Ενημέρωση απορρήτου

1. Ποιος είναι υπεύθυνος

Υπεύθυνος επεξεργασίας για τα δεδομένα που δίνεις στην εφαρμογή Samos Companion είναι:

2. Με λίγα λόγια

• Για λογαριασμό χρειαζόμαστε μόνο το email σου. Όλα τα άλλα είναι προαιρετικά, και την εφαρμογή μπορείς να τη χρησιμοποιείς και χωρίς λογαριασμό.
• Δεν έχουμε διαφημίσεις, δεν πουλάμε δεδομένα και δεν χρησιμοποιούμε cookies ανάλυσης ή παρακολούθησης.
• Email με προσφορές στέλνουμε μόνο αν το ζητήσεις, και κάθε τέτοιο email έχει σύνδεσμο διαγραφής με ένα κλικ.
• Για να φτιάξουμε πρόγραμμα ή να απαντήσουμε σε ερώτηση, οι προτιμήσεις του ταξιδιού και ό,τι γράφεις στη συνομιλία πηγαίνουν σε πάροχο τεχνητής νοημοσύνης — όχι το όνομα ή το email σου.

3. Τι δεδομένα επεξεργαζόμαστε και γιατί

Λογαριασμός και προφίλ

Email (υποχρεωτικό), όνομα, γλώσσα, χώρα, τηλέφωνο και ενδιαφέροντα (όλα προαιρετικά), καθώς και πότε δημιουργήθηκε και άλλαξε ο λογαριασμός. Τα χρησιμοποιούμε για να λειτουργεί ο λογαριασμός σου, για να σου προτείνουμε ό,τι σου ταιριάζει και για να σου μιλάμε στη γλώσσα σου.

Νομική βάση: η εκτέλεση της σύμβασης, δηλαδή να σου δώσουμε την υπηρεσία για την οποία γράφτηκες (άρθρο 6 παρ. 1 στοιχ. β ΓΚΠΔ).

Σύνδεση

Η σύνδεση γίνεται μέσω της υπηρεσίας Supabase Auth: email, κωδικός (αποθηκεύεται μόνο κρυπτογραφημένος, αν ορίσεις), χρόνοι σύνδεσης και τεχνικά στοιχεία όπως διεύθυνση IP και πρόγραμμα περιήγησης, για λόγους ασφαλείας. Αν συνδεθείς με Google, η Google μάς δίνει το όνομα, το email και τον σύνδεσμο της φωτογραφίας προφίλ σου.

Νομική βάση: η εκτέλεση της σύμβασης, δηλαδή να σου δώσουμε την υπηρεσία για την οποία γράφτηκες (άρθρο 6 παρ. 1 στοιχ. β ΓΚΠΔ).

Ταξίδια και προγράμματα

Όσα δηλώνεις για ένα ταξίδι: ημερομηνίες, αριθμός ενηλίκων και παιδιών και ηλικίες των παιδιών, ρυθμός, προϋπολογισμός, μετακίνηση, ενδιαφέροντα, τι θέλεις να αποφύγεις, περιοχή διαμονής και οι σημειώσεις σου. Επίσης το πρόγραμμα ανά ημέρα που φτιάχνει η τεχνητή νοημοσύνη για σένα.

Νομική βάση: η εκτέλεση της σύμβασης, δηλαδή να σου δώσουμε την υπηρεσία για την οποία γράφτηκες (άρθρο 6 παρ. 1 στοιχ. β ΓΚΠΔ).

Αγαπημένα

Τα μέρη που αποθηκεύεις και πότε τα αποθήκευσες.

Νομική βάση: η εκτέλεση της σύμβασης, δηλαδή να σου δώσουμε την υπηρεσία για την οποία γράφτηκες (άρθρο 6 παρ. 1 στοιχ. β ΓΚΠΔ).

Ειδοποιήσεις και εισερχόμενα

Αν ενεργοποιήσεις τις ειδοποιήσεις push: τη διεύθυνση και τα κλειδιά push του προγράμματος περιήγησής σου και μια σύντομη περιγραφή της συσκευής και του προγράμματος (user agent). Στα εισερχόμενα της εφαρμογής κρατάμε αντίγραφο των μηνυμάτων που σου στέλνει η επιχείρηση και αν τα διάβασες.

Νομική βάση: η συγκατάθεσή σου για τις ειδοποιήσεις push (την ανακαλείς από τον λογαριασμό ή το πρόγραμμα περιήγησης)· η εκτέλεση της σύμβασης για τα εισερχόμενα.

Email με προσφορές

Αν το έχεις ζητήσει, και την ημερομηνία που το ζήτησες — την κρατάμε ως απόδειξη της συγκατάθεσής σου.

Νομική βάση: η συγκατάθεσή σου (άρθρο 6 παρ. 1 στοιχ. α ΓΚΠΔ), που μπορείς να ανακαλέσεις όποτε θέλεις.

Αρχείο χρήσης τεχνητής νοημοσύνης

Για κάθε αίτημα στην τεχνητή νοημοσύνη: ποια λειτουργία (πρόγραμμα, συνομιλία, βοηθός σελίδας), ποιο μοντέλο, πόσο κείμενο (tokens), αν πέτυχε και πότε — συνδεδεμένα με τον λογαριασμό σου αν είσαι συνδεδεμένος. Δεν κρατάμε εδώ το ίδιο το κείμενο.

Νομική βάση: έννομο συμφέρον — να αποτρέπουμε την κατάχρηση, να κρατάμε το κόστος υπό έλεγχο και να διορθώνουμε βλάβες (άρθρο 6 παρ. 1 στοιχ. στ ΓΚΠΔ).

Τοποθεσία («Κοντά μου»)

Μόνο όταν το πατήσεις και το επιτρέψεις στο πρόγραμμα περιήγησης. Η θέση στρογγυλεύεται περίπου στα 100 μέτρα και μπαίνει στη διεύθυνση της σελίδας για να ταξινομηθούν τα μέρη κατά απόσταση. Δεν αποθηκεύεται στον λογαριασμό σου, αλλά ως μέρος της διεύθυνσης μπορεί να εμφανιστεί για λίγο στα αρχεία του παρόχου φιλοξενίας.

Νομική βάση: η συγκατάθεσή σου (άρθρο 6 παρ. 1 στοιχ. α ΓΚΠΔ), που μπορείς να ανακαλέσεις όποτε θέλεις.

4. Τεχνητή νοημοσύνη

• Όταν ζητάς πρόγραμμα, στέλνουμε σε πάροχο τεχνητής νοημοσύνης τα στοιχεία του ταξιδιού (όπως παραπάνω, μαζί με τις σημειώσεις σου) και μια λίστα με μέρη του νησιού.
• Στη συνομιλία και στον βοηθό της σελίδας στέλνουμε ό,τι γράφεις, τα στοιχεία του ταξιδιού που επέλεξες και το περιεχόμενο της σελίδας που βλέπεις. Αν μια αναζήτηση στην Εξερεύνηση δεν βρει τίποτα, στέλνουμε στον βοηθό και τη φράση που έψαξες.
• Δεν στέλνουμε όνομα, email ή τηλέφωνο. Μην γράφεις ευαίσθητα προσωπικά στοιχεία (π.χ. υγείας) στις σημειώσεις ή στη συνομιλία.
• Τα μηνύματα της συνομιλίας δεν αποθηκεύονται στη βάση μας — εκτός αν, συνδεδεμένος, επιλέξεις στον βοηθό της σελίδας «Αποθήκευση στον λογαριασμό μου» (βλ. παρακάτω)· τα προγράμματα αποθηκεύονται στον λογαριασμό σου. Οι πάροχοι μπορεί, με τους δικούς τους όρους, να κρατούν τα αιτήματα για περιορισμένο διάστημα, π.χ. για την αποτροπή κατάχρησης.
• Η τεχνητή νοημοσύνη μόνο προτείνει. Δεν παίρνουμε αυτοματοποιημένες αποφάσεις που έχουν νομικές ή παρόμοια σημαντικές συνέπειες για σένα.

5. Email και ειδοποιήσεις

• Τα email σύνδεσης και επιβεβαίωσης τα στέλνει η υπηρεσία σύνδεσης (Supabase) και είναι απαραίτητα για τον λογαριασμό.
• Προσφορές και νέα του Samos Companion στέλνουμε μόνο αν σημειώσεις το σχετικό κουτάκι. Σταματάς με ένα κλικ από οποιοδήποτε τέτοιο email ή από τον λογαριασμό σου.
• Οι ειδοποιήσεις push έρχονται μόνο αν τις επιτρέψεις. Περνούν κρυπτογραφημένες από την υπηρεσία push του κατασκευαστή του προγράμματος περιήγησής σου (π.χ. Google, Apple ή Mozilla). Τις κλείνεις από τον λογαριασμό σου ή το πρόγραμμα περιήγησης.

6. Ποιος λαμβάνει δεδομένα

Χρησιμοποιούμε τους παρακάτω παρόχους. Ο καθένας λαμβάνει μόνο ό,τι χρειάζεται για τη δουλειά του:

Supabase

Βάση δεδομένων, σύνδεση και αποθήκευση φωτογραφιών. Τα δεδομένα φιλοξενούνται στην ΕΕ (Φρανκφούρτη).

Vercel

Φιλοξενία της εφαρμογής. Χειρίζεται κάθε αίτημα (διεύθυνση IP, διεύθυνση σελίδας, στοιχεία προγράμματος περιήγησης) και μπορεί να τα επεξεργαστεί εκτός ΕΕ.

Resend

Αποστολή email. Λαμβάνει τη διεύθυνση email σου και το μήνυμα.

OpenRouter, Groq

Τεχνητή νοημοσύνη. Λαμβάνουν τις προτιμήσεις του ταξιδιού και το κείμενο της συνομιλίας. Το OpenRouter προωθεί το αίτημα στον πάροχο του μοντέλου που επιλέγει (π.χ. OpenAI ή Google)· η Groq χρησιμοποιείται ως εφεδρεία.

Google

Μόνο αν συνδεθείς με Google: σε ταυτοποιεί και μας στέλνει όνομα, email και φωτογραφία προφίλ. Ισχύει και η πολιτική απορρήτου της Google.

OpenStreetMap

Οι εικόνες του χάρτη φορτώνονται απευθείας από τους διακομιστές του OpenStreetMap, που βλέπουν τη διεύθυνση IP σου και ποιο κομμάτι του χάρτη κοιτάς.

Πηγές φωτογραφιών

Οι περισσότερες φωτογραφίες είναι αποθηκευμένες σε εμάς. Όταν μια φωτογραφία φορτώνεται απευθείας από άλλον ιστότοπο, όπως το Wikimedia Commons (η πηγή αναφέρεται κάτω από τη φωτογραφία), ο ιστότοπος αυτός βλέπει τη διεύθυνση IP σου.

Το προσωπικό της επιχείρησης με δικαιώματα διαχειριστή βλέπει τα στοιχεία λογαριασμού που χρειάζονται για τη λειτουργία της υπηρεσίας. Δεν πουλάμε και δεν δίνουμε δεδομένα για διαφήμιση.

Οι Vercel, Resend, OpenRouter, Groq και Google είναι εταιρείες των ΗΠΑ. Η διαβίβαση σε αυτές βασίζεται στο Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ ή στις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής.

Το σύστημα σύνδεσης το χρησιμοποιούν και άλλες εφαρμογές του ίδιου προγραμματιστή. Η εγγραφή στο Samos Companion δεν δημιουργεί λογαριασμό ή προφίλ σε εκείνες, και τα στοιχεία σου εδώ αποθηκεύονται σε πίνακες που χρησιμοποιεί μόνο αυτή η εφαρμογή. Αν έχεις ήδη λογαριασμό σε κάποια από αυτές, η ίδια σύνδεση ισχύει και εδώ.

7. Στη συσκευή σου

• Cookies σύνδεσης, για να μένεις συνδεδεμένος — απαραίτητα.
• Ένα cookie γλώσσας (samos_locale), για να θυμάται την εφαρμογή τη γλώσσα σου για έναν χρόνο.
• Αντίγραφο σελίδων για χρήση χωρίς σήμα (service worker), ώστε η εφαρμογή να δουλεύει και με αδύναμη σύνδεση.
• Ο βοηθός της σελίδας κρατά τις συνομιλίες του και μια καταμέτρηση χρήσης στον τοπικό χώρο αποθήκευσης της συσκευής σου. Μόνο αν, συνδεδεμένος, επιλέξεις στις ρυθμίσεις του «Αποθήκευση στον λογαριασμό μου», οι συνομιλίες αποθηκεύονται στη βάση μας συνδεδεμένες με τον λογαριασμό σου, ώστε να τις βλέπεις σε κάθε συσκευή· μόνο εσύ έχεις πρόσβαση, τις σβήνεις όποτε θέλεις από τις ίδιες ρυθμίσεις, και διαγράφονται αυτόματα μετά από 12 μήνες χωρίς χρήση ή με τη διαγραφή του λογαριασμού.
• Τα διαγράφεις όλα με αποσύνδεση και καθαρισμό των δεδομένων του ιστότοπου στο πρόγραμμα περιήγησης.

8. Πόσο καιρό τα κρατάμε

• Στοιχεία λογαριασμού, ταξίδια, προγράμματα, αγαπημένα και εισερχόμενα: όσο έχεις λογαριασμό. Αγαπημένα αφαιρείς όποτε θέλεις, και ένα νέο πρόγραμμα αντικαθιστά το προηγούμενο.
• Συνδρομές push: μέχρι να κλείσεις τις ειδοποιήσεις ή να μας πει η υπηρεσία push ότι έληξαν — τότε τις διαγράφουμε.
• Η ημερομηνία συγκατάθεσης για τα email προσφορών: όσο υπάρχει ο λογαριασμός, και μετά την ανάκληση, ως απόδειξη ότι τα προηγούμενα email στάλθηκαν με συγκατάθεση.
• Αρχείο χρήσης τεχνητής νοημοσύνης: όσο υπάρχει ο λογαριασμός· μετά διαγράφεται ή αποσυνδέεται από εσένα.
• Τεχνικά αρχεία των παρόχων φιλοξενίας και σύνδεσης: για σύντομο διάστημα, σύμφωνα με τους όρους τους.

9. Τα δικαιώματά σου

• Πρόσβαση: να μάθεις τι δεδομένα έχουμε για σένα και να πάρεις αντίγραφο.
• Διόρθωση: τα περισσότερα τα αλλάζεις μόνος σου από τον λογαριασμό σου.
• Διαγραφή: να σβήσουμε τον λογαριασμό και τα δεδομένα σου.
• Περιορισμός και φορητότητα: να περιορίσουμε την επεξεργασία ή να σου δώσουμε τα δεδομένα σε μορφή που διαβάζεται από υπολογιστή.
• Αντίρρηση: σε επεξεργασία που βασίζεται σε έννομο συμφέρον, όπως το αρχείο χρήσης τεχνητής νοημοσύνης.
• Ανάκληση συγκατάθεσης: όποτε θέλεις — από τον σύνδεσμο στο email, από τον λογαριασμό ή από το πρόγραμμα περιήγησης. Η ανάκληση δεν επηρεάζει ό,τι έγινε νόμιμα πριν.

Έχεις επίσης δικαίωμα να υποβάλεις καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα: www.dpa.gr, ή στην αρχή της χώρας της ΕΕ όπου μένεις.

10. Πώς να μας ζητήσεις κάτι

Γράψε μας στο email παρακάτω και πες μας τι θέλεις να γίνει (αντίγραφο, διόρθωση, διαγραφή κ.λπ.).

Ίσως σου ζητήσουμε να επιβεβαιώσεις ότι είσαι εσύ, για παράδειγμα γράφοντας από το email του λογαριασμού σου. Απαντάμε δωρεάν και μέσα σε έναν μήνα· αν ένα αίτημα είναι σύνθετο, ο νόμος επιτρέπει παράταση έως δύο μήνες, και τότε θα σου το πούμε.

11. Είναι υποχρεωτικό;

Όχι. Μπορείς να εξερευνήσεις το νησί χωρίς λογαριασμό. Για λογαριασμό χρειάζεται μόνο το email σου· χωρίς αυτό δεν μπορούμε να σε συνδέσουμε. Όλα τα υπόλοιπα είναι προαιρετικά.

12. Παιδιά

Αν μας πεις τις ηλικίες των παιδιών που ταξιδεύουν μαζί σου, τις χρησιμοποιούμε μόνο για να ταιριάξει το πρόγραμμα. Δεν ζητάμε τίποτε άλλο για τα παιδιά.

13. Ασφάλεια

Όλη η επικοινωνία γίνεται κρυπτογραφημένα (HTTPS). Κανόνες πρόσβασης στη βάση δεδομένων επιτρέπουν σε κάθε λογαριασμό να βλέπει μόνο τα δικά του ταξίδια, προγράμματα, αγαπημένα και μηνύματα.

14. Αλλαγές

Αν αλλάξει κάτι σε αυτή την ενημέρωση, θα ενημερώσουμε αυτή τη σελίδα και την ημερομηνία στην αρχή της. Για σημαντικές αλλαγές θα σε ειδοποιήσουμε μέσα στην εφαρμογή.