1. Ποιοι είμαστε
Το SWNG (η «Πλατφόρμα») είναι μια ιδιωτική υπηρεσία για ενήλικες 18 ετών και άνω, για γνωριμία, επικοινωνία και διοργάνωση εκδηλώσεων στην κοινότητα swinger. Λειτουργεί από την TOPHAT SOFT S.R.L. (Florești, Cluj, Ρουμανία), τον υπεύθυνο επεξεργασίας — πλήρη στοιχεία υπάρχουν στη Νομική μας σημείωση.
2. Δεδομένα που συλλέγουμε
- Δεδομένα λογαριασμού: email, κωδικός (bcrypt hash), ρόλος, ημερομηνία δημιουργίας.
- Δεδομένα προφίλ: εμφανιζόμενο όνομα, ηλικία, πόλη, βιογραφικό, φωτογραφίες, προτιμήσεις.
- Τεχνικά δεδομένα: διεύθυνση IP, πράκτορας περιηγητή, τελευταία σύνδεση (ασφάλεια).
- Επικοινωνία: μηνύματα μεταξύ χρηστών (κρυπτογραφημένα κατά τη μεταφορά, αποθηκευμένα στον διακομιστή).
- Πληρωμές: επεξεργάζονται από Stripe — δεν βλέπουμε ποτέ στοιχεία κάρτας.
3. Γιατί τα συλλέγουμε
- Παροχή της υπηρεσίας (matching, μηνύματα, εκδηλώσεις).
- Ασφάλεια (ανίχνευση απάτης, αποκλεισμός brute-force).
- Νομική συμμόρφωση (επαλήθευση 18+, GDPR, AML πληρωμών).
- Επικοινωνία (ειδοποιήσεις, μόνο με τη συγκατάθεσή σου).
4. Νομική βάση της επεξεργασίας
Επεξεργαζόμαστε τα δεδομένα σας βάσει του άρθρου 6 του ΓΚΠΔ: εκτέλεση της σύμβασής μας μαζί σας (παροχή της υπηρεσίας)· η συγκατάθεσή σας (ειδοποιήσεις, προαιρετική ανάλυση, προτιμήσεις που επιλέγετε να μοιραστείτε)· συμμόρφωση με νομική υποχρέωση (επαλήθευση ηλικίας, καταπολέμηση ξεπλύματος χρήματος, φορολογικά αρχεία)· και το έννομο συμφέρον μας (ασφάλεια, πρόληψη απάτης, βελτίωση της πλατφόρμας). Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή, χωρίς να επηρεάζεται η προηγούμενη επεξεργασία.
5. Τα δικαιώματά σου (GDPR)
- Δικαίωμα πρόσβασης (πλήρης εξαγωγή από τις Ρυθμίσεις).
- Δικαίωμα διόρθωσης (επεξεργασία προφίλ ανά πάσα στιγμή).
- Δικαίωμα διαγραφής (30 ημέρες soft delete, μετά οριστική).
- Δικαίωμα φορητότητας (εξαγωγή JSON από τις Ρυθμίσεις).
- Δικαίωμα εναντίωσης στην επεξεργασία (απενεργοποίηση ειδοποιήσεων, analytics).
- Δικαίωμα καταγγελίας στην αρχή προστασίας δεδομένων.
6. Με ποιους τα μοιραζόμαστε
- Bunny.net (BunnyWay d.o.o., Σλοβενία, ΕΕ) — φιλοξενία και παράδοση φωτογραφιών και βίντεο.
- Stripe (Stripe Technology Europe Ltd., Ιρλανδία, ΕΕ) — πληρωμές συνδρομών· δεν βλέπουμε ούτε αποθηκεύουμε ποτέ τα στοιχεία της κάρτας σας.
- Resend (ΗΠΑ) — συναλλακτικά email (επαλήθευση, ειδοποιήσεις ασφάλειας και λογαριασμού), βάσει των τυποποιημένων συμβατικών ρητρών.
- Sentry (Functional Software, Inc., ΗΠΑ) — διαγνωστικά σφαλμάτων και καταρρεύσεων, βάσει των τυποποιημένων συμβατικών ρητρών.
- Google (Gemini API) — μετάφραση κατ' απαίτηση και δημόσιες λειτουργίες υποστήριξης· βλ. «Αυτοματοποιημένη επεξεργασία, ΤΝ και μετάφραση» παρακάτω.
- Mistral AI (Γαλλία, ΕΕ) — αυτοματοποιημένος έλεγχος ασφάλειας (εντοπισμός απάτης και κατάχρησης).
- OpenAI (ΗΠΑ) — ενσωματώσεις κειμένου (embeddings) για σημασιολογική αναζήτηση, βάσει των τυποποιημένων συμβατικών ρητρών, όπου είναι ενεργοποιημένη.
- Ποτέ: διαφημιστικά δίκτυα, μεσίτες δεδομένων ή μηχανές αναζήτησης. Δεν πωλούμε τα προσωπικά σας δεδομένα.
7. Διεθνείς διαβιβάσεις δεδομένων
Η Πλατφόρμα φιλοξενείται σε διακομιστές εντός της ΕΕ (Γερμανία). Ορισμένοι από τους ανωτέρω εκτελούντες την επεξεργασία δραστηριοποιούνται εκτός ΕΟΧ (για παράδειγμα στις Ηνωμένες Πολιτείες)· οι μεταφορές αυτές προστατεύονται από τις τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής ή από εφαρμοστέα απόφαση επάρκειας. Δεν πωλούμε ποτέ τα προσωπικά σας δεδομένα.
8. Αυτοματοποιημένη επεξεργασία, ΤΝ και μετάφραση
Οι αντιστοιχίσεις, οι προτάσεις και τα αποτελέσματα αναζήτησης δημιουργούνται αυτόματα με βάση τις προτιμήσεις και τη δραστηριότητά σας. Ο αυτοματοποιημένος έλεγχος ασφάλειας (εντοπισμός απάτης και κατάχρησης) πραγματοποιείται μέσω εκτελούντος την επεξεργασία ΤΝ με έδρα στην ΕΕ (Mistral AI, Γαλλία). Όταν πατάτε «Μετάφραση» σε ένα περιεχόμενο, το επιλεγμένο κείμενο — συμπεριλαμβανομένου ενός ιδιωτικού μηνύματος, εάν επιλέξετε να το μεταφράσετε — αποστέλλεται στο API Gemini της Google για τη δημιουργία της μετάφρασης· αυτό γίνεται μόνο κατόπιν ρητής ενέργειάς σας και το πρωτότυπο κείμενο δεν τροποποιείται ποτέ. Οι διαδικασίες αυτές δεν παράγουν έννομα ή παρομοίως σημαντικά αποτελέσματα κατά την έννοια του άρθρου 22 του ΓΚΠΔ· μπορείτε να αντιταχθείτε σε αυτές ή να ζητήσετε ανθρώπινη παρέμβαση επικοινωνώντας μαζί μας.
9. Πώς προστατεύουμε τα δεδομένα σας
Προστατεύουμε τα δεδομένα σας με κρυπτογράφηση κατά τη μεταφορά (HTTPS/TLS), κωδικούς πρόσβασης που αποθηκεύονται αποκλειστικά ως αλατισμένες συνόψεις bcrypt (ποτέ σε απλό κείμενο), αυστηρούς ελέγχους πρόσβασης και καταγραφή (έλεγχο) των ευαίσθητων ενεργειών. Κανένα σύστημα δεν είναι απολύτως ασφαλές, όμως εάν μια παραβίαση ενδέχεται να επηρεάσει τα δικαιώματά σας, θα ενημερώσουμε την αρμόδια εποπτική αρχή εντός 72 ωρών και θα σας ενημερώσουμε όπου το απαιτεί ο νόμος.
10. Διάρκεια διατήρησης
- Ενεργός λογαριασμός: για όσο χρησιμοποιείς την υπηρεσία.
- Διαγραμμένος λογαριασμός: 30 ημέρες soft delete, μετά πλήρης ανωνυμοποίηση.
- Τεχνικά αρχεία (IP, audit): 90 ημέρες.
- Πληρωμές: 7 έτη (φορολογική υποχρέωση).
11. Περιορισμός ηλικίας
Η Πλατφόρμα προορίζεται αποκλειστικά για ενήλικες 18 ετών και άνω. Δεν συλλέγουμε εν γνώσει μας δεδομένα από άτομα κάτω των 18 ετών· εάν το αντιληφθούμε, διαγράφουμε τον λογαριασμό και τα δεδομένα του χωρίς καθυστέρηση.
12. Αλλαγές στην παρούσα πολιτική
Ενδέχεται να ενημερώσουμε την παρούσα πολιτική για νομικούς ή τεχνικούς λόγους. Οι ουσιώδεις αλλαγές θα ανακοινώνονται στην εφαρμογή ή μέσω email πριν τεθούν σε ισχύ. Η έκδοση και η ημερομηνία παραπάνω υποδεικνύουν πάντα την τρέχουσα έκδοση.
13. Επικοινωνία
Για οποιαδήποτε ερώτηση σχετικά με τα προσωπικά σου δεδομένα, στείλε email στο [email protected]Απαντάμε εντός 30 ημερών, σύμφωνα με το άρθρο 12 GDPR.