Πολιτική απορρήτου
Τελευταία ενημέρωση: 13 Νοεμβρίου 2026
1. Ποιοι είμαστε
Το KalathiScout συγκρίνει τιμές σούπερ μάρκετ για τη λίστα αγορών σου. Υπεύθυνος επεξεργασίας: [ΕΠΩΝΥΜΙΑ], [ΔΙΕΥΘΥΝΣΗ]. Για οτιδήποτε αφορά τα δεδομένα σου: [EMAIL].
2. Τι κρατάμε και γιατί
| Δεδομένα | Γιατί | Νομική βάση | Πόσο καιρό |
|---|---|---|---|
| Λογαριασμός: το email σου, πότε γράφτηκες, πότε μπήκες τελευταία φορά, αν έχεις εγκριθεί | Για να μπαίνεις με κωδικό στο email σου και, όσο είμαστε σε δοκιμαστική λειτουργία, για να ξέρουμε ποιος έχει πρόσβαση | Εκτέλεση σύμβασης (άρθρο 6 παρ. 1 β ΓΚΠΔ) | Μέχρι να τον διαγράψεις, ή 24 μήνες χωρίς είσοδο |
| Κωδικός εισόδου (6 ψηφία) | Για να επιβεβαιώσουμε ότι το email είναι δικό σου. Κρατάμε μόνο κρυπτογραφικό αποτύπωμά του (hash) | Εκτέλεση σύμβασης | 10 λεπτά |
Συνεδρία: ένα cookie (ks_session) |
Για να μένεις συνδεδεμένος. Είναι απολύτως απαραίτητο για την υπηρεσία που ζητάς, γι' αυτό δεν χρειάζεται συγκατάθεση | Εκτέλεση σύμβασης | 30 ημέρες ή μέχρι την έξοδο |
| Προηγούμενα καλάθια: η λίστα σου και το πλάνο που άνοιξες (καταστήματα, προϊόντα, ποσά) | Για να τα βρίσκεις ξανά και να τα ξαναζητάς με σημερινές τιμές | Εκτέλεση σύμβασης | Μέχρι να τα σβήσεις ή να διαγράψεις τον λογαριασμό |
| Μετρητές χρήσης: πόσες συγκρίσεις και αναγνώσεις λίστας έκανες ανά ημέρα | Για τα ημερήσια και μηνιαία όρια που προστατεύουν την υπηρεσία από κατάχρηση. Χωρίς λογαριασμό, ο μετρητής συνδέεται με αποτύπωμα (hash) της διεύθυνσης IP, όχι με την ίδια τη διεύθυνση | Έννομο συμφέρον (άρθρο 6 παρ. 1 στ) | 2 μήνες |
| Η λίστα τη στιγμή της αναζήτησης | Για να βρούμε τιμές. Λέξεις αναζήτησης για προϊόντα που δεν είχε ψάξει κανείς πριν (π.χ. «ταχίνι») τις κρατάμε χωρίς σύνδεση με εσένα, για να ενημερώνουμε τις τιμές τους | Εκτέλεση σύμβασης | Δεν την κρατάμε (εκτός αν γίνει καλάθι) |
| Ανώνυμες μετρήσεις (π.χ. «ένα πλάνο με 5 προϊόντα») | Για να βελτιώνουμε την υπηρεσία. Χωρίς αναγνωριστικό χρήστη, συσκευής ή IP, χωρίς το κείμενο της λίστας | Έννομο συμφέρον | Χωρίς προσωπικά δεδομένα |
| Αρχεία καταγραφής διακομιστή (IP, ώρα, σελίδα) | Ασφάλεια και διάγνωση σφαλμάτων | Έννομο συμφέρον | [N] ημέρες |
Στη συσκευή σου (local storage, όχι cookies): η τρέχουσα λίστα, οι αποθηκευμένες λίστες, οι επιλογές προϊόντων και η γλώσσα. Δεν φεύγουν από τον browser σου· τα σβήνεις σβήνοντας τα δεδομένα του ιστότοπου. Δεν χρησιμοποιούμε cookies διαφήμισης ή παρακολούθησης.
3. Δεν πουλάμε δεδομένα
Δεν πουλάμε και δεν δίνουμε τα δεδομένα σου σε διαφημιστές ή στα καταστήματα. Δεν παίρνουμε αυτοματοποιημένες αποφάσεις με νομικές συνέπειες για εσένα.
4. Ποιοι άλλοι τα επεξεργάζονται
- Φιλοξενία: [ΠΑΡΟΧΟΣ ΦΙΛΟΞΕΝΙΑΣ], στην Ευρωπαϊκή Ένωση.
- Αποστολή email: Brevo (Sendinblue SAS, Γαλλία), μόνο για να σου στείλουμε τον κωδικό εισόδου και την ειδοποίηση έγκρισης.
- Ανάγνωση λίστας με τεχνητή νοημοσύνη: όταν γράφεις τη λίστα ελεύθερα ή σε κουτάκια, το κείμενο των προϊόντων (όχι το email σου) στέλνεται στο μοντέλο γλώσσας DeepSeek για να το χωρίσουμε σε προϊόντα. Η DeepSeek επεξεργάζεται δεδομένα εκτός Ευρωπαϊκού Οικονομικού Χώρου. Μην γράφεις προσωπικά στοιχεία στη λίστα.
- Τα καταστήματα: όταν ανοίγεις ένα κατάστημα ή χρησιμοποιείς τον σελιδοδείκτη «καλάθι», πηγαίνεις στον δικό του ιστότοπο και ισχύουν οι δικοί του όροι και η πολιτική απορρήτου του. Δεν βλέπουμε ποτέ τη σύνδεση ή την πληρωμή σου εκεί.
5. Τα δικαιώματά σου
Έχεις δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας και εναντίωσης. Τα δύο πιο συνηθισμένα τα κάνεις μόνος σου από το μενού του λογαριασμού σου (πάνω δεξιά):
- «Λήψη των δεδομένων μου»: ένα αρχείο με ό,τι κρατάμε για σένα (πρόσβαση, φορητότητα).
- «Διαγραφή λογαριασμού»: σβήνει αμέσως τον λογαριασμό, τα καλάθια και τους μετρητές σου (διαγραφή).
Για οτιδήποτε άλλο γράψε μας στο [EMAIL]· απαντάμε μέσα σε έναν μήνα. Μπορείς επίσης να υποβάλεις καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).
6. Ασφάλεια
Η σύνδεση γίνεται μόνο μέσω HTTPS. Δεν υπάρχουν κωδικοί πρόσβασης να διαρρεύσουν: οι κωδικοί εισόδου και οι συνεδρίες αποθηκεύονται μόνο ως αποτυπώματα (hash), και οι λάθος προσπάθειες περιορίζονται.
7. Ηλικία
Η υπηρεσία απευθύνεται σε άτομα 15 ετών και άνω.
8. Αλλαγές
Αν αλλάξει κάτι ουσιώδες, θα το δεις εδώ με νέα ημερομηνία και, αν έχεις λογαριασμό, θα σε ενημερώσουμε με email.
In English, briefly
We keep your email and sign-in dates (your account, until you delete it or 24 months without signing in), a hash of your 6-digit sign-in code (10 minutes), one strictly necessary session cookie (30 days), your past carts (until you delete them), and daily usage counts for fair-use limits (2 months; without an account, linked to a hash of your IP address). Lists are not kept unless they become a cart. Emails are sent by Brevo (France). Item text, never your email, is read by the DeepSeek language model, outside the EEA: don't put personal details in a list. We don't sell data or use tracking cookies. Download your data or delete your account from the account menu; anything else: [EMAIL]. You can complain to the Hellenic DPA (www.dpa.gr).