Πολιτική Απορρήτου
Έκδοση: v1.0.0
Η παρούσα Πολιτική Απορρήτου περιγράφει τον τρόπο με τον οποίο η Dream Car Ltd (έδρα: Λεμεσός, Κύπρος), ενεργώντας ως υπεύθυνος επεξεργασίας κατά την έννοια του Κανονισμού (ΕΕ) 2016/679 (GDPR) και του Κυπριακού Νόμου περί Προστασίας των Φυσικών Προσώπων Έναντι της Επεξεργασίας Δεδομένων Προσωπικού Χαρακτήρα 125(Ι)/2018, επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα των Χρηστών της Πλατφόρμας dreamcarcy.com.
1. Υπεύθυνος Επεξεργασίας και Στοιχεία Επικοινωνίας
Υπεύθυνος επεξεργασίας είναι η Dream Car Ltd. Για ζητήματα σχετικά με την επεξεργασία δεδομένων προσωπικού χαρακτήρα, καθώς και για την άσκηση των δικαιωμάτων που προβλέπονται στην παρούσα Πολιτική, ο Χρήστης δύναται να απευθύνεται στο privacy@dreamcarcy.com. Σε περίπτωση υπέρβασης των νομίμων ορίων επεξεργασίας ειδικών κατηγοριών δεδομένων (βιομετρικά), ο Διαχειριστής ορίζει Υπεύθυνο Προστασίας Δεδομένων (DPO), τα στοιχεία του οποίου θα δημοσιεύονται χωριστά.
2. Δεδομένα που Συλλέγουμε
Δεδομένα ταυτότητας: ονοματεπώνυμο, ημερομηνία γέννησης, ιθαγένεια, αριθμός/σάρωση εγγράφου ταυτοποίησης (για ιδιότητα Verified User και άνω)·
Βιομετρικά δεδομένα: φωτογραφία/βίντεο προσώπου για τον έλεγχο liveness (ειδική κατηγορία δεδομένων)·
Δεδομένα επικοινωνίας: αριθμός τηλεφώνου, διεύθυνση ηλεκτρονικού ταχυδρομείου, ταχυδρομική/πραγματική διεύθυνση·
Δεδομένα γεωεντοπισμού: συντεταγμένες λήψης φωτογραφιών οχήματος (για επιβεβαίωση παρουσίας εντός Κύπρου), γεωεντοπισμός κατά τη σάρωση κωδικού QR·
Δεδομένα οχήματος και οπτικοακουστικό υλικό: VIN, ενδείξεις χιλιομετρητή, φωτογραφίες και βίντεο οχήματος, δεδομένα παχυμέτρου, κωδικοί διαγνωστικού ελέγχου OBD·
Φωνητικά δεδομένα: ηχητικές εγγραφές σχολίων Επιθεωρητή, οι οποίες μετατρέπονται σε κείμενο μέσω αναγνώρισης ομιλίας·
Οικονομικά δεδομένα: στοιχεία πραγματοποιηθεισών πληρωμών και κατάστασης Εγγύησης (πλήρη στοιχεία τραπεζικών καρτών δεν αποθηκεύονται από τον Διαχειριστή, παρά μόνο από τον πάροχο πληρωμών)·
Δεδομένα χρήσης της Πλατφόρμας: αρχεία καταγραφής ενεργειών, ιστορικό προσφορών, διεύθυνση IP, αναγνωριστικό συσκευής, cookies και συναφείς τεχνολογίες·
Δεδομένα σχετιζόμενα με συναλλαγές: περιεχόμενο ηλεκτρονικών συμβάσεων, αλληλογραφία κράτησης, ημερολόγιο ελέγχου (audit trail) προσφορών και υπογραφών.
3. Νομικές Βάσεις Επεξεργασίας
εκτέλεση σύμβασης με τον Χρήστη ή λήψη μέτρων κατόπιν αιτήματός του πριν από τη σύναψη σύμβασης — άρθρο 6 παρ. 1 στοιχείο β΄ GDPR (εγγραφή, κράτηση, συμμετοχή σε δημοπρασία, υπηρεσίες επιθεώρησης)·
συμμόρφωση με νομικές υποχρεώσεις του Διαχειριστή — άρθρο 6 παρ. 1 στοιχείο γ΄ GDPR (φορολογικά και λογιστικά αρχεία, νομοθεσία περί ξεπλύματος χρήματος, τήρηση ηλεκτρονικών συμβάσεων)·
έννομο συμφέρον του Διαχειριστή — άρθρο 6 παρ. 1 στοιχείο στ΄ GDPR (ασφάλεια της Πλατφόρμας, πρόληψη απάτης, βελτίωση του AI Estimation Engine βάσει ανωνυμοποιημένων δεδομένων, θεμελίωση και υπεράσπιση νομικών αξιώσεων)·
ρητή συγκατάθεση του Χρήστη — άρθρο 6 παρ. 1 στοιχείο α΄ και άρθρο 9 παρ. 2 στοιχείο α΄ GDPR (επεξεργασία βιομετρικών δεδομένων για τον έλεγχο liveness, επικοινωνίες μάρκετινγκ).
4. Ειδικές Κατηγορίες Δεδομένων: Βιομετρικά
Η επαλήθευση ταυτότητας μέσω ελέγχου liveness συνεπάγεται επεξεργασία βιομετρικών δεδομένων, ειδικής κατηγορίας δεδομένων προσωπικού χαρακτήρα κατά το άρθρο 9 GDPR. Η επεξεργασία αυτή διενεργείται αποκλειστικά βάσει ρητής, χωριστής συγκατάθεσης του Χρήστη, η οποία λαμβάνεται πριν από τον έλεγχο και δύναται να ανακληθεί ανά πάσα στιγμή, με αντίστοιχο περιορισμό της πρόσβασης σε λειτουργίες που απαιτούν ιδιότητα Verified User και άνω.
5. Σκοποί Επεξεργασίας
Τα δεδομένα υφίστανται επεξεργασία για τους ακόλουθους σκοπούς: εγγραφή και επαλήθευση Χρηστών· οργάνωση κρατήσεων και επιθεωρήσεων οχημάτων· παραγωγή Εκθέσεων Επιθεώρησης και υπολογισμό δεικτών αξιολόγησης (Dream Car Verified Score, Auction Estimate)· διεξαγωγή δημοπρασιών και καταγραφή δεσμευτικών προσφορών· υποστήριξη της Προστατευμένης Συναλλαγής και παραγωγή της ηλεκτρονικής σύμβασης· επεξεργασία πληρωμών και υπολογισμό προμηθειών· διασφάλιση της ασφάλειας της Πλατφόρμας και πρόληψη απάτης· συμμόρφωση με τις νομικές υποχρεώσεις του Διαχειριστή· και αποστολή ειδοποιήσεων εξυπηρέτησης και, εφόσον υπάρχει συγκατάθεση, επικοινωνιών μάρκετινγκ.
6. Αυτοματοποιημένη Επεξεργασία και Κατάρτιση Προφίλ
Το AI Estimation Engine διενεργεί αυτοματοποιημένο υπολογισμό της εμπορικής αξίας, της αναμενόμενης τιμής ολοκλήρωσης δημοπρασίας (Auction Estimate), δείκτη ρευστότητας (Liquidity Score) και εκτίμησης κόστους επισκευής βάσει των δεδομένων επιθεώρησης. Τα αποτελέσματα αυτά έχουν συμβουλευτικό χαρακτήρα και δεν συνιστούν απόφαση με έννομες συνέπειες για τον Χρήστη λαμβανόμενη αποκλειστικά βάσει αυτοματοποιημένης επεξεργασίας κατά την έννοια του άρθρου 22 GDPR: η απόφαση περί τιμής και όρων συναλλαγής λαμβάνεται από τους ίδιους τους Χρήστες.
7. Αποδέκτες Δεδομένων και Εκτελούντες την Επεξεργασία
Για την παροχή των υπηρεσιών της Πλατφόρμας, ο Διαχειριστής χρησιμοποιεί τις ακόλουθες κατηγορίες εκτελούντων την επεξεργασία, βάσει συμβάσεων που πληρούν τις απαιτήσεις του άρθρου 28 GDPR: παρόχους αναγνώρισης εικόνας και κειμένου μέσω cloud (ιδίως για αναγνώριση VIN, ενδείξεων χιλιομετρητή και κωδικών OBD)· πάροχο μετατροπής ομιλίας σε κείμενο· πάροχο επαλήθευσης ταυτότητας και ελέγχου liveness (KYC)· πάροχο επαλήθευσης SMS· τον πάροχο πληρωμών PayPal· πάροχο προηγμένης ηλεκτρονικής υπογραφής (όπου χρησιμοποιείται)· παρόχους αποθήκευσης φωτογραφικού υλικού και εφεδρικών αντιγράφων στο cloud· και πάροχο μοντέλου AI για την επεξεργασία κειμενικών αναζητήσεων και τη σύνταξη εκθέσεων.
Διανομείς, Συνεργεία και Pickers λαμβάνουν πρόσβαση στα δεδομένα Χρηστών στον βαθμό που απαιτείται για την εκτέλεση της αντίστοιχης λειτουργίας τους (κράτηση επιθεώρησης, διενέργεια επιθεώρησης) και δεσμεύονται συμβατικά έναντι του Διαχειριστή να τηρούν την εμπιστευτικότητα των δεδομένων αυτών.
8. Διεθνείς Διαβιβάσεις Δεδομένων
Στην περίπτωση που εκτελών την επεξεργασία εκ των αναφερομένων στην Ενότητα 7 εδρεύει εκτός Ευρωπαϊκού Οικονομικού Χώρου, η διαβίβαση δεδομένων πραγματοποιείται με τις κατάλληλες εγγυήσεις του Κεφαλαίου V του GDPR, ιδίως μέσω των Τυποποιημένων Συμβατικών Ρητρών (Standard Contractual Clauses) της Ευρωπαϊκής Επιτροπής, ή βάσει ισχύουσας απόφασης επάρκειας.
9. Χρόνος Τήρησης Δεδομένων
9.1. Τα δεδομένα προσωπικού χαρακτήρα τηρούνται για όσο διάστημα είναι αναγκαίο για την επίτευξη των σκοπών επεξεργασίας τους, μετά το πέρας του οποίου διαγράφονται ή ανωνυμοποιούνται, με την επιφύλαξη της παραγράφου 9.2 κατωτέρω.
9.2. Τα δεδομένα που συνδέονται με ολοκληρωμένη συναλλαγή αγοραπωλησίας, συμμετοχή σε Δημοπρασία ή ηλεκτρονική σύμβαση, καθώς και το ημερολόγιο ελέγχου (audit trail) προσφορών, υπογραφών και πληρωμών, τηρούνται από τον Διαχειριστή για τις κατωτέρω χρονικές περιόδους, ανεξαρτήτως μεταγενέστερου αιτήματος διαγραφής του λογαριασμού του Χρήστη:
τουλάχιστον έξι (6) έτη, δυνάμει της λογιστικής και φορολογικής νομοθεσίας της Κυπριακής Δημοκρατίας (συμπεριλαμβανομένης της νομοθεσίας ΦΠΑ), η οποία επιβάλλει την τήρηση οικονομικών αρχείων σχετικών με συναλλαγές που πραγματοποιούνται μέσω της Πλατφόρμας·
για το χρονικό διάστημα παραγραφής που προβλέπεται από τον Κυπριακό Περί Παραγραφής Αγωγίμων Δικαιωμάτων Νόμο (Κεφ. 15) — κατά κανόνα έξι (6) έτη από την ημερομηνία σύναψης της σύμβασης ή τη γένεση της αξίωσης — προς τον σκοπό θεμελίωσης, άσκησης ή υπεράσπισης νομικών αξιώσεων που απορρέουν από εγγυητικές υποχρεώσεις ή διαφορές ως προς την κατάσταση του οχήματος ή το περιεχόμενο της Έκθεσης Επιθεώρησης·
για πέντε (5) έτη μετά τη λήξη της επιχειρηματικής σχέσης, όσον αφορά τα δεδομένα ταυτοποίησης που συλλέγονται στο πλαίσιο διαδικασιών δέουσας επιμέλειας πελάτη (customer due diligence), σύμφωνα με τη νομοθεσία της Κυπριακής Δημοκρατίας περί καταπολέμησης της νομιμοποίησης εσόδων από παράνομες δραστηριότητες και της χρηματοδότησης της τρομοκρατίας.
9.3. Η ως άνω τήρηση δεδομένων στηρίζεται στα άρθρα 17 παρ. 3 στοιχεία β΄ και ε΄ GDPR, τα οποία ρητώς προβλέπουν ότι το δικαίωμα διαγραφής δεν εφαρμόζεται στον βαθμό που η επεξεργασία είναι αναγκαία για τη συμμόρφωση με έννομη υποχρέωση του υπευθύνου επεξεργασίας ή για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων. Κατά τη διάρκεια των ανωτέρω χρονικών περιόδων, η πρόσβαση στα τηρούμενα δεδομένα περιορίζεται στους σκοπούς που αναφέρονται στην παρούσα παράγραφο (περιορισμός επεξεργασίας κατά το άρθρο 18 GDPR), χωρίς τα δεδομένα αυτά να χρησιμοποιούνται για άλλους σκοπούς, συμπεριλαμβανομένου του μάρκετινγκ.
10. Δικαιώματα Υποκειμένου Δεδομένων
Ο Χρήστης δικαιούται: να λαμβάνει πρόσβαση στα δεδομένα προσωπικού χαρακτήρα που τον αφορούν και αντίγραφο αυτών· να ζητεί διόρθωση ανακριβών δεδομένων· να ζητεί διαγραφή δεδομένων («δικαίωμα στη λήθη»), με την επιφύλαξη των περιορισμών της Ενότητας 9.2 ανωτέρω· να ζητεί περιορισμό της επεξεργασίας· να λαμβάνει τα δεδομένα του σε δομημένη, κοινώς χρησιμοποιούμενη και αναγνώσιμη από μηχανήματα μορφή (δικαίωμα φορητότητας) όσον αφορά δεδομένα που υφίστανται επεξεργασία βάσει σύμβασης ή συγκατάθεσης· να αντιτίθεται σε επεξεργασία που στηρίζεται στο έννομο συμφέρον του Διαχειριστή· και να ανακαλεί συγκατάθεση που έχει δοθεί προηγουμένως, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που έχει ήδη διενεργηθεί.
Τα αιτήματα εξετάζονται από τον Διαχειριστή εντός προθεσμίας ενός (1) μηνός από τη λήψη τους, δυνάμενης να παραταθεί κατά δύο επιπλέον μήνες σε περίπτωση πολυπλοκότητας, με ενημέρωση του Χρήστη για τους λόγους της παράτασης.
11. Δικαίωμα Υποβολής Καταγγελίας
Ο Χρήστης δικαιούται να υποβάλει καταγγελία στο Γραφείο του Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα της Κυπριακής Δημοκρατίας, καθώς και στην εποπτική αρχή του τόπου συνήθους διαμονής του ή του τόπου της φερόμενης παράβασης.
12. Cookies και Συναφείς Τεχνολογίες
Η Πλατφόρμα χρησιμοποιεί απολύτως αναγκαία cookies για τη λειτουργία του PWA και του Service Worker (λειτουργία εκτός σύνδεσης, προσωρινή αποθήκευση), καθώς και, εφόσον υπάρχει συγκατάθεση του Χρήστη, αναλυτικά και λειτουργικά cookies. Λεπτομερείς πληροφορίες σχετικά με τις κατηγορίες cookies και τη διαχείρισή τους διατίθενται σε χωριστή Ανακοίνωση Cookies στην Πλατφόρμα.
13. Ασφάλεια Δεδομένων
Ο Διαχειριστής εφαρμόζει τεχνικά και οργανωτικά μέτρα ασφάλειας ανάλογα με τον κίνδυνο της επεξεργασίας, συμπεριλαμβανομένων της κρυπτογράφησης δεδομένων κατά την αποθήκευση και τη μετάδοση, του περιορισμού πρόσβασης βάσει ρόλων, της τήρησης αρχείων ελέγχου ενεργειών επί ευαίσθητων δεδομένων και τακτικών εφεδρικών αντιγράφων.
14. Δεδομένα Ανηλίκων
Η Πλατφόρμα δεν απευθύνεται σε πρόσωπα ηλικίας κάτω των 18 ετών και δεν συλλέγει εν γνώσει της δεδομένα τέτοιων προσώπων. Εφόσον διαπιστωθεί εγγραφή ανηλίκου, ο Διαχειριστής διαγράφει άμεσα τον σχετικό λογαριασμό και τα δεδομένα, εκτός εάν η τήρησή τους απαιτείται για την προστασία εννόμων συμφερόντων του Διαχειριστή ή τρίτων.
15. Τροποποιήσεις της Πολιτικής
Ο Διαχειριστής δικαιούται να τροποποιεί την παρούσα Πολιτική, δημοσιεύοντας νέα έκδοση στην Πλατφόρμα τουλάχιστον 14 ημέρες πριν από την έναρξη ισχύος της. Η ημερομηνία τελευταίας ενημέρωσης αναγράφεται στην αρχή του παρόντος εγγράφου.
16. Επικοινωνία
Για κάθε ζήτημα σχετικό με την επεξεργασία δεδομένων προσωπικού χαρακτήρα: Dream Car Ltd, Λεμεσός, Κύπρος, ηλεκτρονικό ταχυδρομείο: privacy@dreamcarcy.com.
1. Υπεύθυνος Επεξεργασίας και Στοιχεία Επικοινωνίας
Υπεύθυνος επεξεργασίας είναι η Dream Car Ltd. Για ζητήματα σχετικά με την επεξεργασία δεδομένων προσωπικού χαρακτήρα, καθώς και για την άσκηση των δικαιωμάτων που προβλέπονται στην παρούσα Πολιτική, ο Χρήστης δύναται να απευθύνεται στο privacy@dreamcarcy.com. Σε περίπτωση υπέρβασης των νομίμων ορίων επεξεργασίας ειδικών κατηγοριών δεδομένων (βιομετρικά), ο Διαχειριστής ορίζει Υπεύθυνο Προστασίας Δεδομένων (DPO), τα στοιχεία του οποίου θα δημοσιεύονται χωριστά.
2. Δεδομένα που Συλλέγουμε
Δεδομένα ταυτότητας: ονοματεπώνυμο, ημερομηνία γέννησης, ιθαγένεια, αριθμός/σάρωση εγγράφου ταυτοποίησης (για ιδιότητα Verified User και άνω)·
Βιομετρικά δεδομένα: φωτογραφία/βίντεο προσώπου για τον έλεγχο liveness (ειδική κατηγορία δεδομένων)·
Δεδομένα επικοινωνίας: αριθμός τηλεφώνου, διεύθυνση ηλεκτρονικού ταχυδρομείου, ταχυδρομική/πραγματική διεύθυνση·
Δεδομένα γεωεντοπισμού: συντεταγμένες λήψης φωτογραφιών οχήματος (για επιβεβαίωση παρουσίας εντός Κύπρου), γεωεντοπισμός κατά τη σάρωση κωδικού QR·
Δεδομένα οχήματος και οπτικοακουστικό υλικό: VIN, ενδείξεις χιλιομετρητή, φωτογραφίες και βίντεο οχήματος, δεδομένα παχυμέτρου, κωδικοί διαγνωστικού ελέγχου OBD·
Φωνητικά δεδομένα: ηχητικές εγγραφές σχολίων Επιθεωρητή, οι οποίες μετατρέπονται σε κείμενο μέσω αναγνώρισης ομιλίας·
Οικονομικά δεδομένα: στοιχεία πραγματοποιηθεισών πληρωμών και κατάστασης Εγγύησης (πλήρη στοιχεία τραπεζικών καρτών δεν αποθηκεύονται από τον Διαχειριστή, παρά μόνο από τον πάροχο πληρωμών)·
Δεδομένα χρήσης της Πλατφόρμας: αρχεία καταγραφής ενεργειών, ιστορικό προσφορών, διεύθυνση IP, αναγνωριστικό συσκευής, cookies και συναφείς τεχνολογίες·
Δεδομένα σχετιζόμενα με συναλλαγές: περιεχόμενο ηλεκτρονικών συμβάσεων, αλληλογραφία κράτησης, ημερολόγιο ελέγχου (audit trail) προσφορών και υπογραφών.
3. Νομικές Βάσεις Επεξεργασίας
εκτέλεση σύμβασης με τον Χρήστη ή λήψη μέτρων κατόπιν αιτήματός του πριν από τη σύναψη σύμβασης — άρθρο 6 παρ. 1 στοιχείο β΄ GDPR (εγγραφή, κράτηση, συμμετοχή σε δημοπρασία, υπηρεσίες επιθεώρησης)·
συμμόρφωση με νομικές υποχρεώσεις του Διαχειριστή — άρθρο 6 παρ. 1 στοιχείο γ΄ GDPR (φορολογικά και λογιστικά αρχεία, νομοθεσία περί ξεπλύματος χρήματος, τήρηση ηλεκτρονικών συμβάσεων)·
έννομο συμφέρον του Διαχειριστή — άρθρο 6 παρ. 1 στοιχείο στ΄ GDPR (ασφάλεια της Πλατφόρμας, πρόληψη απάτης, βελτίωση του AI Estimation Engine βάσει ανωνυμοποιημένων δεδομένων, θεμελίωση και υπεράσπιση νομικών αξιώσεων)·
ρητή συγκατάθεση του Χρήστη — άρθρο 6 παρ. 1 στοιχείο α΄ και άρθρο 9 παρ. 2 στοιχείο α΄ GDPR (επεξεργασία βιομετρικών δεδομένων για τον έλεγχο liveness, επικοινωνίες μάρκετινγκ).
4. Ειδικές Κατηγορίες Δεδομένων: Βιομετρικά
Η επαλήθευση ταυτότητας μέσω ελέγχου liveness συνεπάγεται επεξεργασία βιομετρικών δεδομένων, ειδικής κατηγορίας δεδομένων προσωπικού χαρακτήρα κατά το άρθρο 9 GDPR. Η επεξεργασία αυτή διενεργείται αποκλειστικά βάσει ρητής, χωριστής συγκατάθεσης του Χρήστη, η οποία λαμβάνεται πριν από τον έλεγχο και δύναται να ανακληθεί ανά πάσα στιγμή, με αντίστοιχο περιορισμό της πρόσβασης σε λειτουργίες που απαιτούν ιδιότητα Verified User και άνω.
5. Σκοποί Επεξεργασίας
Τα δεδομένα υφίστανται επεξεργασία για τους ακόλουθους σκοπούς: εγγραφή και επαλήθευση Χρηστών· οργάνωση κρατήσεων και επιθεωρήσεων οχημάτων· παραγωγή Εκθέσεων Επιθεώρησης και υπολογισμό δεικτών αξιολόγησης (Dream Car Verified Score, Auction Estimate)· διεξαγωγή δημοπρασιών και καταγραφή δεσμευτικών προσφορών· υποστήριξη της Προστατευμένης Συναλλαγής και παραγωγή της ηλεκτρονικής σύμβασης· επεξεργασία πληρωμών και υπολογισμό προμηθειών· διασφάλιση της ασφάλειας της Πλατφόρμας και πρόληψη απάτης· συμμόρφωση με τις νομικές υποχρεώσεις του Διαχειριστή· και αποστολή ειδοποιήσεων εξυπηρέτησης και, εφόσον υπάρχει συγκατάθεση, επικοινωνιών μάρκετινγκ.
6. Αυτοματοποιημένη Επεξεργασία και Κατάρτιση Προφίλ
Το AI Estimation Engine διενεργεί αυτοματοποιημένο υπολογισμό της εμπορικής αξίας, της αναμενόμενης τιμής ολοκλήρωσης δημοπρασίας (Auction Estimate), δείκτη ρευστότητας (Liquidity Score) και εκτίμησης κόστους επισκευής βάσει των δεδομένων επιθεώρησης. Τα αποτελέσματα αυτά έχουν συμβουλευτικό χαρακτήρα και δεν συνιστούν απόφαση με έννομες συνέπειες για τον Χρήστη λαμβανόμενη αποκλειστικά βάσει αυτοματοποιημένης επεξεργασίας κατά την έννοια του άρθρου 22 GDPR: η απόφαση περί τιμής και όρων συναλλαγής λαμβάνεται από τους ίδιους τους Χρήστες.
7. Αποδέκτες Δεδομένων και Εκτελούντες την Επεξεργασία
Για την παροχή των υπηρεσιών της Πλατφόρμας, ο Διαχειριστής χρησιμοποιεί τις ακόλουθες κατηγορίες εκτελούντων την επεξεργασία, βάσει συμβάσεων που πληρούν τις απαιτήσεις του άρθρου 28 GDPR: παρόχους αναγνώρισης εικόνας και κειμένου μέσω cloud (ιδίως για αναγνώριση VIN, ενδείξεων χιλιομετρητή και κωδικών OBD)· πάροχο μετατροπής ομιλίας σε κείμενο· πάροχο επαλήθευσης ταυτότητας και ελέγχου liveness (KYC)· πάροχο επαλήθευσης SMS· τον πάροχο πληρωμών PayPal· πάροχο προηγμένης ηλεκτρονικής υπογραφής (όπου χρησιμοποιείται)· παρόχους αποθήκευσης φωτογραφικού υλικού και εφεδρικών αντιγράφων στο cloud· και πάροχο μοντέλου AI για την επεξεργασία κειμενικών αναζητήσεων και τη σύνταξη εκθέσεων.
Διανομείς, Συνεργεία και Pickers λαμβάνουν πρόσβαση στα δεδομένα Χρηστών στον βαθμό που απαιτείται για την εκτέλεση της αντίστοιχης λειτουργίας τους (κράτηση επιθεώρησης, διενέργεια επιθεώρησης) και δεσμεύονται συμβατικά έναντι του Διαχειριστή να τηρούν την εμπιστευτικότητα των δεδομένων αυτών.
8. Διεθνείς Διαβιβάσεις Δεδομένων
Στην περίπτωση που εκτελών την επεξεργασία εκ των αναφερομένων στην Ενότητα 7 εδρεύει εκτός Ευρωπαϊκού Οικονομικού Χώρου, η διαβίβαση δεδομένων πραγματοποιείται με τις κατάλληλες εγγυήσεις του Κεφαλαίου V του GDPR, ιδίως μέσω των Τυποποιημένων Συμβατικών Ρητρών (Standard Contractual Clauses) της Ευρωπαϊκής Επιτροπής, ή βάσει ισχύουσας απόφασης επάρκειας.
9. Χρόνος Τήρησης Δεδομένων
9.1. Τα δεδομένα προσωπικού χαρακτήρα τηρούνται για όσο διάστημα είναι αναγκαίο για την επίτευξη των σκοπών επεξεργασίας τους, μετά το πέρας του οποίου διαγράφονται ή ανωνυμοποιούνται, με την επιφύλαξη της παραγράφου 9.2 κατωτέρω.
9.2. Τα δεδομένα που συνδέονται με ολοκληρωμένη συναλλαγή αγοραπωλησίας, συμμετοχή σε Δημοπρασία ή ηλεκτρονική σύμβαση, καθώς και το ημερολόγιο ελέγχου (audit trail) προσφορών, υπογραφών και πληρωμών, τηρούνται από τον Διαχειριστή για τις κατωτέρω χρονικές περιόδους, ανεξαρτήτως μεταγενέστερου αιτήματος διαγραφής του λογαριασμού του Χρήστη:
τουλάχιστον έξι (6) έτη, δυνάμει της λογιστικής και φορολογικής νομοθεσίας της Κυπριακής Δημοκρατίας (συμπεριλαμβανομένης της νομοθεσίας ΦΠΑ), η οποία επιβάλλει την τήρηση οικονομικών αρχείων σχετικών με συναλλαγές που πραγματοποιούνται μέσω της Πλατφόρμας·
για το χρονικό διάστημα παραγραφής που προβλέπεται από τον Κυπριακό Περί Παραγραφής Αγωγίμων Δικαιωμάτων Νόμο (Κεφ. 15) — κατά κανόνα έξι (6) έτη από την ημερομηνία σύναψης της σύμβασης ή τη γένεση της αξίωσης — προς τον σκοπό θεμελίωσης, άσκησης ή υπεράσπισης νομικών αξιώσεων που απορρέουν από εγγυητικές υποχρεώσεις ή διαφορές ως προς την κατάσταση του οχήματος ή το περιεχόμενο της Έκθεσης Επιθεώρησης·
για πέντε (5) έτη μετά τη λήξη της επιχειρηματικής σχέσης, όσον αφορά τα δεδομένα ταυτοποίησης που συλλέγονται στο πλαίσιο διαδικασιών δέουσας επιμέλειας πελάτη (customer due diligence), σύμφωνα με τη νομοθεσία της Κυπριακής Δημοκρατίας περί καταπολέμησης της νομιμοποίησης εσόδων από παράνομες δραστηριότητες και της χρηματοδότησης της τρομοκρατίας.
9.3. Η ως άνω τήρηση δεδομένων στηρίζεται στα άρθρα 17 παρ. 3 στοιχεία β΄ και ε΄ GDPR, τα οποία ρητώς προβλέπουν ότι το δικαίωμα διαγραφής δεν εφαρμόζεται στον βαθμό που η επεξεργασία είναι αναγκαία για τη συμμόρφωση με έννομη υποχρέωση του υπευθύνου επεξεργασίας ή για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων. Κατά τη διάρκεια των ανωτέρω χρονικών περιόδων, η πρόσβαση στα τηρούμενα δεδομένα περιορίζεται στους σκοπούς που αναφέρονται στην παρούσα παράγραφο (περιορισμός επεξεργασίας κατά το άρθρο 18 GDPR), χωρίς τα δεδομένα αυτά να χρησιμοποιούνται για άλλους σκοπούς, συμπεριλαμβανομένου του μάρκετινγκ.
10. Δικαιώματα Υποκειμένου Δεδομένων
Ο Χρήστης δικαιούται: να λαμβάνει πρόσβαση στα δεδομένα προσωπικού χαρακτήρα που τον αφορούν και αντίγραφο αυτών· να ζητεί διόρθωση ανακριβών δεδομένων· να ζητεί διαγραφή δεδομένων («δικαίωμα στη λήθη»), με την επιφύλαξη των περιορισμών της Ενότητας 9.2 ανωτέρω· να ζητεί περιορισμό της επεξεργασίας· να λαμβάνει τα δεδομένα του σε δομημένη, κοινώς χρησιμοποιούμενη και αναγνώσιμη από μηχανήματα μορφή (δικαίωμα φορητότητας) όσον αφορά δεδομένα που υφίστανται επεξεργασία βάσει σύμβασης ή συγκατάθεσης· να αντιτίθεται σε επεξεργασία που στηρίζεται στο έννομο συμφέρον του Διαχειριστή· και να ανακαλεί συγκατάθεση που έχει δοθεί προηγουμένως, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που έχει ήδη διενεργηθεί.
Τα αιτήματα εξετάζονται από τον Διαχειριστή εντός προθεσμίας ενός (1) μηνός από τη λήψη τους, δυνάμενης να παραταθεί κατά δύο επιπλέον μήνες σε περίπτωση πολυπλοκότητας, με ενημέρωση του Χρήστη για τους λόγους της παράτασης.
11. Δικαίωμα Υποβολής Καταγγελίας
Ο Χρήστης δικαιούται να υποβάλει καταγγελία στο Γραφείο του Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα της Κυπριακής Δημοκρατίας, καθώς και στην εποπτική αρχή του τόπου συνήθους διαμονής του ή του τόπου της φερόμενης παράβασης.
12. Cookies και Συναφείς Τεχνολογίες
Η Πλατφόρμα χρησιμοποιεί απολύτως αναγκαία cookies για τη λειτουργία του PWA και του Service Worker (λειτουργία εκτός σύνδεσης, προσωρινή αποθήκευση), καθώς και, εφόσον υπάρχει συγκατάθεση του Χρήστη, αναλυτικά και λειτουργικά cookies. Λεπτομερείς πληροφορίες σχετικά με τις κατηγορίες cookies και τη διαχείρισή τους διατίθενται σε χωριστή Ανακοίνωση Cookies στην Πλατφόρμα.
13. Ασφάλεια Δεδομένων
Ο Διαχειριστής εφαρμόζει τεχνικά και οργανωτικά μέτρα ασφάλειας ανάλογα με τον κίνδυνο της επεξεργασίας, συμπεριλαμβανομένων της κρυπτογράφησης δεδομένων κατά την αποθήκευση και τη μετάδοση, του περιορισμού πρόσβασης βάσει ρόλων, της τήρησης αρχείων ελέγχου ενεργειών επί ευαίσθητων δεδομένων και τακτικών εφεδρικών αντιγράφων.
14. Δεδομένα Ανηλίκων
Η Πλατφόρμα δεν απευθύνεται σε πρόσωπα ηλικίας κάτω των 18 ετών και δεν συλλέγει εν γνώσει της δεδομένα τέτοιων προσώπων. Εφόσον διαπιστωθεί εγγραφή ανηλίκου, ο Διαχειριστής διαγράφει άμεσα τον σχετικό λογαριασμό και τα δεδομένα, εκτός εάν η τήρησή τους απαιτείται για την προστασία εννόμων συμφερόντων του Διαχειριστή ή τρίτων.
15. Τροποποιήσεις της Πολιτικής
Ο Διαχειριστής δικαιούται να τροποποιεί την παρούσα Πολιτική, δημοσιεύοντας νέα έκδοση στην Πλατφόρμα τουλάχιστον 14 ημέρες πριν από την έναρξη ισχύος της. Η ημερομηνία τελευταίας ενημέρωσης αναγράφεται στην αρχή του παρόντος εγγράφου.
16. Επικοινωνία
Για κάθε ζήτημα σχετικό με την επεξεργασία δεδομένων προσωπικού χαρακτήρα: Dream Car Ltd, Λεμεσός, Κύπρος, ηλεκτρονικό ταχυδρομείο: privacy@dreamcarcy.com.