Η παρούσα Πολιτική απορρήτου εξηγεί πώς η Pintumo UG επεξεργάζεται προσωπικά δεδομένα όταν χρησιμοποιείτε τις εφαρμογές Advent App για iOS και Android ή τον ιστότοπο advent-app.com (από κοινού: «η Υπηρεσία»). Επεξεργαζόμαστε τα δεδομένα σας σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων της ΕΕ (GDPR), τον γερμανικό ομοσπονδιακό νόμο για την προστασία δεδομένων (BDSG) και την υπόλοιπη εφαρμοστέα νομοθεσία.
Υπεύθυνος επεξεργασίας κατά το άρθρο 4 σημείο 7 GDPR είναι:
Pintumo UG (haftungsbeschränkt)
Max-Beer-Str. 27
10119 Berlin, Γερμανία
Email: info@advent-app.com
Δεν έχουμε ορίσει υπεύθυνο προστασίας δεδομένων, καθώς δεν υποχρεούμαστε από τον νόμο να το κάνουμε σύμφωνα με το άρθρο 37 GDPR. Για ερωτήσεις σχετικά με την προστασία δεδομένων, απευθυνθείτε στην παραπάνω διεύθυνση email.
Όταν χρησιμοποιείτε τις εφαρμογές:
Όταν επισκέπτεστε τον ιστότοπο:
Ενημέρωση κατά το άρθρο 14 GDPR για παραλήπτες: όταν ένα άτομο παραλαμβάνει ένα ημερολόγιο Advent, επεξεργαζόμαστε τα στοιχεία παραλήπτη που καταχώρισε ο αποστολέας με σκοπό την παράδοσή του (άρθρο 6 παρ. 1 στοιχ. β) GDPR). Επειδή δεν τηρούμε λογαριασμούς παραληπτών και η ατομική ενημέρωση κάθε παραλήπτη θα απαιτούσε δυσανάλογη προσπάθεια, οι πληροφορίες αυτές παρέχονται μέσω της παρούσας δημόσια διαθέσιμης Πολιτικής απορρήτου (άρθρο 14 παρ. 5 στοιχ. β) GDPR).
| Σκοπός | Νομική βάση (GDPR) |
|---|---|
| Παροχή των βασικών λειτουργιών της Υπηρεσίας | Άρθρο 6 παρ. 1 στοιχ. β): εκτέλεση σύμβασης |
| Αποθήκευση και διάθεση του περιεχομένου των ημερολογίων | Άρθρο 6 παρ. 1 στοιχ. β) |
| Επεξεργασία της αγοράς εντός εφαρμογής χωρίς διαφημίσεις | Άρθρο 6 παρ. 1 στοιχ. β) |
| Εμφάνιση διαφημίσεων με ανταμοιβή (AdMob) για το ξεκλείδωμα πορτακίων | Άρθρο 6 παρ. 1 στοιχ. στ): έννομο συμφέρον για τη χρηματοδότηση μιας δωρεάν υπηρεσίας. Για εξατομικευμένες διαφημίσεις, άρθρο 6 παρ. 1 στοιχ. α): η συγκατάθεσή σας |
| Διαγνωστικά σφαλμάτων και σταθερότητας (Firebase Crashlytics) | Άρθρο 6 παρ. 1 στοιχ. στ): έννομο συμφέρον για ένα σταθερό προϊόν |
| Λειτουργία του ιστότοπου (αρχεία καταγραφής, ασφάλεια) | Άρθρο 6 παρ. 1 στοιχ. στ): έννομο συμφέρον για μια ασφαλή υπηρεσία |
| Απάντηση σε αιτήματα υποστήριξης | Άρθρο 6 παρ. 1 στοιχ. β) / στ) |
| Συμμόρφωση με νομικές υποχρεώσεις | Άρθρο 6 παρ. 1 στοιχ. γ) |
| Firebase Analytics (μέτρηση της χρήσης της εφαρμογής για τη βελτίωση της Υπηρεσίας, καθώς και διαφήμιση και μέτρηση μετατροπών με το Google Ads) | Άρθρο 6 παρ. 1 στοιχ. α) σε συνδυασμό με § 25 παρ. 1 TDDDG: η συγκατάθεσή σας (Google Consent Mode v2; απορρίπτεται από προεπιλογή, παρέχεται μόνο αν συναινέσετε) |
| Καταγραφή της δραστηριότητας παραλήπτη σε ημερολόγια Pro (πρώτα ανοίγματα, αντιδράσεις emoji, σύντομα σημειώματα) | Άρθρο 6 παρ. 1 στοιχ. α): η συγκατάθεση του παραλήπτη, που ζητείται μία φορά ανά ημερολόγιο πριν ανοίξει το πρώτο πορτάκι και μπορεί να ανακληθεί οποιαδήποτε στιγμή στις ρυθμίσεις εκείνου του ημερολογίου |
| Ενημέρωση του αποστολέα ενός ημερολογίου Pro για αυτή τη δραστηριότητα | Άρθρο 6 παρ. 1 στοιχ. β): εκτέλεση σύμβασης (η αγορασμένη επιλογή Pro) |
Google Consent Mode και οι επιλογές σας. Το Firebase Analytics (μέτρηση της χρήσης της εφαρμογής για τη βελτίωση της Υπηρεσίας, καθώς και διαφήμιση και μέτρηση μετατροπών με το Google Ads) χρησιμοποιείται αποκλειστικά με βάση τη συγκατάθεσή σας κατά το άρθρο 6 παρ. 1 στοιχ. α) GDPR σε συνδυασμό με § 25 παρ. 1 TDDDG και λειτουργεί στο πλαίσιο του Google Consent Mode v2. Χωρίς τη συγκατάθεσή σας (όλα τα σήματα ανάλυσης και διαφήμισης έχουν από προεπιλογή την τιμή απόρριψη, «denied») δεν αποθηκεύονται ούτε διαβάζονται από τη συσκευή σας πληροφορίες για σκοπούς ανάλυσης ή διαφήμισης, και δεν κοινοποιούνται δεδομένα στο Google Ads για μέτρηση μετατροπών. Τα σήματα αυτά ορίζονται σε παροχή («granted»), κάτι που επιτρέπει την ανάλυση της χρήσης της εφαρμογής και την κοινοποίηση δεδομένων μετατροπών στο Google Ads, μόνο αφού συναινέσετε ενεργά στον διάλογο συγκατάθεσης της εφαρμογής. Μπορείτε να αλλάξετε την επιλογή σας οποιαδήποτε στιγμή με το κουμπί «Επιλογές απορρήτου» στις ρυθμίσεις της εφαρμογής, και μπορείτε να περιορίσετε περαιτέρω την παρακολούθηση για διαφημίσεις στις ρυθμίσεις της συσκευής σας (iOS: Ρυθμίσεις → Απόρρητο και ασφάλεια → Παρακολούθηση; Android: Ρυθμίσεις → Google → Διαφημίσεις).
Αποθήκευση και πρόσβαση σε πληροφορίες στη συσκευή σας (§ 25 TDDDG). Για κάθε αποθήκευση ή πρόσβαση σε πληροφορίες στη συσκευή σας που δεν είναι απολύτως απαραίτητη (ανάλυση, διαφήμιση), λαμβάνουμε τη συγκατάθεσή σας κατά § 25 παρ. 1 TDDDG. Η απολύτως απαραίτητη αποθήκευση, όπως του αναγνωριστικού αποστολέα, της κατάστασης συγκατάθεσής σας και του περιεχομένου του ημερολογίου στη συσκευή, γίνεται χωρίς συγκατάθεση κατά § 25 παρ. 2 αρ. 2 TDDDG.
Υποχρέωση παροχής δεδομένων (άρθρο 13 παρ. 2 στοιχ. ε) GDPR): δεν έχετε ούτε νομική ούτε συμβατική υποχρέωση να παρέχετε προσωπικά δεδομένα. Ωστόσο, χωρίς τα δεδομένα που απαιτούνται για τις βασικές λειτουργίες (όπως το περιεχόμενο του ημερολογίου και το αναγνωριστικό αποστολέα) δεν μπορούμε να παρέχουμε την Υπηρεσία.
Ορισμένοι εκτελούντες την επεξεργασία (Google LLC) είναι εγκατεστημένοι στις Ηνωμένες Πολιτείες. Η Apple Inc. μπορεί επίσης να επεξεργάζεται δεδομένα, ιδίως για τον συγχρονισμό iCloud που ελέγχετε εσείς, εκτός ΕΕ, με τις δικές της εγγυήσεις, συμπεριλαμβανομένων του EU-US Data Privacy Framework και των τυποποιημένων συμβατικών ρητρών. Οι διαβιβάσεις γίνονται βάσει της απόφασης επάρκειας της Ευρωπαϊκής Επιτροπής για το EU-US Data Privacy Framework (όπου ο αποδέκτης είναι πιστοποιημένος) ή βάσει τυποποιημένων συμβατικών ρητρών (άρθρο 46 παρ. 2 στοιχ. γ) GDPR). Η Amazon Web Services EMEA SARL λειτουργεί τα κέντρα δεδομένων διακομιστών που χρησιμοποιούνται για την Υπηρεσία εντός της ΕΕ.
Αναζήτηση GIF (Giphy). Όταν χρησιμοποιείτε την αναζήτηση GIF στην εφαρμογή, το κείμενο αναζήτησής σας μεταδίδεται στο Giphy API της Giphy, Inc., 350 Fifth Ave, FL 20, New York, NY 10118, ΗΠΑ (μέλος του ομίλου Shutterstock), ώστε να εμφανιστούν τα σχετικά GIF. Κατά τη διαδικασία αυτή μπορεί να διαβιβαστούν στη Giphy στις ΗΠΑ τεχνικά δεδομένα (ιδίως η διεύθυνση IP σας). Δεν υπάρχει απόφαση επάρκειας για τις ΗΠΑ ως προς αυτό: η Giphy δεν είναι επί του παρόντος πιστοποιημένη στο πλαίσιο του EU-US Data Privacy Framework και δεν έχουν συναφθεί τυποποιημένες συμβατικές ρήτρες. Η διαβίβαση γίνεται συνεπώς αποκλειστικά με βάση τη ρητή συγκατάθεσή σας κατά το άρθρο 49 παρ. 1 στοιχ. α) GDPR, την οποία δίνετε πριν χρησιμοποιήσετε την αναζήτηση GIF για πρώτη φορά. Πιθανοί κίνδυνοι: οι ΗΠΑ δεν παρέχουν επίπεδο προστασίας δεδομένων ισοδύναμο με τον GDPR, και οι αρχές των ΗΠΑ μπορεί να έχουν πρόσβαση στα δεδομένα χωρίς να υπάρχουν αποτελεσματικά ένδικα μέσα ή ανεξάρτητη εποπτική αρχή στη διάθεσή σας. Μπορείτε απλώς να μη χρησιμοποιήσετε την αναζήτηση GIF, και μπορείτε να ανακαλέσετε τη συγκατάθεσή σας οποιαδήποτε στιγμή με ισχύ για το μέλλον στις ρυθμίσεις της εφαρμογής.
Για να ασκήσετε οποιοδήποτε από αυτά τα δικαιώματα, στείλτε email στο info@advent-app.com. Απαντούμε εντός ενός μήνα. Για σύνθετα αιτήματα η προθεσμία μπορεί να παραταθεί κατά δύο ακόμη μήνες, όπως επιτρέπει το άρθρο 12 παρ. 3 GDPR.
Ανάκληση της συγκατάθεσης για την κοινοποίηση δραστηριότητας Pro: αν παραλάβατε ένα ημερολόγιο Pro, μπορείτε να ανακαλέσετε τη συγκατάθεσή σας οποιαδήποτε στιγμή στις ρυθμίσεις εκείνου του ημερολογίου. Αυτό σταματά άμεσα κάθε περαιτέρω αναφορά από τη συσκευή σας. Επειδή οι καταγραφές αυτές αποθηκεύονται χωρίς κανένα αναγνωριστικό σας (άρθρο 11 GDPR), δεν μπορούμε να εντοπίσουμε και να διαγράψουμε μεμονωμένα τις ήδη καταγεγραμμένες εγγραφές. Διαγράφονται αυτόματα εντός 60 ημερών. Σύμφωνα με το άρθρο 11 παρ. 2 GDPR, τα άρθρα 15 έως 20 GDPR δεν εφαρμόζονται σε αυτές τις καταγραφές, εκτός αν παρέχετε πρόσθετες πληροφορίες που επιτρέπουν την ταυτοποίησή σας.
Δεν χρησιμοποιούμε αυτοματοποιημένη λήψη αποφάσεων, συμπεριλαμβανομένης της κατάρτισης προφίλ, που παράγει έννομα αποτελέσματα κατά την έννοια του άρθρου 22 GDPR.
Η Υπηρεσία δεν απευθύνεται σε παιδιά κάτω των 16 ετών. Δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα παιδιών κάτω των 16 ετών χωρίς τη συγκατάθεση γονέα ή νόμιμου κηδεμόνα, όπως απαιτεί το άρθρο 8 GDPR. Αν είστε γονέας ή κηδεμόνας και διαπιστώσετε ότι το παιδί σας μας έχει παράσχει προσωπικά δεδομένα, επικοινωνήστε μαζί μας και θα τα διαγράψουμε.
Χρησιμοποιούμε τεχνικά και οργανωτικά μέτρα σύμφωνα με τα πρότυπα του κλάδου για την προστασία των δεδομένων σας, συμπεριλαμβανομένων της κρυπτογράφησης μεταφοράς TLS, της κρυπτογραφημένης αποθήκευσης σε κατάσταση ηρεμίας στην υποδομή AWS και Apple, και ελέγχων πρόσβασης. Θα ενημερώσουμε εσάς και την εποπτική αρχή για κάθε παραβίαση προσωπικών δεδομένων σύμφωνα με τα άρθρα 33 και 34 GDPR.
Σύνδεσμοι ημερολογίων: η πρόσβαση σε ένα απεσταλμένο ημερολόγιο γίνεται μέσω ενός μυστικού συνδέσμου. Όποιος κατέχει τον σύνδεσμο μπορεί να ανοίξει το ημερολόγιο. Χειριστείτε τον σύνδεσμο εμπιστευτικά και μοιραστείτε τον μόνο με το άτομο για το οποίο προορίζεται το ημερολόγιο (άρθρο 32 GDPR).
Ενδέχεται να ενημερώσουμε την παρούσα Πολιτική απορρήτου ώστε να αντικατοπτρίζει αλλαγές στην Υπηρεσία ή στη νομοθεσία. Η τρέχουσα έκδοση είναι πάντα διαθέσιμη σε αυτή τη διεύθυνση URL και φέρει ημερομηνία στην κορυφή. Ουσιώδεις αλλαγές ανακοινώνονται μέσα στην εφαρμογή και στον ιστότοπο πριν τεθούν σε ισχύ.
Για κάθε ερώτηση σχετικά με την παρούσα Πολιτική απορρήτου: info@advent-app.com.