Σύμβαση Επεξεργασίας Δεδομένων

Η παρούσα Σύμβαση Επεξεργασίας Δεδομένων (η «ΣΕΔ») συμπληρώνει τους Όρους Χρήσης του Nineflat κάθε φορά που ένας πελάτης του Nineflat (ο «Υπεύθυνος Επεξεργασίας») χρησιμοποιεί την Υπηρεσία για να επεξεργαστεί προσωπικά δεδομένα για λογαριασμό των δικών του τελικών χρηστών - για παράδειγμα, εταιρείες διαχείρισης ακινήτων που επεξεργάζονται προσωπικά δεδομένα ιδιοκτητών-πελατών, ενοικιαστών, ενοίκων κτιρίου και τεχνικών.

1. Ρόλοι

Ο Πελάτης ενεργεί ως Υπεύθυνος Επεξεργασίας για τα προσωπικά δεδομένα των δικών του πελατών (ιδιοκτήτες, ενοικιαστές, κτηματομεσίτες, διαχειριστές κτιρίων, τεχνικοί). Το Nineflat (το οποίο λειτουργεί η Sudoplz S.R.L., Hagi Dina 37C, 052161, Βουκουρέστι, Ρουμανία, αρ. Εμπορικού Μητρώου J2024037446006, ΑΦΜ/VAT RO50815930, μετοχικό κεφάλαιο 200 RON ολοσχερώς καταβεβλημένο) ενεργεί ως Εκτελών την Επεξεργασία. Όταν ένας πόρος είναι κοινόχρηστος μεταξύ περισσότερων λογαριασμών Πελατών, κάθε Πελάτης παραμένει από κοινού Υπεύθυνος Επεξεργασίας για τα προσωπικά δεδομένα που ο ίδιος εισήγαγε.

2. Κατηγορίες δεδομένων

Δεδομένα ταυτοποίησης: ονόματα, ΑΦΜ / φορολογικοί αριθμοί, στοιχεία επικοινωνίας.
Δεδομένα ακινήτων: διευθύνσεις, ιδιοκτησία, όροι μίσθωσης.
Οικονομικά δεδομένα: ποσά ενοικίου, εγγραφές πληρωμών, λογαριασμοί απόδοσης χρημάτων.
Λειτουργικά δεδομένα: αιτήματα συντήρησης, επικοινωνίες.

3. Έλεγχος πρόσβασης σε επίπεδο πεδίου

Το Nineflat εφαρμόζει απόκρυψη σε επίπεδο πεδίου με βάση τη διαμόρφωση κοινής χρήσης πόρων του Πελάτη. Οι διαχειριστές κτιρίων, οι τεχνικοί και οι κτηματομεσίτες βλέπουν μόνο τα πεδία που επιτρέπει ρητά η δέσμη δικαιωμάτων τους και οι εξαιρέσεις της. Ο Πελάτης είναι υπεύθυνος να ρυθμίζει τις κοινές χρήσεις σύμφωνα με τις υποχρεώσεις ελαχιστοποίησης δεδομένων που υπέχει από τον ΓΚΠΔ.

4. Υπο-εκτελούντες

AWS (eu-central-1) - φιλοξενία και αποθήκευση αρχείων.
Stripe - επεξεργασία πληρωμών.
Mailgun - email συναλλαγών.
Clerk - ταυτοποίηση και σύνδεση.
Infobip - ειδοποιήσεις SMS / Viber (κατόπιν συγκατάθεσης).

5. Τόπος τήρησης δεδομένων

Οι κύριες βάσεις δεδομένων βρίσκονται στο AWS eu-central-1 (Φρανκφούρτη). Δεδομένα πληρωμών ενδέχεται να διέλθουν από υποδομή στις ΗΠΑ μέσω της Stripe, βάσει τυποποιημένων συμβατικών ρητρών.

6. Μέτρα ασφαλείας

Κρυπτογράφηση σε ηρεμία (AES-256) για όλες τις κύριες βάσεις.
Κρυπτογράφηση κατά τη μεταφορά (TLS 1.2+) για κάθε εξωτερικό σημείο πρόσβασης.
Πρόσβαση με την ελάχιστη δυνατή εξουσιοδότηση, με καταγραφή ελέγχου.
Υπογεγραμμένα αντίγραφα ασφαλείας που τηρούνται για 30 ημέρες.

7. Διαγραφή με τη λήξη της σύμβασης

Με τη λύση της σύμβασης, ο Πελάτης μπορεί να εξαγάγει το σύνολο των δεδομένων του σε CSV / JSON επί 30 ημέρες. Στη συνέχεια, τα δεδομένα διαγράφονται οριστικά από τις κύριες βάσεις. Οι κύκλοι αντιγράφων ασφαλείας αποσύρονται μέσα σε 30 επιπλέον ημέρες.

Η παρούσα περίληψη σε απλή γλώσσα παρέχεται για διευκόλυνση. Η νομικά δεσμευτική ΣΕΔ υπογράφεται χωριστά σε υπογεγραμμένο αντίγραφο - επικοινωνήστε στο legal@nineflat.com.