Πολιτική Απορρήτου B-Guide

Τελευταία ενημέρωση: 6 Αυγούστου 2026

Η παρούσα Πολιτική Απορρήτου εξηγεί με σαφή τρόπο ποια δεδομένα προσωπικού χαρακτήρα επεξεργάζεται το B-Guide, για ποιους σκοπούς, με ποια νομική βάση, για πόσο χρόνο και ποια δικαιώματα έχουν οι χρήστες.

Το B-Guide είναι διαδικτυακή εφαρμογή που βοηθά επιστήμονες, φυσιολάτρες και πολίτες να προετοιμάζουν τοπικούς οδηγούς πεδίου για την αναγνώριση πεταλούδων στην Ελλάδα. Ο χρήστης επιλέγει κελιά του ευρωπαϊκού καννάβου 10x10 km πάνω σε χάρτη και η εφαρμογή δημιουργεί PDF οδηγό με τα είδη πεταλούδων που αντιστοιχούν στην επιλεγμένη περιοχή.

Η εφαρμογή δεν είναι πλατφόρμα καταγραφής παρατηρήσεων, δεν συλλέγει παρατηρήσεις πεδίου από τους χρήστες και δεν ζητά πρόσβαση σε GPS ή ακριβή τοποθεσία συσκευής.

1. Υπεύθυνος επεξεργασίας και στοιχεία επικοινωνίας

Υπεύθυνος επεξεργασίας για τα δεδομένα χρηστών της εφαρμογής είναι:

Κοινωνική Συνεταιριστική Επιχείρηση Συλλογικής και Κοινωνικής Ωφέλειας WOW
Έδρα: Αραβαντινού 12, 45444 Ιωάννινα
Email επικοινωνίας για αιτήματα απορρήτου: info@saywow.gr

Το έργο υλοποιείται με επιστημονική υποστήριξη του Εργαστηρίου Διατήρησης της Βιοποικιλότητας (BCL), Πανεπιστήμιο Ιωαννίνων, και χρηματοδότηση από το Πράσινο Ταμείο. Το BCL παρέχει και υποστηρίζει επιστημονικό υλικό, γεωχωρική βάση, φωτοθήκη και υλικό αναγνώρισης για τις ανάγκες του έργου. Η πρόσβαση σε προσωπικά δεδομένα χρηστών περιορίζεται στα εξουσιοδοτημένα πρόσωπα που τη χρειάζονται για τη λειτουργία, υποστήριξη, ασφάλεια, τεκμηρίωση και αξιολόγηση της πλατφόρμας.

2. Με λίγα λόγια

Το B-Guide συλλέγει μόνο τα στοιχεία που χρειάζονται για τη λειτουργία της εφαρμογής, τη δημιουργία λογαριασμού, τη λήψη PDF οδηγών και τη βασική τεκμηρίωση χρήσης του έργου.

Δεν αποθηκεύουμε το PDF που δημιουργεί ο χρήστης. Το PDF παράγεται δυναμικά και επιστρέφεται ως αρχείο λήψης.

Δεν συλλέγουμε GPS, ακριβή τοποθεσία συσκευής, παρατηρήσεις πεδίου, φωτογραφίες χρήστη, στοιχεία πληρωμής ή δεδομένα διαφημιστικής παρακολούθησης.

Δεν χρησιμοποιούμε Google Analytics, τρίτα analytics εργαλεία, διαφημιστικά cookies, social login ή συστήματα πληρωμών στην τρέχουσα έκδοση της εφαρμογής.

Η εφαρμογή χρησιμοποιεί τεχνικά cookies για σύνδεση, ασφάλεια και session, καθώς και ένα εσωτερικό first-party visitor cookie για βασική μέτρηση επισκεψιμότητας χωρίς διαφημιστική παρακολούθηση. Χρησιμοποιεί επίσης εξωτερικούς παρόχους χαρτογραφικού υποβάθρου και CDN για τη φόρτωση χαρτών και βιβλιοθηκών frontend.

Δεν ζητάμε ειδικές κατηγορίες προσωπικών δεδομένων, όπως δεδομένα υγείας, πολιτικές απόψεις, θρησκευτικές πεποιθήσεις ή βιομετρικά δεδομένα.

3. Ποια δεδομένα συλλέγουμε

3.1 Τεχνικά δεδομένα επίσκεψης και λειτουργίας

Όταν χρησιμοποιείτε την εφαρμογή, ο server και το framework μπορούν να επεξεργάζονται τεχνικά δεδομένα όπως:

• διεύθυνση IP,
• τύπο και έκδοση browser,
• λειτουργικό σύστημα ή τύπο συσκευής όπως εμφανίζεται στο User-Agent,
• ημερομηνία και ώρα αιτήματος,
• διεύθυνση URL ή route που ζητήθηκε,
• session identifier,
• ανώνυμο visitor identifier για βασικά metrics επισκεψιμότητας,
• πρώτη και τελευταία δημόσια σελίδα επίσκεψης,
• πλήθος φορτώσεων δημόσιων σελίδων,
• CSRF token για προστασία φορμών,
• στοιχεία τεχνικών logs σε περίπτωση σφάλματος ή συμβάντος ασφαλείας.

Τα στοιχεία αυτά χρησιμοποιούνται για να λειτουργεί η εφαρμογή, να παραμένει ασφαλής, να γίνεται έλεγχος σφαλμάτων, να υποστηρίζεται η σύνδεση χρήστη και να παράγονται βασικά συγκεντρωτικά metrics επισκεψιμότητας για την τεκμηρίωση και βελτίωση του έργου.

3.2 Δεδομένα λογαριασμού

Κατά την εγγραφή χρήστη συλλέγονται:

• όνομα,
• επώνυμο,
• email,
• κωδικός πρόσβασης σε κρυπτογραφημένη/hashed μορφή,
• ιδιότητα χρήστη, όταν παρέχεται ή επιλέγεται,
• κίνητρα χρήσης, όταν παρέχονται ή επιλέγονται,
• επιλογή λήψης ενημερώσεων για το έργο,
• χρόνος αποδοχής της πολιτικής/ενημέρωσης απορρήτου,
• ένδειξη αν ο λογαριασμός έχει δικαιώματα διαχειριστή,
• χρόνος δημιουργίας και ενημέρωσης λογαριασμού.

Η αποδοχή που καταγράφεται κατά την εγγραφή λειτουργεί ως απόδειξη ότι ο χρήστης ενημερώθηκε και συμφώνησε με τους όρους χρήσης της εφαρμογής. Δεν σημαίνει ότι όλες οι επεξεργασίες βασίζονται στη συγκατάθεση. Για παράδειγμα, η λειτουργία του λογαριασμού και η λήψη PDF βασίζονται κυρίως στην ανάγκη παροχής της υπηρεσίας που ζητά ο χρήστης.

3.3 Δεδομένα σύνδεσης και session

Για τη σύνδεση και τη διατήρηση ασφαλούς session η εφαρμογή επεξεργάζεται:

• session cookie,
• remember me token, εφόσον ο χρήστης επιλέξει "Να με θυμάσαι",
• IP και User-Agent στο session table,
• χρόνο τελευταίας δραστηριότητας,
• προσωρινά session δεδομένα, όπως επιλογές grid που έγιναν πριν από τη σύνδεση.

3.4 Δεδομένα χρήσης οδηγού και PDF export

Όταν ο χρήστης χρησιμοποιεί τον χάρτη και ζητά PDF export, η εφαρμογή μπορεί να αποθηκεύει:

• επιλεγμένα grid codes,
• τρόπο ταξινόμησης ειδών,
• πλήθος ειδών που προέκυψε από την επιλογή,
• χρόνο export,
• μοναδικό download_id,
• συσχέτιση export με τον λογαριασμό χρήστη,
• στοιχεία τελευταίου οδηγού ανά χρήστη ή ανά session, ώστε να εμφανίζονται ξανά οι τελευταίες επιλογές.

Το παραγόμενο PDF δεν αποθηκεύεται ως αρχείο στον server. Αν ο χρήστης θέλει το ίδιο PDF αργότερα, η εφαρμογή το δημιουργεί ξανά από τα διαθέσιμα δεδομένα, templates και εικόνες ειδών.

3.5 Δεδομένα προαιρετικών ενημερώσεων

Αν ο χρήστης επιλέξει να λαμβάνει ενημερώσεις για το έργο, αποθηκεύεται η σχετική προτίμηση. Το email μπορεί να χρησιμοποιηθεί για ενημερώσεις που σχετίζονται με το B-Guide και το έργο.

Ο χρήστης μπορεί να ζητήσει οποτεδήποτε να μη λαμβάνει τέτοιες ενημερώσεις.

3.6 Δεδομένα διαχειριστών και admin ενεργειών

Οι διαχειριστές της εφαρμογής μπορούν να εκτελούν imports, να ανεβάζουν PDF templates, να διαχειρίζονται επιλογές εγγραφής, να βλέπουν στατιστικά χρήσης και να εξάγουν αναφορές.

Για τις admin ενέργειες αποθηκεύονται ή μπορεί να αποθηκεύονται:

• id του διαχειριστή που έκανε import, upload ή backup,
• αρχικό όνομα αρχείου import ή PDF template,
• private path αποθήκευσης αρχείου,
• είδος import,
• mode import, όπως validate, append ή replace,
• αριθμός αποδεκτών και απορριφθεισών γραμμών,
• τεχνική αναφορά σφαλμάτων import,
• χρόνος import,
• metadata αντιγράφων ασφαλείας B-Guide,
• στοιχεία δημιουργίας ή επαναφοράς backup.

3.7 Δεδομένα βιοποικιλότητας και υλικό έργου

Η εφαρμογή χρησιμοποιεί γεωχωρικά δεδομένα, πληροφορίες ειδών, παρουσία/απουσία ειδών ανά grid, εικόνες αναγνώρισης και PDF templates. Τα δεδομένα αυτά αφορούν είδη πεταλούδων, γεωγραφικά grid cells και υλικό αναγνώρισης. Δεν αποτελούν προσωπικά δεδομένα χρηστών.

Τα raw datasets, τα import files, η raw image library και τα private PDF templates δεν παρέχονται ως δημόσια downloads. Χρησιμοποιούνται μόνο για τη λειτουργία του B-Guide και την παραγωγή των PDF οδηγών.

4. Τι δεν συλλέγουμε

Στην τρέχουσα έκδοση, το B-Guide δεν συλλέγει:

• GPS ή ακριβή τοποθεσία συσκευής,
• δεδομένα γεωεντοπισμού από browser,
• παρατηρήσεις πεδίου χρήστη,
• φωτογραφίες, αρχεία ή σχόλια που ανεβάζει ο απλός χρήστης,
• στοιχεία πληρωμών,
• δεδομένα διαφήμισης,
• δεδομένα social login,
• δεδομένα από Google Analytics ή αντίστοιχο analytics εργαλείο,
• παραγόμενα PDF ως αποθηκευμένα user files.

Η επιλογή grid στον χάρτη είναι επιλογή περιοχής ενδιαφέροντος για την παραγωγή οδηγού. Δεν σημαίνει ότι ο χρήστης βρίσκεται φυσικά σε αυτή την περιοχή.

Η ένδειξη Sensitive στα δεδομένα ειδών αφορά πιθανή επιστημονική/οικολογική ευαισθησία είδους και δεν είναι προσωπικό δεδομένο χρήστη.

5. Γιατί επεξεργαζόμαστε τα δεδομένα

Όταν τα δεδομένα χρησιμοποιούνται για αναφορές προς φορείς χρηματοδότησης ή συνεργαζόμενους φορείς, επιδιώκεται να χρησιμοποιούνται συγκεντρωτικά ή ανωνυμοποιημένα στοιχεία, εκτός αν απαιτείται διαφορετικά από νόμο, έλεγχο, σύμβαση ή ρητή υποχρέωση του έργου.

6. Cookies και παρόμοιες τεχνολογίες

Η εφαρμογή χρησιμοποιεί τεχνικά cookies και online identifiers που είναι απαραίτητα για τη λειτουργία της, καθώς και ένα first-party visitor cookie για εσωτερική μέτρηση επισκεψιμότητας.

Τα cookies και identifiers της εφαρμογής δεν χρησιμοποιούνται για διαφήμιση, εμπορική παρακολούθηση ή προφίλ συμπεριφοράς. Τα metrics επισκεψιμότητας χρησιμοποιούνται εσωτερικά και, όπου χρειάζεται, σε συγκεντρωτική μορφή για τεκμηρίωση του έργου.

Αν στο μέλλον προστεθούν μη απαραίτητα cookies, όπως τρίτα analytics, marketing ή embedded third-party content που θέτει cookies, θα ζητείται προηγούμενη συγκατάθεση όπου απαιτείται και η πολιτική θα ενημερώνεται.

7. Τρίτες υπηρεσίες και αποδέκτες δεδομένων

Η εφαρμογή μπορεί να περιλαμβάνει ή να χρησιμοποιεί τις παρακάτω κατηγορίες αποδεκτών/τρίτων υπηρεσιών:

7.1 Hosting και τεχνική υποδομή

Το B-Guide φιλοξενείται στο domain apollo-grbms.gr και λειτουργεί σε server υποδομή που εξυπηρετεί το έργο. Ο πάροχος hosting ή οι διαχειριστές server μπορεί να επεξεργάζονται τεχνικά δεδομένα, όπως IP, timestamps, server logs και στοιχεία αιτημάτων, στον βαθμό που απαιτείται για τη φιλοξενία, ασφάλεια και συντήρηση.

7.2 OpenTopoMap και OpenStreetMap-based χάρτες

Ο χάρτης φορτώνει υπόβαθρο από OpenTopoMap μέσω αιτημάτων tiles. Όταν ο browser ζητά map tiles, ο αντίστοιχος πάροχος μπορεί να λαμβάνει τεχνικά δεδομένα του αιτήματος, όπως IP, User-Agent, Referrer και τα tile coordinates που αντιστοιχούν στην ορατή περιοχή του χάρτη.

Τα selected grid codes και οι πληροφορίες λογαριασμού δεν αποστέλλονται σκόπιμα στον πάροχο χαρτογραφικού υποβάθρου. Ωστόσο, από τη φύση των tile requests, ο πάροχος του χάρτη μπορεί να γνωρίζει ποια περιοχή του χάρτη εμφανίζεται στον browser.

7.3 UNPKG/CDN για Leaflet

Η εφαρμογή φορτώνει τη βιβλιοθήκη Leaflet από unpkg.com για τη λειτουργία του χάρτη. Ο CDN πάροχος μπορεί να λαμβάνει τυπικά τεχνικά δεδομένα αιτήματος, όπως IP, User-Agent, Referrer και το αρχείο που ζητήθηκε.

7.4 Συνεργαζόμενοι φορείς έργου

Η Κοιν.Σ.Επ. WOW, το BCL/Πανεπιστήμιο Ιωαννίνων και οι αρμόδιοι φορείς χρηματοδότησης ή ελέγχου μπορεί να λαμβάνουν στοιχεία που απαιτούνται για την υλοποίηση, τεκμηρίωση, δημοσιότητα, παρακολούθηση και αξιολόγηση του έργου. Όπου είναι εφικτό, τα στοιχεία αυτά παρέχονται σε συγκεντρωτική ή ανωνυμοποιημένη μορφή.

7.5 Email ή newsletter πάροχος

Αν ενεργοποιηθεί αποστολή ενημερώσεων μέσω εξωτερικού email/newsletter παρόχου, ο πάροχος αυτός θα επεξεργάζεται τα απαραίτητα στοιχεία αποστολής, όπως email και προτιμήσεις λήψης ενημερώσεων, ως εκτελών την επεξεργασία ή ανεξάρτητος υπεύθυνος κατά περίπτωση. Σε τέτοια περίπτωση η πολιτική θα ενημερωθεί με τα ακριβή στοιχεία παρόχου.

7.6 Νομική υποχρέωση ή προστασία δικαιωμάτων

Μπορεί να κοινοποιήσουμε δεδομένα όταν αυτό απαιτείται από νόμο, δικαστική ή διοικητική εντολή, έλεγχο χρηματοδότησης, προστασία δικαιωμάτων, διερεύνηση περιστατικού ασφαλείας ή αντιμετώπιση κατάχρησης.

7.7 Εξωτερικοί σύνδεσμοι

Η εφαρμογή μπορεί να περιέχει συνδέσμους προς ιστοτόπους τρίτων, όπως ιστοτόπους συνεργαζόμενων φορέων ή σχετικών προγραμμάτων. Οι ιστότοποι αυτοί λειτουργούν με δικές τους πολιτικές απορρήτου και όρους χρήσης.

8. Διαβιβάσεις εκτός ΕΟΧ

Η βασική λειτουργία της εφαρμογής δεν απαιτεί σκόπιμη αποστολή λογαριασμών χρηστών εκτός Ευρωπαϊκού Οικονομικού Χώρου.

Ορισμένες τεχνικές υπηρεσίες, όπως CDN ή χαρτογραφικοί πάροχοι, μπορεί να επεξεργάζονται τεχνικά δεδομένα αιτήματος σε υποδομές που βρίσκονται σε διαφορετικές χώρες. Όπου η WOW επιλέγει πάροχο ως εκτελούντα την επεξεργασία και υπάρχει διαβίβαση εκτός ΕΟΧ, εφαρμόζονται κατάλληλες εγγυήσεις σύμφωνα με τον ΓΚΠΔ, όπως απόφαση επάρκειας, τυποποιημένες συμβατικές ρήτρες ή άλλο νόμιμο εργαλείο διαβίβασης.

9. Χρόνος τήρησης δεδομένων

Τα δεδομένα τηρούνται μόνο για όσο χρειάζεται για τους σκοπούς της επεξεργασίας, εκτός αν απαιτείται μεγαλύτερη τήρηση από νόμο, σύμβαση, έλεγχο ή υποχρεώσεις χρηματοδοτούμενου έργου.

Τα backups της εφαρμογής B-Guide έχουν σχεδιαστεί ώστε να περιλαμβάνουν project data tables, όπως είδη, grid cells, presences, import rows, PDF template records και λίστες επιλογών εγγραφής. Δεν περιλαμβάνουν λογαριασμούς χρηστών, sessions, generated PDF files ή export statistics, σύμφωνα με την τρέχουσα υλοποίηση.

10. Ασφάλεια

Λαμβάνουμε τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων, όπως:

• χρήση HTTPS στο production,
• αποθήκευση κωδικών πρόσβασης μόνο σε hashed μορφή,
• CSRF προστασία για φόρμες,
• πρόσβαση στο admin μόνο με authenticated λογαριασμό και admin δικαιώματα,
• private storage για imports, PDF templates και species images,
• αποφυγή αποθήκευσης παραγόμενων user PDFs,
• περιορισμό πρόσβασης σε raw datasets και private image library,
• backups για project data και δυνατότητα rollback,
• ασφαλή document root στο Laravel public/ ώστε να μη δημοσιεύονται source files, .env, storage ή private assets,
• logs και τεχνική παρακολούθηση για σφάλματα και ασφάλεια.

Κανένα σύστημα δεν είναι απόλυτα ασφαλές. Αν εντοπιστεί περιστατικό που επηρεάζει προσωπικά δεδομένα, θα αξιολογηθεί και θα αντιμετωπιστεί σύμφωνα με τις υποχρεώσεις του ΓΚΠΔ.

11. Δικαιώματα χρηστών

Οι χρήστες έχουν, κατά περίπτωση, τα εξής δικαιώματα:

• δικαίωμα ενημέρωσης,
• δικαίωμα πρόσβασης στα προσωπικά δεδομένα τους,
• δικαίωμα διόρθωσης ανακριβών ή ελλιπών δεδομένων,
• δικαίωμα διαγραφής,
• δικαίωμα περιορισμού της επεξεργασίας,
• δικαίωμα φορητότητας για δεδομένα που παρέχονται από τον χρήστη και επεξεργάζονται αυτοματοποιημένα με βάση συγκατάθεση ή σύμβαση,
• δικαίωμα εναντίωσης σε επεξεργασία που βασίζεται σε έννομο συμφέρον,
• δικαίωμα ανάκλησης συγκατάθεσης, όπου η επεξεργασία βασίζεται σε συγκατάθεση,
• δικαίωμα να μην υπόκεινται σε απόφαση που βασίζεται αποκλειστικά σε αυτοματοποιημένη επεξεργασία και παράγει έννομα ή παρόμοια σημαντικά αποτελέσματα.

Για την άσκηση δικαιωμάτων, ο χρήστης μπορεί να επικοινωνήσει στο info@saywow.gr.

Η ανάκληση συγκατάθεσης δεν επηρεάζει τη νομιμότητα επεξεργασίας που έγινε πριν από την ανάκληση. Ορισμένα δικαιώματα μπορεί να περιορίζονται όταν η τήρηση δεδομένων είναι απαραίτητη για νόμιμη υποχρέωση, ασφάλεια, άσκηση ή υπεράσπιση δικαιωμάτων, τεκμηρίωση χρηματοδοτούμενου έργου ή προστασία της ακεραιότητας της πλατφόρμας.

Αν ο χρήστης θεωρεί ότι η επεξεργασία των δεδομένων του παραβιάζει τον ΓΚΠΔ, έχει δικαίωμα να υποβάλει καταγγελία στην αρμόδια εποπτική αρχή:

Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα
Λ. Κηφισίας 1-3, 115 23 Αθήνα
Τηλ.: 210 6475600
Email: contact@dpa.gr
Ιστότοπος: https://www.dpa.gr

12. Παιδιά και ανήλικοι

Το B-Guide απευθύνεται κυρίως σε ενήλικες χρήστες, επιστήμονες, φυσιολάτρες, εκπαιδευτικούς, φοιτητές και πολίτες που ενδιαφέρονται για την αναγνώριση πεταλούδων και την προετοιμασία έρευνας πεδίου.

Η εφαρμογή δεν στοχεύει ειδικά σε παιδιά και δεν ζητά ειδικά δεδομένα παιδιών. Αν η χρήση βασίζεται σε συγκατάθεση και αφορά υπηρεσία της κοινωνίας της πληροφορίας που προσφέρεται απευθείας σε ανήλικο στην Ελλάδα, ανήλικοι κάτω των 15 ετών χρειάζονται συγκατάθεση ή έγκριση του νόμιμου εκπροσώπου τους.

Αν διαπιστωθεί ότι έχει δημιουργηθεί λογαριασμός από ανήλικο χωρίς την απαιτούμενη συγκατάθεση, μπορεί να ζητηθεί διαγραφή ή περιορισμός του λογαριασμού.

13. Αυτοματοποιημένη λήψη αποφάσεων

Το B-Guide δεν χρησιμοποιεί αυτοματοποιημένη λήψη αποφάσεων ή profiling που παράγει έννομα ή παρόμοια σημαντικά αποτελέσματα για τον χρήστη.

Η ταξινόμηση ειδών, η επιλογή ειδών ανά grid και η δημιουργία PDF είναι λειτουργικοί κανόνες της εφαρμογής με βάση τα επιλεγμένα grid cells, τα διαθέσιμα δεδομένα ειδών και τον τρόπο ταξινόμησης που επιλέγει ο χρήστης.

14. Ακρίβεια επιστημονικού υλικού και όρια χρήσης

Το B-Guide είναι εργαλείο προετοιμασίας και υποστήριξης αναγνώρισης ειδών. Οι PDF οδηγοί έχουν εκπαιδευτικό και βοηθητικό χαρακτήρα. Η αναγνώριση πεταλούδων στο πεδίο μπορεί να επηρεάζεται από φύλο, ηλικία, φθορά πτερύγων, στάση, φωτισμό, εποχή και τοπικές συνθήκες.

Η εφαρμογή δεν αντικαθιστά την επιβεβαίωση από ειδικό, αναλυτικό οδηγό ή τα κατάλληλα πρωτόκολλα συστηματικής παρακολούθησης πεταλούδων.

15. Αλλαγές στην πολιτική

Η πολιτική μπορεί να ενημερώνεται όταν αλλάζει η εφαρμογή, οι τεχνικοί πάροχοι, οι ροές δεδομένων, οι υποχρεώσεις του έργου ή η εφαρμοστέα νομοθεσία.

Η νεότερη έκδοση θα εμφανίζεται στην εφαρμογή ή στο project site με νέα ημερομηνία τελευταίας ενημέρωσης. Σε ουσιώδεις αλλαγές που επηρεάζουν σημαντικά τους χρήστες, θα καταβάλλεται εύλογη προσπάθεια ενημέρωσης των εγγεγραμμένων χρηστών.