Πολιτική Απορρήτου Apperah

1. Σχετικά με την παρούσα Πολιτική Απορρήτου

Η παρούσα Πολιτική Απορρήτου εξηγεί πώς η Apperah επεξεργάζεται τα προσωπικά σας δεδομένα. Ισχύει για την εφαρμογή της Apperah για κινητά, τον ιστότοπο apperah.com και τις σχετικές υπηρεσίες.

Η παρούσα Πολιτική είναι ξεχωριστή από τους Όρους Παροχής Υπηρεσιών μας. Η αποδοχή των Όρων δεν αποτελεί προϋπόθεση για τα δικαιώματα που περιγράφονται εδώ.

Ημερομηνία έναρξης ισχύος και αλλαγές: η παρούσα Πολιτική τίθεται σε ισχύ κατά την ημερομηνία που αναφέρεται ανωτέρω. Για ουσιώδεις αλλαγές, παρέχουμε ειδοποίηση εντός της εφαρμογής και μέσω email πριν από την έναρξη ισχύος της αλλαγής, και διατηρούμε αρχείο των προηγούμενων εκδόσεων.

2. Ποιοι είμαστε και πώς να επικοινωνήσετε μαζί μας

Καταγγελίες και εποπτικές αρχές: έχετε το δικαίωμα να υποβάλετε καταγγελία σε αρχή προστασίας δεδομένων. Στην ΕΕ/τον ΕΟΧ, η επικεφαλής εποπτική μας αρχή είναι η Datatilsynet (Νορβηγία) στο πλαίσιο του μηχανισμού μίας στάσης (one-stop-shop) του ΓΚΠΔ· μπορείτε επίσης να υποβάλετε καταγγελία στην αρχή της χώρας σας. Σε άλλες περιοχές, μπορείτε να απευθυνθείτε στην τοπική σας αρχή.

Όπου η τοπική νομοθεσία απαιτεί να ορίσουμε υπεύθυνο προστασίας δεδομένων ή τοπικό εκπρόσωπο πριν δραστηριοποιηθούμε σε μια χώρα, το πράττουμε και δημοσιεύουμε τα στοιχεία επικοινωνίας τους στο συμπλήρωμα της εν λόγω χώρας.

3. Ποια δεδομένα επεξεργαζόμαστε, γιατί και σε ποια νόμιμη βάση

Διαχειριζόμαστε τρεις ευρείες κατηγορίες πληροφοριών:

• Πληροφορίες που μας παρέχετε — όταν δημιουργείτε λογαριασμό και προφίλ, δημιουργείτε ή συμμετέχετε σε δραστηριότητες, στέλνετε μηνύματα σε άλλους, κοινοποιείτε φωτογραφίες και αναρτήσεις, επιλέγετε να κοινοποιήσετε την τοποθεσία σας ή συνδέετε ένα ημερολόγιο.
• Πληροφορίες από τη χρήση της Apperah — πώς χρησιμοποιείτε την εφαρμογή, καθώς και δεδομένα συσκευής και αρχείων καταγραφής (για ασφάλεια και αναφορές κατάρρευσης της εφαρμογής), συμπεριλαμβανομένης της κατά προσέγγιση τοποθεσίας για λειτουργίες όπως η εμφάνιση κοντινών τοποθεσιών.
• Πληροφορίες από άλλες πηγές — δημόσιες πληροφορίες που χρησιμοποιούμε για την κατασκευή του καταλόγου μας τοποθεσιών και εκδηλώσεων (βλ. §4), και ο πάροχος σύνδεσης που επιλέγετε εάν χρησιμοποιείτε κοινωνική σύνδεση (social sign-in).

Παρακάτω παρουσιάζουμε τον σκοπό χρήσης κάθε κατηγορίας και τη νομική βάση της επεξεργασίας:

Η Apperah δεν συλλέγει δεδομένα τοποθεσίας στο παρασκήνιο. Η τοποθεσία υποβάλλεται σε επεξεργασία μόνο όταν την κοινοποιείτε ενεργά ή χρησιμοποιείτε λειτουργία που απαιτεί κατά προσέγγιση τοποθεσία.

4. Από πού λαμβάνουμε τα δεδομένα σας

Λαμβάνουμε δεδομένα:

• Από εσάς — όταν εγγράφεστε, δημιουργείτε πλάνα, κοινοποιείτε περιεχόμενο ή συνδέετε το ημερολόγιό σας
• Από το βιβλίο διευθύνσεών σας, μόνο εάν επιλέξετε «εύρεση φίλων από τις επαφές» — οι αριθμοί τηλεφώνου και οι διευθύνσεις email στη συσκευή σας αποστέλλονται σε εμάς μία φορά για να ελέγξουμε ποια ανήκουν σε χρήστες της Apperah· σας εμφανίζουμε τις αντιστοιχίσεις και δεν αποθηκεύουμε τη λίστα
• Από τη συσκευή σας — διεύθυνση IP, αναγνωριστικό συσκευής (για αναφορές κατάρρευσης της εφαρμογής), διακριτικό ειδοποιήσεων push (συνδεδεμένο με την ενεργή συνεδρία σύνδεσής σας και αφαιρούμενο όταν αποσυνδέεστε), έκδοση εφαρμογής
• Από λειτουργίες της συσκευής που επιτρέπετε — καθεμία είναι προαιρετική, η άδεια ζητείται κατά την πρώτη χρήση της και μπορεί να ανακληθεί στις ρυθμίσεις της συσκευής σας: κάμερα (φωτογραφίες και βίντεο που τραβάτε και σάρωση του κωδικού QR ενός φίλου), μικρόφωνο (φωνητικά μηνύματα στη συνομιλία), βιβλιοθήκη φωτογραφιών (φωτογραφίες και βίντεο που επιλέγετε να κοινοποιήσετε — δεν χρησιμοποιούμε την τοποθεσία που είναι αποθηκευμένη στις φωτογραφίες σας), τοποθεσία (μόνο όταν επιλέγετε να την κοινοποιήσετε, βλ. §15), επαφές (παραπάνω), ημερολόγιο (εάν συνδέσετε κάποιο) και Face ID ή δακτυλικό αποτύπωμα (εάν ενεργοποιήσετε τη βιομετρική σύνδεση — ο έλεγχος γίνεται στη συσκευή σας και δεν λαμβάνουμε ποτέ βιομετρικά δεδομένα)
• Από άλλες πηγές (περιορισμένα):
  • Έναν πάροχο ημερολογίου (Google Calendar) εάν συνδέσετε κάποιο
  • Δημόσιες πηγές, για τον κατάλογό μας τοποθεσιών και εκδηλώσεων (βλ. §4.1)
  • Έναν πάροχο σύνδεσης — Meta (Facebook), Google ή Apple — εάν χρησιμοποιείτε κοινωνική σύνδεση

Δεν αγοράζουμε δεδομένα από μεσίτες δεδομένων (data brokers).

Όταν μια αναζήτηση στην εφαρμογή δεν βρίσκει αποτελέσματα, καταγράφουμε το κείμενο της αναζήτησης και την πόλη ή περιοχή στην οποία πραγματοποιήθηκε — χωρίς καμία σύνδεση με εσάς ή τον λογαριασμό σας — ώστε να γνωρίζουμε πού χρειάζεται βελτίωση ο κατάλογός μας. Τα εν λόγω αρχεία καταγραφής διαγράφονται αυτόματα μετά από 60 ημέρες.

4.1 Πληροφορίες που λαμβάνουμε από άλλες πηγές (Άρθρο 14)

Ορισμένες πληροφορίες που τηρούμε δεν μας παρασχέθηκαν απευθείας από εσάς — για παράδειγμα, δημόσιες πληροφορίες για ένα κατάστημα ή δημόσια δημοσιευμένα στοιχεία επικοινωνίας επιχείρησης, που συλλέχθηκαν για την κατασκευή του καταλόγου μας τοποθεσιών και εκδηλώσεων. Σύμφωνα με το ΓΚΠΔ άρθρο 14, παρέχουμε τις ακόλουθες πληροφορίες:

• Κατηγορίες δεδομένων: στοιχεία επιχειρήσεων/καταστημάτων και, όπου ταυτοποιούνται φυσικά πρόσωπα (για παράδειγμα, το δημόσια αναγραφόμενο όνομα ή τα στοιχεία επικοινωνίας ενός ατομικού επιχειρηματία), περιορισμένα προσωπικά δεδομένα.
• Πηγές: ανοικτά δεδομένα — OpenStreetMap (ODbL), Overture Maps (CDLA) και Wikidata (CC0) — και δημόσια προσβάσιμοι ιστότοποι καταστημάτων. Βλ. τη σελίδα μας Πηγές Δεδομένων & Απόδοση.
• Σκοπός και νομική βάση: η κατασκευή και συντήρηση ενός ακριβούς καταλόγου και η βελτίωση της αναζήτησης — τα έννομα συμφέροντά μας (άρθρο 6(1)(f)), σταθμισμένα έναντι των δικαιωμάτων σας.
• Τα δικαιώματά σας: μπορείτε να αποκτήσετε πρόσβαση στα δεδομένα, να τα διορθώσετε ή να αντιταχθείτε στην επεξεργασία τους — και εάν πρόκειται για τη δική σας επιχείρηση, μπορείτε να διεκδικήσετε την τοποθεσία για να τη διαχειρίζεστε.

5. Με ποιους μοιραζόμαστε τα δεδομένα σας

Μοιραζόμαστε δεδομένα με παρόχους υπηρεσιών που μας βοηθούν να λειτουργούμε την Apperah, οι οποίοι περιγράφονται εδώ ανά κατηγορία υπηρεσίας. Απαιτούμε από κάθε έναν να λειτουργεί βάσει συμφωνίας επεξεργασίας δεδομένων και να χρησιμοποιεί τα δεδομένα σας μόνο σύμφωνα με τις οδηγίες μας.

Διατηρούμε ενημερωμένη τη σελίδα μας Πάροχοι Υπηρεσιών καθώς αλλάζουν οι πάροχοί μας.

Καταστήματα από τα οποία παραγγέλνετε. Όπου ένα διεκδικημένο κατάστημα προσφέρει παραγγελίες εντός της εφαρμογής, η υποβολή παραγγελίας κοινοποιεί τα στοιχεία της παραγγελίας (είδη, ποσά, ζητούμενη ώρα παραλαβής) και την ταυτότητα του λογαριασμού σας στο εν λόγω κατάστημα, ώστε να μπορέσει να την εκτελέσει.

Δεν πουλάμε τα προσωπικά σας δεδομένα. Δεν τα μοιραζόμαστε για συμπεριφορική διαφήμιση μεταξύ διαφορετικών πλαισίων (cross-context behavioural advertising) (βλ. Οι Επιλογές Απορρήτου σας για τις ιδιαιτερότητες των πολιτειών των ΗΠΑ).

Ενδέχεται επίσης να γνωστοποιήσουμε δεδομένα:

• Σε αρχές επιβολής του νόμου κατόπιν έγκυρης νομικής διαδικασίας (αμφισβητούμε υπερβολικά ευρέα αιτήματα· βλ. την Πολιτική μας για Αιτήματα Αρχών Επιβολής του Νόμου)
• Για την επιβολή των Όρων μας ή την προστασία των χρηστών (για παράδειγμα, για τον εντοπισμό και την αναφορά υλικού σεξουαλικής κακοποίησης παιδιών στο NCMEC και στην Kripos)
• Στο πλαίσιο εταιρικής συναλλαγής (συγχώνευση, εξαγορά, αναδιάρθρωση) — με συνεχιζόμενη προστασία

Οι εικόνες προεπισκόπησης χώρων μπορεί να φορτώνονται από ανεξάρτητους τρίτους παρόχους φιλοξενίας. Έτσι λαμβάνουν τη διεύθυνση IP σας και πληροφορίες αιτήματος, όπως τον τύπο προγράμματος περιήγησης ή συσκευής. Ισχύουν οι δικές τους πολιτικές απορρήτου, περίοδοι διατήρησης και τοποθεσίες επεξεργασίας· μπορεί να επεξεργάζονται δεδομένα εκτός ΕΟΧ.

6. Πού πηγαίνουν τα δεδομένα σας (διασυνοριακές διαβιβάσεις)

Η Apperah έχει την έδρα της στη Νορβηγία (ΕΟΧ). Όταν τα δεδομένα σας εξέρχονται από τον ΕΟΧ — κυρίως προς τους εκτελούντες την επεξεργασία μας με έδρα τις ΗΠΑ — χρησιμοποιούμε:

• Το Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ (DPF) όπου ο εκτελών την επεξεργασία είναι πιστοποιημένος κατά DPF
• Τις Τυποποιημένες Συμβατικές Ρήτρες της ΕΕ (Ενότητα 2) ως εναλλακτική
• Το Προσάρτημα του Ηνωμένου Βασιλείου (UK Addendum) για δεδομένα προέλευσης Ηνωμένου Βασιλείου
• Τις ελβετικές Τυποποιημένες Συμβατικές Ρήτρες (SCC) για δεδομένα ελβετικής προέλευσης
• Τις Τυποποιημένες Συμβατικές Ρήτρες της ANPD (SCC) για δεδομένα βραζιλιάνικης προέλευσης

Όπου τα δεδομένα εξέρχονται από τον ΕΟΧ, εφαρμόζουμε επίσης κατάλληλες πρόσθετες εγγυήσεις για την προστασία τους.

7. Για πόσο διάστημα διατηρούμε τα δεδομένα σας

Διατηρούμε προσωπικά δεδομένα μόνο για όσο διάστημα τα χρειαζόμαστε για τους σκοπούς της παρούσας Πολιτικής, και στη συνέχεια τα διαγράφουμε ή τα ανωνυμοποιούμε. Το διάστημα αυτό εξαρτάται από το είδος των δεδομένων και τον λόγο για τον οποίο τα τηρούμε:

• Λογαριασμός, προφίλ, πλάνα και κοινωνική δραστηριότητα — όσο ο λογαριασμός σας είναι ενεργός· διαγράφονται ή ανωνυμοποιούνται αφού τον κλείσετε (με σύντομη περίοδο χάριτος σε περίπτωση που αλλάξετε γνώμη).
• Μηνύματα — το ιστορικό συνομιλιών σας διατηρείται όσο ο λογαριασμός σας είναι ενεργός· τα μηνύματα που διαγράφετε αφαιρούνται εντός 30 ημερών. Όταν διαγράφετε τον λογαριασμό σας, τα μηνύματα που στείλατε διαγράφονται.
• Τοποθεσία — διατηρείται μόνο κατά τη διάρκεια ενεργής κοινοποίησης.
• Ειδοποιήσεις — το ιστορικό ειδοποιήσεων εντός της εφαρμογής διατηρείται όσο ο λογαριασμός σας είναι ενεργός και διαγράφεται μαζί του.
• Διακριτικά push — διατηρούνται όσο είστε συνδεδεμένοι στη συγκεκριμένη συσκευή.
• Αρχεία καταγραφής ασφάλειας και κατά της απάτης — διατηρούνται για περιορισμένο διάστημα για λόγους ασφάλειας και πρόληψης καταχρήσεων.

Όταν διαγράφετε τον λογαριασμό σας, διαγράφουμε ή ανωνυμοποιούμε τα προσωπικά σας δεδομένα εντός 30 ημερών, με εξαίρεση τα αρχεία που ο νόμος μάς υποχρεώνει να διατηρούμε — τα οποία τηρούμε (ανωνυμοποιημένα όπου είναι δυνατόν) μόνο για το ελάχιστο διάστημα που ορίζει ο νόμος.

8. Τα δικαιώματά σας

Βάσει του ΓΚΠΔ και ισοδύναμων νομοθεσιών, έχετε τα ακόλουθα δικαιώματα:

Απαντούμε σε αιτήματα άσκησης δικαιωμάτων εντός 1 μηνός (ΓΚΠΔ άρθρο 12(3)) — με δυνατότητα παράτασης 2 μηνών για σύνθετα αιτήματα, με ειδοποίηση.

Επαληθεύουμε την ταυτότητά σας πριν από την επεξεργασία αιτημάτων. Για αιτήματα συνδεδεμένα με λογαριασμό, η ταυτοποίηση εντός της εφαρμογής επαρκεί.

9. Πώς εργαζόμαστε για την προστασία των δεδομένων σας

Τα μέτρα ασφάλειάς μας περιλαμβάνουν:

• Κρυπτογράφηση κατά τη μεταφορά (TLS) για τα δεδομένα σας, και κρυπτογράφηση σε κατάσταση ηρεμίας για τα αποθηκευμένα πολυμέσα και τα αντίγραφα ασφαλείας — και επιπλέον για τα μηνύματά σας, οποιαδήποτε σύνδεση ημερολογίου και τα μυστικά ελέγχου ταυτότητας δύο παραγόντων, το καθένα με ειδικά κλειδιά
• Έλεγχοι πρόσβασης: βάσει ρόλων και ελάχιστων προνομίων, με τακτικές επανεξετάσεις πρόσβασης
• Καταγραφή και παρακολούθηση ασφάλειας του ελέγχου ταυτότητας και της πρόσβασης σε ευαίσθητα δεδομένα
• Ανεξάρτητες αξιολογήσεις ασφάλειας των παρόχων μας (π.χ. SOC 2 / ISO 27001)
• Πρόγραμμα γνωστοποίησης ευπαθειών — βλ. την Πολιτική Γνωστοποίησης Ευπαθειών μας

Καμία μέθοδος μετάδοσης μέσω του διαδικτύου ή ηλεκτρονικής αποθήκευσης δεν είναι απολύτως ασφαλής. Παρότι χρησιμοποιούμε εύλογα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σας, δεν μπορούμε να εγγυηθούμε απόλυτη ασφάλεια.

Ειδοποιούμε τις ρυθμιστικές αρχές εντός 72 ωρών για κάθε παραβίαση προσωπικών δεδομένων που ενέχει κίνδυνο για τα δικαιώματά σας (κατά το ΓΚΠΔ άρθρο 33). Σας ειδοποιούμε απευθείας εάν υπάρχει υψηλός κίνδυνος για τα δικαιώματά σας (άρθρο 34).

10. Αυτοματοποιημένη λήψη αποφάσεων

Δεν λαμβάνουμε αποφάσεις για εσάς που παράγουν έννομα ή παρομοίως σημαντικά αποτελέσματα βασιζόμενες αποκλειστικά σε αυτοματοποιημένη επεξεργασία (ΓΚΠΔ άρθρο 22).

Εξατομικεύουμε την αρχική σας ροή χρησιμοποιώντας σήματα όπως τα ενδιαφέροντα που επιλέγετε, τους φίλους σας και τις επιχειρήσεις που ακολουθείτε, και τα είδη τοποθεσιών με τα οποία έχετε αλληλεπιδράσει πρόσφατα (κυλιόμενο παράθυρο ~90 ημερών). Αυτή η κατάταξη επηρεάζει μόνο τη σειρά όσων βλέπετε — δεν επηρεάζει την πρόσβαση στον λογαριασμό σας, την τιμολόγηση ή την ποιότητα της υπηρεσίας — και μπορείτε να την απενεργοποιήσετε οποτεδήποτε (Ρυθμίσεις > Δεδομένα > Δεδομένα και εξατομίκευση > Προτάσεις AI), οπότε η ροή σας μεταβαίνει σε σειρά με βάση την τοποθεσία και το πόσο πρόσφατο είναι το περιεχόμενο. Πέραν αυτού, δεν καταρτίζουμε συμπεριφορικά προφίλ για εσάς και δεν χρησιμοποιούμε τη συμπεριφορά σας για διαφήμιση. Τα προαιρετικά αναλυτικά στοιχεία χρήσης (βλ. §12) χρησιμοποιούνται μόνο συγκεντρωτικά για την κατανόηση του τρόπου χρήσης των λειτουργιών, και μπορείτε να ανακαλέσετε τη συγκατάθεσή σας για αυτά οποτεδήποτε.

Οι λειτουργίες AI μας (όπως η εξαγωγή εκδηλώσεων και οι περιγραφές καταστημάτων) παράγουν αποτελέσματα που μπορούν να επανεξεταστούν και να διορθωθούν. Η AI δεν είναι ο τελικός λήπτης αποφάσεων για οτιδήποτε σας επηρεάζει.

11. Λειτουργίες AI και διαφάνεια (Κανονισμός της ΕΕ για την τεχνητή νοημοσύνη άρθρο 50)

Χρησιμοποιούμε AI για την παροχή ορισμένων λειτουργιών:

• Επισήμανση περιεχομένου παραγόμενου από AI — το περιεχόμενο που παράγεται από AI, όπως περιγραφές εκδηλώσεων και καταστημάτων, φέρει σαφή ετικέτα “Δημιουργήθηκε με AI” στην εφαρμογή (Κανονισμός της ΕΕ για την τεχνητή νοημοσύνη άρθρο 50).
• Λειτουργίες AI που επιλέγετε να χρησιμοποιήσετε — ορισμένες λειτουργίες αποστέλλουν δεδομένα σε πάροχο AI μόνο όταν τις χρησιμοποιείτε: δημιουργία δρομολογίου ταξιδιού ή λίστας αποσκευών σε ομάδα, σάρωση φωτογραφίας ενός προγράμματος για την προσθήκη των καταχωρίσεών του στο ημερολόγιό σας, μετάφραση περιεχομένου γραμμένου από χρήστες όταν πατάτε μετάφραση, και η συνομιλία σχολίων στα Μηνύματα, όπου ένας βοηθός AI ενδέχεται να απαντήσει πριν επανέλθει η ομάδα μας.
• Χρησιμοποιούμε τρίτους παρόχους AI βάσει σύμβασης (περιγράφονται ανά κατηγορία στην ενότητα §5 ανωτέρω)
• Απαιτούμε από τους παρόχους AI, βάσει σύμβασης, να μην χρησιμοποιούν τα προσωπικά σας δεδομένα για την εκπαίδευση των γενικών μοντέλων τους
• Μπορείτε να απενεργοποιήσετε τις εξατομικευμένες με AI προτάσεις στις Ρυθμίσεις > Δεδομένα > Δεδομένα και εξατομίκευση > Προτάσεις AI
• Οι δημόσιες καταχωρίσεις εκδηλώσεων που υποβάλλουν οι χρήστες, και οι φωτογραφίες που προστίθενται στις Ανοικτές Προσκλήσεις, περνούν από αυτοματοποιημένο έλεγχο ασφάλειας AI πριν εμφανιστούν (βλ. §5) — αυτός ο έλεγχος ασφάλειας αποτελεί μέρος της λειτουργίας της υπηρεσίας και δεν μπορεί να απενεργοποιηθεί

Περισσότερα: Πολιτική Δεοντολογίας AI.

12. Cookies και τεχνολογίες παρακολούθησης

Χρησιμοποιούμε cookies και παρόμοιους ιχνηλάτες στο apperah.com (web) και ισοδύναμους μηχανισμούς στην εφαρμογή για κινητά. Λεπτομέρειες και οι επιλογές συγκατάθεσής σας: Πολιτική Cookies.

Οι κατηγορίες είναι:

• Απολύτως απαραίτητα (πάντα ενεργά): συνεδρία ελέγχου ταυτότητας, διακριτικό CSRF, αποθήκη κλειδιών της κινητής συσκευής
• Ακεραιότητα της υπηρεσίας (πάντα ενεργά): αναφορές κατάρρευσης της εφαρμογής και βασικές μετρήσεις χρόνων απόκρισης, ώστε να εντοπίζουμε καταρρεύσεις και καθυστερήσεις — χωρίς όνομα ή email, ποτέ για διαφήμιση
• Λειτουργικά (κατόπιν συγκατάθεσης): προτίμηση γλώσσας, θέμα εμφάνισης
• Αναλυτικά στοιχεία (κατόπιν συγκατάθεσης): αναλυτικά στοιχεία χρήσης μέσω παρόχου με φιλοξενία στην ΕΕ, συνδεδεμένα με το αναγνωριστικό του λογαριασμού σας (ποτέ με το όνομα ή το email σας)
• Διαφήμιση: δεν χρησιμοποιούμε διαφημιστικούς ιχνηλάτες

Σε δικαιοδοσίες που απαιτούν συγκατάθεση μέσω μπάνερ (ΕΕ/ΕΟΧ, Ηνωμένο Βασίλειο, άλλες), η εφαρμογή για κινητά εμφανίζει μπάνερ συγκατάθεσης κατά την πρώτη χρήση, και μπορείτε να αλλάξετε τις επιλογές σας οποτεδήποτε στις Ρυθμίσεις > Δεδομένα > Δεδομένα και εξατομίκευση. Ο ιστότοπός μας (apperah.com) επί του παρόντος δεν θέτει κανέναν προαιρετικό ιχνηλάτη, επομένως δεν εμφανίζει μπάνερ cookies.

Όταν ακολουθείτε έναν σύνδεσμο εκτός της Apperah — για παράδειγμα προς πωλητή εισιτηρίων — ο ιστότοπος προορισμού ενδέχεται να θέσει τα δικά του cookies βάσει των δικών του πολιτικών, συμπεριλαμβανομένου, για συνδέσμους συνεργατών, ενός cookie που αποδίδει την επίσκεψή σας στην Apperah (ενδέχεται να κερδίσουμε προμήθεια από μια αγορά· αυτό δεν αλλάζει ποτέ αυτό που πληρώνετε). Βλ. την Πολιτική Cookies μας για λεπτομέρειες.

13. Απόρρητο παιδιών

Η Apperah δεν απευθύνεται σε μικρά παιδιά. Η ελάχιστη ηλικία εγγραφής μας είναι σήμερα τα 16 έτη παντού. Ζητάμε την ημερομηνία γέννησής σας σε κάθε τρόπο εγγραφής, συμπεριλαμβανομένης της σύνδεσης μέσω κοινωνικών λογαριασμών· δεν μπορεί να αλλάξει στη συνέχεια και η εφαρμογή δεν σας επιτρέπει να προχωρήσετε μέχρι να τη δώσετε. Ορισμένες εκδηλώσεις και καταστήματα φέρουν την ένδειξη 18+: μπορείτε να συμμετάσχετε ή να τα αποθηκεύσετε μόνο εάν η ημερομηνία γέννησής σας δείχνει ότι είστε τουλάχιστον 18 ετών. Εισάγουμε ελάχιστες ηλικίες ανά χώρα ευθυγραμμισμένες με την ηλικία ψηφιακής συναίνεσης κάθε χώρας βάσει του ΓΚΠΔ (η οποία κυμαίνεται από 13 έως 16 στην ΕΕ/τον ΕΟΧ — για παράδειγμα 16 στη Γερμανία, 15 στη Γαλλία, 14 στην Ισπανία, 13 στη Νορβηγία και τη Σουηδία), ενώ σε ορισμένες χώρες απαιτείται να είστε 18 ετών ή να έχετε τη συναίνεση γονέα ή κηδεμόνα (για παράδειγμα Ινδία, Νότια Αφρική και Βραζιλία). Μέχρι να τεθεί σε ισχύ αυτή η προσαρμογή ανά χώρα, το ελάχιστο των 16 ετών ισχύει για όλους. Το ακριβές ελάχιστο για τη χώρα σας, μόλις προσαρμοστεί, ορίζεται στο συμπλήρωμα της χώρας.

Εάν πιστεύετε ότι ένα παιδί κάτω από την ισχύουσα ηλικία μας χρησιμοποιεί την Apperah, παρακαλούμε επικοινωνήστε μαζί μας. Ενεργούμε βάσει αναφορών που μας παρέχουν συγκεκριμένη γνώση τέτοιων περιστατικών, σύμφωνα με το πλαίσιό μας για την Ασφάλεια των Νέων.

14. Ειδικές κατηγορίες δεδομένων

Ορισμένα δεδομένα που επεξεργαζόμαστε μπορεί να αποκαλύπτουν συμπερασματικά πληροφορίες «ειδικής κατηγορίας» (ΓΚΠΔ άρθρο 9). Παραδείγματα:

• Μοτίβα τοποθεσίας ενδέχεται να αποκαλύπτουν επισκέψεις θρησκευτικού, υγειονομικού, πολιτικού χαρακτήρα ή σχετιζόμενες με σεξουαλικό προσανατολισμό
• Καταχωρίσεις ημερολογίου ενδέχεται να αποκαλύπτουν ιατρικά ραντεβού, λατρευτικές ή πολιτικές δραστηριότητες

Εφαρμόζουμε ενισχυμένες εγγυήσεις σε τέτοια δεδομένα: ελαχιστοποιημένη συλλογή, σύντομη διατήρηση και περιορισμένη πρόσβαση.

Δεν συνάγουμε ούτε αποδίδουμε σε εσάς ετικέτες ειδικής κατηγορίας.

15. Λειτουργίες υψηλότερου κινδύνου

Για λειτουργίες που αφορούν πιο ευαίσθητα δεδομένα, διενεργούμε αξιολογήσεις προστασίας δεδομένων και εφαρμόζουμε πρόσθετες εγγυήσεις, όπως ελαχιστοποίηση δεδομένων, αυστηρότερους ελέγχους πρόσβασης και σύντομη διατήρηση. Μπορείτε να μας ρωτήσετε για την αξιολόγηση συγκεκριμένης λειτουργίας.

Ποιος βλέπει τι και ποιος μπορεί να επικοινωνήσει μαζί σας. Στις Ρυθμίσεις > Απόρρητο επιλέγετε για κάθε μέρος του προφίλ σας ένα από πέντε κοινά: Όλοι (οποιοσδήποτε, συνδεδεμένος ή όχι), Ακόλουθοι (οποιοσδήποτε μπορεί να σας ακολουθήσει), Αμοιβαίοι ακόλουθοι (άτομα που ακολουθείτε και σας ακολουθούν), Στενοί φίλοι (λίστα που μόνο εσείς βλέπετε και διαχειρίζεστε — οι ακόλουθοι και τα άτομα που ακολουθείτε δεν προστίθενται αυτόματα) ή Μόνο εγώ. Ελέγχετε το ιστορικό δραστηριότητάς σας, τις λίστες σας, την καρτέλα εκδηλώσεων στο προφίλ σας, τον χάρτη αναρτήσεών σας, τη συμμετοχή σας σε εκδηλώσεις, ποιος μπορεί να σας στέλνει αίτημα μηνύματος και αν μπορούν να σας βρίσκουν με το όνομά σας στην αναζήτηση και στις προτάσεις. Εάν δεν αλλάξετε τις ρυθμίσεις: το ιστορικό δραστηριότητάς σας και η καρτέλα εκδηλώσεων είναι ορατά σε όλους, ο χάρτης αναρτήσεων μόνο σε εσάς, η συμμετοχή σας στους αμοιβαίους ακολούθους σας, οποιοσδήποτε μπορεί να σας στέλνει αίτημα μηνύματος και μπορείτε να εντοπιστείτε με το όνομά σας. Οι στενοί φίλοι σας περιλαμβάνονται πάντα σε όσα κοινοποιείτε, εκτός εάν επιλέξετε Μόνο εγώ ή Κανείς. Η εξαίρεσή σας από την αναζήτηση και τις προτάσεις δεν καταργεί τους συνδέσμους προς το προφίλ σας.

Δημόσιες κοινότητες. Εάν συμμετάσχετε σε δημόσια κοινότητα, η ιδιότητα του μέλους σας και η συμμετοχή σας (για παράδειγμα, ότι θα παρευρεθείτε σε μια εκδήλωση) ενδέχεται να είναι ορατές σε άλλα μέλη και να μπορούν να εντοπιστούν. Ποιος βλέπει ότι θα παρευρεθείτε: εξ ορισμού, η συμμετοχή σας σε δημόσιες εκδηλώσεις είναι ορατή στους αμοιβαίους ακολούθους σας· μπορείτε να τη διευρύνετε στους ακολούθους σας ή σε όλους, να την περιορίσετε στους στενούς φίλους σας ή να την αποκρύψετε εντελώς — όλοι οι υπόλοιποι βλέπουν μόνο έναν αριθμό συμμετεχόντων. Η ρύθμιση είναι αμοιβαία — ό,τι επιλέγετε να εμφανίζεται είναι επίσης ό,τι εμφανίζεται σε εσάς για τους άλλους. Οι δημόσιες κοινότητες μπορούν να εντοπιστούν μέσω αναζήτησης και ένας σύνδεσμος πρόσκλησης εμφανίζει προεπισκόπηση της ομάδας (όνομα, περιγραφή, εικόνα εξωφύλλου, αριθμό μελών) πριν από την εγγραφή. Για ορισμένες επεξεργασίες κοινοτήτων (κατάλογοι μελών, αναλυτικά στοιχεία κοινότητας), η Apperah και ο διοργανωτής της κοινότητας ενδέχεται να είναι από κοινού υπεύθυνοι επεξεργασίας βάσει του άρθρου 26 του ΓΚΠΔ· ο επιμερισμός των ευθυνών περιγράφεται στους Όρους Διοργανωτών Ομάδων Κοινότητας.

Αναμνήσεις. Όταν δημοσιεύετε μια Ανάμνηση, επεξεργαζόμαστε τις φωτογραφίες και τα βίντεο, τυχόν λεζάντα, τα άτομα που επισημαίνετε και — εάν προσθέσετε — την τοποθεσία που πληκτρολογείτε ή την καρφίτσα χάρτη που τοποθετείτε. Επιλέγετε ποιος μπορεί να βλέπει κάθε Ανάμνηση χρησιμοποιώντας τα ίδια πέντε κοινά με το προφίλ σας — όλοι (δημόσια), οι ακόλουθοί σας, οι αμοιβαίοι ακόλουθοί σας, οι στενοί φίλοι σας ή μόνο εσείς — και τις δημόσιες Αναμνήσεις μπορεί να βλέπει οποιοσδήποτε είναι συνδεδεμένος στην Apperah, μεταξύ άλλων μέσω κοινοποιημένων συνδέσμων. Τα άτομα που επισημαίνετε μπορούν επίσης να βλέπουν την Ανάμνηση, ανεξαρτήτως της ορατότητας που επιλέξατε, και εάν επισημάνετε μια ομάδα, τα μέλη της μπορούν επίσης να τη βλέπουν — για όσο διάστημα είναι μέλη: όποιος αποχωρεί χάνει αυτή την πρόσβαση, όποιος εντάσσεται αργότερα την αποκτά. Όταν εσείς επισημαίνεστε στην Ανάμνηση κάποιου άλλου, εμφανίζεται στο δικό σας προφίλ μόνο εάν εγκρίνετε την επισήμανση, και μπορείτε να την αφαιρέσετε οποτεδήποτε. Εάν ο δημιουργός το επιτρέπει, τα επισημασμένα άτομα μπορούν να προσθέτουν δικές τους φωτογραφίες ή βίντεο στην Ανάμνηση (οι συνεισφορές τους παραμένουν συνδεδεμένες με τον λογαριασμό τους και αποσυνδέονται εάν τον διαγράψουν). Μια Ανάμνηση μπορεί επίσης να φιλοξενείται σε ομάδα στην οποία συμμετέχετε, οπότε ακολουθεί την ορατότητα της ομάδας. Αφαιρούμε κρυφά τεχνικά δεδομένα (όπως ετικέτες GPS) από τις φωτογραφίες κατά τη μεταφόρτωσή τους. Η επεξεργασία αυτή βασίζεται στη συγκατάθεσή σας (και στο έννομο συμφέρον μας για άτομα που απεικονίζονται παρεμπιπτόντως), και οι Αναμνήσεις σας διαγράφονται ή ανωνυμοποιούνται όταν τις διαγράφετε ή κλείνετε τον λογαριασμό σας.

Ακόλουθοι. Παράλληλα με τις αμοιβαίες φιλίες, μπορείτε να ακολουθείτε άλλα άτομα και άλλοι μπορούν να ακολουθούν εσάς (μονόδρομη σύνδεση). Το να ακολουθήσει κάποιος δεν απαιτεί έγκριση, και δεν υπάρχουν ιδιωτικοί λογαριασμοί — οποιοσδήποτε συνδεδεμένος μπορεί να σας ακολουθήσει. Τηρούμε τις λίστες και τους αριθμούς των ακολούθων σας και όσων ακολουθείτε, και αυτά είναι ορατά σε κάθε συνδεδεμένο χρήστη της Apperah· δεν υπάρχει επί του παρόντος ρύθμιση για την απόκρυψή τους. Εάν ενεργοποιήσετε τις ειδοποιήσεις, κάποιος ενδέχεται να ενημερωθεί όταν αποκτήσει νέο ακόλουθο. Μπορείτε να σταματήσετε να ακολουθείτε κάποιον οποτεδήποτε, και μπορείτε να αποκλείσετε κάποιον για να αφαιρέσετε και να αποτρέψετε το να σας ακολουθεί. Όταν κλείσετε τον λογαριασμό σας, το προφίλ σας ανωνυμοποιείται και απενεργοποιείται, ώστε οι συνδέσεις σας με ακολούθους και άτομα που ακολουθείτε να μην εμφανίζονται πλέον ούτε σε εσάς ούτε σε άλλους.

Δημόσιες εκδηλώσεις που καταχωρίζετε. Εάν καταχωρίσετε δημόσια εκδήλωση στον κατάλογο (βλ. την Πολιτική Εκδηλώσεων & Φιλοξενίας μας), η σελίδα της εκδήλωσης σάς εμφανίζει ως δημιουργό της — το όνομά σας, το όνομα χρήστη σας και τη φωτογραφία προφίλ σας — μαζί με τους συνολικούς αριθμούς συμμετοχής. Οι σελίδες δημόσιων εκδηλώσεων αποτελούν μέρος του ανοικτού καταλόγου και μπορούν να προβληθούν στο web χωρίς λογαριασμό Apperah. Η καταχώριση δημόσιας εκδήλωσης είναι δική σας επιλογή· η διαγραφή της εκδήλωσης αφαιρεί τη σελίδα.

16. Επικοινωνίες μάρκετινγκ

Δεν αποστέλλουμε επί του παρόντος email μάρκετινγκ. Οι επικοινωνίες μας είναι συναλλακτικές (ειδοποιήσεις λογαριασμού, ασφάλειας, σχετικές με πλάνα) ή αφορούν πρακτικές λειτουργίες της υπηρεσίας (για παράδειγμα, υπενθυμίσεις για πλάνα που έχετε δημιουργήσει).

Εάν εισαγάγουμε επικοινωνίες μάρκετινγκ, θα:

• Λαμβάνουμε τη χωριστή ρητή συγκατάθεσή σας (opt-in)
• Περιλαμβάνουμε εύκολη απεγγραφή σε κάθε μήνυμα (με ένα κλικ)
• Τηρούμε τα CAN-SPAM (ΗΠΑ), ePrivacy (ΕΕ), CASL (Καναδάς) και ισοδύναμα καθεστώτα

17. Αντιμετώπιση παραβιάσεων δεδομένων

Εάν εντοπίσουμε παραβίαση προσωπικών δεδομένων:

1. Διερευνούμε αμέσως και περιορίζουμε την παραβίαση
2. Ειδοποιούμε την επικεφαλής εποπτική μας αρχή (Datatilsynet, Νορβηγία) εντός 72 ωρών όταν υπάρχει κίνδυνος για τα δικαιώματά σας (ΓΚΠΔ άρθρο 33)
3. Σας ειδοποιούμε απευθείας χωρίς αδικαιολόγητη καθυστέρηση εάν υπάρχει υψηλός κίνδυνος για τα δικαιώματά σας (άρθρο 34)
4. Δημοσιεύουμε περίληψη των σημαντικών περιστατικών στις αναφορές διαφάνειάς μας

18. Καταγγελίες και επίλυση διαφορών

Εάν έχετε ανησυχία σχετικά με τον τρόπο που χειριστήκαμε τα δεδομένα σας:

1. Επικοινωνήστε μαζί μας στο privacy@apperah.com.
2. Έχετε επίσης το δικαίωμα να υποβάλετε καταγγελία στην τοπική σας αρχή προστασίας δεδομένων οποτεδήποτε. Στην ΕΕ/τον ΕΟΧ, η επικεφαλής μας αρχή είναι η Datatilsynet (Νορβηγία) στο πλαίσιο του μηχανισμού μίας στάσης του ΓΚΠΔ, και η αρχή της χώρας σας μπορεί επίσης να παραλάβει την καταγγελία σας. Οι αρχές για άλλες περιοχές αναγράφονται στο σχετικό συμπλήρωμα χώρας.

Έχετε επίσης το δικαίωμα δικαστικής προσφυγής στη δικαιοδοσία της κατοικίας σας.

19. Ενημερώσεις της παρούσας Πολιτικής

Ενημερώνουμε την παρούσα Πολιτική όταν:

• Προσθέτουμε ή αλλάζουμε λειτουργίες που επηρεάζουν τα δεδομένα σας
• Προσθέτουμε νέους παρόχους υπηρεσιών
• Οι ρυθμιστικές αρχές εκδίδουν καθοδήγηση που το απαιτεί
• Αλλάζει ο νόμος

Για ουσιώδεις αλλαγές, θα:

• Σας ειδοποιούμε εντός της εφαρμογής πριν από την έναρξη ισχύος της αλλαγής
• Σας στέλνουμε email στη διεύθυνση που έχουμε καταχωρισμένη
• Αναγράφουμε ευδιάκριτα την ημερομηνία έναρξης ισχύος της νέας έκδοσης
• Διατηρούμε αρχείο των προηγούμενων εκδόσεων

Για ήσσονος σημασίας τροποποιήσεις (τυπογραφικές διορθώσεις, αποσαφηνίσεις), ενημερώνουμε την ημερομηνία έναρξης ισχύος χωρίς ατομική ειδοποίηση.

20. Γλωσσάριο

• Apperah / «εμείς» / «εμάς»: Apperah Aksjeselskap (νορβηγική AS)
• Εσείς / «χρήστης»: πρόσωπο που διαθέτει λογαριασμό Apperah
• Προσωπικά δεδομένα: πληροφορίες που σας ταυτοποιούν ή θα μπορούσαν να σας ταυτοποιήσουν (ορισμός του ΓΚΠΔ άρθρο 4(1)· ισοδύναμος σε άλλες νομοθεσίες)
• Επεξεργασία: κάθε ενέργεια επί προσωπικών δεδομένων — συλλογή, αποθήκευση, κοινοποίηση, χρήση, διαγραφή
• Υπεύθυνος επεξεργασίας: η οντότητα που αποφασίζει γιατί και πώς υποβάλλονται σε επεξεργασία προσωπικά δεδομένα (είμαστε ο υπεύθυνος επεξεργασίας για τον λογαριασμό σας στην Apperah)
• Εκτελών την επεξεργασία: τρίτος που επεξεργάζεται δεδομένα για λογαριασμό του υπευθύνου επεξεργασίας (π.χ. πάροχος που παραδίδει τα email μας ή φιλοξενεί τα δεδομένα μας για λογαριασμό μας)
• Δεδομένα ειδικής κατηγορίας: ΓΚΠΔ άρθρο 9 — υγεία, θρησκεία, πολιτικά φρονήματα, σεξουαλικός προσανατολισμός κ.λπ.
• Συγκατάθεση: ΓΚΠΔ άρθρο 4(11) — ελεύθερη, συγκεκριμένη, εν πλήρει επιγνώσει, αδιαμφισβήτητη, με θετική ενέργεια

Προσαρτήματα ανά δικαιοδοσία

Η παρούσα Πολιτική συμπληρώνεται από προσαρτήματα ανά δικαιοδοσία όπου το απαιτεί η τοπική νομοθεσία:

• Καλιφόρνια (US-CA) — CCPA / CPRA
• Κεμπέκ (CA-QC) — Loi 25
• Βραζιλία (BR) — LGPD
• Κορέα (KR) — PIPA
• Ιαπωνία (JP) — APPI
• Αυστραλία (AU) — Privacy Act 1988
• Ισραήλ (IL) — PPL Amendment 13
• Νότια Αφρική (ZA) — POPIA
• Ηνωμένο Βασίλειο (GB) — UK GDPR
• Μπλοκ ΕΕ — πίνακας DPA

Όπου ένα προσάρτημα ορίζει ότι «το παρόν προσάρτημα υπερισχύει» για τη δικαιοδοσία σας, οι ειδικοί κανόνες του προσαρτήματος υπερισχύουν της παρούσας κύριας Πολιτικής.

Αρχεία πληρωμών και μετρήσεων για πληρωμένη προβολή

Για την πληρωμένη προβολή επιχειρήσεων, η Apperah AS χρησιμοποιεί τη Stripe ως πάροχο επεξεργασίας πληρωμών. Επεξεργαζόμαστε στοιχεία νομικής ταυτότητας και τιμολόγησης, αποδεικτικά εταιρικής και φορολογικής εγγραφής, αρχεία εξουσιοδοτημένου εκπροσώπου και αποδοχής όρων, αναφορές πληρωμών και εγγράφων, κινήσεις πιστώσεων, κρατήσεις, αποφάσεις και ειδοποιήσεις παραπόνων. Χρησιμοποιούμε αυτά τα αρχεία για την εκτέλεση της επιχειρηματικής σύμβασης, την εκπλήρωση φορολογικών και λογιστικών υποχρεώσεων και τη διερεύνηση διαφορών. Τα οικονομικά αρχεία και τα απαιτούμενα αποδεικτικά διατηρούνται μετά τη διαγραφή του λογαριασμού για το διάστημα διατήρησης που ισχύει για αυτά. Τα στοιχεία καρτών πληρωμής τα διαχειρίζεται η Stripe.

Οι καταγραφές εμφανίσεων πληρωμένης προβολής και οι μετρητές εμφανίσεων/ενεργειών δεν διατηρούν αναγνωριστικά θεατών. Η ακατέργαστη τηλεμετρία διατηρείται για 90 ημέρες, ενώ οι συγκεντρωτικές αναφορές παράδοσης διατηρούνται χωριστά. Δεν χρησιμοποιούμε αυτή την τηλεμετρία για τη δημιουργία προσωπικών διαφημιστικών προφίλ. Η υποχρεωτική γνωστοποίηση της διαφήμισης παραμένει διαθέσιμη στις εφαρμογές που εκτελούνται απευθείας στη συσκευή. Βλ. τους Όρους Πληρωμένης Προβολής και την Πολιτική Επιστροφών Χρημάτων.