Πολιτική Απορρήτου

Η προστασία των προσωπικών σου δεδομένων είναι σημαντική για εμάς. Η παρούσα Πολιτική Απορρήτου εξηγεί ποια δεδομένα συλλέγει το anamniseis.app, γιατί, πώς τα χρησιμοποιεί και ποια είναι τα δικαιώματά σου σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (GDPR – Κανονισμός ΕΕ 2016/679).

1. Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας για τα δεδομένα που συλλέγει η υπηρεσία είναι ο φορέας λειτουργίας του anamniseis.app (στοιχεία υπευθύνου διαθέσιμα κατόπιν αιτήματος). Για κάθε ζήτημα σχετικά με τα προσωπικά σου δεδομένα: info@pixo.gr.

2. Ποια δεδομένα συλλέγουμε

Διοργανωτές (κάτοχοι λογαριασμού)

• Email και ονοματεπώνυμο (κατά την εγγραφή).
• Κωδικός πρόσβασης, αποθηκευμένος σε κρυπτογραφημένη (hashed) μορφή.
• Στοιχεία των events που δημιουργείς (τίτλος, ημερομηνία, ρυθμίσεις).

Καλεσμένοι

• Όνομα (προαιρετικά) και email (προαιρετικά), εφόσον τα δώσεις.
• Φωτογραφίες και βίντεο που ανεβάζεις — τα οποία ενδέχεται να απεικονίζουν αναγνωρίσιμα πρόσωπα.
• Κείμενο ευχών.
• Ένα ανώνυμο cookie αναγνωριστικό ( anam_guest) που συνδέει τα ανεβάσματά σου με τη συνεδρία σου.
• Διεύθυνση IP, για τον περιορισμό κακόβουλης χρήσης (rate limiting) και την ασφάλεια.
• Προτίμηση γλώσσας, για την εμφάνιση της σελίδας στη γλώσσα σου.

3. Γιατί επεξεργαζόμαστε τα δεδομένα (νομικές βάσεις)

• Εκτέλεση σύμβασης: για την παροχή της υπηρεσίας στους διοργανωτές (δημιουργία και διαχείριση events).
• Συγκατάθεση: για το ανέβασμα περιεχομένου από τους καλεσμένους.
• Έννομο συμφέρον: για τον έλεγχο περιεχομένου (moderation), την ασφάλεια και την αποτροπή κατάχρησης (π.χ. rate limiting).

4. Φωτογραφίες και εικόνες προσώπων

Το περιεχόμενο που ανεβαίνει ενδέχεται να περιλαμβάνει εικόνες αναγνωρίσιμων ατόμων. Το άτομο που ανεβάζει μια φωτογραφία και ο διοργανωτής του event είναι υπεύθυνοι να διασφαλίσουν ότι υπάρχει η κατάλληλη συγκατάθεση των εικονιζόμενων. Αν εμφανίζεσαι σε περιεχόμενο και θέλεις να αφαιρεθεί, επικοινώνησε μαζί μας ή με τον διοργανωτή.

5. Τρίτοι πάροχοι (εκτελούντες την επεξεργασία)

Για τη λειτουργία της υπηρεσίας χρησιμοποιούμε αξιόπιστους τρίτους παρόχους:

• Supabase — βάση δεδομένων και σύστημα ταυτοποίησης (λογαριασμοί, δεδομένα events, ευχές).
• Hetzner — αποθήκευση των αρχείων πολυμέσων (φωτογραφίες/βίντεο), σε υποδομή εντός ΕΕ (Γερμανία).
• Anthropic (Claude) — αυτόματος έλεγχος του κειμένου των ευχών και μικρογραφιών εικόνων για ακατάλληλο περιεχόμενο.
• Google Vision — αυτόματος έλεγχος εικόνων για ακατάλληλο περιεχόμενο.

Οι πάροχοι αυτοί επεξεργάζονται δεδομένα μόνο για λογαριασμό μας και για τους σκοπούς που περιγράφονται εδώ. Δεν πουλάμε προσωπικά δεδομένα σε τρίτους.

6. Cookies

Χρησιμοποιούμε μόνο τα απολύτως απαραίτητα cookies για τη λειτουργία της υπηρεσίας:

• anam_guest — ανώνυμο αναγνωριστικό συνεδρίας καλεσμένου.
• anam_pin_* — πρόσβαση σε events που προστατεύονται με PIN.
• Cookies ταυτοποίησης (Supabase) για τους συνδεδεμένους διοργανωτές.

Δεν χρησιμοποιούμε cookies διαφήμισης ή παρακολούθησης (tracking).

7. Πόσο καιρό διατηρούμε τα δεδομένα

Το περιεχόμενο ενός event διατηρείται όσο υπάρχει το event (τα ανεβάσματα είναι συνήθως ανοιχτά έως και περίπου 3 μήνες μετά την εκδήλωση, ανάλογα με τις ρυθμίσεις του διοργανωτή). Μπορείς να ζητήσεις τη διαγραφή των δεδομένων σου οποιαδήποτε στιγμή. Ορισμένα δεδομένα ενδέχεται να διατηρηθούν για όσο απαιτεί η νομοθεσία ή για λόγους ασφάλειας.

8. Τα δικαιώματά σου

Σύμφωνα με τον GDPR, έχεις δικαίωμα:

• πρόσβασης στα δεδομένα σου·
• διόρθωσης ανακριβών δεδομένων·
• διαγραφής («δικαίωμα στη λήθη»)·
• περιορισμού της επεξεργασίας·
• φορητότητας των δεδομένων·
• εναντίωσης στην επεξεργασία.

Για να ασκήσεις οποιοδήποτε από αυτά, επικοινώνησε στο info@pixo.gr. Έχεις επίσης δικαίωμα να υποβάλεις καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ).

9. Ασφάλεια

Λαμβάνουμε τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων: έλεγχο πρόσβασης σε επίπεδο βάσης (row-level security), κρυπτογράφηση (hashing) κωδικών και PIN, και έλεγχο του περιεχομένου με απόκρυψη ή καραντίνα ακατάλληλου υλικού.

10. Παιδιά

Ορισμένα events (π.χ. βαπτίσεις, παιδικά πάρτι) ενδέχεται να περιλαμβάνουν εικόνες ανηλίκων. Η συλλογή και η δημοσίευση τέτοιου περιεχομένου γίνεται με ευθύνη του διοργανωτή και των γονέων/ κηδεμόνων που παρέχουν τη σχετική συγκατάθεση. Οι λογαριασμοί διοργανωτών προορίζονται για ενήλικες (18+).

11. Αλλαγές στην πολιτική

Ενδέχεται να επικαιροποιήσουμε την παρούσα πολιτική. Η ημερομηνία «Τελευταία ενημέρωση» στην κορυφή δείχνει πότε έγινε η τελευταία αλλαγή.

12. Επικοινωνία

Για ερωτήσεις σχετικά με το απόρρητο: info@pixo.gr · Σελίδα επικοινωνίας.

Το παρόν κείμενο έχει ενημερωτικό χαρακτήρα και δεν αποτελεί νομική συμβουλή. Πριν από εμπορική χρήση, συνιστάται έλεγχος από νομικό σύμβουλο για πλήρη συμμόρφωση με τη νομοθεσία.