Πολιτική απορρήτου

1.Ποιος είναι ο υπεύθυνος επεξεργασίας

Με λίγα λόγια: για τα δεδομένα σου ευθύνεται ο φορέας λειτουργίας του Groworth στη Λετονία, και μπορείς να του στείλεις email για οποιαδήποτε ερώτηση σχετικά με τα δεδομένα σου.

Υπεύθυνος επεξεργασίας κατά την έννοια του Γενικού Κανονισμού για την Προστασία Δεδομένων (ΕΕ 2016/679, εφεξής «ΓΚΠΔ» ή «ο Κανονισμός») είναι:

SIA Appmeway, reg. No. 40103588483, Mēness iela 16-8, Riga, LV-1013, Latvia

Εφεξής «εμείς» ή «Groworth». Η υπηρεσία είναι διαθέσιμη στη διεύθυνση groworth.xyz. Αν έχεις οποιαδήποτε ερώτηση σχετικά με την πολιτική αυτή ή με την επεξεργασία των δεδομένων σου, γράψε στο support@groworth.xyz· θα σου απαντήσουμε χωρίς αδικαιολόγητη καθυστέρηση και, το αργότερο, εντός ενός μήνα.

2.Ποια δεδομένα επεξεργαζόμαστε

Με λίγα λόγια: το email σου, τον κατακερματισμό (hash) του κωδικού πρόσβασής σου και τα οικονομικά δεδομένα που εισάγεις εσύ ο ίδιος. Δεν συλλέγουμε τίποτα κρυφά: ό,τι υπάρχει στη βάση δεδομένων μας είτε το πληκτρολόγησες εσύ είτε είναι τεχνικά απαραίτητο για να λειτουργεί ο λογαριασμός σου.

2.1. Δεδομένα λογαριασμού

• Διεύθυνση ηλεκτρονικού ταχυδρομείου (email): το αναγνωριστικό του λογαριασμού, απαραίτητο για τη σύνδεση και για την ανάκτηση του κωδικού πρόσβασης.
• Hash του κωδικού πρόσβασης (bcrypt): ο κωδικός σου δεν αποθηκεύεται ποτέ, σε καμία στιγμή, σε μορφή απλού κειμένου. Δεν τον γνωρίζουμε και δεν μπορούμε να τον μάθουμε· αν τον ξεχάσεις, σου εκδίδουμε νέο αντί να σου υπενθυμίσουμε τον παλιό.
• Μυστικό κλειδί του ελέγχου ταυτότητας δύο παραγόντων (2FA): αν τον ενεργοποιήσεις· αποθηκεύεται κρυπτογραφημένο.

2.2. Προαιρετικά δημογραφικά δεδομένα

Κατά την αρχική ρύθμιση (onboarding) μπορείς να δηλώσεις το φύλο σου και την ηλικιακή σου ομάδα. Και οι δύο ερωτήσεις είναι προαιρετικές: μπορείς να τις παραλείψεις ή να επιλέξεις «προτιμώ να μην απαντήσω», και η εφαρμογή θα λειτουργεί ακριβώς το ίδιο. Χρησιμοποιούμε τα δεδομένα αυτά μόνο σε ανώνυμα, συγκεντρωτικά στατιστικά (για παράδειγμα, «πόσοι χρήστες ανήκουν στην ηλικιακή ομάδα 25–34»), ποτέ σε ατομικό επίπεδο.

2.3. Οικονομικά δεδομένα που εισάγεις εσύ ο ίδιος

Ό,τι υπάρχει στην εφαρμογή είναι δική σου δουλειά ή άμεση δική σου επιλογή· δεν αποκτούμε τίποτα χωρίς δική σου ενέργεια:

• συναλλαγές (ποσά, ημερομηνίες, περιγραφές, σημειώσεις)·
• κατηγορίες και όρια προϋπολογισμού·
• ο οικονομικός σου στόχος και το ποσό του·
• λογαριασμοί και τα υπόλοιπά τους·
• περιουσιακά στοιχεία και οι αξίες τους (ακίνητα, αποταμιεύσεις κ.λπ.)·
• υποχρεώσεις (δάνεια, τα υπόλοιπά τους και οι πληρωμές τους)·
• θέσεις χαρτοφυλακίου (κινητές αξίες, κρυπτοστοιχεία, οι ποσότητές τους και το κόστος απόκτησής τους)·
• δημόσιες διευθύνσεις πορτοφολιών κρυπτονομισμάτων, αν προσθέσεις κάποια·
• δεδομένα αντιγράφων κίνησης τραπεζικού λογαριασμού που εισάγονται σε μορφή CSV: η επεξεργασία τους γίνεται στο πρόγραμμα περιήγησής σου, και στον διακομιστή φτάνουν μόνο οι γραμμές των οποίων την εισαγωγή επιβεβαιώνεις·
• συναλλαγές από τη σύνδεση τράπεζας: μόνο αν συνδέσεις εσύ ο ίδιος μια τράπεζα και εγκρίνεις την πρόσβαση στη δική σου ηλεκτρονική τραπεζική (πώς λειτουργεί: βλ. 6.1.1).

2.4. Τεχνικά δεδομένα και δεδομένα συνεδρίας

• Αρχεία συνεδριών: για κάθε συσκευή από την οποία συνδέεσαι, ο τύπος της συσκευής και η ώρα της τελευταίας δραστηριότητας. Σου επιτρέπουν να βλέπεις τις ενεργές συνεδρίες σου στις ρυθμίσεις και να ανακαλείς οποιαδήποτε από αυτές ξεχωριστά.
• Ρυθμίσεις: το θέμα, η γλώσσα και παρόμοιες προτιμήσεις που έχεις επιλέξει.
• Μετρητές ορίου αιτημάτων: βραχύβιοι μετρητές αιτημάτων που προστατεύουν τις φόρμες σύνδεσης από επιθέσεις μαντέματος κωδικών πρόσβασης.

2.5. Τι ΔΕΝ έχουμε

• Δεν έχουμε τα στοιχεία πρόσβασής σου στην ηλεκτρονική τραπεζική και δεν θα σου τα ζητήσουμε ποτέ.
• Δεν έχουμε τους αριθμούς των καρτών πληρωμής σου: τα στοιχεία της κάρτας πηγαίνουν μόνο στον πάροχο επεξεργασίας πληρωμών (βλ. ενότητα 6), ποτέ στον διακομιστή μας.
• Δεν δημιουργούμε διαφημιστικά προφίλ και δεν συλλέγουμε ιστορικό περιήγησης.

3.Σκοποί και νομική βάση

Με λίγα λόγια: επεξεργαζόμαστε δεδομένα μόνο για να λειτουργεί η εφαρμογή, να παραμένει ασφαλής και να συμμορφώνεται με τον νόμο. Για μάρκετινγκ, μόνο με τη χωριστή συγκατάθεσή σου.

Ποτέ δεν επεξεργαζόμαστε τα δεδομένα σου για να τα πουλήσουμε, να τα εκμισθώσουμε ή να τα διαβιβάσουμε σε διαφημιστές. Δεν έχουμε τέτοιο σκοπό και δεν θα έχουμε ποτέ.

4.Πώς προστατεύονται τα δεδομένα σου, με πλήρη διαφάνεια

Με λίγα λόγια: τα προσωπικά πεδία είναι κρυπτογραφημένα, ο κωδικός πρόσβασής σου δεν αποθηκεύεται ποτέ σε απλή μορφή και η βάση δεδομένων δεν είναι προσβάσιμη από το διαδίκτυο. Τεχνικά μπορούμε να έχουμε πρόσβαση στα δεδομένα, και το λέμε ανοιχτά αντί να προσποιούμαστε ότι δεν μπορούμε.

4.1. Κρυπτογράφηση

• Τα προσωπικά πεδία (τίτλοι συναλλαγών, σημειώσεις, διευθύνσεις πορτοφολιών και παρόμοιο περιεχόμενο ελεύθερου κειμένου) αποθηκεύονται στη βάση δεδομένων κρυπτογραφημένα σε επίπεδο πεδίου (Fernet, ένα συμμετρικό σχήμα βασισμένο στο AES-128 με έλεγχο ακεραιότητας).
• Τα αναγνωριστικά της σύνδεσης τράπεζας (το IBAN του λογαριασμού και τα αναγνωριστικά της συνεδρίας πρόσβασης) αποθηκεύονται κρυπτογραφημένα με το ίδιο σχήμα σε επίπεδο πεδίου.
• Τα ποσά και οι ημερομηνίες αποθηκεύονται σε απλή μορφή, σκόπιμα: χωρίς αυτά δεν θα λειτουργούσε κανένας υπολογισμός, ούτε τα σύνολα του προϋπολογισμού ούτε οι προβλέψεις χρεών. Ένα ποσό χωρίς πλαίσιο («−23,40») δεν αποκαλύπτει από μόνο του σε τι αφορούσε.
• Το κλειδί κρυπτογράφησης φυλάσσεται στον διακομιστή χωριστά από τα αντίγραφα ασφαλείας της βάσης δεδομένων: ένα αντίγραφο ασφαλείας από μόνο του, χωρίς το κλειδί, δεν εκθέτει τα προσωπικά πεδία.
• Όλα τα δεδομένα που ανταλλάσσονται μεταξύ του προγράμματος περιήγησής σου και του διακομιστή διακινούνται μόνο μέσω κρυπτογραφημένης σύνδεσης HTTPS.

4.2. Τι σκόπιμα ΔΕΝ ισχυριζόμαστε

Πολλές υπηρεσίες ισχυρίζονται: «δεν μπορούμε να έχουμε πρόσβαση στα δεδομένα σου». Εμείς δεν θα το πούμε, γιατί δεν θα ήταν αλήθεια. Το κλειδί κρυπτογράφησης βρίσκεται στον διακομιστή· διαφορετικά η ανάκτηση του κωδικού πρόσβασης μέσω email δεν θα λειτουργούσε, και τα δεδομένα σου θα χάνονταν ανεπανόρθωτα μαζί με έναν ξεχασμένο κωδικό. Αυτό σημαίνει ότι ο υπεύθυνος επεξεργασίας έχει τεχνική πρόσβαση στα δεδομένα. Η δέσμευσή μας είναι η εξής: πρόσβαση στο περιεχόμενο των δεδομένων έχει μόνο ο υπεύθυνος επεξεργασίας προσωπικά, και μόνο για σκοπούς υποστήριξης κατόπιν αιτήματος του ίδιου του χρήστη· ποτέ από περιέργεια, για αναλύσεις ή για μάρκετινγκ. Η υπόσχεση που τηρούμε είναι: κρυπτογραφημένα, ποτέ προς πώληση, διαγραφή με ένα κλικ· ούτε περισσότερα, αλλά ούτε και λιγότερα.

4.3. Κωδικοί πρόσβασης και πρόσβαση

• Οι κωδικοί πρόσβασης αποθηκεύονται μόνο ως hash bcrypt.
• Είναι διαθέσιμος ο έλεγχος ταυτότητας δύο παραγόντων (TOTP)· σου συνιστούμε να τον ενεργοποιήσεις.
• Οι συνεδρίες συνδέονται με μια συσκευή· μπορείς να ανακαλέσεις την καθεμία ξεχωριστά στις ρυθμίσεις.
• Οι φόρμες σύνδεσης προστατεύονται από όρια αιτημάτων που σταματούν τις επιθέσεις μαντέματος κωδικών πρόσβασης.
• Στις απαντήσεις του κατά τη σύνδεση και την ανάκτηση κωδικού, το σύστημα δεν αποκαλύπτει αν υπάρχει λογαριασμός με ένα συγκεκριμένο email.

4.4. Υποδομή

• Η βάση δεδομένων δεν είναι προσβάσιμη από το διαδίκτυο: μόνο η ίδια η εφαρμογή, από τον ίδιο διακομιστή, μπορεί να έχει πρόσβαση σε αυτήν.
• Η εφαρμογή εκτελείται σε περιορισμένο περιβάλλον, χωρίς δικαιώματα διαχειριστή.
• Κάθε ενέργεια διαχειριστή στο σύστημα καταγράφεται σε αρχείο ελέγχου.
• Ο πίνακας διαχείρισης είναι τεχνικά διαχωρισμένος από τα οικονομικά δεδομένα των χρηστών: βλέπει μόνο συγκεντρωτικούς αριθμούς, ποτέ περιεχόμενο.

5.Πού βρίσκονται φυσικά τα δεδομένα σου

Με λίγα λόγια: σε διακομιστή στη Γερμανία, στην Ευρωπαϊκή Ένωση. Τα δεδομένα δεν μεταφέρονται εκτός ΕΕ/ΕΟΧ.

Όλα τα δεδομένα του Groworth αποθηκεύονται σε διακομιστή της Hetzner Online GmbH στη Γερμανία, δηλαδή στην Ευρωπαϊκή Ένωση, όπου ο ΓΚΠΔ εφαρμόζεται άμεσα. Κανένα δεδομένο δεν διαβιβάζεται σε χώρες εκτός ΕΕ/ΕΟΧ. Αν αυτό άλλαζε ποτέ, θα ενημερώναμε πρώτα την πολιτική αυτή και θα το ανακοινώναμε (βλ. ενότητα 13).

6.Με ποιους μοιραζόμαστε δεδομένα

Με λίγα λόγια: με κανέναν, εκτός από τους τεχνικούς μας εκτελούντες την επεξεργασία: φιλοξενία στην ΕΕ, αποστολή email και, μόνο αν συνδέσεις εσύ ο ίδιος μια τράπεζα, τη σύνδεση τραπεζικών δεδομένων. Οι πηγές τιμών βλέπουν μόνο σύμβολα μέσων. Τα δεδομένα σου δεν πωλούνται ποτέ: ούτε μία φορά, σε κανέναν, με καμία μορφή.

6.1. Τρέχοντες εκτελούντες την επεξεργασία

6.1.1. Η σύνδεση τραπεζικών δεδομένων: πώς λειτουργεί

Η σύνδεση τράπεζας είναι επιλογή, όχι προεπιλογή: χωρίς αυτήν, το Groworth λειτουργεί πλήρως με χειροκίνητη καταχώριση και εισαγωγή CSV. Αν συνδέσεις τράπεζα:

• Δίνεις τη συγκατάθεσή σου στην ίδια την τράπεζα. Ανακατευθύνεσαι στη διαδικασία εξουσιοδότησης της τράπεζάς σου (Smart-ID ή εφαρμογή της τράπεζας). Το Groworth δεν βλέπει ποτέ τον κωδικό της ηλεκτρονικής σου τραπεζικής: η εξουσιοδότηση γίνεται από την πλευρά της τράπεζας, και εμείς λαμβάνουμε μόνο πρόσβαση ανάγνωσης στον κατάλογο συναλλαγών.
• Τι λαμβάνουμε: τις συναλλαγές του λογαριασμού (ημερομηνία, ποσό, νόμισμα, όνομα δικαιούχου, αιτιολογία πληρωμής) και το αναγνωριστικό του λογαριασμού (IBAN). Το IBAN και τα αναγνωριστικά συνεδρίας αποθηκεύονται κρυπτογραφημένα στη βάση δεδομένων μας (βλ. 4.1). Δεν μπορούμε να εκτελέσουμε πληρωμές: η πρόσβαση είναι μόνο για ανάγνωση (AISP)· η εκκίνηση πληρωμών δεν έχει ζητηθεί και δεν είναι δυνατή.
• Νομική βάση: εκτέλεση σύμβασης (άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ): η ανάγνωση των συναλλαγών σου είναι λειτουργία που ζητάς εσύ ο ίδιος. Ενδιάμεσος είναι ένας αδειοδοτημένος πάροχος υπηρεσιών πληροφόρησης λογαριασμού (AISP) στη Φινλανδία, ΕΕ.
• Η συγκατάθεση λήγει από μόνη της το αργότερο μετά από 180 ημέρες (όριο της PSD2)· στη συνέχεια η τράπεζα πρέπει να εγκριθεί ξανά. Μπορείς να την ανακαλέσεις οποιαδήποτε στιγμή: Ρυθμίσεις → Τράπεζες → «Αποσύνδεση», ή απευθείας στην ηλεκτρονική σου τραπεζική. Όταν αποσυνδέεσαι, οι συναλλαγές που έχουν ήδη αναγνωστεί παραμένουν στον λογαριασμό σου: είναι δικά σου δεδομένα και μπορούν να διαγραφούν όπως κάθε άλλη εγγραφή.
• Οι εισαγόμενες γραμμές δεν γίνονται από μόνες τους αλήθεια. Κάθε τραπεζική συναλλαγή φτάνει ανεπιβεβαίωτη και περιμένει την επιβεβαίωσή σου: την κατηγορία την επιλέγεις εσύ.

6.2. Πηγές δεδομένων τιμών: χωρίς προσωπικά δεδομένα

Για να εμφανίζει τις τρέχουσες τιμές στο χαρτοφυλάκιό σου, ο διακομιστής ρωτά περιοδικά δημόσιες πηγές τιμών: CoinGecko (κρυπτοστοιχεία), DexScreener (tokens αποκεντρωμένων ανταλλακτηρίων, βάσει διεύθυνσης συμβολαίου), Yahoo Finance (κινητές αξίες) και την Ευρωπαϊκή Κεντρική Τράπεζα (συναλλαγματικές ισοτιμίες). Σε αυτές τις πηγές αποστέλλονται μόνο σύμβολα μέσων ή διευθύνσεις συμβολαίων tokens (για παράδειγμα, «BTC», «VWCE» ή η διεύθυνση ενός token), ποτέ το όνομά σου, το email σου, ποσότητες ή οτιδήποτε άλλο σε ταυτοποιεί. Ο διακομιστής λαμβάνει κάθε τιμή μία φορά και τη μοιράζεται σε όλους τους χρήστες, οπότε είναι αδύνατον να συναχθεί από τα ερωτήματα ποιος χρήστης κατέχει ποιο περιουσιακό στοιχείο.

6.2.a. Δημόσιες διευθύνσεις πορτοφολιών κρυπτονομισμάτων

Αν προσθέσεις τη δημόσια διεύθυνση ενός πορτοφολιού κρυπτονομισμάτων στο Χαρτοφυλάκιο, την αποθηκεύουμε κρυπτογραφημένη όπως τα άλλα προσωπικά πεδία και ρωτάμε περιοδικά δημόσιους κόμβους blockchain (Solana RPC, Ethereum RPC, Blockstream Bitcoin API) για το υπόλοιπό της. Οι κόμβοι αυτοί λαμβάνουν μόνο την ίδια τη διεύθυνση, η οποία είναι ήδη δημόσια στο blockchain. Δεν ζητάμε ποτέ ιδιωτικά κλειδιά ή φράσεις ανάκτησης, και αυτά δεν μπαίνουν ποτέ στην εφαρμογή. Μπορείς να διαγράψεις τη διεύθυνση οποιαδήποτε στιγμή, και τα υπόλοιπα που έχουν ληφθεί εξαφανίζονται μαζί της.

6.3. Επεξεργασία πληρωμών: Stripe

• Stripe (Stripe Payments Europe, Ltd., Ιρλανδία): ο πάροχος επεξεργασίας πληρωμών και αυτοτελής υπεύθυνος επεξεργασίας των δεδομένων πληρωμής. Ο αριθμός της κάρτας σου δεν φτάνει ποτέ στον διακομιστή μας: τον βλέπει μόνο η Stripe, στο δικό της περιβάλλον πληρωμών. Από τη Stripe λαμβάνουμε μόνο τα αναγνωριστικά του πελάτη και της συνδρομής, το ποσό της πληρωμής και την κατάστασή της.

6.4. Όταν το απαιτεί ο νόμος

Μπορούμε να γνωστοποιήσουμε δεδομένα σε δημόσιες αρχές μόνο όταν το απαιτεί η εφαρμοστέα νομοθεσία και το αίτημα έχει νομική βάση. Εκτός αν ο νόμος το απαγορεύει, θα σε ενημερώσουμε για ένα τέτοιο αίτημα.

6.5. Τι δεν κάνουμε

• Δεν πουλάμε ούτε εκμισθώνουμε δεδομένα, ούτε ατομικά ούτε συγκεντρωτικά.
• Δεν στέλνουμε δεδομένα σε διαφημιστικά δίκτυα ή σε μεσίτες δεδομένων.
• Δεν προβάλλουμε διαφημίσεις και δεν ενσωματώνουμε διαφημιστικούς ιχνηλάτες.

7.Cookies και παρακολούθηση

Με λίγα λόγια: δεν υπάρχουν cookies παρακολούθησης, ούτε δικά μας ούτε τρίτων. Το μόνο cookie είναι η επιλογή γλώσσας σου, και είναι απολύτως απαραίτητο· γι’ αυτό δεν υπάρχει αναδυόμενο μήνυμα για cookies. Η συνεδρία σου φυλάσσεται στον τοπικό χώρο αποθήκευσης του προγράμματος περιήγησής σου, και τα στατιστικά επισκέψεων είναι ανώνυμα, χωρίς διευθύνσεις IP.

7.1. Cookies

Το Groworth χρησιμοποιεί ένα cookie, το lang, και μόνο αν επιλέξεις εσύ ο ίδιος γλώσσα (LV/EN) στην αρχική σελίδα. Αποθηκεύει δύο γράμματα («lv» ή «en»), διαρκεί 12 μήνες και εξυπηρετεί έναν μόνο σκοπό: να ανοίγει η σελίδα στη γλώσσα σου την επόμενη φορά. Είναι λειτουργικό cookie, όχι cookie παρακολούθησης, και ο νόμος δεν απαιτεί συγκατάθεση γι’ αυτό· γι’ αυτό οι σελίδες μας δεν έχουν αναδυόμενο μήνυμα για cookies. Δεν υπάρχουν διαφημιστικά cookies, cookies ανάλυσης ή cookies τρίτων.

7.2. Τοπικός χώρος αποθήκευσης του προγράμματος περιήγησης (localStorage)

Αφού συνδεθείς, το κλειδί της συνεδρίας σου φυλάσσεται στον τοπικό χώρο αποθήκευσης του προγράμματος περιήγησης (localStorage) στη συσκευή σου. Αυτό είναι τεχνικά απαραίτητο για να παραμένεις συνδεδεμένος: η εφαρμογή δεν μπορεί να λειτουργήσει χωρίς αυτό. Το κλειδί δεν αποστέλλεται πουθενά εκτός από τον δικό μας διακομιστή, και εξαφανίζεται όταν αποσυνδέεσαι ή διαγράφεις τα δεδομένα του προγράμματος περιήγησής σου.

7.3. Στατιστικά επισκέψεων

Μετράμε τις επισκέψεις στην αρχική σελίδα με δύο τρόπους, και οι δύο είναι ανώνυμοι. Πρώτον, ένα ανώνυμο ημερήσιο σύνολο: έναν μόνο αριθμό στη βάση δεδομένων μας. Δεύτερον, το Umami, στατιστικά επισκέψεων ανοιχτού κώδικα που λειτουργούν στον δικό μας διακομιστή, δεν χρησιμοποιούν cookies και δεν αποθηκεύουν καμία διεύθυνση IP: βλέπει πόσοι άνθρωποι άνοιξαν ποια σελίδα και από ποια χώρα, αλλά όχι ποιος είσαι, και δεν μπορεί να συνδέσει δύο επισκέψεις σου μεταξύ τους. Κατά την εγγραφή καταγράφει επίσης, ανώνυμα, σε ποιο βήμα έφτασε ένα άτομο (για παράδειγμα «ερωτηματολόγιο, βήμα 3»), χωρίς email, όνομα ή ποσά· μετά την εγγραφή δεν μετρά τίποτα μέσα στην εφαρμογή. Τίποτα δεν φεύγει από τον διακομιστή μας. Δεν υπάρχει Google Analytics ούτε καμία άλλη υπηρεσία ανάλυσης τρίτων στις σελίδες μας.

7.4. Προστασία από bots

Για να προστατεύσουμε τις φόρμες από bots χρησιμοποιούμε ένα μαθηματικό πρόβλημα που το πρόγραμμα περιήγησής σου λύνει μόνο του («απόδειξη εργασίας»): χωρίς υπηρεσίες τρίτων, χωρίς παρακολούθηση, χωρίς γρίφους με εικόνες. Μέσω αυτού δεν φτάνει σε εμάς κανένα δεδομένο για σένα.

8.Εγγραφή με email στην αρχική σελίδα

Με λίγα λόγια: αν αφήσεις το email σου στην αρχική σελίδα, θα σου στέλνουμε ένα μόνο πράγμα: ανακοινώσεις του Groworth. Τίποτα άλλο. Email μάρκετινγκ μόνο αν δώσεις χωριστή συγκατάθεση γι’ αυτά.

Στην αρχική σελίδα μπορείς να εγγραφείς στη λίστα email δίνοντας μόνο μια διεύθυνση email. Χρησιμοποιούμε αυτή τη διεύθυνση για έναν και μόνο σκοπό: για να σου στέλνουμε ανακοινώσεις του Groworth. Η αρχική σελίδα υπόσχεται «Δεν θα στείλουμε τίποτα άλλο», και η υπόσχεση αυτή είναι επίσης νομικά δεσμευτική: οποιοδήποτε άλλο email (νέα, προσφορές) θα απαιτούσε τη χωριστή, ελεύθερα παρεχόμενη συγκατάθεσή σου, την οποία θα ζητούσαμε ανοιχτά και ποτέ δεν θα τεκμαίραμε σιωπηρά.

Μπορείς να αποχωρήσεις από τη λίστα οποιαδήποτε στιγμή γράφοντας στο support@groworth.xyz ή μέσω του συνδέσμου στο email· η διεύθυνση θα διαγραφεί. Για τις περιόδους διατήρησης, βλ. ενότητα 9.

9.Πόσο καιρό διατηρούμε τα δεδομένα

Με λίγα λόγια: όσο ο λογαριασμός σου είναι ενεργός. Όταν διαγράφεις τον λογαριασμό σου, τα δεδομένα εξαφανίζονται από την ενεργή βάση δεδομένων αμέσως και από τα κρυπτογραφημένα αντίγραφα ασφαλείας το αργότερο εντός 30 ημερών.

10.Τα δικαιώματά σου και πώς τα ασκείς

Με λίγα λόγια: για κάθε δικαίωμα του ΓΚΠΔ έχουμε ένα συγκεκριμένο κουμπί, όχι μια φόρμα και αναμονή. Εξαγωγή: ένα κλικ. Διαγραφή: ένα κλικ. Διόρθωση: όλα επεξεργάζονται μέσα στην ίδια την εφαρμογή.

Ο ΓΚΠΔ σού εγγυάται δικαιώματα επί των δεδομένων σου. Για καθένα από αυτά έχουμε ενσωματώσει έναν μηχανισμό απευθείας στην εφαρμογή, ώστε η άσκησή τους να μη χρειάζεται ποτέ σύνταξη επίσημων αιτημάτων:

11.Αυτοματοποιημένες αποφάσεις και κατάρτιση προφίλ

Με λίγα λόγια: κανένας αλγόριθμος δεν λαμβάνει αποφάσεις με έννομες συνέπειες για σένα. Τα XP, τα επίπεδα και οι προβλέψεις είναι αριθμητική πάνω στους δικούς σου αριθμούς, όχι κρίση για σένα.

Το Groworth δεν λαμβάνει αυτοματοποιημένες αποφάσεις κατά την έννοια του άρθρου 22 ΓΚΠΔ, δηλαδή αποφάσεις που παράγουν έννομα αποτελέσματα για σένα ή σε επηρεάζουν σημαντικά με παρόμοιο τρόπο. Οι υπολογισμοί της εφαρμογής (XP, επίπεδα, προβλέψεις αποπληρωμής χρεών, σύνολα προϋπολογισμού) είναι απλή αριθμητική πάνω σε δεδομένα που εισήγαγες εσύ ο ίδιος, και εξυπηρετούν μόνο εσένα, ως πληροφορία. Δεν καταρτίζουμε προφίλ χρηστών για διαφήμιση, αξιολόγηση πιστοληπτικής ικανότητας ή οποιουδήποτε είδους επιλογή.

12.Ηλικιακός περιορισμός

Με λίγα λόγια: το Groworth απευθύνεται σε ενήλικες, ηλικίας 18 ετών και άνω.

Η υπηρεσία απευθύνεται σε πρόσωπα ηλικίας 18 ετών και άνω, και με την εγγραφή σου επιβεβαιώνεις ότι είσαι ενήλικος. Σκόπιμα δεν συλλέγουμε δεδομένα για ανηλίκους. Αν μάθουμε ότι ένας λογαριασμός δημιουργήθηκε από πρόσωπο κάτω των 18 ετών, ο λογαριασμός και τα δεδομένα του θα διαγραφούν.

13.Αλλαγές στην πολιτική αυτή

Με λίγα λόγια: θα ανακοινώνουμε τις ουσιώδεις αλλαγές μέσω email τουλάχιστον 14 ημέρες νωρίτερα. Αθόρυβες, ανεπαίσθητες αλλαγές στα σημεία που μετράνε δεν θα γίνουν.

Η πολιτική αυτή μπορεί να αλλάξει, για παράδειγμα, όταν αλλάζουν οι εκτελούντες την επεξεργασία ή οι λειτουργίες της εφαρμογής. Οι ουσιώδεις αλλαγές, δηλαδή όσες μεταβάλλουν το εύρος των δεδομένων που υποβάλλονται σε επεξεργασία, τους εκτελούντες την επεξεργασία ή τα δικαιώματά σου, θα ανακοινώνονται στο email του λογαριασμού σου τουλάχιστον 14 ημέρες πριν τεθούν σε ισχύ. Η ημερομηνία έναρξης ισχύος και ο αριθμός κάθε έκδοσης εμφανίζονται στην αρχή και στο τέλος της σελίδας. Συντακτικές διορθώσεις (τυπογραφικά λάθη, διευκρινίσεις διατύπωσης χωρίς αλλαγή ουσίας) μπορούν να γίνονται χωρίς χωριστή ανακοίνωση.

14.Επικοινωνία και καταγγελίες

Με λίγα λόγια: γράψε μας και θα σου απαντήσουμε το αργότερο εντός ενός μήνα. Αν η απάντηση δεν σε ικανοποιεί, έχεις πάντα την Datu valsts inspekcija (την Κρατική Επιθεώρηση Δεδομένων της Λετονίας).

Για ερωτήσεις σχετικά με την πολιτική αυτή και την επεξεργασία των δεδομένων σου:

• Υπεύθυνος επεξεργασίας: SIA Appmeway, reg. No. 40103588483, Mēness iela 16-8, Riga, LV-1013, Latvia
• Email: support@groworth.xyz
• Εποπτική αρχή: Datu valsts inspekcija (η Κρατική Επιθεώρηση Δεδομένων της Λετονίας), dvi.gov.lv