Πολιτική Απορρήτου

Η παρούσα Πολιτική Απορρήτου περιγράφει τον τρόπο με τον οποίο το shrt.gr συλλέγει, χρησιμοποιεί και προστατεύει τα δεδομένα προσωπικού χαρακτήρα των χρηστών του, σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR — ΕΕ 2016/679) και την ελληνική νομοθεσία.

1. Υπεύθυνος Επεξεργασίας

Υπεύθυνος επεξεργασίας των δεδομένων σας είναι:

2. Δεδομένα που συλλέγουμε

Συλλέγουμε μόνο τα δεδομένα που είναι απολύτως απαραίτητα για τη λειτουργία της υπηρεσίας:

• Διεύθυνση email και username — κατά την εγγραφή σας.
• Κωδικός πρόσβασης — αποθηκεύεται σε hashed μορφή (bcrypt). Δεν τον βλέπουμε ποτέ.
• URLs που δημιουργείτε — το original URL, το short URL, ο αριθμός κλικ και η ημερομηνία δημιουργίας.
• API keys — αν χρησιμοποιείτε το API (hashed, δεν αποθηκεύουμε το raw key).
• Logs διακομιστή — IP διεύθυνση, ημερομηνία/ώρα, URL request. Αποθηκεύονται αυτόματα από τον web server για λόγους ασφαλείας και διαχείρισης.

Δεν χρησιμοποιούμε analytics, tracking pixels, διαφημιστικά cookies ή εξωτερικά scripts τρίτων. Όλα τα assets (fonts, icons) φιλοξενούνται στον δικό μας server.

3. Cookies

Χρησιμοποιούμε ένα μόνο cookie: το session cookie που διατηρεί τη σύνδεσή σας στο panel. Αυτό το cookie είναι αυστηρά απαραίτητο για τη λειτουργία της υπηρεσίας και δεν απαιτεί τη συγκατάθεσή σας βάσει του άρθρου 5§3 της Οδηγίας ePrivacy (2002/58/ΕΚ).

Cookie	Σκοπός	Διάρκεια
go_panel	Διατήρηση session σύνδεσης (panel)	Session (λήγει στο κλείσιμο browser ή μετά από 2 ώρες αδράνειας)

4. Σκοπός επεξεργασίας & νομική βάση

Σκοπός	Νομική βάση (GDPR)
Παροχή υπηρεσίας URL shortening	Εκτέλεση σύμβασης — Άρθρο 6§1(β)
Επιβεβαίωση email & ταυτοποίηση	Εκτέλεση σύμβασης — Άρθρο 6§1(β)
Ασφάλεια & logs διακομιστή	Έννομο συμφέρον — Άρθρο 6§1(στ)

5. Χρόνος διατήρησης δεδομένων

• Λογαριασμός & URLs: Διατηρούνται έως ότου διαγράψετε τον λογαριασμό σας ή υποβάλλετε αίτηση διαγραφής.
• Server logs: Διατηρούνται για [ΣΥΜΠΛΗΡΩΣΕ: π.χ. 30 ημέρες] και διαγράφονται αυτόματα.
• Emails επιβεβαίωσης: Τα tokens επιβεβαίωσης ακυρώνονται αμέσως μετά τη χρήση τους.

6. Αποδέκτες δεδομένων

Τα δεδομένα σας δεν μεταβιβάζονται σε τρίτους για εμπορικούς σκοπούς. Ο διακομιστής φιλοξενείται στην ΕΕ από την Hetzner Online GmbH (Γερμανία) — εντός GDPR-compliant υποδομής.

7. Δικαιώματά σας

Σύμφωνα με τον GDPR, έχετε τα εξής δικαιώματα:

• Πρόσβαση — να γνωρίζετε ποια δεδομένα σας τηρούμε.
• Διόρθωση — να διορθώσετε ανακριβή δεδομένα.
• Διαγραφή («δικαίωμα στη λήθη») — να ζητήσετε τη διαγραφή των δεδομένων σας.
• Φορητότητα — να λάβετε τα δεδομένα σας σε δομημένη, αναγνώσιμη μορφή.
• Περιορισμός επεξεργασίας — να περιορίσετε την επεξεργασία υπό ορισμένες προϋποθέσεις.
• Εναντίωση — να αντιταχθείτε στην επεξεργασία για λόγους έννομου συμφέροντος.

8. Εργαλεία αυτοεξυπηρέτησης

Αν έχετε λογαριασμό στο shrt.gr, μπορείτε να ασκήσετε αυτόματα τα δικαιώματα πρόσβασης και διαγραφής απευθείας από το panel σας:

• Εξαγωγή δεδομένων (JSON): διαθέσιμη στο panel → Λογαριασμός.
• Διαγραφή λογαριασμού: διαθέσιμη στο panel → Λογαριασμός. Διαγράφει μόνιμα όλα τα δεδομένα σας.

Για αιτήματα που δεν καλύπτονται από τα παραπάνω εργαλεία, επικοινωνήστε μαζί μας στο contact@shrt.gr. Θα απαντήσουμε εντός 30 ημερών.

9. Καταγγελία στην εποπτική αρχή

Έχετε δικαίωμα να υποβάλλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ):

10. Ενημερώσεις πολιτικής

Διατηρούμε το δικαίωμα να τροποποιούμε την παρούσα πολιτική. Η ημερομηνία τελευταίας ενημέρωσης αναγράφεται στην κορυφή της σελίδας. Σε περίπτωση ουσιαστικών αλλαγών, θα ενημερωθείτε μέσω email.