Πολιτική Απορρήτου

Έκδοση: 1.3

Τελευταία ενημέρωση: 24 Σεπτεμβρίου 2026

Ημερομηνία έναρξης ισχύος: 25 Σεπτεμβρίου 2026

Αυτή η Πολιτική εξηγεί ποια προσωπικά δεδομένα επεξεργάζεται το PhotoLuxie για δικούς του σκοπούς, γιατί, για πόσο, και ποια δικαιώματα έχεις.

1. Ποιοι είμαστε

Το PhotoLuxie είναι υπηρεσία για φωτογράφους: galleries για τους πελάτες τους, αποθήκευση αρχείων και εργαλεία οργάνωσης του studio. Υπεύθυνος επεξεργασίας για όσα περιγράφει αυτή η σελίδα είναι:

Αικατερίνη Σεϊρλή
Έδρα: Κονίτσης 2, 184 54 Νίκαια Αττικής
ΑΦΜ: 167935800
Επικοινωνία για θέματα απορρήτου: [email protected]

Δεν έχουμε ορίσει Υπεύθυνο Προστασίας Δεδομένων: εξετάσαμε τα κριτήρια του άρθρου 37 ΓΚΠΔ με βάση το σημερινό μέγεθος και το είδος της επεξεργασίας, και θα τα ξαναεξετάσουμε όταν αυτά αλλάξουν. Για κάθε θέμα γράψε μας στο [email protected].

2. Δύο διαφορετικοί ρόλοι

Για τους φωτογράφους που έχουν λογαριασμό, εμείς αποφασίζουμε τι κρατάμε και γιατί: είμαστε «υπεύθυνος επεξεργασίας». Αυτό περιγράφει η σελίδα αυτή.

Για τις φωτογραφίες και τα στοιχεία των πελατών ενός φωτογράφου (ονόματα, τηλέφωνα, συμφωνητικά, ερωτηματολόγια κ.λπ.), υπεύθυνος είναι ο ίδιος ο φωτογράφος. Εμείς τα φυλάμε και τα δείχνουμε μόνο για λογαριασμό του, σύμφωνα με τη Σύμβαση Επεξεργασίας Δεδομένων που αποδέχεται μαζί με τους Όρους Χρήσης (https://app.photoluxie.com/legal/dpa). Αν είσαι πελάτης φωτογράφου ή επισκέπτης gallery και θέλεις να ασκήσεις δικαίωμά σου, απευθύνσου πρώτα στον φωτογράφο σου· αν έρθεις σε εμάς, θα του προωθήσουμε το αίτημα.

3. Τι κρατάμε για τους φωτογράφους

• Λογαριασμός: email, όνομα studio, η διεύθυνση της σελίδας του (π.χ. to-studio-sou.photoluxie.com) και ο ρόλος κάθε μέλους του λογαριασμού.
• Κωδικός: ποτέ σε αναγνώσιμη μορφή — μόνο ένα αποτύπωμα που επιτρέπει τον έλεγχο στη σύνδεση. Το ίδιο ισχύει για τους κωδικούς ανάκτησης.
• Εγγραφή: το email, το όνομα studio και το πακέτο που διάλεξες, μαζί με τον κωδικό επιβεβαίωσης που σου στέλνουμε (λήγει σε 15 λεπτά). Για να σταματάμε τις μαζικές εγγραφές κρατάμε για μία ημέρα τη διεύθυνση IP και ένα αποτύπωμα του email κάθε προσπάθειας εγγραφής.
• Αποδοχή Όρων: ποια έκδοση των Όρων Χρήσης και της Σύμβασης Επεξεργασίας αποδέχτηκες, πότε, από ποιον λογαριασμό και από ποια διεύθυνση IP.
• Χρήση: πότε μπήκες τελευταία φορά στο Admin, το πακέτο σου, ο χώρος που χρησιμοποιείς, η γλώσσα, οι ρυθμίσεις και το λογότυπο του studio σου.
• Συνδρομή και πληρωμές: η κατάσταση της συνδρομής σου (πακέτο, ανανέωση ή λήξη, αν μια πληρωμή δεν πέρασε) και ο κωδικός πελάτη που σου δίνει η Stripe. Τα στοιχεία που δίνεις στη σελίδα πληρωμής (όνομα, email, τηλέφωνο, διεύθυνση, προαιρετικά ΑΦΜ, στοιχεία κάρτας) τα λαμβάνει η Stripe. Τον αριθμό της κάρτας σου δεν τον βλέπουμε και δεν τον αποθηκεύουμε ποτέ. Βλ. ενότητα 7.
• Ασφάλεια: οι αποτυχημένες προσπάθειες σύνδεσης και ανάκτησης, με τη διεύθυνση IP, για το πολύ μία ημέρα, ώστε να σταματάμε όποιον δοκιμάζει κωδικούς.
• Επικοινωνία: τα email που σου στέλνουμε (κωδικός εγγραφής, ειδοποιήσεις για τον λογαριασμό, τη συνδρομή ή την αδράνεια) και ό,τι μας γράφεις εσύ.

Τι είναι υποχρεωτικό. Το email, το όνομα του studio, ο κωδικός και η αποδοχή των Όρων χρειάζονται για να δημιουργηθεί και να λειτουργήσει ο λογαριασμός, και τα στοιχεία πληρωμής για μια συνδρομή επί πληρωμή· χωρίς αυτά δεν μπορούμε να σου δώσουμε την υπηρεσία ή το πακέτο. Ό,τι άλλο βάζεις στις ρυθμίσεις του studio (για παράδειγμα λογότυπο) είναι προαιρετικό.

4. Επισκέπτες gallery

Όταν κάποιος ανοίγει ή κατεβάζει από ένα gallery, καταγράφεται η επίσκεψη με τη διεύθυνση IP και τον τύπο συσκευής, ώστε ο φωτογράφος να βλέπει στατιστικά. Η IP και η συσκευή σβήνονται αυτόματα μετά από 90 ημέρες· μένει μόνο η επίσκεψη (ημέρα, gallery, ενέργεια). Οι λάθος κωδικοί πρόσβασης κρατιούνται με την IP για το πολύ μία ημέρα. Αυτά τα επεξεργαζόμαστε για λογαριασμό του φωτογράφου (ενότητα 2).

5. Αναφορές παράνομου περιεχομένου

Αν στείλεις αναφορά για παράνομο περιεχόμενο (https://app.photoluxie.com/legal/report), κρατάμε όσα γράφεις (πού είναι το περιεχόμενο, τι είδους είναι, την εξήγησή σου, το όνομα και το email σου) για να την εξετάσουμε, να σου απαντήσουμε και να μπορούμε να αποδείξουμε πώς τη χειριστήκαμε. Αν μας δώσεις email, σου στέλνουμε αμέσως αυτόματη επιβεβαίωση παραλαβής. Η IP σου χρησιμοποιείται μόνο για το όριο αποστολών και σβήνεται μετά από μία ημέρα· δεν αποθηκεύεται μαζί με την αναφορά. Δεν αποκαλύπτουμε την ταυτότητά σου στον φωτογράφο του οποίου το περιεχόμενο αφορά η αναφορά, εκτός αν χρειάζεται για να εξεταστεί (για παράδειγμα σε καταγγελία για πνευματικά δικαιώματα) ή αν το απαιτεί ο νόμος. Η θέση του περιεχομένου, το είδος και η εξήγηση είναι απαραίτητα για να εξετάσουμε μια αναφορά, όπως και το όνομα και το email, εκτός από αναφορές για σεξουαλική κακοποίηση ή εκμετάλλευση παιδιών, όπου είναι προαιρετικά· χωρίς email όμως δεν μπορούμε να σου απαντήσουμε.

6. Cookies και αποθήκευση στη συσκευή

Χρησιμοποιούμε μόνο cookies που χρειάζονται για να λειτουργεί η υπηρεσία:

• __Host-admin_session — η σύνδεση του φωτογράφου στο Admin (έως 90 ημέρες).
• __Host-gallery_session — η πρόσβαση ενός επισκέπτη σε gallery αφού δώσει τον κωδικό (έως 30 ημέρες, και ποτέ μετά τη λήξη του gallery).
• admin_lang — η γλώσσα (ελληνικά ή αγγλικά) που διάλεξες στο Admin, ώστε η συσκευή να τη θυμάται (έως 1 έτος).

Επιπλέον, μέσα στον browser σου μένουν τοπικά μερικές πρακτικές πληροφορίες που δεν στέλνονται πουθενά: στο Admin η σειρά ταξινόμησης που διάλεξες και η πρόοδος ενός ανεβάσματος που διακόπηκε· στη σελίδα gallery ο κωδικός πρόσβασης και η θέση σου στο gallery, μόνο όσο είναι ανοιχτή η καρτέλα.

Κανένα cookie διαφήμισης ή στατιστικών, κανένα εργαλείο παρακολούθησης τρίτων. Οι γραμματοσειρές φορτώνονται από τους δικούς μας servers, όχι από τη Google.

7. Σε ποιους τα δίνουμε

• Cloudflare (φιλοξενία, βάση δεδομένων, αποθήκευση αρχείων, προστασία δικτύου) — επεξεργάζεται για λογαριασμό μας τα δεδομένα που περνούν από το PhotoLuxie ή αποθηκεύονται σε αυτό (λογαριασμός, χρήση, ασφάλεια, αναφορές)· δεν λαμβάνει τα στοιχεία της κάρτας σου, που δίνεις απευθείας στη Stripe.
• Resend (αποστολή email) — λαμβάνει τη διεύθυνση και το περιεχόμενο κάθε email που σου στέλνουμε.
• Stripe (Stripe Payments Europe, Limited, Ιρλανδία — πληρωμές) — λαμβάνει απευθείας από εσένα τα στοιχεία πληρωμής και μας λέει μόνο την κατάσταση της συνδρομής σου. Η Stripe επεξεργάζεται μέρος αυτών των δεδομένων και ως αυτοτελής υπεύθυνος επεξεργασίας (για παράδειγμα για την πρόληψη απάτης και τις δικές της νομικές υποχρεώσεις), σύμφωνα με τη δική της πολιτική απορρήτου: https://stripe.com/privacy.
• Αρχές, μόνο όταν το απαιτεί ο νόμος.

Η πλήρης λίστα, με το τι κάνει κάθε εταιρεία και πού, είναι στη σελίδα «Εξωτερικές υπηρεσίες» (https://app.photoluxie.com/legal/services). Δεν πουλάμε δεδομένα και δεν τα χρησιμοποιούμε για διαφήμιση.

8. Γιατί (νομική βάση)

• Για να σου δώσουμε την υπηρεσία που ζήτησες, να σε χρεώσουμε και να σου στέλνουμε τις απαραίτητες ειδοποιήσεις — εκτέλεση σύμβασης (άρθρο 6 παρ. 1 β ΓΚΠΔ).
• Για την ασφάλεια της υπηρεσίας, την αποτροπή κατάχρησης, την απόδειξη της αποδοχής των Όρων και τον χειρισμό αναφορών παράνομου περιεχομένου — έννομο συμφέρον (άρθρο 6 παρ. 1 στ) και οι υποχρεώσεις του Κανονισμού (ΕΕ) 2022/2065 για τις ψηφιακές υπηρεσίες (άρθρο 6 παρ. 1 γ).
• Για ό,τι απαιτεί ο νόμος, όπως τα φορολογικά αρχεία των πληρωμών — νομική υποχρέωση (άρθρο 6 παρ. 1 γ).

9. Πού φυλάσσονται

Η βάση δεδομένων είναι στην Ευρωπαϊκή Ένωση και τα αρχεία στην περιοχή Ανατολικής Ευρώπης της Cloudflare. Επιπλέον, πριν από αλλαγές στο σύστημα, ο διαχειριστής του συστήματος κρατά προσωρινό αντίγραφο της βάσης δεδομένων (όχι των φωτογραφιών και των αρχείων) σε κρυπτογραφημένο υπολογιστή στην Ελλάδα, για αποκατάσταση αν κάτι πάει στραβά· το αντίγραφο διαγράφεται μέσα σε 7 ημέρες.

Η Cloudflare και η Resend είναι αμερικανικές εταιρείες, και η Stripe μπορεί να μεταφέρει δεδομένα στις ΗΠΑ. Όπου δεδομένα φεύγουν από την Ευρωπαϊκή Ένωση, η μεταφορά στηρίζεται στην πιστοποίηση της εταιρείας στο Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ και στις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής.

10. Πόσο τα κρατάμε

• Όσο ο λογαριασμός είναι ενεργός.
• Δωρεάν λογαριασμός στον οποίο δεν έχει γίνει σύνδεση για 180 ημέρες μπορεί να διαγραφεί, αφού πρώτα σταλεί προειδοποίηση με email και περάσουν 30 ημέρες χωρίς σύνδεση.
• Αν δεν πληρωθεί η συνδρομή (ή αν μετά τη λήξη της τα αρχεία δεν χωράνε στο δωρεάν πακέτο): ημέρες 1–3 όλα λειτουργούν, από την 4η ημέρα αναστολή, την 7η ημέρα τελευταίο email, και από την επόμενη ημέρα ο λογαριασμός και τα αρχεία του μπορεί να διαγραφούν οριστικά. Σε κάθε βήμα στέλνουμε email.
• Μετά από διαγραφή, εγγραφές της βάσης μπορεί να παραμείνουν στο ιστορικό επαναφοράς του παρόχου για έως 30 ημέρες, και στα αντίγραφα της ενότητας 9, μόνο για αποκατάσταση σε περίπτωση καταστροφής.
• Η αποδοχή των Όρων κρατιέται όσο υπάρχει ο λογαριασμός.
• Τα στοιχεία των πληρωμών που χρειάζονται για τα φορολογικά μας αρχεία κρατιούνται για όσο ορίζει η φορολογική νομοθεσία, ακόμη και μετά τη διαγραφή του λογαριασμού.
• Οι αναφορές παράνομου περιεχομένου: μέχρι να ολοκληρωθεί ο χειρισμός τους, και μετά μόνο όσο χρειάζεται για να θεμελιώσουμε, να ασκήσουμε ή να υπερασπιστούμε σχετικές νομικές αξιώσεις ή όσο το απαιτεί ο νόμος. Τις επανεξετάζουμε μία φορά τον χρόνο και διαγράφουμε όσες δεν χρειάζονται πια.

11. Τα δικαιώματά σου

Μπορείς να ζητήσεις πρόσβαση στα δεδομένα σου, διόρθωση, διαγραφή, περιορισμό, φορητότητα, ή να αντιταχθείς σε επεξεργασία που βασίζεται σε έννομο συμφέρον. Γράψε μας στο [email protected]· θα σου απαντήσουμε μέσα σε έναν μήνα. Μπορεί να σου ζητήσουμε να επιβεβαιώσεις ότι το αίτημα είναι δικό σου, για παράδειγμα γράφοντάς μας από το email του λογαριασμού σου. Έχεις επίσης δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (https://www.dpa.gr).

12. Αλλαγές

Όταν αλλάζει αυτή η Πολιτική, αλλάζουμε την έκδοση και την ημερομηνία στην αρχή της. Για σημαντικές αλλαγές ενημερώνουμε τους φωτογράφους με email ή μέσα από το Admin.