1. Εισαγωγή
Η εφαρμογή Poli Assistant("η Εφαρμογή") αναπτύσσεται και διανέμεται από την International-brokers.com("εμείς", "η εταιρία"), μια επιχείρηση μεσιτών ασφαλίσεων εγγεγραμμένη στην Ελλάδα. Η Εφαρμογή είναι ο γρήγορος βοηθός της ασφαλιστικής καθημερινότητας των ήδη συνεργατών των εταιριών International Brokers & Agents: παρέχει πρόσβαση στο πελατολόγιό τους, στα συμβόλαια και τις οφειλές των πελατών τους, καθώς και εργαλεία επικοινωνίας και οργάνωσης (ημερολόγιο, ραντεβού, εργασίες, μηνύματα).
Η παρούσα Πολιτική Απορρήτου περιγράφει πώς συλλέγουμε, επεξεργαζόμαστε, αποθηκεύουμε και προστατεύουμε τα προσωπικά δεδομένα στα πλαίσια της λειτουργίας της Εφαρμογής, σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (GDPR — Κανονισμός ΕΕ 2016/679) και τον Ν. 4624/2019.
Υπεύθυνος Επεξεργασίας: International-brokers.com
Email: info@international-brokers.com
Τηλέφωνο: +30 210 8733000
Διεύθυνση: Λ. Αλεξάνδρας 77, Τ.Κ. 11474, Αθήνα, Ελλάδα
2. Ποιος μπορεί να χρησιμοποιεί την Εφαρμογή
Το Poli Assistant είναι επαγγελματικό εργαλείο. Διατίθεται μέσω του App Store, αλλά η χρήση του απαιτεί λογαριασμό εξουσιοδοτημένου συνεργάτητων εταιριών International Brokers & Agents. Κάθε διαμεσολαβητής βλέπει αποκλειστικά το δικό του χαρτοφυλάκιο πελατών.
Η Εφαρμογή δεν προορίζεται για χρήση από:
- Πελάτες / ασφαλισμένους ως end-users
- Παιδιά κάτω των 16 ετών
- Άτομα χωρίς λογαριασμό συνεργάτη της εταιρίας
3. Δεδομένα που συλλέγουμε και επεξεργαζόμαστε
Η Εφαρμογή επεξεργάζεται τα παρακάτω είδη δεδομένων στα πλαίσια των ασφαλιστικών εργασιών:
3.1 Δεδομένα Χρήστη (διαμεσολαβητή)
- Email συνεργάτη — Authentication, audit trail
- Όνομα, ρόλος — Εμφάνιση σε UI, audit logs
- Login activity (timestamps, IP) — Ασφάλεια, audit
- Biometric ID (Face ID / Touch ID) — Local authentication, δεν αποθηκεύεται από εμάς
- Push notification tokens — Ειδοποιήσεις για μηνύματα, ραντεβού και ενημερώσεις πελατολογίου
- Περιεχόμενο χρήστη — Μηνύματα (εσωτερικό chat), δραστηριότητες, ραντεβού, σημειώσεις και deals που καταχωρεί ο χρήστης
3.2 Δεδομένα Πελατών / Ασφαλισμένων
Η Εφαρμογή εμφανίζει και επεξεργάζεται δεδομένα των πελατών του χαρτοφυλακίου του διαμεσολαβητή, για τους σκοπούς της ασφαλιστικής διαμεσολάβησης:
- Στοιχεία ταυτότητας — Όνομα, ημερομηνία γέννησης, εορτή
- Στοιχεία επικοινωνίας — Email, τηλέφωνα, διευθύνσεις
- Ασφαλιστήρια — Αριθμοί συμβολαίων, κλάδοι, ασφαλιστικές εταιρίες, ημερομηνίες ισχύος και ανανεώσεις
- Οικονομικά — Οφειλές, τιμολόγια, εισπράξεις
- Επικοινωνία — Σημειώσεις και ιστορικό ενεργειών του διαμεσολαβητή
3.3 Τεχνικά Δεδομένα
- Logs σφαλμάτων (anonymized)
- Πληροφορίες συσκευής (iOS version, model)
- Network connectivity status
- Crash reports (μέσω Apple)
4. Νομική Βάση Επεξεργασίας
Η επεξεργασία των δεδομένων βασίζεται σε:
- Σύμβαση με τον πελάτη (Άρθρο 6§1(β) GDPR) — εκτέλεση ασφαλιστικής διαμεσολάβησης
- Έννομη υποχρέωση (Άρθρο 6§1(γ) GDPR) — υποχρεώσεις τήρησης αρχείων σύμφωνα με την ασφαλιστική νομοθεσία (Ν. 4583/2018, IDD)
- Έννομο συμφέρον (Άρθρο 6§1(στ) GDPR) — λειτουργία και ασφάλεια του επιχειρηματικού πληροφοριακού συστήματος
- Συγκατάθεση (Άρθρο 6§1(α) GDPR) — για συγκεκριμένες χρήσεις όπως προωθητικές ενέργειες (όπου ισχύει)
Για ευαίσθητα δεδομένα υγείας (στις περιπτώσεις ασφάλισης υγείας), βασιζόμαστε στο Άρθρο 9§2(η) GDPR (αναγκαία για την παροχή υπηρεσιών υγείας) και στη σχετική συγκατάθεση του ασφαλισμένου.
5. Πρόσβαση στις Λειτουργίες της Συσκευής
Η Εφαρμογή ζητάει τις παρακάτω άδειες πρόσβασης στη συσκευή του χρήστη (διαμεσολαβητή):
- Επαφές (προαιρετικά) — Χρησιμοποιούνται αποκλειστικά τοπικά στη συσκευή για να προταθούν επιπλέον τηλέφωνα και emails για τους πελάτες του χαρτοφυλακίου. Τα δεδομένα των Επαφών δεν αποστέλλονται ποτέ στους servers μας.
- Αναγνώριση κλήσεων (Call Directory) — Τα τηλέφωνα των πελατών του χαρτοφυλακίου αποθηκεύονται τοπικά στη συσκευή ώστε το iOS να εμφανίζει το όνομα του πελάτη σε εισερχόμενες κλήσεις. Η λειτουργία εκτελείται εξ ολοκλήρου από το σύστημα (CallKit)· η Εφαρμογή δεν παρακολουθεί, δεν καταγράφει και δεν ηχογραφεί κλήσεις.
- Face ID / Touch ID — Ασφαλής είσοδος στην εφαρμογή
- Ειδοποιήσεις — Push notifications για μηνύματα και υπενθυμίσεις
- Network — Επικοινωνία με τους servers μας
- Background refresh — Περιοδικός συγχρονισμός πελατολογίου ώστε η αναγνώριση κλήσεων να παραμένει ενημερωμένη
Δεν ζητάμε ή έχουμε πρόσβαση σε: κάμερα, μικρόφωνο, φωτογραφίες (Photos library), τοποθεσία (GPS), Bluetooth, υγειονομικά δεδομένα Apple Health.
6. Κατηγορίες Αποδεκτών Δεδομένων
Για την παροχή των υπηρεσιών της, η Εφαρμογή συνεργάζεται με τις παρακάτω κατηγορίες τρίτων παρόχων («εκτελούντες την επεξεργασία»):
- Πάροχος cloud υποδομής — Βάση δεδομένων, authentication και αποθήκευση αρχείων · ΕΕ
- Πλατφόρμα Apple — Διανομή εφαρμογής και push notifications · ΕΕ / ΗΠΑ
Με όλους τους παραπάνω παρόχους έχουν υπογραφεί Data Processing Agreements (DPA) σύμφωνα με το Άρθρο 28 GDPR και — όπου χρειάζεται — Standard Contractual Clauses (SCCs) για διαβίβαση δεδομένων εκτός ΕΕ.
Όλες οι επικοινωνίες πραγματοποιούνται μέσω ισχυρής κρυπτογράφησης (TLS / HTTPS).
Οι κλήσεις, τα SMS και οι ευχές προς πελάτες πραγματοποιούνται μέσω των ενσωματωμένων εφαρμογών της συσκευής (Τηλέφωνο / Μηνύματα) — η Εφαρμογή απλώς προσυμπληρώνει το κείμενο και δεν αποκτά πρόσβαση στο περιεχόμενο ή το ιστορικό των επικοινωνιών αυτών.
Λίστα συγκεκριμένων αποδεκτών διατίθεται κατόπιν αιτήματος στο info@international-brokers.com (Άρθρο 15 GDPR).
7. Πού Αποθηκεύονται τα Δεδομένα
- Κύρια αποθήκη δεδομένων: Ασφαλής cloud υποδομή εντός ΕΕ (Γερμανία)
- Τοπικά στη συσκευή: Cache πελατολογίου για offline λειτουργία και αναγνώριση κλήσεων, με κρυπτογράφηση σε επίπεδο συσκευής
- Backups: Καθημερινά αυτόματα κρυπτογραφημένα backups
8. Διάρκεια Διατήρησης
- Ασφαλιστήρια (ενεργά + ιστορικό):Καθ' όλη τη διάρκεια ισχύος + 5 έτη μετά τη λήξη
- Στοιχεία πελατών:Καθ' όλη τη συνεργασία + 5 έτη μετά τη λήξη της σχέσης
- Οικονομικά παραστατικά: 10 έτη (φορολογική νομοθεσία)
- Μηνύματα / δραστηριότητες / ραντεβού: 5 έτη (εκτός αν αφορούν ενεργή υπόθεση)
- Logs συστήματος: 30 ημέρες (auto-cleanup)
- Τοπικά δεδομένα συσκευής: Διαγράφονται με το logout ή την απεγκατάσταση της εφαρμογής
Μετά τη λήξη της διάρκειας διατήρησης, τα δεδομένα διαγράφονται με ασφάλεια ή ανωνυμοποιούνται.
9. Δικαιώματα Υποκειμένων των Δεδομένων
Σύμφωνα με τον GDPR, κάθε πρόσωπο του οποίου τα δεδομένα επεξεργαζόμαστε (πελάτες, εργαζόμενοι, συνεργάτες) έχει τα παρακάτω δικαιώματα:
- Πρόσβαση (Άρθρο 15) — Αίτημα στο info@international-brokers.com, απάντηση εντός 30 ημερών
- Διόρθωση (Άρθρο 16) — Υποβολή ζητούμενων αλλαγών
- Διαγραφή («δικαίωμα στη λήθη», Άρθρο 17) — Με τις εξαιρέσεις που προβλέπει το Άρθρο 17§3 (νομικές υποχρεώσεις)
- Περιορισμός επεξεργασίας (Άρθρο 18) — Αναστολή επεξεργασίας σε συγκεκριμένες περιπτώσεις
- Φορητότητα (Άρθρο 20) — Λήψη δεδομένων σε δομημένο, κοινής χρήσης format
- Εναντίωση (Άρθρο 21) — Σε επεξεργασία βασισμένη σε έννομο συμφέρον
- Ανάκληση συγκατάθεσης — Όπου η επεξεργασία βασίζεται σε συγκατάθεση
- Καταγγελία στην ΑΠΔΠΧ — www.dpa.gr
Για την άσκηση των δικαιωμάτων σας:
Email: info@international-brokers.com
Ταχυδρομικά: Λ. Αλεξάνδρας 77, Τ.Κ. 11474, Αθήνα, Ελλάδα
Τηλέφωνο: +30 210 8733000
10. Μέτρα Ασφαλείας
Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων:
Τεχνικά:
- Ισχυρή κρυπτογράφηση (TLS) σε όλες τις επικοινωνίες
- Sandboxing της εφαρμογής σύμφωνα με τα πρότυπα της πλατφόρμας
- Κρυπτογράφηση τοπικών δεδομένων σε επίπεδο συσκευής
- Πολιτικές πρόσβασης ανά γραμμή / χρήστη στη βάση δεδομένων — κάθε διαμεσολαβητής βλέπει μόνο το δικό του χαρτοφυλάκιο
- Biometric authentication (Face ID / Touch ID) στην εφαρμογή
- Multi-factor authentication (MFA) στην πρόσβαση των admins
- Καθημερινά backups και διαδικασίες disaster recovery
- Encryption at rest για όλα τα αρχεία
Οργανωτικά:
- Πρόσβαση σε ανάγκη γνώσης — μόνο εξουσιοδοτημένοι συνεργάτες
- Audit logs για όλες τις σημαντικές ενέργειες
- Σύμβαση εμπιστευτικότητας (NDA) για όλους τους εργαζόμενους
- Εκπαίδευση του προσωπικού σε θέματα προστασίας δεδομένων
- Incident response plan για περιπτώσεις παραβίασης
Σε περίπτωση παραβίασης δεδομένων:
- Ειδοποίηση της ΑΠΔΠΧ εντός 72 ωρών (Άρθρο 33 GDPR)
- Ειδοποίηση των επηρεαζόμενων προσώπων εφόσον υπάρχει υψηλός κίνδυνος
11. Cookies & Τοπική Αποθήκευση
Η ίδια η εφαρμογή Poli Assistant δεν χρησιμοποιεί cookies (δεν είναι web app). Χρησιμοποιεί όμως τοπική αποθήκευση στη συσκευή για:
- Προτιμήσεις χρήστη
- Cache πελατολογίου για offline λειτουργία και αναγνώριση κλήσεων
- Authentication tokens
Όλα τα τοπικά δεδομένα προστατεύονται με κρυπτογράφηση σε επίπεδο συσκευής και διαγράφονται όταν ο χρήστης αφαιρέσει την εφαρμογή ή κάνει logout.
12. Διαβιβάσεις Δεδομένων Εκτός ΕΕ
Τα δεδομένα της Εφαρμογής φιλοξενούνται εντός ΕΕ. Στο βαθμό που πάροχοι πλατφόρμας (π.χ. Apple, για push notifications) επεξεργάζονται δεδομένα εκτός ΕΕ, βασιζόμαστε σε:
- Standard Contractual Clauses (SCCs) της Ευρωπαϊκής Επιτροπής (νέες εκδόσεις του 2021)
- EU-US Data Privacy Framework (DPF) όπου ισχύει
- Τεχνικά μέτρα προστασίας όπως αυτά αναφέρονται στις συστάσεις του EDPB
Δεν διαβιβάζουμε δεδομένα σε χώρες χωρίς επαρκές επίπεδο προστασίας.
13. Παιδιά
Η Εφαρμογή είναι επαγγελματικό εργαλείο. Δεν προορίζεται για χρήση από παιδιά κάτω των 16 ετών. Δεν συλλέγουμε εν γνώσει μας δεδομένα από παιδιά.
Στα πλαίσια της ασφάλισης ενηλίκων πελατών, ενδέχεται να επεξεργαστούμε δεδομένα παιδιών (π.χ. ασφάλιση υγείας οικογένειας) — σε αυτές τις περιπτώσεις:
- Η συγκατάθεση δίνεται από τους γονείς / κηδεμόνες
- Τα δεδομένα παιδιών αντιμετωπίζονται με ιδιαίτερη φροντίδα
- Δεν χρησιμοποιούνται για κανένα marketing / προωθητικό σκοπό
14. Αλλαγές στην Πολιτική
Διατηρούμε το δικαίωμα τροποποίησης της παρούσας Πολιτικής. Οι αλλαγές θα δημοσιεύονται σε αυτή τη σελίδα με ενημερωμένη ημερομηνία στην κορυφή.
Σε ουσιαστικές αλλαγές θα ειδοποιούμε τους χρήστες μέσω ειδοποίησης μέσα στην εφαρμογή.
15. Επικοινωνία
Για οποιαδήποτε ερώτηση σχετική με την προστασία δεδομένων ή την παρούσα Πολιτική:
International-brokers.com
Email: info@international-brokers.com
Web: international-brokers.com
Τηλέφωνο: +30 210 8733000
Διεύθυνση: Λ. Αλεξάνδρας 77, Τ.Κ. 11474, Αθήνα, Ελλάδα
Εποπτική Αρχή
Έχετε το δικαίωμα να υποβάλετε καταγγελία στην:
Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ)
Κηφισίας 1-3, Τ.Κ. 11523, Αθήνα
Email: contact@dpa.gr
Τηλέφωνο: +30 210 6475 600
Web: www.dpa.gr
