Πολιτική Απορρήτου

1. Ποιοι είμαστε

Το Gemi Leads είναι προϊόν λογισμικού της NORVA Ι.Κ.Ε. που παρακολουθεί τις νέες εγγραφές επιχειρήσεων στο Γενικό Εμπορικό Μητρώο (Γ.Ε.ΜΗ.) και ενημερώνει τους συνδρομητές του. Υπεύθυνος επεξεργασίας των δεδομένων σου, κατά την έννοια του Γενικού Κανονισμού Προστασίας Δεδομένων (ΕΕ) 2016/679, είναι η εταιρεία που λειτουργεί το Gemi Leads:

Το Gemi Leads αποτελεί ανεξάρτητο εμπορικό προϊόν της NORVA Ι.Κ.Ε. και δεν αποτελεί επίσημη υπηρεσία του Γ.Ε.ΜΗ., ούτε λειτουργεί για λογαριασμό ή με θεσμική έγκριση του Γ.Ε.ΜΗ. Δεν συνδέεται με το Γ.Ε.ΜΗ. και δεν τελεί υπό την αιγίδα του. Οι αναφορές στο Γ.Ε.ΜΗ. αφορούν τη δημόσια πηγή των στοιχείων επιχειρήσεων που χρησιμοποιεί η υπηρεσία.

2. Ποια δεδομένα συλλέγουμε

Συλλέγουμε μόνο όσα χρειάζονται για να λειτουργήσει η υπηρεσία:

Δεν αποθηκεύουμε στοιχεία κάρτας. Η επεξεργασία των πληρωμών γίνεται αποκλειστικά από τον πάροχο πληρωμών Stripe και δεν περνά από τους διακομιστές μας. Από τη συνδρομή κρατάμε μόνο τα αναγκαία αναγνωριστικά (αναγνωριστικό πελάτη και συνδρομής Stripe, κατάσταση και επίπεδο πλάνου) για να λειτουργεί ο λογαριασμός σου.

3. Γιατί τα επεξεργαζόμαστε και με ποια νομική βάση

4. Cookies και τοπική αποθήκευση

Χρησιμοποιούμε δύο κατηγορίες:

• Απολύτως απαραίτητα. Ένα cookie συνεδρίας που σε κρατά συνδεδεμένο και ένα cookie ασφαλείας που προστατεύει τις φόρμες από κακόβουλες υποβολές. Χωρίς αυτά η υπηρεσία δεν λειτουργεί, οπότε δεν απαιτούν συγκατάθεση.
• Στατιστικών. Cookies του Google Analytics που μετρούν την επισκεψιμότητα. Δεν φορτώνονται καθόλου αν δεν πατήσεις «Αποδοχή» στο σχετικό μήνυμα. Αν επιλέξεις «Απόρριψη», δεν φορτώνεται κανένας κώδικας τρίτου μέρους.

Η επιλογή σου αποθηκεύεται τοπικά στο πρόγραμμα περιήγησής σου. Μπορείς να την αλλάξεις οποιαδήποτε στιγμή διαγράφοντας τα δεδομένα ιστότοπου από τις ρυθμίσεις του browser σου ή από τις ρυθμίσεις cookies.

5. Ποιοι άλλοι έχουν πρόσβαση

Δεν πουλάμε και δεν ενοικιάζουμε τα δεδομένα σου. Τα μοιραζόμαστε μόνο με παρόχους που είναι απαραίτητοι για τη λειτουργία της υπηρεσίας και ενεργούν ως εκτελούντες την επεξεργασία για λογαριασμό μας:

Ορισμένοι από αυτούς εδρεύουν εκτός Ευρωπαϊκού Οικονομικού Χώρου. Οι διαβιβάσεις γίνονται με βάση τις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής ή αντίστοιχο νόμιμο μηχανισμό.

6. Δεδομένα από το ΓΕΜΗ

Τα στοιχεία επιχειρήσεων που εμφανίζονται στην υπηρεσία προέρχονται από το επίσημο Open Data API του ΓΕΜΗ και είναι ήδη δημοσιευμένα.

Μέρος αυτών των στοιχείων αφορά φυσικά πρόσωπα. Πέρα από τις ατομικές επιχειρήσεις, όπου η επωνυμία ταυτίζεται με το όνομα του φορέα, εμφανίζουμε και τα πρόσωπα που το ΓΕΜΗ δημοσιεύει ως διαχειριστές, εταίρους, μέλη διοικητικού συμβουλίου ή νόμιμους εκπροσώπους: ονοματεπώνυμο, ρόλο, ποσοστό συμμετοχής και αν εκπροσωπούν την εταιρεία μόνοι τους. Τα στοιχεία αυτά προβάλλονται μόνο σε συνδρομητές, όχι δημόσια, και δεν είναι προσβάσιμα από μηχανές αναζήτησης.

Νομική βάση είναι το έννομο συμφέρον (άρθρο 6 παρ. 1 στ' ΓΚΠΔ) για επαγγελματική ενημέρωση B2B, σε συνδυασμό με το ότι τα δεδομένα έχουν ήδη δημοσιοποιηθεί από το ΓΕΜΗ στο πλαίσιο της υποχρεωτικής δημοσιότητας. Τα προβάλλουμε στην επαγγελματική τους ιδιότητα και δεν τα εμπλουτίζουμε, δεν τα διασταυρώνουμε με άλλες πηγές και δεν δημιουργούμε προφίλ. Πρόσωπα των οποίων η θητεία έχει λήξει, σύμφωνα με τα στοιχεία του ΓΕΜΗ, δεν εμφανίζονται.

Εμείς δεν δημιουργούμε αυτά τα δεδομένα και δεν μπορούμε να τα διορθώσουμε στην πηγή. Αν είσαι επιχειρηματίας και θέλεις να διορθωθεί ή να αφαιρεθεί κάτι, απευθύνσου πρώτα στο ΓΕΜΗ. Αν επικοινωνήσεις μαζί μας, θα αφαιρέσουμε την εγγραφή από τη δική μας βάση.

Αν είσαι φυσικό πρόσωπο που εμφανίζεται ως διαχειριστής, εταίρος ή εκπρόσωπος, έχεις δικαίωμα εναντίωσης στην προβολή των στοιχείων σου (άρθρο 21 ΓΚΠΔ). Στείλε μας email και θα αποκρύψουμε το όνομά σου από την υπηρεσία, ανεξάρτητα από το αν παραμένει δημοσιευμένο στο ΓΕΜΗ. Η απόκρυψη ισχύει σε όλες τις επιχειρήσεις όπου εμφανίζεσαι, διατηρείται και μετά από κάθε επόμενη ενημέρωση των δεδομένων από το ΓΕΜΗ, και απαντάμε σε τέτοια αιτήματα εντός ενός μήνα, όπως ορίζει ο ΓΚΠΔ.

7. Πόσο καιρό τα κρατάμε

• Δεδομένα λογαριασμού: όσο ο λογαριασμός σου παραμένει ενεργός.
• Μετά τη διαγραφή: διαγράφονται μαζί με τον λογαριασμό, εκτός όσων πρέπει να τηρηθούν από τον νόμο.
• Σύνδεσμοι επιβεβαίωσης email: λήγουν σε 3 ημέρες.
• Σύνδεσμοι απεγγραφής: λήγουν σε 30 ημέρες.
• Αρχεία σφαλμάτων: διατηρούνται περιορισμένο διάστημα για τεχνικούς λόγους.

8. Τα δικαιώματά σου

Σύμφωνα με τον GDPR έχεις δικαίωμα:

• Πρόσβασης — να μάθεις ποια δεδομένα σου τηρούμε.
• Διόρθωσης — να ζητήσεις διόρθωση ανακριβών στοιχείων.
• Διαγραφής — να ζητήσεις τη διαγραφή του λογαριασμού και των δεδομένων σου.
• Περιορισμού της επεξεργασίας.
• Φορητότητας — να λάβεις τα δεδομένα σου σε δομημένο μορφότυπο.
• Εναντίωσης στην επεξεργασία που βασίζεται σε έννομο συμφέρον.
• Ανάκλησης της συγκατάθεσης ανά πάσα στιγμή, χωρίς να θίγεται η νομιμότητα της επεξεργασίας πριν την ανάκληση.

Για να ασκήσεις οποιοδήποτε από αυτά, στείλε email στο info@norva.gr. Απαντάμε εντός ενός μήνα.

Μπορείς επίσης να διακόψεις τα email πατώντας τον σύνδεσμο απεγγραφής που υπάρχει σε κάθε μήνυμα, ή από τις Ρυθμίσεις του λογαριασμού σου.

9. Ασφάλεια

Η σύνδεση γίνεται αποκλειστικά μέσω κρυπτογραφημένου καναλιού (HTTPS). Οι κωδικοί αποθηκεύονται με μονόδρομη κρυπτογράφηση και δεν είναι αναγνώσιμοι από εμάς. Καμία μετάδοση δεδομένων στο διαδίκτυο δεν είναι απολύτως ασφαλής, αλλά λαμβάνουμε εύλογα τεχνικά και οργανωτικά μέτρα για την προστασία τους.

10. Καταγγελία

Αν θεωρείς ότι η επεξεργασία των δεδομένων σου παραβιάζει τον GDPR, έχεις δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα: Λεωφόρος Κηφισίας 1-3, 115 23 Αθήνα · www.dpa.gr

11. Αλλαγές

Αν αλλάξει κάτι ουσιώδες, θα ενημερώσουμε την ημερομηνία στην κορυφή της σελίδας και, όπου απαιτείται, θα σε ειδοποιήσουμε με email.