Πολιτική Απορρήτου

Έκδοση 2026-11-04

1. Δύο ρόλοι

Για τα δεδομένα του κλιμακίου (μέλη, βάρδιες, συμβάντα, εξοπλισμός, οικονομικά), υπεύθυνος επεξεργασίας είναι το κλιμάκιο, δηλαδή ο σύλλογος που το λειτουργεί. Εμείς τα επεξεργαζόμαστε ως εκτελούντες την επεξεργασία, μόνο για λογαριασμό του και σύμφωνα με τη Σύμβαση Επεξεργασίας Δεδομένων. Για αυτά τα δεδομένα, τα μέλη απευθύνονται στο κλιμάκιό τους, και εμείς το βοηθάμε να απαντήσει.

Για τους λογαριασμούς και την επικοινωνία μαζί μας (email σύνδεσης, κωδικός, μηνύματα υποστήριξης, στοιχεία χρέωσης όταν υπάρχουν), υπεύθυνοι επεξεργασίας είμαστε εμείς: η ΔΑΝΙΑΣ ΕΥΑΓΓΕΛΟΣ ΕΕ, hello@pharosapp.com.

2. Ποια δεδομένα

Λογαριασμός

• Email, κωδικός (αποθηκεύεται μόνο κρυπτογραφημένος από την υπηρεσία σύνδεσης), όνομα, γλώσσα.
• Ώρες σύνδεσης, και για τις ειδοποιήσεις push η διεύθυνση της συσκευής που τις δέχεται: στην εφαρμογή iPhone και Android, το αναγνωριστικό που της δίνει το Firebase της Google, μόνο αφού ενεργοποιήσετε τις ειδοποιήσεις.

Μέλη κλιμακίου (για λογαριασμό του κλιμακίου)

• Στοιχεία ταυτότητας: ονοματεπώνυμο, πατρώνυμο, διακριτικό, φωτογραφία, ημερομηνία γέννησης, αριθμός ταυτότητας ή διαβατηρίου, ΑΦΜ, ΑΜΚΑ, ασφάλιση, αριθμός μητρώου, αριθμός ΜΕΟΠΠ, και σαρώσεις της ταυτότητας.
• Στοιχεία επικοινωνίας: διεύθυνση, τηλέφωνα, email, επαφή έκτακτης ανάγκης.
• Δεδομένα υγείας (ειδική κατηγορία, άρθρο 9 ΓΚΠΔ): ομάδα αίματος, ιατρικές σημειώσεις, ιατρικές βεβαιώσεις (καρδιολόγου, παθολόγου, ψυχολόγου).
• Πτυχία, άδειες και πιστοποιήσεις, με τις σαρώσεις τους, και εκπαιδεύσεις.
• Δραστηριότητα στο κλιμάκιο: βάρδιες και παρουσίες, πληρώματα οχημάτων, έλεγχοι οχημάτων, χρεώσεις εξοπλισμού, συμβάντα, κέντρο επιχειρήσεων, εκδηλώσεις, πρωτόκολλα, συνδρομές και έξοδα, αναφορές.
• Συμβάντα μπορεί να αναφέρουν και τρίτους (π.χ. τοποθεσίες, πρόσωπα που βοηθήθηκαν). Το κλιμάκιο καταχωρεί μόνο ό,τι χρειάζεται.
• Αρχείο ενεργειών: ποιος άλλαξε ή διέγραψε τι και πότε, με ό,τι διαγράφηκε όπως ήταν (π.χ. μια βάρδια ή ένα πτυχίο). Δεν καταγράφει τις τιμές των στοιχείων ταυτότητας, επικοινωνίας και υγείας των μελών.

Τεχνικά

• Διευθύνσεις IP στα αρχεία καταγραφής των διακομιστών και στα όρια αιτημάτων, για την ασφάλεια.
• Αναφορές σφαλμάτων: όταν κάτι αποτυγχάνει στην εφαρμογή ή στον διακομιστή, στέλνεται στη Sentry αναφορά με το σφάλμα, τη σελίδα ή το αίτημα όπου συνέβη και όσα προηγήθηκαν (σελίδες, πατήματα, αιτήματα προς τον διακομιστή), τον τύπο της συσκευής, του λειτουργικού συστήματος και του περιηγητή, και, από τον διακομιστή, τα αναγνωριστικά του αιτήματος, του κλιμακίου και του μέλους. Η αναφορά δεν περιέχει τη διεύθυνση IP, διευθύνσεις email ή το περιεχόμενο των αιτημάτων.
• Στη συσκευή κρατάμε μόνο ό,τι χρειάζεται η εφαρμογή: τη σύνδεση και τις επιλογές σας σε αυτήν, όπως το θέμα (φωτεινό ή σκοτεινό) και τη γλώσσα. Δεν χρησιμοποιούμε cookies διαφήμισης, αναλυτικά εργαλεία ή trackers.

3. Γιατί και με ποια βάση

• Λογαριασμοί και υπηρεσία: εκτέλεση σύμβασης (άρθρο 6 παρ. 1 β).
• Ασφάλεια, διόρθωση σφαλμάτων και αποτροπή κατάχρησης: έννομο συμφέρον (άρθρο 6 παρ. 1 στ).
• Παραστατικά και λογιστικά αρχεία: νομική υποχρέωση (άρθρο 6 παρ. 1 γ).
• Δεδομένα μελών: τη νομική βάση την ορίζει το κλιμάκιο ως υπεύθυνος επεξεργασίας, και για τα δεδομένα υγείας την εξαίρεση του άρθρου 9 παρ. 2 που ισχύει γι' αυτό.

4. Πού φυλάσσονται: υπεργολάβοι

Η αναζήτηση διεύθυνσης και τα πλακίδια του χάρτη ζητούνται απευθείας από τη συσκευή σας, οπότε το OpenStreetMap και το OpenFreeMap λαμβάνουν τη διεύθυνση IP της. Το OpenStreetMap λαμβάνει επίσης τη διεύθυνση που πληκτρολογείτε ή το σημείο που διαλέγετε στον χάρτη.

Για όσους παρόχους μεταφέρουν δεδομένα εκτός ΕΟΧ, η μεταφορά στηρίζεται στο Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ ή στις Τυποποιημένες Συμβατικές Ρήτρες, και για το Ηνωμένο Βασίλειο στην απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής.

5. Πόσο κρατάμε

• Όσο το κλιμάκιο χρησιμοποιεί την υπηρεσία, τα δεδομένα του μένουν όσο τα κρατά το ίδιο.
• Όταν ένα μέλος φεύγει από το κλιμάκιο, επειδή το αφαίρεσε το κλιμάκιο, αποχώρησε ή διέγραψε τον λογαριασμό του, διαγράφονται αμέσως η φωτογραφία, οι σαρώσεις ταυτότητας, οι ιατρικές βεβαιώσεις και τα άλλα έγγραφα που έχουν καταχωριστεί στο όνομά του, η διεύθυνση, η ασφάλιση, η ομάδα αίματος, οι ιατρικές σημειώσεις, η επαφή έκτακτης ανάγκης, ο ΑΜΚΑ, ο ΑΦΜ, ο αριθμός ταυτότητας, η ημερομηνία γέννησης και οι ρόλοι του. Ο λογαριασμός σύνδεσης διαγράφεται μαζί, εκτός από την αποχώρηση, όπου μένει για να μπει το μέλος σε άλλο κλιμάκιο.
• Το κλιμάκιο κρατά το ονοματεπώνυμο, το πατρώνυμο, το διακριτικό, το email, τα τηλέφωνα, τον αριθμό μητρώου, τον αριθμό ΜΕΟΠΠ και την ημερομηνία εγγραφής, ώστε τα αρχεία του να δείχνουν ποιος έκανε τι. Όταν το μέλος διαγράφει το ίδιο τον λογαριασμό του, διαγράφονται και τα τηλέφωνα.
• Οι σαρώσεις πτυχίων, αδειών και πιστοποιήσεων και τα υπογεγραμμένα έγγραφα χρέωσης εξοπλισμού διαγράφονται 5 έτη αφότου το μέλος φύγει από το κλιμάκιο, ή νωρίτερα με απόφαση του κλιμακίου.
• Ένα αρχείο που διαγράφεται μένει έως 30 ημέρες σε κάδο ανάκτησης και έπειτα διαγράφεται οριστικά.
• Τα αντίγραφα ασφαλείας φυλάσσονται κρυπτογραφημένα και κρατούνται έως ότου τα αντικαταστήσουν νεότερα. Ό,τι διαγράφεται μένει στα αντίγραφα που πάρθηκαν πριν από τη διαγραφή, έως ότου διαγραφούν και αυτά.
• Ένας λογαριασμός χωρίς κλιμάκιο (δεν δημιούργησε ούτε μπήκε σε κλιμάκιο, ή αποχώρησε από το κλιμάκιό του) διαγράφεται μετά από 30 ημέρες χωρίς σύνδεση.
• Όταν το κλιμάκιο αποχωρεί, ισχύουν οι προθεσμίες της Σύμβασης Επεξεργασίας Δεδομένων.

6. Τα δικαιώματά σας

Έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας και εναντίωσης. Για δεδομένα του κλιμακίου, απευθυνθείτε στο κλιμάκιό σας. Για τον λογαριασμό σας, γράψτε στο hello@pharosapp.com. Έχετε επίσης δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

Τον λογαριασμό σας τον διαγράφετε στην εφαρμογή, από «Το προφίλ μου» → «Λογαριασμός» → «Κλιμάκιο και λογαριασμός» → «Διαγραφή λογαριασμού», ή με email στο hello@pharosapp.com, οπότε τον διαγράφουμε μέσα σε 30 ημέρες. Τα βήματα, και τι διατηρείται: Διαγραφή λογαριασμού.

7. Ηλικία

Οι λογαριασμοί προορίζονται για άτομα 16 ετών και άνω. Ένα κλιμάκιο που εγγράφει μέλη κάτω των 18 ετών ευθύνεται, ως υπεύθυνος επεξεργασίας των δεδομένων τους, για τις συναινέσεις που απαιτούν οι κανόνες που το διέπουν.

8. Ασφάλεια

Κάθε κλιμάκιο βλέπει μόνο τα δικά του δεδομένα, κάτι που επιβάλλεται στην ίδια τη βάση δεδομένων. Η πρόσβαση μέσα στο κλιμάκιο ακολουθεί τους ρόλους που ορίζει. Όλες οι συνδέσεις είναι κρυπτογραφημένες, και οι πάροχοι κρυπτογραφούν τα δεδομένα όπου αποθηκεύονται. Τα αρχεία δίνονται μόνο μέσα από την εφαρμογή, σε όποιον έχει δικαίωμα.

9. Αλλαγές

Κάθε νέα έκδοση δημοσιεύεται εδώ με νέα ημερομηνία.