Πολιτική Απορρήτου

1. Εισαγωγή

Στο Ksereis σεβόμαστε το απόρρητό σου και δεσμευόμαστε να προστατεύουμε τα προσωπικά σου δεδομένα. Αυτή η Πολιτική Απορρήτου εξηγεί ποια δεδομένα συλλέγουμε, πώς τα χρησιμοποιούμε, και ποια είναι τα δικαιώματά σου σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR — Κανονισμός ΕΕ 2016/679) και τον Ν. 4624/2019.

2. Ποιοι είμαστε

Υπεύθυνος επεξεργασίας δεδομένων:

• DG Creative Studio
• Έδρα: Πειραιάς, Ελλάδα
• Email επικοινωνίας: info [at] ksereis.gr

3. Δεδομένα που συλλέγουμε

Συλλέγουμε μόνο τα δεδομένα που είναι απαραίτητα για τη λειτουργία της πλατφόρμας:

Δεδομένα λογαριασμού

• Όνομα (αυτό που δίνεις κατά την εγγραφή)
• Διεύθυνση email
• Κρυπτογραφημένος κωδικός πρόσβασης (δεν τον βλέπουμε ποτέ σε καθαρό κείμενο)

Περιεχόμενο που δημιουργείς

• Προτάσεις επαγγελματιών που καταχωρείς
• Σχόλια και αξιολογήσεις

Τεχνικά δεδομένα (αυτόματα)

• Διεύθυνση IP (για ασφάλεια και πρόληψη απάτης)
• Τύπος browser και λειτουργικού συστήματος
• Ώρα επίσκεψης και σελίδες που επισκέφθηκες

Δεδομένα επικοινωνίας

• Ό,τι μας στέλνεις μέσω της φόρμας επικοινωνίας ή με email

4. Πώς χρησιμοποιούμε τα δεδομένα

Χρησιμοποιούμε τα δεδομένα σου αποκλειστικά για:

• Δημιουργία και διαχείριση του λογαριασμού σου
• Παροχή των υπηρεσιών της πλατφόρμας
• Επικοινωνία μαζί σου για θέματα του λογαριασμού σου
• Βελτίωση της εμπειρίας χρήσης
• Ασφάλεια της πλατφόρμας και πρόληψη απάτης
• Συμμόρφωση με νομικές υποχρεώσεις

Δεν πουλάμε τα δεδομένα σου σε κανέναν. Εμείς δεν τα χρησιμοποιούμε για στοχευμένη διαφήμιση. Στο Ksereis ενδέχεται να εμφανίζονται διαφημίσεις από συνεργάτες (Google AdSense, χορηγίες) — βλ. ενότητα 8 παρακάτω.

5. Νομική βάση επεξεργασίας

Επεξεργαζόμαστε τα δεδομένα σου με βάση:

• Συγκατάθεση — όταν εγγράφεσαι στην πλατφόρμα
• Εκτέλεση σύμβασης — για να σου παρέχουμε τις υπηρεσίες που ζήτησες
• Έννομο συμφέρον — για ασφάλεια και βελτίωση της υπηρεσίας
• Νομική υποχρέωση — όταν απαιτείται από τις αρχές

6. Πού αποθηκεύονται τα δεδομένα

Τα δεδομένα σου αποθηκεύονται σε ασφαλείς servers της Google Firebase (Google Ireland Limited), εντός της Ευρωπαϊκής Ένωσης. Η Google παρέχει υψηλά επίπεδα ασφάλειας και είναι συμβατή με τον GDPR.

Διατηρούμε τα δεδομένα σου για όσο διάστημα έχεις ενεργό λογαριασμό. Μπορείς να διαγράψεις τον λογαριασμό σου μόνος σου, από το προφίλ σου στο site ή μέσα από την εφαρμογή. Η διαγραφή είναι άμεση και οριστική: σβήνονται το προφίλ, το username, τα αιτήματα, οι προτάσεις, οι απαντήσεις, οι αντιδράσεις και οι ειδοποιήσεις σου. Για ασφάλεια ζητείται κωδικός επιβεβαίωσης που στέλνεται στο email σου.

7. Τρίτα μέρη

Μοιραζόμαστε δεδομένα μόνο με:

• Google Firebase — για authentication και αποθήκευση δεδομένων (privacy: firebase.google.com/support/privacy)
• ipwho.is (και εφεδρικά geojs.io) — μία φορά τον μήνα ανά συσκευή, για να βρούμε την κατά προσέγγιση πόλη σου από την IP και να ξέρουμε σε ποιες περιοχές υπάρχει ζήτηση. Δεν τους στέλνουμε κανένα άλλο στοιχείο σου και δεν κρατάμε την IP. Λεπτομέρειες στην ενότητα 8.
• Δημόσιες αρχές — μόνο όταν υπάρχει νόμιμη απαίτηση (π.χ. δικαστική απόφαση)

Δεν μοιραζόμαστε τα δεδομένα σου με κανέναν άλλο, και ποτέ δεν τα πουλάμε.

8. Cookies & Διαφημίσεις

Cookies λειτουργίας

• Authentication cookies — για να μένεις συνδεδεμένος (Firebase)
• Local storage — για να θυμάται την επιλογή γλώσσας σου (EL/EN)

Στατιστικά επισκεψιμότητας

Μετράμε πόσοι άνθρωποι επισκέπτονται το Ksereis και ποιες σελίδες βλέπουν, με έναν ανώνυμο κωδικό συσκευής που αποθηκεύεται στον browser σου. Δεν συνδέεται με το όνομα ή το email σου.

Για να ξέρουμε σε ποιες περιοχές υπάρχει ζήτηση και πού αξίζει να επεκταθούμε, εντοπίζουμε την κατά προσέγγιση πόλη και χώρα σου από τη διεύθυνση IP, μέσω της υπηρεσίας ipwho.is (και εφεδρικά geojs.io). Συγκεκριμένα:

• Η ερώτηση γίνεται μία φορά τον μήνα ανά συσκευή, όχι σε κάθε επίσκεψη
• Αποθηκεύουμε μόνο πόλη, περιφέρεια και χώρα, σε συγκεντρωτικούς μετρητές
• Η διεύθυνση IP σου δεν αποθηκεύεται ποτέ στα συστήματά μας
• Δεν μπορούμε να ταυτοποιήσουμε ποιος επισκέπτης ήταν από ποια πόλη

Αν δεν θέλεις να γίνεται αυτό, μπορείς να το αποτρέψεις μπλοκάροντας αυτές τις διευθύνσεις από τον browser σου ή χρησιμοποιώντας VPN. Η πλατφόρμα λειτουργεί κανονικά και χωρίς αυτό.

Διαφημίσεις & cookies τρίτων

Το Ksereis προβάλλει διαφημίσεις από συνεργάτες (π.χ. Google AdSense) και άμεσες χορηγίες, για να καλυφθούν τα λειτουργικά κόστη της πλατφόρμας. Αυτές οι διαφημίσεις:

• Είναι πάντα ξεκάθαρα επισημασμένες ως "Διαφημιζόμενο" ή "Συνεργάτης"
• Εμφανίζονται σε αφιερωμένες θέσεις (banners) και ΔΕΝ αναμειγνύονται με τις προτάσεις χρηστών
• ΔΕΝ επηρεάζουν τη σειρά εμφάνισης των επαγγελματιών στις προτάσεις
• Ενδέχεται να χρησιμοποιούν cookies τρίτων για στόχευση και μέτρηση απόδοσης

Μπορείς να διαχειριστείς τις προτιμήσεις σου για διαφημιστικά cookies μέσω των ρυθμίσεων του browser σου ή απευθείας στο Google Ad Settings.

Συνεργάτες-επαγγελματίες

Στο μέλλον, ορισμένοι επαγγελματίες ενδέχεται να εμφανίζονται ως "Συνεργάτες" ή "Προτεινόμενοι" στην πλατφόρμα. Αυτή η σχέση θα είναι πάντα διαφανώς δηλωμένη και δεν επηρεάζει τις αυθεντικές προτάσεις χρηστών.

9. Τα δικαιώματά σου (GDPR)

Σύμφωνα με τον GDPR, έχεις τα παρακάτω δικαιώματα:

• Πρόσβαση — να ζητήσεις αντίγραφο των δεδομένων σου
• Διόρθωση — να διορθώσεις λανθασμένα δεδομένα
• Διαγραφή ("right to be forgotten") — να ζητήσεις διαγραφή του λογαριασμού και των δεδομένων σου
• Περιορισμός — να περιορίσεις τη χρήση των δεδομένων σου
• Φορητότητα — να μεταφέρεις τα δεδομένα σου σε άλλη υπηρεσία
• Εναντίωση — στην επεξεργασία για συγκεκριμένους λόγους
• Ανάκληση συγκατάθεσης — οποτεδήποτε
• Καταγγελία — στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (dpa.gr)

Για να ασκήσεις οποιοδήποτε δικαίωμα, στείλε email στο info [at] ksereis.gr. Θα απαντήσουμε εντός 30 ημερών.

10. Ασφάλεια

Λαμβάνουμε σοβαρά την ασφάλεια των δεδομένων σου:

• Όλη η επικοινωνία είναι κρυπτογραφημένη με HTTPS/TLS
• Οι κωδικοί αποθηκεύονται κρυπτογραφημένοι (hashed)
• Πρόσβαση στα δεδομένα μόνο από εξουσιοδοτημένο προσωπικό
• Τακτικά security updates της πλατφόρμας

Σε περίπτωση παραβίασης δεδομένων, θα ενημερώσουμε εσένα και την αρμόδια αρχή εντός 72 ωρών, όπως προβλέπει ο GDPR.

11. Ανήλικοι

Το Ksereis απευθύνεται σε άτομα άνω των 16 ετών. Δεν συλλέγουμε εν γνώσει μας δεδομένα από ανηλίκους κάτω των 16 ετών. Αν είσαι γονέας/κηδεμόνας και πιστεύεις ότι το παιδί σου μας έχει δώσει δεδομένα, επικοινώνησε μαζί μας για άμεση διαγραφή.

12. Αλλαγές στην πολιτική

Μπορεί να ενημερώσουμε αυτή την πολιτική κατά καιρούς. Για σημαντικές αλλαγές θα σε ειδοποιήσουμε με email ή με banner στη σελίδα. Η ημερομηνία τελευταίας ενημέρωσης φαίνεται στην κορυφή.

13. Επικοινωνία

Για οποιοδήποτε ζήτημα σχετικά με την πολιτική απορρήτου ή τα δεδομένα σου:

• Email: info [at] ksereis.gr
• Διεύθυνση: Πειραιάς, Ελλάδα