Πολιτική Απορρήτου.

Υπεύθυνος επεξεργασίας

Η timoula είναι προϊόν και υπηρεσία της Hellenic Web3 Studio. Υπεύθυνος επεξεργασίας για τα προσωπικά δεδομένα που περιγράφει η παρούσα πολιτική είναι:

• Επωνυμία Hellenic Web3 Studio ΕΤΕΡΟΡΡΥΘΜΗ ΕΤΑΙΡΕΙΑ
• Έδρα Κωνσταντινουπόλεως 63, 54642 Θεσσαλονίκη, Ελλάδα
• Αρ. ΓΕΜΗ 189480806000
• ΑΦΜ 803102130 (ΑΦΜ ΕΕ: EL803102130)
• Αιτήματα για δεδομένα privacy@timoula.com

Στην παρούσα πολιτική, οι αναφορές στην «timoula» και στο «εμείς» αφορούν την Hellenic Web3 Studio ΕΤΕΡΟΡΡΥΘΜΗ ΕΤΑΙΡΕΙΑ.

Συλλογή Δεδομένων

Στοιχεία λογαριασμού: κατά τη δημιουργία λογαριασμού συλλέγεται η διεύθυνση email του χρήστη, καθώς και βασικά αναγνωριστικά από την Apple ή την Google, εφόσον χρησιμοποιούνται για σύνδεση.

Λίστα παρακολούθησης και προτιμήσεις: η timoula αποθηκεύει τα προϊόντα που προστίθενται στη λίστα παρακολούθησης, καθώς και σχετικές προτιμήσεις που είναι απαραίτητες για τη λειτουργία ειδοποιήσεων και εξατομικευμένων δυνατοτήτων της εφαρμογής.

Τεχνικά δεδομένα συσκευής: για λόγους ασφάλειας, αξιοπιστίας και ομαλής λειτουργίας της υπηρεσίας, ενδέχεται να συλλέγονται βασικά τεχνικά στοιχεία, όπως διεύθυνση IP, έκδοση εφαρμογής, έκδοση λειτουργικού συστήματος και μοντέλο συσκευής.

Push notifications: εφόσον ο χρήστης επιτρέψει τις ειδοποιήσεις, αποθηκεύεται ένα απαραίτητο τεχνικό αναγνωριστικό συσκευής, ώστε να είναι δυνατή η αποστολή ειδοποιήσεων για μεταβολές τιμών και ενημερώσεις της λίστας παρακολούθησης.

Σύνδεση Wolt: αν ο χρήστης συνδέσει το Wolt, η timoula αποθηκεύει το session Wolt που χρειάζεται για τον σχεδιασμό παραγγελίας, μαζί με τη διεύθυνση παράδοσης και τα αποθηκευμένα πλάνα αυτής της σύνδεσης.

Βοηθός (Timoulis): αν ο χρήστης χρησιμοποιεί τον βοηθό της εφαρμογής, η timoula επεξεργάζεται τα μηνύματα που πληκτρολογεί ή υπαγορεύει και τις φωτογραφίες που μοιράζεται μαζί του (π.χ. ένα προϊόν, μια λίστα αγορών ή μια απόδειξη), ώστε να του απαντήσει. Το ίδιο ισχύει για την αναζήτηση με φωτογραφία και τη σάρωση απόδειξης. Το ιστορικό συνομιλιών αποθηκεύεται ώστε ο χρήστης να μπορεί να επιστρέψει σε πρόσφατες συνομιλίες. Με την επιβεβαίωση του χρήστη, ο βοηθός μπορεί επίσης να αποθηκεύσει σύντομες προσωπικές σημειώσεις από όσα έχει μοιραστεί ο χρήστης (έως 35), για να τις χρησιμοποιεί σε επόμενες συνομιλίες· ο χρήστης μπορεί οποιαδήποτε στιγμή να ζητήσει από τον βοηθό να του τις δείξει ή να τις διαγράψει. Οι φωτογραφίες και οι ηχογραφήσεις φωνής χρησιμοποιούνται μόνο για την παραγωγή της απάντησης και δεν αποθηκεύονται από την timoula.

Αναζητήσεις: όταν μια αναζήτηση στην εφαρμογή δεν επιστρέφει αποτελέσματα, η timoula αποθηκεύει το κείμενο της αναζήτησης μαζί με τον λογαριασμό που την έκανε, ώστε να εντοπίζει ποια προϊόντα λείπουν και να τα προσθέτει στον κατάλογο. Για τις υπόλοιπες αναζητήσεις διατηρείται μόνο ένας μη αναστρέψιμος κωδικός (hash) του κειμένου, μαζί με το αναγνωριστικό λογαριασμού, τα φίλτρα και τα αποτελέσματα που εμφανίστηκαν ή άνοιξαν, για τη μέτρηση και τη βελτίωση της αναζήτησης. Αν ο χρήστης αποθηκεύσει μια αναζήτηση για να ενημερώνεται για νέα προϊόντα που ταιριάζουν, η timoula αποθηκεύει την αναζήτηση και τα φίλτρα της μαζί με τον λογαριασμό, μέχρι ο χρήστης να τη διαγράψει.

Προτάσεις προϊόντων και αναφορές τιμών: αν ο χρήστης προτείνει προϊόν που λείπει ή αναφέρει λάθος τιμή, η timoula αποθηκεύει την αναφορά, τυχόν σχόλιο και τον λογαριασμό που την έστειλε, ώστε να την εξετάσει η ομάδα.

Συνδρομές: αν ο χρήστης εγγραφεί στο timoula Pro, η πληρωμή γίνεται μέσω App Store ή Google Play. Η timoula λαμβάνει την κατάσταση της συνδρομής (π.χ. το πλάνο και την ημερομηνία ανανέωσης ή λήξης) συνδεδεμένη με τον λογαριασμό, αλλά ποτέ τα στοιχεία της κάρτας πληρωμής.

Αιτήσεις συνεργατών: αν κάποιος υποβάλει αίτηση στη σελίδα συνεργατών του timoula.com, η timoula αποθηκεύει τα στοιχεία της φόρμας (π.χ. όνομα, email, τηλέφωνο, στοιχεία επιχείρησης και μήνυμα), ώστε να απαντήσει.

Ενημέρωση για νέες χώρες: αν κάποιος ζητήσει στο timoula.com να ενημερωθεί όταν η timoula ξεκινήσει στη χώρα του, η timoula αποθηκεύει τη χώρα που επέλεξε και, αν το δώσει, το email του. Το email αυτό χρησιμοποιείται μόνο για να του σταλεί ενημέρωση όταν η timoula ξεκινήσει σε αυτή τη χώρα.

Πληροφορίες που βλέπουν άλλοι χρήστες

Η εβδομαδιαία κατάταξη εξοικονόμησης είναι δημόσια: οποιοσδήποτε, ακόμη και χωρίς λογαριασμό timoula, μπορεί να δει όσους εξοικονόμησαν τα περισσότερα μέσα στην εβδομάδα. Για κάθε άτομο εμφανίζονται τα δύο πρώτα γράμματα του ονόματός του (ή της διεύθυνσης email του) ακολουθούμενα από ***, το ποσό που εξοικονόμησε την εβδομάδα αυτή από μειώσεις τιμών στα προϊόντα της λίστας παρακολούθησής του, ο αριθμός των προϊόντων αυτών και η φωτογραφία προφίλ του, αν έχει προσθέσει.

Οι φωτογραφίες προφίλ φορτώνονται από δημόσιο σύνδεσμο, οπότε μπορεί να τις δει όποιος έχει τον σύνδεσμο. Ο χρήστης μπορεί να αφαιρέσει τη φωτογραφία προφίλ του οποιαδήποτε στιγμή από την εφαρμογή.

Αν κάποιος εγγραφεί στην timoula μέσω του συνδέσμου πρόσκλησης ενός χρήστη, ο χρήστης που τον προσκάλεσε βλέπει στην εφαρμογή ότι εγγράφηκε, με το μικρό όνομα και το αρχικό του επωνύμου του (ή εν μέρει κρυμμένη διεύθυνση email) και τη φωτογραφία προφίλ του, αν υπάρχει, καθώς και αν δόθηκε η ανταμοιβή της πρόσκλησης. Ο νέος χρήστης μπορεί να δει το όνομα του χρήστη που τον προσκάλεσε, στην ίδια σύντομη μορφή.

Στατιστικά και διαγνωστικά εφαρμογής

Η εφαρμογή timoula χρησιμοποιεί το Google Firebase Analytics (Google Analytics for Firebase / GA4) για την κατανόηση της χρήσης της εφαρμογής και τη βελτίωση των λειτουργιών της. Καταγράφονται προβολές οθόνων και μη-ταυτοποιήσιμα custom events, όπως watchlist_add, watchlist_remove, search_results_loaded και assistant_open.

Τα custom events δεν περιλαμβάνουν ακατέργαστο κείμενο αναζήτησης ή εικόνες προϊόντων. Καταγράφονται μόνο γενικές, μη προσωπικές πληροφορίες (π.χ. μήκος ερωτήματος, αριθμός φίλτρων καταστήματος, σύνολο αποτελεσμάτων).

Όταν ο χρήστης είναι συνδεδεμένος, ορίζεται ένα user property στο Firebase ίσο με το εσωτερικό timoula user ID, για την ανάλυση retention και χρήσης λειτουργιών ανά λογαριασμό. Το αναγνωριστικό αυτό δεν συνδέεται με διαφημιστικά προφίλ, ούτε με το iOS Advertising Identifier (IDFA) ή το Android Advertising ID, και δεν απαιτείται άδεια App Tracking Transparency.

Το Firebase Cloud Messaging χρησιμοποιείται αποκλειστικά για την αποστολή push notifications (π.χ. μεταβολές τιμών, ενημερώσεις λίστας παρακολούθησης). Το push token αποθηκεύεται στους servers μας μόνο για όσο διάστημα η εφαρμογή παραμένει εγκατεστημένη.

Το Sentry λαμβάνει αυτόματα αναφορές σφαλμάτων (crash reports) και stack traces σφαλμάτων, με ελάχιστα τεχνικά metadata συσκευής (έκδοση λειτουργικού συστήματος, έκδοση εφαρμογής, μοντέλο συσκευής), αποκλειστικά για τον εντοπισμό και τη διόρθωση τεχνικών ζητημάτων.

Στατιστικά ιστοτόπου

Η timoula χρησιμοποιεί το Vercel Web Analytics για τη βασική κατανόηση της επισκεψιμότητας του ιστοτόπου. Η υπηρεσία λειτουργεί χωρίς cookies και συλλέγει μόνο ανωνυμοποιημένα και συγκεντρωτικά στατιστικά δεδομένα, όπως page views, referrers και χώρα προέλευσης.

Δεν αποθηκεύονται αναγνωριστικά στον browser και οι επισκέψεις δεν μπορούν να συνδεθούν με συγκεκριμένο χρήστη. Ο ιστότοπος δεν χρησιμοποιεί Google Analytics, εργαλεία διαφημιστικής παρακολούθησης ή tracking cookies τρίτων.

Υπηρεσίες τρίτων και επεξεργαστές δεδομένων

Για τη λειτουργία της υπηρεσίας, η timoula χρησιμοποιεί επιλεγμένους παρόχους τρίτων, οι οποίοι ενδέχεται να επεξεργάζονται δεδομένα για λογαριασμό της.

• Google LLC Firebase Analytics, Firebase Cloud Messaging και Sign in with Google.
• Functional Software, Inc. (Sentry) Αναφορές σφαλμάτων και τεχνικά διαγνωστικά στοιχεία.
• Vercel Inc. Φιλοξενία του ιστοτόπου και των servers της timoula και Vercel Web Analytics.
• Apple Inc. Sign in with Apple.
• Turso Φιλοξενία βάσης δεδομένων και αποθήκευση δεδομένων λογαριασμού.
• OpenAI Παραγωγή των απαντήσεων του βοηθού. Επεξεργάζεται το κείμενο, τις ηχογραφήσεις φωνής και τις φωτογραφίες που αποστέλλονται στον βοηθό, στην αναζήτηση με φωτογραφία και στη σάρωση απόδειξης, καθώς και τα προϊόντα μιας λίστας όταν η timoula σχεδιάζει καλάθι Wolt.
• Resend Αποστολή email, όπως επιβεβαίωση email, επαναφορά κωδικού και ειδοποιήσεις ασφάλειας λογαριασμού, επιβεβαιώσεις για φόρμες του ιστοτόπου και, με συγκατάθεση, ενημερωτικά email.
• RevenueCat Διαχείριση των συνδρομών timoula Pro που αγοράζονται μέσω App Store ή Google Play, με χρήση του αναγνωριστικού λογαριασμού και της κατάστασης της αγοράς.
• Upstash Περιορισμός αιτημάτων (rate limiting) και προσωρινή αποθήκευση (caching) για την προστασία της υπηρεσίας από κατάχρηση. Ο περιορισμός αιτημάτων χρησιμοποιεί τη διεύθυνση IP, το αναγνωριστικό λογαριασμού και, για τη σύνδεση, την επαναφορά κωδικού και τα email επιβεβαίωσης, τη διεύθυνση email ή το όνομα χρήστη που πληκτρολογήθηκε.
• Slack Εσωτερικές ειδοποιήσεις προς την ομάδα της timoula για αιτήσεις συνεργατών, προτάσεις προϊόντων, αναζητήσεις χωρίς αποτελέσματα, αναφορές τιμών και σχόλια για παραγγελίες Wolt. Μπορεί να περιλαμβάνουν τα στοιχεία που υποβλήθηκαν, το όνομα χρήστη και τη διεύθυνση email (συνήθως εν μέρει κρυμμένη).
• Telegram Εσωτερικές ειδοποιήσεις προς την ομάδα της timoula για συμβάντα λογαριασμού, όπως αλλαγή κωδικού ή διεύθυνσης email ή διαγραφή λογαριασμού, με το αναγνωριστικό λογαριασμού και εν μέρει κρυμμένη διεύθυνση email, καθώς και για αναφορές λάθος τιμής, με το όνομα χρήστη.

Οι ανωτέρω πάροχοι επεξεργάζονται δεδομένα αποκλειστικά για την παροχή των υπηρεσιών τους προς την timoula και σύμφωνα με τις ισχύουσες συμβάσεις επεξεργασίας δεδομένων.

Το Wolt είναι ξεχωριστή υπηρεσία και δεν ενεργεί για λογαριασμό της timoula. Αν ο χρήστης συνδέσει το Wolt, η timoula χρησιμοποιεί το session Wolt του χρήστη για να αναζητήσει καταστήματα σουπερμάρκετ και να ετοιμάσει το καλάθι στο Wolt, οπότε το Wolt λαμβάνει αυτά τα αιτήματα, συνδεδεμένα με τον λογαριασμό Wolt και τη διεύθυνση παράδοσης του χρήστη. Το Wolt χειρίζεται τα δεδομένα αυτά σύμφωνα με τη δική του πολιτική απορρήτου.

Νομικές βάσεις επεξεργασίας (GDPR)

Η timoula επεξεργάζεται προσωπικά δεδομένα για τους παρακάτω σκοπούς και βάσει των αντίστοιχων νομικών βάσεων του GDPR:

Δημιουργία λογαριασμού και παροχή βασικών λειτουργιών: για τη δημιουργία λογαριασμού, τη σύγκριση τιμών, τη λειτουργία της λίστας παρακολούθησης, την αποστολή ειδοποιήσεων, τον βοηθό και τις συνδρομές. Νομική βάση: εκτέλεση σύμβασης με τον χρήστη, σύμφωνα με το άρθρο 6(1)(b) GDPR.

Προαιρετικά ενημερωτικά email: για την αποστολή ενημερωτικών email, εφόσον ο χρήστης έχει δώσει σχετική συγκατάθεση. Νομική βάση: συγκατάθεση του χρήστη, σύμφωνα με το άρθρο 6(1)(a) GDPR. Η συγκατάθεση μπορεί να ανακληθεί οποιαδήποτε στιγμή.

Ασφάλεια και αποτροπή κατάχρησης: για την προστασία της υπηρεσίας, την αποτροπή κακόβουλης χρήσης και την πρόληψη απάτης. Νομική βάση: έννομο συμφέρον της Hellenic Web3 Studio, ως υπευθύνου επεξεργασίας, σύμφωνα με το άρθρο 6(1)(f) GDPR.

Στατιστικά και διαγνωστικά προϊόντος: για τη βελτίωση και σταθεροποίηση της εφαρμογής και του ιστοτόπου μέσω υπηρεσιών όπως Firebase Analytics, Sentry και Vercel Web Analytics, καθώς και για τη βελτίωση της αναζήτησης και του καταλόγου προϊόντων με βάση τις αναζητήσεις χωρίς αποτελέσματα. Νομική βάση: έννομο συμφέρον της Hellenic Web3 Studio, ως υπευθύνου επεξεργασίας, σύμφωνα με το άρθρο 6(1)(f) GDPR.

Η timoula περιορίζει τα δεδομένα που συλλέγονται για στατιστικά και διαγνωστικά στον ελάχιστο απαραίτητο βαθμό. Τα στατιστικά συμβάντα δεν περιέχουν ακατέργαστο κείμενο αναζήτησης και δεν συλλέγεται ακριβής γεωγραφική θέση ή διαφημιστικό αναγνωριστικό. Οι αναζητήσεις χωρίς αποτελέσματα αποθηκεύονται όπως περιγράφεται στην ενότητα «Συλλογή Δεδομένων».

Διεθνείς μεταφορές δεδομένων

Ορισμένοι πάροχοι που χρησιμοποιεί η timoula, όπως η Google, η Sentry, η Vercel, η OpenAI, η RevenueCat, η Resend, η Upstash, το Slack και το Telegram, ενδέχεται να επεξεργάζονται δεδομένα σε servers εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ), συμπεριλαμβανομένων των ΗΠΑ. Όπου πραγματοποιούνται τέτοιες μεταφορές, εφαρμόζονται κατάλληλα μέτρα προστασίας, όπως Τυποποιημένες Συμβατικές Ρήτρες, σύμφωνα με το άρθρο 46 του GDPR.

Χρόνος διατήρησης δεδομένων

Τα δεδομένα λογαριασμού διατηρούνται για όσο διάστημα ο λογαριασμός του χρήστη παραμένει ενεργός. Σε περίπτωση διαγραφής λογαριασμού, τα προσωπικά δεδομένα διαγράφονται εντός 30 ημερών, εκτός εάν απαιτείται μεγαλύτερη διατήρηση από την ισχύουσα νομοθεσία.

Όταν ο χρήστης αποσυνδέει το Wolt, η timoula διαγράφει αμέσως το session Wolt, την αποθηκευμένη διεύθυνση παράδοσης και τα αποθηκευμένα πλάνα Wolt.

Το ιστορικό συνομιλιών με τον βοηθό που εμφανίζεται στην εφαρμογή διαγράφεται αυτόματα περίπου 30 ημέρες μετά το τελευταίο μήνυμα της συνομιλίας. Ένα τεχνικό αρχείο κάθε μηνύματος προς τον βοηθό και της απάντησής του, που χρησιμοποιείται για την αξιόπιστη επεξεργασία των αιτημάτων, διατηρείται μαζί με τον λογαριασμό και διαγράφεται μαζί του, όπως και οι σημειώσεις που αποθήκευσε ο βοηθός κατόπιν αιτήματος του χρήστη.

Τα αρχεία στατιστικών αναζήτησης διατηρούνται περίπου 90 ημέρες και στη συνέχεια διαγράφονται αυτόματα. Οι αναζητήσεις χωρίς αποτελέσματα διατηρούνται μαζί με τον λογαριασμό μέχρι τη διαγραφή του, και οι αποθηκευμένες αναζητήσεις μέχρι να τις διαγράψει ο χρήστης ή να διαγραφεί ο λογαριασμός.

Κάθε φορά που η εφαρμογή ζητά μια εκτίμηση του πόσα θα μπορούσε να εξοικονομήσει ο χρήστης, η timoula κρατά ένα αρχείο με τις απαντήσεις στις οποίες βασίστηκε (τις αλυσίδες που επιλέχθηκαν, τη συνηθισμένη αλυσίδα, το εύρος εξόδων και τα προϊόντα που διαλέχτηκαν), την απάντηση που δόθηκε (την εκτίμηση και τα παραδείγματα προϊόντων της ή τον λόγο για τον οποίο δεν έγινε εκτίμηση), τις τιμές της ημέρας που χρησιμοποίησε, την ώρα, την έκδοση και τη γλώσσα της εφαρμογής και το αν ο χρήστης ήταν συνδεδεμένος, για έως 24 μήνες, ως τεκμήριο του τρόπου υπολογισμού κάθε ποσού. Το αρχείο δεν περιέχει λογαριασμό, διεύθυνση IP ή αναγνωριστικό συσκευής.

Οι διευθύνσεις email που χρησιμοποιούνται για προαιρετικές ενημερώσεις διατηρούνται μέχρι να ολοκληρωθεί ο αντίστοιχος σκοπός ή μέχρι ο χρήστης να ανακαλέσει τη συγκατάθεσή του.

Τα δεδομένα στατιστικών στο Firebase διατηρούνται έως 14 μήνες, σύμφωνα με την προεπιλογή της Google. Τα δεδομένα αναφορών σφαλμάτων στο Sentry διατηρούνται έως 90 ημέρες.

Τα αρχεία ασφάλειας και αιτημάτων διατηρούνται μόνο για όσο διάστημα είναι εύλογα απαραίτητο για την ανίχνευση κατάχρησης και την προστασία της υπηρεσίας, συνήθως έως 30 ημέρες.

Δικαιώματα GDPR

Ο χρήστης έχει δικαίωμα να ζητήσει πρόσβαση, διόρθωση, διαγραφή, περιορισμό, φορητότητα ή εναντίωση σχετικά με τα προσωπικά του δεδομένα, όπου προβλέπεται από τον GDPR.

Ο χρήστης έχει επίσης δικαίωμα να υποβάλει καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) ή στην αρμόδια εποπτική αρχή.

Σε περίπτωση που έχει δοθεί συγκατάθεση για προαιρετικά ενημερωτικά email, ο χρήστης μπορεί να την ανακαλέσει οποιαδήποτε στιγμή.

Ανάκληση συγκατάθεσης και opt-out

Από την έκδοση 2.4.45 της εφαρμογής, ο χρήστης μπορεί να απενεργοποιήσει οποιαδήποτε στιγμή τα στατιστικά χρήσης από τον διακόπτη «Στατιστικά χρήσης» στις ρυθμίσεις της εφαρμογής. Η απεγκατάσταση της εφαρμογής σταματά επίσης κάθε συλλογή στατιστικών.

Για τα στατιστικά του ιστοτόπου, μπορούν να χρησιμοποιηθούν privacy-friendly browsers ή content blockers, οι οποίοι ενδέχεται να μπλοκάρουν τη σχετική συλλογή δεδομένων. Δεν απαιτείται opt-out cookie, καθώς τα στατιστικά του ιστοτόπου λειτουργούν χωρίς cookies.

Ο χρήστης μπορεί επίσης να ανακαλέσει οποιαδήποτε στιγμή τη συγκατάθεσή του για προαιρετικά ενημερωτικά email, με τον σύνδεσμο απεγγραφής στο email ή επικοινωνώντας στο privacy@timoula.com, και να ζητήσει με τον ίδιο τρόπο τη διαγραφή δεδομένων.

Παιδιά

Η timoula δεν απευθύνεται σε παιδιά κάτω των 15 ετών και ο λογαριασμός απαιτεί ηλικία τουλάχιστον 15 ετών. Αν πιστεύεις ότι παιδί κάτω των 15 έχει δημιουργήσει λογαριασμό, επικοινώνησε στο privacy@timoula.com και θα τον διαγράψουμε.

Επικοινωνία

Για αιτήματα απορρήτου ή GDPR: privacy@timoula.com