Πολιτική Απορρήτου

1. Πεδίο Εφαρμογής

Η παρούσα Πολιτική Απορρήτου εξηγεί πώς συλλέγονται, χρησιμοποιούνται και προστατεύονται τα προσωπικά δεδομένα στο πλαίσιο της υπηρεσίας Ermis28, η οποία παρέχεται από την InterAI Μονοπρόσωπη Ι.Κ.Ε.

Αφορά τόσο τους χρήστες της υπηρεσίας όσο και τα φυσικά πρόσωπα των οποίων τα στοιχεία περιλαμβάνονται στις δημόσιες πηγές δεδομένων που αξιοποιεί.

2. Υπεύθυνος Επεξεργασίας

Η InterAI ενεργεί ως Υπεύθυνος Επεξεργασίας για τα δεδομένα των λογαριασμών χρηστών, καθώς και για την επεξεργασία και παρουσίαση προσωπικών δεδομένων μέσω του Ermis28.

3. Συμμόρφωση με τη Νομοθεσία

Η επεξεργασία προσωπικών δεδομένων διέπεται από τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 (ΓΚΠΔ), τον ν. 4624/2019 και τον ν. 3471/2006, όπου εφαρμόζεται.

4. Πηγές Δεδομένων

Το Ermis28 αντλεί και επεξεργάζεται πληροφορίες από δημόσια προσβάσιμες πηγές και κυρίως από το Γενικό Εμπορικό Μητρώο (Γ.Ε.ΜΗ.), μέσω των υπηρεσιών δημοσιότητας και ανοικτών δεδομένων του.

Τα δεδομένα του Γ.Ε.ΜΗ. διατίθενται, κατά περίπτωση, υπό την άδεια Open Data Commons Attribution (ODC-BY 1.0). Η πρόσβαση σε δημόσια δεδομένα δεν αναιρεί την εφαρμογή της νομοθεσίας προστασίας προσωπικών δεδομένων.

Η InterAI δεν αποτελεί δημόσια αρχή και δεν ενεργεί για λογαριασμό του Γ.Ε.ΜΗ.

5. Κατηγορίες Προσωπικών Δεδομένων

Α. Δεδομένα από δημόσια μητρώα

Το Ermis28 επεξεργάζεται στοιχεία φυσικών προσώπων που εμφανίζονται σε δημόσιες εταιρικές καταχωρίσεις, όπως:

• Ονοματεπώνυμο και διαθέσιμα στοιχεία ταυτοποίησης, όπως ΑΦΜ.
• Συμμετοχές σε επιχειρήσεις και ποσοστά συμμετοχής.
• Ιδιότητες διοίκησης, εκπροσώπησης και άλλους δημοσιευμένους εταιρικούς ρόλους.
• Ημερομηνίες έναρξης και λήξης συμμετοχών ή ιδιοτήτων.
• Σχέσεις και διασυνδέσεις προσώπων μέσω της συμμετοχής τους σε επιχειρήσεις.

Β. Δεδομένα χρηστών

Για τη λειτουργία των λογαριασμών και των συνδρομών επεξεργαζόμαστε:

• Όνομα χρήστη και ηλεκτρονική διεύθυνση.
• Στοιχεία τιμολόγησης και πληρωμών.
• Στοιχεία συνδρομών και διαθέσιμων αναζητήσεων.
• Δεδομένα χρήσης και τεχνικά αρχεία απαραίτητα για τη λειτουργία και ασφάλεια της υπηρεσίας.

6. Σκοποί και Νομικές Βάσεις Επεξεργασίας

Η επεξεργασία πραγματοποιείται για τους ακόλουθους σκοπούς:

• Επιχειρηματική πληροφόρηση: οργάνωση και συσχέτιση δημοσιευμένων εταιρικών δεδομένων για τη διευκόλυνση της έρευνας, τη διαφάνεια και την ενημέρωση των συναλλασσομένων. Νομική βάση αποτελεί το έννομο συμφέρον, σύμφωνα με το άρθρο 6 παρ. 1 στ' ΓΚΠΔ, υπό τις προϋποθέσεις του Κανονισμού.
• Διαχείριση λογαριασμών και συνδρομών: εκτέλεση σύμβασης, άρθρο 6 παρ. 1 β' ΓΚΠΔ.
• Τιμολόγηση και φορολογικές υποχρεώσεις: συμμόρφωση με νομικές υποχρεώσεις, άρθρο 6 παρ. 1 γ' ΓΚΠΔ.
• Ασφάλεια συστημάτων και πρόληψη καταχρήσεων: έννομο συμφέρον, άρθρο 6 παρ. 1 στ' ΓΚΠΔ.

7. Έννομο Συμφέρον

Η επεξεργασία δημόσιων εταιρικών δεδομένων αποσκοπεί στη διευκόλυνση της πρόσβασης σε πληροφορίες για επιχειρήσεις, εταιρικές συμμετοχές και διασυνδέσεις.

Ο σκοπός αυτός συνδέεται με τη διαφάνεια των επιχειρηματικών δραστηριοτήτων και την ασφάλεια των συναλλαγών, για τις οποίες προβλέπεται η δημοσιότητα των εταιρικών στοιχείων.

Η επεξεργασία οφείλει να περιορίζεται στα αναγκαία δεδομένα και να λαμβάνει υπόψη τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων, βάσει της απαιτούμενης στάθμισης συμφερόντων.

8. Έμμεση Συλλογή Δεδομένων

Τα δεδομένα των φυσικών προσώπων που εμφανίζονται στα αποτελέσματα του Ermis28 συλλέγονται από δημόσιες πηγές και όχι απευθείας από τα ίδια τα πρόσωπα.

Λόγω του μεγάλου αριθμού καταχωρίσεων, της συνεχούς ενημέρωσης των δεδομένων και της περιορισμένης διαθεσιμότητας στοιχείων επικοινωνίας, η ατομική ενημέρωση κάθε προσώπου ενδέχεται να συνεπάγεται δυσανάλογη προσπάθεια.

Όπου συντρέχουν οι νόμιμες προϋποθέσεις, εφαρμόζεται η εξαίρεση του άρθρου 14 παρ. 5 β' ΓΚΠΔ. Η παρούσα Πολιτική παρέχει δημόσια ενημέρωση για την επεξεργασία και την άσκηση των σχετικών δικαιωμάτων.

9. Συσχέτιση και Αυτοματοποιημένη Επεξεργασία

Το Ermis28 χρησιμοποιεί αυτοματοποιημένες μεθόδους για την οργάνωση, αντιστοίχιση και συσχέτιση εταιρικών στοιχείων.

Οι εμφανιζόμενες διασυνδέσεις προκύπτουν από δημοσιευμένες εταιρικές συμμετοχές ή ιδιότητες και δεν συνεπάγονται αξιολόγηση της προσωπικότητας, της οικονομικής κατάστασης ή της αξιοπιστίας ενός προσώπου.

Δεν πραγματοποιείται αυτοματοποιημένη λήψη αποφάσεων που παράγει έννομα ή παρόμοια σημαντικά αποτελέσματα για τα φυσικά πρόσωπα, κατά την έννοια του άρθρου 22 ΓΚΠΔ.

10. Επικαιροποίηση και Διατήρηση Δεδομένων

Τα δεδομένα από δημόσια μητρώα ενημερώνονται περιοδικά, ανάλογα με τη διαθεσιμότητα των πηγών και τις διαδικασίες ενημέρωσης της υπηρεσίας.

Το Ermis28 περιλαμβάνει και ιστορικές πληροφορίες για εταιρικές συμμετοχές και ιδιότητες, εφόσον η διατήρησή τους εξυπηρετεί νόμιμο σκοπό και πληροί τις απαιτήσεις του ΓΚΠΔ.

Τα δεδομένα λογαριασμών διατηρούνται για όσο απαιτείται για την παροχή της υπηρεσίας. Μετά τη διαγραφή λογαριασμού διατηρούνται μόνο όσα απαιτούνται για νόμιμες υποχρεώσεις ή άλλους νόμιμους σκοπούς.

Τα φορολογικά παραστατικά διατηρούνται για τα χρονικά διαστήματα που προβλέπει η νομοθεσία. Τα τεχνικά δεδομένα διατηρούνται για το διάστημα που είναι αναγκαίο για την ασφάλεια και λειτουργία των συστημάτων.

11. Αποδέκτες και Τρίτοι Πάροχοι

Προσωπικά δεδομένα ενδέχεται να υποβάλλονται σε επεξεργασία από συνεργαζόμενους παρόχους φιλοξενίας, τεχνικών υποδομών, πληρωμών και λογιστικής υποστήριξης, εφόσον είναι αναγκαίο για την παροχή της υπηρεσίας.

Όταν οι πάροχοι ενεργούν ως εκτελούντες την επεξεργασία, εφαρμόζονται οι απαιτήσεις του άρθρου 28 ΓΚΠΔ.

Δεδομένα ενδέχεται επίσης να διαβιβάζονται σε αρμόδιες δημόσιες αρχές, όταν απαιτείται από τη νομοθεσία.

12. Διαβιβάσεις εκτός ΕΟΧ

Σε περίπτωση διαβίβασης προσωπικών δεδομένων εκτός του Ευρωπαϊκού Οικονομικού Χώρου, εφαρμόζονται οι προϋποθέσεις και εγγυήσεις που προβλέπει ο ΓΚΠΔ, όπως αποφάσεις επάρκειας ή κατάλληλες συμβατικές εγγυήσεις.

13. Δικαιώματα των Υποκειμένων

Τα φυσικά πρόσωπα έχουν, κατά περίπτωση, τα ακόλουθα δικαιώματα:

• Πρόσβαση στα προσωπικά τους δεδομένα.
• Διόρθωση ανακριβών ή ελλιπών στοιχείων.
• Διαγραφή υπό τις νόμιμες προϋποθέσεις.
• Περιορισμό της επεξεργασίας.
• Εναντίωση στην επεξεργασία.
• Φορητότητα δεδομένων, όπου εφαρμόζεται.

Τα δικαιώματα ισχύουν τόσο για τους χρήστες της υπηρεσίας όσο και για τα φυσικά πρόσωπα που περιλαμβάνονται στα δεδομένα του Ermis28.

Αιτήματα υποβάλλονται στην ηλεκτρονική διεύθυνση Law@interai.gr .

Η InterAI εξετάζει κάθε αίτημα σύμφωνα με τον ΓΚΠΔ και απαντά εντός ενός μηνός, με δυνατότητα νόμιμης παράτασης όπου απαιτείται.

Εφόσον απαιτείται, μπορεί να ζητηθούν πρόσθετα στοιχεία για την επιβεβαίωση της ταυτότητας του αιτούντος.

14. Διόρθωση και Διαγραφή Δημόσιων Δεδομένων

Αιτήματα που αφορούν δεδομένα από δημόσια μητρώα εξετάζονται με βάση την ακρίβεια των πληροφοριών, το καθεστώς δημοσιότητάς τους και την ισχύουσα νομοθεσία.

Η νόμιμη δημοσίευση δεδομένων σε δημόσιο μητρώο δεν αποκλείει αυτομάτως την άσκηση δικαιωμάτων έναντι της InterAI.

Όπου απαιτείται, μπορεί να πραγματοποιηθεί διόρθωση, επικαιροποίηση, περιορισμός της προβολής ή διαγραφή δεδομένων, σύμφωνα με τις εφαρμοστέες διατάξεις.

Για σφάλματα στην πρωτογενή καταχώριση, ενδέχεται επίσης να απαιτείται επικοινωνία με την αρμόδια δημόσια αρχή.

15. Ασφάλεια Δεδομένων

Η InterAI εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων από μη εξουσιοδοτημένη πρόσβαση, απώλεια, αλλοίωση, καταστροφή ή παράνομη επεξεργασία.

Τα μέτρα ασφάλειας προσαρμόζονται στους κινδύνους που συνδέονται με τη φύση και την έκταση της επεξεργασίας.

16. Cookies και Τεχνικά Δεδομένα

Η υπηρεσία χρησιμοποιεί cookies και συναφείς τεχνολογίες όπου απαιτούνται για τη λειτουργία των λογαριασμών, τη διαχείριση των συνδέσεων και την ασφάλεια του ιστότοπου.

Τυχόν μη απαραίτητες τεχνολογίες υπόκεινται στις απαιτήσεις ενημέρωσης και συγκατάθεσης της ισχύουσας νομοθεσίας.

17. Δικαίωμα Υποβολής Καταγγελίας

Τα φυσικά πρόσωπα έχουν το δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

Ιστότοπος: www.dpa.gr

18. Αλλαγές στην Πολιτική Απορρήτου

Η InterAI μπορεί να τροποποιεί την παρούσα Πολιτική Απορρήτου ώστε να ανταποκρίνεται σε αλλαγές της υπηρεσίας ή της ισχύουσας νομοθεσίας.

Η επικαιροποιημένη έκδοση δημοσιεύεται στον ιστότοπο.

19. Επικοινωνία