Πολιτική cookie

Τι είναι τα cookie;

Τα cookie είναι μικρά αρχεία κειμένου που ένας ιστότοπος αποθηκεύει στο πρόγραμμα περιήγησής σας. Επιτρέπουν στον ιστότοπο να θυμάται πληροφορίες για εσάς μεταξύ των επισκέψεων — για παράδειγμα, ότι είστε συνδεδεμένοι, ότι προτιμάτε μια συγκεκριμένη γλώσσα ή ότι έχετε ήδη απαντήσει σε ένα banner cookie. Ορισμένα cookie είναι απαραίτητα για τη λειτουργία του ιστότοπου· άλλα φορτώνονται μόνο αφού συμφωνήσετε σε αυτά.

Η παρούσα Πολιτική Cookie εξηγεί ποια cookie χρησιμοποιεί η Cliny Pet, τι κάνει κάθε κατηγορία και πώς μπορείτε να αλλάξετε την απόφασή σας ανά πάσα στιγμή.

Κατηγορίες cookie στην Cliny Pet

Η Cliny Pet ομαδοποιεί τα cookie σε τέσσερις κατηγορίες που αντιστοιχούν στις επιλογές στο banner συγκατάθεσης:

Κατηγορία	Σκοπός	Προεπιλογή	Νομική βάση
Απαραίτητα	Συνεδρία σύνδεσης, άμυνα CSRF, προτίμηση γλώσσας	Ενεργά — απαραίτητα για τη λειτουργία του ιστότοπου	GDPR Άρθ. 6(1)(b) σύμβαση
Πληρωμής	Stripe.js / Stripe Elements κατά την ολοκλήρωση αγοράς	Ανενεργά	GDPR Άρθ. 6(1)(a) συγκατάθεση
Αναλυτικά	Συγκεντρωτικά, ανωνυμοποιημένα στατιστικά χρήσης	Ανενεργά	GDPR Άρθ. 6(1)(a) συγκατάθεση
Μάρκετινγκ	Μέτρηση της αποτελεσματικότητας των καμπανιών μάρκετινγκ	Ανενεργά	GDPR Άρθ. 6(1)(a) συγκατάθεση

Τα cookie Απαραίτητα δεν μπορούν να απορριφθούν, διότι ο ιστότοπος δεν είναι λειτουργικός χωρίς αυτά· διατηρούμε σκόπιμα αυτήν την κατηγορία στενή (συνεδρία, έλεγχος ταυτότητας, CSRF και ο εναλλάκτης γλώσσας). Οι άλλες τρεις κατηγορίες είναι απενεργοποιημένες από προεπιλογή έως ότου τις ενεργοποιήσετε ρητά.

Στην τρέχουσα έκδοση, η Cliny Pet φορτώνει μηδέν σενάρια τρίτων από προεπιλογή — οι κατηγορίες Αναλυτικά και Μάρκετινγκ είναι δομικές θέσεις προετοιμασμένες για μελλοντική σύνδεση παρόχων· κανένα πραγματικό SDK ανάλυσης ή μάρκετινγκ δεν παραδίδεται στην αρχική κυκλοφορία. Η κατηγορία Πληρωμής φορτώνει το Stripe.js μόνο όταν ξεκινά μια ροή ολοκλήρωσης επί πληρωμή.

Γιατί ζητάμε συγκατάθεση

Το banner cookie ζητά τη ρητή συγκατάθεσή σας (GDPR Άρθρο 6(1)(a)) πριν φορτώσει οποιοδήποτε cookie ή σενάριο των κατηγοριών Πληρωμής, Αναλυτικά ή Μάρκετινγκ. Ακολουθούμε τον κανόνα ισότιμης προβολής του Ευρωπαϊκού Συμβουλίου Προστασίας Δεδομένων: τα κουμπιά Αποδοχή, Απόρριψη και Διαχείριση έχουν όλα το ίδιο οπτικό βάρος, ώστε η επιλογή «Απόρριψη» να μην είναι δυσκολότερη από την επιλογή «Αποδοχή».

Ζητάμε ξανά συγκατάθεση σε δύο περιπτώσεις:

• Κάθε 13 μήνες, σύμφωνα με την κατευθυντήρια γραμμή της CNIL που έχει γίνει το de-facto ευρωπαϊκό πρότυπο. Μετά από 13 μήνες, οι προηγούμενες επιλογές σας λήγουν και το banner εμφανίζεται ξανά ώστε να μπορείτε να τις επιβεβαιώσετε.
• Κάθε φορά που η παρούσα πολιτική ή η Πολιτική Απορρήτου ή οι Όροι Παροχής Υπηρεσιών μας αλλάζουν ουσιωδώς. Καθένα από αυτά τα έγγραφα φέρει ένα πεδίο frontmatter policy_version· η Cliny Pet παράγει ένα μοναδικό SHA CURRENT_CONSENT_VERSION από αυτές τις τρεις τιμές, και κάθε αλλαγή στο SHA ενεργοποιεί τη ροή εκ νέου συγκατάθεσης που περιγράφεται παρακάτω.

Έκδοση συγκατάθεσης

Κάθε εγγραφή συγκατάθεσης που αποθηκεύουμε φέρει το ακριβές SHA consent_version στο οποίο συμφωνήσατε. Όταν επισκέπτεστε ξανά την Cliny Pet και η τρέχουσα έκδοση δεν αντιστοιχεί πλέον στην έκδοση της τελευταίας σας εγγραφής, εμφανίζουμε ξανά το banner συγκατάθεσης με τις προηγούμενες επιλογές σας προ-επιλεγμένες. Χρειάζεται μόνο να τις επιβεβαιώσετε ή να τις αλλάξετε — το banner δεν είναι μια εντελώς νέα απόφαση. Αυτή η ροή αναντιστοιχίας είναι ο τεχνικός μηχανισμός με τον οποίο τηρούμε την κατευθυντήρια γραμμή EDPB 2024 για την πρόσφατη συγκατάθεση μετά από ουσιώδη αλλαγή πολιτικής.

Αν θέλετε να επιθεωρήσετε τις προηγούμενες αποφάσεις συγκατάθεσής σας, η κάρτα Ιστορικό συγκατάθεσης στη σελίδα /settings/privacy εμφανίζει τις τελευταίες 10 εγγραφές: το consent_version στο οποίο συμφωνήσατε, τη χρονοσήμανση, τις επιλογές σας, τη γλώσσα σας και το πρώτο octet της διεύθυνσης IP (η πλήρης IP δεν εμφανίζεται ποτέ στον χρήστη· διατηρείται στο μητρώο ελέγχου για εγκληματολογικούς σκοπούς).

Σενάρια τρίτων (τρέχουσα κατάσταση)

Η Cliny Pet επιβάλλει ένα κεντρικό μοτίβο πύλης σεναρίων για κάθε σενάριο τρίτου που θα μπορούσε να φορτώσει η εφαρμογή. Η πύλη βρίσκεται στο frontend/src/components/cookie-consent/scriptGate.ts και εφαρμόζει τέσσερις εγγυήσεις:

1. Κανένα σενάριο δεν φορτώνεται χωρίς συγκατάθεση. Η πύλη αρνείται να εισαγάγει μια ετικέτα σεναρίου για μια κατηγορία της οποίας η συγκατάθεση είναι false.
2. Κάθε φόρτωση εκπέμπει ένα συμβάν ελέγχου. Μια επιτυχημένη φόρτωση ενεργοποιεί μια γραμμή ελέγχου consent_script_loaded στην πλευρά του διακομιστή που καταγράφει την κατηγορία, τη διεύθυνση URL του σεναρίου και τον κατακερματισμό Subresource Integrity (SRI).
3. Κάθε σενάριο φέρει SRI. Τα εξωτερικά σενάρια ΠΡΕΠΕΙ να φορτώνονται με ένα χαρακτηριστικό ακεραιότητας sha384-…, ώστε ένα παραβιασμένο CDN να μην μπορεί να εξυπηρετήσει αλλοιωμένο φορτίο.
4. Δεν επιτρέπεται καμία διαδρομή παράκαμψης. Ένας προσαρμοσμένος κανόνας ESLint no-direct-script-load απαγορεύει τα literal JSX <script src="…">, document.createElement("script") εκτός της πύλης και τις ετικέτες next/script με μη literal src. Ο κανόνας εκτελείται στο CI και αποτυγχάνει το build σε κάθε παραβίαση.

Στην τρέχουσα έκδοση, η πύλη είναι συνδεδεμένη, αλλά κανένα σενάριο τρίτου δεν φορτώνεται από προεπιλογή. Η φόρτωση του Stripe.js επιφυλάσσεται για τη ροή ολοκλήρωσης αγοράς επί πληρωμή. Οι κατηγορίες Αναλυτικά και Μάρκετινγκ είναι δομικές θέσεις — καμία πραγματική σύνδεση παρόχων δεν παραδίδεται σήμερα.

Ασφάλεια και προστασία από κατάχρηση (Cloudflare Turnstile)

Ένα σενάριο αποτελεί την εξαίρεση στον παραπάνω κανόνα «κανένα σενάριο τρίτου από προεπιλογή»: το Cloudflare Turnstile, μια εναλλακτική λύση CAPTCHA που σέβεται την ιδιωτικότητα και προστατεύει τις φόρμες σύνδεσης και εγγραφής από αυτοματοποιημένη κατάχρηση. Το Turnstile φορτώνεται από το challenges.cloudflare.com και ενδέχεται να ορίσει ένα cookie διαχείρισης bot __cf_bm. Επειδή αυτή η προστασία είναι απολύτως απαραίτητη για τη διατήρηση της ασφάλειας και της διαθεσιμότητας της υπηρεσίας, ανήκει στην κατηγορία Απαραίτητα και φορτώνεται χωρίς αίτημα συγκατάθεσης — με βάση το έννομο συμφέρον μας για την ασφάλεια δικτύων και πληροφοριών (GDPR Άρθρο 6(1)(f), Αιτιολογική σκέψη 49). Το Turnstile δεν χρησιμοποιείται για να καταρτίσει το προφίλ σας ή για να σας παρακολουθεί σε ιστότοπους για διαφημιστικούς σκοπούς· η Cloudflare επεξεργάζεται αυτά τα δεδομένα ως εκτελών την επεξεργασία για λογαριασμό μας.

Γιατί η Cliny Pet δημιούργησε τη δική της πλατφόρμα διαχείρισης συγκατάθεσης

Λάβαμε μια πρώιμη σχεδιαστική απόφαση να κατασκευάσουμε εσωτερικά την επιφάνεια συγκατάθεσης cookie αντί να βασιστούμε σε μια CMP τρίτου (Cookiebot, OneTrust κ.λπ.). Τρεις λόγοι:

• Εντοπιότητα δεδομένων. Οι έτοιμες CMP συνήθως αναπαράγουν τις εγγραφές συγκατάθεσης σε υποδομή στις ΗΠΑ· το δικό μας banner γράφει απευθείας στον πίνακα consent_events μας στην περιοχή ΕΕ, διατηρώντας κάθε εγγραφή συγκατάθεσης εντός του ίδιου σύμφωνου με τον GDPR περιμέτρου δεδομένων με το υπόλοιπο της Cliny Pet.
• Απομόνωση του System Prompt. Το συμβόλαιο συμπεριφοράς ΤΝ της Cliny Pet είναι ένα φέρον αντικείμενο ασφάλειας (System Prompt.md), και διατηρούμε την επιφάνεια κώδικα τρίτων στη σελίδα όσο το δυνατόν μικρότερη ώστε να προστατεύσουμε αυτό το αντικείμενο.
• Ιχνηλασιμότητα ελέγχου. Κάθε εγγραφή συγκατάθεσης φέρει το ακριβές SHA policy_version στο οποίο συμφώνησε ο χρήστης, συν τη γλώσσα και το octet της IP — όλα αποθηκευμένα μαζί με τα δικά μας συμβάντα ελέγχου backend, αναζητήσιμα σε ένα μέρος και διατηρούμενα για το παράθυρο 5 ετών απόδειξης συγκατάθεσης βάσει του Άρθρου 7(1) του GDPR.

Οι επιλογές σας

Μπορείτε να αλλάξετε τις προτιμήσεις cookie σας ανά πάσα στιγμή μέσω οποιασδήποτε από αυτές τις διαδρομές:

• Σύνδεσμος υποσέλιδου — Κάντε κλικ στο «Προτιμήσεις cookie» στο υποσέλιδο της σελίδας. Το banner ανοίγει ξανά με τις τρέχουσες επιλογές σας φορτωμένες.
• Ρυθμίσεις εντός εφαρμογής — Επισκεφθείτε τις Ρυθμίσεις απορρήτου και δεδομένων όταν είστε συνδεδεμένοι. Η κάρτα Προτιμήσεις cookie παρουσιάζει τα ίδια στοιχεία ελέγχου, καθώς και μια προβολή «Ιστορικού συγκατάθεσης».
• Στοιχεία ελέγχου προγράμματος περιήγησης — Τα περισσότερα προγράμματα περιήγησης σας επιτρέπουν επίσης να αποκλείετε ή να διαγράφετε cookie σε όλο το σύστημα· το σχετικό μενού βρίσκεται συνήθως στις Ρυθμίσεις → Απόρρητο και ασφάλεια. Λάβετε υπόψη ότι ο αποκλεισμός της κατηγορίας Απαραίτητα σε επίπεδο προγράμματος περιήγησης θα καταστήσει την Cliny Pet μη λειτουργική.

Αν προηγουμένως αποδεχτήκατε μια κατηγορία και τώρα επιθυμείτε να ανακαλέσετε τη συγκατάθεσή σας, η αλλαγή τίθεται σε ισχύ στην επόμενη φόρτωση της σελίδας: τα σενάρια σε εκείνη την κατηγορία δεν θα φορτωθούν ξανά, και τα cookie μόνο συνεδρίας που έχουν ήδη οριστεί θα λήξουν όταν κλείσετε το πρόγραμμα περιήγησης.

Επικοινωνία

Για οποιαδήποτε ερώτηση σχετικά με την παρούσα Πολιτική Cookie ή με τον τρόπο άσκησης των δικαιωμάτων σας που σχετίζονται με cookie βάσει του GDPR, επικοινωνήστε μαζί μας στο [email protected]. Απαντάμε εντός 30 ημερών.

---

Αυτή η πολιτική επανεξετάζεται τακτικά και επικαιροποιείται κάθε φορά που αλλάζουν οι πρακτικές μας. Υπόκειται σε συνεχή εξέταση από Counsel με άδεια στις δικαιοδοσίες TR, ΕΕ και ΗΠΑ.