Τα δεδομένα σου
Πολιτική Απορρήτου
Πώς συλλέγουμε, χρησιμοποιούμε και προστατεύουμε δεδομένα όταν χρησιμοποιείς τις πληροφορίες και τις λειτουργίες κοινότητας του Kymataki.
Τελευταία ενημέρωση: 23 Σεπτεμβρίου 2026
1. Υπεύθυνος επεξεργασίας
Υπεύθυνος επεξεργασίας είναι ο Χρήστος Γιαννόπουλος, φορέας λειτουργίας του Kymataki στην Ελλάδα. Για ερωτήσεις ή άσκηση δικαιωμάτων επικοινωνήστε στο contact@kymataki.gr.
2. Ποια δεδομένα συλλέγουμε
| Κατηγορία | Παραδείγματα |
|---|---|
| Λογαριασμός | Email, όνομα ή όνομα προφίλ, αναγνωριστικό Google/Supabase και εικόνα προφίλ αν διαβιβάζεται. |
| Περιεχόμενο και δραστηριότητα | Αξιολογήσεις, αναφορές συνθηκών, check-ins, φωτογραφίες, λεζάντες, αγαπημένα, badges, προτιμήσεις και χρόνος υποβολής. |
| Τεχνικά δεδομένα | IP, timestamps, browser, λειτουργικό σύστημα, συσκευή, logs, αιτήματα, σφάλματα και στοιχεία ασφάλειας. |
| Τοποθεσία | Ακριβής ή κατά προσέγγιση θέση μόνο όταν δίνετε άδεια ή χρησιμοποιείτε λειτουργία απόστασης και κοντινών παραλιών. |
| Analytics | Σελίδες, συμβάντα, διάρκεια, προέλευση επίσκεψης και αναγνωριστικά Google Analytics μόνο μετά από συγκατάθεση. |
| Επικοινωνία | Email, περιεχόμενο αιτήματος και στοιχεία που αποστέλλετε στην υποστήριξη ή σε αναφορά παραβίασης. |
3. Γιατί τα χρησιμοποιούμε
| Σκοπός | Νομική βάση |
|---|---|
| Παροχή λογαριασμού και ζητημένων λειτουργιών | Εκτέλεση σύμβασης ή προσυμβατικά μέτρα. |
| Αναφορές, αξιολογήσεις, αγαπημένα, badges και φωτογραφίες | Εκτέλεση σύμβασης και οι όροι υποβολής περιεχομένου. |
| Ασφάλεια, πρόληψη κατάχρησης, logs και διαθεσιμότητα | Έννομο συμφέρον για ασφαλή και αξιόπιστη λειτουργία. |
| Υποστήριξη και απάντηση σε αιτήματα | Εκτέλεση σύμβασης, έννομο συμφέρον ή νομική υποχρέωση ανά περίπτωση. |
| Google Analytics | Συγκατάθεση, η οποία μπορεί να ανακληθεί οποτεδήποτε. |
| Νομικές υποχρεώσεις και αξιώσεις | Νομική υποχρέωση και έννομο συμφέρον για θεμελίωση, άσκηση ή υποστήριξη αξιώσεων. |
4. Πηγές δεδομένων
Λαμβάνουμε δεδομένα απευθείας από εσάς, από τη χρήση της υπηρεσίας, από το Google OAuth όταν επιλέγετε σύνδεση και από τεχνικούς παρόχους που υποστηρίζουν τη λειτουργία. Τα δεδομένα καιρού και θάλασσας αφορούν τοποθεσίες και συνήθως δεν είναι προσωπικά δεδομένα, εκτός αν συνδυαστούν με πληροφορίες χρήστη.
5. Πάροχοι και αποδέκτες
- Supabase: βάση δεδομένων, authentication, αποθήκευση αρχείων και backend.
- Google: OAuth και, μόνο μετά από συγκατάθεση, Google Analytics.
- Vercel: hosting, διανομή εφαρμογής, τεχνικά logs, Web Analytics και Speed Insights.
- Open-Meteo: μετεωρολογικά και θαλάσσια δεδομένα.
- Σύμβουλοι και αρχές: μόνο όταν είναι αναγκαίο για συμμόρφωση, προστασία δικαιωμάτων ή νόμιμο αίτημα.
6. Διαβιβάσεις εκτός ΕΟΧ
Ορισμένοι πάροχοι μπορεί να επεξεργάζονται δεδομένα εκτός Ευρωπαϊκού Οικονομικού Χώρου. Όπου απαιτείται, οι διαβιβάσεις βασίζονται σε απόφαση επάρκειας, στο EU-US Data Privacy Framework για πιστοποιημένους οργανισμούς ή σε τυποποιημένες συμβατικές ρήτρες και συμπληρωματικά μέτρα.
7. Χρόνοι διατήρησης
| Δεδομένα | Βασικός κανόνας |
|---|---|
| Λογαριασμός και προφίλ | Όσο ο λογαριασμός είναι ενεργός και για εύλογο διάστημα μετά από αίτημα διαγραφής, εκτός νόμιμης ανάγκης. |
| Περιεχόμενο κοινότητας | Όσο παραμένει δημοσιευμένο ή μέχρι διαγραφή· μπορεί να ανωνυμοποιηθεί όπου αυτό είναι νόμιμο και αναγκαίο. |
| Φωτογραφίες | Μέχρι διαγραφή ή αποδοχή αιτήματος αφαίρεσης, συν εύλογος χρόνος για αντίγραφα ασφαλείας. |
| Logs ασφάλειας | Μόνο για το αναγκαίο διάστημα λειτουργίας, ασφάλειας και διερεύνησης περιστατικών. |
| Analytics | Σύμφωνα με την εκάστοτε ρύθμιση του παρόχου και την επιλογή συγκατάθεσης. |
| Αιτήματα και νομικές αναφορές | Όσο απαιτείται για υποχρέωση, απόδειξη χειρισμού ή νομική αξίωση. |
8. Τα δικαιώματά σας
Μπορείτε να ζητήσετε πρόσβαση, διόρθωση, διαγραφή, περιορισμό, φορητότητα και, όπου εφαρμόζεται, να αντιταχθείτε στην επεξεργασία. Μπορείτε να ανακαλέσετε συγκατάθεση χωρίς να επηρεάζεται η νομιμότητα της προηγούμενης επεξεργασίας. Μπορεί να ζητηθεί εύλογη επιβεβαίωση ταυτότητας.
Έχετε επίσης δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.
9. Αυτοματοποιημένες προτάσεις
Το Kymataki χρησιμοποιεί κανόνες και βαθμολογίες για χαρακτηρισμό συνθηκών και προτάσεις παραλιών. Οι προτάσεις αφορούν επιλογή αναψυχής, δεν παράγουν έννομα ή αντίστοιχα σημαντικά αποτελέσματα και δεν αντικαθιστούν προσωπική κρίση ή επίσημες οδηγίες ασφάλειας.
10. Ασφάλεια και αλλαγές
Εφαρμόζουμε εύλογα τεχνικά και οργανωτικά μέτρα, όπως έλεγχο πρόσβασης, περιορισμό δικαιωμάτων, HTTPS, κανόνες βάσης δεδομένων και ενημερώσεις λογισμικού. Κανένα σύστημα δεν είναι απολύτως ασφαλές. Για υπεύθυνη αναφορά ευπάθειας χρησιμοποιήστε το email επικοινωνίας χωρίς να αποκτήσετε ή δημοσιοποιήσετε ξένα δεδομένα.
Η πολιτική ενημερώνεται όταν αλλάζουν λειτουργίες, πάροχοι ή νομικές απαιτήσεις. Η ισχύουσα έκδοση αναρτάται με ημερομηνία ενημέρωσης και, όπου απαιτείται, πρόσθετη ειδοποίηση.