Πολιτική Απορρήτου

1. Εισαγωγή

Αυτή η Πολιτική Απορρήτου περιγράφει πώς το Smart Money API ("εμείς", "μας" ή "δικό μας"), που λειτουργεί από τον Ardit Tashi, συλλέγει, χρησιμοποιεί και κοινοποιεί πληροφορίες σχετικά με εσάς όταν χρησιμοποιείτε τον ιστότοπό μας (smartmoneyapi.com), τις υπηρεσίες API, τον πίνακα ελέγχου και τα σχετικά προϊόντα (συλλογικά, η "Υπηρεσία").

Δεσμευόμαστε να προστατεύουμε το απόρρητό σας και να επεξεργαζόμαστε τα προσωπικά σας δεδομένα σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR), τον UK GDPR και άλλες ισχύουσες νομοθεσίες προστασίας δεδομένων.

Με τη χρήση της Υπηρεσίας μας, συμφωνείτε με τη συλλογή και τη χρήση πληροφοριών σύμφωνα με αυτήν την πολιτική. Εάν δεν συμφωνείτε με οποιοδήποτε μέρος αυτής της πολιτικής, παρακαλούμε να διακόψετε τη χρήση της Υπηρεσίας μας.

2. Υπεύθυνος Επεξεργασίας Δεδομένων

Ο υπεύθυνος επεξεργασίας για τα προσωπικά σας δεδομένα είναι:

Για οποιεσδήποτε ερωτήσεις ή αιτήματα σχετικά με τα προσωπικά σας δεδομένα, παρακαλούμε επικοινωνήστε μαζί μας μέσω της φόρμας επικοινωνίας.

3. Δεδομένα που Συλλέγουμε

3.1 Πληροφορίες που Παραχωρείτε Άμεσα

• Εγγραφή λογαριασμού: Διεύθυνση email, όνομα εμφάνισης και κωδικός πρόσβασης (κρυπτογραφημένος) όταν εγγραφείτε μέσω email. Εάν χρησιμοποιήσετε τη σύνδεση μέσω Google μέσω της Firebase Authentication, λαμβάνουμε τη διεύθυνση email και το όνομα προφίλ Google σας.
• Πληροφορίες χρέωσης: Οι λεπτομέρειες της μεθόδου πληρωμής επεξεργάζονται και αποθηκεύονται από την Stripe, τον επεξεργαστή πληρωμών μας. Λαμβάνουμε μόνο μη ευαίσθητα δεδομένα σύνοψης χρέωσης (τα τελευταία 4 ψηφία της κάρτας, χώρα χρέωσης, κατάσταση συνδρομής). Δεν αποθηκεύουμε ποτέ πλήρους αριθμούς καρτών.
• Φόρμα επικοινωνίας: Όνομα, διεύθυνση email, θέμα και περιεχόμενο μηνύματος όταν επικοινωνείτε μαζί μας.
• Προτιμήσεις χρήσης API: Σύμβολα λίστας παρακολούθησης, κανόνες ειδοποιήσεων, URLs webhook και άλλες ρυθμίσεις διαμόρφωσης που αποθηκεύετε στον πίνακα ελέγχου.

3.2 Πληροφορίες που Συλλέγονται Αυτόματα

• Αρχεία καταγραφής αιτημάτων API: Χρονικές σημάνσεις, τελικό σημείο που προσπελάστηκε, κωδικοί κατάστασης HTTP, χρόνοι απόκρισης και ο αναγνωριστικός κωδικός API σας (όχι ο ίδιος ο κωδικός) για κάθε αίτημα. Χρησιμοποιούνται για τον περιορισμό ρυθμού, την πρόληψη κατάχρησης και την ανάλυση χρήσης.
• Διεύθυνση IP: Συλλέγεται για λόγους ασφαλείας, πρόληψης απάτης και περιορισμού ρυθμού. Οι διευθύνσεις IP ανωνυμοποιούνται μετά από 30 ημέρες.
• Πληροφορίες προγράμματος περιήγησης και συσκευής: Τύπος προγράμματος περιήγησης, λειτουργικό σύστημα και μέγεθος θύρας προβολής που συλλέγονται μέσω αρχείων καταγραφής διακομιστή και cookies. Χρησιμοποιούνται για τη βελτίωση της συμβατότητας. Η συμβολοσειρά user-agent που καταγράφηκε κατά την εγγραφή χρησιμοποιείται επίσης για τον έλεγχο που διατηρεί το δωρεάν πλάνο σε ένα ανά άτομο, όπως περιγράφεται στην ενότητα 4.
• Δεδομένα συνεδρίας: Διακριτικά πιστοποίησης και αναγνωριστικά συνεδρίας που διαχειρίζονται μέσω ασφαλών cookies της Firebase Authentication.
• Ανάλυση χρήσης: Εάν αποδεχτείτε τα cookies αναλυτικής στην πλαίσια συγκατάθεσης για cookies, καταγράφουμε τις σελίδες που προβάλλετε, τα μοτίβα χρήσης χαρακτηριστικών και τις διαδρομές πλοήγησης για να κατανοήσουμε πώς οι χρήστες αλληλεπιδρούν με την Υπηρεσία. Επίσης, καταγράφουμε την καμπάνια ή τον σύνδεσμο διαφήμισης που σας έφερε (για παράδειγμα ετικέτες UTM ή αναγνωριστικά κλικ Google/Microsoft) και, εάν έχετε συνδεθεί ή έχετε αποθηκεύσει ένα κλειδί API σε αυτόν τον περιηγητή, το αποθηκεύουμε με τον λογαριασμό σας. Εάν αρνηθείτε ή δεν έχετε ακόμη επιλέξει, δεν συλλέγουμε αυτά από τον περιηγητή σας, με δύο εξαιρέσεις. Η πρώτη: κάθε σελίδα που ανοίγετε στέλνει ένα σύντομο σήμα παρουσίας, έτσι ώστε να εμφανίζεστε στον χάρτη επισκεπτών. Μεταφέρει τη χώρα σας (που λαμβάνεται από την κεφαλίδα χώρας της Cloudflare), την πλατφόρμα σας και ένα σύντομο διακριτικό, που υπολογίζεται από τη διεύθυνση IP σας και την ημερομηνία, που χρησιμοποιείται μόνο για την καταμέτρηση· τίποτα δεν αποθηκεύεται στη συσκευή σας (δείτε την ενότητα 7.6). Η δεύτερη είναι ένας σύνδεσμος παραπομπής ενός συνεργάτη. Εάν φτάσετε μέσω ενός συνδέσμου παραπομπής ενός συνεργάτη, καταγράφουμε αυτό το κλικ (τη σελίδα στην οποία προσγειωθήκατε, τον τύπο του περιηγητή σας, την κατά προσέγγιση τοποθεσία σας και μια μονόδρομη αποτύπωση της διεύθυνσης IP σας) έτσι ώστε ο συνεργάτης να μπορεί να πιστωθεί.
• Προσέγγιστη τοποθεσία και προβολές σελίδων συνδεδεμένες με λογαριασμό: Η κατά προσέγγιση τοποθεσία (η χώρα σας και η πόλη από την οποία εγγραφήκατε) προκύπτει από τη διεύθυνση IP σας μέσω του Cloudflare και αποθηκεύεται με τον λογαριασμό σας, για να κατανοήσουμε από πού προέρχονται οι πελάτες μας. Εάν δεν καταγράψαμε τη χώρα σας κατά την εγγραφή, καταγράφουμε τη χώρα που βλέπουμε πρώτη φορά όταν συνδέεστε ή περιηγείστε ενώ είστε συνδεδεμένοι. Εάν έχετε συνδεθεί ή έχετε αποθηκεύσει ένα κλειδί API σε αυτόν τον περιηγητή, οι σελίδες που επισκέπτεστε συνδέονται με τον λογαριασμό σας. Τα διατηρούμε αυτά ενόσω ο λογαριασμός σας είναι ενεργός.

3.3 Πληροφορίες από Τρίτους

• Google / Firebase: Εάν συνδεθείτε με το Google, λαμβάνουμε τη διεύθυνση email και το όνομα προφίλ του λογαριασμού Google σας από την Firebase Authentication.
• Stripe: Κατάσταση συνδρομής, επίπεδο σχεδίου και σύνοψη πληροφοριών χρέωσης από τα webhooks της Stripe όταν εγγραφείτε ή διαχειρίζεστε τη συνδρομή σας.

4. Πώς Χρησιμοποιούμε τα Δεδομένα Σας

Χρησιμοποιούμε τις πληροφορίες που συλλέγουμε για τους ακόλουθους σκοπούς:

• Παράδοση υπηρεσίας: Για την παροχή, λειτουργία και συντήρηση του API, του πίνακα ελέγχου και των σχετικών υπηρεσιών, συμπεριλαμβανομένης της πιστοποίησης της ταυτότητάς σας και της επιβολής των επιπέδων συνδρομής και των ορίων ρυθμού.
• Διαχείριση λογαριασμού: Για τη δημιουργία και τη διαχείριση του λογαριασμού σας, την επεξεργασία πληρωμών μέσω της Stripe, την αποστολή αποδείξεων χρέωσης και την ειδοποίησή σας για ζητήματα σχετικά με τον λογαριασμό σας.
• Βελτίωση υπηρεσίας: Για να κατανοήσουμε πώς οι χρήστες αλληλεπιδρούν με την πλατφόρμα μας και πού βρίσκονται οι πελάτες μας, να εντοπίσουμε σφάλματα και να αναπτύξουμε νέες λειτουργίες με βάση τα μοτίβα χρήσης.
• Ασφάλεια και πρόληψη απάτης: Για την ανίχνευση και την πρόληψη μη εξουσιοδοτημένης πρόσβασης, κατάχρησης API και δόλιων ενεργειών. Για να διατηρήσουμε το δωρεάν πλάνο σε ένα ανά άτομο, όταν δημιουργείται ένας δωρεάν λογαριασμός συγκρίνουμε τη διεύθυνση IP και τη συμβολοσειρά user-agent του προγράμματος περιήγησης που καταγράφηκε κατά την εγγραφή, καθώς και το πόσο παρόμοια είναι η διεύθυνση email, με άλλους δωρεάν λογαριασμούς. Δύο δωρεάν λογαριασμοί αντιμετωπίζονται ως ένα άτομο και μοιράζονται ένα δωρεάν όριο, μόνο σε περίπτωση ισχυρής αντιστοίχισης: η ίδια διεύθυνση IP και το ίδιο user-agent εντός 48 ωρών (εντός 60 λεπτών όταν το user-agent είναι μια πολύ κοινή συμβολοσειρά προγράμματος περιήγησης), ή η ίδια διεύθυνση IP εντός 30 ημερών με σχεδόν ίδιες διευθύνσεις email πριν από το @. Μια πιο ασθενής αντιστοίχιση, όπως η ίδια διεύθυνση IP μόνη της, σηματοδοτείται μόνο για την αναθεώρησή μας και δεν συνδέει κανέναν. Ένας νέος δωρεάν λογαριασμός που αντιστοιχίζεται ισχυρά με δύο ή περισσότερους παλαιότερους δωρεάν λογαριασμούς δεν λαμβάνει δωρεάν κλειδί API μέχρι να τον αναθεωρήσουμε. Καταγράφουμε ποιος κανόνας αντιστοιχίστηκε ώστε να μπορούμε να αναθεωρήσουμε ή να αναιρέσουμε μια σύνδεση· στείλτε email στο [email protected] για να ζητήσετε μια αναθεώρηση.
• Επικοινωνία: Για να απαντήσουμε στα αιτήματα υποστήριξής σας και στις υποβολές της φόρμας επικοινωνίας. Μπορούμε επίσης να σας στέλνουμε σπάνιες ενημερώσεις προϊόντος εάν έχετε ενεργό λογαριασμό· μπορείτε να διακόψετε τη συνδρομή ανά πάσα στιγμή.
• Νομική συμμόρφωση: Για να συμμορφωθούμε με τις ισχύουσες νομικές υποχρεώσεις, να απαντήσουμε σε νόμιμα αιτήματα από δημόσιες αρχές και να επιβάλουμε τους Όρους Υπηρεσίας μας.

5. Νομική Βάση Επεξεργασίας (GDPR)

Εάν βρίσκεστε στον Ευρωπαϊκό Οικονομικό Χώρο (ΕΟΧ) ή στο Ηνωμένο Βασίλειο, επεξεργαζόμαστε τα προσωπικά σας δεδομένα σύμφωνα με τις ακόλουθες νομικές βάσεις:

• Εκτέλεση σύμβασης (Άρθρο 6(1)(β)): Επεξεργασία απαραίτητη για την παροχή της Υπηρεσίας σε εσάς, συμπεριλαμβανομένης της δημιουργίας λογαριασμού, πρόσβασης στο API και επεξεργασίας πληρωμών.
• Ενδιαφέροντα (Άρθρο 6(1)(στ)): Επεξεργασία για ασφάλεια, πρόληψη απάτης, βελτίωση υπηρεσίας και αναλυτικά όπου τα συμφέροντά μας δεν υπερισχύουν των δικαιωμάτων σας.
• Νομική υποχρέωση (Άρθρο 6(1)(γ)): Επεξεργασία που απαιτείται για τη συμμόρφωση με τις ισχύουσες νόμους και κανονισμούς.
• Συγκατάθεση (Άρθρο 6(1)(α)): Για μη απαραίτητα cookies και προαιρετικές επικοινωνίες μάρκετινγκ, όπου έχετε δώσει συγκεκριμένη συγκατάθεση. Μπορείτε να ανακαλέσετε τη συγκατάθεση ανά πάσα στιγμή χωρίς να επηρεάζεται η νομιμότητα της προηγούμενης επεξεργασίας.

6. Κοινή Χρήση και Αποκάλυψη Δεδομένων

Κοινοποιούμε τα δεδομένα σας μόνο στις ακόλουθες περιπτώσεις:

• Πάροχοι υπηρεσιών: Κοινοποιούμε δεδομένα με αξιόπιστους παρόχους υπηρεσιών τρίτων που μας βοηθούν στη λειτουργία της Υπηρεσίας (βλ. Ενότητα 7). Αυτοί οι πάροχοι δεσμεύονται με συμβάσεις επεξεργασίας δεδομένων και μπορούν να χρησιμοποιούν τα δεδομένα σας μόνο όπως καθοδηγούμε εμείς.
• Νομικές απαιτήσεις: Μπορούμε να αποκαλύψουμε τα δεδομένα σας εάν απαιτείται από το νόμο, δικαστική απόφαση ή κυβερνητική αρχή, ή εάν πιστεύουμε ότι η αποκάλυψη είναι απαραίτητη για την προστασία των δικαιωμάτων, της ιδιοκτησίας ή της ασφάλειας του Smart Money API, των χρηστών μας ή του κοινού.
• Επιχειρηματικές μεταβιβάσεις: Εάν το Smart Money API εξαγοραστεί, συγχωνευθεί ή μεταβιβάσει περιουσιακά στοιχεία, τα δεδομένα σας μπορεί να μεταφερθούν ως μέρος αυτής της συναλλαγής. Θα σας ειδοποιήσουμε μέσω email ή με εμφανή ειδοποίηση στον ιστότοπό μας πριν από οποιαδήποτε μεταβίβαση.
• Με τη συγκατάθεσή σας: Μπορούμε να κοινοποιήσουμε τα δεδομένα σας για οποιονδήποτε άλλο σκοπό με τη ρητή συγκατάθεσή σας.

Δεν κοινοποιούμε δεδομένα μεμονωμένων χρηστών με άλλους χρήστες της Υπηρεσίας.

7. Υπηρεσίες Τρίτων

Χρησιμοποιούμε τις ακόλουθες υπηρεσίες τρίτων, καθεμία με τη δική της πολιτική απορρήτου:

7.1 Firebase / Google (Πιστοποίηση & Αποθήκευση)

Χρησιμοποιούμε την Firebase Authentication (παρέχεται από την Google LLC) για τη διαχείριση λογαριασμών χρηστών και την πιστοποίηση. Η Firebase μπορεί να συλλέγει αναγνωριστικά συσκευών, διευθύνσεις IP και δεδομένα συμβάντων πιστοποίησης. Η Firebase καλύπτεται από την Πολιτική Απορρήτου της Google: policies.google.com/privacy. Τα δεδομένα που επεξεργάζονται μέσω της Firebase μπορεί να αποθηκευτούν στις Ηνωμένες Πολιτείες. Ισχύουν οι Τυπικές Συμβατικές Ρήτρες (SCCs) για χρήστες του ΕΟΧ.

7.2 Stripe (Επεξεργασία Πληρωμών)

Όλη η επεξεργασία πληρωμών γίνεται από την Stripe, Inc. (ή την Stripe Payments Europe Ltd. για χρήστες του ΕΟΧ). Η Stripe επεξεργάζεται τις πληροφορίες της πιστωτικής σας κάρτας σύμφωνα με το PCI DSS Level 1. Το Smart Money API δεν αποθηκεύει ποτέ αριθμούς πιστωτικών καρτών. Πολιτική Απορρήτου της Stripe: stripe.com/privacy.

7.3 Cloudflare (CDN & Προστασία DDoS)

Ο ιστότοπός μας εξυπηρετείται μέσω του δικτύου παράδοσης περιεχομένου της Cloudflare. Η Cloudflare επεξεργάζεται διευθύνσεις IP, χαρακτηριστικά προγράμματος περιήγησης και κεφαλίδες αιτημάτων για λόγους ασφαλείας και απόδοσης. Πολιτική Απορρήτου της Cloudflare: cloudflare.com/privacypolicy.

7.4 Telegram (Προαιρετικές Ειδοποιήσεις)

Εάν ρυθμίσετε ειδοποιήσεις μέσω bot του Telegram (πλάνο Pro), το αναγνωριστικό συνομιλίας του Telegram σας αποθηκεύεται με ασφάλεια και χρησιμοποιείται μόνο για την παράδοση ειδοποιήσεων που έχετε ρυθμίσει. Δεν έχουμε πρόσβαση στο ιστορικό μηνυμάτων σας στο Telegram.

7.5 Google Analytics 4 και Google Tag Manager (Google)

Το Google Tag Manager φορτώνεται στις περισσότερες σελίδες αυτού του ιστοτόπου πριν κάνετε οποιαδήποτε επιλογή cookie. Η φόρτωσή του είναι μια αίτηση προς την Google, η οποία επομένως λαμβάνει τη διεύθυνση IP και τα στοιχεία του προγράμματος περιήγησής σας. Το Google Analytics 4 εκτελείται μέσω αυτού μόνο αφού αποδεχτείτε τα cookies αναλυτικών στοιχείων και στη συνέχεια λαμβάνει δεδομένα σχετικά με την επίσκεψή σας: τη διεύθυνση και τον τίτλο της σελίδας που προβάλλετε, ένα τυχαίο αναγνωριστικό που αποθηκεύεται σε ένα cookie, τη γλώσσα και το μέγεθος της οθόνης σας και τη διεύθυνση IP σας. Δείτε την Πολιτική Cookies μας και την Πολιτική Απορρήτου της Google (policies.google.com/privacy).

7.6 Χάρτης επισκεπτών (τοποθεσία από Cloudflare)

Εμφανίζεστε στον χάρτη επισκεπτών ως μια τελεία, ανεξάρτητα από το αν αποδέχεστε τα cookies αναλυτικών στοιχείων. Κάθε σελίδα που ανοίγετε σε αυτόν τον ιστότοπο ενημερώνει τον διακομιστή μας ότι είστε συνδεδεμένοι, και η σελίδα συνεχίζει να το κάνει κάθε λεπτό ενώ παραμένει ανοιχτή στην οθόνη σας. Δεν στέλνουμε τη διεύθυνση IP σας σε καμία υπηρεσία τοποθεσίας για αυτό. Εάν δεν έχετε αποδεχτεί τα cookies αναλυτικών στοιχείων, ο χάρτης εμφανίζει μόνο τη χώρα σας: ο διακομιστής μας την διαβάζει από τη χώρα που η Cloudflare, η οποία ήδη χειρίζεται κάθε αίτηση στον ιστότοπο μας (ενότητα 7.3), επισυνάπτει στην αίτηση, και ο χάρτης σας τοποθετεί στο κέντρο αυτής της χώρας. Δεν χρησιμοποιούμε καμία πόλη ή συντεταγμένες για εσάς, τίποτα δεν αποθηκεύεται στη συσκευή σας για αυτό, και το πρόγραμμα περιήγησης σας δεν στέλνει κανένα αναγνωριστικό ή τοποθεσία. Εάν αποδεχτείτε τα cookies αναλυτικών στοιχείων, η κατά προσέγγιση τοποθεσία σας προέρχεται επίσης από την Cloudflare: τη χώρα σας και, όπου η Cloudflare τις παρέχει, ένα κατά προσέγγιση γεωγραφικό πλάτος και μήκος, το οποίο στρογγυλοποιούμε στα 0,1 μοίρες (περίπου 11 χλμ.). Διατηρούμε την στρογγυλοποιημένη τοποθεσία, ή μόνο τη χώρα, για 5 λεπτά, μαζί με τη χώρα σας, αν χρησιμοποιείτε τον ιστότοπο, iOS ή Android, και έναν μονόδρομο κωδικό που δημιουργείται από τη διεύθυνση IP σας, ένα μυστικό του διακομιστή και την ημερομηνία, που αλλάζει κάθε μέρα. Ποτέ δεν αποθηκεύουμε την ίδια τη διεύθυνση IP ή το όνομα της πόλης σας. Κατά τη διάρκεια αυτών των 5 λεπτών, ο χάρτης σας εμφανίζει μόνο ως μέρος ενός αριθμού για την περιοχή σας, ποτέ ως μεμονωμένη καταχώρηση, και οι επισκέπτες που μοιράζονται μια διεύθυνση δικτύου μετράται μία φορά. Για να αποφύγουμε να μετρήσουμε μια επίσκεψη δύο φορές, διατηρούμε επίσης έναν παρόμοιο μονόδρομο κωδικό που δημιουργείται από τη διεύθυνση IP σας και τα στοιχεία του προγράμματος περιήγησης για 2 ημέρες. Επίσης προσθέτουμε ένα σε έναν απλό αριθμό για την περιοχή και την ώρα σας (βλ. ενότητα 9). Εάν αποσύρετε τη συγκατάθεσή σας, ο χάρτης εμφανίζει μόνο τη χώρα σας από εκείνη τη στιγμή· η εγγραφή των 5 λεπτών σας λήγει εντός 5 λεπτών και ο κωδικός των 2 ημερών εντός 2 ημερών. Οι αριθμοί που έχουν ήδη προστεθεί παραμένουν, επειδή τίποτα σε αυτούς δεν συνδέεται πίσω με εσάς. Ο χάρτης εμφανίζει επίσης την κατά προσέγγιση πόλη των ενεργών συνδέσεων στο API μας. Για μια αίτηση που μεταφέρει ένα κλειδί API, ο διακομιστής μας διαβάζει το κατά προσέγγιση γεωγραφικό πλάτος και μήκος που η Cloudflare επισυνάπτει στην αίτηση, το στρογγυλοποιεί στα 0,1 μοίρες (περίπου 11 χλμ.) και το χειρίζεται όπως μια επίσκεψη στον ιστότοπο: τον ίδιο τύπο μονόδρομου κωδικού και την ίδια εγγραφή 5 λεπτών, έτσι ώστε στον ζωντανό χάρτη μια διεύθυνση που τόσο περιηγείται στον ιστότοπο όσο και καλεί το API να είναι μία καταχώρηση. Οι ωριαίες καταμετρήσεις διατηρούνται χωριστά, έτσι ώστε μια διεύθυνση που κάνει και τα δύο να μπορεί να μετρηθεί μία φορά για το καθένα εντός της ίδιας ώρας. Αυτό δεν εξαρτάται από το banner cookies, το οποίο ισχύει μόνο για τον ιστότοπο. Μια τέτοια τελεία δεν έχει ετικέτα που να δηλώνει ότι προέρχεται από μια σύνδεση API, και κανένας λογαριασμός, κλειδί API ή άλλη ταυτότητα δεν αποθηκεύεται για αυτήν. Οι δικές μας υπηρεσίες εμφανίζονται μαζί ως ένα ενιαίο σημείο. Όταν κάνετε κλικ σε μια τελεία, ο χάρτης ονομάζει την πλησιέστερη μεγάλη πόλη από μια λίστα που είναι ενσωματωμένη στη σελίδα· τίποτα δεν αποστέλλεται σε κανέναν για αυτό.

8. Cookies και Παρακολούθηση

Χρησιμοποιούμε cookies και παρόμοιες τεχνολογίες για τη λειτουργία της Υπηρεσίας και τη βελτίωση της εμπειρίας σας. Για πλήρεις λεπτομέρειες σχετικά με τα cookies που χρησιμοποιούμε και πώς να τα διαχειριστείτε, παρακαλούμε δείτε την Πολιτική Cookies.

Συνοπτικά:

• Απαραίτητα cookies: Απαραίτητα για πιστοποίηση, διαχείριση συνεδρίας και ασφάλεια. Δεν μπορούν να απενεργοποιηθούν χωρίς να διακοπεί η βασική λειτουργικότητα.
• Αναλυτικά cookies: Χρησιμοποιείται για την κατανόηση των μοτίβων χρήσης. Μπορεί να απορριφθεί μέσω του banner συγκατάθεσης cookies.
• Cookies τρίτων: Ορίζονται από την Stripe και την Firebase για ροές πληρωμών και πιστοποίησης.

Μπορείτε να αλλάξετε την επιλογή cookies σας ανά πάσα στιγμή κάνοντας κλικ στο «Ρυθμίσεις Cookies» στο υποσέλιδο του ιστότοπου ή προσαρμόζοντας τις ρυθμίσεις του προγράμματος περιήγησής σας.

9. Διατήρηση Δεδομένων

Διατηρούμε τα προσωπικά σας δεδομένα μόνο για όσο χρόνο είναι απαραίτητο για τους σκοπούς που περιγράφονται στην παρούσα πολιτική:

• Ενεργοί λογαριασμοί: Τα δεδομένα του λογαριασμού και οι προτιμήσεις, συμπεριλαμβανομένης της προσέγγιστης τοποθεσίας που αποθηκεύεται με τον λογαριασμό σας και των προβολών σελίδων που συνδέονται με αυτόν, διατηρούνται ενόσω ο λογαριασμός σας είναι ενεργός.
• Χάρτης επισκεπτών: Η εγγραφή «online-now» (η χώρα σας και, μόνο εάν έχετε αποδεχτεί τα cookies αναλυτικών στοιχείων, η στρογγυλοποιημένη τοποθεσία σας· επίσης η πλατφόρμα και ένας μονόδρομος κώδικας που αλλάζει καθημερινά) διατηρείται για 5 λεπτά. Ο κώδικας ελέγχου διπλοτυπιών διατηρείται για 2 ημέρες. Οι αριθμοί επισκέψεων διατηρούνται ανά περιοχή περίπου 11 χλμ. και ανά ώρα για 30 ημέρες, έπειτα συγχωνεύονται σε περιοχές περίπου 110 χλμ. ανά ημέρα και διατηρούνται επ' αόριστον. Δεν περιέχουν κώδικα ή άλλη σύνδεση με έναν επισκέπτη. Η κατά προσέγγιση τοποθεσία μιας ενεργής σύνδεσης API διατηρείται με τον ίδιο τρόπο.
• Αρχεία αιτήσεων API: Λεπτομερή αρχεία διατηρούνται για 90 ημέρες για αποσφαλμάτωση και ασφάλεια. Συνολικά ανωνυμοποιημένα στατιστικά διατηρούνται επ' αόριστον.
• Διευθύνσεις IP: Οι πλήρεις διευθύνσεις IP ανωνυμοποιούνται μετά από 30 ημέρες. Ανωνυμοποιημένα αρχεία μπορεί να διατηρούνται για αναλυτική ασφάλειας.
• Αρχεία χρέωσης: Τα αρχεία πληρωμών και συνδρομών της Stripe διατηρούνται για 7 χρόνια για να συμμορφωθούμε με τις υποχρεώσεις διατήρησης οικονομικών αρχείων.
• Διαγραμμένοι λογαριασμοί: Μετά τη διαγραφή του λογαριασμού, τα προσωπικά σας δεδομένα (email, προτιμήσεις, κλειδιά API) διαγράφονται εντός 30 ημερών. Ανωνυμοποιημένα συνολικά αναλυτικά δεδομένα μπορεί να διατηρούνται. Τα αρχεία των συνδεδεμένων δωρεάν λογαριασμών διαγράφονται μαζί με τον λογαριασμό. Οι διευθύνσεις IP σε αυτά διατηρούνται μόνο ως κλειδωμένα hashes (μονόδρομοι κωδικοί που δημιουργούνται με ένα μυστικό του διακομιστή), ποτέ ως η ίδια η διεύθυνση.
• Υποβολές φόρμας επικοινωνίας: Διατηρούνται έως και 2 χρόνια για την παρακολούθηση του ιστορικού υποστήριξης, και στη συνέχεια διαγράφονται.

10. Τα Δικαιώματά Σας

Ανάλογα με την τοποθεσία σας, μπορείτε να έχετε τα ακόλουθα δικαιώματα σχετικά με τα προσωπικά σας δεδομένα:

• Δικαίωμα πρόσβασης (Άρθρο 15 GDPR): Ζητήστε ένα αντίγραφο των προσωπικών δεδομένων που διατηρούμε για εσάς.
• Δικαίωμα διόρθωσης (Άρθρο 16 GDPR): Ζητήστε διόρθωση ανακριβών ή ελλιπών δεδομένων.
• Δικαίωμα διαγραφής / "δικαίωμα να ξεχαστείτε" (Άρθρο 17 GDPR): Ζητήστε τη διαγραφή των προσωπικών σας δεδομένων όταν δεν υπάρχει επικρατούσα νομική αιτία για να συνεχίσουμε την επεξεργασία τους.
• Δικαίωμα περιορισμού της επεξεργασίας (Άρθρο 18 GDPR): Ζητήστε να περιορίσουμε την επεξεργασία των δεδομένων σας σε ορισμένες περιπτώσεις.
• Δικαίωμα φορητότητας δεδομένων (Άρθρο 20 GDPR): Λάβετε τα δεδομένα σας σε δομημένη, μηχανικά αναγνώσιμη μορφή και μεταφέρετέ τα σε άλλον υπεύθυνο επεξεργασίας.
• Δικαίωμα εναντίωσης (Άρθρο 21 GDPR): Εναντιωθείτε στην επεξεργασία που βασίζεται στα νόμιμα μας συμφέροντα.
• Δικαίωμα ανάκλησης συγκατάθεσης: Όταν η επεξεργασία βασίζεται σε συγκατάθεση, ανακαλέστε την ανά πάσα στιγμή χωρίς να επηρεάζεται η προηγούμενη νόμιμη επεξεργασία.
• Δικαίωμα υποβολής καταγγελίας: Υποβάλετε καταγγελία στην εθνική αρχή προστασίας δεδομένων (π.χ., την ICO στο Ηνωμένο Βασίλειο ή την τοπική ευρωπαϊκή εποπτική αρχή).

Για να ασκήσετε οποιοδήποτε από αυτά τα δικαιώματα, επικοινωνήστε μαζί μας μέσω της φόρμας επικοινωνίας. Θα απαντήσουμε εντός 30 ημερών. Μπορεί να σας ζητήσουμε να επαληθεύσετε την ταυτότητά σας πριν εκπληρώσουμε ορισμένες αιτήσεις.

11. Ασφάλεια

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών σας δεδομένων από μη εξουσιοδοτημένη πρόσβαση, τροποποίηση, αποκάλυψη ή καταστροφή. Αυτά περιλαμβάνουν:

• Κρυπτογράφηση HTTPS/TLS για όλα τα δεδομένα κατά τη μεταφορά
• Κλειδιά API που κατακερματίζονται χρησιμοποιώντας bcrypt πριν την αποθήκευση
• Πιστοποίηση Firebase με βιομηχανικά πρότυπα διαχείρισης συνεδριών
• Βάσεις δεδομένων SQLite με περιορισμένα δικαιώματα συστήματος αρχείων
• Προστασία Cloudflare από DDoS και WAF
• Έλεγχοι πρόσβασης που περιορίζουν την πρόσβαση στα δεδομένα στο ελάχιστο απαραίτητο

Καμία μέθοδος μεταφοράς μέσω του διαδικτύου ή ηλεκτρονικής αποθήκευσης δεν είναι 100% ασφαλής. Ενώ προσπαθούμε να χρησιμοποιήσουμε εμπορικά αποδεκτά μέσα για την προστασία των δεδομένων σας, δεν μπορούμε να εγγυηθούμε απόλυτη ασφάλεια. Σε περίπτωση παραβίασης δεδομένων που θέτει σε κίνδυνο τα δικαιώματα και τις ελευθερίες σας, θα ειδοποιήσουμε τους επηρεαζόμενους χρήστες και τις σχετικές εποπτικές αρχές όπως απαιτείται από το νόμο.

12. Διεθνείς Μεταφορές Δεδομένων

Το Smart Money API λειτουργεί από την Ευρωπαϊκή Οικονομική Ζώνη. Ωστόσο, ορισμένοι από τους παρόχους υπηρεσιών τρίτων (συμπεριλαμβανομένων της Google/Firebase και της Stripe) επεξεργάζονται δεδομένα στις Ηνωμένες Πολιτείες. Όταν μεταφέρουμε προσωπικά δεδομένα εκτός της ΕΟΖ ή του Ηνωμένου Βασιλείου, διασφαλίζουμε ότι υπάρχουν κατάλληλα μέτρα προστασίας, συμπεριλαμβανομένων:

• Τυπικές Συμβατικές Ρήτρες (SCCs) που έχουν εγκριθεί από την Ευρωπαϊκή Επιτροπή
• Αποφάσεις επάρκειας όπου ισχύουν
• Δεσμευτικοί Εταιρικοί Κανόνες όπου ισχύουν

Μπορείτε να ζητήσετε πληροφορίες σχετικά με τους συγκεκριμένους μηχανισμούς μεταφοράς στους οποίους βασιζόμαστε χρησιμοποιώντας την φόρμα επικοινωνίας.

13. Απόρρητο Παιδιών

Η Υπηρεσία μας δεν απευθύνεται σε άτομα κάτω των 18 ετών. Δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα από παιδιά. Εάν είστε γονέας ή κηδεμόνας και πιστεύετε ότι το παιδί σας μας έχει παράσχει προσωπικά δεδομένα, επικοινωνήστε μαζί μας μέσω της φόρμας επικοινωνίας και θα διαγράψουμε τα δεδομένα άμεσα.

14. Αλλαγές σε Αυτήν την Πολιτική

Μπορούμε να ενημερώνουμε αυτήν την Πολιτική Απορρήτου από καιρό σε καιρό για να αντανακλά τις αλλαγές στις πρακτικές μας ή στον ισχύοντα νόμο. Όταν κάνουμε σημαντικές αλλαγές, θα:

• Ενημερώσουμε την ημερομηνία "Τελευταία Ενημέρωση" στο επάνω μέρος αυτής της σελίδας
• Ειδοποιήσουμε τους εγγεγραμμένους χρήστες μέσω email όταν οι αλλαγές επηρεάζουν σημαντικά τα δικαιώματά σας
• Εμφανίσουμε μια εμφανή ειδοποίηση στον ιστότοπό μας

Σας ενθαρρύνουμε να εξετάζετε αυτήν την πολιτική περιοδικά. Η συνεχιζόμενη χρήση της Υπηρεσίας μετά την ισχύ των αλλαγών αποτελεί αποδοχή της αναθεωρημένης πολιτικής.

15. Επικοινωνήστε Μαζί Μας

Για οποιεσδήποτε ερωτήσεις, ανησυχίες ή αιτήσεις σχετικά με αυτήν την Πολιτική Απορρήτου ή τα προσωπικά σας δεδομένα, επικοινωνήστε μαζί μας:

Εάν δεν είστε ικανοποιημένοι με την απάντησή μας, έχετε το δικαίωμα να υποβάλετε καταγγελία σε μια αρχή προστασίας δεδομένων. Καθώς εδρεύουμε στην Ιταλία, η κύρια αρχή είναι η Garante per la protezione dei dati personali (garanteprivacy.it); οι χρήστες της ΕΕ/ΕΟΖ μπορούν επίσης να επικοινωνήσουν με την τοπική εποπτική αρχή τους.