Πολιτική Απορρήτου

Τελευταία ενημέρωση: 2026

Η δέσμευσή μας: Η ιδιωτικότητα και η ασφάλεια των δεδομένων σας και του παιδιού σας είναι η ύψιστη προτεραιότητά μας. Αυτή η πολιτική εξηγεί πώς συλλέγουμε, χρησιμοποιούμε και προστατεύουμε τα προσωπικά σας δεδομένα.

1. Ποια Δεδομένα Συλλέγουμε

1.1 Δεδομένα Λογαριασμού
  • Πλήρες όνομα
  • Διεύθυνση email
  • Κωδικός πρόσβασης (κρυπτογραφημένος)
  • Ερώτηση ασφαλείας και απάντηση (κρυπτογραφημένη)
1.2 Δεδομένα Μωρού
  • Όνομα μωρού
  • Ημερομηνία γέννησης
  • Φύλο
  • Φωτογραφίες και βίντεο μωρού (προστατευμένα και προσβάσιμα μόνο μέσω της εφαρμογής)
  • Μετρήσεις ανάπτυξης (βάρος, ύψος, περίμετρος κεφαλιού)
  • Αναπτυξιακά ορόσημα
  • Ιατρικά αρχεία και σημειώσεις
1.3 Δεδομένα Πληρωμών
  • Τα στοιχεία πληρωμής επεξεργάζονται από τη Stripe (www.stripe.com)
  • Η Stripe συμμορφώνεται με το PCI-DSS Επίπεδο 1 και προστατεύει τα δεδομένα της κάρτας σας
  • ΔΕΝ αποθηκεύουμε αριθμούς καρτών στους διακομιστές μας
  • Διατηρούμε μόνο το ιστορικό συναλλαγών
1.4 Τεχνικά Δεδομένα
  • Διεύθυνση IP
  • Τύπος περιηγητή και συσκευής
  • Ημερομηνία και ώρα πρόσβασης
  • Cookies (για λειτουργικότητα και ασφάλεια)
1.5 Δεδομένα Συνεδρίας
  • Παρακολούθηση ενεργών συνεδριών για ασφάλεια
  • Διεύθυνση IP και User Agent για κάθε συνεδρία
  • Χρόνος τελευταίας δραστηριότητας
  • Ανίχνευση ύποπτων αλλαγών συνεδρίας (π.χ. υποκλοπή συνεδρίας)

2. Πώς Χρησιμοποιούμε τα Δεδομένα

Χρησιμοποιούμε τα δεδομένα σας αποκλειστικά για:

  • Παροχή Υπηρεσίας: Για να σας επιτρέψουμε να παρακολουθείτε την ανάπτυξη του μωρού σας
  • Λειτουργίες Λογαριασμού: Δημιουργία, διαχείριση και ασφάλεια του λογαριασμού σας
  • Επικοινωνία: Αποστολή σημαντικών ειδοποιήσεων και ενημερώσεων
  • Βελτίωση Υπηρεσίας: Ανάλυση χρήσης για βελτίωση της εφαρμογής
  • Επεξεργασία Πληρωμών: Διαχείριση συνδρομών και πληρωμών
  • Ασφάλεια: Πρόληψη απάτης και προστασία πλατφόρμας

3. Πώς Προστατεύουμε τα Δεδομένα

Μέτρα Ασφαλείας:
  • Κρυπτογράφηση: Όλα τα δεδομένα είναι κρυπτογραφημένα κατά τη μεταφορά (HTTPS/TLS) και σε κατάσταση ηρεμίας (AES-256)
  • Ασφαλείς Κωδικοί: Οι κωδικοί αποθηκεύονται με ασφαλή κατακερματισμό (PBKDF2-SHA256)
  • Περιορισμένη Πρόσβαση: Μόνο εξουσιοδοτημένο προσωπικό έχει πρόσβαση
  • Τακτικά Αντίγραφα Ασφαλείας: Τακτικά αντίγραφα ασφαλείας για προστασία από απώλεια
  • Προστασία Τείχους Προστασίας: Προστασία από κακόβουλες επιθέσεις
  • Περιορισμός Ρυθμού: Προστασία από επιθέσεις brute-force με περιορισμό αιτημάτων
  • Παρακολούθηση Ασφάλειας: Παρακολούθηση 24/7 για ύποπτες δραστηριότητες
3.1 Παρακολούθηση Ασφάλειας
  • Καταγραφή αποτυχημένων προσπαθειών σύνδεσης
  • Ανίχνευση ύποπτων δραστηριοτήτων και επιθέσεων brute-force
  • Αυτόματη αποσύνδεση μετά από υποψία υποκλοπής συνεδρίας
  • Προστασία από επιθέσεις CSRF και XSS

4. Κοινοποίηση Δεδομένων

4.1 ΔΕΝ Πουλάμε τα Δεδομένα σας

Σημαντικό: Δεν πουλάμε, ενοικιάζουμε ή ανταλλάσσουμε τα προσωπικά σας δεδομένα με τρίτα μέρη για εμπορικούς σκοπούς.

4.2 Περιορισμένη Κοινοποίηση

Κοινοποιούμε δεδομένα μόνο όταν:

  • Έχετε δώσει τη συγκατάθεσή σας: π.χ. όταν προσκαλείτε οικογένεια να δει το προφίλ
  • Υπηρεσίες Πληρωμών: Με τη Stripe για επεξεργασία πληρωμών
  • Νομική Υποχρέωση: Εάν απαιτείται από το νόμο ή δικαστική απόφαση
  • Προστασία Δικαιωμάτων: Για την προστασία των δικαιωμάτων μας ή των χρηστών μας
4.3 Πάροχοι Υπηρεσιών

Συνεργαζόμαστε με αξιόπιστους παρόχους που μας βοηθούν να λειτουργήσουμε την υπηρεσία:

  • Stripe: Επεξεργασία πληρωμών
  • Bunny CDN: Αποθήκευση δεδομένων (φωτογραφίες/βίντεο)

Όλοι οι πάροχοι είναι συμβατικά δεσμευμένοι να προστατεύουν τα δεδομένα σας.

4.4 Αποθήκευση στο Σύννεφο

Οι φωτογραφίες και τα βίντεο αποθηκεύονται στο Bunny CDN Bunny με κρυπτογράφηση και περιορισμένη πρόσβαση. Οι διακομιστές βρίσκονται στην περιοχή US East με πλήρη συμμόρφωση με τα πρότυπα ασφαλείας του AWS.

5. Τα Δικαιώματά σας

Σύμφωνα με τον GDPR και τη νομοθεσία, έχετε τα ακόλουθα δικαιώματα:

Πρόσβαση

Δικαίωμα να δείτε ποια δεδομένα έχουμε για εσάς

Διόρθωση

Δικαίωμα διόρθωσης ανακριβών δεδομένων

Διαγραφή

Δικαίωμα διαγραφής του λογαριασμού και των δεδομένων σας

Φορητότητα

Δικαίωμα εξαγωγής των δεδομένων σας (Premium)

Για να ασκήσετε οποιοδήποτε από αυτά τα δικαιώματα, επικοινωνήστε μαζί μας στο support@babyblo.com

6. Παρακολούθηση Κοινόχρηστης Πρόσβασης

Όταν χρησιμοποιείτε τη λειτουργία Κοινόχρηστης Πρόσβασης για να παραχωρήσετε πρόσβαση σε μέλη της οικογένειας:

6.1 Ποια Δεδομένα Συλλέγουμε
  • Ημερομηνία/Ώρα Σύνδεσης: Πότε συνδέθηκε ο χρήστης
  • Ανωνυμοποιημένο IP: Μερική διεύθυνση IP (π.χ. 192.168.xxx.xxx) για ασφάλεια
  • Τύπος Συσκευής: Κινητό ή Desktop
  • Δραστηριότητες: Ποιες σελίδες/περιεχόμενο προβλήθηκαν (φωτογραφίες, ορόσημα κ.λπ.)
  • Λήψεις: Ποια αρχεία λήφθηκαν
6.2 Γιατί το Συλλέγουμε

Νομική Βάση: Έννομο Συμφέρον (Άρθρο 6(1)(f) GDPR)

Καταγράφουμε αυτές τις πληροφορίες για να:

  • Προστατεύσουμε τον λογαριασμό σας από μη εξουσιοδοτημένη πρόσβαση
  • Σας δείξουμε ποιος έχει δει τα δεδομένα του παιδιού σας
  • Ανιχνεύσουμε ύποπτες δραστηριότητες
6.3 Αποθήκευση IP

Για λόγους ασφαλείας και ανίχνευσης μη εξουσιοδοτημένης πρόσβασης, αποθηκεύουμε τη διεύθυνση IP των συνεδριών κοινόχρηστης πρόσβασης:

  • ✅ Σκοπός: Ανίχνευση ύποπτης δραστηριότητας και προστασία του λογαριασμού σας
  • 🔒 Προστασία: Μόνο εσείς (ο ιδιοκτήτης) μπορείτε να δείτε διευθύνσεις IP
  • ⏱️ Διατήρηση: Διαγράφεται αυτόματα μετά από 6 μήνες

Σημείωση: Η πλήρης διεύθυνση IP είναι απαραίτητη για να ανιχνεύσουμε εάν κάποιος μη εξουσιοδοτημένος έχει πρόσβαση στα δεδομένα σας.

6.4 Διατήρηση Δεδομένων
  • Συνεδρίες και Δραστηριότητες: Διαγράφονται αυτόματα μετά από 6 μήνες
  • Συγκεντρωτικά Στατιστικά: Διατηρούνται (αριθμός συνδέσεων, συνολικός χρόνος) χωρίς IP/προσωπικά δεδομένα
  • Ενεργές Συνεδρίες: Κλείνουν αυτόματα μετά από 15 λεπτά αδράνειας
6.5 Τα Δικαιώματά σας
  • Access: Μπορείτε να δείτε όλο το ιστορικό κοινόχρηστης πρόσβασης στον Πίνακα Αναλυτικών Στοιχείων
  • Ανάκληση: Μπορείτε να ανακαλέσετε την πρόσβαση ανά πάσα στιγμή από τις Ρυθμίσεις
  • Deletion: Η διαγραφή κοινόχρηστης πρόσβασης διαγράφει αμέσως όλα τα σχετικά αναλυτικά στοιχεία
Σημείωση: Η Παρακολούθηση Κοινόχρηστης Πρόσβασης προστατεύει ΕΣΑΣ, όχι τον χρήστη που προσκαλέσατε. Μόνο ΕΣΕΙΣ βλέπετε τα αναλυτικά στοιχεία - όχι ο προσκεκλημένος χρήστης.

7. Cookies και Παρακολούθηση

7.1 Τι είναι τα Cookies

Τα Cookies είναι μικρά αρχεία κειμένου που αποθηκεύονται στη συσκευή σας όταν επισκέπτεστε την ιστοσελίδα μας.

7.2 Πώς Χρησιμοποιούμε τα Cookies
  • Απαραίτητα Cookies: Για τη λειτουργικότητα του λογαριασμού σας (διαχείριση συνεδριών)
  • Cookies Συνεδρίας: Λήγουν μετά από 1 ημέρα αδράνειας
  • Cookies Απομνημόνευσης: Διατηρούνται για 30 ημέρες εάν επιλέξετε "Να με θυμάσαι"
  • Ασφάλεια: Χρησιμοποιούμε cookies HttpOnly και SameSite για προστασία από επιθέσεις XSS και CSRF
7.3 Διαχείριση Cookies

Μπορείτε να ελέγξετε τα cookies μέσω των ρυθμίσεων του περιηγητή σας. Σημειώστε ότι η απενεργοποίηση των cookies μπορεί να επηρεάσει τη λειτουργικότητα.

8. Δεδομένα Ανηλίκων

Προστασία Παιδιού:

  • Η υπηρεσία προορίζεται για άτομα που φροντίζουν ή παρακολουθούν την ανάπτυξη ενός παιδιού
  • Τα δεδομένα του μωρού/παιδιού προστατεύονται με τον ίδιο τρόπο όπως τα δικά σας
  • Μόνο εσείς (και αυτοί που εξουσιοδοτείτε) έχετε πρόσβαση στα δεδομένα του παιδιού σας
  • Δεν χρησιμοποιούμε τα δεδομένα των παιδιών για διαφήμιση ή μάρκετινγκ

9. Διατήρηση Δεδομένων

  • Ενεργοί Λογαριασμοί: Διατηρούμε τα δεδομένα σας όσο ο λογαριασμός σας είναι ενεργός
  • Διαγραφή Λογαριασμού: Όταν διαγράφετε τον λογαριασμό σας, όλα τα δεδομένα διαγράφονται οριστικά και αμέσως. Τίποτα δεν διατηρείται
  • Αντίγραφα Ασφαλείας: Τα αντίγραφα ασφαλείας δημιουργούνται μόνο για ενεργούς λογαριασμούς

10. Διεθνείς Μεταφορές

Τα αρχεία σας (φωτογραφίες, βίντεο) αποθηκεύονται στο Amazon Web Services Bunny στην περιοχή US East. Για την προστασία των δεδομένων σας που μεταφέρονται εκτός ΕΕ, βασιζόμαστε σε:

  • Πρότυπες Συμβατικές Ρήτρες (SCCs) εγκεκριμένες από την Ευρωπαϊκή Επιτροπή
  • Πιστοποιήσεις ασφαλείας AWS (ISO 27001, SOC 2)
  • Κρυπτογράφηση δεδομένων κατά τη μεταφορά και σε κατάσταση ηρεμίας

11. Παραβιάσεις Δεδομένων

Σε περίπτωση παραβίασης ασφαλείας που επηρεάζει τα προσωπικά σας δεδομένα:

  • Θα σας ειδοποιήσουμε εντός 72 ωρών
  • Θα ενημερώσουμε τις αρμόδιες εποπτικές αρχές προστασίας δεδομένων, σύμφωνα με την ισχύουσα νομοθεσία
  • Θα λάβουμε άμεσα μέτρα για να περιορίσουμε τη ζημιά
  • Θα σας ενημερώσουμε για τα βήματα που πρέπει να ακολουθήσετε

12. Σύνδεσμοι Τρίτων

Η υπηρεσία μας μπορεί να περιέχει συνδέσμους σε ιστότοπους τρίτων. Δεν είμαστε υπεύθυνοι για τις πρακτικές απορρήτου άλλων ιστότοπων. Σας ενθαρρύνουμε να διαβάσετε τις πολιτικές απορρήτου κάθε ιστότοπου που επισκέπτεστε.

13. Αλλαγές Πολιτικής

Ενδέχεται να ενημερώνουμε περιστασιακά αυτήν την πολιτική απορρήτου. Οι σημαντικές αλλαγές θα ανακοινώνονται:

  • Με μήνυμα στο εσωτερικό σύστημα μηνυμάτων
  • Σε αυτήν τη σελίδα με ενημερωμένη ημερομηνία

Η συνεχιζόμενη χρήση μετά τις αλλαγές συνιστά αποδοχή της νέας πολιτικής.

14. Νομική Βάση Επεξεργασίας (GDPR)

Επεξεργαζόμαστε τα δεδομένα σας με βάση:

  • Συγκατάθεση: Όταν εγγράφεστε και χρησιμοποιείτε την υπηρεσία
  • Εκτέλεση Σύμβασης: Για να παρέχουμε την υπηρεσία που ζητήσατε
  • Legitimate Interest: Για βελτίωση και ασφάλεια της υπηρεσίας
  • Νομική Υποχρέωση: Για συμμόρφωση με το νόμο (π.χ. φορολογία)

15. Επικοινωνία & Καταγγελίες

Επικοινωνία για Θέματα Απορρήτου

Για ερωτήσεις σχετικά με την πολιτική απορρήτου ή για να ασκήσετε τα δικαιώματά σας:

Αρχή Προστασίας Δεδομένων

Έχετε το δικαίωμα να υποβάλετε καταγγελία στις:

Αρμόδιες εποπτικές αρχές προστασίας δεδομένων, σύμφωνα με την ισχύουσα νομοθεσία

Η δέσμευσή μας: Η ασφάλεια και η ιδιωτικότητα των δεδομένων σας είναι στο DNA μας. Εργαζόμαστε καθημερινά για να διασφαλίσουμε ότι τα δεδομένα σας και του παιδιού σας προστατεύονται με τα υψηλότερα πρότυπα.
Όροι Χρήσης Συχνές Ερωτήσεις Πίσω