Πολιτική απορρήτου

1. Ποιος είναι ο υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας είναι η AZUVIO SRL (εμπορικό σήμα: CRMconnect), με έδρα Str. Salcâmilor nr. 26, sector 2, București 020722, România, ΑΦΜ 51482770, αριθμός εμπορικού μητρώου J2025019930005.

• Γενικό email: hello@crmconnect.ro
• Επικοινωνία για την προστασία δεδομένων (DPO) / αιτήματα GDPR: gdpr@crmconnect.ro
• Τηλέφωνο: +40 749 997 699

Για τα δεδομένα που ανεβάζουν οι πελάτες μας στην πλατφόρμα (τιμολόγια, παραγγελίες, συνεργάτες, εργαζόμενοι), το CRMconnect ενεργεί ως εκτελών την επεξεργασία και ο πελάτης είναι ο υπεύθυνος επεξεργασίας. Στην περίπτωση αυτή ισχύει η υπογεγραμμένη Σύμβαση Επεξεργασίας Δεδομένων (DPA).

2. Ποια δεδομένα συλλέγουμε

• Δεδομένα ταυτοποίησης και επικοινωνίας: όνομα, θέση, εταιρεία, εταιρικό email, τηλέφωνο, που δίνονται εθελοντικά μέσω των φορμών επικοινωνίας, προσφοράς, επίδειξης, newsletter ή υπολογιστή ROI.
• Δεδομένα εμπορικής αλληλεπίδρασης: το μήνυμά σας, οι σελίδες που προκάλεσαν το ενδιαφέρον, η πηγή του lead, το ιστορικό επικοινωνίας με την ομάδα πωλήσεων.
• Τεχνικά δεδομένα: διεύθυνση IP (περικομμένη από το GA4), τύπος συσκευής και browser, λειτουργικό σύστημα, σελίδες που επισκεφθήκατε, διάρκεια επίσκεψης, σελίδα προέλευσης, μόνο με συγκατάθεση για στατιστικά.
• Δεδομένα λογαριασμού (περιοχές με σύνδεση): email, ρόλος, αρχεία πρόσβασης, προτιμήσεις διεπαφής.
• Δεδομένα τιμολόγησης (πελάτες): επωνυμία, ΑΦΜ, διεύθυνση, εκπρόσωπος, στοιχεία πληρωμής.

Δεν συλλέγουμε σκόπιμα ειδικές κατηγορίες δεδομένων (υγεία, πολιτικές απόψεις, βιομετρικά): παρακαλούμε να μην τα υποβάλλετε σε πεδία ελεύθερου κειμένου.

3. Σκοποί και νομικές βάσεις

4. Με ποιους μοιραζόμαστε δεδομένα

Δεν πουλάμε ποτέ προσωπικά δεδομένα. Τα μοιραζόμαστε μόνο με προμηθευτές που μας βοηθούν να λειτουργεί η υπηρεσία, βάσει συμβάσεων επεξεργασίας:

• Google Ireland Ltd. - Google Analytics 4 (στατιστικά επισκεψιμότητας, μόνο με συγκατάθεση).
• Πάροχοι υποδομής cloud (AWS) - φιλοξενία στην ΕΕ.
• Supabase - βάση δεδομένων, πιστοποίηση και λειτουργίες server για τον ιστότοπο και την πλατφόρμα.
• Πάροχοι email συναλλαγών και μάρκετινγκ, για την παράδοση των μηνυμάτων που ζητήσατε.
• Δημόσιες αρχές, μόνο όταν το απαιτεί ο νόμος.

Διαβιβάσεις εκτός ΕΟΧ γίνονται μόνο προς προμηθευτές που εφαρμόζουν τις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής και πρόσθετα μέτρα ασφαλείας.

5. Ασφάλεια δεδομένων

• Κρυπτογράφηση κατά τη μεταφορά (TLS 1.2+) και κρυπτογράφηση των βάσεων δεδομένων σε αποθήκευση.
• Απομόνωση σε αποκλειστικό pod (single-tenant) για τους πελάτες της πλατφόρμας.
• Έλεγχος πρόσβασης ανά ρόλο, πιστοποίηση για τις εσωτερικές περιοχές, καταγραφή πρόσβασης.
• Πολιτικές διατήρησης και προγραμματισμένη διαγραφή δεδομένων που δεν χρειάζονται πλέον.

6. Τα δικαιώματά σας

• Δικαίωμα πρόσβασης στα δεδομένα σας και λήψης αντιγράφου.
• Δικαίωμα διόρθωσης ανακριβών δεδομένων.
• Δικαίωμα διαγραφής ("δικαίωμα στη λήθη").
• Δικαίωμα περιορισμού της επεξεργασίας.
• Δικαίωμα φορητότητας των δεδομένων σε δομημένη μορφή.
• Δικαίωμα εναντίωσης στην επεξεργασία που βασίζεται σε έννομο συμφέρον και στο άμεσο μάρκετινγκ.
• Δικαίωμα ανάκλησης της συγκατάθεσης οποτεδήποτε, χωρίς να θίγεται η νόμιμη επεξεργασία που προηγήθηκε.
• Δικαίωμα να μην υπόκεισθε σε αποφάσεις που λαμβάνονται αποκλειστικά με αυτοματοποιημένα μέσα και έχουν σημαντικές συνέπειες.

Ασκείτε τα δικαιώματά σας γράφοντας στο gdpr@crmconnect.ro. Απαντάμε μέσα σε 30 ημέρες. Μπορείτε επίσης να υποβάλετε καταγγελία στη ρουμανική Αρχή Προστασίας Δεδομένων (ANSPDCP), Bd. G-ral. Gheorghe Magheru 28-30, Βουκουρέστι, anspdcp.ro.

7. Αλλαγές στην πολιτική

Μπορεί να ενημερώνουμε την πολιτική αυτή για να αντανακλά νομικές αλλαγές ή αλλαγές του προϊόντος. Ισχύει η έκδοση που δημοσιεύεται σε αυτή τη σελίδα, με την ημερομηνία τελευταίας ενημέρωσης που εμφανίζεται παραπάνω.