Πολιτική Απορρήτου
Τελευταία ενημέρωση: Οκτώβριος 2026
1. Ποιοι είμαστε
Το SitePilot είναι ελληνική πλατφόρμα διαχείρισης εργοταξίων, ανεπτυγμένη και λειτουργούσα στην Ελλάδα. Υπεύθυνος επεξεργασίας δεδομένων (Data Controller) είναι η εταιρία που διαχειρίζεται το SitePilot, με έδρα στην Ελλάδα. Επικοινωνία για θέματα απορρήτου: info@sitepilot.gr.
2. Τι δεδομένα συλλέγουμε
2.1 Στοιχεία λογαριασμού
Κατά την εγγραφή συλλέγουμε: επωνυμία εταιρίας, email, τηλέφωνο, ΑΦΜ, διεύθυνση και στοιχεία επικοινωνίας εκπροσώπου.
2.2 Δεδομένα εργαζομένων
Ονοματεπώνυμο, ειδικότητα, ημερομίσθιο, ώρες εργασίας, παρουσίες, στοιχεία ασφάλισης (ΕΦΚΑ). Αυτά τα δεδομένα εισάγετε εσείς ως εργοδότης — εμείς τα αποθηκεύουμε ασφαλώς για λογαριασμό σας.
2.3 Δεδομένα έργων
Ονόματα έργων, τοποθεσίες, προϋπολογισμοί, εργασίες, έξοδα, φωτογραφίες εργοταξίου, ημερήσια δελτία.
2.4 Τεχνικά δεδομένα
Διεύθυνση IP, browser, συνεδρίες σύνδεσης. Μόνο εφόσον αποδεχτείτε τα προαιρετικά cookies, χρησιμοποιούμε Google Analytics και PostHog για στατιστικά χρήσης (τα κείμενα και τα ποσά της εφαρμογής δεν καταγράφονται).
2.5 Ιστορικό ενεργειών (audit log)
Για λόγους ασφάλειας, λογοδοσίας και αποφυγής λαθών, η πλατφόρμα καταγράφει αυτόματα τις ενέργειες των χρηστών της εταιρίας σας (π.χ. καταχώριση ή αλλαγή παρουσιών, εξόδων, εργασιών, πληρωμών, εγγράφων, ρυθμίσεων και συνδέσεις στον λογαριασμό). Κάθε εγγραφή περιλαμβάνει: ποιος χρήστης, πότε, τι άλλαξε (προηγούμενη και νέα τιμή) και σε ποιο έργο. Το ιστορικό είναι ορατό μόνο στους διαχειριστές της εταιρίας σας.
Νομική βάση: έννομο συμφέρον του εργοδότη (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ) για την ασφάλεια των συστημάτων και την ακρίβεια των οικονομικών και εργασιακών αρχείων. Ο εργοδότης οφείλει να ενημερώνει τους εργαζομένους και συνεργάτες του που χρησιμοποιούν την εφαρμογή για την καταγραφή αυτή. Το ιστορικό δεν χρησιμοποιείται για συνεχή παρακολούθηση ή αξιολόγηση της απόδοσης. Διατηρείται για 5 έτη, σύμφωνα με τις προθεσμίες παραγραφής αξιώσεων και τις φορολογικές υποχρεώσεις, ενώ τα στοιχεία σύνδεσης (logins) διατηρούνται για 12 μήνες. Μετά το πέρας των διαστημάτων αυτών διαγράφονται αυτόματα.
3. Πώς χρησιμοποιούμε τα δεδομένα
Τα δεδομένα σας χρησιμοποιούνται αποκλειστικά για:
- Την παροχή της υπηρεσίας SitePilot στην εταιρία σας
- Τεχνική υποστήριξη και επικοινωνία
- Χρέωση και διαχείριση συνδρομής
- Βελτίωση της πλατφόρμας (με ανώνυμα δεδομένα)
Δεν πουλάμε δεδομένα σε τρίτους. Ποτέ.
4. Με ποιους μοιραζόμαστε δεδομένα
| Πάροχος | Σκοπός | Έδρα |
|---|---|---|
| Supabase Inc. | Βάση δεδομένων & αυθεντικοποίηση | EU (eu-west-1) |
| Vercel Inc. | Hosting εφαρμογής | EU servers |
| Anthropic PBC | AI ανάλυση (receipt scan, σύμβουλος) | ΗΠΑ |
| Twilio Inc. | Επαλήθευση SMS | ΗΠΑ |
| Stripe Inc. | Επεξεργασία πληρωμών | ΗΠΑ |
| Resend Inc. | Αποστολή email (προσκλήσεις, ειδοποιήσεις) | ΗΠΑ |
| Functional Software Inc. (Sentry) | Καταγραφή τεχνικών σφαλμάτων | EU |
| PostHog Inc. | Στατιστικά χρήσης (μόνο με συγκατάθεση) | EU |
| Google LLC (Analytics) | Στατιστικά επισκεψιμότητας (μόνο με συγκατάθεση) | ΗΠΑ |
Όλοι οι πάροχοι διαθέτουν κατάλληλες εγγυήσεις για τη μεταφορά δεδομένων εκτός ΕΕ (Standard Contractual Clauses).
5. Πού αποθηκεύονται τα δεδομένα
Η βάση δεδομένων του SitePilot βρίσκεται σε servers εντός ΕΕ (eu-west-1 / Ιρλανδία), μέσω Supabase. Τα δεδομένα σας δεν φεύγουν ποτέ από την ΕΕ, εκτός αν υπάρχει ρητή χρήση υπηρεσίας τρίτου (π.χ. Anthropic για AI ανάλυση αποδείξεων) — και τότε πάντα υπό αυστηρή συμβατική δέσμευση εμπιστευτικότητας.
6. Πόσο καιρό κρατάμε τα δεδομένα
- Ενεργές συνδρομές: για όλη τη διάρκεια της συνεργασίας
- Μετά τη λήξη: 90 ημέρες παραμένουν διαθέσιμα για εξαγωγή, μετά διαγράφονται οριστικά
- Λογιστικά / τιμολόγια: 5 χρόνια (υποχρέωση από ελληνικό δίκαιο)
- Ιστορικό ενεργειών: 5 έτη (logins: 12 μήνες)
7. Τα δικαιώματά σας (GDPR)
- Πρόσβασης: να ζητήσετε αντίγραφο των δεδομένων σας
- Διόρθωσης: να διορθώσετε ανακριβή στοιχεία
- Διαγραφής: να ζητήσετε διαγραφή («δικαίωμα στη λήθη»)
- Φορητότητας: εξαγωγή δεδομένων σε μορφή JSON/Excel — διαθέσιμο από Ρυθμίσεις → Εξαγωγή Δεδομένων
- Εναντίωσης: στην επεξεργασία για σκοπούς marketing
- Υποβολής καταγγελίας: στην ΑΠΔΠΧ (www.dpa.gr)
Για άσκηση δικαιωμάτων: info@sitepilot.gr — απαντούμε εντός 30 ημερών.
8. Cookies
- Απαραίτητα: Session token για αυθεντικοποίηση — δεν απενεργοποιούνται.
- Προτιμήσεων: Αποθήκευση light/dark mode τοπικά στον browser.
- Στατιστικά (προαιρετικά): Google Analytics και PostHog φορτώνουν μόνο αν επιλέξετε «Αποδοχή όλων» στο banner cookies. Μπορείτε να αλλάξετε επιλογή οποιαδήποτε στιγμή.
- Δεν χρησιμοποιούμε cookies διαφήμισης.
9. Αλλαγές πολιτικής
Ενδεχόμενες αλλαγές θα ανακοινώνονται μέσω email και θα δημοσιεύονται σε αυτή τη σελίδα με ενημερωμένη ημερομηνία.
Δείτε επίσης
Αναλυτικές πληροφορίες για τα τεχνικά μέτρα ασφάλειας που εφαρμόζουμε: Σελίδα Ασφάλειας →