Πολιτική Απορρήτου

Η παρούσα Πολιτική Απορρήτου περιγράφει με πλήρη διαφάνεια τον τρόπο με τον οποίο η εφαρμογή ΣΤΡΙΦΤΕΡΟΙ συλλέγει, χρησιμοποιεί, αποθηκεύει και προστατεύει τα προσωπικά σας δεδομένα, σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR – Κανονισμός ΕΕ 2016/679), τον Ν. 4624/2019 και την ισχύουσα ελληνική νομοθεσία. Η εφαρμογή παρέχεται αποκλειστικά για ψυχαγωγικούς και κοινωνικούς σκοπούς. Για λεπτομέρειες σχετικά με τους Όρους Χρήσης, επισκεφθείτε τη σελίδα Όροι Χρήσης.

1. Υπεύθυνος Επεξεργασίας

2. Δεδομένα που Συλλέγουμε

2.1 Δεδομένα Λογαριασμού

• Όνομα ή ψευδώνυμο
• Διεύθυνση email (μέσω Google ή Apple Sign-In)
• Φωτογραφία προφίλ (προαιρετική, αποθηκεύεται σε cloud αποθήκευση)
• Περιοχή / πόλη διαμονής
• Λαβή Instagram (προαιρετική)
• Ημερομηνία δημιουργίας λογαριασμού
• Ημερομηνία και ώρα τελευταίας δραστηριότητας (online status)
• Ημερομηνία παροχής συγκατάθεσης GDPR

2.2 Δεδομένα Μηχανής (Γκαράζ)

Ορισμένα από τα παρακάτω αποτελούν προσωπικά αναγνωρίσιμα δεδομένα και αποθηκεύονται αποκλειστικά στον δικό σας λογαριασμό, χωρίς δημόσια πρόσβαση.

• Μάρκα, μοντέλο, χρονολογία και κυβισμός (cc) μηχανής
• Ψευδώνυμο μηχανής
• Τρέχοντα χιλιόμετρα
• Αριθμός κυκλοφορίας (πινακίδα)
• Ημερομηνία λήξης ασφάλισης
• Ημερομηνία λήξης ΚΤΕΟ
• Ιστορικό σέρβις (είδος εργασίας, χιλιόμετρα, ημερομηνία, σημειώσεις)

2.3 Δεδομένα Βόλτας, GPS & Explore

• Σημεία GPS (γεωγραφικό πλάτος, μήκος) με χρονική σήμανση — καταγράφονται κατά τη διάρκεια κάθε βόλτας
• Ταχύτητα (km/h), μέση και μέγιστη ταχύτητα
• Γωνία κλίσης μηχανής (lean angle) — μετράται από επιταχυνσιόμετρο και γυροσκόπιο συσκευής
• Πλευρική και κατακόρυφη δύναμη G (G-force) — μετράται από αισθητήρες συσκευής
• Κατεύθυνση (heading), απόσταση (km), διάρκεια (λεπτά)
• Σημείο εκκίνησης και προορισμός βόλτας (συντεταγμένες GPS + όνομα τοποθεσίας)
• Ζωντανή τοποθεσία (latitude, longitude, ταχύτητα, heading) κατά τη διάρκεια ενεργής ομαδικής βόλτας — ορατή αποκλειστικά στους συμμετέχοντες της ίδιας βόλτας
• Δημόσιες διαδρομές (Explore): Εφόσον επιλέξετε να κοινοποιήσετε μια διαδρομή μέσω της λειτουργίας Explore, τα GPS δεδομένα της (σημεία, στατιστικά) καθίστανται ορατά στην κοινότητα. Η κοινοποίηση αυτή είναι πάντοτε εκούσια και με αποκλειστική ενέργεια του χρήστη.

2.4 Δεδομένα Κοινωνικής Δικτύωσης

• Φιλικές συνδέσεις (IDs χρηστών)
• Αξιολογήσεις άλλων χρηστών (βαθμός 1–5 + σχόλιο)
• Λίστα αποκλεισμένων χρηστών
• Αναφορές (reports) κατά χρηστών ή βολτών
• Προσκλήσεις βόλτας (IDs, ονόματα)
• Δημοσιεύσεις feed και stories

2.5 Μηνύματα & Επικοινωνία

Τα μηνύματα αποθηκεύονται σε ασφαλή cloud βάση δεδομένων. Δεν εφαρμόζεται κρυπτογράφηση από άκρο σε άκρο (end-to-end encryption) στη βάση δεδομένων.

• Μηνύματα άμεσης επικοινωνίας (Direct Messages) μεταξύ χρηστών
• Μηνύματα chat ομαδικής βόλτας (συμπεριλαμβανομένων SOS, αίτησης για καύσιμα, παύσης)
• Μηνύματα δημόσιων καναλιών πόλης (City Channels)
• Μηνύματα marketplace μεταξύ αγοραστή/πωλητή

2.6 Δεδομένα Marketplace

• Στοιχεία αγγελίας (μάρκα, μοντέλο, τιμή, περιγραφή, πόλη, κατάσταση)
• Φωτογραφίες αγγελίας (αποθηκεύονται σε cloud αποθήκευση)
• IDs χρηστών που έχουν αποθηκεύσει αγγελία
• Αριθμός προβολών αγγελίας

2.7 Τεχνικά, Διαγνωστικά & Αναλυτικά Δεδομένα

• Αναφορές σφαλμάτων (crash reports): Περιέχουν πληροφορίες συσκευής και stack trace για τον εντοπισμό και διόρθωση σφαλμάτων. Δεν περιέχουν προσωπικά δεδομένα υπό κανονικές συνθήκες. Αποθηκεύονται για 90 ημέρες μέσω Firebase Crashlytics (Google LLC).
• Δεδομένα ανάλυσης χρήσης (screen analytics): Η εφαρμογή καταγράφει ψευδωνυμοποιημένα δεδομένα σχετικά με τον χρόνο που αφιερώνεται σε κάθε ενότητα της εφαρμογής (π.χ. χρόνος σε οθόνη βόλτας, marketplace κ.λπ.), αποκλειστικά για σκοπούς βελτίωσης της εμπειρίας χρήστη. Τα δεδομένα αυτά δεν κοινοποιούνται σε τρίτους και δεν χρησιμοποιούνται για εμπορικούς σκοπούς.
• Αναγνωριστικό συσκευής: Χρησιμοποιείται για αποστολή push ειδοποιήσεων.
• Online status / παρουσία: Η εφαρμογή ενημερώνει την κατάσταση σύνδεσης (online/offline) κατά τη χρήση, ορατή σε φίλους μέσω της εφαρμογής.

2.8 Δεδομένα που ΔΕΝ Συλλέγουμε

• Στοιχεία πληρωμής ή τραπεζικούς λογαριασμούς
• Αριθμό ταυτότητας ή διαβατηρίου
• Δεδομένα υγείας
• Επαφές κινητού (χρησιμοποιούνται προσωρινά για επαφή έκτακτης ανάγκης, δεν αποθηκεύονται στον server)
• Τοποθεσία παρασκηνίου χωρίς ρητή άδεια

3. Σκοπός & Νομική Βάση Επεξεργασίας

Σκοπός	Δεδομένα	Νομική Βάση (GDPR)
Δημιουργία & διαχείριση λογαριασμού	Email, όνομα, φωτογραφία	Εκτέλεση σύμβασης (άρθρο 6§1β)
Παροχή υπηρεσιών βόλτας	GPS, ταχύτητα, lean angle, G-force	Εκτέλεση σύμβασης (άρθρο 6§1β)
Live sharing τοποθεσίας σε ομαδική βόλτα	GPS σε πραγματικό χρόνο	Συγκατάθεση (άρθρο 6§1α)
Δημόσια κοινοποίηση διαδρομής (Explore)	GPS σημεία, στατιστικά διαδρομής	Συγκατάθεση (άρθρο 6§1α)
Γκαράζ & παρακολούθηση μηχανής	Πινακίδα, ασφάλιση, ΚΤΕΟ, σέρβις	Εκτέλεση σύμβασης (άρθρο 6§1β)
Κοινωνικές λειτουργίες (φίλοι, chat)	IDs, μηνύματα, βαθμολογίες	Εκτέλεση σύμβασης (άρθρο 6§1β)
Push ειδοποιήσεις	Αναγνωριστικό ειδοποίησης, προτιμήσεις	Συγκατάθεση (άρθρο 6§1α)
Marketplace αγγελίες	Στοιχεία αγγελίας, φωτογραφίες	Εκτέλεση σύμβασης (άρθρο 6§1β)
Ανάλυση χρήσης εφαρμογής	Screen analytics (ψευδωνυμοποιημένα)	Έννομο συμφέρον (άρθρο 6§1στ)
Διαγνωστικά & αντιμετώπιση σφαλμάτων	Crash reports	Έννομο συμφέρον (άρθρο 6§1στ)
Ασφάλεια & καταπολέμηση κατάχρησης	Block list, reports, έλεγχος αυθεντικότητας	Έννομο συμφέρον (άρθρο 6§1στ)
Τήρηση αρχείου GDPR συγκατάθεσης	Ημερομηνία αποδοχής όρων	Νομική υποχρέωση (άρθρο 6§1γ)

4. Αποθήκευση, Ασφάλεια & Υποδομή

Τα δεδομένα αποθηκεύονται μέσω cloud υποδομών της Google LLC (Alphabet Inc.), η οποία συμμορφώνεται πλήρως με τον GDPR και παρέχει Data Processing Agreement (DPA). Οι βασικοί servers βρίσκονται εντός Ευρωπαϊκής Ένωσης.

Χρησιμοποιούμε υπηρεσίες cloud της Google LLC για:

• Διαχείριση ταυτότητας και αυθεντικοποίηση χρηστών (Google & Apple login)
• Cloud βάση δεδομένων (προφίλ, βόλτες, μηνύματα, μηχανές)
• Cloud αποθήκευση φωτογραφιών (προφίλ, marketplace, chat)
• Αποστολή push ειδοποιήσεων
• Αναφορές σφαλμάτων για τη βελτίωση της εφαρμογής (Firebase Crashlytics)
• Επαλήθευση αυθεντικότητας εφαρμογής και προστασία από κατάχρηση

Επίσης χρησιμοποιούμε υπηρεσίες χαρτογράφησης και τοποθεσίας της Google LLC για εμφάνιση χαρτών, αναζήτηση τοποθεσιών και μετατροπή GPS σε ονόματα πόλεων.

Εφαρμόζουμε τεχνικά μέτρα προστασίας: κρυπτογράφηση TLS/SSL κατά τη μεταφορά, κανόνες ασφαλείας βάσης δεδομένων, έλεγχος αυθεντικότητας εφαρμογής και ασφαλής κρυπτογραφημένη τοπική αποθήκευση.

5. Χρόνος Διατήρησης Δεδομένων

Κατηγορία	Χρόνος Διατήρησης
Δεδομένα λογαριασμού	Έως διαγραφή από Ρυθμίσεις εφαρμογής ή αίτηση μέσω email
Ιστορικό solo βόλτων (GPS routes)	Αορίστως, έως διαγραφή λογαριασμού
Δεδομένα ομαδικών βόλτων	2 χρόνια από ολοκλήρωση βόλτας
Ζωντανή τοποθεσία (live sharing)	Διαγράφεται με λήξη ενεργής βόλτας
Δεδομένα μηχανής (γκαράζ)	Έως διαγραφή από χρήστη ή λογαριασμού
Μηνύματα (DMs, chat, city channels)	Αορίστως, έως διαγραφή λογαριασμού
Αγγελίες marketplace	Αορίστως, έως αρχειοθέτηση/διαγραφή από χρήστη
Δημόσιες διαδρομές (Explore)	Έως ανάκληση από χρήστη ή διαγραφή λογαριασμού
Αξιολογήσεις χρηστών	Αορίστως (δημόσιες)
Screen analytics (ανάλυση χρήσης)	90 ημέρες
Διαγνωστικά δεδομένα σφαλμάτων	90 ημέρες
Αρχείο GDPR συγκατάθεσης	3 χρόνια (νομική υποχρέωση)

6. Κοινοποίηση Δεδομένων σε Τρίτους

Δεν πωλούμε, δεν ενοικιάζουμε και δεν εμπορευόμαστε τα προσωπικά σας δεδομένα. Κοινοποίηση γίνεται μόνο στις παρακάτω περιπτώσεις:

• Google LLC (επεξεργαστής): Cloud αποθήκευση, επεξεργασία δεδομένων, υπηρεσίες χαρτογράφησης και διαγνωστικά, βάσει DPA. Η Google LLC συμμορφώνεται πλήρως με τον GDPR.
• Apple Inc.: Μόνο για έλεγχο ταυτότητας μέσω Apple Sign-In.
• Άλλοι χρήστες της εφαρμογής: Όνομα, φωτογραφία, περιοχή και βαθμολογία σας είναι ορατά σε άλλους χρήστες. Η ζωντανή τοποθεσία GPS κοινοποιείται μόνο κατά τη διάρκεια ενεργής ομαδικής βόλτας, αποκλειστικά στους συμμετέχοντες της ίδιας βόλτας. Διαδρομές Explore είναι ορατές μόνο εφόσον το επιλέξετε εκούσια.
• Αρχές / Δικαστήρια: Εφόσον απαιτείται από νόμο, δικαστική εντολή ή για την προστασία δικαιωμάτων και ασφαλείας.

7. Διεθνείς Μεταφορές Δεδομένων

Ορισμένα δεδομένα που επεξεργάζεται η Google LLC ενδέχεται να διαβιβαστούν σε servers που βρίσκονται στις ΗΠΑ. Οι μεταφορές αυτές καλύπτονται από τις Τυποποιημένες Συμβατικές Ρήτρες (Standard Contractual Clauses – SCCs) της Ευρωπαϊκής Επιτροπής.

8. Τα Δικαιώματά σας (GDPR)

Σύμφωνα με τον GDPR έχετε τα εξής δικαιώματα:

• Δικαίωμα πρόσβασης (άρθρο 15): Να λάβετε αντίγραφο όλων των δεδομένων σας.
• Δικαίωμα διόρθωσης (άρθρο 16): Να διορθώσετε ανακριβείς ή ελλιπείς πληροφορίες.
• Δικαίωμα διαγραφής (άρθρο 17 — «δικαίωμα στη λήθη»): Να ζητήσετε τη διαγραφή του λογαριασμού και των δεδομένων σας. Η αίτηση γίνεται από τις Ρυθμίσεις της εφαρμογής ή μέσω email στο strifteroi@gmail.com.
• Δικαίωμα περιορισμού επεξεργασίας (άρθρο 18): Να ζητήσετε περιορισμό της επεξεργασίας σε συγκεκριμένες περιπτώσεις.
• Δικαίωμα φορητότητας (άρθρο 20): Να λάβετε τα δεδομένα σας σε δομημένη, κοινώς χρησιμοποιούμενη μορφή.
• Δικαίωμα εναντίωσης (άρθρο 21): Να εναντιωθείτε στην επεξεργασία για σκοπούς εννόμου συμφέροντος.
• Ανάκληση συγκατάθεσης: Ανά πάσα στιγμή (π.χ. απενεργοποίηση GPS, ειδοποιήσεων) — δεν επηρεάζει την παλαιότερη νόμιμη επεξεργασία.

Για άσκηση δικαιωμάτων αποστείλτε email στο strifteroi@gmail.com. Απαντάμε εντός 30 ημερολογιακών ημερών.

Έχετε επίσης δικαίωμα καταγγελίας στην Ελληνική Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ): www.dpa.gr, τηλ. 210 6475600.

9. Ειδοποιήσεις Push

Η εφαρμογή αποστέλλει ειδοποιήσεις (νέες βόλτες, μηνύματα, προσκλήσεις, SOS αναφορές, υπενθυμίσεις ασφάλισης/ΚΤΕΟ) μέσω υπηρεσιών ειδοποιήσεων της Google LLC. Μπορείτε να διαχειριστείτε ή να απενεργοποιήσετε τις ειδοποιήσεις από τις Ρυθμίσεις της εφαρμογής ή τις Ρυθμίσεις της συσκευής σας.

10. Αισθητήρες Συσκευής

Κατά τη διάρκεια βόλτας, η εφαρμογή χρησιμοποιεί το επιταχυνσιόμετρο και γυροσκόπιο της συσκευής σας για τον υπολογισμό γωνίας κλίσης και G-force. Τα δεδομένα αυτά αποθηκεύονται μαζί με τα σημεία GPS της διαδρομής.

11. Τοπική Αποθήκευση (Συσκευή)

Η εφαρμογή αποθηκεύει τοπικά στη συσκευή σας (χωρίς μεταφορά σε server) τις εξής πληροφορίες: ρυθμίσεις εφαρμογής, ημερομηνία αποδοχής όρων, κατάσταση σύνδεσης, δεδομένα cache χαρτών (14 ημέρες). Χρησιμοποιούμε ασφαλή κρυπτογραφημένη αποθήκευση για ευαίσθητα δεδομένα.

12. Επαφές Κινητού

Η εφαρμογή μπορεί να ζητήσει πρόσβαση στις επαφές του κινητού σας αποκλειστικά για την επιλογή επαφής έκτακτης ανάγκης. Τα στοιχεία της επαφής (όνομα, τηλέφωνο) αποθηκεύονται μόνο τοπικά στη συσκευή σας και δεν μεταφέρονται στους servers μας.

13. Προστασία Ανηλίκων

Η εφαρμογή απευθύνεται αποκλειστικά σε άτομα άνω των 18 ετών με ισχύουσα άδεια οδήγησης μοτοσυκλέτας. Δεν συλλέγουμε εν γνώσει μας δεδομένα ανηλίκων. Εάν πιστεύετε ότι ανήλικος έχει δημιουργήσει λογαριασμό, επικοινωνήστε άμεσα μαζί μας.

14. Αλλαγές στην Πολιτική

Ενδέχεται να ενημερώνουμε την παρούσα πολιτική περιοδικά. Σε περίπτωση ουσιαστικών αλλαγών θα ειδοποιείστε μέσω push notification και η εφαρμογή θα ζητά εκ νέου ρητή αποδοχή πριν τη συνέχιση χρήσης.

15. Επικοινωνία