Πολιτική Απορρήτου

Το klic είναι τοπική πλατφόρμα υπηρεσιών delivery στην Κοζάνη, που λειτουργεί από την εταιρεία ΚΑΡΜΑΖΗΣ Α. ΚΟΥΤΣΑΡΔΑΚΗΣ Π. Ο.Ε. (δ.τ. KLIC Ο.Ε.) (DELVIO). Συντονίζουμε παραγγελίες μεταξύ καταστημάτων, πελατών και ανεξάρτητων διανομέων-συνεργατών.

Η παρούσα Πολιτική Απορρήτου περιγράφει ποια προσωπικά δεδομένα συλλέγουμε από τους χρήστες της πλατφόρμας (καταναλωτές, καταστήματα, διανομείς), με ποιον σκοπό, πώς τα προστατεύουμε και ποια είναι τα δικαιώματά σας σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 (GDPR) και τον ν. 4624/2019.

Με τη χρήση των υπηρεσιών μας — μέσω ιστοσελίδας, web εφαρμογής ή της εφαρμογής klic Driver για Android — αποδέχεστε τους όρους της παρούσας πολιτικής.

Δεν συλλέγουμε ευαίσθητες κατηγορίες δεδομένων (φυλή, θρησκεία, πολιτικές πεποιθήσεις, υγεία, σεξουαλικό προσανατολισμό).

Επεξεργαζόμαστε τα δεδομένα σου βάσει μίας από τις παρακάτω νομικές βάσεις του άρθρου 6 του GDPR:

• Εκτέλεση σύμβασης — για να συνδέσουμε διανομείς με παραγγελίες σε κοντινή απόσταση, να ενημερώσουμε τα καταστήματα για την κατάσταση της παραγγελίας, και να επιτρέψουμε live tracking από το κατάστημα ΜΟΝΟ κατά τη διάρκεια της βάρδιας του διανομέα. Επιπλέον, τα GPS σημεία παραλαβής και παράδοσης που αποθηκεύονται ανά παραγγελία αποτελούν απόδειξη εκτέλεσης της μεταφοράς (proof of pickup/delivery) και είναι απαραίτητα για επίλυση διαφωνιών μεταξύ καταστήματος, πελάτη και διανομέα.
• Έννομο συμφέρον — για τη βελτιστοποίηση των διαδρομών παράδοσης, τον υπολογισμό στατιστικών λειτουργίας και την προστασία της πλατφόρμας από κατάχρηση (anti-fraud).
• Συγκατάθεση — για push notifications για νέες παραγγελίες στους διανομείς και για ενημερώσεις σε πελάτες. Η συγκατάθεση μπορεί να ανακληθεί οποιαδήποτε στιγμή από τις ρυθμίσεις συσκευής.
• Νομική υποχρέωση — για τήρηση δεδομένων παραγγελιών που απαιτούνται από τη φορολογική και εργατική νομοθεσία.

Εφαρμόζουμε τα ακόλουθα τεχνικά και οργανωτικά μέτρα ασφάλειας:

• Κρυπτογράφηση κατά τη μεταφορά — όλη η επικοινωνία μεταξύ εφαρμογής και διακομιστών γίνεται μέσω HTTPS/TLS 1.2+.
• Περιορισμένη πρόσβαση — πρόσβαση στα δεδομένα έχουν μόνο εξουσιοδοτημένοι διαχειριστές της εταιρείας, μέσω ξεχωριστών λογαριασμών με role-based permissions.
• Αυτόματη διακοπή GPS — η συλλογή τοποθεσίας σταματά αυτόματα όταν ο διανομέας τερματίσει τη βάρδια ή κλείσει την εφαρμογή. Δεν υπάρχει background tracking εκτός βάρδιας.
• Salted password hashing — οι κωδικοί αποθηκεύονται αποκλειστικά ως bcrypt hashes, ποτέ σε απλό κείμενο.
• Backup & recovery — καθημερινά encrypted backups της βάσης δεδομένων με διατήρηση 30 ημερών.
• Incident response — σε περίπτωση παραβίασης, ειδοποιούμε την Αρχή Προστασίας Δεδομένων εντός 72 ωρών και τους πληγέντες χρήστες όπως ορίζει το άρθρο 33 του GDPR.

Ακολουθούμε την αρχή ελαχιστοποίησης των δεδομένων:

• Δεδομένα παραγγελιών — 2 έτη, για φορολογικούς και λογιστικούς λόγους (άρθρο 13 ΚΦΔ).
• GPS στιγμιότυπα παραγγελίας (παραλαβή / παράδοση) — ακολουθούν την ίδια περίοδο διατήρησης με την παραγγελία (2 έτη, βάσει φορολογικής και εργατικής νομοθεσίας), καθώς αποτελούν αναπόσπαστο τμήμα της απόδειξης εκτέλεσης της μεταφοράς.
• Τελευταία γνωστή θέση διανομέα (lastLat/lastLng) — αντικαθίσταται συνεχώς με τη νέα τιμή· δεν τηρείται ιστορικό και δεν υπάρχει κυλιόμενο log GPS. Καθαρίζεται όταν ο λογαριασμός του διανομέα ανωνυμοποιηθεί.
• Λογαριασμός διανομέα — όσο παραμένει ενεργός, συν 1 έτος μετά την απενεργοποίηση (για πιθανές οικονομικές εκκρεμότητες). Μετά, ανωνυμοποιείται.
• Λογαριασμός πελάτη / καταστήματος — όσο παραμένει ενεργός. Μετά από αίτημα διαγραφής ή 2 έτη αδράνειας, ανωνυμοποιείται.
• IP / logs ασφαλείας — 90 ημέρες.
• FCM tokens — διαγράφονται αυτόματα όταν αποεγκατασταθεί η εφαρμογή ή ανακληθεί η άδεια ειδοποιήσεων.

Σύμφωνα με τον GDPR, έχεις τα εξής δικαιώματα:

• Δικαίωμα πρόσβασης (άρθρο 15) — να ζητήσεις αντίγραφο των δεδομένων που τηρούμε για σένα.
• Δικαίωμα διόρθωσης (άρθρο 16) — να διορθώσεις ανακριβή ή ελλιπή στοιχεία.
• Δικαίωμα διαγραφής (άρθρο 17, "right to be forgotten") — να ζητήσεις τη διαγραφή των δεδομένων σου, με την επιφύλαξη νομικών υποχρεώσεων διατήρησης (π.χ. φορολογικά παραστατικά).
• Δικαίωμα περιορισμού (άρθρο 18) — να ζητήσεις προσωρινό πάγωμα της επεξεργασίας.
• Δικαίωμα φορητότητας (άρθρο 20) — να λάβεις τα δεδομένα σου σε δομημένη, κοινώς χρησιμοποιούμενη και αναγνώσιμη από μηχανή μορφή (JSON / CSV).
• Δικαίωμα εναντίωσης (άρθρο 21) — στην επεξεργασία που βασίζεται σε έννομο συμφέρον.
• Δικαίωμα ανάκλησης συγκατάθεσης — όπου η επεξεργασία βασίζεται σε συγκατάθεση, μπορείς να την ανακαλέσεις οποτεδήποτε χωρίς να επηρεαστεί η νομιμότητα της προηγούμενης επεξεργασίας.

Για άσκηση οποιουδήποτε δικαιώματος, στείλε email στο [email protected] ή κάλεσε στο 2461 306 919. Θα απαντήσουμε εντός 30 ημερών, όπως ορίζει ο Κανονισμός.

Αν θεωρείς ότι η επεξεργασία των δεδομένων σου παραβιάζει τον GDPR, έχεις δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr, Λεωφ. Κηφισίας 1-3, 115 23 Αθήνα, τηλ. 210 6475600).

Χρησιμοποιούμε τους ακόλουθους εξωτερικούς παρόχους υπηρεσιών:

• Railway (hosting) — Infrastructure provider με servers εντός ΕΕ. Φιλοξενεί την εφαρμογή και τη βάση δεδομένων. Δεσμεύεται από Data Processing Agreement.
• Firebase Cloud Messaging (Google LLC) — για push notifications. Μεταφέρεται μόνο το FCM token (ανώνυμο) και το περιεχόμενο της ειδοποίησης (π.χ. "Νέα παραγγελία"). Η διαβίβαση σε ΗΠΑ καλύπτεται από το πλαίσιο EU-US Data Privacy Framework.
• Leaflet / OpenStreetMap — για εμφάνιση χάρτη. Δεν γίνεται εξαγωγή προσωπικών δεδομένων.

Δεν πουλάμε, δεν ενοικιάζουμε και δεν μοιραζόμαστε δεδομένα σε τρίτους για διαφημιστικούς σκοπούς. Δεδομένα μπορούν να διαβιβαστούν σε αρμόδιες αρχές μόνο κατόπιν νόμιμου εγγράφου αιτήματος (δικαστική απόφαση, εισαγγελική παραγγελία).

Η ιστοσελίδα klic.gr χρησιμοποιεί cookies μόνο για τεχνικούς σκοπούς λειτουργίας:

• Session cookies για τη διατήρηση σύνδεσης μετά το login
• CSRF tokens για ασφάλεια φορμών
• Προτίμηση γλώσσας (αν υπάρχει)

Δεν χρησιμοποιούμε διαφημιστικά cookies ή analytics trackers τρίτων. Η εφαρμογή klic Driver (Android) δεν χρησιμοποιεί cookies — μόνο secure storage για το authentication token.

Δες αναλυτικά τη Πολιτική Cookies στους Όρους Χρήσης.

Μπορεί να αναθεωρούμε την παρούσα πολιτική ώστε να αντανακλά νέες λειτουργίες ή νομικές απαιτήσεις. Σε κάθε ουσιώδη αλλαγή θα ενημερώνουμε:

• Μέσω ειδοποίησης εντός της εφαρμογής klic Driver
• Μέσω email στη διεύθυνση που μας έχεις δώσει
• Με ενημέρωση της ημερομηνίας έναρξης ισχύος στην κορυφή αυτής της σελίδας

Για μη ουσιώδεις αλλαγές (διόρθωση ορθογραφικών, διευκρινίσεις κειμένου) ενημερώνουμε μόνο εδώ. Η συνεχιζόμενη χρήση της υπηρεσίας μετά από ενημέρωση συνεπάγεται αποδοχή της επικαιροποιημένης πολιτικής.

Για οποιαδήποτε ερώτηση σχετικά με την παρούσα πολιτική, την επεξεργασία των δεδομένων σου ή την άσκηση των δικαιωμάτων σου:

Η εταιρεία δεν έχει υποχρέωση ορισμού Υπεύθυνου Προστασίας Δεδομένων (DPO) βάσει του άρθρου 37 GDPR, αλλά διατηρούμε εσωτερικό υπεύθυνο επικοινωνίας μέσω των παραπάνω στοιχείων.