Πολιτική Απορρήτου

1. Δεδομένα που συλλέγουμε

Email, ονοματεπώνυμο, προαιρετικά φωτογραφία προφίλ / βιογραφικό / υπογραφή, οι συμφωνίες σου, το ιστορικό πληρωμών (μελάνια) και οι αξιολογήσεις. Σε περίπτωση επαλήθευσης ταυτότητας συλλέγονται προσωρινά φωτογραφίες ταυτότητας — βλ. §6.

2. Πώς τα χρησιμοποιούμε

Για τη λειτουργία της υπηρεσίας: σύναψη συμφωνιών, αποστολή ειδοποιήσεων (push notifications), επαλήθευση ταυτότητας, πληρωμές, σύστημα αξιολόγησης και ασφάλεια. Δεν πουλάμε τα δεδομένα σου.

3. Πού αποθηκεύονται — Τρίτοι παροχείς

Τα δεδομένα αποθηκεύονται κυρίως σε διακομιστές εντός της Ευρωπαϊκής Ένωσης. Για τη λειτουργία της υπηρεσίας χρησιμοποιούμε τους παρακάτω τρίτους παροχείς (εκτελούντες επεξεργασία):

• Supabase Inc. — βάση δεδομένων και αποθήκευση αρχείων (ΕΕ, Frankfurt)
• Expo (Expo Technology Inc.) — αποστολή push notifications (ΗΠΑ, με SCC)
• Google LLC / Apple Inc. — επεξεργασία πληρωμών in-app μέσω Google Play / App Store
• Artivelab — αποστολή email ειδοποιήσεων (ΕΕ)

4. Τα δικαιώματά σου (GDPR)

Έχεις δικαίωμα πρόσβασης, διόρθωσης, φορητότητας και διαγραφής των δεδομένων σου. Μπορείς να εξάγεις όλα τα δεδομένα σου (JSON) και να διαγράψεις τον λογαριασμό σου από τις Ρυθμίσεις της εφαρμογής. Η διαγραφή γίνεται αμέσως και είναι μη αναστρέψιμη.

5. Διαγραφή λογαριασμού

Μπορείς να διαγράψεις μόνιμα τον λογαριασμό σου ανά πάσα στιγμή, απευθείας μέσα από την εφαρμογή:

1. Άνοιξε την εφαρμογή Χειραψία
2. Πήγαινε στις Ρυθμίσεις (κάτω δεξιά στο μενού)
3. Επίλεξε Τα δεδομένα μου
4. Πάτα Διαγραφή λογαριασμού και επιβεβαίωσε

Με τη διαγραφή διαγράφονται αμέσως και μόνιμα:

• Τα στοιχεία σου (ονοματεπώνυμο, email, φωτογραφία, υπογραφή, βιογραφικό)
• Ο λογαριασμός σύνδεσης και το ιστορικό συνεδριών
• Οι συνδέσεις κύκλου, οι ειδοποιήσεις και το υπόλοιπο μελανιών

Ανωνυμοποιημένα δεδομένα συναλλαγών (π.χ. ιστορικό πληρωμών) ενδέχεται να διατηρηθούν για όσο χρόνο απαιτεί η φορολογική νομοθεσία. Η διαγραφή είναι μη αναστρέψιμη.

Αποτροπή επανεγγραφής: Για την ακεραιότητα της πλατφόρμας, διατηρούμε ένα ανωνυμοποιημένο hash (SHA-256) του email σου μετά τη διαγραφή. Το hash δεν αντιστρέφεται και δεν επιτρέπει αναγνώρισή σου — χρησιμοποιείται αποκλειστικά για να αποτρέψει νέα εγγραφή με το ίδιο email. Η διατήρηση αυτή βασίζεται σε έννομο συμφέρον (προστασία χρηστών της πλατφόρμας) σύμφωνα με το άρθρο 6(1)(στ) ΓΚΠΔ.

Εναλλακτικά, μπορείς να αποστείλεις αίτημα διαγραφής στο hello@heirapsia.gr και θα το διεκπεραιώσουμε εντός 30 ημερών.

6. Επαλήθευση ταυτότητας

Αν επιλέξεις να επαληθεύσεις την ταυτότητά σου (Gold tier), θα σου ζητηθεί να τραβήξεις φωτογραφίες της ταυτότητάς σου (μπροστά/πίσω) και μία selfie κρατώντας την ταυτότητα. Αυτές οι φωτογραφίες:

• Χρησιμοποιούνται ΜΟΝΟ για χειροκίνητη επαλήθευση από την ομάδα της Χειραψίας.
• Αποθηκεύονται σε ιδιωτικό (μη δημόσιο) χώρο αποθήκευσης εντός ΕΕ.
• Διαγράφονται αμέσως μετά τον έλεγχο, είτε εγκριθεί είτε απορριφθεί η αίτηση.
• Δεν αποθηκεύονται μόνιμα και δεν κοινοποιούνται σε τρίτους.

7. Διατήρηση δεδομένων

Διατηρούμε τα δεδομένα όσο ο λογαριασμός σου είναι ενεργός. Με τη διαγραφή, τα προσωπικά σου δεδομένα (ονοματεπώνυμο, email, φωτογραφία, υπογραφή) διαγράφονται άμεσα. Ανωνυμοποιημένα δεδομένα συναλλαγών ενδέχεται να διατηρηθούν για λόγους λογιστικής νομιμότητας όπως απαιτεί ο νόμος.

Τα μηνύματα που ανταλλάσσεις με τον αντισυμβαλλόμενο μέσα σε μια συμφωνία αποθηκεύονται ως μέρος αυτής και μπορεί να χρησιμοποιηθούν ως αποδεικτικό στοιχείο αν ανοιχτεί διαφωνία για τη συμφωνία. Διαγράφονται αυτόματα 90 ημέρες μετά την ολοκλήρωση/ακύρωση της συμφωνίας — εκτός αν υπήρξε διαφωνία, οπότε διατηρούνται έως 12 μήνες μετά την επίλυσή της, για λόγους θεμελίωσης/άσκησης νομικών αξιώσεων.

Τα μηνύματα μεταφέρονται κρυπτογραφημένα (TLS) και αποθηκεύονται σε διακομιστές με κρυπτογράφηση δίσκου, αλλά δεν είναι κρυπτογραφημένα από άκρο σε άκρο (end-to-end) — αυτό γίνεται σκόπιμα, ώστε να μπορούν να χρησιμοποιηθούν ως αποδεικτικό υλικό σε περίπτωση διαφωνίας. Είναι ορατά μόνο στα μέρη της συγκεκριμένης συμφωνίας και, όπου απαιτείται για τη διαχείριση σοβαρής διαφωνίας, στην ομάδα της Χειραψίας.

8. Push Notifications

Με την εγγραφή σου, η εφαρμογή αποθηκεύει ένα ανώνυμο push token για την αποστολή ειδοποιήσεων σχετικών με τις συμφωνίες σου. Το token διαγράφεται με τη διαγραφή του λογαριασμού ή την αφαίρεση της άδειας ειδοποιήσεων από τις ρυθμίσεις της συσκευής σου.

9. Cookies και Tracking

Η εφαρμογή Χειραψία δεν χρησιμοποιεί cookies τρίτων ή εργαλεία παρακολούθησης διαφημίσεων. Η παρούσα ιστοσελίδα (heirapsia.gr) δεν χρησιμοποιεί analytics ή tracking scripts.

10. Επικοινωνία

Για θέματα προσωπικών δεδομένων ή ασκήσεις δικαιωμάτων GDPR, επικοινώνησε μαζί μας στο hello@heirapsia.gr. Απαντάμε εντός 30 εργάσιμων ημερών.