Σύμβαση επεξεργασίας δεδομένων

Η παρούσα σύμβαση συνάπτεται μεταξύ του γραφείου που χρησιμοποιεί το Tiny Titan (υπεύθυνος επεξεργασίας) και της συμπληρώνεται (εκτελών την επεξεργασία) και αφορά τα προσωπικά δεδομένα που καταχωρεί ή επεξεργάζεται το γραφείο μέσω της υπηρεσίας.

• Σκοπός: παροχή της υπηρεσίας — αποθήκευση, οργάνωση, εμφάνιση, αντιστοίχιση αγοραστών με ακίνητα και αποστολή μηνυμάτων που ξεκινά το γραφείο.
• Υποκείμενα: ιδιοκτήτες ακινήτων, αγοραστές και ενδιαφερόμενοι, λοιπές επαφές, μέλη του γραφείου.
• Δεδομένα: στοιχεία ταυτότητας και επικοινωνίας, προτιμήσεις αγοράς, στοιχεία ακινήτων και συναλλαγών (επισκέψεις, προσφορές, εντολές), έγγραφα ακινήτων, αρχείο συναινέσεων και επικοινωνιών.
• Ειδικές κατηγορίες δεδομένων δεν απαιτούνται για την υπηρεσία και το γραφείο δεν πρέπει να τις καταχωρεί.
• Διάρκεια: όσο διαρκεί η χρήση της υπηρεσίας από το γραφείο.

Επεξεργαζόμαστε τα δεδομένα μόνο σύμφωνα με τις τεκμηριωμένες οδηγίες του γραφείου — τους Όρους χρήσης, την παρούσα σύμβαση και τη χρήση της υπηρεσίας από το γραφείο — εκτός αν ο νόμος ορίζει διαφορετικά. Τα πρόσωπα που έχουν πρόσβαση δεσμεύονται από υποχρέωση εμπιστευτικότητας.

• διαχωρισμός δεδομένων ανά γραφείο, επιβαλλόμενος από τη βάση δεδομένων·
• κρυπτογραφημένη σύνδεση (TLS)·
• ιδιωτική αποθήκευση αρχείων με προσωρινούς συνδέσμους πρόσβασης·
• καταγραφή πρόσβασης σε έγγραφα και αλλαγών συναινέσεων·
• ελάχιστα αναγκαία δικαιώματα πρόσβασης για το προσωπικό και τα συστήματα.

Το γραφείο παρέχει γενική άδεια χρήσης των εξής υπεργολάβων: Supabase (βάση δεδομένων, σύνδεση, αποθήκευση αρχείων), Resend (email), Vonage (SMS, όταν χρησιμοποιείται) και του παρόχου φιλοξενίας της εφαρμογής. Θα ενημερώνουμε για αλλαγές τουλάχιστον 30 ημέρες πριν, με δικαίωμα αντίρρησης του γραφείου. Επιβάλλουμε στους υπεργολάβους υποχρεώσεις προστασίας δεδομένων αντίστοιχες με την παρούσα.

Συνδράμουμε το γραφείο στην ικανοποίηση αιτημάτων των υποκειμένων — η εφαρμογή επιτρέπει την προβολή και διόρθωση στοιχείων και την καταγραφή ανάκλησης συναίνεσης — καθώς και σε εκτιμήσεις αντικτύπου, όπου χρειάζεται.

Σε περίπτωση παραβίασης δεδομένων ενημερώνουμε το γραφείο χωρίς αδικαιολόγητη καθυστέρηση και, όπου είναι εφικτό, εντός 48 ωρών από τη στιγμή που θα λάβουμε γνώση.

Με τη λήξη της συνεργασίας, κατ' επιλογή του γραφείου, επιστρέφουμε ή διαγράφουμε τα δεδομένα, εκτός αν ο νόμος επιβάλλει τη διατήρησή τους.

Παρέχουμε στο γραφείο τις πληροφορίες που χρειάζεται για να αποδείξει τη συμμόρφωση και επιτρέπουμε ελέγχους με εύλογη προειδοποίηση. Διαβιβάσεις εκτός ΕΟΧ γίνονται μόνο με τις εγγυήσεις του κεφαλαίου V ΓΚΠΔ.