Πολιτική Απορρήτου

Υπεύθυνος για την επεξεργασία των δεδομένων σου είναι ο διαχειριστής του nifitsa.gr. Για κάθε θέμα που αφορά προσωπικά δεδομένα, επικοινώνησε στο support@nifitsa.gr.

Η πολιτική αυτή περιγράφει την επεξεργασία δεδομένων σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 (ΓΚΠΔ) και τον ν. 4624/2019.

Το nifitsa.gr λειτουργεί και χωρίς λογαριασμό. Αν απλώς ψάχνεις προϊόντα, δεν χρειάζεται να μας δώσεις τίποτα.

Αν δημιουργήσεις λογαριασμό

• Όνομα χρήστη και διεύθυνση email.
• Κωδικός πρόσβασης, αποθηκευμένος πάντα κρυπτογραφημένος (hash) — δεν τον γνωρίζουμε ούτε εμείς.
• Εικόνα προφίλ, αν ανεβάσεις.
• Προτιμήσεις, όπως το φωτεινό ή σκοτεινό θέμα.

Ό,τι δημοσιεύεις στην κοινότητα

• Προσφορές που υποβάλλεις (τίτλος, τιμή, σύνδεσμος, περιγραφή, εικόνα).
• Σχόλια και ψήφοι (likes / dislikes).

Το περιεχόμενο αυτό είναι δημόσιο και εμφανίζεται μαζί με το όνομα χρήστη σου. Το email σου δεν δημοσιεύεται ποτέ.

Τεχνικά δεδομένα

• Διεύθυνση IP και στοιχεία προγράμματος περιήγησης (user agent), στα αρχεία καταγραφής του server και στη συνεδρία σου.
• Όροι αναζήτησης που πληκτρολογείς. Αποθηκεύονται ως τίτλοι προϊόντων στη βάση μας — δεν συνδέονται με τον λογαριασμό ή την IP σου.
• Cookies, όπως περιγράφονται αναλυτικά στην Πολιτική Cookies.

Δεν συλλέγουμε ειδικές κατηγορίες δεδομένων (υγεία, πολιτικές πεποιθήσεις κ.λπ.) και δεν κάνουμε αυτοματοποιημένη λήψη αποφάσεων ή προφίλ χρηστών.

Δεν πουλάμε προσωπικά δεδομένα. Τα μοιραζόμαστε μόνο με παρόχους που είναι απαραίτητοι για να λειτουργήσει η υπηρεσία:

• Πάροχος φιλοξενίας (hosting) — αποθήκευση της βάσης δεδομένων και των αρχείων καταγραφής.
• Resend — αποστολή email λειτουργίας (επιβεβαίωση λογαριασμού, επαναφορά κωδικού).
• Google — YouTube Data API και Custom Search για την ανάκτηση κριτικών, καθώς και το πρόγραμμα αναπαραγωγής YouTube όταν το επιτρέψεις.

Επιπλέον, όταν αναζητάς ένα προϊόν, στέλνουμε τον όρο αναζήτησης και μόνο σε εξωτερικές υπηρεσίες για να φέρουμε τιμές και κριτικές: Amazon, AliExpress, Linkwise, YouTube, Reddit, Hacker News, Stack Exchange, Lemmy, Mastodon, X.com, Skroutz κ.ά. Δεν συνοδεύεται από κανένα στοιχείο που σε ταυτοποιεί.

Για τη λειτουργία «Angroid» (μαζική εισαγωγή προσφορών από τη διαχείριση) χρησιμοποιούμε το Google Gemini. Επεξεργάζεται μόνο δεδομένα προϊόντων και προσφορών, ποτέ δεδομένα χρηστών.

Ενδέχεται να γνωστοποιήσουμε δεδομένα σε δημόσιες αρχές, εφόσον υποχρεωθούμε από τον νόμο ή για τη θεμελίωση και άσκηση νομικών αξιώσεων.

Ορισμένοι από τους παραπάνω παρόχους εδρεύουν εκτός Ευρωπαϊκού Οικονομικού Χώρου, κυρίως στις ΗΠΑ. Οι διαβιβάσεις αυτές γίνονται με βάση απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής (EU–US Data Privacy Framework) ή Τυποποιημένες Συμβατικές Ρήτρες (SCCs).

• Δεδομένα λογαριασμού: όσο ο λογαριασμός παραμένει ενεργός. Με τη διαγραφή του διαγράφονται και αυτά.
• Δημόσιο περιεχόμενο (προσφορές, σχόλια): παραμένει για τη συνοχή των συζητήσεων. Μπορείς να ζητήσεις διαγραφή ή ανωνυμοποίηση.
• Αρχεία καταγραφής server: έως 12 μήνες.
• Cookies: σύμφωνα με τη διάρκεια του καθενός, όπως αναφέρεται στην Πολιτική Cookies.
• Δεδομένα προϊόντων, τιμών και κριτικών: δεν είναι προσωπικά δεδομένα και ανανεώνονται περιοδικά.

Η σύνδεση γίνεται πάντα μέσω HTTPS, οι κωδικοί αποθηκεύονται κρυπτογραφημένοι και το περιεχόμενο που υποβάλλουν οι χρήστες καθαρίζεται πριν εμφανιστεί. Καμία μετάδοση μέσω διαδικτύου δεν είναι απολύτως ασφαλής, αλλά εφαρμόζουμε εύλογα τεχνικά και οργανωτικά μέτρα προστασίας.

Η υπηρεσία δεν απευθύνεται σε παιδιά κάτω των 16 ετών και δεν συλλέγουμε εν γνώσει μας δεδομένα τους. Αν διαπιστώσουμε τέτοιο λογαριασμό, τον διαγράφουμε.