Πολιτική Απορρήτου

Τελευταία ενημέρωση: 28 Ιουλίου 2026 · Έκδοση 1.4

Η παρούσα πολιτική εξηγεί ποια προσωπικά δεδομένα επεξεργαζόμαστε όταν χρησιμοποιείτε το yiorashost.com και το panel.yiorashost.com, γιατί, με ποιους τα μοιραζόμαστε και ποια δικαιώματα έχετε κατά τον Γενικό Κανονισμό Προστασίας Δεδομένων της ΕΕ (ΓΚΠΔ) και τον Ν. 4624/2019.

1. Ποιος είναι υπεύθυνος (υπεύθυνος επεξεργασίας)

Γεώργιος Κόικας (Georgios Koikas), ατομική επιχείρηση (ελεύθερος επαγγελματίας)
Ολυμπιονικών 19, 20200 Κιάτο, Κορινθία, Ελλάδα
ΑΦΜ: 171419432
Email: support@yiorashost.com · Τηλέφωνο: +30 694 735 3025 · Υποστήριξη: yiorashost.com/tickets

2. Τι συλλέγουμε

• Δεδομένα λογαριασμού — όνομα, διεύθυνση email, χώρα, κωδικός πρόσβασης (αποθηκεύεται μόνο ως κρυπτογραφικό hash).
• Δεδομένα χρέωσης — παραγγελίες, τιμολόγια, κατάσταση πληρωμών και μεταδεδομένα του μέσου πληρωμής (για παράδειγμα τύπος κάρτας και τελευταία τέσσερα ψηφία). Τα πλήρη στοιχεία της κάρτας πηγαίνουν απευθείας στον πάροχο πληρωμών μας και δεν αγγίζουν ποτέ τους διακομιστές μας.
• Στοιχεία φορολογικής τοποθεσίας — η χώρα που δηλώνετε στον λογαριασμό σας και, από τον πάροχο πληρωμών μας, η χώρα του μέσου πληρωμής και το αναγνωριστικό της συναλλαγής. Τα συγκρίνουμε για να προσδιορίσουμε τη σωστή δικαιοδοσία ΦΠΑ κάθε πώλησης και διατηρούμε το αποτέλεσμα, μαζί με τυχόν έλεγχο ασυμφωνίας, με τα φορολογικά μας αρχεία.
• Δεδομένα υπηρεσίας — οι διακομιστές που λειτουργείτε και οι ρυθμίσεις τους· τα αρχεία, οι κόσμοι, οι βάσεις δεδομένων και τα αντίγραφα ασφαλείας που αποθηκεύετε σε εμάς.
• Δεδομένα υποστήριξης — tickets και emails που μας στέλνετε.
• Τεχνικά δεδομένα — διευθύνσεις IP, χρονοσημάνσεις, ζητούμενες διαδρομές, κωδικός κατάστασης HTTP, παραπομπή και user agent του προγράμματος περιήγησης σε αρχεία καταγραφής web, πάνελ, ταυτοποίησης και ασφαλείας. Απορρίπτουμε τα query strings όταν δημιουργούμε αναφορές ιστοτόπου.

3. Γιατί τα επεξεργαζόμαστε (νομικές βάσεις)

• Για την παροχή της Υπηρεσίας (σύμβαση, άρθρο 6(1)(β) ΓΚΠΔ): διαχείριση λογαριασμού, ενεργοποίηση των διακομιστών σας, χρέωση, υποστήριξη και υπηρεσιακά emails όπως τιμολόγια, υπενθυμίσεις ανανέωσης και ειδοποιήσεις «ο διακομιστής σας είναι έτοιμος».
• Νομικές υποχρεώσεις (άρθρο 6(1)(γ)): τήρηση τιμολογίων και φορολογικών αρχείων όπως απαιτεί η ελληνική φορολογική νομοθεσία, και προσδιορισμός και τεκμηρίωση της σωστής δικαιοδοσίας ΦΠΑ κάθε πώλησης όπως απαιτεί το ενωσιακό δίκαιο ΦΠΑ (άρθρο 24β του Εκτελεστικού Κανονισμού (ΕΕ) 282/2011).
• Έννομα συμφέροντα (άρθρο 6(1)(στ)): καταγραφή ασφαλείας, πρόληψη κατάχρησης και απάτης, αξιοπιστία της υπηρεσίας, συγκεντρωτική μέτρηση της ζήτησης δημόσιων σελίδων και της πορείας πωλήσεων, και υπεράσπιση νομικών αξιώσεων. Οι αναφορές περιορίζονται σε ό,τι βοηθά να λειτουργούμε και να βελτιώνουμε την υπηρεσία φιλοξενίας και δεν δημιουργούν προφίλ επισκεπτών.
• Συγκατάθεση (άρθρο 6(1)(α)): μέτρηση διαφήμισης και analytics μέσω Google, η οποία εκτελείται μόνο εφόσον την αποδεχθείτε στο banner cookies. Μπορείτε να αρνηθείτε χωρίς να χάσετε τίποτα και να ανακαλέσετε ανά πάσα στιγμή από την Πολιτική Cookies — η ανάκληση δεν θίγει τη νομιμότητα όσων μετρήθηκαν πριν από αυτήν.

Δεν στέλνουμε διαφημιστικά emails χωρίς τη συγκατάθεσή σας και δεν πουλάμε προσωπικά δεδομένα.

4. Με ποιους τα μοιραζόμαστε (εκτελούντες την επεξεργασία)

Η Stripe, η Viva.com, η Cloudflare και η Google ενεργούν ως εκτελούντες την επεξεργασία για ορισμένες λειτουργίες και ως αυτοτελείς υπεύθυνοι επεξεργασίας για άλλες — για παράδειγμα για την πρόληψη απάτης και τη δική τους κανονιστική συμμόρφωση — όπως περιγράφεται στις δικές τους πολιτικές απορρήτου. Όπου ένας πάροχος επεξεργάζεται δεδομένα εκτός ΕΕ/ΕΟΧ, οι διαβιβάσεις στηρίζονται σε απόφαση επάρκειας της ΕΕ (συμπεριλαμβανομένου του Πλαισίου Προστασίας Δεδομένων ΕΕ–ΗΠΑ όπου ο πάροχος είναι πιστοποιημένος) και/ή στις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής. Οι λεπτομέρειες βρίσκονται στην πολιτική απορρήτου κάθε παρόχου, και μπορείτε να μας ζητήσετε αντίγραφο των σχετικών εγγυήσεων.

Επιπλέον, ο λογιστής μας λαμβάνει τα στοιχεία χρέωσης που απαιτούνται για τη λογιστική και τις φορολογικές δηλώσεις, και τα στοιχεία των τιμολογίων διαβιβάζονται στην ΑΑΔΕ μέσω του συστήματος myDATA, όπως απαιτεί ο ελληνικός νόμος. Πέραν αυτών, γνωστοποιούμε προσωπικά δεδομένα μόνο εάν το απαιτεί ο νόμος.

5. Για πόσο τα κρατάμε

• Δεδομένα λογαριασμού — για όσο υπάρχει ο λογαριασμός σας· μετά το κλείσιμο του λογαριασμού τα διαγράφουμε ή τα ανωνυμοποιούμε εντός 3 μηνών, εκτός από δεδομένα που οφείλουμε να κρατήσουμε περισσότερο (παρακάτω).
• Τιμολόγια και φορολογικά αρχεία — για όσο απαιτεί η ελληνική φορολογική νομοθεσία (τουλάχιστον πέντε έτη).
• Στοιχεία φορολογικής τοποθεσίας — διατηρούνται μαζί με τα τιμολόγια και τα φορολογικά αρχεία για τη νόμιμη περίοδο τήρησης φορολογικών στοιχείων.
• Αρχεία διακομιστών, βάσεις δεδομένων και αντίγραφα ασφαλείας — διαγράφονται όταν η υπηρεσία τερματίζεται (βλ. Όρους, ενότητα 10).
• Αρχεία πρόσβασης του δημόσιου ιστοτόπου — εναλλάσσονται καθημερινά· το ενεργό αρχείο και 10 εναλλαγές διατηρούνται συνήθως (περίπου 11 ημέρες). Άλλα λειτουργικά αρχεία και αρχεία ασφαλείας ακολουθούν περιόδους ανάλογες με τον σκοπό τους και διατηρούνται το πολύ 12 μήνες, τα περισσότερα πολύ λιγότερο.
• Tickets υποστήριξης — διατηρούνται για όσο υπάρχει ο λογαριασμός σας και έως 24 μήνες μετά το κλείσιμό του, για συνέχεια εξυπηρέτησης και υπεράσπιση νομικών αξιώσεων.
• Συγκεντρωτικές αναφορές ιστοτόπου — το Prometheus κρατά τις μετρήσεις σταθερών κατηγοριών για 30 ημέρες. Οι αναφορές δεν περιέχουν διεύθυνση IP, user agent, πλήρες URL, query string, URL παραπομπής, πεδίο πελάτη ή αναγνωριστικό εγγραφής. Τα στοιχεία πληρωμών και φόρων υπόκεινται στις ξεχωριστές νόμιμες περιόδους διατήρησης παραπάνω.

6. Παίκτες στον διακομιστή σας

Εάν λειτουργείτε διακομιστή, τα δεδομένα των παικτών σας (ονόματα χρήστη, UUIDs, διευθύνσεις IP, συνομιλίες) καταλήγουν στα αρχεία και τα logs του διακομιστή σας, που φιλοξενούμε για εσάς. Το τι τρέχει στον διακομιστή και τι δεδομένα συλλέγει είναι δική σας απόφαση — για αυτό το περιεχόμενο ενεργούμε για λογαριασμό σας. Όπου είστε ο υπεύθυνος επεξεργασίας των δεδομένων της κοινότητάς σας, η ενότητα 15 των Όρων Παροχής Υπηρεσιών αποτελεί τη μεταξύ μας σύμβαση επεξεργασίας δεδομένων κατά το άρθρο 28 ΓΚΠΔ.

7. Τα δικαιώματά σας

Έχετε δικαίωμα πρόσβασης, διόρθωσης και διαγραφής των προσωπικών σας δεδομένων, περιορισμού της επεξεργασίας ή εναντίωσης σε αυτήν, και λήψης τους σε φορητή μορφή (άρθρα 15–21 ΓΚΠΔ). Ασκήστε τα μέσω ticket υποστήριξης ή με email στο support@yiorashost.com — απαντάμε εντός ενός μήνα.

Έχετε επίσης δικαίωμα καταγγελίας σε εποπτική αρχή. Στην Ελλάδα είναι η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, dpa.gr — αν και θα εκτιμούσαμε την ευκαιρία να λύσουμε πρώτα κάθε ζήτημα απευθείας μαζί σας.

8. Ασφάλεια

Όλες οι συνδέσεις προς το κατάστημα, το πάνελ και τις βάσεις δεδομένων πελατών κρυπτογραφούνται με TLS. Η πρόσβαση στην υποδομή είναι περιορισμένη, βασισμένη σε κλειδιά και καταγράφεται· οι διακομιστές πελατών τρέχουν απομονωμένοι μεταξύ τους· οι κωδικοί αποθηκεύονται μόνο ως hashes. Καμία διαδικτυακή υπηρεσία δεν μπορεί να υποσχεθεί τέλεια ασφάλεια, αλλά εάν μια παραβίαση επηρεάσει ποτέ τα δεδομένα σας, θα ενημερώσουμε εσάς και την αρχή όπως απαιτεί ο ΓΚΠΔ.

9. Ανήλικοι

Η Υπηρεσία δεν απευθύνεται σε παιδιά κάτω των 15 ετών, σύμφωνα με το όριο ψηφιακής συγκατάθεσης της Ελλάδας (Ν. 4624/2019). Πελάτες μεταξύ 15 και 18 χρειάζονται γονέα ή κηδεμόνα κατά τους Όρους μας.

10. Cookies και analytics

Διαφημιζόμαστε στη Google και μετράμε ποιες διαφημίσεις οδηγούν σε πώληση. Η μέτρηση αυτή χρησιμοποιεί το tag της Google στις σελίδες του καταστήματος και ξεκινά μόνο αφού την αποδεχθείτε στο banner cookies. Μέχρι να την αποδεχθείτε, το tag φορτώνεται με κάθε άδεια αποθήκευσης για διαφήμιση και analytics απενεργοποιημένη: δεν γράφει διαφημιστικό cookie, δεν διαβάζει τίποτα από τη συσκευή σας και η Google δεν λαμβάνει από εμάς διαφημιστικό αναγνωριστικό. Αν αρνηθείτε, παραμένει έτσι μόνιμα και τίποτα στον ιστότοπο δεν αλλάζει.

Εφόσον το αποδεχθείτε, η Google ορίζει cookies διαφήμισης και analytics, της στέλνουμε μια προβολή σελίδας για όσες σελίδες του καταστήματος ανοίγετε και, όταν εξοφλείται ένα τιμολόγιο, στέλνουμε ένα συμβάν αγοράς με τον αριθμό τιμολογίου, το ποσό χωρίς ΦΠΑ και το νόμισμα. Έτσι βλέπουμε ποια διαφήμιση παρήγαγε ποια πώληση. Δεν στέλνουμε ποτέ στη Google το ονοματεπώνυμο, τη διεύθυνση email, την ταχυδρομική διεύθυνση, τα στοιχεία του server ή τα στοιχεία πληρωμής σας. Η Google βλέπει τη διεύθυνση IP σας, όπως κάθε ιστότοπος από τον οποίο φορτώνετε κάτι· αυτό είναι ιδιότητα του ίδιου του αιτήματος και όχι κάτι που δηλώνουμε εμείς. Η Πολιτική Cookies απαριθμεί τα επιμέρους cookies και είναι το σημείο όπου ανακαλείτε τη συγκατάθεση.

Ανεξάρτητα από όλα τα παραπάνω — και ό,τι κι αν επιλέξετε στο banner — κάθε κανονικό αίτημα web δημιουργεί μια βραχύβια εγγραφή στο αρχείο πρόσβασης του Nginx. Στη δική μας υποδομή μετατρέπουμε αυτές τις εγγραφές σε κυλιόμενες συγκεντρωτικές μετρήσεις για σταθερές ομάδες σελίδων (αρχική, πακέτα, περιεχόμενο, τεκμηρίωση, νομικά, καλάθι και checkout), γενικές ομάδες παραπομπής και κατηγορίες κωδικών HTTP. Γνωστοί αυτοματοποιημένοι clients φιλτράρονται από τις ανθρώπινες μετρήσεις. Μια κατά προσέγγιση μέτρηση επισκέψεων 24 ωρών αφαιρεί προσωρινά διπλότυπα στη μνήμη της διεργασίας με διεύθυνση IP και user agent· το σύνολο απορρίπτεται μόλις ολοκληρωθεί κάθε υπολογισμός και ποτέ δεν αποθηκεύεται ή εξάγεται.

Μόνο οι συγκεντρωτικές μετρήσεις εισέρχονται στο ιδιωτικό σύστημα παρακολούθησής μας. Το Paymenter συνεισφέρει ξεχωριστά συγκεντρωτικά σύνολα παραγγελιών, επιτυχημένων πληρωμών και ποσών ανά νόμισμα· κανένα αναγνωριστικό πελάτη, παραγγελίας, τιμολογίου ή συναλλαγής δεν εισέρχεται στα analytics. Οι αναφορές μάς βοηθούν να αποφασίσουμε αν πρέπει να βελτιώσουμε την ανακάλυψη, την αρχική σελίδα, τα πακέτα ή το checkout και να εντοπίζουμε σφάλματα υπηρεσίας. Δείτε την Πολιτική Cookies για τις λεπτομέρειες αποθήκευσης browser.

11. Αλλαγές

Θα ενημερώνουμε την παρούσα πολιτική όταν αλλάζει η επεξεργασία μας — για παράδειγμα νέοι πάροχοι ή λειτουργίες — σημειώνοντας την ημερομηνία στην κορυφή. Για σημαντικές αλλαγές σας ειδοποιούμε με email.