Social Planner English

Πολιτική απορρήτου

Τελευταία ενημέρωση: 10 Οκτωβρίου 2026

Η εφαρμογή «Social Planner» είναι εσωτερικό εργαλείο του γραφείου διαχείρισης μέσων κοινωνικής δικτύωσης (social media agency) που αναφέρεται στην ενότητα 1 («το γραφείο», «εμείς»). Το προσωπικό του γραφείου τη χρησιμοποιεί για να προγραμματίζει και να δημοσιεύει περιεχόμενο στους επαγγελματικούς λογαριασμούς Instagram των πελατών του και για να ετοιμάζει στατιστικά και μηνιαίες αναφορές για αυτούς.

Η εφαρμογή δεν είναι ανοιχτή στο κοινό: δεν υπάρχει δημόσια εγγραφή και τη χρησιμοποιούν μόνο λογαριασμοί προσωπικού που δημιουργεί ο διαχειριστής του γραφείου. Παρακάτω εξηγούμε ποια προσωπικά δεδομένα επεξεργάζεται, για ποιο σκοπό, πόσο καιρό τα κρατά και ποια δικαιώματα έχετε σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (ΕΕ) 2016/679 («ΓΚΠΔ»).

1. Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας για τα δεδομένα που περιγράφονται εδώ είναι:

Επωνυμία
(δεν έχει οριστεί ακόμη)
Διεύθυνση
(δεν έχει οριστεί ακόμη)
Email για θέματα απορρήτου
(δεν έχει οριστεί ακόμη)

2. Ποια δεδομένα επεξεργαζόμαστε

2.1 Δεδομένα από το Instagram

Η εφαρμογή συνδέεται με το Instagram μόνο μέσω του επίσημου API του Meta (Instagram API with Instagram Login) και μόνο αφού ο κάτοχος του επαγγελματικού λογαριασμού συνδεθεί ο ίδιος στη σελίδα του Instagram και εγκρίνει ρητά την πρόσβαση. Ζητούνται μόνο τα δικαιώματα instagram_business_basic, instagram_business_content_publish, instagram_business_manage_insights. Λαμβάνουμε:

  • Στοιχεία λογαριασμού: το αναγνωριστικό (ID) του λογαριασμού Instagram, το όνομα χρήστη (username), τον τύπο λογαριασμού (Business ή Creator) και τα δικαιώματα που εγκρίθηκαν.
  • Στοιχεία προφίλ: τον αριθμό ακολούθων, ακολουθούμενων λογαριασμών και δημοσιεύσεων. Το εμφανιζόμενο όνομα και η φωτογραφία προφίλ δεν αποθηκεύονται.
  • Μεταδεδομένα δημοσιεύσεων: το αναγνωριστικό κάθε δημοσίευσης του λογαριασμού, το είδος της (φωτογραφία, βίντεο, carousel, reel, story), την ημερομηνία, τον σύνδεσμο (permalink), τον αριθμό likes και σχολίων, τους πρώτους 120 χαρακτήρες της λεζάντας και τη διεύθυνση της μικρογραφίας στους servers του Instagram (η οποία λήγει μετά από λίγο).
  • Στατιστικά (insights): συγκεντρωτικούς αριθμούς ανά ημέρα για τον λογαριασμό (απήχηση, προβολές, λογαριασμοί που αλληλεπίδρασαν, αλληλεπιδράσεις, πατήματα συνδέσμων του προφίλ, ακόλουθοι) και ανά δημοσίευση (προβολές, απήχηση, likes, σχόλια, αποθηκεύσεις, κοινοποιήσεις, απαντήσεις, νέοι ακόλουθοι, επισκέψεις προφίλ, μέσος χρόνος προβολής των reels).
  • Διακριτικό πρόσβασης (access token): αποθηκεύεται κρυπτογραφημένο στη βάση δεδομένων, χρησιμοποιείται μόνο από τον server της εφαρμογής για τις λειτουργίες της ενότητας 3 και ανανεώνεται αυτόματα πριν λήξει.
  • Αποτυπώματα εικόνων: μετά την πρώτη σύνδεση, η εφαρμογή διαβάζει έως τις 200 πιο πρόσφατες φωτογραφίες του λογαριασμού και κρατά μόνο ένα ψηφιακό αποτύπωμα (hash) κάθε εικόνας μαζί με τον σύνδεσμό της, ώστε να προειδοποιεί το προσωπικό πριν ξαναδημοσιεύσει την ίδια φωτογραφία. Οι ίδιες οι εικόνες δεν αποθηκεύονται.

Δεν λαμβάνουμε μηνύματα, το περιεχόμενο των σχολίων, λίστες ακολούθων ή στοιχεία για το ποιος έκανε like ή σχόλιο, και δεν έχουμε πρόσβαση στον κωδικό του λογαριασμού Instagram.

2.2 Περιεχόμενο που ανεβάζει το γραφείο

Το προσωπικό του γραφείου ανεβάζει φωτογραφίες και βίντεο και συμπληρώνει λεζάντες, hashtags, αναφορές (mentions), συνεργάτες (collaborators), επισημάνσεις χρηστών, εναλλακτικό κείμενο και την ώρα δημοσίευσης. Το περιεχόμενο αυτό μπορεί να περιλαμβάνει δεδομένα τρίτων (π.χ. πρόσωπα σε φωτογραφίες ή επισημασμένους λογαριασμούς) και χρησιμοποιείται μόνο για να δημοσιευτεί κατ’ εντολή του πελάτη.

Τα αρχεία φυλάσσονται σε μη δημόσιο χώρο του server. Λίγο πριν από τη δημοσίευση, ένα αντίγραφο τοποθετείται προσωρινά σε δημόσια διεύθυνση με τυχαίο όνομα που δεν μπορεί να μαντευτεί, ώστε να το κατεβάσει το Instagram· αφαιρείται μόλις ολοκληρωθεί ή ακυρωθεί η δημοσίευση. Το πότε διαγράφονται τα αρχεία περιγράφεται στην ενότητα 6· για αναρτήσεις που έχουν ήδη δημοσιευτεί, το προσωπικό βλέπει τη μικρογραφία απευθείας από το Instagram, χωρίς να αποθηκεύεται ξανά.

Από κάθε φωτογραφία κρατάμε επίσης ψηφιακά αποτυπώματα (hashes), ώστε να εντοπίζονται διπλές δημοσιεύσεις και μετά τη διαγραφή του αρχείου. Από ένα αποτύπωμα δεν μπορεί να ανασυσταθεί η εικόνα.

2.3 Λογαριασμοί προσωπικού

Για το προσωπικό του γραφείου που χρησιμοποιεί την εφαρμογή κρατάμε όνομα, email, κωδικό πρόσβασης (μόνο σε μορφή hash), ρόλο, ρυθμίσεις ταυτοποίησης δύο παραγόντων και passkeys, καθώς και ιστορικό ενεργειών στις δημοσιεύσεις (π.χ. ποιος προγραμμάτισε ή άλλαξε μια ανάρτηση). Για κάθε συνεδρία σύνδεσης κρατάμε επίσης τη διεύθυνση IP και τα στοιχεία του browser (user agent).

2.4 Τεχνικά αρχεία καταγραφής

Ο server καταγράφει τεχνικά συμβάντα, όπως σφάλματα και κλήσεις προς το API του Instagram, με αναγνωριστικά λογαριασμών και δημοσιεύσεων αλλά ποτέ με διακριτικά πρόσβασης, για να εντοπίζονται και να διορθώνονται προβλήματα.

3. Σκοποί και νομική βάση

  • Δημοσίευση περιεχομένου: προγραμματισμός και δημοσίευση αναρτήσεων, carousels, reels και stories στον λογαριασμό Instagram του πελάτη, εκ μέρους του και σύμφωνα με τις οδηγίες του. Νομική βάση για τα δεδομένα του πελάτη: εκτέλεση της σύμβασης του γραφείου με τον πελάτη του (άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ).
  • Δεδομένα τρίτων στο περιεχόμενο: πρόσωπα που εικονίζονται σε φωτογραφίες και βίντεο, επισημασμένοι λογαριασμοί, αναφορές και συνεργάτες, που δημοσιεύονται για λογαριασμό του πελάτη. Νομική βάση: το έννομο συμφέρον του πελάτη να προβάλλει τη δραστηριότητά του και του γραφείου να εκτελεί όσα του αναθέτει (άρθρο 6 παρ. 1 στοιχ. στ΄). Ο πελάτης φροντίζει να έχει, όπου απαιτείται, την άδεια ή τη συγκατάθεση των προσώπων που εικονίζονται ή αναφέρονται.
  • Στατιστικά και αναφορές: παρουσίαση της απόδοσης του λογαριασμού και των δημοσιεύσεων στο προσωπικό του γραφείου και μηνιαίες αναφορές PDF για τον πελάτη. Νομική βάση: εκτέλεση της σύμβασης (άρθρο 6 παρ. 1 στοιχ. β΄).
  • Αποφυγή διπλών δημοσιεύσεων: σύγκριση κάθε νέας φωτογραφίας με τα αποτυπώματα όσων έχουν ήδη δημοσιευτεί. Νομική βάση: εκτέλεση της σύμβασης και έννομο συμφέρον του γραφείου και του πελάτη να μη δημοσιεύεται κατά λάθος το ίδιο περιεχόμενο (άρθρο 6 παρ. 1 στοιχ. β΄ και στ΄).
  • Ασφάλεια και αξιοπιστία: λογαριασμοί και ρόλοι προσωπικού, ιστορικό ενεργειών, τεχνικά αρχεία καταγραφής και εσωτερικές ειδοποιήσεις για προβλήματα. Νομική βάση: έννομο συμφέρον του γραφείου να παρέχει την υπηρεσία με ασφάλεια και αξιοπιστία (άρθρο 6 παρ. 1 στοιχ. στ΄).

Η πρόσβαση σε έναν λογαριασμό Instagram δίνεται μόνο με τη ρητή έγκριση του κατόχου του στη σελίδα σύνδεσης του Instagram και μπορεί να ανακληθεί οποιαδήποτε στιγμή (ενότητα 8). Τα δεδομένα από το Instagram χρησιμοποιούνται μόνο για τους παραπάνω σκοπούς και σύμφωνα με τους Όρους Πλατφόρμας του Meta (Meta Platform Terms).

Η παροχή των δεδομένων δεν είναι νομική υποχρέωση. Η σύνδεση του λογαριασμού Instagram είναι όμως απαραίτητη για την εκτέλεση της σύμβασης με τον πελάτη: χωρίς αυτήν η εφαρμογή δεν μπορεί να δημοσιεύει ούτε να ετοιμάζει στατιστικά και αναφορές για τον λογαριασμό. Χωρίς τα στοιχεία λογαριασμού προσωπικού, ένα μέλος του προσωπικού δεν μπορεί να συνδεθεί στην εφαρμογή.

4. Αποδέκτες και εκτελούντες την επεξεργασία

Τα δεδομένα είναι προσβάσιμα μόνο στο εξουσιοδοτημένο προσωπικό του γραφείου. Τα διαβιβάζουμε μόνο στους εξής:

  • Meta Platforms Ireland Limited (Instagram): μέσω του επίσημου API στέλνουμε το περιεχόμενο προς δημοσίευση και λαμβάνουμε τα δεδομένα της ενότητας 2.1. Η επεξεργασία από το Meta διέπεται από τη δική του πολιτική απορρήτου.
  • Πάροχος φιλοξενίας (hosting): η εφαρμογή, η βάση δεδομένων και τα αρχεία βρίσκονται σε server εντός της Ευρωπαϊκής Ένωσης, σε πάροχο που ενεργεί ως εκτελών την επεξεργασία για λογαριασμό του γραφείου.
  • Αρχές: δημόσιες ή δικαστικές αρχές, μόνο όταν το επιβάλλει ο νόμος.

5. Καμία πώληση, καμία διαφήμιση

Δεν πουλάμε, δεν νοικιάζουμε και δεν ανταλλάσσουμε προσωπικά δεδομένα. Δεν χρησιμοποιούμε δεδομένα από το Instagram ή από την εφαρμογή για διαφήμιση, για δημιουργία προφίλ ή για αυτοματοποιημένες αποφάσεις, και δεν τα μοιραζόμαστε με διαφημιστικά δίκτυα ή μεσίτες δεδομένων.

6. Πόσο καιρό κρατάμε τα δεδομένα

  • Φωτογραφίες και βίντεο: όλα τα αρχεία μιας ανάρτησης (πρωτότυπο, επεξεργασμένες εκδοχές, μικρογραφίες, δημόσιο αντίγραφο) διαγράφονται αμέσως μόλις επιβεβαιωθεί η δημοσίευσή της στο Instagram. Αν η ανάρτηση ακυρωθεί, διαγράφονται 7 ημέρες μετά την ακύρωση· αν η δημοσίευση αποτύχει ή χάσει την ώρα της και δεν επιλυθεί, διαγράφονται 7 ημέρες αργότερα. Πρόχειρα χωρίς καμία δραστηριότητα διαγράφονται μετά από 3 ημέρες και αρχεία που δεν μπήκαν σε ανάρτηση μετά από μία ημέρα. Αναρτήσεις που περιμένουν έλεγχο ή την ώρα της δημοσίευσής τους κρατούν τα αρχεία τους μέχρι να δημοσιευτούν, να ακυρωθούν ή να διαγραφούν.
  • Στοιχεία αναρτήσεων και αποτυπώματα: η εγγραφή κάθε ανάρτησης (λεζάντα, ώρα, σύνδεσμος στο Instagram, ιστορικό ενεργειών) και τα αποτυπώματα των φωτογραφιών της μένουν ως αρχείο της εργασίας μας για τον πελάτη και για την αποφυγή διπλών δημοσιεύσεων, όσο διαρκεί η συνεργασία, και διαγράφονται κατόπιν αιτήματος.
  • Δεδομένα από το Instagram: ο αριθμός ακολούθων, τα στατιστικά, τα μεταδεδομένα των δημοσιεύσεων και τα αποτυπώματα που προήλθαν από τον λογαριασμό κρατούνται ως ιστορικό των στατιστικών και των αναφορών του πελάτη μέχρι να ζητηθεί η διαγραφή τους, και μετά την ανάκληση της πρόσβασης ή την αποσύνδεση του λογαριασμού. Με αίτημα διαγραφής μέσω του Instagram διαγράφονται αμέσως, μαζί με το διακριτικό πρόσβασης· το αναγνωριστικό, το όνομα χρήστη, ο τύπος του λογαριασμού και τα δικαιώματα που εγκρίθηκαν μένουν στην καρτέλα του πελάτη μέχρι να ζητηθεί και η διαγραφή τους με email (ενότητα 8). Το διακριτικό πρόσβασης αντικαθίσταται σε κάθε ανανέωση και παύει να ισχύει μόλις ανακληθεί η πρόσβαση.
  • Μηνιαίες αναφορές PDF: διαγράφονται αυτόματα 24 μήνες μετά τον μήνα που αφορούν.
  • Τεχνικά αρχεία καταγραφής: διαγράφονται αυτόματα μετά από 14 ημέρες.
  • Λογαριασμοί προσωπικού: κρατούνται όσο το μέλος του προσωπικού εργάζεται για το γραφείο. Όταν αποχωρήσει, ο λογαριασμός του απενεργοποιείται (η εφαρμογή δεν διαγράφει λογαριασμούς) και κρατείται μαζί με το ιστορικό ενεργειών του ως αρχείο της εργασίας για τους πελάτες, όσο κρατούνται και οι αναρτήσεις στις οποίες αναφέρεται, εκτός αν ζητηθεί νωρίτερα η διαγραφή του.
  • Στοιχεία συνεδριών: η διεύθυνση IP και τα στοιχεία του browser μιας συνεδρίας διαγράφονται με την αποσύνδεση ή αυτόματα λίγο αφού λήξει η συνεδρία (480 λεπτά αδράνειας).
  • Αιτήματα διαγραφής: για κάθε αίτημα κρατάμε τον κωδικό επιβεβαίωσης, το αναγνωριστικό του λογαριασμού και την ημερομηνία, ώστε να μπορείτε να δείτε την κατάστασή του και να αποδεικνύεται ότι εκτελέστηκε.
  • Αντίγραφα ασφαλείας: η βάση δεδομένων και τα αρχεία περιλαμβάνονται στα αντίγραφα ασφαλείας του server, τα οποία αντικαθίστανται κυκλικά· ό,τι διαγράφεται χάνεται οριστικά όταν ανακυκλωθούν.

7. Ασφάλεια

  • Η επικοινωνία με την εφαρμογή και με το Instagram γίνεται κρυπτογραφημένα (HTTPS).
  • Τα διακριτικά πρόσβασης αποθηκεύονται κρυπτογραφημένα και οι κωδικοί του προσωπικού μόνο ως hash.
  • Πρόσβαση έχει μόνο εξουσιοδοτημένο προσωπικό, με ρόλους που περιορίζουν τι μπορεί να κάνει ο καθένας· διατίθενται ταυτοποίηση δύο παραγόντων και passkeys.
  • Τα αρχεία φυλάσσονται εκτός του δημόσιου χώρου του server και τα βλέπουν μόνο συνδεδεμένοι χρήστες· τα προσωρινά δημόσια αντίγραφα έχουν τυχαία ονόματα και αφαιρούνται μετά τη δημοσίευση.
  • Τα αιτήματα του Meta προς την εφαρμογή (ανάκληση πρόσβασης, διαγραφή δεδομένων) γίνονται δεκτά μόνο με έγκυρη κρυπτογραφική υπογραφή.
  • Τα αρχεία καταγραφής δεν περιέχουν ποτέ διακριτικά πρόσβασης ή κωδικούς.

8. Ανάκληση πρόσβασης και διαγραφή δεδομένων

Ο κάτοχος του λογαριασμού Instagram μπορεί να ανακαλέσει την πρόσβαση οποιαδήποτε στιγμή από το Instagram: Ρυθμίσεις → Δικαιώματα ιστοτόπου → Εφαρμογές και ιστότοποι (Settings → Website permissions → Apps and websites) → αφαίρεση της εφαρμογής. Το Meta μάς ενημερώνει αυτόματα και η εφαρμογή σταματά αμέσως κάθε δημοσίευση και ανάγνωση στοιχείων για τον λογαριασμό. Όσα δεδομένα έχουν ήδη ληφθεί μένουν μέχρι να ζητηθεί η διαγραφή τους (ενότητα 6).

Από την ίδια οθόνη μπορεί να στείλει και αίτημα διαγραφής δεδομένων. Το Meta το προωθεί στην εφαρμογή, η οποία διαγράφει αμέσως το διακριτικό πρόσβασης, τον αριθμό ακολούθων, τα στατιστικά και τα μεταδεδομένα των δημοσιεύσεων, τις μηνιαίες αναφορές και τα αποτυπώματα που προήλθαν από τον λογαριασμό, και επιστρέφει κωδικό επιβεβαίωσης με σύνδεσμο προς σελίδα όπου φαίνεται η κατάσταση του αιτήματος. Μένουν μόνο το όνομα χρήστη, το αναγνωριστικό και ο τύπος του λογαριασμού και τα δικαιώματα που είχαν εγκριθεί, στην καρτέλα του πελάτη (χωρίς πρόσβαση), και τα στοιχεία των αναρτήσεων που ετοίμασε το ίδιο το γραφείο.

Μπορείτε επίσης να ζητήσετε τη διαγραφή όλων των δεδομένων σας, μαζί και όσων μένουν, με email στη διεύθυνση (δεν έχει οριστεί ακόμη). Θα απαντήσουμε το αργότερο μέσα σε έναν μήνα.

9. Τα δικαιώματά σας

Σύμφωνα με τα άρθρα 15 έως 21 ΓΚΠΔ έχετε δικαίωμα:

  • πρόσβασης στα δεδομένα σας και λήψης αντιγράφου τους·
  • διόρθωσης ανακριβών ή ελλιπών δεδομένων·
  • διαγραφής·
  • περιορισμού της επεξεργασίας·
  • φορητότητας, δηλαδή λήψης των δεδομένων σε δομημένη, κοινώς χρησιμοποιούμενη μορφή·
  • εναντίωσης στην επεξεργασία που βασίζεται σε έννομο συμφέρον.

Για να ασκήσετε τα δικαιώματά σας, στείλτε email στη διεύθυνση (δεν έχει οριστεί ακόμη). Μπορεί να σας ζητήσουμε στοιχεία που επιβεβαιώνουν ότι είστε ο κάτοχος του λογαριασμού. Απαντάμε χωρίς αδικαιολόγητη καθυστέρηση και το αργότερο μέσα σε έναν μήνα. Αν είστε πελάτης του γραφείου, η διαγραφή ή ο περιορισμός σημαίνει ότι η εφαρμογή δεν θα μπορεί πλέον να δημοσιεύει για λογαριασμό σας.

Έχετε επίσης δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

10. Cookies

Η εφαρμογή χρησιμοποιεί μόνο τα απολύτως απαραίτητα cookies για τη σύνδεση του προσωπικού: ένα cookie συνεδρίας (session), που λήγει μετά από 480 λεπτά αδράνειας, ένα cookie προστασίας από επιθέσεις CSRF και, μόνο αν επιλεγεί «Να με θυμάσαι» κατά την είσοδο, ένα cookie που διατηρεί τη σύνδεση. Δεν χρησιμοποιούνται cookies ανάλυσης επισκεψιμότητας, διαφήμισης ή τρίτων. Η σελίδα αυτή δεν ορίζει κανένα cookie· η προτίμηση φωτεινού ή σκοτεινού θέματος μένει μόνο στον browser σας.

11. Αλλαγές στην πολιτική

Ενημερώνουμε την πολιτική όταν αλλάζει η λειτουργία της εφαρμογής ή το νομικό πλαίσιο. Η ισχύουσα έκδοση είναι πάντα σε αυτή τη σελίδα, με την ημερομηνία «Τελευταία ενημέρωση» στην αρχή της. Για ουσιώδεις αλλαγές ενημερώνουμε απευθείας τους πελάτες μας.

12. Επικοινωνία

Για κάθε ερώτηση σχετικά με την πολιτική αυτή ή με τα δεδομένα σας, στείλτε email στη διεύθυνση (δεν έχει οριστεί ακόμη) ή γράψτε μας στη διεύθυνση (δεν έχει οριστεί ακόμη).