Πολιτική Απορρήτου

Η πολιτική αυτή εξηγεί ποια προσωπικά δεδομένα συλλέγει το Athlomate, γιατί, ποιος τα λαμβάνει και ποια είναι τα δικαιώματά σας. Ακολουθεί τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR).

1. Ποιος είναι υπεύθυνος

Υπεύθυνος επεξεργασίας είναι ο/η OPERATOR_NAME (από το Βερολίνο της Γερμανίας), OPERATOR_ADDRESS. [REVIEW: επιβεβαιώστε πώς περιγράφονται οι διαχειριστές (δύο άτομα που συνεργάζονται) και η νομική τους μορφή] Επικοινωνία: [email protected].

2. Τι συλλέγουμε

Οι άλλοι χρήστες βλέπουν: το όνομα, τη φωτογραφία, την πόλη, τα αθλήματα και τα επίπεδά σας, καθώς και την ηλικία σας εκτός αν την κρύψετε. Αν απενεργοποιήσετε το «Εμφάνιση στην Ανακάλυψη», δεν εμφανίζεστε στη λίστα και στον χάρτη της Ανακάλυψης.

Μόνο στη συσκευή σας (δεν τα λαμβάνουμε ποτέ): η γλώσσα σας, η περιοχή και η ακτίνα που επιλέξατε για την Ανακάλυψη και τα Παιχνίδια, άλλες προτιμήσεις όπως συμβουλές που έχετε δει και η συνεδρία σύνδεσής σας. Οι προτιμήσεις ανά λογαριασμό αφαιρούνται όταν διαγράψετε τον λογαριασμό σας. Οι εικόνες χάρτη που βλέπετε κρατούνται μόνο στη μνήμη κατά τη διάρκεια της συνεδρίας και οι φωτογραφίες συνομιλίας δεν αποθηκεύονται στη συσκευή.

Δεν χρησιμοποιούμε εργαλεία διαφήμισης, παρακολούθησης ή αναλυτικών στοιχείων και δεν πουλάμε τα δεδομένα σας. Οι διαγνωστικές αναφορές σφαλμάτων που περιγράφονται παραπάνω χρησιμοποιούνται μόνο για τη διόρθωση σφαλμάτων, όχι για να σας παρακολουθούμε ή να μετράμε πώς χρησιμοποιείτε την εφαρμογή.

3. Νομικές βάσεις

• Σύμβαση (άρθρο 6 παρ. 1 β΄ GDPR): λογαριασμός, προφίλ, παιχνίδια, συνομιλίες και ειδοποιήσεις, που είναι απαραίτητα για την παροχή της εφαρμογής.
• Συγκατάθεση (άρθρο 6 παρ. 1 α΄): η κατά προσέγγιση περιοχή στον χάρτη. Είναι απενεργοποιημένη από προεπιλογή και μπορείτε να την απενεργοποιήσετε οποτεδήποτε.
• Έννομα συμφέροντα (άρθρο 6 παρ. 1 στ΄): ασφάλεια, αναφορές, αποκλεισμοί, πρόληψη κατάχρησης, ασφάλεια της υπηρεσίας και εντοπισμός και διόρθωση σφαλμάτων (διαγνωστικές αναφορές σφαλμάτων). [REVIEW: επιβεβαιώστε ότι αυτή είναι η σωστή νομική βάση για τις διαγνωστικές αναφορές σφαλμάτων]
• Έννομη υποχρέωση (άρθρο 6 παρ. 1 γ΄): όταν ο νόμος απαιτεί να διατηρήσουμε ή να παραδώσουμε δεδομένα.

4. Τοποθεσία

• Η εφαρμογή ζητά τοποθεσία μόνο όσο χρησιμοποιείται, με χαμηλή ακρίβεια, και ποτέ στο παρασκήνιο.
• Όταν επιλέγετε πόλη, η θέση της συσκευής χρησιμοποιείται μία φορά, στη συσκευή, για να προτείνει το κοντινότερο μέρος από μια λίστα ενσωματωμένη στην εφαρμογή. Αποθηκεύεται μόνο το μέρος που επιλέγετε: το όνομά του (ως πόλη σας) και το κέντρο αυτού του μέρους, που είναι δημόσιο κέντρο πόλης και όχι το σημείο όπου βρίσκεστε. Η θέση της συσκευής δεν αποστέλλεται ούτε αποθηκεύεται.
• Η κατά προσέγγιση περιοχή είναι προαιρετική (απενεργοποιημένη από προεπιλογή). Η συσκευή σας στρογγυλοποιεί τη θέση σε πλέγμα περίπου 2 χλμ. και αποστέλλεται και αποθηκεύεται μόνο το κέντρο του κελιού· η βάση δεδομένων το στρογγυλοποιεί ξανά. Δεν αποθηκεύουμε ούτε στέλνουμε ποτέ ακριβή θέση. Άλλοι χρήστες μπορεί να σας δουν στον χάρτη σε αυτή την περιοχή και με στρογγυλοποιημένη απόσταση.
• Το «Η τοποθεσία μου» σε έναν χάρτη μετακινεί μόνο τον χάρτη στην οθόνη σας και δεν αποθηκεύει τίποτα.

5. Φωτογραφίες

Οι φωτογραφίες προφίλ ανεβαίνουν στον αποθηκευτικό μας χώρο. Οι φωτογραφίες που στέλνετε στις συνομιλίες επεξεργάζονται στη συσκευή σας πριν ανέβουν (μεγαλύτερη διάσταση 1600 px, JPEG), κάτι που αφαιρεί κρυφά δεδομένα όπως EXIF και τοποθεσία GPS. Οι φωτογραφίες συνομιλίας φυλάσσονται σε ιδιωτικό χώρο και εμφανίζονται μόνο στα άτομα της συνομιλίας μέσω βραχύβιων συνδέσμων· η εφαρμογή δεν τις αποθηκεύει στον δίσκο της συσκευής σας.

Οι φωτογραφίες προφίλ διαφέρουν: φυλάσσονται σε δημόσιο αποθηκευτικό χώρο και η εφαρμογή τις εμφανίζει μέσω συνδέσμου στα άτομα που μπορούν να δουν το προφίλ σας. Όποιος έχει τον σύνδεσμο μπορεί να ανοίξει τη φωτογραφία, χωρίς να συνδεθεί. [REVIEW: νέο κείμενο, ο δικηγόρος να ελέγξει ότι περιγράφεται σωστά και ότι αρκεί]

6. Ποιος λαμβάνει τα δεδομένα σας

• Άλλοι χρήστες, όπως περιγράφεται στην ενότητα 2.
• Η Supabase παρέχει τη βάση δεδομένων, τη σύνδεση, την αποθήκευση αρχείων και τα μηνύματα πραγματικού χρόνου και ενεργεί ως εκτελούσα την επεξεργασία. Το έργο μας φιλοξενείται στο Λονδίνο, επομένως τα δεδομένα σας αποθηκεύονται στο Ηνωμένο Βασίλειο (περιοχή AWS eu-west-2) βάσει της απόφασης επάρκειας της ΕΕ για το Ηνωμένο Βασίλειο. [REVIEW: πριν την κυκλοφορία, ελέγξτε ότι η απόφαση επάρκειας ισχύει ακόμη και επιβεβαιώστε τη συμφωνία επεξεργασίας δεδομένων (DPA) της Supabase]
• Η Mapbox παρέχει τις εικόνες χάρτη και την αναζήτηση διευθύνσεων (εκτελούσα την επεξεργασία). Όταν βλέπετε έναν χάρτη, η συσκευή σας ζητά πλακίδια χάρτη από τη Mapbox, η οποία λαμβάνει έτσι τεχνικά δεδομένα όπως τη διεύθυνση IP και την περιοχή του χάρτη που βλέπετε. Όταν αναζητάτε διεύθυνση ή μετακινείτε την καρφίτσα κατά τη δημιουργία παιχνιδιού, το κείμενο που πληκτρολογείτε ή η θέση της καρφίτσας στέλνονται στη Mapbox. Όταν αποθηκεύεται ένα παιχνίδι, στέλνεται μία ακόμη αναζήτηση στη Mapbox για την αποθήκευση του ονόματος του τόπου. Η Mapbox μπορεί να επεξεργάζεται δεδομένα εκτός ΕΕ και Ηνωμένου Βασιλείου, με εγγυήσεις όπως τυποποιημένες συμβατικές ρήτρες. [REVIEW: επιβεβαιώστε την τρέχουσα DPA και τον μηχανισμό διαβίβασης της Mapbox] Δεδομένα χάρτη © Mapbox και © συντελεστές του OpenStreetMap. Τα δεδομένα γηπέδων προέρχονται από συντελεστές του OpenStreetMap (άδεια ODbL).
• Η Resend είναι η υπηρεσία email (εκτελούσα την επεξεργασία) που στέλνει τις λεπτομέρειες των αναφορών στον φορέα λειτουργίας: όταν κάποιος αναφέρει έναν χρήστη, ένα μήνυμα ή ένα παιχνίδι ή στέλνει σχόλια, στέλνεται μέσω της Resend στον φορέα λειτουργίας ένα email, ώστε να εξεταστεί. Το email αναφοράς περιέχει τον λόγο, τα ονόματα και τα αναγνωριστικά αυτού που έκανε την αναφορά και αυτού που αναφέρθηκε και το κείμενο ή το παιχνίδι που αναφέρθηκε. Το email σχολίων περιέχει το είδος, το μήνυμά σας, την έκδοση της εφαρμογής, το λειτουργικό σύστημα του κινητού, τη γλώσσα και το αναγνωριστικό του λογαριασμού σας, ποτέ όμως το email ή το όνομά σας. [REVIEW: επιβεβαιώστε τη συμφωνία επεξεργασίας (DPA) και τον μηχανισμό διαβίβασης της Resend]
• Αποστολή email: τα email λογαριασμού (π.χ. επαναφορά κωδικού και επιβεβαίωση email) αποστέλλονται μέσω υπηρεσίας email. [REVIEW: αναφέρετε τον πάροχο email που θα επιλεγεί στο LA8]
• Οι ειδοποιήσεις push δεν είναι ακόμη ενεργές. Αν τις προσθέσουμε, θα αναφέρουμε τον πάροχο εδώ πριν ενεργοποιηθούν. [REVIEW: ενημέρωση μετά το LA10]
• Αρχές, μόνο όταν το απαιτεί ο νόμος.

7. Διεθνείς διαβιβάσεις

Τα δεδομένα αποθηκεύονται στο Ηνωμένο Βασίλειο. Ορισμένοι εκτελούντες την επεξεργασία (π.χ. η Supabase Inc. και η Mapbox Inc.) εδρεύουν στις Ηνωμένες Πολιτείες ή μπορεί να επεξεργάζονται δεδομένα εκεί. Όταν συμβαίνει αυτό, βασιζόμαστε στις τυποποιημένες συμβατικές ρήτρες της ΕΕ ή σε μηχανισμό επάρκειας όπως το Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ. [REVIEW: έλεγχος ανά εκτελούντα την επεξεργασία]

8. Πόσο καιρό κρατάμε τα δεδομένα

[REVIEW: προτεινόμενες περίοδοι διατήρησης, επιβεβαιώστε καθεμία]

• Λογαριασμός, προφίλ, αθλήματα, παιχνίδια, μηνύματα, φωτογραφίες, σχόλια και αποκλεισμοί: διατηρούνται μέχρι να διαγράψετε τον λογαριασμό σας και μετά διαγράφονται.
• Αναφορές για έναν χρήστη, ένα μήνυμα ή ένα παιχνίδι, μαζί με αντίγραφο του ονόματος και του κειμένου του μηνύματος που αναφέρθηκε: διατηρούνται για σκοπούς διαχείρισης περιεχομένου για 12 μήνες και μετά διαγράφονται, ακόμη και αν ο λογαριασμός στον οποίο αναφέρονται (ή ο λογαριασμός που έκανε την αναφορά) έχει διαγραφεί στο μεταξύ.
• Διαγνωστικές αναφορές σφαλμάτων: διαγράφονται αυτόματα μετά από 30 ημέρες, ή νωρίτερα όταν διαγράψετε τον λογαριασμό σας.
• Ειδοποιήσεις μέσα στην εφαρμογή: εμφανίζονται στην εφαρμογή για 30 ημέρες και μετά διαγράφονται αυτόματα.
• Η προαιρετική γραμμή «Ψάχνω για»: σταματά να εμφανίζεται μετά από 14 ημέρες και διαγράφεται αυτόματα 30 ημέρες μετά από αυτό.
• Αιτήματα σύνδεσης που απορρίφθηκαν, αποσύρθηκαν ή έληξαν: διαγράφονται αυτόματα μετά από 180 ημέρες. Οι αποδεκτές συνδέσεις διατηρούνται μέχρι να τις αφαιρέσετε εσείς ή το άλλο άτομο ή να διαγραφεί ο λογαριασμός.
• Τεχνικοί μετρητές που χρησιμοποιούνται μόνο κατά του spam: διαγράφονται αυτόματα μετά από 2 ημέρες.
• Το «Διαγραφή συνομιλίας» στην εφαρμογή αποκρύπτει μια συνομιλία μόνο για εσάς· οι άλλοι συμμετέχοντες κρατούν το δικό τους αντίγραφο μέχρι να διαγραφούν οι ίδιοι ή ο λογαριασμός που έγραψε τα μηνύματα. Οι αντιδράσεις emoji διαγράφονται μαζί με το μήνυμα ή τον λογαριασμό.
• Συνομιλίες παιχνιδιών: μπορείτε να γράφετε σε μια συνομιλία παιχνιδιού μέχρι 7 ημέρες μετά το τέλος του παιχνιδιού· τα μηνύματα παραμένουν αποθηκευμένα μέχρι να διαγραφούν μαζί με τον λογαριασμό ή το παιχνίδι.
• Αντίγραφα ασφαλείας: η Supabase μπορεί να κρατά κρυπτογραφημένα αντίγραφα για περιορισμένο χρόνο μετά τη διαγραφή (συνήθως έως 7 ημέρες σε συνδρομητικό πακέτο). [REVIEW: επιβεβαιώστε το πακέτο και την περίοδο των αντιγράφων]
• Δεδομένα που πρέπει να κρατήσουμε βάσει νόμου διατηρούνται όσο απαιτεί ο νόμος.

9. Τα δικαιώματά σας

Έχετε δικαίωμα πρόσβασης στα δεδομένα σας, διόρθωσης, διαγραφής, περιορισμού ή εναντίωσης στην επεξεργασία, φορητότητας, καθώς και ανάκλησης της συγκατάθεσής σας οποτεδήποτε (π.χ. απενεργοποιώντας την κατά προσέγγιση περιοχή). Τα περισσότερα μπορείτε να τα κάνετε απευθείας στην εφαρμογή (Επεξεργασία προφίλ, Ρυθμίσεις). Για να διαγράψετε τον λογαριασμό σας και όλα τα δεδομένα σας, χρησιμοποιήστε Ρυθμίσεις, Διαγραφή λογαριασμού. Για οτιδήποτε άλλο γράψτε στο [email protected]· απαντάμε εντός ενός μήνα.

Μπορείτε επίσης να υποβάλετε καταγγελία στην αρχή προστασίας δεδομένων που είναι αρμόδια για τον υπεύθυνο λειτουργίας, δηλαδή στην Επίτροπο του Βερολίνου για την Προστασία των Δεδομένων και την Ελευθερία της Πληροφόρησης (Berliner Beauftragte für Datenschutz und Informationsfreiheit, www.datenschutz-berlin.de), επειδή εδρεύουμε στο Βερολίνο. Αν ζείτε στην Ελλάδα, μπορείτε να απευθυνθείτε και στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr) ή στην αρχή της χώρας σας. [REVIEW: νέο κείμενο, ο δικηγόρος να επιβεβαιώσει την επικεφαλής αρχή]

10. Ηλικία

Το Athlomate απευθύνεται σε άτομα 18 ετών και άνω. Δεν συλλέγουμε εν γνώσει μας δεδομένα από νεότερους. Αν πιστεύετε ότι κάποιος κάτω των 18 χρησιμοποιεί την εφαρμογή, ενημερώστε μας και θα αφαιρέσουμε τον λογαριασμό.

11. Ασφάλεια

Τα δεδομένα μεταδίδονται μέσω κρυπτογραφημένων συνδέσεων, η πρόσβαση περιορίζεται με κανόνες στη βάση δεδομένων ώστε ο καθένας να βλέπει μόνο όσα επιτρέπει η εφαρμογή, και οι φωτογραφίες συνομιλίας είναι ιδιωτικές. Κανένα σύστημα δεν είναι απόλυτα ασφαλές· αν υπάρξει παραβίαση που σας αφορά, θα ενημερώσουμε εσάς και την αρχή όπως απαιτεί ο νόμος.

12. Ιστότοπος και email υποστήριξης

[REVIEW: νέα ενότητα, ο δικηγόρος να ελέγξει] Ο ιστότοπος του Athlomate (athlomate.app, με αυτές τις σελίδες) φιλοξενείται από την Cloudflare (Cloudflare Pages), η οποία διαχειρίζεται και το όνομα τομέα. Όταν επισκέπτεστε τον ιστότοπο, η Cloudflare βλέπει τεχνικά δεδομένα, όπως τη διεύθυνση IP σας, στα αρχεία καταγραφής των διακομιστών της. Όταν γράφετε στη διεύθυνση υποστήριξης, η υπηρεσία Cloudflare Email Routing προωθεί το email σας στο γραμματοκιβώτιο των διαχειριστών, που είναι εισερχόμενα Google Gmail. Επομένως η Cloudflare και η Google χειρίζονται το περιεχόμενο του email σας και τη διεύθυνσή σας. Χρησιμοποιούμε το email σας μόνο για να σας απαντήσουμε και, αν αναφέρατε κάτι, για να χειριστούμε την αναφορά. [REVIEW: επιβεβαιώστε τους ρόλους (εκτελών ή υπεύθυνος επεξεργασίας), τις συμβάσεις επεξεργασίας δεδομένων και τη βάση διαβίβασης για την Cloudflare και την Google, καθώς και πόσο διατηρούνται τα email υποστήριξης]

13. Αλλαγές

Μπορούμε να ενημερώνουμε την πολιτική αυτή. Η ημερομηνία παρακάτω αλλάζει και για σημαντικές αλλαγές θα σας ενημερώνουμε μέσα στην εφαρμογή.

Τελευταία ενημέρωση: 2026-11-11