Νομικά
Πολιτική Απορρήτου
Τελευταία ενημέρωση: 14 Οκτωβρίου 2026.
Το ChromaGain είναι μια υπηρεσία καταγραφής χρωμάτων βαφής για σπίτια και χώρους εργασίας (ιστοσελίδα chromagain.com και εφαρμογή Android). Εδώ εξηγούμε με απλά λόγια ποια δεδομένα επεξεργαζόμαστε, γιατί, με ποιους τα μοιραζόμαστε και ποια είναι τα δικαιώματά σου. Υπεύθυνος επεξεργασίας είναι η ομάδα του ChromaGain· επικοινωνία: chromagain.team@gmail.com.
1. Τι δεδομένα επεξεργαζόμαστε και γιατί
| Δεδομένα | Σκοπός | Νομική βάση | Πόσο διαρκεί |
|---|---|---|---|
| Λογαριασμός: email, κωδικός (αποθηκεύεται κρυπτογραφημένος από τον πάροχο ταυτοποίησης· δεν τον βλέπουμε), γλώσσα, τύπος λογαριασμού, ημερομηνία αποδοχής των όρων. Αν συνδεθείς με Google ή Facebook, λαμβάνουμε από αυτούς το email και, αν το δώσουν, το όνομά σου. | Δημιουργία και λειτουργία του λογαριασμού σου. | Εκτέλεση σύμβασης (άρθρο 6 παρ. 1 β΄ ΓΚΠΔ) | Όσο έχεις λογαριασμό |
| Το περιεχόμενό σου: ακίνητα, χώροι, επιφάνειες, καταγραφές χρωμάτων (μάρκα, κωδικός, φινίρισμα, ποσότητα), σημειώσεις, κόστη και οι φωτογραφίες που ανεβάζεις. | Η ίδια η υπηρεσία: να βλέπεις και να διαχειρίζεσαι το αρχείο σου. | Εκτέλεση σύμβασης | Μέχρι να τα διαγράψεις ή να διαγράψεις τον λογαριασμό σου |
| Σύνδεσμος κοινοποίησης προγράμματος: όποιος έχει τον σύνδεσμο βλέπει τους χώρους και τα χρώματα του ακινήτου που διάλεξες. | Να στείλεις το πρόγραμμα βαφής σε ελαιοχρωματιστή ή άλλον. | Η επιλογή σου (το ενεργοποιείς εσύ) | Μέχρι να τον απενεργοποιήσεις |
| «Οι δικές σας προτάσεις»: φωτογραφία, τίτλος, σύντομη περιγραφή και υπογραφή που διαλέγεις. | Επιλογή και δημοσίευση των τριών ιδεών της εβδομάδας. | Συγκατάθεση (τη δίνεις στη φόρμα) | Οι ιδέες που δεν επιλέγονται διαγράφονται όταν τελειώσει η εβδομάδα. Οι επιλεγμένες μένουν δημόσιες μέχρι να ζητήσεις αφαίρεση ή να διαγράψεις τον λογαριασμό σου |
| Φόρμα επικοινωνίας: όνομα, email, μήνυμα, τύπος ακινήτου και η διεύθυνση IP σου. | Να σου απαντήσουμε· η IP χρησιμεύει μόνο για την αποτροπή κατάχρησης. | Έννομο συμφέρον (άρθρο 6 παρ. 1 στ΄) να απαντάμε και να προστατεύουμε τη φόρμα | Όσο χρειάζεται για την απάντηση και την εξυπηρέτησή σου |
| Αρχείο ασφαλείας: είδος συμβάντος (σύνδεση, αποτυχημένη σύνδεση, επαναφορά κωδικού, εγγραφή, διαγραφή λογαριασμού), κατακερματισμένο (hash) email — όχι το ίδιο το email —, διεύθυνση IP και πρόγραμμα περιήγησης. | Προστασία των λογαριασμών από παραβιάσεις και κατάχρηση (π.χ. κλείδωμα μετά από πολλές αποτυχημένες προσπάθειες). | Έννομο συμφέρον (ασφάλεια) | 90 ημέρες |
| Αναλυτικά στοιχεία (PostHog): σελίδες που βλέπεις, τεχνικά στοιχεία (πρόγραμμα περιήγησης, συσκευή, χώρα) και τυχαίο αναγνωριστικό. Αν είσαι συνδεδεμένος/η, το αναγνωριστικό του λογαριασμού σου — όχι το email σου. Δεν καταγράφουμε τα κλικ ούτε το περιεχόμενο της οθόνης. | Να καταλαβαίνουμε πώς χρησιμοποιείται η υπηρεσία και να τη βελτιώνουμε. | Η συναίνεσή σου (άρθρο 6 παρ. 1 α΄ ΓΚΠΔ και άρθρο 4 ν. 3471/2006). Φορτώνονται μόνο αν τα αποδεχτείς. | Μέχρι να αποσύρεις τη συναίνεση· τα cookies του PostHog λήγουν σε έως 1 έτος |
| Τεχνικά σφάλματα: το μήνυμα και η θέση του σφάλματος, η σελίδα και τεχνικά στοιχεία συσκευής. Δεν περιλαμβάνουν το περιεχόμενο του αρχείου σου. | Να βρίσκουμε και να διορθώνουμε βλάβες. | Έννομο συμφέρον (αξιοπιστία και ασφάλεια της υπηρεσίας) | Για περιορισμένο διάστημα, όσο χρειάζεται η διόρθωση |
| Ενημερωτικά email: το email σου, αν επέλεξες να λαμβάνεις τάσεις και νέα. | Αποστολή ενημερώσεων. | Η συναίνεσή σου, που μπορείς να αποσύρεις οποιαδήποτε στιγμή | Μέχρι να την αποσύρεις |
Δεν πουλάμε προσωπικά δεδομένα, δεν κάνουμε διαφήμιση με βάση το προφίλ σου και δεν παίρνουμε αυτοματοποιημένες αποφάσεις που σε επηρεάζουν. Δεν συλλέγουμε δεδομένα ειδικών κατηγοριών (π.χ. υγείας). Η υπηρεσία απευθύνεται σε άτομα άνω των 18 ετών.
2. Cookies και τοπική αποθήκευση
Χρησιμοποιούμε μόνο όσα χρειάζονται για να λειτουργεί η υπηρεσία, και αναλυτικά στοιχεία (στατιστικά χρήσης) μόνο αν συμφωνήσεις από το μήνυμα που εμφανίζεται στην πρώτη σου επίσκεψη. Μπορείς να αλλάξεις γνώμη οποτεδήποτε από το «Ρυθμίσεις cookies» στο κάτω μέρος της σελίδας. Αν το πρόγραμμα περιήγησής σου στέλνει σήμα «Μην παρακολουθείς» ή Global Privacy Control, το σεβόμαστε και δεν φορτώνουμε αναλυτικά.
| Όνομα | Σε τι χρησιμεύει | Κατηγορία | Διάρκεια |
|---|---|---|---|
| Cookies σύνδεσης και ασφάλειας λογαριασμού | Κρατούν τη σύνδεσή σου, ολοκληρώνουν τη σύνδεση με email ή Google/Facebook και τη διαδικασία επαναφοράς κωδικού. | Απαραίτητο | Έως 400 ημέρες ή μέχρι να αποσυνδεθείς· τα προσωρινά, έως 1 ώρα |
Προτιμήσεις (cg-locale, cg-theme, cg-consent) |
Θυμούνται τη γλώσσα, τη φωτεινή ή σκούρα εμφάνιση και την επιλογή σου για τα cookies. | Απαραίτητο / Λειτουργικό | Έως 12 μήνες ή μέχρι να τα σβήσεις |
| Λειτουργικά στοιχεία της αρχικής σελίδας (τοπική αποθήκευση) | Θυμούνται τη χρήση του διαδραστικού τροχού χρωμάτων της αρχικής σελίδας. | Λειτουργικό | Μέχρι να τα σβήσεις |
ph_… (cookie και τοπική αποθήκευση του PostHog) |
Αναλυτικά στοιχεία χρήσης. | Αναλυτικά — μόνο με τη συναίνεσή σου | Έως 1 έτος |
3. Με ποιους μοιραζόμαστε δεδομένα
Χρησιμοποιούμε παρόχους που επεξεργάζονται δεδομένα για λογαριασμό μας και δεσμεύονται συμβατικά να τα προστατεύουν:
- Supabase — βάση δεδομένων, ταυτοποίηση και αποθήκευση αρχείων (φωτογραφίες).
- Vercel — φιλοξενία της ιστοσελίδας (καταγράφει τεχνικά στοιχεία των αιτημάτων, π.χ. IP).
- PostHog — αναλυτικά στοιχεία, μόνο με τη συναίνεσή σου.
- Sentry — παρακολούθηση τεχνικών σφαλμάτων.
- Resend — αποστολή email (π.χ. απάντηση στη φόρμα επικοινωνίας).
- Stripe — πληρωμές, όταν ενεργοποιηθούν· δεν αποθηκεύουμε στοιχεία κάρτας.
- Google και Facebook — μόνο αν επιλέξεις να συνδεθείς με αυτούς.
- Cloudflare (Turnstile) — έλεγχος ότι οι φόρμες εγγραφής και επικοινωνίας συμπληρώνονται από άνθρωπο και όχι από πρόγραμμα· λαμβάνει τη διεύθυνση IP και τεχνικά στοιχεία του προγράμματος περιήγησής σου όσο η φόρμα είναι ανοιχτή.
- Sanity — διαχείριση των άρθρων της ιστοσελίδας· δεν λαμβάνει προσωπικά δεδομένα των χρηστών.
Μερικοί από τους παρόχους αυτούς μπορεί να επεξεργάζονται δεδομένα και εκτός Ευρωπαϊκού Οικονομικού Χώρου. Σε αυτή την περίπτωση βασιζόμαστε σε απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής ή σε τυποποιημένες συμβατικές ρήτρες. Αν ένα δημόσιο όργανο ή δικαστήριο μάς ζητήσει δεδομένα βάσει νόμου, θα τα δώσουμε μόνο στον βαθμό που απαιτείται.
4. Διατήρηση και διαγραφή
Κρατάμε τα δεδομένα όσο διάστημα αναφέρεται στον πίνακα της ενότητας 1. Μπορείς να διαγράψεις τον λογαριασμό σου οποτεδήποτε, μόνος/η σου από τις Ρυθμίσεις ή από τη σελίδα chromagain.com/delete-account. Η διαγραφή αφαιρεί οριστικά τον λογαριασμό και το περιεχόμενό σου από τη βάση δεδομένων μας και διαγράφει τις φωτογραφίες και τα αρχεία σου από την αποθήκευση (πρώτα τα αρχεία, μετά ο λογαριασμός). Αντίγραφα ασφαλείας των παρόχων μας λήγουν σύμφωνα με τη δική τους πολιτική. Μπορείς να ζητήσεις διαγραφή και με email.
5. Τα δικαιώματά σου
Έχεις δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας και εναντίωσης, καθώς και δικαίωμα να αποσύρεις τη συναίνεσή σου όποτε θέλεις (π.χ. από τα «Ρυθμίσεις cookies»). Για να ασκήσεις κάποιο, γράψε μας στο chromagain.team@gmail.com· απαντάμε εντός ενός μήνα. Αν θεωρείς ότι παραβιάζονται τα δικαιώματά σου, μπορείς να προσφύγεις στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).
6. Ασφάλεια
Η επικοινωνία γίνεται πάντα με HTTPS. Κάθε χρήστης βλέπει μόνο τα δικά του δεδομένα (έλεγχοι πρόσβασης σε επίπεδο βάσης), οι φωτογραφίες φυλάσσονται σε ιδιωτικό χώρο, οι επαναλαμβανόμενες αποτυχημένες συνδέσεις κλειδώνουν προσωρινά τη φόρμα σύνδεσης και τα αρχεία που ανεβάζονται περνούν από έλεγχο τύπου και μεγέθους. Καμία μέθοδος δεν είναι απόλυτα ασφαλής· αν εντοπίσουμε παραβίαση που σε αφορά, θα σε ενημερώσουμε σύμφωνα με τον νόμο.
7. Αλλαγές
Αν αλλάξουμε αυτή την πολιτική ουσιαστικά, θα το δείξουμε εδώ με νέα ημερομηνία και, όταν χρειάζεται, θα σε ενημερώσουμε ή θα ζητήσουμε ξανά τη συναίνεσή σου.