Πολιτική Απορρήτου του Λογαριασμού sapplify

Αν χρησιμοποιείς τον Λογαριασμό sapplify με μια εφαρμογή

Η παρούσα πολιτική ισχύει επιπλέον της Πολιτικής Απορρήτου κάθε εφαρμογής sapplify που χρησιμοποιείς. Η πολιτική της εφαρμογής σου περιγράφει τι κάνει η εφαρμογή στη συσκευή σου. Η παρούσα πολιτική περιγράφει τι κάνουμε με τα δεδομένα που στέλνει ο Λογαριασμός sapplify σου στους διακομιστές μας. Και οι δύο ισχύουν ταυτόχρονα.

1. Εισαγωγή

Ο Λογαριασμός sapplify είναι μία ενιαία ταυτότητα που λειτουργεί σε όλες τις εφαρμογές sapplify. Ο Συγχρονισμός sapplify περιλαμβάνεται δωρεάν στον λογαριασμό σου. Είναι απενεργοποιημένος μέχρι να τον ενεργοποιήσεις εσύ και τον ενεργοποιείς ξεχωριστά σε κάθε εφαρμογή, επομένως η σύνδεση από μόνη της δεν αντιγράφει κανένα από τα δεδομένα της εφαρμογής σου στους διακομιστές μας.

Η παρούσα Πολιτική Απορρήτου εξηγεί ποια δεδομένα διατηρεί ο Λογαριασμός sapplify σου, ποιος τα επεξεργάζεται για λογαριασμό μας, για πόσο χρονικό διάστημα τα διατηρούμε και ποια δικαιώματα έχεις επ' αυτών. Δεν αντικαθιστά την Πολιτική Απορρήτου της κάθε εφαρμογής: η πολιτική κάθε εφαρμογής εξακολουθεί να διέπει ό,τι κάνει η εφαρμογή αυτή τοπικά στη συσκευή σου.

Δημιουργώντας έναν Λογαριασμό sapplify, επιβεβαιώνεις ότι έχεις διαβάσει και κατανοήσει την παρούσα πολιτική.

2. Υπεύθυνος Επεξεργασίας

Ο υπεύθυνος επεξεργασίας που ευθύνεται για τα προσωπικά σου δεδομένα είναι:

Anthony Eli Rasch - sapplify
PO Box 004
91501 Nove Mesto nad Vahom
Σλοβακία
ICO: 56665032

Γενικά ερωτήματα: contact@sapplify.com
Απόρρητο και προστασία δεδομένων: privacy@sapplify.com

Υπεύθυνος Προστασίας Δεδομένων

Η sapplify λειτουργεί σε κλίμακα που δεν απαιτεί τον ορισμό Υπεύθυνου Προστασίας Δεδομένων σύμφωνα με το άρθρο 37 του ΓΚΠΔ. Για οποιοδήποτε ερώτημα σχετικά με την προστασία δεδομένων, επικοινώνησε στο privacy@sapplify.com.

3. Ορισμοί

• Λογαριασμός sapplify: η ταυτότητα που δημιουργείς σε εμάς και χρησιμοποιείς για να συνδέεσαι στις εφαρμογές sapplify.
• Συγχρονισμός sapplify: η δωρεάν, προαιρετική υπηρεσία δημιουργίας αντιγράφων ασφαλείας και χρήσης σε περισσότερες συσκευές, την οποία ενεργοποιείς ξεχωριστά σε κάθε εφαρμογή.
• Υπεκτελών την επεξεργασία: τρίτος που επεξεργάζεται προσωπικά δεδομένα για λογαριασμό μας, βάσει σύμβασης.
• Δικαιώματα Χρήσης: η καταγραφή μας για το σε τι έχει πρόσβαση ο λογαριασμός σου. Ο Συγχρονισμός είναι δωρεάν για κάθε λογαριασμό και δεν εξαρτάται πλέον από αυτή την καταγραφή.
• Προσωπικά Δεδομένα: οποιαδήποτε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο πρόσωπο.
• Ευαίσθητα Προσωπικά Δεδομένα: υποσύνολο των Προσωπικών Δεδομένων που τυγχάνει ισχυρότερης προστασίας βάσει του άρθρου 9 του ΓΚΠΔ, όπως τα δεδομένα που αφορούν την υγεία.
• Πάροχος Ταυτοποίησης: η Apple, η Google, το HUAWEI ID ή η σύνδεσή μας με email και κωδικό πρόσβασης (που παρέχεται από τη Supabase).
• Δεδομένα Συγχρονισμού: τα δεδομένα ανά εφαρμογή που διατηρεί ο λογαριασμός σου στους διακομιστές μας για μια εφαρμογή στην οποία έχεις ενεργοποιήσει τον Συγχρονισμό.
• Συγκατάθεση Συγχρονισμού: η απόφασή σου να ενεργοποιήσεις τον Συγχρονισμό για μια συγκεκριμένη εφαρμογή, η οποία καταγράφεται στους διακομιστές μας μαζί με την ώρα και την έκδοση της παρούσας πολιτικής που ίσχυε εκείνη τη στιγμή.

4. Ποια δεδομένα συλλέγει ο Λογαριασμός sapplify σου

Ο Λογαριασμός sapplify σου διατηρεί εννέα κατηγορίες δεδομένων στους διακομιστές μας.

Ταυτότητα και προφίλ

• Διεύθυνση email (απαιτείται πάντα)
• Εμφανιζόμενο όνομα (προαιρετικό)
• Αναγνωριστικά παρόχου ταυτοποίησης (αναγνωριστικό χρήστη Sign in with Apple, αναγνωριστικό subject Sign in with Google) όταν χρησιμοποιείς τους συγκεκριμένους παρόχους
• Αν συνδεθείς με HUAWEI ID: η εφαρμογή από την οποία συνδέθηκες και το UnionID της Huawei, αν η Huawei παρέχει κάποιο. Δεν διατηρείται κανένα άλλο αναγνωριστικό της Huawei· ο λογαριασμός σου αντιστοιχίζεται με βάση τη διεύθυνση email που έχει επαληθεύσει η Huawei.
• Η γλώσσα στην οποία ήταν ρυθμισμένη η συσκευή σου όταν δημιούργησες τον λογαριασμό σου, η οποία διατηρείται μαζί με την εγγραφή ταυτοποίησής σου και χρησιμοποιείται μόνο για την επιλογή της γλώσσας των email του λογαριασμού, όπως η επιβεβαίωση και η επαναφορά κωδικού πρόσβασης. Οι λογαριασμοί που δημιουργούνται με Sign in with Apple, Sign in with Google ή HUAWEI ID δεν φέρουν τέτοια γλώσσα και τα email του λογαριασμού τους αποστέλλονται στα αγγλικά.
• Χρονοσφραγίδες δημιουργίας και τελευταίας ενημέρωσης του λογαριασμού

Δεδομένα ταυτοποίησης και περιόδου σύνδεσης

• Κατακερματισμένοι κωδικοί πρόσβασης (διαχειρίζονται από το Supabase Auth· δεν βλέπουμε ποτέ τον κωδικό σε απλό κείμενο)
• Ενεργά διακριτικά περιόδου σύνδεσης (JWT) που εκδίδονται στις συνδεδεμένες συσκευές σου
• Χρονοσφραγίδες και διευθύνσεις IP των συμβάντων σύνδεσης, που διατηρούνται παροδικά από το Supabase Auth για διερευνήσεις ασφαλείας

Δεδομένα συγχρονισμού μεταξύ εφαρμογών

Αν έχεις ενεργοποιήσει το sapplify Sync για μια εφαρμογή ενώ είσαι συνδεδεμένος, η εφαρμογή αυτή μεταφορτώνει τα δεδομένα της στους διακομιστές μας. Κάθε εφαρμογή sapplify περιγράφει την ακριβή μορφή των δεδομένων της στη δική της Πολιτική Απορρήτου:

• sWeight: καταχωρίσεις βάρους και μετρήσεις σώματος
• sCycle: συμβάντα κύκλου
• sMoment: καταχωρίσεις διάθεσης, ημερολογίου και αναπνοής
• sLists: λίστες και καταχωρίσεις λιστών
• sTrain: προπονήσεις και ασκήσεις
• sBudget: καταχωρίσεις προϋπολογισμού
• sDiary: η καθημερινή πρόθεση και ο στοχασμός σου, οι στιγμές που καταγράφεις μέσα σε κάθε ημέρα (κείμενο, φωτογραφίες και φωνητικές σημειώσεις) και, αν προσκαλέσεις κάποιον, ο έμπιστος αναγνώστης με τον οποίο μοιράζεσαι, συμπεριλαμβανομένης της διεύθυνσης email που χρησιμοποίησες για να τον προσκαλέσεις
• sDoku: πρόοδος στα παζλ, ρυθμίσεις παιχνιδιού και τα αρχεία επίλυσής σου (δυσκολία, χρόνος που απαιτήθηκε, βοήθειες και λάθη που χρησιμοποιήθηκαν)
• Palate: τα γεύματα που καταγράφεις μαζί με τις ετικέτες τους και πώς ένιωσες μετά (ενέργεια, διάθεση, πέψη)

Έχεις δεδομένα στους διακομιστές μας μόνο για μια εφαρμογή στην οποία ενεργοποίησες τον Συγχρονισμό. Η σύνδεση από μόνη της δεν αρκεί. Οι εφαρμογές στις οποίες δεν έχεις ενεργοποιήσει ποτέ τον Συγχρονισμό και οι εφαρμογές στις οποίες δεν έχεις συνδεθεί ποτέ δεν διατηρούν κανένα δεδομένο για τον λογαριασμό σου.

Αρχεία συγκατάθεσης για τον Συγχρονισμό

Όταν ενεργοποιείς ή απενεργοποιείς τον Συγχρονισμό για μια εφαρμογή, καταγράφουμε την ίδια την απόφαση, ώστε να μπορούμε να αποδείξουμε, αν μας ζητηθεί, ότι τα δεδομένα σου συγχρονίστηκαν μόνο με τη συγκατάθεσή σου. Για κάθε εφαρμογή αποθηκεύουμε αν ο Συγχρονισμός είναι ενεργός, πότε τον ενεργοποίησες, την έκδοση της παρούσας πολιτικής που ίσχυε εκείνη τη στιγμή, αν έκανες την επιλογή από το μήνυμα σύνδεσης ή από την οθόνη του λογαριασμού και, αν απενεργοποίησες τον Συγχρονισμό, πότε το έκανες και την ημερομηνία κατά την οποία πρέπει να διαγραφεί το αντίγραφο της εφαρμογής στον διακομιστή. Τηρούμε επίσης αρχείο καταγραφής μόνο προσθήκης για αυτές τις αλλαγές, το οποίο περιλαμβάνει τη συμβολοσειρά user-agent που στέλνει η εφαρμογή που υποβάλλει το αίτημα. Οι χρονοσφραγίδες και η έκδοση της πολιτικής ορίζονται από τον διακομιστή μας και δεν γίνονται δεκτές από τη συσκευή σου, επειδή μια τιμή που θα παρείχε η ίδια η συσκευή σου δεν θα αποτελούσε απόδειξη.

Αρχεία αγορών και δικαιωμάτων χρήσης

Το sapplify Sync είναι δωρεάν και δεν χρεώνεται ποτέ. Τα αρχεία αυτά αφορούν τις αγορές Pro ανά εφαρμογή που κάνεις μέσα σε μεμονωμένες εφαρμογές.

• Η κατάσταση του δικαιώματος χρήσης για τις αγορές που συνδέονται με τον λογαριασμό σου
• Το κατάστημα μέσω του οποίου έκανες την αγορά (Apple App Store, Google Play) και το αναγνωριστικό προϊόντος του καταστήματος
• Μεταδεδομένα επικύρωσης αποδείξεων που επιστρέφουν η Apple και η Google, τα οποία χρησιμοποιούνται για να επιβεβαιωθεί ότι η αγορά είναι γνήσια
• Συμβάντα του κύκλου ζωής της αγοράς που λαμβάνονται από τα Apple App Store Server Notifications και τα Google Real-time Developer Notifications
• Οι αγορές μέσω του Huawei AppGallery ελέγχονται στη συσκευή σου από την υπηρεσία αγορών εντός εφαρμογής της Huawei· λαμβάνουμε μόνο την πληροφορία αν το Pro είναι ενεργό, όχι απόδειξη της Huawei

Αναφορές σφαλμάτων και καταρρεύσεων

Όταν μια εφαρμογή sapplify αντιμετωπίσει σφάλμα ή καταρρεύσει, μας στέλνει μια αναφορά ώστε να το διορθώσουμε: την εφαρμογή και την έκδοσή της, την πλατφόρμα, ένα αναγνωριστικό συσκευής, ένα αναγνωριστικό περιόδου σύνδεσης, τη σοβαρότητα και τον τύπο του σφάλματος, το μήνυμα σφάλματος, το stack trace και τεχνικό πλαίσιο σχετικά με το τι έκανε η εφαρμογή εκείνη τη στιγμή. Όσο είσαι συνδεδεμένος, επισυνάπτεται το αναγνωριστικό του λογαριασμού σου. Τα stack trace και το πλαίσιο μπορεί να περιέχουν παρεμπιπτόντως τμήματα των δεδομένων που διαχειριζόταν η εφαρμογή όταν απέτυχε, γι' αυτό και είναι τα στοιχεία που διατηρούμε για τον συντομότερο χρόνο.

Οι αναφορές σφαλμάτων ακολουθούν τον ίδιο κανόνα των 30 ημερών με τα αναλυτικά στοιχεία χρήσης: μετά από 30 ημέρες η αναφορά φεύγει από την ενεργή βάση δεδομένων μας και ό,τι διατηρούμε για μακροπρόθεσμα στατιστικά στοιχεία προϊόντος είναι μόνο η ταξινόμηση: ποια εφαρμογή, ποια έκδοση, ποια πλατφόρμα, πόσο σοβαρό και τι είδους σφάλμα. Το αναγνωριστικό του λογαριασμού, το stack trace και το τεχνικό πλαίσιο αφαιρούνται και δεν διατηρούνται.

Αναλυτικά στοιχεία χρήσης

Κάθε εφαρμογή αναφέρει τον τρόπο χρήσης της στους δικούς μας διακομιστές στην Ιρλανδία: την εφαρμογή και την έκδοσή της, την πλατφόρμα, ένα τυχαία δημιουργημένο αναγνωριστικό συσκευής, ένα αναγνωριστικό περιόδου σύνδεσης και το όνομα κάθε συμβάντος μαζί με τις τιμές που συνοδεύουν το συμβάν. Όσο είσαι συνδεδεμένος, το αναγνωριστικό του λογαριασμού σου επισυνάπτεται σε αυτά τα συμβάντα. Δεν χρησιμοποιούμε SDK αναλυτικών στοιχείων τρίτου μέρους, τίποτα δεν στέλνεται σε διαφημιστικό δίκτυο και οι εγγραφές αυτές διαγράφονται όταν διαγράψεις τον λογαριασμό σου.

Μετά από 30 ημέρες οι εγγραφές αυτές μεταφέρονται από την ενεργή βάση δεδομένων σε ένα μακροπρόθεσμο στατιστικό αρχείο, με αφαιρεμένο το αναγνωριστικό του λογαριασμού, ώστε τα ιστορικά στοιχεία χρήσης να μη μπορούν να συνδεθούν με τον λογαριασμό σου.

Αρχείο αποδοχής νομικών εγγράφων

• Ποια έκδοση ποιου νομικού εγγράφου της sapplify αποδέχτηκες
• Χρονοσφραγίδα της αποδοχής
• Η εφαρμογή sapplify από την οποία έγινε η αποδοχή

Το αρχείο αυτό είναι μόνο προσθήκης και χρησιμοποιείται για να αποδεικνύεται, αν ζητηθεί, ότι αποδέχτηκες τις πολιτικές που ίσχυαν κατά την εγγραφή ή την εκ νέου σύνδεσή σου.

Δεδομένα λειτουργιών AI (υπό προϋποθέσεις)

Αν χρησιμοποιείς λειτουργίες AI μέσα σε μια εφαρμογή sapplify, το περιεχόμενο των προτροπών σου και οι απαντήσεις του AI υποβάλλονται σε επεξεργασία από την Anthropic για λογαριασμό μας (βλ. Υποεκτελούντες την επεξεργασία) και αποθηκεύονται στον λογαριασμό σου, ώστε το AI να θυμάται το πλαίσιο για ερωτήσεις συνέχειας. Καμία εφαρμογή με sapplify Sync δεν χρησιμοποιεί λειτουργίες AI κατά τη συγγραφή του παρόντος, αλλά το σχήμα αποτελεί μέρος της κοινής βάσης δεδομένων των λογαριασμών.

Τι ΔΕΝ συλλέγει ο Λογαριασμός sapplify

• ΔΕΝ συλλέγουμε το πραγματικό σου όνομα, την ταχυδρομική σου διεύθυνση ή δημόσια έγγραφα ταυτοποίησης.
• ΔΕΝ συλλέγουμε στοιχεία καρτών πληρωμής. Όλες οι χρεώσεις διεκπεραιώνονται από την Apple, τη Google ή τη Huawei.
• ΔΕΝ συλλέγουμε τοποθεσία της συσκευής.
• ΔΕΝ προβάλλουμε διαφημίσεις, δεν λειτουργούμε διαφημιστικά δίκτυα και δεν δημιουργούμε προφίλ συμπεριφοράς μεταξύ εφαρμογών.
• ΔΕΝ πουλάμε και δεν μοιραζόμαστε τα δεδομένα σου με διαφημιστές ή μεσίτες δεδομένων.

5. Νομική βάση για την επεξεργασία

Σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΓΚΠΔ) και τη ισοδύναμη νομοθεσία, επεξεργαζόμαστε τα προσωπικά σου δεδομένα με βάση τις ακόλουθες νομικές βάσεις:

Σύμβαση (άρθρο 6 παρ. 1 στοιχ. β) ΓΚΠΔ)

Χρειάζεται να επεξεργαζόμαστε την ταυτότητα του λογαριασμού σου, τον έλεγχο ταυτότητας, το προφίλ και την κατάσταση των δικαιωμάτων χρήσης σου, ώστε να παρέχουμε τον Λογαριασμό sapplify που ζήτησες. Χωρίς αυτή την επεξεργασία, ο λογαριασμός σου δεν μπορεί να λειτουργήσει. Τα δεδομένα συγχρονισμού δεν υφίστανται επεξεργασία με αυτή τη βάση: βλέπε Συγκατάθεση παρακάτω.

Έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ)

• Πρόληψη απάτης και εντοπισμός κατάχρησης
• Ασφάλεια της υπηρεσίας (ανίχνευση εισβολών, εναλλαγή μυστικών κλειδιών)
• Διερεύνηση σφαλμάτων και περιστατικών
• Διατήρηση βραχύβιων αρχείων καταγραφής ασφαλείας
• Αποστολή πρόσκλησης κοινοποίησης σε διεύθυνση email που μας δίνεις, όπου μια εφαρμογή το προσφέρει (ο έμπιστος αναγνώστης του sDiary). Χρησιμοποιούμε αυτή τη διεύθυνση για να στείλουμε την πρόσκληση και για να λειτουργήσουμε την κοινοποίηση που ρυθμίζεις, και για κανέναν άλλο σκοπό

Μπορείς να αντιταχθείς στην επεξεργασία που βασίζεται σε έννομο συμφέρον. Δες την Ενότητα 12 για το πώς.

Συγκατάθεση (άρθρο 6 παρ. 1 στοιχ. α) ΓΚΠΔ)

Το sapplify Sync λειτουργεί με τη συγκατάθεσή σου και η συγκατάθεση αυτή δίνεται ανά εφαρμογή. Τα δεδομένα μιας εφαρμογής αντιγράφονται στους διακομιστές μας μόνο αφού ενεργοποιήσεις τον Συγχρονισμό σε αυτή την εφαρμογή. Καταγράφουμε αυτή την απόφαση, μαζί με την ώρα και την έκδοση της παρούσας πολιτικής που ισχύει, όπως περιγράφεται στην Ενότητα 4. Η ενεργοποίηση του Συγχρονισμού σε μία εφαρμογή δεν σημαίνει τίποτα για οποιαδήποτε άλλη εφαρμογή.

Άλλη επεξεργασία που βασίζεται στη συγκατάθεσή σου: η παροχή εμφανιζόμενου ονόματος, η προαιρετική εγγραφή σε ειδοποιήσεις και η χρήση λειτουργιών τεχνητής νοημοσύνης.

Ανάκληση της συγκατάθεσης (άρθρο 7 παρ. 3 ΓΚΠΔ)

Μπορείς να ανακαλέσεις τη συγκατάθεσή σου ανά πάσα στιγμή και η ανάκληση είναι εξίσου εύκολη με τη χορήγησή της. Για τον Συγχρονισμό, απενεργοποίησέ τον στην οθόνη λογαριασμού της εκάστοτε εφαρμογής: με το ίδιο στοιχείο ελέγχου που τον ενεργοποίησε. Η ανάκληση δεν επηρεάζει τη νομιμότητα της επεξεργασίας που έγινε πριν από την ανάκλησή σου. Όταν απενεργοποιείς τον Συγχρονισμό για μια εφαρμογή, το αντίγραφο των δεδομένων της εφαρμογής στον διακομιστή διαγράφεται 30 ημέρες αργότερα και τα δεδομένα στη συσκευή σου δεν θίγονται. Βλέπε Ενότητα 8.

Ειδικές κατηγορίες δεδομένων (άρθρο 9 παρ. 2 στοιχ. α) ΓΚΠΔ)

Ορισμένες εφαρμογές sapplify επεξεργάζονται δεδομένα υγείας (για παράδειγμα, καταχωρίσεις βάρους του sWeight, συμβάντα κύκλου του sCycle, καταχωρίσεις διάθεσης του sMoment). Η ενεργοποίηση του Συγχρονισμού σε μια τέτοια εφαρμογή αποτελεί τη ρητή συγκατάθεσή σου ώστε τα δεδομένα υγείας αυτά να υφίστανται επεξεργασία στους διακομιστές μας με σκοπό τη δημιουργία αντιγράφου ασφαλείας και τον συγχρονισμό τους μεταξύ των συσκευών σου. Η σύνδεση και μόνο δεν παρέχει αυτή τη συγκατάθεση και μπορείς να την ανακαλέσεις για μία εφαρμογή χωρίς να επηρεαστεί καμία άλλη εφαρμογή.

Έννομη υποχρέωση (άρθρο 6 παρ. 1 στοιχ. γ) ΓΚΠΔ)

Μπορεί να επεξεργαζόμαστε και να διατηρούμε δεδομένα όπου απαιτείται από το νόμο, για παράδειγμα φορολογικά αρχεία ή απαντήσεις σε νόμιμα αιτήματα αρχών.

Αυτοματοποιημένη λήψη αποφάσεων και κατάρτιση προφίλ

Δεν χρησιμοποιούμε αυτοματοποιημένη λήψη αποφάσεων ούτε κατάρτιση προφίλ που παράγει έννομα αποτελέσματα για σένα ή σε επηρεάζει σημαντικά με παρόμοιο τρόπο, κατά το άρθρο 22 του ΓΚΠΔ. Οι λειτουργίες τεχνητής νοημοσύνης στις εφαρμογές sapplify παρέχουν μόνο ενημερωτικές προτάσεις· δεν προβαίνουν σε ενέργειες, δεν αλλάζουν τα δεδομένα σου και δεν λαμβάνουν αποφάσεις για λογαριασμό σου.

6. Υποεκτελούντες την επεξεργασία

Οι ακόλουθοι υπεκτελούντες την επεξεργασία επεξεργάζονται τα δεδομένα του Λογαριασμού sapplify σου για λογαριασμό μας βάσει γραπτών συμβάσεων. Κάθε καταχώριση παραπέμπει στη δική της πολιτική απορρήτου του εκάστοτε υπεκτελούντος την επεξεργασία.

Θα σε ενημερώνουμε όταν προσθέτουμε ή αλλάζουμε υπεκτελούντες την επεξεργασία. Οι ουσιώδεις αλλαγές (νέος εκτελών την επεξεργασία, αλλαγή ρόλου) θέτουν ως προϋπόθεση την εκ νέου αποδοχή κατά την επόμενη σύνδεσή σου.

7. Τόπος αποθήκευσης δεδομένων και διεθνείς διαβιβάσεις

Η κύρια βάση δεδομένων του λογαριασμού σου, συμπεριλαμβανομένων του προφίλ, των δικαιωμάτων χρήσης και των δεδομένων του Συγχρονισμού, βρίσκεται στην περιοχή της Ευρωπαϊκής Ένωσης της Supabase (Ιρλανδία). Εκεί βρίσκεται αποθηκευμένο το μεγαλύτερο μέρος τους.

Δεδομένα φυλάσσονται και σε δύο άλλα σημεία, και προτιμούμε να τα κατονομάσουμε αντί να υπονοήσουμε μία μόνο τοποθεσία:

• Η διαδικτυακή πύλη του Λογαριασμού sapplify φιλοξενείται από τη Vercel. Η απόδοση των σελίδων από την πλευρά του διακομιστή (server-side rendering) εκτελείται στην Ευρωπαϊκή Ένωση (Δουβλίνο), στην ίδια περιοχή με τη βάση δεδομένων, ώστε οι σελίδες που εμφανίζουν τα δεδομένα του λογαριασμού σου να δημιουργούνται εντός της ΕΕ. Τα αιτήματα φτάνουν σε αυτήν μέσω του παγκόσμιου δικτύου edge της Vercel, και η Vercel διατηρεί βραχύβια λειτουργικά αρχεία καταγραφής που περιλαμβάνουν διευθύνσεις IP.
• Οι εγγραφές αναλυτικών στοιχείων χρήσης που είναι παλαιότερες από 30 ημέρες μεταφέρονται σε ένα στατιστικό αρχείο εκτός σύνδεσης, που φυλάσσεται σε εξοπλισμό της εταιρείας στη Σλοβακία, αφού αφαιρεθεί το αναγνωριστικό λογαριασμού πριν από την εγγραφή (βλ. ενότητα 4).

Ορισμένοι υπεκτελούντες την επεξεργασία δραστηριοποιούνται παγκοσμίως. Όταν δεδομένα εξέρχονται από την ΕΕ για να φτάσουν σε αυτούς, βασιζόμαστε στις τυποποιημένες συμβατικές ρήτρες (ΤΣΡ) που έχουν εγκριθεί από την Ευρωπαϊκή Επιτροπή ως νομική βάση της διαβίβασης.

• Η Apple, η Google και η Huawei χειρίζονται την ταυτοποίηση και την τιμολόγηση σε παγκόσμιο επίπεδο· η διαβίβαση είναι αναγκαία για την εκτέλεση της σύμβασης που έχεις με καθένα από τα καταστήματα.
• Η Resend έχει την έδρα της στις Ηνωμένες Πολιτείες· οι διαβιβάσεις καλύπτονται από ΤΣΡ.
• Η Anthropic (μόνο αν χρησιμοποιείς λειτουργίες AI) βρίσκεται στις Ηνωμένες Πολιτείες· οι διαβιβάσεις καλύπτονται από ΤΣΡ στο παράρτημα επεξεργασίας δεδομένων της Anthropic.

8. Διατήρηση δεδομένων

Το χρονικό διάστημα που διατηρούμε τα δεδομένα σου εξαρτάται από το τι συμβαίνει με τον λογαριασμό σου.

9. Ασφάλεια

Παίρνουμε την ασφάλεια στα σοβαρά, αλλά καμία διαδικτυακή υπηρεσία δεν είναι απαλλαγμένη από κινδύνους. Ακολουθεί τι κάνουμε και πού βρίσκονται τα όρια.

Τι κάνουμε

• Όλη η κυκλοφορία δικτύου μεταξύ των συσκευών σου και των διακομιστών μας χρησιμοποιεί TLS 1.2 ή νεότερο.
• Τα δεδομένα σε αδράνεια κρυπτογραφούνται με AES-256 που διαχειρίζεται η Supabase.
• Πολιτικές ασφάλειας σε επίπεδο γραμμής στη βάση δεδομένων μας απομονώνουν τα δεδομένα κάθε χρήστη, ώστε ένας χρήστης να μην μπορεί να διαβάσει τις γραμμές άλλου χρήστη.
• Τα κλειδιά βάσης δεδομένων με ρόλο υπηρεσίας (service-role) φυλάσσονται μόνο σε μεταβλητές περιβάλλοντος από την πλευρά του διακομιστή και δεν ενσωματώνονται ποτέ στις εφαρμογές sapplify.
• Όλα τα συμβάντα σύνδεσης, τα συμβάντα αγορών, οι αλλαγές συγκατάθεσης για τον Συγχρονισμό και τα συμβάντα διαγραφής λογαριασμού καταγράφονται για τις ανάγκες διερεύνησης θεμάτων ασφάλειας.

Τι ΔΕΝ ισχυριζόμαστε

Τι μπορείς να κάνεις εσύ

• Επίλεξε έναν ισχυρό, μοναδικό κωδικό πρόσβασης.
• Κλείδωσε τη συσκευή σου με PIN, κωδικό πρόσβασης ή βιομετρική ταυτοποίηση.
• Ανακάλεσε την εξουσιοδότηση OAuth της sapplify στον λογαριασμό σου Apple, Google ή HUAWEI ID, αν χαθεί μια συσκευή.
• Αποσυνδέσου από τις συσκευές που δεν χρησιμοποιείς πια.

10. Ειδοποίηση για παραβίαση δεδομένων

Αν ένα περιστατικό ασφαλείας εκθέσει προσωπικά δεδομένα που διατηρούμε για εσένα, η ενότητα αυτή περιγράφει πώς αντιδρούμε.

Τι θα μπορούσε να επηρεαστεί

Επειδή το κύριο αντίγραφο των δεδομένων του λογαριασμού σου βρίσκεται στους διακομιστές μας στην περιοχή ΕΕ της Supabase, ένα περιστατικό από την πλευρά του διακομιστή θα μπορούσε θεωρητικά να εκθέσει:

• τη διεύθυνση email σου, τα πεδία του προφίλ σου και τα αναγνωριστικά παρόχου ταυτοποίησης·
• το περιεχόμενο των συγχρονισμένων δεδομένων σου, για τις εφαρμογές sapplify στις οποίες ενεργοποίησες τον Συγχρονισμό·
• τα αρχεία αγορών και δικαιωμάτων χρήσης σου·
• τα αρχεία συγκατάθεσής σου για τον Συγχρονισμό.

Τα παρακάτω δεν αποθηκεύονται στους διακομιστές μας και επομένως δεν μπορούν να εκτεθούν από παραβίαση στη δική μας πλευρά:

• ο κωδικός πρόσβασής σου (το Supabase Auth διατηρεί μόνο ένα hash)·
• τα στοιχεία της πιστωτικής ή χρεωστικής σου κάρτας (τα διατηρεί η Apple, η Google ή η Huawei)·
• τα αποκλειστικά τοπικά δεδομένα σε συσκευές όπου ο Συγχρονισμός δεν είναι ενεργός.

Διαδικασία ειδοποίησης

Αν πληροφορηθούμε παραβίαση δεδομένων προσωπικού χαρακτήρα στους διακομιστές μας ή σε έναν από τους υπεκτελούντες την επεξεργασία:

• Θα ειδοποιήσουμε το Γραφείο Προστασίας Προσωπικών Δεδομένων της Σλοβακίας εντός 72 ωρών από τη στιγμή που θα λάβουμε γνώση, όπως απαιτεί το άρθρο 33 του ΓΚΠΔ, εκτός εάν η παραβίαση δεν ενδέχεται να προκαλέσει κίνδυνο για τα δικαιώματά σου.
• Αν η παραβίαση ενδέχεται να προκαλέσει υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες σου, θα σε ειδοποιήσουμε απευθείας και χωρίς αδικαιολόγητη καθυστέρηση, όπως απαιτεί το άρθρο 34 του ΓΚΠΔ. Η ειδοποίηση αποστέλλεται στη διεύθυνση email του Λογαριασμού sapplify σου.

Η ειδοποίηση θα σου λέει, με απλή γλώσσα: τι συνέβη, ποια δεδομένα επηρεάστηκαν, ποιες είναι οι πιθανές συνέπειες, τι έχουμε κάνει γι' αυτό και τι μπορείς να κάνεις για να προστατευτείς.

Τι μπορείς να κάνεις

• Άλλαξε τον κωδικό πρόσβασης του Λογαριασμού sapplify σου, αν χρησιμοποιείς σύνδεση με email/κωδικό.
• Αποσυνδέσου από όλες τις συσκευές και συνδέσου ξανά, ώστε να ακυρωθούν τα διακριτικά συνεδρίας.
• Αν ανησυχείς, διέγραψε τον Λογαριασμό sapplify σου (βλέπε ενότητα 13).

Μέχρι σήμερα, δεν έχουμε αντιμετωπίσει παραβίαση δεδομένων προσωπικού χαρακτήρα που να επηρέασε χρήστες Λογαριασμού sapplify.

11. Κοινοποίηση και αποκάλυψη δεδομένων

Δεν πουλάμε τα δεδομένα σου

• ΔΕΝ πουλάμε τα δεδομένα σου σε κανέναν.
• ΔΕΝ μοιραζόμαστε τα δεδομένα σου με διαφημιζόμενους, επιχειρήσεις μάρκετινγκ, μεσίτες δεδομένων ή πλατφόρμες κοινωνικών μέσων.
• ΔΕΝ χρησιμοποιούμε τα δεδομένα σου για την εκπαίδευση μοντέλων τεχνητής νοημοσύνης που εξυπηρετούν πολλούς πελάτες.
• ΔΕΝ στέλνουμε emails μάρκετινγκ ή διαφημιστικά emails μέσω του Λογαριασμού sapplify σου. Τα μόνα emails που στέλνουμε είναι συναλλακτικά (επιβεβαίωση εγγραφής, επαναφορά κωδικού, ειδοποιήσεις χρέωσης).

Ποιος βλέπει πράγματι τα δεδομένα σου

Μόνο οι υπεκτελούντες την επεξεργασία που αναφέρονται στην ενότητα 6, και μόνο για τους ρόλους που περιγράφονται εκεί. Κανένας άλλος τρίτος δεν έχει πρόσβαση στα δεδομένα του λογαριασμού σου.

Κοινοποίηση που ξεκινάς εσύ ο ίδιος

Ορισμένες εφαρμογές sapplify σου επιτρέπουν να μοιραστείς το δικό σου περιεχόμενο με ένα πρόσωπο της επιλογής σου. Ο έμπιστος αναγνώστης του sDiary είναι το τρέχον παράδειγμα: εισάγεις τη διεύθυνση email κάποιου, του στέλνουμε πρόσκληση και, αν την αποδεχτεί, μπορεί να διαβάζει τις καταχωρίσεις που επέλεξες να μοιραστείς.

Όταν το κάνεις αυτό, μας ζητάς να επεξεργαστούμε τη διεύθυνση email αυτού του προσώπου. Τη χρησιμοποιούμε για να παραδώσουμε την πρόσκληση και για να λειτουργήσει η κοινοποίηση που ρύθμισες, και για κανέναν άλλο σκοπό. Δεν το προσθέτουμε σε καμία λίστα αλληλογραφίας. Μπορείς να ανακαλέσεις μια κοινοποίηση ανά πάσα στιγμή μέσα στην εφαρμογή, και η ίδια η πρόσκληση ενημερώνει τον παραλήπτη ποιος τον προσκάλεσε και πώς να επικοινωνήσει μαζί μας. Μοιράσου περιεχόμενο μόνο με άτομα που πρέπει να το δουν: μόλις κάποιος μπορέσει να διαβάσει μια καταχώριση, δεν μπορούμε να αναιρέσουμε το ότι την έχει δει.

Νομικά αιτήματα και αιτήματα των αρχών επιβολής του νόμου

Ενδέχεται να αποκαλύψουμε δεδομένα, αν το απαιτεί έγκυρη δικαστική απόφαση, νόμος ή αίτημα των αρχών επιβολής του νόμου που πληροί τα νομικά πρότυπα της Σλοβακίας ή της Ευρωπαϊκής Ένωσης. Θα σε ενημερώσουμε, όταν μας επιτρέπεται να το κάνουμε. Κατά την ημερομηνία της παρούσας πολιτικής, δεν έχουμε λάβει κανένα τέτοιο αίτημα.

12. Τα δικαιώματά σου

Έχεις εκτεταμένα δικαιώματα επί των δεδομένων του λογαριασμού σου. Ο ακριβής κατάλογος εξαρτάται από τον τόπο διαμονής σου.

Δικαιώματα βάσει ΓΚΠΔ (Ευρωπαϊκή Ένωση και Ευρωπαϊκός Οικονομικός Χώρος)

• Δικαίωμα πρόσβασης (άρθρο 15): ζήτησε να μάθεις ποια προσωπικά δεδομένα σου διατηρούμε.
• Δικαίωμα διόρθωσης (άρθρο 16): ζήτησε τη διόρθωση ανακριβών δεδομένων.
• Δικαίωμα διαγραφής (άρθρο 17): ζήτησε τη διαγραφή των δεδομένων σου. Ο γρηγορότερος τρόπος είναι να διαγράψεις τον Λογαριασμό sapplify σου από οποιαδήποτε εφαρμογή sapplify.
• Δικαίωμα περιορισμού (άρθρο 18): περιόρισε τον τρόπο με τον οποίο επεξεργαζόμαστε τα δεδομένα σου, μέχρι να επιλυθεί μια διαφορά.
• Δικαίωμα φορητότητας των δεδομένων (άρθρο 20): λάβε τα δεδομένα σου σε μηχαναγνώσιμη μορφή. Βλέπε την παρακάτω σημείωση.
• Δικαίωμα εναντίωσης (άρθρο 21): εναντιώσου στην επεξεργασία που βασίζεται σε έννομο συμφέρον.
• Δικαίωμα ανάκλησης της συγκατάθεσης (άρθρο 7): ανακάλεσε τη συγκατάθεσή σου ανά πάσα στιγμή για επεξεργασία που βασίζεται στη συγκατάθεση.
• Δικαίωμα υποβολής καταγγελίας: στο Γραφείο Προστασίας Προσωπικών Δεδομένων της Σλοβακικής Δημοκρατίας (βλ. ενότητα 17) ή στην τοπική εποπτική αρχή σου.

Δικαιώματα βάσει UK GDPR (Ηνωμένο Βασίλειο)

Οι χρήστες στο Ηνωμένο Βασίλειο έχουν τα ίδια δικαιώματα με τους χρήστες της ΕΕ βάσει του UK GDPR. Οι καταγγελίες μπορούν να υποβάλλονται στο Information Commissioner's Office στη διεύθυνση ico.org.uk.

Δικαιώματα βάσει CCPA και CPRA (Καλιφόρνια)

• Δικαίωμα να γνωρίζεις ποιες προσωπικές πληροφορίες συλλέγουμε και πώς τις χρησιμοποιούμε.
• Δικαίωμα διαγραφής των προσωπικών σου πληροφοριών.
• Δικαίωμα διόρθωσης ανακριβών πληροφοριών.
• Δικαίωμα εξαίρεσης από την πώληση ή την κοινοποίηση. (Δεν πουλάμε ούτε κοινοποιούμε για διαφήμιση βάσει συμπεριφοράς σε διαφορετικά πλαίσια.)
• Δικαίωμα μη διάκρισης για την άσκηση των δικαιωμάτων σου.
• Δικαίωμα περιορισμού της χρήσης ευαίσθητων προσωπικών πληροφοριών. Η αρχιτεκτονική μας «πρώτα τοπικά» και η απουσία δευτερογενών χρήσεων ικανοποιούν εκ των πραγμάτων αυτό το δικαίωμα για τα δεδομένα που διατηρούμε.

Δικαιώματα βάσει LGPD (Βραζιλία)

Οι χρήστες στη Βραζιλία έχουν δικαιώματα ισοδύναμα με αυτά του ΓΚΠΔ, συμπεριλαμβανομένης της επιβεβαίωσης, της πρόσβασης, της διόρθωσης, της ανωνυμοποίησης, της διαγραφής, της φορητότητας των δεδομένων και της ενημέρωσης για την κοινοποίηση. Επικοινώνησε μαζί μας στο privacy@sapplify.com για να τα ασκήσεις.

Πώς ασκείς τα δικαιώματά σου

Για πρόσβαση, διόρθωση, περιορισμό, εναντίωση ή οποιοδήποτε άλλο δικαίωμα, στείλε email στο privacy@sapplify.com. Απαντάμε εντός ενός μηνός, όπως απαιτεί το άρθρο 12 παρ. 3 ΓΚΠΔ. Όταν ένα αίτημα είναι σύνθετο ή έχεις υποβάλει περισσότερα αιτήματα, μπορούμε να παρατείνουμε την προθεσμία κατά έως και δύο επιπλέον μήνες και θα σε ενημερώσουμε μέσα στον πρώτο μήνα ότι το κάνουμε και για ποιον λόγο. Στόχος μας είναι να απαντάμε πολύ νωρίτερα.

13. Διαγραφή του Λογαριασμού sapplify σου

Μπορείς να διαγράψεις τον Λογαριασμό sapplify σου από οποιαδήποτε εφαρμογή sapplify (Ρυθμίσεις > Λογαριασμός > Διαγραφή λογαριασμού). Όταν επιβεβαιώσεις, διαγράφουμε άμεσα και οριστικά:

• την εγγραφή του λογαριασμού σου στο σύστημα ταυτοποίησής μας,
• το προφίλ σου (εμφανιζόμενο όνομα, προτίμηση γλώσσας),
• όλα τα δεδομένα που συνδέονται με τον λογαριασμό σου σε κάθε σχήμα εφαρμογής sapplify, για κάθε εφαρμογή στην οποία ενεργοποίησες τον Συγχρονισμό (sWeight, sCycle, sMoment, sLists, sTrain, sBudget, sDiary, sDoku, Palate),
• την εγγραφή δικαιωμάτων χρήσης και το ιστορικό συμβάντων αγορών σου,
• τις εγγραφές συγκατάθεσής σου για τον Συγχρονισμό και το ιστορικό τους,
• το αρχείο καταγραφής των νομικών αποδοχών σου.

Τα κρυπτογραφημένα αντίγραφα ασφαλείας της βάσης δεδομένων μας λήγουν και διαγράφονται εντός 7 ημερών από τη διαγραφή. Μετά από 7 ημέρες, δεν παραμένει κανένα αντίγραφο των δεδομένων σου στα συστήματά μας.

Η διαγραφή του λογαριασμού είναι άμεση και δεν επηρεάζεται από το χρονικό διάστημα των 30 ημερών που ισχύει όταν απενεργοποιείς τον Συγχρονισμό για μία μεμονωμένη εφαρμογή (ενότητα 8). Η διαγραφή του λογαριασμού σου αφαιρεί αμέσως τα δεδομένα διακομιστή της εφαρμογής αυτής, είτε είχε ήδη προγραμματιστεί διαγραφή είτε όχι.

Δες επίσης τον δημόσιο οδηγό διαγραφής λογαριασμού για οδηγίες βήμα προς βήμα.

14. Απόρρητο των παιδιών

Σε δικαιοδοσίες όπου ισχύει υψηλότερο ελάχιστο όριο ηλικίας για την επεξεργασία προσωπικών δεδομένων ή δεδομένων υγείας, ισχύει το υψηλότερο αυτό όριο.

Αν είσαι γονέας ή κηδεμόνας και πιστεύεις ότι ένα παιδί ηλικίας κάτω των 16 ετών έχει δημιουργήσει Λογαριασμό sapplify, επικοινώνησε μαζί μας στο privacy@sapplify.com και θα διαγράψουμε τον λογαριασμό.

15. Cookies και παρακολούθηση στον ιστό

Μπορείς να χρησιμοποιήσεις τον Λογαριασμό sapplify σου σε δύο σημεία, και τα δύο λειτουργούν διαφορετικά.

Μέσα σε μια εφαρμογή sapplify. Η σύνδεση γίνεται στην ίδια την εφαρμογή. Δεν ορίζονται cookies στη συσκευή σου· η συνεδρία διατηρείται στον ασφαλή χώρο αποθήκευσης της ίδιας της εφαρμογής.

Στην πύλη ιστού του λογαριασμού στο account.sapplify.com. Η σύνδεση εκεί ορίζει απολύτως απαραίτητα cookies που διατηρούν τη συνεδρία σου, ώστε να παραμένεις συνδεδεμένος/η καθώς μετακινείσαι μεταξύ των σελίδων. Ορίζονται από εμάς, δεν χρησιμοποιούνται για την κατάρτιση προφίλ σου και στην πύλη δεν υπάρχουν cookies διαφήμισης, αναλυτικών στοιχείων ή παρακολούθησης μεταξύ ιστότοπων. Η αποσύνδεση ή η διαγραφή του λογαριασμού σου διαγράφει τη συνεδρία· μπορείς επίσης να διαγράψεις τα cookies από το πρόγραμμα περιήγησής σου οποιαδήποτε στιγμή, οπότε αποσυνδέεσαι.

Ο ιστότοπος μάρκετινγκ της sapplify (sapplify.com) έχει τη δική του Πολιτική Απορρήτου, η οποία καλύπτει τα cookies και τα αναλυτικά στοιχεία στον ίδιο τον ιστότοπο.

Global Privacy Control

Επειδή η ροή του Λογαριασμού sapplify δεν τοποθετεί cookies παρακολούθησης ούτε κοινοποιεί δεδομένα για διαφήμιση βάσει συμπεριφοράς σε διαφορετικά περιβάλλοντα, δεν υπάρχει κάτι από το οποίο να μπορείς να εξαιρεθείς μέσω των σημάτων Global Privacy Control (GPC) ή Do Not Track. Τηρούμε αυτά τα σήματα από προεπιλογή.

16. Αλλαγές σε αυτή την Πολιτική

Μπορεί να ενημερώσουμε την παρούσα Πολιτική Απορρήτου όταν αλλάζουν οι πρακτικές μας, όταν προσθέτουμε ή αφαιρούμε υπεργολαβικούς εκτελούντες την επεξεργασία ή όταν το απαιτεί το δίκαιο.

Ουσιώδεις αλλαγές

Οι ουσιώδεις αλλαγές (νέος υπεργολαβικός εκτελών την επεξεργασία, αλλαγή στις ροές δεδομένων, αλλαγή στη διατήρηση) ενημερώνουν την έκδοση της πολιτικής. Την επόμενη φορά που θα συνδεθείς σε οποιαδήποτε εφαρμογή sapplify, θα σου ζητηθεί να διαβάσεις και να αποδεχθείς εκ νέου την ενημερωμένη πολιτική πριν συνεχίσεις. Η αποδοχή σου καταγράφεται στον διακομιστή.

Μη ουσιώδεις αλλαγές

Οι διορθώσεις τυπογραφικών λαθών, οι αλλαγές στα στοιχεία επικοινωνίας και οι αλλαγές μορφοποίησης εφαρμόζονται χωρίς ειδική ειδοποίηση, με ενημερωμένη ημερομηνία «Τελευταία ενημέρωση» στην κορυφή της σελίδας.

Ιστορικό εκδόσεων

Κάθε έκδοση φέρει ημερομηνία. Προηγούμενες εκδόσεις διατίθενται κατόπιν αιτήματος στο privacy@sapplify.com.

17. Εφαρμοστέο δίκαιο και εποπτική αρχή

Η παρούσα Πολιτική Απορρήτου διέπεται από το δίκαιο της Σλοβακικής Δημοκρατίας, χωρίς να λαμβάνονται υπόψη οι κανόνες σύγκρουσης δικαίου.

Επικεφαλής εποπτική αρχή

Εδρεύουμε στη Σλοβακία. Η επικεφαλής εποπτική αρχή προστασίας δεδομένων μας είναι:

Urad na ochranu osobnych udajov Slovenskej republiky
(Γραφείο Προστασίας Προσωπικών Δεδομένων της Σλοβακικής Δημοκρατίας)
Hranicna 12
820 07 Bratislava 27
Σλοβακική Δημοκρατία
Ιστότοπος: dataprotection.gov.sk
Email: statny.dozor@pdp.gov.sk

Οι χρήστες στην ΕΕ και τον ΕΟΧ μπορούν επίσης να υποβάλουν καταγγελία στην τοπική εποπτική αρχή τους.

18. Επικοινωνήστε μαζί μας

Για ερωτήματα σχετικά με την παρούσα Πολιτική Απορρήτου ή για να ασκήσεις οποιοδήποτε από τα δικαιώματα που περιγράφονται στην Ενότητα 12:

Απόρρητο και προστασία δεδομένων: privacy@sapplify.com
Γενικά ερωτήματα: contact@sapplify.com

Ταχυδρομική διεύθυνση:
Anthony Eli Rasch - sapplify
PO Box 004
91501 Nove Mesto nad Vahom
Σλοβακία

Για αιτήματα άσκησης δικαιωμάτων του υποκειμένου των δεδομένων που σχετίζονται με τον Λογαριασμό sapplify σου, συμπερίλαβε στο μήνυμά σου τη διεύθυνση email του λογαριασμού, ώστε να επαληθεύσουμε την ταυτότητά σου. Απαντάμε εντός 30 ημερών.