Πολιτική απορρήτου

1. Ποιος είναι υπεύθυνος για τα δεδομένα σας

Υπεύθυνος επεξεργασίας για τα προσωπικά δεδομένα που περιγράφονται σε αυτή την ενημέρωση είναι η TNV NextGen, ατομική επιχείρηση (eenmanszaak) με έδρα Hollywoodlaan 58, 1325 HS Almere, Ολλανδία, εγγεγραμμένη στο Ολλανδικό Εμπορικό Επιμελητήριο (KVK) με αριθμό 98216260, ΑΦΜ (VAT) NL005316081B12 («MySharedXP», «εμείς», «εμάς»). Μπορείτε να επικοινωνήσετε μαζί μας στο privacy@tnvnextgendigital.com.

Ο υπεύθυνος επεξεργασίας είναι εγκατεστημένος στην Ολλανδία, επομένως δεν απαιτείται εκπρόσωπος στην ΕΕ σύμφωνα με το άρθρο 27 ΓΚΠΔ. Για οποιαδήποτε ερώτηση σχετικά με τα προσωπικά σας δεδομένα, γράψτε στο privacy@tnvnextgendigital.com.

2. Τι καλύπτει αυτή η ενημέρωση

Αυτή η ενημέρωση ισχύει για τις εφαρμογές MySharedXP για iOS και Android, το web app του MySharedXP στο app.mysharedxp.com και τον ιστότοπο mysharedxp.com. Έχει συνταχθεί σύμφωνα με τα άρθρα 13 και 14 του Γενικού Κανονισμού για την Προστασία Δεδομένων (ΓΚΠΔ).

3. Τα δεδομένα που επεξεργαζόμαστε

Ανάλογα με τον τρόπο που χρησιμοποιείτε το MySharedXP, επεξεργαζόμαστε τις ακόλουθες κατηγορίες προσωπικών δεδομένων:

• Δεδομένα λογαριασμού και ταυτότητας: διεύθυνση email (το όνομα σύνδεσής σας), όνομα, επώνυμο, εμφανιζόμενο όνομα, προαιρετικός αριθμός τηλεφώνου (χρησιμοποιείται μόνο αν ενεργοποιήσετε έλεγχο ταυτότητας δύο παραγόντων μέσω SMS), φωτογραφία προφίλ, σύντομο βιογραφικό, ζώνη ώρας, προεπιλεγμένο νόμισμα, κατάσταση επαλήθευσης και ώρα τελευταίας σύνδεσης. Αν συνδέεστε με Apple ή Google, λαμβάνουμε ένα token ταυτότητας και το όνομα και τη διεύθυνση email που μας κοινοποιεί ο πάροχος.
• Οικονομικά δεδομένα και δεδομένα ομάδων: τα έξοδα που καταγράφετε (ποσό, νόμισμα, κατηγορία, τίτλος, σημειώσεις, ημερομηνία), ο τρόπος διαχωρισμού τους, εξοφλήσεις και πληρωμές, προϋπολογισμοί, επαναλαμβανόμενα έξοδα και οι ομάδες στις οποίες ανήκετε. Όλα μαζί αποτελούν καταγραφή των δαπανών σας και του ποιος οφείλει σε ποιον.
• Στοιχεία πληρωμής (προαιρετικά): για να διευκολυνθεί η εξόφληση, μπορείτε να προσθέσετε έως 10 τρόπους πληρωμής στις Ρυθμίσεις > Στοιχεία πληρωμής: έναν τραπεζικό λογαριασμό (IBAN, το όνομα του δικαιούχου του λογαριασμού και, εκτός ζώνης ευρώ, τον BIC), το όνομα ή τον σύνδεσμο μιας εφαρμογής πληρωμών (για παράδειγμα PayPal.me) ή έναν αριθμό τηλεφώνου που χρησιμοποιείται από εφαρμογή πληρωμών. Μόνο ένα μέλος που σας οφείλει χρήματα σε ένα πλάνο εξόφλησης βλέπει τα στοιχεία που έχετε ενεργοποιήσει, τα οποία ο διακομιστής μας προετοιμάζει ως μεταφορά προς αντιγραφή, κωδικό QR ή σύνδεσμο· ένας διαχειριστής ομάδας τα βλέπει επίσης όταν καταγράφει την πληρωμή αυτού του μέλους για λογαριασμό του. Μπορείτε επίσης να επισυνάψετε έναν σύνδεσμο αιτήματος πληρωμής μίας χρήσης (για παράδειγμα Tikkie ή Payconiq) σε ένα ποσό που σας οφείλει κάποιος, τον οποίο βλέπετε μόνο εσείς οι δύο. Όταν καταγράφεται μια πληρωμή, αποθηκεύουμε τον τρόπο με τον οποίο έγινε (για παράδειγμα τραπεζικό έμβασμα, μετρητά ή εφαρμογή πληρωμών). Το MySharedXP δεν μεταφέρει ποτέ χρήματα και δεν λαμβάνει ποτέ στοιχεία σύνδεσης τραπεζών ή στοιχεία καρτών. Η αλλαγή των στοιχείων πληρωμής απαιτεί πρόσφατη σύνδεση, και η εφαρμογή σάς ενημερώνει όταν αλλάζουν.
• Αποδείξεις: εικόνες που επισυνάπτετε σε έξοδα. Μια απόδειξη συχνά περιέχει περισσότερα από το ίδιο το έξοδο, για παράδειγμα τη διεύθυνση ενός καταστήματος ή τα τελευταία ψηφία μιας κάρτας πληρωμής. Επισυνάπτετε μόνο αποδείξεις που δεν σας πειράζει να αποθηκεύονται. Οι φωτογραφίες επανακωδικοποιούνται πριν από το ανέβασμα, κάτι που αφαιρεί τα μεταδεδομένα της κάμερας, όπως οι συντεταγμένες GPS.
• Σάρωση αποδείξεων (Pro): το κείμενο μιας φωτογραφίας απόδειξης διαβάζεται στη συσκευή σας, και μόνο το αναγνωρισμένο κείμενο αποστέλλεται στον διακομιστή μας για να εντοπιστούν το κατάστημα, το σύνολο και η ημερομηνία. Αν η συσκευή σας δεν μπορεί να διαβάσει τη φωτογραφία ή το αποτέλεσμα είναι λάθος, μπορείτε να επιλέξετε να διαβαστεί η φωτογραφία από την υπηρεσία ανάγνωσης με AI του παρόχου cloud μας στην ΕΕ· δεν αποστέλλεται ποτέ εκεί αν δεν το επιλέξετε. Η υπηρεσία αυτή δεν διατηρεί τη φωτογραφία και δεν τη χρησιμοποιεί για την εκπαίδευση των μοντέλων της. Αν αναφέρετε ότι μια απόδειξη διαβάστηκε λάθος, καταγράφουμε ποια πεδία ήταν λάθος, ποιος την διάβασε (η συσκευή σας ή η υπηρεσία AI), ποια εφαρμογή χρησιμοποιήσατε και τι παρατήρησε η εφαρμογή στη φωτογραφία (για παράδειγμα ότι ήταν σκοτεινή ή χρειάστηκε ίσιωμα). Όταν αναφέρετε λάθος σύνολο από την ανάγνωση της συσκευής σας, καταγράφουμε επίσης τις λέξεις που είναι τυπωμένες δίπλα στα ποσά της απόδειξης, χωρίς τους αριθμούς (για παράδειγμα «TOTAL» ή «SUMA PLN»), ώστε να μάθουμε στον αναγνώστη λέξεις που δεν γνωρίζει ακόμη. Οι λέξεις αυτές αποθηκεύονται χωριστά από τον λογαριασμό σας και ελέγχονται από εμάς πριν χρησιμοποιηθούν.
• Δεδομένα συνδρομής: το επίπεδο της συνδρομής σας, η ημερομηνία λήξης, το αναγνωριστικό προϊόντος και το αναγνωριστικό συναλλαγής του store, όπως τα αναφέρουν η Apple, η Google ή η Stripe. Δεν λαμβάνουμε ούτε αποθηκεύουμε ποτέ στοιχεία καρτών πληρωμής· την πληρωμή τη διαχειρίζονται τα app stores.
• Δωρεές πλάνων και κουπόνια: αν σας παραχωρήσουμε ένα πλάνο χωρίς αγορά (για παράδειγμα ως πρώιμο δοκιμαστή ή μέσω συνεργάτη), ή αν ένας κωδικός πρόσκλησης που χρησιμοποιήσατε περιλαμβάνει δωρεάν μήνες, αποθηκεύουμε ποιο πλάνο παραχωρήθηκε, από ποιον, γιατί και μέχρι πότε, ώστε το ισχύον πλάνο και η λήξη του να είναι γνωστά σε εσάς και σε εμάς.
• Υποστήριξη και σχόλια: το θέμα και το κείμενο των αιτημάτων υποστήριξης και των σχολίων που μας στέλνετε, τη βαθμολογία σας αν αφήσετε, και ό,τι επιλέξετε να επισυνάψετε: στιγμιότυπα οθόνης και, αν τσεκάρετε «Συμπερίληψη αρχείων καταγραφής συσκευής», ένα αρχείο καταγραφής με την έκδοση της εφαρμογής, το λειτουργικό σύστημα, το μοντέλο της συσκευής, τη γλώσσα και τα πρόσφατα τεχνικά μηνύματα της εφαρμογής. Το αρχείο καταγραφής δεν περιέχει τα έξοδά σας, τις αποδείξεις σας ή κωδικούς πρόσβασης.
• Δραστηριότητα και ειδοποιήσεις: ιστορικό δραστηριότητας και ειδοποιήσεις που αποδίδονται σε εσάς (για παράδειγμα «πρόσθεσες ένα έξοδο»).
• Φίλοι και συστάσεις: τα άτομα με τα οποία είστε φίλοι στην εφαρμογή, τα αιτήματα φιλίας που στέλνετε ή λαμβάνετε και, αν χρησιμοποιήσετε κωδικό σύστασης, ποιος προσκάλεσε ποιον και πότε. Άλλοι μπορούν να σας βρουν για να σας στείλουν αίτημα φιλίας μόνο όπως επιτρέπει η ρύθμιση ορατότητας του προφίλ σας: «Όλοι» με όνομα ή διεύθυνση email, «Μόνο φίλοι» μόνο με την ακριβή διεύθυνση email, «Ιδιωτικό» καθόλου. Τα αποτελέσματα αναζήτησης δείχνουν το δημόσιο προφίλ σας, ποτέ τη διεύθυνση email σας.
• Προσκλήσεις: όταν προσκαλείτε με email κάποιον που δεν είναι ακόμη στο MySharedXP, αποθηκεύουμε αυτή τη διεύθυνση email μαζί με την πρόσκλησή σας, ώστε το άτομο να συνδεθεί με εσάς αν εγγραφεί. Δεν επικοινωνούμε εμείς με το άτομο που προσκαλείται· την πρόσκληση την κοινοποιείτε εσείς. Αν προσκαλέσετε κάποιον, βεβαιωθείτε ότι δεν τον πειράζει να έχει νέα σας.
• Επισκέπτες, σύνδεσμοι πρόσκλησης και προσωρινά μέλη: στις εφαρμογές μπορείτε να ξεκινήσετε χωρίς λογαριασμό. Ένας λογαριασμός επισκέπτη περιέχει ένα τυχαίο κλειδί που φυλάσσεται στο τηλέφωνό σας, ένα μονόδρομο hash αυτού του κλειδιού στον διακομιστή μας και την πλατφόρμα στην οποία δημιουργήθηκε· πριν δημιουργηθεί, η εφαρμογή μάς αποδεικνύει μέσω του Google Play Integrity ή του Apple App Attest ότι είναι γνήσιο, μη τροποποιημένο αντίγραφο, και διατηρούμε μόνο αυτό το αποτέλεσμα. Οι σύνδεσμοι πρόσκλησης ομάδας περιέχουν ένα τυχαίο token και τη λήξη του. Τα άτομα που προστίθενται σε μια ομάδα με το όνομά τους πριν μπουν (προσωρινά μέλη) αποθηκεύονται με το όνομα που πληκτρολογήθηκε και το υπόλοιπο που αναλαμβάνουν όταν μπουν.
• Tokens ειδοποιήσεων push: αν επιτρέψετε τις ειδοποιήσεις, το token συσκευής που εκδίδει η Apple ή η Google αποθηκεύεται με τον λογαριασμό σας, ώστε να μπορούμε να στέλνουμε ειδοποιήσεις σε αυτή τη συσκευή. Όταν κάποιος άλλος συνδέεται στην ίδια συσκευή, το token μεταφέρεται στον λογαριασμό του. Διαγράφεται όταν αποσυνδέεστε ή διαγράφετε τον λογαριασμό σας.
• Εγγραφές συγκατάθεσης: η έκδοση των Όρων και αυτής της ενημέρωσης που αποδεχτήκατε, η επιβεβαίωσή σας ότι είστε 16 ετών ή άνω (18 στην Ινδία), και κάθε φορά που ενεργοποιείτε ή απενεργοποιείτε τα στατιστικά χρήσης, με χρονική σήμανση. Τα διατηρούμε για να αποδεικνύουμε τη συγκατάθεση (άρθρο 7 παρ. 1 ΓΚΠΔ).
• Στατιστικά χρήσης (μόνο με συγκατάθεση): οι Ρυθμίσεις έχουν διακόπτη «Κοινοποίηση δεδομένων χρήσης», απενεργοποιημένο από προεπιλογή. Όταν είναι ενεργός, η εφαρμογή καταγράφει ανώνυμα συμβάντα, όπως ποιες οθόνες ανοίγετε, ποιες λειτουργίες χρησιμοποιείτε (για παράδειγμα σάρωση αποδείξεων ή εξαγωγή), πότε μια λειτουργία Pro εμφανίστηκε κλειδωμένη, ποια μηνύματα σφάλματος είδατε και αν επιτρέψατε τις ειδοποιήσεις. Κάθε συμβάν φέρει μόνο ένα σταθερό όνομα και μια σταθερή τιμή από λίστα που ελέγχει ο διακομιστής μας, καθώς και ένα τυχαίο αναγνωριστικό εγκατάστασης, ποτέ τον λογαριασμό σας. Τα συμβάντα δεν περιέχουν ονόματα, τίτλους, σημειώσεις, ποσά ή ελεύθερο κείμενο. Διαγράφονται αυτόματα μετά από 13 μήνες· επειδή δεν συνδέονται με τον λογαριασμό σας, η διαγραφή του λογαριασμού δεν τα επηρεάζει και δεν μπορούμε να τα εντοπίσουμε ή να σας τα επιστρέψουμε.
• Στατιστικά υπηρεσίας: μία φορά την εβδομάδα μετράμε, στους διακομιστές μας στην ΕΕ, πώς χρησιμοποιείται η υπηρεσία στο σύνολό της, για παράδειγμα πόσοι λογαριασμοί δημιουργήθηκαν, πόσες ομάδες κατέγραψαν εξόφληση, πόσες προσκλήσεις έγιναν δεκτές και πόσα αιτήματα υποστήριξης ανοίχτηκαν. Μόνο τα σύνολα βγαίνουν από αυτόν τον υπολογισμό· δεν δημιουργείται ούτε διατηρείται καμία λίστα προσώπων.
• Διαφημίσεις: οι διαφημίσεις προέρχονται από το Google AdMob (Google Ireland Limited για τον ΕΟΧ και το Ηνωμένο Βασίλειο). Οι δωρεάν λογαριασμοί βλέπουν ένα banner στις οθόνες Επισκόπηση και Ομάδες, ένα περιστασιακό banner μέσα στο περιεχόμενο και μια διαφήμιση πλήρους οθόνης μετά την καταγραφή μιας εξόφλησης ή μετά από κάθε δέκατο έξοδο που προσθέτετε (συνολικά το πολύ μία κάθε 30 λεπτά και δύο την ημέρα). Για την προβολή και τη μέτρηση των διαφημίσεων, το Google Mobile Ads SDK επεξεργάζεται το αναγνωριστικό προμηθευτή της συσκευής σας, την κατά προσέγγιση τοποθεσία σας όπως προκύπτει από τη διεύθυνση IP σας, τις διαφημίσεις που βλέπετε και πατάτε, και τεχνικά διαγνωστικά στοιχεία. Σε iPhone και iPad η εφαρμογή σάς ρωτά μία φορά, μέσω του μηνύματος App Tracking Transparency της Apple, αν οι διαφημίσεις μπορούν να χρησιμοποιούν το διαφημιστικό αναγνωριστικό της συσκευής σας (IDFA)· αν το επιτρέψετε, η Google μπορεί να το χρησιμοποιεί για να σας δείχνει πιο σχετικές διαφημίσεις, και μπορείτε να το ανακαλέσετε οποιαδήποτε στιγμή στις Ρυθμίσεις του iOS > Απόρρητο και ασφάλεια > Παρακολούθηση. Αν αρνηθείτε, καθώς και στο Android, όπου η εφαρμογή δεν ζητά καθόλου το διαφημιστικό αναγνωριστικό, οι διαφημίσεις δεν εξατομικεύονται με αυτό. Στον ΕΟΧ και στο Ηνωμένο Βασίλειο, η φόρμα συγκατάθεσης της Google εμφανίζεται πριν από την πρώτη διαφήμιση και οι επιλογές σας μπορούν να αλλάξουν οποιαδήποτε στιγμή στις Ρυθμίσεις > Επιλογές απορρήτου διαφημίσεων. Οι συνδρομητές Coffee και Pro δεν βλέπουν διαφημίσεις· το SDK διαφημίσεων ξεκινά γι' αυτούς μόνο αν επιλέξουν να δουν μια διαφήμιση με ανταμοιβή. Οι διαφημίσεις με ανταμοιβή είναι προαιρετικές: ένας λογαριασμός χωρίς Pro μπορεί να επιλέξει να δει μία για να κερδίσει μία σάρωση απόδειξης ή μία εξαγωγή ομάδας, με ισχύ 30 ημερών. Αν επιλέξετε να δείτε μία, διαβιβάζουμε το αναγνωριστικό του λογαριασμού σας στο MySharedXP στο Google AdMob, ώστε η Google να μπορεί να μας επιβεβαιώσει ότι η διαφήμιση προβλήθηκε και να προσθέσουμε την ανταμοιβή στον λογαριασμό σας.
• Siri και Συντομεύσεις (Pro, iPhone και iPad): όταν ζητάτε κάτι από τη Siri ή εκτελείτε μια Συντόμευση, η Apple μετατρέπει το αίτημά σας στα στοιχεία της ενέργειας, για παράδειγμα ένα ποσό και μια ομάδα, σύμφωνα με τους δικούς της όρους απορρήτου. Το MySharedXP λαμβάνει μόνο αυτά τα στοιχεία, ποτέ τη φωνή σας, και τα χειρίζεται όπως την ίδια ενέργεια μέσα στην εφαρμογή. Για τα μέλη Pro, τα ονόματα των ομάδων σας και των ατόμων σε αυτές προστίθενται επίσης στην αναζήτηση της ίδιας της συσκευής σας (Spotlight), η οποία παραμένει στη συσκευή και διαγράφεται όταν αποσυνδέεστε.
• Δεδομένα στη συσκευή: προτιμήσεις όπως οι ρυθμίσεις ειδοποιήσεων και οι σημαίες λειτουργιών αποθηκεύονται στη συσκευή σας και δεν αποστέλλονται σε εμάς. Το ξεκλείδωμα με Face ID / Touch ID / δακτυλικό αποτύπωμα χρησιμοποιεί το λειτουργικό σύστημα· κανένα βιομετρικό δεδομένο δεν φτάνει σε εμάς.
• Web app: το web app διατηρεί στον τοπικό χώρο αποθήκευσης του browser σας τη συνεδρία σύνδεσής σας, τις προτιμήσεις εμφάνισης (θέμα, μέγεθος κειμένου, γλώσσα), τον διαχωρισμό που χρησιμοποιήσατε τελευταία φορά και το αν αποδεχτήκατε αυτά τα έγγραφα. Αυτό είναι απαραίτητο για τη λειτουργία του web app και δεν χρησιμοποιείται για παρακολούθηση· η αποσύνδεση αφαιρεί τη συνεδρία.
• Ιστότοπος: με τη συγκατάθεσή σας (το banner cookies) ο ιστότοπος χρησιμοποιεί το Google Analytics 4 για να μετρά τις επισκέψεις και να βλέπει ποιες σελίδες και γλώσσες διαβάζονται και από πού έρχονται οι επισκέπτες. Μέχρι να αποδεχτείτε, δεν φορτώνεται κανένα script ανάλυσης και τίποτα δεν αποστέλλεται στη Google· αν αρνηθείτε, ο ιστότοπος μένει όπως είναι. Ο πάροχος φιλοξενίας μας (AWS) καταγράφει τη διεύθυνση IP και τη ζητούμενη διεύθυνση URL κάθε επίσκεψης σε βραχύβια αρχεία καταγραφής διακομιστή για τη λειτουργία της υπηρεσίας.

4. Γιατί τα επεξεργαζόμαστε και με ποια νομική βάση

• Παροχή της υπηρεσίας για την οποία εγγραφήκατε (λογαριασμοί, ομάδες, έξοδα, διαχωρισμοί, εξοφλήσεις, αποδείξεις, συνδρομές, υποστήριξη): εκτέλεση σύμβασης, άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ.
• Εξόφληση μέσω των στοιχείων πληρωμής σας (εμφάνισή τους σε μέλος που σας οφείλει, σύνδεσμοι αιτήματος πληρωμής, καταγραφή του τρόπου πληρωμής): εκτέλεση σύμβασης, άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ, και μόνο για τα στοιχεία που επιλέγετε να προσθέσετε.
• Διατήρηση της ασφάλειας της υπηρεσίας (σύνδεση, κωδικοί επαλήθευσης, προαιρετικός έλεγχος ταυτότητας δύο παραγόντων, πρόληψη κατάχρησης, αρχεία καταγραφής διακομιστή): το έννομο συμφέρον μας για μια ασφαλή υπηρεσία, άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ.
• Ανάγνωση αποδείξεων με οπτική αναγνώριση χαρακτήρων (λειτουργία Pro): εκτέλεση σύμβασης, άρθρο 6 παρ. 1 στοιχ. β΄, μόνο όταν πατάτε «σάρωση».
• Ανώνυμα στατιστικά χρήσης: η συγκατάθεσή σας, άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ, που δίνεται με την ενεργοποίηση του διακόπτη και μπορεί να ανακληθεί οποιαδήποτε στιγμή με την απενεργοποίησή του.
• Στατιστικά υπηρεσίας (εβδομαδιαία σύνολα που υπολογίζονται από τα παραπάνω δεδομένα): το έννομο συμφέρον μας να κατανοούμε και να βελτιώνουμε την υπηρεσία, άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ. Μπορείτε να αντιταχθείτε· δείτε τα δικαιώματά σας παρακάτω.
• Διαφημίσεις στους δωρεάν λογαριασμούς: στον ΕΟΧ και στο Ηνωμένο Βασίλειο, η συγκατάθεσή σας που δίνεται μέσω της φόρμας συγκατάθεσης της Google, άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ, η οποία μπορεί να ανακληθεί στις Ρυθμίσεις > Επιλογές απορρήτου διαφημίσεων· αλλού, το έννομο συμφέρον μας να χρηματοδοτούμε το δωρεάν επίπεδο, άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ. Η συνδρομή καταργεί εντελώς τις διαφημίσεις.
• Συμμόρφωση με νομικές υποχρεώσεις, για παράδειγμα με φορολογικούς και λογιστικούς κανόνες για τα έσοδα από συνδρομές: άρθρο 6 παρ. 1 στοιχ. γ΄ ΓΚΠΔ.
• Η παροχή των δεδομένων σας δεν απαιτείται από τον νόμο. Χωρίς διεύθυνση email και τα δεδομένα που χρειάζονται για την καταγραφή εξόδων, δεν μπορούμε να παρέχουμε την υπηρεσία.

5. Ποιος λαμβάνει τα δεδομένα σας

Τα άλλα μέλη των ομάδων σας βλέπουν το εμφανιζόμενο όνομά σας, τη φωτογραφία προφίλ σας, τα έξοδα που καταγράφετε στην ομάδα αυτή και το υπόλοιπό σας σε αυτήν. Αυτός είναι ο σκοπός της εφαρμογής· λάβετε το υπόψη πριν προσθέσετε κάποιον σε μια ομάδα.

Χρησιμοποιούμε τους παρόχους υπηρεσιών («εκτελούντες την επεξεργασία») που αναφέρονται στον παρακάτω πίνακα. Δεν πωλούμε προσωπικά δεδομένα. Το μόνο διαφημιστικό δίκτυο είναι το Google AdMob, που χρησιμοποιείται μόνο για δωρεάν λογαριασμούς όπως περιγράφεται στην ενότητα 3. Οι εφαρμογές iOS και Android δεν περιέχουν SDK τρίτων για ανάλυση ή αναφορά σφαλμάτων· οι αναφορές σφαλμάτων φτάνουν σε εμάς μόνο μέσω των δικών τους, προαιρετικών μηχανισμών αναφοράς της Apple και της Google (App Store Connect και Android vitals στο Play Console). Οι ειδοποιήσεις push στο Android, λειτουργία των πληρωμένων πλάνων, παραδίδονται μέσω του Firebase Cloud Messaging της Google. Ο ιστότοπος χρησιμοποιεί το Google Analytics μόνο αφού αποδεχτείτε τα cookies (ενότητα 12).

Κάθε πάροχος επεξεργάζεται προσωπικά δεδομένα βάσει σύμβασης επεξεργασίας δεδομένων ή, όπου ενεργεί για δικό του λογαριασμό (για παράδειγμα η Apple και η Google για τη σύνδεση και τις πληρωμές στα stores), βάσει των δικών του όρων προστασίας δεδομένων. Οι εφαρμογές περιέχουν κώδικα για έναν δεύτερο πάροχο σύνδεσης, ο οποίος είναι απενεργοποιημένος και δεν λαμβάνει δεδομένα.

6. Διεθνείς διαβιβάσεις

Όλα τα δεδομένα λογαριασμού, τα οικονομικά δεδομένα και τα δεδομένα αποδείξεων αποθηκεύονται σε κέντρα δεδομένων της AWS στη Φρανκφούρτη της Γερμανίας (eu-central-1). Ορισμένοι πάροχοι έχουν μητρικές εταιρείες στις Ηνωμένες Πολιτείες και ενδέχεται να έχουν πρόσβαση σε δεδομένα από εκεί για υποστήριξη ή λειτουργία. Για αυτές τις διαβιβάσεις βασιζόμαστε στο Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ, στο οποίο είναι πιστοποιημένοι οι πάροχοι αυτοί, και στις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής. Η Ευρωπαϊκή Κεντρική Τράπεζα λαμβάνει μόνο κωδικούς νομισμάτων και ημερομηνίες, ποτέ προσωπικά δεδομένα.

7. Πόσο καιρό τα διατηρούμε

Διατηρούμε τα προσωπικά δεδομένα μόνο για όσο χρειάζονται για τους παραπάνω σκοπούς:

• Δεδομένα λογαριασμού και προφίλ: μέχρι να διαγράψετε τον λογαριασμό σας. Η διαγραφή ισχύει αμέσως: δεν μπορείτε πλέον να συνδεθείτε, και μέσα σε λίγα λεπτά τα δεδομένα σας διαγράφονται, η σύνδεσή σας αφαιρείται και το προφίλ σας αντικαθίσταται από ένα ανώνυμο όνομα.
• Στοιχεία πληρωμής: μέχρι να τα αφαιρέσετε στις Ρυθμίσεις > Στοιχεία πληρωμής ή να διαγράψετε τον λογαριασμό σας· διαγράφονται μαζί του. Σύνδεσμοι αιτήματος πληρωμής: 30 ημέρες, μετά από τις οποίες διαγράφονται αυτόματα, ή νωρίτερα όταν διαγράψετε τον λογαριασμό σας.
• Προσκλήσεις σε άτομα που δεν είναι στο MySharedXP: 90 ημέρες, μετά από τις οποίες διαγράφονται αυτόματα, ή νωρίτερα όταν το άτομο εγγραφεί ή διαγράψετε τον λογαριασμό σας.
• Ανενεργοί λογαριασμοί: αν δεν έχετε συνδεθεί για περισσότερους από 24 μήνες, μπορούμε να διαγράψουμε τον λογαριασμό σας όπως περιγράφεται παραπάνω, αφού σας ενημερώσουμε με email τουλάχιστον 30 ημέρες νωρίτερα.
• Έξοδα που διαγράφετε: εξαφανίζονται αμέσως από την εφαρμογή και διαγράφονται οριστικά 30 ημέρες αργότερα (ο χρόνος που χρειάζονται οι άλλες συσκευές για να μάθουν για τη διαγραφή)· μια εικόνα απόδειξης διαγράφεται αμέσως. Εξοφλημένα έξοδα: όταν όλοι σε μια ομάδα έχουν ξεκαθαρίσει τους λογαριασμούς τους εδώ και 30 ημέρες και ο κάτοχος της ομάδας είναι στο πλάνο Δωρεάν, τα εξοφλημένα έξοδα, οι εικόνες των αποδείξεών τους και οι πληρωμές που καταγράφηκαν μεταξύ των μελών διαγράφονται με τον ίδιο τρόπο (η ομάδα δείχνει την ημερομηνία που ξεκαθαρίστηκαν οι λογαριασμοί)· αν ο κάτοχος είναι σε πληρωμένο πλάνο (Χωρίς διαφημίσεις ή Pro), διαγράφονται μόνο οι εικόνες των αποδείξεων και τα έξοδα παραμένουν ως ιστορικό της ομάδας μέχρι να διαγραφεί η ομάδα. Η ομάδα δείχνει από πριν την ημερομηνία αυτού του καθαρισμού, και κάθε νέο έξοδο ή πληρωμή ξεκινά ξανά τις 30 ημέρες.
• Έξοδα, διαχωρισμοί και εξοφλήσεις που μοιράζεστε με άλλους: όταν διαγράφετε τον λογαριασμό σας, ανωνυμοποιούνται (το όνομά σας αφαιρείται και δεν μπορεί να επανέλθει), ώστε οι εγγραφές των άλλων μελών να παραμένουν σωστές. Οι καταχωρίσεις στη δραστηριότητα μιας ομάδας που γράφτηκαν όσο ήσασταν μέλος (για παράδειγμα «Πρόσθεσε τον Alex στην ομάδα») παραμένουν ορατές στα μέλη της ομάδας.
• Εικόνες αποδείξεων: διαγράφονται μαζί με το έξοδο στο οποίο ανήκουν ή μαζί με τον λογαριασμό σας, όποιο από τα δύο συμβεί πρώτο.
• Αναφορές για αποδείξεις που διαβάστηκαν λάθος: 90 ημέρες, μετά από τις οποίες διαγράφονται αυτόματα, ή νωρίτερα όταν διαγράψετε τον λογαριασμό σας.
• Αιτήματα υποστήριξης, τα συνημμένα τους και σχόλια: μέχρι να διαγράψετε τον λογαριασμό σας· διαγράφονται μαζί του.
• Ειδοποιήσεις και το προσωπικό σας ιστορικό δραστηριότητας: μέχρι να διαγράψετε τον λογαριασμό σας· διαγράφονται μαζί του. Η δραστηριότητα σε μια ομάδα παραμένει σε αυτή την ομάδα για τα μέλη της.
• Ανώνυμα συμβάντα χρήσης: το πολύ 13 μήνες. Δεν συνδέονται με τον λογαριασμό σας.
• Εγγραφές συνδρομών: το δικό μας αντίγραφο διαγράφεται μαζί με τον λογαριασμό σας. Η Apple, η Google και η Stripe διατηρούν τις δικές τους εγγραφές πληρωμών όπως απαιτεί η φορολογική νομοθεσία· για αγορές στο web η Stripe διατηρεί τα τιμολόγια που υποχρεούμαστε να φυλάσσουμε για επτά χρόνια σύμφωνα με την ολλανδική φορολογική νομοθεσία.
• Tokens ειδοποιήσεων push: μέχρι να αποσυνδεθείτε ή να διαγράψετε τον λογαριασμό σας.
• Εγγραφές συγκατάθεσης: μετά τη διαγραφή του λογαριασμού, σε ανωνυμοποιημένη μορφή (συνδεδεμένες μόνο με ένα εσωτερικό αναγνωριστικό, όχι με το όνομα ή το email σας), για όσο καιρό μπορεί να χρειαστεί να δείξουμε τι συμφωνήθηκε, το πολύ πέντε χρόνια (η ολλανδική προθεσμία παραγραφής αξιώσεων).
• Αντίγραφα ασφαλείας: το πολύ 35 ημέρες, μετά από τις οποίες τα διαγραμμένα δεδομένα εξαφανίζονται και από τα αντίγραφα ασφαλείας.

8. Τα δικαιώματά σας

Σύμφωνα με τον ΓΚΠΔ έχετε το δικαίωμα:

• πρόσβασης στα προσωπικά δεδομένα που διατηρούμε για εσάς (άρθρο 15)·
• διόρθωσης ανακριβών δεδομένων (άρθρο 16)·
• διαγραφής των δεδομένων σας (άρθρο 17)·
• περιορισμού της επεξεργασίας σε ορισμένες περιπτώσεις (άρθρο 18)·
• λήψης των δεδομένων σας σε φορητή, μηχαναγνώσιμη μορφή (άρθρο 20)·
• εναντίωσης στην επεξεργασία που βασίζεται σε έννομα συμφέροντα (άρθρο 21)·
• ανάκλησης της συγκατάθεσης οποιαδήποτε στιγμή, χωρίς να θίγεται η επεξεργασία που έγινε πριν από την ανάκληση (άρθρο 7 παρ. 3)·
• υποβολής καταγγελίας σε εποπτική αρχή, ιδίως στη χώρα της ΕΕ όπου ζείτε ή εργάζεστε. Η επικεφαλής εποπτική αρχή μας είναι η Ολλανδική Αρχή Προστασίας Δεδομένων (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl).

9. Πώς ασκείτε τα δικαιώματά σας

• Εξαγωγή των δεδομένων σας: στην εφαρμογή, μεταβείτε στις Ρυθμίσεις > Λογαριασμός > Εξαγωγή δεδομένων για να κατεβάσετε ένα αρχείο JSON με τα δεδομένα που καταχωρίσατε: το προφίλ και τις ρυθμίσεις σας, τις ομάδες σας με τα έξοδα και τα μέλη τους, φίλους, προϋπολογισμούς, επαναλαμβανόμενα έξοδα, τα μηνύματά σας προς την υποστήριξη και τις επιλογές συγκατάθεσής σας, με τα άτομα και τις ομάδες κατ' όνομα. Για πλήρες αντίγραφο όλων των προσωπικών δεδομένων που διατηρούμε για εσάς, συμπεριλαμβανομένων των εγγραφών που τηρεί η ίδια η εφαρμογή (δραστηριότητα, ειδοποιήσεις, ιστορικό αγορών), στείλτε email στο privacy@tnvnextgendigital.com.
• Διαγραφή του λογαριασμού σας: στην εφαρμογή, μεταβείτε στις Ρυθμίσεις > Επικίνδυνη ζώνη > Διαγραφή λογαριασμού· στο web app, Ρυθμίσεις > Επικίνδυνη ζώνη > Διαγραφή λογαριασμού. Έτσι αφαιρούνται ο λογαριασμός και τα προσωπικά σας δεδομένα όπως περιγράφεται στην ενότητα 7.
• Διόρθωση των δεδομένων σας: επεξεργαστείτε το προφίλ σας στις Ρυθμίσεις.
• Ανάκληση της συγκατάθεσης για τα στατιστικά χρήσης: απενεργοποιήστε την «Κοινοποίηση δεδομένων χρήσης» στις Ρυθμίσεις.
• Για οτιδήποτε άλλο, ή αν δεν έχετε πρόσβαση στην εφαρμογή: στείλτε email στο privacy@tnvnextgendigital.com. Απαντάμε μέσα σε έναν μήνα· μπορεί να σας ζητήσουμε πρώτα να επιβεβαιώσετε την ταυτότητά σας.

Πώς διαγράφεις τον λογαριασμό σου, με ή χωρίς την εφαρμογή

10. Αυτοματοποιημένη λήψη αποφάσεων

Ο βελτιστοποιητής εξόφλησης προτείνει το μικρότερο σύνολο πληρωμών που μηδενίζει τα υπόλοιπα μιας ομάδας. Είναι ένας υπολογισμός που μπορείτε να αγνοήσετε ή να παρακάμψετε, δεν παράγει έννομα ή παρόμοια σημαντικά αποτελέσματα για εσάς, και δεν κατηγοριοποιούμε (profiling) τους χρήστες. Δεν λαμβάνονται αποφάσεις κατά την έννοια του άρθρου 22 ΓΚΠΔ.

11. Παιδιά

Το MySharedXP δεν απευθύνεται σε παιδιά. Πρέπει να είστε τουλάχιστον 16 ετών για να δημιουργήσετε λογαριασμό. Στην Ινδία πρέπει να είστε τουλάχιστον 18 ετών, επειδή η ινδική νομοθεσία θεωρεί παιδιά τα άτομα κάτω των 18. Αν πιστεύετε ότι ένα παιδί κάτω των 16 έχει δημιουργήσει λογαριασμό, επικοινωνήστε με το privacy@tnvnextgendigital.com και θα τον διαγράψουμε.

12. Cookies, τοπική αποθήκευση και παρακολούθηση

Ο ιστότοπος ορίζει cookies ανάλυσης (Google Analytics 4, Google Ireland Limited) μόνο αφού επιλέξετε «Αποδοχή» στο banner cookies. Η «Απόρριψη» δεν ορίζει τίποτα και ο ιστότοπος λειτουργεί το ίδιο. Η επιλογή σας διατηρείται στον τοπικό χώρο αποθήκευσης του browser σας για 12 μήνες και μπορεί να αλλάξει οποιαδήποτε στιγμή από τις «Ρυθμίσεις cookies» στο υποσέλιδο. Με τη συγκατάθεσή σας η Google λαμβάνει μια περικομμένη διεύθυνση IP, τις σελίδες που βλέπετε, την κατά προσέγγιση τοποθεσία σας και στοιχεία της συσκευής σας· τα Google Signals και οι διαφημιστικές λειτουργίες είναι απενεργοποιημένα και τα δεδομένα διατηρούνται για 2 μήνες. Ο ιστότοπος δεν φορτώνει άλλα scripts ή γραμματοσειρές τρίτων.

Το web app αποθηκεύει στον browser σας μόνο όσα χρειάζεται για να λειτουργεί (βλ. ενότητα 3, «Web app»). Η αποθήκευση που είναι απολύτως απαραίτητη για μια υπηρεσία που ζητήσατε δεν απαιτεί συγκατάθεση σύμφωνα με τον ολλανδικό νόμο για τις τηλεπικοινωνίες (άρθρο 11.7a)· δεν χρησιμοποιούμε καμία αποθήκευση για παρακολούθηση ή διαφήμιση.

13. Ασφάλεια

Τα δεδομένα κρυπτογραφούνται κατά τη μεταφορά (TLS) και κατά την αποθήκευση στην AWS. Η πρόσβαση στα συστήματα παραγωγής είναι περιορισμένη και καταγράφεται. Μπορείτε να προσθέσετε έλεγχο ταυτότητας δύο παραγόντων στον λογαριασμό σας και να κλειδώσετε την εφαρμογή με Face ID, Touch ID ή δακτυλικό αποτύπωμα.

14. Πρόσθετες πληροφορίες για άτομα στις Ηνωμένες Πολιτείες, τον Καναδά και την Ινδία

Το υπόλοιπο αυτής της ενημέρωσης ισχύει για όλους. Η παρούσα ενότητα προσθέτει όσα ζητούν οι νόμοι αυτών των χωρών. Αν κάτι εδώ έρχεται σε αντίθεση με την υπόλοιπη ενημέρωση, η παρούσα ενότητα ισχύει για τα άτομα στη συγκεκριμένη χώρα.

15. Αλλαγές σε αυτή την ενημέρωση

Όταν αλλάζουμε αυτή την ενημέρωση, ενημερώνουμε την ημερομηνία στην κορυφή της σελίδας. Αν μια αλλαγή επηρεάζει ουσιωδώς τον τρόπο που χρησιμοποιούμε τα δεδομένα σας, θα σας ενημερώσουμε επίσης στην εφαρμογή ή με email πριν τεθεί σε ισχύ.

Αυτή η ενημέρωση είναι διαθέσιμη και σε άλλες γλώσσες. Οι εκδόσεις αυτές είναι μεταφράσεις με AI· αν διαφέρουν από το αγγλικό κείμενο, υπερισχύει το αγγλικό κείμενο.