Πολιτική απορρήτου

Η παρούσα πολιτική περιγράφει πώς το Adermio (εκδότης: Antoine Munch, SIRET 999 319 692 00011) συλλέγει, χρησιμοποιεί, προστατεύει και κοινοποιεί τα δεδομένα προσωπικού χαρακτήρα των χρηστών του ιστότοπου adermio.com και της εφαρμογής Adermio για κινητά, σύμφωνα με τον ΓΚΠΔ (Κανονισμός (ΕΕ) 2016/679) και τον γαλλικό νόμο περί πληροφορικής και ελευθεριών.

Antoine Munch (ατομική επιχείρηση — γαλλικό καθεστώς μικροεπιχείρησης)
SIRET 999 319 692 00011
67120 Ergersheim, Γαλλία
E-mail: contact@adermio.com
Τηλέφωνο: +33 6 22 30 17 31

Ο υπεύθυνος επεξεργασίας ασκεί επίσης καθήκοντα σημείου επικοινωνίας για θέματα ΓΚΠΔ. Για να ασκήσετε τα δικαιώματά σας: contact@adermio.com — θέμα «ΓΚΠΔ».

Δεδομένα που μας παρέχετε απευθείας:

• Ταυτότητα: όνομα (προαιρετικό), επώνυμο (προαιρετικό), ηλικία, φύλο
• Στοιχεία επικοινωνίας: διεύθυνση e-mail
• Ταυτοποίηση: κωδικός πρόσβασης σε κατακερματισμένη μορφή (ποτέ προσβάσιμος σε αναγνώσιμη μορφή) ή αναγνωριστικά OAuth της Apple/Google
• Υγεία της επιδερμίδας: τύπος επιδερμίδας, ανησυχίες, αλλεργίες, τρέχουσα φαρμακευτική αγωγή, εγκυμοσύνη/θηλασμός, φωτογραφίες του προσώπου
• Διατροφή και υγεία: φωτογραφίες γευμάτων, ημερολόγιο διατροφής, δυσανεξίες (αν χρησιμοποιείτε την καρτέλα «Διατροφή»)
• Ρουτίνα περιποίησης: προϊόντα που χρησιμοποιείτε (μάρκες, κωδικοί προϊόντων), συχνότητα χρήσης
• Προτιμήσεις: γλώσσα, ζώνη ώρας, προτιμήσεις ειδοποιήσεων
• Σχόλια: απαντήσεις σε ερωτηματολόγια, μηνύματα στη συνομιλία με την AI για την επιδερμίδα, αναφορές προβλημάτων
• Σημείο Αναφοράς (Premium, αν ξεκινήσετε τη διερεύνηση): οι απαντήσεις σας στις ερωτήσεις της διερεύνησης — συνήθειες, προϊόντα, ξύρισμα, άθληση, ύπνος, άγχος, διατροφή, έκθεση στον ήλιο και, αν επιλέξετε να απαντήσετε, ο εμμηνορρυσιακός σας κύκλος ή η αντισύλληψή σας —, συμπεριλαμβανομένων όσων γράφετε σε ελεύθερο κείμενο, καθώς και οι υποθέσεις, οι δοκιμές και τα συμπεράσματα που προκύπτουν από αυτές

Δεδομένα που συλλέγονται αυτόματα:

• Τεχνικά δεδομένα: μοντέλο συσκευής, έκδοση λειτουργικού συστήματος, έκδοση της εφαρμογής, γλώσσα, IDFV του iOS
• Δεδομένα χρήσης: σελίδες που επισκεφθήκατε, λειτουργίες που χρησιμοποιήσατε, σειρά ενεργειών (PostHog)
• Δεδομένα απόδοσης: απρόσμενοι τερματισμοί της εφαρμογής, σφάλματα, χρόνος απόκρισης (Sentry)
• Διεύθυνση IP: προσωρινή, δεν αποθηκεύεται εκτός των τεχνικών αρχείων καταγραφής
• Αναγνωριστικά συνεδρίας: κρυπτογραφημένα διακριτικά (Keychain του iOS)
• Διακριτικό ειδοποιήσεων: αναγνωριστικό της Expo που επιτρέπει την αποστολή ειδοποιήσεων

Δεδομένα που συλλέγουν οι πάροχοι πληρωμών: τα τραπεζικά δεδομένα υποβάλλονται σε επεξεργασία αποκλειστικά από την Apple. Το Adermio δεν λαμβάνει ποτέ τα τραπεζικά σας δεδομένα — μόνο ένα ανώνυμο αναγνωριστικό συναλλαγής, την κατάσταση της συνδρομής, το προϊόν που αγοράσατε και την ημερομηνία αγοράς.

Καμία χρήση για διαφημιστικούς σκοπούς. Το Adermio δεν κάνει στοχευμένη διαφήμιση, δεν πουλά τα δεδομένα σας και δεν σας στέλνει προωθητικά μηνύματα χωρίς τη ρητή συγκατάθεσή σας.

Ανάλυση και διατήρηση των φωτογραφιών σας. Οι φωτογραφίες σας αναλύονται από μοντέλα τεχνητής νοημοσύνης που λειτουργούν η Google (API Gemini) και η OpenAI (API ChatGPT), οι οποίες ενεργούν ως εκτελούντες την επεξεργασία για λογαριασμό του Adermio, με αποκλειστικό σκοπό τη δημιουργία της ανάλυσης και των προτάσεών σας. Αποθηκεύονται με ασφάλεια στην Ελβετία (Supabase, Ζυρίχη), χώρα για την οποία η Ευρωπαϊκή Επιτροπή έχει αναγνωρίσει ότι παρέχει επαρκές επίπεδο προστασίας, και διατηρούνται όσο ο λογαριασμός σας είναι ενεργός, ώστε να λειτουργεί η υπηρεσία (ιστορικό, παρακολούθηση, συγκρίσεις). Διαγράφονται αμέσως και οριστικά όταν διαγράφετε τον λογαριασμό σας. Οι φωτογραφίες μιας σάρωσης που δεν συνδέεται ποτέ με λογαριασμό διαγράφονται αυτόματα εντός 7 ημερών.

Σημείο Αναφοράς. Αν ξεκινήσετε τη διερεύνηση του Σημείου Αναφοράς (διαθέσιμη μόνο για τους συνδρομητές Premium), συναινείτε ρητά να διασταυρώνονται οι απαντήσεις σας με τα δεδομένα που υπάρχουν ήδη στο Adermio (ρουτίνα, φαρμακευτική αγωγή, ημερολόγιο, αναλύσεις). Για τη διατύπωση των επόμενων ερωτήσεων, ένας ψευδωνυμοποιημένος φάκελος — χωρίς το όνομά σας, το e-mail σας ή τις φωτογραφίες σας — διαβιβάζεται στο API Gemini της Google, η οποία ενεργεί ως εκτελούσα την επεξεργασία για λογαριασμό του Adermio. Το Σημείο Αναφοράς προτείνει πιθανές υποθέσεις και δοκιμές συνηθειών: δεν αποτελεί ιατρική συμβουλή και δεν αντικαθιστά τη γνώμη επαγγελματία υγείας. Μπορείτε να διακόψετε τη διερεύνηση ανά πάσα στιγμή από τον φάκελό σας («Διακοπή διερεύνησης»): ο φάκελος του Σημείου Αναφοράς διαγράφεται τότε και δεν συλλέγεται πλέον καμία απάντηση.

Τοπική ανίχνευση προσώπου. Η πλαισίωση της σάρωσης (απόσταση, φωτισμός, σταθερότητα) βασίζεται σε ανίχνευση προσώπου που εκτελείται τοπικά στη συσκευή σας. Αυτά τα δεδομένα γεωμετρίας του προσώπου είναι εφήμερα: δεν αποθηκεύονται ποτέ, δεν διαβιβάζονται ποτέ στους διακομιστές μας και δεν αποτελούν βιομετρικό πρότυπο ταυτοποίησης.

Καμία εκπαίδευση μοντέλων AI. Οι φωτογραφίες και τα δεδομένα σας δεν χρησιμοποιούνται ποτέ για την εκπαίδευση μοντέλων AI — ούτε των δικών μας ούτε των εκτελούντων την επεξεργασία, οι οποίοι έχουν αναλάβει σχετική συμβατική δέσμευση. Οποιαδήποτε μελλοντική αλλαγή προς αυτή την κατεύθυνση θα προϋπέθετε τη ρητή και προηγούμενη συγκατάθεσή σας, σύμφωνα με τα άρθρα 6 και 9 του ΓΚΠΔ, την οποία θα μπορείτε να ανακαλέσετε ανά πάσα στιγμή.

Το Adermio συνεργάζεται με τους ακόλουθους εκτελούντες την επεξεργασία, σύμφωνα με το άρθρο 28 του ΓΚΠΔ:

Για τους εκτελούντες την επεξεργασία που είναι εγκατεστημένοι στις Ηνωμένες Πολιτείες ισχύει είτε απόφαση επάρκειας της ΕΕ (Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ) είτε τυποποιημένες συμβατικές ρήτρες. Μπορείτε να το επαληθεύσετε στο dataprivacyframework.gov.

Εγγυημένα ισοδύναμη προστασία. Κάθε εκτελών την επεξεργασία — συμπεριλαμβανομένων της Google (API Gemini) και της OpenAI (API ChatGPT), στις οποίες διαβιβάζονται οι φωτογραφίες και τα δεδομένα της επιδερμίδας σας για την ανάλυση — δεσμεύεται από σύμβαση επεξεργασίας (άρθρο 28 του ΓΚΠΔ) που τον υποχρεώνει να προστατεύει τα δεδομένα σας με επίπεδο ασφάλειας και εμπιστευτικότητας ισοδύναμο με αυτό που εγγυάται το Adermio, να τα επεξεργάζεται μόνο σύμφωνα με τις καταγεγραμμένες οδηγίες μας και να μην τα χρησιμοποιεί για δικούς του σκοπούς (ιδίως για την εκπαίδευση μοντέλων AI).

Καμία κοινοποίηση σε εμπορικούς τρίτους. Το Adermio δεν μοιράζεται τα δεδομένα σας με μεσίτες δεδομένων, συνεργάτες μάρκετινγκ ή διαφημιστικά δίκτυα.

• Κρυπτογράφηση κατά τη μεταφορά: υποχρεωτικό TLS 1.3 σε όλα τα σημεία σύνδεσης
• Κρυπτογράφηση των αποθηκευμένων δεδομένων: AES-256 (Supabase), κρυπτογραφημένο Keychain του iOS
• Ταυτοποίηση: OAuth 2.0 PKCE, bcrypt + HaveIBeenPwned
• Έλεγχος πρόσβασης: ασφάλεια σε επίπεδο γραμμής (RLS) της PostgreSQL σε όλους τους πίνακες με ευαίσθητα δεδομένα
• Παρακολούθηση: ειδοποιήσεις σε πραγματικό χρόνο μέσω Sentry
• Αντίγραφα ασφαλείας: καθημερινά κρυπτογραφημένα αντίγραφα στη Supabase (διατήρηση 7 ημερών)

Αν παραβιαστεί η ασφάλεια των δεδομένων με τρόπο που ενδέχεται να θέσει σε κίνδυνο τα δικαιώματα και τις ελευθερίες των προσώπων, το Adermio θα το γνωστοποιήσει στη CNIL εντός 72 ωρών (άρθρο 33 ΓΚΠΔ) και, κατά περίπτωση, θα ενημερώσει τους θιγόμενους χρήστες (άρθρο 34).

Προθεσμία απάντησης: το Adermio δεσμεύεται να απαντά εντός ενός μηνός από την υποβολή του αιτήματος, με δυνατότητα παράτασης κατά 2 μήνες σε περίπλοκες περιπτώσεις (θα ενημερωθείτε για την παράταση).

Καταγγελία στη CNIL: αν θεωρείτε ότι δεν τηρούνται οι υποχρεώσεις μας, μπορείτε να υποβάλετε καταγγελία στη CNIL — 3 Place de Fontenoy, 75007 Paris — www.cnil.fr.

Εφαρμογή για κινητά: δεν χρησιμοποιούνται cookies. Τοπική αποθήκευση στη συσκευή: διακριτικό συνεδρίας Supabase (κρυπτογραφημένο Keychain του iOS), προσωρινή μνήμη React Query (κρυπτογραφημένο MMKV), ανώνυμο αναγνωριστικό PostHog.

Ιστότοπος: μόνο τα απολύτως απαραίτητα cookies (συνεδρία, γλώσσα). Αν στο μέλλον προστεθούν cookies ανάλυσης ή μάρκετινγκ, θα εμφανίζεται μήνυμα συγκατάθεσης σύμφωνα με την απόφαση της CNIL αριθ. 2020-091.

Η εφαρμογή Adermio απευθύνεται σε άτομα ηλικίας 16 ετών και άνω (άρθρο 8 ΓΚΠΔ, ηλικία ψηφιακής συναίνεσης στη Γαλλία). Αν είστε κάτω των 16 ετών, δεν πρέπει να χρησιμοποιείτε την εφαρμογή χωρίς την προηγούμενη ρητή συγκατάθεση προσώπου που ασκεί τη γονική μέριμνα. Αν το Adermio διαπιστώσει ότι ένας λογαριασμός ανήκει σε ανήλικο χωρίς γονική συγκατάθεση, ο λογαριασμός θα διαγραφεί.

Το Adermio διατηρεί το δικαίωμα να τροποποιεί την παρούσα πολιτική ανά πάσα στιγμή. Κάθε ουσιώδης τροποποίηση θα σας γνωστοποιείται με e-mail και με μήνυμα μέσα στην εφαρμογή τουλάχιστον 15 ημέρες πριν από την έναρξη ισχύος της.

Το ιστορικό των εκδόσεων τηρείται στο δημόσιο αποθετήριο κώδικα του Adermio.