Πολιτική απορρήτου

Η υπεύθυνη διαχείριση των προσωπικών σας δεδομένων είναι ύψιστης σημασίας για την Γραμμή fintrion. Επεξεργαζόμαστε πληροφορίες με διαφάνεια, για σαφείς σκοπούς και σύμφωνα με το ισχύον δίκαιο – ιδίως το DSGVO. Σε αυτή την πολιτική εξηγούμε ποιες πληροφορίες συλλέγουμε, γιατί τις χρησιμοποιούμε, πόσο διατηρούνται και πώς τις προστατεύουμε.

1. Υπεύθυνος επεξεργασίας

Ο υπεύθυνος για τα προσωπικά σας δεδομένα κατά την έννοια του DSGVO είναι ο φορέας που διαχειρίζεται την ιστοσελίδα και την πλατφόρμα Γραμμή fintrion. Στοιχεία επικοινωνίας και πρόσθετες πληροφορίες βρίσκονται στο imprint της σελίδας. Σε θέματα απορρήτου μπορείτε να επικοινωνήσετε με τον υπεύθυνο προστασίας δεδομένων μας.

2. Συλλεγόμενα δεδομένα

Συλλέγουμε και επεξεργαζόμαστε μόνο τα δεδομένα που είναι αναγκαία για την παροχή των υπηρεσιών μας, την εκπλήρωση νομικών υποχρεώσεων και την ασφαλή λειτουργία της πλατφόρμας. Αυτά περιλαμβάνουν ιδίως:

Στοιχεία ταυτότητας: όνομα και επίθετο, ημερομηνία γέννησης (για έλεγχο ηλικίας και ταυτότητας).
Στοιχεία επικοινωνίας: διεύθυνση e‑mail, αριθμός τηλεφώνου (προαιρετικά), χώρα διαμονής και ενδεχομένως διεύθυνση.
Στοιχεία λογαριασμού και συναλλαγών: λεπτομέρειες πληρωμών, καταθέσεις και αναλήψεις, ιστορικό συναλλαγών.
Τεχνικά και δεδομένα χρήσης: διεύθυνση IP, τύπος προγράμματος περιήγησης, πληροφορίες συσκευής, χρόνοι πρόσβασης, αρχεία καταγραφής.
Έγγραφα επαλήθευσης: έγγραφα ταυτότητας, αποδεικτικό διεύθυνσης ή άλλα δικαιολογητικά για ελέγχους KYC/AML (μόνο αν απαιτείται νομικά).

Ειδικές κατηγορίες προσωπικών δεδομένων (π.χ. δεδομένα υγείας ή θρησκευτικές πεποιθήσεις) συνήθως δεν συλλέγονται, εκτός αν απαιτείται ρητά από τον νόμο ή με τη σαφή συγκατάθεσή σας.

3. Μέθοδοι συλλογής

Τα δεδομένα σας συλλέγονται μέσω διαφόρων ασφαλών καναλιών:

Άμεσα από εσάς: π.χ. κατά την εγγραφή, την ενημέρωση προφίλ, την υποβολή εγγράφων επαλήθευσης ή τη χρήση της φόρμας επικοινωνίας.
Αυτόματα: π.χ. μέσω cookies, αρχείων καταγραφής server, εργαλείων ανάλυσης και πληροφοριών συσκευής κατά τη χρήση της πλατφόρμας.
Από τρίτους: όπως πάροχοι πληρωμών (για καταθέσεις/αναλήψεις), υπηρεσίες επαλήθευσης ταυτότητας (KYC/AML) ή – με τη συγκατάθεσή σας – υπηρεσίες social‑login.

4. Σκοποί επεξεργασίας

Επεξεργαζόμαστε τα προσωπικά σας δεδομένα μόνο για σαφείς και νόμιμους σκοπούς:

Δημιουργία, διαχείριση και παροχή του λογαριασμού χρήστη και των λειτουργιών της πλατφόρμας.
Διεκπεραίωση και ασφάλεια των διαδικασιών πληρωμής (καταθέσεις και αναλήψεις).
Προσωπική υποστήριξη πελατών και επεξεργασία των αιτημάτων σας.
Συμμόρφωση με νομικές και ρυθμιστικές υποχρεώσεις (π.χ. απαιτήσεις KYC, AML και φορολογίας).
Εξασφάλιση της ασφάλειας IT και προστασία από απάτες, κατάχρηση και επιθέσεις.
Βελτιστοποίηση της εμπειρίας χρήστη και περαιτέρω ανάπτυξη της πλατφόρμας.
Μάρκετινγκ και ενημερωτικούς σκοπούς – μόνο με τη ρητή συγκατάθεσή σας.

5. Νομικές βάσεις της επεξεργασίας

Εκτέλεση σύμβασης ή προσύμβατικές ενέργειες (Άρθρο 6 παρ.1 στοιχ. β DSGVO).
Εκπλήρωση νομικών υποχρεώσεων (Άρθρο 6 παρ.1 στοιχ. γ DSGVO), π.χ. σε σχέση με την καταπολέμηση της νομιμοποίησης εσόδων από εγκλήματα.
Διασφάλιση έννομων συμφερόντων (Άρθρο 6 παρ.1 στοιχ. στ DSGVO), π.χ. για τη διατήρηση της σταθερότητας και ασφάλειας της πλατφόρμας.
Τη ρητή συγκατάθεσή σας (Άρθρο 6 παρ.1 στοιχ. α DSGVO), π.χ. για marketing ή προαιρετικές επιπλέον λειτουργίες.

6. Διάδοση δεδομένων

Τα δεδομένα σας κοινοποιούνται μόνο όταν είναι απαραίτητο και αποκλειστικά σε επιλεγμένους συνεργάτες:

Πάροχοι πληρωμών και τράπεζες για την εκτέλεση καταθέσεων και αναλήψεων.
Εξειδικευμένοι πάροχοι για την πραγματοποίηση ελέγχων KYC/AML.
Πάροχοι IT και cloud με τους οποίους έχουμε συμβάσεις επεξεργασίας δεδομένων.
Εργαλεία ανάλυσης και ασφάλειας που – όπου είναι δυνατόν – λειτουργούν με ανωνυμοποιημένα ή ψευδωνυμοποιημένα δεδομένα.
Εξωτερικοί σύμβουλοι (π.χ. δικηγόροι, λογιστές) στο πλαίσιο νομικών υποχρεώσεων.
Αρχές ή δικαστήρια, όταν υπάρχει νομική υποχρέωση ή για την επιβολή δικαιωμάτων.

Τα προσωπικά σας δεδομένα δεν μεταβιβάζονται ή πωλούνται σε τρίτους για εμπορικούς σκοπούς.

7. Διεθνείς μεταφορές δεδομένων

Σε ορισμένες περιπτώσεις χρησιμοποιούμε παρόχους (π.χ. υπηρεσίες cloud ή αναλύσεων) εκτός του Ευρωπαϊκού Οικονομικού Χώρου. Σε αυτές τις περιπτώσεις λαμβάνουμε κατάλληλα μέτρα προστασίας, όπως τυποποιημένες συμβατικές ρήτρες της ΕΕ, δεσμευτικούς κανόνες εταιρείας ή αποφάσεις επάρκειας της Ευρωπαϊκής Επιτροπής, για να εξασφαλίσουμε κατάλληλο επίπεδο προστασίας δεδομένων.

8. Ασφάλεια δεδομένων

Για την προστασία των δεδομένων σας λαμβάνουμε εκτεταμένα τεχνικά και οργανωτικά μέτρα:

Κρυπτογραφημένη μεταφορά δεδομένων με σύγχρονα πρωτόκολλα (π.χ. TLS 1.3+).
Ισχυρή κρυπτογράφηση ευαίσθητων δεδομένων σε κατάσταση ανάπαυσης (π.χ. AES‑256).
Τακτικοί έλεγχοι ασφάλειας, δοκιμές διείσδυσης και ανασκοπήσεις από ανεξάρτητους ειδικούς.
Συνεχής παρακολούθηση των συστημάτων για ύποπτες δραστηριότητες και προσπάθειες επίθεσης.
Αυστηροί περιορισμοί πρόσβασης και δικαιώματα με βάση ρόλους εντός της ομάδας.
Φύλαξη κεφαλαίων πελατών σε χωριστούς λογαριασμούς σε ρυθμιζόμενους συνεργάτες.

Απόλυτη προστασία απέναντι σε κάθε κίνδυνο δεν μπορεί τεχνικά να εγγυηθεί, αλλά μειώνουμε τέτοιους κινδύνους με τα μέτρα μας σε πολύ χαμηλό επίπεδο.

9. Διάρκεια αποθήκευσης

Διατηρούμε τα δεδομένα σας μόνο όσο είναι αναγκαίο για τους αναφερόμενους σκοπούς ή όσο ορίζει ο νόμος:

Για όσο διάστημα είναι ενεργός ο λογαριασμός σας και διαρκεί η συμβατική σχέση.
Μετά το κλείσιμο του λογαριασμού για το νόμιμα προβλεπόμενο διάστημα (π.χ. 5–10 έτη για φορολογικούς και ρυθμιστικούς σκοπούς).
Για επεξεργασίες με βάση τη συγκατάθεση (π.χ. marketing) έως την ανάκληση της συγκατάθεσής σας.

Όταν τα δεδομένα δεν είναι πλέον απαραίτητα, τα διαγράφουμε με ασφάλεια ή τα ανωνυμοποιούμε.

10. Τα δικαιώματά σας ως υποκείμενο δεδομένων

Σχετικά με τα προσωπικά σας δεδομένα έχετε εκτενή δικαιώματα. Ειδικότερα μπορείτε να:

Ζητήστε πληροφορίες για τα δεδομένα που κρατάμε για εσάς.
Απαιτήστε τη διόρθωση εσφαλμένων ή την συμπλήρωση ελλιπών δεδομένων.
Αιτηθείτε τη διαγραφή των δεδομένων σας, εφόσον δεν υπάρχουν νόμιμες υποχρεώσεις διατήρησης.
Αιτηθείτε τον περιορισμό της επεξεργασίας σε συγκεκριμένες περιπτώσεις.
Λάβετε τα δεδομένα σας σε δομημένη, συνήθη και μηχανικά αναγνώσιμη μορφή (φορητότητα δεδομένων).
Ανακαλέστε συγκαταθέσεις στο μέλλον οποιαδήποτε στιγμή.
Υποβάλετε καταγγελία σε αρμόδια αρχή προστασίας δεδομένων.

11. Cookies και παρόμοιες τεχνολογίες

Χρησιμοποιούμε cookies και παρόμοιες τεχνολογίες για να εξασφαλίσουμε τη λειτουργικότητα της πλατφόρμας, να αναλύσουμε τη χρήση και να βελτιστοποιήσουμε την εμπειρία. Τα απαραίτητα cookies είναι πάντα ενεργά, ενώ τα αναλυτικά και τα marketing cookies απαιτούν τη συγκατάθεσή σας. Λεπτομέρειες παρέχονται στην πολιτική cookies.

12. Αλλαγές σε αυτή την πολιτική απορρήτου

Μπορεί να ενημερώνουμε αυτή την πολιτική από καιρό σε καιρό – για παράδειγμα λόγω νομικών αλλαγών, ρυθμιστικών απαιτήσεων ή νέων λειτουργιών. Η ενημερωμένη έκδοση θα είναι πάντα διαθέσιμη στην ιστοσελίδα. Σχετικές αλλαγές σας γνωστοποιούνται με e‑mail ή απευθείας στην πλατφόρμα.

13. Επικοινωνία για θέματα απορρήτου

Εάν έχετε ερωτήσεις σχετικά με το απόρρητο, αυτή την πολιτική ή την άσκηση των δικαιωμάτων σας, επικοινωνήστε μαζί μας με e‑mail στη διεύθυνση support.grammifintrion@gmail.com ή μέσω της φόρμας επικοινωνίας. Ο υπεύθυνος προστασίας δεδομένων θα εξετάσει το αίτημά σας και θα απαντήσει σύντομα.

Χρησιμοποιώντας την Γραμμή fintrion επιβεβαιώνετε ότι έχετε διαβάσει αυτή την πολιτική απορρήτου και αποδέχεστε το περιεχόμενό της.

Σας ευχαριστούμε για την εμπιστοσύνη σας. Η προστασία των δεδομένων και της ιδιωτικότητάς σας αποτελεί και θα παραμείνει κεντρική μας προτεραιότητα.