Πολιτική Απορρήτου

1. Ποιος είναι υπεύθυνος

Υπεύθυνος επεξεργασίας για το GEMMA Customer Portal στο pro.gemma.gr/cli/ είναι η GEMMA Α.Ε., Λεωφόρος Θρακομακεδόνων 107, 13679 Αχαρνές, Αθήνα.

Για θέματα προσωπικών δεδομένων, αιτήματα λογαριασμού ή διευκρινίσεις επικοινωνήστε μέσω της επίσημης φόρμας επικοινωνίας της GEMMA, τηλεφωνικά στο 210 2434006 ή ταχυδρομικά στην παραπάνω διεύθυνση, με αναφορά «Προσωπικά δεδομένα — Customer Portal».

Η παρούσα αφορά την πύλη πελατών και όχι το σύνολο των άλλων ιστοτόπων της GEMMA ή τις ανεξάρτητες υπηρεσίες Google, Microsoft και Meta/Facebook.

2. Ποια στοιχεία χρησιμοποιούμε και γιατί

• Λογαριασμός: όνομα, επώνυμο ή εμφανιζόμενο όνομα, email και τεχνικά αναγνωριστικά από την υπηρεσία ταυτοποίησης. Χρησιμοποιούνται για να αναγνωρίζουμε τον χρήστη και να διαχειριζόμαστε τη σύνδεση και την πρόσβασή του.
• Εκπροσώπηση επιχείρησης: ΑΦΜ, επωνυμία, στοιχεία μητρώου και επικοινωνίας, σφραγίδα που υποβάλλετε μετά την επιβεβαίωση εμβάσματος και πριν από την τελική ενεργοποίηση, αίτημα ενεργοποίησης, κατάσταση ελέγχου και σύνδεση του λογαριασμού με επιχείρηση. Τα στοιχεία διασταυρώνονται με τα εταιρικά συστήματα της GEMMA και, όπου πραγματοποιείται σχετική αναζήτηση, με την υπηρεσία βασικών στοιχείων μητρώου της ΑΑΔΕ. Η αναζήτηση μπορεί να καταγράφεται και να γνωστοποιείται από την ΑΑΔΕ στον ενδιαφερόμενο σύμφωνα με τη λειτουργία της υπηρεσίας της.
• Λειτουργία και προστασία: χρόνοι σύνδεσης και ενεργειών, διεύθυνση IP ή προστατευμένο παράγωγό της, πληροφορίες προγράμματος περιήγησης, καταγραφές σφαλμάτων και ιστορικό αιτημάτων. Χρησιμοποιούνται για διάγνωση προβλημάτων, αποτροπή κατάχρησης και έλεγχο πρόσβασης.
• Επιβεβαίωση πρόσβασης: καταγράφουμε τον τηλεφωνικό έλεγχο εκπροσώπησης και την απόφαση της GEMMA. Για την ολοκλήρωση ενεργοποίησης μπορεί να ζητηθούν το ποσό και η ημερομηνία πρόσφατου εμβάσματος, ώστε να συγκριθούν με τις εταιρικές εγγραφές. Το portal κρατά το αποτέλεσμα και το ιστορικό προσπαθειών, όχι το ποσό και την ημερομηνία που πληκτρολογήσατε ή τα πραγματικά ποσά των εμβασμάτων. Τυχόν χωριστός χειροκίνητος έλεγχος καταγράφεται με αιτιολογία. Δεν ζητούνται κωδικοί τραπεζικής πρόσβασης ή στοιχεία κάρτας.
• Επικοινωνία: στοιχεία και περιεχόμενο που μας στέλνετε για εξυπηρέτηση ή για την άσκηση δικαιωμάτων σας, καθώς και η κατάσταση αποστολής του email ενεργοποίησης.
• Αίτημα να σας καλέσουμε: καταγράφουμε τον χρήστη, την αίτηση και την ώρα ανοίγματος του σχετικού παραθύρου. Μόνο όταν πατήσετε ΟΚ καταγράφονται το τηλέφωνο, η ώρα υποβολής και η κατάσταση αποστολής της ειδοποίησης. Η GEMMA λαμβάνει email στο τμήμα παραγγελιών με το τηλέφωνο και τα στοιχεία της αίτησής σας για να σας εξυπηρετήσει. Το Άκυρο δεν αποστέλλει email ούτε αποθηκεύει το τηλέφωνο που πληκτρολογήσατε.

Η αναγκαία επεξεργασία για παροχή της υπηρεσίας ή προσυμβατικά βήματα που ζητάτε βασίζεται στο άρθρο 6 παρ. 1β ΓΚΠΔ, όπου είστε συμβαλλόμενο φυσικό πρόσωπο. Για την εξυπηρέτηση εκπροσώπων εταιρειών, την επαλήθευση εξουσιοδότησης και την ασφάλεια βασιζόμαστε στο έννομο συμφέρον της GEMMA και των πελατών της για ασφαλή επιχειρηματική συνεργασία (άρθρο 6 παρ. 1στ). Για συγκεκριμένες νόμιμες υποχρεώσεις εφαρμόζεται το άρθρο 6 παρ. 1γ. Όπου ζητείται συγκατάθεση για προαιρετική επεξεργασία, εφαρμόζεται το άρθρο 6 παρ. 1α και μπορεί να ανακληθεί.

Χωρίς τα απαραίτητα στοιχεία ταυτοποίησης δεν μπορεί να λειτουργήσει ο λογαριασμός. Χωρίς τα απαιτούμενα στοιχεία εκπροσώπησης δεν μπορεί να εξεταστεί το αίτημα ενεργοποίησης. Μην ανεβάζετε άσχετα έγγραφα, κωδικούς ή ευαίσθητα προσωπικά δεδομένα.

Η επιτυχής σύνδεση δεν παρέχει αυτόματα πρόσβαση σε επιχείρηση. Η έγκριση απαιτεί έλεγχο από εξουσιοδοτημένο πρόσωπο της GEMMA· οι τεχνικές διασταυρώσεις υποστηρίζουν αυτόν τον έλεγχο.

3. Τι σημαίνει «Σύνδεση με Google»

Η πύλη χρησιμοποιεί το Microsoft Entra External ID για τη σύνδεση. Αν επιλέξετε Google, η Google διαβιβάζει στην υπηρεσία ταυτοποίησης τα βασικά στοιχεία που εμφανίζονται στην οθόνη άδειας, όπως email, όνομα και πληροφορίες βασικού προφίλ. Το portal χρησιμοποιεί το όνομα, το email και τα αναγνωριστικά ταυτότητας για τη δημιουργία και αναγνώριση του λογαριασμού σας.

Το ciamlogin.com είναι το domain της υπηρεσίας ταυτοποίησης της Microsoft που χρησιμοποιείται σε αυτή τη διαδικασία. Μπορεί να εμφανίζεται στην οθόνη της Google ή σε σχετική ειδοποίηση ασφαλείας.

Η πύλη δεν ζητά τον κωδικό πρόσβασης Google, ούτε πρόσβαση στο Gmail, στις επαφές, στο ημερολόγιο ή στα αρχεία Google Drive. Δεν πωλεί τα δεδομένα Google, δεν τα χρησιμοποιεί για διαφημιστική στόχευση και δεν τα χρησιμοποιεί για εκπαίδευση μοντέλων τεχνητής νοημοσύνης.

Η χρήση και διαβίβαση πληροφοριών που λαμβάνονται από Google APIs γίνεται σύμφωνα με την Google API Services User Data Policy, συμπεριλαμβανομένων των απαιτήσεων Limited Use.

Μπορείτε να διαχειριστείτε ή να ανακαλέσετε τη σύνδεση από τις συνδέσεις τρίτων του λογαριασμού Google. Η ανάκληση δεν διαγράφει αυτομάτως τα στοιχεία που έχουν ήδη καταχωριστεί στην πύλη· για διαγραφή δείτε την ενότητα 6. Εναλλακτικά, μπορείτε να χρησιμοποιήσετε τη σύνδεση με κωδικό μιας χρήσης στο email, όπου προσφέρεται.

3α. Σύνδεση με Microsoft ή Facebook

Όπου εμφανίζονται ως διαθέσιμες επιλογές, μπορείτε να χρησιμοποιήσετε προσωπικό λογαριασμό Microsoft ή Facebook μέσω του Microsoft Entra External ID. Η αναφορά μιας μεθόδου εδώ δεν σημαίνει ότι είναι ήδη ενεργή. Η πύλη λαμβάνει από την υπηρεσία ταυτοποίησης το όνομα, το email όπου παρέχεται και τα τεχνικά αναγνωριστικά που χρειάζονται για τη δημιουργία και αναγνώριση του λογαριασμού σας. Η GEMMA δεν λαμβάνει τον κωδικό σας στη Microsoft ή στο Facebook.

Για το Facebook χρησιμοποιείται η εφαρμογή GEMMA PORTAL, με δικαιώματα βασικού δημόσιου προφίλ (public_profile) και email (email). Δεν ζητάμε πρόσβαση σε φίλους, αναρτήσεις, μηνύματα, συλλογές φωτογραφιών, διαχείριση σελίδων ή διαφημίσεων. Τα στοιχεία σύνδεσης χρησιμοποιούνται για τη λειτουργία και την ασφάλεια του λογαριασμού, όχι για διαφημιστική στόχευση ή εκπαίδευση AI.

Η σύνδεση με Facebook δεν αποστέλλει στη Meta τη σφραγίδα, τα εμβάσματα, τα τιμολόγια ή τα οικονομικά στοιχεία της επιχείρησης. Δεν ενεργοποιεί από μόνη της πρόσβαση σε επιχείρηση. Η χρήση του ίδιου email με άλλη μέθοδο σύνδεσης δεν συγχωνεύει αυτόματα λογαριασμούς· για τον υπάρχοντα λογαριασμό σας συνεχίστε να χρησιμοποιείτε την αρχική μέθοδο ή επικοινωνήστε μαζί μας.

Μπορείτε να ανακαλέσετε την πρόσβαση της εφαρμογής GEMMA PORTAL από τις ρυθμίσεις εφαρμογών και ιστοτόπων του Facebook. Η αφαίρεση της σύνδεσης δεν αποτελεί από μόνη της αίτημα διαγραφής των ήδη καταχωρισμένων στοιχείων στην πύλη. Δείτε τις οδηγίες διαγραφής δεδομένων και λογαριασμού, που είναι διαθέσιμες χωρίς σύνδεση.

4. Ποιοι λαμβάνουν στοιχεία

Όταν χρησιμοποιείτε Facebook Login, η Meta συμμετέχει στη σύνδεση και διαβιβάζει τα επιτρεπόμενα στοιχεία βασικού προφίλ και email στο Microsoft Entra External ID. Η δική της επεξεργασία, συμπεριλαμβανομένων πληροφοριών για διεθνείς διαβιβάσεις, περιγράφεται στην Πολιτική Απορρήτου της Meta. Τα δεδομένα της επιχειρηματικής καρτέλας δεν κοινοποιούνται στη Meta από αυτή τη λειτουργία σύνδεσης.

Τα στοιχεία είναι διαθέσιμα στο εξουσιοδοτημένο προσωπικό της GEMMA που χειρίζεται τον λογαριασμό, την επιχειρηματική σχέση, τα αιτήματα και την τεχνική υποστήριξη. Χρησιμοποιούνται υπηρεσίες φιλοξενίας, βάσης δεδομένων, ταυτοποίησης της Microsoft και τεχνικής υποστήριξης για την παροχή της πύλης. Η Google συμμετέχει όταν επιλέγετε τη δική της μέθοδο σύνδεσης. Στοιχεία μητρώου διασταυρώνονται με την ΑΑΔΕ και τα εταιρικά συστήματα όπως περιγράφεται παραπάνω. Δεδομένα μπορεί επίσης να γνωστοποιηθούν σε αρμόδιες αρχές όταν απαιτείται νόμιμα.

Η σφραγίδα δεν δημοσιεύεται και δεν αποτελεί μέρος των στοιχείων σύνδεσης που ζητούνται από την Google. Οι ειδοποιήσεις ελέγχου προς τη GEMMA δεν επισυνάπτουν το αρχείο της σφραγίδας. Για τον έλεγχο antivirus το αρχείο μεταφέρεται με κρυπτογραφημένη σύνδεση TLS στον ιδιωτικό σαρωτή της GEMMA. Καταγράφονται το αποτέλεσμα, το αποτύπωμα του αρχείου, ο χρόνος και η έκδοση του σαρωτή και των υπογραφών, όχι τα διαπιστευτήρια της υπηρεσίας.

Η φωτογραφία σφραγίδας αποστέλλεται μέσω της υποδομής n8n της GEMMA στην OpenAI για ανάγνωση ΑΦΜ και επωνυμίας. Δεν στέλνονται ποσά εμβασμάτων, τραπεζικοί κωδικοί ή στοιχεία σύνδεσης. Κρατάμε το αποτέλεσμα ανάγνωσης, το μοντέλο, τον χρόνο, τη συσχέτιση με το συγκεκριμένο αρχείο, τη δήλωση του αιτούντος και το ιστορικό αυτόματης ενεργοποίησης ή χειροκίνητης έγκρισης. Μετά την τηλεφωνική έγκριση και το επιβεβαιωμένο έμβασμα, η καθαρή σφραγίδα με ίδιο ΑΦΜ και συμφωνία επωνυμίας οδηγεί σε αυτόματη ενεργοποίηση. Σε δυσκολία ανάγνωσης, εργαζόμενος εξετάζει τη φωτογραφία πριν εγκρίνει. Διαφορετικό ΑΦΜ ή αποτυχία antivirus δεν παρακάμπτονται. Η ανάγνωση μπορεί να κάνει λάθη και δεν πιστοποιεί γνησιότητα· για βοήθεια ή διόρθωση επικοινωνήστε με την GEMMA. Για την επεξεργασία από τον πάροχο βλ. πληροφορίες διαχείρισης δεδομένων της OpenAI API.

Οι διεθνείς πάροχοι ενδέχεται να επεξεργάζονται δεδομένα και εκτός Ευρωπαϊκού Οικονομικού Χώρου. Οι σχετικές τοποθεσίες και εγγυήσεις διαβίβασης περιγράφονται στις πληροφορίες απορρήτου της Google και στη δήλωση απορρήτου της Microsoft. Για πληροφορίες σχετικά με τις εγγυήσεις που αφορούν τη δική σας χρήση της πύλης ή αντίγραφό τους, επικοινωνήστε με τη GEMMA.

5. Διατήρηση και ασφάλεια

Τα στοιχεία λογαριασμού και εξουσιοδότησης διατηρούνται όσο είναι αναγκαία για τη λειτουργία του λογαριασμού και της επιχειρηματικής σχέσης. Για αιτήματα, σφραγίδες και ιστορικό ελέγχου λαμβάνονται υπόψη η ολοκλήρωση του ελέγχου, η ανάγκη απόδειξης της εξουσιοδότησης και τυχόν εκκρεμείς αμφισβητήσεις. Για τεχνικές καταγραφές λαμβάνεται υπόψη η ανάγκη διερεύνησης σφαλμάτων και περιστατικών ασφαλείας. Τυχόν περαιτέρω διατήρηση περιορίζεται στις εφαρμοστέες νόμιμες υποχρεώσεις ή στην υποστήριξη νομικών αξιώσεων.

Μπορείτε να ζητήσετε ενημέρωση για τη διατήρηση συγκεκριμένων στοιχείων και τη διαγραφή όσων δεν είναι πλέον αναγκαία. Η απλή αποσύνδεση από το portal δεν αποτελεί αίτημα διαγραφής.

Η πύλη χρησιμοποιεί HTTPS, ελέγχους συνεδρίας και δικαιωμάτων και περιορισμούς προσπαθειών. Τα υποβαλλόμενα αρχεία αποθηκεύονται σε ιδιωτικό χώρο, εκτός του δημόσιου φακέλου του site. Κανένα πληροφοριακό σύστημα δεν μπορεί να εγγυηθεί απόλυτη ασφάλεια.

6. Δικαιώματα και αίτημα διαγραφής

Για πρακτικά βήματα, συμπεριλαμβανομένης της σύνδεσης με Facebook, δείτε τις οδηγίες διαγραφής δεδομένων.

Υπό τις προϋποθέσεις του ΓΚΠΔ, έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού επεξεργασίας, φορητότητας και εναντίωσης. Όπου η επεξεργασία στηρίζεται σε συγκατάθεση, μπορείτε να την ανακαλέσετε χωρίς να επηρεάζεται η προηγούμενη νόμιμη επεξεργασία.

Για κλείσιμο λογαριασμού ή διαγραφή, επικοινωνήστε με τους τρόπους της ενότητας 1, αναφέροντας το email του λογαριασμού και το αίτημά σας. Μην στείλετε κωδικούς πρόσβασης. Ενδέχεται να ζητήσουμε τα αναγκαία στοιχεία επιβεβαίωσης της ταυτότητάς σας. Το αίτημα εξετάζεται από τη GEMMA· στοιχεία που απαιτείται νόμιμα να διατηρηθούν δεν διαγράφονται και σας εξηγούμε τον λόγο.

Απαντούμε καταρχήν εντός ενός μήνα από την παραλαβή του αιτήματος. Αν απαιτείται η νόμιμη παράταση λόγω πολυπλοκότητας ή πλήθους αιτημάτων, σας ενημερώνουμε εντός του πρώτου μήνα. Έχετε επίσης δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

7. Cookies και προτιμήσεις εμφάνισης

Η σύνδεση χρησιμοποιεί το απαραίτητο cookie συνεδρίας GEMMA_CLI_SESSID. Η επιλογή Auto / Ημέρα / Νύχτα αποθηκεύεται τοπικά στον browser ως gemma-theme-mode, ώστε να θυμάται την εμφάνιση που επιλέξατε μέχρι να την αλλάξετε ή να καθαρίσετε τα δεδομένα του site.

Οι σελίδες της πύλης πελατών δεν ενσωματώνουν διαφημιστικά εργαλεία ή εργαλεία ανάλυσης επισκεψιμότητας. Οι εξωτερικές σελίδες σύνδεσης Google, Microsoft και Facebook χρησιμοποιούν τις δικές τους τεχνολογίες και πολιτικές. Η διαγραφή ή ο αποκλεισμός cookies σύνδεσης μπορεί να εμποδίσει το login.

8. Ενημερώσεις

Η πολιτική ενημερώνεται όταν αλλάζουν οι λειτουργίες ή οι απαιτήσεις προστασίας δεδομένων. Η ισχύουσα έκδοση και η ημερομηνία της παραμένουν δημόσια διαθέσιμες εδώ. Για νέους σκοπούς επεξεργασίας παρέχεται η απαιτούμενη ενημέρωση και, όπου χρειάζεται, ζητείται χωριστή συγκατάθεση.