Πολιτική Απορρήτου & Όροι Χρήσης

1. Υπεύθυνος επεξεργασίας

Υπεύθυνος για την επεξεργασία των προσωπικών σου δεδομένων στην εφαρμογή Metronya («η Υπηρεσία») είναι:

Για κάθε θέμα σχετικά με τα προσωπικά σου δεδομένα μπορείς να επικοινωνήσεις μαζί μας στο παραπάνω email.

2. Ποια δεδομένα συλλέγουμε

Συλλέγουμε μόνο όσα χρειάζονται για να λειτουργήσει η Υπηρεσία:

• Στοιχεία λογαριασμού: το username/email με το οποίο εγγράφεσαι και ο κρυπτογραφημένος (hashed) κωδικός σου. Δεν αποθηκεύουμε ποτέ τον κωδικό σε αναγνώσιμη μορφή.
• Οικονομικά δεδομένα που καταχωρείς εσύ: έσοδα, έξοδα, λογαριασμοί, κατηγορίες, στόχοι, πάγια και σημειώσεις. Είναι στοιχεία που δίνεις οικειοθελώς εσύ.
• Δεδομένα από αποδείξεις: όταν ανεβάζεις φωτογραφία απόδειξης για αυτόματη καταχώρηση, η εικόνα επεξεργάζεται για εξαγωγή ποσού/περιγραφής.
• Τεχνικά δεδομένα λειτουργίας: στοιχεία συνεδρίας (session cookie), καταγραφή αποτυχημένων προσπαθειών εισόδου για προστασία από επιθέσεις (brute-force) και βασικά logs σφαλμάτων.

Δεν συλλέγουμε δεδομένα από τρίτους και δεν αγοράζουμε ή πουλάμε προσωπικά δεδομένα.

3. Σκοπός & νομική βάση επεξεργασίας

• Παροχή της Υπηρεσίας (καταχώρηση/προβολή οικονομικών, στόχοι, προβλέψεις) — νομική βάση: εκτέλεση της σύμβασης χρήσης.
• Ασφάλεια λογαριασμού (throttling εισόδου, session management) — νομική βάση: έννομο συμφέρον για ασφαλή λειτουργία.
• AI σύμβουλος (αναλύσεις, προτάσεις) — εκτελείται μόνο όταν το ζητάς εσύ· νομική βάση: εκτέλεση της σύμβασης / συγκατάθεσή σου.

Τα οικονομικά σου δεδομένα είναι απομονωμένα ανά χρήστη· κανένας άλλος χρήστης δεν έχει πρόσβαση σε αυτά.

4. Χρήση τεχνητής νοημοσύνης (AI)

Ο AI σύμβουλος λειτουργεί μόνο κατόπιν δικής σου ενέργειας (π.χ. όταν ζητάς ανάλυση ή συνομιλείς μαζί του). Για να παράγει απάντηση:

• Αποστέλλονται στον πάροχο μοντέλου AI (Anthropic — Claude API) σχετικά αποσπάσματα των οικονομικών σου δεδομένων (π.χ. σύνολα ανά κατηγορία, πρόσφατες συναλλαγές) που χρειάζονται για την απάντηση.
• Δεν αποστέλλεται ο κωδικός σου ούτε στοιχεία ταυτοποίησης πέρα από όσα απαιτούνται για το ερώτημα.
• Ο πάροχος επεξεργάζεται τα δεδομένα για να παραγάγει την απάντηση σύμφωνα με τους όρους του. Βάσει της πολιτικής του Anthropic για το API, τα δεδομένα που στέλνονται μέσω API δεν χρησιμοποιούνται για εκπαίδευση μοντέλων.
• Οι φωτογραφίες αποδείξεων που ανεβάζεις επεξεργάζονται άμεσα για εξαγωγή δεδομένων και δεν αποθηκεύονται στους διακομιστές μας μετά την ανάγνωση.
• Οι απαντήσεις του AI είναι υποστηρικτικές, όχι φορολογική ή επενδυτική συμβουλή. Οι τελικές αποφάσεις είναι δικές σου.

Αν δεν επιθυμείς επεξεργασία από AI, απλώς μη χρησιμοποιείς τις λειτουργίες του συμβούλου· η υπόλοιπη εφαρμογή λειτουργεί κανονικά.

Δοκιμαστική πρόσβαση & αναφορές

Στο αίτημα πρόσβασης κρατάμε email και, προαιρετικά, όνομα και τράπεζα για υποστήριξη εισαγωγής CSV. Με τη συγκατάθεσή σου τα χρησιμοποιούμε μόνο για αξιολόγηση του αιτήματος και επικοινωνία για την πρόσβαση. Δεν προστίθεσαι σε newsletter. Το αίτημα δεν δημιουργεί αυτόματα λογαριασμό.

Οι αναφορές περιλαμβάνουν το κείμενο που γράφεις, την επιλεγμένη σελίδα, τον τύπο προβλήματος, ημερομηνία και username. Εμφανίζονται στους διαχειριστές για τεχνική υποστήριξη της υπηρεσίας. Δεν επισυνάπτονται αυτόματα οικονομικά δεδομένα ή συνομιλίες AI.

Οι αιτήσεις λήγουν σε 60 ημέρες και οι αναφορές σε 90. Τα ληγμένα στοιχεία καθαρίζονται με την επόμενη χρήση της εφαρμογής, έως μία φορά ανά ώρα. Με τη διαγραφή λογαριασμού αφαιρούνται και οι συνδεδεμένες αιτήσεις και αναφορές. Για ανάκληση συγκατάθεσης ή διαγραφή αιτήματος χωρίς λογαριασμό, επικοινώνησε στο sales@gimagency.gr.

5. Διατήρηση δεδομένων

• Δεδομένα λογαριασμού & οικονομικά: διατηρούνται όσο ο λογαριασμός σου είναι ενεργός.
• Διαγραφή λογαριασμού: όταν ζητήσεις διαγραφή, τα προσωπικά και οικονομικά σου δεδομένα διαγράφονται εντός 30 ημερών.
• Logs ασφαλείας (π.χ. αποτυχημένες είσοδοι): διατηρούνται για περιορισμένο διάστημα έως 90 ημέρες και μετά διαγράφονται ή ανωνυμοποιούνται.
• Εικόνες αποδείξεων: δεν αποθηκεύονται· επεξεργάζονται άμεσα για εξαγωγή δεδομένων και απορρίπτονται μετά την ανάγνωση.

6. Τα δικαιώματά σου (GDPR)

Ως υποκείμενο των δεδομένων, βάσει του Κανονισμού (ΕΕ) 2016/679 (GDPR), έχεις δικαίωμα:

• Πρόσβασης στα δεδομένα που τηρούμε για εσένα.
• Διόρθωσης ανακριβών ή ελλιπών δεδομένων (μπορείς να τα επεξεργαστείς και μέσα από την εφαρμογή).
• Διαγραφής («δικαίωμα στη λήθη») των δεδομένων σου — μπορείς να διαγράψεις μόνος/η σου τον λογαριασμό και όλα τα δεδομένα από Ρυθμίσεις → Δεδομένα → Διαγραφή λογαριασμού, ή με αίτημα στο email μας.
• Φορητότητας: εξαγωγή των δεδομένων σου σε δομημένη μορφή (η εφαρμογή προσφέρει export).
• Περιορισμού ή εναντίωσης στην επεξεργασία.
• Ανάκλησης συγκατάθεσης ανά πάσα στιγμή, χωρίς αναδρομική επίπτωση.

Για να ασκήσεις οποιοδήποτε δικαίωμα, στείλε αίτημα στο sales@gimagency.gr. Απαντάμε εντός των προθεσμιών του GDPR (κατ' αρχήν 1 μήνας). Έχεις επίσης δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

7. Ασφάλεια

• Όλη η επικοινωνία γίνεται μέσω HTTPS (αυτόματη ανακατεύθυνση από HTTP).
• Οι κωδικοί αποθηκεύονται μόνο σε μορφή hash.
• Τα session cookies είναι Secure, HttpOnly, SameSite=Strict.
• Προστασία από επιθέσεις brute-force με throttling στην είσοδο.
• Εφαρμόζονται κεφαλίδες ασφαλείας: HSTS, Content-Security-Policy, X-Frame-Options (anti-clickjacking), X-Content-Type-Options.
• Απομόνωση δεδομένων ανά χρήστη (multi-tenant isolation).

8. Cookies & τοπική αποθήκευση

Χρησιμοποιούμε μόνο τεχνικά απαραίτητα cookies και τοπική αποθήκευση:

• Session cookie: για να παραμένεις συνδεδεμένος. Δεν χρησιμοποιείται για διαφημιστική παρακολούθηση.
• LocalStorage: για προτιμήσεις (π.χ. θέμα εμφάνισης) στη συσκευή σου.

Δεν χρησιμοποιούμε cookies τρίτων για διαφήμιση ή tracking.

9. Όροι Χρήσης

9.1 Η Υπηρεσία

Το Metronya είναι εργαλείο προσωπικής οικονομικής οργάνωσης. Παρέχεται «ως έχει», με στόχο τη συνεχή βελτίωση. Δεν αποτελεί τραπεζική, λογιστική, φορολογική ή επενδυτική υπηρεσία.

9.2 Ευθύνη χρήστη

• Είσαι υπεύθυνος/η για την ακρίβεια των δεδομένων που καταχωρείς και για την ασφάλεια των στοιχείων εισόδου σου.
• Δεσμεύεσαι να μη χρησιμοποιείς την Υπηρεσία για παράνομους σκοπούς ή για πρόσβαση σε δεδομένα άλλων χρηστών.

9.3 Περιορισμός ευθύνης

Οι προβλέψεις και οι προτάσεις (συμπεριλαμβανομένων όσων παράγει ο AI σύμβουλος) είναι ενδεικτικές. Δεν φέρουμε ευθύνη για οικονομικές αποφάσεις που λαμβάνεις βάσει αυτών. Καταβάλλουμε εύλογες προσπάθειες για διαθεσιμότητα, χωρίς εγγύηση αδιάλειπτης λειτουργίας.

9.4 Λογαριασμός demo

Ο λογαριασμός επίδειξης (demo) είναι κοινόχρηστος, μόνο για ανάγνωση/δοκιμή, με περιορισμούς και περιοδικό μηδενισμό. Μην καταχωρείς εκεί πραγματικά προσωπικά δεδομένα.

9.5 Τροποποιήσεις

Μπορούμε να επικαιροποιούμε τους παρόντες όρους και την πολιτική. Ουσιώδεις αλλαγές θα επισημαίνονται με ενημέρωση της ημερομηνίας στην κορυφή.

9.6 Εφαρμοστέο δίκαιο

Ισχύει το ελληνικό δίκαιο και αρμόδια είναι τα δικαστήρια των Αθηνών, με την επιφύλαξη αναγκαστικών διατάξεων προστασίας καταναλωτή.

10. Επικοινωνία

Για ερωτήματα σχετικά με το απόρρητο, τους όρους ή την άσκηση των δικαιωμάτων σου, επικοινώνησε στο sales@gimagency.gr ή στο 211 715 3031.