Πολιτική Απορρήτου

1. Εισαγωγή

Αυτή η Πολιτική Απορρήτου περιγράφει πώς το Smart Money API ("εμείς", "μας" ή "δικό μας"), που λειτουργεί από τον Ardit Tashi, συλλέγει, χρησιμοποιεί και κοινοποιεί πληροφορίες σχετικά με εσάς όταν χρησιμοποιείτε τον ιστότοπό μας (smartmoneyapi.com), τις υπηρεσίες API, τον πίνακα ελέγχου και τα σχετικά προϊόντα (συλλογικά, η "Υπηρεσία").

Δεσμευόμαστε να προστατεύουμε το απόρρητό σας και να επεξεργαζόμαστε τα προσωπικά σας δεδομένα σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR), τον UK GDPR και άλλες ισχύουσες νομοθεσίες προστασίας δεδομένων.

Με τη χρήση της Υπηρεσίας μας, συμφωνείτε με τη συλλογή και τη χρήση πληροφοριών σύμφωνα με αυτήν την πολιτική. Εάν δεν συμφωνείτε με οποιοδήποτε μέρος αυτής της πολιτικής, παρακαλούμε να διακόψετε τη χρήση της Υπηρεσίας μας.

2. Υπεύθυνος Επεξεργασίας Δεδομένων

Ο υπεύθυνος επεξεργασίας για τα προσωπικά σας δεδομένα είναι:

Για οποιεσδήποτε ερωτήσεις ή αιτήματα σχετικά με τα προσωπικά σας δεδομένα, παρακαλούμε επικοινωνήστε μαζί μας μέσω της φόρμας επικοινωνίας.

3. Δεδομένα που Συλλέγουμε

3.1 Πληροφορίες που Παραχωρείτε Άμεσα

• Εγγραφή λογαριασμού: Διεύθυνση email, όνομα εμφάνισης και κωδικός πρόσβασης (κρυπτογραφημένος) όταν εγγραφείτε μέσω email. Εάν χρησιμοποιήσετε τη σύνδεση μέσω Google μέσω της Firebase Authentication, λαμβάνουμε τη διεύθυνση email και το όνομα προφίλ Google σας.
• Πληροφορίες χρέωσης: Οι λεπτομέρειες της μεθόδου πληρωμής επεξεργάζονται και αποθηκεύονται από την Stripe, τον επεξεργαστή πληρωμών μας. Λαμβάνουμε μόνο μη ευαίσθητα δεδομένα σύνοψης χρέωσης (τα τελευταία 4 ψηφία της κάρτας, χώρα χρέωσης, κατάσταση συνδρομής). Δεν αποθηκεύουμε ποτέ πλήρους αριθμούς καρτών.
• Φόρμα επικοινωνίας: Όνομα, διεύθυνση email, θέμα και περιεχόμενο μηνύματος όταν επικοινωνείτε μαζί μας.
• Προτιμήσεις χρήσης API: Σύμβολα λίστας παρακολούθησης, κανόνες ειδοποιήσεων, URLs webhook και άλλες ρυθμίσεις διαμόρφωσης που αποθηκεύετε στον πίνακα ελέγχου.

3.2 Πληροφορίες που Συλλέγονται Αυτόματα

• Αρχεία καταγραφής αιτημάτων API: Χρονικές σημάνσεις, τελικό σημείο που προσπελάστηκε, κωδικοί κατάστασης HTTP, χρόνοι απόκρισης και ο αναγνωριστικός κωδικός API σας (όχι ο ίδιος ο κωδικός) για κάθε αίτημα. Χρησιμοποιούνται για τον περιορισμό ρυθμού, την πρόληψη κατάχρησης και την ανάλυση χρήσης.
• Διεύθυνση IP: Συλλέγεται για λόγους ασφαλείας, πρόληψης απάτης και περιορισμού ρυθμού. Οι διευθύνσεις IP ανωνυμοποιούνται μετά από 30 ημέρες.
• Πληροφορίες προγράμματος περιήγησης και συσκευής: Τύπος προγράμματος περιήγησης, λειτουργικό σύστημα και μέγεθος θύρας προβολής που συλλέγονται μέσω αρχείων καταγραφής διακομιστή και cookies. Χρησιμοποιούνται για τη βελτίωση της συμβατότητας.
• Δεδομένα συνεδρίας: Διακριτικά πιστοποίησης και αναγνωριστικά συνεδρίας που διαχειρίζονται μέσω ασφαλών cookies της Firebase Authentication.
• Ανάλυση χρήσης: Προβολές σελίδων, μοτίβα χρήσης χαρακτηριστικών και διαδρομές πλοήγησης που συλλέγονται ανώνυμα για να κατανοήσουμε πώς οι χρήστες αλληλεπιδρούν με την Υπηρεσία.

3.3 Πληροφορίες από Τρίτους

• Google / Firebase: Εάν συνδεθείτε με το Google, λαμβάνουμε τη διεύθυνση email και το όνομα προφίλ του λογαριασμού Google σας από την Firebase Authentication.
• Stripe: Κατάσταση συνδρομής, επίπεδο σχεδίου και σύνοψη πληροφοριών χρέωσης από τα webhooks της Stripe όταν εγγραφείτε ή διαχειρίζεστε τη συνδρομή σας.

4. Πώς Χρησιμοποιούμε τα Δεδομένα Σας

Χρησιμοποιούμε τις πληροφορίες που συλλέγουμε για τους ακόλουθους σκοπούς:

• Παράδοση υπηρεσίας: Για την παροχή, λειτουργία και συντήρηση του API, του πίνακα ελέγχου και των σχετικών υπηρεσιών, συμπεριλαμβανομένης της πιστοποίησης της ταυτότητάς σας και της επιβολής των επιπέδων συνδρομής και των ορίων ρυθμού.
• Διαχείριση λογαριασμού: Για τη δημιουργία και τη διαχείριση του λογαριασμού σας, την επεξεργασία πληρωμών μέσω της Stripe, την αποστολή αποδείξεων χρέωσης και την ειδοποίησή σας για ζητήματα σχετικά με τον λογαριασμό σας.
• Βελτίωση υπηρεσίας: Για να κατανοήσουμε πώς οι χρήστες αλληλεπιδρούν με την πλατφόρμα μας, να εντοπίσουμε σφάλματα και να αναπτύξουμε νέα χαρακτηριστικά βάσει συγκεντρωτικών μοτίβων χρήσης.
• Ασφάλεια και πρόληψη απάτης: Για την ανίχνευση και την πρόληψη μη εξουσιοδοτημένης πρόσβασης, κατάχρησης API και δόλιων ενεργειών.
• Επικοινωνία: Για να απαντήσουμε στα αιτήματα υποστήριξής σας και στις υποβολές της φόρμας επικοινωνίας. Μπορούμε επίσης να σας στέλνουμε σπάνιες ενημερώσεις προϊόντος εάν έχετε ενεργό λογαριασμό· μπορείτε να διακόψετε τη συνδρομή ανά πάσα στιγμή.
• Νομική συμμόρφωση: Για να συμμορφωθούμε με τις ισχύουσες νομικές υποχρεώσεις, να απαντήσουμε σε νόμιμα αιτήματα από δημόσιες αρχές και να επιβάλουμε τους Όρους Υπηρεσίας μας.

5. Νομική Βάση Επεξεργασίας (GDPR)

Εάν βρίσκεστε στον Ευρωπαϊκό Οικονομικό Χώρο (ΕΟΧ) ή στο Ηνωμένο Βασίλειο, επεξεργαζόμαστε τα προσωπικά σας δεδομένα σύμφωνα με τις ακόλουθες νομικές βάσεις:

• Εκτέλεση σύμβασης (Άρθρο 6(1)(β)): Επεξεργασία απαραίτητη για την παροχή της Υπηρεσίας σε εσάς, συμπεριλαμβανομένης της δημιουργίας λογαριασμού, πρόσβασης στο API και επεξεργασίας πληρωμών.
• Ενδιαφέροντα (Άρθρο 6(1)(στ)): Επεξεργασία για ασφάλεια, πρόληψη απάτης, βελτίωση υπηρεσίας και συγκεντρωτική ανάλυση όπου τα ενδιαφέροντά μας δεν υπερκαλύπτονται από τα δικαιώματά σας.
• Νομική υποχρέωση (Άρθρο 6(1)(γ)): Επεξεργασία που απαιτείται για τη συμμόρφωση με τις ισχύουσες νόμους και κανονισμούς.
• Συγκατάθεση (Άρθρο 6(1)(α)): Για μη απαραίτητα cookies και προαιρετικές επικοινωνίες μάρκετινγκ, όπου έχετε δώσει συγκεκριμένη συγκατάθεση. Μπορείτε να ανακαλέσετε τη συγκατάθεση ανά πάσα στιγμή χωρίς να επηρεάζεται η νομιμότητα της προηγούμενης επεξεργασίας.

6. Κοινή Χρήση και Αποκάλυψη Δεδομένων

Κοινοποιούμε τα δεδομένα σας μόνο στις ακόλουθες περιπτώσεις:

• Πάροχοι υπηρεσιών: Κοινοποιούμε δεδομένα με αξιόπιστους παρόχους υπηρεσιών τρίτων που μας βοηθούν στη λειτουργία της Υπηρεσίας (βλ. Ενότητα 7). Αυτοί οι πάροχοι δεσμεύονται με συμβάσεις επεξεργασίας δεδομένων και μπορούν να χρησιμοποιούν τα δεδομένα σας μόνο όπως καθοδηγούμε εμείς.
• Νομικές απαιτήσεις: Μπορούμε να αποκαλύψουμε τα δεδομένα σας εάν απαιτείται από το νόμο, δικαστική απόφαση ή κυβερνητική αρχή, ή εάν πιστεύουμε ότι η αποκάλυψη είναι απαραίτητη για την προστασία των δικαιωμάτων, της ιδιοκτησίας ή της ασφάλειας του Smart Money API, των χρηστών μας ή του κοινού.
• Επιχειρηματικές μεταβιβάσεις: Εάν το Smart Money API εξαγοραστεί, συγχωνευθεί ή μεταβιβάσει περιουσιακά στοιχεία, τα δεδομένα σας μπορεί να μεταφερθούν ως μέρος αυτής της συναλλαγής. Θα σας ειδοποιήσουμε μέσω email ή με εμφανή ειδοποίηση στον ιστότοπό μας πριν από οποιαδήποτε μεταβίβαση.
• Με τη συγκατάθεσή σας: Μπορούμε να κοινοποιήσουμε τα δεδομένα σας για οποιονδήποτε άλλο σκοπό με τη ρητή συγκατάθεσή σας.

Δεν κοινοποιούμε δεδομένα μεμονωμένων χρηστών με άλλους χρήστες της Υπηρεσίας.

7. Υπηρεσίες Τρίτων

Χρησιμοποιούμε τις ακόλουθες υπηρεσίες τρίτων, καθεμία με τη δική της πολιτική απορρήτου:

7.1 Firebase / Google (Πιστοποίηση & Αποθήκευση)

Χρησιμοποιούμε την Firebase Authentication (παρέχεται από την Google LLC) για τη διαχείριση λογαριασμών χρηστών και την πιστοποίηση. Η Firebase μπορεί να συλλέγει αναγνωριστικά συσκευών, διευθύνσεις IP και δεδομένα συμβάντων πιστοποίησης. Η Firebase καλύπτεται από την Πολιτική Απορρήτου της Google: policies.google.com/privacy. Τα δεδομένα που επεξεργάζονται μέσω της Firebase μπορεί να αποθηκευτούν στις Ηνωμένες Πολιτείες. Ισχύουν οι Τυπικές Συμβατικές Ρήτρες (SCCs) για χρήστες του ΕΟΧ.

7.2 Stripe (Επεξεργασία Πληρωμών)

Όλη η επεξεργασία πληρωμών γίνεται από την Stripe, Inc. (ή την Stripe Payments Europe Ltd. για χρήστες του ΕΟΧ). Η Stripe επεξεργάζεται τις πληροφορίες της πιστωτικής σας κάρτας σύμφωνα με το PCI DSS Level 1. Το Smart Money API δεν αποθηκεύει ποτέ αριθμούς πιστωτικών καρτών. Πολιτική Απορρήτου της Stripe: stripe.com/privacy.

7.3 Cloudflare (CDN & Προστασία DDoS)

Ο ιστότοπός μας εξυπηρετείται μέσω του δικτύου παράδοσης περιεχομένου της Cloudflare. Η Cloudflare επεξεργάζεται διευθύνσεις IP, χαρακτηριστικά προγράμματος περιήγησης και κεφαλίδες αιτημάτων για λόγους ασφαλείας και απόδοσης. Πολιτική Απορρήτου της Cloudflare: cloudflare.com/privacypolicy.

7.4 Telegram (Προαιρετικές Ειδοποιήσεις)

Εάν ρυθμίσετε ειδοποιήσεις μέσω bot του Telegram (πλάνο Pro), το αναγνωριστικό συνομιλίας του Telegram σας αποθηκεύεται με ασφάλεια και χρησιμοποιείται μόνο για την παράδοση ειδοποιήσεων που έχετε ρυθμίσει. Δεν έχουμε πρόσβαση στο ιστορικό μηνυμάτων σας στο Telegram.

8. Cookies και Παρακολούθηση

Χρησιμοποιούμε cookies και παρόμοιες τεχνολογίες για τη λειτουργία της Υπηρεσίας και τη βελτίωση της εμπειρίας σας. Για πλήρεις λεπτομέρειες σχετικά με τα cookies που χρησιμοποιούμε και πώς να τα διαχειριστείτε, παρακαλούμε δείτε την Πολιτική Cookies.

Συνοπτικά:

• Απαραίτητα cookies: Απαραίτητα για πιστοποίηση, διαχείριση συνεδρίας και ασφάλεια. Δεν μπορούν να απενεργοποιηθούν χωρίς να διακοπεί η βασική λειτουργικότητα.
• Αναλυτικά cookies: Χρησιμοποιούνται για την κατανόηση των συνολικών προτύπων χρήσης. Μπορούν να απορριφθούν μέσω της πλαϊνής συγκατάθεσης για cookies.
• Cookies τρίτων: Ορίζονται από την Stripe και την Firebase για ροές πληρωμών και πιστοποίησης.

Μπορείτε να διαχειριστείτε τις προτιμήσεις σας για cookies ανά πάσα στιγμή χρησιμοποιώντας την πλαϊνή συγκατάθεσης για cookies ή ρυθμίζοντας τις ρυθμίσεις του προγράμματος περιήγησής σας.

9. Διατήρηση Δεδομένων

Διατηρούμε τα προσωπικά σας δεδομένα μόνο για όσο χρόνο είναι απαραίτητο για τους σκοπούς που περιγράφονται στην παρούσα πολιτική:

• Ενεργοί λογαριασμοί: Τα δεδομένα και οι προτιμήσεις του λογαριασμού διατηρούνται ενώ ο λογαριασμός σας είναι ενεργός.
• Αρχεία αιτήσεων API: Λεπτομερή αρχεία διατηρούνται για 90 ημέρες για αποσφαλμάτωση και ασφάλεια. Συνολικά ανωνυμοποιημένα στατιστικά διατηρούνται επ' αόριστον.
• Διευθύνσεις IP: Οι πλήρεις διευθύνσεις IP ανωνυμοποιούνται μετά από 30 ημέρες. Ανωνυμοποιημένα αρχεία μπορεί να διατηρούνται για αναλυτική ασφάλειας.
• Αρχεία χρέωσης: Τα αρχεία πληρωμών και συνδρομών της Stripe διατηρούνται για 7 χρόνια για να συμμορφωθούμε με τις υποχρεώσεις διατήρησης οικονομικών αρχείων.
• Διαγραμμένοι λογαριασμοί: Μετά τη διαγραφή του λογαριασμού, τα προσωπικά σας δεδομένα (email, προτιμήσεις, κλειδιά API) διαγράφονται εντός 30 ημερών. Ανωνυμοποιημένα συνολικά αναλυτικά δεδομένα μπορεί να διατηρούνται.
• Υποβολές φόρμας επικοινωνίας: Διατηρούνται έως και 2 χρόνια για την παρακολούθηση του ιστορικού υποστήριξης, και στη συνέχεια διαγράφονται.

10. Τα Δικαιώματά Σας

Ανάλογα με την τοποθεσία σας, μπορείτε να έχετε τα ακόλουθα δικαιώματα σχετικά με τα προσωπικά σας δεδομένα:

• Δικαίωμα πρόσβασης (Άρθρο 15 GDPR): Ζητήστε ένα αντίγραφο των προσωπικών δεδομένων που διατηρούμε για εσάς.
• Δικαίωμα διόρθωσης (Άρθρο 16 GDPR): Ζητήστε διόρθωση ανακριβών ή ελλιπών δεδομένων.
• Δικαίωμα διαγραφής / "δικαίωμα να ξεχαστείτε" (Άρθρο 17 GDPR): Ζητήστε τη διαγραφή των προσωπικών σας δεδομένων όταν δεν υπάρχει επικρατούσα νομική αιτία για να συνεχίσουμε την επεξεργασία τους.
• Δικαίωμα περιορισμού της επεξεργασίας (Άρθρο 18 GDPR): Ζητήστε να περιορίσουμε την επεξεργασία των δεδομένων σας σε ορισμένες περιπτώσεις.
• Δικαίωμα φορητότητας δεδομένων (Άρθρο 20 GDPR): Λάβετε τα δεδομένα σας σε δομημένη, μηχανικά αναγνώσιμη μορφή και μεταφέρετέ τα σε άλλον υπεύθυνο επεξεργασίας.
• Δικαίωμα εναντίωσης (Άρθρο 21 GDPR): Εναντιωθείτε στην επεξεργασία που βασίζεται στα νόμιμα μας συμφέροντα.
• Δικαίωμα ανάκλησης συγκατάθεσης: Όταν η επεξεργασία βασίζεται σε συγκατάθεση, ανακαλέστε την ανά πάσα στιγμή χωρίς να επηρεάζεται η προηγούμενη νόμιμη επεξεργασία.
• Δικαίωμα υποβολής καταγγελίας: Υποβάλετε καταγγελία στην εθνική αρχή προστασίας δεδομένων (π.χ., την ICO στο Ηνωμένο Βασίλειο ή την τοπική ευρωπαϊκή εποπτική αρχή).

Για να ασκήσετε οποιοδήποτε από αυτά τα δικαιώματα, επικοινωνήστε μαζί μας μέσω της φόρμας επικοινωνίας. Θα απαντήσουμε εντός 30 ημερών. Μπορεί να σας ζητήσουμε να επαληθεύσετε την ταυτότητά σας πριν εκπληρώσουμε ορισμένες αιτήσεις.

11. Ασφάλεια

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών σας δεδομένων από μη εξουσιοδοτημένη πρόσβαση, τροποποίηση, αποκάλυψη ή καταστροφή. Αυτά περιλαμβάνουν:

• Κρυπτογράφηση HTTPS/TLS για όλα τα δεδομένα κατά τη μεταφορά
• Κλειδιά API που κατακερματίζονται χρησιμοποιώντας bcrypt πριν την αποθήκευση
• Πιστοποίηση Firebase με βιομηχανικά πρότυπα διαχείρισης συνεδριών
• Βάσεις δεδομένων SQLite με περιορισμένα δικαιώματα συστήματος αρχείων
• Προστασία Cloudflare από DDoS και WAF
• Έλεγχοι πρόσβασης που περιορίζουν την πρόσβαση στα δεδομένα στο ελάχιστο απαραίτητο

Καμία μέθοδος μεταφοράς μέσω του διαδικτύου ή ηλεκτρονικής αποθήκευσης δεν είναι 100% ασφαλής. Ενώ προσπαθούμε να χρησιμοποιήσουμε εμπορικά αποδεκτά μέσα για την προστασία των δεδομένων σας, δεν μπορούμε να εγγυηθούμε απόλυτη ασφάλεια. Σε περίπτωση παραβίασης δεδομένων που θέτει σε κίνδυνο τα δικαιώματα και τις ελευθερίες σας, θα ειδοποιήσουμε τους επηρεαζόμενους χρήστες και τις σχετικές εποπτικές αρχές όπως απαιτείται από το νόμο.

12. Διεθνείς Μεταφορές Δεδομένων

Το Smart Money API λειτουργεί από την Ευρωπαϊκή Οικονομική Ζώνη. Ωστόσο, ορισμένοι από τους παρόχους υπηρεσιών τρίτων (συμπεριλαμβανομένων της Google/Firebase και της Stripe) επεξεργάζονται δεδομένα στις Ηνωμένες Πολιτείες. Όταν μεταφέρουμε προσωπικά δεδομένα εκτός της ΕΟΖ ή του Ηνωμένου Βασιλείου, διασφαλίζουμε ότι υπάρχουν κατάλληλα μέτρα προστασίας, συμπεριλαμβανομένων:

• Τυπικές Συμβατικές Ρήτρες (SCCs) που έχουν εγκριθεί από την Ευρωπαϊκή Επιτροπή
• Αποφάσεις επάρκειας όπου ισχύουν
• Δεσμευτικοί Εταιρικοί Κανόνες όπου ισχύουν

Μπορείτε να ζητήσετε πληροφορίες σχετικά με τους συγκεκριμένους μηχανισμούς μεταφοράς στους οποίους βασιζόμαστε χρησιμοποιώντας την φόρμα επικοινωνίας.

13. Απόρρητο Παιδιών

Η Υπηρεσία μας δεν απευθύνεται σε άτομα κάτω των 18 ετών. Δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα από παιδιά. Εάν είστε γονέας ή κηδεμόνας και πιστεύετε ότι το παιδί σας μας έχει παράσχει προσωπικά δεδομένα, επικοινωνήστε μαζί μας μέσω της φόρμας επικοινωνίας και θα διαγράψουμε τα δεδομένα άμεσα.

14. Αλλαγές σε Αυτήν την Πολιτική

Μπορούμε να ενημερώνουμε αυτήν την Πολιτική Απορρήτου από καιρό σε καιρό για να αντανακλά τις αλλαγές στις πρακτικές μας ή στον ισχύοντα νόμο. Όταν κάνουμε σημαντικές αλλαγές, θα:

• Ενημερώσουμε την ημερομηνία "Τελευταία Ενημέρωση" στο επάνω μέρος αυτής της σελίδας
• Ειδοποιήσουμε τους εγγεγραμμένους χρήστες μέσω email όταν οι αλλαγές επηρεάζουν σημαντικά τα δικαιώματά σας
• Εμφανίσουμε μια εμφανή ειδοποίηση στον ιστότοπό μας

Σας ενθαρρύνουμε να εξετάζετε αυτήν την πολιτική περιοδικά. Η συνεχιζόμενη χρήση της Υπηρεσίας μετά την ισχύ των αλλαγών αποτελεί αποδοχή της αναθεωρημένης πολιτικής.

15. Επικοινωνήστε Μαζί Μας

Για οποιεσδήποτε ερωτήσεις, ανησυχίες ή αιτήσεις σχετικά με αυτήν την Πολιτική Απορρήτου ή τα προσωπικά σας δεδομένα, επικοινωνήστε μαζί μας:

Εάν δεν είστε ικανοποιημένοι με την απάντησή μας, έχετε το δικαίωμα να υποβάλετε καταγγελία σε μια αρχή προστασίας δεδομένων. Καθώς εδρεύουμε στην Ιταλία, η κύρια αρχή είναι η Garante per la protezione dei dati personali (garanteprivacy.it); οι χρήστες της ΕΕ/ΕΟΖ μπορούν επίσης να επικοινωνήσουν με την τοπική εποπτική αρχή τους.