Πολιτική απορρήτου

Η παρούσα ελληνική μετάφραση παρέχεται για ενημερωτικούς σκοπούς. Σε περίπτωση διαφοράς με τη γαλλική έκδοση, υπερισχύει η γαλλική έκδοση.

Το Rimbi σε βοηθά να οργανώνεις κληρώσεις δώρων με την οικογένεια και τους φίλους σου. Το μυστικό βρίσκεται στην καρδιά της εφαρμογής: κανείς δεν βλέπει την κλήρωση των άλλων, ούτε καν ο διοργανωτής. Την ίδια υψηλή απαίτηση έχουμε και για τα προσωπικά σου δεδομένα.

Η παρούσα πολιτική εξηγεί ποια δεδομένα επεξεργαζόμαστε, γιατί, για πόσο καιρό, με ποιους, και πώς ασκείς τα δικαιώματά σου, σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (ΓΚΠΔ) και τον γαλλικό νόμο για την πληροφορική και τις ελευθερίες (loi Informatique et Libertés).

1. Ποιος είναι υπεύθυνος για τα δεδομένα σου;

Η SECRETARAI, SASU με μετοχικό κεφάλαιο 50 €, με έδρα στη Νίκαια (06200), RCS Nice 103 272 100, εκδότρια του Rimbi.

Επικοινωνία για κάθε ερώτηση σχετικά με τα δεδομένα σου: [email protected], ή από την εφαρμογή: Προφίλ › Δεδομένα και απόρρητο › Γράψε μας.

2. Οι δεσμεύσεις μας με λίγα λόγια

• Τα δεδομένα σου φιλοξενούνται στη Γαλλία (στην περιοχή Παρισιού του παρόχου φιλοξενίας μας).
• Χωρίς διαφημίσεις, χωρίς μεταπώληση, χωρίς κατάρτιση προφίλ. Το επιχειρηματικό μας μοντέλο βασίζεται αποκλειστικά στα επί πληρωμή πακέτα.
• Κανένας διαφημιστικός ιχνηλάτης ή εργαλείο μέτρησης επισκεψιμότητας στην εφαρμογή.
• Τα δεδομένα του Face ID και του δακτυλικού αποτυπώματος μένουν στο κινητό σου: δεν έχουμε ποτέ πρόσβαση σε αυτά.
• Η κλήρωση είναι μυστική εκ σχεδιασμού: οι κανόνες ασφαλείας της βάσης δεδομένων μας εμποδίζουν τον διοργανωτή, τους διαχειριστές και τα άλλα μέλη να διαβάσουν την κλήρωσή σου.
• Όσο το δυνατόν λιγότερα δεδομένα: τα περισσότερα πεδία είναι προαιρετικά.

3. Ποια δεδομένα, για ποιο σκοπό και με ποια νομική βάση;

Δεν συλλέγουμε τις επαφές σου (με τη λειτουργία «Βρες την οικογένειά σου», από το κινητό σου φεύγουν μόνο αποτυπώματα διευθύνσεων email, και δεν τα διατηρούμε), την τοποθεσία σου, το ιστορικό περιήγησής σου ή τα τραπεζικά σου στοιχεία (οι πληρωμές γίνονται μέσω του App Store ή του Google Play).

«Βρες την οικογένειά σου»: πώς λειτουργεί

• Πρώτα η άδειά σου. Η εφαρμογή διαβάζει τις επαφές σου μόνο αν το επιτρέψεις στο παράθυρο του iOS ή του Android, για όλες τις επαφές σου ή μόνο για όσες επιλέξεις. Μπορείς να ανακαλέσεις αυτή την πρόσβαση ανά πάσα στιγμή στις ρυθμίσεις του κινητού σου.
• Τίποτα αναγνώσιμο δεν φεύγει από το κινητό σου. Η εφαρμογή διαβάζει μόνο τις διευθύνσεις email των επαφών σου. Στο κινητό σου, τις μετατρέπει σε πεζά γράμματα, αφαιρεί τα κενά και τις μετατρέπει σε αποτυπώματα (συνάρτηση SHA-256). Μόνο αυτά τα αποτυπώματα στέλνονται στον διακομιστή μας, στη Γαλλία: ποτέ ονόματα, αριθμοί, διευθύνσεις email ή οι ίδιες οι επαφές.
• Συγκρίνονται και μετά ξεχνιούνται. Ο διακομιστής συγκρίνει αυτά τα αποτυπώματα με εκείνα των διευθύνσεων email των λογαριασμών Rimbi (γι’ αυτό διατηρούμε ένα αποτύπωμα της διεύθυνσης κάθε λογαριασμού, που σβήνεται μαζί με τον λογαριασμό) και στη συνέχεια δεν τα διατηρεί. Ένα τέτοιο αποτύπωμα δεν είναι ανώνυμο: πρόκειται για ψευδωνυμοποιημένα δεδομένα, που παραμένουν προσωπικά δεδομένα. Γι’ αυτό δεν το διατηρούμε.
• Βρίσκονται μόνο όσοι το δέχονται. Εμφανίζονται μόνο οι λογαριασμοί (ποτέ τα παιδικά προφίλ) που έχουν ενεργοποιημένη τη ρύθμιση Προφίλ › Δεδομένα και απόρρητο › Να με βρίσκουν οι επαφές μου. Είναι ενεργή από προεπιλογή και απενεργοποιείται ανά πάσα στιγμή. Για ένα άτομο που βρέθηκε, βλέπεις το όνομά του, το άβαταρ του και τις ομάδες που ήδη μοιράζεστε, ποτέ τη διεύθυνση email του.
• Περιορισμένα αρχεία. Για την αποτροπή καταχρήσεων, καταγράφουμε τον αριθμό των αποτυπωμάτων που στάλθηκαν και την ημερομηνία κάθε αναζήτησης (24 ώρες)· μία αναζήτηση περιορίζεται σε 1.000 επαφές. Διατηρούμε την εγγραφή «αυτό το άτομο βρήκε εκείνο το άτομο» για 7 ημέρες, ώστε να είναι δυνατή μια άμεση πρόσκληση. Αυτές οι εγγραφές σβήνονται μόλις το άτομο που βρέθηκε απενεργοποιήσει τη ρύθμιση, καθώς και μαζί με τον λογαριασμό.
• Πρόσκληση, ποτέ αναγκαστική εγγραφή. Ένα άτομο που βρέθηκε και προσκλήθηκε λαμβάνει ειδοποίηση και αποδέχεται ή αρνείται. Μια πρόσκληση χωρίς απάντηση λήγει μετά από 7 ημέρες· οι προσκλήσεις που απαντήθηκαν ή έληξαν σβήνονται μετά από 30 ημέρες. Μετά από ένα «όχι», το ίδιο άτομο δεν μπορεί να σε ξαναπροσκαλέσει σε εκείνη την ομάδα για 30 ημέρες.
• Το Rimbi δεν γράφει ποτέ στις επαφές σου. Για να προσκαλέσεις μια επαφή που δεν έχει ακόμα λογαριασμό, η εφαρμογή ετοιμάζει ένα SMS ή μια κοινοποίηση που στέλνεις εσύ, από το κινητό σου.
• Όλα βρίσκονται στο αρχείο εξαγωγής σου. Οι πληροφορίες αυτές περιλαμβάνονται όταν κατεβάζεις τα δεδομένα σου (ενότητα find_family).

4. Ποιος βλέπει τι μέσα στην εφαρμογή;

• Την κλήρωσή σου: μόνο εσύ. Στην «ανοιχτή» λειτουργία, που επιλέγει ο διοργανωτής πριν από την κλήρωση και είναι ορατή σε όλους, ο καθένας βλέπει ποιος κάνει δώρο σε ποιον.
• Την τελική αποκάλυψη, αν την ενεργοποιήσει ο διοργανωτής: ανάλογα με την επιλογή του, που ορίζεται τη στιγμή της κλήρωσης, ο καθένας ανακαλύπτει τον δικό του Μυστικό Άγιο Βασίλη ή αποκαλύπτεται όλη η αλυσίδα στους συμμετέχοντες.
• Την καρτέλα ενός μέλους (ιδέες, ψήφοι, συζήτηση για εκείνο): τα άλλα μέλη της ομάδας, ποτέ το ίδιο το άτομο.
• Τη λίστα επιθυμιών σου: οι ομάδες σου· εσύ δεν βλέπεις ποτέ ποιος κράτησε τι.
• Την ταχυδρομική σου διεύθυνση: μόνο ο Μυστικός Άγιος Βασίλης σου, για ανταλλαγή από απόσταση, και μετά σβήνεται.
• Τον κωδικό ενός καλεσμένου χωρίς την εφαρμογή: μόνο ο καλεσμένος· ο διοργανωτής βλέπει μόνο έναν κρυμμένο αριθμό ή μια κρυμμένη διεύθυνση.
• Τον λογαριασμό σου, με τη λειτουργία «Βρες την οικογένειά σου»: μόνο τα άτομα που έχουν τη διεύθυνση email σου στις επαφές τους μπορούν να δουν ότι είσαι στο Rimbi (όνομα, άβαταρ, κοινές ομάδες), και μόνο αν αφήσεις ενεργή τη ρύθμιση «Να με βρίσκουν οι επαφές μου».

5. Με ποιους μοιραζόμαστε τα δεδομένα σου;

Μόνο με παρόχους υπηρεσιών που μας βοηθούν να λειτουργεί η εφαρμογή (οι «εκτελούντες την επεξεργασία»), οι οποίοι δεσμεύονται από σύμβαση επεξεργασίας δεδομένων σύμφωνη με το άρθρο 28 του ΓΚΠΔ, και μόνο για αυτή την υπηρεσία:

Η Apple και η Google επεξεργάζονται τις αγορές σου μέσα στην εφαρμογή ως ανεξάρτητοι υπεύθυνοι επεξεργασίας, σύμφωνα με τις δικές τους πολιτικές απορρήτου.

Ο ενημερωμένος κατάλογος των παρόχων μας δημοσιεύεται στη σελίδα Οι πάροχοί μας. Δεν πουλάμε ούτε νοικιάζουμε ποτέ τα δεδομένα σου. Μπορεί να υποχρεωθούμε να γνωστοποιήσουμε δεδομένα σε δικαστική ή διοικητική αρχή, στις περιπτώσεις που προβλέπει ο νόμος.

6. Διαβιβάσεις εκτός Ευρωπαϊκής Ένωσης

Τα δεδομένα σου αποθηκεύονται στη Γαλλία. Ορισμένες περιορισμένες διαβιβάσεις εκτός Ευρωπαϊκής Ένωσης μπορεί να πραγματοποιηθούν:

• οι ειδοποιήσεις περνούν από τις υπηρεσίες της Expo, της Apple και της Google, οι οποίες λαμβάνουν μόνο το κείμενο της ειδοποίησης (που ποτέ δεν περιέχει το όνομα του ατόμου που σου έπεσε) και ένα τεχνικό αναγνωριστικό του κινητού σου·
• ο ιστότοπος rimbi.app φιλοξενείται από την Cloudflare, η οποία λαμβάνει τη διεύθυνση IP και το πρόγραμμα περιήγησης των επισκεπτών του ιστότοπου στα τεχνικά της αρχεία καταγραφής·
• η RevenueCat λαμβάνει ένα ανώνυμο αναγνωριστικό λογαριασμού και την κατάσταση της συνδρομής σου, χωρίς το όνομα ή το email σου·
• η τεχνική υποστήριξη της Supabase μπορεί, κατ’ εξαίρεση, να έχει πρόσβαση στην υποδομή από χώρα εκτός της Ένωσης.

Οι διαβιβάσεις αυτές καλύπτονται από το Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ (Data Privacy Framework) όταν ο πάροχος συμμετέχει σε αυτό ή, διαφορετικά, από τις τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής.

7. Για πόσο καιρό διατηρούμε τα δεδομένα σου;

8. Πώς προστατεύουμε τα δεδομένα σου;

• Κρυπτογράφηση των επικοινωνιών (HTTPS) και των αποθηκευμένων δεδομένων.
• Κανόνες πρόσβασης στη βάση δεδομένων, γραμμή προς γραμμή: ο καθένας μπορεί να διαβάσει μόνο ό,τι τον αφορά.
• Κωδικοί πρόσβασης και κωδικοί (κωδικοί δώρου, κωδικοί καλεσμένων) που δεν αποθηκεύονται ποτέ σε απλό κείμενο.
• Προαιρετική επαλήθευση σε δύο βήματα, ειδοποιήσεις σύνδεσης, αποσύνδεση συσκευών από απόσταση.
• Πρόσβαση της ομάδας μας περιορισμένη στα απολύτως απαραίτητα, με καταγραφή.
• Σε περίπτωση παραβίασης δεδομένων που ενέχει κίνδυνο, ενημερώνουμε την CNIL (τη γαλλική αρχή προστασίας δεδομένων) μέσα σε 72 ώρες και, αν ο κίνδυνος είναι υψηλός, τα άτομα που αφορά.

9. Τα δικαιώματά σου

Ανά πάσα στιγμή, μπορείς:

• να έχεις πρόσβαση στα δεδομένα σου και να λάβεις αντίγραφό τους·
• να τα διορθώσεις·
• να τα διαγράψεις, διαγράφοντας τον λογαριασμό σου από την εφαρμογή (Προφίλ › Δεδομένα και απόρρητο › Διαγραφή λογαριασμού)·
• να κατεβάσεις τα δεδομένα σου σε μορφή αναγνώσιμη από μηχανή (φορητότητα)·
• να εναντιωθείς σε επεξεργασία που βασίζεται στο έννομο συμφέρον ή να ζητήσεις τον περιορισμό της (για να μη σε βρίσκουν πια οι επαφές σου, αρκεί να απενεργοποιήσεις τη ρύθμιση Να με βρίσκουν οι επαφές μου)·
• να ανακαλέσεις τη συναίνεσή σου (αλλεργίες, νέα με email), χωρίς να επηρεάζεται ό,τι έγινε πριν·
• να δώσεις οδηγίες για το τι θα γίνει με τα δεδομένα σου μετά τον θάνατό σου.

Οι περισσότερες από αυτές τις ενέργειες γίνονται απευθείας από το Προφίλ › Δεδομένα και απόρρητο. Για οτιδήποτε άλλο, γράψε μας στο [email protected]. Απαντάμε μέσα σε έναν μήνα το πολύ. Μπορεί να σου ζητήσουμε να αποδείξεις την ταυτότητά σου σε περίπτωση αμφιβολίας.

Αν πιστεύεις ότι τα δικαιώματά σου δεν γίνονται σεβαστά, μπορείς να υποβάλεις καταγγελία στην CNIL (www.cnil.fr).

10. Ανήλικοι

Πρέπει να είσαι τουλάχιστον 15 ετών για να δημιουργήσεις λογαριασμό. Για τους μικρότερους, ένας γονιός μπορεί να δημιουργήσει ένα παιδικό προφίλ, το οποίο διαχειρίζεται ο ίδιος: το παιδί δεν έχει λογαριασμό. Ο γονιός ασκεί τα δικαιώματα του παιδιού σε αυτά τα δεδομένα. Το παιδί θα μπορεί να αναλάβει το προφίλ του στα 15, δημιουργώντας τον δικό του λογαριασμό.

11. Ιχνηλάτες και αποθήκευση στη συσκευή σου

Η εφαρμογή και η ιστοσελίδα δεν χρησιμοποιούν κανένα διαφημιστικό cookie ούτε εργαλείο μέτρησης επισκεψιμότητας. Αποθηκεύουν στη συσκευή σου μόνο ό,τι είναι απολύτως απαραίτητο για τη λειτουργία τους (συνεδρία σύνδεσης, προτιμήσεις, πρόσβαση ενός καλεσμένου). Τα στοιχεία αυτά εξαιρούνται από την υποχρέωση συναίνεσης.

Ο ιστότοπος rimbi.app δεν τοποθετεί κανένα cookie. Όπως κάθε πάροχος φιλοξενίας ιστοσελίδων, ο δικός μας, η Cloudflare, καταγράφει τεχνικά αρχεία (διεύθυνση IP, ημερομηνία, σελίδα που ζητήθηκε, πρόγραμμα περιήγησης) για την ασφάλεια του ιστότοπου· δεν χρησιμοποιούνται ποτέ για μέτρηση επισκεψιμότητας και διατηρούνται το πολύ για έναν χρόνο, τη διάρκεια που ορίζει ο νόμος για τα δεδομένα σύνδεσης.

12. Αλλαγές

Αν κάνουμε σημαντικές αλλαγές στην παρούσα πολιτική, θα σε ενημερώσουμε μέσα στην εφαρμογή πριν τεθούν σε ισχύ.