Υπεύθυνος επεξεργασίας
Υπεύθυνος επεξεργασίας των προσωπικών σου δεδομένων είναι η ΠΕΡΣΗΣ ΙΔΙΩΤΙΚΗ ΚΕΦΑΛΑΙΟΥΧΙΚΗ ΕΤΑΙΡΕΙΑ (ΠΕΡΣΗΣ Ι.Κ.Ε.), με ΑΦΜ 800882264, ΔΟΥ Ρόδου, έδρα Γεωργίου Σεφέρη 108, Ρόδος, Τ.Κ. 85100 και αριθμό ΓΕΜΗ 143888520000, που λειτουργεί την πλατφόρμα home.gr.
Επικοινωνία για θέματα προσωπικών δεδομένων: privacy@home.gr.
Δεν έχουμε ορίσει Υπεύθυνο Προστασίας Δεδομένων (DPO), καθώς δεν συντρέχουν οι προϋποθέσεις του άρθρου 37 GDPR. Τα αιτήματά σου απαντώνται απευθείας από τον υπεύθυνο επεξεργασίας.
Τι δεδομένα επεξεργαζόμαστε
Δεδομένα λογαριασμού
Ονοματεπώνυμο, διεύθυνση email, κωδικός πρόσβασης σε κρυπτογραφημένη μορφή (hash — δεν αποθηκεύεται ποτέ σε αναγνώσιμη μορφή), προαιρετικά τηλέφωνο, ρόλος χρήστη (ιδιοκτήτης ή ενοικιαστής), ημερομηνία εγγραφής και κατάσταση επαλήθευσης email.
Στοιχεία αγγελίας
Για ιδιοκτήτες: περιοχή και διεύθυνση ακινήτου, εμβαδόν, όροφος, αριθμός δωματίων, εξοπλισμός, τιμή και τι περιλαμβάνει, διαθεσιμότητα, περιγραφή και φωτογραφίες που ανεβάζεις. Ορισμένα από αυτά είναι εξ ορισμού δημόσια — αυτό είναι ο σκοπός της αγγελίας.
Μηνύματα
Το περιεχόμενο και τα μεταδεδομένα (αποστολέας, παραλήπτης, χρόνος) των μηνυμάτων που ανταλλάσσεις με άλλους χρήστες μέσα από την πλατφόρμα, καθώς και τα αιτήματα επικοινωνίας που στέλνεις.
Αναφορές και φραγές
Όταν αναφέρεις μια αγγελία, έναν χρήστη ή ένα μήνυμα, κρατάμε ποιος έκανε την αναφορά, σε τι αφορά, τον λόγο που διάλεξες, το προαιρετικό σχόλιό σου, την κατάστασή της και την αιτιολογία με την οποία έκλεισε. Όταν φράσσεις έναν χρήστη, κρατάμε ποιος έφραξε ποιον, πότε, και τον προαιρετικό λόγο.
Τα στοιχεία αυτά είναι ορατά μόνο σε εσένα και στο πρόσωπο που εξετάζει την αναφορά. Δεν αποκαλύπτουμε ποιος υπέβαλε αναφορά σε αυτόν που την αφορά, και δεν υπάρχει πουθενά κατάλογος με το ποιοι έχουν φράξει κάποιον. Δες και το άρθρο 09 των όρων χρήσης.
Σύνδεση με Google ή Apple
Μπορείς να συνδεθείς με λογαριασμό Google ή Apple αντί για κωδικό. Και στις δύο περιπτώσεις δεν βλέπουμε ποτέ τον κωδικό σου: ο πάροχος σε ταυτοποιεί και μας επιστρέφει υπογεγραμμένο διακριτικό.
Από τη Google ζητάμε τρία μόνο πεδία — openid, email, profile — και λαμβάνουμε: το μόνιμο αναγνωριστικό σου στη Google, τη διεύθυνση email και αν είναι επαληθευμένη, το εμφανιζόμενο όνομα και τη διεύθυνση της εικόνας προφίλ. Δεν ζητάμε και δεν αποκτούμε πρόσβαση σε Gmail, Επαφές, Drive, Ημερολόγιο ή οποιαδήποτε άλλη υπηρεσία της Google.
Από το Sign in with Apple λαμβάνουμε το αναγνωριστικό που παράγει η Apple και τη διεύθυνση email — πραγματική ή ανώνυμη αναμετάδοση, όπως επιλέξεις εσύ. Το ονοματεπώνυμο η Apple το δίνει μόνο την πρώτη φορά που εγκρίνεις τη σύνδεση. Τίποτε άλλο από τον λογαριασμό σου Apple.
Τι κάνουμε με αυτά: το αναγνωριστικό του παρόχου το κρατάμε για να σε αναγνωρίζουμε στην επόμενη σύνδεση. Το email γίνεται το email του λογαριασμού σου — και αν ο πάροχος βεβαιώνει ότι είναι επαληθευμένο, σε συνδέει με υπάρχοντα λογαριασμό ίδιου email αντί να δημιουργήσει διπλό. Το όνομα προσυμπληρώνει το προφίλ σου. Τα δεδομένα αυτά χρησιμοποιούνται αποκλειστικά για την ταυτοποίηση και τον λογαριασμό σου: δεν τα πουλάμε, δεν τα διαβιβάζουμε σε διαφημιστικά δίκτυα ή μεσίτες δεδομένων, και δεν τα αξιοποιούμε για διαφήμιση, στόχευση ή εκπαίδευση μοντέλων.
Διαγράφονται μαζί με τον λογαριασμό σου. Μπορείς επίσης να ανακαλέσεις την πρόσβαση οποτεδήποτε από τις ρυθμίσεις του λογαριασμού σου στη Google ή την Apple — αυτό σταματά μελλοντικές συνδέσεις, δεν διαγράφει από μόνο του τον λογαριασμό σου στο home.gr.
Τεχνικά δεδομένα και logs
Διεύθυνση IP, τύπος και έκδοση προγράμματος περιήγησης, λειτουργικό σύστημα, ημερομηνία και ώρα αιτήματος, σελίδα αναφοράς και σφάλματα εφαρμογής. Τα δεδομένα αυτά δημιουργούνται αυτόματα από την υποδομή και είναι απαραίτητα για τη λειτουργία και την ασφάλεια.
Επικοινωνία μαζί μας
Ό,τι μας στέλνεις με email — περιεχόμενο μηνύματος, στοιχεία επικοινωνίας και τυχόν συνημμένα.
Εφαρμογή iOS
Η εφαρμογή ζητά τρεις άδειες, και μόνο όταν πατήσεις εσύ το αντίστοιχο κουμπί — ποτέ στο άνοιγμα:
- Τοποθεσία (μόνο κατά τη χρήση): αποκλειστικά όταν πατήσεις «Η θέση μου» ενώ καταχωρείς ακίνητο, για να μπει το σημείο στον χάρτη. Η στίγμα δεν καταγράφεται στο παρασκήνιο και το ακριβές σημείο δεν δημοσιεύεται ποτέ: το κοινό βλέπει μόνο έναν κύκλο 150–1200 μέτρων γύρω από μετατοπισμένη θέση.
- Κάμερα: μόνο όταν διαλέξεις «Λήψη τώρα» για φωτογραφία αγγελίας.
- Φωτογραφίες και Αρχεία: όταν διαλέξεις εικόνες για την αγγελία σου. Η εφαρμογή δεν σαρώνει τη συλλογή σου — ο επιλογέας του iOS τρέχει ξεχωριστά και μας δίνει μόνο ό,τι διάλεξες.
Αν ενεργοποιήσεις τις ειδοποιήσεις, αποθηκεύουμε το διακριτικό συσκευής (device token), την πλατφόρμα και ένα όνομα συσκευής, ώστε να ξέρουμε πού να στείλουμε. Σβήνεται όταν τις απενεργοποιήσεις ή διαγράψεις τον λογαριασμό.
Η εφαρμογή δεν περιέχει διαφημιστικά δίκτυα, δεν παρακολουθεί τη δραστηριότητά σου σε άλλες εφαρμογές ή ιστοσελίδες, και δεν μοιράζεται δεδομένα με μεσίτες δεδομένων.
Μετρήσεις χρήσης
Κρατάμε δικές μας, first-party μετρήσεις για το τι λειτουργεί στην πλατφόρμα. Η διεύθυνση IP δεν αποθηκεύεται ποτέ: κρατάμε μόνο κρυπτογραφική σύνοψη (SHA-256) με μυστικό που εναλλάσσεται, ώστε να μη μπορεί να αναχθεί σε συσκευή. Δεν χρησιμοποιούμε Google Analytics ούτε άλλο εργαλείο τρίτου.
Δεν επιδιώκουμε και δεν ζητάμε ειδικές κατηγορίες δεδομένων (άρθρο 9 GDPR). Παρακαλούμε μην περιλαμβάνεις τέτοια στοιχεία σε αγγελίες ή μηνύματα.
Ανήλικοι
Η υπηρεσία απευθύνεται σε ενήλικες και οι όροι χρήσης απαιτούν ηλικία 18 ετών. Δεν απευθυνόμαστε σε παιδιά και δεν συλλέγουμε εν γνώσει μας δεδομένα τους.
Για την τάξη: κατά τον ν. 4624/2019 (άρθρο 21), η επεξεργασία δεδομένων ανηλίκου που βασίζεται σε συγκατάθεση είναι σύννομη στην Ελλάδα από το 15ο έτος· κάτω από αυτό απαιτείται συγκατάθεση του προσώπου που έχει τη γονική μέριμνα. Αν διαπιστώσουμε λογαριασμό ανηλίκου, τον διαγράφουμε.
Σκοποί και νομικές βάσεις
| Σκοπός | Δεδομένα | Νομική βάση |
|---|---|---|
| Δημιουργία και λειτουργία λογαριασμού | Δεδομένα λογαριασμού | Εκτέλεση σύμβασης — άρθρο 6 §1 στοιχ. β΄ |
| Δημοσίευση και προβολή αγγελιών | Στοιχεία αγγελίας, φωτογραφίες | Εκτέλεση σύμβασης — άρθρο 6 §1 στοιχ. β΄ |
| Επικοινωνία μεταξύ χρηστών | Μηνύματα, στοιχεία λογαριασμού | Εκτέλεση σύμβασης — άρθρο 6 §1 στοιχ. β΄ |
| Ασφάλεια, πρόληψη απάτης, κατάχρησης και spam | Τεχνικά logs, μεταδεδομένα | Έννομο συμφέρον — άρθρο 6 §1 στοιχ. στ΄ |
| Εξέταση αναφορών και προστασία των χρηστών | Αναφορές, το αναφερόμενο περιεχόμενο, στοιχεία λογαριασμού | Έννομο συμφέρον — άρθρο 6 §1 στοιχ. στ΄ |
| Φραγή επικοινωνίας κατ' εντολή σου | Ζεύγος λογαριασμών, χρόνος, προαιρετικός λόγος | Εκτέλεση σύμβασης — άρθρο 6 §1 στοιχ. β΄ |
| Βελτίωση και σταθερότητα της υπηρεσίας | Τεχνικά logs, σφάλματα εφαρμογής | Έννομο συμφέρον — άρθρο 6 §1 στοιχ. στ΄ |
| Απάντηση σε αιτήματα υποστήριξης | Στοιχεία επικοινωνίας, περιεχόμενο μηνύματος | Έννομο συμφέρον ή εκτέλεση σύμβασης |
| Ενημερωτικά email για νέα της πλατφόρμας | Email, όνομα | Συγκατάθεση — άρθρο 6 §1 στοιχ. α΄ (ανακλητή ανά πάσα στιγμή) |
| Τήρηση φορολογικών και λογιστικών υποχρεώσεων | Στοιχεία τιμολόγησης προαιρετικών υπηρεσιών | Νομική υποχρέωση — άρθρο 6 §1 στοιχ. γ΄ |
Όπου η επεξεργασία βασίζεται στο έννομο συμφέρον μας, έχουμε σταθμίσει το συμφέρον αυτό έναντι των δικαιωμάτων και ελευθεριών σου. Μπορείς να ζητήσεις τη σχετική τεκμηρίωση και να ασκήσεις το δικαίωμα εναντίωσης.
Αποδέκτες και εκτελούντες την επεξεργασία
Δεν πουλάμε και δεν ενοικιάζουμε προσωπικά δεδομένα. Τα δεδομένα σου γίνονται προσβάσιμα μόνο στους παρακάτω αποδέκτες, στον βαθμό που είναι απαραίτητο για τη λειτουργία της πλατφόρμας:
| Αποδέκτης | Ρόλος | Τοποθεσία |
|---|---|---|
| Neon | Φιλοξενία βάσης δεδομένων | Ευρωπαϊκή Ένωση |
| Amazon Web Services (S3) | Αποθήκευση φωτογραφιών αγγελιών | Φρανκφούρτη, Γερμανία (ΕΕ) |
| Resend | Αποστολή συναλλακτικών email (επαλήθευση, ειδοποιήσεις) | Βλ. ενότητα 5 |
| MapTiler | Εμφάνιση χαρτών και γεωκωδικοποίηση περιοχών | Ευρώπη |
Άλλοι χρήστες: όταν δημοσιεύεις αγγελία ή στέλνεις μήνυμα, τα σχετικά στοιχεία γίνονται ορατά στους αποδέκτες τους. Αυτό είναι εγγενές στη λειτουργία της πλατφόρμας.
Δημόσιες αρχές: μόνο εφόσον υφίσταται νόμιμη υποχρέωση ή νόμιμο αίτημα.
Με κάθε εκτελούντα την επεξεργασία έχει συναφθεί ή θα συναφθεί σύμβαση κατά το άρθρο 28 GDPR πριν από τη θέση της πλατφόρμας σε παραγωγική λειτουργία. Δεν χρησιμοποιούμε σήμερα εργαλεία αναλυτικής (analytics), διαφημιστικά δίκτυα ή εργαλεία προφίλ χρηστών. Αν αυτό αλλάξει, η παρούσα πολιτική θα ενημερωθεί πριν από την ενεργοποίησή τους.
Διεθνείς διαβιβάσεις
Επιδιώκουμε τα δεδομένα σου να παραμένουν εντός του Ευρωπαϊκού Οικονομικού Χώρου. Η βάση δεδομένων και οι φωτογραφίες φιλοξενούνται σε υποδομές εντός ΕΕ.
Ορισμένοι πάροχοι μπορεί να επεξεργάζονται περιορισμένα δεδομένα (π.χ. διευθύνσεις email για την παράδοση μηνυμάτων) εκτός ΕΟΧ ή να διαθέτουν υποστηρικτικές δομές εκτός ΕΟΧ. Στις περιπτώσεις αυτές η διαβίβαση στηρίζεται σε απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής ή σε Τυποποιημένες Συμβατικές Ρήτρες (SCCs), με τα κατάλληλα συμπληρωματικά μέτρα.
Μπορείς να ζητήσεις αντίγραφο των εγγυήσεων αυτών στο privacy@home.gr.
Χρόνοι διατήρησης
Διατηρούμε τα δεδομένα μόνο για όσο χρόνο απαιτείται για τους σκοπούς για τους οποίους συλλέχθηκαν:
| Κατηγορία | Διατήρηση |
|---|---|
| Δεδομένα λογαριασμού | Όσο ο λογαριασμός είναι ενεργός· διαγράφονται εντός 30 ημερών από το αίτημα διαγραφής |
| Αγγελίες και φωτογραφίες | Όσο είναι δημοσιευμένες· έως 12 μήνες μετά την απόσυρση, ώστε να μπορείς να τις επαναφέρεις |
| Μηνύματα | Έως 24 μήνες από την τελευταία ανταλλαγή |
| Αναφορές | Έως 24 μήνες από το κλείσιμό τους — χρειάζονται για να αναγνωρίζεται ένα επαναλαμβανόμενο περιστατικό ως τέτοιο |
| Φραγές | Όσο ισχύουν· διαγράφονται μόλις τις άρεις |
| Τεχνικά logs | Έως 12 μήνες |
| Αντίγραφα ασφαλείας | Έως 90 ημέρες, με κυκλική αντικατάσταση |
| Παραστατικά προαιρετικών υπηρεσιών | Όσο ορίζει η φορολογική νομοθεσία |
Μετά τη λήξη των χρόνων αυτών, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται με τρόπο που δεν επιτρέπει την ταυτοποίησή σου.
Τα δικαιώματά σου
Σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679, έχεις τα εξής δικαιώματα:
- Πρόσβαση — να μάθεις ποια δεδομένα σου επεξεργαζόμαστε και να λάβεις αντίγραφο.
- Διόρθωση — να ζητήσεις τη διόρθωση ανακριβών ή τη συμπλήρωση ελλιπών δεδομένων.
- Διαγραφή («δικαίωμα στη λήθη») — να ζητήσεις τη διαγραφή των δεδομένων σου, εφόσον δεν συντρέχει λόγος διατήρησης.
- Περιορισμός της επεξεργασίας σε συγκεκριμένες περιπτώσεις.
- Φορητότητα — να λάβεις τα δεδομένα που μας έχεις παράσχει σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο, ή να ζητήσεις τη διαβίβασή τους σε άλλον υπεύθυνο.
- Εναντίωση — να αντιταχθείς σε επεξεργασία που βασίζεται στο έννομο συμφέρον μας.
- Ανάκληση συγκατάθεσης — όπου η επεξεργασία στηρίζεται σε συγκατάθεση, μπορείς να την ανακαλέσεις οποτεδήποτε, χωρίς να θίγεται η νομιμότητα της επεξεργασίας πριν από την ανάκληση.
Πώς τα ασκείς
Στέλνεις email στο privacy@home.gr από τη διεύθυνση που έχεις δηλώσει στον λογαριασμό σου. Απαντάμε χωρίς καθυστέρηση και το αργότερο εντός ενός μήνα· η προθεσμία μπορεί να παραταθεί κατά δύο ακόμη μήνες για σύνθετα αιτήματα, με σχετική ενημέρωσή σου.
Εφόσον υπάρχουν εύλογες αμφιβολίες για την ταυτότητά σου, ενδέχεται να ζητήσουμε πρόσθετα στοιχεία επαλήθευσης. Η άσκηση των δικαιωμάτων είναι δωρεάν, εκτός από προδήλως αβάσιμα ή υπερβολικά αιτήματα.
Δικαίωμα καταγγελίας
Αν θεωρείς ότι η επεξεργασία των δεδομένων σου παραβιάζει τη νομοθεσία, έχεις δικαίωμα να υποβάλεις καταγγελία στην εποπτική αρχή:
Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα
Λεωφόρος Κηφισίας 1-3, 115 23 Αθήνα
Ιστότοπος: www.dpa.gr
Θα χαρούμε, πάντως, αν επικοινωνήσεις πρώτα μαζί μας — τις περισσότερες φορές το θέμα λύνεται άμεσα.
Ασφάλεια
Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σου:
- Κρυπτογραφημένη μεταφορά δεδομένων μέσω HTTPS/TLS σε όλη την πλατφόρμα.
- Αποθήκευση κωδικών πρόσβασης αποκλειστικά ως κρυπτογραφικά hash — ποτέ σε αναγνώσιμη μορφή.
- Περιορισμένη πρόσβαση στα δεδομένα, μόνο σε όσους την χρειάζονται για τη λειτουργία της υπηρεσίας.
- Τακτικά αντίγραφα ασφαλείας και διαχωρισμό περιβαλλόντων ανάπτυξης και παραγωγής.
- Επιλογή παρόχων υποδομής που λειτουργούν εντός ΕΕ.
Καμία μέθοδος μετάδοσης ή αποθήκευσης δεν είναι απολύτως ασφαλής. Σε περίπτωση παραβίασης που ενέχει υψηλό κίνδυνο για τα δικαιώματά σου, θα σε ενημερώσουμε και θα ειδοποιήσουμε την Αρχή, όπως ορίζουν τα άρθρα 33 και 34 GDPR.
Δεν διαθέτουμε πιστοποιήσεις ασφάλειας τρίτων φορέων και δεν ισχυριζόμαστε ότι διαθέτουμε.
Cookies και τοπική αποθήκευση
Η πλατφόρμα χρησιμοποιεί ελάχιστα και αυστηρά απαραίτητα cookies, καθώς και ένα κλειδί τοπικής αποθήκευσης για τη γλώσσα. Δεν χρησιμοποιούμε σήμερα cookies τρίτων ή analytics.
Οι λεπτομέρειες περιγράφονται στην Πολιτική cookies.
Αλλαγές στην πολιτική
Μπορεί να επικαιροποιήσουμε την παρούσα πολιτική όταν αλλάζουν οι λειτουργίες της πλατφόρμας, οι πάροχοί μας ή το νομικό πλαίσιο. Η ημερομηνία τελευταίας ενημέρωσης αναγράφεται στην κορυφή της σελίδας.
Για ουσιώδεις μεταβολές θα ενημερώσουμε τους εγγεγραμμένους χρήστες με email ή με ειδοποίηση εντός της πλατφόρμας.