Πολιτική Απορρήτου

1. Υπεύθυνος Επεξεργασίας

Αρ. ΓΕΜΗ: 165306806000
Επικοινωνία: info@open247.gr

Ανδρέας Παπαδόπουλος - Ατομική Επιχείρηση
ΑΦΜ: 150496621 · ΔΟΥ: Ε΄ Θεσσαλονίκης
Έδρα: Ρήγα Φεραίου - Ελλησπόντου 42, 566 25 Συκιές, Θεσσαλονίκη

2. Φιλοσοφία: ελάχιστα δεδομένα

Η υπηρεσία λειτουργεί χωρίς υποχρεωτική εγγραφή. Δεν χρειάζεται να μας δώσεις προσωπικά στοιχεία για να βρεις φαρμακεία. Συλλέγουμε όσο το δυνατόν λιγότερα δεδομένα, και τα στατιστικά (analytics) τρέχουν μόνο μετά τη δική σου συναίνεση. Η παροχή δεδομένων δεν είναι υποχρεωτική (ούτε εκ του νόμου ούτε συμβατικά): αν δεν συναινέσεις στα analytics ή δεν συνδεθείς, εξακολουθείς να έχεις πλήρη πρόσβαση στις πληροφορίες για τα εφημερεύοντα φαρμακεία.

3. Ποια δεδομένα επεξεργαζόμαστε

α) Στατιστικά χρήσης (Google Analytics 4)

Με τη συναίνεσή σου, χρησιμοποιούμε Google Analytics 4 για συγκεντρωτικά στατιστικά (π.χ. πόσοι επισκέπτονται τη σελίδα, ποιες λειτουργίες χρησιμοποιούνται). Τα δεδομένα είναι ψευδωνυμοποιημένα (το GA ορίζει ένα τυχαίο αναγνωριστικό συσκευής) και η IP ανωνυμοποιείται (anonymize_ip) - δεν σε ταυτοποιούμε ονομαστικά. Λειτουργεί με Google Consent Mode v2: αν δεν πατήσεις «Αποδοχή» στο banner, δεν φορτώνεται ούτε στέλνεται τίποτα.

Με την ίδια συναίνεση κρατάμε και ανώνυμους ημερήσιους μετρητές στη δική μας βάση (Google Firebase): πόσες επισκέψεις έγιναν, ποιοι χάρτες άνοιξαν, πόσες κλήσεις και οδηγίες, πόσες αναζητήσεις δεν βρήκαν αποτέλεσμα - μόνο σύνολα ανά ημέρα και ώρα, χωρίς αναγνωριστικό, cookie ή λογαριασμό, ώστε να μη συνδέονται ποτέ με πρόσωπο. Το κείμενο που γράφεις στην αναζήτηση δεν αποθηκεύεται στη βάση μας· στο Google Analytics στέλνεται καθαρισμένο από αριθμούς τηλεφώνου και διευθύνσεις email.

• Νομική βάση: η συγκατάθεσή σου (άρθρο 6 παρ. 1α GDPR). Μπορείς να την ανακαλέσεις όποτε θες (βλ. Πολιτική Cookies).
• Αποδέκτης: Google Ireland Ltd. Δες και την Πολιτική Απορρήτου της Google.

β) Τοποθεσία («φαρμακεία κοντά μου»)

Αν επιλέξεις «κοντά σου», ο browser ζητά την άδειά σου για πρόσβαση στην τοποθεσία. Η θέση χρησιμοποιείται εκείνη τη στιγμή για να υπολογιστούν τα κοντινότερα φαρμακεία. Επιπλέον, αν έχεις πατήσει «Αποδοχή» στο banner, καταγράφουμε το σημείο αυτό, την ακρίβειά του και την ώρα, για να κατανοούμε από ποιες περιοχές γίνονται οι αναζητήσεις - ώστε να βελτιώνουμε την κάλυψη της υπηρεσίας - και να διακρίνουμε την πραγματική κίνηση από αυτοματοποιημένη. Η καταγραφή γίνεται χωρίς ταυτοποίηση - δεν συνδέεται με λογαριασμό, email ή αναγνωριστικό συσκευής - και όλες οι εγγραφές διαγράφονται αυτόματα στις 31 Δεκεμβρίου 2026· μετά από αυτή την ημερομηνία κάθε εγγραφή διαγράφεται αυτόματα μετά από 30 ημέρες. Νομική βάση: η συγκατάθεσή σου (άρθρο 6 παρ. 1α GDPR). Αν δεν τη δώσεις ή την ανακαλέσεις, δεν καταγράφεται τίποτα - και το «κοντά σου» συνεχίζει να δουλεύει κανονικά.

γ) Τοπικές ρυθμίσεις & αγαπημένα (στη συσκευή σου)

Αποθηκεύουμε στον τοπικό αποθηκευτικό χώρο (localStorage) του browser σου:

• την επιλογή συναίνεσης για cookies/analytics·
• τη γλώσσα και το θέμα (φωτεινό/σκοτεινό) που προτιμάς·
• τα αγαπημένα σου φαρμακεία.

Αυτά μένουν στη συσκευή σου - δεν τα βλέπουμε, εκτός αν επιλέξεις να συνδεθείς (επόμενη παράγραφος).

δ) Προαιρετική σύνδεση με Google

Η σύνδεση είναι εντελώς προαιρετική - μπορείς να βρεις και να αποθηκεύσεις φαρμακεία και χωρίς αυτή. Αν επιλέξεις να συνδεθείς, επεξεργαζόμαστε το email και το αναγνωριστικό λογαριασμού σου μέσω Firebase Authentication (Google), για να ταυτοποιηθεί ο λογαριασμός σου. Σημείωση: τα αγαπημένα αποθηκεύονται τοπικά στη συσκευή σου· όταν συνδεθείς, αποθηκεύονται και στον λογαριασμό σου και συγχρονίζονται σε όλες τις συσκευές σου.

• Νομική βάση: εκτέλεση της υπηρεσίας που ζήτησες (άρθρο 6 παρ. 1β GDPR).
• Εκτελών την επεξεργασία: Google (Firebase). Δες την πολιτική του Firebase.
• Ηλικία: η σύνδεση και το newsletter απευθύνονται σε άτομα από 15 ετών και πάνω (άρθρο 21 ν. 4624/2019).

ε) Newsletter & προσφορές (μόνο αν εγγραφείς)

Αν είσαι συνδεδεμένος και ενεργοποιήσεις τη ρητή επιλογή «Λαμβάνω newsletter & προσφορές» στον λογαριασμό σου, επεξεργαζόμαστε το email σου για να σου στέλνουμε περιστασιακά ενημερωτικά/προωθητικά μηνύματα.

• Νομική βάση: η ρητή συγκατάθεσή σου (άρθρο 6 παρ. 1α GDPR). Η επιλογή είναι προαιρετική και εξ ορισμού ανενεργή· καταγράφουμε πότε & σε ποια έκδοση συναίνεσες (απόδειξη συναίνεσης).
• Απεγγραφή: κάθε μήνυμα έχει σύνδεσμο απεγγραφής με ένα κλικ· μπορείς επίσης να απενεργοποιήσεις την επιλογή στον λογαριασμό σου οποτεδήποτε. Η απεγγραφή σταματά αμέσως τα μηνύματα.
• Αποστολή: δεν έχει ξεκινήσει ακόμη. Όταν ξεκινήσει, θα γίνεται μέσω παρόχου email με έδρα/εξυπηρετητές στην ΕΕ (Brevo), βάσει σύμβασης επεξεργασίας (DPA), και μόνο προς όσους έχουν συναινέσει.

στ) Σχόλια, διορθώσεις & ψήφοι (μόνο αν συνδεθείς)

Όταν στέλνεις σχόλιο ή διόρθωση, αποθηκεύουμε το email και το αναγνωριστικό λογαριασμού σου, το κείμενο, την κατηγορία, το σημείο που αφορά (αν το επιλέξεις) και την ημερομηνία - για να το ελέγξουμε, να διορθώσουμε τα δεδομένα και να σου δείχνουμε την κατάστασή του στο «Τα σχόλιά μου». Όταν ψηφίζεις μια κατηγορία, αποθηκεύουμε μαζί με την ψήφο το email και το αναγνωριστικό σου, ώστε κάθε λογαριασμός να μετρά μία φορά· δημόσια φαίνεται μόνο ο συνολικός αριθμός. Το ίδιο ισχύει για τα αιτήματα πληροφορίας (π.χ. για ένα νοσοκομείο): κρατάμε επιπλέον την απάντησή μας, ώστε να τη δεις στο «Τα αιτήματά μου».

• Νομική βάση: εκτέλεση της υπηρεσίας που ζήτησες (άρθρο 6 παρ. 1β GDPR).
• Εκτελών την επεξεργασία: Google (Firebase Firestore). Πρόσβαση έχει μόνο ο διαχειριστής της υπηρεσίας.

ζ) Αίτηση επιχείρησης

Αν μας στείλεις αίτηση από τη σελίδα Για επιχειρήσεις, επεξεργαζόμαστε όσα συμπληρώνεις: επωνυμία, διεύθυνση, ΑΦΜ, τηλέφωνο και email επικοινωνίας, την ημέρα/ώρα που προτιμάς, το σχόλιό σου και, για νέα επιχείρηση, το σημείο της στον χάρτη. Με τον ΑΦΜ αναζητούμε στο δημόσιο μητρώο της ΑΑΔΕ την επωνυμία, τη διεύθυνση, την κύρια δραστηριότητα (ΚΑΔ) και αν ο ΑΦΜ είναι ενεργός, για να ελέγξουμε ότι ταιριάζουν με την αίτηση.

• Νομική βάση: ενέργειες πριν από σύμβαση, κατόπιν δικού σου αιτήματος (άρθρο 6 παρ. 1β GDPR)· έννομο συμφέρον στην αποτροπή πλαστοπροσωπίας (άρθρο 6 παρ. 1στ).

ζ1) Έγγραφα επαλήθευσης και αυτόματος έλεγχος

Για να βεβαιωθούμε ότι η επιχείρηση ανήκει σε εσένα, ζητάμε τα Στοιχεία Μητρώου από το myAADE και την ταυτότητα του νόμιμου εκπροσώπου (μπροστά και πίσω) - για εταιρείες και πιστοποιητικό εκπροσώπησης ΓΕΜΗ. Τα ανεβάζεις στη φόρμα ή τα στέλνεις με email στο aitiseis@reply.open247.gr.

• Αυτόματος έλεγχος: τα έγγραφα τα διαβάζει σύστημα τεχνητής νοημοσύνης (Claude, της Anthropic PBC), που ελέγχει αν ο ΑΦΜ, η επωνυμία και το όνομα της ταυτότητας ταιριάζουν με την αίτηση και με την ΑΑΔΕ, και αν υπάρχουν σημάδια αλλοίωσης. Τα έγγραφα δεν χρησιμοποιούνται για εκπαίδευση μοντέλων.
• Απόφαση: αν όλα ταιριάζουν και η επιχείρηση υπάρχει ήδη στον χάρτη, η αίτηση εγκρίνεται αυτόματα. Καμία αίτηση δεν απορρίπτεται αυτόματα: κάθε απόρριψη και κάθε νέα καταχώριση στον χάρτη τα εξετάζει άνθρωπος. Μπορείς να ζητήσεις ανθρώπινη εξέταση οποιασδήποτε απόφασης (άρθρο 22 GDPR).
• Διαγραφή: τα έγγραφα διαγράφονται αυτόματα 7 ημέρες μετά την υποβολή. Ως τότε τα βλέπει μόνο ο διαχειριστής, για τον έλεγχο της απόφασης (και δειγματοληπτικά των αυτόματων εγκρίσεων). Δεν κρατάμε αντίγραφο.
• Νομική βάση: έννομο συμφέρον στην αποτροπή ανάληψης ξένης επιχείρησης (άρθρο 6 παρ. 1στ)· ενέργειες πριν από σύμβαση (άρθρο 6 παρ. 1β).

ζ2) Λογαριασμός και πίνακας επιχείρησης

Αν εγκριθεί η αίτηση, ανοίγουμε λογαριασμό επιχείρησης με το email σου και σου στέλνουμε σύνδεσμο για να ορίσεις κωδικό - τον κωδικό σου δεν τον βλέπουμε ποτέ. Στον λογαριασμό συνδέουμε την επιχείρηση, τον ΑΦΜ και την επωνυμία της. Από τον πίνακα επιχείρησης αλλάζεις ωράριο, έκτακτο κλείσιμο, τηλέφωνα, ιστοσελίδα, email και σύντομη περιγραφή. Αυτά εμφανίζονται δημόσια στον χάρτη - γι' αυτό βάλε στοιχεία της επιχείρησης, όχι προσωπικά. Για κάθε αλλαγή κρατάμε ιστορικό (τι άλλαξε, πότε, από ποιον λογαριασμό), ώστε να διορθώνουμε κάτι λάθος ή κακόβουλο.

• Νομική βάση: εκτέλεση της υπηρεσίας που ζήτησες (άρθρο 6 παρ. 1β GDPR).
• Διαγραφή: από Λογαριασμός → «Διαγραφή λογαριασμού» σβήνονται ο λογαριασμός, η σύνδεση με την επιχείρηση, η ένδειξη «Επιβεβαιωμένη» και ό,τι είχες δηλώσει.

η) Στοιχεία επιχειρήσεων & επαγγελματιών που εμφανίζονται

Για να βρίσκεις τι είναι ανοιχτό, προβάλλουμε επαγγελματικά στοιχεία επιχειρήσεων και επαγγελματιών (επωνυμία ή ονοματεπώνυμο επαγγελματία, διεύθυνση, τηλέφωνο, ωράριο, ιστοσελίδα), που είναι ήδη δημόσια: από τον ΦΣΘ, επίσημες πηγές, το OpenStreetMap, το Overture Maps και δική μας έρευνα σε δημόσιες πηγές (π.χ. ιστοσελίδες και καταχωρίσεις των ίδιων των επιχειρήσεων). Δεν δημοσιεύουμε προσωπικά email ούτε στοιχεία που δεν είναι ήδη δημόσια.

• Νομική βάση: έννομο συμφέρον (άρθρο 6 παρ. 1στ GDPR) - η ενημέρωση του κοινού για το πού μπορεί να εξυπηρετηθεί.
• Εργαλεία: τα στοιχεία οργανώνονται πριν από τη δημοσίευση στο Notion (Notion Labs, ΗΠΑ - EU-US Data Privacy Framework).
• Αν είσαι επαγγελματίας και θέλεις διόρθωση ή αφαίρεση των στοιχείων σου, γράψε μας στο info@open247.gr - το κάνουμε χωρίς κόστος.

4. Τρίτοι πάροχοι

• Google Firebase Hosting / Firestore - φιλοξενία του ιστότοπου και αποθήκευση των δημόσιων δεδομένων φαρμακείων. Ο πάροχος καταγράφει τεχνικά δεδομένα (π.χ. IP, τύπος browser) για ασφάλεια/λειτουργία των διακομιστών. Νομική βάση: έννομο συμφέρον (άρθρο 6 παρ. 1στ GDPR) - προστασία & αξιόπιστη λειτουργία της υπηρεσίας.
• CartoDB (χάρτης) - οι εικόνες (tiles) του χάρτη φορτώνονται από διακομιστές της CARTO. Με το άνοιγμα του χάρτη, ο browser σου επικοινωνεί μαζί τους (η CARTO ενδέχεται να λάβει τη διεύθυνση IP σου).
• Google Fonts - οι γραμματοσειρές της σελίδας φορτώνονται από διακομιστές της Google· κατά τη φόρτωση ο browser σου επικοινωνεί με την Google, η οποία ενδέχεται να λάβει τη διεύθυνση IP σου. Νομική βάση: έννομο συμφέρον (ομοιόμορφη, σωστή εμφάνιση).
• Google Analytics - μόνο με τη συναίνεσή σου (βλ. παραπάνω).
• Εφαρμογές κινητού (Google Play / App Store) - ανοίγουν τον ίδιο ιστότοπο και δεν συλλέγουν επιπλέον δεδομένα. Η Google και η Apple επεξεργάζονται δεδομένα λήψης και χρήσης του καταστήματος ως ανεξάρτητοι υπεύθυνοι.
• Brevo (Γαλλία) - αποστολή των email της υπηρεσίας (αιτήσεις, εγκρίσεις, κωδικοί) και παραλαβή των εγγράφων που στέλνεις με email, βάσει σύμβασης επεξεργασίας (DPA).
• Anthropic PBC (ΗΠΑ) - αυτόματος έλεγχος των εγγράφων επαλήθευσης επιχειρήσεων.
• ΑΑΔΕ - αναζήτηση του ΑΦΜ στο δημόσιο μητρώο, όταν κάνεις αίτηση επιχείρησης.

Διαβιβάσεις εκτός ΕΕ: Ορισμένοι πάροχοι - ιδίως η Google LLC (Analytics/Firebase/Fonts) και η CARTO (χάρτες) - ενδέχεται να επεξεργάζονται δεδομένα στις ΗΠΑ. Οι διαβιβάσεις αυτές καλύπτονται από εγκεκριμένους μηχανισμούς της Ευρωπαϊκής Επιτροπής: το Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ (EU-US Data Privacy Framework) ή/και Τυποποιημένες Συμβατικές Ρήτρες (SCCs). Μπορείς να ζητήσεις αντίγραφο των σχετικών εγγυήσεων στο info@open247.gr.

Ο αυτόματος έλεγχος εγγράφων από την Anthropic PBC (ΗΠΑ) καλύπτεται επίσης από Τυποποιημένες Συμβατικές Ρήτρες (SCCs).

5. Χρόνος διατήρησης

• Στατιστικά Analytics: σύμφωνα με τις ρυθμίσεις του GA4 (έως 14 μήνες).
• Τοπικές ρυθμίσεις/αγαπημένα: μέχρι να τα διαγράψεις εσύ ή να καθαρίσεις τον browser.
• Στοιχεία λογαριασμού (αν συνδεθείς): μέχρι να ζητήσεις διαγραφή.
• Newsletter (email & συναίνεση): μέχρι να απεγγραφείς ή να ζητήσεις διαγραφή.
• Σχόλια, διορθώσεις & ψήφοι: όσο υπάρχει ο λογαριασμός σου ή μέχρι να ζητήσεις διαγραφή.
• Αιτήσεις επιχειρήσεων: διαγράφονται αυτόματα 12 μήνες μετά την υποβολή· αν συνεργαστούμε, όσα στοιχεία χρειάζονται για τη συνεργασία τηρούνται χωριστά, για όσο διαρκεί και όσο απαιτεί ο νόμος.
• Έγγραφα επαλήθευσης επιχειρήσεων (ταυτότητα, μητρώο ΑΑΔΕ): διαγράφονται αυτόματα 7 ημέρες μετά την υποβολή.
• Λογαριασμός επιχείρησης και στοιχεία του πίνακα επιχείρησης: όσο υπάρχει ο λογαριασμός· με τη διαγραφή του σβήνονται.

6. Τα δικαιώματά σου

Σύμφωνα με τον GDPR, έχεις δικαίωμα:

• πρόσβασης, διόρθωσης και διαγραφής των δεδομένων σου·
• περιορισμού ή εναντίωσης στην επεξεργασία·
• φορητότητας των δεδομένων·
• ανάκλησης της συναίνεσής σου ανά πάσα στιγμή.
• Διαγραφή λογαριασμού: μπορείς να σβήσεις μόνος σου τον λογαριασμό σου και όλα τα δεδομένα που συνδέονται με αυτόν από τη σελίδα Λογαριασμός → «Διαγραφή λογαριασμού», ή να μας το ζητήσεις με email.

Για άσκηση των δικαιωμάτων σου, γράψε μας στο info@open247.gr.

7. Καταγγελία στην Αρχή

Αν θεωρείς ότι παραβιάζονται τα δικαιώματά σου, έχεις δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) - www.dpa.gr.

8. Αλλαγές

Ενδέχεται να επικαιροποιήσουμε την παρούσα πολιτική. Η ισχύουσα έκδοση βρίσκεται πάντα σε αυτή τη σελίδα, με την ημερομηνία ενημέρωσης στην κορυφή.