Με λίγα λόγια
- Τα στατικά QR codes φτιάχνονται στον browser σου. Ό,τι γράφεις και τα λογότυπα που ανεβάζεις δεν στέλνονται ποτέ σε εμάς, εκτός αν επιλέξεις να τα αποθηκεύσεις στον λογαριασμό σου.
- Αν φτιάξεις λογαριασμό, κρατάμε όνομα, email και έναν κρυπτογραφημένο κωδικό. Στέλνουμε email μόνο με κωδικούς επιβεβαίωσης, ποτέ διαφημιστικά.
- Τα δυναμικά QR μετρούν τα σκαναρίσματα χωρίς cookies και χωρίς να αποθηκεύουν IP: κρατάμε ώρα, χώρα, τύπο συσκευής και έναν ανώνυμο ημερήσιο κωδικό, για 90 ημέρες.
- Αν κερδίσεις σε διαγωνισμό με QR και αφήσεις στοιχεία για το δώρο, αποθηκεύεται μόνο ό,τι γράφεις, το βλέπει μόνο ο διοργανωτής και διαγράφεται μαζί με τον διαγωνισμό.
- Στο site δεν υπάρχουν διαφημίσεις και δεν πουλάμε ποτέ δεδομένα. Τα στατιστικά επισκεψιμότητας (Google Analytics) και η μέτρηση των διαφημίσεών μας στο TikTok (TikTok Pixel) γίνονται μόνο αν τα επιτρέψεις στο banner των cookies. Οι servers μας βρίσκονται στη Φρανκφούρτη (ΕΕ).
- Μπορείς να εξαγάγεις ή να διαγράψεις τα δεδομένα σου μόνος σου, από τον λογαριασμό σου, ή να μας γράψεις στο hello@thugqr.com.
Ποιοι είμαστε και πώς θα μας βρεις
Η παρούσα πολιτική περιγράφει πώς επεξεργαζόμαστε προσωπικά δεδομένα στο thugqr.com, στο api.thugqr.com (η υπηρεσία που εξυπηρετεί τους λογαριασμούς) και στο go.thugqr.com (η διεύθυνση πίσω από κάθε δυναμικό QR code), σε όλες τις γλωσσικές τους εκδόσεις. Μαζί τα λέμε «ThugQR», «η υπηρεσία», «εμείς».
Υπεύθυνος επεξεργασίας, κατά την έννοια του Γενικού Κανονισμού Προστασίας Δεδομένων (ΓΚΠΔ, Κανονισμός (ΕΕ) 2016/679) και του ν. 4624/2019, είναι ο ιδιώτης που λειτουργεί το ThugQR, ένα προσωπικό και μη εμπορικό project, όχι εταιρεία. Περισσότερα στην ενότητα «Ποιοι είμαστε» των Όρων Χρήσης.
Για κάθε ερώτηση ή αίτημα που αφορά τα δεδομένα σου, γράψε μας στο hello@thugqr.com. Δεν έχουμε υποχρέωση ορισμού υπευθύνου προστασίας δεδομένων (DPO) και δεν έχουμε ορίσει. Την αλληλογραφία για θέματα απορρήτου τη διαβάζει και τη χειρίζεται απευθείας ο διαχειριστής της υπηρεσίας.
Ποιους αφορά αυτή η πολιτική
Η πολιτική αφορά τρεις διαφορετικές ομάδες ανθρώπων, και για καθεμία επεξεργαζόμαστε κάτι διαφορετικό:
- Επισκέπτες που φτιάχνουν στατικά QR codes χωρίς λογαριασμό. Για εσάς δεν κρατάμε σχεδόν τίποτα, και στατιστικά επισκεψιμότητας και μέτρηση διαφημίσεων μόνο αν τα επιτρέψετε (ενότητες 3, 4, 11, 12 και 13).
- Κάτοχοι λογαριασμού που χρησιμοποιούν τα δυναμικά QR codes. Για εσάς κρατάμε τα στοιχεία του λογαριασμού και τα QR codes σας (ενότητες 5 έως 7).
- Άτομα που σκανάρουν ένα δυναμικό QR code κάποιου άλλου. Για εσάς επεξεργαζόμαστε για λίγα χιλιοστά του δευτερολέπτου την τεχνική πληροφορία του σκαναρίσματος, και κρατάμε μόνο ανώνυμα στατιστικά και, σε διαγωνισμό, μόνο ό,τι γράφεις εσύ στη φόρμα νικητή (ενότητες 8 έως 10).
Αν βρίσκεις μια ενότητα που δεν σε αφορά, μπορείς απλώς να την προσπεράσεις.
Ο generator: όλα γίνονται στη συσκευή σου
Ο generator στατικών QR codes λειτουργεί εξ ολοκλήρου μέσα στον browser σου. Το περιεχόμενο που εισάγεις (links, κείμενο, στοιχεία Wi‑Fi, κάρτες επαφής vCard, περιεχόμενο email ή SMS, τηλέφωνα), τα λογότυπα που ανεβάζεις, τα χρώματα και τα σχήματα που διαλέγεις, καθώς και τα αρχεία PNG, JPEG, WEBP ή SVG που κατεβάζεις, δημιουργούνται και επεξεργάζονται τοπικά, από κώδικα που τρέχει στη συσκευή σου.
Τίποτα από αυτά δεν στέλνεται στους servers μας ούτε σε οποιονδήποτε τρίτο. Δεν μπορούμε να δούμε, να αποθηκεύσουμε, να ανακτήσουμε ή να απενεργοποιήσουμε τους στατικούς κωδικούς που φτιάχνεις. Ένας στατικός κωδικός περιέχει το ίδιο το περιεχόμενό του, οπότε δουλεύει ακόμη κι αν το ThugQR πάψει να υπάρχει.
Η μόνη επικοινωνία του browser σου με τους servers μας, όταν χρησιμοποιείς τον generator, είναι η φόρτωση της ίδιας της σελίδας και των αρχείων της (κώδικας, γραμματοσειρές, εικόνες), που περιγράφεται στην ενότητα 13.
Εξαίρεση: η Αποθήκευση. Αν είσαι συνδεδεμένος και πατήσεις Αποθήκευση, τότε στέλνουμε και κρατάμε στον λογαριασμό σου το όνομα που δίνεις, το περιεχόμενο του κωδικού, όλες τις ρυθμίσεις σχεδίασης (μαζί με το λογότυπο που ανέβασες, αν υπάρχει) και μια μικρή εικόνα προεπισκόπησης, ώστε να μπορείς να τον ανοίξεις, να τον αλλάξεις και να τον κατεβάσεις ξανά. Τα βλέπεις μόνο εσύ, στο «Τα QR μου», και μένουν μέχρι να τα διαγράψεις ή να διαγράψεις τον λογαριασμό σου. Νομική βάση: η εκτέλεση της σύμβασης (άρθρο 6 παρ. 1 στοιχ. βʹ ΓΚΠΔ).
Τι αποθηκεύεται στη συσκευή σου
Για να βρίσκεις τη δουλειά σου όταν επιστρέφεις, ο ιστότοπος αποθηκεύει το τρέχον σχέδιό σου στον τοπικό χώρο αποθήκευσης (local storage) του browser σου: το περιεχόμενο που έγραψες, τις επιλογές σχεδίασης και, αν χωράει, το λογότυπο που ανέβασες. Αποθηκεύει επίσης τη γλώσσα, το θέμα (φωτεινό ή σκούρο) και την καρτέλα που άνοιξες τελευταία. Αν είσαι συνδεδεμένος, αποθηκεύει και τα βασικά στοιχεία του λογαριασμού σου (όνομα, email, πλάνο), ώστε το κουμπί λογαριασμού να εμφανίζεται αμέσως χωρίς νέα επικοινωνία με τον server.
Όλα αυτά μένουν στη συσκευή σου και δεν στέλνονται σε εμάς. Μπορείς να τα σβήσεις με το κουμπί Επαναφορά του generator, με την αποσύνδεση (για τα στοιχεία λογαριασμού) ή καθαρίζοντας τα δεδομένα της σελίδας από τις ρυθμίσεις του browser σου. Την πλήρη λίστα, μαζί με τα cookies των λογαριασμών, των κλειδωμένων QR και, μόνο αν τα αποδεχθείς, του Google Analytics και του TikTok Pixel, θα τη βρεις στην Πολιτική Cookies.
Ο λογαριασμός σου
Λογαριασμός χρειάζεται μόνο για τα δυναμικά QR codes. Όταν εγγράφεσαι, επεξεργαζόμαστε:
- Όνομα και επώνυμο, όπως τα δίνεις εσύ, για να σε προσφωνούμε μέσα στην υπηρεσία και στα email.
- Διεύθυνση email, ως αναγνωριστικό σύνδεσης και για να σου στέλνουμε τους κωδικούς επιβεβαίωσης. Την επιβεβαιώνουμε με 6ψήφιο κωδικό πριν δημιουργηθεί ο λογαριασμός, ώστε να μην μπορεί κανείς να εγγραφεί με email που δεν του ανήκει.
- Κωδικό πρόσβασης, που αποθηκεύεται αποκλειστικά ως hash Argon2id. Δεν γνωρίζουμε τον κωδικό σου και δεν μπορούμε να τον ανακτήσουμε, μόνο να τον αντικαταστήσουμε μέσα από τη διαδικασία επαναφοράς.
- Χρονικές σημάνσεις: πότε δημιουργήθηκε ο λογαριασμός, πότε επιβεβαιώθηκε το email, πότε αποδέχθηκες τους Όρους Χρήσης (για να μπορούμε να το αποδείξουμε, άρθρο 7 παρ. 1 ΓΚΠΔ) και πότε συνδέθηκες τελευταία φορά.
- Πλάνο (δωρεάν ή Pro) και κατάσταση λογαριασμού.
Για κάθε σύνδεση από συσκευή ή browser δημιουργούμε μια συνεδρία, στην οποία καταγράφουμε το αναγνωριστικό του browser (user agent), τη διεύθυνση IP από την οποία έγινε η σύνδεση, την ώρα σύνδεσης και την ώρα τελευταίας χρήσης. Έτσι μπορείς να δεις τις ενεργές συσκευές σου, να αποσυνδέσεις όλες τις άλλες, και εμείς να εντοπίσουμε κατάχρηση (για παράδειγμα, κλεμμένο διακριτικό σύνδεσης). Τα διακριτικά (tokens) της συνεδρίας αποθηκεύονται μόνο ως hash SHA‑256.
Για την προστασία από επιθέσεις εικασίας κωδικών, μετράμε τις αποτυχημένες προσπάθειες σύνδεσης ανά διεύθυνση IP και ανά λογαριασμό. Τα κλειδιά αυτών των μετρητών αποθηκεύονται ως hash, όχι ως καθαρές IP ή email, και διαγράφονται μόλις λήξει το χρονικό παράθυρο (το πολύ μία ώρα).
Νομική βάση: η εκτέλεση της μεταξύ μας σύμβασης, δηλαδή η παροχή του λογαριασμού που ζήτησες (άρθρο 6 παρ. 1 στοιχ. βʹ ΓΚΠΔ). Για τις συνεδρίες, τους μετρητές ασφαλείας και την απόδειξη αποδοχής των όρων, το έννομο συμφέρον μας να λειτουργούμε μια ασφαλή υπηρεσία και να μπορούμε να αποδείξουμε τη συμμόρφωσή μας (άρθρο 6 παρ. 1 στοιχ. στʹ ΓΚΠΔ).
Τα email που σου στέλνουμε
Στέλνουμε αποκλειστικά λειτουργικά email, από τη διεύθυνση noreply@thugqr.com, και μόνο όταν το ζητήσεις με μια ενέργειά σου:
- τον 6ψήφιο κωδικό επιβεβαίωσης κατά την εγγραφή
- τον κωδικό επαναφοράς, όταν ζητήσεις νέο κωδικό πρόσβασης
- δύο κωδικούς όταν αλλάζεις email: έναν στην παλιά και έναν στη νέα διεύθυνση, ώστε να απαιτούνται και οι δύο
- τον κωδικό επιβεβαίωσης όταν ζητήσεις διαγραφή του λογαριασμού σου
Δεν στέλνουμε ενημερωτικά δελτία, προσφορές ή διαφημιστικά μηνύματα, και δεν θα το κάνουμε χωρίς να σου ζητήσουμε πρώτα ρητή συγκατάθεση, την οποία θα μπορείς να ανακαλέσεις οποιαδήποτε στιγμή. Αν αλλάξουν ουσιωδώς οι όροι ή αυτή η πολιτική, ή αν πρέπει να σε ενημερώσουμε για θέμα ασφαλείας του λογαριασμού σου, μπορεί να σου στείλουμε ένα ενημερωτικό email. Αυτό αποτελεί μέρος της υπηρεσίας και όχι εμπορική επικοινωνία.
Οι κωδικοί που στέλνουμε αποθηκεύονται στη βάση μας μόνο ως HMAC‑SHA256, ισχύουν 10 λεπτά και ακυρώνονται μετά από 5 λάθος προσπάθειες. Τα email φεύγουν μέσω των mail servers του παρόχου φιλοξενίας μας (ενότητα 14). Ο πάροχος email του παραλήπτη (για παράδειγμα η Google, αν χρησιμοποιείς Gmail) επεξεργάζεται το μήνυμα σύμφωνα με τη δική του πολιτική. Αυτό είναι εκτός του ελέγχου μας.
Τα δυναμικά QR codes σου
Ένα δυναμικό QR code δεν περιέχει τον τελικό προορισμό, αλλά ένα σύντομο link της μορφής go.thugqr.com/όνομα. Όταν κάποιος το σκανάρει, ο server μας τον ανακατευθύνει στον προορισμό που έχεις ορίσει εκείνη τη στιγμή. Γι’ αυτό μπορείς να αλλάξεις τον προορισμό αφού τυπώσεις τον κωδικό. Για να λειτουργεί αυτό, αποθηκεύουμε στον λογαριασμό σου:
- το όνομα που δίνεις στο κάθε QR code και το σύντομο link του (slug)
- τον προορισμό ή τους προορισμούς του, με τους κανόνες που έχεις ορίσει (ανά συσκευή, ώρα, ημερομηνία, αριθμό σκαναρισμάτων, γλώσσα, χώρα, ή τυχαία/διαδοχική εναλλαγή) και τη ζώνη ώρας για τους κανόνες
- τον κωδικό κλειδώματος, αν έχεις κλειδώσει το QR code, αποθηκευμένο μόνο ως hash Argon2id
- τις ομάδες QR codes (π.χ. «Τραπέζια»), το όνομα και την παράμετρό τους
- την κατάσταση κάθε κωδικού (ενεργός, σε παύση, μπλοκαρισμένος), το σύνολο των σκαναρισμάτων και την ώρα του τελευταίου σκαναρίσματος
Νομική βάση: η εκτέλεση της σύμβασης (άρθρο 6 παρ. 1 στοιχ. βʹ ΓΚΠΔ). Οι προορισμοί που ορίζεις είναι δικό σου περιεχόμενο. Δεν τους χρησιμοποιούμε για άλλο σκοπό εκτός από την ανακατεύθυνση, τον έλεγχο κατάχρησης (ενότητα 8 των Όρων Χρήσης) και την επίλυση τεχνικών προβλημάτων.
Όταν διαγράφεις ένα QR code, τα στατιστικά του διαγράφονται αμέσως. Το ίδιο το σύντομο link μένει δεσμευμένο για πάντα (χωρίς όνομα, προορισμό ή στατιστικά) ώστε κανείς άλλος να μην μπορεί να το πάρει και να στείλει τους ανθρώπους που σκανάρουν έναν ήδη τυπωμένο κωδικό κάπου αλλού. Το ίδιο συμβαίνει και με όλα τα QR codes σου όταν διαγράφεις τον λογαριασμό σου.
Στατιστικά σκαναρισμάτων: πώς μετράμε χωρίς να παρακολουθούμε
Αυτή η ενότητα αφορά τα άτομα που σκανάρουν ένα δυναμικό QR code, όχι τον κάτοχό του. Κάθε σκανάρισμα είναι μια απλή επίσκεψη σε μια διεύθυνση go.thugqr.com. Τη στιγμή της επίσκεψης, ο server μας λαμβάνει αυτόματα, όπως κάθε server στο διαδίκτυο, τη διεύθυνση IP σου, το αναγνωριστικό του browser σου (user agent) και τη γλώσσα που προτιμά ο browser σου. Τα χρησιμοποιούμε αμέσως, μέσα στο ίδιο αίτημα, για δύο πράγματα: να σε στείλουμε στον σωστό προορισμό (οι κανόνες του κατόχου μπορεί να εξαρτώνται από τη συσκευή, τη γλώσσα ή τη χώρα σου) και να μετρήσουμε το σκανάρισμα.
Από το σκανάρισμα αποθηκεύουμε μόνο:
- την ημερομηνία και την ώρα
- τη χώρα, όπως προκύπτει από τη διεύθυνση IP σου με το τελευταίο της τμήμα μηδενισμένο, μέσω βάσης δεδομένων που βρίσκεται στον δικό μας server (DB‑IP Lite). Δεν γίνεται κλήση σε καμία εξωτερική υπηρεσία γεωεντοπισμού και δεν προσδιορίζεται πόλη ή ακριβής τοποθεσία.
- τον τύπο συσκευής (κινητό, tablet, υπολογιστής), την οικογένεια λειτουργικού (π.χ. iOS, Android) και την οικογένεια browser (π.χ. Safari, Chrome), χωρίς αριθμούς εκδόσεων
- σε ποιον από τους προορισμούς του κωδικού οδηγήθηκες, αν ο κωδικός έχει περισσότερους από έναν
- ένα ανώνυμο αναγνωριστικό επισκέπτη: το SHA‑256 hash ενός τυχαίου ημερήσιου «αλατιού», του συγκεκριμένου QR code, της IP και του user agent σου. Χρησιμεύει μόνο για να μετρήσουμε τους μοναδικούς επισκέπτες μιας ημέρας και να μη μετρήσουμε διπλά ένα σκανάρισμα που επαναλαμβάνεται μέσα σε 10 δευτερόλεπτα.
Το ημερήσιο «αλάτι» διαγράφεται στο τέλος κάθε ημέρας. Από εκείνη τη στιγμή, το αναγνωριστικό δεν μπορεί να αναπαραχθεί ούτε από εμάς: δεν μπορούμε να συνδέσουμε τις επισκέψεις σου διαφορετικών ημερών, ούτε τις επισκέψεις σου σε διαφορετικά QR codes, ούτε να επιστρέψουμε στη διεύθυνση IP σου. Δεν αποθηκεύουμε τη διεύθυνση IP, τον user agent, ούτε κανένα cookie ή άλλο αναγνωριστικό στη συσκευή σου. Είναι η ίδια μέθοδος που χρησιμοποιούν οι εργαλειοθήκες μέτρησης επισκεψιμότητας που σέβονται το απόρρητο, και σχεδιάστηκε ώστε να εμπίπτει στην εξαίρεση μέτρησης κοινού που περιγράφει η γαλλική αρχή CNIL.
Αυτόματες επισκέψεις από crawlers, προεπισκοπήσεις links σε εφαρμογές μηνυμάτων (WhatsApp, Slack, iMessage κ.ά.) και προφορτώσεις ανακατευθύνονται κανονικά, αλλά δεν μετρούνται. Ο κάτοχος του QR code βλέπει μόνο συγκεντρωτικά στοιχεία: σκαναρίσματα και μοναδικοί επισκέπτες ανά ημέρα, ανά χώρα, ανά τύπο συσκευής και ανά προορισμό. Δεν βλέπει ποτέ επιμέρους επισκέψεις, διευθύνσεις IP ή οτιδήποτε θα μπορούσε να τον οδηγήσει σε ένα συγκεκριμένο πρόσωπο.
Κατά την ανακατεύθυνση, δηλώνουμε στον browser σου να μην αποκαλύψει στον προορισμό ότι ήρθες μέσω του go.thugqr.com (πολιτική no‑referrer) και να μην αποθηκεύσει την ανακατεύθυνση στην cache. Ο προορισμός είναι ιστότοπος του κατόχου του κωδικού ή τρίτου, με δική του πολιτική απορρήτου, την οποία δεν ελέγχουμε.
Νομική βάση: το έννομο συμφέρον μας και του κατόχου του κωδικού (άρθρο 6 παρ. 1 στοιχ. στʹ ΓΚΠΔ) να παρέχουμε την ανακατεύθυνση που ζήτησες σκανάροντας, να προστατεύουμε την υπηρεσία από κατάχρηση και να γνωρίζει ο κάτοχος, σε συγκεντρωτικό επίπεδο, πόσο χρησιμοποιείται ο κωδικός του. Σταθμίσαμε αυτό το συμφέρον απέναντι στα δικά σου δικαιώματα και γι’ αυτό επιλέξαμε μια μέθοδο που δεν σε παρακολουθεί και δεν κρατά κανένα στοιχείο που να σε ταυτοποιεί. Επειδή δεν αποθηκεύεται ούτε διαβάζεται τίποτα στη συσκευή σου, δεν απαιτείται συγκατάθεση κατά τους κανόνες ePrivacy (άρθρο 4 παρ. 5 ν. 3471/2006). Έχεις πάντα το δικαίωμα εναντίωσης (ενότητα 18).
Κλειδωμένα QR codes
Ο κάτοχος ενός δυναμικού QR code μπορεί να το προστατεύσει με κωδικό. Τότε, αντί για ανακατεύθυνση, βλέπεις μια σελίδα που ζητά τον κωδικό. Ό,τι γράφεις εκεί συγκρίνεται με το hash του κωδικού και δεν αποθηκεύεται. Μετά από σωστό κωδικό, ο server μας τοποθετεί ένα cookie στον browser σου, μόνο για το go.thugqr.com, ώστε να μη χρειάζεται να ξαναγράψεις τον κωδικό για 12 ώρες. Το cookie περιέχει μια ημερομηνία λήξης και μια ψηφιακή υπογραφή. Δεν περιέχει τον κωδικό, ούτε κάποιο στοιχείο σου, και δεν χρησιμοποιείται για κανέναν άλλο σκοπό. Είναι απολύτως απαραίτητο για τη λειτουργία που ζήτησες, οπότε δεν απαιτεί συγκατάθεση.
Οι λάθος προσπάθειες μετρούνται ανά διεύθυνση IP και κωδικό (ως hash, για 10 λεπτά), για να μην μπορεί κάποιος να δοκιμάσει χιλιάδες κωδικούς. Το σκανάρισμα ενός κλειδωμένου κωδικού μετράται στα στατιστικά με τον τρόπο της ενότητας 8, ανεξάρτητα από το αν γράφτηκε ο σωστός κωδικός.
Για κάθε λάθος κωδικό κρατάμε μόνο την ώρα του, χωρίς τίποτα για το ποιος τον έγραψε, ώστε ο κάτοχος να βλέπει πόσες λάθος προσπάθειες έγιναν. Αν ο κάτοχος το έχει επιλέξει, μετά από έναν αριθμό λάθος κωδικών στη σειρά το QR μπαίνει σε παύση μέχρι να το ξανανοίξει. Οι εγγραφές αυτές διαγράφονται μετά από 90 ημέρες.
Διαγωνισμοί με QR codes
Ο κάτοχος μιας ομάδας δυναμικών QR codes μπορεί να τη μετατρέψει σε διαγωνισμό. Όταν σκανάρεις έναν τέτοιο κωδικό, αντί για ανακατεύθυνση βλέπεις μια σελίδα αποτελέσματος (κέρδισες, δεν κέρδισες, έχει ήδη ανοιχτεί, ο διαγωνισμός έληξε). Το αν ένας κωδικός κερδίζει αποφασίζεται με τυχαία κλήρωση στον server μας, είτε τη στιγμή που ο διοργανωτής φτιάχνει τον διαγωνισμό είτε τη στιγμή του πρώτου σκαναρίσματος. Κανένα στοιχείο σου δεν παίζει ρόλο στην κλήρωση και κανένα δεν αποθηκεύεται γι’ αυτήν. Το σκανάρισμα μετράται στα στατιστικά με τον τρόπο της ενότητας 8. Ο κωδικός επιβεβαίωσης που βλέπουν οι νικητές υπολογίζεται από το αναγνωριστικό του QR code και δεν αποθηκεύεται.
Αν ο διοργανωτής επέλεξε το αποτέλεσμα να αποκαλύπτεται μία φορά, το πρώτο σκανάρισμα κάθε κωδικού τον «ανοίγει» και τα επόμενα βλέπουν «έχει ήδη ανοιχτεί». Για να μπορείς να ξαναδείς το δικό σου αποτέλεσμα στην ίδια συσκευή, ο server μας τοποθετεί ένα cookie με όνομα qrs_<αριθμός>, μόνο για το go.thugqr.com, για 30 ημέρες. Περιέχει μόνο μια υπογεγραμμένη σήμανση της στιγμής που άνοιξε ο κωδικός, τίποτα για σένα, και είναι απολύτως απαραίτητο για τη λειτουργία που ζήτησες, οπότε δεν απαιτεί συγκατάθεση.
Ο διοργανωτής μπορεί να ζητά από τους νικητές να αφήσουν στοιχεία για να παραδώσει το δώρο (όνομα, επώνυμο, τηλέφωνο, email, όποια από αυτά έχει επιλέξει), και μπορεί να σου δίνει την επιλογή να λάβεις το δώρο στο email σου. Αποθηκεύουμε μόνο ό,τι γράφεις εσύ, μαζί με την ώρα που το έστειλες, συνδεδεμένο με τον συγκεκριμένο κωδικό. Τα στοιχεία στέλνονται με email στον διοργανωτή, εμφανίζονται στον πίνακα ελέγχου του και, αν το έχει επιλέξει, παίρνεις κι εσύ αντίγραφο. Δεν τα χρησιμοποιούμε για τίποτα άλλο: ούτε διαφημιστικά μηνύματα, ούτε προφίλ, ούτε κοινοποίηση σε οποιονδήποτε εκτός από τον διοργανωτή. Ο διοργανωτής είναι υπεύθυνος για τον διαγωνισμό και για το τι κάνει με τα στοιχεία σου μετά. Εμείς τα επεξεργαζόμαστε για λογαριασμό του, μόνο για να του τα παραδώσουμε. Νομική βάση: το αίτημά σου να παραλάβεις το δώρο (άρθρο 6 παρ. 1 στοιχ. βʹ ΓΚΠΔ). Οι υποβολές της φόρμας περιορίζονται σε 20 ανά 10 λεπτά ανά διεύθυνση IP (ως hash), για να μην μπορεί κάποιος να την πλημμυρίσει.
Τα στοιχεία των νικητών μένουν όσο υπάρχει ο διαγωνισμός στον λογαριασμό του διοργανωτή και διαγράφονται μαζί με τον κωδικό, τον διαγωνισμό ή τον λογαριασμό. Η ένδειξη «παραλήφθηκε» που βάζει ο διοργανωτής κρατά μόνο μια ώρα. Μπορείς να ζητήσεις τη διαγραφή τους από τον διοργανωτή ή από εμάς, στο hello@thugqr.com, αναφέροντας το link του κωδικού.
Στατιστικά επισκεψιμότητας (Google Analytics), μόνο με τη συγκατάθεσή σου
Για να καταλαβαίνουμε ποιες σελίδες διαβάζονται και πού χρειάζεται βελτίωση, το thugqr.com μπορεί να χρησιμοποιεί το Google Analytics 4. Λειτουργεί μόνο αν πατήσεις «Αποδοχή» στο banner των cookies. Μέχρι τότε, και αν πατήσεις «Απόρριψη», ο κώδικας του Google Analytics δεν φορτώνεται καθόλου και τίποτα δεν στέλνεται στη Google. Το Analytics υπάρχει μόνο στο thugqr.com: η υπηρεσία λογαριασμών (api.thugqr.com) και τα σκαναρίσματα των QR (go.thugqr.com) δεν το χρησιμοποιούν ποτέ.
Αν το αποδεχθείς, το Google Analytics καταγράφει, με ένα τυχαίο αναγνωριστικό που φυλάσσεται σε cookie: τις σελίδες που επισκέπτεσαι και τη σελίδα από την οποία ήρθες, την ώρα, την κατά προσέγγιση τοποθεσία σου (χώρα και πόλη, από τη διεύθυνση IP, την οποία το Google Analytics 4 δεν αποθηκεύει), τη συσκευή, τον browser, το λειτουργικό σύστημα, το μέγεθος οθόνης και τη γλώσσα σου, και απλές ενέργειες όπως το scroll, τις λήψεις αρχείων και τα κλικ σε συνδέσμους προς άλλες σελίδες. Δεν καταγράφει ό,τι γράφεις στον generator, τα QR codes σου, το λογότυπό σου ή τα στοιχεία του λογαριασμού σου.
Έχουμε απενεργοποιήσει τα Google signals και την εξατομίκευση διαφημίσεων: τα δεδομένα δεν συνδέονται με τον λογαριασμό σου στη Google και δεν χρησιμοποιούνται για διαφημίσεις. Η Google Ireland Ltd επεξεργάζεται τα δεδομένα ως εκτελούσα την επεξεργασία για λογαριασμό μας, σύμφωνα με τους όρους επεξεργασίας δεδομένων της Google. Η Google μπορεί να επεξεργάζεται δεδομένα και στις Ηνωμένες Πολιτείες. Η Google LLC είναι πιστοποιημένη στο Πλαίσιο Προστασίας Δεδομένων ΕΕ‑ΗΠΑ.
Νομική βάση: η συγκατάθεσή σου (άρθρο 6 παρ. 1 στοιχ. αʹ ΓΚΠΔ και άρθρο 4 παρ. 5 ν. 3471/2006). Μπορείς να την ανακαλέσεις οποιαδήποτε στιγμή, το ίδιο εύκολα όπως τη δίνεις, από τον σύνδεσμο «Ρυθμίσεις cookies» στο κάτω μέρος κάθε σελίδας. Τότε τα cookies διαγράφονται και η μέτρηση σταματά. Τα στατιστικά διατηρούνται στο Google Analytics έως 14 μήνες και μετά διαγράφονται αυτόματα. Η ίδια η επιλογή σου αποθηκεύεται μόνο στον browser σου (δες την Πολιτική Cookies) και σε ξαναρωτάμε μετά από 12 μήνες.
Μέτρηση διαφημίσεων (TikTok Pixel), μόνο με τη συγκατάθεσή σου
Προωθούμε το ThugQR με διαφημίσεις στο TikTok. Για να ξέρουμε ποιες από αυτές φέρνουν πράγματι κόσμο στο site, το thugqr.com μπορεί να χρησιμοποιεί το TikTok Pixel. Λειτουργεί μόνο αν επιτρέψεις τις «Διαφημίσεις» στις ρυθμίσεις cookies ή πατήσεις «Αποδοχή» στο banner. Μέχρι τότε, και αν το απορρίψεις, ο κώδικας του TikTok δεν φορτώνεται καθόλου και τίποτα δεν στέλνεται στο TikTok. Το pixel υπάρχει μόνο στο thugqr.com, ποτέ στο api.thugqr.com ή στο go.thugqr.com. Το ίδιο το ThugQR δεν σου δείχνει διαφημίσεις.
Αν το επιτρέψεις, το TikTok Pixel στέλνει στο TikTok: τις σελίδες που επισκέπτεσαι και τη σελίδα από την οποία ήρθες, την ώρα, τεχνικά στοιχεία του browser και της συσκευής σου, τη διεύθυνση IP σου, ένα αναγνωριστικό που φυλάσσεται σε cookie και, αν ήρθες από διαφήμιση στο TikTok, το αναγνωριστικό του κλικ σε εκείνη τη διαφήμιση. Το TikTok μπορεί να τα συνδέσει με τον λογαριασμό σου στο TikTok, αν έχεις, και τα χρησιμοποιεί για να μετρά τις καμπάνιες μας και, σύμφωνα με τη δική του πολιτική απορρήτου, για να προβάλλει διαφημίσεις, και άλλων επιχειρήσεων. Δεν στέλνουμε στο TikTok ό,τι γράφεις στον generator, τα QR codes σου ή τα στοιχεία του λογαριασμού σου. Με τη συγκατάθεσή σου καταγράφει και λίγες ενέργειες στο site: το άνοιγμα μιας σελίδας υπηρεσίας, τη λήψη ενός QR code και τη δημιουργία λογαριασμού, χωρίς το όνομά σου, το email σου ή το περιεχόμενο του κωδικού.
Αποδέκτης: TikTok Technology Limited (Ιρλανδία). Για τη συλλογή και διαβίβαση αυτών των δεδομένων μέσω του pixel, το TikTok και εμείς είμαστε από κοινού υπεύθυνοι επεξεργασίας, σύμφωνα με τους όρους του TikTok για τα επαγγελματικά του προϊόντα. Από εκεί και πέρα, το TikTok επεξεργάζεται τα δεδομένα ως αυτοτελής υπεύθυνος επεξεργασίας. Το TikTok μπορεί να διαβιβάζει δεδομένα εκτός ΕΟΧ, με τις τυποποιημένες συμβατικές ρήτρες της ΕΕ. Μπορείς να ασκήσεις τα δικαιώματά σου για αυτά τα δεδομένα απευθείας στο TikTok ή μέσω εμάς, στο hello@thugqr.com.
Νομική βάση: η συγκατάθεσή σου (άρθρο 6 παρ. 1 στοιχ. αʹ ΓΚΠΔ και άρθρο 4 παρ. 5 ν. 3471/2006). Μπορείς να την ανακαλέσεις οποιαδήποτε στιγμή από τον σύνδεσμο «Ρυθμίσεις cookies» στο κάτω μέρος κάθε σελίδας. Τότε τα cookies του TikTok στο thugqr.com διαγράφονται και το pixel δεν φορτώνεται πια. Τα cookies διαρκούν έως 13 μήνες. Για πόσο κρατά το TikTok τα δεδομένα που έλαβε το ορίζει η πολιτική απορρήτου του TikTok.
Φιλοξενία, αρχεία καταγραφής και αντίγραφα ασφαλείας
Ο ιστότοπος, η υπηρεσία λογαριασμών, η βάση δεδομένων και οι ανακατευθύνσεις φιλοξενούνται σε servers της Hostinger, σε κέντρο δεδομένων στη Φρανκφούρτη της Γερμανίας, εντός της Ευρωπαϊκής Ένωσης. Η Hostinger ενεργεί ως εκτελούσα την επεξεργασία για λογαριασμό μας, βάσει σύμβασης επεξεργασίας δεδομένων κατά το άρθρο 28 ΓΚΠΔ.
Όπως σε κάθε ιστοσελίδα, όταν ο browser σου ζητά μια σελίδα ή ένα αρχείο, ο server καταγράφει προσωρινά σε αρχεία καταγραφής (logs):
- τη διεύθυνση IP σου
- την ημερομηνία και την ώρα του αιτήματος
- τη διεύθυνση που ζητήθηκε και την απάντηση του server (π.χ. κωδικό κατάστασης, μέγεθος)
- τον browser και το λειτουργικό σου σύστημα (user agent)
- τη σελίδα από την οποία ήρθες (referrer), αν ο browser σου τη στέλνει
Τα αρχεία καταγραφής χρησιμοποιούνται μόνο για τη λειτουργία και την ασφάλεια του ιστότοπου (αντιμετώπιση σφαλμάτων, επιθέσεων και κατάχρησης) και διαγράφονται αυτόματα μετά από σύντομο, κυλιόμενο διάστημα, το οποίο ορίζει ο πάροχος φιλοξενίας. Δεν τα χρησιμοποιούμε για να σε ταυτοποιήσουμε ή να δημιουργήσουμε προφίλ. Νομική βάση: το έννομο συμφέρον μας να λειτουργούμε έναν ασφαλή και αξιόπιστο ιστότοπο (άρθρο 6 παρ. 1 στοιχ. στʹ ΓΚΠΔ).
Ο πάροχος φιλοξενίας κρατά αυτόματα αντίγραφα ασφαλείας της βάσης δεδομένων και των αρχείων, ώστε να μπορούμε να επαναφέρουμε την υπηρεσία μετά από βλάβη. Τα αντίγραφα αντικαθίστανται κυλιόμενα και τα παλαιότερα διαγράφονται το αργότερο μέσα σε 30 ημέρες. Αυτό σημαίνει ότι δεδομένα που διέγραψες μπορεί να παραμείνουν σε ένα αντίγραφο ασφαλείας για έως 30 ημέρες, χωρίς να χρησιμοποιούνται για κανέναν άλλο σκοπό.
Με ποιους μοιραζόμαστε δεδομένα
Δεν πουλάμε, δεν νοικιάζουμε και δεν παραχωρούμε προσωπικά δεδομένα σε κανέναν για δικούς του σκοπούς. Οι μόνοι τρίτοι που έρχονται σε επαφή με δεδομένα είναι:
- Hostinger (Hostinger International Ltd. και συνδεδεμένες εταιρείες του ομίλου, με έδρα στην ΕΕ): φιλοξενία του ιστότοπου, της βάσης δεδομένων και των αρχείων καταγραφής, και αποστολή των email μας μέσω των mail servers της. Εκτελούσα την επεξεργασία, servers στη Φρανκφούρτη.
- Cloudflare (cdnjs): μόνο όταν, από το ταμπλό των δυναμικών QR codes, κατεβάζεις πολλά QR codes μαζί σε αρχείο ZIP, ο browser σου φορτώνει τη βιβλιοθήκη συμπίεσης JSZip από το cdnjs.cloudflare.com. Σε εκείνο το αίτημα, η Cloudflare λαμβάνει τη διεύθυνση IP και τον user agent σου, όπως κάθε server από τον οποίο κατεβάζεις ένα αρχείο. Δεν λαμβάνει το περιεχόμενο των QR codes σου, το οποίο συμπιέζεται τοπικά. Η ακεραιότητα του αρχείου ελέγχεται με κρυπτογραφική υπογραφή (Subresource Integrity). Καμία άλλη σελίδα ή λειτουργία του ThugQR δεν επικοινωνεί με τη Cloudflare.
- Google (Google Ireland Ltd): μόνο αν αποδεχθείς τα cookies στατιστικών, για τα στατιστικά επισκεψιμότητας της ενότητας 11. Εκτελούσα την επεξεργασία. Δεδομένα μπορεί να επεξεργάζονται και στις ΗΠΑ, στο πλαίσιο του Πλαισίου Προστασίας Δεδομένων ΕΕ‑ΗΠΑ.
- TikTok (TikTok Technology Limited, Ιρλανδία): μόνο αν επιτρέψεις τα cookies διαφημίσεων, για τη μέτρηση διαφημίσεων της ενότητας 12. Από κοινού υπεύθυνος επεξεργασίας για τη συλλογή μέσω του pixel και μετά αυτοτελής υπεύθυνος. Δεδομένα μπορεί να διαβιβάζονται εκτός ΕΟΧ με τις τυποποιημένες συμβατικές ρήτρες της ΕΕ.
- Δημόσιες αρχές, μόνο όταν το επιβάλλει ο νόμος ή δεσμευτική δικαστική ή διοικητική απόφαση, και μόνο στην έκταση που απαιτείται. Θα ενημερώσουμε τον ενδιαφερόμενο όπου το επιτρέπει ο νόμος.
Πέρα από το Google Analytics και το TikTok Pixel, και τα δύο μόνο με τη συγκατάθεσή σου, δεν χρησιμοποιούμε άλλα εργαλεία analytics ή διαφημίσεων, ούτε widgets κοινωνικών δικτύων, chat widgets ή εξωτερικές γραμματοσειρές. Οι γραμματοσειρές, τα εικονίδια και οι βιβλιοθήκες κώδικα (εκτός από το JSZip που αναφέραμε) φιλοξενούνται στον δικό μας server. Και η βάση χωρών DB‑IP βρίσκεται στον server μας, οπότε καμία διεύθυνση IP δεν στέλνεται σε τρίτο για να βρεθεί η χώρα.
Πώς προστατεύουμε τα δεδομένα
Εφαρμόζουμε τεχνικά και οργανωτικά μέτρα ανάλογα με τον κίνδυνο (άρθρο 32 ΓΚΠΔ), μεταξύ άλλων:
- κρυπτογράφηση κάθε επικοινωνίας με TLS (HTTPS) και HSTS σε όλους τους υποτομείς
- κωδικοί πρόσβασης και κωδικοί κλειδώματος αποθηκευμένοι μόνο ως hash Argon2id. Διακριτικά συνεδρίας, κωδικοί email και κλειδιά μετρητών μόνο ως hash SHA‑256 ή HMAC
- cookies σύνδεσης με τα χαρακτηριστικά HttpOnly, Secure και SameSite=Strict, ώστε να μην είναι προσβάσιμα από κώδικα ή από άλλους ιστότοπους, και προστασία από CSRF
- σύντομη διάρκεια ζωής των διακριτικών πρόσβασης (15 λεπτά) με αυτόματη εναλλαγή, και ακύρωση όλης της συνεδρίας αν εντοπιστεί επαναχρησιμοποίηση παλιού διακριτικού
- όρια ρυθμού (rate limiting) στη σύνδεση, την εγγραφή, τους κωδικούς email και τα κλειδωμένα QR
- σχεδιασμός ελαχιστοποίησης: δεν αποθηκεύουμε ό,τι δεν χρειάζεται (IP και user agent των σκαναρισμάτων, περιεχόμενο στατικών κωδικών)
- επικεφαλίδες ασφαλείας (Content Security Policy, X‑Frame‑Options κ.ά.), προετοιμασμένες εντολές SQL, αυτοματοποιημένα τεστ και τακτικές ενημερώσεις λογισμικού
- πρόσβαση στη βάση δεδομένων και στους servers μόνο από τον διαχειριστή της υπηρεσίας, με ισχυρή αυθεντικοποίηση
Καμία υπηρεσία δεν είναι απολύτως ασφαλής. Αν συμβεί παραβίαση δεδομένων που ενδέχεται να θέσει σε κίνδυνο τα δικαιώματά σου, θα ενημερώσουμε την αρμόδια εποπτική αρχή μέσα σε 72 ώρες και εσένα χωρίς αδικαιολόγητη καθυστέρηση, όπως προβλέπουν τα άρθρα 33 και 34 ΓΚΠΔ.
Πού βρίσκονται τα δεδομένα
Όλα τα δεδομένα που αποθηκεύουμε βρίσκονται σε servers εντός της Ευρωπαϊκής Ένωσης (Φρανκφούρτη). Δεν διαβιβάζουμε δεδομένα εκτός Ευρωπαϊκού Οικονομικού Χώρου, με τέσσερις εξαιρέσεις. Τα email που σου στέλνουμε παραδίδονται στον δικό σου πάροχο email, όπου κι αν βρίσκεται. Η βιβλιοθήκη JSZip φορτώνεται από το δίκτυο διανομής περιεχομένου της Cloudflare, που απαντά από τον κόμβο που είναι πιο κοντά σου, πιθανώς εκτός ΕΕ. Μόνο αν αποδεχθείς τα cookies στατιστικών, η Google μπορεί να επεξεργάζεται τα στατιστικά επισκεψιμότητας στις ΗΠΑ. Και μόνο αν επιτρέψεις τα cookies διαφημίσεων, το TikTok μπορεί να επεξεργάζεται τα δεδομένα μέτρησης διαφημίσεων εκτός ΕΟΧ. Η Cloudflare και η Google καλύπτονται από τις τυποποιημένες συμβατικές ρήτρες της ΕΕ και από το Πλαίσιο Προστασίας Δεδομένων ΕΕ‑ΗΠΑ. Το TikTok χρησιμοποιεί τις τυποποιημένες συμβατικές ρήτρες της ΕΕ.
Για πόσο καιρό κρατάμε τα δεδομένα
Συνοπτικά, ανά κατηγορία:
- Στοιχεία λογαριασμού (όνομα, email, hash κωδικού, πλάνο, χρονικές σημάνσεις): όσο υπάρχει ο λογαριασμός. Διαγράφονται οριστικά μόλις τον διαγράψεις.
- Συνεδρίες (user agent, IP, ώρες): μια συνεδρία λήγει μετά από 14 ημέρες αδράνειας ή 90 ημέρες το πολύ, ή όταν αποσυνδεθείς. Η εγγραφή της διαγράφεται 7 ημέρες μετά τη λήξη της.
- Κωδικοί email (hash): 10 λεπτά ισχύος, διαγραφή την επόμενη ημέρα. Τα στοιχεία μιας εγγραφής που δεν επιβεβαιώθηκε ποτέ διαγράφονται μαζί τους.
- Μετρητές ασφαλείας (hash): έως μία ώρα.
- Δυναμικά QR codes (όνομα, προορισμοί, κανόνες, ομάδες): όσο υπάρχουν στον λογαριασμό σου. Μετά τη διαγραφή μένει μόνο το δεσμευμένο σύντομο link, χωρίς κανένα προσωπικό ή άλλο δεδομένο.
- Αναλυτικά σκαναρίσματα (ώρα, χώρα, συσκευή, ανώνυμο αναγνωριστικό): 90 ημέρες, μετά διαγράφονται αυτόματα. Ο συνολικός αριθμός σκαναρισμάτων κάθε κωδικού, ένας απλός αριθμός, παραμένει όσο υπάρχει ο κωδικός.
- Ημερήσια «αλάτια» των αναγνωριστικών επισκέπτη: διαγράφονται μετά το τέλος της ημέρας.
- Αρχεία καταγραφής server: σύντομο κυλιόμενο διάστημα, καθορισμένο από τον πάροχο φιλοξενίας.
- Αντίγραφα ασφαλείας: έως 30 ημέρες.
- Αλληλογραφία μαζί σου: όσο χρειάζεται για να απαντήσουμε και να διεκπεραιώσουμε το αίτημά σου, και μετά έως 3 έτη, για να μπορούμε να αποδείξουμε τι απαντήσαμε σε ένα αίτημα ή μια αναφορά κατάχρησης.
- Αποθηκευμένα στατικά QR (όνομα, περιεχόμενο, σχέδιο, λογότυπο, προεπισκόπηση): μέχρι να τα διαγράψεις ή να διαγράψεις τον λογαριασμό σου. Τότε διαγράφονται οριστικά.
- Αναφορές κατάχρησης από τη φόρμα αναφοράς (link, λόγος, περιγραφή, όνομα αν το δώσεις, email): έως 3 έτη, για να μπορούμε να αποδείξουμε πώς χειριστήκαμε κάθε αναφορά. Σου στέλνουμε επιβεβαίωση παραλαβής και την απάντησή μας στο email που έδωσες.
- Στοιχεία νικητών από τη φόρμα ενός διαγωνισμού (όνομα, επώνυμο, τηλέφωνο, email, όσα ζήτησε ο διοργανωτής, η ώρα και αν το δώρο στάλθηκε με email): όσο υπάρχει ο διαγωνισμός στον λογαριασμό του διοργανωτή. Διαγράφονται μαζί με τον κωδικό, τον διαγωνισμό ή τον λογαριασμό.
- Στατιστικά Google Analytics (μόνο με τη συγκατάθεσή σου): έως 14 μήνες στο Google Analytics, μετά διαγράφονται αυτόματα. Τα ίδια τα cookies λήγουν μετά από 13 μήνες ή μόλις ανακαλέσεις τη συγκατάθεσή σου.
- TikTok Pixel (μόνο με τη συγκατάθεσή σου): τα cookies στο thugqr.com διαρκούν έως 13 μήνες ή μέχρι να ανακαλέσεις τη συγκατάθεσή σου. Το TikTok κρατά τα δεδομένα που έλαβε σύμφωνα με τη δική του πολιτική απορρήτου.
Αν ο νόμος μάς υποχρεώνει να κρατήσουμε κάτι περισσότερο (για παράδειγμα, σε εκτέλεση δικαστικής απόφασης), το κρατάμε μόνο για όσο διαρκεί αυτή η υποχρέωση.
Τα δικαιώματά σου
Ως υποκείμενο των δεδομένων έχεις, κατά τα άρθρα 15 έως 22 ΓΚΠΔ, τα ακόλουθα δικαιώματα. Τα περισσότερα μπορείς να τα ασκήσεις μόνος σου, αμέσως, από τη σελίδα του λογαριασμού σου:
- Πρόσβαση και φορητότητα: το κουμπί «Εξαγωγή δεδομένων» στον λογαριασμό σου κατεβάζει, σε μορφή JSON που μπορεί να διαβαστεί από μηχανές, όλα όσα κρατάμε για σένα: στοιχεία λογαριασμού, συνεδρίες, εκκρεμείς κωδικούς και όλα τα δυναμικά QR codes σου με τους προορισμούς και τα συγκεντρωτικά στατιστικά τους.
- Διόρθωση: όνομα, επώνυμο, email και κωδικό πρόσβασης τα αλλάζεις εσύ, οποιαδήποτε στιγμή.
- Διαγραφή: το κουμπί «Διαγραφή λογαριασμού» (με τον κωδικό σου και έναν κωδικό επιβεβαίωσης στο email σου) διαγράφει οριστικά τον λογαριασμό, τις συνεδρίες, τα QR codes και τα στατιστικά τους. Δεν υπάρχει περίοδος αναμονής ή «απενεργοποίησης». Μένουν μόνο τα δεσμευμένα σύντομα links, χωρίς δεδομένα, και τα αντίγραφα ασφαλείας για έως 30 ημέρες.
- Περιορισμός της επεξεργασίας και εναντίωση (άρθρο 21 ΓΚΠΔ): μπορείς να εναντιωθείς σε κάθε επεξεργασία που βασίζεται στο έννομο συμφέρον μας, για λόγους που αφορούν την ιδιαίτερη κατάστασή σου. Αυτό περιλαμβάνει τη μέτρηση σκαναρισμάτων. Επειδή δεν κρατάμε τίποτα που να σε ταυτοποιεί, δεν μπορούμε να εντοπίσουμε και να διαγράψουμε «τα δικά σου» σκαναρίσματα εκ των υστέρων, μπορούμε όμως να σου εξηγήσουμε τη μέθοδο και να εξετάσουμε το αίτημά σου.
- Ανάκληση συγκατάθεσης: όπου η επεξεργασία βασίζεται σε συγκατάθεση (σήμερα το Google Analytics και το TikTok Pixel), μπορείς να την ανακαλέσεις οποιαδήποτε στιγμή από τον σύνδεσμο «Ρυθμίσεις cookies» στο κάτω μέρος κάθε σελίδας, χωρίς να θίγεται η νομιμότητα της επεξεργασίας πριν από την ανάκληση.
- Να μην υπόκεισαι σε αυτοματοποιημένη απόφαση: δεν λαμβάνουμε καμία απόφαση με νομικές ή αντίστοιχα σημαντικές συνέπειες για σένα με αυτοματοποιημένα μέσα, και δεν καταρτίζουμε προφίλ.
Για οτιδήποτε δεν μπορείς να κάνεις μόνος σου, ή αν δεν έχεις λογαριασμό, γράψε μας στο hello@thugqr.com. Απαντάμε το αργότερο μέσα σε έναν μήνα, δωρεάν. Για να προστατεύσουμε τα δεδομένα σου από τρίτους, μπορεί να σου ζητήσουμε να επιβεβαιώσεις ότι ελέγχεις τη διεύθυνση email του λογαριασμού.
Αν θεωρείς ότι παραβιάζουμε τη νομοθεσία, έχεις δικαίωμα να υποβάλεις καταγγελία στην εποπτική αρχή της χώρας διαμονής, εργασίας ή του τόπου της εικαζόμενης παράβασης. Για εμάς αρμόδια είναι η ελληνική Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Λ. Κηφισίας 1‑3, 115 23 Αθήνα, dpa.gr). Θα χαρούμε πάντως να λύσουμε πρώτα το ζήτημα μαζί σου.
Παιδιά
Ο generator είναι εργαλείο γενικής χρήσης και δεν απευθύνεται σε παιδιά. Λογαριασμό μπορείς να δημιουργήσεις μόνο αν είσαι τουλάχιστον 16 ετών. Στην Ελλάδα ο νόμος επιτρέπει τη συγκατάθεση ανηλίκου για υπηρεσίες της κοινωνίας της πληροφορίας από τα 15, αλλά επιλέξαμε το όριο των 16 ώστε να ισχύει το ίδιο σε όλη την ΕΕ. Δεν συλλέγουμε εν γνώσει μας δεδομένα παιδιών. Αν πιστεύεις ότι ένα παιδί δημιούργησε λογαριασμό, γράψε μας και θα τον διαγράψουμε.
Αλλαγές σε αυτή την πολιτική
Όταν προσθέτουμε λειτουργίες που αλλάζουν τον τρόπο επεξεργασίας των δεδομένων, ενημερώνουμε πρώτα αυτή τη σελίδα και την ημερομηνία στην κορυφή. Για ουσιώδεις αλλαγές που αφορούν κατόχους λογαριασμού, στέλνουμε επιπλέον ενημερωτικό email τουλάχιστον 14 ημέρες πριν τεθούν σε ισχύ. Οι προηγούμενες εκδόσεις είναι διαθέσιμες κατόπιν αιτήματος στο hello@thugqr.com.
