Πολιτική Προστασίας Προσωπικών Δεδομένων

• Επωνυμία: TRUSTMOMUS
• Έδρα: Αλεξανδρουπόλεως 20, Τ.Κ. 11527, Αθήνα (Περιοχή Μιχαλακοπούλου)
• Email (Privacy): privacy@trustmomus.com
• Τηλέφωνο: +30 210 XXXXXXX

• Ως Υπεύθυνος Επεξεργασίας (Data Controller): Η TRUSTMOMUS ενεργεί ως Controller για τα δεδομένα των επισκεπτών του ιστότοπου, των εγγεγραμμένων B2B εταιρικών χρηστών, καθώς και των προσώπων που εκδηλώνουν ενδιαφέρον για Demo.
• Ως Εκτελών την Επεξεργασία (Data Processor): Η TRUSTMOMUS ενεργεί ως Processor για τα δεδομένα των τελικών καταναλωτών/πελατών που μεταβιβάζονται από τις συνεργαζόμενες επιχειρήσεις (e-shops, ιατρεία, υπηρεσίες) αποκλειστικά για την αποστολή προσκλήσεων αξιολόγησης και την επαλήθευση παραδόσεων/ραντεβού.

Α. Επισκέπτες & B2B Πελάτες (Εγγραφή, Φόρμες Demo & Επικοινωνίας)

• Δεδομένα: Ονοματεπώνυμο, εταιρικό email, τηλέφωνο, επωνυμία/URL επιχείρησης, διεύθυνση τιμολόγησης, στοιχεία πληρωμών (διεκπεραιώνονται μέσω αδειοδοτημένων παρόχων πληρωμών), διεύθυνση IP.
• Σκοπός: Παροχή των B2B υπηρεσιών της πλατφόρμας, διαχείριση λογαριασμού, τιμολόγηση, προγραμματισμός Demo, τεχνική υποστήριξη και συμμόρφωση με φορολογικές υποχρεώσεις.
• Νομική Βάση: Εκτέλεση σύμβασης (Άρθρο 6 παρ. 1β GDPR) & Έννομο συμφέρον (Άρθρο 6 παρ. 1στ GDPR).

Β. Τελικοί Καταναλωτές / Αγοραστές (Προσκλήσεις Αξιολόγησης)

• Δεδομένα: Ονοματεπώνυμο, διεύθυνση email, αριθμός κινητού τηλεφώνου, αριθμός παραγγελίας/αποστολής (Voucher Courier) ή αναγνωριστικό ραντεβού, κατάσταση παράδοσης.
• Σκοπός: Αυτόματη επαλήθευση της συναλλαγής μέσω Courier Sync / Booking Sync, αποστολή μοναδικού συνδέσμου αξιολόγησης (Email/SMS) και αποτροπή δημοσίευσης ψευδών/fake κριτικών.
• Νομική Βάση: Έννομο συμφέρον της συνεργαζόμενης επιχείρησης και της TRUSTMOMUS για τη διασφάλιση της αυθεντικότητας των αξιολογήσεων (Άρθρο 6 παρ. 1στ GDPR).

• Παρόχους Υποδομών & Τεχνολογίας (Processors): Πλατφόρμες φιλοξενίας cloud, παρόχους αποστολής SMS & Email (π.χ. Twilio, SendGrid) και παρόχους βάσεων δεδομένων με έδρα εντός Ε.Ο.Χ. ή με κάλυψη Ευρωπαϊκών Συμβατικών Ρητρών (SCCs).
• Δημόσιες & Φορολογικές Αρχές: Όταν απαιτείται ρητά από το νόμο ή για την υπεράσπιση νομικών αξιώσεων.

• Στοιχεία B2B Λογαριασμών & Τιμολόγησης: Διατηρούνται για όσο διάστημα η συνδρομή είναι ενεργή και στη συνέχεια για έως 10 έτη λόγω φορολογικής νομοθεσίας.
• Στοιχεία Εκδήλωσης Ενδιαφέροντος (Demo Leads): Διατηρούνται για έξι (6) μήνες από την υποβολή της φόρμας.
• Δεδομένα Προσκλήσεων Αξιολόγησης (SMS/Email Logs): Διατηρούνται για ενενήντα (90) ημέρες από την αποστολή της πρόσκλησης και στη συνέχεια ανωνυμοποιούνται πλήρως.

• Κρυπτογράφησης δεδομένων κατά τη μεταφορά (TLS/HTTPS) και σε αναμονή (AES-256 encryption at rest).
• Αυστηρών ελέγχων πρόσβασης βάσει ρόλων (Role-Based Access Control) και ταυτοποίησης δύο παραγόντων (2FA).
• Περιοδικών ελέγχων τρωτότητας (Vulnerability Assessments) και καθημερινών δημιουργιών αντιγράφων ασφαλείας (Backups).

• Δικαίωμα Πρόσβασης: Να ενημερωθείτε για το ποια δεδομένα σας επεξεργαζόμαστε.
• Δικαίωμα Διόρθωσης: Να αιτηθείτε τη διόρθωση ανακριβών δεδομένων.
• Δικαίωμα Διαγραφής («Δικαίωμα στη Λήθη»): Να αιτηθείτε τη διαγραφή των δεδομένων σας, υπό τις προϋποθέσεις του νόμου.
• Δικαίωμα Περιορισμού & Εναντίωσης: Να ζητήσετε τον περιορισμό ή να εναντιωθείτε στην επεξεργασία.
• Δικαίωμα Φορητότητας: Να λάβετε τα δεδομένα σας σε δομημένο, κοινώς χρησιμοποιούμενο μορφότυπο.

Για την άσκηση των δικαιωμάτων σας, μπορείτε να επικοινωνήσετε γραπτώς στη διεύθυνση: TRUSTMOMUS, Αλεξανδρουπόλεως 20, Τ.Κ. 11527 Αθήνα ή μέσω email στο privacy@trustmomus.com.

Έχετε επίσης το δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ): Website: www.dpa.gr | Τηλέφωνο: +30 210 6475600.