Πολιτική Απορρήτου

Τελευταία αναθεώρηση: 2026-10-14

1. Εισαγωγή

Η παρούσα Πολιτική Απορρήτου περιγράφει τον τρόπο με τον οποίο η TO BRIEF Ι.Κ.Ε. («TO BRIEF», «εμείς», «εταιρεία») συλλέγει, χρησιμοποιεί και προστατεύει προσωπικά δεδομένα στο πλαίσιο των ιστοτόπων tobrief.gr και tobrief.eu, των εφαρμογών To Brief για iOS και Android και των συναφών υπηρεσιών (από κοινού, η «Υπηρεσία»). Η TO BRIEF είναι υπεύθυνος επεξεργασίας για τα προσωπικά δεδομένα που τυγχάνουν επεξεργασίας μέσω της Υπηρεσίας, εκτός εάν άλλος υπεύθυνος επεξεργασίας προσδιορίζεται ρητά παρακάτω.

Στοιχεία υπευθύνου επεξεργασίας

• Νομική επωνυμία: TO BRIEF Ι.Κ.Ε. (Ιδιωτική Κεφαλαιουχική Εταιρεία)
• Έδρα: Τροών 26, 118 51, Αθήνα, Αττική, Ελλάδα
• Γ.Ε.ΜΗ.: 188116103000
• Α.Φ.Μ.: 803045387
• Email: [email protected]
• Επικοινωνία για ζητήματα προσωπικών δεδομένων: [email protected]

Δεν διατηρούμε επί του παρόντος θεσμοθετημένο Υπεύθυνο Προστασίας Δεδομένων· εντούτοις, όλα τα σχετικά αιτήματα διεκπεραιώνονται από το παραπάνω κανάλι επικοινωνίας στη βάση τεκμηριωμένης διαδικασίας που ανταποκρίνεται στα πρότυπα που απαιτεί η λειτουργία DPO υπό τα άρθρα 37-39 GDPR, όπου αυτά τυγχάνουν εφαρμογής.

2. Ποια δεδομένα συλλέγουμε

Συλλέγουμε μόνο τα απολύτως απαραίτητα δεδομένα για τη λειτουργία της Υπηρεσίας και την τήρηση των νομικών μας υποχρεώσεων.

2.1 Δεδομένα λογαριασμού

Όταν εγγράφεστε αποθηκεύουμε: τη διεύθυνση email, κρυπτογραφημένο (hash) κωδικό, προαιρετικό όνομα εμφάνισης, ημερομηνία δημιουργίας λογαριασμού, την έκδοση εγγραφής (GR ή EU) και την κατάσταση της συνδρομής. Νομική βάση: εκτέλεση σύμβασης (άρθρο 6 παρ. 1 στοιχ. β GDPR).

2.2 Δεδομένα χρήσης και αναλυτικής ιστοτόπου

Εφόσον —και μόνο εφόσον— παράσχετε συγκατάθεση για προαιρετική μέτρηση μέσω του banner cookies, συλλέγουμε συγκεντρωτικά σήματα χρήσης μέσω Google Analytics 4, σήματα UX analytics / συνεδρίας μέσω Contentsquare/Hotjar, σήματα μετατροπών μέσω του X pixel και σήματα μετατροπών μέσω του Meta (Facebook/Instagram) pixel: προβολές σελίδας, κατηγορία συσκευής/περιηγητή, κατά προσέγγιση γεωγραφική θέση (χώρα/περιφέρεια με βάση την IP, χωρίς αποθήκευση της πλήρους IP), παραπέμπουσα διεύθυνση, διάρκεια περιήγησης, συμβάντα αλληλεπίδρασης, σημεία τριβής στην εμπειρία χρήστη, εγγραφές και μετατροπές συνδρομής. Νομική βάση: συγκατάθεση (άρθρο 6 παρ. 1 στοιχ. α GDPR και άρθρο 5 παρ. 3 της Οδηγίας ePrivacy). Με την ίδια συγκατάθεση, ο διακομιστής μας ενημερώνει επίσης την OpenAI όταν δημιουργείτε λογαριασμό στον ιστότοπό μας ή όταν επαληθεύεται εκεί η πρώτη πληρωμή της συνδρομής σας, ώστε να μετράμε και να βελτιώνουμε τις διαφημίσεις του To Brief στο ChatGPT. Η OpenAI λαμβάνει τη διεύθυνση email σας σε κατακερματισμένη μορφή (hash), ένα κατακερματισμένο τυχαίο αναγνωριστικό πελάτη, το αναγνωριστικό κλικ της διαφήμισης στο ChatGPT αν φτάσατε μέσω τέτοιας διαφήμισης, τον χρόνο και, για συνδρομή, το ποσό και το νόμισμα. Η OpenAI δεν αποθηκεύει cookie ούτε φορτώνει κώδικα στον περιηγητή σας. Νομική βάση: συγκατάθεση (άρθρο 6 παρ. 1 στοιχ. α GDPR).

2.3 Δεδομένα πληρωμών

Οι πληρωμές συνδρομών διεκπεραιώνονται από τη Stripe Payments Europe, Limited («Stripe»). Η καταχώριση στοιχείων κάρτας γίνεται στη Stripe· οι αριθμοί καρτών και οι κωδικοί CVV δεν αποστέλλονται στους διακομιστές της εφαρμογής μας μέσω της διαδικασίας πληρωμής μας. Η πολιτική απορρήτου της Stripe βρίσκεται στο https://stripe.com/privacy. Λαμβάνουμε τα αρχεία που χρειάζονται για τη διαχείριση συνδρομών και την επαλήθευση πληρωμών: αναγνωριστικά πελάτη, συνδρομής, τιμολογίου και επιστροφής χρημάτων· ποσά και νομίσματα πληρωμών/επιστροφών· ημερομηνίες και κατάσταση· στοιχεία χρέωσης και παραστατικά. Συνδέουμε αυτά τα αρχεία με τον λογαριασμό σας στο To Brief. Νομική βάση: εκτέλεση σύμβασης και έννομη υποχρέωση για τη χρέωση και τη λογιστική τήρηση. Η προαιρετική διαφημιστική χρήση μιας επαληθευμένης πληρωμής ακολουθεί τους χωριστούς κανόνες της §2.7.

2.4 Δεδομένα καταγγελιών και αναφορών

Όταν χρησιμοποιείτε τη φόρμα /report ή στέλνετε καταγγελία με email, αποθηκεύουμε: email, κείμενο καταγγελίας, τυχόν συνημμένα, salted hash της IP (όχι την IP αυτούσια), τον αριθμό δελτίου και το αποτέλεσμα της διερεύνησης. Νομική βάση: έννομο συμφέρον (λειτουργία υπεύθυνης ενημερωτικής υπηρεσίας και υπεράσπιση νομικών αξιώσεων) και έννομη υποχρέωση (άρθρο 20 EMFA, άρθρο 16 DSA).

2.5 Δεδομένα συσκευής και περιηγητή

Οι διακομιστές μας λαμβάνουν τυπικά μεταδεδομένα HTTP — user-agent, Accept-Language, παραπέμπουσα διεύθυνση, περικομμένη IP — τα οποία διατηρούνται στα logs πρόσβασης. Νομική βάση: έννομο συμφέρον (ασφάλεια, πρόληψη απάτης, διαγνωστικά).

2.6 Ειδικές κατηγορίες

Δεν συλλέγουμε εν γνώσει μας ειδικές κατηγορίες δεδομένων (άρθρο 9 GDPR), όπως δεδομένα υγείας, θρησκείας, πολιτικών πεποιθήσεων ή σεξουαλικού προσανατολισμού. Παρακαλούμε μην καταχωρείτε τέτοιες πληροφορίες σε πεδία ελεύθερου κειμένου.

2.7 Μέτρηση στις εφαρμογές κινητών

Χρησιμοποιούμε το AppsFlyer για να καταλαβαίνουμε ποιες καμπάνιες φέρνουν εγκαταστάσεις και συνδρομητές που πληρώνουν και να βελτιώνουμε τις διαφημίσεις του To Brief σε Meta (Facebook/Instagram), X και Reddit. Αυτή η διαφημιστική μέτρηση είναι προαιρετική και βασίζεται στη συγκατάθεση. Η πρόσβαση στον λογαριασμό, η διαχείριση της συνδρομής και τα αρχεία ασφάλειας που χρειάζονται για την τήρηση των επιλογών σας παραμένουν χωριστές λειτουργίες της Υπηρεσίας.

Μόνο νέοι χρήστες σε αυτή την έκδοση. Η προαιρετική μέτρηση μέσω AppsFlyer ξεκινά μόνο αφού επιβεβαιώσουμε έναν νέο λογαριασμό και μια πρώτη εγκατάσταση μετά την έναρξη της διάθεσης και δώσετε άδεια. Εξαιρούνται οι υπάρχοντες λογαριασμοί, οι ενημερώσεις, οι επανεγκαταστάσεις και οι εγκαταστάσεις αβέβαιης προέλευσης. Ελέγχουμε τις προϋποθέσεις πριν ζητήσουμε άδεια παρακολούθησης ή φορτώσουμε το AppsFlyer. Οι επιλογές μέτρησης των υπαρχόντων αναγνωστών δεν αλλάζουν.

Όταν η μέτρηση της εφαρμογής είναι ενεργοποιημένη και επιτρέπεται, το AppsFlyer λαμβάνει το αναγνωριστικό εγκατάστασής του, ένα διαθέσιμο διαφημιστικό αναγνωριστικό, εκκινήσεις της εφαρμογής και τεχνικές πληροφορίες εφαρμογής/συσκευής για την απόδοση προέλευσης, την αναλυτική και την πρόληψη απάτης. Αυτές μπορεί να περιλαμβάνουν εκδόσεις λειτουργικού συστήματος και εφαρμογής, γλώσσα, διαγνωστικά εκκίνησης και πληροφορίες δικτύου. Οι διακομιστές του λαμβάνουν τη διεύθυνση IP της σύνδεσης και μπορούν να προσδιορίσουν κατά προσέγγιση γεωγραφική θέση. Δεν ζητούμε ακριβή τοποθεσία ή πρόσβαση GPS για αυτή τη μέτρηση. Ο διακομιστής μας τηρεί τη σύνδεση εγκατάστασης, την κατάσταση και τις αναθεωρήσεις της άδειας, στοιχεία εφαρμογής/πλατφόρμας, τον χρόνο εγκατάστασης από το λειτουργικό σύστημα και περιορισμένα στοιχεία καμπάνιας, όπου είναι διαθέσιμα.

Μετά από επιλέξιμη πρώτη σύνδεση σε λογαριασμό, συνδέουμε την εγκατάσταση με αυτόν τον λογαριασμό μέσω χωριστού τυχαίου αναγνωριστικού πελάτη. Καταγράφουμε την εγγραφή, μια αρχική ουσιαστική χρήση της εφαρμογής, την έναρξη της διαδικασίας πληρωμής και επαληθευμένα συμβάντα συνδρομής. Αν πληρώσετε στον ιστότοπό μας με τον ίδιο λογαριασμό To Brief, μπορούμε να συνδέσουμε την πληρωμή με επιλέξιμη εγκατάσταση της εφαρμογής. Τα επιτρεπόμενα συμβάντα που αποστέλλονται μέσω AppsFlyer μπορεί να περιλαμβάνουν εγγραφή και πληρωμές, ανανεώσεις ή επιστροφές συνδρομής, με αναγνωριστικό συμβάντος, ποσό, νόμισμα και χρόνο. Κάθε συνεργάτης λαμβάνει τα συμβάντα που έχουν ρυθμιστεί για τη διασύνδεσή του· δεν αποστέλλονται όλα τα συμβάντα σε όλους τους συνεργάτες. Με την ίδια άδεια στην εφαρμογή, ο διακομιστής μας στέλνει επίσης απευθείας στην OpenAI έως τρία συμβάντα, ώστε να μετράμε και να βελτιώνουμε τις διαφημίσεις του To Brief στο ChatGPT: την εγγραφή, την πρώτη επαληθευμένη πληρωμή συνδρομής και μια νέα εγκατάσταση της εφαρμογής. Αποστέλλονται μόνο για επιλέξιμες νέες εγκαταστάσεις και μόνο για συμβάντα μετά την άδειά σας, ποτέ για υπάρχουσες εγκαταστάσεις, ενημερώσεις ή επανεγκαταστάσεις. Κάθε συμβάν περιλαμβάνει τη διεύθυνση email σας σε κατακερματισμένη μορφή, ένα κατακερματισμένο τυχαίο αναγνωριστικό πελάτη, το αναγνωριστικό κλικ της διαφήμισης στο ChatGPT αν καταγράφηκε κατά την εγγραφή, τον χρόνο και, για συνδρομή, το ποσό και το νόμισμα. Οι ανανεώσεις και οι επιστροφές χρημάτων δεν αποστέλλονται στην OpenAI.

Δεν περιλαμβάνουμε το email, το όνομα, το τηλέφωνό σας, κείμενα σχολίων, τίτλους άρθρων, θέματα ανάγνωσης, ερωτήματα αναζήτησης, πολιτικά ενδιαφέροντα, στοιχεία κάρτας ή παραστατικά στα δεδομένα αυτών των διαφημιστικών συμβάντων. Η κοινοποίηση σε συνεργάτες μπορεί να περιλαμβάνει επιλέξιμους νέους χρήστες από οργανική προέλευση και άλλες καμπάνιες, όχι μόνο χρήστες που αποδίδονται στον συγκεκριμένο συνεργάτη. Η μόνη εξαίρεση είναι τα συμβάντα προς την OpenAI που περιγράφονται στην §2.2 και σε αυτή την ενότητα, τα οποία περιέχουν τη διεύθυνση email σας μόνο σε κατακερματισμένη μορφή, ποτέ σε απλό κείμενο.

Η επιλογή σας. Στο iOS, το τυπικό αίτημα App Tracking Transparency (ATT) της Apple είναι το μοναδικό αίτημα άδειας παρακολούθησης. Μπορείτε να αλλάξετε την επιλογή αργότερα στις Ρυθμίσεις του iPhone. Στο Android, χρησιμοποιήστε την επιλογή μέτρησης της εφαρμογής και τη σχετική ενότητα των Ρυθμίσεων. Μπορείτε να χρησιμοποιείτε την εφαρμογή μετά από άρνηση. Η επιλογή cookies στον ιστότοπο δεν μπορεί να παρακάμψει την άρνηση παρακολούθησης στην εφαρμογή. Η εφαρμογή ελέγχει ξανά την επιλογή του λειτουργικού συστήματος όταν επανέρχεται στο προσκήνιο· ο διακομιστής μας ελέγχει την τρέχουσα καταγεγραμμένη άδεια και τη σύνδεση λογαριασμού πριν στείλει συμβάντα σε αναμονή. Η ανάκληση σταματά το SDK στη συσκευή και ενημερώνει τον διακομιστή μας· αν η συσκευή είναι εκτός σύνδεσης, η ενημέρωση του διακομιστή επαναλαμβάνεται όταν επανέλθει η σύνδεση.

Ο χωριστός μηχανισμός συγκεντρωτικής απόδοσης προέλευσης της Apple μπορεί να παραμένει ενεργός μετά από άρνηση ATT. Αναφέρει περιορισμένες τιμές μετατροπής χωρίς τα αναγνωριστικά λογαριασμού μας ή AppsFlyer. Η ανάκληση σταματά τη μελλοντική ατομική διαφημιστική μέτρηση· δεν διαγράφει αυτόματα δεδομένα που έχει ήδη λάβει ένας πάροχος. Η διαγραφή λογαριασμού ξεκινά την αντίστοιχη διαδικασία διαγραφής, αφαιρεί τα τοπικά στοιχεία καμπάνιας και αποσυνδέει τα διαφημιστικά στοιχεία από τα τηρούμενα αρχεία χρέωσης. Τα αρχεία των παρόχων αντιμετωπίζονται μέσω της διαδικασίας διαγραφής και δεν θεωρούνται αμέσως διαγραμμένα. Μπορείτε επίσης να ζητήσετε διαγραφή στο [email protected]. Ισχύουν οι διακρίσεις διατήρησης της §4.

3. Γιατί χρησιμοποιούμε τα δεδομένα σας

Σκοπός	Κατηγορίες δεδομένων	Νομική βάση
Παροχή εμπειρίας ανάγνωσης	Λογαριασμός, συσκευή	Σύμβαση, έννομο συμφέρον
Χρέωση, πρόληψη απάτης, φορολογική συμμόρφωση	Πληρωμές, λογαριασμός	Σύμβαση, έννομη υποχρέωση
Μέτρηση εμπλοκής και βελτίωση προϊόντος	Αναλυτική	Συγκατάθεση
UX analytics μέσω Contentsquare/Hotjar	Μέτρηση	Συγκατάθεση
Μέτρηση μετατροπών μέσω X pixel	Μέτρηση	Συγκατάθεση
Μέτρηση μετατροπών μέσω Meta pixel	Μέτρηση	Συγκατάθεση
Μέτρηση μετατροπών για διαφημίσεις OpenAI (από τον διακομιστή)	Μέτρηση	Συγκατάθεση
Προαιρετική μέτρηση απόκτησης χρηστών και συνδρομών εφαρμογής	Συμβάντα εγκατάστασης, άδειας, λογαριασμού και πληρωμής	Συγκατάθεση
Διαχείριση καταγγελιών / διορθώσεων	Καταγγελίες, λογαριασμός	Έννομο συμφέρον, έννομη υποχρέωση
Ασφάλεια, εντοπισμός κατάχρησης	Συσκευή, λογαριασμός	Έννομο συμφέρον
Ανταπόκριση σε νόμιμα αιτήματα αρχών	Όλες οι σχετικές κατηγορίες	Έννομη υποχρέωση

Δεν προβαίνουμε σε αυτοματοποιημένη λήψη αποφάσεων που παράγει έννομα ή παρόμοια σημαντικά αποτελέσματα εις βάρος σας (άρθρο 22 GDPR).

4. Περίοδοι διατήρησης

• Τοπικά στοιχεία καμπάνιας εφαρμογής: λήγουν 89 ημέρες μετά τον προγενέστερο χρόνο μεταξύ πρώτης καταχώρισης εγκατάστασης στον διακομιστή μας και λήψης των στοιχείων καμπάνιας, και αφαιρούνται νωρίτερα σε ανάκληση ή διαγραφή λογαριασμού. Οι επαναλαμβανόμενες ενημερώσεις καμπάνιας δεν παρατείνουν το διάστημα.
• Άμεσες συνδέσεις συμβάντων με εγκαταστάσεις: εξαιρούνται από τις αναφορές μέτρησης μετά από 89 ημέρες από το συμβάν και αφαιρούνται με προγραμματισμένο καθαρισμό. Οι παλιές καταχωρίσεις αποστολής μετατροπών περιηγητή αφαιρούνται επίσης μετά από 89 ημέρες. Τα οικονομικά αναγνωριστικά, τα ποσά και τα ελάχιστα αρχεία συμβάντων που αποτρέπουν διπλές καταχωρίσεις πληρωμών/μετατροπών τηρούνται χωριστά από αυτές τις διαφημιστικές συνδέσεις.
• Αρχεία αδειών και διαγραφής: τα αρχεία εγκατάστασης που χρειάζονται για την τήρηση επιλογών, την αποτροπή μεταφοράς σε άλλον λογαριασμό και τη διεκπεραίωση αιτημάτων διαγραφής τηρούνται χωριστά από τα στοιχεία καμπάνιας. Αναγνωριστικό παρόχου που απαιτείται για εκκρεμές αίτημα διαγραφής παραμένει μέχρι την επιβεβαίωση ολοκλήρωσης. Τηρείται περιορισμένο αρχείο αποκλεισμού ώστε το αναγνωριστικό που αποσύρθηκε να μην επαναχρησιμοποιηθεί για διαφήμιση. Αυτά τα αρχεία δεν είναι ανώνυμα και δεν χρησιμοποιούνται ως δεδομένα κοινού καμπάνιας. Η διατήρηση από τους παρόχους και ένα ατομικό αίτημα διαγραφής είναι χωριστά από την τοπική λήξη στοιχείων καμπάνιας.
• Δεδομένα λογαριασμού: για όσο χρόνο παραμένει ενεργός ο λογαριασμός και έως δύο (2) έτη μετά τη διαγραφή, για τη διαχείριση τυχόν διαφορών ή chargebacks.
• Δεδομένα αναλυτικής: δεκατέσσερις (14) μήνες για GA4· τα cookies μέτρησης Contentsquare/Hotjar διατηρούνται ανάλογα με τον σκοπό τους και γενικά έως δεκατρείς (13) μήνες για visitor-level UX analytics cookies.
• Δεδομένα πληρωμών / τιμολόγησης: επτά (7) έτη, προς κάλυψη της ελληνικής φορολογικής νομοθεσίας (Κ.Φ.Α.Σ. / Ν. 4174/2013).
• Δεδομένα καταγγελιών: τρία (3) έτη από την τελική απάντηση.
• Logs πρόσβασης: ενενήντα (90) ημέρες.
• Αντίγραφα ασφαλείας: κυλιόμενη διαγραφή εντός 35 ημερών.

Μετά την παρέλευση των ως άνω χρονικών διαστημάτων τα δεδομένα διαγράφονται ή ανωνυμοποιούνται αμετάκλητα.

5. Με ποιους μοιραζόμαστε δεδομένα

Μοιραζόμαστε προσωπικά δεδομένα μόνο με τους αποδέκτες και για τους σκοπούς που αναφέρονται εδώ. Δεν πωλούμε προσωπικά δεδομένα σε τρίτους.

• Stripe (πληρωμές, ως αυτοτελής υπεύθυνος επεξεργασίας).
• Google Ireland Limited (GA4) — μόνο εφόσον συναινείτε στην αναλυτική.
• Contentsquare/Hotjar — μόνο εφόσον συναινείτε στην προαιρετική UX analytics μέτρηση.
• X — προαιρετική μέτρηση μετατροπών ιστοτόπου και επιτρεπόμενη κοινοποίηση συμβάντων εφαρμογής μέσω AppsFlyer.
• Meta (Facebook/Instagram) — προαιρετική μέτρηση μετατροπών ιστοτόπου και επιτρεπόμενη κοινοποίηση συμβάντων εφαρμογής μέσω AppsFlyer.
• AppsFlyer — πάροχος απόδοσης προέλευσης και μέτρησης κινητών εφαρμογών, συμπεριλαμβανομένης της επιτρεπόμενης σύνδεσης λογαριασμού με συνδρομή και της διαδικασίας διαγραφής της §2.7.
• Reddit — επιτρεπόμενη κοινοποίηση συμβάντων εφαρμογής μέσω AppsFlyer για τη μέτρηση και βελτίωση καμπανιών To Brief.
• OpenAI (OpenAI Ireland Limited): προαιρετική μέτρηση μετατροπών για τις διαφημίσεις του To Brief στο ChatGPT, που αποστέλλεται από τον διακομιστή μας όπως περιγράφεται στις §2.2 και §2.7.
• Πάροχοι υποδομής και hosting (π.χ. Vercel, AWS, Cloudflare), αποκλειστικά ως εκτελούντες την επεξεργασία υπό συμβάσεις του άρθρου 28 GDPR.
• Επαγγελματίες σύμβουλοι (δικηγόροι, λογιστές, ελεγκτές) όπου είναι νομικά αναγκαίο και υπό υποχρέωση εμπιστευτικότητας.
• Αρμόδιες αρχές, εφόσον υπάρχει νόμιμο, συγκεκριμένο και αναλογικό αίτημα (δικαστική απόφαση, αρχή προστασίας δεδομένων, φορολογική αρχή).

Διατηρούμε ενημερωμένο μητρώο υπεκτελούντων, το οποίο διατίθεται κατόπιν αιτήματος.

6. Διεθνείς διαβιβάσεις

Ορισμένοι εκτελούντες την επεξεργασία εδρεύουν στις Η.Π.Α. ή λειτουργούν παγκοσμίως. Όπου διαβιβάζονται προσωπικά δεδομένα εκτός ΕΟΧ βασιζόμαστε σε:

• Τυποποιημένες Συμβατικές Ρήτρες (Απόφαση 2021/914 της Επιτροπής),
• Απόφαση επάρκειας (π.χ. EU-U.S. Data Privacy Framework για πιστοποιημένες αμερικανικές εταιρείες όπως Stripe και Google), ή
• ρητή συγκατάθεσή σας για στοχευμένες διαβιβάσεις.

Επιπρόσθετα εφαρμόζονται μέτρα όπως κρυπτογράφηση κατά τη διαμεταγωγή (TLS 1.2+), κρυπτογράφηση εν ηρεμία και έλεγχοι πρόσβασης.

7. Τα δικαιώματά σας βάσει GDPR

Έχετε τα ακόλουθα δικαιώματα (άρθρα 15-22 GDPR):

• Πρόσβαση — επιβεβαίωση της επεξεργασίας και αντίγραφο των δεδομένων.
• Διόρθωση — διόρθωση ανακριβών ή ελλιπών δεδομένων.
• Διαγραφή («δικαίωμα στη λήθη») — διαγραφή όπου συντρέχουν λόγοι.
• Περιορισμός — περιορισμός της επεξεργασίας εν αναμονή επαλήθευσης.
• Φορητότητα — αντίγραφο σε μηχαναγνώσιμη μορφή για δεδομένα που παρείχατε βάσει σύμβασης ή συγκατάθεσης.
• Εναντίωση — στην επεξεργασία που βασίζεται σε έννομα συμφέροντα, συμπεριλαμβανομένης της κατάρτισης προφίλ.
• Ανάκληση συγκατάθεσης — ανά πάσα στιγμή, χωρίς αναδρομικό αποτέλεσμα.
• Υποβολή καταγγελίας σε εποπτική αρχή — ιδίως στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (βλ. §12).

Για την άσκηση οποιουδήποτε δικαιώματος, αποστείλετε email στο [email protected] από τη διεύθυνση που έχουμε στο αρχείο ή προσφέρετε άλλον εύλογο τρόπο επαλήθευσης ταυτότητας. Απαντούμε εντός ενός (1) μηνός, με δυνατότητα παράτασης κατά δύο (2) μήνες για σύνθετα αιτήματα, αιτιολογώντας κάθε τέτοια παράταση.

8. Cookies

Χρησιμοποιούμε cookies και παρόμοιες τεχνολογίες. Οι κατηγορίες, σκοποί και διάρκεια κάθε cookie περιγράφονται στην Πολιτική Cookies. Μπορείτε να ρυθμίσετε τις προτιμήσεις σας και να ανακαλέσετε τη συγκατάθεσή σας στη διεύθυνση /cookie-preferences.

9. Ανήλικοι

Η Υπηρεσία δεν απευθύνεται σε ανηλίκους κάτω των δεκαπέντε (15) ετών — ηλικία ψηφιακής συγκατάθεσης στην Ελλάδα βάσει του άρθρου 21 Ν. 4624/2019. Δεν συλλέγουμε εν γνώσει μας δεδομένα από μικρότερους ανηλίκους. Εάν πιστεύετε ότι ανήλικος έχει εγγραφεί, επικοινωνήστε στο [email protected] για διαγραφή του λογαριασμού.

10. Ασφάλεια

Εφαρμόζουμε εύλογα τεχνικά και οργανωτικά μέτρα — TLS, κρυπτογράφηση κωδικών (οικογένεια Argon2), απομόνωση περιβαλλόντων, αρχή ελάχιστου προνομίου, logging, αντίγραφα ασφαλείας και διαδικασίες απόκρισης σε περιστατικά — αλλά κανένα σύστημα δεν είναι απολύτως ασφαλές. Σε περίπτωση παραβίασης που ενδέχεται να συνεπάγεται κίνδυνο για τα δικαιώματά σας, θα ενημερώσουμε την ΑΠΔΠΧ εντός 72 ωρών (άρθρο 33 GDPR) και, εάν ο κίνδυνος είναι υψηλός, θα ενημερώσουμε και εσάς απευθείας.

11. Τροποποιήσεις

Νέα έκδοση της παρούσας πολιτικής θα αναρτάται στη συγκεκριμένη διεύθυνση. Για ουσιώδεις αλλαγές θα ενημερώνουμε με προειδοποίηση τριάντα (30) ημερών, μέσω της Υπηρεσίας ή με email. Η ημερομηνία «Τελευταία αναθεώρηση» στην κορυφή απεικονίζει πάντοτε την πιο πρόσφατη ενημέρωση. Τα ιστορικά αρχεία διατηρούνται στο αρχείο αλλαγών νομικού περιεχομένου.

12. Επικοινωνία και εποπτική αρχή

• Ερωτήματα προστασίας δεδομένων: [email protected]
• Ταχυδρομική διεύθυνση: Τροών 26, 118 51, Αθήνα, Αττική, Ελλάδα

Έχετε το δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα:

• Ιστότοπος: https://www.dpa.gr
• Διεύθυνση: Κηφισίας 1-3, 115 23 Αθήνα

Κάτοικοι άλλων κρατών μελών της Ε.Ε. μπορούν να απευθυνθούν και στην εποπτική αρχή του τόπου συνήθους διαμονής τους.