Πολιτική απορρήτου του Taje

TRASIMENE SAS, 61 rue de Lyon, 75012 Paris: contact@trasimene.com. Σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (GDPR) και τον γαλλικό νόμο περί προστασίας δεδομένων (loi Informatique et Libertés), έχετε δικαιώματα επί των προσωπικών σας δεδομένων. Μπορείτε να επικοινωνήσετε με τον υπεύθυνο προστασίας δεδομένων στην ίδια διεύθυνση email.

Λογαριασμός χρήστη: διεύθυνση email, όνομα, κατακερματισμένος κωδικός πρόσβασης (bcrypt, μη αναγνώσιμος από την TRASIMENE SAS) ή, αν συνδέεστε με Google ή Apple, το αναγνωριστικό που αποδίδει αυτή η υπηρεσία στον λογαριασμό σας μαζί με το όνομα και τη διεύθυνση email που μας διαβιβάζει· ημερομηνία εγγραφής, μοναδικό αναγνωριστικό, εφαρμογή του λογαριασμού (Taje), γλώσσα, προτιμήσεις (ειδοποιήσεις, ενημερωτικό δελτίο), φωτογραφία προφίλ αν προσθέσετε. Οι διακομιστές μας καταγράφουν επίσης την πλατφόρμα, την έκδοση της εφαρμογής, το μοντέλο της συσκευής και, στο Android, το κατάστημα που εγκατέστησε την εφαρμογή· συνάγουν μία φορά από τη διεύθυνση IP σας τη χώρα του λογαριασμού, με τη βοήθεια μιας βάσης γεωεντοπισμού εγκατεστημένης στους διακομιστές μας, χωρίς να διατηρούν τη διεύθυνση IP.

Επειδή ένας λογαριασμός είναι συνδεδεμένος μόνο σε μία συσκευή κάθε φορά, οι διακομιστές μας κρατούν το αναγνωριστικό της συνδεδεμένης συσκευής. Το αναγνωριστικό αυτό είναι ειδικό για το Taje: στο Android, υπολογίζεται από το αναγνωριστικό της συσκευής και το όνομα της εφαρμογής· στο iPhone, είναι ένας αριθμός που δημιουργείται τυχαία κατά το πρώτο άνοιγμα και φυλάσσεται στην κλειδοθήκη του τηλεφώνου, η οποία τον διατηρεί ακόμη και αν απεγκαταστήσετε την εφαρμογή.

Ασφάλεια λογαριασμού και αρχεία καταγραφής: τεχνικά αρχεία καταγραφής των διακομιστών μας (διεύθυνση IP, user-agent, ημερομηνία και ώρα, διεύθυνση του αιτήματος)· ιστορικό ασφαλείας του λογαριασμού (εγγραφή, συνδέσεις και αποτυχημένες συνδέσεις, επαναφορά κωδικού πρόσβασης, αποσυνδέσεις: ημερομηνία, διεύθυνση IP και user-agent)· ειδοποιήσεις push (διακριτικό Firebase ή Apple, ανακλήσιμο). Στο Android, κατά την εγγραφή και τη σύνδεση, η εφαρμογή επισυνάπτει ένα διακριτικό Google Play Integrity, που επαληθεύεται μέσω της Google και πιστοποιεί ότι η εφαρμογή και η συσκευή είναι γνήσιες.

Δωρεάν έλεγχος χωρίς λογαριασμό: στο πρώτο άνοιγμα, το Taje σας προτείνει να σαρώσετε έναν κωδικό QR χωρίς να δημιουργήσετε λογαριασμό, και ο πρώτος έλεγχος συνδέσμου προσφέρεται δωρεάν. Τη στιγμή του ελέγχου αυτού του πρώτου συνδέσμου, η εφαρμογή ανοίγει στους διακομιστές μας μια συνεδρία επισκέπτη ειδικά για το Taje, συνδεδεμένη με το αναγνωριστικό της συσκευής (βλ. «Λογαριασμός χρήστη»), με τη γλώσσα του τηλεφώνου και, στο Android, το μοντέλο του. Οι διακομιστές μας κρατούν αυτόν τον επισκέπτη (αναγνωριστικό της συσκευής, γλώσσα, ημερομηνία δημιουργίας, αριθμός ελέγχων που χρησιμοποιήθηκαν) ώστε να προσφέρεται μόνο ένας δωρεάν έλεγχος ανά συσκευή. Ο έλεγχος ακολουθεί τους κανόνες της παραγράφου «Έλεγχος συνδέσμων» παρακάτω· δεν καταχωρίζεται στο ιστορικό ελέγχων, και οι εσωτερικές μετρήσεις που αποστέλλονται κατά τη διάρκεια αυτής της συνεδρίας συνδέονται με τον επισκέπτη. Οι διακομιστές μας δεν συνδέουν αυτόν τον επισκέπτη με τον λογαριασμό που δημιουργείτε στη συνέχεια: τον διαγράφουν μόλις δημιουργηθεί ή ανοιχτεί λογαριασμός Taje σε αυτό το τηλέφωνο, και το αργότερο 12 μήνες μετά τη δημιουργία του.

Έλεγχος συνδέσμων (κωδικός QR ή πληκτρολογημένη διεύθυνση): ο κωδικός διαβάζεται στο τηλέφωνό σας (στο Android από το εργαλείο ανάγνωσης ML Kit της Google, ενσωματωμένο στην εφαρμογή· στο iPhone από τον αναγνώστη της Apple). Μόνο οι σύνδεσμοι ιστού, δηλαδή οι διευθύνσεις που αρχίζουν με http:// ή https://, αποστέλλονται στους διακομιστές μας· ένα σκέτο όνομα ιστότοπου, για παράδειγμα «exemple.fr», συμπληρώνεται ως «https://exemple.fr». Κάθε άλλο περιεχόμενο ενός κωδικού (δίκτυο Wi-Fi και ο κωδικός πρόσβασής του, καρτέλα επαφής, διεύθυνση email, αριθμός τηλεφώνου, κείμενο) παραμένει στο τηλέφωνό σας: εμφανίζεται χωρίς να αποστέλλεται. Κάθε σύνδεσμος που ελέγχεται αποστέλλεται ολόκληρος στους διακομιστές μας, οι οποίοι τον συγκρίνουν με τις λίστες επικίνδυνων ιστότοπων που τηρούν και με το Google Safe Browsing, και ακολουθούν τις ανακατευθύνσεις του για να κρίνουν και τον προορισμό του. Για τον σκοπό αυτό, οι διακομιστές μας:

• διαβιβάζουν στο Google Safe Browsing το όνομα του ιστότοπου ή, όταν ο ιστότοπος φιλοξενείται σε πλατφόρμα κοινή για πολλούς ιστότοπους ή προσδιορίζεται με διεύθυνση IP, την πλήρη διεύθυνση, χωρίς ό,τι ακολουθεί το σύμβολο «#» και χωρίς τυχόν στοιχεία σύνδεσης·
• επιλύουν το όνομα του ιστότοπου μέσω των δημόσιων διακομιστών επίλυσης DNS της Google και της Cloudflare·
• ανοίγουν τη διεύθυνση από τους διακομιστές μας για να ακολουθήσουν τις ανακατευθύνσεις της: ο ιστότοπος-στόχος, και κάθε ιστότοπος προς τον οποίο αυτός παραπέμπει, δέχεται τότε μια επίσκεψη που προέρχεται από τους διακομιστές μας, όχι από το τηλέφωνό σας·
• συμβουλεύονται, μόνο με το όνομα του ιστότοπου, τα δημόσια αρχεία καταγραφής πιστοποιητικών (crt.sh, Cert Spotter) και τον δημόσιο κατάλογο ονομάτων τομέα (υπηρεσία RDAP rdap.org, η οποία διαβιβάζει το αίτημα στο μητρώο του τομέα), για να σας εμφανίσουν την ηλικία του πιστοποιητικού του και την ημερομηνία δημιουργίας του τομέα.

Η υπηρεσία VirusTotal δεν ερωτάται. Οι μετρήσεις χρήσης που σχετίζονται με έναν έλεγχο δεν περιέχουν ποτέ τη διεύθυνση που ελέγχθηκε.

Ιστορικό ελέγχων: για κάθε έλεγχο που γίνεται με τον λογαριασμό σας και καταλήγει σε ετυμηγορία, οι διακομιστές μας κρατούν, συνδεδεμένα με τον λογαριασμό σας, τη διεύθυνση που ελέγχθηκε (χωρίς τυχόν στοιχεία σύνδεσης που θα περιείχε, με τη μορφή χρήστης:κωδικός@), το όνομα του ιστότοπου, την ετυμηγορία και την κατηγορία της, και την ημερομηνία. Το βλέπετε, με ενεργή συνδρομή, στην εφαρμογή και στον χώρο σας στο Taje στο trasimene.com· μπορείτε να διαγράψετε μια καταχώριση ή ολόκληρο το ιστορικό ανά πάσα στιγμή. Κάθε καταχώριση διαγράφεται αυτόματα μετά από 90 ημέρες, με ή χωρίς ενεργή συνδρομή, και ολόκληρο το ιστορικό διαγράφεται μαζί με τον λογαριασμό σας (βλ. άρθρο 12). Επειδή μια διεύθυνση μπορεί να περιέχει προσωπική πληροφορία (για παράδειγμα, ένα αναγνωριστικό τοποθετημένο σε σύνδεσμο που λάβατε), αποφεύγετε τον έλεγχο συνδέσμων των οποίων δεν θέλετε να μείνει ίχνος ή διαγράψτε τους στη συνέχεια.

Μαύρη λίστα των διακομιστών μας: όταν ένας έλεγχος αποκαλύπτει ότι ένας ιστότοπος είναι επικίνδυνος σύμφωνα με το Google Safe Browsing (ή, για μια διεύθυνση IP, σύμφωνα με τις πηγές πληροφοριών μας για απειλές), οι διακομιστές μας προσθέτουν το όνομα αυτού του ιστότοπου, ή τη δημόσια διεύθυνση IP, στη μαύρη λίστα τους, η οποία χρησιμοποιείται από το σύνολο των υπηρεσιών ασφαλείας της TRASIMENE SAS. Καταχωρίζεται μόνο το ακριβές όνομα του ιστότοπου, ή η διεύθυνση IP, ποτέ η πλήρης διεύθυνση, και χωρίς σύνδεση με τον λογαριασμό σας. Οι κοινόχρηστες πλατφόρμες φιλοξενίας και οι αξιόπιστοι τομείς δεν καταχωρίζονται ποτέ αυτόματα, και οι πολύ δημοφιλείς ιστότοποι περνούν πρώτα από ανθρώπινο έλεγχο. Οι καταχωρίσεις αυτές διατηρούνται 6 μήνες. Για τον περιορισμό των καταχρήσεων, οι διακομιστές μας μετρούν τις καταχωρίσεις που προκαλεί κάθε λογαριασμός, ή κάθε επισκέπτης, κατά τη διάρκεια της ημέρας (το πολύ 20), με τη μορφή αποτυπώματος του αναγνωριστικού του, που διατηρείται 2 ημέρες. Ένας ιστότοπος που καταχωρίστηκε εσφαλμένα μπορεί να μας αναφερθεί στο contact@trasimene.com.

Γεννήτρια κωδικών QR: ο κωδικός QR δημιουργείται εξ ολοκλήρου στο τηλέφωνό σας· το Taje δεν στέλνει πουθενά ό,τι πληκτρολογείτε (σύνδεσμος, κείμενο, δίκτυο Wi-Fi και ο κωδικός πρόσβασής του, καρτέλα επαφής). Μπορείτε να τον αποθηκεύσετε στις φωτογραφίες σας (στο iPhone, με την άδειά σας για προσθήκη φωτογραφιών· στο Android, στον φάκελο «Pictures/Taje» του τηλεφώνου, χωρίς ειδική άδεια) ή να τον μοιραστείτε: η εικόνα προς κοινή χρήση προετοιμάζεται στον χώρο που προορίζεται για την εφαρμογή στο τηλέφωνό σας (στο iPhone, διαγράφεται μετά την κοινή χρήση· στο Android, αντικαθίσταται στην επόμενη κοινή χρήση). Στις μετρήσεις χρήσης μας καταμετράται μόνο το γεγονός ότι δημιουργήθηκε ένας κωδικός QR, χωρίς το περιεχόμενό του.

Ειδοποιήσεις: αφού συνδεθείτε, οι διακομιστές μας καταχωρίζουν το διακριτικό ειδοποιήσεων της συσκευής σας (Firebase ή Apple) για να σας στέλνουν τα μηνύματα του Taje (συνδρομή, λογαριασμός, πληροφορίες για την υπηρεσία). Εμφανίζονται μόνο αν έχετε επιτρέψει τις ειδοποιήσεις: η εφαρμογή σας το προτείνει μία μόνο φορά, την πρώτη φορά που μπαίνετε στην εφαρμογή, και μπορείτε να τις απενεργοποιήσετε ανά πάσα στιγμή στις ρυθμίσεις του τηλεφώνου ή της εφαρμογής. Το περιεχόμενο των μηνυμάτων που αποστέλλονται διατηρείται 7 ημέρες. Δεν αποστέλλεται καμία ειδοποίηση σε επισκέπτη.

Μέτρηση χρήσης στην εφαρμογή: για να γνωρίζουμε ποιες οθόνες χρησιμοποιούνται και να βελτιώνουμε την εφαρμογή, το Taje στέλνει στο Firebase Analytics (Google) τις οθόνες που εμφανίζονται και τα βήματα της διαδρομής (εγγραφή, σύνδεση, συνδρομή, ανάγνωση κωδικού μαζί με την ετυμηγορία του, άνοιγμα συνδέσμου, δημιουργία κωδικού QR), ποτέ τη διεύθυνση που ελέγχθηκε ούτε το περιεχόμενο ενός κωδικού, καθώς και τις πληροφορίες που καταγράφει το ίδιο το Firebase (μοντέλο του τηλεφώνου, έκδοση του συστήματος, κατά προσέγγιση χώρα, συνεδρίες). Αφού συνδεθείτε, το Firebase Analytics συνδέει τα δεδομένα αυτά με το αναγνωριστικό του λογαριασμού σας και, στο Android, με το αναγνωριστικό της συσκευής. Στο Android, το Google Play αναφέρει στο Firebase την απεγκατάσταση της εφαρμογής· οι διακομιστές μας συνδέουν αυτό το συμβάν με τον λογαριασμό σας για να μετρούν την πιστότητα των χρηστών μας. Στο Android, η εγγραφή αναφέρεται επίσης στο Google Analytics με τη μορφή τυπικού συμβάντος, το οποίο μπορεί να χρησιμεύσει για τη μέτρηση της αποτελεσματικότητας των καμπανιών μας στο Google Ads. Η εφαρμογή δεν ζητά την άδεια παρακολούθησης στο iPhone και δεν συλλέγει το διαφημιστικό αναγνωριστικό στο Android. Η μέτρηση αυτή είναι ενεργή από την εγκατάσταση· την απενεργοποιείτε ανά πάσα στιγμή στην εφαρμογή, καρτέλα «Ο λογαριασμός μου», στη συνέχεια το προφίλ σας, διακόπτης «Αναλυτικά χρήσης».

Εσωτερική μέτρηση και αναφορές σφαλμάτων:

• Εσωτερική μέτρηση: στο πρώτο άνοιγμα, στο άνοιγμα της εφαρμογής (το πολύ μία φορά την ημέρα στο Android, σε κάθε συνεδρία στο iPhone), στην εμφάνιση του σαρωτή, στην ανάγνωση κωδικού που δεν είναι σύνδεσμος ιστού και στη δημιουργία κωδικού QR, η εφαρμογή στέλνει στους διακομιστές μας τον τύπο του συμβάντος, την πλατφόρμα, το αναγνωριστικό της συσκευής, την έκδοση της εφαρμογής και του συστήματος, το μοντέλο, τη γλώσσα και την ημερομηνία, χωρίς τη διεύθυνση που ελέγχθηκε ή το περιεχόμενο ενός κωδικού. Οι διακομιστές μας μετρούν επίσης κάθε έλεγχο συνδέσμου, μαζί με την έκβασή του (ασφαλής ή επικίνδυνος), χωρίς τη διεύθυνση. Συνάγουν από τη διεύθυνση IP σας τη χώρα, με την ίδια βάση γεωεντοπισμού, χωρίς να διατηρούν τη διεύθυνση IP, και συνδέουν τα συμβάντα αυτά με τον λογαριασμό σας, ή με τον επισκέπτη, μόλις ανοίξει μια συνεδρία.
• Καταρρεύσεις: μετά από απότομο κλείσιμο, η εφαρμογή στέλνει στους διακομιστές μας το μοντέλο, τις εκδόσεις, το αναγνωριστικό της συσκευής, την οθόνη που εμφανιζόταν, τον τύπο του σφάλματος και ένα μήνυμα έως 256 χαρακτήρων. Τεχνικές αναφορές της ίδιας φύσης αποστέλλονται στο Firebase Crashlytics (Google) και στο Sentry, χωρίς το όνομα ή τη διεύθυνση email σας· στο iPhone, οι αναφορές του Sentry φέρουν το αναγνωριστικό της συσκευής.
• Ούτε η εσωτερική μέτρηση ούτε οι αναφορές σφαλμάτων εξαρτώνται από τη ρύθμιση «Αναλυτικά χρήσης».

Προέλευση της εγκατάστασης: στο πρώτο άνοιγμα, η εφαρμογή διαβιβάζει στους διακομιστές μας την προέλευση της εγκατάστασής της, ώστε να γνωρίζουμε ποια καμπάνια ή ποιος ιστότοπος σας έκανε να ανακαλύψετε το Taje. Στο Android, πρόκειται για τα στοιχεία παραπομπής εγκατάστασης που παρέχει το Google Play (πηγή, καμπάνια και, αν υπάρχει, αναγνωριστικό του κλικ), τα οποία επισυνάπτονται επίσης στην εγγραφή σας. Στο iPhone, πρόκειται για ένα διακριτικό απόδοσης που παρέχει η Apple (AdServices): οι διακομιστές μας το ανταλλάσσουν στην Apple με την καμπάνια Apple Search Ads, την ομάδα διαφημίσεων, τη λέξη-κλειδί και τη χώρα, όταν η εγκατάσταση προέρχεται από μία από αυτές τις διαφημίσεις· αυτή η υπηρεσία της Apple δεν ζητά καμία άδεια παρακολούθησης. Η προέλευση αυτή καταχωρίζεται μαζί με το συμβάν πρώτου ανοίγματος της συσκευής, το οποίο διαγράφεται μετά από 13 μήνες, και στη συνέχεια αντιγράφεται στον λογαριασμό σας· το αντίγραφο του λογαριασμού διαγράφεται μαζί με αυτόν.

Υποστήριξη: αν γράψετε στην υποστήριξη από την εφαρμογή ή από τον χώρο σας στο Taje στο trasimene.com, λαμβάνουμε το μήνυμά σας, το θέμα του και τα συνημμένα που προσθέτετε (το πολύ δύο, ένα έγγραφο και μία εικόνα, 5 MB το καθένα), μαζί με το όνομα και τη διεύθυνση email σας από τον λογαριασμό σας, και τεχνικές πληροφορίες που στέλνει η εφαρμογή (αναγνωριστικό της συσκευής, μοντέλο, έκδοση του συστήματος, έκδοση της εφαρμογής, ζώνη ώρας και, στο Android, επίπεδο ενημέρωσης κώδικα ασφαλείας). Για να μπορούμε να σας απαντήσουμε, οι διακομιστές μας επισυνάπτουν ένα δελτίο με στοιχεία του λογαριασμού σας: κατάσταση της συνδρομής σας (πρόγραμμα, κατάστημα, τιμή που καταβλήθηκε, ημερομηνίες), ημερομηνία εγγραφής και τελευταίας σύνδεσης, αν η διεύθυνση email έχει επιβεβαιωθεί ή όχι, χώρα, γλώσσα, συσκευή (πλατφόρμα, μοντέλο, σύστημα, κατάστημα εγκατάστασης, αναγνωριστικό) και τα προηγούμενα αιτήματά σας. Όλα αυτά μας φτάνουν με email στο ηλεκτρονικό ταχυδρομείο του contact@trasimene.com· το μήνυμα καταχωρίζεται επίσης για την παρακολούθησή του. Χωρίς συνδεδεμένο λογαριασμό, η εφαρμογή ανοίγει το δικό σας πρόγραμμα ηλεκτρονικού ταχυδρομείου προς το contact@trasimene.com.

Ερωτηματολόγιο ακύρωσης και λόγοι διαγραφής: όταν ανοίγετε τη διαχείριση της συνδρομής σας, η εφαρμογή μπορεί να σας ρωτήσει γιατί φεύγετε (επιλογή από λίστα και προαιρετικό σχόλιο)· κατά τη διαγραφή του λογαριασμού σας, μπορείτε επίσης να αναφέρετε τους λόγους σας. Οι απαντήσεις αυτές είναι προαιρετικές, συνδέονται με τον λογαριασμό σας, χρησιμεύουν για τη βελτίωση του Taje και διαγράφονται μαζί με τον λογαριασμό σας.

Ενημερωτικό δελτίο: υπάρχει μόνο ένα ενημερωτικό δελτίο, αυτό της ομάδας Trasimène (νέα και συμβουλές), κοινό για όλες τις εφαρμογές μας. Κατά την εγγραφή με email, στην εφαρμογή όπως και στο trasimene.com, το πλαίσιο «Ενημερωτικό δελτίο» είναι επιλεγμένο από προεπιλογή· μπορείτε να το αποεπιλέξετε. Αν παραμείνει επιλεγμένο, η διεύθυνση email και το όνομά σας προστίθενται στη λίστα αποστολών μας στη Resend, αφού επιβεβαιωθεί η διεύθυνσή σας. Καταργείτε την εγγραφή σας ανά πάσα στιγμή μέσω του συνδέσμου που υπάρχει σε κάθε ενημερωτικό δελτίο ή στις ρυθμίσεις του λογαριασμού σας.

Πληρωμή: η TRASIMENE SAS δεν αποθηκεύει κανένα δεδομένο τραπεζικής κάρτας. Τις συνδρομές που συνάπτονται στο App Store ή στο Google Play τις διαχειρίζεται η Apple ή η Google· εκείνες που συνάπτονται στο trasimene.com πληρώνονται με κάρτα στον πάροχο πληρωμών μας που είναι πιστοποιημένος κατά PCI-DSS (Stripe), μέσω της RevenueCat. Από το άνοιγμα της εφαρμογής, η RevenueCat λαμβάνει ένα ανώνυμο αναγνωριστικό για να σας εμφανίζει τις προσφορές και τις τιμές τους· αφού συνδεθείτε, λαμβάνει το αναγνωριστικό του λογαριασμού σας στο Taje για να συνδέσει τη συνδρομή με τον λογαριασμό σας, και μας διαβιβάζει τα συμβάντα της συνδρομής σας (αγορά, ανανέωση, ακύρωση, λήξη, ποσό). Διατηρούμε το ιστορικό των πληρωμών σας (ημερομηνία, πρόγραμμα, τιμή, κατάστημα που χρησιμοποιήθηκε), ακόμη και μετά τη διαγραφή του λογαριασμού σας (βλ. άρθρο 04).

Προσβάσεις στη συσκευή: κάμερα (μόνο για τον σαρωτή· η ανάγνωση του κωδικού γίνεται στο τηλέφωνο), ειδοποιήσεις και, στο iPhone, προσθήκη εικόνων στις φωτογραφίες σας (αποθήκευση κωδικού QR που δημιουργήσατε). Για φωτογραφία προφίλ ή εικόνα που επισυνάπτεται σε μήνυμα προς την υποστήριξη, επιλέγετε εσείς την εικόνα στον επιλογέα του τηλεφώνου: το Taje λαμβάνει μόνο αυτήν. Το Taje δεν ζητά ούτε την τοποθεσία, ούτε τη λίστα των εφαρμογών σας, ούτε πρόσβαση στα αρχεία, τις επαφές ή τις ειδοποιήσεις σας, και δεν διαβάζει το πρόχειρο. Τα δεδομένα αυτά δεν μεταπωλούνται ποτέ.

• Εκτέλεση της σύμβασης και μέτρα πριν από τη σύναψη σύμβασης που λαμβάνονται κατ’ αίτησή σας (άρθρο 6.1.β GDPR): λογαριασμός χρήστη, έλεγχος συνδέσμων και ιστορικό ελέγχων, δωρεάν έλεγχος χωρίς λογαριασμό, διαχείριση της συνδρομής, ειδοποιήσεις σχετικά με την υπηρεσία, υποστήριξη.
• Συγκατάθεση (άρθρο 6.1.α GDPR): cookies ανάλυσης και μάρκετινγκ του ιστότοπου trasimene.com (βλ. άρθρο 06).
• Έννομο συμφέρον (άρθρο 6.1.στ GDPR): ασφάλεια της πλατφόρμας και πρόληψη της απάτης (μεταξύ άλλων Play Integrity, τα ανώτατα όρια του δωρεάν ελέγχου και της μαύρης λίστας, και τα αναγνωριστικά λογαριασμών που έχουν αποκλειστεί), αναφορές σφαλμάτων (Sentry, Firebase Crashlytics, αναφορές κατάρρευσης που αποστέλλονται στους διακομιστές μας), μέτρηση χρήσης στην εφαρμογή (δυνατότητα άρνησης μέσω του διακόπτη «Αναλυτικά χρήσης»), εσωτερική μέτρηση λειτουργίας, προέλευση της εγκατάστασης, ερωτηματολόγιο ακύρωσης και λόγοι διαγραφής, και μαύρη λίστα των διακομιστών μας, που τροφοδοτείται από τους ελέγχους, προς όφελος του συνόλου των χρηστών των υπηρεσιών μας.
• Προώθηση προς τους πελάτες μας (άρθρο L34-5 του γαλλικού Κώδικα Ταχυδρομείων και Ηλεκτρονικών Επικοινωνιών· έννομο συμφέρον, άρθρο 6.1.στ GDPR): αποστολή του ενημερωτικού δελτίου, το οποίο παρουσιάζει υπηρεσίες ανάλογες με εκείνες που χρησιμοποιείτε. Μπορείτε να το αρνηθείτε ήδη κατά την εγγραφή, αποεπιλέγοντας το πλαίσιο, και στη συνέχεια ανά πάσα στιγμή μέσω του συνδέσμου κάθε αποστολής ή στις ρυθμίσεις του λογαριασμού σας.
• Έννομη υποχρέωση (άρθρο 6.1.γ GDPR): διατήρηση του ιστορικού των πληρωμών σας (ημερομηνία, πρόγραμμα, τιμή, κατάστημα που χρησιμοποιήθηκε), ακόμη και μετά τη διαγραφή του λογαριασμού σας, για 10 έτη, όση είναι η διάρκεια διατήρησης των λογιστικών παραστατικών (άρθρο L123-22 του γαλλικού Εμπορικού Κώδικα).

• Λογαριασμός: διατηρείται όσο δεν τον διαγράφετε, με ή χωρίς ενεργή συνδρομή. Ένας λογαριασμός χωρίς καμία σύνδεση για 3 έτη διαγράφεται· ένα email σας ειδοποιεί 30 ημέρες νωρίτερα.
• Τεχνικά αρχεία καταγραφής των διακομιστών μας: κυλιόμενες 30 ημέρες.
• Ιστορικό ασφαλείας του λογαριασμού: 7 ημέρες.
• Ιστορικό ελέγχων: 90 ημέρες ανά καταχώριση, με δυνατότητα διαγραφής ανά πάσα στιγμή, διαγράφεται μαζί με τον λογαριασμό.
• Επισκέπτης (δωρεάν έλεγχος χωρίς λογαριασμό): διαγράφεται μόλις δημιουργηθεί ή ανοιχτεί λογαριασμός Taje στο ίδιο τηλέφωνο, και το αργότερο 12 μήνες μετά τη δημιουργία του.
• Μαύρη λίστα: 6 μήνες ανά καταχώριση, χωρίς σύνδεση με λογαριασμό· ονόματα που αναμένουν ανθρώπινο έλεγχο: 90 ημέρες μετά την τελευταία εμφάνισή τους· ημερήσιος μετρητής καταχωρίσεων: 2 ημέρες.
• Εσωτερική μέτρηση (συμβάντα χρήσης και κατάρρευσης που στέλνει η εφαρμογή, καταμετρήσεις που κάνουν οι διακομιστές μας): το πολύ 13 μήνες, ακόμη και για τα συμβάντα που αποστέλλονται χωρίς λογαριασμό· η καταμέτρηση των ελέγχων από τους διακομιστές μας διαγράφεται μετά από 35 ημέρες.
• Περιεχόμενο των ειδοποιήσεων που αποστέλλονται: 7 ημέρες.
• Αιτήματα υποστήριξης: 3 έτη μετά την τελευταία επικοινωνία, ακόμη και μετά τη διαγραφή του λογαριασμού.
• Ερωτηματολόγιο ακύρωσης, λόγοι διαγραφής και προέλευση της εγκατάστασης που αντιγράφεται στον λογαριασμό: έως την οριστική διαγραφή του λογαριασμού.
• Ενημερωτικό δελτίο: έως την κατάργηση της εγγραφής· η διεύθυνσή σας παραμένει στη συνέχεια καταχωρισμένη ως διεγραμμένη από τη λίστα, ώστε να μη σας αποστέλλεται πλέον τίποτα, έως την οριστική διαγραφή του λογαριασμού σας.
• Πληρωμές: 10 έτη, ακόμη και μετά τη διαγραφή του λογαριασμού.
• Αποκλεισμός: σε περίπτωση αποκλεισμού λόγω παραβίασης των όρων χρήσης, τα αναγνωριστικά που επιτρέπουν την εφαρμογή του (διεύθυνση email, αναγνωριστικό λογαριασμού, αναγνωριστικό Google ή Apple, αναγνωριστικό συσκευής) διατηρούνται 5 έτη, ακόμη και μετά τη διαγραφή του λογαριασμού.
• Διαγραφή του λογαριασμού: βλ. άρθρο 12.

Η TRASIMENE SAS χρησιμοποιεί τους ακόλουθους παρόχους, οι οποίοι επεξεργάζονται δεδομένα για λογαριασμό της και δεσμεύονται από συμφωνία επεξεργασίας σύμφωνη με τον GDPR:

• Google Cloud: φιλοξενία του API και των δεδομένων (λογαριασμοί, ιστορικό ελέγχων, μαύρη λίστα) στην περιοχή europe-west1 (Βέλγιο, ΕΕ) και τεχνικά αρχεία καταγραφής (Cloud Logging), https://cloud.google.com/security/compliance/gdpr
• Firebase (Google LLC): Cloud Messaging για τις ειδοποιήσεις (διακριτικό της συσκευής, τίτλος και κείμενο των ειδοποιήσεων που αποστέλλονται), Analytics για τη μέτρηση χρήσης και Crashlytics για τις αναφορές κατάρρευσης (βλ. «Μέτρηση χρήσης στην εφαρμογή»), https://firebase.google.com/support/privacy
• Google Safe Browsing (Google LLC): έλεγχος των συνδέσμων (όνομα του ιστότοπου ή πλήρης διεύθυνση στις περιπτώσεις που περιγράφονται στην παράγραφο «Έλεγχος συνδέσμων»), https://safebrowsing.google.com/
• Sentry (Functional Software Inc.): αναφορές σφαλμάτων των εφαρμογών και των διακομιστών μας· διακομιστές στην Ευρωπαϊκή Ένωση για τις εφαρμογές, https://sentry.io/privacy
• RevenueCat Inc.: διαχείριση των συνδρομών που συνάπτονται στο App Store, στο Google Play και στο trasimene.com (αναγνωριστικό λογαριασμού, αγορές, κατάσταση της συνδρομής), https://www.revenuecat.com/privacy
• Stripe Inc.: πληρωμή με κάρτα στο trasimene.com, μέσω της RevenueCat· τα στοιχεία της κάρτας καταχωρίζονται στη Stripe και δεν περνούν ποτέ από τους διακομιστές μας, https://stripe.com/privacy
• Resend Inc.: αποστολή των email μας (επιβεβαίωση διεύθυνσης, κωδικός πρόσβασης, διαγραφή του λογαριασμού, συνδρομή, ενημερωτικό δελτίο)· για το ενημερωτικό δελτίο, η διεύθυνση και το όνομά σας περιλαμβάνονται στη λίστα αποστολών μας στη Resend, https://resend.com/legal/privacy-policy
• Infomaniak Network SA (Ελβετία): ηλεκτρονικό ταχυδρομείο του contact@trasimene.com, όπου φτάνουν τα μηνύματά σας προς την υποστήριξη, https://www.infomaniak.com/fr/cgv/politique-de-confidentialite

Αποδέκτες που επεξεργάζονται δεδομένα για δικό τους λογαριασμό, στο πλαίσιο της υπηρεσίας:

• Apple Inc.: App Store, ειδοποιήσεις στο iPhone (APNs), σύνδεση με λογαριασμό Apple, απόδοση των εγκαταστάσεων που προέρχονται από το Apple Search Ads (AdServices), https://www.apple.com/legal/privacy
• Google LLC: Google Play, Play Integrity, στοιχεία παραπομπής εγκατάστασης του Google Play, σύνδεση με λογαριασμό Google, και ML Kit, το εργαλείο ανάγνωσης κωδικών στο Android, το οποίο στέλνει στην Google μετρήσεις απόδοσης και χρήσης του εργαλείου, ποτέ την εικόνα ούτε το περιεχόμενο που διαβάστηκε, https://policies.google.com/privacy
• οι δημόσιοι διακομιστές επίλυσης DNS της Google και της Cloudflare, οι οποίοι λαμβάνουν από τους διακομιστές μας το όνομα των ιστότοπων που ελέγχονται·
• τα δημόσια αρχεία καταγραφής πιστοποιητικών crt.sh (Sectigo) και Cert Spotter (SSLMate), η υπηρεσία RDAP rdap.org και το μητρώο του σχετικού τομέα, τα οποία λαμβάνουν από τους διακομιστές μας το όνομα των ιστότοπων που ελέγχονται·
• οι ίδιοι οι ιστότοποι που ελέγχονται, τους οποίους επισκέπτονται οι διακομιστές μας για να ακολουθήσουν τις ανακατευθύνσεις τους.

Η εφαρμογή Taje δεν τοποθετεί cookies. Οι σελίδες του trasimene.com, συμπεριλαμβανομένων εκείνων που ανοίγει η εφαρμογή (νομικά κείμενα) και του χώρου σας στο Taje, χρησιμοποιούν τα cookies που περιγράφονται στην πολιτική απορρήτου του ιστότοπου trasimene.com: απαραίτητα cookies χωρίς συγκατάθεση, cookies ανάλυσης και μάρκετινγκ με συγκατάθεση, τα οποία μπορείτε να διαχειριστείτε ανά πάσα στιγμή μέσω του κουμπιού «Διαχείριση cookies» στο κάτω μέρος της σελίδας.

Σύμφωνα με τα άρθρα 15 έως 22 του GDPR, έχετε τα ακόλουθα δικαιώματα:

Δικαίωμα πρόσβασης (άρθρο 15) · Δικαίωμα διόρθωσης (άρθρο 16) · Δικαίωμα διαγραφής (άρθρο 17) · Δικαίωμα στη φορητότητα (άρθρο 20) · Δικαίωμα εναντίωσης (άρθρο 21) · Δικαίωμα περιορισμού της επεξεργασίας (άρθρο 18) · Δικαίωμα ανάκλησης της συγκατάθεσής σας ανά πάσα στιγμή.

Για να ασκήσετε τα δικαιώματά σας: contact@trasimene.com ή η υποστήριξη του χώρου σας όταν είστε συνδεδεμένοι (στην εφαρμογή ή στον χώρο σας στο Taje στο trasimene.com, βλ. https://trasimene.com/apps/taje/support), απάντηση εντός 30 ημερών. Ενδέχεται να ζητηθεί έγγραφο ταυτότητας. Αναφέρετε την εφαρμογή που αφορά το αίτημα (Taje) και τη διεύθυνση email του λογαριασμού: οι τυχόν λογαριασμοί σας στις άλλες εφαρμογές μας είναι ξεχωριστοί λογαριασμοί. Μπορείτε ανά πάσα στιγμή να διαγράψετε μόνοι σας το σύνολο ή μέρος του ιστορικού ελέγχων σας, στην εφαρμογή ή στον χώρο σας στο Taje στο trasimene.com.

Αν θεωρείτε ότι η επεξεργασία των δεδομένων σας δεν συμμορφώνεται με την ισχύουσα νομοθεσία, έχετε το δικαίωμα να υποβάλετε καταγγελία στην Commission Nationale de l'Informatique et des Libertés (CNIL): 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, https://www.cnil.fr

Τα δεδομένα του λογαριασμού σας και το ιστορικό ελέγχων σας φιλοξενούνται στην Ευρωπαϊκή Ένωση (Google Cloud, Βέλγιο). Τα τεχνικά αρχεία καταγραφής των διακομιστών μας φυλάσσονται από τη Google Cloud χωρίς δέσμευση ως προς την περιοχή. Ορισμένοι πάροχοι επεξεργάζονται δεδομένα εκτός της Ένωσης: η Sentry (αμερικανική εταιρεία, τα δεδομένα των εφαρμογών αποθηκεύονται στην Ένωση), η RevenueCat, η Stripe, η Resend, η Google (Firebase, Safe Browsing, Play Integrity, ML Kit, σύνδεση με λογαριασμό Google) και η Apple (ειδοποιήσεις, σύνδεση με λογαριασμό Apple, απόδοση Apple Search Ads) στις Ηνωμένες Πολιτείες. Η Infomaniak επεξεργάζεται δεδομένα στην Ελβετία, χώρα που η Ευρωπαϊκή Επιτροπή αναγνωρίζει ότι παρέχει ισοδύναμη προστασία. Οι διαβιβάσεις αυτές πλαισιώνονται από τυποποιημένες συμβατικές ρήτρες εγκεκριμένες από την Ευρωπαϊκή Επιτροπή, από το Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ όταν ο πάροχος είναι πιστοποιημένος σε αυτό ή από απόφαση επάρκειας. Οι διακομιστές επίλυσης DNS, τα αρχεία καταγραφής πιστοποιητικών, ο κατάλογος RDAP, τα μητρώα ονομάτων τομέα και οι ιστότοποι που ελέγχονται μπορεί να βρίσκονται εκτός της Ένωσης: λαμβάνουν από τους διακομιστές μας μόνο ονόματα ιστότοπων ή, για τους ιστότοπους που ελέγχονται, τη διεύθυνση του συνδέσμου, χωρίς τίποτε άλλο που να σας προσδιορίζει.

Η πρόσβαση στην υπηρεσία επιτρέπεται μόνο σε ενήλικες· οι ανήλικοι πρέπει να λάβουν τη ρητή συγκατάθεση του προσώπου που ασκεί τη γονική μέριμνα (βλ. Γενικούς Όρους Χρήσης). Σύμφωνα με το άρθρο 45 του γαλλικού νόμου περί προστασίας δεδομένων (loi Informatique et Libertés), ανήλικος κάτω των 15 ετών δεν μπορεί να συναινέσει μόνος του στην επεξεργασία των προσωπικών του δεδομένων: απαιτείται η από κοινού συγκατάθεση του ανηλίκου και του προσώπου που ασκεί τη γονική μέριμνα. Το πρόσωπο που ασκεί τη γονική μέριμνα μπορεί να ασκήσει τα δικαιώματα βάσει GDPR εξ ονόματος του ανηλίκου, γράφοντας στο contact@trasimene.com.

Σύμφωνα με το άρθρο 85 του γαλλικού νόμου περί προστασίας δεδομένων (loi Informatique et Libertés), μπορείτε να ορίσετε οδηγίες σχετικά με τη διατήρηση, τη διαγραφή και τη γνωστοποίηση των προσωπικών σας δεδομένων μετά τον θάνατό σας, και να τις τροποποιείτε ανά πάσα στιγμή γράφοντας στο contact@trasimene.com. Ελλείψει οδηγιών, οι κληρονόμοι σας μπορούν να ασκήσουν ορισμένα δικαιώματα υπό τις προϋποθέσεις που προβλέπει ο νόμος.

Μπορείτε να διαγράψετε τον λογαριασμό σας στο Taje ανά πάσα στιγμή: στην εφαρμογή, από το προφίλ σας («Διαγραφή του λογαριασμού μου», στο κάτω μέρος της σελίδας) ή από την οθόνη συνδρομής· ή στο trasimene.com, στον χώρο σας στο Taje, ενότητα «Ρυθμίσεις». Η διαδικασία περιγράφεται στη σελίδα https://trasimene.com/apps/taje/delete-account. Η διαγραφή αφορά μόνο τον λογαριασμό σας στο Taje: ένας λογαριασμός που δημιουργήθηκε με την ίδια διεύθυνση σε άλλη από τις εφαρμογές μας παραμένει ενεργός.

Μόλις επιβεβαιώσετε, οι προσβάσεις σας διακόπτονται: αποσυνδέεστε από όλες τις συσκευές σας, κανείς δεν μπορεί πλέον να συνδεθεί στον λογαριασμό σας, τα διακριτικά ειδοποιήσεών σας διαγράφονται και η εγγραφή σας στο ενημερωτικό δελτίο αφαιρείται αν κανένας άλλος από τους λογαριασμούς σας σε εμάς δεν είναι εγγεγραμμένος σε αυτό. Ένα email σάς επιβεβαιώνει τη διαγραφή και την ημερομηνία της οριστικής διαγραφής. Τίποτε άλλο δεν διαγράφεται εκείνη τη στιγμή: 30 ημέρες μετά το αίτημά σας, διαγράφονται όλα όσα ανήκουν στον λογαριασμό σας (μεταξύ άλλων το ιστορικό ελέγχων, το ιστορικό ασφαλείας, οι εσωτερικές μετρήσεις που συνδέονται με τον λογαριασμό, οι απαντήσεις σας στα ερωτηματολόγια και η φωτογραφία προφίλ σας), με την εγγραφή του λογαριασμού τελευταία.

Διατηρούμε το ιστορικό των πληρωμών σας (10 έτη), τα μηνύματά σας προς την υποστήριξη (3 έτη μετά την τελευταία επικοινωνία) και, σε περίπτωση αποκλεισμού, τα αναγνωριστικά που επιτρέπουν την εφαρμογή του (5 έτη). Τα συμβάντα εσωτερικής μέτρησης που δεν συνδέονται με τον λογαριασμό σας, όπως το πρώτο άνοιγμα της εφαρμογής, διαγράφονται μετά από 13 μήνες. Οι ιστότοποι που έχουν καταχωριστεί στη μαύρη λίστα των διακομιστών μας, οι οποίοι δεν συνδέονται με τον λογαριασμό σας, παραμένουν σε αυτήν έως τη λήξη τους.

Η διαγραφή του λογαριασμού σας δεν διακόπτει συνδρομή που έχει συναφθεί στο App Store ή στο trasimene.com: ακυρώστε την πρώτα εκεί όπου τη συνάψατε (βλ. τη σελίδα https://trasimene.com/apps/taje/delete-account). Για συνδρομή Google Play, ζητάμε επίσης από την Google την ακύρωσή της κατά τη διαγραφή· ελέγξτε στη συνέχεια ότι η ακύρωση εμφανίζεται πράγματι στο Google Play.