Πολιτική Απορρήτου

1. Ποιοι είμαστε

Η πλατφόρμα Adespolis διαχειρίζεται περιστατικά αδέσποτων ζώων συντροφιάς για ελληνικούς δήμους. Υπεύθυνος επεξεργασίας των δεδομένων που υποβάλλετε είναι ο εκάστοτε δήμος στον οποίο απευθύνεστε. Ο πάροχος της πλατφόρμας λειτουργεί ως εκτελών την επεξεργασία για λογαριασμό του.

2. Τι δεδομένα συλλέγουμε

• Στοιχεία επικοινωνίας: email (υποχρεωτικό), τηλέφωνο (προαιρετικό).
• Πληροφορίες αναφοράς: περιγραφή, φωτογραφίες (αν επιλέξετε να ανεβάσετε), τοποθεσία/συντεταγμένες.
• Επιβεβαίωση ταυτότητας (17/10/2026): πριν σταλεί αναφορά ή αίτηση στον δήμο, επιβεβαιώνετε το email σας είτε με λογαριασμό Google (λαμβάνουμε μόνο το επιβεβαιωμένο email) είτε με 6ψήφιο κωδικό στο email. Δεν δημιουργείται λογαριασμός· κρατάμε το επιβεβαιωμένο email μαζί με την υποβολή και ένα cookie επιβεβαίωσης 30 ημερών στη συσκευή σας. Για αποτροπή κατάχρησης μπορεί να γίνεται και αόρατος έλεγχος Cloudflare Turnstile.
• Ενδιαφέρον για δήμο (17/10/2026): αν δηλώσετε ότι θέλετε τον δήμο σας στο Adespolis, η δήλωση είναι ανώνυμη· το email σας κρατείται μόνο αν τσεκάρετε ρητά ότι θέλετε ειδοποίηση, μαζί με την ώρα της συναίνεσης.
• Τεχνικά δεδομένα: διεύθυνση IP και στοιχεία του φυλλομετρητή σας — για αποτροπή κακόβουλης χρήσης (όριο αιτημάτων).

3. Γιατί τα συλλέγουμε

• Για να μπορεί ο δήμος να ανταποκριθεί στο περιστατικό (Άρθρο 6§1γ — νομική υποχρέωση Ν.4830/2021).
• Για να σας ενημερώσουμε για την εξέλιξη (αν το επιλέξετε).
• Για στατιστικά αναγκαία στις αναφορές προς Υπ. Εσωτερικών (Άρθρο 6§1ε — δημόσιο συμφέρον).

4. Πόσο τα κρατάμε

5. Με ποιους τα μοιραζόμαστε

Πρόσβαση στα δεδομένα σας έχουν αποκλειστικά:

• Εξουσιοδοτημένοι υπάλληλοι του δήμου σας
• Ο ανάδοχος κτηνίατρος / περισυλλογέας (μόνο για τη συγκεκριμένη υπόθεση)
• Πάροχοι υποδομής, με Data Processing Agreements (DPA) σύμφωνα με Άρθρο 28 GDPR (όπου ο πάροχος είναι εταιρεία ΗΠΑ, η μεταφορά καλύπτεται από Standard Contractual Clauses ή Data Privacy Framework):
  • Supabase (Ιρλανδία, ΕΕ): βάση δεδομένων + αρχεία/φωτογραφίες
  • Vercel (η εφαρμογή τρέχει στο Δουβλίνο, Ιρλανδία· εταιρεία ΗΠΑ, μπορεί να γίνεται επεξεργασία και στις ΗΠΑ με Standard Contractual Clauses· στατικά αρχεία από δίκτυο παγκοσμίως): φιλοξενία
  • Resend (εταιρεία ΗΠΑ· η αποστολή γίνεται από την Ιρλανδία): αποστολή email notifications
  • Google (μόνο αν επιλέξετε «Συνέχεια με Google» για την επιβεβαίωση ταυτότητας): επιστρέφει το επιβεβαιωμένο email σας
  • Cloudflare (Turnstile, 17/10/2026): αόρατος έλεγχος κατά των bots στις φόρμες πολιτών
  • Sentry (εταιρεία ΗΠΑ· τα δεδομένα αποθηκεύονται στην ΕΕ): καταγραφή σφαλμάτων για ποιότητα υπηρεσίας, ρυθμισμένη να μη στέλνει προσωπικά στοιχεία
• Anthropic (PBC) — ΗΠΑ: μόνο εφόσον ο δήμος έχει ενεργοποιήσει AI vision feature (animal recognition). Δεδομένα που μεταφέρονται: φωτογραφία ζώου χωρίς EXIF metadata.Νομική βάση μεταφοράς (Schrems II): Standard Contractual Clauses (SCCs) + Anthropic DPA. Δικαίωμα ένστασης: μπορείτε να ζητήσετε χρήση χωρίς AI vision μέσω αιτήματος στο/gdpr/erasure-request.

Δεν πωλούμε δεδομένα σε τρίτους. Δεν τα χρησιμοποιούμε για διαφημίσεις.

6. Τα δικαιώματά σας

Σύμφωνα με τα Άρθρα 15-22 GDPR έχετε δικαίωμα:

• Πρόσβασης στα δεδομένα σας
• Διόρθωσης λανθασμένων στοιχείων
• Διαγραφής (right to be forgotten) — μέσω της φόρμας στη σελίδα αιτήματος διαγραφής
• Φορητότητας (export σε JSON)
• Εναντίωσης σε επεξεργασία
• Καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ)

7. Ασφάλεια

• Κρυπτογράφηση δεδομένων at rest (AES-256) και in transit (TLS 1.2+)
• Multi-tenant απομόνωση μέσω Row Level Security
• Καταγραφή κάθε διαχειριστικής ενέργειας
• Ετήσιο penetration test από πιστοποιημένη τρίτη εταιρεία
• Ειδοποίηση παραβίασης εντός 72 ωρών (Άρθρο 33 GDPR)

8. Cookies

Στις δημόσιες σελίδες (αναφορά αδέσποτου, marketing) χρησιμοποιούμε μόνο τεχνικά απαραίτητα cookies (από 17/10/2026 και το cookie επιβεβαίωσης ταυτότητας πολίτη, 30 ημερών). Δεν υπάρχουν tracking ή διαφημιστικά cookies. Στο authenticated dashboard χρησιμοποιούμε cookies συνεδρίας Supabase Auth για να μείνετε συνδεδεμένοι.

9. Επικοινωνία — DPO

Για ερωτήσεις για τα προσωπικά σας δεδομένα ή για να ασκήσετε τα δικαιώματά σας, επικοινωνήστε με τον Υπεύθυνο Προστασίας Δεδομένων (DPO) του δήμου σας. Για τεχνικά θέματα της πλατφόρμας:

info@adespolis.gr

Η παρούσα πολιτική επανεξετάζεται ετησίως ή όποτε αλλάζει το νομικό πλαίσιο. Επιστροφή στην αρχική σελίδα ή στις νομικές πληροφορίες.