Πάροχος και υπεύθυνος επεξεργασίας
Limani Holding GmbHAuf der Reihe 2
45884 Gelsenkirchen, Γερμανία
info@spitivista.gr
+49 176 83244788
Δεδομένα, σκοποί και νομικές βάσεις
Επεξεργαζόμαστε email, εμφανιζόμενο όνομα και γλώσσα για λογαριασμό και σύνδεση· στοιχεία ακινήτου, φωτογραφίες και μεταφράσεις για αγγελίες· μηνύματα για την επικοινωνία μεταξύ ενδιαφερομένων και αγγελιοδοτών· αποθηκευμένες αναζητήσεις για προαιρετικές ειδοποιήσεις. Οι δημοσιευμένες αγγελίες είναι δημόσιες και μπορούν να ευρετηριαστούν από μηχανές αναζήτησης, μαζί με τον αριθμό ΑΜΑ/ΜΗΤΕ στις ενοικιάσεις διακοπών και την επωνυμία και τον αριθμό ΓΕΜΗ στους επαγγελματίες αγγελιοδότες. Νομική βάση για τις λειτουργίες της υπηρεσίας είναι το άρθρο 6 παρ. 1 στ. β ΓΚΠΔ· για ασφάλεια, πρόληψη κατάχρησης, έλεγχο και στατιστικά αγγελιών το άρθρο 6 παρ. 1 στ. στ (έννομο συμφέρον για ασφαλή και αξιόπιστη πλατφόρμα)· για ειδοποιήσεις αναζήτησης η συγκατάθεση κατά το άρθρο 6 παρ. 1 στ. α· για νόμιμες υποχρεώσεις το άρθρο 6 παρ. 1 στ. γ. Τα υποχρεωτικά πεδία απαιτούνται για την αντίστοιχη λειτουργία.
Αποθήκευση στη συσκευή και ασφάλεια
Χρησιμοποιούμε μόνο το απολύτως απαραίτητο cookie spitivista_session, που διατηρεί τη σύνδεση έως 14 ημέρες, και την τοπική αποθήκευση του browser για αγαπημένα, προσχέδια και συγκρίσεις που ζητάς εσύ (§ 25 παρ. 2 αρ. 2 TDDDG). Δεν χρησιμοποιούμε cookies διαφήμισης ή ανάλυσης, γι’ αυτό δεν εμφανίζεται banner cookies. Οι κωδικοί σύνδεσης ισχύουν 10 λεπτά και αποθηκεύονται μόνο ως hash. Για προστασία από κατάχρηση καταγράφουμε προσωρινά μετρητές αιτημάτων με κατακερματισμένα κλειδιά από email ή διεύθυνση IP. Ο πάροχος φιλοξενίας καταγράφει τεχνικά δεδομένα όπως IP, αίτημα και χρόνο για λειτουργία και ασφάλεια. Οι προβολές αγγελιών από συνδεδεμένους χρήστες καταγράφονται στατιστικά με ψευδωνυμοποιημένο αναγνωριστικό.
Αυτόματος έλεγχος και μετάφραση
Πριν από τη δημοσίευση, τα στοιχεία της αγγελίας, οι μεταφράσεις που γράφει ο ίδιος ο αγγελιοδότης και μικρότερες εκδόσεις όλων των φωτογραφιών αποστέλλονται στο Google Gemini για έλεγχο κινδύνων. Αγγελίες χωρίς ενδείξεις κινδύνου δημοσιεύονται αυτόματα· όλες οι άλλες εξετάζονται από άνθρωπο. Δεν λαμβάνεται αρνητική απόφαση αποκλειστικά αυτοματοποιημένα (άρθρο 22 ΓΚΠΔ). Για τις αυτόματες μεταφράσεις ο τίτλος και η περιγραφή της αγγελίας ή το κείμενο ενός μηνύματος αποστέλλονται στο Google Gemini ή, εναλλακτικά, στο DeepL· ποτέ στοιχεία σύνδεσης.
Επαγγελματίες αγγελιοδότες και εισαγωγή CSV
Τα μεσιτικά γραφεία αποθηκεύουν επωνυμία και αριθμό ΓΕΜΗ, που εμφανίζονται στις αγγελίες τους. Κατά την εισαγωγή CSV αποθηκεύουμε τα περιεχόμενα της γραμμής, τον εσωτερικό κωδικό αγγελίας του γραφείου και τις διευθύνσεις φωτογραφιών. Ανακτούμε τις φωτογραφίες μόνο από τις διευθύνσεις https που δηλώνει το γραφείο· ο διακομιστής προέλευσης βλέπει τότε τη διεύθυνση IP του διακομιστή μας. Οι φωτογραφίες επεξεργάζονται όπως οι κανονικές μεταφορτώσεις και αφαιρούνται τα μεταδεδομένα EXIF. Το γραφείο επιβεβαιώνει ότι έχει την άδεια των ιδιοκτητών και τα δικαιώματα σε κείμενα και φωτογραφίες.
Αναφορές επισκεπτών
Για αναφορές αποθηκεύουμε την αγγελία, τον λόγο, την προαιρετική περιγραφή και την κατάσταση επεξεργασίας. Ένα ψευδωνυμοποιημένο αναγνωριστικό από τη διεύθυνση IP αποτρέπει επαναλαμβανόμενες αναφορές για την ίδια αγγελία. Η αναφορά δεν αφαιρεί αυτόματα την αγγελία· την εξετάζει διαχειριστής.
Έρευνα επαφών και προσκλήσεις
Από επιτρεπόμενες πηγές αγγελιών μπορούν να καταγραφούν δημόσιες διευθύνσεις email, όνομα, γλώσσα και URL πηγής για έρευνα επαφών. Οι επαφές αυτές δεν δημοσιεύονται και δεν επαληθεύονται ως ιδιοκτήτες. Προσκλήσεις μέσω Resend στέλνονται μόνο με τεκμηριωμένη συγκατάθεση. Αποθηκεύουμε την τεκμηρίωση, την κατάσταση αποστολής και κατακερματισμένες διευθύνσεις email ώστε να μην στείλουμε ξανά πρόσκληση μετά από αντίρρηση. Για διόρθωση, διαγραφή ή αντίρρηση επικοινώνησε μαζί μας.
Πάροχοι και διαβιβάσεις
Χρησιμοποιούμε ως εκτελούντες την επεξεργασία: Vercel (φιλοξενία), Neon (βάση δεδομένων PostgreSQL στη Φρανκφούρτη), Hetzner (αποθήκευση εικόνων στη Νυρεμβέργη), Resend (αποστολή email), Google Gemini και DeepL (έλεγχος και μετάφραση). Η Kapaweb διαχειρίζεται το domain και το DNS. Ορισμένοι πάροχοι έχουν έδρα στις ΗΠΑ· εκεί η διαβίβαση στηρίζεται, κατά περίπτωση, στο Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ ή σε τυποποιημένες συμβατικές ρήτρες (άρθρα 45, 46 ΓΚΠΔ). Μη δημοσιεύεις ευαίσθητα ή περιττά προσωπικά δεδομένα στις αγγελίες.
Διάρκεια αποθήκευσης
Οι κωδικοί σύνδεσης διαγράφονται μετά τη λήξη τους, οι συνεδρίες μετά από 14 ημέρες και οι μετρητές προστασίας από κατάχρηση μετά από 15 λεπτά έως 24 ώρες. Οι αγγελίες εμφανίζονται δημόσια έως 90 ημέρες από την πρώτη έγκριση· η λήξη τερματίζει την εμφάνιση, αλλά δεν διαγράφει αυτόματα λογαριασμό, φωτογραφίες ή μηνύματα. Διατηρούμε τα δεδομένα όσο χρειάζονται για την υπηρεσία, για ανοιχτά αιτήματα ή για νόμιμες υποχρεώσεις διατήρησης. Μπορείς να ζητήσεις διαγραφή του λογαριασμού σου στα παραπάνω στοιχεία επικοινωνίας.
Τα δικαιώματά σου
Σύμφωνα με τον ΓΚΠΔ έχεις δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας και ανάκλησης συγκατάθεσης με ισχύ για το μέλλον. Τις ειδοποιήσεις αναζήτησης τις απενεργοποιείς στον λογαριασμό ή με τον σύνδεσμο στο email. Μπορείς να ζητήσεις ανθρώπινο επανέλεγχο μιας απόφασης ελέγχου. Μπορείς να υποβάλεις καταγγελία σε αρχή προστασίας δεδομένων, ιδίως στην αρμόδια για εμάς LDI NRW ή, στην Ελλάδα, στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.
Δικαίωμα εναντίωσης (άρθρο 21 ΓΚΠΔ)
Όταν επεξεργαζόμαστε δεδομένα με βάση το έννομο συμφέρον (άρθρο 6 παρ. 1 στ. στ), μπορείς να αντιταχθείς ανά πάσα στιγμή για λόγους που αφορούν την ιδιαίτερη κατάστασή σου. Τότε σταματάμε την επεξεργασία, εκτός αν αποδείξουμε επιτακτικούς νόμιμους λόγους ή αν αυτή χρειάζεται για θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων. Μπορείς να αντιταχθείς ανά πάσα στιγμή και χωρίς αιτιολόγηση σε επεξεργασία για άμεση εμπορική προώθηση, συμπεριλαμβανομένων των προσκλήσεων. Αρκεί ένα σύντομο μήνυμα στο info@spitivista.gr.