Πολιτική Απορρήτου
Τελευταία ενημέρωση: 14 Οκτωβρίου 2026
Αυτή η Πολιτική Απορρήτου εξηγεί ποια προσωπικά δεδομένα επεξεργάζεται το GarageManagers («η Υπηρεσία», «εμείς»), για ποιο σκοπό, πού αποθηκεύονται, για πόσο διατηρούνται και ποια δικαιώματα έχετε.
1. Ποιοι Είμαστε
Το GarageManagers λειτουργεί από τον Φίλιππο Παπανδρέου, ελεύθερο επαγγελματία με έδρα την Κύπρο. Για οποιοδήποτε θέμα σχετικά με τα προσωπικά δεδομένα: [email protected].
2. Οι Δύο Ρόλοι μας
- Υπεύθυνος επεξεργασίας είμαστε για τα δεδομένα που χρειαζόμαστε για να σας παρέχουμε την Υπηρεσία: τον λογαριασμό του συνεργείου, τους λογαριασμούς προσωπικού, τα αρχεία ασφαλείας και τα μηνύματα που μας στέλνετε.
- Εκτελών την επεξεργασία είμαστε για τα δεδομένα που καταχωρεί το συνεργείο για τους δικούς του πελάτες (ιδιοκτήτες και οδηγούς οχημάτων, τρίτους, ασφαλιστές, πραγματογνώμονες). Για αυτά υπεύθυνος επεξεργασίας είναι το συνεργείο· εμείς τα επεξεργαζόμαστε μόνο για λογαριασμό του και σύμφωνα με τους Όρους Χρήσης. Αν είστε πελάτης ενός συνεργείου, απευθυνθείτε πρώτα στο συνεργείο· θα το βοηθήσουμε να ικανοποιήσει το αίτημά σας.
3. Δεδομένα που Επεξεργαζόμαστε
- Λογαριασμός συνεργείου: επωνυμία, όνομα χρήστη, κωδικός (αποθηκευμένος με ασφάλεια, ποτέ σε απλό κείμενο), email, διεύθυνση και σύνδεσμος χάρτη (αν τα καταχωρήσετε), στοιχεία συνδρομής
- Λογαριασμοί προσωπικού: όνομα, email, όνομα χρήστη και κωδικός (αποθηκευμένος με ασφάλεια) κάθε εργαζομένου
- Οχήματα και πελάτες του συνεργείου: πινακίδα, μάρκα/μοντέλο, VIN, χιλιόμετρα, κατάσταση, σημειώσεις· ονόματα και τηλέφωνα ιδιοκτητών και οδηγών· στοιχεία τρίτων εμπλεκομένων· ασφαλιστική εταιρεία, αριθμοί συμβολαίου και υπόθεσης, στοιχεία επικοινωνίας πραγματογνωμόνων
- Φωτογραφίες και έγγραφα: ό,τι ανεβάζετε (μπορεί να εμφανίζονται πινακίδες ή πρόσωπα), αποθηκευμένα σε απομονωμένο φάκελο του συνεργείου σας. Οι Όροι Χρήσης (ενότητα 5) ορίζουν ποια έγγραφα επιτρέπεται να ανεβαίνουν· για παράδειγμα, όχι αντίγραφα ταυτοτήτων ή αδειών οδήγησης χωρίς λόγο και ποτέ ιατρικά έγγραφα
- Κάρτες εργασίας: εργασίες, ανταλλακτικά, τιμές, εκπτώσεις, ΦΠΑ, πληρωμές, καθώς και ιστορικό αλλαγών (ποιος άλλαξε τι και πότε)
- Αποθήκη ανταλλακτικών: ανταλλακτικά, στοκ, τιμές και προμηθευτές (μόνο αν χρησιμοποιείτε τη μονάδα)
- Αρχεία ασφαλείας: αιτήματα προς την Υπηρεσία (ημερομηνία/ώρα, ενέργεια, διεύθυνση IP)
- Μηνύματα επικοινωνίας: όνομα, email, τηλέφωνο και μήνυμα από τη φόρμα επικοινωνίας· μας αποστέλλονται με email και δεν αποθηκεύονται στην Υπηρεσία
- Αναφορές σφαλμάτων: τεχνικές πληροφορίες όταν κάτι αποτύχει, ρυθμισμένες ώστε να μην περιέχουν προσωπικά δεδομένα
4. Σκοποί και Νομική Βάση
- Παροχή της Υπηρεσίας (εκτέλεση σύμβασης, άρθρο 6(1)(β) ΓΚΠΔ): λογαριασμοί, σύνδεση, αποθήκευση και εμφάνιση των δεδομένων σας, αντίγραφα ασφαλείας, emails συναλλαγών (επαναφορά κωδικού, προσκλήσεις προσωπικού, υπενθυμίσεις λήξης)
- Ασφάλεια και αποτροπή κατάχρησης (έννομο συμφέρον, άρθρο 6(1)(στ)): αρχεία ασφαλείας, προστασία από κατάχρηση και επιθέσεις, αναφορές σφαλμάτων
- Νομικές υποχρεώσεις (άρθρο 6(1)(γ)): π.χ. λογιστικά αρχεία συνδρομών
- Δεδομένα πελατών του συνεργείου: μόνο για λογαριασμό του συνεργείου, σύμφωνα με το άρθρο 28 ΓΚΠΔ
Δεν πωλούμε και δεν μοιραζόμαστε δεδομένα για διαφημιστικούς σκοπούς, και δεν χρησιμοποιούμε analytics ή διαφημιστικά δίκτυα.
5. Πού Αποθηκεύονται και Ποιοι μας Βοηθούν
Τα δεδομένα αποθηκεύονται στην Ευρωπαϊκή Ένωση. Χρησιμοποιούμε τους εξής παρόχους (εκτελούντες την επεξεργασία):
- Hetzner Online GmbH (Γερμανία) — φιλοξενία· οι servers μας βρίσκονται στη Φινλανδία (ΕΕ)
- Cloudflare, Inc. — ασφάλεια και δρομολόγηση της κίνησης προς την Υπηρεσία (η κίνηση περνά από το παγκόσμιο δίκτυό της)· επίσης κρυπτογραφημένα αντίγραφα ασφαλείας, αποθηκευμένα αποκλειστικά στην ΕΕ
- Google (Gmail) — αποστολή των emails της Υπηρεσίας
- Sentry (Functional Software, Inc.) — αναφορές σφαλμάτων, αποθηκευμένες στη Γερμανία
Η Cloudflare και η Google είναι αμερικανικές εταιρείες. Όπου δεδομένα διαβιβάζονται εκτός ΕΟΧ, η διαβίβαση καλύπτεται από το Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ ή από Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής.
Αναζήτηση VIN: όταν χρησιμοποιείτε τη συμπλήρωση στοιχείων από τον αριθμό πλαισίου (VIN), ο αριθμός αυτός, και μόνο αυτός, αποστέλλεται από τον server μας στη δημόσια βάση δεδομένων οχημάτων της αμερικανικής υπηρεσίας NHTSA (vpic.nhtsa.dot.gov) για να βρεθεί το μοντέλο. Δεν αποστέλλονται ονόματα, τηλέφωνα ή άλλα στοιχεία.
Τα κουμπιά WhatsApp, Viber και Google Maps απλώς ανοίγουν την αντίστοιχη εφαρμογή στη συσκευή σας· δεν στέλνουμε εμείς δεδομένα σε αυτές τις υπηρεσίες.
Σύνδεσμοι «Αναζήτηση Ανταλλακτικών»: όταν το συνεργείο στέλνει σε προμηθευτή σύνδεσμο για ανταλλακτικά, όποιος έχει τον σύνδεσμο βλέπει την επωνυμία του συνεργείου, τη μάρκα, το έτος και το VIN του οχήματος, και μόνο τις φωτογραφίες που επέλεξε το συνεργείο. Δεν περιλαμβάνονται ονόματα ή τηλέφωνα πελατών. Ο σύνδεσμος παύει να λειτουργεί 30 ημέρες μετά την τελευταία χρήση ή αλλαγή του.
6. Διάρκεια Διατήρησης
- Δεδομένα λογαριασμού, οχημάτων, φωτογραφιών και καρτών: για όσο είναι ενεργή η συνδρομή. Αν λήξουν όλες οι συνδρομές ενός συνεργείου, τα δεδομένα διατηρούνται για 6 μήνες ώστε να μπορεί να συνεχίσει μόλις ανανεώσει· περίπου ένα μήνα πριν τη διαγραφή στέλνουμε ειδοποίηση με email, και μετά διαγράφονται. Το συνεργείο μπορεί να ζητήσει διαγραφή νωρίτερα.
- Σύνδεσμοι «Αναζήτηση Ανταλλακτικών»: παύουν να λειτουργούν 30 ημέρες μετά την τελευταία αποστολή ή αλλαγή
- Ιστορικό αλλαγών κάρτας εργασίας: 90 ημέρες
- Αρχεία ασφαλείας: έως 60 ημέρες
- Αντίγραφα ασφαλείας: ημερήσια· έως 30 ημέρες, μετά διαγράφονται αυτόματα
- Μηνύματα επικοινωνίας: όσο χρειάζεται για να απαντήσουμε
Μπορείτε να εξάγετε τα δεδομένα σας οποιαδήποτε στιγμή από τη σελίδα λογαριασμού σας. Όταν διαγράφεται ένας λογαριασμός, τα δεδομένα αφαιρούνται αμέσως από την Υπηρεσία και δεν μπορούν να ανακτηθούν από εσάς. Αντίγραφά τους παραμένουν στα κρυπτογραφημένα αντίγραφα ασφαλείας έως 30 ημέρες και μετά διαγράφονται αυτόματα· όταν τη διαγραφή την κάνουμε εμείς, διατηρούμε επίσης για 30 ημέρες ένα αντίγραφο των φωτογραφιών και εγγράφων, μόνο για να διορθωθεί ένα λάθος, και μετά διαγράφεται αυτόματα.
7. Ασφάλεια
- Οι κωδικοί αποθηκεύονται με ασφάλεια, ποτέ σε απλό κείμενο
- Όλες οι συνδέσεις είναι κρυπτογραφημένες, με προστασία από αυτοματοποιημένες επιθέσεις και μη εξουσιοδοτημένη πρόσβαση
- Τα δεδομένα κάθε συνεργείου είναι απομονωμένα· κάθε μέλος του προσωπικού έχει δικό του λογαριασμό, και ο ιδιοκτήτης αποφασίζει ποιος έχει πρόσβαση
- Ημερήσια αντίγραφα ασφαλείας, με επιπλέον κρυπτογραφημένο αντίγραφο σε δεύτερο πάροχο εντός ΕΕ, προστατευμένο από διαγραφή
Αν συμβεί παραβίαση δεδομένων που σας αφορά, θα ενημερώσουμε τα επηρεαζόμενα συνεργεία χωρίς αδικαιολόγητη καθυστέρηση και, όπου απαιτείται, την αρμόδια αρχή εντός 72 ωρών.
8. Cookies και Αποθήκευση στη Συσκευή
- Cookie σύνδεσης: ένα cookie που σας κρατά συνδεδεμένους
- Cookie ασφαλείας: ο πάροχος δικτύου μας μπορεί να ορίσει ένα cookie που προστατεύει την Υπηρεσία από αυτοματοποιημένη κίνηση
- Αποθήκευση στη συσκευή: γλώσσα, θέμα και προτιμήσεις προβολής· προσωρινή ουρά για φωτογραφίες που τραβήχτηκαν χωρίς σύνδεση, ώστε να μη χαθούν· τοπικό αντίγραφο της εφαρμογής για γρήγορη φόρτωση
Όλα είναι απολύτως απαραίτητα για τη λειτουργία της Υπηρεσίας. Δεν χρησιμοποιούμε cookies παρακολούθησης, analytics ή διαφήμισης, γι' αυτό δεν απαιτείται συγκατάθεση.
9. Τα Δικαιώματά σας
Σύμφωνα με τον ΓΚΠΔ έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας, φορητότητας και εναντίωσης. Την εξαγωγή και τη διαγραφή των δεδομένων σας μπορείτε να τις κάνετε μόνοι σας από τη σελίδα λογαριασμού σας· για οτιδήποτε άλλο γράψτε στο [email protected]. Απαντάμε εντός ενός μήνα.
Έχετε επίσης δικαίωμα να υποβάλετε καταγγελία στον Επίτροπο Προστασίας Δεδομένων Προσωπικού Χαρακτήρα της Κύπρου (dataprotection.gov.cy).
10. Αλλαγές
Αν αλλάξει ουσιαστικά αυτή η πολιτική, θα ενημερώσουμε τα συνεργεία με email (όπου υπάρχει καταχωρημένη διεύθυνση) και θα αλλάξουμε την ημερομηνία «Τελευταία ενημέρωση». Αν προσθέσουμε νέο πάροχο από την ενότητα 5, θα το ανακοινώνουμε εκ των προτέρων.
11. Επικοινωνία
Φίλιππος Παπανδρέου — GarageManagers, Κύπρος · [email protected]
Privacy Policy
Last updated: 14 October 2026
This Privacy Policy explains what personal data GarageManagers ("the Service", "we", "us") processes, why, where it is stored, how long it is kept, and what rights you have.
1. Who We Are
GarageManagers is operated by Filippos Papandreou, a sole trader based in Cyprus. For anything about personal data, contact [email protected].
2. Our Two Roles
- We are the controller for the data we need to provide the Service to you: the shop account, staff accounts, security logs, and messages you send us.
- We are a processor for the data a shop enters about its own customers (vehicle owners and drivers, third parties, insurers, assessors). The shop is the controller of that data; we process it only on the shop's behalf and under the Terms of Service. If you are a customer of a shop, please contact the shop first — we will help it handle your request.
3. Data We Process
- Shop account: shop name, username, password (stored securely, never in plain text), email, address and map link (if you add them), subscription details
- Staff accounts: each staff member's name, email, username and password (stored securely)
- Vehicles and the shop's customers: licence plate, make/model, VIN, mileage, status, notes; owners' and drivers' names and phone numbers; details of third parties involved; insurer, policy and claim numbers, assessors' contact details
- Photos and documents: whatever you upload (may show licence plates or people), stored in your shop's isolated folder. The Terms of Service (section 5) set out which documents may be uploaded — for example, no copies of ID cards or driving licences without a reason, and never medical documents
- Job cards: work, parts, prices, discounts, VAT, payments, and a change history (who changed what, and when)
- Parts Warehouse: parts, stock, prices and suppliers (only if you use the module)
- Security logs: requests made to the Service (date/time, action, IP address)
- Contact messages: name, email, phone and message from the contact form — sent to us by email, not stored in the Service
- Error reports: technical details when something fails, configured not to include personal data
4. Purposes and Legal Basis
- Providing the Service (performance of a contract, GDPR Art. 6(1)(b)): accounts, sign-in, storing and showing your data, backups, transactional emails (password resets, staff invitations, expiry reminders)
- Security and abuse prevention (legitimate interests, Art. 6(1)(f)): security logs, protection against abuse and attacks, error reports
- Legal obligations (Art. 6(1)(c)): e.g. accounting records for subscriptions
- Data about a shop's customers: only on the shop's behalf, under GDPR Art. 28
We do not sell data or share it for advertising, and we do not use analytics or advertising networks.
5. Where Data Is Stored and Who Helps Us
Data is stored in the European Union. We use these providers (sub-processors):
- Hetzner Online GmbH (Germany) — hosting; our servers are in Finland (EU)
- Cloudflare, Inc. — security and delivery of traffic to the Service (traffic passes through its global network); also encrypted backups, stored only in the EU
- Google (Gmail) — sending the Service's emails
- Sentry (Functional Software, Inc.) — error reports, stored in Germany
Cloudflare and Google are US companies. Where data is transferred outside the EEA, the transfer is covered by the EU-US Data Privacy Framework or by the European Commission's Standard Contractual Clauses.
VIN lookup: when you use autofill from a vehicle identification number (VIN), that number, and only that number, is sent from our server to the public vehicle database of the US agency NHTSA (vpic.nhtsa.dot.gov) to find the model. No names, phone numbers or other details are sent.
The WhatsApp, Viber and Google Maps buttons only open that app on your own device; we do not send data to those services.
"Search for Parts" links: when a shop sends a supplier a link about parts, anyone with the link sees the shop's name, the vehicle's make, year and VIN, and only the photos the shop chose. No customer names or phone numbers are included. The link stops working 30 days after it was last sent or changed.
6. How Long We Keep Data
- Account, vehicle, photo and job card data: for as long as a subscription is active. If all of a shop's subscriptions end, the data is kept for 6 months so the shop can carry on as soon as it renews; about one month before deletion we send an email warning, and then the data is deleted. A shop can ask for deletion sooner.
- "Search for Parts" links: stop working 30 days after they were last sent or changed
- Job card change history: 90 days
- Security logs: up to 60 days
- Backups: daily; kept up to 30 days, then deleted automatically
- Contact messages: as long as needed to reply
You can export your data at any time from your account page. When an account is deleted, its data is removed from the Service immediately and you cannot recover it. Copies remain in the encrypted backups for up to 30 days and are then deleted automatically; when we carry out the deletion, we also hold a copy of its photos and documents for 30 days, only so that a mistake can be put right, and it is then deleted automatically.
7. Security
- Passwords are stored securely, never in plain text
- All connections are encrypted, with protection against automated attacks and unauthorised access
- Each shop's data is isolated; every staff member has their own login, and the owner decides who has access
- Daily backups, plus an extra encrypted copy with a second provider inside the EU, protected against deletion
If a personal data breach affects you, we will inform the affected shops without undue delay and, where required, the supervisory authority within 72 hours.
8. Cookies and On-Device Storage
- Sign-in cookie: one cookie that keeps you signed in
- Security cookie: our network provider may set a cookie that protects the Service from automated traffic
- On-device storage: language, theme and view preferences; a temporary queue for photos taken while offline, so they are not lost; a local copy of the app for fast loading
All of these are strictly necessary for the Service to work. We use no tracking, analytics or advertising cookies, so no consent is required.
9. Your Rights
Under the GDPR you have the right of access, rectification, erasure, restriction of processing, portability, and objection. You can export or delete your data yourself from your account page; for anything else write to [email protected]. We reply within one month.
You also have the right to lodge a complaint with the Commissioner for Personal Data Protection in Cyprus (dataprotection.gov.cy).
10. Changes
If this policy changes materially, we will tell shops by email (where an address is on file) and update the "Last updated" date. If we add a new provider to section 5, we will announce it in advance.
11. Contact
Filippos Papandreou — GarageManagers, Cyprus · [email protected]