Πολιτική Απορρήτου

1. Εισαγωγή

Η Hubster S.M.N LTD («εμείς», «εμάς», «μας») λειτουργεί την εφαρμογή για κινητά TraciaAI. Η παρούσα Πολιτική Απορρήτου εξηγεί πώς συλλέγουμε, χρησιμοποιούμε, αποθηκεύουμε και προστατεύουμε τα προσωπικά σας δεδομένα σε συμμόρφωση με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (ΓΚΠΔ — ΕΕ 2016/679), τον Κυπριακό Νόμο περί Επεξεργασίας Δεδομένων Προσωπικού Χαρακτήρα (Προστασία του Ατόμου) και άλλους εφαρμοστέους νόμους προστασίας δεδομένων.

Δεσμευόμαστε να προστατεύουμε το απόρρητό σας και να διασφαλίζουμε τη διαφάνεια σχετικά με τις πρακτικές μας για τα δεδομένα.

2. Υπεύθυνος Επεξεργασίας

Ο υπεύθυνος επεξεργασίας που είναι υπεύθυνος για τα προσωπικά σας δεδομένα είναι:

Hubster S.M.N LTD
Εγγεγραμμένη στην: Κύπρο
Email: hey@hubst3r.com

Για ερωτήματα σχετικά με την προστασία δεδομένων, επικοινωνήστε με τον Υπεύθυνο Προστασίας Δεδομένων μας στο: hey@hubst3r.com

3. Δεδομένα που Συλλέγουμε

3.1 Δεδομένα που Παρέχετε Απευθείας

• Δεδομένα Λογαριασμού: Διεύθυνση email, όνομα, επώνυμο, κωδικός πρόσβασης (αποθηκεύεται μόνο ως κατακερματισμένη τιμή μονής κατεύθυνσης με salt)
• Δεδομένα Προφίλ: Φύλο, ημερομηνία γέννησης, ύψος, βάρος, επίπεδο δραστηριότητας
• Φωτογραφία Προφίλ: Προαιρετική φωτογραφία προφίλ που αποθηκεύεται κρυπτογραφημένη στο Cloudflare R2
• Δεδομένα Υγείας και Φυσικής Κατάστασης: Περιγραφές γευμάτων, αρχεία προπονήσεων, αποτελέσματα ανάλυσης σύστασης σώματος (μόνο κείμενο), ημερήσιοι στόχοι, ιστορικό βάρους
• Δεδομένα Συνομιλίας: Μηνύματα που αποστέλλονται στον προπονητή AI
• Φωτογραφίες: Φωτογραφίες γευμάτων (αποθηκεύονται προσωρινά στο Cloudflare R2), φωτογραφίες ανάλυσης σώματος (δεν αποθηκεύονται από το TraciaAI — αποστέλλονται στο Google Gemini για ανάλυση και στη συνέχεια απορρίπτονται αμέσως)
• Δεδομένα Συνδρομής: Επίπεδο συνδρομής, κατάσταση πληρωμής (τα στοιχεία πληρωμής διαχειρίζονται η Apple/Google)
• Προτιμήσεις: Προτίμηση γλώσσας, ρυθμίσεις ειδοποιήσεων, ζώνη ώρας, πόλη και χώρα (για τοπικά προσαρμοσμένες προτάσεις τροφίμων)
• Δεδομένα Παραπομπών: Κωδικοί παραπομπής που εφαρμόστηκαν στον λογαριασμό σας, συσχέτιση με συνεργάτη
• Αρχείο Συγκατάθεσης AI: Χρονοσήμανση και έκδοση της συγκατάθεσής σας για επεξεργασία μέσω AI (και χρονοσήμανση οποιασδήποτε μεταγενέστερης ανάκλησης). Διατηρείται ως νομική απόδειξη βάσει του Άρθρου 7(1) ΓΚΠΔ για όσο διάστημα υφίσταται ο λογαριασμός σας.

3.2 Δεδομένα που Συλλέγονται Αυτόματα

• Δεδομένα Συσκευής: Τύπος συσκευής, λειτουργικό σύστημα, έκδοση εφαρμογής
• Δεδομένα Πλατφόρμας Υγείας: Βήματα και ενεργές θερμίδες (μόνο με τη ρητή σας άδεια μέσω HealthKit/Health Connect)
• Διακριτικά Ειδοποιήσεων Push: Για την παράδοση ειδοποιήσεων (Expo Push)
• Δεδομένα Χρήσης και Αναλυτικών Στοιχείων: Μοτίβα χρήσης λειτουργιών, οθόνες που προβλήθηκαν και δραστηριότητα συνεδρίας, που συλλέγονται μέσω του παρόχου αναλυτικών στοιχείων πρώτου μέρους (PostHog, φιλοξενείται στην ΕΕ) με τις διευθύνσεις IP να απορρίπτονται κατά τη λήψη. Βλ. Ενότητα 6.

3.3 Δεδομένα που ΔΕΝ Συλλέγουμε

• Φωτογραφίες σώματος: χρησιμοποιούνται μία φορά για ανάλυση AI μέσω του Google Gemini και στη συνέχεια απορρίπτονται αμέσως — δεν αποθηκεύονται ποτέ από το TraciaAI
• Ακριβή τοποθεσία GPS
• Επαφές, αρχεία κλήσεων ή SMS
• Ιστορικό περιήγησης εκτός της Εφαρμογής
• Στοιχεία οικονομικά/καρτών πληρωμής (διαχειρίζονται η Apple/Google)

3.4 Διαγνωστικά και Αναφορές Σφαλμάτων

Για τον εντοπισμό καταρρεύσεων, τη διόρθωση σφαλμάτων, τη διατήρηση της ασφάλειας της υπηρεσίας και τη βελτίωση της αξιοπιστίας, συλλέγουμε μια τεχνική αναφορά σφάλματος όταν κάτι πάει στραβά στην Εφαρμογή. Κάθε αναφορά ενδέχεται να περιλαμβάνει τον τύπο και το μήνυμα του σφάλματος, ένα ίχνος στοίβας (stack trace), την οθόνη ή λειτουργία όπου παρουσιάστηκε το σφάλμα, την έκδοση και τον αριθμό δομής (build number) της εφαρμογής, την πλατφόρμα (όπως iOS ή Android), την έκδοση του λειτουργικού συστήματος, το μοντέλο της συσκευής, μια χρονοσήμανση και περιορισμένα πρόσθετα στοιχεία εντοπισμού σφαλμάτων σχετικά με το σφάλμα. Μια αναφορά ενδέχεται να συνδέεται με τον λογαριασμό σας ή να καταγράφεται χωρίς καμία σύνδεση με λογαριασμό. Επειδή ένα ίχνος στοίβας ή ένα μήνυμα σφάλματος μπορεί ορισμένες φορές να καταγράψει γειτονικά τεχνικά δεδομένα, ενδέχεται να περιλαμβάνει κατά λάθος προσωπικά δεδομένα. Δεν χρησιμοποιούμε τις αναφορές σφαλμάτων για διαφήμιση και, όπου μια αναφορά συνδέεται με τον λογαριασμό σας, αυτή η σύνδεση αφαιρείται όταν διαγράφετε τον λογαριασμό σας.

4. Νομική Βάση για την Επεξεργασία (Άρθρο 6 ΓΚΠΔ)

Επεξεργαζόμαστε τα δεδομένα σας βάσει των ακόλουθων νομικών βάσεων:

• Εκτέλεση Σύμβασης (Άρθρο 6(1)(β)): Επεξεργασία απαραίτητη για την παροχή των υπηρεσιών της Εφαρμογής (διαχείριση λογαριασμού, καθοδήγηση AI, λειτουργίες παρακολούθησης)
• Συγκατάθεση (Άρθρο 6(1)(α)): Επεξεργασία μέσω AI των προσωπικών δεδομένων και δεδομένων υγείας σας μέσω του Google Gemini (βλ. Ενότητα 5), ειδοποιήσεις push, ενσωμάτωση πλατφόρμας υγείας (HealthKit / Health Connect), επικοινωνίες μάρκετινγκ
• Έννομο Συμφέρον (Άρθρο 6(1)(στ)): Βελτίωση της Εφαρμογής, πρόληψη απάτης, ασφάλεια
• Νομική Υποχρέωση (Άρθρο 6(1)(γ)): Συμμόρφωση με εφαρμοστέους νόμους και κανονισμούς

5. Πώς Χρησιμοποιούμε τα Δεδομένα σας

• Παροχή και συντήρηση των υπηρεσιών της Εφαρμογής
• Επεξεργασία των γευμάτων, των προπονήσεων και των στόχων σας μέσω AI
• Δημιουργία εξατομικευμένων απαντήσεων καθοδήγησης AI
• Υπολογισμός διατροφικών στόχων και ενεργειακής δαπάνης
• Αποστολή ειδοποιήσεων push (υπενθυμίσεις, εβδομαδιαίες συνόψεις, ορόσημα)
• Επεξεργασία πληρωμών συνδρομής (μέσω Apple/Google)
• Βελτίωση των λειτουργιών της Εφαρμογής, της ποιότητας των prompts AI, των ελέγχων ασφάλειας και της αξιοπιστίας της υπηρεσίας (δεν εκπαιδεύουμε κανένα μοντέλο AI με τα δεδομένα σας)
• Πρόληψη απάτης και διασφάλιση ασφάλειας
• Συμμόρφωση με νομικές υποχρεώσεις

Επεξεργασία μέσω AI — Τι αποστέλλεται στον πάροχο AI μας: Όλες οι λειτουργίες AI στο TraciaAI υποστηρίζονται από το Gemini API της Google (που λειτουργεί από την Google LLC) στο επίπεδο Επί Πληρωμή Υπηρεσιών (Paid Services). Με τη ρητή σας συγκατάθεση (βλ. Ενότητα 4), οι ακόλουθες πληροφορίες αποστέλλονται στο Gemini όταν χρησιμοποιείτε λειτουργίες AI:

• Προπονητής AI, ανάλυση κειμένου γευμάτων/προπονήσεων, εξατομικευμένες πληροφορίες, εβδομαδιαίες συνόψεις: η ηλικία, το ύψος, το βάρος, το φύλο, το επίπεδο δραστηριότητας, η πόλη και η χώρα, η προτιμώμενη γλώσσα, το επίπεδο συνδρομής, οι ημερήσιοι διατροφικοί στόχοι και η πρόοδος, τα σημερινά γεύματα και προπονήσεις, ο ενεργός στόχος φυσικής κατάστασης και το πρόσφατο ιστορικό συνομιλίας (για συνομιλίες πολλαπλών γύρων με τον προπονητή).
• Φωτογραφίες γευμάτων και φωτογραφίες προόδου σώματος: τα δεδομένα της εικόνας, καθώς και το φύλο, το ύψος και το βάρος (που χρησιμοποιούνται για τη βαθμονόμηση της ανάλυσης).

Τα δεδομένα που αποστέλλονται στο Gemini δεν περιλαμβάνουν άμεσα αναγνωρίσιμες πληροφορίες όπως το όνομά σας, η διεύθυνση email σας, το επώνυμό σας, το αναγνωριστικό λογαριασμού ή η ακριβής τοποθεσία GPS.

Βάσει των όρων χρήσης του Gemini API Επί Πληρωμή Υπηρεσιών, η Google δεν χρησιμοποιεί τα prompts ή τις απαντήσεις σας για να βελτιώσει τα προϊόντα της ή να εκπαιδεύσει τα μοντέλα της. Η Google καταγράφει prompts και απαντήσεις για περιορισμένο διάστημα αποκλειστικά για τον εντοπισμό παραβιάσεων της Πολιτικής Απαγορευμένης Χρήσης της Google και για συμμόρφωση με νομικές υποχρεώσεις γνωστοποίησης. Επί του παρόντος δεν χρησιμοποιούμε τη διαμόρφωση Μηδενικής Διατήρησης Δεδομένων (Zero Data Retention) του Gemini.

Η ανάκληση της συγκατάθεσής σας για επεξεργασία μέσω AI (βλ. Ενότητα 10) οδηγεί στην άμεση και μόνιμη διαγραφή του λογαριασμού σας TraciaAI και όλων των σχετικών προσωπικών δεδομένων, επειδή η AI είναι ουσιώδης για τη βασική υπηρεσία της Εφαρμογής.

6. Κοινοποίηση Δεδομένων και Τρίτα Μέρη

Κοινοποιούμε τα δεδομένα σας στις ακόλουθες κατηγορίες τρίτων μερών (υπο-εκτελούντες την επεξεργασία):

• Πάροχος Υπηρεσιών AI: Η Google LLC (Gemini API, επίπεδο Επί Πληρωμή Υπηρεσιών) επεξεργάζεται όλη τη λειτουργικότητα AI, συμπεριλαμβανομένων των απαντήσεων καθοδήγησης, της ανάλυσης κειμένου γευμάτων και προπονήσεων, των εξατομικευμένων πληροφοριών, των εβδομαδιαίων συνόψεων, της ανάλυσης φωτογραφιών γευμάτων και της ανάλυσης φωτογραφιών προόδου σώματος. Οι κατηγορίες δεδομένων που αποστέλλονται παρατίθενται στην Ενότητα 5. Σύμφωνα με τους όρους Επί Πληρωμή Υπηρεσιών της Google, η Google δεν χρησιμοποιεί αυτά τα δεδομένα για να βελτιώσει τα προϊόντα της ή να εκπαιδεύσει τα μοντέλα της. Η Google διατηρεί τα prompts και τις απαντήσεις για περιορισμένο διάστημα αποκλειστικά για σκοπούς παρακολούθησης κατάχρησης.
• Αποθήκευση Cloud: Cloudflare R2 για κρυπτογραφημένη αποθήκευση φωτογραφιών γευμάτων και φωτογραφιών προφίλ
• Ειδοποιήσεις Push: Υπηρεσία Expo Push για την παράδοση ειδοποιήσεων
• Διαφήμιση: Το Google AdMob εμφανίζει διαφημίσεις μόνο σε χρήστες δωρεάν επιπέδου (οι χρήστες Pro/Elite δεν βλέπουν διαφημίσεις). Όπου επιτρέπεται, εμφανίζουμε εξατομικευμένες διαφημίσεις. Στον ΕΟΧ, στο Ηνωμένο Βασίλειο και στην Ελβετία λαμβάνουμε τη συγκατάθεσή σας μέσω του πιστοποιημένου εργαλείου συγκατάθεσης της Google (Google UMP) προτού εμφανιστούν εξατομικευμένες διαφημίσεις, και το AdMob εμφανίζει μόνο μη εξατομικευμένες διαφημίσεις εάν αρνηθείτε. Σε συσκευές Apple ζητούμε επίσης άδεια μέσω του App Tracking Transparency, και μπορείτε να ελέγξετε ή να αλλάξετε την επιλογή συγκατάθεσης διαφημίσεων ανά πάσα στιγμή από τις Ρυθμίσεις της Εφαρμογής. Το AdMob ενδέχεται να επεξεργάζεται αναγνωριστικά συσκευής και διαφήμισης (IDFA/AAID) για την προβολή και μέτρηση διαφημίσεων. Δεν αποστέλλουμε στο AdMob τα δεδομένα υγείας, διατροφής, βάρους, σώματος ή συνομιλίας AI σας, και αυτά τα δεδομένα δεν χρησιμοποιούνται για τη στόχευση ή τη μέτρηση διαφημίσεων. Δείτε την Πολιτική Cookies μας για πλήρεις λεπτομέρειες.
• Διαχείριση Συνδρομών: RevenueCat για τη διαχείριση της κατάστασης συνδρομής. Το RevenueCat λαμβάνει το ανώνυμο αναγνωριστικό χρήστη σας και τα δεδομένα συναλλαγών συνδρομής, αλλά δεν έχει πρόσβαση στις προσωπικές σας πληροφορίες (όνομα, email, δεδομένα υγείας).
• Αναλυτικά Στοιχεία Προϊόντος: Το PostHog (EU Cloud, φιλοξενείται στη Φρανκφούρτη της Γερμανίας) παρέχει αναλυτικά στοιχεία προϊόντος πρώτου μέρους. Λαμβάνει δεδομένα χρήσης και συμβάντων, όπως οθόνες που προβλήθηκαν, λειτουργίες που χρησιμοποιήθηκαν, δραστηριότητα συνεδρίας και συμβάντα κύκλου ζωής της εφαρμογής (άνοιγμα, εγκατάσταση, ενεργοποίηση), μαζί με τον τύπο συσκευής, το λειτουργικό σύστημα και την έκδοση της εφαρμογής, καθώς και ένα ψευδώνυμο αναγνωριστικό αναλυτικών στοιχείων (για συνδεδεμένους χρήστες, το αναγνωριστικό λογαριασμού σας). Οι διευθύνσεις IP απορρίπτονται κατά τη λήψη και δεν αποθηκεύονται. Χρησιμοποιούμε αυτά τα δεδομένα αποκλειστικά για να κατανοήσουμε τη χρήση των λειτουργιών και να βελτιώσουμε την Εφαρμογή, βάσει του έννομου συμφέροντός μας (Άρθρο 6(1)(στ) ΓΚΠΔ). Δεν χρησιμοποιούνται ποτέ για διαφήμιση και δεν αποστέλλουμε στο PostHog τις φωτογραφίες γευμάτων ή σώματος, το περιεχόμενο συνομιλίας AI ή τις τιμές δεδομένων υγείας και διατροφής σας. Μπορείτε να αντιταχθείτε σε αυτήν την επεξεργασία ανά πάσα στιγμή (βλ. Ενότητα 10).
• Επεξεργασία Πληρωμών: Το Apple App Store και το Google Play Store διαχειρίζονται όλη την επεξεργασία πληρωμών
• Παράδοση Email: Resend (περιοχή ΕΕ, eu-west-1 / Ιρλανδία) για συναλλακτικά email (επαλήθευση, επαναφορά κωδικού πρόσβασης) και προαιρετικές προωθητικές επικοινωνίες
• Φιλοξενία (Hosting): Railway (φιλοξενία backend), βάση δεδομένων PostgreSQL
• Συνεργάτες Παραπομπών: Εάν εφαρμόσετε κωδικό παραπομπής, ο συνεργάτης που κατέχει αυτόν τον κωδικό μπορεί να δει το όνομά σας, την ημερομηνία εφαρμογής του κωδικού και το τρέχον επίπεδο συνδρομής σας (free/pro/elite) μέσω του πίνακα ελέγχου συνεργατών του. Καμία άλλη προσωπική πληροφορία (email, επώνυμο, δεδομένα υγείας κ.λπ.) δεν κοινοποιείται στους συνεργάτες.

Δεν πωλούμε ποτέ τα προσωπικά σας δεδομένα σε οποιοδήποτε τρίτο μέρος. Δεν κοινοποιούμε ποτέ τα δεδομένα υγείας σας σε διαφημιστές.

7. Αυτοματοποιημένη Λήψη Αποφάσεων και Κατάρτιση Προφίλ

Το TraciaAI χρησιμοποιεί AI για να δημιουργεί διατροφικές εκτιμήσεις, προτάσεις προπόνησης και καθοδήγηση. Αυτά συνιστούν αυτοματοποιημένη επεξεργασία αλλά δεν παράγουν έννομα αποτελέσματα ή παρόμοια σημαντικά αποτελέσματα για εσάς. Όλα τα αποτελέσματα της AI είναι συμβουλευτικού χαρακτήρα και είστε ελεύθεροι να τα αγνοήσετε. Έχετε το δικαίωμα να ζητήσετε ανθρώπινη επανεξέταση οποιασδήποτε σύστασης που δημιουργείται από AI επικοινωνώντας μαζί μας στο hey@hubst3r.com.

8. Διεθνείς Διαβιβάσεις Δεδομένων

Τα δεδομένα σας ενδέχεται να διαβιβάζονται και να υποβάλλονται σε επεξεργασία σε χώρες εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ), συμπεριλαμβανομένων των Ηνωμένων Πολιτειών (όπου λειτουργούν η Google, η Cloudflare, η RevenueCat και η Expo). Διασφαλίζουμε ότι υπάρχουν κατάλληλες εγγυήσεις, συμπεριλαμβανομένων των Τυποποιημένων Συμβατικών Ρητρών (ΤΣΡ) που έχουν εγκριθεί από την Ευρωπαϊκή Επιτροπή, και επαληθεύουμε ότι οι αποδέκτες διατηρούν επαρκή πρότυπα προστασίας δεδομένων.

9. Διατήρηση Δεδομένων

• Δεδομένα Λογαριασμού: Διατηρούνται έως ότου διαγράψετε τον λογαριασμό σας
• Φωτογραφία Προφίλ: Διατηρείται έως ότου τη διαγράψετε ή διαγράψετε τον λογαριασμό σας
• Ιστορικό Συνομιλίας: Διατηρείται έως ότου διαγράψετε τον λογαριασμό σας
• Φωτογραφίες Γευμάτων: 30 ημέρες (δωρεάν), 1 έτος (Pro/Elite), και στη συνέχεια διαγράφονται αυτόματα
• Φωτογραφίες Ανάλυσης Σώματος: Δεν αποθηκεύονται από το TraciaAI — αποστέλλονται στο Google Gemini για ανάλυση και στη συνέχεια απορρίπτονται αμέσως
• Αποτελέσματα Ανάλυσης Σώματος σε Κείμενο: Διατηρούνται έως ότου διαγράψετε τον λογαριασμό σας
• Ιστορικό Βάρους: Διατηρείται έως ότου διαγράψετε τον λογαριασμό σας
• Διακριτικά Ειδοποιήσεων Push: Διατηρούνται έως ότου απεγκαταστήσετε την Εφαρμογή ή ανακαλέσετε τις άδειες
• Κωδικοί Επαλήθευσης Email: Λήγουν αυτόματα μετά από 10 λεπτά
• Αρχείο Συγκατάθεσης AI: Διατηρείται καθ' όλη τη διάρκεια ζωής του λογαριασμού σας ως νομική απόδειξη βάσει του Άρθρου 7(1) ΓΚΠΔ. Η ανάκληση της συγκατάθεσης AI ενεργοποιεί τη διαγραφή του λογαριασμού (βλ. Ενότητα 10) και αφαιρεί αυτό το αρχείο μαζί με όλα τα άλλα προσωπικά δεδομένα εντός 30 ημερών.

Όταν διαγράφετε τον λογαριασμό σας, διαγράφουμε μόνιμα τον λογαριασμό σας και τα προσωπικά δεδομένα που σχετίζονται με αυτόν, και διαγράφουμε τη φωτογραφία προφίλ και τις φωτογραφίες γευμάτων σας από τον χώρο αποθήκευσης εικόνων μας. Τα προσωπικά δεδομένα αφαιρούνται πλήρως εντός 30 ημερών, με εξαίρεση έναν περιορισμένο αριθμό αρχείων που ενδέχεται να παραμείνουν για σύντομο διάστημα ή σε συγκεκριμένες περιστάσεις:

• Διαγνωστικά αρχεία και αρχεία σφαλμάτων, από τα οποία έχει αφαιρεθεί το αναγνωριστικό που τα συνδέει με τον λογαριασμό σας
• Υπολειμματικά αντίγραφα που περιέχονται στα τακτικά κρυπτογραφημένα αντίγραφα ασφαλείας μας, τα οποία αντικαθίστανται κατά τον κανονικό κύκλο εναλλαγής αντιγράφων ασφαλείας
• Βραχύβια διακριτικά ελέγχου ταυτότητας που σας κρατούν συνδεδεμένους, τα οποία παραμένουν μόνο μέχρι τη λήξη τους και στη συνέχεια αφαιρούνται αυτόματα
• Πληροφορίες που υποχρεούμαστε να διατηρήσουμε για τη συμμόρφωση με νομικές, φορολογικές ή λογιστικές υποχρεώσεις

10. Τα Δικαιώματά σας Βάσει του ΓΚΠΔ

Ως υποκείμενο των δεδομένων, έχετε τα ακόλουθα δικαιώματα:

• Δικαίωμα Πρόσβασης (Άρθρο 15): Να ζητήσετε αντίγραφο των προσωπικών σας δεδομένων
• Δικαίωμα Διόρθωσης (Άρθρο 16): Να διορθώσετε ανακριβή προσωπικά δεδομένα
• Δικαίωμα Διαγραφής (Άρθρο 17): Να ζητήσετε τη διαγραφή των προσωπικών σας δεδομένων («δικαίωμα στη λήθη»)
• Δικαίωμα Περιορισμού (Άρθρο 18): Να ζητήσετε τον περιορισμό της επεξεργασίας
• Δικαίωμα Φορητότητας Δεδομένων (Άρθρο 20): Να λάβετε τα δεδομένα σας σε δομημένη, αναγνώσιμη από μηχανήματα μορφή
• Δικαίωμα Εναντίωσης (Άρθρο 21): Να εναντιωθείτε σε επεξεργασία που βασίζεται σε έννομο συμφέρον
• Δικαίωμα Ανάκλησης Συγκατάθεσης (Άρθρο 7(3)): Να ανακαλέσετε τη συγκατάθεσή σας για επεξεργασία μέσω AI ανά πάσα στιγμή από το Προφίλ → Κοινή Χρήση Δεδομένων AI εντός της Εφαρμογής, ή αρνούμενοι τη συγκατάθεση κατά την πρώτη εκκίνηση. Επειδή η AI αποτελεί τον πυρήνα των λειτουργιών καθοδήγησης, διατροφικής ανάλυσης και ανάλυσης εικόνων του TraciaAI, η ανάκληση ή η άρνηση της συγκατάθεσης AI οδηγεί στην άμεση και μόνιμη διαγραφή του λογαριασμού σας και όλων των σχετικών προσωπικών δεδομένων. Η ανάκληση δεν επηρεάζει τη νομιμότητα της επεξεργασίας που διενεργήθηκε πριν από την ανάκληση.
• Δικαίωμα Υποβολής Καταγγελίας: Να υποβάλετε καταγγελία στον Επίτροπο Προστασίας Δεδομένων Προσωπικού Χαρακτήρα της Κύπρου ή στην τοπική εποπτική αρχή σας

Για να ασκήσετε οποιοδήποτε από αυτά τα δικαιώματα, επικοινωνήστε μαζί μας στο hey@hubst3r.com. Θα απαντήσουμε εντός 30 ημερών όπως απαιτείται από τον ΓΚΠΔ.

11. Κάτοικοι Καλιφόρνια — Δικαιώματα CCPA/CPRA

Εάν είστε κάτοικος Καλιφόρνια, έχετε πρόσθετα δικαιώματα βάσει του California Consumer Privacy Act (CCPA) όπως τροποποιήθηκε από τον California Privacy Rights Act (CPRA):

• Δικαίωμα Γνώσης: Μπορείτε να ζητήσετε λεπτομέρειες σχετικά με τις προσωπικές πληροφορίες που έχουμε συλλέξει για εσάς κατά τους τελευταίους 12 μήνες
• Δικαίωμα Διαγραφής: Μπορείτε να ζητήσετε τη διαγραφή των προσωπικών σας πληροφοριών
• Δικαίωμα Εξαίρεσης από την Πώληση: Δεν πωλούμε τις προσωπικές σας πληροφορίες. Εάν αυτό αλλάξει, θα παρέχουμε σύνδεσμο «Do Not Sell My Personal Information»
• Δικαίωμα Μη Διάκρισης: Δεν θα προβούμε σε διακρίσεις εις βάρος σας για την άσκηση των δικαιωμάτων σας βάσει CCPA

Για να ασκήσετε αυτά τα δικαιώματα, επικοινωνήστε μαζί μας στο hey@hubst3r.com ή χρησιμοποιήστε τη λειτουργία διαγραφής λογαριασμού στην Εφαρμογή.

12. Ασφάλεια Δεδομένων

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σας:

• Οι κωδικοί πρόσβασης κατακερματίζονται με αλγορίθμους βιομηχανικού προτύπου (δεν αποθηκεύονται ποτέ σε απλό κείμενο)
• Η επικοινωνία API κρυπτογραφείται μέσω HTTPS/TLS
• Έλεγχος ταυτότητας JWT με εναλλαγή διακριτικών (token rotation) και μαύρη λίστα (blacklisting)
• Αποθήκευση cloud (Cloudflare R2) με κρυπτογράφηση κατά την αποθήκευση
• Η πρόσβαση στη βάση δεδομένων περιορίζεται μόνο σε επαληθευμένες υπηρεσίες
• Τακτικές επανεξετάσεις και ενημερώσεις ασφαλείας

13. Ειδοποίηση για Παραβίαση Δεδομένων

Σε περίπτωση παραβίασης προσωπικών δεδομένων που είναι πιθανό να οδηγήσει σε κίνδυνο για τα δικαιώματα και τις ελευθερίες σας, θα ειδοποιήσουμε την αρμόδια εποπτική αρχή εντός 72 ωρών από τη στιγμή που θα λάβουμε γνώση της παραβίασης, όπως απαιτείται από το Άρθρο 33 ΓΚΠΔ. Όταν η παραβίαση είναι πιθανό να οδηγήσει σε υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες σας, θα σας ειδοποιήσουμε επίσης απευθείας χωρίς αδικαιολόγητη καθυστέρηση, όπως απαιτείται από το Άρθρο 34 ΓΚΠΔ.

14. Σήματα Do Not Track

Ορισμένα προγράμματα περιήγησης μεταδίδουν σήματα «Do Not Track» (DNT). Καθώς το TraciaAI είναι εφαρμογή για κινητά και δεν παρακολουθεί τους χρήστες σε ιστότοπους τρίτων, επί του παρόντος δεν ανταποκρινόμαστε σε σήματα DNT. Ωστόσο, μπορείτε να ελέγχετε τα διαφημιστικά αναγνωριστικά μέσω των ρυθμίσεων της συσκευής σας.

15. Απόρρητο Ανηλίκων

Το TraciaAI δεν προορίζεται για παιδιά κάτω των 18 ετών. Δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα από παιδιά. Εάν διαπιστώσουμε ότι έχουμε συλλέξει δεδομένα από παιδί κάτω των 18 ετών, θα τα διαγράψουμε άμεσα. Εάν πιστεύετε ότι ένα παιδί μάς έχει παράσχει προσωπικά δεδομένα, παρακαλούμε επικοινωνήστε μαζί μας στο hey@hubst3r.com.

16. Αλλαγές στην Παρούσα Πολιτική

Ενδέχεται να επικαιροποιούμε την παρούσα Πολιτική Απορρήτου κατά καιρούς. Θα σας ειδοποιούμε για ουσιώδεις αλλαγές μέσω της Εφαρμογής ή μέσω email τουλάχιστον 30 ημέρες πριν τεθούν σε ισχύ οι αλλαγές. Η «Ημερομηνία Έναρξης Ισχύος» στην κορυφή υποδεικνύει την πιο πρόσφατη αναθεώρηση. Η συνέχιση της χρήσης μετά τις αλλαγές συνιστά αποδοχή.

17. Επικοινωνία και Εποπτική Αρχή

Υπεύθυνος Επεξεργασίας:
Hubster S.M.N LTD
Email: hey@hubst3r.com
Χώρα: Κύπρος

Εποπτική Αρχή:
Επίτροπος Προστασίας Δεδομένων Προσωπικού Χαρακτήρα
Κυπριακή Δημοκρατία
Ιστότοπος: www.dataprotection.gov.cy