Πολιτική Απορρήτου

GM395 ΜΟΝΟΠΡΟΣΩΠΗ Ι.Κ.Ε.
Έκδοση 1.2 — Τελευταία ενημέρωση: 25 Αυγούστου 2026

1. Ποιοι είμαστε και τι καλύπτει η παρούσα;

Η παρούσα Πολιτική Απορρήτου εξηγεί πώς η πλατφόρμα ForceCRM (η «Υπηρεσία»), μια data‑driven πλατφόρμα Sales Intelligence με χρήση Τεχνητής Νοημοσύνης και ανοικτών δεδομένων, συλλέγει, χρησιμοποιεί και προστατεύει δεδομένα προσωπικού χαρακτήρα:

• όταν επισκέπτεστε τον ιστότοπό μας (π.χ. cookies, αρχεία καταγραφής),
• όταν χρησιμοποιείτε την B2B εφαρμογή ForceCRM (SaaS),
• όταν λαμβάνετε από εμάς επικοινωνίες μάρκετινγκ ή υποστήριξης,
• όταν επεξεργαζόμαστε δεδομένα B2B επαφών και δυνητικών πελατών.

Η Υπηρεσία απευθύνεται αποκλειστικά σε νομικά πρόσωπα, ατομικές επιχειρήσεις και ελεύθερους επαγγελματίες (B2B). Δεν απευθύνεται σε καταναλωτές.

Απευθύνεται σε:

• Χρήστες και διαχειριστές λογαριασμών πελατών ForceCRM.
• Επισκέπτες του ιστοτόπου.
• B2B επαφές (δημόσια διαθέσιμα επαγγελματικά στοιχεία επιχειρήσεων και εκπροσώπων τους).
• Υποψηφίους για εργασία (όπου εφαρμόζεται).

2. Στοιχεία Υπευθύνου Επεξεργασίας

Επωνυμία: GM395 ΜΟΝΟΠΡΟΣΩΠΗ Ι.Κ.Ε.
Καταστατική έδρα: Παναγιώτου 29, 15669 Αθήνα, Ελλάδα
Έδρα γραφείων / διεύθυνση αλληλογραφίας: Λ. Ανδρέα Συγγρού 158, 17671 Αθήνα, Ελλάδα
Α.Φ.Μ.: 801419935 | Αρ. Γ.Ε.ΜΗ.: 156422501000
Τηλέφωνο: +30 210 220 7600
Email θεμάτων προστασίας δεδομένων: [email protected]
Email εξυπηρέτησης πελατών: [email protected]
Ιστότοπος: www.forcecrm.gr – Πλατφόρμα: platform.forcecrm.gr

Η Υπηρεσία παρέχεται αποκλειστικά ως υπηρεσία cloud (SaaS). Η Εταιρεία δεν παρέχει υλοποιήσεις on-premise.

3. Κατηγορίες δεδομένων που επεξεργαζόμαστε

• Δεδομένα λογαριασμού χρηστών: κατά την εγγραφή συλλέγεται αποκλειστικά η διεύθυνση ηλεκτρονικού ταχυδρομείου και ο κωδικός πρόσβασης, ο οποίος τηρείται σε κρυπτογραφημένη μορφή. Εφόσον προκύψει τιμολόγηση, συλλέγονται επιπλέον επωνυμία, Αριθμός Φορολογικού Μητρώου, αρμόδια Δ.Ο.Υ., διεύθυνση έδρας και στοιχεία επικοινωνίας.
• Δεδομένα B2B επαφών και δυνητικών πελατών: επωνυμία επιχείρησης, ΚΑΔ, διευθύνσεις, στοιχεία επικοινωνίας επαγγελματιών (όνομα, θέση/ρόλος, επαγγελματικό email και τηλέφωνο), ιστορικό επικοινωνιών, γεωεντοπισμός επιχειρηματικών διευθύνσεων, δημόσια επαγγελματικά προφίλ κοινωνικών δικτύων, ιστοσελίδες.
• Τεχνικά δεδομένα και δεδομένα χρήσης: IP, συσκευή/πρόγραμμα περιήγησης, αρχεία καταγραφής, χρόνοι πρόσβασης, σελίδες/οθόνες, αναγνωριστικά cookies.
• Δεδομένα υποστήριξης: περιεχόμενο αιτημάτων και τυχόν επισυναπτόμενα αρχεία. Η Εταιρεία δεν ηχογραφεί τηλεφωνικές κλήσεις.
• Δεδομένα μάρκετινγκ και ενημερωτικών email: αποστολές, ανοίγματα, κλικ.
• Δεδομένα υποψηφίων εργασίας, όταν υποβάλλεται βιογραφικό.

Δεν επεξεργαζόμαστε σκοπίμως ειδικές κατηγορίες δεδομένων του άρθρου 9 ΓΚΠΔ. Εάν ανακύψουν τυχαία, λαμβάνουμε μέτρα ελαχιστοποίησης και διαγραφής.

Διευκρινίζεται ότι στην περίπτωση ατομικών επιχειρήσεων και ελεύθερων επαγγελματιών η επωνυμία και τα στοιχεία επικοινωνίας της επιχείρησης ενδέχεται να ταυτίζονται με στοιχεία του φυσικού προσώπου. Τα δεδομένα αυτά αντιμετωπίζονται από την Εταιρεία ως δεδομένα προσωπικού χαρακτήρα και απολαύουν της πλήρους προστασίας του ΓΚΠΔ.

4. Πηγές δεδομένων

• Από εσάς ή τον εργοδότη σας, κατά τη σύναψη και χρήση της Υπηρεσίας.
• Από τις Υπηρεσίες Ανοικτών Δεδομένων του Γενικού Εμπορικού Μητρώου (Γ.Ε.ΜΗ.), μέσω της επίσημης προγραμματιστικής διεπαφής (API) του opendata.businessportal.gr. Πηγή: Γενικό Εμπορικό Μητρώο (Γ.Ε.ΜΗ.), διάθεση με άδεια Open Data Commons Attribution License v1.0 (ODC-BY 1.0).
• Από την Bright Data Ltd, από την οποία λαμβάνουμε αποκλειστικά ονοματεπώνυμο, θέση ή ρόλο στην επιχείρηση και σύνδεσμο δημόσιου επαγγελματικού προφίλ LinkedIn. Δεν λαμβάνουμε από την πηγή αυτή διευθύνσεις ηλεκτρονικού ταχυδρομείου ούτε αριθμούς τηλεφώνου.
• Από αυτοματοποιημένη ανάγνωση των δημόσια προσβάσιμων ιστοσελίδων των ίδιων των επιχειρήσεων, από όπου αντλούμε στοιχεία επικοινωνίας τα οποία η κάθε επιχείρηση έχει η ίδια δημοσιεύσει στον ιστότοπό της, καθώς και τεχνολογίες του ιστοτόπου και συνδέσμους δημόσιων επαγγελματικών προφίλ κοινωνικών δικτύων.
• Από υπηρεσίες γεωκωδικοποίησης (OpenStreetMap, MapsCo, Google Geocoding API), αποκλειστικά για την αντιστοίχιση επαγγελματικών διευθύνσεων σε γεωγραφικές συντεταγμένες.
• Από cookies και αναλυτικά χρήσης στον ιστότοπο και την εφαρμογή.

Η άδεια ODC-BY 1.0 με την οποία διατίθενται τα ανοικτά δεδομένα του Γ.Ε.ΜΗ. αφορά τα δικαιώματα επί της βάσης δεδομένων. Δεν υποκαθιστά και δεν εξαντλεί τη νομική βάση επεξεργασίας δεδομένων προσωπικού χαρακτήρα, η οποία αναφέρεται στην ενότητα 17.2 της παρούσας.

5. Σκοποί και νομικές βάσεις

• Παροχή της Υπηρεσίας, δημιουργία και διαχείριση λογαριασμών, υποστήριξη, χρέωση: άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ (σύμβαση) και στοιχ. γ΄ (νομική υποχρέωση τιμολόγησης).
• Sales intelligence, αναλύσεις, γεωεντοπισμός επιχειρηματικών διευθύνσεων, προτάσεις δυνητικών πελατών: άρθρο 6 παρ. 1 στοιχ. β΄ όπου είναι αναγκαίο για την παροχή της υπηρεσίας και στοιχ. στ΄ (έννομο συμφέρον για B2B prospecting και βελτιστοποίηση της υπηρεσίας).
• Ασφάλεια, αποτροπή απάτης, αρχεία καταγραφής: άρθρο 6 παρ. 1 στοιχ. στ΄ και γ΄.
• Επικοινωνίες μάρκετινγκ και ενημερωτικά δελτία: άρθρο 6 παρ. 1 στοιχ. α΄ (συγκατάθεση) ή στοιχ. στ΄ με εφαρμογή των κανόνων ePrivacy για B2B επικοινωνίες.
• Μη αναγκαία, αναλυτικά και διαφημιστικά cookies: άρθρο 6 παρ. 1 στοιχ. α΄ (συγκατάθεση μέσω banner).
• Συμμόρφωση με νομικές υποχρεώσεις και διαχείριση αξιώσεων: άρθρο 6 παρ. 1 στοιχ. γ΄ και στ΄.
• Διαδικασίες πρόσληψης: άρθρο 6 παρ. 1 στοιχ. β΄ και στ΄.
• Διάθεση Δεδομένων Πλατφόρμας για σκοπούς επικοινωνίας δημόσιας πολιτικής προς επιχειρήσεις και τα στελέχη τους υπό την επιχειρηματική τους ιδιότητα, αποκλειστικά προς πελάτες με τους οποίους έχει συναφθεί χωριστή έγγραφη σύμβαση: άρθρο 6 παρ. 1 στοιχ. στ΄ (έννομο συμφέρον της Εταιρείας και των αποδεκτών, καθώς και συμφέρον διαβούλευσης επί ζητημάτων δημόσιας πολιτικής που αφορούν την επιχειρηματική δραστηριότητα).

6. Cookies και παρόμοιες τεχνολογίες

Χρησιμοποιούμε:

• απολύτως αναγκαία cookies (λειτουργικότητα, ασφάλεια)·
• αναλυτικά cookies (στατιστικά χρήσης) μέσω Google Analytics·
• προαιρετικά cookies διαφήμισης και remarketing, συμπεριλαμβανομένων Meta Ads, Google Ads και LinkedIn Ads.

Κατά την πρώτη επίσκεψη εμφανίζεται banner συγκατάθεσης με επιλογές αποδοχής μόνο των αναγκαίων ή όλων των cookies. Μπορείτε να μεταβάλετε τις επιλογές σας ανά πάσα στιγμή από τις ρυθμίσεις cookies του ιστοτόπου.

6.1 Google Analytics

Χρησιμοποιούμε Google Analytics για στατιστικά επισκεψιμότητας και βελτιστοποίηση του ιστοτόπου και της εφαρμογής. Η Google ενδέχεται να λαμβάνει δεδομένα όπως IP, συσκευή, πρόγραμμα περιήγησης, σελίδες και χρόνο επίσκεψης.

• Μπορείτε να αρνηθείτε μέσω του cookie banner ή του Google Analytics Opt-out Browser Add-on: [https://tools.google.com/dlpage/gaoptout](https://tools.google.com/dlpage/gaoptout).
• Εφαρμόζουμε ανωνυμοποίηση IP όπου είναι διαθέσιμη.

6.2 Google Ads και Remarketing

Ενδέχεται να χρησιμοποιούμε Google Ads και Remarketing για την εμφάνιση στοχευμένων διαφημίσεων σε χρήστες που επισκέφθηκαν τον ιστότοπο, βάσει cookies και αναγνωριστικών.

• Μπορείτε να ρυθμίσετε τις προτιμήσεις σας στις ρυθμίσεις διαφημίσεων της Google (π.χ. www.google.de/settings/ads) ή να απορρίψετε μέσω του cookie banner.

6.3 YouTube

Εφόσον ενσωματώνονται βίντεο YouTube, η Google ενδέχεται να λαμβάνει πληροφορίες για τις σελίδες που επισκέπτεστε και να τις αντιστοιχίζει στον λογαριασμό σας εάν είστε συνδεδεμένοι. Μπορείτε να αποτρέψετε τη σύνδεση αποσυνδεόμενοι από τον λογαριασμό σας πριν την επίσκεψη.

6.4 Meta (Facebook) και social plugins

Εφόσον έχουν ενσωματωθεί κουμπιά ή pixel της Meta, η Meta ενδέχεται να λαμβάνει πληροφορίες για την επίσκεψή σας και να τις συνδέει με τον λογαριασμό σας. Διαχείριση μέσω του cookie banner και των ρυθμίσεων του λογαριασμού σας στη Meta.

6.5 LinkedIn

Εφόσον έχει ενσωματωθεί το LinkedIn Insight Tag ή plugins, το LinkedIn ενδέχεται να συλλέγει δεδομένα επίσκεψης και να τα συσχετίζει με τον λογαριασμό σας. Διαθέσιμο opt-out μέσω του cookie banner και των ρυθμίσεων απορρήτου του LinkedIn.

6.6 X (Twitter)

Εφόσον υπάρχουν ενσωματώσεις X (Twitter), ο πάροχος ενδέχεται να λαμβάνει δεδομένα επίσκεψης και να τα αντιστοιχίζει σε λογαριασμούς χρηστών. Περιορισμός μέσω του cookie banner και των ρυθμίσεων λογαριασμού.

Σημ.: Οι υπηρεσίες τρίτων λειτουργούν υπό τις δικές τους πολιτικές απορρήτου και cookies. Παρακαλούμε ανατρέξτε στις επίσημες πολιτικές τους για λεπτομέρειες.

7. Ενημερωτικά δελτία (newsletters) και παρακολούθηση

Αποστέλλουμε ενημερωτικά email μόνο βάσει συγκατάθεσης ή νόμιμης βάσης B2B επικοινωνίας. Τα email ενδέχεται να περιλαμβάνουν tracking pixels για στατιστικά ανοιγμάτων και κλικ.

• Μπορείτε να ανακαλέσετε τη συγκατάθεση ή να απεγγραφείτε ανά πάσα στιγμή μέσω του συνδέσμου unsubscribe ή με email στο [email protected].
• Οι πάροχοι αποστολής email ενεργούν ως εκτελούντες την επεξεργασία βάσει σύμβασης του άρθρου 28 ΓΚΠΔ.

8. Επικοινωνία μέσω φόρμας ιστοτόπου και email

Όταν επικοινωνείτε μαζί μας μέσω φόρμας ή email, επεξεργαζόμαστε τα στοιχεία που παρέχετε αποκλειστικά για να απαντήσουμε στο αίτημά σας. Δεν διαβιβάζουμε τα στοιχεία σε τρίτους χωρίς νόμιμο λόγο και τα διατηρούμε για εύλογο χρόνο υποστήριξης και ποιοτικού ελέγχου.

9. Αρχεία καταγραφής (log files)

Ο ιστότοπος και η εφαρμογή συλλέγουν αυτόματα τεχνικά στοιχεία (πρόγραμμα περιήγησης και έκδοση, λειτουργικό σύστημα, σελίδα παραπομπής, υποσελίδες, ημερομηνία και ώρα, IP, πάροχο πρόσβασης) για:

• ορθή παράδοση περιεχομένου·
• βελτιστοποίηση και ασφάλεια·
• στατιστική ανάλυση·
• συμμόρφωση και διερεύνηση περιστατικών ασφάλειας.

Τα αρχεία καταγραφής τηρούνται χωριστά από τα δεδομένα προφίλ χρηστών και αναλύονται κατά κανόνα σε συγκεντρωτική, ανωνυμοποιημένη μορφή.

10. Διαγραφή και αποκλεισμός δεδομένων

Επεξεργαζόμαστε και τηρούμε δεδομένα μόνο για όσο απαιτείται για τον σκοπό της επεξεργασίας ή για όσο επιβάλλει ο νόμος. Όταν ο σκοπός εκπληρωθεί ή λήξει η προβλεπόμενη περίοδος, τα δεδομένα διαγράφονται, ανωνυμοποιούνται ή αποκλείεται η πρόσβαση σε αυτά, σύμφωνα με την ενότητα 14.

11. Δικαιώματα υποκειμένων

Έχετε, όπου εφαρμόζεται:

• δικαίωμα επιβεβαίωσης και πρόσβασης στα δεδομένα σας·
• δικαίωμα διόρθωσης·
• δικαίωμα διαγραφής (δικαίωμα στη λήθη), όταν συντρέχουν οι προϋποθέσεις του ΓΚΠΔ·
• δικαίωμα περιορισμού της επεξεργασίας·
• δικαίωμα φορητότητας·
• δικαίωμα εναντίωσης σε επεξεργασία βάσει εννόμου συμφέροντος και σε απευθείας εμπορική προώθηση, συμπεριλαμβανομένης της τυχόν σχετικής κατάρτισης προφίλ·
• δικαίωμα μη υπαγωγής σε απόφαση βασιζόμενη αποκλειστικά σε αυτοματοποιημένη επεξεργασία με έννομα ή παρόμοια σημαντικά αποτελέσματα·
• δικαίωμα ανάκλησης της συγκατάθεσης ανά πάσα στιγμή, χωρίς αναδρομική ισχύ.

Για την άσκηση των δικαιωμάτων σας: [email protected]. Απαντούμε ατελώς εντός ενός (1) μηνός από την παραλαβή του αιτήματος. Δικαιούστε επίσης να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

12. Διεθνείς διαβιβάσεις

Όταν πάροχοι εδρεύουν εκτός ΕΟΧ (π.χ. ΗΠΑ), εφαρμόζουμε εγγυήσεις όπως απόφαση επάρκειας, Πρότυπες Συμβατικές Ρήτρες (SCCs) της Ευρωπαϊκής Επιτροπής και, όπου απαιτείται, συμπληρωματικά τεχνικά και οργανωτικά μέτρα. Στοχεύουμε στην αποθήκευση δεδομένων εντός ΕΕ/ΕΟΧ όπου αυτό είναι εφικτό. Λεπτομέρειες διατίθενται κατόπιν αιτήματος στο [email protected].

13. Ασφάλεια

Εφαρμόζουμε τεχνικά και οργανωτικά μέτρα, όπως κρυπτογράφηση εν κινήσει και εν στάσει όπου είναι εφικτό, ελέγχους πρόσβασης βάσει ρόλων, αρχή της ελαχιστοποίησης και της ανάγκης γνώσης, καταγραφή συμβάντων, δοκιμές ασφάλειας και εκπαιδευση προσωπικού. Σε περίπτωση παραβίασης δεδομένων ακολουθούμε τις υποχρεώσεις κοινοποίησης των άρθρων 33 και 34 ΓΚΠΔ.

14. Χρόνοι τήρησης

• Δεδομένα λογαριασμού: για όσο διαρκεί η συμβατική σχέση, πλέον έως 6–12 μηνών για αντίγραφα ασφαλείας και διαχείριση διαφορών, εκτός αν ο νόμος ορίζει διαφορετικά.
• Τιμολόγηση και φορολογικά παραστατικά: κατά την κείμενη νομοθεσία (κατά κανόνα 10 έτη).
• Αρχεία καταγραφής ασφάλειας: 6–12 μήνες.
• Μάρκετινγκ: έως την ανάκληση της συγκατάθεσης ή την άσκηση του δικαιώματος εναντίωσης. Τηρούμε μητρώο εξαιρέσεων για τη μη επανάληψη αποστολών.
• Δεδομένα B2B επαφών: για όσο διάστημα παραμένουν επίκαιρα και αναγκαία για τη λειτουργία της Υπηρεσίας. Οι εγγραφές επικαιροποιούνται περιοδικά από τις πηγές της ενότητας 4 και διαγράφονται όταν διαπιστωθεί ότι η επιχείρηση έχει παύσει τη δραστηριότητά της ή ότι τα στοιχεία δεν είναι πλέον ακριβή.
• Υποστήριξη: για όσο απαιτείται για τη διεκπεραίωση του αιτήματος, πλέον έως 24 μηνών για βελτίωση ποιότητας.
• Υποψήφιοι εργαζόμενοι: έως 6 μήνες, ή περισσότερο μόνο με ρητή συγκατάθεση για μελλοντικές θέσεις.

15. Κατάρτιση προφίλ, lead scoring και αυτοματοποιημένες αποφάσεις

Χρησιμοποιούμε αλγορίθμους και τεχνικές τεχνητής νοημοσύνης για lead scoring, για την παραγωγή περιγραφών της δραστηριότητας επιχειρήσεων και για προτάσεις δυνητικών πελατών, βάσει προτύπων επιτυχίας από τα δεδομένα του πελάτη και ανοικτές πηγές. Δεν λαμβάνουμε αποκλειστικά αυτοματοποιημένες αποφάσεις με έννομα ή παρόμοια σημαντικά αποτελέσματα για φυσικά πρόσωπα. Παρέχεται ανθρώπινη εποπτεία και δυνατότητα παρέμβασης. Μπορείτε να ασκήσετε δικαίωμα εναντίωσης.

Για τις λειτουργίες αυτές χρησιμοποιούνται υπηρεσίες τρίτων παρόχων μοντέλων τεχνητής νοημοσύνης, οι οποίοι αναφέρονται ονομαστικά στην ενότητα 19 και ενεργούν ως εκτελούντες την επεξεργασία. Έχει συμφωνηθεί με τους παρόχους αυτούς ότι τα δεδομένα που τους διαβιβάζονται δεν χρησιμοποιούνται για την εκπαίδευση μοντέλων και δεν διατηρούνται πέραν του χρόνου που απαιτείται για την εκτέλεση του εκάστοτε αιτήματος.

Ακρίβεια των συσχετίσεων μεταξύ προσώπων και επιχειρήσεων: Η Πλατφόρμα εμφανίζει συσχετίσεις μεταξύ επιχειρήσεων οι οποίες προκύπτουν από αντιστοίχιση ονοματεπωνύμου και όχι από μοναδικό αναγνωριστικό. Οι συσχετίσεις αυτές είναι ενδεικτικές και ενδέχεται να είναι ανακριβείς σε περιπτώσεις συνωνυμίας. Δεν συνιστούν βεβαίωση συμμετοχής, εκπροσώπησης ή οποιασδήποτε άλλης σχέσης προσώπου με επιχείρηση. Η ένδειξη αυτή εμφανίζεται και εντός της Πλατφόρμας. Κάθε φυσικό πρόσωπο δικαιούται να ζητήσει τη διόρθωση ή τη διαγραφή ανακριβούς συσχέτισης κατά την ενότητα 17.3.

16. Παιδιά

Η Υπηρεσία απευθύνεται αποκλειστικά σε επιχειρήσεις και επαγγελματίες και δεν απευθύνεται σε άτομα κάτω των 16 ετών. Δεν συλλέγουμε εν γνώσει μας δεδομένα ανηλίκων.

17. Ρόλοι στην επεξεργασία – Διάκριση αρμοδιοτήτων

17.1. Η Εταιρεία ως Υπεύθυνος Επεξεργασίας

Η Εταιρεία ενεργεί ως υπεύθυνος επεξεργασίας ως προς:

• τα δεδομένα των εκπροσώπων και χρηστών των πελατών της (δημιουργία και διαχείριση λογαριασμού, τιμολόγηση, τεχνική υποστήριξη, εμπορική επικοινωνία)·
• τα επαγγελματικά στοιχεία επικοινωνίας νομικών προσώπων, ατομικών επιχειρήσεων και των εκπροσώπων ή στελεχών τους (decision makers), τα οποία συλλέγει από δημόσια προσβάσιμες πηγές, οργανώνει, επαληθεύει και εμπλουτίζει και τα οποία διαθέτει στους πελάτες της μέσω της Πλατφόρμας.

17.2. Νομική βάση για τα δεδομένα B2B επαφών

Η επεξεργασία της παρ. 17.1(β) βασίζεται στο έννομο συμφέρον της Εταιρείας και των αποδεκτών πελατών της (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ) για την παροχή υπηρεσιών επιχειρηματικής πληροφόρησης και επιχειρηματικής (B2B) εμπορικής επικοινωνίας. Η επεξεργασία περιορίζεται σε στοιχεία επαγγελματικής ιδιότητας (ονοματεπώνυμο, θέση ή ρόλος, επωνυμία επιχείρησης, επαγγελματικό email, επαγγελματικό τηλέφωνο, επαγγελματική διεύθυνση, δημόσιο επαγγελματικό προφίλ) και δεν περιλαμβάνει ειδικές κατηγορίες δεδομένων του άρθρου 9 ΓΚΠΔ, δεδομένα ιδιωτικής ζωής ή δεδομένα ανηλίκων. Η Εταιρεία έχει διενεργήσει και τηρεί τεκμηρίωση στάθμισης εννόμων συμφερόντων (Legitimate Interest Assessment), διαθέσιμη στην αρμόδια εποπτική αρχή κατόπιν αιτήματος.

Σύνοψη στάθμισης εννόμων συμφερόντων

Έννομο συμφέρον. Η παροχή υπηρεσίας επιχειρηματικής πληροφόρησης και η διευκόλυνση της εμπορικής επικοινωνίας μεταξύ επιχειρήσεων, δραστηριότητα που αναγνωρίζεται ρητά στην αιτιολογική σκέψη 47 του ΓΚΠΔ.

Αναγκαιότητα. Η Υπηρεσία δεν μπορεί να παρασχεθεί με ηπιότερο μέσο. Η επεξεργασία περιορίζεται σε στοιχεία επαγγελματικής ιδιότητας, δεν περιλαμβάνει δεδομένα ιδιωτικής ζωής, ειδικές κατηγορίες δεδομένων του άρθρου 9 ΓΚΠΔ ή δεδομένα ανηλίκων, και δεν διενεργείται κατάρτιση προφίλ φυσικών προσώπων.

Στάθμιση. Τα δεδομένα έχουν δημοσιοποιηθεί από τα ίδια τα πρόσωπα ή τις επιχειρήσεις τους στο πλαίσιο της επαγγελματικής τους δραστηριότητας, οπότε η εύλογη προσδοκία τους περιλαμβάνει τη λήψη επαγγελματικής επικοινωνίας. Ως αντισταθμιστικά μέτρα εφαρμόζονται η δημόσια ενημέρωση της παρούσας Πολιτικής, η άσκηση δικαιώματος εναντίωσης και διαγραφής χωρίς αιτιολογία κατά την ενότητα 17.3, το εσωτερικό μητρώο εξαιρέσεων που αποτρέπει την επανεισαγωγή της εγγραφής από τις πηγές μας, και οι συμβατικές υποχρεώσεις των πελατών κατά το άρθρο 7 των Όρων Χρήσης.

Αποτέλεσμα. Το έννομο συμφέρον της Εταιρείας και των αποδεκτών πελατών της δεν υπερκαλύπτεται από τα συμφέροντα, τα δικαιώματα και τις ελευθερίες των υποκειμένων. Η πλήρης τεκμηρίωση της στάθμισης τηρείται και διατίθεται στην αρμόδια εποπτική αρχή κατόπιν αιτήματος.

17.3. Ενημέρωση υποκειμένων κατά το άρθρο 14 ΓΚΠΔ

Επειδή τα δεδομένα της παρ. 17.1(β) δεν συλλέγονται από το ίδιο το υποκείμενο, η παρούσα Πολιτική συνιστά την ενημέρωση του άρθρου 14 ΓΚΠΔ. Εάν είστε φυσικό πρόσωπο του οποίου τα επαγγελματικά στοιχεία περιλαμβάνονται στη βάση της Εταιρείας, δικαιούστε ανά πάσα στιγμή και χωρίς αιτιολογία:

• να ζητήσετε πρόσβαση στα δεδομένα που τηρούμε για εσάς και ενημέρωση για την πηγή προέλευσής τους·
• να ζητήσετε διόρθωση ανακριβών ή ελλιπών στοιχείων·
• να ασκήσετε δικαίωμα εναντίωσης (άρθρο 21 ΓΚΠΔ), ιδίως ως προς την απευθείας εμπορική προώθηση, οπότε παύουμε αμέσως την επεξεργασία·
• να ζητήσετε διαγραφή των δεδομένων σας από τη βάση.

Το αίτημα υποβάλλεται στο [email protected] και απαντάται ατελώς εντός ενός (1) μηνός. Σε περίπτωση άσκησης δικαιώματος εναντίωσης ή διαγραφής, η σχετική εγγραφή παύει να διατίθεται μέσω της Πλατφόρμας και τα ελάχιστα αναγκαία στοιχεία εντάσσονται σε εσωτερικό μητρώο εξαιρέσεων, το οποίο τηρείται με αποκλειστικό σκοπό να αποτρέψει την επανεισαγωγή τους σε μελλοντικές ενημερώσεις από τις πηγές μας. Ως προς πελάτες που είχαν ήδη αποκτήσει πρόσβαση στην εγγραφή πριν από την άσκηση του δικαιώματος, η ατομική ενημέρωσή τους δεν πραγματοποιείται όταν αποδεικνύεται ανέφικτη ή συνεπάγεται δυσανάλογη προσπάθεια, κατά το άρθρο 19 ΓΚΠΔ.

17.4. Η Εταιρεία ως Εκτελών την Επεξεργασία

Ως προς τα δεδομένα που ο πελάτης εισάγει ή δημιουργεί εντός του δικού του περιβάλλοντος στην Πλατφόρμα, ιδίως λίστες Αριθμών Φορολογικού Μητρώου επιχειρήσεων προς ανάλυση και τυχόν συνοδευτικά οικονομικά μεγέθη, υπεύθυνος επεξεργασίας είναι ο πελάτης και η Εταιρεία ενεργεί ως εκτελών την επεξεργασία κατ’ εντολή του. Στην περίπτωση αυτή εφαρμόζεται η Σύμβαση Επεξεργασίας Δεδομένων (DPA) κατά το άρθρο 28 ΓΚΠΔ, η οποία αποτελεί αναπόσπαστο παράρτημα των Όρων Χρήσης και γίνεται αποδεκτή κατά την εγγραφή.

17.5. Υποχρεώσεις του πελάτη ως αυτοτελούς υπευθύνου επεξεργασίας

Ο πελάτης, ως αυτοτελής υπεύθυνος επεξεργασίας για κάθε περαιτέρω χρήση των δεδομένων που αντλεί από την Πλατφόρμα, υποχρεούται:

• να διαθέτει και να τεκμηριώνει νόμιμη βάση επεξεργασίας·
• να παρέχει την ενημέρωση του άρθρου 14 ΓΚΠΔ κατά την πρώτη επικοινωνία με το υποκείμενο·
• να ικανοποιεί τα δικαιώματα των υποκειμένων που απευθύνονται σε αυτόν·
• να μη χρησιμοποιεί τα δεδομένα για σκοπούς άλλους από τη B2B εμπορική επικοινωνία και την επιχειρηματική αξιολόγηση.

17.6. Επικοινωνία δημόσιας πολιτικής

Τα Δεδομένα Πλατφόρμας ενδέχεται να διατίθενται, υπό χωριστή έγγραφη σύμβαση, σε πολιτικά κόμματα, συνδυασμούς, υποψηφίους και παρόχους υπηρεσιών πολιτικής επικοινωνίας, αποκλειστικά για επικοινωνία που απευθύνεται σε επιχειρήσεις και στα στελέχη τους υπό την επιχειρηματική ή επαγγελματική τους ιδιότητα και αφορά ζητήματα δημόσιας πολιτικής συνδεόμενα με τη δραστηριότητά τους. Δεν διατίθενται δεδομένα για επικοινωνία που απευθύνεται στο πρόσωπο ως ιδιώτη. Η Εταιρεία δεν παράγει, δεν τηρεί και δεν διαθέτει δεδομένα που αποκαλύπτουν πολιτικά φρονήματα ή άλλη ειδική κατηγορία του άρθρου 9 ΓΚΠΔ, και απαγορεύει συμβατικά στους αποδέκτες τη συναγωγή τους. Έχετε δικαίωμα εναντίωσης στην επεξεργασία αυτή ανά πάσα στιγμή και χωρίς αιτιολογία, κατά τα οριζόμενα στην παράγραφο 17.3.

18. Χρήση των δεδομένων για τηλεφωνική εμπορική προώθηση (cold calling)

18.1

Οι πελάτες που χρησιμοποιούν τα δεδομένα επαφών τα οποία διαθέτει η Πλατφόρμα για αυτόκλητη τηλεφωνική εμπορική προώθηση (cold calling) υποχρεούνται να συμμορφώνονται με το άρθρο 11 του ν. 3471/2006, όπως ισχύει.

18.2. Μητρώο εξαιρέσεων άρθρου 11 παρ. 2 ν. 3471/2006

Πριν από κάθε κύκλο τηλεφωνικών κλήσεων προώθησης, ο πελάτης υποχρεούται να διασταυρώνει τη λίστα κλήσεων του με τα μητρώα εξαιρέσεων (opt-out registries) που τηρούν υποχρεωτικά οι πάροχοι υπηρεσιών ηλεκτρονικών επικοινωνιών και να απαλείφει από αυτή κάθε αριθμό που έχει καταχωρηθεί σε αυτά. Κλήση προς αριθμό εγγεγραμμένο σε μητρώο εξαιρέσεων συνιστά παράβαση για την οποία ευθύνεται αποκλειστικά ο πελάτης.

18.3. Πρόσθετες υποχρεώσεις

• η διασταύρωση διενεργείται σε εύλογο χρόνο πριν την κλήση και τεκμηριώνεται με τήρηση σχετικού αρχείου·
• κατά την έναρξη της κλήσης γνωστοποιείται η ταυτότητα του καλούντος, ο σκοπός της κλήσης και η πηγή προέλευσης των στοιχείων·
• κάθε αίτημα του καλούμενου να μην επικοινωνηθεί ξανά καταγράφεται άμεσα σε εσωτερική λίστα εξαιρέσεων του πελάτη και τηρείται απαρέγκλιτα·
• δεν πραγματοποιούνται κλήσεις σε ώρες κοινής ησυχίας ή κατά παράβαση των κατευθύνσεων της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

18.4. Κατανομή ευθύνης

Η Εταιρεία διαθέτει τα δεδομένα ως υπηρεσία επιχειρηματικής πληροφόρησης και δεν διενεργεί, δεν οργανώνει και δεν ελέγχει τις τηλεφωνικές επικοινωνίες των πελατών της. Η συμμόρφωση με το άρθρο 11 ν. 3471/2006, η διασταύρωση με τα μητρώα εξαιρέσεων και οι συνέπειες τυχόν παράβασης, συμπεριλαμβανομένων διοικητικών προστίμων και αξιώσεων τρίτων, βαρύνουν αποκλειστικά τον πελάτη, ο οποίος υποχρεούται να αποζημιώσει πλήρως την Εταιρεία για κάθε ζημία που τυχόν υποστεί εξ αυτού του λόγου.

19. Αποδέκτες και εκτελούντες την επεξεργασία

Η Εταιρεία χρησιμοποιεί τους ακόλουθους παρόχους. Όσοι επεξεργάζονται δεδομένα για λογαριασμό της Εταιρείας δεσμεύονται με συμβάσεις κατά το άρθρο 28 ΓΚΠΔ. Όπου ο πάροχος ενεργεί ως αυτοτελής υπεύθυνος επεξεργασίας ως προς τη δική του συλλογή, αυτό σημειώνεται ρητά:

Επιπλέον, ενδέχεται να διαβιβάζονται δεδομένα σε συνεργάτες και υπεργολάβους ανάπτυξης και συντήρησης υπό NDA και DPA, καθώς και σε δημόσιες αρχές όταν αυτό επιβάλλεται από τον νόμο.

Ως προς τους παρόχους μοντέλων τεχνητής νοημοσύνης, διαβιβάζεται αποκλειστικά το ελάχιστο περιεχόμενο που απαιτείται για την παραγωγή της εκάστοτε ανάλυσης. Από το περιεχόμενο δημόσιων ιστοσελίδων που διαβιβάζεται έχουν αφαιρεθεί οι διευθύνσεις ηλεκτρονικού ταχυδρομείου και οι αριθμοί τηλεφώνου. Δεν διαβιβάζονται στους παρόχους αυτούς δεδομένα λογαριασμού χρηστών ούτε δεδομένα που οι πελάτες καταχωρούν στην Πλατφόρμα.

Διευκρίνιση ως προς τη διάθεση δεδομένων: Η Εταιρεία δεν διαθέτει σε τρίτους τα δεδομένα λογαριασμού των χρηστών της ούτε τα δεδομένα που οι πελάτες καταχωρούν στην Πλατφόρμα. Η διάθεση επαγγελματικών στοιχείων επιχειρήσεων και των εκπροσώπων ή στελεχών τους προς τους πελάτες της Εταιρείας, έναντι αντιτίμου και υπό τους περιορισμούς των ενοτήτων 17 και 18, αποτελεί το ίδιο το αντικείμενο της Υπηρεσίας και περιγράφεται αναλυτικά στην παρούσα.

20. Υποψήφιοι εργαζόμενοι

Εάν υποβάλετε αίτηση ή βιογραφικό, επεξεργαζόμαστε τα στοιχεία σας για την αξιολόγηση της υποψηφιότητας και την επικοινωνία μαζί σας. Εάν δεν προκύψει συνεργασία, διαγράφουμε τα στοιχεία εντός εύλογου χρόνου, εκτός εάν μας παρέχετε συγκατάθεση για διατήρηση στο αρχείο υποψηφίων.

21. Τροποποιήσεις της Πολιτικής

Ενδέχεται να ενημερώνουμε την παρούσα Πολιτική. Η ισχύουσα έκδοση δημοσιεύεται στον ιστότοπο με ημερομηνία ενημέρωσης. Εάν οι αλλαγές είναι ουσιώδεις, θα ειδοποιούμε τους πελάτες με κατάλληλο τρόπο.

22. Επικοινωνία

Για ερωτήσεις ή για την άσκηση των δικαιωμάτων σας:

• Email θεμάτων προστασίας δεδομένων: [email protected]
• Email εξυπηρέτησης πελατών: [email protected]
• Ταχυδρομικά: GM395 ΜΟΝΟΠΡΟΣΩΠΗ Ι.Κ.Ε., Λ. Ανδρέα Συγγρού 158, 17671 Αθήνα
• Καταστατική έδρα: Παναγιώτου 29, 15669 Αθήνα
• Τηλέφωνο: +30 210 220 7600