Πολιτική απορρήτου

1. Ποιος είναι υπεύθυνος

Υπεύθυνος επεξεργασίας είναι ο/η [OWNER: νομική επωνυμία, διεύθυνση, email επικοινωνίας]. Γράψε σε αυτή τη διεύθυνση για ό,τι αφορά αυτή την πολιτική.

Για τα στοιχεία επικοινωνίας προμηθευτών που καταχωρεί ο σεφ (τηλέφωνο ή email προμηθευτή), ο σεφ αποφασίζει τι αποθηκεύεται και το SousChef τα κρατά για λογαριασμό του. [OWNER: επιβεβαίωσε τους ρόλους υπευθύνου και εκτελούντος και αν προσφέρεται σύμβαση επεξεργασίας δεδομένων σε επαγγελματίες πελάτες.]

2. Ποια δεδομένα κρατάμε

Λογαριασμός:

• η διεύθυνση email σου, με την οποία και συνδέεσαι. Ο λογαριασμός δημιουργείται όταν ζητάς κωδικό σύνδεσης, οπότε αποθηκεύεται και μια διεύθυνση που δεν συνδέθηκε ποτέ· δες την ενότητα 9 για το πότε διαγράφεται·
• αν συνδέεσαι με Google, το όνομα που μας δίνει η Google και το αναγνωριστικό του λογαριασμού σου στη Google (το SousChef δεν λαμβάνει τον κωδικό σου στη Google)·
• οι ρυθμίσεις σου: γλώσσα, φωτεινό ή σκούρο θέμα, στόχος κόστους φαγητού, αν οι τιμές περιλαμβάνουν ΦΠΑ, η απάντησή σου για παραγγελίες σε προμηθευτές και η πρόοδος του οδηγού εκκίνησης·
• ο αριθμός των εισαγωγών με AI που έκανες αυτόν τον μήνα.

Δεδομένα κουζίνας, που πληκτρολογείς ή εισάγεις:

• συνταγές, υλικά, μενού, στοιχεία αλλεργιογόνων, τιμές και ιστορικό τιμών·
• φωτογραφίες συνταγών που ανεβάζεις·
• καταμετρήσεις αποθήκης και επίπεδα par, πλάνο μαγειρέματος·
• προμηθευτές, με τα στοιχεία επικοινωνίας που καταχωρείς (όνομα, τηλέφωνο, email, μέρες παράδοσης, σημειώσεις)·
• παραγγελίες και το κείμενο κάθε παραγγελίας, και η παραλαβή που σημείωσες·
• ιστορικό των εισαγωγών (το όνομα του αρχείου, ποτέ το ίδιο το αρχείο) και των εργασιών AI (είδος, κατάσταση, αριθμός tokens, το προτεινόμενο προσχέδιο).

Το SousChef δεν χρησιμοποιεί τα δεδομένα σου για διαφήμιση, δεν τα πουλά και δεν σε κατατάσσει σε προφίλ. Δεν υπάρχουν εργαλεία τρίτων για παρακολούθηση ούτε analytics στην εφαρμογή ή σε αυτόν τον ιστότοπο.

3. Γιατί τα χρησιμοποιούμε και η νομική βάση

Χρησιμοποιούμε τα δεδομένα σου μόνο για να σου παρέχουμε το SousChef: για να σε συνδέουμε, να εμφανίζουμε και να υπολογίζουμε συνταγές, αποθήκη και παραγγελίες, να σου στέλνουμε τον κωδικό σύνδεσης, να εκτελούμε μια εισαγωγή που ζητάς, να απαντάμε στο ChatGPT ή στο Claude όταν τα έχεις συνδέσει, να κρατάμε την υπηρεσία ασφαλή και να παίρνουμε αντίγραφα ασφαλείας.

Η νομική βάση είναι η σύμβαση για την υπηρεσία (άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ). Για τα αρχεία καταγραφής και τα όρια ρυθμού, που κρατούν την υπηρεσία ασφαλή και σε λειτουργία, είναι το έννομο συμφέρον μας (άρθρο 6 παρ. 1 στοιχ. στ΄). [OWNER: επιβεβαίωσε τις νομικές βάσεις.]

4. ChatGPT και Claude (συνδεδεμένες εφαρμογές)

Μπορείς να συνδέσεις το ChatGPT (OpenAI) ή το Claude (Anthropic) με την κουζίνα σου. Τίποτα δεν γίνεται αν δεν το κάνεις εσύ: συνδέεσαι στο SousChef και πατάς Επιτρέπω στην οθόνη συγκατάθεσης του SousChef.

• Όταν κάνεις μια ερώτηση στο ChatGPT ή στο Claude, η απάντηση από την κουζίνα σου (π.χ. το κόστος ενός πιάτου ή τι να παραγγείλεις) στέλνεται στην OpenAI ή στην Anthropic ως μέρος της συζήτησής σου. Αυτό γίνεται με τον δικό σου λογαριασμό σε αυτές και με τους δικούς τους όρους και πολιτικές απορρήτου. Το SousChef δεν τους στέλνει τίποτα από μόνο του.
• Το ChatGPT και το Claude μπορούν να διαβάσουν την κουζίνα σου και να καταχωρήσουν τιμή, καταμέτρηση αποθήκης, γραμμή στο πλάνο μαγειρέματος, παραλαβή ή προσχέδιο συνταγής. Κάθε αλλαγή εμφανίζεται πρώτα ως προεπισκόπηση και αποθηκεύεται μόνο αφού επιβεβαιώσεις στη συνομιλία. Τίποτα δεν στέλνεται ποτέ στους προμηθευτές σου από τη συνομιλία.
• Το SousChef κρατά μία εγγραφή για κάθε συνδεδεμένη εφαρμογή: το όνομα και τη διεύθυνσή της, τι επέτρεψες, πότε τη συνέδεσες και πότε χρησιμοποιήθηκε τελευταία φορά. Οι κωδικοί πρόσβασης και ανανέωσης είναι τυχαίες τιμές και αποθηκεύεται μόνο ένα μονόδρομο hash (SHA-256) του καθενός. Ο κωδικός πρόσβασης ισχύει μία ώρα και ο κωδικός ανανέωσης 60 ημέρες. Ο λογαριασμός σου περιορίζεται σε 60 κλήσεις εργαλείων το λεπτό.
• Τη λίστα τη βλέπεις στις Ρυθμίσεις → Συνδεδεμένες εφαρμογές και μπορείς να πατήσεις Αποσύνδεση όποτε θέλεις. Η πρόσβαση σταματά αμέσως και η εγγραφή διαγράφεται μετά από μία ημέρα. Διαγράφεται και με τη διαγραφή του λογαριασμού σου.

5. Ποιοι άλλοι χειρίζονται τα δεδομένα

Για να λειτουργεί το SousChef χρησιμοποιούμε τους εξής παρόχους (εκτελούντες την επεξεργασία):

• Φιλοξενία: ο διακομιστής του SousChef τρέχει στη Hetzner [OWNER: επιβεβαίωσε την τοποθεσία του datacentre]. Εκεί αποθηκεύονται η βάση δεδομένων και τα αρχεία που ανεβάζεις.
• Cloudflare: DNS και δίκτυο μπροστά από την εφαρμογή και το API (βλέπει την κίνηση και τη διεύθυνση IP σου), φιλοξενία της εφαρμογής και αυτού του ιστότοπου (Cloudflare Pages), αποστολή των email σύνδεσης (Cloudflare Email Sending) και αποθήκευση των κρυπτογραφημένων αντιγράφων ασφαλείας (Cloudflare R2). Η Cloudflare ζητά επίσης από τα προγράμματα περιήγησης να στέλνουν αναφορές σφαλμάτων δικτύου στο a.nel.cloudflare.com (οι κεφαλίδες NEL και Report-To).
• Google: μόνο αν επιλέξεις σύνδεση με Google. Τότε η Google χειρίζεται αυτή τη σύνδεση με τη δική της πολιτική απορρήτου και μας δίνει το email, το όνομα και το αναγνωριστικό του λογαριασμού σου.
• DeepSeek, μόνο όταν τρέξεις εισαγωγή με AI (δες παρακάτω).

Εισαγωγές με AI. Όταν εισάγεις υπολογιστικό φύλλο ή επικολλάς συνταγή και ξεκινάς το βήμα AI, το περιεχόμενο στέλνεται στη DeepSeek (api.deepseek.com, μοντέλο deepseek-flash), που το επεξεργάζεται στην Κίνα. Για υπολογιστικό φύλλο στέλνονται οι επικεφαλίδες των στηλών και οι πρώτες 30 γραμμές δεδομένων, με κάθε κελί κομμένο στους 200 χαρακτήρες· για συνταγή, το κείμενο που επικόλλησες. Δεν στέλνεται τίποτα αν δεν τρέξεις εισαγωγή, και το email σου και η υπόλοιπη κουζίνα σου δεν στέλνονται ποτέ. Το SousChef κρατά το προσχέδιο που επιστρέφει, όχι το κείμενο που στάλθηκε. Μπορείς να χρησιμοποιείς το SousChef χωρίς ποτέ να τρέξεις εισαγωγή με AI. Το AI προτείνει μόνο προσχέδιο: το ελέγχεις εσύ, και τις τιμές και τις ποσότητες τις διαβάζει από τα κελιά και τις ελέγχει το SousChef, όχι το AI. Υπάρχει όριο 30 εισαγωγών AI τον μήνα για κάθε λογαριασμό. Η εισαγωγή από φωτογραφία δεν χρησιμοποιείται. [OWNER: επιβεβαίωσε τους όρους διατήρησης και εκπαίδευσης της DeepSeek.]

6. Διαβιβάσεις εκτός ΕΕ

• Η DeepSeek επεξεργάζεται τις εισαγωγές AI στην Κίνα (Λαϊκή Δημοκρατία της Κίνας), για την οποία δεν υπάρχει απόφαση επάρκειας της ΕΕ. Η εγγύηση είναι οι τυποποιημένες συμβατικές ρήτρες της ΕΕ (SCC) μαζί με εκτίμηση του αντικτύπου της διαβίβασης. [OWNER: επιβεβαίωσε ότι οι SCC έχουν υπογραφεί και η εκτίμηση έχει γίνει.]
• Η Cloudflare (μαζί με τα αντίγραφα στο R2) και η Google είναι αμερικανικές εταιρείες και μπορεί να επεξεργάζονται δεδομένα εκτός του ΕΟΧ. [OWNER: εγγύηση για καθεμία, π.χ. το EU-US Data Privacy Framework ή τυποποιημένες συμβατικές ρήτρες, και η περιοχή του bucket R2.]
• Η OpenAI και η Anthropic λαμβάνουν δεδομένα μόνο όταν τις συνδέσεις εσύ, με τον δικό σου λογαριασμό σε αυτές και με τους δικούς τους όρους.

7. Αρχεία καταγραφής και όρια ρυθμού

• Ο web server μπροστά από το API γράφει αρχείο πρόσβασης για κάθε αίτημα: ώρα, τη διεύθυνση IP του επισκέπτη (την πραγματική που είδε η Cloudflare), ολόκληρη τη γραμμή του αιτήματος μαζί με το query string, την κατάσταση της απάντησης, τη σελίδα προέλευσης και το user-agent του προγράμματος περιήγησης. Ο έλεγχος υγείας δεν καταγράφεται. Τα σφάλματα πηγαίνουν σε αρχείο σφαλμάτων. Τα αρχεία εναλλάσσονται καθημερινά και διατηρούνται για 14 ημέρες.
• Η εφαρμογή κρατά δικό της αρχείο αιτημάτων στη βάση της: για κάθε αίτημα API τη διεύθυνση, τη μέθοδο, την κατάσταση, τη διεύθυνση IP, το user-agent και τη σελίδα προέλευσης. Διατηρείται 5 ημέρες και δεν περιλαμβάνεται στα αντίγραφα ασφαλείας.
• Η εφαρμογή καταγράφει επίσης σφάλματα και προειδοποιήσεις, και μια αποτυχημένη εργασία AI καταγράφεται μόνο με το είδος της, ποτέ με το κείμενό σου. Το κοντέινερ του διακομιστή κρατά το πολύ περίπου 50 MB πρόσφατου αρχείου.
• Για να αποτρέπεται η κατάχρηση, ο διακομιστής περιορίζει πόσο συχνά ζητείται κωδικός σύνδεσης (ανά διεύθυνση IP, ανά διεύθυνση IP και email μαζί, και ανά email), πόσα αιτήματα σύνδεσης και εγγραφής έρχονται από μία διεύθυνση και πόσες εισαγωγές AI και κλήσεις εργαλείων κάνει ένας λογαριασμός. Οι μετρητές αυτοί υπάρχουν μόνο στη μνήμη, κρατούν το email μόνο ως hash και χάνονται όταν γίνει επανεκκίνηση του διακομιστή.

8. Αντίγραφα ασφαλείας

Κάθε μέρα, γύρω στις 03:40, η βάση δεδομένων και τα αρχεία που έχουν ανέβει αντιγράφονται, κρυπτογραφούνται με restic και στέλνονται σε αποθήκευση εκτός του διακομιστή (Cloudflare R2). Κρατάμε τα τελευταία 7 ημερήσια και τα τελευταία 4 εβδομαδιαία αντίγραφα και διαγράφουμε τα παλαιότερα. Πριν από κάθε ενημέρωση της εφαρμογής κρατιέται επίσης στον διακομιστή ένα αντίγραφο της βάσης· κρατάμε τα αντίγραφα των τελευταίων 10 ενημερώσεων, χωρίς χρονικό όριο, και ένα παλαιότερο αφαιρείται μόνο όταν το αντικαταστήσει νεότερη ενημέρωση.

Όταν διαγράφεις τον λογαριασμό σου, τα δεδομένα σου αφαιρούνται αμέσως από την ενεργή υπηρεσία και εξαφανίζονται από τα αντίγραφα καθώς λήγουν, μέσα σε περίπου 4 έως 5 εβδομάδες. Τα αντίγραφα πριν από ενημέρωση μπορεί να τα κρατούν μέχρι να γίνουν άλλες 10 ενημερώσεις.

9. Πόσο καιρό τα κρατάμε

• Λογαριασμός και δεδομένα κουζίνας: όσο υπάρχει ο λογαριασμός σου, μέχρι να τον διαγράψεις. Ένας λογαριασμός που δεν συνδέθηκε ποτέ και δεν έχει δεδομένα διαγράφεται αυτόματα 7 ημέρες μετά τη δημιουργία του. [OWNER: πολιτική για λογαριασμούς που μένουν ανενεργοί για πολύ καιρό.]
• Εγγραφές συνδεδεμένων εφαρμογών: μέχρι να αποσυνδέσεις την εφαρμογή ή 60 ημέρες μετά την τελευταία ανανέωσή της, και μετά διαγράφονται.
• Κωδικοί σύνδεσης: ισχύουν 10 λεπτά.
• Αρχεία καταγραφής και αντίγραφα: όπως στις ενότητες 7 και 8.

10. Τα δικαιώματά σου

Μπορείς να ζητήσεις πρόσβαση στα δεδομένα σου, διόρθωση, διαγραφή, περιορισμό, φορητό αντίγραφο, και να αντιταχθείς στην επεξεργασία που βασίζεται σε έννομο συμφέρον. Τα περισσότερα μπορείς να τα κάνεις μόνος/μόνη σου:

• Εξαγωγή: Ρυθμίσεις → Τα δεδομένα σου → «Εξαγωγή όλων» σου δίνει ένα zip με ένα αρχείο CSV για κάθε είδος δεδομένων και ένα αρχείο JSON με τα πάντα, μαζί με το προφίλ και τις ρυθμίσεις σου. Οι φωτογραφίες που ανέβασες δεν περιλαμβάνονται στην εξαγωγή, μόνο τα ονόματα των αρχείων τους.
• Διαγραφή: Ρυθμίσεις → «Διαγραφή λογαριασμού» διαγράφει τον λογαριασμό και όλα τα δεδομένα σου αφού πληκτρολογήσεις το email σου.
• Διόρθωση: άλλαξε συνταγές, τιμές, προμηθευτές και ρυθμίσεις μέσα στην εφαρμογή.
• Αποσύνδεση του ChatGPT ή του Claude: Ρυθμίσεις → Συνδεδεμένες εφαρμογές.

Για οτιδήποτε άλλο γράψε στο [OWNER: email επικοινωνίας]. Μπορείς επίσης να υποβάλεις καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr) ή στην αρχή της χώρας σου.

11. Cookies και τοπική αποθήκευση

Το SousChef δεν ορίζει cookies και δεν έχει banner για cookies. [OWNER: επιβεβαίωσε ότι η Cloudflare δεν ορίζει cookie στην εφαρμογή, στο API και στον ιστότοπο.] Η εφαρμογή αποθηκεύει λίγα πράγματα στο πρόγραμμα περιήγησής σου, μόνο για να λειτουργεί:

• τη σύνδεσή σου (ένα διακριτικό συνεδρίας και το προφίλ σου) στην τοπική αποθήκευση, μέχρι να αποσυνδεθείς ή για 30 ημέρες·
• τη γλώσσα και το θέμα που επέλεξες, στην τοπική αποθήκευση·
• μια καταμέτρηση αποθήκης που έχεις πληκτρολογήσει αλλά δεν έχεις αποθηκεύσει ακόμη (sc.stockDraft.<το αναγνωριστικό του λογαριασμού σου>), στην τοπική αποθήκευση, μέχρι να την αποθηκεύσεις, να αποσυνδεθείς ή να διαγράψεις τον λογαριασμό σου·
• τη σελίδα επιστροφής και τις προσωρινές τιμές μιας σύνδεσης με Google, στην αποθήκευση συνεδρίας, μέχρι να κλείσει η καρτέλα·
• τα αρχεία της εγκατεστημένης εφαρμογής (service worker), ώστε να ανοίγει γρήγορα. Τα δεδομένα της κουζίνας σου δεν αποθηκεύονται εκεί.

Αυτός ο ιστότοπος αποθηκεύει μόνο την επιλογή γλώσσας, και μόνο όταν πατήσεις τον διακόπτη γλώσσας.

12. Αλλαγές

Αν αλλάξουμε αυτή την πολιτική, αλλάζουμε την ημερομηνία στην αρχή. Για σημαντική αλλαγή σε ενημερώνουμε επιπλέον μέσα στην εφαρμογή ή με email.