Πολιτική απορρήτου
1. Ποιοι είμαστε και ποιος είναι υπεύθυνος για τι
Το mynextB2B είναι πλατφόρμα παραγγελιών που λειτουργεί η P. MAVRAKIS & SIA E.E. («εμείς») για λογαριασμό εμπορικών προμηθευτών. Εσείς, ως επαγγελματίας πελάτης, παραγγέλνετε από τον προμηθευτή σας μέσα από την εφαρμογή ή το web. Οι παραγγελίες, οι τιμές και τα στοιχεία του πελάτη-επιχείρησης ανήκουν στον προμηθευτή σας, ο οποίος αποφασίζει πώς χρησιμοποιούνται· εμείς τα επεξεργαζόμαστε για λογαριασμό του. Τα στοιχεία σύνδεσης του λογαριασμού σας (email, κωδικός) τα διαχειριζόμαστε για να λειτουργεί η είσοδός σας.
2. Ποια δεδομένα συλλέγουμε
| Δεδομένο | Σκοπός | Πόσο διατηρείται |
|---|---|---|
| Διεύθυνση email και όνομα εμφάνισης | Σύνδεση και διαχείριση λογαριασμού | Μέχρι να διαγράψετε τον λογαριασμό σας |
| Κωδικός πρόσβασης | Σύνδεση | Δεν αποθηκεύεται ο ίδιος ο κωδικός· μόνο μη αναστρέψιμο κατακερματισμένο αποτύπωμα |
| Παραγγελίες (κωδικοί ειδών, ποσότητες, τρόπος παράδοσης, ώρα, σημείωση) | Εκτέλεση των παραγγελιών σας από τον προμηθευτή | Ως εγγραφές του προμηθευτή· μετά τη διαγραφή του λογαριασμού σας μένουν χωρίς σύνδεση με το πρόσωπό σας |
| Αναγνωριστικό συσκευής για ειδοποιήσεις (push token), πλατφόρμα και όνομα συσκευής | Αποστολή ειδοποιήσεων για την κατάσταση των παραγγελιών σας | Μέχρι να αποσυνδεθείτε ή να διαγράψετε τον λογαριασμό |
| Αριθμός πλαισίου (VIN) και επιλογή οχήματος, όροι αναζήτησης, μέγεθος ελαστικού | Απάντηση στο ερώτημά σας (αναζήτηση καταλόγου) | Δεν αποθηκεύονται και δεν καταγράφονται από εμάς |
| Αναφορές σφαλμάτων (crash): τεχνικό ίχνος του σφάλματος, κατάσταση της εφαρμογής, μοντέλο συσκευής και έκδοση λειτουργικού, τυχαίο αναγνωριστικό εγκατάστασης | Εντοπισμός και διόρθωση σφαλμάτων της εφαρμογής | Έως 90 ημέρες. Δεν περιέχουν το email, το όνομα ή τις παραγγελίες σας και δεν συνδέονται με τον λογαριασμό σας |
Δεν συλλέγουμε τοποθεσία, επαφές, φωτογραφίες, μικρόφωνο ή κάμερα. Δεν χρησιμοποιούμε εργαλεία αναλυτικών στοιχείων ή διαφήμισης, και δεν παρακολουθούμε τη χρήση σας για διαφημιστικούς σκοπούς. Η μόνη τεχνική πληροφορία που στέλνεται είναι οι αναφορές σφαλμάτων του πίνακα. Η εφαρμογή δεν δέχεται πληρωτικά στοιχεία.
3. Με ποιους μοιραζόμαστε δεδομένα
Δεν πουλάμε δεδομένα. Χρησιμοποιούμε τις παρακάτω κατηγορίες παρόχων που επεξεργάζονται δεδομένα για λογαριασμό μας:
- Φιλοξενία υποδομής: Microsoft Azure (διακομιστής εφαρμογής και βάση δεδομένων).
- Ειδοποιήσεις push: Google Firebase Cloud Messaging, και για iOS το Apple Push Notification service· λαμβάνουν το αναγνωριστικό συσκευής και το κείμενο της ειδοποίησης.
- Αναφορές σφαλμάτων: Google Firebase Crashlytics· λαμβάνει το τεχνικό ίχνος του σφάλματος, τη συσκευή και την έκδοση λειτουργικού, χωρίς στοιχεία λογαριασμού.
- Αποστολή email σύνδεσης, προσκλήσεων και επαναφοράς κωδικού: Postmark· λαμβάνει τη διεύθυνση email και το μήνυμα.
- Πάροχος καταλόγου ανταλλακτικών: όταν αναζητάτε με αριθμό πλαισίου (VIN), ο αριθμός διαβιβάζεται στον πάροχο καταλόγου που έχει ορίσει ο προμηθευτής σας (για παράδειγμα TecDoc) ώστε να επιστραφούν τα συμβατά ανταλλακτικά. Ο αριθμός δεν συνδέεται με το email ή το όνομά σας.
- Ο προμηθευτής σας: βλέπει τις παραγγελίες και τα στοιχεία λογαριασμού που τον αφορούν.
4. Ασφάλεια
Η επικοινωνία γίνεται πάντα μέσω HTTPS. Οι κωδικοί αποθηκεύονται κατακερματισμένοι (PBKDF2-SHA256), οι συνδέσεις της εφαρμογής ανανεώνονται με εναλλασσόμενα διακριτικά που φυλάσσονται στο Keychain (iOS) ή στο Android Keystore, και κάθε αίτημα ελέγχεται ώστε να αφορά μόνο τα δεδομένα του δικού σας προμηθευτή.
5. Τα δικαιώματά σας και η διαγραφή λογαριασμού
Μπορείτε να διαγράψετε τον λογαριασμό σας οποιαδήποτε στιγμή μέσα από την εφαρμογή: Λογαριασμός → Διαγραφή λογαριασμού (ζητείται ο κωδικός σας). Διαγράφονται το email, το όνομα, οι συσκευές για ειδοποιήσεις και οι συνδέσεις σας. Οι παραγγελίες μένουν στον προμηθευτή, ως εμπορικά του αρχεία, χωρίς σύνδεση με το πρόσωπό σας. Έχετε επίσης δικαίωμα πρόσβασης, διόρθωσης, περιορισμού και φορητότητας, καθώς και δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (dpa.gr). Για οποιοδήποτε αίτημα γράψτε μας στο info@mynext.io.
6. Παιδιά
Η υπηρεσία απευθύνεται σε επαγγελματίες και δεν προορίζεται για άτομα κάτω των 16 ετών.
7. Αλλαγές
Αν αλλάξουμε αυτή την πολιτική, θα ενημερώσουμε την ημερομηνία ισχύος παραπάνω.
Privacy policy
1. Who we are and who is responsible for what
mynextB2B is an ordering platform operated by P. MAVRAKIS & SIA E.E. (“we”) on behalf of trade suppliers. You, as a business customer, order from your supplier through the app or the web. Orders, prices and your business’s customer record belong to your supplier, who decides how they are used; we process them on the supplier’s behalf. We manage your sign-in details (email, password) so that you can get in.
2. What we collect
| Data | Purpose | Retention |
|---|---|---|
| Email address and display name | Signing in and account management | Until you delete your account |
| Password | Signing in | The password itself is never stored, only a one-way hash |
| Orders (SKUs, quantities, fulfilment, slot, note) | Your supplier fulfilling your orders | Kept as the supplier’s records; after you delete your account they are no longer linked to you |
| Push token, platform and device name | Notifying you about the status of your orders | Until you sign out or delete your account |
| Vehicle identification number (VIN) and vehicle selection, search terms, tyre size | Answering your lookup (catalog search) | Not stored or logged by us |
| Crash reports: the technical trace of the failure, app state, device model and OS version, a random install identifier | Finding and fixing bugs in the app | Up to 90 days. They do not contain your email, name or orders and are not linked to your account |
We do not collect location, contacts, photos, microphone or camera data. We use no analytics or advertising tools and do not track you for advertising. The only technical information sent is the crash reports in the table. The app does not take payment details.
3. Who we share data with
We do not sell data. We use these categories of providers, who process data on our behalf:
- Infrastructure hosting: Microsoft Azure (application server and database).
- Push notifications: Google Firebase Cloud Messaging and, for iOS, the Apple Push Notification service; they receive the device identifier and the notification text.
- Crash reports: Google Firebase Crashlytics; it receives the technical trace of the failure, the device and OS version, and no account details.
- Sign-in, invitation and password-reset email: Postmark; it receives the email address and the message.
- Parts-catalog provider: when you look up by VIN, the number is passed to the catalog provider your supplier has configured (for example TecDoc) so that compatible parts can be returned. It is not linked to your email or name.
- Your supplier: sees the orders and account details that concern them.
4. Security
Traffic always uses HTTPS. Passwords are stored hashed (PBKDF2-SHA256); the app’s sign-in is renewed with rotating tokens kept in the iOS Keychain or the Android Keystore; and every request is scoped to your own supplier’s data.
5. Your rights and deleting your account
You can delete your account at any time inside the app: Account → Delete account (your password is requested). Your email, name, notification devices and sessions are deleted. Orders remain with your supplier as their business records, no longer linked to you. You also have the rights of access, rectification, restriction and portability, and the right to complain to your data-protection authority (in Greece, dpa.gr). For any request, write to info@mynext.io.
6. Children
The service is for business users and is not directed to anyone under 16.
7. Changes
If we change this policy we will update the effective date above.