Πολιτική Απορρήτου
1. Επισκόπηση
Το απόρρητο είναι βασική δέσμευση του NearNeighbours. Αποθηκεύουμε όσο το δυνατόν λιγότερα, δεν κάνουμε παρακολούθηση, δεν προβάλλουμε διαφημίσεις, δεν χρησιμοποιούμε analytics και δεν πουλάμε ποτέ δεδομένα. Όλα τα δεδομένα περιεχομένου της εφαρμογής επεξεργάζονται στην περιοχή ΕΕ europe-west1 (Google Cloud).
2. Υπεύθυνος επεξεργασίας
Bauer & Keller Ltd
Georgiou Karaiskaki, 11-13, CARISA SALONICA, Flat/Office 102
Pervolia, 7560, Larnaca, Κύπρος
Email: support@bk-technologies.com
3. Δεδομένα κατά την επίσκεψη σε αυτόν τον ιστότοπο
Ο ιστότοπος παρέχεται μέσω Firebase Hosting της Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ιρλανδία). Κατά την πρόσβαση, η υπηρεσία φιλοξενίας καταγράφει για τεχνικούς λόγους δεδομένα αρχείων καταγραφής διακομιστή:
- διεύθυνση IP της συσκευής
- ημερομηνία και ώρα πρόσβασης
- URL που ζητήθηκε και κωδικός κατάστασης HTTP
- τύπος και έκδοση προγράμματος περιήγησης, λειτουργικό σύστημα (user agent)
- όγκος δεδομένων που μεταφέρθηκε
Τα δεδομένα αυτά χρησιμοποιούνται αποκλειστικά για την τεχνική λειτουργία και την προστασία από επιθέσεις. Νομική βάση: άρθρο 6 παρ. 1 στοιχ. στ ΓΚΠΔ (έννομο συμφέρον). Δεν συνδυάζονται με άλλες πηγές δεδομένων. Η Google ενεργεί ως εκτελούσα την επεξεργασία· περισσότερες πληροφορίες: firebase.google.com/support/privacy.
4. Cookies και παρακολούθηση
Αυτός ο ιστότοπος δεν χρησιμοποιεί cookies, JavaScript, τοπική αποθήκευση προγράμματος περιήγησης, Google Analytics, pixel κοινωνικών δικτύων ή οποιαδήποτε άλλη τεχνολογία παρακολούθησης. Δεν δημιουργούνται προφίλ χρήσης. Το ίδιο ισχύει για την εφαρμογή: δεν περιέχει SDK διαφημίσεων ή analytics.
5. Επικοινωνία μέσω email
Όταν επικοινωνείς μαζί μας μέσω email (support@bk-technologies.com), επεξεργαζόμαστε τη διεύθυνση email σου και το περιεχόμενο του μηνύματός σου αποκλειστικά για τη διεκπεραίωση του αιτήματός σου. Νομική βάση: άρθρο 6 παρ. 1 στοιχ. β ΓΚΠΔ ή άρθρο 6 παρ. 1 στοιχ. στ ΓΚΠΔ. Τα δεδομένα δεν διαβιβάζονται σε τρίτους και διαγράφονται μόλις δεν είναι πλέον απαραίτητα, το αργότερο μετά από 3 χρόνια.
6. Επεξεργασία δεδομένων στην εφαρμογή NearNeighbours
Η εφαρμογή χρησιμοποιεί την πλατφόρμα Google Firebase (Google Ireland Limited) ως εκτελούσα την επεξεργασία. Όλες οι παρακάτω υπηρεσίες είναι, όπου αυτό ρυθμίζεται, ορισμένες στην περιοχή ΕΕ europe-west1.
6.1 Λογαριασμός χρήστη & σύνδεση (Firebase Authentication)
- Δεδομένα: διεύθυνση email, μοναδικό αναγνωριστικό χρήστη (UID), διακριτικά ταυτοποίησης, χρόνος τελευταίας σύνδεσης, διεύθυνση IP κατά τη σύνδεση. Κατά τη σύνδεση μέσω Google ή Apple λαμβάνουμε τα βασικά στοιχεία που εγκρίνεις εκεί (email, ενδεχομένως όνομα).
- Τρόποι σύνδεσης: σύνδεσμος email («magic link»), Google Sign-In, Sign in with Apple. Δεν αποθηκεύουμε κωδικό πρόσβασης για αυτούς τους τρόπους.
- Σκοπός: ασφαλής σύνδεση και διαχείριση συνεδρίας.
- Νομική βάση: άρθρο 6 παρ. 1 στοιχ. β ΓΚΠΔ (εκτέλεση σύμβασης).
6.2 Προφίλ & ομάδες γειτονιάς (Cloud Firestore)
- Δεδομένα: εμφανιζόμενο όνομα, συμμετοχές σε ομάδες, όνομα ομάδας, διεύθυνση ομάδας με συντεταγμένες (η διεύθυνση της γειτονιάς που καταχωρείται κατά τη δημιουργία), κωδικοί πρόσκλησης.
- Σκοπός: εμφάνιση μέσα στην ομάδα, αντιστοίχιση συναγερμών, εντοπισμός της γειτονιάς στον χάρτη.
- Ορατότητα: τα δεδομένα αυτά είναι ορατά μόνο στα μέλη της ομάδας σου· η πρόσβαση περιορίζεται σε επαληθευμένα μέλη μέσω κανόνων ασφαλείας Firestore.
- Νομική βάση: άρθρο 6 παρ. 1 στοιχ. β ΓΚΠΔ.
6.3 Συναγερμοί & τοποθεσία
- Δεδομένα: τύπος συναγερμού, προαιρετική σύντομη περιγραφή, χρονική σήμανση, κατάσταση (ενεργός/επιλύθηκε/ψευδής συναγερμός), επιβεβαιώσεις άλλων μελών – καθώς και προαιρετικά η τοποθεσία σου (γεωγραφικό πλάτος/μήκος).
- Τοποθεσία μόνο τη στιγμή του συναγερμού: η τοποθεσία σου καταγράφεται αποκλειστικά τη στιγμή που σημαίνεις συναγερμό, μόνο εφόσον έχεις δώσει την άδεια τοποθεσίας του συστήματος, και χρησιμεύει μόνο για την εμφάνιση του συναγερμού στον χάρτη της γειτονιάς. Δεν υπάρχει μόνιμο αρχείο τοποθεσίας ούτε παρακολούθηση τοποθεσίας στο παρασκήνιο.
- Νομική βάση: για την τοποθεσία, άρθρο 6 παρ. 1 στοιχ. α ΓΚΠΔ (συγκατάθεση μέσω της άδειας συστήματος, ανακλητή ανά πάσα στιγμή στις ρυθμίσεις συστήματος)· κατά τα λοιπά άρθρο 6 παρ. 1 στοιχ. β ΓΚΠΔ.
6.4 Συνομιλία συμβάντος & φωτογραφίες (Cloud Firestore, Cloud Storage)
- Δεδομένα: μηνύματα και γρήγορες απαντήσεις στη συνομιλία του συμβάντος, προαιρετικά φωτογραφίες που τραβάς ή επιλέγεις.
- Αυτόματη διαγραφή: τα μηνύματα συνομιλίας διαγράφονται αυτόματα 30 ημέρες μετά την αποστολή (Cloud Function
deleteOldMessages). - Νομική βάση: άρθρο 6 παρ. 1 στοιχ. β ΓΚΠΔ· για φωτογραφίες άρθρο 6 παρ. 1 στοιχ. α ΓΚΠΔ (συγκατάθεση μέσω της άδειας κάμερας/φωτογραφιών).
6.5 Ειδοποιήσεις push (Firebase Cloud Messaging)
- Δεδομένα: διακριτικό συσκευής (FCM token), η ρύθμισή σου για το ποιοι τύποι συναγερμού σε ειδοποιούν επειγόντως.
- Σκοπός: παράδοση ειδοποιήσεων έκτακτης ανάγκης και λήξεων συναγερμού – ο βασικός σκοπός της εφαρμογής.
- Νομική βάση: άρθρο 6 παρ. 1 στοιχ. β ΓΚΠΔ.
6.6 Αναζήτηση διεύθυνσης (Nominatim / OpenStreetMap Foundation)
- Όταν πληκτρολογείς μια διεύθυνση στο πεδίο αναζήτησης κατά τη δημιουργία ομάδας ή επιλέγεις σημείο στον χάρτη, η καταχώρηση ή η συντεταγμένη διαβιβάζεται στην υπηρεσία γεωκωδικοποίησης Nominatim του OpenStreetMap Foundation (St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Ηνωμένο Βασίλειο) για προτάσεις διεύθυνσης ή τη διεύθυνση μιας συντεταγμένης.
- Η διαβίβαση γίνεται με πρωτοβουλία του χρήστη· αποθηκεύουμε μόνο τη διεύθυνση που επιλέγεις. Πληροφορίες απορρήτου: osmfoundation.org/wiki/Privacy_Policy.
- Νομική βάση: άρθρο 6 παρ. 1 στοιχ. β ΓΚΠΔ.
6.7 Εμφάνιση χάρτη (Esri, CARTO)
- Για τον χάρτη της γειτονιάς, η εφαρμογή φορτώνει πλακίδια χάρτη από τρίτους: δορυφορικές εικόνες από την Esri («World Imagery», Esri Inc., 380 New York Street, Redlands, CA 92373, ΗΠΑ) και οδικούς χάρτες από την CARTO (CARTO DB Inc., βάσει OpenStreetMap).
- Κατά τη φόρτωση του χάρτη, η διεύθυνση IP σου διαβιβάζεται για τεχνικούς λόγους στον εκάστοτε διακομιστή πλακιδίων. Το περιεχόμενο της ομάδας σου (συναγερμοί, θέσεις) δεν διαβιβάζεται στους παρόχους χαρτών – ζητείται μόνο η ορατή περιοχή του χάρτη.
- Νομική βάση: άρθρο 6 παρ. 1 στοιχ. β ΓΚΠΔ (ο χάρτης ως βασική λειτουργία).
6.8 Ακεραιότητα εφαρμογής (Firebase App Check)
Για προστασία από καταχρηστική πρόσβαση, το Firebase App Check επαληθεύει την ακεραιότητα της εφαρμογής (iOS: App Attest/DeviceCheck της Apple· Android: Play Integrity της Google). Δεν δημιουργούνται προφίλ χρήσης. Νομική βάση: άρθρο 6 παρ. 1 στοιχ. στ ΓΚΠΔ (έννομο συμφέρον για την ασφάλεια της υπηρεσίας).
7. Αποδέκτες και εκτέλεση επεξεργασίας
Αποδέκτης των δεδομένων είναι η Google (Firebase: Authentication, Firestore, Cloud Functions, Cloud Messaging, Storage, App Check, Hosting) ως εκτελούσα την επεξεργασία βάσει των όρων επεξεργασίας δεδομένων Google Cloud/Firebase. Επιπλέον, οι υπηρεσίες των ενοτήτων 6.6 και 6.7 (OpenStreetMap Foundation, Esri, CARTO) λαμβάνουν τα τεχνικά δεδομένα που περιγράφονται εκεί. Δεν γίνεται καμία διαβίβαση για διαφημιστικούς ή αναλυτικούς σκοπούς· δεν πουλάμε δεδομένα.
8. Διαβιβάσεις σε τρίτες χώρες
Τα δεδομένα περιεχομένου αποθηκεύονται στην ΕΕ (europe-west1). Μεμονωμένες υπηρεσίες ενδέχεται να διαβιβάζουν δεδομένα σε τρίτες χώρες: η Google και η Apple είναι πιστοποιημένες στο EU-U.S. Data Privacy Framework και χρησιμοποιούν επιπλέον Τυποποιημένες Συμβατικές Ρήτρες (άρθρο 46 ΓΚΠΔ). Κατά τη φόρτωση πλακιδίων χάρτη της Esri, η διεύθυνση IP σου ενδέχεται να διαβιβαστεί σε διακομιστές στις ΗΠΑ. Για το Ηνωμένο Βασίλειο (OpenStreetMap Foundation) υπάρχει απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής.
9. Διάρκεια αποθήκευσης
- Μηνύματα συνομιλίας συμβάντος: αυτόματη διαγραφή 30 ημέρες μετά την αποστολή.
- Δεδομένα προφίλ, ομάδας και συναγερμών: έως ότου διαγράψεις τον λογαριασμό σου ή αποχωρήσεις από μια ομάδα.
- Οι συναγερμοί που σήμανες παραμένουν μετά τη διαγραφή λογαριασμού ορατοί στο ιστορικό των πρώην ομάδων σου (με χρόνο, τύπο συναγερμού και το τότε εμφανιζόμενο όνομά σου), ώστε τα υπόλοιπα μέλη να μπορούν να ανατρέξουν σε παλαιότερα συμβάντα – λεπτομέρειες στη σελίδα διαγραφής λογαριασμού.
- Δεδομένα αρχείων καταγραφής διακομιστή διατηρούνται μόνο όσο απαιτείται για τη λειτουργία και την ασφάλεια.
10. Τα δικαιώματά σου (άρθρα 15–21 ΓΚΠΔ)
- Πρόσβαση (άρθρο 15): ποια δεδομένα διατηρούμε για εσένα
- Διόρθωση (άρθρο 16): διόρθωση ανακριβών δεδομένων
- Διαγραφή (άρθρο 17): διαγραφή των δεδομένων σου, εφόσον δεν υπάρχει υποχρέωση διατήρησης
- Περιορισμός της επεξεργασίας (άρθρο 18)
- Φορητότητα δεδομένων (άρθρο 20): δεδομένα σε μηχαναγνώσιμη μορφή
- Εναντίωση (άρθρο 21): κατά επεξεργασίας βάσει έννομου συμφέροντος
- Ανάκληση συγκατάθεσης (άρθρο 7 παρ. 3): ανά πάσα στιγμή με ισχύ για το μέλλον, π.χ. με ανάκληση της άδειας τοποθεσίας στις ρυθμίσεις συστήματος
Στείλε τα αιτήματά σου στο: support@bk-technologies.com
Έχεις επίσης το δικαίωμα να υποβάλεις καταγγελία σε εποπτική αρχή προστασίας δεδομένων. Αρμόδια για την Bauer & Keller Ltd:
Γραφείο Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Office of the Commissioner for Personal Data Protection), Λευκωσία, Κύπρος, dataprotection.gov.cy
11. Διαγραφή λογαριασμού και δεδομένων
Μπορείς να διαγράψεις πλήρως τον λογαριασμό σου και όλα τα σχετικά δεδομένα ανά πάσα στιγμή – απευθείας στην εφαρμογή, στις Ρυθμίσεις → Απόρρητο → Διαγραφή λογαριασμού και όλων των δεδομένων (Cloud Function deleteAccount), ή μέσω email, ακόμη και αν έχεις ήδη απεγκαταστήσει την εφαρμογή. Όλοι οι τρόποι και τι ακριβώς διαγράφεται περιγράφονται στη σελίδα διαγραφής λογαριασμού.
12. Ασφάλεια δεδομένων
Η πρόσβαση σε δεδομένα ομάδας, συναγερμών και συνομιλιών περιορίζεται σε επαληθευμένα μέλη της ομάδας μέσω κανόνων ασφαλείας Firestore και προστατεύεται επιπλέον από μη εξουσιοδοτημένα προγράμματα-πελάτες με το Firebase App Check. Όλες οι μεταφορές είναι κρυπτογραφημένες με TLS· ο ιστότοπος παρέχεται αποκλειστικά μέσω HTTPS.
13. Ενημερώσεις αυτής της πολιτικής
Ενημερώνουμε αυτήν την πολιτική απορρήτου όταν αλλάζει η εφαρμογή ή οι νομικές απαιτήσεις. Η εκάστοτε τρέχουσα έκδοση είναι διαθέσιμη σε αυτήν τη σελίδα.