Πολιτική Απορρήτου

1. Υπεύθυνος Επεξεργασίας

Υπεύθυνος επεξεργασίας των προσωπικών σας δεδομένων είναι η υπηρεσία Apantia. Για οποιοδήποτε ζήτημα σχετικό με τα προσωπικά σας δεδομένα επικοινωνήστε στη διεύθυνση: contact@apantia.gr.

2. Δεδομένα που συλλέγουμε και γιατί

Α. Δημιουργοί σελίδων (χρήστες με λογαριασμό)

• Διεύθυνση email: Για την αποστολή του magic link σύνδεσης και για ειδοποιήσεις σχετικά με τις σελίδες σας. Νομική βάση: εκτέλεση σύμβασης (άρθρο 6§1β ΓΚΠΔ).
• Διεύθυνση IP: Καταγράφεται για λόγους ασφαλείας (rate limiting, αντιμετώπιση κατάχρησης). Ανωνυμοποιείται μετά από 365 ημέρες. Νομική βάση: έννομο συμφέρον (άρθρο 6§1στ ΓΚΠΔ).

Β. Απαντήσεις σε δημόσιες σελίδες (χωρίς λογαριασμό)

• Δεδομένα φόρμας (όνομα, επιλογές, μήνυμα, στοιχεία επικοινωνίας): Συλλέγονται για λογαριασμό του δημιουργού της σελίδας, ο οποίος είναι αυτόνομος υπεύθυνος επεξεργασίας για τα δεδομένα αυτά. Νομική βάση: συναίνεση (άρθρο 6§1α ΓΚΠΔ) — η οποία παρέχεται ρητά μέσω του checkbox στη φόρμα.
• Διεύθυνση IP: Για λόγους ασφαλείας. Ανωνυμοποιείται μετά από 365 ημέρες.

3. Πρόσβαση τρίτων — μεταβιβάσεις

Δεν πωλούμε, δεν νοικιάζουμε και δεν μοιραζόμαστε τα προσωπικά σας δεδομένα με τρίτους για εμπορικούς σκοπούς.

Τα δεδομένα αποθηκεύονται σε διακομιστές εντός της Ευρωπαϊκής Ένωσης. Δεν πραγματοποιείται καμία μεταβίβαση δεδομένων εκτός ΕΕ/ΕΟΧ.

4. Χρόνος διατήρησης

• Λογαριασμός και email: Διατηρούνται μέχρι τη διαγραφή του λογαριασμού από τον ίδιο τον χρήστη.
• Σελίδες και απαντήσεις: Διατηρούνται μέχρι τη διαγραφή τους από τον δημιουργό, ή αυτόματα μετά από παρέλευση περιόδου αδράνειας (χωρίς νέες απαντήσεις) που υπερβαίνει τα 2 χρόνια.
• Διευθύνσεις IP: Ανωνυμοποιούνται αυτόματα μετά από 365 ημέρες.
• Magic link tokens: Διαγράφονται αυτόματα 30 λεπτά μετά τη δημιουργία τους.

5. Cookies και sessions

Το Apantia χρησιμοποιεί αποκλειστικά αναγκαία cookies:

• Session cookie (sessionid): Διατηρεί την κατάσταση σύνδεσής σας. Διαγράφεται όταν αποσυνδεθείτε ή λήξει η περίοδος λήξης (60 ημέρες).
• CSRF cookie (csrftoken): Προστατεύει τις φόρμες από επιθέσεις cross-site request forgery.

Δεν χρησιμοποιούμε cookies παρακολούθησης, analytics ή διαφήμισης.

6. Τα δικαιώματά σας (ΓΚΠΔ)

Ως υποκείμενο δεδομένων έχετε τα ακόλουθα δικαιώματα:

• Πρόσβαση: Δικαίωμα να λάβετε αντίγραφο των δεδομένων που τηρούμε για εσάς.
• Διόρθωση: Δικαίωμα διόρθωσης ανακριβών δεδομένων.
• Διαγραφή (δικαίωμα στη λήθη): Οι δημιουργοί σελίδων μπορούν να διαγράψουν τον λογαριασμό τους και όλα τα δεδομένα τους μέσω του dashboard. Για απαντήσεις σε δημόσιες σελίδες, επικοινωνήστε με τον δημιουργό της σελίδας ή μαζί μας.
• Φορητότητα: Οι δημιουργοί σελίδων μπορούν να εξάγουν τις απαντήσεις τους σε μορφή CSV από κάθε σελίδα.
• Εναντίωση: Δικαίωμα εναντίωσης στην επεξεργασία που βασίζεται σε έννομο συμφέρον.
• Ανάκληση συναίνεσης: Όπου η επεξεργασία βασίζεται σε συναίνεση, μπορείτε να την ανακαλέσετε ανά πάσα στιγμή χωρίς αναδρομικό αποτέλεσμα.

Για άσκηση οποιουδήποτε δικαιώματος επικοινωνήστε στη διεύθυνση: contact@apantia.gr.

7. Δικαίωμα καταγγελίας

Έχετε το δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ):

• Ιστοσελίδα: www.dpa.gr
• Τηλ.: 210 6475600
• Email: complaints@dpa.gr

8. Τροποποιήσεις

Διατηρούμε το δικαίωμα να τροποποιούμε την παρούσα πολιτική. Σε περίπτωση ουσιαστικών αλλαγών θα σας ενημερώσουμε μέσω email.