Πολιτική Απορρήτου

Η υπηρεσία Axia Home (axiahome.gr) προσφέρει δωρεάν εκτιμήσεις αξίας ακινήτων βάσει δεδομένων αγοράς για τη Θεσσαλονίκη. Η παρούσα Πολιτική Απορρήτου περιγράφει ποια δεδομένα συλλέγουμε, για ποιον σκοπό και πώς τα προστατεύουμε, σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΓΚΠΔ / GDPR — Κανονισμός ΕΕ 2016/679).

Κατά τη χρήση της υπηρεσίας συλλέγουμε:

• Στοιχεία επικοινωνίας: Όνομα, επώνυμο, διεύθυνση email.
• Αριθμός κινητού τηλεφώνου: Χρησιμοποιείται αποκλειστικά για την επαλήθευση ταυτότητας μέσω κωδικού OTP. Αποθηκεύεται μόνο ως κρυπτογραφική σύνοψη (HMAC-SHA256) — ο αριθμός δεν αποθηκεύεται σε αναγνώσιμη μορφή.
• Στοιχεία ακινήτου: Τύπος, τοποθεσία, επιφάνεια, έτος κατασκευής, κατάσταση και λοιπά χαρακτηριστικά που εισάγεις στη φόρμα εκτίμησης.
• Τεχνικά δεδομένα: Διεύθυνση IP (χρησιμοποιείται μόνο για rate limiting — περιορισμό κατάχρησης) και cookies λειτουργίας.

Δεν χρησιμοποιούμε τα δεδομένα σου για διαφημιστικούς σκοπούς, δεν τα πωλούμε σε τρίτους και δεν στέλνουμε marketing emails χωρίς ξεχωριστή συγκατάθεση.

• Συνεδρία OTP: Διαγράφεται αυτόματα σε 10 λεπτά από τη δημιουργία της ή αμέσως μετά την επιτυχή επαλήθευση.
• Αποτελέσματα εκτίμησης: Διατηρούνται για 30 ημέρες και στη συνέχεια διαγράφονται αυτόματα.
• Lead (στοιχεία επικοινωνίας + εκτίμηση): Διατηρούνται για έως 2 χρόνια για λόγους βελτίωσης της υπηρεσίας, εκτός αν ζητήσεις διαγραφή νωρίτερα.
• Αρχεία καταγραφής (logs): Έως 90 ημέρες.

Τα δεδομένα αποθηκεύονται σε βάση δεδομένων PostgreSQL που φιλοξενείται από τον πάροχο Neon (ΕΕ, data center κεντρικής Ευρώπης) και σε διακομιστές Vercel (CDN εντός ΕΟΧ).

Όλοι οι πάροχοι έχουν υπογράψει Συμφωνία Επεξεργασίας Δεδομένων (DPA) και συμμορφώνονται με τον ΓΚΠΔ. Δεν κοινοποιούμε δεδομένα σε χώρες εκτός ΕΟΧ χωρίς κατάλληλες εγγυήσεις (τυποποιημένες συμβατικές ρήτρες).

Χρησιμοποιούμε αποκλειστικά cookies λειτουργικής αναγκαιότητας (session cookies) για τη διατήρηση της κατάστασης της φόρμας εκτίμησης και της επαλήθευσης OTP. Δεν χρησιμοποιούμε cookies τρίτων, διαφημιστικά ή analytics cookies χωρίς τη συγκατάθεσή σου.

Έχεις δικαίωμα να:

• Πρόσβασης — να λάβεις αντίγραφο των δεδομένων σου.
• Διόρθωσης — να διορθώσεις ανακριβή δεδομένα.
• Διαγραφής («δικαίωμα στη λήθη») — να ζητήσεις την οριστική διαγραφή των δεδομένων σου.
• Περιορισμού επεξεργασίας — να περιορίσεις τη χρήση των δεδομένων σου σε ορισμένες περιπτώσεις.
• Φορητότητας — να λάβεις τα δεδομένα σου σε δομημένη, αναγνώσιμη από μηχανήματα μορφή.
• Εναντίωσης — να αντιταχθείς στην επεξεργασία βάσει εννόμου συμφέροντος.
• Ανάκλησης συγκατάθεσης — ανά πάσα στιγμή, χωρίς αναδρομική ισχύ.

Για άσκηση οποιουδήποτε δικαιώματος, επικοινώνησε μαζί μας στο privacy@axiahome.gr. Θα απαντήσουμε εντός 30 ημερών. Έχεις επίσης το δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ — www.dpa.gr).

Εφαρμόζουμε τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σου:

• Κρυπτογράφηση δεδομένων κατά τη μεταφορά (TLS 1.3) και αποθήκευση (AES-256).
• Αποθήκευση αριθμού τηλεφώνου αποκλειστικά ως κρυπτογραφική σύνοψη (HMAC-SHA256).
• Κωδικοί OTP αποθηκεύονται ως hash — ποτέ σε αναγνώσιμη μορφή.
• Περιορισμός αιτημάτων (rate limiting) για πρόληψη κατάχρησης.
• Πρόσβαση στη βάση δεδομένων αποκλειστικά από εξουσιοδοτημένο προσωπικό.

Ενδέχεται να ενημερώνουμε την παρούσα Πολιτική κατά καιρούς. Η ημερομηνία τελευταίας αναθεώρησης εμφανίζεται στην κορυφή της σελίδας. Για ουσιαστικές αλλαγές θα σε ειδοποιούμε με εμφανή ανακοίνωση στην υπηρεσία.

Για οποιοδήποτε ερώτημα σχετικά με την επεξεργασία των προσωπικών σου δεδομένων, επικοινώνησε μαζί μας: privacy@axiahome.gr