Πολιτική Απορρήτου & Προστασίας Προσωπικών Δεδομένων

Η εταιρεία ΠΑΠΑΝΙΚΟΛΑΟΥ Γ. - ΤΣΟΥΛΟΥ Ε. ΑΣΦΑΛΙΣΤΙΚΟΣ ΠΡΑΚΤΟΡΑΣ Ο.Ε. (εφεξής «η Εταιρεία»), που λειτουργεί την πλατφόρμα Ziprel (εφεξής «η πλατφόρμα»), σέβεται την ιδιωτικότητά σας και δεσμεύεται να προστατεύει τα προσωπικά σας δεδομένα σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR - Κανονισμός ΕΕ 2016/679), την ισχύουσα ελληνική νομοθεσία και τον Νόμο 4624/2019.

1. Υπεύθυνος Επεξεργασίας

Υπεύθυνος επεξεργασίας των δεδομένων σας είναι η εταιρεία ΠΑΠΑΝΙΚΟΛΑΟΥ Γ. - ΤΣΟΥΛΟΥ Ε. ΑΣΦΑΛΙΣΤΙΚΟΣ ΠΡΑΚΤΟΡΑΣ Ο.Ε. (διακριτικός τίτλος «FIRST TEAM»), με έδρα Γιατράκου 2, 24100 Καλαμάτα, ΑΦΜ 998996655, ΓΕΜΗ 15505245000. Για οποιοδήποτε ζήτημα σχετικά με τα δεδομένα σας, μπορείτε να επικοινωνήσετε μαζί μας στο: privacy@ziprel.com

2. Κατηγορίες Χρηστών & Δεδομένα που Συλλέγουμε

Η πλατφόρμα εξυπηρετεί δύο κατηγορίες χρηστών:

Α. Ενδιαφερόμενοι Πελάτες:

• Ονοματεπώνυμο, email, κινητό τηλέφωνο.
• Είδος ασφάλισης που αναζητείται.
• Γεωγραφική περιοχή, προτιμήσεις επικοινωνίας.
• Δεδομένα πλοήγησης μέσω cookies.

Β. Ασφαλιστικοί Διαμεσολαβητές:

• Στοιχεία ταυτότητας, αριθμός άδειας ΚΕΕΕ.
• Επαγγελματικά στοιχεία, ειδικότητες, γεωγραφική κάλυψη.
• Στοιχεία πληρωμής subscription (μέσω Viva Wallet).
• Ιστορικό leads και επικοινωνιών εντός πλατφόρμας.

Γ. Δεδομένα Επικοινωνίας:

• Το κείμενο των μηνυμάτων, όπως το γράψατε.
• Ποιος έγραψε και πότε.
• Για τα εισερχόμενα email: στοιχεία αποστολέα, θέμα, και τεχνικά στοιχεία ελέγχου γνησιότητας.

3. Σκοπός & Νομική Βάση Επεξεργασίας

Επεξεργαζόμαστε τα δεδομένα σας για τους εξής σκοπούς:

• Διασύνδεση ενδιαφερομένων με κατάλληλους ασφαλιστικούς διαμεσολαβητές (εκτέλεση σύμβασης - Άρθρο 6(1)(β) GDPR).
• Λειτουργία αυτοματοποιημένου συστήματος αντιστοίχισης/scoring (έννομο συμφέρον - Άρθρο 6(1)(στ) GDPR).
• Αποστολή ενημερώσεων και newsletters (συναίνεση - Άρθρο 6(1)(α) GDPR).
• Συμμόρφωση με νομικές υποχρεώσεις (Άρθρο 6(1)(γ) GDPR).

4. Αυτοματοποιημένη Λήψη Αποφάσεων & AI

Η πλατφόρμα χρησιμοποιεί αυτοματοποιημένο σύστημα αντιστοίχισης (matching algorithm) για την κατάταξη των ασφαλιστικών διαμεσολαβητών. Σύμφωνα με τον EU AI Act και το Άρθρο 22 GDPR, έχετε δικαίωμα να ζητήσετε ανθρώπινη επανεξέταση οποιασδήποτε αυτόματης απόφασης.

Δεν προβλέπεται συστηματική σάρωση ή αυτόματη ανάλυση του περιεχομένου των μηνυμάτων. Το περιεχόμενο δεν χρησιμοποιείται για διαφημιστικούς σκοπούς ούτε για την κατάταξη των ασφαλιστικών διαμεσολαβητών.

Εξαιρείται ο αυτοματοποιημένος έλεγχος των εισερχόμενων μηνυμάτων ως προς την προέλευσή τους και το αν αποτελούν αυτόματες απαντήσεις. Ο έλεγχος αφορά στοιχεία αποστολέα και τεχνικές κεφαλίδες.

5. Διαβίβαση Δεδομένων

Τα δεδομένα σας αποθηκεύονται σε:

• Vercel (hosting) - ΗΠΑ, με Standard Contractual Clauses (SCC).
• Supabase (βάση δεδομένων) - ΕΕ region.
• Google (authentication) - με συμμόρφωση GDPR.
• Twilio (ειδοποιήσεις WhatsApp) - ΗΠΑ, με Standard Contractual Clauses (SCC).
• Resend (αποστολή email) - με Standard Contractual Clauses (SCC).
• Viva Wallet (επεξεργασία πληρωμών) - ΕΕ.
• Elorus (έκδοση παραστατικών) - ΕΕ.

Δεν πωλούμε ή μεταβιβάζουμε δεδομένα σε τρίτους για εμπορικούς σκοπούς.

6. Χρόνος Διατήρησης Δεδομένων:

• Δεδομένα πελατών: για όσο διάστημα εξυπηρετούν τον σκοπό τους, με βάση τον χρόνο από την τελευταία χρήση του λογαριασμού.
• Δεδομένα ασφαλιστικών διαμεσολαβητών: για όσο διαρκεί η συνεργασία, και για εύλογο διάστημα μετά τη λήξη της, ώστε να εκπληρώνονται νομικές και φορολογικές υποχρεώσεις.
• Δεδομένα leads: για όσο διάστημα εξυπηρετούν τον σκοπό τους, με βάση τον χρόνο από τη δημιουργία τους.
• Συνομιλίες με ασφαλιστικό διαμεσολαβητή: για όσο διάστημα εξυπηρετούν τον σκοπό τους, με βάση τον χρόνο από το τελευταίο μήνυμα.
• Αρχεία που επισυνάπτονται σε συνομιλίες: για όσο διάστημα διατηρείται η συνομιλία στην οποία ανήκουν.
• Αιτήματα υποστήριξης: με βάση τον χρόνο από το κλείσιμό τους.
• Δεδομένα ανενεργών λογαριασμών: διαγραφή κατόπιν αιτήματος του χρήστη, ή σύμφωνα με τους παραπάνω χρόνους ανά κατηγορία δεδομένων.

Οι χρόνοι διατήρησης των συνομιλιών ορίζονται στις ρυθμίσεις της πλατφόρμας και επανεξετάζονται περιοδικά. Η διαγραφή εκτελείται με αυτοματοποιημένη διαδικασία, σε τακτική βάση, με τον χρόνο που ισχύει κατά τον χρόνο εκτέλεσης: τυχόν αλλαγή καταλαμβάνει και τις υφιστάμενες συνομιλίες.

Τα αρχεία των συνομιλιών αποθηκεύονται σε ιδιωτικό χώρο και δεν είναι προσβάσιμα με δημόσιο σύνδεσμο. Η πρόσβαση γίνεται μόνο από τα μέρη της συνομιλίας, μέσω προσωρινού συνδέσμου περιορισμένης διάρκειας. Το προσωπικό του Ziprel δεν έχει πρόσβαση στο περιεχόμενο των αρχείων στο πλαίσιο της συνήθους λειτουργίας.

7. Τα Δικαιώματά σας:

• Πρόσβαση στα δεδομένα σας.
• Διόρθωση ανακριβών δεδομένων.
• Διαγραφή («δικαίωμα στη λήθη»).
• Περιορισμός επεξεργασίας.
• Φορητότητα δεδομένων.
• Εναντίωση σε αυτοματοποιημένη επεξεργασία.
• Ανάκληση συναίνεσης ανά πάσα στιγμή.

Άσκηση δικαιωμάτων: privacy@ziprel.com | Καταγγελία: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

8. Ασφάλεια Δεδομένων:

Εφαρμόζουμε τεχνικά και οργανωτικά μέτρα ασφαλείας, συμπεριλαμβανομένων: κρυπτογράφησης δεδομένων σε transit και at rest, ελέγχου πρόσβασης βάσει ρόλων (RBAC), τακτικών ελέγχων ασφαλείας.

9. Εφαρμοστέο Δίκαιο:

Η παρούσα πολιτική διέπεται από το Ελληνικό Δίκαιο και τον GDPR. Αρμόδια δικαστήρια: Δικαστήρια Καλαμάτας.