Πολιτική Απορρήτου

Δεδομένα που παρέχετε εσείς:

• δεδομένα λογαριασμού: όνομα, διεύθυνση e-mail, κωδικός (αποθηκεύεται μόνο ως κρυπτογραφικό hash), ρόλος (πελάτης/εργολάβος), πόλη, τηλέφωνο, φωτογραφία προφίλ, γλώσσα διεπαφής·
• προφίλ εργολάβου: επωνυμία, τύπος (εταιρεία/ιδιώτης), περιγραφή, υπηρεσίες και λέξεις-κλειδιά, πόλεις εργασίας, στοιχεία επικοινωνίας (τηλέφωνο, WhatsApp, Telegram), φωτογραφίες χαρτοφυλακίου·
• δεδομένα επαλήθευσης: έγγραφο εγγραφής εταιρείας ή άδεια, επωνυμία και αριθμός μητρώου·
• λειτουργικά δεδομένα: αιτήματα, απαντήσεις, προσφορές, κριτικές (βαθμολογία, κείμενο, φωτογραφίες), αγαπημένα, ιστορικό πληρωμών, ειδοποιήσεις·
• μηνύματα: αιτήματα μέσω της φόρμας επικοινωνίας και αλληλογραφία με την υποστήριξη.

Δεδομένα που συλλέγονται αυτόματα:

• αρχεία καταγραφής διακομιστή: διεύθυνση IP, ημερομηνία και ώρα αιτήματος, τύπος προγράμματος περιήγησης και συσκευής, σελίδες που ζητήθηκαν — για ασφάλεια και διάγνωση·
• δεδομένα localStorage του προγράμματος περιήγησης (βλ. ενότητα 9).

Δεδομένα από τρίτους: για ηλεκτρονικές πληρωμές, ο πάροχος πληρωμών μας διαβιβάζει την κατάσταση της πληρωμής. Τα πλήρη στοιχεία κάρτας δεν διαβιβάζονται σε εμάς και δεν αποθηκεύονται από εμάς.

• Παροχή των υπηρεσιών της Πλατφόρμας — λογαριασμός, κατάλογος, αιτήματα και απαντήσεις, επί πληρωμή λειτουργίες, ιστορικό πληρωμών. Βάση: εκτέλεση σύμβασης (άρθρο 6(1)(β) GDPR).
• Σημασιολογική αναζήτηση — τα κείμενα των προφίλ εργολάβων μετατρέπονται σε διανυσματικές αναπαραστάσεις για αντιστοίχιση με το νόημα του ερωτήματος. Βάση: εκτέλεση σύμβασης και έννομο συμφέρον (άρθρο 6(1)(β), (στ)).
• Υπηρεσιακές ειδοποιήσεις — επιβεβαίωση e-mail, επαναφορά κωδικού, ειδοποιήσεις για απαντήσεις και παραγγελίες. Βάση: εκτέλεση σύμβασης.
• Ειδοποιήσεις push — μόνο μετά από ρητή συγκατάθεσή σας· μπορείτε να την ανακαλέσετε στις ρυθμίσεις του προγράμματος περιήγησης ανά πάσα στιγμή. Βάση: συγκατάθεση (άρθρο 6(1)(α)).
• Ασφάλεια και πρόληψη κατάχρησης — αρχεία καταγραφής, περιορισμός ύποπτης δραστηριότητας. Βάση: έννομο συμφέρον (άρθρο 6(1)(στ)).
• Φορολογικά και λογιστικά αρχεία πληρωμών. Βάση: νομική υποχρέωση (άρθρο 6(1)(γ)).
• Βελτίωση της Πλατφόρμας βάσει συγκεντρωτικών, ανωνυμοποιημένων στατιστικών. Βάση: έννομο συμφέρον.

• Το προφίλ εργολάβου (επωνυμία, φωτογραφία, περιγραφή, υπηρεσίες, πόλεις, βαθμολογία, κριτικές, χαρτοφυλάκιο, σήματα) είναι ορατό σε όλους τους επισκέπτες — χωρίς άμεσα στοιχεία επικοινωνίας.
• Τα στοιχεία επικοινωνίας εργολάβου εμφανίζονται στον πελάτη μετά από πληρωμένο ξεκλείδωμα, καθώς και στον κάτοχο του προφίλ.
• Το αίτημα πελάτη (τίτλος, περιγραφή, πόλη, προϋπολογισμός) είναι ορατό στη ροή εργασιών· τα στοιχεία επικοινωνίας του πελάτη κοινοποιούνται μόνο στον εργολάβο του οποίου η απάντηση έγινε αποδεκτή.
• Οι κριτικές δημοσιεύονται μαζί με το όνομα του συντάκτη.

Παρακαλούμε μην τοποθετείτε σε ανοιχτά πεδία κειμένου (περιγραφές, αιτήματα, κριτικές) δεδομένα που δεν θέλετε να δημοσιοποιηθούν.

Συνεργαζόμαστε με παρόχους υπηρεσιών που επεξεργάζονται δεδομένα για λογαριασμό μας βάσει σύμβασης:

• πάροχος φιλοξενίας (υποδομή διακομιστών)·
• υπηρεσία αποστολής e-mail (υπηρεσιακά μηνύματα)·
• υπηρεσίες push των προγραμμάτων περιήγησης (Google, Mozilla, Apple) — για την παράδοση ειδοποιήσεων στις οποίες εγγραφήκατε·
• πάροχοι πληρωμών — για την αποδοχή ηλεκτρονικών πληρωμών·
• πάροχος διανυσματικών αναπαραστάσεων κειμένου — επεξεργάζεται κείμενα προφίλ εργολάβων (επωνυμία, περιγραφή, υπηρεσίες, πόλεις) χωρίς στοιχεία επικοινωνίας.

Μπορούμε να γνωστοποιούμε δεδομένα όταν απαιτείται από τον νόμο: κατόπιν αιτήματος αρμόδιων αρχών ή για την προστασία των δικαιωμάτων της Πλατφόρμας και των χρηστών. Δεν πουλάμε προσωπικά δεδομένα και δεν τα μοιραζόμαστε με τρίτους για δικό τους μάρκετινγκ.

Επιδιώκουμε την αποθήκευση και επεξεργασία δεδομένων εντός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ).

Εάν συγκεκριμένος πάροχος επεξεργάζεται δεδομένα εκτός ΕΟΧ, η διαβίβαση βασίζεται σε απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής ή σε τυποποιημένες συμβατικές ρήτρες (SCC) με πρόσθετες εγγυήσεις όπου απαιτείται.

• δεδομένα λογαριασμού και προφίλ — όσο ο λογαριασμός είναι ενεργός· μετά τη διαγραφή, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται εντός 30 ημερών, εκτός από όσα οφείλουμε να διατηρούμε περισσότερο·
• αρχεία πληρωμών — για την περίοδο που απαιτεί η φορολογική και λογιστική νομοθεσία της Κύπρου (κατά κανόνα 6 έτη)·
• έγγραφα επαλήθευσης — όσο ισχύει το σήμα, και για εύλογο διάστημα μετά την ανάκληση για την επίλυση διαφορών·
• αρχεία καταγραφής διακομιστή — έως 12 μήνες·
• αντίγραφα ασφαλείας — επανεγγράφονται κυκλικά εντός περιορισμένης περιόδου.

Εφαρμόζουμε τεχνικά και οργανωτικά μέτρα: κρυπτογραφημένες συνδέσεις (TLS/HTTPS), αποθήκευση κωδικών μόνο ως hash (bcrypt), ελέγχους πρόσβασης, ελαχιστοποίηση δεδομένων, απομόνωση υποδομής και τακτικές ενημερώσεις.

Καμία μέθοδος μετάδοσης ή αποθήκευσης δεν είναι απολύτως ασφαλής. Εάν αντιληφθούμε περιστατικό που επηρεάζει τα δεδομένα σας, θα ενημερώσουμε εσάς και την εποπτική αρχή στις περιπτώσεις και εντός των προθεσμιών που ορίζει ο GDPR.

Βάσει του GDPR έχετε δικαίωμα:

• πρόσβασης στα δεδομένα σας και λήψης αντιγράφου·
• διόρθωσης ανακριβών δεδομένων·
• διαγραφής («δικαίωμα στη λήθη»)·
• περιορισμού της επεξεργασίας·
• λήψης των δεδομένων σε δομημένη, μηχαναγνώσιμη μορφή (φορητότητα)·
• εναντίωσης σε επεξεργασία που βασίζεται σε έννομο συμφέρον·
• ανάκλησης της συγκατάθεσης ανά πάσα στιγμή — χωρίς να θίγεται η νομιμότητα της επεξεργασίας πριν από την ανάκληση.

Για την άσκηση των δικαιωμάτων σας γράψτε στο info@builders.cy. Θα απαντήσουμε εντός ενός μηνός (η προθεσμία μπορεί να παραταθεί για σύνθετα αιτήματα, με σχετική ενημέρωση). Ενδέχεται να ζητήσουμε επιβεβαίωση ταυτότητας.

Έχετε επίσης δικαίωμα καταγγελίας στην εποπτική αρχή — Γραφείο Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα της Κυπριακής Δημοκρατίας (dataprotection.gov.cy) ή στην αρχή του τόπου διαμονής σας στην ΕΕ.

Δεν χρησιμοποιούμε διαφημιστικούς ή αναλυτικούς ιχνηλάτες τρίτων. Ο ιστότοπος χρησιμοποιεί το localStorage του προγράμματος περιήγησης:

• buildcy_token — token συνεδρίας (σύνδεση στον λογαριασμό)·
• buildcy_user — προσωρινά αποθηκευμένα δεδομένα προφίλ για γρήγορη εμφάνιση·
• buildcy_lang — επιλεγμένη γλώσσα διεπαφής·
• buildcy_install_dismissed — ένδειξη ότι η πρόταση εγκατάστασης εφαρμογής απορρίφθηκε·
• buildcy_push_dismissed — ένδειξη ότι η πρόταση ενεργοποίησης push απορρίφθηκε.

Οι εγγραφές αυτές είναι απαραίτητες για τη λειτουργία της υπηρεσίας ή αποθηκεύουν τις προτιμήσεις σας. Μπορείτε να τις διαγράψετε καθαρίζοντας τα δεδομένα ιστότοπου στο πρόγραμμα περιήγησης· στη συνέχεια θα χρειαστεί νέα σύνδεση.

Η σειρά των καρτών στον κατάλογο και στα αποτελέσματα αναζήτησης καθορίζεται αυτόματα — βάσει συνάφειας με το ερώτημα, βαθμολογίας, σημάτων και πληρωμένης προβολής (οι κάρτες TOP επισημαίνονται).

Δεν λαμβάνουμε αποφάσεις με έννομες συνέπειες για εσάς αποκλειστικά βάσει αυτοματοποιημένης επεξεργασίας. Οι αποφάσεις επαλήθευσης λαμβάνονται από άνθρωπο.

Η Πλατφόρμα δεν απευθύνεται σε άτομα κάτω των 18 ετών και δεν συλλέγουμε εν γνώσει μας τα δεδομένα τους. Εάν γνωρίζετε ότι παιδί μάς έχει παράσχει δεδομένα, γράψτε στο info@builders.cy και θα τα διαγράψουμε.

Ενδέχεται να ενημερώνουμε την παρούσα Πολιτική. Η τρέχουσα έκδοση με την ημερομηνία ενημέρωσης δημοσιεύεται πάντα σε αυτή τη σελίδα. Για ουσιώδεις αλλαγές θα ενημερώνουμε στον ιστότοπο ή μέσω e-mail.

Για κάθε θέμα προσωπικών δεδομένων: info@builders.cy. Εποπτική αρχή: Γραφείο Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα της Κυπριακής Δημοκρατίας — dataprotection.gov.cy.