Προσωπικά δεδομένα

Υπεύθυνος επεξεργασίας

Υπεύθυνος για την επεξεργασία των δεδομένων είναι η επιχείρηση που παρέχει την Τοπογνωσία· τα στοιχεία της είναι στο τέλος της σελίδας, στα «Στοιχεία παρόχου». Για κάθε θέμα που αφορά τα προσωπικά σας δεδομένα μπορείτε να επικοινωνήσετε μαζί μας μέσω της σελίδας «Επικοινωνία», με θέμα «Λογαριασμός και ειδοποιήσεις».

Δεν έχει οριστεί Υπεύθυνος Προστασίας Δεδομένων, καθώς η δραστηριότητά μας δεν εμπίπτει στις περιπτώσεις του άρθρου 37 GDPR: δεν περιλαμβάνει συστηματική παρακολούθηση προσώπων ούτε επεξεργασία ειδικών κατηγοριών δεδομένων.

Κατηγορίες δεδομένων

Η Τοπογνωσία δημοσιεύει στατιστικά στοιχεία για επιχειρήσεις. Τα στοιχεία των εταιρειών (νομικών προσώπων) κατά κανόνα δεν αποτελούν προσωπικά δεδομένα. Αποτελούν όταν φανερώνουν φυσικό πρόσωπο: στις ατομικές επιχειρήσεις, στις λοιπές μορφές χωρίς νομική προσωπικότητα και στις Ο.Ε. και Ε.Ε., που η επωνυμία τους περιέχει εκ του νόμου το όνομα εταίρου.

Δεν συλλέγουμε στοιχεία επικοινωνίας των επιχειρήσεων (τηλέφωνο, email, φαξ, ταχυδρομική θυρίδα) ούτε τον ΑΦΜ τους. Ονομαστικά εμφανίζονται μόνο εταιρείες (Α.Ε., Ε.Π.Ε., Ι.Κ.Ε., συνεταιρισμοί και αντίστοιχες μορφές). Οι ατομικές επιχειρήσεις, οι Ο.Ε. και οι Ε.Ε. εμφανίζονται αποκλειστικά σε συνολικά μεγέθη, χωρίς όνομα, διεύθυνση ή θέση στον χάρτη, και ποτέ σε κατάλογο.

Οι μικροί αριθμοί προστατεύονται, ώστε να μην είναι δυνατή η αναγνώριση μεμονωμένης επιχείρησης χωρίς όνομα, ούτε από μία δημοσίευση ούτε από τη σύγκριση διαδοχικών δημοσιεύσεων. Όπου τα δεδομένα ενός δήμου δεν πληρούν τα κριτήρια ποιότητάς μας, δημοσιεύεται περιορισμένη πληροφορία ή καμία.

Προέλευση των δεδομένων

Κύρια πηγή είναι η Υπηρεσία Ανοικτών Δεδομένων του Γ.Ε.ΜΗ. Τα δεδομένα αυτά δεν έχουν συλλεγεί από εσάς.

Χρησιμοποιούνται επίσης πηγές που δεν περιέχουν προσωπικά δεδομένα: η Απογραφή της ΕΛΣΤΑΤ, το OpenStreetMap, τα όρια των δήμων, οι ζώνες αντικειμενικών αξιών και τα στοιχεία οδών του Ελληνικού Κτηματολογίου. Όλες οι πηγές και οι άδειές τους αναφέρονται στη σελίδα «Πηγές».

Σκοπός και νομική βάση

Σκοπός της επεξεργασίας είναι η παροχή αξιόπιστης εικόνας της τοπικής επιχειρηματικότητας, από δεδομένα που δημοσιεύει ήδη το Δημόσιο. Η επεξεργασία βασίζεται στο έννομο συμφέρον μας (άρθρο 6 παρ. 1 στοιχ. στ΄ GDPR).

Έχουμε σταθμίσει το συμφέρον αυτό έναντι των δικαιωμάτων των φυσικών προσώπων και κρίνουμε ότι η επεξεργασία είναι αναλογική: δεν τηρούμε στοιχεία επικοινωνίας ούτε ΑΦΜ, δεν δημοσιεύουμε ονόματα ατομικών επιχειρήσεων, Ο.Ε. και Ε.Ε. και προστατεύουμε τους μικρούς αριθμούς. Η στάθμιση είναι τεκμηριωμένη και επανεξετάζεται σε κάθε μεταβολή του περιεχομένου που δημοσιεύουμε.

Λογαριασμός χρήστη

Εάν δημιουργήσετε λογαριασμό, επεξεργαζόμαστε τη διεύθυνση email σας, τις περιοχές και τις συγκρίσεις που αποθηκεύετε, τις ειδοποιήσεις περιοχής που ορίζετε (σημείο και ακτίνα ή ολόκληρος δήμος, και κλάδος, για να σας στέλνουμε το μηνιαίο μήνυμα) και τις ενεργές συνδέσεις σας (τύπος συσκευής και χρόνος σύνδεσης), αποκλειστικά για την παροχή του λογαριασμού (άρθρο 6 παρ. 1 στοιχ. β΄ GDPR).

Εάν ορίσετε κωδικό πρόσβασης, αυτός τηρείται μόνο σε μη αναστρέψιμη κρυπτογραφική μορφή. Εάν επιλέξετε σύνδεση μέσω Google, λαμβάνουμε από την Google μόνο τη διεύθυνση email σας και ένα αναγνωριστικό του λογαριασμού σας.

Για την προστασία των λογαριασμών από καταχρήσεις, οι αποτυχημένες προσπάθειες σύνδεσης τηρούνται για σύντομο χρονικό διάστημα.

Όταν δημιουργείτε λογαριασμό, καταγράφουμε από πού φτάσατε στον ιστότοπο την ίδια ημέρα: την ονομασία της καμπάνιας του συνδέσμου (utm) ή μόνο τον τομέα του ιστότοπου που σας παρέπεμψε, ποτέ ολόκληρη τη διεύθυνση. Γίνεται χωρίς cookies, για να γνωρίζουμε ποια κανάλια φέρνουν χρήστες (έννομο συμφέρον, άρθρο 6 παρ. 1 στοιχ. στ΄ GDPR), και περιλαμβάνεται στην εξαγωγή των δεδομένων σας.

Εάν ζητήσετε αλλαγή της διεύθυνσης email, η νέα διεύθυνση τηρείται μαζί με τον σύνδεσμο επιβεβαίωσης για σύντομο χρονικό διάστημα, όπως οι λοιποί σύνδεσμοι σύνδεσης, και η προηγούμενη διεύθυνση λαμβάνει ειδοποίηση για την αλλαγή.

Ενημερωτικό δελτίο

Αν εγγραφείτε στο μηνιαίο ενημερωτικό «Τι άνοιξε και τι έκλεισε», επεξεργαζόμαστε τη διεύθυνση email σας, τις ημερομηνίες εγγραφής και επιβεβαίωσης και ποια τεύχη σας στάλθηκαν, μόνο για να σας στέλνουμε το δελτίο. Βάση είναι η συναίνεσή σας (άρθρο 6 παρ. 1 στοιχ. α΄ GDPR), που τη δίνετε επιβεβαιώνοντας την εγγραφή με τον σύνδεσμο που σας στέλνουμε ή, αν έχετε λογαριασμό, με το κουμπί εγγραφής στη σελίδα του λογαριασμού σας, όπου η διεύθυνσή σας είναι ήδη επιβεβαιωμένη. Μπορείτε να την ανακαλέσετε οποτεδήποτε, με ένα κλικ από κάθε τεύχος ή από τη σελίδα του λογαριασμού σας.

Μια εγγραφή που δεν επιβεβαιώνεται διαγράφεται σε 7 ημέρες. Μετά την ανάκλησή σας σβήνουμε τη διεύθυνσή σας από τη λίστα μέσα σε 30 ημέρες, και την ένδειξη των τευχών που λάβατε μέσα σε 60 ημέρες από την αποστολή τους. Αν διαγράψετε τον λογαριασμό με την ίδια διεύθυνση email, διαγράφεται αμέσως και η εγγραφή σας στο ενημερωτικό.

Αποδέκτες και φιλοξενία

Για τη λειτουργία του ιστότοπου χρησιμοποιούμε την Cloudflare (φιλοξενία, βάση δεδομένων εντός της Ευρωπαϊκής Ένωσης, αποστολή email και το γραμματοκιβώτιο του info@topognosia.gr) και, ως εφεδρική λύση για την αποστολή email, τη Resend. Αν επιλέξετε σύνδεση με Google, η Google λαμβάνει το αίτημα σύνδεσης ως ανεξάρτητος υπεύθυνος.

Οι εταιρείες αυτές έχουν έδρα στις ΗΠΑ. Όπου δεδομένα διαβιβάζονται εκεί, η διαβίβαση γίνεται με τις τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής ή το πλαίσιο EU-U.S. Data Privacy Framework.

Δεν χρησιμοποιούμε διαφημιστικά δίκτυα ούτε εργαλεία παρακολούθησης τρίτων, και δεν τοποθετούμε cookies παρακολούθησης· για τον λόγο αυτό δεν εμφανίζεται ειδοποίηση για cookies. Χρησιμοποιούνται μόνο τα απολύτως απαραίτητα cookies για τη σύνδεση στον λογαριασμό και την ασφάλεια των φορμών.

Η στατιστική επισκεψιμότητας πραγματοποιείται χωρίς cookies και χωρίς αποθήκευση της διεύθυνσης IP.

Οι διευθύνσεις του μητρώου εντοπίζονται στον χάρτη χωρίς να αποστέλλονται σε τρίτες υπηρεσίες.

Χρόνος τήρησης

Τα στοιχεία του μητρώου τηρούνται για όσο διάστημα απαιτείται για την αποτύπωση της εξέλιξης της επιχειρηματικότητας στον χρόνο.

Τα αρχεία των δημόσιων πηγών τηρούνται για όσο διάστημα είναι αναγκαίο, ώστε τα δημοσιευμένα στοιχεία να μπορούν να επαληθευτούν ως προς την πηγή τους. Δεν δημοσιεύονται και δεν διαβιβάζονται σε τρίτους.

Τα μηνύματα που μας αποστέλλετε μέσω των φορμών, μαζί με τη διεύθυνση απάντησης, τηρούνται έως 12 μήνες και στη συνέχεια διαγράφονται.

Τα στοιχεία του λογαριασμού σας τηρούνται έως τη διαγραφή του, την οποία μπορείτε να πραγματοποιήσετε οποτεδήποτε από τη σελίδα του λογαριασμού σας.

Με τη διαγραφή του λογαριασμού δεν διαγράφονται οι αγορές σας (ποσό, ημερομηνία, στοιχεία παραστατικού) ούτε οι δηλώσεις υπαναχώρησης: τις τηρούμε για όσο χρόνο ορίζει η φορολογική νομοθεσία, κατά κανόνα πέντε έτη από το τέλος του έτους της αγοράς, και δεν τις χρησιμοποιούμε για άλλο σκοπό (άρθρο 6 παρ. 1 στοιχ. γ΄ GDPR). Περιλαμβάνονται στην εξαγωγή των δεδομένων σας.

Για το όριο αιτημάτων στις φόρμες και στους συνδέσμους σύνδεσης τηρούμε έως 24 ώρες ένα κρυπτογραφικό αποτύπωμα της διεύθυνσης IP, από το οποίο δεν προκύπτει η ίδια η διεύθυνση.

Τα δικαιώματά σας

Έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας και φορητότητας των δεδομένων σας, στον βαθμό που καθένα από αυτά εφαρμόζεται στην επεξεργασία μας. Μπορείτε να ασκήσετε τα δικαιώματά σας μέσω της σελίδας «Επικοινωνία»: με θέμα «Διόρθωση στοιχείου» για ένα δημοσιευμένο στοιχείο, «Αφαίρεση της επιχείρησής μου» για την εναντίωση, ή «Λογαριασμός και ειδοποιήσεις» για τον λογαριασμό, τις ειδοποιήσεις και το ενημερωτικό.

Απαντούμε σε κάθε αίτημα το αργότερο εντός ενός μηνός.

Δικαίωμα εναντίωσης

Δεδομένου ότι η επεξεργασία βασίζεται σε έννομο συμφέρον, έχετε δικαίωμα να αντιταχθείτε σε αυτήν ανά πάσα στιγμή (άρθρο 21 GDPR). Η αντίρρηση υποβάλλεται μέσω της σελίδας «Επικοινωνία», με θέμα «Αφαίρεση της επιχείρησής μου».

Εάν η επιχείρησή σας είναι ατομική, Ο.Ε. ή Ε.Ε. και εμμένετε στην αντίρρησή σας, εξαιρούμε την επιχείρησή σας από κάθε δημοσιευμένο στοιχείο, και από τα συνολικά μεγέθη. Τα στοιχεία που την κατονομάζουν αφαιρούνται αμέσως και οι αριθμοί με την επόμενη μηνιαία ή έκτακτη δημοσίευση. Κρατάμε μόνο τον αριθμό ΓΕΜΗ, ώστε να μην επανέλθει με την επόμενη ενημέρωση των δεδομένων.

Δικαίωμα καταγγελίας

Εάν θεωρείτε ότι η επεξεργασία παραβιάζει τον GDPR, έχετε δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

Αυτοματοποιημένη λήψη αποφάσεων

Δεν λαμβάνονται αυτοματοποιημένες αποφάσεις, συμπεριλαμβανομένης της κατάρτισης προφίλ, που αφορούν φυσικά πρόσωπα.

Τρόπος ενημέρωσης

Τα δεδομένα προέρχονται από δημόσιο μητρώο με εκατοντάδες χιλιάδες εγγραφές, και δεν τηρούμε στοιχεία επικοινωνίας των φυσικών προσώπων που αφορούν — σκόπιμα, ώστε να μην τα επεξεργαζόμαστε.

Καθώς η ατομική ενημέρωση κάθε προσώπου θα απαιτούσε δυσανάλογη προσπάθεια, η ενημέρωση παρέχεται μέσω της παρούσας σελίδας, σύμφωνα με το άρθρο 14 παρ. 5 στοιχ. β΄ GDPR.