'/%3e%3cpath%20d='M28%2018h29v33H45V30H28V18Z'%20fill='url(%23leado-b)'/%3e%3cpath%20d='M35%2039h10v12H35V39Z'%20fill='%230B1728'/%3e%3c/svg%3e)
1. Τι είναι cookies και browser storage
Cookies είναι μικρά αρχεία που αποθηκεύει ο browser και αποστέλλει στο site σε επόμενα requests. Το localStorage και sessionStorage κρατούν επιλογές τοπικά στον browser και δεν αποστέλλονται αυτόματα με κάθε request.
Η παρούσα πολιτική περιγράφει και τις δύο τεχνολογίες επειδή χρησιμοποιούνται για παρόμοιους σκοπούς. Υπεύθυνος για τις επιλογές του Leado είναι η Lineweb (Andrew Matia), Θεσσαλονίκη, Ελλάδα.
2. Κατηγορίες που χρησιμοποιούμε
- Απαραίτητα: απαιτούνται για ασφαλές login, CSRF protection, session, αποθήκευση consent, γλώσσα, theme και βασική κατάσταση UI. Δεν απενεργοποιούνται από το banner επειδή χωρίς αυτά η υπηρεσία δεν λειτουργεί σωστά ή δεν θυμάται την επιλογή σας.
- Analytics: βοηθούν να μετράμε επισκέψεις, page views, συσκευή/browser και αλληλεπιδράσεις με την υπηρεσία. Είναι απενεργοποιημένα εξ ορισμού και ενεργοποιούνται μόνο με συγκατάθεση.
- Marketing/Advertising: δεν χρησιμοποιούνται στην παρούσα έκδοση.
3. Απογραφή απαραίτητων τεχνολογιών
| Όνομα | Τεχνολογία / πάροχος | Σκοπός | Διάρκεια |
|---|---|---|---|
| leado-session | Cookie · Leado/Laravel | Ασφαλές authentication και server session. HttpOnly, Secure, SameSite=Lax. | Έως 2 ώρες |
| XSRF-TOKEN | Cookie · Leado/Laravel | Προστασία από Cross-Site Request Forgery για μεταβολές δεδομένων. | Έως 2 ώρες |
| leado-consent-v2 | localStorage · Leado | Αποθηκεύει analytics choice, μέθοδο, έκδοση πολιτικής και χρόνο επιλογής. | 12 μήνες |
| leado-consent-id | localStorage · Leado | Τυχαίο ανώνυμο ID για σύνδεση της απόδειξης συγκατάθεσης χωρίς αποθήκευση raw IP. | 3 έτη |
| leado-theme / theme | localStorage · Leado | Θυμάται light ή dark mode. Το δεύτερο key διατηρεί προσωρινή συμβατότητα. | Μέχρι διαγραφή από τον browser |
| i18nextLng | localStorage · Leado | Θυμάται ελληνικά ή αγγλικά. | Μέχρι διαγραφή από τον browser |
| leadspark.local.session | localStorage · Leado | Προσωρινό client-side session mirror για συμβατότητα UI· η αυθεντικοποίηση παραμένει στο ασφαλές server cookie. | Μέχρι sign-out ή εκκαθάριση browser |
| trial_upgrade_dismissed | sessionStorage · Leado | Θυμάται μόνο για το τρέχον tab ότι έκλεισε ένα beta notice. | Μέχρι να κλείσει το tab |
Δεν αποθηκεύουμε password ή API keys στον browser
Τα credentials Google και OpenAI παραμένουν server-side. Το HttpOnly session cookie δεν διαβάζεται από JavaScript.
4. Google Analytics 4
Μετά από ρητή συγκατάθεση, φορτώνουμε το Google tag για το property G-QRHMS1QGH3. Το GA4 μπορεί να συλλέγει online identifiers, page URL/title, referrer, events, session statistics, browser/device πληροφορίες και κατά προσέγγιση γεωγραφική περιοχή.
Έχουμε απενεργοποιήσει Google signals, ad storage, ad user data και ad personalisation signals. Δεν συνδέουμε το GA4 με λειτουργία διαφημιστικής προσωποποίησης από το Leado.
| Όνομα | Πάροχος | Σκοπός | Προεπιλεγμένη διάρκεια |
|---|---|---|---|
| _ga | Google Analytics | Διάκριση μοναδικών browser/users για στατιστική μέτρηση. | Έως 2 έτη, με συντομότερα όρια που μπορεί να επιβάλλει ο browser |
| _ga_<container-id> | Google Analytics | Διατήρηση session state για το συγκεκριμένο GA4 property. | Έως 2 έτη, με συντομότερα όρια που μπορεί να επιβάλλει ο browser |
5. Πώς λειτουργεί η συγκατάθεση
Στην πρώτη επίσκεψη, το Analytics είναι denied και το Google tag δεν φορτώνεται. Στο ίδιο επίπεδο εμφανίζονται πρώτα Αποδοχή όλων και Μόνο απαραίτητα, καθώς και Ρυθμίσεις cookies για αναλυτική επιλογή.
Καταγράφουμε την επιλογή με τυχαίο anonymous ID, consent/policy version, timestamp, μέθοδο, locale και HMAC hashes τεχνικών στοιχείων. Δεν αποθηκεύουμε raw IP για την απόδειξη συγκατάθεσης. Το evidence διατηρείται 3 έτη για λογοδοσία.
Η επιλογή στο browser λήγει σε 12 μήνες ή νωρίτερα αν αλλάξει ουσιωδώς η πολιτική. Τότε το banner εμφανίζεται ξανά.
6. Αλλαγή ή ανάκληση
Ανοίξτε Ρυθμίσεις cookies από το footer οποιαδήποτε στιγμή. Η ανάκληση είναι διαθέσιμη με τα ίδια βήματα όπως η αποδοχή. Όταν απενεργοποιείτε Analytics, ενημερώνουμε αμέσως το Consent Mode, αφαιρούμε τα first-party GA cookies που μπορεί να διαγραφούν από το site και σταματάμε νέα analytics events.
Μπορείτε επίσης να διαγράψετε cookies/site data από τις ρυθμίσεις του browser ή να μπλοκάρετε cookies. Η πλήρης απενεργοποίηση απαραίτητων cookies μπορεί να εμποδίσει login, αποθήκευση επιλογών ή άλλες λειτουργίες.
7. Τρίτοι πάροχοι και διαβιβάσεις
Το Google Analytics λειτουργεί ως εξωτερικός πάροχος. Η Google μπορεί να επεξεργάζεται δεδομένα εκτός ΕΟΧ σύμφωνα με τις συμβατικές και διεθνείς εγγυήσεις που περιγράφονται στην Πολιτική Απορρήτου.
Το Google Places χρησιμοποιείται server-side όταν ζητάτε αναζήτηση επιχειρήσεων. Δεν είναι cookie analytics του public site, αλλά η σχετική επεξεργασία περιγράφεται στην Πολιτική Απορρήτου.
8. Αλλαγές και επικοινωνία
Θα ενημερώνουμε την απογραφή όταν προστίθεται, αφαιρείται ή αλλάζει διάρκεια τεχνολογίας. Για νέα μη απαραίτητη κατηγορία θα ζητείται συγκατάθεση πριν ενεργοποιηθεί.
Για ερωτήσεις σχετικά με cookies ή συγκατάθεση: privacy@leado.gr.