Πώς προστατεύουμε τα δεδομένα σου στο Gleams

Με λίγα λόγια

Ποιοι είμαστε. Το Gleams το προσφέρει η Praxis Ab Machina, Αθήνα. Εμείς αποφασίζουμε τι γίνεται με τα δεδομένα σου, και γι' αυτό είμαστε ο υπεύθυνος επεξεργασίας.

Τι κρατάμε. Τον λογαριασμό σου, που φτιάχνεται με τη Google, μαζί με το email σου. Τις συζητήσεις σου με τους βοηθούς. Τα αρχεία και τις φωτογραφίες που ανεβάζεις. Όσα θυμούνται οι βοηθοί για σένα, που τα βλέπεις και τα σβήνεις όποτε θέλεις. Στοιχεία υγείας θυμόμαστε μόνο αν μας δώσεις τη ρητή συγκατάθεσή σου. Τη φωνή σου δεν την αποθηκεύουμε ποτέ, μόνο το κείμενο που γράφεται από αυτήν.

Γιατί. Για να σου απαντούν οι βοηθοί σου, να δουλεύουν πάνω στα αρχεία σου και να σε θυμούνται από συζήτηση σε συζήτηση. Αναφορές σφαλμάτων και στατιστικά χρήσης στέλνει η εφαρμογή μόνο αν συμφωνήσεις. Δεν έχουμε διαφημίσεις και δεν πουλάμε δεδομένα.

Ποιος τα διαβάζει. Οι εταιρείες που δουλεύουν για εμάς: τα μοντέλα τεχνητής νοημοσύνης που απαντούν και ελέγχουν τα μηνύματα, η υπηρεσία φωνής, η υπηρεσία αναζήτησης στο διαδίκτυο και ο πάροχος του διακομιστή μας στη Γερμανία. Αυτές επεξεργάζονται τα δεδομένα σου στην Ευρωπαϊκή Ένωση. Σε αυτή τη δοκιμαστική έκδοση υπάρχουν δύο εξαιρέσεις, δύο εταιρείες με έδρα στις ΗΠΑ: η σύνδεση της εφαρμογής με τον διακομιστή μας περνά από την Cloudflare, και οι ειδοποιήσεις από τη Google.

Οι βοηθοί είναι τεχνητή νοημοσύνη. Δεν είναι άνθρωποι. Δίνουν γενική καθοδήγηση και μπορεί να κάνουν λάθη. Δεν κάνουν διάγνωση, δεν προτείνουν θεραπεία ή φάρμακα και δεν δίνουν επενδυτικές συμβουλές.

Τα δικαιώματά σου. Από τις Ρυθμίσεις βλέπεις, κατεβάζεις, διορθώνεις και σβήνεις ό,τι κρατάμε, αποσύρεις μια συγκατάθεση και διαγράφεις τον λογαριασμό σου. Μπορείς επίσης να μας γράψεις, ή να κάνεις καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

Επικοινωνία. [email protected]

Παρακάτω τα λέμε όλα αναλυτικά.

Αναλυτικά

1. Ποιος είναι υπεύθυνος για τα δεδομένα σου

Υπεύθυνος επεξεργασίας είναι η Praxis Ab Machina, Αθήνα (ΓΕΜΗ 184909203000, ΑΦΜ 136004165). Για οτιδήποτε αφορά τα δεδομένα σου, γράψε μας στο [email protected]. Υπεύθυνο Προστασίας Δεδομένων δεν έχουμε ορίσει, γιατί η δοκιμή είναι μικρή. Θα το εξετάσουμε ξανά πριν η εφαρμογή ανοίξει σε όλους.

Αυτό το κείμενο θα το βρίσκεις πάντα στο /privacy. Ο σύνδεσμος υπάρχει και μέσα στην εφαρμογή, δίπλα στο «Συνέχεια με Google», τη στιγμή που φτιάχνεις λογαριασμό: «Διάβασε πώς προστατεύουμε τα δεδομένα σου».

2. Αυτή είναι δοκιμαστική έκδοση

Το Gleams βρίσκεται σε κλειστή δοκιμή στο Google Play. Συμμετέχεις μόνο με πρόσκληση και μόνο αν είσαι τουλάχιστον 18 ετών. Οι δοκιμαστές έχουν όλες τις λειτουργίες: βοηθούς για την υγεία και τα οικονομικά, αρχεία, φωνή, αναζήτηση στο διαδίκτυο, ρουτίνες και ειδοποιήσεις. Η δοκιμή είναι δωρεάν, και η εφαρμογή είναι προς το παρόν μόνο για Android.

Για να σε προσκαλέσουμε, προσθέτουμε τη διεύθυνση του λογαριασμού Google σου σε δύο λίστες της Google: στους δοκιμαστές της εφαρμογής στο Google Play, και σε όσους επιτρέπεται να συνδεθούν με Google στην εφαρμογή μας. Το κάνουμε επειδή το ζήτησες, άρθρο 6 παρ. 1 στοιχ. β΄. Τις δύο λίστες τις κρατά η Google ως ανεξάρτητος υπεύθυνος επεξεργασίας, με τους δικούς της όρους (ενότητα 6). Τη διεύθυνσή σου την αφαιρούμε όταν τελειώσει η δοκιμή, ή νωρίτερα αν μας πεις ότι δεν θέλεις να συμμετέχεις πια.

Η δοκιμαστική έκδοση τρέχει σε έναν διακομιστή στη Γερμανία. Η σύνδεση του τηλεφώνου σου με αυτόν περνά από την Cloudflare, όπως εξηγούμε στην ενότητα 6.

3. Οι βοηθοί είναι τεχνητή νοημοσύνη

Κάθε βοηθός του Gleams είναι σύστημα τεχνητής νοημοσύνης και όχι άνθρωπος. Το λέμε στην πρώτη σελίδα της εφαρμογής, κάθε βοηθός έχει δίπλα στο όνομά του την ένδειξη «AI», και κάθε φωνητική συνομιλία ξεκινά λέγοντάς το, όπως ορίζει το άρθρο 50 του Κανονισμού (ΕΕ) 2024/1689 για την τεχνητή νοημοσύνη. Η ομιλία που παράγει η εφαρμογή έχει μέσα της ένα σήμα, που δεν ακούγεται, ότι φτιάχτηκε από τεχνητή νοημοσύνη. Το σήμα είναι το ίδιο για όλους και δεν λέει τίποτα για σένα.

Οι βοηθοί δίνουν γενική καθοδήγηση: για την ευεξία, την άσκηση και τη διατροφή, για τον προϋπολογισμό του σπιτιού, για τη μελέτη, τη μαγειρική και άλλα καθημερινά. Δεν κάνουν διάγνωση, δεν προτείνουν θεραπεία, δεν συνταγογραφούν και δεν αλλάζουν φάρμακα. Δεν δίνουν επενδυτικές ή φορολογικές συμβουλές, δεν προτείνουν χρηματοοικονομικά προϊόντα και δεν αναλαμβάνουν ρύθμιση χρεών. Μπορεί να κάνουν λάθη, και δεν αντικαθιστούν γιατρό ή άλλον επαγγελματία. Σε έκτακτη ανάγκη, κάλεσε το 112.

Πριν απαντήσει οποιοσδήποτε βοηθός, ένα αυτόματο σύστημα ελέγχει το μήνυμά σου για θέματα ασφάλειας, όπως αυτοτραυματισμό, βία, όπλα ή ναρκωτικά. Αν βρει κάτι τέτοιο, ο βοηθός δεν δίνει πλάνα ή αριθμούς, σου απαντά με φροντίδα και σου προτείνει να μιλήσεις με έναν επαγγελματία ή με μια γραμμή βοήθειας. Από αυτόν τον έλεγχο κρατάμε μόνο την κατηγορία του θέματος, ποτέ αυτό που έγραψες.

4. Τι δεδομένα επεξεργαζόμαστε, γιατί, και με ποια νομική βάση

Τα άρθρα που αναφέρουμε είναι του Γενικού Κανονισμού για την Προστασία Δεδομένων (ΓΚΠΔ, Κανονισμός (ΕΕ) 2016/679), εκτός αν λέμε άλλο.

4.1 Πριν φτιάξεις λογαριασμό

Οι σελίδες που βλέπεις στην αρχή δεν χρειάζονται λογαριασμό. Ό,τι κάνεις σε αυτές μένει στο τηλέφωνό σου, εκτός από το όνομα του βοηθού που γράφεις στην τελευταία σελίδα. Αυτό στέλνεται στον διακομιστή μας και στην υπηρεσία που βρίσκει τον έτοιμο βοηθό που ταιριάζει (OVHcloud, Γαλλία), και δεν κρατιέται. Αν στείλεις αναφορά προβλήματος χωρίς λογαριασμό, κρατάμε μόνο τα τεχνικά της στοιχεία, όχι την περιγραφή σου.

Νομική βάση: ενέργειες που κάνουμε επειδή το ζήτησες, πριν από τη σύμβαση, άρθρο 6 παρ. 1 στοιχ. β΄.

4.2 Ο λογαριασμός σου

Τον λογαριασμό τον φτιάχνεις με «Συνέχεια με Google». Η Google μάς στέλνει μια υπογεγραμμένη επιβεβαίωση ότι είσαι εσύ. Από αυτήν κρατάμε τον μόνιμο κωδικό του λογαριασμού σου στη Google και, αν η Google την έχει επιβεβαιώσει, τη διεύθυνση email σου, κρυπτογραφημένη. Το όνομα και η φωτογραφία προφίλ, που τα στέλνει κι αυτά η Google, δεν κρατιούνται και δεν γράφονται πουθενά. Κρατάμε ακόμα τη γλώσσα, τη ζώνη ώρας και το πακέτο σου, που στη δοκιμή είναι μια δωρεάν περίοδος δοκιμής 90 ημερών.

Γιατί: για να σε αναγνωρίζουμε όταν επιστρέφεις και να μένουν οι βοηθοί σου δικοί σου. Νομική βάση: εκτέλεση σύμβασης, άρθρο 6 παρ. 1 στοιχ. β΄. Για το email, δες και την ενότητα 4.11.

4.3 Οι συζητήσεις σου

Τα μηνύματά σου, οι απαντήσεις των βοηθών, οι κάρτες που φτιάχνουν (για παράδειγμα ένα πλάνο άσκησης ή μια λίστα), και ο ορισμός κάθε βοηθού: σε τι βοηθά, τι δεν κάνει και με ποιο ύφος μιλά. Σε έναν χώρο με πολλούς βοηθούς, όλοι βλέπουν τα μηνύματα της συζήτησης και μπορούν να μιλήσουν και μεταξύ τους, μπροστά σου. Ένας βοηθός μπορεί να σου προτείνει μια αλλαγή στον ορισμό του, και η αλλαγή γίνεται μόνο αν την εγκρίνεις εσύ. Κρατάμε το ιστορικό των αλλαγών, ώστε να μπορείς να τις αναιρέσεις.

Γιατί: για να σου απαντούν οι βοηθοί και για να βλέπεις ξανά τις συζητήσεις σου. Νομική βάση: άρθρο 6 παρ. 1 στοιχ. β΄. Για ό,τι γράφεις για την υγεία σου, δες την ενότητα 4.4.

4.4 Η υγεία σου μέσα σε μια συζήτηση

Όταν γράφεις για την υγεία σου, το διαβάζουν το μοντέλο που σου απαντά και το μοντέλο που ελέγχει κάθε μήνυμα, και σε φωνητική συνομιλία η υπηρεσία φωνής, γιατί αλλιώς το μήνυμά σου δεν θα μπορούσε να απαντηθεί, να ελεγχθεί ή να ακουστεί. Με τη συγκατάθεσή σου για τα στοιχεία υγείας μπορούν επίσης να το διαβάσουν για να το θυμούνται οι βοηθοί σου και για να ψάξουν στο διαδίκτυο την απάντησή σου. Χωρίς αυτήν, τίποτα για την υγεία σου δεν μπαίνει στη μνήμη και δεν γίνεται αναζήτηση στο διαδίκτυο. Το μήνυμα μένει μόνο στη συζήτηση όπου το έγραψες, όπως κάθε μήνυμά σου, μέχρι να τη σβήσεις.

Το αν ένα μήνυμα αφορά την υγεία το κρίνει ένα αυτόματο σύστημα, που μπορεί να κάνει λάθος. Γι' αυτό, όταν δεν είναι σίγουρο και δεν έχεις δώσει τη συγκατάθεση, δεν γίνεται αναζήτηση. Σε αυτή τη δοκιμαστική έκδοση, κάθε μήνυμα περνά και από την Cloudflare (ενότητα 6).

Τη συγκατάθεση για τα στοιχεία υγείας σού τη ζητάμε σε μια κάρτα μέσα στη συζήτηση με έναν βοηθό υγείας, ξεχωριστά από οτιδήποτε άλλο και χωρίς να είναι επιλεγμένη από πριν. Πατάς «Συμφωνώ» ή «Συνέχεια χωρίς αποθήκευση», και η εφαρμογή δουλεύει κανονικά και με τα δύο. Οι βοηθοί υγείας είναι μόνο για όσους είναι τουλάχιστον 18 ετών.

Νομική βάση: η ρητή συγκατάθεσή σου, άρθρο 9 παρ. 2 στοιχ. α΄ (κείμενο συγκατάθεσης, έκδοση 3). Μπορείς να την αποσύρεις όποτε θέλεις από τις «Συγκαταθέσεις» στις Ρυθμίσεις. Τότε σβήνουμε όσα στοιχεία υγείας είχαμε κρατήσει για να τα θυμούνται οι βοηθοί, μαζί με τα πλάνα που φτιάχτηκαν από αυτά. Σε αντίγραφα ασφαλείας που είχαν ήδη παρθεί μπορεί να μείνουν το πολύ 7 ημέρες ακόμη. Οι ίδιες οι συζητήσεις σου μένουν, γιατί είναι δικές σου.

Χωρίς αυτή τη συγκατάθεση, ένα μήνυμα για την υγεία σου διαβάζεται μόνο για να σου απαντήσουμε σε αυτό και για τον έλεγχο ασφάλειας. Στην αρχή κάθε συζήτησης η εφαρμογή σού λέει, πριν στείλεις οτιδήποτε: «Ό,τι γράφεις ή λες εδώ, και ό,τι αφορά την υγεία σου, το διαβάζει η τεχνητή νοημοσύνη για να σου απαντήσει και για τον έλεγχο ασφάλειας. Όταν το στέλνεις, συμφωνείς σε αυτό.» Όταν στέλνεις ένα τέτοιο μήνυμα, αυτή είναι η ρητή συγκατάθεσή σου να διαβαστεί γι' αυτό και μόνο, άρθρο 9 παρ. 2 στοιχ. α΄. Δεν κρατάμε τίποτα από αυτό στη μνήμη.

4.5 Τι θυμούνται οι βοηθοί

Για να μη σε ρωτούν τα ίδια και να σε βοηθούν καλύτερα, οι βοηθοί σου θυμούνται, από συζήτηση σε συζήτηση και από βοηθό σε βοηθό:

• μικρά πράγματα που τους είπες, για παράδειγμα έναν στόχο ή μια προτίμηση,
• περιλήψεις από παλιότερες συζητήσεις,
• όσα έκανες μαζί τους, για παράδειγμα ότι φτιάχτηκε ένα πλάνο ή ορίστηκε ένας προϋπολογισμός,
• μια σύντομη εικόνα για σένα, μία για κάθε κατηγορία, που ξαναγράφεται κάθε βράδυ από τα παραπάνω.

Η μνήμη χωρίζεται σε κατηγορίες: γενικά, υγεία, οικονομικά. Κάθε βοηθός διαβάζει μόνο τις κατηγορίες που χρειάζεται για τη δουλειά του. Ένας βοηθός μαγειρικής δεν βλέπει ποτέ τους τραυματισμούς σου, και μόνο ένας βοηθός για τα οικονομικά βλέπει τα οικονομικά σου. Τη μνήμη τη γράφει ένα μοντέλο από τις συζητήσεις σου, εκτός από όσα έκανες, που τα γράφει η ίδια η εφαρμογή. Για να βρίσκει ο βοηθός γρήγορα τι σχετίζεται με την ερώτησή σου, η γενική και η οικονομική μνήμη μετατρέπονται σε αριθμούς από την OVHcloud. Η μνήμη υγείας δεν μετατρέπεται ποτέ, και ούτε η σύντομη εικόνα για σένα.

Όλα αυτά τα βλέπεις στο «Τι θυμάμαι για σένα», στις Ρυθμίσεις, με σημάδι σε ό,τι αφορά την υγεία. Τα μικρά πράγματα που είπες μπορείς να τα αλλάξεις, και όλα μπορείς να τα σβήσεις.

Νομική βάση: άρθρο 6 παρ. 1 στοιχ. β΄. Για τη μνήμη υγείας, η ρητή συγκατάθεσή σου, άρθρο 9 παρ. 2 στοιχ. α΄. Χωρίς αυτήν δεν κρατιέται τίποτα στην κατηγορία υγεία.

4.6 Αρχεία και φωτογραφίες

Μπορείς να ανεβάσεις σε έναν χώρο ή μέσα σε μια συζήτηση ό,τι έγγραφο έχεις: αποδείξεις, λογαριασμούς, κινήσεις τραπεζικού λογαριασμού, επιστολές, λίστες, φόρμες, φωτογραφίες και σαρωμένα έγγραφα. Ένας βοηθός το διαβάζει για να καταλάβει τι γράφει, και το βλέπεις στο «Τι κατάλαβε ο βοηθός». Δεν συνδεόμαστε ποτέ με τον τραπεζικό σου λογαριασμό: δουλεύουμε μόνο με όσα ανεβάζεις εσύ.

• Το αρχείο το κρατάμε όπως το ανέβασες, κρυπτογραφημένο με το δικό σου κλειδί. Μια φωτογραφία την ξαναφτιάχνουμε πριν την κρατήσουμε, ώστε να μη μείνει πάνω της πού και πότε τραβήχτηκε ή με ποια συσκευή.
• Ένα έγγραφο μπορεί να αναφέρει άλλους ανθρώπους. Σε ό,τι κρατάμε από αυτό, δηλαδή στο κείμενο, σε όσα κατάλαβε ο βοηθός και στη μνήμη, το όνομα ενός ανθρώπου αντικαθίσταται με μια ουδέτερη ετικέτα. Τα ονόματα εταιρειών και οργανισμών μένουν, γιατί αυτά σε βοηθούν να καταλάβεις πού πάνε τα χρήματά σου. Όταν το σύστημα δεν είναι σίγουρο, σβήνει το όνομα.
• Ένα έγγραφο με κείμενο, το μοντέλο το διαβάζει αφού έχουν ήδη αφαιρεθεί τα ονόματα. Μια φωτογραφία ή ένα σαρωμένο έγγραφο όμως το διαβάζει όπως είναι, με όσα ονόματα έχει, γιατί δεν μπορεί να αφαιρεθεί τίποτα πριν διαβαστεί. Από την απάντησή του τα ονόματα αφαιρούνται πριν την κρατήσουμε.

Νομική βάση: άρθρο 6 παρ. 1 στοιχ. β΄.

4.7 Υπολογισμοί πάνω στα αρχεία σου

Για να απαντήσει σε ερωτήσεις όπως «πόσα ξόδεψα για καφέ τον Μάρτιο», ένας βοηθός μπορεί να γράψει και να τρέξει ένα μικρό πρόγραμμα πάνω στα αρχεία του χώρου σου. Αυτό γίνεται σε ένα απομονωμένο περιβάλλον, ένα για κάθε χώρο, στον διακομιστή μας στη Γερμανία. Το πρόγραμμα βλέπει μόνο το κείμενο των αρχείων σου, με τα ονόματα ήδη αφαιρεμένα, ποτέ τα ίδια τα αρχεία. Σε αυτή τη δοκιμαστική έκδοση δεν έχει καμία πρόσβαση στο διαδίκτυο. Όσα αρχεία γράφει το πρόγραμμα μένουν εκεί μέχρι να διαγράψεις τον λογαριασμό σου.

Νομική βάση: άρθρο 6 παρ. 1 στοιχ. β΄.

4.8 Φωνή

Αν πατήσεις «Μίλα», η φωνή σου στέλνεται στην υπηρεσία φωνής της Microsoft (Azure AI Speech) στη Φρανκφούρτη, για να γραφτεί σε κείμενο, και η απάντηση του βοηθού γίνεται ομιλία στην ίδια υπηρεσία. Η φωνή πηγαίνει κρυπτογραφημένη από το τηλέφωνό σου στον διακομιστή μας, χωρίς να περάσει από την Cloudflare. Τη φωνή σου δεν την αποθηκεύουμε ποτέ, πουθενά. Το κείμενο που γράφεται από αυτήν μένει στη συζήτηση ως κανονικό μήνυμα. Δεν χρησιμοποιούμε τη φωνή σου για να σε αναγνωρίσουμε. Το μικρόφωνο ανοίγει μόνο όταν το πατήσεις, και κλείνει με το «Τέλος». Μια συγκατάθεση δεν δίνεται ποτέ με τη φωνή: εμφανίζεται πάντα στην οθόνη, για να την πατήσεις.

Νομική βάση: άρθρο 6 παρ. 1 στοιχ. β΄.

4.9 Αναζήτηση στο διαδίκτυο

Ένας βοηθός μπορεί να ψάξει στο διαδίκτυο για να σου απαντήσει με κάτι επίκαιρο. Η αναζήτηση γίνεται μέσω της Linkup, μιας εταιρείας στο Παρίσι, που λαμβάνει μόνο τις λέξεις της αναζήτησης: κανένα όνομα, κανένα στοιχείο λογαριασμού. Τις σελίδες τις διαβάζει ο δικός μας διακομιστής, και η ιστοσελίδα μαθαίνει μόνο τη διεύθυνση του διακομιστή μας, τίποτα για σένα. Τις λέξεις της αναζήτησης και τις σελίδες δεν τις κρατάμε. Κρατάμε μόνο τον τίτλο και τη διεύθυνση των πηγών, κάτω από την απάντηση, για να βλέπεις από πού προέρχεται. Χωρίς τη συγκατάθεσή σου για τα στοιχεία υγείας δεν γίνεται αναζήτηση για ό,τι αφορά την υγεία σου (ενότητα 4.4).

Νομική βάση: άρθρο 6 παρ. 1 στοιχ. β΄, και για ό,τι αφορά την υγεία σου η ρητή συγκατάθεσή σου, άρθρο 9 παρ. 2 στοιχ. α΄.

4.10 Ρουτίνες και ειδοποιήσεις

Αν ορίσεις μια ρουτίνα, ένας βοηθός σού στέλνει ένα μήνυμα την ώρα που διάλεξες, για παράδειγμα την προπόνηση της ημέρας ή μια υπενθύμιση. Το μήνυμα το ετοιμάζει ένα μοντέλο λίγο πριν, συνήθως τη νύχτα. Το τηλέφωνό σου ειδοποιείται ότι έφτασε μέσω της Google (Firebase Cloud Messaging), που λαμβάνει το όνομα της ρουτίνας και τίποτα από το μήνυμα. Για έναν βοηθό υγείας λαμβάνει, αντί για το όνομα, μια γενική φράση: «Έχεις νέο μήνυμα από τον βοηθό σου». Μπορείς να σταματήσεις προσωρινά ή να σβήσεις μια ρουτίνα όποτε θέλεις, από τις «Ρουτίνες» στις Ρυθμίσεις, και να κλείσεις τις ειδοποιήσεις της από τις ρυθμίσεις του τηλεφώνου σου.

Για τις ειδοποιήσεις κρατάμε ένα αναγνωριστικό που δίνει η Google στο τηλέφωνό σου, μέχρι να αποσυνδεθείς. Η εφαρμογή επικοινωνεί με τη Google για ειδοποιήσεις μόνο αφού συνδεθείς και επιτρέψεις τις ειδοποιήσεις, όχι νωρίτερα.

Νομική βάση: άρθρο 6 παρ. 1 στοιχ. β΄. Μια ρουτίνα ενός βοηθού υγείας ετοιμάζεται με περιεχόμενο μόνο όσο ισχύει η συγκατάθεσή σου για τα στοιχεία υγείας, άρθρο 9 παρ. 2 στοιχ. α΄. Χωρίς αυτήν σου έρχεται μόνο η απλή υπενθύμιση, με το όνομα που ενέκρινες.

4.11 Email

Όταν συνδέεσαι με Google, κρατάμε τη διεύθυνση email που έχει επιβεβαιώσει η Google. Τη χρησιμοποιούμε για να βρούμε τον λογαριασμό σου όταν μας γράφεις, για παράδειγμα για να τον διαγράψουμε, και αργότερα για να σου λέμε νέα του Gleams με email.

Στη δοκιμαστική έκδοση δεν στέλνουμε email με νέα και δεν δίνουμε τη διεύθυνσή σου σε καμία υπηρεσία αποστολής email. Πριν στείλουμε το πρώτο, θα γράψουμε σε αυτό το κείμενο ποια υπηρεσία τα στέλνει και σε ποια νομική βάση, και θα σου το πούμε μέσα στην εφαρμογή (ενότητα 12). Από τώρα μπορείς να τα κλείσεις με ένα πάτημα όταν φτιάχνεις λογαριασμό («Email με νέα του Gleams») και όποτε θέλεις από τις Ρυθμίσεις, και κάθε email θα έχει κι αυτό τρόπο να τα σταματήσεις.

Νομική βάση: για να βρούμε τον λογαριασμό σου όταν μας το ζητάς, άρθρο 6 παρ. 1 στοιχ. β΄ και στοιχ. γ΄, γιατί πρέπει να απαντήσουμε στα αιτήματά σου (άρθρο 12). Για να κρατάμε τη διεύθυνση για τα νέα, έννομο συμφέρον, άρθρο 6 παρ. 1 στοιχ. στ΄, με το δικαίωμά σου να αντιταχθείς όποτε θέλεις (άρθρο 21), που είναι ο διακόπτης.

4.12 Αναφορές σφαλμάτων

Αν συμφωνήσεις, όταν κάτι χαλάει η εφαρμογή στέλνει στον δικό μας διακομιστή μια αναφορά: πού απέτυχε, ποια οθόνη ήταν ανοιχτή και ποια κλήση απέτυχε, την έκδοση της εφαρμογής και το μοντέλο του τηλεφώνου, ποτέ όμως ό,τι έγραψες. Την κρατάμε 30 ημέρες. Είναι κλειστό μέχρι να συμφωνήσεις, και μπορείς να το κλείσεις από τις Ρυθμίσεις («Αυτόματες αναφορές σφαλμάτων»), οπότε σβήνονται και όσες αναφορές περίμεναν να σταλούν. Μια αναφορά που γράφεις εσύ («Αναφορά προβλήματος») στέλνεται είτε συμφώνησες είτε όχι, γιατί τη στέλνεις επειδή το ζητάς.

Νομική βάση: για τις αυτόματες αναφορές, η συγκατάθεσή σου, άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ και άρθρο 5 παρ. 3 της Οδηγίας 2002/58/ΕΚ. Τη ζητάμε μία φορά, αφού σου απαντήσει για πρώτη φορά ένας βοηθός. Για μια αναφορά που γράφεις εσύ, άρθρο 6 παρ. 1 στοιχ. β΄, γιατί ζητάς βοήθεια με την υπηρεσία.

4.13 Στατιστικά χρήσης

Αν συμφωνήσεις, η εφαρμογή μετράει πόσο συχνά ανοίγει και για πόση ώρα, ποια μέρη της ανοίγεις και πόσο συχνά κάνεις μερικά πράγματα, όπως να στείλεις ένα μήνυμα, και στέλνει αυτούς τους αριθμούς στον δικό μας διακομιστή. Εκεί προστίθενται στα σύνολα της εβδομάδας από όλους όσοι συμφώνησαν, και δεν κρατιέται τίποτα που να λέει ποιος τους έστειλε. Τίποτα από αυτά δεν γράφεται στο τηλέφωνό σου. Τα σύνολα μιας εβδομάδας τα βλέπουμε μόνο αν εκείνη την εβδομάδα είχαν συμφωνήσει τουλάχιστον πέντε άτομα. Είναι κλειστό μέχρι να συμφωνήσεις, και μπορείς να το κλείσεις από τις Ρυθμίσεις («Στατιστικά χρήσης»).

Νομική βάση: η συγκατάθεσή σου, άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ και άρθρο 5 παρ. 3 της Οδηγίας 2002/58/ΕΚ.

4.14 Η ηλικία σου

Πριν φτιάξεις έναν βοηθό υγείας σε ρωτάμε αν είσαι τουλάχιστον 18 ετών. Κρατάμε μόνο την απάντηση, ναι ή όχι, την ώρα και την έκδοση της εφαρμογής, όχι την ημερομηνία γέννησής σου.

Νομική βάση: έννομο συμφέρον, άρθρο 6 παρ. 1 στοιχ. στ΄, να μη δίνουμε βοηθούς υγείας σε ανηλίκους.

4.15 Όσα κρατάμε για να λογοδοτούμε

• Το αρχείο των συγκαταθέσεων: ποια συγκατάθεση έδωσες ή απέσυρες, σε ποιο κείμενο (την έκδοσή του και ένα αποτύπωμα του ακριβούς κειμένου), πότε, από πού και με ποια έκδοση της εφαρμογής. Το κρατάμε και μετά την απόσυρση, γιατί δείχνει τι είχες συμφωνήσει.
• Ένα αρχείο ελέγχου για συγκαταθέσεις, διαγραφές και ελέγχους ασφάλειας, με αριθμούς και κατηγορίες, ποτέ με περιεχόμενο.
• Μια μέτρηση για κάθε κλήση σε υπηρεσία που πληρώνουμε, για παράδειγμα πόσο κείμενο διάβασε ένα μοντέλο ή πόσα δευτερόλεπτα φωνής ακούστηκαν, με το εκτιμώμενο κόστος της και χωρίς περιεχόμενο. Από αυτήν ελέγχονται τα όρια του πακέτου σου, και μαθαίνουμε πόσο κοστίζει η υπηρεσία.

Νομική βάση: για τα δύο πρώτα, έννομη υποχρέωση, άρθρο 6 παρ. 1 στοιχ. γ΄: πρέπει να μπορούμε να αποδείξουμε ότι τηρούμε τον ΓΚΠΔ και ότι πήραμε τη συγκατάθεσή σου (άρθρο 5 παρ. 2 και άρθρο 7 παρ. 1). Για τη μέτρηση, άρθρο 6 παρ. 1 στοιχ. β΄ για τα όρια του πακέτου σου, και στοιχ. στ΄ για να ξέρουμε το κόστος.

4.16 Η λειτουργία της υπηρεσίας

Ένας πίνακας λειτουργίας μάς δείχνει πόσοι λογαριασμοί υπάρχουν, πόσο χρησιμοποιούνται και πόσο κοστίζουν: για κάθε λογαριασμό πότε φτιάχτηκε, την τελευταία μέρα που στάλθηκε μήνυμα, το πακέτο, πόσους βοηθούς, χώρους, αρχεία και μηνύματα έχει, το εκτιμώμενο κόστος του, και το email με τη ρύθμιση για τα νέα. Δεν μπορεί να δείξει κανένα μήνυμα, αρχείο, στοιχείο της μνήμης ή όνομα βοηθού. Κάθε προβολή του καταγράφεται. Οι σελίδες του περνούν από την Cloudflare (ενότητα 6).

Νομική βάση: έννομο συμφέρον, άρθρο 6 παρ. 1 στοιχ. στ΄, να λειτουργούμε, να διορθώνουμε και να κοστολογούμε την υπηρεσία. Μπορείς να αντιταχθείς (ενότητα 9).

4.17 Όταν αναφέρεις μια απάντηση

Με παρατεταμένο πάτημα σε μια απάντηση βοηθού μπορείς να μας την αναφέρεις. Μας στέλνεται ο λόγος που διάλεξες, ό,τι έγραψες στο κουτί αν έγραψες κάτι, και ποια απάντηση ήταν, όχι το κείμενό της. Για να εξετάσουμε την αναφορά σου, διαβάζουμε εκείνη την απάντηση. Η απάντηση μένει στη θέση της: η αναφορά δεν τη σβήνει. Η αναφορά κρατιέται 30 ημέρες, όπως κάθε αναφορά προβλήματος. Αν διαγράψεις τη συζήτηση, η αναφορά μένει αλλά δεν δείχνει πια σε καμία απάντηση. Νομική βάση: άρθρο 6 παρ. 1 στοιχ. β΄, γιατί μας το ζητάς εσύ. Αν η απάντηση αφορά την υγεία σου, στέλνοντας την αναφορά μάς δίνεις τη ρητή συγκατάθεσή σου να διαβάσουμε εκείνη την απάντηση και μόνο αυτήν (άρθρο 9 παρ. 2 στοιχ. α΄).

5. Ποιοι επεξεργάζονται τα δεδομένα σου για λογαριασμό μας

Δεν είναι εκτελούντες την επεξεργασία για εμάς: η Google όταν συνδέεσαι με αυτήν, που αποφασίζει η ίδια για τα δεδομένα της σύνδεσης, και οι ιστοσελίδες που διαβάζει ένας βοηθός, που μαθαίνουν μόνο τη διεύθυνση του διακομιστή μας. Όταν το δίκτυο του κινητού σου δεν επιτρέπει απευθείας σύνδεση για τη φωνή, η φωνή περνά από έναν δικό μας αναμεταδότη στον ίδιο διακομιστή, που βλέπει τη διεύθυνση δικτύου του τηλεφώνου σου αλλά δεν μπορεί να ακούσει τη φωνή. Δεν χρησιμοποιούμε εργαλεία τρίτων για διαφήμιση, ανάλυση συμπεριφοράς ή καταγραφή σφαλμάτων.

6. Δεδομένα που φεύγουν από την Ευρωπαϊκή Ένωση

Cloudflare, ΗΠΑ. Σε αυτή τη δοκιμαστική έκδοση, κάθε σύνδεση της εφαρμογής με τον διακομιστή μας περνά από την Cloudflare. Η κρυπτογράφηση της σύνδεσης τελειώνει στους διακομιστές της Cloudflare και ξεκινά ξανά από εκεί, οπότε η Cloudflare μπορεί να δει σε αναγνώσιμη μορφή ό,τι περνά: τα μηνύματα και τις απαντήσεις, ό,τι γράφεις για την υγεία σου, τα αρχεία όπως τα ανέβασες, μαζί με ονόματα άλλων ανθρώπων που ίσως έχουν, και το κείμενο των φωνητικών συνομιλιών. Η ίδια η φωνή σου δεν περνά από εκεί. Η Cloudflare είναι εταιρεία με έδρα στις ΗΠΑ. Η διαβίβαση στηρίζεται στο Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ, στο οποίο η Cloudflare είναι πιστοποιημένη, και στη σύμβαση επεξεργασίας δεδομένων της Cloudflare.

Google, ΗΠΑ, για τις ειδοποιήσεις. Η Google δεν έχει τρόπο να κρατά τις ειδοποιήσεις μόνο μέσα στην ΕΕ. Λαμβάνει όσα λέει η ενότητα 4.10 και τίποτα από το μήνυμα. Η διαβίβαση στηρίζεται στο Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ, στο οποίο η Google είναι πιστοποιημένη, και στις τυποποιημένες συμβατικές ρήτρες των όρων επεξεργασίας δεδομένων της Google για το Firebase.

Google, για τη σύνδεση και το Google Play. Όταν συνδέεσαι με Google ή κατεβάζεις την εφαρμογή από το Google Play, η Google επεξεργάζεται τα δεδομένα σου ως ανεξάρτητος υπεύθυνος, με τους δικούς της όρους και τη δική της πολιτική απορρήτου. Για να σε συνδέσει δεν της στέλνουμε τίποτα για σένα, εκτός από έναν τυχαίο κωδικό μιας χρήσης. Για τη δοκιμή, της δίνουμε τη διεύθυνση του λογαριασμού Google σου για τις δύο λίστες της ενότητας 2. Αν τη διαβάζει η Google στις ΗΠΑ, η διαβίβαση στηρίζεται στο Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ, στο οποίο η Google είναι πιστοποιημένη.

Όλοι οι άλλοι επεξεργάζονται τα δεδομένα σου μέσα στην Ευρωπαϊκή Ένωση.

7. Πόσο καιρό κρατάμε τα δεδομένα σου

Δεν κρατάμε τίποτα περισσότερο απ' όσο χρειάζεται για τον λόγο που το κρατάμε.

8. Πώς τα προστατεύουμε

Όσα γράφεις, ανεβάζεις και θυμούνται οι βοηθοί αποθηκεύονται κρυπτογραφημένα, με ένα κλειδί μόνο για τον δικό σου λογαριασμό. Όταν διαγράφεται ο λογαριασμός, το κλειδί καταστρέφεται, οπότε τίποτα δεν μπορεί να ξαναδιαβαστεί. Η βάση δεδομένων δεν αφήνει έναν λογαριασμό να δει τα δεδομένα ενός άλλου. Η σύνδεση είναι πάντα κρυπτογραφημένη. Στα αρχεία καταγραφής του διακομιστή δεν γράφεται περιεχόμενο μηνυμάτων.

Κανείς από εμάς δεν διαβάζει τις συζητήσεις ή τα αρχεία σου, και ο πίνακας λειτουργίας μας δεν μπορεί να τα δείξει. Δύο εξαιρέσεις: μια απάντηση που μας αναφέρεις (ενότητα 4.17), και ό,τι μας ζητάς εσύ να εξετάσουμε. Αυτό είναι δέσμευσή μας για το πώς δουλεύουμε. Τεχνικά, ο διακομιστής κρατά τα κλειδιά για να σου απαντά, οπότε η κρυπτογράφηση δεν μας εμποδίζει από μόνη της.

9. Τα δικαιώματά σου

• Πρόσβαση και φορητότητα. Στις Ρυθμίσεις, «Κατέβασε τα δεδομένα σου»: ένα αρχείο με όλα όσα κρατάμε για σένα, σε μορφή που διαβάζει και άλλο πρόγραμμα.
• Διόρθωση. Στο «Τι θυμάμαι για σένα», πάτα «Άλλαξέ το» σε κάτι που είπες. Οι περιλήψεις συζητήσεων και όσα έκανες δεν αλλάζουν, γιατί καταγράφουν κάτι που έγινε, αλλά μπορείς να τα σβήσεις.
• Διαγραφή. Ένα στοιχείο της μνήμης («Σβήσε το»), μια συζήτηση («Διαγραφή συζήτησης», στο πάνω μέρος της), ένα αρχείο («Τα αρχεία μου», «Διαγραφή»), ή ολόκληρος ο λογαριασμός (ενότητα 10).
• Απόσυρση συγκατάθεσης. Στις «Συγκαταθέσεις» στις Ρυθμίσεις, και με τους διακόπτες «Αυτόματες αναφορές σφαλμάτων» και «Στατιστικά χρήσης». Η απόσυρση δεν επηρεάζει όσα έγιναν νόμιμα πριν από αυτήν.
• Εναντίωση. Για τα email με νέα, ο διακόπτης «Email με νέα του Gleams». Για κάθε άλλη επεξεργασία που στηρίζεται σε έννομο συμφέρον, γράψε μας.
• Περιορισμός της επεξεργασίας. Γράψε μας.
• Πόσο κρατάμε τις συζητήσεις. Το διαλέγεις εσύ, στις Ρυθμίσεις.
• Αυτοματοποιημένες αποφάσεις. Δεν παίρνουμε για σένα αποφάσεις με νομικές ή ανάλογα σημαντικές συνέπειες μόνο με αυτόματα μέσα (άρθρο 22). Ο έλεγχος ασφάλειας αλλάζει μόνο το τι σου απαντά ένας βοηθός.
• Καταγγελία. Αν πιστεύεις ότι δεν σεβαστήκαμε τα δεδομένα σου, μπορείς να κάνεις καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, www.dpa.gr.

Σε κάθε αίτημα που μας στέλνεις στο [email protected] απαντάμε χωρίς καθυστέρηση και το αργότερο σε έναν μήνα. Μπορεί να σου ζητήσουμε να επιβεβαιώσεις ότι είσαι εσύ, για παράδειγμα να μας γράψεις από τη διεύθυνση του λογαριασμού Google σου.

10. Διαγραφή του λογαριασμού σου

Στις Ρυθμίσεις, στην ενότητα «Απόρρητο», πάτα «Διαγραφή λογαριασμού». Από εκείνη τη στιγμή ο λογαριασμός κλειδώνει. Για 30 ημέρες μπορείς να το ακυρώσεις, από την οθόνη σύνδεσης («Ακύρωση της διαγραφής»). Μετά σβήνονται όλα: οι συζητήσεις, οι βοηθοί και οι χώροι σου, τα αρχεία και ό,τι κρατήσαμε από αυτά, τα αρχεία του απομονωμένου περιβάλλοντος, η μνήμη, και καταστρέφεται το κλειδί κρυπτογράφησής σου. Τα αντίγραφα ασφαλείας λήγουν μέσα σε 7 ημέρες, οπότε το αργότερο 37 ημέρες μετά το αίτημά σου δεν υπάρχει αντίγραφο πουθενά. Αν είχαμε δώσει το email σου στην υπηρεσία που στέλνει τα νέα μας, κρατάμε μόνο αυτό, το πολύ 30 ημέρες ακόμη, για να της πούμε να το σβήσει κι εκείνη. Τα εβδομαδιαία σύνολα των στατιστικών δεν περιέχουν τίποτα που να σε ξεχωρίζει, γι' αυτό μένουν.

Μπορείς να ζητήσεις τη διαγραφή και χωρίς την εφαρμογή: /delete.

11. Ηλικία

Η δοκιμαστική έκδοση είναι για ενήλικες, 18 ετών και πάνω, και οι βοηθοί υγείας μόνο για αυτούς. Αν μάθουμε ότι ένας λογαριασμός ανήκει σε κάποιον κάτω των 18, σβήνουμε τους βοηθούς υγείας του και ό,τι κρατάμε για την υγεία του, και δεν μπορεί να φτιάξει νέους. Ο υπόλοιπος λογαριασμός μένει.

12. Αλλαγές σε αυτό το κείμενο

Αν αλλάξουμε κάτι σημαντικό, θα σου το πούμε μέσα στην εφαρμογή 14 ημέρες πριν ισχύσει. Αν αλλάξει το κείμενο μιας συγκατάθεσης με τρόπο που αλλάζει όσα σου υποσχεθήκαμε, θα σε ρωτήσουμε ξανά, και μέχρι να απαντήσεις δεν χρησιμοποιούμε όσα καλύπτει.

13. Επικοινωνία

Praxis Ab Machina, Αθήνα (ΓΕΜΗ 184909203000, ΑΦΜ 136004165), [email protected].