Δήλωση απορρήτου

Αυτή η δήλωση απορρήτου ισχύει για την εφαρμογή Reach: Weight και για αυτόν τον ιστότοπο, reachyourgoals.app. Ο ιστότοπος φιλοξενείται στην Cloudflare. Κατά την επίσκεψή σου, η Cloudflare επεξεργάζεται τεχνικά απαραίτητα δεδομένα καταγραφής του διακομιστή (μεταξύ άλλων τη διεύθυνση IP, τη χρονική στιγμή και τη σελίδα που ζητήθηκε) για ασφαλή και σταθερή παράδοση. Νομική βάση είναι το άρθρο 6 παράγραφος 1 στοιχείο στ) του ΓΚΠΔ. Δεν τοποθετούνται cookies και δεν χρησιμοποιείται παρακολούθηση.

Ενημέρωση: 22 Οκτωβρίου 2026. Ισχύει για: Reach: Weight (iOS και Android).

Αυτή η δήλωση απορρήτου διατίθεται στα γερμανικά, αγγλικά, ολλανδικά, σουηδικά, γαλλικά, ισπανικά και ελληνικά. Σε περίπτωση αποκλίσεων ανάμεσα στις αποδόσεις, υπερισχύει η γερμανική απόδοση.

1. Τα πιο σημαντικά σημεία πρώτα

Το Reach: Weight αποθηκεύει και επεξεργάζεται τα δεδομένα σου τοπικά: τα δεδομένα σου παραμένουν στη συσκευή σου. Στην τρέχουσα έκδοση δεν μεταδίδουμε τα δεδομένα υγείας σου σε κανέναν διακομιστή. Δεν λειτουργούμε ούτε δικό μας διακομιστή που θα μπορούσε να τα αποθηκεύσει. Η μόνη υπηρεσία που λειτουργούμε είναι ένας μικρός ενδιάμεσος κόμβος για τη σύνδεση στο Withings, ο οποίος δεν αποθηκεύει διακριτικά πρόσβασης. Κανένα δεδομένο υγείας δεν περνάει από αυτόν (ενότητες 6δ και 8).

Δεν κάνουμε παρακολούθηση χρήσης, δεν χρησιμοποιούμε εργαλεία ανάλυσης, δεν κάνουμε διαφήμιση και δεν πουλάμε κανένα δεδομένο. Η εφαρμογή δεν περιέχει συστατικά τρίτων για αυτούς τους σκοπούς.

Σχεδιασμένο, όχι ενεργό σήμερα (διαχείριση δικαιωμάτων μέσω RevenueCat): Μόλις το Reach Pro γίνει διαθέσιμο για αγορά στο App Store, η εφαρμογή θα επιβεβαιώνει την απόδειξη αγοράς σου μέσω του εκτελούντος την επεξεργασία για εμάς, της RevenueCat, Inc. (ΗΠΑ). Το SDK της RevenueCat είναι τεχνικά μέρος της εφαρμογής, αλλά δεν είναι ρυθμισμένο στην τρέχουσα έκδοση. Προς το παρόν δεν στέλνεται κανένα δεδομένο στη RevenueCat. Όταν αγοράσεις το Reach Pro, η πληρωμή διεκπεραιώνεται πλήρως από την Apple ή τη Google. Η RevenueCat ελέγχει για εμάς μόνο την απόδειξη αγοράς, χωρίς να βλέπει τα δεδομένα υγείας σου. Θα δεις μια ειδοποίηση μέσα στην εφαρμογή πριν συμβεί αυτό. Λεπτομέρειες στην ενότητα 8.

Σημαντική εξαίρεση σε σχεδιασμό (όχι ενεργή σήμερα): Οι προαιρετικές αναλύσεις με τεχνητή νοημοσύνη, μόλις τις ενεργοποιήσεις, θα μετέδιδαν επιλεγμένα δεδομένα σε έναν διακομιστή, επειδή η ανάλυση δεν γίνεται στη συσκευή. Αυτή είναι η στιγμή που τα δεδομένα φεύγουν για πρώτη φορά από τη συσκευή σου. Τέτοιες λειτουργίες δεν είναι σήμερα μέρος της εφαρμογής και θα εισάγονταν μόνο αφού ενημερώσουμε αυτή τη δήλωση και λάβουμε τη χωριστή, ρητή συναίνεσή σου (βλέπε ενότητα 13).

2. Ποια δεδομένα επεξεργάζεται η εφαρμογή

α) Δεδομένα υγείας και σώματος (ειδική κατηγορία δεδομένων, άρθρο 9 του Γενικού Κανονισμού για την Προστασία Δεδομένων, ΓΚΠΔ): βάρος, ποσοστό λίπους, λιπώδης μάζα, άλιπη μάζα, καθώς και τιμές και τάσεις που προκύπτουν από αυτά, συμπεριλαμβανομένων εκτιμήσεων για την πιθανή σύσταση των μεταβολών του βάρους (μερίδιο λίπους και άλιπης μάζας). Προαιρετικά, σημειώσεις και ετικέτες που προσθέτεις σε μια ημέρα του ημερολογίου, και οι στόχοι σου.

Οι ετικέτες περιλαμβάνουν προαιρετικές ετικέτες κύκλου (για παράδειγμα περίοδος, PMS, ωορρηξία). Αν σημειώσεις πολλές συνεχόμενες ημέρες ως περίοδο, η εφαρμογή τις ομαδοποιεί σε ένα διάστημα για εμφάνιση (από την πρώτη έως την τελευταία σημειωμένη ημέρα). Αυτές οι καταχωρίσεις είναι δεδομένα υγείας για τον κύκλο σου. Αποθηκεύονται αποκλειστικά τοπικά και χρησιμοποιούνται μόνο για να σε βοηθήσουν να κατανοήσεις τις διακυμάνσεις του βάρους σου (όπως η κατακράτηση υγρών που σχετίζεται με τον κύκλο). Από αυτά η εφαρμογή δεν υπολογίζει καμία πρόβλεψη κύκλου, καμία διάρκεια κύκλου, καμία εκτίμηση φάσης και κανένα παράθυρο γονιμότητας. Νέες ετικέτες κύκλου το Reach τις αποθηκεύει μόνο αφού δώσεις τη συγκατάθεσή σου. Αν έχεις ήδη βάλει ετικέτες κύκλου και αρνηθείς τη συγκατάθεση, μένουν αποθηκευμένες, αλλά δεν αναλύονται μέχρι να τις διαγράψεις στο προφίλ, στην ενότητα «Κύκλος».

Η εφαρμογή υπολογίζει τις παραπάνω εκτιμήσεις τοπικά, κατά περίπτωση, από τις τιμές που έχεις ήδη καταγράψει, και δεν τις αποθηκεύει μόνιμα. Είναι μια ενδεικτική τιμή, όχι μέτρηση και όχι ιατρική εκτίμηση.

β) Δεδομένα προφίλ (προαιρετικά, για την αντιστοίχιση των εύρων αναφοράς): βιολογικό φύλο και έτος γέννησης. Αυτές οι καταχωρίσεις είναι εθελοντικές και χρησιμεύουν μόνο για να εμφανίζονται σωστά τα εύρη αναφοράς ανά ηλικία και φύλο.

γ) Τεχνικά δεδομένα, αποκλειστικά τοπικά: ρυθμίσεις εφαρμογής, ένα τυχαίο αναγνωριστικό εντός της συσκευής για εσωτερική διαχείριση δεδομένων, και τοπικά αρχεία καταγραφής διαγνωστικών για την επίλυση προβλημάτων. Οι ρυθμίσεις περιλαμβάνουν τη μονάδα μέτρησης, την ενεργή πηγή δεδομένων, τη ρύθμιση υπενθυμίσεών σου, αν είναι ενεργοποιημένα η ανάδραση αφής και τα ηχητικά διαγράμματα, και τη στιγμή ζυγίσματος που επέλεξες εσύ (άγκυρα συνήθειας) μαζί με μια προαιρετική σημείωση που γράφεις σχετικά. Αυτά τα δεδομένα δεν φεύγουν από τη συσκευή σου. Η εφαρμογή αποθηκεύει επίσης τοπικά την ημερομηνία και την έκδοση της συγκατάθεσής σου για την επεξεργασία των δεδομένων υγείας σου και, αν την έχεις χορηγήσει, την ημερομηνία συγκατάθεσής σου για ετικέτες κύκλου. Αυτές οι πληροφορίες είναι ορατές στο προφίλ και δεν αφήνουν τη συσκευή σου.

δ) Διακριτικά πρόσβασης συνδεδεμένων πηγών δεδομένων (μόνο με σύνδεση Withings): αν συνδέσεις τον λογαριασμό σου στο Withings, η εφαρμογή αποθηκεύει τα διακριτικά πρόσβασης που εκδίδονται για αυτόν, σε κρυπτογραφημένη μορφή, στη συσκευή σου. Χρησιμοποιούνται αποκλειστικά για να φέρνουν τις μετρήσεις σου και να ανανεώνουν τη σύνδεση (ενότητες 6δ και 8). Αν αποσυνδεθείς, διαγράφονται.

ε) Δεδομένα αγοράς (μόνο όταν αγοράσεις το Reach Pro, το οποίο δεν μπορεί ακόμα να αγοραστεί στην τρέχουσα δημοσιευμένη έκδοση της εφαρμογής): όταν κάνεις μια αγορά, ανανέωση ή επαναφορά αγοράς, επεξεργάζονται η απόδειξη που εκδίδει το κατάστημα εφαρμογών (το αγορασμένο προϊόν, ο χρόνος, η διάρκεια, ένας αριθμός συναλλαγής του καταστήματος) και ένα τυχαίο αναγνωριστικό εντός της συσκευής που παράγει η ίδια η εφαρμογή. Αυτό το αναγνωριστικό δεν περιέχει ούτε το όνομά σου ούτε τη διεύθυνση email σου. Δεν υπάρχει λογαριασμός χρήστη. Τα δεδομένα υγείας σου δεν αποτελούν μέρος των δεδομένων αγοράς και δεν συνδέονται με αυτά. Ό,τι μετράς και αναλύεις στην εφαρμογή παραμένει στη συσκευή σου, είτε χρησιμοποιείς το Free είτε το Pro.

στ) Αναγνωριστικό δικαιώματος χρήσης (μόνο αν αγοράσεις το Reach Pro, δεν είναι ενεργό στην τρέχουσα έκδοση): Μόλις το Reach Pro γίνει διαθέσιμο για αγορά, η εφαρμογή θα μεταδίδει τη στιγμή της αγοράς, της ανανέωσης ή της επαναφοράς το τυχαίο αναγνωριστικό εντός της συσκευής από την ενότητα 2ε, μαζί με τεχνικές πληροφορίες (πλατφόρμα, έκδοση εφαρμογής), στη RevenueCat. Στην τρέχουσα έκδοση αυτή η μετάδοση δεν πραγματοποιείται. Η δωρεάν κατάσταση Early Access σου αποθηκεύεται προς το παρόν αποκλειστικά στη συσκευή σου. Τα δεδομένα υγείας δεν επηρεάζονται. Δεν υπάρχει διαφημιστικό αναγνωριστικό.

3. Σκοποί και νομικές βάσεις

• Βασική λειτουργία της εφαρμογής (καταγραφή, εμφάνιση και ανάλυση των μετρήσεών σου): επεξεργασία των δεδομένων υγείας σου βάσει της ρητής συγκατάθεσής σου (άρθρο 9 παράγραφος 2 στοιχείο α) του ΓΚΠΔ) σε συνδυασμό με το άρθρο 6 παράγραφος 1 στοιχεία α) και β) του ΓΚΠΔ. Για αυτό, η εφαρμογή σου ζητά ρητά τη συγκατάθεσή σου σε ένα ξεχωριστό βήμα, πριν αποθηκεύσει ή αναλύσει τιμές.

• Προαιρετικά δεδομένα προφίλ: επίσης βάσει της συγκατάθεσής σου. Χωρίς αυτά τα στοιχεία η εφαρμογή συνεχίζει να λειτουργεί, απλά χωρίς εύρη αναφοράς ανά ηλικία και φύλο.

• Ετικέτες κύκλου (μόνο αν τις χρησιμοποιείς): επεξεργασία βάσει της ρητής συγκατάθεσής σου (άρθρο 9 παράγραφος 2 στοιχείο α) του ΓΚΠΔ) με τον αποκλειστικό σκοπό να εξηγεί διακυμάνσεις βάρους που σχετίζονται με τον κύκλο. Πριν βάλεις την πρώτη ετικέτα κύκλου, η εφαρμογή σου εξηγεί σε ξεχωριστό βήμα τι αποθηκεύει και για ποιο σκοπό, και σου ζητά ρητά τη συγκατάθεσή σου. Χωρίς αυτήν, η εφαρμογή δεν βάζει καμία ετικέτα κύκλου. Αν είχες ήδη βάλει ετικέτες κύκλου, η εφαρμογή σε ρωτά μία φορά. Αν δεν δώσεις συγκατάθεση, η εφαρμογή δεν χρησιμοποιεί πια αυτές τις ετικέτες και σου προτείνει να τις διαγράψεις, αμέσως ή αργότερα στο προφίλ. Δεν γίνεται καμία πρόβλεψη κύκλου ή εκτίμηση φάσης. Μπορείς να αφαιρέσεις αυτές τις ετικέτες από μια ημέρα ανά πάσα στιγμή, μία προς μία. Οι προηγούμενες καταχωρίσεις παραμένουν τότε στο εσωτερικό αρχείο μεταβολών της εφαρμογής. Τις διαγράφεις πλήρως στο προφίλ, στην ενότητα «Κύκλος», όλες μαζί. Έτσι ανακαλείς τη συγκατάθεσή σου (ενότητα 11). Ολόκληρη την κατηγορία μπορείς να την αποκρύψεις στο προφίλ.

• Σύνδεση στο Withings μέσω της υπηρεσίας διαμεσολάβησης (μόνο σε περίπτωση σύνδεσης): επεξεργασία των διακριτικών σύνδεσης και, για τεχνικούς λόγους, της διεύθυνσης IP σου, για τη δημιουργία της σύνδεσης που ζήτησες εσύ (άρθρο 6 παράγραφος 1 στοιχείο β) του ΓΚΠΔ σε συνδυασμό με τη συγκατάθεσή σου κατά τη σύνδεση της πηγής δεδομένων). Λεπτομέρειες στις ενότητες 6δ και 8.

• Επεξεργασία αγοράς και διαχείριση δικαιωμάτων (μόνο κατά την αγορά του Reach Pro): επεξεργασία των δεδομένων αγοράς (ενότητα 2ε), για την επιβεβαίωση της αγοράς σου, την παροχή του δικαιώματός σου στο Pro και την επαναφορά αγορών σε νέα συσκευή (άρθρο 6 παράγραφος 1 στοιχείο β) του ΓΚΠΔ, εκπλήρωση σύμβασης), καθώς και για την πρόληψη κατάχρησης και απάτης και για συγκεντρωτικά, μη προσωπικά στοιχεία πωλήσεων (άρθρο 6 παράγραφος 1 στοιχείο στ) του ΓΚΠΔ, έννομο συμφέρον). Δεδομένα υγείας δεν επηρεάζονται από αυτό.

• Διαχείριση δικαιωμάτων (μόνο κατά την αγορά του Reach Pro, δεν είναι ακόμη ενεργή στη δημοσιευμένη έκδοση της εφαρμογής): Μόλις το Reach Pro γίνει αγοράσιμο, επεξεργαζόμαστε το αναγνωριστικό δικαιώματος χρήσης (ενότητα 2στ) βάσει του έννομου συμφέροντός μας (άρθρο 6 παράγραφος 1 στοιχείο στ) του ΓΚΠΔ) να παρέχουμε τα επίπεδα λειτουργιών της εφαρμογής χωρίς λογαριασμό χρήστη, να διατηρούμε μια μόνιμη δωρεάν κατάσταση που αποκτήθηκε στη φάση Early Access και μετά από αλλαγή συσκευής, και να αποφεύγουμε να χρειαστεί να διευκρινιστεί εκ νέου στην υποστήριξη μια χαμένη δωρεάν κατάσταση. Στη δημοσιευμένη έκδοση της εφαρμογής αυτή η επεξεργασία δεν πραγματοποιείται. Η κατάσταση Early Access αποθηκεύεται μέχρι τότε αποκλειστικά τοπικά στη συσκευή σου. Μόλις η επεξεργασία γίνει ενεργή, μπορείς να αντιταχθείς σε αυτή (ενότητα 10). Οι βασικές λειτουργίες της εφαρμογής παραμένουν τότε πλήρως χρησιμοποιήσιμες, μόνο η αγορά και η επαναφορά του Reach Pro προαπαιτούν τεχνικά τον έλεγχο δικαιωμάτων. Δεδομένα υγείας δεν επηρεάζονται.

• Αντιμετώπιση προβλημάτων (τοπικά αρχεία καταγραφής): έννομο συμφέρον για μια λειτουργική και σταθερή εφαρμογή (άρθρο 6 παράγραφος 1 στοιχείο στ) του ΓΚΠΔ). Τα αρχεία καταγραφής παραμένουν τοπικά.

Η παροχή των δεδομένων σου δεν είναι ούτε νομική ούτε συμβατική υποχρέωση. Εσύ αποφασίζεις αν και ποιες τιμές καταγράφεις ή εισάγεις. Αν δεν εισαγάγεις δεδομένα, η εφαρμογή δεν έχει τίποτα να εμφανίσει και να αναλύσει. Δεν προκύπτει για σένα κανένα άλλο μειονέκτημα από αυτό.

Μπορείς να ανακαλέσεις τη συγκατάθεσή σου ανά πάσα στιγμή με ισχύ για το μέλλον (βλ. ενότητες 10 και 11).

4. Πού βρίσκονται τα δεδομένα σου

Οι μετρήσεις και το προφίλ σου βρίσκονται σε μια τοπική βάση δεδομένων στη συσκευή σου. Τίποτα δεν μεταδίδεται αυτόματα σε εμάς. Αυτό ισχύει και για τις ετικέτες κύκλου: αν δημιουργήσεις μια χειροκίνητη, κρυπτογραφημένη εξαγωγή (ενότητα 7), περιλαμβάνονται σε αυτή και παραμένουν όπου τοποθετήσεις το αρχείο εξαγωγής.

Στο iOS αυτή η τοπική βάση δεδομένων εξαιρείται από το αυτόματο αντίγραφο ασφαλείας συσκευής στο iCloud, έτσι ώστε τα δεδομένα υγείας σου να μην καταλήγουν κατά λάθος στο iCloud, είτε τα καταχωρίζεις εσύ είτε τα εισάγεις από το Apple Health (Apple App Store Review Guideline 5.1.3).

Στο Android το αυτόματο αντίγραφο ασφαλείας συσκευής (Google Auto Backup) για την εφαρμογή είναι πλήρως απενεργοποιημένο. Τα δεδομένα υγείας σου, επομένως, δεν μεταφέρονται αυτόματα στο Google Drive ή σε άλλη συσκευή.

Ο προβλεπόμενος τρόπος μετάβασης σε νέα συσκευή είναι, και στις δύο πλατφόρμες, η χειροκίνητη, κρυπτογραφημένη εξαγωγή (ενότητα 7).

5. Προστασία πρόσβασης (κλείδωμα εφαρμογής)

Μπορείς να κλειδώσεις προαιρετικά την εφαρμογή με PIN και, αν η συσκευή σου το προσφέρει, με βιομετρικά στοιχεία (π.χ. Face ID ή δακτυλικό αποτύπωμα). Αυτή η λειτουργία είναι εξ ορισμού ανενεργή και ενεργοποιείται μόνο όταν τη ρυθμίζεις εσύ.

Η κλείδωση εφαρμογής είναι προστασία πρόσβασης, όχι κρυπτογράφηση των δεδομένων σου. Αποτρέπει το να ανοίξει κάποιος την εφαρμογή και να δει τις τιμές σου, αν η ξεκλειδωμένη συσκευή σου περάσει σε ξένα χέρια. Δεν προστατεύει από τεχνική ανάγνωση της μνήμης της συσκευής.

• PIN: Το PIN σου δεν αποθηκεύεται σε απλό κείμενο. Από αυτό υπολογίζεται μια αλατισμένη τιμή ελέγχου (HMAC-SHA256), η οποία αποθηκεύεται στον ασφαλή χώρο κλειδιών του λειτουργικού συστήματος (iOS Keychain ή Android Keystore αντίστοιχα). Μετά από αρκετές αποτυχημένες προσπάθειες, πρέπει να περιμένεις περισσότερο πριν από κάθε επόμενη προσπάθεια.

• Βιομετρικά στοιχεία: Τον βιομετρικό έλεγχο τον κάνει αποκλειστικά το λειτουργικό σύστημα. Τα βιομετρικά χαρακτηριστικά σου δεν βγαίνουν από τη συσκευή και δεν είναι προσβάσιμα στην εφαρμογή σε καμία στιγμή. Η εφαρμογή λαμβάνει από το σύστημα μόνο την απάντηση «επιβεβαιώθηκε» ή «δεν επιβεβαιώθηκε».

• Ξέχασες το PIN: Για λόγους ασφάλειας, ένα ξεχασμένο PIN δεν μπορεί να ανακτηθεί. Τότε βοηθάει μόνο η «Διαγραφή όλων των δεδομένων». Σε αυτή τη διαδικασία διαγράφονται όλα τα τοπικά δεδομένα. Από μια κρυπτογραφημένη εξαγωγή που έχεις δημιουργήσει προηγουμένως (ενότητα 7) μπορείς έπειτα να επαναφέρεις τα δεδομένα σου.

Μπορείς να απενεργοποιήσεις ξανά την κλείδωση εφαρμογής ανά πάσα στιγμή στις ρυθμίσεις.

6. Οι πηγές δεδομένων αναλυτικά

Εσύ επιλέγεις από πού προέρχονται οι μετρήσεις σου. Το πολύ μία αυτόματη πηγή είναι ενεργή κάθε φορά, ή καμία. Η χειροκίνητη καταχώριση είναι πάντα δυνατή. Αν λειτουργεί μια αυτόματη πηγή, οι σχετικές μετρήσεις δεν προέρχονται από απευθείας δική σου καταχώριση αλλά από αυτή την πηγή (άρθρο 14 του ΓΚΠΔ). Τα σχετικά δεδομένα περιγράφονται στις παρακάτω παραγράφους και στην ενότητα 2.

α) Χειροκίνητη καταχώριση: καταχωρίζεις τις τιμές εσύ. Παραμένουν στη συσκευή.

β) Apple Health (iOS): με τη ρητή συναίνεσή σου στον διάλογο του συστήματος, η εφαρμογή έχει πρόσβαση μόνο για ανάγνωση στο βάρος, το ποσοστό λίπους και την άλιπη μάζα στο Apple Health. Αυτά τα δεδομένα επεξεργάζονται στη συσκευή και δεν μεταδίδονται από εμάς σε κανένα διακομιστή. Τα δεδομένα που διαβάζονται από το Apple Health δεν χρησιμοποιούνται για διαφήμιση ή μάρκετινγκ και δεν αποθηκεύονται στο iCloud. Μπορείς να ανακαλέσεις την πρόσβαση ανά πάσα στιγμή: στις ρυθμίσεις του iOS, στο «Απόρρητο και ασφάλεια», μετά στο «Υγεία».

γ) Health Connect (Android): με τη ρητή συναίνεσή σου, η εφαρμογή έχει πρόσβαση μόνο για ανάγνωση στους τύπους δεδομένων βάρος, ποσοστό λίπους και άλιπη μάζα στο Health Connect, για να τα εμφανίσει και να τα αναλύσει. Η επεξεργασία γίνεται τοπικά στη συσκευή. Μπορείς να ανακαλέσεις τις άδειες στο Health Connect ανά πάσα στιγμή.

δ) Withings (προαιρετικό): αν συνδέσεις τον λογαριασμό σου στο Withings, συνδέεσαι στο Withings και εξουσιοδοτείς την εφαρμογή να φέρνει τις μετρήσεις σου από το cloud του Withings (OAuth, εμβέλεια: ανάγνωση δεδομένων μέτρησης). Οι μετρήσεις σου φορτώνονται απευθείας στη συσκευή σου. Δεν μεταδίδουμε έτσι τα δεδομένα υγείας σου σε κανέναν δικό μας διακομιστή. Μόνο η ίδια η διαδικασία σύνδεσης (έκδοση και ανανέωση των διακριτικών πρόσβασης) περνάει, για λόγους ασφάλειας, από έναν μικρό ενδιάμεσο κόμβο που λειτουργούμε εμείς, έτσι ώστε ένα μυστικό κλειδί πρόσβασης να μη χρειάζεται να βρίσκεται μέσα στην εφαρμογή. Μέσα από αυτή την υπηρεσία περνούν μόνο διακριτικά σύνδεσης, όχι δεδομένα υγείας. Τα διακριτικά δεν αποθηκεύονται εκεί (λεπτομέρειες και φιλοξενία στην ενότητα 8). Το Withings είναι ανεξάρτητα υπεύθυνο για την επεξεργασία στο δικό του cloud. Ισχύει επίσης η δήλωση απορρήτου του Withings. Τα διακριτικά πρόσβασης αποθηκεύονται σε κρυπτογραφημένη μορφή στη συσκευή σου. Μπορείς να αποσυνδεθείς μέσα στην εφαρμογή ανά πάσα στιγμή.

7. Αντίγραφο ασφαλείας και φορητότητα των δεδομένων

Η εφαρμογή προσφέρει μια χειροκίνητη, κρυπτογραφημένη εξαγωγή των δεδομένων σου (.reachbackup). Την εξαγωγή την ενεργοποιείς εσύ ο ίδιος, είναι κρυπτογραφημένη, και εσύ αποφασίζεις πού αποθηκεύεται. Χρησιμεύει για τη μετάβαση σε νέα συσκευή και ταυτόχρονα υλοποιεί το δικαίωμά σου στη φορητότητα των δεδομένων (άρθρο 20 του ΓΚΠΔ). Εμείς δεν λαμβάνουμε κανένα αντίγραφο.

Η εξαγωγή προστατεύεται με έναν κωδικό επαναφοράς, ο οποίος σου εμφανίζεται μία φορά κατά τη δημιουργία της. Μόνο όποιος γνωρίζει αυτόν τον κωδικό μπορεί να ανοίξει το αρχείο. Εμείς δεν γνωρίζουμε τον κωδικό και δεν μπορούμε να τον ανακτήσουμε: αν τον χάσεις, κανείς δεν έχει πλέον πρόσβαση στα δεδομένα του αρχείου αντιγράφου ασφαλείας, ούτε εμείς.

Επιπλέον, η εφαρμογή προσφέρει μια εξαγωγή των μετρήσεών σου που ενεργοποιείς εσύ, ως ανοιχτό αρχείο πίνακα CSV (μη κρυπτογραφημένο), για παράδειγμα για δικές σου αναλύσεις σε ένα πρόγραμμα λογιστικών φύλλων. Και εδώ επιλέγεις εσύ ο ίδιος τον προορισμό μέσω του διαλόγου κοινοποίησης της συσκευής σου. Εμείς δεν λαμβάνουμε κανένα αντίγραφο. Επειδή αυτό το αρχείο δεν είναι κρυπτογραφημένο, η προστασία της επιλεγμένης τοποθεσίας αποθήκευσης εξαρτάται από εσένα.

8. Διαβίβαση σε τρίτους

Δεν διαβιβάζουμε τα δεδομένα υγείας σου σε τρίτους, δεν τα πουλάμε και δεν τα χρησιμοποιούμε για διαφήμιση. Σε αυτά τα σημεία εμπλέκεται τεχνολογία τρίτων:

• Withings: μόνο αν συνδέσεις τον λογαριασμό σου, και μόνο για την ανάκτηση των δικών σου δεδομένων μέτρησης (ενότητα 6δ).

• Cloudflare (μόνο σε σύνδεση με Withings): Η δική μας υπηρεσία διαμεσολάβησης για τη σύνδεση στο Withings (ενότητα 6δ) λειτουργεί μέσω της Cloudflare. Σε αυτό το πλαίσιο επεξεργάζονται, για τεχνικούς λόγους, τα διακριτικά σύνδεσης και η διεύθυνση IP σου. Η υπηρεσία δεν αποθηκεύει διακριτικά ούτε δεδομένα περιεχομένου. Για τη λειτουργία της, η Cloudflare διατηρεί για σύντομο διάστημα τεχνικά αρχεία καταγραφής κλήσεων (χρονική στιγμή, διεύθυνση IP, κατάσταση απάντησης), τα οποία διαγράφονται αυτόματα το πολύ μετά από επτά ημέρες. Το περιεχόμενο των αιτημάτων δεν καταγράφεται. Τα δικά σου δεδομένα υγείας και μέτρησης δεν περνούν από αυτή την υπηρεσία, αλλά ανταλλάσσονται απευθείας ανάμεσα στη συσκευή σου και το Withings. Η Cloudflare επεξεργάζεται αυτά τα δεδομένα κατ' εντολή μας (άρθρο 28 του ΓΚΠΔ). Η Cloudflare είναι εταιρεία των ΗΠΑ. Η διαβίβαση είναι διασφαλισμένη μέσω της πιστοποίησης της Cloudflare στο πλαίσιο του EU-US Data Privacy Framework καθώς και μέσω τυποποιημένων συμβατικών ρητρών της ΕΕ. Η Cloudflare είναι επιπλέον πιστοποιημένη στην επέκταση του Ηνωμένου Βασιλείου του Data Privacy Framework και στο Swiss-US Data Privacy Framework. Αυτό ισχύει και όταν ζεις στο Ηνωμένο Βασίλειο ή στην Ελβετία.

• Apple ή Google: παροχή και διάθεση της εφαρμογής μέσω του εκάστοτε App Store. Σε αυτό το πλαίσιο, η Apple/Google δεν λαμβάνει από εμάς κανένα από τα δεδομένα υγείας σου που είναι αποθηκευμένα στην εφαρμογή. Αν αγοράσεις το Reach Pro, την πληρωμή τη διεκπεραιώνει η Apple ή η Google (με δική τους ευθύνη και δική τους δήλωση απορρήτου για το εκάστοτε κατάστημα). Εμείς δεν λαμβάνουμε καθόλου δεδομένα πληρωμής, όπως αριθμούς πιστωτικών καρτών.

• RevenueCat (προγραμματισμένος πάροχος διαχείρισης δικαιωμάτων, δεν είναι ενεργός στην τρέχουσα έκδοση): Για τον μελλοντικό έλεγχο αποδείξεων αγοράς και τη διαχείριση του Reach Pro προβλέπεται η RevenueCat, Inc. (ΗΠΑ) ως εκτελών την επεξεργασία (άρθρο 28 του ΓΚΠΔ). Το SDK της RevenueCat αποτελεί τεχνικά μέρος της εφαρμογής, όμως δεν είναι ρυθμισμένο στη δημοσιευμένη έκδοση της εφαρμογής και δεν στέλνει δεδομένα. Προς το παρόν δεν διαβιβάζονται δεδομένα στη RevenueCat. Μόλις το Reach Pro γίνει διαθέσιμο μέσω του App Store, η εφαρμογή διαβιβάζει κατά την αγορά, την ανανέωση και την επαναφορά τον τυχαίο αναγνωριστικό κωδικό της συσκευής από την ενότητα 2στ, για τεχνικούς λόγους τη διεύθυνση IP σου, καθώς και τεχνικά στοιχεία όπως την έκδοση της εφαρμογής και την πλατφόρμα, μαζί με την απόδειξη αγοράς του καταστήματος (προϊόν, χρονική στιγμή, διάρκεια, αριθμός συναλλαγής, βλ. ενότητα 2ε). Πριν από την πρώτη ενεργοποίηση εμφανίζεται στην εφαρμογή μια σχετική ειδοποίηση. Η RevenueCat δεν λαμβάνει δεδομένα υγείας, διαφημιστικούς αναγνωριστικούς κωδικούς ούτε στοιχεία για το πώς χρησιμοποιείς την εφαρμογή. Επειδή η RevenueCat είναι εταιρεία των ΗΠΑ, κατά την ενεργοποίηση πραγματοποιείται διαβίβαση στις ΗΠΑ. Είναι διασφαλισμένη μέσω τυποποιημένων συμβατικών ρητρών της ΕΕ. Έχουμε επιπλέον ελέγξει εμείς οι ίδιοι τη διαβίβαση: επειδή δεν διαβιβάζονται δεδομένα υγείας και ο κωδικός είναι τυχαίος, ο κίνδυνος για εσένα είναι χαμηλός. Αν θέλεις να διαγραφούν δεδομένα ή να αντιταχθείς στην επεξεργασία, γράψε μας στο hello@reachyourgoals.app. Εμείς προωθούμε το αίτημά σου στη RevenueCat.

• Expo / EAS Update: Για τη διάθεση ενημερώσεων της εφαρμογής, η εφαρμογή ελέγχει σε μια υπηρεσία της Expo αν υπάρχει νεότερη έκδοση της εφαρμογής. Σε αυτό το πλαίσιο διαβιβάζονται τεχνικά στοιχεία (για παράδειγμα η έκδοση της εφαρμογής και του περιβάλλοντος εκτέλεσης) και, για τεχνικούς λόγους, η διεύθυνση IP σου, όχι δεδομένα υγείας. Η Expo (650 Industries, Inc.) είναι εταιρεία των ΗΠΑ. Η διαβίβαση στις ΗΠΑ είναι διασφαλισμένη μέσω τυποποιημένων συμβατικών ρητρών της ΕΕ.

9. Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας κατά την έννοια του ΓΚΠΔ:

Charalampos Theocharidis
Schleiermacherstr. 123
44869 Bochum
Deutschland
hello@reachyourgoals.app

Προς το παρόν δεν είμαστε υποχρεωμένοι να ορίσουμε υπεύθυνο προστασίας δεδομένων (άρθρο 37 του ΓΚΠΔ, άρθρο 38 του γερμανικού νόμου BDSG για την προστασία δεδομένων) και δεν έχουμε ορίσει κανέναν. Τα ερωτήματα σχετικά με την προστασία δεδομένων τα απευθύνεις στην παραπάνω διεύθυνση email. Δεν χρειάζεσαι κάποια συγκεκριμένη ένδειξη θέματος.

10. Τα δικαιώματά σου

Σύμφωνα με τον ΓΚΠΔ, έχεις τα δικαιώματα: πρόσβασης (άρθρο 15), διόρθωσης (άρθρο 16), διαγραφής (άρθρο 17), περιορισμού της επεξεργασίας (άρθρο 18), φορητότητας των δεδομένων (άρθρο 20) και εναντίωσης (άρθρο 21), καθώς και το δικαίωμα να ανακαλείς ανά πάσα στιγμή τη συγκατάθεση που έχεις δώσει (άρθρο 7 παράγραφος 3). Τη συγκατάθεσή σου για τις ετικέτες κύκλου την ανακαλείς αν τις διαγράψεις στο προφίλ, στην ενότητα «Κύκλος» (ενότητα 11). Δεν χρειάζεται να μας γράψεις γι' αυτό.

Επειδή τα δεδομένα σου βρίσκονται τοπικά στη συσκευή σου, ασκείς τα περισσότερα από αυτά τα δικαιώματα απευθείας μέσα στην εφαρμογή: βλέπεις, αλλάζεις, διαγράφεις και εξάγεις τιμές και μπορείς να διαγράψεις όλα τα δεδομένα στην εφαρμογή. Για οτιδήποτε άλλο μας βρίσκεις στο hello@reachyourgoals.app.

Έχεις επίσης το δικαίωμα να υποβάλεις καταγγελία σε μια εποπτική αρχή προστασίας δεδομένων. Αρμόδια για εμάς είναι η Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf, www.ldi.nrw.de. Μπορείς επίσης να απευθυνθείς στην εποπτική αρχή του τόπου κατοικίας σου.

Η εφαρμογή δεν λαμβάνει αυτοματοποιημένες αποφάσεις που παράγουν έννομα αποτελέσματα για εσένα ή σε επηρεάζουν σημαντικά με ανάλογο τρόπο (άρθρο 22 του ΓΚΠΔ). Όλες οι υπολογιζόμενες τάσεις, προβλέψεις και υποδείξεις είναι ενδεικτικές τιμές για τη δική σου κατανόηση, όχι αξιολογήσεις και όχι αποφάσεις.

11. Διάρκεια αποθήκευσης και διαγραφή

Τα δεδομένα σου παραμένουν στη συσκευή σου μέχρι να τα διαγράψεις.

Διαγραφή μεμονωμένων μετρήσεων: αν διαγράψεις μια μέτρηση στην εφαρμογή, δεν εμφανίζεται πια και δεν λαμβάνεται υπόψη σε καμία ανάλυση. Η σχετική καταχώριση, όμως, παραμένει στο εσωτερικό αρχείο μεταβολών της εφαρμογής, σημειωμένη ως ανενεργή. Αυτό το αρχείο βρίσκεται στην τοπική βάση δεδομένων στη συσκευή σου. Με αυτό το αρχείο φαίνεται τι άλλαξε, και ένα αντίγραφο ασφαλείας μπορεί να επαναφερθεί πλήρως. Οι ανενεργές καταχωρίσεις δεν φεύγουν από τη συσκευή σου και δεν χρησιμοποιούνται πια από την εφαρμογή.

Αφαίρεση ετικετών μιας ημέρας (tags): οι ετικέτες μιας ημέρας ημερολογίου αποθηκεύονται ξεχωριστά από τις μετρήσεις. Αν διαγράψεις μια μέτρηση, οι ετικέτες της αντίστοιχης ημέρας παραμένουν αμετάβλητες. Για να αφαιρέσεις τις ετικέτες μιας ημέρας, άνοιξε αυτήν την ημέρα στο ιστορικό και αφαίρεσε όλες τις επισημάνσεις στην περιοχή ετικετών. Η προηγούμενη καταχώριση παραμένει τότε στο εσωτερικό αρχείο μεταβολών, όπως και με τις μετρήσεις που διαγράφηκαν. Τις ετικέτες κύκλου τις αφαιρείς από εκεί με τη «Διαγραφή ετικετών κύκλου» στο προφίλ. Όταν διαγράφεις την τελευταία σου μέτρηση, μπορείς στο ίδιο βήμα να αφαιρέσεις όλες τις ετικέτες που εμφανίζονται στο ιστορικό. Οι ετικέτες κύκλου που δεν εμφανίζονται εκεί (χωρίς τη συγκατάθεσή σου ή με απενεργοποιημένες τις επιδράσεις κύκλου) μένουν αποθηκευμένες. Τις διαγράφεις στο προφίλ, στην ενότητα «Κύκλος». Αν εμφανίζονται στο ιστορικό, διαγράφονται τότε εντελώς από το εσωτερικό αρχείο μεταβολών της εφαρμογής, όπως περιγράφεται στη «Διαγραφή ετικετών κύκλου». Η συγκατάθεσή σου παραμένει σε ισχύ.

Διαγραφή ετικετών κύκλου: όλες τις ετικέτες κύκλου (περίοδος, PMS, ωορρηξία) μπορείς να τις διαγράψεις μαζί στο προφίλ, στην ενότητα «Κύκλος». Έτσι ανακαλείς ταυτόχρονα τη συγκατάθεσή σου. Σε αντίθεση με τις μετρήσεις που διαγράφηκαν, οι ετικέτες κύκλου διαγράφονται εντελώς από το εσωτερικό αρχείο μεταβολών της εφαρμογής (άρθρο 17 ΓΚΠΔ). Μια σημείωση διαγραφής παραμένει στο αρχείο για να τεκμηριώσει ότι έγινε διαγραφή. Δεν περιέχει στοιχεία κύκλου, μόνο τη χρονική στιγμή της διαγραφής και τη χρονική στιγμή της πρώτης σου καταχώρισης στην εφαρμογή, ώστε να διατηρείται η κατάσταση Early Access. Αν αργότερα επαναφέρεις σε αυτή τη συσκευή ένα παλαιότερο αντίγραφο ασφαλείας, το Reach δεν επαναφέρει τις ετικέτες κύκλου που διαγράφηκαν. Ένα αντίγραφο που δημιούργησες πριν από τη διαγραφή εξακολουθεί όμως να τις περιέχει. Αν επαναφέρεις ένα τέτοιο αντίγραφο σε νέα συσκευή ή μετά τη «Διαγραφή όλων των δεδομένων», οι ετικέτες κύκλου μπορεί να επιστρέψουν. Τέτοια αντίγραφα τα διαγράφεις εσύ στη θέση αποθήκευσης όπου βρίσκονται.

Πλήρης διαγραφή: αν θέλεις να αφαιρέσεις τα δεδομένα σου από τη συσκευή σου οριστικά, χρησιμοποίησε την επιλογή «Διαγραφή όλων των δεδομένων» στο προφίλ (η οποία διαγράφει την τοπική βάση δεδομένων μαζί με το αρχείο μεταβολών) ή απεγκατάστησε την εφαρμογή. Μια κρυπτογραφημένη εξαγωγή που έχεις τοποθετήσει εσύ, τη διαγράφεις στη θέση αποθήκευσης όπου βρίσκεται.

12. Παιδιά

Η εφαρμογή δεν απευθύνεται σε παιδιά. Προορίζεται για άτομα από 16 ετών και άνω. Αυτό το όριο βασίζεται στο υψηλότερο όριο ηλικίας συγκατάθεσης που επιτρέπει ο ΓΚΠΔ στα κράτη μέλη (άρθρο 8 παράγραφος 1 του ΓΚΠΔ), και ισχύει ανεξάρτητα από το ποια ηλικία είναι καθοριστική στη χώρα σου. Η παρακολούθηση βάρους και ποσοστού λίπους δεν είναι κατάλληλη για παιδιά. Τα εύρη αναφοράς και οι αναλύσεις τάσης της εφαρμογής είναι σχεδιασμένα για ενήλικες.

13. Σχεδιασμένες λειτουργίες, προς το παρόν ανενεργές

Αυτές οι λειτουργίες δεν αποτελούν σήμερα μέρος της εφαρμογής. Πριν τις εισαγάγουμε, θα προσαρμόσουμε αυτή τη δήλωση και θα λάβουμε την απαραίτητη συγκατάθεση.

α) Ανάλυση με τεχνητή νοημοσύνη (δύο πιθανές παραλλαγές). Σε αντίθεση με την υπόλοιπη εφαρμογή, οι λειτουργίες τεχνητής νοημοσύνης θα μετέδιδαν επιλεγμένα δεδομένα σε έναν διακομιστή, επειδή η ανάλυση δεν θα γινόταν στη συσκευή. Γι' αυτό είναι αυστηρά προαιρετικές και εξ ορισμού ανενεργές.

• Δική μας τεχνητή νοημοσύνη (Reach): Το Reach θα μετέδιδε επιλεγμένα δεδομένα σε έναν πάροχο τεχνητής νοημοσύνης, ο οποίος θα τα επεξεργαζόταν κατ' εντολή μας (εκτέλεση επεξεργασίας, άρθρο 28 του ΓΚΠΔ). Τον πάροχο, τον τόπο επεξεργασίας και τις εγγυήσεις σε περίπτωση διαβίβασης σε τρίτη χώρα (άρθρο 44 επ. του ΓΚΠΔ) θα τα περιγράφουμε εδώ, πριν υπάρξει η λειτουργία.

• Δικός σου πάροχος τεχνητής νοημοσύνης (Bring Your Own AI): Καταχωρείς εσύ έναν δικό σου πάροχο τεχνητής νοημοσύνης. Τα επιλεγμένα δεδομένα θα πηγαίνουν τότε στον πάροχο που έχεις επιλέξει εσύ, για τον οποίο ισχύουν επιπλέον οι δικοί του όροι απορρήτου.

Και στις δύο περιπτώσεις ισχύει: ενεργοποίηση μόνο από εσένα, χωριστή ρητή συγκατάθεση (άρθρο 9 παράγραφος 2 στοιχείο α) του ΓΚΠΔ) πριν από την πρώτη διαβίβαση, οικονομία δεδομένων (μόνο τα δεδομένα που είναι απαραίτητα για την ανάλυση), καμία χρήση για διαφήμιση, καμία κατάρτιση προφίλ πέρα από την ανάλυση που έχεις ζητήσει εσύ και καμία εκπαίδευση μοντέλων τεχνητής νοημοσύνης. Ανάκληση ανά πάσα στιγμή με ισχύ για το μέλλον.

β) Άλλες πιθανές λειτουργίες (π.χ. ένας κρυπτογραφημένος συγχρονισμός δεδομένων στο cloud): θα ήταν επίσης προαιρετικές, και τις περιγράφουμε εδώ πριν τις εισαγάγουμε. Οι επιπλέον λειτουργίες επί πληρωμή (Reach Pro), μαζί με τη διεκπεραίωση πληρωμών μέσω των App Store, περιγράφονται στις ενότητες 2ε, 3 και 8.

γ) Τοπικές υπενθυμίσεις: θα ήταν προαιρετικές και λειτουργούν αποκλειστικά στη συσκευή σου. Δεν δημιουργείται κανένα διακριτικό push και δεν διαβιβάζεται τίποτα σε εμάς ή σε τρίτους. Τις περιγράφουμε εδώ λεπτομερέστερα πριν τις εισαγάγουμε.

14. Αλλαγές σε αυτή τη δήλωση απορρήτου

Προσαρμόζουμε αυτή τη δήλωση όταν αλλάζει η εφαρμογή ή οι νομικές απαιτήσεις. Την εκάστοτε τρέχουσα έκδοση τη βρίσκεις απευθείας μέσα στην εφαρμογή (Περισσότερα, Απόρρητο), καθώς και στο reachyourgoals.app/datenschutz. Η ημερομηνία επάνω δηλώνει την έκδοση.

15. Επικοινωνία

Ερωτήσεις για την προστασία δεδομένων: hello@reachyourgoals.app.

Αν επικοινωνήσεις μαζί μας μέσω email, επεξεργαζόμαστε τις πληροφορίες που παρέχεις (τη διεύθυνση email σου, το περιεχόμενο του μηνύματός σου και τα τεχνικά στοιχεία που η εφαρμογή προσθέτει στο email, δηλαδή έκδοση εφαρμογής και πλατφόρμα) αποκλειστικά για τη διεκπεραίωση του αιτήματός σου (άρθρο 6 παράγραφος 1 στοιχείο β ή στοιχείο στ του ΓΚΠΔ). Σε παρακαλούμε να μη μας στέλνεις δεδομένα υγείας μέσω email. Συνήθως δεν είναι απαραίτητα για τη διεκπεραίωση του αιτήματός σου. Μόλις το αίτημά σου ολοκληρωθεί, τα μηνύματα διαγράφονται, εκτός αν υπάρχουν νόμιμες υποχρεώσεις διατήρησης.