Απόρρητο

Ποιος είναι υπεύθυνος

Υπεύθυνος για αυτόν τον ιστότοπο, για τη λίστα αναμονής και για την εφαρμογή είμαι εγώ:

Ερωτήσεις για το απόρρητο στέλνεις σε αυτή τη διεύθυνση.

Πού φιλοξενείται ο ιστότοπος

Ο ιστότοπος τρέχει σε έναν διακομιστή που νοικιάζω από την 1blu (1blu AG, Βερολίνο). Ο διακομιστής χρειάζεται τη διεύθυνση IP σου για να σου στείλει τη σελίδα· αλλιώς δεν γίνεται.

Για αυτόν τον ιστότοπο ο διακομιστής δεν κρατάει αρχείο καταγραφής πρόσβασης: δεν γράφει πουθενά ποια σελίδα ανοίγεις και πότε. Μόνο όταν κάτι πάει στραβά, γράφει το σφάλμα σε ένα αρχείο καταγραφής σφαλμάτων, για να μπορώ να το βρω· εκεί μπορεί να υπάρχει και η διεύθυνση IP σου. Ό,τι γράφεται εκεί διαγράφεται μετά από επτά ημέρες. Νομική βάση είναι το έννομο συμφέρον μου για ασφαλή λειτουργία (άρθρο 6 παρ. 1 στ ΓΚΠΔ).

Για να μη χαθεί τίποτα αν κάτι χαλάσει, κάθε νύχτα, και κάθε φορά πριν αλλάξω κάτι σε αυτόν, παίρνω αντίγραφο ασφαλείας των δεδομένων του ιστότοπου, μαζί και της λίστας αναμονής. Τα αντίγραφα αυτά μένουν επτά ημέρες στον διακομιστή της 1blu. Ένα ακόμα αντίγραφο φυλάσσεται κρυπτογραφημένο στη Hetzner (Hetzner Online GmbH, Gunzenhausen) και διαγράφεται μετά από 30 ημέρες. Άλλα αντίγραφα δεν υπάρχουν. Ό,τι διαγράφω, λοιπόν, μένει για λίγο ακόμα στα αντίγραφα ασφαλείας· το αργότερο μετά από έξι εβδομάδες δεν υπάρχει πια ούτε εκεί.

Το cookie γλώσσας

Αν διαλέξεις γλώσσα στο υποσέλιδο ή στη γραμμή στο πάνω μέρος της σελίδας, ο ιστότοπος θυμάται την επιλογή σου σε ένα cookie με το όνομα «sprache». Περιέχει μόνο τη συντομογραφία: de, en ή el. Ισχύει ένα χρόνο και φροντίζει να βρεθείς στη γλώσσα σου στην επόμενη επίσκεψη.

Ο ιστότοπος βάζει το cookie μόνο επειδή εσύ διάλεξες γλώσσα· το χρειάζεται για να εφαρμόσει την επιλογή σου (§ 25 παρ. 2 του γερμανικού TDDDG). Άλλα cookies δεν υπάρχουν.

Η λίστα αναμονής

Αν γραφτείς στη λίστα αναμονής, αποθηκεύω τη διεύθυνση email σου, τη γλώσσα της σελίδας όπου γράφτηκες, τη στιγμή που γράφτηκες και τη στιγμή που επιβεβαίωσες. Με αυτά σου στέλνω ένα email όταν ξεκινήσει το Xreos, και πού και πού κάποιο ακόμα, όταν υπάρχει κάτι καινούργιο.

Πρώτα παίρνεις ένα email με έναν σύνδεσμο επιβεβαίωσης. Αν τον πατήσεις, είσαι στη λίστα. Αν δεν τον πατήσεις, η διεύθυνσή σου και ό,τι αποθηκεύτηκε μαζί της διαγράφονται μετά από επτά ημέρες.

Σε κάθε email υπάρχει ένας σύνδεσμος απεγγραφής. Είναι ο μόνος τρόπος που δεν αφήνει μόνιμα ίχνη: ένα κλικ διαγράφει τη διεύθυνσή σου, χωρίς επιβεβαίωση. Στα αντίγραφα ασφαλείας μένει μέχρι να λήξουν· το αργότερο μετά από έξι εβδομάδες δεν είναι αποθηκευμένη πουθενά. Αν αντί γι’ αυτό μου γράψεις, σε βγάζω από τη λίστα με το χέρι. Τότε η διεύθυνσή σου φυλάσσεται ακόμα σε ένα σημείο.

Κάθε αλλαγή που κάνω με το χέρι την κρατάω στις καταγραφές του Xreos: τη διεύθυνσή σου, τη στιγμή και έναν σύντομο λόγο, όπως «επειδή το ζήτησες». Έτσι μπορώ αργότερα να αποδείξω ποιος βγήκε από τη λίστα, πότε και γιατί. Η διεύθυνσή σου μένει εκεί για πάντα. Τίποτα στις καταγραφές δεν αλλάζει ούτε διαγράφεται, ούτε αν το ζητήσεις. Φυλάσσονται στον ίδιο διακομιστή με αυτόν τον ιστότοπο και, όπως όλα όσα είναι εκεί, στα αντίγραφα ασφαλείας του. Νομική βάση είναι το έννομο συμφέρον μου να μπορώ να το αποδείξω (άρθρο 6 παρ. 1 στ ΓΚΠΔ).

Τα email τα στέλνει ο δικός μου διακομιστής αλληλογραφίας. Καμία υπηρεσία τρίτων δεν βλέπει τη διεύθυνσή σου. Νομική βάση είναι η συγκατάθεσή σου (άρθρο 6 παρ. 1 α ΓΚΠΔ)· μπορείς να την ανακαλέσεις όποτε θέλεις, με τον σύνδεσμο ή με email.

Η εφαρμογή

Η εφαρμογή του Xreos βρίσκεται στο app.xreos.app, στον ίδιο διακομιστή της 1blu με αυτόν τον ιστότοπο. Αυτή τη στιγμή είναι σε κλειστή δοκιμή: λογαριασμό μπορεί να δημιουργήσει μόνο όποιος έχει κωδικό πρόσκλησης από μένα. Για όλους τους άλλους υπάρχει εκεί μόνο η αρχική σελίδα και η σύνδεση. Εδώ γράφει τι συλλέγεται σε αυτές.

Αν στη σύνδεση πληκτρολογήσεις μια διεύθυνση email για την οποία δεν υπάρχει λογαριασμός, η εφαρμογή δεν στέλνει email. Παρ’ όλα αυτά θυμάται τη διεύθυνση για λίγο, ώστε να μη φαίνεται απ’ έξω αν υπάρχει λογαριασμός και να μην έχει κανείς απεριόριστες προσπάθειες με αυτήν. Διαγράφεται μετά από λίγο περισσότερο από μία ημέρα. Αν μέσα σε αυτό το διάστημα παρθεί αντίγραφο ασφαλείας, η διεύθυνση μένει εκεί μέχρι να λήξει το αντίγραφο· το αργότερο μετά από έξι εβδομάδες δεν υπάρχει πια ούτε εκεί.

Η ίδια η εφαρμογή δεν γράφει πουθενά τη διεύθυνση IP σου. Την κρατάει μόνο στη μνήμη του διακομιστή, για να μπλοκάρει τις πάρα πολλές προσπάθειες, για λίγο περισσότερο από μία ημέρα· με κάθε επανεκκίνηση χάνεται.

Η εφαρμογή βάζει cookies μόνο όταν στείλεις τη διεύθυνσή σου, και μόνο αυτά χωρίς τα οποία δεν γίνεται η σύνδεση (§ 25 παρ. 2 του γερμανικού TDDDG). Δύο από αυτά κρατούν για 15 λεπτά ότι συνδέεσαι αυτή τη στιγμή από αυτή τη συσκευή· στο ένα γράφει ό,τι πληκτρολόγησες. Μετά τη σύνδεση η εφαρμογή τα διαγράφει και βάζει ένα τρίτο, που σε κρατάει συνδεδεμένο.

Ούτε για την εφαρμογή κρατάει ο διακομιστής αρχείο καταγραφής πρόσβασης. Αν κάτι πάει στραβά, γράφει το σφάλμα σε αρχείο καταγραφής σφαλμάτων, όπως και για τον ιστότοπο, και ό,τι γράφεται εκεί διαγράφεται μετά από επτά ημέρες. Νομική βάση για όλα αυτά είναι το έννομο συμφέρον μου για ασφαλή λειτουργία (άρθρο 6 παρ. 1 στ ΓΚΠΔ).

Τα δικαιώματά σου

Μπορείς να μάθεις από μένα ποια δεδομένα έχω για σένα. Μπορείς να ζητήσεις να διορθωθούν, να διαγραφούν ή να τα πάρεις σε ένα κοινό μορφότυπο, και να περιοριστεί η επεξεργασία τους. Μπορείς να αντιταχθείς σε επεξεργασία που βασίζεται σε έννομο συμφέρον. Γι’ αυτό γράψε στη διεύθυνση παραπάνω.

Μπορείς να υποβάλεις καταγγελία σε μια εποπτική αρχή για την προστασία δεδομένων, αν πιστεύεις ότι χειρίζομαι λάθος τα δεδομένα σου.

Χωρίς στατιστικά, τίποτα σε τρίτους

Ο ιστότοπος δεν μετράει επισκέπτες, δεν χρησιμοποιεί εργαλεία ανάλυσης και δεν φορτώνει τίποτα από ξένους διακομιστές, ούτε γραμματοσειρές. Τα δεδομένα σου δεν τα δίνω σε κανέναν. Η 1blu μπορεί να τα δει μόνο επειδή ο διακομιστής βρίσκεται στο κέντρο δεδομένων της, και δεν επιτρέπεται να κάνει τίποτα με αυτά. Στη Hetzner φυλάσσεται μόνο το κρυπτογραφημένο αντίγραφο· εκεί δεν μπορεί να το διαβάσει κανείς.