Πολιτική απορρήτου – NETIVE Tools

Έκδοση: 0.1 · Ισχύει από: [ΗΜΕΡΟΜΗΝΙΑ ΔΗΜΟΣΙΕΥΣΗΣ]

Με λίγα λόγια

Μαζεύουμε μόνο ό,τι χρειαζόμαστε για να σας απαντήσουμε: την αίτηση μεταπωλητή, το αίτημα προσφοράς και, αργότερα, τις παραγγελίες σας στο shop.
Δεν πουλάμε τα στοιχεία σας. Δεν σας στέλνουμε διαφημιστικά email χωρίς να το ζητήσετε.
Το netivetools.com δεν βάζει cookies και δεν φορτώνει scripts τρίτων.
Μπορείτε να ζητήσετε αντίγραφο, διόρθωση ή διαγραφή των στοιχείων σας στο info@netivetools.com.
Αν δεν σας ικανοποιήσει η απάντησή μας, μπορείτε να κάνετε καταγγελία στην Αρχή Προστασίας Δεδομένων (dpa.gr).

1. Ποιος είναι ο υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας (άρθρο 4 σημ. 7 GDPR) είναι:

Επωνυμία	ΑΜΠΡΑΧΑΜΙΑΝ NETIVE Tools (διακριτικός τίτλος / μάρκα: NETIVE Tools)
Νομική μορφή	Ατομική επιχείρηση
ΑΦΜ	162545579
ΔΟΥ	ΚΕΦΟΔΕ Θεσσαλονίκης
ΓΕΜΗ	170260705000
Διεύθυνση	Δελφών 175, 542 48 Θεσσαλονίκη
Email	info@netivetools.com
Τηλέφωνο	2312 313333

Υπεύθυνος προστασίας δεδομένων (DPO): [ΝΑ ΕΠΙΒΕΒΑΙΩΘΕΙ αν απαιτείται]. Για κάθε θέμα δεδομένων γράψτε στο info@netivetools.com με θέμα «Προσωπικά δεδομένα».

Ποια στοιχεία δεν είναι προσωπικά δεδομένα: τα στοιχεία μιας εταιρείας (επωνυμία, ΑΦΜ νομικού προσώπου, έδρα) δεν είναι προσωπικά δεδομένα. Είναι όμως προσωπικά δεδομένα το ονοματεπώνυμο, το email, το τηλέφωνο και ο ρόλος του υπαλλήλου που συμπληρώνει τη φόρμα, καθώς και όλα τα στοιχεία ατομικής επιχείρησης (όπου ο ΑΦΜ και η διεύθυνση είναι του ίδιου του φυσικού προσώπου). Η πολιτική αυτή ισχύει για όλα αυτά.

2. Τι στοιχεία επεξεργαζόμαστε, γιατί και με ποια νομική βάση

2.1 Αίτηση μεταπωλητή (netivetools.com/metapolites)

Πεδία	Επωνυμία επιχείρησης · διακριτικός τίτλος καταστήματος (προαιρετικό) · ΑΦΜ · τύπος (κατάστημα / χονδρέμπορος / και τα δύο) · τι πουλάει (επιλογές) · διεύθυνση καταστήματος · ονοματεπώνυμο υπευθύνου · τηλέφωνο · email · ιστοσελίδα (προαιρετικό) · «Θέλω να εμφανίζεται το κατάστημα στον χάρτη μεταπωλητών» (προαιρετικό) · μήνυμα (προαιρετικό). Αν ανοίξατε τη σελίδα από QR ή link με κωδικό πηγής (`?src=`: booth, site ή τηλέφωνο), κρατάμε και αυτόν τον κωδικό, που δείχνει μόνο από πού ήρθε η αίτηση, όχι ποιος είστε.
Σκοπός	Να εξετάσουμε την αίτηση, να σας καλέσουμε, να σας κάνουμε πρόταση συνεργασίας και, αν συμφωνήσουμε, να συνάψουμε και να εκτελέσουμε τη σύμβαση μεταπωλητή. Ο κωδικός πηγής μάς δείχνει ποιο κανάλι (π.χ. το booth του συνεδρίου) έφερε αιτήσεις (στατιστικά, χωρίς προφίλ).
Νομική βάση	Άρθρο 6(1)(β) GDPR: ενέργειες πριν τη σύναψη σύμβασης, μετά από δικό σας αίτημα. Για τα στοιχεία του υπαλλήλου μιας εταιρείας-αιτούσας: άρθρο 6(1)(στ), έννομο συμφέρον να επικοινωνούμε με τον εκπρόσωπο που μας όρισε η εταιρεία. Για τον κωδικό πηγής: άρθρο 6(1)(στ) (μέτρηση αποτελεσματικότητας των καναλιών, χωρίς cookies).
Χάρτης μεταπωλητών	Μόνο αν το επιλέξετε και εγκριθεί η συνεργασία, δημοσιεύουμε στο site: διακριτικό τίτλο ή επωνυμία, διεύθυνση καταστήματος, τηλέφωνο καταστήματος, ιστοσελίδα. Νομική βάση: συγκατάθεση, άρθρο 6(1)(α) (για ατομικές επιχειρήσεις) ή η σύμβαση μεταπωλητή (για εταιρείες). Μπορείτε να ζητήσετε αφαίρεση οποιαδήποτε στιγμή και την κάνουμε μέσα σε 5 εργάσιμες.
Υποχρεωτικά;	Τα πεδία χωρίς «(προαιρετικό)» χρειάζονται για να εξετάσουμε την αίτηση. Χωρίς αυτά δεν μπορούμε να την προχωρήσουμε.

2.2 Αίτημα προσφοράς (netivetools.com/prosfora)

Πεδία	Επωνυμία εταιρείας · ΑΦΜ · ΔΟΥ · τι κάνει η εταιρεία (εργολάβος / ISP / άλλο) · ονοματεπώνυμο · ρόλος (προαιρετικό) · email · τηλέφωνο · προϊόντα και ποσότητες · πόλη παράδοσης · πότε τα χρειάζεστε (προαιρετικό) · πόσα συνεργεία (προαιρετικό) · μήνυμα (προαιρετικό). Αν ανοίξατε τη σελίδα από QR ή link με κωδικό πηγής (π.χ. `?src=`), κρατάμε και αυτόν τον κωδικό, που δείχνει μόνο από ποιο έντυπο ήρθατε, όχι ποιος είστε.
Σκοπός	Να ετοιμάσουμε και να σας στείλουμε προσφορά, να σας ρωτήσουμε για ποσότητες και παράδοση, και αν τη δεχτείτε, να εκτελέσουμε την παραγγελία και να εκδώσουμε παραστατικό. Ο κωδικός πηγής μάς δείχνει ποιο υλικό του συνεδρίου έφερε αιτήματα (στατιστικά, χωρίς προφίλ).
Νομική βάση	Άρθρο 6(1)(β) GDPR (ενέργειες πριν τη σύμβαση, μετά από αίτημά σας)· για τα στοιχεία υπαλλήλου εταιρείας, άρθρο 6(1)(στ) · για τον κωδικό πηγής, άρθρο 6(1)(στ) (μέτρηση αποτελεσματικότητας του εντύπου, χωρίς cookies).

2.3 Επικοινωνία (email, τηλέφωνο)

Στοιχεία	Όνομα, στοιχεία επικοινωνίας, περιεχόμενο του μηνύματος.
Σκοπός	Να απαντήσουμε στο ερώτημά σας.
Νομική βάση	Άρθρο 6(1)(β) αν αφορά προσφορά/παραγγελία, αλλιώς 6(1)(στ) (απάντηση σε ερώτημα).

2.4 Τεχνικά στοιχεία ασφάλειας της φόρμας

Κάθε αίτηση περνά από διεύθυνση IP για να εμποδίσουμε μαζικές αυτόματες υποβολές (όριο αιτήσεων ανά IP). Η IP κρατιέται μόνο στη μνήμη του server, για 10 λεπτά, και δεν αποθηκεύεται σε βάση ή αρχείο από τη δική μας εφαρμογή.
Για να μη γίνει η φόρμα εργαλείο αποστολής email σε τρίτους, μετράμε επίσης πόσα email επιβεβαίωσης στάλθηκαν στην ίδια διεύθυνση email (το πολύ 3 την ώρα). Η διεύθυνση κρατιέται γι' αυτόν τον σκοπό μόνο στη μνήμη του server, για έως 1 ώρα.
Ο πάροχος hosting κρατά δικά του αρχεία καταγραφής (logs) πρόσβασης για λόγους ασφάλειας και λειτουργίας. Διάρκεια: [ΑΠΟ ΤΟ ΠΛΑΝΟ ΤΟΥ ΠΑΡΟΧΟΥ].
Η φόρμα έχει κρυφό πεδίο κατά των bots (honeypot). Δεν χρησιμοποιούμε CAPTCHA τρίτων.
Νομική βάση: άρθρο 6(1)(στ) GDPR (ασφάλεια του δικτύου και της υπηρεσίας).

2.5 E-shop (shop.netivetools.com) – όταν λειτουργήσει

Η ενότητα θα ισχύσει από την έναρξη του e-shop.

Επεξεργασία	Στοιχεία	Νομική βάση
Λογαριασμός πελάτη / Λογαριασμός B2B	Όνομα, email, κωδικός (κρυπτογραφημένος), τηλέφωνο, διευθύνσεις· για B2B: επωνυμία, ΑΦΜ, ΔΟΥ, έδρα, email λογιστηρίου	6(1)(β)
Παραγγελία, αποστολή, παραλαβή	Προϊόντα, διεύθυνση αποστολής, κινητό (για ειδοποίηση courier / BOX NOW), επιλογή locker	6(1)(β)
Παραστατικά (απόδειξη / τιμολόγιο), myDATA	Στοιχεία τιμολόγησης, αξίες	6(1)(γ): φορολογική νομοθεσία
Επιστροφές, εγγύηση, service (RMA)	Αριθμός παραγγελίας, σειριακός αριθμός (S/N), περιγραφή βλάβης, φωτογραφίες	6(1)(β), 6(1)(γ)
Καταχώρηση εγγύησης (QR + S/N)	S/N, ημερομηνία αγοράς, στοιχεία επικοινωνίας	6(1)(β)
Ιχνηλασιμότητα και ανακλήσεις	Ποιος πελάτης πήρε ποιο S/N	6(1)(γ) και 6(1)(στ): υποχρεώσεις κατασκευαστή για την ασφάλεια προϊόντων (Κανονισμός (ΕΕ) 2023/988 – GPSR)
Email για παραγγελίες	Ενημερώσεις κατάστασης παραγγελίας	6(1)(β)
Newsletter / προωθητικά email	Email	Μόνο με συγκατάθεση (άρθρο 11 ν. 3471/2006 και 6(1)(α) GDPR). Για υπάρχοντες πελάτες, για παρόμοια προϊόντα, πιθανή εξαίρεση του άρθρου 11 παρ. 3 ν. 3471/2006, με εύκολη διαγραφή σε κάθε email. Να επιβεβαιωθεί από δικηγόρο
Cookies	Βλ. Πολιτική cookies

3. Σε ποιους δίνουμε τα στοιχεία (αποδέκτες)

Δεν πουλάμε και δεν δίνουμε στοιχεία για διαφήμιση τρίτων. Τα στοιχεία τα βλέπουν μόνο όσοι από την εταιρεία τα χρειάζονται (πωλήσεις, λογιστήριο, service), και οι πάροχοι που μας βοηθούν. Οι πάροχοι αυτοί δεσμεύονται με σύμβαση επεξεργασίας (άρθρο 28 GDPR).

Αποδέκτης	Ρόλος	Για ποιες επεξεργασίες	Χώρα / μεταφορά
Vercel Inc.	Εκτελών την επεξεργασία	Λειτουργία του site και των φορμών	Servers στη Φρανκφούρτη (fra1)· η εταιρεία είναι αμερικανική, βλ. §4
Neon Inc.	Εκτελών	Αποθήκευση των αιτήσεων (βάση δεδομένων)	AWS Φρανκφούρτη, βλ. §4
Resend (αποστολή από Ιρλανδία, eu-west-1)	Εκτελών	Αποστολή της ειδοποίησης σε εμάς και του email επιβεβαίωσης σε εσάς	Η εταιρεία είναι αμερικανική, βλ. §4
Microsoft 365	Εκτελών	Το γραμματοκιβώτιο info@netivetools.com όπου φτάνουν οι αιτήσεις	[ΧΩΡΑ / EU Data Boundary]
ΑΑΔΕ	Δημόσια αρχή (νόμιμη υποχρέωση)	Παραστατικά / myDATA	Ελλάδα
[ΛΟΓΙΣΤΙΚΟ ΓΡΑΦΕΙΟ]	Εκτελών	Λογιστική και φορολογική τήρηση	Ελλάδα
[ΝΟΜΙΚΟΣ ΣΥΜΒΟΥΛΟΣ], δικαστήρια, αρχές	Όταν χρειάζεται για άσκηση ή υπεράσπιση νομικών αξιώσεων ή κατόπιν νόμιμου αιτήματος		Ελλάδα
Αρχές εποπτείας αγοράς	Αν χρειαστεί ανάκληση ή ενημέρωση για ασφάλεια προϊόντος		ΕΕ

Netive P.C.: αν η μάρκα λειτουργεί από άλλη νομική οντότητα από τη Netive P.C., τα στοιχεία δεν μοιράζονται με τη Netive P.C. Αν μοιράζονται (π.χ. κοινό info@netivetools.com, κοινό Microsoft 365), πρέπει να γραφτεί εδώ με νομική βάση. [ΝΑ ΑΠΟΦΑΣΙΣΤΕΙ]

4. Διαβίβαση εκτός ΕΕ / ΕΟΧ

Αν κάποιος πάροχος (π.χ. Vercel ή Resend) επεξεργάζεται στοιχεία στις ΗΠΑ, η διαβίβαση στηρίζεται:

στην απόφαση επάρκειας για το EU–US Data Privacy Framework, εφόσον ο πάροχος είναι πιστοποιημένος, ή
σε Τυποποιημένες Συμβατικές Ρήτρες της Επιτροπής (άρθρο 46 GDPR).

Η απόφαση επάρκειας ισχύει: το Γενικό Δικαστήριο απέρριψε την προσφυγή κατά της (υπόθεση T-553/23, 3/9/2025), αλλά εκκρεμεί αναίρεση στο Δικαστήριο της ΕΕ (C-703/25 P). Για κάθε πάροχο: [ΝΑ ΕΛΕΓΧΘΕΙ αν είναι στη λίστα DPF στο dataprivacyframework.gov και ποια DPA υπογράφει]. Επιλέγουμε περιοχή server στην ΕΕ όπου υπάρχει επιλογή: Φρανκφούρτη για το hosting και τη βάση, Ιρλανδία για την αποστολή email.

5. Πόσο καιρό κρατάμε τα στοιχεία

Οι χρόνοι είναι προτάσεις για να αποφασίσει η εταιρεία με τον δικηγόρο και τον λογιστή.

Τι	Πόσο	Γιατί
Αίτηση μεταπωλητή που δεν προχώρησε	12 μήνες από την τελευταία επικοινωνία	Για να μη σας ξαναρωτήσουμε τα ίδια αν επανέλθετε
Αίτηση μεταπωλητή που έγινε συνεργασία	Όσο διαρκεί η συνεργασία + 5 έτη	Παραγραφή αξιώσεων από τη σύμβαση
Αίτημα προσφοράς χωρίς παραγγελία	24 μήνες	Επανάληψη προσφοράς, ιστορικό τιμών
S/N ανά πελάτη, εγγύηση, service, παράπονα για ασφάλεια	10 έτη από τη διάθεση του προϊόντος	Ιχνηλασιμότητα, ανακλήσεις, ευθύνη παραγωγού· ίδια διάρκεια με τον τεχνικό φάκελο
Email επικοινωνίας χωρίς παραγγελία	24 μήνες
Newsletter	Μέχρι να ανακαλέσετε τη συγκατάθεση
IP για όριο αιτήσεων	10 λεπτά, μόνο στη μνήμη
Email για όριο επιβεβαιώσεων	Έως 1 ώρα, μόνο στη μνήμη

Στο τέλος του χρόνου τα στοιχεία διαγράφονται ή ανωνυμοποιούνται. Αν υπάρχει εκκρεμής διαφορά, κρατούνται μέχρι να λήξει.

6. Τα δικαιώματά σας

Έχετε δικαίωμα (άρθρα 15–22 GDPR):

πρόσβασης: να μάθετε αν επεξεργαζόμαστε στοιχεία σας και να πάρετε αντίγραφο·
διόρθωσης·
διαγραφής, εκτός αν πρέπει να τα κρατήσουμε από τον νόμο (π.χ. τιμολόγια)·
περιορισμού της επεξεργασίας·
φορητότητας, για στοιχεία που μας δώσατε με βάση σύμβαση ή συγκατάθεση·
εναντίωσης σε επεξεργασία που στηρίζεται σε έννομο συμφέρον, και πάντα σε προωθητικά email·
ανάκλησης της συγκατάθεσης οποιαδήποτε στιγμή (π.χ. χάρτης μεταπωλητών, newsletter). Η ανάκληση δεν επηρεάζει ό,τι έγινε πριν.

Δεν παίρνουμε αποφάσεις μόνο με αυτοματοποιημένα μέσα που σας επηρεάζουν σημαντικά (άρθρο 22 GDPR). Η έγκριση μεταπωλητή και πίστωσης B2B γίνεται από άνθρωπο.

Πώς: email στο info@netivetools.com ή επιστολή στη Δελφών 175, 542 48 Θεσσαλονίκη. Μπορεί να σας ζητήσουμε να επιβεβαιώσετε την ταυτότητά σας. Απαντάμε μέσα σε έναν μήνα· σε σύνθετα αιτήματα η προθεσμία μπορεί να παραταθεί κατά δύο μήνες, και θα σας το πούμε (άρθρο 12 παρ. 3 GDPR). Χωρίς χρέωση, εκτός από προδήλως αβάσιμα ή υπερβολικά αιτήματα.

Ο ν. 4624/2019 προβλέπει περιορισμούς σε ορισμένα δικαιώματα σε ειδικές περιπτώσεις [ΝΑ ΑΞΙΟΛΟΓΗΣΕΙ Ο ΔΙΚΗΓΟΡΟΣ αν χρειάζεται αναφορά].

7. Καταγγελία στην Αρχή Προστασίας Δεδομένων

Αν θεωρείτε ότι παραβιάζονται τα δικαιώματά σας, μπορείτε να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα:

Ηλεκτρονικά, από την πύλη της Αρχής (www.dpa.gr, με κωδικούς Taxisnet)·
εναλλακτικά στο complaints@dpa.gr·
ή ταχυδρομικά / αυτοπροσώπως: Λ. Κηφισίας 1-3, 115 23 Αθήνα · τηλ. 210 6475600.

Αν η καταγγελία αφορά την άσκηση των δικαιωμάτων σας (άρθρα 15–22 GDPR), η Αρχή ζητά να έχετε απευθυνθεί πρώτα σε εμάς· για άλλες καταγγελίες το συνιστά.

8. Ασφάλεια

Χρησιμοποιούμε κρυπτογραφημένη σύνδεση (HTTPS), όριο αιτήσεων, έλεγχο πρόσβασης στο γραμματοκιβώτιο και [ΕΛΕΓΧΟΣ ΔΥΟ ΒΗΜΑΤΩΝ / MFA στους λογαριασμούς διαχείρισης να επιβεβαιωθεί]. Αν συμβεί παραβίαση που μπορεί να σας επηρεάσει, ενημερώνουμε την Αρχή μέσα σε 72 ώρες και εσάς όταν το απαιτεί ο νόμος (άρθρα 33–34 GDPR).

9. Παιδιά

Οι υπηρεσίες απευθύνονται σε επιχειρήσεις και ενήλικες. Δεν συλλέγουμε εν γνώσει μας στοιχεία ανηλίκων.

10. Αλλαγές

Όταν αλλάζει η πολιτική, αλλάζουμε την έκδοση και την ημερομηνία στην κορυφή. Αν η αλλαγή είναι ουσιαστική και έχουμε το email σας για ενεργή συνεργασία, σας ενημερώνουμε.