Πολιτική Απορρήτου

Τελευταία ενημέρωση: Φεβρουάριος 2026

1. Υπεύθυνος Επεξεργασίας

Υπεύθυνος επεξεργασίας κατά την έννοια του Γενικού Κανονισμού Προστασίας Δεδομένων (ΓΚΠΔ) είναι:

Ioannis Fotiou
Ατομική επιχείρηση που λειτουργεί υπό την επωνυμία «MalMagic»
Καραϊσκάκη 34
62121 Σέρρες
Ελλάδα

Τηλέφωνο: +49 176 37192147
Email: info@malmagic.de

2. Πεδίο Εφαρμογής

Η παρούσα Πολιτική Απορρήτου εφαρμόζεται στη χρήση της διαδικτυακής εφαρμογής «MalMagic» (γεννήτρια ζωγραφιών με ΤΝ).

Περιγράφει τη φύση, το εύρος και τον σκοπό της επεξεργασίας προσωπικών δεδομένων χρηστών, ιδίως εκείνων εντός της Ευρωπαϊκής Ένωσης.

3. Νομική Βάση Επεξεργασίας

Η επεξεργασία προσωπικών δεδομένων πραγματοποιείται βάσει:

Άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ — Συγκατάθεση
Άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ — Εκτέλεση σύμβασης
Άρθρο 6 παρ. 1 στοιχ. γ΄ ΓΚΠΔ — Νομική υποχρέωση
Άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ — Έννομα συμφέροντα

4. Δεδομένα που Συλλέγουμε

4.1 Δεδομένα Εγγραφής και Λογαριασμού

Κατά τη δημιουργία λογαριασμού, επεξεργαζόμαστε τα εξής δεδομένα:

Όνομα
Διεύθυνση email
Κωδικός πρόσβασης (αποθηκευμένος σε κρυπτογραφημένη μορφή)
Ημερομηνία εγγραφής

Σκοπός: Παροχή λογαριασμού χρήστη · Νομική βάση: Άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ

4.2 Φωτογραφίες που Ανεβάζετε

Για τη δημιουργία εξατομικευμένων ζωγραφιών, οι χρήστες μπορούν να ανεβάσουν φωτογραφίες. Αυτές οι φωτογραφίες:

χρησιμοποιούνται αποκλειστικά για τη δημιουργία της ζωγραφιάς
διαβιβάζονται προσωρινά σε πάροχο υπηρεσιών ΤΝ (βλ. Ενότητα 5)
διαγράφονται αυτόματα μετά την ολοκλήρωση της επεξεργασίας

Η παραγόμενη ζωγραφιά αποθηκεύεται στον λογαριασμό του χρήστη.

Νομική βάση: Άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ

4.3 Δεδομένα Πληρωμής

Η επεξεργασία πληρωμών γίνεται μέσω της Stripe Inc. Τα στοιχεία πληρωμής εισάγονται και επεξεργάζονται απευθείας από τη Stripe. Το MalMagic δεν αποθηκεύει πλήρη στοιχεία καρτών πληρωμής.

Νομική βάση: Άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ

4.4 Τεχνικά Δεδομένα Πρόσβασης (Server Logs)

Κατά την επίσκεψη στον ιστότοπο, συλλέγονται αυτόματα τα εξής δεδομένα:

Διεύθυνση IP
Ημερομηνία και ώρα πρόσβασης
Τύπος και έκδοση προγράμματος περιήγησης
Λειτουργικό σύστημα
URL παραπομπής

Σκοπός: Διασφάλιση τεχνικής λειτουργίας και ασφάλειας συστήματος

Νομική βάση: Άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ

Τα αρχεία καταγραφής διατηρούνται για μέγιστο διάστημα 7 ημερών και στη συνέχεια διαγράφονται αυτόματα, εκτός εάν υπάρχει συμβάν ασφαλείας.

4.5 Cookies και Τεχνικώς Αναγκαίες Τεχνολογίες

Η εφαρμογή χρησιμοποιεί τεχνικώς αναγκαία cookies και παρόμοιες τεχνολογίες (π.χ. Local Storage) για τη λειτουργία της, ειδικά για:

Αυθεντικοποίηση χρήστη (κατάσταση σύνδεσης)
Διαχείριση συνεδρίας
Ασφάλεια και πρόληψη κατάχρησης
Επεξεργασία πληρωμών μέσω Stripe

Αυτές οι τεχνολογίες είναι απαραίτητες για τη λειτουργία της εφαρμογής.

Νομική βάση: Άρθρο 6 παρ. 1 στοιχ. β΄ και στ΄ ΓΚΠΔ

5. Επεξεργασία Εικόνας με ΤΝ

Για τη δημιουργία ζωγραφιών, οι ανεβασμένες εικόνες διαβιβάζονται προσωρινά στον εξής πάροχο:

Replicate Inc., ΗΠΑ

Σκοπός: Επεξεργασία εικόνας βάσει ΤΝ

Η διαβίβαση δεδομένων στις ΗΠΑ γίνεται βάσει Τυπικών Συμβατικών Ρητρών ΕΕ (SCC) σύμφωνα με το Άρθρο 46 ΓΚΠΔ.

Κατά τη διαβίβαση σε τρίτες χώρες υπάρχει ο κίνδυνος πρόσβασης αρχών χωρίς αποτελεσματική έννομη προστασία για πολίτες της ΕΕ. Οι Τυπικές Συμβατικές Ρήτρες παρέχουν κατάλληλες εγγυήσεις.

Οι πρωτότυπες φωτογραφίες διαγράφονται αυτόματα μετά την επεξεργασία.

6. Φιλοξενία και Εκτελούντες Επεξεργασία

Οι παρακάτω πάροχοι εμπλέκονται ως εκτελούντες επεξεργασία κατά το Άρθρο 28 ΓΚΠΔ:

Supabase Inc.Βάση δεδομένων, αυθεντικοποίηση · ΕΕ (Φρανκφούρτη)

Vercel Inc.Φιλοξενία εφαρμογής · ΕΕ (Φρανκφούρτη)

Stripe Inc.Επεξεργασία πληρωμών · ΕΕ/ΗΠΑ · SCC

Resend Inc.Αποστολή email συναλλαγών · ΗΠΑ · SCC

Με όλους τους παρόχους υπάρχουν συμβάσεις επεξεργασίας δεδομένων.

7. Χρόνος Διατήρησης

·Δεδομένα λογαριασμού: Για τη διάρκεια της συμβατικής σχέσης
·Τιμολόγια: Σύμφωνα με τις φορολογικές υποχρεώσεις διατήρησης
·Ανεβασμένες φωτογραφίες: Άμεση διαγραφή μετά την επεξεργασία
·Παραγόμενες ζωγραφιές: Αποθήκευση μέχρι διαγραφής από τον χρήστη ή διαγραφής λογαριασμού

8. Υποχρέωση Παροχής Δεδομένων

Η παροχή προσωπικών δεδομένων είναι συμβατικά αναγκαία για τη χρήση της εφαρμογής. Χωρίς τα απαιτούμενα δεδομένα (π.χ. email, στοιχεία πληρωμής) δεν μπορεί να δημιουργηθεί λογαριασμός ούτε να παρασχεθεί υπηρεσία.

Δεν υπάρχει νομική υποχρέωση παροχής δεδομένων.

9. Δικαιώματα Υποκειμένου Δεδομένων

Έχετε τα εξής δικαιώματα βάσει ΓΚΠΔ:

Δικαίωμα πρόσβασης — Άρθρο 15 ΓΚΠΔ
Δικαίωμα διόρθωσης — Άρθρο 16 ΓΚΠΔ
Δικαίωμα διαγραφής — Άρθρο 17 ΓΚΠΔ
Δικαίωμα περιορισμού επεξεργασίας — Άρθρο 18 ΓΚΠΔ
Δικαίωμα φορητότητας δεδομένων — Άρθρο 20 ΓΚΠΔ
Δικαίωμα εναντίωσης — Άρθρο 21 ΓΚΠΔ
Δικαίωμα ανάκλησης συγκατάθεσης — Άρθρο 7 παρ. 3 ΓΚΠΔ

Για την άσκηση οποιουδήποτε δικαιώματος, στείλτε email στη διεύθυνση: info@malmagic.de

10. Δικαίωμα Υποβολής Καταγγελίας

Έχετε το δικαίωμα να υποβάλετε καταγγελία στην αρμόδια εποπτική αρχή.

Αρμόδια αρχή βάσει της έδρας της επιχείρησης:

Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ)

www.dpa.gr

Μπορείτε επίσης να υποβάλετε καταγγελία στην εποπτική αρχή της χώρας κατοικίας σας.

11. Αυτοματοποιημένη Λήψη Αποφάσεων

Δεν πραγματοποιείται αυτοματοποιημένη λήψη αποφάσεων κατά την έννοια του Άρθρου 22 ΓΚΠΔ.

Η επεξεργασία εικόνας με ΤΝ χρησιμοποιείται αποκλειστικά για την τεχνική δημιουργία της ζωγραφιάς και δεν παράγει νομικές συνέπειες για τους χρήστες.

12. Ασφάλεια Δεδομένων

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα σύμφωνα με το Άρθρο 32 ΓΚΠΔ για την προστασία των προσωπικών δεδομένων από απώλεια, αλλοίωση και μη εξουσιοδοτημένη πρόσβαση.