Πολιτική Απορρήτου
Εδώ εξηγούμε ποια προσωπικά στοιχεία σας χρησιμοποιεί το PolicyWallet και γιατί. Η σελίδα αφορά όλους: ασφαλισμένους, ασφαλιστικούς διαμεσολαβητές και επισκέπτες του ιστοτόπου.
Έχει συνταχθεί σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 (GDPR) και τον ν. 4624/2019. Όταν αλλάζει ο τρόπος επεξεργασίας, ενημερώνουμε το κείμενο και την ημερομηνία στην κορυφή της σελίδας.
1. Υπεύθυνος επεξεργασίας
Υπεύθυνος επεξεργασίας των δεδομένων σας είναι η εταιρεία «Insurance Martech Ι.Κ.Ε.», με αριθμό ΓΕΜΗ 188863359000 και έδρα Εντός Οικισμού Καλαμωτής, 82102, Χίος, η οποία λειτουργεί την πλατφόρμα PolicyWallet (policywallet.gr).
Για κάθε θέμα προστασίας δεδομένων μπορείτε να επικοινωνείτε με τον υπεύθυνο απορρήτου στο dpo@policywallet.gr ή στο info@policywallet.gr.
2. Ποια δεδομένα επεξεργαζόμαστε
Δεδομένα λογαριασμού: όνομα, διεύθυνση email, τηλέφωνο (προαιρετικά), ρόλος (ασφαλισμένος ή διαμεσολαβητής), γλώσσα και ρυθμίσεις.
Ασφαλιστήρια έγγραφα: τα PDF που ανεβάζετε και τα στοιχεία που εξάγονται από αυτά — ασφαλιστική εταιρεία, καλύψεις, ασφάλιστρα, ημερομηνίες, στοιχεία οχήματος ή ακινήτου. Τα συμβόλαια υγείας ενδέχεται να περιέχουν δεδομένα υγείας, δηλαδή ειδική κατηγορία δεδομένων κατά το άρθρο 9 GDPR, τα οποία επεξεργαζόμαστε μόνο με τη ρητή συγκατάθεσή σας.
Δεδομένα πληρωμών: το πλάνο συνδρομής σας και το ιστορικό χρεώσεων. Τα στοιχεία της κάρτας σας τα διαχειρίζεται αποκλειστικά η Stripe — δεν φτάνουν ποτέ στα συστήματα του PolicyWallet.
Δεδομένα χρήσης: τεχνικά αρχεία καταγραφής (διεύθυνση IP, τύπος συσκευής, ενέργειες στην πλατφόρμα) που είναι απαραίτητα για την ασφάλεια και την αξιοπιστία της υπηρεσίας.
Δεδομένα συνεργασίας με διαμεσολαβητή: αν συνδεθείτε με ασφαλιστικό διαμεσολαβητή, καταγράφουμε τη συγκατάθεσή σας, το εύρος πρόσβασης που παραχωρήσατε και το πλήρες ιστορικό χορήγησης και ανάκλησής της.
3. Σκοποί και νομικές βάσεις επεξεργασίας
Κάθε επεξεργασία στηρίζεται σε συγκεκριμένη νομική βάση του GDPR:
| Σκοπός | Νομική βάση |
|---|---|
| Παροχή της υπηρεσίας: λογαριασμός, αποθήκευση συμβολαίων, υπενθυμίσεις ανανέωσης | Εκτέλεση σύμβασης — άρθρο 6(1)(β) |
| Ανάλυση ασφαλιστηρίων με τεχνητή νοημοσύνη | Συγκατάθεση — άρθρο 6(1)(α)· για τυχόν δεδομένα υγείας, ρητή συγκατάθεση — άρθρο 9(2)(α) |
| Χρεώσεις και τιμολόγηση συνδρομών | Εκτέλεση σύμβασης — άρθρο 6(1)(β)· τήρηση παραστατικών: νομική υποχρέωση — άρθρο 6(1)(γ) |
| Ασφάλεια, πρόληψη κατάχρησης, όρια ρυθμού αιτημάτων | Έννομο συμφέρον — άρθρο 6(1)(στ) |
| Κοινοποίηση στοιχείων στον διαμεσολαβητή που επιλέγετε | Συγκατάθεση — άρθρο 6(1)(α), ανακλητή οποτεδήποτε |
| Ενημερωτικά emails (newsletter) | Συγκατάθεση, με δυνατότητα απεγγραφής σε κάθε μήνυμα |
| Τήρηση αρχείων συγκαταθέσεων και αιτημάτων GDPR | Νομική υποχρέωση και λογοδοσία — άρθρα 6(1)(γ) και 5(2) |
4. Τι δεν κάνουμε
Δεν πουλάμε προσωπικά δεδομένα και δεν τα χρησιμοποιούμε για να δημιουργούμε διαφημιστικό προφίλ σας.
Δεν λαμβάνουμε αποφάσεις αποκλειστικά με αυτοματοποιημένα μέσα που παράγουν έννομα αποτελέσματα για εσάς, κατά την έννοια του άρθρου 22 GDPR — οι αναλύσεις της πλατφόρμας είναι πληροφοριακές.
5. Ανάλυση με τεχνητή νοημοσύνη
Η ανάλυση συμβολαίων εκτελείται μόνο εφόσον δώσετε ρητή συγκατάθεση μέσα στην εφαρμογή, με ξεχωριστή, καταγεγραμμένη ενέργεια. Μπορείτε να την ανακαλέσετε οποτεδήποτε· η ανάκληση σταματά μελλοντικές αναλύσεις και δεν επηρεάζει την αποθήκευση των εγγράφων σας.
Για την ανάλυση, το έγγραφο ή το περιεχόμενό του αποστέλλεται σε πάροχο τεχνητής νοημοσύνης. Η εφαρμογή υποστηρίζει Google Gemini, Anthropic και OpenAI· ο πάροχος εξαρτάται από τη ρύθμιση της υπηρεσίας. Οι κανόνες χρήσης, διατήρησης και επεξεργασίας περιγράφονται στους όρους των αντίστοιχων υπηρεσιών API. Δείτε και τον κατάλογο παρόχων.
Τα αποτελέσματα της ανάλυσης είναι πληροφοριακά, ενδέχεται να περιέχουν σφάλματα και δεν αποτελούν ασφαλιστική συμβουλή — δείτε αναλυτικά τους Όρους Χρήσης.
6. Αποδέκτες και εκτελούντες την επεξεργασία
Χρησιμοποιούμε περιορισμένο αριθμό τεχνικών παρόχων (υπο-εκτελούντων) για τη φιλοξενία, τη βάση δεδομένων, τις πληρωμές, την αποστολή email και την ανάλυση AI. Το άρθρο 28 του GDPR απαιτεί κατάλληλη σύμβαση όταν ένας πάροχος επεξεργάζεται δεδομένα για λογαριασμό μας. Οι όροι της συγκεκριμένης υπηρεσίας περιγράφουν τις υποχρεώσεις του παρόχου· μπορείτε να ζητήσετε πληροφορίες στο dpo@policywallet.gr.
Ο πλήρης κατάλογος — με τον ρόλο, τα δεδομένα και την τοποθεσία επεξεργασίας κάθε παρόχου — δημοσιεύεται και ενημερώνεται στη σελίδα των υπο-εκτελούντων.
Ο ασφαλιστής βλέπει στοιχεία σύμφωνα με τη σχέση και τα δικαιώματα πρόσβασης στην πλατφόρμα. Μπορεί επίσης να έχει ανεβάσει ο ίδιος έγγραφα για λογαριασμό σας. Μπορείτε να ανακαλέσετε πρόσβαση που παραχωρήσατε. Αν θεωρείτε ότι μια πρόσβαση δεν δικαιολογείται, επικοινωνήστε μαζί μας.
7. Πού αποθηκεύονται τα δεδομένα — διαβιβάσεις εκτός ΕΟΧ
Η κύρια υποδομή μας βρίσκεται στην Ευρωπαϊκή Ένωση: η βάση δεδομένων, η αυθεντικοποίηση και τα αρχεία σας φιλοξενούνται σε υποδομή Supabase στην περιφέρεια eu-west-3 (Παρίσι, Γαλλία).
Ορισμένοι πάροχοι — ιδίως οι πάροχοι AI, η Stripe και η Vercel — ενδέχεται να επεξεργάζονται δεδομένα εκτός Ευρωπαϊκού Οικονομικού Χώρου, κυρίως στις ΗΠΑ. Για μια τέτοια διαβίβαση απαιτείται νόμιμος μηχανισμός, όπως εφαρμοστέα απόφαση επάρκειας ή οι Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής. Ζητήστε στο dpo@policywallet.gr τα στοιχεία για τον συγκεκριμένο πάροχο και αντίγραφο των σχετικών εγγυήσεων.
8. Για πόσο διατηρούμε τα δεδομένα
Οι χρόνοι τήρησης ανά κατηγορία:
| Κατηγορία δεδομένων | Χρόνος τήρησης |
|---|---|
| Ασφαλιστήρια έγγραφα και αναλύσεις τους | Μέχρι να τα διαγράψετε εσείς ή μέχρι τη διαγραφή του λογαριασμού σας |
| Δεδομένα λογαριασμού | Για όσο διατηρείτε λογαριασμό· διαγράφονται με την ολοκλήρωση αιτήματος διαγραφής |
| Παραστατικά και στοιχεία χρεώσεων | Τουλάχιστον 5 έτη από τη λήξη του σχετικού φορολογικού έτους, ή περισσότερο όπου το απαιτεί η φορολογική νομοθεσία. Η διαγραφή λογαριασμού δεν καταργεί την υποχρέωση τήρησης νόμιμων παραστατικών. |
| Αρχεία συγκαταθέσεων και αιτημάτων GDPR | 5 έτη από την ανάκληση ή την ολοκλήρωση του αιτήματος, για λόγους λογοδοσίας |
| Τεχνικά αρχεία καταγραφής (logs) | Έως 12 μήνες |
| Αρχεία συνεδριών (sessions) | Διαγράφονται με τη διαγραφή του λογαριασμού σας |
| Εγγραφή στο newsletter | Μέχρι την απεγγραφή σας |
| Καταχωρήσεις δημόσιων φορμών (επικοινωνία, newsletter) | 24 μήνες |
9. Τα δικαιώματά σας και πώς τα ασκείτε
Μπορείτε να ζητήσετε πρόσβαση ή αντίγραφο των στοιχείων σας, διόρθωση, διαγραφή ή περιορισμό της χρήσης τους. Μπορείτε επίσης να εναντιωθείτε σε ορισμένες χρήσεις και, όπου ισχύει, να λάβετε τα δεδομένα σας σε μορφή που μεταφέρεται σε άλλη υπηρεσία. Τα δικαιώματα έχουν τις προϋποθέσεις και τις εξαιρέσεις του GDPR. Μπορείτε να ανακαλέσετε συγκατάθεση χωρίς να αλλάζει η νομιμότητα της επεξεργασίας που είχε ήδη γίνει.
Μέσα από την εφαρμογή: μπορείτε να υποβάλετε αίτημα εξαγωγής των δεδομένων σας (πλήρες αντίγραφο σε μηχαναγνώσιμη μορφή) και αίτημα διαγραφής λογαριασμού. Κάθε αίτημα διεκπεραιώνεται μέσω εσωτερικής διαδικασίας GDPR με πλήρες ιστορικό ενεργειών.
Με email: στο dpo@policywallet.gr ή στο info@policywallet.gr. Σας απαντάμε χωρίς αδικαιολόγητη καθυστέρηση, κανονικά μέσα σε έναν μήνα. Αν χρειάζεται παράταση λόγω πολυπλοκότητας ή αριθμού αιτημάτων, σας ενημερώνουμε μέσα στον πρώτο μήνα για τον λόγο και την παράταση, έως δύο ακόμη μήνες.
Αν θεωρείτε ότι η επεξεργασία παραβιάζει τη νομοθεσία, έχετε δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ), Κηφισίας 1-3, 115 23 Αθήνα — www.dpa.gr.
10. Ασφάλεια
Τα δεδομένα κρυπτογραφούνται κατά τη μεταφορά (TLS) και κατά την αποθήκευση. Η πρόσβαση στα συστήματα περιορίζεται βάσει ρόλου και καταγράφεται, ενώ εφαρμόζονται όρια ρυθμού αιτημάτων και λοιπά τεχνικά και οργανωτικά μέτρα.
Κανένα σύστημα δεν είναι απολύτως ασφαλές. Αν παραβιαστούν προσωπικά δεδομένα, ενημερώνουμε την αρμόδια Αρχή όπου απαιτείται, χωρίς αδικαιολόγητη καθυστέρηση και, αν είναι εφικτό, μέσα σε 72 ώρες από τη γνώση του περιστατικού. Αν υπάρχει υψηλός κίνδυνος για εσάς, σας ενημερώνουμε χωρίς αδικαιολόγητη καθυστέρηση, σύμφωνα με τα άρθρα 33–34 GDPR και τις εξαιρέσεις τους.
11. Cookies
Χρησιμοποιούμε cookies απολύτως απαραίτητα για τη λειτουργία της πλατφόρμας (σύνδεση, αποθήκευση των προτιμήσεων συγκατάθεσης). Cookies για στατιστικά χρήσης ενεργοποιούνται μόνο αν τα αποδεχθείτε στις ρυθμίσεις cookies.
12. Αλλαγές στην παρούσα πολιτική
Όταν η πολιτική αλλάζει ουσιωδώς, ενημερώνουμε την ημερομηνία στην κορυφή και, για σημαντικές αλλαγές, σας ειδοποιούμε μέσα από την εφαρμογή ή με email πριν την έναρξη ισχύος.