Πολιτική Προστασίας Δεδομένων Προσωπικού Χαρακτήρα

Η παρούσα αποτελεί μετάφραση στα ελληνικά, η οποία παρέχεται μόνο για ενημερωτικούς σκοπούς· δεσμευτικό είναι το κείμενο στη σλοβακική γλώσσα.

Ισχύει από: 31 Οκτωβρίου 2026

Η παρούσα Πολιτική Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (εφεξής «Πολιτική») εξηγεί τον τρόπο με τον οποίο η εταιρεία NUMIQ s.r.o. (εφεξής «Εταιρεία» ή «NUMIQ») επεξεργάζεται δεδομένα προσωπικού χαρακτήρα κατά τη λειτουργία του Ιστότοπου https://numiq.com/ και της Εφαρμογής NUMIQ και κατά την παροχή των Υπηρεσιών. Η Πολιτική έχει καταρτιστεί σύμφωνα με τα άρθρα 13 και 14 του κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (εφεξής «ΓΚΠΔ») και τον zákon č. 18/2018 Z. z. o ochrane osobných údajov (νόμος αριθ. 18/2018 της Συλλογής Νόμων της Σλοβακικής Δημοκρατίας για την προστασία των δεδομένων προσωπικού χαρακτήρα).

Η Πολιτική εφαρμόζεται επίσης στην κινητή εφαρμογή NUMIQ για Android και iOS (εφεξής «κινητή εφαρμογή»), η οποία καθιστά την Εφαρμογή διαθέσιμη στο τηλέφωνο. Εκτός εάν ορίζεται διαφορετικά, για την κινητή εφαρμογή ισχύουν όλα όσα ισχύουν για την Εφαρμογή.

Οι όροι που αρχίζουν με κεφαλαίο γράμμα (ιδίως Χρήστης, Πελάτης, Εφαρμογή, Ιστότοπος, Υπηρεσίες, Λογαριασμός, Πρόγραμμα, Συνδρομή, Πύλη Πληρωμών, Εκτίμηση, Προσφορά, Κριτικές Google, Πληροφορίες, Σύμβαση, ΓΟΣ) έχουν την έννοια που τους αποδίδεται στο άρθρο I των Γενικών Όρων Συναλλαγών της Εταιρείας (εφεξής «ΓΟΣ»). Ο όρος «Σύμβαση Επεξεργασίας» σημαίνει τη Σύμβαση Επεξεργασίας Δεδομένων Προσωπικού Χαρακτήρα, η οποία αποτελεί μέρος των ΓΟΣ.

---

1. Ποιος είναι ο υπεύθυνος επεξεργασίας και πώς μπορείτε να επικοινωνήσετε μαζί του

Υπεύθυνος επεξεργασίας των δεδομένων προσωπικού χαρακτήρα είναι:

NUMIQ s.r.o., με έδρα Kominárska 1552/3A, Bratislava - mestská časť Nové Mesto 831 04, Slovenská republika, IČO 55 880 592, DIČ 2122119010, IČ DPH SK2122119010, εγγεγραμμένη στο Obchodný register Mestského súdu Bratislava III (Εμπορικό Μητρώο του Δημοτικού Δικαστηρίου Bratislava III), τμήμα Sro, αριθ. καταχώρισης 174081/B.

Στοιχεία επικοινωνίας για ερωτήματα σχετικά με την προστασία των δεδομένων προσωπικού χαρακτήρα και για την άσκηση δικαιωμάτων:

• e-mail: support@numiq.com,
• ταχυδρομική διεύθυνση: Kominárska 1552/3A, 831 04 Bratislava - mestská časť Nové Mesto, Slovenská republika.

Η Εταιρεία δεν έχει ορίσει υπεύθυνο προστασίας δεδομένων (DPO). Εάν τον ορίσει στο μέλλον, θα δημοσιεύσει τα στοιχεία επικοινωνίας του στον Ιστότοπο και στην παρούσα Πολιτική.

---

2. Σε ποιους και σε τι εφαρμόζεται η Πολιτική

Οι Υπηρεσίες NUMIQ απευθύνονται αποκλειστικά σε επιχειρηματίες (άρθρο II σημείο 5 των ΓΟΣ). Ωστόσο, η Εταιρεία επεξεργάζεται δεδομένα προσωπικού χαρακτήρα φυσικών προσώπων που έρχονται σε επαφή με τις Υπηρεσίες. Η παρούσα Πολιτική περιγράφει την επεξεργασία κατά την οποία η Εταιρεία ενεργεί ως υπεύθυνος επεξεργασίας, δηλαδή καθορίζει η ίδια τους σκοπούς και τα μέσα της επεξεργασίας. Πρόκειται για:

• Χρήστες και πρόσωπα που ενεργούν για λογαριασμό τους (φυσικά πρόσωπα - επιχειρηματίες, διαχειριστές, εργαζόμενοι και πρόσωπα επικοινωνίας νομικών προσώπων), οι οποίοι εγγράφονται, χρησιμοποιούν Λογαριασμό, καταβάλλουν Συνδρομή ή επικοινωνούν με την υποστήριξη,
• επισκέπτες του Ιστότοπου (cookies, μέτρηση επισκεψιμότητας, τεχνικά δεδομένα),
• δυνητικούς πελάτες (εταιρείες και ελεύθερους επαγγελματίες στον κατασκευαστικό τομέα και σε συναφείς κλάδους, στους οποίους η Εταιρεία αποστέλλει εμπορικές ανακοινώσεις).

Όσον αφορά τα δεδομένα των Πελατών του Χρήστη και των συντακτών των Κριτικών Google του Χρήστη, η Εταιρεία ενεργεί ως εκτελών την επεξεργασία για λογαριασμό του Χρήστη. Η επεξεργασία αυτή διέπεται από τη Σύμβαση Επεξεργασίας και περιγράφεται στην ενότητα 12 της παρούσας Πολιτικής.

---

3. Ποια δεδομένα επεξεργάζεται η Εταιρεία, για ποιους και από ποιες πηγές

Χρήστες και πρόσωπα που ενεργούν για λογαριασμό τους

• δεδομένα ταυτοποίησης και επικοινωνίας: ονοματεπώνυμο του προσώπου που πραγματοποιεί την Εγγραφή, διεύθυνση e-mail, ενδεχομένως αριθμός τηλεφώνου,
• δεδομένα σύνδεσης: κωδικός πρόσβασης (αποθηκευμένος αποκλειστικά σε κρυπτογραφημένη μορφή), ενδεχομένως αναγνωριστικό, όνομα και e-mail από τον λογαριασμό Google ή Apple, εάν ο Χρήστης επιλέξει τη σύνδεση μέσω αυτών των λογαριασμών,
• δεδομένα για την επιχείρηση του Χρήστη: επωνυμία, έδρα ή τόπος άσκησης της επιχειρηματικής δραστηριότητας, IČO, DIČ, IČ DPH, λογότυπο, εταιρικά στοιχεία και συστάσεις που ο Χρήστης αναφέρει στις Προσφορές,
• δεδομένα τιμολόγησης και πληρωμών: στοιχεία τιμολόγησης της επιχείρησης, ιστορικό πληρωμών, τιμολόγια, κατάσταση της Συνδρομής· τα στοιχεία της κάρτας πληρωμής τα εισάγει ο Χρήστης απευθείας στην Πύλη Πληρωμών (Stripe) και η Εταιρεία δεν έχει πρόσβαση στον αριθμό της κάρτας,
• δεδομένα χρήσης της Εφαρμογής: επιλεγμένο Πρόγραμμα, ρυθμίσεις του Λογαριασμού, Προφίλ Τιμών, Εκτιμήσεις, Προσφορές και λοιπές Πληροφορίες, αρχεία καταγραφής συνδέσεων, διεύθυνση IP, τύπος προγράμματος περιήγησης και συσκευής, χρονοσημάνσεις,
• επικοινωνία: περιεχόμενο των e-mail και των μηνυμάτων που αποστέλλονται στην υποστήριξη, αναφορές ελαττωμάτων, παράπονα και υποδείξεις,
• δεδομένα από την κινητή εφαρμογή: εάν ο Χρήστης επιτρέψει τις ειδοποιήσεις, το αναγνωριστικό της συσκευής για την παράδοση ειδοποιήσεων (push token) και ο τύπος της συσκευής (Android ή iOS),
• φωτογραφίες: φωτογραφίες χώρων και περιγραφή της εργασίας, τις οποίες ο Χρήστης ανεβάζει στη λειτουργία Εκτίμηση από φωτογραφίες.

Πηγή: τα δεδομένα παρέχονται από τον Χρήστη κατά την Εγγραφή, στις ρυθμίσεις του Λογαριασμού, στην Πύλη Πληρωμών και κατά την επικοινωνία με την Εταιρεία· τα δεδομένα σύνδεσης μπορεί να προέρχονται από την εταιρεία Google ή Apple, εάν ο Χρήστης χρησιμοποιήσει τη σύνδεση μέσω του λογαριασμού του σε αυτές· τα τεχνικά δεδομένα δημιουργούνται αυτόματα κατά τη χρήση της Εφαρμογής.

Επισκέπτες του Ιστότοπου

• τεχνικά δεδομένα: διεύθυνση IP, τύπος προγράμματος περιήγησης και συσκευής, λειτουργικό σύστημα, γλώσσα, σελίδες που επισκέφθηκε και Έκδοση Χώρας, χρόνος επίσκεψης, πηγή επίσκεψης,
• cookies και παρόμοιες τεχνολογίες σύμφωνα με τις ρυθμίσεις του πλαισίου cookies (ενότητα 5).

Πηγή: τα δεδομένα δημιουργούνται αυτόματα κατά την επίσκεψη στον Ιστότοπο.

Δυνητικοί πελάτες (εταιρικοί υποψήφιοι πελάτες)

• ονοματεπώνυμο του προσώπου επικοινωνίας, επωνυμία της εταιρείας, εταιρική διεύθυνση e-mail, αριθμός τηλεφώνου, κλάδος επιχειρηματικής δραστηριότητας, ενδεχομένως αντίδραση στις αποσταλείσες ανακοινώσεις (άνοιγμα, κλικ, διαγραφή από τη λίστα).

Πηγή: δημόσια διαθέσιμες πηγές (ιδίως το εμπορικό μητρώο και το μητρώο επαγγελματιών, ιστότοποι εταιρειών, δημόσια εταιρικά προφίλ και κατάλογοι) και η δική της βάση δεδομένων υποψήφιων πελατών της Εταιρείας, την οποία η Εταιρεία δημιουργεί από τις πηγές αυτές. Η Εταιρεία επεξεργάζεται μόνο δεδομένα που αφορούν την επιχειρηματική δραστηριότητα του υποψήφιου πελάτη.

Η Εταιρεία δεν επεξεργάζεται ειδικές κατηγορίες δεδομένων προσωπικού χαρακτήρα κατά την έννοια του άρθρου 9 ΓΚΠΔ και ζητεί από τους Χρήστες να μην τις εισάγουν στην Εφαρμογή (άρθρο 5 σημείο 2 της Σύμβασης Επεξεργασίας).

---

4. Σκοποί και νομικές βάσεις της επεξεργασίας

Όταν η Εταιρεία επεξεργάζεται δεδομένα βάσει έννομου συμφέροντος, εξετάζει πάντοτε εκ των προτέρων εάν το συμφέρον της δεν υπερισχύει των συμφερόντων και των δικαιωμάτων των υποκειμένων των δεδομένων. Το υποκείμενο των δεδομένων έχει δικαίωμα να αντιταχθεί σε μια τέτοια επεξεργασία (ενότητα 10).

---

5. Cookies και αναλυτικά στοιχεία

Ο Ιστότοπος και η Εφαρμογή χρησιμοποιούν cookies και παρόμοιες τεχνολογίες. Αυτά διακρίνονται σε:

• απολύτως απαραίτητα cookies, τα οποία είναι αναγκαία για τη σύνδεση, τη διατήρηση της συνεδρίας, την ασφάλεια, την επιλογή της Έκδοσης Χώρας και την αποθήκευση των ρυθμίσεων συγκατάθεσης· τα cookies αυτά χρησιμοποιούνται χωρίς συγκατάθεση, διότι χωρίς αυτά ο Ιστότοπος και η Εφαρμογή δεν λειτουργούν,
• cookies ανάλυσης και διαφήμισης, τα οποία χρησιμεύουν για τη μέτρηση της επισκεψιμότητας, της συμπεριφοράς στον Ιστότοπο και των μετατροπών και για την αξιολόγηση διαφημιστικών καμπανιών· τα cookies αυτά χρησιμοποιούνται μόνο με τη συγκατάθεση του επισκέπτη.

Για τη μέτρηση και τη διαφήμιση η Εταιρεία χρησιμοποιεί το Google Tag Manager, το Google Analytics 4 και τις διαφημιστικές υπηρεσίες Google (Google Ireland Ltd.). Οι υπηρεσίες αυτές είναι ρυθμισμένες σε λειτουργία Google Consent Mode, με προεπιλεγμένη κατάσταση την άρνηση. Χωρίς τη συγκατάθεση του επισκέπτη δεν αποθηκεύονται cookies ανάλυσης και διαφήμισης. Στη λειτουργία χωρίς συγκατάθεση η Google μπορεί να λαμβάνει μόνο ανώνυμα σήματα χωρίς cookies, τα οποία δεν συνδέονται με ταυτοποιήσιμο πρόσωπο.

Τη διαχείριση της συγκατάθεσης διασφαλίζει η υπηρεσία CookieYes (CookieYes Limited). Ο επισκέπτης μπορεί ανά πάσα στιγμή να παράσχει, να τροποποιήσει ή να ανακαλέσει τη συγκατάθεσή του κάνοντας κλικ στο κουμπί Ρυθμίσεις cookies στο υποσέλιδο του Ιστότοπου. Η ανάκληση της συγκατάθεσης δεν θίγει τη νομιμότητα της επεξεργασίας πριν από την ανάκλησή της. Η διαχείριση των cookies είναι επίσης δυνατή απευθείας στις ρυθμίσεις του προγράμματος περιήγησης· ωστόσο, ο περιορισμός των απολύτως απαραίτητων cookies μπορεί να επηρεάσει τη λειτουργία της Εφαρμογής.

Η διάρκεια ισχύος των επιμέρους cookies και ο αναλυτικός κατάλογός τους παρατίθενται στο πλαίσιο cookies μετά από κλικ στις Ρυθμίσεις cookies.

Στην κινητή εφαρμογή δεν χρησιμοποιούνται οι διαφημιστικές υπηρεσίες Google: οι ετικέτες Google Ads και η σύνδεση μετατροπών είναι απενεργοποιημένες, τα σήματα Google είναι απενεργοποιημένα και δεν αποστέλλεται στη Google κατακερματισμένη (hashed) διεύθυνση e-mail. Η μέτρηση της επισκεψιμότητας (Google Analytics 4) χρησιμοποιείται στην κινητή εφαρμογή μόνο με συγκατάθεση, όπως και στον Ιστότοπο.

---

6. Αποδέκτες και εκτελούντες την επεξεργασία

Η Εταιρεία παρέχει τις Υπηρεσίες με τη βοήθεια τρίτων (άρθρο X των ΓΟΣ). Καθιστά προσβάσιμα δεδομένα προσωπικού χαρακτήρα μόνο στο μέτρο που είναι αναγκαίο για τον εκάστοτε σκοπό και με κάθε εκτελούντα την επεξεργασία έχει συνάψει σύμβαση σύμφωνα με το άρθρο 28 ΓΚΠΔ. Κατά την ημερομηνία έναρξης ισχύος της Πολιτικής, πρόκειται για τους ακόλουθους αποδέκτες:

• Supabase, Inc. (μέσω του Lovable Cloud) - βάση δεδομένων, αυθεντικοποίηση και αποθήκευση αρχείων· κέντρο δεδομένων στην ΕΕ (Φρανκφούρτη).
• Lovable Labs Incorporated και Cloudflare, Inc. - φιλοξενία (hosting) του Ιστότοπου και της Εφαρμογής και λειτουργίες διακομιστή· παγκόσμιο δίκτυο.
• Google (μοντέλα Gemini μέσω του Lovable AI) - επεξεργασία κειμένων Εκτιμήσεων, εισαγόμενων τιμοκαταλόγων, δεδομένων για την επιχείρηση του Χρήστη και κριτικών κατά τη δημιουργία περιεχομένου AI, καθώς και φωτογραφιών στη λειτουργία Εκτίμηση από φωτογραφίες.
• Resend (Plus Five Five, Inc.), ΗΠΑ - αποστολή e-mail (επαλήθευση e-mail, επαναφορά κωδικού πρόσβασης, ειδοποιήσεις, κοινοποίηση Προσφορών, εμπορικές ανακοινώσεις).
• Stripe Payments Europe, Ltd., Ιρλανδία - Πύλη Πληρωμών, τιμολόγια και πύλη πελατών· επεξεργάζεται στοιχεία τιμολόγησης της επιχείρησης, IČO, IČ DPH και στοιχεία της κάρτας πληρωμής, στα οποία η Εταιρεία δεν έχει πρόσβαση. Κατά την επεξεργασία των πληρωμών η Stripe ενεργεί επίσης ως αυτοτελής υπεύθυνος επεξεργασίας σύμφωνα με τους δικούς της όρους.
• Google Ireland Ltd. και Apple Distribution International Ltd. - σύνδεση μέσω λογαριασμού Google ή Apple, εάν την επιλέξει ο Χρήστης· οι εταιρείες αυτές είναι, όσον αφορά την υπηρεσία σύνδεσής τους, αυτοτελείς υπεύθυνοι επεξεργασίας.
• Google Ireland Ltd. (Google Tag Manager, Google Analytics 4, διαφημιστικές υπηρεσίες Google) - μέτρηση της επισκεψιμότητας και των μετατροπών, μόνο βάσει συγκατάθεσης.
• CookieYes Limited - διαχείριση της συγκατάθεσης για τα cookies.
• OpenStreetMap Foundation (Nominatim) και U.S. Census Bureau - γεωκωδικοποίηση των διευθύνσεων εργοταξίων που εισάγονται στις Εκτιμήσεις.
• SerpApi, LLC, ΗΠΑ - εισαγωγή των Κριτικών Google της επιχείρησης του Χρήστη.
• Perplexity AI, Inc., ΗΠΑ - εκτίμηση των τοπικών χρεώσεων εργασίας· η Εταιρεία διαβιβάζει στην υπηρεσία αυτή μόνο τον ταχυδρομικό κώδικα ή τη χώρα και το είδος της εργασίας, χωρίς δεδομένα προσωπικού χαρακτήρα.
• Google Ireland Ltd. (Firebase Cloud Messaging) - παράδοση ειδοποιήσεων στην κινητή εφαρμογή σε συσκευές Android· διαβιβάζονται το push token και το κείμενο της ειδοποίησης.
• Apple Distribution International Ltd. (Apple Push Notification service) - παράδοση ειδοποιήσεων στην κινητή εφαρμογή σε συσκευές iOS· διαβιβάζονται το push token και το κείμενο της ειδοποίησης.
• Zendesk, Inc., ΗΠΑ - συνομιλία (chat) και διαχείριση αιτημάτων τεχνικής υποστήριξης· επεξεργάζεται όνομα, e-mail και περιεχόμενο της επικοινωνίας με την υποστήριξη.

Πέραν των ανωτέρω αποδεκτών, η Εταιρεία μπορεί να καταστήσει προσβάσιμα δεδομένα προσωπικού χαρακτήρα στους νομικούς, φορολογικούς και λογιστικούς συμβούλους της, στους ελεγκτές της και, στις περιπτώσεις που ορίζει ο νόμος, σε δημόσιες αρχές (δικαστήρια, διωκτικές αρχές, φορολογικές αρχές, εποπτικές αρχές).

Ο επικαιροποιημένος κατάλογος των εκτελούντων την επεξεργασία, τους οποίους η Εταιρεία χρησιμοποιεί κατά την επεξεργασία δεδομένων Πελατών για λογαριασμό του Χρήστη, παρατίθεται στο Παράρτημα 3 της Σύμβασης Επεξεργασίας και στον Ιστότοπο.

---

7. Διαβιβάσεις εκτός του Ευρωπαϊκού Οικονομικού Χώρου

Ορισμένοι από τους αποδέκτες που αναφέρονται στην ενότητα 6 είναι εγκατεστημένοι ή επεξεργάζονται δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου (εφεξής «ΕΟΧ»), ιδίως στις Ηνωμένες Πολιτείες της Αμερικής. Η πρωτεύουσα αποθήκευση των δεδομένων της Εφαρμογής γίνεται στην ΕΕ (Φρανκφούρτη), ωστόσο διαβίβαση εκτός του ΕΟΧ μπορεί να λάβει χώρα κατά τη φιλοξενία και τις λειτουργίες διακομιστή, την αποστολή e-mail, την επεξεργασία μέσω AI, τη γεωκωδικοποίηση, την εισαγωγή κριτικών ή τη μέτρηση της επισκεψιμότητας.

Για κάθε διαβίβαση σε τρίτη χώρα η Εταιρεία διασφαλίζει επαρκή προστασία σύμφωνα με το κεφάλαιο V ΓΚΠΔ, και συγκεκριμένα:

• μέσω απόφασης επάρκειας της Ευρωπαϊκής Επιτροπής, ιδίως του πλαισίου EU-US Data Privacy Framework, εάν ο αποδέκτης είναι πιστοποιημένος στο πλαίσιο αυτό, ή
• μέσω τυποποιημένων συμβατικών ρητρών που έχουν εγκριθεί από την Ευρωπαϊκή Επιτροπή, συμπληρωμένων στον αναγκαίο βαθμό με πρόσθετα μέτρα.

Το υποκείμενο των δεδομένων μπορεί να ζητήσει πληροφορίες σχετικά με τις χρησιμοποιούμενες εγγυήσεις ή αντίγραφό τους στη διεύθυνση support@numiq.com.

---

8. Για πόσο χρονικό διάστημα η Εταιρεία διατηρεί τα δεδομένα

Η Εταιρεία διατηρεί δεδομένα προσωπικού χαρακτήρα μόνο για το χρονικό διάστημα που είναι αναγκαίο για την επίτευξη του σκοπού για τον οποίο συλλέχθηκαν ή για το χρονικό διάστημα που ορίζεται από τη νομοθεσία. Οι συγκεκριμένες διάρκειες παρατίθενται στον πίνακα της ενότητας 4. Συνοπτικά ισχύουν τα εξής:

• δεδομένα στον Λογαριασμό και Πληροφορίες: καθ' όλη τη διάρκεια της Σύμβασης· μετά τη λήξη του Λογαριασμού η Εταιρεία τα διαγράφει ή τα ανωνυμοποιεί εντός 90 ημερών (άρθρο XV των ΓΟΣ),
• φωτογραφίες από τη λειτουργία Εκτίμηση από φωτογραφίες: 7 ημέρες, έπειτα η Εταιρεία τις διαγράφει αυτόματα,
• push token της κινητής εφαρμογής: έως ότου ο Χρήστης απενεργοποιήσει τις ειδοποιήσεις, αποσυνδεθεί από τη συσκευή ή καταργήσει τον Λογαριασμό,
• λογιστικά και φορολογικά παραστατικά: 10 έτη,
• δεδομένα εμπορικής προώθησης υποψήφιων πελατών: έως την ανάκληση ή την εναντίωση, το πολύ 3 έτη από την τελευταία επαφή,
• αρχεία καταγραφής συνδέσεων και αρχεία καταγραφής ασφαλείας: εύλογο χρονικό διάστημα, κατά κανόνα το πολύ 12 μήνες,
• cookies: σύμφωνα με τις ρυθμίσεις του πλαισίου cookies και τη διάρκεια ισχύος των επιμέρους cookies.

Μετά τη λήξη της διάρκειας διατήρησης η Εταιρεία διαγράφει με ασφάλεια ή ανωνυμοποιεί μη αναστρέψιμα τα δεδομένα. Ανωνυμοποιημένα και συγκεντρωτικά δεδομένα, από τα οποία δεν είναι δυνατή η ταυτοποίηση κανενός προσώπου, η Εταιρεία μπορεί να τα χρησιμοποιεί για στατιστικούς σκοπούς και για τη βελτίωση των Υπηρεσιών (άρθρο X σημείο 8 των ΓΟΣ).

---

9. Εμπορική προώθηση και δικαίωμα εναντίωσης

Υφιστάμενοι Χρήστες. Η Εταιρεία μπορεί να αποστέλλει στη διεύθυνση e-mail του Χρήστη εμπορικές ανακοινώσεις σχετικά με δικές της Υπηρεσίες παρόμοιες με εκείνες που ο Χρήστης ήδη χρησιμοποιεί (π.χ. πληροφορίες για νέες λειτουργίες, Προγράμματα ή Εκδόσεις Χώρας). Νομική βάση είναι το έννομο συμφέρον της Εταιρείας για την άμεση εμπορική προώθηση. Ο Χρήστης μπορεί ανά πάσα στιγμή να διαγραφεί από τη λίστα αποδεκτών κάνοντας κλικ στον σύνδεσμο διαγραφής σε κάθε e-mail ή αποστέλλοντας εναντίωση στη διεύθυνση support@numiq.com. Τα e-mail εξυπηρέτησης που είναι αναγκαία για την παροχή των Υπηρεσιών (επαλήθευση, επαναφορά κωδικού πρόσβασης, ειδοποιήσεις, ανακοινώσεις για αλλαγές των ΓΟΣ) δεν αποτελούν εμπορικές ανακοινώσεις και αποστέλλονται καθ' όλη τη διάρκεια της Σύμβασης.

Εταιρικοί υποψήφιοι πελάτες. Η Εταιρεία αποστέλλει εμπορικές ανακοινώσεις και καμπάνιες (nurturing) και σε εταιρείες και ελεύθερους επαγγελματίες στον κατασκευαστικό τομέα και σε συναφείς κλάδους, οι οποίοι δεν είναι ακόμη Χρήστες, και συγκεκριμένα στα εταιρικά τους στοιχεία επικοινωνίας που έχουν συλλεχθεί από δημόσιες πηγές ή από τη δική της βάση δεδομένων υποψήφιων πελατών. Νομική βάση είναι το έννομο συμφέρον της Εταιρείας για την προσφορά των Υπηρεσιών σε επιχειρηματίες (εμπορική προώθηση B2B). Κάθε ανακοίνωση περιλαμβάνει δυνατότητα διαγραφής από τη λίστα αποδεκτών. Ο υποψήφιος πελάτης μπορεί ανά πάσα στιγμή να αντιταχθεί στη διεύθυνση support@numiq.com· μετά την παραλαβή της εναντίωσης η Εταιρεία δεν επεξεργάζεται πλέον τα δεδομένα του για σκοπούς εμπορικής προώθησης.

Η εναντίωση στην άμεση εμπορική προώθηση γίνεται πάντοτε δεκτή, χωρίς εξέταση των λόγων. Η Εταιρεία δεν πωλεί δεδομένα προσωπικού χαρακτήρα σε τρίτους και δεν τα παρέχει για σκοπούς εμπορικής προώθησης άλλων φορέων.

---

10. Δικαιώματα των υποκειμένων των δεδομένων και τρόπος άσκησής τους

Κάθε υποκείμενο των δεδομένων έχει, σύμφωνα με τα άρθρα 15 έως 22 ΓΚΠΔ, τα ακόλουθα δικαιώματα:

• δικαίωμα πρόσβασης - να λάβει επιβεβαίωση για το εάν η Εταιρεία επεξεργάζεται δεδομένα προσωπικού χαρακτήρα που το αφορούν, καθώς και αντίγραφο των δεδομένων αυτών μαζί με πληροφορίες σχετικά με την επεξεργασία,
• δικαίωμα διόρθωσης - να ζητήσει τη διόρθωση ανακριβών ή τη συμπλήρωση ελλιπών δεδομένων· ο Χρήστης μπορεί να διορθώσει τα περισσότερα δεδομένα απευθείας στις ρυθμίσεις του Λογαριασμού ή στην πύλη πελατών της Πύλης Πληρωμών,
• δικαίωμα διαγραφής - να ζητήσει τη διαγραφή δεδομένων, εάν δεν είναι πλέον αναγκαία, εάν ανακλήθηκε η συγκατάθεση, εάν υποβλήθηκε επιτυχώς εναντίωση ή εάν τα δεδομένα υποβάλλονται σε αθέμιτη επεξεργασία· το δικαίωμα δεν εφαρμόζεται εάν η Εταιρεία οφείλει να διατηρεί τα δεδομένα βάσει νόμου ή για την υποστήριξη νομικών αξιώσεων,
• δικαίωμα περιορισμού της επεξεργασίας - να ζητήσει από την Εταιρεία να περιοριστεί προσωρινά στην αποθήκευση των δεδομένων, για παράδειγμα κατά τη διάρκεια της επαλήθευσης της ακρίβειάς τους,
• δικαίωμα στη φορητότητα - να λάβει τα δεδομένα που το υποκείμενο των δεδομένων παρείχε και τα οποία υποβάλλονται σε επεξεργασία βάσει της Σύμβασης ή συγκατάθεσης, σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο, ή να ζητήσει τη διαβίβασή τους σε άλλον υπεύθυνο επεξεργασίας· η Εφαρμογή επιτρέπει την εξαγωγή Εκτιμήσεων και Προσφορών,
• δικαίωμα εναντίωσης - να αντιταχθεί, για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή του, στην επεξεργασία που βασίζεται σε έννομο συμφέρον· στην άμεση εμπορική προώθηση είναι δυνατή η εναντίωση ανά πάσα στιγμή και χωρίς αιτιολόγηση,
• δικαίωμα ανάκλησης της συγκατάθεσης - να ανακαλέσει ανά πάσα στιγμή τη συγκατάθεση για τα cookies μέσω του κουμπιού Ρυθμίσεις cookies στο υποσέλιδο του Ιστότοπου· η ανάκληση δεν θίγει τη νομιμότητα της επεξεργασίας πριν από την ανάκληση,
• δικαίωμα μη υπαγωγής σε αυτοματοποιημένη λήψη αποφάσεων - η Εταιρεία δεν διενεργεί τέτοια λήψη αποφάσεων (ενότητα 14).

Τρόπος άσκησης των δικαιωμάτων. Το αίτημα μπορεί να αποσταλεί με e-mail στη διεύθυνση support@numiq.com ή ταχυδρομικά στη διεύθυνση της έδρας της Εταιρείας. Ο Χρήστης μπορεί να ασκήσει ορισμένα δικαιώματα ο ίδιος απευθείας στην Εφαρμογή (τροποποίηση δεδομένων, εξαγωγή, κατάργηση του Λογαριασμού). Πριν από τη διεκπεραίωση του αιτήματος η Εταιρεία μπορεί να ζητήσει επαλήθευση της ταυτότητας του αιτούντος, ιδίως εάν το αίτημα δεν απεστάλη από τη διεύθυνση e-mail που συνδέεται με τον Λογαριασμό.

Η Εταιρεία απαντά χωρίς αδικαιολόγητη καθυστέρηση και το αργότερο εντός ενός μηνός από την παραλαβή του αιτήματος. Σε περίπτωση πολύπλοκων ή πολυάριθμων αιτημάτων μπορεί να παρατείνει την προθεσμία κατά δύο ακόμη μήνες, για το οποίο ενημερώνει τον αιτούντα. Η διεκπεραίωση του αιτήματος είναι δωρεάν· σε περίπτωση προδήλως αβάσιμων ή υπερβολικά επαναλαμβανόμενων αιτημάτων η Εταιρεία μπορεί να επιβάλει εύλογο τέλος ή να αρνηθεί να ικανοποιήσει το αίτημα.

---

11. Καταγγελία σε εποπτική αρχή

Εάν το υποκείμενο των δεδομένων θεωρεί ότι η επεξεργασία των δεδομένων προσωπικού χαρακτήρα που το αφορούν παραβιάζει τον ΓΚΠΔ, έχει δικαίωμα να υποβάλει καταγγελία σε εποπτική αρχή. Στη Σλοβακική Δημοκρατία η αρχή αυτή είναι:

Úrad na ochranu osobných údajov Slovenskej republiky (Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα της Σλοβακικής Δημοκρατίας), Hraničná 12, 820 07 Bratislava 27, Slovenská republika, https://dataprotection.gov.sk.

Το υποκείμενο των δεδομένων μπορεί να υποβάλει καταγγελία και στην εποπτική αρχή του κράτους μέλους της ΕΕ στο οποίο έχει τη συνήθη διαμονή του ή τον τόπο εργασίας του. Η Εταιρεία συνιστά να απευθυνθείτε πρώτα στη διεύθυνση support@numiq.com, ώστε να μπορέσει να επιλύσει το ζήτημα απευθείας.

---

12. Δεδομένα των Πελατών του Χρήστη - η NUMIQ ως εκτελών την επεξεργασία

Ο Χρήστης εισάγει στην Εφαρμογή δεδομένα των Πελατών του (ονόματα, στοιχεία επικοινωνίας, διευθύνσεις εργοταξίων, σημειώσεις, επικοινωνία σχετικά με τις Προσφορές) και μπορεί να εισαγάγει στην Εφαρμογή τις Κριτικές Google της επιχείρησής του, συμπεριλαμβανομένων των ονομάτων και των κειμένων των συντακτών των κριτικών. Για τα δεδομένα αυτά υπεύθυνος επεξεργασίας είναι ο Χρήστης, ο οποίος καθορίζει γιατί και πώς υποβάλλονται τα δεδομένα σε επεξεργασία και ευθύνεται για τη νομιμότητά της και για την ενημέρωση των Πελατών και των λοιπών υποκειμένων των δεδομένων.

Η Εταιρεία επεξεργάζεται τα δεδομένα αυτά αποκλειστικά για λογαριασμό του Χρήστη, βάσει των οδηγιών του και για τον σκοπό της παροχής των Υπηρεσιών, ως εκτελών την επεξεργασία σύμφωνα με το άρθρο 28 ΓΚΠΔ. Οι όροι της επεξεργασίας αυτής, συμπεριλαμβανομένων των μέτρων ασφαλείας, του καταλόγου των περαιτέρω εκτελούντων την επεξεργασία, των διαβιβάσεων εκτός του ΕΟΧ και της διαγραφής των δεδομένων μετά τη λήξη της Σύμβασης, ρυθμίζονται από τη Σύμβαση Επεξεργασίας Δεδομένων Προσωπικού Χαρακτήρα, η οποία αποτελεί μέρος των ΓΟΣ και είναι διαθέσιμη στον Ιστότοπο.

Οι Πελάτες, οι συντάκτες κριτικών και τα λοιπά πρόσωπα, τα δεδομένα των οποίων ο Χρήστης έχει εισαγάγει στην Εφαρμογή, θα πρέπει να απευθύνουν τα ερωτήματα και τα αιτήματά τους απευθείας στον αντίστοιχο Χρήστη (τον τεχνίτη ή την εταιρεία που τους απέστειλε την Προσφορά). Εάν ένα τέτοιο αίτημα περιέλθει στην Εταιρεία, η Εταιρεία το διαβιβάζει χωρίς αδικαιολόγητη καθυστέρηση στον Χρήστη και του παρέχει την αναγκαία συνδρομή (άρθρο 10 της Σύμβασης Επεξεργασίας).

---

13. Υποχρέωση παροχής δεδομένων και συνέπειες της μη παροχής τους

Η παροχή των δεδομένων που είναι αναγκαία για την Εγγραφή και την τήρηση του Λογαριασμού (ονοματεπώνυμο, διεύθυνση e-mail, κωδικός πρόσβασης) αποτελεί συμβατική απαίτηση σύμφωνα με το άρθρο III των ΓΟΣ. Χωρίς τα δεδομένα αυτά δεν είναι δυνατή η δημιουργία Λογαριασμού και η σύναψη της Σύμβασης.

Σε περίπτωση επιλογής Προγράμματος επί πληρωμή ή του OPEN, τα δεδομένα τιμολόγησης και πληρωμών (ιδίως επωνυμία, έδρα, IČO, ενδεχομένως IČ DPH) είναι απαραίτητα για την έκδοση τιμολογίου και την επεξεργασία της πληρωμής· η παροχή τους απαιτείται επίσης από τον νόμο. Χωρίς αυτά η Εταιρεία δεν μπορεί να παράσχει Πρόγραμμα επί πληρωμή ούτε το OPEN.

Η παροχή των λοιπών δεδομένων (π.χ. αριθμός τηλεφώνου, λογότυπο, συστάσεις, δεδομένα για την επιχείρηση στις Προσφορές) είναι προαιρετική και χρησιμεύει για την πλήρη αξιοποίηση των λειτουργιών της Εφαρμογής. Η συγκατάθεση για τα cookies ανάλυσης και διαφήμισης είναι προαιρετική και η μη παροχή της δεν επηρεάζει τη χρήση του Ιστότοπου ούτε της Εφαρμογής. Η αποστολή εμπορικών ανακοινώσεων δεν αποτελεί προϋπόθεση για τη χρήση των Υπηρεσιών.

---

14. Αυτοματοποιημένη λήψη αποφάσεων και τεχνητή νοημοσύνη

Η Εταιρεία δεν διενεργεί αυτοματοποιημένη ατομική λήψη αποφάσεων, συμπεριλαμβανομένης της κατάρτισης προφίλ, η οποία θα παρήγαγε έννομα αποτελέσματα ή θα επηρέαζε σημαντικά με παρόμοιο τρόπο το υποκείμενο των δεδομένων κατά την έννοια του άρθρου 22 ΓΚΠΔ.

Η Εφαρμογή χρησιμοποιεί εργαλεία τεχνητής νοημοσύνης (Kalkulant, περιεχόμενο AI) αποκλειστικά για την προετοιμασία προτάσεων Εκτιμήσεων, ειδών εργασιών, περιγραφών και συστάσεων βάσει των στοιχείων που εισάγει ο Χρήστης. Τα αποτελέσματα αυτά αποτελούν μόνο βοήθημα· ο Χρήστης μπορεί να τα τροποποιήσει ή να τα απορρίψει και αποφασίζει ο ίδιος για τη χρήση τους στην Προσφορά (άρθρο VII σημείο 3 των ΓΟΣ). Τα εργαλεία AI δεν αποφασίζουν για την πρόσβαση στις Υπηρεσίες, για την τιμή της Συνδρομής ούτε για τα δικαιώματα του Χρήστη.

Η μέτρηση της επισκεψιμότητας και οι διαφημιστικές υπηρεσίες Google μπορούν, με τη συγκατάθεση του επισκέπτη, να δημιουργούν συγκεντρωτικά στατιστικά στοιχεία και τμήματα κοινού για διαφημιστικούς σκοπούς· δεν πρόκειται για λήψη αποφάσεων με έννομα αποτελέσματα και η συγκατάθεση μπορεί να ανακληθεί ανά πάσα στιγμή.

---

15. Ασφάλεια

Η Εταιρεία προστατεύει τα δεδομένα προσωπικού χαρακτήρα με κατάλληλα τεχνικά και οργανωτικά μέτρα σύμφωνα με το άρθρο 32 ΓΚΠΔ, ιδίως:

• με κρυπτογράφηση των δεδομένων κατά τη μεταφορά (HTTPS/TLS) και κατά την αποθήκευση,
• με διαχωρισμό των δεδομένων των επιμέρους Χρηστών μέσω πολιτικών ασφαλείας σε επίπεδο γραμμών της βάσης δεδομένων (RLS), χάρη στις οποίες πρόσβαση στα δεδομένα του Λογαριασμού έχει μόνο ο αντίστοιχος Χρήστης,
• με διαχείριση προσβάσεων και δικαιωμάτων, ασφαλή αποθήκευση των κωδικών πρόσβασης και δυνατότητα σύνδεσης μέσω επαληθευμένων λογαριασμών Google ή Apple,
• με τακτική δημιουργία αντιγράφων ασφαλείας των δεδομένων και μέτρα αποκατάστασης μετά από διακοπή λειτουργίας,
• με υποχρέωση εχεμύθειας των προσώπων που εργάζονται με τα δεδομένα και με επιλογή εκτελούντων την επεξεργασία με κατάλληλο επίπεδο ασφάλειας.

Λεπτομερέστερη περιγραφή των μέτρων παρατίθεται στο Παράρτημα 2 της Σύμβασης Επεξεργασίας. Ο Χρήστης ευθύνεται για την προστασία των στοιχείων πρόσβασής του και υποχρεούται να ενημερώνει αμελλητί την Εταιρεία για κάθε υποψία μη εξουσιοδοτημένης πρόσβασης στον Λογαριασμό (άρθρο IV των ΓΟΣ). Εάν σημειωθεί παραβίαση δεδομένων προσωπικού χαρακτήρα η οποία ενδέχεται να οδηγήσει σε υψηλό κίνδυνο για τα δικαιώματα των υποκειμένων των δεδομένων, η Εταιρεία τα ενημερώνει σχετικά σύμφωνα με το άρθρο 34 ΓΚΠΔ.

---

16. Αλλαγές της Πολιτικής

Η Εταιρεία μπορεί να επικαιροποιεί την παρούσα Πολιτική, ιδίως σε περίπτωση αλλαγής των Υπηρεσιών, χρησιμοποίησης νέων εκτελούντων την επεξεργασία ή αλλαγής της νομοθεσίας. Το ισχύον κείμενο είναι πάντοτε διαθέσιμο στον Ιστότοπο με αναφορά της ημερομηνίας έναρξης ισχύος. Για ουσιώδεις αλλαγές η Εταιρεία ενημερώνει τους Χρήστες με e-mail ή με ανακοίνωση στην Εφαρμογή πριν από την έναρξη ισχύος τους. Συνιστάται ο τακτικός έλεγχος της Πολιτικής.

Η παρούσα Πολιτική τίθεται σε ισχύ στις 31 Οκτωβρίου 2026 και αντικαθιστά όλα τα προηγούμενα κείμενά της.