Πολιτική Απορρήτου

Δεδομένα που παρέχετε εσείς:

• δεδομένα λογαριασμού: όνομα, διεύθυνση e-mail, κωδικός (αποθηκεύεται μόνο ως κρυπτογραφικό hash), ρόλος (πελάτης/εργολάβος), πόλη, τηλέφωνο, φωτογραφία προφίλ, γλώσσα διεπαφής·
• προφίλ εργολάβου: επωνυμία, τύπος (εταιρεία/ιδιώτης), περιγραφή, υπηρεσίες και λέξεις-κλειδιά, πόλεις εργασίας, στοιχεία επικοινωνίας (τηλέφωνο, WhatsApp, Telegram), φωτογραφίες χαρτοφυλακίου·
• δεδομένα επαλήθευσης: έγγραφο εγγραφής εταιρείας ή άδεια, επωνυμία και αριθμός μητρώου·
• λειτουργικά δεδομένα: αιτήματα, απαντήσεις, προσφορές, κριτικές (βαθμολογία, κείμενο, φωτογραφίες), αγαπημένα, ιστορικό πληρωμών, ειδοποιήσεις·
• δεδομένα εποπτείας περιεχομένου: οι αναφορές σας για αιτήματα ή κριτικές (λόγος, σχόλιο) και οι πελάτες που έχετε αποκρύψει από τη ροή σας·
• μηνύματα: αιτήματα μέσω της φόρμας επικοινωνίας και αλληλογραφία με την υποστήριξη.

Δεδομένα που συλλέγονται αυτόματα:

• αρχεία καταγραφής διακομιστή: διεύθυνση IP, ημερομηνία και ώρα αιτήματος, τύπος προγράμματος περιήγησης και συσκευής, σελίδες που ζητήθηκαν - για ασφάλεια και διάγνωση·
• στην εφαρμογή: το token ειδοποιήσεων της συσκευής σας που εκδίδει η Apple ή η Google, η πλατφόρμα της συσκευής (iOS ή Android) και η γλώσσα των ειδοποιήσεων - μόνο εάν επιτρέψετε τις ειδοποιήσεις (βλ. ενότητα 2)·
• δεδομένα localStorage στο πρόγραμμα περιήγησης και στην εφαρμογή (βλ. ενότητα 9).

Φωτογραφίες και έγγραφα: η εφαρμογή ζητά πρόσβαση στην κάμερα ή στη συλλογή φωτογραφιών μόνο όταν επιλέγετε να προσθέσετε φωτογραφία (προφίλ, χαρτοφυλακίου, κριτικής) ή έγγραφο επαλήθευσης, και λαμβάνει μόνο τα αρχεία που επιλέγετε.

Δεδομένα από τρίτους: για ηλεκτρονικές πληρωμές, ο πάροχος πληρωμών (Stripe) μας διαβιβάζει την κατάσταση της πληρωμής. Τα στοιχεία της κάρτας καταχωρούνται στη φόρμα πληρωμής της Stripe στον ιστότοπο ή στο παράθυρο πληρωμής της Stripe στην εφαρμογή (και μέσω Apple Pay και Google Pay)· τα πλήρη στοιχεία κάρτας δεν διαβιβάζονται σε εμάς και δεν αποθηκεύονται από εμάς.

• Παροχή των υπηρεσιών της Πλατφόρμας - λογαριασμός, κατάλογος, αιτήματα και απαντήσεις, επί πληρωμή λειτουργίες, ιστορικό πληρωμών. Βάση: εκτέλεση σύμβασης (άρθρο 6(1)(β) GDPR).
• Σημασιολογική αναζήτηση - τα κείμενα των προφίλ εργολάβων μετατρέπονται σε διανυσματικές αναπαραστάσεις για αντιστοίχιση με το νόημα του ερωτήματος. Βάση: εκτέλεση σύμβασης και έννομο συμφέρον (άρθρο 6(1)(β), (στ)).
• Υπηρεσιακές ειδοποιήσεις - επιβεβαίωση e-mail, επαναφορά κωδικού, ειδοποιήσεις για απαντήσεις και παραγγελίες. Βάση: εκτέλεση σύμβασης.
• Ειδοποιήσεις push στο πρόγραμμα περιήγησης και στην εφαρμογή (νέα αιτήματα, απαντήσεις και παραγγελίες) - μόνο μετά από ρητή συγκατάθεσή σας· μπορείτε να την ανακαλέσετε ανά πάσα στιγμή στις ρυθμίσεις του προγράμματος περιήγησης ή στις ρυθμίσεις του τηλεφώνου για την εφαρμογή. Βάση: συγκατάθεση (άρθρο 6(1)(α)).
• Εποπτεία περιεχομένου χρηστών - αυτόματη κάλυψη προσβλητικών λέξεων σε δημόσια κείμενα, εξέταση αναφορών και αποκλεισμός χρηστών που παραβιάζουν τους κανόνες. Βάση: έννομο συμφέρον για μια ασφαλή Πλατφόρμα και εκτέλεση σύμβασης (άρθρο 6(1)(στ), (β)).
• Ασφάλεια και πρόληψη κατάχρησης - αρχεία καταγραφής, περιορισμός ύποπτης δραστηριότητας. Βάση: έννομο συμφέρον (άρθρο 6(1)(στ)).
• Φορολογικά και λογιστικά αρχεία πληρωμών. Βάση: νομική υποχρέωση (άρθρο 6(1)(γ)).
• Στατιστικά προφίλ εργολάβου - προβολές του προφίλ, ανοίγματα στοιχείων επικοινωνίας και κλικ στο τηλέφωνο και στο WhatsApp, ώστε ο εργολάβος να βλέπει στον λογαριασμό του πόσο αποτελεσματικό είναι το προφίλ του. Ο επισκέπτης δεν ταυτοποιείται: καταγράφονται μόνο το προφίλ, το είδος του συμβάντος και η ώρα· για να μη μετρώνται οι επαναλήψεις, ένα hash της διεύθυνσης IP και του User-Agent διατηρείται μόνο στη μνήμη του διακομιστή και δεν αποθηκεύεται στη βάση δεδομένων. Βάση: έννομο συμφέρον (άρθρο 6(1)(στ)).
• Βελτίωση της Πλατφόρμας βάσει συγκεντρωτικών, ανωνυμοποιημένων στατιστικών. Βάση: έννομο συμφέρον.

• Το προφίλ εργολάβου (επωνυμία, φωτογραφία, περιγραφή, υπηρεσίες, πόλεις, βαθμολογία, κριτικές, χαρτοφυλάκιο, σήματα) είναι ορατό σε όλους τους επισκέπτες - χωρίς άμεσα στοιχεία επικοινωνίας.
• Τα στοιχεία επικοινωνίας εργολάβου εμφανίζονται στον πελάτη μετά από πληρωμένο ξεκλείδωμα, καθώς και στον κάτοχο του προφίλ.
• Το αίτημα πελάτη (τίτλος, περιγραφή, πόλη, προϋπολογισμός) είναι ορατό στη ροή εργασιών· τα στοιχεία επικοινωνίας του πελάτη κοινοποιούνται μόνο στον εργολάβο του οποίου η απάντηση έγινε αποδεκτή.
• Οι κριτικές δημοσιεύονται μαζί με το όνομα του συντάκτη.

Παρακαλούμε μην τοποθετείτε σε ανοιχτά πεδία κειμένου (περιγραφές, αιτήματα, κριτικές) δεδομένα που δεν θέλετε να δημοσιοποιηθούν.

Συνεργαζόμαστε με παρόχους υπηρεσιών που επεξεργάζονται δεδομένα για λογαριασμό μας βάσει σύμβασης:

• πάροχος φιλοξενίας (υποδομή διακομιστών)·
• υπηρεσία αποστολής e-mail (υπηρεσιακά μηνύματα)·
• Apple (Apple Push Notification service), Google (Firebase Cloud Messaging) και υπηρεσίες push των προγραμμάτων περιήγησης (Google, Mozilla, Apple) - για την παράδοση των ειδοποιήσεων που έχετε επιτρέψει· λαμβάνουν το token της συσκευής και το κείμενο της ειδοποίησης·
• Stripe Payments Europe Ltd (Ιρλανδία) - για την αποδοχή ηλεκτρονικών πληρωμών στον ιστότοπο και στην εφαρμογή, και μέσω Apple Pay και Google Pay· η Stripe λαμβάνει τη διεύθυνση e-mail σας και τα στοιχεία πληρωμής που καταχωρείτε·
• πάροχος διανυσματικών αναπαραστάσεων κειμένου - επεξεργάζεται κείμενα προφίλ εργολάβων (επωνυμία, περιγραφή, υπηρεσίες, πόλεις) χωρίς στοιχεία επικοινωνίας.

Οι εφαρμογές διανέμονται μέσω του App Store (Apple) και του Google Play (Google). Τα δεδομένα λήψης και εγκατάστασης της εφαρμογής τα επεξεργάζονται οι ίδιες ως αυτοτελείς υπεύθυνοι επεξεργασίας, σύμφωνα με τις δικές τους πολιτικές απορρήτου.

Μπορούμε να γνωστοποιούμε δεδομένα όταν απαιτείται από τον νόμο: κατόπιν αιτήματος αρμόδιων αρχών ή για την προστασία των δικαιωμάτων της Πλατφόρμας και των χρηστών. Δεν πουλάμε προσωπικά δεδομένα και δεν τα μοιραζόμαστε με τρίτους για δικό τους μάρκετινγκ.

Επιδιώκουμε την αποθήκευση και επεξεργασία δεδομένων εντός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ).

Εάν συγκεκριμένος πάροχος επεξεργάζεται δεδομένα εκτός ΕΟΧ, η διαβίβαση βασίζεται σε απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής ή σε τυποποιημένες συμβατικές ρήτρες (SCC) με πρόσθετες εγγυήσεις όπου απαιτείται.

Ειδικότερα, η Apple και η Google (παράδοση ειδοποιήσεων) και η Stripe (πληρωμές) ενδέχεται να επεξεργάζονται δεδομένα στις ΗΠΑ· οι διαβιβάσεις αυτές βασίζονται σε απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής ή σε τυποποιημένες συμβατικές ρήτρες.

• δεδομένα λογαριασμού και προφίλ - όσο ο λογαριασμός είναι ενεργός· μετά τη διαγραφή, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται εντός 30 ημερών, εκτός από όσα οφείλουμε να διατηρούμε περισσότερο·
• αρχεία πληρωμών - για την περίοδο που απαιτεί η φορολογική και λογιστική νομοθεσία της Κύπρου (κατά κανόνα 6 έτη)·
• έγγραφα επαλήθευσης - όσο ισχύει το σήμα, και για εύλογο διάστημα μετά την ανάκληση για την επίλυση διαφορών·
• tokens ειδοποιήσεων - μέχρι να αποσυνδεθείτε από την εφαρμογή ή να διαγράψετε τον λογαριασμό, ή μέχρι η Apple ή η Google να ενημερώσει ότι το token δεν είναι πλέον έγκυρο·
• αναφορές και αποφάσεις εποπτείας περιεχομένου - έως 2 έτη, για τον χειρισμό επαναλαμβανόμενων παραβάσεων·
• αρχεία καταγραφής διακομιστή - έως 12 μήνες·
• αντίγραφα ασφαλείας - επανεγγράφονται κυκλικά εντός περιορισμένης περιόδου.

Εφαρμόζουμε τεχνικά και οργανωτικά μέτρα: κρυπτογραφημένες συνδέσεις (TLS/HTTPS), αποθήκευση κωδικών μόνο ως hash (bcrypt), ελέγχους πρόσβασης, ελαχιστοποίηση δεδομένων, απομόνωση υποδομής και τακτικές ενημερώσεις.

Καμία μέθοδος μετάδοσης ή αποθήκευσης δεν είναι απολύτως ασφαλής. Εάν αντιληφθούμε περιστατικό που επηρεάζει τα δεδομένα σας, θα ενημερώσουμε εσάς και την εποπτική αρχή στις περιπτώσεις και εντός των προθεσμιών που ορίζει ο GDPR.

Βάσει του GDPR έχετε δικαίωμα:

• πρόσβασης στα δεδομένα σας και λήψης αντιγράφου·
• διόρθωσης ανακριβών δεδομένων·
• διαγραφής («δικαίωμα στη λήθη»)·
• περιορισμού της επεξεργασίας·
• λήψης των δεδομένων σε δομημένη, μηχαναγνώσιμη μορφή (φορητότητα)·
• εναντίωσης σε επεξεργασία που βασίζεται σε έννομο συμφέρον·
• ανάκλησης της συγκατάθεσης ανά πάσα στιγμή - χωρίς να θίγεται η νομιμότητα της επεξεργασίας πριν από την ανάκληση.

Μπορείτε να διαγράψετε μόνοι σας τον λογαριασμό σας ανά πάσα στιγμή: στην εφαρμογή ή στον ιστότοπο, ενότητα «Ρυθμίσεις», κουμπί «Διαγραφή λογαριασμού». Εάν δεν μπορείτε να συνδεθείτε, ακολουθήστε τις οδηγίες στη σελίδα builders.cy/delete-account.

Για την άσκηση των δικαιωμάτων σας γράψτε στο info@builders.cy. Θα απαντήσουμε εντός ενός μηνός (η προθεσμία μπορεί να παραταθεί για σύνθετα αιτήματα, με σχετική ενημέρωση). Ενδέχεται να ζητήσουμε επιβεβαίωση ταυτότητας.

Έχετε επίσης δικαίωμα καταγγελίας στην εποπτική αρχή - Γραφείο Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα της Κυπριακής Δημοκρατίας (dataprotection.gov.cy) ή στην αρχή του τόπου διαμονής σας στην ΕΕ.

Ανάλυση επισκεψιμότητας και διαφήμιση - μόνο στον ιστότοπο builders.cy και μόνο με τη συγκατάθεσή σας. Ο ιστότοπος χρησιμοποιεί το Google Tag Manager, το Google Analytics 4 και το Meta Pixel (το Meta Pixel φορτώνεται μέσω του Google Tag Manager):

• σκοπός - στατιστικά επισκέψεων και μέτρηση της αποτελεσματικότητας της διαφήμισής μας στη Google και στη Meta·
• από προεπιλογή οι υπηρεσίες αυτές είναι απενεργοποιημένες (Google Consent Mode v2) και ενεργοποιούνται μόνο εάν πατήσετε «Αποδοχή» στο μήνυμα για τα cookies· εάν πατήσετε «Απόρριψη» ή δεν κάνετε επιλογή, δεν τοποθετούνται cookies ανάλυσης επισκεψιμότητας ή διαφήμισης·
• cookies: _ga και _ga_* (Google Analytics), _fbp και _fbc (Meta)·
• τα δεδομένα στο Google Analytics διατηρούνται για 14 μήνες·
• το όνομα, το τηλέφωνο και η διεύθυνση e-mail σας δεν διαβιβάζονται στις υπηρεσίες αυτές· τα συμβάντα περιέχουν μόνο τεχνικά δεδομένα, όπως το αναγνωριστικό ενός προφίλ εργολάβου ή την πόλη και την κατηγορία ενός αιτήματος·
• αποδέκτες: Google Ireland Ltd και Meta Platforms Ireland Ltd· τα δεδομένα ενδέχεται να διαβιβάζονται στις ΗΠΑ βάσει του EU-US Data Privacy Framework (απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής)·
• βάση: συγκατάθεση (άρθρο 6(1)(α) GDPR)· μπορείτε να την ανακαλέσετε ανά πάσα στιγμή μέσω του συνδέσμου «Ρυθμίσεις cookies» στο κάτω μέρος του ιστότοπου - χωρίς να θίγεται η νομιμότητα της επεξεργασίας πριν από την ανάκληση·
• οι εφαρμογές BuildersCY για κινητά δεν χρησιμοποιούν ιχνηλάτες ανάλυσης επισκεψιμότητας ή διαφήμισης.

Απαραίτητες εγγραφές. Ο ιστότοπος και η εφαρμογή χρησιμοποιούν το localStorage του προγράμματος περιήγησης:

• buildcy_token - token συνεδρίας (σύνδεση στον λογαριασμό)·
• buildcy_user - προσωρινά αποθηκευμένα δεδομένα προφίλ για γρήγορη εμφάνιση·
• buildcy_cache:… - αποθηκευμένα αντίγραφα των οθονών που ανοίξατε (π.χ. των παραγγελιών σας με τα στοιχεία επικοινωνίας πελατών), ώστε να ανοίγουν αμέσως· διαγράφονται κατά την αποσύνδεση·
• buildcy_install_dismissed - ένδειξη ότι η πρόταση εγκατάστασης εφαρμογής απορρίφθηκε·
• buildcy_push_dismissed - ένδειξη ότι η πρόταση ενεργοποίησης push απορρίφθηκε·
• cookie_consent - η επιλογή σας στο μήνυμα για τα cookies (συγκατάθεση για ανάλυση επισκεψιμότητας και διαφήμιση ή άρνηση)·
• στην εφαρμογή: buildcy_app (η σελίδα είναι ανοιχτή στην εφαρμογή), buildcy_push_asked (η ερώτηση για τις ειδοποιήσεις έχει ήδη γίνει) και buildcy_push_device (το token ειδοποιήσεων αυτού του τηλεφώνου, ώστε να αποσυνδεθεί κατά την έξοδο).

Η επιλεγμένη γλώσσα διεπαφής αποθηκεύεται στο cookie buildcy_lang.

Οι εγγραφές αυτές είναι απαραίτητες για τη λειτουργία της υπηρεσίας ή αποθηκεύουν τις προτιμήσεις σας. Μπορείτε να τις διαγράψετε καθαρίζοντας τα δεδομένα ιστότοπου στο πρόγραμμα περιήγησης· στη συνέχεια θα χρειαστεί νέα σύνδεση.

Η σειρά των καρτών στον κατάλογο και στα αποτελέσματα αναζήτησης καθορίζεται αυτόματα - βάσει συνάφειας με το ερώτημα, βαθμολογίας, σημάτων και πληρωμένης προβολής (οι κάρτες TOP επισημαίνονται).

Τα κείμενα που βλέπουν άλλοι χρήστες (αιτήματα, κριτικές, απαντήσεις, προσφορές, κείμενα προφίλ και ονόματα) ελέγχονται αυτόματα με βάση κατάλογο προσβλητικών λέξεων, οι οποίες καλύπτονται με αστερίσκους. Αυτό δεν εμποδίζει τη δημοσίευση.

Δεν λαμβάνουμε αποφάσεις με έννομες συνέπειες για εσάς αποκλειστικά βάσει αυτοματοποιημένης επεξεργασίας. Οι αποφάσεις επαλήθευσης λαμβάνονται από άνθρωπο.

Η Πλατφόρμα δεν απευθύνεται σε άτομα κάτω των 18 ετών και δεν συλλέγουμε εν γνώσει μας τα δεδομένα τους. Εάν γνωρίζετε ότι παιδί μάς έχει παράσχει δεδομένα, γράψτε στο info@builders.cy και θα τα διαγράψουμε.

Ενδέχεται να ενημερώνουμε την παρούσα Πολιτική. Η τρέχουσα έκδοση με την ημερομηνία ενημέρωσης δημοσιεύεται πάντα σε αυτή τη σελίδα. Για ουσιώδεις αλλαγές θα ενημερώνουμε στον ιστότοπο ή μέσω e-mail.

Για κάθε θέμα προσωπικών δεδομένων: info@builders.cy. Εποπτική αρχή: Γραφείο Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα της Κυπριακής Δημοκρατίας - dataprotection.gov.cy.