Πολιτική Απορρήτου

Ημερομηνία τελευταίας ενημέρωσης: 21/01/2026

Η παρούσα Πολιτική Απορρήτου περιγράφει τον τρόπο με τον οποίο η πλατφόρμα Kritikos Notos συλλέγει, χρησιμοποιεί, αποθηκεύει και προστατεύει τα προσωπικά δεδομένα των χρηστών της. Με την πρόσβαση ή χρήση της πλατφόρμας, αποδέχεστε τις πρακτικές που περιγράφονται παρακάτω.

1. Ποια Δεδομένα Συλλέγουμε

1.1 Δεδομένα Λογαριασμού

  • Όνομα χρήστη (username)
  • Email (για επαλήθευση και επικοινωνία)
  • Κωδικός πρόσβασης (κρυπτογραφημένος με bcrypt)
  • Φωτογραφία προφίλ (προαιρετική)
  • Βιογραφικό (προαιρετικό)
  • Επαγγελματικά στοιχεία (για business accounts)

1.2 Περιεχόμενο που Δημιουργείτε

  • Άρθρα (τίτλοι, περιεχόμενο, εικόνες, βίντεο)
  • Καταχωρήσεις Επιχειρήσεων (όνομα, διεύθυνση, τηλέφωνο, ώρες λειτουργίας, φωτογραφίες)
  • Σχόλια και Αξιολογήσεις
  • Μηνύματα στο Support Chat
  • Συνημμένα αρχεία (εικόνες, PDFs, έγγραφα)

1.3 Τεχνικά Δεδομένα

  • Διεύθυνση IP
  • User Agent (τύπος συσκευής, browser, λειτουργικό σύστημα)
  • Γεωγραφική τοποθεσία (κατά προσέγγιση, για τοπικές προτάσεις)
  • Ημερομηνία/ώρα πρόσβασης
  • Cookies και session tokens

1.4 Δεδομένα Χρήσης και Αναλυτικά

  • Αλληλεπιδράσεις (views, clicks, likes, shares)
  • Προτιμήσεις (αγαπημένες κατηγορίες, αποθηκευμένες επιχειρήσεις)
  • Ιστορικό αναζήτησης (για βελτίωση αποτελεσμάτων)
  • Χρόνος παραμονής (στις σελίδες)

2. Πώς Χρησιμοποιούμε τα Δεδομένα

Διαχείριση Λογαριασμού
  • Δημιουργία και διατήρηση του προφίλ σας
  • Επαλήθευση ταυτότητας (login)
  • Επαναφορά κωδικού πρόσβασης
  • Προσαρμογή εμπειρίας χρήστη
Επικοινωνία
  • Αποστολή ειδοποιήσεων
  • Τεχνική υποστήριξη (Support Chat)
  • Ενημερώσεις για το λογαριασμό σας
  • Newsletter (με συγκατάθεση)
Βελτίωση Υπηρεσιών
  • Ανάλυση συμπεριφοράς χρηστών
  • Εξατομικευμένες προτάσεις
  • Βελτιστοποίηση αλγορίθμων αναζήτησης
  • Ανίχνευση και πρόληψη κακόβουλης χρήσης
Ασφάλεια
  • Προστασία από spam και κατάχρηση
  • Αποτροπή δόλιων δραστηριοτήτων
  • Τήρηση νομικών υποχρεώσεων
  • Διατήρηση της ακεραιότητας της πλατφόρμας

3. Τεχνολογίες και Υπηρεσίες Τρίτων

Σημαντικό: Χρησιμοποιούμε επιλεγμένες υπηρεσίες τρίτων για τη λειτουργία της πλατφόρμας. Όλες οι υπηρεσίες είναι συμβατές με GDPR.

3.1 Αποθήκευση Περιεχομένου (Cloudflare)

Cloudflare R2 Storage

Σκοπός: Αποθήκευση και διανομή εικόνων, εγγράφων και multimedia αρχείων

  • Εικόνες άρθρων και επιχειρήσεων
  • Φωτογραφίες προφίλ χρηστών
  • Συνημμένα αρχεία support chat
  • Gallery images

Cloudflare Privacy Policy

Cloudflare Stream

Σκοπός: Hosting και streaming βίντεο

  • Video uploads σε άρθρα
  • Optimized video delivery
  • Adaptive bitrate streaming

3.2 Χάρτες και Τοποθεσία

Google Maps API

Σκοπός: Εμφάνιση χαρτών για επιχειρήσεις και events

  • Απεικόνιση τοποθεσίας επιχειρήσεων
  • Οδηγίες πλοήγησης
  • Αναζήτηση κοντινών επιχειρήσεων

Google Privacy Policy

3.3 Real-Time Επικοινωνία

Laravel Reverb (WebSockets)

Σκοπός: Real-time messaging στο Support Chat

  • Instant message delivery
  • Typing indicators
  • Unread message notifications
  • Live status updates

Self-hosted υπηρεσία - δεν κοινοποιούνται δεδομένα σε τρίτους

3.4 Πληρωμές (Μελλοντικά)

Payment Processors

Σκοπός: Επεξεργασία πληρωμών για premium features

  • Featured business listings
  • Advertisement placements
  • Premium subscriptions

Δεν αποθηκεύουμε στοιχεία πιστωτικών καρτών - όλες οι πληρωμές γίνονται μέσω ασφαλών payment gateways

4. Cookies και Παρακολούθηση

Χρησιμοποιούμε cookies για:

Τύπος Cookie Σκοπός Διάρκεια
Session Cookies Διατήρηση σύνδεσης (login state) Λήξη session
Authentication Tokens Ταυτοποίηση χρήστη 2 εβδομάδες
CSRF Tokens Προστασία από cross-site attacks Λήξη session
Preferences Αποθήκευση προτιμήσεων (theme, language) 1 έτος
Analytics Στατιστικά χρήσης (ανώνυμα) 6 μήνες
Μπορείτε να απενεργοποιήσετε τα cookies από τις ρυθμίσεις του προγράμματος περιήγησης. Ωστόσο, αυτό μπορεί να επηρεάσει τη λειτουργικότητα της πλατφόρμας.

5. Αποθήκευση Περιεχομένου

5.1 Εικόνες και Multimedia

  • Primary Storage: Cloudflare R2 (S3-compatible)
  • Location: Ευρωπαϊκά data centers (GDPR compliant)
  • Encryption: At-rest και in-transit
  • Backups: Αυτόματα daily backups

5.2 Βάση Δεδομένων

  • Type: MySQL (encrypted)
  • Backup Frequency: Καθημερινά
  • Retention: 30 ημέρες rolling backups
  • Access: Περιορισμένη πρόσβαση μόνο σε authorized personnel

5.3 Logs και Αρχεία Ελέγχου

  • Access Logs: 90 ημέρες
  • Error Logs: 30 ημέρες
  • Audit Trails: 1 έτος (για security incidents)

6. Επικοινωνία και Υποστήριξη

6.1 Support Chat System

Ψηφιακός Βοηθός

Το Support Chat σύστημα συλλέγει:

  • Μηνύματα συνομιλίας
  • Συνημμένα αρχεία (εικόνες, PDFs, έγγραφα)
  • Χρονική σήμανση (timestamps)
  • Metadata συνομιλίας (status, priority)

Διατήρηση: Τα μηνύματα διατηρούνται για 1 έτος από την τελευταία ενημέρωση για σκοπούς υποστήριξης και βελτίωσης υπηρεσιών.

6.2 AI Integration (Προαιρετικά)

Η πλατφόρμα μπορεί να χρησιμοποιήσει AI models (π.χ. Ollama) για αυτοματοποιημένες απαντήσεις. Όλη η επεξεργασία γίνεται τοπικά (on-premise) - δεν αποστέλλονται δεδομένα σε cloud AI services.

7. Ασφάλεια Δεδομένων

Κρυπτογράφηση
  • HTTPS/TLS για όλες τις συνδέσεις
  • Bcrypt για passwords
  • Encrypted database fields
  • SSL certificates από Let's Encrypt
Έλεγχος Πρόσβασης
  • Role-based access control (RBAC)
  • Two-factor authentication (2FA)
  • Rate limiting για API endpoints
  • CSRF και XSS protection
Παρακολούθηση
  • 24/7 security monitoring
  • Automated vulnerability scanning
  • Intrusion detection systems
  • Regular security audits
Backups
  • Daily automated backups
  • Encrypted backup storage
  • 30-day retention policy
  • Disaster recovery plan
Ενημέρωση για Data Breach: Σε περίπτωση παραβίασης δεδομένων, θα ειδοποιηθείτε εντός 72 ωρών σύμφωνα με το GDPR.

8. Δικαιώματα Χρηστών (GDPR)

Σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR), έχετε τα εξής δικαιώματα:

Μπορείτε να ζητήσετε αντίγραφο όλων των προσωπικών δεδομένων που έχουμε για εσάς. Θα σας παρέχουμε δομημένο αρχείο σε μορφή JSON ή CSV εντός 30 ημερών.

Μπορείτε να διορθώσετε ανακριβείς πληροφορίες απευθείας από το προφίλ σας ή να επικοινωνήσετε μαζί μας για διορθώσεις που δεν μπορείτε να κάνετε μόνοι σας.

Μπορείτε να ζητήσετε τη διαγραφή των δεδομένων σας. Σημειώστε ότι ορισμένα δεδομένα μπορεί να διατηρηθούν για νομικούς λόγους (π.χ. φορολογικά αρχεία) ή για την προστασία δικαιωμάτων τρίτων.

Μπορείτε να ζητήσετε τον περιορισμό της επεξεργασίας των δεδομένων σας σε συγκεκριμένες περιπτώσεις (π.χ. όταν αμφισβητείτε την ακρίβειά τους).

Μπορείτε να λάβετε τα δεδομένα σας σε δομημένη, μηχανικά αναγνώσιμη μορφή (JSON/CSV) και να τα μεταφέρετε σε άλλη πλατφόρμα.

Μπορείτε να αντιταχθείτε σε συγκεκριμένες μορφές επεξεργασίας (π.χ. direct marketing, automated decision-making) σε οποιαδήποτε στιγμή.
Για να ασκήσετε τα δικαιώματά σας: Επικοινωνήστε στο privacy@kritikosnotos.gr

9. Διατήρηση Δεδομένων

Τύπος Δεδομένων Περίοδος Διατήρησης Αιτιολογία
Λογαριασμός Χρήστη Μέχρι διαγραφή Λειτουργία υπηρεσίας
Περιεχόμενο (Άρθρα, Businesses) Μέχρι διαγραφή Παροχή υπηρεσίας
Support Chat Messages 1 έτος Υποστήριξη πελατών
Access Logs 90 ημέρες Ασφάλεια
Analytics Data 6 μήνες Βελτίωση υπηρεσιών
Backup Files 30 ημέρες Disaster recovery
Διαγραμμένοι Λογαριασμοί 30 ημέρες (soft delete) Δυνατότητα επαναφοράς

10. Τροποποιήσεις στην Πολιτική Απορρήτου

Η Πολιτική Απορρήτου μπορεί να τροποποιηθεί ανά πάσα στιγμή για να αντανακλά αλλαγές στις πρακτικές μας ή στη νομοθεσία. Οποιαδήποτε αλλαγή θα:

  • Δημοσιευτεί σε αυτή τη σελίδα
  • Θα έχει ενημερωμένη ημερομηνία στην κορυφή
  • Θα σας ειδοποιήσουμε μέσω email για σημαντικές αλλαγές
  • Θα ισχύει από την ημερομηνία δημοσίευσης (εκτός αν ορίζεται διαφορετικά)
Ιστορικό εκδόσεων: Μπορείτε να δείτε προηγούμενες εκδόσεις αυτής της πολιτικής στο αποθετήριο GitHub του project.

11. Επικοινωνία

Data Protection Officer (DPO)

Για ερωτήσεις σχετικά με την προστασία των δεδομένων σας:

Γενική Υποστήριξη

Για γενικές ερωτήσεις και τεχνική υποστήριξη:

Υποβολή Καταγγελίας: Έχετε επίσης το δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) εάν πιστεύετε ότι η επεξεργασία των δεδομένων σας παραβιάζει το GDPR.

Kritikos Notos - Η τοπική σας πλατφόρμα για επιχειρήσεις, άρθρα και events

Τελευταία ενημέρωση: 21/01/2026 | Έκδοση: 2.0 | Όροι Χρήσης | Cookie Policy