Πολιτική Απορρήτου
Πώς το MakeFav συλλέγει, χρησιμοποιεί, αποθηκεύει και προστατεύει τα προσωπικά σας δεδομένα, και ποια δικαιώματα έχετε βάσει του ΓΚΠΔ και των νόμων περί απορρήτου των πολιτειών των ΗΠΑ.
Τελευταία ενημέρωση:
Ημερομηνία έναρξης ισχύος: 29 Οκτωβρίου 2026
Η παρούσα Πολιτική Απορρήτου εξηγεί πώς το MakeFav.com («MakeFav», «εμείς», «μας») συλλέγει, χρησιμοποιεί, κοινοποιεί και προστατεύει προσωπικά δεδομένα όταν χρησιμοποιείτε τον ιστότοπο, τη γεννήτρια favicon, τον επεξεργαστή pixel, τον έλεγχο favicon, το REST API, το ενημερωτικό δελτίο και το ιστολόγιό μας (από κοινού, η «Υπηρεσία»). Προσπαθήσαμε να τη γράψουμε με απλή γλώσσα. Αν κάτι δεν είναι σαφές, παρακαλούμε επικοινωνήστε μαζί μας.
Εν συντομία: συλλέγουμε μόνο όσα χρειαζόμαστε για τη λειτουργία της Υπηρεσίας, δεν χρησιμοποιούμε διαφημιστικούς trackers, μετράμε την επισκεψιμότητα μόνο με το ανώνυμο Plausible Analytics που δεν χρησιμοποιεί cookies, δεν πουλάμε ούτε κοινοποιούμε τα προσωπικά σας στοιχεία για διαφημιστικούς σκοπούς και δεν δημοσιεύουμε ποτέ τις εικόνες που ανεβάζετε.
1. Ποιος είναι υπεύθυνος για τα δεδομένα σας
Ο υπεύθυνος επεξεργασίας των προσωπικών σας δεδομένων είναι:
- Webmint s.r.o.
- Jana Želivského 2, 130 00 Praha 3, Τσεχική Δημοκρατία
- Αριθμός εταιρείας (IČO): 27888819
- ΑΦΜ ΦΠΑ (DIČ): CZ27888819
- Εγγεγραμμένη στο Εμπορικό Μητρώο του Δημοτικού Δικαστηρίου της Πράγας, αρ. φακέλου C 124216
- Email: [email protected]
- Φόρμα επικοινωνίας: makefav.com/contact
Δεν έχουμε ορίσει Υπεύθυνο Προστασίας Δεδομένων, καθώς δεν υποχρεούμαστε να το κάνουμε. Για οποιαδήποτε ερώτηση ή αίτημα σχετικά με το απόρρητο, γράψτε στο [email protected].
2. Περίληψη της λειτουργίας της Υπηρεσίας
- Μπορείτε να ανεβάσετε μια εικόνα, να δημιουργήσετε favicon και να δείτε την προεπισκόπηση των αποτελεσμάτων χωρίς λογαριασμό.
- Η λήψη του πακέτου favicon (ZIP) και η χρήση του API απαιτούν έναν δωρεάν λογαριασμό με επιβεβαιωμένη διεύθυνση email.
- Το δωρεάν πακέτο παρέχεται με αντάλλαγμα τη συνδρομή σας στο ενημερωτικό δελτίο του MakeFav (αποστέλλεται το πολύ μία φορά την εβδομάδα). Δείτε την ενότητα 5 για πλήρη και διαφανή εξήγηση.
3. Ποια προσωπικά δεδομένα συλλέγουμε
3.1 Δεδομένα λογαριασμού
Όταν δημιουργείτε λογαριασμό, επεξεργαζόμαστε τη διεύθυνση email σας, το όνομά σας (αν το δώσετε), το κατακερματισμένο (hash) συνθηματικό σας, την προτιμώμενη γλώσσα διεπαφής και την ημερομηνία και ώρα που συναινέσατε στο ενημερωτικό δελτίο.
- Email και κωδικός πρόσβασης: δεν αποθηκεύουμε ποτέ τον κωδικό σας σε αναγνώσιμη μορφή. Αποθηκεύεται μόνο ως μονόδρομο κρυπτογραφικό hash (bcrypt ή Argon2).
- Συνέχεια με Google: αν επιλέξετε τη Σύνδεση με Google (OAuth 2.0 / OpenID Connect), η Google μας στέλνει το όνομά σας, τη διεύθυνση email, το αναγνωριστικό του λογαριασμού Google και μια ένδειξη που δείχνει αν η διεύθυνση email σας έχει επαληθευτεί. Δεν λαμβάνουμε τον κωδικό σας στο Google και δεν αποκτούμε πρόσβαση στο Gmail, στο Drive ή σε άλλα δεδομένα σας στο Google.
3.2 Εικόνες που ανεβάζετε και πακέτα favicon που δημιουργούνται
Για τη δημιουργία favicon επεξεργαζόμαστε την εικόνα που ανεβάζετε (PNG, JPG, WebP, AVIF, GIF, BMP, SVG ή ICO) και δημιουργούμε ένα πακέτο αρχείων (favicon.ico, favicon PNG, εικονίδια Apple touch, εικονίδια Android/PWA, πλακίδια Windows, manifest.json και κώδικα HTML). Τα αρχεία αυτά αποθηκεύονται στους διακομιστές μας στην Ευρωπαϊκή Ένωση, ώστε να μπορείτε να τα δείτε και να τα κατεβάσετε.
- Τα πακέτα που δημιουργούνται χωρίς λογαριασμό διαγράφονται αυτόματα έπειτα από περίπου 2 ημέρες.
- Τα πακέτα που συνδέονται με τον λογαριασμό σας διατηρούνται έως 90 ημέρες ή μέχρι να τα διαγράψετε, όποιο από τα δύο συμβεί πρώτο.
- Οι εικόνες και τα favicon σας δεν δημοσιεύονται ποτέ. Δεν υπάρχει δημόσια γκαλερί και δεν επιτρέπουμε το hot-linking των αρχείων σας από τους διακομιστές μας.
Οι εικόνες συνήθως δεν περιέχουν προσωπικά δεδομένα, αλλά αν η δική σας περιέχει (για παράδειγμα, φωτογραφία προσώπου), αντιμετωπίζεται με την ίδια φροντίδα.
3.3 Επεξεργαστής pixel
Ο επεξεργαστής pixel αποθηκεύει ένα πρόχειρο αυτόματης αποθήκευσης στην τοπική αποθήκευση (local storage) του προγράμματος περιήγησής σας (mf_editor_state). Αυτό το πρόχειρο παραμένει στη συσκευή σας και δεν μας αποστέλλεται, εκτός αν επιλέξετε να δημιουργήσετε ή να κατεβάσετε favicon από αυτό. Όταν μεταφέρετε μια εικόνα μεταξύ της γεννήτριας και του επεξεργαστή, αυτή περνά μέσω της αποθήκευσης συνεδρίας (session storage) του προγράμματος περιήγησής σας.
3.4 Έλεγχος favicon
Όταν χρησιμοποιείτε τον έλεγχο favicon, ο διακομιστής μας ανακτά το δημόσιο URL που εισάγετε και διαβάζει τις δηλώσεις εικονιδίων στο <head> της σελίδας. Επεξεργαζόμαστε το URL που υποβάλατε και τη διεύθυνση IP σας (για περιορισμό ρυθμού και πρόληψη κατάχρησης). Παρακαλούμε εισάγετε μόνο URL ιστότοπων που είναι δημόσια προσβάσιμοι.
3.5 Κλειδιά API και χρήση
Αν δημιουργήσετε προσωπικά κλειδιά API, τα αποθηκεύουμε μόνο σε κατακερματισμένη (hashed) μορφή, μαζί με τους μετρητές χρήσης που χρειάζονται για τον περιορισμό ρυθμού και την πρόληψη κατάχρησης. Το πλήρες κλειδί εμφανίζεται σε εσάς μόνο μία φορά, όταν δημιουργηθεί.
3.6 Ενημερωτικό δελτίο
Για τους συνδρομητές του ενημερωτικού δελτίου επεξεργαζόμαστε τη διεύθυνση email, τη γλώσσα, τη χρονική σήμανση και τον τρόπο της συναίνεσής σας (πλαίσιο επιλογής κατά την εγγραφή, δήλωση κατά την εγγραφή μέσω Google ή επιβεβαίωση διπλής συναίνεσης) και, όπου ισχύει, τον χρόνο που ακυρώσατε τη συνδρομή.
3.7 Μηνύματα φόρμας επικοινωνίας
Όταν επικοινωνείτε μαζί μας, επεξεργαζόμαστε το όνομά σας, τη διεύθυνση email, το περιεχόμενο του μηνύματός σας και τη διεύθυνση IP σας, ώστε να μπορούμε να απαντήσουμε και να προστατεύουμε τη φόρμα από κατάχρηση.
3.8 Αρχεία καταγραφής ασφαλείας, ελέγχου και διακομιστή
Καταγράφουμε τη διεύθυνση IP σας και σχετικές τεχνικές πληροφορίες σε αρχεία καταγραφής ασφαλείας και ελέγχου (για παράδειγμα συνδέσεις, αποτυχημένες απόπειρες σύνδεσης, αλλαγές κωδικού και συμβάντα περιορισμού ρυθμού). Οι διακομιστές ιστού μας τηρούν επίσης τυπικά αρχεία καταγραφής πρόσβασης (διεύθυνση IP, ημερομηνία και ώρα, ζητούμενο URL, κατάσταση HTTP, αναφέρων και user agent του προγράμματος περιήγησης). Χρησιμοποιούμε αυτά τα αρχεία για να διατηρούμε την Υπηρεσία ασφαλή, να διερευνούμε καταχρήσεις και να διορθώνουμε σφάλματα.
3.9 Πρόσβαση διαχειριστών για υποστήριξη
Οι διαχειριστές μας μπορούν να έχουν πρόσβαση σε πληροφορίες λογαριασμού για την παροχή υποστήριξης. Για την αντιμετώπιση προβλημάτων, ένας διαχειριστής μπορεί να δει την Υπηρεσία όπως την βλέπετε εσείς όταν είστε συνδεδεμένοι στον λογαριασμό σας. Κάθε τέτοια πρόσβαση καταγράφεται στο αρχείο ελέγχου μας και γίνεται μόνο όταν χρειάζεται για να σας βοηθήσουμε ή να προστατεύσουμε την Υπηρεσία.
4. Γιατί χρησιμοποιούμε τα δεδομένα σας και ποιες είναι οι νομικές βάσεις μας
Σύμφωνα με το άρθρο 6 του Γενικού Κανονισμού για την Προστασία Δεδομένων της ΕΕ (ΓΚΠΔ), βασιζόμαστε στις ακόλουθες νομικές βάσεις:
| Σκοπός | Δεδομένα | Νομική βάση |
|---|---|---|
| Δημιουργία και λειτουργία του λογαριασμού σας, δημιουργία, αποθήκευση και παράδοση πακέτων favicon, παροχή του επεξεργαστή pixel, του ελέγχου favicon και του API | Δεδομένα λογαριασμού, εικόνες και πακέτα που ανεβάζετε, κλειδιά API και χρήση | Εκτέλεση σύμβασης (άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ) |
| Αποστολή του ενημερωτικού δελτίου του MakeFav | Διεύθυνση email, γλώσσα, αρχεία συναίνεσης | Συναίνεση (άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ), την οποία μπορείτε να ανακαλέσετε ανά πάσα στιγμή |
| Αποστολή συναλλακτικών email (επιβεβαίωση email, επαναφορά κωδικού, ειδοποιήσεις ασφαλείας) | Διεύθυνση email, όνομα, γλώσσα | Εκτέλεση σύμβασης (άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ) |
| Ασφάλεια, πρόληψη απάτης και κατάχρησης, περιορισμός ρυθμού, προστασία από bots (reCAPTCHA), αρχεία καταγραφής ελέγχου και διακομιστή | Διεύθυνση IP, δεδομένα συσκευής και προγράμματος περιήγησης, δεδομένα καταγραφής | Έννομα συμφέροντα (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ) για τη διατήρηση της Υπηρεσίας ασφαλούς και διαθέσιμης |
| Απάντηση στα μηνύματα επικοινωνίας και στα αιτήματα υποστήριξης | Όνομα, email, μήνυμα, διεύθυνση IP | Έννομα συμφέροντα (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ) για την απάντηση σε ερωτήματα· σύμβαση όταν το αίτημα αφορά τον λογαριασμό σας |
| Συμμόρφωση με νομικές υποχρεώσεις (για παράδειγμα λογιστικές, φορολογικές ή αιτήματα δημόσιων αρχών) | Δεδομένα που απαιτούνται από τον νόμο | Νομική υποχρέωση (άρθρο 6 παρ. 1 στοιχ. γ΄ ΓΚΠΔ) |
Όταν βασιζόμαστε σε έννομα συμφέροντα, έχουμε σταθμίσει τα συμφέροντά μας έναντι των δικαιωμάτων και των ελευθεριών σας. Έχετε δικαίωμα αντίρρησης σε αυτή την επεξεργασία (δείτε την ενότητα 10).
5. Το δωρεάν πακέτο και το ενημερωτικό δελτίο
Θέλουμε να είμαστε απολύτως ανοιχτοί ως προς τη λειτουργία του δωρεάν πακέτου:
- Το MakeFav δεν χρεώνει χρήματα και δεν εμφανίζει διαφημίσεις. Αντί γι' αυτό, το δωρεάν πακέτο (λήψεις και πρόσβαση στο API) παρέχεται με αντάλλαγμα τη συνδρομή σας στο ενημερωτικό δελτίο του MakeFav. Η συνδρομή στο ενημερωτικό δελτίο αποτελεί το «αντάλλαγμα» για το δωρεάν πακέτο.
- Το ενημερωτικό δελτίο αποστέλλεται το πολύ μία φορά την εβδομάδα και περιέχει νέα για το MakeFav, συμβουλές για favicon και σχεδιασμό ιστοσελίδων και άρθρα από το ιστολόγιό μας.
- Δίνετε τη συναίνεσή σας χωριστά και ρητά: επιλέγοντας ένα μη προεπιλεγμένο πλαίσιο κατά την εγγραφή ή, όταν χρησιμοποιείτε τη «Συνέχεια με Google», μέσω μιας ρητής δήλωσης που εμφανίζεται πριν επιβεβαιώσετε.
- Μπορείτε να διαγραφείτε από τη συνδρομή ανά πάσα στιγμή, δωρεάν: μέσω του συνδέσμου σε κάθε ενημερωτικό δελτίο, μέσω της διαγραφής με ένα κλικ στην εφαρμογή email σας ή από τις ρυθμίσεις του λογαριασμού σας.
- Αν διαγραφείτε από τη συνδρομή, οι λήψεις και η πρόσβαση στο API παύουν προσωρινά μέχρι να εγγραφείτε ξανά. Ο λογαριασμός σας, τα αποθηκευμένα πακέτα σας (εντός της περιόδου διατήρησής τους) και η δυνατότητά σας να δημιουργείτε και να βλέπετε προεπισκοπήσεις favicon παραμένουν διαθέσιμα. Μπορείτε να εγγραφείτε ξανά οποτεδήποτε από τις ρυθμίσεις του λογαριασμού σας.
- Η ανάκληση της συναίνεσης δεν επηρεάζει τη νομιμότητα της επεξεργασίας πριν από την ανάκληση.
Μπορείτε επίσης να εγγραφείτε μόνο στο ενημερωτικό δελτίο, χωρίς λογαριασμό, χρησιμοποιώντας τη φόρμα στο υποσέλιδο του ιστότοπου. Αυτή η συνδρομή χρησιμοποιεί διπλή συναίνεση (double opt-in): ενεργοποιείται μόνο αφού κάνετε κλικ στον σύνδεσμο επιβεβαίωσης που στέλνουμε στη διεύθυνση email σας.
6. Με ποιους κοινοποιούμε δεδομένα (εκτελούντες την επεξεργασία και αποδέκτες)
Δεν πουλάμε τα προσωπικά σας δεδομένα. Τα κοινοποιούμε μόνο σε παρόχους υπηρεσιών που μας βοηθούν να λειτουργούμε την Υπηρεσία, βάσει συμφωνιών επεξεργασίας δεδομένων και μόνο στο μέτρο που είναι απαραίτητο.
| Αποδέκτης | Σκοπός | Δεδομένα που επεξεργάζονται | Τοποθεσία / εγγυήσεις μεταφοράς |
|---|---|---|---|
| Πάροχος φιλοξενίας (ΕΕ) | Φιλοξενία διακομιστών για τον ιστότοπο, τη βάση δεδομένων και τα αποθηκευμένα αρχεία | Όλα τα δεδομένα που αποθηκεύονται από την Υπηρεσία | Διακομιστές στην Ευρωπαϊκή Ένωση |
| Plausible Analytics (αυτοφιλοξενούμενη εγκατάσταση στο w3min.com) | Ανώνυμα, συγκεντρωτικά στατιστικά του ιστότοπου (επισκέψεις, σελίδες, αναφέροντες) | URL σελίδας, αναφέρων, πρόγραμμα περιήγησης, λειτουργικό σύστημα, τύπος συσκευής και χώρα· η διεύθυνση IP χρησιμοποιείται μόνο για τη δημιουργία ενός ανώνυμου hash που αλλάζει καθημερινά και δεν αποθηκεύεται. Χωρίς cookies, χωρίς παρακολούθηση μεταξύ ιστότοπων. | Διακομιστής που λειτουργεί για λογαριασμό μας· δεν δημιουργούνται προσωπικά προφίλ |
| Cloudflare, Inc. | Δίκτυο παράδοσης περιεχομένου (CDN), DNS, διαμεσολαβητής ασφαλείας και προστασία από DDoS | Διεύθυνση IP, δεδομένα αιτημάτων, τεχνικά δεδομένα | ΗΠΑ· Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ και Τυπικές Συμβατικές Ρήτρες |
| Mailgun Technologies, Inc. | Παράδοση συναλλακτικών email και του ενημερωτικού δελτίου | Διεύθυνση email, όνομα, γλώσσα, περιεχόμενο email, συμβάντα παράδοσης και διαγραφής συνδρομής | Διακομιστές στην περιοχή της ΕΕ· αμερικανική εταιρεία, Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ και Τυπικές Συμβατικές Ρήτρες |
| Google LLC – reCAPTCHA v3 | Προστασία από bots και ανεπιθύμητη αλληλογραφία στις φόρμες εγγραφής, σύνδεσης, επικοινωνίας και ενημερωτικού δελτίου | Διεύθυνση IP, δεδομένα συσκευής και προγράμματος περιήγησης, cookies reCAPTCHA, δεδομένα αλληλεπίδρασης | ΗΠΑ· Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ και Τυπικές Συμβατικές Ρήτρες |
| Google LLC – Σύνδεση με Google | Σύνδεση με τον λογαριασμό σας Google (μόνο αν το επιλέξετε) | Όνομα, διεύθυνση email, αναγνωριστικό λογαριασμού Google, ένδειξη επαλήθευσης email | ΗΠΑ· Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ και Τυπικές Συμβατικές Ρήτρες |
Anthropic PBC (Claude AI): οι συντάκτες μας χρησιμοποιούν το API του Claude AI για να βοηθούν στη συγγραφή και μετάφραση άρθρων του ιστολογίου και ενημερωτικών δελτίων. Δεν αποστέλλονται ποτέ σε αυτό προσωπικά δεδομένα χρηστών ούτε εικόνες που ανεβάζετε. Επομένως δεν αποτελεί αποδέκτη των προσωπικών σας δεδομένων.
Η επεξεργασία των δεδομένων reCAPTCHA από την Google υπόκειται επίσης στην Πολιτική Απορρήτου της Google και στους Όρους Παροχής Υπηρεσιών της Google.
Ενδέχεται επίσης να γνωστοποιήσουμε προσωπικά δεδομένα όταν απαιτείται από τον νόμο, για παράδειγμα σε δικαστήρια ή δημόσιες αρχές, ή όταν είναι απαραίτητο για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων.
Δεν χρησιμοποιούμε κανέναν διαφημιστικό tracker παρά μόνο ανώνυμα στατιστικά χωρίς cookies (Plausible Analytics) που δεν σας ταυτοποιούν, και δεν πουλάμε ούτε κοινοποιούμε προσωπικά στοιχεία για διαφήμιση συμπεριφοράς μεταξύ πλαισίων (cross-context).
7. Διεθνείς διαβιβάσεις δεδομένων
Οι διακομιστές μας βρίσκονται στην Ευρωπαϊκή Ένωση. Ορισμένοι από τους παρόχους υπηρεσιών μας (Cloudflare, Mailgun και Google) είναι αμερικανικές εταιρείες και μπορεί να επεξεργάζονται δεδομένα στις Ηνωμένες Πολιτείες. Όταν προσωπικά δεδομένα διαβιβάζονται εκτός του Ευρωπαϊκού Οικονομικού Χώρου, βασιζόμαστε στο Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ (για πιστοποιημένες εταιρείες) ή/και στις Τυπικές Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής, μαζί με πρόσθετες εγγυήσεις όπου ενδείκνυται. Μπορείτε να ζητήσετε περισσότερες πληροφορίες για αυτές τις εγγυήσεις στέλνοντάς μας email.
8. Για πόσο καιρό διατηρούμε τα δεδομένα σας
| Δεδομένα | Περίοδος διατήρησης |
|---|---|
| Δεδομένα λογαριασμού (email, όνομα, hash κωδικού, γλώσσα, αρχεία συναίνεσης) | Για όσο υπάρχει ο λογαριασμός σας· διαγράφονται όταν διαγράψετε τον λογαριασμό σας (τα αρχεία συναίνεσης μπορεί να διατηρούνται για όσο χρειάζεται ώστε να αποδεικνύεται η συναίνεση) |
| Πακέτα favicon που δημιουργήθηκαν χωρίς λογαριασμό | Περίπου 2 ημέρες |
| Πακέτα favicon που συνδέονται με λογαριασμό | Έως 90 ημέρες ή μέχρι να τα διαγράψετε ή να διαγράψετε τον λογαριασμό σας |
| Κλειδιά API (σε hash) και μετρητές χρήσης | Μέχρι να ανακαλέσετε το κλειδί ή να διαγράψετε τον λογαριασμό σας |
| Συνδρομές μόνο στο ενημερωτικό δελτίο | Μέχρι να διαγραφείτε από τη συνδρομή· τα μη επιβεβαιωμένα αιτήματα διπλής συναίνεσης διαγράφονται έπειτα από σύντομο χρονικό διάστημα |
| Αρχεία καταγραφής ασφαλείας και ελέγχου (συνδέσεις, περιορισμός ρυθμού, πρόσβαση διαχειριστών) | 12 μήνες |
| Αρχεία καταγραφής πρόσβασης διακομιστή | Περιορισμένο διάστημα που απαιτείται για ασφάλεια και αντιμετώπιση προβλημάτων, το πολύ 12 μήνες |
| Μηνύματα φόρμας επικοινωνίας και αλληλογραφία υποστήριξης | Για όσο χρειάζεται για τη διεκπεραίωση του αιτήματός σας και τυχόν συνέχειας, και στη συνέχεια διαγράφονται |
Πρόχειρο επεξεργαστή pixel (mf_editor_state) |
Αποθηκεύεται μόνο στη συσκευή σας μέχρι να το διαγράψετε ή να καθαρίσετε την αποθήκευση του προγράμματος περιήγησής σας |
| Δεδομένα που απαιτούνται για νομικές υποχρεώσεις | Για το διάστημα που απαιτεί το εφαρμοστέο δίκαιο |
Τα αντίγραφα ασφαλείας μπορεί να διατηρούν δεδομένα για μικρό επιπλέον διάστημα προτού αντικατασταθούν.
9. Cookies και τοπική αποθήκευση
Χρησιμοποιούμε μόνο απολύτως απαραίτητα cookies (για παράδειγμα τη συνεδρία σύνδεσής σας) και cookies ασφαλείας που ορίζει το Google reCAPTCHA, καθώς και ορισμένες εγγραφές αποθήκευσης του προγράμματος περιήγησης που διατηρούν την Υπηρεσία σε λειτουργία. Δεν χρησιμοποιούμε διαφημιστικά cookies ή cookies analytics. Τα στατιστικά επισκεπτών μας (Plausible Analytics) λειτουργούν χωρίς cookies και χωρίς συλλογή προσωπικών δεδομένων. Για λεπτομέρειες, δείτε την Πολιτική Cookies.
10. Τα δικαιώματά σας βάσει του ΓΚΠΔ
Εάν ο ΓΚΠΔ ισχύει για εσάς, έχετε το δικαίωμα:
- Πρόσβασης στα προσωπικά σας δεδομένα και λήψης αντιγράφου τους·
- Διόρθωσης ανακριβών ή ελλιπών δεδομένων·
- Διαγραφής («δικαίωμα στη λήθη»)·
- Περιορισμού της επεξεργασίας·
- Φορητότητας δεδομένων – λήψη των δεδομένων σας σε δομημένη, αναγνώσιμη από μηχανήματα μορφή·
- Αντίρρησης στην επεξεργασία που βασίζεται σε έννομα συμφέροντα·
- Ανάκλησης της συναίνεσης ανά πάσα στιγμή (για παράδειγμα, διαγραφή από το ενημερωτικό δελτίο), χωρίς να θίγεται η νομιμότητα της προηγούμενης επεξεργασίας·
- Υποβολής καταγγελίας σε εποπτική αρχή.
Εργαλεία αυτοεξυπηρέτησης
Στον λογαριασμό σας, στην ενότητα Ασφάλεια & απόρρητο, μπορείτε να κατεβάσετε αντίγραφο των δεδομένων σας ως αρχείο JSON και να διαγράψετε οριστικά τον λογαριασμό σας. Μπορείτε να αλλάξετε το όνομά σας, τη γλώσσα και τις προτιμήσεις ενημερωτικού δελτίου στις ρυθμίσεις του λογαριασμού σας ανά πάσα στιγμή.
Αιτήματα και καταγγελίες
Για να ασκήσετε οποιοδήποτε άλλο δικαίωμα, στείλτε email στο [email protected]. Θα απαντήσουμε εντός ενός μήνα· η προθεσμία αυτή μπορεί να παραταθεί κατά δύο επιπλέον μήνες για σύνθετα αιτήματα, οπότε θα σας ενημερώσουμε. Ενδέχεται να χρειαστεί να επαληθεύσουμε την ταυτότητά σας πριν ενεργήσουμε επί ενός αιτήματος.
Μπορείτε επίσης να υποβάλετε καταγγελία στην τσεχική εποπτική αρχή:
- Úřad pro ochranu osobních údajů (Γραφείο Προστασίας Προσωπικών Δεδομένων)
- Pplk. Sochora 27, 170 00 Praha 7, Τσεχική Δημοκρατία
- www.uoou.cz
Μπορείτε επίσης να απευθυνθείτε στην εποπτική αρχή της χώρας της ΕΕ στην οποία ζείτε ή εργάζεστε.
11. Πληροφορίες για κατοίκους των ΗΠΑ
Η παρούσα ενότητα ισχύει για κατοίκους πολιτειών των ΗΠΑ που διαθέτουν νόμους προστασίας προσωπικών δεδομένων καταναλωτών, συμπεριλαμβανομένων της Καλιφόρνιας (California Consumer Privacy Act όπως τροποποιήθηκε από τον California Privacy Rights Act, «CCPA/CPRA»), της Βιρτζίνια (VCDPA), του Κολοράντο (CPA), του Κονέκτικατ (CTDPA), της Γιούτα (UCPA), του Τέξας (TDPSA), του Όρεγκον (OCPA) και άλλων πολιτειών με παρόμοιους νόμους. Όροι όπως «προσωπικές πληροφορίες», «πώληση» και «κοινοποίηση» έχουν τις έννοιες που τους αποδίδουν οι εν λόγω νόμοι.
11.1 Κατηγορίες προσωπικών πληροφοριών που συλλέγουμε
Τους τελευταίους 12 μήνες έχουμε συλλέξει τις ακόλουθες κατηγορίες προσωπικών πληροφοριών:
| Κατηγορία | Παραδείγματα | Πηγή | Κοινοποιείται σε (για επιχειρηματικούς σκοπούς) |
|---|---|---|---|
| Αναγνωριστικά | Όνομα, διεύθυνση email, αναγνωριστικό λογαριασμού, αναγνωριστικό λογαριασμού Google, διεύθυνση IP, κλειδιά API σε hash | Εσείς· η Google (αν χρησιμοποιείτε Σύνδεση με Google)· η συσκευή σας | Πάροχος φιλοξενίας, Cloudflare, Mailgun, Google (reCAPTCHA, Σύνδεση) |
| Δραστηριότητα στο διαδίκτυο ή σε άλλο ηλεκτρονικό δίκτυο | Αρχεία καταγραφής διακομιστή και ασφαλείας, συμβάντα σύνδεσης, μετρητές χρήσης API, δεδομένα προγράμματος περιήγησης και συσκευής | Η συσκευή και το πρόγραμμα περιήγησής σας· αυτόματα μέσω της χρήσης της Υπηρεσίας από εσάς | Πάροχος φιλοξενίας, Cloudflare, Google (reCAPTCHA) |
| Περιεχόμενο χρήστη | Εικόνες που ανεβάζετε, πακέτα favicon που δημιουργούνται, μηνύματα επικοινωνίας, URL που εισάγονται στον έλεγχο favicon | Εσείς | Πάροχος φιλοξενίας, Cloudflare (κατά τη μεταφορά) |
| Διαπιστευτήρια σύνδεσης λογαριασμού (ευαίσθητες προσωπικές πληροφορίες) | Διεύθυνση email σε συνδυασμό με κωδικό πρόσβασης (αποθηκεύεται μόνο ως hash) | Εσείς | Πάροχος φιλοξενίας |
11.2 Σκοποί
Χρησιμοποιούμε προσωπικές πληροφορίες για τους σκοπούς που περιγράφονται στην ενότητα 5 και στην ενότητα 4: παροχή της Υπηρεσίας και του λογαριασμού σας, αποστολή συναλλακτικών email και του ενημερωτικού δελτίου στο οποίο εγγραφήκατε, διατήρηση της ασφάλειας της Υπηρεσίας και πρόληψη απάτης και κατάχρησης, απάντηση στα μηνύματά σας και συμμόρφωση με τον νόμο.
11.3 Καμία πώληση, καμία κοινοποίηση, καμία στοχευμένη διαφήμιση
Δεν πουλάμε προσωπικές πληροφορίες, δεν τις κοινοποιούμε για διαφήμιση συμπεριφοράς μεταξύ πλαισίων και δεν τις επεξεργαζόμαστε για στοχευμένη διαφήμιση ή για κατάρτιση προφίλ με σκοπό αποφάσεις που παράγουν έννομα ή παρόμοια σημαντικά αποτελέσματα. Δεν το έχουμε κάνει τους τελευταίους 12 μήνες. Δεν έχουμε πραγματική γνώση πώλησης ή κοινοποίησης προσωπικών πληροφοριών καταναλωτών κάτω των 16 ετών.
11.4 Ευαίσθητες προσωπικές πληροφορίες
Οι μόνες ευαίσθητες προσωπικές πληροφορίες που επεξεργαζόμαστε είναι τα διαπιστευτήρια σύνδεσης του λογαριασμού σας και τα χρησιμοποιούμε μόνο για την ταυτοποίησή σας και την ασφάλεια του λογαριασμού σας. Δεν χρησιμοποιούμε ούτε γνωστοποιούμε ευαίσθητες προσωπικές πληροφορίες για κανέναν σκοπό που θα γεννούσε δικαίωμα περιορισμού βάσει του CCPA/CPRA.
11.5 Διατήρηση
Διατηρούμε κάθε κατηγορία προσωπικών πληροφοριών για τα χρονικά διαστήματα που περιγράφονται στην ενότητα 8.
11.6 Τα δικαιώματά σας
Ανάλογα με την πολιτεία κατοικίας σας, έχετε το δικαίωμα:
- Ενημέρωσης / πρόσβασης στις κατηγορίες και τα συγκεκριμένα στοιχεία προσωπικών πληροφοριών που έχουμε συλλέξει για εσάς, καθώς και στις πηγές, τους σκοπούς και τους αποδέκτες·
- Διαγραφής των προσωπικών πληροφοριών που έχουμε συλλέξει από εσάς·
- Διόρθωσης ανακριβών προσωπικών πληροφοριών·
- Φορητότητας δεδομένων – λήψη αντιγράφου των δεδομένων σας σε φορητή μορφή·
- Εξαίρεσης (opt-out) από την πώληση ή κοινοποίηση προσωπικών πληροφοριών, τη στοχευμένη διαφήμιση και ορισμένες μορφές κατάρτισης προφίλ (δεν εμπλεκόμαστε σε αυτές τις δραστηριότητες)·
- Περιορισμού της χρήσης και γνωστοποίησης ευαίσθητων προσωπικών πληροφοριών (τις χρησιμοποιούμε μόνο για επιτρεπόμενους σκοπούς)·
- Μη διάκρισης – δεν θα σας εισαγάγουμε διακρίσεις επειδή ασκείτε τα δικαιώματά σας περί απορρήτου.
Σημείωση για το ενημερωτικό δελτίο: το δωρεάν πακέτο προσφέρεται με αντάλλαγμα τη συνδρομή στο ενημερωτικό δελτίο, όπως εξηγείται στην ενότητα 5. Αυτός είναι γνωστοποιημένος όρος του δωρεάν πακέτου και όχι ποινή για την άσκηση δικαιωμάτων απορρήτου. Η υποβολή αιτήματος πρόσβασης, διόρθωσης ή διαγραφής των δεδομένων σας δεν αναστέλλει ποτέ την πρόσβασή σας.
11.7 Πώς να υποβάλετε αίτημα
Μπορείτε να χρησιμοποιήσετε την αυτοεξυπηρετούμενη εξαγωγή δεδομένων και τη διαγραφή λογαριασμού στην ενότητα Ασφάλεια & απόρρητο ή να στείλετε αίτημα στο [email protected] ή μέσω της σελίδας επικοινωνίας μας. Θα επιβεβαιώσουμε τη λήψη εντός 10 εργάσιμων ημερών όπου απαιτείται και θα απαντήσουμε εντός 45 ημερών. Αν χρειαστούμε περισσότερο χρόνο (έως 45 επιπλέον ημέρες, όπου επιτρέπεται από τον νόμο), θα σας εξηγήσουμε τον λόγο.
Επαλήθευση: για την προστασία των δεδομένων σας, επαληθεύουμε τα αιτήματα ζητώντας σας να τα στείλετε από τη διεύθυνση email που σχετίζεται με τον λογαριασμό σας ή να τα επιβεβαιώσετε μέσω αυτής, ή ζητώντας σας να συνδεθείτε. Θα χρησιμοποιήσουμε τις πληροφορίες επαλήθευσης μόνο γι' αυτόν τον σκοπό.
Εξουσιοδοτημένοι αντιπρόσωποι: μπορείτε να χρησιμοποιήσετε εξουσιοδοτημένο αντιπρόσωπο για να υποβάλει αίτημα εκ μέρους σας. Ενδέχεται να ζητήσουμε από τον αντιπρόσωπο απόδειξη της υπογεγραμμένης άδειάς σας και να ζητήσουμε από εσάς να επαληθεύσετε την ταυτότητά σας απευθείας σε εμάς, εκτός αν ο αντιπρόσωπος διαθέτει έγκυρη πληρεξουσιότητα.
11.8 Global Privacy Control
Σεβόμαστε τα σήματα Global Privacy Control (GPC) ως έγκυρο αίτημα εξαίρεσης (opt-out) για το πρόγραμμα περιήγησης ή τη συσκευή που τα στέλνει. Επειδή δεν πουλάμε ούτε κοινοποιούμε προσωπικές πληροφορίες, δεν απαιτείται καμία περαιτέρω ενέργεια.
11.9 Προσφυγές
Αν αρνηθούμε να ενεργήσουμε επί του αιτήματός σας, μπορείτε να ασκήσετε προσφυγή στέλνοντας email στο [email protected] με θέμα «Privacy appeal» εντός εύλογου χρόνου από τη λήψη της απόφασής μας. Θα απαντήσουμε στην προσφυγή σας γραπτώς εντός της προθεσμίας που απαιτεί ο νόμος της πολιτείας σας (συνήθως 45 ή 60 ημέρες), συμπεριλαμβανομένης εξήγησης της απόφασής μας. Αν η προσφυγή σας απορριφθεί, μπορείτε να επικοινωνήσετε με τον Γενικό Εισαγγελέα (Attorney General) της πολιτείας σας.
12. Παιδιά
Η Υπηρεσία δεν απευθύνεται σε παιδιά κάτω των 16 ετών και πρέπει να είστε τουλάχιστον 16 ετών για να δημιουργήσετε λογαριασμό. Δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα από παιδιά κάτω των 16 ετών, συμπεριλαμβανομένων των παιδιών κάτω των 13 ετών κατά την έννοια του αμερικανικού νόμου για την προστασία του απορρήτου των παιδιών στο διαδίκτυο (COPPA). Αν πιστεύετε ότι ένα παιδί μάς έχει δώσει προσωπικά δεδομένα, παρακαλούμε επικοινωνήστε μαζί μας και θα τα διαγράψουμε.
13. Πώς προστατεύουμε τα δεδομένα σας
Χρησιμοποιούμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων, συμπεριλαμβανομένων:
- κρυπτογραφημένων συνδέσεων (HTTPS/TLS) για όλη την κίνηση·
- κωδικών πρόσβασης που αποθηκεύονται μόνο ως ισχυρά μονόδρομα hash (bcrypt ή Argon2) και κλειδιών API που αποθηκεύονται μόνο σε μορφή hash·
- διακομιστών που βρίσκονται στην Ευρωπαϊκή Ένωση, με πρόσβαση περιορισμένη σε εξουσιοδοτημένο προσωπικό·
- περιορισμού ρυθμού, προστασίας από bots και παρακολούθησης ασφαλείας·
- καταγραφής ελέγχου για τις συνδέσεις και την πρόσβαση διαχειριστών σε λογαριασμούς·
- αυτόματης διαγραφής των πακέτων favicon μετά την περίοδο διατήρησής τους·
- καμίας δημόσιας γκαλερί και κανενός hot-linking των αρχείων που ανεβάζονται ή δημιουργούνται.
Καμία μέθοδος μετάδοσης ή αποθήκευσης δεν είναι απολύτως ασφαλής, αλλά εργαζόμαστε για την προστασία των δεδομένων σας και θα ενημερώσουμε εσάς και τις αρχές σε περίπτωση παραβίασης προσωπικών δεδομένων, όπου απαιτείται από τον νόμο.
14. Αυτοματοποιημένη λήψη αποφάσεων
Δεν λαμβάνουμε αποφάσεις που παράγουν έννομα ή παρόμοια σημαντικά αποτελέσματα για εσάς βασιζόμενοι αποκλειστικά σε αυτοματοποιημένη επεξεργασία. Αυτοματοποιημένα εργαλεία ασφαλείας (όπως ο περιορισμός ρυθμού και το reCAPTCHA) μπορεί να μπλοκάρουν προσωρινά ύποπτα αιτήματα· αν σας συμβεί αυτό, παρακαλούμε επικοινωνήστε μαζί μας.
15. Αλλαγές στην παρούσα Πολιτική Απορρήτου
Ενδέχεται να ενημερώνουμε την παρούσα Πολιτική Απορρήτου από καιρό σε καιρό. Θα δημοσιεύουμε την ενημερωμένη έκδοση σε αυτή τη σελίδα με νέα ημερομηνία έναρξης ισχύος. Αν οι αλλαγές είναι ουσιώδεις, θα ενημερώσουμε τους εγγεγραμμένους χρήστες με email ή με ειδοποίηση στον ιστότοπο πριν τεθούν σε ισχύ.
16. Επικοινωνία
Αν έχετε οποιαδήποτε ερώτηση σχετικά με την παρούσα Πολιτική Απορρήτου ή τον τρόπο που χειριζόμαστε τα δεδομένα σας, στείλτε email στο [email protected] ή χρησιμοποιήστε τη σελίδα επικοινωνίας μας.
Δείτε επίσης τους Όρους και Προϋποθέσεις και την Πολιτική Cookies μας.