Πολιτική Απορρήτου

Η Rentitora είναι υπεύθυνη επεξεργασίας των προσωπικών δεδομένων που συλλέγονται μέσω της πλατφόρμας, σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR).

• • Στοιχεία λογαριασμού: email, όνομα, τηλέφωνο (προαιρετικό), πόλη.
• • Στοιχεία αγγελιών: τίτλος, περιγραφή, φωτογραφίες, τιμές, τοποθεσία.
• • Ακριβής διεύθυνση παραλαβής (οδός, αριθμός) για αγγελίες ενοικίασης/πώλησης. Δεν εμφανίζεται ποτέ δημόσια. Γεωκωδικοποιείται μία φορά σε συντεταγμένες και μια τυχαία μετατοπισμένη (θολωμένη) εκδοχή τους αποθηκεύεται για τον δημόσιο χάρτη, ενώ η ακριβής διεύθυνση διαβιβάζεται μόνο στον ενοικιαστή μιας επιβεβαιωμένης κράτησης.
• • Στοιχεία κρατήσεων: ημερομηνίες, ποσά, κατάσταση πληρωμής και τυχόν χρηματικής εγγύησης.
• • Μηνύματα που ανταλλάσσονται μέσα σε μια κράτηση.
• • Δεδομένα πληρωμών και δεσμεύσεων χρηματικής εγγύησης (επεξεργάζονται από τον πάροχο πληρωμών Stripe. Η Rentitora δεν αποθηκεύει στοιχεία κάρτας).
• • ΑΦΜ και στοιχεία τιμολόγησης, για επιχειρηματικούς λογαριασμούς ή όταν ζητηθεί τιμολόγιο για μια κράτηση.
• • Στοιχεία ταυτότητας κατά την επαλήθευση ταυτότητας: δεχόμαστε διαβατήριο, δελτίο ταυτότητας ή δίπλωμα οδήγησης, καθώς και τον αριθμό του εγγράφου. Η επαλήθευση γίνεται με φωτογραφία του εγγράφου και selfie (με σύντομη λήψη βίντεο του προσώπου), ώστε να ελεγχθεί ότι το πρόσωπο αντιστοιχεί στο έγγραφο και ότι πρόκειται για ζωντανό άνθρωπο, με χρήση αναγνώρισης προσώπου. Τα ίδια τα έγγραφα, η selfie, το βίντεο, ο αριθμός και η ημερομηνία γέννησης επεξεργάζονται και φυλάσσονται από τον πάροχο επαλήθευσης ταυτότητας Didit (για επαληθεύσεις που έγιναν πριν από τον Νοέμβριο 2026: Stripe Identity) και δεν αποθηκεύονται από τη Rentitora. Από την επαλήθευση η Rentitora κρατά μόνο: (α) το αποτέλεσμα (επαληθευμένο/μη, και αν πληρείς το όριο ηλικίας 18+ που απαιτεί η πλατφόρμα), (β) το ονοματεπώνυμο όπως αναγράφεται στο έγγραφο, ώστε το όνομα του προφίλ σου να αντιστοιχεί στο πραγματικό και (γ) ένα κρυπτογραφικό αποτύπωμα (hash) του ονοματεπωνύμου και της ημερομηνίας γέννησης (όχι την ίδια την ημερομηνία), που χρησιμοποιείται μόνο για να εντοπίζουμε αν το ίδιο πρόσωπο έχει και άλλον λογαριασμό (πρόληψη απάτης).
• • Το email σου αν εγγραφείς στο newsletter από το υποσέλιδο της σελίδας, ανεξάρτητο από λογαριασμό χρήστη, μόνο με τη ρητή σου εγγραφή.
• • Στοιχεία συνδρομής ειδοποιήσεων (push), μόνο αν τις ενεργοποιήσεις εσύ ο ίδιος από το προφίλ σου. Χρησιμοποιούνται αποκλειστικά για να σου στέλνουμε ειδοποιήσεις στη συσκευή σου.

Χρησιμοποιούμε τα δεδομένα σου για να λειτουργήσει η πλατφόρμα: δημιουργία/διαχείριση λογαριασμού, εμφάνιση αγγελιών, επεξεργασία κρατήσεων και πληρωμών, αποστολή email ειδοποιήσεων (π.χ. επιβεβαίωση κράτησης, υπενθύμιση πληρωμής, αίτημα αξιολόγησης), και υποστήριξη μέσω του βοηθού συνομιλίας.

Αν εγγραφείς στο newsletter μας, χρησιμοποιούμε το email σου αποκλειστικά για να σου στέλνουμε νέα, αγγελίες και προσφορές, με βάση τη ρητή συγκατάθεσή σου κατά την εγγραφή. Μπορείς να διαγραφείς οποιαδήποτε στιγμή από τον σύνδεσμο σε κάθε email.

Η νομική βάση για κάθε επεξεργασία (άρθρο 6 GDPR) είναι:

• • Εκτέλεση σύμβασης: λογαριασμός, αγγελίες, κρατήσεις, πληρωμές, μηνύματα, ειδοποιήσεις για τις κρατήσεις σου και υποστήριξη (συμπεριλαμβανομένου του βοηθού συνομιλίας).
• • Έννομο συμφέρον: ασφάλεια λογαριασμών και πρόληψη απάτης (επαλήθευση ταυτότητας και τηλεφώνου, ειδοποίηση για σύνδεση από άγνωστη συσκευή, αυτόματος έλεγχος περιεχομένου, ιστορικό αλλαγών στοιχείων επικοινωνίας) και παρακολούθηση τεχνικών σφαλμάτων. Η σύγκριση του προσώπου σου με τη φωτογραφία του εγγράφου ταυτότητας (selfie) γίνεται με τη ρητή συγκατάθεσή σου, που ζητείται κατά την επαλήθευση από τη Stripe.
• • Νομική υποχρέωση: τήρηση φορολογικών και λογιστικών στοιχείων (π.χ. τιμολόγια).
• • Συγκατάθεση: newsletter, μη αναγκαία cookies (προτιμήσεις, στατιστικά, προωθητικά) και ειδοποιήσεις push. Μπορείς να την ανακαλέσεις οποιαδήποτε στιγμή, χωρίς να επηρεάζεται η νομιμότητα της επεξεργασίας πριν από την ανάκληση.

Για τη λειτουργία της πλατφόρμας συνεργαζόμαστε με τους εξής παρόχους:

• • Supabase: βάση δεδομένων, αυθεντικοποίηση χρηστών, αποθήκευση φωτογραφιών.
• • Stripe: επεξεργασία online πληρωμών (και επαλήθευση ταυτότητας μέσω Stripe Identity για όσους επαληθεύτηκαν πριν από τον Νοέμβριο 2026).
• • Didit: επαλήθευση ταυτότητας (έγγραφο, selfie και έλεγχος ζωντανού προσώπου), υποχρεωτική για κράτηση ή δημοσίευση αγγελίας.
• • Resend: αποστολή transactional email (ειδοποιήσεις, υπενθυμίσεις).
• • Vercel: φιλοξενία της ιστοσελίδας (επεξεργάζεται τεχνικά δεδομένα, όπως τη διεύθυνση IP σου).
• • Πάροχος αποστολής SMS (μέσω της υπηρεσίας αυθεντικοποίησης της Supabase): στέλνει τον κωδικό επιβεβαίωσης στο τηλέφωνό σου κατά την εγγραφή ή την αλλαγή αριθμού.
• • Cloudflare Turnstile: προστασία από αυτοματοποιημένα bots στις φόρμες εγγραφής και σύνδεσης.
• • Google: σύνδεση με λογαριασμό Google, μόνο αν επιλέξεις «Συνέχεια με Google».
• • Anthropic (Claude): τεχνητή νοημοσύνη που χρησιμοποιούμε για τρεις σκοπούς: (1) Βοηθός συνομιλίας υποστήριξης: τα μηνύματά σου, τυχόν αρχεία (φωτογραφία/PDF) που επισυνάπτεις και, αν ρωτήσεις για τις δικές σου κρατήσεις ή αγγελίες, βασικά στοιχεία τους (κατάσταση, ποσά, ημερομηνίες, τίτλος αγγελίας) αποστέλλονται στην Anthropic για να παραχθεί η απάντηση. Η Rentitora δεν αποθηκεύει το περιεχόμενο των συζητήσεων. Σε παρακαλούμε να μην γράφεις στον βοηθό αριθμούς καρτών, κωδικούς ή άλλα ευαίσθητα στοιχεία. (2) Αυτόματος έλεγχος περιεχομένου: κείμενα και φωτογραφίες αγγελιών και κείμενα αξιολογήσεων ελέγχονται αυτόματα πριν δημοσιευτούν. (3) Προαιρετικά προσχέδια: οδηγίες χρήσης και περιγραφή που μπορεί να ζητήσει ο ιδιοκτήτης κατά τη δημιουργία μιας αγγελίας, με βάση τον τίτλο, την κατηγορία, τη μάρκα και την κατάσταση. Σύμφωνα με τους όρους της Anthropic για εμπορικούς πελάτες (API), αυτά τα δεδομένα δεν χρησιμοποιούνται για εκπαίδευση μοντέλων και διατηρούνται μόνο για περιορισμένο χρονικό διάστημα.
• • OpenStreetMap / Nominatim: μετατρέπει τη διεύθυνση παραλαβής μιας αγγελίας σε συντεταγμένες χάρτη (γεωκωδικοποίηση) και παρέχει τους χάρτες που βλέπεις στις αγγελίες (ο browser σου φορτώνει τα πλακίδια του χάρτη απευθείας από το OpenStreetMap).
• • Google (Geocoding API): όταν το OpenStreetMap δεν βρίσκει τη διεύθυνση παραλαβής μιας αγγελίας, η διεύθυνση αυτή αποστέλλεται στη Google μόνο για μετατροπή σε συντεταγμένες. Δεν αποστέλλονται άλλα στοιχεία σου.
• • Google Analytics / Google Ads / Meta (Facebook/Instagram) Pixel: στατιστικά επισκεψιμότητας και διαφημιστική προβολή/remarketing, μόνο αν έχεις δώσει τη συγκατάθεσή σου (δες «Cookies» παρακάτω).
• • PostHog: στατιστικά χρήσης και ανώνυμη καταγραφή της οθόνης (session replay), ώστε να εντοπίζουμε σημεία της πλατφόρμας που δυσκολεύουν τους χρήστες (π.χ. ένα κουμπί που δεν λειτουργεί σε συγκεκριμένη συσκευή), μόνο αν έχεις δώσει τη συγκατάθεσή σου. Κάθε κείμενο στην οθόνη (ονόματα, τηλέφωνα, διευθύνσεις, μηνύματα) κρύβεται αυτόματα σε αυτές τις καταγραφές. Καταγράφονται μόνο κλικ, πλοήγηση και γενική συμπεριφορά, ποτέ το πραγματικό περιεχόμενο της σελίδας.
• • Sentry: παρακολούθηση σφαλμάτων λογισμικού, ώστε να εντοπίζουμε και να διορθώνουμε τεχνικά προβλήματα της πλατφόρμας. Δεν χρησιμοποιείται για διαφήμιση ή στατιστικά επισκεψιμότητας.
• • Υπηρεσία push ειδοποιήσεων του browser σου (π.χ. Google, Mozilla ή Apple, ανάλογα με τον browser που χρησιμοποιείς): μεταφέρει το κρυπτογραφημένο μήνυμα ειδοποίησης μέχρι τη συσκευή σου. Δεν μπορεί να διαβάσει το περιεχόμενό του. Μόνο αν έχεις ενεργοποιήσει τις ειδοποιήσεις.
• • Vercel (Speed Insights): μετράει πόσο γρήγορα φορτώνουν οι σελίδες. Δεν χρησιμοποιεί cookies και δεν καταγράφει προσωπικά στοιχεία ή περιεχόμενο των σελίδων.

Ορισμένοι από τους παραπάνω παρόχους (π.χ. η Anthropic) εδρεύουν ή επεξεργάζονται δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου, μεταξύ άλλων στις ΗΠΑ. Η μεταφορά βασίζεται στα μέσα που προβλέπει ο GDPR (όπως οι τυποποιημένες συμβατικές ρήτρες), τα οποία εφαρμόζουν οι πάροχοι.

Διατηρούμε τα δεδομένα σου όσο διάστημα έχεις ενεργό λογαριασμό. Αν διαγράψεις τον λογαριασμό σου, τα προσωπικά σου στοιχεία διαγράφονται, με εξαίρεση όσα απαιτούνται για λογιστικούς/φορολογικούς λόγους, καθώς και το αποτύπωμα (hash) της επαλήθευσης ταυτότητας, που διατηρείται ώστε να εντοπίζεται αν το ίδιο πρόσωπο ανοίξει νέο λογαριασμό (πρόληψη απάτης, έννομο συμφέρον). Επίσης, για 24 μήνες από τη διαγραφή διατηρούνται σε περιορισμένη πρόσβαση το επαληθευμένο ονοματεπώνυμό σου και το ιστορικό των αλλαγών του τηλεφώνου και της διεύθυνσής σου, για να μπορεί να αποδειχθεί ποιος ήταν ο κάτοχος του λογαριασμού σε περίπτωση νομικής διαφοράς, αναφοράς κλοπής ή αιτήματος αρχής (υπεράσπιση νομικών αξιώσεων). Μετά το διάστημα αυτό διαγράφονται. Με τη διαγραφή του λογαριασμού αφαιρούνται και η εγγραφή σου στο newsletter, οι συνδρομές ειδοποιήσεων push, τα αγαπημένα και οι αποθηκευμένες αναζητήσεις σου, οι ειδοποιήσεις και οι γνωστές συσκευές σύνδεσης. Οι κρατήσεις, τα μηνύματα και οι αξιολογήσεις που αφορούν άλλους χρήστες παραμένουν, χωρίς το όνομά σου.

Όταν μια αγγελία διαγράφεται, το περιεχόμενό της (φωτογραφίες, περιγραφή, ακριβής τοποθεσία) αφαιρείται. Κρατάμε μόνο τον τίτλο, τον ιδιοκτήτη και την ημερομηνία διαγραφής σε εσωτερικό αρχείο εποπτείας.

Σύμφωνα με τον GDPR, έχεις δικαίωμα:

• • Πρόσβασης στα δεδομένα που έχουμε για εσένα.
• • Διόρθωσης λανθασμένων στοιχείων.
• • Διαγραφής του λογαριασμού και των δεδομένων σου.
• • Φορητότητας των δεδομένων σου.
• • Περιορισμού της επεξεργασίας.
• • Εναντίωσης στην επεξεργασία για συγκεκριμένους σκοπούς.
• • Ανάκλησης της συγκατάθεσής σου οποιαδήποτε στιγμή, όπου η επεξεργασία βασίζεται σε αυτήν.

Για να ασκήσεις κάποιο από αυτά τα δικαιώματα, επικοινώνησε στο support@rentitora.gr.

Έχεις επίσης δικαίωμα να υποβάλεις καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr), αν θεωρείς ότι η επεξεργασία των δεδομένων σου παραβιάζει τον GDPR.

Το μήνυμα cookies που βλέπεις κατά την πρώτη επίσκεψη χωρίζει τα cookies σε κατηγορίες, και μπορείς να επιλέξεις ποιες αποδέχεσαι από τις «Ρυθμίσεις cookie», όχι μόνο αποδοχή ή απόρριψη όλων.

• • Αναγκαία (πάντα ενεργά, δεν χρειάζονται συγκατάθεση): σύνδεση, διατήρηση της συνεδρίας σου (session), θύμηση της επιλογής σου στο μήνυμα cookies, και ένα τυχαίο αναγνωριστικό συσκευής που μας βοηθά να σε ειδοποιήσουμε αν κάποιος συνδεθεί στον λογαριασμό σου από άγνωστη συσκευή. Θεωρείται αναγκαίο για την ασφάλεια του λογαριασμού σου, όχι διαφημιστικό.
• • Προτιμήσεις: οι τελευταίες αγγελίες που είδες (για την ενότητα «Είδες πρόσφατα») και τα τελευταία φίλτρα αναζήτησης που χρησιμοποίησες. Χρησιμοποιούνται μόνο αν τα αποδεχτείς.
• • Στατιστικά: Google Analytics, για να καταλαβαίνουμε πώς χρησιμοποιείται η πλατφόρμα.
• • Προωθητικά: Google Ads και Meta (Facebook/Instagram) Pixel, για διαφημιστική προβολή/remarketing, δηλαδή ώστε να μπορούμε να σου δείχνουμε σχετικές διαφημίσεις της Rentitora σε άλλες ιστοσελίδες ή στα social media.

Τα cookies στατιστικών και προωθητικών (και τα cookies προτιμήσεων) δεν τίθενται ποτέ χωρίς τη συγκατάθεσή σου ανά κατηγορία, και μπορείς να την αλλάξεις ή να την ανακαλέσεις οποιαδήποτε στιγμή, καθαρίζοντας τα cookies του browser σου για το rentitora.gr (θα σου εμφανιστεί ξανά το μήνυμα συγκατάθεσης).

Λαμβάνουμε εύλογα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σου, συμπεριλαμβανομένης της κρυπτογράφησης κατά τη μεταφορά και του ελέγχου πρόσβασης σε επίπεδο βάσης δεδομένων.

Ενδέχεται να ενημερώνουμε αυτή την πολιτική κατά καιρούς. Σημαντικές αλλαγές θα ανακοινώνονται μέσω της πλατφόρμας.

Για οποιαδήποτε ερώτηση σχετικά με το απόρρητο, επικοινώνησε στο support@rentitora.gr.