Πολιτική Απορρήτου

1. Πεδίο εφαρμογής και ευθύνη

Η παρούσα πολιτική καλύπτει τον ιστότοπο, τη σύνδεση και την πλατφόρμα Kine Quote. Ο Edilson Lino είναι ο υπεύθυνος επεξεργασίας των δεδομένων που διαχειρίζεται το Kine Quote για όσο διάστημα η δραστηριότητα λειτουργεί ως ατομική επιχείρηση. Το κανάλι επικοινωνίας για ερωτήσεις και αιτήματα απορρήτου είναι το comercial@kinequote.com.

Όταν μια πελάτρια εταιρεία εισάγει δεδομένα σχετικά με τους δικούς της πελάτες, καθορίζει εκείνη τον σκοπό της εν λόγω επεξεργασίας και οφείλει να διαθέτει την ισχύουσα νομική βάση. Το Kine Quote επεξεργάζεται αυτά τα δεδομένα μόνο για την παροχή των συμβατικών λειτουργιών όταν αυτά υφίστανται επεξεργασία στην υποδομή του.

2. Ορισμοί

Οι παρακάτω όροι είναι εκείνοι που χρησιμοποιούνται από τον ίδιο τον LGPD και έχουν την αντίστοιχη έννοια σε ολόκληρη αυτή τη σελίδα.

• Υποκείμενο των δεδομένων: το φυσικό πρόσωπο στο οποίο αναφέρονται τα δεδομένα.
• Υπεύθυνος επεξεργασίας: όποιος αποφασίζει πώς και γιατί υποβάλλονται σε επεξεργασία τα δεδομένα.
• Εκτελών την επεξεργασία: όποιος επεξεργάζεται τα δεδομένα για λογαριασμό του υπευθύνου επεξεργασίας και σύμφωνα με τις οδηγίες του.
• Επεξεργασία: κάθε πράξη σε δεδομένα προσωπικού χαρακτήρα — συλλογή, χρήση, πρόσβαση, αποθήκευση, κοινολόγηση, διαγραφή.
• ANPD: η Εθνική Αρχή Προστασίας Δεδομένων της Βραζιλίας, ο φορέας που επιβάλλει την εφαρμογή του νόμου.

3. Δεδομένα λογαριασμού και πλατφόρμας

Κατά τη σύνδεση, το email και ο κωδικός χρησιμοποιούνται για την ταυτοποίηση μέσω Supabase. Η διεπαφή του Kine Quote δεν εμφανίζει ούτε αποθηκεύει τον κωδικό. Μπορείτε επίσης να συνδεθείτε με Google· σε αυτή την περίπτωση το Google επιβεβαιώνει την ταυτότητά σας και μας γνωστοποιεί όνομα και email.

Στον πίνακα ελέγχου μπορεί να υπάρχουν δεδομένα που εισάγει ο χρήστης, όπως στοιχεία πελατών, στοιχεία επικοινωνίας, ΑΦΜ, παράμετροι μηχανημάτων και υλικών, ρυθμίσεις εταιρείας και ποσά προσφορών. Τα αρχεία DXF που ανοίγουν στον πίνακα — στις Προσφορές και στο Nesting — διαβάζονται και αναλύονται στον ίδιο τον browser· το περιεχόμενο του αρχείου δεν στέλνεται σε κανέναν διακομιστή. Στις Προσφορές, το αποτέλεσμα του υπολογισμού γίνεται μέρος της προσφοράς. Στο Nesting, τα τεμάχια (περίγραμμα και όνομα αρχείου) και η διάταξη μένουν στην αποθήκευση του browser, ώστε να μη χάνονται όταν αλλάζετε οθόνη, μέχρι να πατήσετε Ξεκινήστε από την αρχή· ο διακομιστής λαμβάνει μόνο την καταγραφή κάθε εξαγωγής (τύπος, ημερομηνία και ποιος εξήγαγε), για να μετρά το όριο του προγράμματος. Τα nesting που αποθηκεύετε μένουν μόνο σε αυτόν τον browser, μέχρι να τα διαγράψετε. Η κοστολόγηση του nesting μεταφέρει στην προσφορά όνομα, ποσότητα και τιμή κάθε τεμαχίου — ποτέ το σχέδιο.

Για να είναι κάθε λογαριασμός ανοιχτός σε μία μόνο συσκευή τη φορά, σε κάθε σύνδεση καταγράφουμε στο Supabase το αναγνωριστικό συνεδρίας, την ώρα σύνδεσης και τελευταίας πρόσβασης και τον browser και το σύστημα της συσκευής (το λεγόμενο user agent). Κρατάμε μία εγγραφή ανά χρήστη, που αντικαθίσταται σε κάθε νέα σύνδεση. Το ίδιο το Supabase μπορεί επίσης να καταγράφει διεύθυνση IP και browser κατά την ταυτοποίηση, για την ασφάλεια του λογαριασμού. Αν ζητήσετε επαναφορά κωδικού, το Supabase στέλνει τον σύνδεσμο στο email του λογαριασμού. Για να ξεκλειδώσει η δωρεάν δοκιμή, ζητάμε επιβεβαίωση κινητού μέσω SMS: ο αριθμός αποθηκεύεται στον λογαριασμό σας στο Supabase και στέλνεται στην Twilio, που στέλνει τον κωδικό. Κάθε αριθμός επιβεβαιώνει μόνο έναν λογαριασμό.

Αν ενεργοποιήσετε την επαλήθευση δύο βημάτων, το Supabase φυλάσσει το κλειδί της εφαρμογής ελέγχου ταυτότητας για να ελέγχει τους κωδικούς. Οι αλλαγές σε τιμές, δικαιώματα, πρόγραμμα, πύλη και ενοποίηση ERP καταγράφονται με τον συντάκτη και την ώρα, και μόνο ο κάτοχος του λογαριασμού μπορεί να τις δει.

4. Δεδομένα προγράμματος περιήγησης και δημόσιες φόρμες

Πελάτες, προσφορές, παράμετροι και ρυθμίσεις εταιρείας βρίσκονται στον λογαριασμό σας στο Supabase (ενότητα 7) και ακολουθούν τον λογαριασμό σε κάθε συσκευή. Στον browser μένουν μόνο η τρέχουσα διάταξη του Nesting, ένα αντίγραφο των προτιμήσεων της ενότητας 5, για να ανοίγει γρηγορότερα η οθόνη, και η ώρα της τελευταίας σας δραστηριότητας, με την οποία η συνεδρία τερματίζεται μετά από 1 ώρα αδράνειας. Στον browser μένουν και τα nesting που αποθηκεύετε (ενότητα 3).

Η φόρμα παρουσίασης της αρχικής σελίδας στέλνει τα πεδία που συμπληρώνετε: ονοματεπώνυμο, εταιρεία, χώρα, WhatsApp (αποθηκεύεται σε διεθνή μορφή, με κωδικό χώρας), email, πόλη/περιοχή, κλάδο, αν ήδη εργάζεστε με κοπή laser, πώς κάνετε σήμερα προσφορές και, αν δηλωθούν, μέγεθος τραπεζιού κοπής και ισχύ μηχανήματος. Με αυτή την αποστολή δεν συλλέγεται κανένα άλλο δεδομένο — δεν καταγράφουμε διεύθυνση IP ή αναγνωριστικό browser μαζί με τη φόρμα.

Σκοπός: να επικοινωνήσουμε μαζί σας για να παρουσιάσουμε το Kine Quote και να κατανοήσουμε τις ανάγκες της εταιρείας σας. Είναι εμπορική επικοινωνία που ζητήσατε, με βάση το έννομο συμφέρον του άρθ. 7, IX, του LGPD. Τα δεδομένα δεν πωλούνται, δεν παραχωρούνται και δεν χρησιμοποιούνται για διαφήμιση.

Πού βρίσκονται: στη βάση δεδομένων του Supabase, στο ίδιο περιβάλλον που περιγράφεται στην ενότητα 7. Η φόρμα γράφει, και τίποτα στον ιστότοπο δεν μπορεί να διαβάσει όσα γράφτηκαν — η ανάγνωση γίνεται μόνο από τη διαχείριση της Kine.

Για πόσο: έως 24 μήνες από την αποστολή, ή λιγότερο αν η επικοινωνία λήξει νωρίτερα ή ζητήσετε διαγραφή. Για διαγραφή ή αντίγραφο των δεδομένων σας, γράψτε στο comercial@kinequote.com· τα πλήρη δικαιώματα βρίσκονται στην ενότητα 10.

Η φόρμα της σελίδας /começar δημιουργεί λογαριασμό. Γι' αυτό στέλνει ονοματεπώνυμο, πώς θέλετε να σας αποκαλούμε (προαιρετικό), εταιρεία, κινητό, email και τον κωδικό που επιλέξατε. Τον κωδικό τον χειρίζεται απευθείας το Supabase, που τον φυλάσσει κρυπτογραφημένο — το Kine Quote δεν τον εμφανίζει, δεν τον καταγράφει και δεν έχει πρόσβαση σε αυτόν.

Σκοπός: η δημιουργία και διατήρηση της πρόσβασής σας στην πλατφόρμα και η δυνατότητα επικοινωνίας για τον λογαριασμό. Για πόσο: όσο υπάρχει ο λογαριασμός. Με το κλείσιμό του, τα στοιχεία εγγραφής διαγράφονται κατόπιν αιτήματος μέσω του καναλιού της ενότητας 10.

Πύλη προσφορών. Όταν μια εταιρεία-χρήστης ενεργοποιεί την πύλη της, όποιος στέλνει αίτημα δηλώνει όνομα, email και, αν θέλει, τηλέφωνο και επιλέγει υλικό, πάχος και ποσότητα. Το αρχείο DXF διαβάζεται στον διακομιστή μόνο για τον υπολογισμό διαστάσεων και τιμής· φυλάμε το όνομα του αρχείου και τις διαστάσεις, όχι το σχέδιο. Υπεύθυνος επεξεργασίας αυτών των δεδομένων είναι η εταιρεία που κατέχει την πύλη, και το Kine Quote ενεργεί ως εκτελών την επεξεργασία. Τα αιτήματα διαγράφονται αυτόματα 12 μήνες μετά την αποστολή.

5. Cookies και τεχνικά δεδομένα

Χρησιμοποιούμε απαραίτητα cookies για τη διατήρηση της συνεδρίας. Με επιλεγμένο το «Να παραμείνω συνδεδεμένος» η συνεδρία διαρκεί έως επτά ημέρες· χωρίς αυτό, λήγει όταν κλείσει ο browser. Σε κάθε περίπτωση, η συνεδρία λήγει μετά από 1 ώρα αδράνειας. Ένα cookie φυλάσσει αυτή την επιλογή. Όταν επιλέγετε γλώσσα του ιστότοπου, αποθηκεύουμε cookie με την επιλογή, έγκυρο για ένα έτος· περιέχει μόνο τον κωδικό γλώσσας. Οι προτιμήσεις του πίνακα — θέμα, μέγεθος γραμμάτων, κίνηση, ειδοποιήσεις, το όνομα που επιλέξατε και το avatar — φυλάσσονται στον λογαριασμό σας στο Supabase, ώστε να ισχύουν σε κάθε συσκευή· ο browser κρατά αντίγραφο για να ανοίγει γρηγορότερα η οθόνη.

Το έργο δεν έχει διαφημιστικό pixel ούτε εργαλεία ανάλυσης τρίτων. Χρησιμοποιούμε το Sentry για την παρακολούθηση σφαλμάτων: όταν κάτι αποτυγχάνει, τα τεχνικά δεδομένα που χρειάζονται για τη διάγνωση — όπως η σελίδα, ο browser και το μήνυμα σφάλματος — στέλνονται στην υπηρεσία. Η σύνδεση, η εγγραφή και η επαναφορά κωδικού χρησιμοποιούν το Turnstile της Cloudflare για να σταματούν τα bots: αναλύει τεχνικά σήματα του browser και της σύνδεσης, όπως διεύθυνση IP και χαρακτηριστικά συσκευής, και δεν χρησιμοποιείται για διαφήμιση.

6. Σκοποί και νομικές βάσεις

Επεξεργαζόμαστε δεδομένα για να ταυτοποιούμε την πρόσβαση, να παρέχουμε την πλατφόρμα, να χρεώνουμε τη συνδρομή, να στέλνουμε στο ERP ό,τι μας ζητάτε και να απαντάμε σε αιτήματα σχετικά με την υπηρεσία. Νομική βάση είναι η εκτέλεση της σύμβασης ή τα προσυμβατικά μέτρα κατόπιν αιτήματος του υποκειμένου — άρθ. 7, V και VI, του LGPD.

Επεξεργαζόμαστε επίσης το ελάχιστο αναγκαίο για ασφάλεια, πρόληψη κατάχρησης, διάγνωση βλαβών, ημερολόγιο αλλαγών και συμμόρφωση με νομικές υποχρεώσεις. Εδώ οι βάσεις είναι το έννομο συμφέρον (άρθ. 7, IX) και η συμμόρφωση με νομική ή κανονιστική υποχρέωση (άρθ. 7, II).

Δεν χρησιμοποιούμε τα δεδομένα σας για διαφήμιση, δεν στέλνουμε newsletter, δεν δημιουργούμε προφίλ συμπεριφοράς και δεν λαμβάνουμε αυτοματοποιημένες αποφάσεις για εσάς.

7. Εμπλεκόμενες υπηρεσίες

Δεν πουλάμε προσωπικά δεδομένα ούτε τα παραχωρούμε για εμπορικούς σκοπούς. Περνούν μόνο από τις υπηρεσίες που χρειάζεται το Kine Quote για να λειτουργεί: το Supabase φυλάσσει τα δεδομένα λογαριασμού και πλατφόρμας σε διακομιστές στη Βραζιλία (περιοχή Σάο Πάολο)· η Vercel φιλοξενεί και παραδίδει τις σελίδες· το Sentry λαμβάνει τεχνικά συμβάντα σφαλμάτων και απόδοσης· η Cloudflare ελέγχει, στη σύνδεση, την εγγραφή και την επαναφορά κωδικού, ότι ο χρήστης δεν είναι bot· η Twilio στέλνει τον κωδικό επιβεβαίωσης με SMS· το Google επιβεβαιώνει την ταυτότητά σας όταν συνδέεστε μέσω αυτού· και το Asaas διεκπεραιώνει τη χρέωση της συνδρομής και των μεμονωμένων προσφορών — λαμβάνει την επωνυμία της εταιρείας, το CPF ή CNPJ και το email, και η πληρωμή γίνεται στη δική του σελίδα: ο αριθμός της κάρτας δεν περνά ποτέ από το Kine Quote. Καθένας έχει δική του πολιτική απορρήτου.

Όταν η εταιρεία σας ενεργοποιεί την ενοποίηση ERP (σήμερα Omie), τα δεδομένα του πελάτη και της εγκεκριμένης προσφοράς — όνομα, CPF ή CNPJ, επικοινωνία, είδη και ποσά — στέλνονται στο ERP σε κάθε παραγγελία που ζητάτε να δημιουργηθεί. Το κλειδί του ERP φυλάσσεται κρυπτογραφημένο στο θησαυροφυλάκιο του Supabase και δεν επιστρέφει ποτέ στην οθόνη.

Τα δεδομένα του λογαριασμού και των προσφορών σας αποθηκεύονται στη Βραζιλία. Η φιλοξενία σελίδων, η παρακολούθηση σφαλμάτων, ο έλεγχος για bots, η αποστολή SMS και η σύνδεση με Google λειτουργούν σε υποδομή εκτός χώρας· σε αυτές τις περιπτώσεις η διεθνής διαβίβαση τηρεί τις εγγυήσεις των άρθρων 33 έως 36 του LGPD.

8. Ασφάλεια

Ο ιστότοπος χρησιμοποιεί ασφαλή σύνδεση και κεφαλίδες προστασίας και απαιτεί ταυτοποίηση για τον πίνακα. Κάθε εταιρεία βλέπει μόνο τα δικά της δεδομένα· η απομόνωση επιβάλλεται στη βάση δεδομένων και ελέγχεται σε κάθε αλλαγή. Ο λογαριασμός είναι ανοιχτός σε μία συσκευή τη φορά, η συνεδρία λήγει μετά από 1 ώρα αδράνειας και μπορείτε να ενεργοποιήσετε την επαλήθευση δύο βημάτων. Τα κλειδιά ERP φυλάσσονται κρυπτογραφημένα, οι ευαίσθητες αλλαγές καταγράφονται και κάθε εβδομάδα δημιουργείται κρυπτογραφημένο αντίγραφο ασφαλείας εκτός Supabase.

Κανένα σύστημα δεν είναι αλάνθαστο. Σε περίπτωση περιστατικού ασφαλείας που μπορεί να προκαλέσει σημαντικό κίνδυνο ή ζημία, θα ενημερώσουμε την ANPD και τα επηρεαζόμενα υποκείμενα, σύμφωνα με το άρθ. 48 του LGPD.

9. Διατήρηση και διαγραφή

Τα δεδομένα που φυλάσσονται μόνο στον browser μένουν εκεί μέχρι να τα αφαιρέσετε, να διαγράψετε τα δεδομένα του browser ή να χρησιμοποιήσετε άλλο προφίλ. Τα δεδομένα λογαριασμού και τα τεχνικά δεδομένα διατηρούνται όσο χρειάζεται για την παροχή της υπηρεσίας, την απάντηση σε αιτήματα και τη συμμόρφωση με νομικές υποχρεώσεις.

Ορισμένα δεδομένα διαγράφονται αυτόματα, κάθε μέρα: τα αιτήματα της πύλης προσφορών 12 μήνες μετά την αποστολή· τα συμβάντα πληρωμής από το Asaas μετά από 12 μήνες· οι επαφές της φόρμας παρουσίασης και το ημερολόγιο αλλαγών μετά από 24 μήνες.

Μετά την ακύρωση ενός λογαριασμού, τα δεδομένα του διατηρούνται 90 ημέρες και έπειτα διαγράφονται. Η προθεσμία επιτρέπει μεταμέλεια και επανενεργοποίηση χωρίς απώλεια ιστορικού· μέσα σε αυτήν μπορεί να ζητηθεί οποιαδήποτε στιγμή άμεση διαγραφή.

Μπορείτε να ζητήσετε διαγραφή ή διευκρινίσεις για τη διατήρηση μέσω του καναλιού απορρήτου παρακάτω. Η διαγραφή μπορεί να περιορίζεται όταν υπάρχει νομική υποχρέωση διατήρησης ή ανάγκη τακτικής άσκησης δικαιωμάτων.

10. Τα δικαιώματά σας

Το άρθρο 18 του LGPD σας παρέχει, ανά πάσα στιγμή και κατόπιν αιτήματος:

• επιβεβαίωση ότι επεξεργαζόμαστε τα δεδομένα σας και πρόσβαση σε αυτά·
• διόρθωση ελλιπών, ανακριβών ή μη επικαιροποιημένων δεδομένων·
• ανωνυμοποίηση, δέσμευση ή διαγραφή δεδομένων που είναι περιττά, υπερβολικά ή υποβάλλονται σε επεξεργασία κατά παράβαση όσων επιτρέπει ο LGPD·
• φορητότητα σε άλλον πάροχο, κατόπιν ρητού αιτήματος·
• διαγραφή δεδομένων που υποβλήθηκαν σε επεξεργασία βάσει της συγκατάθεσής σας·
• πληροφόρηση σχετικά με τους φορείς με τους οποίους μοιραζόμαστε τα δεδομένα σας·
• πληροφόρηση σχετικά με τη δυνατότητα μη παροχής συγκατάθεσης και τις συνέπειες σε περίπτωση άρνησης·
• ανάκληση της συγκατάθεσης, όταν η επεξεργασία βασίζεται σε αυτήν·
• εναντίωση σε επεξεργασία που πραγματοποιείται κατά παράβαση του νόμου·
• επανεξέταση αποφάσεων που λαμβάνονται αποκλειστικά με αυτοματοποιημένα μέσα, όπου τέτοιες υπάρχουν — σήμερα το Kine Quote δεν λαμβάνει καμία·
• υποβολή καταγγελίας στην ANPD.

Για να ασκήσετε αυτά τα δικαιώματα, γράψτε στο comercial@kinequote.com.

11. Υπεύθυνος Προστασίας Δεδομένων (DPO)

Σε συμμόρφωση με το άρθρο 41 του LGPD, ο Υπεύθυνος Προστασίας Προσωπικών Δεδομένων για το Kine Quote είναι ο Edilson Lino, διαθέσιμος στο comercial@kinequote.com. Γράψτε με ένδειξη «LGPD» στο θέμα: αυτό διαχωρίζει το αίτημα από την εμπορική ροή και συντομεύει την απάντηση.

Τα αιτήματα απαντώνται εντός των προθεσμιών που καθορίζονται από τον LGPD και από τους κανονισμούς της ANPD.

12. Σε ποιους απευθύνεται

Το Kine Quote είναι ένα προϊόν για επιχειρήσεις — μηχανουργεία, κατασκευαστές και υπηρεσίες κοπής με λέιζερ — και για τους εκπροσώπους τους άνω των 18 ετών. Δεν προορίζεται για παιδιά ή εφήβους και δεν συλλέγουμε εν γνώσει μας δεδομένα τέτοιας φύσης.

13. Αλλαγές στην παρούσα πολιτική

Η παρούσα πολιτική ενδέχεται να ενημερώνεται ώστε να αντικατοπτρίζει αλλαγές στο προϊόν, στις ροές δεδομένων ή στη νομοθεσία. Η ημερομηνία στο επάνω μέρος της σελίδας σηματοδοτεί την πιο πρόσφατη αναθεώρηση.

14. Εφαρμοστέο δίκαιο και δωσιδικία

Η παρούσα πολιτική διέπεται από τους νόμους της Ομοσπονδιακής Δημοκρατίας της Βραζιλίας. Τα δικαστήρια της περιφέρειας του São Paulo/SP αποτελούν τη συμφωνημένη δωσιδικία για οποιαδήποτε διαφορά, με την επιφύλαξη της αρμοδιότητας της ANPD ή των δικαιωμάτων που παρέχει ο νόμος στο υποκείμενο των δεδομένων να υποβάλει καταγγελία όπου αυτό είναι διαθέσιμο.