Ενημέρωση απορρήτου

1. Ποιος είναι υπεύθυνος

Υπεύθυνος επεξεργασίας για τα δεδομένα που δίνεις στην εφαρμογή topia είναι:

2. Με λίγα λόγια

• Για λογαριασμό χρειαζόμαστε μόνο το email σου. Όλα τα άλλα είναι προαιρετικά, και μπορείς να εξερευνήσεις κάθε προορισμό και χωρίς λογαριασμό.
• Ένας λογαριασμός δουλεύει σε όλους τους προορισμούς — Σάμος, Λέσβος, Κοπεγχάγη και οι υπόλοιποι είναι μία εφαρμογή, όχι ξεχωριστές εγγραφές.
• Δεν έχουμε διαφημίσεις, δεν πουλάμε δεδομένα και δεν χρησιμοποιούμε cookies ανάλυσης ή παρακολούθησης.
• Email με προσφορές στέλνουμε μόνο αν το ζητήσεις, και κάθε τέτοιο email έχει σύνδεσμο διαγραφής με ένα κλικ.
• Αν προτείνεις ένα μέρος ή μια εκδήλωση, το περιεχόμενο και — για την αποτροπή κατάχρησης — η διεύθυνση από όπου το έστειλες πηγαίνουν στη διαδικασία ελέγχου, που μπορεί να περιλαμβάνει έλεγχο από τεχνητή νοημοσύνη.
• Για να φτιάξουμε πρόγραμμα ή να απαντήσουμε σε ερώτηση, οι προτιμήσεις του ταξιδιού και ό,τι γράφεις στη συνομιλία πηγαίνουν σε πάροχο τεχνητής νοημοσύνης — όχι το όνομα ή το email σου.

3. Τι δεδομένα επεξεργαζόμαστε και γιατί

Λογαριασμός και προφίλ

Email (υποχρεωτικό)· όνομα, γλώσσα, χώρα, τηλέφωνο, ενδιαφέροντα και προορισμός αναφοράς (όλα προαιρετικά)· ο ρόλος σου στην εφαρμογή (επισκέπτης, συντάκτης ή διαχειριστής, αν σου έχει δοθεί)· και πότε δημιουργήθηκε και άλλαξε ο λογαριασμός. Τα χρησιμοποιούμε για να λειτουργεί ο λογαριασμός σου, να σου προτείνουμε ό,τι σου ταιριάζει, να σου μιλάμε στη γλώσσα σου και — για συντάκτες και διαχειριστές — να ελέγχουμε τι μπορείς να δημοσιεύσεις.

Νομική βάση: η εκτέλεση της σύμβασης, δηλαδή να σου δώσουμε την υπηρεσία για την οποία γράφτηκες (άρθρο 6 παρ. 1 στοιχ. β ΓΚΠΔ).

Σύνδεση

Η σύνδεση γίνεται μέσω της υπηρεσίας Supabase Auth: email, κωδικός (αποθηκεύεται μόνο κρυπτογραφημένος, αν ορίσεις), χρόνοι σύνδεσης και τεχνικά στοιχεία όπως διεύθυνση IP και πρόγραμμα περιήγησης, για λόγους ασφαλείας. Αν συνδεθείς με Google, η Google μάς δίνει το όνομα, το email και τον σύνδεσμο της φωτογραφίας προφίλ σου.

Νομική βάση: η εκτέλεση της σύμβασης, δηλαδή να σου δώσουμε την υπηρεσία για την οποία γράφτηκες (άρθρο 6 παρ. 1 στοιχ. β ΓΚΠΔ).

Ταξίδια και προγράμματα

Όσα δηλώνεις για ένα ταξίδι σε έναν προορισμό: ημερομηνίες, αριθμός ενηλίκων και παιδιών και ηλικίες παιδιών, ρυθμός, προϋπολογισμός, μετακίνηση, ενδιαφέροντα, τι θέλεις να αποφύγεις, περιοχή διαμονής και οι σημειώσεις σου. Επίσης το πρόγραμμα ανά ημέρα που φτιάχνει η τεχνητή νοημοσύνη για σένα.

4. Τεχνητή νοημοσύνη

• Όταν ζητάς πρόγραμμα, στέλνουμε σε πάροχο τεχνητής νοημοσύνης τα στοιχεία του ταξιδιού (όπως παραπάνω, μαζί με τις σημειώσεις σου), μια λίστα μερών του προορισμού και μια σύντομη περιγραφή του ίδιου του προορισμού.
• Στη συνομιλία και στον βοηθό της σελίδας στέλνουμε ό,τι γράφεις, τα στοιχεία του ταξιδιού που επέλεξες και το περιεχόμενο της σελίδας που βλέπεις.
• Όταν προτείνεις μέρος ή εκδήλωση, το κείμενό του μπορεί να σταλεί σε πάροχο τεχνητής νοημοσύνης ως μέρος του ελέγχου — για να κριθεί αν η περιγραφή φαίνεται γνήσια, spam, ή σε λάθος κατηγορία. Αυτό ποτέ δεν αποφασίζει μόνο του· ο κώδικάς μας ελέγχει πρώτα την τοποθεσία και ψάχνει για διπλότυπα, ένα αποτέλεσμα χαμηλής βεβαιότητας πηγαίνει πάντα σε άνθρωπο, και μια πρόταση δεν απορρίπτεται ποτέ αυτόματα μόνο επειδή ο πάροχος ήταν απρόσιτος.
• Δεν στέλνουμε όνομα, email ή τηλέφωνο σε πάροχο τεχνητής νοημοσύνης. Μην γράφεις ευαίσθητα προσωπικά στοιχεία (π.χ. υγείας) στις σημειώσεις, σε μια πρόταση ή στη συνομιλία.
• Τα μηνύματα της συνομιλίας δεν αποθηκεύονται στη βάση μας — εκτός αν, συνδεδεμένος, επιλέξεις να αποθηκεύσεις μια συνομιλία στον λογαριασμό σου μέσα από τον βοηθό της σελίδας· τα προγράμματα αποθηκεύονται στον λογαριασμό σου. Οι πάροχοι μπορεί, με τους δικούς τους όρους, να κρατούν τα αιτήματα για περιορισμένο διάστημα, π.χ. για την αποτροπή κατάχρησης.
• Η τεχνητή νοημοσύνη μόνο προτείνει ή συμβουλεύει έναν άνθρωπο συντονιστή. Δεν παίρνουμε αυτοματοποιημένες αποφάσεις με νομικές ή παρόμοια σημαντικές συνέπειες για σένα — μια πρόταση δημοσιεύεται αυτόματα μόνο όταν έχει περάσει ήδη έναν αυστηρό, βασισμένο σε κώδικα έλεγχο και η βεβαιότητα της τεχνητής νοημοσύνης ξεπερνά ένα όριο· οτιδήποτε άλλο πηγαίνει σε άνθρωπο.

5. Email και ειδοποιήσεις

• Τα email σύνδεσης και επιβεβαίωσης τα στέλνει η υπηρεσία σύνδεσης (Supabase) και είναι απαραίτητα για τον λογαριασμό.
• Προσφορές και νέα του topia στέλνουμε μόνο αν τσεκάρεις το σχετικό κουτάκι κατά την εγγραφή ή στον λογαριασμό σου. Σταματάς με ένα κλικ από οποιοδήποτε τέτοιο email ή από τον λογαριασμό σου.
• Ένα τικ στην εγγραφή εφαρμόζεται μόνο αφού συνδεθείς πραγματικά στην ίδια συσκευή — ένας σύνδεσμος εγγραφής μπορεί να ζητηθεί για οποιαδήποτε διεύθυνση, οπότε μόνο του το τικ δεν εγγράφει ένα γραμματοκιβώτιο που δεν σου ανήκει.
• Οι ειδοποιήσεις push έρχονται μόνο αν τις επιτρέψεις. Περνούν κρυπτογραφημένες από την υπηρεσία push του κατασκευαστή του προγράμματος περιήγησής σου (π.χ. Google, Apple ή Mozilla). Τις κλείνεις από τον λογαριασμό σου ή το πρόγραμμα περιήγησης.

6. Ποιος λαμβάνει δεδομένα

Χρησιμοποιούμε τους παρακάτω παρόχους. Ο καθένας λαμβάνει μόνο ό,τι χρειάζεται για τη δουλειά του:

Supabase

Βάση δεδομένων, σύνδεση και αποθήκευση φωτογραφιών, για όλους τους προορισμούς.

Vercel

Φιλοξενία της εφαρμογής. Χειρίζεται κάθε αίτημα (διεύθυνση IP, διεύθυνση σελίδας, στοιχεία προγράμματος περιήγησης) και μπορεί να τα επεξεργαστεί εκτός ΕΕ.

Resend

Αποστολή email. Λαμβάνει τη διεύθυνση email σου και το μήνυμα.

OpenRouter, Groq

Τεχνητή νοημοσύνη. Λαμβάνουν προτιμήσεις ταξιδιού, κείμενο συνομιλίας και — κατά τον έλεγχο — το κείμενο μιας προτεινόμενης εγγραφής. Το OpenRouter προωθεί το αίτημα στον πάροχο του μοντέλου που επιλέγει (π.χ. OpenAI ή Google)· η Groq χρησιμοποιείται ως εφεδρεία.

Google

Μόνο αν συνδεθείς με Google: σε ταυτοποιεί και μας στέλνει όνομα, email και φωτογραφία προφίλ. Ισχύει και η πολιτική απορρήτου της Google.

OpenStreetMap

Οι εικόνες του χάρτη φορτώνονται απευθείας από τους διακομιστές του OpenStreetMap, που βλέπουν τη διεύθυνση IP σου και ποιο κομμάτι του χάρτη κοιτάς.

Πηγές φωτογραφιών

Οι φωτογραφίες κατεβαίνουν μία φορά και αποθηκεύονται σε εμάς· το πρόγραμμα περιήγησής σου δεν επικοινωνεί ποτέ με την αρχική σελίδα για να τις δεις. Όταν μια φωτογραφία προέρχεται από εξωτερική πηγή, όπως το Wikimedia Commons, η πηγή και η άδειά της αναφέρονται κάτω από τη φωτογραφία.

7. Στη συσκευή σου

• Cookies σύνδεσης, για να μένεις συνδεδεμένος — απαραίτητα.
• Ένα cookie προορισμού και ένα γλώσσας, για να θυμάται η εφαρμογή πού είχες μείνει και σε ποια γλώσσα διαβάζεις, για έναν χρόνο.
• Αντίγραφο σελίδων για χρήση χωρίς σήμα (service worker), ώστε η εφαρμογή να δουλεύει και με αδύναμη σύνδεση. Καθαρίζεται αυτόματα όταν αποσυνδέεσαι.
• Ο βοηθός της σελίδας κρατά τις συνομιλίες του και μια καταμέτρηση χρήσης στον τοπικό χώρο αποθήκευσης της συσκευής σου. Μόνο αν, συνδεδεμένος, επιλέξεις να αποθηκεύσεις μια συνομιλία στον λογαριασμό σου, αποθηκεύεται στη βάση μας συνδεδεμένη με τον λογαριασμό σου, ώστε να τη βλέπεις σε κάθε συσκευή· μόνο εσύ έχεις πρόσβαση, και τη σβήνεις όποτε θέλεις από τις ρυθμίσεις του βοηθού.
• Τα διαγράφεις όλα με αποσύνδεση και καθαρισμό των δεδομένων του ιστότοπου στο πρόγραμμα περιήγησης.

8. Πόσο καιρό τα κρατάμε

• Στοιχεία λογαριασμού, ταξίδια, προγράμματα, αγαπημένα, προτάσεις και εισερχόμενα: όσο έχεις λογαριασμό. Αγαπημένα αφαιρείς όποτε θέλεις, και ένα νέο πρόγραμμα αντικαθιστά το προηγούμενο.
• Συνδρομές push: μέχρι να κλείσεις τις ειδοποιήσεις ή να μας πει η υπηρεσία push ότι έληξαν — τότε τις διαγράφουμε.
• Η ημερομηνία συγκατάθεσης για τα email προσφορών: όσο υπάρχει ο λογαριασμός, και μετά την ανάκληση, ως απόδειξη ότι τα προηγούμενα email στάλθηκαν με συγκατάθεση.
• Η διεύθυνση IP σε μια πρόταση: παραμένει μαζί με την πρόταση για την αντιμετώπιση κατάχρησης και δεν αφαιρείται συστηματικά, καθώς είναι αυτό που μας επιτρέπει να ξεχωρίσουμε εκ των υστέρων ένα γνήσιο κύμα νέων προτάσεων από μια απόπειρα spam.
• Αρχείο χρήσης τεχνητής νοημοσύνης: όσο υπάρχει ο λογαριασμός· μετά διαγράφεται ή αποσυνδέεται από εσένα.
• Τεχνικά αρχεία των παρόχων φιλοξενίας και σύνδεσης: για σύντομο διάστημα, σύμφωνα με τους όρους τους.

9. Τα δικαιώματά σου

• Πρόσβαση: να μάθεις τι δεδομένα έχουμε για σένα και να πάρεις αντίγραφο.
• Διόρθωση: τα περισσότερα τα αλλάζεις μόνος σου από τον λογαριασμό σου.
• Διαγραφή: να σβήσουμε τον λογαριασμό και τα δεδομένα σου.
• Περιορισμός και φορητότητα: να περιορίσουμε την επεξεργασία ή να σου δώσουμε τα δεδομένα σε μορφή που διαβάζεται από υπολογιστή.
• Αντίρρηση: σε επεξεργασία που βασίζεται σε έννομο συμφέρον, όπως το αρχείο χρήσης τεχνητής νοημοσύνης ή η διεύθυνση IP σε μια πρόταση.
• Ανάκληση συγκατάθεσης: όποτε θέλεις — από τον σύνδεσμο στο email, από τον λογαριασμό ή από το πρόγραμμα περιήγησης. Η ανάκληση δεν επηρεάζει ό,τι έγινε νόμιμα πριν.

Έχεις επίσης δικαίωμα να υποβάλεις καταγγελία στην αρχή προστασίας δεδομένων της χώρας της ΕΕ όπου μένεις. Αν αυτή είναι η Ελλάδα, η αρχή είναι η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα: www.dpa.gr. Αν είναι η Δανία, είναι το Datatilsynet: www.datatilsynet.dk.

10. Πώς να μας ζητήσεις κάτι

Γράψε μας στο email παρακάτω και πες μας τι θέλεις να γίνει (αντίγραφο, διόρθωση, διαγραφή κ.λπ.).

Ίσως σου ζητήσουμε να επιβεβαιώσεις ότι είσαι εσύ, για παράδειγμα γράφοντας από το email του λογαριασμού σου. Απαντάμε δωρεάν και μέσα σε έναν μήνα· αν ένα αίτημα είναι σύνθετο, ο νόμος επιτρέπει παράταση έως δύο μήνες, και τότε θα σου το πούμε.

11. Είναι υποχρεωτικό;

Όχι. Μπορείς να εξερευνήσεις κάθε προορισμό χωρίς λογαριασμό. Για λογαριασμό χρειάζεται μόνο το email σου· χωρίς αυτό δεν μπορούμε να σε συνδέσουμε. Όλα τα υπόλοιπα είναι προαιρετικά.

12. Παιδιά

Αν μας πεις τις ηλικίες των παιδιών που ταξιδεύουν μαζί σου, τις χρησιμοποιούμε μόνο για να ταιριάξει το πρόγραμμα. Δεν ζητάμε τίποτε άλλο για τα παιδιά.

13. Ασφάλεια

Όλη η επικοινωνία γίνεται κρυπτογραφημένα (HTTPS). Κανόνες πρόσβασης στη βάση δεδομένων επιτρέπουν σε κάθε λογαριασμό να βλέπει μόνο τα δικά του ταξίδια, προγράμματα, αγαπημένα, προτάσεις και μηνύματα, και σε κάθε συντάκτη να διαχειρίζεται μόνο τους προορισμούς για τους οποίους έχει δικαιώματα. Σημαντικές ενέργειες διαχειριστών — δημοσίευση, επεξεργασία ή αφαίρεση μέρους ή εκδήλωσης, αποστολή μηνύματος, παραχώρηση ή ανάκληση πρόσβασης — καταγράφονται σε αρχείο ελέγχου ώστε να εντοπίζεται ποιος τις έκανε.

14. Αλλαγές

Αν αλλάξει κάτι σε αυτή την ενημέρωση, θα ενημερώσουμε αυτή τη σελίδα και την ημερομηνία στην αρχή της. Για σημαντικές αλλαγές θα σε ειδοποιήσουμε μέσα στην εφαρμογή.