Πολιτική Απορρήτου

1. Ποιοι είμαστε

Η εφαρμογή OliveIQ (εφεξής «η Υπηρεσία») αναπτύσσεται και λειτουργεί από ιδιώτη προγραμματιστή. Δείτε τη σελίδα Στοιχεία Επικοινωνίας για πλήρη ταυτοποίηση και τρόπους επικοινωνίας.

2. Τι δεδομένα συλλέγουμε

• Στοιχεία λογαριασμού: όνομα, επώνυμο, διεύθυνση email (μέσω της υπηρεσίας Clerk).
• Δεδομένα ελαιώνα: όνομα, τοποθεσία, γεωγραφικές συντεταγμένες, αριθμός δέντρων, ποικιλία, εκτάσεις, που εισάγετε εσείς.
• Καταγραφές δραστηριοτήτων & συγκομιδής: ημερομηνίες, τύπος εργασίας, κόστος, σημειώσεις.
• Πληρωμές: τα στοιχεία της κάρτας σας δεν αποθηκεύονται από εμάς. Διαχειρίζονται αποκλειστικά από την υπηρεσία Stripe.
• Δεδομένα AI Γεωπόνου: το σχετικό περιεχόμενο του ελαιώνα σας (εργασίες, συγκομιδές, καιρός) αποστέλλεται στην OpenAI για τη δημιουργία προτάσεων. Καταγράφουμε τη συνολική χρήση tokens για έλεγχο κόστους.
• Τεχνικά cookies και δεδομένα χρήσης: απαραίτητα cookies σύνδεσης από το Clerk. Χρησιμοποιούμε το Vercel Web Analytics και το Vercel Speed Insights για στατιστικά επισκεψιμότητας και μέτρηση απόδοσης. Το Meta Pixel για μέτρηση διαφημίσεων ενεργοποιείται μόνο μετά από συγκατάθεση.
• Product analytics: με ξεχωριστή συγκατάθεση χρησιμοποιούμε το PostHog Cloud EU για να κατανοούμε τη χρήση και να βελτιώνουμε την Υπηρεσία. Ενδέχεται να συλλέγονται στοιχεία συσκευής και προγράμματος περιήγησης, σελίδες και λειτουργίες που χρησιμοποιούνται, χρονικές σημάνσεις, analytics events και διαγνωστικά σφαλμάτων. Μετά τη σύνδεση, τα events μπορούν να συνδεθούν με το αναγνωριστικό Clerk, το όνομα και το email σας. Δεν αποστέλλουμε ονόματα ελαιώνων, συντεταγμένες ή ελεύθερο κείμενο μέσω των custom events.

3. Νομική βάση επεξεργασίας

Επεξεργαζόμαστε τα δεδομένα σας βάσει:

• Εκτέλεσης της σύμβασης για να σας παρέχουμε την Υπηρεσία (άρθρο 6.1.β GDPR).
• Έννομου συμφέροντος για ασφάλεια, αποτροπή κατάχρησης, και βελτίωση της Υπηρεσίας (άρθρο 6.1.στ GDPR).
• Συγκατάθεσης όπου απαιτείται (π.χ. προαιρετικές λειτουργίες).

4. Πού αποθηκεύονται τα δεδομένα

Η κύρια βάση δεδομένων μας φιλοξενείται στην Φρανκφούρτη της Γερμανίας (ΕΕ) από την Neon. Τα δεδομένα σας παραμένουν εντός Ευρωπαϊκής Ένωσης. Ορισμένοι υπεργολάβοι (Clerk, OpenAI, Stripe, Mapbox) έχουν έδρα τις ΗΠΑ και λειτουργούν με τυποποιημένες συμβατικές ρήτρες (SCCs) σύμφωνα με το GDPR.

5. Υπεργολάβοι επεξεργασίας

Μοιραζόμαστε τα ελάχιστα αναγκαία δεδομένα με τους ακόλουθους παρόχους:

• Clerk Inc. (ΗΠΑ) — αυθεντικοποίηση χρηστών.
• Neon Inc. (φιλοξενία EU) — βάση δεδομένων PostgreSQL.
• Stripe Inc. (ΗΠΑ/Ιρλανδία) — διαχείριση συνδρομών και πληρωμών.
• OpenAI L.L.C. (ΗΠΑ) — επεξεργασία AI Γεωπόνου. Δεν χρησιμοποιούνται τα δεδομένα σας για εκπαίδευση μοντέλων.
• OpenWeatherMap — δέχεται μόνο γεωγραφικές συντεταγμένες, χωρίς προσωπικά δεδομένα.
• Mapbox (ΗΠΑ) — εμφάνιση χαρτών.
• Vercel Inc. (ΗΠΑ, φιλοξενία EU region) — φιλοξενία εφαρμογής, Web Analytics και Speed Insights.
• PostHog Inc. (PostHog Cloud EU, φιλοξενία στη Φρανκφούρτη) — product analytics και διαγνωστικά σφαλμάτων, μόνο μετά από συγκατάθεση. Το PostHog λειτουργεί ως εκτελών την επεξεργασία για τους σχετικούς σκοπούς.
• Meta Platforms Ireland Limited — μέτρηση απόδοσης διαφημίσεων, μόνο όταν έχει δοθεί συγκατάθεση.

6. Χρόνος διατήρησης

Διατηρούμε τα δεδομένα σας για όσο διάστημα έχετε ενεργό λογαριασμό. Σε περίπτωση διαγραφής λογαριασμού, διαγράφονται οριστικά εντός 30 ημερών, εκτός όπου η νομοθεσία απαιτεί διατήρηση (π.χ. φορολογικά παραστατικά συνδρομών για 5 έτη).

Τα δεδομένα product analytics στο PostHog διατηρούνται σύμφωνα με τη ρύθμιση retention του έργου PostHog. Η συγκατάθεση μπορεί να ανακληθεί οποτεδήποτε από τις ρυθμίσεις απορρήτου.

7. Τα δικαιώματά σας (GDPR)

Έχετε δικαίωμα:

• Πρόσβασης στα δεδομένα σας.
• Διόρθωσης ανακριβών στοιχείων.
• Διαγραφής («δικαίωμα στη λήθη»).
• Φορητότητας — εξαγωγή σε μορφή CSV από το dashboard.
• Εναντίωσης στην επεξεργασία.
• Ανάκλησης συγκατάθεσης για product analytics και διαφημιστικά cookies, χωρίς να επηρεάζεται η νομιμότητα της προηγούμενης επεξεργασίας.
• Καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (dpa.gr).

Για να ασκήσετε οποιοδήποτε δικαίωμα, επικοινωνήστε μαζί μας στο hello@oliveiq.gr.

Για αίτημα διαγραφής δεδομένων που έχουν ήδη σταλεί στο PostHog, γράψτε στο hello@oliveiq.gr με θέμα «Διαγραφή δεδομένων analytics». Θα διαχειριστούμε το αίτημα σύμφωνα με τη διαδικασία διαγραφής του PostHog.

8. Παιδιά

Η Υπηρεσία απευθύνεται σε ενηλίκους ελαιοπαραγωγούς. Δεν συλλέγουμε εν γνώσει μας δεδομένα ατόμων κάτω των 18 ετών.

9. Αλλαγές στην πολιτική

Ενδέχεται να επικαιροποιήσουμε την παρούσα πολιτική. Σημαντικές αλλαγές θα ανακοινωθούν μέσω email ή ειδοποίησης εντός της εφαρμογής.

10. Επικοινωνία

Για ερωτήσεις σχετικά με την παρούσα πολιτική: hello@oliveiq.gr.