Πολιτική απορρήτου

1. Ποιος επεξεργάζεται τα δεδομένα σας

Η παρούσα πολιτική περιγράφει πώς η Faber Opus, αριθμός μητρώου (ЕИК) 208821855, με έδρα οδός Kazbek 57A, Σόφια, Βουλγαρία («εμείς»), επεξεργάζεται προσωπικά δεδομένα σε σχέση με την υπηρεσία Faber Ramp και τον παρόντα ιστότοπο.

Δεν έχουμε ορίσει υπεύθυνο προστασίας δεδομένων (DPO) - το μέγεθος και η φύση της δραστηριότητάς μας δεν το απαιτούν. Για κάθε ερώτημα σχετικά με προσωπικά δεδομένα γράψτε στο support@faber-ramp.com.

2. Οι ρόλοι μας: υπεύθυνος και εκτελών την επεξεργασία

Για τα δεδομένα που οι πελάτες μας (αποθήκες και πάροχοι εφοδιαστικής) εισάγουν στο σύστημα - δεδομένα των υπαλλήλων, μεταφορέων και συνεργατών τους - υπεύθυνος επεξεργασίας είναι ο εκάστοτε πελάτης, ενώ η Faber Opus ενεργεί ως εκτελούσα την επεξεργασία κατά το άρθρο 28 ΓΚΠΔ και επεξεργάζεται τα δεδομένα μόνο βάσει εντολών του πελάτη.

Για τα δεδομένα των δικών μας πελατών και επαφών - λογαριασμοί διαχειριστών, συμβατικά και τιμολογιακά στοιχεία, αλληλογραφία - υπεύθυνος επεξεργασίας είναι η Faber Opus.

Για εταιρικούς πελάτες παρέχουμε κατόπιν αιτήματος Σύμβαση Επεξεργασίας Δεδομένων (DPA) που ρυθμίζει τη σχέση υπευθύνου–εκτελούντος.

3. Ποια δεδομένα επεξεργαζόμαστε

Ανάλογα με τον ρόλο σας στο σύστημα, επεξεργαζόμαστε τις ακόλουθες κατηγορίες δεδομένων:

• όνομα εταιρείας, διεύθυνση email και (προαιρετικά) όνομα και επώνυμο, που παρέχονται κατά την αυτόνομη εγγραφή μισθωτή (/signup);
• ονόματα, επαγγελματικές διευθύνσεις email και τηλέφωνα υπαλλήλων αποθηκών και μεταφορέων;
• αριθμούς κυκλοφορίας ελκυστήρων και ρυμουλκουμένων;
• στοιχεία κρατήσεων - ημερομηνία, ώρα και ράμπα παράδοσης ή φόρτωσης;
• διευθύνσεις IP, στοιχεία σύνδεσης και εγγραφές στο αρχείο ελέγχου (ποιος έκανε ποια ενέργεια και πότε);
• περιεχόμενο ανεβασμένων φορτωτικών (PDF), συμπεριλαμβανομένων των εξαγόμενων αριθμών κυκλοφορίας;
• στοιχεία τιμολόγησης και αλληλογραφία με τους πελάτες μας.

4. Σκοποί και νομικές βάσεις

Επεξεργαζόμαστε δεδομένα στις ακόλουθες βάσεις κατά το άρθρο 6 παρ. 1 ΓΚΠΔ:

• στοιχείο β) (εκτέλεση σύμβασης) - παροχή της Υπηρεσίας: λογαριασμοί, κρατήσεις, ειδοποιήσεις, επεξεργασία φορτωτικών;
• στοιχείο στ) (έννομο συμφέρον) - ασφάλεια του συστήματος, πρόληψη καταχρήσεων, αρχεία σύνδεσης και ελέγχου, αντιμετώπιση τεχνικών προβλημάτων;
• στοιχείο γ) (νομική υποχρέωση) - λογιστικά και φορολογικά αρχεία για τα εκδοθέντα τιμολόγια.

5. Αποδέκτες και υπεργολάβοι επεξεργασίας

Δεν πωλούμε προσωπικά δεδομένα και δεν τα διαθέτουμε σε τρίτους για σκοπούς μάρκετινγκ. Η Υπηρεσία λειτουργεί σε εικονικό διακομιστή που μισθώνεται από την Hostinger International Ltd. (Κύπρος, ΕΕ), σε κέντρο δεδομένων στη Φρανκφούρτη του Μάιν, Γερμανία (ΕΕ). Τα δεδομένα αποθηκεύονται και υποβάλλονται σε επεξεργασία σε αυτόν τον διακομιστή εντός της ΕΕ. Δεδομένα κοινοποιούνται μόνο σε υπεργολάβους απαραίτητους για τη λειτουργία της Υπηρεσίας:

• φιλοξενία της Υπηρεσίας και της βάσης δεδομένων της: Hostinger International Ltd., Κύπρος (κέντρο δεδομένων στη Φρανκφούρτη, Γερμανία, ΕΕ);
• αποστολή email (ειδοποιήσεις και σύνδεσμοι σύνδεσης): Resend, Inc., ΗΠΑ;
• προστασία από αυτοματοποιημένες επιθέσεις και στατιστικά επισκέψεων: Cloudflare, Inc., ΗΠΑ (ο έλεγχος Turnstile φορτώνεται στη φόρμα εγγραφής, στη σελίδα σύνδεσης με σύνδεσμο email και στη σύνδεση με κωδικό μετά από αποτυχημένες προσπάθειες· το Cloudflare Web Analytics λειτουργεί σε όλες τις σελίδες, χωρίς cookies, και καταγράφει μόνο συγκεντρωτικές προβολές σελίδων, αναφέροντα ιστότοπο, χώρα και τύπο συσκευής);
• επεξεργασία πληρωμών και στοιχεία χρέωσης (όταν ενεργοποιηθούν οι πληρωμές): Stripe, Inc., ΗΠΑ;
• λογιστικές υπηρεσίες για τη Faber Opus (μόνο τιμολογιακά στοιχεία): εξωτερικός λογιστικός πάροχος.

6. Διαβιβάσεις εκτός ΕΕ/ΕΟΧ

Η Υπηρεσία λειτουργεί σε εικονικό διακομιστή σε κέντρο δεδομένων στη Φρανκφούρτη του Μάιν, Γερμανία (ΕΕ). Τα δεδομένα των πελατών αποθηκεύονται και υφίστανται επεξεργασία εντός της ΕΕ και δεν την εγκαταλείπουν κατά την κανονική λειτουργία του συστήματος.

Οι μόνες εξαιρέσεις είναι μεμονωμένοι υπεργολάβοι εκτός ΕΟΧ: η Resend, Inc. (ΗΠΑ) - αποστολή συναλλακτικών email (ειδοποιήσεις και σύνδεσμοι σύνδεσης), η Stripe, Inc. (ΗΠΑ) - επεξεργασία πληρωμών όταν ενεργοποιηθούν οι πληρωμές, και η Cloudflare, Inc. (ΗΠΑ) - ο έλεγχος Turnstile και τα συγκεντρωτικά στατιστικά του Web Analytics. Οι διαβιβάσεις δεδομένων προς αυτούς πραγματοποιούνται βάσει τυποποιημένων συμβατικών ρητρών (SCC) κατά το άρθρο 46 ΓΚΠΔ.

7. Περίοδοι διατήρησης

Διατηρούμε τα δεδομένα μόνο για όσο χρειάζεται για τους σκοπούς για τους οποίους συλλέχθηκαν, ανά κατηγορία:

• λειτουργικά δεδομένα - κρατήσεις, χρονοθυρίδες, καταγραφές πύλης (άφιξη/αναχώρηση), φορτωτικές και ειδοποιήσεις - το πολύ 1 έτος, μετά το οποίο διαγράφονται ή ανωνυμοποιούνται;
• δεδομένα λογαριασμού - χρήστης, εταιρεία και μισθωτής - όσο ο λογαριασμός είναι ενεργός και έως 30 ημέρες μετά το κλείσιμό του;
• αρχείο ελέγχου (εγγραφές ενεργειών και συμβάντων σχετικών με την ασφάλεια) - 24 μήνες, μετά τους οποίους διαγράφονται αυτόματα· η μεγαλύτερη από τη λειτουργική περίοδο διάρκεια είναι απαραίτητη για τη διερεύνηση περιστατικών ασφαλείας και καταχρήσεων;
• τιμολόγια και λογιστικά έγγραφα - για το διάστημα που απαιτεί η λογιστική και φορολογική νομοθεσία;
• δεδομένα που καταχωρούνται στο δημόσιο περιβάλλον επίδειξης (demo.faber-ramp.com) - είναι ορατά στους άλλους επισκέπτες της επίδειξης, μπορούν να διαγραφούν ή να αντικατασταθούν χωρίς προειδοποίηση και δεν πρέπει να περιέχουν προσωπικά δεδομένα;
• η εγγραφή συγκατάθεσης για cookies - 12 μήνες;
• ο κωδικός συνεργάτη από σύνδεσμο συνεργάτη (cookie faber_ref) - 30 ημέρες· ο συστήνων που καταγράφεται κατά την εγγραφή - μαζί με τα δεδομένα λογαριασμού.

8. Τα δικαιώματά σας

Σε σχέση με τα προσωπικά σας δεδομένα έχετε δικαίωμα: πρόσβασης· διόρθωσης· διαγραφής («δικαίωμα στη λήθη»)· περιορισμού της επεξεργασίας· φορητότητας· εναντίωσης σε επεξεργασία που βασίζεται σε έννομο συμφέρον· και ανάκλησης συγκατάθεσης οποτεδήποτε, χωρίς να θίγεται η νομιμότητα της επεξεργασίας πριν από την ανάκληση.

Για να ασκήσετε τα δικαιώματά σας, γράψτε στο support@faber-ramp.com. Απαντούμε εντός ενός μηνός. Όπου ενεργούμε ως εκτελούντες την επεξεργασία, θα προωθήσουμε το αίτημά σας στον αρμόδιο υπεύθυνο (την εταιρεία που σας έδωσε πρόσβαση στο σύστημα) και θα τον ενημερώσουμε.

9. Δικαίωμα καταγγελίας στην εποπτική αρχή

Αν θεωρείτε ότι τα δικαιώματά σας παραβιάστηκαν, μπορείτε να υποβάλετε καταγγελία στη βουλγαρική Επιτροπή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (КЗЛД/CPDP): Blvd. "Prof. Tsvetan Lazarov" 2, Σόφια 1592, Βουλγαρία, ιστότοπος kzld.bg, email kzld@cpdp.bg.

10. Ασφάλεια δεδομένων

Εφαρμόζουμε τεχνικά και οργανωτικά μέτρα ανάλογα με τον κίνδυνο:

• κρυπτογράφηση δεδομένων κατά τη μεταφορά (TLS/HTTPS);
• οι κωδικοί πρόσβασης αποθηκεύονται αποκλειστικά ως κατακερματισμοί Argon2 - ποτέ σε αναγνώσιμη μορφή;
• αυστηρή απομόνωση δεδομένων μεταξύ των πελατών σε επίπεδο βάσης δεδομένων (PostgreSQL Row-Level Security);
• αρχείο ελέγχου των ενεργειών που σχετίζονται με την ασφάλεια;
• πρόσβαση στα δεδομένα αυστηρά βάσει της αρχής «ανάγκη γνώσης».

11. Αυτοματοποιημένες αποφάσεις και κατάρτιση προφίλ

Δεν λαμβάνουμε αυτοματοποιημένες αποφάσεις που παράγουν έννομα αποτελέσματα για εσάς ή σας επηρεάζουν σημαντικά με παρόμοιο τρόπο.

Η λειτουργία έξυπνων προτάσεων χρονοθυρίδων απλώς προτείνει κατάλληλες θυρίδες - την απόφαση κράτησης λαμβάνει πάντα άνθρωπος. Η επεξεργασία φορτωτικών (OCR) εκτελείται εξ ολοκλήρου στη δική μας υποδομή, χωρίς αποστολή δεδομένων σε εξωτερικές υπηρεσίες AI.

12. Χωρίς παρακολούθηση μεμονωμένων επισκεπτών

Δεν χρησιμοποιούμε διαφημιστικά δίκτυα, pixels, cookies παρακολούθησης ή σενάρια που παρακολουθούν μεμονωμένους επισκέπτες - ούτε στον δημόσιο ιστότοπο ούτε στην ίδια την εφαρμογή. Για συγκεντρωτικά στατιστικά επισκέψεων χρησιμοποιούμε μόνο το Cloudflare Web Analytics: χωρίς cookies, χωρίς τοπική αποθήκευση και χωρίς παρακολούθηση μεμονωμένων επισκεπτών· καταγράφει μόνο προβολές σελίδων, αναφέροντα ιστότοπο, χώρα και τύπο συσκευής (βλ. ενότητα 4 και την Πολιτική cookies). Τα cookies που χρησιμοποιούμε είναι τα απολύτως απαραίτητα και το cookie του προγράμματος συνεργατών (faber_ref), που περιγράφονται στην Πολιτική cookies (/cookies).

13. Τροποποιήσεις της παρούσας πολιτικής

Οι ενημερώσεις δημοσιεύονται σε αυτή τη σελίδα με νέα ημερομηνία τελευταίας ενημέρωσης. Για ουσιώδεις αλλαγές θα ενημερώσουμε τους πελάτες με email ή με μήνυμα εντός της Υπηρεσίας.