Έκδοση 2.1 (σχέδιο) — 3 Οκτωβρίου 2026. Αντικαθιστά την έκδοση 2.0.
Ενημέρωση Απορρήτου, «Στα Τυφλά»
Έκδοση: 2.1 (σχέδιο) — 3 Οκτωβρίου 2026. Αντικαθιστά την έκδοση 2.0.
Η ενημέρωση αυτή εξηγεί ποια δεδομένα επεξεργαζόμαστε, για ποιο σκοπό, με ποια νομική βάση, σε ποιους τα διαβιβάζουμε, για πόσο τα τηρούμε και πώς ασκείς τα δικαιώματά σου, σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 («ΓΚΠΔ»), τον ν. 4624/2019 και τον ν. 3471/2006. Δεν πουλάμε δεδομένα. Δεν χρησιμοποιούμε διαφημίσεις, εργαλεία analytics ή ιχνηλάτες τρίτων.
1. Υπεύθυνος επεξεργασίας
STREAMCODE Ε.Ε., Μυκηνών 41, Αιγάλεω, ΑΦΜ 803036839, ΔΟΥ ΚΕΦΟΔΕ Αττικής, ΓΕΜΗ 187937003000. Email για θέματα δεδομένων: [email protected]. Δεν έχουμε ορίσει Υπεύθυνο Προστασίας Δεδομένων (ΥΠΔ), γιατί σύμφωνα με την εκτίμησή μας δεν απαιτείται στο τρέχον μέγεθος. Η εκτίμηση επανεξετάζεται περιοδικά.
2. Ποια δεδομένα επεξεργαζόμαστε
Α. Λογαριασμός
- email;
- γλώσσα;
- χρόνοι συγκαταθέσεων και έκδοση κειμένων που αποδέχτηκες;
- κατάσταση λογαριασμού (σε αναμονή, παύση, έλεγχο κ.λπ.);
- επιλογή για υπενθυμίσεις.
Β. Ηλικία
- δήλωση 18+;
- ημερομηνία γέννησης που δηλώνεις. Δεν εμφανίζεται σε κανέναν. Χρησιμοποιείται μόνο για τον έλεγχο 18+ και για το αμοιβαίο εύρος ηλικίας.
Γ. Προφίλ ταιριάσματος
- πόλη;
- φύλο και ποιον θέλεις να γνωρίσεις (μπορεί να αποκαλύπτουν σεξουαλικό προσανατολισμό, δηλαδή δεδομένα ειδικής κατηγορίας);
- εύρος ηλικίας;
- τύπος χώρου, κουζίνα, budget;
- διατροφικές ετικέτες και αλκοόλ (κάποιες μπορεί να αφήνουν να εννοηθεί θρησκεία ή υγεία· δεν ρωτάμε ποτέ τον λόγο);
- διάθεση (ήσυχα έως ζωντανά);
- προτιμώμενες περιοχές και περιοχή αφετηρίας (χονδρικά);
- μέγιστος χρόνος διαδρομής;
- διαθεσιμότητα και ημέρες αποκλεισμού;
- επιλογές «απαραίτητο» ή «καλό να υπάρχει»;
- αυτόματη αποδοχή.
Δ. Περιοχές αποκλεισμού (προαιρετικά)
- έως 5 περιοχές: γειτονιά από κατάλογο, ή κύκλος με κέντρο στρογγυλεμένο σε 3 δεκαδικά και ακτίνα 300 μ.–2 χλμ.;
- προαιρετικά, γειτονιά σπιτιού και γειτονιά δουλειάς: μόνο το αναγνωριστικό της γειτονιάς, ποτέ διεύθυνση ή συντεταγμένες.
Επαλήθευση ηλικίας
Ε. Επαλήθευση ηλικίας (KYC), όταν είναι ενεργή
- Η Didit επεξεργάζεται: εικόνα του εγγράφου ταυτότητας, selfie, έλεγχο ζωντάνιας και αντιστοίχιση προσώπου. Πρόκειται για βιομετρικά δεδομένα (ειδική κατηγορία) και για τα στοιχεία του εγγράφου.
- Εμείς κρατάμε μόνο:
- το αποτέλεσμα (κατάσταση επαλήθευσης);
- αν είσαι άνω των 18;
- τη χώρα έκδοσης του εγγράφου;
- το μικρό όνομα (όχι το ονοματεπώνυμο), που μπορείς να το αλλάξεις ως εμφανιζόμενο όνομα;
- το έτος γέννησης και την ηλικία την ημέρα του ελέγχου;
- το αναγνωριστικό της συνεδρίας;
- τους χρόνους απόφασης;
- τον χρόνο της ρητής συγκατάθεσής σου;
- πόσες συνεδρίες επαλήθευσης άνοιξαν, για το όριο των δύο προσπαθειών.
- Δεν κρατάμε εικόνες, selfie, αριθμό εγγράφου, ονοματεπώνυμο ή την ημερομηνία γέννησης του εγγράφου. Η ημερομηνία αυτή διαβάζεται μόνο προσωρινά για τον υπολογισμό του 18+ και του έτους γέννησης, και δεν αποθηκεύεται. Αν η επαλήθευση απορριφθεί ή δείξει ότι είσαι κάτω των 18, δεν κρατάμε όνομα ή ηλικία και δεν δημιουργείται προφίλ.
ΣΤ. Ταιριάσματα και ραντεβού
- προτάσεις ταιριάσματος;
- απαντήσεις σου (αποδοχή, άρνηση, ακύρωση);
- ημερομηνία, ώρα, περιοχή, χώρος;
- βαθμός συμβατότητας;
- χρόνοι αποστολής ειδοποιήσεων.
Ζ. Ασφάλεια ραντεβού
- μικρό όνομα που δηλώνεις για το ραντεβού;
- άτομο εμπιστοσύνης: όνομα, email και, προαιρετικά, τηλέφωνο. Το τηλέφωνο εμφανίζεται μόνο σε σένα· δεν το καλούμε και δεν στέλνουμε SMS;
- αναμενόμενη ώρα λήξης;
- check-in, SOS, «είσαι καλά;», υπενθύμιση, κλιμάκωση, επιβεβαίωση «είμαι καλά», με τους χρόνους τους.
Η. Αξιολόγηση μετά το ραντεβού
- αν εμφανίστηκες εσύ και ο άλλος;
- αν ένιωσες ασφάλεια;
- αν θα ξαναβρισκόσουν μαζί του;
- βαθμολογία χώρου;
- προαιρετικό σχόλιο·
- απάντηση στο «ταίριαζε με τις φωτογραφίες». Η Υπηρεσία δεν έχει φωτογραφίες προφίλ και δεν κρατά εικόνα για σύγκριση. Η απάντηση είναι μόνο η δική σου κρίση μετά το ραντεβού.
Θ. Αναφορές και αποκλεισμοί
- ποιος ανέφερε ποιον, λόγος, περιγραφή, κατάσταση, απόφαση;
- αποκλεισμοί μεταξύ χρηστών;
- εγγραφές ελέγχου (πάγωμα, άρση).
Ι. Τεχνικά δεδομένα
- cookie συνεδρίας;
- αλατισμένο hash της διεύθυνσης IP (όχι η IP αυτούσια), για τον περιορισμό κατάχρησης;
- logs του διακομιστή;
- αν το ενεργοποιήσεις, συνδρομή ειδοποιήσεων browser (endpoint και κλειδιά).
Δεν ζητάμε φωτογραφίες, ονοματεπώνυμο, διεύθυνση, τηλέφωνο χρήστη ή τοποθεσία GPS. Μετά την επαλήθευση ζητάμε μόνο μικρό όνομα, που μπορείς να το αλλάξεις.
3. Σκοποί και νομικές βάσεις
| Σκοπός | Δεδομένα | Νομική βάση |
|---|---|---|
| Δημιουργία λογαριασμού, επαλήθευση email, σύνδεση | Α, Ι | Εκτέλεση σύμβασης (άρθρο 6 παρ. 1 β΄ ΓΚΠΔ) |
| Έλεγχος ηλικίας 18+ (δήλωση) | Β | Σύμβαση (6.1.β΄) και έννομο συμφέρον για την προστασία ανηλίκων (6.1.στ΄) |
| Ταίριασμα και επιλογή χώρου | Γ, Δ | Σύμβαση (6.1.β΄). Για φύλο / ποιον θέλεις να γνωρίσεις και για τις διατροφικές ετικέτες: ρητή συγκατάθεση (άρθρο 9 παρ. 2 α΄), ξεχωριστή και ανακλητή |
| Επαλήθευση ηλικίας μέσω Didit | Ε | Ρητή συγκατάθεση για τα βιομετρικά (άρθρο 9 παρ. 2 α΄). Σύμβαση και έννομο συμφέρον (προστασία ανηλίκων και χρηστών) για το αποτέλεσμα |
| Οργάνωση ραντεβού, email, αρχείο .ics | Α, ΣΤ | Σύμβαση (6.1.β΄) |
| Εργαλεία ασφαλείας (άτομο εμπιστοσύνης, check-in, SOS, κλιμάκωση) | Ζ, ΣΤ | Σύμβαση (6.1.β΄). Έννομο συμφέρον, δικό σου και δικό μας, για την ασφάλεια (6.1.στ΄). Σε έκτακτη ανάγκη, προστασία ζωτικού συμφέροντος (6.1.δ΄) |
| Αξιολόγηση μετά το ραντεβού, προληπτικό πάγωμα, έλεγχος αναφορών, αποκλεισμός | Η, Θ | Έννομο συμφέρον για την ασφάλεια χρηστών και την ακεραιότητα της Υπηρεσίας (6.1.στ΄). Συμμόρφωση με τον Κανονισμό (ΕΕ) 2022/2065 (DSA, άρθρα 16–18) (6.1.γ΄) |
| Κοινοποίηση ελάχιστων στοιχείων του άλλου ατόμου στο άτομο εμπιστοσύνης σε συναγερμό (SOS ή χωρίς απάντηση στο «Είσαι καλά;») — [ΕΛΕΓΧΟΣ ΔΙΚΗΓΟΡΟΥ] | Ζ, ΣΤ | Ζωτικό συμφέρον (6.1.δ΄) και έννομο συμφέρον για την ασφάλεια των χρηστών (6.1.στ΄) |
| Πολιτική ακυρώσεων, βαθμολογία αξιοπιστίας, σειρά ταιριάσματος — [ΕΛΕΓΧΟΣ ΔΙΚΗΓΟΡΟΥ] | ΣΤ, Η | Σύμβαση (6.1.β΄) και έννομο συμφέρον για την αξιοπιστία της Υπηρεσίας (6.1.στ΄) |
| Ειδοποίηση αρχών για απειλή ζωής ή ασφάλειας | Ζ, Θ | Νομική υποχρέωση (6.1.γ΄, άρθρο 18 DSA), ζωτικό συμφέρον (6.1.δ΄) |
| Ασφάλεια συστημάτων, πρόληψη κατάχρησης | Ι | Έννομο συμφέρον (6.1.στ΄) |
| Υπεράσπιση νομικών αξιώσεων | κατά περίπτωση | Έννομο συμφέρον (6.1.στ΄), άρθρο 9 παρ. 2 στ΄ |
| Ειδοποιήσεις browser | Ι | Συγκατάθεση (6.1.α΄) και άρθρο 4 παρ. 5 ν. 3471/2006 |
| Μελλοντικές πληρωμές και τιμολόγηση | στοιχεία συναλλαγής | Σύμβαση, νομική υποχρέωση (φορολογική νομοθεσία) |
Ανάκληση συγκατάθεσης: οποτεδήποτε, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που προηγήθηκε. Χωρίς τη συγκατάθεση για το φύλο, το ενδιαφέρον και τη διατροφή, ή για το KYC όσο αυτό είναι προϋπόθεση, δεν μπορούμε να σου προτείνουμε ραντεβού. Μπορείς να διαγράψεις τον λογαριασμό σου.
Έννομο συμφέρον: όπου στηριζόμαστε σε αυτό, έχουμε σταθμίσει τα συμφέροντά μας με τα δικαιώματά σου. Μπορείς να ζητήσεις τη στάθμιση και να αντιταχθείς (ενότητα 9).
4. Ταίριασμα και αυτοματοποιημένες αποφάσεις
- Ταίριασμα: γίνεται αυτόματα με βάση τις παραμέτρους της ενότητας 8 των Όρων Χρήσης. Δεν παράγει έννομα ή παρόμοια σημαντικά αποτελέσματα.
- Ακυρώσεις [ΕΛΕΓΧΟΣ ΔΙΚΗΓΟΡΟΥ]: οι ακυρώσεις και οι δηλωμένες μη εμφανίσεις αλλάζουν αυτόματα τη βαθμολογία αξιοπιστίας και τη σειρά ταιριάσματος, ή βάζουν την αναζήτηση σε παύση 14 ημερών (Όροι, 8.6). Μπορείς να ζητήσεις επανεξέταση από άνθρωπο.
- Προληπτικό πάγωμα: αν ο άλλος χρήστης δηλώσει στην αξιολόγηση ότι δεν ένιωσε ασφάλεια, ή αν υπάρξει αναφορά, ο λογαριασμός παγώνει αυτόματα από το ταίριασμα. Η τελική απόφαση (άρση ή μέτρο) λαμβάνεται πάντα από άνθρωπο. Σε ενημερώνουμε και μπορείς να εκθέσεις τις απόψεις σου.
5. Το άτομο εμπιστοσύνης (δεδομένα τρίτου)
- Όταν δηλώνεις άτομο εμπιστοσύνης, μας δίνεις δεδομένα άλλου προσώπου. Πρέπει να είναι ενήλικο, να το έχεις ενημερώσει και να συμφωνεί.
- Χρησιμοποιούμε το email του μόνο για:
- (α) μήνυμα SOS;
- (β) μήνυμα αν δεν απαντήσεις στον έλεγχο μετά την αναμενόμενη λήξη.
- Το πρώτο τέτοιο μήνυμα περιλαμβάνει σύντομη ενημέρωση κατά το άρθρο 14 ΓΚΠΔ (ποιοι είμαστε, γιατί το έλαβε, ποια δεδομένα, για πόσο, δικαιώματα, επικοινωνία).
- Το μήνυμα περιέχει τον χώρο, την ώρα και μόνο το μικρό όνομα του άλλου χρήστη. Ποτέ το email του ή άλλα στοιχεία του.
- Κάθε μήνυμα προς το άτομο εμπιστοσύνης περιέχει σύνδεσμο σε αυτή την ενημέρωση. Το άτομο μπορεί να ασκήσει τα δικαιώματά του γράφοντάς μας.
- Για τον άλλο χρήστη: αν σε ταιριάξουμε με κάποιον, το μικρό σου όνομα, ο χώρος και η ώρα μπορεί να σταλούν στο άτομο εμπιστοσύνης εκείνου, σε περίπτωση SOS ή κλιμάκωσης.
- Άτομο εμπιστοσύνης λογαριασμού [ΕΛΕΓΧΟΣ ΔΙΚΗΓΟΡΟΥ]: αφού ταυτοποιηθείς, μπορείς να ορίσεις μόνιμο άτομο εμπιστοσύνης (όνομα, email, κινητό). Του στέλνουμε ένα email με σύνδεσμο. Αποδέχεται τον ρόλο και επιβεβαιώνει το κινητό του γράφοντάς το. Δεν στέλνουμε SMS και δεν το ταυτοποιούμε μέσω Didit. Η προαιρετική λέξη ασφαλείας αποθηκεύεται μόνο ως κρυπτογραφικό αποτύπωμα (hash). Τα στοιχεία διαγράφονται όταν το αφαιρέσεις ή διαγράψεις τον λογαριασμό σου. Πρόσκληση που δεν έγινε αποδεκτή διαγράφεται μετά από 30 ημέρες.
5Α. Κοινοποίηση σε έκτακτη ανάγκη
[ΕΛΕΓΧΟΣ ΔΙΚΗΓΟΡΟΥ — ΝΕΟ ΚΕΙΜΕΝΟ ΦΑΣΗΣ 1, 3/10/2026] Το κείμενο αυτής της ενότητας είναι νέο και απαιτεί έλεγχο από δικηγόρο πριν από τη δημοσίευση.
- Πότε: μόνο σε συναγερμό, δηλαδή όταν πατηθεί SOS ή όταν ο χρήστης δεν απαντήσει στο «Είσαι καλά;» ούτε στην υπενθύμιση.
- Σε ποιον: στο άτομο εμπιστοσύνης που δηλώθηκε για το ραντεβού και, αν υπάρχει, στο επιβεβαιωμένο άτομο εμπιστοσύνης του λογαριασμού.
- Ποια στοιχεία του άλλου ατόμου: μικρό όνομα, φωτογραφία αν υπάρχει (σήμερα δεν αποθηκεύουμε φωτογραφίες), αν είναι ταυτοποιημένο, χώρος και ώρα. Ποτέ τηλέφωνο, διεύθυνση ή επώνυμο.
- Νομική βάση: προστασία ζωτικού συμφέροντος (άρθρο 6 παρ. 1 δ΄ ΓΚΠΔ) και έννομο συμφέρον για την ασφάλεια των χρηστών (άρθρο 6 παρ. 1 στ΄ ΓΚΠΔ).
- Αρχές: πλήρη στοιχεία ταυτότητας δίνονται μόνο στην Αστυνομία ή σε δικαστική αρχή, ύστερα από επίσημο έγγραφο αίτημα, με χειροκίνητο έλεγχο.
- Καταγραφή: κάθε κοινοποίηση καταγράφεται σε αρχείο (πότε, σε ποιον, ποια πεδία). Το αρχείο τηρείται όσο και το αρχείο ασφαλείας (ενότητα 7).
- Αποδοχή: πριν επιβεβαιώσεις ραντεβού αποδέχεσαι αυτή την ενότητα. Καταγράφουμε την έκδοση και την ώρα.
6. Αποδέκτες και εκτελούντες την επεξεργασία
Δεν πωλούμε και δεν μοιραζόμαστε δεδομένα για διαφήμιση. Αποδέκτες:
| Αποδέκτης | Ρόλος | Δεδομένα | Τόπος / διασφαλίσεις |
|---|---|---|---|
| Didit Identity Spain S.L. | Εκτελών (KYC) | Ε | ΕΕ (AWS, Ιρλανδία eu-west-1). Σύμβαση επεξεργασίας: Παράρτημα 2 των όρων της Didit, αποδοχή ηλεκτρονικά. Η εκπαίδευση μοντέλων πρέπει να είναι απενεργοποιημένη. Δεν την έχουμε επιβεβαιώσει με χωριστό έγγραφο πέρα από την ηλεκτρονική αποδοχή. Διαγραφή συνεδρίας μετά το αποτέλεσμα |
| Cloudflare, Inc. | Εκτελών (δίκτυο, ασφάλεια, μεσολάβηση κίνησης/TLS) | Όλη η κίνηση προς τον ιστότοπο, μαζί με τα στοιχεία των φορμών, IP | ΗΠΑ και παγκόσμιο δίκτυο. Διαβίβαση εκτός ΕΟΧ: απόφαση επάρκειας ΕΕ-ΗΠΑ (EU-US Data Privacy Framework, εφόσον η πιστοποίηση της Cloudflare είναι ενεργή) και Τυποποιημένες Συμβατικές Ρήτρες (ΤΣΡ) στη σύμβαση επεξεργασίας της Cloudflare |
| Zoho (αποστολή email) | Εκτελών | email παραλήπτη, περιεχόμενο μηνυμάτων (π.χ. χώρος, ώρα, μικρά ονόματα, στοιχεία ατόμου εμπιστοσύνης) | Προορίζεται λογαριασμός με data center στην ΕΕ. Το ακριβές νομικό πρόσωπο και το data center δεν επιβεβαιώνονται σε αυτό το κείμενο. Για τυχόν πρόσβαση εκτός ΕΟΧ (π.χ. υποστήριξη): ΤΣΡ |
| Υπηρεσίες ειδοποιήσεων του browser σου (π.χ. Google, Mozilla, Apple, Microsoft) | Ανεξάρτητοι πάροχοι του browser σου | endpoint συνδρομής, κρυπτογραφημένο μήνυμα με ουδέτερο περιεχόμενο | Μόνο αν ενεργοποιήσεις τις ειδοποιήσεις. Πιθανώς εκτός ΕΟΧ |
| OpenStreetMap Foundation (tile.openstreetmap.org) | Ανεξάρτητος τρίτος | Η IP σου και το τμήμα χάρτη, όταν ο browser σου φορτώνει πλακίδια στον χάρτη αποκλεισμού περιοχών | Ηνωμένο Βασίλειο. Δεν στέλνουμε email ή προτιμήσεις |
| Overpass API (δεδομένα OpenStreetMap) | — | Κανένα προσωπικό δεδομένο. Μόνο το γεωγραφικό πλαίσιο της περιοχής, από τον διακομιστή μας | — |
| Άτομο εμπιστοσύνης | Αποδέκτης | ενότητα 5 | — |
| Ο άλλος χρήστης του ραντεβού | Αποδέκτης | μικρό όνομα (μετά την επιβεβαίωση), ημέρα, ώρα, χώρος | Ποτέ email, τηλέφωνο ή φύλο/ενδιαφέρον πέρα από όσα προκύπτουν από το ίδιο το ταίριασμα |
| Αρχές (π.χ. Ελληνική Αστυνομία, εισαγγελία, ΑΠΔΠΧ, ΕΕΤΤ) | Αποδέκτες | κατά περίπτωση | Μόνο όταν το επιβάλλει ο νόμος ή για προστασία ζωής (άρθρο 18 DSA) |
| Μελλοντικοί πάροχοι πληρωμών και λογιστής | Εκτελούντες ή ανεξάρτητοι | στοιχεία συναλλαγής | Θα προστεθούν πριν από την έναρξη χρεώσεων |
Φιλοξενία: η εφαρμογή και η βάση δεδομένων φιλοξενούνται σε δικό μας διακομιστή στην Ελλάδα. Δεν υπάρχει εξωτερικός πάροχος φιλοξενίας.
7. Διάρκεια τήρησης
| Δεδομένα | Διάρκεια |
|---|---|
| Εγγραφή χωρίς επιβεβαιωμένο email | Διαγραφή 7 ημέρες μετά τη δημιουργία |
| Λογαριασμός, προφίλ, προτιμήσεις, ημερομηνία γέννησης, συγκαταθέσεις | Όσο ο λογαριασμός είναι ενεργός. Μετά από 12 μήνες αδράνειας σε ειδοποιούμε. Αν δεν απαντήσεις, διαγραφή σε 30 ημέρες |
| Μετά από αίτημα διαγραφής | Διαγραφή εντός 30 ημερών. Από τα αντίγραφα ασφαλείας με την κυκλική τους αντικατάσταση, έως 35 ημέρες. Εξαιρούνται όσα αναφέρονται παρακάτω για ασφάλεια ή αξιώσεις |
| Αποτέλεσμα KYC (επαλήθευση, 18+, χώρα, χρόνοι, αναγνωριστικό συνεδρίας) | Όσο ο λογαριασμός |
| Χρόνος ρητής συγκατάθεσης (απόδειξη) | Έως 1 έτος μετά τη διαγραφή του λογαριασμού |
| Εικόνες, selfie και στοιχεία εγγράφου στη Didit | Ζητάμε διαγραφή της συνεδρίας αμέσως μετά το τελικό αποτέλεσμα, με αυτόματες επαναλήψεις μέχρι να επιτύχει |
| Στοιχεία ατόμου εμπιστοσύνης (όνομα, email, τηλέφωνο) | 30 ημέρες μετά την αναμενόμενη λήξη του ραντεβού, εκτός αν υπάρξει SOS, κλιμάκωση ή αναφορά. Τότε τηρούνται όσο το αρχείο ασφαλείας |
| Ραντεβού (ημερομηνία, χώρος, συμμετέχοντες) | 24 μήνες μετά το ραντεβού. Μετά ανωνυμοποίηση για στατιστικά |
| Αρχείο ασφαλείας (check-in, SOS, κλιμάκωση, «είμαι καλά») | 24 μήνες μετά το ραντεβού, ή όσο διαρκεί έρευνα ή νομική αξίωση, αν αυτό είναι μεγαλύτερο |
| Αρχείο κοινοποιήσεων έκτακτης ανάγκης (ποιο πεδίο στάλθηκε, σε ποιον, πότε) | 24 μήνες από την κοινοποίηση, μετά αυτόματη διαγραφή [ΕΛΕΓΧΟΣ ΔΙΚΗΓΟΡΟΥ] |
| Αναφορές μη εμφάνισης και αμφισβητήσεις | Όσο ο λογαριασμός. Μια αναφορά χωρίς check-in ή προηγούμενο ιστορικό εφαρμόζεται μόνο αν δεν αμφισβητηθεί μέσα σε 48 ώρες· αν αμφισβητηθεί, αποφασίζει άνθρωπος [ΕΛΕΓΧΟΣ ΔΙΚΗΓΟΡΟΥ] |
| Αναφορές και αποφάσεις | 24 μήνες μετά το κλείσιμο της υπόθεσης. Για λογαριασμούς που αφαιρέθηκαν για σοβαρή παράβαση: ελάχιστη εγγραφή (κρυπτογραφικό hash του email, κατηγορία λόγου, ημερομηνία) έως 3 έτη, ώστε να αποτρέπεται η επανεγγραφή |
| Αξιολογήσεις μετά το ραντεβού | 24 μήνες. Οι βαθμολογίες χώρων τηρούνται μόνο ανώνυμα |
| Περιεχόμενο email στην ουρά αποστολής | 30 ημέρες μετά την αποστολή. Μεταδεδομένα αποστολής 90 ημέρες |
| Απεσταλμένα στο γραμματοκιβώτιο αποστολής | 90 ημέρες |
| Σύνδεσμοι μίας χρήσης (tokens) | 7 ημέρες μετά τη λήξη τους |
| Hash IP, logs διακομιστή | 90 ημέρες |
| Συνδρομή ειδοποιήσεων browser | Έως την απενεργοποίηση ή τη διαγραφή του λογαριασμού |
| Cookie συνεδρίας | 14 ημέρες (βλ. ενότητα 10) |
| Μελλοντικά φορολογικά στοιχεία | Όσο ορίζει η φορολογική νομοθεσία |
8. Ασφάλεια
Ενδεικτικά μέτρα:
- κρυπτογράφηση στη μεταφορά (HTTPS). Κρυπτογράφηση δίσκου σε ηρεμία δεν επιβεβαιώνεται από αυτό το κείμενο.
- αποθήκευση μόνο hash για τα tokens και την IP;
- ελάχιστη πρόσβαση διαχειριστή με ξεχωριστό κλειδί;
- έλεγχος υπογραφής στα webhooks;
- κρυπτογραφημένα αντίγραφα ασφαλείας;
- καταγραφή ενεργειών ασφαλείας.
Σε περίπτωση παραβίασης δεδομένων ενημερώνουμε την ΑΠΔΠΧ εντός 72 ωρών και εσένα όταν υπάρχει υψηλός κίνδυνος.
9. Τα δικαιώματά σου
Έχεις δικαίωμα:
- πρόσβασης (άρθρο 15);
- διόρθωσης (16);
- διαγραφής (17);
- περιορισμού (18);
- φορητότητας (20) για όσα μας έδωσες με βάση σύμβαση ή συγκατάθεση;
- εναντίωσης (21) στην επεξεργασία με βάση το έννομο συμφέρον;
- ανάκλησης κάθε συγκατάθεσης (7 παρ. 3);
- να μην υπόκεισαι σε αποκλειστικά αυτοματοποιημένη απόφαση με σημαντικές συνέπειες (22).
Γράψε στο [email protected] από το email του λογαριασμού σου ή χρησιμοποίησε τις ρυθμίσεις του προφίλ. Απαντάμε εντός 1 μηνός (με δυνατότητα παράτασης κατά 2 μήνες για σύνθετα αιτήματα, με ενημέρωσή σου). Μπορεί να ζητήσουμε επιβεβαίωση ταυτότητας.
Όρια:
- στοιχεία αναφοράς που σε αφορά δεν σου γνωστοποιούνται αν θα εξέθεταν τον αναφέροντα (άρθρο 15 παρ. 4);
- εγγραφές ασφαλείας μπορεί να διατηρηθούν για τον χρόνο της ενότητας 7, για την υπεράσπιση νομικών αξιώσεων (άρθρο 17 παρ. 3 ε΄).
Καταγγελία: μπορείς να υποβάλεις καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Κηφισίας 1-3, 115 23 Αθήνα, www.dpa.gr) , ή στην αρχή του κράτους όπου διαμένεις.
10. Cookies και αποθήκευση στη συσκευή
Χρησιμοποιούμε μόνο απολύτως απαραίτητα μέσα (άρθρο 4 παρ. 5 ν. 3471/2006), χωρίς συγκατάθεση. Δεν υπάρχουν analytics, διαφημίσεις ή προαιρετικά cookies. Αν ποτέ προστεθούν, θα μένουν κλειστά μέχρι να τα αποδεχτείς ρητά, με επιλογή απόρριψης εξίσου εμφανή.
| Όνομα | Σκοπός | Διάρκεια |
|---|---|---|
bd_session | Σύνδεση στον λογαριασμό (HttpOnly, Secure) | 14 ημέρες |
bd_admin | Σύνδεση διαχειριστή (μόνο για το προσωπικό μας) | 12 ώρες |
bd_locale | Γλώσσα, μόνο αν την αλλάξεις | 1 έτος |
bd_cookie_ack | Ότι είδες την ενημέρωση για τα απαραίτητα cookies | 1 έτος |
Cookies ασφαλείας της Cloudflare (π.χ. __cf_bm, αν η Cloudflare τα θέσει) | Προστασία από bots και επιθέσεις | Κατά την πολιτική της Cloudflare. Δεν τα ορίζουμε εμείς |
| Συνδρομή ειδοποιήσεων (service worker) | Μόνο αν ενεργοποιήσεις ειδοποιήσεις | Έως την απενεργοποίηση |
11. Ανήλικοι
Η Υπηρεσία απευθύνεται μόνο σε ενήλικες (18+). Δεν συλλέγουμε εν γνώσει μας δεδομένα ανηλίκων. Αν διαπιστώσουμε ότι κάποιος είναι ανήλικος, αναστέλλουμε τον λογαριασμό και διαγράφουμε τα δεδομένα. Κρατάμε μόνο ελάχιστη εγγραφή για να αποτραπεί νέα εγγραφή. Αν γνωρίζεις ανήλικο χρήστη, ενημέρωσέ μας.
12. Πηγή δεδομένων
Τα περισσότερα δεδομένα τα παρέχεις εσύ. Το αποτέλεσμα της επαλήθευσης προέρχεται από τη Didit. Οι αξιολογήσεις και οι αναφορές που σε αφορούν προέρχονται από άλλους χρήστες. Τα στοιχεία του ατόμου εμπιστοσύνης τα παρέχει ο χρήστης που το δήλωσε. Τα στοιχεία χώρων προέρχονται από το OpenStreetMap (© OpenStreetMap contributors, ODbL).
13. Αλλαγές
Θα σε ενημερώνουμε για ουσιώδεις αλλαγές με email και στην Υπηρεσία πριν από την εφαρμογή τους. Όπου χρειάζεται νέα συγκατάθεση, θα τη ζητήσουμε.