Πολιτική απορρήτου
Τελευταία ενημέρωση: 19 Οκτωβρίου 2026
Αναθεωρήθηκε στις 19 Οκτωβρίου 2026: η Ενότητα 1.2 αναφέρει πλέον και τα ημερήσια όρια στις αναζητήσεις τοποθεσιών και στους ελέγχους της κατάστασης του λογαριασμού. Αναθεωρήθηκε στις 13 Οκτωβρίου 2026: αν συνδέεστε μέσω Apple, διατηρούμε πλέον ένα κρυπτογραφημένο token που χρησιμοποιούμε μόνο για να αφαιρέσουμε την πρόσβαση του Naola στον Λογαριασμό Apple σας όταν διαγράφετε τον λογαριασμό σας στο Naola (Ενότητες 1.7, 3, 4, 5.1 και 7). Η Ενότητα 1.7 αναφέρει πλέον και την ετικέτα συσκευής που διατηρείται για κάθε συνεδρία, η Ενότητα 3 περιγράφει τι λαμβάνουν η Apple και η Google όταν συνδέεστε μέσω αυτών, και η Ενότητα 1.5 απαριθμεί όλα όσα κρατά η εφαρμογή στη συσκευή σας, μαζί με όσα μπορεί να μείνουν σε ένα iPhone μετά την απεγκατάστασή της. Οι διαφημίσεις δεν περιέχουν πλέον συνδέσμους συνεργατών. Αναθεωρήθηκε στις 11 Οκτωβρίου 2026: δεν διατηρούμε πλέον καμία τοποθεσία για τη μέτρηση της ακρίβειας των προγνώσεων, η οποία μετριέται πλέον σε σταθερούς μετεωρολογικούς σταθμούς, και η οθόνη «Ακρίβεια πηγών» στέλνει μόνο τη χώρα που επιλέγετε (Ενότητες 1.1, 1.10 και 4). Οι Ενότητες 1.3 και 4 εξηγούν πλέον και τι λαμβάνουμε όταν στέλνετε email στην υποστήριξη, μαζί με τα στοιχεία σφάλματος που μπορεί να συμπληρώσει η εφαρμογή για εσάς, και για πόσο καιρό τα διατηρούμε. Οι Ενότητες 3 και 5.1 εξηγούν πλέον επίσης ότι τα εισερχόμενα της υποστήριξής μας είναι ένα γραμματοκιβώτιο Gmail και πού μπορεί η Google να αποθηκεύει τα email του. Αναθεωρήθηκε στις 6 Οκτωβρίου 2026: οι υπηρεσίες καιρού λαμβάνουν πλέον τον τόπο για τον οποίο ρωτάτε στρογγυλοποιημένο σε περίπου 1 km, ποτέ την ακριβή τοποθεσία σας (Ενότητες 1.1 και 3), και η Ενότητα 5.1 εξηγεί με σαφήνεια πώς προστατεύονται τα δεδομένα που αποστέλλονται στην Apple και στη Visual Crossing. Αναθεωρήθηκε στις 5 Οκτωβρίου 2026: νέες ενότητες αναφέρουν ποιος είναι υπεύθυνος για τα δεδομένα σας («Ποιοι είμαστε»), τη νομική βάση για κάθε χρήση τους (Ενότητα 1.10) και πώς προστατεύονται οι διαβιβάσεις εκτός Ευρώπης (Ενότητα 5.1)· η Ενότητα 7 κατονομάζει τις αρχές στις οποίες μπορείτε να υποβάλετε καταγγελία· οι Ενότητες 1.2, 1.3, 4 και 7 περιγράφουν πλέον τους μετρητές περιορισμού ρυθμού, τα σχόλια και πόσο διατηρούνται τα δεδομένα, συμπεριλαμβανομένων των αντιγράφων ασφαλείας.
Το Naola ("εμείς", "μας", "η εφαρμογή") είναι μια εφαρμογή καιρού. Δεσμευόμαστε να προστατεύουμε το απόρρητό σας. Αυτή η πολιτική εξηγεί ποια δεδομένα συλλέγουμε, γιατί και πώς τα διαχειριζόμαστε.
Ποιοι είμαστε
Ο εκδότης του Naola, που αναφέρεται παρακάτω και έχει έδρα στην Ισπανία, είναι υπεύθυνος για τα προσωπικά σας δεδομένα. Σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων της ΕΕ (GDPR), είναι ο «υπεύθυνος επεξεργασίας»: αποφασίζει πώς χρησιμοποιούνται τα δεδομένα σας.
- Εκδότης: New0 apps
- Επικοινωνία: [email protected]
1. Δεδομένα που συλλέγουμε
1.1 Δεδομένα τοποθεσίας
Όταν χορηγήσετε άδεια τοποθεσίας, η εφαρμογή αποκτά πρόσβαση στις γεωγραφικές συντεταγμένες της συσκευής σας (γεωγραφικό πλάτος και μήκος) για να ανακτήσει δεδομένα καιρού για την περιοχή σας. Τα δεδομένα τοποθεσίας:
- Αποθηκεύονται τοπικά στη συσκευή σας (στον χώρο αποθήκευσης της εφαρμογής) ώστε να θυμόμαστε την επιλεγμένη τοποθεσία σας μεταξύ συνεδριών.
- Αποστέλλονται στον διακομιστή backend μας ανά αίτημα για την ανάκτηση δεδομένων καιρού. Επεξεργάζονται στη μνήμη και δεν αποθηκεύονται σε ακατέργαστη μορφή. Ο διακομιστής μας τις στρογγυλοποιεί σε περίπου 1 km και διατηρεί αυτή τη στρογγυλοποιημένη τοποθεσία, μαζί με την πρόγνωση ή το όνομα τόπου που βρέθηκε γι' αυτήν, σε βραχύβιες κρυφές μνήμες (από 2 λεπτά έως 1 ημέρα), ώστε κοντινά αιτήματα να μπορούν να μοιράζονται μία απάντηση. Αυτές οι κρυφές μνήμες δεν συνδέονται με κανέναν χρήστη, διεύθυνση IP ή συσκευή και δεν διατηρούμε καμία τοποθεσία για κανέναν άλλο σκοπό.
- Προωθούνται σε τρίτους παρόχους καιρού (βλ. Ενότητα 3) για τη λήψη προγνώσεων. Κάθε πάροχος λαμβάνει τις συντεταγμένες σας στρογγυλοποιημένες σε περίπου 1 km, ποτέ την ακριβή τοποθεσία σας, και μόνο για τη διάρκεια της κλήσης API.
Η οθόνη «Ακρίβεια πηγών», που συγκρίνει υπηρεσίες καιρού, δεν χρησιμοποιεί την τοποθεσία σας. Στέλνει μόνο τον κωδικό δύο γραμμάτων της χώρας που επιλέγετε, την οποία η εφαρμογή προτείνει με βάση την πόλη στην οθόνη ή τη ρύθμιση περιοχής του τηλεφώνου σας. Παλαιότερες εκδόσεις της εφαρμογής έστελναν μαζί με αυτό το αίτημα και την τοποθεσία σας· ο διακομιστής μας την αγνοεί και δεν αποθηκεύει τίποτα.
Μπορείτε να αρνηθείτε την άδεια τοποθεσίας και να αναζητήσετε χειροκίνητα μια πόλη αντί αυτού. Μπορείτε να ανακαλέσετε την άδεια τοποθεσίας ανά πάσα στιγμή μέσω των ρυθμίσεων της συσκευής σας.
1.2 Διεύθυνση IP και μετρητές περιορισμού ρυθμού
Για σκοπούς περιορισμού ρυθμού, αποθηκεύουμε ένα μονόδρομο κρυπτογραφικό hash (SHA-256, που δημιουργείται με μυστικό κλειδί) της διεύθυνσης IP σας. Η αρχική διεύθυνση IP δεν μπορεί να ανακτηθεί από αυτό το hash. Οι εγγραφές IP με hash διαγράφονται αυτόματα μετά από 7 ημέρες.
Ορισμένα όρια προστατεύουν έναν λογαριασμό και όχι ένα δίκτυο: ημερήσια ανώτατα όρια ανά λογαριασμό για αιτήματα καιρού, αναζητήσεις τοποθεσιών και ελέγχους της κατάστασης του λογαριασμού, ένα όριο στους κωδικούς ενεργοποίησης για τον ιστό, καθώς και όρια στους λανθασμένους κωδικούς πρόσβασης, στα email επαναφοράς κωδικού πρόσβασης και εγγραφής και στις συνδέσεις συσκευών. Οι μετρητές τους βασίζονται στο ίδιο είδος hash, που δημιουργείται από το αναγνωριστικό του λογαριασμού σας, τη διεύθυνση email σας (για τους λανθασμένους κωδικούς πρόσβασης, σε συνδυασμό και με το δίκτυό σας) ή το μυστικό της συσκευής σας. Κάθε μετρητής περιέχει μόνο το όνομά του, μια ημέρα και έναν αριθμό, και διαγράφεται αυτόματα μετά από 7 ημέρες, ακόμη κι αν διαγράψετε τον λογαριασμό σας νωρίτερα. Οι μετρητές που βασίζονται μόνο στο αναγνωριστικό του λογαριασμού σας, στη διεύθυνση email σας ή στο μυστικό της συσκευής σας περιλαμβάνονται στην εξαγωγή των δεδομένων σας (Ενότητα 7).
1.3 Σχόλια και email προς την υποστήριξη
Εάν υποβάλετε σχόλια μέσω της εφαρμογής, αποθηκεύουμε το κείμενο του μηνύματος, τη γλώσσα της εφαρμογής και την έκδοση της εφαρμογής. Για να αναγνωρίζουμε ένα μήνυμα που στάλθηκε δύο φορές κατά λάθος, αποθηκεύουμε επίσης ένα μονόδρομο hash (SHA-256, που δημιουργείται με μυστικό κλειδί) του μηνύματος σε συνδυασμό με τη διεύθυνση IP σας και την ώρα αποστολής, το οποίο διατηρείται όσο και το μήνυμα· η ίδια η διεύθυνση IP σας δεν αποθηκεύεται. Τα σχόλια δεν συνδέονται με εσάς: δεν επισυνάπτεται email, όνομα, αναγνωριστικό λογαριασμού ή συσκευής.
Εάν μας στείλετε email στο [email protected], λαμβάνουμε τη διεύθυνση email σας και ό,τι γράψετε. Όταν η εφαρμογή εμφανίζει σφάλμα, το κουμπί της Επικοινωνία με την υποστήριξη ανοίγει ένα email προς εμάς στη δική σας εφαρμογή email, ήδη συμπληρωμένο με τον κωδικό σφάλματος, έναν κωδικό αναφοράς, την έκδοση της εφαρμογής, το λειτουργικό σύστημα της συσκευής σας και την έκδοσή του, καθώς και τη γλώσσα της εφαρμογής. Δεν προσθέτει τίποτε άλλο: ούτε τοποθεσία ούτε αναγνωριστικό λογαριασμού ή συσκευής. Μπορείτε να διαβάσετε και να αλλάξετε τα πάντα πριν από την αποστολή, και τίποτα δεν μας φτάνει αν δεν το στείλετε. Ο κωδικός αναφοράς είναι ένας τυχαίος κωδικός που δημιουργείται μόνο για το συγκεκριμένο αίτημα και δεν συνδέεται με εσάς. Αντιστοιχεί σε μία γραμμή στο αρχείο καταγραφής σφαλμάτων του διακομιστή μας, η οποία περιέχει μόνο το σφάλμα, το είδος του αιτήματος και την ώρα, και διαγράφεται το αργότερο μετά από 7 ημέρες. Η Cloudflare παραλαμβάνει αυτά τα email για λογαριασμό μας και τα προωθεί στα εισερχόμενα της υποστήριξής μας. Τα εισερχόμενα της υποστήριξής μας είναι ένα γραμματοκιβώτιο Gmail που παρέχει η Google (Ενότητες 3 και 5.1). Διατηρούμε το email σας και την απάντησή μας μόνο όσο χρειάζεται για να σας βοηθήσουμε. Όπως και για τα σχόλια, η νομική βάση είναι το έννομο συμφέρον μας να λαμβάνουμε τα σχόλιά σας (Ενότητα 1.10).
1.4 Δεδομένα συνδρομής
Εάν πραγματοποιήσετε αγορά εντός εφαρμογής, η RevenueCat (η υπηρεσία που επεξεργάζεται τις συνδρομές μας) λαμβάνει το αριθμητικό αναγνωριστικό του λογαριασμού σας στο Naola (το αναγνωριστικό του ανώνυμου λογαριασμού συσκευής, εάν δεν έχετε εγγραφεί ποτέ), μαζί με την πλατφόρμα σας (iOS/Android) και την απόδειξη αγοράς του καταστήματος. Αποθηκεύουμε την κατάσταση της συνδρομής σας συνδεδεμένη με αυτό το αναγνωριστικό λογαριασμού. Το όνομα και η διεύθυνση email σας δεν αποστέλλονται ποτέ στη RevenueCat.
1.5 Τοπική αποθήκευση
Η εφαρμογή αποθηκεύει τα ακόλουθα στη συσκευή σας:
- Την επιλεγμένη τοποθεσία σας (συντεταγμένες και όνομα πόλης) και την πόλη που επιλέγετε για την ημερήσια ειδοποίηση πρόγνωσης
- Τις τελευταίες προγνώσεις που ανέκτησε, ώστε να μπορεί να τις εμφανίζει εκτός σύνδεσης και να προετοιμάζει εκ των προτέρων την ημερήσια ειδοποίηση
- Τις τοποθεσίες των widget σας και τι εμφανίζουν· στο iPhone, τα widget τις διαβάζουν από έναν χώρο αποθήκευσης που το Naola μοιράζεται μόνο με τα δικά του widget
- Τις ρυθμίσεις σας: γλώσσα, μονάδες, ειδοποιήσεις, εάν έχετε ολοκληρώσει την εισαγωγή και ποιες ειδοποιήσεις καιρού έχετε ήδη δει ή απορρίψει
- Στον ασφαλή χώρο αποθήκευσης της συσκευής σας (Android Keystore ή Κλειδοθήκη iOS): το μυστικό του λογαριασμού συσκευής σας (Ενότητα 1.7), έναν τυχαίο κωδικό για αυτή την εγκατάσταση που κρατά τις συνδέσεις σας στη σωστή θέση συνεδρίας και, όσο είστε συνδεδεμένοι, το token συνεδρίας σας, το αναγνωριστικό λογαριασμού και τη διεύθυνση email σας
Δεν λαμβάνουμε τίποτα από αυτά, εκτός από όσα περιγράφουν οι Ενότητες 1.1 και 1.7: τον τόπο για τον οποίο ζητάτε πρόγνωση, καθώς και το μυστικό της συσκευής, τον κωδικό εγκατάστασης και το token συνεδρίας που στέλνει η εφαρμογή για να σας συνδέσει.
Η αποσύνδεση αφαιρεί από τη συσκευή σας το token συνεδρίας, το αναγνωριστικό λογαριασμού και τη διεύθυνση email. Στο Android, η απεγκατάσταση της εφαρμογής διαγράφει όλα αυτά τα δεδομένα. Στο iPhone, η απεγκατάσταση τα διαγράφει όλα εκτός από τον ασφαλή χώρο αποθήκευσης: το iOS μπορεί να διατηρήσει στοιχεία της Κλειδοθήκης μετά τη διαγραφή μιας εφαρμογής, οπότε το μυστικό του λογαριασμού συσκευής και ο κωδικός εγκατάστασης, καθώς και, αν δεν αποσυνδεθήκατε, το token συνεδρίας, το αναγνωριστικό λογαριασμού και η διεύθυνση email σας, μπορεί να παραμείνουν στο τηλέφωνο, και το Naola τα χρησιμοποιεί ξανά αν το επανεγκαταστήσετε. Η έκδοση web κρατά την επιλεγμένη τοποθεσία και τις ρυθμίσεις σας στον χώρο αποθήκευσης του προγράμματος περιήγησης μέχρι να τον εκκαθαρίσετε.
1.6 Προβολές και κλικ διαφημίσεων
Οι χρήστες του δωρεάν προγράμματος βλέπουν μία μικρή κάρτα διαφήμισης στο κάτω μέρος της κύριας οθόνης καιρού. Δεν χρησιμοποιούμε κανένα δίκτυο διαφημίσεων τρίτων. Όλες οι διαφημίσεις εξυπηρετούνται από το δικό μας backend και δεν περιέχουν pixels παρακολούθησης, cookies ή scripts τρίτων.
Τα μόνα δεδομένα που αποθηκεύουμε σχετικά με τις διαφημίσεις είναι:
- Ένας μετρητής προβολών: ένας μόνο ακέραιος ανά σειρά διαφήμισης, που αυξάνεται κάθε φορά που το backend εξυπηρετεί αυτή τη διαφήμιση. Δεν συνδέεται με κανέναν χρήστη, συσκευή ή συνεδρία.
- Ένας μετρητής κλικ: ένας μόνο ακέραιος ανά σειρά διαφήμισης, που αυξάνεται κάθε φορά που το backend λαμβάνει αναφορά κλικ. Δεν συνδέεται με κανέναν χρήστη, συσκευή ή συνεδρία.
Το σχήμα δεν έχει ξένο κλειδί, IP, χρονοσφραγίδα ή οποιοδήποτε άλλο πεδίο που θα μπορούσε να συνδέσει μια προβολή ή κλικ διαφήμισης με μεμονωμένο χρήστη. Είναι τεχνικά αδύνατο να ανακατασκευαστεί ποιος χρήστης είδε ή έκανε κλικ σε οποιαδήποτε συγκεκριμένη διαφήμιση, ακόμη και με πλήρη πρόσβαση στη βάση δεδομένων.
Οι διαφημίσεις δεν διαβάζουν τα διαφημιστικά αναγνωριστικά της συσκευής (IDFA, GAID), δεν θέτουν cookies και δεν μοιράζονται κανένα δεδομένο με τρίτους.
Σύνδεσμοι συνεργατών
Οι διαφημίσεις στο Naola δεν περιέχουν συνδέσμους συνεργατών. Έως τις 11 Οκτωβρίου 2026, ορισμένες διαφημίσεις παρέπεμπαν στην Amazon μέσω του προγράμματος Amazon Associates, με μια ετικέτα στον σύνδεσμο που ανέφερε το Naola ως πηγή παραπομπής και τίποτα για εσάς· αν πατούσατε κάποια, η Amazon χειριζόταν την επίσκεψή σας σύμφωνα με τη δική της πολιτική απορρήτου. Θα ενημερώσουμε αυτή την ενότητα πριν οποιαδήποτε διαφήμιση περιέχει ξανά σύνδεσμο συνεργάτη.
Οι χρήστες Προηγμένο δεν βλέπουν καμία διαφήμιση και δεν καταγράφονται δεδομένα σχετικά με διαφημίσεις για αυτούς.
1.7 Δεδομένα λογαριασμού
Δεν χρειάζεται να εγγραφείτε για να χρησιμοποιήσετε το Naola. Κατά την πρώτη εκκίνηση, οι εφαρμογές για Android και iOS δημιουργούν έναν ανώνυμο λογαριασμό συσκευής: ένα αριθμητικό αναγνωριστικό, μια εικονική διεύθυνση στην οποία κανείς δεν μπορεί να λάβει αλληλογραφία (…@device.naola.invalid) και ένα hash ενός τυχαίου μυστικού που φυλάσσεται στον χώρο αποθήκευσης κλειδιών της συσκευής σας. Δεν περιέχει προσωπικά δεδομένα. Υπάρχει ώστε μια συνδρομή που αγοράστηκε σε αυτή τη συσκευή να αναγνωρίζεται χωρίς να σας ζητηθεί το email σας.
Η εγγραφή με διεύθυνση email, Apple ή Google είναι προαιρετική. Τη χρειάζεστε μόνο για να μεταφέρετε μια συνδρομή μεταξύ Android και iOS. Η έκδοση ιστού δεν δημιουργεί ποτέ λογαριασμούς: για να χρησιμοποιήσετε το Προηγμένο στον ιστό, δημιουργείτε έναν κωδικό ενεργοποίησης στην εφαρμογή κινητού.
Τι αποθηκεύουμε για έναν λογαριασμό:
- Διεύθυνση email: μόνο εάν εγγραφείτε (ο λογαριασμός συσκευής έχει μόνο την εικονική διεύθυνση). Αποθηκεύεται με πεζά γράμματα ώστε να μπορεί να ταιριάζει ο ίδιος λογαριασμός σε πολλές συσκευές. Ορισμένοι χρήστες συνδέονται με την ιδιωτική διεύθυνση relay της Apple· σε αυτή την περίπτωση βλέπουμε μόνο τη διεύθυνση relay, ποτέ το πραγματικό email.
- Hash κωδικού πρόσβασης (μόνο εάν ορίσετε κωδικό): με PBKDF2 (100.000 επαναλήψεις, SHA-256, τυχαίο salt ανά χρήστη). Όσοι συνδέονται με Apple ή Google δεν ορίζουν ποτέ κωδικό.
- Εκκρεμής εγγραφή: όταν εγγράφεστε με email, η διεύθυνσή σας και το hash του κωδικού σας παραμένουν σε αναμονή σε μια προσωρινή καταχώριση έως ότου πληκτρολογήσετε τον 6ψήφιο κωδικό που σας στέλνουμε με email. Ο κωδικός ισχύει για 15 λεπτά· μια εγγραφή που δεν επιβεβαιώνεται ποτέ διαγράφεται εντός μίας ημέρας. Δημιουργούμε τον λογαριασμό μόνο αφού επιβεβαιωθεί ο κωδικός.
- Σύνδεσμοι παρόχου OAuth (subject ID Apple / Google, μαζί με τη διεύθυνση email που έδωσε ο πάροχος σε εκείνη τη σύνδεση): μόνο εάν συνδεθήκατε μέσω κάποιου από αυτούς τους παρόχους.
- Token Σύνδεσης μέσω Apple (μόνο εάν συνδεθήκατε μέσω Apple): όταν συνδέεστε μέσω Apple, ο διακομιστής μας ανταλλάσσει έναν κωδικό μίας χρήσης από την Apple με ένα token, το αποθηκεύει κρυπτογραφημένο και το χρησιμοποιεί για ένα μόνο πράγμα: να ζητήσει από την Apple να αφαιρέσει την πρόσβαση του Naola στον Λογαριασμό Apple σας όταν διαγράφετε τον λογαριασμό σας στο Naola (Ενότητα 7). Κάθε νέα σύνδεση μέσω Apple το αντικαθιστά. Δεν περιλαμβάνεται στην εξαγωγή των δεδομένων σας, επειδή είναι διαπιστευτήριο: μαζί με το κλειδί μας, μπορεί να ενεργήσει στη σύνδεσή σας μέσω Apple.
- Αναγνωριστικά συσκευής συνεδριών: ένα αδιαφανές UUID για καθεμία από δύο θέσεις συνεδρίας: ένα τηλέφωνο και ένα πρόγραμμα περιήγησης. Μια συνδρομή μπορεί να χρησιμοποιείται ταυτόχρονα σε ένα τηλέφωνο και σε ένα πρόγραμμα περιήγησης. Η σύνδεση σε δεύτερο τηλέφωνο (ή σε δεύτερο πρόγραμμα περιήγησης) αποσυνδέει το πρώτο μετά από σύντομη περίοδο χάριτος.
- Ετικέτες συσκευής συνεδριών: το μοντέλο του τηλεφώνου (για παράδειγμα «iPhone 15») ή το πρόγραμμα περιήγησης και το σύστημα (για παράδειγμα «Chrome · Windows») που είναι συνδεδεμένο σε κάθε θέση, ώστε η εφαρμογή να μπορεί να σας πει ποια συσκευή θα αποσυνδεόταν από μια νέα σύνδεση. Κάθε σύνδεση αντικαθιστά την ετικέτα της θέσης της. Οι ετικέτες περιλαμβάνονται στην εξαγωγή των δεδομένων σας.
- Κωδικοί ενεργοποίησης: βραχύβιοι κωδικοί
NA-XXXX-XXXX(10 λεπτά, μίας χρήσης) που δημιουργούνται στην εφαρμογή κινητού για το ξεκλείδωμα του Προηγμένο στον ιστό. Αποθηκεύουμε τον κωδικό, ποιος τον δημιούργησε, πότε και αν εξαργυρώθηκε. - Χρονική σήμανση δημιουργίας λογαριασμού
Η έκδοση ιστού δεν διαθέτει φόρμα εγγραφής. Για να χρησιμοποιήσετε το Προηγμένο στον ιστό, δημιουργήστε έναν κωδικό ενεργοποίησης στην εφαρμογή κινητού (Ρυθμίσεις → Λογαριασμός → Ενεργοποίηση του Naola στον ιστό) και επικολλήστε τον στο naola.net/activate. Ο ιστός δεν μπορεί να δημιουργήσει νέους λογαριασμούς ή συνδρομές μόνος του.
Οι συνεδρίες διαχειρίζονται μέσω JSON Web Tokens (JWT) υπογεγραμμένων με HMAC-SHA256, με ισχύ 30 ημερών. Κάθε JWT συνδέεται με το αναγνωριστικό συσκευής της θέσης του.
1.8 Cookies προγράμματος περιήγησης (ιστότοπος και εφαρμογή ιστού)
Ο ιστότοπος του Naola (naola.net) και η εφαρμογή ιστού (naola.net/app) χρησιμοποιούν μόνο τα παρακάτω cookies, και τα δύο απολύτως απαραίτητα:
lang: αποθηκεύει την προτίμηση γλώσσας σας (π.χ.fr,ja) ώστε οι επόμενες επισκέψεις να φορτώνουν τον ιστότοπο στη γλώσσα σας χωρίς νέα ανίχνευση. Διάρκεια ζωής ενός έτους,SameSite=Lax,Secure. Περιέχει μόνο τον κωδικό γλώσσας (για παράδειγμαfrήpt-BR).session: ορίζεται μόνο εάν ενεργοποιήσετε το Naola στον ιστό με κωδικό. Σας διατηρεί συνδεδεμένους στην εφαρμογή ιστού. Διάρκεια ζωής 30 ημερών,HttpOnly,Secure,SameSite=Strict, ώστε τα scripts της σελίδας να μην μπορούν να το διαβάσουν. Αφαιρείται όταν αποσυνδεθείτε ή διαγράψετε τον λογαριασμό σας.
Σύμφωνα με τον GDPR/ePrivacy, τα απολύτως απαραίτητα cookies δεν απαιτούν προηγούμενη συγκατάθεση. Το cookie lang ορίζεται είτε όταν επιλέγετε μια γλώσσα στο υποσέλιδο, είτε όταν ο ιστότοπος ανιχνεύει την κεφαλίδα Accept-Language του προγράμματος περιήγησής σας και σας ανακατευθύνει στην αντίστοιχη γλώσσα για πρώτη φορά.
Τα αναλυτικά στοιχεία μας δεν ορίζουν cookies (βλ. Ενότητα 1.9). Μπορείτε να διαγράψετε τα cookies ανά πάσα στιγμή από τις ρυθμίσεις του προγράμματος περιήγησής σας. Οι εφαρμογές για Android και iOS δεν χρησιμοποιούν cookies προγράμματος περιήγησης.
1.9 Αναλυτικά στοιχεία ιστότοπου
Για να κατανοούμε πόσοι άνθρωποι επισκέπτονται το naola.net και την εφαρμογή ιστού και ποιες σελίδες χρησιμοποιούν, εκτελούμε το Matomo, ένα εργαλείο αναλυτικών στοιχείων ανοιχτού κώδικα, σε διακομιστή που νοικιάζουμε από την o2switch, μια εταιρεία φιλοξενίας στη Γαλλία, με πρόσβαση μέσω της Cloudflare. Αποθηκεύουν ή διαβιβάζουν αυτά τα δεδομένα μόνο για να τον λειτουργούν για λογαριασμό μας και δεν τα χρησιμοποιούν ποτέ για οτιδήποτε άλλο. Οι εφαρμογές για Android και iOS δεν περιέχουν καθόλου αναλυτικά στοιχεία.
Πρόκειται για αναλυτικά στοιχεία, όχι για παρακολούθηση:
- Χωρίς cookies. Το Matomo εκτελείται σε λειτουργία χωρίς cookies και δεν αποθηκεύει τίποτα στη συσκευή σας.
- Η διεύθυνση IP σας δεν αποθηκεύεται. Το πρόγραμμα περιήγησής σας πρέπει να τη στείλει για να φτάσει στον διακομιστή αναλυτικών στοιχείων, αλλά το Matomo τη συντομεύει στο πρώτο της τμήμα (για παράδειγμα 81.0.0.0) πριν αποθηκεύσει οτιδήποτε.
- Καμία αναγνώριση με την πάροδο του χρόνου ή μεταξύ ιστότοπων. Οι προβολές σελίδων ομαδοποιούνται σε μια επίσκεψη με έναν κωδικό που αλλάζει κάθε 24 ώρες, ώστε η επίσκεψη μιας ημέρας να μην μπορεί να συνδεθεί με την επόμενη ή με άλλους ιστότοπους.
- Καμία ευαίσθητη σελίδα ή σύνδεσμος. Τα αναλυτικά στοιχεία δεν εκτελούνται στις σελίδες επαναφοράς κωδικού πρόσβασης, ενεργοποίησης και διαγραφής λογαριασμού και δεν καταγράφουν ποτέ τίποτα μετά από ένα "?" σε μια διεύθυνση ιστού, όπου βρίσκονται οι κωδικοί και οι σύνδεσμοι.
- Τίποτα δεν πωλείται, δεν κοινοποιείται ούτε χρησιμοποιείται για διαφήμιση.
Τι καταγράφει το Matomo: τις σελίδες που βλέπετε, τον ιστότοπο από τον οποίο φτάσατε εδώ, το πρόγραμμα περιήγησης, το λειτουργικό σύστημα, το μέγεθος οθόνης και τη γλώσσα σας, καθώς και μια κατά προσέγγιση χώρα. Οι μεμονωμένες επισκέψεις διαγράφονται μετά από 6 μήνες· στη συνέχεια διατηρούμε μόνο σύνολα, όπως τις μηνιαίες προβολές σελίδων.
Η νομική βάση είναι το έννομο συμφέρον μας να γνωρίζουμε πώς χρησιμοποιείται ο ιστότοπος (άρθρο 6 παρ. 1 στοιχ. στ΄ του GDPR). Για να εξαιρεθείτε, ενεργοποιήστε το "Do Not Track" ή το Global Privacy Control στο πρόγραμμα περιήγησής σας: τότε το Matomo δεν φορτώνεται καθόλου.
1.10 Γιατί χρησιμοποιούμε τα δεδομένα σας (νομικές βάσεις)
Σύμφωνα με τον GDPR, κάθε χρήση προσωπικών δεδομένων χρειάζεται νομική βάση. Οι δικές μας είναι:
- Παροχή της υπηρεσίας που ζητάτε (εκτέλεση της σύμβασής μας μαζί σας βάσει των Όρων υπηρεσίας, άρθρο 6(1)(b) του GDPR): η αποστολή της τοποθεσίας σας ή της πόλης που αναζητάτε για τη λήψη πρόγνωσης, καθώς και η σύντομη διατήρησή της, στρογγυλοποιημένης σε περίπου 1 km, ώστε κοντινά αιτήματα να μπορούν να μοιράζονται μία απάντηση (Ενότητες 1.1 και 3)· ο λογαριασμός συσκευής σας και, εάν δημιουργήσετε λογαριασμό, η εγγραφή, η σύνδεση και οι συνεδρίες σας (Ενότητα 1.7)· η κατάσταση της συνδρομής σας και τα συμβάντα αγοράς της (Ενότητα 1.4)· οι κωδικοί ενεργοποίησης και το cookie
sessionγια τον ιστό (Ενότητες 1.7 και 1.8)· και τα email που σας στέλνουμε. - Διατήρηση της υπηρεσίας διαθέσιμης και ασφαλούς (έννομο συμφέρον μας, άρθρο 6(1)(f) του GDPR): οι μετρητές περιορισμού ρυθμού της Ενότητας 1.2. Το συμφέρον μας είναι να λειτουργεί το Naola για όλους, να ελέγχεται το κόστος και να προστατεύονται οι λογαριασμοί από επιθέσεις όπως η εικασία κωδικών πρόσβασης.
- Λήψη των σχολίων σας (έννομο συμφέρον μας, άρθρο 6(1)(f) του GDPR): η αποθήκευση και η ανάγνωση των σχολίων που στέλνετε (Ενότητα 1.3), ώστε να διορθώνουμε προβλήματα και να βελτιώνουμε το Naola.
- Κατανόηση του τρόπου χρήσης του ιστότοπου (έννομο συμφέρον μας, άρθρο 6(1)(f) του GDPR): τα αναλυτικά στοιχεία ιστότοπου που περιγράφονται στην Ενότητα 1.9.
Μπορείτε ανά πάσα στιγμή να αντιταχθείτε σε μια χρήση που βασίζεται στο έννομο συμφέρον μας (Ενότητα 7).
2. Δεδομένα που δεν συλλέγουμε
- Δεν απαιτείται εγγραφή σε Android, iOS ή ιστό: οι εφαρμογές για κινητά δημιουργούν μόνο έναν ανώνυμο λογαριασμό συσκευής (βλ. Ενότητα 1.7)
- Καμία διεύθυνση email, εκτός εάν επιλέξετε να εγγραφείτε (προαιρετικό, βλ. Ενότητα 1.7)
- Κανένα όνομα ή άλλα προσωπικά αναγνωριστικά
- Καμία παρακολούθηση: οι εφαρμογές για κινητά δεν περιέχουν αναλυτικά στοιχεία, και τα αναλυτικά στοιχεία του ιστότοπου δεν ορίζουν cookies και δεν αποθηκεύουν διεύθυνση IP (βλ. Ενότητα 1.9)
- Κανένα διαφημιστικό αναγνωριστικό (IDFA, GAID)
- Κανένα δίκτυο ή SDK διαφημίσεων τρίτων
- Κανένα cookie παρακολούθησης (μόνο τα απολύτως απαραίτητα cookies
langκαιsession, βλ. Ενότητα 1.8) - Καμία αναφορά σφαλμάτων ή τηλεμετρία
- Καμία σύνδεση μεταξύ προβολών/κλικ διαφημίσεων και οποιουδήποτε χρήστη ή συσκευής
3. Υπηρεσίες τρίτων
Για την παροχή δεδομένων καιρού, οι συντεταγμένες σας αποστέλλονται στις ακόλουθες υπηρεσίες κατά τη διάρκεια κάθε αιτήματος καιρού:
- Open-Meteo: δεδομένα καιρού
- OpenWeather: δεδομένα καιρού και αναζήτηση τοποθεσιών
- Apple Weather: δεδομένα καιρού και καιρικές προειδοποιήσεις
- WeatherAPI.coma: δεδομένα καιρού
- Visual Crossinga: δεδομένα καιρού
- Googlea: δεδομένα καιρού
a Διαθέσιμο με το Naola Προηγμένο.
Για φιλοξενία:
- Cloudflare: εκτελεί το backend μας, τη βάση δεδομένων μας (Ενότητα 5) και αυτόν τον ιστότοπο.
- o2switch: φιλοξενεί τον διακομιστή που εκτελεί τα αναλυτικά στοιχεία του ιστότοπού μας (Ενότητα 1.9), στη Γαλλία.
Για αγορές εντός εφαρμογής:
- RevenueCat: διαχείριση συνδρομών
Για τη σύνδεση, μόνο αν την επιλέξετε:
- Apple (Σύνδεση μέσω Apple): η Apple επιβεβαιώνει ποιος είστε και δίνει στην εφαρμογή ένα token ταυτότητας με το αναγνωριστικό του Λογαριασμού Apple σας και τη διεύθυνση email σας, ή μια ιδιωτική διεύθυνση αναμετάδοσης αν επιλέξετε να την αποκρύψετε. Το Naola δεν ζητά από την Apple το όνομά σας. Ο διακομιστής μας ελέγχει το token με τα κλειδιά που δημοσιεύει η Apple. Στέλνει επίσης στην Apple τον κωδικό μίας χρήσης της σύνδεσής σας, για να λάβει το token που περιγράφεται στην Ενότητα 1.7, και επιστρέφει αυτό το token στην Apple όταν διαγράφετε τον λογαριασμό σας (Ενότητα 7).
- Google (Σύνδεση με Google): η Google επιβεβαιώνει ποιος είστε και δίνει στην εφαρμογή ένα token ταυτότητας με το αναγνωριστικό του λογαριασμού Google σας και τη διεύθυνση email σας. Το token μπορεί επίσης να περιέχει το όνομα και τη φωτογραφία προφίλ του λογαριασμού Google σας· ο διακομιστής μας διαβάζει μόνο το αναγνωριστικό λογαριασμού, τη διεύθυνση email και αν η Google την έχει επαληθεύσει, και δεν αποθηκεύει τίποτε άλλο από το token. Ελέγχει το token με τα κλειδιά που δημοσιεύει η Google και δεν στέλνει στη Google τίποτα για εσάς.
Για email:
- Brevo: στέλνει τα email που σας αποστέλλουμε (κωδικούς επιβεβαίωσης εγγραφής και συνδέσμους επαναφοράς κωδικού πρόσβασης) και προωθεί τα σχόλια που στέλνετε από την εφαρμογή στα εισερχόμενα της υποστήριξής μας. Λαμβάνει τη διεύθυνση email του παραλήπτη και το περιεχόμενο του μηνύματος.
- Google (Gmail): τα εισερχόμενα της υποστήριξής μας. Εκεί αποθηκεύονται τα email που στέλνετε στο [email protected] και τα οποία προωθεί εκεί η Cloudflare, τα σχόλια που προωθεί η Brevo από την εφαρμογή και οι απαντήσεις μας. Πρόκειται για έναν απλό λογαριασμό Gmail, όχι για επαγγελματική υπηρεσία με συμφωνία επεξεργασίας δεδομένων, οπότε η Google χειρίζεται αυτά τα email σύμφωνα με τους δικούς της όρους και τη δική της πολιτική απορρήτου.
Κάθε υπηρεσία έχει τη δική της πολιτική απορρήτου που συνδέεται παραπάνω. Σας ενθαρρύνουμε να τις ανασκοπήσετε.
Κάθε τρίτος με τον οποίο μοιραζόμαστε τα δεδομένα σας πρέπει να τους παρέχει την ίδια ή ισοδύναμη προστασία με αυτή την πολιτική. Οι πάροχοι υπηρεσιών μας (Cloudflare, o2switch, RevenueCat και Brevo) μπορούν να χρησιμοποιούν τα δεδομένα σας μόνο για να μας παρέχουν την υπηρεσία τους, βάσει συμφωνιών επεξεργασίας δεδομένων που τους υποχρεώνουν να τα προστατεύουν. Η Apple και η Google λειτουργούν τις υπηρεσίες σύνδεσής τους ως ανεξάρτητες εταιρείες, σύμφωνα με τις δικές τους πολιτικές απορρήτου που παρατίθενται παραπάνω. Οι πάροχοι δεδομένων καιρού λαμβάνουν μόνο ό,τι χρειάζεται για μια πρόγνωση ή μια αναζήτηση: συντεταγμένες στρογγυλοποιημένες σε περίπου 1 km ή το κείμενο μιας αναζήτησης πόλης και, όπου μια υπηρεσία τα χρειάζεται, τη γλώσσα της εφαρμογής και τη χώρα. Δεν λαμβάνουν ποτέ τη διεύθυνση IP σας, τον λογαριασμό σας ή οποιοδήποτε άλλο αναγνωριστικό.
Τα αναλυτικά στοιχεία του ιστότοπού μας (Ενότητα 1.9) εκτελούνται σε διακομιστή που νοικιάζουμε από την o2switch, με πρόσβαση μέσω της Cloudflare. Αποθηκεύουν ή διαβιβάζουν αυτά τα δεδομένα μόνο για να τον λειτουργούν για λογαριασμό μας, και καμία εταιρεία αναλυτικών στοιχείων δεν τα λαμβάνει.
4. Διατήρηση δεδομένων
| Δεδομένα | Διατήρηση |
|---|---|
| Μετρητές περιορισμού ρυθμού (hash της διεύθυνσης IP σας, του αναγνωριστικού λογαριασμού, της διεύθυνσης email ή του μυστικού της συσκευής) | 7 ημέρες (αυτόματη διαγραφή, είτε διαγράψετε τον λογαριασμό σας είτε όχι) |
| Μετρητές χρήσης API | 7 ημέρες (αυτόματη διαγραφή) |
| Μηνύματα σχολίων | Μέχρι να τα διαγράψουμε χειροκίνητα |
| Email που στέλνετε στην υποστήριξη | Όσο χρειάζεται για να σας βοηθήσουμε |
| Αρχείο καταγραφής σφαλμάτων διακομιστή (το σφάλμα, το είδος του αιτήματος, η ώρα και ένας τυχαίος κωδικός αναφοράς) | Το πολύ 7 ημέρες (αυτόματη διαγραφή) |
| Εγγραφές συνδρομών (κατάσταση, προϊόν, ημερομηνία ανανέωσης, πλατφόρμα) | Μέχρι να διαγράψετε τον λογαριασμό σας, και μετά τη λήξη της συνδρομής |
| Ιστορικό συμβάντων συνδρομής (συμβάντα αγοράς που μας αναφέρει η RevenueCat) | 30 ημέρες (αυτόματη διαγραφή) ή μέχρι να διαγράψετε τον λογαριασμό σας, αν αυτό συμβεί νωρίτερα |
| Συντεταγμένες τοποθεσίας (ακατέργαστες) | Δεν αποθηκεύονται σε διακομιστές (επεξεργασία μόνο στη μνήμη) |
| Τοποθεσία στρογγυλοποιημένη σε περίπου 1 km (κρυφές μνήμες διακομιστή) | Από 2 λεπτά έως 1 ημέρα (μη συνδεδεμένη με χρήστες)· καμία δεν διατηρείται για τη μέτρηση της ακρίβειας |
| Τοπικά δεδομένα συσκευής | Μέχρι να απεγκαταστήσετε την εφαρμογή (στο iPhone, στοιχεία της Κλειδοθήκης μπορεί να παραμείνουν και μετά, βλ. Ενότητα 1.5) |
| Δεδομένα λογαριασμού (ο ανώνυμος λογαριασμός συσκευής και η ετικέτα συσκευής κάθε συνεδρίας· email και hash κωδικού μόνο εάν εγγραφείτε) | Μέχρι να διαγράψετε τον λογαριασμό σας |
| Token Σύνδεσης μέσω Apple (κρυπτογραφημένο· μόνο εάν συνδεθήκατε μέσω Apple) | Μέχρι να διαγράψετε τον λογαριασμό σας: διαγράφεται μαζί με τον λογαριασμό και χρησιμοποιείται μία τελευταία φορά για να ζητηθεί από την Apple να αφαιρέσει την πρόσβαση του Naola |
| JWT tokens συνεδρίας | 30 ημέρες από την έκδοση (μετά λήγουν αυτόματα) |
| Μετρητές προβολών/κλικ διαφημίσεων | Αόριστη διάρκεια (μόνο συγκεντρωτικά, χωρίς σύνδεση χρήστη) |
Cookie lang (ιστότοπος) | 1 έτος (αποθηκευμένο στο πρόγραμμα περιήγησης· δυνατότητα εκκαθάρισης ανά πάσα στιγμή) |
Cookie session (εφαρμογή ιστού, μόνο μετά την ενεργοποίηση) | 30 ημέρες ή μέχρι να αποσυνδεθείτε |
| Αναλυτικά στοιχεία ιστότοπου: μεμονωμένες επισκέψεις (Matomo) | 6 μήνες, μετά μόνο συγκεντρωτικά σύνολα |
| Διεύθυνση IP στα αναλυτικά στοιχεία ιστότοπου | Δεν αποθηκεύεται (συντομεύεται στο πρώτο της τμήμα πριν από την αποθήκευση) |
| Διαγραμμένα δεδομένα στο ιστορικό ανάκτησης της βάσης δεδομένων μας (Cloudflare D1 Time Travel) | Έως 30 ημέρες μετά τη διαγραφή, έπειτα χάνονται οριστικά |
5. Τοποθεσία επεξεργασίας δεδομένων
Η βάση δεδομένων του Naola τηρείται υπό τη δικαιοδοσία της Ευρωπαϊκής Ένωσης της Cloudflare. Πρόκειται για έναν δεσμευτικό περιορισμό, που καθορίστηκε κατά τη δημιουργία της βάσης δεδομένων και διατηρεί κάθε εγγραφή λογαριασμού, συνδρομής και σχολίων που αποθηκεύουμε εντός της ΕΕ, εμποδίζοντας τη μεταφορά της αλλού. Το backend μας εκτελείται σε Cloudflare Workers, ένα παγκοσμίως κατανεμημένο δίκτυο, επομένως ένα αίτημα μπορεί πρώτα να υποβληθεί σε επεξεργασία στην πλησιέστερη σε εσάς τοποθεσία edge προτού φτάσει σε αυτή τη βάση δεδομένων. Οι συντεταγμένες τοποθεσίας επεξεργάζονται μόνο στη μνήμη και δεν εγγράφονται ποτέ στη βάση δεδομένων μας.
5.1 Διαβιβάσεις εκτός του Ευρωπαϊκού Οικονομικού Χώρου
Ορισμένες από τις υπηρεσίες της Ενότητας 3 είναι εγκατεστημένες εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ), επομένως τα δεδομένα που τους στέλνουμε εξέρχονται από αυτόν. Κάθε τέτοια διαβίβαση προστατεύεται όπως απαιτεί ο GDPR:
- Ελβετία και Ηνωμένο Βασίλειο. Το Open-Meteo (Ελβετία), το OpenWeather και το WeatherAPI.com (Ηνωμένο Βασίλειο) βρίσκονται σε χώρες για τις οποίες η Ευρωπαϊκή Επιτροπή έχει κρίνει ότι προστατεύουν επαρκώς τα προσωπικά δεδομένα («απόφαση επάρκειας»).
- Ηνωμένες Πολιτείες: Data Privacy Framework. Η Google και η Cloudflare είναι πιστοποιημένες στο πλαίσιο του EU-U.S. Data Privacy Framework, το οποίο η Ευρωπαϊκή Επιτροπή έχει επίσης κρίνει επαρκές. Τα εισερχόμενα της υποστήριξής μας είναι ένα γραμματοκιβώτιο Gmail (Ενότητα 3): η Google παρέχει το Gmail στην Ευρώπη μέσω της Google Ireland Limited και μπορεί να αποθηκεύει τα email του σε διακομιστές στις Ηνωμένες Πολιτείες, όπου η Google LLC είναι πιστοποιημένη στο πλαίσιο αυτό.
- Ηνωμένες Πολιτείες: Τυποποιημένες συμβατικές ρήτρες. Η RevenueCat δεσμεύεται από τις τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής, μέσω της συμφωνίας επεξεργασίας δεδομένων που έχει συνάψει μαζί μας.
- Ηνωμένες Πολιτείες: Apple και Visual Crossing. Καμία από τις δύο δεν είναι πιστοποιημένη στο πλαίσιο του Data Privacy Framework και καμία δεν έχει υπογράψει μαζί μας τυποποιημένες συμβατικές ρήτρες. Επομένως, για τις προγνώσεις, τους στέλνουμε μόνο ό,τι χρειάζεται μια πρόγνωση: τον τόπο για τον οποίο ρωτάτε, στρογγυλοποιημένο σε περίπου 1 km, και, όπου η υπηρεσία τα χρειάζεται, τη γλώσσα της εφαρμογής και τη χώρα. Μαζί με αυτά δεν λαμβάνουν ποτέ την ακριβή τοποθεσία σας, τη διεύθυνση IP σας, τον λογαριασμό σας ή οποιοδήποτε άλλο αναγνωριστικό. Καθώς δεν υπάρχει τίποτα που να συνδέει αυτές τις πληροφορίες με εσάς, θεωρούμε ότι δεν σας ταυτοποιούν έναντι αυτών. Η Σύνδεση μέσω Apple είναι η μόνη εξαίρεση, και μόνο αν την επιλέξετε: ο διακομιστής μας στέλνει στην Apple τον κωδικό μίας χρήσης της σύνδεσής σας και, όταν διαγράφετε τον λογαριασμό σας, το token που έλαβε με αυτόν (Ενότητα 1.7), ώστε η Apple να μπορεί να τερματίσει την πρόσβαση του Naola στον Λογαριασμό Apple σας. Και τα δύο συνδέονται με τον Λογαριασμό Apple σας, τον οποίο η Apple ήδη διαθέτει, και δεν στέλνουμε τίποτε άλλο μαζί τους. Τα στέλνουμε μόνο επειδή επιλέξατε να συνδεθείτε μέσω Apple και για να τερματίσουμε αυτή την πρόσβαση όταν διαγράφετε τον λογαριασμό σας.
Η Brevo και η o2switch είναι εγκατεστημένες στη Γαλλία, εντός της ΕΕ. Η Cloudflare απαντά σε κάθε αίτημα από το κέντρο δεδομένων που βρίσκεται πλησιέστερα σε εσάς, το οποίο μπορεί να βρίσκεται εκτός του ΕΟΧ, ενώ η βάση δεδομένων μας παραμένει στην ΕΕ (Ενότητα 5). Για να ρωτήσετε σχετικά με αυτές τις εγγυήσεις ή για να λάβετε αντίγραφό τους, στείλτε email στο [email protected].
6. Απόρρητο παιδιών
Το Naola δεν απευθύνεται σε παιδιά. Πρέπει να είστε τουλάχιστον 13 ετών για να το χρησιμοποιείτε ή να έχετε την ηλικία ψηφιακής συναίνεσης της χώρας σας, εάν αυτή είναι μεγαλύτερη (14 έτη στην Ισπανία), και δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα από άτομα μικρότερης ηλικίας. Η χρήση της εφαρμογής δεν απαιτεί εγγραφή. Εάν πιστεύετε ότι ένα παιδί κάτω από αυτή την ηλικία μάς έχει δώσει προσωπικά δεδομένα, επικοινωνήστε μαζί μας στο [email protected] και θα τα διαγράψουμε.
7. Τα δικαιώματά σας
Σύμφωνα με τον GDPR (άρθρα 15, 17 και 20) και παρόμοιους κανονισμούς, έχετε δικαίωμα πρόσβασης, διαγραφής και φορητότητας των δεδομένων σας. Το Naola τα παρέχει ως ενέργειες αυτοεξυπηρέτησης, ώστε να μη χρειάζεται να στείλετε email στην υποστήριξη ή να περιμένετε χειροκίνητη διαδικασία, αν και το email παραμένει διαθέσιμη επιλογή εάν δεν μπορείτε να χρησιμοποιήσετε την εφαρμογή.
Εξαγωγή των δεδομένων σας (άρθρα 15 και 20)
Στην εφαρμογή κινητού: Ρυθμίσεις → Λογαριασμός → Εξαγωγή των δεδομένων μου. Θα λάβετε ένα αρχείο JSON με κάθε εγγραφή που έχουμε συνδέσει με τον λογαριασμό σας (προφίλ, μαζί με την ετικέτα συσκευής κάθε συνεδρίας, σύνδεσμοι OAuth, δικαιώματα συνδρομής, ιστορικό συμβάντων συνδρομής, μεταδεδομένα κωδικών ενεργοποίησης και οι μετρητές περιορισμού ρυθμού που συνδέονται με τον λογαριασμό σας, ο καθένας με το όνομα, την ημέρα και τον αριθμό του). Τα διαπιστευτήρια, όπως το hash του κωδικού σας και το token Σύνδεσης μέσω Apple, εξαιρούνται. Η εξαγωγή είναι σε δομημένη, μηχαναγνώσιμη μορφή, ώστε να μπορεί να μεταφερθεί σε άλλες υπηρεσίες.
Στον ιστό: αφού ενεργοποιηθεί το Naola στο πρόγραμμα περιήγησής σας, Ρυθμίσεις → Λογαριασμός → Εξαγωγή των δεδομένων μου στην εφαρμογή ιστού στο naola.net/app. Αν δεν μπορείτε να χρησιμοποιήσετε την εφαρμογή, στείλτε email στο [email protected].
Διαγραφή του λογαριασμού σας (άρθρο 17)
Στην εφαρμογή κινητού: Ρυθμίσεις → Λογαριασμός → Διαγραφή λογαριασμού. Μια επιβεβαίωση δύο βημάτων αφαιρεί από τη βάση δεδομένων μας κάθε εγγραφή που συνδέεται με τον χρήστη (προφίλ, σύνδεσμοι OAuth, το token Σύνδεσης μέσω Apple, κωδικοί ενεργοποίησης, δικαιώματα συνδρομής, ιστορικό συμβάντων webhook).
Στον ιστό: naola.net/delete-account, με έναν κωδικό ενεργοποίησης από την εφαρμογή κινητού· η διαγραφή είναι άμεση και οριστική. Αν δεν μπορείτε να χρησιμοποιήσετε την εφαρμογή, στείλτε email στο [email protected] από τη διεύθυνση του λογαριασμού σας και θα τον διαγράψουμε εντός 30 ημερών.
Αν συνδεθήκατε μέσω Apple, η διαγραφή του λογαριασμού σας ζητά επίσης από την Apple να αφαιρέσει την πρόσβαση του Naola στον Λογαριασμό Apple σας. Το κάνουμε αφού διαγραφούν τα δεδομένα σας, και αυτό δεν καθυστερεί ούτε εμποδίζει ποτέ τη διαγραφή. Αν η Apple δεν είναι προσβάσιμη μετά από τρεις προσπάθειες ή αν δεν έχουμε token για τον λογαριασμό σας (για παράδειγμα επειδή συνδεθήκατε τελευταία φορά μέσω Apple πριν αρχίσουμε να το διατηρούμε), το Naola μπορεί να παραμείνει στη λίστα στις ρυθμίσεις του Λογαριασμού Apple σας, όπου μπορείτε να το αφαιρέσετε μόνοι σας.
Δύο πράγματα διατηρούνται για λίγο μετά από μια διαγραφή. Οι μετρητές περιορισμού ρυθμού που συνδέονται με τον λογαριασμό σας δεν διαγράφονται· λήγουν από μόνοι τους εντός 7 ημερών (Ενότητα 1.2). Επίσης, ο πάροχος της βάσης δεδομένων μας, η Cloudflare, διατηρεί ένα ιστορικό ανάκτησης της βάσης δεδομένων (D1 Time Travel), ώστε να μπορεί να αποκατασταθεί μετά από βλάβη: τα διαγραμμένα δεδομένα εξαφανίζονται από αυτό το ιστορικό εντός 30 ημερών.
Σημαντικό: οι συνδρομές χρεώνονται από την Apple και την Google, όχι από εμάς. Η διαγραφή του λογαριασμού σας Naola δεν ακυρώνει τη συνδρομή σας στο App Store ή στο Google Play. Πριν από τη διαγραφή, μεταβείτε στις Ρυθμίσεις → [το όνομά σας] → Συνδρομές στο iPhone ή στο Google Play → Πληρωμές και συνδρομές → Συνδρομές στο Android και ακυρώστε το Naola Προηγμένο, διαφορετικά θα συνεχίσετε να χρεώνεστε κατά την ανανέωση. Αφαιρούμε αμέσως την εγγραφή δικαιώματός σας, ώστε η εφαρμογή να σταματήσει να σας αντιμετωπίζει ως συνδρομητή του Προηγμένου, αλλά η σχέση χρέωσης παραμένει με το κατάστημα μέχρι να ακυρώσετε εκεί.
Άλλα δικαιώματα
Έχετε επίσης το δικαίωμα να ζητήσετε τη διόρθωση ανακριβών δεδομένων, να περιορίσετε τον τρόπο με τον οποίο χρησιμοποιούμε τα δεδομένα σας και να αντιταχθείτε σε μια χρήση που βασίζεται στο έννομο συμφέρον μας (Ενότητα 1.10). Για να ασκήσετε οποιοδήποτε από αυτά τα δικαιώματα ή για οποιαδήποτε άλλη ερώτηση σχετικά με τα δεδομένα σας, στείλτε email στο [email protected].
Καταγγελίες
Έχετε το δικαίωμα να υποβάλετε καταγγελία σε αρχή προστασίας δεδομένων. Η αρμόδια αρχή για εμάς είναι η Ισπανική Υπηρεσία Προστασίας Δεδομένων (AEPD), επειδή το Naola εκδίδεται από την Ισπανία. Μπορείτε επίσης να υποβάλετε καταγγελία στην αρχή του τόπου όπου ζείτε ή εργάζεστε· το Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων παραθέτει τις αρχές της ΕΕ και του ΕΟΧ. Δεν χρειάζεται να επικοινωνήσετε πρώτα μαζί μας, αν και θα χαρούμε να προσπαθήσουμε να λύσουμε το πρόβλημα στο [email protected].
8. Αλλαγές σε αυτή την πολιτική
Μπορεί να ενημερώνουμε αυτή την πολιτική κατά καιρούς. Όταν το κάνουμε, δημοσιεύουμε τη νέα έκδοση σε αυτή τη σελίδα με νέα ημερομηνία. Εάν μια αλλαγή είναι σημαντική, για παράδειγμα ένα νέο είδος δεδομένων ή μια νέα χρήση τους, θα την ανακοινώσουμε επίσης στην εφαρμογή.
9. Επικοινωνία
Για ερωτήσεις σχετικά με το απόρρητο ή αιτήματα δεδομένων, επικοινωνήστε μαζί μας στο: [email protected]
Αυτή η μετάφραση παρέχεται για λόγους διευκόλυνσης. Η αγγλική έκδοση είναι το νομικά δεσμευτικό κείμενο· σε περίπτωση απόκλισης, υπερισχύει η αγγλική έκδοση.