Πολιτική Απορρήτου

Υπεύθυνος επεξεργασίας: myepidoma.gr

Email επικοινωνίας: contact@myepidoma.gr

Η πλατφόρμα δεν έχει ορίσει Υπεύθυνο Προστασίας Δεδομένων (DPO) καθώς δεν πληροί τα κριτήρια υποχρεωτικού ορισμού (Άρθρο 37 ΓΚΠΔ). Ωστόσο, κάθε ζήτημα προστασίας δεδομένων μπορεί να απευθύνεται στο contact@myepidoma.gr.

Ο ανώνυμος έλεγχος επιλεξιμότητας δεν απαιτεί κανένα προσωπικό στοιχείο: οι απαντήσεις σας μένουν στη συσκευή σας (localStorage του browser) μέχρι να αποφασίσετε να εγγραφείτε — δεν φτάνουν σε δικό μας διακομιστή πριν από αυτό.

Αν εγγραφείτε, επεξεργαζόμαστε επιπλέον:

Α. Δεδομένα ταυτοποίησης (Άρθρο 6 ΓΚΠΔ)

Β. Δεδομένα προφίλ επιλεξιμότητας (Άρθρο 6 ΓΚΠΔ) — οι απαντήσεις που καταχωρίζετε στον έλεγχο, αποθηκευμένες πλέον στον λογαριασμό σας

Γ. Δεδομένα ειδικών κατηγοριών (Άρθρο 9 ΓΚΠΔ) — ΔΕΝ συλλέγονται

Η πλατφόρμα ΔΕΝ ζητά ποτέ κατάσταση υγείας, ποσοστό αναπηρίας, εγκυμοσύνη ή ηλικία τέκνων. Όπου μια παροχή θα χρειαζόταν κάποιο από αυτά για βέβαιο αποτέλεσμα, εμφανίζεται στην κατηγορία «Δεν ελέγχονται εδώ» — δεν σας γίνεται καμία σχετική ερώτηση.

Δ. Τεχνικά δεδομένα

Ε. Πρόταση νέας παροχής («Προτείνετε μια παροχή»), εφόσον χρησιμοποιήσετε αυτή τη λειτουργία

Τα προσωπικά σας δεδομένα:

Εκτελούντες την επεξεργασία (Άρθρο 28 ΓΚΠΔ) — οι μόνοι τρίτοι που βλέπουν περιορισμένα δεδομένα σας, στο πλαίσιο παροχής της υπηρεσίας:

Προσωρινή εφεδρική αποστολή email: μέχρι να ολοκληρωθεί η μετάβαση στην Cloudflare, τα ίδια email ενδέχεται να αποστέλλονται μέσω λογαριασμού Gmail της πλατφόρμας (Google). Στην περίπτωση αυτή η διεύθυνση email σας και το περιεχόμενο του μηνύματος περνούν από την υποδομή της Google, η οποία τα επεξεργάζεται σύμφωνα με τους όρους και την πολιτική απορρήτου της υπηρεσίας Gmail. Η δυνατότητα αυτή θα καταργηθεί μόλις η αποστολή μέσω Cloudflare λειτουργήσει σταθερά.

Ανεξάρτητοι υπεύθυνοι επεξεργασίας — δρουν με τους δικούς τους όρους, όχι με τις δικές μας οδηγίες:

Κανένας από τους παραπάνω εκτελούντες την επεξεργασία δεν χρησιμοποιεί τα δεδομένα σας για δικούς του σκοπούς (διαφήμιση κ.λπ.) — ενεργούν αποκλειστικά με βάση τις οδηγίες μας, υπό σύμβαση επεξεργασίας δεδομένων (DPA).

Τεχνητή νοημοσύνη: επί του παρόντος καμία υπηρεσία τεχνητής νοημοσύνης δεν επεξεργάζεται τα δεδομένα σας. Αν στο μέλλον χρησιμοποιήσουμε αυτοματοποιημένο εργαλείο (π.χ. για την επαλήθευση προτάσεων νέων παροχών), θα ενημερωθείτε μέσω επικαιροποίησης της παρούσας πολιτικής πριν από την ενεργοποίηση.

Τα δεδομένα προφίλ και τα στοιχεία λογαριασμού διαγράφονται οριστικά μετά τη λήξη τους ή εντός 30 ημερών από αίτημα διαγραφής (Άρθρο 17 ΓΚΠΔ).

Τα αρχεία συγκατάθεσης και τα αρχεία ασφαλείας τηρούνται για όσο απαιτείται για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων (άρθρο 17 παρ. 3 στοιχ. ε ΓΚΠΔ) και σε κάθε περίπτωση όχι πέραν των 5 ετών από τη λήξη του λογαριασμού ή την ανάκληση της συγκατάθεσης. Μπορείτε να ζητήσετε τη διαγραφή τους νωρίτερα στο contact@myepidoma.gr· διαγράφονται εφόσον δεν υφίσταται πλέον νομική υποχρέωση ή έννομο συμφέρον τήρησής τους.

Εφαρμόζουμε τα ακόλουθα τεχνικά και οργανωτικά μέτρα (Άρθρο 32 ΓΚΠΔ):

Σύμφωνα με τον ΓΚΠΔ (Άρθρα 15-22) και τον Ν. 4624/2019, έχετε δικαίωμα:

Χρόνος απόκρισης: Εντός 30 ημερών. Σε περίπλοκες περιπτώσεις, εντός 90 ημερών με ειδοποίησή σας.

Έχετε το δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα — www.dpa.gr. Μπορείτε επίσης, αν το επιθυμείτε, να απευθυνθείτε πρώτα σε εμάς στο contact@myepidoma.gr — απαντάμε άμεσα.

Χρησιμοποιούμε μόνο αυστηρώς αναγκαία cookies (Ν. 3471/2006, ΑΠΔΠΧ Οδηγία 1/2020):

Σε ορισμένες φόρμες (εγγραφή, επικοινωνία, «Προτείνετε μια παροχή») χρησιμοποιούμε το Cloudflare Turnstile για τον έλεγχο αυτοματοποιημένης κίνησης (anti-bot) — δεν τοποθετεί cookie παρακολούθησης, επεξεργάζεται τεχνικά στοιχεία του browser σας βάσει της δικής της πολιτικής απορρήτου.

Κανένα από τα παραπάνω δεν απαιτεί συγκατάθεση: είναι τεχνικά αναγκαία ή απλά λειτουργικά, χωρίς επεξεργασία δεδομένων για ανάλυση ή διαφήμιση. ΔΕΝ χρησιμοποιούμε cookies ή αντίστοιχη τεχνολογία ανάλυσης (analytics) ή διαφήμισης (advertising). Σε περίπτωση που εισαχθούν μελλοντικά, θα ζητηθεί η προηγούμενη συγκατάθεσή σας.

Τα δεδομένα σας αποθηκεύονται κατά κανόνα εντός της Ευρωπαϊκής Ένωσης: ο διακομιστής και η βάση δεδομένων βρίσκονται στη Γερμανία (Hetzner), χωρίς μεταφορά δεδομένων εκτός ΕΕ/ΕΟΧ. Ορισμένοι πάροχοι ενδέχεται να επεξεργάζονται δεδομένα εκτός ΕΕ/ΕΟΧ:

(α) Google LLC (είσοδος μέσω Google, εφόσον την επιλέξετε· η προσωρινή εφεδρική αποστολή email μέσω Gmail· και οι πάροχοι push ειδοποιήσεων Google/Apple/Mozilla, εφόσον ενεργοποιήσετε τις ειδοποιήσεις) — βάσει της απόφασης επάρκειας EU-U.S. Data Privacy Framework (άρθρο 45 ΓΚΠΔ), συμπληρωματικά δε των τυποποιημένων συμβατικών ρητρών (SCCs). Αντίγραφο των εγγυήσεων είναι διαθέσιμο κατόπιν αιτήματος στο contact@myepidoma.gr.

(β) Cloudflare, Inc. (δίκτυο/ασφάλεια, Turnstile, R2, αποστολή email μέσω Cloudflare Email Service) — βάσει των τυποποιημένων συμβατικών ρητρών (SCCs) του DPA της· ενδέχεται να επεξεργάζεται δεδομένα σε κόμβους εκτός ΕΕ/ΕΟΧ.

Ο έλεγχος επιλεξιμότητας. Η πλατφόρμα χρησιμοποιεί αλγόριθμο αντιστοίχισης (matching algorithm) που συγκρίνει τα στοιχεία σας με δημοσίως διαθέσιμα κριτήρια παροχών. Αυτή η διαδικασία:

Ειδοποιήσεις νέων παροχών, αν τις ενεργοποιήσετε. Συγκρίνουμε αυτόματα τις αποθηκευμένες απαντήσεις σας με τα κριτήρια κάθε νέας παροχής που δημοσιεύεται, για να αποφασίσουμε αν θα σας σταλεί ειδοποίηση. Αυτό αποτελεί κατάρτιση προφίλ (profiling) κατά την έννοια του Άρθρου 4 παρ. 4 ΓΚΠΔ — το αναγνωρίζουμε ρητά — αλλά δεν εμπίπτει στον περιορισμό του Άρθρου 22: η αντιστοίχιση αποφασίζει μόνο αν θα σταλεί ειδοποίηση, όχι κάτι για εσάς, δεν παράγει καμία δεσμευτική συνέπεια, και μπορείτε πάντα να ελέγξετε οποιαδήποτε παροχή μόνοι σας, ανεξάρτητα από αυτή την επιλογή. Δεν χρησιμοποιούμε ποτέ ευαίσθητα δεδομένα σε αυτή τη διαδικασία, αφού δεν τα συλλέγουμε καθόλου. Μπορείτε να απενεργοποιήσετε τις ειδοποιήσεις οποτεδήποτε, εξίσου εύκολα όσο τις ενεργοποιήσατε.

Όταν προτείνετε μια παροχή που λείπει, επεξεργαζόμαστε τον τίτλο της πρότασης για να ελέγξουμε αν πρόκειται για κάτι που ήδη υπάρχει στην πλατφόρμα, και το κείμενο που γράφετε (αν γράψετε κάτι) το βλέπει μόνο εξουσιοδοτημένος διαχειριστής, για να αποφασίσει αν η παροχή θα προστεθεί. Ο δημόσιος πίνακας «Προτάσεις σε εξέλιξη» εμφανίζει μόνο συγκεντρωτικά στοιχεία (τίτλο πρότασης και έκβαση) — ποτέ το κείμενο ή τα στοιχεία σας. Αν ζητήσετε να ειδοποιηθείτε όταν προστεθεί, ισχύει η ίδια συγκατάθεση ειδοποιήσεων της ενότητας 3.

Εκτός από κρατικές παροχές, ενδέχεται να εμφανίζονται και προσφορές ιδιωτικών εταιρειών που ταιριάζουν με την κατάστασή σας (π.χ. έκπτωση σε εισιτήρια), με την ένδειξη «Ιδιωτική προσφορά» — αυτές ΔΕΝ είναι κρατικές παροχές. Δεν επιλέγουμε ποιες να δείξουμε με βάση εμπορική συνεργασία.

Χορηγούμενες τοποθετήσεις («Χορηγία») εμφανίζονται ξεχωριστά, με σαφή σήμανση και το όνομα του χορηγού, και επιλέγονται μόνο με βάση την κατηγορία ή την παροχή που βλέπετε — ποτέ με βάση τις προσωπικές σας απαντήσεις ή ευαίσθητα δεδομένα. Η ένδειξη «Από επίσημη δημόσια πηγή» δηλώνει ότι μια παροχή προέρχεται από κρατικό φορέα, δήμο ή ευρωπαϊκό όργανο· δεν χρησιμοποιείται ποτέ σε ιδιωτική προσφορά ή χορηγούμενο περιεχόμενο.

Σε περίπτωση παραβίασης προσωπικών δεδομένων:

Ενδέχεται να τροποποιήσουμε την παρούσα πολιτική. Σε περίπτωση ουσιωδών αλλαγών:

Η παρούσα πολιτική διέπεται από:

Αρμόδια δικαστήρια: Τα δικαστήρια της Αθήνας.

Κάθε πάροχος φιλοξενίας/επεξεργασίας δεσμεύεται από σύμβαση επεξεργασίας δεδομένων (DPA) σύμφωνα με το Άρθρο 28 ΓΚΠΔ.