Πολιτική Απορρήτου
1. Ποιοι είμαστε
Υπεύθυνος επεξεργασίας είναι η PavDev (Θεσσαλονίκη). Επικοινωνία για οτιδήποτε αφορά τα δεδομένα σου: info@pavdev.gr.
2. Χρήση χωρίς λογαριασμό
Τα έγγραφα που καταχωρείς αποθηκεύονται μόνο στον browser της συσκευής σου (τοπική αποθήκευση). Δεν τα λαμβάνουμε. Αν διαγράψεις τα δεδομένα ιστότοπων του browser ή χρησιμοποιείς ιδιωτική περιήγηση, χάνονται.
Συνημμένα (PDF και φωτογραφίες), με ή χωρίς λογαριασμό: μένουν μόνο στη συσκευή όπου τα πρόσθεσες (στον browser ή στον χώρο της εφαρμογής στο κινητό) και δεν ανεβαίνουν ποτέ στους servers μας. Στον λογαριασμό αποθηκεύεται μόνο το όνομα, ο τύπος και το μέγεθος κάθε αρχείου, ώστε να φαίνεται ότι υπάρχει. Αν θέλεις να τα έχεις και σε άλλη συσκευή, χρησιμοποίησε το «Λήψη backup ως αρχείο».
3. Τι δεδομένα επεξεργαζόμαστε με λογαριασμό
- Email, για τη σύνδεση και την επικοινωνία για τον λογαριασμό σου.
- Κωδικός: δεν τον αποθηκεύουμε ποτέ ως έχει, μόνο ένα μη αναστρέψιμο κρυπτογραφικό αποτύπωμα (PBKDF2-SHA256 με μοναδικό salt).
- Τα έγγραφα που καταχωρείς (τίτλος, κατηγορία, ημερομηνίες, εταιρεία/εκδότης, αριθμός αναφοράς, κόστος, σημειώσεις, αγαπημένα), αποθηκευμένα κρυπτογραφημένα.
- Ημερομηνία αποδοχής των Όρων και της παρούσας Πολιτικής.
- Υπενθυμίσεις με email, μόνο αν τις ενεργοποιήσεις: μία φορά την ημέρα ο server ελέγχει ποια έγγραφα πλησιάζουν τη λήξη τους και σου στέλνει email με τον τίτλο και την ημερομηνία λήξης τους. Κρατάμε ποιες υπενθυμίσεις στάλθηκαν (αναγνωριστικό εγγράφου και ημερομηνία λήξης), για να μη σου σταλεί η ίδια δύο φορές.
- Cookie σύνδεσης και, για την προστασία από επιθέσεις, κρυπτογραφικό αποτύπωμα της διεύθυνσης IP σου που χρησιμοποιείται για όριο αποτυχημένων προσπαθειών σύνδεσης και διαγράφεται μέσα σε 24 ώρες. Δεν αποθηκεύουμε τη διεύθυνση IP ως έχει.
Ο πάροχος φιλοξενίας (Cloudflare) μπορεί να επεξεργάζεται τεχνικά δεδομένα όπως η διεύθυνση IP για τη λειτουργία και την ασφάλεια του δικτύου του.
4. Γιατί και με ποια νομική βάση
- Για να σου παρέχουμε τον λογαριασμό, τον συγχρονισμό και, αν τις ενεργοποιήσεις, τις υπενθυμίσεις με email (εκτέλεση σύμβασης, άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ).
- Για την ασφάλεια της υπηρεσίας και την αποτροπή καταχρήσεων (έννομο συμφέρον, άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ).
- Αν επιλέξεις να καταχωρίσεις έγγραφα με ειδικές κατηγορίες δεδομένων (π.χ. υγείας), η επεξεργασία τους βασίζεται στη ρητή συγκατάθεσή σου που δίνεις κατά την εγγραφή (άρθρο 9 παρ. 2 στοιχ. α΄ ΓΚΠΔ). Μπορείς να την ανακαλέσεις οποτεδήποτε διαγράφοντας τα έγγραφα αυτά ή τον λογαριασμό σου.
5. Κρυπτογράφηση και ασφάλεια
- Όλη η επικοινωνία γίνεται μέσω HTTPS (κρυπτογράφηση κατά τη μεταφορά).
- Τα έγγραφά σου αποθηκεύονται κρυπτογραφημένα με AES-256-GCM. Το κλειδί κρυπτογράφησης φυλάσσεται χωριστά από τη βάση δεδομένων.
- Η σύνδεση γίνεται με ασφαλές cookie (HttpOnly, Secure, SameSite=Strict) που λήγει σε 30 ημέρες. Η αλλαγή κωδικού αποσυνδέει όλες τις άλλες συσκευές.
- Τα κλειδιά κρυπτογράφησης τα διαχειριζόμαστε εμείς. Επομένως η πρόσβαση είναι τεχνικά δυνατή, αλλά δεν διαβάζουμε τα έγγραφά σου, εκτός αν μας το ζητήσεις για υποστήριξη ή αν μας υποχρεώσει ο νόμος.
- Κανένα σύστημα δεν είναι 100% απαραβίαστο. Σε περίπτωση παραβίασης που σε αφορά, θα σε ενημερώσουμε και θα ενημερώσουμε την αρμόδια Αρχή όπως προβλέπει ο νόμος.
6. Πού αποθηκεύονται και ποιος άλλος τα επεξεργάζεται
Χρησιμοποιούμε την Cloudflare, Inc. ως εκτελούσα την επεξεργασία (φιλοξενία και βάση δεδομένων). Η βάση δεδομένων του LifeFolder είναι ρυθμισμένη ώστε τα δεδομένα να αποθηκεύονται στην Ευρωπαϊκή Ένωση. Επειδή η Cloudflare είναι αμερικανική εταιρεία, ενδέχεται να υπάρξει πρόσβαση από τρίτη χώρα, η οποία καλύπτεται από το Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ και τις Τυποποιημένες Συμβατικές Ρήτρες. Η web έκδοση φορτώνει επίσης από servers της Google τη μηχανή γραφικών της εφαρμογής (Flutter) και γραμματοσειρές, οπότε η Google λαμβάνει τη διεύθυνση IP σου· τα έγγραφά σου δεν της στέλνονται ποτέ. Για την αποστολή των υπενθυμίσεων με email χρησιμοποιούμε την Resend, Inc. (ΗΠΑ) ως εκτελούσα την επεξεργασία· λαμβάνει μόνο τη διεύθυνση email σου και το περιεχόμενο του email. Η διαβίβαση καλύπτεται από τις Τυποποιημένες Συμβατικές Ρήτρες. Εκτός από αυτά, δεν μοιραζόμαστε τα δεδομένα σου με κανέναν άλλον.
7. Πόσο καιρό τα κρατάμε
- Λογαριασμός και έγγραφα: μέχρι να τα διαγράψεις ή να διαγράψεις τον λογαριασμό.
- Μετά τη διαγραφή, αφαιρούνται αμέσως από τη βάση. Μπορεί να παραμείνουν έως 30 ημέρες στα αυτόματα αντίγραφα ασφαλείας του παρόχου, μέχρι να αντικατασταθούν.
- Sessions σύνδεσης: έως 30 ημέρες. Δεδομένα ορίου προσπαθειών: έως 24 ώρες.
- Καταγραφή απεσταλμένων υπενθυμίσεων: έως 400 ημέρες, ή μέχρι να διαγράψεις τον λογαριασμό.
8. Cookies και τοπική αποθήκευση
Χρησιμοποιούμε μόνο ό,τι είναι απολύτως απαραίτητο για τη λειτουργία: το cookie σύνδεσης lf_session (μόνο με λογαριασμό) και την τοπική αποθήκευση του browser (localStorage και IndexedDB) για τα έγγραφα χωρίς λογαριασμό, τα συνημμένα και τις ρυθμίσεις της εφαρμογής. Αν ορίσεις PIN, αποθηκεύεται μόνο κρυπτογραφικό αποτύπωμά του, στη συσκευή. Στο LifeFolder δεν χρησιμοποιούμε cookies διαφημίσεων ή παρακολούθησης.
9. Τα δικαιώματά σου
Έχεις δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας, εναντίωσης και ανάκλησης συγκατάθεσης. Μέσα από την εφαρμογή μπορείς ήδη να:
- δεις και να διορθώσεις κάθε έγγραφο,
- πάρεις αντίγραφο όλων των εγγράφων σου (Ρυθμίσεις → Λήψη backup ως αρχείο ή Αντιγραφή backup),
- σταματήσεις τις υπενθυμίσεις με email (Ρυθμίσεις → Υπενθυμίσεις με email),
- διαγράψεις τον λογαριασμό σου με όλα τα δεδομένα του (Ρυθμίσεις → Διαγραφή λογαριασμού).
Για οτιδήποτε άλλο γράψε μας στο info@pavdev.gr. Απαντάμε μέσα σε έναν μήνα. Έχεις επίσης δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).
10. Ηλικία
Για να δημιουργήσεις λογαριασμό πρέπει να είσαι τουλάχιστον 15 ετών.
11. Αλλαγές
Αν αλλάξουμε ουσιωδώς την Πολιτική, θα το αναφέρουμε μέσα στην εφαρμογή. Η ημερομηνία στην αρχή της σελίδας δείχνει την τελευταία ενημέρωση.