Πολιτική Απορρήτου
Το Pockytap είναι μια εφαρμογή για την καταγραφή εξόδων και πορτοφολιών. Τη φτιάχνει και τη λειτουργεί η iOLABS («εμείς»). Αυτή η πολιτική εξηγεί με απλά λόγια ποια δεδομένα συλλέγουμε, γιατί, πού τα αποθηκεύουμε και τι δικαιώματα έχεις. Τη γράψαμε για να διαβάζεται, όχι για να τρομάζει.
1. Ποιος είναι υπεύθυνος
Υπεύθυνος επεξεργασίας είναι η iOLABS (iolabs.gr), με έδρα Κλεισθένους 53, 153 43 Σταυρός Αγίας Παρασκευής, Αττική, Ελλάδα. Για οποιοδήποτε θέμα απορρήτου μπορείς να μας γράψεις στο dervos@iolabs.gr.
2. Ποια δεδομένα συλλέγουμε
Συλλέγουμε μόνο ό,τι χρειάζεται για να δουλεύει η εφαρμογή. Συγκεκριμένα:
| Δεδομένα | Τι ακριβώς | Πότε |
|---|---|---|
| Στοιχεία λογαριασμού | Διεύθυνση email και κωδικός πρόσβασης. Ο κωδικός αποθηκεύεται μόνο ως κρυπτογραφικό hash. Δεν μπορούμε να τον δούμε ούτε εμείς. | Όταν δημιουργείς λογαριασμό. |
| Οικονομικά δεδομένα που καταχωρείς | Πορτοφόλια, κατηγορίες, συναλλαγές (ποσό, ημερομηνία, κατηγορία, σημείωση), πάγια, προϋπολογισμοί, ρυθμίσεις. Ό,τι γράφεις εσύ μέσα στην εφαρμογή. | Όσο χρησιμοποιείς την εφαρμογή. Συγχρονίζονται στους servers μας μόνο αν έχεις συνδεθεί με λογαριασμό. |
| Στοιχεία συσκευής και συνεδρίας | Τύπος συσκευής/browser, λειτουργικό, μια ονομασία συσκευής, ημερομηνία τελευταίου συγχρονισμού, διεύθυνση IP στα logs του server. | Σε κάθε σύνδεση και συγχρονισμό, για να διαχειρίζεσαι τις συνδεδεμένες συσκευές σου και για ασφάλεια. |
| Στοιχεία αγοράς | Αν αγοράσεις το Pro: αναγνωριστικό συναλλαγής από το App Store, το Google Play ή τον πάροχο πληρωμών, ημερομηνία και προϊόν. Δεν βλέπουμε ούτε αποθηκεύουμε αριθμούς καρτών. | Μόνο αν κάνεις αγορά. |
| Email επικοινωνίας | Ό,τι μας στέλνεις όταν ζητάς βοήθεια. | Μόνο αν επικοινωνήσεις μαζί μας. |
Δεν ζητάμε και δεν συλλέγουμε: τραπεζικά στοιχεία ή πρόσβαση σε τράπεζες, ονοματεπώνυμο, τηλέφωνο, διεύθυνση, επαφές, τοποθεσία, φωτογραφίες (εκτός αν εσύ επισυνάψεις φωτογραφία απόδειξης σε συναλλαγή), ούτε δεδομένα από άλλες εφαρμογές.
3. Γιατί τα χρησιμοποιούμε
- Για να λειτουργεί η εφαρμογή (εκτέλεση σύμβασης, άρθρο 6(1)(β) GDPR): ο λογαριασμός σου, ο συγχρονισμός μεταξύ συσκευών, η επαναφορά των δεδομένων σου σε νέα συσκευή, το ξεκλείδωμα του Pro.
- Για ασφάλεια (έννομο συμφέρον, άρθρο 6(1)(στ)): εντοπισμός κατάχρησης, προστασία των λογαριασμών, logs του server.
- Για να σου απαντήσουμε όταν μας γράφεις.
- Για νομικές υποχρεώσεις (π.χ. φορολογικά παραστατικά για αγορές).
Οι «έξυπνες» λειτουργίες της εφαρμογής (προτάσεις κατηγορίας, εντοπισμός πάγιων, δείκτες στις αναφορές) υπολογίζονται τοπικά στη συσκευή σου. Δεν στέλνουμε τις συναλλαγές σου σε κάποιον για «ανάλυση».
4. Πού αποθηκεύονται
- Στη συσκευή σου: η εφαρμογή είναι offline-first. Όλα τα δεδομένα σου αποθηκεύονται πρώτα τοπικά (στον browser ή στην εφαρμογή). Αν δεν φτιάξεις λογαριασμό, μένουν μόνο εκεί.
- Στους servers μας: όταν συνδεθείς, ένα αντίγραφο συγχρονίζεται σε servers που διαχειρίζεται η iOLABS και βρίσκονται στην Ευρωπαϊκή Ένωση. Η μεταφορά γίνεται πάντα κρυπτογραφημένα (HTTPS/TLS).
Δεν μεταφέρουμε τα δεδομένα σου εκτός ΕΟΧ. Αν αυτό αλλάξει ποτέ (π.χ. νέος πάροχος), θα ενημερώσουμε αυτή την πολιτική και θα εφαρμόσουμε τις προβλεπόμενες εγγυήσεις (τυποποιημένες συμβατικές ρήτρες).
5. Τι δεν κάνουμε
- Δεν πουλάμε και δεν ενοικιάζουμε τα δεδομένα σου σε κανέναν.
- Δεν δείχνουμε διαφημίσεις και δεν χρησιμοποιούμε διαφημιστικά SDK ή trackers.
- Δεν μοιραζόμαστε τα δεδομένα σου με τρίτους, εκτός από τους τεχνικούς παρόχους της ενότητας 10 ή αν μας το επιβάλλει ο νόμος.
- Δεν κάνουμε profiling για εμπορικούς σκοπούς και δεν παίρνουμε αυτοματοποιημένες αποφάσεις με νομικές συνέπειες για σένα.
6. Πόσο καιρό τα κρατάμε
- Τα δεδομένα του λογαριασμού και τις συναλλαγές σου: όσο έχεις λογαριασμό. Μετά τη διαγραφή, σβήνονται οριστικά από τα ενεργά συστήματα μέσα σε 30 ημέρες και από τα αντίγραφα ασφαλείας μέσα σε 90 ημέρες.
- Logs server (IP, χρόνος, endpoint): έως 90 ημέρες.
- Στοιχεία αγορών: όσο απαιτεί η φορολογική νομοθεσία (έως 10 έτη), χωρίς να συνδέονται με τις συναλλαγές που καταχωρείς στην εφαρμογή.
- Email επικοινωνίας: έως 2 έτη από το τελευταίο μήνυμα.
7. Διαγραφή λογαριασμού
Μπορείς να διαγράψεις τον λογαριασμό σου και όλα τα δεδομένα του μέσα από την εφαρμογή (Ρυθμίσεις → Λογαριασμός → Διαγραφή λογαριασμού) ή στέλνοντάς μας email στο dervos@iolabs.gr από τη διεύθυνση του λογαριασμού σου. Η διαγραφή είναι οριστική και δεν αναιρείται. Πριν τη διαγραφή μπορείς να κάνεις εξαγωγή των δεδομένων σου σε CSV από τις Ρυθμίσεις.
Τα δεδομένα που είναι αποθηκευμένα τοπικά στη συσκευή σου τα ελέγχεις εσύ: σβήνονται όταν απεγκαταστήσεις την εφαρμογή ή καθαρίσεις τα δεδομένα του browser.
8. Τα δικαιώματά σου (GDPR)
Σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 έχεις δικαίωμα:
- Πρόσβασης στα δεδομένα που κρατάμε για σένα.
- Διόρθωσης ανακριβών δεδομένων.
- Διαγραφής («δικαίωμα στη λήθη»).
- Περιορισμού της επεξεργασίας.
- Φορητότητας: παίρνεις τα δεδομένα σου σε αναγνώσιμη μορφή (η εξαγωγή CSV στην εφαρμογή το κάνει αυτό).
- Εναντίωσης σε επεξεργασία που βασίζεται σε έννομο συμφέρον.
- Καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (dpa.gr) ή στην αρμόδια αρχή της χώρας σου.
Για να ασκήσεις οποιοδήποτε δικαίωμα, στείλε email στο dervos@iolabs.gr. Απαντάμε το αργότερο μέσα σε 30 ημέρες, χωρίς χρέωση.
9. Ασφάλεια
Οι κωδικοί αποθηκεύονται μόνο ως hash με σύγχρονο αλγόριθμο. Όλη η επικοινωνία με τους servers γίνεται με TLS. Η πρόσβαση στα συστήματα περιορίζεται στο απολύτως απαραίτητο προσωπικό. Κανένα σύστημα δεν είναι 100% ασφαλές· αν ποτέ συμβεί παραβίαση που σε αφορά, θα σε ενημερώσουμε χωρίς καθυστέρηση, όπως προβλέπει ο νόμος.
10. Τρίτοι πάροχοι
Χρησιμοποιούμε λίγους τεχνικούς παρόχους, μόνο για να λειτουργεί η υπηρεσία:
- Φιλοξενία servers σε κέντρο δεδομένων στην ΕΕ.
- Apple App Store / Google Play: διαχειρίζονται την αγορά του Pro όταν γίνεται μέσα από τις εφαρμογές τους, σύμφωνα με τις δικές τους πολιτικές απορρήτου. Εμείς λαμβάνουμε μόνο επιβεβαίωση της αγοράς.
- Πάροχος πληρωμών στο web (αν αγοράσεις από τον browser): επεξεργάζεται την κάρτα σου απευθείας· εμείς δεν βλέπουμε ποτέ τα στοιχεία της.
- Google Fonts στον ιστότοπο (όχι στην εφαρμογή): ο browser σου ζητά τη γραμματοσειρά Inter από τους servers της Google, η οποία μπορεί να δει τη διεύθυνση IP σου.
Η εφαρμογή δεν περιέχει εργαλεία analytics τρίτων, crash reporters ή διαφημιστικά SDK.
11. Ανήλικοι
Η εφαρμογή απευθύνεται σε άτομα άνω των 16 ετών. Δεν συλλέγουμε εν γνώσει μας δεδομένα παιδιών. Αν πιστεύεις ότι ένα παιδί μάς έδωσε δεδομένα, γράψε μας και θα τα διαγράψουμε.
12. Αλλαγές σε αυτή την πολιτική
Αν αλλάξουμε κάτι ουσιώδες, θα ενημερώσουμε την ημερομηνία στην κορυφή και θα σε ειδοποιήσουμε μέσα από την εφαρμογή ή με email πριν ισχύσουν οι αλλαγές.
13. Επικοινωνία
IOLABS Automation & Software Technologies (iOLABS) · iolabs.gr
Κλεισθένους 53, 153 43 Σταυρός Αγίας Παρασκευής, Αττική, Ελλάδα
Τηλ.: +30 211 4029 329
Email απορρήτου: dervos@iolabs.gr