Πολιτική απορρήτου

Τελευταία ενημέρωση: 9 Νοεμβρίου 2026

Η ιδιωτικότητά σας μας ενδιαφέρει. Η πολιτική αυτή εξηγεί ποια προσωπικά δεδομένα επεξεργαζόμαστε όταν χρησιμοποιείτε το cookiedoo.net, τον οδηγό και την υπηρεσία CookieDoo, για ποιο λόγο, για πόσο καιρό και ποια δικαιώματα έχετε.

1. Ποιος είναι υπεύθυνος

Υπεύθυνος επεξεργασίας κατά τον Γενικό Κανονισμό για την Προστασία Δεδομένων (ΓΚΠΔ) είναι:

2ΠΙΞ Ο.Ε.
Εκάβης 6, 175 64 Παλαιό Φάληρο, Αθήνα
ΑΦΜ: EL801872902
Αριθμός Γ.Ε.ΜΗ.: 164948803000
Τηλέφωνο: 210 220 1921
Email: [email protected]
Ιστότοπος: www.2pix.eu

Για οτιδήποτε αφορά τα προσωπικά σας δεδομένα, γράψτε στο [email protected]. Για βοήθεια με την υπηρεσία, γράψτε στο [email protected].

2. Οι δύο ρόλοι μας

• Υπεύθυνος επεξεργασίας για τους δικούς μας ιστότοπους, για τους λογαριασμούς των πελατών μας και των μελών της ομάδας τους, για τις χρεώσεις και για την υποστήριξη.
• Εκτελών την επεξεργασία για τα αρχεία συγκαταθέσεων των επισκεπτών των ιστότοπων των πελατών μας. Ο ιδιοκτήτης του ιστότοπου αποφασίζει τι ρωτά το banner και είναι ο υπεύθυνος γι' αυτά τα αρχεία· εμείς τα επεξεργαζόμαστε μόνο σύμφωνα με τις οδηγίες του, βάσει σύμβασης επεξεργασίας δεδομένων. Αν επισκεφθήκατε έναν ιστότοπο που χρησιμοποιεί το CookieDoo, απευθυνθείτε πρώτα στον ιδιοκτήτη του· θα τον βοηθήσουμε να σας απαντήσει.

3. Οι ιστότοποί μας (cookiedoo.net και docs.cookiedoo.net)

Οι ιστότοποί μας εξυπηρετούνται μέσω της Cloudflare. Για να παραδοθούν οι σελίδες και να προστατευθούν από επιθέσεις, επεξεργάζονται τα στοιχεία του αιτήματος του browser σας: διεύθυνση IP, ημερομηνία και ώρα, η σελίδα που ζητήθηκε, η σελίδα από την οποία ήρθατε, και ο browser και το λειτουργικό σύστημα. Νομική βάση: το έννομο συμφέρον μας να λειτουργούν οι ιστότοποι με ασφάλεια (άρθρο 6 παρ. 1 στ΄ ΓΚΠΔ). Τα στοιχεία αυτά κρατιούνται για λίγο, κανονικά όχι πάνω από 7 ημέρες, εκτός αν χρειάζονται για τη διερεύνηση μιας επίθεσης.

Οι ιστότοποί μας δεν χρησιμοποιούν analytics ή διαφημίσεις και δεν φορτώνουν γραμματοσειρές ή scripts από τρίτους. Τα μόνα cookies είναι του δικού μας banner CookieDoo, που καταγράφει την επιλογή σας (ενότητα 6).

4. Λογαριασμοί πελατών

Όταν ανοίγετε λογαριασμό στο app.cookiedoo.net επεξεργαζόμαστε το email σας, τον κωδικό σας (αποθηκεύεται μόνο ως ασφαλές hash), τους λογαριασμούς στους οποίους ανήκετε και τον ρόλο σας, τα domains που προσθέτετε και τις ρυθμίσεις του banner σας. Όταν προσκαλείτε έναν συνεργάτη, επεξεργαζόμαστε το email του για να του στείλουμε την πρόσκληση, που λήγει σε 7 ημέρες.

Σας στέλνουμε τα emails που χρειάζεται η υπηρεσία: επιβεβαίωση διεύθυνσης, προσκλήσεις, επαναφορά κωδικού και αναφορές για τις σαρώσεις cookies του ιστότοπού σας.

Το portal χρησιμοποιεί ένα απαραίτητο cookie (cookiedoo.auth, 14 ημέρες) για να μένετε συνδεδεμένοι. Η γλώσσα και το θέμα που επιλέγετε κρατιούνται μόνο στον τοπικό χώρο αποθήκευσης του browser σας.

Νομική βάση: η εκτέλεση της σύμβασής μας μαζί σας (άρθρο 6 παρ. 1 β΄ ΓΚΠΔ).

5. Σαρώσεις ιστότοπων

Ο scanner του CookieDoo επισκέπτεται τους ιστότοπους που προσθέτουν οι πελάτες μας, όπως ένας νέος επισκέπτης, και καταγράφει ποια cookies και ποιες εγγραφές αποθήκευσης δημιουργούν οι σελίδες, σε ποια σελίδα, και αν αυτό γίνεται πριν ή μετά τη συγκατάθεση. Δεν συμπληρώνει φόρμες ούτε συνδέεται, και δεν συλλέγει προσωπικά δεδομένα των επισκεπτών του ιστότοπου. Τα αποτελέσματα εμφανίζονται στον πελάτη και κρατούν ενημερωμένη τη δήλωση cookies του. Ονόματα cookies που βρίσκει ο scanner και δεν υπάρχουν ακόμα στη βάση μας εξετάζονται από την ομάδα μας, ώστε η βάση να βελτιώνεται για όλους τους πελάτες. Για να γίνεται πιο γρήγορα, το όνομα του cookie, το domain που το ορίζει και τα ονόματα των ιστοτόπων όπου βρέθηκε μπορεί να σταλούν σε υπηρεσία AI (Anthropic) για μια πρόταση που ελέγχει η ομάδα μας· διευθύνσεις σελίδων και δεδομένα επισκεπτών δεν στέλνονται ποτέ.

6. Το banner του CookieDoo στους ιστότοπους των πελατών μας

Όταν ένας επισκέπτης κάνει μια επιλογή σε banner του CookieDoo, αποθηκεύουμε, για λογαριασμό του ιδιοκτήτη του ιστότοπου, ως απόδειξη συγκατάθεσης:

• ένα τυχαίο Consent ID, την ημερομηνία και ώρα, την επιλογή και τις κατηγορίες που επιτράπηκαν, και την έκδοση του banner που εμφανίστηκε·
• τη διεύθυνση IP σε ανωνυμοποιημένη μορφή (το τελευταίο μέρος μιας διεύθυνσης IPv4 γίνεται 0· από μια IPv6 κρατιούνται μόνο τα πρώτα 48 bits)·
• ένα μη αναστρέψιμο hash του user agent του browser, όχι το ίδιο το user agent·
• ένα τυχαίο κλειδί επισκέπτη, που συνδέει τις επόμενες επιλογές του ίδιου browser.

Για να θυμάται την επιλογή, το banner αποθηκεύει στον browser του επισκέπτη: τα cookies CookieDooUserId, CookieDooOptionId, CookieDooCategoriesId, CookieDooConsentKey και CookieDooConsent (έως 12 μήνες), τη λίστα των μπλοκαρισμένων cookies στον τοπικό χώρο αποθήκευσης, και, μόνο για την τρέχουσα συνεδρία, την περιοχή του επισκέπτη και αν έχει γίνει έλεγχος για νέα cookies.

Στα banners με διαφορετικούς κανόνες ανά χώρα, η χώρα του επισκέπτη βρίσκεται από τη διεύθυνση IP μέσω της Cloudflare όταν φορτώνει το banner· δεν αποθηκεύεται. Σε ένα μικρό ποσοστό προβολών σελίδων, το banner στέλνει τα ονόματα (ποτέ τις τιμές) cookies που δεν περιλαμβάνει η δήλωση του ιστότοπου, ώστε να σαρωθεί ξανά· τα ονόματα αυτά δεν αποθηκεύονται.

Για επισκέπτες από τις Ηνωμένες Πολιτείες, το banner μεταβιβάζει τις επιλογές τους στα διαφημιστικά tags μέσω του IAB Global Privacy Platform και σέβεται το σήμα Global Privacy Control του browser.

7. Πληρωμές

Τις πληρωμές τις διαχειρίζεται η Stripe. Δεν βλέπουμε ούτε αποθηκεύουμε αριθμούς καρτών. Για την τιμολόγηση και τις φορολογικές μας υποχρεώσεις κρατάμε το όνομα, το email, τη χώρα, τη διεύθυνση και τους αριθμούς φορολογικού μητρώου του πελάτη που πληρώνει, τα ποσά και τα στοιχεία των τιμολογίων. Νομική βάση: η εκτέλεση της σύμβασης και οι νόμιμες υποχρεώσεις μας (άρθρο 6 παρ. 1 β΄ και γ΄ ΓΚΠΔ).

8. Επικοινωνία μαζί μας

Αν μας γράψετε με email, επεξεργαζόμαστε το μήνυμα και τα στοιχεία επικοινωνίας σας για να σας απαντήσουμε. Νομική βάση: το έννομο συμφέρον μας να απαντήσουμε στο αίτημά σας, ή ενέργειες πριν από τη σύναψη σύμβασης κατόπιν αιτήματός σας (άρθρο 6 παρ. 1 στ΄ και β΄ ΓΚΠΔ). Διαγράφουμε τη συνομιλία όταν είναι σαφές ότι το θέμα έχει διευθετηθεί πλήρως, εκτός αν σχετίζεται με σύμβαση ή με νομική αξίωση.

9. Πάροχοι υπηρεσιών και διαβιβάσεις

Χρησιμοποιούμε τους παρακάτω παρόχους, ο καθένας δεσμευμένος με σύμβαση επεξεργασίας δεδομένων:

• Oracle Cloud Infrastructure: φιλοξενία της υπηρεσίας και της βάσης δεδομένων, σε κέντρο δεδομένων στην Ευρωπαϊκή Ένωση·
• Cloudflare: διανομή περιεχομένου, DNS, προστασία από επιθέσεις και αποθήκευση των κρυπτογραφημένων αντιγράφων ασφαλείας·
• Stripe: πληρωμές, τιμολόγια και υπολογισμός φόρων·
• Brevo (Sendinblue SAS, Γαλλία): αποστολή των emails της υπηρεσίας·
• Anthropic: προτάσεις για την ταξινόμηση άγνωστων ονομάτων cookies (ενότητα 5)· δεν στέλνονται προσωπικά δεδομένα.

Η Cloudflare και η Stripe έχουν έδρα στις Ηνωμένες Πολιτείες και μπορεί να επεξεργάζονται δεδομένα εκεί. Οι διαβιβάσεις αυτές βασίζονται στο Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ ή/και στις τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής. Δεν πουλάμε ούτε κοινοποιούμε προσωπικά δεδομένα για διαφημιστικούς σκοπούς.

10. Για πόσο κρατάμε τα δεδομένα

• Στοιχεία λογαριασμού: όσο υπάρχει ο λογαριασμός. Ο Owner του λογαριασμού μπορεί να τον κλείσει από το portal (Ομάδα → Κλείσιμο λογαριασμού)· τα banners του σταματούν αμέσως και τα δεδομένα του διαγράφονται αυτόματα μέσα σε 30 ημέρες, εκτός από τα στοιχεία τιμολόγησης.
• Στοιχεία τιμολόγησης: όσο απαιτεί η ελληνική φορολογική νομοθεσία, σήμερα πέντε πλήρεις φορολογικές χρήσεις μετά το έτος του τιμολογίου.
• Ρυθμίσεις και αποτελέσματα σαρώσεων: όσο υπάρχει ο λογαριασμός· διαγράφονται όταν κλείσει.
• Αρχεία συγκαταθέσεων (για λογαριασμό των πελατών μας): όσο υπάρχει ο λογαριασμός του πελάτη, ώστε να μπορεί να αποδείξει τη συγκατάθεση. Όταν ένας πελάτης κλείσει τον λογαριασμό του, διαγράφονται αυτόματα μέσα σε 30 ημέρες· αν το ζητήσει ο πελάτης, νωρίτερα. Οι πελάτες μπορούν να τα εξαγάγουν σε CSV οποιαδήποτε στιγμή πριν από αυτό.
• Στοιχεία αιτημάτων στους ιστότοπους: κανονικά έως 7 ημέρες (ενότητα 3).
• Αντίγραφα ασφαλείας: κρυπτογραφημένα, κρατιούνται 30 ημέρες και μετά αντικαθίστανται.

11. Ασφάλεια

Όλες οι συνδέσεις είναι κρυπτογραφημένες (HTTPS). Οι κωδικοί αποθηκεύονται μόνο ως ασφαλή hashes, τα αρχεία συγκαταθέσεων δεν περιέχουν πλήρεις διευθύνσεις IP, τα αντίγραφα ασφαλείας είναι κρυπτογραφημένα και η πρόσβαση στα συστήματα περιορίζεται σε όσους λειτουργούν την υπηρεσία. Αν ένα περιστατικό αφορά προσωπικά δεδομένα, ενεργούμε όπως ορίζει ο ΓΚΠΔ, ενημερώνοντας όπου χρειάζεται τους πελάτες και την αρμόδια αρχή.

12. Τα δικαιώματά σας

Έχετε δικαίωμα πρόσβασης στα δεδομένα σας (άρθρο 15 ΓΚΠΔ), διόρθωσης (άρθρο 16), διαγραφής (άρθρο 17), περιορισμού της επεξεργασίας (άρθρο 18), φορητότητας (άρθρο 20), εναντίωσης σε επεξεργασία που βασίζεται σε έννομο συμφέρον (άρθρο 21) και ανάκλησης μιας συγκατάθεσης οποιαδήποτε στιγμή, χωρίς να θίγεται η προηγούμενη επεξεργασία (άρθρο 7 παρ. 3). Γράψτε στο [email protected]· μπορεί να σας ζητήσουμε να επιβεβαιώσετε την ταυτότητά σας.

Έχετε επίσης δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Κηφισίας 1-3, 115 23 Αθήνα, www.dpa.gr.

Δεν λαμβάνουμε αποφάσεις που βασίζονται αποκλειστικά σε αυτοματοποιημένη επεξεργασία και έχουν έννομα ή ανάλογα σημαντικά αποτελέσματα για εσάς.

13. Παιδιά

Το CookieDoo είναι υπηρεσία για επιχειρήσεις και δεν απευθύνεται σε παιδιά. Δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα παιδιών. Αν πιστεύετε ότι ένα παιδί μάς έδωσε προσωπικά δεδομένα, γράψτε στο [email protected] και θα τα διαγράψουμε.

14. Αλλαγές

Μπορεί να ενημερώνουμε την πολιτική αυτή όταν αλλάζει η υπηρεσία μας ή ο νόμος. Η ημερομηνία στην αρχή δείχνει την τελευταία έκδοση· για σημαντικές αλλαγές θα ενημερώνουμε τους πελάτες μας με email.