Πολιτική απορρήτου

Η παρούσα πολιτική απορρήτου περιγράφει ποια δεδομένα προσωπικού χαρακτήρα υποβάλλονται σε επεξεργασία στο sundaybooks.eu και στη συνομιλία μας στο WhatsApp (ενότητα 16), για ποιον σκοπό και με ποια νομική βάση. Όπου δεν πραγματοποιείται επεξεργασία, αυτό σημειώνεται ρητά.

1. Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας για τα δεδομένα προσωπικού χαρακτήρα στο sundaybooks.eu, κατά την έννοια του Γενικού Κανονισμού για την Προστασία Δεδομένων (ΓΚΠΔ, στα γερμανικά DSGVO), είναι:

YouVenture! GmbH, Ericusspitze 4, 20457 Hamburg

Εμπορικό μητρώο: Amtsgericht Hamburg, HRB 172192 · Διαχειριστές: Finn Alexander Dubbels, Viktor Dik · E-mail: support@sundaybooks.eu

Δεν έχει οριστεί υπεύθυνος προστασίας δεδομένων. Δεν υφίσταται σχετική νομική υποχρέωση. Ερωτήματα σχετικά με την προστασία δεδομένων παρακαλούμε να τα απευθύνετε στο support@sundaybooks.eu.

2. Επισκόπηση: επεξεργασίες που δεν πραγματοποιούνται

Σε πολλά σημεία η Sundaybooks δεν συλλέγει δεδομένα. Γι’ αυτό αναφέρεται εκ των προτέρων τι δεν περιγράφεται στις επόμενες ενότητες, επειδή δεν πραγματοποιείται:

• Καμία μέτρηση διαφήμισης χωρίς συγκατάθεση. Το κατάστημα δεν τοποθετεί από μόνο του cookies για σκοπούς διαφήμισης ή ανάλυσης. Το Meta Pixel, το Google tag του Google Ads και τα σχετικά cookies δημιουργούνται μόνο μετά τη συγκατάθεσή σας στο παράθυρο συγκατάθεσης. Αν αρνηθείτε, δεν αποστέλλεται τίποτα στη Meta ή στην Google για τη μέτρηση διαφήμισης (ενότητες 8.5 και 8.7). Χωριστά από αυτό, μετράμε οι ίδιοι τις επισκέψεις και τα βήματα έως την αγορά — με ένα τυχαίο αναγνωριστικό στο πρόγραμμα περιήγησής σας και χωρίς συγκατάθεση (ενότητα 6).
• Κανένα εργαλείο μέτρησης τρίτων χωρίς συγκατάθεση. Για διαφήμιση στο Facebook και στο Instagram χρησιμοποιείται το Meta Pixel (ενότητα 8.5), για διαφήμιση στην Google το Google tag του Google Ads (ενότητα 8.7) — και τα δύο αποκλειστικά μετά από παροχή συγκατάθεσης. Πέραν αυτών δεν είναι ενσωματωμένα ούτε το Google Analytics ούτε κάποιο widget αξιολογήσεων, ενημερωτικό δελτίο (newsletter) ή αποστολή διαφημιστικών e-mail. Η δική μας καταμέτρηση επισκεπτών (ενότητα 6) δεν είναι εργαλείο τρίτου. Οι μετρητές της βρίσκονται στον εκτελούντα την επεξεργασία για λογαριασμό μας, την Upstash (ενότητα 8.6).
• Οι γραμματοσειρές παρέχονται από εμάς. Λαμβάνονται μία φορά κατά τη δημιουργία του ιστοτόπου και παρέχονται από τον δικό μας διακομιστή. Το πρόγραμμα περιήγησής σας δεν στέλνει κατά την επίσκεψη αίτημα στο Google Fonts. Η διεύθυνση IP σας δεν διαβιβάζεται έτσι στην Google.
• Στον editor οι φωτογραφίες παραμένουν στο πρόγραμμα περιήγησης κατά τη σχεδίαση (ενότητα 4). Για ένα βιβλίο από τη συνομιλία στο WhatsApp αυτό δεν ισχύει: εκεί μας στέλνετε τις φωτογραφίες σας και τις επεξεργαζόμαστε όπως περιγράφεται στην ενότητα 16.
• Καμία ανάλυση των φωτογραφιών με τεχνητή νοημοσύνη (ΤΝ) στον editor. Η ανίχνευση προσώπων για την περικοπή της εικόνας εκτελείται εκεί στη συσκευή σας και δεν ταυτοποιεί άτομα (ενότητα 4.1). Στη συνομιλία στο WhatsApp, αντίθετα, μοντέλα ΤΝ εξετάζουν τις φωτογραφίες σας για να σχεδιάσουν το βιβλίο σας. Χρησιμοποιούμε τις φωτογραφίες μόνο για το βιβλίο σας και όχι για την εκπαίδευση μοντέλων ΤΝ. Άτομα δεν ταυτοποιούνται (ενότητες 16.2 και 16.3).
• Καμία γνώση των δεδομένων πληρωμής. Την πληρωμή τη διεκπεραιώνει η Stripe σε δικές της σελίδες. Αριθμός κάρτας, IBAN και στοιχεία πρόσβασης PayPal δεν φτάνουν ποτέ σε εμάς (ενότητα 8.3).

3. Επίσκεψη στον ιστότοπο

Κατά την επίσκεψη στο sundaybooks.eu, ο πάροχος φιλοξενίας μας επεξεργάζεται τα τεχνικά αναγκαία δεδομένα πρόσβασης: διεύθυνση IP, ημερομηνία και ώρα του αιτήματος, τη διεύθυνση που ζητήθηκε, τύπο και έκδοση του προγράμματος περιήγησης, λειτουργικό σύστημα, τη σελίδα που επισκεφθήκατε προηγουμένως και τον όγκο των δεδομένων που μεταφέρθηκαν. Χωρίς αυτά τα στοιχεία η αποστολή της σελίδας δεν είναι τεχνικά δυνατή.

Σκοπός είναι η αποστολή της σελίδας, η σταθερότητά της και η αντιμετώπιση επιθέσεων. Νομική βάση είναι το Art. 6 Abs. 1 lit. f DSGVO (έννομο συμφέρον για μια ασφαλή, λειτουργική υπηρεσία). Δεν αξιολογούμε αυτά τα αρχεία καταγραφής για στατιστικούς ή διαφημιστικούς σκοπούς, δεν δημιουργούμε από αυτά προφίλ και δεν τα συνδυάζουμε με τίποτε άλλο. Η καταμέτρηση επισκεπτών της ενότητας 6 δεν λειτουργεί με αυτά τα αρχεία καταγραφής, αλλά με χωριστές αναφορές του προγράμματος περιήγησής σας. Ποιος είναι ο πάροχος φιλοξενίας αναφέρεται στην ενότητα 8.1.

4. Φωτογραφίες, διάταξη και editor

Η παρούσα ενότητα περιγράφει τη σχεδίαση στον editor στο sundaybooks.eu. Για ένα βιβλίο που δημιουργείται στη συνομιλία στο WhatsApp ισχύει η ενότητα 16.

4.1 Επεξεργασία στο πρόγραμμα περιήγησης

Οι φωτογραφίες για το βιβλίο επιλέγονται στον editor. Ολόκληρη η προετοιμασία γίνεται στη συσκευή σας, σε μια διεργασία παρασκηνίου του προγράμματος περιήγησής σας: εικόνες προεπισκόπησης και μικρογραφίες, η αξιολόγηση της ευκρίνειας και της έκθεσης, η περικοπή της εικόνας, η αυτόματη διάταξη. Τίποτα από αυτά δεν αποστέλλεται σε εμάς.

Από τα αρχεία εικόνας διαβάζονται τα στοιχεία που έχει καταγράψει η φωτογραφική μηχανή (EXIF): ο χρόνος λήψης, ώστε οι εικόνες να βρίσκονται στη σωστή σειρά, ο προσανατολισμός, ώστε να μην είναι ανάποδα, και — εφόσον η φωτογραφική σας μηχανή τον καταγράφει καθόλου — ο τόπος λήψης (συντεταγμένες GPS). Ο τόπος λήψης χρησιμεύει αποκλειστικά για την ομαδοποίηση φωτογραφιών από τον ίδιο τόπο σε κεφάλαια. Δεν εμφανίζεται πουθενά και δεν χωρίζει ποτέ από μόνος του κεφάλαια, αλλά απλώς οξύνει ένα όριο που είναι ήδη εύλογο.

Για την περικοπή της εικόνας ο editor ανιχνεύει πρόσωπα, ώστε να μην κόβονται κεφάλια ή να μη χάνονται στην πτυχή του βιβλίου. Αυτό το αναλαμβάνει ένα μοντέλο ανίχνευσης που παρέχουμε εμείς οι ίδιοι μαζί με τον ιστότοπο και το οποίο εκτελείται εξ ολοκλήρου στο πρόγραμμα περιήγησής σας — χωρίς τρίτους παρόχους και χωρίς διεπαφή προς τα έξω. Προσδιορίζονται αποκλειστικά η θέση και το μέγεθος ορθογώνιων περιοχών της εικόνας μαζί με μια τιμή βεβαιότητας. Δεν πραγματοποιείται βιομετρική ταυτοποίηση, ούτε αναγνώριση ατόμων ούτε σύγκριση με οποιοδήποτε σύνολο δεδομένων. Αν το μοντέλο δεν μπορεί να φορτωθεί στη συσκευή σας, το βιβλίο σας δημιουργείται χωρίς αυτή τη βοήθεια.

4.2 Τόπος αποθήκευσης αυτών των δεδομένων

Τα πρωτότυπα αρχεία σας, οι προεπισκοπήσεις και οι μικρογραφίες που υπολογίζονται από αυτά, καθώς και τα προαναφερθέντα στοιχεία, βρίσκονται στην τοπική βάση δεδομένων του προγράμματος περιήγησής σας (IndexedDB). Η διάταξη του βιβλίου και το καλάθι βρίσκονται στον τοπικό χώρο αποθήκευσης του προγράμματος περιήγησής σας (localStorage). Όλα αυτά βρίσκονται στη συσκευή σας. Όσο δεν κάνετε κλικ στο «Αποθήκευση βιβλίου» (ενότητα 4.4) και δεν ολοκληρώνετε παραγγελία, δεν έχουμε πρόσβαση σε αυτά.

Αυτό έχει μια αρνητική πλευρά, που είναι συνυφασμένη με αυτόν τον τρόπο κατασκευής: αν αλλάξετε συσκευή ή διαγράψετε τα δεδομένα ιστοτόπων στο πρόγραμμα περιήγησής σας, το σχέδιό σας χάνεται. Αυτό δεν είναι σφάλμα, αλλά συνέπεια του ότι τίποτα δεν βρίσκεται σε εμάς. Μπορείτε να διαγράψετε τα βιβλία σας οποιαδήποτε στιγμή μόνοι σας — στον editor ή μέσω των ρυθμίσεων του προγράμματος περιήγησής σας.

4.3 Επεξεργασία κατά την παραγγελία

Όσο απλώς σχεδιάζετε, όλα μένουν σε εσάς. Αυτό αλλάζει σε δύο περιπτώσεις, και τις δύο φορές επειδή το ενεργοποιείτε εσείς: όταν κάνετε κλικ στο «Αποθήκευση βιβλίου» (ενότητα 4.4) και όταν κάνετε κλικ στο «Παραγγελία με υποχρέωση πληρωμής». Ένα βιβλίο που πρόκειται να τυπωθεί πρέπει να φύγει από το πρόγραμμα περιήγησής σας.

Τότε μεταφέρονται οι φωτογραφίες που χρησιμοποιούνται στο βιβλίο σας και το σχέδιο κατασκευής του βιβλίου σας — δηλαδή ποια εικόνα βρίσκεται με ποια περικοπή σε ποιο σημείο και ποιο κείμενο έχει τοποθετηθεί πάνω της. Και τα δύο τα αποθηκεύουμε κρυπτογραφημένα σε μη δημόσιο χώρο αποθήκευσης. Ο χώρος αυτός είναι προσβάσιμος μόνο μέσω διεύθυνσης που περιέχει κρυπτογραφική υπογραφή και βρίσκεται στη Φρανκφούρτη του Μάιν. Δεν μεταφέρονται οι φωτογραφίες που είχατε στον editor αλλά δεν χρησιμοποιήσατε, ούτε τα πλαίσια προσώπων και τα στοιχεία GPS της ενότητας 4.1 — αυτά δεν φεύγουν ποτέ από το πρόγραμμα περιήγησής σας.

Από αυτά τα δεδομένα δημιουργούμε το αρχείο εκτύπωσης. Μαζί με όνομα και διεύθυνση παράδοσης αποστέλλεται στο τυπογραφείο μας (ενότητα 8.4). Τη διεύθυνση e-mail σας τη χρειαζόμαστε για την επιβεβαίωση παραγγελίας και την ειδοποίηση αποστολής. Νομική βάση για όλα αυτά είναι το Art. 6 Abs. 1 lit. b DSGVO (εκτέλεση της σύμβασης πώλησης).

Αν διακόψετε χωρίς να πληρώσετε, ό,τι ανέβηκε παραμένει για 7 ημέρες — ώστε να μπορείτε να επιστρέψετε και να συνεχίσετε — και στη συνέχεια διαγράφεται αυτόματα και πλήρως. Δεν απαιτείται καμία ενέργεια από μέρους σας.

4.4 Αποθήκευση σχεδίου μέσω του «Αποθήκευση βιβλίου»

Στον editor υπάρχει το κουμπί «Αποθήκευση βιβλίου». Χρησιμεύει ώστε το βιβλίο σας να διατηρηθεί σε περίπτωση αλλαγής συσκευής — χωρίς λογαριασμό και χωρίς σύνδεση. Όταν πατηθεί, το σχέδιό σας φεύγει από το πρόγραμμα περιήγησης, και μάλιστα πριν από την παραγγελία: αποθηκεύουμε το σχέδιο κατασκευής του βιβλίου σας και τις πρωτότυπες φωτογραφίες που χρησιμοποιούνται σε αυτό (μόνο όσες χρησιμοποιούνται, όχι όλο το απόθεμα των φωτογραφιών σας) στον ίδιο χώρο αποθήκευσης που χρησιμοποιεί και η παραγγελία.

Λαμβάνετε γι’ αυτό έναν σύνδεσμο με ένα τυχαίο αναγνωριστικό. Αυτό το αναγνωριστικό ΕΙΝΑΙ το κλειδί: όποιος έχει τον σύνδεσμο μπορεί να ανοίξει το βιβλίο σας και να συνεχίσει την επεξεργασία του. Αυτό είναι σκόπιμο, για παράδειγμα για κοινή επεξεργασία. Η κοινοποίηση του συνδέσμου θα πρέπει επομένως να γίνεται συνειδητά. Δεν δημιουργούμε λογαριασμό και δεν ζητάμε κανένα στοιχείο.

Νομική βάση είναι το Art. 6 Abs. 1 lit. b DSGVO: η αποθήκευση γίνεται κατόπιν ρητού αιτήματός σας και εξυπηρετεί την προετοιμασία της σύναψης της σύμβασης. Χωρίς αυτό το κλικ δεν πραγματοποιείται.

Ένα βιβλίο που αποθηκεύτηκε με αυτόν τον τρόπο θεωρείται σχέδιο: διαγράφεται αυτόματα και πλήρως μετά από 7 ημέρες, αν δεν προκύψει από αυτό παραγγελία. Το παράθυρο διαλόγου αναφέρει αυτή την προθεσμία πριν δημιουργηθεί ο σύνδεσμος.

5. Αποθήκευση στον τερματικό σας εξοπλισμό (§ 25 TDDDG)

Η § 25 TDDDG δεν ρυθμίζει μόνο τα cookies, αλλά κάθε αποθήκευση πληροφοριών στον τερματικό σας εξοπλισμό και κάθε πρόσβαση σε αυτές — επομένως και τα localStorage, sessionStorage και IndexedDB. Σε πλήρη απαρίθμηση, χρησιμοποιούμε:

• localStorage — τα βιβλία σας και το καλάθι σας. Χωρίς αυτόν τον χώρο αποθήκευσης το βιβλίο σας θα χανόταν με κάθε επαναφόρτωση της σελίδας και το καλάθι σας θα ήταν άδειο. Απολύτως απαραίτητο για την υπηρεσία που ζητήσατε, § 25 Abs. 2 Nr. 2 TDDDG.
• localStorage — η χώρα παράδοσης που επιλέξατε. Ώστε η επιλογή να μη χρειάζεται να επαναλαμβάνεται σε κάθε σελίδα. Επίσης § 25 Abs. 2 Nr. 2 TDDDG.
• IndexedDB — οι φωτογραφίες σας. Πρωτότυπο, προεπισκόπηση και μικρογραφία ανά εικόνα, ώστε ο editor να μπορεί να εργάζεται με αυτές χωρίς να τις ανεβάζει. § 25 Abs. 2 Nr. 2 TDDDG.
• localStorage — ένα τυχαίο αναγνωριστικό επισκέπτη (`sb.besucher`). Μια ακολουθία τυχαίων αριθμών που δημιουργείται κατά την πρώτη επίσκεψη και παραμένει έως ότου διαγράψετε τα δεδομένα ιστοτόπων του προγράμματος περιήγησής σας. Χρησιμεύει αποκλειστικά για την καταμέτρηση επισκεπτών και δεν είναι απαραίτητο για τη σχεδίαση και την παραγγελία ενός βιβλίου. Δεν ζητάμε συγκατάθεση γι’ αυτό. Ο σκοπός, η νομική βάση και το δικαίωμά σας εναντίωσης αναφέρονται στην ενότητα 6.
• localStorage — τι έχει ήδη μετρηθεί σήμερα (`sb.besucher.tag`). Η σημερινή ημερομηνία, ο τύπος συσκευής («mobil» ή «desktop») και τα ονόματα των βημάτων που έχει ήδη αναφέρει σήμερα το πρόγραμμα περιήγησής σας (π.χ. «besuch» ή «editor» με το αναγνωριστικό του βιβλίου). Ώστε το ίδιο βήμα να μη διαβιβάζεται ξανά με κάθε επαναφόρτωση και ένα tablet που περιστράφηκε να μην αλλάζει τύπο συσκευής στη μέση της ημέρας. Την επόμενη ημέρα η εγγραφή ξεκινά κενή. Ανήκει στην καταμέτρηση επισκεπτών (ενότητα 6) και, όπως και το αναγνωριστικό, δεν είναι απαραίτητη.
• localStorage — εξαίρεση από την καταμέτρηση (`sb.besucher.intern`). Δημιουργείται μόνο όταν κάποιος ανοίξει τη σελίδα σύνδεσης της διαχείρισής μας και εξαιρεί αυτό το πρόγραμμα περιήγησης από την καταμέτρηση επισκεπτών — ώστε οι δικές μας επισκέψεις να μην αλλοιώνουν τους αριθμούς.

Από μόνο του το κατάστημα δεν τοποθετεί cookies για σκοπούς διαφήμισης, ανάλυσης ή αναγνώρισης. Το παραπάνω αναγνωριστικό επισκέπτη δεν είναι cookie, αναγνωρίζει όμως ξανά το πρόγραμμα περιήγησής σας για την καταμέτρηση. Εξαιρέσεις υπάρχουν μόνο για τη μέτρηση διαφήμισης και εξαρτώνται από τη δική σας απόφαση:

• Meta Pixel (`_fbp`, `_fbc`). Μόνο αφού δώσετε τη συγκατάθεσή σας στο παράθυρο συγκατάθεσης. Αντιστοιχίζουν την επίσκεψή σας σε μια διαφήμιση. Νομική βάση είναι η συγκατάθεσή σας σύμφωνα με την § 25 Abs. 1 TDDDG και το Art. 6 Abs. 1 lit. a DSGVO. Λεπτομέρειες στην ενότητα 8.5. Αν αρνηθείτε, δεν δημιουργούνται. Αν στη συνέχεια πατήσετε ένα κουμπί που ανοίγει το WhatsApp, αποθηκεύουμε στο localStorage υπό το `sb.chatklick` τους κωδικούς της ενότητας 8.5 μαζί με την ημερομηνία λήξης τους, το πολύ πενήντα. Η εγγραφή χρησιμεύει αποκλειστικά ώστε, σε περίπτωση ανάκλησης, να διαγράψουμε τα σχετικά στοιχεία σε εμάς. Εξαφανίζεται μόλις ο διακομιστής μας επιβεβαιώσει την ανάκληση.
• Google Ads (cookies των οποίων το όνομα αρχίζει με `_gcl` — π.χ. `_gcl_au`, μετά από κλικ σε διαφήμιση Google και `_gcl_aw`). Μόνο αφού δώσετε τη συγκατάθεσή σας στο παράθυρο συγκατάθεσης. Αντιστοιχίζουν μια παραγγελία στη διαφήμιση Google μέσω της οποίας ήρθατε. Το Google tag μπορεί να αποθηκεύσει τα ίδια στοιχεία επιπλέον στο localStorage με ονόματα που αρχίζουν με `_gcl`. Νομική βάση είναι η συγκατάθεσή σας σύμφωνα με την § 25 Abs. 1 TDDDG και το Art. 6 Abs. 1 lit. a DSGVO. Λεπτομέρειες στην ενότητα 8.7. Αν αρνηθείτε, δεν δημιουργούνται.
• Η ίδια η απόφασή σας (localStorage). Ώστε να μη σας ρωτάμε ξανά σε κάθε επίσκεψη σελίδας και ένα «Όχι» να παραμένει όχι. Αποθηκεύονται η χρονική στιγμή, η έκδοση του παραθύρου διαλόγου και η έκδοση της παρούσας πολιτικής — χωρίς αυτή την απόδειξη μια συγκατάθεση δεν θα μπορούσε να αποδειχθεί σύμφωνα με το Art. 7 Abs. 1 DSGVO. Απολύτως απαραίτητο, § 25 Abs. 2 Nr. 2 TDDDG.

Μπορείτε να αλλάξετε την απόφασή σας οποιαδήποτε στιγμή: μέσω του «Ρυθμίσεις cookies» στο υποσέλιδο. Με την ανάκληση αφαιρούμε τα προαναφερθέντα cookies και τις εγγραφές της Meta και της Google, εφόσον βρίσκονται υπό τη διεύθυνσή μας. Η ανάκληση ισχύει για το μέλλον. Ό,τι έχει διαβιβαστεί έως τότε παραμένει νομίμως διαβιβασμένο (Art. 7 Abs. 3 DSGVO).

Στις σελίδες πληρωμής της Stripe αυτό δεν ισχύει: εκεί διαχειρίστρια είναι η Stripe και τοποθετεί δικά της cookies, απαραίτητα για τη διεκπεραίωση της πληρωμής και την πρόληψη της απάτης. Λεπτομέρειες περιέχονται στην πολιτική απορρήτου της ίδιας της Stripe (ενότητα 8.3).

6. Καταμέτρηση επισκεπτών και χοάνη αγοράς

6.1 Τι μετράμε

Θέλουμε να γνωρίζουμε πόσοι άνθρωποι επισκέπτονται το κατάστημα, πόσο προχωρούν στον δρόμο προς το έτοιμο βιβλίο και σε ποιο σημείο τα παρατούν. Για τον σκοπό αυτό το πρόγραμμα περιήγησής σας αναφέρει μεμονωμένα βήματα στον διακομιστή μας: άνοιγμα σελίδας, προβολή σελίδας προϊόντος, άνοιγμα του editor, προσθήκη φωτογραφιών, σχεδίαση βιβλίου, ξεφύλλισμα προεπισκόπησης, προσθήκη στο καλάθι, άνοιγμα του καλαθιού, κλικ στο «Παραγγελία με υποχρέωση πληρωμής», μετάβαση στη σελίδα πληρωμής της Stripe και ολοκλήρωση αγοράς, καθώς και το πάτημα ενός κουμπιού που ανοίγει το WhatsApp (ενότητα 16). Επιπλέον αναφέρει όταν αποτυγχάνει μια εισαγωγή φωτογραφιών, η αποθήκευση ενός βιβλίου ή μια παραγγελία ή όταν διακόπτετε την πληρωμή στη Stripe. Τίποτα δεν αναφέρουν η σελίδα με την κατάσταση της παραγγελίας σας, την οποία σας στέλνουμε με σύνδεσμο μέσω e-mail, καθώς και η σελίδα παραγγελίας από τη συνομιλία στο WhatsApp και η σελίδα ευχαριστίας μετά από παραγγελία από εκεί — αυτά τα βήματα τα μετράμε χωρίς αναγνωριστικό επισκέπτη ως βήματα της συνομιλίας (ενότητα 16.9). Τα στοιχεία εταιρείας, οι Γενικοί Όροι Συναλλαγών και η παρούσα πολιτική απορρήτου στέλνουν μόνο το σήμα παρουσίας της ενότητας 6.2. Στις σελίδες για τη συνομιλία στο WhatsApp συγκρίνουμε επιπλέον δύο εκδοχές της αναγραφής τιμής: ποια βλέπετε προκύπτει στο πρόγραμμα περιήγησής σας από το αναγνωριστικό που προσθέτει η Meta σε ένα κλικ σε διαφήμιση. Το αναγνωριστικό αυτό δεν αποστέλλεται σε εμάς για τον σκοπό αυτό. Μετράμε μόνο πόσες φορές προβλήθηκε κάθε εκδοχή και πόσες φορές πατήθηκε στη συνέχεια ένα κουμπί προς το WhatsApp – ως ημερήσια σύνολα, χωρίς αναγνωριστικό επισκέπτη και χωρίς διεύθυνση IP.

6.2 Διαβιβαζόμενα στοιχεία

Κάθε αναφορά περιέχει το τυχαίο αναγνωριστικό επισκέπτη από το localStorage (ενότητα 5) και το βήμα. Ανάλογα με το βήμα προστίθενται: το αναγνωριστικό του βιβλίου από τον κατάλογό μας (π.χ. «willkommen-baby» ή «eigenes-buch»), ο τύπος συσκευής («mobil» ή «desktop», που προκύπτει από το πλάτος της οθόνης και τον τρόπο χειρισμού κατά το πρώτο βήμα της ημέρας), σε περίπτωση σφάλματος το είδος του (π.χ. «δίκτυο» ή «ανέβασμα φωτογραφίας») και κατά την αγορά το αναγνωριστικό της συνεδρίας πληρωμής της Stripe, με το οποίο ο διακομιστής μας ελέγχει στη Stripe αν πράγματι έγινε πληρωμή. Δεν διαβιβάζονται οι φωτογραφίες, τα κείμενα και οι τίτλοι των βιβλίων σας, το όνομά σας, η διεύθυνση e-mail και η ταχυδρομική σας διεύθυνση, ούτε μηνύματα σφάλματος αυτολεξεί.

Όσο μια σελίδα του sundaybooks.eu είναι ανοιχτή σε ορατή καρτέλα του προγράμματος περιήγησης, το πρόγραμμα περιήγησής σας στέλνει επιπλέον κάθε 45 δευτερόλεπτα ένα σήμα παρουσίας με το αναγνωριστικό επισκέπτη και την περιοχή στην οποία βρίσκεστε (κατάστημα, editor ή ταμείο). Από αυτό προκύπτει πόσοι άνθρωποι βρίσκονται εκείνη τη στιγμή στον ιστότοπο. Μια καρτέλα στο παρασκήνιο δεν στέλνει σήματα παρουσίας.

Σε κάθε αναφορά ο πάροχος φιλοξενίας μας βλέπει, όπως σε κάθε επίσκεψη σελίδας, τη διεύθυνση IP σας (ενότητα 3). Για να μη μετρώνται ως επισκέπτες μηχανές αναζήτησης, προγράμματα ελέγχου και άλλα ρομπότ, ο διακομιστής μας συγκρίνει το αναγνωριστικό του προγράμματος περιήγησης (User-Agent) με μια λίστα γνωστών μηχανών αναζήτησης, bots και εργαλείων δοκιμών και τη διεύθυνση IP με τα εύρη διευθύνσεων των κέντρων δεδομένων της Meta, από τα οποία η Meta ελέγχει τις σελίδες πίσω από τις διαφημίσεις της. Αν ισχύει κάτι από αυτά, η αναφορά δεν μετράει. Μετράμε τότε μόνο ότι πραγματοποιήθηκε μια τέτοια επίσκεψη και την καταχωρίζουμε σε μια λίστα των εξαιρεθεισών επισκέψεων: χρονική στιγμή, αναγνωριστικό προγράμματος περιήγησης, το βήμα που αναφέρθηκε μαζί με το βιβλίο και το δίκτυο από το οποίο προήλθε η επίσκεψη — τη διεύθυνση IP χωρίς το τελευταίο της τμήμα (στο IPv4 οι τρεις πρώτοι αριθμοί, στο IPv6 τα τρία πρώτα μπλοκ), ποτέ την πλήρη διεύθυνση.

Για το δύο τοις εκατό των επισκεπτών, που επιλέγονται τυχαία κατά την πρώτη μετρημένη επίσκεψη σελίδας τους μέσα σε μια ημέρα, αποθηκεύουμε επιπλέον το αναγνωριστικό του προγράμματος περιήγησης και τη χώρα που συνάγει ο πάροχος φιλοξενίας μας από τη διεύθυνση IP — χωρίς αναγνωριστικό επισκέπτη και χωρίς διεύθυνση IP (δείγμα αναγνωριστικών προγράμματος περιήγησης). Με αυτό ελέγχουμε αν η λίστα παραβλέπει ρομπότ. Πέραν αυτού, για την καταμέτρηση δεν αποθηκεύουμε ούτε τη διεύθυνση IP ούτε το αναγνωριστικό του προγράμματος περιήγησης.

6.3 Αποθήκευση

Στον διακομιστή μας το αναγνωριστικό επισκέπτη δεν εμφανίζεται ποτέ σε απλό κείμενο, αλλά μόνο ως συντετμημένη τιμή κατακερματισμού (SHA-256). Έτσι μπορεί να διαπιστωθεί αν το ίδιο πρόγραμμα περιήγησης έχει ήδη αναφέρει ένα βήμα την ίδια ημέρα — κάθε επισκέπτης μετράει ανά βήμα μία φορά την ημέρα. Η τιμή κατακερματισμού βρίσκεται σε εγγραφές αποκλεισμού, που λήγουν στις 2:00 τα ξημερώματα μετά την εκάστοτε ημέρα — όλες οι εγγραφές μιας ημέρας την ίδια ώρα, δηλαδή μετά από το πολύ 26 ώρες —, και στη λίστα των παρόντων αυτή τη στιγμή, από την οποία αφαιρείται λίγα λεπτά μετά το τελευταίο σήμα παρουσίας, το αργότερο μετά από λίγο περισσότερο από μία ώρα.

Για μεγαλύτερο διάστημα αποθηκεύονται ημερήσια σύνολα — π.χ. «120 επισκέπτες, 14 στον editor, 3 αγορές», επίσης κατανεμημένα ανά βιβλίο, τύπο συσκευής και ώρα, καθώς και ο αριθμός των εξαιρεθεισών επισκέψεων ρομπότ (ενότητα 6.2). Δεν περιέχουν αναγνωριστικό και δεν επιτρέπουν συμπεράσματα για κάποιο πρόσωπο. Μια μετρημένη αγορά αφήνει μια δική της εγγραφή αποκλεισμού με το αναγνωριστικό της συνεδρίας πληρωμής της Stripe, ώστε να μη μετρηθεί διπλά σε επαναφόρτωση της σελίδας ευχαριστίας. Η εγγραφή αυτή δεν βρίσκεται δίπλα στο αναγνωριστικό επισκέπτη και λήγει μετά από 26 έως 27 ώρες, σε ακέραιη ώρα.

Η λίστα των εξαιρεθεισών επισκέψεων διατηρεί το πολύ τις τελευταίες 500 εγγραφές, το δείγμα αναγνωριστικών προγράμματος περιήγησης το πολύ τις τελευταίες 300 (ενότητα 6.2). Μια εγγραφή αφαιρείται μόλις προστεθούν τόσες νεότερες. Αν επί 30 ημέρες δεν προστεθεί καμία νέα, λήγει ολόκληρη η λίστα.

6.4 Σκοπός και νομική βάση

Σκοπός είναι να γνωρίζουμε την απήχηση του καταστήματος, να εντοπίζουμε προβλήματα χρήσης και να διαπιστώνουμε σε ποιο σημείο οι πελάτες διακόπτουν — π.χ. κατά την εισαγωγή φωτογραφιών στο κινητό ή λίγο πριν από την πληρωμή. Νομική βάση είναι το Art. 6 Abs. 1 lit. f DSGVO. Έννομο συμφέρον μας είναι ένα κατάστημα που λειτουργεί και του οποίου γνωρίζουμε τα αδύνατα σημεία. Η καταμέτρηση περιορίζεται σε αυτόν τον σκοπό: δεν δημιουργούμε προφίλ, δεν αποθηκεύουμε το αναγνωριστικό μαζί με παραγγελίες, ονόματα ή διευθύνσεις e-mail και δεν διαβιβάζουμε τα στοιχεία σε κανέναν, εκτός από τον πάροχο φιλοξενίας μας (ενότητα 8.1) και τον διαχειριστή της βάσης δεδομένων καταμέτρησης (ενότητα 8.6).

6.5 Εναντίωση

Μπορείτε να αντιταχθείτε στην καταμέτρηση οποιαδήποτε στιγμή (Art. 21 DSGVO). Όσο υπάρχουν εγγραφές αποκλεισμού και εγγραφές στη λίστα των παρόντων αυτή τη στιγμή (ενότητα 6.3), αυτές μπορούν να αντιστοιχιστούν σε ένα αναγνωριστικό επισκέπτη που μας γνωστοποιείτε. Αν μας γνωστοποιήσετε το αναγνωριστικό σας — βρίσκεται στα δεδομένα ιστοτόπων του προγράμματος περιήγησής σας για το sundaybooks.eu υπό το «sb.besucher» —, σας παρέχουμε πρόσβαση σε αυτές τις εγγραφές και τις διαγράφουμε. Τα ημερήσια σύνολα δεν περιέχουν αναγνωριστικό και δεν μπορούν να αντιστοιχιστούν σε κανέναν.

Για να μη μετριέται τίποτα στο μέλλον, η εναντίωση πρέπει επιπλέον να τεθεί σε ισχύ στο πρόγραμμα περιήγησής σας. Αν διαγράψετε τα δεδομένα ιστοτόπων του sundaybooks.eu, στην επόμενη επίσκεψη δημιουργείται ένα νέο αναγνωριστικό χωρίς σχέση με το παλιό — χάνονται όμως έτσι και τα βιβλία σας και το καλάθι που βρίσκονται στο πρόγραμμα περιήγησης (ενότητα 4.2). Αν αποκλείσετε στις ρυθμίσεις του προγράμματος περιήγησής σας τον χώρο αποθήκευσης για αυτόν τον ιστότοπο, το πρόγραμμα περιήγησής σας δεν αναγνωρίζεται πλέον, αλλά μετράται σε κάθε φόρτωση σελίδας ως νέος επισκέπτης. Η καταμέτρηση παραλείπεται εντελώς μόνο χωρίς JavaScript. Τότε όμως δεν μπορεί να χρησιμοποιηθεί ούτε ο editor.

7. Φόρμα επικοινωνίας και υποστήριξη

7.1 Διαβιβαζόμενα στοιχεία

Μέσω του κουμπιού βοήθειας μπορείτε να μας γράψετε. Υποβάλλονται σε επεξεργασία η διεύθυνση e-mail σας, ώστε να μπορούμε να απαντήσουμε, το μήνυμά σας, η σελίδα στην οποία ανοίξατε τη φόρμα και ένα σύντομο τεχνικό στοιχείο για το πρόγραμμα περιήγησης και το μέγεθος οθόνης της συσκευής σας. Τα δύο τελευταία στοιχεία μάς γλιτώνουν, σε περίπτωση υποστήριξης, από την ερώτηση πού ακριβώς παρουσιάστηκε το πρόβλημα.

7.2 Το στιγμιότυπο οθόνης

Αν το επιθυμείτε, η φόρμα επισυνάπτει μια εικόνα του τμήματος της σελίδας που είναι ορατό εκείνη τη στιγμή. Το σχετικό πλαίσιο ελέγχου είναι προεπιλεγμένο. Μπορείτε να το αποεπιλέξετε. Η εικόνα δημιουργείται στο πρόγραμμα περιήγησής σας, χωρίς να μεταφέρεται η σελίδα για τον σκοπό αυτό σε τρίτο.

Επισήμανση: Αν εκείνη τη στιγμή είναι ανοιχτό το βιβλίο σας, οι φωτογραφίες που είναι ορατές σε αυτό αποτελούν μέρος της εικόνας και φτάνουν μαζί με το αίτημά σας στη θυρίδα υποστήριξής μας. Μόνο με αυτόν τον τρόπο φτάνουν οι φωτογραφίες σας στη θυρίδα υποστήριξής μας, και αυτό ενεργοποιείται αποκλειστικά από εσάς. Αν δεν το επιθυμείτε, αφαιρέστε το σημάδι ελέγχου πριν από την αποστολή.

7.3 Διεύθυνση IP για την αποτροπή κατάχρησης

Για να μην μπορούν να αποστέλλονται μαζικά e-mail μέσω της φόρμας, μετράμε για σύντομο διάστημα τα αιτήματα ανά διεύθυνση IP αποστολέα και απορρίπτουμε τα επόμενα μόλις γίνουν πάρα πολλά. Η διεύθυνση βρίσκεται για τον σκοπό αυτό αποκλειστικά στη μνήμη εργασίας του στιγμιότυπου του διακομιστή, δεν αποθηκεύεται μόνιμα και λήγει από μόνη της μετά από σύντομο χρονικό διάστημα. Νομική βάση είναι το Art. 6 Abs. 1 lit. f DSGVO (προστασία από κατάχρηση και από κόστη λόγω αυτοματοποιημένων υποβολών). Επιπλέον η φόρμα περιέχει ένα πεδίο αόρατο για εσάς, το οποίο συμπληρώνουν μόνο ρομπότ φορμών. Δεν επεξεργάζεται στοιχεία που σας αφορούν.

7.4 Σκοπός, νομική βάση και διατήρηση

Σκοπός της επεξεργασίας είναι ο χειρισμός του αιτήματός σας. Νομική βάση είναι το Art. 6 Abs. 1 lit. b DSGVO, εφόσον πρόκειται για σύμβαση ή για την προετοιμασία της σύναψής της, διαφορετικά το Art. 6 Abs. 1 lit. f DSGVO (έννομο συμφέρον για την απάντηση σε αιτήματα).

Το αίτημά σας δεν αποθηκεύεται σε σύστημα διαχείρισης αιτημάτων ούτε σε βάση δεδομένων. Βρίσκεται ως e-mail στη θυρίδα υποστήριξής μας — μαζί με την απάντησή μας και την επιβεβαίωση λήψης, που σας αποστέλλεται αυτόματα. Τη θυρίδα αυτή τη λειτουργούμε σε πάροχο e-mail, ο οποίος ενεργεί στο πλαίσιο αυτό ως εκτελών την επεξεργασία για λογαριασμό μας. Διαγράφουμε την υπόθεση μόλις διευθετηθεί οριστικά και εφόσον δεν αντιτίθεται νόμιμη υποχρέωση διατήρησης.

8. Αποδέκτες και εκτελούντες την επεξεργασία

Δεν διαβιβάζουμε τα δεδομένα σας σε τρίτους. Εξαιρούνται οι ακόλουθοι πάροχοι υπηρεσιών, οι οποίοι ενεργούν για εμάς αποκλειστικά βάσει των εντολών μας και με τους οποίους έχει συναφθεί σύμβαση επεξεργασίας σύμφωνα με το Art. 28 DSGVO. Η Meta (ενότητα 8.5) και η Google (ενότητα 8.7) δεν ανήκουν σε αυτούς ως διαφημιστικοί συνεργάτες: για τη μέτρηση διαφήμισης λαμβάνουν δεδομένα μόνο με τη συγκατάθεσή σας και τα επεξεργάζονται με δική τους ευθύνη — λεπτομέρειες στις αντίστοιχες ενότητες. Για τη συνομιλία στο WhatsApp προστίθενται άλλοι αποδέκτες: η WhatsApp Ireland Limited, εταιρεία του ομίλου Meta, ως εκτελών την επεξεργασία για λογαριασμό μας, καθώς και οι πάροχοι ΤΝ Replicate και OpenAI. Αναφέρονται μαζί με τα καθήκοντά τους στην ενότητα 16.5.

8.1 Φιλοξενία — Vercel

Τον ιστότοπό μας και τις λειτουργίες διακομιστή του — π.χ. την καταμέτρηση επισκεπτών, τη φόρμα επικοινωνίας και το ταμείο — τα λειτουργούμε στη Vercel Inc., ΗΠΑ. Η Vercel επεξεργάζεται στο πλαίσιο αυτό τα δεδομένα πρόσβασης της ενότητας 3 και τις αναφορές της καταμέτρησης επισκεπτών (ενότητα 6.2). Νομική βάση της επεξεργασίας είναι το Art. 6 Abs. 1 lit. f DSGVO. Για τη διαβίβαση στις ΗΠΑ βλ. ενότητα 9.

8.2 Αποστολή e-mail — Resend

Τα e-mail από τη φόρμα επικοινωνίας — το αίτημα προς την υποστήριξή μας και την επιβεβαίωση λήψης προς εσάς — τα αποστέλλουμε μέσω της Resend, Inc., ΗΠΑ. Η Resend χρησιμοποιεί για την παράδοση την υπηρεσία Amazon Simple Email Service (Amazon Web Services) ως υποεκτελούντα την επεξεργασία. Διαβιβάζονται η διεύθυνση e-mail σας, το θέμα και το κείμενο του μηνύματος, τα τεχνικά στοιχεία της ενότητας 7.1 και, εφόσον αποστέλλεται, το στιγμιότυπο οθόνης. Μέσω της ίδιας οδού αποστέλλονται επίσης η επιβεβαίωση παραγγελίας και η ειδοποίηση αποστολής μιας παραγγελίας. Για τον σκοπό αυτό διαβιβάζονται η διεύθυνση e-mail σας, ο αριθμός παραγγελίας σας και το περιεχόμενο της παραγγελίας. Νομική βάση είναι το Art. 6 Abs. 1 lit. b ή lit. f DSGVO.

8.3 Διεκπεραίωση πληρωμών — Stripe

Η πληρωμή γίνεται μέσω της Stripe. Για πελάτες στην Ευρώπη πρόκειται για την Stripe Payments Europe, Limited, Δουβλίνο, Ιρλανδία. Αυτή μπορεί να εμπλέξει στη διαδικασία τη μητρική της εταιρεία στις ΗΠΑ, Stripe, Inc. (ενότητα 9).

Η διαδικασία πληρωμής πραγματοποιείται σε σελίδα της Stripe, όχι στο sundaybooks.eu. Τα δεδομένα πληρωμής σας — αριθμό κάρτας, IBAN, πρόσβαση PayPal — τα καταχωρίζετε εκεί. Δεν φτάνουν ποτέ σε εμάς και δεν μπορούμε ούτε να τα ανακτήσουμε εκ των υστέρων. Σε παραγγελία από τη συνομιλία στο WhatsApp, η Stripe συλλέγει εκεί επιπλέον το όνομά σας, τη διεύθυνση e-mail σας και τη διεύθυνση παράδοσης σας και μας τα επιστρέφει, επειδή τα χρειαζόμαστε για τη σύμβαση, το τιμολόγιο και την αποστολή. Σε παραγγελία από τον editor καταχωρίζετε τα στοιχεία αυτά ήδη σε εμάς, και με αυτά σας καταχωρίζουμε στη Stripe ως πελάτη. Χωρίς διεύθυνση η Stripe δεν μπορεί να υπολογίσει τον ΦΠΑ. Επιπλέον διαβιβάζουμε στη Stripe το ποσό πληρωμής και, ανά βιβλίο, τον τίτλο του, τη βιβλιοδεσία και τον αριθμό σελίδων, ώστε να βλέπετε στη σελίδα πληρωμής τι πληρώνετε — τίποτα από τις φωτογραφίες σας.

Για την πρόληψη της απάτης η Stripe επεξεργάζεται επιπλέον, με δική της ευθύνη, τεχνικά στοιχεία για τη συσκευή σας και τη συμπεριφορά σας κατά την πληρωμή. Νομική βάση για τη διεκπεραίωση της πληρωμής είναι το Art. 6 Abs. 1 lit. b DSGVO, για την πρόληψη της απάτης το Art. 6 Abs. 1 lit. f DSGVO. Λεπτομέρειες περιέχονται στην πολιτική απορρήτου της Stripe: stripe.com/de/privacy.

8.4 Τυπογραφείο — MediaPrint

Η εκτύπωση, η βιβλιοδεσία και η προετοιμασία για αποστολή γίνονται στο τυπογραφείο μας MediaPrint στη Γερμανία. Παραδίδονται το αρχείο εκτύπωσης του βιβλίου σας, ο τίτλος του βιβλίου που ορίσατε εσείς (αναγράφεται ως περιγραφή της εργασίας στο δελτίο παραγωγής) καθώς και όνομα και διεύθυνση παράδοσης για το δέμα — τίποτα περισσότερο. Η διεύθυνση e-mail σας, ο αριθμός παραγγελίας σας στη Stripe και ο τρόπος πληρωμής σας δεν αποστέλλονται εκεί.

Η παράδοση γίνεται μέσω κρυπτογραφημένης σύνδεσης (SFTP) σε διακομιστή στη Γερμανία. Νομική βάση είναι το Art. 6 Abs. 1 lit. b DSGVO (εκτέλεση της σύμβασης πώλησης). Για την αποστολή του δέματος η MediaPrint χρησιμοποιεί την Deutsche Post/DHL. Σε αυτήν αποστέλλονται αποκλειστικά όνομα και διεύθυνση παράδοσης.

8.5 Meta (Facebook, Instagram) — μόνο με τη συγκατάθεσή σας

Διαφημιζόμαστε στο Facebook και στο Instagram. Για να διαπιστώνουμε ποια διαφήμιση οδήγησε σε μια παραγγελία ή σε μια συνομιλία μέσω WhatsApp, χρησιμοποιούμε το Meta Pixel και το Conversions API της Meta Platforms Ireland Limited, Δουβλίνο. Και τα δύο ξεκινούν μόνο όταν συναινέσετε ρητά στο παράθυρο συγκατάθεσης. Χωρίς το «ναι» σας, το σενάριο του Pixel δεν φορτώνεται, δεν δημιουργείται cookie και δεν αποστέλλεται τίποτα στη Meta.

Αν συναινέσετε, διαβιβάζονται: η σελίδα που επισκεφθήκατε, ημερομηνία και ώρα, πρόγραμμα περιήγησης και συσκευή, η διεύθυνση IP σας καθώς και τα cookies της Meta `_fbp` και `_fbc`. Προστίθεται η πληροφορία ποιο βήμα εκτελέσατε — προβολή προϊόντος, προσθήκη στο καλάθι, μετάβαση στο ταμείο, παραγγελία —, κάθε φορά με το αναγνωριστικό του βιβλίου από τον κατάλογό μας και, από το καλάθι και μετά, το ποσό. Σε μια παραγγελία, αυτό είναι η αξία της παραγγελίας. Αν πατήσετε στον ιστότοπό μας ένα κουμπί που ανοίγει το WhatsApp (ενότητα 16), αναφέρουμε επιπλέον το βήμα άνοιγμα συνομιλίας WhatsApp — χωρίς βιβλίο και ποσό και χωρίς τίποτα από την ίδια τη συνομιλία.

Περισσότερα δεν αναφέρει το Pixel: τα αυτόματα συμβάντα, με τα οποία η Meta καταγράφει από μόνη της π.χ. κλικ σε κουμπιά μαζί με την ετικέτα τους, τα έχουμε απενεργοποιήσει. Σελίδες των οποίων η διεύθυνση περιέχει προσωπικό κλειδί — ο σύνδεσμος προς ένα αποθηκευμένο βιβλίο (ενότητα 4.4) και ο σύνδεσμος προς την κατάσταση της παραγγελίας σας — δεν τις αναφέρει καθόλου. Εκεί δεν ξεκινά.

Όταν κάνετε κλικ στο «Παραγγελία με υποχρέωση πληρωμής» και όταν η παραγγελία σας έχει πληρωθεί, διαβιβάζουμε επιπλέον τη διεύθυνση e-mail σας και τη χώρα παράδοσης — όχι όνομα και διεύθυνση, διότι μπορεί να ανήκουν σε πρόσωπο που λαμβάνει το βιβλίο ως δώρο. Και τα δύο όχι σε απλό κείμενο: τα στοιχεία αυτά μετατρέπονται προηγουμένως στον διακομιστή μας με SHA-256 σε μη αναστρέψιμη αριθμητική τιμή. Η Meta μπορεί έτσι να ελέγξει αν σε αυτές τις τιμές αντιστοιχεί δικός της λογαριασμός και να αντιστοιχίσει την παραγγελία στη σωστή διαφήμιση. Τα δεδομένα σε απλό κείμενο δεν φτάνουν ποτέ στη Meta.

Γιατί δύο φορές — Pixel και Conversions API; Το Pixel στο πρόγραμμα περιήγησης συχνά χάνεται: προγράμματα αποκλεισμού διαφημίσεων, προστασία από παρακολούθηση, μια καρτέλα που έκλεισε. Γι’ αυτό την ίδια παραγγελία την αναφέρει επιπλέον ο διακομιστής μας. Και οι δύο αναφορές φέρουν το ίδιο αναγνωριστικό, ώστε η Meta να τις αναγνωρίζει ως ένα συμβάν και να μην τις μετρά διπλά.

Παραγγελίες μέσω WhatsApp. Αν, μετά τη συγκατάθεσή σας, πατήσετε ένα κουμπί που ανοίγει το WhatsApp (ενότητα 16), προσθέτουμε στο προετοιμασμένο μήνυμα έναν σύντομο κωδικό. Δεν τον βλέπετε: αποτελείται από εννέα μη εκτυπώσιμους χαρακτήρες ακριβώς μετά το emoji στο τέλος του μηνύματος (π.χ. «Γεια σας! Θα ήθελα να φτιάξω ένα φωτοβιβλίο 📸»). Ο κωδικός είναι μια τυχαία ακολουθία και δεν αποκαλύπτει τίποτα για εσάς. Μαζί με αυτόν αποθηκεύουμε στη βάση δεδομένων μας στην Upstash (ενότητα 8.6): τη σελίδα στην οποία πατήσατε, ημερομηνία και ώρα, πρόγραμμα περιήγησης και συσκευή, τη διεύθυνση IP σας, τα cookies της Meta `_fbp` και `_fbc`, τα στοιχεία καμπάνιας από τη διεύθυνση της σελίδας (π.χ. `utm_campaign`) καθώς και τη χρονική στιγμή και την έκδοση της συγκατάθεσής σας και την έκδοση της παρούσας πολιτικής βάσει της οποίας συναινέσατε. Αν το μήνυμα με τον κωδικό δεν φτάσει σε εμάς εντός δύο ωρών, η βάση δεδομένων διαγράφει αυτά τα στοιχεία από μόνη της. Αν φτάσει, συνδέουμε τη συνομιλία σας με αυτά, και παραμένουν για το πολύ οκτώ ημέρες από αυτό το μήνυμα. Ένας κωδικός ισχύει μόνο για την πρώτη συνομιλία που τον στέλνει, και αν αργότερα φτάσει στη συνομιλία σας νέος κωδικός, διαγράφουμε τα στοιχεία του παλιού. Αν μέσα σε αυτό το διάστημα πληρώσετε μια παραγγελία από τη συνομιλία, ο διακομιστής μας αναφέρει την αγορά στη Meta: με την αξία της παραγγελίας και το αναγνωριστικό του βιβλίου, με τη σελίδα, το πρόγραμμα περιήγησης και τη συσκευή, τη διεύθυνση IP και τα cookies της Meta από τη στιγμή που πατήσατε. Τη διεύθυνση e-mail, το όνομα, την ταχυδρομική σας διεύθυνση και τον αριθμό παραγγελίας δεν τα αναφέρουμε – μπορεί να πληρώσει και άλλο πρόσωπο από εκείνο που πάτησε. Τον κωδικό, τα στοιχεία καμπάνιας και την απόδειξη της συγκατάθεσής σας δεν τα αναφέρουμε στη Meta. Ο ίδιος ο κωδικός περνά μέσα από τον σύνδεσμο και το μήνυμά σας όπως κάθε μήνυμα μέσω WhatsApp (ενότητα 16.5). Αυτή η αναφορά προέρχεται μόνο από τον διακομιστή μας και μόνο μία φορά. Η σελίδα ευχαριστίας δεν αναφέρει την ίδια αγορά ξανά. Περιεχόμενα της συνομιλίας σας – μηνύματα, φωτογραφίες, το βιβλίο σας – δεν αποτελούν μέρος αυτής της αναφοράς.

Χωρίς τη συγκατάθεσή σας δεν προσθέτουμε κωδικό και δεν αποθηκεύουμε τίποτα από αυτά. Μια συγκατάθεση που δώσατε πριν η παρούσα πολιτική περιγράψει τον αόρατο κωδικό (έκδοση της 14.10.2026) δεν τη χρησιμοποιούμε για τον σκοπό αυτό. Μπορείτε να την ανανεώσετε μέσω του «Ρυθμίσεις cookies». Αν διαγράψετε πριν από την αποστολή το emoji στο τέλος του μηνύματος, ο κωδικός φεύγει μαζί του, και δεν συνδέουμε τίποτα ούτε αναφέρουμε αγορά. Το ίδιο ισχύει αν έχετε αντιταχθεί στην καταμέτρηση στη συνομιλία (ενότητα 16.9). Αν ανακαλέσετε τη συγκατάθεσή σας μέσω του «Ρυθμίσεις cookies» στο ίδιο πρόγραμμα περιήγησης, διαγράφουμε τα στοιχεία για τους κωδικούς που δημιούργησε αυτό το πρόγραμμα περιήγησης. Μια αγορά που πληρώθηκε μετά από αυτό δεν την αναφέρουμε. Αν στο μεταξύ αλλάξατε πρόγραμμα περιήγησης ή διαγράψατε τα δεδομένα του, αρκεί ένα σύντομο μήνυμα σε εμάς (ενότητα 15).

Νομική βάση είναι αποκλειστικά η συγκατάθεσή σας (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Εμείς και η Meta είμαστε από κοινού υπεύθυνοι επεξεργασίας για τη συλλογή και τη διαβίβαση (Art. 26 DSGVO). Γι’ αυτό υφίσταται η συμφωνία που παρέχει η Meta («Προσθήκη για υπευθύνους επεξεργασίας»). Για ό,τι κάνει στη συνέχεια η Meta με τα δεδομένα, την ευθύνη φέρει αποκλειστικά η Meta. Λεπτομέρειες: facebook.com/privacy/policy.

Η Meta Platforms Ireland μπορεί να διαβιβάζει δεδομένα στη μητρική εταιρεία στις ΗΠΑ Meta Platforms, Inc. Αυτή είναι πιστοποιημένη στο πλαίσιο του EU-U.S. Data Privacy Framework (ενότητα 9). Παρ’ όλα αυτά ισχύει: μια διαβίβαση στις ΗΠΑ δεν μπορεί, σύμφωνα με τα σημερινά δεδομένα, να προστατευθεί πλήρως από την πρόσβαση των εκεί αρχών. Ακριβώς γι’ αυτό σας ρωτάμε εκ των προτέρων.

8.6 Καταμέτρηση επισκεπτών — Upstash

Οι εγγραφές αποκλεισμού, η λίστα των παρόντων αυτή τη στιγμή και τα ημερήσια σύνολα της ενότητας 6.3 βρίσκονται σε βάση δεδομένων της Upstash, Inc., ΗΠΑ. Η βάση δεδομένων βρίσκεται στη Φρανκφούρτη του Μάιν. Για την καταμέτρηση επισκεπτών αποθηκεύονται εκεί η τιμή κατακερματισμού του αναγνωριστικού επισκέπτη, η χρονική στιγμή του τελευταίου σήματος παρουσίας, τα μετρημένα βήματα με αναγνωριστικό βιβλίου και συσκευής, το αναγνωριστικό μιας πληρωμένης συνεδρίας πληρωμής της Stripe και οι δύο λίστες της ενότητας 6.2 (εξαιρεθείσες επισκέψεις ρομπότ με αναγνωριστικό προγράμματος περιήγησης και συντετμημένο δίκτυο, δείγμα αναγνωριστικού προγράμματος περιήγησης και χώρας) — όχι πλήρης διεύθυνση IP, όχι όνομα, όχι φωτογραφίες. Με τη συγκατάθεσή σας βρίσκονται εκεί επιπλέον τα στοιχεία για έναν κωδικό της ενότητας 8.5, μεταξύ αυτών η διεύθυνση IP σας, για το πολύ οκτώ ημέρες από το μήνυμά σας με τον κωδικό (χωρίς μήνυμα δύο ώρες), και για οκτώ ημέρες μια σημείωση ότι μια αγορά έχει αναφερθεί στη Meta. Η Upstash είναι αμερικανική εταιρεία. Γι’ αυτό δεν μπορεί να αποκλειστεί πρόσβαση από τις ΗΠΑ (ενότητα 9). Νομική βάση είναι το Art. 6 Abs. 1 lit. f DSGVO (ενότητα 6.4), για τα στοιχεία της ενότητας 8.5 η συγκατάθεσή σας.

8.7 Google Ads — μόνο με τη συγκατάθεσή σας

Διαφημιζόμαστε επίσης στην Google. Για να διαπιστώνουμε ποια διαφήμιση οδήγησε σε μια παραγγελία, χρησιμοποιούμε το Google tag (gtag.js) για τη μέτρηση μετατροπών του Google Ads. Πάροχος είναι η Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ιρλανδία. Το Google tag ξεκινά μόνο όταν συναινέσετε ρητά στο παράθυρο συγκατάθεσης. Χωρίς το «ναι» σας, το σενάριο δεν φορτώνεται, δεν δημιουργείται cookie και δεν αποστέλλεται τίποτα στην Google. Το Google Analytics δεν το χρησιμοποιούμε.

Αν συναινέσετε, διαβιβάζονται: η σελίδα που επισκεφθήκατε, ημερομηνία και ώρα, πρόγραμμα περιήγησης και συσκευή, η διεύθυνση IP σας καθώς και — αν ήρθατε μέσω διαφήμισης Google — το αναγνωριστικό κλικ αυτής της διαφήμισης. Προστίθεται η πληροφορία ποιο βήμα εκτελέσατε — προσθήκη στο καλάθι, μετάβαση στο ταμείο, παραγγελία — με το αντίστοιχο ποσό. Σε μια παραγγελία, αυτά είναι η αξία της παραγγελίας και ο αριθμός παραγγελίας σας. Από αυτόν η Google αναγνωρίζει την ίδια παραγγελία και δεν τη μετρά διπλά.

Όνομα, διεύθυνση e-mail και ταχυδρομική διεύθυνση δεν τα διαβιβάζουμε στην Google — ούτε σε μετατρεπμένη μορφή. Σε σελίδες των οποίων η διεύθυνση περιέχει προσωπικό κλειδί — ο σύνδεσμος προς ένα αποθηκευμένο βιβλίο (ενότητα 4.4) και ο σύνδεσμος προς την κατάσταση της παραγγελίας σας — το Google tag δεν ξεκινά. Από όλες τις άλλες διευθύνσεις αφαιρούμε ό,τι η Google δεν χρειάζεται να γνωρίζει.

Καμία εξατομικευμένη διαφήμιση. Χρησιμοποιούμε το Google Ads μόνο για να μετράμε την επιτυχία των διαφημίσεών μας. Το Google tag γνωστοποιεί ρητά στην Google ότι τα δεδομένα δεν επιτρέπεται να χρησιμοποιηθούν για εξατομικευμένη διαφήμιση. Δεν καταλήγετε έτσι σε καμία λίστα κοινού-στόχου για επαναληπτική διαφήμιση (remarketing).

Η Google τοποθετεί για τον σκοπό αυτό cookies υπό τη διεύθυνσή μας (ενότητα 5) και μπορεί να διαβάζει και να τοποθετεί δικά της cookies υπό τομείς της Google, π.χ. υπό το doubleclick.net. Αν ανακαλέσετε τη συγκατάθεσή σας, αφαιρούμε τις εγγραφές υπό τη διεύθυνσή μας. Εκείνες υπό τομείς της Google δεν μπορούμε να τις φτάσουμε — μπορείτε να τις διαγράψετε στις ρυθμίσεις του προγράμματος περιήγησής σας.

Νομική βάση είναι αποκλειστικά η συγκατάθεσή σας (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Για τη συλλογή μέσω του Google tag στον ιστότοπό μας και τη διαβίβαση στην Google είμαστε υπεύθυνοι εμείς. Για ό,τι κάνει στη συνέχεια η Google με τα δεδομένα, την ευθύνη φέρει η Google ως αυτοτελής υπεύθυνος επεξεργασίας. Ισχύουν οι «Google Ads Controller-Controller Data Protection Terms». Λεπτομέρειες: policies.google.com/privacy.

Η Google Ireland μπορεί να διαβιβάζει δεδομένα στη μητρική εταιρεία στις ΗΠΑ Google LLC. Αυτή είναι πιστοποιημένη στο πλαίσιο του EU-U.S. Data Privacy Framework (ενότητα 9). Παρ’ όλα αυτά ισχύει: μια διαβίβαση στις ΗΠΑ δεν μπορεί, σύμφωνα με τα σημερινά δεδομένα, να προστατευθεί πλήρως από την πρόσβαση των εκεί αρχών. Ακριβώς γι’ αυτό σας ρωτάμε εκ των προτέρων.

8.8 Λοιποί αποδέκτες

Άλλοι αποδέκτες δεν υπάρχουν, εκτός από εκείνους της συνομιλίας στο WhatsApp στην ενότητα 16.5. Ειδικότερα, δεν είναι ενσωματωμένο κανένα εργαλείο ανάλυσης τρίτου όπως το Google Analytics, καμία πύλη αξιολογήσεων και καμία αποστολή ενημερωτικών δελτίων. Υπηρεσίες ΤΝ χρησιμοποιούμε μόνο στη συνομιλία στο WhatsApp (ενότητα 16.5), όχι στον editor. Οι φωτογραφίες σας δεν πηγαίνουν ποτέ στη μέτρηση διαφήμισης της Meta ή της Google — ούτε το Pixel ούτε το Conversions API ούτε το Google tag λαμβάνουν δεδομένα εικόνας. Αν μας στέλνετε φωτογραφίες μέσω WhatsApp, αυτές διέρχονται από την πλατφόρμα της WhatsApp Ireland Limited, εταιρείας του ομίλου Meta, η οποία τις μεταφέρει ως εκτελών την επεξεργασία για λογαριασμό μας (ενότητα 16.5). Διαβίβαση σε αρχές γίνεται μόνο εφόσον υποχρεούμαστε από τον νόμο.

9. Διαβίβαση στις ΗΠΑ

Οι Vercel, Resend, Upstash και — εφόσον έχει δοθεί συγκατάθεση — Meta και Google είναι προσβάσιμες μέσω αμερικανικών εταιρειών. Στην περίπτωση της Stripe, ο αντισυμβαλλόμενός μας είναι μεν εγκατεστημένος στην Ιρλανδία, δεν μπορεί όμως να αποκλειστεί η εμπλοκή της αμερικανικής μητρικής εταιρείας. Η βάση δεδομένων της Upstash βρίσκεται μεν στη Φρανκφούρτη του Μάιν, δεν αποκλείεται όμως πρόσβαση από τις ΗΠΑ. Επεξεργασία στις ΗΠΑ είναι επομένως δυνατή. Οι Vercel, Resend, Upstash, Stripe, Inc., Meta Platforms, Inc. και Google LLC είναι — όπως και η Amazon Web Services — πιστοποιημένες στο πλαίσιο του EU-U.S. Data Privacy Framework. Για τους πιστοποιημένους αποδέκτες η Ευρωπαϊκή Επιτροπή έχει διαπιστώσει επαρκές επίπεδο προστασίας δεδομένων. Η διαβίβαση στηρίζεται επομένως στο Art. 45 DSGVO. Συμπληρωματικά ισχύουν οι τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής σύμφωνα με το Art. 46 Abs. 2 lit. c DSGVO από τις συμβάσεις επεξεργασίας. Για τη συνομιλία στο WhatsApp προστίθενται το WhatsApp με τις αμερικανικές του εταιρείες καθώς και οι Replicate και OpenAI. Οι Replicate και OpenAI δεν είναι πιστοποιημένες. Λεπτομέρειες περιέχονται στην ενότητα 16.6.

Το Υπουργείο Εμπορίου των ΗΠΑ τηρεί δημόσια λίστα με τις πιστοποιημένες εταιρείες: dataprivacyframework.gov.

10. Διάρκεια αποθήκευσης

• Αρχεία καταγραφής πρόσβασης (ενότητα 3): για σύντομο διάστημα σύμφωνα με τις προδιαγραφές του παρόχου φιλοξενίας μας, στη συνέχεια αυτόματη διαγραφή.
• Διεύθυνση IP για την αποτροπή κατάχρησης (ενότητα 7.3): μόνο στη μνήμη εργασίας του στιγμιότυπου του διακομιστή, λήξη μετά από σύντομο χρονικό διάστημα χωρίς μόνιμη αποθήκευση.
• Καταμέτρηση επισκεπτών (ενότητα 6): το αναγνωριστικό επισκέπτη στο πρόγραμμα περιήγησής σας, έως ότου διαγράψετε τα δεδομένα ιστοτόπων. Η εγγραφή «τι έχει ήδη μετρηθεί σήμερα» στο πρόγραμμα περιήγησης έως την επόμενη ημέρα. Στον διακομιστή μας μόνο ως τιμή κατακερματισμού: σε εγγραφές αποκλεισμού έως τις 2:00 τα ξημερώματα μετά την εκάστοτε ημέρα (το πολύ 26 ώρες), στη λίστα των παρόντων αυτή τη στιγμή λίγα λεπτά, το αργότερο λίγο περισσότερο από μία ώρα. Η εγγραφή αποκλεισμού μιας μετρημένης αγοράς 26 έως 27 ώρες. Ημερήσια σύνολα χωρίς αναφορά σε πρόσωπο 400 ημέρες στη βάση δεδομένων καταμέτρησης. Ως μέρος της επιχειρηματικής μας ανάλυσης μπορούν να διατηρηθούν περισσότερο. Η λίστα των εξαιρεθεισών επισκέψεων ρομπότ και το δείγμα αναγνωριστικών προγράμματος περιήγησης με το πολύ 500 και 300 εγγραφές αντίστοιχα. Μια εγγραφή αφαιρείται μόλις προστεθούν τόσες νεότερες, το αργότερο 30 ημέρες μετά την πιο πρόσφατη εγγραφή της λίστας της.
• Αιτήματα επικοινωνίας: έως την οριστική διευθέτηση του αιτήματός σας. Στη συνέχεια διαγραφή, εφόσον δεν αντιτίθεται νόμιμη υποχρέωση διατήρησης.
• Αρχεία που ανέβηκαν για μη ολοκληρωμένη παραγγελία: 7 ημέρες. Στη συνέχεια τα διαγράφουμε αυτόματα και πλήρως, χωρίς καμία ενέργεια από μέρους σας. Αν το αρχείο ανήκει σε πληρωμένη παραγγελία, δεν θεωρείται σχέδιο και παραμένει έως 30 ημέρες μετά την αποστολή του βιβλίου σας.
• Φωτογραφίες, σχέδια βιβλίων, καλάθι στον editor: βρίσκονται σε εσάς στο πρόγραμμα περιήγησης και παραμένουν εκεί έως ότου τα διαγράψετε. Δεν μπορούμε ούτε να τα δούμε ούτε να τα διαγράψουμε — εκτός αν έχετε αποθηκεύσει το βιβλίο σας με το «Αποθήκευση βιβλίου» (ενότητα 4.4). Τότε για το αποθηκευμένο αντίγραφο ισχύει η προθεσμία των 7 ημερών.
• Η απόφασή σας για τα cookies: έως ότου την αλλάξετε ή διαγράψετε τα δεδομένα ιστοτόπων του προγράμματος περιήγησής σας.
• Εγγραφές του Google Ads υπό τη διεύθυνσή μας (το όνομα αρχίζει με `_gcl`): ως cookie 90 ημέρες από την τελευταία τοποθέτηση, στο localStorage έως την ανάκληση ή έως ότου διαγράψετε τα δεδομένα ιστοτόπων του προγράμματος περιήγησής σας. Με την ανάκληση αφαιρούμε και τα δύο.
• Στοιχεία για έναν κωδικό στο μήνυμα WhatsApp (ενότητα 8.5): στον διακομιστή μας δύο ώρες από το πάτημα του κουμπιού. Αν μέσα σε αυτό το διάστημα φτάσει το μήνυμά σας με τον κωδικό, το πολύ οκτώ ημέρες από αυτό το μήνυμα. Στη συνέχεια η βάση δεδομένων τα διαγράφει από μόνη της. Μετά από ανάκληση και όταν φτάσει νέος κωδικός στη συνομιλία σας, αμέσως. Στο πρόγραμμα περιήγησης (`sb.chatklick`) έως ότου ο διακομιστής μας επιβεβαιώσει μια ανάκληση, το πολύ οκτώ ημέρες και δύο ώρες από το πάτημα, ή έως ότου διαγράψετε τα δεδομένα ιστοτόπων του προγράμματος περιήγησής σας. Ένας κωδικός του οποίου η προθεσμία έχει λήξει αφαιρείται στην επόμενη επίσκεψη στον ιστότοπό μας. Με μια παραγγελία διατηρούμε τη χρονική στιγμή, την έκδοση του παραθύρου και την έκδοση της πολιτικής της συγκατάθεσής σας και τα στοιχεία καμπάνιας, τον κωδικό μόνο έως την πληρωμή – καμία διεύθυνση IP, κανένα στοιχείο προγράμματος περιήγησης, καμία τιμή cookie. Για αυτά ισχύει η προθεσμία των δεδομένων παραγγελίας.
• Συμβάντα που διαβιβάστηκαν στη Meta και στην Google: τη διάρκεια αποθήκευσης την καθορίζουν η Meta και η Google. Δεν έχουμε καμία επιρροή σε αυτήν και δεν μπορούμε να τα διαγράψουμε εκεί. Η ανάκληση αποτρέπει μελλοντικές διαβιβάσεις.
• Δεδομένα παραγγελίας (αριθμός παραγγελίας, είδη, τιμές, όνομα, διεύθυνση, διεύθυνση e-mail): έως την πλήρη διεκπεραίωση, στη συνέχεια για τις νόμιμες προθεσμίες διατήρησης σύμφωνα με την § 147 AO και την § 257 HGB. Για το διάστημα αυτό η επεξεργασία περιορίζεται στη διατήρηση.
• Φωτογραφίες και αρχεία εκτύπωσης πληρωμένης παραγγελίας: έως 30 ημέρες μετά την αποστολή του βιβλίου σας, ώστε σε περίπτωση παραπόνου να μπορούμε να το επανεκτυπώσουμε. Στη συνέχεια τα διαγράφουμε αυτόματα. Οι προθεσμίες διατήρησης του προηγούμενου σημείου ΔΕΝ ισχύουν για αυτά — μια φωτογραφία δεν είναι λογιστικό παραστατικό.

11. Καμία αυτοματοποιημένη λήψη αποφάσεων

Δεν πραγματοποιείται αυτοματοποιημένη λήψη αποφάσεων, συμπεριλαμβανομένης της κατάρτισης προφίλ, κατά την έννοια του Art. 22 DSGVO. Η αυτόματη διάταξη τοποθετεί εικόνες σε σελίδες και προτείνει περικοπές — μια βοήθεια σχεδίασης, την οποία μπορείτε να αλλάξετε οποιαδήποτε στιγμή και η οποία δεν παράγει έννομα αποτελέσματα έναντι σας.

12. Τα δικαιώματά σας

Έναντι ημών έχετε τα ακόλουθα δικαιώματα:

• Πρόσβαση στα δεδομένα που σας αφορούν και υποβάλλονται σε επεξεργασία (Art. 15 DSGVO)
• Διόρθωση ανακριβών δεδομένων (Art. 16 DSGVO)
• Διαγραφή (Art. 17 DSGVO), εφόσον δεν αντιτίθεται νόμιμη υποχρέωση διατήρησης
• Περιορισμός της επεξεργασίας (Art. 18 DSGVO)
• Φορητότητα των δεδομένων (Art. 20 DSGVO)
• Εναντίωση σε επεξεργασίες που στηρίζουμε στο Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Ανάκληση της συγκατάθεσης με ισχύ για το μέλλον (Art. 7 Abs. 3 DSGVO), εφόσον έχει δοθεί συγκατάθεση — η νομιμότητα της επεξεργασίας που έγινε έως τότε δεν θίγεται

Για την άσκησή τους αρκεί ένα άτυπο μήνυμα στο support@sundaybooks.eu.

Για ό,τι βρίσκεται μόνο στο πρόγραμμα περιήγησής σας — τις φωτογραφίες σας, τα σχέδια των βιβλίων σας, το καλάθι σας — δεν μπορούμε να σας παράσχουμε πρόσβαση ούτε να διαγράψουμε κάτι, επειδή δεν έχουμε πρόσβαση σε αυτά και δεν μπορούμε να σας ταυτοποιήσουμε βάσει αυτών των δεδομένων (Art. 11 DSGVO). Τα δεδομένα αυτά βρίσκονται αποκλειστικά στα χέρια σας: μέσω του editor ή των ρυθμίσεων του προγράμματος περιήγησής σας.

13. Δικαίωμα υποβολής καταγγελίας σε εποπτική αρχή

Με την επιφύλαξη κάθε άλλης διοικητικής ή δικαστικής προσφυγής, έχετε το δικαίωμα να υποβάλετε καταγγελία σε εποπτική αρχή προστασίας δεδομένων. Αρμόδια για εμάς είναι η αρχή της έδρας της YouVenture! GmbH: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (datenschutz-hamburg.de). Μπορείτε επίσης να απευθυνθείτε στην εποπτική αρχή του τόπου διαμονής ή του τόπου εργασίας σας.

14. Αλλαγές της παρούσας πολιτικής

Προσαρμόζουμε την παρούσα πολιτική όταν αλλάζει η υπηρεσία μας ή το νομικό πλαίσιο. Τελευταία φορά στις 28.10.2026: Οι ενότητες 2, 8, 8.8 και 9 αναφέρουν πλέον ρητά τι ισχύει για τη συνομιλία στο WhatsApp: εκεί μοντέλα ΤΝ εξετάζουν τις φωτογραφίες σας, και η WhatsApp Ireland, εταιρεία του ομίλου Meta, μεταφέρει τη συνομιλία ως εκτελών την επεξεργασία για λογαριασμό μας (ενότητα 16). Η ενότητα 8.3 αναφέρει πλήρως τι λαμβάνει η Stripe από εμάς, μεταξύ άλλων τον τίτλο του βιβλίου σας. Η ενότητα 10 αναφέρει με ακρίβεια την προθεσμία για φωτογραφίες και αρχεία εκτύπωσης μιας παραγγελίας: 30 ημέρες μετά την αποστολή. Η ενότητα 7.2 αναφέρει με μεγαλύτερη ακρίβεια πότε φτάνουν φωτογραφίες στη θυρίδα υποστήριξής μας, οι ενότητες 16.5 και 16.7 αναφέρουν το βίντεο ξεφυλλίσματος του βιβλίου σας, η ενότητα 16.2 αναφέρει ότι η υπενθύμιση για μια εκκρεμή παραγγελία προσφέρει έκπτωση, η ενότητα 6.1 αναφέρει την καταμέτρηση για τη σύγκριση δύο εκδοχών της αναγραφής τιμής, και σύμφωνα με την ενότητα 16.2 ο βοηθός υπενθυμίζει μια εκκρεμή παραγγελία το πολύ δύο φορές, τη δεύτερη φορά την τελευταία ημέρα της έκπτωσης. Το προετοιμασμένο μήνυμα WhatsApp έχει σε όλες τις σελίδες στα ελληνικά το κείμενο «Γεια σας! Θα ήθελα να φτιάξω ένα φωτοβιβλίο 📸» (ενότητες 8.5 και 16.1). Πριν από αυτό, στις 22.10.2026: Η καταμέτρηση επισκεπτών εξαιρεί μηχανές αναζήτησης και ρομπότ ελέγχου — βάσει του αναγνωριστικού του προγράμματος περιήγησης και βάσει διευθύνσεων IP από τα κέντρα δεδομένων της Meta — και διατηρεί για τον σκοπό αυτό μια λίστα των εξαιρεθεισών επισκέψεων και ένα δείγμα αναγνωριστικών προγράμματος περιήγησης (ενότητες 6.2, 6.3, 8.6 και 10). Επιπλέον, η ενότητα 5 δεν αναφέρει πλέον το κουμπί που ανοίγει το WhatsApp με την παλαιότερη ονομασία του «Jetzt WhatsApp öffnen». Πριν από αυτό, στις 19.10.2026: Το προετοιμασμένο μήνυμα WhatsApp είχε σε όλες τις σελίδες το κείμενο «Fotobuch starten 📸» (ενότητες 8.5 και 16.1). Πριν από αυτό, στις 14.10.2026: Ο κωδικός της ενότητας 8.5 δεν εμφανίζεται πλέον ως ορατή γραμμή στο προετοιμασμένο μήνυμα WhatsApp, αλλά αόρατα μετά το emoji. Η ενότητα 8.5 αναφέρει πώς μπορείτε να τον αφαιρέσετε πριν από την αποστολή, και οι ενότητες 16.1 και 16.2 προσαρμόστηκαν αναλόγως. Το προετοιμασμένο μήνυμα είχε σε όλες τις σελίδες το κείμενο «Los geht’s! 🎉». Συγκατάθεση που δόθηκε πριν από αυτή την έκδοση δεν τη χρησιμοποιούμε για τον κωδικό. Η καταμέτρηση επισκεπτών μετράει πλέον και το πάτημα ενός κουμπιού που ανοίγει το WhatsApp (ενότητα 6.1). Πριν από αυτό, στις 13.10.2026: Η ενότητα 8.5 περιγράφει τον κωδικό στο προετοιμασμένο μήνυμα WhatsApp και την αναφορά στη Meta μιας πληρωμένης αγοράς από τη συνομιλία, και τα δύο μόνο με τη συγκατάθεσή σας. Οι ενότητες 5, 8.6, 10 και 16.2 συμπληρώθηκαν αναλόγως. Επιπλέον: ο βοηθός στη συνομιλία στο WhatsApp υπενθυμίζει φωτογραφίες που λείπουν και μια εκκρεμή παραγγελία, με βάση το έννομο συμφέρον μας, και το «Stop» διακόπτει τις υπενθυμίσεις (ενότητα 16.2). Σε απάντηση σε προηγούμενο μήνυμα γνωρίζουμε σε ποιο απαντάτε, σε μια φωτογραφία το γνωρίζει και η ΤΝ (ενότητες 16.1 και 16.5). Μετά από επανεκκίνηση παραμένουν ο τίτλος και ένα «Stop», μετά από πληρωμή η σημείωση ότι έχει πληρωθεί, και η προθεσμία της συνομιλίας ξεκινά από την αρχή (ενότητα 16.7). Μετρώνται επίσης οι υπενθυμίσεις και οι φωτογραφίες που αφαιρέθηκαν μεμονωμένα (ενότητα 16.9). Πριν από αυτό, στις 05.10.2026: Προστέθηκε η ενότητα 16, η σχεδίαση και παραγγελία μέσω WhatsApp με βοηθό ΤΝ. Για αυτή τη διαδρομή υπερισχύει των λοιπών ενοτήτων. Η ενότητα 8.5 αναφέρει σχετικά το βήμα «άνοιγμα συνομιλίας WhatsApp», η ενότητα 16.9 την καταμέτρηση των βημάτων στη συνομιλία ως ημερήσια σύνολα. Η ενότητα 6.1 αναφέρει ότι η σελίδα παραγγελίας και η σελίδα ευχαριστίας από τη συνομιλία δεν στέλνουν αναφορές στην καταμέτρηση επισκεπτών. Πριν από αυτό, στις 22.09.2026: Η διεύθυνση e-mail και η χώρα παράδοσης αποστέλλονται σε μετατρεπμένη μορφή στη Meta ήδη με το κλικ στο «Παραγγελία με υποχρέωση πληρωμής», όχι μόνο μετά την πληρωμή. Όνομα, ταχυδρομικός κώδικας και πόλη δεν αποστέλλονται πλέον καθόλου στη Meta, ούτε μετά την πληρωμή (ενότητα 8.5). Πριν από αυτό, στις 21.09.2026: Προστέθηκε το Google Ads, αποκλειστικά με τη συγκατάθεσή σας (ενότητα 8.7). Οι «Λοιποί αποδέκτες» μετακινήθηκαν έτσι από την 8.7 στην 8.8, και οι ενότητες 2, 5, 8, 9 και 10 προσαρμόστηκαν αναλόγως. Την ίδια ημέρα η ενότητα 8.5 περιέλαβε δύο περιορισμούς του Meta Pixel: κανένα αυτόματο συμβάν, καμία σελίδα με προσωπικό κλειδί. Η πολιτική συντάχθηκε μαζί με το Google tag, όχι μετά από αυτό. Πριν από αυτό, στις 17.09.2026: Προστέθηκε η καταμέτρηση επισκεπτών με τη χοάνη αγοράς (ενότητα 6), καθώς και η Upstash ως διαχειρίστρια της βάσης δεδομένων καταμέτρησης (ενότητα 8.6). Οι ενότητες 2, 3, 5, 8.1, 8.7 (σήμερα 8.8), 9 και 10 προσαρμόστηκαν αναλόγως. Η πολιτική συντάχθηκε μαζί με την καταμέτρηση, όχι μετά από αυτήν. Πριν από αυτό, στις 14.09.2026: Προστέθηκε το Meta Pixel (ενότητα 8.5). Την εκάστοτε ισχύουσα έκδοση θα τη βρίσκετε πάντα εδώ, στο sundaybooks.eu.

15. Επικοινωνία

Για ερωτήματα σχετικά με την προστασία δεδομένων ή για την άσκηση των δικαιωμάτων σας μπορείτε να επικοινωνήσετε μαζί μας στο support@sundaybooks.eu ή ταχυδρομικά στη διεύθυνση YouVenture! GmbH, Ericusspitze 4, 20457 Hamburg.

16. Σχεδίαση και παραγγελία μέσω WhatsApp

Μπορείτε επίσης να αναθέσετε τη σχεδίαση ενός βιβλίου μέσω WhatsApp. Μας στέλνετε φωτογραφίες σε μια συνομιλία, ένας βοηθός ΤΝ συνθέτει από αυτές το βιβλίο σας, και η παραγγελία γίνεται σε μια σελίδα παραγγελίας στο sundaybooks.eu. Η παρούσα ενότητα περιγράφει τι συμβαίνει στο πλαίσιο αυτό με τα δεδομένα σας. Για αυτή τη διαδρομή υπερισχύει των λοιπών ενοτήτων, εφόσον αυτές ορίζουν κάτι διαφορετικό. Αυτό αφορά κυρίως τις ενότητες 2, 4, 8, 9 και 10, που περιγράφουν τη σχεδίαση στον editor. Υπεύθυνος επεξεργασίας είναι και εδώ η YouVenture! GmbH (ενότητα 1).

16.1 Δεδομένα που υποβάλλονται σε επεξεργασία

Όταν μας γράφετε μέσω WhatsApp, επεξεργαζόμαστε:

• Τον αριθμό τηλεφώνου σας και το αναγνωριστικό που σας αποδίδει το WhatsApp για την επιχείρησή μας. Αν χρησιμοποιείτε όνομα χρήστη WhatsApp, ενδέχεται να φτάνει σε εμάς μόνο αυτό το αναγνωριστικό. Με αυτά αντιστοιχίζουμε τα μηνύματά σας στη συνομιλία σας και σας απαντάμε. Από τον κωδικό χώρας του αριθμού σας και, αν έρχεστε μέσω μιας από τις σελίδες μας, από τη γλώσσα του προετοιμασμένου μηνύματος, διαπιστώνουμε επίσης σε ποια γλώσσα θα σας γράφουμε και σε ποιο νόμισμα θα αναφέρουμε τις τιμές. Και τα δύο τα αποθηκεύουμε μαζί με τη συνομιλία σας. Το όνομα προφίλ σας στο WhatsApp δεν το αποθηκεύουμε.
• Τα μηνύματά σας: κείμενα, απαντήσεις σε κουμπιά επιλογής και τη χρονική στιγμή κάθε μηνύματος. Αν απαντήσετε στο WhatsApp σε προηγούμενο μήνυμα, επίσης σε ποιο.
• Τις φωτογραφίες σας. Κάθε φωτογραφία την αποθηκεύουμε αναλλοίωτη, διότι από αυτήν γίνεται η εκτύπωση. Μια φωτογραφία που στάλθηκε ως έγγραφο περιέχει τα στοιχεία που κατέγραψε η φωτογραφική σας μηχανή (EXIF), π.χ. τον χρόνο λήψης και, εφόσον η μηχανή σας τον καταγράφει, τον τόπο λήψης. Από αυτά χρησιμοποιούμε μόνο δύο: τον προσανατολισμό, ώστε η φωτογραφία να μην είναι ανάποδα, και τον χρόνο λήψης. Με αυτόν βάζουμε τις φωτογραφίες στη σειρά τους και τοποθετούμε χρονικά κεφάλαια, τίτλους ή υπότιτλους (π.χ. «Ιούλιος 2026»). Για τον σκοπό αυτό λαμβάνει και η ΤΝ τον χρόνο λήψης, ως ημερομηνία και ώρα (ενότητα 16.5). Επιπλέον δημιουργούμε από κάθε φωτογραφία ένα σμικρυμένο αντίγραφο χωρίς τα ενσωματωμένα στοιχεία της φωτογραφικής μηχανής. Ως εικόνα η ΤΝ βλέπει μόνο αυτό το αντίγραφο. Τον τόπο λήψης δεν τον λαμβάνει.
• Τα φωνητικά σας μηνύματα. Τα μετατρέπουμε σε κείμενο και στη συνέχεια εργαζόμαστε μόνο με το κείμενο (ενότητα 16.4).
• Αποτελέσματα της ΤΝ: για κάθε φωτογραφία μια σύντομη περιγραφή (π.χ. «δύο παιδιά χτίζουν ένα κάστρο στην άμμο»), θέμα, σκηνή και μια αναγνωρίσιμη περίσταση. Επίσης μια εκτίμηση της ευκρίνειας, της έκθεσης και της καταλληλότητας για εξώφυλλο και μεγάλες επιφάνειες, καθώς και το κύριο σημείο της εικόνας, που πρέπει να παραμένει μέσα στην εικόνα κατά την περικοπή. Όταν εικονίζονται άνθρωποι, πρόκειται για τη θέση των προσώπων. Επιπλέον το σχέδιο του βιβλίου σας και το βιβλίο που κατασκευάστηκε βάσει αυτού.
• Σε περίπτωση παραγγελίας τη χώρα παράδοσης που επιλέγετε στη σελίδα παραγγελίας και τα στοιχεία που καταχωρίζετε στη συνέχεια στη σελίδα πληρωμής της Stripe: όνομα, διεύθυνση παράδοσης και διεύθυνση e-mail. Η Stripe μας τα επιστρέφει (ενότητα 8.3). Τα χρησιμοποιούμε όπως περιγράφεται στην ενότητα 4.3.
• Από πού έρχεστε. Αν ανοίξετε τη συνομιλία μέσω μιας από τις σελίδες μας, σας περιμένει εκεί ένα έτοιμο μήνυμα («Γεια σας! Θα ήθελα να φτιάξω ένα φωτοβιβλίο 📸»). Αν προέρχεται από παλαιότερη έκδοση των σελίδων μας, αναγνωρίζουμε από αυτό την περίσταση της σελίδας (π.χ. «άλμπουμ μωρού»). Αν έρχεστε μέσω διαφήμισης απευθείας στη συνομιλία, το WhatsApp μας διαβιβάζει το αναγνωριστικό αυτής της διαφήμισης. Και τα δύο τα αποθηκεύουμε μαζί με τη συνομιλία σας και ενδεχομένως με την παραγγελία σας, για να προσαρμόζουμε τον χαιρετισμό και για να βλέπουμε ποια διαφήμιση οδηγεί σε παραγγελίες (Art. 6 Abs. 1 lit. f DSGVO).

16.2 Σκοπός και νομική βάση

Επεξεργαζόμαστε αυτά τα δεδομένα για να σχεδιάσουμε, κατόπιν αιτήματός σας, το βιβλίο σας, να σας το δείξουμε στη συνομιλία και να εφαρμόσουμε τις επιθυμίες σας για αλλαγές. Αν παραγγείλετε, εκτελούμε επιπλέον με αυτά τη σύμβαση πώλησης. Νομική βάση είναι το Art. 6 Abs. 1 lit. b DSGVO (μέτρα πριν από τη σύναψη σύμβασης κατόπιν αιτήματός σας και εκτέλεση της σύμβασης). Τις φωτογραφίες και τα φωνητικά μηνύματα τα χρησιμοποιούμε αποκλειστικά για το βιβλίο σας, όχι για διαφήμιση, όχι για αναλύσεις σχετικά με εσάς και όχι για την εκπαίδευση μοντέλων ΤΝ. Πόσο προχωρούν συνολικά οι συνομιλίες το μετράμε μόνο ως ημερήσια σύνολα, χωρίς αναφορά σε εσάς (ενότητα 16.9).

Αν το βιβλίο σας μείνει για λίγο ανέγγιχτο, ο βοηθός σάς το υπενθυμίζει – για φωτογραφίες που λείπουν το πολύ μία φορά ανά βιβλίο, για μια εκκρεμή παραγγελία το πολύ δύο φορές, μόνο εντός 24 ωρών από το τελευταίο σας μήνυμα και ποτέ μεταξύ 21:00 και 9:00. Νομική βάση γι’ αυτό είναι το Art. 6 Abs. 1 lit. f DSGVO. Έννομο συμφέρον μας είναι να μη χαθεί απαρατήρητα ένα βιβλίο που έχει ξεκινήσει. Μπορείτε να αντιταχθείτε σε αυτό οποιαδήποτε στιγμή (Art. 21 DSGVO): γράψτε «Stop» ή πείτε στον βοηθό ότι δεν θέλετε υπενθυμίσεις, και τότε σε αυτή τη συνομιλία δεν θα σταλεί καμία περαιτέρω υπενθύμιση. Η πρώτη υπενθύμιση για μια εκκρεμή παραγγελία σάς προσφέρει έκπτωση για το βιβλίο σας. Η δεύτερη έρχεται την τελευταία ημέρα αυτής της έκπτωσης, η οποία λήγει τότε τα μεσάνυχτα. Πέραν αυτού δεν σας στέλνουμε διαφημιστικά μηνύματα μέσω WhatsApp.

Ο σύνδεσμος παραγγελίας στη συνομιλία φέρει ένα τυχαίο, υπογεγραμμένο αναγνωριστικό της συνομιλίας σας. Όποιος έχει τον σύνδεσμο μπορεί να δει και να παραγγείλει το βιβλίο σας, όσο υπάρχει η συνομιλία (ενότητα 16.7). Γι’ αυτό να τον κοινοποιείτε μόνο συνειδητά. Επειδή η διεύθυνση της σελίδας παραγγελίας φέρει αυτό το κλειδί, εκεί δεν εκτελούνται ούτε το Meta Pixel ούτε το Google tag. Για την αποτροπή κατάχρησης μετράμε εκεί, όπως και στη φόρμα επικοινωνίας, τις απόπειρες παραγγελίας ανά διεύθυνση IP για σύντομο διάστημα στη μνήμη εργασίας (ενότητα 7.3).

Αν στον ιστότοπό μας συναινέσατε στη μέτρηση από τη Meta (ενότητα 8.5), το προετοιμασμένο μήνυμα φέρει μετά το emoji επιπλέον έναν αόρατο κωδικό (ενότητα 8.5). Σε μια παλαιότερη έκδοση ο κωδικός εμφανιζόταν ορατά σε δική του γραμμή, π.χ. «Ref. K7F-3QX-2MD». Αν φτάσει αναλλοίωτος, τον αφαιρούμε από το μήνυμα πριν το διαβάσει ο βοηθός και αποθηκεύουμε τον κωδικό μαζί με τη συνομιλία σας, όπως και τη σελίδα μέσω της οποίας ήρθατε (ενότητα 16.1), ακόμη και μετά από επανεκκίνηση (ενότητα 16.7), και μαζί με μια παραγγελία έως την πληρωμή της. Με αυτόν αναφέρουμε στη Meta μια αγορά από τη συνομιλία, όπως περιγράφεται στην ενότητα 8.5. Νομική βάση γι’ αυτό είναι η συγκατάθεσή σας (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), όχι το έννομο συμφέρον μας.

16.3 Ο βοηθός ΤΝ

Στη συνομιλία σάς απαντά ένας βοηθός ΤΝ, όχι άνθρωπος. Αυτό σας το λέει στο πρώτο του μήνυμα. Εξετάζει κάθε φωτογραφία, κάνει επιλογή και ταξινομεί τις φωτογραφίες σε μια ιστορία. Καθορίζει ποιες φωτογραφίες εμφανίζονται σε μεγάλο μέγεθος και ποια μπαίνει στο εξώφυλλο, επιλέγει ένα πρότυπο σχεδίασης και προτείνει τίτλο, αν δεν δώσετε εσείς κάποιον. Θολές ή σχεδόν ίδιες φωτογραφίες και εικόνες που δεν είναι φωτογραφίες, π.χ. στιγμιότυπα οθόνης, τις παραλείπει και σας το λέει. Τις επιθυμίες σας για αλλαγές, γραπτές ή προφορικές, τις μετατρέπει σε αλλαγές αυτού του σχεδίου. Τις ίδιες τις σελίδες τις στήνει το λογισμικό μας σύμφωνα με σταθερούς κανόνες.

Τα άτομα η ΤΝ τα περιγράφει μόνο γενικά, π.χ. «ένα ζευγάρι» ή «δύο ενήλικες και ένα παιδί». Της δίνουμε οδηγίες να μην αναγνωρίζει κανέναν, να μη μαντεύει ονόματα και να μη συσχετίζει άτομα μεταξύ τους από φωτογραφία σε φωτογραφία. Δεν πραγματοποιείται βιομετρική ταυτοποίηση.

Ο βοηθός δεν λαμβάνει απόφαση που βασίζεται αποκλειστικά σε αυτοματοποιημένη επεξεργασία και παράγει έννομα αποτελέσματα έναντι σας ή σας επηρεάζει σημαντικά με παρόμοιο τρόπο (Art. 22 DSGVO). Κάνει μια πρόταση για τη σχεδίαση του βιβλίου σας. Βλέπετε το αποτέλεσμα πριν από την παραγγελία και μπορείτε να ζητήσετε να αλλάξει κάθε επιλογή, ακόμη και να επανέλθει ό,τι παραλείφθηκε. Παραγγέλλεται μόνο ό,τι εγκρίνετε στη σελίδα παραγγελίας.

16.4 Φωνητικά μηνύματα

Ένα φωνητικό μήνυμα το μετατρέπουμε σε κείμενο με ένα μοντέλο αναγνώρισης ομιλίας. Για τον σκοπό αυτό ανεβάζουμε την ηχογράφηση στη Replicate (ενότητα 16.5) και αμέσως μετά τη μετατροπή μεριμνούμε για τη διαγραφή της. Στους διακομιστές μας δεν την αποθηκεύουμε. Το κείμενο που αναγνωρίστηκε σας το δείχνει ο βοηθός («Κατάλαβα: …»), ώστε ένα λάθος ακρόασης να γίνεται αμέσως αντιληπτό. Στη συνέχεια το χειρίζεται όπως ένα γραπτό μήνυμα.

16.5 Αποδέκτες

Για αυτή τη διαδρομή χρησιμοποιούμε, πέραν των παρόχων υπηρεσιών της ενότητας 8, τους ακόλουθους:

• WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ιρλανδία, ως εκτελών την επεξεργασία για τον εταιρικό μας λογαριασμό στην WhatsApp Business Platform. Μέσω του WhatsApp διεξάγεται ολόκληρη η συνομιλία και προς τις δύο κατευθύνσεις: τα μηνύματα, οι φωτογραφίες και τα φωνητικά σας μηνύματα και οι απαντήσεις μας μαζί με τις εικόνες προεπισκόπησης και το βίντεο ξεφυλλίσματος του βιβλίου σας. Στη διαδρομή μεταξύ του τηλεφώνου σας και της πλατφόρμας τα μηνύματα είναι κρυπτογραφημένα. Η πλατφόρμα τα αποκρυπτογραφεί για εμάς. Σύμφωνα με τα στοιχεία της Meta, η πλατφόρμα αποθηκεύει μηνύματα το πολύ 30 ημέρες, π.χ. για να επαναλάβει μια παράδοση. Εικόνες και βίντεο που ανεβάζουμε εμείς παραμένουν εκεί έως 30 ημέρες. Για τη δική σας χρήση του WhatsApp ισχύουν οι όροι και η πολιτική απορρήτου του WhatsApp: whatsapp.com/legal/privacy-policy-eea.
• Replicate, LLC, 101 Townsend Street, San Francisco, CA 94107, ΗΠΑ, για την ανάλυση από μοντέλα ΤΝ. Αυτό περιλαμβάνει την αξιολόγηση κάθε φωτογραφίας, τη σχεδίαση του βιβλίου, την κατανόηση των επιθυμιών σας και τη μετατροπή των φωνητικών σας μηνυμάτων σε κείμενο. Η Replicate λαμβάνει για τον σκοπό αυτό τα σμικρυμένα αντίγραφα των φωτογραφιών σας χωρίς τα ενσωματωμένα στοιχεία της φωτογραφικής μηχανής, εικόνες επισκόπησης με αριθμημένες μικρογραφίες των φωτογραφιών σας, τον χρόνο λήψης (ημερομηνία και ώρα) κάθε φωτογραφίας που τον φέρει, τα μέχρι τότε αποτελέσματα της ΤΝ για τις φωτογραφίες σας, το κείμενο των μηνυμάτων σας και του τίτλου σας, επίσης το αναγνωρισμένο κείμενο των φωνητικών σας μηνυμάτων, σε απάντηση σε μία από τις φωτογραφίες σας επίσης ποια εννοείται, καθώς και τις ηχογραφήσεις των φωνητικών σας μηνυμάτων. Σύμφωνα με τα στοιχεία της Replicate, τα δεδομένα εισόδου και εξόδου τέτοιων αιτημάτων διαγράφονται αυτόματα μετά από μία ώρα.
• OpenAI (ΗΠΑ). Τα μοντέλα που χρησιμοποιούνται (GPT-5 mini, GPT-5.4 και GPT-4o Transcribe) προέρχονται από την OpenAI. Η Replicate μπορεί να διαβιβάζει τα προαναφερθέντα δεδομένα στην OpenAI για την εκτέλεση. Σύμφωνα με τα στοιχεία της OpenAI, δεδομένα που εισέρχονται μέσω της διεπαφής προγραμματισμού εφαρμογών (API) της δεν χρησιμοποιούνται για την εκπαίδευση μοντέλων ΤΝ, εκτός αν ο χρήστης της διεπαφής συναινέσει ρητά σε αυτό. Αρχεία καταγραφής για τον εντοπισμό κατάχρησης, που μπορεί να περιέχουν αιτήματα και απαντήσεις, τα διατηρεί η OpenAI έως 30 ημέρες. Για τη μετατροπή ομιλίας σε κείμενο η OpenAI δεν αναφέρει τέτοια διατήρηση. Τις εικόνες η OpenAI, σύμφωνα με τα δικά της στοιχεία, τις ελέγχει για υλικό σεξουαλικής κακοποίησης παιδιών και μπορεί να τις διατηρεί για τον σκοπό αυτό περισσότερο.
• Η Vercel (ενότητα 8.1) λειτουργεί τη σύνδεση με το WhatsApp και τη σελίδα παραγγελίας. Τις φωτογραφίες σας και την τρέχουσα κατάσταση εργασίας του βιβλίου σας τις αποθηκεύουμε εκεί στον μη δημόσιο χώρο αποθήκευσης στη Φρανκφούρτη του Μάιν, όπως στην ενότητα 4.3. Η Upstash (ενότητα 8.6) αποθηκεύει την κατάσταση της συνομιλίας σας, στην ίδια βάση δεδομένων στη Φρανκφούρτη του Μάιν.
• Σε περίπτωση παραγγελίας προστίθενται οι αποδέκτες των ενοτήτων 8.2 έως 8.4: η Resend για τα e-mail, η Stripe για την πληρωμή και η MediaPrint για την εκτύπωση.

16.6 Διαβίβαση στις ΗΠΑ

Η WhatsApp Ireland διαβιβάζει, σύμφωνα με τα δικά της στοιχεία, δεδομένα στη WhatsApp LLC και στη Meta Platforms, Inc. στις ΗΠΑ. Στηρίζεται για τον σκοπό αυτό στο EU-U.S. Data Privacy Framework και, επικουρικά, σε τυποποιημένες συμβατικές ρήτρες. Και οι δύο εταιρείες περιλαμβάνονται στη λίστα του Data Privacy Framework (ενότητα 9).

Η Replicate και η OpenAI είναι εγκατεστημένες στις ΗΠΑ και δεν περιλαμβάνονται σε αυτή τη λίστα. Για τη διαβίβαση σε αυτές δεν υπάρχει επομένως απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής. Μια διαβίβαση στις ΗΠΑ δεν μπορεί, σύμφωνα με τα σημερινά δεδομένα, να προστατευθεί πλήρως από την πρόσβαση των εκεί αρχών.

16.7 Διάρκεια αποθήκευσης

• Κατάσταση της συνομιλίας σας (λίστα των φωτογραφιών σας, αποτελέσματα της ΤΝ, ο τίτλος σας και οι επιθυμίες σας): έως το τέλος της συνομιλίας, 7 ημέρες μετά το πρώτο σας μήνυμα, μετά από επανεκκίνηση 7 ημέρες μετά από αυτήν. Τότε η βάση δεδομένων τη διαγράφει από μόνη της. Αν μας γράψετε μετά από αυτό ξανά, ξεκινά νέα συνομιλία χωρίς τις παλιές φωτογραφίες.
• Φωτογραφίες, σμικρυμένα αντίγραφα, σχέδιο και κατασκευασμένο βιβλίο: κάθε αρχείο 7 ημέρες από την τελευταία του αποθήκευση. Στη συνέχεια τα διαγράφουμε αυτόματα και πλήρως. Αν παραγγείλετε, για τις φωτογραφίες και τα αρχεία εκτύπωσης της παραγγελίας ισχύει η ενότητα 10.
• Μηνύματα που αναμένουν ακόμη επεξεργασία: το πολύ μία ημέρα. Συνήθως η επεξεργασία τους ολοκληρώνεται σε δευτερόλεπτα.
• Αθροίσματα ελέγχου των αναγνωριστικών μηνυμάτων: οκτώ ημέρες, ώστε ένα μήνυμα που παραδόθηκε διπλά από το WhatsApp να μην υποβληθεί σε επεξεργασία δύο φορές.
• Αντιστοίχιση του αριθμού παραγγελίας σας στη συνομιλία σας: έως ότου σταλεί η επιβεβαίωση στη συνομιλία, το πολύ οκτώ ημέρες. Στη συνέχεια στην κατάσταση της συνομιλίας σας αναφέρεται μόνο ότι έχει γίνει πληρωμή – ώστε ο βοηθός να μη σας υπενθυμίζει μια ολοκληρωμένη παραγγελία –, έως το τέλος της συνομιλίας.
• Καταμέτρηση των βημάτων στη συνομιλία: η σημείωση για το ποια βήματα έχει φτάσει η συνομιλία σας, έως το τέλος της συνομιλίας. Τα ημερήσια σύνολα, που δεν έχουν καμία αναφορά σε εσάς, 400 ημέρες (ενότητα 16.9).
• Φωνητικά μηνύματα: στους διακομιστές μας καθόλου, στη Replicate έως τη διαγραφή αμέσως μετά τη μετατροπή (ενότητα 16.4).
• Στο WhatsApp: μηνύματα το πολύ 30 ημέρες, εικόνες και βίντεο που ανεβάσαμε εμείς έως 30 ημέρες (ενότητα 16.5).
• Στη Replicate και στην OpenAI: δεδομένα εισόδου και εξόδου ενός αιτήματος, σύμφωνα με τα στοιχεία της Replicate, μία ώρα. Τι διατηρεί η OpenAI αναφέρεται στην ενότητα 16.5.

Αν ζητήσετε από τον βοηθό να ξεκινήσει από την αρχή και το επιβεβαιώσετε, διαγράφουμε αμέσως την κατάσταση της συνομιλίας σας. Έως το τέλος της συνομιλίας – 7 ημέρες μετά την επανεκκίνηση – παραμένουν μόνο ο τίτλος που ορίσατε στη συνομιλία για το βιβλίο σας, μέσω ποιας σελίδας ή διαφήμισης ήρθατε (ενότητα 16.1), αν έχετε ζητήσει να μη λαμβάνετε υπενθυμίσεις (ενότητα 16.2) και η σημείωση για το ποια βήματα έχει ήδη φτάσει η συνομιλία σας (ενότητα 16.9) — ώστε η ίδια συνομιλία να μη μετρηθεί δεύτερη φορά μετά από επανεκκίνηση. Τα αποθηκευμένα αρχεία λήγουν σύμφωνα με την παραπάνω προθεσμία.

16.8 Τα δικαιώματά σας

Τα δικαιώματά σας της ενότητας 12 και το δικαίωμα υποβολής καταγγελίας της ενότητας 13 ισχύουν και εδώ. Για πρόσβαση, διόρθωση ή διαγραφή αρκεί ένα άτυπο μήνυμα στο support@sundaybooks.eu. Αναφέρετε σε αυτό τον αριθμό τηλεφώνου με τον οποίο μας γράψατε. Ό,τι είναι αποθηκευμένο στο WhatsApp στο τηλέφωνό σας το διαχειρίζεστε εκεί μόνοι σας.

16.9 Καταμέτρηση των βημάτων στη συνομιλία

Για να βλέπουμε σε ποιο σημείο οι συνομιλίες με τον βοηθό κολλάνε και για να βελτιώνουμε τη διαδικασία, μετράμε πόσες συνομιλίες φτάνουν σε ορισμένα βήματα: έναρξη συνομιλίας, χαιρετισμός, αποστολή πρώτων φωτογραφιών, αρκετές φωτογραφίες για ένα βιβλίο, έναρξη σχεδίασης, κατασκευή βιβλίου, εμφάνιση προεπισκόπησης με τη διαδρομή προς την παραγγελία, επιθυμία για παραγγελία, αποστολή επιλογής βιβλιοδεσίας, άνοιγμα σελίδας παραγγελίας, άνοιγμα σελίδας πληρωμής της Stripe και πληρωμή. Επιπλέον μετράμε αν μια συνομιλία ζήτησε αλλαγή ή ξεκίνησε από την αρχή, αν αφαιρέθηκαν μεμονωμένα φωτογραφίες, αν ένα βιβλίο ήταν κλειδωμένο ή αν απέτυχε η κατασκευή του, αν ο βοηθός υπενθύμισε φωτογραφίες που λείπουν ή την παραγγελία και αν ακολούθησε απάντηση, καθώς και πόσες φορές ένα βιβλίο κατασκευάστηκε εκ νέου μετά από μια επιθυμία.

Αποθηκεύονται μόνο ημερήσια σύνολα — π.χ. «12 συνομιλίες ξεκίνησαν, 5 βιβλία κατασκευάστηκαν, 2 πληρώθηκαν» —, κατανεμημένα ανά περίσταση της σελίδας μέσω της οποίας ξεκίνησε η συνομιλία και ανάλογα με το αν ήρθε μέσω διαφήμισης (ενότητα 16.1). Τα σύνολα δεν περιέχουν αριθμό τηλεφώνου, αναγνωριστικό, μηνύματα ή φωτογραφίες και δεν επιτρέπουν συμπεράσματα για κάποιο πρόσωπο. Τα διατηρούμε 400 ημέρες, στη βάση δεδομένων της Upstash (ενότητα 8.6). Για να μετράει κάθε βήμα ανά συνομιλία μόνο μία φορά, σημειώνουμε στην κατάσταση της συνομιλίας σας τα ονόματα των βημάτων που έχει ήδη φτάσει, χωρίς χρονική στιγμή. Η σημείωση αυτή λήγει με τη συνομιλία (ενότητα 16.7). Αν έγινε πληρωμή, το μετράμε βάσει της παραγγελίας, χωρίς τη συνομιλία σας.

Νομική βάση είναι το Art. 6 Abs. 1 lit. f DSGVO. Έννομο συμφέρον μας είναι μια διαδικασία παραγγελίας στη συνομιλία που λειτουργεί και της οποίας γνωρίζουμε τα αδύνατα σημεία. Προφίλ δεν δημιουργούμε από αυτά, και τα περιεχόμενα των μηνυμάτων, των φωτογραφιών και των φωνητικών σας μηνυμάτων δεν συμπεριλαμβάνονται. Μπορείτε να αντιταχθείτε στην καταμέτρηση (Art. 21 DSGVO). Αρκεί ένα άτυπο μήνυμα (ενότητα 16.8). Σημειώνουμε τότε την εναντίωση στην κατάσταση της συνομιλίας σας, και από εκεί και πέρα δεν μετράει κανένα βήμα της συνομιλίας σας, ούτε η πληρωμή μιας παραγγελίας από αυτήν. Η σημείωση λήγει με τη συνομιλία. Αν μας γράψετε μετά από αυτό ξανά, ξεκινά νέα συνομιλία. Τα σύνολα από πριν δεν μπορούν να αντιστοιχιστούν σε κανέναν και παραμένουν.