Πολιτική απορρήτου
Τελευταία ενημέρωση: 28 Σεπτεμβρίου 2026
Υπεύθυνος επεξεργασίας
Υπεύθυνος επεξεργασίας είναι: Λάζαρος Χατζής. Υπεύθυνος επικοινωνίας για θέματα προσωπικών δεδομένων: Λάζαρος Χατζής. Email: info@olaketo.gr.
Ποια δεδομένα επεξεργαζόμαστε
Λογαριασμός: email, όνομα εμφάνισης, κωδικός (αποθηκεύεται μόνο ως μη αναστρέψιμη σύνοψη), γλώσσα, ρυθμίσεις ειδοποιήσεων, πότε δήλωσες ότι είσαι ενήλικας. Αν συνδεθείς με Google, το αναγνωριστικό που μας δίνει η Google· αν ανοίξεις λογαριασμό με Google, και το email και το όνομα από εκεί.
Συνδέσεις: για κάθε ενεργή σύνδεση μια περιγραφή της συσκευής και του browser, η χώρα και ο χρόνος τελευταίας χρήσης, ώστε να μπορείς να τις δεις και να τις ακυρώσεις. Δεν αποθηκεύουμε τη διεύθυνση IP στον λογαριασμό σου.
Ασφάλεια: μετρητές αποτυχημένων προσπαθειών και ορίων χρήσης, και ιστορικό ενεργειών του διαχειριστικού.
Σχόλια, αποθηκευμένα, λίστες υλικών, ειδοποιήσεις: ό,τι γράφεις ή αποθηκεύεις ως μέλος.
Μηνύματα επικοινωνίας: όνομα, email και το κείμενο που μας στέλνεις.
Συγκαταθέσεις: τι δέχτηκες ή αρνήθηκες, πότε και σε ποια έκδοση του κειμένου.
Στατιστικά επισκεψιμότητας: μόνο αν τα δεχτείς στις ρυθμίσεις cookies, μετράμε τις επισκέψεις με δικό μας εργαλείο (Plausible, στον δικό μας διακομιστή), χωρίς cookies και χωρίς προφίλ. Η διεύθυνση IP χρησιμοποιείται μόνο για ένα ημερήσιο ανώνυμο αποτύπωμα και δεν αποθηκεύεται.
Cookies: βλέπε τη σελίδα «Cookies».
Δεν πουλάμε δεδομένα και δεν φτιάχνουμε διαφημιστικά προφίλ μελών.
Δεδομένα υγείας
Δεν ζητάμε δεδομένα υγείας για να χρησιμοποιήσεις το site. Αν γράψεις σε σχόλιο κάτι που αφορά τη δική σου υγεία, το φίλτρο μας το αναγνωρίζει και το σχόλιο αποθηκεύεται μόνο αφού δώσεις εκείνη τη στιγμή ρητή συγκατάθεση (άρθρο 9 παρ. 2 στοιχείο α του Γενικού Κανονισμού). Την ανακαλείς σβήνοντας το σχόλιο. Αν διαγράψεις τον λογαριασμό σου, τα σχόλια αυτά διαγράφονται οριστικά — δεν ανωνυμοποιούνται.
Εργαλεία: ο υπολογισμός γίνεται στη συσκευή σου. Αν είσαι μέλος και επιλέξεις να αποθηκεύσεις το αποτέλεσμα ενός εργαλείου (θερμίδες, μακροθρεπτικά, ηλεκτρολύτες), κρατάμε μόνο το αποτέλεσμα — όχι τα στοιχεία που πληκτρολόγησες — και μόνο αφού δώσεις εκείνη τη στιγμή ρητή συγκατάθεση (άρθρο 9 παρ. 2 στοιχείο α του Γενικού Κανονισμού). Κρατάμε ένα αποτέλεσμα ανά εργαλείο· το σβήνεις όποτε θέλεις από τον λογαριασμό σου, και έτσι ανακαλείς τη συγκατάθεσή σου.
Γιατί και με ποια νομική βάση
Ο πίνακας «Νομικές βάσεις» στο τέλος της σελίδας δείχνει, για κάθε δραστηριότητα, τη νομική βάση της επεξεργασίας.
Ποιοι άλλοι βλέπουν δεδομένα
Χρησιμοποιούμε λίγους παρόχους που ενεργούν για λογαριασμό μας. Ο πίνακας «Εκτελούντες την επεξεργασία» στο τέλος της σελίδας δείχνει ποιος είναι ο καθένας, τι βλέπει, πού βρίσκεται και με ποια βάση διαβιβάζονται τα δεδομένα. Στο μοντέλο αυτόματης μετάφρασης στέλνονται μόνο κείμενα του ίδιου του site (άρθρα, συνταγές, διαιτολόγια, ονόματα τροφίμων, προϊόντα, γλωσσάρι, συχνές ερωτήσεις) — ποτέ σχόλια, ερωτήσεις ή στοιχεία μελών. Τα email ειδοποιήσεων περιέχουν μόνο σύνδεσμο, ποτέ το κείμενο ενός σχολίου.
Για πόσο κρατάμε τα δεδομένα
Λογαριασμός: όσο είναι ενεργός. Ανενεργός λογαριασμός ειδοποιείται στους 24 μήνες και διαγράφεται στους 30.
Εγγραφή που δεν επιβεβαιώθηκε: 7 ημέρες.
Ειδοποιήσεις: 6 μήνες.
Μηνύματα επικοινωνίας: 12 μήνες μετά το κλείσιμό τους.
Ιστορικό ενεργειών: 24 μήνες· μετά αφαιρείται η ταυτότητα του προσώπου.
Μετρητές ορίων χρήσης: 30 ημέρες.
Καταγραφές συγκατάθεσης για cookies: 24 μήνες.
Τα δικαιώματά σου
Έχεις δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, εναντίωσης, φορητότητας και ανάκλησης της συγκατάθεσής σου.
Από τη σελίδα «Τα δεδομένα μου» του λογαριασμού σου κατεβάζεις αντίγραφο των δεδομένων σου και διαγράφεις τον λογαριασμό σου.
Για οτιδήποτε άλλο, στείλε μήνυμα από τη σελίδα «Επικοινωνία» με θέμα «Προσωπικά δεδομένα». Απαντάμε το αργότερο μέσα σε έναν μήνα.
Αν θεωρείς ότι η επεξεργασία παραβιάζει τον νόμο, έχεις δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.
Ανήλικοι
Το site δεν απευθύνεται σε ανηλίκους· οι λογαριασμοί είναι για ενήλικες.
Ασφάλεια
Οι συνδέσεις είναι κρυπτογραφημένες, οι κωδικοί αποθηκεύονται ως σύνοψη με σύγχρονο αλγόριθμο, υπάρχει επαλήθευση δύο βημάτων, και η πρόσβαση στο διαχειριστικό περιορίζεται ανά ρόλο και καταγράφεται.
Αλλαγές
Αν αλλάξει ουσιωδώς η πολιτική αυτή, θα ενημερώσουμε τα μέλη μέσα στο site. Η ημερομηνία τελευταίας ενημέρωσης φαίνεται στη σελίδα.
Νομικές βάσεις
Για κάθε δραστηριότητα, η βάση του άρθρου 6 του Γενικού Κανονισμού Προστασίας Δεδομένων και, όπου αφορά δεδομένα υγείας, του άρθρου 9.
| Δραστηριότητα | Άρθρο 6 | Άρθρο 9 |
|---|---|---|
| Λογαριασμός μέλους: εγγραφή, σύνδεση, ενεργές συνδέσεις, γλώσσα | 6(1)(β) — εκτέλεση της σύμβασης (όροι χρήσης) | Δεν απαιτείται |
| Ασφάλεια: όρια χρήσης, κλείδωμα μετά από αποτυχίες, επαλήθευση δύο βημάτων, ιστορικό ενεργειών | 6(1)(στ) — έννομο συμφέρον: προστασία των λογαριασμών και του site | Δεν απαιτείται |
| Σχόλια, αξιολογήσεις προϊόντων, αποθηκευμένα, αναφορές σχολίων και αξιολογήσεων | 6(1)(β) — εκτέλεση της σύμβασης | Δεν απαιτείται |
| Λίστες υλικών του μέλους (από συνταγή, διαιτολόγιο ή επιλογή συνταγών) | 6(1)(β) — εκτέλεση της σύμβασης | Δεν απαιτείται |
| Αναφορές λάθους τροφίμων (και από επισκέπτες, με όριο ανά διεύθυνση IP) και προτάσεις τροφίμων από μέλη | 6(1)(στ) — έννομο συμφέρον: ορθότητα της βάσης τροφίμων· οι κλεισμένες αναφορές σβήνονται 12 μήνες μετά το κλείσιμό τους | Δεν απαιτείται |
| Καταχώρηση εταιρείας (αίτηση: επωνυμία, χώρα, όνομα και email επικοινωνίας) και λογαριασμοί επιχειρήσεων· η μέτρηση κλικ στους συνδέσμους τους κρατά μόνο ημερήσια πλήθη, χωρίς στοιχεία επισκέπτη | 6(1)(β) — ενέργειες πριν από τη σύμβαση κατόπιν αιτήματος και εκτέλεση της σύμβασης | Δεν απαιτείται |
| Σχόλια και αξιολογήσεις προϊόντων που περιέχουν πληροφορία για την υγεία του ίδιου του μέλους | 6(1)(α) — συγκατάθεση | 9(2)(α) — ρητή συγκατάθεση, που δίνεται τη στιγμή της υποβολής και ανακαλείται με τη διαγραφή του σχολίου ή της αξιολόγησης |
| Ερωτήσεις προς ειδικό («Ρώτα τον ειδικό») και οι απαντήσεις τους | 6(1)(α) — συγκατάθεση | 9(2)(α) — ρητή συγκατάθεση, που δίνεται με την υποβολή της ερώτησης και ανακαλείται με τη διαγραφή ή την απόσυρσή της |
| Κατάλογος επαγγελματιών: αίτηση, επαλήθευση μητρώου και δημόσιο προφίλ γιατρών και διαιτολόγων | 6(1)(α) — συγκατάθεση | 9(2)(α) — ρητή συγκατάθεση, που δίνεται με ξεχωριστό πλαίσιο στην αίτηση και ανακαλείται με την απόσυρση του προφίλ |
| Αποθήκευση αποτελέσματος εργαλείου (θερμίδες, μακροθρεπτικά, ηλεκτρολύτες) στον λογαριασμό του μέλους | 6(1)(α) — συγκατάθεση | 9(2)(α) — ρητή συγκατάθεση, που δίνεται με ξεχωριστό πλαίσιο σε κάθε αποθήκευση και ανακαλείται με τη διαγραφή του αποτελέσματος |
| Ειδοποιήσεις μέσα στο site και email για απάντηση σε σχόλιο ή αξιολόγηση και για την ερώτηση στον ειδικό (με διακόπτη) | 6(1)(β) — εκτέλεση της σύμβασης | Δεν απαιτείται |
| Newsletter: email με νέα άρθρα, συνταγές και οδηγούς σε όσους γράφτηκαν και επιβεβαίωσαν την εγγραφή τους από email (διπλή επιβεβαίωση) | 6(1)(α) — συγκατάθεση, που ανακαλείται με ένα κλικ από κάθε email | Δεν απαιτείται |
| Μηνύματα της φόρμας επικοινωνίας | 6(1)(στ) — έννομο συμφέρον: απάντηση σε όποιον μας γράφει | Δεν απαιτείται |
| Αιτήματα δικαιωμάτων, μητρώο διαγραφών λογαριασμών, αποδείξεις συγκατάθεσης | 6(1)(γ) — συμμόρφωση με έννομη υποχρέωση | Δεν απαιτείται |
| Απαραίτητα cookies | 6(1)(στ) — έννομο συμφέρον· εξαιρούνται από τη συγκατάθεση ως απολύτως αναγκαία (ν. 3471/2006, άρθρο 4 παρ. 5) | Δεν απαιτείται |
| Στατιστικά επισκεψιμότητας (δικό μας εργαλείο, χωρίς cookies και χωρίς προφίλ επισκεπτών) και διαφημιστικά cookies | 6(1)(α) — συγκατάθεση, που ανακαλείται από το «Ρυθμίσεις cookies» | Δεν απαιτείται |
| Αυτόματη μετάφραση δημοσιευμένων άρθρων | Δεν γίνεται επεξεργασία προσωπικών δεδομένων | Δεν απαιτείται |
| Παρακολούθηση σφαλμάτων του server (Sentry) | 6(1)(στ) — έννομο συμφέρον (εντοπισμός και διόρθωση βλαβών)· από κάθε αναφορά σφάλματος αφαιρούνται τα στοιχεία προσώπων πριν φύγει | Δεν απαιτείται |
Εκτελούντες την επεξεργασία
Οι πάροχοι που επεξεργάζονται δεδομένα για λογαριασμό μας. Όπου ένα στοιχείο δεν έχει οριστεί ακόμη, αναγράφεται null.
| Πάροχος | Τι βλέπει | Σύμβαση άρθρου 28 | Τοποθεσία | Βάση διαβίβασης |
|---|---|---|---|---|
| Δίκτυο διανομής και προστασίαCloudflare, Inc. | Όλη την κίνηση προς το site σε καθαρό κείμενο, επειδή τερματίζει την κρυπτογράφηση: διευθύνσεις IP, σελίδες που ζητούνται, ό,τι υποβάλλεται σε φόρμες. | Παράρτημα επεξεργασίας δεδομένων της Cloudflare (Data Processing Addendum) | ΗΠΑ, με παγκόσμιο δίκτυο διακομιστών | Πλαίσιο προστασίας δεδομένων ΕΕ–ΗΠΑ και τυποποιημένες συμβατικές ρήτρες |
| Φιλοξενία διακομιστήHetzner Online GmbH | Φιλοξενεί τον διακομιστή, τη βάση δεδομένων και τα αντίγραφα ασφαλείας. | Σύμβαση επεξεργασίας δεδομένων της Hetzner (Data Processing Agreement, άρθρο 28), αποδεκτή στον λογαριασμό μας στις 21/9/2026 | ΕΕ — Ελσίνκι, Φινλανδία (κέντρο δεδομένων HEL1) | Καμία διαβίβαση εκτός ΕΕ |
| Αποστολή emailAmazon Web Services EMEA SARL (Amazon SES) | Τη διεύθυνση του παραλήπτη και το περιεχόμενο των email του site: επιβεβαίωση, επαναφορά κωδικού, ειδοποιήσεις που περιέχουν μόνο σύνδεσμο, ενημερωτικό δελτίο. | Παράρτημα επεξεργασίας δεδομένων της AWS (AWS GDPR Data Processing Addendum, μέρος των όρων υπηρεσίας) | ΕΕ — Φρανκφούρτη (περιοχή eu-central-1) | Τα δεδομένα μένουν στην ΕΕ· για τυχόν πρόσβαση από τις ΗΠΑ ισχύουν το Πλαίσιο προστασίας δεδομένων ΕΕ–ΗΠΑ και οι τυποποιημένες συμβατικές ρήτρες |
| Παρακολούθηση σφαλμάτων του serverFunctional Software, Inc. (Sentry) | Τεχνικά στοιχεία ενός σφάλματος του server: είδος σφάλματος, σημείο του κώδικα, διαδρομή της σελίδας χωρίς παραμέτρους. Ποτέ περιεχόμενο φορμών, cookies, στοιχεία λογαριασμού ή διεύθυνση IP. | Παράρτημα επεξεργασίας δεδομένων της Sentry (Data Processing Addendum, μέρος των όρων υπηρεσίας) | ΕΕ — Φρανκφούρτη, Γερμανία (περιοχή δεδομένων ΕΕ) | Τα δεδομένα μένουν στην ΕΕ· για τυχόν πρόσβαση από τις ΗΠΑ ισχύουν το Πλαίσιο προστασίας δεδομένων ΕΕ–ΗΠΑ και οι τυποποιημένες συμβατικές ρήτρες |