Πολιτική Απορρήτου

Ημερομηνία έναρξης ισχύος: 10 Μαΐου 2026 · Τελευταία ενημέρωση: 10 Μαΐου 2026

Η TellDone («εμείς», «μας») είναι μια εφαρμογή προγραμματισμού με προτεραιότητα στη φωνή, που λειτουργεί από μεμονωμένο προγραμματιστή με έδρα τη Ρουμανία. Η παρούσα Πολιτική Απορρήτου εξηγεί πώς συλλέγουμε, χρησιμοποιούμε, αποθηκεύουμε και προστατεύουμε τα προσωπικά σας δεδομένα όταν χρησιμοποιείτε τις εφαρμογές μας για κινητά (iOS, iPadOS, watchOS, Android) και τις υπηρεσίες cloud (συλλογικά, η «Υπηρεσία»).

Χρησιμοποιώντας την Υπηρεσία, αναγνωρίζετε ότι έχετε διαβάσει και κατανοήσει την παρούσα Πολιτική Απορρήτου. Αν δεν συμφωνείτε, παρακαλούμε μην χρησιμοποιήσετε την Υπηρεσία.

1. Δεδομένα που συλλέγουμε

1.1 Δεδομένα λογαριασμού

• Διεύθυνση email: για δημιουργία λογαριασμού, σύνδεση, ανάκτηση κωδικού και αποστολή αναφορών μέσω email. Εάν δημιουργήσετε λογαριασμό μέσω Sign in with Apple και επιλέξετε «Απόκρυψη email», λαμβάνουμε μια διεύθυνση ιδιωτικής αναμετάδοσης (@privaterelay.appleid.com) αντί της πραγματικής σας· τη χρησιμοποιούμε ως email λογαριασμού και δεν επιχειρούμε ποτέ να αναγνωρίσουμε ή να συνδέσουμε την πραγματική σας διεύθυνση.
• Εμφανιζόμενο όνομα: προαιρετικό, για εξατομίκευση. Αν συνδεθείτε με Apple ή Google και αποδεχτείτε κοινοποίηση ονόματος, το αποθηκεύουμε· μπορείτε να το επεξεργαστείτε ή να το διαγράψετε οποτεδήποτε από τις Ρυθμίσεις.
• Κωδικός πρόσβασης: αποθηκεύεται ως κατακερματισμός bcrypt· δεν αποθηκεύουμε ποτέ τον κωδικό σε μορφή απλού κειμένου. Δεν συλλέγεται αν συνδέεστε αποκλειστικά με Apple ή Google.
• Τοπικές ρυθμίσεις και ζώνη ώρας: για προτιμήσεις γλώσσας, προγραμματισμό αναφορών και ερμηνεία ημερομηνιών.
• Αναγνωριστικό Sign in with Apple: ένα σταθερό, αδιαφανές αναγνωριστικό χρήστη που εκδίδεται από την Apple (αξίωση «sub»), που χρησιμοποιείται αποκλειστικά για την αναγνώρισή σας σε επόμενες συνδέσεις.
• Αναγνωριστικό Sign in with Google: η αξίωση «sub» του λογαριασμού Google, το όνομά σας (αν το παραχωρήσατε) και το email σας, που χρησιμοποιούνται αποκλειστικά για την αναγνώρισή σας σε επόμενες συνδέσεις. Ζητούμε τα ελάχιστα απαραίτητα πεδία OpenID Connect (openid, email, profile) και κανένα επιπλέον πεδίο Google για τη σύνδεση.

1.2 Ηχητικές εγγραφές

• Φωνητικές σημειώσεις που ηχογραφείτε εντός της εφαρμογής. Ο ήχος ανεβαίνει στους διακομιστές μας για μεταγραφή και ανάλυση από τεχνητή νοημοσύνη.
• Ο ήχος μετατρέπεται σε μορφή OGG/Opus (συμπιεσμένη) και αποθηκεύεται σε κρυπτογραφημένη αντικειμενική αποθήκη.
• Ο ήχος διατηρείται για αναπαραγωγή εντός εφαρμογής και μπορείτε να τον διαγράψετε οποτεδήποτε.

1.3 Παραγόμενο περιεχόμενο

• Σημειώσεις: μεταγραφές, τίτλοι, περιλήψεις, ετικέτες, προτεραιότητες, που δημιουργούνται από τεχνητή νοημοσύνη βάσει της φωνής σας.
• Εργασίες: δράσεις με προθεσμίες, ετικέτες, προτεραιότητες και καταστάσεις.
• Συμβάντα: ημερολογιακά συμβάντα με ώρες, τοποθεσίες, συμμετέχοντες και κανόνες επανάληψης.
• Αναφορές: ημερήσιες, εβδομαδιαίες, μηνιαίες και ετήσιες περιλήψεις παραγωγικότητας από τεχνητή νοημοσύνη.
• Ετικέτες: αυτόματα εντοπισμένες και ετικέτες που δημιουργεί ο χρήστης για οργάνωση περιεχομένου.

1.4 Δεδομένα συσκευής

• Αναγνωριστικό συσκευής (UUID): παράγεται από την εφαρμογή για συγχρονισμό πολλαπλών συσκευών και ταυτοποίηση ανά συσκευή.
• Πλατφόρμα και έκδοση εφαρμογής: για συμβατότητα και αποσφαλμάτωση.
• Διακριτικό push ειδοποίησης (αν είναι ενεργοποιημένο): για αποστολή ειδοποιήσεων.

1.5 Δεδομένα χρήσης και διαγνωστικά

• Αρχεία καταγραφής χρήσης API: ποιες λειτουργίες χρησιμοποιείτε, αριθμός αιτημάτων, κατανάλωση tokens (για διαχείριση ποσόστωσης).
• Αρχεία καταγραφής σφαλμάτων: τεχνικά σφάλματα για αποσφαλμάτωση (δεν περιλαμβάνεται προσωπικό περιεχόμενο).
• Δεν χρησιμοποιούμε SDKs τρίτων για αναλυτικά στοιχεία, trackers διαφήμισης ή fingerprinting εντός των εφαρμογών.

1.6 Δεδομένα ενσωμάτωσης

Αν συνδέσετε μια τρίτη υπηρεσία παραγωγικότητας (Todoist, Notion, Things, Google Tasks, Google Calendar, Apple Calendar, Apple Reminders), αποθηκεύουμε, κρυπτογραφημένα σε ηρεμία:

• Το διακριτικό πρόσβασης OAuth, το διακριτικό ανανέωσης (όπου εκδίδεται) και τις χρονικές σφραγίδες λήξης για τη συγκεκριμένη ενσωμάτωση.
• Τα ελάχιστα αναγνωριστικά που απαιτούνται για συγχρονισμό των στοιχείων TellDone με τα αντίστοιχα εξωτερικά:
• Todoist: αναγνωριστικό χρήστη, αναγνωριστικά έργου, αναγνωριστικά εργασιών.
• Notion: αναγνωριστικό χώρου εργασίας, αναγνωριστικό bot, αναγνωριστικά βάσης δεδομένων/σελίδων που παραχωρήσατε ρητά πρόσβαση κατά τη ροή OAuth του Notion.
• Google Tasks / Google Calendar: αναγνωριστικό λίστας εργασιών, αναγνωριστικό εργασίας, αναγνωριστικό ημερολογίου, αναγνωριστικό συμβάντος.
• Apple Calendar / Apple Reminders: τοπικά αναγνωριστικά συμβάντων/υπενθυμίσεων αποθηκευμένα μόνο στη συσκευή.
• Το περιεχόμενο που στέλνουμε ή λαμβάνουμε από αυτές τις υπηρεσίες περιορίζεται αυστηρά στα πεδία που δημιουργείτε στο TellDone (τίτλος, σημειώσεις, ημερομηνία λήξης, ετικέτες, κατάσταση ολοκλήρωσης). Δεν ανακτούμε αυθαίρετο περιεχόμενο από το χώρο εργασίας σας στο Notion, τον λογαριασμό σας Todoist ή τον λογαριασμό Google πέρα από ό,τι χρειάζεται για τον συγχρονισμό των στοιχείων που δημιουργήσατε στο TellDone.

Μπορείτε να αποσυνδέσετε οποιαδήποτε ενσωμάτωση οποτεδήποτε μέσω Ρυθμίσεις → Ενσωματώσεις. Κατά την αποσύνδεση, ανακαλούμε το σχετικό διακριτικό OAuth με τον τρίτο (όπου ο τρίτος παρέχει σημείο ανάκλησης), διαγράφουμε το αποθηκευμένο διακριτικό από τη βάση δεδομένων μας και σταματούμε τον συγχρονισμό. Τα εξωτερικά στοιχεία που δημιουργήθηκαν από το TellDone δεν διαγράφονται αυτόματα από την υπηρεσία τρίτου· μπορείτε να τα διαγράψετε εκεί αν το επιθυμείτε.

2. Πώς χρησιμοποιούμε τα δεδομένα σας

Οι νομικές βάσεις που ακολουθούν αναφέρονται σύμφωνα με GDPR/UK GDPR· αντίστοιχη ανάλυση ισχύει υπό το καθεστώς της Καλιφόρνιας, της Ελβετίας και άλλων συγκρίσιμων νομοθεσιών.

Σκοπός	Δεδομένα που χρησιμοποιούνται	Νομική βάση
Παροχή Υπηρεσίας	Ήχος, λογαριασμός, περιεχόμενο	Εκτέλεση σύμβασης, Άρθρ. 6(1)(β)
Δημιουργία αναφορών παραγωγικότητας	Σημειώσεις, εργασίες, συμβάντα	Εκτέλεση σύμβασης
Αποστολή αναφορών μέσω email	Email, σημειώσεις, εργασίες	Συγκατάθεση (εξαίρεση μέσω ρυθμίσεων)
Συγχρονισμός πολλαπλών συσκευών	Όλο το περιεχόμενο, αναγνωριστικό συσκευής	Εκτέλεση σύμβασης
Ενσωματώσεις τρίτων	Στοιχεία που συγχρονίζετε,	Συγκατάθεση (με πρωτοβουλία χρήστη
(Todoist, Notion, Google,	διακριτικά OAuth	ανά ενσωμάτωση)
Apple, Things)
Sign in with Apple / Google	Αξίωση sub Apple/Google, όνομα, email	Εκτέλεση σύμβασης (δημιουργία λογαριασμού και ταυτοποίηση)
Διαχείριση ποσόστωσης και χρέωση	Μετρήσεις χρήσης	Εκτέλεση σύμβασης
Ασφάλεια και πρόληψη απάτης	Απόπειρες σύνδεσης, δεδομένα συσκευής	Έννομο συμφέρον, Άρθρ. 6(1)(στ)
Βελτίωση υπηρεσίας, αποσφαλμάτωση	Ανωνυμοποιημένα αρχεία σφαλμάτων	Έννομο συμφέρον

Δεν κάνουμε τα εξής:

• Δεν πωλούμε τα προσωπικά σας δεδομένα σε τρίτους.
• Δεν «κοινοποιούμε» τα προσωπικά σας δεδομένα για διαφήμιση βάσει συμπεριφοράς σε διαφορετικά πλαίσια (όπως ορίζεται από το CPRA της Καλιφόρνιας).
• Δεν χρησιμοποιούμε τα δεδομένα σας για διαφημιστικούς ή εμπορικούς σκοπούς.
• Δεν χρησιμοποιούμε τον ήχο, τις μεταγραφές ή το περιεχόμενό σας για εκπαίδευση μοντέλων τεχνητής νοημοσύνης.
• Δεν χρησιμοποιούμε τα δεδομένα Sign in with Apple ή τα δεδομένα χρήστη Google API για οποιονδήποτε άλλο σκοπό πέρα από την ταυτοποίησή σας και την παροχή των λειτουργιών που χρησιμοποιείτε ρητά στο TellDone.
• Δεν κοινοποιούμε τα δεδομένα σας σε μεσίτες δεδομένων.

3. Τρίτοι επεξεργαστές δεδομένων

Χρησιμοποιούμε τις παρακάτω υπηρεσίες τρίτων για την παροχή βασικών λειτουργιών. Τα δεδομένα σας υποβάλλονται σε επεξεργασία βάσει συμφωνιών επεξεργασίας δεδομένων (DPA) με κάθε πάροχο όπου ο πάροχος ενεργεί ως επεξεργαστής για λογαριασμό μας, και βάσει των δικών του όρων όπου ο πάροχος είναι ανεξάρτητος πάροχος ταυτότητας:

Υπηρεσία	Ρόλος	Σκοπός	Δεδομένα που κοινοποιούνται	Τοποθεσία
Soniox	Επεξεργαστής	Μεταγραφή ομιλίας σε κείμενο	Ηχητικές εγγραφές	ΗΠΑ
OpenAI	Επεξεργαστής	Ανάλυση τεχνητής νοημοσύνης, δόμηση σημειώσεων, ενσωματώσεις	Μεταγραφές, πλαίσιο εργασιών	ΗΠΑ
Anthropic	Επεξεργαστής	Δημιουργία αναφορών τεχνητής νοημοσύνης (πλάνα Pro/Ultra)	Πλαίσιο αναφοράς (περιλήψεις σημειώσεων, εργασιών)	ΗΠΑ
Resend	Επεξεργαστής	Αποστολή συναλλακτικών email	Διεύθυνση email, περιεχόμενο αναφοράς	ΗΠΑ
Apple Inc.	Ανεξάρτητος υπεύθυνος	Πάροχος ταυτότητας Sign in with Apple· ιδιωτική αναμετάδοση email	Αναγνωριστικό Sign in with Apple, όνομα (αν κοινοποιήθηκε), email αναμετάδοσης (αν ενεργοποιήθηκε Απόκρυψη email)	ΗΠΑ
Google LLC	Ανεξάρτητος υπεύθυνος	Πάροχος ταυτότητας Sign in with Google	Αξίωση sub Google, όνομα, email	ΗΠΑ
Google LLC	Ανεξάρτητος υπεύθυνος	Συγχρονισμός Google Tasks / Google Calendar (αν τα συνδέσετε)	Περιεχόμενο εργασιών και συμβάντων που δημιουργείτε στο TellDone	ΗΠΑ
Notion	Ανεξάρτητος	Συγχρονισμός Notion (αν συνδεθείτε	Περιεχόμενο σελίδας/βάσης δεδομένων	ΗΠΑ
Labs, Inc.	υπεύθυνος	μέσω OAuth)	για στοιχεία που συγχρονίζετε
Doist S.L.	Ανεξάρτητος	Συγχρονισμός Todoist (αν συνδεθείτε	Περιεχόμενο εργασιών	ΕΕ
(Todoist)	υπεύθυνος	μέσω OAuth)	για στοιχεία που συγχρονίζετε
Cultured	Ανεξάρτητος	Συγχρονισμός Things (αν συνδεθείτε	Περιεχόμενο εργασιών	ΔΕ
Code GmbH	υπεύθυνος	με Things)	για στοιχεία που συγχρονίζετε
(Things)

Όλοι οι επεξεργαστές τρίτων δεσμεύονται συμβατικά να επεξεργάζονται τα δεδομένα σας αποκλειστικά σύμφωνα με τις οδηγίες μας και να διατηρούν κατάλληλα μέτρα ασφαλείας. Κανένας από αυτούς τους παρόχους δεν χρησιμοποιεί τα δεδομένα σας για εκπαίδευση μοντέλων τεχνητής νοημοσύνης. Οι υπηρεσίες Apple, Google, Notion, Doist και Cultured Code που αναφέρονται ως «ανεξάρτητοι υπεύθυνοι» επεξεργάζονται τα δεδομένα σας βάσει των δικών τους πολιτικών απορρήτου από τη στιγμή που βρίσκονται στα συστήματά τους· σας συνιστούμε να ανατρέξετε στις:

• Apple: https://www.apple.com/legal/privacy/data/en/sign-in-with-apple/
• Google: https://policies.google.com/privacy
• Notion: https://www.notion.com/trust/privacy-policy
• Todoist (Doist): https://doist.com/privacy
• Cultured Code (Things): https://culturedcode.com/privacy/

4. Διεθνείς μεταφορές δεδομένων

Οι διακομιστές μας βρίσκονται στην Ευρώπη (Γερμανία), εντός του Ευρωπαϊκού Οικονομικού Χώρου. Καθώς ο υπεύθυνος επεξεργασίας δεδομένων είναι εγκατεστημένος στη Ρουμανία (κράτος μέλος ΕΕ), οι μεταφορές εντός ΕΟΧ δεν απαιτούν ξεχωριστό μηχανισμό μεταφοράς. Ορισμένοι επεξεργαστές τρίτων και πάροχοι ταυτότητας (Ενότητα 3) βρίσκονται στις Ηνωμένες Πολιτείες. Για αυτές τις μεταφορές βασιζόμαστε σε:

• Το Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ (DPF), την Επέκταση ΗΒ και το Ελβετο-αμερικανικό DPF, όπου ο αποδέκτης είναι πιστοποιημένος.
• Τυποποιημένες Συμβατικές Ρήτρες (SCC) εγκεκριμένες από την Ευρωπαϊκή Επιτροπή, με το Πρόσθετο Διεθνούς Μεταφοράς Δεδομένων του ΗΒ όπου εφαρμόζεται.
• Τις δεσμεύσεις των επεξεργαστών για συμμόρφωση με GDPR και τις δημοσιευμένες εκτιμήσεις επιπτώσεων μεταφοράς.

5. Διατήρηση δεδομένων

Τύπος δεδομένων	Περίοδος διατήρησης
Δεδομένα λογαριασμού	Μέχρι τη διαγραφή λογαριασμού
Ηχητικές εγγραφές	Μέχρι να τις διαγράψετε ή να διαγράψετε τον λογαριασμό
Σημειώσεις, εργασίες, συμβάντα	Μέχρι να τα διαγράψετε ή να διαγράψετε τον λογαριασμό
Στοιχεία soft-deleted (κάδος)	Free: 7 ημέρες · Basic: 30 ημέρες · Pro: 90 ημέρες · Ultra: 365 ημέρες
Αναφορές	Μέχρι τη διαγραφή λογαριασμού
Διακριτικά OAuth ενσωμάτωσης	Μέχρι να αποσυνδέσετε την ενσωμάτωση
(Todoist, Notion, Google,	ή να διαγράψετε τον λογαριασμό· ανακαλούνται από τον
Apple, Things)	πάροχο κατά την αποσύνδεση όπου τεχνικά εφικτό
Αναγνωριστικά Sign in with Apple/Google	Μέχρι τη διαγραφή λογαριασμού· κατά τη διαγραφή
	καλούμε επίσης το REST endpoint ανάκλησης της Apple για ακύρωση του refresh token
Αρχεία καταγραφής χρήσης API	12 μήνες, έπειτα ανωνυμοποίηση
Αρχεία καταγραφής σφαλμάτων	30 ημέρες
Αντίγραφα ασφαλείας (κρυπτογραφημένα)	30 ημέρες, έπειτα διαγραφή
Εξαγωγές δεδομένων (GDPR / CCPA)	48 ώρες μετά τη δημιουργία, έπειτα διαγραφή

Μόλις επιβεβαιώσετε τη διαγραφή, το αίτημα προγραμματίζεται να εκτελεστεί μετά από περίοδο χάριτος 7 ημερών. Μπορείτε να ακυρώσετε την εκκρεμή διαγραφή οποτεδήποτε πριν λήξει η περίοδος χάριτος. Μετά από αυτήν, όλα τα προσωπικά δεδομένα διαγράφονται οριστικά, συμπεριλαμβανομένων: εγγραφών βάσης δεδομένων (cascade delete), ηχητικών αρχείων από την αντικειμενική αποθήκη, διακριτικών OAuth (ανακαλούνται από τον τρίτο όπου εφικτό), refresh tokens Apple (ανακαλούνται μέσω REST API), εξαγωγών GDPR/CCPA και μετρητών ποσόστωσης Redis. Δεν απαιτείται ανθρώπινη αναθεώρηση.

6. Ασφάλεια δεδομένων

• Κρυπτογράφηση κατά τη μεταφορά: Όλες οι συνδέσεις χρησιμοποιούν TLS 1.2/1.3 (HTTPS).
• Κρυπτογράφηση σε ηρεμία: Τα ηχητικά αρχεία αποθηκεύονται σε κρυπτογραφημένη αντικειμενική αποθήκη (MinIO). Τα αντίγραφα ασφαλείας κρυπτογραφούνται με AES-256-CBC. Τα διακριτικά OAuth κρυπτογραφούνται σε επίπεδο στήλης βάσης δεδομένων με κρυπτογράφηση φακέλου.
• Ασφάλεια κωδικού: Οι κωδικοί κατακερματίζονται με bcrypt (δεν αποθηκεύονται ποτέ σε απλό κείμενο).
• Ταυτοποίηση: Βάσει JWT με refresh tokens ανά συσκευή. Τα tokens είναι ανακλητά.
• Υποδομή: Η βάση δεδομένων, η cache και οι υπηρεσίες αποθήκευσης δεν είναι προσβάσιμες από το δημόσιο διαδίκτυο.
• Έλεγχος πρόσβασης: Οι υπηρεσίες εκτελούνται υπό αποκλειστικό χρήστη συστήματος με ελάχιστα δικαιώματα.
• Παρακολούθηση: Προστασία SSH από brute-force μέσω fail2ban· εντοπισμός εισβολών στο επίπεδο εφαρμογής.
• Ανθρώπινη πρόσβαση στο περιεχόμενό σας: Δεν επιτρέπουμε σε ανθρώπους να διαβάζουν τον ήχο, τις μεταγραφές ή τα δεδομένα που προέρχονται από API τρίτων, εκτός αν (α) έχετε δώσει ρητή συγκατάθεση (για παράδειγμα, όταν επικοινωνείτε με την υποστήριξη και μας εξουσιοδοτείτε να δούμε συγκεκριμένα στοιχεία), (β) είναι αναγκαίο για λόγους ασφαλείας (για παράδειγμα, διερεύνηση κατάχρησης), (γ) είναι αναγκαίο για συμμόρφωση με το εφαρμοστέο δίκαιο, ή (δ) τα δεδομένα είναι συγκεντρωτικά και ανωνυμοποιημένα για εσωτερικές λειτουργίες.

7. Τα δικαιώματά σας

7.1 Βάσει GDPR / UK GDPR (Ευρωπαίοι χρήστες)

Αν βρίσκεστε στον Ευρωπαϊκό Οικονομικό Χώρο, το Ηνωμένο Βασίλειο ή την Ελβετία, έχετε τα εξής δικαιώματα:

• Πρόσβαση (Άρθρ. 15): Αίτηση αντιγράφου όλων των προσωπικών σας δεδομένων. Διαθέσιμο μέσω της λειτουργίας εξαγωγής δεδομένων εντός εφαρμογής.
• Διόρθωση (Άρθρ. 16): Διόρθωση ανακριβών δεδομένων μέσω των ρυθμίσεων λογαριασμού σας.
• Διαγραφή (Άρθρ. 17): Διαγραφή λογαριασμού και όλων των σχετικών δεδομένων. Διαθέσιμο μέσω της λειτουργίας διαγραφής λογαριασμού εντός εφαρμογής.
• Φορητότητα δεδομένων (Άρθρ. 20): Εξαγωγή των δεδομένων σας σε μηχαναγνώσιμη μορφή JSON. Διαθέσιμο εντός εφαρμογής.
• Περιορισμός επεξεργασίας (Άρθρ. 18): Αίτηση περιορισμού της επεξεργασίας των δεδομένων σας.
• Εναντίωση στην επεξεργασία (Άρθρ. 21): Εναντίωση στην επεξεργασία που βασίζεται σε έννομο συμφέρον.
• Ανάκληση συγκατάθεσης: Όπου η επεξεργασία βασίζεται σε συγκατάθεση (αναφορές email, ενσωματώσεις τρίτων), μπορείτε να την ανακαλέσετε οποτεδήποτε μέσω των ρυθμίσεων εφαρμογής, χωρίς να επηρεαστεί η νομιμότητα της επεξεργασίας πριν από την ανάκληση.
• Υποβολή καταγγελίας στην αρμόδια εποπτική αρχή της χώρας σας.

7.2 Βάσει CCPA / CPRA (Κάτοικοι Καλιφόρνιας)

Αν κατοικείτε στην Καλιφόρνια, έχετε δικαίωμα:

• Να γνωρίζετε ποιες προσωπικές πληροφορίες συλλέγουμε, τις πηγές, τους σκοπούς και τις κατηγορίες αποδεκτών.
• Να διαγράψετε τις προσωπικές σας πληροφορίες, με την επιφύλαξη εξαιρέσεων που επιτρέπει ο νόμος.
• Να διορθώσετε ανακριβείς προσωπικές πληροφορίες.
• Εξαίρεση από «πώληση» προσωπικών πληροφοριών: Δεν πωλούμε τις προσωπικές σας πληροφορίες. Δεν το έχουμε κάνει ποτέ και δεν θα το κάνουμε.
• Εξαίρεση από «κοινοποίηση» προσωπικών πληροφοριών για διαφήμιση βάσει συμπεριφοράς σε διαφορετικά πλαίσια: Δεν κοινοποιούμε τις προσωπικές σας πληροφορίες για αυτούς τους σκοπούς.
• Περιορισμός χρήσης ευαίσθητων προσωπικών πληροφοριών (ηχητικές εγγραφές): χρησιμοποιούμε ευαίσθητες προσωπικές πληροφορίες μόνο στο εύλογα αναγκαίο μέτρο για την παροχή της Υπηρεσίας που ζητήσατε.
• Μη διακριτική μεταχείριση: Δεν θα σας μεταχειριστούμε διαφορετικά λόγω άσκησης των δικαιωμάτων σας.

Κατηγορίες προσωπικών πληροφοριών που συλλέγονται (βάσει CCPA/CPRA): αναγνωριστικά (email, αξίωση sub Apple/Google, UUID συσκευής)· ηχητικές και ηλεκτρονικές πληροφορίες (φωνητικές εγγραφές)· δραστηριότητα στο διαδίκτυο (αρχεία καταγραφής χρήσης)· ευαίσθητες προσωπικές πληροφορίες (ηχητικές εγγραφές, στον βαθμό που μπορεί να περιέχουν ευαίσθητο περιεχόμενο που επιλέγει ο χρήστης να ηχογραφήσει).

7.3 Πώς να ασκήσετε τα δικαιώματά σας

• Εντός εφαρμογής: Η εξαγωγή δεδομένων και η διαγραφή λογαριασμού είναι διαθέσιμες απευθείας στις ρυθμίσεις εφαρμογής.
• Email: Επικοινωνήστε μαζί μας στο privacy@telldone.app για οποιοδήποτε αίτημα σχετικό με το απόρρητο.
• Θα απαντούμε σε επαληθευμένα αιτήματα εντός των προθεσμιών που ορίζει το εφαρμοστέο δίκαιο (συνήθως ένας μήνας βάσει GDPR, με δυνατότητα παράτασης δύο μηνών για σύνθετα αιτήματα· 45 ημέρες βάσει CCPA, με δυνατότητα παράτασης 45 ημερών όπου είναι εύλογα αναγκαίο).

8. Cookies και παρακολούθηση

Ο ιστότοπός μας (telldone.app) χρησιμοποιεί Google Analytics 4 για βασικά στατιστικά επισκέψεων στη σελίδα προορισμού, τα οποία φορτώνονται μόνο αφού αποδεχτείτε την ειδοποίηση cookies. Δεν χρησιμοποιούμε cookies διαφήμισης, pixels παρακολούθησης ή cross-site trackers στον ιστότοπο. Οι εφαρμογές μας για κινητά δεν περιέχουν SDKs διαφήμισης, SDKs τρίτων για αναλυτικά στοιχεία ή SDKs παρακολούθησης (δεν εμφανίζεται prompt App Tracking Transparency καθώς δεν παρακολουθούμε χρήστες με την έννοια αυτή).

9. Απόρρητο παιδιών

Η Υπηρεσία δεν απευθύνεται σε παιδιά κάτω των 16 ετών και δεν συλλέγουμε εν γνώσει μας προσωπικές πληροφορίες από άτομα κάτω των 16. Στις Ηνωμένες Πολιτείες, η Υπηρεσία δεν απευθύνεται σε παιδιά κάτω των 13 ετών κατά την έννοια του Children's Online Privacy Protection Act («COPPA») και δεν συλλέγουμε εν γνώσει μας προσωπικές πληροφορίες από παιδιά κάτω των 13. Αν διαπιστώσουμε ότι έχουμε συλλέξει δεδομένα από παιδί κάτω της ελάχιστης εφαρμοστέας ηλικίας, θα τα διαγράψουμε άμεσα. Αν πιστεύετε ότι ένα παιδί μας έχει παράσχει προσωπικά δεδομένα, επικοινωνήστε μαζί μας στο privacy@telldone.app και θα ενεργήσουμε χωρίς αδικαιολόγητη καθυστέρηση.

10. Αλλαγές στην παρούσα Πολιτική

Ενδέχεται να ενημερώνουμε κατά καιρούς την παρούσα Πολιτική Απορρήτου. Όταν κάνουμε ουσιαστικές αλλαγές (αλλαγές που επηρεάζουν σημαντικά τον τρόπο συλλογής ή χρήσης των δεδομένων σας, συμπεριλαμβανομένης οποιασδήποτε αλλαγής στον τρόπο χρήσης δεδομένων χρήστη Google API ή δεδομένων Sign in with Apple), θα:

• Ενημερώνουμε την ημερομηνία «Τελευταία ενημέρωση» στην κορυφή αυτής της σελίδας.
• Σας ειδοποιούμε μέσω email και ειδοποίησης εντός εφαρμογής τουλάχιστον 30 ημέρες πριν τεθούν σε ισχύ οι αλλαγές.
• Όπου απαιτείται από τον νόμο (ή από την Πολιτική Δεδομένων Χρήστη Υπηρεσιών API της Google όταν η αλλαγή αφορά δεδομένα χρήστη Google), σας ζητούμε να ανανεώσετε τη συγκατάθεσή σας πριν ξεκινήσει η νέα επεξεργασία, και δεν εφαρμόζουμε τη νέα επεξεργασία σε δεδομένα που ήδη κατέχουμε μέχρι να συγκατατεθείτε.

Αν διαφωνείτε με τις αλλαγές, μπορείτε να κλείσετε τον λογαριασμό σας πριν από την ημερομηνία έναρξης ισχύος και δεν θα εφαρμόσουμε την αλλαγμένη πολιτική σε βάρος σας.

11. Υπηρεσίες Google API (Περιορισμένη χρήση)

Η χρήση και η μεταφορά σε οποιαδήποτε άλλη εφαρμογή πληροφοριών που λαμβάνει το TellDone από Google APIs θα τηρεί την Πολιτική Δεδομένων Χρήστη Υπηρεσιών API της Google, συμπεριλαμβανομένων των απαιτήσεων Περιορισμένης Χρήσης.

https://developers.google.com/terms/api-services-user-data-policy

Τι σημαίνει αυτό στην πράξη:

• Όταν χρησιμοποιείτε Sign in with Google, ζητούμε τα ελάχιστα απαραίτητα πεδία OpenID Connect (openid, email, profile). Χρησιμοποιούμε τα δεδομένα που λαμβάνουμε αποκλειστικά για τη δημιουργία και ταυτοποίηση του λογαριασμού TellDone σας.
• Όταν συνδέετε Google Tasks ή Google Calendar, ζητούμε μόνο τα πεδία που χρειάζονται για ανάγνωση και εγγραφή των στοιχείων που δημιουργείτε στο TellDone (συνήθως https://www.googleapis.com/auth/tasks και/ή https://www.googleapis.com/auth/calendar.events). Ζητούμε αυτά τα πεδία σταδιακά, στο κατάλληλο πλαίσιο, μόνο όταν ενεργοποιείτε την ενσωμάτωση.
• Χρησιμοποιούμε δεδομένα χρήστη Google μόνο για την παροχή και βελτίωση των λειτουργιών που είναι ορατές και εμφανείς στο TellDone (σύνδεση, αμφίδρομος συγχρονισμός εργασιών/συμβάντων).
• Δεν μεταβιβάζουμε δεδομένα χρήστη Google σε τρίτους, εκτός (α) όπου απαιτείται για την παροχή αυτών των λειτουργιών και μόνο με τη συγκατάθεσή σας (για παράδειγμα, πάροχοι υποδομής που ενεργούν ως επεξεργαστές δεδομένων), (β) για λόγους ασφαλείας, (γ) για συμμόρφωση με το εφαρμοστέο δίκαιο, ή (δ) στο πλαίσιο συγχώνευσης, εξαγοράς ή πώλησης περιουσιακών στοιχείων μετά τη λήψη ρητής εκ των προτέρων συγκατάθεσής σας.
• Δεν επιτρέπουμε σε ανθρώπους να διαβάζουν δεδομένα χρήστη Google, εκτός αν (α) έχετε δώσει ρητή συγκατάθεση για προβολή συγκεκριμένων στοιχείων, (β) είναι αναγκαίο για ασφάλεια (για παράδειγμα, διερεύνηση κατάχρησης), (γ) είναι αναγκαίο για συμμόρφωση με το εφαρμοστέο δίκαιο, ή (δ) τα δεδομένα είναι συγκεντρωτικά και ανωνυμοποιημένα για εσωτερικές λειτουργίες.
• Δεν χρησιμοποιούμε δεδομένα χρήστη Google για ανάπτυξη, βελτίωση ή εκπαίδευση γενικευμένων ή μη εξατομικευμένων μοντέλων τεχνητής νοημοσύνης. Δεν πωλούμε δεδομένα χρήστη Google, δεν τα χρησιμοποιούμε για διαφήμιση (συμπεριλαμβανομένου retargeting ή διαφήμισης βάσει ενδιαφερόντων), ούτε για αξιολόγηση πιστοληπτικής ικανότητας ή δανεισμό.

Μπορείτε να ανακαλέσετε την πρόσβασή μας στον λογαριασμό Google σας οποτεδήποτε στο https://myaccount.google.com/permissions, εκτός της αποσύνδεσης μέσω TellDone Ρυθμίσεις → Ενσωματώσεις.

12. Sign In With Apple

Όταν χρησιμοποιείτε Sign in with Apple, λαμβάνουμε μόνο τα δεδομένα που παρέχει η Apple:

• Ένα σταθερό, αδιαφανές αναγνωριστικό χρήστη (η αξίωση «sub»).
• Το όνομά σας, μόνο αν επιλέξετε να το κοινοποιήσετε κατά την πρώτη σύνδεση.
• Η διεύθυνση email σας, ή — αν επιλέξετε Απόκρυψη email — μια διεύθυνση ιδιωτικής αναμετάδοσης στο @privaterelay.appleid.com.

Χρησιμοποιούμε αυτά τα δεδομένα αποκλειστικά για τη δημιουργία και ταυτοποίηση του λογαριασμού TellDone σας και (για τη διεύθυνση email) για αποστολή συναλλακτικών emails όπως περιλήψεις αναφορών, επαναφορά κωδικού και ειδοποιήσεις ασφαλείας. Δεν επιχειρούμε αποανωνυμοποίηση της διεύθυνσης αναμετάδοσης, δεν στέλνουμε εμπορικό email σε διευθύνσεις αναμετάδοσης και σεβόμαστε την επιλογή σας να απενεργοποιήσετε προώθηση email από τις ρυθμίσεις Apple ID σας.

Όταν διαγράφετε τον λογαριασμό TellDone σας, καλούμε το REST endpoint ανάκλησης Sign in with Apple για ακύρωση του refresh token που εκδόθηκε σε εμάς, επιπλέον της διαγραφής των δεδομένων λογαριασμού σας. Μπορείτε επίσης να ανακαλέσετε την εξουσιοδότηση Apple οποτεδήποτε μέσω iOS Ρυθμίσεις → [όνομά σας] → Sign in with Apple, ή στο https://appleid.apple.com.

13. Ενσωματώσεις Notion και Todoist

Όταν συνδέετε το Notion μέσω OAuth, μεταφέρεστε στην οθόνη εξουσιοδότησης του Notion όπου επιλέγετε σε ποιον χώρο εργασίας και ποιες συγκεκριμένες σελίδες ή βάσεις δεδομένων μπορεί να έχει πρόσβαση το TellDone. Μπορούμε να δούμε μόνο τους πόρους που παραχωρείτε· δεν μπορούμε να διαβάσουμε άλλο περιεχόμενο στον χώρο εργασίας σας. Χρησιμοποιούμε αυτήν την πρόσβαση αποκλειστικά για δημιουργία, ανάγνωση, ενημέρωση και διαγραφή στοιχείων που αντιστοιχούν στις σημειώσεις, εργασίες ή συμβάντα TellDone σας. Δεν χρησιμοποιούμε ποτέ το περιεχόμενό σας στο Notion για εκπαίδευση μοντέλων τεχνητής νοημοσύνης και δεν το κοινοποιούμε σε κανένα τρίτο μέρος πλην των επεξεργαστών δεδομένων που αναφέρονται στην Ενότητα 3, αποκλειστικά για την παροχή της λειτουργίας συγχρονισμού.

Όταν συνδέετε το Todoist μέσω OAuth, ζητούμε μόνο τα πεδία που χρειάζονται για αμφίδρομο συγχρονισμό εργασιών (συνήθως data:read_write, και data:delete αν ενεργοποιήσετε αμφίδρομη διαγραφή). Χρησιμοποιούμε αυτήν την πρόσβαση αποκλειστικά για δημιουργία, ανάγνωση, ενημέρωση, ολοκλήρωση και (αν το επιλέξετε) διαγραφή εργασιών που αντιστοιχούν στις εργασίες TellDone σας. Δεν χρησιμοποιούμε το περιεχόμενό σας στο Todoist για εκπαίδευση μοντέλων τεχνητής νοημοσύνης και δεν το κοινοποιούμε πέρα από τους επεξεργαστές δεδομένων της Ενότητας 3.

Μπορείτε να αποσυνδέσετε οποιαδήποτε ενσωμάτωση οποτεδήποτε μέσω TellDone Ρυθμίσεις → Ενσωματώσεις· θα ανακαλέσουμε το διακριτικό OAuth με τον πάροχο κατά την αποσύνδεση. Μπορείτε επίσης να ανακαλέσετε την ενσωμάτωση απευθείας:

• Notion: Ρυθμίσεις → Συνδέσεις μου στον χώρο εργασίας Notion.
• Todoist: Ρυθμίσεις → Ενσωματώσεις → Συνδεδεμένες εφαρμογές στο Todoist.

14. Υπεύθυνος επεξεργασίας δεδομένων και επικοινωνία

Ο υπεύθυνος επεξεργασίας προσωπικών δεδομένων δυνάμει της παρούσας Πολιτικής Απορρήτου είναι ο διαχειριστής του TellDone, με τον οποίο μπορείτε να επικοινωνήσετε:

Email (απόρρητο):  privacy@telldone.app Email (γενικό):    support@telldone.app Ιστότοπος:         https://telldone.app

Αν πιστεύετε ότι παραβιάστηκαν τα δικαιώματά σας στην προστασία δεδομένων, έχετε δικαίωμα να υποβάλετε καταγγελία στην αρμόδια εποπτική αρχή της χώρας σας. Η αρμόδια εποπτική αρχή για τον υπεύθυνο επεξεργασίας είναι η Ρουμανική Εθνική Εποπτική Αρχή Επεξεργασίας Προσωπικών Δεδομένων (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, ANSPDCP), στο https://www.dataprotection.ro. Χρήστες σε άλλα κράτη μέλη ΕΟΧ μπορούν επίσης να υποβάλουν καταγγελία στην τοπική τους εποπτική αρχή.

Η παρούσα Πολιτική Απορρήτου ισχύει για τις εφαρμογές TellDone για κινητά (iOS, iPadOS, watchOS, Android) και την υπηρεσία cloud στο api.telldone.app. Δεν ισχύει για υπηρεσίες τρίτων που συνδέονται από την εφαρμογή μας (Notion, Todoist, Things, Google, Apple κ.λπ.), οι οποίες έχουν τις δικές τους πολιτικές απορρήτου.

---

Η παρούσα Πολιτική Απορρήτου ισχύει για τις εφαρμογές TellDone για κινητά (iOS, iPadOS, watchOS, Android) και την υπηρεσία cloud στο api.telldone.app. Δεν ισχύει για υπηρεσίες τρίτων που συνδέονται από την εφαρμογή μας (Notion, Todoist, Things, Google, Apple κ.λπ.), οι οποίες έχουν τις δικές τους πολιτικές απορρήτου.