1. Εισαγωγή
Το ManuHive («εμείς», «μας») δεσμεύεται να προστατεύει το απόρρητο και την ασφάλεια των προσωπικών σας δεδομένων.
Αυτή η πολιτική εφαρμόζεται σε όλους τους χρήστες. Επεξεργαζόμαστε δεδομένα σύμφωνα με GDPR (Κανονισμός (ΕΕ) 2016/679), Ν. 4624/2019 και Οδηγία ePrivacy.
2. Υπεύθυνος Επεξεργασίας
Υπεύθυνος επεξεργασίας: ManuHive, Θεσσαλονίκη, Ελλάδα. Επικοινωνία: privacy@manuhive.com.
3. Δεδομένα που Συλλέγουμε
Στοιχεία Λογαριασμού
- Ονοματεπώνυμο, email και εικόνα προφίλ.
- Όνομα χώρου εργασίας, στοιχεία οργανισμού, χώρα και ζώνη ώρας.
- Διαπιστευτήρια αυθεντικοποίησης (κρυπτογραφημένοι κωδικοί — δεν αποθηκεύουμε ποτέ σε απλό κείμενο).
Επιχειρηματικά Δεδομένα
- Εργασίες, παραγγελίες, αποθέματα και αρχεία πελατών.
- Προσαρμοσμένα πεδία και συνημμένα αρχεία.
- Δεδομένα logistics: διευθύνσεις, tracking, φωτογραφίες παράδοσης, αναθέσεις οδηγών.
- Δεδομένα αναλυτικών και χρονοπρογραμματισμού.
- Διαπιστευτήρια ERP και συγχρονισμένα δεδομένα (κρυπτογραφημένα).
Αυτόματα Συλλεγόμενα Δεδομένα
- Πληροφορίες συσκευής, browser, IP, κατά προσέγγιση τοποθεσία.
- Δεδομένα χρήσης: σελίδες, λειτουργίες, ενέργειες.
- Αρχεία αυθεντικοποίησης και δεδομένα συνεδρίας.
4. Νομική Βάση Επεξεργασίας (GDPR Άρθρο 6)
- Εκτέλεση σύμβασης (Άρθρο 6(1)(β)): Παροχή της Υπηρεσίας.
- Έννομο συμφέρον (Άρθρο 6(1)(στ)): Παρακολούθηση ασφάλειας, πρόληψη απάτης και βελτίωση της υπηρεσίας.
- Νομική υποχρέωση (Άρθρο 6(1)(γ)): Φορολογικά αρχεία, συμμόρφωση.
- Συγκατάθεση (Άρθρο 6(1)(α)): Επικοινωνίες μάρκετινγκ και προαιρετικά cookies ανάλυσης (μπορείτε να ανακαλέσετε τη συγκατάθεσή σας οποτεδήποτε).
5. Πώς Χρησιμοποιούμε τα Δεδομένα σας
- Παροχή, συντήρηση και βελτίωση της Υπηρεσίας.
- Επεξεργασία πληρωμών και διαχείριση συνδρομών μέσω Stripe.
- Αποστολή email (επαλήθευση, κωδικοί, προσκλήσεις, ειδοποιήσεις).
- Ασφάλεια, ανίχνευση κατάχρησης, πρόληψη μη εξουσιοδοτημένης πρόσβασης.
- Ανώνυμα αναλυτικά για βελτίωση (δεν πωλούνται σε τρίτους).
7. Διεθνείς Μεταφορές Δεδομένων
Ορισμένοι υπο-επεξεργαστές λειτουργούν εκτός ΕΟΧ. Εξασφαλίζουμε κατάλληλες εγγυήσεις (SCCs ΕΕ), σύμφωνα με GDPR Κεφ. V.
8. Διατήρηση Δεδομένων
Διατηρούμε δεδομένα όσο ο λογαριασμός είναι ενεργός. Μετά τη διαγραφή, οριστική διαγραφή εντός 30 ημερών (εκτός νομικών υποχρεώσεων, π.χ. φορολογικά μέχρι 10 έτη).
Ανώνυμα συγκεντρωτικά δεδομένα μπορεί να διατηρηθούν επ' αόριστον.
9. Τα Δικαιώματά σας βάσει GDPR
Ως υποκείμενο δεδομένων στην ΕΕ, έχετε:
- Δικαίωμα πρόσβασης (Άρθρο 15) — Αντίγραφο δεδομένων σας.
- Δικαίωμα διόρθωσης (Άρθρο 16) — Διόρθωση ανακριβειών.
- Δικαίωμα διαγραφής (Άρθρο 17) — «Δικαίωμα στη λήθη».
- Δικαίωμα περιορισμού (Άρθρο 18) — Περιορισμός επεξεργασίας.
- Δικαίωμα φορητότητας (Άρθρο 20) — Δομημένη, μηχαναγνώσιμη μορφή.
- Δικαίωμα εναντίωσης (Άρθρο 21) — Εναντίωση σε εννόμου συμφέροντος.
- Ανάκληση συγκατάθεσης — Ανά πάσα στιγμή, χωρίς αναδρομικό αποτέλεσμα.
Επικοινωνήστε: privacy@manuhive.com. Απάντηση εντός 30 ημερών. Δικαίωμα καταγγελίας στην ΑΠΔΠΧ (dpa.gr).
11. Μέτρα Ασφαλείας
Εφαρμόζουμε: κρυπτογράφηση TLS 1.2+, κρυπτογράφηση σε ηρεμία, RLS, bcrypt κωδικούς, τακτικούς ελέγχους, αρχή ελαχίστου προνομίου.
12. Απόρρητο Ανηλίκων
Η Υπηρεσία δεν απευθύνεται σε άτομα κάτω των 15 ετών. Δεν συλλέγουμε εν γνώσει δεδομένα ανηλίκων.
13. Αλλαγές στην Πολιτική
Ουσιώδεις αλλαγές κοινοποιούνται τουλάχιστον 30 ημέρες πριν τεθούν σε ισχύ.
14. Επικοινωνία & Υπεύθυνος Προστασίας Δεδομένων
Για ερωτήσεις απορρήτου ή άσκηση δικαιωμάτων:
Μπορείτε επίσης να απευθυνθείτε στην ΑΠΔΠΧ (www.dpa.gr).