Πολιτική Απορρήτου

01 Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας για το parea.cy είναι η IPLUS Technologies (αρ. EE56534), διεύθυνση: Τάσου Παπαδοπούλου 1, Έγκωμη, Λευκωσία, Κύπρος. Email: [email protected].

02 Τι δεδομένα συλλέγουμε

Στοιχεία λογαριασμού: όνομα, email, κωδικός (αποθηκευμένος κρυπτογραφημένα με bcrypt — ποτέ σε απλό κείμενο), πόλη και βιογραφικό αν τα συμπληρώσεις.

Περιεχόμενο: δημοσιεύσεις, μηνύματα, δώρα που έστειλες ή έλαβες.

Τεχνικά: διεύθυνση IP σε προσπάθειες σύνδεσης (για ασφάλεια), ώρα τελευταίας δραστηριότητας, γλώσσα.

Πιστοποίηση προφίλ (προαιρετική): διατηρούμε μόνο ένδειξη επαλήθευσης (verified), κατάσταση και ημερομηνία αποτελέσματος — όχι φωτογραφίες ταυτότητας/selfie στη βάση μας.

03 Πιστοποίηση ταυτότητας (Didit)

Ο έλεγχος ταυτότητας εκτελείται από τρίτο συνεργάτη: Didit (επεξεργαστής δεδομένων). Αν επιλέξεις πιστοποίηση, ανοίγει η ροή του Didit για στιγμιαία επαλήθευση (selfie + έγγραφο).

Η πλατφόρμα parea.cy δεν αποθηκεύει και δεν αρχειοθετεί το πρωτότυπο έγγραφο ή τις εικόνες επαλήθευσης στους δικούς της servers. Λαμβάνουμε μόνο το αποτέλεσμα (π.χ. εγκεκριμένο / απορριφθέν) και εμφανίζουμε μπλε τικ όταν εγκριθεί.

Μετά το τελικό αποτέλεσμα (έγκριση / απόρριψη / λήξη / εγκατάλειψη), η πλατφόρμα καλεί αμέσως διαγραφή του session/εγγράφων στο Didit μέσω API (privacy erasure) — δεν περιμένουμε μήνες. Τυχόν πολιτική retention στο Didit Console λειτουργεί μόνο ως εφεδρεία αν αποτύχει το άμεσο purge. Η πιστοποίηση είναι προαιρετική και στοχεύει στην αποτροπή bots και πλαστοπροσωπίας.

Νομική βάση: συγκατάθεσή σου πριν ξεκινήσει η ροή Didit, και έννομο συμφέρον για ασφάλεια της κοινότητας.

04 Γιατί τα επεξεργαζόμαστε

Για να λειτουργεί η υπηρεσία (εκτέλεση σύμβασης), για την ασφάλεια της πλατφόρμας και την πρόληψη κατάχρησης (έννομο συμφέρον), και για να τηρούμε φορολογικές υποχρεώσεις στις πληρωμές (νομική υποχρέωση).

05 Πόσο τα κρατάμε

Τα δεδομένα λογαριασμού διαγράφονται όταν διαγράψεις τον λογαριασμό σου. Οι προσπάθειες σύνδεσης διαγράφονται μετά από 30 μέρες. Τα παραστατικά πληρωμών κρατούνται όσο επιβάλλει η φορολογική νομοθεσία.

Για την πιστοποίηση: η ένδειξη verified παραμένει όσο υπάρχει ο λογαριασμός (ή μέχρι να αφαιρεθεί). Τα έγγραφα/selfie στο Didit διαγράφονται αμέσως μετά το τελικό αποτέλεσμα μέσω του API purge μας· τυχόν retention στο Didit είναι μόνο εφεδρεία.

Για λόγους προστασίας της ιδιωτικότητας και ασφάλειας δεδομένων, τα προσωπικά μηνύματα (DMs) μεταξύ των χρηστών διαγράφονται οριστικά από τους διακομιστές μας μετά την πάροδο 7 ημερών από την αποστολή τους.

06 Ιδιωτικά μηνύματα

Τα ιδιωτικά μηνύματα χρησιμοποιούνται μόνο για συνομιλία στην πλατφόρμα. Δεν αποθηκεύουμε media (φωτογραφίες/αρχεία/βίντεο) μέσα στα ιδιωτικά μηνύματα. Η διαχείριση δεν περιηγείται στις συνομιλίες σας ως ρουτίνα.

Αν κάνεις αναφορά (report) ή αν αυτοματοποιημένοι ανιχνευτές επισημάνουν ύποπτο περιεχόμενο (π.χ. εξωτερικοί σύνδεσμοι, τηλέφωνα, ενδείξεις απάτης, παρενόχλησης, εγκληματικής δραστηριότητας ή συμπεριφορών που παραπέμπουν σε σοβαρή απειλή για την ασφάλεια), η διαχείριση μπορεί να εξετάσει τα σχετικά μηνύματα (και περιορισμένο πλαίσιο γύρω τους) για την προστασία των χρηστών.

Τέτοια μηνύματα υπό αναφορά ή flag ασφάλειας διατηρούνται έως 3 μήνες, αποκλειστικά για διερεύνηση, προστασία της κοινότητας και — όπου υπάρχουν σοβαρές ενδείξεις — ενδεχόμενη συνεργασία με τις αρμόδιες Αρχές. Στη συνέχεια διαγράφονται.

Σε σοβαρές περιπτώσεις μπορεί να περιορίσει ή να κλείσει λογαριασμό.

07 Με ποιους τα μοιραζόμαστε

Με τον πάροχο φιλοξενίας, τον πάροχο πληρωμών, τον πάροχο πιστοποίησης ταυτότητας Didit (μόνο αν ξεκινήσεις πιστοποίηση), και, αν χρειαστεί, με αρχές όταν το επιβάλλει ο νόμος. Δεν πουλάμε τα δεδομένα σου σε κανέναν.

Με τους επεξεργαστές υπογράφουμε / αποδεχόμαστε συμφωνίες επεξεργασίας δεδομένων (DPA) όπου απαιτείται.

08 Τα δικαιώματά σου

Έχεις δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας και εναντίωσης. Στείλε αίτημα στο [email protected] και απαντάμε εντός 30 ημερών.

Αν δεν μείνεις ικανοποιημένος, μπορείς να προσφύγεις στο Γραφείο Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα Κύπρου.

09 Ασφάλεια

Χρησιμοποιούμε HTTPS, κρυπτογράφηση κωδικών με bcrypt, προστασία CSRF και περιορισμό προσπαθειών σύνδεσης. Καμία υπηρεσία δεν είναι 100% ασφαλής· σε περίπτωση παραβίασης που σε αφορά, θα ειδοποιηθείς σύμφωνα με τον GDPR.