Η προστασία των προσωπικών σου δεδομένων είναι σημαντική για εμάς. Εδώ εξηγούμε με απλά λόγια ποια δεδομένα συλλέγει το FixMate, γιατί, για πόσο καιρό και ποια δικαιώματα έχεις, σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 («ΓΚΠΔ») και τον ν. 4624/2019.
1. Ποιος είναι υπεύθυνος
Υπεύθυνος επεξεργασίας είναι: FixMate, —, ΑΦΜ —. Επικοινωνία για θέματα δεδομένων: admin@fixmate.mytaxconsultant.gr.
2. Ποια δεδομένα συλλέγουμε
- Λογαριασμός: ονοματεπώνυμο, email, τηλέφωνο (προαιρετικό για πελάτες), πόλη, γλώσσα, κωδικός (αποθηκεύεται μόνο κρυπτογραφημένος — δεν τον βλέπει κανείς), ημερομηνίες εγγραφής και τελευταίας σύνδεσης.
- Σελίδα επαγγελματία (δημόσια): επωνυμία, ειδικότητες, περιγραφή, υπηρεσίες, χρόνια εμπειρίας, πόλη/περιοχή, σημείο στον χάρτη και ακτίνα εξυπηρέτησης, τηλέφωνο, WhatsApp, website, email (μόνο αν επιλέξεις να εμφανίζεται), λογότυπο, εξώφυλλο, φωτογραφίες έργων και φωτογραφίες «Πριν & Μετά». Από τις φωτογραφίες αφαιρούμε αυτόματα τα μεταδεδομένα (π.χ. τοποθεσία GPS της λήψης).
- Αιτήματα επικοινωνίας: όταν στέλνεις μήνυμα σε επαγγελματία, κρατάμε όνομα, email, τηλέφωνο (αν το δώσεις), το μήνυμα και τη διεύθυνση IP (για προστασία από spam).
- Αγγελίες εργασιών & προσφορές: περιγραφή εργασίας, budget, πόλη/περιοχή, προσφορές, αντιπροτάσεις (ποσό και προαιρετικό μήνυμα), απορρίψεις και η κατάστασή τους.
- Μηνύματα (chat): το περιεχόμενο των μηνυμάτων που ανταλλάσσεις με άλλους χρήστες, πότε στάλθηκαν και διαβάστηκαν, καθώς και αποκλεισμοί και αναφορές συνομιλιών.
- Αξιολογήσεις: βαθμολογία και σχόλιο. Δημόσια εμφανίζεται μόνο το μικρό σου όνομα και το αρχικό του επωνύμου.
- Αναφορές σελίδων: ο λόγος, το σχόλιο και — αν είσαι συνδεδεμένος — ποιος έκανε την αναφορά.
- Ειδοποιήσεις μέσα στο site που αφορούν τον λογαριασμό σου.
- Ιστορικό ασφαλείας: για κάθε σύνδεση, αποσύνδεση, αποτυχημένη προσπάθεια σύνδεσης, αλλαγή/επαναφορά κωδικού, αλλαγή 2FA, διαγραφή λογαριασμού και ενέργεια διαχειριστή καταγράφουμε ημερομηνία και ώρα, διεύθυνση IP, τύπο συσκευής/browser (User-Agent) και τον λογαριασμό ή το email που χρησιμοποιήθηκε. Τις πρόσφατες συνδέσεις σου τις βλέπεις στο «Ο λογαριασμός μου».
- Τείχος προστασίας (firewall): για αιτήματα που μοιάζουν με επίθεση (π.χ. αναζήτηση κενών ασφαλείας, κακόβουλες διευθύνσεις, πολλές αποτυχημένες συνδέσεις) καταγράφουμε τη διεύθυνση IP, τη διεύθυνση (URL) που ζητήθηκε και τον browser, και η IP μπορεί να μπλοκαριστεί προσωρινά. Για τα αιτήματα αυτά δεν γίνεται καμία άλλη ανάλυση ή δημιουργία προφίλ.
- Στατιστικά σελίδων: μετράμε μόνο αριθμούς ανά ημέρα (π.χ. «12 προβολές, 3 κλικ τηλεφώνου»). Δεν αποθηκεύεται ποιος τα έκανε, ούτε IP.
- Τοποθεσία «Κοντά μου»: μόνο αν το επιτρέψεις στον browser σου. Οι συντεταγμένες χρησιμοποιούνται για τη συγκεκριμένη αναζήτηση και δεν αποθηκεύονται στον λογαριασμό σου.
- Επιπλέον στοιχεία σελίδας (προαιρετικά): Viber και links προς το προφίλ σου στο Google, Facebook και Instagram.
- Εργαλεία επαγγελματία («Τα έργα μου» — πελάτες, έργα, προσφορές): ό,τι καταχωρεί ο επαγγελματίας για τους δικούς του πελάτες (όνομα, στοιχεία επικοινωνίας, διεύθυνση έργου, σημειώσεις, προσφορές). Για αυτά τα δεδομένα υπεύθυνος επεξεργασίας είναι ο επαγγελματίας· το FixMate τα φιλοξενεί μόνο για λογαριασμό του (εκτελών την επεξεργασία, άρθρο 28 ΓΚΠΔ), δεν τα βλέπει άλλος χρήστης και δεν τα χρησιμοποιεί για κανέναν άλλο σκοπό. Όταν ο πελάτης ανοίγει μια προσφορά από το link που έλαβε, καταγράφουμε πότε την άνοιξε και την απάντησή του (αποδοχή, απόρριψη ή αίτημα αλλαγών με προαιρετική αντιπρόταση και σχόλιο).
- ΑΦΜ: για τις εταιρείες είναι υποχρεωτικός και για τους επαγγελματίες προαιρετικός. Χρησιμοποιείται μόνο για επαλήθευση της επιχείρησης και (αν το επιλέξεις) στις προσφορές PDF που στέλνεις στους πελάτες σου — δεν εμφανίζεται δημόσια.
- Εταιρικοί λογαριασμοί: επωνυμία, ΑΦΜ, στοιχεία επικοινωνίας και περιγραφή (δημόσια σελίδα, αν το επιλέξει η εταιρεία), η ιδιωτική λίστα «Τα συνεργεία μου» και οι προσκλήσεις προς επαγγελματίες.
- Ειδοποιήσεις push (μόνο αν τις ενεργοποιήσεις): η διεύθυνση (endpoint) που δίνει ο browser της συσκευής σου για να λαμβάνει ειδοποιήσεις.
- Προτιμήσεις ειδοποιήσεων: π.χ. αν θέλεις email για νέες αγγελίες αμέσως, μία φορά την ημέρα ή καθόλου, και αν θέλεις να λαμβάνεις ενημερωτικά email της πλατφόρμας.
3. Γιατί τα χρησιμοποιούμε (νομική βάση)
- Εκτέλεση σύμβασης (άρθρο 6 παρ. 1β ΓΚΠΔ): δημιουργία και λειτουργία λογαριασμού, δημοσίευση της σελίδας επαγγελματία, αγγελίες, προσφορές, ειδοποιήσεις και απαραίτητα email (επιβεβαίωση, ενεργοποίηση, επαναφορά κωδικού).
- Συγκατάθεση (άρθρο 6 παρ. 1α): προώθηση του αιτήματος επικοινωνίας στον επαγγελματία που επέλεξες. Μπορείς να την ανακαλέσεις οποτεδήποτε.
- Έννομο συμφέρον (άρθρο 6 παρ. 1στ): ασφάλεια, αποτροπή spam και απάτης, έλεγχος αναφορών, ανώνυμα στατιστικά για τη βελτίωση της υπηρεσίας.
- Νομική υποχρέωση (άρθρο 6 παρ. 1γ): τήρηση φορολογικών στοιχείων, αν αγοράσεις πακέτο συνδρομής.
- Συγκατάθεση για τις ειδοποιήσεις push: τις ενεργοποιείς εσύ ανά συσκευή και τις απενεργοποιείς οποτεδήποτε (ρυθμίσεις του browser ή αποσύνδεση).
- Ειδοποιήσεις για νέες αγγελίες στην περιοχή σου: μέρος της υπηρεσίας για επαγγελματίες (εκτέλεση σύμβασης) — τις αλλάζεις ή τις σταματάς από «Ο λογαριασμός μου».
- Μηνύματα (chat), αντιπροτάσεις και απορρίψεις προσφορών: εκτέλεση σύμβασης — είναι μέρος της υπηρεσίας που χρησιμοποιείς.
- Ιστορικό ασφαλείας, firewall και ειδοποίηση για σύνδεση από νέα συσκευή: έννομο συμφέρον (άρθρο 6 παρ. 1στ και αιτιολογική σκέψη 49 ΓΚΠΔ) για την ασφάλεια του site και των λογαριασμών σας, την αποτροπή επιθέσεων και τη διερεύνηση περιστατικών.
- Ενημερωτικά email της πλατφόρμας (νέα, νέες δυνατότητες): έννομο συμφέρον για τα μέλη μας (άρθρο 11 παρ. 3 ν. 3471/2006). Μπορείς να αντιταχθείς οποτεδήποτε, δωρεάν, με τον σύνδεσμο «απεγγραφή» σε κάθε τέτοιο email ή από «Ο λογαριασμός μου». Τα απαραίτητα μηνύματα υπηρεσίας (π.χ. ασφάλεια, αλλαγή όρων) στέλνονται σε όλους ως μέρος της σύμβασης.
4. Ποιος βλέπει τα δεδομένα
- Το κοινό: ό,τι δημοσιεύεις στη σελίδα επαγγελματία και οι αξιολογήσεις.
- Ο επαγγελματίας που επικοινωνείς μαζί του λαμβάνει το αίτημά σου. Όταν αποδεχτείς προσφορά, ο πελάτης και ο επαγγελματίας βλέπουν ο ένας τα στοιχεία επικοινωνίας του άλλου.
- Πάροχοι που μας εξυπηρετούν: η εταιρεία φιλοξενίας (hosting) του site και ο πάροχος email, αποκλειστικά για λογαριασμό μας.
- Υπηρεσίες περιεχομένου: για να φορτώσουν γραμματοσειρές, εμφάνιση και χάρτες, ο browser σου επικοινωνεί με τα Google Fonts, το cdnjs (Cloudflare) και το OpenStreetMap (χάρτες και αναζήτηση διευθύνσεων). Αυτές οι υπηρεσίες λαμβάνουν τη διεύθυνση IP σου για να σου στείλουν τα αρχεία.
- Έλεγχος ασφαλείας (Cloudflare Turnstile): σε ορισμένες φόρμες (εγγραφή, σύνδεση, επαναφορά κωδικού, αίτημα προσφοράς, αναφορά) μπορεί να γίνεται αυτόματος έλεγχος ότι δεν είσαι bot. Η Cloudflare λαμβάνει την IP σου και τεχνικά στοιχεία του browser αποκλειστικά για αυτόν τον σκοπό (έννομο συμφέρον: προστασία από spam και επιθέσεις).
- WhatsApp, Viber, Google, Facebook, Instagram: μόνο αν πατήσεις τα αντίστοιχα κουμπιά ενός επαγγελματία (τότε ισχύουν οι όροι εκείνων των υπηρεσιών).
- Αρχές: μόνο όταν το επιβάλλει ο νόμος.
Δεν πουλάμε και δεν ενοικιάζουμε δεδομένα. Δεν χρησιμοποιούμε διαφημιστικά cookies ή εργαλεία παρακολούθησης.
- Υπηρεσίες push του browser (Google, Mozilla, Apple): αν ενεργοποιήσεις ειδοποιήσεις push, τους στέλνουμε μόνο ένα κενό «σήμα» χωρίς περιεχόμενο· το κείμενο της ειδοποίησης το παίρνει η συσκευή σου απευθείας από εμάς.
- Οι πελάτες ενός επαγγελματία βλέπουν μόνο τις προσφορές που τους στέλνει, μέσω μυστικού link.
- Μηνύματα: τα βλέπουν μόνο οι δύο συνομιλητές. Η ομάδα μας εξετάζει μια συνομιλία μόνο αν αναφερθεί από κάποιον συμμετέχοντα ή για τη διερεύνηση κατάχρησης/απάτης.
- Διερεύνηση επιθέσεων: για μια ύποπτη IP μπορεί να συμβουλευτούμε δημόσιες βάσεις δεδομένων (π.χ. ipinfo.io) ώστε να δούμε τη χώρα ή τον πάροχό της.
- Εταιρείες: βλέπουν τη δημόσια σελίδα σου όπως όλοι. Αν σε προσκαλέσουν σε αγγελία, λαμβάνεις ειδοποίηση· καμία άλλη πληροφορία δεν μοιράζεται.
5. Διαβιβάσεις εκτός ΕΕ
Ορισμένες από τις υπηρεσίες περιεχομένου (π.χ. Google, Cloudflare) μπορεί να επεξεργάζονται την IP σου και εκτός Ευρωπαϊκής Ένωσης, με βάση το Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ ή τις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής.
6. Για πόσο καιρό τα κρατάμε
- Λογαριασμός, σελίδα, αγγελίες, αξιολογήσεις: όσο διατηρείς τον λογαριασμό. Με τη διαγραφή του, σβήνονται οριστικά μαζί με τις φωτογραφίες σου.
- Λογαριασμοί που δεν επιβεβαιώθηκαν ποτέ: μπορεί να διαγραφούν μετά από 30 ημέρες.
- Αιτήματα επικοινωνίας: μέχρι να τα διαγράψει ο επαγγελματίας ή να διαγραφεί ο λογαριασμός του.
- Ιστορικό ασφαλείας και καταγραφές του firewall: 180 ημέρες και μετά διαγράφονται αυτόματα (και μετά τη διαγραφή λογαριασμού διατηρούνται μόνο για αυτό το διάστημα, για λόγους ασφαλείας).
- Μπλοκαρισμένες IP: μέχρι να λήξει το μπλοκάρισμα (συνήθως 24 ώρες) ή να το άρουμε. Μετρητές αποτυχημένων συνδέσεων: 24 ώρες. Όρια αιτημάτων: 2 ημέρες.
- Μηνύματα (chat): μέχρι να διαγραφεί ο λογαριασμός σου ή του συνομιλητή σου.
- Ουρά αποστολής email: έως 30 ημέρες μετά την αποστολή.
- Διαβασμένες ειδοποιήσεις: έως 90 ημέρες.
- Links επιβεβαίωσης/επαναφοράς: λήγουν σε 48 και 2 ώρες αντίστοιχα.
- Φορολογικά στοιχεία συνδρομών: όσο ορίζει η φορολογική νομοθεσία.
- Δεδομένα «Τα έργα μου» (πελάτες, έργα, προσφορές): μέχρι να τα διαγράψει ο επαγγελματίας ή να διαγραφεί ο λογαριασμός του. Το link μιας προσφοράς λήγει αυτόματα 6 μήνες μετά τη λήξη ισχύος της (ή 1 έτος μετά την έκδοσή της, αν δεν έχει ημερομηνία λήξης) και παύει αμέσως να λειτουργεί όταν διαγραφεί η προσφορά. Το link είναι μοναδικό και μη μαντέψιμο και δεν εμφανίζεται σε μηχανές αναζήτησης.
- Συσκευές για ειδοποιήσεις push: μέχρι να τις απενεργοποιήσεις, να αποσυνδεθείς από τη συσκευή ή να σταματήσει να ισχύει η συνδρομή του browser.
7. Τα δικαιώματά σου
Έχεις δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, εναντίωσης και φορητότητας των δεδομένων σου, καθώς και ανάκλησης της συγκατάθεσης. Τα περισσότερα γίνονται άμεσα από τον λογαριασμό σου:
- Διόρθωση: Ο λογαριασμός μου → Στοιχεία λογαριασμού / Επεξεργασία σελίδας.
- Εξαγωγή (φορητότητα): Ο λογαριασμός μου → «Κατέβασε τα δεδομένα μου».
- Διαγραφή: Ο λογαριασμός μου → «Διαγραφή λογαριασμού».
- Ιστορικό συνδέσεων: Ο λογαριασμός μου → «Πρόσφατη δραστηριότητα ασφαλείας» (περιλαμβάνεται και στην εξαγωγή δεδομένων).
- Εναντίωση στα ενημερωτικά email: σύνδεσμος «απεγγραφή» σε κάθε email ή Ο λογαριασμός μου → Ρυθμίσεις.
Για οτιδήποτε άλλο γράψε μας στο admin@fixmate.mytaxconsultant.gr. Απαντάμε εντός ενός μήνα. Έχεις επίσης δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Κηφισίας 1-3, 115 23 Αθήνα, www.dpa.gr).
8. Ασφάλεια
Χρησιμοποιούμε κρυπτογράφηση κωδικών (Argon2id/bcrypt), προαιρετικό έλεγχο ταυτότητας 2 βημάτων (υποχρεωτικό για διαχειριστές), προστασία φορμών (CSRF), όρια προσπαθειών σύνδεσης, τείχος προστασίας που μπλοκάρει αυτόματα κακόβουλες διευθύνσεις IP, ιστορικό ασφαλείας, ειδοποίηση για σύνδεση από νέα συσκευή, καθημερινό έλεγχο ακεραιότητας των αρχείων του site, ασφαλή cookies και σύνδεση HTTPS. Κανένα σύστημα δεν είναι 100% απρόσβλητο. Αν υπάρξει παραβίαση που σε αφορά, θα σε ενημερώσουμε όπως ορίζει ο νόμος.
9. Ανήλικοι
Η υπηρεσία απευθύνεται σε ενήλικες (18+). Δεν συλλέγουμε εν γνώσει μας δεδομένα ανηλίκων.
10. Αλλαγές
Αν αλλάξει κάτι ουσιώδες σε αυτή την πολιτική, θα το ανακοινώσουμε στο site ή με email.
Τελευταία ενημέρωση: 28 Σεπ 2026
