Πολιτική Απορρήτου

Η παρούσα πολιτική εξηγεί τι συλλέγει το Lucezora, γιατί, ποιος άλλος το βλέπει και πώς μπορείτε να ζητήσετε τη διαγραφή του. Καλύπτει την εφαρμογή για κινητά και τον παρόντα ιστότοπο.

1. Ποιος είναι υπεύθυνος για τα δεδομένα σας

Υπεύθυνος επεξεργασίας είναι η DVA MEDVEDA d.o.o. Beograd, društvo sa ograničenom odgovornošću, εγγεγραμμένη στη Σερβία με αριθμό 21880655 (MB), PIB 113513017, με έδρα Strahinjića Bana 73, 11000 Beograd (Stari Grad).

Για οποιαδήποτε ερώτηση σχετικά με την παρούσα πολιτική ή με τα προσωπικά σας δεδομένα, γράψτε στο admin@dvamedveda.com. Τα πλήρη στοιχεία της εταιρείας βρίσκονται στη σελίδα στοιχείων εταιρείας.

2. Τι συλλέγουμε

Δεδομένα που μας δίνετε

• Δεδομένα λογαριασμού. Η διεύθυνση email σας και ένα hash του κωδικού πρόσβασης, αν εγγραφείτε με κωδικό. Αν συνδεθείτε με Apple ή Google, λαμβάνουμε από αυτές ένα αναγνωριστικό και τη διεύθυνση email που μας γνωστοποιούν — δεν λαμβάνουμε ποτέ τον κωδικό πρόσβασης αυτών των λογαριασμών.
• Δεδομένα γέννησης. Το όνομα ή την ετικέτα που δίνετε σε έναν χάρτη, καθώς και την ημερομηνία, την ακριβή ώρα και τον τόπο γέννησης. Ο τόπος αποθηκεύεται ως γεωγραφικές συντεταγμένες και διαφορά ζώνης ώρας. Αυτό αποτελεί τον πυρήνα της υπηρεσίας: χωρίς αυτό δεν μπορεί να υπολογιστεί κανένας χάρτης.
• Χάρτες άλλων προσώπων. Αν προσθέσετε τα δεδομένα γέννησης άλλου προσώπου — για μια ανάγνωση συμβατότητας, για παράδειγμα — είστε υπεύθυνοι για το ότι έχετε τη συγκατάθεσή του.
• Ό,τι μας στέλνετε. Το περιεχόμενο των email υποστήριξης και κάθε πληροφορία που επιλέγετε να συμπεριλάβετε σε αυτά.

Δεδομένα που δημιουργούνται καθώς χρησιμοποιείτε την εφαρμογή

• Κατάσταση συνδρομής. Σε ποιο πακέτο βρίσκεστε, πότε ανανεώνεται ή λήγει, και τα ψευδώνυμα αναγνωριστικά αγοράς που μας παρέχει ο πάροχος χρεώσεων. Δεν βλέπουμε ποτέ τον αριθμό της κάρτας σας — η πληρωμή γίνεται εξ ολοκλήρου εντός του App Store ή του Google Play.
• Μετρητές χρήσης. Πόσες αναλύσεις AI και υπολογισμούς συμβατότητας έχετε χρησιμοποιήσει, ώστε να εφαρμόζουμε τα όρια του πακέτου σας.
• Δημιουργημένες αναλύσεις. Τα κείμενα AI που δημιουργήθηκαν για εσάς, μαζί με τις ετικέτες των χαρτών από τις οποίες προέκυψαν, ώστε η επανάληψη του ίδιου αιτήματος να επιστρέφει αμέσως και να μην μετράει στο όριό σας.
• Δεδομένα παραπομπών. Αν χρησιμοποιήσετε κωδικό παραπομπής, τη σύνδεση μεταξύ του προσκεκλημένου και του προσκαλούντος λογαριασμού.
• Τεχνικά δεδομένα. Η γλώσσα διεπαφής, τα τυπικά τεχνικά μεταδεδομένα κάθε αιτήματος και τα αρχεία καταγραφής του διακομιστή, συμπεριλαμβανομένης της διεύθυνσης IP σας και της ώρας κάθε αιτήματος. Τα αρχεία καταγραφής υπάρχουν για λόγους ασφάλειας, αποτροπής καταχρήσεων και εντοπισμού σφαλμάτων. Το SDK του παρόχου συνδρομών μας αναφέρει επιπλέον την έκδοση της εφαρμογής και την έκδοση του λειτουργικού συστήματος στο πλαίσιο της επεξεργασίας αγορών.

3. Γιατί τα χρησιμοποιούμε και σε ποια νομική βάση

4. Αναλύσεις που δημιουργούνται με AI

Οι εξατομικευμένες αναλύσεις παράγονται από μεγάλα γλωσσικά μοντέλα που λειτουργούν τρίτα μέρη. Για τη δημιουργία μιας ανάλυσης, αποστέλλουμε στον πάροχο AI τα υπολογισμένα χαρακτηριστικά του χάρτη σας — όπως τύπο, προφίλ, αυθεντία, καθορισμένα κέντρα και κανάλια, καθώς και τις τρέχουσες διελεύσεις — και, για τις αναλύσεις συμβατότητας, τις ετικέτες που δώσατε στους δύο χάρτες, οι οποίες μπορεί να είναι ονόματα. Η ίδια η ημερομηνία, η ώρα και ο τόπος γέννησης, η διεύθυνση email σας, το αναγνωριστικό του λογαριασμού σας και τα δεδομένα πληρωμής δεν αποστέλλονται ποτέ.

Επί του παρόντος χρησιμοποιούμε την OpenAI, L.L.C. και την Anthropic PBC, με έδρα και οι δύο στις Ηνωμένες Πολιτείες. Αυτό σημαίνει ότι τα δεδομένα του χάρτη σας διαβιβάζονται εκτός της χώρας σας, μεταξύ άλλων και εκτός του Ευρωπαϊκού Οικονομικού Χώρου. Η διαβίβαση βασίζεται στη ρητή σας συγκατάθεση και στις τυποποιημένες συμβατικές ρήτρες των παρόχων.

Οι συμφωνίες μας με τους παρόχους αυτούς επιβάλλουν τα δεδομένα που αποστέλλονται μέσω των επιχειρηματικών τους διεπαφών να μη χρησιμοποιούνται για την εκπαίδευση των μοντέλων τους και να διατηρούνται μόνο για σύντομο διάστημα, για την παρακολούθηση καταχρήσεων. Υποχρεούνται να παρέχουν προστασία ισοδύναμη με εκείνη που περιγράφεται στην παρούσα πολιτική. Οι δημιουργημένες αναλύσεις αποθηκεύονται επίσης στους δικούς μας διακομιστές, ώστε τα επαναλαμβανόμενα αιτήματα να εξυπηρετούνται από την προσωρινή μνήμη· οι περίοδοι διατήρησης αναφέρονται παρακάτω.

5. Ποιος άλλος λαμβάνει δεδομένα

Κοινοποιούμε δεδομένα μόνο στους παρόχους υπηρεσιών που καθιστούν δυνατή τη λειτουργία της εφαρμογής και μόνο τα δεδομένα που χρειάζεται ο καθένας τους. Όλοι τους δεσμεύονται συμβατικά να τα προστατεύουν σύμφωνα με το επίπεδο που ορίζει η παρούσα πολιτική.

Κοινοποιούμε επίσης δεδομένα όπου το απαιτεί ο νόμος — για παράδειγμα, σε απάντηση νόμιμης εντολής αρμόδιας αρχής.

6. Για πόσο τα διατηρούμε

• Δεδομένα λογαριασμού και γέννησης — για όσο υφίσταται ο λογαριασμός σας. Όταν διαγράφετε τον λογαριασμό σας, τα δεδομένα αυτά διαγράφονται αμέσως από τη ζωντανή βάση δεδομένων.
• Δημιουργημένες αναλύσεις — η πιο πρόσφατη ανάλυση για κάθε αίτημα διατηρείται για όσο υφίσταται ο λογαριασμός σας· οι προηγούμενες εκδόσεις διαγράφονται μετά από 180 ημέρες. Όλες διαγράφονται μαζί με τον λογαριασμό.
• Διεύθυνση email μετά τη διαγραφή του λογαριασμού — διατηρείται μόνη της για 30 ημέρες, ώστε η διαγραφή και η εκ νέου δημιουργία λογαριασμού να μην δίνει ξανά πρόσβαση στους δωρεάν δοκιμαστικούς υπολογισμούς. Η εγγραφή περιέχει μόνο τη διεύθυνση και τις ημερομηνίες διαγραφής και λήξης και έπειτα διαγράφεται αυτόματα. Νομική βάση: το έννομο συμφέρον μας για την αποτροπή καταχρήσεων.
• Αντίγραφα ασφαλείας — διατηρούμε αντίγραφα ασφαλείας της βάσης δεδομένων το πολύ για 30 ημέρες, ώστε τα διαγραμμένα δεδομένα να εξαφανίζονται και από αυτά εντός αυτού του διαστήματος.
• Αρχεία καταγραφής του διακομιστή — έως 90 ημέρες και στη συνέχεια διαγράφονται.
• Παραστατικά συναλλαγών — διατηρούνται για όσο απαιτεί η λογιστική και φορολογική νομοθεσία, δηλαδή συνήθως για αρκετά έτη. Τα παραστατικά αυτά διατηρούνται ακόμη και μετά τη διαγραφή του λογαριασμού, επειδή έχουμε νομική υποχρέωση να τα τηρούμε.
• Αλληλογραφία υποστήριξης — έως 12 μήνες μετά το κλείσιμο του αιτήματος.

7. Τα δικαιώματά σας

Ανάλογα με τον τόπο διαμονής σας, έχετε ορισμένα ή όλα από τα ακόλουθα δικαιώματα. Αν βρίσκεστε στον Ευρωπαϊκό Οικονομικό Χώρο ή στο Ηνωμένο Βασίλειο, τα έχετε όλα βάσει του Γενικού Κανονισμού για την Προστασία Δεδομένων (GDPR).

• Πρόσβαση — αντίγραφο των προσωπικών δεδομένων που τηρούμε για εσάς.
• Διόρθωση — διόρθωση ανακριβών δεδομένων. Τα περισσότερα μπορείτε να τα επεξεργαστείτε μόνοι σας μέσα στην εφαρμογή.
• Διαγραφή — διαγραφή του λογαριασμού και των δεδομένων σας. Δείτε πώς να διαγράψετε τον λογαριασμό σας.
• Φορητότητα — τα δεδομένα σας σε δομημένο, αναγνώσιμο από μηχανήματα μορφότυπο.
• Περιορισμός και εναντίωση — μπορείτε να μας ζητήσετε να περιορίσουμε την επεξεργασία ή να εναντιωθείτε σε επεξεργασία που βασίζεται σε έννομο συμφέρον.
• Ανάκληση της συγκατάθεσης — ανά πάσα στιγμή, χωρίς να θίγεται η νομιμότητα όσων έγιναν νομίμως πριν από την ανάκληση.
• Καταγγελία — μπορείτε να υποβάλετε καταγγελία στην εθνική σας αρχή προστασίας δεδομένων.

Για να ασκήσετε οποιοδήποτε από αυτά, γράψτε στο admin@dvamedveda.com. Απαντάμε εντός 30 ημερών. Ενδέχεται να σας ζητήσουμε να επιβεβαιώσετε ότι ελέγχετε τη διεύθυνση email του λογαριασμού· πρόκειται για δικλείδα ασφαλείας ώστε να μην μπορεί κάποιος τρίτος να ζητήσει τα δεδομένα σας.

8. Διαγραφή του λογαριασμού σας

Υπάρχουν δύο τρόποι και αμφότεροι διαγράφουν τα ίδια δεδομένα:

1. Μέσα στην εφαρμογή — Ρυθμίσεις και έπειτα Διαγραφή λογαριασμού.
2. Στο διαδίκτυο — μέσω της σελίδας διαγραφής λογαριασμού, χωρίς να εγκαταστήσετε ή να ανοίξετε ξανά την εφαρμογή.

Η διαγραφή αφαιρεί τον λογαριασμό σας, τους αποθηκευμένους χάρτες και τα δεδομένα γέννησής σας, τους μετρητές χρήσης και τους συνδέσμους παραπομπής σας. Ό,τι παραμένει περιγράφεται στην ενότητα για πόσο τα διατηρούμε: παραστατικά συναλλαγών που υποχρεούμαστε από τον νόμο να τηρούμε και αντίγραφα ασφαλείας που εναλλάσσονται εντός 30 ημερών. Η διεύθυνση email σας διατηρείται επιπλέον μόνη της για 30 ημέρες, ώστε η διαγραφή και η εκ νέου δημιουργία λογαριασμού να μην δίνει ξανά πρόσβαση στους δωρεάν δοκιμαστικούς υπολογισμούς.

9. Πώς τα προστατεύουμε

• Όλη η κίνηση μεταξύ της εφαρμογής και των διακομιστών μας κρυπτογραφείται με TLS.
• Οι κωδικοί πρόσβασης αποθηκεύονται μόνο ως hash με salt και δεν μπορούν να ανακτηθούν, ούτε από εμάς ούτε από οποιονδήποτε άλλον.
• Οι συνεδρίες χρησιμοποιούν βραχύβια tokens πρόσβασης με εναλλασσόμενα tokens ανανέωσης, ώστε ένα κλεμμένο token να έχει στενό χρονικό περιθώριο χρήσης.
• Η πρόσβαση στα δεδομένα παραγωγής περιορίζεται στα άτομα που τη χρειάζονται για τη λειτουργία της υπηρεσίας.

Κανένα σύστημα δεν είναι απολύτως ασφαλές. Αν κάποια παραβίαση επηρεάσει ποτέ τα δικαιώματά σας, θα ενημερώσουμε εσάς και την αρμόδια αρχή, όπως απαιτεί ο νόμος.

10. Ηλικία

Το Lucezora απευθύνεται σε ενήλικες άνω των 18 ετών και επιβεβαιώνετε την ηλικία σας στην οθόνη συγκατάθεσης πριν από την πρώτη χρήση. Δεν συλλέγουμε εν γνώσει μας δεδομένα από παιδιά. Αν πιστεύετε ότι κάποιο παιδί μάς έχει δώσει προσωπικά δεδομένα, γράψτε στο admin@dvamedveda.com και θα τα διαγράψουμε.

11. Αλλαγές στην παρούσα πολιτική

Όταν η παρούσα πολιτική μεταβάλλεται ουσιωδώς, ενημερώνουμε την ημερομηνία στην κορυφή και σας ειδοποιούμε μέσα στην εφαρμογή πριν τεθεί σε ισχύ η αλλαγή. Όταν η αλλαγή αφορά κάτι για το οποίο είχατε δώσει τη συγκατάθεσή σας, ζητάμε εκ νέου τη συγκατάθεσή σας αντί να τη θεωρήσουμε δεδομένη.