Privacy Policy

1. Data Controller

This Policy explains how we collect, use and protect personal data when you use ChemTrust, in accordance with the EU General Data Protection Regulation (Regulation (EU) 2016/679, "GDPR") and Greek data-protection law (Law 4624/2019).

2. Data We Collect

2.1 Account & identity data

Name, business email address, company name and tax identifier (AFM), role, and authentication identifiers. Authentication is handled by our identity provider; we never store your password.

2.2 Content you provide

Safety Data Sheets, product and composition data, supplier contact details and supplier responses you upload or generate. These may incidentally contain personal data (for example, a named author or contact on a document).

2.3 Usage & technical data

Audit logs of actions taken in the Platform (who did what and when), IP address, browser type and timestamps, kept for security and accountability.

3. How We Use Your Data

• to provide, secure and operate the Platform and your account;
• to perform automated extraction and CMR classification you request;
• to maintain audit trails required for regulatory accountability;
• to communicate service, security and administrative notices;
• to comply with legal obligations and defend legal claims.

4. Legal Bases for Processing

• Contract — to provide the Platform to you and your company.
• Legal obligation — to keep records and meet regulatory duties.
• Legitimate interests — to secure the Platform, prevent abuse and improve reliability, balanced against your rights.
• Consent — where you give it at registration; you may withdraw it at any time.

5. Data Retention

We keep account data for the life of the account. Content is retained for the duration of your subscription and up to 24 months thereafter to satisfy audit and legal-defence needs, unless a longer period is required by law, after which it is deleted or anonymised. Audit logs are retained for up to 24 months. You can request earlier deletion subject to our legal obligations.

6. Sharing & Sub-Processors

We do not sell your data. We share it only with vetted sub-processors that host and secure the Platform (cloud infrastructure and identity services), under contractual data-protection obligations, and with authorities where legally required. Supplier responses are shared only with the company that requested them.

7. International Transfers

Data is hosted within the European Union. Where any transfer outside the EEA is necessary, it is protected by appropriate safeguards such as Standard Contractual Clauses.

8. Cookies

ChemTrust uses essential cookies only — required for authentication, security and core functionality. We do not use analytics, advertising or third-party tracking cookies, so no cookie profiling takes place. A one-time notice records your acknowledgement; you can withdraw it at any time.

9. Security

We apply technical and organisational measures including encryption in transit, encrypted session cookies, strict tenant isolation, least-privilege access and audit logging. No system is perfectly secure, but we work to protect your data proportionately to its sensitivity.

10. Your Rights

Under the GDPR you have the right to access, rectify, erase, restrict and object to the processing of your personal data, the right to data portability, and the right to withdraw consent. To exercise any right, contact privacy@greentrust.gr. We respond within one month.

11. Children's Privacy

The Platform is a business tool and is not directed at children. We do not knowingly collect personal data of anyone under 16.

12. Changes to this Policy

We may update this Policy from time to time. The current version, with its "last updated" date, is always available here; material changes are notified in advance where practicable.

13. Contact & Complaints

For any privacy question or complaint, contact privacy@greentrust.gr. You also have the right to lodge a complaint with the Hellenic Data Protection Authority (Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, www.dpa.gr).

Back to platform

1. Υπεύθυνος Επεξεργασίας

Η παρούσα Πολιτική εξηγεί πώς συλλέγουμε, χρησιμοποιούμε και προστατεύουμε προσωπικά δεδομένα κατά τη χρήση του ChemTrust, σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (Κανονισμός (ΕΕ) 2016/679, «GDPR») και το ελληνικό δίκαιο προστασίας δεδομένων (Ν. 4624/2019).

2. Δεδομένα που Συλλέγουμε

2.1 Δεδομένα λογαριασμού & ταυτότητας

Όνομα, επαγγελματική διεύθυνση email, επωνυμία εταιρείας και ΑΦΜ, ρόλος και αναγνωριστικά αυθεντικοποίησης. Η αυθεντικοποίηση διεκπεραιώνεται από τον πάροχο ταυτότητας· δεν αποθηκεύουμε ποτέ τον κωδικό σας.

2.2 Περιεχόμενο που παρέχετε

Δελτία Δεδομένων Ασφαλείας, δεδομένα προϊόντων και σύνθεσης, στοιχεία επικοινωνίας προμηθευτών και απαντήσεις προμηθευτών που ανεβάζετε ή δημιουργείτε. Αυτά ενδέχεται να περιέχουν κατά περίπτωση προσωπικά δεδομένα (π.χ. όνομα συντάκτη ή σημείου επαφής σε έγγραφο).

2.3 Δεδομένα χρήσης & τεχνικά δεδομένα

Αρχεία ελέγχου των ενεργειών εντός της Πλατφόρμας (ποιος έκανε τι και πότε), διεύθυνση IP, τύπος προγράμματος περιήγησης και χρονοσφραγίδες, που τηρούνται για λόγους ασφάλειας και λογοδοσίας.

3. Πώς Χρησιμοποιούμε τα Δεδομένα σας

• για την παροχή, ασφάλεια και λειτουργία της Πλατφόρμας και του λογαριασμού σας·
• για την εκτέλεση της αυτόματης εξαγωγής και ταξινόμησης ΚΜΤ που ζητάτε·
• για την τήρηση αρχείων ελέγχου που απαιτούνται για κανονιστική λογοδοσία·
• για την αποστολή ειδοποιήσεων υπηρεσίας, ασφάλειας και διαχείρισης·
• για τη συμμόρφωση με νομικές υποχρεώσεις και την υπεράσπιση νομικών αξιώσεων.

4. Νομικές Βάσεις Επεξεργασίας

• Σύμβαση — για την παροχή της Πλατφόρμας σε εσάς και την εταιρεία σας.
• Νομική υποχρέωση — για την τήρηση αρχείων και την εκπλήρωση κανονιστικών καθηκόντων.
• Έννομο συμφέρον — για την ασφάλεια της Πλατφόρμας, την αποτροπή κατάχρησης και τη βελτίωση της αξιοπιστίας, σταθμισμένο έναντι των δικαιωμάτων σας.
• Συγκατάθεση — όπου την παρέχετε κατά την εγγραφή· μπορείτε να την ανακαλέσετε οποτεδήποτε.

5. Διατήρηση Δεδομένων

Διατηρούμε τα δεδομένα λογαριασμού για όλη τη διάρκεια ζωής του λογαριασμού. Το Περιεχόμενο διατηρείται για τη διάρκεια της συνδρομής σας και έως 24 μήνες μετά, ώστε να καλύπτονται ανάγκες ελέγχου και νομικής υπεράσπισης, εκτός αν απαιτείται μεγαλύτερο διάστημα από τον νόμο, μετά το οποίο διαγράφεται ή ανωνυμοποιείται. Τα αρχεία ελέγχου διατηρούνται έως 24 μήνες. Μπορείτε να ζητήσετε πρόωρη διαγραφή, με την επιφύλαξη των νομικών μας υποχρεώσεων.

6. Κοινοποίηση & Υπο-εκτελούντες

Δεν πωλούμε τα δεδομένα σας. Τα κοινοποιούμε μόνο σε ελεγμένους υπο-εκτελούντες που φιλοξενούν και ασφαλίζουν την Πλατφόρμα (υποδομή cloud και υπηρεσίες ταυτότητας), υπό συμβατικές υποχρεώσεις προστασίας δεδομένων, και σε αρχές όπου απαιτείται από τον νόμο. Οι απαντήσεις προμηθευτών κοινοποιούνται μόνο στην εταιρεία που τις ζήτησε.

7. Διεθνείς Διαβιβάσεις

Τα δεδομένα φιλοξενούνται εντός της Ευρωπαϊκής Ένωσης. Όπου είναι αναγκαία διαβίβαση εκτός ΕΟΧ, προστατεύεται με κατάλληλες εγγυήσεις, όπως οι Τυποποιημένες Συμβατικές Ρήτρες.

8. Cookies

Το ChemTrust χρησιμοποιεί μόνο απαραίτητα cookies — για την αυθεντικοποίηση, την ασφάλεια και τη βασική λειτουργικότητα. Δεν χρησιμοποιούμε cookies ανάλυσης, διαφήμισης ή παρακολούθησης τρίτων, επομένως δεν πραγματοποιείται κατάρτιση προφίλ. Μια εφάπαξ ειδοποίηση καταγράφει την αναγνώρισή σας· μπορείτε να την ανακαλέσετε οποτεδήποτε.

9. Ασφάλεια

Εφαρμόζουμε τεχνικά και οργανωτικά μέτρα, όπως κρυπτογράφηση κατά τη μεταφορά, κρυπτογραφημένα cookies συνεδρίας, αυστηρή απομόνωση πελατών, πρόσβαση ελάχιστων προνομίων και καταγραφή ελέγχου. Κανένα σύστημα δεν είναι απολύτως ασφαλές, αλλά εργαζόμαστε για την προστασία των δεδομένων σας αναλογικά προς την ευαισθησία τους.

10. Τα Δικαιώματά σας

Βάσει του GDPR έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού και εναντίωσης στην επεξεργασία των προσωπικών σας δεδομένων, δικαίωμα φορητότητας, καθώς και δικαίωμα ανάκλησης της συγκατάθεσης. Για την άσκηση οποιουδήποτε δικαιώματος, επικοινωνήστε στο privacy@greentrust.gr. Απαντούμε εντός ενός μηνός.

11. Απόρρητο Ανηλίκων

Η Πλατφόρμα είναι επαγγελματικό εργαλείο και δεν απευθύνεται σε παιδιά. Δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα ατόμων κάτω των 16 ετών.

12. Αλλαγές στην Πολιτική

Ενδέχεται να επικαιροποιούμε την παρούσα Πολιτική κατά καιρούς. Η τρέχουσα έκδοση, με την ημερομηνία «τελευταίας ενημέρωσης», είναι πάντοτε διαθέσιμη εδώ· ουσιώδεις αλλαγές γνωστοποιούνται εκ των προτέρων όπου είναι εφικτό.

13. Επικοινωνία & Καταγγελίες

Για κάθε ερώτημα ή καταγγελία σχετικά με το απόρρητο, επικοινωνήστε στο privacy@greentrust.gr. Έχετε επίσης δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

Πίσω στην πλατφόρμα