Πολιτική Απορρήτου

1. Σε ποιους απευθύνεται

Η πλατφόρμα εξυπηρετεί τέσσερις κατηγορίες προσώπων, με διαφορετικά δεδομένα για την καθεμία:

• Επισκέπτες του ιστότοπου, που συμπληρώνουν φόρμα εκδήλωσης ενδιαφέροντος, αιτήματος υποστήριξης ή εγγραφής.
• Μεσίτες και μεσιτικά γραφεία, που διατηρούν λογαριασμό και καταχωρούν υποθέσεις και ακίνητα.
• Υποψήφιους ενοικιαστές, συμμισθωτές και εγγυητές, που αξιολογούνται στο πλαίσιο μιας υπόθεσης.
• Προηγούμενους εκμισθωτές, που καλούνται να δώσουν σύσταση για προηγούμενη μίσθωση.

2. Ποια δεδομένα συλλέγουμε

Ανάλογα με τη σχέση σας με την πλατφόρμα, επεξεργαζόμαστε:

• Στοιχεία ταυτότητας και επικοινωνίας: ονοματεπώνυμο, email, τηλέφωνο, προτιμώμενο κανάλι επικοινωνίας, γλώσσα.
• Στοιχεία ακινήτου και μίσθωσης: διεύθυνση, τύπος, μέγεθος, μίσθωμα, διάρκεια και ημερομηνία έναρξης.
• Δεδομένα αξιολόγησης υποψήφιου ενοικιαστή: εισόδημα και απασχόληση, ιστορικό μισθώσεων, στοιχεία εγγυητή, καθώς και τα δικαιολογητικά που ανεβάζετε (ταυτότητα/διαβατήριο, βεβαίωση αποδοχών, εκκαθαριστικό, αντίγραφο μισθωτηρίου).
• Τον ΑΦΜ σας, αποκλειστικά ως μη αναστρέψιμη κρυπτογραφική σύνοψη (hash) μαζί με τα τέσσερα τελευταία ψηφία. Ο ίδιος ο αριθμός δεν αποθηκεύεται πουθενά.
• Δεδομένα ταυτοποίησης: ονοματεπώνυμο, ημερομηνία γέννησης, υπηκοότητα, τύπος και αριθμός του εγγράφου ταυτότητας, καθώς και οι φωτογραφίες του εγγράφου που ανεβάζετε και ένα σύντομο βίντεο του προσώπου σας που καταγράφεται στην πλατφόρμα, ώστε η ομάδα μας να επαληθεύσει την ταυτότητά σας.
• Αποδείξεις συγκατάθεσης: ποιο κείμενο αποδεχθήκατε, σε ποια έκδοση, πότε, από ποια διεύθυνση IP και με ποιον browser.
• Δεδομένα πληρωμής υπό την έννοια της αναφοράς συναλλαγής και του ποσού. Τα στοιχεία της κάρτας σας δεν περνούν ποτέ από την πλατφόρμα — εισάγονται απευθείας στη σελίδα του παρόχου πληρωμών.
• Τεχνικά αρχεία καταγραφής της εφαρμογής, στον βαθμό που είναι απαραίτητα για την ασφάλεια και τη διάγνωση σφαλμάτων.

3. Από πού προέρχονται

Τα περισσότερα δεδομένα τα δίνετε εσείς. Τρεις εξαιρέσεις αξίζει να αναφερθούν ρητά: (α) όταν ένας μεσίτης ανοίγει υπόθεση, καταχωρεί το όνομα και τα στοιχεία επικοινωνίας του υποψήφιου ενοικιαστή πριν επικοινωνήσουμε μαζί του· (β) όταν δηλώνετε προηγούμενη μίσθωση, ζητούμε σύσταση από τον εκμισθωτή που δηλώσατε· (γ) στοιχεία αγγελιών ακινήτων αντλούνται από δημόσια δημοσιευμένες καταχωρίσεις σε portals (Spitogatos, XE) μέσω του συνεργάτη Apify.

4. Σκοποί και νομικές βάσεις

• Εκτέλεση σύμβασης (άρθ. 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ): δημιουργία και διαχείριση λογαριασμού, διεκπεραίωση υπόθεσης ελέγχου, έκδοση έκθεσης, είσπραξη αμοιβής.
• Συγκατάθεση (άρθ. 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ): η αξιολόγηση υποψήφιου ενοικιαστή, συμμισθωτή ή εγγυητή, η οποία ξεκινά μόνο αφού το ίδιο το υποκείμενο συναινέσει στην πύλη αξιολόγησης. Η συγκατάθεση ανακαλείται ελεύθερα ανά πάσα στιγμή.
• Έννομο συμφέρον (άρθ. 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ): ασφάλεια της πλατφόρμας, πρόληψη κατάχρησης, απάντηση σε αιτήματα υποστήριξης, επικοινωνία με μεσίτη που εκδήλωσε ενδιαφέρον.
• Νομική υποχρέωση (άρθ. 6 παρ. 1 στοιχ. γ΄ ΓΚΠΔ): φορολογικά και λογιστικά παραστατικά.

5. Αυτοματοποιημένη επεξεργασία και κατάρτιση προφίλ

Η πλατφόρμα υπολογίζει αυτόματα δείκτες αξιολόγησης (π.χ. σχέση μισθώματος προς εισόδημα, πληρότητα δικαιολογητικών, αποτέλεσμα σύστασης προηγούμενου εκμισθωτή) και παράγει προτεινόμενο επίπεδο κινδύνου. Η έκθεση δεν εκδίδεται αυτόματα: κάθε υπόθεση περνά από στάδιο ανθρώπινης επισκόπησης από διαχειριστή, ο οποίος επιβεβαιώνει ή διορθώνει το αποτέλεσμα πριν αυτό γνωστοποιηθεί.

Η τελική απόφαση για τη σύναψη μίσθωσης λαμβάνεται από τον εκμισθωτή ή τον μεσίτη, όχι από την πλατφόρμα. Έχετε δικαίωμα να ζητήσετε εξηγήσεις για το αποτέλεσμα και να εκφράσετε αντιρρήσεις.

6. Αποδέκτες και εκτελούντες την επεξεργασία

Δεν πουλάμε προσωπικά δεδομένα. Τα διαβιβάζουμε μόνο σε όσους χρειάζεται να τα επεξεργαστούν για λογαριασμό μας, βάσει σύμβασης του άρθ. 28 ΓΚΠΔ:

• Στον μεσίτη ή στο γραφείο που διαχειρίζεται την υπόθεσή σας, και στον εκμισθωτή για λογαριασμό του οποίου ζητήθηκε ο έλεγχος — ως προς το αποτέλεσμα της αξιολόγησης.
• Amazon Web Services (αποθήκευση αρχείων, περιοχή eu-central-1, Φρανκφούρτη).
• Revolut (διεκπεραίωση πληρωμών με κάρτα).
• Infobip (αποστολή email και SMS).
• Apify (άντληση δημόσιων αγγελιών ακινήτων).
• Google Maps (εμφάνιση χάρτη και γεωκωδικοποίηση διευθύνσεων ακινήτων).
• Δημόσιες αρχές, όταν το επιβάλλει ο νόμος.

7. Διαβιβάσεις εκτός ΕΟΧ

Τα δεδομένα αποθηκεύονται εντός Ευρωπαϊκής Ένωσης. Ορισμένοι από τους ανωτέρω παρόχους ενδέχεται να επεξεργάζονται δεδομένα εκτός ΕΟΧ· στην περίπτωση αυτή η διαβίβαση καλύπτεται από απόφαση επάρκειας ή από τις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής.

8. Χρόνος διατήρησης

Οι ανωτέρω περίοδοι αποτυπώνουν την πολιτική μας· η αυτόματη διαγραφή στο τέλος της περιόδου δεν έχει ακόμη υλοποιηθεί τεχνικά και εκτελείται κατόπιν αιτήματος.

• Δεδομένα λογαριασμού μεσίτη: για όσο διαρκεί ο λογαριασμός και για πέντε έτη μετά τη διαγραφή του, για λόγους απόδειξης.
• Δεδομένα και δικαιολογητικά αξιολόγησης: έως δώδεκα μήνες από την έκδοση της έκθεσης, εκτός αν εκκρεμεί διαφορά.
• Αποδείξεις συγκατάθεσης: πέντε έτη από την παροχή τους, ως τεκμήριο συμμόρφωσης.
• Παραστατικά πληρωμών: όσο επιβάλλει η φορολογική νομοθεσία.
• Αιτήματα υποστήριξης: δύο έτη από το κλείσιμο του αιτήματος.

9. Cookies

Η πλατφόρμα δεν χρησιμοποιεί cookies διαφήμισης, παρακολούθησης ή στατιστικών και δεν ενσωματώνει εργαλεία αναλυτικών. Χρησιμοποιούνται μόνο απολύτως αναγκαία cookies για τη λειτουργία της σύνδεσης (ra_access, ra_refresh) και ένα cookie προτίμησης γλώσσας (NEXT_LOCALE). Για τα cookies αυτά δεν απαιτείται συγκατάθεση κατά το άρθ. 4 παρ. 5 ν. 3471/2006.

10. Ασφάλεια

Η πρόσβαση στα δεδομένα γίνεται μέσω κρυπτογραφημένης σύνδεσης, οι κωδικοί αποθηκεύονται κατακερματισμένοι, τα αρχεία δεν είναι δημόσια προσβάσιμα και οι σύνδεσμοι που στέλνονται με email ή SMS έχουν περιορισμένη χρονική ισχύ. Οι ΑΦΜ τηρούνται μόνο ως σύνοψη. Η πρόσβαση των μεσιτών περιορίζεται στις δικές τους υποθέσεις.

11. Τα δικαιώματά σας

Έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, εναντίωσης και φορητότητας (άρθ. 15-21 ΓΚΠΔ), καθώς και δικαίωμα ανάκλησης της συγκατάθεσής σας χωρίς να θίγεται η νομιμότητα της επεξεργασίας που προηγήθηκε.

Απευθυνθείτε στο support@rentassured.gr. Απαντούμε εντός ενός μηνός. Αν δεν μείνετε ικανοποιημένοι, μπορείτε να προσφύγετε στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Κηφισίας 1-3, 115 23 Αθήνα, www.dpa.gr).

12. Μεταβολές

Κάθε ουσιώδης μεταβολή της παρούσας πολιτικής δημοσιεύεται σε αυτή τη σελίδα με νέα ημερομηνία και νέα έκδοση. Οι αποδείξεις συγκατάθεσης καταγράφουν την έκδοση που ίσχυε τη στιγμή της υποβολής σας.