Πολιτική απορρήτου

1. Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας των προσωπικών σου δεδομένων είναι η 8CELLS Jarosław Kaczmarski, πολωνικός αριθμός φορολογικού μητρώου (NIP): 7962621938, αριθμός μητρώου επιχειρήσεων (REGON): 366811404, με έδρα την Πολωνία (εφεξής: «εμείς» ή «Υπεύθυνος επεξεργασίας»). Επικοινωνία: hi@sprintrounds.app.

2. Ποια δεδομένα συλλέγουμε

Κατά τη χρήση της εφαρμογής SprintRounds, ενδέχεται να συλλέγουμε τα ακόλουθα δεδομένα:

• Δεδομένα εγγραφής — μικρό όνομα, αριθμός τηλεφώνου για σύνδεση με κωδικό SMS, ημερομηνία γέννησης και φύλο
• Δεδομένα προφίλ — φωτογραφίες, βιογραφικό και προτιμήσεις συντρόφου
• Δεδομένα βιντεοσυνομιλιών — μεταδεδομένα κλήσης, όπως διάρκεια και χρονική σήμανση. Δεν καταγράφουμε το περιεχόμενο των βιντεοσυνομιλιών.
• Δεδομένα κάμερας και μικροφώνου — η εφαρμογή απαιτεί πρόσβαση στην κάμερα και το μικρόφωνο για βιντεοσυνομιλίες στο πλαίσιο βιντεοσυναντήσεων
• Δεδομένα συναλλαγών — πληροφορίες για εισιτήρια εκδηλώσεων που αγοράστηκαν. Η Stripe διαχειρίζεται τις πληρωμές· δεν αποθηκεύουμε δεδομένα καρτών πληρωμής· τα δεδομένα συναλλαγών περιλαμβάνουν επίσης τον κωδικό έκπτωσης του διοργανωτή που χρησιμοποιήθηκε και το ποσό της έκπτωσης
• Τεχνικά δεδομένα — διεύθυνση IP, τύπος συσκευής, έκδοση λειτουργικού συστήματος και αρχεία σφαλμάτων μέσω Sentry
• Δεδομένα δραστηριότητας — αξιολογήσεις μετά τις συνομιλίες, ταιριάσματα και ιστορικό εκδηλώσεων, καθώς και ο ρόλος σου σε μια εκδήλωση (που ορίζει ο διοργανωτής ή επιλέγεις εσύ, αν ο διοργανωτής το επιτρέπει) και η συμμετοχή σου στην ομάδα μιας εκδήλωσης, αν αποδεχθείς πρόσκληση του διοργανωτή (συνδιοργανωτής με δυνατότητα προβολής του πίνακα της εκδήλωσης ή προσωπικό εισόδου που ελέγχει τα εισιτήρια)
• Δεδομένα προέλευσης επίσκεψης / απόδοσης εγγραφής — όταν επισκέπτεσαι τον ιστότοπό μας (και τις σελίδες εκδηλώσεων), ο ιστότοπος αποθηκεύει στο πρόγραμμα περιήγησής σου, μόνο για την τρέχουσα συνεδρία της καρτέλας (sessionStorage, όχι cookies), από πού προήλθε η επίσκεψη: τις παραμέτρους καμπάνιας του συνδέσμου (utm_source, utm_medium, utm_campaign, utm_content, utm_term), έναν κωδικό σύστασης από τον σύνδεσμο, την πρώτη σελίδα που επισκέφθηκες και τον τομέα (domain) του ιστότοπου παραπομπής. Η εφαρμογή για κινητά διατηρεί στη συσκευή σου τις ίδιες τιμές από σύνδεσμο που την άνοιξε, μέχρι την εγγραφή. Όταν δημιουργείς προφίλ, αποθηκεύουμε αυτές τις τιμές στο προφίλ σου μία φορά, αμέσως μετά την εγγραφή, μαζί με την πλατφόρμα (εφαρμογή iOS, εφαρμογή Android, διαδικτυακή εφαρμογή ή εγγραφή από σελίδα εκδήλωσης). Τα δεδομένα αυτά δεν περιέχουν διεύθυνση IP ούτε αναγνωριστικά συσκευής, και δεν χρησιμοποιούμε γι’ αυτά cookies ή εργαλεία παρακολούθησης τρίτων.
• Διοργανωτές που ακολουθείς — καταγράφουμε ποιους διοργανωτές ακολουθείς και από πότε. Όταν ένας διοργανωτής που ακολουθείς δημοσιεύει νέα δημόσια εκδήλωση, μπορεί να λάβεις σχετική ειδοποίηση push (το πολύ μία τέτοια ειδοποίηση την ημέρα). Ο διοργανωτής μπορεί επίσης να προσκαλέσει σε νέα εκδήλωση τους συμμετέχοντες των προηγούμενων, ολοκληρωμένων εκδηλώσεών του — καθένα από αυτά τα άτομα λαμβάνει μία ειδοποίηση push για τη συγκεκριμένη εκδήλωση (ο διοργανωτής μπορεί να στείλει τέτοια πρόσκληση το πολύ μία φορά κάθε 7 ημέρες). Και τα δύο είδη ειδοποιήσεων τα στέλνουμε μόνο αν έχεις ενεργές τις ειδοποιήσεις για νέες εκδηλώσεις και ποτέ όταν υπάρχει αποκλεισμός ανάμεσα σε εσένα και τον διοργανωτή. Καταγράφουμε για ποιες εκδηλώσεις σε έχουμε ήδη ειδοποιήσει, ώστε να μην επαναλαμβάνονται οι ειδοποιήσεις. Ο διοργανωτής και οι άλλοι χρήστες βλέπουν μόνο τον αριθμό των ακολούθων και ο διοργανωτής μόνο τον αριθμό των παραληπτών της πρόσκλησης· δεν βλέπουν ποια είναι αυτά τα άτομα. Μπορείς να σταματήσεις να ακολουθείς οποτεδήποτε.
• Ειδοποιήσεις για ελεύθερη θέση — όταν σε μια εκδήλωση που έχει γεμίσει ζητήσεις να ειδοποιηθείς ότι ελευθερώθηκε θέση, καταγράφουμε το αίτημα (την εκδήλωση, την ημερομηνία του αιτήματος και την ημερομηνία της τελευταίας ειδοποίησης). Η ειδοποίηση δεν κρατά θέση — τη θέση παίρνει όποιος εγγραφεί πρώτος.
• «Δεύτερη ευκαιρία» μετά την εκδήλωση — αν μετά το τέλος μιας εκδήλωσης τουλάχιστον ένα από τα άτομα στα οποία απάντησες «ίσως» σου απάντησε «ναι», λαμβάνεις ειδοποίηση και για 24 ώρες μπορείς να αλλάξεις τις απαντήσεις σου «ίσως» από αυτή την εκδήλωση σε «ναι». Η λίστα δείχνει όλα τα άτομα στα οποία απάντησες «ίσως» και δεν υποδεικνύει ποτέ ποιο από αυτά σου απάντησε «ναι». Το άλλο άτομο δεν μαθαίνει την απάντησή σου ούτε ότι την άλλαξες, εκτός αν προκύψει αμοιβαίο ταίριασμα. Καταγράφουμε πότε άνοιξε το παράθυρο και πότε κλείνει, καθώς και ποιες απαντήσεις άλλαξαν σε «ναι».
• Επαγγελματική κάρτα, κλάδος και ιδιωτικές σημειώσεις — στο προφίλ σου μπορείς προαιρετικά να προσθέσεις εταιρεία, θέση εργασίας, διεύθυνση προφίλ LinkedIn, ιστότοπο, email επικοινωνίας (εμφανίζεται μόνο στην κάρτα· δεν χρησιμοποιείται για σύνδεση ούτε για την αποστολή των δικών μας μηνυμάτων) και κλάδο. Τα στοιχεία αυτά δεν αποτελούν μέρος του δημόσιου προφίλ ούτε της λίστας συμμετεχόντων μιας εκδήλωσης. Την κάρτα βλέπει μόνο το άτομο με το οποίο τη μοιράζεσαι στο chat· καταγράφουμε με ποιον και πότε μοιράστηκε και πότε ανακλήθηκε η κοινοποίηση. Μετά την ανάκληση της κοινοποίησης το άτομο αυτό δεν βλέπει πλέον την κάρτα, αλλά ό,τι έχει ήδη δει ή αποθηκεύσει δεν μπορεί να ανακληθεί. Τον κλάδο σου τον εμφανίζουμε μόνο αν ενεργοποιήσεις αυτή την επιλογή (συγκατάθεση — άρθρο 6 παρ. 1 στοιχ. α΄ του GDPR· μπορείς να την ανακαλέσεις απενεργοποιώντας την επιλογή) και αποκλειστικά ως ανώνυμη αριθμητική κατανομή κλάδων στις λεπτομέρειες των εκδηλώσεων στις οποίες έχεις θέση· η κατανομή εμφανίζεται μόνο όταν έχουν ενεργοποιήσει την επιλογή τουλάχιστον 3 άτομα με θέση στη συγκεκριμένη εκδήλωση. Τις ιδιωτικές σημειώσεις για τις επαφές σου τις βλέπεις μόνο εσύ — το άτομο στο οποίο αναφέρονται δεν έχει πρόσβαση σε αυτές. Διατηρούμε αυτά τα δεδομένα μέχρι να τα διαγράψεις ή να διαγράψεις τον λογαριασμό σου.

3. Σκοπός επεξεργασίας

Επεξεργαζόμαστε τα δεδομένα σου για:

• Την παροχή υπηρεσιών βιντεοσυναντήσεων και το ταίριασμα συμμετεχόντων
• Τη διεξαγωγή βιντεοσυνομιλιών μέσω της τεχνολογίας Agora
• Τη διαχείριση πληρωμών και διακανονισμών
• Την επικοινωνία με χρήστες μέσω ειδοποιήσεων και μηνυμάτων
• Τη βελτίωση της ποιότητας της υπηρεσίας και την ανάλυση σφαλμάτων
• Τη διασφάλιση της ασφάλειας και την πρόληψη κατάχρησης
• Τη μέτρηση της αποτελεσματικότητας των καναλιών προσέλκυσης (καμπάνιες, συστάσεις) με τη μορφή συγκεντρωτικών στατιστικών
• Την αποστολή ειδοποιήσεων για εκδηλώσεις: υπενθυμίσεων, ενημερώσεων για ελεύθερες θέσεις και για νέες εκδηλώσεις διοργανωτών που ακολουθείς και διοργανωτών προηγούμενων εκδηλώσεων στις οποίες συμμετείχες

4. Νομική βάση

Επεξεργαζόμαστε δεδομένα με τις ακόλουθες βάσεις:

• Άρθρο 6 παρ. 1 στοιχ. β΄ του GDPR — εκτέλεση σύμβασης παροχής υπηρεσιών, συμπεριλαμβανομένων των ειδοποιήσεων για ελεύθερη θέση και από διοργανωτές που ακολουθείς, καθώς και της «δεύτερης ευκαιρίας»
• Άρθρο 6 παρ. 1 στοιχ. α΄ του GDPR — συγκατάθεση, π.χ. για την επεξεργασία δεδομένων προφίλ
• Άρθρο 6 παρ. 1 στοιχ. στ΄ του GDPR — έννομο συμφέρον, π.χ. ανάλυση και ασφάλεια, καθώς και μία ειδοποίηση push για νέα εκδήλωση διοργανωτή προηγούμενης εκδήλωσης στην οποία συμμετείχες — μπορείς να την απενεργοποιήσεις στη ρύθμιση ειδοποιήσεων για νέες εκδηλώσεις

5. Κοινοποίηση δεδομένων

Τα δεδομένα σου μπορεί να κοινοποιούνται στους ακόλουθους φορείς:

• Cloudflare — φιλοξενία της εφαρμογής, της βάσης δεδομένων και των φωτογραφιών· αν είναι ενεργοποιημένο, Cloudflare Web Analytics: συγκεντρωτικά στατιστικά του ιστότοπου χωρίς cookies
• Twilio — αποστολή κωδικών SMS κατά τη σύνδεση· κοινοποιείται ο αριθμός τηλεφώνου
• Agora — διεξαγωγή βιντεοκλήσεων· κοινοποιούνται μόνο διακριτικά συνεδρίας
• OpenAI — αυτόματος έλεγχος φωτογραφιών προφίλ· η φωτογραφία κοινοποιείται για τον εντοπισμό απαγορευμένου περιεχομένου
• Stripe — επεξεργασία πληρωμών
• Sentry — παρακολούθηση σφαλμάτων της εφαρμογής
• Firebase Cloud Messaging (Google) και Apple Push Notification service — αποστολή ειδοποιήσεων push· κοινοποιείται το διακριτικό συσκευής
• Google Play / Apple App Store — διανομή της εφαρμογής· οι σύνδεσμοι προς τα καταστήματα στον ιστότοπό μας φέρουν ετικέτες καμπάνιας για στατιστικά εγκαταστάσεων, τα οποία τα καταστήματα επεξεργάζονται σύμφωνα με τις δικές τους πολιτικές απορρήτου

Δεν πωλούμε τα προσωπικά σου δεδομένα σε τρίτους.

6. Άδειες κάμερας και μικροφώνου

Η εφαρμογή SprintRounds απαιτεί πρόσβαση στην κάμερα και το μικρόφωνο της συσκευής για βιντεοσυνομιλίες κατά τις εκδηλώσεις βιντεοσυναντήσεων. Αυτή η πρόσβαση χρησιμοποιείται μόνο κατά τις ενεργές βιντεοκλήσεις. Δεν καταγράφουμε ούτε αποθηκεύουμε το περιεχόμενο των συνομιλιών. Μπορείς να ανακαλέσεις τις άδειες οποτεδήποτε στις ρυθμίσεις της συσκευής σου.

7. Περίοδος διατήρησης

Διατηρούμε προσωπικά δεδομένα όσο χρησιμοποιείς την εφαρμογή και έως 30 ημέρες μετά τη διαγραφή του λογαριασμού. Διατηρούμε δεδομένα συναλλαγών για το διάστημα που απαιτεί η φορολογική νομοθεσία, δηλαδή 5 έτη.

Για ορισμένες λειτουργίες ισχύουν συντομότερες περίοδοι: τα αιτήματα ειδοποίησης για ελεύθερη θέση τα διαγράφουμε εντός 2 ημερών από την έναρξη ή την ακύρωση της εκδήλωσης και την καταγραφή του παραθύρου «δεύτερης ευκαιρίας» 30 ημέρες μετά το κλείσιμό του. Τη λίστα των διοργανωτών που ακολουθείς τη διατηρούμε μέχρι να την αφαιρέσεις στην εφαρμογή ή να διαγράψεις τον λογαριασμό σου.

8. Τα δικαιώματά σου

Βάσει του GDPR, έχεις τα ακόλουθα δικαιώματα:

• Δικαίωμα πρόσβασης στα δεδομένα σου
• Δικαίωμα διόρθωσης των δεδομένων σου
• Δικαίωμα διαγραφής δεδομένων, δηλαδή «δικαίωμα στη λήθη»
• Δικαίωμα περιορισμού της επεξεργασίας
• Δικαίωμα φορητότητας των δεδομένων
• Δικαίωμα εναντίωσης στην επεξεργασία
• Δικαίωμα ανάκλησης της συγκατάθεσης οποτεδήποτε

Μπορείς να κατεβάσεις αντίγραφο των δεδομένων σου στο πλαίσιο της φορητότητας μέσα από την Εφαρμογή: Ρυθμίσεις → Εξαγωγή δεδομένων. Θα λάβεις αρχείο JSON για αποθήκευση ή κοινοποίηση. Μπορείς να διαγράψεις τον λογαριασμό μαζί με τα δεδομένα σου στην Εφαρμογή, από Ρυθμίσεις → Διαγραφή λογαριασμού, ή ακολουθώντας τις οδηγίες στη σελίδα Διαγραφή λογαριασμού. Για τα υπόλοιπα δικαιώματα, επικοινώνησε μαζί μας στο hi@sprintrounds.app.

9. Ασφάλεια

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σου, όπως κρυπτογράφηση συνδέσεων TLS/SSL, έλεγχο ταυτότητας με διακριτικά και έλεγχο πρόσβασης στη βάση δεδομένων.

10. Επικοινωνία

Για ερωτήσεις σχετικά με αυτή την πολιτική απορρήτου, επικοινώνησε μαζί μας:

Email: hi@sprintrounds.app