Πολιτική Απορρήτου

Δεδομένα που συλλέγουμε

Δεδομένα λογαριασμού: τη διεύθυνση email σου (και, αν συνδεθείς με Apple ή Google, το αναγνωριστικό που παρέχουν αυτές οι υπηρεσίες) όταν δημιουργείς λογαριασμό timoula ή εγγράφεσαι σε ενημερώσεις.

Λίστα παρακολούθησης και προτιμήσεις προϊόντων: τα προϊόντα που αποθηκεύεις, σιωπαίνεις ή συγκρίνεις στην εφαρμογή, ώστε να σου στέλνουμε ειδοποιήσεις και να προσαρμόζουμε την οθόνη watchlist στον λογαριασμό σου.

Μεταδεδομένα συσκευής: βασικά τεχνικά στοιχεία (διεύθυνση IP, μεταδεδομένα αιτήματος, έκδοση εφαρμογής, έκδοση OS, μοντέλο συσκευής) για ασφάλεια, αποτροπή κατάχρησης, αποστολή push και αξιοπιστία της υπηρεσίας.

Token push notifications: όταν δίνεις άδεια ειδοποιήσεων, αποθηκεύουμε ένα αδιαφανές token συσκευής για να στέλνουμε ειδοποιήσεις πτώσης τιμής και watchlist. Η απεγκατάσταση ή η ανάκληση της άδειας το απενεργοποιεί.

Στατιστικά και διαγνωστικά εφαρμογής

Όταν χρησιμοποιείς την εφαρμογή timoula, χρησιμοποιούμε το Google Firebase Analytics (Google Analytics for Firebase / GA4) για να καταλάβουμε ποιες οθόνες και λειτουργίες χρησιμοποιούνται, ώστε να τις βελτιώσουμε. Καταγράφουμε προβολές οθόνης και μη-ταυτοποιήσιμα custom events όπως watchlist_add, watchlist_remove, search_results_loaded και assistant_open.

Τα custom events δεν περιέχουν ποτέ ακατέργαστο κείμενο αναζήτησης ή εικόνες προϊόντων. Μόνο γενικά, μη-προσωπικά flags (π.χ. μήκος ερωτήματος, αριθμός φίλτρων καταστήματος, σύνολο αποτελεσμάτων, surface).

Όταν συνδεθείς, ορίζουμε ένα user property στο Firebase ίσο με το εσωτερικό timoula user ID σου, για να αναλύσουμε retention και χρήση features ανά λογαριασμό. Δεν συνδέουμε αυτό το ID με advertising profile ή με το iOS Advertising Identifier (IDFA) / Android Advertising ID, και δεν ζητάμε άδεια App Tracking Transparency.

Το Firebase Cloud Messaging χρησιμοποιείται μόνο για παράδοση push notifications (πτώσεις τιμών, ειδοποιήσεις watchlist). Το push token αποθηκεύεται στους servers μας μόνο όσο διατηρείς εγκατεστημένη την εφαρμογή.

Το Sentry λαμβάνει αυτόματα crash reports και error stack traces με ελάχιστα metadata συσκευής (έκδοση OS, έκδοση εφαρμογής, μοντέλο). Χρησιμοποιείται μόνο για ανίχνευση και διόρθωση σφαλμάτων.

Στατιστικά ιστοτόπου

Στο timoula.com χρησιμοποιούμε το Vercel Web Analytics, το οποίο λειτουργεί χωρίς cookies. Καταγράφει ανωνυμοποιημένα, συγκεντρωτικά page views, referrers και χώρα για να καταλάβουμε την επισκεψιμότητα. Ο πάροχος δεν τοποθετεί κανένα persistent identifier στον browser σου.

ΔΕΝ χρησιμοποιούμε Google Analytics, διαφημιστικά trackers ή tracking cookies τρίτων στον ιστότοπο.

Επεξεργαστές τρίτων

Google LLC: Firebase Analytics, Firebase Cloud Messaging, Sign in with Google (εφαρμογή κινητού).

Functional Software, Inc. (Sentry): αναφορές σφαλμάτων (εφαρμογή κινητού).

Vercel Inc.: hosting ιστοτόπου και Vercel Web Analytics (χωρίς cookies).

Apple Inc.: Sign in with Apple (εφαρμογή κινητού).

Turso: managed database hosting (κατάλογος τιμών και δεδομένα λογαριασμού).

Κάθε επεξεργαστής χειρίζεται προσωπικά δεδομένα για λογαριασμό μας υπό σύμβαση επεξεργασίας δεδομένων και μπορεί να τα χρησιμοποιήσει μόνο για την παροχή της συμβατικής υπηρεσίας.

Γιατί επεξεργαζόμαστε δεδομένα (νομικές βάσεις GDPR)

Δημιουργία λογαριασμού και βασική παροχή υπηρεσίας (σύγκριση τιμών, watchlist, ειδοποιήσεις): εκτέλεση σύμβασης μαζί σου (Άρθρο 6(1)(b) GDPR).

Προαιρετικά ενημερωτικά email: η συγκατάθεσή σου (Άρθρο 6(1)(a) GDPR), ανακλήσιμη οποτεδήποτε.

Ασφάλεια, αποτροπή κατάχρησης και προστασία από απάτη: έννομο συμφέρον μας (Άρθρο 6(1)(f) GDPR).

Στατιστικά και διαγνωστικά προϊόντος (Firebase Analytics, Sentry, Vercel Web Analytics): έννομο συμφέρον (Άρθρο 6(1)(f) GDPR) για βελτίωση και σταθεροποίηση της υπηρεσίας. Ελαχιστοποιούμε τα συλλεγόμενα δεδομένα: κανένα ακατέργαστο κείμενο αναζήτησης, καμία ακριβής γεωγραφική θέση, κανένα advertising identifier.

Διεθνείς μεταφορές δεδομένων

Η Google, η Sentry και η Vercel ενδέχεται να επεξεργάζονται δεδομένα σε servers εκτός Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ), περιλαμβανομένων των ΗΠΑ. Οι μεταφορές βασίζονται σε Τυποποιημένες Συμβατικές Ρήτρες (Standard Contractual Clauses, Άρθρο 46 GDPR) και στις δημοσιευμένες δεσμεύσεις GDPR κάθε παρόχου.

Χρόνος διατήρησης

Τα δεδομένα λογαριασμού διατηρούνται όσο ο λογαριασμός σου είναι ενεργός και διαγράφονται εντός 30 ημερών από τη διαγραφή του (περισσότερο μόνο όπου το επιβάλλει ο νόμος, π.χ. φορολογικά αρχεία).

Οι διευθύνσεις email για opt-in ενημερώσεις διατηρούνται μέχρι να ολοκληρωθεί ο σκοπός ή να ανακαλέσεις τη συγκατάθεσή σου.

Τα δεδομένα στατιστικών στο Firebase διατηρούνται έως 14 μήνες σύμφωνα με την προεπιλογή της Google· τα δεδομένα crash του Sentry διατηρούνται έως 90 ημέρες.

Τα αρχεία ασφάλειας και αιτημάτων διατηρούνται μόνο όσο είναι εύλογα απαραίτητο για ανίχνευση κατάχρησης και προστασία της υπηρεσίας (συνήθως έως 30 ημέρες).

Δικαιώματα GDPR

Μπορείς να ζητήσεις πρόσβαση, διόρθωση, διαγραφή, περιορισμό, φορητότητα ή εναντίωση για τα προσωπικά σου δεδομένα.

Έχεις δικαίωμα να υποβάλεις καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) ή στην τοπική εποπτική σου αρχή.

Μπορείς επίσης να ανακαλέσεις οποτεδήποτε τη συγκατάθεσή σου για προαιρετικά ενημερωτικά email.

Ανάκληση συναίνεσης και opt-out

Μπορείς να απενεργοποιήσεις τα στατιστικά της εφαρμογής οποιαδήποτε στιγμή με απεγκατάσταση ή περιορισμό μέσω ρυθμίσεων συσκευής (iOS: Ρυθμίσεις → Απόρρητο & Ασφάλεια → Παρακολούθηση και διαγνωστικά ανά εφαρμογή· Android: ρυθμίσεις δεδομένων ανά εφαρμογή).

Για τα στατιστικά ιστοτόπου, οποιοσδήποτε privacy-friendly browser ή content blocker τα μπλοκάρει. Δεν χρειάζεται opt-out cookie αφού δεν χρησιμοποιούνται cookies.

Μπορείς να ανακαλέσεις τη συγκατάθεση για ενημερωτικά email ή να ζητήσεις διαγραφή δεδομένων στο support@timoula.com.

Επικοινωνία

Για αιτήματα απορρήτου ή GDPR: support@timoula.com