Πολιτική Απορρήτου

Ημερομηνία έναρξης ισχύος: 2026-09-08

Τελευταία ενημέρωση: 2026-09-08

Έκδοση: 3.2

Υπεύθυνος επεξεργασίας: Carsu B.V., Harderwijkerweg 145, 3852 AB Ermelo, Κάτω Χώρες (KvK 92122167).

Εταιρεία ομίλου: Carsu Italia S.r.l., Via Fabro 8, 10122 Torino, Ιταλία (REA TO-1365449, P.IVA / C.F. 13468500015), κατά 100% θυγατρική της Carsu B.V. (βλ. §1a).

Επικοινωνία για θέματα απορρήτου: privacy@carsu.com

1. Σε ποιους εφαρμόζεται

Η Carsu B.V. («Carsu», «εμείς») λειτουργεί μια πλατφόρμα SaaS για την αγορά ανταλλακτικών και υπηρεσιών αυτοκινήτου (automotive aftermarket). Η παρούσα πολιτική εξηγεί πώς επεξεργαζόμαστε προσωπικά δεδομένα, σε συμμόρφωση με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR), τον UK GDPR, την οδηγία ePrivacy και το εφαρμοστέο εθνικό δίκαιο προστασίας δεδομένων. Εφαρμόζεται σε:

• Χρήστες της πλατφόρμας (ιδιοκτήτες συνεργείων και το προσωπικό τους), είτε χρησιμοποιούν την πλατφόρμα ιστού είτε την εφαρμογή Carsu για κινητά·
• Τελικούς πελάτες αυτών των συνεργείων των οποίων τα δεδομένα επεξεργαζόμαστε μέσω της πλατφόρμας μας, συμπεριλαμβανομένων των περιπτώσεων όπου ζητούν ραντεβού μέσω widget κρατήσεων που το συνεργείο έχει τοποθετήσει στον δικό του ιστότοπο·
• Επαγγελματικές επαφές των οποίων τα στοιχεία τηρούμε για το δικό μας μάρκετινγκ, είτε εγγράφηκαν στον ιστότοπό μας, είτε μας έδωσαν τα στοιχεία τους σε εκδήλωση ή στο πλαίσιο επαγγελματικής σχέσης, είτε περιλαμβάνονται σε λίστα που αποκτήσαμε νομίμως από άλλη πηγή·
• Επισκέπτες του ιστότοπου στα www.carsu.com και app.carsu.com.

1a. Carsu Italia S.r.l.

Η Carsu B.V. διαθέτει μία λειτουργική θυγατρική, την Carsu Italia S.r.l. (Τορίνο, Ιταλία), η οποία απασχολεί μέρος της ομάδας ανάπτυξης, υποστήριξης και εξυπηρέτησης πελατών μας. Η Carsu Italia επεξεργάζεται προσωπικά δεδομένα υπό δύο ιδιότητες:

• Για λογαριασμό της Carsu B.V. Το προσωπικό και οι συνεργάτες της Carsu Italia αναπτύσσουν, λειτουργούν και υποστηρίζουν την πλατφόρμα και ενδέχεται να έχουν πρόσβαση σε προσωπικά δεδομένα που τηρεί η Carsu B.V. για τον σκοπό αυτό. Υπό την ιδιότητα αυτή, η Carsu Italia ενεργεί ως εκτελών την επεξεργασία για λογαριασμό της Carsu B.V. βάσει ενδοομιλικής σύμβασης επεξεργασίας δεδομένων (Άρθρο 28 GDPR), με τις ίδιες υποχρεώσεις ασφάλειας και εμπιστευτικότητας που ισχύουν για κάθε άλλον υπο-εκτελούντα την επεξεργασία (§7.1). Δεν πραγματοποιείται καμία διαβίβαση εκτός ΕΟΧ.
• Ως αντισυμβαλλόμενός σας. Όπου το έντυπο παραγγελίας, η επιβεβαίωση συνδρομής ή το τιμολόγιό σας αναφέρει την Carsu Italia S.r.l. ως συμβαλλόμενη οντότητα (τυπικά για συνεργεία στην Ιταλία), η Carsu Italia είναι ο Υπεύθυνος επεξεργασίας των δεδομένων λογαριασμού, χρέωσης και πληρωμών σας στη θέση της Carsu B.V., και ο Εκτελών την επεξεργασία των δεδομένων των τελικών πελατών σας βάσει της Σύμβασης Επεξεργασίας Δεδομένων που περιλαμβάνεται στους Όρους και Προϋποθέσεις. Η παρούσα πολιτική εφαρμόζεται αμετάβλητη, με τον όρο «Carsu» να σημαίνει Carsu Italia S.r.l. για τα δεδομένα αυτά. Αρμόδια εποπτική αρχή για την Carsu Italia είναι η ιταλική Garante per la protezione dei dati personali (§17).

Η Carsu B.V. και η Carsu Italia S.r.l. χρησιμοποιούν την ίδια πλατφόρμα, τους ίδιους υπο-εκτελούντες την επεξεργασία και το ίδιο σημείο επικοινωνίας για θέματα απορρήτου (privacy@carsu.com). Τα δεδομένα δεν «διαβιβάζονται» μεταξύ τους κατά τρόπο που μεταβάλλει τον τόπο αποθήκευσής τους ή το ποιος έχει πρόσβαση σε αυτά· αμφότερες λειτουργούν επί της ίδιας υποδομής εντός ΕΟΧ, υπό τους ίδιους ελέγχους πρόσβασης. Τυχόν άλλες θυγατρικές, συνδεδεμένες ή εταιρείες του ομίλου της Carsu B.V. που επεξεργάζονται προσωπικά δεδομένα σε σχέση με τις υπηρεσίες μας τηρούν την παρούσα πολιτική.

2. Ο ρόλος μας

Όταν η Carsu ενεργεί ως Εκτελών την επεξεργασία, το συνεργείο παραμένει υπεύθυνο για τη νομιμότητα της επεξεργασίας, συμπεριλαμβανομένης της λήψης τυχόν απαιτούμενων συγκαταθέσεων.

3. Δεδομένα που επεξεργαζόμαστε

Από εσάς ή από το συνεργείο: όνομα, email, τηλέφωνο, επωνυμία επιχείρησης, ΑΦΜ/VAT, διεύθυνση χρέωσης, αριθμό κυκλοφορίας, στοιχεία οχήματος, ιστορικό επισκευών, ραντεβού, μηνύματα, φωτογραφίες οχημάτων και εργασιών που εκτελέστηκαν, αρχεία αντικειμένων πελατών που φυλάσσονται (για παράδειγμα εποχιακά ελαστικά), αναγνωριστικά πληρωμής (τα στοιχεία κάρτας αποστέλλονται απευθείας στη Stripe, δεν τα αποθηκεύουμε).

Από τα Google APIs, με τη συγκατάθεσή σας μέσω OAuth (προαιρετικός συγχρονισμός ημερολογίου): συμβάντα ημερολογίου που επιλέγετε να εισαγάγετε από το Google Calendar σας, συμπεριλαμβανομένων τίτλου συμβάντος, ώρας έναρξης και λήξης, τοποθεσίας, περιγραφής, διευθύνσεων email συμμετεχόντων και προτύπων επανάληψης. Έχουμε πρόσβαση σε αυτά τα δεδομένα αποκλειστικά μέσω του Google API χρησιμοποιώντας το πεδίο εφαρμογής calendar.events.readonly. Δεν λαμβάνουμε ποτέ τον κωδικό πρόσβασής σας στο Google και δεν εγγράφουμε ποτέ συμβάντα στο Google Calendar σας. Μπορείτε να αποσυνδέσετε την ενσωμάτωση ανά πάσα στιγμή (βλ. §8 και §11).

Από δημόσια μητρώα και υπηρεσίες επαλήθευσης: όπου ένα συνεργείο εκδίδει τιμολόγιο προς επιχειρηματικό πελάτη σε άλλη χώρα της ΕΕ, ελέγχουμε τον αριθμό ΦΠΑ του πελάτη μέσω της υπηρεσίας VIES της ΕΕ και τηρούμε την απάντηση ως αποδεικτικό στοιχείο ελέγχου. Όπου το απαιτεί εθνικό σύστημα, ενδέχεται να αναζητήσουμε στοιχεία οχήματος με βάση τον αριθμό κυκλοφορίας σε επίσημο μητρώο οχημάτων.

Από επαγγελματικές επαφές: όνομα, email, εταιρεία, χώρα, γλώσσα, την πηγή της επαφής, καθώς και τη βάση συγκατάθεσης και τα σχετικά αποδεικτικά στοιχεία βάσει των οποίων τηρούμε την επαφή (βλ. §6).

Αυτόματα συλλεγόμενα: διεύθυνση IP, δεδομένα συσκευής και προγράμματος περιήγησης, σελίδες που επισκεφτήκατε, χρήση λειτουργιών, διάρκεια συνεδρίας, cookies (βλ. §10). Στην εφαρμογή για κινητά: έκδοση εφαρμογής, έκδοση λειτουργικού συστήματος και ένα διακριτικό (token) ειδοποιήσεων push της συσκευής (βλ. §5b). Στα ενημερωτικά δελτία: εάν πραγματοποιήθηκε κλικ σε σύνδεσμο του email.

4. Νομικές βάσεις

Στηριζόμαστε στη σύμβαση (Άρθρο 6 παρ. 1(β)) για την παροχή της υπηρεσίας, στο έννομο συμφέρον (Άρθρο 6 παρ. 1(στ)) για ασφάλεια, πρόληψη απάτης, βελτίωση του προϊόντος, επικοινωνίες σχετικές με την υπηρεσία και μάρκετινγκ προς επαγγελματικές επαφές όπως περιγράφεται στο §6, στη συγκατάθεση (Άρθρο 6 παρ. 1(α)) για μάρκετινγκ προς χρήστες της πλατφόρμας, μη ουσιώδη cookies και προαιρετικές ενσωματώσεις τρίτων όπως ο συγχρονισμός Google Calendar, και στη νομική υποχρέωση (Άρθρο 6 παρ. 1(γ)) για φορολογικές, λογιστικές, φοροτεχνικές υποχρεώσεις αναφοράς και αιτήματα αρχών επιβολής του νόμου.

5. Πώς χρησιμοποιούμε τα δεδομένα

Για τη λειτουργία και βελτίωση της πλατφόρμας· για την επεξεργασία πληρωμών· για την αποστολή μηνυμάτων για λογαριασμό των συνεργείων· για την έκδοση τιμολογίων και, όπου ένα συνεργείο υπάγεται σε εθνικό σύστημα ηλεκτρονικής τιμολόγησης ή φορολογικής αναφοράς, για τη διαβίβαση των δεδομένων τιμολογίου στην αρμόδια φορολογική αρχή για λογαριασμό του συνεργείου· για τον συγχρονισμό και την εμφάνιση των συμβάντων Google Calendar σας στη σελίδα ημερολογίου της Carsu (όπου το έχετε εξουσιοδοτήσει)· για την παροχή υποστήριξης (συμπεριλαμβανομένης της μετάφρασης με τη βοήθεια τεχνητής νοημοσύνης μέσω Intercom, η οποία δεν χρησιμοποιεί τα δεδομένα σας για την εκπαίδευση των μοντέλων της)· για τη δημιουργία ανωνυμοποιημένων συγκεντρωτικών στατιστικών (§7.4)· για τη διασφάλιση της ασφάλειας και την πρόληψη απάτης· για την εκπλήρωση νομικών υποχρεώσεων· και, επί των βάσεων που περιγράφονται στο §6, για το δικό μας μάρκετινγκ.

Χρήση τεχνητής νοημοσύνης (AI). Τα χαρακτηριστικά AI που διαθέτουμε (μετάφραση Intercom· Anthropic για αποπροσωποποιημένη λειτουργική χρήση) δεν παράγουν νομικά ή παρόμοια σημαντικά αποτελέσματα για εσάς και δεν αποτελούν αυτοματοποιημένη λήψη αποφάσεων κατά την έννοια του Άρθρου 22 GDPR. Κατηγοριοποιούμε τη χρήση AI ως ελάχιστου κινδύνου (minimal risk) βάσει του EU AI Act. Μπορείτε να εξαιρεθείτε από τη μετάφραση με υποστήριξη AI στέλνοντας email στο support@carsu.com. Τα δεδομένα που λαμβάνονται από τα Google APIs εξαιρούνται από κάθε επεξεργασία AI και μηχανικής μάθησης (βλ. §5a).

5a. Google API Services User Data Policy: Limited Use

Η χρήση και η μεταφορά από την Carsu σε οποιαδήποτε άλλη εφαρμογή πληροφοριών που λαμβάνονται από τα Google APIs συμμορφώνεται με την Google API Services User Data Policy, συμπεριλαμβανομένων των απαιτήσεων Limited Use. Συγκεκριμένα, χρησιμοποιούμε τα δεδομένα Google Calendar αποκλειστικά για την παροχή και βελτίωση της λειτουργίας συγχρονισμού ημερολογίου που είναι ορατή σε εσάς στην πλατφόρμα Carsu. Δεν:

• Μεταφέρουμε δεδομένα χρηστών Google σε τρίτους εκτός εάν είναι απαραίτητο για την παροχή ή βελτίωση λειτουργιών που απευθύνονται στους χρήστες, για συμμόρφωση με το εφαρμοστέο δίκαιο, ή στο πλαίσιο μιας συγχώνευσης, εξαγοράς ή πώλησης περιουσιακών στοιχείων με προηγούμενη ειδοποίηση προς εσάς·
• Χρησιμοποιούμε δεδομένα χρηστών Google για την προβολή διαφημίσεων, συμπεριλαμβανομένων διαφημίσεων retargeting, εξατομικευμένων ή με βάση τα ενδιαφέροντα·
• Πωλούμε δεδομένα χρηστών Google σε τρίτους, μεσίτες δεδομένων ή μεταπωλητές πληροφοριών·
• Χρησιμοποιούμε δεδομένα χρηστών Google για την ανάπτυξη, βελτίωση ή εκπαίδευση γενικευμένων ή μη εξατομικευμένων μοντέλων τεχνητής νοημοσύνης ή μηχανικής μάθησης.

Η ανθρώπινη πρόσβαση στα δεδομένα χρηστών Google περιορίζεται σε (α) περιπτώσεις όπου έχουμε λάβει τη συγκεκριμένη συγκατάθεσή σας για την προβολή συγκεκριμένων μηνυμάτων, αρχείων ή συμβάντων· (β) όπου απαιτείται για έρευνες ασφαλείας, πρόληψη κατάχρησης ή για συμμόρφωση με το εφαρμοστέο δίκαιο· (γ) όπου τα δεδομένα έχουν συγκεντρωθεί και ανωνυμοποιηθεί για εσωτερικές λειτουργίες σύμφωνα με την παρούσα Πολιτική· ή (δ) όπου απαιτείται για την παροχή υποστήριξης πελατών κατόπιν ρητού αιτήματός σας.

5b. Η εφαρμογή Carsu για κινητά

Η Carsu προσφέρει εφαρμογή για Android και iOS για το προσωπικό των συνεργείων. Η σύνδεση γίνεται με τον ίδιο λογαριασμό Carsu που χρησιμοποιείται στην πλατφόρμα ιστού και εμφανίζει τα ίδια δεδομένα που ήδη τηρεί το συνεργείο σας: εργασίες, οχήματα, πελάτες και μηνύματα. Επιπλέον όσων περιγράφονται αλλού στην παρούσα Πολιτική, η εφαρμογή μπορεί να:

• Χρησιμοποιεί την κάμερα, μόνο όταν επιλέγετε να φωτογραφίσετε ένα όχημα ή να σαρώσετε μια πινακίδα κυκλοφορίας. Οι φωτογραφίες που λαμβάνετε επισυνάπτονται στην εργασία ή στο όχημα που επιλέξατε και αποθηκεύονται μαζί με τα υπόλοιπα δεδομένα του συνεργείου σας. Η σάρωση πινακίδας εκτελείται στη συσκευή· η εικόνα της κάμερας δεν αποστέλλεται πουθενά.
• Διαβάζει μια φωτογραφία που επιλέγετε από τη βιβλιοθήκη φωτογραφιών σας, μόνο όταν επιλέγετε να την επισυνάψετε σε μια εργασία. Η εφαρμογή δεν περιηγείται ούτε μεταφορτώνει τη βιβλιοθήκη σας.
• Αποστέλλει ειδοποιήσεις push στη συσκευή σας, για παράδειγμα όταν σας ανατίθεται μια εργασία ή όταν μια εργασία στην οποία εργάζεστε χρειάζεται την προσοχή σας. Για τον σκοπό αυτό, η εφαρμογή καταχωρεί ένα διακριτικό (token) συσκευής στην Apple (APNs) ή στην Google (FCM) και εμείς αποθηκεύουμε το διακριτικό αυτό σε αντιστοίχιση με τον λογαριασμό σας. Οι ειδοποιήσεις δεν περιέχουν ποτέ αριθμό κυκλοφορίας, όνομα πελάτη ή αριθμό τηλεφώνου. Μπορείτε να απενεργοποιήσετε τις ειδοποιήσεις από τις ρυθμίσεις της συσκευής σας ανά πάσα στιγμή, ενώ το διακριτικό διαγράφεται όταν αποσυνδέεστε.
• Αποστέλλει συμβάντα αναλυτικών στοιχείων προϊόντος (ποιες οθόνες χρησιμοποιούνται, πόσο διαρκούν οι ενέργειες) στους δικούς μας διακομιστές και στη συνέχεια στη Mixpanel εντός ΕΕ, συνδεδεμένα με το αναγνωριστικό χρήστη Carsu σας. Δεν περιλαμβάνουν ποτέ αριθμούς κυκλοφορίας, ονόματα, αριθμούς τηλεφώνου ή στοιχεία πελατών. Μπορείτε να το απενεργοποιήσετε ανά πάσα στιγμή από τις ρυθμίσεις Settings → Privacy → Share usage data.

Η εφαρμογή δεν έχει πρόσβαση στην τοποθεσία, στις επαφές, στο ημερολόγιο ή στο μικρόφωνό σας, δεν χρησιμοποιεί διαφημιστικά αναγνωριστικά και δεν αποθηκεύει τίποτε στη συσκευή πέραν ενός διακριτικού σύνδεσης, των ρυθμίσεών σας και μιας προσωρινής μνήμης των δεδομένων του συνεργείου σας, η οποία εκκαθαρίζεται κατά την αποσύνδεση. Οι φωτογραφίες επανακωδικοποιούνται πριν από τη μεταφόρτωση, ώστε να αφαιρούνται τα μεταδεδομένα της κάμερας, συμπεριλαμβανομένης της τοποθεσίας.

Η σύνδεση στην εφαρμογή χρησιμοποιεί τον ίδιο πάροχο ταυτότητας με την πλατφόρμα ιστού (Clerk, βλ. §7.1). Η σύνδεση με Apple ή Google διατίθεται για διευκόλυνσή σας και μας παρέχει μόνο το όνομα και τη διεύθυνση email που επιτρέπετε στον πάροχο να κοινοποιήσει.

6. Επικοινωνίες

Μηνύματα σχετικά με την υπηρεσία. Τα μηνύματα που σχετίζονται με την υπηρεσία (ειδοποιήσεις ασφαλείας, χρέωση, αλλαγές όρων και ειδοποιήσεις για δραστηριότητα στον λογαριασμό του συνεργείου σας) αποστέλλονται με βάση τη σύμβαση ή το έννομο συμφέρον και δεν είναι δυνατή η εξαίρεση από αυτά, με την εξαίρεση ότι οι ειδοποιήσεις push στην εφαρμογή για κινητά μπορούν να απενεργοποιηθούν από τις ρυθμίσεις της συσκευής σας.

Μάρκετινγκ προς χρήστες της πλατφόρμας. Κατά τη δημιουργία λογαριασμού Carsu σάς ρωτάμε εάν επιθυμείτε να λαμβάνετε νέα προϊόντος, συμβουλές και προσφορές σχετικά με τις υπηρεσίες της Carsu. Τα αποστέλλουμε μόνο εφόσον απαντήσατε καταφατικά (συγκατάθεση, Άρθρο 6 παρ. 1(α)) και τηρούμε αρχείο του πότε και πώς συναινέσατε. Κάθε τέτοιο email περιέχει σύνδεσμο κατάργησης εγγραφής, η κατάργηση εγγραφής ισχύει άμεσα, και μπορείτε να μεταβάλετε την επιλογή σας ανά πάσα στιγμή από τις ρυθμίσεις του λογαριασμού σας ή με email στο privacy@carsu.com.

Μάρκετινγκ προς επαγγελματικές επαφές. Αποστέλλουμε επίσης το ενημερωτικό μας δελτίο σε επαγγελματικές επαφές του κλάδου ανταλλακτικών και υπηρεσιών αυτοκινήτου που δεν είναι ακόμη χρήστες της Carsu. Τηρούμε κάθε επαφή επί μίας εκ των ακόλουθων βάσεων, καταγεγραμμένης ανά επαφή μαζί με την πηγή και την ημερομηνία της: (α) τη συγκατάθεσή σας, για παράδειγμα όταν εγγραφήκατε στον ιστότοπό μας ή σε εκδήλωση· (β) υφιστάμενη επαγγελματική σχέση με την Carsu B.V.· ή (γ) το έννομο συμφέρον μας να επικοινωνήσουμε με μια επιχείρηση του κλάδου ανταλλακτικών και υπηρεσιών αυτοκινήτου σχετικά με υπηρεσία συναφή προς τη δραστηριότητά της, εφόσον έχουμε σταθμίσει το συμφέρον αυτό έναντι των δικαιωμάτων σας και το μήνυμα σχετίζεται σαφώς με τον επαγγελματικό σας ρόλο. Όπου τηρούμε μια επαφή επί της βάσης (γ), δεν αποστέλλουμε τίποτε προτού έλεγχος συμμόρφωσης επιβεβαιώσει τη βάση αυτή, και όπου δεν μπορούμε να επιβεβαιώσουμε βάση, είτε ζητούμε πρώτα την άδειά σας είτε δεν επικοινωνούμε καθόλου μαζί σας.

Οι επιλογές σας. Κάθε email μάρκετινγκ περιέχει σύνδεσμο κατάργησης εγγραφής. Μπορείτε επίσης να εναντιωθείτε σε κάθε ενέργεια μάρκετινγκ στέλνοντας email στο privacy@carsu.com. Η κατάργηση εγγραφής ή η εναντίωση καταχωρείται σε λίστα αποκλεισμού και δεν μπορεί να παρακαμφθεί από μεταγενέστερη εισαγωγή λίστας ή επανεγγραφή από πλευράς μας· μόνο εσείς μπορείτε να επανεγγραφείτε. Δεν αποστέλλουμε μηνύματα μάρκετινγκ μέσω WhatsApp ή SMS σε χρήστες της πλατφόρμας ή σε επαγγελματικές επαφές, εκτός εάν έχετε δώσει χωριστά τη συγκατάθεσή σας για το κανάλι αυτό.

Μέτρηση. Καταγράφουμε εάν ένα email μάρκετινγκ παραδόθηκε, απορρίφθηκε ή προκάλεσε καταγγελία, καθώς και εάν πραγματοποιήθηκε κλικ σε σύνδεσμό του (δεν χρησιμοποιούμε pixel παρακολούθησης ανοίγματος), ώστε να παύουμε την αποστολή σε διευθύνσεις που δεν λειτουργούν και να κατανοούμε ποιο περιεχόμενο είναι χρήσιμο. Δεν χρησιμοποιούμε τις πληροφορίες αυτές για τη δημιουργία ατομικών προφίλ.

7. Κοινοποίηση δεδομένων

7.1 Υπο-εκτελούντες την επεξεργασία

Χρησιμοποιούμε τους ακόλουθους υπο-εκτελούντες την επεξεργασία βάσει Συμβάσεων Επεξεργασίας Δεδομένων κατά το Άρθρο 28 GDPR:

Η Google LLC αποτελεί επίσης πηγή δεδομένων προς τα πάνω (upstream) (όχι υπο-εκτελών την επεξεργασία) όταν εξουσιοδοτείτε την προαιρετική ενσωμάτωση Google Calendar. Τα δεδομένα ρέουν από την Google προς την Carsu με βάση τη συγκατάθεσή σας OAuth και διέπονται από τα §3, §5 και §5a της παρούσας Πολιτικής. Τα δεδομένα ημερολογίου δεν μεταφέρονται σε κανέναν από τους υπο-εκτελούντες που αναφέρονται παραπάνω, ενώ ο ανωτέρω ρόλος της Google LLC για τις ειδοποιήσεις push αφορά αποκλειστικά διακριτικά συσκευών και περιεχόμενο ειδοποιήσεων, ουδέποτε δεδομένα ημερολογίου.

7.2 Αλλαγές υπο-εκτελούντων

Ενημερώνουμε τους χρήστες της πλατφόρμας τουλάχιστον 30 ημέρες πριν από την ανάθεση ή αντικατάσταση υπο-εκτελούντος. Τα δικαιώματα εναντίωσης ορίζονται στη Σύμβαση Επεξεργασίας Δεδομένων (DPA) στους Όρους και Προϋποθέσεις μας (Παράρτημα Α, §A5).

7.3 Άλλοι αποδέκτες

Ενδέχεται να κοινοποιήσουμε προσωπικά δεδομένα σε επαγγελματίες συμβούλους υπό υποχρεώσεις εμπιστευτικότητας, σε αρχές επιβολής του νόμου όπου απαιτείται από τον νόμο, και σε σχέση με συγχώνευση ή εξαγορά (με προηγούμενη ενημέρωση).

Φορολογικές αρχές και φορολογικοί διαμεσολαβητές. Όπου ένα συνεργείο υπάγεται σε εθνική υποχρέωση ηλεκτρονικής τιμολόγησης ή φορολογικής αναφοράς (επί του παρόντος το Verifactu της Ισπανίας, το Sistema di Interscambio της Ιταλίας, το myDATA και η Ψηφιακή Πελατολόγιο-Κατάσταση Πελατών της Ελλάδας, και το KSeF της Πολωνίας, κατά την ενεργοποίηση εκάστου), διαβιβάζουμε τα δεδομένα τιμολογίου ή αναφοράς που απαιτεί ο νόμος, τα οποία ενδέχεται να περιλαμβάνουν το όνομα, τον φορολογικό αριθμό και τη διεύθυνση του πελάτη του συνεργείου καθώς και τον αριθμό κυκλοφορίας του οχήματος, στην αρμόδια αρχή για λογαριασμό του συνεργείου, απευθείας ή μέσω πιστοποιημένου διαμεσολαβητή ηλεκτρονικής τιμολόγησης εγκατεστημένου στην ΕΕ· οι διαμεσολαβητές που χρησιμοποιούμε επί του παρόντος ανά χώρα παρέχονται κατόπιν αιτήματος στο privacy@carsu.com. Το συνεργείο παραμένει ο εκδότης του τιμολογίου και ο Υπεύθυνος επεξεργασίας των δεδομένων αυτών. Οι αριθμοί ΦΠΑ επιχειρηματικών πελατών ελέγχονται μέσω της υπηρεσίας VIES της ΕΕ, η οποία επιστρέφει την καταχωρισμένη επωνυμία και διεύθυνση που τηρεί το κράτος μέλος.

7.4 Ανωνυμοποιημένα στατιστικά

Ενδέχεται να κοινοποιήσουμε μη αναστρέψιμα ανωνυμοποιημένα, συγκεντρωτικά στατιστικά σε συνεργάτες του κλάδου. Οι αποδέκτες δεσμεύονται συμβατικά να μην επιχειρήσουν επαναπροσδιορισμό ταυτότητας. Επειδή τα δεδομένα αυτά βρίσκονται εκτός του πεδίου εφαρμογής του GDPR (Αιτιολογική σκέψη 26), δεν συνιστούν διαβίβαση προσωπικών δεδομένων. Τα δεδομένα που λαμβάνονται από τα Google APIs εξαιρούνται από τα ανωνυμοποιημένα στατιστικά σύμφωνα με τη δέσμευσή μας περί Limited Use (§5a).

Δεν πωλούμε προσωπικά δεδομένα.

8. Τα δικαιώματά σας

Έχετε τα δικαιώματα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας, εναντίωσης και ανάκλησης της συγκατάθεσης ανά πάσα στιγμή, χωρίς να επηρεάζεται η νομιμότητα της προηγούμενης επεξεργασίας. Στείλτε email στο privacy@carsu.com για την άσκησή τους. Θα επαληθεύσουμε την ταυτότητά σας και θα απαντήσουμε εντός 30 ημερών (με δυνατότητα παράτασης κατά δύο μήνες για σύνθετα αιτήματα).

Διαγραφή του λογαριασμού σας. Μπορείτε να διαγράψετε μόνοι σας τον λογαριασμό Carsu σας από τις ρυθμίσεις Settings → My Account στην πλατφόρμα ιστού, ή Settings → Delete account στην εφαρμογή για κινητά. Ο λογαριασμός σας απενεργοποιείται άμεσα, αποσυνδέεστε από παντού και δεν εμφανίζεστε πλέον πουθενά στο συνεργείο σας. Εάν συνδεθείτε εκ νέου εντός 12 μηνών, ο λογαριασμός σας αποκαθίσταται· μετά την πάροδο 12 μηνών, τα δεδομένα ταυτότητάς σας διαγράφονται οριστικά. Τα αρχεία που το συνεργείο σας υποχρεούται να τηρεί εκ του νόμου, όπως τιμολόγια, πληρωμές και εγγραφές ελέγχου, διατηρούνται· το όνομά σας αφαιρείται από αυτά μόλις λήξει το χρονικό παράθυρο των 12 μηνών. Οι ιδιοκτήτες και οι διαχειριστές συνεργείων πρέπει πρώτα να μεταβιβάσουν τον ρόλο τους σε άλλο μέλος, καθώς η διαγραφή τους θα άφηνε το συνεργείο χωρίς πρόσωπο ικανό να διαχειρίζεται τη χρέωση, τα μέλη ή τη συνδρομή του.

Εάν ένα συνεργείο επεξεργάζεται τα δεδομένα σας μέσω της πλατφόρμας μας, το κύριο σημείο επαφής σας είναι το συνεργείο (ως Υπεύθυνος επεξεργασίας). Θα τους συνδράμουμε στον χειρισμό του αιτήματός σας. Όπου ένα συνεργείο εξακολουθεί να φυλάσσει αντικείμενά σας (για παράδειγμα εποχιακά ελαστικά) κατά τον χρόνο που ζητάτε διαγραφή, το συνεργείο ενδέχεται να χρειαστεί να διατηρήσει το ελάχιστο αρχείο που συνδέει τα φυλασσόμενα αντικείμενα με εσάς έως ότου επιστραφούν ή διατεθούν νομίμως· εμείς συνδράμουμε το συνεργείο στην ανωνυμοποίηση όλων των υπολοίπων.

Επαγγελματικές επαφές. Εάν τηρούμε τα στοιχεία σας για σκοπούς μάρκετινγκ, μπορείτε να μας ρωτήσετε ανά πάσα στιγμή σε ποια βάση στηριζόμαστε και από πού τα αποκτήσαμε, και μπορείτε να εναντιωθείτε· θα σταματήσουμε και θα σας προσθέσουμε στη λίστα αποκλεισμού μας.

Ενσωμάτωση Google Calendar: ανάκληση και διαγραφή. Μπορείτε να ανακαλέσετε την πρόσβαση της Carsu στον λογαριασμό Google σας ανά πάσα στιγμή είτε (α) αποσυνδέοντας την ενσωμάτωση από τις ρυθμίσεις του λογαριασμού Carsu σας, είτε (β) αφαιρώντας την εφαρμογή Carsu από τον λογαριασμό Google σας στη διεύθυνση myaccount.google.com/permissions. Η ανάκληση σταματά αμέσως κάθε περαιτέρω συγχρονισμό. Τα δεδομένα συμβάντων ημερολογίου που είναι ήδη αποθηκευμένα στην προσωρινή μνήμη των διακομιστών μας διαγράφονται εντός 30 ημερών από την αποσύνδεση (βλ. §11). Για άμεση διαγραφή, στείλτε email στο privacy@carsu.com.

9. Διεθνείς διαβιβάσεις

Η κύρια υποδομή μας βρίσκεται στον ΕΟΧ. Όπου δεδομένα διαβιβάζονται εκτός ΕΟΧ ή Ηνωμένου Βασιλείου, βασιζόμαστε στις Standard Contractual Clauses (Απόφαση 2021/914) ή στο UK IDTA/Addendum, συμπληρωμένα με κρυπτογράφηση (TLS 1.2+ κατά τη μεταφορά, AES-256 κατά την αποθήκευση) και αξιολογήσεις επιπτώσεων διαβίβασης. Οι διαβιβάσεις ΕΕ - Ηνωμένου Βασιλείου βασίζονται στην απόφαση επάρκειας του Ηνωμένου Βασιλείου (ανανεώθηκε τον Ιούλιο 2025). Μπορείτε να ζητήσετε αντίγραφο των εφαρμοστέων SCCs στο privacy@carsu.com.

10. Cookies και αναλυτικά στοιχεία

Ιστότοπος. Τα cookies στον ιστότοπο www.carsu.com περιγράφονται στην Πολιτική Cookies μας. Το widget κρατήσεων που ένα συνεργείο μπορεί να ενσωματώσει στον δικό του ιστότοπο θέτει μόνο ένα απολύτως απαραίτητο cookie συνεδρίας και κανένα cookie αναλυτικών στοιχείων ή μάρκετινγκ.

Εντός εφαρμογής. Κατά τη σύνδεσή σας στην πλατφόρμα Carsu χρησιμοποιούμε ένα cookie συνεδρίας, ένα cookie προστασίας CSRF και μία προτίμηση γλώσσας (όλα απολύτως απαραίτητα). Χρησιμοποιούμε Mixpanel για αναλυτικά στοιχεία προϊόντος στην πλατφόρμα ιστού και στην εφαρμογή για κινητά, με βάση το έννομο συμφέρον (Άρθρο 6 παρ. 1(στ)). Μπορείτε να απενεργοποιήσετε τα αναλυτικά στοιχεία στην εφαρμογή για κινητά ανά πάσα στιγμή από τις ρυθμίσεις Settings → Privacy → Share usage data· στην πλατφόρμα ιστού, ή για τη διαγραφή παρελθόντων συμβάντων, στείλτε email στο privacy@carsu.com και θα σταματήσουμε τη συλλογή και θα διαγράψουμε τα σχετικά αρχεία εντός 30 ημερών.

11. Διατήρηση

Μετά τη λήξη της περιόδου διατήρησης διαγράφουμε ή ανωνυμοποιούμε μη αναστρέψιμα τα δεδομένα. Τα δεδομένα Google API διαγράφονται και δεν ανωνυμοποιούνται, σύμφωνα με τη δέσμευσή μας περί Limited Use.

12. Ασφάλεια

Εφαρμόζουμε τεχνικά και οργανωτικά μέτρα σύμφωνα με το Άρθρο 32 GDPR, συμπεριλαμβανομένης της κρυπτογράφησης κατά τη μεταφορά και την αποθήκευση, του ελέγχου πρόσβασης βάσει ρόλων με την αρχή των ελάχιστων προνομίων, του MFA για όλες τις προσβάσεις διαχειριστή και πλατφόρμας, τακτικών αξιολογήσεων ευπαθειών, καταγραφής προσβάσεων και τεκμηριωμένης απόκρισης σε περιστατικά. Εργαζόμαστε για την επίτευξη των SOC 2 Type II και ISO 27001. Υπεύθυνη αναφορά ευπαθειών: security.txt ή security@carsu.com.

Τα διακριτικά OAuth για την πρόσβαση στα Google APIs αποθηκεύονται κρυπτογραφημένα κατά την αποθήκευση και είναι προσβάσιμα μόνο από τα συστατικά της πλατφόρμας που εκτελούν τον συγχρονισμό ημερολογίου. Οι φωτογραφίες και τα έγγραφα αποθηκεύονται σε ιδιωτικό χώρο αποθήκευσης και διατίθενται αποκλειστικά μέσω συνδέσμων περιορισμένης χρονικής ισχύος με υπογραφή, προς συνδεδεμένους χρήστες του συνεργείου στο οποίο ανήκουν.

13. Παραβιάσεις δεδομένων

Όταν μια παραβίαση είναι πιθανό να προκαλέσει κίνδυνο για τα δικαιώματά σας, ενημερώνουμε την εποπτική αρχή εντός 72 ωρών (Άρθρο 33) και, όπου ο κίνδυνος είναι υψηλός, ενημερώνουμε εσάς απευθείας χωρίς αδικαιολόγητη καθυστέρηση (Άρθρο 34). Όταν η Carsu ενεργεί ως Εκτελών την επεξεργασία, ενημερώνουμε τον Υπεύθυνο επεξεργασίας (συνεργείο) χωρίς αδικαιολόγητη καθυστέρηση.

14. Κάτοικοι Ηνωμένου Βασιλείου

Οι κάτοικοι Ηνωμένου Βασιλείου έχουν τα ίδια δικαιώματα που περιγράφονται στο §8. Οι διαβιβάσεις μεταξύ ΕΕ και Ηνωμένου Βασιλείου βασίζονται στην απόφαση επάρκειας της ΕΕ για το Ηνωμένο Βασίλειο (ανανεώθηκε τον Ιούλιο 2025, ισχύει έως το 2031). Όπου το δίκαιο προστασίας δεδομένων του Ηνωμένου Βασιλείου έρχεται σε σύγκρουση με την παρούσα πολιτική για κατοίκους Ηνωμένου Βασιλείου, υπερισχύει το δίκαιο του Ηνωμένου Βασιλείου.

15. Ανήλικοι

Οι υπηρεσίες μας είναι B2B και δεν απευθύνονται σε παιδιά. Δεν συλλέγουμε εν γνώσει μας δεδομένα από άτομα κάτω των 16 ετών (ή κάτω των 14 στην Ιταλία, σύμφωνα με το D.Lgs. 101/2018). Εάν ανακαλύψουμε τέτοια δεδομένα, τα διαγράφουμε άμεσα.

16. Αλλαγές

Ενημερώνουμε την παρούσα πολιτική όταν αλλάζουν οι πρακτικές, η τεχνολογία ή οι νομικές υποχρεώσεις μας. Οι ουσιώδεις αλλαγές κοινοποιούνται μέσω email ή εντός της πλατφόρμας τουλάχιστον 30 ημέρες νωρίτερα.

17. Καταγγελίες

Μπορείτε να υποβάλετε καταγγελία στην Ολλανδική Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), τη βασική εποπτική αρχή για την Carsu B.V. υπό τον μηχανισμό μίας στάσης (one-stop-shop) του GDPR, στην ιταλική Garante per la protezione dei dati personali (garanteprivacy.it) όπου αντισυμβαλλόμενός σας είναι η Carsu Italia S.r.l., ή στην αρχή προστασίας δεδομένων της χώρας διαμονής σας στην ΕΕ (για κατοίκους Ελλάδας: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ), www.dpa.gr). Προτιμούμε να επικοινωνήσετε πρώτα μαζί μας στο privacy@carsu.com ώστε να επιχειρήσουμε να επιλύσουμε το ζήτημά σας απευθείας.

18. Σχετικά έγγραφα

Η παρούσα πολιτική πρέπει να διαβάζεται σε συνδυασμό με τους Όρους και Προϋποθέσεις μας (συμπεριλαμβανομένης της Σύμβασης Επεξεργασίας Δεδομένων στο Παράρτημα Α) και την Πολιτική Cookies μας.

19. Επικοινωνία

Απόρρητο: privacy@carsu.com

Νομικά: legal@carsu.com

Ασφάλεια: security@carsu.com

Γενικά: hello@carsu.com

Ταχυδρομείο: Carsu B.V., Harderwijkerweg 145, 3852 AB Ermelo, Κάτω Χώρες

Ιταλία: Carsu Italia S.r.l., Via Fabro 8, 10122 Torino, Ιταλία· PEC carsu.italia@pec.it