Πολιτική απορρήτου

Τελευταία ενημέρωση: [ημερομηνία]

Με λίγα λόγια: τα ποσά, οι σημειώσεις, οι στόχοι και τα συναισθήματά σου κρυπτογραφούνται στη συσκευή σου πριν φύγουν από αυτή. Εμείς δεν μπορούμε να τα διαβάσουμε. Δεν έχουμε διαφημίσεις, δεν πουλάμε δεδομένα και δεν συνδεόμαστε με την τράπεζά σου.

1. Ποιος είναι υπεύθυνος

[Ονοματεπώνυμο], [πόλη, χώρα]. Επικοινωνία: [hello@domain].

2. Τι δεδομένα κρατάμε

Λογαριασμός: το email σου (ή τα στοιχεία σύνδεσης Google: email και όνομα), η ημερομηνία εγγραφής.
Κρυπτογραφημένο περιεχόμενο: αγορές, κατηγορίες, σημειώσεις, «πώς έγινε», χαρά, στόχοι, λίστες, «Το θέλω», σκέψεις της εβδομάδας, προαιρετικά έσοδα και «τι έχω στην άκρη». Τα αποθηκεύουμε μόνο κρυπτογραφημένα (AES-256). Το κλειδί υπάρχει μόνο στις συσκευές σου και κλειδωμένο με τον κωδικό ανάκτησης, που δεν τον γνωρίζουμε.
Τεχνικά στοιχεία κάθε εγγραφής: ότι υπάρχει, τι είδους είναι (π.χ. «αγορά») και πότε έγινε ή άλλαξε. Αυτά δεν κρυπτογραφούνται, για να γίνεται ο συγχρονισμός.
Μηνύματα που μας στέλνεις από το «Πες μας τη γνώμη σου». Αυτά δεν κρυπτογραφούνται, για να μπορούμε να τα διαβάσουμε.

Τα οικονομικά στοιχεία δεν είναι «ειδική κατηγορία» κατά τον GDPR, αλλά τα αντιμετωπίζουμε σαν να ήταν.

3. Γιατί και με ποια νομική βάση

Για να λειτουργεί ο λογαριασμός και ο συγχρονισμός: εκτέλεση της συμφωνίας μαζί σου (άρθρο 6(1)(β) GDPR).
Για την αποθήκευση του κρυπτογραφημένου περιεχομένου: η ρητή συγκατάθεσή σου κατά την εγγραφή (άρθρο 6(1)(α)). Μπορείς να την ανακαλέσεις όποτε θέλεις σβήνοντας τον λογαριασμό.
Για συγκεντρωτικά στατιστικά χρήσης από τη δική μας βάση (π.χ. πόσοι χρήστες επιστρέφουν μετά από 4 εβδομάδες, μόνο σε ομάδες τουλάχιστον 3 ατόμων): έννομο συμφέρον να βελτιώνουμε την εφαρμογή (άρθρο 6(1)(στ)). Δεν χρησιμοποιούμε εργαλεία τρίτων για στατιστικά.

4. Ποιος άλλος τα επεξεργάζεται

Supabase (βάση δεδομένων και σύνδεση), με αποθήκευση στην ΕΕ [περιοχή, π.χ. Φρανκφούρτη].
Cloudflare (φιλοξενία της εφαρμογής).
Resend (αποστολή των 6ψήφιων κωδικών σύνδεσης).
Google, μόνο αν επιλέξεις «Συνέχεια με Google».

Δεν δίνουμε δεδομένα σε διαφημιστές ή σε άλλους τρίτους.

5. Cookies

Δεν χρησιμοποιούμε cookies διαφήμισης ή παρακολούθησης. Η εφαρμογή αποθηκεύει στη συσκευή σου μόνο ό,τι χρειάζεται για να λειτουργεί (σύνδεση, κλειδί, κρυπτογραφημένα δεδομένα).

6. Πόσο καιρό τα κρατάμε

Όσο έχεις λογαριασμό. Αν δεν μπεις καθόλου για 12 μήνες, θα σου στείλουμε email· αν δεν απαντήσεις μέσα σε 30 μέρες, ο λογαριασμός και όλα τα δεδομένα σβήνονται.

7. Τα δικαιώματά σου

Πρόσβαση και φορητότητα: Ρυθμίσεις → «Κατέβασε τα δεδομένα μου».
Διαγραφή: Ρυθμίσεις → «Σβήσε τον λογαριασμό και όλα τα δεδομένα». Σβήνονται αμέσως από τη βάση.
Διόρθωση, περιορισμός, εναντίωση: γράψε μας στο [hello@domain].
Μπορείς να υποβάλεις καταγγελία στην Αρχή Προστασίας Δεδομένων της χώρας σου (στην Ελλάδα: ΑΠΔΠΧ, στην Ελβετία: FDPIC).

8. Ασφάλεια και τα όριά της

Αν χάσεις τον κωδικό ανάκτησης και όλες τις συσκευές σου, τα δεδομένα δεν ανακτώνται, ούτε από εμάς. Αυτό είναι το τίμημα του να μην μπορούμε να τα διαβάσουμε.

9. Ηλικία

Η εφαρμογή είναι για άτομα 18 ετών και άνω.

Το κείμενο αυτό είναι πρόχειρο και καλό είναι να ελεγχθεί από νομικό πριν από δημόσια κυκλοφορία.