Kimda

Κύρια πλοήγηση

Γλώσσα

Θέμα

Δοκιμάστε

Kimda

Πολιτική απορρήτου

Τελευταία ενημέρωση: 27 Οκτωβρίου 2026

Αυτή είναι μια αυτόματη μετάφραση. Νομικά δεσμευτικό είναι το τσεχικό κείμενο.

Δεσμευτική είναι η τσεχική διατύπωση της παρούσας πολιτικής. Οι μεταφράσεις σε άλλες γλώσσες παρέχονται μόνο για ενημέρωση· σε περίπτωση ασυμφωνίας υπερισχύει η τσεχική διατύπωση.

Το παρόν έγγραφο περιγράφει ποια δεδομένα επεξεργάζεται η εφαρμογή Kimda («η εφαρμογή», «εμείς») και ο ιστότοπος kimda.app, γιατί και με ποια νομική βάση, σε ποιους τα διαβιβάζουμε, για πόσο καιρό τα διατηρούμε και ποια δικαιώματα έχετε εσείς και τα παιδιά σας. Η εφαρμογή προορίζεται για χρήση από όλη την οικογένεια, μαζί και από τα παιδιά – γι’ αυτό αντιμετωπίζουμε την προστασία των δεδομένων με ιδιαίτερη προσοχή.

1. Ποιος είναι ο υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας των δεδομένων είναι ο Mgr. Ivo Slávka, ο οποίος λειτουργεί την εφαρμογή Kimda ως φυσικό πρόσωπο που ασκεί επιχειρηματική δραστηριότητα, εγγεγραμμένο στο επαγγελματικό μητρώο που τηρείται από τον Δήμο Πράγας 8, IČO (αριθμός μητρώου) 30070929, με έδρα Bergerova 1115/2, 182 00 Praha 8 – Kobylisy, Τσεχική Δημοκρατία. Email επικοινωνίας για ερωτήματα σχετικά με το απόρρητο και για την άσκηση των δικαιωμάτων σας: privacy@kimda.app.

2. Ποια δεδομένα επεξεργαζόμαστε και γιατί

Όταν ο αριθμός αποκαθίσταται από την υποστήριξη κατόπιν αιτήματος του κατόχου του λογαριασμού, η υποστήριξη επαληθεύει πρώτα την ταυτότητά του: με κωδικό SMS που αποστέλλεται στον αρχικό αριθμό, το αποτύπωμα του οποίου πρέπει να ταιριάζει με το αποτύπωμα στο αρχείο καταγραφής για την αλλαγή αριθμού. Όταν τέτοια επαλήθευση δεν είναι δυνατή (το αρχείο καταγραφής για την αλλαγή δεν υπάρχει πλέον ή ο κάτοχος δεν έχει τον αρχικό αριθμό), την επαληθεύει με επιβεβαίωση από άλλον γονέα στην οικογένεια (επαληθευμένη με κωδικό SMS που αποστέλλεται στον αριθμό αυτού του γονέα) και με απαντήσεις σε ερωτήσεις που θα θέσει η υποστήριξη· σε αυτήν την περίπτωση στέλνει πρώτα ειδοποίηση στις συσκευές του λογαριασμού και στους γονείς στην οικογένεια και επιστρέφει τον αριθμό το νωρίτερο σε 72 ώρες, εφόσον δεν υπάρξει αντίρρηση από κανέναν· θα βλέπετε αυτήν την ειδοποίηση μετά τη σύνδεση και απευθείας στην εφαρμογή καθ' όλη τη διάρκεια της προθεσμίας. Χωρίς τέτοια επαλήθευση δεν θα αποκαταστήσει τον αριθμό και δεν θα ακυρώσει κανένα αίτημα – μπορεί μόνο να αποσυνδέσει όλες τις συσκευές του λογαριασμού. Εάν η υποστήριξη έχει ήδη επιστρέψει τον ίδιο λογαριασμό τις τελευταίες 30 ημέρες, θεωρεί το επόμενο αίτημα ως διαφωνία και δεν θα αποκαταστήσει τον αριθμό χωρίς περαιτέρω έλεγχο. Μετά την αποκατάσταση ο διακομιστής αποσυνδέει τον λογαριασμό σε όλες τις συσκευές, οι γονείς στην οικογένεια λαμβάνουν γενική ειδοποίηση και η παρέμβαση καταγράφεται (ποιος την πραγματοποίησε, πότε, ποιον λογαριασμό αφορά και σύνδεσμος προς το αίτημά σας – χωρίς τον αριθμό τηλεφώνου). Γενική ειδοποίηση λαμβάνουν οι γονείς επίσης κατά τη διαγραφή λογαριασμού παιδιού, κατά την αφαίρεση άλλου γονέα (ακόμη και ο γονέας που αφαιρέθηκε) και σε περίπτωση υποψίας κατάχρησης του token σύνδεσης· σε αυτήν την περίπτωση ο διακομιστής αποσυνδέει τον λογαριασμό σε όλες τις συσκευές και ακυρώνει τις εγγραφές του για ειδοποιήσεις. Τις ειδοποιήσεις ασφαλείας (π.χ. για νέα σύνδεση ή συσκευή, αλλαγή αριθμού τηλεφώνου, αλλαγή οικονομικών κανόνων, αφαίρεση μέλους, διαγραφή λογαριασμού παιδιού ή υποψία κατάχρησης token) ο διακομιστής τις αποθηκεύει πρώτα σε μια ουρά (είδος ειδοποίησης, παραλήπτης - token push της συσκευής ή εσωτερικό αναγνωριστικό της οικογένειας ή του λογαριασμού και γλώσσα - και γενικός τεχνικός τύπος συμβάντος) και μόνο από εκεί τις παραδίδει· την ειδοποίηση κατά την επιστροφή ενός λογαριασμού που έχει καταληφθεί από την υποστήριξη (παραπάνω) την αποστέλλει απευθείας. Εάν η παράδοση της ειδοποίησης στους γονείς ή στις συσκευές του λογαριασμού ενός μέλους της οικογένειας δεν επιτευχθεί ούτε μετά από επανειλημμένες προσπάθειες, ο διακομιστής αποθηκεύει μόνο το εσωτερικό αναγνωριστικό της οικογένειας, το είδος της ειδοποίησης και την ώρα (χωρίς το token push και χωρίς όνομα), ώστε ο γονέας, μετά την επόμενη σύνδεσή του στην εφαρμογή, να δει περί τίνος ειδοποίησης επρόκειτο και να μπορέσει να την επιβεβαιώσει· εάν ο παραλήπτης δεν διαθέτει καμία συσκευή στην οποία μπορεί να σταλεί η ειδοποίηση, δεν δημιουργείται τέτοια καταχώριση. Οι προθεσμίες διατήρησης καθορίζονται στο σημείο 6.

Γιατί επεξεργαζόμαστε τα δεδομένα και με ποια νομική βάση:

Μπορείτε να αντιταχθείτε στην επεξεργασία που βασίζεται στο έννομο συμφέρον (ενότητα 7). Ο αριθμός τηλεφώνου είναι απαραίτητος για την εγγραφή και τη σύνδεση· χωρίς αυτόν η εφαρμογή δεν μπορεί να χρησιμοποιηθεί. Η φωτογραφία προφίλ είναι προαιρετική και η φωτογραφία μιας ολοκληρωμένης εργασίας απαιτείται μόνο για τις εργασίες στις οποίες ο γονέας την απαιτεί. Δεν χρησιμοποιούμε αυτοματοποιημένη λήψη αποφάσεων ούτε κατάρτιση προφίλ με έννομα ή παρόμοια σημαντικά αποτελέσματα (άρθρο 22 του GDPR)· τα αυτόματα όρια ασφαλείας, τα οποία για παράδειγμα μπλοκάρουν προσωρινά περαιτέρω προσπάθειες για κωδικό SMS, χρησιμεύουν μόνο για την προστασία των λογαριασμών και της υπηρεσίας.

3. Φωτογραφίες εργασιών

Τις φωτογραφίες που ανεβάζει το παιδί (ή ο γονέας για λογαριασμό του) σε μια εργασία τις βλέπουν μόνο τα μέλη της ίδιας οικογένειας (οι γονείς και τα παιδιά στην εφαρμογή). Δεν είναι δημόσιες, η εφαρμογή δεν τις κοινοποιεί σε καμία άλλη εφαρμογή ή κοινωνικό δίκτυο. Η φωτογραφία για την εργασία μπορεί να ληφθεί μόνο με την κάμερα μέσα στην εφαρμογή. Η εφαρμογή και στη συνέχεια ξανά ο διακομιστής αφαιρούν τα μεταδεδομένα (για παράδειγμα την τοποθεσία GPS ή τα δεδομένα της κάμερας) από τη φωτογραφία πριν από την αποθήκευση. Οι φωτογραφίες αποθηκεύονται σε μη δημόσιο χώρο αποθήκευσης αντικειμένων (βλ. ενότητα 4) και ο διακομιστής τις παραδίδει μόνο σε συνδεδεμένο μέλος της ίδιας οικογένειας. Ο γονέας μπορεί ανά πάσα στιγμή να ζητήσει τη διαγραφή τους.

Για κάθε φωτογραφία που ανεβαίνει, ο διακομιστής υπολογίζει ένα τεχνικό αποτύπωμα (άθροισμα ελέγχου και ένα απλοποιημένο αποτύπωμα εικόνας 64 bit). Χρησιμεύει μόνο για να αναγνωρίζει η εφαρμογή πότε η ίδια ή σχεδόν η ίδια φωτογραφία χρησιμοποιείται ξανά σε μια εργασία, και για να διασφαλίζει ότι η φωτογραφία ανήκει στην εργασία για την οποία το παιδί μόλις την έβγαλε στην εφαρμογή. Από το αποτύπωμα δεν είναι δυνατή η προβολή ή η ανασύνθεση της φωτογραφίας και διαγράφεται μαζί με τη φωτογραφία. Η εγγραφή της χρονικής πρόκλησης για τη φωτογραφία (ποιος τη ζήτησε στην εφαρμογή, για ποια εργασία και πότε) διαγράφεται από τον διακομιστή μετά από 7 ημέρες. Ο γονέας βλέπει μια προειδοποίηση στη φωτογραφία όταν η φωτογραφία δεν έχει έγκυρο χρονικό έλεγχο της εφαρμογής ή είναι πολύ παρόμοια με προηγούμενη φωτογραφία, ως βοήθεια κατά την έγκριση· ο έλεγχος δεν εγγυάται ότι η φωτογραφία δεν μπορεί να παραποιηθεί.

4. Σε ποιους διαβιβάζουμε δεδομένα και διαβίβαση εκτός ΕΕ

Διαβιβάζουμε δεδομένα μόνο στους παρόχους που εξασφαλίζουν τη λειτουργία της εφαρμογής για εμάς (εκτελούντες την επεξεργασία) και μόνο στον βαθμό που τα χρειάζονται για αυτό. Οι εκτελούντες την επεξεργασία επιτρέπεται να χρησιμοποιούν τα δεδομένα μόνο για την παροχή της υπηρεσίας τους σε εμάς και σύμφωνα με τις οδηγίες μας. Η Apple και η Google ενεργούν ως αυτοτελείς υπεύθυνοι επεξεργασίας κατά τις αγορές στα καταστήματα.

Η Railway, η Cloudflare, η Twilio, η Expo, η RevenueCat, η Sentry, η Spaceship, η Apple, η Google και η Meta (ενότητα 9) είναι εταιρείες με έδρα ή υποδομές στις ΗΠΑ, και επομένως ενδέχεται να επεξεργάζονται δεδομένα και εκτός του Ευρωπαϊκού Οικονομικού Χώρου. Για διαβιβάσεις εκτός του Ευρωπαϊκού Οικονομικού Χώρου, χρησιμοποιούμε μηχανισμό σύμφωνα με το Κεφάλαιο V του GDPR, ο οποίος αφορά τον συγκεκριμένο αποδέκτη και την επεξεργασία - συνήθως την πιστοποίηση του αποδέκτη στο πλαίσιο του EU-USA Data Privacy Framework (απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής, άρθρο 45 του GDPR) ή τυποποιημένες συμβατικές ρήτρες εγκεκριμένες από την Ευρωπαϊκή Επιτροπή (άρθρο 46 παρ. 2 στοιχ. γ του GDPR). Πληροφορίες σχετικά με τον μηχανισμό για έναν συγκεκριμένο αποδέκτη και για το πού μπορεί να αποκτηθεί αντίγραφο των σχετικών εγγυήσεων θα σας παρέχονται κατόπιν αιτήματος στο privacy@kimda.app.

Δεν πουλάμε δεδομένα της εφαρμογής, δεν τα κοινοποιούμε σε διαφημιστές και δεν τα χρησιμοποιούμε για στοχευμένη διαφήμιση. Η μέτρηση διαφημίσεων στον ιστότοπο kimda.app με τη συγκατάθεση του επισκέπτη περιγράφεται στην ενότητα 9.

5. Συγκατάθεση του γονέα και ρόλοι των παιδιών

Την εφαρμογή επιτρέπεται να τη δημιουργήσει (ρόλος «γονέας» και νέα οικογένεια) μόνο ενήλικο πρόσωπο. Λογαριασμός με ρόλο «παιδί» δημιουργείται πάντα μόνο μετά τη σύνδεση με κωδικό πρόσκλησης, τον οποίο γνωρίζει μόνο ο γονέας – επομένως το παιδί μπορεί να συμμετάσχει μόνο εν γνώσει και με τη συγκατάθεση του γονέα που κοινοποιεί τον κωδικό. Επιπλέον, κάθε σύνδεση παιδιού ή άλλου γονέα πρέπει να εγκρίνεται ρητά από τον γονέα στην εφαρμογή· μέχρι την έγκριση, το νέο μέλος βλέπει μόνο το όνομα της οικογένειας. Ο κωδικός πρόσκλησης της οικογένειας ισχύει για 48 ώρες, ένα μη εγκεκριμένο αίτημα διαγράφεται αυτόματα μετά από 72 ώρες και ένα απορριφθέν ή ακυρωμένο αμέσως. Με την εγγραφή με ρόλο «γονέας» επιβεβαιώνετε ότι είστε ενήλικοι και ότι έχετε το νόμιμο δικαίωμα να συναινέσετε στην επεξεργασία των δεδομένων των παιδιών σας στην εφαρμογή.

Επεξεργαζόμαστε τα δεδομένα του παιδιού μόνο στον βαθμό που είναι απαραίτητο για τη λειτουργία του οικογενειακού λογαριασμού, τον οποίο δημιούργησε και διαχειρίζεται ο γονέας, δηλαδή για την εκτέλεση της σύμβασης με τον γονέα (άρθρο 6 παρ. 1 στοιχ. β του GDPR). Ο γονέας, ως νόμιμος εκπρόσωπος, αποφασίζει για τη συμμετοχή του παιδιού: κοινοποιεί τον κωδικό πρόσκλησης, εγκρίνει ρητά τη σύνδεση του παιδιού και μπορεί να αφαιρέσει το παιδί από την οικογένεια ανά πάσα στιγμή ή να ζητήσει τη διαγραφή του λογαριασμού του. Το παιδί κατά την εγγραφή απλώς λαμβάνει γνώση της πολιτικής· τη συγκατάθεση για την επεξεργασία των δεδομένων του τη δίνει ο γονέας όταν εγκρίνει τη σύνδεση του παιδιού στην εφαρμογή, και ο διακομιστής καταγράφει την ώρα, τον γονέα και την έκδοση της πολιτικής. Για τα παιδιά που εγκρίθηκαν με παλαιότερη έκδοση της εφαρμογής, η εφαρμογή θα ζητήσει εκ των υστέρων τη συγκατάθεση που λείπει από τον γονέα. Εάν η επεξεργασία απαιτούσε συγκατάθεση και το παιδί δεν έχει συμπληρώσει το 15ο έτος της ηλικίας του (το όριο ηλικίας στην Τσεχία σύμφωνα με το άρθρο 8 του GDPR και το Άρθρο 7 του νόμου αρ. 110/2019 Coll., περί επεξεργασίας δεδομένων προσωπικού χαρακτήρα), η συγκατάθεση παρέχεται από τον γονέα εκ μέρους του παιδιού. Τα δικαιώματα του παιδιού σύμφωνα με την ενότητα 7 μπορεί να τα ασκήσει ο γονέας εκ μέρους του.

6. Για πόσο καιρό διατηρούμε τα δεδομένα

Τα δεδομένα του λογαριασμού και της οικογένειας τα διατηρούμε έως ότου ο χρήστης ζητήσει τη διαγραφή του λογαριασμού ή ολόκληρης της οικογένειας. Η απλή αδράνεια της εφαρμογής δεν ενεργοποιεί αυτόματη διαγραφή. Επομένως ο χρήστης δεν χρειάζεται να ανοίγει τακτικά την εφαρμογή για να μη χάσει το ιστορικό της οικογένειας και μπορεί να ξεκινήσει τη διαγραφή ανά πάσα στιγμή απευθείας μέσα από την εφαρμογή ή να τη ζητήσει στο privacy@kimda.app. Το ιστορικό αλλαγών των οικονομικών κανόνων (ενότητα 2) το διατηρούμε καθ' όλη τη διάρκεια ύπαρξης της οικογένειας, χωρίς χρονικό όριο και όριο συνολικού αριθμού (η οικογένεια επιτρέπεται να αποθηκεύσει αλλαγές οικονομικών κανόνων το πολύ 30 φορές την ώρα), επειδή χρησιμεύει ως αμετάβλητη απόδειξη για το ποιος και πότε άλλαξε τους κανόνες, για παράδειγμα σε περίπτωση διαφωνίας μεταξύ των γονέων· στην εφαρμογή δεν μπορεί να τροποποιηθεί ούτε να διαγραφεί. Μετά τη διαγραφή ολόκληρης της οικογένειας (ενότητα 7), ο διακομιστής το διαγράφει κατά τον επόμενο καθαρισμό· η διαγραφή λογαριασμού μεμονωμένου μέλους δεν το αλλάζει και παραμένει σε αυτό μόνο το εσωτερικό αναγνωριστικό χωρίς όνομα.

Για τις επιμέρους περαιτέρω εγγραφές ισχύουν οι ακόλουθες προθεσμίες:

Τα αρχεία καταγραφής λειτουργίας και ασφάλειας της φιλοξενίας του παραγωγικού περιβάλλοντος επιτρέπεται να διατηρούνται το πολύ 30 ημέρες. Το Sentry διατηρεί τις τεχνικές αναφορές σφαλμάτων της εφαρμογής και του διακομιστή το πολύ 90 ημέρες, ώστε να μπορούμε να εντοπίσουμε και να διορθώσουμε σφάλματα που εμφανίζονται μόνο μετά την κυκλοφορία νέας έκδοσης της εφαρμογής· τυχόν λειτουργικά αντίγραφα ασφαλείας του Sentry παύουν να υφίστανται το αργότερο 90 ημέρες μετά τη δημιουργία τους. Τα αντίγραφα ασφαλείας της βάσης δεδομένων λαμβάνονται καθημερινά, κρυπτογραφούνται πριν από την αποστολή από το παραγωγικό περιβάλλον και διαγράφονται 30 ημέρες μετά τη λήψη τους, επομένως τα ήδη διαγραμμένα δεδομένα παραμένουν σε αυτά το πολύ 30 ημέρες· δεν χρησιμοποιούνται για τη συνήθη επαναφορά διαγραμμένου λογαριασμού. Εάν χρειαστεί να επαναφέρουμε τη βάση δεδομένων από αντίγραφο ασφαλείας, θα εφαρμόσουμε ξανά τις διαγραφές που πραγματοποιήθηκαν μετά τη λήψη του αντιγράφου ασφαλείας σύμφωνα με το ημερολόγιο διαγραφών. Οι ρυθμίσεις της φιλοξενίας, της βάσης δεδομένων και του χώρου αποθήκευσης πρέπει να επιβάλλουν τεχνικά τις προθεσμίες αυτές και ο διαχειριστής τις ελέγχει τακτικά.

Αν η διαγραφή της εγγραφής στον εξωτερικό πάροχο συνδρομών δεν μπορεί να ολοκληρωθεί αμέσως, το Kimda, μετά την αφαίρεση των πολυμέσων, ανωνυμοποιεί χωρίς περαιτέρω καθυστέρηση τα τοπικά προσωπικά δεδομένα. Για την ασφαλή επανάληψη του εξωτερικού αιτήματος διατηρεί μόνο το εσωτερικό τυχαίο αναγνωριστικό της οικογένειας και την τεχνική κατάσταση της διαγραφής, όχι ονόματα ή αριθμούς τηλεφώνου. Την εγγραφή για αυτήν την εργασία εξωτερικής διαγραφής (εσωτερικό αναγνωριστικό της οικογένειας, ονομασία του παρόχου, αριθμός προσπαθειών, χρόνοι και κωδικός του τελευταίου σφάλματος, χωρίς ονόματα και αριθμούς τηλεφώνου) ο διακομιστής τη διαγράφει 90 ημέρες μετά την ολοκλήρωσή της· μια ημιτελής εργασία διατηρείται μέχρι να ολοκληρωθεί.

Διατηρούμε το αποδεικτικό της συγκατάθεσης για την άμεση έναρξη του Premium (εσωτερικά αναγνωριστικά της οικογένειας και του χρήστη, ώρα συγκατάθεσης, επιλεγμένο πρόγραμμα, έναρξη της πληρωμένης περιόδου, αναγνωριστικό συναλλαγής του καταστήματος, εσωτερικό αναγνωριστικό της προσπάθειας αγοράς και έκδοση του κειμένου που εμφανίστηκε) για το χρονικό διάστημα που είναι απαραίτητο για την απόδειξη αυτής της συγκατάθεσης σε ενδεχόμενη διαφορά, κανονικά 3 χρόνια από τη χορήγησή της. Μετά τη λήξη της προθεσμίας, το αποδεικτικό διαγράφεται ελεγχόμενα. Το αποδεικτικό δεν διαγράφεται μαζί με τον λογαριασμό ούτε με την οικογένεια (ενότητα 7). Ένα αντίγραφό του (χωρίς το εσωτερικό αναγνωριστικό της προσπάθειας αγοράς) το αποθηκεύουμε επίσης στον ξεχωριστό μη δημόσιο χώρο αποθήκευσης Cloudflare R2 (ενότητα 4), ώστε το αποδεικτικό να επιβιώσει σε περίπτωση απώλειας της βάσης δεδομένων μεταξύ των αντιγράφων ασφαλείας· ο χώρος αποθήκευσης το διαγράφει ο ίδιος μετά από 1125 ημέρες από την αποθήκευσή του.

7. Τα δικαιώματά σας

Έχετε το δικαίωμα:

Στείλτε το αίτημά σας στο privacy@kimda.app. Για να μην παραδώσουμε ή διαγράψουμε δεδομένα κάποιου άλλου, θα επαληθεύσουμε πρώτα ότι το αίτημα υποβάλλεται από τον κάτοχο του λογαριασμού (για παράδειγμα, με επιβεβαίωση από τον αριθμό τηλεφώνου που σχετίζεται με τον λογαριασμό)· μην μας στέλνετε ποτέ κωδικούς SMS σύνδεσης. Η μόνη εξαίρεση είναι ο κωδικός από το SMS με την ένδειξη «Kimda obnova účtu», τον οποίο θα σας ζητήσει η υποστήριξη μόνο ως απάντηση στο δικό σας αίτημα για επιστροφή ενός λογαριασμού που έχει καταληφθεί, ή στη δική σας επιβεβαίωση ενός τέτοιου αιτήματος άλλου γονέα στην οικογένειά σας (ενότητα 2)· ακόμη και τότε αναφέρετέ τον μόνο στην υποστήριξη, ποτέ σε άλλο μέλος της οικογένειας. Η υποστήριξη σας ζητά αυτόν τον κωδικό αποκλειστικά μέσω email από τη διεύθυνση support@kimda.app με τον αριθμό του αιτήματός σας, ποτέ τηλεφωνικά ή μέσω άλλου μέλους της οικογένειας. Το αίτημα για πρόσβαση ή φορητότητα το διεκπεραιώνουμε με εξαγωγή των δεδομένων της οικογένειας σε μορφότυπο JSON (χωρίς token σύνδεσης και τα αποτυπώματά τους και χωρίς τα αποτυπώματα των αρχικών αριθμών τηλεφώνου από τα αρχεία καταγραφής ασφαλείας, τα οποία χρησιμεύουν μόνο για την επαλήθευση του αιτήματος επιστροφής λογαριασμού, και χωρίς το ημερολόγιο αλλαγών τηλεφώνου και κατάστασης μέλους, το οποίο χρησιμεύει μόνο για προστασία από την κατάληψη του αριθμού· η εξαγωγή περιέχει αρχεία καταγραφής απευθείας πληρωμών και χειροκίνητων αποπληρωμών (ενότητα 2)· για τις φωτογραφίες περιέχει το τεχνικό τους αποτύπωμα σύμφωνα με την ενότητα 3, τις ίδιες τις φωτογραφίες τις παραδίδουμε ξεχωριστά κατόπιν αιτήματος)· κάθε εξαγωγή την καταγράφουμε (ποιος την προετοίμασε, πότε και βάσει ποιου αιτήματος). Δεδομένα σχετικά με συμβάντα από το ημερολόγιο αλλαγών τηλεφώνου και κατάστασης μέλους (είδος και ώρα, χωρίς αποτυπώματα) θα σας τα κοινοποιήσουμε κατόπιν αιτήματος. Θα απαντήσουμε χωρίς αδικαιολόγητη καθυστέρηση, το αργότερο εντός ενός μηνός· σε πιο περίπλοκες περιπτώσεις μπορούμε να παρατείνουμε την προθεσμία κατά δύο ακόμη μήνες, για το οποίο θα σας ενημερώσουμε εγκαίρως. Τα δικαιώματα του παιδιού μπορεί να τα ασκήσει ο γονέας ως νόμιμος εκπρόσωπος.

8. Ασφάλεια

Η εφαρμογή δεν χρησιμοποιεί κωδικούς πρόσβασης (η σύνδεση γίνεται μόνο μέσω επαληθευμένου τηλεφώνου). Η πρόσβαση προστατεύεται από ένα βραχυπρόθεσμο token σύνδεσης με ισχύ 15 λεπτών και ένα token ανανέωσης, το οποίο ο διακομιστής αποθηκεύει μόνο ως αποτύπωμα· σε περίπτωση αποδεδειγμένης επαναλαμβανόμενης χρήσης ενός token ανανέωσης που έχει ήδη αντικατασταθεί, ο διακομιστής αποσυνδέει τον λογαριασμό σε όλες τις συσκευές, ακυρώνει τις εγγραφές του για ειδοποιήσεις, καταγράφει ένα αρχείο ασφαλείας και ειδοποιεί τους άλλους γονείς. Στο παραγωγικό περιβάλλον η επικοινωνία μεταξύ εφαρμογής και διακομιστή γίνεται μέσω HTTPS. Οι φωτογραφίες βρίσκονται σε μη δημόσιο χώρο αποθήκευσης και το backend, πριν τις παραδώσει, ελέγχει τον λογαριασμό και το ότι ανήκει στην ίδια οικογένεια. Τα αντίγραφα ασφαλείας της βάσης δεδομένων κρυπτογραφούνται πριν από τη μεταφορά και μπορούν να αποκρυπτογραφηθούν μόνο με ιδιωτικό κλειδί αποθηκευμένο εκτός cloud· οι κωδικοί προσφοράς βρίσκονται στη βάση δεδομένων μόνο ως αποτύπωμα HMAC με κλειδί εκτός της βάσης δεδομένων και καταγράφουμε τη διαχείριση των κωδικών προσφοράς. Τους αριθμούς τηλεφώνου, τα token και το περιεχόμενο των αιτημάτων ο διακομιστής δεν τα καταγράφει στα αρχεία λειτουργίας.

9. Ο ιστότοπος kimda.app και τα cookies

Η παρούσα ενότητα ισχύει μόνο για τους επισκέπτες του ιστότοπου kimda.app και όχι για τη χρήση της εφαρμογής. Ο ιστότοπος λειτουργεί στο δίκτυο της Cloudflare, το οποίο σε κάθε επίσκεψη επεξεργάζεται τεχνικά τη διεύθυνση IP και στοιχεία του προγράμματος περιήγησης, ώστε να μπορεί να παραδώσει τη σελίδα και να την προστατεύει από επιθέσεις· τα αρχεία καταγραφής για τη διάγνωση σφαλμάτων του ιστότοπου τα διατηρεί η Cloudflare το πολύ 3 ημέρες. Ανάλογα με τη γλώσσα του προγράμματος περιήγησης (στον σύνδεσμο λήψης και ανάλογα με τον τύπο της συσκευής) ο ιστότοπος σας ανακατευθύνει στην κατάλληλη έκδοση της σελίδας. Νομική βάση είναι το έννομο συμφέρον μας για έναν ασφαλή και λειτουργικό ιστότοπο (άρθρο 6 παρ. 1 στοιχ. στ του GDPR). Το επιλεγμένο θέμα εμφάνισης ο ιστότοπος το αποθηκεύει μόνο στο πρόγραμμα περιήγησής σας (localStorage). Την απόφασή σας για τα cookies ο ιστότοπος την αποθηκεύει στο localStorage και σε ένα απολύτως απαραίτητο τεχνικό cookie kimda-consent-proof (διάρκεια ισχύος 180 ημέρες), το οποίο περιέχει μόνο το είδος της επιλογής και τον χρόνο της απόφασης, χωρίς κανένα αναγνωριστικό προσώπου ή λογαριασμού. Το πρόγραμμα περιήγησής σας το αποστέλλει τεχνικά με κάθε αίτημα προς τον ιστότοπο· ο διακομιστής δεν το αξιολογεί, χρησιμεύει αποκλειστικά στο σενάριο (script) στο πρόγραμμα περιήγησής σας για να επαληθεύσει ότι η συγκατάθεση δεν έχει ανακληθεί. Αυτό το cookie δεν απαιτεί συγκατάθεση και δεν χρησιμοποιείται για μετρήσεις ή διαφήμιση.

Μόνο εάν στη γραμμή του ιστότοπου επιλέξετε "Αποδέχομαι", ο ιστότοπος φορτώνει το Meta Pixel της εταιρείας Meta Platforms Ireland Limited. Αυτό αποθηκεύει στο πρόγραμμα περιήγησης cookie (π.χ. _fbp με διάρκεια ισχύος έως 90 ημέρες) και αποστέλλει στη Meta στοιχεία για την επίσκεψη: τη σελίδα που επισκεφθήκατε, τη διεύθυνση IP, στοιχεία του προγράμματος περιήγησης και το αναγνωριστικό του cookie. Μας χρησιμεύει για τη μέτρηση της αποτελεσματικότητας των διαφημίσεων στο Facebook και στο Instagram. Νομική βάση είναι η συγκατάθεσή σας (άρθρο 6 παρ. 1 στοιχ. α του GDPR και Άρθρο 89(3) του νόμου αρ. 127/2005 Coll., περί ηλεκτρονικών επικοινωνιών). Για τη συλλογή και τη διαβίβαση αυτών των δεδομένων είμαστε από κοινού υπεύθυνοι με τη Meta· την περαιτέρω επεξεργασία τους, συμπεριλαμβανομένης της ενδεχόμενης διαβίβασης στις ΗΠΑ βάσει του πλαισίου ΕΕ-ΗΠΑ για την προστασία των δεδομένων (Data Privacy Framework), τη διενεργεί η Meta ως αυτοτελής υπεύθυνος επεξεργασίας σύμφωνα με την πολιτική της στη διεύθυνση facebook.com/privacy/policy. Δεδομένα από την εφαρμογή, τον λογαριασμό ή την οικογένεια δεν τα αποστέλλουμε ποτέ στη Meta.

Χωρίς συγκατάθεση το Meta Pixel δεν φορτώνεται καθόλου. Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή μέσω του συνδέσμου "Ρυθμίσεις cookies" στο υποσέλιδο του ιστότοπου· ο ιστότοπος τότε διαγράφει τα cookies του Pixel και δεν φορτώνει πλέον το Pixel.

Εάν μέσω της σελίδας για δοκιμαστές εγγραφείτε στην ομάδα δοκιμαστών στο Google Groups, ο διαχειριστής της ομάδας θα δει το email του λογαριασμού σας Google· θα το χρησιμοποιήσουμε μόνο για τη δοκιμή της εφαρμογής και για την πρόσβαση στη δοκιμαστική της έκδοση στο Google Play. Τη δοκιμαστική έκδοση για iPhone τη διανέμει η Apple μέσω του TestFlight. Η Google και η Apple επεξεργάζονται τα δεδομένα ως αυτοτελείς υπεύθυνοι επεξεργασίας σύμφωνα με τις δικές τους πολιτικές. Νομική βάση είναι το αίτημά σας για συμμετοχή στη δοκιμή (άρθρο 6 παρ. 1 στοιχ. β του GDPR). Το email θα παραμείνει στην ομάδα μέχρι να διαγραφείτε από αυτήν ή μέχρι να ολοκληρωθεί η δοκιμή.

10. Αλλαγές της παρούσας πολιτικής

Για κάθε ουσιώδη αλλαγή της παρούσας πολιτικής θα σας ενημερώσουμε στην εφαρμογή και στον ιστότοπο kimda.app. Η εφαρμογή αναγνωρίζει ποια έκδοση της πολιτικής έχετε αποδεχτεί: θα ζητήσει από τους γονείς να επιβεβαιώσουν τη νέα έκδοση (και ενδεχομένως να δώσουν συγκατάθεση για τα παιδιά), το παιδί θα λάβει γνώση αυτής. Την ώρα και την έκδοση της επιβεβαίωσης τις καταγράφουμε.

11. Επικοινωνία

Ερωτήματα σχετικά με την προστασία προσωπικών δεδομένων: privacy@kimda.app