Πολιτική Απορρήτου

1. Εισαγωγή

Η παρούσα Πολιτική Απορρήτου περιγράφει τον τρόπο με τον οποίο η CORE TECH LOGIC Ε.Ε. ("εμείς", "εμάς") συλλέγει, χρησιμοποιεί και προστατεύει τα δεδομένα σας κατά τη χρήση της υπηρεσίας bizlist.gr και του API της (api.bizlist.gr).

Δεσμευόμαστε να προστατεύουμε τα προσωπικά σας δεδομένα σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR - Κανονισμός ΕΕ 2016/679) και την ελληνική νομοθεσία (Ν. 4624/2019).

2. Δεδομένα που Συλλέγουμε

Α. Δημόσια Επιχειρηματικά Δεδομένα

Συλλέγουμε και επεξεργαζόμαστε δημόσια διαθέσιμα επιχειρηματικά δεδομένα από επίσημα εμπορικά μητρώα:

• Επωνυμία και διακριτικός τίτλος επιχείρησης
• Αριθμός Γ.Ε.ΜΗ. και ΑΦΜ
• Διεύθυνση έδρας
• Στοιχεία επικοινωνίας (email, τηλέφωνο, website)
• Κωδικοί δραστηριότητας (ΚΑΔ/NACE)
• Νομική μορφή και κατάσταση
• Ημερομηνία σύστασης
• Στοιχεία διοίκησης και εκπροσώπησης
• Στοιχεία προσώπων που αναφέρονται ως υπογράφοντες στα δημοσιευμένα έγγραφα της επιχείρησης: ονοματεπώνυμο, ιδιότητα και επαγγελματικός αριθμός μητρώου
• Δημοσιευμένα οικονομικά στοιχεία (ισολογισμοί)

Πηγές δεδομένων:

• Γενικό Εμπορικό Μητρώο (Γ.Ε.ΜΗ.) - Ελλάδα
• Bulgarian Commercial Register - Βουλγαρία
• Companies Registration Office - Ιρλανδία
• Department of Registrar of Companies - Κύπρος
• Η δημόσια ιστοσελίδα της ίδιας της επιχείρησης, όπου αυτή διατηρεί: στοιχεία επικοινωνίας που δημοσιεύει η ίδια εκεί, σύνδεσμοι κοινωνικών δικτύων, λογότυπο και περιγραφή δραστηριότητας
• Ειδικά δημόσια μητρώα φορέων: Μητρώο Ασφαλιστικών Διαμεσολαβητών, Ρυθμιστική Αρχή Αποβλήτων, Ενέργειας & Υδάτων (Ρ.Α.Α.Ε.Υ.), Ενιαίος Φορέας Ελέγχου Τροφίμων (Ε.Φ.Ε.Τ.), Μητρώο Ναυτιλιακών Εταιρειών Πλοίων Αναψυχής
• Επίσημες δημοσιεύσεις για οφειλές, πτωχεύσεις και παραβάσεις: η κατάσταση οφειλετών της ΑΑΔΕ/e-ΕΦΚΑ (ΠΟΛ.1158/2017), το Ηλεκτρονικό Μητρώο Φερεγγυότητας και, για νομικά πρόσωπα, οι καταστάσεις παραβατών που δημοσιεύει η ΑΑΔΕ
• Λίστες πολιτικώς εκτεθειμένων προσώπων (Ν. 4557/2018) και διεθνείς λίστες κυρώσεων (EU, UN, OFAC)
• Δημόσια προσβάσιμες πηγές τρίτων που προβάλλουν στοιχεία επιχειρήσεων, όπως ηλεκτρονικοί κατάλογοι επιχειρήσεων και υπηρεσίες χαρτών (Google Maps, μέσω του παρόχου DataForSEO και της επέκτασης browser της ενότητας 12): στοιχεία επικοινωνίας, διακριτικός τίτλος, γεωγραφικές συντεταγμένες, κατηγορία δραστηριότητας και συγκεντρωτική βαθμολογία με το πλήθος αξιολογήσεων. Από τις αξιολογήσεις εμφανίζουμε μόνο τη βαθμολογία και το πλήθος
• Δημόσιες βιβλιοθήκες διαφημίσεων (Meta, Google, TikTok) και δημόσιες σελίδες επιχειρήσεων σε κοινωνικά δίκτυα (Facebook, Instagram, TikTok, LinkedIn, YouTube): πλήθος ενεργών διαφημίσεων, ακόλουθοι και αλληλεπιδράσεις στις πρόσφατες αναρτήσεις. Εκτίμηση της επισκεψιμότητας της ιστοσελίδας από τον πάροχο DataForSEO. Εμφανίζουμε τα πλήθη με σύνδεσμο στην πηγή

Β. Δεδομένα Λογαριασμού Χρήστη

Κατά την εγγραφή και χρήση της υπηρεσίας, συλλέγουμε:

• Διεύθυνση email
• Όνομα (εφόσον παρέχεται μέσω Google OAuth)
• Διεύθυνση IP κατά την εγγραφή
• Ζώνη ώρας (προαιρετικά)
• Πηγή παραπομπής (referral source) και αναγνωριστικά καμπάνιας

Γ. Δεδομένα Συναλλαγών

• Κατάσταση συνδρομής Premium
• Υπόλοιπο και ιστορικό χρήσης credits
• Ιστορικό εξαγωγών δεδομένων
• Ιστορικό AI αναλύσεων
• Αρχείο αποδοχής όρων: κατά την αποδοχή των Όρων Χρήσης, της Πολιτικής Απορρήτου και της Πολιτικής Αποδεκτής Χρήσης καταγράφουμε το έγγραφο και την έκδοσή του και την ημερομηνία/ώρα αποδοχής, συνδεδεμένα με τον λογαριασμό σας, ως απόδειξη της αποδοχής. (Δεν αποθηκεύουμε διεύθυνση IP ή user-agent στο αρχείο αυτό.)

Δ. API Access

Για χρήστες του API:

• API keys (αποθηκεύονται κρυπτογραφημένα)
• Logs χρήσης API

Ε. Τεχνικά Δεδομένα

• Διεύθυνση IP
• Τύπος και έκδοση browser (user-agent)
• Σελίδες που επισκέπτεστε
• Ερωτήματα αναζήτησης

Τα τεχνικά δεδομένα (IP, user-agent) χρησιμοποιούνται επίσης προσωρινά (έως 30 ημέρες) σε κρυπτογραφημένη μορφή (hash) για server-side attribution, δηλαδή τη σύνδεση της πηγής παραπομπής σας (π.χ. διαφημιστική καμπάνια) με τον λογαριασμό σας κατά την εγγραφή.

ΣΤ. Δεδομένα φυσικών προσώπων εντός των δημόσιων δεδομένων

Στα δημόσια δεδομένα που επεξεργαζόμαστε περιλαμβάνονται και δεδομένα που αφορούν φυσικά πρόσωπα: ονόματα και ιδιότητες διαχειριστών, εταίρων, μελών Δ.Σ. και νόμιμων εκπροσώπων· στοιχεία ατομικών επιχειρήσεων (επιτηδευματιών)· στοιχεία δημόσιων συμβάσεων και κρατικών ενισχύσεων (Διαύγεια)· καταλόγους πολιτικώς εκτεθειμένων προσώπων (Ν. 4557/2018) και διεθνείς λίστες κυρώσεων (EU, UN, OFAC)· καθώς και φυσικά πρόσωπα που περιλαμβάνονται στην κατάσταση οφειλετών της ΑΑΔΕ/e-ΕΦΚΑ (ΠΟΛ.1158/2017) ή στο Μητρώο Φερεγγυότητας.

Τηρούμε τις εγγραφές αυτές όπως τις δημοσιεύει η πηγή. Για φυσικά πρόσωπα και ατομικές επιχειρήσεις εμφανίζουμε μόνο ουδέτερη ένδειξη ότι το πρόσωπο περιλαμβάνεται στην κατάσταση οφειλετών, με σύνδεσμο προς την επίσημη δημοσιοποίηση. Η ίδια ένδειξη εμφανίζεται δίπλα στο όνομα του προσώπου, στη λίστα προσώπων μιας εταιρείας. Το ποσό της οφειλής και οι πτωχεύσεις φυσικών προσώπων μένουν στη βάση μας και χρησιμοποιούνται μόνο για τον έλεγχο της ακρίβειας σε σύγκριση με την πηγή.

Οι λίστες πολιτικώς εκτεθειμένων προσώπων και κυρώσεων δεν περιέχουν ΑΦΜ. Τις αντιστοιχίζουμε με τα πρόσωπα του Γ.Ε.ΜΗ. με βάση το όνομα, και η αντιστοίχιση εμφανίζεται ως «πιθανή» μέχρι να επιβεβαιωθεί.

• Πηγή: Τα δεδομένα αυτά δεν συλλέγονται από το ίδιο το υποκείμενο, αλλά αντλούνται από τις παραπάνω δημόσιες πηγές και μητρώα.
• Κατηγορίες: Ονοματεπώνυμο, ιδιότητα/ρόλος, σχέση ή ποσοστό συμμετοχής και, όπου υπάρχουν στην πηγή, εγγραφές στην κατάσταση οφειλετών ή στο Μητρώο Φερεγγυότητας, δημόσιες συμβάσεις/ενισχύσεις, καταχώριση σε κατάλογο ή χάρτη με βαθμολογία, και δημόσιες μετρήσεις παρουσίας online της επιχείρησης.
• Νομική βάση: Έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχ. στ' GDPR), στο πλαίσιο της επιχειρηματικής διαφάνειας και της υποστήριξης συμμόρφωσης AML/KYC, σε συνδυασμό με το πλαίσιο περαιτέρω χρήσης δημόσιων δεδομένων (Ν. 4727/2020). Για τα δεδομένα των νομικών προσώπων ως τέτοιων, ο GDPR δεν εφαρμόζεται (Αιτιολογική Σκέψη 14).
• Στοιχεία επικοινωνίας από την ιστοσελίδα της επιχείρησης: Για τα στοιχεία που αντλούνται από τη δημόσια ιστοσελίδα της ίδιας της επιχείρησης, η νομική βάση είναι αποκλειστικά το έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχ. στ' GDPR). Δεν θεμελιώνεται στον Ν. 4727/2020, ο οποίος αφορά μόνο πληροφορίες του δημόσιου τομέα. Τα στοιχεία δημοσιεύονται από την ίδια την επιχείρηση με σκοπό την επικοινωνία με πελάτες και συνεργάτες, η δε προβολή τους σε επαγγελματικό κατάλογο εξυπηρετεί τον ίδιο σκοπό. Η εξαγωγή γίνεται τοπικά εντός υποδομής ΕΕ, τα πεδία δεν είναι προσβάσιμα σε μη συνδεδεμένους επισκέπτες ούτε σε μηχανές αναζήτησης, και ισχύει πλήρως το δικαίωμα εναντίωσης της επόμενης παραγράφου.
• Δικαίωμα εναντίωσης: Κάθε φυσικό πρόσωπο μπορεί να αντιταχθεί στην επεξεργασία των δεδομένων του (άρθρο 21 GDPR) και να ζητήσει διόρθωση ανακρίβειας ή εσφαλμένης ταυτοποίησης, στο support@bizlist.gr. Τα αιτήματα εξετάζονται κατά τα οριζόμενα στην ενότητα 8.
• Ενημέρωση κατά το άρθρο 14: Επειδή τα δεδομένα δεν συλλέγονται από τα ίδια τα υποκείμενα και ο αριθμός των προσώπων καθιστά την ατομική ενημέρωση δυσανάλογα επαχθή, η ατομική ειδοποίηση παραλείπεται κατ' επίκληση του άρθρου 14 παρ. 5 στοιχ. β' GDPR. Η παρούσα Πολιτική Απορρήτου αποτελεί τη δημόσια ενημέρωση που προβλέπεται στην ίδια διάταξη.

Ζ. Σημειώσεις χρηστών

Οι premium χρήστες μπορούν να γράφουν σημειώσεις για εταιρείες. Αποθηκεύουμε το κείμενο της σημείωσης, την εταιρεία, τον λογαριασμό του συντάκτη, την επιλογή κοινοποίησης και τις ημερομηνίες δημιουργίας και ενημέρωσης.

• Ποιος τις βλέπει: Μόνο ο συντάκτης. Αν ο συντάκτης επιλέξει κοινοποίηση, τις βλέπουν και τα μέλη του οργανισμού του στο bizlist.gr. Ο διαχειριστής του οργανισμού μπορεί να διαγράψει μια κοινοποιημένη σημείωση, αλλά δεν βλέπει τις ιδιωτικές. Οι σημειώσεις δεν εμφανίζονται σε άλλους χρήστες, σε επισκέπτες ή σε μηχανές αναζήτησης.
• Πού χρησιμοποιούνται: Εμφανίζονται στη σελίδα της εταιρείας, στη λίστα σημειώσεων και στις απαντήσεις που ζητάτε εσείς: API, MCP, σύνδεσμοι προς το εργαλείο AI της επιλογής σας και εξαγωγές CSV. Όταν στέλνετε σύνδεσμο εταιρείας στο δικό σας εργαλείο AI ή συνδέετε το MCP, οι σημειώσεις σας φτάνουν στον πάροχο που επιλέξατε. Δεν χρησιμοποιούμε τις σημειώσεις για εκπαίδευση μοντέλων, στατιστικά, profiling ή διαφήμιση, και δεν τις πωλούμε.
• Προσωπικά δεδομένα τρίτων: Το κείμενο το γράφετε εσείς. Αν περιέχει προσωπικά δεδομένα τρίτων, για αυτά είστε υπεύθυνος επεξεργασίας και εμείς ενεργούμε ως εκτελών την επεξεργασία για λογαριασμό σας (άρθρο 28 GDPR), μόνο για να σας παρέχουμε την υπηρεσία. Μη γράφετε ειδικές κατηγορίες δεδομένων (άρθρο 9 GDPR), όπως στοιχεία υγείας.
• Καταγραφή: Στα logs καταγράφουμε την ενέργεια (αποθήκευση ή διαγραφή), τον λογαριασμό και την εταιρεία, όχι το κείμενο της σημείωσης.

3. Νομική Βάση Επεξεργασίας

Επεξεργαζόμαστε τα δεδομένα σας βάσει των ακόλουθων νομικών βάσεων του GDPR:

Τα δημόσια επιχειρηματικά δεδομένα προέρχονται κατά κύριο λόγο από επίσημα δημόσια μητρώα που έχουν ως σκοπό τη διαφάνεια και την πρόσβαση τρίτων σύμφωνα με τον Ν. 4919/2022 (Γ.Ε.ΜΗ.), την Οδηγία 2017/1132/ΕΕ και τον Ν. 4727/2020 (Ανοικτά Δεδομένα & Περαιτέρω Χρήση Πληροφοριών Δημοσίου Τομέα). Τα δεδομένα PEPs προέρχονται από δημόσιες πηγές και τηρούνται στο πλαίσιο του Ν. 4557/2018. Τα δεδομένα κυρώσεων προέρχονται από επίσημες δημοσιεύσεις EU, UN, OFAC.

Συμπληρωματικά, για στοιχεία επικοινωνίας, παρουσίασης και παρουσίας online, αντλούμε δεδομένα από τη δημόσια ιστοσελίδα της ίδιας της επιχείρησης, από υπηρεσίες χαρτών, από δημόσιες βιβλιοθήκες διαφημίσεων και από δημόσιες σελίδες επιχειρήσεων σε κοινωνικά δίκτυα. Οι πηγές αυτές δεν είναι δημόσια μητρώα και δεν εμπίπτουν στον Ν. 4727/2020: στηρίζονται αποκλειστικά στο έννομο συμφέρον, όπως περιγράφεται στην ενότητα 2.ΣΤ.

4. Σκοποί Επεξεργασίας

Χρησιμοποιούμε τα δεδομένα σας για:

• Παροχή υπηρεσιών αναζήτησης και ανακάλυψης επιχειρήσεων
• Διαχείριση του λογαριασμού σας
• Λειτουργία του συστήματος credits και Premium συνδρομών
• Εκτέλεση AI αναλύσεων εγγράφων κατόπιν αιτήματός σας
• Αποστολή ενημερωτικών / onboarding emails προς εγγεγραμμένους χρήστες (κάθε μήνυμα περιλαμβάνει σύνδεσμο διαγραφής)
• Ασφάλεια και πρόληψη απάτης
• Βελτίωση των υπηρεσιών μας
• Νομική συμμόρφωση

5. Κοινοποίηση σε Τρίτους

Μπορεί να κοινοποιήσουμε δεδομένα στους ακόλουθους τρίτους:

5.1 Από κοινού υπεύθυνος επεξεργασίας: Meta

Για το Meta Pixel και το Meta Conversions API, εμείς και η Meta Platforms Ireland Ltd (Merrion Road, Dublin 4, D04 X2K5, Ιρλανδία) είμαστε από κοινού υπεύθυνοι επεξεργασίας (άρθρο 26 GDPR). Η επεξεργασία γίνεται μόνο αν δώσετε συγκατάθεση στο banner cookies.

• Τι καλύπτει η από κοινού ευθύνη: τη συλλογή των δεδομένων στο bizlist.gr και τη διαβίβασή τους στη Meta. Εμείς αποφασίζουμε τι συλλέγεται και πότε διαβιβάζεται: cookies _fbp/_fbc και προβολές σελίδων από το Pixel· συμβάντα εγγραφής και αγοράς από τον server μας με hashed (SHA-256) email και αναγνωριστικό λογαριασμού, IP, user-agent, fbc και fbp.
• Τι δεν καλύπτει: την περαιτέρω επεξεργασία από τη Meta μετά τη διαβίβαση (μέτρηση διαφημίσεων, στόχευση, βελτίωση των προϊόντων της). Για αυτήν η Meta είναι μόνη υπεύθυνη, σύμφωνα με τη δική της πολιτική απορρήτου.
• Η συμφωνία: έχουμε συνάψει με τη Meta Ireland το Controller Addendum, μέσω των Meta Business Tools Terms, για να καθορίσουμε τις ευθύνες του καθενός ως προς τις υποχρεώσεις του GDPR για την από κοινού επεξεργασία. Συμφωνήσαμε ότι:
  • εμείς είμαστε υπεύθυνοι να σας δίνουμε τις πληροφορίες αυτής της ενότητας,
  • η Meta Ireland είναι υπεύθυνη να σας επιτρέπει την άσκηση των δικαιωμάτων των άρθρων 15-20 GDPR (πρόσβαση, διόρθωση, διαγραφή, περιορισμός, φορητότητα) για τα δεδομένα που αποθηκεύει μετά τη διαβίβαση,
  • ο καθένας έχει τη δική του νομική βάση για τη δική του επεξεργασία. Η δική μας είναι η συγκατάθεσή σας.
• Πληροφορίες για τη Meta: τα στοιχεία ταυτότητας και επικοινωνίας της Meta Ireland και του υπεύθυνου προστασίας δεδομένων της, η νομική βάση στην οποία στηρίζεται, και ο τρόπος να ασκήσετε τα δικαιώματά σας απέναντί της υπάρχουν στην Πολιτική Απορρήτου της Meta.
• Τα δικαιώματά σας: μπορείτε να τα ασκήσετε και σε εμάς και απευθείας στη Meta Ireland (άρθρο 26 παρ. 3 GDPR). Αν απευθυνθείτε σε εμάς για την από κοινού επεξεργασία, διαβιβάζουμε το αίτημα στη Meta χωρίς καθυστέρηση και συνεργαζόμαστε για την απάντηση. Την ανάκληση της συγκατάθεσης την κάνετε από τον σύνδεσμο «Cookies» στο κάτω μέρος κάθε σελίδας.
• Διαβίβαση εκτός ΕΕ: η Meta μπορεί να διαβιβάσει τα δεδομένα στη Meta Platforms, Inc. στις ΗΠΑ. Η διαβίβαση στηρίζεται στο EU–US Data Privacy Framework, στο οποίο η Meta Platforms, Inc. είναι πιστοποιημένη, και στις Τυποποιημένες Συμβατικές Ρήτρες της Επιτροπής.

5.2 Google Ads

Για το Google Ads tag και τις offline conversions, η Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ιρλανδία) ενεργεί ως ανεξάρτητος υπεύθυνος επεξεργασίας, σύμφωνα με τους Google Ads Controller-Controller Data Protection Terms. Η επεξεργασία γίνεται μόνο αν δώσετε συγκατάθεση στο banner cookies.

• Τι συλλέγεται: το tag γράφει τα cookies _gcl_au και _gcl_aw και καταγράφει προβολές σελίδων και τα συμβάντα εγγραφής και αγοράς, με το email σας hashed στον browser. Ο server μας στέλνει τα ίδια συμβάντα με το email σας hashed (SHA-256), το click identifier (gclid) της διαφήμισης αν υπάρχει, τη διεύθυνση IP από την οποία κάνατε εγγραφή, την ώρα και την αξία της αγοράς. Με το hashed email και την IP η Google αντιστοιχίζει το συμβάν με κλικ σε διαφήμιση της, όταν λείπει το gclid (enhanced conversions). Η Google δεν βλέπει το email, μόνο το hash.
• Το tag μπορεί να φορτώνεται μέσω του δικού μας domain και να προωθεί τα δεδομένα στη Google.
• Σκοπός: μέτρηση εγγραφών και αγορών από διαφημίσεις στη Google και προβολή διαφημίσεών μας σε όσους επισκέφθηκαν το site.
• Πληροφορίες για τη Google: πώς χρησιμοποιεί τα δεδομένα και πώς ασκείτε τα δικαιώματά σας απέναντί της, στην Πολιτική Απορρήτου της Google και στη σελίδα Πώς χρησιμοποιεί η Google τα δεδομένα από sites που χρησιμοποιούν τις υπηρεσίες της.
• Διαβίβαση εκτός ΕΕ: η Google μπορεί να διαβιβάσει τα δεδομένα στη Google LLC στις ΗΠΑ. Η διαβίβαση στηρίζεται στο EU–US Data Privacy Framework, στο οποίο η Google LLC είναι πιστοποιημένη, και στις Τυποποιημένες Συμβατικές Ρήτρες της Επιτροπής.

6. Διεθνείς Μεταφορές Δεδομένων

Ορισμένοι από τους συνεργάτες μας (π.χ. πάροχοι AI υπηρεσιών) μπορεί να βρίσκονται εκτός Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ).

Σε αυτές τις περιπτώσεις, διασφαλίζουμε την προστασία των δεδομένων σας μέσω:

• Της απόφασης επάρκειας του Πλαισίου Προστασίας Δεδομένων ΕΕ–ΗΠΑ (EU–US Data Privacy Framework), για παρόχους πιστοποιημένους σε αυτό (π.χ. Google LLC)
• Τυποποιημένων Συμβατικών Ρητρών (SCCs) της Ευρωπαϊκής Επιτροπής, όπου δεν εφαρμόζεται απόφαση επάρκειας

Για τη διαβίβαση από τη Meta και τη Google Ads στις ΗΠΑ, δείτε τις ενότητες 5.1 και 5.2.

7. Χρόνος Διατήρησης Δεδομένων

8. Τα Δικαιώματά Σας

Σύμφωνα με το GDPR, έχετε τα ακόλουθα δικαιώματα:

• Δικαίωμα πρόσβασης: Να μάθετε ποια δεδομένα σας τηρούμε
• Δικαίωμα διόρθωσης: Να διορθώσετε ανακριβή δεδομένα
• Δικαίωμα διαγραφής: Να διαγράψετε τον λογαριασμό σας από τις Ρυθμίσεις Λογαριασμού ή να ζητήσετε διαγραφή δεδομένων
• Δικαίωμα περιορισμού: Να περιορίσετε την επεξεργασία
• Δικαίωμα φορητότητας: Να λάβετε τα δεδομένα σας σε μηχαναγνώσιμη μορφή
• Δικαίωμα εναντίωσης: Να αντιταχθείτε στην επεξεργασία
• Δικαίωμα ανάκλησης συγκατάθεσης: Ανά πάσα στιγμή, χωρίς επηρεασμό της νομιμότητας προηγούμενης επεξεργασίας

Για να ασκήσετε τα δικαιώματά σας, επικοινωνήστε μαζί μας.

Διαγραφή λογαριασμού: Μπορείτε να διαγράψετε τον λογαριασμό σας ανά πάσα στιγμή μέσω των ρυθμίσεων. Κατά τη διαγραφή, τα τεχνικά logs διατηρούνται για τον υπολειπόμενο χρόνο διατήρησής τους. Τα logs περιέχουν μόνο εσωτερικό αναγνωριστικό (user ID) το οποίο μετά τη διαγραφή δεν αντιστοιχεί σε κανένα πρόσωπο.

Καταγγελία στην Αρχή Προστασίας Δεδομένων

Έχετε δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ).

9. Ασφάλεια Δεδομένων

Εφαρμόζουμε τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σας:

• Κρυπτογράφηση ευαίσθητων δεδομένων (AES-256-GCM)
• Ασφαλής αυθεντικοποίηση (JWT tokens, OAuth)
• Έλεγχοι πρόσβασης βάσει ρόλων
• Τακτικές ενημερώσεις ασφαλείας
• HTTPS για όλες τις επικοινωνίες

10. Cookies και Tracking

Απαραίτητα (χωρίς συγκατάθεση):

• Session cookies: Απαραίτητα για την αυθεντικοποίηση και τη λειτουργία της υπηρεσίας
• Προτιμήσεις χρήστη: Γλώσσα και θέμα εμφάνισης (localStorage)
• bl_consent: Η επιλογή σας για τα cookies διαφήμισης, ώστε να μην ξαναρωτηθείτε στην ίδια συσκευή

Διαφήμισης (μόνο με τη συγκατάθεσή σας, άρθρο 4 παρ. 5 ν. 3471/2006):

• Meta Pixel (_fbp, _fbc): Μέτρηση εγγραφών και αγορών που προέρχονται από διαφημίσεις στο Facebook/Instagram. Φορτώνεται μόνο αφού πατήσετε «Αποδοχή» στο σχετικό banner.
• Google Ads tag (_gcl_au, _gcl_aw): Μέτρηση εγγραφών και αγορών που προέρχονται από διαφημίσεις στη Google και προβολή διαφημίσεών μας σε όσους επισκέφθηκαν το site. Φορτώνεται μόνο αφού πατήσετε «Αποδοχή».

Αποστολή συμβάντων από τον server μας (Meta Conversions API, μόνο με τη συγκατάθεσή σας, άρθρο 6 παρ. 1 στοιχ. α΄ GDPR): Αν αποδεχτείτε, στέλνουμε στη Meta τα συμβάντα εγγραφής και αγοράς με hashed (SHA-256) email και αναγνωριστικό λογαριασμού, IP και user-agent, ώστε να αντιστοιχιστούν με το κλικ στη διαφήμιση. Δεν είναι cookie. Στη Google Ads στέλνουμε, με την ίδια συγκατάθεση, τα ίδια συμβάντα με hashed (SHA-256) email, το click identifier (gclid) της διαφήμισης αν υπάρχει, την IP της εγγραφής, την ώρα και την αξία της αγοράς. Η συγκατάθεση καταγράφεται στον λογαριασμό σας με ημερομηνία.

Μπορείτε να ανακαλέσετε ή να αλλάξετε την επιλογή σας ανά πάσα στιγμή από τον σύνδεσμο «Cookies» στο κάτω μέρος κάθε σελίδας. Χωρίς αποδοχή δεν φορτώνεται κανένα cookie τρίτου και δεν αποστέλλεται κανένα αναγνωριστικό σε διαφημιστικές πλατφόρμες. Το campaign attribution (από ποια πηγή ήρθατε) γίνεται server-side χωρίς cookies. Τηρούμε το σήμα Global Privacy Control του browser ως άρνηση.

Αλλαγή επιλογών cookies

11. Συνδέσεις με Τρίτες Εφαρμογές AI (Claude, ChatGPT κ.ά.)

Όταν συνδέετε τον λογαριασμό σας στο bizlist.gr με τρίτο AI assistant, όπως το Claude (Anthropic) ή το ChatGPT (OpenAI), μέσω του OAuth integration μας (MCP), εκδίδεται ένα access token που συνδέει τον λογαριασμό σας με τον assistant. Η τρίτη εφαρμογή χρησιμοποιεί αυτό το token για να καλεί το API μας εκ μέρους σας.

Τι λαμβάνουμε: μόνο τα tool calls (αιτήματα) που κάνει ο assistant στο API μας, για παράδειγμα αναζήτηση εταιρειών σε μια περιοχή ή αίτημα για ανάλυση οικονομικών εγγράφων. Δεν λαμβάνουμε άλλο περιεχόμενο της συνομιλίας σας με τον assistant.

Τι στέλνουμε: τις απαντήσεις στα αιτήματα αυτά. Περιέχουν τα ίδια δημόσια στοιχεία που βλέπετε στο bizlist.gr: στοιχεία εταιρειών, οικονομικά στοιχεία, ονόματα διαχειριστών, μελών ΔΣ και μετόχων με τη σχέση τους με κάθε εταιρεία, και τις δικές σας σημειώσεις. Δεν στέλνουμε ΑΦΜ φυσικών προσώπων. Ο πάροχος που επιλέξατε επεξεργάζεται τις απαντήσεις με τη δική του πολιτική απορρήτου.

Τι αποθηκεύεται: Ο πάροχος του assistant αποθηκεύει κρυπτογραφημένο αντίγραφο του access token στη δική του υποδομή. Το bizlist.gr αποθηκεύει hashed refresh token και μια λίστα ανακλήσεων. Τα tool calls καταγράφονται για λόγους χρέωσης και αποτροπής κατάχρησης, με τους ίδιους κανόνες διατήρησης που ισχύουν για κάθε χρήση του API.

Ανάκληση πρόσβασης: μπορείτε να αποσυνδέσετε το integration οποιαδήποτε στιγμή από τις ρυθμίσεις του λογαριασμού σας στο bizlist.gr ή αφαιρώντας τον connector από τον assistant. Η ανάκληση ακυρώνει το token αμέσως.

12. Επέκταση Browser (Bizlist Extension)

Παρέχουμε προαιρετική επέκταση browser η οποία ανιχνεύει στις σελίδες που επισκέπτεστε αναγνωριστικά ελληνικών επιχειρήσεων (ΑΦΜ, αριθμός Γ.Ε.ΜΗ., EU VAT, domain, email, τηλέφωνο, επωνυμίες με νομικό σουφίξ) και εμφανίζει σχετικές δημόσιες πληροφορίες από το bizlist.gr.

Πώς λειτουργεί: Η ανίχνευση γίνεται τοπικά στον browser σας. Όταν εντοπιστεί κάποιο αναγνωριστικό, η επέκταση το αποστέλλει στο api.bizlist.gr ώστε να επιστραφούν τα αντίστοιχα δημόσια στοιχεία της εταιρείας.

Τι καταγράφουμε:

• Τις αναζητήσεις που πραγματοποιούνται μέσω της επέκτασης (τα αναγνωριστικά που στέλνονται για lookup)
• Όταν η επέκταση εντοπίζει αντιστοίχιση εταιρείας σε μια σελίδα, στέλνει στον server το URL/host μαζί με σήματα συσχέτισης (domain και, όπου εντοπιστούν, email/τηλέφωνο) αποκλειστικά για την αντιστοίχιση με τη σωστή εταιρεία. Τα email και τα τηλέφωνα που εντοπίζονται σε σελίδες χρησιμοποιούνται μόνο τη στιγμή του matching. Από αυτές τις αναζητήσεις καταγράφουμε τα εταιρικά αναγνωριστικά (ΑΦΜ, αριθμός Γ.Ε.ΜΗ., EU VAT, domain, επωνυμία).
• Στο Google Maps, για κάθε σημείο που εμφανίζεται στη σελίδα, καταγράφουμε τα στοιχεία της καταχώρισης όπως τα έχει δημοσιεύσει η ίδια η επιχείρηση: αναγνωριστικό σημείου της Google, επωνυμία, διεύθυνση, τηλέφωνο και website.
• Τυχόν μηνύματα feedback που υποβάλλετε εθελοντικά από την επέκταση

Τα καταγεγραμμένα δεδομένα (ανώνυμα, χωρίς IP, χωρίς λογαριασμό χρήστη) χρησιμοποιούνται για την ποιότητα και πληρότητα της βάσης και τον εντοπισμό ελλείψεων (π.χ. εταιρείες με αδήλωτο website). Τα στοιχεία των καταχωρίσεων Google Maps χρησιμοποιούνται επίσης για τον εμπλουτισμό και την ενημέρωση των δημόσιων στοιχείων επιχειρήσεων, π.χ. νέα επιχείρηση ή αλλαγή διεύθυνσης, τηλεφώνου ή website.

Πώς μένει ανώνυμη η χρήση:

• Τα logs της επέκτασης γράφονται χωρίς τη διεύθυνση IP σας, χωρίς λογαριασμό και χωρίς user-agent
• Η επέκταση λειτουργεί χωρίς λογαριασμό ή σύνδεση
• Η επέκταση στέλνει μόνο τα αναγνωριστικά που εντοπίζει και, στο Google Maps, τα στοιχεία καταχώρισης των σημείων. Το υπόλοιπο περιεχόμενο των σελίδων μένει στον browser σας
• Η επέκταση λειτουργεί χωρίς cookies και χωρίς καταγραφή του ιστορικού περιήγησης

Νομική βάση: Έννομο συμφέρον (Άρθρο 6(1)(στ) GDPR) για τη βελτίωση της υπηρεσίας, την πρόληψη κατάχρησης και τον εμπλουτισμό δημόσιων επιχειρηματικών δεδομένων.

Χρόνος διατήρησης: Τα logs της επέκτασης διατηρούνται για 24 μήνες, όπως και τα άλλα τεχνικά logs.

Μπορείτε να απενεργοποιήσετε την επέκταση ανά πάσα στιγμή ή να την αφαιρέσετε από τον browser σας.

13. Αλλαγές στην Πολιτική

Μπορεί να ενημερώνουμε περιοδικά την παρούσα πολιτική. Σε περίπτωση ουσιωδών αλλαγών, θα σας ενημερώσουμε μέσω email ή ειδοποίησης στην υπηρεσία.

Η συνέχιση της χρήσης της υπηρεσίας μετά από αλλαγές συνιστά αποδοχή της ενημερωμένης πολιτικής.

14. Επικοινωνία

Για ερωτήσεις σχετικά με την προστασία των προσωπικών σας δεδομένων ή για να ασκήσετε τα δικαιώματά σας: