🔒 Πολιτική Απορρήτου

Αυτή είναι μια μετάφραση για τη διευκόλυνσή σου. Η νομικά δεσμευτική έκδοση είναι η ιταλική· σε περίπτωση οποιασδήποτε απόκλισης, υπερισχύει το ιταλικό κείμενο.

Έκδοση 1.7 — Τελευταία ενημέρωση: 2 Οκτωβρίου 2026 — Σε ισχύ από: 17 Οκτωβρίου 2026

Το Gift Ace («η Υπηρεσία») αναπτύσσεται και λειτουργεί από τον Michele Furgeri.
Η παρούσα Πολιτική Απορρήτου περιγράφει πώς συλλέγουμε, χρησιμοποιούμε και προστατεύουμε τα προσωπικά σου δεδομένα σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (ΓΚΠΔ) και το ιταλικό Νομοθετικό Διάταγμα 196/2003 (Ιταλικός Κώδικας Απορρήτου), όπως τροποποιήθηκε από το Νομοθετικό Διάταγμα 101/2018.

1. Υπεύθυνος Επεξεργασίας

Michele Furgeri
Email: info@giftace.app

Δεν έχει οριστεί Υπεύθυνος Προστασίας Δεδομένων (DPO). Για οποιαδήποτε ερώτηση σχετικά με τα προσωπικά σου δεδομένα, ή για να ασκήσεις τα δικαιώματά σου, μπορείς να γράψεις στον Υπεύθυνο Επεξεργασίας στην παραπάνω διεύθυνση email.

2. Δεδομένα που Συλλέγονται

Δεδομένα που παρέχει απευθείας ο χρήστης

• Δεδομένα εγγραφής: διεύθυνση email, κωδικός πρόσβασης (δεν αποθηκεύεται σε αναγνώσιμη μορφή — κατακερματίζεται με bcrypt)
• Δεδομένα προφίλ: όνομα χρήστη, εμφανιζόμενο όνομα, φωτογραφία προφίλ, φύλο, ημερομηνία γέννησης, ενδιαφέροντα, αρνητικές προτιμήσεις («πράγματα που δεν σου αρέσουν»), μεγέθη και μετρήσεις (προαιρετικά)
• Μεγέθη και μετρήσεις: μέγεθος πάνω ρούχων, παντελονιού, εσωρούχων και σουτιέν, μέγεθος δαχτυλιδιού και παπουτσιού. Κάθε πεδίο είναι προαιρετικό, αρχικά είναι ορατό μόνο σε εσένα, και επιλέγεις εσύ ποιες επαφές μπορούν να το δουν. Τα δεδομένα αυτά δεν αποστέλλονται ποτέ σε παρόχους τεχνητής νοημοσύνης: το μοντέλο μαθαίνει μόνο ότι υπάρχει διαθέσιμη μια μέτρηση, ποτέ την τιμή της. Δεν κρατάμε ιστορικό: αποθηκεύεται μόνο η τρέχουσα τιμή, και κάθε μεταγενέστερη αλλαγή την αντικαθιστά.
• Περιεχόμενο που δημιουργείς: wishlist, αντικείμενα wishlist, γεγονότα ζωής, μηνύματα chat
• Δεδομένα σχέσεων: συνδέσεις με άλλους χρήστες, προσκλήσεις που έστειλες και έλαβες

Δεδομένα που συλλέγονται αυτόματα

• Δεδομένα χρήσης: χρονικές σημάνσεις σύνδεσης, προτιμήσεις θέματος, αρχεία καταγραφής συνεδρίας
• Push token: αναγνωριστικό συσκευής που χρησιμοποιείται για την αποστολή push ειδοποιήσεων
• Διαγνωστικά και αναλυτικά δεδομένα: συμβάντα τεχνικών σφαλμάτων (για τη σταθερότητα της Υπηρεσίας) και συγκεντρωτικά, ψευδωνυμοποιημένα στατιστικά χρήσης (για τη βελτίωση της Υπηρεσίας). Τα αναλυτικά δεδομένα χρήσης εντός της εφαρμογής ενεργοποιούνται μόνο με την προηγούμενη συγκατάθεσή σου.

Δεδομένα που συλλέγονται με ρητή συγκατάθεση (προαιρετικά)

• Δεδομένα περιήγησης στον ενσωματωμένο browser: URL, τίτλος και περιγραφή των προϊόντων που επισκέπτεσαι μέσω του ενσωματωμένου browser του Gift Ace. Τα δεδομένα αυτά επεξεργάζονται αποκλειστικά για την εξατομίκευση των προτάσεων δώρων με ΤΝ. Δεν κοινοποιούνται ποτέ σε τρίτους. Μπορείς να αρνηθείς ή να ανακαλέσεις αυτή τη συγκατάθεση ανά πάσα στιγμή.

Δεδομένα που λαμβάνονται από παρόχους σύνδεσης (Google, Apple)

Αν επιλέξεις να συνδεθείς με Google ή Apple, η ταυτοποίηση γίνεται στα συστήματα του παρόχου: το Gift Ace δεν βλέπει ποτέ τον κωδικό πρόσβασης του λογαριασμού σου Google ή Apple. Λαμβάνουμε μόνο:

• Google: διεύθυνση email (επαληθευμένη), όνομα, φωτογραφία προφίλ και ένα μοναδικό αναγνωριστικό·
• Apple: διεύθυνση email και όνομα. Η Apple στέλνει το όνομα μόνο κατά την πρώτη σύνδεση. Αν επιλέξεις «Απόκρυψη email», η Apple παρέχει μια ανώνυμη διεύθυνση προώθησης (@privaterelay.appleid.com) και η πραγματική σου διεύθυνση παραμένει άγνωστη στο Gift Ace.

Πρόκειται για τα ίδια δεδομένα που θα σου ζητούσαμε κατά την εγγραφή, και χρησιμοποιούνται αποκλειστικά για τη δημιουργία και την ταυτοποίηση του λογαριασμού σου: η νομική βάση είναι η εκτέλεση σύμβασης (άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ). Δεν λαμβάνουμε τις επαφές, το ημερολόγιο, τις φωτογραφίες, τα μηνύματα ή οποιοδήποτε άλλο περιεχόμενο από τους λογαριασμούς σου Google ή Apple, και δεν δημοσιεύουμε ποτέ τίποτα για λογαριασμό σου.

Η Google και η Apple επεξεργάζονται τα δεδομένα ταυτοποίησης ως ανεξάρτητοι υπεύθυνοι επεξεργασίας, σύμφωνα με τις δικές τους πολιτικές απορρήτου (Google, Apple). Μπορείς να ανακαλέσεις την πρόσβαση του Gift Ace ανά πάσα στιγμή από τις ρυθμίσεις του λογαριασμού σου Google ή Apple· για να διαγράψεις τα δεδομένα που ήδη κατέχει το Gift Ace, χρησιμοποίησε τη διαγραφή λογαριασμού που περιγράφεται στην ενότητα «Τα Δικαιώματά σου».

Secret Santa

Αν δημιουργήσεις ένα Secret Santa ή μπεις σε ένα μέσω του συνδέσμου, επεξεργαζόμαστε επίσης:

• Δεδομένα της ομάδας: όνομα, φωτογραφία (προαιρετική), ημερομηνία της ανταλλαγής δώρων, ημερομηνία λήξης των εγγραφών, ενδεικτικός προϋπολογισμός και λεπτομέρειες που γράφει όποιος διοργανώνει· ποιοι συμμετέχουν, ποιος διοργανώνει και ποιος έχει ζητήσει να μπει.
• Η κλήρωση: σε ποιον κάνει δώρο κάθε άτομο που συμμετέχει, τα ζευγάρια που δεν πρέπει να τραβήξουν το ένα το άλλο (τα βλέπει μόνο όποιος διοργανώνει), αν άνοιξες τον φάκελό σου και αν έχεις ήδη το δώρο (αυτά τα δύο τα βλέπει όλη η ομάδα, αλλά όχι για ποιον είναι το δώρο). Κανείς δεν ξέρει ποιος είναι ο Μυστικός Άγιος Βασίλης των άλλων, ούτε καν όποιος διοργανώνει: κάθε άτομο βλέπει μόνο τον δικό του φάκελο. Αν όποιος διοργανώνει ενεργοποιήσει την τελική αποκάλυψη, μετά την ανταλλαγή δώρων η πλήρης λίστα των Μυστικών Άγιων Βασίληδων φαίνεται στην ομάδα για 30 ημέρες.
• Άτομα υπό φροντίδα: ένα ενήλικο άτομο μπορεί να προσθέσει άτομα που φροντίζει (για παράδειγμα ένα παιδί ή έναν παππού ή μια γιαγιά χωρίς την εφαρμογή) δηλώνοντας μόνο το όνομα, και προαιρετικά να συνδέσει μια δική του λίστα επιθυμιών στο όνομά τους. Καμία επαφή και κανένα άλλο δεδομένο. Την ευθύνη φέρει το ενήλικο άτομο: για ανήλικο πρέπει να ασκεί τη γονική μέριμνα, για ενήλικο άτομο πρέπει να έχει τη συγκατάθεσή του. Τα άτομα υπό φροντίδα δεν λαμβάνουν καμία επικοινωνία από το Gift Ace.
• Ανταλλαγή δώρων εξ αποστάσεως: αν επιλέξεις να λάβεις το δώρο με το ταχυδρομείο, η διεύθυνση που γράφεις. Τη βλέπει μόνο όποιος τράβηξε το όνομά σου, και μόνο αφού ανοίξει τον φάκελο· δεν εμφανίζεται ποτέ σε ειδοποιήσεις ή email. Το σημείο συλλογής που ορίζει όποιος διοργανώνει το βλέπουν όλοι οι συμμετέχοντες.
• Πίνακας: τα μηνύματα που γράφονται στον πίνακα της ομάδας, υπογεγραμμένα με το όνομά σου και ορατά σε όλη την ομάδα.
• Ανώνυμα αιτήματα: όποιος τράβηξε το όνομά σου μπορεί, με δύο σταθερές φράσεις, να σου ζητήσει να προσθέσεις επιθυμίες ή μεγέθη. Ο διακομιστής ξέρει ποιος τα στέλνει, για να αποτρέπει καταχρήσεις, αλλά σε εσένα δεν αποκαλύπτεται ποτέ: τα αιτήματα φτάνουν με τυχαία καθυστέρηση και μόνο όταν περισσότερα άτομα της ομάδας θα μπορούσαν να τα έχουν στείλει. Δεν υπάρχουν ανώνυμα μηνύματα ελεύθερου κειμένου.
• Ανοίγματα του συνδέσμου: όταν κάποιος ανοίγει τον σύνδεσμο μιας ομάδας, καταγράφουμε το άνοιγμα με τον τύπο της συσκευής και τη γλώσσα, χωρίς δεδομένα που ταυτοποιούν το άτομο.

Τα στατιστικά για το Secret Santa είναι μόνο συγκεντρωτικές καταμετρήσεις: κανένας αριθμός δεν επιτρέπει να ανασυντεθεί ποιος ήταν ο Μυστικός Άγιος Βασίλης ποιου. Το Secret Santa δεν στέλνει δεδομένα σε παρόχους τεχνητής νοημοσύνης.

3. Σκοποί και Νομική Βάση της Επεξεργασίας

Η επεξεργασία που βασίζεται σε έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχ. στ΄) σταθμίζεται πάντα με τα δικαιώματα του υποκειμένου των δεδομένων. Μπορείς να εναντιωθείς σε αυτή την επεξεργασία ανά πάσα στιγμή επικοινωνώντας με τον Υπεύθυνο Επεξεργασίας.

4. Αυτοματοποιημένη Λήψη Αποφάσεων και Κατάρτιση Προφίλ με ΤΝ

Η Υπηρεσία χρησιμοποιεί συστήματα τεχνητής νοημοσύνης για να δημιουργεί εξατομικευμένες προτάσεις δώρων με βάση τα δεδομένα του προφίλ σου (ενδιαφέροντα, αρνητικές προτιμήσεις, φύλο, ηλικία) και — αν έχεις δώσει συγκατάθεση — τα προϊόντα που εξερευνάς στον ενσωματωμένο browser. Τα αιτήματα δρομολογούνται μέσω του OpenRouter, το οποίο τα προωθεί σε μοντέλα ΤΝ τρίτων και μπορεί να βασίζεται σε δικούς του παρόχους υπολογιστικής ισχύος (υπο-εκτελούντες την επεξεργασία). Σύμφωνα με την πολιτική του OpenRouter, το περιεχόμενο των αιτημάτων δεν χρησιμοποιείται για την εκπαίδευση μοντέλων. Το μοντέλο που χρησιμοποιείται μπορεί να αλλάξει με τον καιρό χωρίς να μεταβληθούν οι σκοποί της επεξεργασίας ή οι κατηγορίες των σχετικών δεδομένων.

Οι προτάσεις αυτές είναι καθαρά ενδεικτικές και δεν παράγουν έννομα αποτελέσματα ούτε σε επηρεάζουν σημαντικά κατά την έννοια του άρθρου 22 ΓΚΠΔ. Δεν λαμβάνεται καμία δεσμευτική αυτοματοποιημένη απόφαση. Έχεις το δικαίωμα να αμφισβητήσεις τα αποτελέσματα και να ζητήσεις ανθρώπινη παρέμβαση γράφοντας στο info@giftace.app.

5. Τοπική Αποθήκευση (AsyncStorage)

Η εφαρμογή χρησιμοποιεί το AsyncStorage (τοπική αποθήκευση στη συσκευή) για να διατηρεί προτιμήσεις συνεδρίας, token ταυτοποίησης, ρυθμίσεις θέματος και αρχεία συγκαταθέσεων. Τα δεδομένα αυτά βρίσκονται αποκλειστικά στη συσκευή σου και δεν διαβιβάζονται σε τρίτους. Διαγράφονται αυτόματα κατά την αποσύνδεση ή την απεγκατάσταση της εφαρμογής.

6. Πάροχοι Υπηρεσιών (Υπο-εκτελούντες την Επεξεργασία)

Τα δεδομένα σου μπορεί να επεξεργάζονται από τους παρακάτω παρόχους, με τους οποίους έχουμε συνάψει κατάλληλες συμβάσεις επεξεργασίας δεδομένων (DPA) σύμφωνα με το άρθρο 28 ΓΚΠΔ:

Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ (DPF): πλαίσιο επάρκειας εγκεκριμένο από την Ευρωπαϊκή Επιτροπή με την Απόφαση 2023/1795 της 10ης Ιουλίου 2023.
Τυποποιημένες Συμβατικές Ρήτρες (ΤΣΡ): υπόδειγμα εγκεκριμένο από την Ευρωπαϊκή Επιτροπή με την Απόφαση 2021/914 της 4ης Ιουνίου 2021.
Για περισσότερες πληροφορίες σχετικά με τις εγγυήσεις που εφαρμόζονται, επικοινώνησε με τον Υπεύθυνο Επεξεργασίας.

7. Διατήρηση Δεδομένων

Μετά τη διαγραφή του λογαριασμού, τα προσωπικά δεδομένα διαγράφονται ή ανωνυμοποιούνται εντός 30 ημερών, με εξαίρεση τα αρχεία συγκαταθέσεων που διατηρούνται λόγω νομικών υποχρεώσεων.

Αν διαγράψεις τον λογαριασμό σου, βγαίνεις αμέσως από όλα τα Secret Santa: η συμμετοχή σου, τα άτομα υπό τη φροντίδα σου, τα μηνύματά σου στον πίνακα και οι ειδοποιήσεις σου διαγράφονται.

8. Τα Δικαιώματά σου

Σύμφωνα με τα άρθρα 15–21 ΓΚΠΔ έχεις τα ακόλουθα δικαιώματα:

• Πρόσβαση (άρθρο 15): να λάβεις αντίγραφο των προσωπικών δεδομένων που σε αφορούν και πληροφορίες για την επεξεργασία τους
• Διόρθωση (άρθρο 16): να διορθώσεις ανακριβή δεδομένα ή να συμπληρώσεις ελλιπή δεδομένα
• Διαγραφή («δικαίωμα στη λήθη») (άρθρο 17): να διαγράψεις τον λογαριασμό σου και όλα τα συνδεδεμένα δεδομένα — διαθέσιμο απευθείας στην εφαρμογή (Προφίλ → Ρυθμίσεις → Διαγραφή λογαριασμού)
• Περιορισμός της επεξεργασίας (άρθρο 18): να ζητήσεις την αναστολή της επεξεργασίας σε ορισμένες περιπτώσεις
• Φορητότητα (άρθρο 20): να λάβεις τα δεδομένα σου σε δομημένη, μηχαναγνώσιμη μορφή (JSON/CSV)
• Εναντίωση (άρθρο 21): να εναντιωθείς στην επεξεργασία που βασίζεται σε έννομο συμφέρον
• Ανάκληση της συγκατάθεσης (άρθρο 7 παρ. 3): να ανακαλέσεις ανά πάσα στιγμή τη συγκατάθεσή σου για την εξατομίκευση μέσω δεδομένων περιήγησης, χωρίς να θίγεται η νομιμότητα της επεξεργασίας πριν από την ανάκληση — διαθέσιμο απευθείας στην εφαρμογή (Προφίλ → Ρυθμίσεις → Απόρρητο)

Για να ασκήσεις τα δικαιώματά σου, γράψε στο info@giftace.app αναφέροντας το αίτημά σου. Θα απαντήσουμε εντός 30 ημερών από την παραλαβή (με δυνατότητα παράτασης κατά 60 επιπλέον ημέρες σε πολύπλοκες περιπτώσεις, με ενημέρωση για τον λόγο).

9. Ελάχιστη Ηλικία

Η Υπηρεσία απευθύνεται σε χρήστες ηλικίας τουλάχιστον 16 ετών, σύμφωνα με το άρθρο 8 ΓΚΠΔ και το άρθρο 2-quinquies του Νομοθετικού Διατάγματος 196/2003. Δεν συλλέγουμε εν γνώσει μας δεδομένα ανηλίκων κάτω των 16 ετών. Αν αντιληφθούμε ότι έχουμε συλλέξει δεδομένα ανηλίκου χωρίς τη συγκατάθεση του ασκούντος τη γονική μέριμνα, θα τα διαγράψουμε αμέσως. Η μόνη εξαίρεση είναι το Secret Santa: τα άτομα κάτω των 16 ετών μπορούν να συμμετέχουν μόνο ως άτομα υπό τη φροντίδα ενός ενήλικου ατόμου που ασκεί τη γονική μέριμνα. Από αυτά επεξεργαζόμαστε μόνο το όνομα, και δεν λαμβάνουν καμία επικοινωνία.

10. Ασφάλεια Δεδομένων

Εφαρμόζουμε τα ακόλουθα τεχνικά και οργανωτικά μέτρα (άρθρο 32 ΓΚΠΔ):

• Κατακερματισμός κωδικών πρόσβασης με bcrypt (παράγοντας salt ≥ 10)
• Κρυπτογραφημένες μεταδόσεις μέσω HTTPS/TLS 1.2+
• Ταυτοποίηση με JWT και λήξη ισχύος
• Row-Level Security (RLS) στη βάση δεδομένων για την απομόνωση των δεδομένων ανά χρήστη
• Πρόσβαση στα δεδομένα μόνο από εξουσιοδοτημένο προσωπικό
• Τακτικά αντίγραφα ασφαλείας με κρυπτογράφηση σε κατάσταση ηρεμίας

Σε περίπτωση παραβίασης προσωπικών δεδομένων που ενδέχεται να θέσει σε κίνδυνο τα δικαιώματα και τις ελευθερίες σου, θα σε ενημερώσουμε χωρίς αδικαιολόγητη καθυστέρηση σύμφωνα με το άρθρο 34 ΓΚΠΔ. Η γνωστοποίηση στην Εποπτική Αρχή (άρθρο 33 ΓΚΠΔ) θα γίνει εντός 72 ωρών από τη στιγμή που θα λάβουμε γνώση της παραβίασης.

11. Καταγγελίες

Έχεις το δικαίωμα να υποβάλεις καταγγελία στην Ιταλική Αρχή Προστασίας Δεδομένων (Garante Privacy): www.garanteprivacy.it
Garante per la Protezione dei Dati Personali
Piazza Venezia, 11 — 00187 Ρώμη, Ιταλία
Τηλ: +39 06.69677.1

Σε ενθαρρύνουμε ωστόσο να επικοινωνήσεις μαζί μας πριν υποβάλεις επίσημη καταγγελία, ώστε να μπορέσουμε να λύσουμε το ζήτημα απευθείας.

12. Αλλαγές στην παρούσα Πολιτική Απορρήτου

Διατηρούμε το δικαίωμα να ενημερώνουμε την παρούσα Πολιτική Απορρήτου σε περίπτωση κανονιστικών, τεχνολογικών αλλαγών ή αλλαγών στην Υπηρεσία. Οι αλλαγές θα ταξινομούνται ως:

• Ουσιώδεις αλλαγές (νέοι σκοποί, νέοι πάροχοι, νέες κατηγορίες δεδομένων): ειδοποίηση στην εφαρμογή και μέσω email με προειδοποίηση τουλάχιστον 15 ημερών. Όπου απαιτείται, θα ζητηθεί εκ νέου συγκατάθεση.
• Μη ουσιώδεις αλλαγές (διορθώσεις, διευκρινίσεις): ενημέρωση έκδοσης χωρίς ειδική ειδοποίηση.

Η ενημερωμένη έκδοση είναι πάντα διαθέσιμη στη διεύθυνση giftace.app/el/privacy.html και στην ενότητα Προφίλ → Ρυθμίσεις της εφαρμογής.