trasimene.com

Πολιτική απορρήτου

Τελευταία ενημέρωση: 7 Οκτωβρίου 2026

Η παρούσα Πολιτική απορρήτου τίθεται σε ισχύ στις 21 Οκτωβρίου 2026, με εξαίρεση την αποστολή του αποτυπώματος του περιεχομένου των αρχείων που περιγράφεται στην παράγραφο «Αρχεία του αποθηκευτικού χώρου», η οποία τίθεται σε ισχύ στις 22 Οκτωβρίου 2026. Έως τις ημερομηνίες αυτές, εξακολουθεί να ισχύει η προηγούμενη έκδοση. Οι νέες επεξεργασίες που περιγράφει ξεκινούν μόνο με την έκδοση της εφαρμογής που τις εισάγει και όχι νωρίτερα από τις ημερομηνίες αυτές.


: 01

Υπεύθυνος επεξεργασίας δεδομένων

TRASIMENE SAS, 61 Rue de Lyon, 75012 Παρίσι: contact@trasimene.com. Σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (GDPR) και τον γαλλικό νόμο περί προστασίας δεδομένων (loi Informatique et Libertés), έχετε δικαιώματα επί των προσωπικών σας δεδομένων. Μπορείτε να επικοινωνήσετε με τον υπεύθυνο προστασίας δεδομένων στην ίδια διεύθυνση email.

: 02

Συλλεγόμενα δεδομένα

Λογαριασμός χρήστη: διεύθυνση email, όνομα και επώνυμο, κατακερματισμένος κωδικός (bcrypt, μη αναγνώσιμος από την Trasimène), ημερομηνία εγγραφής, μοναδικό αναγνωριστικό.

Χρήση υπηρεσίας: αρχεία καταγραφής πρόσβασης (IP, user-agent, χρονική σήμανση, 30 ημέρες), ψευδωνυμοποιημένα συμβάντα σάρωσης (ψευδωνυμοποιημένο αναγνωριστικό συσκευής, συγκεντρωτικά αποτελέσματα), tokens για push ειδοποιήσεις (Firebase token, ανακλητό). Για την προστασία σε πραγματικό χρόνο, οι διακομιστές μας ελέγχουν επίσης: το domain των συνδέσμων που εντοπίζονται στις ειδοποιήσεις και στα SMS σας, καθώς και, για κάθε ειδοποίηση που επιλέγεται, την εφαρμογή που την εξέδωσε, την ώρα της και τις λέξεις από λίστα γνωστών απατών που περιέχει (ποτέ το κείμενο του μηνύματος· το αποτέλεσμα διατηρείται έως 30 ημέρες μαζί με τα αποτελέσματα σάρωσης), τον κωδικό παρόχου των καρτών SIM σας (ποτέ τον αριθμό τηλεφώνου σας) για να εντοπιστεί τυχόν αλλαγή κάρτας, και το όνομα πακέτου των άγνωστων εφαρμογών σε αντιπαραβολή με τη δημόσια καταχώρισή τους στο Play Store (χωρίς σύνδεση με την ταυτότητά σας).

Σαρωτής διευθύνσεων (κωδικός QR ή διεύθυνση που πληκτρολογείτε): κάθε διεύθυνση που ελέγχετε αποστέλλεται στους διακομιστές μας, οι οποίοι τη συγκρίνουν με τη λίστα απειλών τους και με το Google Safe Browsing. Στο iPhone, για τους ελέγχους «Ασφαλής σαρωτής QR code» και «Ιστότοποι που μιμούνται γνωστές μάρκες», οι διακομιστές μας διατηρούν για 30 ημέρες, συνδεδεμένα με τη συσκευή σας, την ημερομηνία και το αποτέλεσμα κάθε επαλήθευσης, μαζί με ένα αποτύπωμα του ονόματος του ιστότοπου που υπολογίζεται με τη χρήση μυστικού κλειδιού: χωρίς το κλειδί αυτό, το αποτύπωμα δεν επιτρέπει την ανάκτηση του ιστότοπου. Πρόκειται για ψευδωνυμοποίηση: η Trasimène κατέχει το κλειδί αυτό, και τα αποτυπώματα αυτά εξακολουθούν να αποτελούν προσωπικά δεδομένα. Όταν μια διεύθυνση κρίνεται επικίνδυνη, η πλήρης διεύθυνση διατηρείται σε μορφή απλού κειμένου για το ίδιο διάστημα, ώστε να σας εμφανίζεται στο αποτέλεσμα του ελέγχου. Επειδή μια διεύθυνση μπορεί να περιέχει προσωπική πληροφορία (για παράδειγμα, ένα αναγνωριστικό τοποθετημένο σε σύνδεσμο που λάβατε), μόνο οι διευθύνσεις που κρίνονται επικίνδυνες διατηρούνται με αυτόν τον τρόπο. Τα δεδομένα αυτά διαγράφονται μετά από 30 ημέρες, καθώς και κατά τη διαγραφή του λογαριασμού σας. Νομική βάση: εκτέλεση σύμβασης.

Εγκατεστημένες εφαρμογές (Android): για την έκδοση της ετυμηγορίας των ελέγχων που αφορούν τις εφαρμογές σας, η εφαρμογή αποστέλλει στους διακομιστές μας, σε κάθε σάρωση και για κάθε σχετική εφαρμογή, το όνομα πακέτου και το εμφανιζόμενο όνομά της, την εφαρμογή που την εγκατέστησε, το αποτύπωμα του πιστοποιητικού υπογραφής της και την ημερομηνία της πρώτης εγκατάστασής της. Από την έκδοση 1.2.1, αποστέλλει επίσης, για κάθε σχετική εφαρμογή: τεχνικά χαρακτηριστικά (έκδοση της εφαρμογής, στοχευόμενη έκδοση Android, δηλωμένη κατηγορία, για παράδειγμα «παιχνίδι», μέγεθος του εγγενούς κώδικά της)· την κατάσταση ορισμένων ευαίσθητων αδειών, δηλαδή αν της έχουν πράγματι χορηγηθεί (εμφάνιση πάνω από άλλες εφαρμογές, πρόσβαση σε όλα τα αρχεία, ανάγνωση από τον κοινόχρηστο αποθηκευτικό χώρο και εγγραφή σε αυτόν)· και, εφόσον έχετε παραχωρήσει πρόσβαση στα δεδομένα χρήσης, τον χρόνο χρήσης της κατά τις τελευταίες 24 ώρες (χρόνος στην οθόνη, χρόνος ορατότητας και χρόνος εργασίας στο παρασκήνιο). Οι διακομιστές μας τα χρησιμοποιούν για την έκδοση της ετυμηγορίας και διατηρούν μόνο το αποτέλεσμα των ελέγχων, το πολύ για 30 ημέρες μετά την τελευταία σάρωση που διαβίβασε το τηλέφωνο. Νομική βάση: εκτέλεση σύμβασης· για τον χρόνο χρήσης, η συγκατάθεσή σας, η οποία παρέχεται με τη χορήγηση πρόσβασης στα δεδομένα χρήσης και μπορεί να ανακληθεί ανά πάσα στιγμή στις ρυθμίσεις του τηλεφώνου, οπότε ο έλεγχος «Ύποπτη δραστηριότητα στο παρασκήνιο» παραμένει ανενεργός.

Αρχεία του αποθηκευτικού χώρου (Android): για τον εντοπισμό επικίνδυνων αρχείων, η εφαρμογή εξετάζει τα αρχεία εγκατάστασης εφαρμογών, τα συμπιεσμένα αρχεία και τα αρχεία με ύποπτες επεκτάσεις (σύμφωνα με λίστα που τηρείται από τους διακομιστές μας) που βρίσκονται στους φακέλους σας Λήψεις και Έγγραφα, στον ριζικό φάκελο του αποθηκευτικού χώρου του τηλεφώνου και σε συνδεδεμένη κάρτα μνήμης ή μονάδα USB. Για καθένα από αυτά τα αρχεία, αποστέλλει στους διακομιστές μας το όνομα, το μέγεθος, την ημερομηνία τελευταίας τροποποίησης και τον φάκελο στον οποίο βρίσκεται· για ένα αρχείο εγκατάστασης, αποστέλλει επίσης το όνομα της εφαρμογής που περιέχει και το αποτύπωμα του πιστοποιητικού υπογραφής της. Από την έκδοση 1.2.1, αποστέλλει επιπλέον ένα ψηφιακό αποτύπωμα (SHA-256) του περιεχομένου κάθε αρχείου, το οποίο υπολογίζεται στο τηλέφωνο, για να το συγκρίνει με τη βάση δεδομένων μας με γνωστό κακόβουλο λογισμικό. Το περιεχόμενο των αρχείων και η πλήρης θέση τους δεν αποστέλλονται ποτέ. Ένα αποτύπωμα προσδιορίζει ένα συγκεκριμένο αρχείο: δύο άτομα που έχουν το ίδιο αρχείο λαμβάνουν το ίδιο αποτύπωμα. Τα αποτυπώματα αυτά δεν διαβιβάζονται σε κανέναν τρίτο. Οι διακομιστές μας δεν διατηρούν ποτέ το αποτύπωμα ενός ακίνδυνου αρχείου· για ένα αρχείο που κρίθηκε επικίνδυνο, διατηρούν το αποτύπωμά του μαζί με το αποτέλεσμα του ελέγχου, το οποίο μπορεί να το κατονομάζει, ώστε η προειδοποίηση να παραμένει εμφανής όσο το αρχείο βρίσκεται στη συσκευή σας, και το πολύ για 30 ημέρες μετά την τελευταία σάρωση που διαβίβασε το τηλέφωνο. Ένα αρχείο που έχει ήδη εξεταστεί δεν αποστέλλεται ξανά όσο δεν αλλάζει. Νομική βάση: εκτέλεση σύμβασης.

Τοποθεσία (Android): εφόσον το επιτρέψετε, η εφαρμογή έχει πρόσβαση στην ακριβή και στην κατά προσέγγιση τοποθεσία, σε όλες τις υποστηριζόμενες εκδόσεις Android, ακόμη και όταν η εφαρμογή δεν εμφανίζεται στην οθόνη, μέσω της υπηρεσίας παρακολούθησής της, η λειτουργία της οποίας επισημαίνεται από τη μόνιμη ειδοποίησή της. Το Android επιτρέπει την ανάγνωση των κεραιών κινητής τηλεφωνίας και των σημείων πρόσβασης Wi-Fi μόνο με αυτή την πρόσβαση, και η ανάγνωση αυτή χρησιμεύει σε δύο ελέγχους. «Εντοπίστηκε ψεύτικη κεραία κινητής τηλεφωνίας»: σε κάθε σάρωση, η εφαρμογή αποστέλλει στους διακομιστές μας, για κάθε κεραία στην οποία είναι συνδεδεμένο το τηλέφωνο, τον τύπο δικτύου, την ισχύ του σήματος και την ταυτότητα της κεραίας (LAC/CID, TAC/CI ή NCI). «Ψεύτικο πειρατικό δίκτυο Wi-Fi»: όταν πολλά σημεία πρόσβασης εκπέμπουν το όνομα του δικτύου στο οποίο είστε συνδεδεμένοι, η εφαρμογή αποστέλλει τα αναγνωριστικά υλικού τους (BSSID) και τον τύπο ασφάλειάς τους. Η εφαρμογή δεν διαβάζει ποτέ το γεωγραφικό πλάτος ούτε το γεωγραφικό μήκος του τηλεφώνου, όμως τα αναγνωριστικά αυτά, αν συσχετιστούν με δημόσιες βάσεις δεδομένων κεραιών και σημείων πρόσβασης Wi-Fi, μπορούν να επιτρέψουν τον εντοπισμό του τηλεφώνου κατά προσέγγιση, ενίοτε με ακρίβεια: γι' αυτό τα αντιμετωπίζουμε ως δεδομένα τοποθεσίας και τα επεξεργαζόμαστε με μοναδικό σκοπό τον εντοπισμό αυτών των δύο επιθέσεων. Οι διακομιστές μας δεν τα αποθηκεύουν· διατηρείται μόνο το αποτέλεσμα του ελέγχου, το πολύ για 30 ημέρες μετά την τελευταία σάρωση που διαβίβασε το τηλέφωνο. Όταν διαπιστώνεται ανωμαλία, το αποτέλεσμα αυτό αναφέρει, προκειμένου να σας εμφανιστεί, την εμπλεκόμενη κεραία (τύπος δικτύου, ισχύς σήματος και, κατά περίπτωση, ταυτότητα) ή το όνομα του δικτύου Wi-Fi και τα BSSID των εμπλεκόμενων σημείων πρόσβασης. Οι λεπτομέρειες αυτές διαγράφονται μόλις ο έλεγχος πάψει να διαπιστώνει την ανωμαλία. Σε περίπτωση τεχνικού σφάλματος κατά την αποστολή, τα αναγνωριστικά αυτά ενδέχεται να περιλαμβάνονται στην αναφορά σφάλματος που διαβιβάζεται στον υπεργολάβο επεξεργασίας μας Sentry. Νομική βάση: η συγκατάθεσή σας, η οποία παρέχεται με τη χορήγηση της πρόσβασης. Μπορείτε να την αρνηθείτε ή να την ανακαλέσετε ανά πάσα στιγμή στις ρυθμίσεις του τηλεφώνου: οι δύο αυτοί έλεγχοι παραμένουν τότε ανενεργοί, όπως και όταν η τοποθεσία του τηλεφώνου είναι απενεργοποιημένη, χωρίς επίπτωση στους υπόλοιπους ελέγχους.

Ειδοποιήσεις εφαρμογών ανταλλαγής μηνυμάτων (Android): εφόσον παραχωρήσετε στην εφαρμογή πρόσβαση στις ειδοποιήσεις, αυτή εξετάζει, για τον έλεγχο «Άγνωστη συσκευή συνδεδεμένη στον λογαριασμό», τις ειδοποιήσεις των παρακολουθούμενων εφαρμογών ανταλλαγής μηνυμάτων (Signal, WhatsApp και Telegram, λίστα που τηρείται από τους διακομιστές μας), ώστε να εντοπίζει την προειδοποίηση που εμφανίζει μια εφαρμογή ανταλλαγής μηνυμάτων όταν συνδέεται νέα συσκευή στον λογαριασμό σας. Από τον τίτλο και το κείμενο κάθε ειδοποίησης, η εφαρμογή κρατά μόνο αποτυπώματα: κάθε ακολουθία από μία έως τέσσερις λέξεις μετατρέπεται μέσω συνάρτησης κατακερματισμού (περικομμένο SHA-256), και το κείμενο ούτε διατηρείται ούτε αποστέλλεται. Τα αποτυπώματα αυτά, που διατηρούνται στη μνήμη για τις 200 τελευταίες ειδοποιήσεις αυτών των εφαρμογών ανταλλαγής μηνυμάτων, αποστέλλονται στους διακομιστές μας σε κάθε σάρωση, μαζί με την εφαρμογή ανταλλαγής μηνυμάτων από την οποία προέρχεται και την ώρα κάθε ειδοποίησης. Οι διακομιστές μας τα συγκρίνουν με τα αποτυπώματα μιας λίστας φράσεων που αναγγέλλουν τη σύνδεση συσκευής και στη συνέχεια τα διαγράφουν αμέσως, χωρίς να τα καταγράφουν σε αρχεία καταγραφής ούτε να τα διατηρούν. Το αποτέλεσμα που διατηρείται (το πολύ για 30 ημέρες μετά την τελευταία σάρωση) αναφέρει μόνο τον αριθμό των ειδοποιήσεων που εξετάστηκαν, τον αριθμό των φράσεων που αναγνωρίστηκαν και, εφόσον έχει παραχωρηθεί πρόσβαση στα δεδομένα χρήσης, τις παρακολουθούμενες εφαρμογές ανταλλαγής μηνυμάτων που χρησιμοποιήθηκαν πρόσφατα. Ένα αποτύπωμα δεν είναι κρυπτογράφηση: μια ακολουθία συνηθισμένων λέξεων μπορεί να ανακτηθεί με τον υπολογισμό των αποτυπωμάτων γνωστών λέξεων. Πρόκειται για ψευδωνυμοποίηση, και τα αποτυπώματα αυτά εξακολουθούν να αποτελούν προσωπικά δεδομένα. Νομική βάση: η συγκατάθεσή σας, η οποία παρέχεται με τη χορήγηση πρόσβασης στις ειδοποιήσεις· μπορείτε να την ανακαλέσετε ανά πάσα στιγμή στις ρυθμίσεις του τηλεφώνου, οπότε ο έλεγχος αυτός παραμένει ανενεργός. Για τα πρόσωπα των οποίων τα μηνύματα εμφανίζονται στις ειδοποιήσεις αυτές (οι συνομιλητές σας), η νομική βάση είναι το έννομο συμφέρον (Άρθρο 6.1.στ GDPR): η ασφάλεια του λογαριασμού σας έναντι της σύνδεσης συσκευής εν αγνοία σας. Εγγυήσεις: ψευδωνυμοποίηση μέσω αποτυπωμάτων, καμία αποστολή κειμένου, διαγραφή των αποτυπωμάτων αμέσως μετά τη σύγκριση.

Ψηφιακό θησαυροφυλάκιο: τα αρχεία, οι σημειώσεις και οι κωδικοί σας κρυπτογραφούνται σε κατάσταση ηρεμίας με AES-256-GCM. Το κλειδί κρυπτογράφησης είναι μοναδικό για κάθε λογαριασμό και διαχειρίζεται στην πλευρά του διακομιστή, στο Google Secret Manager, υπό αυστηρούς ελέγχους πρόσβασης. Δεν πουλάμε ούτε μοιραζόμαστε ποτέ το περιεχόμενο του θησαυροφυλακίου σας.

Πληρωμή: κανένα δεδομένο κάρτας δεν αποθηκεύεται από την Trasimène. Όλες οι συναλλαγές διεκπεραιώνονται αποκλειστικά από τον πιστοποιημένο κατά PCI-DSS πάροχο πληρωμών μας.

: VPN

VPN και δεδομένα κίνησης

Η Trasimène περιλαμβάνει ένα ασφαλές VPN (κρυπτογραφημένο πρωτόκολλο WireGuard) ως λειτουργία ασφάλειας. Όταν το ενεργοποιείτε:

Χωρίς αρχεία καταγραφής: δεν καταγράφουμε, δεν επιθεωρούμε και δεν αποθηκεύουμε το περιεχόμενο της κίνησής σας. Καταγράφεται μόνο η κατάσταση σύνδεσης (συνδεδεμένος/αποσυνδεδεμένος) για τη λειτουργία της υπηρεσίας.

Φιλτράρισμα DNS ασφαλείας: ως λειτουργία ασφάλειας, τα αιτήματα DNS που γίνονται μέσα στο τούνελ επιλύονται από τους δικούς μας διακομιστές και ελέγχονται έναντι μιας κατηγοριοποιημένης λίστας απειλών (malware, phishing, command-and-control, trackers). Μόνο όταν ένας τομέας περιλαμβάνεται σε αυτή τη λίστα καταγράφουμε τον συγκεκριμένο τομέα και την κατηγορία του, συνδεδεμένα με τον λογαριασμό σας για 48 ώρες, με μοναδικό σκοπό την εμφάνιση της αντίστοιχης ειδοποίησης ασφάλειας στην εφαρμογή. Οι καλοήθεις τομείς δεν καταγράφονται ποτέ και δεν διατηρείται κανένα ιστορικό περιήγησης. Η ανάντη επίλυση διεκπεραιώνεται από το Quad9, έναν επιλυτή (resolver) με έμφαση στην προστασία του απορρήτου.

Δικοί μας διακομιστές: η κίνηση περνά μόνο μέσα από διακομιστές που διαχειρίζεται η Trasimène (WireGuard), ποτέ μέσω τρίτων.

Καμία εμπορική εκμετάλλευση: δεν πουλάμε, δεν μοιραζόμαστε και δεν ανακατευθύνουμε ποτέ την κίνησή σας για διαφημιστικούς ή εμπορικούς σκοπούς.

Αυτόματη σύνδεση: για τους συνδρομητές, η αυτόματη σύνδεση του VPN είναι ενεργοποιημένη από προεπιλογή. Στο Android, αφού επιτραπεί το VPN για πρώτη φορά, επανασυνδέεται κατά την έναρξη της παρακολούθησης (για παράδειγμα κατά την εκκίνηση του τηλεφώνου) και κατά το άνοιγμα της οθόνης VPN· στο iPhone, ένας κανόνας «κατ' απαίτηση» του συστήματος αποκαθιστά το τούνελ μόλις υπάρξει διαθέσιμο δίκτυο. Μπορείτε να απενεργοποιήσετε την αυτόματη σύνδεση ανά πάσα στιγμή από την οθόνη VPN. Στο iPhone, όταν διαπιστωθεί η λήξη της συνδρομής σας, η εφαρμογή αφαιρεί τον κανόνα αυτό και τη διαμόρφωση VPN από το τηλέφωνο.

Πρόσβαση στη συσκευή: για την προστασία, η εφαρμογή χρησιμοποιεί τις ακόλουθες προσβάσεις. Όσες το τηλέφωνο σάς ζητά να εγκρίνετε μπορούν να απορριφθούν ή να ανακληθούν ανά πάσα στιγμή από τις ρυθμίσεις του· οι έλεγχοι που εξαρτώνται από αυτές παραμένουν τότε ανενεργοί. Στο Android: λίστα εγκατεστημένων εφαρμογών και κατάσταση Wi-Fi (παραχωρούνται κατά την εγκατάσταση)· ειδοποιήσεις (προειδοποιήσεις και μόνιμη ειδοποίηση προστασίας)· κάμερα (μόνο για τον σαρωτή κωδικών QR)· Bluetooth (κατάσταση Bluetooth, συνδεδεμένες συσκευές, επιθέσεις Bluetooth σε κοντινή απόσταση)· τοποθεσία (κεραίες κινητής τηλεφωνίας και σημεία πρόσβασης Wi-Fi, βλ. «Τοποθεσία» παραπάνω)· επαφές και ημερολόγιο (μόνο καταμέτρηση, για τον εντοπισμό μαζικής διαγραφής)· κατάσταση τηλεφώνου (τύπος δικτύου κινητής τηλεφωνίας, αλλαγή κάρτας SIM)· δεδομένα χρήσης (όγκος δεδομένων που αποστέλλονται, αριθμός συνδέσεων, εφαρμογές διπλού λογαριασμού, χρόνος χρήσης κάθε εφαρμογής κατά τις τελευταίες 24 ώρες)· πρόσβαση στις ειδοποιήσεις (σύνδεσμοι από ειδοποιήσεις και SMS, αποτυπώματα ειδοποιήσεων εφαρμογών ανταλλαγής μηνυμάτων, βλ. παραπάνω)· πρόσβαση σε όλα τα αρχεία (αρχεία εγκατάστασης, συμπιεσμένα αρχεία και ύποπτα αρχεία του αποθηκευτικού χώρου, βλ. «Αρχεία του αποθηκευτικού χώρου» παραπάνω). Στο iPhone: ειδοποιήσεις (προειδοποιήσεις)· κάμερα (μόνο για τον σαρωτή κωδικών QR)· Bluetooth (κοντινές συσκευές, για τον εντοπισμό επίθεσης Bluetooth: για κάθε συσκευή που εντοπίζεται, η ισχύς του σήματος και το αν εκπέμπει ή όχι όνομα ή υπηρεσίες· δεν αποστέλλεται ούτε το αναγνωριστικό ούτε το όνομά της)· τοποθεσία κατά τη χρήση της εφαρμογής, αποκλειστικά για την ανάγνωση του ονόματος και του τύπου ασφάλειας του δικτύου Wi-Fi στο οποίο είστε συνδεδεμένοι, όνομα που διατηρείται μαζί με το αποτέλεσμα του ελέγχου· Face ID (ξεκλείδωμα του θησαυροφυλακίου, στη συσκευή). Τα δεδομένα αυτά δεν πωλούνται ποτέ.

: 03

Νομικές βάσεις επεξεργασίας

Εκτέλεση σύμβασης (Άρθρο 6.1.β GDPR): διαχείριση λογαριασμού χρήστη, παροχή υπηρεσίας ασφάλειας, διαχείριση συνδρομών.

Συγκατάθεση (Άρθρο 6.1.α GDPR): αποστολή newsletter, τοποθέτηση cookies analytics και marketing, ανάγνωση κεραιών κινητής τηλεφωνίας και σημείων πρόσβασης Wi-Fi που επιτρέπεται από την πρόσβαση στην τοποθεσία (Android), αποτυπώματα ειδοποιήσεων εφαρμογών ανταλλαγής μηνυμάτων που επιτρέπονται από την πρόσβαση στις ειδοποιήσεις (Android), χρόνος χρήσης των εφαρμογών που επιτρέπεται από την πρόσβαση στα δεδομένα χρήσης (Android). Για αυτές τις τρεις προσβάσεις, η συγκατάθεση παρέχεται με τη χορήγηση της πρόσβασης και ανακαλείται ανά πάσα στιγμή με την ανάκληση της πρόσβασης στις ρυθμίσεις του τηλεφώνου.

Έννομα συμφέροντα (Άρθρο 6.1.στ GDPR): ασφάλεια πλατφόρμας, πρόληψη απάτης, τεχνική παρακολούθηση (Sentry).

Νομική υποχρέωση (Άρθρο 6.1.γ GDPR): διατήρηση αρχείων καταγραφής σύνδεσης (γαλλική νομική απαίτηση, 1 έτος).

: 04

Περίοδοι διατήρησης

Ενεργός λογαριασμός: τα δεδομένα διατηρούνται καθ' όλη τη διάρκεια της συνδρομής, συν 12 επιπλέον μήνες μετά την ακύρωση (περίοδος προσφυγής).


Αρχεία καταγραφής πρόσβασης: 30 κυλιόμενες ημέρες.


Αποτελέσματα των ελέγχων ασφαλείας: διαγράφονται αυτόματα το πολύ 30 ημέρες μετά την τελευταία σάρωση που διαβίβασε η συσκευή, καθώς και κατά τη διαγραφή του λογαριασμού. Τα αναγνωριστικά κεραιών και σημείων πρόσβασης Wi-Fi και τα αποτυπώματα ειδοποιήσεων που αποστέλλονται για την εξαγωγή τους δεν αποθηκεύονται αυτούσια. Οι λεπτομέρειες μιας ανωμαλίας που αναφέρονται σε ένα αποτέλεσμα διαγράφονται μόλις ο έλεγχος πάψει να διαπιστώνει την ανωμαλία αυτή. Ιστορικό του σαρωτή διευθύνσεων (iPhone): 30 ημέρες, έπειτα αυτόματη διαγραφή, καθώς και κατά τη διαγραφή του λογαριασμού.


Newsletter: έως την κατάργηση εγγραφής, στη συνέχεια διαγράφεται εντός 30 ημερών.


Θησαυροφυλάκιο: τα δεδομένα διαγράφονται εντός 7 ημερών από το κλείσιμο του λογαριασμού.

: 05

Υπεργολάβοι επεξεργασίας

Η TRASIMENE SAS χρησιμοποιεί τους ακόλουθους υπεργολάβους επεξεργασίας, όλοι δεσμευμένοι από σύμβαση επεξεργασίας δεδομένων συμβατή με τον GDPR:

Google Cloud (Google LLC), φιλοξενία δεδομένων, περιοχή europe-west1 (ΕΕ), https://cloud.google.com/security/compliance/gdpr

PostHog Inc., analytics προϊόντος, διακομιστές ΕΕ, https://posthog.com/privacy

Sentry (Functional Software Inc.), παρακολούθηση σφαλμάτων, https://sentry.io/privacy

Have I Been Pwned (Troy Hunt): API παρακολούθησης dark web, κανένα προσωπικό δεδομένο δεν μεταδίδεται (μόνο μερικό hash SHA-1)

RevenueCat Inc., διαχείριση συνδρομών εντός εφαρμογής, https://www.revenuecat.com/privacy

VirusTotal (Google LLC), ανάλυση antivirus APK και URL, https://support.virustotal.com/hc/en-us/articles/115002168385-Privacy-Policy

Google Safe Browsing (Google LLC), επαλήθευση κακόβουλων URL, https://safebrowsing.google.com/

Resend Inc., αποστολή συναλλακτικών email, https://resend.com/legal/privacy-policy

: 06

Cookies

Απαραίτητα cookies (δεν απαιτείται συγκατάθεση): συνεδρία ταυτοποίησης (NextAuth.js), προτιμήσεις γλώσσας.

Cookies analytics (απαιτείται συγκατάθεση): PostHog, Google Analytics, ανώνυμη μέτρηση κοινού, βελτίωση υπηρεσίας.

Cookies marketing (απαιτείται συγκατάθεση): Meta Pixel, TikTok, LinkedIn, X, στοχευμένη διαφήμιση και μέτρηση καμπανιών.

Μπορείτε να διαχειριστείτε τις προτιμήσεις cookies σας ανά πάσα στιγμή μέσω του κουμπιού Διαχείριση cookies στο κάτω μέρος της σελίδας.

: 07

Τα δικαιώματά σας βάσει GDPR

Βάσει των Άρθρων 15 έως 22 του GDPR, έχετε τα ακόλουθα δικαιώματα:

Δικαίωμα πρόσβασης (Άρθρο 15) · Δικαίωμα διόρθωσης (Άρθρο 16) · Δικαίωμα διαγραφής (Άρθρο 17) · Δικαίωμα φορητότητας δεδομένων (Άρθρο 20) · Δικαίωμα εναντίωσης (Άρθρο 21) · Δικαίωμα περιορισμού της επεξεργασίας (Άρθρο 18) · Δικαίωμα ανάκλησης της συγκατάθεσης ανά πάσα στιγμή.

Για να ασκήσετε τα δικαιώματά σας: contact@trasimene.com, απάντηση εντός 30 ημερών. Ενδέχεται να ζητηθεί αποδεικτικό ταυτότητας.

: 08

Καταγγελίες σε εποπτική αρχή

Αν πιστεύετε ότι η επεξεργασία των προσωπικών σας δεδομένων δεν συμμορφώνεται με τους ισχύοντες κανονισμούς, έχετε το δικαίωμα να υποβάλετε καταγγελία στην αρμόδια εποπτική αρχή. Στη Γαλλία: Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, https://www.cnil.fr.

: 09

Διεθνείς διαβιβάσεις

Ορισμένοι υπεργολάβοι επεξεργασίας (Sentry, Have I Been Pwned) ενδέχεται να επεξεργάζονται δεδομένα εκτός της Ευρωπαϊκής Ένωσης. Τέτοιες διαβιβάσεις διέπονται από Τυποποιημένες Συμβατικές Ρήτρες (SCCs) εγκεκριμένες από την Ευρωπαϊκή Επιτροπή ή από ισοδύναμες εγγυήσεις.

: 10

Ανήλικοι

Η πρόσβαση στην υπηρεσία περιορίζεται σε ενήλικες· οι ανήλικοι πρέπει να λάβουν τη ρητή συγκατάθεση του προσώπου που ασκεί τη γονική μέριμνα (βλ. Όρους Χρήσης). Σύμφωνα με το άρθρο 45 του νόμου Informatique et Libertés (γαλλικός νόμος περί προστασίας δεδομένων), ανήλικος κάτω των 15 ετών δεν μπορεί να συναινέσει μόνος στην επεξεργασία των προσωπικών του δεδομένων: απαιτείται η από κοινού συγκατάθεση του ανηλίκου και του προσώπου που ασκεί τη γονική μέριμνα. Το πρόσωπο που ασκεί τη γονική μέριμνα μπορεί να ασκήσει τα δικαιώματα GDPR εκ μέρους του ανηλίκου γράφοντας στο contact@trasimene.com.

: 11

Οδηγίες μετά θάνατον

Σύμφωνα με το άρθρο 85 του νόμου Informatique et Libertés (γαλλικός νόμος περί προστασίας δεδομένων), μπορείτε να ορίσετε οδηγίες σχετικά με τη διατήρηση, τη διαγραφή και τη γνωστοποίηση των προσωπικών σας δεδομένων μετά τον θάνατό σας, και να τις τροποποιείτε ανά πάσα στιγμή γράφοντας στο contact@trasimene.com. Ελλείψει οδηγιών, οι κληρονόμοι σας μπορούν να ασκήσουν ορισμένα δικαιώματα υπό τις προϋποθέσεις που προβλέπει ο νόμος.