Πολιτική απορρήτου

Ισχύει από 11 Οκτωβρίου 2026. Αφορά την εφαρμογή naparo (Android και web).

1. Ποιος είναι υπεύθυνος

Υπεύθυνος επεξεργασίας είναι η [[COMPANY_NAME]], Ναυάρχου Βότση 69, 104 45 Αθήνα, ΑΦΜ [[VAT_ID]], ΓΕΜΗ [[GEMI_NUMBER]]. Για θέματα δεδομένων γράψε στο gdpr@naparo.gr.

2. Ποια δεδομένα επεξεργαζόμαστε

Λογαριασμός	Email, όνομα (προαιρετικό), μοναδικό αναγνωριστικό χρήστη. Αν συνδεθείς με Google, παίρνουμε το email και το όνομα από τον λογαριασμό σου. Ο κωδικός κρατιέται από την υπηρεσία ταυτοποίησης (Firebase Authentication) και δεν τον βλέπουμε.
Περιεχόμενο	Λίστες, προϊόντα (όνομα, ποσότητα, τιμή, βάρος, σημείωση), κατηγορίες, διάδρομοι, η συλλογή «Προϊόντα μου» και οι κωδικοί barcode που συνδέεις με προϊόντα.
Ρυθμίσεις	Θέμα, γλώσσα, χρώμα, γραμματοσειρά και άλλες προτιμήσεις, στη συσκευή και στον λογαριασμό σου.
Κοινή χρήση	Όταν μοιράζεσαι λίστα, τα μέλη της βλέπουν το όνομα και το email σου.
Τεχνικά	Διεύθυνση IP και τεχνικά αναγνωριστικά, που επεξεργάζονται οι υπηρεσίες Google/Firebase για τη λειτουργία και την ασφάλεια.
Κάμερα	Μόνο αν επιλέξεις σάρωση barcode (Android). Οι εικόνες δεν αποθηκεύονται ούτε αποστέλλονται· διαβάζεται μόνο ο αριθμός του κωδικού.

Δεν έχουμε διαφημίσεις, δεν πουλάμε δεδομένα και δεν κάνουμε προφίλ για διαφημιστικούς σκοπούς.

3. Γιατί και με ποια νομική βάση

Για να σου παρέχουμε την υπηρεσία (εκτέλεση σύμβασης, άρθρο 6(1)(β) ΓΚΠΔ), για ασφάλεια και πρόληψη κατάχρησης (έννομο συμφέρον, 6(1)(στ)), και, για την κάμερα, με τη δική σου άδεια στη συσκευή. Αν προσφερθούν πληρωμένες λειτουργίες, κρατάμε και τα στοιχεία που απαιτούνται για φορολογικές υποχρεώσεις (6(1)(γ)).

4. Με ποιους μοιραζόμαστε δεδομένα

Google (Firebase): φιλοξενεί τη βάση, την ταυτοποίηση και την εφαρμογή web, ως εκτελών την επεξεργασία. Τα δεδομένα μπορεί να διαβιβάζονται εκτός ΕΟΧ με τις προβλεπόμενες εγγυήσεις.
Open Food Facts: όταν ένας barcode δεν υπάρχει στα προϊόντα σου, ο αριθμός του αποστέλλεται στη δημόσια βάση openfoodfacts.org για να βρεθεί το όνομα. Δεν στέλνουμε στοιχεία λογαριασμού.
Google Play: αν υπάρξουν πληρωμές, τις διαχειρίζεται η Google· δεν λαμβάνουμε στοιχεία κάρτας.
Μέλη κοινών λιστών: όπως περιγράφεται παραπάνω.
Διαχειριστές της υπηρεσίας έχουν πρόσβαση σε στοιχεία λογαριασμού (email, όνομα, όρια χρήσης) μόνο για υποστήριξη και διαχείριση.

5. Πόσο διατηρούμε τα δεδομένα

Όσο έχεις λογαριασμό. Όταν τον διαγράψεις (δες πώς), σβήνονται ο λογαριασμός, το προφίλ, οι λίστες που κατέχεις, η συλλογή προϊόντων, οι κατηγορίες και οι διάδρομοι. Από λίστες άλλων αποχωρείς αυτόματα. Τυχόν αντίγραφα ασφαλείας του παρόχου υποδομής λήγουν σύμφωνα με τον κύκλο ζωής τους.

6. Τα δικαιώματά σου

Έχεις δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, εναντίωσης και φορητότητας (π.χ. export CSV μέσα στην εφαρμογή). Στείλε αίτημα στο gdpr@naparo.gr· απαντάμε εντός ενός μήνα. Μπορείς επίσης να υποβάλεις καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

7. Ασφάλεια

Η επικοινωνία γίνεται με κρυπτογράφηση (HTTPS), η πρόσβαση στα δεδομένα προστατεύεται με κανόνες ασφαλείας και κάθε χρήστης βλέπει μόνο τα δικά του δεδομένα και όσες λίστες του μοιράστηκαν.

8. Παιδιά

Η εφαρμογή δεν απευθύνεται σε παιδιά κάτω των 15 ετών και δεν συλλέγουμε εν γνώσει μας δεδομένα τους.

9. Αλλαγές

Αν αλλάξει η πολιτική, θα ενημερώσουμε αυτή τη σελίδα και, για ουσιαστικές αλλαγές, και μέσα στην εφαρμογή.