Πολιτική Απορρήτου

1. Σχετικά με αυτήν την πολιτική

Αυτή η Πολιτική Απορρήτου περιγράφει πώς η DestinyKey συλλέγει, χρησιμοποιεί, αποθηκεύει και προστατεύει τα προσωπικά σας δεδομένα σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων της ΕΕ (GDPR, Κανονισμός 2016/679), τον Νόμο Προστασίας Προσωπικών Δεδομένων του Ισραήλ (5741-1981) και άλλη ισχύουσα νομοθεσία.

Χρησιμοποιώντας την Υπηρεσία, συμφωνείτε με τους όρους επεξεργασίας δεδομένων που ορίζονται σε αυτήν την Πολιτική. Εάν διαφωνείτε — παρακαλούμε μην χρησιμοποιήσετε την Υπηρεσία.

2. Υπεύθυνος επεξεργασίας δεδομένων

Ο υπεύθυνος επεξεργασίας των προσωπικών σας δεδομένων είναι:

DestinyKey (ατομικός επιχειρηματίας — Osek Patur, Κράτος του Ισραήλ)
Επικοινωνία για θέματα προστασίας δεδομένων: support@destinykey.org

3. Ποια δεδομένα συλλέγουμε

3.1. Δεδομένα που παρέχετε απευθείας

• Κατά την εγγραφή: διεύθυνση email, κωδικός πρόσβασης (αποθηκευμένος ως κρυπτογραφική σύνοψη);
• Για τη δημιουργία γενέθλιου χάρτη: ημερομηνία γέννησης, ώρα γέννησης, τόπος γέννησης (όνομα πόλης και/ή γεωγραφικές συντεταγμένες), όνομα (προαιρετικό);
• Για πληρωμές: τα δεδομένα πληρωμής υποβάλλονται σε επεξεργασία αποκλειστικά από τον συνεργάτη πληρωμών μας (βλ. Ενότητα 5). Η DestinyKey δεν αποθηκεύει πλήρεις αριθμούς καρτών.

3.2. Δεδομένα που συλλέγονται αυτόματα

• Διεύθυνση IP (για πρόληψη κατάχρησης και ανίχνευση γλώσσας);
• User-Agent προγράμματος περιήγησης και τύπος συσκευής;
• Cookies περιόδου σύνδεσης (για διατήρηση ταυτοποίησης) — βλ. Ενότητα 8;
• Αρχεία καταγραφής αιτημάτων API (χωρίς δεδομένα πληρωμής);
• Ανωνυμοποιημένα στατιστικά χρήσης (Google Analytics, Yandex.Metrica — βλ. Ενότητα 5).

3.3. Ευαίσθητα δεδομένα

Η ημερομηνία, η ώρα και ο τόπος γέννησης ενδέχεται να θεωρηθούν ειδικές κατηγορίες δεδομένων σε ορισμένες δικαιοδοσίες. Τα επεξεργαζόμαστε αποκλειστικά για την παροχή της Υπηρεσίας και δεν τα κοινοποιούμε σε τρίτους, εκτός όπως περιγράφεται στην Ενότητα 5.

4. Σκοποί επεξεργασίας και νομικές βάσεις

5. Διαβίβαση δεδομένων (επεξεργαστές)

Διαβιβάζουμε περιορισμένα δεδομένα στους ακόλουθους επεξεργαστές, που ενεργούν υπό τις οδηγίες μας και δεσμεύονται από Συμφωνίες Επεξεργασίας Δεδομένων:

5.1. Επεξεργαστής πληρωμών

Ο συνεργάτης πληρωμών μας — έμπορος καταγραφής για όλες τις πληρωμές.
Κοινόχρηστα δεδομένα: email, χώρα, IP, δεδομένα πληρωμής.
Σκοπός: επεξεργασία πληρωμών, υπολογισμός φόρων, αντι-απάτη.
Η πολιτική απορρήτου του συνεργάτη πληρωμών μας είναι διαθέσιμη στον ιστότοπό τους.

5.2. Υποδομή νέφους

Hostinger — φιλοξενία διακομιστών (Ευρώπη).
Κοινόχρηστα δεδομένα: όλα τα δεδομένα χρηστών (αποθήκευση βάσης δεδομένων).
Σκοπός: τεχνική υποδομή.
Πολιτική: hostinger.com/privacy-policy

5.3. Πάροχοι τεχνητής νοημοσύνης (δημιουργία περιεχομένου)

Google Gemini API και DeepSeek API — δημιουργία ερμηνευτικού κειμένου.
Κοινόχρηστα δεδομένα: υπολογισμένα αστρολογικά δεδομένα (θέσεις πλανητών, όψεις) και γλώσσα. Email, όνομα, ακριβής ημερομηνία γέννησης — δεν διαβιβάζονται.
Σκοπός: δημιουργία εξατομικευμένου ερμηνευτικού κειμένου.
Πολιτικές: Πολιτική Απορρήτου Google · Απόρρητο DeepSeek

5.4. Αναλυτικά στοιχεία

Google Analytics και Yandex.Metrica — ανωνυμοποιημένα στατιστικά χρήσης.
Κοινόχρηστα δεδομένα: ανωνυμοποιημένη IP, User-Agent, συμβάντα στη σελίδα.
Σκοπός: κατανόηση προτύπων χρήσης, βελτίωση εμπειρίας χρήστη.
Αυτοί οι ιχνηλάτες φορτώνονται μόνο μετά από συγκατάθεση μέσω του banner cookie.

5.5. Υπηρεσία email

Για τα transactional emails (επιβεβαίωση εγγραφής, επαναφορά κωδικού πρόσβασης) χρησιμοποιούμε εσωτερική υπηρεσία email στον διακομιστή μας. Δεν χρησιμοποιούνται εργαλεία τρίτων για μάρκετινγκ μέσω email αυτή τη στιγμή.

6. Περίοδοι διατήρησης

7. Τα δικαιώματά σας

Σύμφωνα με τον GDPR (Άρθρα 15-22) και την ισχύουσα τοπική νομοθεσία, έχετε τα ακόλουθα δικαιώματα:

• Δικαίωμα πρόσβασης (Άρθρο 15): να λάβετε αντίγραφο όλων των δεδομένων που διατηρούμε για εσάς·
• Δικαίωμα διόρθωσης (Άρθρο 16): να διορθώσετε ανακριβή δεδομένα·
• Δικαίωμα διαγραφής / "δικαίωμα στη λήθη" (Άρθρο 17): να διαγράψετε τον λογαριασμό σας και όλα τα σχετικά δεδομένα (με εξαιρέσεις για δεδομένα που οφείλουμε να διατηρήσουμε βάσει νόμου)·
• Δικαίωμα περιορισμού της επεξεργασίας (Άρθρο 18): να αναστείλετε την επεξεργασία σε ορισμένες περιπτώσεις·
• Δικαίωμα φορητότητας δεδομένων (Άρθρο 20): να λάβετε τα δεδομένα σας σε μηχανικά αναγνώσιμη μορφή (JSON)·
• Δικαίωμα εναντίωσης (άρθρο 21): εναντίωση στην επεξεργασία που βασίζεται σε έννομο συμφέρον·
• Δικαίωμα ανάκλησης συγκατάθεσης: ανάκληση συγκατάθεσης για μάρκετινγκ, αναλυτικά στοιχεία κ.λπ. ανά πάσα στιγμή·
• Δικαίωμα υποβολής καταγγελίας: σε εποπτική αρχή στη χώρα σας (για πολίτες της ΕΕ) ή στην Ισραηλινή Αρχή Προστασίας Προσωπικών Δεδομένων.

Για να ασκήσετε οποιοδήποτε από αυτά τα δικαιώματα, γράψτε στη διεύθυνση support@destinykey.org. Απαντούμε σε αιτήματα εντός 30 ημερών (όπως απαιτείται από το άρθρο 12(3) του GDPR).

8. Cookies και παρακολούθηση

Χρησιμοποιούμε τους ακόλουθους τύπους cookies:

• Απολύτως απαραίτητα (αναγνωριστικό περιόδου σύνδεσης, ταυτοποίηση): φορτώνονται χωρίς συγκατάθεση — η Υπηρεσία δεν λειτουργεί χωρίς αυτά·
• Λειτουργικά (γλώσσα διεπαφής, ρυθμίσεις διεπαφής χρήστη): φορτώνονται μετά από συγκατάθεση·
• Αναλυτικά στοιχεία (Google Analytics, Yandex.Metrica): φορτώνονται μόνο μετά από ρητή συγκατάθεση στο banner cookies.

Μπορείτε να αλλάξετε τις ρυθμίσεις cookies ανά πάσα στιγμή μέσω του συνδέσμου "Ρυθμίσεις Cookies" στο υποσέλιδο του ιστότοπου ή διαγράφοντας τα cookies στις ρυθμίσεις του προγράμματος περιήγησής σας.

9. Ασφάλεια δεδομένων

Εφαρμόζουμε τεχνικά και οργανωτικά μέτρα ασφαλείας:

• Κρυπτογράφηση HTTPS όλης της κυκλοφορίας (TLS 1.2+);
• Κατακερματισμός κωδικών πρόσβασης (bcrypt με αλάτι);
• Απομονωμένος διακομιστής με τακτικές ενημερώσεις λειτουργικού συστήματος;
• Αντίγραφα ασφαλείας βάσης δεδομένων;
• Περιορισμένη πρόσβαση στον διακομιστή (κλειδιά SSH, λίστα επιτρεπόμενων IP για πρόσβαση διαχειριστή);
• Καταγραφή ύποπτης δραστηριότητας.

Παρά τα μέτρα που λαμβάνονται, κανένα σύστημα δεν είναι απολύτως ασφαλές. Σε περίπτωση παραβίασης δεδομένων που επηρεάζει τα δικαιώματα και τις ελευθερίες σας, θα σας ειδοποιήσουμε και θα ειδοποιήσουμε την αρμόδια αρχή εντός 72 ωρών (άρθρα 33-34 του GDPR).

10. Παιδιά κάτω των 16 ετών

Η Υπηρεσία δεν προορίζεται για άτομα κάτω των 16 ετών. Δεν συλλέγουμε εν γνώσει μας δεδομένα από ανηλίκους. Εάν είστε γονέας ή νόμιμος κηδεμόνας και ανακαλύψετε ότι το παιδί σας εγγράφηκε χωρίς τη συγκατάθεσή σας, επικοινωνήστε μαζί μας — θα διαγράψουμε αμέσως τον λογαριασμό και τα σχετικά δεδομένα.

11. Διεθνείς μεταφορές δεδομένων

Καθώς οι εκτελούντες την επεξεργασία ενδέχεται να βρίσκονται εκτός ΕΟΧ (π.χ., Google Gemini, DeepSeek), οι μεταφορές δεδομένων σε τρίτες χώρες βασίζονται σε:

• Τυποποιημένες συμβατικές ρήτρες της ΕΕ;
• Αποφάσεις επάρκειας της Ευρωπαϊκής Επιτροπής (π.χ., η απόφαση επάρκειας για το Ισραήλ είναι σε ισχύ);
• Ρητή συγκατάθεση του χρήστη (όπου δεν ισχύουν άλλοι μηχανισμοί).

12. Αλλαγές στην παρούσα πολιτική

Ενδέχεται να ενημερώσουμε την παρούσα Πολιτική. Θα ειδοποιήσουμε τους εγγεγραμμένους χρήστες για ουσιώδεις αλλαγές μέσω email τουλάχιστον 30 ημέρες πριν τεθούν σε ισχύ. Η ημερομηνία τελευταίας ενημέρωσης εμφανίζεται στην κορυφή του παρόντος εγγράφου.

13. Επικοινωνία

Για θέματα προστασίας δεδομένων:

Email: support@destinykey.org
Θέμα: "GDPR / Απόρρητο"

Εάν πιστεύετε ότι παραβιάζουμε τα δικαιώματά σας, μπορείτε να επικοινωνήσετε με:

• Στην ΕΕ: την αρχή προστασίας δεδομένων της χώρας σας (λίστα);
• Στο Ισραήλ: την Αρχή Προστασίας Προσωπικών Δεδομένων.