Πολιτική Απορρήτου

Τελευταία ενημέρωση: Μάρτιος 2026

Εισαγωγή

Ο Αγροτικός Συνεταιρισμός Ξηρολίβαδου (στο εξής «Συνεταιρισμός») δεσμεύεται για την προστασία των προσωπικών δεδομένων των μελών και επισκεπτών του ιστότοπού του, σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR — Κανονισμός ΕΕ 2016/679) και την ελληνική νομοθεσία περί προστασίας δεδομένων (Ν. 4624/2019). Η παρούσα Πολιτική Απορρήτου εξηγεί ποια δεδομένα συλλέγουμε, πώς τα χρησιμοποιούμε και ποια είναι τα δικαιώματά σας.

Υπεύθυνος Επεξεργασίας

Υπεύθυνος επεξεργασίας των προσωπικών δεδομένων είναι ο Αγροτικός Συνεταιρισμός Ξηρολίβαδου, με έδρα την Κουμαριά Ημαθίας, Ελλάδα.

Για θέματα προστασίας δεδομένων, μπορείτε να επικοινωνήσετε μαζί μας στο: info@elata-xirolivadou.gr

Δεδομένα που Συλλέγουμε

Στο πλαίσιο της λειτουργίας του Συνεταιρισμού και της διαχείρισης μελών, συλλέγουμε τις ακόλουθες κατηγορίες δεδομένων:

• Στοιχεία ταυτοποίησης: Ονοματεπώνυμο, διεύθυνση ηλεκτρονικού ταχυδρομείου, αριθμός τηλεφώνου, φυσική διεύθυνση.
• Φορολογικά έγγραφα: Δηλώσεις ΕΝΦΙΑ, Ε9 και λοιπά έγγραφα που αποδεικνύουν ιδιοκτησία ακίνητης περιουσίας.
• Δεδομένα ιδιοκτησίας: Ποσοστά ιδιοκτησίας, στοιχεία αρχικού ιδιοκτήτη μεριδίου.
• Αποτελέσματα αυτοματοποιημένου ελέγχου: Αποτελέσματα ελέγχου εγγράφων μέσω τεχνητής νοημοσύνης (επαλήθευση ονόματος, διεύθυνσης, ιδιοκτησίας).
• Τεχνικά δεδομένα: Cookies συνεδρίας που είναι απαραίτητα για τη σύνδεση χρήστη.

Σκοποί Επεξεργασίας

Τα προσωπικά δεδομένα υποβάλλονται σε επεξεργασία αποκλειστικά για τους εξής σκοπούς:

• Επαλήθευση μελών: Ταυτοποίηση και επιβεβαίωση της ιδιότητας μέλους και των ποσοστών ιδιοκτησίας.
• Διαχείριση Συνεταιρισμού: Τήρηση μητρώου μελών, διοικητική επικοινωνία, λήψη αποφάσεων.
• Επικοινωνία: Αποστολή ανακοινώσεων, ενημερώσεων και απαντήσεων σε αιτήματα μελών.
• Ψηφοφορίες: Διεξαγωγή ψηφοφοριών μελών για αποφάσεις του Συνεταιρισμού.

Νομική Βάση Επεξεργασίας

Η επεξεργασία των δεδομένων σας βασίζεται στις εξής νομικές βάσεις σύμφωνα με τον GDPR:

• Έννομο συμφέρον (Άρθρο 6§1στ GDPR): Η διαχείριση των μελών και η λειτουργία του Συνεταιρισμού αποτελούν έννομο συμφέρον.
• Ρητή συγκατάθεση (Άρθρο 6§1α GDPR): Κατά την εγγραφή σας παρέχετε ρητή συγκατάθεση για την επεξεργασία των δεδομένων σας. Κατά την υποβολή φορολογικών εγγράφων παρέχετε ειδική συγκατάθεση για την επεξεργασία ευαίσθητων δεδομένων.
• Νομική υποχρέωση (Άρθρο 6§1γ GDPR): Τήρηση αρχείων σύμφωνα με την ελληνική νομοθεσία περί συνεταιρισμών.

Αποθήκευση Δεδομένων

Τα δεδομένα σας αποθηκεύονται με ασφάλεια στις ακόλουθες υποδομές εντός της Ευρωπαϊκής Ένωσης:

• Supabase: Βάση δεδομένων και αποθήκευση αρχείων (διακομιστές ΕΕ).
• Vercel: Φιλοξενία ιστότοπου και εκτέλεση serverless functions (περιοχή ΕΕ).
• Resend: Αποστολή ηλεκτρονικών μηνυμάτων (υποδομή ΕΕ).

Χρόνος Διατήρησης Δεδομένων

Τα προσωπικά σας δεδομένα διατηρούνται καθ' όλη τη διάρκεια της ιδιότητάς σας ως μέλους και για πέντε (5) έτη μετά τη λήξη της, σύμφωνα με τις απαιτήσεις της ελληνικής νομοθεσίας για τη διατήρηση αρχείων συνεταιρισμών. Μετά τη λήξη αυτής της περιόδου, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται.

Τρίτοι Εκτελούντες την Επεξεργασία

Για τη λειτουργία του ιστότοπου και των υπηρεσιών μας, χρησιμοποιούμε τις ακόλουθες τρίτες υπηρεσίες:

• Supabase (βάση δεδομένων και αποθήκευση αρχείων): Αποθήκευση στοιχείων μελών, εγγράφων και δεδομένων ιδιοκτησίας.
• Vercel (φιλοξενία): Φιλοξενία ιστότοπου και εκτέλεση εφαρμογών.
• Resend (email): Αποστολή ηλεκτρονικών ειδοποιήσεων προς τα μέλη και το Διοικητικό Συμβούλιο.
• OpenRouter / Google (τεχνητή νοημοσύνη): Επαλήθευση εγγράφων μέσω AI. Τα έγγραφα επεξεργάζονται αλλά δεν αποθηκεύονται από τις υπηρεσίες AI.

Δικαιώματα Υποκειμένων Δεδομένων

Σύμφωνα με τον GDPR, έχετε τα ακόλουθα δικαιώματα σχετικά με τα προσωπικά σας δεδομένα:

• Δικαίωμα πρόσβασης: Να ζητήσετε αντίγραφο των δεδομένων σας.
• Δικαίωμα διόρθωσης: Να ζητήσετε τη διόρθωση ανακριβών δεδομένων.
• Δικαίωμα διαγραφής: Να ζητήσετε τη διαγραφή των δεδομένων σας (με τις εξαιρέσεις που προβλέπει ο νόμος).
• Δικαίωμα φορητότητας: Να λάβετε τα δεδομένα σας σε δομημένο, κοινώς χρησιμοποιούμενο μηχαναγνώσιμο μορφότυπο.
• Δικαίωμα περιορισμού: Να ζητήσετε τον περιορισμό της επεξεργασίας.
• Δικαίωμα εναντίωσης: Να εναντιωθείτε στην επεξεργασία που βασίζεται σε έννομο συμφέρον.

Για να ασκήσετε οποιοδήποτε από τα παραπάνω δικαιώματα, επικοινωνήστε μαζί μας στο info@elata-xirolivadou.gr. Θα απαντήσουμε εντός ενός (1) μηνός από την παραλαβή του αιτήματός σας. Σε περίπτωση μη ικανοποιητικής απάντησης, έχετε δικαίωμα προσφυγής στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

Cookies

Ο ιστότοπός μας χρησιμοποιεί αποκλειστικά απαραίτητα cookies λειτουργικότητας (cookies συνεδρίας) για τη σύνδεση χρηστών. Δεν χρησιμοποιούμε cookies παρακολούθησης, cookies διαφήμισης ή cookies τρίτων για ανάλυση.

Αυτοματοποιημένη Επεξεργασία (AI)

Κατά τη διαδικασία επαλήθευσης μελών, τα φορολογικά έγγραφα ελέγχονται αυτόματα μέσω τεχνητής νοημοσύνης (AI) για ταυτοποίηση ονόματος, διεύθυνσης και ποσοστού ιδιοκτησίας. Η αυτοματοποιημένη αυτή επεξεργασία δεν χρησιμοποιείται για αυτόματη λήψη αποφάσεων — το Διοικητικό Συμβούλιο λαμβάνει τις τελικές αποφάσεις έγκρισης ή απόρριψης αιτήσεων. Τα έγγραφα αποστέλλονται στις υπηρεσίες AI μόνο για επεξεργασία και δεν αποθηκεύονται από αυτές.

Ασφάλεια Δεδομένων

Λαμβάνουμε τα κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών σας δεδομένων, μεταξύ άλλων:

• Κρυπτογράφηση SSL/TLS σε όλες τις επικοινωνίες.
• Ασφάλεια σε επίπεδο γραμμής (Row Level Security) στη βάση δεδομένων.
• Έλεγχος πρόσβασης βάσει ρόλων (μέλος, μέλος ΔΣ, διαχειριστής).
• Κρυπτογράφηση κωδικών πρόσβασης.

Ενημερώσεις Πολιτικής

Η παρούσα Πολιτική Απορρήτου ενδέχεται να ενημερώνεται κατά καιρούς. Σε περίπτωση ουσιωδών αλλαγών, τα μέλη θα ενημερώνονται μέσω ηλεκτρονικού ταχυδρομείου ή μέσω ανακοίνωσης στον ιστότοπο.

Υπεύθυνος Προστασίας Δεδομένων

Ο Συνεταιρισμός, ως μικρός οργανισμός, δεν υποχρεούται στον ορισμό Υπευθύνου Προστασίας Δεδομένων (DPO) βάσει του GDPR. Για οποιαδήποτε ερώτηση σχετικά με την προστασία δεδομένων, μπορείτε να επικοινωνήσετε μαζί μας στο info@elata-xirolivadou.gr.

Αρμόδια εποπτική αρχή είναι η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ), Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα, www.dpa.gr.