Πολιτική Απορρήτου

1. Ποιοι είμαστε

Η Kaparro είναι μια ψηφιακή πλατφόρμα αγοράς και ενοικίασης ακινήτων που λειτουργεί στην Ελλάδα. Υπεύθυνος επεξεργασίας δεδομένων είναι η Kaparro (kaparro.gr). Για ερωτήσεις σχετικά με τα προσωπικά σας δεδομένα, επικοινωνήστε μαζί μας στο: [email protected]

2. Ποια δεδομένα συλλέγουμε

Κατά την εγγραφή και τη χρήση

• Όνομα και διεύθυνση email
• Ρόλος (ενοικιαστής, ιδιοκτήτης, μεσίτης ή συνδυασμός)
• Προαιρετικά: ημερομηνία γέννησης, επάγγελμα, τίτλος
• Ιστορικό αιτημάτων ενοικίασης, κρατήσεων και οριστικοποιήσεων
• Αξιολογήσεις που λάβατε ή δώσατε

Κατά την περιήγηση σε αγγελίες (συνδεδεμένοι χρήστες)

• Εσωτερικό αναγνωριστικό χρήστη
• Ποια αγγελία επισκεφθήκατε
• Πώς φτάσατε στην αγγελία (αναζήτηση, χάρτης, κ.λπ.)
• Κατά προσέγγιση χρόνος παραμονής στη σελίδα
• Χρονική σήμανση επίσκεψης

Δεν αποθηκεύουμε διεύθυνση IP, αποτύπωμα συσκευής ή οποιοδήποτε αναγνωριστικό διαφήμισης.

Κατά την περιήγηση χωρίς σύνδεση (ανώνυμοι επισκέπτες)

Δημιουργούμε ένα τυχαίο αναγνωριστικό συνεδρίας (UUID) αποθηκευμένο στο sessionStorage του προγράμματος περιήγησής σας. Αυτό διαγράφεται αυτόματα όταν κλείσετε την καρτέλα ή το παράθυρο. Δεν είναι cookie, δεν παραμένει μεταξύ συνεδριών και δεν μπορεί να συνδεθεί με εσάς ως φυσικό πρόσωπο. Στα πλαίσια του GDPR, αυτά τα δεδομένα δεν θεωρούνται προσωπικά δεδομένα.

Κατά τη χρήση AI αναζήτησης ή AI συνομιλίας

• Το κείμενο της αναζήτησής σας (ερώτημα σε φυσική γλώσσα)
• Μηνύματα AI συνομιλίας και τα αποτελέσματα που επέστρεψε το σύστημα
• Συγκεντρωτικά φίλτρα που εξήχθησαν από τα ερωτήματά σας

Τα ερωτήματα AI αναζήτησης και οι συνομιλίες διαβιβάζονται στο OpenAI για επεξεργασία (βλ. Ενότητα 4). Δεν χρησιμοποιούμε τα δεδομένα σας για εκπαίδευση μοντέλων.

Κατά την πληρωμή συνδρομής

• Επίπεδο συνδρομής και ιστορικό πληρωμών (ποσό, νόμισμα, κατάσταση)
• Αναγνωριστικά συναλλαγής Stripe για σκοπούς συμφιλίωσης

Τα στοιχεία κάρτας υποβάλλονται σε επεξεργασία αποκλειστικά από την Stripe και δεν αποθηκεύονται ποτέ στους διακομιστές μας.

3. Γιατί συλλέγουμε αυτά τα δεδομένα

4. Ποιος βλέπει τα δεδομένα σας

Δεν πουλάμε ή μοιραζόμαστε τα προσωπικά σας δεδομένα με τρίτους για σκοπούς μάρκετινγκ. Οι παρακάτω τρίτοι επεξεργάζονται δεδομένα αποκλειστικά για λογαριασμό μας ή ως ανεξάρτητοι υπεύθυνοι επεξεργασίας για τους αναφερόμενους σκοπούς.

• Ιδιοκτήτες και μεσίτες ακινήτων: Βλέπουν μόνο συγκεντρωτικά στατιστικά για τις δικές τους αγγελίες (π.χ. "42 επισκέψεις αυτή την εβδομάδα"). Δεν αποκαλύπτεται καμία ατομική ταυτότητα επισκέπτη.
• Clerk: Ο πάροχος ταυτοποίησής μας. Επεξεργάζεται email και κωδικό πρόσβασης για λογαριασμό μας. Δεδομένα εντός ΕΕ/ΕΟΧ.
• OpenAI: Επεξεργάζεται τα ερωτήματα AI αναζήτησης, τα μηνύματα AI συνομιλίας και το περιεχόμενο αγγελιών (περιγραφές, φωτογραφίες) για τη λειτουργία των χαρακτηριστικών AI. Η OpenAI δεν χρησιμοποιεί δεδομένα API για εκπαίδευση μοντέλων βάσει της πολιτικής χρήσης API της.
• Google Maps: Χρησιμοποιείται στο backend για τον γεωγραφικό εντοπισμό διευθύνσεων αγγελιών και τον υπολογισμό αποστάσεων από σημεία ενδιαφέροντος. Χρησιμοποιείται επίσης για την εμφάνιση του χάρτη στην εφαρμογή, κατά την οποία το πρόγραμμα περιήγησής σας συνδέεται με τους διακομιστές της Google.
• Stripe: Ο πάροχος επεξεργασίας πληρωμών μας. Τα στοιχεία κάρτας υποβάλλονται σε επεξεργασία αποκλειστικά από την Stripe και δεν αποθηκεύονται ποτέ στους διακομιστές μας. Αποθηκεύουμε μόνο αναγνωριστικά συναλλαγών για σκοπούς συμφιλίωσης.
• Sentry: Χρησιμοποιείται για την παρακολούθηση σφαλμάτων. Σε περίπτωση σφάλματος της εφαρμογής, το Sentry μπορεί να καταγράψει περιορισμένο πλαίσιο αιτήματος (π.χ. τη διαδρομή URL) για σκοπούς διόρθωσης. Δεν αποστέλλονται δεδομένα φόρμας ή κωδικοί πρόσβασης.

5. Πόσο καιρό διατηρούμε τα δεδομένα

• Λογαριασμός: Διατηρείται όσο ο λογαριασμός σας είναι ενεργός.
• Δεδομένα επισκεψιμότητας αγγελιών: Τα αρχικά δεδομένα διαγράφονται αυτόματα μετά από 90 ημέρες. Συγκεντρωτικά στατιστικά (χωρίς προσωπικά δεδομένα) διατηρούνται αόριστα.
• Ιστορικό AI αναζήτησης και συνομιλιών: Διατηρείται όσο ο λογαριασμός σας είναι ενεργός. Μπορείτε να ζητήσετε τη διαγραφή του ανά πάσα στιγμή μέσω του [email protected].
• Αξιολογήσεις και ιστορικό συναλλαγών: Διατηρούνται για τη λειτουργία της πλατφόρμας (αξιοπιστία, ασφάλεια).
• Αρχεία πληρωμών (Stripe): Τα αρχεία συναλλαγών διατηρούνται για 7 έτη για λόγους φορολογικής συμμόρφωσης σύμφωνα με την ελληνική νομοθεσία.

6. Τα δικαιώματά σας

Ως υποκείμενο δεδομένων στην ΕΕ, έχετε τα εξής δικαιώματα:

• Πρόσβαση: Να λάβετε αντίγραφο των δεδομένων σας.
• Διόρθωση: Να διορθώσετε ανακριβή δεδομένα.
• Διαγραφή: Να ζητήσετε τη διαγραφή των δεδομένων σας. Κατά τη διαγραφή λογαριασμού, το αναγνωριστικό χρήστη αφαιρείται από όλα τα αρχεία επισκεψιμότητας (τα εγγραφά γίνονται ανώνυμα).
• Εναντίωση: Να εναντιωθείτε στην επεξεργασία βάσει εννόμου συμφέροντος.
• Φορητότητα: Να λάβετε τα δεδομένα σας σε δομημένο μορφότυπο.

Για την άσκηση οποιουδήποτε δικαιώματος, επικοινωνήστε με το [email protected]. Έχετε επίσης δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ, www.dpa.gr).

7. Cookies και αποθήκευση στον browser

• Απολύτως αναγκαία cookies (Clerk): Χρησιμοποιούμε cookies συνεδρίας που ορίζει το Clerk για τη διαχείριση της ταυτοποίησης. Αυτά είναι απολύτως αναγκαία για τη λειτουργία της πλατφόρμας και δεν απαιτούν τη συγκατάθεσή σας.
• sessionStorage: Για ανώνυμους επισκέπτες, αποθηκεύουμε ένα τυχαίο αναγνωριστικό συνεδρίας στο sessionStorage (όχι cookie). Διαγράφεται αυτόματα όταν κλείσετε την καρτέλα. Δεν απαιτείται συγκατάθεση.
• Cookies τρίτων (Google Maps): Κατά τη χρήση του χάρτη, το Google Maps ενδέχεται να ορίσει cookies στον browser σας. Αυτά υπόκεινται στην Πολιτική Απορρήτου της Google.

8. Αλλαγές στην πολιτική

Ενδέχεται να ενημερώνουμε αυτή την πολιτική κατά καιρούς. Η ημερομηνία τελευταίας ενημέρωσης εμφανίζεται στην κορυφή. Για σημαντικές αλλαγές, θα σας ειδοποιήσουμε μέσω email ή ειδοποίησης εντός εφαρμογής.