Πολιτική απορρήτου

1. Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας είναι ο Νικόλαος Πορτοκαλλίδης, Αλ. Παναγούλη 10, 17885 Ζωγράφου, Αθήνα, email info@sous-chef.eu. Γράψε σε αυτή τη διεύθυνση για οτιδήποτε αφορά αυτή την πολιτική.

2. Ποια δεδομένα κρατάμε

Χωρίς λογαριασμό, οι συνταγές και το πρόγραμμά σου μένουν στη συσκευή σου και δεν φτάνουν σε εμάς.

Με δωρεάν λογαριασμό, οι συνταγές, οι φωτογραφίες και το πρόγραμμά σου μένουν στη συσκευή σου. Στον server μας υπάρχουν:

• το email σου, με το οποίο συνδέεσαι, και το όνομά σου αν το δώσεις· αν συνδεθείς με Google, το όνομα και το αναγνωριστικό που μας δίνει η Google·
• το πακέτο του λογαριασμού (Free ή Plus) και η γλώσσα σου·
• μια εσωτερική εγγραφή βιβλιοθήκης που συνδέεται με τον λογαριασμό σου, και οι κωδικοί σύνδεσης μιας χρήσης που ζήτησες (λήγουν σε 10 λεπτά)·
• μετρητές με όρια χρήσης, όπως πόσα links εισήγαγες σήμερα, οι ημερομηνίες των τελευταίων δωρεάν χρήσεων AI και ο αριθμός των αποτυχημένων προσπαθειών AI σήμερα, και, κάτω από hash με κλειδί της διεύθυνσης δικτύου (όχι την ίδια τη διεύθυνση), πόσες δωρεάν χρήσεις AI έγιναν σήμερα από ένα δίκτυο·
• αρχεία καταγραφής (διεύθυνση IP, ώρα, αίτημα, τύπος browser ή εφαρμογής) για την ασφάλεια της υπηρεσίας.

Λογαριασμός που δεν ολοκλήρωσε ποτέ τη σύνδεση διαγράφεται μετά από περίπου 25 ώρες.

Με το Plus, για τον συγχρονισμό κρατάμε επιπλέον:

• τις συνταγές, τις παραλλαγές, το πρόγραμμα της εβδομάδας, τη λίστα για τα ψώνια και το ιστορικό μαγειρέματος (ημερομηνία, διάρκεια και χρόνοι βημάτων, μερίδες, βαθμολογία, σημείωση)·
• ένα συμπιεσμένο εξώφυλλο ανά συνταγή (οι αρχικές φωτογραφίες μένουν στη συσκευή σου)·
• τα αγαπημένα και τις ρυθμίσεις προγραμματισμού σου, και έναν μετρητή των έξυπνων εισαγωγών ανά ημέρα·
• το κλειδί MCP και τις συνδέσεις βοηθών (π.χ. ChatGPT, Claude) που δημιούργησες.

Δεν χρησιμοποιούμε τα δεδομένα σου για διαφημίσεις, δεν τα πουλάμε και δεν δημιουργούμε προφίλ. Δεν υπάρχουν trackers τρίτων ούτε analytics στην εφαρμογή ή σε αυτόν τον ιστότοπο.

3. Διατροφή και αλλεργίες (ειδική κατηγορία)

Οι προτιμήσεις διατροφής (π.χ. vegan, χωρίς γλουτένη, νηστεία, halal, kosher) και οι αλλεργίες μπορεί να θεωρούνται ειδική κατηγορία δεδομένων, γιατί μπορεί να αποκαλύπτουν την υγεία σου ή τις θρησκευτικές ή φιλοσοφικές σου πεποιθήσεις (άρθρο 9 ΓΚΠΔ). Γι’ αυτό:

• αποθηκεύονται μόνο αν δώσεις ρητή συναίνεση με έναν διακόπτη στις Ρυθμίσεις (η αποθήκευση ανήκει στο Plus)· χωρίς αυτήν, τα φίλτρα δουλεύουν αλλά δεν αποθηκεύεται τίποτα·
• φυλάσσονται χωριστά από τα υπόλοιπα δεδομένα του λογαριασμού·
• δεν στέλνονται στον πάροχο AI·
• μπορείς να ανακαλέσεις τη συναίνεση οποτεδήποτε από τον ίδιο διακόπτη, και τότε διαγράφονται. Καταγράφουμε την ώρα που έδωσες τη συναίνεση ως απόδειξή της. Από τα αντίγραφα ασφαλείας φεύγουν όπως εξηγεί η ενότητα 8.

Οι ετικέτες διατροφής και αλλεργιογόνων στις συνταγές είναι ενημερωτικές και όχι εγγύηση· προκύπτουν από τα υλικά που γράφει η συνταγή. Στο Plus μπορεί να τις γράφει AI.

4. Γιατί τα χρησιμοποιούμε και η νομική βάση

Για να σου παρέχουμε την υπηρεσία: σύνδεση, αποθήκευση και συγχρονισμός, εισαγωγές που ζητάς, δημοσίευση συνταγών που επιλέγεις, αντίγραφα ασφαλείας. Νομική βάση είναι η σύμβαση (άρθρο 6 παρ. 1 στοιχ. β ΓΚΠΔ).

Για τα δεδομένα διατροφής και αλλεργιών, η ρητή συναίνεσή σου (άρθρο 9 παρ. 2 στοιχ. α ΓΚΠΔ).

Για τα αρχεία καταγραφής, τα όρια χρήσης και το hash που μένει μετά τη διαγραφή, που κρατούν την υπηρεσία ασφαλή και εμποδίζουν την κατάχρηση της δωρεάν χρήσης, το έννομο συμφέρον μας (άρθρο 6 παρ. 1 στοιχ. στ).

5. Έξυπνη εισαγωγή, AI και βοηθοί

Όταν ζητάς έξυπνη εισαγωγή, παραλλαγή με AI ή πρόγραμμα εβδομάδας με AI, η φωτογραφία, το κείμενο, το περιεχόμενο του link ή τα δεδομένα της συνταγής, του προγράμματος, των αγαπημένων, των βαθμολογιών και του πρόσφατου ιστορικού μαγειρέματος του αιτήματος στέλνονται στον πάροχο AI (Google, Gemini API, επί πληρωμή υπηρεσία) για να γραφτεί ένα προσχέδιο ή μια πρόταση. Στο Plus, οι συνταγές που αποθηκεύεις στέλνονται επίσης για αυτόματες ετικέτες. Δεν στέλνουμε το email σου, άλλα στοιχεία λογαριασμού ή τις αποθηκευμένες προτιμήσεις διατροφής και αλλεργιών σου· ό,τι γράφεις μόνος σου σε ένα αίτημα στέλνεται όπως το έγραψες.

Στο Free ο server δεν αποθηκεύει τίποτα από αυτά τα δεδομένα ούτε το προσχέδιο: καταγράφει μόνο την ημερομηνία της χρήσης, για να εφαρμόζεται η εβδομαδιαίο όριο. Στο Plus οι εισαγωγές αποθηκεύονται στη συγχρονισμένη βιβλιοθήκη σου.

Για την επί πληρωμή χρήση του Gemini API, οι όροι της Google προβλέπουν ότι επεξεργάζεται τα prompts και τις απαντήσεις σύμφωνα με τη σύμβαση επεξεργασίας δεδομένων της (Data Processing Addendum) και ότι δεν τα χρησιμοποιεί για να βελτιώσει τα προϊόντα της. Η Google καταγράφει prompts και απαντήσεις για περιορισμένο διάστημα, για να εντοπίζει και να αποτρέπει παραβιάσεις της πολιτικής απαγορευμένης χρήσης, για την ασφάλεια των υπηρεσιών της και για υποχρεωτικές νομικές ή κανονιστικές γνωστοποιήσεις. Δεν επιλέγουμε περιοχή επεξεργασίας: τα δεδομένα μπορεί να επεξεργαστούν ή να αποθηκευτούν προσωρινά σε οποιαδήποτε χώρα διαθέτει εγκαταστάσεις η Google, και άρα εκτός ΕΟΧ.

Αν συνδέσεις έναν βοηθό (Gemini με κλειδί MCP, ChatGPT ή Claude με έγκριση), ο βοηθός μπορεί να διαβάζει τις συνταγές, το πρόγραμμα και το ιστορικό μαγειρέματός σου και, όταν το ζητάς, να προσθέτει στο πρόγραμμα και στα αγαπημένα και να αποθηκεύει συνταγές. Ο πάροχός του χειρίζεται αυτά τα δεδομένα με τους δικούς του όρους. Μπορείς να ανακαλέσεις τη σύνδεση από τις Ρυθμίσεις· αυτό δεν διαγράφει όσα έχει ήδη λάβει ο βοηθός.

Το προσχέδιο επιστρέφει σε εσένα για έλεγχο. Η έξυπνη εισαγωγή δεν επινοεί ποσότητες: ένας αριθμός που δεν υπάρχει στην πηγή απορρίπτεται. Μια παραλλαγή με AI μπορεί να αλλάξει ποσότητες, μερίδες και χρόνο και εκτιμά τη θρεπτική αξία, και το πρόγραμμα εβδομάδας με AI είναι μόνο πρόταση· τα ελέγχεις πριν χρησιμοποιηθούν. Στο Plus, οι αυτόματες ετικέτες (αλλεργιογόνα, διατροφές, εκτίμηση θρεπτικής αξίας) γράφονται από το AI χωρίς βήμα ελέγχου και μπορείς να τις διορθώσεις. Το AI δεν υπολογίζει κόστη και δεν παίρνει απόφαση με έννομες ή παρόμοιες συνέπειες για εσένα.

6. Ποιος άλλος επεξεργάζεται τα δεδομένα

• Hetzner Online: ο server και η βάση δεδομένων, σε datacenter στη Φινλανδία (ΕΕ).
• Cloudflare: DNS και δίκτυο μπροστά από την εφαρμογή και το API (βλέπει την κίνηση και τη διεύθυνση IP), φιλοξενία της εφαρμογής και αυτού του ιστότοπου (Cloudflare Pages), αποστολή των email σύνδεσης (Cloudflare Email Sending) και αποθήκευση των εξωφύλλων των συνταγών (Cloudflare R2).
• Google: για την έξυπνη εισαγωγή και το AI (ενότητα 5) και, μόνο αν το επιλέξεις, για τη σύνδεση με Google.

Τα κρυπτογραφημένα αντίγραφα ασφαλείας της βάσης και των αρχείων αποθηκεύονται στο Cloudflare R2. Με τους παρόχους ισχύουν οι όροι επεξεργασίας δεδομένων τους (άρθρο 28 ΓΚΠΔ), εκτός από τη σύνδεση με Google, για την οποία η Google ενεργεί με τους δικούς της όρους.

Η Cloudflare και η Google είναι παγκόσμιοι πάροχοι, οπότε μέρος αυτών των δεδομένων μπορεί να επεξεργαστεί εκτός του Ευρωπαϊκού Οικονομικού Χώρου, και στις ΗΠΑ. Για αυτές τις διαβιβάσεις βασιζόμαστε στις εγγυήσεις των όρων επεξεργασίας δεδομένων τους: στις τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής και, όπου ο πάροχος είναι πιστοποιημένος, στο Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ. Μπορείς να μας ζητήσεις αντίγραφο αυτών των εγγυήσεων.

7. Δημοσιευμένες συνταγές και φωτογραφίες

Όλες οι συνταγές είναι ιδιωτικές. Αν επιλέξεις να δημοσιεύσεις μια πρωτότυπη συνταγή, εμφανίζεται σε αυτόν τον ιστότοπο χωρίς το email σου, με τις ημερομηνίες δημιουργίας και ενημέρωσής της. Μπορείς να την αποσύρεις οποτεδήποτε· αφαιρείται από τον ιστότοπο μέσα σε περίπου 30 λεπτά· browsers ή μηχανές αναζήτησης που έχουν ήδη αντίγραφο μπορεί να το δείχνουν για λίγο ακόμη. Το ίδιο ισχύει όταν διαγράφεις τον λογαριασμό σου.

Τα εξώφυλλα των συνταγών στον αποθηκευτικό χώρο δεν αναφέρονται πουθενά, αλλά ανοίγουν σε όποιον έχει τον ακριβή σύνδεσμό τους, που περιέχει τυχαίους χαρακτήρες· ο σύνδεσμος δεν λήγει.

8. Πόσο τα κρατάμε

Όσο υπάρχει ο λογαριασμός σου. Αν τελειώσει το Plus σου, ο συγχρονισμός σταματά και τα δεδομένα μένουν στη συσκευή σου. Το αντίγραφο στον server (συνταγές, παραλλαγές, προγράμματα εβδομάδας, ιστορικό μαγειρέματος, εξώφυλλα, αγαπημένα, ρυθμίσεις, και προτιμήσεις διατροφής και αλλεργίες αν έδωσες συναίνεση· μπορείς πάντα να την ανακαλέσεις από τις Ρυθμίσεις) δεν ενημερώνεται και προς το παρόν δεν διαγράφεται αυτόματα· αν το Plus επιστρέψει, ο συγχρονισμός συνεχίζεται. Μπορείς να διαγράψεις τον λογαριασμό σου οποτεδήποτε, από τις Ρυθμίσεις ή με email.

Όταν διαγράψεις τον λογαριασμό:

• τα δεδομένα διαγράφονται από τη βάση αμέσως, και τα εξώφυλλα από τον αποθηκευτικό χώρο (αν δεν απαντήσει, η διαγραφή επαναλαμβάνεται κάθε ώρα). Ένα αντίγραφο στην προσωρινή μνήμη του δικτύου μπορεί να ανοίγει για έως μία ημέρα ακόμη·
• από τα αντίγραφα ασφαλείας φεύγουν όταν αυτά λήξουν: τα καθημερινά κρατιούνται 7 ημέρες και τα εβδομαδιαία 4 εβδομάδες, άρα μέσα σε περίπου 4 εβδομάδες·
• πριν από κάθε ενημέρωση της υπηρεσίας κρατάμε ένα αντίγραφο της βάσης στον server, τα 10 τελευταία, χωρίς εγγυημένο χρονικό όριο (μένουν μέχρι να γίνουν 10 νεότερα)·
• αν επαναφέρουμε τη βάση από αντίγραφο, ένας λογαριασμός που διέγραψες μπορεί να επανέλθει όσο το αντίγραφο ισχύει· γράψε μας και θα τον διαγράψουμε ξανά·
• αντίγραφα που άλλοι χρήστες έχουν κάνει από δημοσιευμένες συνταγές σου μένουν δικά τους, χωρίς σύνδεση με εσένα.

Τα αρχεία πρόσβασης του web server κρατιούνται 14 ημέρες και το αρχείο αιτημάτων της εφαρμογής 5 ημέρες· τα υπόλοιπα αρχεία της εφαρμογής αντικαθίστανται όταν φτάσουν ένα όριο μεγέθους.

Μία εξαίρεση, ώστε η εβδομαδιαία δωρεάν χρήση AI να μην επανέρχεται με διαγραφή και νέα εγγραφή: μετά τη διαγραφή κρατάμε μόνο ένα μονόδρομο κατακερματισμό με κλειδί (hash) του email (όχι το ίδιο το email) μαζί με τις ημερομηνίες των τελευταίων δωρεάν χρήσεων AI και τον αριθμό των αποτυχημένων προσπαθειών της τρέχουσας ημέρας κάτω από το ίδιο hash. Ο κατακερματισμός γίνεται με μυστικό κλειδί που κρατά ο server. Μια νυχτερινή εργασία τον διαγράφει περίπου μία ημέρα μετά το πέρας 7 ημερών από την τελευταία χρήση. Κρατάμε επίσης, κάτω από ξεχωριστό hash με κλειδί της διεύθυνσης δικτύου (όχι την ίδια τη διεύθυνση), τον αριθμό των δωρεάν χρήσεων AI από ένα δίκτυο για την τρέχουσα ημέρα (διαγράφεται την επόμενη ημέρα) και τα συνολικά μεγέθη κλήσεων AI και κόστους του server, που δεν περιέχουν προσωπικά δεδομένα. Τίποτα άλλο που να συνδέεται με εσένα δεν κρατιέται. Αν μας γράψεις, ο πάροχος email μας φιλοξενεί την αλληλογραφία και την κρατάμε όσο χρειάζεται για να σου απαντήσουμε και να αποδεικνύουμε ότι χειριστήκαμε το αίτημά σου.

9. Τα δικαιώματά σου

Έχεις δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας και εναντίωσης, καθώς και να ανακαλέσεις τη συναίνεσή σου οποτεδήποτε. Η ανάκληση της συναίνεσης δεν επηρεάζει την επεξεργασία που έγινε πριν από αυτήν. Μπορείς να εναντιωθείς οποτεδήποτε στην επεξεργασία που βασίζεται στο έννομο συμφέρον μας. Για λογαριασμό χρειάζεται να δώσεις email· χωρίς αυτό μπορείς να χρησιμοποιείς την εφαρμογή στη συσκευή σου. Γράψε στο info@sous-chef.eu· για αντίγραφο των δεδομένων σου, ζήτα το με email από τη διεύθυνση του λογαριασμού.

Μπορείς επίσης να υποβάλεις καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

10. Αποθήκευση στη συσκευή και cookies

Ο ιστότοπος και η εφαρμογή δεν χρησιμοποιούν cookies. Η εφαρμογή αποθηκεύει στη συσκευή σου τις συνταγές, τη σύνδεση και τις ρυθμίσεις (τοπική αποθήκευση του browser ή της εφαρμογής), ώστε να δουλεύει και offline. Αυτά είναι απαραίτητα για τη λειτουργία της και δεν χρησιμοποιούνται για παρακολούθηση.

11. Παιδιά

Το SousChef απευθύνεται σε ενήλικες. Για λογαριασμό απαιτείται ηλικία τουλάχιστον 18 ετών και δεν διατηρούμε εν γνώσει μας λογαριασμούς ανηλίκων. Αν μάθεις ότι ανήλικος έχει λογαριασμό, γράψε μας και θα τον διαγράψουμε.

12. Αλλαγές

Αν αλλάξει κάτι ουσιώδες, θα σε ενημερώσουμε στην εφαρμογή ή με email πριν ισχύσει.