Πολιτική Απορρήτου
Τελευταία ενημέρωση: 17 Ιουλίου 2026 · Έκδοση 1.1
Η παρούσα πολιτική εξηγεί ποια προσωπικά δεδομένα επεξεργαζόμαστε όταν χρησιμοποιείτε το yiorashost.com και το panel.yiorashost.com, γιατί, με ποιους τα μοιραζόμαστε και ποια δικαιώματα έχετε κατά τον Γενικό Κανονισμό Προστασίας Δεδομένων της ΕΕ (ΓΚΠΔ) και τον Ν. 4624/2019.
1. Ποιος είναι υπεύθυνος (υπεύθυνος επεξεργασίας)
Γεώργιος Κόικας (Georgios Koikas), ατομική επιχείρηση (ελεύθερος επαγγελματίας)
Ολυμπιονικών 19, 20200 Κιάτο, Κορινθία, Ελλάδα
ΑΦΜ: 171419432
Email: support@yiorashost.com · Τηλέφωνο: +30 694 735 3025 ·
Υποστήριξη: yiorashost.com/tickets
2. Τι συλλέγουμε
- Δεδομένα λογαριασμού — όνομα, διεύθυνση email, χώρα, κωδικός πρόσβασης (αποθηκεύεται μόνο ως κρυπτογραφικό hash).
- Δεδομένα χρέωσης — παραγγελίες, τιμολόγια, κατάσταση πληρωμών και μεταδεδομένα του μέσου πληρωμής (για παράδειγμα τύπος κάρτας και τελευταία τέσσερα ψηφία). Τα πλήρη στοιχεία της κάρτας πηγαίνουν απευθείας στον πάροχο πληρωμών μας και δεν αγγίζουν ποτέ τους διακομιστές μας.
- Στοιχεία φορολογικής τοποθεσίας — η χώρα που δηλώνετε στον λογαριασμό σας και, από τον πάροχο πληρωμών μας, η χώρα του μέσου πληρωμής και το αναγνωριστικό της συναλλαγής. Τα συγκρίνουμε για να προσδιορίσουμε τη σωστή δικαιοδοσία ΦΠΑ κάθε πώλησης και διατηρούμε το αποτέλεσμα, μαζί με τυχόν έλεγχο ασυμφωνίας, με τα φορολογικά μας αρχεία.
- Δεδομένα υπηρεσίας — οι διακομιστές που λειτουργείτε και οι ρυθμίσεις τους· τα αρχεία, οι κόσμοι, οι βάσεις δεδομένων και τα αντίγραφα ασφαλείας που αποθηκεύετε σε εμάς.
- Δεδομένα υποστήριξης — tickets και emails που μας στέλνετε.
- Τεχνικά δεδομένα — διευθύνσεις IP και χρονοσημάνσεις σε αρχεία καταγραφής web, πάνελ, ταυτοποίησης και ασφαλείας.
3. Γιατί τα επεξεργαζόμαστε (νομικές βάσεις)
- Για την παροχή της Υπηρεσίας (σύμβαση, άρθρο 6(1)(β) ΓΚΠΔ): διαχείριση λογαριασμού, ενεργοποίηση των διακομιστών σας, χρέωση, υποστήριξη και υπηρεσιακά emails όπως τιμολόγια, υπενθυμίσεις ανανέωσης και ειδοποιήσεις «ο διακομιστής σας είναι έτοιμος».
- Νομικές υποχρεώσεις (άρθρο 6(1)(γ)): τήρηση τιμολογίων και φορολογικών αρχείων όπως απαιτεί η ελληνική φορολογική νομοθεσία, και προσδιορισμός και τεκμηρίωση της σωστής δικαιοδοσίας ΦΠΑ κάθε πώλησης όπως απαιτεί το ενωσιακό δίκαιο ΦΠΑ (άρθρο 24β του Εκτελεστικού Κανονισμού (ΕΕ) 282/2011).
- Έννομα συμφέροντα (άρθρο 6(1)(στ)): καταγραφή ασφαλείας, πρόληψη κατάχρησης και απάτης, και υπεράσπιση νομικών αξιώσεων — αυστηρά περιορισμένα σε ό,τι απαιτεί η ασφαλής λειτουργία μιας υπηρεσίας φιλοξενίας.
Δεν στέλνουμε διαφημιστικά emails χωρίς τη συγκατάθεσή σας, δεν καταρτίζουμε προφίλ σας και δεν πουλάμε προσωπικά δεδομένα.
4. Με ποιους τα μοιραζόμαστε (εκτελούντες την επεξεργασία)
| Πάροχος | Σκοπός | Τοποθεσία | Εγγύηση διαβίβασης |
|---|---|---|---|
| Hetzner Online GmbH | Υποδομή κέντρου δεδομένων όπου τρέχουν οι διακομιστές μας | Γερμανία (ΕΕ) | Επεξεργασία εντός ΕΕ — καμία διαβίβαση |
| Stripe Payments Europe Ltd. | Επεξεργασία πληρωμών | Ιρλανδία (ΕΕ)· ορισμένα δεδομένα επεξεργάζεται η Stripe Inc. στις ΗΠΑ | Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ (πιστοποιημένη) και ΤΣΡ (SCCs) |
| EveryPay | Φιλοξενούμενη επεξεργασία πληρωμών IRIS | Ελλάδα / ΕΟΧ | ΓΚΠΔ και οι εγγυήσεις που περιγράφονται στην ενημέρωση απορρήτου της EveryPay |
| Cloudflare, Inc. | DNS και υπηρεσίες δικτύου για τα domains μας | ΕΕ/ΗΠΑ | Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ (πιστοποιημένη) και ΤΣΡ (SCCs) |
| Resend, Inc. | Αποστολή υπηρεσιακών email (τιμολόγια, ειδοποιήσεις) | ΗΠΑ | Τυποποιημένες Συμβατικές Ρήτρες (SCCs) |
Η Stripe, η EveryPay και η Cloudflare ενεργούν ως εκτελούντες την επεξεργασία για ορισμένες λειτουργίες και ως αυτοτελείς υπεύθυνοι επεξεργασίας για άλλες — για παράδειγμα για την πρόληψη απάτης και τη δική τους κανονιστική συμμόρφωση — όπως περιγράφεται στις δικές τους πολιτικές απορρήτου. Όπου ένας πάροχος επεξεργάζεται δεδομένα εκτός ΕΕ/ΕΟΧ, οι διαβιβάσεις στηρίζονται σε απόφαση επάρκειας της ΕΕ (συμπεριλαμβανομένου του Πλαισίου Προστασίας Δεδομένων ΕΕ–ΗΠΑ όπου ο πάροχος είναι πιστοποιημένος) και/ή στις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής. Οι λεπτομέρειες βρίσκονται στην πολιτική απορρήτου κάθε παρόχου, και μπορείτε να μας ζητήσετε αντίγραφο των σχετικών εγγυήσεων.
Επιπλέον, ο λογιστής μας λαμβάνει τα στοιχεία χρέωσης που απαιτούνται για τη λογιστική και τις φορολογικές δηλώσεις, και τα στοιχεία των τιμολογίων διαβιβάζονται στην ΑΑΔΕ μέσω του συστήματος myDATA, όπως απαιτεί ο ελληνικός νόμος. Πέραν αυτών, γνωστοποιούμε προσωπικά δεδομένα μόνο εάν το απαιτεί ο νόμος.
5. Για πόσο τα κρατάμε
- Δεδομένα λογαριασμού — για όσο υπάρχει ο λογαριασμός σας· μετά το κλείσιμο του λογαριασμού τα διαγράφουμε ή τα ανωνυμοποιούμε εντός 3 μηνών, εκτός από δεδομένα που οφείλουμε να κρατήσουμε περισσότερο (παρακάτω).
- Τιμολόγια και φορολογικά αρχεία — για όσο απαιτεί η ελληνική φορολογική νομοθεσία (τουλάχιστον πέντε έτη).
- Στοιχεία φορολογικής τοποθεσίας — διατηρούνται μαζί με τα τιμολόγια και τα φορολογικά αρχεία για τη νόμιμη περίοδο τήρησης φορολογικών στοιχείων.
- Αρχεία διακομιστών, βάσεις δεδομένων και αντίγραφα ασφαλείας — διαγράφονται όταν η υπηρεσία τερματίζεται (βλ. Όρους, ενότητα 10).
- Αρχεία καταγραφής — εναλλάσσονται σε σύντομα διαστήματα και διατηρούνται το πολύ 12 μήνες, τα περισσότερα πολύ λιγότερο.
- Tickets υποστήριξης — διατηρούνται για όσο υπάρχει ο λογαριασμός σας και έως 24 μήνες μετά το κλείσιμό του, για συνέχεια εξυπηρέτησης και υπεράσπιση νομικών αξιώσεων.
6. Παίκτες στον διακομιστή σας
Εάν λειτουργείτε διακομιστή, τα δεδομένα των παικτών σας (ονόματα χρήστη, UUIDs, διευθύνσεις IP, συνομιλίες) καταλήγουν στα αρχεία και τα logs του διακομιστή σας, που φιλοξενούμε για εσάς. Το τι τρέχει στον διακομιστή και τι δεδομένα συλλέγει είναι δική σας απόφαση — για αυτό το περιεχόμενο ενεργούμε για λογαριασμό σας. Όπου είστε ο υπεύθυνος επεξεργασίας των δεδομένων της κοινότητάς σας, η ενότητα 15 των Όρων Παροχής Υπηρεσιών αποτελεί τη μεταξύ μας σύμβαση επεξεργασίας δεδομένων κατά το άρθρο 28 ΓΚΠΔ.
7. Τα δικαιώματά σας
Έχετε δικαίωμα πρόσβασης, διόρθωσης και διαγραφής των προσωπικών σας δεδομένων, περιορισμού της επεξεργασίας ή εναντίωσης σε αυτήν, και λήψης τους σε φορητή μορφή (άρθρα 15–21 ΓΚΠΔ). Ασκήστε τα μέσω ticket υποστήριξης ή με email στο support@yiorashost.com — απαντάμε εντός ενός μήνα.
Έχετε επίσης δικαίωμα καταγγελίας σε εποπτική αρχή. Στην Ελλάδα είναι η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, dpa.gr — αν και θα εκτιμούσαμε την ευκαιρία να λύσουμε πρώτα κάθε ζήτημα απευθείας μαζί σας.
8. Ασφάλεια
Όλες οι συνδέσεις προς το κατάστημα, το πάνελ και τις βάσεις δεδομένων πελατών κρυπτογραφούνται με TLS. Η πρόσβαση στην υποδομή είναι περιορισμένη, βασισμένη σε κλειδιά και καταγράφεται· οι διακομιστές πελατών τρέχουν απομονωμένοι μεταξύ τους· οι κωδικοί αποθηκεύονται μόνο ως hashes. Καμία διαδικτυακή υπηρεσία δεν μπορεί να υποσχεθεί τέλεια ασφάλεια, αλλά εάν μια παραβίαση επηρεάσει ποτέ τα δεδομένα σας, θα ενημερώσουμε εσάς και την αρχή όπως απαιτεί ο ΓΚΠΔ.
9. Ανήλικοι
Η Υπηρεσία δεν απευθύνεται σε παιδιά κάτω των 15 ετών, σύμφωνα με το όριο ψηφιακής συγκατάθεσης της Ελλάδας (Ν. 4624/2019). Πελάτες μεταξύ 15 και 18 χρειάζονται γονέα ή κηδεμόνα κατά τους Όρους μας.
10. Cookies και analytics
Χρησιμοποιούμε μόνο απολύτως απαραίτητα cookies — βλ. την Πολιτική Cookies. Εάν προσθέσουμε analytics επισκεπτών, θα αξιολογήσουμε πρώτα εάν απαιτείται συγκατάθεση — με βάση το πώς είναι πραγματικά ρυθμισμένο το εργαλείο και τι επεξεργάζεται — θα ενημερώσουμε την παρούσα πολιτική και θα προσθέσουμε banner συγκατάθεσης εάν χρειάζεται.
11. Αλλαγές
Θα ενημερώνουμε την παρούσα πολιτική όταν αλλάζει η επεξεργασία μας — για παράδειγμα νέοι πάροχοι ή λειτουργίες — σημειώνοντας την ημερομηνία στην κορυφή. Για σημαντικές αλλαγές σας ειδοποιούμε με email.

