση/εγγραφή μέσω του λογαριασμού σας Google, χρησιμοποιώντας το πρωτόκολλο OAuth 2.0 / OpenID Connect της Google. Η χρήση της λειτουργίας αυτής είναι στη διακριτική σας ευχέρεια· εναλλακτικά μπορείτε πάντα να εγγραφείτε με email και κωδικό.
openid, email και profile: ονοματεπώνυμο, email, Google account ID, ένδειξη επαλήθευσης email και εικόνα προφίλ. Δεν ζητούμε και δεν αποκτούμε πρόσβαση σε Gmail, Επαφές, Ημερολόγιο, Drive ή άλλα δεδομένα του λογαριασμού σας Google.| Σκοπός | Δεδομένα | Νομική βάση (ΓΚΠΔ) |
|---|---|---|
| Δημιουργία λογαριασμού, σύνδεση, 2FA, παροχή της υπηρεσίας | Στοιχεία λογαριασμού, 2FA | Άρθρο 6 παρ. 1 β΄ — εκτέλεση σύμβασης |
| Λειτουργικές ειδοποιήσεις μέσω email (π.χ. προσκλήσεις, ειδοποιήσεις συστήματος) | Email, όνομα | Άρθρο 6 παρ. 1 β΄ — εκτέλεση σύμβασης |
| Τιμολόγηση, φορολογικά παραστατικά, λογιστική | Δεδομένα τιμολόγησης | Άρθρο 6 παρ. 1 γ΄ — έννομη υποχρέωση (φορολογική νομοθεσία) |
| Ασφάλεια, πρόληψη απάτης και κατάχρησης, ιχνηλασιμότητα ενεργειών | IP, audit logs | Άρθρο 6 παρ. 1 στ΄ — έννομο συμφέρον· το έννομο συμφέρον μας είναι η ασφάλεια της Πλατφόρμας και των πελατών μας και η πρόληψη απάτης |
| AI εξαγωγή κειμένου από έγγραφα και μεταφράσεις (λειτουργία της υπηρεσίας) | Περιεχόμενο εγγράφων | Άρθρο 6 παρ. 1 β΄ — εκτέλεση σύμβασης (ως εκτελών, κατ' εντολή του πελάτη) |
| Στατιστικά επισκεψιμότητας ιστοτόπου (Google Analytics) | Cookies, δεδομένα χρήσης | Άρθρο 6 παρ. 1 α΄ — συγκατάθεση (μέσω banner cookies) |
| Ενημερωτικές/εμπορικές επικοινωνίες | Άρθρο 6 παρ. 1 α΄ — συγκατάθεση, με δυνατότητα ανάκλησης ανά πάσα στιγμή |
Οι οργανισμοί-πελάτες μας μπορούν να καταχωρούν στοιχεία επαφής προμηθευτών τους (όνομα, email, εταιρεία) και να τους προσκαλούν στην πύλη προμηθευτών. Εάν λάβατε τέτοια πρόσκληση, τα στοιχεία σας μας τα παρείχε ο οργανισμός που σας προσκάλεσε (πηγή δεδομένων κατά το άρθρο 14 ΓΚΠΔ) και τα επεξεργαζόμαστε ως εκτελούντες για λογαριασμό του. Ο οργανισμός αυτός είναι ο υπεύθυνος επεξεργασίας — μπορείτε να απευθυνθείτε σε αυτόν ή σε εμάς στο [email protected] και θα προωθήσουμε το αίτημά σας.
Χρησιμοποιούμε προσεκτικά επιλεγμένους παρόχους. Οι κύριες κατηγορίες αποδεκτών:
| Αποδέκτης | Ρόλος | Σκοπός / Σημειώσεις |
|---|---|---|
| Πάροχος φιλοξενίας (hosting) | Υπο-εκτελών | Φιλοξενία της Πλατφόρμας και της βάσης δεδομένων εντός ΕΕ/ΕΟΧ. |
| Πάροχος αποθήκευσης αρχείων (συμβατός με S3) | Υπο-εκτελών | Αποθήκευση μεταφορτωμένων εγγράφων και εικόνων. Ο συγκεκριμένος πάροχος ορίζεται κατά τη διαμόρφωση της εγκατάστασης· σε ορισμένες εγκαταστάσεις ο ίδιος ο πελάτης μπορεί να ορίσει δικό του χώρο αποθήκευσης. |
| Πάροχος αποστολής email (SMTP) | Υπο-εκτελών | Αποστολή λειτουργικών ειδοποιήσεων και προσκλήσεων. |
| Google LLC — Gemini API | Υπο-εκτελών | AI επεξεργασία εγγράφων (εξαγωγή κειμένου) και μεταφράσεις. Χρησιμοποιούμε το επί πληρωμή (paid) API: τα δεδομένα σας ΔΕΝ χρησιμοποιούνται για εκπαίδευση των μοντέλων της Google. Η Google τηρεί αρχεία καταγραφής για έλεγχο κατάχρησης έως 55 ημέρες και επεξεργάζεται τα δεδομένα βάσει της Σύμβασης Επεξεργασίας Δεδομένων της (Google Data Processing Addendum). Ενδέχεται προσωρινή αποθήκευση εκτός ΕΟΧ με τις εγγυήσεις της ενότητας 7. |
| Google LLC — Google Analytics 4 | Εκτελών (για δεδομένα μετρήσεων) | Στατιστικά επισκεψιμότητας μόνο στον δημόσιο ιστότοπο και μόνο εφόσον αποδεχθείτε τα cookies στατιστικών. Το GA4 δεν καταγράφει ούτε αποθηκεύει διευθύνσεις IP. Η διαβίβαση προς ΗΠΑ καλύπτεται από το EU-U.S. Data Privacy Framework. |
| Google LLC — Google Sign-In (OAuth) | Ανεξάρτητος υπεύθυνος επεξεργασίας | Υπηρεσία ταυτοποίησης, μόνο εφόσον επιλέξετε «Συνέχεια με Google». Η Google μας παρέχει τα βασικά στοιχεία προφίλ (ονοματεπώνυμο, email, Google account ID, εικόνα προφίλ) — βλ. ενότητα 3.1. Η επεξεργασία από την ίδια τη Google διέπεται από την πολιτική απορρήτου της Google. Διαβίβαση προς ΗΠΑ βάσει του EU-U.S. Data Privacy Framework. |
| Stripe, PayPal, Viva.com | Ανεξάρτητοι υπεύθυνοι επεξεργασίας | Επεξεργασία πληρωμών. Τα στοιχεία κάρτας εισάγονται απευθείας στα δικά τους ασφαλή περιβάλλοντα — η Πλατφόρμα δεν αποκτά και δεν αποθηκεύει ποτέ αριθμούς καρτών. Για την επεξεργασία από τους παρόχους αυτούς ισχύουν οι δικές τους πολιτικές απορρήτου. |
| Δημόσιες αρχές | Αποδέκτες βάσει νόμου | Μόνο όταν υφίσταται νόμιμη υποχρέωση (π.χ. φορολογικές, δικαστικές αρχές). |
Επιδιώκουμε τα δεδομένα να παραμένουν εντός ΕΕ/ΕΟΧ. Όπου πάροχος επεξεργάζεται δεδομένα εκτός ΕΟΧ (ιδίως Google LLC, Stripe, PayPal στις ΗΠΑ), η διαβίβαση στηρίζεται: (α) στην απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής για το EU-U.S. Data Privacy Framework, για παρόχους πιστοποιημένους σε αυτό (η Google και οι μεγάλοι πάροχοι πληρωμών είναι πιστοποιημένοι), ή (β) στις Τυποποιημένες Συμβατικές Ρήτρες της Επιτροπής (SCCs, Εκτελεστική Απόφαση 2021/914) με πρόσθετα μέτρα όπου απαιτείται. Αντίγραφο των σχετικών εγγυήσεων διατίθεται κατόπιν αιτήματος στο [email protected].
Στο μέτρο που ενεργούμε ως υπεύθυνος επεξεργασίας, έχετε τα ακόλουθα δικαιώματα:
Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα (άρθρο 32 ΓΚΠΔ), μεταξύ άλλων: κρυπτογράφηση κατά τη μεταφορά (TLS), κρυπτογραφημένη αποθήκευση κωδικών, έλεγχο ταυτότητας δύο παραγόντων (2FA), έλεγχο πρόσβασης βάσει ρόλων, αρχεία καταγραφής ενεργειών (audit logs) και τακτικά αντίγραφα ασφαλείας. Σε περίπτωση παραβίασης δεδομένων που ενέχει κίνδυνο για τα δικαιώματά σας, θα ειδοποιήσουμε την αρμόδια εποπτική αρχή και, όπου απαιτείται, τα υποκείμενα των δεδομένων, σύμφωνα με τα άρθρα 33-34 ΓΚΠΔ.
Χρησιμοποιούμε τεχνητή νοημοσύνη (Google Gemini) για την εξαγωγή κειμένου από έγγραφα και για μεταφράσεις περιεχομένου. Η λειτουργία αυτή δεν παράγει αποφάσεις με έννομα ή αντίστοιχα σημαντικά αποτελέσματα για φυσικά πρόσωπα κατά την έννοια του άρθρου 22 ΓΚΠΔ· τα αποτελέσματα ελέγχονται και εγκρίνονται από τον χρήστη. Δεν διενεργούμε profiling με έννομα αποτελέσματα.
Πληροφορίες για τα cookies που χρησιμοποιούμε, τη διάρκειά τους και τον τρόπο διαχείρισης της συγκατάθεσής σας θα βρείτε στην Πολιτική Cookies.
Η υπηρεσία απευθύνεται αποκλειστικά σε επιχειρήσεις και επαγγελματίες και δεν απευθύνεται σε ανηλίκους. Δεν συλλέγουμε εν γνώσει μας δεδομένα ανηλίκων.
Ενδέχεται να επικαιροποιούμε την παρούσα Πολιτική. Για ουσιώδεις αλλαγές θα ενημερώνουμε τους εγγεγραμμένους χρήστες μέσω email ή ειδοποίησης εντός της Πλατφόρμας, πριν την έναρξη ισχύος. Η ημερομηνία «Τελευταία ενημέρωση» στην κορυφή δείχνει πάντα την τρέχουσα έκδοση.
Έχετε δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Λ. Κηφισίας 1-3, 115 23 Αθήνα, www.dpa.gr) ή στην εποπτική αρχή του τόπου διαμονής ή εργασίας σας εντός της ΕΕ. Θα εκτιμούσαμε ωστόσο να επικοινωνήσετε πρώτα μαζί μας στο [email protected], ώστε να επιλύσουμε το ζήτημα άμεσα.
Σε περίπτωση απόκλισης μεταξύ της ελληνικής και της αγγλικής έκδοσης του παρόντος, υπερισχύει η αγγλική έκδοση.
Το παρόν κείμενο παρέχεται ως γενική ενημέρωση και συνιστάται να ελεγχθεί από νομικό σύμβουλο πριν από την εμπορική χρήση της Πλατφόρμας σε συγκεκριμένη δικαιοδοσία.