Πολιτική Απορρήτου

1. Επισκόπηση και Υπεύθυνος Επεξεργασίας

Λαμβάνουμε σοβαρά υπόψη το απόρρητό σας. Αυτή η πολιτική απορρήτου σάς ενημερώνει για τη φύση, το εύρος και τον σκοπό της επεξεργασίας προσωπικών δεδομένων κατά τη χρήση της εφαρμογής StayGray για iOS, της επέκτασης προγράμματος περιήγησης και του ιστότοπου.

Υπεύθυνος Επεξεργασίας (Data Controller)

Δεν έχουμε ορίσει Υπεύθυνο Προστασίας Δεδομένων (DPO), καθώς δεν απαιτείται νομικά.

2. Γενικές Αρχές

Επεξεργαζόμαστε προσωπικά δεδομένα σύμφωνα με τον GDPR και τους ισχύοντες εθνικούς νόμους. Επεξεργαζόμαστε μόνο τα δεδομένα που είναι απαραίτητα για την παροχή της υπηρεσίας, τη διατήρηση της ασφάλειας και την εκπλήρωση συμβατικών και νομικών υποχρεώσεων.

Καμία παρακολούθηση ιστότοπου: Ο ιστότοπός μας δεν χρησιμοποιεί cookies, localStorage, εργαλεία ανάλυσης, ενσωματωμένο περιεχόμενο τρίτων, γραμματοσειρές τρίτων ή παρακολούθηση σφαλμάτων ιστότοπου.

3. Φιλοξενία Ιστότοπου και API Επικύρωσης Επέκτασης (Vercel)

Ο ιστότοπός μας και το API επικύρωσης για την επέκταση του προγράμματος περιήγησής μας φιλοξενούνται από τη Vercel Inc. (ΗΠΑ).

Δεδομένα που υποβάλλονται σε επεξεργασία (τεχνικά δεδομένα πρόσβασης):

• Διεύθυνση IP
• Ημερομηνία και ώρα του αιτήματος
• URL που ζητήθηκε
• User agent (τύπος/έκδοση προγράμματος περιήγησης, λειτουργικό σύστημα)
• Referrer (εάν παρέχεται από το πρόγραμμα περιήγησης)
• Τεχνικά δεδομένα που σχετίζονται με την ασφάλεια και τα σφάλματα (όπου ισχύει)

Σκοπός: Παροχή του ιστότοπου και του API, διασφάλιση της ασφάλειας και της σταθερότητας (συμπεριλαμβανομένης της πρόληψης κατάχρησης και της άμυνας έναντι επιθέσεων).

Νομική βάση: Άρθρο 6(1)(στ) GDPR (έννομο συμφέρον για ασφαλή και σταθερή λειτουργία).

Διατήρηση (αρχεία καταγραφής Vercel στο δωρεάν πρόγραμμα):

• Αρχεία καταγραφής χρόνου εκτέλεσης: αποθηκεύονται για 1 ώρα στο πρόγραμμα Hobby (δωρεάν)
• Αρχεία καταγραφής έκδοσης: αποθηκεύονται επ' αόριστον για κάθε ανάπτυξη

Αποφεύγουμε την καταγραφή περιττών προσωπικών δεδομένων στα αρχεία καταγραφής της εφαρμογής.

Διεθνείς διαβιβάσεις (ΗΠΑ):

Η Vercel ενδέχεται να επεξεργάζεται δεδομένα στις ΗΠΑ. Η Vercel παρέχει μια Σύμβαση Επεξεργασίας Δεδομένων και υποστηρίζει μηχανισμούς διαβίβασης, όπως οι Τυποποιημένες Συμβατικές Ρήτρες (SCC). Η Vercel δηλώνει επίσης ότι είναι πιστοποιημένη βάσει του Πλαισίου Προστασίας Δεδομένων ΕΕ-ΗΠΑ (DPF).

4. Επεξεργασία Δεδομένων στην Εφαρμογή iOS

4.1 Συνδρομές και Πληρωμές (Apple App Store και RevenueCat)

Οι συνδρομές πωλούνται μέσω του Apple App Store. Χρησιμοποιούμε το RevenueCat για τη διαχείριση της κατάστασης συνδρομής στην εφαρμογή.

Δεδομένα που λαμβάνουμε / επεξεργαζόμαστε:

• Από το RevenueCat: ένα (συνήθως ψευδώνυμο) ID Χρήστη Εφαρμογής, κατάσταση συνδρομής (ενεργή/ληγμένη), δικαιώματα και μεταδεδομένα αγοράς, όπως η ημερομηνία αγοράς
• Δεν λαμβάνουμε στοιχεία πιστωτικής κάρτας ή πλήρεις πληροφορίες πληρωμής από την Apple

Σκοπός: Παροχή και διαχείριση των δυνατοτήτων "Plus" και επαλήθευση της κατάστασης συνδρομής.

Νομική βάση: Άρθρο 6(1)(β) GDPR (εκτέλεση σύμβασης).

Διατήρηση:

• Διατηρούμε τα ελάχιστα δεδομένα κατάστασης συνδρομής/αναγνωριστικού που απαιτούνται για την παροχή πρόσβασης για τη διάρκεια της συνδρομής και για υποστήριξη που σχετίζεται με τη συνδρομή, και στη συνέχεια τα διαγράφουμε κατόπιν αιτήματος, όπου είναι εφικτό
• Η Apple διατηρεί δεδομένα που σχετίζονται με αγορές στο App Store για περιόδους που απαιτούνται από οικονομικές και νομικές υποχρεώσεις (συχνά μεγάλες περίοδοι διατήρησης)

4.2 Διαγνωστικά Σφαλμάτων (Χωρίς SDK τρίτων)

Δεν χρησιμοποιούμε SDK τρίτων για την αναφορά σφαλμάτων.

Εάν οι χρήστες έχουν ενεργοποιήσει την κοινή χρήση διαγνωστικών της Apple, η Apple ενδέχεται να μας παρέχει συγκεντρωτικές πληροφορίες ή πληροφορίες διάγνωσης συσκευής για να βοηθήσει στη βελτίωση της σταθερότητας.

Δεδομένα που υποβάλλονται σε επεξεργασία (εάν παρέχονται μέσω διαγνωστικών της Apple):

• Κατάσταση συσκευής κατά τη στιγμή του σφάλματος
• Τύπος συσκευής και έκδοση iOS
• Αρχεία καταγραφής σφαλμάτων/διαγνωστικών

Σκοπός: Βελτίωση της σταθερότητας της εφαρμογής.

Νομική βάση: Άρθρο 6(1)(στ) GDPR (έννομο συμφέρον για την ποιότητα και τη σταθερότητα του προϊόντος).

Διατήρηση: Διατηρούμε τις διαγνωστικές πληροφορίες μόνο για όσο διάστημα είναι απαραίτητο για τη διερεύνηση και τη διόρθωση προβλημάτων και στη συνέχεια τις διαγράφουμε ή τις συγκεντρώνουμε.

5. Επεξεργασία Δεδομένων στην Επέκταση Προγράμματος Περιήγησης

5.1 Άδειες και Τοπική Λειτουργικότητα

Η επέκταση απαιτεί πρόσβαση σε ιστότοπους αποκλειστικά για την εισαγωγή κώδικα CSS που μετατρέπει τη σελίδα σε κλίμακα του γκρι.

Μόνο τοπική επεξεργασία: Δεν συλλέγουμε, αποθηκεύουμε, μεταδίδουμε ή αναλύουμε το ιστορικό περιήγησής σας ή το περιεχόμενο της σελίδας.

5.2 Αγορά Άδειας Χρήσης και Επικύρωση Άδειας Χρήσης (Lemon Squeezy + Vercel API)

Οι πληρωμές για την επέκταση διεκπεραιώνονται από τη Lemon Squeezy (Έμπορος Καταγραφής). Για να ενεργοποιήσετε την επέκταση, εισάγετε ένα κλειδί άδειας χρήσης. Η επέκταση το επικυρώνει καθημερινά στέλνοντάς το μέσω του API Vercel στη Lemon Squeezy για επαλήθευση.

Δεδομένα που υποβάλλονται σε επεξεργασία:

• Κλειδί άδειας χρήσης (που εισάγεται από εσάς)
• Αποτέλεσμα επικύρωσης (έγκυρο/μη έγκυρο και σχετικά μεταδεδομένα κατάστασης)
• Τεχνικά δεδομένα αιτήματος (διεύθυνση IP, χρονοσφραγίδα, user agent) κατά την κλήση του API μας και της Lemon Squeezy

Σκοπός: Επαλήθευση άδειας χρήσης και πρόληψη απάτης.

Νομική βάση: Άρθρο 6(1)(β) GDPR (εκτέλεση σύμβασης).

Διατήρηση:

• Επέκταση: το κλειδί άδειας χρήσης αποθηκεύεται τοπικά ώστε η επέκταση να παραμένει ενεργοποιημένη (μπορεί να αφαιρεθεί με απεγκατάσταση ή εκκαθάριση δεδομένων της επέκτασης)
• Vercel: τα αρχεία καταγραφής αιτημάτων χρόνου εκτέλεσης διατηρούνται για 1 ώρα στο Hobby, τα αρχεία καταγραφής έκδοσης επ' αόριστον
• Lemon Squeezy: διατηρεί δεδομένα που σχετίζονται με την αγορά όπως απαιτείται για την παροχή της υπηρεσίας της και για νομικές/λογιστικές υποχρεώσεις (σύμφωνα με τις πολιτικές της)

6. Επικοινωνία και Υποστήριξη

Εάν επικοινωνήσετε μαζί μας μέσω email, επεξεργαζόμαστε τη διεύθυνση email σας και το περιεχόμενο του μηνύματός σας.

Σκοπός: Απάντηση σε ερωτήματα και παροχή υποστήριξης.

Νομική βάση: Άρθρο 6(1)(β) GDPR ή Άρθρο 6(1)(στ) GDPR.

Διατήρηση: Διαγράφονται 30 ημέρες μετά την πλήρη επίλυση του αιτήματος, εκτός εάν ισχύουν νόμιμες υποχρεώσεις διατήρησης.

7. Υποχρεωτικά έναντι Προαιρετικών Δεδομένων

• Επί πληρωμή δυνατότητες επέκτασης: απαιτείται κλειδί άδειας χρήσης για την ενεργοποίηση των επί πληρωμή δυνατοτήτων της επέκτασης, διαφορετικά η ενεργοποίηση αποτυγχάνει
• Δυνατότητες "Plus" στην εφαρμογή iOS: απαιτείται κατάσταση συνδρομής για το ξεκλείδωμα των δυνατοτήτων "Plus"
• Παροχή ιστότοπου/API: τα τεχνικά δεδομένα πρόσβασης είναι απαραίτητα για την ασφαλή παροχή της υπηρεσίας

8. Αυτοματοποιημένη Λήψη Αποφάσεων

Δεν χρησιμοποιούμε αυτοματοποιημένη λήψη αποφάσεων ή κατάρτιση προφίλ κατά την έννοια του Άρθρου 22 GDPR.

9. Τα Δικαιώματά σας

Έχετε τα δικαιώματα του GDPR για πρόσβαση, διόρθωση, διαγραφή, περιορισμό, φορητότητα δεδομένων και εναντίωση (Άρθρα 15 έως 21 GDPR). Για να τα ασκήσετε, επικοινωνήστε στο: contact@staygray.app.

Ορισμένα δεδομένα τυγχάνουν επεξεργασίας από τρίτους ως ανεξάρτητους υπεύθυνους επεξεργασίας (για παράδειγμα, η Apple για αγορές στο App Store), οπότε ενδέχεται να χρειαστεί να επικοινωνήσετε και με τον σχετικό πάροχο.

10. Δικαίωμα Υποβολής Καταγγελίας

Έχετε το δικαίωμα να υποβάλετε καταγγελία σε μια εποπτική αρχή (Άρθρο 77 GDPR).

Αρμόδια αρχή για εμάς: Die Landesbeauftragte für den Datenschutz Niedersachsen.

11. Προστασία Προσωπικών Δεδομένων Παιδιών

Οι υπηρεσίες μας δεν απευθύνονται ειδικά σε παιδιά. Δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα από παιδιά. Εάν πιστεύετε ότι ένα παιδί μας έχει παράσχει προσωπικά δεδομένα, επικοινωνήστε μαζί μας και θα λάβουμε τα κατάλληλα μέτρα.

12. Αλλαγές σε αυτή την Πολιτική Απορρήτου

Ενδέχεται να ενημερώνουμε αυτή την πολιτική απορρήτου όταν είναι απαραίτητο. Η ημερομηνία "Τελευταία ενημέρωση" υποδεικνύει την τρέχουσα έκδοση.