Πολιτική Απορρήτου

Η παρούσα Πολιτική Απορρήτου εξηγεί πώς η [Επωνυμία εταιρείας] («εμείς») επεξεργάζεται προσωπικά δεδομένα στο πλαίσιο της πλατφόρμας Sailcord, σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (GDPR) και τον ν. 4624/2019.

Για τα δεδομένα του δικού σας λογαριασμού (στοιχεία επιχείρησης, χρέωση) ενεργούμε ως Υπεύθυνος Επεξεργασίας.

Για τα δεδομένα που εσείς καταχωρείτε για τους πελάτες, τους επιβάτες και το πλήρωμά σας (π.χ. ονόματα, στοιχεία ταυτότητας/διαβατηρίου), εσείς είστε ο Υπεύθυνος Επεξεργασίας και εμείς ενεργούμε ως Εκτελών την Επεξεργασία για λογαριασμό σας. Οι όροι αυτής της σχέσης περιγράφονται στη Σύμβαση Επεξεργασίας Δεδομένων (DPA).

• Στοιχεία λογαριασμού: όνομα, email, τηλέφωνο, επωνυμία, κωδικός (κρυπτογραφημένος).
• Στοιχεία χρέωσης: πλάνο, ΑΦΜ και διεύθυνση τιμολόγησης, ιστορικό συνδρομής (τα στοιχεία κάρτας τα χειρίζεται αποκλειστικά η Stripe).
• Λειτουργικά δεδομένα: σκάφη, πληρώματα, κρατήσεις και ναυλοσύμφωνα (ονόματα, στοιχεία ταυτότητας/διαβατηρίου επιβατών, ημερομηνίες, λιμάνια, ναύλοι).
• Εικόνες εγγράφων: φωτογραφίες διαβατηρίων/ταυτοτήτων που ανεβάζετε για τη συμπλήρωση ναυλοσυμφώνων.
• Κωδικοί Taxisnet/ΑΑΔΕ: φυλάσσονται με ασφάλεια στον server και δεν εμφανίζονται ποτέ ξανά.
• Τεχνικά δεδομένα: cookies σύνδεσης, στοιχεία χρήσης (π.χ. πλήθος μηνυμάτων AI).

• Παροχή της Υπηρεσίας και εκτέλεση της σύμβασης (άρθ. 6.1.β GDPR).
• Συμμόρφωση με νομικές υποχρεώσεις, π.χ. φορολογικές και η υποβολή ναυλοσυμφώνων (άρθ. 6.1.γ).
• Έννομα συμφέροντα, π.χ. ασφάλεια, βελτίωση και υποστήριξη (άρθ. 6.1.στ).
• Συγκατάθεση, όπου απαιτείται, π.χ. προαιρετικά cookies (άρθ. 6.1.α).

Όταν χρησιμοποιείτε τον ψηφιακό υπάλληλο, το κείμενο και οι εικόνες που στέλνετε (συμπεριλαμβανομένων φωτογραφιών διαβατηρίων) διαβιβάζονται στον πάροχο AI (Anthropic) αποκλειστικά για τη δημιουργία της απάντησης/του ναυλοσυμφώνου. Τα δεδομένα αυτά δεν χρησιμοποιούνται για εκπαίδευση μοντέλων. Δείτε τη σελίδα Υπο-εκτελούντες για τους παρόχους μας.

Μοιραζόμαστε δεδομένα μόνο με παρόχους που μας υποστηρίζουν (φιλοξενία, βάση δεδομένων, πληρωμές, email, AI) και με τις αρχές όπου απαιτείται από τον νόμο ή κατ' εντολή σας (π.χ. υποβολή στην ΑΑΔΕ). Δεν πωλούμε προσωπικά δεδομένα. Πλήρης λίστα στη σελίδα Υπο-εκτελούντες.

Ορισμένοι πάροχοι εδρεύουν εκτός ΕΟΧ (π.χ. ΗΠΑ). Σε αυτές τις περιπτώσεις εφαρμόζονται κατάλληλες εγγυήσεις, όπως οι Τυποποιημένες Συμβατικές Ρήτρες (SCCs) της Ευρωπαϊκής Επιτροπής.

Διατηρούμε τα δεδομένα όσο διαρκεί ο λογαριασμός σας και όσο απαιτείται για νομικές/φορολογικές υποχρεώσεις. Μετά τη διαγραφή του λογαριασμού, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται εντός εύλογου χρόνου, εκτός αν ο νόμος επιβάλλει μεγαλύτερη διατήρηση.

Εφαρμόζουμε τεχνικά και οργανωτικά μέτρα: κρυπτογράφηση κατά τη μεταφορά, απομόνωση δεδομένων ανά λογαριασμό (Row-Level Security), περιορισμένη πρόσβαση και ασφαλή φύλαξη ευαίσθητων στοιχείων (π.χ. κωδικοί Taxisnet).

Έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας και εναντίωσης, καθώς και ανάκλησης της συγκατάθεσης. Για άσκηση δικαιωμάτων ή ερωτήματα: privacy@sailcord.com. Έχετε επίσης δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

Ενδέχεται να επικαιροποιούμε την παρούσα πολιτική. Θα ειδοποιούμε για ουσιώδεις αλλαγές.