Πολιτική απορρήτου

Πεδίο εφαρμογής

Αυτή η πολιτική ισχύει για όλα τα προσωπικά δεδομένα που συλλέγουμε μέσω της ιστοσελίδας veratrace.xyz, των εφαρμογών μας για κινητά, των φορμών επικοινωνίας και κάθε άλλης αλληλεπίδρασης με τις υπηρεσίες μας.

Η παρούσα πολιτική δεν καλύπτει τις πρακτικές απορρήτου ιστοτόπων τρίτων προς τους οποίους ενδέχεται να δημιουργούμε συνδέσμους. Σας ενθαρρύνουμε να διαβάσετε τις πολιτικές απορρήτου οποιουδήποτε ιστοτόπου τρίτου επισκέπτεστε.

Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας των προσωπικών σας δεδομένων είναι:

Ο Υπεύθυνος Προστασίας Δεδομένων (DPO) μας είναι διαθέσιμος για κάθε ερώτηση σχετικά με την προστασία των προσωπικών σας δεδομένων.

Συλλεγόμενα δεδομένα

Συλλέγουμε τις ακόλουθες κατηγορίες δεδομένων ανάλογα με το προφίλ χρήστη σας και την αλληλεπίδρασή σας με τις υπηρεσίες μας:

Κατηγορίες δεδομένων

Ευαίσθητα δεδομένα

Δεν συλλέγουμε ευαίσθητα δεδομένα κατά την έννοια του άρθρου 9 του GDPR (φυλετική ή εθνοτική καταγωγή, πολιτικές απόψεις, θρησκευτικές πεποιθήσεις, δεδομένα υγείας, σεξουαλικός προσανατολισμός κ.λπ.), εκτός εάν είναι απολύτως απαραίτητο και με τη ρητή συγκατάθεσή σας.

Ανήλικοι

Οι υπηρεσίες μας δεν απευθύνονται σε ανήλικους κάτω των 16 ετών. Δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα ανηλίκων. Εάν είστε γονέας ή κηδεμόνας και πιστεύετε ότι το παιδί σας μας έχει παράσχει προσωπικά δεδομένα, επικοινωνήστε άμεσα μαζί μας στη διεύθυνση [email protected] ώστε να προχωρήσουμε στη διαγραφή τους.

Πηγές δεδομένων

• •Απευθείας από εσάς (φόρμες, μη αυτόματη καταχώρηση)
• •Αυτόματα (cookies, αρχεία καταγραφής, αισθητήρες IoT)
• •Μέσω τρίτων (API συνεργατών, συνδεδεμένα πληροφοριακά συστήματα)
• •Δημόσιες πηγές (επίσημα μητρώα για επαλήθευση)

Σκοποί επεξεργασίας

Τα προσωπικά σας δεδομένα υποβάλλονται σε επεξεργασία για τους ακόλουθους σκοπούς:

Νομικές βάσεις επεξεργασίας

Σύμφωνα με τον GDPR, κάθε επεξεργασία προσωπικών δεδομένων πρέπει να βασίζεται σε νομική βάση. Οι νομικές βάσεις μας:

Στάθμιση συμφερόντων

Όταν επικαλούμαστε το έννομο συμφέρον, έχουμε προβεί σε στάθμιση μεταξύ των συμφερόντων μας και των δικαιωμάτων και ελευθεριών σας. Αυτή η ανάλυση είναι τεκμηριωμένη και διαθέσιμη κατόπιν αιτήματος από τον DPO μας.

Διάρκεια διατήρησης

Διατηρούμε τα προσωπικά σας δεδομένα μόνο για τη διάρκεια που απαιτείται για τους σκοπούς συλλογής:

Αρχειοθέτηση

Μετά τη λήξη των περιόδων διατήρησης στην ενεργή βάση, ορισμένα δεδομένα μπορούν να αρχειοθετηθούν σε ενδιάμεση βάση με περιορισμένη πρόσβαση για την εκπλήρωση των νομικών μας υποχρεώσεων ή για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων.

Διαγραφή

Μετά τη λήξη των περιόδων διατήρησης και αρχειοθέτησης, τα δεδομένα σας διαγράφονται με ασφαλή τρόπο ή ανωνυμοποιούνται αμετάκλητα.

Αποδέκτες δεδομένων

Τα προσωπικά σας δεδομένα μπορεί να κοινοποιηθούν στους ακόλουθους αποδέκτες:

Εσωτερικά

Μόνο τα μέλη της ομάδας VeraTrace που χρειάζονται πρόσβαση στα δεδομένα σας στο πλαίσιο των καθηκόντων τους έχουν πρόσβαση (εμπορική ομάδα, υποστήριξη πελατών, τεχνική ομάδα).

• •Τεχνική ομάδα (υποστήριξη, ανάπτυξη)
• •Εμπορική ομάδα (σχέσεις πελατών)
• •Διοικητική ομάδα (τιμολόγηση, λογιστική)
• •Διεύθυνση (εποπτεία)

Η πρόσβαση ελέγχεται σύμφωνα με την αρχή του ελάχιστου προνομίου και καταγράφεται στα αρχεία ελέγχου μας.

Πάροχοι και υπεργολάβοι

Χρησιμοποιούμε τεχνικούς παρόχους για τη λειτουργία των υπηρεσιών μας. Όλοι υπόκεινται σε αυστηρές συμβατικές υποχρεώσεις (Άρθρο 28 ΓΚΠΔ):

Αυτή η λίστα ενημερώνεται τακτικά. Τελευταία αναθεώρηση: Ιανουάριος 2026.

Συνεργάτες (με τη συγκατάθεσή σας)

Με τη ρητή συγκατάθεσή σας, ορισμένα δεδομένα ενδέχεται να κοινοποιούνται στους συνεργάτες μας:

• •Γεωργικοί συνεταιρισμοί των οποίων είστε μέλος
• •Εταίρες τοπικές αρχές (μόνο συγκεντρωτικά δεδομένα)
• •Οργανισμοί πιστοποίησης (για επαλήθευση)

Αρχές και νομικές υποχρεώσεις

Τα δεδομένα σας μπορεί να κοινοποιηθούν στις αρμόδιες αρχές (φορολογική διοίκηση, δικαστικές αρχές) κατόπιν νόμιμου αιτήματος ή στο πλαίσιο νομικών υποχρεώσεων.

• •Φορολογική διοίκηση (έλεγχοι)
• •Δικαστικές αρχές (επιτάξεις)
• •CNIL (έλεγχοι)
• •Αρχές ρύθμισης τροφίμων (DGCCRF, DDPP)

Πώληση δεδομένων

ΠΟΤΕ δεν πουλάμε τα προσωπικά σας δεδομένα σε τρίτους. Δεν τα μοιραζόμαστε για διαφημιστικούς σκοπούς χωρίς τη ρητή συγκατάθεσή σας.

Διαβιβάσεις εκτός ΕΕ

Ορισμένοι από τους παρόχους υπηρεσιών μας βρίσκονται εκτός της Ευρωπαϊκής Ένωσης, κυρίως στις Ηνωμένες Πολιτείες. Σε αυτές τις περιπτώσεις, διασφαλίζουμε ότι έχουν τεθεί σε εφαρμογή κατάλληλες εγγυήσεις σύμφωνα με το κεφάλαιο V του GDPR:

Εγγυήσεις που έχουν τεθεί σε εφαρμογή

Εμπλεκόμενες χώρες

Μπορείτε να λάβετε αντίγραφο των τυποποιημένων συμβατικών ρητρών ή των εγγυήσεων που έχουν τεθεί σε εφαρμογή επικοινωνώντας μαζί μας στο [email protected]

Αυτοματοποιημένες αποφάσεις και κατάρτιση προφίλ

Σύμφωνα με το άρθρο 22 του ΓΚΠΔ, σας ενημερώνουμε για τις επεξεργασίες που περιλαμβάνουν αυτοματοποιημένες αποφάσεις:

Υπολογισμός σκορ ιχνηλασιμότητας

Υπολογίζουμε αυτόματα ένα σκορ ιχνηλασιμότητας (από Α έως Ε) με βάση τα δεδομένα που παρέχετε: πληρότητα πληροφοριών, πιστοποιήσεις, κάλυψη αλυσίδας κ.λπ.

Το σκορ αυτό είναι ενημερωτικό και δεν έχει σημαντικές νομικές συνέπειες. Δεν επηρεάζει τη δυνατότητά σας να χρησιμοποιείτε την υπηρεσία.

Μπορείτε να αμφισβητήσετε αυτό το σκορ επικοινωνώντας με την ομάδα υποστήριξής μας.

Απονομή πόντων VRT

Οι πόντοι υπολογίζονται αυτόματα σύμφωνα με έναν αλγόριθμο που λαμβάνει υπόψη: τη διανυθείσα απόσταση, τις πιστοποιήσεις, τον τύπο προϊόντος, την ψυκτική αλυσίδα κ.λπ.

Ο υπολογισμός αυτός επηρεάζει τον αριθμό των πόντων που συσσωρεύετε.

Μπορείτε να ζητήσετε χειροκίνητη επανεξέταση εάν πιστεύετε ότι έχει γίνει κάποιο λάθος.

Απουσία αποκλειστικά αυτοματοποιημένης απόφασης

Καμία απόφαση που παράγει έννομα αποτελέσματα ή σας επηρεάζει σημαντικά δεν λαμβάνεται αποκλειστικά με αυτοματοποιημένα μέσα. Η ανθρώπινη παρέμβαση είναι πάντα δυνατή κατόπιν αιτήματος.

Τα δικαιώματά σας

Σύμφωνα με τον GDPR, έχετε τα ακόλουθα δικαιώματα στα προσωπικά σας δεδομένα:

Πώς να ασκήσετε τα δικαιώματά σας

Για να ασκήσετε τα δικαιώματά σας, διαθέτετε διάφορες επιλογές:

Παρακαλούμε επισυνάψτε αντίγραφο ταυτότητας σε κάθε αίτημα.

Δεσμευόμαστε να απαντήσουμε εντός ενός μηνός. Η προθεσμία μπορεί να παραταθεί κατά δύο μήνες ανάλογα με την πολυπλοκότητα.

Η άσκηση των δικαιωμάτων σας είναι δωρεάν. Ωστόσο, σε περίπτωση προδήλως αβάσιμων ή υπερβολικών αιτημάτων, ιδίως λόγω του επαναλαμβανόμενου χαρακτήρα τους, ενδέχεται να απαιτήσουμε την καταβολή εύλογου τέλους ή να αρνηθούμε να δώσουμε συνέχεια.

Καταγγελία στην Αρχή Προστασίας

Εάν θεωρείτε ότι η επεξεργασία των προσωπικών σας δεδομένων παραβιάζει τα δικαιώματά σας, μπορείτε να υποβάλετε καταγγελία στην αρμόδια Αρχή Προστασίας Δεδομένων της χώρας σας. Για την Ελλάδα: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ).

Cookies και ιχνηλάτες

Η ιστοσελίδα μας χρησιμοποιεί cookies και παρόμοιες τεχνολογίες (pixel, web beacons, τοπική αποθήκευση). Ένα cookie είναι ένα μικρό αρχείο κειμένου που αποθηκεύεται στη συσκευή σας (υπολογιστή, smartphone, tablet) όταν επισκέπτεστε έναν ιστότοπο.

Τι είναι ένα cookie;

Ένα cookie επιτρέπει στον ιστότοπο να αναγνωρίσει το πρόγραμμα περιήγησής σας και να απομνημονεύσει ορισμένες πληροφορίες (προτιμήσεις, συνεδρία κ.λπ.). Τα cookies δεν μπορούν να εκτελέσουν προγράμματα ή να μεταδώσουν ιούς.

Τύποι χρησιμοποιούμενων cookies

Τι ΔΕΝ χρησιμοποιούμε

• Διαφημιστικά cookies ή cookies στόχευσης
• Ιχνηλάτες κοινωνικών δικτύων (Facebook Pixel κ.λπ.)
• Google Analytics ή οποιαδήποτε υπηρεσία παρακολούθησης της Google
• Cookies τρίτων για σκοπούς μάρκετινγκ

Διαχείριση cookies

Μπορείτε ανά πάσα στιγμή να τροποποιήσετε τις προτιμήσεις σας για τα cookies:

Σύνδεσμοι προς τις ρυθμίσεις των κύριων προγραμμάτων περιήγησης

Η απενεργοποίηση ορισμένων cookies μπορεί να επηρεάσει τη λειτουργία του ιστότοπου και την εμπειρία περιήγησής σας.

Ασφάλεια δεδομένων

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών σας δεδομένων από τυχαία ή παράνομη καταστροφή, απώλεια, αλλοίωση, μη εξουσιοδοτημένη αποκάλυψη ή πρόσβαση:

Τεχνικά μέτρα

• •Κρυπτογράφηση δεδομένων κατά τη μεταφορά (HTTPS/TLS 1.3)
• •Κρυπτογράφηση ευαίσθητων δεδομένων σε ηρεμία (AES-256)
• •Κατακερματισμός κωδικών πρόσβασης (bcrypt με salt)
• •Ισχυρή πιστοποίηση για την πρόσβαση στα συστήματα (υποχρεωτικό 2FA)
• •Τείχος προστασίας εφαρμογών (WAF) και προστασία DDoS
• •Παρακολούθηση και ανίχνευση εισβολών (IDS/IPS)
• •Ημερήσια κρυπτογραφημένα αντίγραφα ασφαλείας με μηνιαία δοκιμή επαναφοράς
• •Χωριστά περιβάλλοντα ανάπτυξης, δοκιμών και παραγωγής

Οργανωτικά μέτρα

• •Αυστηρός έλεγχος πρόσβασης βάσει της αρχής των ελάχιστων προνομίων
• •Ιχνηλασιμότητα της πρόσβασης στα δεδομένα (αρχεία ελέγχου)
• •Τακτική εκπαίδευση των ομάδων στην ασφάλεια και την προστασία δεδομένων
• •Πολιτική διαχείρισης περιστατικών ασφαλείας
• •Τακτική αναθεώρηση των δικαιωμάτων πρόσβασης
• •Ρήτρες εμπιστευτικότητας για όλους τους υπαλλήλους και τους παρόχους

Δοκιμές και έλεγχοι

Πραγματοποιούμε τακτικά δοκιμές ασφαλείας (δοκιμές διείσδυσης, σαρώσεις ευπαθειών) και ελέγχους των πρακτικών μας.

Παραβίαση δεδομένων

Σε περίπτωση παραβίασης προσωπικών δεδομένων που ενδέχεται να δημιουργήσει κίνδυνο για τα δικαιώματα και τις ελευθερίες σας, δεσμευόμαστε να ειδοποιήσουμε την Αρχή εντός 72 ωρών και να σας ενημερώσουμε το συντομότερο εάν ο κίνδυνος είναι υψηλός.

1. Ειδοποιούμε την CNIL εντός 72 ωρών από τη γνώση της παραβίασης
2. Σας ενημερώνουμε το συντομότερο δυνατό εάν ο κίνδυνος για τα δικαιώματα και τις ελευθερίες σας είναι υψηλός
3. Τεκμηριώνουμε κάθε παραβίαση στο εσωτερικό μας μητρώο
4. Λαμβάνουμε μέτρα για την αποκατάσταση της παραβίασης και τον περιορισμό των συνεπειών της

Ιδιαιτερότητες σχετικά με το blockchain

Η VeraTrace χρησιμοποιεί την τεχνολογία blockchain για την πιστοποίηση των δεδομένων ιχνηλασιμότητας. Ιδού τι πρέπει να γνωρίζετε:

Αμεταβλητότητα

Τα hash που καταχωρούνται στο blockchain είναι εκ φύσεως αμετάβλητα και δεν μπορούν να διαγραφούν. Ωστόσο, αυτά τα hash δεν επιτρέπουν την ανασύνθεση των προσωπικών σας δεδομένων. Η διαγραφή των δεδομένων σας από τα συστήματά μας καθιστά αυτά τα hash μη αξιοποιήσιμα.

Δικαίωμα διαγραφής και blockchain

Εάν ασκήσετε το δικαίωμα διαγραφής σας, διαγράφουμε όλα τα προσωπικά σας δεδομένα από τις βάσεις δεδομένων μας. Τα hash του blockchain παραμένουν αλλά δεν μπορούν πλέον να συσχετιστούν με την ταυτότητά σας και δεν επιτρέπουν την ανασύνθεση των δεδομένων σας.

Τροποποιήσεις της πολιτικής

Διατηρούμε το δικαίωμα να τροποποιήσουμε αυτήν την πολιτική απορρήτου ανά πάσα στιγμή. Σε περίπτωση ουσιαστικής τροποποίησης, θα σας ενημερώσουμε μέσω email ή εμφανούς ειδοποίησης στην ιστοσελίδα μας. Η ημερομηνία τελευταίας ενημέρωσης αναγράφεται στο πάνω μέρος αυτού του εγγράφου.

Πώς θα ενημερωθείτε

• •Ειδοποίηση μέσω email για ουσιώδεις τροποποιήσεις (χρήστες με λογαριασμό)
• •Ενημερωτικό banner ορατό στον ιστότοπο για 30 ημέρες
• •Ενημέρωση της ημερομηνίας «τελευταία ενημέρωση» στην κορυφή του παρόντος εγγράφου

Η συνέχιση της χρήσης των υπηρεσιών μας μετά τη δημοσίευση των τροποποιήσεων συνιστά αποδοχή της νέας πολιτικής.

Το ιστορικό εκδόσεων είναι διαθέσιμο κατόπιν αιτήματος.

Επικοινωνήστε μαζί μας

Για οποιαδήποτε ερώτηση σχετικά με την παρούσα πολιτική απορρήτου ή την επεξεργασία των προσωπικών σας δεδομένων:

Δεσμευόμαστε να απαντούμε σε κάθε αίτημα εντός 5 εργάσιμων ημερών για μια πρώτη επιβεβαίωση και εντός της νόμιμης προθεσμίας ενός μηνός για πλήρη απάντηση.