Πολιτική απορρήτου

1. Ποιοι είμαστε

Την εφαρμογή KlimaLog (σήμα ThermoLab-Systems) τη διαθέτει ο Στέλιος Θεοφίλου, φυσικό πρόσωπο, Θεσσαλονίκη, Ελλάδα. Αυτός είναι ο υπεύθυνος επεξεργασίας για τα στοιχεία του λογαριασμού σου («εμείς» σε αυτή τη σελίδα). Για οτιδήποτε αφορά τα προσωπικά δεδομένα γράψε στο [email protected].

2. Ποια στοιχεία κρατάμε

Για σένα, τον τεχνικό (όσα γράφεις στην εφαρμογή):

• email και κωδικό για τη σύνδεση (ο κωδικός αποθηκεύεται κρυπτογραφημένος· δεν τον βλέπει κανείς),
• όνομα, ιδιότητα, τηλέφωνο, ΑΦΜ (προαιρετικός), καθεστώς ΦΠΑ, κατηγορία ΕΦΚΑ, μηνιαίο στόχο, τιμές εργασιών και υλικών,
• την υπογραφή σου για το δελτίο εργασίας, αν την αποθηκεύσεις στις Ρυθμίσεις,
• ρυθμίσεις της εφαρμογής (π.χ. ποιες ειδοποιήσεις θέλεις).

Για τους πελάτες σου (όσα γράφεις εσύ γι' αυτούς):

• όνομα, περιοχή, διεύθυνση, τηλέφωνο,
• συσκευές (μάρκα, μοντέλο, BTU, ψυκτικό, σειριακός αριθμός, έτος εγκατάστασης, ημερομηνίες service),
• δουλειές (περιγραφή, ημερομηνία, ποσά, αν πληρώθηκαν, σημειώσεις, υλικά) και ραντεβού.

Για τη δουλειά σου: στοκ υλικών, φιάλες ψυκτικού, εργαλεία και οι κινήσεις τους.

Δεν συλλέγουμε τοποθεσία, επαφές του κινητού, φωτογραφίες, αναγνωριστικά διαφήμισης ή στατιστικά χρήσης. Η υπογραφή του πελάτη στο δελτίο εργασίας μπαίνει μόνο στο αρχείο PDF που φτιάχνεις και στέλνεις εσύ· δεν αποθηκεύεται σε εμάς.

Όταν χρησιμοποιείς τη συμπλήρωση με AI (δες §6), κρατάμε μόνο πότε έγινε κάθε συμπλήρωση, για το όριο χρήσης ανά λογαριασμό. Το κείμενο που υπαγόρευσες δεν το αποθηκεύουμε· μένει μόνο ό,τι αποθηκεύσεις εσύ στη δουλειά.

Φωνή. Όταν υπαγορεύεις με το μικρόφωνο του πληκτρολογίου ή κρατάς πατημένο το «+» και μιλάς, τη μετατροπή της φωνής σε κείμενο την κάνει η υπηρεσία αναγνώρισης ομιλίας του κινητού σου (Apple ή Google, με τους δικούς τους όρους). Εμείς δεν λαμβάνουμε και δεν αποθηκεύουμε ήχο· μόνο το κείμενο που προκύπτει, για τη συμπλήρωση (§6).

3. Γιατί τα κρατάμε

Μόνο για να λειτουργεί η εφαρμογή για σένα: λίστα πελατών, υπενθυμίσεις service, έσοδα και χρέη, στοκ, δελτία εργασίας, η κάρτα του αυτοκόλλητου. Νομική βάση είναι η σύμβαση μαζί σου (άρθρο 6 παρ. 1 β του GDPR).

Για τα στοιχεία των πελατών σου, υπεύθυνος επεξεργασίας είσαι εσύ (εσύ αποφασίζεις τι γράφεις και γιατί). Εμείς τα επεξεργαζόμαστε μόνο για λογαριασμό σου, για να σου δίνουμε την υπηρεσία (άρθρο 28 GDPR), και ποτέ για δικό μας σκοπό. Ενημέρωσε τους πελάτες σου ότι κρατάς τα στοιχεία τους σε ψηφιακό ημερολόγιο εργασιών.

4. Η κάρτα του αυτοκόλλητου (QR)

Αν βάλεις αυτοκόλλητο με QR σε μια συσκευή, όποιος το σκανάρει βλέπει, χωρίς λογαριασμό: το όνομα του πελάτη όπως το έγραψες, τα στοιχεία της συσκευής, τις ημερομηνίες service και το ιστορικό των εργασιών σε αυτή τη συσκευή (χωρίς ποσά), καθώς και το όνομα και το τηλέφωνό σου για να σε καλέσει. Δεν φαίνονται η διεύθυνση ή το τηλέφωνο του πελάτη, χρέη, ποσά ή άλλες συσκευές και πελάτες. Ο σύνδεσμος του QR είναι τυχαίος και δεν μαντεύεται. Για προστασία από κατάχρηση, κάθε φορά που ανοίγει η κάρτα κρατάμε για 10 λεπτά ένα αποτύπωμα (hash) της διεύθυνσης IP του επισκέπτη και την ώρα, ώστε να κόβονται τα πολλά αιτήματα σε λίγο χρόνο· μετά σβήνεται.

5. Πού αποθηκεύονται

Σε servers της Supabase στην Ιρλανδία (Ευρωπαϊκή Ένωση), με κρυπτογραφημένη σύνδεση. Κάθε τεχνικός βλέπει μόνο τα δικά του δεδομένα: η βάση το ελέγχει σε κάθε αίτημα. Οι δημόσιες σελίδες (η αρχική klimalog.gr, η κάρτα του QR και αυτή η σελίδα) φιλοξενούνται στο Cloudflare, που βλέπει τεχνικά στοιχεία της επίσκεψης (π.χ. διεύθυνση IP) για να τις εξυπηρετεί και να τις προστατεύει. Οι γραμματοσειρές των σελίδων φορτώνονται από το Google Fonts (Google), που βλέπει επίσης τη διεύθυνση IP του επισκέπτη. Η εφαρμογή διανέμεται από το App Store (Apple) και το Google Play (Google), που έχουν τις δικές τους πολιτικές.

6. Με ποιον τα μοιραζόμαστε

Με κανέναν, εκτός από τον πάροχο φιλοξενίας (Supabase) που χρειάζεται για να λειτουργεί η υπηρεσία, ή αν μας το ζητήσει αρμόδια αρχή σύμφωνα με τον νόμο. Δεν πουλάμε δεδομένα και δεν δείχνουμε διαφημίσεις. Όταν εσύ στέλνεις κάτι από την εφαρμογή (π.χ. δελτίο εργασίας ή μήνυμα με WhatsApp), αυτό φεύγει από την εφαρμογή που διαλέγεις εσύ. Τα email του λογαριασμού (επιβεβαίωση email, νέος κωδικός) τα στέλνουμε από το [email protected] μέσω του παρόχου email μας (Papaki), που βλέπει μόνο τη διεύθυνση email σου.

Συμπλήρωση με AI (προαιρετική). Στο Quick Log μπορείς να πεις ή να γράψεις τι έκανες και να πατήσεις «Συμπλήρωσε». Μόνο τότε στέλνουμε στην Anthropic (το μοντέλο Claude) το κείμενό σου, μαζί με τα ονόματα και τις περιοχές των πελατών σου, τις συσκευές τους, τις εργασίες σου και τον κατάλογο υλικών, ώστε να βρεθεί ποιος πελάτης, ποια εργασία και ποια υλικά εννοείς. Από τα αποθηκευμένα στοιχεία σου δεν στέλνουμε τηλέφωνα, διευθύνσεις, ποσά ή ιστορικό. Στις φόρμες «Νέος πελάτης» και «Νέα συσκευή» («Πες τα στοιχεία» → «Συμπλήρωσε») στέλνουμε μόνο το κείμενο που υπαγόρευσες ή έγραψες (που μπορεί να περιέχει όνομα, τηλέφωνο και διεύθυνση του πελάτη) και τη σημερινή ημερομηνία· τίποτα άλλο από τα δεδομένα σου. Η Anthropic επεξεργάζεται τα στοιχεία για λογαριασμό μας και δεν τα χρησιμοποιεί για να εκπαιδεύσει τα μοντέλα της. ΝΑ ΕΠΙΒΕΒΑΙΩΘΕΙ: όροι και διάρκεια διατήρησης της Anthropic, μεταφορά εκτός ΕΕ (τυποποιημένες συμβατικές ρήτρες), σύμβαση επεξεργασίας (DPA). Αν δεν χρησιμοποιήσεις τη συμπλήρωση (κουμπί «Συμπλήρωσε», ή κράτημα του «+» που τη ξεκινά μόνο του όταν το αφήσεις), τίποτα δεν πάει στην Anthropic.

7. Για πόσο τα κρατάμε

Όσο υπάρχει ο λογαριασμός σου. Στις Ρυθμίσεις → Λογαριασμός → «Διαγραφή λογαριασμού» σβήνεις οριστικά τον λογαριασμό και όλα τα δεδομένα του (και των πελατών σου) αμέσως από τη βάση. Αντίγραφα ασφαλείας του παρόχου σβήνονται αυτόματα μέσα στον κύκλο ανανέωσής τους. Αν δεν έχεις πια την εφαρμογή, ζήτα τη διαγραφή από τη σελίδα klimalog.gr/delete-account.

8. Τα δικαιώματά σου

Έχεις δικαίωμα να δεις, να διορθώσεις, να πάρεις αντίγραφο ή να σβήσεις τα δεδομένα σου, και να αντιταχθείς στην επεξεργασία. Τα περισσότερα γίνονται μέσα από την εφαρμογή· για τα υπόλοιπα γράψε μας στο [email protected]. Αν πιστεύεις ότι παραβιάζονται τα δικαιώματά σου, μπορείς να απευθυνθείς στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

9. Παιδιά

Η εφαρμογή είναι για επαγγελματίες και δεν απευθύνεται σε άτομα κάτω των 16 ετών.

10. Η λίστα δοκιμαστών (klimalog.gr)

Αν δηλώσεις συμμετοχή στη δοκιμή από την αρχική σελίδα klimalog.gr, κρατάμε όσα γράφεις στη φόρμα: ονοματεπώνυμο, περιοχή (προαιρετική), κινητό, email, αν το κινητό σου είναι iPhone ή Android, και πότε δήλωσες. Τα χρησιμοποιούμε μόνο για να σου στείλουμε πρόσκληση στη δοκιμή (TestFlight για iPhone, Google Play για Android, στο email σου) και για να επικοινωνήσουμε μαζί σου για τη δοκιμή. Νομική βάση είναι το αίτημά σου να συμμετάσχεις (άρθρο 6 παρ. 1 β του GDPR). Για την πρόσκληση στο Google Play, το email σου μπαίνει στη λίστα δοκιμαστών του Google Play Console.

Τα στοιχεία της λίστας τα βλέπουμε μόνο εμείς· δεν φαίνονται σε κανέναν άλλον και δεν τα δίνουμε σε τρίτους. Τα κρατάμε ως το τέλος της δοκιμής και το πολύ 12 μήνες. Αν θέλεις να σβηστούν νωρίτερα, γράψε μας στο [email protected]. Για προστασία από κατάχρηση, κάθε δήλωση κρατά για μία μέρα ένα αποτύπωμα (hash) της διεύθυνσης IP και την ώρα, ώστε να κόβονται οι πολλές δηλώσεις σε λίγο χρόνο.

11. Αλλαγές

Αν αλλάξει κάτι σε αυτή την πολιτική (π.χ. όταν προστεθούν νέες λειτουργίες), θα το ενημερώσουμε εδώ και θα το δεις μέσα στην εφαρμογή πριν ισχύσει.