Πολιτική Απορρήτου

Ημερομηνία έναρξης ισχύος: [ΠΡΟΣΘΗΚΗ ΗΜΕΡΟΜΗΝΙΑΣ] · Έκδοση 1.0

Υπεύθυνος επεξεργασίας είναι η [ΕΠΙΣΗΜΗ ΕΠΩΝΥΜΙΑ ΕΤΑΙΡΕΙΑΣ], με διακριτικό τίτλο EzyFlat, έδρα [ΚΑΤΑΧΩΡΗΜΕΝΗ ΔΙΕΥΘΥΝΣΗ], Γ.Ε.ΜΗ. [ΑΡΙΘΜΟΣ ΓΕΜΗ] και ΑΦΜ [ΑΦΜ]. Για θέματα απορρήτου: [EMAIL ΑΠΟΡΡΗΤΟΥ]. Υπεύθυνος/ομάδα απορρήτου:[ΟΝΟΜΑ Ή ΡΟΛΟΣ].

1. Ποια δεδομένα συλλέγουμε

• Λογαριασμός: όνομα, επώνυμο, email, προαιρετικό τηλέφωνο, ημερομηνία γέννησης, ηλικία, φύλο, κωδικός σε κατακερματισμένη μορφή, κατάσταση επαλήθευσης και στοιχεία Google OAuth.
• Προφίλ και αντιστοίχιση: φωτογραφία, βιογραφικό, επάγγελμα, προϋπολογισμός, περιοχές ενδιαφέροντος, περίοδος μίσθωσης, συνήθειες ύπνου, κάπνισμα, κατοικίδια, επισκέπτες, ενδιαφέροντα και μουσική.
• Αγγελίες: διεύθυνση, ακριβείς συντεταγμένες, στοιχεία ακινήτου και δωματίων, φωτογραφίες, τιμές, εγγυήσεις, διαθεσιμότητα, κανόνες και δήλωση εξουσιοδότησης οικοδεσπότη.
• Χρήση υπηρεσίας: αποθηκευμένες αγγελίες και αναζητήσεις, προτάσεις επίσκεψης (η μέρα/ώρα που πρότεινες, που στέλνεται στον οικοδεσπότη ως μήνυμα), ημερομηνίες κατοίκησης, ειδοποιήσεις, συνομιλίες και μηνύματα. (Αιτήματα κράτησης δεν προσφέρονται προς το παρόν.)
• Τεχνικά και ασφάλεια: session tokens, χρόνοι σύνδεσης, IP/συσκευή όπου καταγράφεται, logs, αποτυχημένες προσπάθειες και αποτελέσματα anti-bot ελέγχων.
• Υποστήριξη και αναφορές: επικοινωνίες, καταγγελίες, αποδεικτικά και ενέργειες ελέγχου.

2. Από πού προέρχονται

Τα δεδομένα παρέχονται από εσένα, από άλλους χρήστες όταν σε προσκαλούν ή σε προσθέτουν σε κατοικία, από το Google όταν επιλέγεις σύνδεση Google, από τεχνικά συστήματα κατά τη χρήση της υπηρεσίας και από συνεργάτες ή αρχές όπου αυτό είναι νόμιμο και αναγκαίο.

3. Γιατί τα χρησιμοποιούμε και νομικές βάσεις

• Εκτέλεση σύμβασης: δημιουργία λογαριασμού, προφίλ, αγγελιών, μηνυμάτων, αιτημάτων, κρατήσεων και υποστήριξης.
• Έννομα συμφέροντα: ασφάλεια, πρόληψη απάτης, μέτρηση απόδοσης, βελτίωση υπηρεσίας, μετριοπάθεια περιεχομένου και υπεράσπιση νομικών αξιώσεων, μετά από στάθμιση δικαιωμάτων.
• Νομική υποχρέωση: φορολογικά/λογιστικά αρχεία, έγκυρα αιτήματα αρχών, προστασία δεδομένων και υποχρεώσεις ψηφιακών υπηρεσιών.
• Συγκατάθεση: προαιρετικά cookies/trackers, προαιρετικό marketing και συγκεκριμένες επεξεργασίες όπου απαιτείται. Μπορείς να την ανακαλέσεις χωρίς αναδρομική επίδραση.

[ΝΟΜΙΚΟΣ ΕΛΕΓΧΟΣ: επιβεβαίωση ειδικής νομικής βάσης για φύλο, προτιμήσεις φύλου και τυχόν ευαίσθητες πληροφορίες]

4. Δημόσια και ορατά στοιχεία

Οι ρυθμίσεις απορρήτου καθορίζουν ποια στοιχεία προφίλ εμφανίζονται σε άλλους. Ωστόσο, στο σημερινό προϊόν η ηλικία και το φύλο εμφανίζονται πάντα ως στοιχεία εμπιστοσύνης και δεν μπορούν να αποκρυφθούν. Η ημερομηνία γέννησης και το email δεν εμφανίζονται δημόσια. [ΝΟΜΙΚΗ/ΠΡΟΪΟΝΤΙΚΗ ΑΠΟΦΑΣΗ: επιβεβαίωση ότι η υποχρεωτική ορατότητα ηλικίας και φύλου είναι αναγκαία, αναλογική και νόμιμη· διαφορετικά να προστεθεί επιλογή απόκρυψης].

Ανώνυμοι επισκέπτες λαμβάνουν κατά προσέγγιση τοποθεσία. Συνδεδεμένοι χρήστες μπορεί να λαμβάνουν ακριβή διεύθυνση και ακριβείς συντεταγμένες. [ΑΠΟΦΑΣΗ: ακριβής διεύθυνση σε όλους τους συνδεδεμένους ή μόνο μετά από αποδοχή αιτήματος]. Η διεύθυνση δεν πρέπει να εμφανίζεται σε metadata ή share previews.

5. Αντιστοίχιση συγκατοίκων και profiling

Υπολογίζουμε ενδείξεις συμβατότητας χρησιμοποιώντας δηλωμένες προτιμήσεις και συνήθειες, όπως κάπνισμα, κατοικίδια, επισκέπτες, ύπνος, ενδιαφέροντα, μουσική και ηλικιακή συμβατότητα. Πεδία που έχουν οριστεί ιδιωτικά δεν χρησιμοποιούνται στην ένδειξη που εμφανίζεται σε άλλους. Το αποτέλεσμα είναι βοήθημα αναζήτησης και δεν αποφασίζει αυτόματα αν κάποιος μπορεί να νοικιάσει ή να επικοινωνήσει. Μπορείς να αλλάξεις τις ρυθμίσεις ορατότητας ή να ζητήσεις πληροφορίες στο [EMAIL ΑΠΟΡΡΗΤΟΥ].

6. Ποιοι λαμβάνουν δεδομένα

• Άλλοι χρήστες, σύμφωνα με τις λειτουργίες και ρυθμίσεις ορατότητας.
• Railway για φιλοξενία εφαρμογής/API και [ΠΡΟΣΘΗΚΗ ΠΑΡΟΧΟΥ/ΠΕΡΙΟΧΗΣ ΒΑΣΗΣ ΔΕΔΟΜΕΝΩΝ].
• Cloudinary για φιλοξενία και τεχνική επεξεργασία φωτογραφιών.
• Resend για transactional emails και ειδοποιήσεις.
• Google για OAuth και [ΕΠΙΒΕΒΑΙΩΣΗ ΥΠΗΡΕΣΙΩΝ ΧΑΡΤΗ/ΓΕΩΚΩΔΙΚΟΠΟΙΗΣΗΣ].
• OpenFreeMap για τα πλακίδια των χαρτών. Φορτώνονται μόνο αν δεχτείς τα Λειτουργικά cookies· μέχρι τότε δεν στέλνεται κανένα αίτημα. Ο πάροχος λαμβάνει τη διεύθυνση IP σου και τεχνικά στοιχεία του browser.
• Cloudflare Turnstile για προστασία από bots και κατάχρηση.
• [ΠΡΟΣΘΗΚΗ analytics, error monitoring, customer support, payment/KYC vendors πριν χρησιμοποιηθούν].
• Νομικοί, λογιστές, ασφαλιστές, επενδυτές/διάδοχοι και αρμόδιες αρχές, όταν είναι αναγκαίο και νόμιμο.

7. Διαβιβάσεις εκτός ΕΟΧ

Ορισμένοι πάροχοι μπορεί να επεξεργάζονται δεδομένα εκτός Ευρωπαϊκού Οικονομικού Χώρου. Χρησιμοποιούμε απόφαση επάρκειας, εγκεκριμένες Τυποποιημένες Συμβατικές Ρήτρες και, όπου χρειάζεται, συμπληρωματικά μέτρα.[ΠΡΟΣΘΗΚΗ πραγματικών χωρών, νομικών μηχανισμών και συνδέσμων πολιτικών κάθε παρόχου μετά τον vendor audit].

8. Χρόνοι διατήρησης

• Μη επαληθευμένοι λογαριασμοί: διαγράφονται αυτόματα μετά από 3 ημέρες.
• Λογαριασμός και ενεργό προφίλ: όσο παραμένει ενεργός ο λογαριασμός.
• Session records: έως 60 ημέρες από τη δημιουργία ή νωρίτερα μετά από λήξη/αποσύνδεση.
• Μηνύματα, αιτήματα, αγγελίες και ιστορικό κατοίκησης: [ΠΡΟΣΘΗΚΗ ΕΓΚΕΚΡΙΜΕΝΗΣ ΠΕΡΙΟΔΟΥ].
• Αναφορές, fraud/security logs και αποδεικτικά: [ΠΡΟΣΘΗΚΗ ΕΓΚΕΚΡΙΜΕΝΗΣ ΠΕΡΙΟΔΟΥ].
• Φορολογικά και λογιστικά στοιχεία μελλοντικών πληρωμών: [ΠΡΟΣΘΗΚΗ ΝΟΜΙΜΗΣ ΠΕΡΙΟΔΟΥ].

Όταν διαγράφεται λογαριασμός, αφαιρούμε ή ανωνυμοποιούμε προσωπικά στοιχεία, αλλά μπορεί να κρατήσουμε περιορισμένο ανωνυμοποιημένο ιστορικό κατοίκησης ή στοιχεία που είναι αναγκαία για αξιώσεις, απάτη, ασφάλεια ή νομική υποχρέωση. [ΕΠΙΒΕΒΑΙΩΣΗ πολιτικής και τεχνικής εφαρμογής για messages, backups και Cloudinary αρχεία].

9. Τα δικαιώματά σου

Μπορείς να ζητήσεις πρόσβαση, διόρθωση, διαγραφή, περιορισμό, φορητότητα, εναντίωση και ανάκληση συγκατάθεσης, ανάλογα με τη νομική βάση. Στείλε αίτημα στο [EMAIL ΑΠΟΡΡΗΤΟΥ] ή χρησιμοποίησε[ΠΡΟΣΘΗΚΗ URL ΕΡΓΑΛΕΙΟΥ ΑΙΤΗΜΑΤΩΝ]. Μπορεί να ζητήσουμε αναλογική επιβεβαίωση ταυτότητας. Θα απαντήσουμε χωρίς αδικαιολόγητη καθυστέρηση και κατά κανόνα εντός ενός μήνα.

Μπορείς να υποβάλεις καταγγελία στην Ελληνική Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα ή σε άλλη αρμόδια εποπτική αρχή. [ΠΡΟΣΘΗΚΗ επίσημων στοιχείων/συνδέσμου της ΑΠΔΠΧ στην τελική έκδοση].

10. Cookies και παρόμοιες τεχνολογίες

Χρησιμοποιούμε απολύτως αναγκαία cookies για session και γλωσσική προτίμηση. Προαιρετικά analytics, advertising ή άλλα μη αναγκαία trackers δεν πρέπει να φορτώνονται πριν από έγκυρη συγκατάθεση. Δες την[ΠΡΟΣΘΗΚΗ ΣΥΝΔΕΣΜΟΥ ΠΟΛΙΤΙΚΗΣ COOKIES] και διαχειρίσου επιλογές στο[ΠΡΟΣΘΗΚΗ COOKIE SETTINGS].

11. Ασφάλεια και παραβιάσεις

Χρησιμοποιούμε μέτρα όπως έλεγχο πρόσβασης, session expiry, επαλήθευση email, anti-bot προστασία, περιορισμούς upload και καταγραφή σφαλμάτων. Κανένα σύστημα δεν είναι απόλυτα ασφαλές. Αν μια παραβίαση ενδέχεται να δημιουργήσει κίνδυνο, θα ακολουθήσουμε τις νόμιμες διαδικασίες ειδοποίησης αρχής και, όπου απαιτείται, επηρεαζόμενων προσώπων. Αναφορά περιστατικού: [EMAIL ΑΣΦΑΛΕΙΑΣ].

12. Ανήλικοι

Η υπηρεσία προορίζεται μόνο για άτομα 18 ετών και άνω. Δεν επιδιώκουμε να συλλέγουμε δεδομένα ανηλίκων μέσω λογαριασμού. Αν διαπιστώσουμε λογαριασμό ανηλίκου, μπορεί να τον κλείσουμε και να διαγράψουμε τα δεδομένα του, εκτός αν απαιτείται περιορισμένη διατήρηση από τον νόμο.

13. Αλλαγές στην πολιτική

Θα ενημερώνουμε την ημερομηνία και θα ειδοποιούμε για ουσιώδεις αλλαγές μέσω email ή της πλατφόρμας. Η προηγούμενη έκδοση θα διατηρείται όπου είναι πρακτικό. [ΠΡΟΣΘΗΚΗ URL αρχείου προηγούμενων εκδόσεων].