01. Στοιχεία Υπευθύνου Επεξεργασίας (Data Controller)
Ο Όμιλος Εταιρειών Κωνσταντινίδη σέβεται απόλυτα το απόρρητο, την εχεμύθεια και την ασφάλεια των προσωπικών δεδομένων των επισκεπτών, πελατών και συνεργατών του. Υπεύθυνος Επεξεργασίας σύμφωνα με τα Άρθρα 13 και 14 του Γενικού Κανονισμού Προστασίας Δεδομένων (ΓΚΠΔ / GDPR EE 2016/679) είναι η κεντρική νομική οντότητα του Ομίλου:
02. Κατηγορίες Προσωπικών Δεδομένων που Επεξεργαζόμαστε
Στο πλαίσιο της αρχής της ελαχιστοποίησης των δεδομένων (Άρθρο 5(1)(γ) ΓΚΠΔ), συλλέγουμε αποκλειστικά και μόνο τα δεδομένα που είναι αναγκαία για την εκπλήρωση των επιλεγμένων σκοπών:
- Στοιχεία Επικοινωνίας & Αιτημάτων Πελατών: Ονοματεπώνυμο, διεύθυνση ηλεκτρονικού ταχυδρομείου (email), τηλέφωνο επικοινωνίας, τομέας ενδιαφέροντος (Konstantinidis Automotive, Technical Hub, Pre-Owned, Fleet & Finance) και κείμενο μηνύματος.
- Στοιχεία Εταιρικών Πελατών & Στόλων (B2B): Επωνυμία επιχείρησης, Α.Φ.Μ., Δ.Ο.Υ., εταιρική έδρα, στοιχεία εξουσιοδοτημένου εκπροσώπου και τεχνικές προδιαγραφές αιτούμενου στόλου οχημάτων.
- Φορολογικά & Συναλλακτικά Στοιχεία: Στοιχεία τιμολόγησης, τραπεζικοί λογαριασμοί (IBAN) και παραστατικά πληρωμών βάσει του Κώδικα Φορολογικής Διαδικασίας (Ν. 5104/2024).
- Τεχνικά Δεδομένα Σύνδεσης (Server Logs): Διεύθυνση πρωτοκόλλου διαδικτύου (IP Address), τύπος φυλλομετρητή (browser), ημερομηνία και ώρα πρόσβασης, καταγραφόμενα αποκλειστικά για την κυβερνοασφάλεια των servers.
03. Νομικές Βάσεις Επεξεργασίας (Άρθρο 6 ΓΚΠΔ)
Κάθε πράξη επεξεργασίας δεδομένων που διενεργεί ο Όμιλος εδράζεται σε μία από τις νομικές βάσεις του Άρθρου 6 του Κανονισμού (ΕΕ) 2016/679:
| Σκοπός Επεξεργασίας | Κατηγορία Δεδομένων | Νομική Βάση Κανονισμού (GDPR) |
|---|---|---|
| Απάντηση σε ερωτήματα ενδιαφέροντος, προσφορές στόλων & τεχνική υποστήριξη | Όνομα, Email, Τηλέφωνο, Μήνυμα | Άρθρο 6(1)(β) – Λήψη προσυμβατικών μέτρων κατόπιν αιτήματος του υποκειμένου |
| Εκτέλεση συμβάσεων πώλησης οχημάτων Peugeot/MG, leasing & συντήρησης | Στοιχεία πελάτη, όχημα, σύμβαση | Άρθρο 6(1)(β) – Εκτέλεση σύμβασης |
| Έκδοση φορολογικών παραστατικών & υποβολή στην πλατφόρμα myDATA | Α.Φ.Μ., Ονοματεπώνυμο, Διεύθυνση | Άρθρο 6(1)(γ) – Συμμόρφωση με έννομη υποχρέωση (Ελληνική Φορολογική Νομοθεσία) |
| Ασφάλεια πληροφοριακών συστημάτων, αποτροπή κυβερνοεπιθέσεων & απάτης | Διεύθυνση IP, logs ασφαλείας | Άρθρο 6(1)(στ) – Έννομο συμφέρον διασφάλισης της ακεραιότητας των υποδομών |
| Εταιρική ενημέρωση & newsletters (προαιρετικά) | Όνομα, Email | Άρθρο 6(1)(α) – Ρητή συγκατάθεση με δικαίωμα άμεσης ανάκλησης |
04. Αποδέκτες & Εγκεκριμένοι Εκτελούντες την Επεξεργασία (Sub-processors)
Ο Όμιλος δεν πωλεί, δεν εκμισθώνει και δεν παραχωρεί τα προσωπικά σας δεδομένα σε τρίτους για εμπορικούς σκοπούς. Τα δεδομένα διαβιβάζονται αποκλειστικά σε αυστηρά πιστοποιημένους εκτελούντες την επεξεργασία που δεσμεύονται με συμβάσεις εμπιστευτικότητας και προστασίας δεδομένων (DPA):
- Cloudflare Inc. (ΗΠΑ / EU Data Localization): Προστασία από επιθέσεις DDoS, ασφάλεια CDN και κρυπτογράφηση TLS/SSL.
- Hetzner Online GmbH (Ευρωπαϊκή Ένωση - Γερμανία): Φιλοξενία ψηφιακών υποδομών σε ISO 27001 πιστοποιημένα data centers εντός της ΕΕ.
- Συστημικές Ελληνικές Τράπεζες: (Alpha Bank, Eurobank, Εθνική Τράπεζα, Τράπεζα Πειραιώς) για αιτήματα χρηματοδότησης οχημάτων, κατόπιν ρητής εντολής του πελάτη.
- Δημόσιες Αρχές & ΑΑΔΕ: Όπου επιβάλλεται ρητά από την ισχύουσα φορολογική ή δικαστική νομοθεσία.
05. Χρόνος Διατήρησης Προσωπικών Δεδομένων
- Φορολογικά Παραστατικά & Συμβάσεις: Διατηρούνται για 5 έτη (ή έως 10 έτη κατ' ανώτατο όριο) βάσει του Κώδικα Φορολογικής Διαδικασίας (Ν. 5104/2024).
- Γενικά Αιτήματα Επικοινωνίας & Προσφορές: Διαγράφονται με ασφάλεια εντός 12 μηνών εφόσον δεν επακολουθήσει σύναψη σύμβασης.
- Αρχεία Καταγραφής Ασφαλείας (Server Logs): Τηρούνται για μέγιστο διάστημα 30 ημερών και ανακυκλώνονται αυτόματα.
- Δεδομένα Συγκατάθεσης Cookies: Διατηρούνται για 12 μήνες για την απόδειξη συμμόρφωσης (Άρθρο 7(1) ΓΚΠΔ).
06. Τα Δικαιώματά σας βάσει του ΓΚΠΔ
Σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679, διατηρείτε τα ακόλουθα αναφαίρετα δικαιώματα:
- Δικαίωμα Πρόσβασης (Άρθρο 15): Να γνωρίζετε εάν επεξεργαζόμαστε δεδομένα σας, ποια είναι αυτά και με ποιον τρόπο.
- Δικαίωμα Διόρθωσης (Άρθρο 16): Να ζητήσετε τη διόρθωση ανακριβών ή τη συμπλήρωση ελλιπών στοιχείων σας.
- Δικαίωμα Διαγραφής («Δικαίωμα στη Λήθη» - Άρθρο 17): Να ζητήσετε τη διαγραφή των δεδομένων σας, υπό την επιφύλαξη φορολογικών ή νομικών υποχρεώσεων διατήρησης.
- Δικαίωμα Περιορισμού (Άρθρο 18) & Εναντίωσης (Άρθρο 21): Να περιορίσετε ή να αντιταχθείτε στην επεξεργασία των δεδομένων σας.
- Δικαίωμα Φορητότητας (Άρθρο 20): Να λάβετε τα δεδομένα σας σε δομημένο, κοινώς αναγνώσιμο ψηφιακό μορφότυπο.
- Δικαίωμα Ανάκλησης Συγκατάθεσης (Άρθρο 7(3)): Να ανακαλέσετε οποιαδήποτε συγκατάθεση παραχωρήσατε οποτεδήποτε.