woof it out
Woof it out

Πολιτική Απορρήτου

Εδώ εξηγούμε ποια προσωπικά δεδομένα επεξεργαζόμαστε όταν χρησιμοποιείτε το woofitout.com, την εφαρμογή Woof it out και τις φόρμες τους, γιατί, για πόσο, ποιος άλλος τα βλέπει και ποια δικαιώματα έχετε.

  1. Υπεύθυνος επεξεργασίας
  2. Με μια ματιά
  3. Τι επεξεργαζόμαστε, γιατί και για πόσο
  4. Επιχειρήσεις από δημόσιες πηγές (άρθρο 14 ΓΚΠΔ)
  5. Αυτόματος έλεγχος στο Pet Alert
  6. Πάροχοι και διαβιβάσεις εκτός ΕΟΧ
  7. Συνδέσεις του browser με τρίτους
  8. Τα δικαιώματά σας
  9. Υποχρεωτικά στοιχεία
  10. Παιδιά
  11. Ασφάλεια και παραβιάσεις
  12. Αλλαγές

1. Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας είναι η Θάλεια Ελευθερία Εξηντάρη (ατομική επιχείρηση με διακριτικό τίτλο «Woof it out»), με έδρα Λαγκαδάς Θεσσαλονίκης (572 00) (στοιχεία επιχείρησης). Για ό,τι αφορά τα δεδομένα σας: [email protected]. Δεν έχουμε ορίσει Υπεύθυνο Προστασίας Δεδομένων (DPO), γιατί η δραστηριότητά μας δεν το απαιτεί· τα αιτήματα τα χειρίζεται απευθείας η επιχείρηση.

2. Με μια ματιά

3. Τι επεξεργαζόμαστε, γιατί και για πόσο

ΣκοπόςΔεδομέναΝομική βάσηΔιατήρησηΑποδέκτες
Λειτουργία και ασφάλεια του site και της εφαρμογήςΔιεύθυνση IP, τύπος browser/συσκευής, σελίδα που ζητήθηκε, ώρα. Για αποτροπή κατάχρησης (φόρμες, Pet Alert, μετρητές) κρατάμε μόνο ένα κρυπτογραφικό αποτύπωμα (hash) της IP, με κλειδί που αλλάζει κάθε μέρα. Αναφορές σφαλμάτων: μήνυμα σφάλματος (τα email και τα τηλέφωνα κρύβονται αυτόματα), σελίδα, οικογένεια λειτουργικού και browser, έκδοση εφαρμογής, χωρίς IPΈννομο συμφέρον (άρθρο 6 παρ. 1 στ ΓΚΠΔ): ασφαλής λειτουργία και διόρθωση σφαλμάτωνΔεν κρατάμε αρχεία επισκέψεων. Το ημερήσιο αποτύπωμα IP σβήνεται την επόμενη μέρα (στο Pet Alert μετά από 24 ώρες). Αναφορές σφαλμάτων: 30 ημέρεςCloudflare (φιλοξενία, δίκτυο, βάση δεδομένων)
Μετρητές για τις επιχειρήσειςΠοια καρτέλα ανοίχτηκε και ποιο κουμπί πατήθηκε (κλήση, οδηγίες, site, κράτηση), με το ημερήσιο αποτύπωμα IP για να μετράμε κάθε επισκέπτη μία φορά τη μέραΈννομο συμφέρον: ενημέρωση των επιχειρήσεων για την απήχηση της καρτέλας τουςΑποτύπωμα: έως την επόμενη μέρα. Μένουν μόνο ανώνυμα μηνιαία σύνολαCloudflare
Ιστορίες, reviews και η φόρμα «Πες μας»Το μέρος και η περιοχή, το όνομα και το μέγεθος του σκύλου, το κείμενο, η βαθμολογία, έως 4 φωτογραφίες, και email μόνο αν το δώσετε. Το email δεν δημοσιεύεται ποτέΣυγκατάθεση (άρθρο 6 παρ. 1 α) για τη δημοσίευση φωτογραφιών και για το email· έννομο συμφέρον για τον έλεγχο και τη δημοσίευση του κειμένου στον οδηγόΔημοσιευμένα: όσο μένουν δημοσιευμένα ή μέχρι να ζητήσετε αφαίρεση. Όσα δεν δημοσιεύτηκαν: διαγραφή σε 12 μήνες. Το email για την ενημέρωση έναρξης: διαγραφή μετά την αποστολή, το αργότερο σε 12 μήνεςGitHub (αποθήκευση), Cloudflare
«Πάμε βόλτα»: «Στείλε το και στο Woof it out»Μόνο αν τσεκάρετε το κουτάκι (δεν είναι προεπιλεγμένο): το όνομα του μέρους, η θέση του και η εμπειρία σας. Αν το μέρος δεν υπάρχει στον οδηγό, ως θέση του στέλνεται το σημείο όπου βρίσκεστε. Η διαδρομή σας δεν στέλνεταιΣυγκατάθεση12 μήνες· ό,τι χρησιμοποιηθεί στον οδηγό μένει ως πληροφορία για το μέρος, χωρίς στοιχεία σαςGitHub, Cloudflare
Pet Alert (χαμένο, βρεμένο ζώο, φόλες)Είδος αναφοράς, σημείο (για χαμένο/βρεμένο ζώο στρογγυλεμένο στα ~100 μ., για φόλες το ίδιο το σημείο), περιοχή, όνομα και είδος ζώου, κείμενο, τηλέφωνο (υποχρεωτικό για χαμένο/βρεμένο ζώο), φωτογραφία (υποχρεωτική για χαμένο ζώο), ένα κρυπτογραφημένο κλειδί που σας επιτρέπει να κλείσετε ή να σβήσετε την αναφορά, ημερήσιο αποτύπωμα IP. Δημόσια φαίνονται η φωτογραφία, η περιοχή, το σημείο και το τηλέφωνο· το όνομα, το κείμενο και η φωτογραφία μετά τον έλεγχοΣυγκατάθεση για τη δημόσια ανάρτηση· έννομο συμφέρον για τον έλεγχο περιεχομένου και την αποτροπή κατάχρησηςΔημόσια: 30 ημέρες (χαμένο), 14 (βρεμένο), 7 (φόλες), ή μέχρι να την κλείσετε («Βρέθηκε»: μία ακόμη μέρα) ή να τη σβήσετε. Η φωτογραφία σβήνεται όταν λήξει η ανάρτηση και η εγγραφή 30 ημέρες μετά. Αν την κλείσετε ή τη σβήσετε εσείς (ή ζητήσετε «Διαγραφή των δεδομένων μου»), το τηλέφωνο, το όνομα, το κείμενο και η φωτογραφία σβήνονται αμέσως, και από το εσωτερικό μας αντίγραφο. Το εσωτερικό αντίγραφο στον πίνακα ελέγχου μας (όνομα, κείμενο, τηλέφωνο, σύνδεσμος χάρτη): διαγραφή σε 12 μήνες. Αποτύπωμα IP: 24 ώρες. Σήμανση «Κάτι δεν πάει καλά»: ένα αποτύπωμα της σύνδεσης μοναδικό για εκείνη την αναφορά (δεν συνδέεται με άλλες), που σβήνεται μαζί με την αναφοράΚοινό (όσα φαίνονται δημόσια), Cloudflare (φιλοξενία, βάση, αυτόματος έλεγχος με Workers AI), GitHub (εσωτερικό αντίγραφο)
Τοποθεσία (εφαρμογή και «κοντά μου» στο site)Η ακριβής τοποθεσία μένει στη συσκευή· για ειδοποιήσεις περιοχής και θερμοκρασία ασφάλτου στέλνουμε κατά προσέγγιση θέση (~1 χλμ.). Μόλις δώσετε άδεια, η εφαρμογή στέλνει τη στρογγυλεμένη θέση (0,01°, ~1 χλμ.) στο άνοιγμα και κάθε 5 λεπτά όσο είναι ανοιχτή. Για τη θερμοκρασία ασφάλτου, ο διακομιστής μας προωθεί αυτή τη στρογγυλεμένη θέση στη μετεωρολογική υπηρεσία της Νορβηγίας (MET Norway). Οι βόλτες και οι διαδρομές σας μένουν μόνο στη συσκευήΣυγκατάθεση (άδεια τοποθεσίας της συσκευής) και εκτέλεση της λειτουργίας που ζητήσατεΣτον διακομιστή: δεν αποθηκεύεται, χρησιμοποιείται μόνο για να απαντήσει. Στη συσκευή: μέχρι να την κλείσετε από την εφαρμογή ή τις ρυθμίσειςCloudflare, MET Norway (Νορβηγία, ΕΟΧ)
Αιτήσεις επιχειρήσεων (καταχώριση, πακέτο, καρτέλα, στοιχεία, τοποθεσία)Επωνυμία, υπεύθυνος επικοινωνίας, τηλέφωνο, email, σύνδεσμοι (site, Instagram, κρατήσεις, ημερολόγιο iCal), διεύθυνση ή σύνδεσμος Google Maps, όροι για τον σκύλο, φωτογραφίες και λογότυπο (μόνο με τη συγκατάθεσή σας), φωτογραφία του σήματος του Υπουργείου. Στο πακέτο και στοιχεία τιμολόγησης: επωνυμία, ΑΦΜ, ΔΟΥ, διεύθυνση, email τιμολογίου. Η διεύθυνση μετατρέπεται σε συντεταγμένες μέσω OpenStreetMap Nominatim και ο σύνδεσμος Google Maps ανοίγεται από τη Google για να βρεθεί το σημείο. Το link ημερολογίου δεν δημοσιεύεταιΕνέργειες πριν από τη σύμβαση και εκτέλεση σύμβασης (άρθρο 6 παρ. 1 β)· για τα στοιχεία τιμολόγησης και νομική υποχρέωση (άρθρο 6 παρ. 1 γ)Όσο υπάρχει η καταχώριση και 1 χρόνο μετά. Στοιχεία τιμολόγησης χωρίς πληρωμή: 30 ημέρες. Πρόχειρο της φόρμας πακέτου (πεδία και φωτογραφίες): σβήνεται μόλις σταλεί η φόρμα· αν δεν σταλεί, σε 90 ημέρες. Παραστατικά: όσο ορίζει η φορολογική νομοθεσίαGitHub, Cloudflare, OpenStreetMap Foundation (Nominatim), Google, Brevo (email), λογιστής
Μάρκες και e-shops (φόρμα «Μάρκες»)Όνομα μάρκας, ιστορία, υπεύθυνος, email, τηλέφωνο, λογότυπο, φωτογραφίες, κατάλογος προϊόντων, e-shop και InstagramΕνέργειες πριν από τη σύμβαση και εκτέλεση σύμβασης· συγκατάθεση για τη δημοσίευση του υλικούΌσο υπάρχει η καρτέλα και 1 χρόνο μετάGitHub, Cloudflare, Stripe, Brevo
Pet Home (φιλοζωικά σωματεία)Επωνυμία σωματείου, αριθμός μητρώου, περιοχή, υπεύθυνος επικοινωνίας και email (δεν δημοσιεύονται), τηλέφωνο ή Instagram για την υιοθεσία (δημόσια, μόνο αν συμφωνήσετε), στοιχεία και φωτογραφίες των ζώωνΣυγκατάθεση για τη δημόσια επικοινωνία και τις φωτογραφίες· έννομο συμφέρον για τον έλεγχο των αναρτήσεωνΌσο η ανάρτηση είναι ενεργή· διαγραφή 12 μήνες μετά την υιοθεσία ή την αφαίρεσηΚοινό (όσα δημοσιεύονται), GitHub, Cloudflare
Λίστα αναμονής για θέση «Αγέλη»Όνομα, email, γλώσσα, περιοχή και κατηγορίαΕνέργειες πριν από τη σύμβασηΜέχρι να πάρετε θέση ή να ζητήσετε αποχώρηση, το πολύ 12 μήνεςGitHub, Brevo
ΠληρωμέςΠριν από την πληρωμή μάς δίνετε τα στοιχεία τιμολόγησης (επωνυμία, ΑΦΜ, ΔΟΥ, διεύθυνση, email τιμολογίου), που τα κρατάμε εμείς για να εκδώσουμε το τιμολόγιο· στο Stripe πηγαίνει μόνο ένας κωδικός αναφοράς. Η πληρωμή γίνεται στη σελίδα του Stripe· από εκεί λαμβάνουμε όνομα, email, ποσό και τους κωδικούς πελάτη, πληρωμής και συνδρομής. Τα στοιχεία της κάρτας τα βλέπει μόνο το StripeΕκτέλεση σύμβασης και νομική υποχρέωση (φορολογική νομοθεσία)Όσο ορίζει η φορολογική και λογιστική νομοθεσίαStripe, λογιστής, φορολογικές αρχές όπου απαιτείται
Email για την υπηρεσίαEmail, όνομα, το περιεχόμενο του μηνύματος (π.χ. «Είστε στον χάρτη», επιβεβαίωση πληρωμής, ανανέωση, μηνιαία στατιστικά στα πακέτα)Εκτέλεση σύμβασης ή έννομο συμφέρον για ενημέρωση σχετικά με την καταχώρισή σαςΌσο η αίτηση ή η καταχώριση στην οποία αφορούνBrevo (αποστολή), GitHub
Newsletter και προνόμια για επιχειρήσεις· ενημέρωση έναρξης για επισκέπτεςEmail, όνομα, λίστα, απόδειξη της εγγραφής (πότε και από ποια φόρμα)Συγκατάθεση· τη ζητάμε με χωριστό κουτάκι που δεν είναι προεπιλεγμένο. Διαγραφή με ένα κλικ από τον σύνδεσμο σε κάθε προωθητικό emailΜέχρι να διαγραφείτε. Μετά κρατάμε μόνο το email σε λίστα αποκλεισμού, ώστε να μη σας ξαναστείλουμεBrevo
Αλληλογραφία στο info@ και η σελίδα «Επικοινωνία»Αποστολέας, όνομα, θέμα και κείμενο κάθε email που λαμβάνουμε. Το γραμματοκιβώτιο είναι στη Google (Gmail)· ένα αυτόματο σενάριο (Google Apps Script) αντιγράφει κάθε email στον ιδιωτικό πίνακα εργασιών μας στο GitHubΈννομο συμφέρον (απάντηση και παρακολούθηση αιτημάτων) ή ενέργειες πριν από τη σύμβαση2 χρόνια από την τελευταία επικοινωνία, εκτός αν χρειάζεται για άσκηση ή υπεράσπιση νομικών αξιώσεωνGoogle, GitHub
Αντίγραφα ασφαλείαςΑντίγραφο της βάσης δεδομένων μας (Pet Alert, στοιχεία τιμολόγησης, πρόχειρα φορμών, αναφορές σφαλμάτων)Έννομο συμφέρον: επαναφορά μετά από βλάβηΚάθε νύχτα ένα αρχείο, αποθηκευμένο ως ιδιωτικό αρχείο έκδοσης (release) στο αποθετήριό μας στο GitHub· κάθε αντίγραφο σβήνεται οριστικά μετά από 30 ημέρες. Ό,τι διαγράφουμε από τη βάση φεύγει από τα αντίγραφα το αργότερο σε 30 ημέρεςGitHub (ιδιωτικό αποθετήριο)

Δεν στέλνουμε ακόμη ειδοποιήσεις push. Αν τις ενεργοποιήσουμε, θα ενημερώσουμε αυτή την πολιτική πριν από την έναρξη.

4. Επιχειρήσεις που καταχωρίζουμε από δημόσιες πηγές (ενημέρωση άρθρου 14 ΓΚΠΔ)

Ο οδηγός περιέχει καταχωρίσεις επιχειρήσεων και χώρων που δεν μας έστειλαν οι ίδιοι τα στοιχεία τους. Αν η επωνυμία ή τα στοιχεία επικοινωνίας αφορούν φυσικό πρόσωπο (π.χ. ατομική επιχείρηση), αυτό είναι επεξεργασία προσωπικών δεδομένων και σας ενημερώνουμε εδώ:

5. Αυτόματος έλεγχος στο Pet Alert

Πριν φανεί δημόσια η φωτογραφία, το όνομα και το κείμενο μιας αναφοράς Pet Alert, ελέγχονται αυτόματα: μια λίστα λέξεων και μοντέλα τεχνητής νοημοσύνης που τρέχουν στο Cloudflare Workers AI (μοντέλα Llama της Meta) ελέγχουν αν η φωτογραφία δείχνει ζώο (ή, στις φόλες, το ύποπτο αντικείμενο) και αν περιέχει γυμνό, βία, ανθρώπους ή διαφήμιση, και αν το κείμενο είναι προσβλητικό. Αν ο έλεγχος κρίνει το περιεχόμενο ακατάλληλο, η αναφορά δεν δημοσιεύεται και δεν αποθηκεύεται, και η εφαρμογή σας το λέει αμέσως. Αν ο έλεγχος δεν μπορεί να γίνει, η φωτογραφία και το κείμενο μένουν κρυφά μέχρι να τα δει άνθρωπος. Κάθε αναφορά εμφανίζεται και στον εσωτερικό πίνακα ελέγχου μας, όπου μπορούμε να την αφαιρέσουμε.

Ο έλεγχος αυτός δεν είναι απόφαση με νομικά ή ανάλογα σημαντικά αποτελέσματα για εσάς (άρθρο 22 ΓΚΠΔ). Αν πιστεύετε ότι απορρίφθηκε κάτι κατά λάθος, γράψτε μας στο [email protected] και θα το εξετάσει άνθρωπος.

6. Πάροχοι και διαβιβάσεις εκτός ΕΟΧ

ΠάροχοςΤι κάνειΡόλος
Cloudflare, Inc. (ΗΠΑ· δίκτυο με κέντρα και στην ΕΕ)Φιλοξενία site και εφαρμογής, διακομιστές, βάση δεδομένων (D1), αυτόματος έλεγχος φωτογραφιών και κειμένων Pet Alert με μοντέλα τεχνητής νοημοσύνης (Workers AI), πρόσβαση διαχείρισηςΕκτελών την επεξεργασία
GitHub, Inc. (Microsoft, ΗΠΑ)Ιδιωτικό αποθετήριο: αιτήσεις, ιστορίες, φωτογραφίες, αντίγραφα email, εσωτερικά αντίγραφα Pet Alert, αντίγραφα ασφαλείαςΕκτελών την επεξεργασία
Google (Ιρλανδία / ΗΠΑ)Γραμματοκιβώτιο info@ (Gmail) και Apps Script· εύρεση σημείου από σύνδεσμο Google Maps που μας στέλνει μια επιχείρησηΕκτελών την επεξεργασία
Brevo (Γαλλία, ΕΕ)Αποστολή email, λίστες επαφών, newsletterΕκτελών την επεξεργασία
Stripe (Ιρλανδία / ΗΠΑ)Πληρωμές, αποδείξεις, συνδρομές και τα δικά του email για ανανέωση και αποτυχία πληρωμήςΕκτελών, και για ορισμένες επεξεργασίες (π.χ. πρόληψη απάτης, νομικές υποχρεώσεις) αυτοτελής υπεύθυνος σύμφωνα με τους όρους του
OpenStreetMap Foundation (Ηνωμένο Βασίλειο)Μετατροπή διεύθυνσης επιχείρησης σε συντεταγμένες (Nominatim)Αποδέκτης
MET Norway (Νορβηγία, ΕΟΧ)Πρόγνωση θερμοκρασίας για τη στρογγυλεμένη θέσηΑποδέκτης
Λογιστής, νομικοί σύμβουλοι, δημόσιες αρχέςΌταν απαιτείται από τον νόμο ή για υπεράσπιση δικαιωμάτωνΑποδέκτες

Οι εκτελούντες την επεξεργασία έχουν πρόσβαση μόνο σε όσα χρειάζονται και δεσμεύονται από σύμβαση επεξεργασίας δεδομένων (άρθρο 28 ΓΚΠΔ). Όταν δεδομένα διαβιβάζονται εκτός ΕΟΧ (κυρίως στις ΗΠΑ), η διαβίβαση στηρίζεται, όπου ισχύει, στο Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ (για παρόχους πιστοποιημένους σε αυτό) ή στις τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής (άρθρο 46 ΓΚΠΔ), με τα συμπληρωματικά μέτρα του παρόχου. Για το Ηνωμένο Βασίλειο υπάρχει απόφαση επάρκειας. Για αντίγραφο ή πληροφορίες για τις εγγυήσεις: [email protected].

7. Συνδέσεις του browser με τρίτους

Ορισμένα στοιχεία φορτώνονται απευθείας από τρίτους, που βλέπουν τότε τη διεύθυνση IP σας και τον browser σας, όπως σε κάθε ιστότοπο: φωτογραφίες δημόσιων χώρων από τη Wikimedia (upload.wikimedia.org), όταν εμφανίζεται μια καρτέλα με τέτοια φωτογραφία· τα πλακίδια του χάρτη από το OpenFreeMap (και, αν αυτό δεν απαντά, από το OpenStreetMap), μόνο όταν ανοίγετε τον χάρτη, οπότε βλέπουν και την περιοχή που κοιτάτε. Η πλήρης λίστα είναι στην Πολιτική cookies. Οι σύνδεσμοι προς Google Maps, sites επιχειρήσεων, Booking, Ferryhopper, Instagram ή WhatsApp ανοίγουν μόνο αν τους πατήσετε, και από εκεί ισχύει η πολιτική του τρίτου.

8. Τα δικαιώματά σας

Μπορείτε, υπό τις προϋποθέσεις του νόμου, να ζητήσετε πρόσβαση στα δεδομένα σας, διόρθωση, διαγραφή, περιορισμό, φορητότητα, να αντιταχθείτε σε επεξεργασία που βασίζεται σε έννομο συμφέρον, και να ανακαλέσετε όποτε θέλετε συγκατάθεση που δώσατε (χωρίς να επηρεάζεται ό,τι έγινε πριν). Γράψτε στο [email protected] με θέμα «Προσωπικά δεδομένα». Απαντάμε μέσα σε έναν μήνα· αν το αίτημα είναι σύνθετο, η προθεσμία μπορεί να παραταθεί κατά δύο μήνες, και θα σας το πούμε. Μπορεί να σας ζητήσουμε κάτι για να βεβαιωθούμε ότι είστε εσείς. Επειδή δεν έχουμε λογαριασμούς, για τα Pet Alert ή τις φόρμες βοηθά να μας πείτε το τηλέφωνο ή το email που δώσατε.

Έχετε δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Λ. Κηφισίας 1-3, 115 23 Αθήνα, www.dpa.gr).

9. Ποια στοιχεία είναι υποχρεωτικά

Οι φόρμες σημειώνουν ποια πεδία είναι υποχρεωτικά. Χωρίς αυτά δεν μπορούμε να κάνουμε αυτό που ζητάτε: π.χ. χωρίς τηλέφωνο δεν δημοσιεύεται αναφορά για χαμένο ή βρεμένο ζώο, χωρίς στοιχεία τιμολόγησης δεν εκδίδεται τιμολόγιο, χωρίς email δεν μπορούμε να σας ενημερώσουμε. Το email στις ιστορίες και στα reviews είναι προαιρετικό. Καμία συγκατάθεση για newsletter δεν είναι προϋπόθεση για άλλη υπηρεσία.

10. Παιδιά

Η υπηρεσία δεν απευθύνεται σε παιδιά κάτω των 15 ετών. Μη μας στέλνετε φωτογραφίες ή στοιχεία παιδιών· δεν τα δημοσιεύουμε, και αν τα εντοπίσουμε τα σβήνουμε.

11. Ασφάλεια και παραβιάσεις δεδομένων

Λαμβάνουμε τεχνικά και οργανωτικά μέτρα ανάλογα με τον κίνδυνο: σύνδεση μόνο μέσω HTTPS, πρόσβαση στα δεδομένα μόνο για όσους τη χρειάζονται, έλεγχο ταυτότητας δύο παραγόντων στους λογαριασμούς διαχείρισης, ιδιωτικό αποθετήριο, μυστικά κλειδιά εκτός κώδικα, αφαίρεση μεταδεδομένων τοποθεσίας (EXIF) από τις φωτογραφίες του Pet Alert, ενημερώσεις λογισμικού και αντίγραφα ασφαλείας. Καμία μέθοδος στο διαδίκτυο δεν είναι απολύτως ασφαλής.

Αν συμβεί παραβίαση δεδομένων, την καταγράφουμε, περιορίζουμε τη ζημιά, αξιολογούμε τον κίνδυνο και, όπου απαιτείται, ενημερώνουμε την Αρχή Προστασίας Δεδομένων μέσα σε 72 ώρες από τη στιγμή που τη μάθαμε. Αν ο κίνδυνος για εσάς είναι υψηλός, σας ενημερώνουμε χωρίς αδικαιολόγητη καθυστέρηση.

12. Αλλαγές

Όταν αλλάζει κάτι ουσιώδες, ενημερώνουμε αυτή τη σελίδα και την ημερομηνία στο τέλος της, και, όπου χρειάζεται, ζητάμε ξανά συγκατάθεση.

Γλώσσα. Το κείμενο υπάρχει στα ελληνικά και στα αγγλικά με το ίδιο νόημα. Αν υπάρξει απόκλιση, υπερισχύει το ελληνικό κείμενο, με την επιφύλαξη των αναγκαστικών κανόνων που σας προστατεύουν.

Τελευταία ενημέρωση: 2 Νοεμβρίου 2026

Woof it out

Privacy Policy

This page explains which personal data we process when you use woofitout.com, the Woof it out app and their forms, why, for how long, who else sees it and what rights you have.

  1. Controller
  2. At a glance
  3. What we process, why and for how long
  4. Businesses from public sources (Article 14 GDPR)
  5. Automatic check in Pet Alert
  6. Providers and transfers outside the EEA
  7. Your browser's connections to third parties
  8. Your rights
  9. Required details
  10. Children
  11. Security and breaches
  12. Changes

1. Controller

The controller is Θάλεια Ελευθερία Εξηντάρη (sole proprietorship trading as «Woof it out»), business address Λαγκαδάς Θεσσαλονίκης (572 00) (company details). For anything about your data: [email protected]. We have not appointed a Data Protection Officer (DPO), because our activity does not require one; requests are handled directly by the business.

2. At a glance

3. What we process, why and for how long

PurposeDataLegal basisRetentionRecipients
Running the site and the app securelyIP address, browser/device type, page requested, time. To prevent abuse (forms, Pet Alert, counters) we keep only a cryptographic fingerprint (hash) of the IP, with a key that changes every day. Error reports: the error message (emails and phone numbers are masked automatically), page, OS and browser family, app version, no IPLegitimate interest (Article 6(1)(f) GDPR): secure operation and fixing errorsWe keep no visit logs. The daily IP fingerprint is deleted the next day (Pet Alert: after 24 hours). Error reports: 30 daysCloudflare (hosting, network, database)
Counters for businessesWhich listing was opened and which button was tapped (call, directions, website, booking), with the daily IP fingerprint so each visitor counts once a dayLegitimate interest: telling businesses how their listing performsFingerprint: until the next day. Only anonymous monthly totals remainCloudflare
Stories, reviews and the «Tell us» formThe place and area, your dog's name and size, the text, the rating, up to 4 photos, and an email only if you give it. The email is never publishedConsent (Article 6(1)(a)) for publishing photos and for the email; legitimate interest for checking and publishing the text in the guidePublished: while published or until you ask us to remove it. Not published: deleted within 12 months. The email for the launch notice: deleted after it is sent, at the latest within 12 monthsGitHub (storage), Cloudflare
«Let's walk»: «Also send it to Woof it out»Only if you tick the box (not pre-ticked): the place's name, its position and your experience. If the place is not in the guide, the point where you are is sent as its position. Your route is not sentConsent12 months; whatever is used in the guide stays as information about the place, without your detailsGitHub, Cloudflare
Pet Alert (lost or found animal, poisoned bait)Type of report, point (lost/found animal rounded to ~100 m, poisoned bait the exact point), area, animal's name and species, text, phone (required for lost/found animals), photo (required for lost animals), an encrypted key that lets you close or delete the report, daily IP fingerprint. Publicly shown: the photo, area, point and phone; the name, text and photo after the checkConsent for the public post; legitimate interest for content moderation and abuse preventionIf you close or delete it yourself (or ask to «Delete my data»), the phone, name, text and photo are deleted at once, from our internal copy too. Public: 30 days (lost), 14 (found), 7 (bait), or until you close it («Found»: one more day) or delete it. The photo is deleted when the post expires and the record 30 days later. The internal copy on our review board (name, text, phone, map link): deleted within 12 months. IP fingerprint: 24 hours. «Something's wrong» flag: a fingerprint of the connection that is unique to that report (it can't be linked to others), deleted together with the reportThe public (what is shown publicly), Cloudflare (hosting, database, automatic check with Workers AI), GitHub (internal copy)
Location (app and «near me» on the site)Your exact location stays on the device; for area alerts and the asphalt temperature we send an approximate position (~1 km). Once you allow location, the app sends the rounded position (0.01°, ~1 km) when it opens and every 5 minutes while it is open. For the asphalt temperature our server forwards this rounded position to the Norwegian Meteorological Institute (MET Norway). Your walks and routes stay only on the deviceConsent (the device's location permission) and providing the feature you asked forOn the server: not stored, only used to answer. On the device: until you switch it off in the app or the settingsCloudflare, MET Norway (Norway, EEA)
Business applications (listing, plan, listing card, details, location)Business name, contact person, phone, email, links (website, Instagram, booking, iCal calendar), address or Google Maps link, dog policy, photos and logo (only with your consent), a photo of the Ministry seal. For a plan also billing details: business name, VAT number (ΑΦΜ), tax office (ΔΟΥ), address, billing email. The address is turned into coordinates through OpenStreetMap Nominatim and the Google Maps link is opened at Google to find the point. The calendar link is never publishedSteps before a contract and performance of a contract (Article 6(1)(b)); for billing details also legal obligation (Article 6(1)(c))For as long as the listing exists and 1 year after. Billing details without payment: 30 days. Draft of the plan form (fields and photos): deleted as soon as the form is sent; if never sent, within 90 days. Invoices and receipts: as long as tax law requiresGitHub, Cloudflare, OpenStreetMap Foundation (Nominatim), Google, Brevo (email), accountant
Brands and e-shops («Brands» form)Brand name, story, contact person, email, phone, logo, photos, product catalogue, e-shop and InstagramSteps before a contract and performance of a contract; consent for publishing the materialFor as long as the listing exists and 1 year afterGitHub, Cloudflare, Stripe, Brevo
Pet Home (animal welfare groups)Group name, registry number, area, contact person and email (not published), phone or Instagram for adoptions (public, only if you agree), the animals' details and photosConsent for the public contact details and the photos; legitimate interest for reviewing postsWhile the post is active; deleted 12 months after the adoption or removalThe public (what is published), GitHub, Cloudflare
Waiting list for an «In our pack» placeName, email, language, area and categorySteps before a contractUntil you get a place or ask to leave, at most 12 monthsGitHub, Brevo
PaymentsBefore payment you give us your billing details (business name, VAT number, tax office, address, invoice email), which we keep to issue the invoice; only a reference code goes to Stripe. Payment happens on Stripe's page; from there we receive the name, email, amount and the customer, payment and subscription IDs. Only Stripe sees the card detailsPerformance of a contract and legal obligation (tax law)As long as tax and accounting law requiresStripe, accountant, tax authorities where required
Service emailsEmail, name, the content of the message (e.g. «You're on the map», payment confirmation, renewal, monthly statistics on plans)Performance of a contract or legitimate interest in informing you about your listingAs long as the application or listing they relate toBrevo (sending), GitHub
Newsletter and perks for businesses; launch notice for visitorsEmail, name, list, proof of sign-up (when and from which form)Consent, asked with a separate box that is not pre-ticked. One-click unsubscribe from the link in every promotional emailUntil you unsubscribe. After that we keep only the email on a suppression list, so we never email you againBrevo
Correspondence to info@ and the «Contact» pageSender, name, subject and text of every email we receive. The mailbox is at Google (Gmail); an automatic script (Google Apps Script) copies every email to our private task board on GitHubLegitimate interest (answering and following up requests) or steps before a contract2 years from the last contact, unless needed to establish or defend legal claimsGoogle, GitHub
BackupsA copy of our database (Pet Alert, billing details, form drafts, error reports)Legitimate interest: restoring after a failureOne file every night, kept as a private release file in our GitHub repository; each copy is permanently deleted after 30 days. Anything we delete from the database is gone from the backups within 30 days at the latestGitHub (private repository)

We don't send push notifications yet. If we switch them on, we will update this policy before they start.

4. Businesses we list from public sources (notice under Article 14 GDPR)

The guide contains listings of businesses and places that did not send us their details themselves. Where the business name or contact details relate to a natural person (e.g. a sole trader), this is processing of personal data, and this is our notice:

5. Automatic check in Pet Alert

Before the photo, name and text of a Pet Alert report are shown publicly, they are checked automatically: a word list and AI models running on Cloudflare Workers AI (Meta's Llama models) check whether the photo shows an animal (or, for poisoned bait, the suspicious object) and whether it contains nudity, violence, people or advertising, and whether the text is offensive. If the check finds the content unsuitable, the report is not published and not stored, and the app tells you at once. If the check cannot run, the photo and text stay hidden until a person looks at them. Every report also appears on our internal review board, where we can remove it.

This check is not a decision with legal or similarly significant effects on you (Article 22 GDPR). If you think something was rejected by mistake, write to [email protected] and a person will look at it.

6. Providers and transfers outside the EEA

ProviderWhat it doesRole
Cloudflare, Inc. (USA; network with data centres also in the EU)Hosting of the site and the app, servers, database (D1), automatic check of Pet Alert photos and texts with AI models (Workers AI), admin accessProcessor
GitHub, Inc. (Microsoft, USA)Private repository: applications, stories, photos, copies of emails, internal copies of Pet Alerts, backupsProcessor
Google (Ireland / USA)The info@ mailbox (Gmail) and Apps Script; finding the point of a Google Maps link a business sends usProcessor
Brevo (France, EU)Sending email, contact lists, newsletterProcessor
Stripe (Ireland / USA)Payments, receipts, subscriptions and its own renewal and failed-payment emailsProcessor, and for some processing (e.g. fraud prevention, legal obligations) an independent controller under its own terms
OpenStreetMap Foundation (United Kingdom)Turning a business address into coordinates (Nominatim)Recipient
MET Norway (Norway, EEA)Temperature forecast for the rounded positionRecipient
Accountant, legal advisers, public authoritiesWhen the law requires it or to defend our rightsRecipients

Processors access only what they need and are bound by a data processing agreement (Article 28 GDPR). When data is transferred outside the EEA (mainly to the USA), the transfer relies, where applicable, on the EU–US Data Privacy Framework (for providers certified under it) or on the European Commission's standard contractual clauses (Article 46 GDPR), with the provider's supplementary measures. For the United Kingdom there is an adequacy decision. For a copy of or information on the safeguards: [email protected].

7. Your browser's connections to third parties

Some items load directly from third parties, which then see your IP address and browser, as with any website: photos of public places from Wikimedia (upload.wikimedia.org), when a listing with such a photo is shown; map tiles from OpenFreeMap (and, if it doesn't respond, from OpenStreetMap), only when you open the map, so they also see the area you are looking at. The full list is in the Cookie policy. Links to Google Maps, business websites, Booking, Ferryhopper, Instagram or WhatsApp open only if you tap them, and from there the third party's policy applies.

8. Your rights

Under the conditions of the law, you can ask for access to your data, rectification, erasure, restriction, portability, object to processing based on legitimate interest, and withdraw any consent you gave at any time (without affecting what happened before). Write to [email protected] with the subject «Personal data». We reply within one month; if the request is complex, this can be extended by two months, and we'll tell you. We may ask for something to confirm it's you. As we have no accounts, for Pet Alerts or forms it helps to tell us the phone or email you used.

You have the right to lodge a complaint with the Hellenic Data Protection Authority (1-3 Kifisias Ave, 115 23 Athens, www.dpa.gr).

9. Which details are required

The forms show which fields are required. Without them we can't do what you ask: e.g. without a phone number a lost or found animal report is not published, without billing details no invoice can be issued, without an email we can't update you. The email in stories and reviews is optional. No newsletter consent is ever a condition for another service.

10. Children

The service is not aimed at children under 15. Please don't send us photos or details of children; we don't publish them, and if we find any we delete them.

11. Security and data breaches

We take technical and organisational measures appropriate to the risk: HTTPS-only connections, access to data only for those who need it, two-factor authentication on admin accounts, a private repository, secret keys kept out of the code, removal of location metadata (EXIF) from Pet Alert photos, software updates and backups. No method on the internet is completely secure.

If a data breach happens, we record it, limit the damage, assess the risk and, where required, notify the Hellenic Data Protection Authority within 72 hours of becoming aware of it. If the risk to you is high, we inform you without undue delay.

12. Changes

When something material changes, we update this page and the date at the bottom and, where needed, ask for consent again.

Language. This text exists in Greek and English with the same meaning. If they differ, the Greek text prevails, subject to any mandatory rules that protect you.

Last updated: 2 November 2026