Πολιτική Απορρήτου

1. Υπεύθυνος Επεξεργασίας

Ανδρέας Παπαδόπουλος — Ατομική Επιχείρηση
ΑΦΜ: 150496621 · ΔΟΥ: Ε΄ Θεσσαλονίκης · Αρ. ΓΕΜΗ: 165306806000
Έδρα: Θεσσαλονίκη, Ελλάδα
Επικοινωνία: info@open247.gr

2. Φιλοσοφία: ελάχιστα δεδομένα

Η υπηρεσία λειτουργεί χωρίς υποχρεωτική εγγραφή. Δεν χρειάζεται να μας δώσεις προσωπικά στοιχεία για να βρεις φαρμακεία. Συλλέγουμε όσο το δυνατόν λιγότερα δεδομένα, και τα στατιστικά (analytics) τρέχουν μόνο μετά τη δική σου συναίνεση. Η παροχή δεδομένων δεν είναι υποχρεωτική (ούτε εκ του νόμου ούτε συμβατικά): αν δεν συναινέσεις στα analytics ή δεν συνδεθείς, εξακολουθείς να έχεις πλήρη πρόσβαση στις πληροφορίες για τα εφημερεύοντα φαρμακεία.

3. Ποια δεδομένα επεξεργαζόμαστε

α) Στατιστικά χρήσης (Google Analytics 4)

Με τη συναίνεσή σου, χρησιμοποιούμε Google Analytics 4 για συγκεντρωτικά στατιστικά (π.χ. πόσοι επισκέπτονται τη σελίδα, ποιες λειτουργίες χρησιμοποιούνται). Τα δεδομένα είναι ψευδωνυμοποιημένα (το GA ορίζει ένα τυχαίο αναγνωριστικό συσκευής) και η IP ανωνυμοποιείται (anonymize_ip) — δεν σε ταυτοποιούμε ονομαστικά. Λειτουργεί με Google Consent Mode v2: αν δεν πατήσεις «Αποδοχή» στο banner, δεν φορτώνεται ούτε στέλνεται τίποτα.

• Νομική βάση: η συγκατάθεσή σου (άρθρο 6 παρ. 1α GDPR). Μπορείς να την ανακαλέσεις όποτε θες (βλ. Πολιτική Cookies).
• Αποδέκτης: Google Ireland Ltd. Δες και την Πολιτική Απορρήτου της Google.

β) Τοποθεσία («φαρμακεία κοντά μου»)

Αν επιλέξεις «κοντά σου», ο browser ζητά την άδειά σου για πρόσβαση στην τοποθεσία. Η θέση χρησιμοποιείται μόνο τη στιγμή εκείνη, τοπικά στη συσκευή σου, για να υπολογιστούν τα κοντινότερα φαρμακεία. Δεν την αποθηκεύουμε και δεν τη στέλνουμε στους διακομιστές μας.

γ) Τοπικές ρυθμίσεις & αγαπημένα (στη συσκευή σου)

Αποθηκεύουμε στον τοπικό αποθηκευτικό χώρο (localStorage) του browser σου:

• την επιλογή συναίνεσης για cookies/analytics·
• τη γλώσσα και το θέμα (φωτεινό/σκοτεινό) που προτιμάς·
• τα αγαπημένα σου φαρμακεία.

Αυτά μένουν στη συσκευή σου — δεν τα βλέπουμε, εκτός αν επιλέξεις να συνδεθείς (επόμενη παράγραφος).

δ) Προαιρετική σύνδεση με Google

Η σύνδεση είναι εντελώς προαιρετική — μπορείς να βρεις και να αποθηκεύσεις φαρμακεία και χωρίς αυτή. Αν επιλέξεις να συνδεθείς, επεξεργαζόμαστε το email και το αναγνωριστικό λογαριασμού σου μέσω Firebase Authentication (Google), για να ταυτοποιηθεί ο λογαριασμός σου. Σημείωση: τα αγαπημένα αποθηκεύονται τοπικά στη συσκευή σου· όταν συνδεθείς, αποθηκεύονται και στον λογαριασμό σου και συγχρονίζονται σε όλες τις συσκευές σου.

• Νομική βάση: εκτέλεση της υπηρεσίας που ζήτησες (άρθρο 6 παρ. 1β GDPR).
• Εκτελών την επεξεργασία: Google (Firebase). Δες την πολιτική του Firebase.

ε) Newsletter & προσφορές (μόνο αν εγγραφείς)

Αν είσαι συνδεδεμένος και ενεργοποιήσεις τη ρητή επιλογή «Λαμβάνω newsletter & προσφορές» στον λογαριασμό σου, επεξεργαζόμαστε το email σου για να σου στέλνουμε περιστασιακά ενημερωτικά/προωθητικά μηνύματα.

• Νομική βάση: η ρητή συγκατάθεσή σου (άρθρο 6 παρ. 1α GDPR). Η επιλογή είναι προαιρετική και εξ ορισμού ανενεργή· καταγράφουμε πότε & σε ποια έκδοση συναίνεσες (απόδειξη συναίνεσης).
• Απεγγραφή: κάθε μήνυμα έχει σύνδεσμο απεγγραφής με ένα κλικ· μπορείς επίσης να απενεργοποιήσεις την επιλογή στον λογαριασμό σου οποτεδήποτε. Η απεγγραφή σταματά αμέσως τα μηνύματα.
• Εκτελών την επεξεργασία: πάροχος email marketing με έδρα/εξυπηρετητές στην ΕΕ (Brevo), βάσει σύμβασης επεξεργασίας (DPA). Στέλνουμε μόνο σε όσους έχουν συναινέσει.

4. Τρίτοι πάροχοι

• Google Firebase Hosting / Firestore — φιλοξενία του ιστότοπου και αποθήκευση των δημόσιων δεδομένων φαρμακείων. Ο πάροχος καταγράφει τεχνικά δεδομένα (π.χ. IP, τύπος browser) για ασφάλεια/λειτουργία των διακομιστών. Νομική βάση: έννομο συμφέρον (άρθρο 6 παρ. 1στ GDPR) — προστασία & αξιόπιστη λειτουργία της υπηρεσίας.
• CartoDB (χάρτης) — οι εικόνες (tiles) του χάρτη φορτώνονται από διακομιστές της CARTO. Με το άνοιγμα του χάρτη, ο browser σου επικοινωνεί μαζί τους (η CARTO ενδέχεται να λάβει τη διεύθυνση IP σου).
• Google Fonts — οι γραμματοσειρές της σελίδας φορτώνονται από διακομιστές της Google· κατά τη φόρτωση ο browser σου επικοινωνεί με την Google, η οποία ενδέχεται να λάβει τη διεύθυνση IP σου. Νομική βάση: έννομο συμφέρον (ομοιόμορφη, σωστή εμφάνιση).
• Google Analytics — μόνο με τη συναίνεσή σου (βλ. παραπάνω).

Διαβιβάσεις εκτός ΕΕ: Ορισμένοι πάροχοι — ιδίως η Google LLC (Analytics/Firebase/Fonts) και η CARTO (χάρτες) — ενδέχεται να επεξεργάζονται δεδομένα στις ΗΠΑ. Οι διαβιβάσεις αυτές καλύπτονται από εγκεκριμένους μηχανισμούς της Ευρωπαϊκής Επιτροπής: το Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ (EU–US Data Privacy Framework) ή/και Τυποποιημένες Συμβατικές Ρήτρες (SCCs). Μπορείς να ζητήσεις αντίγραφο των σχετικών εγγυήσεων στο info@open247.gr.

5. Χρόνος διατήρησης

• Στατιστικά Analytics: σύμφωνα με τις ρυθμίσεις του GA4 (έως 14 μήνες).
• Τοπικές ρυθμίσεις/αγαπημένα: μέχρι να τα διαγράψεις εσύ ή να καθαρίσεις τον browser.
• Στοιχεία λογαριασμού (αν συνδεθείς): μέχρι να ζητήσεις διαγραφή.
• Newsletter (email & συναίνεση): μέχρι να απεγγραφείς ή να ζητήσεις διαγραφή.

6. Τα δικαιώματά σου

Σύμφωνα με τον GDPR, έχεις δικαίωμα:

• πρόσβασης, διόρθωσης και διαγραφής των δεδομένων σου·
• περιορισμού ή εναντίωσης στην επεξεργασία·
• φορητότητας των δεδομένων·
• ανάκλησης της συναίνεσής σου ανά πάσα στιγμή.

Για άσκηση των δικαιωμάτων σου, γράψε μας στο info@open247.gr.

7. Καταγγελία στην Αρχή

Αν θεωρείς ότι παραβιάζονται τα δικαιώματά σου, έχεις δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) — www.dpa.gr.

8. Αλλαγές

Ενδέχεται να επικαιροποιήσουμε την παρούσα πολιτική. Η ισχύουσα έκδοση βρίσκεται πάντα σε αυτή τη σελίδα, με την ημερομηνία ενημέρωσης στην κορυφή.