🔒 Πολιτική Απορρήτου & Προστασίας Δεδομένων (GDPR)
Ημερομηνία Ισχύος: 28 Αυγούστου 2026 | Έκδοση 2.0 (Συμμόρφωση με τον Κανονισμό ΕΕ 2016/679 & Ν. 4624/2019)
1. Υπεύθυνος Επεξεργασίας (Data Controller)
Υπεύθυνος Επεξεργασίας των προσωπικών δεδομένων είναι ο φορέας λειτουργίας της υπηρεσίας ThessProperty:
* Σημείωση: Ο τελικός νομικός έλεγχος και η οριστικοποίηση των εταιρικών στοιχείων τελούν υπό εκκρεμότητα (final legal review pending).
2. Αναλυτικό Μητρώο Προσωπικών Δεδομένων που Συλλέγουμε
| Κατηγορία Δεδομένων | Συγκεκριμένα Πεδία | Νομική Βάση (GDPR) | Χρόνος Τήρησης |
|---|---|---|---|
| Ταυτοποίηση & Σύνδεση (OTP) | Διεύθυνση Email, Κρυπτογραφικό Hash Συνεδρίας (`tp_session`) | Άρθρο 6(1)(β) - Εκτέλεση Σύμβασης | 30 ημέρες ανά συνεδρία / Έως τη διαγραφή |
| Προφίλ Χρήστη | Ονοματεπώνυμο, Αριθμός Τηλεφώνου (E.164), Προτιμώμενη Γλώσσα | Άρθρο 6(1)(β) - Εκτέλεση Σύμβασης | Καθόλη τη διάρκεια ενεργού λογαριασμού |
| Καταχωρίσεις & Αγγελίες | Στοιχεία ακινήτου, Τιμή, Περιοχή, Φωτογραφίες | Άρθρο 6(1)(β) - Εκτέλεση Σύμβασης | Έως την απόσυρση ή διαγραφή της αγγελίας |
| Αναζητήσεις & Αγαπημένα | Αποθηκευμένα κριτήρια φίλτρων, Λίστα αγαπημένων ακινήτων | Άρθρο 6(1)(β) - Εκτέλεση Σύμβασης | Έως τη διαγραφή από τον χρήστη |
| Μηνύματα Ενδιαφέροντος | Κείμενο μηνύματος, Στοιχεία αποστολέα, Χρονοσφραγίδα | Άρθρο 6(1)(β) & 6(1)(στ) - Έννομο Συμφέρον | 2 έτη για προστασία από απάτες |
| Αρχεία Συγκατάθεσης & Logs | Έκδοση όρων, Χρονοσφραγίδα αποδοχής, IP Address Hash | Άρθρο 6(1)(γ) - Νομική Υποχρέωση Λογοδοσίας | 5 έτη για απόδειξη συμμόρφωσης |
3. Σκοποί Επεξεργασίας & Αρχές Ασφάλειας
Η επεξεργασία των δεδομένων περιορίζεται αυστηρά στους σκοπούς λειτουργίας της πλατφόρμας, αποφυγής ανεπιθύμητης αλληλογραφίας (anti-spam), ελέγχου εγκυρότητας αγγελιών και προστασίας των συναλλασσομένων. Εφαρμόζουμε:
- Κρυπτογραφημένη μετάδοση όλων των δεδομένων μέσω HTTPS / TLS 1.3.
- Η επεξεργασία και αφαίρεση μεταδεδομένων φωτογραφιών βρίσκεται υπό υλοποίηση. Μέχρι την ολοκλήρωσή της, οι χρήστες δεν πρέπει να ανεβάζουν φωτογραφίες που περιέχουν ευαίσθητα μεταδεδομένα τοποθεσίας.
- Μηχανογραφική απόκρυψη ακριβούς οδού και αριθμού του ακινήτου στο δημόσιο διαδίκτυο (προβολή μόνο περιοχής/δήμου).
- Αποθήκευση συνθηματικών και tokens μίας χρήσης αποκλειστικά σε μη αναστρέψιμη μορφή SHA-256 HMAC digest.
4. Τα Δικαιώματά σας βάσει του GDPR
Έχετε τα παρακάτω ρητά δικαιώματα:
- Δικαίωμα Πρόσβασης (Άρθρο 15): Μπορείτε να λάβετε αντίγραφο των δεδομένων σας.
- Δικαίωμα Διόρθωσης (Άρθρο 16): Μπορείτε να επικαιροποιήσετε το προφίλ σας άμεσα από τη σελίδα Το Προφίλ μου.
- Δικαίωμα Φορητότητας (Άρθρο 20): Μπορείτε να εξάγετε άμεσα όλα τα δεδομένα σας σε δομημένη μορφή JSON μέσω της επιλογής «Εξαγωγή Δεδομένων».
- Δικαίωμα Διαγραφής / Δικαίωμα στη Λήθη (Άρθρο 17): Μπορείτε να ζητήσετε την οριστική διαγραφή του λογαριασμού και την ανωνυμοποίηση των στοιχείων σας.
- Δικαίωμα Εναντίωσης & Ανάκλησης Συγκατάθεσης (Άρθρο 21): Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή.
5. Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ)
Εάν θεωρείτε ότι η επεξεργασία των προσωπικών σας δεδομένων παραβιάζει τον GDPR, έχετε το δικαίωμα υποβολής καταγγελίας στην αρμόδια ελληνική εποπτική αρχή:
Λεωφ. Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα
Τηλεφωνικό Κέντρο: +30 210 6475600 | Email: contact@dpa.gr | Ιστότοπος: www.dpa.gr