Η παρούσα Πολιτική Cookies εξηγεί ποια cookies και παρόμοιες τεχνολογίες χρησιμοποιεί η υπηρεσία CatalogAI (catalogai.gr / app.catalogai.gr / api.catalogai.gr) και πώς μπορείτε να τις διαχειριστείτε. Η πολιτική αποτελεί αναπόσπαστο μέρος της Πολιτικής Απορρήτου μας.

1. Τι είναι τα cookies

Τα cookies είναι μικρά αρχεία κειμένου που αποθηκεύονται από τον περιηγητή σας όταν επισκέπτεστε έναν ιστότοπο. Επιτρέπουν στον ιστότοπο να σας αναγνωρίζει σε επόμενες επισκέψεις και να θυμάται τις προτιμήσεις σας.

Παρόμοιες τεχνολογίες όπως το localStorage και το sessionStorage του περιηγητή λειτουργούν με ανάλογο τρόπο και αναφέρονται μαζί στην παρούσα πολιτική.

2. Είδη cookies που χρησιμοποιούμε

Χρησιμοποιούμε τρεις κατηγορίες cookies: απαραίτητα, λειτουργικά και cookies στατιστικών & μάρκετινγκ. Τα τελευταία ενεργοποιούνται μόνον εφόσον τα έχετε αποδεχθεί από το banner συγκατάθεσης (κουμπί «Αποδοχή» κατά την πρώτη επίσκεψη). Μέχρι τότε εκτελούνται σε κατάσταση «default denied» (Google Consent Mode v2) και δεν στέλνουν δεδομένα παρακολούθησης.

α) Απαραίτητα cookies (strictly necessary)

Είναι αναγκαία για τη βασική λειτουργία της εφαρμογής (σύνδεση, ασφάλεια, μεταφορά μεταξύ σελίδων). Δεν μπορούν να απενεργοποιηθούν χωρίς να σταματήσει η λειτουργία της Υπηρεσίας. Δεν απαιτούν συγκατάθεσή σας σύμφωνα με την κείμενη νομοθεσία (Άρθρο 4 παρ. 5 Ν. 3471/2006).

Όνομα	Σκοπός	Διάρκεια
.AspNetCore.Cookies	Διατήρηση της σύνδεσης (login session) στο app.catalogai.gr	2 εβδομάδες
.AspNetCore.Antiforgery.*	Προστασία από επιθέσεις CSRF στις φόρμες	Συνεδρία (session)
ARRAffinity / άλλα load-balancer	Διατήρηση επικοινωνίας με τον ίδιο διακομιστή σε ένα αίτημα	Συνεδρία

β) Λειτουργικά cookies & localStorage

Αποθηκεύουν τις προτιμήσεις σας ώστε η εφαρμογή να θυμάται τις επιλογές σας μεταξύ επισκέψεων. Αποθηκεύονται τοπικά στον περιηγητή σας και δεν αποστέλλονται στους διακομιστές μας.

Όνομα	Σκοπός	Διάρκεια
catalogai_consent	Καταγράφει την επιλογή σας (αποδοχή / απόρριψη) στο banner cookies	Μόνιμο (έως διαγραφή)
tour:*	Θυμάται ποιες ξεναγήσεις σελίδων έχετε δει	Μόνιμο (έως διαγραφή)
colorMode / catalogai:theme	Σκουρόχρωμο / ανοιχτόχρωμο θέμα της εφαρμογής	Μόνιμο (έως διαγραφή)
panelState	Κατάσταση πτυσσόμενων πινάκων στη διεπαφή	Μόνιμο (έως διαγραφή)

γ) Cookies στατιστικών & μάρκετινγκ (consent-gated)

Ενεργοποιούνται μόνον αφού δηλώσετε ρητή συγκατάθεση στο banner cookies και συλλέγουν ψευδωνυμοποιημένα δεδομένα χρήσης (URL σελίδων, αλληλεπιδράσεις με κουμπιά, υποβολές φορμών). Σκοπός: μέτρηση επισκεψιμότητας, βελτίωση της εμπειρίας χρήστη και μέτρηση αποτελεσματικότητας διαφημίσεων.

Όνομα	Πάροχος	Σκοπός	Διάρκεια
_ga, _ga_*	Google Analytics 4 (μέσω Google Tag Manager GTM-W8BQ5CGG)	Διάκριση μοναδικών χρηστών, μέτρηση επισκεψιμότητας ανά σελίδα	2 έτη
_gid	Google Analytics 4	Διάκριση μοναδικών χρηστών για 24 ώρες	24 ώρες
_fbp	Meta Pixel (ID 889322134212271)	Αναγνώριση browser για στατιστικά διαφημίσεων & retargeting στο Facebook / Instagram	90 ημέρες
_fbc	Meta Pixel	Καταγραφή τελευταίου click σε διαφήμιση Meta για attribution conversions	90 ημέρες
fr	Meta Platforms (facebook.com)	Cookie τρίτου μέρους του Meta για βελτιστοποίηση διαφημίσεων	90 ημέρες

Νομική βάση επεξεργασίας: ρητή συγκατάθεση (Άρθρο 6 παρ. 1 στοιχ. α' GDPR · Άρθρο 4 παρ. 5 Ν. 3471/2006). Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή — δείτε ενότητα 4 παρακάτω.

3. Πάροχοι τρίτων μερών & διαβίβαση δεδομένων

Όταν δηλώνετε συγκατάθεση, ορισμένα cookies/δεδομένα ενεργοποιούνται από τους ακόλουθους παρόχους που λειτουργούν ως ανεξάρτητοι ή από κοινού υπεύθυνοι επεξεργασίας:

• Meta Platforms Ireland Limited (Meta Pixel) — Merrion Road, Dublin 4, Ιρλανδία. Δεδομένα ενδέχεται να διαβιβάζονται σε διακομιστές της Meta Platforms Inc. στις ΗΠΑ υπό τις Τυποποιημένες Συμβατικές Ρήτρες (SCCs) και το EU-US Data Privacy Framework. Πολιτική: facebook.com/privacy/policy.
• Google Ireland Limited (Google Analytics 4, Google Tag Manager) — Gordon House, Barrow Street, Dublin 4, Ιρλανδία. Έχουμε ενεργοποιήσει το IP anonymization όπου είναι δυνατό. Πιθανή υπο-επεξεργασία σε διακομιστές Google LLC στις ΗΠΑ υπό SCCs + DPF. Πολιτική: policies.google.com/privacy.
• Viva Wallet Holdings Société Anonyme (επεξεργαστής πληρωμών) — μόνο όταν επιλέγετε αγορά. Πολιτική: vivawallet.com/cookie-policy.

Δεν πωλούμε δεδομένα σας σε τρίτους και δεν χρησιμοποιούμε cookies από Twitter/X, TikTok, LinkedIn ή άλλους παρόχους πέραν των ανωτέρω.

4. Πώς διαχειρίζεστε ή ανακαλείτε τη συγκατάθεση

Άμεση ανάκληση συγκατάθεσης: διαγράψτε το catalogai_consent από το localStorage του περιηγητή σας (DevTools → Application → Local Storage → catalogai.gr) και ξαναφορτώστε τη σελίδα — το banner θα εμφανιστεί ξανά για να επιλέξετε «Απόρριψη».

Έλεγχος σε επίπεδο περιηγητή: μπορείτε να διαχειριστείτε ή να διαγράψετε τα cookies από τις ρυθμίσεις του περιηγητή σας. Σημαντικό: αν απενεργοποιήσετε τα απαραίτητα cookies, η σύνδεσή σας στο app.catalogai.gr δεν θα είναι δυνατή.

• Chrome
• Firefox
• Safari
• Edge

Opt-out σε επίπεδο πλατφόρμας:

• Google Analytics: Browser opt-out add-on.
• Meta: ρυθμίσεις διαφήμισης στον λογαριασμό σας Facebook/Instagram → «Διαφημιστικές προτιμήσεις».

5. Διαβίβαση δεδομένων εκτός ΕΟΧ

Τα δεδομένα συνεδρίας (session/login) μένουν εντός Ευρωπαϊκής Ένωσης — διακομιστές Hetzner στη Γερμανία/Φινλανδία. Δεν διαβιβάζονται σε τρίτες χώρες.

Τα δεδομένα στατιστικών & μάρκετινγκ (Google Analytics 4, Meta Pixel) ενδέχεται να διαβιβάζονται σε διακομιστές Google LLC και Meta Platforms Inc. στις Ηνωμένες Πολιτείες Αμερικής, υπό:

• Τυποποιημένες Συμβατικές Ρήτρες (SCCs) εγκεκριμένες από την Ευρωπαϊκή Επιτροπή·
• EU-US Data Privacy Framework (DPF) όπου ο πάροχος είναι πιστοποιημένος·
• Συμπληρωματικά τεχνικά μέτρα (pseudonymisation, IP truncation).

6. Τα δικαιώματά σας (GDPR)

Σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 έχετε δικαίωμα: πρόσβασης στα δεδομένα σας, διόρθωσης, διαγραφής, περιορισμού επεξεργασίας, φορητότητας, εναντίωσης και ανάκλησης συγκατάθεσης ανά πάσα στιγμή. Για την άσκηση επικοινωνήστε στο info@catalogai.gr.

Έχετε επίσης δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Κηφισίας 1-3, Αθήνα 11523, dpa.gr).

7. Αλλαγές στην παρούσα πολιτική

Η παρούσα πολιτική ενδέχεται να ενημερώνεται. Σε περίπτωση ουσιωδών αλλαγών θα ενημερώνεστε μέσω banner ή email. Η ημερομηνία τελευταίας ενημέρωσης εμφανίζεται κάτω από το άρθρο.

8. Επικοινωνία

Για ερωτήσεις σχετικά με τα cookies ή την προστασία προσωπικών δεδομένων, επικοινωνήστε στο info@catalogai.gr.