Πολιτική Απορρήτου.

Η Nestio («εμείς», «μας» ή «εμάς») λειτουργεί την πλατφόρμα διαχείρισης κτιρίων και ακινήτων Nestio (η «Υπηρεσία») στο app.nestio.gr (ή οποιοδήποτε άλλο domain χρησιμοποιήσουμε). Η παρούσα Πολιτική Απορρήτου εξηγεί πώς συλλέγουμε, χρησιμοποιούμε, αποθηκεύουμε και προστατεύουμε τα προσωπικά σας δεδομένα.

Επεξεργαζόμαστε τα προσωπικά δεδομένα σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (GDPR) και τις ισχύουσες ελληνικές διατάξεις.

Υπεύθυνος επεξεργασίας των προσωπικών σας δεδομένων είναι:

3.1 Λογαριασμός & επαλήθευση (διαχειριστές / γραφεία)

• Διεύθυνση email — δημιουργία λογαριασμού, σύνδεση, ειδοποιήσεις
• Όνομα και εικόνα προφίλ — όταν συνδέεστε μέσω Google OAuth
• Διαπιστευτήρια λογαριασμού — διαχειρίζονται ασφαλώς από Supabase Auth (δεν αποθηκεύουμε κωδικούς για σύνδεση Google)

3.2 Πληροφορίες γραφείου & εταιρείας

• Όνομα εταιρείας — χρέωση και αναγνώριση
• ΑΦΜ / αριθμός ΦΠΑ — τιμολόγηση και συμμόρφωση
• Διεύθυνση χρέωσης — πόλη, ΤΚ, χώρα για χρέωση συνδρομής
• Τηλέφωνο επικοινωνίας & email — υποστήριξη και χρέωση

3.3 Δεδομένα κτιρίου & ακινήτου

• Λεπτομέρειες κτιρίου — διεύθυνση, όνομα, πολιτική περιόδου, ρυθμίσεις κατανομής
• Δεδομένα διαμερίσματος — αναγνωριστικά, κατηγορίες, καθεστώς ιδιοκτησίας / ενοικίασης
• Δεδομένα ατόμου / ενοικιαστή — όνομα, email, τηλέφωνο (όπως δίνονται από τον διαχειριστή), ρόλος, σχέσεις με διαμερίσματα

3.4 Οικονομικά & δεδομένα χρέωσης

• Δαπάνες — ποσά, κατηγορίες, προμηθευτές, κατανομές
• Λογαριασμοί — κατάσταση πληρωμής, ημερομηνίες λήξης
• Καταγραφές πληρωμών — δεδομένα μέσω Viva ή Stripe (αποθηκεύουμε αναφορές και κατάσταση)
• Δεδομένα συνδρομής — τύπος πλάνου, κύκλος χρέωσης, αναγνωριστικά Stripe

3.5 Δεδομένα τρίτων (από διαχειριστές)

• Λογαριασμοί συμβολαίου ΔΕΗ — για εισαγωγή λογαριασμών από mydei.dei.gr
• Πληροφορίες προμηθευτή — ονόματα, κατηγορίες, στοιχεία επικοινωνίας, δεδομένα τιμολογίων

3.6 Δεδομένα χρήσης & προτιμήσεις

• Προτιμήσεις χρήστη — θέμα, γλώσσα, ειδοποιήσεις, widgets πίνακα ελέγχου
• Ιστορικό αναζήτησης / επισκέψεων — οντοτήτες που έχετε προβάλει
• Δεδομένα συνεδρίας — πύλη ενοικιαστών, magic-link tokens (προσωρινά)

Όταν συνδέεστε με Google (OAuth), λαμβάνουμε ορισμένες πληροφορίες από τον λογαριασμό Google σας. Η ενότητα αυτή περιγράφει πώς αποκτούμε πρόσβαση, χρησιμοποιούμε, αποθηκεύουμε και προστατεύουμε αυτά τα δεδομένα, σε συμμόρφωση με την Πολιτική Δεδομένων Χρήστη των Υπηρεσιών API της Google.

6.1 Δεδομένα στα οποία γίνεται πρόσβαση

• Διεύθυνση email — για δημιουργία και αναγνώριση λογαριασμού
• Όνομα — για εμφάνιση ταυτότητας στην Υπηρεσία
• Εικόνα προφίλ — για εμφάνιση avatar (προαιρετικά· αλλάζει αργότερα στις ρυθμίσεις)

Δεν ζητάμε ούτε αποκτούμε πρόσβαση σε άλλα δεδομένα Google (Calendar, Drive, Gmail). Χρησιμοποιούμε επίσης Google Maps και Places APIs για διευθύνσεις· λειτουργούν με API key και δεν αγγίζουν τα δεδομένα του λογαριασμού σας.

6.2 Χρήση δεδομένων

Χρησιμοποιούμε δεδομένα Google μόνο για: δημιουργία και διατήρηση λογαριασμού Nestio και επαλήθευση· εμφάνιση ονόματος και εικόνας εντός Υπηρεσίας· αποστολή συναλλακτικών και υπηρεσιακών email. Δεν τα χρησιμοποιούμε για διαφήμιση ή για άσχετο σκοπό.

6.3 Κοινοποίηση δεδομένων

Δεν πουλάμε δεδομένα Google. Δεν τα κοινοποιούμε σε τρίτους για μάρκετινγκ ή διαφήμιση. Αποθηκεύονται και επεξεργάζονται μέσω της υποδομής μας και των παρόχων μας (Supabase, Resend) μόνο κατόπιν οδηγιών μας.

6.4 Αποθήκευση & προστασία

Τα δεδομένα φυλάσσονται με τα ίδια τεχνικά και οργανωτικά μέτρα: κρυπτογραφημένες συνδέσεις (HTTPS / TLS), έλεγχοι πρόσβασης (Supabase Auth), ασφάλεια σε επίπεδο γραμμής στη βάση, ασφαλής διαχείριση API keys.

6.5 Διατήρηση & διαγραφή

Διατηρούμε τα δεδομένα όσο ο λογαριασμός σας είναι ενεργός και όσο απαιτείται. Με αίτημα διαγραφής, διαγράφουμε ή ανωνυμοποιούμε εντός εύλογου χρόνου (τυπικά 30 ημερών), εκτός όπου απαιτείται διατήρηση για νομικούς, φορολογικούς ή κανονιστικούς λόγους. Στείλτε αίτημα στο info@nestio.gr. Μπορείτε επίσης να ανακαλέσετε την πρόσβασή μας στα Δικαιώματα λογαριασμού Google.

• Δεδομένα λογαριασμού & κτιρίου — όσο ο λογαριασμός σας είναι ενεργός και απαιτείται
• Οικονομικές καταγραφές — όπως απαιτεί ο φορολογικός / λογιστικός νόμος (τυπικά 5–10 χρόνια)
• Δεδομένα συνεδρίας & προσωρινά — magic links, κωδικοί επαλήθευσης διαγράφονται μετά τη χρήση ή τη λήξη
• Μετά τη διαγραφή λογαριασμού — διαγράφουμε ή ανωνυμοποιούμε εντός εύλογου χρόνου, εκτός όπου απαιτείται

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σας:

• Κρυπτογραφημένες συνδέσεις (HTTPS / TLS)
• Έλεγχοι πρόσβασης και επαλήθευση (Supabase Auth)
• Ασφάλεια σε επίπεδο γραμμής στη βάση δεδομένων
• Ασφαλής αποθήκευση API keys και διαπιστευτηρίων

Κατά τον GDPR, έχετε το δικαίωμα να:

• Πρόσβαση — ζητήσετε αντίγραφο των προσωπικών σας δεδομένων
• Διόρθωση — διορθώσετε ανακριβή ή ελλιπή δεδομένα
• Διαγραφή — ζητήσετε διαγραφή (υπό νομικές υποχρεώσεις)
• Περιορισμό — περιορίσετε επεξεργασία σε ορισμένες περιστάσεις
• Φορητότητα — λάβετε τα δεδομένα σας σε δομημένη, μηχανικά αναγνώσιμη μορφή
• Ένσταση — εναντιωθείτε σε επεξεργασία βάσει εννόμου συμφέροντος
• Ανάκληση συναίνεσης — όπου η επεξεργασία βασίζεται σε συναίνεση
• Καταγγελία — υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα

Χρησιμοποιούμε απαραίτητα cookies και τοπική αποθήκευση για: διαχείριση συνεδρίας και επαλήθευση· προτιμήσεις χρήστη (π.χ. θέμα, γλώσσα). Δεν χρησιμοποιούμε cookies διαφήμισης ή παρακολούθησης τρίτων. Το Google OAuth μπορεί να ορίσει δικά του cookies κατά τη σύνδεση.

Στο nestio.gr χρησιμοποιούμε Plausible για στατιστικά επισκεψιμότητας χωρίς cookies. Μετρά συνολικές επισκέψεις και χρήση χωρίς μόνιμα αναγνωριστικά επισκεπτών, διαφημιστικά προφίλ ή παρακολούθηση μεταξύ ιστοτόπων. Το Plausible δεν αποθηκεύει τις πλήρεις διευθύνσεις IP. Δείτε την πολιτική δεδομένων Plausible και την Πολιτική Cookies για λεπτομέρειες.

Αν είστε κάτοικος (ιδιοκτήτης ή ενοικιαστής) και αποκτάτε πρόσβαση μέσω magic link ή επαλήθευσης email: τα στοιχεία επικοινωνίας σας (email, τηλέφωνο) παρέχονται από τον διαχειριστή του κτιρίου σας· επεξεργαζόμαστε τα δεδομένα σας για να εμφανίσουμε λογαριασμούς, πληρωμές και πληροφορίες κτιρίου· τα διακριτικά συνεδρίας είναι προσωρινά και διαγράφονται μετά τη χρήση ή τη λήξη.

Μπορούμε να ενημερώσουμε αυτή την Πολιτική Απορρήτου κατά καιρούς. Θα σας ενημερώσουμε για ουσιαστικές αλλαγές δημοσιεύοντας την ενημερωμένη πολιτική και ενημερώνοντας την ημερομηνία «Τελευταία ενημέρωση». Η συνέχιση χρήσης της Υπηρεσίας μετά τις αλλαγές αποτελεί αποδοχή.

Για ερωτήσεις σχετικά με την προστασία των προσωπικών σας δεδομένων ή για να ασκήσετε τα δικαιώματά σας:

Email: info@nestio.gr · Διεύθυνση: Πανδώρας 2, Εύοσμος, Θεσσαλονίκη, Ελλάδα