GDPR-έτοιμο αστρολογικό API για développers της ΕΕ

Το πρώτο αστρολογικό API με πλήρη παρουσία στην ΕΕ. Αν αναπτύσσεις ένα προϊόν B2C για την ευρωπαϊκή αγορά, το ζήτημα της συμμόρφωσης με τον GDPR προκύπτει πριν γράψεις την πρώτη γραμμή κώδικα. Το AstroWay το επιλύει εξ ορισμού, χωρίς επιπλέον χρεώσεις και νομικές ακροβασίες.

Γιατί είναι σημαντικό

Τα υπόλοιπα αστρολογικά API (DivineAPI, AstrologyAPI, Prokerala) φιλοξενούνται στις ΗΠΑ / Ινδία. Αυτό σημαίνει:

Το birth.date, birth.time, birth.lat, birth.lon (=PII κατά την έννοια του GDPR) περνάει μέσω ΗΠΑ/Ινδίας.
Γνωστοποίηση Υπο-εκτελούντος την επεξεργασία για την πολιτική απορρήτου σου: πρέπει να αναφέρεις τη δικαιοδοσία τους.
DPA (Σύμβαση Επεξεργασίας Δεδομένων): είτε δεν είναι διαθέσιμη, είτε μόνο για Enterprise με ξεχωριστό συμβόλαιο.
Κίνδυνος ελέγχου από Αρχή Προστασίας Δεδομένων ΕΕ-ΕΥΡΩ: διασυνοριακή μεταφορά χωρίς SCC = πρόστιμα €10M+.

Το AstroWay με το πρόγραμμα Pro (59$/μήνα) σου παρέχει παρουσία στην ΕΕ εξ ορισμού: όλα τα δεδομένα αποθηκεύονται και υπολογίζονται στο Hetzner Nuremberg. Διαχειριζόμαστε αυτές τις μηχανές από την Ουκρανία, και η DPA καλύπτει αυτή την πρόσβαση με Τυποποιημένες Συμβατικές Ρήτρες, αντί να προσποιούμαστε ότι δεν υπάρχει.

Τεχνική στοίβα

Επίπεδο	Τοποθεσία / πάροχος
Compute	Hetzner, Nuremberg (Γερμανία)
Βάση δεδομένων	Με παρουσία στην ΕΕ, στο ίδιο κέντρο δεδομένων - τα δεδομένα δεν φεύγουν από το Nuremberg
CDN / DNS	Cloudflare με κανόνες cache περιοχής ΕΕ (τα αιτήματα από την ΕΕ εξυπηρετούνται από EU edges)
Emails συναλλαγών	Brevo (πρώην Sendinblue), με έδρα στην ΕΕ, συμβατό με GDPR SMTP
Αρχεία αναφορών	Η υποδομή μας στο Nuremberg: πρόσβαση μόνο μέσω υπογεγραμμένου συνδέσμου με περιορισμένη διάρκεια, χωρίς αναπαραγωγή εκτός ΕΕ
Αναλυτικά στοιχεία	GA4 με anonymizeIp + καθόλου προσωπικά δεδομένα σε συμβάντα (Plausible self-hosted στον οδικό χάρτη)
Καταγραφές	structured JSON, μόνο IP-hash (όχι raw IPs), διατήρηση 30 ημερών

Εξ ορισμού (για όλα τα κλειδιά Pro+)

✅ Ροή δεδομένων μόνο εντός ΕΕ: τα δεδομένα γέννησης δεν φεύγουν ποτέ από το Nuremberg
✅ Τα δεδομένα παραμένουν στην ΕΕ, και λέμε ακριβώς τι σημαίνει αυτό: τα δεδομένα γέννησης αποθηκεύονται και υπολογίζονται στο Nuremberg και δεν αντιγράφονται πουθενά αλλού. Διαχειριζόμαστε αυτά τα συστήματα από την Ουκρανία, και το Κεφάλαιο V του GDPR θεωρεί τη μεταφορά και την απομακρυσμένη πρόσβαση ως μεταφορά, ακόμα κι αν τίποτα δεν φεύγει, οπότε η DPA καλύπτει αυτή την πρόσβαση με Τυποποιημένες Συμβατικές Ρήτρες
✅ Κατακερματισμός IP: στις καταγραφές αποθηκεύεται μόνο ένα salted SHA-256 hash συν τα πρώτα 16 bit της διεύθυνσης, από τα οποία φαίνεται το δίκτυο, αλλά όχι ο κόμβος. Την ίδια τη διεύθυνση δεν την αποθηκεύουμε πουθενά: ο περιορισμός συχνότητας αιτημάτων υπολογίζεται στη μνήμη της διεργασίας και η διεύθυνση δεν γράφεται πουθενά
✅ Διατήρηση καταγραφών 30 ημερών: μετά από αυτό, οι καταγραφές διαγράφονται αυτόματα
⚠️ Ανώνυμα αναλυτικά στοιχεία (GA4): anonymize_ip + καθόλου προσωπικά δεδομένα σε συμβάντα. Plausible self-hosted (χωρίς cookies) - στον οδικό χάρτη. Μέχρι τη μετάβαση, συνιστούμε το δικό σου cookie-banner στο B2C frontend.
✅ Δικαίωμα διαγραφής: DELETE /v1/me/account (Bearer JWT, σώμα {"confirmation": "DELETE"}) απενεργοποιεί άμεσα όλα τα κλειδιά του λογαριασμού και ορίζει τη διαγραφή για 30 ημέρες. Εντός αυτής της περιόδου, το αίτημα μπορεί να ανακληθεί μέσω POST /v1/me/account/cancel-deletion, μετά από το οποίο μια καθημερινή εργασία διαγράφει τα δεδομένα μας για εσένα. Το παράθυρο είναι συνειδητό: η διαγραφή δεν πρέπει να είναι μη αναστρέψιμη λόγω μιας λανθασμένης εντολής

Κατόπιν αιτήματος (συνδρομητές Pro+)

📄 DPA (Σύμβαση Επεξεργασίας Δεδομένων): τυπικό πρότυπο GDPR Άρθρο 28. Διαβάζεις το πλήρες κείμενο, αποδέχεσαι με ένα κουμπί στον πίνακα ελέγχου, και αμέσως λαμβάνεις ένα PDF που περιέχει την καταγραφή της αποδοχής: λογαριασμός, έκδοση, ημερομηνία. Το Άρθρο 28 παρ. 9 δέχεται τη σύμβαση “σε γραπτή μορφή, συμπεριλαμβανομένης της ηλεκτρονικής”, οπότε δεν χρειάζεται να περιμένεις υπογραφή. Ένα έντυπο αντίγραφο με υπογραφή παρέχεται κατόπιν αιτήματος στο legal@astroway.info.
📋 Λίστα υπο-εκτελούντων την επεξεργασία: πλήρης λίστα (Hetzner, Cloudflare, ο πάροχος SMTP και ο πάροχος πληρωμών μας) με τα έγγραφα συμμόρφωσης του καθενός. Το Brevo ως πάροχος SMTP αναφέρεται στο παράρτημα της DPA για τους πελάτες που την έχουν υπογράψει.
🗂️ Συμβολή στην DPIA (Εκτίμηση Αντικτύπου στην Προστασία Δεδομένων): αν η νομική σου ομάδα κάνει DPIA για το προϊόν της, παρέχουμε τεχνική βεβαίωση από την πλευρά μας.

Για πελάτες Enterprise (ατομικό τιμολόγιο)

🛡️ SOC 2 Type II: στον οδικό χάρτη (η ελεγκτική εταιρεία δεν έχει καθοριστεί, ETA TBD). Αν αυτό μπλοκάρει την ενσωμάτωσή σου - γράψε στο legal@astroway.info, είμαστε πρόθυμοι να εξετάσουμε ξεχωριστή συνεργασία ελέγχου.
🇪🇺 Νομική οντότητα εντός ΕΕ: η τρέχουσα νομική μορφή είναι Ουκρανός ατομικός επιχειρηματίας (Maxim Burkhan). Αν το τμήμα προμηθειών σου απαιτεί EU GmbH (Γερμανία / Εσθονία) - συζητάμε κατά περίπτωση μέσω legal@astroway.info, η διαδικασία διαρκεί 4-8 εβδομάδες.
🔐 Αποκλειστική υποδομή κατόπιν αιτήματος: ξεχωριστός διακομιστής στο Nuremberg και απομονωμένη βάση δεδομένων
📞 Άμεσο κανάλι ασφαλείας: security@astroway.info για αντιμετώπιση περιστατικών

Σύγκριση: AstroWay έναντι ανταγωνιστών με φιλοξενία στις ΗΠΑ

Κρίσιμο για προγραμματιστή στην ΕΕ	AstroWay Pro 59$	DivineAPI	AstrologyAPI	Prokerala
Compute στην ΕΕ	✅ Hetzner Nuremberg	❌ ΗΠΑ	❌ ΗΠΑ	❌ Ινδία
Τυπική DPA διαθέσιμη	✅ στο Pro+	❌ μόνο Enterprise	❌ μόνο Enterprise	❌ μόνο Enterprise
Συμμόρφωση με GDPR εξ ορισμού	✅ σε επίπεδο υποδομής	⚠️ μέσω SCC	⚠️ μέσω SCC	⚠️ μέσω SCC
Αναλυτικά στοιχεία χωρίς cookies	⚠️ GA4 ανώνυμα (Plausible στον οδικό χάρτη)	❌ GA4	❌ GA4	❌ GA4
Εγγύηση ροής δεδομένων μόνο εντός ΕΕ	✅ γραπτώς	❌	❌	❌
Τεχνική συμβολή στην DPIA	✅ παρέχεται	❌	❌	❌
Τελικό σημείο δικαιώματος διαγραφής	✅ `DELETE /v1/me/account`	❌ μέσω ticket	❌ μέσω ticket	❌ μέσω ticket

Τιμή

Παρουσία στην ΕΕ, DPA, GDPR σε επίπεδο υποδομής - όλα περιλαμβάνονται στο Pro 59$/μήνα. Όχι ξεχωριστό πρόγραμμα, όχι επικοινωνία με τις πωλήσεις, όχι εξατομικευμένη τιμολόγηση.

Αυτή είναι μια συνειδητή στρατηγική: η φιλοξενία στο Hetzner δεν μας κοστίζει τίποτα επιπλέον (η υποδομή μας είναι ήδη στο Nuremberg), και η DPA είναι ένα τυπικό πρότυπο που υπογράφεται μια φορά μέσω email. Δεν χρειάζεται να πληρώνεις για την ιδιωτικότητα αυτό που θα έπρεπε να είναι εξ ορισμού.

Συχνές Ερωτήσεις

Ναι - το δωρεάν πρόγραμμα έχει την ίδια υποδομή (Hetzner Nuremberg), τα ίδια ανώνυμα αναλυτικά στοιχεία, την ίδια διατήρηση καταγραφών 30 ημερών. Η DPA δεν είναι διαθέσιμη στο δωρεάν πρόγραμμα (αυτό είναι ένα διοικητικό κόστος που αποσβένεται μόνο σε επί πληρωμή επίπεδο), αλλά τεχνικά τα δεδομένα επεξεργάζονται με τον ίδιο τρόπο.

Αν ο δικηγόρος σου απαιτεί υπογεγραμμένη DPA - το Indie (5$/μήνα) επίσης δεν την παρέχει. Η φθηνότερη επιλογή με DPA = Pro 59$.

Τι γίνεται με την απόφαση Schrems II του ΔΕΕ; Το Cloudflare CDN σου: είναι εταιρεία των ΗΠΑ;

Το Cloudflare είναι εταιρεία των ΗΠΑ, αλλά χρησιμοποιούμε κανόνες cache περιοχής ΕΕ (το αίτημα από IP της ΕΕ εξυπηρετείται από EU edge), και ο origin server (όπου τα δεδομένα επεξεργάζονται πραγματικά) είναι το Hetzner Nuremberg. Τα PII (δεδομένα γέννησης) περνούν μέσω του Cloudflare edge στην ίδια περιοχή και δεν αποθηκεύονται στο edge - μόνο σε διέλευση.

Για κρίσιμα-ευαίσθητα σενάρια χρήσης (ιατρικές εφαρμογές, B2G) μπορείς να παρακάμψεις το Cloudflare μέσω δρομολόγησης DNS στην αρχική πηγή - γράψε στο legal@astroway.info.

Πόσο γρήγορα θα λάβω την DPA μετά την εγγραφή στο Pro;

Τυπική DPA (το πρότυπό μας): άμεσα. Το κείμενο είναι ανοιχτό στο /legal/dpa/, γίνεται αποδεκτό στον πίνακα ελέγχου, το PDF κατεβαίνει από εκεί και περιέχει την καταγραφή της αποδοχής.
Εξατομικευμένες τροποποιήσεις από τον δικηγόρο σου: τις εξετάζουμε, αλλά δεν υποσχόμαστε χρονοδιάγραμμα, καθώς δεν έχουμε δικηγόρο στο προσωπικό μας. Τα τυπικά σημεία του Άρθρου 28 δεν τα διαπραγματευόμαστε: έχουν ληφθεί από το πρότυπο της Ευρωπαϊκής Επιτροπής ακριβώς για να μην συζητούνται.

Πρέπει να υπογράψω DPA αν είμαι προγραμματιστής B2B χωρίς δικά μου PII;

Αν το τελικό σου προϊόν επεξεργάζεται PII (και τα δεδομένα γέννησης είναι PII) - τότε ναι, ο δικηγόρος σου πιθανότατα θα ζητήσει μια υπογεγραμμένη DPA με όλους τους υπο-εκτελούντες την επεξεργασία. Εμείς την παρέχουμε τυπικά. Αν η ενσωμάτωσή σου είναι εσωτερική (μόνο υπάλληλοι), πιθανότατα η DPA δεν είναι κρίσιμη, αλλά είναι καλύτερο να την υπογράψεις ούτως ή άλλως.

Τι κάνει η AstroWay αν εκτελέσω `DELETE /v1/me/account`;

Κλειδιά API: διαγράφονται ήπια (anti-abuse cooldown)
Σύνδεση λογαριασμού-κλειδιού: διακόπτεται· το κλειδί δεν μπορεί να επαναχρησιμοποιηθεί
Προφίλ χρήστη: σημειώνεται ως διαγραμμένο με χρονική σήμανση
Καταγραφές χρήσης: το IP-hash δεν είναι πλέον PII, παραμένει για έλεγχο χρέωσης
Ιστορικό παραγγελιών: διατηρείται, καθώς αυτό απαιτείται από τη φορολογική νομοθεσία. Για ατομικούς επιχειρηματίες είναι 1095 ημέρες σύμφωνα με την παρ. 44.3 του Φορολογικού Κώδικα, δηλαδή τρία χρόνια, όχι επτά: το Άρθρο 17 §3(β) του GDPR εξαιρεί ρητά τέτοιες καταγραφές από το δικαίωμα διαγραφής
Emails συναλλαγών: διαγράφονται αυτόματα από τον πάροχο SMTP μας μετά από 90 ημέρες

Η πλήρης ροή είναι διαθέσιμη κατόπιν αιτήματος μέσω legal@astroway.info.

Επικοινωνία

Νομικά/DPA: legal@astroway.info
Περιστατικά ασφαλείας: security@astroway.info
Λίστα υπο-εκτελούντων την επεξεργασία / DPIA: hello@astroway.info

Χρήσιμο;

Προτείνετε διόρθωση

Τελευταία ενημέρωση: 29 Σεπ 2026

// Προηγούμενη σελίδα

Κόστος ανά endpoint

Επόμενη σελίδα //

Founders' Lifetime Deal