Πολιτική Προστασίας Προσωπικών Δεδομένων — pawtale.gr

Έκδοση 3.0 · Ημερομηνία ισχύος: 11/06/2026

Η πολιτική αυτή εξηγεί τι δεδομένα συλλέγουμε, γιατί, για πόσο τα κρατάμε, με ποιους τα μοιραζόμαστε και ποια δικαιώματα έχεις.

1. Υπεύθυνος Επεξεργασίας

• Επωνυμία: ΑΝΑΣΤΑΣΙΟΥ ΚΩΝΣΤΑΝΤΙΝΟΣ
• Έδρα: Βασ. Γεωργίου 78, Αλμυρός Βόλου
• Α.Φ.Μ.: 135141174 — Δ.Ο.Υ. Νέας Ιωνίας Βόλου
• Email: support@pawtale.gr
• Τηλέφωνο: 6976354588 (Δευ–Παρ 10:00–18:00)

2. Επικοινωνία για ζητήματα δεδομένων

• Email: support@pawtale.gr
• Τηλέφωνο: 6976354588 (Δευ–Παρ 10:00–18:00)
• Φόρμα αφαίρεσης καταχώρισης επιχείρησης: pawtale.gr/remove-listing/
• Εποπτική Αρχή: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα — www.dpa.gr

3. Ποιες πληροφορίες συλλέγουμε

3.1 Στοιχεία εγγεγραμμένων χρηστών

• Στοιχεία επικοινωνίας: email, κινητό, ταχυδρομική διεύθυνση.
• Λογαριασμός: email/username, κωδικός (hashed), ρυθμίσεις.
• Επαγγελματικό προφίλ (για παρόχους): ειδικότητες, υπηρεσίες, διαθεσιμότητα, σύνδεσμοι προφίλ.
• Τιμολόγηση: ΑΦΜ, ΔΟΥ, έδρα (εφόσον δηλωθούν).
• Δεδομένα χρήσης: αναζητήσεις, αξιολογήσεις, μηνύματα.
• Τεχνικά: IP, user agent, λειτουργικό, logs.
• Cookies και παρόμοιες τεχνολογίες.

3.2 Στοιχεία ενεργών καταχωρίσεων επιχειρήσεων

Για επιχειρήσεις που έχουν ενεργοποιήσει και δημοσιεύσει την καταχώρισή τους διατηρούμε: όνομα επιχείρησης, διεύθυνση, τηλέφωνο, website, ωράριο, κατηγορία υπηρεσιών, φωτογραφίες που ανέβασε η ίδια η επιχείρηση, στοιχεία εκπροσώπου που έδωσε τη συγκατάθεση (όνομα, ρόλος, email, IP, χρονοσήμανση).

3.3 Στοιχεία pre-listed επιχειρήσεων (μη ορατές δημόσια)

Για επιχειρήσεις που έχουν εντοπιστεί μέσω δημοσίως διαθέσιμων πηγών (Google Maps Platform Places API) και ΔΕΝ έχουν ακόμη δώσει συγκατάθεση δημοσίευσης, διατηρούμε ένα ιδιωτικό αρχείο με: όνομα επιχείρησης, διεύθυνση, τηλέφωνο, κατηγορία υπηρεσιών. Αυτές οι καταχωρίσεις ΔΕΝ είναι ορατές δημόσια. Χρησιμοποιούνται αποκλειστικά για σκοπούς επικοινωνίας. Διαγράφονται αυτόματα μετά από 30 ημέρες χωρίς συγκατάθεση.

3.4 Στοιχεία δημόσιων τοποθεσιών

Για δημόσιες τοποθεσίες (πάρκα σκύλων, παραλίες, λίμνες) διατηρούμε: όνομα, συντεταγμένες, διεύθυνση. Αυτά δεν αποτελούν προσωπικά δεδομένα φυσικού προσώπου και δεν εμπίπτουν στις διατάξεις του ΓΚΠΔ.

Δεν στοχεύουμε άτομα κάτω των 15 ετών. Αν εντοπίσουμε τέτοια δεδομένα, τα διαγράφουμε, εκτός αν υπάρχει γονική συναίνεση.

4. Γιατί επεξεργαζόμαστε δεδομένα και ποια νομική βάση ισχύει

• Εγγραφή και πρόσβαση λογαριασμού: Άρθρο 6(1)(β) ΓΚΠΔ — εκτέλεση σύμβασης + Άρθρο 6(1)(α) — συγκατάθεση για τη δημιουργία.
• Δημοσίευση καταχώρισης επιχείρησης: Άρθρο 6(1)(α) ΓΚΠΔ — ρητή συγκατάθεση μέσω σύνδεσμου ενεργοποίησης.
• Pre-listed επιχειρήσεις (μη ορατές): Άρθρο 6(1)(στ) ΓΚΠΔ — έννομο συμφέρον για επικοινωνία, με αυτόματη λήξη 30 ημερών χωρίς συγκατάθεση.
• Δημόσιες τοποθεσίες: εκτός πεδίου ΓΚΠΔ (δεν είναι προσωπικά δεδομένα).
• Τιμολόγηση / φορολογικά: Άρθρο 6(1)(γ) ΓΚΠΔ — νομική υποχρέωση.
• Εξυπηρέτηση, ασφάλεια, πρόληψη κατάχρησης: έννομο συμφέρον + νομική υποχρέωση.
• Στατιστικά και βελτίωση: έννομο συμφέρον με ανωνυμοποίηση.
• Marketing: Άρθρο 6(1)(α) ΓΚΠΔ — συγκατάθεση με δυνατότητα opt-out ανά πάσα στιγμή.
• Cookies: Άρθρο 6(1)(α) ΓΚΠΔ — συγκατάθεση μέσω cookie banner (βλ. Πολιτική Cookies).

Μπορείς να αντιταχθείς σε επεξεργασίες που βασίζονται σε έννομο συμφέρον.

5. Διαδικασία συγκατάθεσης για επιχειρήσεις

Το Pawtale εφαρμόζει μοντέλο ρητής συγκατάθεσης (opt-in) για κάθε καταχώριση επιχείρησης:

• Οι pre-listed επιχειρήσεις ΔΕΝ εμφανίζονται δημόσια χωρίς συγκατάθεση.
• Επικοινωνούμε με την επιχείρηση (τηλέφωνο, Instagram, email, ή προσωπικά).
• Στέλνουμε μοναδικό σύνδεσμο ενεργοποίησης ισχύος 30 ημερών.
• Η επιχείρηση επιβεβαιώνει στον σύνδεσμο, αποδέχεται ρητά την Πολιτική Απορρήτου και τους Όρους Χρήσης, και η καταχώριση γίνεται ορατή.
• Καταγράφεται: ονοματεπώνυμο εκπροσώπου, ρόλος, email, IP, browser, χρονοσήμανση, έκδοση πολιτικής που συμφωνήθηκε (audit trail σύμφωνα με ΓΚΠΔ Άρθρο 7(1)).

6. Χρήση Google Maps Platform Places API (για τον οδηγό επιχειρήσεων)

Για την κατασκευή και ενημέρωση του οδηγού μας χρησιμοποιούμε το Google Maps Platform Places API. Αυτό είναι ΔΙΑΦΟΡΕΤΙΚΟ από το Google OAuth/Calendar (ενότητα 7).

6.1 Σκοποί

• Ταυτοποίηση επιχειρήσεων και τοποθεσιών (όνομα, διεύθυνση, συντεταγμένες, τύπος).
• Live εμφάνιση αξιολογήσεων Google στις ορατές καταχωρίσεις, με ένδειξη «Κριτικές μέσω Google» και «Powered by Google».

6.2 Πολιτική αποθήκευσης

• Αποθηκεύουμε μακροπρόθεσμα μόνο το place_id (μοναδικό αναγνωριστικό Google) όπως επιτρέπει η Google.
• Άλλα δεδομένα (όνομα, διεύθυνση, τηλέφωνο) από Google αποθηκεύονται προσωρινά για 30 ημέρες με σκοπό την επικοινωνία.
• Μετά 30 ημέρες χωρίς συγκατάθεση, διαγράφονται αυτόματα τα Google-sourced δεδομένα.
• Φωτογραφίες Google ΔΕΝ αποθηκεύονται τοπικά — οι κριτικές φέρονται live από το Google API κατά τη φόρτωση της σελίδας με σχετική απόδοση.

6.3 Συμμόρφωση με Google Maps Platform Terms of Service

Όλη η χρήση πληρεί τους όρους χρήσης Google Maps Platform: απαιτούμενη απόδοση «Powered by Google», περιορισμός μη-αποθήκευσης φωτογραφιών, live ανάκτηση για display.

7. Δεδομένα Χρηστών Google (OAuth / Calendar)

Αφορά τη σύνδεση Επαγγελματιών με Google και τον συγχρονισμό ημερολογίου ραντεβού.

7.1 Scopes που ζητάμε

• openid
• https://www.googleapis.com/auth/userinfo.email
• https://www.googleapis.com/auth/userinfo.profile
• https://www.googleapis.com/auth/calendar

7.2 Τι λαμβάνουμε

• Από openid/userinfo: αναγνωριστικό χρήστη, όνομα, email, εικόνα προφίλ, access/refresh tokens.
• Από calendar.calendarlist.readonly: λίστα ημερολογίων, τίτλος, ζώνη ώρας.
• Από calendar.events: eventId, ημερομηνίες/ώρες, κατάσταση, μεταδεδομένα συγχρονισμού, συμμετέχοντες όπου χρειάζεται.
• Από calendar: δημιουργία, ενημέρωση, διαγραφή συμβάντων και βασικές ρυθμίσεις λειτουργίας.

7.3 Γιατί τα χρησιμοποιούμε

• Σύνδεση/ταυτοποίηση με Google.
• Επιλογή ημερολογίου και συγχρονισμός ραντεβού.
• Δημιουργία, τροποποίηση, ακύρωση συμβάντων όταν αλλάζει ή ακυρώνεται κράτηση.
• Εμφάνιση βασικών στοιχείων προφίλ.
• ΔΕΝ τα χρησιμοποιούμε για διαφήμιση, retargeting ή profiling.

7.4 Διατήρηση και διαγραφή (έως 24 μήνες)

• OAuth tokens: κρυπτογραφημένα όσο υπάρχει σύνδεση. Άμεση διαγραφή με αποσύνδεση ή εντός 30 ημερών από ανάκληση.
• Λίστες ημερολογίων: προσωρινή cache. Καθαρισμός με αποσύνδεση ή έως 24 μήνες αδράνειας.
• Μεταδεδομένα συμβάντων: διαγραφή με διαγραφή κράτησης ή το αργότερο 24 μήνες μετά το συμβάν.
• Logs συγχρονισμού: έως 24 μήνες.
• Backups: έως 90 ημέρες.

7.5 Έλεγχος από εσένα

• Ανάκληση πρόσβασης: myaccount.google.com/permissions
• Αποσύνδεση Google από τις ρυθμίσεις σου στο pawtale.gr
• Αίτημα πρόσβασης/διαγραφής: support@pawtale.gr

7.6 Συμμόρφωση με Google API Services User Data Policy

Χρησιμοποιούμε τα δεδομένα σύμφωνα με το Google API Services User Data Policy και τις απαιτήσεις «Limited Use».

«Use of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.»

8. Cookies

Χρησιμοποιούμε cookies για λειτουργικότητα, ανάλυση χρήσης και προσαρμογή εμπειρίας. Μπορείς να τα ρυθμίσεις από το banner ή τον browser. Αναλυτικά: pawtale.gr/πολιτική-cookies-εε/

9. Με ποιους μοιραζόμαστε δεδομένα

• Παρόχους: φιλοξενίας, βάσεων δεδομένων, email/ειδοποιήσεων, ασφάλειας, analytics, εξυπηρέτησης.
• Google Maps Platform (για ταυτοποίηση τοποθεσιών).
• Πάροχο πληρωμών για τυχόν μελλοντικές συναλλαγές (δεν αποθηκεύουμε στοιχεία κάρτας).
• Δημόσιες αρχές όπου απαιτείται από τον νόμο.
• Σε εταιρικές συναλλαγές (συγχώνευση/εξαγορά) με προηγούμενη ενημέρωση.

Δεν πουλάμε δεδομένα. Δεν τα μοιραζόμαστε για διαφημιστικούς σκοπούς.

10. Χρόνοι διατήρησης

• Ενεργές καταχωρίσεις επιχειρήσεων: όσο υπάρχει ενεργή συγκατάθεση.
• Σε αφαίρεση: οριστική διαγραφή εντός 30 ημερών.
• Pre-listed επιχειρήσεις χωρίς συγκατάθεση: αυτόματη διαγραφή Google-sourced δεδομένων μετά από 30 ημέρες.
• Λογαριασμοί χρηστών: όσο είναι ενεργοί. Στη διαγραφή: εντός 30 ημερών.
• Κρατήσεις και ιστορικό χρήσης: έως 24 μήνες από την τελευταία δραστηριότητα.
• Τιμολόγηση / φορολογικά: σύμφωνα με την ισχύουσα νομοθεσία.
• Τεχνικά logs: έως 24 μήνες.
• Marketing δεδομένα: έως ανάκληση συγκατάθεσης ή 24 μήνες αδράνειας.
• Δεδομένα συγκατάθεσης (audit trail ΓΚΠΔ Άρθρο 7(1)): μόνιμα.
• Place IDs Google: όσο υπάρχει η καταχώριση.
• Cache για live Google reviews: 24 ώρες (server-side).
• Backups: έως 90 ημέρες.
• Google data (OAuth/Calendar): όπως στην ενότητα 7.4.

11. Ασφάλεια

• HTTPS / TLS κρυπτογράφηση σε μεταφορά.
• Κρυπτογράφηση επιλεγμένων πεδίων σε αποθήκευση.
• Κρυπτογραφημένη αποθήκευση κωδικών (bcrypt).
• Wordfence firewall για προστασία από επιθέσεις.
• Έλεγχοι πρόσβασης ελάχιστου δικαιώματος, role-based κανόνες, audit logs.
• Διαδικασίες για περιστατικά ασφάλειας.

12. Διεθνείς διαβιβάσεις

Όταν πάροχος βρίσκεται εκτός ΕΟΧ (π.χ. Google, MailerLite), εφαρμόζουμε Τυπικές Συμβατικές Ρήτρες σύμφωνα με το Άρθρο 46 ΓΚΠΔ και επιπρόσθετα μέτρα όπου απαιτείται.

13. Τα δικαιώματά σου (ΓΚΠΔ Άρθρα 12–22)

• Δικαίωμα πρόσβασης στα δεδομένα.
• Δικαίωμα διόρθωσης ανακριβειών.
• Δικαίωμα διαγραφής (το δικαίωμα στη λήθη, Άρθρο 17).
• Δικαίωμα περιορισμού της επεξεργασίας.
• Δικαίωμα φορητότητας (για δεδομένα που παρείχες με συγκατάθεση ή σύμβαση).
• Δικαίωμα εναντίωσης σε επεξεργασίες βάσει εννόμου συμφέροντος.
• Δικαίωμα ανάκλησης συγκατάθεσης (χωρίς αναδρομικό αποτέλεσμα).
• Δικαίωμα να μην υπόκεισαι αποκλειστικά σε αυτοματοποιημένη λήψη αποφάσεων.

13.1 Πώς να ασκήσεις το δικαίωμα διαγραφής (επιχειρήσεις)

Διαθέτουμε αυτόματη φόρμα αφαίρεσης καταχώρισης:

• URL: pawtale.gr/remove-listing/
• Συμπλήρωση του URL της καταχώρισης και του email επιχείρησης.
• Λήψη συνδέσμου επιβεβαίωσης με email.
• Η αφαίρεση ολοκληρώνεται εντός 48 ωρών από την επιβεβαίωση.
• Η οριστική διαγραφή δεδομένων ολοκληρώνεται εντός 30 ημερών (ΓΚΠΔ Άρθρο 17).

13.2 Άλλα αιτήματα

Στείλε αίτημα στο support@pawtale.gr. Απαντάμε εντός 1 μήνα (παρατείνεται σε σύνθετες περιπτώσεις). Μπορεί να ζητήσουμε επιβεβαίωση ταυτότητας. Δεν υπάρχει χρέωση, εκτός αν το αίτημα είναι προδήλως καταχρηστικό.

14. Παιδιά

• Η υπηρεσία απευθύνεται σε άτομα 15+.
• Για κάτω των 15 απαιτείται γονική συναίνεση.
• Αν εντοπιστούν τέτοια δεδομένα χωρίς συναίνεση, τα διαγράφουμε.

15. Αλλαγές στην πολιτική

• Μπορούμε να ενημερώνουμε την πολιτική.
• Θα δημοσιεύουμε τις αλλαγές στο pawtale.gr και θα ανανεώνουμε την ημερομηνία ισχύος.
• Για ουσιαστικές αλλαγές ειδοποιούμε με email τους εγγεγραμμένους χρήστες.
• Η συνέχιση χρήσης μετά τις αλλαγές σημαίνει αποδοχή τους.

16. Χρήσιμα links

• Όροι Χρήσης: pawtale.gr/οροι-χρησης
• Πολιτική Cookies: pawtale.gr/πολιτική-cookies-εε/
• Αφαίρεση καταχώρισης επιχείρησης: pawtale.gr/remove-listing/
• Ανάκληση πρόσβασης Google: myaccount.google.com/permissions
• Αρχή Προστασίας Δεδομένων (ΑΠΔΠΧ): www.dpa.gr