Πολιτική Απορρήτου

1. Ποιοι είμαστε

Την εφαρμογή Berosh λειτουργεί η:

Beroshapp – Halil Zınar Düzgün
Johann-Strauß-Straße 12, 82008 Unterhaching, Γερμανία
E-mail: info@beroshapp.com · Τηλέφωνο: +49 172 5740559

Για κάθε αίτημα σχετικά με το απόρρητο — όπως πρόσβαση, διόρθωση ή διαγραφή δεδομένων, εναντίωση ή καταγγελίες — επικοινωνήστε μαζί μας στην παραπάνω διεύθυνση.

2. Ποια δεδομένα συλλέγουμε και γιατί

Συλλέγουμε μόνο τα δεδομένα που είναι απαραίτητα για την παροχή των λειτουργιών της εφαρμογής. Ο παρακάτω πίνακας δίνει πλήρη επισκόπηση.

Υποχρεωτικά και προαιρετικά δεδομένα: τα δεδομένα λογαριασμού είναι απαραίτητα για τη δημιουργία του λογαριασμού σας και την παροχή της εφαρμογής. Όλα τα δεδομένα υγείας και διατροφής είναι προαιρετικά — χωρίς αυτά η εφαρμογή λειτουργεί σε γενική λειτουργία.

3. Πρόσβαση σε κάμερα και μικρόφωνο

Κάμερα

Το Berosh ζητά πρόσβαση στην κάμερα όταν χρησιμοποιείτε τις λειτουργίες σάρωση ψυγείου, συνταγή από φωτογραφία, φωτογραφικό ημερολόγιο γευμάτων ή σαρωτής γραμμωτού κώδικα. Η κάμερα ενεργοποιείται μόνο όταν πατάτε ρητά το κουμπί σάρωσης. Οι φωτογραφίες από τη σάρωση ψυγείου, τη συνταγή από φωτογραφία και το φωτογραφικό ημερολόγιο γευμάτων διαβιβάζονται στο API της OpenAI για ανάλυση και διαγράφονται από τους διακομιστές μας το αργότερο εντός 30 λεπτών. Ο σαρωτής γραμμωτού κώδικα διαβάζει τον κώδικα στη συσκευή σας: μόνο ο αριθμός του γραμμωτού κώδικα αποστέλλεται, μέσω του διακομιστή μας, στο Open Food Facts για την αναζήτηση του προϊόντος — καμία εικόνα δεν φεύγει από τη συσκευή σας. Οι εικόνες δεν χρησιμοποιούνται ποτέ για διαφήμιση, κατάρτιση προφίλ ή οποιονδήποτε άλλο σκοπό πέραν της λειτουργίας που ξεκινήσατε.

Μπορείτε να ανακαλέσετε την άδεια πρόσβασης στην κάμερα οποιαδήποτε στιγμή στις Ρυθμίσεις της συσκευής σας. Η ανάκληση της άδειας απενεργοποιεί τις λειτουργίες σάρωσης, αλλά δεν επηρεάζει τις υπόλοιπες λειτουργίες της εφαρμογής.

Μικρόφωνο

Το Berosh ζητά πρόσβαση στο μικρόφωνο όταν χρησιμοποιείτε τη λειτουργία φωνητικό ημερολόγιο διατροφής. Η ηχογράφηση ξεκινά μόνο όταν πατάτε το κουμπί εγγραφής και σταματά όταν τη διακόψετε, το αργότερο μετά από 30 δευτερόλεπτα. Η ηχογράφηση διαβιβάζεται στο API μετατροπής ομιλίας σε κείμενο της OpenAI (gpt-4o-mini-transcribe) για απομαγνητοφώνηση και διαγράφεται από τους διακομιστές μας το αργότερο εντός 30 λεπτών.

Μπορείτε να ανακαλέσετε την άδεια πρόσβασης στο μικρόφωνο οποιαδήποτε στιγμή στις Ρυθμίσεις της συσκευής σας.

4. Διατροφικά δεδομένα και δεδομένα υγείας

Ορισμένες από τις πληροφορίες που εισάγετε ανήκουν στις ειδικές κατηγορίες δεδομένων προσωπικού χαρακτήρα του άρθρου 9 ΓΚΠΔ: οι αλλεργίες, οι στόχοι υγείας, οι σωματικές μετρήσεις και τα δεδομένα πρόσληψης νερού (δεδομένα που αφορούν την υγεία), καθώς και τυχόν πολιτιστικές ή θρησκευτικές διατροφικές προτιμήσεις που επιλέγετε (οι οποίες μπορεί να αποκαλύπτουν θρησκευτικές ή φιλοσοφικές πεποιθήσεις). Επεξεργαζόμαστε αυτές τις ειδικές κατηγορίες δεδομένων μόνο βάσει της ρητής συγκατάθεσής σας σύμφωνα με το άρθρο 9(2)(a) ΓΚΠΔ, την οποία ζητάμε χωριστά κατά την αρχική ρύθμιση, τη στιγμή που συλλέγονται τα δεδομένα. Μπορείτε να ανακαλέσετε αυτή τη συγκατάθεση οποιαδήποτε στιγμή στις ρυθμίσεις της εφαρμογής (άρθρο 7(3))· η ανάκληση διαγράφει τα σχετικά δεδομένα και απενεργοποιεί την αντίστοιχη εξατομίκευση, χωρίς να θίγεται η νομιμότητα της επεξεργασίας πριν από την ανάκληση. Αν δεν δώσετε αυτή τη συγκατάθεση, η εφαρμογή εξακολουθεί να λειτουργεί σε γενική λειτουργία, χωρίς εξατομίκευση ως προς τις αλλεργίες ή την κουλτούρα. Οι γενικές λειτουργίες της εφαρμογής βασίζονται στο άρθρο 6(1)(b) (εκτέλεση σύμβασης)· η παραπάνω ρητή συγκατάθεση είναι η πρόσθετη προϋπόθεση του άρθρου 9 που απαιτείται για αυτό το υποσύνολο ειδικών κατηγοριών. Επεξεργαζόμαστε αυτά τα δεδομένα αποκλειστικά για την παροχή των λειτουργιών σχεδιασμού γευμάτων και παρακολούθησης διατροφής που έχετε ζητήσει και δεν τα πωλούμε, δεν τα κοινοποιούμε ούτε τα χρησιμοποιούμε για σκοπό πέραν των βασικών λειτουργιών της εφαρμογής, ούτε τα κοινοποιούμε σε διαφημιστές, μεσίτες δεδομένων ή τρίτους που δεν αναφέρονται στην Ενότητα 5 της παρούσας πολιτικής.

Αν χρησιμοποιείτε το ημερολόγιο διατροφής, τα τρόφιμα που καταγράφετε μπορεί να υποδηλώνουν τη διατροφή ή την υγεία σας· τα χρησιμοποιούμε μόνο για τις λειτουργίες που χρησιμοποιείτε (για παράδειγμα το πλάνο γευμάτων και την εβδομαδιαία αναφορά σας) και τα προστατεύουμε όπως τα παραπάνω δεδομένα.

5. Εκτελούντες την επεξεργασία και άλλοι αποδέκτες

Χρησιμοποιούμε τους ακόλουθους εκτελούντες την επεξεργασία για τη λειτουργία της εφαρμογής. Ο καθένας δεσμεύεται με σύμβαση επεξεργασίας δεδομένων (άρθρο 28 ΓΚΠΔ), καθώς και με τυποποιημένες συμβατικές ρήτρες της ΕΕ όταν τα δεδομένα διαβιβάζονται εκτός ΕΕ/ΕΟΧ.

Άλλοι αποδέκτες (ανεξάρτητοι υπεύθυνοι επεξεργασίας): Apple και Google (καταστήματα εφαρμογών, χρέωση και σύνδεση μέσω Apple / Google) και Open Food Facts (λαμβάνει μόνο τον αριθμό του γραμμωτού κώδικα που σαρώνετε, κανένα δεδομένο προσωπικού χαρακτήρα).

6. Περίοδοι διατήρησης

Διατηρούμε τα δεδομένα προσωπικού χαρακτήρα σας μόνο για όσο διάστημα ο λογαριασμός σας είναι ενεργός ή όσο απαιτείται για την παροχή της υπηρεσίας. Συγκεκριμένες περίοδοι διατήρησης:

• Δεδομένα λογαριασμού και προφίλ: διατηρούνται έως τη διαγραφή του λογαριασμού σας
• Ημερολόγιο γευμάτων και διατροφικά δεδομένα: διατηρούνται έως τη διαγραφή του λογαριασμού σας ή έως ότου διαγράψετε χειροκίνητα μεμονωμένες καταχωρίσεις στην εφαρμογή
• Φωτογραφίες για σάρωση με ΤΝ (σάρωση ψυγείου, φωτογραφικό ημερολόγιο γευμάτων, συνταγή από φωτογραφία) και φωνητικές ηχογραφήσεις: διαγράφονται αμέσως μετά την επεξεργασία από την ΤΝ — το αργότερο εντός 30 λεπτών
• Δεδομένα που αποστέλλονται στην OpenAI: η OpenAI μπορεί να τα διατηρεί έως 30 ημέρες για τον εντοπισμό καταχρήσεων και στη συνέχεια τα διαγράφει· δεν χρησιμοποιούνται για την εκπαίδευση μοντέλων ΤΝ
• Συνομιλίες με τον βοηθό διατροφής ΤΝ: αποθηκεύονται μόνο στη συσκευή σας, ξεχωριστά για κάθε λογαριασμό· διαγράφονται όταν καθαρίσετε τη συνομιλία ή διαγράψετε τον λογαριασμό σας
• Πλάνα γευμάτων και εβδομαδιαίες αναφορές: διατηρούνται έως τη διαγραφή του λογαριασμού σας
• Τραπέζια καλεσμένων (αποθηκευμένα μενού): διατηρούνται έως ότου διαγράψετε το τραπέζι ή τον λογαριασμό σας
• Φωτογραφίες κριτικών συνταγών: διατηρούνται έως ότου διαγράψετε την κριτική ή τον λογαριασμό σας
• Αρχεία συγκατάθεσης: διατηρούνται όσο υφίσταται ο λογαριασμός σας, ως αρχείο συμμόρφωσης
• Αναφορές σφαλμάτων και κατάρρευσης: διαγράφονται αυτόματα το αργότερο μετά από 90 ημέρες
• Αρχεία σφαλμάτων εφαρμογής: διαγράφονται αυτόματα μετά από 90 ημέρες
• Διεύθυνση IP: διαγράφεται αυτόματα μετά από 2 ημέρες· όταν ζητάτε αντίγραφο των δεδομένων σας (δικαίωμα στη φορητότητα των δεδομένων, άρθρο 20), η διεύθυνση IP που αποθηκεύεται με το αίτημα αυτό διαγράφεται μετά από 30 ημέρες
• Λίστα αναμονής του ιστότοπου: διαγράφεται μετά την κυκλοφορία· για νωρίτερη διαγραφή, γράψτε στο info@beroshapp.com
• Εγγραφές συνδρομής: διατηρούνται σε ανωνυμοποιημένη ή ψευδωνυμοποιημένη μορφή για το διάστημα που απαιτεί η γερμανική εμπορική και φορολογική νομοθεσία (§ 147 AO, § 257 HGB — έως 10 χρόνια)
• Στοιχεία συνδρομής (χώρα, κατάστημα, τιμή, κατάσταση ανανέωσης, ημερομηνία της τελευταίας υπενθύμισης ανανέωσης): διατηρούνται έως τη διαγραφή του λογαριασμού σας
• RevenueCat: η εγγραφή πελάτη σας διαγράφεται όταν διαγράφετε τον λογαριασμό σας
• Resend: το περιεχόμενο των e-mail και τα αρχεία καταγραφής παράδοσης διατηρούνται για 30 ημέρες

7. Πώς να διαγράψετε τον λογαριασμό σας

Μπορείτε να διαγράψετε τον λογαριασμό σας και όλα τα σχετικά δεδομένα προσωπικού χαρακτήρα απευθείας στην εφαρμογή:

• Ανοίξτε την εφαρμογή → Προφίλ → Διαγραφή λογαριασμού
• Επιβεβαιώστε το μήνυμα διαγραφής
• Ο λογαριασμός σας, το προφίλ, τα δεδομένα γευμάτων και τυχόν κριτικές συνταγών και φωτογραφίες κριτικών θα διαγραφούν οριστικά και αμετάκλητα εντός 30 ημερών

Αν έχετε ενεργή συνδρομή, ακυρώστε την μέσω του App Store ή του Google Play πριν διαγράψετε τον λογαριασμό σας. Η διαγραφή του λογαριασμού δεν ακυρώνει αυτόματα μια ενεργή συνδρομή και ενδέχεται να συνεχίσετε να χρεώνεστε έως ότου την ακυρώσετε χωριστά.

Η διαγραφή του λογαριασμού σας διαγράφει επίσης την εγγραφή πελάτη σας στη RevenueCat. Αν μια συνδρομή του καταστήματος συνεχίζει να ανανεώνεται, η ανανέωση από το κατάστημα μπορεί να δημιουργήσει νέα, ανώνυμη εγγραφή στη RevenueCat — ακόμη ένας λόγος να ακυρώσετε πρώτα.

Μπορείτε επίσης να ζητήσετε τη διαγραφή του λογαριασμού με e-mail: info@beroshapp.com

8. Απόρρητο ανηλίκων

Το Berosh δεν απευθύνεται σε παιδιά. Σύμφωνα με τη γερμανική νομοθεσία (BDSG σε συνδυασμό με το άρθρο 8 ΓΚΠΔ) και τον γερμανικό νόμο για την προστασία δεδομένων στις τηλεπικοινωνίες και τις ψηφιακές υπηρεσίες (TDDDG), η ηλικία ψηφιακής συγκατάθεσης στη Γερμανία είναι τα 16 έτη. Παιδιά κάτω των 16 ετών δεν επιτρέπεται να χρησιμοποιούν το Berosh χωρίς επαληθεύσιμη συγκατάθεση γονέα ή κηδεμόνα. Δεν συλλέγουμε εν γνώσει μας δεδομένα προσωπικού χαρακτήρα από παιδιά κάτω των 16 ετών. Αν πιστεύετε ότι ένα παιδί κάτω των 16 ετών μας έχει παράσχει δεδομένα προσωπικού χαρακτήρα χωρίς γονική συγκατάθεση, επικοινωνήστε μαζί μας στο info@beroshapp.com και θα τα διαγράψουμε αμέσως.

9. Ασφάλεια

Όλα τα δεδομένα κατά τη μεταφορά κρυπτογραφούνται με TLS 1.2 ή νεότερη έκδοση. Τα αποθηκευμένα δεδομένα στη Supabase κρυπτογραφούνται σε επίπεδο αποθήκευσης. Εφαρμόζουμε πολιτικές ασφάλειας σε επίπεδο γραμμής (Row Level Security, RLS) ώστε οι χρήστες να έχουν πρόσβαση μόνο στα δικά τους δεδομένα. Επανεξετάζουμε και ενημερώνουμε τα μέτρα ασφαλείας μας σε συνεχή βάση. Σε περίπτωση παραβίασης δεδομένων προσωπικού χαρακτήρα που ενδέχεται να προκαλέσει κίνδυνο για τα δικαιώματα και τις ελευθερίες σας, θα ειδοποιήσουμε την BayLDA εντός 72 ωρών και, όπου απαιτείται, τους θιγόμενους χρήστες χωρίς αδικαιολόγητη καθυστέρηση (άρθρα 33–34 ΓΚΠΔ).

10. Διεθνείς διαβιβάσεις δεδομένων

Τα δεδομένα σας αποθηκεύονται κυρίως στην ΕΕ (Φρανκφούρτη, Γερμανία) μέσω της Supabase. Όταν δεδομένα διαβιβάζονται σε παρόχους στις ΗΠΑ (στις συνδεδεμένες εταιρείες της OpenAI στις ΗΠΑ μέσω της OpenAI Ireland, RevenueCat, Resend, Cloudflare, Expo), η διαβίβαση βασίζεται στις τυποποιημένες συμβατικές ρήτρες της ΕΕ σύμφωνα με το άρθρο 46(2)(c) ΓΚΠΔ· όταν ένας πάροχος είναι πιστοποιημένος στο Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ, ισχύει επιπλέον η αντίστοιχη απόφαση επάρκειας. Μπορείτε να ζητήσετε αντίγραφο των εγγυήσεων στο info@beroshapp.com.

11. Τα δικαιώματά σας βάσει του ΓΚΠΔ

Αν βρίσκεστε στον Ευρωπαϊκό Οικονομικό Χώρο, έχετε τα ακόλουθα δικαιώματα σχετικά με τα δεδομένα προσωπικού χαρακτήρα σας:

• Δικαίωμα πρόσβασης (άρθρο 15): να ζητήσετε αντίγραφο των δεδομένων προσωπικού χαρακτήρα που τηρούμε για εσάς
• Δικαίωμα διόρθωσης (άρθρο 16): να διορθώσετε ανακριβή ή ελλιπή δεδομένα
• Δικαίωμα διαγραφής (άρθρο 17): να ζητήσετε τη διαγραφή των δεδομένων προσωπικού χαρακτήρα σας
• Δικαίωμα περιορισμού της επεξεργασίας (άρθρο 18): να μας ζητήσετε να περιορίσουμε την επεξεργασία των δεδομένων σας σε ορισμένες περιπτώσεις
• Δικαίωμα στη φορητότητα των δεδομένων (άρθρο 20): να λάβετε τα δεδομένα σας — συμπεριλαμβανομένων των κριτικών συνταγών σας — σε δομημένο, αναγνώσιμο από μηχάνημα μορφότυπο
• Δικαίωμα εναντίωσης (άρθρο 21): να αντιταχθείτε σε επεξεργασία που βασίζεται σε έννομα συμφέροντα
• Δικαίωμα ανάκλησης της συγκατάθεσης (άρθρο 7(3)): όταν η επεξεργασία βασίζεται σε συγκατάθεση, να την ανακαλέσετε οποιαδήποτε στιγμή, χωρίς να θίγεται η νομιμότητα της προηγούμενης επεξεργασίας

Για να ασκήσετε οποιοδήποτε από αυτά τα δικαιώματα, επικοινωνήστε μαζί μας στο info@beroshapp.com. Απαντάμε εντός ενός μήνα· όπου χρειάζεται, η προθεσμία αυτή μπορεί να παραταθεί κατά δύο ακόμη μήνες (άρθρο 12(3) ΓΚΠΔ) — θα σας εξηγήσουμε τον λόγο.

Αυτοματοποιημένες αποφάσεις

Δεν λαμβάνουμε αποφάσεις που βασίζονται αποκλειστικά σε αυτοματοποιημένη επεξεργασία, συμπεριλαμβανομένης της κατάρτισης προφίλ, οι οποίες παράγουν έννομα αποτελέσματα που σας αφορούν ή σας επηρεάζουν σημαντικά με παρόμοιο τρόπο (άρθρο 22 ΓΚΠΔ). Οι προτάσεις της ΤΝ είναι εισηγήσεις που είστε ελεύθεροι να χρησιμοποιήσετε ή να αγνοήσετε.

12. Εποπτική αρχή

Έχετε το δικαίωμα να υποβάλετε καταγγελία σε εποπτική αρχή προστασίας δεδομένων (άρθρο 77 ΓΚΠΔ). Η αρχή που είναι αρμόδια για την καταστατική μας έδρα στη Βαυαρία είναι:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach, Γερμανία
www.lda.bayern.de
Χρήστες στην Ελλάδα μπορούν επίσης να απευθυνθούν στην ΑΠΔΠΧ: www.dpa.gr

13. Αλλαγές στην παρούσα πολιτική

Ενημερώνουμε την παρούσα Πολιτική Απορρήτου όταν αλλάζουν οι λειτουργίες, οι πάροχοι ή ο νόμος και ενημερώνουμε την ημερομηνία «Ισχύει από» στην αρχή αυτής της σελίδας. Αν κάνουμε ουσιώδεις αλλαγές — για παράδειγμα νέους σκοπούς, νέους αποδέκτες ή νέες διαβιβάσεις εκτός ΕΕ — θα σας ενημερώσουμε στην εφαρμογή ή με e-mail πριν τεθούν σε ισχύ και θα σας εξηγήσουμε τι αλλάζει για εσάς. Όταν μια αλλαγή απαιτεί τη συγκατάθεσή σας, θα τη ζητήσουμε χωριστά· δεν θεωρούμε ποτέ τη συνέχιση της χρήσης ως συγκατάθεση.

14. Επικοινωνία

Beroshapp
E-mail: info@beroshapp.com
Τηλέφωνο: +49 172 5740559
Φόρμα επικοινωνίας: beroshapp.com/epikoinonia