Πολιτική απορρήτου

Τελευταία ενημέρωση: Οκτώβριος 2026 · Σύμφωνα με τον ΓΚΠΔ (DSGVO)

1. Υπεύθυνος επεξεργασίας

Olaf Scholtka
c/o POSTFLEX #PFX-521-238
Emsdettener Straße 10
48268 Greven, Γερμανία
Email: ki.gwendrich@gmail.com

2. Ποια δεδομένα συλλέγουμε

Κατά την εγγραφή

• Όνομα (μικρό όνομα, επώνυμο)
• Διεύθυνση email
• Αριθμός τηλεφώνου (υποχρεωτικό στοιχείο κατά την εγγραφή): Τα πρόσωπα που συνδέονται μαζί σου στην εφαρμογή μέσω ενός ηλικιωμένου μέλους — συγγενείς και άλλοι βοηθοί στον ίδιο κύκλο, καθώς και εγκεκριμένοι αντικαταστάτες — τον βλέπουν στην προβολή προσώπων και μπορούν να σε καλέσουν, να σου γράψουν ή να ανοίξουν την εφαρμογή ανταλλαγής μηνυμάτων που προτιμάς. Με το πάτημα, η εφαρμογή μεταβιβάζει τον αριθμό στην αντίστοιχη εφαρμογή της συσκευής τους (Τηλέφωνο, SMS, WhatsApp, Telegram, Signal, Viber ή LINE)· τι κάνουν αυτές με τον αριθμό διέπεται από τους δικούς τους όρους. Δεν στέλνουμε ειδοποιήσεις στον αριθμό τηλεφώνου, αλλά ως ειδοποίηση push στη συσκευή σου.
• Χώρα και προτιμώμενη γλώσσα
• Ρόλος (ηλικιωμένο μέλος, συγγενής, φίλος ή γείτονας, συνοδεία στην καθημερινότητα, βοήθεια στην καθαριότητα ή στις οικιακές εργασίες)

Κατά τη χρήση της εφαρμογής (δεδομένα υγείας, ειδικές κατηγορίες κατά το άρθρο 9 ΓΚΠΔ)

• Προγράμματα φαρμάκων και ώρες λήψης
• Ποσότητα υγρών και δεδομένα ενυδάτωσης
• Κατάσταση του πώς νιώθεις (πράσινο/κίτρινο/κόκκινο)
• Ημερομηνία γέννησης και φύλο (για ηλικιωμένα μέλη, προαιρετικά)
• Σημειώσεις για το πώς νιώθεις

Τα δεδομένα αυτά υποβάλλονται σε επεξεργασία αποκλειστικά βάσει της ρητής συγκατάθεσής σου (άρθρο 9 παρ. 2 στοιχ. α ΓΚΠΔ). Η συγκατάθεση δίνεται ενεργά στην εφαρμογή και μπορεί να ανακληθεί εκεί οποιαδήποτε στιγμή με ισχύ για το μέλλον (άρθρο 7 παρ. 3 ΓΚΠΔ). Εξαίρεση αποτελεί η κλήση έκτακτης ανάγκης: τη βλέπουν τα πρόσωπα της σειράς σου ακόμη κι αν δεν έχεις δώσει συγκατάθεση.

Ποιος βλέπει τι στον κύκλο σου

Εσύ βλέπεις όλα τα δεδομένα σου. Για τα άλλα πρόσωπα του κύκλου σου ισχύουν τα εξής:

• Οι συγγενείς βλέπουν τα φάρμακά σου και τις λήψεις, το πώς νιώθεις και την ποσότητα υγρών σου μόνο εφόσον τους δώσεις πρόσβαση σε αυτόν τον τομέα. Η πρόσβαση δίνεται χωριστά για κάθε τομέα· στην αρχή δεν έχει δοθεί πρόσβαση σε τίποτα. Επιπλέον, πρέπει να έχεις συγκατατεθεί στην επεξεργασία των δεδομένων υγείας σου. Πρόσβαση μπορείς να δώσεις ή να ανακαλέσεις μόνο εσύ ή ο επιβεβαιωμένος κηδεμόνας σου.
• Ο επιβεβαιωμένος κηδεμόνας σου βλέπει τα φάρμακά σου και τις λήψεις, το πώς νιώθεις και την ποσότητα υγρών σου ακόμη και χωρίς χωριστή πρόσβαση, εφόσον έχεις δώσει συγκατάθεση (βλ. „Κηδεμονία“).
• Οι βοηθοί για καθαριότητα, οικιακές εργασίες ή συνοδεία στην καθημερινότητα, καθώς και οι φίλοι και οι γείτονες, δεν βλέπουν ποτέ τα φάρμακά σου, το πώς νιώθεις και την ποσότητα υγρών σου.
• Τα αναλώσιμα και τα ραντεβού τα βλέπουν μόνο τα πρόσωπα στα οποία δίνεις πρόσβαση (βλ. „Θελήματα και αναλώσιμα“ και „Ραντεβού“).
• Οι πάροχοι υπηρεσιών με τους οποίους έχεις συμφωνία δεν βλέπουν κανένα από τα δεδομένα υγείας σου.
• Τα πρόσωπα της σειράς σου για συναγερμούς βλέπουν στην εφαρμογή ποιος συναγερμός ενεργοποιήθηκε: μια κλήση έκτακτης ανάγκης, μια διάθεση που δηλώθηκε ως κρίσιμη ή ότι δεν έδωσες νέα σου — ακόμη κι αν δεν τους έχεις δώσει πρόσβαση στο πώς νιώθεις. Αν δεν έχεις ορίσει σειρά, αυτό ισχύει για όλους τους συγγενείς σου. Μια κλήση έκτακτης ανάγκης τη βλέπουν ακόμη κι αν δεν έχεις δώσει συγκατάθεση.
• Όποιος έχει πρόσβαση στο πώς νιώθεις ή στην ενυδάτωσή σου βλέπει επιπλέον αν έχεις ρυθμίσει αυτή τη λειτουργία, αν η υπενθύμισή σου είναι ενεργοποιημένη και αν ειδοποιούνται συγγενείς. Αυτό το βλέπει ακόμη κι όσο δεν έχεις δώσει ακόμη συγκατάθεση. Τιμές όπως το πώς νιώθεις ή η ποσότητα υγρών σου δεν περιλαμβάνονται σε αυτό.

Θελήματα και αναλώσιμα

Στην εφαρμογή μπορείς να καταχωρίσεις θελήματα: τι χρειάζεται, σε ποια ποσότητα και σε ποια κατηγορία, καθώς και την κατάσταση (ανοιχτό ή ολοκληρωμένο), ποιος δημιούργησε την καταχώριση και ποιος την ανέλαβε, το καθένα με χρονική σήμανση. Για τα αναλώσιμα προστίθενται η ονομασία, η κατηγορία, το μέγεθος συσκευασίας και η μονάδα, το τρέχον απόθεμα, η ημερήσια κατανάλωση, ο χρόνος προειδοποίησης και μια ελεύθερη σημείωση. Αυτές οι καταχωρίσεις δεν είναι δεδομένα υγείας. Τα θελήματα και τα αναλώσιμα τα βλέπουν μόνο τα πρόσωπα του κύκλου σου στα οποία δίνεις πρόσβαση — για παράδειγμα, ώστε κάποιος να μπορεί να ψωνίσει για εσένα. Όποιος έχει πρόσβαση στα αναλώσιμα βλέπει όλες τις καταχωρίσεις, ανεξάρτητα από την κατηγορία. Οι καταχωρίσεις μεταφράζονται αυτόματα για να εμφανίζονται στη γλώσσα του εκάστοτε προσώπου (βλ. σημείο 5). Νομική βάση: εκτέλεση σύμβασης (άρθρο 6 παρ. 1 στοιχ. β ΓΚΠΔ).

Ραντεβού

Τα ραντεβού (τίτλος, ώρα, τόπος, με ποιον, σημείωση) τα βλέπουν τα πρόσωπα του κύκλου σου στα οποία δίνεις πρόσβαση στα ραντεβού — συγγενείς, βοηθοί, φίλοι και γείτονες. Όποιος συνδέεται με ένα ραντεβού, για παράδειγμα ως συνοδός, βλέπει αυτό το ραντεβού και χωρίς πρόσβαση. Για αυτό δεν απαιτείται συγκατάθεση στην επεξεργασία δεδομένων υγείας. Αν καταχωρίσεις ένα ραντεβού με γιατρό, το βλέπουν κι αυτό.

Λειτουργία οικογένειας

Οι συγγενείς μπορούν να στέλνουν στο ηλικιωμένο μέλος μια φωτογραφία (με προαιρετική λεζάντα) και σύντομα μηνύματα. Αυτό το περιεχόμενο αποθηκεύεται σε διακομιστές στην ΕΕ (Supabase, Ιρλανδία) και διαγράφεται αυτόματα (οι φωτογραφίες μετά από 7 ημέρες, τα μηνύματα μετά από 30 ημέρες)· το ηλικιωμένο μέλος μπορεί να διαγράψει μόνο του τις φωτογραφίες οποιαδήποτε στιγμή. Νομική βάση: εκτέλεση σύμβασης/συγκατάθεση (άρθρο 6 παρ. 1 στοιχ. β ή στοιχ. α ΓΚΠΔ αντίστοιχα).

Τοποθεσία (μόνο σε επισκέψεις παρόχων υπηρεσιών, προαιρετικά)

Στην αρχή ή στο τέλος μιας επίσκεψης, η εφαρμογή μπορεί να ελέγξει αν ο πάροχος υπηρεσιών βρίσκεται κοντά στην καταχωρισμένη διεύθυνση της επίσκεψης. Για τον σκοπό αυτό, η τρέχουσα τοποθεσία προσδιορίζεται μία φορά στη συσκευή και συγκρίνεται εκεί με τη διεύθυνση. Η τοποθεσία δεν μεταβιβάζεται σε εμάς και δεν αποθηκεύεται — αποθηκεύεται μόνο το αποτέλεσμα „κοντά: ναι / όχι / άγνωστο“. Η κοινοποίηση της τοποθεσίας είναι προαιρετική: χωρίς αυτήν το αποτέλεσμα παραμένει „άγνωστο“, και η επίσκεψη μπορεί παρ’ όλα αυτά να επιβεβαιωθεί. Επιπλέον, η λειτουργία πρέπει να είναι ενεργοποιημένη στην αντίστοιχη συμφωνία. Νομική βάση: εκτέλεση σύμβασης (άρθρο 6 παρ. 1 στοιχ. β ΓΚΠΔ), κατά τα λοιπά συγκατάθεση (άρθρο 6 παρ. 1 στοιχ. α ΓΚΠΔ)· η κοινοποίηση της τοποθεσίας μπορεί να ανακληθεί οποιαδήποτε στιγμή μέσω των ρυθμίσεων συστήματος της συσκευής σου. Για τη σύγκριση, η συσκευή μετατρέπει τη διεύθυνση της επίσκεψης σε συντεταγμένες μέσω της υπηρεσίας γεωκωδικοποίησης του λειτουργικού της συστήματος. Η εφαρμογή μεταβιβάζει σε αυτή την υπηρεσία μόνο τη διεύθυνση, όχι την τοποθεσία σου· η υπηρεσία παρέχεται από τον πάροχο του λειτουργικού συστήματος ή της συσκευής, όχι από εμάς, και μπορεί να χρησιμοποιεί για τον σκοπό αυτό σύνδεση στο διαδίκτυο.

Στοιχεία διεύθυνσης (σε συμφωνίες με παρόχους υπηρεσιών)

Για τη συμφωνία, την πραγματοποίηση και την τεκμηρίωση των επισκέψεων αποθηκεύουμε τη διεύθυνση της επίσκεψης (οδός, αριθμός, ταχυδρομικός κώδικας, πόλη, χώρα). Είναι ορατή μόνο στα πρόσωπα που συμμετέχουν στην αντίστοιχη συμφωνία. Νομική βάση: εκτέλεση σύμβασης (άρθρο 6 παρ. 1 στοιχ. β ΓΚΠΔ).

Φωτογραφία προφίλ (προαιρετικά)

Μπορείς να τραβήξεις μια φωτογραφία προφίλ με την κάμερα ή να επιλέξεις μία από τη βιβλιοθήκη φωτογραφιών σου. Αποθηκεύεται σε διακομιστές στην ΕΕ (Supabase, Ιρλανδία), είναι ορατή στα πρόσωπα που συνδέονται μαζί σου στον κύκλο ενός ηλικιωμένου μέλους και μπορεί να αλλάξει ή να αφαιρεθεί οποιαδήποτε στιγμή. Αν έχεις προσκαλέσει κάποιον, το πρόσωπο αυτό βλέπει ήδη τη φωτογραφία σου στη σελίδα της πρόσκλησης, όσο η πρόσκληση είναι ανοιχτή. Αν είσαι πάροχος υπηρεσιών, τη βλέπουν επιπλέον οι πάροχοι υπηρεσιών που συνδέονται μαζί σου στην εφαρμογή ως συνάδελφοι, καθώς και ηλικιωμένα μέλη ή ο κηδεμόνας τους που σε έχουν ζητήσει ως αντικαταστάτη. Νομική βάση: συγκατάθεση (άρθρο 6 παρ. 1 στοιχ. α ΓΚΠΔ). Η κάμερα χρησιμοποιείται επίσης για τη σάρωση κωδικών QR πρόσκλησης — δεν δημιουργείται εικόνα και δεν μεταβιβάζεται τίποτα· αξιολογείται μόνο ο κωδικός που αναγνωρίστηκε.

Σύνδεση με Google ή Apple

Εναλλακτικά προς τη σύνδεση με email, μπορείς να συνδεθείς με τον λογαριασμό σου Google — και, εφόσον είναι διαθέσιμο στη συσκευή σου, με τον λογαριασμό σου Apple. Ο αντίστοιχος πάροχος μας διαβιβάζει το όνομά σου και τη διεύθυνση email σου· τον κωδικό πρόσβασής σου δεν τον λαμβάνουμε. Σε αντάλλαγμα, ο πάροχος πληροφορείται ότι πραγματοποιήθηκε σύνδεση στο Wunderbar Alt. Υπεύθυνες για αυτό από την πλευρά των παρόχων είναι η Google Ireland Ltd. και η Apple Distribution International Ltd. αντίστοιχα. Νομική βάση: εκτέλεση σύμβασης (άρθρο 6 παρ. 1 στοιχ. β ΓΚΠΔ).

Κλήση έκτακτης ανάγκης και κλιμάκωση

Αν εσύ ή ένα αυτόματο έναυσμα ενεργοποιήσει συναγερμό, στέλνουμε ειδοποίηση στα πρόσωπα του κύκλου σου που έχεις επιλέξει. Αυτόματα εναύσματα είναι, για παράδειγμα, μια διάθεση που δηλώθηκε ως κρίσιμη, ένας καθημερινός έλεγχος διάθεσης που δεν έγινε (στις ώρες που έχεις ορίσει δεν καταχωρίζεται πώς νιώθεις), ένα φάρμακο του οποίου η λήψη δεν επιβεβαιώθηκε για μεγάλο χρονικό διάστημα ή μια πολύ μικρή ποσότητα υγρών.

Αν επιβεβαιώσεις μια λήψη ενώ η συσκευή σου δεν έχει σύνδεση στο διαδίκτυο, η εφαρμογή το αποθηκεύει στη συσκευή σου και στέλνει την επιβεβαίωση, με την ώρα που την επιβεβαίωσες, μόλις υπάρξει ξανά σύνδεση. Για τον σκοπό αυτό αποθηκεύονται στη συσκευή μόνο ένας εσωτερικός αριθμός αναγνώρισης του φαρμάκου, η προγραμματισμένη ώρα λήψης και η ώρα της επιβεβαίωσής σου — καμία ονομασία και καμία δόση. Τα στοιχεία αποθηκεύονται κρυπτογραφημένα και διαγράφονται μόλις η επιβεβαίωση φτάσει σε εμάς, όταν αποσυνδεθείς, το αργότερο όμως με το πρώτο άνοιγμα της εφαρμογής μετά από επτά ημέρες. Αν τα πρόσωπα που έχεις επιλέξει έχουν ήδη ειδοποιηθεί ότι η λήψη δεν επιβεβαιώθηκε, ακριβώς αυτά τα πρόσωπα λαμβάνουν στη συνέχεια μια ειδοποίηση ότι το θέμα επιλύθηκε. Ούτε αυτή περιέχει κάτι για την υγεία σου.

Η ειδοποίηση εμφανίζεται και στην οθόνη κλειδώματος του προσώπου που ειδοποιείται. Γι’ αυτό δεν περιέχει τίποτα για την υγεία σου — κανένα φάρμακο, καμία ποσότητα υγρών, καμία πληροφορία για το πώς νιώθεις και ποτέ τις σημειώσεις σου. Περιέχει μόνο:

• σε κλήση έκτακτης ανάγκης: το μικρό σου όνομα και ότι πρόκειται για κλήση έκτακτης ανάγκης,
• αν δεν έδωσες νέα σου: το μικρό σου όνομα και ότι σήμερα δεν έδωσες νέα σου,
• σε κρίσιμη διάθεση: το μικρό σου όνομα και ότι είναι επείγον,
• για φάρμακα ή ενυδάτωση: ούτε το όνομά σου ούτε την αιτία, μόνο πόσο επείγει,
• αν το πρόσωπο που ειδοποιήθηκε πρώτο δεν αντέδρασε, επιπλέον προς τα επόμενα πρόσωπα: „Το άτομο που ειδοποιήθηκε πρώτο δεν αντέδρασε.“ — σε κλήση έκτακτης ανάγκης, σε κρίσιμη διάθεση και αν δεν έδωσες νέα σου,
• για φάρμακα ή ενυδάτωση προς πρόσωπο στο οποίο δεν έχεις δώσει πρόσβαση σε αυτόν τον τομέα: αντί για την παράκληση να ελέγξει στην εφαρμογή, „Παρακαλούμε τηλεφώνησε σύντομα και ρώτα αν όλα είναι εντάξει.“ (για την ενυδάτωση „Παρακαλούμε τηλεφώνησε όταν μπορέσεις και ρώτα αν όλα είναι εντάξει.“).

Πέρα από αυτά τα στοιχεία, η ειδοποίηση προς τα πρόσωπα του κύκλου σου μπορεί να περιέχει ακόμη μία πρόταση: αν για τον λογαριασμό σου δεν είναι αυτή τη στιγμή καταχωρισμένο κανένα κινητό για τις ειδοποιήσεις μας, σε κρίσιμη διάθεση, σε καθημερινό έλεγχο διάθεσης που δεν έγινε, σε φάρμακο ή σε ενυδάτωση η ειδοποίηση αναφέρει επιπλέον: „[το μικρό σου όνομα]: το κινητό δεν είναι προς το παρόν προσβάσιμο για τις ειδοποιήσεις μας.“ Για φάρμακα και ενυδάτωση η πρόταση εμφανίζεται χωρίς το όνομά σου. Για τον σκοπό αυτό ελέγχουμε μόνο αν για τον λογαριασμό σου είναι αυτή τη στιγμή καταχωρισμένη μια συσκευή για ειδοποιήσεις· δεν αποθηκεύεται τίποτα επιπλέον. Σε κλήση έκτακτης ανάγκης η πρόταση δεν περιλαμβάνεται.

Περισσότερα μαθαίνει το πρόσωπο μόνο όταν ανοίξει την εφαρμογή. Εκεί βλέπει ποιος συναγερμός ενεργοποιήθηκε (βλ. „Ποιος βλέπει τι στον κύκλο σου“).

Οι υπενθυμίσεις προς εσένα πηγαίνουν μόνο στη δική σου συσκευή. Αναφέρουν το θέμα, για παράδειγμα „Τα φάρμακά σου“ με την ώρα, „Ώρα να πιεις“ ή „Πώς νιώθεις;“, αλλά όχι ονόματα φαρμάκων ούτε το περιεχόμενο ενός ραντεβού. Εμφανίζονται κι αυτές στην οθόνη κλειδώματός σου.

Κηδεμονία (λειτουργική)

Ο κύκλος μπορεί να επιβεβαιώσει ένα πρόσωπο ως λειτουργικό κηδεμόνα, το οποίο αναλαμβάνει για λογαριασμό σου τη διαχείριση της εφαρμογής. Για τον σκοπό αυτό επεξεργαζόμαστε την κατάσταση και τις συναινέσεις των εμπλεκομένων. Ένας επιβεβαιωμένος κηδεμόνας βλέπει τα φάρμακά σου και τις λήψεις, το πώς νιώθεις και την ποσότητα υγρών σου, ακόμη κι αν δεν δώσεις χωριστά πρόσβαση σε αυτούς τους τομείς. Προϋπόθεση είναι να έχεις συγκατατεθεί στην επεξεργασία των δεδομένων υγείας σου. Τα αναλώσιμα και τα ραντεβού σου τα βλέπει μόνο αν του δώσεις πρόσβαση σε αυτά. Μπορεί να αλλάξει τι επιτρέπεται να βλέπουν τα άλλα πρόσωπα του κύκλου σου. Δεν πρόκειται για νομική δικαστική συμπαράσταση.

Αποδεικτικά υπηρεσιών

Όταν ένας πάροχος υπηρεσιών παρέχει υπηρεσίες, δημιουργείται για κάθε επίσκεψη ένα αποδεικτικό (ημερομηνία/ώρα, δραστηριότητα, κατάσταση ολοκλήρωσης — χωρίς τιμή, χωρίς τιμολόγηση).

Αρχεία καταγραφής

Καταγράφουμε ενέργειες κρίσιμες για την ασφάλεια (π.χ. διαγραφή λογαριασμού, αλλαγές δικαιωμάτων) για λόγους ιχνηλασιμότητας. Τις διευθύνσεις email τις αποθηκεύουμε στο αρχείο καταγραφής μόνο ως τιμή κατακερματισμού (hash). Το τεχνικό αναγνωριστικό χρήστη παραμένει σε απλό κείμενο: μετά τη διαγραφή του λογαριασμού δεν παραπέμπει πλέον σε καμία υπάρχουσα εγγραφή, και χωρίς αυτό το αρχείο καταγραφής θα ήταν άχρηστο.

Για κάθε υπενθύμιση που πρέπει να στείλει η εφαρμογή, καταγράφουμε το αποτέλεσμα: σε ποιον πήγε, σε ποιο ηλικιωμένο μέλος ανήκει, τι είδους υπενθύμιση ήταν (για παράδειγμα φάρμακο, ενυδάτωση, πώς νιώθεις ή ραντεβού), αν η υπηρεσία push την αποδέχθηκε ή γιατί δεν στάλθηκε (για παράδειγμα λόγω των ωρών ησυχίας ή επειδή θα έφτανε πολύ αργά) και πόσες προσπάθειες έγιναν. Σε συναγερμούς για φάρμακα ή ενυδάτωση μπορεί επιπλέον να καταγράφεται για κάθε πρόσωπο που ειδοποιήθηκε αν η υπηρεσία push αποδέχθηκε την ειδοποίηση, πόσες προσπάθειες έγιναν και γιατί απέτυχε μια προσπάθεια — ώστε μια ειδοποίηση που δεν έφτασε να σταλεί ξανά και μια που έφτασε να μη σταλεί δύο φορές. Το κείμενο της υπενθύμισης ή της ειδοποίησης δεν το αποθηκεύουμε.

Αιτήματα υποστήριξης στην εφαρμογή

Αν μας στείλεις ένα αίτημα από την εφαρμογή (αναφορά σφάλματος, σχόλιο ή επιθυμία), αποθηκεύουμε το είδος του αιτήματος, το θέμα και το κείμενο, τη σύνδεση με τον λογαριασμό σου, την έκδοση της εφαρμογής, καθώς και το λειτουργικό σύστημα, την έκδοσή του και το μοντέλο της συσκευής. Τα τεχνικά στοιχεία μας βοηθούν να κατανοήσουμε ένα σφάλμα. Αποδέκτης: Supabase (ΕΕ/Ιρλανδία). Διάρκεια αποθήκευσης: 90 ημέρες από την τελευταία επεξεργασία του αιτήματος· αν διαγράψεις τον λογαριασμό σου, 90 ημέρες από τη διαγραφή. Νομική βάση: το έννομο συμφέρον μας να απαντάμε σε αιτήματα (άρθρο 6 παρ. 1 στοιχ. στ ΓΚΠΔ).

Διοικητικά στοιχεία του λογαριασμού σου

Μπορούμε να επισημάνουμε χειροκίνητα έναν λογαριασμό ως εσωτερικό λογαριασμό ή ως λογαριασμό ελέγχου (π.χ. δικούς μας δοκιμαστικούς λογαριασμούς ή λογαριασμούς για τον έλεγχο από την Google), ώστε να μην περιλαμβάνεται στα στοιχεία μας για χρήστες και έσοδα. Αν παραχωρήσουμε μια βαθμίδα συνδρομής χωρίς αγορά (ως χειρονομία καλής θέλησης ή λόγω ιδιαίτερα δύσκολης περίπτωσης), αποθηκεύουμε τον λόγο και την ημερομηνία λήξης. Αυτά τα στοιχεία τα βλέπουμε μόνο εμείς ως πάροχος, όχι τα άτομα στον κύκλο σου. Αποτελούν μέρος της εξαγωγής των δεδομένων σου και διαγράφονται μαζί με τον λογαριασμό σου. Νομική βάση: έννομο συμφέρον για ακριβή επιχειρηματικά στοιχεία (άρθρο 6 παρ. 1 στοιχ. στ ΓΚΠΔ), στις περιπτώσεις καλής θέλησης και δύσκολης περίπτωσης η εκτέλεση σύμβασης (άρθρο 6 παρ. 1 στοιχ. β ΓΚΠΔ).

3. Σκοπός της επεξεργασίας

• Παροχή των λειτουργιών της εφαρμογής (εκτέλεση σύμβασης, άρθρο 6 παρ. 1 στοιχ. β ΓΚΠΔ)
• Αποστολή ειδοποιήσεων και υπενθυμίσεων
• Συντονισμός μεταξύ ηλικιωμένων μελών, συγγενών, φίλων και γειτόνων, καθώς και συνοδών καθημερινότητας, βοηθών καθαριότητας και οικιακών εργασιών
• Λειτουργία, ασφάλεια και βελτίωση της εφαρμογής

4. Αποθήκευση δεδομένων

Τα δεδομένα σου στην εφαρμογή και στον λογαριασμό αποθηκεύονται σε διακομιστές της Supabase στην ΕΕ (περιοχή Ιρλανδίας). Για ορισμένες τεχνικές λειτουργίες χρησιμοποιούνται πάροχοι υπηρεσιών με έδρα στις ΗΠΑ (βλ. σημείο 5)· οι διαβιβάσεις που πραγματοποιούνται σε αυτό το πλαίσιο διασφαλίζονται σύμφωνα με το Κεφάλαιο V του ΓΚΠΔ.

Διάρκεια αποθήκευσης

Για τα είδη δεδομένων που καθαρίζονται αυτόματα ισχύουν σταθερές προθεσμίες:

• Ιστορικό λήψης φαρμάκων και ιστορικό του πώς νιώθεις: 90 ημέρες
• Ιστορικό ποσότητας υγρών: 30 ημέρες
• Ειδοποιήσεις του κύκλου (συμβάντα μέσα στον κύκλο): 90 ημέρες
• Αρχεία αποστολής των υπενθυμίσεων push και των προσκλήσεων, καθώς και των υπενθυμίσεων που απέτυχαν: 30 ημέρες
• Αποτέλεσμα ανά υπενθύμιση (για κάθε προγραμματισμένη υπενθύμιση, ακόμη και για όσες δεν στάλθηκαν: σε ποιον, τι είδους, αν έγινε δεκτή ή γιατί δεν στάλθηκε): 14 ημέρες — η διαγραφή γίνεται ανά ημέρα, οπότε μια καταχώριση μπορεί να παραμείνει έως και μία ημέρα περισσότερο. Τα αρχεία αποστολής της προηγούμενης καταχώρισης είναι κάτι άλλο: εξασφαλίζουν ώστε μια υπενθύμιση που στάλθηκε να μη φτάσει δύο φορές και καταγράφουν τις αποτυχημένες προσπάθειες.
• Αρχείο παράδοσης των συναγερμών ανά πρόσωπο που ειδοποιήθηκε: 14 ημέρες
• Προγραμματισμένες υπενθυμίσεις (ώρα, παραλήπτης και κείμενο της ειδοποίησης, πριν σταλούν): 14 ημέρες — η διαγραφή γίνεται ανά ημέρα, οπότε μια καταχώριση μπορεί να παραμείνει έως και μία ημέρα περισσότερο
• Προσκλήσεις που δεν έγιναν δεκτές (με τη διεύθυνση email του προσώπου που προσκλήθηκε, εφόσον δόθηκε): 30 ημέρες μετά τη λήξη της πρόσκλησης· οι προσκλήσεις που έγιναν δεκτές διαγράφονται μαζί με τον λογαριασμό
• Προσωρινά αποθηκευμένες μεταφράσεις καταχωρίσεων λίστας (μόνο ο όρος και η μετάφρασή του, χωρίς σύνδεση με κάποιον λογαριασμό): 90 ημέρες μετά την τελευταία χρήση
• Αρχείο καταγραφής ενεργειών κρίσιμων για την ασφάλεια: 365 ημέρες
• Οικογενειακές φωτογραφίες: 7 ημέρες· οικογενειακά μηνύματα: 30 ημέρες
• Συμφωνίες με παρόχους υπηρεσιών, μαζί με τις σχετικές επισκέψεις και τα αποδεικτικά υπηρεσιών: 90 ημέρες από τη διαγραφή του λογαριασμού του ηλικιωμένου μέλους
• Αιτήματα υποστήριξης: 90 ημέρες από την τελευταία επεξεργασία τους — αν διαγράψεις τον λογαριασμό σου, 90 ημέρες από τη διαγραφή
• Αποδεικτικό της επιβεβαιωμένης υπόδειξης χρήσης (διεύθυνση email, ώρα, έκδοση, ρόλος): 3 χρόνια από τη διαγραφή του λογαριασμού σου
• Αρχείο καταγραφής των αρχείων ιστορικού που δημιουργήθηκαν (ποιος λογαριασμός, τι είδους ιστορικό, πότε — χωρίς περιεχόμενο, χωρίς παραλήπτη): 7 ημέρες
• Ειδοποιήσεις έκτακτης ανάγκης και περιστατικά έκτακτης ανάγκης (αιτία, ώρα, ποιος ειδοποιήθηκε, ποιος επιβεβαίωσε): 3 χρόνια
• Τεχνικές εκτελέσεις των υπενθυμίσεων (μόνο μετρητές ανά εκτέλεση, χωρίς σύνδεση με κάποιο πρόσωπο): 30 ημέρες
• Προστασία των φορμών του ιστότοπου από κατάχρηση (μόνο μια τιμή κατακερματισμού της διεύθυνσης IP, όχι η ίδια η διεύθυνση IP): 7 ημέρες
• Προστασία των κωδικών πρόσκλησης από δοκιμές μαντεψιάς (επίσης μόνο μια τιμή κατακερματισμού της διεύθυνσης IP, όχι η ίδια η διεύθυνση IP): 1 ώρα

Οι συμφωνίες που δεν έχουν ακόμη επιβεβαιωθεί — προσχέδια και αιτήματα που δεν έχουν ακόμη γίνει δεκτά — δεν τεκμηριώνουν καμία εργασία που έχει εκτελεστεί· διαγράφονται αμέσως μαζί με τον λογαριασμό.

Όλα τα υπόλοιπα δεδομένα συνδέονται άμεσα με τον λογαριασμό σου και δεν φυλάσσονται χωριστά από αυτόν. Αν διαγράψεις τον λογαριασμό σου, διαγράφονται κι αυτά με την ίδια διαδικασία. Ό,τι παραμένει κατ’ εξαίρεση περισσότερο αναφέρεται ρητά σε αυτή την πολιτική.

5. Αποδέκτες / εκτελούντες την επεξεργασία

• Supabase (βάση δεδομένων, ταυτοποίηση, αποθήκευση αρχείων/εικόνων· τα μηνύματα email ταυτοποίησης τα δημιουργεί η Supabase και παραδίδονται μέσω της Resend) — διακομιστές ΕΕ/Ιρλανδία
• Firebase Cloud Messaging / Google LLC (ειδοποιήσεις push) — διαβίβαση στις ΗΠΑ βάσει του Πλαισίου Προστασίας Δεδομένων ΕΕ-ΗΠΑ (EU-US Data Privacy Framework· η Google LLC είναι πιστοποιημένη στο πλαίσιο του DPF)
• Resend (αποστολή όλων των μηνυμάτων email της εφαρμογής. Πρώτον, η επιβεβαίωση αγοράς προς τον αγοραστή ή την αγοράστρια, η οποία απαιτείται σύμφωνα με την § 356 παρ. 5 του γερμανικού Αστικού Κώδικα (BGB) ως σταθερό μέσο και μόνο για συνδρομές επί πληρωμή. Δεύτερον, τα μηνύματα email ταυτοποίησης που δημιουργεί η Supabase: επιβεβαίωση της εγγραφής, η εκ νέου αποστολή της κατόπιν αιτήματος, η επαναφορά του κωδικού πρόσβασης και η επιβεβαίωση μιας αλλαγμένης διεύθυνσης email. Η Resend βλέπει σε αυτό τη διεύθυνση του παραλήπτη και το περιεχόμενο του μηνύματος) — έδρα στις ΗΠΑ· διαβίβαση βάσει του EU-US Data Privacy Framework, εφόσον ο αποδέκτης είναι πιστοποιημένος, διαφορετικά βάσει τυποποιημένων συμβατικών ρητρών (άρθρο 46 ΓΚΠΔ)
• Netlify (φιλοξενία αυτού του ιστότοπου) — έδρα στις ΗΠΑ· διασφάλιση όπως παραπάνω (DPF εφόσον υπάρχει πιστοποίηση, διαφορετικά τυποποιημένες συμβατικές ρήτρες)
• Cloudflare (προστασία των φορμών του ιστότοπου από κατάχρηση/bots, „Turnstile“) — επεξεργάζεται σε αυτό το πλαίσιο τη διεύθυνση IP· νομική βάση: έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχ. στ ΓΚΠΔ). Τυχόν διαβίβαση στις ΗΠΑ διασφαλίζεται όπως παραπάνω (DPF/τυποποιημένες συμβατικές ρήτρες)
• Google (Gemini API) / Google Ireland Ltd. ή Google LLC (αυτόματη μετάφραση περιεχομένου — ιδίως των καταχωρίσεων λίστας που εισάγεις εσύ (θελήματα, αναλώσιμα, υπηρεσίες με ελεύθερη διατύπωση σε συμφωνίες και επισκέψεις) στη γλώσσα του προσώπου που τις βλέπει, καθώς και στατικού περιεχομένου του Οδηγού και του ιστότοπου) — η μετάφραση γίνεται μέσω πρόσβασης API επί πληρωμή, στο πλαίσιο της οποίας το περιεχόμενο που διαβιβάζεται δεν χρησιμοποιείται για την εκπαίδευση μοντέλων τεχνητής νοημοσύνης. Τυχόν διαβίβαση στις ΗΠΑ που πραγματοποιείται σε αυτό το πλαίσιο διασφαλίζεται βάσει του EU-US Data Privacy Framework (η Google LLC είναι πιστοποιημένη στο πλαίσιο του DPF), διαφορετικά βάσει τυποποιημένων συμβατικών ρητρών (άρθρο 46 ΓΚΠΔ). Νομική βάση: εκτέλεση σύμβασης (άρθρο 6 παρ. 1 στοιχ. β ΓΚΠΔ).
• Expo / 650 Industries, Inc. (παράδοση ενημερώσεων της εφαρμογής, „EAS Update“: κατά την εκκίνηση, η εφαρμογή ρωτά την Expo αν υπάρχει διαθέσιμη νέα έκδοση. Σε αυτό το πλαίσιο η Expo λαμβάνει τεχνικά τη διεύθυνση IP της συσκευής, το λειτουργικό σύστημα, το αναγνωριστικό του έργου της εφαρμογής μας και ένα τυχαίο αναγνωριστικό από το οποίο η Expo αναγνωρίζει αν αυτή η εγκατάσταση έχει ήδη λάβει μια ενημέρωση — κανένα δεδομένο λογαριασμού, επικοινωνίας ή υγείας) — έδρα στις ΗΠΑ· διαβίβαση βάσει του EU-US Data Privacy Framework (η Expo είναι πιστοποιημένη στο πλαίσιο του DPF), διαφορετικά βάσει τυποποιημένων συμβατικών ρητρών (άρθρο 46 ΓΚΠΔ)
• Google Play / Google Ireland Ltd. (χρέωση συνδρομών επί πληρωμή) — μόνο για συνδρομές επί πληρωμή
• RevenueCat, Inc. (διαχείριση και επικύρωση συνδρομών της εφαρμογής) — έδρα στις ΗΠΑ· μόνο για συνδρομές επί πληρωμή. Η RevenueCat λαμβάνει αποκλειστικά δύο ψευδωνυμοποιημένα αναγνωριστικά (τυχαία ID, κανένα πραγματικό όνομα, κανένα στοιχείο επικοινωνίας ή υγείας) — εκείνο του λογαριασμού που αγοράζει και εκείνο του ηλικιωμένου μέλους για το οποίο ισχύει η συνδρομή, ώστε να μπορούμε να την αντιστοιχίσουμε σε αυτό — καθώς και μεταδεδομένα αγοράς (προϊόν που αγοράστηκε, ημερομηνία αγοράς/λήξης, κατάσταση συνδρομής). Διαβίβαση στις ΗΠΑ βάσει του EU-US Data Privacy Framework, εφόσον ο αποδέκτης είναι πιστοποιημένος, διαφορετικά βάσει τυποποιημένων συμβατικών ρητρών (άρθρο 46 ΓΚΠΔ)

Σημείωση: Το EU-US Data Privacy Framework αποτελεί σήμερα έγκυρη βάση για διαβιβάσεις· αν πάψει να ισχύει στο μέλλον, θα στηρίξουμε τις διαβιβάσεις εναλλακτικά σε τυποποιημένες συμβατικές ρήτρες μαζί με εκτίμηση αντικτύπου της διαβίβασης.

Κοινοποίηση προσκλήσεων: Μπορείς να στέλνεις προσκλήσεις μέσω μιας εφαρμογής της επιλογής σου στη συσκευή σου (π.χ. SMS, WhatsApp, email). Αυτό γίνεται αποκλειστικά μέσω της εφαρμογής που επιλέγεις στη συσκευή σου· δεν πραγματοποιείται καμία διαβίβαση αυτού του περιεχομένου σε εμάς ή σε υπηρεσία που έχουμε αναθέσει.

6. Φόρμες σε αυτόν τον ιστότοπο

Σε αυτόν τον ιστότοπο μπορείς να εγγραφείς μέσω φορμών. Τα δεδομένα που δίνεις σε αυτό το πλαίσιο αποθηκεύονται μέσω του παρόχου υπηρεσιών μας Supabase σε βάση δεδομένων σε διακομιστές στην ΕΕ (περιοχή Ιρλανδίας). Δεν πραγματοποιείται καμία διαβίβαση σε τρίτες χώρες εκτός ΕΕ. Οι φόρμες προστατεύονται από κατάχρηση μέσω του Cloudflare Turnstile (βλ. σημείο 5).

Φόρμα ενημερωτικού δελτίου και λίστας αναμονής

• Δεδομένα που υποβάλλονται σε επεξεργασία: διεύθυνση email, χρόνος της συγκατάθεσης. Επιπλέον, ο χρόνος της εγγραφής και μια ένδειξη „χρήστης δοκιμής“, την οποία ο ιστότοπος ορίζει πάντα σε „όχι“.
• Σκοπός: Θα σε ειδοποιήσουμε μία φορά όταν η εφαρμογή κυκλοφορήσει στο Google Play Store.
• Νομική βάση: η συγκατάθεσή σου (άρθρο 6 παρ. 1 στοιχ. α ΓΚΠΔ).
• Αποδέκτης: Supabase (φιλοξενία βάσης δεδομένων, ΕΕ/Ιρλανδία).
• Διάρκεια αποθήκευσης: έως ότου ανακαλέσεις τη συγκατάθεσή σου ή διαγραφείς από τη λίστα. Στη συνέχεια διαγράφουμε τη διεύθυνση email σου.
• Ανάκληση: Μπορείς να ανακαλέσεις τη συγκατάθεσή σου οποιαδήποτε στιγμή χωρίς αιτιολόγηση — άτυπα με email στη διεύθυνση ki.gwendrich@gmail.com. Η νομιμότητα της επεξεργασίας που πραγματοποιήθηκε έως την ανάκληση δεν θίγεται.

Η εγγραφή στο ενημερωτικό δελτίο δεν αποτελεί μέρος της εξαγωγής δεδομένων στην εφαρμογή. Συνδέεται με μια διεύθυνση email που δεν έχουμε επαληθεύσει και με κανέναν λογαριασμό — γι’ αυτό η εφαρμογή δεν θα μπορούσε να την αντιστοιχίσει με βεβαιότητα σε κανέναν. Αν θέλεις να μάθεις αν υπάρχει καταχώριση για τη διεύθυνσή σου, γράψε μας από ακριβώς αυτή τη διεύθυνση στο ki.gwendrich@gmail.com· η απάντηση αποστέλλεται στην ίδια διεύθυνση. Αν διαγράψεις τον λογαριασμό σου στην εφαρμογή, η εγγραφή διαγράφεται μαζί του μέσω της διεύθυνσης email σου.

Φόρμα επικοινωνίας

• Δεδομένα που υποβάλλονται σε επεξεργασία: όνομα, διεύθυνση email, περιεχόμενο του μηνύματός σου και χρόνος της υποβολής.
• Σκοπός: επεξεργασία και απάντηση στο αίτημά σου.
• Νομική βάση: η συγκατάθεσή σου (άρθρο 6 παρ. 1 στοιχ. α ΓΚΠΔ) καθώς και το έννομο συμφέρον μας να απαντάμε σε αιτήματα (άρθρο 6 παρ. 1 στοιχ. στ ΓΚΠΔ).
• Αποδέκτης: Supabase (φιλοξενία βάσης δεδομένων, ΕΕ/Ιρλανδία).
• Διάρκεια αποθήκευσης: τα αιτήματα επικοινωνίας τα διατηρούμε πλήρη και τα διαγράφουμε 90 ημέρες μετά την τελευταία επεξεργασία τους· αν διαγράψεις τον λογαριασμό σου, 90 ημέρες από τη διαγραφή.

7. Cookies και τοπική αποθήκευση

Αυτός ο ιστότοπος δεν χρησιμοποιεί cookies για σκοπούς ανάλυσης ή διαφήμισης και δεν ενσωματώνει υπηρεσίες παρακολούθησης. Αποθηκεύονται τοπικά στο πρόγραμμα περιήγησής σου μόνο πληροφορίες που είναι τεχνικά απαραίτητες:

• Ρύθμιση γλώσσας (wa_lang): Αποθηκεύει τοπικά στο πρόγραμμα περιήγησής σου τη γλώσσα εμφάνισης που έχεις επιλέξει. Αν διαφέρει από τη γλώσσα μιας σελίδας που ανοίγεις, ο ιστότοπος σου εμφανίζει μια ειδοποίηση με σύνδεσμο προς την αντίστοιχη γλωσσική έκδοση.

Αυτή η τοπική αποθήκευση είναι τεχνικά απαραίτητη ή πραγματοποιείται βάσει του έννομου συμφέροντός μας για έναν φιλικό προς τον χρήστη ιστότοπο (άρθρο 6 παρ. 1 στοιχ. στ ΓΚΠΔ· § 25 παρ. 2 αριθ. 2 TDDDG). Μπορείς να διαγράψεις τις αποθηκευμένες πληροφορίες οποιαδήποτε στιγμή μέσω των ρυθμίσεων του προγράμματος περιήγησής σου.

8. Τα δικαιώματά σου

Σύμφωνα με τον ΓΚΠΔ, έχεις τα ακόλουθα δικαιώματα:

• Πρόσβαση (άρθρο 15 ΓΚΠΔ): Ποια δεδομένα έχουμε αποθηκεύσει για εσένα — μπορείς να τα ανακτήσεις απευθείας στην εφαρμογή οποιαδήποτε στιγμή (βλ. παρακάτω) ή να μας ρωτήσεις
• Διόρθωση (άρθρο 16 ΓΚΠΔ): Διόρθωση ανακριβών δεδομένων
• Διαγραφή (άρθρο 17 ΓΚΠΔ): Πλήρης διαγραφή όλων των δεδομένων σου
• Περιορισμός (άρθρο 18 ΓΚΠΔ): Περιορισμός της επεξεργασίας
• Φορητότητα δεδομένων (άρθρο 20 ΓΚΠΔ): Εξαγωγή των δεδομένων σου
• Εναντίωση (άρθρο 21 ΓΚΠΔ): Εναντίωση στην επεξεργασία
• Ανάκληση της συγκατάθεσης που δόθηκε (άρθρο 7 παρ. 3 ΓΚΠΔ): οποιαδήποτε στιγμή με ισχύ για το μέλλον

Για να ασκήσεις τα δικαιώματά σου, επικοινώνησε μαζί μας στη διεύθυνση: ki.gwendrich@gmail.com

Μπορείς να διαγράψεις τον λογαριασμό σου και όλα τα δεδομένα απευθείας στην εφαρμογή: εικονίδιο γραναζιού → „Οι ρυθμίσεις μου“ → „Βοήθεια & λογαριασμός“ → „Διαγραφή λογαριασμού“· αν δεν χρησιμοποιείς την εφαρμογή ως ηλικιωμένο μέλος: εικονίδιο γραναζιού → „Ρυθμίσεις“, ενότητα „Λογαριασμός“ → „Διαγραφή λογαριασμού“. Η εφαρμογή προσφέρει επίσης πλήρη εξαγωγή δεδομένων: εικονίδιο γραναζιού → „Προστασία δεδομένων“ → „Εξαγωγή των δεδομένων μου“ ή εικονίδιο γραναζιού → „Οι ρυθμίσεις μου“ → „Βοήθεια & λογαριασμός“ → „Εξαγωγή των δεδομένων μου“. Αν δεν χρησιμοποιείς την εφαρμογή ως ηλικιωμένο μέλος, το ίδιο κουμπί βρίσκεται στην ενότητα „Λογαριασμός“.

Η εξαγωγή αποτελείται από δύο αρχεία. Το „τα-δεδομένα-μου.pdf“ είναι η ενημέρωση για τα δεδομένα σου σύμφωνα με το άρθρο 15 ΓΚΠΔ: ποια είδη δεδομένων έχουμε για εσένα, πόσες καταχωρίσεις από ποιο χρονικό διάστημα, για ποιο σκοπό τα χρησιμοποιούμε, σε ποιους διαβιβάζονται και για πόσο καιρό τα διατηρούμε. Το „τα-δεδομένα-μου.json“ περιέχει τα ίδια τα δεδομένα, σε μηχαναγνώσιμη μορφή, ώστε να μπορείς να τα διαβιβάσεις σε άλλη υπηρεσία (άρθρο 20 ΓΚΠΔ). Και τα δύο αρχεία δημιουργούνται στη συσκευή σου· διαβιβάζονται μόνο εκεί όπου τα στέλνεις εσύ μέσω του μενού κοινοποίησης της συσκευής σου. Οι εικόνες περιλαμβάνονται ως σύνδεσμοι που μπορούν να ανοιχτούν για μία ώρα — μετά αρκεί μια νέα εξαγωγή.

9. Διαγραφή λογαριασμού και δεδομένων

Όταν διαγράφεις τον λογαριασμό σου, τα προσωπικά σου δεδομένα — ιδίως όλα τα δεδομένα υγείας (φάρμακα, ιστορικό λήψεων, του πώς νιώθεις και της ποσότητας υγρών), τα ραντεβού, τα θελήματα καθώς και οι οικογενειακές φωτογραφίες και τα μηνύματα — διαγράφονται αμέσως και αμετάκλητα.

Τρία πράγματα παραμένουν μετά από αυτό για περιορισμένο χρονικό διάστημα. Για πόσο, αναφέρεται παραπάνω στην ενότητα „Διάρκεια αποθήκευσης“ — οι προθεσμίες βρίσκονται εκεί σε ένα μόνο σημείο, ώστε να μην αποκλίνουν μεταξύ δύο σημείων.

• Αποδεικτικά υπηρεσιών: αν ένας πάροχος υπηρεσιών παρείχε και τεκμηρίωσε υπηρεσίες για εσένα, μπορεί ακόμη να ανακτήσει το δικό του αποδεικτικό της εργασίας. Η σύνδεση με τον λογαριασμό σου διακόπτεται σε αυτό το πλαίσιο· το όνομά σου παραμένει στο αποδεικτικό, διότι διαφορετικά δεν θα μπορούσε πλέον να αντιστοιχιστεί σε κανέναν. Τα δεδομένα υγείας σου δεν περιλαμβάνονται — διαγράφονται αμέσως και πλήρως. Στη συνέχεια διαγράφεται και το αποδεικτικό.
• Αιτήματα υποστήριξης: ένα αίτημα που μας έστειλες διατηρείται πλήρες, ώστε μια ανοιχτή υπόθεση να μπορέσει να ολοκληρωθεί. Στη συνέχεια διαγράφεται μαζί με το κείμενό του.
• Αποδεικτικό της υπόδειξης χρήσης: Κατά τη ρύθμιση επιβεβαίωσες μια υπόδειξη που εξηγεί πότε μια υπενθύμιση δεν μπορεί να σε φτάσει. Αυτή η επιβεβαίωση διατηρείται μαζί με τη διεύθυνση email σου, την ώρα και την έκδοση, ώστε σε περίπτωση διαφοράς να μπορούμε να αποδείξουμε ότι είχες ενημερωθεί (άρθρο 6 παρ. 1 στοιχ. στ σε συνδυασμό με άρθρο 17 παρ. 3 στοιχ. ε ΓΚΠΔ). Στη συνέχεια διαγράφεται και αυτή η καταχώριση.

Για τεχνικούς λόγους, τα αντίγραφα ασφαλείας μπορεί να καθυστερούν έως και 30 ημέρες.

10. Ασφάλεια δεδομένων

• Κρυπτογραφημένη μετάδοση (HTTPS/TLS)
• Κανόνες πρόσβασης στη βάση δεδομένων (Row Level Security): Κάθε πρόσωπο βλέπει μόνο τα δικά του δεδομένα και ό,τι του έχει κοινοποιήσει ένα ηλικιωμένο μέλος (βλ. „Ποιος βλέπει τι στον κύκλο σου“)
• Οι κωδικοί πρόσβασης αποθηκεύονται κρυπτογραφημένοι (bcrypt)
• Τα στοιχεία πρόσβασης αποθηκεύονται στον ασφαλή χώρο αποθήκευσης της συσκευής (Android Keystore)

Για τη λειτουργία και την υποστήριξη, μπορούμε τεχνικά να έχουμε πρόσβαση σε όλα τα αποθηκευμένα δεδομένα μέσω ενός προγράμματος διαχείρισης, συμπεριλαμβανομένων των δεδομένων υγείας. Πρόσβαση έχει μόνο ένας και μοναδικός λογαριασμός, τον οποίο έχουμε ενεργοποιήσει ρητά για τον σκοπό αυτό, και μόνο με δεύτερη επιβεβαίωση κατά τη σύνδεση (κωδικός μίας χρήσης). Στην καθημερινή λειτουργία, το πρόγραμμα μας δείχνει από τα δεδομένα υγείας σου μόνο αν ένας συναγερμός δεν μπόρεσε να παραδοθεί — με το είδος του συναγερμού και έναν αριθμό αναγνώρισης του ηλικιωμένου μέλους, χωρίς ονόματα.

11. Δικαίωμα υποβολής καταγγελίας

Έχεις το δικαίωμα να υποβάλεις καταγγελία σε εποπτική αρχή προστασίας δεδομένων. Αρμόδια για εμάς είναι η:

Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI)
Alt-Moabit 59–61, 10555 Berlin

12. Διεθνής χρήση / ειδικές υποδείξεις ανά χώρα

Ο υπεύθυνος επεξεργασίας και η επεξεργασία των δεδομένων διέπονται από τον ΓΚΠΔ (η έδρα μας βρίσκεται στη Γερμανία). Ανεξάρτητα από τον τόπο κατοικίας σου, τα δεδομένα σου υποβάλλονται σε επεξεργασία σε διακομιστές στην Ευρωπαϊκή Ένωση (Ιρλανδία) (βλ. σημεία 4 και 5). Για χρήστες εκτός Γερμανίας ισχύουν συμπληρωματικά οι ακόλουθες υποδείξεις.

Χρήστες στην Ελβετία

Για εσένα ισχύει συμπληρωματικά ο ελβετικός νόμος για την προστασία δεδομένων (revDSG). Η διαβίβαση των δεδομένων σου στην ΕΕ (Ιρλανδία) επιτρέπεται, επειδή η Ελβετία και η ΕΕ αναγνωρίζουν αμοιβαία ότι η προστασία δεδομένων της άλλης πλευράς είναι επαρκής. Έχεις τα δικαιώματα που προβλέπει ο revDSG (ιδίως πρόσβαση, διόρθωση και διαγραφή). Αρμόδια εποπτική αρχή είναι ο Ομοσπονδιακός Επίτροπος Προστασίας Δεδομένων και Πληροφοριών (EDÖB), www.edoeb.admin.ch.

Χρήστες στην Ιαπωνία

Για εσένα ισχύει συμπληρωματικά ο ιαπωνικός νόμος για την προστασία προσωπικών πληροφοριών (APPI). Επεξεργαζόμαστε τα δεδομένα σου για τους σκοπούς που αναφέρονται σε αυτή την πολιτική (παροχή των λειτουργιών της εφαρμογής, υπενθυμίσεις, συντονισμός μέσα στον κύκλο, λειτουργία και ασφάλεια). Τα δεδομένα υγείας σου, τα οποία σύμφωνα με τον APPI θεωρούνται ιδιαίτερα ευαίσθητα („special care-required“), τα επεξεργαζόμαστε μόνο με τη ρητή προηγούμενη συγκατάθεσή σου. Η αποθήκευση και η επεξεργασία γίνονται σε διακομιστές στην Ευρωπαϊκή Ένωση (Ιρλανδία)· η ΕΕ και η Ιαπωνία αναγνωρίζουν αμοιβαία ότι η προστασία δεδομένων της άλλης πλευράς είναι επαρκής. Υπεύθυνος επεξεργασίας και σημείο επαφής για τα δικαιώματά σου (πρόσβαση, διόρθωση, διαγραφή ή παύση χρήσης) είναι ο υπεύθυνος επεξεργασίας που αναφέρεται στο σημείο 1, με έδρα στη Γερμανία. Αρμόδια εποπτική αρχή στην Ιαπωνία είναι η Personal Information Protection Commission (PPC).

Τελευταία ενημέρωση: Οκτώβριος 2026