Kimda

Πολιτική απορρήτου

Τελευταία ενημέρωση: 18 Σεπτεμβρίου 2026

Το παρόν έγγραφο περιγράφει ποια δεδομένα συλλέγει η εφαρμογή Kimda («η εφαρμογή», «εμείς»), γιατί, για πόσο καιρό τα διατηρεί και ποια δικαιώματα έχετε εσείς και τα παιδιά σας. Η εφαρμογή προορίζεται για χρήση από όλη την οικογένεια, μαζί και από τα παιδιά – γι’ αυτό αντιμετωπίζουμε την προστασία των δεδομένων με ιδιαίτερη προσοχή.

1. Ποιος είναι ο υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας των δεδομένων είναι ο Ivo Slávka, ο οποίος λειτουργεί την εφαρμογή Kimda ως φυσικό πρόσωπο. Email επικοινωνίας για ερωτήματα σχετικά με το απόρρητο: privacy@kimda.app.

2. Ποια δεδομένα συλλέγουμε

• Στοιχεία λογαριασμού: όνομα, επώνυμο, αριθμός τηλεφώνου, ρόλος (γονέας/παιδί), επιλεγμένη γλώσσα.
• Τον αριθμό τηλεφώνου τον χρησιμοποιούμε αποκλειστικά για την επαλήθευση της ταυτότητας (κωδικός SMS) και τη σύνδεση – κατά τα λοιπά η εφαρμογή δεν στέλνει μηνύματα σε αυτόν ούτε τον κοινοποιεί σε τρίτους, εκτός από τον πάροχο επαλήθευσης μέσω SMS (Twilio, βλ. ενότητα 4).
• Στοιχεία οικογένειας: όνομα οικογένειας, ποιοι ανήκουν σε αυτήν, ποιον ρόλο και ποιες ρυθμίσεις έχει ο καθένας (ποσοστά κατανομής του χαρτζιλικιού, νόμισμα).
• Στοιχεία εργασιών: όνομα εργασίας, πόντοι, πότε ολοκληρώθηκε/εγκρίθηκε/απορρίφθηκε, καθώς και φωτογραφίες, εφόσον η εργασία απαιτεί φωτογραφία.
• Προγράμματα, ρουτίνες και υπενθυμίσεις: σε ποιον έχει ανατεθεί η εργασία, προγραμματισμένη ημέρα και ώρα, κατάσταση ολοκλήρωσης, καθυστέρηση, σειρά εναλλαγής και αν στάλθηκε υπενθύμιση.
• Ανταμοιβές και στόχοι: οικογενειακός κατάλογος ανταμοιβών, αιτήματα ανταμοιβής, στόχοι αποταμίευσης και ποσά που έχει μεταφέρει το παιδί στον στόχο. Η επισκόπηση για τους γονείς εξάγει από αυτά τα δεδομένα συνολικό ποσοστό ολοκλήρωσης, συνέπεια στις προθεσμίες και ισορροπία στην ανάθεση· δεν δημιουργεί δημόσια κατάταξη των παιδιών.
• Οικονομικά στοιχεία της εφαρμογής: πόντοι, εικονικό χαρτζιλίκι και η κατανομή του – πρόκειται για εσωτερικούς πόντους της εφαρμογής, όχι για πραγματικά τραπεζικά/πληρωμής στοιχεία. Η εφαρμογή δεν έχει πρόσβαση σε κανέναν τραπεζικό λογαριασμό ή κάρτα πληρωμής.
• Τεχνικά δεδομένα: token ειδοποιήσεων push (για την παράδοση ειδοποιήσεων), βασικά αρχεία καταγραφής του διακομιστή (ώρα αιτήματος, καταστάσεις σφάλματος) για τη λειτουργία και την ασφάλεια της εφαρμογής.

3. Φωτογραφίες εργασιών

Τις φωτογραφίες που ανεβάζει το παιδί σε μια εργασία τις βλέπουν μόνο τα μέλη της ίδιας οικογένειας (οι γονείς και τα παιδιά στην εφαρμογή). Δεν είναι δημόσιες και η εφαρμογή δεν τις κοινοποιεί σε καμία άλλη εφαρμογή ή κοινωνικό δίκτυο. Οι φωτογραφίες αποθηκεύονται στον διακομιστή της εφαρμογής (ή στον επιλεγμένο χώρο αποθήκευσης στο cloud, αν ο διαχειριστής της εφαρμογής χρησιμοποιεί αυτή τη ρύθμιση) και ο γονέας μπορεί ανά πάσα στιγμή να ζητήσει τη διαγραφή τους.

4. Με ποιους τρίτους κοινοποιούμε δεδομένα

• Twilio (επαλήθευση τηλεφώνου με κωδικό SMS) – ο αριθμός τηλεφώνου αποστέλλεται στην Twilio αποκλειστικά για την παράδοση και την επαλήθευση του κωδικού SMS.
• Expo/ειδοποιήσεις push – για την παράδοση ειδοποιήσεων στην εφαρμογή χρησιμοποιείται η υπηρεσία Expo, η οποία λαμβάνει το τεχνικό token push, ένα γενικό κείμενο/emoji ειδοποίησης και έναν γενικό τεχνικό τύπο συμβάντος. Αναγνωριστικά βάσης δεδομένων, ονόματα, ονόματα εργασιών ή ποσά δεν τα στέλνουμε στο μήνυμα push. Η Expo προωθεί το μήνυμα στην υπηρεσία push της Apple ή της Google.
• RevenueCat (διαχείριση συνδρομών μέσω App Store / Google Play μόνο για λογαριασμούς γονέων) – επεξεργάζεται το αναγνωριστικό της οικογένειας, το ιστορικό αγορών, την απόδειξη Apple ή το token αγοράς Google, τον χρόνο τελευταίας χρήσης και τεχνικά στοιχεία της συσκευής (π.χ. τύπο συσκευής και λειτουργικό σύστημα). Από το Kimda δεν λαμβάνει το όνομα ούτε τον αριθμό τηλεφώνου του γονέα ή του παιδιού. Στην εφαρμογή δεν είναι ενεργοποιημένες οι ενσωματώσεις διαφήμισης/απόδοσης (attribution) της RevenueCat ούτε η χειροκίνητη συλλογή διαφημιστικών αναγνωριστικών.
• Sentry (τεχνικά αρχεία καταγραφής σφαλμάτων της εφαρμογής, για τη διόρθωση σφαλμάτων) – η εφαρμογή είναι ρυθμισμένη ώστε να μην της στέλνει προσωπικά δεδομένα (όνομα, τηλέφωνο, token σύνδεσης) ούτε τη διεύθυνση IP.
• Πάροχος φιλοξενίας (π.χ. Railway/Render) – εκεί εκτελείται η εφαρμογή και είναι αποθηκευμένα τα δεδομένα της βάσης δεδομένων.
• Πάροχος ιδιωτικού χώρου αποθήκευσης αντικειμένων (π.χ. Cloudflare R2 ή AWS S3) – διατηρεί σε μη δημόσιο bucket τις φωτογραφίες προφίλ και τις φωτογραφίες ολοκληρωμένων εργασιών, οι οποίες μεταφέρονται κρυπτογραφημένες· την πρόσβαση σε αυτές εξακολουθεί να την ελέγχει το backend του Kimda, το οποίο απαιτεί σύνδεση.

Δεν πουλάμε δεδομένα, δεν τα κοινοποιούμε σε διαφημιστές και δεν τα χρησιμοποιούμε για στοχευμένη διαφήμιση.

5. Συγκατάθεση του γονέα και ρόλοι των παιδιών

Την εφαρμογή επιτρέπεται να τη δημιουργήσει (ρόλος «γονέας» και νέα οικογένεια) μόνο ενήλικο πρόσωπο. Λογαριασμός με ρόλο «παιδί» δημιουργείται πάντα μόνο μετά τη σύνδεση με κωδικό πρόσκλησης, τον οποίο γνωρίζει μόνο ο γονέας – επομένως το παιδί μπορεί να συμμετάσχει μόνο εν γνώσει και με τη συγκατάθεση του γονέα που κοινοποιεί τον κωδικό. Με την εγγραφή με ρόλο «γονέας» επιβεβαιώνετε ότι είστε ενήλικοι και ότι έχετε το νόμιμο δικαίωμα να συναινέσετε στην επεξεργασία των δεδομένων των παιδιών σας στην εφαρμογή.

6. Για πόσο καιρό διατηρούμε τα δεδομένα

Διατηρούμε τα δεδομένα στην εφαρμογή όσο η οικογένεια χρησιμοποιεί ενεργά την εφαρμογή. Μη συνδεδεμένες φωτογραφίες, που δεν ήταν δυνατό να αντιστοιχιστούν σε προφίλ ή εργασία, ο διακομιστής τις διαγράφει αυτόματα μετά από 24 ώρες. Για τα αρχεία καταγραφής λειτουργίας και τα αντίγραφα ασφαλείας πρέπει, πριν από τη δημόσια κυκλοφορία, να έχει οριστεί και να περιγράφεται στην εσωτερική τεκμηρίωση συγκεκριμένη περίοδος διατήρησης, ανάλογα με την επιλεγμένη φιλοξενία. Μπορείτε ανά πάσα στιγμή να ζητήσετε τη διαγραφή ολόκληρης της οικογένειας ή ενός συγκεκριμένου μέλους – βλ. ενότητα 7.

7. Τα δικαιώματά σας

Έχετε το δικαίωμα να ζητήσετε ανά πάσα στιγμή:

• πρόσβαση σε όλα τα δεδομένα που διατηρεί η εφαρμογή για την οικογένειά σας,
• διόρθωση ανακριβών στοιχείων,
• διαγραφή του λογαριασμού ενός μεμονωμένου μέλους (γονέα ή παιδιού) – η εφαρμογή, απευθείας μέσα από την εφαρμογή (Το προφίλ μου → Διαγραφή λογαριασμού), διαγράφει/ανωνυμοποιεί αμετάκλητα το όνομα, το τηλέφωνο, τη φωτογραφία και το token push, και διαγράφει επίσης όλες τις φωτογραφίες που ανεβάσατε στις εργασίες σας, ώστε με αυτόν τον λογαριασμό να μην είναι πλέον δυνατή ούτε η σύνδεση ούτε η ταυτοποίηση. Το υπόλοιπο ιστορικό εργασιών και πληρωμών (όνομα εργασίας, πόντοι και πότε εγκρίθηκε) η εφαρμογή σκόπιμα δεν το διαγράφει ούτε μετά τη διαγραφή του λογαριασμού – η ελεύθερη σημείωση του χρήστη διαγράφεται και το ιστορικό παραμένει συνδεδεμένο με την υπόλοιπη οικογένεια (διαφορετικά δεν θα συμφωνούσε η μεταξύ τους λογιστική συνέχεια), αλλά συνδέεται μόνο με μια ανωνυμοποιημένη εγγραφή, όχι με το όνομα ή τα στοιχεία επικοινωνίας σας,
• διαδοχική (cascade) διαγραφή ολόκληρης της οικογένειας – όταν ο τελευταίος γονέας επιβεβαιώσει ρητά τη διαγραφή ολόκληρης της οικογένειας, ανωνυμοποιούμε όλα τα μέλη και τις φωτογραφίες της και επιπλέον αντικαθιστούμε τα ελεύθερα κείμενα και τα ονόματα των δικών σας εργασιών, στόχων και ανταμοιβών με ουδέτερες τιμές. Πριν από την ολοκλήρωση, το backend ζητά από τη RevenueCat τη μόνιμη διαγραφή της εγγραφής πελάτη της οικογένειας· σε περίπτωση προσωρινού σφάλματος το αίτημα επαναλαμβάνεται με ασφάλεια. Η RevenueCat εκτελεί τη διαγραφή ασύγχρονα. Αυτό δεν ακυρώνει τη συνδρομή που διαχειρίζεται το App Store ή το Google Play – ο γονέας πρέπει να την ακυρώσει ξεχωριστά στις ρυθμίσεις του αντίστοιχου καταστήματος,
• εξαγωγή των δεδομένων σε αναγνώσιμη μορφή.

Στείλτε το αίτημά σας στο privacy@kimda.app. Θα απαντήσουμε το αργότερο εντός 30 ημερών.

8. Ασφάλεια

Η εφαρμογή δεν χρησιμοποιεί κωδικούς πρόσβασης (η σύνδεση γίνεται μόνο μέσω επαληθευμένου τηλεφώνου) και η πρόσβαση στην εφαρμογή προστατεύεται με token σύνδεσης περιορισμένης ισχύος. Στο παραγωγικό περιβάλλον η επικοινωνία μεταξύ εφαρμογής και διακομιστή γίνεται μέσω HTTPS. Οι φωτογραφίες βρίσκονται σε μη δημόσιο χώρο αποθήκευσης και το backend, πριν τις παραδώσει, ελέγχει τον λογαριασμό και το ότι ανήκει στην ίδια οικογένεια.

9. Αλλαγές της παρούσας πολιτικής

Για κάθε ουσιώδη αλλαγή της παρούσας πολιτικής θα σας ενημερώσουμε στην εφαρμογή πριν αυτή τεθεί σε ισχύ.

10. Επικοινωνία

Ερωτήματα σχετικά με την προστασία προσωπικών δεδομένων: privacy@kimda.app