Ο GDPR (ΓΚΠΔ): πολιτική απορρήτου και φόρμες

Ενότητα 7: Απόρρητο και κανόνες · Χρόνος ανάγνωσης: 11 λεπτά

Στόχος μαθήματος: Μετά από αυτό το μάθημα μπορείτε να κατονομάσετε ποια προσωπικά δεδομένα επεξεργάζεται το site σας στον AI Builder και με ποια νομική βάση. Μπορείτε επίσης να δημιουργήσετε μια δήλωση με το κουμπί Δημιουργία δήλωσης απορρήτου και να τη συμπληρώσετε με κριτική ματιά, να περιορίσετε τη φόρμα επικοινωνίας σας σε ό,τι χρειάζεται και να εξηγήσετε ποια μέρη έχουν πρόσβαση στα δεδομένα: ο πάροχος hosting, οι υπηρεσίες email και το μοντέλο AI κατά τη δημιουργία.

Βασικές έννοιες: προσωπικό δεδομένο, επεξεργασία, υπεύθυνος επεξεργασίας, εκτελών την επεξεργασία, νομική βάση, υποχρέωση ενημέρωσης, πολιτική απορρήτου, ελαχιστοποίηση δεδομένων, χρόνος διατήρησης, σύμβαση επεξεργασίας δεδομένων

Αυτό το μάθημα εξηγεί τους κανόνες όπως ισχύουν στις 10 Νοεμβρίου 2026. Δεν αποτελεί νομική συμβουλή. Αν έχετε αμφιβολίες για τη δική σας περίπτωση, απευθυνθείτε σε νομικό ή στον επαγγελματικό σας σύλλογο.

Ποια προσωπικά δεδομένα επεξεργάζεται το site σας

Προσωπικό δεδομένο είναι κάθε πληροφορία για ένα αναγνωρίσιμο πρόσωπο: ένα όνομα, μια διεύθυνση email, αλλά και μια διεύθυνση IP. Ό,τι κάνετε με αυτά ονομάζεται επεξεργασία. Ελέγξτε ένα ένα τα μέρη του δικού σας site:

• Φόρμα επικοινωνίας: όνομα, διεύθυνση email, μήνυμα και κάθε πεδίο που προσθέσατε. Ο builder αποθηκεύει τα μηνύματα και στον server, μαζί με τη διεύθυνση IP και τον browser του αποστολέα, για την αποτροπή καταχρήσεων.
• Newsletter: μια διεύθυνση email, που μπαίνει στη λίστα σας σε μια υπηρεσία όπως Mailchimp, Laposta, Brevo ή MailerLite.
• Ενσωματώσεις όπως Google Analytics, Google Ads ή το Meta-pixel: συλλέγουν δεδομένα για την επίσκεψη, συνήθως με cookies (μάθημα 7.2).
• Widgets και βίντεο από άλλο πάροχο: αυτός ο πάροχος βλέπει τουλάχιστον τη διεύθυνση IP του επισκέπτη σας.
• Έλεγχος spam με Cloudflare Turnstile ή hCaptcha: ο επισκέπτης φορτώνει ένα script αυτής της υπηρεσίας.

Η Schildersbedrijf Example έχει μια φόρμα, έναν χάρτη Google Maps και Google Analytics: τρεις επεξεργασίες με τρία διαφορετικά μέρη.

Ο GDPR (ΓΚΠΔ) με λίγα λόγια

Ο GDPR (ΓΚΠΔ) (Γενικός Κανονισμός για την Προστασία Δεδομένων) ισχύει σε όλη την ΕΕ. Ως ιδιοκτήτης του site είστε ο υπεύθυνος επεξεργασίας: εσείς καθορίζετε γιατί και πώς γίνεται η επεξεργασία των δεδομένων, ακόμη κι αν τεχνικά την κάνει κάποιος άλλος. Για το site σας, τρεις κανόνες είναι οι πιο σημαντικοί.

1. Μία νομική βάση για κάθε σκοπό (άρθρο 6). Υπάρχουν έξι νομικές βάσεις. Για ένα site χρησιμοποιείτε συνήθως τρεις: συγκατάθεση (το newsletter, κώδικας μέτρησης που παρακολουθεί τον επισκέπτη), εκτέλεση σύμβασης ή τα βήματα πριν από αυτήν (κάποιος ζητά προσφορά) και έννομο συμφέρον (απάντηση σε μια γενική ερώτηση, αποτροπή spam). Επιλέξτε μία νομική βάση για κάθε σκοπό και καταγράψτε την.
2. Όχι περισσότερα από όσα χρειάζονται (άρθρο 5): ζητήστε μόνο τα δεδομένα που χρειάζεστε για τον σκοπό (ελαχιστοποίηση δεδομένων) και μην τα διατηρείτε περισσότερο από όσο χρειάζεται (χρόνος διατήρησης).
3. Ενημερώστε (άρθρο 13, η υποχρέωση ενημέρωσης). Αναφέρετε ποιοι είστε και πώς μπορεί κανείς να επικοινωνήσει μαζί σας, για ποιον σκοπό και με ποια νομική βάση χρησιμοποιείτε τα δεδομένα, σε ποιους τα δίνετε, αν διαβιβάζονται εκτός ΕΕ, πόσο καιρό τα διατηρείτε, ποια δικαιώματα έχει ο επισκέπτης και ότι μπορεί να υποβάλει καταγγελία στην εποπτική αρχή. Σε έναν ιστότοπο αυτό γίνεται με μια πολιτική απορρήτου.

Στις Κάτω Χώρες την εποπτεία ασκεί η Autoriteit Persoonsgegevens (AP)· κάθε χώρα της ΕΕ έχει τη δική της εποπτική αρχή. Στην Ελλάδα είναι η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ).

Το κουμπί Δημιουργία δήλωσης απορρήτου

Μόλις το site σας αποκτήσει φόρμα, newsletter, ενσωμάτωση ή υπηρεσία άλλου παρόχου, ο builder σας ενημερώνει ότι χρειάζεστε πολιτική απορρήτου. Αυτή την ειδοποίηση τη βλέπετε στις Ρυθμίσεις > Cookies και συγκατάθεση και επίσης στο παράθυρο της Δημοσίευση. Εκεί βρίσκεται το κουμπί Δημιουργία δήλωσης απορρήτου.

Το κουμπί λειτουργεί χωρίς AI και δεν καταναλώνει επεξεργασίες. Ο builder δημιουργεί μια νέα σελίδα Δήλωση απορρήτου με βάση όσα υπάρχουν ήδη στο site σας:

• Ποιοι είμαστε: όνομα, διεύθυνση, αριθμός εμπορικού μητρώου, διεύθυνση email και, προαιρετικά, τηλέφωνο. Η διεύθυνση και το email προέρχονται από τα στοιχεία της επιχείρησής σας για την Google (μάθημα 6.3) ή από τη σελίδα επικοινωνίας σας· τον αριθμό εμπορικού μητρώου τον βρίσκει αν υπάρχει στο site σας, για παράδειγμα «ΓΕΜΗ 12345678» στο υποσέλιδο.
• Φόρμα επικοινωνίας: ποια πεδία ζητά η φόρμα σας, και τα δικά σας πεδία, και για ποιον σκοπό τα χρησιμοποιείτε· επίσης τον έλεγχο spam, αν τον επιλέξατε.
• Newsletter: ότι χρησιμοποιείτε τη διεύθυνση για την αποστολή του newsletter, μέσω ποιας υπηρεσίας και πώς γίνεται η διαγραφή από τη λίστα.
• Πόσο καιρό διατηρούμε τα δεδομένα σας: τα μηνύματα και οι εγγραφές παραμένουν το πολύ 12 μήνες στον server του website builder· η διεύθυνση IP και ο browser διαγράφονται μετά από 30 ημέρες.
• Cookies και υπηρεσίες τρίτων: κάθε υπηρεσία που λειτουργεί εκείνη τη στιγμή στο site σας, με την κατηγορία (για παράδειγμα Στατιστικά ή Λειτουργικότητας) και τα cookies.
• Τα δικαιώματά σας, η δυνατότητα καταγγελίας στην εποπτική αρχή και τα στοιχεία επικοινωνίας.

Ό,τι δεν γνωρίζει ο builder, δεν το επινοεί. Σε εκείνο το σημείο εμφανίζεται με έντονα γράμματα ένα κείμενο σε αγκύλες, όπως [Συμπληρώστε εδώ τον αριθμό εμπορικού μητρώου σας] ή [Συμπληρώστε εδώ τη διεύθυνσή σας]. Ο builder σας λέει πόσα τέτοια σημεία υπάρχουν· τα αλλάζετε κάνοντας διπλό κλικ στο κείμενο. Η σελίδα γίνεται αμέσως η σελίδα απορρήτου σας: το banner των cookies παραπέμπει σε αυτήν με το Περισσότερα για το απόρρητο, το υποσέλιδο αποκτά έναν σύνδεσμο κάτω από τις Πληροφορίες και κάτω από τη φόρμα σας εμφανίζεται μια παραπομπή. Αν δεν υπάρχει χώρος στο υποσέλιδο, ο builder σας το λέει και το ζητάτε στη συνομιλία.

Τι ελέγχετε και συμπληρώνετε μόνοι σας

Η δήλωση είναι μια καλή αρχή· την ευθύνη όμως την έχετε εσείς. Ελέγξτε:

• Αγκύλες: αναζητήστε το [ και συμπληρώστε τα πάντα. Μη βασίζεστε στο ότι η Δημοσίευση θα σας σταματήσει· με ένα κενό σημείο η δήλωση δεν είναι πλήρης.
• Νομικές βάσεις: το κείμενο αναφέρει τον σκοπό κάθε επεξεργασίας, αλλά όχι τη νομική βάση. Προσθέστε μια πρόταση, για παράδειγμα: «Απαντάμε στην ερώτησή σας με βάση το έννομο συμφέρον μας· αν ζητήσετε προσφορά, με βάση τα βήματα πριν από τη σύναψη σύμβασης.»
• Αποδέκτες και διαβίβαση: αναφέρετε τον πάροχο hosting και, αν χρησιμοποιείτε, την υπηρεσία email σας. Αν χρησιμοποιείτε αμερικανικές υπηρεσίες όπως Google Analytics ή το Meta-pixel, αναφέρετε ότι τα δεδομένα μπορεί να διαβιβαστούν εκτός ΕΕ.
• Το δικό σας γραμματοκιβώτιο: οι 12 μήνες αφορούν τον server του builder. Ορίστε και έναν χρόνο διατήρησης για τα μηνύματα στο γραμματοκιβώτιό σας, για παράδειγμα «τα αιτήματα προσφοράς που δεν οδήγησαν σε ανάθεση εργασίας τα διαγράφουμε μετά από ένα έτος».
• Μεταγενέστερες προσθήκες: η δήλωση αποτυπώνει μια συγκεκριμένη στιγμή. Αν αργότερα προσθέσετε ένα widget ή μια ενσωμάτωση στο site σας, αυτά εμφανίζονται αυτόματα στο banner των cookies, αλλά όχι στο κείμενο της πολιτικής απορρήτου σας. Τότε προσαρμόστε το κείμενο μόνοι σας ή ορίστε στη Σελίδα απορρήτου την επιλογή Δεν υπάρχει ακόμη σελίδα απορρήτου, δημιουργήστε μια νέα με το κουμπί και διαγράψτε την παλιά σελίδα στον πίνακα Σελίδες.

Φόρμες: ζητήστε μόνο ό,τι χρειάζεται

Η φόρμα ζητά από προεπιλογή όνομα, διεύθυνση email και μήνυμα· πεδία προσθέτετε μέσω της συνομιλίας. Για κάθε πεδίο ρωτήστε τον εαυτό σας: το χρειάζομαι για να απαντήσω στο αίτημα; Η Schildersbedrijf Example θέλει για μια προσφορά να γνωρίζει πού βρίσκεται η εργασία και αν πρόκειται για εσωτερικό ή εξωτερικό χώρο. Μια διεύθυνση κατοικίας, μια ημερομηνία γέννησης ή ένα υποχρεωτικό τηλέφωνο είναι περισσότερα από όσα χρειάζονται.

Η φόρμα δεν επιτρέπει αποστολή αρχείων· δώστε τη διεύθυνση email σας σε όποιον θέλει να στείλει φωτογραφίες της εργασίας.

Δύο ρυθμίσεις στις Ρυθμίσεις > Φόρμες σχετίζονται με το απόρρητο:

• Αποστολή αντιγράφου στον επισκέπτη: ο επισκέπτης λαμβάνει το μήνυμά του πίσω με email. Και αυτό είναι επεξεργασία: αναφέρετέ το στη δήλωσή σας αν το ενεργοποιήσετε.
• Newsletter: το πλαίσιο επιλογής για εγγραφή βρίσκεται στη φόρμα και είναι αρχικά κενό· στη λίστα μπαίνει μόνο όποιος το επιλέξει. Χρησιμοποιείτε πάντα διπλή επιβεβαίωση εγγραφής (ο επισκέπτης επιβεβαιώνει μέσω email), ώστε κανείς να μην μπορεί να βάλει στη λίστα σας τη διεύθυνση κάποιου άλλου. Στα Mailchimp και Brevo το ρυθμίζει ο ίδιος ο builder· στο Laposta το ενεργοποιείτε στη λίστα και στο MailerLite στον λογαριασμό σας.

Στη δωρεάν διεύθυνση η φόρμα δεν στέλνει τίποτα, αλλά προσθέστε τη δήλωση ήδη πριν το site σας βγει online στο δικό σας domain.

Ποιος άλλος επεξεργάζεται τα δεδομένα;

Ο εκτελών την επεξεργασία επεξεργάζεται προσωπικά δεδομένα για λογαριασμό σας. Με αυτόν συνάπτετε μια σύμβαση επεξεργασίας δεδομένων (άρθρο 28 GDPR).

• Η WebOké ως πάροχος hosting αποθηκεύει το site σας, τα μηνύματα της φόρμας σας και το email σας. Η σύμβαση επεξεργασίας δεδομένων είναι παράρτημα των όρων χρήσης και πώλησης (βάση γνώσεων 219). Το site και το email βρίσκονται σε servers στις Κάτω Χώρες.
• Μια υπηρεσία email για τη φόρμα σας (Postmark, Brevo, Mailgun, SendGrid) ή μια υπηρεσία newsletter: με αυτές ρυθμίζετε μόνοι σας τη σύμβαση, απευθείας με την υπηρεσία.
• Η Google ή η Meta στις διαφημίσεις καθορίζουν εν μέρει μόνες τους τι κάνουν με τα δεδομένα· διαβάστε τι αναφέρουν και αναφέρετέ τες στη δήλωσή σας.

Και το μοντέλο AI; Τα κείμενα του site σας τα δημιουργεί ένα μοντέλο AI της OpenAI (αμερικανική εταιρεία). Εκεί πηγαίνει ό,τι δίνετε στον builder: η περιγραφή σας, οι εντολές σας, τα αρχεία που επισυνάπτετε και, στην Ανανέωση υπάρχουσας ιστοσελίδας, τα κείμενα του τρέχοντος site σας και το πολύ 12 φωτογραφίες. Τα μηνύματα των επισκεπτών μέσω της φόρμας σας δεν πηγαίνουν εκεί. Επομένως μη βάζετε στις εντολές σας δεδομένα άλλων που δεν ανήκουν στο site: μια λίστα πελατών, μια προσφορά με όνομα και διεύθυνση ή έναν κωδικό πρόσβασης δεν πρέπει να μπαίνουν ούτε στη συνομιλία ούτε στη Μνήμη.

Στον builder: έτσι το κάνετε

1. Ανοίξτε τις Ρυθμίσεις (στο κάτω μέρος της πλαϊνής στήλης), μετά Cookies και συγκατάθεση, και κάντε κλικ στο Δημιουργία δήλωσης απορρήτου.
2. Ανοίξτε τη νέα σελίδα και συμπληρώστε κάθε σημείο σε αγκύλες.
3. Προσθέστε νομικές βάσεις, αποδέκτες και τον χρόνο διατήρησης για το γραμματοκιβώτιό σας.
4. Ελέγξτε ότι ο σύνδεσμος υπάρχει στο υποσέλιδο.
5. Κάντε κλικ στο Δημοσίευση ή στο Δημοσίευση αλλαγών.

Σύνοψη

• Ακόμη και ένα απλό site επεξεργάζεται προσωπικά δεδομένα: φόρμα, newsletter, κώδικας μέτρησης, widgets και έλεγχος spam.
• Ο GDPR (ΓΚΠΔ) απαιτεί νομική βάση για κάθε σκοπό, όχι περισσότερα δεδομένα από όσα χρειάζονται, και μια πολιτική απορρήτου με τις πληροφορίες του άρθρου 13.
• Η Δημιουργία δήλωσης απορρήτου συμπληρώνει ό,τι υπάρχει ήδη στο site σας και βάζει αγκύλες όπου κάτι λείπει· εσείς συμπληρώνετε (αγκύλες, νομικές βάσεις, αποδέκτες, γραμματοκιβώτιο) και την ενημερώνετε.
• Στη φόρμα σας ζητήστε μόνο ό,τι χρειάζεστε· newsletter μόνο με κενό πλαίσιο επιλογής και διπλή επιβεβαίωση εγγραφής.
• Η WebOké είναι ο εκτελών την επεξεργασία με σύμβαση επεξεργασίας δεδομένων· το μοντέλο AI λαμβάνει μόνο ό,τι δίνετε εσείς στον builder.

Κουίζ

Άσκηση

Άσκηση A7.1: Η πολιτική απορρήτου σας. Δημιουργήστε με τη Δημιουργία δήλωσης απορρήτου τη δήλωση για το site σας, συμπληρώστε όλα τα σημεία σε αγκύλες, προσθέστε τις νομικές βάσεις και τους αποδέκτες σας και δημοσιεύστε ξανά το site σας. Στη συνέχεια συμπληρώστε τη διεύθυνση του site σας στον AI Builder (τη δωρεάν διεύθυνσή σας στο weboke.site ή το δικό σας domain). Το πρόγραμμα επισκέπτεται το site σας όπως ένας επισκέπτης: ανοίγει την αρχική σελίδα και τις σελίδες του μενού σας και ελέγχει αν σε κάθε σελίδα υπάρχει σύνδεσμος προς πολιτική απορρήτου, αν η σελίδα αυτή είναι προσβάσιμη, αν περιέχει ακόμη κείμενο σε αγκύλες και αν περιλαμβάνει τα στοιχεία επικοινωνίας σας (όνομα και διεύθυνση email ή διεύθυνση). Για κάθε σημείο βλέπετε πράσινο, πορτοκαλί ή κόκκινο.

Περαιτέρω ανάγνωση

• GDPR για τον ιστότοπό σας: cookies, εξωτερικό περιεχόμενο, φόρμες και δήλωση απορρήτου
• Σύμβαση επεξεργασίας δεδομένων: πού μπορείτε να τη βρείτε;
• Δωρεάν μάθημα WordPress 9.3: GDPR: cookies, φόρμες και πολιτική απορρήτου
• Δικαίωμα ενημέρωσης (ολλανδική πηγή, στα ολλανδικά: Autoriteit Persoonsgegevens): https://www.autoriteitpersoonsgegevens.nl/themas/basis-avg/privacyrechten-avg/recht-op-informatie
• Πρόκειται για παραβίαση δεδομένων και πρέπει να τη γνωστοποιήσω;