Πολιτική Απορρήτου

1. Ποιοι είμαστε

Η πλατφόρμα Adespolis διαχειρίζεται περιστατικά αδέσποτων ζώων συντροφιάς για ελληνικούς δήμους. Υπεύθυνος επεξεργασίας των δεδομένων που υποβάλλετε είναι ο εκάστοτε δήμος στον οποίο απευθύνεστε. Ο πάροχος της πλατφόρμας λειτουργεί ως εκτελών την επεξεργασία για λογαριασμό του.

2. Τι δεδομένα συλλέγουμε

• Στοιχεία επικοινωνίας: email (υποχρεωτικό), τηλέφωνο (προαιρετικό).
• Πληροφορίες αναφοράς: περιγραφή, φωτογραφίες (αν επιλέξετε να ανεβάσετε), τοποθεσία/συντεταγμένες.
• Τεχνικά δεδομένα: διεύθυνση IP και user-agent του browser σας — για αποτροπή κακόβουλης χρήσης (rate limiting, anti-abuse).

3. Γιατί τα συλλέγουμε

• Για να μπορεί ο δήμος να ανταποκριθεί στο περιστατικό (Άρθρο 6§1γ — νομική υποχρέωση Ν.4830/2021).
• Για να σας ενημερώσουμε για την εξέλιξη (αν το επιλέξετε).
• Για στατιστικά αναγκαία στις αναφορές προς Υπ. Εσωτερικών (Άρθρο 6§1ε — δημόσιο συμφέρον).

4. Πόσο τα κρατάμε

5. Με ποιους τα μοιραζόμαστε

Πρόσβαση στα δεδομένα σας έχουν αποκλειστικά:

• Εξουσιοδοτημένοι υπάλληλοι του δήμου σας
• Ο ανάδοχος κτηνίατρος / περισυλλογέας (μόνο για τη συγκεκριμένη υπόθεση)
• Πάροχοι υποδομής εντός ΕΟΧ, με Data Processing Agreements (DPA) σύμφωνα με Άρθρο 28 GDPR:
  • Supabase (Frankfurt, EU): βάση δεδομένων + αρχεία/φωτογραφίες
  • Vercel (Frankfurt, EU για εφαρμογή· edge nodes globally για static assets): hosting
  • Resend (EU): αποστολή email notifications
  • Sentry (EU region): error tracking για ποιότητα υπηρεσίας (anonymized)
• Anthropic (PBC) — ΗΠΑ: μόνο εφόσον ο δήμος έχει ενεργοποιήσει AI vision feature (animal recognition). Δεδομένα που μεταφέρονται: φωτογραφία ζώου χωρίς EXIF metadata.Νομική βάση μεταφοράς (Schrems II): Standard Contractual Clauses (SCCs) + Anthropic DPA. Δικαίωμα ένστασης: μπορείτε να ζητήσετε χρήση χωρίς AI vision μέσω αιτήματος στο/gdpr/erasure-request.

Δεν πωλούμε δεδομένα σε τρίτους. Δεν τα χρησιμοποιούμε για διαφημίσεις.

6. Τα δικαιώματά σας

Σύμφωνα με τα Άρθρα 15-22 GDPR έχετε δικαίωμα:

• Πρόσβασης στα δεδομένα σας
• Διόρθωσης λανθασμένων στοιχείων
• Διαγραφής (right to be forgotten) — μέσω της φόρμας στη σελίδα αιτήματος διαγραφής
• Φορητότητας (export σε JSON)
• Εναντίωσης σε επεξεργασία
• Καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ)

7. Ασφάλεια

• Κρυπτογράφηση δεδομένων at rest (AES-256) και in transit (TLS 1.2+)
• Multi-tenant απομόνωση μέσω Row Level Security
• Audit log για κάθε διαχειριστική ενέργεια
• Ετήσιο penetration test από πιστοποιημένη τρίτη εταιρεία
• Ειδοποίηση παραβίασης εντός 72 ωρών (Άρθρο 33 GDPR)

8. Cookies

Στις δημόσιες σελίδες (αναφορά αδέσποτου, marketing) χρησιμοποιούμε μόνο τεχνικά απαραίτητα cookies. Δεν υπάρχουν tracking ή διαφημιστικά cookies. Στο authenticated dashboard χρησιμοποιούμε cookies συνεδρίας Supabase Auth για να μείνετε συνδεδεμένοι.

9. Επικοινωνία — DPO

Για ερωτήσεις για τα προσωπικά σας δεδομένα ή για να ασκήσετε τα δικαιώματά σας, επικοινωνήστε με τον Υπεύθυνο Προστασίας Δεδομένων (DPO) του δήμου σας. Για τεχνικά θέματα της πλατφόρμας:

privacy@adespolis.gr

Η παρούσα πολιτική επανεξετάζεται ετησίως ή όποτε αλλάζει το νομικό πλαίσιο. Επιστροφή στην αρχική σελίδα ή στις νομικές πληροφορίες.