Πολιτική απορρήτου
Τελευταία ενημέρωση: 22 mars 2026
Εισαγωγή
Η προστασία των προσωπικών σας δεδομένων είναι προτεραιότητα για το Olaf Wishlist. Αυτή η πολιτική απορρήτου σας ενημερώνει για τον τρόπο με τον οποίο συλλέγουμε, χρησιμοποιούμε και προστατεύουμε τα προσωπικά σας δεδομένα σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR) και την ισχύουσα νομοθεσία περί προστασίας δεδομένων.
Υπεύθυνος επεξεργασίας
Ο υπεύθυνος επεξεργασίας προσωπικών δεδομένων είναι:
Fabien Sintès
Email: contact@olaf-wishlist.com
Υπεύθυνος προστασίας δεδομένων (DPO)
Για οποιαδήποτε ερώτηση σχετικά με την προστασία των προσωπικών σας δεδομένων, μπορείτε να επικοινωνήσετε με τον υπεύθυνο προστασίας δεδομένων μας στη διεύθυνση: contact@olaf-wishlist.com
Δεδομένα που συλλέγονται
Στο πλαίσιο της χρήσης του Ιστότοπου και των υπηρεσιών του, συλλέγουμε τα ακόλουθα δεδομένα:
Δεδομένα λογαριασμού
- Διεύθυνση email
- Εμφανιζόμενο όνομα (ψευδώνυμο)
- Φωτογραφία προφίλ (προαιρετική)
- Ημερομηνία γέννησης (προαιρετική)
- Ζώνη ώρας (εντοπίζεται αυτόματα κατά την εγγραφή, επεξεργάσιμη στο προφίλ) — χρησιμοποιείται για την αποστολή ειδοποιήσεων σε κατάλληλες ώρες
- Προτίμηση κοινοποίησης γενεθλίων (ενεργοποιημένη από προεπιλογή) — η ημέρα και ο μήνας γέννησής σας (χωρίς το έτος) κοινοποιούνται στα μέλη των ομάδων σας. Μπορεί να απενεργοποιηθεί ανά πάσα στιγμή από το προφίλ
- Προτιμήσεις γλώσσας
- Αναγνωριστικό τρίτου παρόχου ταυτοποίησης (Google, Facebook ή Apple), κατά περίπτωση
- Ονόματα και φωτογραφίες διαχειριζόμενων ατόμων (παιδιά, συγγενείς χωρίς λογαριασμό), κατά περίπτωση
Δεδομένα χρήσης
- Λίστες επιθυμιών που δημιουργήθηκαν (ιδιωτικές, δημόσιες και σημειωματάριο)
- Αντικείμενα που προστέθηκαν στις λίστες
- Κρατήσεις που πραγματοποιήθηκαν και σημειώσεις κράτησης
- Εισφορές (ποσά συμμετοχής σε συλλογικό δώρο)
- Μηνύματα σε νήματα συζήτησης ανά αντικείμενο
- Ομάδες και σχετικά μέλη
- Σχόλια, αναφορές και μαρτυρίες που υποβλήθηκαν
Τεχνικά δεδομένα
- Διεύθυνση IP (κρυπτογραφημένη για τα σχόλια)
- Τύπος προγράμματος περιήγησης και συσκευής
- Σελίδες που επισκέφθηκαν και αλληλεπιδράσεις
Δεδομένα μη εγγεγραμμένων επισκεπτών
Όταν ένας μη εγγεγραμμένος επισκέπτης κάνει κράτηση αντικειμένου σε δημόσια λίστα, συλλέγουμε τα ακόλουθα δεδομένα:
- Διεύθυνση email (για επιβεβαίωση κράτησης)
- Όνομα του ατόμου που έκανε την κράτηση (εμφανίζεται στον δημιουργό της λίστας μετά την ημερομηνία της εκδήλωσης)
- Προσωπική σημείωση (προαιρετική, προορίζεται για τον δημιουργό της λίστας)
Νομική βάση: συγκατάθεση (επικύρωση της φόρμας κράτησης).
Διατήρηση: αυτά τα δεδομένα διατηρούνται μέχρι τη διαγραφή της δημόσιας λίστας από τον δημιουργό της.
Άδειες της εφαρμογής για κινητά
Η εφαρμογή Olaf Wishlist για κινητά ζητά ορισμένες άδειες στη συσκευή σας μόνο όταν χρησιμοποιείτε τις αντίστοιχες λειτουργίες:
- Κάμερα: χρησιμοποιείται αποκλειστικά για τη σάρωση κωδικών QR πρόσκλησης σε ομάδα. Οι εικόνες που λαμβάνονται δεν αποθηκεύονται ποτέ, ούτε διαβιβάζονται στους διακομιστές μας ή σε τρίτους. Η επεξεργασία πραγματοποιείται τοπικά στη συσκευή σας και η κάμερα απενεργοποιείται αμέσως μετά την ανάγνωση του κωδικού QR.
- Ειδοποιήσεις: χρησιμοποιούνται για να σας ενημερώνουν για γεγονότα που σχετίζονται με τις λίστες και τις ομάδες σας (νέα μέλη, κρατήσεις, μηνύματα). Μπορείτε να απενεργοποιήσετε τις ειδοποιήσεις ανά πάσα στιγμή από τις ρυθμίσεις της συσκευής σας ή από το προφίλ σας.
- Αποθηκευτικός χώρος / Συλλογή: χρησιμοποιείται αποκλειστικά όταν επιλέγετε να προσθέσετε χειροκίνητα μια εικόνα σε ένα αντικείμενο ή στο προφίλ σας. Καμία εικόνα δεν διαβάζεται χωρίς τη ρητή σας ενέργεια.
Καμία από αυτές τις άδειες δεν συνεπάγεται συνεχή συλλογή ή αποθήκευση δεδομένων. Οι προσβάσεις είναι στιγμιαίες και περιορίζονται στην αντίστοιχη λειτουργία.
Σκοποί επεξεργασίας
Τα προσωπικά σας δεδομένα υποβάλλονται σε επεξεργασία για τους ακόλουθους σκοπούς:
| Σκοπός | Νομική βάση | Διάρκεια διατήρησης |
|---|---|---|
| Διαχείριση του λογαριασμού χρήστη σας | Εκτέλεση σύμβασης | Διάρκεια ζωής λογαριασμού. Οι λογαριασμοί που δημιουργήθηκαν αλλά δεν επιβεβαιώθηκαν ποτέ μέσω email διαγράφονται μετά από 30 ημέρες. Αυτόματη διαγραφή μετά από 3 χρόνια αδράνειας (χωρίς σύνδεση). Άμεση και μη αναστρέψιμη διαγραφή κατόπιν αιτήματος |
| Παροχή υπηρεσιών λίστας επιθυμιών | Εκτέλεση σύμβασης | Διάρκεια ζωής λογαριασμού |
| Αποστολή ειδοποιήσεων σχετικά με τις λίστες σας | Εκτέλεση σύμβασης | Διάρκεια ζωής λογαριασμού |
| Επεξεργασία σχολίων και αναφορών σφαλμάτων | Έννομο συμφέρον (βελτίωση υπηρεσίας) | 2 έτη |
| Συντονισμός εκδηλώσεων μεταξύ μελών: από προεπιλογή, η ημέρα και ο μήνας των γενεθλίων σας κοινοποιούνται στα μέλη των ομάδων σας για τη διευκόλυνση του συντονισμού δώρων. Μπορείτε να απενεργοποιήσετε αυτήν την κοινοποίηση ανά πάσα στιγμή από το προφίλ σας | Έννομο συμφέρον (συντονισμός δώρων μεταξύ μελών των ομάδων σας) | Διάρκεια ζωής λογαριασμού. Μπορεί να απενεργοποιηθεί ανά πάσα στιγμή από το προφίλ |
| Υπενθυμίσεις ανάλογα με το πλαίσιο: αποστολή υπενθυμίσεων μέσω email και ειδοποίησης όταν πλησιάζουν γενέθλια στις ομάδες σας, όταν η λίστα σας είναι κενή πριν από μια εκδήλωση ή για τις γιορτές στο τέλος του έτους | Έννομο συμφέρον (ποιότητα υπηρεσίας) | Διάρκεια ζωής λογαριασμού. Μπορεί να απενεργοποιηθεί από τις ρυθμίσεις ειδοποιήσεων |
| Πρόληψη απάτης και ασφάλεια | Έννομο συμφέρον | Δεδομένα περιορισμού ρυθμού: διάρκεια συνεδρίας. Κρυπτογραφημένες διευθύνσεις IP (σχόλια): 2 έτη |
Cookies και ιχνηλάτες
Ο Ιστότοπος χρησιμοποιεί μόνο cookies απολύτως απαραίτητα για τη λειτουργία του. Αυτά τα cookies δεν απαιτούν την προηγούμενη συγκατάθεσή σας σύμφωνα με τις συστάσεις της αρχής προστασίας δεδομένων.
Λίστα χρησιμοποιούμενων cookies:
| Όνομα | Σκοπός | Διάρκεια |
|---|---|---|
| accessToken / refreshToken | Ταυτοποίηση και διατήρηση της συνεδρίας σας | 15 λεπτά / 30 ημέρες |
| olaf_wishlist_lg_locale | Απομνημόνευση της προτίμησης γλώσσας σας | 1 έτος |
Ο Ιστότοπος χρησιμοποιεί την τοπική αποθήκευση (localStorage) του προγράμματος περιήγησής σας για να αποθηκεύει τις προτιμήσεις πλοήγησής σας. Αυτά τα δεδομένα παραμένουν στη συσκευή σας και δεν μεταδίδονται ποτέ στους διακομιστές μας.
Δεν χρησιμοποιούνται cookies διαφημιστικής παρακολούθησης ή ανάλυσης τρίτων σε αυτόν τον ιστότοπο.
Μέτρηση επισκεψιμότητας
Αυτός ο ιστότοπος χρησιμοποιεί το Umami, μια λύση μέτρησης επισκεψιμότητας που σέβεται την ιδιωτικότητα. Αυτή η λύση φιλοξενείται στους δικούς μας διακομιστές και δεν τοποθετεί κανένα cookie. Δεν συλλέγονται ούτε κοινοποιούνται προσωπικά δεδομένα σε τρίτους. Τα στατιστικά είναι ανώνυμα και συγκεντρωτικά, και χρησιμοποιούνται αποκλειστικά για τη βελτίωση της εμπειρίας χρήστη του ιστότοπου.
Επέκταση προγράμματος περιήγησης
Η επέκταση προγράμματος περιήγησης Olaf Wishlist (διαθέσιμη για Chrome, Firefox και Edge) περιλαμβάνει επίσης μέτρηση επισκεψιμότητας μέσω του Umami.
Δεν συλλέγονται προσωπικά αναγνωρίσιμα δεδομένα από την επέκταση. Καταγράφονται μόνο ανώνυμα και συγκεντρωτικά συμβάντα χρήσης (π.χ. αριθμός αντικειμένων που προστέθηκαν, αριθμός κρατήσεων).
Αυτά τα ανώνυμα στατιστικά χρησιμοποιούνται αποκλειστικά για την κατανόηση της χρήσης της επέκτασης και τη βελτίωση των λειτουργιών της.
Η επέκταση αποθηκεύει τα διαπιστευτήρια συνεδρίας και τις προτιμήσεις σας τοπικά στη συσκευή σας. Αυτά τα δεδομένα δεν κοινοποιούνται ποτέ σε τρίτους.
Αποστολή email
Για την αποστολή email (email συναλλαγών, ειδοποιήσεις, επιβεβαιώσεις), χρησιμοποιούμε τη δική μας υποδομή email που φιλοξενείται στους διακομιστές μας.
Κανένα προσωπικό δεδομένο δεν μεταβιβάζεται σε τρίτο πάροχο για την παράδοση email.
Τα δεδομένα που επεξεργάζονται για την αποστολή επικοινωνιών είναι:
- Διεύθυνση email παραλήπτη
- Περιεχόμενο μηνύματος
- Τεχνικά δεδομένα σχετικά με την αποστολή (χρονοσφραγίδα)
Αυτά τα δεδομένα επεξεργάζονται αποκλειστικά για τη διασφάλιση της παράδοσης των επικοινωνιών και αποθηκεύονται στους διακομιστές μας εντός της Ευρωπαϊκής Ένωσης.
Τα email αποστέλλονται από την υποδομή μας στους διακομιστές αλληλογραφίας των παραληπτών. Ο διακομιστής μας επιχειρεί να δημιουργήσει κρυπτογραφημένη σύνδεση (TLS) όταν ο διακομιστής αλληλογραφίας του παραλήπτη το υποστηρίζει (ευκαιριακή κρυπτογράφηση). Ωστόσο, όπως συμβαίνει με κάθε ανταλλαγή email στο Διαδίκτυο, η κρυπτογράφηση από άκρο σε άκρο δεν μπορεί να εγγυηθεί, καθώς εξαρτάται από τη διαμόρφωση του διακομιστή αλληλογραφίας του παραλήπτη.
Κοινοποίηση δεδομένων
Τα προσωπικά σας δεδομένα δεν πωλούνται ποτέ σε τρίτους. Μπορούν να κοινοποιηθούν σε:
- Τον πάροχο φιλοξενίας μας, για την ασφαλή αποθήκευση δεδομένων
- Την OpenAI, για τον αυτόματο έλεγχο μαρτυριών που δημοσιεύονται στον ιστότοπο (ανάλυση μόνο κειμενικού περιεχομένου, χωρίς μεταβίβαση προσωπικών αναγνωρίσιμων δεδομένων)
- Την Google (Gemini), για την προαιρετική ανάλυση φωτογραφιών προϊόντων που τραβιούνται από την εφαρμογή κινητού όταν ενεργοποιείτε αυτή τη λειτουργία (η φωτογραφία αποστέλλεται μόνο για ανάλυση, δεν αποθηκεύεται ποτέ από το Olaf, και η επεξεργασία διέπεται από τους όρους του Google AI Studio)
- Τους δημιουργούς δημόσιων λιστών, οι οποίοι μπορούν να δουν το όνομα και τη διεύθυνση email όσων έκαναν κράτηση, μετά την ημερομηνία της εκδήλωσης
- Τις αρμόδιες αρχές, κατόπιν νομικού αιτήματος
Διαβιβάσεις εκτός ΕΕ: με εξαίρεση την προαιρετική ανάλυση φωτογραφιών προϊόντων, η οποία ενδέχεται να συνεπάγεται επεξεργασία από την Google εκτός της Ευρωπαϊκής Ένωσης όταν την ενεργοποιείτε από την εφαρμογή κινητού, δεν πραγματοποιείται καμία διαβίβαση δεδομένων εκτός ΕΕ. Όλα τα υπόλοιπα δεδομένα φιλοξενούνται στη Γαλλία από την OVH.
Αυτόματη διαγραφή ανενεργών λογαριασμών
Σύμφωνα με την αρχή του περιορισμού της διατήρησης (άρθρο 5 του GDPR), ο λογαριασμός σας στο Olaf Wishlist και όλα τα συναφή δεδομένα διαγράφονται αυτόματα μετά από 3 χρόνια αδράνειας, δηλαδή χωρίς καμία σύνδεση κατά το διάστημα αυτό. Η διάρκεια αυτή αντιστοιχεί στη σύσταση της CNIL (γαλλική αρχή προστασίας δεδομένων) για υπηρεσίες προς το ευρύ κοινό.
Ενημερώνεστε με email, ειδοποίηση εντός της εφαρμογής και push notification (εφόσον είναι ενεργοποιημένη) τρεις φορές πριν τη διαγραφή: 30 ημέρες πριν, 7 ημέρες πριν και 24 ώρες πριν.
Κάθε σύνδεση στον λογαριασμό σας ενημερώνει την ημερομηνία τελευταίας δραστηριότητας και αποτρέπει την αυτόματη διαγραφή για άλλα 3 χρόνια. Αρκεί επομένως να συνδεθείτε για να διατηρήσετε τον λογαριασμό σας.
Όταν πραγματοποιείται η διαγραφή, οι λίστες σας (ιδιωτικές, δημόσιες και προσωπικές), οι κρατήσεις και οι συνεισφορές σας διαγράφονται. Η ιδιοκτησία των ομάδων σας μεταβιβάζεται αυτόματα σε άλλο μέλος (με προτεραιότητα στους παλαιότερους διαχειριστές). Αν είστε ο μοναδικός χρήστης μιας ομάδας, η ομάδα διαγράφεται επίσης. Πριν τη διαγραφή μπορείτε να κατεβάσετε όλα τα προσωπικά σας δεδομένα από το προφίλ σας.
Επιπλέον, ένας λογαριασμός που δημιουργήθηκε αλλά δεν επιβεβαιώθηκε ποτέ μέσω email διαγράφεται αυτόματα 30 ημέρες μετά τη δημιουργία του. Σας αποστέλλεται email υπενθύμισης 7 ημέρες πριν από αυτήν την προθεσμία. Μπορείτε να επιβεβαιώσετε τη διεύθυνσή σας — ή να ζητήσετε νέο σύνδεσμο επιβεβαίωσης — ανά πάσα στιγμή, εφόσον ο λογαριασμός δεν έχει ακόμη διαγραφεί.
Μπορείτε επίσης να διαγράψετε ο ίδιος τον λογαριασμό σας ανά πάσα στιγμή, χωρίς να περιμένετε αυτήν την αυτόματη διαγραφή. Συμβουλευτείτε την αποκλειστική σελίδα για τη διαγραφή λογαριασμού.
Τα δικαιώματά σας
Σύμφωνα με τον GDPR, έχετε τα ακόλουθα δικαιώματα επί των προσωπικών σας δεδομένων:
Δικαίωμα πρόσβασης
Λήψη επιβεβαίωσης της επεξεργασίας των δεδομένων σας και αντίγραφο αυτών. Μπορείτε να κατεβάσετε τα δεδομένα σας απευθείας από τη σελίδα του προφίλ σας.
Δικαίωμα διόρθωσης
Διόρθωση ανακριβών ή ελλιπών δεδομένων σας
Δικαίωμα διαγραφής
Αίτημα διαγραφής των δεδομένων σας («δικαίωμα στη λήθη»)
Δικαίωμα περιορισμού
Αίτημα περιορισμού της επεξεργασίας των δεδομένων σας
Δικαίωμα φορητότητας
Λήψη των δεδομένων σας σε δομημένη και αναγνώσιμη μορφή. Τα δεδομένα σας είναι διαθέσιμα σε μορφή JSON από τη σελίδα του προφίλ σας.
Δικαίωμα εναντίωσης
Εναντίωση στην επεξεργασία των δεδομένων σας για νόμιμους λόγους
Δικαίωμα ανάκλησης συγκατάθεσης
Ανάκληση της συγκατάθεσής σας ανά πάσα στιγμή, χωρίς αυτό να θίγει τη νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από την ανάκληση
Για να ασκήσετε αυτά τα δικαιώματα, μπορείτε:
- Να χρησιμοποιήσετε τις ρυθμίσεις του λογαριασμού σας (σελίδα «Το προφίλ μου»)
- Να επικοινωνήσετε μαζί μας στη διεύθυνση: contact@olaf-wishlist.com
- Να κατεβάσετε τα προσωπικά σας δεδομένα από τη σελίδα «Το προφίλ μου»
Έχετε επίσης το δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα: www.dpa.gr
Διαγραφή δεδομένων χρήστη που σχετίζονται με τη σύνδεση μέσω Facebook
Εάν χρησιμοποιήσατε τη σύνδεση μέσω Facebook για να δημιουργήσετε ή να συνδέσετε τον λογαριασμό σας στο Olaf Wishlist, μπορείτε να ζητήσετε τη διαγραφή των δεδομένων σας με δύο τρόπους:
Μέσω του λογαριασμού σας στο Olaf Wishlist
Συνδεθείτε στον λογαριασμό σας και ανοίξτε τη σελίδα Το προφίλ μου. Από εκεί μπορείτε να:
- Διαγράψετε τον λογαριασμό σας
- Κατεβάσετε τα δεδομένα σας
- Τροποποιήσετε ή διαγράψετε τις πληροφορίες του προφίλ σας
Με απευθείας αίτημα
Μπορείτε να ζητήσετε την πλήρη διαγραφή των δεδομένων σας στέλνοντας email στη διεύθυνση:
Παρακαλούμε αναφέρετε στο μήνυμά σας τη διεύθυνση email που συνδέεται με τον λογαριασμό σας.
Αφαίρεση του Olaf Wishlist από τον λογαριασμό σας στο Facebook
Μπορείτε επίσης να αφαιρέσετε τη σύνδεση με το Facebook μέσω του λογαριασμού σας στο Facebook:
- Ανοίξτε τις Ρυθμίσεις και απόρρητο στο Facebook.
- Μεταβείτε στις Ρυθμίσεις.
- Ανοίξτε τις Εφαρμογές και ιστότοποι.
- Επιλέξτε Olaf Wishlist.
- Πατήστε Κατάργηση.
Δεδομένα που αφορά η διαγραφή
Η διαγραφή περιλαμβάνει τα δεδομένα λογαριασμού και τα δεδομένα που σχετίζονται με την ταυτοποίηση μέσω τρίτου παρόχου που χρησιμοποιεί το Olaf Wishlist, σύμφωνα με την πολιτική απορρήτου μας.
Ασφάλεια δεδομένων
Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών σας δεδομένων από κάθε μη εξουσιοδοτημένη πρόσβαση, αλλοίωση, αποκάλυψη ή καταστροφή.
Μέτρα προστασίας
- Ασφαλείς επικοινωνίες με πρωτόκολλο HTTPS με κρυπτογράφηση TLS 1.2 ή νεότερη
- Κωδικοί πρόσβασης κρυπτογραφημένοι με αλγόριθμο Argon2 (ποτέ αποθηκευμένοι σε απλό κείμενο)
- Διευθύνσεις IP ανωνυμοποιημένες με μη αναστρέψιμο κατακερματισμό
- Διακριτικά ταυτοποίησης υπογεγραμμένα και με περιορισμένη διάρκεια ζωής
- Κρυπτογράφηση ευαίσθητων δεδομένων σε ηρεμία
- Τακτικά και κρυπτογραφημένα αντίγραφα ασφαλείας
- Πρόσβαση στα δεδομένα αυστηρά περιορισμένη σε εξουσιοδοτημένα άτομα
- Παρακολούθηση και καταγραφή πρόσβασης για ανίχνευση ανωμαλιών
Αναθεωρούμε τακτικά τις πρακτικές ασφαλείας μας για να τις προσαρμόσουμε στις τεχνολογικές εξελίξεις και τις νέες απειλές. Σε περίπτωση ανακάλυψης ευπάθειας ασφαλείας που επηρεάζει τα δεδομένα σας, δεσμευόμαστε να σας ενημερώσουμε το συντομότερο δυνατό σύμφωνα με τις νομικές μας υποχρεώσεις.
Τροποποιήσεις
Διατηρούμε το δικαίωμα να τροποποιήσουμε αυτή την πολιτική απορρήτου ανά πάσα στιγμή. Σε περίπτωση ουσιαστικής τροποποίησης, θα σας ενημερώσουμε μέσω email ή μέσω ειδοποίησης στον Ιστότοπο. Η ημερομηνία τελευταίας ενημέρωσης αναγράφεται στην κορυφή αυτής της σελίδας.