Πολιτική απορρήτου
Τελευταία ενημέρωση: 15 Οκτωβρίου 2026.
Αυτή η πολιτική εξηγεί ποια προσωπικά δεδομένα επεξεργάζεται το Drin, γιατί, για πόσο και ποια δικαιώματα έχετε, σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (ΕΕ 2016/679, «GDPR») και τον ν. 4624/2019.
1. Ποιος είναι υπεύθυνος
Για τα δεδομένα της ιστοσελίδας και των λογαριασμών των επιχειρήσεων, υπεύθυνος επεξεργασίας είναι: Drin (δοκιμαστικά στοιχεία), Οδός Δοκιμής 1, 105 57 Αθήνα, ΑΦΜ 000000000, email test@example.com («εμείς»).
Τα δεδομένα των πελατών κάθε επιχείρησης (ονόματα, τηλέφωνα, ραντεβού κ.λπ.) τα καταχωρεί η ίδια η επιχείρηση. Για αυτά υπεύθυνη επεξεργασίας είναι η επιχείρηση και εμείς ενεργούμε ως εκτελούντες την επεξεργασία για λογαριασμό της, σύμφωνα με τη Σύμβαση Επεξεργασίας Δεδομένων. Αν είστε πελάτης μιας επιχείρησης που χρησιμοποιεί το Drin, για τα δικαιώματά σας απευθυνθείτε πρώτα σε εκείνη· θα τη βοηθήσουμε να σας απαντήσει.
2. Ποια δεδομένα και γιατί
| Δεδομένα | Σκοπός | Νομική βάση |
|---|---|---|
| Email του χρήστη, κωδικοί σύνδεσης (αποθηκεύονται κρυπτογραφημένοι, λήγουν σε 10 λεπτά), passkeys (μόνο το δημόσιο κλειδί) | Λογαριασμός και ασφαλής σύνδεση | Εκτέλεση σύμβασης (άρθρο 6 παρ. 1 β) |
| Αν συνδεθείτε με Google: όνομα, διεύθυνση email, φωτογραφία προφίλ και αναγνωριστικό λογαριασμού Google (βλ. ενότητα 3) | Η σύνδεσή σας, και η εμφάνιση του ονόματος και της φωτογραφίας σας στην εφαρμογή | Εκτέλεση σύμβασης |
| Όσα προσθέτετε στο προφίλ σας: όνομα, φωτογραφία, τηλέφωνο, ρόλος, λίγα λόγια | Να βλέπουν οι συνάδελφοι της ίδιας επιχείρησης ποιος είστε | Εκτέλεση σύμβασης |
| Στοιχεία επιχείρησης (επωνυμία, τύπος, τηλέφωνο, ρυθμίσεις) | Λειτουργία της υπηρεσίας | Εκτέλεση σύμβασης |
| Μηνύματα της φόρμας επικοινωνίας (όνομα, επιχείρηση, email ή τηλέφωνο, μήνυμα) | Να σας απαντήσουμε | Έννομο συμφέρον / προσυμβατικά μέτρα |
| Διεύθυνση IP, κατά την επίσκεψη | Προστασία από κατάχρηση (όριο αιτημάτων) και ασφάλεια | Έννομο συμφέρον (άρθρο 6 παρ. 1 στ) |
| Τεχνικά αρχεία καταγραφής (logs) | Εντοπισμός σφαλμάτων και ασφάλεια | Έννομο συμφέρον |
| Ενέργειες διαχειριστών του Drin σε λογαριασμούς (ποιος, πότε, τι) | Λογοδοσία και ασφάλεια | Έννομο συμφέρον |
Δεν πουλάμε δεδομένα, δεν τα χρησιμοποιούμε για διαφήμιση και δεν κάνουμε αυτοματοποιημένη λήψη αποφάσεων ή κατάρτιση προφίλ.
3. Σύνδεση με Google
Μπορείτε να συνδέεστε με τον λογαριασμό σας Google αντί για κωδικό στο email. Τότε το Google μοιράζεται με το Drin μόνο το όνομα, τη διεύθυνση email, τη φωτογραφία προφίλ και το αναγνωριστικό του λογαριασμού σας Google (οι άδειες «openid», «email» και «profile»). Το Drin δεν ζητά και δεν έχει πρόσβαση στο Gmail, στις επαφές, στο ημερολόγιο, στο Drive ή σε οποιαδήποτε άλλα δεδομένα σας στο Google.
- Πώς τα χρησιμοποιούμε: μόνο για να σας συνδέσουμε, για να συνδέσουμε τη σύνδεση Google με τον λογαριασμό Drin που έχει το ίδιο email, και για να εμφανίζεται το όνομα και η φωτογραφία σας μέσα στην εφαρμογή (π.χ. στην πάνω μπάρα και στους συναδέλφους της ίδιας επιχείρησης).
- Τι αποθηκεύουμε: το όνομα, το email, τη φωτογραφία και το αναγνωριστικό Google μαζί με τον λογαριασμό σας, και τα διακριτικά σύνδεσης που εκδίδει το Google, μόνο για να ολοκληρωθεί και να διατηρηθεί η σύνδεσή σας. Τη φωτογραφία μπορείτε να την αλλάξετε ή να την αφαιρέσετε όποτε θέλετε από τη σελίδα «Ο λογαριασμός μου».
- Κοινοποίηση: δεν πουλάμε, δεν κοινοποιούμε και δεν διαβιβάζουμε σε κανέναν δεδομένα που λαμβάνουμε από το Google, δεν τα χρησιμοποιούμε για διαφήμιση ούτε για εκπαίδευση μοντέλων τεχνητής νοημοσύνης. Αποθηκεύονται μόνο στον πάροχο φιλοξενίας μας (ενότητα 4), όπως περιγράφεται εκεί.
- Πολιτική του Google: η χρήση και η διαβίβαση από το Drin πληροφοριών που λαμβάνει από τα API του Google συμμορφώνεται με την Πολιτική Δεδομένων Χρηστών των Υπηρεσιών API του Google, συμπεριλαμβανομένων των απαιτήσεων Περιορισμένης Χρήσης (Limited Use).
- Ανάκληση πρόσβασης: μπορείτε να αφαιρέσετε την πρόσβαση του Drin οποιαδήποτε στιγμή από τον λογαριασμό σας Google, στο myaccount.google.com/permissions, και να ζητήσετε τη διαγραφή του λογαριασμού σας και όλων των δεδομένων του στο test@example.com. Τα διαγράφουμε μέσα σε 30 ημέρες.
4. Πού αποθηκεύονται και ποιοι τα επεξεργάζονται για εμάς
- Cloudflare, Inc. (φιλοξενία εφαρμογής και ιστοσελίδας, βάση δεδομένων). Η βάση δεδομένων βρίσκεται σε υποδομή εντός της ΕΕ. Τα αιτήματα περνούν από το παγκόσμιο δίκτυο της Cloudflare· όπου υπάρχει διαβίβαση εκτός ΕΟΧ, ισχύουν οι Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής και το EU-US Data Privacy Framework.
- Resend, Inc. (αποστολή email: κωδικοί σύνδεσης και, αν το επιλέξει η επιχείρηση, υπενθυμίσεις με email). Διαβίβαση στις ΗΠΑ με Τυποποιημένες Συμβατικές Ρήτρες / DPF.
Τα μηνύματα Viber, WhatsApp και SMS δεν στέλνονται από το Drin: τα στέλνει η επιχείρηση από τη δική της συσκευή και τον δικό της λογαριασμό. Το Drin απλώς ετοιμάζει το κείμενο.
5. Πόσο τα κρατάμε
- Λογαριασμός και δεδομένα επιχείρησης: όσο ισχύει ο λογαριασμός. Μετά τη λήξη ή διαγραφή, διαγράφονται εντός 30 ημερών, εκτός αν ο νόμος επιβάλλει διατήρηση (π.χ. φορολογικά στοιχεία).
- Κωδικοί σύνδεσης: 10 λεπτά. Συνεδρίες σύνδεσης: έως 30 ημέρες.
- Μηνύματα φόρμας επικοινωνίας: έως 12 μήνες από την τελευταία επικοινωνία.
- Τεχνικά αρχεία καταγραφής: για περιορισμένο χρονικό διάστημα, σύμφωνα με τις ρυθμίσεις του παρόχου φιλοξενίας.
6. Cookies και τοπική αποθήκευση
- Ιστοσελίδα: δεν χρησιμοποιεί cookies ούτε εργαλεία στατιστικών ή διαφήμισης.
- Εφαρμογή: χρησιμοποιεί μόνο ένα απολύτως απαραίτητο cookie σύνδεσης, χωρίς το οποίο δεν μπορείτε να μείνετε συνδεδεμένοι, και αποθηκεύει τοπικά στη συσκευή σας την επιλογή γλώσσας. Αυτά δεν απαιτούν συγκατάθεση (άρθρο 4 παρ. 5 ν. 3471/2006).
Αν στο μέλλον προστεθούν cookies που δεν είναι απαραίτητα (π.χ. στατιστικά), θα ζητάμε πρώτα τη συγκατάθεσή σας.
7. Ασφάλεια
Κρυπτογράφηση σε όλες τις συνδέσεις (HTTPS), σύνδεση χωρίς κωδικούς πρόσβασης (κωδικός μίας χρήσης ή passkey), αυστηρός διαχωρισμός των δεδομένων κάθε επιχείρησης, όρια αιτημάτων κατά της κατάχρησης, και καταγραφή κάθε πρόσβασης διαχειριστή του Drin σε λογαριασμό επιχείρησης.
8. Τα δικαιώματά σας
Έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας και εναντίωσης, καθώς και ανάκλησης συγκατάθεσης όπου αυτή είναι η βάση. Γράψτε μας στο test@example.com· απαντάμε εντός ενός μήνα.
Μπορείτε επίσης να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr, Κηφισίας 1-3, 115 23 Αθήνα).
9. Αλλαγές
Αν αλλάξει κάτι ουσιώδες, θα το ανακοινώσουμε στην εφαρμογή ή με email πριν ισχύσει.