Πολιτική Απορρήτου

Η παρούσα Πολιτική Απορρήτου ("Πολιτική") περιγράφει τον τρόπο συλλογής, χρήσης και προστασίας των προσωπικών δεδομένων από την πλατφόρμα OrgHub ("εμείς", "η πλατφόρμα"), σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (EE 2016/679 — GDPR) και το ν. 4624/2019.

1. Ποια δεδομένα συλλέγουμε

1.1 Δεδομένα Λογαριασμού

• Ονοματεπώνυμο, email, αριθμός κινητού (προαιρετικά)
• Κρυπτογραφημένος κωδικός πρόσβασης
• Φωτογραφία προφίλ (προαιρετικά)
• Ρόλος εντός οργανισμού (μέλος, διαχειριστής, κ.λπ.)

1.2 Δεδομένα Χρήσης

• Διεύθυνση IP, τύπος συσκευής, browser
• Χρόνος πρόσβασης και ενέργειες εντός εφαρμογής
• Προτιμήσεις (θέμα, ειδοποιήσεις)

1.3 Δεδομένα Οργανισμού

• Όνομα οργανισμού, τύπος, στοιχεία επικοινωνίας
• Λίστα μελών και ρόλων
• Συνδρομές, πληρωμές, οικονομικά δεδομένα
• Ανακοινώσεις, εκδηλώσεις, αρχεία που ανεβάζετε

2. Σκοπός Επεξεργασίας

Χρησιμοποιούμε τα δεδομένα σας για:

• Παροχή υπηρεσίας: Διαχείριση λογαριασμού, οργανισμού και λειτουργιών
• Επικοινωνία: Ειδοποιήσεις, υποστήριξη, ενημερώσεις λογαριασμού
• Βελτίωση πλατφόρμας: Ανώνυμη ανάλυση χρήσης
• Ασφάλεια: Αποτροπή απάτης, παράνομης πρόσβασης
• Νομικές υποχρεώσεις: Φορολογικές και λογιστικές υποχρεώσεις

3. Νομική Βάση Επεξεργασίας

• Εκτέλεση σύμβασης (άρθρο 6(1)(β) GDPR) — για την παροχή των υπηρεσιών μας
• Συγκατάθεση (άρθρο 6(1)(α)) — για cookies, marketing
• Έννομο συμφέρον (άρθρο 6(1)(στ)) — ασφάλεια, ανάλυση
• Νομική υποχρέωση (άρθρο 6(1)(γ)) — φορολογικά

4. Πού Αποθηκεύονται τα Δεδομένα σας

Τα δεδομένα φιλοξενούνται σε servers εντός της Ευρωπαϊκής Ένωσης μέσω του παρόχου Supabase (Frankfurt, Γερμανία). Δεν μεταφέρονται εκτός ΕΕ χωρίς κατάλληλες εγγυήσεις.

5. Πόσο Καιρό Διατηρούμε τα Δεδομένα σας

• Ενεργοί λογαριασμοί: Όσο διαρκεί η συνδρομή σας
• Ανενεργοί λογαριασμοί: 12 μήνες μετά την τελευταία είσοδο
• Φορολογικά παραστατικά: 10 χρόνια (νομική υποχρέωση)
• Logs ασφαλείας: 6 μήνες

Μετά την παρέλευση των ως άνω χρονικών διαστημάτων, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται.

6. Με Ποιους Μοιραζόμαστε τα Δεδομένα σας

Δεν πουλάμε δεδομένα. Τα μοιραζόμαστε μόνο με:

• Παρόχους υπηρεσιών: Supabase (βάση δεδομένων), Vercel (hosting), SendGrid (email)
• Άλλα μέλη του οργανισμού σας: Στοιχεία που εσείς δημοσιοποιείτε
• Αρχές: Όταν απαιτείται από νόμο ή δικαστική απόφαση

7. Τα Δικαιώματά σας (GDPR)

Έχετε δικαίωμα:

• Πρόσβασης: Να δείτε ποια δεδομένα διατηρούμε για εσάς
• Διόρθωσης: Να ζητήσετε διόρθωση ανακριβών δεδομένων
• Διαγραφής: Να ζητήσετε διαγραφή ("δικαίωμα στη λήθη")
• Φορητότητας: Να λάβετε τα δεδομένα σας σε δομημένη μορφή
• Περιορισμού: Να ζητήσετε προσωρινό πάγωμα επεξεργασίας
• Εναντίωσης: Στην επεξεργασία για λόγους έννομου συμφέροντος
• Ανάκλησης συγκατάθεσης: Όπου ισχύει

Για άσκηση των δικαιωμάτων σας, στείλτε email στο info@orghub.gr. Απαντάμε εντός 30 ημερών.

8. Ασφάλεια Δεδομένων

Εφαρμόζουμε τεχνικά και οργανωτικά μέτρα ασφαλείας: κρυπτογράφηση κωδικών (bcrypt), HTTPS παντού, Row Level Security (RLS) στη βάση, regular backups, audit logs, προαιρετικό TOTP 2FA (Ρυθμίσεις → Ασφάλεια) και Content-Security-Policy headers. Λεπτομέρειες στο κέντρο ασφάλειας.

9. Cookies & Tracking

Χρησιμοποιούμε απαραίτητα cookies για τη λειτουργία της εφαρμογής (authentication, προτιμήσεις) και προαιρετικά cookies (αναλυτικά, προτιμήσεις, marketing) μόνο με τη συγκατάθεσή σας. Δείτε την Πολιτική Cookies.

10. Παιδιά κάτω των 16

Η υπηρεσία δεν προορίζεται για παιδιά κάτω των 16 ετών. Δεν συλλέγουμε εν γνώσει μας δεδομένα ανηλίκων χωρίς γονική συναίνεση.

11. Αλλαγές στην Πολιτική

Διατηρούμε το δικαίωμα να τροποποιήσουμε την Πολιτική. Ουσιώδεις αλλαγές θα κοινοποιούνται μέσω email ή ειδοποίησης στην εφαρμογή τουλάχιστον 30 ημέρες πριν τεθούν σε ισχύ.

12. Επικοινωνία

Για οποιοδήποτε ζήτημα σχετικό με την Πολιτική Απορρήτου, επικοινωνήστε στο info@orghub.gr.