Πολιτική απορρήτου

Με λίγα λόγια

• Μπορείς να δημοσιεύσεις χωρίς λογαριασμό, όνομα ή email.
• Δεν αποθηκεύουμε ποτέ τη διεύθυνση IP σου μαζί με τις εξομολογήσεις ή τις αναφορές σου. Κρατάμε μόνο ένα κρυπτογραφικό αποτύπωμά της (hash), για να σταματάμε το spam και να εφαρμόζουμε αποκλεισμούς.
• Άνθρωποι της ομάδας μας διαβάζουν κάθε εξομολόγηση πριν δημοσιευτεί.
• Κρατάμε ό,τι μας στέλνεις για όσο λειτουργεί ο ιστότοπος. Δεν διαγράφουμε τίποτα αυτόματα, αλλά διαγράφουμε περιεχόμενο μετά από έγκυρο νόμιμο αίτημα.
• Δεν πουλάμε τα δεδομένα σου, δεν δείχνουμε διαφημίσεις και δεν χρησιμοποιούμε cookies παρακολούθησης.
• Έχεις δικαιώματα για τα δεδομένα σου και μπορείς να κάνεις καταγγελία στον Επίτροπο Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

Όταν γράφεις εξομολόγηση

Για κάθε εξομολόγηση αποθηκεύουμε τα εξής.

• Το κείμενο που γράφεις και τις επιλογές που κάνεις, αν η κοινότητα ζητά κάποιες (π.χ. έτος σπουδών).
• Πότε την έστειλες.
• Το ανώνυμο αναγνωριστικό σου. Είναι ένα τυχαίο αναγνωριστικό που δημιουργεί για τον browser σου η υπηρεσία σύνδεσης που χρησιμοποιούμε. Φυλάγεται σε cookie στη συσκευή σου και σου επιτρέπει να βλέπεις και να αποσύρεις τις εξομολογήσεις σου. Δεν συνδέεται με όνομα ή email.
• Ένα κρυπτογραφικό αποτύπωμα της διεύθυνσης IP σου. Η διεύθυνση περνά από μια μονόδρομη συνάρτηση με μυστικό κλειδί και αποθηκεύουμε μόνο το αποτέλεσμα. Έτσι βλέπουμε αν κάποιες αναρτήσεις ήρθαν από το ίδιο δίκτυο, βάζουμε όρια και εφαρμόζουμε αποκλεισμούς.
• Τη χώρα από την οποία συνδέεσαι, όπως την αναφέρει ο πάροχος φιλοξενίας μας (π.χ. «CY»).
• Ετικέτες από τους αυτόματους ελέγχους μας, όπως «σύνδεσμος» ή «πιθανό όνομα».
• Ένα κρυπτογραφικό αποτύπωμα του κωδικού παρακολούθησης. Μπορούμε να ελέγξουμε έναν κωδικό που πληκτρολογείς, αλλά όχι να διαβάσουμε τον ίδιο τον κωδικό.
• Τι γίνεται με την εξομολόγηση στη συνέχεια, όπως αποφάσεις, λόγοι, εσωτερικές σημειώσεις της ομάδας μας, αλλαγές (κρατάμε το αρχικό σου κείμενο) και στοιχεία δημοσίευσης.

Όταν κάνεις αναφορά

• Τον λόγο που διαλέγεις, ό,τι γράφεις, και την εξομολόγηση ή τον σύνδεσμο που αναφέρεις.
• Το email σου, μόνο αν μας το δώσεις, για να σου απαντήσουμε.
• Το ανώνυμο αναγνωριστικό σου, αν ο browser σου έχει ήδη ένα από αυτόν τον ιστότοπο.
• Ένα κρυπτογραφικό αποτύπωμα της διεύθυνσης IP σου, για να μη γίνεται κατάχρηση της φόρμας.

Η ομάδα μας

Για τους λογαριασμούς της ομάδας αποθηκεύουμε email, όνομα εμφάνισης, κωδικό πρόσβασης (η υπηρεσία σύνδεσης τον κρατά μόνο ως ασφαλές hash), ρόλους, την έκδοση και την ώρα αποδοχής της συμφωνίας ομάδας, και ένα αρχείο με κάθε ενέργεια στον ιστότοπο.

Όταν ένας διαχειριστής σελίδας συνδέει μια σελίδα Facebook με τη σύνδεσή του στο Facebook, αποθηκεύουμε ένα κλειδί πρόσβασης για τη σελίδα (κρυπτογραφημένο), το όνομα και το αναγνωριστικό της σελίδας, το όνομα χρήστη και το αναγνωριστικό του συνδεδεμένου λογαριασμού Instagram, και το όνομα του λογαριασμού Facebook που έκανε τη σύνδεση. Δεν βλέπουμε ούτε αποθηκεύουμε ποτέ τον κωδικό του στο Facebook, και χρησιμοποιούμε το κλειδί μόνο για να δημοσιεύουμε εγκεκριμένες εξομολογήσεις και να τις αφαιρούμε όταν κατεβαίνουν.

Ο διαχειριστής σελίδας μπορεί να αποσυνδέσει τη σελίδα όποτε θέλει από την κονσόλα της ομάδας, κάτι που διαγράφει το κλειδί, και να αφαιρέσει την πρόσβασή μας από το Facebook (Ρυθμίσεις, Εφαρμογές και ιστότοποι). Για να διαγραφεί η εγγραφή της σύνδεσης ή τα στοιχεία ενός λογαριασμού ομάδας από τον ιστότοπο, στείλε μας email στο hello@confesswithme.com από τη διεύθυνση του λογαριασμού. Απαντάμε μέσα σε έναν μήνα. Οι ίδιοι οι λογαριασμοί ομάδας απενεργοποιούνται αντί να διαγράφονται, γιατί το αρχείο του ποιος αποφάσισε τι πρέπει να μείνει πλήρες.

Cookies

Χρησιμοποιούμε μόνο cookies που χρειάζεται ο ιστότοπος για να λειτουργήσει, γι’ αυτό δεν ζητάμε συγκατάθεση.

• Ένα cookie σύνδεσης από την υπηρεσία σύνδεσης (Supabase), που κρατά το ανώνυμο αναγνωριστικό σου ή τη σύνδεση ενός μέλους της ομάδας. Χωρίς αυτό δεν μπορείς να δεις ή να αποσύρεις τις εξομολογήσεις σου από αυτή τη συσκευή.
• Ένα cookie γλώσσας («lang») που θυμάται αν διάλεξες ελληνικά ή αγγλικά, για έναν χρόνο.

Όταν στέλνεις εξομολόγηση ή αναφορά, το Cloudflare Turnstile ελέγχει ότι είσαι άνθρωπος και όχι bot. Για αυτό επεξεργάζεται τεχνικά στοιχεία, όπως τη διεύθυνση IP σου και στοιχεία του browser σου.

Δεν χρησιμοποιούμε cookies στατιστικών, διαφημίσεων ή παρακολούθησης.

Γιατί χρησιμοποιούμε τα δεδομένα σου

• Για να λειτουργεί η υπηρεσία που ζητάς. Αποθήκευση, έλεγχος και δημοσίευση της εξομολόγησής σου, παρακολούθηση και απόσυρση. Νομική βάση: η εκτέλεση των όρων μας μαζί σου (άρθρο 6 παρ. 1 στοιχ. β ΓΚΠΔ).
• Για να μένει ο ιστότοπος ασφαλής και δίκαιος. Πρόληψη του spam και της κατάχρησης, όρια και αποκλεισμοί, αρχείο των αποφάσεών μας, χειρισμός παραπόνων και νομικών αξιώσεων. Νομική βάση: τα έννομα συμφέροντά μας (άρθρο 6 παρ. 1 στοιχ. στ), που περιλαμβάνουν την προστασία όσων αναφέρονται στις εξομολογήσεις και των ίδιων των συντακτών.
• Για να τηρούμε τον νόμο. Χειρισμός ειδοποιήσεων για παράνομο περιεχόμενο, αιτιολόγηση των αποφάσεών μας, απαντήσεις σε νόμιμα αιτήματα αρχών και ειδοποίηση για απειλές κατά της ζωής ή της ασφάλειας. Νομική βάση: νομικές υποχρεώσεις (άρθρο 6 παρ. 1 στοιχ. γ), κυρίως από την Πράξη για τις Ψηφιακές Υπηρεσίες της ΕΕ.

Μια εξομολόγηση μπορεί να αποκαλύπτει ευαίσθητα πράγματα για σένα, όπως την υγεία, τη σεξουαλική ζωή ή τις πεποιθήσεις σου. Επιλέγεις να τα μοιραστείς για να δημοσιευτούν ανώνυμα. Μη γράφεις τίποτα που θα μπορούσε να δείξει ποιος είσαι εσύ ή κάποιος άλλος.

Ποιοι άλλοι επεξεργάζονται τα δεδομένα σου

Για τη λειτουργία του ιστότοπου χρησιμοποιούμε αυτούς τους παρόχους. Ενεργούν με βάση τις οδηγίες μας, εκτός αν γράφουμε κάτι διαφορετικό.

• Supabase (βάση δεδομένων και σύνδεση), με τα δεδομένα μας αποθηκευμένα στην ΕΕ. Η υπηρεσία σύνδεσης της Supabase καταγράφει επίσης τη διεύθυνση IP και τον τύπο του browser σε κάθε σύνδεση, για την προστασία των λογαριασμών.
• Vercel (φιλοξενία). Η Vercel σερβίρει τον ιστότοπο και γι’ αυτό επεξεργάζεται τη διεύθυνση IP σου και τα στοιχεία κάθε αιτήματος. Τα τεχνικά της αρχεία καταγραφής κρατιούνται για περιορισμένο χρόνο.
• Cloudflare (ο έλεγχος Turnstile κατά του spam). Η Cloudflare χρησιμοποιεί επίσης αυτά τα στοιχεία, ως ξεχωριστός υπεύθυνος επεξεργασίας, για να βελτιώνει τον εντοπισμό των bots.
• Meta (Facebook και Instagram). Εκεί αναρτούμε τις εγκεκριμένες εξομολογήσεις, δηλαδή το κείμενο, τις επιλογές, τον αριθμό και το όνομα της κοινότητας. Δεν στέλνουμε ποτέ το αναγνωριστικό, το δίκτυο ή τη χώρα σου. Μετά την ανάρτηση, η Meta τη διαχειρίζεται σύμφωνα με τη δική της πολιτική απορρήτου, ως ξεχωριστός υπεύθυνος επεξεργασίας.

Δίνουμε πληροφορίες σε αρχές μόνο όταν το απαιτεί ο νόμος, για παράδειγμα με δικαστική απόφαση, ή όταν κινδυνεύει η ζωή ή η ασφάλεια κάποιου. Δεν πουλάμε τα δεδομένα σου και δεν τα δίνουμε σε διαφημιστές.

Δεδομένα εκτός ΕΕ

Η βάση δεδομένων μας βρίσκεται στην ΕΕ. Κάποιοι πάροχοι (Vercel, Cloudflare και Meta) έχουν έδρα στις Ηνωμένες Πολιτείες και μπορεί να επεξεργάζονται δεδομένα εκεί. Αυτό γίνεται με εγγυήσεις που αναγνωρίζει το δίκαιο της ΕΕ, όπως το Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ ή οι τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής.

Για πόσο τα κρατάμε

• Κρατάμε τις εξομολογήσεις, τις αναφορές και το ιστορικό τους για όσο λειτουργεί ο ιστότοπος.
• Τίποτα δεν διαγράφεται αυτόματα, είτε μια εξομολόγηση απορριφθεί, είτε αποσυρθεί, αλλάξει ή αφαιρεθεί, όσος χρόνος κι αν περάσει.
• Τα κρατάμε για να μπορούμε να ελέγχουμε παλιές αποφάσεις, να αντιμετωπίζουμε την κατάχρηση και όσους παραβιάζουν ξανά και ξανά τους κανόνες, και να απαντάμε σε παράπονα και νομικές αξιώσεις.
• Η μόνη εξαίρεση είναι η διαγραφή μετά από νόμιμο αίτημα. Όταν το διατάξει δικαστήριο, ή όταν δεχτούμε έγκυρο αίτημα διαγραφής βάσει του ΓΚΠΔ, ένας υπερδιαχειριστής διαγράφει οριστικά το κείμενο, το αρχικό σου κείμενο, κάθε εκδοχή του και τις επιλογές. Στο αρχείο μας μένει μόνο η καταγραφή ότι έγινε διαγραφή, πότε, από ποιον και γιατί.
• Οι λογαριασμοί της ομάδας απενεργοποιούνται, δεν διαγράφονται, όταν κάποιος φεύγει από την ομάδα.
• Οι πάροχοί μας κρατούν τα δικά τους τεχνικά αρχεία για περιορισμένο χρόνο, σύμφωνα με τις δικές τους πολιτικές.

Τα δικαιώματά σου

Σύμφωνα με τον ΓΚΠΔ, όπου ισχύουν, έχεις αυτά τα δικαιώματα.

• Να δεις τα δεδομένα που κρατάμε για σένα και να πάρεις αντίγραφο.
• Να ζητήσεις να διορθωθούν.
• Να ζητήσεις να διαγραφούν.
• Να περιορίσεις ή να αντιταχθείς στον τρόπο που τα χρησιμοποιούμε.
• Να τα πάρεις σε μορφή που μπορείς να μεταφέρεις αλλού.

Δεν ξέρουμε ποιος είσαι, οπότε χρειαζόμαστε τρόπο να βρούμε τα δεδομένα σου. Στείλε μας τον κωδικό παρακολούθησης, ή τον σύνδεσμο της εξομολόγησης και περίπου πότε την έστειλες. Ό,τι μας στείλεις το χρησιμοποιούμε μόνο για να απαντήσουμε στο αίτημά σου.

Αν μια εξομολόγηση αφορά εσένα, μπορείς επίσης να ζητήσεις να αφαιρεθεί ή να διαγραφεί, με το κουμπί αναφοράς, τη φόρμα αναφοράς ή με email.

Απαντάμε μέσα σε έναν μήνα. Μπορεί να σου ζητήσουμε περισσότερες πληροφορίες για να βεβαιωθούμε ότι το αίτημα είναι γνήσιο. Κάποιες φορές δεν μπορούμε να διαγράψουμε δεδομένα, π.χ. όταν τα χρειαζόμαστε για νομική αξίωση. Τότε σου εξηγούμε γιατί.

Για να ασκήσεις τα δικαιώματά σου, στείλε μας email στο hello@confesswithme.com.

Καταγγελίες

Μπορείς να κάνεις καταγγελία στον Επίτροπο Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, την αρχή προστασίας δεδομένων της Κύπρου, ή στην αρχή της χώρας της ΕΕ όπου ζεις ή εργάζεσαι.

• Διεύθυνση: Ιάσονος 1, 1082 Λευκωσία (ταχυδρομικά: Τ.Θ. 23378, 1682 Λευκωσία)
• Τηλέφωνο: 22 818 456
• Email: commissioner@dataprotection.gov.cy
• Ιστότοπος: dataprotection.gov.cy

Θα θέλαμε όμως να έχουμε πρώτα την ευκαιρία να βοηθήσουμε, γι’ αυτό επικοινώνησε και μαζί μας.

Ηλικία

Ο ιστότοπος είναι για άτομα 18 ετών και πάνω. Αν μάθουμε ότι μια εξομολόγηση την έγραψε άτομο κάτω των 18, δεν τη δημοσιεύουμε, και αν έχει ήδη δημοσιευτεί, την αφαιρούμε.

Ασφάλεια

• Οι συνδέσεις με τον ιστότοπο είναι κρυπτογραφημένες (HTTPS).
• Τις αδημοσίευτες εξομολογήσεις τις βλέπει μόνο η ομάδα μας. Τα αποτυπώματα δικτύου και τη χώρα τα βλέπουν μόνο οι διαχειριστές, για τις δικές τους κοινότητες, και οι υπερδιαχειριστές.
• Η βάση δεδομένων μας δεν επιτρέπει διαγραφές και καταγράφει κάθε αλλαγή, και κάθε μέλος της ομάδας έχει μόνο την πρόσβαση που χρειάζεται ο ρόλος του.
• Τα κλειδιά πρόσβασης για Facebook και Instagram αποθηκεύονται κρυπτογραφημένα.

Αλλαγές

Ενημερώνουμε αυτή την πολιτική όταν αλλάζει ο τρόπος που δουλεύουμε, και η ημερομηνία στην αρχή δείχνει την τελευταία έκδοση. Αν μια αλλαγή είναι σημαντική, θα δείξουμε ειδοποίηση στον ιστότοπο.

Επικοινωνία

Για οτιδήποτε σχετικό με το απόρρητο, στείλε μας email στο hello@confesswithme.com. Κάθε μήνυμα το διαβάζει άνθρωπος.