Πολιτική απορρήτου

1. Υπεύθυνος επεξεργασίας

Ο Stefan Renzler, Donaueschingenstraße 28/45-46, 1200 Wien, Αυστρία — datenschutz@ovulyx.com — είναι ο υπεύθυνος επεξεργασίας κατά την έννοια του Γενικού Κανονισμού για την Προστασία Δεδομένων (ΓΚΠΔ) για την επεξεργασία δεδομένων προσωπικού χαρακτήρα στο πλαίσιο του Ovulyx.

2. Ποια δεδομένα επεξεργαζόμαστε και γιατί

Τα δεδομένα κύκλου και υγείας αποτελούν «ειδική κατηγορία δεδομένων προσωπικού χαρακτήρα» σύμφωνα με το άρθρο 9 ΓΚΠΔ. Τα επεξεργαζόμαστε αποκλειστικά με τη ρητή συγκατάθεσή σας — κατά τη δημιουργία του λογαριασμού την επιβεβαιώνετε μέσω ξεχωριστού, αυτοτελώς διατυπωμένου πλαισίου ελέγχου (διακριτού από την αποδοχή των Όρων), το οποίο αναφέρεται ειδικά στην επεξεργασία δεδομένων κύκλου και υγείας σύμφωνα με το άρθρο 9 ΓΚΠΔ και χωρίς το οποίο δεν είναι τεχνικά δυνατή η δημιουργία λογαριασμού. Η συγκατάθεση μπορεί να ανακληθεί ανά πάσα στιγμή με τη διαγραφή του λογαριασμού σας.

Είδος δεδομένων	Σκοπός	Νομική βάση
Διεύθυνση e-mail, κωδικός πρόσβασης (σε μορφή hash)	Δημιουργία λογαριασμού, σύνδεση, επαναφορά κωδικού πρόσβασης	Άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ (σύμβαση)
Εμφανιζόμενο όνομα (προαιρετικό, ορίζεται στις ρυθμίσεις)	Εμφανίζεται στον συνδεδεμένο σύντροφό σας (π.χ. «Νέα αντίδραση — …»)	Άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ (σύμβαση)
Δεδομένα περιόδου (συμπεριλαμβανομένου του προαιρετικού τέλους περιόδου και της έντασης ροής), καταχωρίσεις ημερολογίου (διάθεση, ενέργεια, συμπτώματα, βασική θερμοκρασία σώματος, σημειώσεις)	Βασική λειτουργία: παρακολούθηση & πρόβλεψη κύκλου	Άρθρο 9 παρ. 2 στοιχ. α΄ ΓΚΠΔ (ρητή συγκατάθεση)
Δεδομένα περιόδου από προαιρετική εισαγωγή από το Apple Health (export.xml, μόνο καταχωρίσεις εμμήνου ρύσεως)	Εύκολη εισαγωγή δεδομένων κατά την αρχική ρύθμιση, κατόπιν δικού σας αιτήματος	Άρθρο 9 παρ. 2 στοιχ. α΄ ΓΚΠΔ (ρητή συγκατάθεση· επιλέγετε ενεργά το αρχείο)
Ρυθμίσεις κοινοποίησης, κοινοποιούμενη σύνοψη & αντιδράσεις μεταξύ εσάς και του συντρόφου σας (π.χ. «Ευχαριστώ που μου το είπες»)	Λειτουργία κοινοποίησης στον σύντροφο, εφόσον είναι ενεργοποιημένη	Άρθρο 9 παρ. 2 στοιχ. α΄ ΓΚΠΔ (συγκατάθεση)
Το endpoint ειδοποιήσεων push της συσκευής σας & κλειδιά κρυπτογράφησης (εφόσον είναι ενεργοποιημένα)	Υπενθυμίσεις (επικείμενη περίοδος, καταχώριση ημερολογίου) και αντιδράσεις του συντρόφου ως ειδοποιήσεις	Άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ (συγκατάθεση κατά την ενεργοποίηση)
Δεδομένα πληρωμής (τα στοιχεία της κάρτας δεν περνούν ποτέ από τα δικά μας συστήματα)	Χρέωση της συνδρομής μετά τη λήξη της δοκιμαστικής περιόδου	Άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ (σύμβαση)
Κατάσταση συνδρομής και αναγνωριστικό αγοράς για αγορές μέσω App Store ή Google Play (ιστορικό αγορών, μέσω RevenueCat)	Ξεκλείδωμα και διαχείριση της συνδρομής σας	Άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ (σύμβαση)
Διεύθυνση IP (για σύντομο χρονικό διάστημα, για την αποτροπή κατάχρησης)	Περιορισμός ρυθμού αιτημάτων (rate limiting) κατά επιθέσεων brute-force	Άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ (έννομο συμφέρον)

3. Διαφημίσεις (μόνο μη εξατομικευμένες) & καμία πώληση δεδομένων

Το Ovulyx προβάλλει διαφημίσεις μέσω Google AdMob (εφαρμογή για κινητά) και Google AdSense (διαδικτυακή εφαρμογή) — σκόπιμα μόνο μη εξατομικευμένες, χωρίς στόχευση βάσει συμπεριφοράς ή ενδιαφερόντων, ακριβώς επειδή το Ovulyx επεξεργάζεται ειδικές κατηγορίες δεδομένων προσωπικού χαρακτήρα (δεδομένα υγείας). Στο πλαίσιο αυτό ενδέχεται να διαβιβάζονται στη Google αναγνωριστικά σε επίπεδο συσκευής/προγράμματος περιήγησης (π.χ. αναγνωριστικό διαφήμισης, η διεύθυνση IP σας και η κατά προσέγγιση τοποθεσία που προκύπτει από αυτήν), πληροφορίες σχετικά με την αλληλεπίδρασή σας με τις διαφημίσεις (π.χ. προβολές και κλικ) καθώς και δεδομένα σφαλμάτων και διαγνωστικά δεδομένα από το SDK διαφημίσεων — αυστηρά για την προβολή διαφημίσεων, τη μέτρηση της προβολής τους και την πρόληψη απάτης, όχι για την παρακολούθησή σας σε εφαρμογές ή ιστότοπους. Δεδομένα κύκλου, υγείας ή άλλα δεδομένα ημερολογίου δεν κοινοποιούνται ποτέ σε δίκτυα διαφημίσεων. Δεν χρησιμοποιούμε Google Analytics, Meta Pixel ή παρόμοια εργαλεία. Δεν πωλούμε ούτε εκμισθώνουμε δεδομένα προσωπικού χαρακτήρα. Δεν ορίζονται cookies για σκοπούς ανάλυσης — τα τεχνικά απαραίτητα δεδομένα συνεδρίας (token σύνδεσης) αποθηκεύονται τοπικά στη συσκευή σας και όχι ως cookie παρακολούθησης.

4. Ποιος άλλος έχει πρόσβαση στα δεδομένα (εκτελούντες την επεξεργασία)

Για τη λειτουργία του Ovulyx χρησιμοποιούμε τους ακόλουθους παρόχους υπηρεσιών, οι οποίοι επεξεργάζονται δεδομένα αποκλειστικά για λογαριασμό μας:

Πάροχος	Σκοπός	Τόπος επεξεργασίας
Cloudflare, Inc.	Φιλοξενία της εφαρμογής, βάση δεδομένων (Cloudflare D1), λογική στην πλευρά του διακομιστή (Workers)	Περιοχή Δυτικής Ευρώπης (WEUR)
Stripe Payments Europe, Ltd.	Διεκπεραίωση πληρωμών για συνδρομές που αγοράστηκαν στη διαδικτυακή εφαρμογή	ΕΕ / ΗΠΑ (η Stripe δεσμεύεται από τις Τυποποιημένες Συμβατικές Ρήτρες της ΕΕ)
Link, LLC (Stripe Managed Payments)	Για διαδικτυακές αγορές από χώρες εκτός Αυστρίας, η Link είναι ο πωλητής (merchant of record): πληρωμή, υπολογισμός φόρων, τιμολόγηση, πρόληψη απάτης και υποστήριξη αγορών. Για τον σκοπό αυτό, η Link επεξεργάζεται το όνομά σας, το e-mail σας, τη διεύθυνση χρέωσης και τα στοιχεία πληρωμής ως αυτοτελής υπεύθυνος επεξεργασίας σύμφωνα με τη δική της πολιτική απορρήτου· η Link δεν λαμβάνει ποτέ δεδομένα υγείας από το Ovulyx.	ΗΠΑ / ΕΕ (Τυποποιημένες Συμβατικές Ρήτρες)
Resend	Αποστολή συναλλακτικών e-mail (π.χ. επαναφορά κωδικού πρόσβασης)	ΗΠΑ (Τυποποιημένες Συμβατικές Ρήτρες)
Η υπηρεσία παράδοσης ειδοποιήσεων push του προγράμματος περιήγησής σας (π.χ. Google FCM για Chrome, Mozilla Push Service για Firefox)	Παράδοση ειδοποιήσεων push — το περιεχόμενο είναι κρυπτογραφημένο από άκρο σε άκρο (RFC 8291)· η υπηρεσία βλέπει μόνο ότι πρέπει να παραδοθεί κάποιο μήνυμα στη συσκευή σας, όχι το περιεχόμενό του	εξαρτάται από τον εκάστοτε πάροχο, εκτός του ελέγχου μας, σχετικό μόνο εάν ενεργοποιήσετε τις ειδοποιήσεις
Expo (650 Industries, Inc.)	Παράδοση ειδοποιήσεων push στην εφαρμογή για κινητά (εσωτερικά τις προωθεί στις ίδιες υπηρεσίες push των πλατφορμών που αναφέρονται παραπάνω) — σχετικό μόνο εάν ενεργοποιήσετε τις ειδοποιήσεις	ΗΠΑ
RevenueCat, Inc.	Συμφωνία και διαχείριση αγορών συνδρομών από App Store/Play Store (κατάσταση συνδρομής, αναγνωριστικό αγοράς) — σχετικό μόνο για συνδρομές που αγοράστηκαν απευθείας μέσω App Store/Play Store	ΗΠΑ
Google Ireland Limited (Google AdMob)	Προβολή διαφημίσεων στην εφαρμογή για κινητά, μόνο μη εξατομικευμένες (βλ. ενότητα 3)	ΕΕ/ΗΠΑ, βάσει των Τυποποιημένων Συμβατικών Ρητρών της Google
Google Ireland Limited (Google AdSense)	Προβολή διαφημίσεων στη διαδικτυακή εφαρμογή, μόνο μη εξατομικευμένες (βλ. ενότητα 3)	ΕΕ/ΗΠΑ, βάσει των Τυποποιημένων Συμβατικών Ρητρών της Google

5. Κοινοποίηση στον σύντροφο

Εάν ενεργοποιήσετε την κοινοποίηση στον σύντροφο, αποφασίζετε εσείς — και μπορείτε να το ανακαλέσετε ανά πάσα στιγμή — ποιες πληροφορίες μπορεί να βλέπει ένα πρόσωπο που έχετε προσκαλέσει: ημερολόγιο περιόδου, συμπτώματα (εκτός από όσα έχετε αποκρύψει), τις σημειώσεις σας «Τι βοηθά»/«Τι να αποφεύγεται» (μόνο μεμονωμένα κοινοποιημένες καταχωρίσεις) και — κατ’ επιλογή σας — είτε τη διάθεση/ενέργειά σας ανά ημέρα είτε μόνο τον μέσο όρο της φάσης. Οι σημειώσεις ελεύθερου κειμένου και η βασική θερμοκρασία σώματός σας δεν κοινοποιούνται ποτέ στο συνδεδεμένο πρόσωπο. Οι συνδεδεμένοι σύντροφοι μπορούν επιπλέον να σας στείλουν μια σύντομη, προκαθορισμένη αντίδραση (π.χ. «Ευχαριστώ που μου το είπες») — οι αντιδράσεις αυτές αποθηκεύονται για όσο διάστημα υφίσταται η αντίστοιχη σύνδεση ή μέχρι να διαγραφεί κάποιος από τους δύο λογαριασμούς.

Ένας συνδεδεμένος σύντροφος μπορεί επιπλέον να τηρεί τη δική του, ανεξάρτητη από τον κύκλο λίστα «Τι μου κάνει καλό» (καταχωρίσεις «Τι βοηθά»/«Τι να αποφεύγεται», ομαδοποιημένες ανά κατάσταση). Μια καταχώριση σας διαβιβάζεται μόνο εάν ο σύντροφος την κοινοποιήσει ρητά· όλα τα υπόλοιπα παραμένουν ιδιωτικά. Όταν ανοίγετε τη λίστα αυτή ή την αντίστοιχη γραμμή κάτω από τη διάθεσή του της ημέρας, ο σύντροφος βλέπει μόνο την ώρα που την είδατε τελευταία φορά («το είδε σήμερα 14:05») — όχι ποιες καταχωρίσεις διαβάσατε. Η ένδειξη αυτή δεν μπορεί να απενεργοποιηθεί και μηδενίζεται όταν η σύνδεση καταργηθεί ή αποκατασταθεί εκ νέου.

Μπορείτε να κοινοποιείτε τον κύκλο σας σε περισσότερα άτομα (έως 10) και να ορίζετε ξεχωριστές ρυθμίσεις κοινοποίησης για κάθε άτομο. Για μεμονωμένες καταχωρίσεις (π.χ. συμβάντα, «Τι βοηθά», διάθεση ημέρας, αντιδράσεις) επιλέγετε ποια από τα συνδεδεμένα άτομα θα τις λαμβάνουν· η επιλογή αυτή επιβάλλεται στον διακομιστή μας, ώστε κάθε άτομο να λαμβάνει μόνο ό,τι προορίζεται για αυτό. Άτομα με δικό τους κύκλο μπορούν να συνδεθούν αμοιβαία — η αντίστροφη κατεύθυνση ενεργοποιείται μόνο όταν η μία πλευρά προσφέρει τον κύκλο της και η άλλη πλευρά το επιβεβαιώσει. Με ποια άλλα άτομα έχετε σύνδεση, το βλέπουν οι συνδέσεις σας μόνο εάν το ενεργοποιήσετε ρητά.

6. Διάρκεια αποθήκευσης

Τα δεδομένα σας αποθηκεύονται για όσο διάστημα υφίσταται ο λογαριασμός σας. Εάν διαγράψετε τον λογαριασμό σας μέσω της εφαρμογής, όλα τα σχετικά δεδομένα (δεδομένα κύκλου, καταχωρίσεις ημερολογίου, ρυθμίσεις κοινοποίησης, συνδέσεις συντρόφων) διαγράφονται αμετάκλητα. Μια ενεργή συνδρομή που αγοράστηκε στη διαδικτυακή εφαρμογή καταγγέλλεται αυτόματα με τη διαγραφή του λογαριασμού· μια συνδρομή που αγοράστηκε μέσω Google Play ή App Store πρέπει να την καταγγείλετε εσείς στο αντίστοιχο κατάστημα. Τα τιμολόγια και τα αρχεία πληρωμών διατηρούνται όπως απαιτείται από τις νόμιμες υποχρεώσεις διατήρησης. Λεπτομέρειες: Διαγραφή λογαριασμού.

6a. Χρήστες εκτός ΕΕ

Το Ovulyx λειτουργεί από την Αυστρία και εφαρμόζει το πρότυπο του ΓΚΠΔ σε όλους τους χρήστες παγκοσμίως: τα δικαιώματα της ενότητας 7 ισχύουν για εσάς ανεξάρτητα από τον τόπο κατοικίας σας. Ο λογαριασμός και τα δεδομένα υγείας σας αποθηκεύονται στην ΕΕ (Cloudflare, περιοχή Δυτικής Ευρώπης)· οι πάροχοι υπηρεσιών που αναφέρονται στην ενότητα 4 ενδέχεται να επεξεργάζονται δεδομένα στις ΗΠΑ βάσει Τυποποιημένων Συμβατικών Ρητρών. Τα δεδομένα δεν πωλούνται ποτέ και δεν χρησιμοποιούνται ποτέ για εξατομικευμένη διαφήμιση. Ανάλογα με τη χώρα σας, ενδέχεται να έχετε επιπλέον δικαιώματα βάσει της τοπικής νομοθεσίας (για παράδειγμα στο Ηνωμένο Βασίλειο, την Ελβετία, την Αυστραλία, τη Νέα Ζηλανδία, την Ιαπωνία, τη Σιγκαπούρη ή τη Νότια Κορέα)· μπορείτε να τα ασκήσετε μέσω της ίδιας διεύθυνσης επικοινωνίας (datenschutz@ovulyx.com) και θα απαντήσουμε εντός της προθεσμίας που ορίζει η εφαρμοστέα νομοθεσία. Χρήστες στις Ηνωμένες Πολιτείες: δείτε επίσης την Consumer Health Data Privacy Policy μας.

6b. Πληροφορίες ανά χώρα

• Διαθεσιμότητα: Το Ovulyx δεν δέχεται νέους λογαριασμούς από την ηπειρωτική Κίνα, τη Ρωσία, τη Λευκορωσία, το Ιράν, τη Βόρεια Κορέα, τη Συρία, την Κούβα, το Αφγανιστάν, το Ιράκ, τη Λιβύη, την Υεμένη, τη Μιανμάρ, τη Βενεζουέλα, την Τουρκία, την Ινδονησία, την Κένυα, τη Νιγηρία, τη Σαουδική Αραβία, το Βιετνάμ, την Αίγυπτο, το Κατάρ, την Αλγερία, την Ταϊλάνδη, το Καζακστάν, το Ουζμπεκιστάν ή το Τουρκμενιστάν. Στις Ηνωμένες Πολιτείες, τη Βραζιλία και την Ινδία, το Ovulyx είναι διαθέσιμο μόνο σε ενήλικες ηλικίας 18 ετών και άνω.
• Αποδέκτες στο εξωτερικό (Ιαπωνία APPI, Νότια Κορέα PIPA και άλλες): Τα δεδομένα προσωπικού χαρακτήρα αποθηκεύονται στην ΕΕ (Cloudflare, περιοχή Δυτικής Ευρώπης) και διαβιβάζονται, στο μέτρο που απαιτείται για τους σκοπούς της ενότητας 2, στους παρόχους υπηρεσιών της ενότητας 4, ορισμένοι από τους οποίους είναι εγκατεστημένοι στις Ηνωμένες Πολιτείες (Cloudflare, Resend, Expo, RevenueCat, Stripe/Link, Google). Οι Ηνωμένες Πολιτείες δεν διαθέτουν ολοκληρωμένο ομοσπονδιακό νόμο για την προστασία δεδομένων· οι πάροχοι αυτοί δεσμεύονται από τις Τυποποιημένες Συμβατικές Ρήτρες της ΕΕ. Οι διαβιβάσεις πραγματοποιούνται συνεχώς όσο χρησιμοποιείτε το Ovulyx και τερματίζονται με τη διαγραφή του λογαριασμού σας.
• Διατήρηση και καταστροφή: Τα δεδομένα διατηρούνται όσο υφίσταται ο λογαριασμός σας και διαγράφονται αμέσως και αμετάκλητα όταν διαγράψετε τον λογαριασμό (οι εγγραφές της βάσης δεδομένων διαγράφονται· τα αντίγραφα ασφαλείας αντικαθίστανται εντός 30 ημερών). Τα τιμολόγια διατηρούνται για τη νόμιμη περίοδο (στην Αυστρία κατά κανόνα 7 έτη).
• Υπεύθυνο πρόσωπο / υπεύθυνος προστασίας δεδομένων / υπεύθυνος χειρισμού παραπόνων / encarregado (συμπεριλαμβανομένων του Καναδά, της Βραζιλίας LGPD, της Ινδίας DPDP, της Νότιας Κορέας PIPA): Stefan Renzler, datenschutz@ovulyx.com, Donaueschingenstraße 28/45-46, 1200 Wien, Αυστρία.
• Βραζιλία (LGPD): Η επεξεργασία δεδομένων υγείας βασίζεται στη συγκεκριμένη συγκατάθεσή σας (άρθρο 11 I LGPD)· μπορείτε να ζητήσετε επιβεβαίωση, πρόσβαση, διόρθωση, ανωνυμοποίηση, φορητότητα, διαγραφή και πληροφορίες σχετικά με την κοινοποίηση, καθώς και να ανακαλέσετε τη συγκατάθεσή σας, μέσω της παραπάνω διεύθυνσης επικοινωνίας, και να υποβάλετε καταγγελία στην ANPD.
• Ινδία (DPDP Act): Μπορείτε να ζητήσετε πρόσβαση, διόρθωση και διαγραφή, να ορίσετε άλλο πρόσωπο και να υποβάλετε παράπονα μέσω της παραπάνω διεύθυνσης επικοινωνίας· εάν το ζήτημα δεν επιλυθεί, μπορείτε να απευθυνθείτε στο Data Protection Board of India.

7. Τα δικαιώματά σας

• Πρόσβαση & φορητότητα δεδομένων — μπορείτε ανά πάσα στιγμή να κατεβάσετε το πλήρες σύνολο των δεδομένων σας ως αρχείο JSON στο «Ρυθμίσεις → Λογαριασμός → Εξαγωγή δεδομένων».
• Διαγραφή — δυνατή ανά πάσα στιγμή από εσάς στο «Ρυθμίσεις → Λογαριασμός → Οριστική διαγραφή λογαριασμού», χωρίς περίοδο αναμονής, ή μέσω e-mail (βλ. Διαγραφή λογαριασμού).
• Διόρθωση — κάθε καταχώριση μπορεί να τροποποιηθεί απευθείας στην εφαρμογή.
• Εναντίωση/ανάκληση συγκατάθεσης — ανά πάσα στιγμή, με την απενεργοποίηση μεμονωμένων λειτουργιών (π.χ. κοινοποίηση στον σύντροφο) ή με τη διαγραφή του λογαριασμού σας.
• Καταγγελία σε εποπτική αρχή — στην Αυστρία, στη Datenschutzbehörde (dsb.gv.at), ή στην αρχή που είναι αρμόδια για τον τόπο κατοικίας σας.

8. Αλλαγές στην παρούσα πολιτική

Ενημερώνουμε την παρούσα πολιτική κάθε φορά που αλλάζει η επεξεργασία (π.χ. νέες λειτουργίες, νέοι πάροχοι υπηρεσιών). Η τρέχουσα έκδοση είναι πάντα διαθέσιμη σε αυτή τη διεύθυνση.