Πολιτική απορρήτου

Η πολιτική αυτή εξηγεί ποια προσωπικά δεδομένα επεξεργάζονται οι υπηρεσίες Κτίζεται και Διαγωνισμοί, γιατί, για πόσο και ποια δικαιώματα έχετε, σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΓΚΠΔ).

Υπεύθυνος επεξεργασίας

[ΕΠΩΝΥΜΙΑ ΕΤΑΙΡΕΙΑΣ], [ΝΟΜΙΚΗ ΜΟΡΦΗ], ΑΦΜ [ΑΦΜ], ΔΟΥ [ΔΟΥ], αριθμός ΓΕΜΗ [ΑΡΙΘΜΟΣ ΓΕΜΗ], έδρα [ΔΙΕΥΘΥΝΣΗ ΕΔΡΑΣ]. E-mail: [ΔΙΕΥΘΥΝΣΗ E-MAIL ΕΠΙΚΟΙΝΩΝΙΑΣ].

Υπεύθυνος προστασίας δεδομένων: [ΥΠΕΥΘΥΝΟΣ ΠΡΟΣΤΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ Ή «ΔΕΝ ΑΠΑΙΤΕΙΤΑΙ»].

Ποια δεδομένα επεξεργαζόμαστε και γιατί

Λογαριασμός και σύνδεση

Κρατάμε το e-mail σας, πότε δημιουργήθηκε και επιβεβαιώθηκε ο λογαριασμός, πότε τον χρησιμοποιήσατε τελευταία φορά, τον κωδικό πελάτη σας στη Stripe, αν έχετε χρησιμοποιήσει τη δοκιμή και, για το Business, το πακέτο που ορίσαμε στον λογαριασμό σας. Στα Διαγωνισμοί Pro, Κτίζεται και Διαγωνισμοί και Business κρατάμε και τις σημειώσεις «Επικοινώνησα» που βάζετε. Νομική βάση: η σύμβαση (άρθρο 6 παρ. 1 στοιχ. β ΓΚΠΔ).

Αν συνδεθείτε με τον λογαριασμό σας στη Google, η Google μάς στέλνει το e-mail σας, αν το έχει επιβεβαιώσει, και τον σταθερό κωδικό του λογαριασμού σας στη Google. Κρατάμε τον κωδικό μαζί με τον λογαριασμό σας, ώστε να σας αναγνωρίζουμε και αν αλλάξει το e-mail σας στη Google. Δεν ζητάμε και δεν κρατάμε το όνομα ή τη φωτογραφία σας. Για τη σύνδεση με τον λογαριασμό της, η Google είναι ανεξάρτητος υπεύθυνος επεξεργασίας. Νομική βάση: η σύμβαση (στοιχ. β).

Ειδοποιήσεις, σύνοψη και ενημερωτικό

Κρατάμε το είδος της εγγραφής, την αναζήτηση ή την περιοχή, τη συχνότητα και τα θέματα του ενημερωτικού που διαλέξατε, το κείμενο της συγκατάθεσης που αποδεχτήκατε και τις ημερομηνίες εγγραφής, επιβεβαίωσης και διαγραφής. Νομική βάση: η συγκατάθεσή σας (άρθρο 6 παρ. 1 στοιχ. α ΓΚΠΔ). Μπορείτε να την ανακαλέσετε με τον σύνδεσμο διαγραφής σε κάθε e-mail. Με την αγορά της Γειτονιάς ενεργοποιείται η ειδοποίηση για την περιοχή σας. Τη σταματάτε με έναν σύνδεσμο σε κάθε e-mail ή από τον λογαριασμό σας στον χάρτη.

Καταγράφουμε επίσης ποιες άδειες έχουμε στείλει σε κάθε εγγραφή, ώστε να μη σας στείλουμε την ίδια άδεια δύο φορές. Νομική βάση: η συγκατάθεσή σας (στοιχ. α), όπως και για την εγγραφή.

Μέτρηση ανοιγμάτων και κλικ

Τα e-mail μας περιέχουν μια εικόνα 1×1 pixel και συνδέσμους που περνούν από τον διακομιστή μας. Έτσι καταγράφουμε αν ανοίξατε ένα e-mail και αν πατήσατε έναν σύνδεσμο, ανά εγγραφή. Το χρησιμοποιούμε για να δούμε αν τα e-mail είναι χρήσιμα. Νομική βάση: το έννομο συμφέρον μας (άρθρο 6 παρ. 1 στοιχ. στ ΓΚΠΔ). Μπορείτε να αντιταχθείτε γράφοντάς μας. Αν ο browser σας δεν φορτώνει εικόνες, το άνοιγμα δεν καταγράφεται.

Πληρωμές

Κρατάμε τον κωδικό της συνδρομής σας στη Stripe, το πακέτο, την κατάσταση, τη λήξη της δοκιμής, πότε τελειώνει η τρέχουσα περίοδος χρέωσης, αν έχετε ζητήσει να μην ανανεωθεί και την περιοχή του πακέτου Γειτονιά. Τη διεύθυνση χρέωσης, το ΑΦΜ που τυχόν δηλώσετε και τα στοιχεία της κάρτας σας τα κρατά η Stripe. Τα στοιχεία της κάρτας δεν φτάνουν ποτέ σε εμάς. Νομική βάση: η σύμβαση (στοιχ. β) και, για τα τιμολόγια, η νομική μας υποχρέωση (στοιχ. γ).

Όταν διαγράφεται ένας λογαριασμός, διαγράφεται και η εγγραφή του πελάτη στη Stripe. Η Stripe κρατά όμως τα στοιχεία των πληρωμών και των τιμολογίων που ο νόμος υποχρεώνει εκείνη και εμάς να κρατάμε για φορολογικούς και λογιστικούς σκοπούς.

Ασφάλεια και όρια αιτήσεων

Για να περιορίζουμε τις μαζικές αιτήσεις εγγραφής και σύνδεσης, κρατάμε ένα αποτύπωμα της διεύθυνσης IP σας με μυστικό κλειδί (HMAC), όχι την ίδια τη διεύθυνση. Τα αρχεία πρόσβασης του διακομιστή κρατούν τη διεύθυνση IP μόνο κομμένη στο /24 και χωρίς κανένα διακριτικό σύνδεσης. Νομική βάση: το έννομο συμφέρον μας στην ασφάλεια της υπηρεσίας (στοιχ. στ).

Μετρήσεις σελίδων και πρόσβαση του διαχειριστή

Μετράμε πόσες φορές ανοίγει κάθε σελίδα την ημέρα, μόνο ως σύνολο: χωρίς cookie, χωρίς διεύθυνση IP και χωρίς να ξέρουμε ποιος την άνοιξε. Ο διαχειριστής του Κτίζεται βλέπει τα στοιχεία του λογαριασμού σας για να λύνει προβλήματα και για ακυρώσεις και επιστροφές χρημάτων· κάθε άνοιγμα της σελίδας ενός λογαριασμού καταγράφεται. Το ημερολόγιο του διαχειριστή κρατά τον αριθμό του λογαριασμού, την ενέργεια, πότε έγινε, τις τιμές πριν και μετά την αλλαγή, το αποτέλεσμα, τους κωδικούς της Stripe που αφορά και τον λόγο που έγραψε ο διαχειριστής, ποτέ τη διεύθυνση e-mail. Ένα e-mail που κάνει κατάχρηση μπορεί να αποκλειστεί· τότε κρατάμε μόνο ένα κρυπτογραφικό αποτύπωμά του (HMAC), όχι το ίδιο το e-mail. Νομική βάση: το έννομο συμφέρον μας στη λειτουργία και την ασφάλεια της υπηρεσίας (στοιχ. στ) και, για ακυρώσεις και επιστροφές, η σύμβαση (στοιχ. β).

E-mail σε εταιρείες

Αν σας στείλουμε e-mail για την υπηρεσία σε εταιρική διεύθυνση, θα αφορά την επιχείρησή σας, θα αναφέρει ποιος το στέλνει και θα έχει τρόπο να μην ξαναλάβετε. Κάθε άρνηση θα καταχωρείται σε λίστα αποκλεισμού, ώστε να μη σας ξαναγράψουμε. Νομική βάση: [ΝΟΜΙΚΗ ΒΑΣΗ ΓΙΑ E-MAIL ΣΕ ΕΤΑΙΡΙΚΕΣ ΔΙΕΥΘΥΝΣΕΙΣ]. Μπορείτε να αντιταχθείτε οποτεδήποτε.

Δημοσιευμένες οικοδομικές άδειες

Αναδημοσιεύουμε στοιχεία οικοδομικών αδειών από τη Διαύγεια και από τη δημόσια αναζήτηση e-Άδειες του ΤΕΕ και τα έγγραφά της: τη διεύθυνση και το περίγραμμα του οικοπέδου, την περιγραφή του κτιρίου και τις πράξεις. Στους συνδρομητές Pro και Business δείχνουμε και τα ονόματα όπως δημοσιεύονται: τους ιδιοκτήτες με το ποσοστό και το δικαίωμά τους, χωρίς το πατρώνυμο, τους μηχανικούς της μελέτης και της επίβλεψης με τον αριθμό μητρώου ΤΕΕ και την ειδικότητά τους, και τα ονόματα που γράφουν οι περιγραφές της άδειας και των πράξεων. Κάθε στοιχείο έχει την πηγή του: τον ΑΔΑ της πράξης στη Διαύγεια και τον αριθμό της πράξης στην πύλη του ΤΕΕ. Στο Δωρεάν και στη Γειτονιά δεν δείχνουμε ονόματα ιδιωτών: τα αφαιρεί ένας αυτόματος έλεγχος, και μπορεί να του ξεφύγει κάποιο όνομα. Τα σχέδια μένουν στην πύλη e-Άδειες του ΤΕΕ και δίνουμε σύνδεσμο σε αυτά. Στους συνδρομητές Pro και Business, και σε όλους για τις άδειες του δωρεάν δείγματος, δείχνουμε επίσης μια εικόνα προεπισκόπησης του σχεδίου, όπως δημοσιεύεται στην πύλη, όπου μπορεί να φαίνονται ονόματα. Νομική βάση: το έννομο συμφέρον μας να παρέχουμε πληροφόρηση από δημόσιες πηγές (στοιχ. στ). Μπορείτε να αντιταχθείτε γράφοντάς μας στη διεύθυνση [ΔΙΕΥΘΥΝΣΗ E-MAIL ΕΠΙΚΟΙΝΩΝΙΑΣ]. Αφαιρούμε το όνομά σας από τα στοιχεία και τα κείμενα των αδειών σε όλα τα πακέτα μέσα σε 48 ώρες, και τα παλαιότερα αντίγραφα στον διακομιστή μας διαγράφονται μέσα σε 14 ημέρες. Η εικόνα του σχεδίου μένει όπως τη δημοσιεύει η πύλη.

Δημόσια στοιχεία εταιρειών

Δημοσιεύουμε στοιχεία εταιρειών από τη Διαύγεια και το ΓΕΜΗ. Η επωνυμία μιας εταιρείας μπορεί να περιέχει ονόματα εταίρων, όπως σε μια ομόρρυθμη εταιρεία. Στο Pro και στο Business δείχνουμε και τα στοιχεία επικοινωνίας των εταιρειών και των ατομικών επιχειρήσεων των αδειών (τηλέφωνο, e-mail, ιστότοπο, διεύθυνση), από δημόσιες πηγές και με την πηγή κάθε στοιχείου. Νομική βάση: το έννομο συμφέρον μας να παρέχουμε πληροφόρηση από δημόσιες πηγές (στοιχ. στ). Μπορείτε να αντιταχθείτε γράφοντάς μας στη διεύθυνση [ΔΙΕΥΘΥΝΣΗ E-MAIL ΕΠΙΚΟΙΝΩΝΙΑΣ].

Ανάδοχοι δημοσίων έργων

Δείχνουμε ποιος πήρε κάθε κατακύρωση και ανάθεση των δήμων και των φορέων τους, όπως τη δημοσιεύει η Διαύγεια, με τον ΑΔΑ κάθε απόφασης. Ο ανάδοχος μπορεί να είναι ατομική επιχείρηση, δηλαδή φυσικό πρόσωπο. Για τον ανάδοχο κρατάμε και δείχνουμε το όνομα, το ΑΦΜ και τα επαγγελματικά στοιχεία επικοινωνίας (τηλέφωνο, e-mail, ιστότοπο, διεύθυνση). Σε μια ατομική επιχείρηση, το κινητό ή το προσωπικό e-mail του επιχειρηματία μπορεί να είναι τα στοιχεία της επιχείρησης· σε μια εταιρεία δεν κρατάμε κινητά ή διευθύνσεις δωρεάν υπηρεσιών e-mail.

• Πηγές: η απόφαση στη Διαύγεια και το κείμενό της, η δημοσιότητα του ΓΕΜΗ (άδεια ODC-BY) και έρευνα σε δημόσιες πηγές.
• Ποιοι τα βλέπουν: οι συνδρομητές του Διαγωνισμοί Pro, του Κτίζεται και Διαγωνισμοί και του Business, που μπορούν και να τα εξαγάγουν σε CSV. Στο Δωρεάν, στη Γειτονιά και στο Pro (Κτίζεται) φαίνεται ένα δείγμα παλιότερων αναθέσεων με το όνομα και το ΑΦΜ του αναδόχου, μόνο όταν είναι εταιρεία, χωρίς στοιχεία επικοινωνίας.
• Διάρκεια: [ΔΙΑΡΚΕΙΑ ΔΗΜΟΣΙΕΥΣΗΣ ΑΔΕΙΩΝ, ΣΤΟΙΧΕΙΩΝ ΕΤΑΙΡΕΙΩΝ ΚΑΙ ΑΝΑΔΟΧΩΝ].
• Νομική βάση: το έννομο συμφέρον μας να παρέχουμε πληροφόρηση από δημόσιες πηγές (στοιχ. στ).
• Μπορείτε να αντιταχθείτε ή να ζητήσετε να αφαιρεθούν τα στοιχεία επικοινωνίας σας γράφοντάς μας στη διεύθυνση [ΔΙΕΥΘΥΝΣΗ E-MAIL ΕΠΙΚΟΙΝΩΝΙΑΣ].

Διαγωνισμοί του ΚΗΜΔΗΣ

Στη ροή των διαγωνισμών και, για τους συνδρομητές Business, στην εφαρμογή του χάρτη δείχνουμε τις προκηρύξεις του ΚΗΜΔΗΣ όπως δημοσιεύονται, με το όνομα και την ιδιότητα όσων τις υπογράφουν και, όπου υπάρχει, το e-mail του συντάκτη. Στο δωρεάν δείγμα δεν δείχνουμε υπογράφοντες και κρύβουμε τα ονόματα ιδιωτών στο κείμενο. Νομική βάση: το έννομο συμφέρον μας να παρέχουμε πληροφόρηση από δημόσιες πηγές (στοιχ. στ). Μπορείτε να αντιταχθείτε γράφοντάς μας στη διεύθυνση [ΔΙΕΥΘΥΝΣΗ E-MAIL ΕΠΙΚΟΙΝΩΝΙΑΣ]. Αφαιρούμε το όνομά σας από τη ροή και από την εφαρμογή του χάρτη μέσα σε 48 ώρες.

Έλεγχος κατασκευαστή

Στον έλεγχο κατασκευαστή ο κατασκευαστής μπορεί να είναι ατομική επιχείρηση. Δείχνουμε τα στοιχεία της όπως τα δημοσιεύει το ΓΕΜΗ: επωνυμία, αριθμό ΓΕΜΗ, νομική μορφή, κατάσταση, ημερομηνία σύστασης, κύρια δραστηριότητα και ανακοινώσεις. Δεν δείχνουμε ΑΦΜ, διεύθυνση ή στοιχεία επικοινωνίας. Τα βλέπουν μόνο οι συνδρομητές Pro και Business. Αν θέλετε να μην εμφανίζεται ο έλεγχος της επιχείρησής σας, γράψτε μας στη διεύθυνση [ΔΙΕΥΘΥΝΣΗ E-MAIL ΕΠΙΚΟΙΝΩΝΙΑΣ].

Εκτελούντες την επεξεργασία και τρίτοι

• Amazon Web Services: φιλοξενία του ιστότοπου, της εφαρμογής, της βάσης δεδομένων, των αντιγράφων ασφαλείας και των αρχείων καταγραφής. Αποστολή e-mail μέσω Amazon SES.
• Stripe: πληρωμές, τιμολόγια και πύλη πελάτη.
• Anthropic (Claude): εκτίμηση της προόδου κατασκευής και αντιστοίχιση αγγελιών ακινήτων με άδειες. Στέλνουμε εικόνες του οικοπέδου από το Street View και από δορυφόρο, με στοιχεία της άδειας χωρίς ονόματα ιδιωτών, το διάγραμμα κάλυψης της άδειας, αποσπάσματα των φωτορεαλιστικών απεικονίσεων του κτιρίου και φωτογραφίες και τίτλους αγγελιών.
• Google Maps Platform και Esri, για την εκτίμηση της προόδου κατασκευής: στέλνουμε τις συντεταγμένες του οικοπέδου στο Street View της Google, για να βρεθεί και να ληφθεί η πιο πρόσφατη πανοραμική εικόνα κοντά του, και στην Esri, για τις δορυφορικές εικόνες και την ημερομηνία λήψης τους στο σημείο. Δεν στέλνουμε ονόματα ή άλλα στοιχεία της άδειας.
• Google Cloud Vision: αναζήτηση αγγελιών με τα αποσπάσματα των φωτορεαλιστικών απεικονίσεων του κτιρίου.
• Google, για τη σύνδεση με Google: όταν πατάτε «Σύνδεση με Google», ο browser σας ανοίγει τη σελίδα σύνδεσης της Google και η Google μάς επιστρέφει το e-mail σας και τον κωδικό του λογαριασμού σας. Εδώ η Google είναι ανεξάρτητος υπεύθυνος επεξεργασίας, όχι εκτελών την επεξεργασία για εμάς.

Οι σελίδες φορτώνουν και υλικό από τρίτους. Αυτοί λαμβάνουν τη διεύθυνση IP σας όταν τις ανοίγετε:

• Google Maps Platform (Google): ο χάρτης και το Street View, όταν η εφαρμογή του χάρτη είναι ρυθμισμένη να χρησιμοποιεί Google Maps.
• Esri: τα υπόβαθρα του χάρτη, όταν η εφαρμογή δεν χρησιμοποιεί Google Maps.
• cdnjs (Cloudflare): η βιβλιοθήκη του χάρτη.

Φιλοξενία και διαβιβάσεις εκτός ΕΟΧ

Τα δεδομένα φιλοξενούνται στην Amazon Web Services, στην περιοχή eu-central-1 (Φρανκφούρτη). Η καθημερινή συλλογή και επεξεργασία των αδειών γίνεται σε δικό μας υπολογιστή, πριν ανέβουν τα δεδομένα στην Amazon Web Services. Οι δύο ιστότοποι διανέμονται μέσω του δικτύου CloudFront, που έχει σημεία παρουσίας και εκτός ΕΟΧ. Οι Amazon Web Services, Stripe, Anthropic, Google (Google Maps Platform, Google Cloud Vision και σύνδεση με Google), Esri και Cloudflare έχουν μητρικές εταιρείες στις ΗΠΑ. Όπου γίνεται διαβίβαση εκτός ΕΟΧ, βασίζεται στο Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ ή σε τυποποιημένες συμβατικές ρήτρες.

Πόσο καιρό κρατάμε τα δεδομένα

Τα δικαιώματά σας

Έχετε δικαίωμα:

• πρόσβασης στα δεδομένα σας,
• διόρθωσης,
• διαγραφής,
• περιορισμού της επεξεργασίας,
• φορητότητας,
• εναντίωσης, και ιδίως στην απευθείας εμπορική προώθηση,
• ανάκλησης της συγκατάθεσής σας οποτεδήποτε, χωρίς να θίγεται η επεξεργασία που έγινε πριν.

Για να ασκήσετε ένα δικαίωμα, γράψτε μας στη διεύθυνση [ΔΙΕΥΘΥΝΣΗ E-MAIL ΕΠΙΚΟΙΝΩΝΙΑΣ]. Θα σας απαντήσουμε μέσα σε έναν μήνα. Για να διαγραφούν όλα τα στοιχεία σας, γράψτε μας στην ίδια διεύθυνση. Τη διαγραφή την κάνουμε εμείς, όταν λάβουμε το αίτημά σας. Για να σταματήσετε μόνο μια ειδοποίηση ή τη σύνοψη, αρκεί ο σύνδεσμος διαγραφής σε κάθε e-mail.

Καταγγελία στην ΑΠΔΠΧ

Μπορείτε να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ), Λεωφ. Κηφισίας 1-3, 115 23 Αθήνα, www.dpa.gr.

Cookies και αποθήκευση στον browser

Ο ιστότοπος δεν ορίζει cookies, δεν αποθηκεύει τίποτα στον browser σας και δεν φορτώνει τίποτα από άλλους διακομιστές: τις γραμματοσειρές τις σερβίρουμε εμείς.

Η εφαρμογή του χάρτη χρησιμοποιεί:

Όταν ο χάρτης χρησιμοποιεί Google Maps, η Google μπορεί να αποθηκεύσει δικά της δεδομένα στον browser σας, σύμφωνα με τους δικούς της όρους.

Δεν χρησιμοποιούμε cookies ανάλυσης επισκεψιμότητας ή διαφήμισης.

Αυτοματοποιημένες αποφάσεις

Δεν λαμβάνουμε αποφάσεις που βασίζονται αποκλειστικά σε αυτοματοποιημένη επεξεργασία ή κατάρτιση προφίλ και που παράγουν έννομα αποτελέσματα για εσάς.

Παιδιά

Η υπηρεσία απευθύνεται σε επαγγελματίες και ενήλικες. Δεν απευθύνεται σε παιδιά.

Ασφάλεια

• Όλες οι συνδέσεις γίνονται με κρυπτογράφηση TLS.
• Η βάση δεδομένων βρίσκεται σε κρυπτογραφημένο δίσκο.
• Τα αρχεία πρόσβασης κρύβουν μέρος της διεύθυνσης IP και δεν κρατούν διακριτικά σύνδεσης.
• Τα στοιχεία κάρτας δεν φτάνουν σε εμάς.

Αλλαγές στην πολιτική

Αν αλλάξουμε την πολιτική, θα δημοσιεύσουμε το νέο κείμενο εδώ με νέα ημερομηνία. Για ουσιώδεις αλλαγές θα σας ειδοποιήσουμε με e-mail.

Επικοινωνία

Για κάθε ερώτηση για τα δεδομένα σας: [ΔΙΕΥΘΥΝΣΗ E-MAIL ΕΠΙΚΟΙΝΩΝΙΑΣ].