Legal · PrivacyΝομικά · Απόρρητο

Privacy Policy & GDPR noticeΠολιτική Απορρήτου & ενημέρωση ΓΚΠΔ

What we collect, why, and how it is protected. Last updated October 2026.Τι συλλέγουμε, γιατί, και πώς προστατεύεται. Τελευταία ενημέρωση: Οκτώβριος 2026.

1. Data Controller1. Υπεύθυνος Επεξεργασίας

SOG is in formation and is not yet open to members. The operating company, SOG Digital Services IKE, is being incorporated under Greek law. Until that is complete, the data controller is the founder of SOG, acting as an individual, reachable at the address below. The controller's registered particulars will be published here the moment incorporation is finalised, and before the Society admits its first member.Η SOG βρίσκεται υπό σύσταση και δεν είναι ακόμη ανοιχτή σε μέλη. Η εταιρεία λειτουργίας, SOG Digital Services ΙΚΕ, συστήνεται κατά το ελληνικό δίκαιο. Έως ότου ολοκληρωθεί, υπεύθυνος επεξεργασίας είναι ο ιδρυτής της SOG ως φυσικό πρόσωπο, στη διεύθυνση που αναφέρεται κατωτέρω. Τα στοιχεία του υπευθύνου επεξεργασίας θα δημοσιευθούν εδώ μόλις ολοκληρωθεί η σύσταση, και πριν η Λέσχη δεχθεί το πρώτο της μέλος.

2. Data We Collect2. Δεδομένα που Συλλέγουμε

Account dataΔεδομένα λογαριασμού

E-mail address (used for account recovery and the messages listed in section 4 only — you sign in with your alias, not with this, and it is never displayed to other members)Διεύθυνση email (χρησιμοποιείται μόνο για ανάκτηση λογαριασμού και για τα μηνύματα της ενότητας 4 — συνδέεστε με το ψευδώνυμό σας, όχι με αυτήν, και δεν εμφανίζεται ποτέ σε άλλα μέλη)
Private alias (your chosen display name, visible to approved members)Ιδιωτικό ψευδώνυμο (το όνομα εμφάνισης που επιλέξατε, ορατό στα εγκεκριμένα μέλη)
Full date of birth, to confirm you are 18 or over. Other members never see it: they see only the age you choose to show, which by default is your decade (for example “40–49”).Πλήρης ημερομηνία γέννησης, για τον έλεγχο ότι είστε 18 ετών και άνω. Τα άλλα μέλη δεν τη βλέπουν ποτέ: βλέπουν μόνο την ηλικία που επιλέγετε να εμφανίζεται, που εξ ορισμού είναι η δεκαετία σας (π.χ. «40–49»).
Area of Athens, chosen from a fixed list — no address and no precise locationΠεριοχή της Αθήνας, από κλειστή λίστα — καμία διεύθυνση και καμία ακριβής θέση
Type of membership (couple, woman, man). The Society admits members in proportion, so this decides whether an application goes to review or to the waiting list.Τύπος μέλους (ζευγάρι, γυναίκα, άνδρας). Η Λέσχη δέχεται μέλη αναλογικά, οπότε αυτός κρίνει αν μια αίτηση πηγαίνει σε έλεγχο ή σε λίστα αναμονής.
Languages you speak, an optional short text, and the preferences you choose to state — see section 3bΓλώσσες που μιλάτε, προαιρετικό σύντομο κείμενο, και οι προτιμήσεις που επιλέγετε να δηλώσετε — βλ. ενότητα 3β
Photographs you choose to upload. On a platform of this kind a photograph of you is sensitive data, and it is treated as the most sensitive thing we hold — see section 8.Φωτογραφίες που επιλέγετε να ανεβάσετε. Σε πλατφόρμα αυτού του είδους μια φωτογραφία σας είναι ευαίσθητο δεδομένο, και αντιμετωπίζεται ως το πιο ευαίσθητο που κατέχουμε — βλ. ενότητα 8.
The language the site was in when you applied, so that our e-mails reach you in itΗ γλώσσα του site όταν κάνατε την αίτηση, ώστε τα email μας να σας φτάνουν σε αυτήν
If you were invited: which invitation link you used (its name, usually the host of an evening)Αν ήρθατε με πρόσκληση: ποιον σύνδεσμο πρόσκλησης χρησιμοποιήσατε (το όνομά του, συνήθως ο οικοδεσπότης μιας βραδιάς)
For a couple: the second person’s e-mail address, and their own answer about the preferences — see section 3bΓια ζευγάρι: η διεύθυνση email του δεύτερου ατόμου, και η δική του απάντηση για τις προτιμήσεις — βλ. ενότητα 3β

Your applicationΗ αίτησή σας

Its state (in review, waiting list, admitted, declined), when it was decided, and which operator decided itΗ κατάστασή της (σε έλεγχο, λίστα αναμονής, εγκρίθηκε, απορρίφθηκε), πότε κρίθηκε, και ποιος διαχειριστής την έκρινε
If it is declined, an internal note the operator may write. It is never sent to you or shown to anyone else; the Code of Discretion says reasons are not given.Αν απορριφθεί, μια εσωτερική σημείωση που μπορεί να γράψει ο διαχειριστής. Δεν σας στέλνεται ποτέ και δεν τη βλέπει κανείς άλλος· ο Κώδικας Διακριτικότητας ορίζει ότι αιτιολογία δεν δίνεται.

Use of the platformΧρήση της πλατφόρμας

The time of your last sign-in. Other members see only whether you signed in within the last 15 minutes (“About now”), never the time.Η ώρα της τελευταίας σας σύνδεσης. Τα άλλα μέλη βλέπουν μόνο αν συνδεθήκατε τα τελευταία 15 λεπτά («Εδώ τώρα»), ποτέ την ώρα.
Correspondence: who sent a note to whom, when it was sent and read, and the text of the note itself (see section 8 — notes are not end-to-end encrypted)Αλληλογραφία: ποιος έστειλε σημείωμα σε ποιον, πότε στάλθηκε και διαβάστηκε, και το ίδιο το κείμενο του σημειώματος (βλ. ενότητα 8 — τα σημειώματα δεν είναι κρυπτογραφημένα από άκρο σε άκρο)
Whom you have blocked, with whom you have exchanged photographs, and which gatherings you have reserved forΠοιους έχετε αποκλείσει, με ποιους έχετε ανταλλάξει φωτογραφίες, και σε ποιες συναντήσεις έχετε κρατήσει θέση
Reports: when a member reports another, we keep who reported whom, when, and the reason they wrote. The platform also raises a report by itself when the same note is sent to many members; a person then reviews it.Αναφορές: όταν ένα μέλος αναφέρει άλλο, κρατάμε ποιος ανέφερε ποιον, πότε, και τον λόγο που έγραψε. Η πλατφόρμα δημιουργεί και μόνη της αναφορά όταν το ίδιο σημείωμα στέλνεται σε πολλά μέλη· την εξετάζει άνθρωπος.

What we do not record. The platform’s own code does not record your IP address, your browser, your device or which pages you visit. Your IP address is held in memory for up to an hour to limit repeated attempts (sign-in, uploads), and is never written to disk by us. Cloudflare sees it — see section 5.Τι δεν καταγράφουμε. Ο κώδικας της πλατφόρμας δεν καταγράφει τη διεύθυνση IP σας, τον browser, τη συσκευή σας ή ποιες σελίδες επισκέπτεστε. Η διεύθυνση IP κρατιέται στη μνήμη για έως μία ώρα, για το όριο επαναλαμβανόμενων προσπαθειών (σύνδεση, ανέβασμα φωτογραφιών), και δεν γράφεται ποτέ σε δίσκο από εμάς. Τη βλέπει η Cloudflare — βλ. ενότητα 5.

3. Verification Documents3. Έγγραφα Ταυτοποίησης

We do not currently collect identity documents. The Society has not opened, no upload facility exists on this platform, and no document has ever been submitted to us.Προς το παρόν δεν συλλέγουμε έγγραφα ταυτοποίησης. Η Λέσχη δεν έχει ανοίξει, δεν υπάρχει δυνατότητα ανεβάσματος αρχείων στην πλατφόρμα, και κανένα έγγραφο δεν μας έχει υποβληθεί ποτέ.

When verification begins, we expect to ask for one of: a Greek identity card, a residence permit, or a passport, together with a photograph taken at the time. A short video greeting would be optional.Όταν ξεκινήσει η ταυτοποίηση, αναμένουμε να ζητήσουμε ένα από τα εξής: ελληνικό δελτίο ταυτότητας, άδεια διαμονής ή διαβατήριο, μαζί με φωτογραφία που λαμβάνεται εκείνη τη στιγμή. Ένας σύντομος βιντεοχαιρετισμός θα είναι προαιρετικός.

This section will be rewritten to describe exactly how those documents are stored, who can reach them, and how long they are kept — and that will be published here before the first document is accepted, not after. We would rather leave this space visibly incomplete than fill it with a description of safeguards that do not yet exist.Η παρούσα ενότητα θα ξαναγραφεί ώστε να περιγράφει ακριβώς πώς αποθηκεύονται τα έγγραφα αυτά, ποιος έχει πρόσβαση σε αυτά και για πόσο τηρούνται — και αυτό θα δημοσιευθεί εδώ πριν γίνει δεκτό το πρώτο έγγραφο, όχι μετά. Προτιμούμε να αφήσουμε αυτό το σημείο εμφανώς ελλιπές παρά να το γεμίσουμε με περιγραφή εγγυήσεων που δεν υφίστανται ακόμη.

3b. Special Category Data — Article 93β. Δεδομένα Ειδικής Κατηγορίας — Άρθρο 9

The preferences a member may state — soft swap, same room, full swap, solo, bi-curious, voyeur — are data concerning sex life and sexual orientation. Under Article 9 GDPR these are a special category, and the law treats them more strictly than an address or a date of birth. We name that plainly here because an earlier version of this notice did not mention it at all.Οι προτιμήσεις που μπορεί να δηλώσει ένα μέλος — soft swap, same room, full swap, solo, bi-curious, voyeur — είναι δεδομένα που αφορούν τη σεξουαλική ζωή και τον σεξουαλικό προσανατολισμό. Κατά το άρθρο 9 ΓΚΠΔ αποτελούν ειδική κατηγορία, και ο νόμος τα μεταχειρίζεται αυστηρότερα από μια διεύθυνση ή μια ημερομηνία γέννησης. Το δηλώνουμε ρητά εδώ επειδή προηγούμενη έκδοση αυτού του κειμένου δεν το ανέφερε καθόλου.

Our legal basisΗ νομική μας βάση

Your explicit consent, under Article 9(2)(a). Nothing else. We do not rely on legitimate interest for these, because that basis is not available for special category data.Η ρητή σας συναίνεση, κατά το άρθρο 9(2)(α). Τίποτε άλλο. Δεν επικαλούμαστε έννομο συμφέρον για αυτά, διότι η βάση αυτή δεν είναι διαθέσιμη για δεδομένα ειδικής κατηγορίας.

It is asked for separately, and only if it appliesΖητείται χωριστά, και μόνο όταν χρειάζεται

The application form carries two tick boxes, not one. The first accepts the Code of Discretion and this notice. The second — shown only to applicants who actually state preferences — is the explicit consent for them. If you state none, you are never asked, and you can become a member either way. Article 7(4) is why: consent is not freely given when it is made a condition of a service that does not need it.Η φόρμα αίτησης έχει δύο κουτιά, όχι ένα. Το πρώτο αποδέχεται τον Κώδικα Διακριτικότητας και το παρόν κείμενο. Το δεύτερο — που εμφανίζεται μόνο σε όσους όντως δηλώνουν προτιμήσεις — είναι η ρητή συναίνεση γι’ αυτές. Αν δεν δηλώσετε καμία, δεν ερωτάσθε ποτέ, και γίνεστε μέλος ούτως ή άλλως. Ο λόγος είναι το άρθρο 7(4): η συναίνεση δεν είναι ελεύθερη όταν τίθεται ως προϋπόθεση για υπηρεσία που δεν τη χρειάζεται.

What we keep as proofΤι κρατάμε ως απόδειξη

Article 7(1) requires us to be able to demonstrate that consent was given. For each consent we record which kind it was, the date and time, the version of the wording, and a cryptographic fingerprint of the exact text you were shown — so that we can prove what you agreed to, and not merely what the current wording happens to say. We do not record your IP address or your browser for this purpose. Data minimisation does not make an exception for compliance records.Το άρθρο 7(1) απαιτεί να μπορούμε να αποδείξουμε ότι δόθηκε συναίνεση. Για κάθε συναίνεση καταγράφουμε το είδος της, την ημερομηνία και ώρα, την έκδοση του κειμένου, και ένα κρυπτογραφικό αποτύπωμα του ακριβούς κειμένου που σας εμφανίστηκε — ώστε να μπορούμε να αποδείξουμε σε τι συμφωνήσατε, και όχι απλώς τι λέει το σημερινό κείμενο. Δεν καταγράφουμε τη διεύθυνση IP ούτε το πρόγραμμα περιήγησής σας για τον σκοπό αυτό. Η ελαχιστοποίηση δεδομένων δεν κάνει εξαίρεση για τα αρχεία συμμόρφωσης.

Withdrawing itΑνάκληση

From Account → Access & recovery, at any time, in one step — Article 7(3) requires withdrawal to be as easy as giving it. Withdrawing removes those preferences from your dossier immediately and does not end your membership. The record that consent was once given is kept, because it is what justifies the processing that already happened; the consent itself is marked withdrawn from that moment.Από τον Λογαριασμό → Πρόσβαση & ανάκτηση, οποτεδήποτε, με ένα βήμα — το άρθρο 7(3) απαιτεί η ανάκληση να είναι εξίσου εύκολη με την παροχή. Η ανάκληση αφαιρεί αμέσως τις προτιμήσεις από τον φάκελό σας και δεν τερματίζει την ιδιότητα μέλους. Η εγγραφή ότι κάποτε δόθηκε συναίνεση διατηρείται, διότι αυτή δικαιολογεί την επεξεργασία που είχε ήδη γίνει· η ίδια η συναίνεση σημειώνεται ως ανακληθείσα από εκείνη τη στιγμή.

If you are the second person in a couple’s application, you have no account — and you do not need one. Our e-mails to you never say what was declared — you see it only through the link. When you answer, we e-mail you a link that lets you withdraw at any time. If you lose it, ask for a new one with the address the application gave for you. Withdrawing removes the preferences that describe you both.Αν είστε το δεύτερο άτομο σε αίτηση ζευγαριού, δεν έχετε λογαριασμό — και δεν χρειάζεστε. Τα email που σας στέλνουμε δεν γράφουν ποτέ τι δηλώθηκε — το βλέπετε μόνο μέσα από τον σύνδεσμο. Όταν απαντήσετε, σας στέλνουμε με email έναν σύνδεσμο από τον οποίο ανακαλείτε οποτεδήποτε. Αν τον χάσετε, ζητήστε νέο με τη διεύθυνση που έδωσε η αίτηση για εσάς. Η ανάκληση αφαιρεί τις προτιμήσεις που περιγράφουν και τους δύο.

Deleting everythingΔιαγραφή των πάντων

Also from Account → Access & recovery. Your password is asked for, so that a stolen session cannot erase an account. What goes: your record, your dossier, your photographs (the files themselves, not merely the entries), every consent, every block, and your correspondence in both directions — including copies held by the members you wrote to. It cannot be undone. Three things remain. The audit log of what operators opened keeps your member number for up to 12 months. Reports made by you or about you are kept, without the rest of your data, so that an account cannot be deleted and re-opened to clear its history. And the database backups taken before each update still contain you until they expire — see section 6. Your member number is never given to anyone else.Επίσης από τον Λογαριασμό → Πρόσβαση & ανάκτηση. Ζητείται ο κωδικός σας, ώστε μια κλεμμένη συνεδρία να μην μπορεί να διαγράψει λογαριασμό. Τι φεύγει: η εγγραφή σας, ο φάκελός σας, οι φωτογραφίες σας (τα ίδια τα αρχεία, όχι μόνο οι καταχωρίσεις), κάθε συναίνεση, κάθε αποκλεισμός, και η αλληλογραφία σας και προς τις δύο κατευθύνσεις — μαζί και τα αντίγραφα που κρατούν τα μέλη στα οποία γράψατε. Δεν αναιρείται. Τρία πράγματα μένουν. Το αρχείο ελέγχου του τι άνοιξαν οι διαχειριστές κρατά τον κωδικό μέλους σας έως 12 μήνες. Οι αναφορές που έγιναν από εσάς ή για εσάς κρατιούνται, χωρίς τα υπόλοιπα στοιχεία σας, ώστε ένας λογαριασμός να μην μπορεί να σβηστεί και να ξανανοίξει για να καθαρίσει το ιστορικό του. Και τα αντίγραφα ασφαλείας της βάσης που λαμβάνονται πριν από κάθε ενημέρωση σας περιέχουν μέχρι να λήξουν — βλ. ενότητα 6. Ο κωδικός μέλους σας δεν δίνεται ποτέ σε άλλον.

4. How Data Is Used4. Πώς Χρησιμοποιούνται τα Δεδομένα

Your data is used solely to operate the SOG platform. Specifically:Τα δεδομένα σας χρησιμοποιούνται αποκλειστικά για τη λειτουργία της πλατφόρμας SOG. Ειδικότερα:

To review your application — a person reads every one — and to keep the balance between types of member, which decides the waiting listΓια τον έλεγχο της αίτησής σας — κάθε αίτηση τη διαβάζει άνθρωπος — και για την ισορροπία μεταξύ τύπων μελών, που κρίνει τη λίστα αναμονής
To display your dossier to other approved members: alias, area, the age you choose to show, languages, preferences, your text, and — only on mutual consent — your photographs unmaskedΓια την προβολή του φακέλου σας σε άλλα εγκεκριμένα μέλη: ψευδώνυμο, περιοχή, η ηλικία που επιλέγετε να εμφανίζεται, γλώσσες, προτιμήσεις, το κείμενό σας, και — μόνο με αμοιβαία συναίνεση — οι φωτογραφίες σας χωρίς κάλυψη
To carry private correspondence between members, and reservations for gatheringsΓια την ιδιωτική αλληλογραφία μεταξύ μελών και τις κρατήσεις θέσεων σε συναντήσεις
To keep the community safe: blocks, reports, and the check for the same note sent to many membersΓια την ασφάλεια της κοινότητας: αποκλεισμοί, αναφορές, και ο έλεγχος για το ίδιο σημείωμα σε πολλά μέλη
To send you the e-mails the service needs: confirming your address, recovering your account, the decision on your application, a place opening on the waiting list. We send no newsletters and no marketing.Για να σας στέλνουμε τα email που χρειάζεται η υπηρεσία: επιβεβαίωση διεύθυνσης, ανάκτηση λογαριασμού, απόφαση επί της αίτησης, θέση που άνοιξε από τη λίστα αναμονής. Δεν στέλνουμε ενημερωτικά δελτία ούτε διαφημίσεις.
To comply with Greek and EU legal obligationsΓια τη συμμόρφωση με τις νομικές υποχρεώσεις κατά το ελληνικό και ενωσιακό δίκαιο

Your data is never sold, never used for advertising, and never shared with third parties for commercial purposes.Τα δεδομένα σας δεν πωλούνται ποτέ, δεν χρησιμοποιούνται για διαφήμιση, και δεν κοινοποιούνται σε τρίτους για εμπορικούς σκοπούς.

5. Sharing & Third Parties5. Κοινοποίηση & Τρίτοι

Your account data is shared with no one. We do not sell it, we do not trade it, and no third party receives it.Τα δεδομένα του λογαριασμού σας δεν κοινοποιούνται σε κανέναν. Δεν τα πωλούμε, δεν τα ανταλλάσσουμε, και κανένας τρίτος δεν τα λαμβάνει.

Two parties necessarily handle your traffic. We do not send them your dossier, and they do not store it:Δύο μέρη χειρίζονται κατ’ ανάγκην την κίνησή σας. Δεν τους στέλνουμε τον φάκελό σας, και δεν τον αποθηκεύουν:

Cloudflare sits in front of sog.gr. It sees the address you connect from, terminates the encryption of your connection, and opens a fresh one to our own hardware. Because it terminates the encryption, whatever you send and receive on the site passes through it in readable form on the way — pages, dossiers, notes, photographs. Cloudflare is a company based in the United States.Η Cloudflare βρίσκεται μπροστά από το sog.gr. Βλέπει τη διεύθυνση από την οποία συνδέεστε, τερματίζει την κρυπτογράφηση της σύνδεσής σας, και ανοίγει νέα προς τον δικό μας εξοπλισμό. Επειδή τερματίζει την κρυπτογράφηση, ό,τι στέλνετε και λαμβάνετε στο site περνά από αυτήν σε αναγνώσιμη μορφή στη διαδρομή — σελίδες, φάκελοι, σημειώματα, φωτογραφίες. Η Cloudflare είναι εταιρεία με έδρα στις ΗΠΑ.
Zoho, our e-mail provider, from its data centre in the European Union. Through its ZeptoMail service it delivers what we send you — a verification link, a recovery link, a decision on your application, and for a couple the link to the second person — and therefore sees those addresses and the text of those messages. Through Zoho Mail it also holds whatever you write to hello@sog.gr.Η Zoho, ο πάροχος email μας, από το κέντρο δεδομένων της στην Ευρωπαϊκή Ένωση. Μέσω της υπηρεσίας ZeptoMail παραδίδει όσα σας στέλνουμε — σύνδεσμο επαλήθευσης, σύνδεσμο ανάκτησης, απόφαση επί της αιτήσεώς σας, και για ζευγάρι τον σύνδεσμο προς το δεύτερο άτομο — και συνεπώς βλέπει τις διευθύνσεις αυτές και το κείμενο των μηνυμάτων. Μέσω του Zoho Mail φυλάσσει επίσης ό,τι μας γράφετε στο hello@sog.gr.

Two things you may have read elsewhere are not true today. There is no SDC cross-linking: no alias, no disposition tag, nothing at all is sent to SDC or to any other platform, and no control to enable it exists. There is no payment processor, because we take no payments.Δύο πράγματα που ίσως διαβάσατε αλλού δεν ισχύουν σήμερα. Δεν υπάρχει διασύνδεση με SDC: κανένα ψευδώνυμο, καμία ετικέτα διάθεσης, απολύτως τίποτε δεν αποστέλλεται στην SDC ή σε οποιαδήποτε άλλη πλατφόρμα, και δεν υπάρχει καν διακόπτης για να ενεργοποιηθεί. Δεν υπάρχει επεξεργαστής πληρωμών, διότι δεν δεχόμαστε πληρωμές.

Typefaces — corrected September 2026Γραμματοσειρές — διορθώθηκε τον Σεπτέμβριο 2026

Until September 2026 every page on this site loaded its typefaces from Google's servers. That meant your IP address reached Google on every single page view, before you had consented to anything and before the page had even appeared. This notice did not mention it, which was an omission on our part — Article 13(1)(e) requires us to name the recipients of your data, and we had not named that one.Μέχρι τον Σεπτέμβριο 2026 κάθε σελίδα αυτού του site φόρτωνε τις γραμματοσειρές της από διακομιστές της Google. Αυτό σήμαινε ότι η διεύθυνση IP σας έφτανε στη Google σε κάθε μεμονωμένη προβολή σελίδας, πριν συναινέσετε σε οτιδήποτε και πριν καν εμφανιστεί η σελίδα. Το παρόν κείμενο δεν το ανέφερε, που ήταν δική μας παράλειψη — το άρθρο 13(1)(ε) απαιτεί να κατονομάζουμε τους αποδέκτες των δεδομένων σας, και αυτόν δεν τον είχαμε κατονομάσει.

The font files are now served from this server. Nothing about typography leaves your browser. You can verify this yourself: open the network panel of your browser on any page here and look for a request to a domain that is not ours — there is none.Τα αρχεία των γραμματοσειρών σερβίρονται πλέον από αυτόν τον διακομιστή. Τίποτε σχετικό με την τυπογραφία δεν φεύγει από το πρόγραμμα περιήγησής σας. Μπορείτε να το επαληθεύσετε μόνοι σας: ανοίξτε το panel δικτύου του browser σε οποιαδήποτε σελίδα εδώ και αναζητήστε αίτημα προς domain που δεν είναι δικό μας — δεν υπάρχει κανένα.

If either changes, this section will be rewritten before the first record leaves our hands, and members will be told.Εάν κάτι από τα δύο αλλάξει, η παρούσα ενότητα θα ξαναγραφεί πριν φύγει η πρώτη εγγραφή από τα χέρια μας, και τα μέλη θα ενημερωθούν.

Legal obligations. If compelled by Greek law or a court order, we may have to disclose specific data. We will tell you unless we are legally forbidden from doing so.Νομικές υποχρεώσεις. Εάν υποχρεωθούμε από τον ελληνικό νόμο ή δικαστική απόφαση, ενδέχεται να χρειαστεί να γνωστοποιήσουμε συγκεκριμένα δεδομένα. Θα σας ενημερώσουμε, εκτός εάν μας απαγορεύεται νομικά.

6. Retention Periods6. Περίοδοι Τήρησης

Correspondence: every note carries a 30-day expiry set the moment it is sent, and expired notes are deleted the next time either party opens their inbox. The period is fixed; there is no setting for it.Αλληλογραφία: κάθε σημείωμα φέρει λήξη 30 ημερών που ορίζεται τη στιγμή της αποστολής, και τα ληγμένα σημειώματα διαγράφονται την επόμενη φορά που κάποια από τις δύο πλευρές ανοίγει τα εισερχόμενά της. Η περίοδος είναι σταθερή· δεν υπάρχει ρύθμιση γι’ αυτήν.
Account data: kept for as long as your account exists. Ask us to close it and we delete it — see section 7.Δεδομένα λογαριασμού: τηρούνται όσο υφίσταται ο λογαριασμός σας. Ζητήστε μας να τον κλείσουμε και τα διαγράφουμε — βλ. ενότητα 7.
Declined applications: kept on file and marked declined, so that a later application can be recognised. Ask privacy@sog.gr and we erase it, without your needing to give a reason.Απορριφθείσες αιτήσεις: τηρούνται στο αρχείο σημειωμένες ως απορριφθείσες, ώστε να αναγνωρίζεται τυχόν μεταγενέστερη υποβολή. Ζητήστε το στο privacy@sog.gr και τη διαγράφουμε, χωρίς να χρειάζεται να δικαιολογηθείτε.
Sign-in: you stay signed in through a token kept in your browser, which expires 30 days after sign-in and stops working the moment you change your password. We keep no session record, no address and no browser for it.Σύνδεση: παραμένετε συνδεδεμένοι με ένα token που κρατά ο browser σας, λήγει 30 ημέρες μετά τη σύνδεση και παύει να ισχύει τη στιγμή που αλλάζετε κωδικό. Δεν κρατάμε εγγραφή συνεδρίας, διεύθυνση ή browser γι’ αυτό.
Waiting list: an application on the waiting list is kept until a place opens or you withdraw by replying to any of our e-mails.Λίστα αναμονής: μια αίτηση στη λίστα αναμονής τηρείται μέχρι να ανοίξει θέση ή να αποσυρθείτε απαντώντας σε οποιοδήποτε email μας.
The second person in a couple: their address and answer are kept for as long as the application or account exists, because the link that lets them withdraw depends on it. They go when the account is deleted.Το δεύτερο άτομο ζευγαριού: η διεύθυνση και η απάντησή του τηρούνται όσο υπάρχει η αίτηση ή ο λογαριασμός, γιατί από αυτά εξαρτάται ο σύνδεσμος με τον οποίο ανακαλεί. Φεύγουν μαζί με τον λογαριασμό.
Reports: kept even after the accounts concerned are deleted, without the rest of their data. No time limit has been set yet; one will be, and this line will say what it is.Αναφορές: τηρούνται και μετά τη διαγραφή των λογαριασμών που αφορούν, χωρίς τα υπόλοιπα στοιχεία τους. Δεν έχει οριστεί ακόμη χρονικό όριο· θα οριστεί, και αυτή η γραμμή θα το αναφέρει.
Database backups: a copy of the database is taken before every update of the platform and kept for 30 days, on the same hardware, readable only by the account that runs the service. The three most recent are always kept, so if there has been no update for a long time they can be older; there are never more than 20. Photographs are not in them. Something you delete leaves the backups when they expire.Αντίγραφα ασφαλείας της βάσης: πριν από κάθε ενημέρωση της πλατφόρμας λαμβάνεται αντίγραφο της βάσης, που τηρείται 30 ημέρες, στον ίδιο εξοπλισμό, αναγνώσιμο μόνο από τον λογαριασμό που τρέχει την υπηρεσία. Τα τρία πιο πρόσφατα κρατιούνται πάντα, οπότε αν δεν γίνει ενημέρωση για καιρό μπορεί να είναι παλαιότερα· ποτέ πάνω από 20. Οι φωτογραφίες δεν περιλαμβάνονται. Ό,τι διαγράφετε φεύγει από τα αντίγραφα όταν αυτά λήξουν.
Audit log of operators: 12 months, then deleted automatically. It holds member numbers, not names or content, and is kept when an account is deleted — a record of who looked at what has to outlive the account to mean anything.Αρχείο ελέγχου διαχειριστών: 12 μήνες, μετά σβήνεται αυτόματα. Περιέχει κωδικούς μελών, όχι ονόματα ή περιεχόμενο, και δεν σβήνεται με τη διαγραφή λογαριασμού — ένα ίχνος του ποιος είδε τι πρέπει να επιζεί του λογαριασμού για να σημαίνει κάτι.
Technical log: the server keeps a log of its own operation. It records no e-mail address, IP address or content of yours, and is replaced once it passes 5 MB.Τεχνικό αρχείο καταγραφής: ο server κρατά αρχείο της λειτουργίας του. Δεν καταγράφει καμία διεύθυνση email, IP ή περιεχόμενό σας, και αντικαθίσταται όταν ξεπεράσει τα 5 MB.
Photographs: kept until you delete them. Deleting one removes both files from disk, immediately — it does not hide them. Closing your account removes them with it.Φωτογραφίες: τηρούνται έως ότου τις διαγράψετε. Η διαγραφή αφαιρεί και τα δύο αρχεία από τον δίσκο, αμέσως — δεν τα κρύβει. Το κλείσιμο του λογαριασμού σας τις αφαιρεί μαζί του.
Verification documents: none are held — see section 3.Έγγραφα ταυτοποίησης: δεν τηρείται κανένα — βλ. ενότητα 3.
Billing records: none exist. We take no payments and store no card details. When we do, Greek tax law will require invoices to be kept for the statutory period, and this section will say so precisely.Παραστατικά χρέωσης: δεν υπάρχουν. Δεν δεχόμαστε πληρωμές και δεν αποθηκεύουμε στοιχεία καρτών. Όταν το κάνουμε, η ελληνική φορολογική νομοθεσία θα απαιτεί τήρηση των παραστατικών για τη νόμιμη περίοδο, και η ενότητα αυτή θα το αναφέρει με ακρίβεια.

Where a period above is enforced by hand rather than by a scheduled job, we have said so. We would rather name the gap than publish a number that nothing enforces.Όπου κάποια από τις ανωτέρω περιόδους εφαρμόζεται χειροκίνητα και όχι από αυτοματοποιημένη διεργασία, το έχουμε δηλώσει. Προτιμούμε να κατονομάσουμε το κενό παρά να δημοσιεύσουμε αριθμό που δεν επιβάλλει τίποτε.

8. Security Measures8. Μέτρα Ασφαλείας

We describe here what is actually in place today, not what we intend to build. If a measure is not on this list, assume it does not exist.Περιγράφουμε εδώ τι ισχύει πράγματι σήμερα, όχι τι σκοπεύουμε να χτίσουμε. Εάν κάποιο μέτρο δεν βρίσκεται στον κατάλογο αυτό, θεωρήστε ότι δεν υπάρχει.

Passwords are stored as bcrypt hashes. We cannot read your password, and neither can anyone who obtains the database.Οι κωδικοί αποθηκεύονται ως hashes bcrypt. Δεν μπορούμε να διαβάσουμε τον κωδικό σας, ούτε και όποιος αποκτήσει τη βάση δεδομένων.
All traffic is encrypted in transit (TLS 1.2 or 1.3, terminated at Cloudflare and again at our origin).Όλη η κίνηση είναι κρυπτογραφημένη κατά τη μεταφορά (TLS 1.2 ή 1.3, με τερματισμό στην Cloudflare και εκ νέου στον δικό μας εξυπηρετητή).
You sign in with an alias. Your email address is used for account recovery and notices only, and is never shown to another member.Συνδέεστε με ψευδώνυμο. Η διεύθυνση email σας χρησιμοποιείται μόνο για ανάκτηση λογαριασμού και ειδοποιήσεις, και δεν εμφανίζεται ποτέ σε άλλο μέλος.
Data is held on hardware we own and operate in Athens — not on a third-party cloud platform. The database, the photographs and the backups sit in an encrypted folder (AES-256) that is unlocked by hand after every restart; the key is not stored on the device. Backups are taken before every update, kept for 30 days on the same hardware, and readable only by the account that runs the service — see section 6.Τα δεδομένα τηρούνται σε εξοπλισμό που κατέχουμε και λειτουργούμε στην Αθήνα — όχι σε πλατφόρμα cloud τρίτου. Η βάση, οι φωτογραφίες και τα αντίγραφα βρίσκονται σε κρυπτογραφημένο φάκελο (AES-256), που ξεκλειδώνεται με το χέρι μετά από κάθε επανεκκίνηση· το κλειδί δεν φυλάσσεται στη συσκευή. Αντίγραφα ασφαλείας λαμβάνονται πριν από κάθε ενημέρωση, τηρούνται 30 ημέρες στον ίδιο εξοπλισμό, και είναι αναγνώσιμα μόνο από τον λογαριασμό που τρέχει την υπηρεσία — βλ. ενότητα 6.
Applications, photographs awaiting review and reports are readable only by accounts holding operator rank, and the review screen does not show e-mail addresses. Every members endpoint refuses a session whose account is not approved.Οι αιτήσεις, οι φωτογραφίες προς έλεγχο και οι αναφορές είναι αναγνώσιμες μόνο από λογαριασμούς με βαθμίδα διαχειριστή, και η οθόνη ελέγχου δεν δείχνει διευθύνσεις email. Κάθε endpoint μελών απορρίπτει συνεδρία της οποίας ο λογαριασμός δεν έχει εγκριθεί.
Sign-in expires 30 days after it was made, and every existing sign-in stops working the moment you change your password.Η σύνδεση λήγει 30 ημέρες αφότου έγινε, και κάθε υφιστάμενη σύνδεση παύει να ισχύει τη στιγμή που αλλάζετε κωδικό.
Operators sign in with a second factor: a code from an app on their phone, as well as their password. Without it the operator desk does not open, and an operator session cannot see anyone’s photographs or applications. Any member can turn the same protection on for their own account.Οι διαχειριστές συνδέονται με δεύτερο παράγοντα: κωδικό από εφαρμογή στο κινητό τους, εκτός από τον κωδικό πρόσβασης. Χωρίς αυτόν η Διαχείριση δεν ανοίγει, και μια συνεδρία διαχειριστή δεν βλέπει φωτογραφίες ή αιτήσεις κανενός. Κάθε μέλος μπορεί να ενεργοποιήσει την ίδια προστασία για τον δικό του λογαριασμό.
What operators open — the review queue, photographs in full, reports — and what they decide is recorded in an audit log: who, when, and which member number, never any content. It is kept for 12 months.Ό,τι ανοίγουν οι διαχειριστές — η ουρά ελέγχου, φωτογραφίες σε πλήρη ανάλυση, αναφορές — και ό,τι αποφασίζουν καταγράφεται σε αρχείο ελέγχου: ποιος, πότε, και ποιος κωδικός μέλους, ποτέ περιεχόμενο. Τηρείται 12 μήνες.
Authentication endpoints are rate limited per client address to slow credential guessing.Τα endpoints ταυτοποίησης έχουν όριο ρυθμού ανά διεύθυνση πελάτη, ώστε να επιβραδύνονται οι απόπειρες μαντέματος διαπιστευτηρίων.

Photographs. When you upload one we make two files. The one other members are shown is decimated to 96 pixels wide and re-encoded — the detail is destroyed, not covered — so it cannot be turned back into a recognisable photograph by anyone who obtains it. The full-resolution file is released only when you and another member have each shown the other yours; one-sided consent unmasks nothing, and either of you can withdraw at any moment, which re-masks on the next request.Φωτογραφίες. Όταν ανεβάζετε μία, δημιουργούμε δύο αρχεία. Αυτό που βλέπουν τα άλλα μέλη συρρικνώνεται στα 96 pixels πλάτος και ξανακωδικοποιείται — η λεπτομέρεια καταστρέφεται, δεν καλύπτεται — οπότε δεν μπορεί να μετατραπεί ξανά σε αναγνωρίσιμη φωτογραφία από όποιον το αποκτήσει. Το αρχείο πλήρους ανάλυσης αποδεσμεύεται μόνον όταν εσείς και το άλλο μέλος έχετε αμφότεροι δείξει ο ένας στον άλλον τις δικές σας· η μονομερής συναίνεση δεν αποκαλύπτει τίποτε, και οποιοσδήποτε από τους δύο μπορεί να ανακαλέσει ανά πάσα στιγμή, οπότε η κάλυψη επανέρχεται στο επόμενο αίτημα.

Neither file is ever served as a static URL. They are stored outside the web root and every request for one passes through a check on who is asking. An operator sees the full version of any photograph, because approving one means looking at it; a photograph an operator declines has its full-resolution file deleted at that moment.Κανένα από τα δύο αρχεία δεν σερβίρεται ποτέ ως στατικό URL. Αποθηκεύονται εκτός του web root και κάθε αίτημα περνά από έλεγχο του ποιος ρωτά. Ο διαχειριστής βλέπει την πλήρη εκδοχή κάθε φωτογραφίας, διότι η έγκριση σημαίνει να την κοιτάξει· όταν διαχειριστής απορρίψει φωτογραφία, το αρχείο πλήρους ανάλυσης διαγράφεται εκείνη τη στιγμή.

What is not in place. Correspondence between members is not end-to-end encrypted: notes are stored in our database in readable form, so an operator, or anyone who obtained the database file, could read them. The encryption of the database folder protects against theft or loss of the hardware while it is locked; it does not protect against someone who gets into the running system or into an operator account, and it does not hide notes from an operator. There is no screenshot detection — a website cannot detect a screenshot, and any service claiming otherwise is mistaken or misleading you. Photographs are not watermarked.Τι δεν ισχύει. Η αλληλογραφία μεταξύ μελών δεν είναι κρυπτογραφημένη από άκρο σε άκρο: τα σημειώματα αποθηκεύονται στη βάση μας σε αναγνώσιμη μορφή, οπότε ένας διαχειριστής, ή όποιος αποκτήσει το αρχείο της βάσης, θα μπορούσε να τα διαβάσει. Η κρυπτογράφηση του φακέλου της βάσης προστατεύει από κλοπή ή απώλεια του εξοπλισμού όσο είναι κλειδωμένος· δεν προστατεύει από όποιον μπει στο σύστημα ενώ λειτουργεί ή σε λογαριασμό διαχειριστή, και δεν κρύβει τα σημειώματα από διαχειριστή. Δεν υπάρχει ανίχνευση λήψης οθόνης — ένας ιστότοπος δεν μπορεί να ανιχνεύσει λήψη οθόνης, και όποια υπηρεσία ισχυρίζεται το αντίθετο είτε σφάλλει είτε σας παραπλανά. Οι φωτογραφίες δεν φέρουν υδατογράφημα.

Write nothing in a note that you would not want read by a person other than its recipient. We would rather tell you that than let you assume otherwise.Μη γράψετε σε σημείωμα τίποτε που δεν θα θέλατε να διαβαστεί από πρόσωπο άλλο από τον παραλήπτη. Προτιμούμε να σας το πούμε παρά να σας αφήσουμε να υποθέσετε το αντίθετο.

9. Cookies9. Cookies

This site sets no cookies at all. Not for advertising, not for analytics, and not for your session either.Ο ιστότοπος αυτός δεν θέτει κανένα απολύτως cookie. Ούτε για διαφήμιση, ούτε για στατιστικά, ούτε καν για τη συνεδρία σας.

What we use instead is your browser's own storage, which never leaves your device and is never transmitted to us: your sign-in token, your language and theme choice, and — while you are filling in an application — the answers given so far, so that they survive moving between screens.Αντ’ αυτού χρησιμοποιούμε την ίδια την αποθήκευση του browser σας, η οποία δεν φεύγει ποτέ από τη συσκευή σας και δεν μεταδίδεται ποτέ σε εμάς: το token σύνδεσης, την επιλογή γλώσσας και θέματος, και — όσο συμπληρώνετε αίτηση — τις απαντήσεις που έχετε δώσει, ώστε να επιβιώνουν κατά τη μετάβαση μεταξύ οθονών.

Clearing your browser storage for sog.gr signs you out and discards an unfinished application. Nothing else is affected. This is also why you have not been shown a cookie banner: there is nothing to consent to.Ο καθαρισμός της αποθήκευσης του browser για το sog.gr σας αποσυνδέει και απορρίπτει τυχόν ημιτελή αίτηση. Τίποτε άλλο δεν επηρεάζεται. Γι’ αυτόν τον λόγο δεν σας εμφανίστηκε ποτέ μπάνερ cookies: δεν υπάρχει τίποτε προς συναίνεση.

10. Contact & Complaints10. Επικοινωνία & Καταγγελίες

For privacy enquiries: privacy@sog.grΓια ερωτήματα απορρήτου: privacy@sog.gr

You also have the right to lodge a complaint with the Greek Data Protection Authority (ΑΠΔΠΧ): www.dpa.grΈχετε επίσης δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ): www.dpa.gr