Πολιτική Απορρήτου

Η παρούσα Πολιτική Απορρήτου εξηγεί πώς η Y.O.D.O. Ltd («Y.O.D.O.», «εμείς») συλλέγει και χρησιμοποιεί δεδομένα προσωπικού χαρακτήρα όταν χρησιμοποιείτε τον ιστότοπό μας και την Υπηρεσία μας (την εφαρμογή ιστού Y.O.D.O. και τις σχετικές υπηρεσίες). Πρέπει να διαβάζεται μαζί με τους Όρους και Προϋποθέσεις και την Πολιτική Cookies μας.

Σημείωση για την ορολογία: Στα νομικά μας κείμενα χρησιμοποιούμε τις λέξεις «παράδοση» και «παραδόθηκε» για να περιγράψουμε τη στιγμή κατά την οποία ένα Μήνυμα γίνεται προσβάσιμο σε Παραλήπτη μετά την Επαλήθευση Απώλειας. Στον ιστότοπο και στην Υπηρεσία το ίδιο γεγονός μπορεί να περιγράφεται ως «αποδέσμευση» του Μηνύματος. Και οι δύο όροι αναφέρονται στην ίδια διαδικασία.

1. Βασικά σημεία (σε απλή γλώσσα)

• 1.1 Είμαστε ο υπεύθυνος επεξεργασίας για τα δεδομένα προσωπικού χαρακτήρα που επεξεργαζόμαστε για τη λειτουργία του Y.O.D.O.
• 1.2 Συλλέγουμε μόνο όσα χρειαζόμαστε για να παρέχουμε την Υπηρεσία, να τη διατηρούμε ασφαλή, να αποτρέπουμε την απάτη και την κατάχρηση και να διαχειριζόμαστε τη χρέωση, τις διαφορές και την υποστήριξη.

1.3 Οι χρόνοι των Check-in και της Κλιμάκωσης υπολογίζονται από το T0 (την ώρα λήξης του Προγραμματισμένου Check-in), όπως ορίζεται στους Όρους μας. Δεν επικοινωνούμε με τα Πρόσωπα Εμπιστοσύνης πριν λήξει το Παράθυρο Απόκρισης (T0+8 ώρες).

Επιβεβαιώνετε ένα Προγραμματισμένο Check-in συνδεόμενοι και επιβεβαιώνοντας μέσω της Υπηρεσίας. Οι ρυθμίσεις Check-in σας περιλαμβάνουν επίσης την επιλογή να επιβεβαιώνεται αυτόματα ένα εκκρεμές Check-in όταν συνδέεστε. Όταν η επιλογή αυτή είναι ενεργή, η σύνδεσή σας θεωρείται επιβεβαίωση και δεν απαιτείται ξεχωριστό βήμα. Μπορείτε να την ενεργοποιήσετε ή να την απενεργοποιήσετε οποτεδήποτε στις ρυθμίσεις Check-in σας.

• 1.4 Τα Πρόσωπα Εμπιστοσύνης δεν έχουν ποτέ πρόσβαση στο περιεχόμενο των Μηνυμάτων. Τα Μηνύματα παραμένουν σφραγισμένα, εκτός εάν και έως ότου αναφερθεί και επαληθευτεί μια Απώλεια μέσω της Υπηρεσίας.
• 1.5 Η επαλήθευση ταυτότητας μέσω Persona ενεργοποιείται σε δύο συγκεκριμένα σημεία της Υπηρεσίας και όχι κατά την εγγραφή του Κατόχου Λογαριασμού: (α) όταν ένα Πρόσωπο Εμπιστοσύνης αναφέρει την Απώλεια ενός Κατόχου Λογαριασμού, το Πρόσωπο Εμπιστοσύνης ολοκληρώνει την επαλήθευση ταυτότητας μέσω Persona πριν από την επεξεργασία της αναφοράς· και (β) όταν ένας Παραλήπτης αποκτά πρόσβαση σε αποδεσμευμένο Μήνυμα για το οποίο ο Κάτοχος Λογαριασμού έχει ορίσει ενισχυμένη επαλήθευση, ο Παραλήπτης ολοκληρώνει την επαλήθευση ταυτότητας μέσω Persona πριν από την αποκρυπτογράφηση του Μηνύματος. Λαμβάνουμε τα αποτελέσματα της επαλήθευσης και περιορισμένα μεταδεδομένα. Δεν λαμβάνουμε το βιομετρικό σας πρότυπο.

1.6 Η εγγραφή του Κατόχου Λογαριασμού γίνεται σε τρία βήματα, με την εξής σειρά. Πρώτον, δημιουργείτε το διαπιστευτήριο του λογαριασμού με έναν από έξι τρόπους της επιλογής σας και επιβεβαιώνεται η διεύθυνση email σας. Με τη διαδρομή email και κωδικού πρόσβασης, εισάγετε μια διεύθυνση email και σας στέλνουμε σύνδεσμο επαλήθευσης σε αυτήν. Με τη διαδρομή κωδικού μέσω email, εισάγετε μια διεύθυνση email και σας στέλνουμε κωδικό μίας χρήσης· για τη διαδρομή αυτή δεν δημιουργείται ούτε αποθηκεύεται κωδικός πρόσβασης. Με τη διαδρομή κωδικού μέσω μηνύματος κειμένου, σας στέλνουμε κωδικό μίας χρήσης στον επιβεβαιωμένο αριθμό κινητού σας μέσω του παρόχου SMS μας Twilio. Με την ενιαία σύνδεση μέσω Google, η Google πιστοποιεί το email σας και, με δική σας εξουσιοδότηση, μας στέλνει τη διεύθυνση email σας, το όνομά σας, το αναγνωριστικό του προφίλ σας στη Google και τη φωτογραφία του προφίλ σας, όπου υπάρχει. Με την ενιαία σύνδεση μέσω LinkedIn, το LinkedIn κάνει το αντίστοιχο. Με την ενιαία σύνδεση μέσω Apple, η Apple μας στέλνει ένα σταθερό αναγνωριστικό που είναι μοναδικό για το Y.O.D.O. και δεν μπορεί να χρησιμοποιηθεί για να σας αναγνωρίσει σε άλλες εφαρμογές και, εφόσον το επιτρέψετε, το όνομα και τη διεύθυνση email σας κατά την πρώτη σύνδεση· αν χρησιμοποιείτε την επιλογή «Απόκρυψη email» (Hide My Email) της Apple, η διεύθυνση που διατηρούμε είναι μια ιδιωτική διεύθυνση αναμετάδοσης της Apple και όχι η δική σας. Δεύτερον, δηλώνετε αριθμό κινητού τηλεφώνου και επιβεβαιώνετε ότι σας ανήκει μέσω κωδικού μίας χρήσης που αποστέλλεται με SMS από τον πάροχο SMS μας Twilio (Twilio Ireland Limited). Η επιβεβαίωση του κινητού τηλεφώνου είναι υποχρεωτική· η εγγραφή δεν μπορεί να συνεχιστεί χωρίς αυτήν. Τρίτον, ρυθμίζετε τα Προγραμματισμένα Check-in, ορίζετε Πρόσωπα Εμπιστοσύνης, προαιρετικά ορίζετε Ειδικά Πρόσωπα Εμπιστοσύνης και δημιουργείτε τα σφραγισμένα Μηνύματά σας. Δεν απαιτούμε επαλήθευση ταυτότητας μέσω Persona κατά την εγγραφή.

Μπορείτε να προσθέσετε έως δέκα επαληθευμένες διευθύνσεις email στον λογαριασμό σας και να συνδέεστε με οποιαδήποτε από αυτές. Μία διεύθυνση είναι η κύρια διεύθυνσή σας και λαμβάνει τις απαραίτητες επικοινωνίες της Υπηρεσίας. Μπορείτε να αλλάξετε οποτεδήποτε ποια διεύθυνση είναι η κύρια.

• 1.7 Η φράση «διαγράφονται από τα ενεργά μας συστήματα» σημαίνει ότι αφαιρούνται από τις ενεργές βάσεις δεδομένων μας και δεν είναι πλέον προσβάσιμα στην Υπηρεσία. Περιορισμένη διατήρηση σε αντίγραφα ασφαλείας και αρχεία καταγραφής μπορεί να εξακολουθεί να ισχύει για καθορισμένες περιόδους, όπως περιγράφεται παρακάτω.
• 1.8 Εάν διαγράψουμε έναν λογαριασμό σύμφωνα με τους κανόνες διαγραφής μας (για παράδειγμα διαγραφή με βάση το T0 ή διαγραφή Ανενεργού λογαριασμού), λαμβάνουμε εύλογα μέτρα για να διακόψουμε τις μελλοντικές ανανεώσεις συνδρομής που συνδέονται με τον λογαριασμό αυτό (βλ. «Διατήρηση» παρακάτω και τους Όρους).
• 1.9 Χρησιμοποιούμε το Cookiebot για τη διαχείριση της συγκατάθεσης για τα cookies. Τα μη απαραίτητα cookies τοποθετούνται μόνο εάν δώσετε τη συγκατάθεσή σας.

2. Σε ποιους εφαρμόζεται η παρούσα Πολιτική

Η παρούσα Πολιτική εφαρμόζεται εάν είστε:

• (α) επισκέπτης του ιστότοπου
• (β) Κάτοχος Λογαριασμού (πρόσωπο που ορίζει Προγραμματισμένα Check-in και μπορεί να δημιουργεί Μηνύματα)
• (γ) Πρόσωπο Εμπιστοσύνης (πρόσωπο που προσκαλείται να βοηθήσει εάν ένα Προγραμματισμένο Check-in δεν επιβεβαιωθεί ή να ξεκινήσει Έλεγχο Κατάστασης)
• (δ) Παραλήπτης (πρόσωπο που προσκαλείται να λάβει Μήνυμα μετά την Επαλήθευση Απώλειας), συμπεριλαμβανομένων των Παραληπτών που αποκτούν πρόσβαση σε Μήνυμα ως επισκέπτες μέσω ασφαλούς συνδέσμου
• (ε) πρόσωπο που επικοινωνεί μαζί μας (για παράδειγμα για υποστήριξη)
• (στ) πρόσωπο στο οποίο γράφουμε πρώτοι, σε οργανισμό με τον οποίο θα θέλαμε να συνεργαστούμε (βλ. ενότητα 5.7)

3. Οι ρόλοι και τα δεδομένα προσωπικού χαρακτήρα στο Y.O.D.O.

3.1 Κάτοχοι Λογαριασμού

Οι Κάτοχοι Λογαριασμού δημιουργούν λογαριασμούς, επιλέγουν τις ρυθμίσεις των Προγραμματισμένων Check-in (συμπεριλαμβανομένης της ζώνης ώρας), επιλέγουν τις ρυθμίσεις Κλιμάκωσης, προσκαλούν Πρόσωπα Εμπιστοσύνης, ορίζουν Παραλήπτες και δημιουργούν Μηνύματα.

3.2 Πρόσωπα Εμπιστοσύνης

Τα Πρόσωπα Εμπιστοσύνης προσκαλούνται από τους Κατόχους Λογαριασμού. Επικοινωνούμε με τα Πρόσωπα Εμπιστοσύνης μόνο όταν ενδέχεται να απαιτείται ενέργεια (για παράδειγμα μετά την ενεργοποίηση Κλιμάκωσης ή αφού ένα άλλο Πρόσωπο Εμπιστοσύνης εκφράσει ανησυχία). Τα Πρόσωπα Εμπιστοσύνης δεν μπορούν να έχουν πρόσβαση στο περιεχόμενο των Μηνυμάτων.

3.3 Παραλήπτες

Οι Παραλήπτες επιλέγονται από τους Κατόχους Λογαριασμού για να λάβουν Μηνύματα μετά την Επαλήθευση Απώλειας. Οι Παραλήπτες μπορούν να αποκτήσουν πρόσβαση στα παραδοθέντα Μηνύματα μέσω ασφαλούς συνδέσμου και πρέπει να ολοκληρώσουν επαλήθευση ταυτότητας μέσω Persona πριν αποκτήσουν πρόσβαση στο περιεχόμενο των Μηνυμάτων. Οι Παραλήπτες δεν χρειάζεται να δημιουργήσουν λογαριασμό Y.O.D.O.

3.4 Δεδομένα για θανόντα πρόσωπα

Ο ΓΚΠΔ του Ηνωμένου Βασιλείου κατά κανόνα δεν εφαρμόζεται σε πληροφορίες για θανόντα πρόσωπα, ούτε ο ΓΚΠΔ της ΕΕ (αιτιολογική σκέψη 27). Ωστόσο, όταν έγγραφα ή Μηνύματα περιέχουν δεδομένα προσωπικού χαρακτήρα για εν ζωή πρόσωπα (για παράδειγμα Πρόσωπα Εμπιστοσύνης, Παραλήπτες, συγγενείς, εκτελεστές διαθήκης, ιατρούς ή υπαλλήλους δημόσιων αρχών), ο ΓΚΠΔ του Ηνωμένου Βασιλείου μπορεί να εφαρμόζεται στα δεδομένα αυτά των εν ζωή προσώπων και τα χειριζόμαστε ανάλογα.

4. Τα δεδομένα προσωπικού χαρακτήρα που συλλέγουμε

Συλλέγουμε διαφορετικές κατηγορίες δεδομένων ανάλογα με τον ρόλο σας και τον τρόπο με τον οποίο χρησιμοποιείτε την Υπηρεσία.

4.1 Δεδομένα ταυτότητας και επικοινωνίας (συμπεριλαμβανομένων των δεδομένων εγγραφής)

• Ο αριθμός κινητού τηλεφώνου που επιβεβαιώνετε κατά την εγγραφή
• Μεταδεδομένα επαλήθευσης μέσω SMS για την επιβεβαίωση αυτή από τον πάροχο που μετέφερε το μήνυμα: Twilio, και Infobip από 16 Οκτωβρίου 2026 (αναγνωριστικό ελέγχου, κατάσταση, χρονοσφραγίδα· δεν διατηρούμε τον ίδιο τον κωδικό μίας χρήσης)
• Το διαπιστευτήριο που επιλέγετε κατά την εγγραφή: ένα hash του κωδικού πρόσβασης εάν εγγραφείτε με email και κωδικό πρόσβασης, ή το αναγνωριστικό του προφίλ σας στο Google ή στο LinkedIn και τα διακριτικά εξουσιοδότησης (tokens) εάν εγγραφείτε μέσω ενιαίας σύνδεσης (single sign-on)
• Αν ενεργοποιήσετε την επαλήθευση σε δύο βήματα: το μυστικό κλειδί που συνδέει την εφαρμογή επαλήθευσης με τον λογαριασμό σας (αποθηκεύεται κρυπτογραφημένο), τους εφεδρικούς κωδικούς σας (κρατάμε μόνο μια μη αναστρέψιμη κατακερματισμένη μορφή τους, ποτέ τους ίδιους τους κωδικούς) και, για κάθε πρόγραμμα περιήγησης που επιλέγετε να εμπιστεύεστε για 30 ημέρες, τη διεύθυνση IP του (αποθηκεύεται κρυπτογραφημένη), πότε χρησιμοποιήθηκε τελευταία φορά και πότε λήγει η εμπιστοσύνη.
• Όνομα (ή επιλεγμένο εμφανιζόμενο όνομα)
• Διεύθυνση email (απαιτείται επαλήθευση)
• Αριθμός τηλεφώνου (απαιτείται επαλήθευση)
• Ρύθμιση ζώνης ώρας (για τον προγραμματισμό των Προγραμματισμένων Check-in)
• Ημερομηνία γέννησης (προαιρετική, εφόσον δοθεί, χρησιμοποιείται μόνο για την επαλήθευση πληροφοριών που παρέχει Πρόσωπο Εμπιστοσύνης και για την εφαρμογή μέτρων προστασίας για ανήλικους Παραλήπτες)
• Στοιχεία επικοινωνίας που επιλέγετε να κοινοποιήσετε (για παράδειγμα Πρόσωπα Εμπιστοσύνης που επιλέγουν να κοινοποιούν το email ή το τηλέφωνό τους σε άλλα Πρόσωπα Εμπιστοσύνης για συντονισμό)
• Εάν ένας Κάτοχος Λογαριασμού σας προσκαλέσει ως Πρόσωπο Εμπιστοσύνης ή Ειδικό Πρόσωπο Εμπιστοσύνης: το όνομά σας ή το όνομα του οργανισμού σας, η διεύθυνση email ή ο αριθμός κινητού τηλεφώνου που μας έδωσε για εσάς ο Κάτοχος Λογαριασμού, τυχόν σύντομο σημείωμα που προσθέτει ο Κάτοχος Λογαριασμού σε πρόσκληση Ειδικού Προσώπου Εμπιστοσύνης, και αρχεία παράδοσης της πρόσκλησης και τυχόν υπενθυμίσεων (πάροχος, κατάσταση και ώρα).

Στέλνουμε μηνύματα κειμένου σε αριθμούς κινητών τηλεφώνων μόνο όπως περιγράφεται στην ενότητα 5A των Όρων και Προϋποθέσεων: κωδικούς πρόσβασης μίας χρήσης, κωδικούς σύνδεσης, καθώς και τις προσκλήσεις προς Πρόσωπα Εμπιστοσύνης και Ειδικά Πρόσωπα Εμπιστοσύνης, με έως δύο υπενθυμίσεις, που ένας Κάτοχος Λογαριασμού μας ζητά να στείλουμε. Χρησιμοποιούμε έναν αριθμό κινητού τηλεφώνου μόνο για τον σκοπό για τον οποίο δόθηκε. Δεν πωλούμε, δεν εκμισθώνουμε και δεν κοινοποιούμε ποτέ αριθμούς κινητών τηλεφώνων ή δεδομένα συγκατάθεσης για λήψη μηνυμάτων κειμένου σε τρίτους ή συνδεδεμένες εταιρείες για σκοπούς εμπορικής προώθησης ή διαφήμισης.

4.2 Δεδομένα λογαριασμού και προτιμήσεων

• Ρυθμίσεις λογαριασμού, συμπεριλαμβανομένης της συχνότητας των Προγραμματισμένων Check-in, του περιθωρίου Κλιμάκωσης και του τρόπου Κλιμάκωσης
• Προτιμήσεις ειδοποιήσεων (όπου προσφέρονται)
• Προτιμήσεις ορατότητας Προσώπων Εμπιστοσύνης και κοινοποίησης στοιχείων επικοινωνίας
• Κατάσταση συνδρομής και επιλογή προγράμματος

4.3 Δεδομένα Check-in και κατάστασης (λειτουργικά συμβάντα)

• Ώρες λήξης των Προγραμματισμένων Check-in (T0)
• Απαντήσεις του Κατόχου Λογαριασμού (επιβεβαιώσεις Προγραμματισμένων Check-in και Γρήγορα Check-in) και χρονοσφραγίδες
• Συμβάντα υπενθυμίσεων και Κλιμάκωσης και χρονοσφραγίδες
• Αιτήματα Παύσης Φροντίδας, αμφισβητήσεις, αποτελέσματα και χρονοσφραγίδες
• Συμβάντα Ελέγχου Κατάστασης (Αίτημα Check-in, Έκφραση Ανησυχίας, Αναφορά Απώλειας) και χρονοσφραγίδες
• Ημερήσιες υπενθυμίσεις Ελέγχου Κατάστασης που αποστέλλονται στον Κάτοχο Λογαριασμού κατά τη διάρκεια του παραθύρου Ελέγχου Κατάστασης 72 ωρών (χρονοσφραγίδες και κατάσταση παράδοσης)
• Ενημερώσεις παρακολούθησης που αποστέλλονται σε Πρόσωπα Εμπιστοσύνης με τα οποία επικοινωνήσαμε κατά την Κλιμάκωση ή τα οποία ειδοποιήθηκαν μέσω Έκφρασης Ανησυχίας (χρονοσφραγίδες και κατάσταση παράδοσης)
• Εκβάσεις Προσώπων Εμπιστοσύνης που καταγράφονται στην Υπηρεσία
• Αμφισβητήσεις της Επαλήθευσης Απώλειας και απαντήσεις
• Ψήφοι επίλυσης (επιβεβαίωση ότι όλα είναι καλά, αμφισβήτηση, επιβεβαίωση Απώλειας)
• Αποτελέσματα επίλυσης αμφισβητήσεων και χρονοσφραγίδες

4.4 Περιεχόμενο Μηνυμάτων (που δημιουργεί ο Κάτοχος Λογαριασμού)

• Κείμενο, ήχος, βίντεο και συνημμένα που ανεβάζουν οι Κάτοχοι Λογαριασμού ως Μηνύματα
• Μεταδεδομένα που απαιτούνται για την αποθήκευση και την αποδέσμευση του περιεχομένου των Μηνυμάτων (μέγεθος αρχείου, μορφή, χρονοσφραγίδες)

Σημαντικό: Αποφύγετε να συμπεριλαμβάνετε κωδικούς πρόσβασης, χρηματοοικονομικά διαπιστευτήρια ή λεπτομερείς προσωπικές πληροφορίες για τρίτους. Για νομικά έγγραφα ή επίσημες οδηγίες, εξετάστε το ενδεχόμενο να απευθυνθείτε σε δικηγόρο.

4.5 Δεδομένα Επαλήθευσης Απώλειας

Όταν αναφέρεται μια Απώλεια μέσω της Υπηρεσίας:

• Το αποτέλεσμα της επαλήθευσης ταυτότητας του Προσώπου Εμπιστοσύνης που κάνει την αναφορά, από την Persona
• Το αρχείο του πιστοποιητικού θανάτου που μεταφορτώθηκε και τα σχετικά μεταδεδομένα
• Σημειώσεις ή αποτελέσματα αξιολόγησης σχετικά με ελέγχους αληθοφάνειας και συνέπειας
• Αρχεία καταγραφής συμβάντων επαλήθευσης (βλ. ενότητα 9)

4.6 Δεδομένα επαλήθευσης για την πρόσβαση Παραληπτών

• Το αποτέλεσμα της επαλήθευσης ταυτότητας μέσω Persona για τους Παραλήπτες πριν μπορέσουν να αποκτήσουν πρόσβαση στο περιεχόμενο των Μηνυμάτων
• Ημερομηνίες του παραθύρου πρόσβασης και μεταδεδομένα των απόπειρων πρόσβασης (για λόγους ασφάλειας και πρόληψης κατάχρησης)

4.7 Δεδομένα προφίλ που λαμβάνουμε από τον Πάροχο Ταυτότητας που επιλέγετε

Εάν εγγραφείτε με το Google, λαμβάνουμε τη διεύθυνση email σας, το όνομά σας, το αναγνωριστικό του προφίλ σας στο Google και (όπου είναι διαθέσιμη) τη φωτογραφία προφίλ σας. Εάν εγγραφείτε με το LinkedIn, λαμβάνουμε τα αντίστοιχα δεδομένα από το LinkedIn. Λαμβάνουμε τα δεδομένα αυτά με δική σας εξουσιοδότηση, μέσω του βήματος συγκατάθεσης OAuth που ολοκληρώνετε απευθείας με το Google ή το LinkedIn. Δεν αποστέλλουμε τα δεδομένα σας στο Google ή στο LinkedIn· η ροή ξεκινά από εσάς. Εάν εγγραφείτε με την Apple, λαμβάνουμε ένα σταθερό αναγνωριστικό μοναδικό για το Y.O.D.O., καθώς και το όνομα και τη διεύθυνση email σας, εφόσον έχετε επιτρέψει στην Apple να τα κοινοποιήσει. Εάν έχετε χρησιμοποιήσει την επιλογή «Απόκρυψη email» (Hide My Email) της Apple, η διεύθυνση που διατηρούμε είναι μια ιδιωτική διεύθυνση αναμετάδοσης της Apple και όχι η δική σας.

4.8 Δεδομένα πληρωμών και χρέωσης

Χρησιμοποιούμε το Stripe για την επεξεργασία των πληρωμών. Δεν αποθηκεύουμε πλήρη στοιχεία καρτών πληρωμής στα συστήματά μας. Ενδέχεται να λαμβάνουμε και να αποθηκεύουμε:

• Κατάσταση συνδρομής, ημερομηνίες χρέωσης, ημερομηνίες ανανέωσης
• Τα τέσσερα τελευταία ψηφία και τον τύπο της κάρτας (εάν παρέχονται από το Stripe)
• Επιβεβαιώσεις πληρωμών, αποδείξεις και στοιχεία τιμολογίων
• Κατάσταση αποτυχημένων πληρωμών και χρονοσφραγίδες
• Χρονοσφραγίδες ακύρωσης και σχετικές επιβεβαιώσεις

4.9 Επικοινωνίες υποστήριξης

• Τα email που μας στέλνετε
• Προαιρετικά μηνύματα WhatsApp όπου προσφέρεται (μόνο για γενική υποστήριξη)
• Αρχεία ενεργειών υποστήριξης και των αποτελεσμάτων τους

4.10 Δεδομένα ιστότοπου και συσκευής

• Διεύθυνση IP, πληροφορίες συσκευής και προγράμματος περιήγησης
• Κατά προσέγγιση τοποθεσία που προκύπτει από τη διεύθυνση IP (για λόγους ασφάλειας και πρόληψης απάτης)
• Αναγνωριστικά cookies και αναλυτικών στοιχείων (μόνο εφόσον έχει δοθεί συγκατάθεση για τα μη απαραίτητα cookies)

5. Πώς χρησιμοποιούμε τα δεδομένα προσωπικού χαρακτήρα σας και οι νομικές μας βάσεις

Ο ΓΚΠΔ του Ηνωμένου Βασιλείου απαιτεί να διαθέτουμε νομική βάση για την επεξεργασία. Η νομική βάση μπορεί να εξαρτάται από το πλαίσιο.

5.1 Για την παροχή της Υπηρεσίας και την εκτέλεση της σύμβασής μας μαζί σας (Σύμβαση)

Επεξεργαζόμαστε δεδομένα προσωπικού χαρακτήρα για να:

• Δημιουργούμε και διαχειριζόμαστε λογαριασμούς
• Επαληθεύουμε διευθύνσεις email και αριθμούς τηλεφώνου
• Προγραμματίζουμε τα Προγραμματισμένα Check-in και επιτρέπουμε τις απαντήσεις του Κατόχου Λογαριασμού
• Στέλνουμε Υπενθυμίσεις, συμπεριλαμβανομένων ημερήσιων υπενθυμίσεων Ελέγχου Κατάστασης όσο ένας Έλεγχος Κατάστασης είναι ανοιχτός
• Επικοινωνούμε με Πρόσωπα Εμπιστοσύνης με βάση τις ρυθμίσεις του Κατόχου Λογαριασμού και τις ροές της Υπηρεσίας
• Στέλνουμε ενημερώσεις παρακολούθησης σε Πρόσωπα Εμπιστοσύνης με τα οποία επικοινωνήσαμε κατά την Κλιμάκωση ή τα οποία ειδοποιήθηκαν μέσω Έκφρασης Ανησυχίας, για να δηλώσουμε αν εξακολουθεί να απαιτείται ενέργεια
• Λειτουργούμε τις ροές Παύσης Φροντίδας και Ελέγχου Κατάστασης
• Αποθηκεύουμε Μηνύματα και τα παραδίδουμε μόνο μετά την Επαλήθευση Απώλειας
• Επιτρέπουμε στους Παραλήπτες να αποκτούν πρόσβαση σε Μηνύματα μέσω ασφαλούς συνδέσμου (υπό την προϋπόθεση επαλήθευσης ταυτότητας)
• Παρέχουμε υποστήριξη πελατών

Νομική βάση: εκτέλεση σύμβασης (ΓΚΠΔ του Ηνωμένου Βασιλείου, άρθρο 6 παρ. 1 στοιχείο β').

Η βάση αυτή αφορά τα δεδομένα των προσώπων που είναι συμβαλλόμενα μέρη: των Κατόχων Λογαριασμού και των Προσώπων Εμπιστοσύνης που αποδέχθηκαν τον ρόλο. Για τα δεδομένα των Παραληπτών, και άλλων προσώπων που δεν είναι συμβαλλόμενα μέρη, η νομική βάση είναι τα έννομα συμφέροντα (άρθρο 6 παρ. 1 στοιχείο στ'): το συμφέρον του Κατόχου Λογαριασμού να φτάσουν τα Μηνύματά του στα πρόσωπα που επέλεξε, και το δικό μας συμφέρον να παραδίδουμε τα Μηνύματα με ασφάλεια. Μπορείτε να αντιταχθείτε σε αυτή την επεξεργασία (ενότητα 11).

5.2 Για την εκπλήρωση νομικών υποχρεώσεων (Νομική υποχρέωση)

Επεξεργαζόμαστε δεδομένα προσωπικού χαρακτήρα για να:

• Συμμορφωνόμαστε με φορολογικές και λογιστικές απαιτήσεις
• Απαντούμε σε νόμιμα αιτήματα εποπτικών αρχών ή αρχών επιβολής του νόμου
• Τηρούμε αρχεία που απαιτούνται από τους κανόνες προστασίας των καταναλωτών, όπου εφαρμόζονται

Νομική βάση: νομική υποχρέωση (άρθρο 6 παρ. 1 στοιχείο γ').

5.3 Για την προστασία της Υπηρεσίας, την πρόληψη κατάχρησης και τη διαχείριση διαφορών (Έννομα συμφέροντα)

Επεξεργαζόμαστε δεδομένα προσωπικού χαρακτήρα για να:

• Αποτρέπουμε την απάτη, την παραβίαση λογαριασμών και την κατάχρηση (συμπεριλαμβανομένης της κατάχρησης των Ελέγχων Κατάστασης)
• Διατηρούμε την Υπηρεσία ασφαλή, τηρούμε αρχεία καταγραφής και διερευνούμε περιστατικά
• Τηρούμε αποδεικτικά στοιχεία για βασικά συμβατικά γεγονότα (αποδοχή, χρέωση, ακύρωση, ειδοποιήσεις που στάλθηκαν)
• Αμυνόμαστε έναντι και διαχειριζόμαστε παράπονα, αντιστροφές χρεώσεων (chargebacks) και διαφορές

Νομική βάση: έννομα συμφέροντα (άρθρο 6 παρ. 1 στοιχείο στ'). Τα έννομα συμφέροντά μας είναι η λειτουργία μιας ασφαλούς και αξιόπιστης υπηρεσίας και η πρόληψη βλάβης και απάτης. Έχουμε εκτιμήσει ότι τα συμφέροντα αυτά δεν υπερισχύονται από τα δικαιώματα και τις ελευθερίες σας. Σταθμίζουμε τα συμφέροντα αυτά έναντι των δικαιωμάτων σας και ελαχιστοποιούμε τα δεδομένα όπου είναι δυνατόν.

5.4 Για να κατανοούμε πώς μας βρίσκουν αρχικά οι άνθρωποι (Έννομα συμφέροντα)

Όταν δημιουργείτε λογαριασμό, καταγράφουμε μια σύντομη ετικέτα που περιγράφει πώς μας βρήκατε αρχικά, για παράδειγμα την εκστρατεία προώθησης, το κανάλι κοινωνικής δικτύωσης ή τον ιστότοπο που σας παρέπεμψε. Τη χρησιμοποιούμε μόνο για να μετρούμε ποιες από τις προσπάθειές μας φέρνουν ανθρώπους στο Y.O.D.O., ώστε να τις κατευθύνουμε σωστά.

Αποθηκεύουμε αυτή τη μία ετικέτα μαζί με τον λογαριασμό σας και τη διαγράφουμε όταν διαγραφεί ο λογαριασμός σας. Διατηρούμε μόνο αυτή τη σύντομη ετικέτα, όχι προφίλ περιήγησης, και δεν χρησιμοποιούμε παρακολούθηση από τρίτους για να τη συλλέξουμε.

Νομική βάση: έννομα συμφέροντα (άρθρο 6 παρ. 1 στοιχείο στ'), δηλαδή η κατανόηση και η βελτίωση του τρόπου με τον οποίο προσεγγίζουμε τους ανθρώπους που θα εκτιμούσαν την Υπηρεσία.

5.5 Επεξεργασία με βάση τη συγκατάθεση (Συγκατάθεση)

Βασιζόμαστε στη συγκατάθεση όπου απαιτείται, μεταξύ άλλων για:

• Μη απαραίτητα cookies και αναλυτικά στοιχεία (η διαχείρισή τους γίνεται μέσω του Cookiebot)
• Email εμπορικής προώθησης (όπου τα αποστέλλουμε)

Νομική βάση: συγκατάθεση (άρθρο 6 παρ. 1 στοιχείο α'). Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας οποτεδήποτε (βλ. ενότητα 11).

5.6 Ειδικές κατηγορίες δεδομένων

Δεν σας ζητούμε να παρέχετε ειδικές κατηγορίες δεδομένων. Οι Κάτοχοι Λογαριασμού μπορούν να επιλέξουν να συμπεριλάβουν ευαίσθητες πληροφορίες στα σφραγισμένα Μηνύματά τους, συμπεριλαμβανομένων πληροφοριών υγείας· η Υπηρεσία αντιμετωπίζει το περιεχόμενο των σφραγισμένων Μηνυμάτων ως ιδιωτικό και το κρυπτογραφεί κατά την αποθήκευση. Η Persona μπορεί να χρησιμοποιεί βιομετρικούς ελέγχους για την επαλήθευση της ταυτότητας μόνο σε δύο σημεία: για τα Πρόσωπα Εμπιστοσύνης τη στιγμή που αναφέρουν μια Απώλεια, και για τους Παραλήπτες που αποκτούν πρόσβαση σε αποδεσμευμένο Μήνυμα όταν ο Κάτοχος Λογαριασμού έχει ορίσει ενισχυμένη επαλήθευση για τον συγκεκριμένο Παραλήπτη. Οι Κάτοχοι Λογαριασμού δεν επαληθεύονται μέσω Persona κατά την εγγραφή. Δεν λαμβάνουμε από την Persona το βιομετρικό σας πρότυπο ή ακατέργαστα βιομετρικά δεδομένα. Λαμβάνουμε τα αποτελέσματα της επαλήθευσης και περιορισμένα μεταδεδομένα που απαιτούνται για την ασφαλή λειτουργία της Υπηρεσίας.

5.7 Όταν γράφουμε σε οργανισμούς με τους οποίους θα θέλαμε να συνεργαστούμε (Έννομα συμφέροντα)

Η ενότητα αυτή σας αφορά εάν σας γράψαμε πρώτοι, στην εργασία σας, σχετικά με το Y.O.D.O., με email ή με επιστολή. Γράφουμε σε οργανισμούς των οποίων οι φοιτητές, τα μέλη, οι πελάτες ή το προσωπικό ενδέχεται να βρουν το Y.O.D.O. χρήσιμο, όπως φοιτητικές ενώσεις, πανεπιστήμια, φιλανθρωπικές οργανώσεις και επαγγελματικοί φορείς. Ρωτάμε αν θα ήθελαν να μοιραστούν πληροφορίες για το Y.O.D.O. ή να συνεργαστούν μαζί μας. Εάν δεν απαντήσετε, επανερχόμαστε το πολύ μία φορά.

Τι διατηρούμε: το όνομά σας, εφόσον το έχουμε, την επαγγελματική σας διεύθυνση email ή την ταχυδρομική διεύθυνση της υπηρεσίας σας, τον ρόλο σας, τον οργανισμό σας, το πού βρήκαμε τη διεύθυνσή σας και τα email ή τις επιστολές που ανταλλάξαμε, συμπεριλαμβανομένου τυχόν αιτήματος να μην επικοινωνήσουμε ξανά μαζί σας.

Από πού προήλθαν: από τον δημόσιο ιστότοπο του οργανισμού σας ή από δημόσιο κατάλογο, ή από το πρόσωπο που μας σύστησε. Καταγράφουμε ποια σελίδα ή ποιο πρόσωπο ήταν. Δεν αγοράζουμε ούτε μισθώνουμε καταλόγους επαφών.

Ποιος τα βλέπει: η ομάδα μας και οι πάροχοι που τα διατηρούν για λογαριασμό μας: το Google Workspace, που λειτουργεί το email μας και φυλάσσει τα αρχεία μας, και η Anthropic, της οποίας την υπηρεσία Claude χρησιμοποιούμε για τη σύνταξη επιστολών και για την τήρηση του αρχείου μας με τα πρόσωπα στα οποία έχουμε γράψει. Και οι δύο ενδέχεται να επεξεργάζονται δεδομένα εκτός Ηνωμένου Βασιλείου· βλ. ενότητα 7. Τις επιστολές που στέλνουμε ταχυδρομικά τις μεταφέρει η ταχυδρομική υπηρεσία. Δεν κοινοποιούμε τα στοιχεία σας σε κανέναν άλλο και δεν τα χρησιμοποιούμε για κανέναν άλλο σκοπό πέρα από την αλληλογραφία αυτή.

Πόσο καιρό τα διατηρούμε: εάν δεν απαντήσετε, διαγράφουμε τα στοιχεία σας εντός τριών μηνών από το τελευταίο μας email ή την τελευταία μας επιστολή προς εσάς. Εάν απαντήσετε, διατηρούμε την αλληλογραφία μας όσο βρισκόμαστε σε επικοινωνία και για δύο χρόνια μετά το τελευταίο μήνυμα, και στη συνέχεια τη διαγράφουμε. Εάν μας ζητήσετε να μην σας γράψουμε ξανά, διατηρούμε μόνο τη διεύθυνση email σας ή την ταχυδρομική σας διεύθυνση και την ημερομηνία του αιτήματός σας, σε κατάλογο αποκλεισμού επικοινωνίας, ώστε να μην σας γράψουμε ποτέ ξανά.

Το δικαίωμά σας να αντιταχθείτε: μπορείτε οποτεδήποτε να μας πείτε να σταματήσουμε. Απαντήστε «όχι, ευχαριστώ» σε οποιοδήποτε email μας, γράψτε στο info@yodo.ltd ή στείλτε επιστολή στη διεύθυνση Y.O.D.O. Ltd, 42 Mayfair Gardens, Southampton, SO15 2TW, Ηνωμένο Βασίλειο, και δεν θα σας γράψουμε ξανά. Δεν χρειάζεται να αιτιολογήσετε το αίτημά σας.

Έχετε επίσης τα δικαιώματα της ενότητας 11, συμπεριλαμβανομένων των δικαιωμάτων πρόσβασης, διόρθωσης, διαγραφής και περιορισμού. Μπορείτε να υποβάλετε παράπονο σε εμάς και στην εποπτική αρχή, όπως ορίζεται στην ενότητα 17. Δεν λαμβάνουμε αυτοματοποιημένες αποφάσεις που σας αφορούν.

Νομική βάση: έννομα συμφέροντα (άρθρο 6 παρ. 1 στοιχείο στ'), δηλαδή η ενημέρωση οργανισμών των οποίων οι άνθρωποι ενδέχεται να ωφεληθούν από το Y.O.D.O. ότι αυτό υπάρχει, και το ερώτημα αν θα ήθελαν να το μοιραστούν. Έχουμε σταθμίσει το συμφέρον αυτό έναντι των δικών σας συμφερόντων: γράφουμε μόνο σε επαγγελματικές διευθύνσεις σχετικά με το έργο του οργανισμού σας, το πολύ ένα email ή μία επιστολή και μία υπενθύμιση, εκτός εάν απαντήσετε, και σταματάμε τη στιγμή που θα μας το ζητήσετε. Αυτή δεν είναι η εμπορική προώθηση με βάση τη συγκατάθεση της ενότητας 5.5.

5.8 Πρόσκληση για ανάληψη του ρόλου Προσώπου Εμπιστοσύνης ή Ειδικού Προσώπου Εμπιστοσύνης (Έννομα συμφέροντα)

Όταν ένας Κάτοχος Λογαριασμού σας προσκαλεί να γίνετε Πρόσωπο Εμπιστοσύνης ή Ειδικό Πρόσωπο Εμπιστοσύνης του, χρησιμοποιούμε τα στοιχεία που μας έδωσε για να σας στείλουμε την πρόσκληση με email, με μήνυμα κειμένου ή και με τα δύο, όπως επιλέξει, καθώς και έως δύο υπενθυμίσεις εάν δεν έχετε απαντήσει. Δεν είστε ακόμη συμβαλλόμενο μέρος σε σύμβαση μαζί μας, επομένως η νομική μας βάση είναι τα έννομα συμφέροντα (ΓΚΠΔ του Ηνωμένου Βασιλείου, άρθρο 6 παρ. 1 στοιχείο στ'): να μπορεί ένας Κάτοχος Λογαριασμού να ζητήσει από κάποιον που εμπιστεύεται να αναλάβει τον ρόλο, και να μπορείτε εσείς να αποφασίσετε. Δεν σας στέλνουμε τίποτε άλλο με αυτή τη βάση και σταματάμε όταν αποδεχθείτε, αρνηθείτε ή όταν η πρόσκληση λήξει 14 ημέρες μετά την αποστολή της.

5A. Έγγραφα επαλήθευσης θανάτου

Όταν ένας Κάτοχος Λογαριασμού πεθάνει, μέλη της οικογένειας ή εκπρόσωποι μπορούν να υποβάλουν αποδεικτικό θανάτου (συνήθως πιστοποιητικό θανάτου), ώστε να επιβεβαιώσουμε το δικαίωμα αποδέσμευσης των σφραγισμένων Μηνυμάτων που μας εμπιστεύτηκε ο Κάτοχος Λογαριασμού. Επειδή δεν αποδεσμεύουμε μηνύματα χωρίς την επιβεβαίωση αυτή, το βήμα αυτό είναι απαραίτητο για την υπηρεσία.

Επεξεργαζόμαστε δύο επίπεδα δεδομένων προσωπικού χαρακτήρα όταν λαμβάνουμε έγγραφο επαλήθευσης θανάτου. Το πρώτο επίπεδο είναι οι πληροφορίες για τον θανόντα Κάτοχο Λογαριασμού. Σύμφωνα με τον ΓΚΠΔ του Ηνωμένου Βασιλείου και τον ΓΚΠΔ της ΕΕ (αιτιολογική σκέψη 27), τα δικαιώματα προστασίας δεδομένων δεν εφαρμόζονται σε θανόντα πρόσωπα, ωστόσο χειριζόμαστε τις πληροφορίες αυτές με την ίδια προσοχή. Το δεύτερο επίπεδο είναι οι πληροφορίες για εν ζωή πρόσωπα των οποίων τα ονόματα εμφανίζονται στο πιστοποιητικό (συνήθως ο δηλών που κατέγραψε τον θάνατο, ο σύζυγος, οι γονείς του θανόντος, ο ιατρός που πιστοποίησε τον θάνατο και ο ληξίαρχος). Τα δεδομένα τους προστατεύονται πλήρως από τον ΓΚΠΔ του Ηνωμένου Βασιλείου και τον ΓΚΠΔ της ΕΕ. Τα επεξεργαζόμαστε με βάση τα έννομα συμφέροντά μας κατά το άρθρο 6 παρ. 1 στοιχείο στ' του ΓΚΠΔ του Ηνωμένου Βασιλείου (επαλήθευση του δικαιώματος αποδέσμευσης των σφραγισμένων μηνυμάτων του θανόντος Κατόχου Λογαριασμού), αφού σταθμίσαμε το συμφέρον αυτό έναντι των συμφερόντων, των δικαιωμάτων και των ελευθεριών τους σε τεκμηριωμένη Εκτίμηση Έννομου Συμφέροντος.

Ζητούμε από όσους υποβάλλουν το έγγραφο να καλύψουν (να διαγράψουν ευανάγνωστα) το πεδίο της αιτίας θανάτου πριν το αποστείλουν. Όταν δεν έχει καλυφθεί, το καλύπτουμε εμείς κατά την παραλαβή, πριν το δει οποιοσδήποτε υπεύθυνος λειτουργικής αξιολόγησης. Όταν η κάλυψη δεν είναι πρακτικά εφικτή και το πεδίο της αιτίας θανάτου υφίσταται επεξεργασία χωρίς κάλυψη, βασιζόμαστε στο άρθρο 9 παρ. 2 στοιχείο στ' του ΓΚΠΔ του Ηνωμένου Βασιλείου (θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων). Ένας αξιολογητής (η ιδρύτρια του Y.O.D.O. ή ο τεχνικός εκτελών την επεξεργασία μας) διενεργεί αξιολόγηση των εγγράφων κάθε υποβολής πριν ληφθεί οποιαδήποτε απόφαση αποδέσμευσης. Ο αξιολογητής έχει ρητή εξουσία να ζητήσει δεύτερο αξιολογητή ή να παραπέμψει το ζήτημα στην ιδρύτρια για διαιτησία, εάν κάποιο στοιχείο της υπόθεσης το δικαιολογεί. Όταν ο Κάτοχος Λογαριασμού έχει ρητά ενεργοποιήσει εξαίρεση επαλήθευσης για Ειδικό Πρόσωπο Εμπιστοσύνης Δικηγόρο/Συμβολαιογράφο για συγκεκριμένο επαγγελματία που πληροί τις προϋποθέσεις, ο αξιολογητής ενημερώνεται επίσης στον σταθμό εργασίας ότι το Πρόσωπο Εμπιστοσύνης που κάνει την αναφορά είναι επαληθευμένος εγγεγραμμένος δικηγόρος ή συμβολαιογράφος και μπορεί να αποδώσει στην ιδιότητα αυτή την κατάλληλη βαρύτητα. Οι λεπτομέρειες για το πώς λειτουργεί η αξιολόγηση αυτή περιγράφονται στη σελίδα μας «Πώς λειτουργεί η Επαλήθευση Απώλειας».

Το πιστοποιητικό θανάτου αποθηκεύεται ως αρχείο (PDF, JPEG ή PNG, έως 20 MB) σε κρυπτογραφημένο χώρο αποθήκευσης αντικειμένων (AWS S3), μαζί με μεταδεδομένα στη βάση δεδομένων μας (χρονοσφραγίδα μεταφόρτωσης, ταυτότητα του προσώπου που το μεταφόρτωσε, κατάσταση επαλήθευσης, αιτία επίλυσης, πρόσωπο που το επέλυσε και κρυπτογραφημένες σημειώσεις επίλυσης). Δεν υπολογίζουμε ούτε αποθηκεύουμε hash ή checksum του πιστοποιητικού. Διατηρούμε το πιστοποιητικό μόνο για όσο χρονικό διάστημα το χρειαζόμαστε για να επιβεβαιώσουμε την Απώλεια και να επιλύσουμε τυχόν αμφισβήτηση σχετικά με την αναφορά αυτή. Στη συνέχεια αφαιρείται, και σε κάθε περίπτωση εντός τριάντα ημερών από την επίλυση της αναφοράς. Ο χώρος αποθήκευσής μας διατηρεί ένα σύντομο παράθυρο ανάκτησης μετά την αφαίρεση, ώστε ένα πιστοποιητικό που διαγράφηκε κατά λάθος να μπορεί να αποκατασταθεί. Το παράθυρο αυτό είναι δέκα ημέρες, μετά τις οποίες το αρχείο διαγράφεται οριστικά και δεν μπορεί να ανακτηθεί από κανέναν, ούτε από εμάς. Δεν εφαρμόζουμε περίοδο διατήρησης επτά ετών για τα έγγραφα επαλήθευσης θανάτου.

Εάν είστε εν ζωή πρόσωπο που αναφέρεται ονομαστικά σε πιστοποιητικό θανάτου που διατηρούμε, έχετε δικαιώματα κατά τον ΓΚΠΔ του Ηνωμένου Βασιλείου για πρόσβαση, διόρθωση, διαγραφή, περιορισμό, φορητότητα και εναντίωση (άρθρα 15 έως 22 του ΓΚΠΔ του Ηνωμένου Βασιλείου· άρθρα 15 έως 22 του ΓΚΠΔ της ΕΕ για κατοίκους του ΕΟΧ). Επικοινωνήστε μαζί μας στο info@yodo.ltd . Οι κάτοικοι του ΕΟΧ μπορούν επίσης να επικοινωνήσουν με τον εκπρόσωπό μας στην ΕΕ (ο οποίος κατονομάζεται σε άλλο σημείο της παρούσας Πολιτικής Απορρήτου). Όταν ασκείτε το δικαίωμα εναντίωσης, σταθμίζουμε την εναντίωσή σας έναντι του συνεχιζόμενου έννομου συμφέροντός μας να διατηρούμε το αρχείο όσο επιβεβαιώνουμε την Απώλεια και επιλύουμε τυχόν αμφισβήτηση, καθώς και κατά τη διάρκεια του σύντομου παραθύρου ανάκτησης που περιγράφεται παραπάνω.

5.9 Αναφορές παράνομου περιεχομένου (Νομική υποχρέωση και έννομα συμφέροντα)

Αναφορές παράνομου περιεχομένου. Εάν αναφέρετε περιεχόμενο σύμφωνα με την ενότητα 7 της Πολιτικής Αποδεκτής Χρήσης μας, χρησιμοποιούμε το όνομά σας, τη διεύθυνση email σας και την αναφορά σας για να τη χειριστούμε, να επιβεβαιώσουμε την παραλαβή της και να σας ενημερώσουμε για την απόφασή μας. Νομική βάση: η νομική μας υποχρέωση σύμφωνα με την Πράξη για τις Ψηφιακές Υπηρεσίες της ΕΕ, για τις αναφορές από την ΕΕ, και το έννομο συμφέρον μας να διατηρούμε την Υπηρεσία σύννομη και ασφαλή, για τις υπόλοιπες αναφορές. Διατηρούμε τα στοιχεία αυτά για όσο χρονικό διάστημα τα χρειαζόμαστε για να χειριστούμε την αναφορά και τυχόν αμφισβήτηση της απόφασής μας.

6. Με ποιους κοινοποιούμε δεδομένα προσωπικού χαρακτήρα

Δεν πωλούμε τα δεδομένα προσωπικού χαρακτήρα σας.

Κοινοποιούμε δεδομένα μόνο στον βαθμό που απαιτείται για την παροχή της Υπηρεσίας, τη διατήρηση της ασφάλειάς της, τη συμμόρφωση με τον νόμο ή τη διαχείριση διαφορών.

6.1 Πάροχοι υπηρεσιών και Πάροχοι Ταυτότητας

Δεν πωλούμε τα δεδομένα προσωπικού χαρακτήρα σας. Κοινοποιούμε δεδομένα στις ακόλουθες κατηγορίες τρίτων μόνο στον βαθμό που απαιτείται για τη λειτουργία της Υπηρεσίας:

• Φιλοξενία και υποδομή (AWS, Render)
• Υπηρεσίες βάσεων δεδομένων (Crunchy Data)
• Διανομή περιεχομένου και ασφάλεια (Cloudflare)
• Παράδοση συναλλακτικών μηνυμάτων ηλεκτρονικού ταχυδρομείου (Resend)
• Παράδοση SMS (Twilio Ireland Limited, και Infobip Ltd του Ηνωμένου Βασιλείου από τις 16 Οκτωβρίου 2026· οποιαδήποτε από τις δύο μπορεί να μεταφέρει οποιοδήποτε μήνυμα, ανάλογα με τον τρόπο δρομολόγησης. Και οι δύο χρησιμοποιούνται για τον κωδικό μίας χρήσης στο κινητό τηλέφωνο κατά την εγγραφή, για τους κωδικούς επαλήθευσης κατά τη σύνδεση, καθώς και για τις προσκλήσεις και υπενθυμίσεις προς Πρόσωπα Εμπιστοσύνης και Ειδικά Πρόσωπα Εμπιστοσύνης που ένας Κάτοχος Λογαριασμού μας ζητά να στείλουμε με γραπτό μήνυμα)
• Πληρωμές (Stripe)
• Επαλήθευση ταυτότητας (Persona, η οποία χρησιμοποιείται μόνο στα δύο μη αναστρέψιμα σημεία απόφασης που περιγράφονται στην ενότητα 1.5)
• Εργαλεία διαχείρισης συναίνεσης για cookies (Cookiebot, που λειτουργεί από την Cybot A/S, ΕΕ/Δανία)
• Υπηρεσίες ανάλυσης και διαχείρισης ετικετών, μόνο όπου είναι ενεργοποιημένες και έχετε δώσει τη συναίνεσή σας
• Επαγγελματικό ηλεκτρονικό ταχυδρομείο και αποθήκευση εγγράφων (Google Workspace, που παρέχεται από την Google Ireland Limited ως αντισυμβαλλόμενη οντότητά μας στον ΕΟΧ, με τη Google LLC για τη δρομολόγηση υποστήριξης στις ΗΠΑ, και χρησιμοποιείται για τα εισερχόμενα μηνύματα στη διεύθυνση info@yodo.ltd, συμπεριλαμβανομένων των αιτημάτων άσκησης δικαιωμάτων υποκειμένων των δεδομένων και της αλληλογραφίας υποστήριξης, καθώς και για την κοινόχρηστη αποθήκευση λειτουργικών εγγράφων στο Google Drive)

Οι Πάροχοι Ταυτότητας για την ενιαία σύνδεση (single sign-on) των Κατόχων Λογαριασμού (Google LLC, LinkedIn Corporation και Apple Distribution International Limited, της οποίας η εγκατάσταση για το Ηνωμένο Βασίλειο και τον Ευρωπαϊκό Οικονομικό Χώρο βρίσκεται στην Ιρλανδία) ενεργούν ως ανεξάρτητοι υπεύθυνοι επεξεργασίας για τη διαδικασία ταυτοποίησης και αναφέρονται με διαφάνεια, με αυτόν τον ρόλο, στον Κατάλογο Υπεργολάβων Επεξεργασίας. Πλήρης και επικαιροποιημένος κατάλογος υπάρχει στον Κατάλογο Υπεργολάβων Επεξεργασίας.

Η καταχώριση της Google LLC ως Παρόχου Ταυτότητας για τη σύνδεση των Κατόχων Λογαριασμού μέσω Google αποτελεί σχέση επεξεργασίας χωριστή από τον ρόλο του Google Workspace για το επαγγελματικό ηλεκτρονικό ταχυδρομείο και την αποθήκευση, ο οποίος προστέθηκε στην έκδοση 2.3.0. Και οι δύο αναφέρονται στον Κατάλογο Υπεργολάβων Επεξεργασίας με το αντίστοιχο πεδίο εφαρμογής τους.

6.2 Πάροχος επαλήθευσης ταυτότητας (Persona)

Η Persona παρέχει υπηρεσίες επαλήθευσης ταυτότητας. Για την Επαλήθευση Απώλειας από Πρόσωπο Εμπιστοσύνης και για την επαλήθευση πρόσβασης Παραλήπτη, η Persona μπορεί να ενεργεί ως ανεξάρτητος υπεύθυνος επεξεργασίας (όταν καθορίζει τα μέσα της βιομετρικής επεξεργασίας) ή ως εκτελών την επεξεργασία κατ' εντολή μας (όταν εμείς ελέγχουμε τη διαμόρφωση της επαλήθευσης). Ο συγκεκριμένος ρόλος εξαρτάται από το προϊόν επαλήθευσης και τη διαμόρφωση που χρησιμοποιούνται. Κατά τη διαδικασία επαλήθευσης θα σας παρουσιάσουμε τις ενημερώσεις της Persona και θα μπορείτε να δείτε πώς επεξεργάζεται τα δεδομένα σας. Για περισσότερες πληροφορίες, δείτε την Πολιτική Απορρήτου της Persona. Λαμβάνουμε τα αποτελέσματα της επαλήθευσης και δεν χρειαζόμαστε το βιομετρικό σας πρότυπο.

6.3 Πρόσωπα Εμπιστοσύνης και άλλοι χρήστες

• Τα Πρόσωπα Εμπιστοσύνης μπορούν να βλέπουν περιορισμένες πληροφορίες κατάστασης (για παράδειγμα αν απαιτείται ενέργεια και το τελευταίο Check-in του Κατόχου Λογαριασμού), αλλά δεν βλέπουν το περιεχόμενο των Μηνυμάτων.
• Αν ο Κάτοχος Λογαριασμού ενεργοποιήσει την ορατότητα των Προσώπων Εμπιστοσύνης, τα Πρόσωπα Εμπιστοσύνης μπορούν να βλέπουν τα ονόματα των άλλων Προσώπων Εμπιστοσύνης για λόγους συντονισμού, με την επιφύλαξη της προτίμησης ορατότητας του κάθε Προσώπου Εμπιστοσύνης.
• Τα Πρόσωπα Εμπιστοσύνης μπορούν να επιλέξουν να κοινοποιήσουν τη διεύθυνση ηλεκτρονικού ταχυδρομείου ή τον αριθμό τηλεφώνου τους σε άλλα Πρόσωπα Εμπιστοσύνης για λόγους συντονισμού. Αυτό είναι προαιρετικό και το ελέγχει το κάθε Πρόσωπο Εμπιστοσύνης.

6.4 Ειδικά Πρόσωπα Εμπιστοσύνης (Συνεργάτες)

Αν ορίσετε ένα φυσικό πρόσωπο ή έναν οργανισμό ως Ειδικό Πρόσωπο Εμπιστοσύνης και το Ειδικό αυτό Πρόσωπο Εμπιστοσύνης διαθέτει Λογαριασμό Συνεργάτη στο Y.O.D.O., μπορεί να βλέπει ένα περιορισμένο σύνολο δεδομένων προσωπικού χαρακτήρα σας μέσω του Λογαριασμού Συνεργάτη: το όνομά σας, το γεγονός ότι το έχετε ορίσει και την κατάστασή σας (ενεργή, υπό επαλήθευση, επιβεβαιωμένη Απώλεια). Όταν επαληθευτεί μια Απώλεια, λαμβάνει επίσης τη διεύθυνση ηλεκτρονικού ταχυδρομείου και τον αριθμό τηλεφώνου που κοινοποιήσατε. Τα Ειδικά Πρόσωπα Εμπιστοσύνης δεν βλέπουν τα Μηνύματά σας, τις απαντήσεις σας στα Check-in, την τοποθεσία σας, δεδομένα υγείας ή συσκευής ούτε τα στοιχεία χρέωσής σας. Μπορείτε να αφαιρέσετε ένα Ειδικό Πρόσωπο Εμπιστοσύνης οποτεδήποτε· οι πληροφορίες που μπορεί να βλέπει για εσάς παύουν να ενημερώνονται από τη στιγμή που το αφαιρείτε.

6.5 Νομικοί και επαγγελματικοί σύμβουλοι

Μπορεί να κοινοποιούμε δεδομένα στους επαγγελματικούς μας συμβούλους (δικηγόρους, λογιστές, ασφαλιστές) όπου αυτό είναι αναγκαίο για την παροχή συμβουλών, τη συμμόρφωση ή την επίλυση διαφορών.

6.6 Νομικά αιτήματα

Μπορεί να γνωστοποιούμε δεδομένα αν αυτό απαιτείται από τον νόμο, από κανονιστική διάταξη ή από δικαστική απόφαση, ή όπου είναι αναγκαίο για την προστασία δικαιωμάτων, της ασφάλειας προσώπων και της ασφάλειας συστημάτων.

7. Διεθνείς διαβιβάσεις

Έχουμε την έδρα μας στο Ηνωμένο Βασίλειο. Ορισμένοι από τους παρόχους μας ενδέχεται να επεξεργάζονται δεδομένα προσωπικού χαρακτήρα εκτός του Ηνωμένου Βασιλείου.

Όταν δεδομένα προσωπικού χαρακτήρα διαβιβάζονται εκτός του Ηνωμένου Βασιλείου (και, όπου έχει εφαρμογή, εκτός του ΕΟΧ), χρησιμοποιούμε κατάλληλες εγγυήσεις, όπως:

• τη Διεθνή Συμφωνία Διαβίβασης Δεδομένων του Ηνωμένου Βασιλείου (UK International Data Transfer Agreement, UK IDTA) ή το προσάρτημα του Ηνωμένου Βασιλείου στις Τυποποιημένες Συμβατικές Ρήτρες (ΤΣΡ) της ΕΕ
• αποφάσεις επάρκειας, όπου έχουν εφαρμογή
• πρόσθετα τεχνικά και οργανωτικά μέτρα προστασίας, όπου ενδείκνυται

Λεπτομέρειες για τους συγκεκριμένους μηχανισμούς διαβίβασης κάθε παρόχου μπορούν να παρασχεθούν κατόπιν αιτήματος, όπου αυτό είναι εφικτό.

7.1 Χρήστες στην ΕΕ/τον ΕΟΧ και ο Εκπρόσωπός μας στην ΕΕ

Αν βρίσκεστε στον Ευρωπαϊκό Οικονομικό Χώρο (ΕΟΧ), τα δικαιώματά σας βάσει του ΓΚΠΔ της ΕΕ (Κανονισμός (ΕΕ) 2016/679) ισχύουν επιπλέον των δικαιωμάτων που περιγράφονται στην παρούσα Πολιτική. Το Ηνωμένο Βασίλειο επωφελείται σήμερα από απόφαση επάρκειας της ΕΕ, πράγμα που σημαίνει ότι οι διαβιβάσεις δεδομένων προσωπικού χαρακτήρα από τον ΕΟΧ προς το Ηνωμένο Βασίλειο επιτρέπονται χωρίς πρόσθετες εγγυήσεις. Παρακολουθούμε το καθεστώς αυτής της απόφασης επάρκειας και θα εφαρμόσουμε κατάλληλους μηχανισμούς διαβίβασης αν αυτό αλλάξει. Για περισσότερες λεπτομέρειες, δείτε την Ενημέρωση για τις Διεθνείς Διαβιβάσεις.

Εκπρόσωπος στην ΕΕ (άρθρο 27 του ΓΚΠΔ της ΕΕ): Christina-Eloiza Kouraki, Μαρασλή 29, Αθήνα 10676, Ελλάδα, ηλεκτρονικό ταχυδρομείο eloizakouraki@yahoo.gr. Τα υποκείμενα των δεδομένων στην ΕΕ/τον ΕΟΧ και οι εποπτικές αρχές (ιδίως η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ)) μπορούν να επικοινωνούν με τον Εκπρόσωπό μας στην ΕΕ για οποιοδήποτε ζήτημα προστασίας δεδομένων, καθώς και με την Επικεφαλής Προστασίας Δεδομένων μας στο Ηνωμένο Βασίλειο (κα Theodosia Kouraki) στη διεύθυνση info@yodo.ltd. Οι χρήστες στον ΕΟΧ διατηρούν το δικαίωμα να υποβάλουν καταγγελία στην εποπτική αρχή της χώρας τους.

8. Ασφάλεια

Εφαρμόζουμε εύλογα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων προσωπικού χαρακτήρα, όπως ελέγχους πρόσβασης, κρυπτογράφηση κατά τη μεταφορά και κατά την αποθήκευση όπου ενδείκνυται, και παρακολούθηση για την αποτροπή καταχρήσεων.

Κανένα σύστημα δεν είναι 100% ασφαλές. Είστε υπεύθυνοι για την ασφαλή φύλαξη των στοιχείων σύνδεσής σας και για τη διατήρηση της πρόσβασής σας στον επαληθευμένο λογαριασμό ηλεκτρονικού ταχυδρομείου σας.

8.1 Γνωστοποίηση παραβίασης δεδομένων προσωπικού χαρακτήρα

Σε περίπτωση παραβίασης δεδομένων προσωπικού χαρακτήρα, σύμφωνα με τα άρθρα 33 και 34 του ΓΚΠΔ του Ηνωμένου Βασιλείου και του ΓΚΠΔ της ΕΕ:

• θα γνωστοποιήσουμε την παραβίαση στην Information Commission (ICO) του Ηνωμένου Βασιλείου χωρίς αδικαιολόγητη καθυστέρηση και, όπου είναι εφικτό, το αργότερο εντός 72 ωρών από τη στιγμή που λάβαμε γνώση της παραβίασης, εκτός αν η παραβίαση δεν ενδέχεται να προκαλέσει κίνδυνο για τα δικαιώματα και τις ελευθερίες φυσικών προσώπων·
• όπου επηρεάζονται υποκείμενα των δεδομένων στον ΕΟΧ, θα γνωστοποιήσουμε την παραβίαση, με τους ίδιους όρους και την ίδια προθεσμία, σε κάθε εποπτική αρχή του ΕΟΧ στο κράτος της οποίας διαμένουν επηρεαζόμενα πρόσωπα, και στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα όταν επηρεάζονται πρόσωπα στην Ελλάδα. Επειδή δεν έχουμε εγκατάσταση στην ΕΕ, δεν έχουμε επικεφαλής εποπτική αρχή, και η ύπαρξη του Εκπροσώπου μας στην Αθήνα δεν το αλλάζει αυτό (άρθρα 33, 55 και 56 του ΓΚΠΔ της ΕΕ)·
• θα ενημερώσουμε τους επηρεαζόμενους χρήστες χωρίς αδικαιολόγητη καθυστέρηση όταν η παραβίαση ενδέχεται να προκαλέσει υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες τους, με σαφή και απλή διατύπωση, περιγράφοντας τη φύση της παραβίασης, τις πιθανές συνέπειες, τα μέτρα που λήφθηκαν ή προτείνονται και ένα σημείο επικοινωνίας για περισσότερες πληροφορίες·
• θα τηρούμε εσωτερικό αρχείο όλων των παραβιάσεων δεδομένων προσωπικού χαρακτήρα και των μέτρων που λάβαμε, ανεξάρτητα από το αν απαιτήθηκε γνωστοποίηση.

9. Αρχεία καταγραφής, αποδεικτικά στοιχεία και ίχνος ελέγχου

Για να λειτουργούμε μια ασφαλή υπηρεσία, ανθεκτική σε αμφισβητήσεις, τηρούμε αρχεία καταγραφής βασικών γεγονότων, περιορισμένα στο ελάχιστο αναγκαίο σύμφωνα με τον ΓΚΠΔ, τα οποία μπορεί να περιλαμβάνουν:

• Αποδοχή των Όρων (χρονοσήμανση, έκδοση)
• Χρονοσημάνσεις έναρξης και λήξης της δωρεάν δοκιμής
• Προσθήκη στοιχείων πληρωμής και καταγραφή της συναίνεσης για τη μετατροπή της δοκιμής σε συνδρομή (χρονοσήμανση)
• Χρονοσημάνσεις έναρξης, ανανέωσης και ακύρωσης της συνδρομής
• Βασικές ειδοποιήσεις που αποστέλλονται (επιβεβαιώσεις έναρξης δοκιμής, επιβεβαιώσεις προσθήκης στοιχείων πληρωμής, ειδοποιήσεις λήξης δοκιμής, επιβεβαιώσεις συνδρομής, ειδοποιήσεις ανανέωσης, επιβεβαιώσεις ακύρωσης, ειδοποιήσεις αποτυχημένης πληρωμής, υπενθυμίσεις Ελέγχου Κατάστασης, ενημερώσεις παρακολούθησης προς Πρόσωπα Εμπιστοσύνης, ειδοποιήσεις διαγραφής)
• Συμβάντα ασφαλείας (απόπειρες σύνδεσης, αλλαγές λογαριασμού, συμβάντα κωδικών μίας χρήσης, ο έλεγχος επιβεβαίωσης ότι είστε εσείς που ζητάμε πριν από κάθε αλλαγή στον τρόπο σύνδεσης, οι ειδοποιήσεις που στέλνουμε όταν αλλάζει η διεύθυνση email ή ο αριθμός τηλεφώνου σας, και κάθε Κλείδωμα σύνδεσης, με το ποιος το ήρε και πότε)
• Γεγονότα Αναφοράς Απώλειας (έναρξη, αποτέλεσμα επαλήθευσης, κλείσιμο)
• Απαντήσεις στο πλαίσιο επίλυσης αμφισβητήσεων (Παύση Φροντίδας και Επαλήθευση Απώλειας)
• Επιβεβαιώσεις και αμφισβητήσεις της Επαλήθευσης Απώλειας
• Αποτελέσματα επίλυσης ισοψηφίας και τα γεγονότα που τα ενεργοποίησαν
• Χρονοσημάνσεις έναρξης και λήξης του παραθύρου αμφισβήτησης 72 ωρών
• Αποτελέσματα επαλήθευσης Παραληπτών

Αρχείο επαλήθευσης για Αναφορές Απώλειας

Όταν μεταφορτώνεται πιστοποιητικό θανάτου, τηρούμε εγγραφή στο χρονολόγιο ή αρχείο γεγονότων της Αναφοράς Απώλειας, η οποία καλύπτει γεγονότα όπως «επαληθευμένη Απώλεια», «υπό αμφισβήτηση» ή «έληξε». Κάθε εγγραφή περιέχει τον τύπο του γεγονότος, το πρόσωπο που ενήργησε και το αναγνωριστικό του, χρονοσήμανση, κρυπτογραφημένο φορτίο στοιχείων (αριθμός αναφοράς της αναφοράς, ποιος έκανε την αναφορά, αιτία επίλυσης, ποιος την επέλυσε, τυχόν καταμέτρηση ψήφων) και ένα πεδίο μεταδεδομένων. Το φορτίο στοιχείων είναι κρυπτογραφημένο κατά την αποθήκευση. Το αρχείο επαλήθευσης ταυτότητας (ο έλεγχος ταυτότητας του προσώπου που αναφέρει τον θάνατο) παρέχεται από την Persona και αποθηκεύει το όνομα του παρόχου, τα αναγνωριστικά ερωτήματος (inquiry) και γεγονότων της Persona, το κρυπτογραφημένο όνομα που εξάγεται από το έγγραφο ταυτότητας, το αποτέλεσμα και τη βαθμολογία αντιστοίχισης ονόματος, την κατάσταση, χρονοσημάνσεις, ένα κρυπτογραφημένο διακριτικό συνεδρίας του παρόχου και το σύνολο χαρακτηριστικών του ερωτήματος (inquiry attributes) που επιστρέφουν τα webhooks της Persona. Η πρωτότυπη εικόνα του εγγράφου ταυτότητας τηρείται από την Persona και όχι από το Y.O.D.O. Δεν υπολογίζουμε ούτε αποθηκεύουμε hash του μεταφορτωμένου πιστοποιητικού θανάτου. Κατά τη διαγραφή του λογαριασμού, η εγγραφή στο χρονολόγιο ή αρχείο γεγονότων και το αρχείο επαλήθευσης ταυτότητας της Persona υφίστανται ήπια διαγραφή (soft delete): εξαιρούνται από τα ενεργά ερωτήματα, αλλά διατηρούνται σε κρυπτογραφημένη μορφή ώστε να μπορούμε να απαντήσουμε σε μεταγενέστερη αμφισβήτηση ή σε ερώτημα εποπτικής αρχής. Επειδή οι εγγραφές αυτές διατηρούνται σε αυτήν τη μορφή ήπιας διαγραφής, το γεγονός ότι κάποτε υπήρξε πιστοποιητικό (συμπεριλαμβανομένου του ποιος το μεταφόρτωσε και πότε) διατηρείται ακόμη και αφού το ίδιο το αρχείο του πιστοποιητικού έχει αφαιρεθεί από την ενεργή αποθήκευση.

10. Διατήρηση: για πόσο χρόνο διατηρούμε τα δεδομένα

Διατηρούμε δεδομένα προσωπικού χαρακτήρα μόνο για όσο χρόνο απαιτείται για τους σκοπούς που περιγράφονται στην παρούσα Πολιτική και στη συνέχεια τα διαγράφουμε ή τα ανωνυμοποιούμε.

10.1 Λήξη της δοκιμής χωρίς επί πληρωμή συνδρομή

Αν η δωρεάν δοκιμή σας λήξει χωρίς επί πληρωμή συνδρομή, επιδιώκουμε να διατηρούμε τα δεδομένα του λογαριασμού σας για 30 ημέρες ώστε να μπορείτε να εγγραφείτε ξανά, εκτός αν ζητήσετε νωρίτερη διαγραφή. Περιορισμένα αρχεία καταγραφής και αρχεία μπορεί να διατηρούνται για μεγαλύτερο διάστημα για λόγους ασφάλειας, πρόληψης απάτης και χειρισμού διαφορών.

10.2 Ανενεργοί λογαριασμοί

Αν ένας λογαριασμός γίνει Ανενεργός (χωρίς Ενεργή συνδρομή και χωρίς Ενεργή σχέση Προσώπου Εμπιστοσύνης), μπορεί να διαγράψουμε τον λογαριασμό και τα σχετικά δεδομένα αφού παραμείνει Ανενεργός για 30 συνεχόμενες ημέρες, με την επιφύλαξη νομικών αναγκών και αναγκών ασφάλειας.

10.3 Διαγραφή λόγω μη απόκρισης με βάση το T0 (Κάτοχοι Λογαριασμού)

Αν ένα Προγραμματισμένο Check-in παραμείνει ανεπιβεβαίωτο και δεν υπάρχει απόκριση του Κατόχου Λογαριασμού ούτε Έκβαση Προσώπου Εμπιστοσύνης, μπορεί να ξεκινήσουμε τα βήματα που προηγούνται της διαγραφής μετά από 30 ημέρες από το T0 και μπορεί να διαγράψουμε τα Μηνύματα που δεν έχουν αποδεσμευτεί και τα λειτουργικά δεδομένα του λογαριασμού μετά από 60 ημέρες από το T0, με την επιφύλαξη νομικών αναγκών και αναγκών ασφάλειας.

10.4 Παράθυρο πρόσβασης Παραληπτών

Τα αποδεσμευμένα Μηνύματα είναι διαθέσιμα στους Παραλήπτες για 12 μήνες από το γεγονός που ενεργοποίησε την αποδέσμευση. Μετά από αυτό, το περιεχόμενο των Μηνυμάτων αφαιρείται από τα ενεργά μας συστήματα. Περιορισμένη διατήρηση σε αντίγραφα ασφαλείας και αρχεία καταγραφής μπορεί να εξακολουθεί να ισχύει.

10.4A Κλείσιμο του λογαριασμού σας

Όταν κλείνετε τον λογαριασμό σας, επιλέγετε ανάμεσα σε δύο διαδρομές. Με περίοδο αναμονής τριάντα ημερών, τα Προγραμματισμένα Check-in σας σταματούν αμέσως, δεν επικοινωνούμε με τα Πρόσωπα Εμπιστοσύνης σας, ο λογαριασμός σας διατηρείται αμετάβλητος για τριάντα ημέρες και μπορείτε να τον επανενεργοποιήσετε οποιαδήποτε στιγμή μέσα σε αυτό το διάστημα συνδεόμενοι σε αυτόν. Στο τέλος των τριάντα ημερών εκτελείται η διαγραφή, η οποία δεν μπορεί να αναιρεθεί. Προσφέρουμε αυτήν τη διαδρομή και τη σημειώνουμε ως συνιστώμενη, επειδή η διαγραφή λογαριασμού είναι οριστική και κάποιες φορές οι χρήστες κλείνουν έναν λογαριασμό που ήθελαν να κρατήσουν. Με την άμεση διαγραφή, η διαγραφή εκτελείται αμέσως· αυτή είναι η διαδρομή που πρέπει να επιλέξετε αν ασκείτε το δικαίωμα διαγραφής σας βάσει του άρθρου 17 και δεν επιθυμείτε περίοδο αναμονής. Όποια διαδρομή και αν επιλέξετε, το τι συνεπάγεται η διαγραφή για τα δεδομένα σας περιγράφεται στην παρούσα ενότητα και στις ενότητες που ακολουθούν.

10.5 Υλικό Επαλήθευσης Απώλειας

Τα αρχεία πιστοποιητικών θανάτου τηρούνται στην υπηρεσία AWS S3. Διατηρούμε το πιστοποιητικό μόνο για όσο χρόνο το χρειαζόμαστε για να επιβεβαιώσουμε την Απώλεια και για να επιλύσουμε τυχόν αμφισβήτηση σχετικά με την αναφορά αυτή. Στη συνέχεια αφαιρείται, και σε κάθε περίπτωση εντός τριάντα ημερών από την επίλυση της αναφοράς. Το σύστημα αποθήκευσής μας διατηρεί ένα σύντομο παράθυρο ανάκτησης μετά την αφαίρεση, ώστε ένα πιστοποιητικό που διαγράφηκε εκ παραδρομής να μπορεί να αποκατασταθεί. Το παράθυρο αυτό είναι δέκα ημέρες, μετά το πέρας των οποίων το αρχείο διαγράφεται οριστικά και δεν μπορεί να ανακτηθεί από κανέναν, ούτε από εμάς. Δεν εφαρμόζουμε περίοδο διατήρησης επτά ετών για το αρχείο του πιστοποιητικού. Η εγγραφή στο χρονολόγιο ή αρχείο γεγονότων της Αναφοράς Απώλειας και το αρχείο επαλήθευσης ταυτότητας της Persona υφίστανται ήπια διαγραφή κατά τη διαγραφή του λογαριασμού (εξαιρούνται από τα ενεργά ερωτήματα, αλλά διατηρούνται σε κρυπτογραφημένη μορφή για σκοπούς ελέγχου και χειρισμού αμφισβητήσεων) αντί να διαγράφονται φυσικά.

Η ίδια η διαγραφή του λογαριασμού είναι μια υβριδική διαδικασία. Ανωνυμοποιούμε επιτόπου τα δεδομένα προσωπικού χαρακτήρα που σας ταυτοποιούν στην εγγραφή χρήστη (το όνομα αντικαθίσταται με «Deleted User», η διεύθυνση ηλεκτρονικού ταχυδρομείου αντικαθίσταται με ανωνυμοποιημένο σύμβολο κράτησης θέσης, ο αριθμός τηλεφώνου και η ημερομηνία γέννησης διαγράφονται, οι διευθύνσεις IP σύνδεσης αντικαθίστανται, τα μυστικά ταυτοποίησης διαγράφονται, ενώ με τον ίδιο τρόπο ανωνυμοποιούνται τα γεγονότα σύνδεσης, οι αποθηκευμένες επαφές και οι προσκλήσεις ανάθεσης). Αφαιρούμε από την ενεργή αποθήκευση το αρχείο του πιστοποιητικού θανάτου (με την επιφύλαξη του σύντομου παραθύρου ανάκτησης που αναφέρεται παραπάνω) και τυχόν εξαγόμενα αρχεία δεδομένων προσωπικού χαρακτήρα. Εφαρμόζουμε ήπια διαγραφή στην εγγραφή της Αναφοράς Απώλειας και στα μεταδεδομένα της, στις εγγραφές του χρονολογίου ή αρχείου γεγονότων και στα αρχεία επαλήθευσης ταυτότητας (συμπεριλαμβανομένων των δεδομένων χαρακτηριστικών ερωτήματος (inquiry attributes) της Persona).

10.6 Συνδρομές και διαγραφή

Αν διαγράψουμε έναν λογαριασμό βάσει της ενότητας 10.2 ή 10.3 (ή βάσει οποιουδήποτε αντίστοιχου κανόνα διαγραφής στους Όρους), λαμβάνουμε εύλογα μέτρα για να σταματήσουμε τις μελλοντικές ανανεώσεις συνδρομής που συνδέονται με τον λογαριασμό αυτόν (μεταξύ άλλων ακυρώνοντας την εγγραφή της συνδρομής στον πάροχο πληρωμών μας, όπου έχει εφαρμογή). Αν μια πληρωμή ανανέωσης χρεωθεί μετά τη διαγραφή λόγω καθυστερήσεων χρονισμού ή επεξεργασίας, επικοινωνήστε με την Υποστήριξη και θα εξετάσουμε το θέμα και, όπου ενδείκνυται, θα σας επιστρέψουμε τα χρήματα της πληρωμής ανανέωσης.

10.7 Αντίγραφα ασφαλείας και αρχεία καταγραφής ασφάλειας

Τα αντίγραφα ασφαλείας της βάσης δεδομένων (Crunchy Bridge) λαμβάνονται σε κυλιόμενο κύκλο περίπου 10 ημερών (10 ημερήσια στιγμιότυπα, χωρίς εβδομαδιαίο, μηνιαίο ή ετήσιο επίπεδο) και περιέχουν μόνο εγγραφές της βάσης δεδομένων, όχι αρχεία πιστοποιητικών. Ένα αντίγραφο ασφαλείας που λήφθηκε πριν από τη διαγραφή ενός λογαριασμού θα περιέχει επομένως τα δεδομένα προσωπικού χαρακτήρα του λογαριασμού αυτού, όπως ήταν πριν από τη διαγραφή, μέχρι να εξέλθει από τον κύκλο (περίπου 10 ημέρες). Τα αρχεία που τηρούνται σε αποθήκευση αντικειμένων (AWS S3, συμπεριλαμβανομένου κάθε μεταφορτωμένου πιστοποιητικού θανάτου) υπόκεινται στο παράθυρο ανάκτησης δέκα ημερών που περιγράφεται στην ενότητα 10.5 και όχι στον κύκλο αντιγράφων ασφαλείας της βάσης δεδομένων. Τα αρχεία καταγραφής ασφάλειας και πρόσβασης διατηρούνται συνήθως για περίπου 12 μήνες.

10.8 Φορολογικά και κανονιστικά αρχεία

Διατηρούμε φορολογικά αρχεία, αρχεία χρεώσεων και λογιστικά αρχεία για έως 7 έτη, όπως απαιτεί η HMRC (η φορολογική αρχή του Ηνωμένου Βασιλείου) και η εφαρμοστέα φορολογική νομοθεσία. Τα αρχεία ελέγχου (συμπεριλαμβανομένων των απαντήσεων σε αμφισβητήσεις Απώλειας, των ψήφων επίλυσης και των αποτελεσμάτων επίλυσης ισοψηφίας) διατηρούνται για όσο χρόνο είναι αναγκαίο για λόγους ασφάλειας, πρόληψης απάτης και χειρισμού διαφορών.

10.9 Πρόσωπα στα οποία απευθυνθήκαμε πρώτοι

Αν σας γράψαμε πρώτοι σχετικά με συνεργασία με τον οργανισμό σας, η ενότητα 5.7 ορίζει για πόσο χρόνο διατηρούμε τα στοιχεία σας.

Όπου διατηρούμε δεδομένα για διάστημα μεγαλύτερο από τις κύριες λειτουργικές περιόδους που αναφέρονται παραπάνω, αυτό συμβαίνει επειδή τα χρειαζόμαστε για τη συμμόρφωση με νομικές υποχρεώσεις, για λόγους ασφάλειας, για την πρόληψη απάτης ή για την επίλυση διαφορών. Τα διατηρούμε στο ελάχιστο αναγκαίο και με περιορισμένη πρόσβαση.

11. Τα δικαιώματά σας

Έχετε δικαιώματα σύμφωνα με τον ΓΚΠΔ του Ηνωμένου Βασιλείου, μεταξύ των οποίων:

• Πρόσβαση στα προσωπικά σας δεδομένα
• Διόρθωση ανακριβών δεδομένων
• Διαγραφή (σε ορισμένες περιπτώσεις)
• Περιορισμός της επεξεργασίας (σε ορισμένες περιπτώσεις)
• Εναντίωση στην επεξεργασία που βασίζεται σε έννομα συμφέροντα
• Φορητότητα των δεδομένων (για δεδομένα που υποβάλλονται σε επεξεργασία βάσει σύμβασης ή συγκατάθεσης, όπου εφαρμόζεται)
• Ανάκληση της συγκατάθεσης (για επεξεργασία που βασίζεται στη συγκατάθεση)

Πώς να ασκήσετε τα δικαιώματά σας

Στείλτε email στο info@yodo.ltd από την επαληθευμένη διεύθυνση email σας, με θέμα "Data Rights Request" (Αίτημα Δικαιωμάτων Δεδομένων). Ενδέχεται να χρειαστεί να επαληθεύσουμε την ταυτότητά σας πριν ενεργήσουμε επί του αιτήματος.

Θα σας απαντήσουμε εντός ενός ημερολογιακού μήνα από την παραλαβή του αιτήματός σας. Σε σύνθετες περιπτώσεις ή όταν λαμβάνουμε μεγάλο αριθμό αιτημάτων, μπορούμε να παρατείνουμε την προθεσμία αυτή κατά δύο επιπλέον μήνες και, αν το κάνουμε, θα σας ενημερώσουμε.

Αν είστε Παραλήπτης και έχετε πρόσβαση σε Μήνυμα που σας έχει παραδοθεί ως επισκέπτης, μπορείτε και πάλι να επικοινωνήσετε μαζί μας για να ασκήσετε τα δικαιώματά σας. Ενδέχεται να σας ζητήσουμε πρόσθετες πληροφορίες ώστε να εντοπίσουμε τα δεδομένα σας και να προστατεύσουμε την ασφάλεια.

12. Επικοινωνίες εμπορικής προώθησης και επικοινωνίες σχετικά με την Υπηρεσία

12.1 Απαραίτητες επικοινωνίες σχετικά με την Υπηρεσία

Στέλνουμε απαραίτητες επικοινωνίες σχετικά με την Υπηρεσία μέσω email (και ειδοποιήσεις εντός της Υπηρεσίας), μεταξύ των οποίων:

• Υπενθυμίσεις Προγραμματισμένου Check-in
• Υπενθυμίσεις (συμπεριλαμβανομένων των καθημερινών υπενθυμίσεων Ελέγχου Κατάστασης όσο ένας Έλεγχος Κατάστασης είναι ανοιχτός)
• Ειδοποιήσεις Κλιμάκωσης
• Ενημερώσεις παρακολούθησης προς τα Πρόσωπα Εμπιστοσύνης
• Κωδικούς μίας χρήσης (OTP) και κωδικούς ενισχυμένης ταυτοποίησης
• Ειδοποιήσεις ασφαλείας: όταν αλλάζει η διεύθυνση email του λογαριασμού σας, ενημερώνουμε τη διεύθυνση που είχατε πριν· όταν αλλάζει ο αριθμός τηλεφώνου, ενημερώνουμε την κύρια διεύθυνση email σας. Για 7 ημέρες μετά από αλλαγή email, η ειδοποίηση προς την παλιά διεύθυνση περιέχει τον σύνδεσμο «Δεν ήμουν εγώ», που κλειδώνει τη σύνδεση στον λογαριασμό.
• Επιβεβαιώσεις έναρξης δωρεάν δοκιμής, επιβεβαιώσεις προσθήκης στοιχείων πληρωμής και ειδοποιήσεις λήξης δωρεάν δοκιμής
• Επιβεβαιώσεις συνδρομής, ειδοποιήσεις ανανέωσης, αποδείξεις και ειδοποιήσεις αποτυχημένης πληρωμής
• Επιβεβαιώσεις ακύρωσης
• Ειδοποιήσεις διαγραφής
• Ειδοποιήσεις σχετικά με τη διαδικασία επαλήθευσης

Δεν μπορείτε να εξαιρεθείτε από τις απαραίτητες επικοινωνίες σχετικά με την Υπηρεσία.

12.2 Εμπορική προώθηση

Αν σας στέλνουμε email εμπορικής προώθησης, θα το κάνουμε μόνο όταν έχουμε το δικαίωμα να το κάνουμε σύμφωνα με τους εφαρμοστέους κανόνες (για παράδειγμα με τη συγκατάθεσή σας, όπου απαιτείται). Μπορείτε να εξαιρεθείτε οποτεδήποτε, χρησιμοποιώντας τον σύνδεσμο διαγραφής από τη λίστα ή επικοινωνώντας μαζί μας.

Προσφορά ιδρυτικών μελών (έκπτωση 15% εφ' όρου ζωής): Αν αξιοποιήσατε την περιορισμένη έκπτωση ιδρυτικών μελών (η περίοδος αξιοποίησης έληξε στις 31 Μαΐου 2026), επεξεργαζόμαστε το email σας και βασικά δεδομένα επιλεξιμότητας βάσει σύμβασης και των έννομων συμφερόντων μας στη διαχείριση της προσφοράς. Η έκπτωση χορηγείται μία φορά και δεν μπορεί να αποκατασταθεί ανά λογαριασμό: αν ακυρωθεί ή λήξει, δεν μπορεί να εφαρμοστεί ξανά. Οι πλήρεις όροι περιλαμβάνονται στο Παράρτημα Ε των Όρων και Προϋποθέσεών μας.

Έκπτωση πελατών Συνεργατών (15%, πρέπει να χρησιμοποιηθεί εντός 3 μηνών): Αν εγγραφείτε χρησιμοποιώντας κωδικό Συνεργάτη ή σύνδεσμο παραπομπής, σημειώνουμε ότι ήρθατε μέσω του συγκεκριμένου Συνεργάτη. Χρησιμοποιούμε την πληροφορία αυτή μόνο για να εφαρμόσουμε την έκπτωση 15% στους πρώτους τρεις μήνες της επί πληρωμή συνδρομής σας (στην πρώτη ετήσια πληρωμή σας, αν έχετε ετήσιο πρόγραμμα), για να αποτρέψουμε τη διπλή αξιοποίηση της ίδιας έκπτωσης και για να γνωστοποιήσουμε στον Συνεργάτη ένα ανώνυμο σύνολο που δείχνει πόσα άτομα χρησιμοποίησαν τον κωδικό του. Νόμιμη βάση μας είναι η σύμβαση και το έννομο συμφέρον μας στη λειτουργία της προσφοράς και στην πρόληψη της απάτης. Οι κωδικοί και οι σύνδεσμοι πρέπει να χρησιμοποιούνται εντός 3 μηνών από την έκδοσή τους. Στο πλαίσιο της προσφοράς αυτής δεν διαβιβάζουμε κανένα από τα προσωπικά σας στοιχεία στον Συνεργάτη. Η εγγραφή με κωδικό Συνεργάτη προσθέτει αυτόματα τον Συνεργάτη στον κατάλογο των Ειδικών Προσώπων Εμπιστοσύνης σας (βλ. ενότητα 6.4)· μπορείτε να τον αφαιρέσετε οποτεδήποτε από τις ρυθμίσεις του λογαριασμού σας πριν από οποιοδήποτε συμβάν επαλήθευσης. Οι πλήρεις κανόνες περιλαμβάνονται στο Παράρτημα ΣΤ των Όρων και Προϋποθέσεών μας, ενώ το σκέλος που αφορά τα cookies εξηγείται στην ενότητα 6 της Πολιτικής Cookies.

13. Cookies και αναλυτικά στοιχεία

Χρησιμοποιούμε το Cookiebot για τη διαχείριση της συγκατάθεσης για τα cookies. Τα μη απαραίτητα cookies (συμπεριλαμβανομένων των cookies αναλυτικών στοιχείων) τοποθετούνται μόνο εφόσον δώσετε τη συγκατάθεσή σας. Μπορείτε να αλλάξετε τις προτιμήσεις σας για τα cookies οποτεδήποτε, χρησιμοποιώντας το εργαλείο ρυθμίσεων cookies.

Για περισσότερες λεπτομέρειες, ανατρέξτε στην Πολιτική Cookies μας.

14. Παιδιά

Οι Κάτοχοι Λογαριασμού και τα Πρόσωπα Εμπιστοσύνης πρέπει να είναι ηλικίας 18 ετών και άνω. Οι Κάτοχοι Λογαριασμού μπορούν να ορίσουν ανήλικο ως Παραλήπτη. Τα μέρη της Υπηρεσίας στα οποία είναι πιθανό να έχουν πρόσβαση παιδιά, κυρίως η διαδικασία πρόσβασης των Παραληπτών, έχουν σχεδιαστεί εξ ορισμού σύμφωνα με τον ICO Age Appropriate Design Code (τον Κώδικα για τα Παιδιά, Children's Code, της ICO). Όταν ένας Παραλήπτης είναι ανήλικος, ο γονέας ή ο νόμιμος κηδεμόνας του μπορεί να επικοινωνήσει μαζί μας για παρατάσεις του χρονικού διαστήματος πρόσβασης και για αιτήματα σχετικά με την ιδιωτικότητα. Η Πολιτική μας για τους Ανηλίκους περιγράφει πλήρως τη θέση μας.

Στην Ελλάδα, όπου μια επεξεργασία βασίζεται στη συγκατάθεση στο πλαίσιο υπηρεσίας της κοινωνίας των πληροφοριών (για παράδειγμα για τα μη απαραίτητα cookies), ανήλικος κάτω των 15 ετών δεν μπορεί να συγκατατεθεί μόνος του· απαιτείται η συγκατάθεση του νόμιμου αντιπροσώπου του (άρθρο 8 του ΓΚΠΔ της ΕΕ, άρθρο 21 του ν. 4624/2019). Σε άλλες χώρες του ΕΟΧ το όριο ηλικίας κυμαίνεται από 13 έως 16 έτη. Ο Κώδικας της ICO για τα παιδιά εφαρμόζεται στο Ηνωμένο Βασίλειο.

15. Υποστήριξη μέσω WhatsApp

Ενδέχεται να προσφέρουμε υποστήριξη μέσω WhatsApp μόνο για την αρχική διαλογή αιτημάτων. Όλα τα ουσιαστικά ζητήματα (συμπεριλαμβανομένων των αιτημάτων άσκησης δικαιωμάτων επί των δεδομένων, των καταγγελιών και των ενεργειών στον λογαριασμό) πρέπει να διεκπεραιώνονται μέσω email πριν γίνει οποιαδήποτε ενέργεια. Μη στέλνετε κωδικούς μίας χρήσης, έγγραφα ταυτότητας, πιστοποιητικά θανάτου, κωδικούς πρόσβασης ή στοιχεία πληρωμής μέσω email ή WhatsApp. Αν χρειαστεί να προσκομίσετε έγγραφα, θα σας παραπέμψουμε στη σχετική διαδικασία εντός της εφαρμογής.

Το WhatsApp λειτουργεί από την WhatsApp Ireland Limited, εταιρεία του ομίλου Meta Platforms, η οποία ενεργεί ως ανεξάρτητος υπεύθυνος επεξεργασίας για τα μηνύματα που στέλνετε μέσω WhatsApp. Τα μηνύματα που στέλνονται μέσω WhatsApp υπόκεινται στις πρακτικές απορρήτου της Meta. Δεν χρησιμοποιούμε το WhatsApp για επίσημες ειδοποιήσεις, για την υποβολή εγγράφων ή για τη διεκπεραίωση αιτημάτων άσκησης δικαιωμάτων επί των δεδομένων.

15A. Αυτοματοποιημένη λήψη αποφάσεων και χρήση τεχνητής νοημοσύνης

Δεν λαμβάνουμε αποφάσεις βασιζόμενες αποκλειστικά σε αυτοματοποιημένη επεξεργασία που παράγουν έννομα αποτελέσματα ή σας επηρεάζουν σημαντικά με παρόμοιο τρόπο, κατά την έννοια των άρθρων 22A έως 22D του ΓΚΠΔ του Ηνωμένου Βασιλείου (τα οποία εισήχθησαν με τον Data (Use and Access) Act 2025, με ισχύ από τις 5 Φεβρουαρίου 2026, σε αντικατάσταση του προηγούμενου άρθρου 22). Οι αποφάσεις αποδέσμευσης λαμβάνονται από άνθρωπο που διενεργεί τον έλεγχο, όχι από αυτοματοποιημένη διαδικασία. Τα βήματα Κλιμάκωσης, Υπενθυμίσεων και διαγραφής είναι αυτοματοποιημένα, αλλά τα ρυθμίζετε εσείς στις ρυθμίσεις του λογαριασμού σας και μπορούν να διακοπούν με ανθρώπινη ενέργεια (για παράδειγμα με την καταγραφή ενός Check-in ή με την καταγραφή μιας έκβασης από ένα Πρόσωπο Εμπιστοσύνης).

15A.1 Χρήση τεχνητής νοημοσύνης στην επαλήθευση ταυτότητας

Η Persona χρησιμοποιεί μηχανική μάθηση για να ελέγχει ότι τα έγγραφα ταυτότητας είναι γνήσια και για να εντοπίζει την απάτη. Πρόκειται για επαλήθευση ένα προς ένα. Ο μόνος σκοπός της είναι να επιβεβαιώσει ότι ένα πρόσωπο είναι αυτό που δηλώνει. Δεν ταυτοποιεί πρόσωπα μέσα σε πλήθος, δεν τα κατηγοριοποιεί και δεν συνάγει οτιδήποτε σχετικά με αυτά.

Ανεξάρτητα από την τεχνολογία, ισχύουν οι εξής δεσμεύσεις:

• Σας ενημερώνουμε, με σαφή και απλή γλώσσα, όταν χρησιμοποιείται σύστημα τεχνητής νοημοσύνης για την επεξεργασία των δεδομένων σας.
• Άνθρωπος, και όχι σύστημα, αποφασίζει αν μια Απώλεια έχει επαληθευτεί. Ένα αποτέλεσμα επαλήθευσης δεν αποδεσμεύει ποτέ από μόνο του Μηνύματα.
• Μπορείτε να αμφισβητήσετε ένα αποτέλεσμα και να ζητήσετε επανεξέταση από άνθρωπο στο info@yodo.ltd.
• Δεν χρησιμοποιούμε αναγνώριση συναισθημάτων, βιομετρική κατηγοριοποίηση ή κοινωνική βαθμολόγηση, και δεν επιτρέπουμε στους παρόχους μας να το κάνουν για λογαριασμό μας.
• Φροντίζουμε ώστε τα πρόσωπα που χειρίζονται αυτά τα συστήματα να είναι εκπαιδευμένα σχετικά με τον τρόπο λειτουργίας τους και τα όριά τους.

Το Y.O.D.O. δεν χρησιμοποιεί προς το παρόν παραγωγική τεχνητή νοημοσύνη για να δημιουργήσει οτιδήποτε βλέπετε στην υπηρεσία.

16. Αλλαγές στην παρούσα Πολιτική

Ενδέχεται να επικαιροποιούμε την παρούσα Πολιτική κατά καιρούς. Η ημερομηνία «Τελευταία ενημέρωση» δείχνει πότε άλλαξε. Αν οι αλλαγές είναι ουσιώδεις, θα λάβουμε εύλογα μέτρα για να ενημερώσουμε τους χρήστες μέσω της Υπηρεσίας ή/και μέσω email.

17. Επικοινωνία και καταγγελίες

Γενική επικοινωνία: info@yodo.ltd

Αιτήματα προστασίας δεδομένων: Αν επιθυμείτε να ασκήσετε οποιοδήποτε από τα δικαιώματά σας για την προστασία των δεδομένων (συμπεριλαμβανομένων των αιτημάτων πρόσβασης του υποκειμένου των δεδομένων, διαγραφής ή φορητότητας), στείλτε email στο info@yodo.ltd με θέμα "Data Rights Request" (Αίτημα Δικαιωμάτων Δεδομένων). Όλα τα αιτήματα άσκησης δικαιωμάτων επί των δεδομένων αξιολογούνται και διεκπεραιώνονται από την Επικεφαλής Προστασίας Δεδομένων μας (κα Theodosia Kouraki) εντός των προθεσμιών που ορίζει ο ΓΚΠΔ του Ηνωμένου Βασιλείου (κατά κανόνα εντός ενός ημερολογιακού μήνα από την παραλαβή).

Χρήστες στον ΕΟΧ: Εκπρόσωπός μας στην ΕΕ σύμφωνα με το άρθρο 27 του ΓΚΠΔ της ΕΕ είναι η Christina-Eloiza Kouraki, Μαρασλή 29, Αθήνα 10676, Ελλάδα, eloizakouraki@yahoo.gr. Τα αιτήματα άσκησης δικαιωμάτων επί των δεδομένων από τον ΕΟΧ μπορούν να αποστέλλονται στον Εκπρόσωπο στην ΕΕ ή στην Επικεφαλής Προστασίας Δεδομένων μας στο Ηνωμένο Βασίλειο στο info@yodo.ltd. Αν βρίσκεστε στον ΕΟΧ, έχετε δικαίωμα να υποβάλετε καταγγελία σε εποπτική αρχή, ιδίως στο κράτος μέλος όπου έχετε τη συνήθη διαμονή σας, όπου εργάζεστε ή όπου έγινε η εικαζόμενη παράβαση (άρθρο 77 του ΓΚΠΔ της ΕΕ). Στην Ελλάδα, αρμόδια είναι η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Λεωφόρος Κηφισίας 1-3, 115 23 Αθήνα, τηλ. +30 210 6475600, καταγγελίες στο complaints@dpa.gr, www.dpa.gr. Επειδή δεν έχουμε εγκατάσταση στην ΕΕ, δεν έχουμε επικεφαλής εποπτική αρχή· κάθε εποπτική αρχή του ΕΟΧ είναι αρμόδια για τα πρόσωπα στο έδαφός της.

Αν πιστεύετε ότι δεν χειριστήκαμε σωστά τα προσωπικά σας δεδομένα, μπορείτε πρώτα να υποβάλετε καταγγελία σε εμάς, στέλνοντας email στο info@yodo.ltd με θέμα "Complaint" (Καταγγελία). Η σελίδα Καταγγελιών μας (yodo.ltd/complaints) περιγράφει πώς χειριζόμαστε τις καταγγελίες. Επιβεβαιώνουμε την παραλαβή κάθε καταγγελίας εντός 2 εργάσιμων ημερών, και σε κάθε περίπτωση εντός 30 ημερών από την παραλαβή της, και σας απαντάμε και σας ενημερώνουμε για την έκβαση χωρίς αδικαιολόγητη καθυστέρηση.

Έχετε επίσης το δικαίωμα να υποβάλετε καταγγελία στην Information Commission (ICO) του Ηνωμένου Βασιλείου ή, αν βρίσκεστε στον ΕΟΧ, στην τοπική εποπτική αρχή σας. Η Y.O.D.O. Ltd είναι καταχωρισμένη στην ICO με αριθμό αναφοράς ZC015883.