Η παρούσα Πολιτική Απορρήτου εξηγεί πώς το Glow Match («εμείς», «μας», «η Πλατφόρμα») συλλέγει, χρησιμοποιεί, αποθηκεύει και προστατεύει τα προσωπικά δεδομένα κατά τη χρήση της πλατφόρμας μας στο glow-match.com. Δεσμευόμαστε να συμμορφωνόμαστε με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR).

1. Εισαγωγή και Υπεύθυνος Επεξεργασίας

Το Glow Match λειτουργεί επί του παρόντος ως MVP/project από τον Γεώργιο Τσότρα, operator του project Glow Match. Για ερωτήσεις απορρήτου, αιτήματα σχετικά με τα δεδομένα σας ή νομικά ζητήματα, μπορείτε να επικοινωνήσετε μαζί μας στο contact@glow-match.com. Η επίσημη ταυτότητα του υπευθύνου επεξεργασίας μπορεί να ενημερωθεί εάν το Glow Match συσταθεί μελλοντικά ως νομικό πρόσωπο.

Το Glow Match είναι ένα ψηφιακό εργαλείο υποστήριξης αποφάσεων για την περιποίηση δέρματος. Δεν αποτελεί ιατρική υπηρεσία και δεν παρέχει ιατρική συμβουλή, διάγνωση ή θεραπεία.

2. Τι Δεδομένα Συλλέγουμε

2.1 Δεδομένα Λογαριασμού

Κατά τη δημιουργία λογαριασμού συλλέγουμε:

• Διεύθυνση email
• Πλήρες όνομα (εφόσον παρέχεται από τον πάροχο ταυτοποίησης)
• Ημερομηνία δημιουργίας λογαριασμού και χρόνος τελευταίας σύνδεσης
• Ρόλος και κατάσταση λογαριασμού

Τα δεδομένα αυτά χρησιμοποιούνται για τη δημιουργία και διαχείριση λογαριασμού, την ταυτοποίηση και την παροχή πρόσβασης σε αποθηκευμένες ρουτίνες και προτιμήσεις.

2.2 Δεδομένα Quiz και Skincare Profile

Κατά τη συμπλήρωση του quiz, συλλέγουμε δεδομένα σχετικά με την επιδερμίδα που, ανάλογα με το πλαίσιο, μπορεί να θεωρηθούν ευαίσθητα ή σχετιζόμενα με την υγεία, συμπεριλαμβανομένων:

• Τύπος δέρματος
• Ανησυχίες / ανάγκες επιδερμίδας (π.χ. ακμή, αφυδάτωση, ερυθρότητα, σκούρες κηλίδες)
• Ηλικιακή κατηγορία
• Προτιμήσεις αρώματος και υφής
• Budget
• Πληροφορίες για δραστικά συστατικά που χρησιμοποιείτε (π.χ. ρετινόλη, AHA/BHA, benzoyl peroxide, Vitamin C)
• Προαιρετική ένδειξη εγκυμοσύνης, θηλασμού ή προσπάθειας εγκυμοσύνης — αποκλειστικά για φιλτράρισμα συστατικών
• Ένταση / σοβαρότητα της κύριας ανησυχίας δέρματος

Βάσει των απαντήσεών σας, δημιουργούμε και αποθηκεύουμε επίσης:

• Derived skincare profile (υπολογιστική αναπαράσταση των χαρακτηριστικών της επιδερμίδας σας)
• Προτάσεις προϊόντων (αλγοριθμικά ταιριαστά προϊόντα)
• Routine score (υπολογιστικός δείκτης συμβατότητας — δεν αποτελεί κλινική αξιολόγηση)
• Ενημερώσεις ερεθισμού και δραστικών συστατικών (ενημερωτικές ειδοποιήσεις για πιθανώς ευαισθητοποιητικούς συνδυασμούς)

Τα δεδομένα αυτά χρησιμοποιούνται αποκλειστικά για τη δημιουργία skincare profile, product recommendations, routine score και ανάλυση συμβατότητας συστατικών. Δεν αποτελούν ιατρική συμβουλή και δεν χρησιμοποιούνται για ιατρικό σκοπό.

2.3 Δεδομένα Guest Session

Αν χρησιμοποιείτε το quiz χωρίς λογαριασμό, αποθηκεύουμε:

• Ανώνυμο αναγνωριστικό session (UUID αποθηκευμένο στο localStorage του προγράμματος περιήγησης — όχι cookie)
• Προσωρινή πρόοδος και προσχέδιο απαντήσεων quiz (αποθηκευμένο στο sessionStorage κατά τη διάρκεια του quiz)
• Πηγή επισκεψιμότητας (UTM parameters από τη διεύθυνση URL)
• Γλωσσική προτίμηση επιλεγμένη κατά τη session

Όσο παραμένετε επισκέπτης, τα δεδομένα guest quiz δεν συνδέονται με τη διεύθυνση email σας. Αν αργότερα δημιουργήσετε λογαριασμό στην ίδια συσκευή, το προφίλ quiz που είναι αποθηκευμένο σε αυτή τη συσκευή (η τελευταία σας υποβολή) συνδέεται με τον λογαριασμό σας, ώστε να διατηρηθεί και να χρησιμοποιείται για τις εξατομικευμένες προτάσεις και τη ρουτίνα σας. Τα δεδομένα guest quiz που δεν συνδέθηκαν και υποβλήθηκαν από τις 25 Ιουνίου 2026 και μετά διαγράφονται αυτόματα 30 ημέρες μετά την υποβολή· για παλαιότερες υποβολές βλ. ενότητα 9.

2.4 Αρχεία Συγκατάθεσης (Consent Records)

Τηρούμε αρχείο καταγραφής των συγκαταθέσεων που δώσατε ή ανακαλέσατε, συμπεριλαμβανομένων:

• Συγκατάθεση επεξεργασίας δεδομένων quiz
• Αποδοχή Όρων Χρήσης
• Επιβεβαίωση ανάγνωσης Πολιτικής Απορρήτου
• Συγκατάθεση σύνδεσης skincare profile με λογαριασμό
• Συγκατάθεση marketing email και ανακλήσεις

Για κάθε εγγραφή συγκατάθεσης αποθηκεύουμε: το ακριβές κείμενο συγκατάθεσης που εμφανίστηκε, την έκδοση πολιτικής κατά τη στιγμή της συγκατάθεσης, χρονική σήμανση, user agent του προγράμματος περιήγησης και τη σελίδα από όπου δόθηκε η συγκατάθεση. Μετά τη διαγραφή λογαριασμού, τα αρχεία συγκατάθεσης ανωνυμοποιούνται (αφαιρείται το user ID) — δεν διαγράφονται — για διατήρηση του νομικού ελέγχου.

2.5 Δεδομένα Χρήσης και Αναλυτικά Στοιχεία

Συλλέγουμε πληροφορίες για την αλληλεπίδραση με την πλατφόρμα, όπως:

• Σελίδες που προβλήθηκαν και χρόνος επισκέψεων
• Προϊόντα που προβλήθηκαν, αποθηκεύτηκαν ή προστέθηκαν σε ρουτίνα
• Έναρξη και ολοκλήρωση quiz
• Κλικ σε συνδέσμους αγοράς
• Αποθήκευση ρουτίνας και χρήση tracker

Σημαντικό: Τα raw quiz answers, το derived skincare profile, η ένδειξη εγκυμοσύνης/θηλασμού, τα δραστικά συστατικά που χρησιμοποιείτε, το routine score και οι λεπτομέρειες ανησυχιών δέρματος δεν αποστέλλονται ποτέ σε εξωτερικούς παρόχους αναλυτικών υπηρεσιών (συμπεριλαμβανομένου του Google Analytics). Παραμένουν αποκλειστικά στα δικά μας συστήματα.

2.6 Τεχνικά Δεδομένα

Ενδέχεται να συλλέγουμε τεχνικά δεδομένα απαραίτητα για τη λειτουργία και ασφάλεια της πλατφόρμας, όπως τύπος συσκευής, πρόγραμμα περιήγησης και λειτουργικό σύστημα. Χρησιμοποιούνται αποκλειστικά για ασφάλεια και τεχνική λειτουργία.

2.7 Hashed Email μετά τη Διαγραφή Λογαριασμού

Όταν διαγράψετε τον λογαριασμό σας, αποθηκεύουμε ένα κρυπτογραφικό hash της διεύθυνσης email σας (με χρήση HMAC-SHA256 και μυστικό κλειδί από τον server) σε περιορισμένη λίστα αποκλεισμού. Αυτό χρησιμοποιείται αποκλειστικά για την αποτροπή επανεγγραφής με το ίδιο email.

Δεν αποθηκεύουμε τη raw διεύθυνση email σας μετά τη διαγραφή λογαριασμού. Το hash δεν μπορεί να αντιστραφεί για ανάκτηση του email σας. Νομική βάση: έννομο συμφέρον για πρόληψη κατάχρησης.

2.8 Λίστα Αναμονής Premium

Αν εγγραφείτε στη λίστα αναμονής Premium, αποθηκεύουμε τη διεύθυνση email σας, τη σελίδα από την οποία εγγραφήκατε και την καταγραφή της συγκατάθεσής σας — αποκλειστικά για να σας ειδοποιήσουμε όταν ανοίξει το Premium. Δεν πραγματοποιείται καμία χρέωση. Μπορείτε να διαγραφείτε οποτεδήποτε στέλνοντας email στο contact@glow-match.com.

2.9 Υπενθυμίσεις Ρουτίνας (Ειδοποιήσεις)

Αν ενεργοποιήσετε τις υπενθυμίσεις ρουτίνας στην εφαρμογή, αποθηκεύουμε την προτίμηση ειδοποιήσεων σας: ότι οι υπενθυμίσεις είναι ενεργές, την ώρα της υπενθύμισης, την ημερομηνία της τελευταίας υπενθύμισης που στείλαμε, πόσες υπενθυμίσεις έχετε λάβει χωρίς να ανοίξετε την εφαρμογή από τότε, και αν τις έχουμε παύσει. Έτσι στέλνουμε μία ειδοποίηση την ημέρα, στις 20:30 (ώρα Ελλάδας), μόνο τις ημέρες που δεν έχετε ολοκληρώσει τη ρουτίνα σας, και σταματάμε μόνοι μας αν σταματήσετε να τις ανοίγετε.

Η ειδοποίηση παραδίδεται μέσω Google Firebase Cloud Messaging από την πλατφόρμα της εφαρμογής μας (Base44). Η παράδοση χρησιμοποιεί το token ειδοποιήσεων που καταχωρεί η συσκευή σας στην Google όταν επιτρέπετε τις ειδοποιήσεις· δεν λαμβάνουμε ούτε αποθηκεύουμε το περιεχόμενο των ρυθμίσεων της συσκευής σας. Το ίδιο το μήνυμα περιέχει μόνο μια σύντομη ενθάρρυνση και, αν υπάρχει, τον αριθμό των συνεχόμενων ημερών που έχετε ολοκληρώσει τη ρουτίνα σας.

Νομική βάση είναι η ρητή συγκατάθεσή σας (Άρθρο 6(1)(α) GDPR), που καταγράφεται στο αρχείο συγκαταθέσεων μαζί με το ακριβές κείμενο που αποδεχτήκατε. Μπορείτε να την ανακαλέσετε οποτεδήποτεαπό Ρυθμίσεις → Υπενθύμιση κάθε βράδυ, ή απενεργοποιώντας τις ειδοποιήσεις της εφαρμογής στις ρυθμίσεις της συσκευής σας. Η ανάκληση καταγράφεται και ισχύει αμέσως· το ίδιο το αρχείο συγκατάθεσης διατηρείται ως αποδεικτικό, όπως περιγράφεται στην ενότητα 2.4.

2.10 Αξιολόγηση Προτάσεων (Feedback)

Όταν αξιολογείτε μια πρόταση (σκορ 1–3), καταγράφουμε ανώνυμα το σκορ για βελτίωση των προτάσεών μας. Δεν αποθηκεύουμε όνομα ή email μαζί με αυτή την αξιολόγηση.

3. Πώς Χρησιμοποιούμε τα Δεδομένα σας

• Για τη δημιουργία και εμφάνιση skincare profile, product recommendations, routine score και ενημερώσεων συστατικών
• Για την αποθήκευση και ανάκτηση ρουτίνας, αγαπημένων και αποτελεσμάτων quiz μεταξύ sessions
• Για ταυτοποίηση και διαχείριση λογαριασμού
• Για αποστολή marketing communications (μόνο με ρητή συγκατάθεση)
• Για την αποστολή ημερήσιων υπενθυμίσεων ρουτίνας (μόνο με ρητή συγκατάθεση, και μόνο τις ημέρες που δεν έχετε ολοκληρώσει τη ρουτίνα σας)
• Για μέτρηση χρήσης πλατφόρμας και βελτίωση λειτουργιών (analytics, μόνο με συγκατάθεση όπου απαιτείται)
• Για διατήρηση νομικού αρχείου συγκαταθέσεων
• Για αποτροπή κατάχρησης και διασφάλιση ασφάλειας

4. Νομική Βάση Επεξεργασίας

• Ρητή συγκατάθεση (Άρθρο 6(1)(α) GDPR): Η επεξεργασία δεδομένων quiz, τα analytics cookies (Google Analytics), η σύνδεση profile με λογαριασμό, τα marketing emails, οι υπενθυμίσεις ρουτίνας και οι ειδοποιήσεις λίστας αναμονής Premium απαιτούν ρητή συγκατάθεση, την οποία μπορείτε να ανακαλέσετε οποτεδήποτε.
• Ρητή συγκατάθεση για ειδικές κατηγορίες (Άρθρο 9(2)(α) GDPR): Ορισμένες απαντήσεις του quiz — ιδίως η κατάσταση εγκυμοσύνης/θηλασμού και πληροφορίες που ενδέχεται να αφορούν την υγεία του δέρματός σας — αποτελούν δεδομένα ειδικής κατηγορίας. Τα επεξεργαζόμαστε αποκλειστικά βάσει της ρητής σας συγκατάθεσης, μόνο για τη δημιουργία των εξατομικευμένων προτάσεων και προειδοποιήσεων ασφαλείας, και ποτέ για ιατρικό σκοπό. Μπορείτε να μην απαντήσετε σε αυτές τις ερωτήσεις («Δεν θέλω να πω») και να ανακαλέσετε τη συγκατάθεση οποτεδήποτε.
• Εκτέλεση σύμβασης (Άρθρο 6(1)(β) GDPR): Δεδομένα λογαριασμού, αποθηκευμένες ρουτίνες και αγαπημένα επεξεργάζονται για την παροχή της υπηρεσίας.
• Νομική υποχρέωση (Άρθρο 6(1)(γ) GDPR): Τα αρχεία συγκαταθέσεων διατηρούνται όπως απαιτείται από την ισχύουσα νομοθεσία για τεκμηρίωση συμμόρφωσης.
• Έννομο συμφέρον (Άρθρο 6(1)(στ) GDPR): Ασφάλεια, πρόληψη απάτης, τεχνική σταθερότητα και ο μηχανισμός hashed email (για αποτροπή επανεγγραφής διαγραμμένων λογαριασμών).

5. Guest Sessions και Σύνδεση Λογαριασμού

Αν συμπληρώσετε το quiz χωρίς λογαριασμό, τα αποτελέσματά σας αποθηκεύονται ανώνυμα υπό ένα session identifier. Δεν συνδέονται με email ή λογαριασμό.

Αν αργότερα δημιουργήσετε λογαριασμό στην ίδια συσκευή, το quiz profile που είναι αποθηκευμένο σε αυτή τη συσκευή (η τελευταία σας υποβολή) συνδέεται με τον λογαριασμό σας, ώστε να διατηρηθεί και να χρησιμοποιείται για τις εξατομικευμένες προτάσεις και τη ρουτίνα σας. Η οθόνη στην οποία δημιουργείτε τον λογαριασμό το αναφέρει. Μπορείτε να αφαιρέσετε το συνδεδεμένο profile οποτεδήποτε διαγράφοντας τον λογαριασμό σας (ενότητα 11) ή γράφοντάς μας στη διεύθυνση επικοινωνίας της ενότητας 16. Τα δεδομένα guest quiz που δεν συνδέονται ποτέ διαγράφονται αυτόματα μετά από 30 ημέρες, για υποβολές από τις 25 Ιουνίου 2026 και μετά· για παλαιότερες υποβολές βλ. ενότητα 9.

6. Marketing Communications

Ενδέχεται να σας αποστέλλουμε skincare tips, ενημερώσεις πλατφόρμας και σχετικές ειδήσεις μέσω email, μόνο αν έχετε δώσει ρητή συγκατάθεση (κατά τη δημιουργία λογαριασμού ή μέσω Ρυθμίσεων).

Η συγκατάθεση για marketing είναι προαιρετική. Μπορείτε να την ανακαλέσετε οποτεδήποτε από Ρυθμίσεις → Απόρρητο & Δεδομένα. Η ανάκληση δεν επηρεάζει τη νομιμότητα επικοινωνιών που εστάλησαν πριν από αυτήν.

Η συγκατάθεση και οι ανακλήσεις marketing καταγράφονται στο ConsentLog για λόγους ελέγχου.

7. Αναλυτικά Στοιχεία, Cookies και Browser Storage

Χρησιμοποιούμε Google Analytics 4 (GA4) μόνο με ρητή συγκατάθεσή σας για cookies, μέσω του cookie consent banner. Μπορείτε να ανακαλέσετε ή τροποποιήσετε τη συγκατάθεσή σας οποτεδήποτε από Ρυθμίσεις → Απόρρητο & Διαφάνεια.

Συλλέγουμε επίσης εσωτερικά analytics. Τα αναλυτικά analytics (επισκέψεις σελίδων, ενέργειες, χρόνος) συλλέγονται μόνο αφού αποδεχθείτε ρητά στο cookie banner — δεν εκτελούνται πλέον βάσει έννομου συμφέροντος. Τυχόν εσωτερικά events ανωνυμοποιούνται κατά τη διαγραφή λογαριασμού.

Ανεξάρτητα από την επιλογή σας, κρατάμε δύο καθαρά συγκεντρωτικούς μετρητές χωρίς κανένα αναγνωριστικό: πόσες φορές εμφανίστηκε το cookie banner, και πόσες επισκέψεις είχαμε ανά ημέρα και ανά γενική κατηγορία προέλευσης (π.χ. «tiktok», «direct»). Αποθηκεύεται μόνο ημερομηνία, κατηγορία και αριθμός — καμία σύνδεση με εσάς, τη συσκευή ή τη συνεδρία σας, ούτε διεύθυνση IP, ούτε διεύθυνση προέλευσης. Δεν είναι δυνατή η ταυτοποίησή σας από αυτά.

Δεν χρησιμοποιούμε advertising cookies ή cross-site tracking cookies.

Χρησιμοποιούμε την τοπική αποθήκευση του browser σας (localStorage / sessionStorage) για τις εξής κατηγορίες σκοπών: (α) λειτουργικούς σκοπούς (γλώσσα, προτιμήσεις εμφάνισης, προσωρινή αποθήκευση απαντήσεων quiz)· (β) ανώνυμη ταυτότητα επίσκεψης· (γ) καταγραφή της επιλογής σας για cookies· και (δ) αποφυγή διπλών καταγραφών. Αυτά διαγράφονται όταν λήξει η session σας ή όταν διαγράψετε τον λογαριασμό ή το skincare profile σας.

8. Τρίτοι Πάροχοι και Affiliate Links

Δεν πωλούμε, ενοικιάζουμε ή εμπορευόμαστε προσωπικά δεδομένα.

Διαβίβαση γίνεται μόνο όπου είναι αναγκαίο σε:

• Παρόχους αναλυτικών υπηρεσιών: Google Analytics 4 (μόνο με ρητή συγκατάθεσή σας). Δεν αποστέλλουμε raw quiz data, skincare profile, ένδειξη εγκυμοσύνης, δραστικά συστατικά ή routine score στο Google Analytics.
• Υποδομή πλατφόρμας: Base44, η πλατφόρμα ανάπτυξής μας, για φιλοξενία, ταυτοποίηση και βάση δεδομένων.
• Affiliate networks: Όταν κάνετε κλικ σε σύνδεσμο "Αγορά", ενδέχεται να ενεργοποιηθούν μηχανισμοί παρακολούθησης affiliate partners για καταγραφή προμήθειας. Δεν λαμβάνουμε στοιχεία πληρωμής ή περιεχόμενο παραγγελίας. Δεν διαμοιράζουμε skincare profile ή quiz data με affiliate partners ή brands.

8.5 Αρχεία Ελέγχου Ασφάλειας (Safety Audit Records)

Όταν ολοκληρώνετε το skincare quiz, το Glow Match μπορεί να δημιουργήσει και να διατηρήσει ένα ελάχιστο ψευδωνυμοποιημένο αρχείο ελέγχου ασφάλειας. Αυτό μας βοηθά να ελέγξουμε τι εμφανίστηκε για ένα συγκεκριμένο quiz result αν επικοινωνήσετε μαζί μας αργότερα για κάποιο safety concern, καθώς και να διατηρούμε αποδεικτικά στοιχεία για τα safety disclosures, warnings, recommendations, disclaimers και την engine/version που χρησιμοποιήθηκε εκείνη τη στιγμή.

Αυτό το αρχείο ελέγχου ασφάλειας μπορεί να περιλαμβάνει:

• Safety Case ID (μορφή: GM-SAFE-XXXXXXXX)
• Αναφορά υποβολής quiz
• Κατάσταση εγκυμοσύνης ή θηλασμού (εάν παρέχεται)
• Επιλογή συνταγογραφημένης θεραπείας
• Σοβαρότητα ανησυχίας
• Περίληψη τρέχοντων δραστικών συστατικών
• Ειδοποιήσεις που υπολογίστηκαν
• Προτάσεις που εμφανίστηκαν
• Ιατρική αποποίηση που εμφανίστηκε
• Αλγοριθμική αποποίηση που εμφανίστηκε
• Εκδόσεις πολιτικών/ενημερώσεων/consent
• Έκδοση μηχανής
• Κατάσταση διαγραφής και χρονοσήμανση ανωνυμοποίησης
• Ημερομηνία αποθήκευσης

Αυτό το αρχείο ελέγχου ασφάλειας δεν αποθηκεύει: τα πλήρη raw quiz answers, πλήρες skincare profile, raw email, όνομα, raw user ID, account ID, raw session ID, IP address ή user agent.

Σκοπός και νομική βάση: Χρησιμοποιούμε αυτό το record για safety review, accountability, dispute handling και, όπου εφαρμόζεται, για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων. Η νομική βάση μπορεί να περιλαμβάνει τα έννομα συμφέροντά μας στη διατήρηση αποδεικτικών στοιχείων safety disclosure και στην υπεράσπιση νομικών αξιώσεων, όπως επιτρέπεται από την ισχύουσα νομοθεσία. Διατηρούμε το ελάχιστο ψευδωνυμοποιημένο αρχείο ελέγχου ασφάλειας μέχρι την ημερομηνία διατήρησής του, επί του παρόντος έως 24 μήνες από τη submission του quiz, εκτός εάν εφαρμόζεται μικρότερη περίοδος. Μετά την ημερομηνία διατήρησης, το record είναι προγραμματισμένο για διαγραφή μέσω της διαδικασίας retention cleanup.

Αν διαγράψετε τον λογαριασμό σας, το Glow Match διαγράφει ή ανωνυμοποιεί τα σχετικά προσωπικά δεδομένα σύμφωνα με τη διαδικασία διαγραφής μας. Το ελάχιστο ψευδωνυμοποιημένο αρχείο ελέγχου ασφάλειας μπορεί να διατηρηθεί μέχρι την ημερομηνία διατήρησής του για τους σκοπούς που περιγράφονται παραπάνω.

9. Διατήρηση Δεδομένων

• Υποβολές quiz guest χρηστών: Διαγράφονται αυτόματα 30 ημέρες μετά την υποβολή, αν δεν συνδεθούν με λογαριασμό (υποβολές από τις 25 Ιουνίου 2026 και μετά).
• Υποβολές quiz πριν τις 25 Ιουνίου 2026: Οι υποβολές επισκεπτών που έγιναν πριν ξεχωρίσουμε τις υποβολές guest (Ιανουάριος–Μάιος 2026) δεν συνδέονται με λογαριασμό ή διεύθυνση email και περιέχουν μόνο τις απαντήσεις του quiz (τύπος δέρματος, ανησυχίες, ηλικιακό εύρος, budget, προτίμηση αρώματος). Διατηρούνται σε αυτή τη μορφή για στατιστικούς σκοπούς και τη βελτίωση των προτάσεών μας. Μπορείτε να ζητήσετε τη διαγραφή τους οποιαδήποτε στιγμή στη διεύθυνση επικοινωνίας της ενότητας 16.
• Δεδομένα λογαριασμού, quiz profile, ρουτίνες, αγαπημένα, tracker ιστορικό: Διατηρούνται όσο ο λογαριασμός είναι ενεργός. Διαγράφονται κατά τη διαγραφή λογαριασμού.
• Διαγραφή λογαριασμού (πλήρης διαγραφή): Διαγράφει όλα τα παραπάνω, καθώς και τον λογαριασμό και τα user sessions. Τα αρχεία συγκαταθέσεων ανωνυμοποιούνται (αφαιρείται το user ID, τα records διατηρούνται για νομική συμμόρφωση). Τα εσωτερικά analytics events ανωνυμοποιούνται (user ID → null). Δημιουργείται κρυπτογραφικό hash του email. Το ελάχιστο ψευδωνυμοποιημένο αρχείο ελέγχου ασφάλειας μπορεί να διατηρηθεί μέχρι την ημερομηνία διατήρησής του για ασφάλεια και νομικούς σκοπούς.
• Αρχεία συγκαταθέσεων: Ανωνυμοποιούνται μετά τη διαγραφή λογαριασμού· διατηρούνται για όσο απαιτεί η νομοθεσία.
• Εσωτερικά analytics events: Ανωνυμοποιούνται κατά τη διαγραφή λογαριασμού.
• Google Analytics δεδομένα: Διατηρούνται σύμφωνα με τις ρυθμίσεις Google Analytics (προεπιλογή: 26 μήνες).
• Hashed email (BlockedEmail): Διατηρείται μετά τη διαγραφή λογαριασμού για αποτροπή επανεγγραφής. Δεν αποθηκεύεται raw email. Hash με HMAC-SHA256.
• Browser localStorage / sessionStorage: Τα guest session identifiers λήγουν μετά από 30 ημέρες. Τα sessionStorage quiz drafts διαγράφονται κατά το κλείσιμο της καρτέλας.

10. Τα Δικαιώματά σας (GDPR)

Σύμφωνα με τον GDPR, έχετε τα εξής δικαιώματα:

• Δικαίωμα πρόσβασης: Να ζητήσετε πληροφορίες για τα δεδομένα που τηρούμε. Θα παρέχουμε αντίγραφο μέσω email (δεν υπάρχει αυτοματοποιημένη εξαγωγή αυτή τη στιγμή).
• Δικαίωμα διόρθωσης: Να ζητήσετε διόρθωση ανακριβών δεδομένων.
• Δικαίωμα διαγραφής: Μπορείτε να διαγράψετε τον λογαριασμό σας απευθείας από τις Ρυθμίσεις. Ορισμένα ανωνυμοποιημένα records (αρχεία συγκατάθεσης, hashed email, ψευδωνυμοποιημένα αρχεία ελέγχου ασφάλειας) μπορεί να διατηρηθούν όπως περιγράφεται στην Ενότητα 9.
• Δικαίωμα περιορισμού επεξεργασίας: Να ζητήσετε περιορισμό της επεξεργασίας.
• Δικαίωμα φορητότητας: Αίτηση αντιγράφου δεδομένων σε δομημένη μορφή, αυτή τη στιγμή μέσω email αιτήματος στο contact@glow-match.com.
• Δικαίωμα ανάκλησης συγκατάθεσης: Να ανακαλέσετε τη συγκατάθεσή σας οποτεδήποτε. Η συγκατάθεση marketing μπορεί να ανακληθεί από Ρυθμίσεις → Απόρρητο & Δεδομένα.
• Δικαίωμα εναντίωσης: Να εναντιωθείτε στην επεξεργασία βάσει έννομου συμφέροντος.
• Δικαίωμα καταγγελίας: Έχετε δικαίωμα να υποβάλετε καταγγελία στην αρμόδια εποπτική αρχή. Στην Ελλάδα: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ), www.dpa.gr.

Για άσκηση δικαιωμάτων (εκτός αυτών που διαχειρίζεστε μόνοι σας από τις Ρυθμίσεις): contact@glow-match.com. Θα απαντήσουμε εντός ενός (1) μηνός από την παραλαβή του αιτήματος.

10.1 Αυτοματοποιημένη Λήψη Αποφάσεων & Profiling

Το Glow Match χρησιμοποιεί αυτοματοποιημένη επεξεργασία (profiling) για να δημιουργήσει το skincare profile, τις προτάσεις προϊόντων, το routine score και τις ενημερώσεις συμβατότητας συστατικών, βάσει των απαντήσεών σας. Το profiling χρησιμοποιείται αποκλειστικά για την εξατομίκευση των πληροφοριών και προτάσεων που σας εμφανίζουμε. Δεν παράγει έννομα αποτελέσματα ούτε σας επηρεάζει σημαντικά με ανάλογο τρόπο, και δεν λαμβάνουμε αποφάσεις που βασίζονται αποκλειστικά σε αυτοματοποιημένη επεξεργασία κατά την έννοια του Άρθρου 22 GDPR. Μπορείτε να ζητήσετε ανθρώπινη επανεξέταση ή να εκφράσετε την άποψή σας για οποιαδήποτε πρόταση στο contact@glow-match.com.

11. Διαγραφή Λογαριασμού

Διαγραφή λογαριασμού (διαθέσιμη από Ρυθμίσεις → Απόρρητο & Δεδομένα):

• Διαγράφει μόνιμα: τον λογαριασμό σας, τα user sessions, quiz submissions, derived skincare profile, product recommendations, αποθηκευμένη ρουτίνα, βήματα και ολοκληρώσεις ρουτίνας, αγαπημένα και feedback αξιολογήσεων.
• Ανωνυμοποιεί: αρχεία συγκαταθέσεων (αφαιρείται user ID, τα records διατηρούνται για νομική συμμόρφωση) και εσωτερικά analytics events (user ID → null).
• Δημιουργεί: κρυπτογραφικό hash του email (HMAC-SHA256, χωρίς raw email) σε λίστα αποκλεισμού για αποτροπή επανεγγραφής.
• Διατηρεί: ένα ελάχιστο ψευδωνυμοποιημένο αρχείο ελέγχου ασφάλειας μπορεί να διατηρηθεί μέχρι την ημερομηνία διατήρησής του για ασφάλεια και νομικούς σκοπούς.

12. Ασφάλεια Δεδομένων

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών σας δεδομένων. Τα στοιχεία σύνδεσης διαχειρίζονται μέσω ασφαλούς υποδομής ταυτοποίησης και δεν αποθηκεύονται σε μορφή plain text. Οι εγγραφές BlockedEmail χρησιμοποιούν HMAC-SHA256 με μυστικό κλειδί server, διασφαλίζοντας ότι δεν διατηρείται raw email.

13. Παιδιά και Ηλικιακές Απαιτήσεις

Η δημιουργία λογαριασμού και η χρήση λειτουργιών αποθήκευσης skincare profile στο Glow Match απευθύνεται σε χρήστες 18 ετών και άνω, σε συμφωνία με τους Όρους Χρήσης μας. Δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα ατόμων κάτω των 18 ετών μέσω εγγραφής λογαριασμού. Αν είστε κάτω των 18 ετών, δεν πρέπει να δημιουργήσετε λογαριασμό ή να αποθηκεύσετε skincare profile.

Αν πιστεύετε ότι ανήλικος μας έχει παρέχει προσωπικά δεδομένα, επικοινωνήστε μαζί μας στο contact@glow-match.com για άμεση διαγραφή.

14. Διεθνείς Διαβιβάσεις

Η υποδομή πλατφόρμας μας παρέχεται από Base44 και Google (Analytics). Αυτοί οι πάροχοι ενδέχεται να επεξεργάζονται δεδομένα εκτός Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ). Όπου πραγματοποιούνται τέτοιες διαβιβάσεις, υπόκεινται στις κατάλληλες εγγυήσεις (όπως Τυποποιημένες Συμβατικές Ρήτρες ή αποφάσεις επάρκειας) σύμφωνα με το Κεφάλαιο V GDPR.

15. Αλλαγές στην Πολιτική

Ενδέχεται να ενημερώνουμε την παρούσα Πολιτική περιοδικά. Σε κάθε αλλαγή ενημερώνουμε τον αριθμό έκδοσης και την ημερομηνία ισχύος στην κορυφή αυτής της σελίδας. Για σημαντικές αλλαγές, ενδέχεται να σας ζητηθεί να αποδεχτείτε εκ νέου την Πολιτική εντός της πλατφόρμας. Η συνεχιζόμενη χρήση μετά από δημοσίευση μικρών ενημερώσεων συνεπάγεται αποδοχή.

16. Επικοινωνία

Για οποιαδήποτε ερώτηση ή αίτημα σχετικά με την παρούσα Πολιτική:

📧 contact@glow-match.com

Έχετε επίσης δικαίωμα να υποβάλετε καταγγελία στην εποπτική αρχή της χώρας σας. Στην Ελλάδα: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ), www.dpa.gr.