Πολιτική Απορρήτου — Elevator Matrix

ΠΡΟΣΧΕΔΙΟ προς έλεγχο από δικηγόρο. Έκδοση 0.2 — Οκτώβριος 2026.

1. Ποιοι είμαστε

Η παρούσα Πολιτική εξηγεί πώς ο πάροχος του Elevator Matrix (εφεξής «εμείς»), με έδρα τη Θεσσαλονίκη, συλλέγει και επεξεργάζεται προσωπικά δεδομένα στο πλαίσιο της υπηρεσίας (εφαρμογή για iPhone, Android, υπολογιστή και web). Ενεργούμε σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (GDPR) και τον ν. 4624/2019. Επικοινωνία για θέματα προσωπικών δεδομένων: privacy@elevatormatrix.com.

2. Δύο ρόλοι: Υπεύθυνος και Εκτελών την επεξεργασία

• Για τα δεδομένα λογαριασμού των χρηστών της υπηρεσίας (όνομα, email, τηλέφωνο, ρόλος, άδεια συντηρητή, στοιχεία εταιρείας, συνδρομή και τιμολόγηση) είμαστε Υπεύθυνος Επεξεργασίας.
• Για τα επιχειρησιακά δεδομένα που καταχωρεί κάθε εταιρεία-πελάτης (πελάτες της, διαχειριστές κτιρίων, επαφές, ανελκυστήρες, δελτία εργασίας, φωτογραφίες, υπογραφές, κλήσεις, παραστατικά, πληρωμές, κινήσεις τράπεζας, τιμολόγια προμηθευτών, ιστορικό αλλαγών) είμαστε Εκτελών την Επεξεργασία για λογαριασμό της εταιρείας-πελάτη, η οποία είναι ο Υπεύθυνος Επεξεργασίας. Τα ζητήματα αυτά διέπονται από τη Σύμβαση Επεξεργασίας Δεδομένων (DPA). Αν είστε π.χ. διαχειριστής πολυκατοικίας και τα στοιχεία σας βρίσκονται στην εφαρμογή, απευθυνθείτε πρώτα στην εταιρεία συντήρησης που σας εξυπηρετεί.

3. Ποια δεδομένα συλλέγουμε ως Υπεύθυνος Επεξεργασίας

• Στοιχεία εγγραφής εταιρείας: επωνυμία, φορολογικός αριθμός, χώρα, διεύθυνση, τηλέφωνο, email.
• Στοιχεία χρηστών: όνομα, email, τηλέφωνο, ρόλος, αριθμός/βαθμίδα άδειας συντηρητή και ημερομηνία λήξης της.
• Συνδρομή: πλάνο, κατάσταση, ιστορικό πληρωμών. Οι πληρωμές με κάρτα γίνονται στη Stripe· εμείς δεν βλέπουμε ούτε αποθηκεύουμε τον αριθμό της κάρτας.
• Τεχνικά δεδομένα: διεύθυνση IP, τύπος συσκευής και έκδοση εφαρμογής, αναγνωριστικό συσκευής για ειδοποιήσεις (push), αρχεία καταγραφής (logs) για ασφάλεια και αντιμετώπιση σφαλμάτων, χρόνοι συγχρονισμού.
• Δεδομένα χρήσης σε συγκεντρωτική μορφή (αριθμός χρηστών, ανελκυστήρων, δελτίων ανά μήνα, τελευταία δραστηριότητα) για τη διαχείριση της συνδρομής και την υποστήριξη. Η διαχείριση της πλατφόρμας δεν έχει πρόσβαση στα επιχειρησιακά δεδομένα των εταιρειών-πελατών.
• Επικοινωνίες υποστήριξης και πωλήσεων (email, σημειώσεις).

Ο ιστότοπος elevatormatrix.com δεν χρησιμοποιεί cookies παρακολούθησης ή διαφημίσεων· κρατά μόνο την επιλογή γλώσσας στον browser σας.

4. Σκοποί και νομικές βάσεις

• Παροχή της υπηρεσίας, δημιουργία και διαχείριση λογαριασμών, συγχρονισμός, ειδοποιήσεις: εκτέλεση σύμβασης (άρθρο 6 παρ. 1 β GDPR).
• Τιμολόγηση, φορολογικές υποχρεώσεις: έννομη υποχρέωση (άρθρο 6 παρ. 1 γ).
• Ασφάλεια, πρόληψη κατάχρησης, όρια χρήσης, αντίγραφα ασφαλείας, ιστορικό αλλαγών: έννομο συμφέρον (άρθρο 6 παρ. 1 στ).
• Ενημερώσεις για αλλαγές της υπηρεσίας και του τιμοκαταλόγου: εκτέλεση σύμβασης / έννομο συμφέρον. Εμπορικές προωθητικές ενέργειες μόνο με τη συγκατάθεσή σας, την οποία μπορείτε να ανακαλέσετε.

5. Τοποθεσία (GPS)

• Η λειτουργία «Ενεργό GPS» είναι προαιρετική και ενεργοποιείται από τον χρήστη στις Ρυθμίσεις. Αναγνωρίζει πότε ο τεχνικός βρίσκεται σε ανελκυστήρα ή έργο της εταιρείας και υπενθυμίζει την καταγραφή υλικών. Λειτουργεί μόνο όσο η εφαρμογή είναι ανοιχτή· η τοποθεσία δεν χρησιμοποιείται στο παρασκήνιο.
• Καταγράφονται μόνο παρουσίες (ποιος, σε ποιον ανελκυστήρα ή έργο, ώρα άφιξης και αναχώρησης), τις οποίες βλέπει το γραφείο της εταιρείας. Δεν καταγράφεται διαδρομή.
• Όταν ολοκληρώνεται δελτίο, η θέση της συσκευής μπορεί να χρησιμοποιηθεί για να διορθωθεί η θέση του ανελκυστήρα στον χάρτη (όχι του τεχνικού).
• Για χάρτες, διευθύνσεις και διαδρομές ημέρας, διευθύνσεις και συντεταγμένες ανελκυστήρων αποστέλλονται στην υπηρεσία χαρτών Amazon Location Service (ΕΕ).
• Η λειτουργία απενεργοποιείται ανά πάσα στιγμή από τις Ρυθμίσεις της εφαρμογής ή της συσκευής.

6. Τεχνητή νοημοσύνη

Για τις λειτουργίες AI (φωνητικό δελτίο, διάγνωση βλάβης, αναγνώριση εξαρτήματος από φωτογραφία, ανάγνωση τιμολογίων προμηθευτών και κινήσεων τράπεζας, βοηθός της εφαρμογής) το σχετικό περιεχόμενο διαβιβάζεται στην Anthropic (μοντέλα Claude) ως υπο-εκτελούσα, αποκλειστικά για την παραγωγή της απάντησης:

• Η αναγνώριση ομιλίας γίνεται στη συσκευή· στον server αποστέλλεται μόνο το κείμενο, όχι ήχος.
• Ο βοηθός, για να απαντήσει, αναζητά στα δεδομένα της εταιρείας σας και αποστέλλει μόνο τα σχετικά αποτελέσματα (π.χ. υπόλοιπα, πρόγραμμα, στοιχεία ανελκυστήρα).
• Τα δεδομένα αυτά δεν χρησιμοποιούνται για εκπαίδευση μοντέλων. Ό,τι αλλάζει δεδομένα προτείνεται πρώτα και αποθηκεύεται μόνο με επιβεβαίωση του χρήστη.

7. Αποδέκτες και υπο-εκτελούντες

• Amazon Web Services (Φρανκφούρτη, ΕΕ): φιλοξενία servers και βάσης δεδομένων, αντίγραφα ασφαλείας, αποστολή email (Amazon SES), χάρτες (Amazon Location Service).
• Anthropic (ΗΠΑ): λειτουργίες τεχνητής νοημοσύνης.
• Stripe: πληρωμή της συνδρομής.
• Apple (Apple Push Notification service): παράδοση ειδοποιήσεων στο iPhone.
• Εφόσον τα ενεργοποιήσει η εταιρεία-πελάτης: η φορολογική αρχή της χώρας της (π.χ. ΑΑΔΕ / myDATA στην Ελλάδα) για τη διαβίβαση παραστατικών, πάροχος ηλεκτρονικής τιμολόγησης, πάροχος σύνδεσης τράπεζας (Enable Banking, μόνο ανάγνωση κινήσεων), ο διακομιστής email της εταιρείας (για ανάγνωση τιμολογίων/κινήσεων) και πάροχος τηλεφωνίας VoIP.
• Όταν ο χρήστης επιλέγει να στείλει κάτι μέσω WhatsApp, Viber, SMS ή της εφαρμογής email της συσκευής του, η αποστολή γίνεται από τη δική του εφαρμογή.

Δεν πωλούμε προσωπικά δεδομένα και δεν τα χρησιμοποιούμε για διαφημίσεις. Ενδέχεται να διαβιβάσουμε δεδομένα σε δημόσιες αρχές όταν το επιβάλλει ο νόμος. Ο αναλυτικός κατάλογος υπο-εκτελούντων περιλαμβάνεται στο DPA.

8. Διαβιβάσεις εκτός ΕΟΧ

Τα δεδομένα αποθηκεύονται στην ΕΕ. Όπου υπο-εκτελών βρίσκεται εκτός ΕΟΧ (Anthropic, Stripe), η διαβίβαση γίνεται βάσει του Πλαισίου Προστασίας Δεδομένων ΕΕ–ΗΠΑ ή τυποποιημένων συμβατικών ρητρών της Ευρωπαϊκής Επιτροπής.

9. Χρόνος διατήρησης

• Δεδομένα λογαριασμού και εταιρείας: για όσο διαρκεί η σύμβαση και έως 30 ημέρες μετά το αίτημα διαγραφής.
• Στοιχεία τιμολόγησης της συνδρομής: όσο απαιτεί η φορολογική νομοθεσία (κατά κανόνα 5 έτη).
• Ιστορικό αλλαγών (ποιος άλλαξε τι, για αναίρεση): 90 ημέρες στον server, 30 ημέρες στη συσκευή.
• Αρχεία καταγραφής ασφαλείας: έως 12 μήνες.
• Αντίγραφα ασφαλείας του server: ημερήσια, κυλιόμενα, διαγράφονται αυτόματα μετά από 14 ημέρες.

10. Τα δικαιώματά σας

Έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας και εναντίωσης, καθώς και ανάκλησης συγκατάθεσης.

• Φορητότητα: ο ιδιοκτήτης της εταιρείας κατεβάζει οποιαδήποτε στιγμή όλη την εταιρεία σε αρχείο ZIP (Ρυθμίσεις → Αντίγραφο ασφαλείας): όλα τα δεδομένα σε JSON, πίνακες για Excel και, προαιρετικά, φωτογραφίες και συνημμένα.
• Διαγραφή: από την εφαρμογή (Ρυθμίσεις → Διαγραφή λογαριασμού) ή όπως περιγράφεται στη σελίδα Διαγραφή λογαριασμού.
• Αιτήματα στο privacy@elevatormatrix.com· απαντάμε εντός 30 ημερών. Έχετε δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

11. Ασφάλεια

Κρυπτογράφηση κατά τη μεταφορά (TLS)· κρυπτογραφημένη αποθήκευση στον server (AES-256-GCM) των διαπιστευτηρίων που καταχωρεί η εταιρεία (π.χ. email, myDATA, πάροχος τιμολόγησης)· κανόνες πρόσβασης ανά εταιρεία και ρόλο στον server· ημερήσια αντίγραφα ασφαλείας· ιστορικό αλλαγών με δυνατότητα αναίρεσης. Σε περίπτωση παραβίασης ενημερώνουμε την Αρχή και τους θιγόμενους όπως ορίζει ο GDPR.

12. Παιδιά

Η υπηρεσία απευθύνεται σε επιχειρήσεις και δεν προορίζεται για άτομα κάτω των 18 ετών.

13. Αλλαγές

Θα ενημερώνουμε για ουσιώδεις αλλαγές μέσω της εφαρμογής ή με email. Η ημερομηνία της τρέχουσας έκδοσης αναγράφεται στην κορυφή.