Πολιτική Απορρήτου

Το Pockytap Organizer είναι μια εφαρμογή για εργασίες, ημερολόγιο, σημειώσεις, στόχους και συνήθειες, μέρος της σουίτας Pockytap. Τη φτιάχνει και τη λειτουργεί η iOLABS («εμείς»). Αυτή η πολιτική εξηγεί με απλά λόγια ποια δεδομένα συλλέγουμε, γιατί, πού τα αποθηκεύουμε και τι δικαιώματα έχεις. Τη γράψαμε για να διαβάζεται, όχι για να τρομάζει.

Με λίγα λόγια: η εφαρμογή είναι δωρεάν δοκιμαστική έκδοση (beta) και ο λογαριασμός είναι προαιρετικός. Χωρίς λογαριασμό, ό,τι γράφεις μένει μόνο στη συσκευή σου και δεν στέλνεται στους servers μας, με μία εξαίρεση: τα εξωτερικά ημερολόγια, αν προσθέσεις κάποιο (ενότητα 2). Αν συνδεθείς με λογαριασμό, ένα αντίγραφο συγχρονίζεται στους servers μας, όπως περιγράφουμε παρακάτω.

1. Ποιος είναι υπεύθυνος

Υπεύθυνος επεξεργασίας είναι η iOLABS | DERVOS ALEXANDROS AND SIA EE (iolabs.gr), με έδρα Κλεισθένους 53, 153 43 Σταυρός Αγίας Παρασκευής, Αττική, Ελλάδα. Για οποιοδήποτε θέμα απορρήτου μπορείς να μας γράψεις στο dervos@iolabs.gr.

2. Ποια δεδομένα συλλέγουμε

Συλλέγουμε μόνο ό,τι χρειάζεται για να δουλεύει η εφαρμογή. Συγκεκριμένα:

Δεδομένα	Τι ακριβώς	Πότε
Δεδομένα που καταχωρείς	Εργασίες (και επαναλαμβανόμενες εργασίες), σημειώσεις, στόχοι, συνήθειες, ομάδες, ρυθμίσεις. Ό,τι γράφεις εσύ μέσα στην εφαρμογή.	Όσο χρησιμοποιείς την εφαρμογή. Αποθηκεύονται στη συσκευή σου. Συγχρονίζονται στους servers μας μόνο αν συνδεθείς με λογαριασμό.
Εξωτερικά ημερολόγια	Η διεύθυνση (σύνδεσμος ICS) ενός ημερολογίου που προσθέτεις, π.χ. ο ιδιωτικός σύνδεσμος ενός ημερολογίου Google, iCloud ή Outlook.	Μόνο αν προσθέσεις ημερολόγιο, σε κάθε ανανέωσή του. Ο server μας δεν την αποθηκεύει (βλ. παρακάτω). Με λογαριασμό, συγχρονίζεται μαζί με τα υπόλοιπα δεδομένα σου.
Στοιχεία λογαριασμού	Διεύθυνση email και κωδικός πρόσβασης. Ο κωδικός αποθηκεύεται μόνο ως κρυπτογραφικό hash. Δεν μπορούμε να τον δούμε ούτε εμείς. Είναι ο ίδιος λογαριασμός για όλες τις εφαρμογές Pockytap. Σε αυτή τη διεύθυνση στέλνουμε τα email επιβεβαίωσης και επαναφοράς κωδικού, και σημαντικές ειδοποιήσεις για την υπηρεσία. Όχι διαφημίσεις.	Μόνο αν δημιουργήσεις λογαριασμό ή συνδεθείς με υπάρχοντα λογαριασμό Pockytap. Ο λογαριασμός είναι προαιρετικός.
Στοιχεία συσκευής και συνεδρίας	Τύπος συσκευής/browser, λειτουργικό, ένα τυχαίο αναγνωριστικό της εγκατάστασης, ημερομηνία τελευταίου συγχρονισμού.	Μόνο με λογαριασμό, σε κάθε σύνδεση και συγχρονισμό, για να διαχειρίζεσαι τις συνδεδεμένες συσκευές σου και για ασφάλεια.
Logs του server	Διεύθυνση IP, χρόνος, ποια σελίδα ή λειτουργία ζητήθηκε. Ποτέ τα περιεχόμενα των εργασιών ή των σημειώσεών σου.	Όταν ο browser σου φορτώνει τον ιστότοπο ή την εφαρμογή, ή ζητά ένα εξωτερικό ημερολόγιο, όπως σε κάθε ιστότοπο.
Στοιχεία αγοράς	Αν αγοράσεις το Organizer Pro ή τη σουίτα Pockytap: αναγνωριστικό συναλλαγής από τον πάροχο πληρωμών, ημερομηνία και προϊόν. Δεν βλέπουμε ούτε αποθηκεύουμε αριθμούς καρτών.	Μόνο αν κάνεις αγορά, όταν ενεργοποιηθούν οι αγορές.
Email επικοινωνίας	Ό,τι μας στέλνεις όταν ζητάς βοήθεια.	Μόνο αν επικοινωνήσεις μαζί μας.

Εξωτερικά ημερολόγια. Οι servers της Google, της Apple ή της Microsoft δεν επιτρέπουν στον browser να διαβάσει απευθείας ένα ημερολόγιο ICS. Γι’ αυτό, όταν προσθέτεις ή ανανεώνεις ένα ημερολόγιο, η εφαρμογή ζητά από τον server μας να το κατεβάσει για λογαριασμό της. Ο σύνδεσμος στέλνεται μέσα στο σώμα του αιτήματος (όχι στη διεύθυνση, ώστε να μη γράφεται στα logs). Ο server κατεβάζει το ημερολόγιο, το επιστρέφει στη συσκευή σου και δεν αποθηκεύει ούτε τον σύνδεσμο ούτε τα γεγονότα. Τα γεγονότα κρατιούνται μόνο στη συσκευή σου και η εφαρμογή μόνο τα διαβάζει: δεν αλλάζει τίποτα στο ημερολόγιό σου. Ο πάροχος του ημερολογίου βλέπει ένα αίτημα από τον server μας, όχι από τη συσκευή σου.

Ειδοποιήσεις. Η πρωινή σύνοψη και οι υπενθυμίσεις εργασιών είναι τοπικές ειδοποιήσεις που δημιουργεί η εφαρμογή στη συσκευή σου. Την άδεια τη ζητά ο browser και μπορείς να την ανακαλέσεις όποτε θέλεις.

Δεν ζητάμε και δεν συλλέγουμε: ονοματεπώνυμο, τηλέφωνο, διεύθυνση, επαφές, τοποθεσία, φωτογραφίες, ούτε δεδομένα από άλλες εφαρμογές. Αν εισαγάγεις εργασίες από αρχείο CSV (π.χ. από το Todoist ή το TickTick), το αρχείο διαβάζεται μόνο στη συσκευή σου.

3. Γιατί τα χρησιμοποιούμε

• Για να λειτουργεί η εφαρμογή (εκτέλεση σύμβασης, άρθρο 6(1)(β) GDPR): η φόρτωση των εξωτερικών ημερολογίων σου και, με λογαριασμό, ο λογαριασμός σου, ο συγχρονισμός μεταξύ συσκευών, η επαναφορά των δεδομένων σου σε νέα συσκευή, το ξεκλείδωμα του Pro.
• Για ασφάλεια (έννομο συμφέρον, άρθρο 6(1)(στ)): εντοπισμός κατάχρησης, προστασία των λογαριασμών, logs του server.
• Για να σου απαντήσουμε όταν μας γράφεις.
• Για νομικές υποχρεώσεις (π.χ. φορολογικά παραστατικά για αγορές).

Ο βοηθός της εφαρμογής (προτάσεις, υπενθυμίσεις, πρωινή σύνοψη) δουλεύει τοπικά στη συσκευή σου. Δεν στέλνουμε τις εργασίες ή τις σημειώσεις σου σε κάποιον για «ανάλυση».

4. Πού αποθηκεύονται

• Στη συσκευή σου: η εφαρμογή είναι offline-first. Όλα τα δεδομένα σου αποθηκεύονται τοπικά, στον χώρο αποθήκευσης του browser (IndexedDB). Αν δεν συνδεθείς με λογαριασμό, μένουν μόνο εκεί.
• Στους servers μας: αν συνδεθείς με λογαριασμό, ένα αντίγραφο των δεδομένων του Organizer (εργασίες, σημειώσεις, στόχοι, ομάδες, επαναλαμβανόμενες εργασίες, εξωτερικά ημερολόγια μαζί με τους συνδέσμους τους) συγχρονίζεται σε servers που διαχειρίζεται η iOLABS και βρίσκονται στην Ευρωπαϊκή Ένωση. Κρατιούνται χωριστά από τα δεδομένα του Pockytap. Η μεταφορά γίνεται πάντα κρυπτογραφημένα (HTTPS/TLS).

Δεν μεταφέρουμε τα δεδομένα σου εκτός ΕΟΧ. Αν αυτό αλλάξει ποτέ (π.χ. νέος πάροχος), θα ενημερώσουμε αυτή την πολιτική και θα εφαρμόσουμε τις προβλεπόμενες εγγυήσεις (τυποποιημένες συμβατικές ρήτρες).

5. Τι δεν κάνουμε

• Δεν πουλάμε και δεν ενοικιάζουμε τα δεδομένα σου σε κανέναν.
• Δεν δείχνουμε διαφημίσεις και δεν χρησιμοποιούμε διαφημιστικά SDK, εργαλεία analytics ή trackers.
• Δεν μοιραζόμαστε τα δεδομένα σου με τρίτους, εκτός από τους τεχνικούς παρόχους της ενότητας 10 ή αν μας το επιβάλλει ο νόμος.
• Δεν κάνουμε profiling για εμπορικούς σκοπούς και δεν παίρνουμε αυτοματοποιημένες αποφάσεις με νομικές συνέπειες για σένα.

6. Πόσο καιρό τα κρατάμε

• Δεδομένα στη συσκευή σου: όσο τα κρατάς εσύ. Εμείς δεν έχουμε πρόσβαση σε αυτά.
• Σύνδεσμοι και γεγονότα εξωτερικών ημερολογίων στον server μας: καθόλου. Περνούν από τον server μόνο τη στιγμή της ανανέωσης.
• Τα δεδομένα του λογαριασμού και του Organizer: όσο έχεις λογαριασμό. Μετά τη διαγραφή, σβήνονται οριστικά από τα ενεργά συστήματα μέσα σε 30 ημέρες και από τα αντίγραφα ασφαλείας μέσα σε 90 ημέρες.
• Logs server (IP, χρόνος, endpoint): έως 90 ημέρες.
• Στοιχεία αγορών: όσο απαιτεί η φορολογική νομοθεσία (έως 10 έτη), χωρίς να συνδέονται με όσα καταχωρείς στην εφαρμογή.
• Email επικοινωνίας: έως 2 έτη από το τελευταίο μήνυμα.

7. Διαγραφή δεδομένων και λογαριασμού

Χωρίς λογαριασμό, τα δεδομένα σου υπάρχουν μόνο στη συσκευή σου και τα ελέγχεις εσύ: σβήνονται από τις Ρυθμίσεις (Διαγραφή όλων των δεδομένων), όταν καθαρίσεις τα δεδομένα του ιστότοπου στον browser ή όταν απεγκαταστήσεις την εφαρμογή. Πριν από αυτό μπορείς να κάνεις εξαγωγή τους σε JSON ή CSV από τις Ρυθμίσεις.

Με λογαριασμό, μπορείς να διαγράψεις τον λογαριασμό σου μέσα από την εφαρμογή (Ρυθμίσεις → Λογαριασμός & συγχρονισμός → Διαγραφή λογαριασμού) ή στέλνοντάς μας email στο dervos@iolabs.gr από τη διεύθυνση του λογαριασμού σου. Επειδή ο λογαριασμός είναι κοινός για όλες τις εφαρμογές Pockytap, η διαγραφή σβήνει τον λογαριασμό και τα δεδομένα όλων των εφαρμογών της σουίτας: του Organizer και του Pockytap (π.χ. πορτοφόλια και κινήσεις). Η διαγραφή είναι οριστική και δεν αναιρείται. Πριν τη διαγραφή μπορείς να κάνεις εξαγωγή των δεδομένων σου από τις Ρυθμίσεις κάθε εφαρμογής.

8. Τα δικαιώματά σου (GDPR)

Σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 έχεις δικαίωμα:

• Πρόσβασης στα δεδομένα που κρατάμε για σένα.
• Διόρθωσης ανακριβών δεδομένων.
• Διαγραφής («δικαίωμα στη λήθη»).
• Περιορισμού της επεξεργασίας.
• Φορητότητας: παίρνεις τα δεδομένα σου σε αναγνώσιμη μορφή (η εξαγωγή JSON και CSV στην εφαρμογή το κάνει αυτό).
• Εναντίωσης σε επεξεργασία που βασίζεται σε έννομο συμφέρον.
• Καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (dpa.gr) ή στην αρμόδια αρχή της χώρας σου.

Για να ασκήσεις οποιοδήποτε δικαίωμα, στείλε email στο dervos@iolabs.gr. Απαντάμε το αργότερο μέσα σε 30 ημέρες, χωρίς χρέωση. Για δεδομένα που υπάρχουν μόνο στη συσκευή σου δεν μπορούμε να κάνουμε τίποτα εμείς, γιατί δεν τα έχουμε ποτέ.

9. Ασφάλεια

Οι κωδικοί αποθηκεύονται μόνο ως hash με σύγχρονο αλγόριθμο. Όλη η επικοινωνία με τους servers γίνεται με TLS. Η πρόσβαση στα συστήματα περιορίζεται στο απολύτως απαραίτητο προσωπικό. Τα δεδομένα στη συσκευή σου προστατεύονται όσο και η ίδια η συσκευή: όποιος έχει πρόσβαση σε αυτήν και στον browser σου μπορεί να τα δει. Κανένα σύστημα δεν είναι 100% ασφαλές· αν ποτέ συμβεί παραβίαση που σε αφορά, θα σε ενημερώσουμε χωρίς καθυστέρηση, όπως προβλέπει ο νόμος.

10. Τρίτοι πάροχοι

Χρησιμοποιούμε λίγους τεχνικούς παρόχους, μόνο για να λειτουργεί η υπηρεσία:

• Φιλοξενία servers σε κέντρο δεδομένων στην ΕΕ.
• Πάροχοι των εξωτερικών ημερολογίων σου (π.χ. Google, Apple, Microsoft): μόνο αν προσθέσεις ημερολόγιο. Λαμβάνουν από τον server μας το αίτημα για το ημερολόγιο που οι ίδιοι σου έδωσαν, και τίποτα άλλο από την εφαρμογή.
• Πάροχος πληρωμών στο web (Paddle, όταν ενεργοποιηθούν οι αγορές): επεξεργάζεται την κάρτα σου απευθείας· εμείς δεν βλέπουμε ποτέ τα στοιχεία της.
• Google Fonts στον ιστότοπο (όχι στην εφαρμογή): ο browser σου ζητά τη γραμματοσειρά Inter από τους servers της Google, η οποία μπορεί να δει τη διεύθυνση IP σου.

Η εφαρμογή δεν περιέχει εργαλεία analytics τρίτων, crash reporters ή διαφημιστικά SDK.

11. Ανήλικοι

Η εφαρμογή δεν απευθύνεται ειδικά σε παιδιά και δεν περιέχει περιεχόμενο ακατάλληλο για οποιαδήποτε ηλικία. Για τη δημιουργία λογαριασμού, όσοι είναι κάτω από την ηλικία ψηφιακής συγκατάθεσης της χώρας τους (13 έως 16 έτη ανάλογα με τη χώρα· στην Ελλάδα τα 15) χρειάζονται τη συγκατάθεση γονέα ή κηδεμόνα. Δεν συλλέγουμε εν γνώσει μας δεδομένα παιδιών χωρίς αυτή τη συγκατάθεση. Αν πιστεύεις ότι ένα παιδί μάς έδωσε δεδομένα, γράψε μας και θα τα διαγράψουμε.

12. Αλλαγές σε αυτή την πολιτική

Αν αλλάξουμε κάτι ουσιώδες, θα ενημερώσουμε την ημερομηνία στην κορυφή και θα σε ειδοποιήσουμε μέσα από την εφαρμογή ή με email πριν ισχύσουν οι αλλαγές.

13. Επικοινωνία