Πολιτική Απορρήτου
Τι ΔΕΝ αποθηκεύουμε — το σημαντικότερο
- Το όνομα του ιδιοκτήτη του ακινήτου δεν αποθηκεύεται ΠΟΤΕ — ούτε στη βάση δεδομένων, ούτε σε αρχεία καταγραφής, ούτε σε αντίγραφα ασφαλείας. Αφαιρείται αυτόματα στο πρώτο βήμα της επεξεργασίας, πριν από οποιαδήποτε εξαγωγή, και το μέτρο επαληθεύεται με αυτοματοποιημένο έλεγχο σε κάθε αλλαγή του λογισμικού.
- Τα PDF δεν αποθηκεύονται. Επεξεργάζονται στη μνήμη και απορρίπτονται με την απάντηση· σε καμία περίπτωση δεν διατηρούνται πάνω από 24 ώρες.
Τι επεξεργαζόμαστε
Από κάθε ΠΕΑ εξάγονται μόνο τεχνικά στοιχεία του πιστοποιητικού: αριθμός πρωτοκόλλου, κωδικός ασφαλείας, ενεργειακή κλάση, επιφάνεια, κατανάλωση, εκπομπές CO2, διεύθυνση ακινήτου, χρήση κτιρίου, ημερομηνίες έκδοσης/λήξης και στοιχεία του ενεργειακού επιθεωρητή (δημόσιο μητρώο). Για τον λογαριασμό σου: email και στοιχεία τιμολόγησης· οι πληρωμές γίνονται μέσω Stripe και δεν βλέπουμε ποτέ αριθμούς καρτών.
Ο ρόλος μας κατά GDPR
Για τα δεδομένα των ΠΕΑ λειτουργούμε ως εκτελών την επεξεργασία (processor, άρθρο 28 GDPR) — υπεύθυνος επεξεργασίας είναι το γραφείο-πελάτης, που κατέχει νόμιμα τα πιστοποιητικά στο πλαίσιο της εντολής ανάθεσης. Υπογεγραμμένη σύμβαση επεξεργασίας δεδομένων (DPA) είναι διαθέσιμη σε κάθε πελάτη κατόπιν αιτήματος.
Πού και για πόσο
- Φιλοξενία αποκλειστικά σε διακομιστές εντός Ευρωπαϊκής Ένωσης.
- Τεχνικά πεδία στο ιστορικό γραφείου: 24 μήνες ή μέχρι να τα διαγράψεις.
- Cache επικύρωσης buildingcert: 24 ώρες.
- Αρχεία καταγραφής: 30 ημέρες, χωρίς τιμές πεδίων.
Δικαιώματα υποκειμένων
Αιτήματα πρόσβασης, διόρθωσης ή διαγραφής που αφορούν δεδομένα ΠΕΑ προωθούνται στο γραφείο-πελάτη (υπεύθυνο επεξεργασίας). Για τον λογαριασμό σου, μπορείς να διαγράψεις πιστοποιητικά από το ιστορικό ανά πάσα στιγμή.
Cookies
Χρησιμοποιούμε μόνο απολύτως απαραίτητα cookies λειτουργίας (σύνδεση, ασφάλεια). Δεν υπάρχουν cookies διαφήμισης ή παρακολούθησης.