Η EOS είναι εφαρμογή επικοινωνίας και ασφάλειας. Γι' αυτό τη σχεδιάσαμε ώστε να ξέρουμε όσο το δυνατόν λιγότερα για σένα: τα μηνύματα και οι κλήσεις κρυπτογραφούνται από άκρο σε άκρο, το βιβλίο διευθύνσεών σου δεν ανεβαίνει ποτέ, η τοποθεσία σου δεν φαίνεται ποτέ σε αγνώστους, και οι διαφημίσεις δεν χρησιμοποιούν ποτέ τα μηνύματα, τις επαφές ή την ακριβή σου θέση.
Η παρούσα Πολιτική εξηγεί ποια προσωπικά δεδομένα επεξεργαζόμαστε όταν χρησιμοποιείς την εφαρμογή EOS και τη σελίδα για επιχειρήσεις (ads portal), για ποιον σκοπό, με ποια νομική βάση, για πόσο καιρό, σε ποιους τα δίνουμε, και ποια δικαιώματα έχεις σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 («GDPR»), τον κυπριακό Νόμο 125(I)/2018 και, για χρήστες στην Ελλάδα, τον Ν. 4624/2019.
1. Υπεύθυνος επεξεργασίας
- Υπεύθυνος επεξεργασίας: Evangelos Panatos, ατομική επιχείρηση «Eosalia»
- Διεύθυνση: 8ος Δρόμος 2, 4620 Επισκοπή, Λεμεσός, Κύπρος
- Email για θέματα απορρήτου: privacy@eosalia.com
- Υπεύθυνος Προστασίας Δεδομένων (DPO): δεν έχει οριστεί. Για κάθε θέμα προστασίας δεδομένων γράψε στο privacy@eosalia.com.
2. Με μια ματιά
| Τι | Τι ισχύει |
|---|---|
| Μηνύματα, αρχεία, κλήσεις | Κρυπτογράφηση από άκρο σε άκρο. Δεν μπορούμε να τα διαβάσουμε ή να τα ακούσουμε. |
| Βιβλίο διευθύνσεων | Φεύγουν από το κινητό μόνο αποτυπώματα (hash) των αριθμών. Κρατάμε μόνο ποιοι από αυτούς είναι ήδη χρήστες της EOS. |
| Τοποθεσία | Μόνο σε επαφές που αποδέχτηκαν κοινή χρήση και σε μέλη της οικογένειάς σου. Ποτέ σε αγνώστους. |
| Ιστορίες | Μόνο σε αμοιβαίες επαφές, για 24 ώρες. |
| Διαφημίσεις | Μόνο με συναίνεση για την περιοχή σου· το κινητό στέλνει μόνο μια χοντρική περιοχή (περίπου 20 km). Καμία διαφήμιση με EOS+. |
| Στατιστικά χρήσης | Κλειστά μέχρι να τα ανοίξεις εσύ. |
| Πώληση δεδομένων | Δεν πουλάμε ποτέ προσωπικά δεδομένα. |
| Διαγραφή | Από τις Ρυθμίσεις, με ένα πάτημα. |
3. Ποια δεδομένα επεξεργαζόμαστε και γιατί
3.1 Λογαριασμός και προφίλ
| Δεδομένα | Σκοπός | Νομική βάση | Διατήρηση |
|---|---|---|---|
| Αριθμός κινητού, κωδικός επιβεβαίωσης μίας χρήσης | Δημιουργία λογαριασμού και σύνδεση | Εκτέλεση σύμβασης (άρθρο 6(1)(β) GDPR) | Ο αριθμός μέχρι τη διαγραφή του λογαριασμού· ο κωδικός λήγει σε λίγα λεπτά |
| Όνομα, «σχετικά με εμένα», φωτογραφία προφίλ, γλώσσα | Εμφάνιση του προφίλ σου στους άλλους χρήστες | Εκτέλεση σύμβασης | Μέχρι να τα αλλάξεις ή να διαγράψεις τον λογαριασμό |
| Πρόγραμμα (δωρεάν, EOS+) και λήξη του | Παροχή των δυνατοτήτων του προγράμματος | Εκτέλεση σύμβασης | Μέχρι τη διαγραφή του λογαριασμού |
| Ημερομηνία και έκδοση αποδοχής των Όρων και της Πολιτικής | Απόδειξη της αποδοχής | Έννομο συμφέρον (άρθρο 6(1)(στ)) και νομική υποχρέωση (6(1)(γ)) | Μέχρι τη διαγραφή του λογαριασμού και 6 έτη μετά |
Η φωτογραφία προφίλ αποθηκεύεται με σύνδεσμο που μπορεί να ανοίξει όποιος τον έχει, ώστε να εμφανίζεται γρήγορα στους άλλους χρήστες. Μην ανεβάζεις φωτογραφία που δεν θέλεις να φαίνεται έξω από την EOS.
3.2 Εύρεση φίλων από το βιβλίο διευθύνσεων
Αν δώσεις πρόσβαση στις επαφές σου, η εφαρμογή υπολογίζει στο κινητό ένα κρυπτογραφικό αποτύπωμα (SHA-256) για κάθε αριθμό και στέλνει μόνο αυτά τα αποτυπώματα για να βρει ποιοι είναι χρήστες της EOS. Ονόματα και αριθμοί σε καθαρή μορφή δεν φεύγουν από το κινητό σου. Τα αποτυπώματα όσων δεν είναι χρήστες δεν αποθηκεύονται. Αποθηκεύουμε μόνο τη λίστα των αναγνωριστικών λογαριασμών EOS που βρέθηκαν, για να ξέρουμε ποιοι είστε αμοιβαίες επαφές (π.χ. για τις ιστορίες).
Σημείωση διαφάνειας: επειδή οι αριθμοί τηλεφώνου είναι περιορισμένοι σε πλήθος, ένα αποτύπωμα αριθμού θεωρείται ψευδωνυμοποιημένο και όχι ανώνυμο δεδομένο. Γι' αυτό το επεξεργαζόμαστε μόνο για τη σύγκριση και δεν το κρατάμε.
- Νομική βάση: έννομο συμφέρον (άρθρο 6(1)(στ)) δικό σου και δικό μας να βρίσκεις τους γνωστούς σου, και για τα πρόσωπα του βιβλίου σου που δεν είναι χρήστες, ελάχιστη και άμεσα διαγραφόμενη επεξεργασία.
- Διατήρηση: η λίστα των αμοιβαίων επαφών ανανεώνεται σε κάθε συγχρονισμό και διαγράφεται με τον λογαριασμό.
- Μπορείς να ανακαλέσεις την άδεια επαφών από τις ρυθμίσεις της συσκευής ανά πάσα στιγμή.
3.3 Μηνύματα, ομάδες και κλήσεις
Τα μηνύματα, οι ομάδες, τα συνημμένα (φωτογραφίες, βίντεο, αρχεία, φωνητικά, θέση) και οι κλήσεις κρυπτογραφούνται από άκρο σε άκρο με το πρωτόκολλο Matrix. Τα κλειδιά βρίσκονται μόνο στις συσκευές των συμμετεχόντων. Ο server αποθηκεύει και μεταφέρει μόνο κρυπτογραφημένο περιεχόμενο που δεν μπορεί να διαβάσει.
Για να λειτουργήσει η υπηρεσία επεξεργαζόμαστε τα εξής μεταδεδομένα: ποιος είναι μέλος σε ποια συνομιλία, πότε στάλθηκε ένα μήνυμα και από ποιον λογαριασμό, ενδείξεις παράδοσης και ανάγνωσης, τα δημόσια κλειδιά των συσκευών σου, και, για τις κλήσεις, ποιοι συμμετέχουν και πότε. Τα κρυπτογραφημένα αντίγραφα ασφαλείας των κλειδιών σου (key backup) αποθηκεύονται κρυπτογραφημένα με το κλειδί ανάκτησης που κρατάς μόνο εσύ.
Στις κλήσεις, ο ήχος και η εικόνα περνούν από server μετάδοσης (SFU), κρυπτογραφημένα ανά συμμετέχοντα, ώστε ο server να μην τα βλέπει. Το ιστορικό κλήσεων κρατιέται μόνο στη συσκευή σου.
- Νομική βάση: εκτέλεση σύμβασης (άρθρο 6(1)(β)) και, για το απόρρητο των επικοινωνιών, η σχετική νομοθεσία.
- Διατήρηση: το κρυπτογραφημένο περιεχόμενο μένει στον server μέχρι να παραδοθεί και να διαγραφεί ή μέχρι να διαγραφεί ο λογαριασμός, και σε κάθε περίπτωση όχι περισσότερο από 12 μήνες. Τα μεταδεδομένα διαγράφονται με τον λογαριασμό.
3.4 Ειδοποιήσεις (push)
Για να λαμβάνεις ειδοποιήσεις, η συσκευή σου καταχωρεί ένα αναγνωριστικό ειδοποιήσεων (push token) στην Apple (APNs) ή στην Google (Firebase Cloud Messaging). Ο server μας στέλνει σε αυτές μόνο ένα αναγνωριστικό γεγονότος, όχι το περιεχόμενο του μηνύματος· το κινητό σου κατεβάζει και αποκρυπτογραφεί το μήνυμα μόνο του.
- Νομική βάση: εκτέλεση σύμβασης. Διατήρηση: μέχρι να αποσυνδεθείς από τη συσκευή ή να διαγράψεις τον λογαριασμό.
3.5 Ιστορίες
| Δεδομένα | Ποιος τα βλέπει | Διατήρηση |
|---|---|---|
| Φωτογραφία, βίντεο (έως 30 δευτ.) ή κείμενο, λεζάντα, αυτοκόλλητα, σχέδιο | Μόνο οι αμοιβαίες επαφές σου που δεν έχουν αποκλειστεί | 24 ώρες· τα αρχεία διαγράφονται αυτόματα μέσα στην επόμενη ώρα |
| Επισήμανση (tag) επαφής | Οι ίδιοι, και η επαφή που επισημαίνεις λαμβάνει ειδοποίηση στη συνομιλία σας | Όσο και η ιστορία |
| Όνομα τοποθεσίας (check-in) και καιρός | Οι ίδιοι | Όσο και η ιστορία |
| Ποιος είδε την ιστορία | Μόνο εσύ | Όσο και η ιστορία |
Αν μια ιστορία έχει αναφερθεί, κρατάμε τα αρχεία της μέχρι να κλείσει η εξέταση της αναφοράς και τυχόν προσφυγής. Οι απαντήσεις σε ιστορίες πηγαίνουν στη συνομιλία σας, κρυπτογραφημένες από άκρο σε άκρο.
Για το όνομα της τοποθεσίας, το κινητό χρησιμοποιεί την υπηρεσία γεωκωδικοποίησης της συσκευής (Apple ή Google) και, για αναζήτηση με όνομα, την υπηρεσία Photon (komoot), στην οποία στέλνεται στρογγυλεμένη θέση. Για τον καιρό στέλνεται στρογγυλεμένη θέση στην υπηρεσία Open-Meteo. Καμία από αυτές δεν λαμβάνει στοιχεία του λογαριασμού σου.
- Νομική βάση: εκτέλεση σύμβασης.
3.6 Τοποθεσία και οικογένεια
| Δεδομένα | Πότε | Ποιος τα βλέπει | Διατήρηση |
|---|---|---|---|
| Ζωντανή θέση (γεωγραφικό πλάτος, μήκος, ακρίβεια, ώρα) | Μόνο ενώ κάποιος έχει δικαίωμα να τη δει: ενεργή κοινή χρήση που αποδέχτηκε ο άλλος, ή οικογένεια με ανοιχτή κοινή χρήση | Μόνο αυτά τα πρόσωπα | Η τελευταία θέση διαγράφεται όταν σταματά η κοινή χρήση |
| Ιστορικό θέσεων (ένα σημείο ανά 2 λεπτά ή 50 μέτρα) | Όσο μοιράζεσαι τη θέση σου | Τα ίδια πρόσωπα, κατά τους κανόνες του κύκλου | 24 ώρες στο δωρεάν πρόγραμμα, 30 ημέρες με EOS+· διαγράφεται αυτόματα κάθε νύχτα |
| Οικογενειακοί κύκλοι, μέλη, προσκλήσεις (κωδικοί 7 ημερών) | Όταν δημιουργείς ή μπαίνεις σε κύκλο | Τα μέλη του κύκλου | Μέχρι να φύγεις από τον κύκλο ή να διαγράψεις τον λογαριασμό |
| Αιτήματα κοινής χρήσης με επαφές | Όταν ζητάς ή δέχεσαι | Οι δύο πλευρές | Λήγουν μετά από 1 ώρα, 8 ώρες ή όταν τα σταματήσει κάποιος |
Η εφαρμογή μπορεί να ζητήσει πρόσβαση στην τοποθεσία και στο παρασκήνιο, ώστε η κοινή χρήση να συνεχίζει όταν η εφαρμογή είναι κλειστή. Η πρόσβαση χρησιμοποιείται μόνο ενώ υπάρχει ενεργή κοινή χρήση, SOS ή Check-In.
- Νομική βάση: εκτέλεση σύμβασης, με βάση τη δική σου ενεργή επιλογή να μοιραστείς τη θέση σου. Για παιδιά σε οικογενειακό κύκλο, το πρόσωπο με γονική μέριμνα αποφασίζει για λογαριασμό τους.
3.7 Panic SOS
Όταν ενεργοποιείς το Panic SOS:
- οι επαφές SOS που όρισες (όνομα και αριθμός, έως πέντε) λαμβάνουν ειδοποίηση με το όνομά σου, τη θέση σου, που ανανεώνεται κάθε 15 δευτερόλεπτα, και, αν είναι διαθέσιμη, τη διεύθυνση·
- αν το επιτρέπεις, ηχογραφείται και ανεβαίνει απόσπασμα ήχου 30 δευτερολέπτων, το οποίο μπορούν να ακούσουν μόνο εσύ και οι παραλήπτες της συγκεκριμένης ειδοποίησης·
- οι επαφές που δεν έχουν EOS λαμβάνουν SMS μέσω του παρόχου SMS μας, με το όνομά σου και σύνδεσμο χάρτη· χωρίς internet, η εφαρμογή ανοίγει το SMS του κινητού σου ώστε να το στείλεις εσύ·
- βλέπεις ποιοι άνοιξαν την ειδοποίηση.
Ο ήχος, η ζωντανή θέση και τα SMS μπορούν να απενεργοποιηθούν ξεχωριστά στις ρυθμίσεις SOS.
- Νομική βάση: εκτέλεση σύμβασης (άρθρο 6(1)(β)) και, όπου δεν μπορείς να ενεργήσεις, προστασία ζωτικού συμφέροντος (άρθρο 6(1)(δ)). Για τα στοιχεία των επαφών σου: έννομο συμφέρον (άρθρο 6(1)(στ)) να ειδοποιηθούν σε ανάγκη· σε παρακαλούμε να τους ενημερώσεις.
- Διατήρηση: η ειδοποίηση θεωρείται λήξασα το αργότερο μετά από 1 ημέρα. Οι ειδοποιήσεις, οι θέσεις και ο ήχος διατηρούνται για 30 ημέρες, ώστε να μπορείς να τα δώσεις στις αρχές αν χρειαστεί, και διαγράφονται νωρίτερα αν διαγράψεις τον λογαριασμό.
3.8 Safe Check-In
Επεξεργαζόμαστε τον προορισμό, την προθεσμία άφιξης, τις επαφές που διάλεξες, το πότε επιτρέπεις να δουν τη θέση σου (μέχρι την άφιξη, για 30 ή 60 λεπτά, ή μόνο σε συναγερμό), τη θέση σου όσο είναι ανοιχτό το Check-In (το πολύ μία φορά το λεπτό ή όταν μετακινηθείς 50 μέτρα), και την κατάσταση (υπενθύμιση, ερώτηση «Είσαι καλά;», συναγερμός, «Ελέγχθηκε»). Αν δεν απαντήσεις, ο server ειδοποιεί τις επαφές με την τελευταία γνωστή θέση σου, ακόμη και αν το κινητό σου είναι κλειστό.
- Νομική βάση: εκτέλεση σύμβασης και, σε συναγερμό, προστασία ζωτικού συμφέροντος.
- Διατήρηση: 30 ημέρες μετά τη λήξη του Check-In.
3.9 Τοπικές προσφορές (διαφημίσεις)
Οι διαφημίσεις στην EOS σχεδιάστηκαν ώστε να μη χρειάζεται να ξέρουμε πού βρίσκεσαι.
- Συναίνεση. Σε ρωτάμε μία φορά αν θέλεις προσφορές από την περιοχή σου και αν είσαι 18 ετών ή μεγαλύτερος. Αποθηκεύουμε την απάντησή σου και την ώρα της. Μπορείς να την αλλάξεις όποτε θέλεις από Περισσότερα › Τοπικές προσφορές.
- Με συναίνεση: το κινητό στέλνει μόνο ένα τετράγωνο περίπου 20 × 20 km (0,2 μοίρες). Ο server επιστρέφει τις προσφορές του τετραγώνου και το κινητό κρατά μόνο όσες ο κύκλος περιλαμβάνει τη θέση σου. Η ακριβής θέση σου δεν φεύγει από το κινητό για διαφημίσεις και καμία θέση δεν αποθηκεύεται. Μετράμε μόνο πόσα άτομα ζήτησαν προσφορές σε κάθε τετράγωνο ανά ημέρα, χωρίς σύνδεση με λογαριασμό, για να υπολογίζει η σελίδα επιχειρήσεων την εκτιμώμενη εμβέλεια· τα αθροίσματα διαγράφονται μετά από 30 ημέρες.
- Χωρίς συναίνεση: βλέπεις μόνο γενικές καταχωρίσεις για όλη τη χώρα. Η τοποθεσία σου δεν χρησιμοποιείται.
- Προβολές και πατήματα. Για να χρεώνουμε την επιχείρηση το πολύ 3 προβολές ανά άτομο ανά διαφήμιση ανά ημέρα και να μετράμε πόσα διαφορετικά άτομα την είδαν, καταγράφουμε για κάθε λογαριασμό πόσες φορές είδε ή πάτησε κάθε διαφήμιση κάθε ημέρα. Οι εγγραφές αυτές διαγράφονται μετά από 2 ημέρες. Οι επιχειρήσεις βλέπουν μόνο αθροίσματα, ποτέ ονόματα, αριθμούς ή θέσεις.
- Απόκρυψη. Οι διαφημίσεις που κρύβεις καταγράφονται μόνο στη συσκευή σου.
- Τι δεν χρησιμοποιούμε ποτέ: μηνύματα, επαφές, κλήσεις, ιστορίες, οικογένεια, SOS, Check-In ή ειδικές κατηγορίες δεδομένων (υγεία, θρησκεία, πολιτικές πεποιθήσεις κ.λπ.). Δεν δημιουργούμε διαφημιστικό προφίλ και δεν δίνουμε δεδομένα σε διαφημιστικά δίκτυα.
- Νομική βάση: για τις τοπικές προσφορές, η συναίνεσή σου (άρθρο 6(1)(α) GDPR και η νομοθεσία για την πρόσβαση στον τερματικό εξοπλισμό). Για την καταμέτρηση προβολών με σκοπό τη χρέωση και την αποτροπή απάτης, το έννομο συμφέρον μας (άρθρο 6(1)(στ)).
3.10 EOS+ και αγορές
Η αγορά γίνεται μέσω Apple App Store ή Google Play, που ενεργούν ως αυτοτελείς υπεύθυνοι επεξεργασίας για την πληρωμή. Δεν λαμβάνουμε στοιχεία κάρτας. Μέσω της υπηρεσίας RevenueCat λαμβάνουμε το προϊόν, το κατάστημα, την ημερομηνία αγοράς και λήξης και αναγνωριστικά συναλλαγών, συνδεδεμένα με το αναγνωριστικό του λογαριασμού σου.
- Νομική βάση: εκτέλεση σύμβασης και νομική υποχρέωση (φορολογικά αρχεία).
- Διατήρηση: όσο διαρκεί η συνδρομή και μετά για 7 έτη, όπως ορίζει η κυπριακή φορολογική νομοθεσία. Με τη διαγραφή του λογαριασμού διαγράφουμε τον συνδρομητή από το RevenueCat· τα στοιχεία που κρατούν τα καταστήματα διέπονται από τις δικές τους πολιτικές.
3.11 Αναφορές, εποπτεία και αποκλεισμοί
| Δεδομένα | Σκοπός | Νομική βάση | Διατήρηση |
|---|---|---|---|
| Αναφορά: ποιος ανέφερε, τι (χρήστης, μήνυμα, ομάδα, ιστορία, διαφήμιση), λόγος, σχόλιο, και το περιεχόμενο που έστειλε η εφαρμογή του αναφέροντος | Εξέταση αναφορών και εφαρμογή του DSA | Νομική υποχρέωση (6(1)(γ), DSA) και έννομο συμφέρον για την ασφάλεια των χρηστών | 12 μήνες μετά το κλείσιμο της υπόθεσης, ή περισσότερο αν απαιτηθεί για νομικές αξιώσεις ή από αρχή |
| Αποφάσεις, αιτιολογήσεις, αναστολές, προσφυγές | Το ίδιο, και απόδειξη της διαδικασίας | Το ίδιο | Το ίδιο |
| Αποκλεισμοί χρηστών | Να μη σε βλέπει και να μη σου γράφει όποιος απέκλεισες | Εκτέλεση σύμβασης | Μέχρι να άρεις τον αποκλεισμό ή να διαγράψεις τον λογαριασμό |
Λόγω της κρυπτογράφησης, δεν βλέπουμε περιεχόμενο συνομιλιών εκτός αν μας το στείλει με αναφορά ένας από τους συμμετέχοντες. Οι αποφάσεις λαμβάνονται από ανθρώπους· αυτόματα γίνεται μόνο η ταξινόμηση της σειράς εξέτασης ανάλογα με την κατηγορία της αναφοράς.
3.12 Αναφορές σφαλμάτων και στατιστικά χρήσης
- Αναφορές σφαλμάτων (Sentry, περιοχή ΕΕ): όταν η εφαρμογή κολλά, στέλνει τεχνικές πληροφορίες (τύπο σφάλματος, στοίβα κλήσεων, μοντέλο και λειτουργικό σύστημα της συσκευής, έκδοση της εφαρμογής). Δεν στέλνει αναγνωριστικό λογαριασμού, αριθμό, μηνύματα, θέσεις ή στιγμιότυπα οθόνης. Είναι ενεργές από προεπιλογή και τις κλείνεις από Ρυθμίσεις › Απόρρητο. Νομική βάση: έννομο συμφέρον για τη σταθερότητα και την ασφάλεια της εφαρμογής. Διατήρηση: 90 ημέρες.
- Στατιστικά χρήσης (PostHog, περιοχή ΕΕ): κλειστά μέχρι να τα ανοίξεις. Αν τα ανοίξεις, στέλνουμε ποιες οθόνες άνοιξες (μόνο το είδος της οθόνης, όχι ποια συνομιλία ή ποιο πρόσωπο), χωρίς αναγνωριστικό λογαριασμού. Νομική βάση: συναίνεση (άρθρο 6(1)(α)), την οποία ανακαλείς όποτε θέλεις. Διατήρηση: 12 μήνες.
3.13 Επικοινωνία με την υποστήριξη
Αν μας γράψεις, επεξεργαζόμαστε το email σου, το μήνυμά σου και ό,τι μας στείλεις, για να σου απαντήσουμε. Νομική βάση: εκτέλεση σύμβασης ή έννομο συμφέρον. Διατήρηση: 24 μήνες μετά το κλείσιμο του αιτήματος.
3.14 Σελίδα για επιχειρήσεις (ads portal)
Αν χρησιμοποιείς τη σελίδα για επιχειρήσεις:
- Λογαριασμός: email, σύνδεσμοι σύνδεσης μίας χρήσης, ρόλος σου σε κάθε επιχείρηση (ιδιοκτήτης, συντάκτης, μόνο προβολή), προσκλήσεις.
- Επιχείρηση: επωνυμία, ΑΦΜ / αριθμός ΦΠΑ, διεύθυνση έδρας, χώρα και περιοχή ΦΠΑ, τηλέφωνο, email, ένδειξη αντίστροφης επιβάρυνσης.
- Διαφημίσεις: κείμενα, φωτογραφίες, βίντεο, κουμπί ενέργειας (τηλέφωνο, οδηγίες ή ιστοσελίδα), περιοχή στον χάρτη, προϋπολογισμός, ημερομηνίες και ώρες, ιστορικό ελέγχου.
- Πληρωμές: οι πληρωμές με κάρτα γίνονται μέσω Stripe. Δεν λαμβάνουμε τα στοιχεία της κάρτας· λαμβάνουμε το ποσό, την ημερομηνία και το αναγνωριστικό της πληρωμής. Τα τιμολόγια εκδίδονται από εμάς, στο δικό μας λογιστικό σύστημα.
- Cookies: η σελίδα χρησιμοποιεί μόνο τα απολύτως αναγκαία cookies για τη σύνδεσή σου και την επιλεγμένη επιχείρηση. Δεν χρησιμοποιεί cookies διαφήμισης ή στατιστικών.
- Χάρτες: οι χάρτες της σελίδας φορτώνονται από τη CARTO και η αναζήτηση διευθύνσεων γίνεται μέσω OpenStreetMap Nominatim, που λαμβάνουν τη διεύθυνση IP σου και ό,τι αναζητάς.
- Νομική βάση: εκτέλεση σύμβασης με την επιχείρηση, νομική υποχρέωση (τιμολόγηση, φορολογία, DSA) και έννομο συμφέρον (ασφάλεια, αποτροπή απάτης).
- Διατήρηση: όσο είναι ενεργός ο λογαριασμός· τα λογιστικά και φορολογικά στοιχεία για 7 έτη, κατά την κυπριακή φορολογική νομοθεσία· οι διαφημίσεις και οι πληροφορίες του άρθρου 26 DSA για 1 έτος από το τέλος της προβολής.
3.15 Δεδομένα στη συσκευή σου
Η εφαρμογή αποθηκεύει στη συσκευή σου, κρυπτογραφημένα όπου προβλέπεται, τα μηνύματα και τα κλειδιά κρυπτογράφησης, το ιστορικό κλήσεων, τις ρυθμίσεις (γλώσσα, μεγάλα γράμματα, αυτόματη λήψη, επιλογές απορρήτου) και τις διαφημίσεις που έκρυψες. Η αποθήκευση αυτή είναι απολύτως αναγκαία για τη λειτουργία που ζήτησες, εκτός από τα στατιστικά χρήσης, για τα οποία ζητάμε συναίνεση. Η εφαρμογή δεν χρησιμοποιεί cookies.
3.16 Κοντά σου (Matching)
Το «Κοντά σου» δείχνει μόνο αμοιβαίες επαφές σου που βρίσκονται κοντά και έχουν ανοίξει οι ίδιες την ορατότητά τους. Δεν σε δείχνει ποτέ σε αγνώστους. Πριν από τη σύνδεση οι άλλοι βλέπουν μόνο κατά προσέγγιση απόσταση, όχι την ακριβή θέση σου. Αν στείλεις αίτημα σύνδεσης και η άλλη πλευρά το αποδεχτεί, μοιράζεστε την ακριβή θέση σας για όσο χρόνο επιλέξετε· η κοινή χρήση σταματά όταν λήξει ή όταν τη διακόψει οποιοσδήποτε από τους δύο.
- Νομική βάση: εκτέλεση σύμβασης, με βάση τη δική σου ενεργή επιλογή να γίνεις ορατός και να αποδεχτείς ένα αίτημα.
- Διατήρηση: η θέση για το «Κοντά σου» χρησιμοποιείται μόνο όσο είναι ανοιχτή η ορατότητα· τα αιτήματα και η κοινή θέση διαγράφονται όταν λήξουν, και σε κάθε περίπτωση με τον λογαριασμό.
- Κλείνεις την ορατότητα οποτεδήποτε από την οθόνη «Κοντά σου».
4. Ποιος βλέπει τα δεδομένα σου
- Άλλοι χρήστες: μόνο όσα ορίζει κάθε λειτουργία (π.χ. το προφίλ σου, ό,τι στέλνεις στους παραλήπτες, ιστορίες στις αμοιβαίες επαφές, θέση στα πρόσωπα που επέλεξες, SOS και Check-In στις επαφές σου).
- Η ομάδα μας: μόνο εξουσιοδοτημένα άτομα, όσο χρειάζεται για υποστήριξη, εποπτεία αναφορών, έλεγχο διαφημίσεων και ασφάλεια, με καταγραφή πρόσβασης.
- Εκτελούντες την επεξεργασία: πάροχοι που επεξεργάζονται δεδομένα για λογαριασμό μας, με σύμβαση κατά το άρθρο 28 GDPR (βλ. ενότητα 5).
- Αρχές: όταν το απαιτεί ο νόμος ή δικαστική απόφαση, ή για την προστασία της ζωής κάποιου.
- Διάδοχος: αν η EOS μεταβιβαστεί σε εταιρεία (π.χ. με τη σύσταση εταιρείας από τον σημερινό πάροχο), τα δεδομένα μεταφέρονται σε αυτήν με τους ίδιους όρους, με προηγούμενη ενημέρωσή σου.
Δεν πουλάμε προσωπικά δεδομένα και δεν τα δίνουμε σε διαφημιστές ή μεσίτες δεδομένων.
Αιτήματα από αρχές
Δίνουμε δεδομένα σε δημόσιες αρχές (π.χ. αστυνομία, εισαγγελία, δικαστήρια) μόνο όταν το απαιτεί ο νόμος: με έγκυρη δικαστική ή εισαγγελική εντολή ή ευρωπαϊκή εντολή υποβολής ή διατήρησης ηλεκτρονικών αποδεικτικών στοιχείων (Κανονισμός (ΕΕ) 2023/1543), που αφορά συγκεκριμένο λογαριασμό. Ελέγχουμε κάθε αίτημα ως προς τη νομιμότητα, την αρμοδιότητα και το εύρος του, και δίνουμε μόνο ό,τι ζητείται και έχουμε.
- Τι δεν μπορούμε να δώσουμε: το περιεχόμενο μηνυμάτων, αρχείων και κλήσεων που είναι κρυπτογραφημένα από άκρο σε άκρο. Δεν έχουμε τα κλειδιά και δεν μπορούμε να τα αποκρυπτογραφήσουμε.
- Τι μπορεί να υπάρχει, για όσο το διατηρούμε σύμφωνα με την ενότητα 3: στοιχεία λογαριασμού (αριθμός, όνομα, ημερομηνία εγγραφής), τεχνικά αρχεία σύνδεσης (π.χ. διευθύνσεις IP και ώρες), μεταδεδομένα συνομιλιών (σε ποιες συνομιλίες συμμετέχει ο λογαριασμός και πότε), ιστορίες, δεδομένα τοποθεσίας, SOS και Check-In, αναφορές, και δεδομένα συνδρομής.
- Διατήρηση: όταν μια αρχή ζητήσει διατήρηση δεδομένων συγκεκριμένου λογαριασμού, τα δεδομένα του δεν διαγράφονται αυτόματα για όσο ορίζει η εντολή (συνήθως έως 90 ημέρες, με δυνατότητα παράτασης), ακόμη κι αν έχουν περάσει οι χρόνοι της ενότητας 3. Αν ζητηθεί διαγραφή του λογαριασμού στο διάστημα αυτό, ο λογαριασμός κλειδώνεται και η διαγραφή ολοκληρώνεται μόλις λήξει η διατήρηση (άρθρο 17(3)(β) και (ε) GDPR).
- Επείγουσες περιπτώσεις: αν υπάρχει άμεσος κίνδυνος για τη ζωή ή τη σωματική ακεραιότητα κάποιου, μπορούμε να δώσουμε τα αναγκαία δεδομένα χωρίς προηγούμενη εντολή, όπως επιτρέπει ο νόμος (άρθρο 6(1)(δ) GDPR, άρθρο 18 DSA).
- Ενημέρωση: ενημερώνουμε τον χρήστη για το αίτημα, εκτός αν αυτό απαγορεύεται από τον νόμο ή την εντολή, ή θα έθετε σε κίνδυνο έρευνα ή πρόσωπα.
- Σημείο επαφής για τις αρχές: legal@eosalia.com.
5. Πάροχοι που χρησιμοποιούμε
| Πάροχος | Τι κάνει | Πού | Διασφάλιση |
|---|---|---|---|
| Supabase | Βάση δεδομένων, λογαριασμοί, αρχεία ιστοριών, φωτογραφιών προφίλ, ήχου SOS και διαφημίσεων | ΕΕ (Φρανκφούρτη) | Σύμβαση εκτέλεσης επεξεργασίας (DPA) και SCC |
| Hostinger, Hetzner Online | Οι δικοί μας servers μηνυμάτων (Matrix), κλήσεων (LiveKit), ειδοποιήσεων και χαρτών | ΕΕ | DPA |
| Cloudflare (R2) | Αποθήκευση κρυπτογραφημένων συνημμένων | ΕΕ | DPA, SCC / EU-US Data Privacy Framework |
| Twilio | Αποστολή κωδικών επιβεβαίωσης και SMS του SOS και του Check-In | ΗΠΑ / ΕΕ | DPA, SCC / DPF |
| Google (Firebase Cloud Messaging), Apple (APNs) | Παράδοση ειδοποιήσεων χωρίς περιεχόμενο | ΗΠΑ / ΕΕ | DPA, SCC / DPF |
| RevenueCat | Διαχείριση συνδρομών EOS+ | ΗΠΑ | DPA, SCC |
| Apple App Store, Google Play | Πληρωμή συνδρομών | Παγκοσμίως | Αυτοτελείς υπεύθυνοι επεξεργασίας |
| Stripe | Πληρωμές με κάρτα στη σελίδα επιχειρήσεων | ΕΕ (Ιρλανδία) / ΗΠΑ | Αυτοτελής υπεύθυνος για τα στοιχεία κάρτας· DPA για τα υπόλοιπα |
| Vercel | Φιλοξενία της σελίδας επιχειρήσεων και του πίνακα διαχείρισης | ΕΕ (Φρανκφούρτη) | DPA, SCC / DPF |
| Sentry | Αναφορές σφαλμάτων | ΕΕ | DPA |
| PostHog | Στατιστικά χρήσης (μόνο με συναίνεση) | ΕΕ | DPA |
| Resend | Αποστολή email (σύνδεσμοι σύνδεσης και ειδοποιήσεις της σελίδας επιχειρήσεων) | ΕΕ / ΗΠΑ | DPA, SCC / DPF |
| komoot (Photon), Open-Meteo | Αναζήτηση τοποθεσιών και καιρός για τις ιστορίες, με στρογγυλεμένη θέση | ΕΕ | Χωρίς στοιχεία λογαριασμού |
| Δικός μας server χαρτών (δεδομένα OpenStreetMap), CARTO, OpenStreetMap (Nominatim) | Πλακίδια χάρτη: στην εφαρμογή από δικό μας server· στη σελίδα επιχειρήσεων από τον ίδιο ή από CARTO· αναζήτηση διευθύνσεων στη σελίδα επιχειρήσεων | ΕΕ (δικός μας server)· ΕΕ / ΗΒ / ΗΠΑ (CARTO, Nominatim) | Τρίτοι λαμβάνουν μόνο τη διεύθυνση IP και την περιοχή του χάρτη |
| KLIPY | Αναζήτηση και εμφάνιση GIF στις συνομιλίες. Το κινητό στέλνει απευθείας στον KLIPY τις λέξεις αναζήτησης και ένα τυχαίο αναγνωριστικό της συσκευής, ποτέ τον λογαριασμό EOS ή το περιεχόμενο των μηνυμάτων. Όταν στέλνεις GIF, το κινητό του παραλήπτη το φορτώνει από τον KLIPY, που βλέπει έτσι τη διεύθυνση IP του | ΗΠΑ | Αυτοτελής υπεύθυνος επεξεργασίας· SCC |
6. Διαβιβάσεις εκτός ΕΕ/ΕΟΧ
Αποθηκεύουμε τα δεδομένα κατά κύριο λόγο στην ΕΕ. Όπου ένας πάροχος ή τα θυγατρικά του έχουν πρόσβαση από χώρα εκτός ΕΟΧ (π.χ. ΗΠΑ), η διαβίβαση γίνεται με απόφαση επάρκειας (π.χ. EU-US Data Privacy Framework για πιστοποιημένες εταιρείες) ή με τις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής και συμπληρωματικά μέτρα. Μπορείς να ζητήσεις αντίγραφο των διασφαλίσεων στο privacy@eosalia.com.
7. Αυτοματοποιημένες αποφάσεις
Δεν λαμβάνουμε αποφάσεις που βασίζονται αποκλειστικά σε αυτοματοποιημένη επεξεργασία και παράγουν έννομα αποτελέσματα για σένα (άρθρο 22 GDPR). Η επιλογή τοπικών προσφορών γίνεται στο κινητό σου με βάση μόνο τη θέση, και οι αποφάσεις εποπτείας λαμβάνονται από ανθρώπους.
8. Πώς προστατεύουμε τα δεδομένα
Κρυπτογράφηση από άκρο σε άκρο για μηνύματα και κλήσεις, κρυπτογράφηση κατά τη μεταφορά (TLS) και την αποθήκευση, πολιτικές πρόσβασης σε επίπεδο γραμμής στη βάση δεδομένων, ελάχιστα δικαιώματα για την ομάδα, καταγραφή πρόσβασης, ιδιωτικά αρχεία με προσωρινούς συνδέσμους, όρια αιτημάτων κατά της κατάχρησης, και αντίγραφα ασφαλείας στην ΕΕ. Κανένα σύστημα δεν είναι απόλυτα ασφαλές· αν συμβεί παραβίαση που σε επηρεάζει, θα ενημερώσουμε την αρμόδια αρχή και εσένα όπως προβλέπουν τα άρθρα 33 και 34 GDPR.
9. Παιδιά
Η EOS απευθύνεται σε άτομα 16 ετών και άνω. Τοπικές προσφορές εμφανίζονται μόνο σε όσους δηλώνουν ότι είναι 18 ετών ή μεγαλύτεροι, και δεν δείχνουμε διαφημίσεις βάσει προφίλ σε ανηλίκους (άρθρο 28 DSA). Αν ένα παιδί συμμετέχει σε οικογενειακό κύκλο, το πρόσωπο που ασκεί τη γονική μέριμνα είναι υπεύθυνο για την απόφαση και για την ενημέρωση του παιδιού. Αν πιστεύεις ότι ένα παιδί μάς έδωσε δεδομένα χωρίς τη σχετική συναίνεση, επικοινώνησε μαζί μας για να τα διαγράψουμε.
10. Τα δικαιώματά σου
Έχεις δικαίωμα:
- πρόσβασης στα δεδομένα σου και λήψης αντιγράφου·
- διόρθωσης ανακριβών δεδομένων (το προφίλ σου το αλλάζεις και μόνος σου)·
- διαγραφής: από Ρυθμίσεις › Διαγραφή λογαριασμού. Η διαγραφή απενεργοποιεί και διαγράφει τον λογαριασμό μηνυμάτων, τα δεδομένα στη βάση (προφίλ, επαφές, τοποθεσία, οικογένεια, SOS, Check-In, ιστορίες, συναινέσεις), τα αρχεία ήχου SOS, τις φωτογραφίες και τον συνδρομητή στο RevenueCat. Κρατάμε μόνο ό,τι μας υποχρεώνει ο νόμος (π.χ. φορολογικά στοιχεία, αναφορές και αποφάσεις DSA για τον απαιτούμενο χρόνο). Τα μηνύματα που έχεις ήδη στείλει παραμένουν στις συσκευές των παραληπτών·
- περιορισμού της επεξεργασίας·
- φορητότητας, δηλαδή λήψης των δεδομένων που μας έδωσες σε δομημένη μορφή με αίτημα στο privacy@eosalia.com·
- εναντίωσης στην επεξεργασία που βασίζεται σε έννομο συμφέρον·
- ανάκλησης της συναίνεσης όποτε θέλεις, χωρίς να επηρεάζεται η νομιμότητα της επεξεργασίας μέχρι τότε (τοπικές προσφορές, στατιστικά χρήσης, άδειες συσκευής)·
- υποβολής καταγγελίας σε εποπτική αρχή:
- Κύπρος: Γραφείο Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Ιάσονος 1, 1082 Λευκωσία, www.dataprotection.gov.cy
- Ελλάδα: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Κηφισίας 1-3, 115 23 Αθήνα, www.dpa.gr
Για να ασκήσεις τα δικαιώματά σου, γράψε στο privacy@eosalia.com από τον αριθμό ή το email του λογαριασμού σου, ή χρησιμοποίησε τις επιλογές μέσα στην εφαρμογή. Απαντάμε μέσα σε έναν μήνα. Ίσως σου ζητήσουμε να επιβεβαιώσεις την ταυτότητά σου.
11. Άδειες της συσκευής
| Άδεια | Γιατί | Πότε |
|---|---|---|
| Επαφές | Εύρεση φίλων με αποτυπώματα αριθμών, επιλογή επαφών SOS | Όταν τη ζητάς |
| Τοποθεσία (και στο παρασκήνιο) | Κοινή χρήση θέσης, οικογένεια, SOS, Check-In, τοπικές προσφορές, θέση σε μηνύματα και ιστορίες | Μόνο όταν χρησιμοποιείς αυτές τις λειτουργίες |
| Μικρόφωνο | Κλήσεις, φωνητικά μηνύματα, βίντεο, ήχος SOS | Μόνο κατά τη χρήση |
| Κάμερα, φωτογραφίες | Βιντεοκλήσεις, φωτογραφίες και βίντεο σε μηνύματα, ιστορίες, φωτογραφία προφίλ | Μόνο κατά τη χρήση |
| Ειδοποιήσεις | Μηνύματα, κλήσεις, SOS, Check-In | Πάντα, αν το επιτρέψεις |
| Αρχεία | Αποστολή και αποθήκευση αρχείων | Μόνο κατά τη χρήση |
12. Αλλαγές της Πολιτικής
Αν αλλάξουμε την Πολιτική ουσιωδώς, θα σε ενημερώσουμε μέσα στην εφαρμογή πριν ισχύσουν οι αλλαγές και, όπου η αλλαγή αφορά επεξεργασία με συναίνεση, θα σου ζητήσουμε νέα συναίνεση. Η ημερομηνία ισχύος φαίνεται στην αρχή.
13. Επικοινωνία
Για κάθε ερώτηση για το απόρρητο: privacy@eosalia.com · 8ος Δρόμος 2, 4620 Επισκοπή, Λεμεσός, Κύπρος.