Πολιτική Απορρήτου

1. Υπεύθυνος επεξεργασίας

Car For Sale Cyprus — Κύπρος · Email: [email protected] (ή μέσω της φόρμας επικοινωνίας). Επεξεργαζόμαστε προσωπικά δεδομένα σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 («GDPR») και την κυπριακή νομοθεσία.

2. Τι δεδομένα συλλέγουμε

• Λογαριασμός: email (προαιρετικό για λογαριασμούς με κινητό), όνομα (προαιρετικό), κρυπτογραφημένος κωδικός, περιοχή, φωτογραφία προφίλ (προαιρετική) και οι προτιμήσεις ειδοποιήσεών σου.
• Τηλέφωνο & επαλήθευση SMS: ο αριθμός κινητού σου και προσωρινοί κωδικοί μίας χρήσης (OTP) για τη σύνδεση/επαλήθευση. Ένας επαληθευμένος αριθμός = ένας λογαριασμός (ταυτότητα).
• Σύνδεση μέσω τρίτων (Facebook/Google): αν επιλέξεις σύνδεση με κοινωνικό λογαριασμό, λαμβάνουμε ένα αναγνωριστικό του παρόχου και βασικά στοιχεία που μοιράζεται (π.χ. όνομα, email, φωτογραφία) για να δημιουργήσουμε/συνδέσουμε τον λογαριασμό σου.
• Αγγελίες: στοιχεία οχήματος, φωτογραφίες, τιμή, τοποθεσία, τηλέφωνο επικοινωνίας. Οι ενεργές αγγελίες είναι δημόσιες.
• Μηνύματα: οι συνομιλίες σου με άλλους χρήστες μέσα στην Πλατφόρμα.
• Επιχειρηματικά στοιχεία (έμποροι): επωνυμία, διεύθυνση, ωράριο, ιστοσελίδα, συντεταγμένες καταστήματος — εμφανίζονται δημόσια στο προφίλ.
• Πληρωμές: ιστορικό παραγγελιών, κατάσταση συνδρομής Pro και υπόλοιπο/κινήσεις πορτοφολιού. Οι πληρωμές με κάρτα γίνονται μέσω Stripe· δεν αποθηκεύουμε στοιχεία κάρτας.
• Αξιολογήσεις: τυχόν βαθμολογία/σχόλιο που αφήνεις, μαζί με το όνομα/περιοχή που εμφανίζεται — δημόσια μόνο με τη συγκατάθεσή σου.
• Δραστηριότητα: αγαπημένα, αποθηκευμένες αναζητήσεις και ειδοποιήσεις (εντός εφαρμογής/email/SMS/push, ανάλογα με τις επιλογές σου).
• Τεχνικά: διεύθυνση IP, τύπος προγράμματος περιήγησης, αρχεία καταγραφής σφαλμάτων, ανωνυμοποιημένο αποτύπωμα προβολών αγγελιών (hash IP+ημέρας) και καταγραφή αποκαλύψεων τηλεφώνου (αντι-κατάχρηση).
• EXIF φωτογραφιών: κατά το ανέβασμα, τα μεταδεδομένα αφαιρούνται από τις δημόσιες εκδόσεις· τυχόν συντεταγμένες GPS χρησιμοποιούνται μόνο —αν λείπει τοποθεσία— για την περιοχή της αγγελίας.

3. Γιατί τα επεξεργαζόμαστε (νομικές βάσεις)

• Εκτέλεση σύμβασης: λειτουργία λογαριασμού, δημοσίευση αγγελιών, μηνύματα, εκτέλεση πληρωμών/συνδρομών.
• Έννομο συμφέρον: ασφάλεια, πρόληψη απάτης/κατάχρησης (π.χ. όριο αποκαλύψεων τηλεφώνου, όρια αποστολής SMS, ανίχνευση διπλότυπων φωτογραφιών), βελτίωση της υπηρεσίας και στατιστικά.
• Συγκατάθεση: ειδοποιήσεις push/SMS, αποθηκευμένες αναζητήσεις με email, δημόσια προβολή αξιολόγησης, cookies στατιστικών/διαφήμισης (βλ. Πολιτική Cookies). Μπορείς να την ανακαλέσεις ανά πάσα στιγμή.
• Έννομη υποχρέωση: τήρηση φορολογικών/λογιστικών αρχείων για τις πληρωμές, όπου απαιτείται από τον νόμο.

4. Τρίτοι αποδέκτες / εκτελούντες

Μοιραζόμαστε δεδομένα μόνο με παρόχους που μας βοηθούν να λειτουργήσουμε, στο μέτρο που χρειάζεται:

• SMS.to: αποστολή κωδικών SMS και (προαιρετικών) ειδοποιήσεων SMS.
• Stripe: ασφαλής επεξεργασία πληρωμών με κάρτα.
• Facebook / Google: μόνο αν επιλέξεις σύνδεση μέσω αυτών (κοινωνική σύνδεση).
• Google Analytics / Google AdSense: στατιστικά επισκεψιμότητας και διαφημίσεις στις δημόσιες σελίδες. Δες την πολιτική της Google.
• OpenStreetMap: οι χάρτες φορτώνουν πλακίδια από διακομιστές του OSM όταν τους ανοίγεις.
• Cloudflare: δίκτυο παράδοσης περιεχομένου και προστασία της ιστοσελίδας.
• Πάροχος email (SMTP): αποστολή email επιβεβαίωσης, ειδοποιήσεων και αποδείξεων.

Δεν πουλάμε προσωπικά δεδομένα σε τρίτους.

5. Διεθνείς διαβιβάσεις

Ορισμένοι πάροχοι (π.χ. Google, Stripe, Cloudflare) ενδέχεται να επεξεργάζονται δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου. Σε αυτές τις περιπτώσεις, η διαβίβαση βασίζεται σε κατάλληλες εγγυήσεις (π.χ. Τυποποιημένες Συμβατικές Ρήτρες της ΕΕ).

6. Χρόνος διατήρησης

• Λογαριασμός & αγγελίες: όσο διατηρείς τον λογαριασμό. Με τη διαγραφή, τα στοιχεία προφίλ ανωνυμοποιούνται και οι αγγελίες σου αποσύρονται.
• Κωδικοί SMS (OTP): διατηρούνται ελάχιστο διάστημα και λήγουν σύντομα μετά τη χρήση.
• Μηνύματα: διατηρούνται για την ασφάλεια των δύο μερών και την επίλυση διαφορών.
• Πληρωμές: τα παραστατικά διατηρούνται όσο απαιτεί η φορολογική/λογιστική νομοθεσία.
• Αρχεία καταγραφής/ασφάλειας: περιορισμένο διάστημα, για τεχνικούς λόγους και αντι-κατάχρηση.

7. Τα δικαιώματά σου

Έχεις δικαίωμα πρόσβασης, διόρθωσης, διαγραφής («δικαίωμα στη λήθη»), περιορισμού, φορητότητας και εναντίωσης. Μπορείς:

• να διορθώσεις τα στοιχεία σου από τις Ρυθμίσεις λογαριασμού,
• να διαγράψεις τον λογαριασμό σου από τις Ρυθμίσεις (οριστική ενέργεια),
• να ανακαλέσεις τη συγκατάθεσή σου για ειδοποιήσεις/δημόσια αξιολόγηση ανά πάσα στιγμή,
• να επικοινωνήσεις μαζί μας για οποιοδήποτε αίτημα μέσω της φόρμας επικοινωνίας.

Αν θεωρείς ότι παραβιάζονται τα δικαιώματά σου, μπορείς να υποβάλεις καταγγελία στο Γραφείο Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα Κύπρου.

8. Ασφάλεια

Χρησιμοποιούμε HTTPS παντού, κρυπτογράφηση κωδικών (bcrypt), προστασία CSRF, περιορισμούς ρυθμού (rate limiting), έλεγχο πρόσβασης και καταγραφή ενεργειών διαχείρισης. Κανένα σύστημα δεν είναι 100% απαραβίαστο — ειδοποιούμε τους χρήστες για τυχόν σοβαρά περιστατικά όπως ορίζει ο νόμος.

9. Αλλαγές

Τυχόν ενημερώσεις της πολιτικής θα δημοσιεύονται εδώ με νέα ημερομηνία.