Ενημέρωση κατά τα άρθρα 13–14 ΓΚΠΔ
Πολιτική Απορρήτου
- Τελευταία ενημέρωση:
- 16 Ιουλίου 2026
- Έκδοση:
- 2.1
- Ισχύει για:
- mypea.vspapg.gr
Η παρούσα πολιτική περιγράφει τον τρόπο με τον οποίο η υπηρεσία myΠΕΑ (mypea.vspapg.gr) επεξεργάζεται δεδομένα προσωπικού χαρακτήρα, σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (Κανονισμός (ΕΕ) 2016/679, «ΓΚΠΔ») και τον ν. 4624/2019. Συντάχθηκε ώστε να καλύπτει τις υποχρεώσεις ενημέρωσης των άρθρων 13 και 14 ΓΚΠΔ.
1. Υπεύθυνος επεξεργασίας & στοιχεία
Την υπηρεσία λειτουργεί ο Βασίλης Παπαγρηγορίου, φυσικό πρόσωπο (ιδιώτης) — όχι εταιρεία — μέσω του ιστοτόπου vspapg.gr. Για τα δεδομένα λογαριασμού και τιμολόγησης ενεργεί ως υπεύθυνος επεξεργασίας· για τα δεδομένα των ΠΕΑ ενεργεί ως εκτελών την επεξεργασία (βλ. ενότητα 5). Σημείο επικοινωνίας για κάθε ζήτημα προστασίας δεδομένων: vspapagr@gmail.com. Υποχρέωση ορισμού Υπευθύνου Προστασίας Δεδομένων (DPO) κατά το άρθρο 37 ΓΚΠΔ δεν συντρέχει, λόγω της φύσης και της κλίμακας της επεξεργασίας.
2. Σύνοψη — τι δεν αποθηκεύεται
Η υπηρεσία σχεδιάστηκε με βάση την αρχή της ελαχιστοποίησης των δεδομένων (άρθρο 5 παρ. 1 στοιχ. γ΄ ΓΚΠΔ):
- Το ονοματεπώνυμο του ιδιοκτήτη του ακινήτου δεν αποθηκεύεται σε καμία περίπτωση — ούτε στη βάση δεδομένων, ούτε σε αρχεία καταγραφής, ούτε σε αντίγραφα ασφαλείας. Απαλείφεται αυτοματοποιημένα κατά το πρώτο στάδιο της επεξεργασίας, πριν από οποιαδήποτε εξαγωγή, καταχώριση ή απόκριση. Η τήρηση του μέτρου επαληθεύεται με αυτοματοποιημένο έλεγχο σε κάθε μεταβολή του λογισμικού.
- Τα μεταφορτωμένα αρχεία PDF δεν αποθηκεύονται. Η επεξεργασία διενεργείται στη μνήμη και τα αρχεία απορρίπτονται με την απόκριση· σε καμία περίπτωση δεν διατηρούνται πέραν των είκοσι τεσσάρων (24) ωρών.
- Πλήρη στοιχεία καρτών πληρωμής ουδέποτε περιέρχονται σε γνώση μας — η επεξεργασία τους διενεργείται αποκλειστικά από τον πάροχο πληρωμών Stripe.
3. Κατηγορίες δεδομένων & πηγές
| Κατηγορία | Στοιχεία | Πηγή |
|---|---|---|
| Δεδομένα λογαριασμού | Ηλεκτρονική διεύθυνση, κωδικός πρόσβασης (αποθηκευόμενος αποκλειστικά σε κατακερματισμένη μορφή), στοιχεία τιμολόγησης | Παρέχονται από εσάς |
| Τεχνικά πεδία ΠΕΑ | Αριθμός πρωτοκόλλου, κωδικός ασφαλείας, ενεργειακή κατηγορία, επιφάνεια, κατανάλωση, εκπομπές CO₂, διεύθυνση ακινήτου, χρήση κτιρίου, ημερομηνίες έκδοσης/λήξης, στοιχεία ενεργειακού επιθεωρητή (αντλούμενα από δημόσιο μητρώο) | Το αρχείο PDF που μεταφορτώνετε |
| Δεδομένα χρήσης & τεχνικά | Διεύθυνση IP, χρονοσφραγίδες, τύπος ενέργειας — σε αρχεία καταγραφής που δεν περιέχουν τιμές πεδίων ΠΕΑ | Συλλέγονται αυτόματα |
Η παροχή των δεδομένων λογαριασμού αποτελεί συμβατική αναγκαιότητα: η άρνηση παροχής τους καθιστά αδύνατη τη δημιουργία λογαριασμού και την παροχή της υπηρεσίας. Ειδικές κατηγορίες δεδομένων (άρθρο 9 ΓΚΠΔ) δεν συλλέγονται ούτε αποτελούν αντικείμενο επεξεργασίας.
4. Σκοποί & νομικές βάσεις (άρθρο 6 ΓΚΠΔ)
| Σκοπός επεξεργασίας | Νομική βάση |
|---|---|
| Παροχή της υπηρεσίας: λογαριασμός, εξαγωγή στοιχείων, ιστορικό, ειδοποιήσεις λήξης | Εκτέλεση σύμβασης — άρθρο 6 παρ. 1 στοιχ. β΄ |
| Τιμολόγηση, έκδοση και τήρηση παραστατικών | Έννομη υποχρέωση (φορολογική νομοθεσία) — άρθρο 6 παρ. 1 στοιχ. γ΄ |
| Ασφάλεια συστημάτων, πρόληψη απάτης και κατάχρησης, τεχνική βελτίωση | Έννομο συμφέρον — άρθρο 6 παρ. 1 στοιχ. στ΄ |
| Επεξεργασία τεχνικών πεδίων ΠΕΑ για λογαριασμό του πελάτη | Σύμβαση επεξεργασίας — άρθρο 28 (βλ. ενότητα 5) |
Όπου η επεξεργασία θεμελιώνεται σε έννομο συμφέρον, έχει προηγηθεί στάθμιση έναντι των δικαιωμάτων και ελευθεριών σας· έχετε δικαίωμα εναντίωσης κατά την ενότητα 11.
5. Ρόλοι: υπεύθυνος & εκτελών την επεξεργασία (άρθρο 28)
Ως προς τα δεδομένα που περιέχονται στα ΠΕΑ, υπεύθυνος επεξεργασίας είναι ο πελάτης (ιδίως το μεσιτικό ή λογιστικό γραφείο), ο οποίος κατέχει νομίμως τα πιστοποιητικά στο πλαίσιο της εντολής ανάθεσης· η υπηρεσία ενεργεί αποκλειστικά ως εκτελούσα την επεξεργασία, βάσει τεκμηριωμένων εντολών. Ως προς τα δεδομένα λογαριασμού και τιμολόγησης, υπεύθυνος επεξεργασίας είναι η υπηρεσία. Υπογεγραμμένη σύμβαση επεξεργασίας δεδομένων (DPA) κατά το άρθρο 28 παρ. 3 ΓΚΠΔ διατίθεται σε κάθε πελάτη κατόπιν αιτήματος στο vspapagr@gmail.com.
6. Αποδέκτες & υπο-εκτελούντες
| Αποδέκτης | Σκοπός | Εγκατάσταση / εγγυήσεις |
|---|---|---|
| Stripe, Inc. | Διεκπεραίωση πληρωμών & συνδρομών | ΗΠΑ/ΕΕ — EU-U.S. Data Privacy Framework, SCCs |
| Resend (πάροχος ηλ. αλληλογραφίας) | Αποστολή λειτουργικών μηνυμάτων (σύνδεσμοι σύνδεσης, ειδοποιήσεις λήξης) | ΗΠΑ — SCCs |
| OpenAI, L.L.C. | Προαιρετική οπτική ανάγνωση (OCR) σκαναρισμένων ή μη αναγνώσιμων ΠΕΑ — οι σελίδες αποστέλλονται ως εικόνες, αποκλειστικά όταν το ζητήσετε ρητά πατώντας «Ανάγνωση με OCR». Δεν χρησιμοποιούνται για εκπαίδευση μοντέλων· διατήρηση έως 30 ημέρες μόνο για έλεγχο κατάχρησης. Κανένα στοιχείο ιδιοκτήτη δεν εξάγεται ούτε αποθηκεύεται από εμάς. | ΗΠΑ — SCCs / EU-U.S. DPF |
| buildingcert.gr | Διασταύρωση μεμονωμένου πιστοποιητικού, αποκλειστικά κατόπιν αιτήματός σας | Ελλάδα — κρατικό πληροφοριακό σύστημα |
| Πάροχος φιλοξενίας | Διακομιστές εφαρμογής, βάσης δεδομένων & αντιγράφων ασφαλείας | Εντός Ευρωπαϊκής Ένωσης |
Δεδομένα δεν πωλούνται, δεν εκμισθώνονται και δεν διαβιβάζονται σε τρίτους για σκοπούς εμπορικής προώθησης. Δεν χρησιμοποιούνται δίκτυα διαφήμισης ούτε εργαλεία παρακολούθησης τρίτων. Ενδεχόμενη προσθήκη ή αντικατάσταση υπο-εκτελούντος γνωστοποιείται με επικαιροποίηση της παρούσας και — για τους πελάτες με DPA — κατά τους όρους αυτής, παρέχοντας δυνατότητα εναντίωσης.
7. Διαβιβάσεις εκτός ΕΟΧ (άρθρα 44–49)
Η φιλοξενία της εφαρμογής και της βάσης δεδομένων γίνεται αποκλειστικά εντός Ευρωπαϊκής Ένωσης. Περιορισμένες διαβιβάσεις εκτός ΕΟΧ διενεργούνται μόνο προς τους αναφερόμενους στην ενότητα 6 παρόχους (Stripe, Resend) και καλύπτονται από απόφαση επάρκειας (EU-U.S. Data Privacy Framework) ή/και τυποποιημένες συμβατικές ρήτρες (SCCs) της Ευρωπαϊκής Επιτροπής, με συμπληρωματικά μέτρα όπου απαιτείται.
8. Χρόνοι διατήρησης
| Δεδομένα | Χρόνος διατήρησης |
|---|---|
| Ονοματεπώνυμο ιδιοκτήτη ακινήτου | Μηδενικός — ουδέποτε αποθηκεύεται |
| Μεταφορτωμένα αρχεία PDF | Επεξεργασία στη μνήμη — κατ’ ανώτατο όριο 24 ώρες |
| Τεχνικά πεδία στο ιστορικό γραφείου | Για όσο διάστημα ο λογαριασμός σας παραμένει ενεργός ή έως τη διαγραφή τους από εσάς, όποιο επέλθει πρώτο. Η διατήρηση εξυπηρετεί την παρακολούθηση της δεκαετούς ισχύος των ΠΕΑ (λειτουργία «Χαρτοφυλάκιο»). Επί ανενεργών λογαριασμών — χωρίς ενεργή συνδρομή και χωρίς καμία επεξεργασία επί είκοσι τέσσερις (24) μήνες — τα πεδία διαγράφονται αυτοματοποιημένα |
| Προσωρινή μνήμη διασταύρωσης (cache) | 24 ώρες ανά αριθμό πρωτοκόλλου |
| Αρχεία καταγραφής (logs) | 30 ημέρες — δεν περιέχουν τιμές πεδίων |
| Στοιχεία & παραστατικά πληρωμών | Κατά τον χρόνο που ορίζει η φορολογική νομοθεσία |
| Δεδομένα λογαριασμού μετά τη διαγραφή του | Διαγράφονται αμελλητί· τυχόν υπολείμματα σε αντίγραφα ασφαλείας απαλείφονται με την κυκλική ανανέωσή τους (έως 35 ημέρες) |
9. Ασφάλεια επεξεργασίας (άρθρο 32)
Εφαρμόζονται κατάλληλα τεχνικά και οργανωτικά μέτρα, λαμβανομένης υπόψη της φύσης και του σκοπού της επεξεργασίας, ιδίως: κρυπτογράφηση κατά τη μεταφορά (HTTPS/TLS), αποθήκευση κωδικών αποκλειστικά σε κατακερματισμένη μορφή με συνάρτηση παραγωγής κλειδιού, υπογεγραμμένα HttpOnly cookies συνεδρίας, αρχή ελαχίστων προνομίων στην πρόσβαση, φιλοξενία και αντίγραφα ασφαλείας εντός ΕΕ, καθώς και αυτοματοποιημένη απαλοιφή του ονοματεπωνύμου ιδιοκτήτη πριν από κάθε εγγραφή, ελεγχόμενη σε κάθε μεταβολή του λογισμικού.
10. Αυτοματοποιημένη λήψη αποφάσεων & κατάρτιση προφίλ
Δεν λαμβάνονται αποφάσεις βασιζόμενες αποκλειστικά σε αυτοματοποιημένη επεξεργασία, οι οποίες παράγουν έννομα ή ανάλογα ουσιώδη αποτελέσματα έναντί σας (άρθρο 22 ΓΚΠΔ), ούτε διενεργείται κατάρτιση προφίλ. Η αυτοματοποιημένη εξαγωγή στοιχείων από τα ΠΕΑ αποτελεί τεχνική λειτουργία υποβοήθησης, τα δε αποτελέσματά της υπόκεινται πάντοτε στον έλεγχο και την τελική κρίση του χρήστη.
11. Τα δικαιώματά σας (άρθρα 15–22)
Δικαιούστε να ασκήσετε, κατά περίπτωση, τα ακόλουθα δικαιώματα:
- πρόσβασης στα δεδομένα που σας αφορούν (άρθρο 15)·
- διόρθωσης ανακριβών ή ελλιπών δεδομένων (άρθρο 16)·
- διαγραφής («δικαίωμα στη λήθη», άρθρο 17)·
- περιορισμού της επεξεργασίας (άρθρο 18)·
- φορητότητας των δεδομένων (άρθρο 20)·
- εναντίωσης σε επεξεργασία θεμελιούμενη σε έννομο συμφέρον (άρθρο 21).
Τα αιτήματα υποβάλλονται στο vspapagr@gmail.com και απαντώνται χωρίς υπαίτια καθυστέρηση, το αργότερο εντός ενός (1) μηνός, με δυνατότητα αιτιολογημένης παράτασης δύο (2) επιπλέον μηνών επί σύνθετων αιτημάτων (άρθρο 12 παρ. 3). Αιτήματα υποκειμένων που αφορούν δεδομένα ΠΕΑ διαβιβάζονται στον οικείο υπεύθυνο επεξεργασίας (το γραφείο-πελάτη), τον οποίο η υπηρεσία συνδράμει κατά το άρθρο 28 παρ. 3 στοιχ. ε΄. Πιστοποιητικά του ιστορικού σας μπορείτε επίσης να τα διαγράφετε απευθείας από την εφαρμογή, οποτεδήποτε.
12. Καταγγελία στην εποπτική αρχή
Εφόσον θεωρείτε ότι η επεξεργασία παραβιάζει τον ΓΚΠΔ, δικαιούστε να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ): Λεωφ. Κηφισίας 1-3, 115 23 Αθήνα, τηλ. 210 6475600, www.dpa.gr, email complaints@dpa.gr — με την επιφύλαξη κάθε άλλου ένδικου βοηθήματος.
13. Παραβιάσεις δεδομένων (άρθρα 33–34)
Σε περίπτωση παραβίασης δεδομένων προσωπικού χαρακτήρα, η εποπτική αρχή ειδοποιείται χωρίς καθυστέρηση και, ει δυνατόν, εντός 72 ωρών από τη γνώση του συμβάντος, εκτός εάν η παραβίαση δεν ενέχει κίνδυνο για τα δικαιώματα και τις ελευθερίες των υποκειμένων. Όταν η παραβίαση ενδέχεται να επιφέρει υψηλό κίνδυνο, ενημερώνονται αμελλητί και τα θιγόμενα υποκείμενα.
14. Ανήλικοι
Η υπηρεσία απευθύνεται αποκλειστικά σε ενηλίκους που ενεργούν στο πλαίσιο επαγγελματικής δραστηριότητας. Δεδομένα ανηλίκων δεν συλλέγονται εν γνώσει μας· τυχόν διαπίστωση τέτοιας συλλογής συνεπάγεται την άμεση διαγραφή τους.
15. Cookies
Χρησιμοποιούνται αποκλειστικά τεχνικώς απαραίτητα cookies λειτουργίας (σύνδεση, ασφάλεια), για τα οποία δεν απαιτείται συγκατάθεση κατά το άρθρο 4 παρ. 5 του ν. 3471/2006. Cookies διαφήμισης, ανάλυσης συμπεριφοράς ή παρακολούθησης τρίτων δεν χρησιμοποιούνται. Αναλυτικά: Πολιτική Cookies.
16. Τροποποιήσεις της πολιτικής
Η παρούσα πολιτική επικαιροποιείται όποτε μεταβάλλεται η επεξεργασία (ενδεικτικά: νέος υπο-εκτελών, νέα λειτουργία). Η εκάστοτε ισχύουσα έκδοση, με μνεία ημερομηνίας και αριθμού εκδόσεως, αναρτάται στην παρούσα σελίδα· επί ουσιωδών μεταβολών οι χρήστες ειδοποιούνται με ηλεκτρονική αλληλογραφία.
17. Επικοινωνία
Για κάθε ζήτημα προστασίας δεδομένων, άσκηση δικαιωμάτων ή χορήγηση σύμβασης επεξεργασίας (DPA): vspapagr@gmail.com. Βλ. επίσης τους Όρους Χρήσης και την Πολιτική Cookies.