1. Η αρχή
Σε αυτόν τον ιστότοπο μια διαρροή δεδομένων δεν είναι τεχνικό περιστατικό: μπορεί να εκθέσει κάποιον σε εκβιασμό, σε διαλυμένη οικογένεια ή, ανάλογα με τη χώρα, σε ποινική δίωξη. Γι' αυτό συλλέγουμε το ελάχιστο και το κρατάμε όσο το δυνατόν λιγότερο.
Δεν πουλάμε δεδομένα. Δεν παραχωρούμε κανένα σε διαφημιστικούς μεσάζοντες. Δεν υπάρχει πουθενά σε αυτόν τον ιστότοπο διαφημιστικός ιχνηλάτης τρίτου.
2. Τι συλλέγουμε
Λογαριασμός: όνομα χρήστη, διεύθυνση e-mail, κωδικός σε μορφή hash, τύπος λογαριασμού, γλώσσα.
Αγγελία: το περιεχόμενο που δημοσιεύετε εσείς, μαζί με την ημερομηνία γέννησης, την πόλη και τα στοιχεία επικοινωνίας σας.
Επαλήθευση: μια φωτογραφία ελέγχου και ένα έγγραφο ταυτότητας, μόνο αν ζητήσετε επαλήθευση του προφίλ σας.
Τεχνικά: διεύθυνση IP και αρχεία σύνδεσης, που διατηρούνται για ασφάλεια και για τον περιορισμό της κατάχρησης.
Μηνύματα: ό,τι γράφετε στα μηνύματα του ιστότοπου, διατηρείται ώστε κάθε μέρος να μπορεί να ξαναδιαβάσει τις δικές του συνομιλίες.
Δραστηριότητα: τα αγαπημένα σας, οι κριτικές που αφήνετε και οι αναφορές που υποβάλλετε. Μια αναφορά κρατά τη διεύθυνση από την οποία υποβλήθηκε — η υποβολή δεν απαιτεί λογαριασμό, αλλά δεν είναι ανώνυμη απέναντί μας, και αυτό είναι που περιορίζει τις συντονισμένες ψευδείς αναφορές.
3. Νομικές βάσεις
Εκτέλεση της σύμβασης, για ό,τι χρειάζεται ώστε να λειτουργεί ο λογαριασμός και να δημοσιεύονται αγγελίες.
Νομική υποχρέωση, για τη διατήρηση υλικού που συνδέεται με αναφορές παράνομου περιεχομένου.
Έννομο συμφέρον, για την πρόληψη απάτης και κατάχρησης.
Συγκατάθεση, για την επαλήθευση ταυτότητας, την οποία είστε ελεύθεροι να μη ζητήσετε.
Μέρος των δεδομένων αυτών είναι ειδικής κατηγορίας κατά τον GDPR, γιατί μια αγγελία — ή ένα αγαπημένο, ή ένα μήνυμα — μπορεί να λέει κάτι για τη σεξουαλική ζωή. Για το περιεχόμενο μιας αγγελίας, βάση είναι ότι ο συντάκτης της το δημοσιοποίησε προδήλως δημοσιεύοντάς το. Για αγαπημένα και μηνύματα, βάση είναι η ρητή συγκατάθεσή σας: αυτές οι λειτουργίες δεν κάνουν τίποτα μέχρι να τις χρησιμοποιήσετε, δεν εξυπηρετούν τίποτε άλλο και μπορούν να αδειάσουν οποτεδήποτε.
4. Ποιος τα λαμβάνει
Οι άνθρωποι της εποπτείας και της υποστήριξης βλέπουν ό,τι απαιτεί το έργο τους, τίποτα παραπάνω.
Οι τεχνικοί πάροχοι — φιλοξενία, αποστολή e-mail, επεξεργασία πληρωμών — ενεργούν ως εκτελούντες την επεξεργασία βάσει σύμβασης και λαμβάνουν μόνο ό,τι χρειάζεται η λειτουργία τους.
Αν δεδομένα φύγουν από τον Ευρωπαϊκό Οικονομικό Χώρο, αυτό γίνεται με εγγυήσεις που αναγνωρίζει ο GDPR: απόφαση επάρκειας ή τυποποιημένες συμβατικές ρήτρες.
5. Τοποθεσία
Μια αγγελία δείχνει πόλη και ενδεχομένως συνοικία. Ακριβής διεύθυνση δεν ζητείται, δεν αποθηκεύεται και δεν δημοσιεύεται ποτέ.
Οι συντεταγμένες που συνοδεύουν μια αγγελία είναι εκείνες του κέντρου της πόλης, ποτέ του ατόμου.
Κάθε φωτογραφία επανακωδικοποιείται κατά τη μεταφόρτωση, κάτι που αφαιρεί όλα τα μεταδεδομένα της, μαζί με τη θέση GPS που κατέγραψε η κάμερα.
6. Διατήρηση
Ενεργός λογαριασμός: όσο χρησιμοποιείται.
Διαγραμμένος λογαριασμός: ο λογαριασμός κλείνει και η εγγραφή του διατηρείται. Οι αγγελίες σας αποσύρονται από τον ιστότοπο και δεν μπορείτε πλέον να συνδεθείτε, αλλά τίποτα δεν διαγράφεται.
Έγγραφα ταυτότητας: διαγράφονται μόλις ληφθεί η απόφαση επαλήθευσης. Δεν κρατούνται ποτέ για κάθε ενδεχόμενο.
Τεχνικά αρχεία: δώδεκα μήνες κατ' ανώτατο όριο.
7. Τα δικαιώματά σας
Μπορείτε να ζητήσετε πρόσβαση στα δεδομένα σας, τη διόρθωσή τους, τη διαγραφή τους και ένα εξαγώγιμο αντίγραφο σε αναγνώσιμη μορφή.
Η διαγραφή του λογαριασμού σας τον κλείνει: οι αγγελίες σας αποσύρονται από τον ιστότοπο, δεν μπορείτε πλέον να συνδεθείτε και η διεύθυνση e-mail σας ελευθερώνεται για νέα εγγραφή. Η ίδια η εγγραφή διατηρείται, για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων και για την εκπλήρωση των υποχρεώσεών μας σχετικά με το παράνομο περιεχόμενο. Μπορείτε ωστόσο να ζητήσετε τη διαγραφή της και θα σας πούμε τι διατηρείται και γιατί.
Μπορείτε να προσφύγετε στην αρχή προστασίας δεδομένων της χώρας σας.
Μπορείτε επίσης να εναντιωθείτε σε κάθε επεξεργασία που βασίζεται στο έννομο συμφέρον μας, να ζητήσετε περιορισμό της επεξεργασίας όσο εξετάζεται μια διαφωνία, και να ανακαλέσετε μια συγκατάθεση οποτεδήποτε — η ανάκληση δεν αναιρεί ό,τι έγινε νόμιμα πριν.
8. Ασφάλεια
Οι κωδικοί αποθηκεύονται ως hash που υπολογίζονται με αλγόριθμο ρυθμιζόμενου κόστους. Δεν είναι ποτέ αναγνώσιμοι, ούτε από εμάς.
Η κίνηση κρυπτογραφείται κατά τη μεταφορά. Η πρόσβαση στο υλικό επαλήθευσης περιορίζεται στα άτομα που διενεργούν τον έλεγχο.