Πολιτική απορρήτου

ΠΡΟΧΕΙΡΟ ΧΩΡΙΣ ΝΟΜΙΚΗ ΕΓΚΡΙΣΗ

Γνωστοποίηση Μεθόδων Μέτρησης: Η Υπηρεσία δεν χρησιμοποιεί αναλυτικά εργαλεία, διαφημιστικά δίκτυα, κοινωνικά πρόσθετα ή CAPTCHA τρίτων και δεν ορίζει cookies παρακολούθησης. Η μέτρηση επισκεψιμότητας γίνεται αποκλειστικά στον δικό μας διακομιστή, με ψευδωνυμοποιημένο αναγνωριστικό που ανανεώνεται καθημερινά (Ενότητα 3.1).

1. Αντικείμενο, Πεδίο Εφαρμογής και Τροποποιήσεις

Οι διατάξεις της παρούσας Πολιτικής καταλαμβάνουν τον ιστότοπο standee.gr και τις λειτουργίες του: την περιήγηση στο ευρετήριο, την υποβολή αιτήματος πρότασης («Ζητήστε πρόταση»), τον λογαριασμό με σύνδεση μέσω συνδέσμου email (magic link), την αποθήκευση εργαλείων και αναζητήσεων, τη διεκδίκηση και καταχώριση έργων από κατασκευαστές («Καταχωρίστε το έργο σας») και την αναφορά προβλημάτων. Η περιήγηση, η υποβολή αιτήματος ή αναφοράς, η δημιουργία λογαριασμού και η σύνδεση συνεπάγονται ότι έχετε λάβει γνώση της παρούσας Πολιτικής.

Η παρούσα Πολιτική ενδέχεται να τροποποιείται, π.χ. όταν αλλάζουν λειτουργίες, πάροχοι ή νομοθεσία. Κάθε νέα έκδοση δημοσιεύεται στην παρούσα σελίδα με νέο αριθμό έκδοσης και ημερομηνία έναρξης ισχύος· για ουσιώδεις αλλαγές παρέχεται ενημέρωση εκ των προτέρων στον ιστότοπο και, όπου διαθέτουμε το email σας, με email.

2. Ταυτότητα Υπευθύνου Επεξεργασίας Δεδομένων

Νομική Υπόσταση: Φυσικό Πρόσωπο — Ανεξάρτητος Προγραμματιστής

Δικαιοδοσία: Ελληνική Δημοκρατία

Έδρα:

Email: vasilispapg@outlook.com

Ιστότοπος: vspapg.gr

Ο Υπεύθυνος Επεξεργασίας ορίζει τους σκοπούς και τα μέσα της επεξεργασίας που περιγράφεται στην παρούσα. Δεν έχει οριστεί Υπεύθυνος Προστασίας Δεδομένων (DPO)· για κάθε ζήτημα προσωπικών δεδομένων απευθύνεστε στο παραπάνω email.

3. Κατηγοριοποίηση και Φύση Συλλεγόμενων Δεδομένων

3.1 Επισκέπτες: Τεχνικά Δεδομένα και Μέτρηση

Η διεύθυνση IP σας δεν αποθηκεύεται. Για συγκεντρωτικά στατιστικά και για προστασία από κατάχρηση, ο διακομιστής υπολογίζει αναγνωριστικό κατακερματισμού (hash) από την IP, τον browser και μυστικό αλάτι (salt) που αλλάζει κάθε ημέρα, ώστε να μην παρακολουθείται ο επισκέπτης από ημέρα σε ημέρα και το αναγνωριστικό να μην είναι αντιστρέψιμο. Καταγράφονται συμβάντα, όπως προβολή σελίδας, προβολή καταχώρισης, έξοδος προς εργαλείο (το πλήθος κλικ μέσω της διαδρομής `/go`) και υποβολή αιτήματος, μαζί με τη διαδρομή, τον τομέα προέλευσης (π.χ. ο ιστότοπος που σας παρέπεμψε) και τις παραμέτρους UTM. Στη διεύθυνση προορισμού των εξόδων προστίθεται η παράμετρος `utm_source`. Δηλωμένα bots και αιτήματα προφόρτωσης δεν μετρώνται.

Επιπλέον, για να γνωρίζουμε ποιες σελίδες χρησιμοποιούνται, η σελίδα που επισκέπτεστε στέλνει στον διακομιστή μας ένα μήνυμα με τη διαδρομή της, τη γλώσσα και, αν υπάρχει, μόνο το όνομα τομέα του ιστότοπου που σας παρέπεμψε (όχι ολόκληρη τη διεύθυνση), και ο διακομιστής αυξάνει έναν ημερήσιο μετρητή. Στον μετρητή δεν αποθηκεύονται IP, στοιχεία browser, cookies, αναγνωριστικό επισκέπτη ούτε hash· δεν μπορούμε να συνδέσουμε δύο επισκέψεις μεταξύ τους. Το ίδιο ισχύει για τους όρους που αναζητάτε στο ευρετήριο: αποθηκεύονται μόνο ο όρος (κανονικοποιημένος· όροι που μοιάζουν με email ή αριθμό τηλεφώνου δεν καταγράφονται) και το πλήθος των αναζητήσεων ανά ημέρα, χωρίς σύνδεση με εσάς. Δηλωμένα bots δεν μετρώνται.

3.2 Αίτημα Πρότασης («Ζητήστε πρόταση»)

Email, κείμενο ανάγκης (ιδιωτικό· δεν δημοσιεύεται ποτέ) και, προαιρετικά, το εργαλείο που χρησιμοποιείτε σήμερα, κατηγορία, αναφορά σε παρόμοιο εργαλείο, εύρος προϋπολογισμού ανά μήνα και προθεσμία, καθώς και η ημερομηνία και η έκδοση του κειμένου ενημέρωσης που εμφανίστηκε. Ο σύνδεσμος επιβεβαίωσης email αποθηκεύεται μόνο ως hash και λήγει σε επτά (7) ημέρες. Το email στην ουρά αποστολής μηδενίζεται μόλις σταλεί το μήνυμα· αν η αποστολή αποτύχει οριστικά, διατηρείται έως επτά (7) ημέρες ώστε να επαναληφθεί, και στη συνέχεια διαγράφεται.

3.3 Λογαριασμός (Αγοραστής ή Κατασκευαστής)

Η σύνδεση γίνεται χωρίς κωδικό, με σύνδεσμο μίας χρήσης που αποστέλλεται στο email σας. Επεξεργαζόμαστε: το email σας, τον σύνδεσμο σύνδεσης (αποθηκεύεται μόνο ως hash, ισχύει για δεκαπέντε (15) λεπτά και για μία χρήση), το τυχαίο αναγνωριστικό συνεδρίας (Πολιτική Cookies) και, για λογαριασμούς αγοραστή, τη λίστα εργαλείων και τις αναζητήσεις που αποθηκεύετε. Οι λίστες αυτές δεν δημοσιεύονται, δεν παρέχονται σε κατασκευαστές και δεν χρησιμοποιούνται για κατάρτιση προφίλ ή διαφήμιση. Δεν αποθηκεύουμε τη λίστα στη συσκευή σας πριν συνδεθείτε.

3.4 Κατασκευαστές: Διεκδίκηση και Καταχώριση Έργου

Email, δεδομένα της καταχώρισης που δηλώνετε (περιγραφή, τιμές, εικόνες, λογότυπο, πιστοποιήσεις με αριθμό, φορέα και ημερομηνία, στοιχεία εταιρείας· ΑΦΜ και αριθμός ΓΕΜΗ παραμένουν ιδιωτικά), απόδειξη ότι διαχειρίζεστε τον τομέα (domain) του εργαλείου (τιμή, μέθοδος, ημερομηνία), ιστορικό αλλαγών της καταχώρισης και, μόνο αν το επιλέξετε, βιογραφικό σημείωμα (ιδιωτικό από προεπιλογή).

3.5 Αναφορές και Επικοινωνία

Κατά την υποβολή αναφοράς («Κάτι δεν είναι σωστό;») ή επικοινωνία μαζί μας επεξεργαζόμαστε το email σας, προαιρετικά το όνομά σας, την περιγραφή και τα τεκμήρια που παρέχετε.

3.6 Μέτρα Αποτροπής Κατάχρησης (Anti-spam)

Οι φόρμες προστατεύονται με κρυφό πεδίο (honeypot), ελάχιστο χρόνο συμπλήρωσης (υπογεγραμμένο χρονικό αναγνωριστικό φόρμας) και όρια αιτημάτων ανά αναγνωριστικό IP (hash) και ανά παραλήπτη. Για τα όρια αυτά κρατούνται προσωρινά hashes που λήγουν αυτόματα· η ωμή IP χρησιμοποιείται στη μνήμη του διακομιστή μόνο για τον υπολογισμό τους.

3.7 Αρχεία Καταγραφής (Server Logs)

Τα αρχεία καταγραφής του διακομιστή δεν περιέχουν email, IP, διαδρομή αιτήματος ή κείμενο αιτήματος· περιέχουν μόνο τεχνικά στοιχεία λειτουργίας και σύντομα hashes για διάγνωση σφαλμάτων.

3.8 Δεδομένα που Δεν Παρείχατε Εσείς

Οι καταχωρίσεις με ένδειξη «Καταγεγραμμένο» δημιουργούνται από δημόσια διαθέσιμα στοιχεία (σελίδα του εργαλείου, δημόσια αποθετήρια, δημόσια μητρώα) και εμφανίζουν πάντοτε πηγή και ημερομηνία. Εάν περιέχουν στοιχεία φυσικού προσώπου (π.χ. επωνυμία ατομικής επιχείρησης), αυτά προέρχονται από τις πηγές αυτές. Μπορείτε να ζητήσετε διόρθωση ή αφαίρεση μέσω της φόρμας «Κάτι δεν είναι σωστό;» ή στο vasilispapg@outlook.com. Εάν τρίτος δώσει το email σας σε αίτημα, θα λάβετε το πολύ ένα μήνυμα με σύνδεσμο επιβεβαίωσης ή διαγραφής.

4. Νομικές Βάσεις Επεξεργασίας (Κατ' άρθρον 6 ΓΚΠΔ)

Το αποκλειστικά αναγκαίο cookie συνεδρίας εμπίπτει στην εξαίρεση του άρθρου 4 παρ. 5 του ν. 3471/2006 (βλ. Πολιτική Cookies).

5. Αποδέκτες Δεδομένων και Εκτελούντες την Επεξεργασία

Τα δεδομένα επεξεργάζονται από τους εξής εκτελούντες:

• Hetzner Online GmbH — φιλοξενία διακομιστή και βάσης δεδομένων σε κέντρο δεδομένων εντός ΕΕ (Φινλανδία).
• Resend, Inc. (ΗΠΑ) — αποστολή των μηνυμάτων email (επιβεβαίωση αιτήματος, σύνδεσμος σύνδεσης). Λαμβάνει τη διεύθυνση email, το θέμα και το σώμα του μηνύματος· δεν λαμβάνει το κείμενο του αιτήματός σας. Η καταγραφή ανοίγματος και κλικ των email παραμένει απενεργοποιημένη. Η διαβίβαση προς τις ΗΠΑ στηρίζεται στην απόφαση επάρκειας (EU–US Data Privacy Framework), εφόσον ο πάροχος παραμένει πιστοποιημένος, ή/και στις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής. Αντίγραφο των ρητρών διατίθεται κατόπιν αιτήματος στο vasilispapg@outlook.com.

Δεν χρησιμοποιούνται αναλυτικά εργαλεία, διαφημιστικά δίκτυα ή CAPTCHA τρίτων· πριν από οποιαδήποτε τέτοια αλλαγή, η παρούσα Πολιτική θα ενημερώνεται.

Δεν παρέχουμε το email ή το κείμενο του αιτήματός σας σε κατασκευαστές εργαλείων χωρίς ξεχωριστή, ονομαστική συγκατάθεσή σας. Δεδομένα κοινοποιούνται σε δημόσιες αρχές μόνο εφόσον το επιβάλλει ο νόμος.

6. Χρονικοί Περιορισμοί Διατήρησης (Data Retention)

Η διαγραφή λογαριασμού ισχύει μετά από περίοδο χάριτος 14 ημερών, κατά την οποία νέα σύνδεση ακυρώνει τη διαγραφή· ακολουθεί οριστική και αμετάκλητη διαγραφή. Στον κατασκευαστή διαγράφονται οι καταχωρίσεις που ο ίδιος δημιούργησε· οι καταχωρίσεις που ανέλαβε με διεκδίκηση παραμένουν ως εγγραφές του ευρετηρίου, χωρίς τα προσωπικά του στοιχεία. Στοιχεία αποθηκευμένα σε αντίγραφα ασφαλείας αντικαθίστανται κατά τον κύκλο τους και δεν επαναφέρονται εκτός περίπτωσης αποκατάστασης συστήματος.

7. Δικαιώματα Υποκειμένων των Δεδομένων

Διατηρείτε στο ακέραιο τα δικαιώματα Πρόσβασης, Διόρθωσης, Διαγραφής, Περιορισμού, Φορητότητας και Εναντίωσης (άρθρα 15–21 ΓΚΠΔ) μέσω επικοινωνίας στο vasilispapg@outlook.com. Επιπλέον, από τον λογαριασμό σας μπορείτε να εξαγάγετε τα δεδομένα σας σε αρχείο και να ζητήσετε τη διαγραφή του λογαριασμού. Τα αιτήματα εξετάζονται εντός των προθεσμιών που ορίζει το άρθρο 12 ΓΚΠΔ.

Όπου η επεξεργασία βασίζεται σε συγκατάθεση, μπορείτε να την ανακαλέσετε οποτεδήποτε, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που προηγήθηκε. Όπου βασίζεται σε έννομο συμφέρον, έχετε δικαίωμα εναντίωσης για λόγους που αφορούν την ιδιαίτερη κατάστασή σας. Η Υπηρεσία δεν λαμβάνει αποφάσεις αποκλειστικά με αυτοματοποιημένη επεξεργασία που παράγουν έννομα αποτελέσματα για εσάς και δεν προβαίνει σε κατάρτιση προφίλ (άρθρο 22 ΓΚΠΔ).

Εφόσον θεωρείτε ότι θίγονται τα δικαιώματά σας, έχετε δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Λ. Κηφισίας 1-3, 115 23 Αθήνα, www.dpa.gr) ή στην εποπτική αρχή του κράτους μέλους ΕΕ όπου διαμένετε.

8. Ανήλικοι Χρήστες

Η Υπηρεσία απευθύνεται σε επαγγελματίες και επιχειρήσεις και όχι σε ανηλίκους. Δεν συλλέγουμε εν γνώσει μας δεδομένα ανηλίκων. Εάν διαπιστώσετε ότι ανήλικος μας έχει παράσχει δεδομένα, επικοινωνήστε στο vasilispapg@outlook.com ώστε να διαγραφούν.

9. Εφαρμοστέο Δίκαιο και Δωσιδικία

Η παρούσα Πολιτική διέπεται από το ελληνικό δίκαιο και το δίκαιο της Ευρωπαϊκής Ένωσης περί προστασίας δεδομένων. Αρμόδια ορίζονται τα δικαστήρια των Αθηνών, με την επιφύλαξη των διατάξεων αναγκαστικού δικαίου που θεμελιώνουν δωσιδικία των δικαστηρίων της κατοικίας σας ή της εποπτικής αρχής.