Πολιτική Απορρήτου

1. Υπεύθυνος επεξεργασίας

Το Κράτος.ΝΕΤ είναι ανεξάρτητη εφαρμογή που αναπτύσσεται και συντηρείται από τον Κωνσταντίνο Κιτσοπάνο, ο οποίος είναι και ο υπεύθυνος επεξεργασίας κατά τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΓΚΠΔ / GDPR, Κανονισμός (ΕΕ) 2016/679). Η εφαρμογή δεν σχετίζεται με το Ελληνικό Δημόσιο ή οποιονδήποτε κρατικό φορέα.

Επικοινωνία για θέματα προσωπικών δεδομένων: μέσω της φόρμας επικοινωνίας ή του GitHub repository.

2. Ποια δεδομένα επεξεργαζόμαστε

2.1 Μόνο στη συσκευή σου (χωρίς λογαριασμό)

Στην τοπική αποθήκευση του browser (localStorage) κρατούνται μόνο ρυθμίσεις που χρειάζονται για να λειτουργεί η εφαρμογή όπως την έχεις ρυθμίσει:

• ΚΑΔ και περιφέρεια που δήλωσες, δήμος για την καρτέλα «Δήμος»
• Θέμα (φωτεινό/σκοτεινό), κατηγορία και προβολή στις Υπηρεσίες
• Ποια προγράμματα έχεις ήδη δει (για την ένδειξη «ΝΕΟ») και ποια παρακολουθείς για υπενθύμιση προθεσμίας
• Αντίγραφο του πακέτου σου (Δωρεάν/Premium), για να λειτουργεί και χωρίς σύνδεση
• Πότε σου δείξαμε την προτροπή εγκατάστασης και πόσες φορές άνοιξες την εφαρμογή τις τελευταίες 10 ημέρες (για να μην την εμφανίζουμε συνεχώς)

Αυτά δεν αποστέλλονται πουθενά. Είναι απολύτως αναγκαία για τη λειτουργία που ζήτησες και τα διαγράφεις όποτε θέλεις από τις ρυθμίσεις του browser («Διαγραφή δεδομένων ιστότοπου»).

2.2 Στον server, μόνο αν δημιουργήσεις λογαριασμό

Ο λογαριασμός είναι προαιρετικός. Αν συνδεθείς, αποθηκεύονται στη βάση δεδομένων (Supabase):

• Το email σου (η σύνδεση γίνεται με σύνδεσμο μίας χρήσης — δεν αποθηκεύεται κωδικός)
• ΚΑΔ (έως 1 στο δωρεάν πακέτο, έως 3 στο Premium), περιφέρεια, δήμος
• Αν θέλεις email ειδοποιήσεις, και ποια προγράμματα παρακολουθείς για υπενθύμιση προθεσμίας
• Ιστορικό ειδοποιήσεων (ποιο πρόγραμμα σού στάλθηκε και πότε), ώστε να μη σου στέλνουμε το ίδιο δύο φορές
• Το πακέτο σου (Δωρεάν/Premium) και, αν υπάρχει, η ημερομηνία λήξης του
• Αν ενεργοποιήσεις push ειδοποιήσεις: τη «διεύθυνση συνδρομής» που δίνει ο browser σου (endpoint) και τα κλειδιά κρυπτογράφησής της. Δεν περιέχουν όνομα ή τηλέφωνο.
• Ημερομηνίες δημιουργίας και ενημέρωσης

2.3 Τοποθεσία

Τα «Κοντά μου» και «Ο δήμος μου» ζητούν άδεια τοποθεσίας από τον browser. Οι συντεταγμένες δεν αποθηκεύονται σε λογαριασμό. Χρησιμοποιούνται στιγμιαία:

• για αναζήτηση κοντινών σημείων στο OpenStreetMap μέσω του δικού μας server, με στρογγυλοποίηση περίπου 100 μέτρων· το αποτέλεσμα μένει στην προσωρινή μνήμη (cache) του server έως 10 λεπτά, χωρίς να συνδέεται με εσένα ή τη διεύθυνση IP σου·
• για την εύρεση της πόλης σου (Nominatim του OpenStreetMap), απευθείας από τον browser σου.

2.4 Στατιστικά επισκεψιμότητας

Για να ξέρουμε πόσοι χρησιμοποιούν την εφαρμογή, χρησιμοποιούμε το Cloudflare Web Analytics, που μετρά επισκέψεις ανά σελίδα, τύπο συσκευής/browser και χώρα, χωρίς cookies και χωρίς δημιουργία προφίλ χρήστη. Τα στοιχεία που βλέπουμε είναι μόνο συγκεντρωτικά.

2.5 Cookies και παρακολούθηση

Δεν χρησιμοποιούμε cookies παρακολούθησης ή διαφήμισης, ούτε Google Analytics, Facebook Pixel ή παρόμοια εργαλεία. Οι γραμματοσειρές και τα εικονίδια φορτώνονται από τον δικό μας server — η εφαρμογή δεν επικοινωνεί με την Google όταν την ανοίγεις. Αν συνδεθείς, η Supabase αποθηκεύει στη συσκευή σου το διακριτικό σύνδεσης (session), που είναι απολύτως αναγκαίο για να μείνεις συνδεδεμένος.

3. Σκοποί και νομική βάση

Τα δεδομένα σου δεν πωλούνται, δεν μοιράζονται για εμπορικούς σκοπούς και δεν χρησιμοποιούνται για διαφήμιση. Η αντιστοίχιση προγραμμάτων ΕΣΠΑ με τον ΚΑΔ σου είναι ενδεικτική και δεν παράγει καμία απόφαση με νομικά αποτελέσματα για εσένα.

4. Αποδέκτες — πάροχοι που επεξεργάζονται δεδομένα για λογαριασμό μας

• Supabase — βάση δεδομένων και σύνδεση χρηστών. Δεδομένα λογαριασμού. Πολιτική απορρήτου
• Brevo — αποστολή email ειδοποιήσεων. Μόνο το email σου και το περιεχόμενο της ειδοποίησης. Πολιτική απορρήτου
• GitHub (Microsoft) — φιλοξενία του κώδικα και εκτέλεση του νυχτερινού προγράμματος που στέλνει τις ειδοποιήσεις (διαβάζει προσωρινά email, ΚΑΔ και περιφέρεια για να βρει τι να σου στείλει). Πολιτική απορρήτου
• Cloudflare — φιλοξενία της εφαρμογής, server-side υπηρεσίες (Διαύγεια, κοντινά σημεία, λίστα δήμων), στατιστικά επισκεψιμότητας και βασικά logs ασφαλείας. Πολιτική απορρήτου
• Υπηρεσία push του browser σου (π.χ. Google για Chrome/Android, Apple για Safari/iPhone, Mozilla για Firefox) — μόνο αν ενεργοποιήσεις push. Το περιεχόμενο των ειδοποιήσεων στέλνεται κρυπτογραφημένο, ώστε ο πάροχος να μην μπορεί να το διαβάσει.
• OpenStreetMap (Nominatim/Overpass) — κοντινά σημεία και εύρεση πόλης, όπως περιγράφεται στο 2.3. Πολιτική απορρήτου

5. Διαβιβάσεις εκτός ΕΕ

Ορισμένοι πάροχοι (π.χ. Cloudflare, GitHub/Microsoft, Google για τις push ειδοποιήσεις στο Android) έχουν έδρα ή εγκαταστάσεις εκτός Ευρωπαϊκού Οικονομικού Χώρου, κυρίως στις ΗΠΑ. Οι διαβιβάσεις γίνονται με τις εγγυήσεις του ΓΚΠΔ (απόφαση επάρκειας ή τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής), όπως περιγράφονται στις πολιτικές των παρόχων. Το Nominatim του OpenStreetMap λειτουργεί από το Ηνωμένο Βασίλειο, για το οποίο ισχύει απόφαση επάρκειας της ΕΕ.

6. Πόσο καιρό κρατάμε τα δεδομένα

• Λογαριασμός, ρυθμίσεις, ιστορικό ειδοποιήσεων, πακέτο: όσο υπάρχει ο λογαριασμός· διαγράφονται όταν ζητήσεις διαγραφή.
• Συνδρομή push: μέχρι να την απενεργοποιήσεις· διαγράφεται και αυτόματα όταν ο browser τη σταματήσει.
• Προσωρινή μνήμη (cache) του server: κοντινά σημεία έως 10 λεπτά, αποφάσεις Διαύγειας έως 10 λεπτά, λίστα δήμων έως 1 ημέρα — χωρίς σύνδεση με εσένα.
• Logs των παρόχων (Cloudflare, Brevo, GitHub, Supabase): για όσο ορίζουν οι πολιτικές τους, για λόγους ασφαλείας και λειτουργίας.
• Δεδομένα στη συσκευή σου: μέχρι να τα διαγράψεις από τον browser.

7. Τα δικαιώματά σου

Σύμφωνα με τα άρθρα 15–22 ΓΚΠΔ έχεις δικαίωμα:

• Πρόσβασης στα δεδομένα σου και φορητότητας (τα λαμβάνεις σε μορφή JSON)
• Διόρθωσης (τα περισσότερα τα αλλάζεις και μόνος σου μέσα από την εφαρμογή)
• Διαγραφής του λογαριασμού και όλων των δεδομένων σου
• Περιορισμού και εναντίωσης στην επεξεργασία
• Ανάκλησης της συγκατάθεσης για ειδοποιήσεις, όποτε θέλεις, από τους διακόπτες στον Λογαριασμό

Για την άσκηση οποιουδήποτε δικαιώματος, επικοινώνησε μέσω της φόρμας επικοινωνίας. Θα απαντήσουμε το αργότερο μέσα σε έναν μήνα.

Έχεις επίσης δικαίωμα να υποβάλεις καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

8. Ασφάλεια

Όλες οι επικοινωνίες γίνονται μέσω HTTPS. Η βάση δεδομένων εφαρμόζει έλεγχο πρόσβασης ανά χρήστη (κάθε χρήστης βλέπει μόνο τα δικά του δεδομένα), το Premium και τα email παραληπτών ελέγχονται στον server, και ο κώδικας της εφαρμογής είναι ανοιχτός για έλεγχο από οποιονδήποτε.

9. Ανήλικοι

Η εφαρμογή δεν απευθύνεται σε παιδιά κάτω των 15 ετών και δεν συλλέγει ηθελημένα δεδομένα από αυτά.

10. Σύνδεσμοι προς τρίτους φορείς

Το Κράτος.ΝΕΤ εμφανίζει δημόσια δεδομένα (espa.gr, diavgeia.gov.gr) και συνδέσμους προς κρατικές πύλες, χάρτες (Google Maps, Waze, Apple Maps) και αναζήτηση Google. Όταν πατάς τέτοιον σύνδεσμο, μεταφέρεσαι στον αντίστοιχο ιστότοπο, που έχει τη δική του πολιτική απορρήτου. Το Κράτος.ΝΕΤ δεν έχει σχέση ή έγκριση από αυτούς τους φορείς.

11. Αλλαγές στην πολιτική

Αν αλλάξει η πολιτική, θα ενημερώσουμε την ημερομηνία στην κορυφή. Για ουσιαστικές αλλαγές που επηρεάζουν τα δικαιώματά σου θα υπάρξει και ειδοποίηση μέσα στην εφαρμογή.

Privacy Policy (English Summary)

Κράτος.ΝΕΤ (KratosNet) is an independent Greek civic-services app, not affiliated with the Greek government. Controller: Konstantinos Kitsopanos. It does not sell or share your data and does not use it for advertising.

• Without an account, preferences stay in your browser's localStorage only.
• Optional account (magic link, no password): email, business codes (KAD), region, municipality, notification settings, followed programs, plan (Free/Premium) and, if enabled, your browser's push subscription — stored in Supabase.
• Email notifications via Brevo; push notifications are end-to-end encrypted through your browser's push service. Both are consent-based and can be switched off anytime.
• Location is used momentarily; rounded (~100 m) nearby-place lookups are cached server-side for up to 10 minutes, not linked to you.
• Cookieless, aggregate traffic statistics (Cloudflare Web Analytics). No tracking cookies, no Google requests on page load (self-hosted fonts and icons).
• Processors: Supabase, Brevo, GitHub, Cloudflare, OpenStreetMap; some transfers outside the EEA under GDPR safeguards.
• GDPR rights (access, rectification, erasure, restriction, objection, portability, withdrawal of consent) via the contact form; you may also complain to the Hellenic Data Protection Authority (www.dpa.gr).

Δες επίσης τους Όρους Χρήσης.