Πολιτική Απορρήτου

Τελευταία ενημέρωση: 25 Ιουλίου 2026

Η παρούσα πολιτική εξηγεί ποια προσωπικά δεδομένα επεξεργάζεται η SYNTHÈSE (synthese.gr), για ποιον σκοπό και ποια δικαιώματα έχεις, σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 (GDPR) και την ελληνική νομοθεσία.

1. Υπεύθυνος επεξεργασίας

Υπεύθυνη επεξεργασίας είναι η ιδιοκτήτρια του synthese.gr, με έδρα την Ελλάδα. Για κάθε θέμα προσωπικών δεδομένων μπορείς να επικοινωνείς στο hello@synthese.gr ή μέσω της σελίδας Επικοινωνίας μέσα στην εφαρμογή. Τα πλήρη στοιχεία της επιχείρησης (επωνυμία, Α.Φ.Μ., διεύθυνση) θα αναρτηθούν στην παρούσα σελίδα με την εμπορική έναρξη των συνδρομητικών πακέτων.

2. Ποια δεδομένα επεξεργαζόμαστε

Λογαριασμός

Κατά την εγγραφή: email, κωδικός πρόσβασης (αποθηκεύεται μόνο κρυπτογραφημένος με bcrypt, ποτέ σε αναγνώσιμη μορφή) και προαιρετικά το μικρό σου όνομα, για να σου απευθυνόμαστε προσωπικά.

Αν επιλέξεις «Συνέχεια με Google», λαμβάνουμε από την Google μόνο το επιβεβαιωμένο email και το μικρό σου όνομα, ώστε να δημιουργηθεί ή να συνδεθεί ο λογαριασμός σου. Δεν αποκτούμε πρόσβαση σε τίποτα άλλο από τον λογαριασμό σου Google. Ο κώδικας της σύνδεσης Google φορτώνεται μόνο όταν ανοίξεις την οθόνη σύνδεσης, όχι σε κάθε επίσκεψη.

Στατιστικά χρήσης

Εφόσον συναινέσεις στα στατιστικά cookies, καταγράφουμε πώς χρησιμοποιείται η εφαρμογή, χωρίς να σε ταυτοποιούμε άμεσα (ενότητα 7). Νομική βάση είναι αποκλειστικά η συγκατάθεσή σου, την οποία μπορείς να ανακαλέσεις οποτεδήποτε.

Φωτογραφίες προϊόντων

Οι φωτογραφίες που ανεβάζεις (προϊόντα, νεσεσέρ με δείγματα, screenshots για το «Θα μου ταίριαζε;») επεξεργάζονται στιγμιαία στη μνήμη του διακομιστή και προωθούνται στην υπηρεσία τεχνητής νοημοσύνης για την αναγνώριση των προϊόντων. Δεν αποθηκεύονται σε κανένα σύστημά μας. Ό,τι μένει αποθηκευμένο είναι το αποτέλεσμα σε μορφή κειμένου: ονόματα προϊόντων, κατηγορίες και τα σχετικά χαρακτηριστικά τους.

Απαντήσεις κουίζ

Ο τύπος δέρματος, οι ανησυχίες σου, η ένδειξη εγκυμοσύνης ή θηλασμού, η τωρινή σου ρουτίνα (π.χ. αν χρησιμοποιείς ήδη ρετινοειδές, οξέα ή συνταγογραφούμενο προϊόν), το ηλικιακό εύρος και το φύλο (όλα προαιρετικά) χρησιμοποιούνται μόνο τη στιγμή της ανάλυσης για να παραχθεί ασφαλής και κατάλληλη ρουτίνα. Δεν αποθηκεύονται ως προφίλ στη βάση μας· μένουν μόνο στη συσκευή σου (βλ. ενότητα 7) ώστε να μη σε ξαναρωτάμε.

Ράφι και ρουτίνες (συνδρομητές)

Για τους συνδρομητές αποθηκεύονται το Ράφι (λίστα προϊόντων σε μορφή κειμένου, με προαιρετική ένδειξη «Άνοιξα» για την εκτίμηση λήξης) και οι ρουτίνες που έχουν δημιουργηθεί (η τρέχουσα, το Skin Cycling, οι Ρουτίνες Ταξιδιού), ώστε να τα βρίσκεις κάθε φορά που συνδέεσαι.

Δημοσιεύσεις στο Glow Club

Αν επιλέξεις να δημοσιεύσεις στο Glow Club (την κοινότητα των μελών μας), αποθηκεύονται η φωτογραφία ή η κάρτα ρουτίνας που μοιράστηκες, η λεζάντα σου, το μικρό σου όνομα και το σήμα του πακέτου σου, καθώς και οι αντιδράσεις και οι αναφορές των μελών. Το περιεχόμενο αυτό είναι ορατό σε όλους τους επισκέπτες της υπηρεσίας για όσο παραμένει αναρτημένο. Πριν από τη δημοσίευση, η φωτογραφία ελέγχεται αυτόματα για καταλληλότητα από την υπηρεσία τεχνητής νοημοσύνης (Anthropic), όπως και οι φωτογραφίες της ανάλυσης. Μπορείς να διαγράψεις οποιαδήποτε δημοσίευσή σου οποτεδήποτε· η διαγραφή είναι άμεση και οριστική, μαζί με τις αντιδράσεις της.

Μηνύματα επικοινωνίας

Αν χρησιμοποιήσεις τη σελίδα Επικοινωνίας, αποθηκεύονται το μήνυμά σου και οι απαντήσεις μας, συνδεδεμένα με τον λογαριασμό σου.

Τεχνικά δεδομένα

Η διεύθυνση IP χρησιμοποιείται προσωρινά για τα όρια χρήσης και την προστασία από κατάχρηση (δεν τηρείται σε μόνιμο αρχείο από εμάς). Για τη λειτουργία «Θα μου ταίριαζε;» καταγράφεται μόνο ο χρόνος κάθε χρήσης, για τον υπολογισμό του μηνιαίου ορίου.

3. Δεδομένα υγείας: εγκυμοσύνη, τωρινή ρουτίνα και σημειώσεις

Ορισμένες προαιρετικές πληροφορίες που μπορεί να μας δώσεις αποτελούν δεδομένα ειδικής κατηγορίας (υγείας) κατά το άρθρο 9 του GDPR:

• η ένδειξη εγκυμοσύνης ή θηλασμού,
• η ένδειξη ότι χρησιμοποιείς συνταγογραφούμενο δερματολογικό προϊόν, και
• το ελεύθερο κείμενο στο πεδίο «Κάτι άλλο που πρέπει να ξέρουμε;» (π.χ. treatments όπως laser ή botox, παθήσεις, φάρμακα, συμπληρώματα).

Νομική βάση: η ρητή συγκατάθεσή σου (άρθρο 9 παρ. 2 στοιχείο α΄ GDPR). Για το ελεύθερο κείμενο, η συγκατάθεση δίνεται με ξεχωριστό κουτάκι επιλογής κάτω από το πεδίο· χωρίς αυτό, το κείμενο δεν αποστέλλεται πουθενά. Για την εγκυμοσύνη και το συνταγογραφούμενο, συναινείς επιλέγοντας τη σχετική απάντηση. Μπορείς να μην απαντήσεις καθόλου: η ρουτίνα σου θα φτιαχτεί κανονικά.

Σκοπός: αποκλειστικά η εξατομίκευση και η ασφάλεια της ρουτίνας σου (π.χ. αποκλεισμός ρετινοειδών στην εγκυμοσύνη, ήπιο πρόγραμμα γύρω από συνταγογραφούμενο προϊόν, αποφυγή ενεργών συστατικών μετά από laser). Δεν χρησιμοποιούνται για κανέναν άλλο σκοπό, δεν διαβιβάζονται ποτέ σε υπηρεσίες στατιστικών ή διαφήμισης και δεν συνδέονται με το προφίλ σου σε αυτές.

Διατήρηση: οι πληροφορίες αυτές στέλνονται στην υπηρεσία τεχνητής νοημοσύνης (Anthropic) μόνο τη στιγμή της ανάλυσης και δεν αποθηκεύονται στη βάση μας. Αντίγραφό τους μένει μόνο στη δική σου συσκευή (localStorage), ώστε να μη σε ξαναρωτάμε, και μόνο για όσο διατηρείς τη συγκατάθεσή σου. Η ρουτίνα που προκύπτει μπορεί να περιέχει σχετικές οδηγίες (π.χ. «ακολούθησε τις οδηγίες του δερματολόγου σου») και αποθηκεύεται όπως κάθε ρουτίνα.

Διαγραφή και ανάκληση: μπορείς ανά πάσα στιγμή να ξετσεκάρεις το κουτάκι ή να σβήσεις το κείμενο στο ερωτηματολόγιο (το τοπικό αντίγραφο διαγράφεται αμέσως), να καθαρίσεις τα δεδομένα περιήγησης της συσκευής σου, ή να μας ζητήσεις τη διαγραφή της ρουτίνας ή του λογαριασμού σου στο hello@synthese.gr. Η ανάκληση δεν επηρεάζει τη νομιμότητα της επεξεργασίας που έγινε πριν από αυτήν.

4. Γιατί τα επεξεργαζόμαστε (νομικές βάσεις)

• Εκτέλεση σύμβασης: δημιουργία και λειτουργία του λογαριασμού σου, παραγωγή ρουτινών, αποθήκευση Ραφιού και ρουτινών για συνδρομητές, εξυπηρέτηση μέσω της Επικοινωνίας.
• Ρητή συγκατάθεση: τα προαιρετικά δεδομένα υγείας της ενότητας 3 (εγκυμοσύνη ή θηλασμός, συνταγογραφούμενο προϊόν, σημειώσεις υγείας).
• Έννομο συμφέρον: ασφάλεια της υπηρεσίας, όρια χρήσης, πρόληψη κατάχρησης.

5. Πού πηγαίνουν τα δεδομένα

Δεν πουλάμε ούτε ενοικιάζουμε προσωπικά δεδομένα και δεν προβάλλουμε διαφημίσεις τρίτων. Για τη λειτουργία της υπηρεσίας χρησιμοποιούμε τους εξής συνεργάτες (εκτελούντες την επεξεργασία):

• Anthropic (ΗΠΑ): η υπηρεσία τεχνητής νοημοσύνης που αναλύει τις φωτογραφίες και συνθέτει τις ρουτίνες. Σύμφωνα με τους εμπορικούς όρους της Anthropic, τα δεδομένα που αποστέλλονται μέσω API δεν χρησιμοποιούνται για την εκπαίδευση μοντέλων.
• Supabase (βάση δεδομένων, Παρίσι, ΕΕ): εκεί αποθηκεύονται ο λογαριασμός, το Ράφι, οι ρουτίνες και τα μηνύματά σου.
• Render (φιλοξενία εφαρμογής, ΗΠΑ): ο διακομιστής στον οποίο εκτελείται η εφαρμογή.
• Resend (αποστολή email): μεταφέρει τα λειτουργικά emails της υπηρεσίας (π.χ. επαναφορά κωδικού) στο email σου. Λαμβάνει μόνο τη διεύθυνση και το περιεχόμενο του εκάστοτε μηνύματος.
• Viva Payments (πάροχος πληρωμών, ΕΕ): διεκπεραιώνει τις πληρωμές των συνδρομών. Τα στοιχεία της κάρτας σου τα διαχειρίζεται αποκλειστικά η Viva και δεν φτάνουν ποτέ στα συστήματά μας.
• Elorus (τιμολόγηση, ΕΕ): δημιουργεί τα φορολογικά παραστατικά των συνδρομών. Λαμβάνει το ονοματεπώνυμο, το email και το ποσό της συναλλαγής, όπως απαιτεί η φορολογική νομοθεσία.
• Google Ireland Ltd / Google LLC (στατιστικά χρήσης: Google Analytics 4 & Tag Manager): μόνο εφόσον έχεις δώσει τη συγκατάθεσή σου στο μπάνερ cookies. Λαμβάνει ψευδωνυμοποιημένα δεδομένα χρήσης της εφαρμογής, όπως περιγράφονται στην ενότητα 7.

6. Διαβιβάσεις εκτός ΕΕ

Η επεξεργασία από την Anthropic και τη Render γίνεται στις ΗΠΑ, όπως και η επεξεργασία των στατιστικών από την Google LLC (εφόσον έχεις συναινέσει). Οι διαβιβάσεις αυτές βασίζονται στις εγκεκριμένες Τυποποιημένες Συμβατικές Ρήτρες της ΕΕ ή στο Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ (EU-U.S. Data Privacy Framework), κατά περίπτωση.

7. Cookies και αποθήκευση στη συσκευή

Τα cookies χωρίζονται σε δύο κατηγορίες: τα απολύτως απαραίτητα, που μπαίνουν πάντα γιατί χωρίς αυτά η υπηρεσία δεν λειτουργεί, και τα στατιστικά, που μπαίνουν μόνο αν δώσεις τη συγκατάθεσή σου στο σχετικό μπάνερ. Πριν πεις «ναι», ο κώδικας μέτρησης της Google δεν φορτώνεται καθόλου και δεν αποστέλλεται κανένα στατιστικό δεδομένο· αν επιλέξεις «Απόρριψη όλων», δεν φορτώνεται ποτέ. (Ξεχωριστά από τα στατιστικά: αν επιλέξεις «Συνέχεια με Google» για να συνδεθείς, φορτώνεται εκείνη ακριβώς τη στιγμή ο κώδικας σύνδεσης της Google, δες την ενότητα 2.)

Τι μετράμε στα στατιστικά: ποιες οθόνες ανοίγονται, ποια βήματα ολοκληρώνονται (π.χ. ερωτηματολόγιο, ανάλυση, αγορά συνδρομής), σφάλματα, η εποχή που δήλωσες στο ερωτηματολόγιο, το πακέτο συνδρομής σου και τεχνικά χαρακτηριστικά όπως ο τύπος της συσκευής. Δεν αποστέλλονται ποτέ: το email ή το όνομά σου, οι φωτογραφίες σου, τα ονόματα των προϊόντων του Ραφιού σου, τα κείμενα που γράφεις, ούτε δεδομένα υγείας: ο τύπος δέρματος, οι ανησυχίες δέρματος και η ένδειξη εγκυμοσύνης χρησιμοποιούνται αποκλειστικά για τη δημιουργία της ρουτίνας σου (ενότητες 2, 3 και 5) και δεν αποστέλλονται ποτέ σε εργαλεία στατιστικών· από τις ανησυχίες φεύγει μόνο μια γενική ένδειξη πλήθους («λίγες», «περισσότερες»), ποτέ ποιες είναι.

Ο λογαριασμός σου εκπροσωπείται στα στατιστικά με ένα ψευδωνυμοποιημένο αναγνωριστικό (μονόδρομο κρυπτογραφικό αποτύπωμα), όχι με το email σου. Τα δεδομένα δηλαδή δεν είναι ανώνυμα με την αυστηρή έννοια: εμείς μπορούμε να τα συνδέσουμε με τον λογαριασμό σου, άρα καλύπτονται κανονικά από τα δικαιώματα πρόσβασης και διαγραφής της ενότητας 10.

Αλλαγή γνώμης: μπορείς να ανακαλέσεις ή να αλλάξεις τη συγκατάθεσή σου οποτεδήποτε, από τον σύνδεσμο «Ρυθμίσεις cookies» στο υποσέλιδο κάθε σελίδας. Με την ανάκληση διαγράφονται τα σχετικά cookies και η μέτρηση σταματά αμέσως. Καταγράφουμε την επιλογή σου (τι επιλέχθηκε και πότε, με τυχαίο αναγνωριστικό, χωρίς IP και χωρίς email) ως απόδειξη συγκατάθεσης, όπως απαιτεί το άρθρο 7 του GDPR.

Επιπλέον, η εφαρμογή αποθηκεύει στη συσκευή σου (localStorage/sessionStorage) λειτουργικές πληροφορίες: η οθόνη στην οποία βρισκόσουν, η ένδειξη ότι έχει χρησιμοποιηθεί η δωρεάν ανάλυση, το Ράφι σου και οι απαντήσεις σου στο ερωτηματολόγιο (τύπος δέρματος, ανησυχίες, εγκυμοσύνη, τωρινή ρουτίνα, ηλικιακό εύρος, φύλο και, μόνο εφόσον έχεις συναινέσει, οι σημειώσεις υγείας) ώστε να μη σε ξαναρωτάμε. Αυτές παραμένουν στη συσκευή σου και μπορείς να τις σβήσεις καθαρίζοντας τα δεδομένα περιήγησης.

8. Πόσο καιρό κρατάμε τα δεδομένα

• Στοιχεία λογαριασμού, Ράφι, ρουτίνες και μηνύματα: για όσο διατηρείς τον λογαριασμό σου. Στο δωρεάν πρόγραμμα, η ρουτίνα και το Ράφι παραμένουν αποθηκευμένα και μετά τις 48 ώρες ελεύθερης προβολής (απλώς δεν εμφανίζονται μέχρι την αναβάθμιση)· τίποτα δεν διαγράφεται χωρίς δικό σου αίτημα.
• Με τη διαγραφή του λογαριασμού διαγράφονται και τα συνδεδεμένα δεδομένα, εκτός όσων τυχόν απαιτείται να τηρηθούν από τον νόμο (π.χ. φορολογικά παραστατικά μετά την έναρξη των συνδρομών).
• Φωτογραφίες, απαντήσεις κουίζ και σημειώσεις υγείας: δεν αποθηκεύονται καθόλου στα συστήματά μας (μόνο στη συσκευή σου, βλ. ενότητα 7).

9. Ασφάλεια

Η σύνδεση με την υπηρεσία γίνεται αποκλειστικά μέσω κρυπτογραφημένης σύνδεσης (HTTPS). Οι κωδικοί αποθηκεύονται μόνο σε κρυπτογραφημένη μορφή (bcrypt), τα cookies συνεδρίας δεν είναι προσβάσιμα από κώδικα τρίτων (httpOnly) και ακολουθούμε την αρχή της ελάχιστης δυνατής συλλογής δεδομένων: ό,τι δεν χρειάζεται, δεν το ζητάμε και δεν το κρατάμε.

10. Τα δικαιώματά σου

Σύμφωνα με τον GDPR έχεις δικαίωμα:

• πρόσβασης στα δεδομένα σου και λήψης αντιγράφου τους,
• διόρθωσης ανακριβών δεδομένων,
• διαγραφής («δικαίωμα στη λήθη»), συμπεριλαμβανομένης της διαγραφής του λογαριασμού σου,
• περιορισμού της επεξεργασίας και εναντίωσης σε αυτήν,
• φορητότητας των δεδομένων σου,
• ανάκλησης συγκατάθεσης οποτεδήποτε, χωρίς να θίγεται η νομιμότητα της προηγούμενης επεξεργασίας.

Για να ασκήσεις οποιοδήποτε δικαίωμα, επικοινώνησε μαζί μας στο hello@synthese.gr ή μέσω της σελίδας Επικοινωνίας. Θα απαντήσουμε το αργότερο εντός μηνός. Αν θεωρείς ότι η επεξεργασία παραβιάζει τη νομοθεσία, έχεις δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (dpa.gr, Λ. Κηφισίας 1-3, 115 23 Αθήνα).

11. Ανήλικοι

Η υπηρεσία απευθύνεται σε πρόσωπα ηλικίας τουλάχιστον 15 ετών. Δεν συλλέγουμε εν γνώσει μας δεδομένα μικρότερων παιδιών· αν αντιληφθούμε κάτι τέτοιο, τα διαγράφουμε.

12. Αλλαγές στην παρούσα πολιτική

Ενδέχεται να επικαιροποιούμε την παρούσα πολιτική, ιδίως με την ενεργοποίηση των συνδρομών. Η εκάστοτε ισχύουσα έκδοση αναρτάται εδώ με την ημερομηνία τελευταίας ενημέρωσης, και για ουσιώδεις αλλαγές θα υπάρχει ενημέρωση μέσα στην εφαρμογή.

13. Επικοινωνία

Για κάθε ερώτημα σχετικά με τα προσωπικά σου δεδομένα: hello@synthese.gr, ή η σελίδα Επικοινωνίας μέσα στην εφαρμογή. Δες επίσης τους Όρους Χρήσης.