1. ΥΠΕΥΘΥΝΟΣ ΕΠΕΞΕΡΓΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ

Ο υπεύθυνος επεξεργασίας που είναι αρμόδιος για τη συλλογή και την επεξεργασία των προσωπικών σας δεδομένων μέσω της Πλατφόρμας ZEN Reminder είναι ο κάτοχος και ο νόμιμος κάτοχος της πλατφόρμας (εφεξής καλούμενος ο «Υπεύθυνος Επεξεργασίας»).

Για οποιεσδήποτε ερωτήσεις, αιτήματα ή την άσκηση των δικαιωμάτων που προβλέπονται από τον ΓΚΠΔ, μπορείτε να επικοινωνήσετε μαζί μας απευθείας μέσω της ηλεκτρονικής φόρμας στην ενότητα «Επικοινωνία» που είναι διαθέσιμη στον επίσημο ιστότοπο zenreminder.com.

2. ΠΡΟΣΩΠΙΚΑ ΔΕΔΟΜΕΝΑ ΠΟΥ ΣΥΛΛΕΓΟΥΜΕ

Προκειμένου να παρέχουμε την Υπηρεσία ZEN Reminder και να διασφαλίσουμε τη λειτουργία των Ειδοποιήσεων, συλλέγουμε τις ακόλουθες κατηγορίες δεδομένων:

• Δεδομένα ταυτοποίησης και ελέγχου ταυτότητας: Το όνομα, η διεύθυνση email και τα διαπιστευτήρια πρόσβασης (κρυπτογραφημένος κωδικός πρόσβασης) που απαιτούνται για τη δημιουργία και την ασφάλεια του Λογαριασμού σας. Σε περίπτωση ελέγχου ταυτότητας μέσω τρίτων (Google ή Apple), λαμβάνουμε το μοναδικό αναγνωριστικό που παρέχεται από αυτές τις πλατφόρμες.
• Περιεχόμενο Υπενθυμίσεων (Δεδομένα που εισάγονται): Τα γραπτά κείμενα, οι σημειώσεις, οι τίτλοι ειδοποιήσεων και οι ετικέτες που εισάγετε μη αυτόματα στην εφαρμογή για να διαμορφώσετε τις υπενθυμίσεις σας.
• Ηχητικά Δεδομένα / Φωνητικές Εγγραφές: Τα ηχητικά αποσπάσματα και οι φωνητικές εντολές που καταγράφονται μέσω του μικροφώνου της συσκευής όταν χρησιμοποιείτε τη λειτουργία υπαγόρευσης ή φωνητικών εντολών για τη δημιουργία μιας Υπενθύμισης.
• Δεδομένα Γεωεντοπισμού (Geofencing): Οι ακριβείς γεωγραφικές συντεταγμένες (δεδομένα GPS, δικτύου) της κινητής συσκευής σας, καθώς και οι καθορισμένες περίμετροι (για παράδειγμα, οι συντεταγμένες του καταστήματος Dedeman), που απαιτούνται για την ενεργοποίηση των Ειδοποιήσεων Τοποθεσίας.
• Τεχνικά Δεδομένα και Δεδομένα Σύνδεσης: Η διεύθυνση IP, ο τύπος συσκευής, η έκδοση του λειτουργικού συστήματος (Android/iOS), το μοναδικό αναγνωριστικό συσκευής (Device ID) για την αποστολή ειδοποιήσεων push και τα αρχεία καταγραφής διακομιστή (οι ώρες κατά τις οποίες η εφαρμογή ερωτά τον διακομιστή).
• Δεδομένα Τιμολόγησης (εάν ισχύει): Σε περίπτωση αγοράς Συνδρομής, οι τρίτοι πάροχοι επεξεργασίας πληρωμών (Google Play, Apple App Store) ενδέχεται να μας διαβιβάσουν την επιβεβαίωση πληρωμής και τα δεδομένα τιμολόγησης, ωστόσο το ZEN Reminder ΔΕΝ συλλέγει και ΔΕΝ αποθηκεύει τα δεδομένα των τραπεζικών σας καρτών.

3. ΣΚΟΠΟΙ ΚΑΙ ΝΟΜΙΚΕΣ ΒΑΣΕΙΣ ΤΗΣ ΕΠΕΞΕΡΓΑΣΙΑΣ

Επεξεργαζόμαστε τα δεδομένα σας αποκλειστικά βάσει των ακόλουθων νομικών βάσεων και για τους συγκεκριμένους σκοπούς που αναφέρονται:

• Εκτέλεση σύμβασης (Άρθρο 6 παρ. 1 στοιχείο β του ΓΚΠΔ): Απαραίτητη για να σας παρέχουμε τις λειτουργίες του ZEN Reminder, για την εκτέλεση της εργασίας cron ελέγχου κάθε 10 δευτερόλεπτα στον διακομιστή και για την αποστολή της Ειδοποίησης στη συσκευή σας.
• Η συγκατάθεσή σας (Άρθρο 6 παρ. 1 στοιχείο α του ΓΚΠΔ): Ζητείται ρητά μέσω των αδειών του λειτουργικού συστήματος για: πρόσβαση στην τοποθεσία (συμπεριλαμβανομένου του παρασκηνίου), χρήση του μικροφώνου για φωνητικές εντολές και αποστολή ειδοποιήσεων push.
• Έννομο συμφέρον του Υπευθύνου Επεξεργασίας (Άρθρο 6 παρ. 1 στοιχείο στ του ΓΚΠΔ): Για την ασφάλεια των διακομιστών έναντι απάτης ή κυβερνοεπιθέσεων, τη βελτιστοποίηση της απόδοσης της εφαρμογής και την αποκατάσταση τεχνικών σφαλμάτων.
• Συμμόρφωση με έννομες υποχρεώσεις (Άρθρο 6 παρ. 1 στοιχείο γ του ΓΚΠΔ): Διατήρηση οικονομικών/φορολογικών δεδομένων σε περίπτωση συναλλαγών, σύμφωνα με την ισχύουσα νομοθεσία.

4. ΚΡΙΣΙΜΗ ΡΗΤΡΑ: ΠΡΟΣΒΑΣΗ ΣΤΗΝ ΤΟΠΟΘΕΣΙΑ ΣΤΟ ΠΑΡΑΣΚΗΝΙΟ (BACKGROUND LOCATION)

Για να μπορεί η λειτουργία «Ειδοποιήσεις Τοποθεσίας» να λειτουργεί σωστά (για παράδειγμα, να σας υπενθυμίζει να αγοράσετε μια λάμπα όταν φτάνετε στο IKEA), η εφαρμογή ZEN Reminder απαιτεί τη συλλογή και την παρακολούθηση των δεδομένων γεωεντοπισμού σας ακόμη και όταν η εφαρμογή είναι κλειστή, εκτελείται στο παρασκήνιο ή η οθόνη του τηλεφώνου είναι κλειδωμένη.

Αυτά τα δεδομένα διαβιβάζονται με ασφάλεια στους διακομιστές μας για να αξιολογηθεί εάν η θέση της συσκευής συμπίπτει με την περίμετρο που έχει οριστεί στην Υπενθύμιση. Μπορείτε να ενεργοποιήσετε ή να ανακαλέσετε αυτήν την άδεια ανά πάσα στιγμή από τις ρυθμίσεις του λειτουργικού συστήματος του τηλεφώνου σας, ωστόσο η απενεργοποίησή της θα καταστήσει αδύνατη τη λειτουργία των Ειδοποιήσεων Τοποθεσίας.

5. ΕΠΕΞΕΡΓΑΣΙΑ ΔΕΔΟΜΕΝΩΝ ΜΕΣΩ ΤΕΧΝΗΤΗΣ ΝΟΗΜΟΣΥΝΗΣ (AI)

Η πλατφόρμα χρησιμοποιεί συστήματα Τεχνητής Νοημοσύνης (AI) για την αυτοματοποίηση της εξαγωγής λογικών δεδομένων από το Περιεχόμενο Χρήστη.

• Όταν εισάγετε κείμενο ή στέλνετε μια φωνητική εντολή, αυτά τα δεδομένα (ήχος ή κείμενο) επεξεργάζονται από αλγόριθμους AI για την κατανόηση της πρόθεσης (π.χ. αυτόματη εξαγωγή ημερομηνίας, ώρας ή τοποθεσίας).
• Τα δεδομένα που διαβιβάζονται στις μονάδες AI ανωνυμοποιούνται ή ψευδωνυμοποιούνται στο μέτρο των τεχνικών δυνατοτήτων και δεν χρησιμοποιούνται από τρίτους παρόχους AI για την εκπαίδευση δημόσιων γλωσσικών μοντέλων, καθώς προστατεύονται από αυστηρές συμφωνίες εμπιστευτικότητας.

6. ΑΠΟΔΕΚΤΕΣ ΤΩΝ ΔΕΔΟΜΕΝΩΝ

Δεν πουλάμε, δεν ενοικιάζουμε και δεν εμπορευόμαστε τα προσωπικά σας δεδομένα. Για την τεχνική λειτουργία της Υπηρεσίας, τα δεδομένα ενδέχεται να κοινοποιούνται αποκλειστικά στους ακόλουθους παρόχους υπηρεσιών (εκτελούντες την επεξεργασία), εντός των αυστηρών ορίων της επιχειρησιακής αναγκαιότητας:

• Πάροχοι υποδομής Cloud και Φιλοξενίας: Οι ασφαλείς διακομιστές όπου αποθηκεύεται η βάση δεδομένων της εφαρμογής και όπου εκτελούνται οι εργασίες cron.
• Google FCM (Firebase Cloud Messaging): Χρησιμοποιείται ως υπηρεσία τρίτου μέρους για την αποστολή ειδοποιήσεων push σε συσκευές Android και iOS, με σκοπό την αφύπνιση της εφαρμογής και την ενεργοποίηση της Ειδοποίησης.
• Πάροχοι υπηρεσιών AI και Αναγνώρισης Φωνής: Εξουσιοδοτημένες τρίτες οντότητες που επεξεργάζονται τη φωνή ή το κείμενο για την αυτόματη δόμηση των Υπενθυμίσεων.
• Εκτελούντες την επεξεργασία πληρωμών: Google Play Store και Apple App Store, με αποκλειστικό σκοπό την επικύρωση της κατάστασης της Συνδρομής σας.
• Δημόσιες Αρχές: Φορείς επιβολής του νόμου ή δικαστήρια, μόνο βάσει αυστηρής νομικής υποχρέωσης ή επίσημης εντολής.

7. ΕΙΔΙΚΑ ΔΕΔΟΜΕΝΑ: ΕΙΔΟΠΟΙΗΣΕΙΣ ΓΙΑ ΤΡΙΤΟΥΣ Η ΚΟΙΝΕΣ ΕΙΔΟΠΟΙΗΣΕΙΣ

Σε περίπτωση που χρησιμοποιείτε τη λειτουργία «Ειδοποιήσεις για Τρίτους» ή «Κοινές Ειδοποιήσεις» και εισάγετε στην πλατφόρμα δεδομένα ταυτοποίησης (όπως το όνομα, το e-mail ή τα καθήκοντα εργασίας) άλλων φυσικών προσώπων για να τους στείλετε ειδοποιήσεις στις συσκευές τους:

Ενεργείτε ως ανεξάρτητος υπεύθυνος επεξεργασίας δεδομένων και το ZEN Reminder είναι μόνο ένας τεχνικός εκτελών την επεξεργασία. Έχετε την απόλυτη νομική υποχρέωση να λάβετε την προηγούμενη και ενημερωμένη συγκατάθεση αυτών των προσώπων πριν εισαγάγετε τα δεδομένα τους στο σύστημα. Ο διαχειριστής του ZEN Reminder απαλλάσσεται πλήρως από κάθε ευθύνη σε περίπτωση που εισαγάγετε δεδομένα τρίτων χωρίς δικαίωμα.

8. ΔΙΕΘΝΕΙΣ ΜΕΤΑΦΟΡΕΣ ΔΕΔΟΜΕΝΩΝ

Ως γενικός κανόνας, τα δεδομένα σας αποθηκεύονται σε διακομιστές που βρίσκονται εντός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ). Σε περίπτωση που ορισμένοι τεχνικοί πάροχοι (όπως οι υπηρεσίες push της Google ή ορισμένες ενότητες AI) επεξεργάζονται δεδομένα σε διακομιστές εκτός του ΕΟΧ (για παράδειγμα, στις ΗΠΑ), οι μεταφορές αυτές διασφαλίζονται μέσω της χρήσης των Τυποποιημένων Συμβατικών Ρητρών (SCC) που έχουν εγκριθεί από την Ευρωπαϊκή Επιτροπή, εγγυώμενες ένα ισοδύναμο επίπεδο προστασίας.

9. ΠΕΡΙΟΔΟΣ ΔΙΑΤΗΡΗΣΗΣ ΔΕΔΟΜΕΝΩΝ

Διατηρούμε τα προσωπικά σας δεδομένα μόνο για το χρονικό διάστημα που είναι απαραίτητο για την εκπλήρωση των σκοπών για τους οποίους συλλέχθηκαν:

• Τα Δεδομένα Λογαριασμού και τα ενεργά κείμενα/Υπενθυμίσεις διατηρούνται για όλη τη διάρκεια ζωής του Λογαριασμού σας.
• Εάν διαγράψετε μια Υπενθύμιση, αυτή αφαιρείται αμέσως από την ενεργή βάση δεδομένων του διακομιστή.
• Σε περίπτωση αιτήματος διαγραφής του Λογαριασμού, όλα τα σχετικά προσωπικά δεδομένα διαγράφονται οριστικά εντός μέγιστης προθεσμίας 30 ημερών, με εξαίρεση τα λογικά δεδομένα που πρέπει να διατηρηθούν λόγω νομικών ή φορολογικών υποχρεώσεων (π.χ. ιστορικό τιμολογίων συνδρομής).

10. ΑΣΦΑΛΕΙΑ ΤΩΝ ΔΕΔΟΜΕΝΩΝ ΣΑΣ

Ο Υπεύθυνος Επεξεργασίας εφαρμόζει αυστηρά τεχνικά και οργανωτικά μέτρα για την πρόληψη της τυχαίας απώλειας, της μη εξουσιοδοτημένης χρήσης, της πρόσβασης, της τροποποίησης ή της αποκάλυψης των δεδομένων σας.

Όλες οι συνδέσεις μεταξύ της εφαρμογής, του ιστότοπου και του διακομιστή είναι κρυπτογραφημένες χρησιμοποιώντας ασφαλή πρωτόκολλα (HTTPS / SSL). Οι κωδικοί πρόσβασης αποθηκεύονται σε κρυπτογραφημένη μορφή μέσω hash, και οι βάσεις δεδομένων υπόκεινται σε αυστηρούς ελέγχους πρόσβασης. Ωστόσο, καμία μετάδοση μέσω διαδικτύου δεν είναι 100% ασφαλής, γι' αυτό σας συνιστούμε να προστατεύετε προσεκτικά τα διαπιστευτήρια του Λογαριασμού σας.

11. ΤΑ ΔΙΚΑΙΩΜΑΤΑ ΣΑΣ ΣΥΜΦΩΝΑ ΜΕ ΤΟΝ GDPR

Ως υποκείμενο των δεδομένων, επωφελείστε από μια σειρά θεμελιωδών δικαιωμάτων τα οποία μπορείτε να ασκήσετε δωρεάν στέλνοντάς μας ένα αίτημα μέσω της ενότητας «Επικοινωνία»:

• Δικαίωμα πρόσβασης (Άρθρο 15 GDPR): Δικαίωμα να λάβετε επιβεβαίωση ότι επεξεργαζόμαστε τα δεδομένα σας και να λάβετε αντίγραφο αυτών.
• Δικαίωμα διόρθωσης (Άρθρο 16 GDPR): Δικαίωμα να ζητήσετε τη διόρθωση ανακριβών δεδομένων ή τη συμπλήρωση ελλιπών δεδομένων στον Λογαριασμό.
• Δικαίωμα διαγραφής δεδομένων / «Δικαίωμα στη λήθη» (Άρθρο 17 GDPR): Δικαίωμα να ζητήσετε την οριστική διαγραφή του Λογαριασμού και όλων των σχετικών Υπενθυμίσεων από τους διακομιστές μας.
• Δικαίωμα περιορισμού της επεξεργασίας (Άρθρο 18 GDPR): Δικαίωμα να μας ζητήσετε την προσωρινή διακοπή της επεξεργασίας των δεδομένων σε ορισμένες συγκεκριμένες περιπτώσεις.
• Δικαίωμα στη φορητότητα των δεδομένων (Άρθρο 20 GDPR): Δικαίωμα να λάβετε τα δεδομένα σας σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο.
• Δικαίωμα εναντίωσης (Άρθρο 21 GDPR): Δικαίωμα να εναντιωθείτε στην επεξεργασία που βασίζεται στο έννομο συμφέρον του Υπευθύνου Επεξεργασίας.
• Δικαίωμα ανάκλησης της συγκατάθεσης: Μπορείτε να ανακαλέσετε ανά πάσα στιγμή τις άδειες που έχουν χορηγηθεί (τοποθεσία, μικρόφωνο, ειδοποιήσεις) απευθείας από τις ρυθμίσεις του λειτουργικού συστήματος της κινητής συσκευής. Η ανάκληση δεν επηρεάζει τη νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από τη στιγμή εκείνη.

Επίσης, έχετε το νόμιμο δικαίωμα να υποβάλετε καταγγελία σε μια εποπτική αρχή προστασίας δεδομένων (όπως η ANSPDCP στη Ρουμανία) εάν θεωρείτε ότι η επεξεργασία των δεδομένων σας παραβιάζει τις διατάξεις του GDPR.

12. ΤΡΟΠΟΠΟΙΗΣΕΙΣ ΤΗΣ ΠΟΛΙΤΙΚΗΣ ΑΠΟΡΡΗΤΟΥ

Ενδέχεται να ενημερώνουμε περιοδικά την παρούσα Πολιτική Απορρήτου για να αντικατοπτρίζουμε αλλαγές στον τρόπο με τον οποίο επεξεργαζόμαστε τα δεδομένα ή τεχνικές εξελίξεις της εφαρμογής. Οποιαδήποτε τροποποίηση θα δημοσιεύεται σε αυτή τη σελίδα (zenreminder.com/gdpr.php) και θα τίθεται σε ισχύ αμέσως. Συνιστούμε την τακτική συμβουλή αυτής της ενότητας.