Πολιτική Απορρήτου - WORDY
Appalex Limited
Ημερομηνία Ισχύος: 13 Ιανουαρίου 2025
Η Δέσμευσή Μας για το Απόρρητο
Το WORDY είναι αφοσιωμένο στην προστασία του απορρήτου και της ασφάλειας των προσωπικών πληροφοριών των χρηστών μας. Προσπαθούμε να είμαστε διαφανείς σχετικά με τις πρακτικές μας στα δεδομένα και να σας παρέχουμε έλεγχο των προσωπικών σας πληροφοριών.
Αυτή η Πολιτική Απορρήτου εξηγεί πώς συλλέγουμε, χρησιμοποιούμε, μοιραζόμαστε και προστατεύουμε τις πληροφορίες σας όταν χρησιμοποιείτε την εφαρμογή εκμάθησης γλωσσών μας. Συμμορφωνόμαστε με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR) για τους Ευρωπαίους χρήστες μας και με τους ισχύοντες νόμους περί απορρήτου των ΗΠΑ για τους Αμερικανούς χρήστες μας.
1. Υπεύθυνος Επεξεργασίας
Επωνυμία Εταιρείας: Appalex Limited
Διεύθυνση: 1012 Budapest, Logodi utca 48. A. lház. 1. em. 2. ajtó, Hungary
Αριθμός Εγγραφής Εταιρείας: 01-09-433441
Αριθμός Φορολογικού Μητρώου: 32612600-2-41
Εκπρόσωπος: Sándor B.
Email: support@appalex.hu
Τηλέφωνο: +36 702133578
Υπεύθυνος Προστασίας Δεδομένων:
Sándor B.
Email: support@appalex.hu
Τηλέφωνο: +36 702133578
2. Εκτελούντες Επεξεργασία
Συνεργαζόμαστε με αξιόπιστους τρίτους παρόχους υπηρεσιών που επεξεργάζονται δεδομένα για λογαριασμό μας:
Πάροχοι Υπηρεσιών Πληροφορικής:
| Όνομα και Τοποθεσία Εκτελούντα | Σκοπός |
|---|---|
| Supabase Inc. 970 Toa Payoh North #07-04, Singapore 318992 | Υπηρεσίες backend, βάση δεδομένων, πιστοποίηση ταυτότητας |
| Google LLC (DPF certified) 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA | Firebase Analytics, Crashlytics, Cloud Messaging, Google Sign-In |
| Mixpanel Inc. (DPF certified) One Front Street, Floor 28, San Francisco, CA 94111, USA | Ανάλυση προϊόντος και ανάλυση συμπεριφοράς χρηστών |
| PostHog Inc. (DPF certified) 2261 Market Street #4008, San Francisco, CA 94114, USA | Ανάλυση προϊόντος και παρακολούθηση χρήσης λειτουργιών |
| AppsFlyer Ltd. (DPF certified) 14 Maskit St., Herzliya 4673314, Israel | Απόδοση εγκαταστάσεων και marketing analytics για κινητά |
| RevenueCat Inc. 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA | Διαχείριση συνδρομών και αγορών εντός εφαρμογής |
| Superwall Inc. San Francisco, CA, USA | Διαχείριση paywall και A/B testing |
| OneSignal Inc. (DPF certified) 201 S. B Street, Suite 200, San Mateo, CA 94401, USA | Push ειδοποιήσεις |
| Shake Ltd. Radnicka 47, 10000 Zagreb, Croatia | Αναφορά σφαλμάτων και ανατροφοδότηση |
| Apple Inc. One Apple Park Way, Cupertino, CA 95014, USA | Apple Sign-In, StoreKit, συγχρονισμός iCloud |
Πάροχοι Περιεχομένου:
| Όνομα και Τοποθεσία Παρόχου | Σκοπός |
|---|---|
| YouTube LLC (Google subsidiary, DPF certified) 901 Cherry Avenue, San Bruno, CA 94066, USA | Αναπαραγωγή βίντεο |
| The Movie Database (TMDB) USA | Μεταδεδομένα ταινιών και τηλεοπτικών σειρών |
3. Πληροφορίες που Συλλέγουμε
3.1. Στοιχεία Λογαριασμού
Δεδομένα που συλλέγονται:
- Διεύθυνση email
- Κωδικός πρόσβασης (κρυπτογραφημένος)
- Πλήρες όνομα (προαιρετικό, από κοινωνική σύνδεση)
- Αναγνωριστικό χρήστη (UUID)
- Ημερομηνία εγγραφής
Σκοπός: Δημιουργία λογαριασμού, πιστοποίηση ταυτότητας, πρόσβαση στην υπηρεσία
Νομική βάση: Εκτέλεση σύμβασης (GDPR Art. 6(1)(b))
Διατήρηση: Έως τη διαγραφή λογαριασμού
3.2. Δεδομένα Εκμάθησης Γλώσσας
Δεδομένα που συλλέγονται:
- Γλώσσες που μαθαίνετε
- Επίπεδο γλωσσομάθειας
- Αποθηκευμένες λέξεις και φράσεις
- Ιστορικό εξάσκησης
- Πρόοδος μαθημάτων
- Αγαπημένες ταινίες/σειρές
- Στόχοι και προτιμήσεις μάθησης
Σκοπός: Εξατομικευμένη εμπειρία μάθησης, παρακολούθηση προόδου
Νομική βάση: Εκτέλεση σύμβασης (GDPR Art. 6(1)(b))
Διατήρηση: Έως τη διαγραφή λογαριασμού
3.3. Αναλυτικά Στοιχεία Χρήσης
Δεδομένα που συλλέγονται:
- Προβολές οθόνης
- Χρήση λειτουργιών
- Συμβάντα εντός εφαρμογής
- Διάρκεια συνεδρίας
- Εκκινήσεις εφαρμογής
- Συμβάντα αγορών
- Αλληλεπιδράσεις με ειδοποιήσεις
Σκοπός: Βελτίωση υπηρεσίας, βελτίωση εμπειρίας χρήστη, αντιμετώπιση προβλημάτων
Νομική βάση: Έννομο συμφέρον (GDPR Art. 6(1)(f))
Διατήρηση: 2 χρόνια
3.4. Δεδομένα Συσκευής και Τεχνικά Δεδομένα
Δεδομένα που συλλέγονται:
- Τύπος και μοντέλο συσκευής
- Έκδοση λειτουργικού συστήματος
- Έκδοση εφαρμογής
- Κατάσταση δικτύου
- Αναγνωριστικό συσκευής (IDFV)
- Διεύθυνση IP
- Χώρα (από ρυθμίσεις τοπικής γλώσσας)
- Ρυθμίσεις γλώσσας
Σκοπός: Συμβατότητα, αντιμετώπιση προβλημάτων, ασφάλεια
Νομική βάση: Έννομο συμφέρον (GDPR Art. 6(1)(f))
Διατήρηση: 1 χρόνο
3.5. Δεδομένα Αγορών και Συνδρομής
Δεδομένα που συλλέγονται:
- Αναγνωριστικό αγοράς
- Τύπος συνδρομής
- Κατάσταση συνδρομής
- Ημερομηνία αγοράς
- Ημερομηνία ανανέωσης
Σκοπός: Διαχείριση συνδρομής, χρέωση, υποστήριξη πελατών
Νομική βάση: Εκτέλεση σύμβασης (GDPR Art. 6(1)(b))
Διατήρηση: Όπως απαιτείται από τη φορολογική νομοθεσία (συνήθως 7-10 χρόνια)
3.6. Δεδομένα Επικοινωνίας και Email Ειδοποιήσεις
Δεδομένα που συλλέγονται:
- Διεύθυνση email
- Προτιμήσεις push ειδοποιήσεων
- Προτιμήσεις email ειδοποιήσεων
- Συγκατάθεση για marketing επικοινωνίες
- Αλληλογραφία υποστήριξης
- Αναγνωριστικό χρήστη OneSignal
Σκοπός: Push και email ειδοποιήσεις, υποστήριξη πελατών, σημαντικές επικοινωνίες υπηρεσίας
Τύποι Email Ειδοποιήσεων:
- Συναλλακτικά email: Επιβεβαίωση εγγραφής, επαναφορά κωδικού, αλλαγές κατάστασης συνδρομής, τιμολόγια
- Ειδοποιήσεις υπηρεσίας: Ανακοινώσεις συντήρησης, ειδοποιήσεις ασφαλείας, ενημερώσεις όρων χρήσης, σημαντικές ενημερώσεις εφαρμογής
- Υπενθυμίσεις μάθησης: Ημερήσιοι στόχοι μάθησης, υπενθυμίσεις σερί, διαθεσιμότητα νέου περιεχομένου
Νομική βάση:
- Συναλλακτικά και email υπηρεσίας: Εκτέλεση σύμβασης (GDPR Art. 6(1)(b))
- Υπενθυμίσεις μάθησης: Έννομο συμφέρον (GDPR Art. 6(1)(f))
Διαδικασία Opt-in και Opt-out:
- Αυτόματη εγγραφή: Κατά την εγγραφή, εγγράφεστε αυτόματα σε βασικές επικοινωνίες υπηρεσίας (συναλλακτικά και email υπηρεσίας) και υπενθυμίσεις μάθησης
- Επιλογές opt-out: Μπορείτε να διαγραφείτε από τις υπενθυμίσεις μάθησης χρησιμοποιώντας τον σύνδεσμο «Κατάργηση εγγραφής» στο κάτω μέρος αυτών των email. Οι προτιμήσεις email μπορούν να διαχειριστούν επικοινωνώντας με την υποστήριξη στο support@appalex.hu. Τα αιτήματα κατάργησης εγγραφής επεξεργάζονται εντός 48 ωρών. Δεν μπορείτε να διαγραφείτε από συναλλακτικά και email υπηρεσίας ενόσω ο λογαριασμός σας είναι ενεργός, καθώς είναι απαραίτητα για τη λειτουργία της υπηρεσίας.
- Σημείωση: Η διαχείριση προτιμήσεων email εντός εφαρμογής βρίσκεται υπό ανάπτυξη και θα είναι διαθέσιμη σε μελλοντική ενημέρωση
Επεξεργασία Δεδομένων OneSignal:
- Χρησιμοποιούμε την OneSignal Inc. για την αποστολή email ειδοποιήσεων
- Η OneSignal επεξεργάζεται μόνο τα δεδομένα που απαιτούνται για την παράδοση email (διεύθυνση email, αναγνωριστικό χρήστη)
- Η OneSignal είναι πιστοποιημένη DPF για μεταφορές δεδομένων ΕΕ-ΗΠΑ
Διατήρηση: Έως την ανάκληση συγκατάθεσης ή τη διαγραφή λογαριασμού
3.7. Τεχνητή Νοημοσύνη και Μηχανική Μάθηση
Δεδομένα που συλλέγονται:
- Μαθησιακά μοτίβα και χρόνοι απόκρισης
- Ανάλυση σφαλμάτων και διορθώσεων
- Προτιμήσεις περιεχομένου
- Στατιστικά εξάσκησης
Σκοπός: Εξατομικευμένοι αλγόριθμοι μάθησης, προτάσεις περιεχομένου, αποτελεσματικότητα μάθησης
Νομική βάση: Έννομο συμφέρον (GDPR Art. 6(1)(f))
Διατήρηση: Έως τη διαγραφή λογαριασμού
4. Cookies και Τεχνολογίες Παρακολούθησης
Χρησιμοποιούμε διάφορες τεχνολογίες παρακολούθησης για να βελτιώσουμε την εμπειρία χρήστη και να αναπτύξουμε την υπηρεσία μας:
- Firebase Analytics: Ανάλυση χρήσης εφαρμογής
- Mixpanel: Λεπτομερής παρακολούθηση συμπεριφοράς χρηστών
- PostHog: Χρήση λειτουργιών και A/B testing
- AppsFlyer: Αποτελεσματικότητα καμπανιών marketing
- Αναγνωριστικά συσκευής: IDFV (Identifier for Vendor) - μη μοναδικό, αναγνωριστικό ανά εφαρμογή
4.1. Επιλογές Opt-out:
- Απενεργοποιήστε τα αναλυτικά στοιχεία στις ρυθμίσεις εφαρμογής
- iOS: Ρυθμίσεις > Απόρρητο και Ασφάλεια > Παρακολούθηση > απενεργοποιήστε το «Αίτηση παρακολούθησης από εφαρμογές»
- Η απενεργοποίηση της παρακολούθησης δεν επηρεάζει τη λειτουργικότητα της εφαρμογής
4.2. Διαφημιστικά Δεδομένα
Το WORDY δεν πωλεί τα προσωπικά σας δεδομένα σε τρίτους για σκοπούς marketing. Τα δεδομένα που συλλέγονται από παρόχους αναλυτικών χρησιμοποιούνται αποκλειστικά για τη βελτίωση της υπηρεσίας, όχι για στοχευμένη διαφήμιση. Το WORDY δεσμεύεται να παρέχει μια εμπειρία εκμάθησης γλωσσών χωρίς διαφημίσεις.
5. Ασφάλεια Δεδομένων
Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών σας δεδομένων:
- Κρυπτογράφηση: Όλα τα δεδομένα κρυπτογραφούνται κατά τη μεταφορά (HTTPS/TLS)
- Έλεγχος πρόσβασης: Μόνο εξουσιοδοτημένο προσωπικό έχει πρόσβαση σε προσωπικά δεδομένα
- Τακτικοί έλεγχοι ασφαλείας
- Πρόληψη διαρροής δεδομένων
- Αυτοματοποιημένα αντίγραφα ασφαλείας
6. Τα Δικαιώματά Σας
Βάσει των νόμων προστασίας δεδομένων, έχετε τα ακόλουθα δικαιώματα:
6.1. Δικαίωμα Πρόσβασης
Μπορείτε να ζητήσετε πληροφορίες σχετικά με τα προσωπικά δεδομένα που επεξεργαζόμαστε για εσάς.
6.2. Δικαίωμα Διόρθωσης
Μπορείτε να ζητήσετε τη διόρθωση ανακριβών προσωπικών δεδομένων.
6.3. Δικαίωμα Διαγραφής («Δικαίωμα στη Λήθη»)
Μπορείτε να ζητήσετε τη διαγραφή των προσωπικών σας δεδομένων όταν:
- Τα δεδομένα δεν είναι πλέον απαραίτητα
- Ανακαλείτε τη συγκατάθεσή σας
- Εναντιώνεστε στην επεξεργασία
- Τα δεδομένα υποβλήθηκαν σε παράνομη επεξεργασία
6.4. Δικαίωμα Περιορισμού
Μπορείτε να ζητήσετε τον περιορισμό της επεξεργασίας υπό ορισμένες περιστάσεις.
6.5. Δικαίωμα Φορητότητας Δεδομένων
Έχετε το δικαίωμα να λάβετε τα προσωπικά σας δεδομένα σε δομημένη, αναγνώσιμη από μηχάνημα μορφή. Κατόπιν αιτήματος, παρέχουμε τα δεδομένα σας εντός 30 ημερών σε μορφή JSON ή CSV, συμπεριλαμβανομένων:
- Δεδομένα προφίλ
- Ιστορικό μάθησης
- Αποθηκευμένες λέξεις και πρόοδος
- Στατιστικά εξάσκησης
6.6. Δικαίωμα Εναντίωσης
Μπορείτε να εναντιωθείτε στην επεξεργασία που βασίζεται σε έννομα συμφέροντα.
6.7. Δικαίωμα Ανάκλησης Συγκατάθεσης
Μπορείτε να ανακαλέσετε οποτεδήποτε τη συγκατάθεση που έχετε δώσει προηγουμένως.
7. Διεθνείς Μεταφορές Δεδομένων
Ορισμένοι εκτελούντες επεξεργασία βρίσκονται εκτός του Ευρωπαϊκού Οικονομικού Χώρου. Διασφαλίζουμε κατάλληλες εγγυήσεις:
7.1. Εταίροι Πιστοποιημένοι στο Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ (DPF):
- Google LLC - Υπηρεσίες Firebase
- Mixpanel Inc. - Αναλυτικά
- PostHog Inc. - Αναλυτικά προϊόντος
- AppsFlyer Ltd. - Marketing analytics (Ισραήλ, με απόφαση επάρκειας)
- OneSignal Inc. - Push ειδοποιήσεις
7.2. Εταίροι που Προστατεύονται από Τυποποιημένες Συμβατικές Ρήτρες (SCC):
- Apple Inc. - Πιστοποίηση ταυτότητας και υπηρεσίες εφαρμογής
- Supabase Inc. - Υπηρεσίες backend (Σιγκαπούρη)
- RevenueCat Inc. - Διαχείριση συνδρομών
- Shake Ltd. - Αναφορά σφαλμάτων (Κροατία, μέλος ΕΕ)
7.3. Εγγυήσεις:
- Όλες οι μεταφορές περιλαμβάνουν κατάλληλα επίπεδα προστασίας
- Οι πιστοποιήσεις DPF επαληθεύονται τακτικά
- Οι SCC βασίζονται στην Απόφαση της Επιτροπής ΕΕ 2021/914
- Λεπτομέρειες διαθέσιμες κατόπιν αιτήματος
8. Απόρρητο Παιδιών
Το WORDY είναι διαθέσιμο για χρήστες 12 ετών και άνω. Δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα παιδιών κάτω των 12 ετών. Αν διαπιστώσουμε ότι έχουμε συλλέξει δεδομένα από παιδί κάτω των 12 ετών, θα τα διαγράψουμε αμέσως.
Για χρήστες κάτω των 14 ετών, οι γονείς/κηδεμόνες μπορούν:
- Να αποκτήσουν πρόσβαση στα μαθησιακά δεδομένα του παιδιού
- Να περιορίσουν ορισμένο περιεχόμενο
- Να ζητήσουν διαγραφή λογαριασμού
- Να παρακολουθούν τη χρήση κοινοτικών λειτουργιών
9. Διατήρηση Δεδομένων
- Δεδομένα λογαριασμού: Έως τη διαγραφή λογαριασμού
- Αναλυτικά χρήσης: 2 χρόνια
- Τεχνικά αρχεία καταγραφής: 1 χρόνο
- Δεδομένα αγορών: Όπως απαιτείται από τη νομοθεσία (7-10 χρόνια)
- Δεδομένα marketing: Έως την ανάκληση συγκατάθεσης
10. Αυτοματοποιημένη Λήψη Αποφάσεων
Το WORDY παρέχει εξατομικευμένες προτάσεις εκμάθησης γλωσσών βάσει του ιστορικού και των προτιμήσεών σας. Αυτό δεν συνιστά αυτοματοποιημένη λήψη αποφάσεων κατά την έννοια του GDPR, καθώς δεν παράγει νομικά αποτελέσματα ή παρόμοιες σημαντικές επιπτώσεις.
11. Διαχείριση Παραβιάσεων Δεδομένων
Σε περίπτωση παραβίασης δεδομένων:
- Ειδοποιούμε την εποπτική αρχή εντός 72 ωρών
- Ειδοποιούμε τους επηρεαζόμενους χρήστες σε περίπτωση υψηλού κινδύνου
- Τεκμηριώνουμε το συμβάν και τα μέτρα που λήφθηκαν
Δεσμευόμαστε για διαφάνεια. Σε περίπτωση σημαντικής παραβίασης δεδομένων, θα δημοσιεύσουμε δημόσια ανακοίνωση στον ιστότοπό μας επιπλέον των κοινοποιήσεων στις εποπτικές αρχές.
12. Τα Δικαιώματά Σας στην Καλιφόρνια
Αν είστε κάτοικος Καλιφόρνιας, έχετε πρόσθετα δικαιώματα βάσει του νόμου περί απορρήτου καταναλωτών της Καλιφόρνιας (CCPA):
- Δικαίωμα γνώσης ποιες προσωπικές πληροφορίες συλλέγουμε, χρησιμοποιούμε και μοιραζόμαστε
- Δικαίωμα διαγραφής προσωπικών πληροφοριών
- Δικαίωμα εξαίρεσης από την πώληση προσωπικών πληροφοριών (δεν πωλούμε προσωπικές πληροφορίες)
- Δικαίωμα μη διακριτικής μεταχείρισης για την άσκηση δικαιωμάτων απορρήτου
13. Επικοινωνήστε Μαζί Μας
Για ερωτήματα σχετικά με το απόρρητο ή για την άσκηση των δικαιωμάτων σας, επικοινωνήστε μαζί μας:
Appalex Limited
Email: support@appalex.hu
Τηλέφωνο: +36 702133578
Διεύθυνση: 1012 Budapest, Logodi utca 48. A. lház. 1. em. 2. ajtó, Hungary
Υπεύθυνος Προστασίας Δεδομένων:
Sándor B.
Email: support@appalex.hu
Τηλέφωνο: +36 702133578
14. Εποπτική Αρχή
Οι χρήστες της ΕΕ μπορούν να υποβάλουν παράπονα στην τοπική αρχή προστασίας δεδομένων τους. Η κύρια εποπτική αρχή μας είναι:
Ουγγρική Εθνική Αρχή για την Προστασία Δεδομένων και την Ελευθερία της Πληροφορίας (NAIH)
Address: 1055 Budapest, Falk Miksa utca 9-11., Hungary
Email: ugyfelszolgalat@naih.hu
Phone: +36 (1) 391-1400
15. Αλλαγές στην Παρούσα Πολιτική
Ενδέχεται να ενημερώνουμε κατά καιρούς αυτήν την Πολιτική Απορρήτου. Θα σας ειδοποιούμε για αλλαγές μέσω της εφαρμογής και του email. Οι αλλαγές τίθενται σε ισχύ 30 ημέρες μετά τη δημοσίευσή τους.
16. Εφαρμοστέο Δίκαιο
Η παρούσα Πολιτική Απορρήτου διέπεται από τους νόμους της Ουγγαρίας. Ωστόσο, αυτό δεν επηρεάζει τα δικαιώματά σας βάσει των ισχυόντων νόμων προστασίας δεδομένων στη χώρα κατοικίας σας, συμπεριλαμβανομένου του GDPR για κατοίκους ΕΕ και των νόμων απορρήτου πολιτειών για κατοίκους ΗΠΑ.
Τελευταία Ενημέρωση: 13 Ιανουαρίου 2025
Έκδοση: 1.0
Εγκρίθηκε από: Sándor B.
Αναγνωριστικό Εγγράφου: WORDY-PRIVACY-EN-2025-01