Πολιτική Απορρήτου

EMBBERS SOLUTIONS S.L.
Εταιρεία περιορισμένης ευθύνης ισπανικού δικαίου (Sociedad de Responsabilidad Limitada)
Έδρα: Polígono 1, Parcela 202, 07460 Pollença, Βαλεαρίδες Νήσοι, Ισπανία
NIF (ΑΦΜ): B27568435 - Καταχωρισμένη στο Registro Mercantil de Palma de Mallorca, Hoja PM-106861
Email: legal@embbers.com

Η Embbers επεξεργάζεται προσωπικά δεδομένα σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (ΓΚΠΔ, ΕΕ 2016/679) και τον ισπανικό Οργανικό Νόμο 3/2018 της 5ης Δεκεμβρίου για την προστασία των προσωπικών δεδομένων (LOPDGDD).

Κατά την εγγραφή

• Διεύθυνση email
• Κωδικός πρόσβασης (αποθηκεύεται ως κρυπτογραφημένο hash, ποτέ σε καθαρό κείμενο)
• Εμφανιζόμενο όνομα (προαιρετικό)
• Μέθοδος σύνδεσης (email, Apple, Google)

Κατά τη χρήση

• Προσαρμοσμένα εικονογράμματα: φωτογραφίες που ανεβάζει ο χρήστης (πρόσωπα, αντικείμενα, τοποθεσίες)
• Προσαρμοσμένες έννοιες: ονόματα και λέξεις-κλειδιά που εισάγει ο χρήστης για τα εικονογράμματά του
• Μηνύματα: περιεχόμενο των μηνυμάτων που ανταλλάσσονται στις συνομιλίες (κείμενο, εικονογράμματα)
• Προτιμήσεις: επιλογές εικονογραμμάτων, λεξιλόγιο, ρυθμίσεις εμφάνισης
• Κατάσταση συνδρομής: ενεργό πρόγραμμα, κατάσταση (ενεργή, ακυρωμένη, σε δοκιμή), απόδειξη Apple StoreKit. Κανένα τραπεζικό δεδομένο.

Τεχνικά δεδομένα

• Αναγνωριστικό συσκευής (για τη διαχείριση συνεδριών)
• Διακριτικά ταυτοποίησης (για να παραμένετε συνδεδεμένοι)

Δεδομένα που ΔΕΝ συλλέγουμε

• Γεωγραφική τοποθεσία
• Επαφές τηλεφώνου
• Δεδομένα περιήγησης στο διαδίκτυο
• Διαφημιστικά αναγνωριστικά
• Τραπεζικά δεδομένα (η πληρωμή διεκπεραιώνεται αποκλειστικά από την Apple)

Το Interfaace είναι μια εφαρμογή σχεδιασμένη για χρήση από παιδιά με σκοπό την επικοινωνία. Λαμβάνουμε πολύ σοβαρά την προστασία των ανηλίκων.

Επαλήθευση ενηλίκου

Η εγγραφή και η διαμόρφωση της εφαρμογής πραγματοποιούνται από ενήλικο (γονέα, νόμιμο κηδεμόνα ή επαγγελματία). Έχει τεθεί σε εφαρμογή μηχανισμός επαλήθευσης για να διασφαλιστεί ότι ένας ενήλικος εκκίνησε την εγγραφή.

Συμμόρφωση με τον COPPA (Ηνωμένες Πολιτείες)

Για τους χρήστες που διαμένουν στις Ηνωμένες Πολιτείες, συμμορφωνόμαστε με τον Children’s Online Privacy Protection Act (COPPA). Κανένα προσωπικό δεδομένο παιδιού κάτω των 13 ετών δεν συλλέγεται χωρίς προηγούμενη επαλήθευση ότι η εγγραφή πραγματοποιήθηκε από ενήλικο.

Δικαιώματα των γονέων (COPPA)

Σύμφωνα με τον Children’s Online Privacy Protection Act, οι γονείς ή οι νόμιμοι κηδεμόνες έχουν τα ακόλουθα δικαιώματα:

• Να εξετάζουν τα προσωπικά δεδομένα που συλλέγονται σε σχέση με το παιδί τους
• Να ζητούν τη διαγραφή αυτών των δεδομένων
• Να αρνούνται κάθε περαιτέρω συλλογή δεδομένων που αφορούν το παιδί τους

Για να ασκήσετε αυτά τα δικαιώματα, επικοινωνήστε μαζί μας στο: legal@embbers.com

Συμμόρφωση με το Άρθρο 8 του ΓΚΠΔ (Ευρωπαϊκή Ένωση)

Για τους χρήστες που διαμένουν στην Ευρωπαϊκή Ένωση, η συγκατάθεση για την επεξεργασία δεδομένων λαμβάνεται από τον υπεύθυνο ενήλικο, σύμφωνα με τα όρια ηλικίας που ορίζει κάθε κράτος μέλος.

Καμία διαφήμιση, καμία κατάρτιση προφίλ

Δεν εμφανίζουμε καμία διαφήμιση στην εφαρμογή. Δεν πουλάμε κανένα προσωπικό δεδομένο. Δεν πραγματοποιούμε καμία κατάρτιση προφίλ συμπεριφοράς των χρηστών, και ακόμη λιγότερο των παιδιών.

Όλα τα δεδομένα φιλοξενούνται στη Γαλλία:

• Βάση δεδομένων: διακομιστές OVH που βρίσκονται στη Γαλλία
• Φωτογραφίες και εικόνες: Scaleway Object Storage, datacenter του Παρισιού (fr-par), κρυπτογράφηση κατά την αποθήκευση ενεργοποιημένη (SSE-S3)

Κανένα προσωπικό δεδομένο δεν μεταφέρεται εκτός της Ευρωπαϊκής Ένωσης.

• Ενεργός λογαριασμός: τα δεδομένα διατηρούνται όσο ο λογαριασμός είναι ενεργός
• Διαγραμμένος λογαριασμός: όλα τα προσωπικά δεδομένα διαγράφονται άμεσα (προφίλ, φωτογραφίες, προτιμήσεις, εικόνες αποθηκευμένες στους διακομιστές μας)
• Φωτογραφίες στους διακομιστές μας: αφαιρούνται εντός 24 ωρών από το αίτημα διαγραφής
• Μηνύματα σε κοινόχρηστες συνομιλίες: ο λογαριασμός ανωνυμοποιείται (το περιεχόμενο των μηνυμάτων παραμένει ορατό, το όνομα αντικαθίσταται με «Διαγραμμένος χρήστης»)
• Τεχνικά αρχεία καταγραφής (logs): διατηρούνται για 12 μήνες το πολύ, στη συνέχεια διαγράφονται αυτόματα
• Αντίγραφα ασφαλείας (backups): τα αντίγραφα ασφαλείας που περιέχουν δεδομένα διαγραμμένων λογαριασμών αντικαθίστανται εντός 30 ημερών το πολύ (κύκλος εναλλαγής αντιγράφων ασφαλείας)
• Αναφορές συνομιλιών: εάν μια συνομιλία αναφερθεί, ένα στιγμιότυπο του περιεχομένου της (πρόσφατα μηνύματα) διατηρείται για 1 έτος από την αναφορά, σύμφωνα με τις νομικές υποχρεώσεις διατήρησης αποδεικτικών στοιχείων. Μετά την περίοδο αυτή, το στιγμιότυπο διαγράφεται αυτόματα.

Δεν πουλάμε, δεν ενοικιάζουμε και δεν κοινοποιούμε τα προσωπικά σας δεδομένα σε κανέναν τρίτο για εμπορικούς σκοπούς.

Οι μόνοι τρίτοι που έχουν πρόσβαση στα δεδομένα σας είναι οι τεχνικοί υπεργολάβοι μας, αυστηρά απαραίτητοι για τη λειτουργία της υπηρεσίας:

Σύμφωνα με τον ΓΚΠΔ, έχετε τα ακόλουθα δικαιώματα επί των δεδομένων σας:

• Δικαίωμα πρόσβασης: να γνωρίζετε ποια δεδομένα τηρούμε για εσάς
• Δικαίωμα διόρθωσης: να διορθώνετε ανακριβή δεδομένα
• Δικαίωμα διαγραφής: να ζητήσετε τη διαγραφή του λογαριασμού σας και όλων των δεδομένων σας. Μπορείτε να ασκήσετε αυτό το δικαίωμα απευθείας από την εφαρμογή (Ρυθμίσεις > Διαγραφή του λογαριασμού μου) ή επικοινωνώντας μαζί μας μέσω email.
• Δικαίωμα φορητότητας: να λάβετε τα δεδομένα σας σε αναγνώσιμη μορφή
• Δικαίωμα εναντίωσης: να εναντιωθείτε στην επεξεργασία των δεδομένων σας
• Δικαίωμα ανάκλησης της συγκατάθεσης: να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή

Για να ασκήσετε αυτά τα δικαιώματα, επικοινωνήστε μαζί μας στο: legal@embbers.com

Απαντάμε εντός 30 ημερών το αργότερο.

Εφαρμόζουμε τα ακόλουθα τεχνικά μέτρα για την προστασία των δεδομένων σας:

• Κρυπτογράφηση των επικοινωνιών (HTTPS/TLS)
• Κρυπτογράφηση των εικόνων κατά την αποθήκευση (SSE-S3)
• Κωδικοί πρόσβασης κατακερματισμένοι με bcrypt (ποτέ αποθηκευμένοι σε καθαρό κείμενο)
• Ταυτοποίηση μέσω διακριτικών JWT περιορισμένης χρονικής διάρκειας
• Πρόσβαση στις εικόνες μέσω προ-υπογεγραμμένων URL περιορισμένης χρονικής διάρκειας (15 λεπτά)
• Αυτοματοποιημένη διαγραφή δεδομένων κατά τη διαγραφή του λογαριασμού
• Ειδοποίηση των θιγόμενων χρηστών σε περίπτωση παραβίασης δεδομένων, το συντομότερο δυνατόν και σύμφωνα με τις εφαρμοστέες νομικές υποχρεώσεις (ΓΚΠΔ άρθρο 34, NY SHIELD Act)

Εάν συναντήσετε ακατάλληλο περιεχόμενο στην εφαρμογή, μπορείτε να το αναφέρετε μέσω του ενσωματωμένου μηχανισμού αναφοράς.

Δεσμευόμαστε να:

• Εξετάζουμε κάθε αναφορά εντός 48 εργάσιμων ωρών
• Διατηρούμε αντίγραφο του αναφερόμενου περιεχομένου για τη νόμιμη περίοδο διατήρησης αποδεικτικών στοιχείων (1 έτος), ανεξάρτητα από οποιαδήποτε μεταγενέστερη διαγραφή του περιεχομένου ή του λογαριασμού
• Ενημερώνουμε τον αναφέροντα για την έκβαση της αναφοράς του
• Λαμβάνουμε τα κατάλληλα μέτρα σύμφωνα με τις νομικές μας υποχρεώσεις

Σε περίπτωση προδήλως παράνομου περιεχομένου, μπορούμε να ενεργήσουμε χωρίς καθυστέρηση, μεταξύ άλλων αφαιρώντας το περιεχόμενο και αναφέροντας την παράβαση στις αρμόδιες αρχές. Για τους χρήστες που διαμένουν στις Ηνωμένες Πολιτείες, συνεργαζόμαστε με το National Center for Missing & Exploited Children (NCMEC) μέσω του CyberTipline σύμφωνα με την εφαρμοστέα ομοσπονδιακή νομοθεσία.

Ενδέχεται να ενημερώσουμε την παρούσα πολιτική απορρήτου. Σε περίπτωση ουσιαστικής αλλαγής, θα ενημερωθείτε μέσω ειδοποίησης εντός της εφαρμογής. Η ημερομηνία της τελευταίας ενημέρωσης εμφανίζεται στην κορυφή αυτής της σελίδας.

Εάν θεωρείτε ότι η επεξεργασία των δεδομένων σας δεν συμμορφώνεται με τους κανονισμούς, μπορείτε να υποβάλετε καταγγελία στην αρμόδια εποπτική αρχή:

Ισπανία (η αρχή του εκδότη):
Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6, 28001 Madrid
www.aepd.es

Εάν διαμένετε σε άλλο κράτος μέλος της Ευρωπαϊκής Ένωσης, μπορείτε επίσης να απευθυνθείτε στην αρχή προστασίας δεδομένων της χώρας διαμονής σας.

Για κάθε ερώτηση σχετικά με την προστασία των δεδομένων σας:

• Email: legal@embbers.com
• Εκδότης: EMBBERS SOLUTIONS S.L. - Pollença, Ισπανία