Πολιτική απορρήτου του Trebia

TRASIMENE SAS, 61 rue de Lyon, 75012 Paris: contact@trasimene.com. Σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (GDPR) και τον γαλλικό νόμο περί προστασίας δεδομένων (loi Informatique et Libertés), έχετε δικαιώματα επί των προσωπικών σας δεδομένων. Μπορείτε να επικοινωνήσετε με τον υπεύθυνο προστασίας δεδομένων στην ίδια διεύθυνση email.

Λογαριασμός: διεύθυνση email, όνομα, κατακερματισμένος κωδικός πρόσβασης (bcrypt, μη αναγνώσιμος από την TRASIMENE SAS) ή, αν συνδέεστε με λογαριασμό Google ή με λογαριασμό Apple στο iPhone και στο trasimene.com, το αναγνωριστικό που μας διαβιβάζει αυτή η υπηρεσία μαζί με τη διεύθυνση email και το όνομά σας· ημερομηνία εγγραφής, μοναδικό αναγνωριστικό, εφαρμογή του λογαριασμού (Trebia), γλώσσα, προτιμήσεις (ειδοποιήσεις, ενημερωτικό δελτίο, αναλυτικά χρήσης) και φωτογραφία προφίλ, αν προσθέσετε.

Κατά την εγγραφή, σε κάθε σύνδεση και σε κάθε ανανέωση της συνεδρίας, οι διακομιστές μας καταγράφουν επίσης την πλατφόρμα, την έκδοση της εφαρμογής, το μοντέλο της συσκευής και, στο Android, το κατάστημα από το οποίο εγκαταστάθηκε η εφαρμογή. Συνάγουν μία μόνο φορά από τη διεύθυνση IP σας τη χώρα του λογαριασμού, με τη βοήθεια μιας βάσης γεωεντοπισμού εγκατεστημένης στους διακομιστές μας, χωρίς να διατηρούν τη διεύθυνση, και ποτέ όταν η σύνδεση περνά από έναν από τους διακομιστές VPN μας (η διεύθυνση θα ήταν τότε εκείνη του διακομιστή).

Επειδή ένας λογαριασμός μπορεί να είναι συνδεδεμένος μόνο σε μία συσκευή κάθε φορά, οι διακομιστές μας κρατούν το αναγνωριστικό της συνδεδεμένης συσκευής: στο Android, ένα αποτύπωμα ειδικό για το Trebia, που υπολογίζεται από το αναγνωριστικό Android του τηλεφώνου· στο iPhone, ένα αναγνωριστικό που δημιουργείται τυχαία κατά την εγκατάσταση και φυλάσσεται στην κλειδοθήκη του τηλεφώνου.

Ασφάλεια λογαριασμού και αρχεία καταγραφής: ιστορικό ασφαλείας του λογαριασμού σας (εγγραφή, συνδέσεις, αποτυχημένες συνδέσεις, αλλαγή κωδικού πρόσβασης: ημερομηνία, διεύθυνση IP και τεχνική περιγραφή της συσκευής ή του προγράμματος περιήγησης), που μπορείτε να δείτε στο προφίλ σας· τεχνικά αρχεία καταγραφής των διακομιστών μας (διεύθυνση IP, τεχνική περιγραφή της συσκευής ή του προγράμματος περιήγησης, ημερομηνία και διεύθυνση κάθε αιτήματος). Στο Android, κατά την εγγραφή και τη σύνδεση, η εφαρμογή επισυνάπτει ένα διακριτικό Google Play Integrity, που επαληθεύεται μέσω της Google και πιστοποιεί ότι η εφαρμογή και η συσκευή είναι γνήσιες.

Ειδοποιήσεις: η εφαρμογή σας προτείνει μία μόνο φορά να επιτρέψετε τις ειδοποιήσεις, την πρώτη φορά που μπαίνετε στην εφαρμογή. Όταν είστε συνδεδεμένοι, οι διακομιστές μας καταχωρίζουν το διακριτικό ειδοποιήσεων της συσκευής σας (Firebase Cloud Messaging και, στο iPhone, την υπηρεσία ειδοποιήσεων της Apple) για να σας στέλνουν τα μηνύματα του Trebia (λογαριασμός, συνδρομή, πληροφορίες για την υπηρεσία). Τα μηνύματα αυτά εμφανίζονται μόνο αν έχετε επιτρέψει τις ειδοποιήσεις· μπορείτε να τις απενεργοποιήσετε ανά πάσα στιγμή στις ρυθμίσεις του τηλεφώνου.

Κατά προσέγγιση θέση που συνάγεται από τη διεύθυνση IP: η οθόνη VPN εμφανίζει έναν χάρτη και τη διεύθυνση IP που είναι ορατή στο διαδίκτυο, πριν και μετά τη σύνδεση. Για τον σκοπό αυτό, η εφαρμογή ζητά από τους διακομιστές μας τη θέση που αντιστοιχεί στη διεύθυνση IP από την οποία επικοινωνεί μαζί τους: τη δημόσια διεύθυνση IP σας ή, αφού συνδεθεί το VPN, τη διεύθυνση του διακομιστή VPN. Οι διακομιστές μας συνάγουν από αυτήν, με τη βοήθεια μιας βάσης γεωεντοπισμού εγκατεστημένης σε εμάς (DB-IP Lite, db-ip.com, με άδεια CC BY 4.0), τη χώρα, την περιφέρεια, την πόλη, κατά προσέγγιση συντεταγμένες και, αν η βάση τον γνωρίζει, τον πάροχο πρόσβασης. Καμία διεύθυνση δεν αποστέλλεται για τον σκοπό αυτό σε εξωτερική υπηρεσία, και οι διακομιστές μας δεν διατηρούν την απάντηση. Ο χάρτης παρέχεται από το Google Maps στο Android και από τους Χάρτες (Apple) στο iPhone, που λαμβάνουν τα αιτήματα υποβάθρου χάρτη για την περιοχή που εμφανίζεται. Η τελευταία διεύθυνση IP που εμφανίστηκε, η πόλη και οι συντεταγμένες φυλάσσονται στο τηλέφωνο για άμεση εμφάνιση και διαγράφονται κατά την αποσύνδεση από τον λογαριασμό σας. Η εφαρμογή δεν ζητά ποτέ πρόσβαση στην τοποθεσία του τηλεφώνου.

Μέτρηση χρήσης στην εφαρμογή: για να γνωρίζουμε ποιες οθόνες χρησιμοποιούνται και να βελτιώνουμε την εφαρμογή, αυτή στέλνει στο Firebase Analytics (Google) τις οθόνες που εμφανίζονται και τα βήματα της διαδρομής (εγγραφή, σύνδεση, συνδρομή, σύνδεση και αποσύνδεση του VPN μαζί με τη χώρα του διακομιστή που επιλέχθηκε), το μοντέλο του τηλεφώνου και την έκδοση του συστήματος· το Firebase Analytics τα συνδέει με το αναγνωριστικό του λογαριασμού σας και, στο Android, με το αναγνωριστικό συσκευής που περιγράφεται παραπάνω. Στο Android, η εγγραφή αναφέρεται επίσης στο Firebase Analytics με ένα συμβάν που μπορεί να χρησιμοποιήσει το Google Ads για τη μέτρηση των διαφημιστικών μας καμπανιών. Το περιεχόμενο της κίνησής σας δεν περιλαμβάνεται ποτέ. Η μέτρηση αυτή είναι ενεργή από την εγκατάσταση· την απενεργοποιείτε ανά πάσα στιγμή στην εφαρμογή, καρτέλα «Ο λογαριασμός μου», στη συνέχεια το προφίλ σας, διακόπτης «Αναλυτικά χρήσης». Η ρύθμιση αυτή δεν απενεργοποιεί ούτε την εσωτερική μέτρηση ούτε τις αναφορές σφαλμάτων που περιγράφονται παρακάτω. Η εφαρμογή δεν ζητά την άδεια παρακολούθησης στο iPhone και δεν χρησιμοποιεί το διαφημιστικό αναγνωριστικό στο Android.

Αναφορές σφαλμάτων: σε περίπτωση κατάρρευσης ή σφάλματος, το Sentry και το Firebase Crashlytics λαμβάνουν το τεχνικό ίχνος, το μοντέλο της συσκευής, τις εκδόσεις του συστήματος και της εφαρμογής και ένα τεχνικό αναγνωριστικό της συσκευής, χωρίς το όνομα ή τη διεύθυνση email σας. Δεν εξαρτώνται από τη ρύθμιση «Αναλυτικά χρήσης», επειδή χρησιμεύουν για τη διόρθωση βλαβών.

Εσωτερική μέτρηση: στο πρώτο άνοιγμα, σε κάθε άνοιγμα της εφαρμογής (μία φορά την ημέρα στο Android, σε κάθε μετάβαση στο προσκήνιο στο iPhone), σε κάθε άνοιγμα της οθόνης VPN και μετά από κατάρρευση, η εφαρμογή στέλνει στους διακομιστές μας τον τύπο του συμβάντος, την πλατφόρμα, το αναγνωριστικό της συσκευής, την έκδοση της εφαρμογής και του συστήματος, το μοντέλο της συσκευής, τη γλώσσα και την ημερομηνία· για μια κατάρρευση, την οθόνη που εμφανιζόταν, τον τύπο του σφάλματος και ένα μήνυμα έως 256 χαρακτήρων. Οι διακομιστές μας συνάγουν τη χώρα από τη διεύθυνση IP, με την ίδια βάση γεωεντοπισμού, χωρίς να διατηρούν τη διεύθυνση, και συνδέουν τα συμβάντα αυτά με τον λογαριασμό σας όταν είστε συνδεδεμένοι.

Προέλευση της εγκατάστασης: κατά την πρώτη εκκίνηση, η εφαρμογή διαβιβάζει στους διακομιστές μας την προέλευση της εγκατάστασής της, ώστε να γνωρίζουμε ποια καμπάνια ή ποιος ιστότοπος σας έκανε να ανακαλύψετε το Trebia. Στο iPhone, πρόκειται για ένα διακριτικό απόδοσης που παρέχει η Apple (AdServices): οι διακομιστές μας το ανταλλάσσουν στην Apple με την καμπάνια Apple Search Ads, την ομάδα διαφημίσεων, τη λέξη-κλειδί και τη χώρα, όταν η εγκατάσταση προέρχεται από μία από αυτές τις διαφημίσεις· αυτή η υπηρεσία της Apple δεν ζητά καμία άδεια παρακολούθησης. Στο Android, πρόκειται για τα στοιχεία παραπομπής εγκατάστασης που παρέχει το Google Play (πηγή, καμπάνια και, αν υπάρχει, αναγνωριστικό του κλικ), τα οποία επισυνάπτονται επίσης στην εγγραφή σας. Η προέλευση αυτή καταχωρίζεται μαζί με το συμβάν πρώτου ανοίγματος της συσκευής, το οποίο διαγράφεται μετά από 13 μήνες, και αντιγράφεται στον λογαριασμό σας, όπου διαγράφεται μαζί με αυτόν.

Υποστήριξη: αν γράψετε στην υποστήριξη από την εφαρμογή ή από τον χώρο σας στο Trebia, στο trasimene.com, λαμβάνουμε το όνομά σας, τη διεύθυνση email σας, το θέμα, το μήνυμά σας και τα συνημμένα που προσθέτετε (το πολύ ένα έγγραφο και μία εικόνα), καθώς και τεχνικές πληροφορίες: αναγνωριστικό της συσκευής, μοντέλο, έκδοση του συστήματος, έκδοση της εφαρμογής, ζώνη ώρας και, στο Android, επίπεδο ενημέρωσης κώδικα ασφαλείας. Για να διεκπεραιώσουν το αίτημά σας, οι διακομιστές μας επισυνάπτουν στο μήνυμά σας μια σύνοψη του λογαριασμού σας: πρόγραμμα, κατάσταση, τιμή και κατάστημα της συνδρομής, ημερομηνίες συνδρομής και λήξης, ημερομηνία εγγραφής, τρόποι σύνδεσης, αν η διεύθυνση email έχει επαληθευτεί ή όχι, χώρα, γλώσσα, κατάστημα εγκατάστασης και αριθμός προηγούμενων αιτημάτων. Όλα αυτά φτάνουν στο ηλεκτρονικό μας ταχυδρομείο contact@trasimene.com· το αίτημα (όνομα, διεύθυνση email, θέμα, μήνυμα, πλατφόρμα, έκδοση) καταχωρίζεται επίσης για την παρακολούθησή του. Αν μας γράψετε απευθείας με email, λαμβάνουμε ό,τι περιέχει το email σας.

Λόγοι ακύρωσης και διαγραφής: αν αναφέρετε γιατί θέλετε να ακυρώσετε (πριν ανοίξετε τη διαχείριση της συνδρομής σας) ή γιατί διαγράφετε τον λογαριασμό σας, καταχωρίζουμε τους λόγους που επιλέξατε και το σχόλιό σας, συνδεδεμένα με τον λογαριασμό σας, για τη βελτίωση της υπηρεσίας. Οι απαντήσεις αυτές είναι προαιρετικές.

Ενημερωτικό δελτίο: υπάρχει μόνο ένα ενημερωτικό δελτίο, αυτό της ομάδας Trasimène (νέα και συμβουλές), κοινό για όλες τις εφαρμογές μας. Κατά την εγγραφή με email, το πλαίσιο «Ενημερωτικό δελτίο» είναι επιλεγμένο από προεπιλογή· μπορείτε να το αποεπιλέξετε. Αν παραμείνει επιλεγμένο, η διεύθυνση email και το όνομά σας προστίθενται στη λίστα αποστολών μας στη Resend, αφού επιβεβαιωθεί η διεύθυνσή σας. Καταργείτε την εγγραφή σας ανά πάσα στιγμή μέσω του συνδέσμου που υπάρχει σε κάθε ενημερωτικό δελτίο ή μέσω του διακόπτη «Ενημερωτικό δελτίο» του προφίλ σας.

Πληρωμή: η TRASIMENE SAS δεν αποθηκεύει κανένα δεδομένο τραπεζικής κάρτας. Τις συνδρομές που συνάπτονται στο App Store ή στο Google Play τις διαχειρίζεται η Apple ή η Google· εκείνες που συνάπτονται στο trasimene.com τις διαχειρίζεται η RevenueCat και πληρώνονται μέσω της Stripe, του παρόχου πληρωμών μας που είναι πιστοποιημένος κατά PCI-DSS. Από το άνοιγμα της εφαρμογής, η RevenueCat λαμβάνει ένα ανώνυμο αναγνωριστικό για να σας εμφανίζει τις προσφορές και τις τιμές τους· αφού συνδεθείτε, λαμβάνει το αναγνωριστικό του λογαριασμού σας στο Trebia, για να συνδέσει τη συνδρομή με τον λογαριασμό σας, και μας διαβιβάζει τα συμβάντα της συνδρομής σας (αγορά, ανανέωση, ακύρωση, λήξη, τιμή που καταβλήθηκε).

Προσβάσεις στη συσκευή: στο Android, το διαδίκτυο και η κατάσταση του δικτύου (παρέχονται κατά την εγκατάσταση), η άδεια VPN του συστήματος, η εκτέλεση υπηρεσίας προσκηνίου που επισημαίνεται με μόνιμη ειδοποίηση όσο το τούνελ είναι ενεργό, και οι ειδοποιήσεις. Στο iPhone, η προσθήκη διαμόρφωσης VPN και οι ειδοποιήσεις. Το Trebia δεν ζητά ούτε την τοποθεσία, ούτε τη λίστα των εφαρμογών σας, ούτε πρόσβαση στα αρχεία, τις επαφές, τις φωτογραφίες ή τις ειδοποιήσεις σας· αν επιλέξετε φωτογραφία προφίλ ή συνημμένο, διαβάζεται μόνο η εικόνα που επιλέγετε. Τα δεδομένα αυτά δεν μεταπωλούνται ποτέ.

Το Trebia κρυπτογραφεί την κίνηση της συσκευής σας με το πρωτόκολλο WireGuard® έως τον διακομιστή VPN που επιλέγετε και αποκρύπτει τη διεύθυνση IP σας: οι ιστότοποι και οι υπηρεσίες που επισκέπτεστε βλέπουν τη διεύθυνση αυτού του διακομιστή. Όλη η κίνηση της συσκευής περνά από το τούνελ· στο Android, εξαιρούνται μόνο το Google Play και οι υπηρεσίες Google Play, ώστε να λειτουργούν οι αγορές. Το Trebia δεν κάνει διαλογή και δεν αποκλείει κανέναν ιστότοπο. Όταν το χρησιμοποιείτε:

• Περιεχόμενο και ιστότοποι που επισκέπτεστε: δεν διαβάζουμε, δεν καταγράφουμε και δεν διατηρούμε το περιεχόμενο της κίνησής σας ούτε τη λίστα των ιστότοπων που επισκέπτεστε.
• Ιστορικό των συνδέσεών σας: για κάθε σύνδεση, οι διακομιστές μας καταγράφουν τον διακομιστή που επιλέχθηκε, το δημόσιο κλειδί WireGuard της συσκευής σας, τη διεύθυνση που αποδίδεται στη συσκευή σας μέσα στο τούνελ, την ώρα σύνδεσης, την ώρα του τελευταίου σήματος παρουσίας που έστειλε η εφαρμογή (περίπου κάθε 4 έως 5 λεπτά όσο το τούνελ είναι ενεργό) και την ώρα αποσύνδεσης. Οι πληροφορίες αυτές χρησιμεύουν για το άνοιγμα και το κλείσιμο της πρόσβασής σας στον διακομιστή, για την κατανομή του φόρτου μεταξύ των διακομιστών, για την αποκατάσταση του τούνελ μετά από αναστολή λειτουργίας και για να σας δείχνουμε την τελευταία σας σύνδεση. Διαγράφονται αυτόματα 72 ώρες μετά τη λήξη της πρόσβασής σας, δηλαδή μετά την αποσύνδεσή σας ή, το αργότερο, 7 ημέρες μετά το άνοιγμα της σύνδεσης. Η δημόσια διεύθυνση IP σας δεν καταγράφεται σε αυτό το ιστορικό.
• Συνδέσεις που καταμετρώνται για τα στατιστικά μας: κάθε άνοιγμα σύνδεσης καταγράφεται επίσης για τα στατιστικά χρήσης μας (λογαριασμός, εφαρμογή, πλατφόρμα, ώρα). Η καταγραφή αυτή διαγράφεται μετά από 72 ώρες· στη συνέχεια κρατάμε μόνο αριθμούς, όπως τον αριθμό των συνδέσεων και των χρηστών του VPN ανά ημέρα, χωρίς κανένα αναγνωριστικό λογαριασμού.
• Όγκος δεδομένων: η συνδρομή δεν έχει κανένα όριο δεδομένων. Οι διακομιστές μας καταγράφουν τον όγκο δεδομένων που λαμβάνει και στέλνει κάθε λογαριασμός, αθροιστικά ανά μήνα, για την εσωτερική παρακολούθηση του φόρτου και του κόστους της υπηρεσίας· η καταγραφή αυτή δεν συνεπάγεται κανένα όριο ούτε καμία ενέργεια στη συνδρομή σας. Κάθε μηνιαίο σύνολο φυλάσσεται 13 μήνες.
• Κλειδιά κρυπτογράφησης: το ζεύγος κλειδιών WireGuard δημιουργείται στη συσκευή σας, σε κάθε σύνδεση. Μόνο το δημόσιο κλειδί αποστέλλεται στους διακομιστές μας· το ιδιωτικό κλειδί δεν φεύγει από τη συσκευή σας. Στο iPhone, φυλάσσεται στην κλειδοθήκη, μαζί με το διακριτικό πρόσβασης του τούνελ (ισχύει 7 ημέρες), που επιτρέπει στο iPhone να αποκαθιστά τη σύνδεση χωρίς να ανοίξει την εφαρμογή.
• Η πραγματική διεύθυνση IP σας: όσο το τούνελ είναι ανοιχτό, ο διακομιστής VPN γνωρίζει, όπως κάθε διακομιστής WireGuard, τη δημόσια διεύθυνση IP από την οποία συνδέεται η συσκευή σας. Παραμένει στη μνήμη του διακομιστή και δεν καταγράφεται από εμάς.
• Επίλυση ονομάτων ιστότοπων: τα αιτήματα DNS (η μετατροπή των ονομάτων ιστότοπων σε διευθύνσεις) που εκδίδονται μέσα στο τούνελ αποστέλλονται στους δημόσιους διακομιστές επίλυσης της Cloudflare (1.1.1.1 και 1.0.0.1). Φτάνουν σε αυτούς από τη διεύθυνση IP του διακομιστή VPN μας και όχι από τη δική σας. Δεν λαμβάνουμε ούτε διατηρούμε αυτά τα αιτήματα.
• Ο χώρος σας στο Trebia, στο trasimene.com: όταν είστε συνδεδεμένοι στον λογαριασμό σας στο Trebia στο trasimene.com, βλέπετε τη συσκευή σας (μοντέλο και πλατφόρμα), την ημερομηνία της τελευταίας σας σύνδεσης στο VPN, αν το τούνελ είναι ενεργό, καθώς και τη χώρα και την πόλη του διακομιστή που χρησιμοποιήθηκε· δεν εμφανίζονται εκεί ούτε η διεύθυνση IP σας ούτε η κατανάλωσή σας.
• Διακομιστές: η κίνηση διέρχεται αποκλειστικά από διακομιστές WireGuard που η TRASIMENE SAS εγκαθιστά και διαχειρίζεται η ίδια, σε εικονικές μηχανές που μισθώνει από τη Google Cloud, στις χώρες που αναφέρονται στην εφαρμογή (βλ. άρθρο 09). Όταν επιλέγετε διακομιστή που βρίσκεται εκτός της Ευρωπαϊκής Ένωσης, η κίνησή σας εξέρχεται στο διαδίκτυο από αυτή τη χώρα.
• Καμία εμπορική αξιοποίηση: δεν πωλούμε, δεν μοιραζόμαστε και δεν ανακατευθύνουμε την κίνησή σας για διαφημιστικούς ή εμπορικούς σκοπούς.
• Αυτόματη σύνδεση: για τους συνδρομητές, είναι ενεργοποιημένη από προεπιλογή. Στο Android, το VPN συνδέεται με το άνοιγμα της εφαρμογής· δεν ξεκινά με την εκκίνηση του τηλεφώνου. Στο iPhone, ένας κανόνας «κατ’ απαίτηση» του συστήματος αποκαθιστά το τούνελ μόλις υπάρξει διαθέσιμο δίκτυο, χωρίς να ανοίξει η εφαρμογή. Μπορείτε να την απενεργοποιήσετε ανά πάσα στιγμή στην οθόνη VPN. Στο iPhone, η εφαρμογή αφαιρεί αυτόν τον κανόνα και τη διαμόρφωση VPN από το τηλέφωνο όταν αποσυνδέεστε από τον λογαριασμό σας, όταν τον διαγράφετε και όταν διαπιστώνεται η λήξη της συνδρομής σας.

• Εκτέλεση της σύμβασης (άρθρο 6.1.β GDPR): λογαριασμός χρήστη, παροχή του VPN (ιστορικό συνδέσεων, κλειδιά, χώρος στο Trebia στο trasimene.com), κατά προσέγγιση θέση που εμφανίζεται στην οθόνη VPN, διαχείριση της συνδρομής, ειδοποιήσεις και email σχετικά με την υπηρεσία, υποστήριξη.
• Συγκατάθεση (άρθρο 6.1.α GDPR): cookies ανάλυσης και μάρκετινγκ του ιστότοπου trasimene.com (βλ. άρθρο 06).
• Έννομο συμφέρον (άρθρο 6.1.στ GDPR): ασφάλεια της πλατφόρμας και πρόληψη της απάτης (Play Integrity, ιστορικό ασφαλείας, τεχνικά αρχεία καταγραφής, συνδεδεμένη συσκευή, αναγνωριστικά λογαριασμών που έχουν αποκλειστεί), αναφορές σφαλμάτων (Sentry, Firebase Crashlytics), μέτρηση χρήσης στην εφαρμογή (δυνατότητα άρνησης μέσω του διακόπτη «Αναλυτικά χρήσης»), εσωτερική μέτρηση, συνδέσεις που καταμετρώνται για τα στατιστικά μας, προέλευση της εγκατάστασης, παρακολούθηση του όγκου δεδομένων που ανταλλάσσεται (φόρτος και κόστος της υπηρεσίας), λόγοι ακύρωσης και διαγραφής.
• Προώθηση προς τους πελάτες μας (άρθρο L34-5 του γαλλικού Κώδικα Ταχυδρομείων και Ηλεκτρονικών Επικοινωνιών· έννομο συμφέρον, άρθρο 6.1.στ GDPR): αποστολή του ενημερωτικού δελτίου, το οποίο παρουσιάζει υπηρεσίες ανάλογες με εκείνες που χρησιμοποιείτε. Μπορείτε να το αρνηθείτε ήδη κατά την εγγραφή, αποεπιλέγοντας το πλαίσιο, και στη συνέχεια ανά πάσα στιγμή μέσω του συνδέσμου κάθε αποστολής ή στο προφίλ σας.
• Έννομη υποχρέωση (άρθρο 6.1.γ GDPR): διατήρηση του ιστορικού των πληρωμών σας (ημερομηνία, πρόγραμμα, τιμή, κατάστημα που χρησιμοποιήθηκε), ακόμη και μετά τη διαγραφή του λογαριασμού σας, για 10 έτη, όση είναι η διάρκεια διατήρησης των λογιστικών παραστατικών (άρθρο L123-22 του γαλλικού Εμπορικού Κώδικα).

• Λογαριασμός: όσο δεν τον διαγράφετε. Ένας λογαριασμός χωρίς καμία σύνδεση για 3 έτη διαγράφεται· ένα email σας ειδοποιεί 30 ημέρες νωρίτερα.
• Ιστορικό συνδέσεων στο VPN: διαγράφεται 72 ώρες μετά τη λήξη της πρόσβασης (αποσύνδεση ή, το αργότερο, 7 ημέρες μετά το άνοιγμα της σύνδεσης).
• Συνδέσεις που καταμετρώνται για τα στατιστικά μας: 72 ώρες· στη συνέχεια διατηρούνται μόνο αριθμοί, χωρίς αναγνωριστικό λογαριασμού.
• Όγκος δεδομένων που ανταλλάσσεται: κάθε μηνιαίο σύνολο, 13 μήνες.
• Ιστορικό ασφαλείας του λογαριασμού: 7 ημέρες.
• Τεχνικά αρχεία καταγραφής των διακομιστών μας: κυλιόμενες 30 ημέρες.
• Ειδοποιήσεις που εμφανίζονται στην εφαρμογή: 7 ημέρες.
• Εσωτερική μέτρηση και αναφορές κατάρρευσης που αποστέλλονται στους διακομιστές μας: 13 μήνες, συμπεριλαμβανομένων των συμβάντων που αποστέλλονται πριν από οποιαδήποτε σύνδεση σε λογαριασμό, όπως το πρώτο άνοιγμα.
• Προέλευση της εγκατάστασης που αντιγράφεται στον λογαριασμό, λόγοι ακύρωσης και διαγραφής: έως την οριστική διαγραφή του λογαριασμού.
• Αιτήματα υποστήριξης: 3 έτη μετά την τελευταία επικοινωνία, ακόμη και μετά τη διαγραφή του λογαριασμού.
• Ιστορικό πληρωμών: 10 έτη, ακόμη και μετά τη διαγραφή του λογαριασμού.
• Αποκλεισμός: σε περίπτωση αποκλεισμού λόγω παραβίασης των όρων χρήσης, τα αναγνωριστικά που επιτρέπουν την εφαρμογή του (διεύθυνση email, αναγνωριστικό λογαριασμού, αναγνωριστικό Google ή Apple, αναγνωριστικό συσκευής) διατηρούνται 5 έτη, ακόμη και μετά τη διαγραφή του λογαριασμού.
• Ενημερωτικό δελτίο: έως την κατάργηση της εγγραφής· η διεύθυνσή σας παραμένει στη συνέχεια καταχωρισμένη ως διεγραμμένη από τη λίστα, ώστε να μη σας αποστέλλεται πλέον τίποτα, έως την οριστική διαγραφή του λογαριασμού σας.
• Διαγραφή του λογαριασμού: βλ. άρθρο 12.

Η TRASIMENE SAS χρησιμοποιεί τους ακόλουθους παρόχους, οι οποίοι επεξεργάζονται δεδομένα για λογαριασμό της και δεσμεύονται από συμφωνία επεξεργασίας σύμφωνη με τον GDPR:

• Google Cloud: φιλοξενία του API και των δεδομένων (λογαριασμοί, ιστορικό συνδέσεων στο VPN, όγκοι) στην περιοχή europe-west1 (Βέλγιο, ΕΕ), τεχνικά αρχεία καταγραφής (Cloud Logging) και μηχανές των διακομιστών VPN σε 19 χώρες (βλ. άρθρο 09), https://cloud.google.com/security/compliance/gdpr
• Firebase (Google LLC): Cloud Messaging για τις ειδοποιήσεις (διακριτικό της συσκευής, τίτλος και κείμενο των ειδοποιήσεων που αποστέλλονται), Analytics για τη μέτρηση χρήσης και Crashlytics για τις αναφορές κατάρρευσης, https://firebase.google.com/support/privacy
• Sentry (Functional Software Inc.): αναφορές σφαλμάτων των εφαρμογών και του API· διακομιστές στην Ευρωπαϊκή Ένωση για τις εφαρμογές, https://sentry.io/privacy
• RevenueCat Inc.: διαχείριση των συνδρομών που συνάπτονται στο App Store, στο Google Play και στο trasimene.com (αναγνωριστικό λογαριασμού, αγορές, κατάσταση της συνδρομής), https://www.revenuecat.com/privacy
• Stripe Inc.: πληρωμή με κάρτα στο trasimene.com, μέσω της RevenueCat· τα στοιχεία της κάρτας καταχωρίζονται στη Stripe και δεν περνούν ποτέ από τους διακομιστές μας, https://stripe.com/privacy
• Resend Inc.: αποστολή των email μας (επιβεβαίωση διεύθυνσης, λογαριασμός, συνδρομή, ενημερωτικό δελτίο)· για το ενημερωτικό δελτίο, η διεύθυνση και το όνομά σας περιλαμβάνονται στη λίστα αποστολών μας στη Resend, https://resend.com/legal/privacy-policy
• Infomaniak Network SA (Ελβετία): ηλεκτρονικό ταχυδρομείο του contact@trasimene.com, όπου φτάνουν τα μηνύματά σας προς την υποστήριξη, https://www.infomaniak.com/fr/cgv/politique-de-confidentialite

Αποδέκτες που επεξεργάζονται δεδομένα για δικό τους λογαριασμό, στο πλαίσιο της υπηρεσίας:

• Apple Inc.: App Store, ειδοποιήσεις στο iPhone, σύνδεση με λογαριασμό Apple, απόδοση των εγκαταστάσεων που προέρχονται από το Apple Search Ads (AdServices) και Χάρτες για τον χάρτη της οθόνης VPN στο iPhone, https://www.apple.com/legal/privacy
• Google LLC: Google Play, σύνδεση με λογαριασμό Google, Play Integrity (που αποδεικνύει στους διακομιστές μας ότι η συσκευή και η εφαρμογή Android είναι γνήσιες), στοιχεία παραπομπής εγκατάστασης του Google Play και Google Maps για τον χάρτη της οθόνης VPN στο Android, https://policies.google.com/privacy
• Cloudflare, Inc.: επίλυση των ονομάτων ιστότοπων που ζητούνται μέσα στο τούνελ VPN (δημόσιοι διακομιστές επίλυσης 1.1.1.1 και 1.0.0.1), η οποία λαμβάνει αυτά τα αιτήματα από τη διεύθυνση του διακομιστή VPN μας, ποτέ από τη δική σας, https://developers.cloudflare.com/1.1.1.1/privacy/public-dns-resolver/

Η εφαρμογή Trebia δεν χρησιμοποιεί cookies. Οι σελίδες του Trebia στο trasimene.com (παρουσίαση, αγορά, χώρος στο Trebia) χρησιμοποιούν τα cookies που περιγράφονται στην πολιτική απορρήτου του ιστότοπου trasimene.com: απαραίτητα cookies χωρίς συγκατάθεση, cookies ανάλυσης και μάρκετινγκ με συγκατάθεση, τα οποία μπορείτε να διαχειριστείτε ανά πάσα στιγμή μέσω του κουμπιού «Διαχείριση cookies» στο κάτω μέρος της σελίδας.

Σύμφωνα με τα άρθρα 15 έως 22 του GDPR, έχετε τα ακόλουθα δικαιώματα:

Δικαίωμα πρόσβασης (άρθρο 15) · Δικαίωμα διόρθωσης (άρθρο 16) · Δικαίωμα διαγραφής (άρθρο 17) · Δικαίωμα στη φορητότητα (άρθρο 20) · Δικαίωμα εναντίωσης (άρθρο 21) · Δικαίωμα περιορισμού της επεξεργασίας (άρθρο 18) · Δικαίωμα ανάκλησης της συγκατάθεσής σας ανά πάσα στιγμή.

Για να ασκήσετε τα δικαιώματά σας: contact@trasimene.com ή η υποστήριξη του χώρου σας όταν είστε συνδεδεμένοι (στην εφαρμογή ή στο trasimene.com αφού συνδεθείτε στον λογαριασμό σας στο Trebia, βλ. https://trasimene.com/apps/trebia/support), απάντηση εντός 30 ημερών. Ενδέχεται να ζητηθεί έγγραφο ταυτότητας. Αναφέρετε την εφαρμογή που αφορά το αίτημα (Trebia) και τη διεύθυνση email του λογαριασμού: οι τυχόν λογαριασμοί σας στις άλλες εφαρμογές μας είναι ξεχωριστοί λογαριασμοί.

Αν θεωρείτε ότι η επεξεργασία των δεδομένων σας δεν συμμορφώνεται με την ισχύουσα νομοθεσία, έχετε το δικαίωμα να υποβάλετε καταγγελία στην Commission Nationale de l'Informatique et des Libertés (CNIL): 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, https://www.cnil.fr

Τα δεδομένα του λογαριασμού σας, το ιστορικό των συνδέσεών σας στο VPN και οι μηνιαίοι όγκοι σας φιλοξενούνται στην Ευρωπαϊκή Ένωση (Google Cloud, Βέλγιο). Τα τεχνικά αρχεία καταγραφής των διακομιστών μας φυλάσσονται από τη Google Cloud χωρίς δέσμευση ως προς την περιοχή. Ορισμένοι πάροχοι επεξεργάζονται δεδομένα εκτός της Ένωσης: η Sentry (αμερικανική εταιρεία, τα δεδομένα των εφαρμογών αποθηκεύονται στην Ένωση), η RevenueCat, η Stripe, η Resend, η Google (Firebase, Play Integrity, Maps, σύνδεση με λογαριασμό Google) και η Apple (ειδοποιήσεις, σύνδεση με λογαριασμό Apple, απόδοση Apple Search Ads, Χάρτες) στις Ηνωμένες Πολιτείες. Η Infomaniak επεξεργάζεται δεδομένα στην Ελβετία, χώρα που η Ευρωπαϊκή Επιτροπή αναγνωρίζει ότι παρέχει ισοδύναμη προστασία. Οι διαβιβάσεις αυτές πλαισιώνονται από τυποποιημένες συμβατικές ρήτρες εγκεκριμένες από την Ευρωπαϊκή Επιτροπή, από το Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ όταν ο πάροχος είναι πιστοποιημένος σε αυτό ή από απόφαση επάρκειας. Οι διακομιστές επίλυσης DNS της Cloudflare μπορεί να απαντούν από διακομιστές που βρίσκονται εκτός της Ένωσης: λαμβάνουν μόνο τα ονόματα ιστότοπων που ζητούνται, από τη διεύθυνση του διακομιστή VPN μας, χωρίς τίποτα που να σας προσδιορίζει.

Το Trebia σάς επιτρέπει να επιλέξετε διακομιστή VPN σε 19 χώρες: Γαλλία, Γερμανία, Κάτω Χώρες, Πολωνία και Φινλανδία εντός της Ένωσης· Ηνωμένο Βασίλειο, Ελβετία, Ηνωμένες Πολιτείες, Καναδάς, Βραζιλία, Νότια Αφρική, Κατάρ, Ινδία, Σιγκαπούρη, Ινδονησία, Ιαπωνία, Νότια Κορέα, Ταϊβάν και Αυστραλία εκτός αυτής. Όταν επιλέγετε διακομιστή εκτός της Ένωσης, η κρυπτογραφημένη κίνησή σας διέρχεται από αυτή τη μηχανή, μισθωμένη από τη Google Cloud και διαχειριζόμενη από την TRASIMENE SAS, η οποία γνωρίζει τη διεύθυνση IP σας κατά τη διάρκεια της σύνδεσης, και στη συνέχεια εξέρχεται στο διαδίκτυο από αυτή τη χώρα· το ιστορικό των συνδέσεών σας, αντιθέτως, παραμένει καταχωρισμένο στην Ένωση.

Η πρόσβαση στην υπηρεσία επιτρέπεται μόνο σε ενήλικες· οι ανήλικοι πρέπει να λάβουν τη ρητή συγκατάθεση του προσώπου που ασκεί τη γονική μέριμνα (βλ. Γενικούς Όρους Χρήσης). Σύμφωνα με το άρθρο 45 του γαλλικού νόμου περί προστασίας δεδομένων (loi Informatique et Libertés), ανήλικος κάτω των 15 ετών δεν μπορεί να συναινέσει μόνος του στην επεξεργασία των προσωπικών του δεδομένων: απαιτείται η από κοινού συγκατάθεση του ανηλίκου και του προσώπου που ασκεί τη γονική μέριμνα. Το πρόσωπο που ασκεί τη γονική μέριμνα μπορεί να ασκήσει τα δικαιώματα βάσει GDPR εξ ονόματος του ανηλίκου, γράφοντας στο contact@trasimene.com.

Σύμφωνα με το άρθρο 85 του γαλλικού νόμου περί προστασίας δεδομένων (loi Informatique et Libertés), μπορείτε να ορίσετε οδηγίες σχετικά με τη διατήρηση, τη διαγραφή και τη γνωστοποίηση των προσωπικών σας δεδομένων μετά τον θάνατό σας, και να τις τροποποιείτε ανά πάσα στιγμή γράφοντας στο contact@trasimene.com. Ελλείψει οδηγιών, οι κληρονόμοι σας μπορούν να ασκήσουν ορισμένα δικαιώματα υπό τις προϋποθέσεις που προβλέπει ο νόμος.

Μπορείτε να διαγράψετε τον λογαριασμό σας στο Trebia στην εφαρμογή (καρτέλα «Ο λογαριασμός μου», στη συνέχεια το προφίλ σας, «Διαγραφή του λογαριασμού μου»· ο ίδιος σύνδεσμος υπάρχει και στην οθόνη συνδρομής) ή στο trasimene.com, στον χώρο σας στο Trebia («Ρυθμίσεις» και μετά «Διαγραφή του λογαριασμού μου»). Η διαδικασία περιγράφεται στη σελίδα https://trasimene.com/apps/trebia/delete-account. Η διαγραφή αφορά μόνο τον λογαριασμό σας στο Trebia: ένας λογαριασμός που δημιουργήθηκε με την ίδια διεύθυνση σε άλλη από τις εφαρμογές μας παραμένει ενεργός.

Μόλις επιβεβαιώσετε, αποσυνδέεστε από όλες τις συσκευές σας και οι προσβάσεις σας διακόπτονται, μεταξύ των οποίων και η πρόσβασή σας στο VPN· στο iPhone, η εφαρμογή αφαιρεί τη διαμόρφωση VPN από το τηλέφωνο. Τα διακριτικά ειδοποιήσεών σας διαγράφονται, και η εγγραφή σας στο ενημερωτικό δελτίο αφαιρείται αν κανένας άλλος από τους λογαριασμούς σας σε εμάς δεν είναι εγγεγραμμένος σε αυτό. Το ιστορικό των συνδέσεών σας στο VPN διαγράφεται 72 ώρες μετά τη διακοπή της πρόσβασής σας. Τα υπόλοιπα (εγγραφή του λογαριασμού, φωτογραφία προφίλ, μηνιαίοι όγκοι, ιστορικό ασφαλείας, εσωτερική μέτρηση και αναφορές κατάρρευσης που συνδέονται με τον λογαριασμό, προέλευση της εγκατάστασης, λόγοι ακύρωσης και διαγραφής) διαγράφονται 30 ημέρες μετά το αίτημα, με την εγγραφή του λογαριασμού τελευταία· κατά τη διάρκεια αυτών των 30 ημερών, κανείς δεν μπορεί πλέον να συνδεθεί στον λογαριασμό σας. Ένα email επιβεβαιώνει τη διαγραφή και αναφέρει την ημερομηνία της οριστικής διαγραφής.

Διατηρούμε το ιστορικό των πληρωμών σας (10 έτη), τα μηνύματα που στείλατε στην υποστήριξη (3 έτη μετά την τελευταία επικοινωνία) και, σε περίπτωση αποκλεισμού, τα αναγνωριστικά που επιτρέπουν την εφαρμογή του (5 έτη). Τα συμβάντα εσωτερικής μέτρησης που δεν συνδέονται με τον λογαριασμό σας, όπως το πρώτο άνοιγμα της εφαρμογής, διαγράφονται μετά από 13 μήνες.

Η διαγραφή του λογαριασμού σας δεν διακόπτει συνδρομή που έχει συναφθεί στο App Store ή στο trasimene.com: ακυρώστε την πρώτα εκεί όπου τη συνάψατε (βλ. τη σελίδα https://trasimene.com/apps/trebia/delete-account). Για συνδρομή Google Play, ζητάμε επίσης από την Google την ακύρωσή της κατά τη διαγραφή· ελέγξτε στη συνέχεια ότι η ακύρωση εμφανίζεται πράγματι στο Google Play.