Πολιτική απορρήτου

Ποιοι είμαστε

Το Builtfold είναι λογισμικό διαχείρισης κατασκευαστικών έργων που παρέχεται ως υπηρεσία στο διαδίκτυο (SaaS) σε επιχειρήσεις. Ο ιστότοπος builtfold.com και η εφαρμογή στο app.builtfold.com παρέχονται από την Builtfold.

Για οποιοδήποτε θέμα σχετικά με τα προσωπικά σας δεδομένα μπορείτε να μας γράψετε στο hello@builtfold.com.

Υπεύθυνος ή εκτελών την επεξεργασία

Ο ρόλος μας κατά τον Γενικό Κανονισμό για την Προστασία Δεδομένων (ΓΚΠΔ, Κανονισμός (ΕΕ) 2016/679) εξαρτάται από τα δεδομένα:

• Υπεύθυνος επεξεργασίας είμαστε για τα δεδομένα των επισκεπτών του ιστότοπου, για τα αιτήματα επίδειξης και για τα βασικά στοιχεία των λογαριασμών χρηστών που χρειαζόμαστε για να λειτουργεί η υπηρεσία (σύνδεση, ασφάλεια, υποστήριξη, τιμολόγηση).
• Εκτελών την επεξεργασία είμαστε για όσα καταχωρίζει η επιχείρηση-πελάτης στον χώρο εργασίας της (έργα, τιμολόγια, πληρωμές, συνημμένα, φωτογραφίες, ημερήσιες αναφορές κ.λπ.). Υπεύθυνος επεξεργασίας για αυτά είναι ο πελάτης· τα επεξεργαζόμαστε μόνο με τις εντολές του και για να του παρέχουμε την υπηρεσία.

Αν είστε χρήστης στον χώρο εργασίας μιας εταιρείας και θέλετε να ασκήσετε δικαίωμα για δεδομένα του χώρου, απευθυνθείτε πρώτα σε αυτή την εταιρεία· εμείς τη βοηθάμε να σας απαντήσει.

Ποια δεδομένα επεξεργαζόμαστε

Επισκέπτες του builtfold.com

Ο ιστότοπος δεν χρησιμοποιεί cookies, εργαλεία στατιστικών, διαφήμισης ή παρακολούθησης. Ο διακομιστής, όπως κάθε διακομιστής, λαμβάνει τη διεύθυνση IP και τον τύπο του browser σας για να σας στείλει τη σελίδα· τα στοιχεία αυτά χρησιμοποιούνται μόνο για την ασφάλεια και τη σωστή λειτουργία του (έννομο συμφέρον, άρθρο 6 παρ. 1 στ΄ ΓΚΠΔ).

Αιτήματα επίδειξης

Όταν συμπληρώνετε τη φόρμα επίδειξης κρατάμε το ονοματεπώνυμο, την εταιρεία, το email, το τηλέφωνο (αν το δώσετε), το μέγεθος της εταιρείας και το μήνυμά σας, για να επικοινωνήσουμε μαζί σας και να κανονίσουμε την επίδειξη (ενέργειες πριν από τη σύναψη σύμβασης, κατόπιν αιτήματός σας, άρθρο 6 παρ. 1 β΄ ΓΚΠΔ). Για την αποτροπή καταχρήσεων κρατάμε τη διεύθυνση IP μόνο ως μη αναστρέψιμο κρυπτογραφικό αποτύπωμα (hash), όχι την ίδια τη διεύθυνση (έννομο συμφέρον). Σας στέλνουμε ένα σύντομο email επιβεβαίωσης.

Λογαριασμοί χρηστών

Ονοματεπώνυμο, email, κωδικός πρόσβασης (μόνο σε κρυπτογραφημένη μορφή hash), ρυθμίσεις ελέγχου ταυτότητας δύο παραγόντων, το αναγνωριστικό Google αν συνδέεστε με Google, ο ρόλος σας σε κάθε χώρο εργασίας, προτιμήσεις ειδοποιήσεων, ημερομηνία τελευταίας σύνδεσης και ένα αρχείο ενεργειών (ποιος άλλαξε τι και πότε) για την ασφάλεια και τη λογοδοσία. Η νομική βάση είναι η εκτέλεση της σύμβασης και το έννομο συμφέρον για την ασφάλεια.

Δεδομένα του χώρου εργασίας

Όσα καταχωρίζει ο πελάτης: έργα, προϋπολογισμοί, τιμολόγια, πληρωμές, επιταγές, συμβάσεις, έγγραφα και συνημμένα αρχεία, φωτογραφίες, ημερήσιες αναφορές εργοταξίου (και φωνητικές σημειώσεις), επαφές προμηθευτών και πελατών, μηνύματα και σχόλια της ομάδας. Τα επεξεργαζόμαστε ως εκτελών την επεξεργασία, μόνο για να παρέχουμε την υπηρεσία.

Διασύνδεση με myDATA (ΑΑΔΕ)

Αν ο πελάτης συνδέσει τον λογαριασμό του στο myDATA, φυλάσσουμε τα διαπιστευτήριά του (όνομα χρήστη και κλειδί συνδρομής) κρυπτογραφημένα και τα χρησιμοποιούμε μόνο για να λαμβάνουμε και να διαβιβάζουμε παραστατικά στην ΑΑΔΕ με εντολή του πελάτη.

Google Drive (προαιρετικά)

Αν ο πελάτης συνδέσει το Google Drive του, η εφαρμογή αποκτά πρόσβαση μόνο στα αρχεία και στους φακέλους που χρειάζεται για τη λειτουργία που ενεργοποίησε. Η σύνδεση μπορεί να ανακληθεί οποτεδήποτε.

Email

Στέλνουμε email που χρειάζεται η υπηρεσία (προσκλήσεις, επαναφορά κωδικού, ειδοποιήσεις και προγραμματισμένες αναφορές που επιλέγετε). Δεν στέλνουμε διαφημιστικά μηνύματα χωρίς τη συγκατάθεσή σας.

Τεχνητή νοημοσύνη (Google Gemini)

Ορισμένες λειτουργίες χρησιμοποιούν τεχνητή νοημοσύνη: η ανάγνωση εισερχόμενων τιμολογίων και παραστατικών, η σύνταξη ημερήσιας αναφοράς από φωνητική σημείωση και οι ερωτήσεις προς το Builtfold. Όταν ο χώρος εργασίας χρησιμοποιεί αυτές τις λειτουργίες, το σχετικό περιεχόμενο (για παράδειγμα το αρχείο ενός τιμολογίου ή το κείμενο μιας ερώτησης) αποστέλλεται για επεξεργασία στην υπηρεσία Gemini API της Google.

• Χρησιμοποιούμε την επί πληρωμή υπηρεσία, σύμφωνα με τους όρους της οποίας η Google δεν χρησιμοποιεί το περιεχόμενο για να εκπαιδεύσει τα μοντέλα της.
• Το αποτέλεσμα είναι πρόταση: εμφανίζεται για έλεγχο και δεν καταχωρίζεται ούτε διαβιβάζεται πουθενά χωρίς την επιβεβαίωση ενός χρήστη.
• Δεν λαμβάνονται αποφάσεις που σας αφορούν αποκλειστικά με αυτοματοποιημένη επεξεργασία.

Πού φυλάσσονται τα δεδομένα

Η εφαρμογή, η βάση δεδομένων και τα αρχεία φιλοξενούνται σε διακομιστές της Hetzner Online GmbH στη Γερμανία, μέσα στην Ευρωπαϊκή Ένωση. Τα αντίγραφα ασφαλείας κρυπτογραφούνται πριν φύγουν από τον διακομιστή και φυλάσσονται σε δεύτερη, ξεχωριστή τοποθεσία της Hetzner, επίσης στη Γερμανία. Όλη η επικοινωνία με τον ιστότοπο και την εφαρμογή γίνεται κρυπτογραφημένα (HTTPS).

Υπεργολάβοι επεξεργασίας

Για να λειτουργεί η υπηρεσία συνεργαζόμαστε με τους παρακάτω παρόχους, με γραπτές συμβάσεις που τους δεσμεύουν να επεξεργάζονται τα δεδομένα μόνο για λογαριασμό μας:

Αν προσθέσουμε ή αλλάξουμε υπεργολάβο, ενημερώνουμε αυτή τη σελίδα και, για τους πελάτες με σύμβαση επεξεργασίας, τους ειδοποιούμε εκ των προτέρων.

Διαβιβάσεις εκτός ΕΟΧ

Τα κύρια δεδομένα μένουν στη Γερμανία. Όπου ένας πάροχος (Google, Cloudflare) μπορεί να επεξεργαστεί δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου, η διαβίβαση βασίζεται στο Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ (EU-US Data Privacy Framework), στο οποίο είναι πιστοποιημένοι, και στις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής.

Πόσο καιρό τα κρατάμε

• Αιτήματα επίδειξης: 12 μήνες από την αποστολή, εκτός αν γίνετε πελάτης.
• Δεδομένα χώρου εργασίας: όσο διαρκεί η συνεργασία. Μετά τη λήξη της έχετε 30 ημέρες για να τα εξαγάγετε· έπειτα διαγράφονται.
• Αντίγραφα ασφαλείας: τα ημερήσια κρατούνται 14 ημέρες, τα εβδομαδιαία 8 εβδομάδες και τα μηνιαία 12 μήνες. Δεδομένα που διαγράφηκαν εξαφανίζονται και από τα αντίγραφα όταν αυτά λήξουν.
• Λογαριασμοί χρηστών: όσο ο λογαριασμός είναι ενεργός· τα στοιχεία που η νομοθεσία μάς υποχρεώνει να κρατήσουμε (π.χ. φορολογικά για την τιμολόγηση) κρατούνται όσο ορίζει ο νόμος.
• Αρχείο ενεργειών: 365 ημέρες.
• Ηχητικό αρχείο φωνητικών σημειώσεων: 90 ημέρες· η απομαγνητοφώνηση και η αναφορά μένουν.

Cookies

Ο ιστότοπος builtfold.com δεν χρησιμοποιεί cookies ούτε εργαλεία στατιστικών ή διαφήμισης. Η εφαρμογή χρησιμοποιεί μόνο τα απολύτως απαραίτητα cookies για τη σύνδεση και την ασφάλεια. Όλες οι λεπτομέρειες, με τον πίνακα των cookies, βρίσκονται στην Πολιτική cookies.

Ασφάλεια

• Κρυπτογραφημένη σύνδεση (HTTPS) παντού.
• Κωδικοί πρόσβασης αποθηκευμένοι μόνο ως hash· έλεγχος ταυτότητας δύο παραγόντων διαθέσιμος για κάθε χρήστη.
• Κάθε χώρος εργασίας είναι διαχωρισμένος από τους άλλους· κάθε χρήστης βλέπει μόνο ό,τι επιτρέπει ο ρόλος του.
• Διαπιστευτήρια τρίτων (π.χ. myDATA) αποθηκεύονται κρυπτογραφημένα.
• Κρυπτογραφημένα αντίγραφα ασφαλείας κάθε νύχτα σε δεύτερη τοποθεσία.

Αν συμβεί παραβίαση που αφορά δεδομένα σας, ενημερώνουμε τον πελάτη χωρίς αδικαιολόγητη καθυστέρηση και την Αρχή Προστασίας Δεδομένων όπου προβλέπεται.

Τα δικαιώματά σας

Σύμφωνα με τον ΓΚΠΔ έχετε δικαίωμα:

• πρόσβασης στα δεδομένα σας και λήψης αντιγράφου,
• διόρθωσης ανακριβών στοιχείων,
• διαγραφής («δικαίωμα στη λήθη»),
• περιορισμού της επεξεργασίας,
• φορητότητας, δηλαδή να λάβετε τα δεδομένα σας σε μορφή που διαβάζεται από υπολογιστή,
• εναντίωσης σε επεξεργασία που βασίζεται σε έννομο συμφέρον,
• ανάκλησης της συγκατάθεσής σας οποτεδήποτε, όπου η επεξεργασία βασίζεται σε αυτήν.

Γράψτε μας στο hello@builtfold.com. Απαντάμε μέσα σε έναν μήνα. Μπορεί να σας ζητήσουμε να επιβεβαιώσετε την ταυτότητά σας.

Αν θεωρείτε ότι η επεξεργασία παραβιάζει τη νομοθεσία, έχετε δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ), Λεωφόρος Κηφισίας 1-3, 115 23 Αθήνα, www.dpa.gr.

Σύμβαση επεξεργασίας (DPA)

Για τα δεδομένα που επεξεργαζόμαστε για λογαριασμό των πελατών μας διαθέτουμε σύμβαση επεξεργασίας δεδομένων σύμφωνα με το άρθρο 28 ΓΚΠΔ. Ζητήστε τη στο hello@builtfold.com.

Αλλαγές στην πολιτική

Αν αλλάξει κάτι ουσιώδες, ενημερώνουμε αυτή τη σελίδα και την ημερομηνία στην κορυφή της, και ειδοποιούμε τους πελάτες με email πριν ισχύσει η αλλαγή. Δείτε επίσης τους Όρους χρήσης.