Αρχείο εκδόσεων: Πολιτική Απορρήτου
Προηγούμενες εκδόσεις: Πολιτική Απορρήτου
Όλες οι εκδόσεις που δημοσιεύτηκαν, νεότερη πρώτη. Ισχύει η νεότερη έκδοση που έχει ήδη τεθεί σε ισχύ.
Έκδοση 4 · 2026-10-14
Ισχύουσα έκδοσηΤι άλλαξε
Προστέθηκε ο χρόνος διατήρησης των αρχείων καταγραφής του διακομιστή (διεύθυνση IP, σελίδα, ώρα, πρόγραμμα περιήγησης): έως 30 ημέρες (ενότητα 5).
Σύγκριση με την προηγούμενη
5. Χρόνος Διατήρησης ΔεδομένωνΆλλαξε
5. Χρόνος Διατήρησης Δεδομένων | Κατηγορία δεδομένων | Χρόνος διατήρησης | |---|---| | Ανώνυμος έλεγχος επιλεξιμότητας | Δεν αποθηκεύεται σε δικό μας διακομιστή — μόνο στη συσκευή σας, μέχρι να εγγραφείτε ή να τον διαγράψετε | | Δεδομένα προφίλ μετά την εγγραφή (απαντήσεις ελέγχου) | Διάρκεια λογαριασμού + 30 ημέρες | | Στοιχεία λογαριασμού (email, όνομα) | Διάρκεια λογαριασμού | | Αρχεία καταγραφής ασφαλείας (audit logs) | 12 μήνες | | [προστέθηκε: Αρχεία καταγραφής διακομιστή (διεύθυνση IP, σελίδα, ώρα, πρόγραμμα περιήγησης) | Έως 30 ημέρες, για την ασφάλεια και τη λειτουργία της υπηρεσίας | | ]Ιστορικό συνδέσεων | Τα τελευταία 10 εγγραφές | | Προτάσεις νέων παροχών — κείμενο πρότασης | 7 ημέρες από την απόφασή μας, το πολύ 180 ημέρες | | Λίστα καταστολής email (bounce/complaint) | Όσο ισχύει ο λόγος, για να μη σας ξανασταλεί email που δεν παραδίδεται | | Αρχεία συγκατάθεσης | Όσο απαιτείται για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων (Άρ. 17 παρ. 3 στοιχ. ε) και σε κάθε περίπτωση έως 5 έτη | Τα δεδομένα προφίλ και τα στοιχεία λογαριασμού διαγράφονται οριστικά μετά τη λήξη τους ή εντός 30 ημερών από αίτημα διαγραφής (Άρθρο 17 ΓΚΠΔ). Τα αρχεία συγκατάθεσης και τα αρχεία ασφαλείας τηρούνται για όσο απαιτείται για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων (άρθρο 17 παρ. 3 στοιχ. ε ΓΚΠΔ) και σε κάθε περίπτωση όχι πέραν των 5 ετών από τη λήξη του λογαριασμού ή την ανάκληση της συγκατάθεσης. Μπορείτε να ζητήσετε τη διαγραφή τους νωρίτερα στο contact@myepidoma.gr· διαγράφονται εφόσον δεν υφίσταται πλέον νομική υποχρέωση ή έννομο συμφέρον τήρησής τους.
Πλήρες κείμενο αυτής της έκδοσης
Πολιτική Απορρήτου
Η παρούσα Πολιτική Απορρήτου περιγράφει τον τρόπο με τον οποίο η πλατφόρμα myepidoma.gr συλλέγει, χρησιμοποιεί, αποθηκεύει και προστατεύει τα προσωπικά σας δεδομένα, σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 (ΓΚΠΔ) και τον Ν. 4624/2019.
1. Υπεύθυνος Επεξεργασίας
Υπεύθυνος επεξεργασίας: myepidoma.gr Email επικοινωνίας: contact@myepidoma.gr Η πλατφόρμα δεν έχει ορίσει Υπεύθυνο Προστασίας Δεδομένων (DPO) καθώς δεν πληροί τα κριτήρια υποχρεωτικού ορισμού (Άρθρο 37 ΓΚΠΔ). Ωστόσο, κάθε ζήτημα προστασίας δεδομένων μπορεί να απευθύνεται στο contact@myepidoma.gr.
2. Κατηγορίες Δεδομένων που Συλλέγονται
Ο ανώνυμος έλεγχος επιλεξιμότητας δεν απαιτεί κανένα προσωπικό στοιχείο: οι απαντήσεις σας μένουν στη συσκευή σας (localStorage του browser) μέχρι να αποφασίσετε να εγγραφείτε — δεν φτάνουν σε δικό μας διακομιστή πριν από αυτό. Αν εγγραφείτε, επεξεργαζόμαστε επιπλέον: Α. Δεδομένα ταυτοποίησης (Άρθρο 6 ΓΚΠΔ) • Διεύθυνση email • Ονοματεπώνυμο (από τον πάροχο ταυτοποίησης) • Εικόνα προφίλ (από τον πάροχο ταυτοποίησης) Β. Δεδομένα προφίλ επιλεξιμότητας (Άρθρο 6 ΓΚΠΔ) — οι απαντήσεις που καταχωρίζετε στον έλεγχο, αποθηκευμένες πλέον στον λογαριασμό σας • Ηλικία / ημερομηνία γέννησης • Οικογενειακή κατάσταση, αριθμός τέκνων • Ετήσιο εισόδημα (ατομικό και οικογενειακό) • Επαγγελματική κατάσταση (εργαζόμενος, άνεργος, συνταξιούχος κ.λπ.), στρατιωτική θητεία • Ασφαλιστική κατάσταση, ημέρες ασφάλισης • Τόπος κατοικίας (ταχυδρομικός κώδικας, δήμος, Περιφέρεια) • Κατάσταση κατοικίας (ενοικιαστής, νησί, παραμεθόρια/ορεινή περιοχή), πολυτεκνική/τριτεκνική ιδιότητα • Εκπαιδευτικό επίπεδο Γ. Δεδομένα ειδικών κατηγοριών (Άρθρο 9 ΓΚΠΔ) — ΔΕΝ συλλέγονται Η πλατφόρμα ΔΕΝ ζητά ποτέ κατάσταση υγείας, ποσοστό αναπηρίας, εγκυμοσύνη ή ηλικία τέκνων. Όπου μια παροχή θα χρειαζόταν κάποιο από αυτά για βέβαιο αποτέλεσμα, εμφανίζεται στην κατηγορία «Δεν ελέγχονται εδώ» — δεν σας γίνεται καμία σχετική ερώτηση. Δ. Τεχνικά δεδομένα • Διεύθυνση IP (αρχεία ασφαλείας) • User agent (αρχεία ασφαλείας) • Ιστορικό συνδέσεων (τα τελευταία 10) Ε. Πρόταση νέας παροχής («Προτείνετε μια παροχή»), εφόσον χρησιμοποιήσετε αυτή τη λειτουργία • Ο τίτλος της πρότασης — διατηρείται χωρίς προσωπικά στοιχεία, ώστε να μην ξαναρωτάμε το ίδιο πράγμα • Το κείμενο που γράφετε (προαιρετικό) — βλ. ενότητα «Προτάσεις Παροχών» παρακάτω για τη διάρκεια διατήρησής του
3. Σκοποί και Νομική Βάση Επεξεργασίας
| Σκοπός | Νομική βάση | Κατηγορία δεδομένων | |---|---|---| | Ανώνυμος έλεγχος επιλεξιμότητας | Καμία — καμία επεξεργασία δεδομένων από εμάς | — | | Λογαριασμός και αποθηκευμένες απαντήσεις | Συγκατάθεση (Άρ. 6(1)(α)) + Εκτέλεση σύμβασης (Άρ. 6(1)(β)) | Ταυτοποίησης + Προφίλ | | Ειδοποιήσεις νέων παροχών (email/push) | Ξεχωριστή, ρητή συγκατάθεση | Ταυτοποίησης + Προφίλ | | Περιοδικό ενημερωτικό email (digest) | Ξεχωριστή, ρητή συγκατάθεση (opt-in) — ποτέ χωρίς αυτήν | Ταυτοποίησης + Προφίλ | | Διαφημιστικά μηνύματα χορηγών μέσα σε ειδοποίηση | Ξεχωριστή, ρητή συγκατάθεση — ανεξάρτητη από τα παραπάνω | Ταυτοποίησης | | Πρόταση νέας παροχής | Δική σας πρωτοβουλία (εκτέλεση αιτήματός σας) | Τίτλος πρότασης (+ προαιρετικό ελεύθερο κείμενο) | | Ασφάλεια, πρόληψη κατάχρησης, έλεγχος αυτοματοποιημένης κίνησης (Turnstile) | Έννομο συμφέρον (Άρ. 6(1)(στ)) | Τεχνικά | | Απόδειξη συγκατάθεσης | Νομική υποχρέωση (Άρ. 6(1)(γ)) | Αρχεία συγκατάθεσης |
4. Αποδέκτες Δεδομένων
Τα προσωπικά σας δεδομένα: • ΔΕΝ πωλούνται, ενοικιάζονται ή ανταλλάσσονται με τρίτους • ΔΕΝ κοινοποιούνται σε διαφημιστές ή κυβερνητικούς φορείς, ούτε σε οποιονδήποτε τρίτο πέραν των εκτελούντων την επεξεργασία για λογαριασμό μας που απαριθμούνται παρακάτω • ΔΕΝ χρησιμοποιούνται για στοχευμένη διαφήμιση με βάση τις προσωπικές σας απαντήσεις Εκτελούντες την επεξεργασία (Άρθρο 28 ΓΚΠΔ) — οι μόνοι τρίτοι που βλέπουν περιορισμένα δεδομένα σας, στο πλαίσιο παροχής της υπηρεσίας: • Hetzner Online GmbH (Γερμανία, ΕΕ) — πάροχος φιλοξενίας διακομιστή και βάσης δεδομένων. • Cloudflare, Inc. — δίκτυο παράδοσης περιεχομένου (CDN) και προστασία από επιθέσεις (DDoS/bot)· επεξεργάζεται τη διεύθυνση IP της επίσκεψής σας και, σε ορισμένες φόρμες, τον έλεγχο αυτοματοποιημένης κίνησης (Cloudflare Turnstile). Το Cloudflare R2 φιλοξενεί επίσης τις εικόνες της πλατφόρμας. • Cloudflare, Inc. (Cloudflare Email Service, ΗΠΑ) — αποστολή email (σύνδεσμοι σύνδεσης, ειδοποιήσεις, ενημερωτικό email)· η διεύθυνση email σας και το περιεχόμενο κάθε μηνύματος περνούν από την υποδομή της Cloudflare. Η Cloudflare τηρεί δική της λίστα καταστολής με τις διευθύνσεις στις οποίες η παράδοση απέτυχε οριστικά (bounce) ή από τις οποίες μήνυμά μας αναφέρθηκε ως ανεπιθύμητο (complaint)· αντιγράφουμε τις μόνιμες εγγραφές της στη δική μας βάση, για να μη σας ξανασταλεί email που δεν παραδίδεται. Προσωρινή εφεδρική αποστολή email: μέχρι να ολοκληρωθεί η μετάβαση στην Cloudflare, τα ίδια email ενδέχεται να αποστέλλονται μέσω λογαριασμού Gmail της πλατφόρμας (Google). Στην περίπτωση αυτή η διεύθυνση email σας και το περιεχόμενο του μηνύματος περνούν από την υποδομή της Google, η οποία τα επεξεργάζεται σύμφωνα με τους όρους και την πολιτική απορρήτου της υπηρεσίας Gmail. Η δυνατότητα αυτή θα καταργηθεί μόλις η αποστολή μέσω Cloudflare λειτουργήσει σταθερά. Ανεξάρτητοι υπεύθυνοι επεξεργασίας — δρουν με τους δικούς τους όρους, όχι με τις δικές μας οδηγίες: • Google LLC — είσοδος μέσω Google (OAuth), εφόσον την επιλέξετε: λαμβάνουμε μόνο τη διεύθυνση email, το όνομα και την εικόνα προφίλ σας· η Google επεξεργάζεται τα υπόλοιπα δεδομένα του λογαριασμού σας σύμφωνα με τη δική της πολιτική απορρήτου. • Πάροχοι push ειδοποιήσεων του browser/λειτουργικού σας συστήματος (π.χ. Google/Firebase, Apple/APNs, Mozilla/Autopush), εφόσον ενεργοποιήσετε τις ειδοποιήσεις push: λαμβάνουν το endpoint της συσκευής σας και το κρυπτογραφημένο περιεχόμενο του μηνύματος — δεν μπορούν να το διαβάσουν, μόνο να το προωθήσουν. Κανένας από τους παραπάνω εκτελούντες την επεξεργασία δεν χρησιμοποιεί τα δεδομένα σας για δικούς του σκοπούς (διαφήμιση κ.λπ.) — ενεργούν αποκλειστικά με βάση τις οδηγίες μας, υπό σύμβαση επεξεργασίας δεδομένων (DPA). Τεχνητή νοημοσύνη: επί του παρόντος καμία υπηρεσία τεχνητής νοημοσύνης δεν επεξεργάζεται τα δεδομένα σας. Αν στο μέλλον χρησιμοποιήσουμε αυτοματοποιημένο εργαλείο (π.χ. για την επαλήθευση προτάσεων νέων παροχών), θα ενημερωθείτε μέσω επικαιροποίησης της παρούσας πολιτικής πριν από την ενεργοποίηση.
5. Χρόνος Διατήρησης Δεδομένων
| Κατηγορία δεδομένων | Χρόνος διατήρησης | |---|---| | Ανώνυμος έλεγχος επιλεξιμότητας | Δεν αποθηκεύεται σε δικό μας διακομιστή — μόνο στη συσκευή σας, μέχρι να εγγραφείτε ή να τον διαγράψετε | | Δεδομένα προφίλ μετά την εγγραφή (απαντήσεις ελέγχου) | Διάρκεια λογαριασμού + 30 ημέρες | | Στοιχεία λογαριασμού (email, όνομα) | Διάρκεια λογαριασμού | | Αρχεία καταγραφής ασφαλείας (audit logs) | 12 μήνες | | Αρχεία καταγραφής διακομιστή (διεύθυνση IP, σελίδα, ώρα, πρόγραμμα περιήγησης) | Έως 30 ημέρες, για την ασφάλεια και τη λειτουργία της υπηρεσίας | | Ιστορικό συνδέσεων | Τα τελευταία 10 εγγραφές | | Προτάσεις νέων παροχών — κείμενο πρότασης | 7 ημέρες από την απόφασή μας, το πολύ 180 ημέρες | | Λίστα καταστολής email (bounce/complaint) | Όσο ισχύει ο λόγος, για να μη σας ξανασταλεί email που δεν παραδίδεται | | Αρχεία συγκατάθεσης | Όσο απαιτείται για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων (Άρ. 17 παρ. 3 στοιχ. ε) και σε κάθε περίπτωση έως 5 έτη | Τα δεδομένα προφίλ και τα στοιχεία λογαριασμού διαγράφονται οριστικά μετά τη λήξη τους ή εντός 30 ημερών από αίτημα διαγραφής (Άρθρο 17 ΓΚΠΔ). Τα αρχεία συγκατάθεσης και τα αρχεία ασφαλείας τηρούνται για όσο απαιτείται για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων (άρθρο 17 παρ. 3 στοιχ. ε ΓΚΠΔ) και σε κάθε περίπτωση όχι πέραν των 5 ετών από τη λήξη του λογαριασμού ή την ανάκληση της συγκατάθεσης. Μπορείτε να ζητήσετε τη διαγραφή τους νωρίτερα στο contact@myepidoma.gr· διαγράφονται εφόσον δεν υφίσταται πλέον νομική υποχρέωση ή έννομο συμφέρον τήρησής τους.
6. Μέτρα Ασφαλείας
Εφαρμόζουμε τα ακόλουθα τεχνικά και οργανωτικά μέτρα (Άρθρο 32 ΓΚΠΔ): • Κρυπτογράφηση κατά τη μεταφορά (TLS 1.2+) • Κρυπτογράφηση βάσης δεδομένων (encryption at rest) • Έλεγχος πρόσβασης βάσει ρόλων (RBAC) • Αρχεία καταγραφής ασφαλείας (audit logs) • Τακτικός έλεγχος ασφαλείας • Ελάχιστα δικαιώματα πρόσβασης (principle of least privilege) • Firewall και προστασία DDoS (Cloudflare)
7. Δικαιώματα Υποκειμένου Δεδομένων
Σύμφωνα με τον ΓΚΠΔ (Άρθρα 15-22) και τον Ν. 4624/2019, έχετε δικαίωμα: • Πρόσβασης (Άρθρο 15): Να λάβετε αντίγραφο των δεδομένων σας. • Διόρθωσης (Άρθρο 16): Να διορθώσετε ανακριβή δεδομένα. • Διαγραφής (Άρθρο 17): Να ζητήσετε οριστική διαγραφή («δικαίωμα στη λήθη»). • Περιορισμού (Άρθρο 18): Να ζητήσετε παύση επεξεργασίας. • Φορητότητας (Άρθρο 20): Να λάβετε τα δεδομένα σε μηχαναγνώσιμη μορφή (JSON). • Εναντίωσης (Άρθρο 21): Να αντιταχθείτε στην επεξεργασία. • Ανάκλησης συγκατάθεσης (Άρθρο 7 παρ. 3): Μέσω ρυθμίσεων λογαριασμού ή email στο contact@myepidoma.gr. Η ανάκληση είναι εξίσου εύκολη με τη χορήγηση. Χρόνος απόκρισης: Εντός 30 ημερών. Σε περίπλοκες περιπτώσεις, εντός 90 ημερών με ειδοποίησή σας. Έχετε το δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα — www.dpa.gr. Μπορείτε επίσης, αν το επιθυμείτε, να απευθυνθείτε πρώτα σε εμάς στο contact@myepidoma.gr — απαντάμε άμεσα.
8. Πολιτική Cookies & Τοπικής Αποθήκευσης
Χρησιμοποιούμε μόνο αυστηρώς αναγκαία cookies (Ν. 3471/2006, ΑΠΔΠΧ Οδηγία 1/2020): | Cookie | Σκοπός | Διάρκεια | |---|---|---| | authjs.session-token | Αυθεντικοποίηση χρήστη | Λήξη συνεδρίας | | authjs.csrf-token | Προστασία CSRF | Λήξη συνεδρίας | | authjs.callback-url, authjs.state / authjs.pkce | Ροή σύνδεσης (Google OAuth / magic link) | Λήξη συνεδρίας ή έως 15 λεπτά | | myepidoma_consent | Απόδειξη αποδοχής Όρων Χρήσης/Πολιτικής Απορρήτου | 1 έτος | Χρησιμοποιούμε επίσης τοπική αποθήκευση στη συσκευή σας (localStorage), όχι cookie, χωρίς προσωπικά δεδομένα να φτάνουν σε εμάς: | Τι αποθηκεύεται | Σκοπός | Διάρκεια | |---|---|---| | Απαντήσεις ανώνυμου ελέγχου επιλεξιμότητας | Να συνεχίσετε τον έλεγχο χωρίς να εγγραφείτε | Μέχρι να εγγραφείτε ή να τις διαγράψετε | | Προτίμηση εμφάνισης (φωτεινό/σκοτεινό θέμα) | Λειτουργικό — θυμάται την προτίμησή σας | Μέχρι να τη διαγράψετε | Σε ορισμένες φόρμες (εγγραφή, επικοινωνία, «Προτείνετε μια παροχή») χρησιμοποιούμε το Cloudflare Turnstile για τον έλεγχο αυτοματοποιημένης κίνησης (anti-bot) — δεν τοποθετεί cookie παρακολούθησης, επεξεργάζεται τεχνικά στοιχεία του browser σας βάσει της δικής της πολιτικής απορρήτου. Κανένα από τα παραπάνω δεν απαιτεί συγκατάθεση: είναι τεχνικά αναγκαία ή απλά λειτουργικά, χωρίς επεξεργασία δεδομένων για ανάλυση ή διαφήμιση. ΔΕΝ χρησιμοποιούμε cookies ή αντίστοιχη τεχνολογία ανάλυσης (analytics) ή διαφήμισης (advertising). Σε περίπτωση που εισαχθούν μελλοντικά, θα ζητηθεί η προηγούμενη συγκατάθεσή σας.
9. Διεθνείς Μεταφορές Δεδομένων
Τα δεδομένα σας αποθηκεύονται κατά κανόνα εντός της Ευρωπαϊκής Ένωσης: ο διακομιστής και η βάση δεδομένων βρίσκονται στη Γερμανία (Hetzner), χωρίς μεταφορά δεδομένων εκτός ΕΕ/ΕΟΧ. Ορισμένοι πάροχοι ενδέχεται να επεξεργάζονται δεδομένα εκτός ΕΕ/ΕΟΧ: (α) Google LLC (είσοδος μέσω Google, εφόσον την επιλέξετε· η προσωρινή εφεδρική αποστολή email μέσω Gmail· και οι πάροχοι push ειδοποιήσεων Google/Apple/Mozilla, εφόσον ενεργοποιήσετε τις ειδοποιήσεις) — βάσει της απόφασης επάρκειας EU-U.S. Data Privacy Framework (άρθρο 45 ΓΚΠΔ), συμπληρωματικά δε των τυποποιημένων συμβατικών ρητρών (SCCs). Αντίγραφο των εγγυήσεων είναι διαθέσιμο κατόπιν αιτήματος στο contact@myepidoma.gr. (β) Cloudflare, Inc. (δίκτυο/ασφάλεια, Turnstile, R2, αποστολή email μέσω Cloudflare Email Service) — βάσει των τυποποιημένων συμβατικών ρητρών (SCCs) του DPA της· ενδέχεται να επεξεργάζεται δεδομένα σε κόμβους εκτός ΕΕ/ΕΟΧ.
10. Αυτοματοποιημένη Λήψη Αποφάσεων & Κατάρτιση Προφίλ
Ο έλεγχος επιλεξιμότητας. Η πλατφόρμα χρησιμοποιεί αλγόριθμο αντιστοίχισης (matching algorithm) που συγκρίνει τα στοιχεία σας με δημοσίως διαθέσιμα κριτήρια παροχών. Αυτή η διαδικασία: • ΔΕΝ αποτελεί αυτοματοποιημένη λήψη αποφάσεων κατά την έννοια του Άρθρου 22 ΓΚΠΔ • ΔΕΝ παράγει έννομα αποτελέσματα, ΔΕΝ υποβάλλει αιτήσεις ούτε αποφαίνεται για δικαιώματα • Παρέχει μόνο ενδεικτικές πληροφορίες — η τελική κρίση ανήκει στον αρμόδιο φορέα Ειδοποιήσεις νέων παροχών, αν τις ενεργοποιήσετε. Συγκρίνουμε αυτόματα τις αποθηκευμένες απαντήσεις σας με τα κριτήρια κάθε νέας παροχής που δημοσιεύεται, για να αποφασίσουμε αν θα σας σταλεί ειδοποίηση. Αυτό αποτελεί κατάρτιση προφίλ (profiling) κατά την έννοια του Άρθρου 4 παρ. 4 ΓΚΠΔ — το αναγνωρίζουμε ρητά — αλλά δεν εμπίπτει στον περιορισμό του Άρθρου 22: η αντιστοίχιση αποφασίζει μόνο αν θα σταλεί ειδοποίηση, όχι κάτι για εσάς, δεν παράγει καμία δεσμευτική συνέπεια, και μπορείτε πάντα να ελέγξετε οποιαδήποτε παροχή μόνοι σας, ανεξάρτητα από αυτή την επιλογή. Δεν χρησιμοποιούμε ποτέ ευαίσθητα δεδομένα σε αυτή τη διαδικασία, αφού δεν τα συλλέγουμε καθόλου. Μπορείτε να απενεργοποιήσετε τις ειδοποιήσεις οποτεδήποτε, εξίσου εύκολα όσο τις ενεργοποιήσατε.
11. Προτάσεις Νέων Παροχών
Όταν προτείνετε μια παροχή που λείπει, επεξεργαζόμαστε τον τίτλο της πρότασης για να ελέγξουμε αν πρόκειται για κάτι που ήδη υπάρχει στην πλατφόρμα, και το κείμενο που γράφετε (αν γράψετε κάτι) το βλέπει μόνο εξουσιοδοτημένος διαχειριστής, για να αποφασίσει αν η παροχή θα προστεθεί. Ο δημόσιος πίνακας «Προτάσεις σε εξέλιξη» εμφανίζει μόνο συγκεντρωτικά στοιχεία (τίτλο πρότασης και έκβαση) — ποτέ το κείμενο ή τα στοιχεία σας. Αν ζητήσετε να ειδοποιηθείτε όταν προστεθεί, ισχύει η ίδια συγκατάθεση ειδοποιήσεων της ενότητας 3.
12. Προσφορές Ιδιωτικών Εταιρειών & Χορηγούμενο Περιεχόμενο
Εκτός από κρατικές παροχές, ενδέχεται να εμφανίζονται και προσφορές ιδιωτικών εταιρειών που ταιριάζουν με την κατάστασή σας (π.χ. έκπτωση σε εισιτήρια), με την ένδειξη «Ιδιωτική προσφορά» — αυτές ΔΕΝ είναι κρατικές παροχές. Δεν επιλέγουμε ποιες να δείξουμε με βάση εμπορική συνεργασία. Χορηγούμενες τοποθετήσεις («Χορηγία») εμφανίζονται ξεχωριστά, με σαφή σήμανση και το όνομα του χορηγού, και επιλέγονται μόνο με βάση την κατηγορία ή την παροχή που βλέπετε — ποτέ με βάση τις προσωπικές σας απαντήσεις ή ευαίσθητα δεδομένα. Η ένδειξη «Από επίσημη δημόσια πηγή» δηλώνει ότι μια παροχή προέρχεται από κρατικό φορέα, δήμο ή ευρωπαϊκό όργανο· δεν χρησιμοποιείται ποτέ σε ιδιωτική προσφορά ή χορηγούμενο περιεχόμενο.
13. Παραβίαση Δεδομένων
Σε περίπτωση παραβίασης προσωπικών δεδομένων: • Θα ενημερώσουμε την ΑΠΔΠΧ εντός 72 ωρών (Άρθρο 33 ΓΚΠΔ) • Θα σας ενημερώσουμε εάν η παραβίαση ενδέχεται να θέσει σε κίνδυνο τα δικαιώματα και τις ελευθερίες σας (Άρθρο 34 ΓΚΠΔ) • Θα λάβουμε άμεσα μέτρα αντιμετώπισης
14. Αλλαγές στην Πολιτική Απορρήτου
Ενδέχεται να τροποποιήσουμε την παρούσα πολιτική. Σε περίπτωση ουσιωδών αλλαγών: • Θα σας ενημερώσουμε μέσω email ή μέσω ειδοποίησης στην πλατφόρμα • Θα ζητηθεί εκ νέου η συγκατάθεσή σας εφόσον απαιτείται • Η ημερομηνία τελευταίας ενημέρωσης αναγράφεται στην κορυφή αυτής της σελίδας
15. Εφαρμοστέο Δίκαιο
Η παρούσα πολιτική διέπεται από: • Τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 (ΓΚΠΔ) • Τον Ν. 4624/2019 (ελληνική εφαρμογή ΓΚΠΔ) • Τον Ν. 3471/2006 (προστασία δεδομένων στις ηλεκτρονικές επικοινωνίες) • Την Οδηγία 1/2020 της ΑΠΔΠΧ (cookies) Αρμόδια δικαστήρια: Τα δικαστήρια της Αθήνας.
16. Υποδομή & Αποθήκευση Δεδομένων
• Πάροχος φιλοξενίας: Hetzner Online GmbH, Γερμανία (ΕΕ) • Αποστολή email: Cloudflare Email Service (Cloudflare, Inc., ΗΠΑ)· προσωρινά, ως εφεδρική λύση, Gmail (Google) • Εικόνες πλατφόρμας: Cloudflare R2 • Τοποθεσία δεδομένων: Κατά κανόνα εντός Ευρωπαϊκής Ένωσης — βλ. ενότητα 9 για τις εξαιρέσεις Κάθε πάροχος φιλοξενίας/επεξεργασίας δεσμεύεται από σύμβαση επεξεργασίας δεδομένων (DPA) σύμφωνα με το Άρθρο 28 ΓΚΠΔ.
Έκδοση 3 · 2026-10-13
Τι άλλαξε
Διόρθωση: αφαιρέθηκε η ημερομηνία έκδοσης από την ενότητα 14· η ημερομηνία της ισχύουσας έκδοσης αναγράφεται στην κορυφή της σελίδας.
Σύγκριση με την προηγούμενη
14. Αλλαγές στην Πολιτική ΑπορρήτουΆλλαξε
14. Αλλαγές στην Πολιτική Απορρήτου Ενδέχεται να τροποποιήσουμε την παρούσα πολιτική. Σε περίπτωση ουσιωδών αλλαγών: • Θα σας ενημερώσουμε μέσω email ή μέσω ειδοποίησης στην πλατφόρμα • Θα ζητηθεί εκ νέου η συγκατάθεσή σας εφόσον απαιτείται • Η ημερομηνία τελευταίας ενημέρωσης αναγράφεται στην κορυφή αυτής της σελίδας
[αφαιρέθηκε: Τρέχουσα έκδοση: 2026-10-05]Πλήρες κείμενο αυτής της έκδοσης
Πολιτική Απορρήτου
Η παρούσα Πολιτική Απορρήτου περιγράφει τον τρόπο με τον οποίο η πλατφόρμα myepidoma.gr συλλέγει, χρησιμοποιεί, αποθηκεύει και προστατεύει τα προσωπικά σας δεδομένα, σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 (ΓΚΠΔ) και τον Ν. 4624/2019.
1. Υπεύθυνος Επεξεργασίας
Υπεύθυνος επεξεργασίας: myepidoma.gr Email επικοινωνίας: contact@myepidoma.gr Η πλατφόρμα δεν έχει ορίσει Υπεύθυνο Προστασίας Δεδομένων (DPO) καθώς δεν πληροί τα κριτήρια υποχρεωτικού ορισμού (Άρθρο 37 ΓΚΠΔ). Ωστόσο, κάθε ζήτημα προστασίας δεδομένων μπορεί να απευθύνεται στο contact@myepidoma.gr.
2. Κατηγορίες Δεδομένων που Συλλέγονται
Ο ανώνυμος έλεγχος επιλεξιμότητας δεν απαιτεί κανένα προσωπικό στοιχείο: οι απαντήσεις σας μένουν στη συσκευή σας (localStorage του browser) μέχρι να αποφασίσετε να εγγραφείτε — δεν φτάνουν σε δικό μας διακομιστή πριν από αυτό. Αν εγγραφείτε, επεξεργαζόμαστε επιπλέον: Α. Δεδομένα ταυτοποίησης (Άρθρο 6 ΓΚΠΔ) • Διεύθυνση email • Ονοματεπώνυμο (από τον πάροχο ταυτοποίησης) • Εικόνα προφίλ (από τον πάροχο ταυτοποίησης) Β. Δεδομένα προφίλ επιλεξιμότητας (Άρθρο 6 ΓΚΠΔ) — οι απαντήσεις που καταχωρίζετε στον έλεγχο, αποθηκευμένες πλέον στον λογαριασμό σας • Ηλικία / ημερομηνία γέννησης • Οικογενειακή κατάσταση, αριθμός τέκνων • Ετήσιο εισόδημα (ατομικό και οικογενειακό) • Επαγγελματική κατάσταση (εργαζόμενος, άνεργος, συνταξιούχος κ.λπ.), στρατιωτική θητεία • Ασφαλιστική κατάσταση, ημέρες ασφάλισης • Τόπος κατοικίας (ταχυδρομικός κώδικας, δήμος, Περιφέρεια) • Κατάσταση κατοικίας (ενοικιαστής, νησί, παραμεθόρια/ορεινή περιοχή), πολυτεκνική/τριτεκνική ιδιότητα • Εκπαιδευτικό επίπεδο Γ. Δεδομένα ειδικών κατηγοριών (Άρθρο 9 ΓΚΠΔ) — ΔΕΝ συλλέγονται Η πλατφόρμα ΔΕΝ ζητά ποτέ κατάσταση υγείας, ποσοστό αναπηρίας, εγκυμοσύνη ή ηλικία τέκνων. Όπου μια παροχή θα χρειαζόταν κάποιο από αυτά για βέβαιο αποτέλεσμα, εμφανίζεται στην κατηγορία «Δεν ελέγχονται εδώ» — δεν σας γίνεται καμία σχετική ερώτηση. Δ. Τεχνικά δεδομένα • Διεύθυνση IP (αρχεία ασφαλείας) • User agent (αρχεία ασφαλείας) • Ιστορικό συνδέσεων (τα τελευταία 10) Ε. Πρόταση νέας παροχής («Προτείνετε μια παροχή»), εφόσον χρησιμοποιήσετε αυτή τη λειτουργία • Ο τίτλος της πρότασης — διατηρείται χωρίς προσωπικά στοιχεία, ώστε να μην ξαναρωτάμε το ίδιο πράγμα • Το κείμενο που γράφετε (προαιρετικό) — βλ. ενότητα «Προτάσεις Παροχών» παρακάτω για τη διάρκεια διατήρησής του
3. Σκοποί και Νομική Βάση Επεξεργασίας
| Σκοπός | Νομική βάση | Κατηγορία δεδομένων | |---|---|---| | Ανώνυμος έλεγχος επιλεξιμότητας | Καμία — καμία επεξεργασία δεδομένων από εμάς | — | | Λογαριασμός και αποθηκευμένες απαντήσεις | Συγκατάθεση (Άρ. 6(1)(α)) + Εκτέλεση σύμβασης (Άρ. 6(1)(β)) | Ταυτοποίησης + Προφίλ | | Ειδοποιήσεις νέων παροχών (email/push) | Ξεχωριστή, ρητή συγκατάθεση | Ταυτοποίησης + Προφίλ | | Περιοδικό ενημερωτικό email (digest) | Ξεχωριστή, ρητή συγκατάθεση (opt-in) — ποτέ χωρίς αυτήν | Ταυτοποίησης + Προφίλ | | Διαφημιστικά μηνύματα χορηγών μέσα σε ειδοποίηση | Ξεχωριστή, ρητή συγκατάθεση — ανεξάρτητη από τα παραπάνω | Ταυτοποίησης | | Πρόταση νέας παροχής | Δική σας πρωτοβουλία (εκτέλεση αιτήματός σας) | Τίτλος πρότασης (+ προαιρετικό ελεύθερο κείμενο) | | Ασφάλεια, πρόληψη κατάχρησης, έλεγχος αυτοματοποιημένης κίνησης (Turnstile) | Έννομο συμφέρον (Άρ. 6(1)(στ)) | Τεχνικά | | Απόδειξη συγκατάθεσης | Νομική υποχρέωση (Άρ. 6(1)(γ)) | Αρχεία συγκατάθεσης |
4. Αποδέκτες Δεδομένων
Τα προσωπικά σας δεδομένα: • ΔΕΝ πωλούνται, ενοικιάζονται ή ανταλλάσσονται με τρίτους • ΔΕΝ κοινοποιούνται σε διαφημιστές ή κυβερνητικούς φορείς, ούτε σε οποιονδήποτε τρίτο πέραν των εκτελούντων την επεξεργασία για λογαριασμό μας που απαριθμούνται παρακάτω • ΔΕΝ χρησιμοποιούνται για στοχευμένη διαφήμιση με βάση τις προσωπικές σας απαντήσεις Εκτελούντες την επεξεργασία (Άρθρο 28 ΓΚΠΔ) — οι μόνοι τρίτοι που βλέπουν περιορισμένα δεδομένα σας, στο πλαίσιο παροχής της υπηρεσίας: • Hetzner Online GmbH (Γερμανία, ΕΕ) — πάροχος φιλοξενίας διακομιστή και βάσης δεδομένων. • Cloudflare, Inc. — δίκτυο παράδοσης περιεχομένου (CDN) και προστασία από επιθέσεις (DDoS/bot)· επεξεργάζεται τη διεύθυνση IP της επίσκεψής σας και, σε ορισμένες φόρμες, τον έλεγχο αυτοματοποιημένης κίνησης (Cloudflare Turnstile). Το Cloudflare R2 φιλοξενεί επίσης τις εικόνες της πλατφόρμας. • Cloudflare, Inc. (Cloudflare Email Service, ΗΠΑ) — αποστολή email (σύνδεσμοι σύνδεσης, ειδοποιήσεις, ενημερωτικό email)· η διεύθυνση email σας και το περιεχόμενο κάθε μηνύματος περνούν από την υποδομή της Cloudflare. Η Cloudflare τηρεί δική της λίστα καταστολής με τις διευθύνσεις στις οποίες η παράδοση απέτυχε οριστικά (bounce) ή από τις οποίες μήνυμά μας αναφέρθηκε ως ανεπιθύμητο (complaint)· αντιγράφουμε τις μόνιμες εγγραφές της στη δική μας βάση, για να μη σας ξανασταλεί email που δεν παραδίδεται. Προσωρινή εφεδρική αποστολή email: μέχρι να ολοκληρωθεί η μετάβαση στην Cloudflare, τα ίδια email ενδέχεται να αποστέλλονται μέσω λογαριασμού Gmail της πλατφόρμας (Google). Στην περίπτωση αυτή η διεύθυνση email σας και το περιεχόμενο του μηνύματος περνούν από την υποδομή της Google, η οποία τα επεξεργάζεται σύμφωνα με τους όρους και την πολιτική απορρήτου της υπηρεσίας Gmail. Η δυνατότητα αυτή θα καταργηθεί μόλις η αποστολή μέσω Cloudflare λειτουργήσει σταθερά. Ανεξάρτητοι υπεύθυνοι επεξεργασίας — δρουν με τους δικούς τους όρους, όχι με τις δικές μας οδηγίες: • Google LLC — είσοδος μέσω Google (OAuth), εφόσον την επιλέξετε: λαμβάνουμε μόνο τη διεύθυνση email, το όνομα και την εικόνα προφίλ σας· η Google επεξεργάζεται τα υπόλοιπα δεδομένα του λογαριασμού σας σύμφωνα με τη δική της πολιτική απορρήτου. • Πάροχοι push ειδοποιήσεων του browser/λειτουργικού σας συστήματος (π.χ. Google/Firebase, Apple/APNs, Mozilla/Autopush), εφόσον ενεργοποιήσετε τις ειδοποιήσεις push: λαμβάνουν το endpoint της συσκευής σας και το κρυπτογραφημένο περιεχόμενο του μηνύματος — δεν μπορούν να το διαβάσουν, μόνο να το προωθήσουν. Κανένας από τους παραπάνω εκτελούντες την επεξεργασία δεν χρησιμοποιεί τα δεδομένα σας για δικούς του σκοπούς (διαφήμιση κ.λπ.) — ενεργούν αποκλειστικά με βάση τις οδηγίες μας, υπό σύμβαση επεξεργασίας δεδομένων (DPA). Τεχνητή νοημοσύνη: επί του παρόντος καμία υπηρεσία τεχνητής νοημοσύνης δεν επεξεργάζεται τα δεδομένα σας. Αν στο μέλλον χρησιμοποιήσουμε αυτοματοποιημένο εργαλείο (π.χ. για την επαλήθευση προτάσεων νέων παροχών), θα ενημερωθείτε μέσω επικαιροποίησης της παρούσας πολιτικής πριν από την ενεργοποίηση.
5. Χρόνος Διατήρησης Δεδομένων
| Κατηγορία δεδομένων | Χρόνος διατήρησης | |---|---| | Ανώνυμος έλεγχος επιλεξιμότητας | Δεν αποθηκεύεται σε δικό μας διακομιστή — μόνο στη συσκευή σας, μέχρι να εγγραφείτε ή να τον διαγράψετε | | Δεδομένα προφίλ μετά την εγγραφή (απαντήσεις ελέγχου) | Διάρκεια λογαριασμού + 30 ημέρες | | Στοιχεία λογαριασμού (email, όνομα) | Διάρκεια λογαριασμού | | Αρχεία καταγραφής ασφαλείας (audit logs) | 12 μήνες | | Ιστορικό συνδέσεων | Τα τελευταία 10 εγγραφές | | Προτάσεις νέων παροχών — κείμενο πρότασης | 7 ημέρες από την απόφασή μας, το πολύ 180 ημέρες | | Λίστα καταστολής email (bounce/complaint) | Όσο ισχύει ο λόγος, για να μη σας ξανασταλεί email που δεν παραδίδεται | | Αρχεία συγκατάθεσης | Όσο απαιτείται για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων (Άρ. 17 παρ. 3 στοιχ. ε) και σε κάθε περίπτωση έως 5 έτη | Τα δεδομένα προφίλ και τα στοιχεία λογαριασμού διαγράφονται οριστικά μετά τη λήξη τους ή εντός 30 ημερών από αίτημα διαγραφής (Άρθρο 17 ΓΚΠΔ). Τα αρχεία συγκατάθεσης και τα αρχεία ασφαλείας τηρούνται για όσο απαιτείται για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων (άρθρο 17 παρ. 3 στοιχ. ε ΓΚΠΔ) και σε κάθε περίπτωση όχι πέραν των 5 ετών από τη λήξη του λογαριασμού ή την ανάκληση της συγκατάθεσης. Μπορείτε να ζητήσετε τη διαγραφή τους νωρίτερα στο contact@myepidoma.gr· διαγράφονται εφόσον δεν υφίσταται πλέον νομική υποχρέωση ή έννομο συμφέρον τήρησής τους.
6. Μέτρα Ασφαλείας
Εφαρμόζουμε τα ακόλουθα τεχνικά και οργανωτικά μέτρα (Άρθρο 32 ΓΚΠΔ): • Κρυπτογράφηση κατά τη μεταφορά (TLS 1.2+) • Κρυπτογράφηση βάσης δεδομένων (encryption at rest) • Έλεγχος πρόσβασης βάσει ρόλων (RBAC) • Αρχεία καταγραφής ασφαλείας (audit logs) • Τακτικός έλεγχος ασφαλείας • Ελάχιστα δικαιώματα πρόσβασης (principle of least privilege) • Firewall και προστασία DDoS (Cloudflare)
7. Δικαιώματα Υποκειμένου Δεδομένων
Σύμφωνα με τον ΓΚΠΔ (Άρθρα 15-22) και τον Ν. 4624/2019, έχετε δικαίωμα: • Πρόσβασης (Άρθρο 15): Να λάβετε αντίγραφο των δεδομένων σας. • Διόρθωσης (Άρθρο 16): Να διορθώσετε ανακριβή δεδομένα. • Διαγραφής (Άρθρο 17): Να ζητήσετε οριστική διαγραφή («δικαίωμα στη λήθη»). • Περιορισμού (Άρθρο 18): Να ζητήσετε παύση επεξεργασίας. • Φορητότητας (Άρθρο 20): Να λάβετε τα δεδομένα σε μηχαναγνώσιμη μορφή (JSON). • Εναντίωσης (Άρθρο 21): Να αντιταχθείτε στην επεξεργασία. • Ανάκλησης συγκατάθεσης (Άρθρο 7 παρ. 3): Μέσω ρυθμίσεων λογαριασμού ή email στο contact@myepidoma.gr. Η ανάκληση είναι εξίσου εύκολη με τη χορήγηση. Χρόνος απόκρισης: Εντός 30 ημερών. Σε περίπλοκες περιπτώσεις, εντός 90 ημερών με ειδοποίησή σας. Έχετε το δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα — www.dpa.gr. Μπορείτε επίσης, αν το επιθυμείτε, να απευθυνθείτε πρώτα σε εμάς στο contact@myepidoma.gr — απαντάμε άμεσα.
8. Πολιτική Cookies & Τοπικής Αποθήκευσης
Χρησιμοποιούμε μόνο αυστηρώς αναγκαία cookies (Ν. 3471/2006, ΑΠΔΠΧ Οδηγία 1/2020): | Cookie | Σκοπός | Διάρκεια | |---|---|---| | authjs.session-token | Αυθεντικοποίηση χρήστη | Λήξη συνεδρίας | | authjs.csrf-token | Προστασία CSRF | Λήξη συνεδρίας | | authjs.callback-url, authjs.state / authjs.pkce | Ροή σύνδεσης (Google OAuth / magic link) | Λήξη συνεδρίας ή έως 15 λεπτά | | myepidoma_consent | Απόδειξη αποδοχής Όρων Χρήσης/Πολιτικής Απορρήτου | 1 έτος | Χρησιμοποιούμε επίσης τοπική αποθήκευση στη συσκευή σας (localStorage), όχι cookie, χωρίς προσωπικά δεδομένα να φτάνουν σε εμάς: | Τι αποθηκεύεται | Σκοπός | Διάρκεια | |---|---|---| | Απαντήσεις ανώνυμου ελέγχου επιλεξιμότητας | Να συνεχίσετε τον έλεγχο χωρίς να εγγραφείτε | Μέχρι να εγγραφείτε ή να τις διαγράψετε | | Προτίμηση εμφάνισης (φωτεινό/σκοτεινό θέμα) | Λειτουργικό — θυμάται την προτίμησή σας | Μέχρι να τη διαγράψετε | Σε ορισμένες φόρμες (εγγραφή, επικοινωνία, «Προτείνετε μια παροχή») χρησιμοποιούμε το Cloudflare Turnstile για τον έλεγχο αυτοματοποιημένης κίνησης (anti-bot) — δεν τοποθετεί cookie παρακολούθησης, επεξεργάζεται τεχνικά στοιχεία του browser σας βάσει της δικής της πολιτικής απορρήτου. Κανένα από τα παραπάνω δεν απαιτεί συγκατάθεση: είναι τεχνικά αναγκαία ή απλά λειτουργικά, χωρίς επεξεργασία δεδομένων για ανάλυση ή διαφήμιση. ΔΕΝ χρησιμοποιούμε cookies ή αντίστοιχη τεχνολογία ανάλυσης (analytics) ή διαφήμισης (advertising). Σε περίπτωση που εισαχθούν μελλοντικά, θα ζητηθεί η προηγούμενη συγκατάθεσή σας.
9. Διεθνείς Μεταφορές Δεδομένων
Τα δεδομένα σας αποθηκεύονται κατά κανόνα εντός της Ευρωπαϊκής Ένωσης: ο διακομιστής και η βάση δεδομένων βρίσκονται στη Γερμανία (Hetzner), χωρίς μεταφορά δεδομένων εκτός ΕΕ/ΕΟΧ. Ορισμένοι πάροχοι ενδέχεται να επεξεργάζονται δεδομένα εκτός ΕΕ/ΕΟΧ: (α) Google LLC (είσοδος μέσω Google, εφόσον την επιλέξετε· η προσωρινή εφεδρική αποστολή email μέσω Gmail· και οι πάροχοι push ειδοποιήσεων Google/Apple/Mozilla, εφόσον ενεργοποιήσετε τις ειδοποιήσεις) — βάσει της απόφασης επάρκειας EU-U.S. Data Privacy Framework (άρθρο 45 ΓΚΠΔ), συμπληρωματικά δε των τυποποιημένων συμβατικών ρητρών (SCCs). Αντίγραφο των εγγυήσεων είναι διαθέσιμο κατόπιν αιτήματος στο contact@myepidoma.gr. (β) Cloudflare, Inc. (δίκτυο/ασφάλεια, Turnstile, R2, αποστολή email μέσω Cloudflare Email Service) — βάσει των τυποποιημένων συμβατικών ρητρών (SCCs) του DPA της· ενδέχεται να επεξεργάζεται δεδομένα σε κόμβους εκτός ΕΕ/ΕΟΧ.
10. Αυτοματοποιημένη Λήψη Αποφάσεων & Κατάρτιση Προφίλ
Ο έλεγχος επιλεξιμότητας. Η πλατφόρμα χρησιμοποιεί αλγόριθμο αντιστοίχισης (matching algorithm) που συγκρίνει τα στοιχεία σας με δημοσίως διαθέσιμα κριτήρια παροχών. Αυτή η διαδικασία: • ΔΕΝ αποτελεί αυτοματοποιημένη λήψη αποφάσεων κατά την έννοια του Άρθρου 22 ΓΚΠΔ • ΔΕΝ παράγει έννομα αποτελέσματα, ΔΕΝ υποβάλλει αιτήσεις ούτε αποφαίνεται για δικαιώματα • Παρέχει μόνο ενδεικτικές πληροφορίες — η τελική κρίση ανήκει στον αρμόδιο φορέα Ειδοποιήσεις νέων παροχών, αν τις ενεργοποιήσετε. Συγκρίνουμε αυτόματα τις αποθηκευμένες απαντήσεις σας με τα κριτήρια κάθε νέας παροχής που δημοσιεύεται, για να αποφασίσουμε αν θα σας σταλεί ειδοποίηση. Αυτό αποτελεί κατάρτιση προφίλ (profiling) κατά την έννοια του Άρθρου 4 παρ. 4 ΓΚΠΔ — το αναγνωρίζουμε ρητά — αλλά δεν εμπίπτει στον περιορισμό του Άρθρου 22: η αντιστοίχιση αποφασίζει μόνο αν θα σταλεί ειδοποίηση, όχι κάτι για εσάς, δεν παράγει καμία δεσμευτική συνέπεια, και μπορείτε πάντα να ελέγξετε οποιαδήποτε παροχή μόνοι σας, ανεξάρτητα από αυτή την επιλογή. Δεν χρησιμοποιούμε ποτέ ευαίσθητα δεδομένα σε αυτή τη διαδικασία, αφού δεν τα συλλέγουμε καθόλου. Μπορείτε να απενεργοποιήσετε τις ειδοποιήσεις οποτεδήποτε, εξίσου εύκολα όσο τις ενεργοποιήσατε.
11. Προτάσεις Νέων Παροχών
Όταν προτείνετε μια παροχή που λείπει, επεξεργαζόμαστε τον τίτλο της πρότασης για να ελέγξουμε αν πρόκειται για κάτι που ήδη υπάρχει στην πλατφόρμα, και το κείμενο που γράφετε (αν γράψετε κάτι) το βλέπει μόνο εξουσιοδοτημένος διαχειριστής, για να αποφασίσει αν η παροχή θα προστεθεί. Ο δημόσιος πίνακας «Προτάσεις σε εξέλιξη» εμφανίζει μόνο συγκεντρωτικά στοιχεία (τίτλο πρότασης και έκβαση) — ποτέ το κείμενο ή τα στοιχεία σας. Αν ζητήσετε να ειδοποιηθείτε όταν προστεθεί, ισχύει η ίδια συγκατάθεση ειδοποιήσεων της ενότητας 3.
12. Προσφορές Ιδιωτικών Εταιρειών & Χορηγούμενο Περιεχόμενο
Εκτός από κρατικές παροχές, ενδέχεται να εμφανίζονται και προσφορές ιδιωτικών εταιρειών που ταιριάζουν με την κατάστασή σας (π.χ. έκπτωση σε εισιτήρια), με την ένδειξη «Ιδιωτική προσφορά» — αυτές ΔΕΝ είναι κρατικές παροχές. Δεν επιλέγουμε ποιες να δείξουμε με βάση εμπορική συνεργασία. Χορηγούμενες τοποθετήσεις («Χορηγία») εμφανίζονται ξεχωριστά, με σαφή σήμανση και το όνομα του χορηγού, και επιλέγονται μόνο με βάση την κατηγορία ή την παροχή που βλέπετε — ποτέ με βάση τις προσωπικές σας απαντήσεις ή ευαίσθητα δεδομένα. Η ένδειξη «Από επίσημη δημόσια πηγή» δηλώνει ότι μια παροχή προέρχεται από κρατικό φορέα, δήμο ή ευρωπαϊκό όργανο· δεν χρησιμοποιείται ποτέ σε ιδιωτική προσφορά ή χορηγούμενο περιεχόμενο.
13. Παραβίαση Δεδομένων
Σε περίπτωση παραβίασης προσωπικών δεδομένων: • Θα ενημερώσουμε την ΑΠΔΠΧ εντός 72 ωρών (Άρθρο 33 ΓΚΠΔ) • Θα σας ενημερώσουμε εάν η παραβίαση ενδέχεται να θέσει σε κίνδυνο τα δικαιώματα και τις ελευθερίες σας (Άρθρο 34 ΓΚΠΔ) • Θα λάβουμε άμεσα μέτρα αντιμετώπισης
14. Αλλαγές στην Πολιτική Απορρήτου
Ενδέχεται να τροποποιήσουμε την παρούσα πολιτική. Σε περίπτωση ουσιωδών αλλαγών: • Θα σας ενημερώσουμε μέσω email ή μέσω ειδοποίησης στην πλατφόρμα • Θα ζητηθεί εκ νέου η συγκατάθεσή σας εφόσον απαιτείται • Η ημερομηνία τελευταίας ενημέρωσης αναγράφεται στην κορυφή αυτής της σελίδας
15. Εφαρμοστέο Δίκαιο
Η παρούσα πολιτική διέπεται από: • Τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 (ΓΚΠΔ) • Τον Ν. 4624/2019 (ελληνική εφαρμογή ΓΚΠΔ) • Τον Ν. 3471/2006 (προστασία δεδομένων στις ηλεκτρονικές επικοινωνίες) • Την Οδηγία 1/2020 της ΑΠΔΠΧ (cookies) Αρμόδια δικαστήρια: Τα δικαστήρια της Αθήνας.
16. Υποδομή & Αποθήκευση Δεδομένων
• Πάροχος φιλοξενίας: Hetzner Online GmbH, Γερμανία (ΕΕ) • Αποστολή email: Cloudflare Email Service (Cloudflare, Inc., ΗΠΑ)· προσωρινά, ως εφεδρική λύση, Gmail (Google) • Εικόνες πλατφόρμας: Cloudflare R2 • Τοποθεσία δεδομένων: Κατά κανόνα εντός Ευρωπαϊκής Ένωσης — βλ. ενότητα 9 για τις εξαιρέσεις Κάθε πάροχος φιλοξενίας/επεξεργασίας δεσμεύεται από σύμβαση επεξεργασίας δεδομένων (DPA) σύμφωνα με το Άρθρο 28 ΓΚΠΔ.
Έκδοση 2 · 2026-10-13
Τι άλλαξε
Η αποστολή email γίνεται πλέον μέσω Cloudflare Email Service (αντί για Amazon SES), με προσωρινή εφεδρική αποστολή μέσω Gmail· ενημερώθηκαν οι ενότητες 4, 9, 14 και 16.
Σύγκριση με την προηγούμενη
4. Αποδέκτες ΔεδομένωνΆλλαξε
4. Αποδέκτες Δεδομένων Τα προσωπικά σας δεδομένα: • ΔΕΝ πωλούνται, ενοικιάζονται ή ανταλλάσσονται με τρίτους • ΔΕΝ κοινοποιούνται σε διαφημιστές ή κυβερνητικούς φορείς, ούτε σε οποιονδήποτε τρίτο πέραν των εκτελούντων την επεξεργασία για λογαριασμό μας που απαριθμούνται παρακάτω • ΔΕΝ χρησιμοποιούνται για στοχευμένη διαφήμιση με βάση τις προσωπικές σας απαντήσεις Εκτελούντες την επεξεργασία (Άρθρο 28 ΓΚΠΔ) — οι μόνοι τρίτοι που βλέπουν περιορισμένα δεδομένα σας, στο πλαίσιο παροχής της υπηρεσίας: • Hetzner Online GmbH (Γερμανία, ΕΕ) — πάροχος φιλοξενίας διακομιστή και βάσης δεδομένων. • Cloudflare, Inc. — δίκτυο παράδοσης περιεχομένου (CDN) και προστασία από επιθέσεις (DDoS/bot)· επεξεργάζεται τη διεύθυνση IP της επίσκεψής σας και, σε ορισμένες φόρμες, τον έλεγχο αυτοματοποιημένης κίνησης (Cloudflare Turnstile). Το Cloudflare R2 φιλοξενεί επίσης τις εικόνες της πλατφόρμας. •
[αφαιρέθηκε: Amazon Web Services,][προστέθηκε: Cloudflare,] Inc.[αφαιρέθηκε: (Amazon SES, περιοχή eu-central-1][προστέθηκε: (Cloudflare][αφαιρέθηκε: —][προστέθηκε: Email][αφαιρέθηκε: Φρανκφούρτη,][προστέθηκε: Service,][αφαιρέθηκε: ΕΕ)][προστέθηκε: ΗΠΑ)] — αποστολή email (σύνδεσμοι σύνδεσης, ειδοποιήσεις, ενημερωτικό[αφαιρέθηκε: email)][προστέθηκε: email)·] [προστέθηκε: η διεύθυνση email σας ]και[αφαιρέθηκε: επεξεργασία][προστέθηκε: το][αφαιρέθηκε: μηνυμάτων][προστέθηκε: περιεχόμενο][αφαιρέθηκε: επιστροφής/παραπόνων][προστέθηκε: κάθε][αφαιρέθηκε: (bounce/complaint)][προστέθηκε: μηνύματος] [προστέθηκε: περνούν από την υποδομή της Cloudflare. Η Cloudflare τηρεί δική της λίστα καταστολής με τις διευθύνσεις στις οποίες η παράδοση απέτυχε οριστικά (bounce) ή από τις οποίες μήνυμά μας αναφέρθηκε ως ανεπιθύμητο (complaint)· αντιγράφουμε τις μόνιμες εγγραφές της στη δική μας βάση, ]για να μη σας ξανασταλεί email που δεν παραδίδεται.[προστέθηκε: Προσωρινή εφεδρική αποστολή email: μέχρι να ολοκληρωθεί η μετάβαση στην Cloudflare, τα ίδια email ενδέχεται να αποστέλλονται μέσω λογαριασμού Gmail της πλατφόρμας (Google). Στην περίπτωση αυτή η διεύθυνση email σας και το περιεχόμενο του μηνύματος περνούν από την υποδομή της Google, η οποία τα επεξεργάζεται σύμφωνα με τους όρους και την πολιτική απορρήτου της υπηρεσίας Gmail. Η δυνατότητα αυτή θα καταργηθεί μόλις η αποστολή μέσω Cloudflare λειτουργήσει σταθερά.] Ανεξάρτητοι υπεύθυνοι επεξεργασίας — δρουν με τους δικούς τους όρους, όχι με τις δικές μας οδηγίες: • Google LLC — είσοδος μέσω Google (OAuth), εφόσον την επιλέξετε: λαμβάνουμε μόνο τη διεύθυνση email, το όνομα και την εικόνα προφίλ σας· η Google επεξεργάζεται τα υπόλοιπα δεδομένα του λογαριασμού σας σύμφωνα με τη δική της πολιτική απορρήτου. • Πάροχοι push ειδοποιήσεων του browser/λειτουργικού σας συστήματος (π.χ. Google/Firebase, Apple/APNs, Mozilla/Autopush), εφόσον ενεργοποιήσετε τις ειδοποιήσεις push: λαμβάνουν το endpoint της συσκευής σας και το κρυπτογραφημένο περιεχόμενο του μηνύματος — δεν μπορούν να το διαβάσουν, μόνο να το προωθήσουν. Κανένας από τους παραπάνω εκτελούντες την επεξεργασία δεν χρησιμοποιεί τα δεδομένα σας για δικούς του σκοπούς (διαφήμιση κ.λπ.) — ενεργούν αποκλειστικά με βάση τις οδηγίες μας, υπό σύμβαση επεξεργασίας δεδομένων (DPA). Τεχνητή νοημοσύνη: επί του παρόντος καμία υπηρεσία τεχνητής νοημοσύνης δεν επεξεργάζεται τα δεδομένα σας. Αν στο μέλλον χρησιμοποιήσουμε αυτοματοποιημένο εργαλείο (π.χ. για την επαλήθευση προτάσεων νέων παροχών), θα ενημερωθείτε μέσω επικαιροποίησης της παρούσας πολιτικής πριν από την ενεργοποίηση.9. Διεθνείς Μεταφορές ΔεδομένωνΆλλαξε
9. Διεθνείς Μεταφορές Δεδομένων Τα δεδομένα σας αποθηκεύονται κατά κανόνα εντός της Ευρωπαϊκής Ένωσης: ο διακομιστής και η βάση δεδομένων [προστέθηκε: βρίσκονται ]στη Γερμανία (Hetzner),
[αφαιρέθηκε: και η αποστολή email μέσω Amazon SES στην περιοχή eu-central-1 (Φρανκφούρτη, ΕΕ) — καμία από τις δύο δεν συνεπάγεται][προστέθηκε: χωρίς] μεταφορά δεδομένων εκτός ΕΕ/ΕΟΧ. Ορισμένοι πάροχοι ενδέχεται να επεξεργάζονται δεδομένα εκτός ΕΕ/ΕΟΧ: (α) Google LLC (είσοδος μέσω Google, εφόσον την επιλέξετε· [προστέθηκε: η προσωρινή εφεδρική αποστολή email μέσω Gmail· ]και οι πάροχοι push ειδοποιήσεων Google/Apple/Mozilla, εφόσον ενεργοποιήσετε τις ειδοποιήσεις) — βάσει της απόφασης επάρκειας EU-U.S. Data Privacy Framework (άρθρο 45 ΓΚΠΔ), συμπληρωματικά δε των τυποποιημένων συμβατικών ρητρών (SCCs). Αντίγραφο των εγγυήσεων είναι διαθέσιμο κατόπιν αιτήματος στο contact@myepidoma.gr. (β) Cloudflare, Inc. (δίκτυο/ασφάλεια, Turnstile,[αφαιρέθηκε: R2)][προστέθηκε: R2, αποστολή email μέσω Cloudflare Email Service)] — βάσει των τυποποιημένων συμβατικών ρητρών (SCCs) του DPA της· ενδέχεται να επεξεργάζεται δεδομένα σε κόμβους εκτός ΕΕ/ΕΟΧ.14. Αλλαγές στην Πολιτική ΑπορρήτουΆλλαξε
14. Αλλαγές στην Πολιτική Απορρήτου Ενδέχεται να τροποποιήσουμε την παρούσα πολιτική. Σε περίπτωση ουσιωδών αλλαγών: • Θα σας ενημερώσουμε μέσω email ή μέσω ειδοποίησης στην πλατφόρμα • Θα ζητηθεί εκ νέου η συγκατάθεσή σας εφόσον απαιτείται • Η ημερομηνία τελευταίας ενημέρωσης αναγράφεται στην κορυφή αυτής της σελίδας Τρέχουσα έκδοση:
[αφαιρέθηκε: 2026-09-27][προστέθηκε: 2026-10-05]16. Υποδομή & Αποθήκευση ΔεδομένωνΆλλαξε
16. Υποδομή & Αποθήκευση Δεδομένων • Πάροχος φιλοξενίας: Hetzner Online GmbH, Γερμανία (ΕΕ) • Αποστολή email:
[αφαιρέθηκε: Amazon][προστέθηκε: Cloudflare][αφαιρέθηκε: SES,][προστέθηκε: Email][αφαιρέθηκε: περιοχή][προστέθηκε: Service][αφαιρέθηκε: eu-central-1][προστέθηκε: (Cloudflare,][αφαιρέθηκε: (Φρανκφούρτη,][προστέθηκε: Inc.,][αφαιρέθηκε: ΕΕ)][προστέθηκε: ΗΠΑ)· προσωρινά, ως εφεδρική λύση, Gmail (Google)] • Εικόνες πλατφόρμας: Cloudflare R2 • Τοποθεσία δεδομένων: Κατά κανόνα εντός Ευρωπαϊκής Ένωσης — βλ. ενότητα 9 για τις εξαιρέσεις Κάθε πάροχος φιλοξενίας/επεξεργασίας δεσμεύεται από σύμβαση επεξεργασίας δεδομένων (DPA) σύμφωνα με το Άρθρο 28 ΓΚΠΔ.Πλήρες κείμενο αυτής της έκδοσης
Πολιτική Απορρήτου
Η παρούσα Πολιτική Απορρήτου περιγράφει τον τρόπο με τον οποίο η πλατφόρμα myepidoma.gr συλλέγει, χρησιμοποιεί, αποθηκεύει και προστατεύει τα προσωπικά σας δεδομένα, σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 (ΓΚΠΔ) και τον Ν. 4624/2019.
1. Υπεύθυνος Επεξεργασίας
Υπεύθυνος επεξεργασίας: myepidoma.gr Email επικοινωνίας: contact@myepidoma.gr Η πλατφόρμα δεν έχει ορίσει Υπεύθυνο Προστασίας Δεδομένων (DPO) καθώς δεν πληροί τα κριτήρια υποχρεωτικού ορισμού (Άρθρο 37 ΓΚΠΔ). Ωστόσο, κάθε ζήτημα προστασίας δεδομένων μπορεί να απευθύνεται στο contact@myepidoma.gr.
2. Κατηγορίες Δεδομένων που Συλλέγονται
Ο ανώνυμος έλεγχος επιλεξιμότητας δεν απαιτεί κανένα προσωπικό στοιχείο: οι απαντήσεις σας μένουν στη συσκευή σας (localStorage του browser) μέχρι να αποφασίσετε να εγγραφείτε — δεν φτάνουν σε δικό μας διακομιστή πριν από αυτό. Αν εγγραφείτε, επεξεργαζόμαστε επιπλέον: Α. Δεδομένα ταυτοποίησης (Άρθρο 6 ΓΚΠΔ) • Διεύθυνση email • Ονοματεπώνυμο (από τον πάροχο ταυτοποίησης) • Εικόνα προφίλ (από τον πάροχο ταυτοποίησης) Β. Δεδομένα προφίλ επιλεξιμότητας (Άρθρο 6 ΓΚΠΔ) — οι απαντήσεις που καταχωρίζετε στον έλεγχο, αποθηκευμένες πλέον στον λογαριασμό σας • Ηλικία / ημερομηνία γέννησης • Οικογενειακή κατάσταση, αριθμός τέκνων • Ετήσιο εισόδημα (ατομικό και οικογενειακό) • Επαγγελματική κατάσταση (εργαζόμενος, άνεργος, συνταξιούχος κ.λπ.), στρατιωτική θητεία • Ασφαλιστική κατάσταση, ημέρες ασφάλισης • Τόπος κατοικίας (ταχυδρομικός κώδικας, δήμος, Περιφέρεια) • Κατάσταση κατοικίας (ενοικιαστής, νησί, παραμεθόρια/ορεινή περιοχή), πολυτεκνική/τριτεκνική ιδιότητα • Εκπαιδευτικό επίπεδο Γ. Δεδομένα ειδικών κατηγοριών (Άρθρο 9 ΓΚΠΔ) — ΔΕΝ συλλέγονται Η πλατφόρμα ΔΕΝ ζητά ποτέ κατάσταση υγείας, ποσοστό αναπηρίας, εγκυμοσύνη ή ηλικία τέκνων. Όπου μια παροχή θα χρειαζόταν κάποιο από αυτά για βέβαιο αποτέλεσμα, εμφανίζεται στην κατηγορία «Δεν ελέγχονται εδώ» — δεν σας γίνεται καμία σχετική ερώτηση. Δ. Τεχνικά δεδομένα • Διεύθυνση IP (αρχεία ασφαλείας) • User agent (αρχεία ασφαλείας) • Ιστορικό συνδέσεων (τα τελευταία 10) Ε. Πρόταση νέας παροχής («Προτείνετε μια παροχή»), εφόσον χρησιμοποιήσετε αυτή τη λειτουργία • Ο τίτλος της πρότασης — διατηρείται χωρίς προσωπικά στοιχεία, ώστε να μην ξαναρωτάμε το ίδιο πράγμα • Το κείμενο που γράφετε (προαιρετικό) — βλ. ενότητα «Προτάσεις Παροχών» παρακάτω για τη διάρκεια διατήρησής του
3. Σκοποί και Νομική Βάση Επεξεργασίας
| Σκοπός | Νομική βάση | Κατηγορία δεδομένων | |---|---|---| | Ανώνυμος έλεγχος επιλεξιμότητας | Καμία — καμία επεξεργασία δεδομένων από εμάς | — | | Λογαριασμός και αποθηκευμένες απαντήσεις | Συγκατάθεση (Άρ. 6(1)(α)) + Εκτέλεση σύμβασης (Άρ. 6(1)(β)) | Ταυτοποίησης + Προφίλ | | Ειδοποιήσεις νέων παροχών (email/push) | Ξεχωριστή, ρητή συγκατάθεση | Ταυτοποίησης + Προφίλ | | Περιοδικό ενημερωτικό email (digest) | Ξεχωριστή, ρητή συγκατάθεση (opt-in) — ποτέ χωρίς αυτήν | Ταυτοποίησης + Προφίλ | | Διαφημιστικά μηνύματα χορηγών μέσα σε ειδοποίηση | Ξεχωριστή, ρητή συγκατάθεση — ανεξάρτητη από τα παραπάνω | Ταυτοποίησης | | Πρόταση νέας παροχής | Δική σας πρωτοβουλία (εκτέλεση αιτήματός σας) | Τίτλος πρότασης (+ προαιρετικό ελεύθερο κείμενο) | | Ασφάλεια, πρόληψη κατάχρησης, έλεγχος αυτοματοποιημένης κίνησης (Turnstile) | Έννομο συμφέρον (Άρ. 6(1)(στ)) | Τεχνικά | | Απόδειξη συγκατάθεσης | Νομική υποχρέωση (Άρ. 6(1)(γ)) | Αρχεία συγκατάθεσης |
4. Αποδέκτες Δεδομένων
Τα προσωπικά σας δεδομένα: • ΔΕΝ πωλούνται, ενοικιάζονται ή ανταλλάσσονται με τρίτους • ΔΕΝ κοινοποιούνται σε διαφημιστές ή κυβερνητικούς φορείς, ούτε σε οποιονδήποτε τρίτο πέραν των εκτελούντων την επεξεργασία για λογαριασμό μας που απαριθμούνται παρακάτω • ΔΕΝ χρησιμοποιούνται για στοχευμένη διαφήμιση με βάση τις προσωπικές σας απαντήσεις Εκτελούντες την επεξεργασία (Άρθρο 28 ΓΚΠΔ) — οι μόνοι τρίτοι που βλέπουν περιορισμένα δεδομένα σας, στο πλαίσιο παροχής της υπηρεσίας: • Hetzner Online GmbH (Γερμανία, ΕΕ) — πάροχος φιλοξενίας διακομιστή και βάσης δεδομένων. • Cloudflare, Inc. — δίκτυο παράδοσης περιεχομένου (CDN) και προστασία από επιθέσεις (DDoS/bot)· επεξεργάζεται τη διεύθυνση IP της επίσκεψής σας και, σε ορισμένες φόρμες, τον έλεγχο αυτοματοποιημένης κίνησης (Cloudflare Turnstile). Το Cloudflare R2 φιλοξενεί επίσης τις εικόνες της πλατφόρμας. • Cloudflare, Inc. (Cloudflare Email Service, ΗΠΑ) — αποστολή email (σύνδεσμοι σύνδεσης, ειδοποιήσεις, ενημερωτικό email)· η διεύθυνση email σας και το περιεχόμενο κάθε μηνύματος περνούν από την υποδομή της Cloudflare. Η Cloudflare τηρεί δική της λίστα καταστολής με τις διευθύνσεις στις οποίες η παράδοση απέτυχε οριστικά (bounce) ή από τις οποίες μήνυμά μας αναφέρθηκε ως ανεπιθύμητο (complaint)· αντιγράφουμε τις μόνιμες εγγραφές της στη δική μας βάση, για να μη σας ξανασταλεί email που δεν παραδίδεται. Προσωρινή εφεδρική αποστολή email: μέχρι να ολοκληρωθεί η μετάβαση στην Cloudflare, τα ίδια email ενδέχεται να αποστέλλονται μέσω λογαριασμού Gmail της πλατφόρμας (Google). Στην περίπτωση αυτή η διεύθυνση email σας και το περιεχόμενο του μηνύματος περνούν από την υποδομή της Google, η οποία τα επεξεργάζεται σύμφωνα με τους όρους και την πολιτική απορρήτου της υπηρεσίας Gmail. Η δυνατότητα αυτή θα καταργηθεί μόλις η αποστολή μέσω Cloudflare λειτουργήσει σταθερά. Ανεξάρτητοι υπεύθυνοι επεξεργασίας — δρουν με τους δικούς τους όρους, όχι με τις δικές μας οδηγίες: • Google LLC — είσοδος μέσω Google (OAuth), εφόσον την επιλέξετε: λαμβάνουμε μόνο τη διεύθυνση email, το όνομα και την εικόνα προφίλ σας· η Google επεξεργάζεται τα υπόλοιπα δεδομένα του λογαριασμού σας σύμφωνα με τη δική της πολιτική απορρήτου. • Πάροχοι push ειδοποιήσεων του browser/λειτουργικού σας συστήματος (π.χ. Google/Firebase, Apple/APNs, Mozilla/Autopush), εφόσον ενεργοποιήσετε τις ειδοποιήσεις push: λαμβάνουν το endpoint της συσκευής σας και το κρυπτογραφημένο περιεχόμενο του μηνύματος — δεν μπορούν να το διαβάσουν, μόνο να το προωθήσουν. Κανένας από τους παραπάνω εκτελούντες την επεξεργασία δεν χρησιμοποιεί τα δεδομένα σας για δικούς του σκοπούς (διαφήμιση κ.λπ.) — ενεργούν αποκλειστικά με βάση τις οδηγίες μας, υπό σύμβαση επεξεργασίας δεδομένων (DPA). Τεχνητή νοημοσύνη: επί του παρόντος καμία υπηρεσία τεχνητής νοημοσύνης δεν επεξεργάζεται τα δεδομένα σας. Αν στο μέλλον χρησιμοποιήσουμε αυτοματοποιημένο εργαλείο (π.χ. για την επαλήθευση προτάσεων νέων παροχών), θα ενημερωθείτε μέσω επικαιροποίησης της παρούσας πολιτικής πριν από την ενεργοποίηση.
5. Χρόνος Διατήρησης Δεδομένων
| Κατηγορία δεδομένων | Χρόνος διατήρησης | |---|---| | Ανώνυμος έλεγχος επιλεξιμότητας | Δεν αποθηκεύεται σε δικό μας διακομιστή — μόνο στη συσκευή σας, μέχρι να εγγραφείτε ή να τον διαγράψετε | | Δεδομένα προφίλ μετά την εγγραφή (απαντήσεις ελέγχου) | Διάρκεια λογαριασμού + 30 ημέρες | | Στοιχεία λογαριασμού (email, όνομα) | Διάρκεια λογαριασμού | | Αρχεία καταγραφής ασφαλείας (audit logs) | 12 μήνες | | Ιστορικό συνδέσεων | Τα τελευταία 10 εγγραφές | | Προτάσεις νέων παροχών — κείμενο πρότασης | 7 ημέρες από την απόφασή μας, το πολύ 180 ημέρες | | Λίστα καταστολής email (bounce/complaint) | Όσο ισχύει ο λόγος, για να μη σας ξανασταλεί email που δεν παραδίδεται | | Αρχεία συγκατάθεσης | Όσο απαιτείται για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων (Άρ. 17 παρ. 3 στοιχ. ε) και σε κάθε περίπτωση έως 5 έτη | Τα δεδομένα προφίλ και τα στοιχεία λογαριασμού διαγράφονται οριστικά μετά τη λήξη τους ή εντός 30 ημερών από αίτημα διαγραφής (Άρθρο 17 ΓΚΠΔ). Τα αρχεία συγκατάθεσης και τα αρχεία ασφαλείας τηρούνται για όσο απαιτείται για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων (άρθρο 17 παρ. 3 στοιχ. ε ΓΚΠΔ) και σε κάθε περίπτωση όχι πέραν των 5 ετών από τη λήξη του λογαριασμού ή την ανάκληση της συγκατάθεσης. Μπορείτε να ζητήσετε τη διαγραφή τους νωρίτερα στο contact@myepidoma.gr· διαγράφονται εφόσον δεν υφίσταται πλέον νομική υποχρέωση ή έννομο συμφέρον τήρησής τους.
6. Μέτρα Ασφαλείας
Εφαρμόζουμε τα ακόλουθα τεχνικά και οργανωτικά μέτρα (Άρθρο 32 ΓΚΠΔ): • Κρυπτογράφηση κατά τη μεταφορά (TLS 1.2+) • Κρυπτογράφηση βάσης δεδομένων (encryption at rest) • Έλεγχος πρόσβασης βάσει ρόλων (RBAC) • Αρχεία καταγραφής ασφαλείας (audit logs) • Τακτικός έλεγχος ασφαλείας • Ελάχιστα δικαιώματα πρόσβασης (principle of least privilege) • Firewall και προστασία DDoS (Cloudflare)
7. Δικαιώματα Υποκειμένου Δεδομένων
Σύμφωνα με τον ΓΚΠΔ (Άρθρα 15-22) και τον Ν. 4624/2019, έχετε δικαίωμα: • Πρόσβασης (Άρθρο 15): Να λάβετε αντίγραφο των δεδομένων σας. • Διόρθωσης (Άρθρο 16): Να διορθώσετε ανακριβή δεδομένα. • Διαγραφής (Άρθρο 17): Να ζητήσετε οριστική διαγραφή («δικαίωμα στη λήθη»). • Περιορισμού (Άρθρο 18): Να ζητήσετε παύση επεξεργασίας. • Φορητότητας (Άρθρο 20): Να λάβετε τα δεδομένα σε μηχαναγνώσιμη μορφή (JSON). • Εναντίωσης (Άρθρο 21): Να αντιταχθείτε στην επεξεργασία. • Ανάκλησης συγκατάθεσης (Άρθρο 7 παρ. 3): Μέσω ρυθμίσεων λογαριασμού ή email στο contact@myepidoma.gr. Η ανάκληση είναι εξίσου εύκολη με τη χορήγηση. Χρόνος απόκρισης: Εντός 30 ημερών. Σε περίπλοκες περιπτώσεις, εντός 90 ημερών με ειδοποίησή σας. Έχετε το δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα — www.dpa.gr. Μπορείτε επίσης, αν το επιθυμείτε, να απευθυνθείτε πρώτα σε εμάς στο contact@myepidoma.gr — απαντάμε άμεσα.
8. Πολιτική Cookies & Τοπικής Αποθήκευσης
Χρησιμοποιούμε μόνο αυστηρώς αναγκαία cookies (Ν. 3471/2006, ΑΠΔΠΧ Οδηγία 1/2020): | Cookie | Σκοπός | Διάρκεια | |---|---|---| | authjs.session-token | Αυθεντικοποίηση χρήστη | Λήξη συνεδρίας | | authjs.csrf-token | Προστασία CSRF | Λήξη συνεδρίας | | authjs.callback-url, authjs.state / authjs.pkce | Ροή σύνδεσης (Google OAuth / magic link) | Λήξη συνεδρίας ή έως 15 λεπτά | | myepidoma_consent | Απόδειξη αποδοχής Όρων Χρήσης/Πολιτικής Απορρήτου | 1 έτος | Χρησιμοποιούμε επίσης τοπική αποθήκευση στη συσκευή σας (localStorage), όχι cookie, χωρίς προσωπικά δεδομένα να φτάνουν σε εμάς: | Τι αποθηκεύεται | Σκοπός | Διάρκεια | |---|---|---| | Απαντήσεις ανώνυμου ελέγχου επιλεξιμότητας | Να συνεχίσετε τον έλεγχο χωρίς να εγγραφείτε | Μέχρι να εγγραφείτε ή να τις διαγράψετε | | Προτίμηση εμφάνισης (φωτεινό/σκοτεινό θέμα) | Λειτουργικό — θυμάται την προτίμησή σας | Μέχρι να τη διαγράψετε | Σε ορισμένες φόρμες (εγγραφή, επικοινωνία, «Προτείνετε μια παροχή») χρησιμοποιούμε το Cloudflare Turnstile για τον έλεγχο αυτοματοποιημένης κίνησης (anti-bot) — δεν τοποθετεί cookie παρακολούθησης, επεξεργάζεται τεχνικά στοιχεία του browser σας βάσει της δικής της πολιτικής απορρήτου. Κανένα από τα παραπάνω δεν απαιτεί συγκατάθεση: είναι τεχνικά αναγκαία ή απλά λειτουργικά, χωρίς επεξεργασία δεδομένων για ανάλυση ή διαφήμιση. ΔΕΝ χρησιμοποιούμε cookies ή αντίστοιχη τεχνολογία ανάλυσης (analytics) ή διαφήμισης (advertising). Σε περίπτωση που εισαχθούν μελλοντικά, θα ζητηθεί η προηγούμενη συγκατάθεσή σας.
9. Διεθνείς Μεταφορές Δεδομένων
Τα δεδομένα σας αποθηκεύονται κατά κανόνα εντός της Ευρωπαϊκής Ένωσης: ο διακομιστής και η βάση δεδομένων βρίσκονται στη Γερμανία (Hetzner), χωρίς μεταφορά δεδομένων εκτός ΕΕ/ΕΟΧ. Ορισμένοι πάροχοι ενδέχεται να επεξεργάζονται δεδομένα εκτός ΕΕ/ΕΟΧ: (α) Google LLC (είσοδος μέσω Google, εφόσον την επιλέξετε· η προσωρινή εφεδρική αποστολή email μέσω Gmail· και οι πάροχοι push ειδοποιήσεων Google/Apple/Mozilla, εφόσον ενεργοποιήσετε τις ειδοποιήσεις) — βάσει της απόφασης επάρκειας EU-U.S. Data Privacy Framework (άρθρο 45 ΓΚΠΔ), συμπληρωματικά δε των τυποποιημένων συμβατικών ρητρών (SCCs). Αντίγραφο των εγγυήσεων είναι διαθέσιμο κατόπιν αιτήματος στο contact@myepidoma.gr. (β) Cloudflare, Inc. (δίκτυο/ασφάλεια, Turnstile, R2, αποστολή email μέσω Cloudflare Email Service) — βάσει των τυποποιημένων συμβατικών ρητρών (SCCs) του DPA της· ενδέχεται να επεξεργάζεται δεδομένα σε κόμβους εκτός ΕΕ/ΕΟΧ.
10. Αυτοματοποιημένη Λήψη Αποφάσεων & Κατάρτιση Προφίλ
Ο έλεγχος επιλεξιμότητας. Η πλατφόρμα χρησιμοποιεί αλγόριθμο αντιστοίχισης (matching algorithm) που συγκρίνει τα στοιχεία σας με δημοσίως διαθέσιμα κριτήρια παροχών. Αυτή η διαδικασία: • ΔΕΝ αποτελεί αυτοματοποιημένη λήψη αποφάσεων κατά την έννοια του Άρθρου 22 ΓΚΠΔ • ΔΕΝ παράγει έννομα αποτελέσματα, ΔΕΝ υποβάλλει αιτήσεις ούτε αποφαίνεται για δικαιώματα • Παρέχει μόνο ενδεικτικές πληροφορίες — η τελική κρίση ανήκει στον αρμόδιο φορέα Ειδοποιήσεις νέων παροχών, αν τις ενεργοποιήσετε. Συγκρίνουμε αυτόματα τις αποθηκευμένες απαντήσεις σας με τα κριτήρια κάθε νέας παροχής που δημοσιεύεται, για να αποφασίσουμε αν θα σας σταλεί ειδοποίηση. Αυτό αποτελεί κατάρτιση προφίλ (profiling) κατά την έννοια του Άρθρου 4 παρ. 4 ΓΚΠΔ — το αναγνωρίζουμε ρητά — αλλά δεν εμπίπτει στον περιορισμό του Άρθρου 22: η αντιστοίχιση αποφασίζει μόνο αν θα σταλεί ειδοποίηση, όχι κάτι για εσάς, δεν παράγει καμία δεσμευτική συνέπεια, και μπορείτε πάντα να ελέγξετε οποιαδήποτε παροχή μόνοι σας, ανεξάρτητα από αυτή την επιλογή. Δεν χρησιμοποιούμε ποτέ ευαίσθητα δεδομένα σε αυτή τη διαδικασία, αφού δεν τα συλλέγουμε καθόλου. Μπορείτε να απενεργοποιήσετε τις ειδοποιήσεις οποτεδήποτε, εξίσου εύκολα όσο τις ενεργοποιήσατε.
11. Προτάσεις Νέων Παροχών
Όταν προτείνετε μια παροχή που λείπει, επεξεργαζόμαστε τον τίτλο της πρότασης για να ελέγξουμε αν πρόκειται για κάτι που ήδη υπάρχει στην πλατφόρμα, και το κείμενο που γράφετε (αν γράψετε κάτι) το βλέπει μόνο εξουσιοδοτημένος διαχειριστής, για να αποφασίσει αν η παροχή θα προστεθεί. Ο δημόσιος πίνακας «Προτάσεις σε εξέλιξη» εμφανίζει μόνο συγκεντρωτικά στοιχεία (τίτλο πρότασης και έκβαση) — ποτέ το κείμενο ή τα στοιχεία σας. Αν ζητήσετε να ειδοποιηθείτε όταν προστεθεί, ισχύει η ίδια συγκατάθεση ειδοποιήσεων της ενότητας 3.
12. Προσφορές Ιδιωτικών Εταιρειών & Χορηγούμενο Περιεχόμενο
Εκτός από κρατικές παροχές, ενδέχεται να εμφανίζονται και προσφορές ιδιωτικών εταιρειών που ταιριάζουν με την κατάστασή σας (π.χ. έκπτωση σε εισιτήρια), με την ένδειξη «Ιδιωτική προσφορά» — αυτές ΔΕΝ είναι κρατικές παροχές. Δεν επιλέγουμε ποιες να δείξουμε με βάση εμπορική συνεργασία. Χορηγούμενες τοποθετήσεις («Χορηγία») εμφανίζονται ξεχωριστά, με σαφή σήμανση και το όνομα του χορηγού, και επιλέγονται μόνο με βάση την κατηγορία ή την παροχή που βλέπετε — ποτέ με βάση τις προσωπικές σας απαντήσεις ή ευαίσθητα δεδομένα. Η ένδειξη «Από επίσημη δημόσια πηγή» δηλώνει ότι μια παροχή προέρχεται από κρατικό φορέα, δήμο ή ευρωπαϊκό όργανο· δεν χρησιμοποιείται ποτέ σε ιδιωτική προσφορά ή χορηγούμενο περιεχόμενο.
13. Παραβίαση Δεδομένων
Σε περίπτωση παραβίασης προσωπικών δεδομένων: • Θα ενημερώσουμε την ΑΠΔΠΧ εντός 72 ωρών (Άρθρο 33 ΓΚΠΔ) • Θα σας ενημερώσουμε εάν η παραβίαση ενδέχεται να θέσει σε κίνδυνο τα δικαιώματα και τις ελευθερίες σας (Άρθρο 34 ΓΚΠΔ) • Θα λάβουμε άμεσα μέτρα αντιμετώπισης
14. Αλλαγές στην Πολιτική Απορρήτου
Ενδέχεται να τροποποιήσουμε την παρούσα πολιτική. Σε περίπτωση ουσιωδών αλλαγών: • Θα σας ενημερώσουμε μέσω email ή μέσω ειδοποίησης στην πλατφόρμα • Θα ζητηθεί εκ νέου η συγκατάθεσή σας εφόσον απαιτείται • Η ημερομηνία τελευταίας ενημέρωσης αναγράφεται στην κορυφή αυτής της σελίδας Τρέχουσα έκδοση: 2026-10-05
15. Εφαρμοστέο Δίκαιο
Η παρούσα πολιτική διέπεται από: • Τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 (ΓΚΠΔ) • Τον Ν. 4624/2019 (ελληνική εφαρμογή ΓΚΠΔ) • Τον Ν. 3471/2006 (προστασία δεδομένων στις ηλεκτρονικές επικοινωνίες) • Την Οδηγία 1/2020 της ΑΠΔΠΧ (cookies) Αρμόδια δικαστήρια: Τα δικαστήρια της Αθήνας.
16. Υποδομή & Αποθήκευση Δεδομένων
• Πάροχος φιλοξενίας: Hetzner Online GmbH, Γερμανία (ΕΕ) • Αποστολή email: Cloudflare Email Service (Cloudflare, Inc., ΗΠΑ)· προσωρινά, ως εφεδρική λύση, Gmail (Google) • Εικόνες πλατφόρμας: Cloudflare R2 • Τοποθεσία δεδομένων: Κατά κανόνα εντός Ευρωπαϊκής Ένωσης — βλ. ενότητα 9 για τις εξαιρέσεις Κάθε πάροχος φιλοξενίας/επεξεργασίας δεσμεύεται από σύμβαση επεξεργασίας δεδομένων (DPA) σύμφωνα με το Άρθρο 28 ΓΚΠΔ.
Έκδοση 1 · 2026-09-27
Πρώτη δημοσιευμένη έκδοση.
Πλήρες κείμενο αυτής της έκδοσης
Πολιτική Απορρήτου
Η παρούσα Πολιτική Απορρήτου περιγράφει τον τρόπο με τον οποίο η πλατφόρμα myepidoma.gr συλλέγει, χρησιμοποιεί, αποθηκεύει και προστατεύει τα προσωπικά σας δεδομένα, σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 (ΓΚΠΔ) και τον Ν. 4624/2019.
1. Υπεύθυνος Επεξεργασίας
Υπεύθυνος επεξεργασίας: myepidoma.gr Email επικοινωνίας: contact@myepidoma.gr Η πλατφόρμα δεν έχει ορίσει Υπεύθυνο Προστασίας Δεδομένων (DPO) καθώς δεν πληροί τα κριτήρια υποχρεωτικού ορισμού (Άρθρο 37 ΓΚΠΔ). Ωστόσο, κάθε ζήτημα προστασίας δεδομένων μπορεί να απευθύνεται στο contact@myepidoma.gr.
2. Κατηγορίες Δεδομένων που Συλλέγονται
Ο ανώνυμος έλεγχος επιλεξιμότητας δεν απαιτεί κανένα προσωπικό στοιχείο: οι απαντήσεις σας μένουν στη συσκευή σας (localStorage του browser) μέχρι να αποφασίσετε να εγγραφείτε — δεν φτάνουν σε δικό μας διακομιστή πριν από αυτό. Αν εγγραφείτε, επεξεργαζόμαστε επιπλέον: Α. Δεδομένα ταυτοποίησης (Άρθρο 6 ΓΚΠΔ) • Διεύθυνση email • Ονοματεπώνυμο (από τον πάροχο ταυτοποίησης) • Εικόνα προφίλ (από τον πάροχο ταυτοποίησης) Β. Δεδομένα προφίλ επιλεξιμότητας (Άρθρο 6 ΓΚΠΔ) — οι απαντήσεις που καταχωρίζετε στον έλεγχο, αποθηκευμένες πλέον στον λογαριασμό σας • Ηλικία / ημερομηνία γέννησης • Οικογενειακή κατάσταση, αριθμός τέκνων • Ετήσιο εισόδημα (ατομικό και οικογενειακό) • Επαγγελματική κατάσταση (εργαζόμενος, άνεργος, συνταξιούχος κ.λπ.), στρατιωτική θητεία • Ασφαλιστική κατάσταση, ημέρες ασφάλισης • Τόπος κατοικίας (ταχυδρομικός κώδικας, δήμος, Περιφέρεια) • Κατάσταση κατοικίας (ενοικιαστής, νησί, παραμεθόρια/ορεινή περιοχή), πολυτεκνική/τριτεκνική ιδιότητα • Εκπαιδευτικό επίπεδο Γ. Δεδομένα ειδικών κατηγοριών (Άρθρο 9 ΓΚΠΔ) — ΔΕΝ συλλέγονται Η πλατφόρμα ΔΕΝ ζητά ποτέ κατάσταση υγείας, ποσοστό αναπηρίας, εγκυμοσύνη ή ηλικία τέκνων. Όπου μια παροχή θα χρειαζόταν κάποιο από αυτά για βέβαιο αποτέλεσμα, εμφανίζεται στην κατηγορία «Δεν ελέγχονται εδώ» — δεν σας γίνεται καμία σχετική ερώτηση. Δ. Τεχνικά δεδομένα • Διεύθυνση IP (αρχεία ασφαλείας) • User agent (αρχεία ασφαλείας) • Ιστορικό συνδέσεων (τα τελευταία 10) Ε. Πρόταση νέας παροχής («Προτείνετε μια παροχή»), εφόσον χρησιμοποιήσετε αυτή τη λειτουργία • Ο τίτλος της πρότασης — διατηρείται χωρίς προσωπικά στοιχεία, ώστε να μην ξαναρωτάμε το ίδιο πράγμα • Το κείμενο που γράφετε (προαιρετικό) — βλ. ενότητα «Προτάσεις Παροχών» παρακάτω για τη διάρκεια διατήρησής του
3. Σκοποί και Νομική Βάση Επεξεργασίας
| Σκοπός | Νομική βάση | Κατηγορία δεδομένων | |---|---|---| | Ανώνυμος έλεγχος επιλεξιμότητας | Καμία — καμία επεξεργασία δεδομένων από εμάς | — | | Λογαριασμός και αποθηκευμένες απαντήσεις | Συγκατάθεση (Άρ. 6(1)(α)) + Εκτέλεση σύμβασης (Άρ. 6(1)(β)) | Ταυτοποίησης + Προφίλ | | Ειδοποιήσεις νέων παροχών (email/push) | Ξεχωριστή, ρητή συγκατάθεση | Ταυτοποίησης + Προφίλ | | Περιοδικό ενημερωτικό email (digest) | Ξεχωριστή, ρητή συγκατάθεση (opt-in) — ποτέ χωρίς αυτήν | Ταυτοποίησης + Προφίλ | | Διαφημιστικά μηνύματα χορηγών μέσα σε ειδοποίηση | Ξεχωριστή, ρητή συγκατάθεση — ανεξάρτητη από τα παραπάνω | Ταυτοποίησης | | Πρόταση νέας παροχής | Δική σας πρωτοβουλία (εκτέλεση αιτήματός σας) | Τίτλος πρότασης (+ προαιρετικό ελεύθερο κείμενο) | | Ασφάλεια, πρόληψη κατάχρησης, έλεγχος αυτοματοποιημένης κίνησης (Turnstile) | Έννομο συμφέρον (Άρ. 6(1)(στ)) | Τεχνικά | | Απόδειξη συγκατάθεσης | Νομική υποχρέωση (Άρ. 6(1)(γ)) | Αρχεία συγκατάθεσης |
4. Αποδέκτες Δεδομένων
Τα προσωπικά σας δεδομένα: • ΔΕΝ πωλούνται, ενοικιάζονται ή ανταλλάσσονται με τρίτους • ΔΕΝ κοινοποιούνται σε διαφημιστές ή κυβερνητικούς φορείς, ούτε σε οποιονδήποτε τρίτο πέραν των εκτελούντων την επεξεργασία για λογαριασμό μας που απαριθμούνται παρακάτω • ΔΕΝ χρησιμοποιούνται για στοχευμένη διαφήμιση με βάση τις προσωπικές σας απαντήσεις Εκτελούντες την επεξεργασία (Άρθρο 28 ΓΚΠΔ) — οι μόνοι τρίτοι που βλέπουν περιορισμένα δεδομένα σας, στο πλαίσιο παροχής της υπηρεσίας: • Hetzner Online GmbH (Γερμανία, ΕΕ) — πάροχος φιλοξενίας διακομιστή και βάσης δεδομένων. • Cloudflare, Inc. — δίκτυο παράδοσης περιεχομένου (CDN) και προστασία από επιθέσεις (DDoS/bot)· επεξεργάζεται τη διεύθυνση IP της επίσκεψής σας και, σε ορισμένες φόρμες, τον έλεγχο αυτοματοποιημένης κίνησης (Cloudflare Turnstile). Το Cloudflare R2 φιλοξενεί επίσης τις εικόνες της πλατφόρμας. • Amazon Web Services, Inc. (Amazon SES, περιοχή eu-central-1 — Φρανκφούρτη, ΕΕ) — αποστολή email (σύνδεσμοι σύνδεσης, ειδοποιήσεις, ενημερωτικό email) και επεξεργασία μηνυμάτων επιστροφής/παραπόνων (bounce/complaint) για να μη σας ξανασταλεί email που δεν παραδίδεται. Ανεξάρτητοι υπεύθυνοι επεξεργασίας — δρουν με τους δικούς τους όρους, όχι με τις δικές μας οδηγίες: • Google LLC — είσοδος μέσω Google (OAuth), εφόσον την επιλέξετε: λαμβάνουμε μόνο τη διεύθυνση email, το όνομα και την εικόνα προφίλ σας· η Google επεξεργάζεται τα υπόλοιπα δεδομένα του λογαριασμού σας σύμφωνα με τη δική της πολιτική απορρήτου. • Πάροχοι push ειδοποιήσεων του browser/λειτουργικού σας συστήματος (π.χ. Google/Firebase, Apple/APNs, Mozilla/Autopush), εφόσον ενεργοποιήσετε τις ειδοποιήσεις push: λαμβάνουν το endpoint της συσκευής σας και το κρυπτογραφημένο περιεχόμενο του μηνύματος — δεν μπορούν να το διαβάσουν, μόνο να το προωθήσουν. Κανένας από τους παραπάνω εκτελούντες την επεξεργασία δεν χρησιμοποιεί τα δεδομένα σας για δικούς του σκοπούς (διαφήμιση κ.λπ.) — ενεργούν αποκλειστικά με βάση τις οδηγίες μας, υπό σύμβαση επεξεργασίας δεδομένων (DPA). Τεχνητή νοημοσύνη: επί του παρόντος καμία υπηρεσία τεχνητής νοημοσύνης δεν επεξεργάζεται τα δεδομένα σας. Αν στο μέλλον χρησιμοποιήσουμε αυτοματοποιημένο εργαλείο (π.χ. για την επαλήθευση προτάσεων νέων παροχών), θα ενημερωθείτε μέσω επικαιροποίησης της παρούσας πολιτικής πριν από την ενεργοποίηση.
5. Χρόνος Διατήρησης Δεδομένων
| Κατηγορία δεδομένων | Χρόνος διατήρησης | |---|---| | Ανώνυμος έλεγχος επιλεξιμότητας | Δεν αποθηκεύεται σε δικό μας διακομιστή — μόνο στη συσκευή σας, μέχρι να εγγραφείτε ή να τον διαγράψετε | | Δεδομένα προφίλ μετά την εγγραφή (απαντήσεις ελέγχου) | Διάρκεια λογαριασμού + 30 ημέρες | | Στοιχεία λογαριασμού (email, όνομα) | Διάρκεια λογαριασμού | | Αρχεία καταγραφής ασφαλείας (audit logs) | 12 μήνες | | Ιστορικό συνδέσεων | Τα τελευταία 10 εγγραφές | | Προτάσεις νέων παροχών — κείμενο πρότασης | 7 ημέρες από την απόφασή μας, το πολύ 180 ημέρες | | Λίστα καταστολής email (bounce/complaint) | Όσο ισχύει ο λόγος, για να μη σας ξανασταλεί email που δεν παραδίδεται | | Αρχεία συγκατάθεσης | Όσο απαιτείται για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων (Άρ. 17 παρ. 3 στοιχ. ε) και σε κάθε περίπτωση έως 5 έτη | Τα δεδομένα προφίλ και τα στοιχεία λογαριασμού διαγράφονται οριστικά μετά τη λήξη τους ή εντός 30 ημερών από αίτημα διαγραφής (Άρθρο 17 ΓΚΠΔ). Τα αρχεία συγκατάθεσης και τα αρχεία ασφαλείας τηρούνται για όσο απαιτείται για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων (άρθρο 17 παρ. 3 στοιχ. ε ΓΚΠΔ) και σε κάθε περίπτωση όχι πέραν των 5 ετών από τη λήξη του λογαριασμού ή την ανάκληση της συγκατάθεσης. Μπορείτε να ζητήσετε τη διαγραφή τους νωρίτερα στο contact@myepidoma.gr· διαγράφονται εφόσον δεν υφίσταται πλέον νομική υποχρέωση ή έννομο συμφέρον τήρησής τους.
6. Μέτρα Ασφαλείας
Εφαρμόζουμε τα ακόλουθα τεχνικά και οργανωτικά μέτρα (Άρθρο 32 ΓΚΠΔ): • Κρυπτογράφηση κατά τη μεταφορά (TLS 1.2+) • Κρυπτογράφηση βάσης δεδομένων (encryption at rest) • Έλεγχος πρόσβασης βάσει ρόλων (RBAC) • Αρχεία καταγραφής ασφαλείας (audit logs) • Τακτικός έλεγχος ασφαλείας • Ελάχιστα δικαιώματα πρόσβασης (principle of least privilege) • Firewall και προστασία DDoS (Cloudflare)
7. Δικαιώματα Υποκειμένου Δεδομένων
Σύμφωνα με τον ΓΚΠΔ (Άρθρα 15-22) και τον Ν. 4624/2019, έχετε δικαίωμα: • Πρόσβασης (Άρθρο 15): Να λάβετε αντίγραφο των δεδομένων σας. • Διόρθωσης (Άρθρο 16): Να διορθώσετε ανακριβή δεδομένα. • Διαγραφής (Άρθρο 17): Να ζητήσετε οριστική διαγραφή («δικαίωμα στη λήθη»). • Περιορισμού (Άρθρο 18): Να ζητήσετε παύση επεξεργασίας. • Φορητότητας (Άρθρο 20): Να λάβετε τα δεδομένα σε μηχαναγνώσιμη μορφή (JSON). • Εναντίωσης (Άρθρο 21): Να αντιταχθείτε στην επεξεργασία. • Ανάκλησης συγκατάθεσης (Άρθρο 7 παρ. 3): Μέσω ρυθμίσεων λογαριασμού ή email στο contact@myepidoma.gr. Η ανάκληση είναι εξίσου εύκολη με τη χορήγηση. Χρόνος απόκρισης: Εντός 30 ημερών. Σε περίπλοκες περιπτώσεις, εντός 90 ημερών με ειδοποίησή σας. Έχετε το δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα — www.dpa.gr. Μπορείτε επίσης, αν το επιθυμείτε, να απευθυνθείτε πρώτα σε εμάς στο contact@myepidoma.gr — απαντάμε άμεσα.
8. Πολιτική Cookies & Τοπικής Αποθήκευσης
Χρησιμοποιούμε μόνο αυστηρώς αναγκαία cookies (Ν. 3471/2006, ΑΠΔΠΧ Οδηγία 1/2020): | Cookie | Σκοπός | Διάρκεια | |---|---|---| | authjs.session-token | Αυθεντικοποίηση χρήστη | Λήξη συνεδρίας | | authjs.csrf-token | Προστασία CSRF | Λήξη συνεδρίας | | authjs.callback-url, authjs.state / authjs.pkce | Ροή σύνδεσης (Google OAuth / magic link) | Λήξη συνεδρίας ή έως 15 λεπτά | | myepidoma_consent | Απόδειξη αποδοχής Όρων Χρήσης/Πολιτικής Απορρήτου | 1 έτος | Χρησιμοποιούμε επίσης τοπική αποθήκευση στη συσκευή σας (localStorage), όχι cookie, χωρίς προσωπικά δεδομένα να φτάνουν σε εμάς: | Τι αποθηκεύεται | Σκοπός | Διάρκεια | |---|---|---| | Απαντήσεις ανώνυμου ελέγχου επιλεξιμότητας | Να συνεχίσετε τον έλεγχο χωρίς να εγγραφείτε | Μέχρι να εγγραφείτε ή να τις διαγράψετε | | Προτίμηση εμφάνισης (φωτεινό/σκοτεινό θέμα) | Λειτουργικό — θυμάται την προτίμησή σας | Μέχρι να τη διαγράψετε | Σε ορισμένες φόρμες (εγγραφή, επικοινωνία, «Προτείνετε μια παροχή») χρησιμοποιούμε το Cloudflare Turnstile για τον έλεγχο αυτοματοποιημένης κίνησης (anti-bot) — δεν τοποθετεί cookie παρακολούθησης, επεξεργάζεται τεχνικά στοιχεία του browser σας βάσει της δικής της πολιτικής απορρήτου. Κανένα από τα παραπάνω δεν απαιτεί συγκατάθεση: είναι τεχνικά αναγκαία ή απλά λειτουργικά, χωρίς επεξεργασία δεδομένων για ανάλυση ή διαφήμιση. ΔΕΝ χρησιμοποιούμε cookies ή αντίστοιχη τεχνολογία ανάλυσης (analytics) ή διαφήμισης (advertising). Σε περίπτωση που εισαχθούν μελλοντικά, θα ζητηθεί η προηγούμενη συγκατάθεσή σας.
9. Διεθνείς Μεταφορές Δεδομένων
Τα δεδομένα σας αποθηκεύονται κατά κανόνα εντός της Ευρωπαϊκής Ένωσης: ο διακομιστής και η βάση δεδομένων στη Γερμανία (Hetzner), και η αποστολή email μέσω Amazon SES στην περιοχή eu-central-1 (Φρανκφούρτη, ΕΕ) — καμία από τις δύο δεν συνεπάγεται μεταφορά δεδομένων εκτός ΕΕ/ΕΟΧ. Ορισμένοι πάροχοι ενδέχεται να επεξεργάζονται δεδομένα εκτός ΕΕ/ΕΟΧ: (α) Google LLC (είσοδος μέσω Google, εφόσον την επιλέξετε· και οι πάροχοι push ειδοποιήσεων Google/Apple/Mozilla, εφόσον ενεργοποιήσετε τις ειδοποιήσεις) — βάσει της απόφασης επάρκειας EU-U.S. Data Privacy Framework (άρθρο 45 ΓΚΠΔ), συμπληρωματικά δε των τυποποιημένων συμβατικών ρητρών (SCCs). Αντίγραφο των εγγυήσεων είναι διαθέσιμο κατόπιν αιτήματος στο contact@myepidoma.gr. (β) Cloudflare, Inc. (δίκτυο/ασφάλεια, Turnstile, R2) — βάσει των τυποποιημένων συμβατικών ρητρών (SCCs) του DPA της· ενδέχεται να επεξεργάζεται δεδομένα σε κόμβους εκτός ΕΕ/ΕΟΧ.
10. Αυτοματοποιημένη Λήψη Αποφάσεων & Κατάρτιση Προφίλ
Ο έλεγχος επιλεξιμότητας. Η πλατφόρμα χρησιμοποιεί αλγόριθμο αντιστοίχισης (matching algorithm) που συγκρίνει τα στοιχεία σας με δημοσίως διαθέσιμα κριτήρια παροχών. Αυτή η διαδικασία: • ΔΕΝ αποτελεί αυτοματοποιημένη λήψη αποφάσεων κατά την έννοια του Άρθρου 22 ΓΚΠΔ • ΔΕΝ παράγει έννομα αποτελέσματα, ΔΕΝ υποβάλλει αιτήσεις ούτε αποφαίνεται για δικαιώματα • Παρέχει μόνο ενδεικτικές πληροφορίες — η τελική κρίση ανήκει στον αρμόδιο φορέα Ειδοποιήσεις νέων παροχών, αν τις ενεργοποιήσετε. Συγκρίνουμε αυτόματα τις αποθηκευμένες απαντήσεις σας με τα κριτήρια κάθε νέας παροχής που δημοσιεύεται, για να αποφασίσουμε αν θα σας σταλεί ειδοποίηση. Αυτό αποτελεί κατάρτιση προφίλ (profiling) κατά την έννοια του Άρθρου 4 παρ. 4 ΓΚΠΔ — το αναγνωρίζουμε ρητά — αλλά δεν εμπίπτει στον περιορισμό του Άρθρου 22: η αντιστοίχιση αποφασίζει μόνο αν θα σταλεί ειδοποίηση, όχι κάτι για εσάς, δεν παράγει καμία δεσμευτική συνέπεια, και μπορείτε πάντα να ελέγξετε οποιαδήποτε παροχή μόνοι σας, ανεξάρτητα από αυτή την επιλογή. Δεν χρησιμοποιούμε ποτέ ευαίσθητα δεδομένα σε αυτή τη διαδικασία, αφού δεν τα συλλέγουμε καθόλου. Μπορείτε να απενεργοποιήσετε τις ειδοποιήσεις οποτεδήποτε, εξίσου εύκολα όσο τις ενεργοποιήσατε.
11. Προτάσεις Νέων Παροχών
Όταν προτείνετε μια παροχή που λείπει, επεξεργαζόμαστε τον τίτλο της πρότασης για να ελέγξουμε αν πρόκειται για κάτι που ήδη υπάρχει στην πλατφόρμα, και το κείμενο που γράφετε (αν γράψετε κάτι) το βλέπει μόνο εξουσιοδοτημένος διαχειριστής, για να αποφασίσει αν η παροχή θα προστεθεί. Ο δημόσιος πίνακας «Προτάσεις σε εξέλιξη» εμφανίζει μόνο συγκεντρωτικά στοιχεία (τίτλο πρότασης και έκβαση) — ποτέ το κείμενο ή τα στοιχεία σας. Αν ζητήσετε να ειδοποιηθείτε όταν προστεθεί, ισχύει η ίδια συγκατάθεση ειδοποιήσεων της ενότητας 3.
12. Προσφορές Ιδιωτικών Εταιρειών & Χορηγούμενο Περιεχόμενο
Εκτός από κρατικές παροχές, ενδέχεται να εμφανίζονται και προσφορές ιδιωτικών εταιρειών που ταιριάζουν με την κατάστασή σας (π.χ. έκπτωση σε εισιτήρια), με την ένδειξη «Ιδιωτική προσφορά» — αυτές ΔΕΝ είναι κρατικές παροχές. Δεν επιλέγουμε ποιες να δείξουμε με βάση εμπορική συνεργασία. Χορηγούμενες τοποθετήσεις («Χορηγία») εμφανίζονται ξεχωριστά, με σαφή σήμανση και το όνομα του χορηγού, και επιλέγονται μόνο με βάση την κατηγορία ή την παροχή που βλέπετε — ποτέ με βάση τις προσωπικές σας απαντήσεις ή ευαίσθητα δεδομένα. Η ένδειξη «Από επίσημη δημόσια πηγή» δηλώνει ότι μια παροχή προέρχεται από κρατικό φορέα, δήμο ή ευρωπαϊκό όργανο· δεν χρησιμοποιείται ποτέ σε ιδιωτική προσφορά ή χορηγούμενο περιεχόμενο.
13. Παραβίαση Δεδομένων
Σε περίπτωση παραβίασης προσωπικών δεδομένων: • Θα ενημερώσουμε την ΑΠΔΠΧ εντός 72 ωρών (Άρθρο 33 ΓΚΠΔ) • Θα σας ενημερώσουμε εάν η παραβίαση ενδέχεται να θέσει σε κίνδυνο τα δικαιώματα και τις ελευθερίες σας (Άρθρο 34 ΓΚΠΔ) • Θα λάβουμε άμεσα μέτρα αντιμετώπισης
14. Αλλαγές στην Πολιτική Απορρήτου
Ενδέχεται να τροποποιήσουμε την παρούσα πολιτική. Σε περίπτωση ουσιωδών αλλαγών: • Θα σας ενημερώσουμε μέσω email ή μέσω ειδοποίησης στην πλατφόρμα • Θα ζητηθεί εκ νέου η συγκατάθεσή σας εφόσον απαιτείται • Η ημερομηνία τελευταίας ενημέρωσης αναγράφεται στην κορυφή αυτής της σελίδας Τρέχουσα έκδοση: 2026-09-27
15. Εφαρμοστέο Δίκαιο
Η παρούσα πολιτική διέπεται από: • Τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 (ΓΚΠΔ) • Τον Ν. 4624/2019 (ελληνική εφαρμογή ΓΚΠΔ) • Τον Ν. 3471/2006 (προστασία δεδομένων στις ηλεκτρονικές επικοινωνίες) • Την Οδηγία 1/2020 της ΑΠΔΠΧ (cookies) Αρμόδια δικαστήρια: Τα δικαστήρια της Αθήνας.
16. Υποδομή & Αποθήκευση Δεδομένων
• Πάροχος φιλοξενίας: Hetzner Online GmbH, Γερμανία (ΕΕ) • Αποστολή email: Amazon SES, περιοχή eu-central-1 (Φρανκφούρτη, ΕΕ) • Εικόνες πλατφόρμας: Cloudflare R2 • Τοποθεσία δεδομένων: Κατά κανόνα εντός Ευρωπαϊκής Ένωσης — βλ. ενότητα 9 για τις εξαιρέσεις Κάθε πάροχος φιλοξενίας/επεξεργασίας δεσμεύεται από σύμβαση επεξεργασίας δεδομένων (DPA) σύμφωνα με το Άρθρο 28 ΓΚΠΔ.