Πολιτική Απορρήτου

1. Υπεύθυνος και επικοινωνία

Το akini.to είναι εφαρμογή οργάνωσης ακινήτων για ιδιώτες και οικογένειες. Για θέματα απορρήτου, άσκηση δικαιώματος ή επικοινωνία με τον υπεύθυνο επεξεργασίας: support@akini.to. Η πλήρης νόμιμη επωνυμία, έδρα, ΑΦΜ/VAT ID και στοιχεία μητρώου του υπεύθυνου και πωλητή θα αναρτηθούν εδώ και στους Όρους πριν ενεργοποιηθούν πραγματικές πληρωμές· μέχρι τότε οι δημόσιες πληρωμές παραμένουν τεχνικά κλειστές.

2. Λογαριασμός, συγχρονισμός και λειτουργία χωρίς σύνδεση

Μετά τη σύνδεση, το akini.to δημιουργεί ή επιλέγει τον ασφαλή χώρο εργασίας σου. Οι αποδεκτές αλλαγές αποθηκεύονται στον διακομιστή και συγχρονίζονται αυτόματα στις εξουσιοδοτημένες συσκευές. Η εφαρμογή μπορεί να κρατά προστατευμένο τοπικό αντίγραφο, εκκρεμείς ενέργειες και προσωρινά αρχεία για λειτουργία χωρίς σύνδεση· Το τοπικό αντίγραφο ακολουθεί τα δεδομένα του λογαριασμού σου και ενημερώνεται όταν επανέλθει η σύνδεση. Στοιχεία από εισαγωγές ή τεχνητή νοημοσύνη παραμένουν προτάσεις μέχρι να τα ελέγξεις και να εγκρίνεις την καταχώρισή τους.

3. Κατηγορίες δεδομένων

• Στοιχεία λογαριασμού και συνεδρίας, όπως email και τεχνικά αναγνωριστικά.
• Δεδομένα χώρου εργασίας χαρτοφυλακίου: ακίνητα, μισθώσεις, κρατήσεις, οικονομικές εγγραφές, υποχρεώσεις, μέλη, ρόλοι, πρόσωπα, κυριότητα και φορολογικά προφίλ.
• Έγγραφα και συνημμένα που επιλέγεις να αποθηκεύσεις.
• Ελάχιστα τεχνικά συμβάντα λειτουργίας και ασφάλειας, με απόκρυψη ευαίσθητων στοιχείων, χωρίς περιεχόμενο εγγράφων, ποσά, πλήρη φορολογικά αναγνωριστικά ή αρχικούς μυστικούς κωδικούς.
• Στοιχεία συνδρομής, όταν ενεργοποιηθούν οι δημόσιες πληρωμές. Δεν αποθηκεύουμε στοιχεία κάρτας.

4. Σκοποί και νομικές βάσεις

Χρησιμοποιούμε τα δεδομένα για να παρέχουμε τη λειτουργία που ζητάς, να συγχρονίζουμε εξουσιοδοτημένες συσκευές, να εφαρμόζουμε δικαιώματα πρόσβασης, να παραδίδουμε επιβεβαιωμένες επικοινωνίες, να προστατεύουμε την υπηρεσία και να ικανοποιούμε αιτήματα εξαγωγής ή διαγραφής. Η βάση είναι κατά περίπτωση η εκτέλεση της υπηρεσίας, η συγκατάθεση για προαιρετικές ενέργειες, η ασφάλεια ως έννομο συμφέρον και οι νόμιμες υποχρεώσεις.

5. Πάροχοι και δεδομένα Google

Χρησιμοποιούνται, ανάλογα με τη λειτουργία που ενεργοποιείς: Cloudflare για την ιστοσελίδα, τη λειτουργία της εφαρμογής, ιδιωτική αποθήκευση αρχείων και προστασία δικτύου· Supabase για ταυτοποίηση και βάση δεδομένων· Resend για email που έχει επιβεβαιώσει ο χρήστης· παρόχους Web Push του προγράμματος περιήγησης για ειδοποιήσεις· Stripe για ολοκλήρωση αγοράς και συνδρομές όταν οι πληρωμές είναι ενεργές. Αναλυτική λίστα: Υποεκτελούντες.

Google Sign-In: αν το επιλέξεις, λαμβάνουμε μόνο τα βασικά στοιχεία ταυτότητας που απαιτούνται για να συνδεθείς, όπως αναγνωριστικό λογαριασμού Google, email, όνομα και εικόνα προφίλ. Η σύνδεση δεν δίνει πρόσβαση σε Gmail, Calendar ή Drive.

Αντίγραφο ασφαλείας στο Google Drive: ενεργοποιείται μόνο μετά από δική σου ενέργεια και ζητά αποκλειστικά το περιορισμένο δικαίωμα πρόσβασης drive.file. Το akini.to δημιουργεί, εμφανίζει και κατεβάζει μόνο τον φάκελο και τα αρχεία αντιγράφων ασφαλείας που δημιουργεί το ίδιο. Δεν σαρώνει άλλα αρχεία του Drive, δεν χρησιμοποιεί το Drive για συγχρονισμό συσκευών και δεν λαμβάνει τον κωδικό του λογαριασμού σου Google. Χρησιμοποιεί προσωρινό διακριτικό πρόσβασης (OAuth access token), που κρατά μόνο στη μνήμη της τρέχουσας συνεδρίας. Η αποσύνδεση ζητά ανάκληση από τη Google και αφαιρεί το διακριτικό όταν η Google επιβεβαιώσει την επιτυχία. Αν η ανάκληση αποτύχει ή δεν επιβεβαιωθεί, εμφανίζεται μήνυμα για νέα προσπάθεια. Η χρήση πληροφοριών που λαμβάνονται από διεπαφές Google API συμμορφώνεται με την Google API Services User Data Policy, συμπεριλαμβανομένων των απαιτήσεων περιορισμένης χρήσης (Limited Use).

6. Προστασία ευαίσθητων στοιχείων

Δεν ζητάμε κωδικούς TAXISnet, myAADE ή τράπεζας. Τα φορολογικά αναγνωριστικά δεν χρησιμοποιούνται για ταυτοποίηση, δεν μπαίνουν σε διευθύνσεις συνδέσμων, αρχεία καταγραφής ή κλειδιά αποθηκευμένων αρχείων και εμφανίζονται καλυμμένα χωρίς κατάλληλο δικαίωμα πρόσβασης. Οι μυστικοί κωδικοί προσκλήσεων και ασφαλών συνδέσμων αποθηκεύονται μόνο ως κρυπτογραφικά αποτυπώματα. Τα ιδιωτικά αρχεία δεν είναι δημόσια.

7. Επικοινωνίες και στατιστικά χρήσης

Email ή ασφαλής σύνδεσμος δημιουργείται μόνο μετά από ενέργεια και προεπισκόπηση του χρήστη. Δεν χρησιμοποιούμε υπηρεσίες μηνυμάτων Airbnb ή Booking ούτε πρόσβαση σε γραμματοκιβώτιο. Δεν χρησιμοποιούμε διαφημιστική παρακολούθηση. Τυχόν στατιστικά χρήσης ή συμβάντα σφαλμάτων περιορίζονται σε εγκεκριμένα τεχνικά πεδία χωρίς ονόματα, email, φορολογικά αναγνωριστικά, ποσά ή περιεχόμενο εγγράφων.

Google Maps και αναζήτηση τοποθεσίας: όταν επιλέγεις αναζήτηση διεύθυνσης ή άνοιγμα χάρτη, η Google λαμβάνει το ερώτημα αναζήτησης ή τις συντεταγμένες που επέλεξες, μαζί με τα συνήθη στοιχεία σύνδεσης του προγράμματος περιήγησης. Η χρήση χάρτη είναι προαιρετική και δεν προϋποθέτει σύνδεση Google.

Προαιρετικά διαγνωστικά και μετρήσεις χρήσης: και τα δύο είναι αρχικά απενεργοποιημένα. Ενεργοποιούνται χωριστά στις Ρυθμίσεις → Σχετικά → Βοήθεια και απενεργοποιούνται οποτεδήποτε για τις επόμενες αποστολές. Συλλέγονται μόνο κατηγορία ενότητας, browser, κατάσταση σύνδεσης, κατηγορία καθυστέρησης ή σφάλματος και επιλεγμένες ολοκληρωμένες ενέργειες. Δεν αποστέλλονται ποσά, ονόματα, αρχεία, αναγνωριστικά ακινήτων, πλήρεις διευθύνσεις σελίδων ή μηνύματα σφάλματος. Η υπηρεσία παραλαμβάνει τις αποστολές με την ασφαλή σύνδεση λογαριασμού· δεν τις παρουσιάζουμε ως ανώνυμες. Για την επιστροφή στην ίδια συσκευή αποθηκεύεται μόνο η τελευταία ημέρα χρήσης, μετά την ενεργοποίηση της επιλογής. Η χειροκίνητη αναφορά προβλήματος εμφανίζεται ολόκληρη πριν ο χρήστης ανοίξει και στείλει το email του.

8. Διατήρηση, αντίγραφα ασφαλείας και διαγραφή

• Τοπικό αντίγραφο χωρίς σύνδεση: συνδέεται με τον λογαριασμό σου. Η αποσύνδεση κλειδώνει την προβολή του και η εφαρμογή την ανοίγει ξανά μόνο μετά από επιβεβαίωση του ίδιου λογαριασμού. Για οριστική αφαίρεση από τη συσκευή, καθάρισε τα δεδομένα της εφαρμογής ή αφαίρεσε το προφίλ του προγράμματος περιήγησης. Η διαγραφή δεδομένων περιήγησης δεν διαγράφει από μόνη της τα αποδεκτά δεδομένα του διακομιστή.
• Ενεργός λογαριασμός και χώρος εργασίας: διατηρούνται όσο παρέχεται η υπηρεσία και μέχρι δικό σου αίτημα εξαγωγής ή διαγραφής ή νόμιμο τερματισμό.
• Επιβεβαιωμένη διαγραφή: έχει περίοδο ακύρωσης 24 ωρών. Με την εκτέλεση ανακαλούνται συνεδρίες, προσκλήσεις και σύνδεσμοι και τα ιδιωτικά αρχεία αφαιρούνται από τον ενεργό χώρο αποθήκευσης. Περιορισμένα στοιχεία ανάκτησης διατηρούνται έως 30 ημέρες και μετά διαγράφονται οριστικά με ελεγχόμενη διαδικασία.
• Κρυπτογραφημένα καθημερινά αντίγραφα ασφαλείας: λήγουν αυτόματα μετά από 35 ημέρες. Δεν χρησιμοποιούνται ως ενεργό αρχείο χρήστη.
• Τεχνικά δεδομένα λειτουργίας και επεξεργασμένες ειδοποιήσεις webhook παρόχων: έως 90 ημέρες.
• Λογιστικά/φορολογικά στοιχεία συνδρομής: τουλάχιστον 5 έτη από τη λήξη της σχετικής περιόδου ή περισσότερο όταν άλλη νομοθεσία, ενεργός έλεγχος ή αξίωση το απαιτεί.
• Στοιχεία ελέγχου και ασφάλειας: μόνο τα απαραίτητα στοιχεία, χωρίς περιεχόμενο εγγράφων, αρχικούς μυστικούς κωδικούς ή πλήρη φορολογικά αναγνωριστικά, έως 7 έτη όταν χρειάζεται για ασφάλεια, ακεραιότητα, άμυνα αξιώσεων ή νόμιμη υποχρέωση· διαφορετικά ανωνυμοποιούνται ή διαγράφονται νωρίτερα.

Μπορείς να εξάγεις τα δεδομένα του λογαριασμού ή του χώρου εργασίας σου δωρεάν. Τα παραπάνω είναι ανώτατες λειτουργικές περίοδοι, εκτός αν ο νόμος απαιτεί μεγαλύτερη ή μικρότερη περίοδο.

9. Δικαιώματα GDPR

Μπορείς να ζητήσεις πρόσβαση, αντίγραφο, διόρθωση, διαγραφή, περιορισμό ή φορητότητα, όπου εφαρμόζεται, και να ανακαλέσεις προαιρετικές συναινέσεις. Τα εργαλεία εξαγωγής και διαγραφής υπάρχουν μέσα στην εφαρμογή. Για βοήθεια γράψε στο support@akini.to. Έχεις επίσης δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

10. Ασφάλεια, παιδιά και αλλαγές

Η υπηρεσία απευθύνεται σε ενήλικες. Εφαρμόζουμε απομόνωση χώρων εργασίας, ασφάλεια ανά γραμμή (RLS), εξουσιοδότηση στον διακομιστή, όρια αιτημάτων και καταγραφή ελέγχων με απόκρυψη ευαίσθητων στοιχείων. Περισσότερα στο Επισκόπηση ασφάλειας. Ουσιώδεις αλλαγές θα αποτυπώνονται εδώ και, όπου απαιτείται, μέσα στην εφαρμογή.