Πολιτική απορρήτου.
Σύμφωνα με τον GDPR (Κανονισμός ΕΕ 2016/679) και τον Ν. 4624/2019. Χωρίς νομικίστικα: τι κρατάμε, γιατί, πόσο, και τι μπορείς να κάνεις.
1. Υπεύθυνος επεξεργασίας
Υπεύθυνος για την επεξεργασία των δεδομένων σου είναι ο Χρήστος Αποστόλου (ΑΦΜ 138741486), με διεύθυνση στην οδό Χατζοπούλου 2, 41221 Λάρισα, Ελλάδα. Για οτιδήποτε αφορά τα δεδομένα σου, γράψε μας στο info@podariko.gr.
Απαντάμε σε κάθε αίτημα εντός 30 ημερών. Δεν έχουμε υποχρέωση ορισμού DPO· αν αυτό αλλάξει, θα ενημερωθεί η παρούσα πολιτική.
2. Ποια δεδομένα συλλέγουμε και γιατί
| Δεδομένα | Σκοπός | Νομική βάση |
|---|---|---|
| Όνομα, email, κινητό (προαιρετικό), κωδικός (αποθηκεύεται μόνο ως κρυπτογραφικό αποτύπωμα Argon2id) | Λογαριασμός, σύνδεση, επιβεβαιώσεις, ειδοποιήσεις | Εκτέλεση σύμβασης (άρ. 6.1β) |
| Κριτήρια αναζήτησης (περιοχές, τ.μ., budget, ορίζοντας, δήλωση προέγκρισης δανείου) | Ταίριασμα με ακίνητα, ανώνυμος πίνακας ζήτησης | Εκτέλεση σύμβασης |
| Στοιχεία ακινήτου (χωρίς διεύθυνση), φωτογραφίες, δήλωση δικαιώματος διάθεσης | Ιδιωτική σελίδα, ταίριασμα, μετρητές ζήτησης | Εκτέλεση σύμβασης |
| Μηνύματα συνομιλιών, ώρες επισκέψεων, επιβεβαιώσεις επίσκεψης | Επικοινωνία μεταξύ χρηστών, οργάνωση, ασφάλεια | Εκτέλεση σύμβασης |
| Αναφορές χρηστών (με στιγμιότυπο του μηνύματος που αναφέρθηκε) | Εξέταση από άνθρωπο, προστασία από απάτη και παρενόχληση | Έννομο συμφέρον (άρ. 6.1στ) |
| Αξιολογήσεις μετά από επίσκεψη (αστέρια, χαρακτηριστικά, σχόλιο) | Σήμα εμπιστοσύνης — δημόσια εμφανίζεται μόνο ο μέσος όρος | Έννομο συμφέρον |
| Αυτόματες σημάνσεις μηνυμάτων (είδος παράβασης, μασκαρισμένο δείγμα) | Τήρηση του κανόνα «στοιχεία μόνο μέσω της Πλατφόρμας», πρόληψη απάτης | Έννομο συμφέρον (άρ. 6.1στ) |
| Στοιχεία αποδείξεων/διαχείρισης (π.χ. ΑΦΜ ή γραφείο αν συμπληρωθούν), ιστορικό πληρωμών — όχι στοιχεία κάρτας | Συνδρομές, αποδείξεις/αρχεία πληρωμής | Σύμβαση & νόμιμη υποχρέωση (άρ. 6.1γ) |
| Τεχνικά δεδομένα (IP, τύπος browser, χρόνοι πρόσβασης, αρχεία καταγραφής) | Ασφάλεια, αποτροπή κατάχρησης, διόρθωση σφαλμάτων | Έννομο συμφέρον |
| Συγκατάθεση newsletter ή εμπορικής ενημέρωσης, όταν ζητηθεί ξεχωριστά | Αποστολή ενημερωτικών email και δυνατότητα απόδειξης/ανάκλησης της συγκατάθεσης | Συγκατάθεση (άρ. 6.1α) — ποτέ προεπιλεγμένη |
| Σύνδεσμοι εισόδου μίας χρήσης και σύνδεσμοι «Ψάχνω ακόμη» (κρυπτογραφικά υπογεγραμμένοι, με λήξη) | Σύνδεση χωρίς κωδικό, επιβεβαίωση αναζήτησης με ένα κλικ | Εκτέλεση σύμβασης |
| Αιτήματα βοήθειας, σχόλια και συνομιλίες live chat (email, όνομα, μήνυμα, σελίδα από την οποία γράφεις) | Απάντηση και υποστήριξη, δηλώσεις υπαναχώρησης, βελτίωση της υπηρεσίας | Εκτέλεση σύμβασης & έννομο συμφέρον |
| Στατιστικά επισκεψιμότητας (Google Analytics: σελίδες, συσκευή, περίπου τοποθεσία σε επίπεδο χώρας/πόλης · ο δικός μας μετρητής: σελίδα, συσκευή, γλώσσα, domain προέλευσης, τυχαίο αναγνωριστικό επίσκεψης) — μόνο με «Αποδοχή» | Μέτρηση και βελτίωση του site, εικόνα κίνησης σε πραγματικό χρόνο | Συγκατάθεση (άρ. 6.1α) — ανακαλείται όποτε θέλεις |
| Βασικά γεγονότα λογαριασμού (εγγραφή και τρόπος εγγραφής, επιβεβαίωση email, αλλαγές πλάνου, ημέρες χρήσης) — χωρίς περιεχόμενο · αν έχεις αποδεχτεί τα στατιστικά, και η πηγή της πρώτης σου επίσκεψης (καμπάνια ή ιστότοπος παραπομπής) | Στατιστικά λειτουργίας: πόσοι επιστρέφουν, πόσοι γίνονται συνδρομητές, ποιες καμπάνιες φέρνουν εγγραφές | Έννομο συμφέρον (άρ. 6.1στ) · η πηγή πρώτης επίσκεψης μόνο με συγκατάθεση |
| Ανώνυμοι συγκεντρωτικοί μετρητές επισκεψιμότητας: πόσες σελίδες ανοίγουν, αν μια σελίδα είναι είσοδος στο site, ανά ώρα και ημέρα — χωρίς cookies, χωρίς αναγνωριστικό συσκευής, χωρίς αποθήκευση IP | Μέτρηση της συνολικής κίνησης του site | Έννομο συμφέρον (άρ. 6.1στ) — δεν γίνεται με Do Not Track / Global Privacy Control |
| Παρουσία σε συνομιλία (πότε είσαι ενεργός σε μια συνομιλία, τελευταία δραστηριότητα, ένδειξη «πληκτρολογεί…»), αρχειοθετημένες συνομιλίες | Λειτουργία της συνομιλίας και αποστολή email μόνο όταν δεν βρίσκεσαι στη συνομιλία | Εκτέλεση σύμβασης |
| Αρχεία μαζικής εισαγωγής (CSV/XLSX) και φωτογραφίες από συνδέσμους που δίνεις· επαγγελματικό προφίλ μεσίτη (επωνυμία, σύντομη περιγραφή) | Δημιουργία αγγελιών από το CRM σου· εμφάνιση της επαγγελματικής ιδιότητας | Εκτέλεση σύμβασης — το αρχείο κρατείται προσωρινά, έως 6 ώρες ή μέχρι την εισαγωγή |
| Δημόσια κάρτα αναζήτησης, αν την ενεργοποιήσεις (μόνο κριτήρια: πόλη, περιοχές, τύπος, τ.μ., budget) | Κοινοποίηση της αναζήτησης με εικόνα σε Facebook, Viber κ.λπ. | Συγκατάθεση (απενεργοποιείται όποτε θέλεις) |
Δεν συλλέγουμε ειδικές κατηγορίες δεδομένων (υγεία, πολιτικά φρονήματα κ.λπ.) και σε παρακαλούμε να μην τα αναφέρεις στα ελεύθερα πεδία.
3. Τι ΔΕΝ εμφανίζεται ποτέ δημόσια
- Το τηλέφωνο, το email και το όνομά σου δεν εμφανίζονται στον δημόσιο πίνακα ζήτησης — μόνο κριτήρια.
- Οι σελίδες ακινήτων δεν έχουν διεύθυνση και ανοίγουν μόνο με ιδιωτικό σύνδεσμο, πρόσκληση ή μέσω συμβατής αναζήτησης.
- Στις συνομιλίες τα στοιχεία επικοινωνίας κρύβονται αυτόματα μέχρι να πατήσετε «Μοιράσου» και οι δύο. Μπορείς να ανακαλέσεις.
- Το φιλτράρισμα γίνεται στον server: τα στοιχεία των άλλων δεν φεύγουν καν από τη βάση αν δεν τα δικαιούσαι.
4. Αυτοματοποιημένη επεξεργασία
Το ταίριασμα γίνεται με αντικειμενικούς κανόνες (περιοχή, τύπος, τιμή, εμβαδόν, χαρακτηριστικά) και σου εξηγείται («γιατί ταιριάζει»). Δεν λαμβάνουμε αποφάσεις με νομικά ή ανάλογα σημαντικά αποτελέσματα για σένα αποκλειστικά με αυτοματοποιημένα μέσα (άρ. 22 GDPR).
Ο έλεγχος κειμένων για στοιχεία επικοινωνίας γίνεται με τοπικούς κανόνες. Στις συνομιλίες μπορεί να προστεθεί έλεγχος με μοντέλο τεχνητής νοημοσύνης, όταν ενεργοποιηθεί η σχετική σύνδεση, που λαμβάνει μόνο το συγκεκριμένο μήνυμα πριν ανοίξει αμοιβαία η επικοινωνία. Οι φωτογραφίες δεν αποστέλλονται σε AI. Όταν γίνει αναφορά ή αυτόματη σήμανση, τη συνομιλία μπορεί να την εξετάσει εξουσιοδοτημένο πρόσωπο της Πλατφόρμας — οι συνομιλίες δεν είναι απόρρητες ως προς εμάς. Κάθε σήμανση μπορεί να επανεξεταστεί από άνθρωπο αν το ζητήσεις στο info@podariko.gr.
Οι φωτογραφίες αποθηκεύονται ως αρχεία σε μη δημόσιο φάκελο, με τυχαίο όνομα· τα μεταδεδομένα τους (EXIF, στίγμα GPS, στοιχεία κάμερας) αφαιρούνται πριν αποθηκευτούν. Η λειτουργία «Κοντά μου» υπολογίζει την περιοχή σου μέσα στον browser — η θέση σου δεν στέλνεται και δεν αποθηκεύεται.
Οι αγγελίες (φωτογραφίες, περιγραφή και όσα εμφανίζονται δημόσια) ελέγχονται από άνθρωπο της Πλατφόρμας πριν δημοσιευτούν. Οι φωτογραφίες που στέλνετε σε μια συνομιλία, αφού πατήσετε και οι δύο «Μοιράσου», τις βλέπει μόνο η άλλη πλευρά της συνομιλίας και διαγράφονται όταν διαγραφεί ο λογαριασμός.
5. Αποδέκτες και εκτελούντες την επεξεργασία
- Stripe (πληρωμές) — τα στοιχεία κάρτας τα λαμβάνει απευθείας το Stripe· εμείς δεν τα βλέπουμε ποτέ.
- Hostinger Email / SMTP για κωδικούς επιβεβαίωσης, λειτουργικές ειδοποιήσεις και — μόνο με ξεχωριστή συγκατάθεση — μελλοντικό newsletter.
- Google (Gemini API) — μόνο όταν είναι ενεργός ο αυτόματος δεύτερος έλεγχος μηνυμάτων· λαμβάνει μόνο το κείμενο του μηνύματος, χωρίς το όνομα ή τα στοιχεία σου, για να εντοπιστούν κρυμμένα στοιχεία επικοινωνίας. Νομική βάση: έννομο συμφέρον για την ασφάλεια των χρηστών.
- tawk.to για live chat — ο κώδικάς του φορτώνεται μόνο όταν πατήσεις «Live chat». Λαμβάνει ό,τι γράφεις στη συνομιλία και, αν είσαι συνδεδεμένος, το όνομα και το email σου, ώστε να σε αναγνωρίσει η ομάδα μας.
- OpenStreetMap / Nominatim για τις συντεταγμένες περιοχών στον χάρτη ζήτησης — στέλνονται μόνο ονόματα περιοχών, κανένα προσωπικό δεδομένο.
- Πάροχος φιλοξενίας (Hostinger) όπου φιλοξενείται η εφαρμογή και η βάση.
- Πάροχος αποθήκευσης αντιγράφων ασφαλείας στην ΕΕ, όπου χρησιμοποιείται — τα αντίγραφα κρυπτογραφούνται στον δικό μας server πριν σταλούν, οπότε ο πάροχος δεν έχει πρόσβαση στο περιεχόμενό τους.
- Google Ireland Ltd (Google Analytics) — μόνο αν δώσεις συγκατάθεση· λαμβάνει τη διαδρομή της σελίδας, τεχνικά στοιχεία συσκευής και βασικές ενέργειες χωρίς στοιχεία (εγγραφή, νέα αναζήτηση ή ακίνητο, πληρωμή με πλάνο και ποσό), ποτέ το όνομα, το email ή όσα γράφεις.
- Google Ireland Ltd (Σύνδεση με Google) — στις σελίδες σύνδεσης και εγγραφής φορτώνεται η βιβλιοθήκη «Σύνδεση με Google», ώστε να εμφανιστεί το κουμπί· έτσι η Google λαμβάνει τεχνικά στοιχεία της σύνδεσης (π.χ. διεύθυνση IP, browser). Στοιχεία λογαριασμού (όνομα, email και επιβεβαίωση email) λαμβάνουμε μόνο αν πατήσεις «Συνέχεια με Google». Νομική βάση: έννομο συμφέρον για την εμφάνιση της επιλογής και εκτέλεση σύμβασης για τη σύνδεση.
Δεν πουλάμε, δεν εκμισθώνουμε και δεν ανταλλάσσουμε δεδομένα. Δεν μεταφέρουμε τα στοιχεία σου σε μεσίτες ή τρίτους χωρίς τη δική σου ενέργεια («Μοιράσου»). Με κάθε πάροχο που επεξεργάζεται δεδομένα για λογαριασμό μας χρησιμοποιούμε σύμβαση/όρους επεξεργασίας δεδομένων και κρατάμε μόνο τις υπηρεσίες που χρειάζονται για τη λειτουργία της Πλατφόρμας.
Διαβιβάσεις εκτός ΕΕ
Ορισμένοι πάροχοι (Stripe, Google, tawk.to) μπορεί να επεξεργάζονται δεδομένα εκτός ΕΟΧ. Η διαβίβαση γίνεται με τις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής ή αντίστοιχη απόφαση επάρκειας.
6. Πόσο κρατάμε τα δεδομένα
| Τι | Διάρκεια |
|---|---|
| Λογαριασμός και καταχωρίσεις | Όσο υπάρχει ο λογαριασμός. Με τη διαγραφή σβήνονται αναζητήσεις, ακίνητα, απαντήσεις, μηνύματα, αγαπημένα, ειδοποιήσεις. |
| Αναζητήσεις χωρίς επιβεβαίωση | Παύουν να μετρούν μετά από 30 ημέρες· διαγράφονται αυτόματα μετά από 12 μήνες χωρίς επιβεβαίωση «ψάχνω ακόμη». |
| Αποδείξεις/αρχεία και στοιχεία πληρωμών | 5 έτη (φορολογική υποχρέωση) |
| Σημάνσεις ασφάλειας / αναφορές χρηστών | 12 μήνες |
| Αιτήματα βοήθειας και σχόλια | 24 μήνες· οι δηλώσεις υπαναχώρησης 5 έτη, όπως τα στοιχεία πληρωμών |
| Στατιστικά επισκέψεων (ο δικός μας μετρητής) | 90 ημέρες |
| Αντίγραφα των email που σου στείλαμε | 90 ημέρες |
| Συνδέσεις (διακριτικά) που δεν χρησιμοποιούνται | 60 ημέρες |
| Τεχνικά αρχεία καταγραφής | Έως 12 μήνες |
| Βασικά γεγονότα λογαριασμού για στατιστικά λειτουργίας | 25 μήνες· με τη διαγραφή του λογαριασμού μένουν μόνο ως ανώνυμοι αριθμοί |
| Αναφορές σφαλμάτων σελίδων (ανώνυμες: μήνυμα σφάλματος, σελίδα χωρίς παραμέτρους, τύπος browser — χωρίς IP ή στοιχεία λογαριασμού) | 30 ημέρες |
| Αντίγραφα ασφαλείας της βάσης | Ημερήσια για 14 ημέρες, εβδομαδιαία για 8 εβδομάδες, μηνιαία για 6 μήνες· μετά διαγράφονται αυτόματα. Ό,τι διαγράφεις φεύγει και από τα αντίγραφα το αργότερο σε 6 μήνες. Φωτογραφίες που διαγράφηκαν φεύγουν από τα αντίγραφα σε 35 ημέρες. |
7. Τα δικαιώματά σου
Έχεις δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας, εναντίωσης και ανάκλησης συγκατάθεσης. Τα περισσότερα τα ασκείς μόνος σου, άμεσα:
- Πρόσβαση / φορητότητα: «Ο λογαριασμός μου → Εξαγωγή (JSON)» — όλα όσα κρατάμε για τον λογαριασμό σου σε ένα αρχείο: στοιχεία, αναζητήσεις, ακίνητα, απαντήσεις, μηνύματα, αγαπημένα, πληρωμές, αιτήματα και τα email που σου στείλαμε.
- Διόρθωση: «Ο λογαριασμός μου → Στοιχεία».
- Διαγραφή: «Ο λογαριασμός μου → Διαγραφή λογαριασμού & δεδομένων».
- Εναντίωση / περιορισμός / οτιδήποτε άλλο: info@podariko.gr.
Αν θεωρείς ότι παραβιάζουμε τα δικαιώματά σου, μπορείς να προσφύγεις στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Κηφισίας 1-3, Αθήνα, dpa.gr).
8. Cookies και αποθήκευση στον browser
Χρησιμοποιούμε τεχνικά απαραίτητη αποθήκευση (διακριτικό σύνδεσης, προτιμήσεις σελίδας) και — μόνο με τη συγκατάθεσή σου — στατιστικά επισκεψιμότητας (Google Analytics και ο δικός μας μετρητής). Καμία διαφήμιση. Αναλυτικά και αλλαγή επιλογής: Cookies & αποθήκευση.
9. Ασφάλεια
Κωδικοί με Argon2id (οι παλαιότεροι αναβαθμίζονται αυτόματα στην επόμενη σύνδεση), διακριτικά συνεδρίας που αποθηκεύονται μόνο ως αποτύπωμα, όρια στις επαναλαμβανόμενες προσπάθειες σύνδεσης, έλεγχος δύο βημάτων (2FA) για τη διαχείριση, φιλτράρισμα ιδιωτικότητας στον server, κρυπτογράφηση μεταφοράς (HTTPS), ιδιωτικός φάκελος εκτός δημόσιας πρόσβασης για τη βάση και τα κλειδιά. Σε περίπτωση παραβίασης που ενέχει κίνδυνο για σένα, ενημερώνουμε την Αρχή εντός 72 ωρών και εσένα χωρίς καθυστέρηση.
Αν συμβεί παραβίαση προσωπικών δεδομένων, τη γνωστοποιούμε στην Αρχή Προστασίας Δεδομένων εντός 72 ωρών όταν απαιτείται και ενημερώνουμε χωρίς αδικαιολόγητη καθυστέρηση όσους επηρεάζονται όταν υπάρχει υψηλός κίνδυνος (άρθρα 33–34 ΓΚΠΔ).
10. Ανήλικοι
Η υπηρεσία απευθύνεται κυρίως σε ενήλικες. Για δημιουργία λογαριασμού ζητάμε δήλωση ότι ο χρήστης είναι τουλάχιστον 15 ετών ή ότι έχει συγκατάθεση γονέα/κηδεμόνα. Πληρωμές, συνδρομές και επαγγελματικές δηλώσεις γίνονται μόνο από ενήλικο ή νόμιμο εκπρόσωπο. Αν διαπιστώσουμε λογαριασμό ανηλίκου χωρίς την απαραίτητη συγκατάθεση, τον διαγράφουμε.
11. Αλλαγές στην πολιτική
Αν αλλάξει κάτι ουσιώδες, θα ενημερωθείς με email και μέσα στην Πλατφόρμα πριν την έναρξη ισχύος. Η ημερομηνία έκδοσης φαίνεται πάντα στην κορυφή.