Πολιτική απορρήτου του Coldy One
Το Coldy One (coldy.gr) είναι ο χώρος των πελατών της COLDY (coldy.studio), ενός γραφείου στην Ελλάδα που φτιάχνει και συντηρεί ιστοσελίδες. Εκεί οι πελάτες μας συνδέονται με τον λογαριασμό τους Google για να διαχειριστούν την ιστοσελίδα τους. Η πρόσβαση γίνεται μόνο με πρόσκληση. Υπεύθυνη για τα στοιχεία είναι η COLDY. Επικοινωνία: hello@coldy.studio.
1. Στοιχεία από τη Google
Όταν πατάτε «Συνέχεια με Google», ζητάμε από τη Google μόνο τα βασικά στοιχεία του λογαριασμού σας: όνομα, διεύθυνση email και φωτογραφία προφίλ (scopes: openid, email, profile). Δεν ζητάμε και δεν έχουμε πρόσβαση σε Gmail, Drive, Ημερολόγιο, Επαφές ή άλλα δεδομένα Google, και δεν βλέπουμε ποτέ τον κωδικό σας.
- Γιατί: μόνο για να σας αναγνωρίσουμε όταν συνδέεστε, να σας ανοίξουμε τον χώρο της δικής σας επιχείρησης και να σας γράψουμε όταν απαντάμε σε αίτημά σας.
- Τι δεν κάνουμε: δεν πουλάμε αυτά τα στοιχεία, δεν τα χρησιμοποιούμε για διαφημίσεις, δεν τα δίνουμε σε τρίτους για δικούς τους σκοπούς και δεν τα χρησιμοποιούμε για να εκπαιδεύσουμε μοντέλα τεχνητής νοημοσύνης.
- Πού φυλάσσονται: στη βάση δεδομένων του παρόχου σύνδεσης (Supabase), κρυπτογραφημένα κατά τη μεταφορά και την αποθήκευση.
- Ανάκληση: μπορείτε οποτεδήποτε να αφαιρέσετε την πρόσβαση του Coldy One από τις ρυθμίσεις του λογαριασμού σας Google (Ασφάλεια → Συνδέσεις τρίτων).
Η χρήση των πληροφοριών που λαμβάνουμε από τα API της Google ακολουθεί την Πολιτική δεδομένων χρηστών υπηρεσιών API της Google, μαζί με τις απαιτήσεις Περιορισμένης Χρήσης (Limited Use).
2. Λογαριασμοί social (Facebook, Instagram, LinkedIn, TikTok)
Στην ενότητα Social μπορείτε να συνδέσετε τους λογαριασμούς της επιχείρησής σας. Η σύνδεση γίνεται στη σελίδα της ίδιας της πλατφόρμας (Facebook, Instagram, LinkedIn ή TikTok), όπου βλέπετε και εγκρίνετε τι ζητάμε· τον κωδικό σας δεν τον βλέπουμε ποτέ.
- Τι διαβάζουμε: το όνομα, το όνομα χρήστη και τη φωτογραφία του λογαριασμού· τους ακολούθους και τα συνολικά νούμερά του (π.χ. likes, πλήθος βίντεο)· τα posts του με τα στατιστικά τους (προβολές, απήχηση, likes, σχόλια, κοινοποιήσεις)· και, όπου η πλατφόρμα το δίνει, στατιστικά κοινού (π.χ. χώρα, ηλικία, φύλο, σε σύνολα).
- Γιατί: μόνο για να σας τα δείξουμε στο Coldy One, δίπλα στα στοιχεία της ιστοσελίδας σας. Κρατάμε ένα ιστορικό (π.χ. τους ακολούθους κάθε μέρας και τα νούμερα των posts) ώστε να βλέπετε την πορεία στον χρόνο.
- Δημοσίευση: όπου είναι ενεργή, το Coldy One δημοσιεύει μόνο ό,τι γράφετε και ανεβάζετε εσείς, μόνο στους λογαριασμούς που επιλέγετε και μόνο όταν πατήσετε «Δημοσίευση», με τις ρυθμίσεις που διαλέγετε (π.χ. ποιος βλέπει το post στο TikTok). Η φωτογραφία ή το βίντεο φυλάσσεται προσωρινά στο Cloudflare μόνο για να το παραλάβει η πλατφόρμα και διαγράφεται μόλις δημοσιευτεί ή, το αργότερο, μέσα σε 2 ημέρες. Κρατάμε το κείμενο του post και τον σύνδεσμο που επέστρεψε η πλατφόρμα.
- Κλειδιά πρόσβασης: τα κλειδιά που μας δίνει η πλατφόρμα φυλάσσονται κρυπτογραφημένα (AES-GCM) στον server μας και δεν φτάνουν ποτέ στον browser.
- Τι δεν κάνουμε: δεν πουλάμε αυτά τα στοιχεία, δεν τα χρησιμοποιούμε για διαφημίσεις, δεν τα δίνουμε σε τρίτους και δεν τα χρησιμοποιούμε για να εκπαιδεύσουμε μοντέλα τεχνητής νοημοσύνης.
- Αποσύνδεση και διαγραφή: στο Social → Λογαριασμοί πατάτε «Αποσύνδεση» και διαγράφουμε αμέσως τον λογαριασμό, τα κλειδιά του και όλα τα στατιστικά του. Μπορείτε επίσης να αφαιρέσετε την πρόσβαση από την ίδια την πλατφόρμα (Facebook/Instagram: Ρυθμίσεις → Εφαρμογές και ιστότοποι· TikTok: Ρυθμίσεις → Ασφάλεια → Εφαρμογές και υπηρεσίες· LinkedIn: Ρυθμίσεις → Απόρρητο δεδομένων → Επιτρεπόμενες υπηρεσίες)· όταν το κάνετε στο Facebook ή στο Instagram, η Meta μάς ειδοποιεί και διαγράφουμε αυτόματα τα ίδια στοιχεία. Για κάθε πλατφόρμα μπορείτε και να μας γράψετε στο hello@coldy.studio και τα διαγράφουμε μέσα σε 30 ημέρες.
Η χρήση αυτών των στοιχείων ακολουθεί και τους όρους κάθε πλατφόρμας για τους προγραμματιστές (Meta Platform Terms, TikTok Developer Terms of Service, LinkedIn API Terms of Use).
3. Άλλα στοιχεία που επεξεργαζόμαστε
- Περιεχόμενο της ιστοσελίδας σας: κείμενα, άρθρα και φωτογραφίες που γράφετε ή ανεβάζετε.
- Μηνύματα από τις φόρμες της ιστοσελίδας σας (π.χ. όνομα, email, τηλέφωνο και μήνυμα όσων σας γράφουν), μαζί με τις σημειώσεις σας. Αυτά τα επεξεργαζόμαστε για λογαριασμό της επιχείρησής σας.
- Στατιστικά επισκέψεων της ιστοσελίδας σας: σελίδα, από πού ήρθε ο επισκέπτης, τύπος συσκευής και χώρα. Δεν χρησιμοποιούμε cookies για αυτό και δεν κρατάμε διευθύνσεις IP· κάθε επισκέπτης μετριέται με έναν κωδικό που αλλάζει κάθε μέρα.
- Αιτήματα και πληρωμές: τα αιτήματα που μας στέλνετε, ο χρόνος που αφιερώνουμε, οι παραγγελίες σας. Οι πληρωμές με κάρτα γίνονται στη σελίδα της Stripe· εμείς δεν βλέπουμε και δεν αποθηκεύουμε ποτέ τα στοιχεία της κάρτας σας.
- Τεχνικά στοιχεία για τη σύνδεση με ασφάλεια, όπως ένα cookie σύνδεσης που χρειάζεται για να μείνετε συνδεδεμένοι.
- Χρήση του Coldy One: ποιες σελίδες του ανοίγετε, τι πατάτε και τα σφάλματα που εμφανίζονται, για να το βελτιώνουμε. Μένουν στη βάση μας και δεν τα δίνουμε σε κανέναν.
4. Νομική βάση
Επεξεργαζόμαστε τα στοιχεία για να εκτελέσουμε τη συνεργασία μας μαζί σας (άρθρο 6(1)(β) ΓΚΠΔ) και, για την ασφάλεια της υπηρεσίας, βάσει έννομου συμφέροντος (άρθρο 6(1)(στ) ΓΚΠΔ). Για τα στοιχεία των επισκεπτών της ιστοσελίδας σας ενεργούμε ως εκτελούντες την επεξεργασία για λογαριασμό σας.
5. Ποιοι μας βοηθούν
Χρησιμοποιούμε αξιόπιστους παρόχους που επεξεργάζονται στοιχεία μόνο για λογαριασμό μας: Supabase (σύνδεση και βάση δεδομένων), Cloudflare (φιλοξενία και ασφάλεια), Sanity (περιεχόμενο ιστοσελίδων), Stripe (πληρωμές), Resend (αποστολή email) και Google (σύνδεση με Google). Οι πλατφόρμες social που συνδέετε (Meta, LinkedIn, TikTok) λαμβάνουν μόνο όσα επιλέγετε να δημοσιεύσετε. Όπου στοιχεία μεταφέρονται εκτός ΕΕ, η μεταφορά καλύπτεται από τις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής.
6. Για πόσο
Όσο είστε πελάτης μας. Αν σταματήσει η συνεργασία, σας παραδίδουμε το περιεχόμενο και τα μηνύματά σας και διαγράφουμε τον λογαριασμό σύνδεσης και τα στοιχεία σας μέσα σε 30 ημέρες, εκτός από όσα πρέπει να κρατήσουμε από τον νόμο (π.χ. τιμολόγια).
7. Τα δικαιώματά σας
Μπορείτε να ζητήσετε να δείτε, να διορθώσετε, να διαγράψετε ή να πάρετε αντίγραφο των στοιχείων σας, να περιορίσετε ή να αντιταχθείτε στην επεξεργασία τους. Γράψτε μας στο hello@coldy.studio και απαντάμε μέσα σε 30 ημέρες. Έχετε επίσης δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (dpa.gr).
8. Αλλαγές
Αν αλλάξει κάτι σημαντικό σε αυτή την πολιτική, θα σας ενημερώσουμε μέσα στο Coldy One πριν ισχύσει.
Coldy One privacy policy
Coldy One (coldy.gr) is the client portal of COLDY (coldy.studio), a studio in Greece that builds and maintains websites. Our clients sign in with their Google account to manage their website. Access is by invitation only. COLDY is the data controller. Contact: hello@coldy.studio.
1. Data from Google
When you choose “Continue with Google”, we request only your basic Google account information: name, email address and profile picture (scopes: openid, email, profile). We do not request or have access to Gmail, Drive, Calendar, Contacts or any other Google data, and we never see your password.
- Why: only to recognise you when you sign in, to open your own business’s space, and to email you when we reply to your requests.
- What we never do: we do not sell this data, use it for advertising, share it with third parties for their own purposes, or use it to train AI models.
- Where it is stored: in our sign-in provider’s database (Supabase), encrypted in transit and at rest.
- Revoking access: you can remove Coldy One’s access at any time from your Google account settings (Security → Third-party connections).
Coldy One’s use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
2. Social accounts (Facebook, Instagram, LinkedIn, TikTok)
In the Social section you can connect your business’s accounts. You connect on the platform’s own page (Facebook, Instagram, LinkedIn or TikTok), where you see and approve what we ask for; we never see your password.
- What we read: the account’s name, username and profile picture; its followers and overall counts (such as likes and number of videos); its posts with their statistics (views, reach, likes, comments, shares); and, where the platform provides them, audience statistics (such as country, age and gender, in aggregate).
- Why: only to show them to you in Coldy One, next to your website’s numbers. We keep a history (such as daily follower counts and post statistics) so you can see change over time.
- Publishing: where it is enabled, Coldy One publishes only what you write and upload, only to the accounts you choose, and only when you press “Publish”, with the settings you choose (such as who can see a TikTok post). The photo or video is stored temporarily on Cloudflare only so the platform can fetch it, and is deleted once it is published or within 2 days at the latest. We keep the post’s text and the link the platform returns.
- Access keys: the keys the platform gives us are stored encrypted (AES-GCM) on our server and never reach the browser.
- What we never do: we do not sell this data, use it for advertising, share it with third parties, or use it to train AI models.
- Disconnecting and deletion: in Social → Accounts press “Disconnect” and we immediately delete the account, its keys and all its statistics. You can also remove our access on the platform itself (Facebook/Instagram: Settings → Apps and websites; TikTok: Settings → Security → Apps and services; LinkedIn: Settings → Data privacy → Permitted services); when you do this on Facebook or Instagram, Meta notifies us and we delete the same data automatically. For any platform you can also write to hello@coldy.studio and we delete it within 30 days.
Our use of this data also follows each platform’s developer terms (Meta Platform Terms, TikTok Developer Terms of Service, LinkedIn API Terms of Use).
3. Other data we process
- Your website content: texts, articles and images you write or upload.
- Form messages sent through your website (such as the name, email, phone and message of people who contact you), and your notes on them. We process these on behalf of your business.
- Visit statistics of your website: page, referring source, device type and country. We use no cookies for this and store no IP addresses; each visitor is counted with a code that changes every day.
- Requests and payments: the requests you send us, the time we spend on them and your orders. Card payments are made on Stripe’s page; we never see or store your card details.
- Technical data needed to keep your session secure, such as a sign-in cookie.
- Use of Coldy One: which of its pages you open, what you press and errors that appear, to improve it. Kept in our own database and never shared.
4. Legal basis
We process data to perform our agreement with you (GDPR Art. 6(1)(b)) and, for the security of the service, on the basis of legitimate interest (Art. 6(1)(f)). For the data of your website’s visitors we act as a processor on your behalf.
5. Service providers
We use trusted providers that process data only on our behalf: Supabase (sign-in and database), Cloudflare (hosting and security), Sanity (website content), Stripe (payments), Resend (email delivery) and Google (Google sign-in). The social platforms you connect (Meta, LinkedIn, TikTok) receive only what you choose to publish. Where data is transferred outside the EU, the transfer is covered by the European Commission’s Standard Contractual Clauses.
6. Retention
For as long as you are our client. If we stop working together, we hand over your content and messages and delete your sign-in account and data within 30 days, except what the law requires us to keep (such as invoices).
7. Your rights
You can ask to access, correct, delete or receive a copy of your data, or to restrict or object to its processing. Write to hello@coldy.studio and we reply within 30 days. You can also lodge a complaint with the Hellenic Data Protection Authority (dpa.gr).
8. Changes
If anything important in this policy changes, we will let you know inside Coldy One before it takes effect.