Τελευταία Ενημέρωση: 2 Αυγούστου 2026
Η παρούσα Πολιτική Απορρήτου εξηγεί τον τρόπο με τον οποίο η Leaders Group συλλέγει, επεξεργάζεται, αποθηκεύει και προστατεύει τα προσωπικά δεδομένα των χρηστών και πελατών της, στο πλαίσιο λειτουργίας της πλατφόρμας διαχείρισης πωλήσεων ενέργειας και υποβολής αιτήσεων εκπροσώπησης («Πλατφόρμα»), σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 («GDPR») και τον Ν. 4624/2019.
1. Υπεύθυνος Επεξεργασίας
Υπεύθυνος Επεξεργασίας των προσωπικών δεδομένων είναι η εταιρεία:
LEADERS GROUP MARKETING ΜΟΝΟΠΡΟΣΩΠΗ ΙΔΙΩΤΙΚΗ ΚΕΦΑΛΑΙΟΥΧΙΚΗ ΕΤΑΙΡΙΑ («LEADERS GROUP MARKETING Μ.Ι.Κ.Ε.») Α.Φ.Μ.: 801505641 Email επικοινωνίας για θέματα προσωπικών δεδομένων: katsilianosdemetres@gmail.com Τηλέφωνο: 6955173198
2. Κατηγορίες Δεδομένων που Συλλέγονται
Στο πλαίσιο της λειτουργίας της Πλατφόρμας, συλλέγονται και επεξεργάζονται οι ακόλουθες κατηγορίες δεδομένων:
α) Στοιχεία Ταυτοποίησης
- Ονοματεπώνυμο
- Αριθμός Δελτίου Ταυτότητας (ΑΔΤ) ή Αριθμός Διαβατηρίου
- Αριθμός Φορολογικού Μητρώου (ΑΦΜ) & ΔΟΥ
β) Στοιχεία Επικοινωνίας
- Διεύθυνση κατοικίας/παροχής
- Τηλέφωνο επικοινωνίας
- Διεύθυνση ηλεκτρονικού ταχυδρομείου (email)
γ) Ειδικές Κατηγορίες Εγγράφων (Ευαίσθητα Δεδομένα ή Δεδομένα Υψηλού Κινδύνου)
- Φωτοαντίγραφα ταυτότητας/διαβατηρίου
- Λογαριασμοί κατανάλωσης ρεύματος
- Μισθωτήρια συμβόλαια
- Δεδομένα ψηφιακής υπογραφής (e-signature), συμπεριλαμβανομένων μεταδεδομένων χρόνου/τόπου υπογραφής όπου συλλέγονται
δ) Δεδομένα Χρήσης Λογαριασμού (για Χρήστες της Πλατφόρμας)
- Στοιχεία λογαριασμού, ρόλος πρόσβασης, ιστορικό ενεργειών εντός Πλατφόρμας
3. Νομική Βάση Επεξεργασίας
Η επεξεργασία των δεδομένων στηρίζεται στις ακόλουθες νομικές βάσεις του άρθρου 6 GDPR:
- Εκτέλεση σύμβασης (άρθρο 6§1β) — για την προετοιμασία και διεκπεραίωση της αίτησης εκπροσώπησης ενέργειας κατόπιν αιτήματος του Πελάτη.
- Συμμόρφωση με έννομη υποχρέωση (άρθρο 6§1γ) — για σκοπούς φορολογικής/λογιστικής τεκμηρίωσης και συμμόρφωσης με ρυθμιστικές απαιτήσεις της αγοράς ενέργειας.
- Ρητή συγκατάθεση του υποκειμένου (άρθρο 6§1α) — ιδίως για τη μεταφόρτωση εγγράφων ταυτοποίησης και τη λήψη ψηφιακής υπογραφής, όπου απαιτείται.
- Έννομο συμφέρον (άρθρο 6§1στ) — για σκοπούς ασφάλειας συστήματος, πρόληψης απάτης και βελτίωσης της Πλατφόρμας, στο μέτρο που δεν υπερισχύουν τα δικαιώματα του υποκειμένου.
4. Σκοπός Επεξεργασίας
Τα δεδομένα συλλέγονται και επεξεργάζονται αποκλειστικά για τους εξής σκοπούς:
- Σύνταξη, τεκμηρίωση και διεκπεραίωση αιτήσεων εκπροσώπησης προς Παρόχους Ενέργειας.
- Υπολογισμό τιμολογίων και εκτίμηση κατανάλωσης ενέργειας.
- Επαλήθευση ταυτότητας του Πελάτη και εγκυρότητας των υποβαλλόμενων στοιχείων.
- Επικοινωνία με τον Πελάτη σχετικά με την πορεία της αίτησής του.
- Εσωτερική διαχείριση, εποπτεία επιδόσεων ομάδων πωλήσεων και διασφάλιση ποιότητας διαδικασιών.
Τα δεδομένα δεν χρησιμοποιούνται για σκοπούς ασύμβατους με τους ανωτέρω, ούτε πωλούνται ή ενοικιάζονται σε τρίτους για εμπορικούς σκοπούς άσχετους με την παροχή της υπηρεσίας.
5. Αποδέκτες Δεδομένων & Εκτελούντες την Επεξεργασία
Τα δεδομένα ενδέχεται να διαβιβάζονται στους ακόλουθους αποδέκτες, στο απολύτως αναγκαίο μέτρο:
| Αποδέκτης | Ρόλος | Σκοπός Διαβίβασης |
|---|---|---|
| Πάροχοι Ενέργειας | Τρίτος Αποδέκτης | Ολοκλήρωση/έγκριση αίτησης εκπροσώπησης |
| Supabase | Εκτελών την Επεξεργασία (Database/Storage) | Αποθήκευση δεδομένων & εγγράφων σε ιδιωτικά (private) buckets με Row Level Security |
| Cloudflare | Εκτελών την Επεξεργασία (DNS/Ασφάλεια) | Προστασία domain, SSL encryption, ασφάλεια δικτύου |
| Resend | Εκτελών την Επεξεργασία (Email Delivery) | Αποστολή ειδοποιήσεων/συναλλακτικών emails |
Με κάθε εκτελούντα την επεξεργασία έχει συναφθεί ή θα συναφθεί Σύμβαση Επεξεργασίας Δεδομένων (Data Processing Agreement) σύμφωνα με το άρθρο 28 GDPR, με σκοπό τη διασφάλιση αντίστοιχου επιπέδου προστασίας.
Διεθνείς Διαβιβάσεις: Εφόσον κάποιος από τους ανωτέρω παρόχους αποθηκεύει ή επεξεργάζεται δεδομένα εκτός Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ), η διαβίβαση πραγματοποιείται με βάση επαρκείς εγγυήσεις (π.χ. Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής), όπως προβλέπεται στα άρθρα 44-49 GDPR.
6. Χρόνος Διατήρησης Δεδομένων
Τα προσωπικά δεδομένα διατηρούνται μόνο για όσο διάστημα είναι απαραίτητο για την εκπλήρωση των σκοπών επεξεργασίας, και συγκεκριμένα:
- Δεδομένα ενεργών αιτήσεων: διατηρούνται καθ' όλη τη διάρκεια διεκπεραίωσης της αίτησης.
- Δεδομένα ολοκληρωμένων αιτήσεων: διατηρούνται για χρονικό διάστημα [Χ ετών — π.χ. 5 έτη] μετά την ολοκλήρωση, για σκοπούς φορολογικής/λογιστικής τεκμηρίωσης, εκτός εάν άλλη νομοθετική διάταξη ορίζει διαφορετικά.
- Δεδομένα απορριφθεισών αιτήσεων: διαγράφονται ή ανωνυμοποιούνται εντός [Χ μηνών].
- Μετά τη λήξη της περιόδου διατήρησης, τα δεδομένα διαγράφονται με ασφαλή τρόπο ή ανωνυμοποιούνται μόνιμα.
7. Ασφάλεια Δεδομένων
Η Leaders Group εφαρμόζει τεχνικά και οργανωτικά μέτρα ασφαλείας ανάλογα με τον κίνδυνο, ενδεικτικά:
- Αυστηρά ιδιωτική αποθήκευση εγγράφων ταυτοποίησης σε Supabase Private Storage Buckets, με εφαρμογή Row Level Security (RLS) ώστε κάθε Χρήστης να έχει πρόσβαση μόνο στα δεδομένα που του αναλογούν.
- Κρυπτογράφηση δεδομένων εν κινήσει μέσω SSL/TLS και προστασία domain μέσω Cloudflare.
- Διαβάθμιση πρόσβασης βάσει ρόλου χρήστη (Super Admin / Backoffice / Team Leaders / Sales Advisors).
- Τακτικός έλεγχος και παρακολούθηση για ύποπτη δραστηριότητα.
8. Δικαιώματα Υποκειμένων Δεδομένων
Ως υποκείμενο των δεδομένων, έχετε τα ακόλουθα δικαιώματα, τα οποία μπορείτε να ασκήσετε ανά πάσα στιγμή:
- Δικαίωμα πρόσβασης — να ενημερωθείτε ποια δεδομένα σας επεξεργαζόμαστε.
- Δικαίωμα διόρθωσης — να ζητήσετε διόρθωση ανακριβών ή ελλιπών δεδομένων.
- Δικαίωμα διαγραφής («δικαίωμα στη λήθη») — να ζητήσετε τη διαγραφή των δεδομένων σας, όπου δεν συντρέχει νόμιμος λόγος περαιτέρω επεξεργασίας.
- Δικαίωμα περιορισμού της επεξεργασίας.
- Δικαίωμα φορητότητας — να λάβετε τα δεδομένα σας σε δομημένη, κοινώς χρησιμοποιούμενη μορφή.
- Δικαίωμα εναντίωσης στην επεξεργασία, ιδίως όταν αυτή βασίζεται σε έννομο συμφέρον.
Για την άσκηση οποιουδήποτε εκ των ανωτέρω δικαιωμάτων, μπορείτε να επικοινωνήσετε στο: katsilianosdemetres@gmail.com ή στο 6955173198. Η Εταιρεία θα ανταποκριθεί εντός μηνός από την παραλαβή του αιτήματος, σύμφωνα με τα προβλεπόμενα στο άρθρο 12 GDPR.
Έχετε επίσης δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ), Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα, www.dpa.gr, εφόσον θεωρείτε ότι θίγονται τα δικαιώματά σας.
9. Ανήλικοι
Η Πλατφόρμα δεν απευθύνεται σε ανήλικους κάτω των 18 ετών και δεν συλλέγει εν γνώσει της δεδομένα ανηλίκων.
10. Τροποποιήσεις Πολιτικής
Η παρούσα Πολιτική ενδέχεται να αναθεωρείται περιοδικά. Κάθε τροποποίηση θα αναρτάται στην παρούσα σελίδα με ενημερωμένη ημερομηνία ισχύος.
11. Επικοινωνία
Για οποιοδήποτε ερώτημα σχετικά με την επεξεργασία των προσωπικών σας δεδομένων:
LEADERS GROUP MARKETING ΜΟΝΟΠΡΟΣΩΠΗ ΙΔΙΩΤΙΚΗ ΚΕΦΑΛΑΙΟΥΧΙΚΗ ΕΤΑΙΡΙΑ (Μ.Ι.Κ.Ε.) Α.Φ.Μ.: 801505641 Email: katsilianosdemetres@gmail.com Τηλέφωνο: 6955173198
