Η σύντομη εκδοχή: Κρατάμε το email σου, το όνομα που δηλώνεις, και τα έξοδα που γράφεις εσύ. Δεν συνδεόμαστε ποτέ με την τράπεζά σου. Δεν πουλάμε τίποτα σε κανέναν. Δεν χρησιμοποιούμε cookies παρακολούθησης ούτε διαφημιστικά δίκτυα. Μπορείς να ζητήσεις διαγραφή όλων ανά πάσα στιγμή στο irakfouk@gmail.com.
1. Ποιος είναι υπεύθυνος
Υπεύθυνος επεξεργασίας των δεδομένων σου είναι ο Ηρακλής Φούκας, δημιουργός και διαχειριστής της υπηρεσίας «Εξοδολόγιο» (exodologio.online).
Επικοινωνία για κάθε θέμα προσωπικών δεδομένων: irakfouk@gmail.com
Σημείωση κατά την έναρξη λειτουργίας: Η υπηρεσία λειτουργεί αυτή τη στιγμή χωρίς χρέωση. Με την έναρξη των συνδρομών θα προστεθούν εδώ τα πλήρη εταιρικά στοιχεία (επωνυμία, ΑΦΜ, ΔΟΥ, έδρα) και ο πάροχος πληρωμών.
2. Τι δεδομένα συλλέγουμε
| Κατηγορία | Τι ακριβώς | Από πού |
|---|---|---|
| Λογαριασμός | Διεύθυνση email, κρυπτογραφημένος κωδικός πρόσβασης, όνομα εμφάνισης | Το δηλώνεις εσύ κατά την εγγραφή |
| Περιεχόμενο | Τα έξοδα που καταχωρείς: ημερομηνία, ποσό, κατηγορία, σημείωση· τα ονόματα των εξοδολογίων και των κατηγοριών σου· ο προαιρετικός μηνιαίος προϋπολογισμός | Το γράφεις εσύ |
| Συμμετοχές | Σε ποια κοινόχρηστα εξοδολόγια ανήκεις και με ποιον ρόλο | Δημιουργείται από τη χρήση |
| Ιστορικό αλλαγών | Ποιος πρόσθεσε, άλλαξε ή διέγραψε εγγραφή και πότε, μέσα σε κοινόχρηστο εξοδολόγιο | Δημιουργείται αυτόματα |
| Επικοινωνία | Όνομα, email και το κείμενο που στέλνεις μέσω της φόρμας επικοινωνίας ή της λίστας αναμονής | Το στέλνεις εσύ |
| Τεχνικά | Διεύθυνση IP και βασικά στοιχεία περιηγητή, όπως καταγράφονται από τους παρόχους φιλοξενίας για λόγους ασφάλειας και λειτουργίας | Αυτόματα, από τους παρόχους |
Τι ΔΕΝ συλλέγουμε ποτέ: στοιχεία τραπεζικών λογαριασμών, κωδικούς e-banking, αριθμούς καρτών, δεδομένα τοποθεσίας, επαφές, ούτε οποιαδήποτε πρόσβαση σε άλλες εφαρμογές της συσκευής σου. Δεν υπάρχει σύνδεση με τράπεζα και δεν πρόκειται να προστεθεί.
3. Γιατί τα επεξεργαζόμαστε
| Σκοπός | Νομική βάση (GDPR) |
|---|---|
| Για να λειτουργεί η υπηρεσία: λογαριασμός, αποθήκευση και εμφάνιση των εξόδων σου, κοινή χρήση | Εκτέλεση σύμβασης — άρθρο 6 παρ. 1 στοιχ. β΄ |
| Για να σου στείλουμε email επιβεβαίωσης ή επαναφοράς κωδικού | Εκτέλεση σύμβασης — άρθρο 6 παρ. 1 στοιχ. β΄ |
| Για να απαντήσουμε στο μήνυμά σου | Έννομο συμφέρον — άρθρο 6 παρ. 1 στοιχ. στ΄ |
| Για να σε ειδοποιήσουμε όταν ανοίξουν οι συνδρομές, αν άφησες το email σου στη λίστα αναμονής | Συγκατάθεση — άρθρο 6 παρ. 1 στοιχ. α΄ |
| Για την ασφάλεια της υπηρεσίας και την αποτροπή κατάχρησης | Έννομο συμφέρον — άρθρο 6 παρ. 1 στοιχ. στ΄ |
Δεν χρησιμοποιούμε τα δεδομένα σου για διαφήμιση, δεν κάνουμε προφίλ χρηστών, και δεν λαμβάνουμε αυτοματοποιημένες αποφάσεις που σε επηρεάζουν.
4. Κοινόχρηστα εξοδολόγια
Όταν μοιράζεσαι ένα εξοδολόγιο με άλλους, τα μέλη του βλέπουν όλες τις εγγραφές του, μαζί με το όνομα εμφάνισης όποιου τις πρόσθεσε και το ιστορικό αλλαγών. Αυτό είναι το νόημα της λειτουργίας — αλλά αξίζει να το έχεις υπόψη πριν γράψεις κάτι προσωπικό σε κοινό βιβλίο.
- Ο κωδικός πρόσκλησης είναι ορατός μόνο στον δημιουργό του εξοδολογίου.
- Ο δημιουργός μπορεί να αφαιρέσει μέλη και να δημιουργήσει νέο κωδικό, ακυρώνοντας τον παλιό.
- Όποιος αποχωρεί ή αφαιρείται χάνει άμεσα την πρόσβαση στο περιεχόμενο.
- Εσύ αποφασίζεις σε ποιον στέλνεις τον κωδικό. Δεν μπορούμε να ελέγξουμε σε ποιον θα τον προωθήσει εκείνος.
5. Ποιοι άλλοι εμπλέκονται
Δεν πουλάμε και δεν ανταλλάσσουμε δεδομένα. Χρησιμοποιούμε όμως τρίτους παρόχους για να λειτουργεί η υπηρεσία, οι οποίοι επεξεργάζονται δεδομένα για λογαριασμό μας:
| Πάροχος | Ρόλος | Τι βλέπει |
|---|---|---|
| Supabase | Βάση δεδομένων και σύστημα λογαριασμών | Email, κρυπτογραφημένο κωδικό, όλο το περιεχόμενο των εξοδολογίων σου |
| Netlify | Φιλοξενία της ιστοσελίδας και της εφαρμογής, διαχείριση φορμών | Τεχνικά αρχεία πρόσβασης· το περιεχόμενο των φορμών επικοινωνίας και λίστας αναμονής |
| Google Fonts | Γραμματοσειρές της σελίδας | Τη διεύθυνση IP σου, τεχνικά, κατά τη φόρτωση των γραμματοσειρών |
| Umami | Συγκεντρωτικές μετρήσεις επισκεψιμότητας | Ανώνυμα στοιχεία προβολών· καμία IP, κανένα cookie |
| Πάροχος πληρωμών | Θα προστεθεί όταν ανοίξουν οι συνδρομές | Στοιχεία χρέωσης· τα στοιχεία κάρτας δεν περνούν ποτέ από εμάς |
Ορισμένοι από αυτούς τους παρόχους ενδέχεται να αποθηκεύουν ή να επεξεργάζονται δεδομένα εκτός Ευρωπαϊκού Οικονομικού Χώρου. Σε αυτές τις περιπτώσεις η διαβίβαση στηρίζεται στις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής ή σε αντίστοιχο εγκεκριμένο μηχανισμό.
Μπορεί επίσης να χρειαστεί να αποκαλύψουμε δεδομένα αν το επιβάλλει ο νόμος ή απόφαση αρμόδιας αρχής.
6. Πόσο καιρό τα κρατάμε
- Λογαριασμός και έξοδα: όσο διατηρείς λογαριασμό. Αν ζητήσεις διαγραφή, αφαιρούνται οριστικά.
- Ιστορικό αλλαγών κοινόχρηστων εξοδολογίων: 90 ημέρες, μετά διαγράφεται αυτόματα.
- Μηνύματα επικοινωνίας: έως 24 μήνες, ώστε να υπάρχει συνέχεια αν ξαναγράψεις για το ίδιο θέμα.
- Λίστα αναμονής: μέχρι να ανοίξουν οι συνδρομές και να σταλεί η σχετική ειδοποίηση, ή μέχρι να ζητήσεις διαγραφή.
- Παραστατικά συνδρομών: όταν ξεκινήσουν οι πληρωμές, τα φορολογικά στοιχεία θα τηρούνται για όσο ορίζει η ελληνική νομοθεσία.
7. Ασφάλεια
- Όλη η επικοινωνία γίνεται κρυπτογραφημένα μέσω HTTPS.
- Οι κωδικοί πρόσβασης αποθηκεύονται μόνο σε μορφή κρυπτογραφικής σύνοψης (hash) — ούτε εμείς μπορούμε να τους δούμε.
- Η πρόσβαση στα δεδομένα ελέγχεται από κανόνες μέσα στην ίδια τη βάση (Row Level Security), όχι μόνο από την εφαρμογή. Ακόμα κι αν κάποιος επιχειρήσει να παρακάμψει τη διεπαφή, η βάση δεν του επιστρέφει δεδομένα άλλων.
- Καμία υπηρεσία δεν είναι απόλυτα ασφαλής. Αν διαπιστωθεί περιστατικό που θέτει σε κίνδυνο τα δεδομένα σου, θα ενημερωθείς και θα ειδοποιηθεί η Αρχή σύμφωνα με τον GDPR.
8. Τα δικαιώματά σου
Σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων έχεις δικαίωμα:
- Πρόσβασης — να μάθεις τι κρατάμε για σένα.
- Διόρθωσης — να διορθώσεις ανακριβή στοιχεία· το όνομα εμφάνισης το αλλάζεις μόνος σου από την εφαρμογή.
- Διαγραφής — να ζητήσεις να σβηστούν όλα.
- Φορητότητας — να πάρεις τα δεδομένα σου σε αναγνώσιμη μορφή· η εξαγωγή CSV μέσα από την εφαρμογή καλύπτει τα έξοδά σου άμεσα.
- Περιορισμού και εναντίωσης στην επεξεργασία.
- Ανάκλησης συγκατάθεσης, όπου η επεξεργασία στηρίζεται σε αυτήν — π.χ. στη λίστα αναμονής.
Στείλε το αίτημά σου στο irakfouk@gmail.com από το email του λογαριασμού σου. Απαντάμε το αργότερο εντός ενός μήνα.
Προσοχή στη διαγραφή: αν είσαι δημιουργός κοινόχρηστου εξοδολογίου, η διαγραφή του λογαριασμού σου διαγράφει και το εξοδολόγιο για όλα τα μέλη του. Ενημέρωσέ τα πρώτα ή κατέβασε τα δεδομένα σε CSV.
9. Cookies και τοπική αποθήκευση
Δεν χρησιμοποιούμε cookies παρακολούθησης, ούτε Google Analytics, ούτε διαφημιστικά δίκτυα ή pixel κοινωνικών δικτύων. Γι' αυτό δεν θα δεις κάποιο ενοχλητικό banner συγκατάθεσης.
Για να ξέρουμε πόσος κόσμος επισκέπτεται τη σελίδα, χρησιμοποιούμε το Umami: ένα εργαλείο μετρήσεων που δεν τοποθετεί cookies, δεν αποθηκεύει τη διεύθυνση IP σου και δεν σε παρακολουθεί από σελίδα σε σελίδα ή σε άλλους ιστότοπους. Καταγράφει μόνο συγκεντρωτικά στοιχεία — πόσες προβολές είχε κάθε σελίδα, από ποια χώρα, από ποια συσκευή. Κανένα από αυτά δεν σε ταυτοποιεί, και τα δεδομένα φιλοξενούνται στην Ευρωπαϊκή Ένωση.
Η εφαρμογή αποθηκεύει στον περιηγητή σου, τοπικά, μόνο τα απολύτως απαραίτητα για να λειτουργεί:
- το διακριτικό σύνδεσης (ώστε να μη χρειάζεται να συνδέεσαι σε κάθε άνοιγμα),
- την επιλογή γλώσσας και θέματος (φωτεινό/σκοτεινό),
- το τελευταίο εξοδολόγιο που είχες ανοιχτό.
Όλα αυτά παραμένουν στη συσκευή σου και διαγράφονται όταν αποσυνδεθείς ή καθαρίσεις τα δεδομένα του περιηγητή.
10. Ανήλικοι
Η υπηρεσία απευθύνεται σε ενήλικες. Δεν συλλέγουμε εν γνώσει μας δεδομένα παιδιών κάτω των 15 ετών. Αν αντιληφθούμε ότι έχει δημιουργηθεί τέτοιος λογαριασμός, θα τον διαγράψουμε.
11. Αλλαγές στην πολιτική
Αν αλλάξει κάτι ουσιώδες — για παράδειγμα με την προσθήκη του παρόχου πληρωμών — θα ενημερωθεί η ημερομηνία στην κορυφή της σελίδας και, όπου η αλλαγή σε επηρεάζει άμεσα, θα λάβεις ειδοποίηση με email.
12. Επικοινωνία και παράπονα
Για οποιοδήποτε ερώτημα σχετικά με τα δεδομένα σου: irakfouk@gmail.com. Θα προτιμούσαμε να μας δώσεις πρώτα την ευκαιρία να το λύσουμε.
Αν παρ' όλα αυτά θεωρείς ότι τα δικαιώματά σου παραβιάζονται, έχεις δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Κηφισίας 1-3, 115 23 Αθήνα · www.dpa.gr).