Πολιτική Απορρήτου – 040 Level App

Κατάσταση: 02/11/2026 | Έκδοση: 2.5

1. Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας κατά την έννοια του Γενικού Κανονισμού για την Προστασία Δεδομένων (ΓΚΠΔ) είναι:

Mixcover GmbH Neumann-Reichardt-Str. 27-33 22041 Hamburg Γερμανία

E-Mail: shop@mixcover.de

Διαχειριστές (Geschäftsführer): Timo Plogstedt, Philip Bonmann Εμπορικό μητρώο: HRB 173050, Amtsgericht Hamburg Αριθμός ΦΠΑ (USt-IdNr.): DE350528375

Δεν έχει οριστεί υπεύθυνος προστασίας δεδομένων, καθώς δεν υφίσταται σχετική νομική υποχρέωση. Για κάθε ερώτημα σχετικά με την προστασία των δεδομένων, παρακαλούμε απευθυνθείτε στα στοιχεία επικοινωνίας που αναφέρονται παραπάνω (βλ. και ενότητα 16).

2. Γενικές πληροφορίες για την επεξεργασία δεδομένων

Συλλέγουμε και χρησιμοποιούμε προσωπικά δεδομένα των χρηστών μας κατά κανόνα μόνο στον βαθμό που είναι απαραίτητος για την παροχή μιας λειτουργικής εφαρμογής, καθώς και του περιεχομένου και των υπηρεσιών μας, ή εφόσον έχετε συναινέσει σε αυτό. Η συλλογή και η χρήση προσωπικών δεδομένων των χρηστών μας πραγματοποιείται κατά κανόνα μόνο μετά από συγκατάθεση του χρήστη. Εξαίρεση ισχύει στις περιπτώσεις όπου η προηγούμενη λήψη συγκατάθεσης δεν είναι εφικτή για πραγματικούς λόγους και η επεξεργασία των δεδομένων επιτρέπεται από νομικές διατάξεις.

Η εφαρμογή 040 Level εξυπηρετεί την οριζοντίωση (την «ευθυγράμμιση σε επίπεδο») τροχοσπιτιών, ρυμουλκούμενων τροχοσπιτιών (caravan) και camper van. Για τον σκοπό αυτό, η εφαρμογή συνδέεται μέσω Bluetooth Low Energy (BLE) με έναν αισθητήρα 040 Level (KBeacon) ή, εναλλακτικά – εφόσον το επιλέξετε – χρησιμοποιεί τους αισθητήρες κίνησης που είναι ενσωματωμένοι στο smartphone (IMU του κινητού). Τα ίδια τα δεδομένα μέτρησης και αισθητήρα (γωνία κλίσης, επιτάχυνση, θερμοκρασία, μπαταρία) επεξεργάζονται κατά κανόνα αποκλειστικά τοπικά στη συσκευή σας και δεν διαβιβάζονται σε εμάς ούτε σε τρίτους.

Στον βαθμό που στην παρούσα Πολιτική Απορρήτου γίνεται αναφορά σε διαβίβαση σε τρίτες χώρες (ιδίως στις ΗΠΑ), αυτή πραγματοποιείται βάσει κατάλληλων εγγυήσεων κατά το άρθρο 46 ΓΚΠΔ, ιδίως βάσει των τυποποιημένων συμβατικών ρητρών της ΕΕ (Standard Contractual Clauses, SCC). Μπορείτε να ζητήσετε αντίγραφο των εν λόγω εγγυήσεων από τους αντίστοιχους παρόχους ή από εμάς.

3. Επεξεργασία δεδομένων παιδιών

Η παρούσα εφαρμογή δεν απευθύνεται σε παιδιά κάτω των 16 ετών. Δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα παιδιών κάτω των 16 ετών. Η εφαρμογή δεν χρησιμοποιεί τεχνική επαλήθευση ηλικίας· η προαιρετική δήλωση ηλικιακής ομάδας (βλ. ενότητα 7.4) αποτελεί απλώς λειτουργία διευκόλυνσης και δεν συνιστά ενεργό προστασία ανηλίκων. Εάν δεν έχετε ακόμη συμπληρώσει το 16ο έτος της ηλικίας σας, παρακαλούμε να λάβετε τη συγκατάθεση των νόμιμων κηδεμόνων σας προτού παράσχετε στην εφαρμογή προαιρετικές συγκαταθέσεις (αναφορές σφαλμάτων, ανάλυση, τοποθεσία, διαφήμιση). Εάν λάβουμε γνώση ότι έχουμε επεξεργαστεί προσωπικά δεδομένα παιδιού χωρίς έγκυρη συγκατάθεση, θα διαγράψουμε αμελλητί τα δεδομένα αυτά.

4. Τοπική επεξεργασία στη συσκευή σας (χωρίς διαβίβαση)

Τα ακόλουθα δεδομένα αποθηκεύονται ή επεξεργάζονται αποκλειστικά τοπικά στο ασφαλές περιβάλλον εφαρμογής της συσκευής σας και κατά κανόνα δεν εγκαταλείπουν τη συσκευή σας. Δεν πραγματοποιείται διαβίβαση σε εμάς ούτε σε τρίτους· δεν υφίσταται διαβίβαση σε τρίτη χώρα. Στη λειτουργία δύο smartphone (ενότητα 4.11) και στο Apple CarPlay / Android Auto (ενότητα 4.12) τα δεδομένα μεταφέρονται επιπλέον απευθείας στο δεύτερο smartphone σας ή στην οθόνη του οχήματός σας – όχι σε εμάς.

4.1 Δεδομένα αισθητήρα και μέτρησης

Όταν ο αισθητήρας 040 Level είναι συνδεδεμένος, η εφαρμογή επεξεργάζεται σε πραγματικό χρόνο (πολλές φορές το δευτερόλεπτο):

• ισχύς σήματος (RSSI), εκτιμώμενη ισχύς εκπομπής (TX-Power)
• ακατέργαστες τιμές επιτάχυνσης (ax/ay/az σε m/s²)
• υπολογισμένες γωνίες κλίσης (Pitch/Roll)
• τάση μπαταρίας (mV) και στάθμη μπαταρίας (%)
• θερμοκρασία (°C/°F)
• bit κατάστασης/σημαίες αισθητήρα, όνομα συσκευής, διεύθυνση MAC του αισθητήρα

Τα δεδομένα αυτά δεν αποθηκεύονται μόνιμα· διατηρούνται στη μνήμη εργασίας και αντικαθίστανται διαρκώς από νέες τιμές μέτρησης.

Νομική βάση: άρθρο 6 παρ. 1 στοιχ. β) ΓΚΠΔ (εκτέλεση της σύμβασης χρήσης της εφαρμογής – βασική λειτουργία οριζοντίωσης).

4.2 Εντοπισμός συσκευών και διαχείριση συνδέσεων (σάρωση BLE)

Για τον εντοπισμό και τη σύνδεση αισθητήρων, η εφαρμογή επεξεργάζεται: ταυτότητα συσκευής (MAC), όνομα συσκευής (π. χ. «040_level_XXXXX», «KBPro_XXXXX»), ιστορικό RSSI (κυκλικό buffer των τελευταίων 20 τιμών), χρονική σήμανση της τελευταίας εμφάνισης και, ενδεχομένως, μια διεύθυνση URL Eddystone. Οι πληροφορίες αυτές διατηρούνται σε προσωρινή μνήμη, η οποία διαγράφεται με το κλείσιμο της εφαρμογής· συσκευές που δεν είναι πλέον ορατές αφαιρούνται αυτόματα μετά από σύντομο χρονικό διάστημα.

Νομική βάση: άρθρο 6 παρ. 1 στοιχ. β) ΓΚΠΔ (εκτέλεση σύμβασης – συνδεσιμότητα BLE).

4.3 Διαμόρφωση αισθητήρα και έλεγχος ταυτότητας (provisioning)

Για την ασφαλή σύνδεση και διαμόρφωση του αισθητήρα KBeacon, η εφαρμογή επεξεργάζεται έναν κωδικό συσκευής (μόνο στη μνήμη εργασίας, ποτέ σε μόνιμη αποθήκευση, ενσωματωμένο σταθερά στην εφαρμογή), τη διεύθυνση MAC για τον υπολογισμό του ελέγχου ταυτότητας, GATT-UUID καθώς και έναν αριθμό έκδοσης της διαμόρφωσης. Ο κωδικός δεν εγκαταλείπει σε καμία περίπτωση την εφαρμογή και χρησιμοποιείται αποκλειστικά έναντι του συζευγμένου αισθητήρα. Μόνο ο αριθμός έκδοσης της διαμόρφωσης αποθηκεύεται τοπικά, ώστε να διαπιστώνεται αν απαιτείται ενημέρωση.

Νομική βάση: άρθρο 6 παρ. 1 στοιχ. β) ΓΚΠΔ (εκτέλεση σύμβασης – provisioning συσκευής)· άρθρο 32 ΓΚΠΔ (ασφάλεια δεδομένων).

4.4 Μετατοπίσεις βαθμονόμησης (offsets)

Για τη διόρθωση της τοποθέτησης και του προσανατολισμού του αισθητήρα, η εφαρμογή αποθηκεύει τιμές βαθμονόμησης (offset Pitch/Roll, λεπτή διόρθωση, offset Yaw) – σφαιρικά καθώς και ανά προφίλ αισθητήρα.

Νομική βάση: άρθρο 6 παρ. 1 στοιχ. β) ΓΚΠΔ (εκτέλεση σύμβασης – δεδομένα ρυθμίσεων του χρήστη).

4.5 IMU του κινητού (αισθητήρες κίνησης του smartphone)

Εάν δεν επιθυμείτε να χρησιμοποιήσετε εξωτερικό αισθητήρα, η εφαρμογή μπορεί εναλλακτικά να χρησιμοποιήσει τους αισθητήρες κίνησης που είναι ενσωματωμένοι στο smartphone (επιταχυνσιόμετρο/γυροσκόπιο). Στην περίπτωση αυτή επεξεργάζονται η επιτάχυνση (x/y/z m/s²), οι ρυθμοί περιστροφής (x/y/z rad/s) καθώς και οι γωνίες κλίσης που υπολογίζονται από αυτά. Τα δεδομένα αυτά επεξεργάζονται αποκλειστικά τοπικά, διατηρούνται μόνο στη μνήμη εργασίας και απορρίπτονται με τον τερματισμό της λειτουργίας.

Νομική βάση: άρθρο 6 παρ. 1 στοιχ. β) ΓΚΠΔ (εκτέλεση σύμβασης – οριζοντίωση χωρίς εξωτερικό υλικό) ή, εφόσον επιλέξετε ενεργά αυτόν τον τρόπο λειτουργίας, άρθρο 6 παρ. 1 στοιχ. α) ΓΚΠΔ (συγκατάθεση).

4.6 Προφίλ αισθητήρα (διαχείριση πολλαπλών προφίλ)

Μπορείτε να δημιουργήσετε πολλές διαμορφώσεις ανά αισθητήρα (π. χ. «Επιβατικό 160 cm», «Τροχόσπιτο 305 cm»). Αποθηκεύονται, μεταξύ άλλων: ταυτότητα προφίλ, ταυτότητα συσκευής (MAC), εμφανιζόμενο όνομα, τύπος οχήματος, μετατρόχιο (εμπρός/πίσω σε cm), μεταξόνιο/απόσταση αξόνων, διαμόρφωση των βοηθημάτων (σφήνες/μαξιλάρια/γρύλοι), ρυθμίσεις εμφάνισης, προσανατολισμός αισθητήρα και μετατοπίσεις βαθμονόμησης. Τα προφίλ αυτά αποθηκεύονται τοπικά και παραμένουν έως ότου διαγράψετε το προφίλ, απεγκαταστήσετε την εφαρμογή ή ενεργοποιήσετε την επαναφορά απορρήτου (βλ. ενότητα 13).

Νομική βάση: άρθρο 6 παρ. 1 στοιχ. β) ΓΚΠΔ (εκτέλεση σύμβασης – δεδομένα προφίλ/ρυθμίσεων).

4.7 Ρυθμίσεις και προτιμήσεις εφαρμογής

Αποθηκεύονται τοπικά οι ρυθμίσεις σας, μεταξύ άλλων: μονάδα θερμοκρασίας (°C/°F), μονάδα μήκους (cm/inch), ήχος/δόνηση ενεργά/ανενεργά, προσανατολισμός αισθητήρα, παράμετροι εξομάλυνσης/φίλτρου, δεκαδικά ψηφία, θέμα (theme), γλώσσα, λειτουργία εφαρμογής, λειτουργία για ηλικιωμένους/μεγεθυντικού φακού, υπηρεσία παρασκηνίου ενεργή/ανενεργή, τελευταίος συνδεδεμένος αισθητήρας, τρόπος προβολής, γωνία ανοχής καθώς και ρυθμίσεις βοηθημάτων.

Νομική βάση: άρθρο 6 παρ. 1 στοιχ. β) ΓΚΠΔ (εκτέλεση σύμβασης – δεδομένα ρυθμίσεων).

4.8 Τοπικά αποθηκευμένα μηνύματα («News»)

Το περιεχόμενο των push ειδοποιήσεων (βλ. ενότητα 8) αποθηκεύεται αποκλειστικά τοπικά στον ασφαλή χώρο αποθήκευσης της εφαρμογής, ώστε να μπορείτε να τα διαβάσετε αργότερα στην ενότητα «Updates & Neuigkeiten» (έως 100 εγγραφές). Τα δεδομένα αυτά δεν εγκαταλείπουν τη συσκευή σας. Μπορείτε να τα διαγράψετε ανά πάσα στιγμή (επαναφορά απορρήτου ή απεγκατάσταση)· επιπλέον, μπορούμε να αφαιρέσουμε μεμονωμένα μηνύματα από την πλευρά του διακομιστή μέσω εντολής διαγραφής.

Νομική βάση: άρθρο 6 παρ. 1 στοιχ. β) ΓΚΠΔ (εκτέλεση σύμβασης – εμφάνιση μηνυμάτων υπηρεσίας που έχουν ληφθεί).

4.9 Widget αρχικής οθόνης/οθόνης κλειδώματος

Εάν ρυθμίσετε ένα widget αρχικής οθόνης ή οθόνης κλειδώματος, οι τελευταίες γνωστές τιμές κλίσης καθώς και μια χρονική σήμανση ενημέρωσης διατηρούνται τοπικά για την εμφάνιση του widget. Δεν πραγματοποιείται εξωτερική διαβίβαση.

Νομική βάση: άρθρο 6 παρ. 1 στοιχ. β) ΓΚΠΔ (εκτέλεση σύμβασης – λειτουργία διευκόλυνσης).

4.10 Κατάσταση συγκατάθεσης προστασίας δεδομένων

Για την εφαρμογή και την απόδειξη των συγκαταθέσεών σας, αποθηκεύουμε τοπικά την επιλογή συγκατάθεσής σας (αναφορές σφαλμάτων/ανάλυση/τοποθεσία/διαφήμιση), την κατάσταση της ενημέρωσης καθώς και τη χρονική σήμανση της συγκατάθεσής σας. Η κατάσταση αυτή ελέγχει αν είναι ενεργές οι προαιρετικές λειτουργίες και χρησιμεύει ως απόδειξη της συγκατάθεσης.

Νομική βάση: άρθρο 7 παρ. 1 ΓΚΠΔ (απόδειξη της συγκατάθεσης)· άρθρο 6 παρ. 1 στοιχ. γ) ΓΚΠΔ σε συνδυασμό με άρθρο 5 παρ. 2 ΓΚΠΔ (λογοδοσία).

4.11 Λειτουργία δύο smartphone (δεύτερο smartphone ως αισθητήρας κλίσης)

Αντί για έναν αισθητήρα 040 Level, μπορείτε να χρησιμοποιήσετε ένα δεύτερο smartphone, στο οποίο εκτελείται επίσης η εφαρμογή 040 Level App, ως αισθητήρα κλίσης («smartphone-αισθητήρας»)· η εμφάνιση γίνεται στο πρώτο smartphone σας («smartphone-οθόνη»). Οι δύο συσκευές συνδέονται απευθείας μεταξύ τους μέσω Bluetooth Low Energy (BLE). Για αυτό δεν απαιτείται διακομιστής, λογαριασμός χρήστη ή σύνδεση στο διαδίκτυο· τα δεδομένα δεν διαβιβάζονται σε εμάς ούτε σε τρίτους.

• Σύζευξη: Το smartphone-αισθητήρας εμφανίζει έναν 8ψήφιο κωδικό συνεδρίας, επιπλέον ως κωδικό QR. Πληκτρολογείτε τον κωδικό στο smartphone-οθόνη ή σαρώνετε τον κωδικό QR· η κάμερα χρησιμοποιείται γι' αυτό μόνο αφού πατήσετε «Σάρωση QR». Μόλις το smartphone-οθόνη έχει διαβιβάσει τον σωστό κωδικό, το smartphone-αισθητήρας στέλνει τιμές μέτρησης· μετά από πέντε λανθασμένες προσπάθειες η συνεδρία τερματίζεται.
• Ορατό μέσω Bluetooth: Για όσο η λειτουργία αισθητήρα είναι ενεργή, το smartphone-αισθητήρας εκπέμπει ένα σταθερό αναγνωριστικό υπηρεσίας της εφαρμογής και ένα τυχαία δημιουργημένο, μη μυστικό σύντομο αναγνωριστικό (π. χ. «040L ABCD»), ώστε να το εντοπίσει το smartphone-οθόνη. Αυτά τα στοιχεία μπορούν να ληφθούν από συσκευές Bluetooth που βρίσκονται σε κοντινή απόσταση· δεν περιέχουν ούτε το όνομά σας ούτε τιμές μέτρησης.
• Δεδομένα μέτρησης που μεταφέρονται (smartphone-αισθητήρας → smartphone-οθόνη, πολλές φορές το δευτερόλεπτο): γωνίες κλίσης (κατά μήκος/εγκάρσια), τιμές επιτάχυνσης, ένας τρέχων μετρητής, σημαίες κατάστασης (π. χ. αν οι τιμές είναι έγκυρες, αν το smartphone-αισθητήρας φορτίζει ή εκτελείται στο παρασκήνιο) καθώς και το επίπεδο μπαταρίας του smartphone-αισθητήρα σε ποσοστό.
• Αποθηκεύονται τοπικά: στο smartphone-αισθητήρα το τυχαίο σύντομο αναγνωριστικό, ώστε να αναγνωρίζεται ξανά· στο smartphone-οθόνη το τελευταίο συζευγμένο smartphone-αισθητήρας (σύντομο αναγνωριστικό, αναγνωριστικό Bluetooth, χρονική στιγμή) και ο κωδικός συνεδρίας – ο κωδικός αποκλειστικά στον προστατευμένο χώρο αποθήκευσης κλειδιών του λειτουργικού συστήματος (iOS Keychain ή Android Keystore) –, ώστε μετά από διακοπή να είναι δυνατή η επανασύνδεση χωρίς νέο κωδικό. Εάν η επανασύνδεση αποτύχει, ο κωδικός διαγράφεται. Τα δεδομένα προφίλ και βαθμονόμησης αποθηκεύονται όπως σε έναν αισθητήρα (ενότητες 4.4 και 4.6). Η επαναφορά απορρήτου (ενότητα 13.3) διαγράφει αυτά τα στοιχεία.

Η ενεργοποίηση της λειτουργίας δύο smartphone γίνεται, ενδεχομένως, με αγορά εντός της εφαρμογής στο smartphone-οθόνη (ενότητα 9.8)· το smartphone-αισθητήρας δεν χρειάζεται ούτε αγορά ούτε λογαριασμό.

Νομική βάση: άρθρο 6 παρ. 1 στοιχ. β) ΓΚΠΔ (εκτέλεση σύμβασης – χωροστάθμηση με δεύτερο smartphone ως αισθητήρα).

4.12 Apple CarPlay και Android Auto

Εάν συνδέσετε το smartphone σας με όχημα που υποστηρίζει Apple CarPlay ή Android Auto, η εφαρμογή μπορεί να εμφανίζει επιπλέον την προβολή της στην οθόνη του οχήματος. Εκεί εμφανίζονται τα περιεχόμενα της εφαρμογής: τιμές κλίσης και ένδειξη αντιστάθμισης (π. χ. σύσταση σφήνας, αντιστάθμιση ανά τροχό), η απεικόνιση του οχήματος, το ενεργό προφίλ με τύπο και διαστάσεις οχήματος, η κατάσταση του αισθητήρα (π. χ. συνδεδεμένος, μπαταρία, θερμοκρασία) καθώς και – εφόσον έχει ενεργοποιηθεί – στάθμες πλήρωσης συνδεδεμένων αισθητήρων δεξαμενών. Τις εισαγωγές στην οθόνη του οχήματος (π. χ. ορισμός σημείου μηδέν, επιλογή προφίλ) τις επεξεργάζεται η εφαρμογή στο smartphone σας.

Τα περιεχόμενα δημιουργούνται από την εφαρμογή στο smartphone σας και μεταβιβάζονται στο όχημα μέσω της διεπαφής CarPlay ή Android Auto του λειτουργικού συστήματος (με καλώδιο ή ασύρματα). Η εφαρμογή δεν διαβάζει από το όχημα δεδομένα όπως κατασκευαστή, μοντέλο, αριθμό αναγνώρισης οχήματος ή τοποθεσία και δεν διαβιβάζει τα περιεχόμενα στους διακομιστές μας.

Για τον εντοπισμό σφαλμάτων, η εφαρμογή θυμάται τοπικά ποια προβολή εμφανίστηκε τελευταία στην οθόνη του οχήματος (μόνο τεχνικά αναγνωριστικά και χρονικά στοιχεία)· κατά την κανονική αποσύνδεση η εγγραφή αυτή διαγράφεται. Εάν η συνεδρία τερματίστηκε απροσδόκητα, η εφαρμογή στέλνει κατά την επόμενη εκκίνηση – μόνο με τη συγκατάθεσή σας για αναφορές κρίσιμων σφαλμάτων (ενότητα 5) – ένα συμβάν σφάλματος με αυτά τα τεχνικά στοιχεία στο Sentry. Τεχνικά στοιχεία για την προβολή στο όχημα μπορούν επιπλέον να αποτελούν μέρος μιας διάγνωσης υποστήριξης που ενεργοποιείτε εσείς (ενότητα 10).

Τα Apple CarPlay και Android Auto είναι υπηρεσίες της Apple Inc. και της Google LLC αντίστοιχα (στην ΕΕ: Apple Distribution International Ltd. και Google Ireland Limited αντίστοιχα). Η σύνδεση με το όχημα και η απεικόνιση ελέγχονται από το λογισμικό τους· ποια δεδομένα επεξεργάζονται η Apple, η Google ή ο κατασκευαστής του οχήματός σας με δική τους ευθύνη, καθορίζεται από τις δικές τους πολιτικές απορρήτου. Δεν έχουμε καμία επιρροή σε αυτό.

• Πολιτική απορρήτου Apple: https://www.apple.com/legal/privacy/
• Πολιτική απορρήτου Google: https://policies.google.com/privacy

Νομική βάση: άρθρο 6 παρ. 1 στοιχ. β) ΓΚΠΔ (εκτέλεση σύμβασης – εμφάνιση στο όχημα)· συμβάν σφάλματος προς το Sentry: άρθρο 6 παρ. 1 στοιχ. α) ΓΚΠΔ (συγκατάθεση, ενότητα 5).

5. Αναφορές κρίσιμων σφαλμάτων και σφαλμάτων (Sentry & Firebase Crashlytics)

Για τη διασφάλιση της σταθερότητας, της ασφάλειας και της λειτουργικότητας της εφαρμογής, επεξεργαζόμαστε αναφορές κρίσιμων σφαλμάτων (crash) και σφαλμάτων – αποκλειστικά εφόσον έχετε συναινέσει στην κατηγορία «Αναφορές σφαλμάτων» (προεπιλογή: ανενεργή). Χωρίς συγκατάθεση, το Sentry και το Firebase Crashlytics δεν εκκινούν και δεν διαβιβάζονται αναφορές, ίχνη ιστορικού ή δεδομένα συνεδρίας. Μπορείτε να ανακαλέσετε τη συγκατάθεση ανά πάσα στιγμή στις ρυθμίσεις απορρήτου· η διαβίβαση τότε τερματίζεται αμέσως και οι αναφορές που δεν έχουν ακόμη σταλεί απορρίπτονται.

Κατηγορίες δεδομένων που επεξεργάζονται:

• είδος, τύπος και περιγραφή του σφάλματος, stack trace
• ίχνη ιστορικού («breadcrumbs»: π. χ. οθόνες που άνοιξαν, πατήματα πλήκτρων, συμβάντα BLE, αποσυνδέσεις/timeout συνδέσεων, ποιότητα σήματος)
• ανωνυμοποιημένη ταυτότητα συσκευής (μόνο οι τελευταίοι 4 χαρακτήρες, π. χ. «…F2A7»)
• πλατφόρμα, έκδοση λειτουργικού συστήματος, έκδοση/αριθμός build της εφαρμογής, μοντέλο συσκευής, ρύθμιση γλώσσας
• δείκτες απόδοσης (π. χ. διάρκεια επεξεργασίας, ρυθμός καρέ) και ενδείξεις για εσφαλμένα δεδομένα αισθητήρα (μόνο τα πρώτα byte ως δεκαεξαδική τιμή, χωρίς περιεχόμενο)

Πλήρεις ταυτότητες συσκευής, αριθμοί IMEI, διευθύνσεις MAC σε απλό κείμενο ή τα ίδια τα δεδομένα μέτρησής σας (ροή Pitch/Roll) δεν διαβιβάζονται. Οι αναφορές σφαλμάτων και κρίσιμων σφαλμάτων διαβιβάζονται στην κατάσταση παράδοσης κατά κανόνα πλήρως (κάθε συμβάν) στο Sentry· τεχνικά είναι δυνατή η διαμορφώσιμη μείωση μέσω δειγματοληψίας. Οι καθαρές μετρήσεις απόδοσης (tracing) συλλέγονται αντίθετα μόνο κατά ένα ποσοστό (δειγματοληψία).

Απόδειξη των υποδείξεων ασφαλείας: Πριν από την πρώτη σύσταση σφήνας επιβεβαιώνετε τις υποδείξεις ασφαλείας. Την ώρα και την έκδοση αυτής της επιβεβαίωσης τις αποθηκεύουμε τοπικά στη συσκευή σας. Εάν έχετε επιτρέψει αναφορές σφαλμάτων, διαβιβάζουμε επιπλέον αυτή την επιβεβαίωση (ώρα, έκδοση των υποδείξεων, σημείο της επιβεβαίωσης στην εφαρμογή) μία φορά ως συμβάν στη Sentry, ώστε να μπορούμε σε ζητήματα ευθύνης να αποδείξουμε ότι οι υποδείξεις εμφανίστηκαν και επιβεβαιώθηκαν (άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ). Χωρίς συγκατάθεση για αναφορές σφαλμάτων, η επιβεβαίωση παραμένει μόνο στη συσκευή σας.

Νομική βάση: άρθρο 6 παρ. 1 στοιχ. α) ΓΚΠΔ (συγκατάθεση) καθώς και § 25 παρ. 1 TDDDG για την πρόσβαση σε πληροφορίες στην τερματική συσκευή. Η επεξεργασία περιορίζεται στο απολύτως αναγκαίο και προστατεύεται μέσω ψευδωνυμοποίησης (ανωνυμοποίηση της ταυτότητας συσκευής).

Αποδέκτες / διαβίβαση σε τρίτη χώρα: βλ. ενότητα 9.1 (Sentry) και 9.2 (Firebase Crashlytics).

Διάρκεια αποθήκευσης: Sentry 30 ημέρες, Firebase Crashlytics κατά κανόνα 90 ημέρες. Για την ανάλυση σφαλμάτων μεταφέρουμε εβδομαδιαία τις αναφορές του Sentry σε δικό μας αρχείο στον διακομιστή μας (ΕΕ) – χωρίς διεύθυνση IP, διεύθυνση ηλεκτρονικού ταχυδρομείου και αναγνωριστικά χρήστη και συσκευής – και τις διαγράφουμε εκεί 90 ημέρες μετά το συμβάν· τοπικά αρχεία καταγραφής αποσφαλμάτωσης μόνο προσωρινά στη μνήμη εργασίας (διαγράφονται με το κλείσιμο της εφαρμογής).

Ανάκληση: ανά πάσα στιγμή στην εφαρμογή στις Ρυθμίσεις → Απόρρητο & Αναλύσεις (διακόπτης «Αναφορές σφαλμάτων») ή μέσω e-mail στη διεύθυνση shop@mixcover.de. Η νομιμότητα της επεξεργασίας που πραγματοποιήθηκε μέχρι την ανάκληση δεν θίγεται.

Υπόδειξη για παλαιότερες εκδόσεις της εφαρμογής: Μέχρι και το build 124, οι αναφορές κρίσιμων σφαλμάτων διαβιβάζονταν χωρίς χωριστή συγκατάθεση (βάσει του έννομου συμφέροντός μας, άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ). Με την ενημέρωση στην τρέχουσα έκδοση ισχύει αποκλειστικά η λύση συγκατάθεσης που περιγράφεται παραπάνω.

6. Ανάλυση χρήσης (Firebase Analytics) – μόνο με συγκατάθεση

Εάν συναινέσετε στην ανάλυση χρήσης, συλλέγουμε τα ακόλουθα δεδομένα για τη βελτίωση της εφαρμογής και την κατανόηση της χρήσης των λειτουργιών:

• οθόνες και λειτουργίες που ανοίχθηκαν, χρόνος παραμονής
• πλήκτρα / κουμπιά και ρυθμίσεις που χρησιμοποιήθηκαν (χωρίς το περιεχόμενο των μετρήσεών σας)
• έναρξη/λήξη συνεδρίας, διάρκεια συνεδρίας και συχνότητα χρήσης
• πληροφορίες συσκευής (μοντέλο, λειτουργικό σύστημα, γλώσσα, χώρα από τις ρυθμίσεις της συσκευής)
• προαιρετικά δηλωμένη ηλικιακή ομάδα (βλ. ενότητα 7)
• τύπος οχήματος και τύπος βοηθήματος (από τις ρυθμίσεις της εφαρμογής)
• συμβάντα όπως βαθμονόμηση, σύνδεση/αποσύνδεση αισθητήρα (τύπος αισθητήρα, διάρκεια), ολοκλήρωση του onboarding, υπολογισμοί οριζοντίωσης που πραγματοποιήθηκαν (τιμές κλίσης στρογγυλοποιημένες, τύπος οχήματος, βοηθήματα)
• σε περίπτωση πρόσθετης συγκατάθεσης για την τοποθεσία: ανωνυμοποιημένα στοιχεία τοποθεσίας (στρογγυλοποιημένα σε περίπου 11 km) (βλ. ενότητα 7.3)
• ψευδώνυμη ταυτότητα εγκατάστασης που δημιουργείται αυτόματα από το Firebase (χωρίς όνομα, χωρίς e-mail)

Τα δεδομένα δεν περιέχουν το περιεχόμενο των μετρήσεών σας. Τοπικά διατηρούνται επίσης μετρητές χρήσης (π. χ. μετρητές λειτουργιών και συνεδριών)· αυτοί διαγράφονται με την επαναφορά απορρήτου. Επιπλέον, συμβάντα ανάλυσης διαβιβάζονται στο Sentry ως πλαίσιο breadcrumb, αλλά μόνο εφόσον η συγκατάθεση για ανάλυση είναι ενεργή.

Νομική βάση: άρθρο 6 παρ. 1 στοιχ. α) ΓΚΠΔ (συγκατάθεση) σε συνδυασμό με § 25 παρ. 1 TDDDG (αποθήκευση πληροφοριών ή πρόσβαση σε πληροφορίες στην τερματική συσκευή). Η συγκατάθεση είναι εθελοντική και εξ ορισμού απενεργοποιημένη· παρέχεται κατά το onboarding ή στις Ρυθμίσεις → Απόρρητο & Αναλύσεις.

Αποδέκτες / διαβίβαση σε τρίτη χώρα: βλ. ενότητα 9.2 (Google Firebase).

Διάρκεια αποθήκευσης: στο Firebase το πολύ 14 μήνες (προεπιλογή της Google) ή έως την ανάκληση· τοπικοί μετρητές έως την επαναφορά απορρήτου ή την απεγκατάσταση.

Ανάκληση: ανά πάσα στιγμή στην εφαρμογή στις Ρυθμίσεις → Απόρρητο & Αναλύσεις ή μέσω e-mail στη διεύθυνση shop@mixcover.de.

6a. Χρήση του ιστότοπού μας app.040parts.com (Google Analytics 4) – μόνο με συγκατάθεση

Η παρούσα Πολιτική Απορρήτου ισχύει όχι μόνο για την εφαρμογή 040 Level, αλλά και για τον ιστότοπό μας app.040parts.com (συμπεριλαμβανομένων των υποσελίδων όπως Quickstart, εγχειρίδιο, συχνές ερωτήσεις και η σελίδα παραγγελιών B2B). Στον ιστότοπο αυτό χρησιμοποιούμε – αποκλειστικά με τη συγκατάθεσή σας – την υπηρεσία ανάλυσης ιστού Google Analytics 4 (GA4), ώστε να αξιολογούμε στατιστικά τη χρήση του ιστότοπου και να τον βελτιώνουμε.

Συγκατάθεση μέσω του banner συγκατάθεσης (banner cookies): Κατά την πρώτη επίσκεψη στον ιστότοπο, το Google Analytics δεν ενεργοποιείται. Χρησιμοποιούμε το Google Consent Mode v2 με προεπιλογή «απορρίπτεται» για όλους τους σκοπούς αποθήκευσης ανάλυσης και μάρκετινγκ. Μόνο όταν κάνετε ενεργά κλικ στο banner συγκατάθεσης στην επιλογή «Αποδοχή όλων», τοποθετούνται cookies ανάλυσης και διαβιβάζονται δεδομένα στη Google. Εάν επιλέξετε «Μόνο απαραίτητα», δεν τοποθετούνται cookies ανάλυσης· το Google Analytics τότε δεν φορτώνεται και δεν διαβιβάζονται δεδομένα στη Google. Η επιλογή σας «Αποδοχή όλων» καλύπτει τόσο την ανάλυση (Google Analytics) όσο και το μάρκετινγκ (Meta Pixel, βλ. ενότητα 6b).

Μέτρηση μεταξύ τομέων: Ο ιστότοπός μας app.040parts.com και το κατάστημά μας 040parts.com χρησιμοποιούν το ίδιο property του Google Analytics. Ώστε μια επίσκεψη στον ιστότοπο και μια επακόλουθη αγορά στο κατάστημα να μπορούν να αξιολογηθούν ως ενιαία διαδικασία (μέτρηση μεταξύ τομέων), σε περίπτωση παρεχόμενης συγκατάθεσης μεταβιβάζεται στη διεύθυνση URL, κατά τη μετάβαση στο κατάστημα, ένα ψευδώνυμο αναγνωριστικό μέτρησης. Με αυτό δεν συνδέεται καμία προσωπική ταυτοποίηση.

Σε περίπτωση παρεχόμενης συγκατάθεσης, το Google Analytics επεξεργάζεται ιδίως:

• σελίδες που προβλήθηκαν (URL), τίτλους σελίδων, πηγή παραπομπής (referrer) και χρόνο παραμονής
• αλληλεπιδράσεις όπως βάθος κύλισης, κλικ σε εξωτερικούς συνδέσμους, λήψεις αρχείων, εσωτερικές αναζητήσεις καθώς και αλληλεπιδράσεις με φόρμες (η λεγόμενη «βελτιωμένη μέτρηση»/Enhanced Measurement)
• στη σελίδα παραγγελιών B2B, ειδικά συμβάντα για την πορεία της παραγγελίας (π. χ. «έναρξη φόρμας», «υποβολή παραγγελίας» συμπεριλαμβανομένης της αξίας της παραγγελίας) – χωρίς το περιεχόμενο που εισαγάγατε, όπως όνομα, εταιρεία, e-mail ή ΑΦΜ ΕΕ· διαβιβάζεται μόνο το συμβάν μαζί με το σύνολο της παραγγελίας
• κατά προσέγγιση πληροφορίες τοποθεσίας, περιορισμένες σε επίπεδο πόλης, τις οποίες η Google εξάγει από τη διεύθυνση IP (η ίδια η διεύθυνση IP επεξεργάζεται σε περικομμένη/ανωνυμοποιημένη μορφή και δεν αποθηκεύεται από εμάς)
• τεχνικά στοιχεία όπως τύπος προγράμματος περιήγησης, λειτουργικό σύστημα, κατηγορία συσκευής, ανάλυση οθόνης και ρύθμιση γλώσσας
• ψευδώνυμο αναγνωριστικό πελάτη (client ID) που τοποθετείται από τη Google σε cookie (_ga, _ga_*) για την αναγνώριση επαναλαμβανόμενων επισκέψεων – χωρίς όνομα, χωρίς e-mail

Καμία διαφήμιση μεταξύ συσκευών: Έχουμε απενεργοποιήσει τα «Σήματα Google» (Google Signals) και ενεργοποιήσει την ανωνυμοποίηση IP. Συγχώνευση με διαφημιστικούς λογαριασμούς Google ή δημιουργία διαφημιστικού προφίλ μεταξύ συσκευών δεν πραγματοποιείται εκ μέρους μας.

Cookies: Σε περίπτωση παρεχόμενης συγκατάθεσης, το Google Analytics τοποθετεί, μεταξύ άλλων, τα cookies _ga (διάρκεια έως 2 έτη) και _ga_<Container-ID> (διάρκεια έως 2 έτη) για τη διάκριση των επισκεπτών. Χωρίς συγκατάθεση, τα cookies αυτά δεν τοποθετούνται.

Νομική βάση: άρθρο 6 παρ. 1 στοιχ. α) ΓΚΠΔ (συγκατάθεση) σε συνδυασμό με § 25 παρ. 1 TDDDG (αποθήκευση πληροφοριών ή πρόσβαση σε πληροφορίες στην τερματική συσκευή). Η συγκατάθεση είναι εθελοντική και μπορεί να ανακληθεί ανά πάσα στιγμή με ισχύ για το μέλλον.

Αποδέκτες / διαβίβαση σε τρίτη χώρα: Google (βλ. ενότητα 9.2). Είναι πιθανή η επεξεργασία σε διακομιστές στις ΗΠΑ· η Google έχει υπαχθεί στις τυποποιημένες συμβατικές ρήτρες της ΕΕ κατά το άρθρο 46 ΓΚΠΔ.

Διάρκεια αποθήκευσης: δεδομένα χρήσης/συμβάντων στη Google το πολύ 14 μήνες· cookies με τις προαναφερόμενες διάρκειες ή έως τη διαγραφή τους.

Ανάκληση: Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή ανοίγοντας στο footer του ιστότοπου τις «Ρυθμίσεις cookies» και επιλέγοντας «Μόνο απαραίτητα», ή διαγράφοντας τα αναφερόμενα cookies στο πρόγραμμα περιήγησής σας. Επιπλέον, μπορείτε να αποτρέψετε τη συλλογή δεδομένων από το Google Analytics μέσω του πρόσθετου προγράμματος περιήγησης της Google: https://tools.google.com/dlpage/gaoptout

6b. Meta Pixel (Facebook/Instagram) στον ιστότοπό μας – μόνο με συγκατάθεση

Στον ιστότοπό μας app.040parts.com χρησιμοποιούμε – αποκλειστικά με τη συγκατάθεσή σας – το Meta Pixel (και «Facebook Pixel») της Meta Platforms Ireland Limited. Με αυτό μετράμε την επιτυχία των διαφημίσεών μας στις υπηρεσίες της Meta (Instagram, Facebook): εντοπίζουμε αν μια επίσκεψη στον ιστότοπο οφείλεται σε διαφήμιση στην οποία είχατε προηγουμένως κάνει κλικ και – εφόσον στη συνέχεια ολοκληρώσετε αγορά στο κατάστημά μας 040parts.com – μπορούμε να αποδώσουμε την επιτυχία αυτή στην αντίστοιχη διαφήμιση (μέτρηση μετατροπών). Επιπλέον, το pixel επιτρέπει την προβολή πιο στοχευμένης διαφήμισης.

Συγκατάθεση: Το Meta Pixel δεν φορτώνεται κατά την πρώτη επίσκεψη στον ιστότοπο. Μόνο όταν κάνετε ενεργά κλικ στο banner συγκατάθεσης στην επιλογή «Αποδοχή όλων» (συγκατάθεση μάρκετινγκ), το pixel φορτώνεται εκ των υστέρων και ενεργοποιείται. Με την επιλογή «Μόνο απαραίτητα» το Meta Pixel δεν φορτώνεται· δεν διαβιβάζονται δεδομένα στη Meta.

Σε περίπτωση παρεχόμενης συγκατάθεσης, το Meta Pixel επεξεργάζεται ιδίως:

• το γεγονός και τη χρονική στιγμή της επίσκεψης στη σελίδα καθώς και το URL που προβλήθηκε
• ένα ψευδώνυμο αναγνωριστικό χρήστη/προγράμματος περιήγησης (cookie _fbp) και – εφόσον έχετε φτάσει μέσω διαφήμισης – το αναγνωριστικό κλικ της διαφήμισης (fbclid ή cookie _fbc)
• τεχνικά στοιχεία όπως τύπος προγράμματος περιήγησης, λειτουργικό σύστημα και διεύθυνση IP (η οποία επεξεργάζεται από τη Meta σε περικομμένη μορφή)
• σε περίπτωση μεταγενέστερης αγοράς, το συμβάν μετατροπής μέσω του pixel του καταστήματος 040parts.com (βλ. την πολιτική απορρήτου του καταστήματος)

Μέσω του pixel δεν διαβιβάζουμε ενεργά στη Meta δεδομένα που εισαγάγατε σε απλό κείμενο (όνομα, e-mail, διεύθυνση).

Από κοινού ευθύνη: Για τη συλλογή και τη διαβίβαση των δεδομένων μέσω του pixel, εμείς και η Meta Platforms Ireland Limited είμαστε από κοινού υπεύθυνοι επεξεργασίας κατά το άρθρο 26 ΓΚΠΔ. Η επακόλουθη περαιτέρω επεξεργασία πραγματοποιείται υπό την αποκλειστική ευθύνη της Meta. Λεπτομέρειες: https://www.facebook.com/legal/controller_addendum

Cookies: μεταξύ άλλων _fbp (διάρκεια έως 3 μήνες) και – σε περίπτωση κλικ σε διαφήμιση – _fbc. Χωρίς συγκατάθεση, τα cookies αυτά δεν τοποθετούνται.

Νομική βάση: άρθρο 6 παρ. 1 στοιχ. α) ΓΚΠΔ (συγκατάθεση) σε συνδυασμό με § 25 παρ. 1 TDDDG. Η συγκατάθεση είναι εθελοντική και μπορεί να ανακληθεί ανά πάσα στιγμή με ισχύ για το μέλλον.

Αποδέκτες / διαβίβαση σε τρίτη χώρα: Meta (βλ. ενότητα 9.10). Είναι πιθανή η επεξεργασία σε διακομιστές στις ΗΠΑ.

Ανάκληση: ανά πάσα στιγμή μέσω των «Ρυθμίσεων cookies» στο footer του ιστότοπου (επιλογή «Μόνο απαραίτητα») καθώς και μέσω των διαφημιστικών ρυθμίσεων του λογαριασμού σας στη Meta.

7. Δεδομένα τοποθεσίας, καιρός και προαιρετική ηλικιακή ομάδα

7.1 Εντοπισμός τοποθεσίας για την εμφάνιση του καιρού

Η εφαρμογή μπορεί, κατόπιν αιτήματός σας, να εμφανίζει τοπικά δεδομένα καιρού για την τρέχουσα τοποθεσία σας. Για τον σκοπό αυτό, μετά την παροχή της συγκατάθεσης τοποθεσίας και της πρόσθετα απαιτούμενης άδειας του λειτουργικού συστήματος, εντοπίζει την κατά προσέγγιση τοποθεσία σας και διαβιβάζει στον δικό μας διακομιστή καιρού (βλ. ενότητα 9.3) μόνο συντεταγμένες στρογγυλοποιημένες σε ένα δεκαδικό ψηφίο (πλέγμα περίπου 10 km) καθώς και τη γλώσσα της εφαρμογής, ώστε να ανακτηθούν τρέχοντα δεδομένα καιρού, πρόγνωση και το όνομα του τόπου. Η εφαρμογή δεν έχει σε αυτή την περίπτωση άμεση επαφή με εξωτερική υπηρεσία καιρού. Η ακριβής θέση δεν αποθηκεύεται μόνιμα· τα δεδομένα καιρού αποθηκεύονται προσωρινά μόνο για σύντομο χρονικό διάστημα (στη μνήμη εργασίας περίπου 30 λεπτά, τοπικά έως 24 ώρες ως εφεδρική λύση).

Νομική βάση: άρθρο 6 παρ. 1 στοιχ. α) ΓΚΠΔ (συγκατάθεση) σε συνδυασμό με § 25 παρ. 1 TDDDG.

Μεταβατική υπόδειξη για παλαιότερες εκδόσεις της εφαρμογής: Οι εκδόσεις της εφαρμογής πριν από την ενημέρωση του τέλους Σεπτεμβρίου 2026 ανακτούν ακόμη δεδομένα καιρού και ονόματα τόπων απευθείας από την υπηρεσία καιρού Open-Meteo (open-meteo.com· φιλοξενία, καθ' όσον γνωρίζουμε, στην ΕΕ ή στην Ελβετία). Σε αυτή την περίπτωση η Open-Meteo λαμβάνει τις συντεταγμένες – ανάλογα με την έκδοση ακριβείς ή στρογγυλοποιημένες σε περίπου 10 km – καθώς και, για τεχνικούς λόγους, τη διεύθυνση IP της συσκευής σας· δεν διαβιβάζονται ονόματα, διευθύνσεις e-mail ή αναγνωριστικά συσκευής/χρήστη. Η διαβίβαση αυτή πραγματοποιείται επίσης μόνο με τη συγκατάθεσή σας για την τοποθεσία και παύει μόλις ενημερώσετε την εφαρμογή.

7.2 Δεδομένα καιρού που χρησιμοποιούνται

Για την εμφάνιση επεξεργάζονται, μεταξύ άλλων, θερμοκρασία, άνεμος, υγρασία αέρα, ποσοστό ομίχλης, κωδικός καιρού, ένα όνομα τόπου που προκύπτει μέσω αντίστροφης γεωκωδικοποίησης (reverse geocoding) καθώς και πρόγνωση 7 ημερών. Πηγές: δεδομένα καιρού από το MET Norway (Νορβηγικό Μετεωρολογικό Ινστιτούτο, άδεια CC BY 4.0), ονόματα τόπων από το GeoNames (geonames.org, άδεια CC BY 4.0). Αντί της ορατότητας που εμφανιζόταν παλαιότερα, η εφαρμογή εμφανίζει το ποσοστό ομίχλης (σε %).

7.3 Ανωνυμοποιημένα στατιστικά τοποθεσίας

Εφόσον υπάρχουν τόσο η συγκατάθεση τοποθεσίας όσο και η συγκατάθεση ανάλυσης, η εφαρμογή μπορεί να διαβιβάζει στο Firebase Analytics μια θέση στρογγυλοποιημένη σε ένα δεκαδικό ψηφίο (πλέγμα περίπου 11 km, μη ταυτοποιήσιμη), ώστε να αξιολογούνται ανωνυμοποιημένες περιοχές χρήσης. Δεν πραγματοποιείται προσωπική παρακολούθηση τοποθεσίας.

Νομική βάση: άρθρο 6 παρ. 1 στοιχ. α) ΓΚΠΔ (συγκατάθεση).

7.4 Προαιρετική ηλικιακή ομάδα

Κατά το onboarding ή κατά την εγγραφή στο newsletter μπορείτε να δηλώσετε προαιρετικά μια ηλικιακή ομάδα (π. χ. «18–30», «30–40»). Αυτή χρησιμεύει στην καλύτερη επιλογή σχετικού περιεχομένου και – εφόσον δηλωθεί – αποθηκεύεται τοπικά και (σε περίπτωση ενεργής συγκατάθεσης για ανάλυση) διαβιβάζεται ως ιδιότητα χρήστη του Firebase και, στο πλαίσιο εγγραφής στο newsletter, στη Brevo/Shopify. Ηλικιακές ομάδες με εύρος τουλάχιστον πέντε ετών δεν θεωρούνται από μόνες τους άμεσα ταυτοποιήσιμες. Η τοπικά αποθηκευμένη ηλικιακή ομάδα διαγράφεται με την επαναφορά απορρήτου (βλ. ενότητα 13.3).

Νομική βάση: άρθρο 6 παρ. 1 στοιχ. α) ΓΚΠΔ (εθελοντική συγκατάθεση).

Ανάκληση/αντίρρηση: ανά πάσα στιγμή μέσω των ρυθμίσεων ή της επαναφοράς απορρήτου· για ό,τι σχετίζεται με Firebase/Brevo/Shopify, μέσω των αντίστοιχων οδών ανάκλησης (ενότητες 6, 11, 12).

8. Push ειδοποιήσεις (Firebase Cloud Messaging)

Η εφαρμογή μπορεί να σας στέλνει push ειδοποιήσεις. Διακρίνουμε δύο είδη:

• Πληροφορίες υπηρεσίας (π. χ. ενημερώσεις εφαρμογής, νέες λειτουργίες, υποδείξεις ασφαλείας): Τις λαμβάνετε μόλις επιτρέψετε τις ειδοποιήσεις σε επίπεδο λειτουργικού συστήματος.
• Νέα για προϊόντα, προσφορές και διαφήμιση (νέα προϊόντα, εκπτώσεις, προωθητικές ενέργειες): Τα λαμβάνετε μόνο εφόσον έχετε συναινέσει επιπλέον ρητά στην κατηγορία «Προσφορές/Διαφήμιση».

Για την παράδοση χρησιμοποιούμε το Firebase Cloud Messaging (FCM) της Google Ireland Limited (βλ. ενότητα 9.2). Στη συσκευή σας δημιουργείται ένα ψευδώνυμο push token και διαβιβάζεται στη Google· μόνο μέσω αυτού μπορούν να παραδοθούν μηνύματα. Το token δεν περιέχει όνομα ούτε διεύθυνση e-mail. Επεξεργάζονται επίσης τα θέματα στα οποία έχετε εγγραφεί (π. χ. «όλα», «ενημερώσεις εφαρμογής», «προϊόντα», «προσφορές», καθώς και από ένα τεχνικό θέμα για το λειτουργικό σύστημα και τη γλώσσα της εφαρμογής, ώστε τα μηνύματα να φτάνουν στη γλώσσα σας και μόνο σε κατάλληλες συσκευές), η κατάσταση της άδειας καθώς και η κατάσταση κλικ/ανάγνωσης (τοπικά). Το περιεχόμενο μεμονωμένων push μηνυμάτων αποθηκεύεται αποκλειστικά τοπικά (βλ. ενότητα 4.8).

Νομική βάση: Push υπηρεσίας: άρθρο 6 παρ. 1 στοιχ. β) ΓΚΠΔ (εκτέλεση σύμβασης – πληροφόρηση υπηρεσίας) ή άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ σε συνδυασμό με § 25 παρ. 2 TDDDG. Διαφημιστικό push («Προϊόντα», «Προσφορές»): άρθρο 6 παρ. 1 στοιχ. α) ΓΚΠΔ σε συνδυασμό με § 25 παρ. 1 TDDDG, § 7 παρ. 2 UWG. Η συγκατάθεση για διαφήμιση είναι εθελοντική, εξ ορισμού απενεργοποιημένη και ανακλητή ανά πάσα στιγμή.

Αποδέκτες / διαβίβαση σε τρίτη χώρα: βλ. ενότητα 9.2 (Google FCM, πιθανές ΗΠΑ· SCC).

Διάρκεια αποθήκευσης: token FCM έως την απεγκατάσταση/ανάκληση της άδειας (εναλλάσσεται από τη Google)· τοπικά News έως την επαναφορά απορρήτου.

Ανάκληση: ανά πάσα στιγμή μέσω των ρυθμίσεων ειδοποιήσεων του λειτουργικού σας συστήματος· το διαφημιστικό push επιπλέον στην εφαρμογή στις Ρυθμίσεις → Απόρρητο & Αναλύσεις.

9. Πάροχοι υπηρεσιών και τρίτοι πάροχοι που χρησιμοποιούμε

9.1 Sentry (ανάλυση κρίσιμων σφαλμάτων και σφαλμάτων)

Πάροχος: Functional Software, Inc. («Sentry»), 132 Hawthorne Street, San Francisco, CA 94107, ΗΠΑ. Η επεξεργασία πραγματοποιείται μέσω της περιοχής της ΕΕ (de.sentry.io)· ανάλογα με τη διαμόρφωση, δεν μπορεί να αποκλειστεί επεξεργασία σε διακομιστές στις ΗΠΑ.

• Σκοπός: ανάλυση κρίσιμων σφαλμάτων/σφαλμάτων, παρακολούθηση απόδοσης και σταθερότητας (μόνο με τη συγκατάθεση «Αναφορές σφαλμάτων», βλ. ενότητα 5). Τα σχόλια εντός της εφαρμογής δεν διαβιβάζονται στο Sentry.
• Νομική βάση: άρθρο 6 παρ. 1 στοιχ. α) ΓΚΠΔ (συγκατάθεση).
• Εγγυήσεις για τρίτες χώρες: τυποποιημένες συμβατικές ρήτρες της ΕΕ κατά το άρθρο 46 ΓΚΠΔ· σύμβαση επεξεργασίας δεδομένων κατά το άρθρο 28 ΓΚΠΔ.
• Διάρκεια αποθήκευσης: 30 ημέρες στο Sentry· ένα αρχειακό αντίγραφο χωρίς διεύθυνση IP, διεύθυνση e-mail και αναγνωριστικά χρήστη και συσκευής αποθηκεύουμε στον διακομιστή μας και το διαγράφουμε 90 ημέρες μετά το συμβάν (βλ. ενότητα 5).
• Πολιτική απορρήτου: https://sentry.io/privacy/

9.2 Google Firebase (Analytics, Crashlytics & Cloud Messaging / FCM)

Πάροχος: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ιρλανδία («Google»)· για τις ΗΠΑ: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ΗΠΑ. Έργο Firebase: «level-app-ad57e».

• Υπηρεσίες/σκοπός: Firebase Analytics (ανάλυση χρήσης, μόνο με συγκατάθεση – ενότητα 6), Firebase Crashlytics (αναφορές κρίσιμων σφαλμάτων, μόνο με συγκατάθεση – ενότητα 5), Firebase Cloud Messaging (push – ενότητα 8) καθώς και Google Analytics 4 για τον ιστότοπο app.040parts.com (ανάλυση ιστού, μόνο με συγκατάθεση – ενότητα 6a).
• Νομική βάση: Analytics (εφαρμογή & ιστός)/Crashlytics/διαφημιστικό FCM: άρθρο 6 παρ. 1 στοιχ. α) ΓΚΠΔ· push υπηρεσίας: άρθρο 6 παρ. 1 στοιχ. β) ΓΚΠΔ.
• Εγγυήσεις για τρίτες χώρες: Είναι πιθανή η επεξεργασία σε διακομιστές της Google στις ΗΠΑ. Η Google έχει υπαχθεί στις τυποποιημένες συμβατικές ρήτρες της ΕΕ κατά το άρθρο 46 ΓΚΠΔ· σύμβαση επεξεργασίας δεδομένων κατά το άρθρο 28 ΓΚΠΔ.
• Διάρκεια αποθήκευσης: Analytics το πολύ 14 μήνες (εφαρμογή)· ανάλυση ιστότοπου (GA4) το πολύ 14 μήνες· Crashlytics κατά κανόνα 90 ημέρες· token FCM έως ανάκληση/απεγκατάσταση.
• Πολιτική απορρήτου: https://policies.google.com/privacy
• Απόρρητο Firebase: https://firebase.google.com/support/privacy

9.3 Ο δικός μας διακομιστής καιρού της Mixcover GmbH (καιρός και ονόματα τόπων)

Δεδομένα καιρού και ονόματα τόπων η εφαρμογή ανακτά αποκλειστικά μέσω του δικού μας διακομιστή (wetter.mix-cover.de, τον οποίο λειτουργεί η Mixcover GmbH, φιλοξενείται στη DigitalOcean LLC στο κέντρο δεδομένων της Φρανκφούρτης του Μάιν, Γερμανία· η DigitalOcean ως πάροχος φιλοξενίας είναι ο εκτελών την επεξεργασία για λογαριασμό μας). Διαβιβάζονται οι συντεταγμένες στρογγυλοποιημένες σε ένα δεκαδικό ψηφίο (πλέγμα περίπου 10 km· ο διακομιστής στρογγυλοποιεί επιπλέον και ο ίδιος) και η γλώσσα της εφαρμογής· για τεχνικούς λόγους ο διακομιστής λαμβάνει επίσης τη διεύθυνση IP σας. Η διεύθυνση IP επεξεργάζεται μόνο προσωρινά στη μνήμη εργασίας για την παράδοση και, σε κατακερματισμένη (hashed) μορφή, για την προστασία από υπερφόρτωση (περιορισμός των αιτημάτων ανά σύνδεση, για το πολύ 10 λεπτά), και δεν αποθηκεύεται. Το αρχείο καταγραφής πρόσβασης δεν περιέχει ούτε διεύθυνση IP ούτε συντεταγμένες και διαγράφεται μετά από 14 ημέρες.

Ο διακομιστής ανακτά τα δεδομένα καιρού για το εκάστοτε κελί του πλέγματος από το Νορβηγικό Μετεωρολογικό Ινστιτούτο (MET Norway, api.met.no) και τα αποθηκεύει προσωρινά για 30 έως 60 λεπτά (σε περίπτωση βλαβών έως 6 ώρες). Το MET Norway λαμβάνει σε αυτή την περίπτωση μόνο το κελί του πλέγματος και το αναγνωριστικό του διακομιστή μας – όχι δεδομένα της συσκευής σας, όχι διεύθυνση IP και όχι αναγνωριστικά. Τα ονόματα τόπων προσδιορίζει ο διακομιστής από ένα δικό του, τοπικά αποθηκευμένο σύνολο δεδομένων του GeoNames· για τον σκοπό αυτό δεν διαβιβάζονται δεδομένα σε τρίτους.

• Νομική βάση: άρθρο 6 παρ. 1 στοιχ. α) ΓΚΠΔ (συγκατάθεση τοποθεσίας) ή άρθρο 6 παρ. 1 στοιχ. β) ΓΚΠΔ (εκτέλεση σύμβασης – λειτουργία καιρού)· επεξεργασία της διεύθυνσης IP για την προστασία της υπηρεσίας: άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ.
• Εγγυήσεις για τρίτες χώρες: Επεξεργασία στη Γερμανία. Με τη DigitalOcean υφίσταται σύμβαση επεξεργασίας δεδομένων κατά το άρθρο 28 ΓΚΠΔ, συμπεριλαμβανομένων των τυποποιημένων συμβατικών ρητρών της ΕΕ (άρθρο 46 ΓΚΠΔ) για ενδεχόμενες προσβάσεις από τις ΗΠΑ.
• Οδός σύνδεσης: Η σύνδεση με τον διακομιστή καιρού διέρχεται μέσω της Cloudflare (βλ. ενότητα 9.7).
• Παλαιότερες εκδόσεις της εφαρμογής: βλ. μεταβατική υπόδειξη στην ενότητα 7.1 (Open-Meteo).
• Πηγές δεδομένων: MET Norway (https://api.met.no, CC BY 4.0) · GeoNames (https://www.geonames.org, CC BY 4.0)

9.4 Brevo (newsletter και συναλλακτικά e-mail)

Πάροχος: Sendinblue SAS («Brevo»), 106 boulevard Haussmann, 75008 Παρίσι, Γαλλία. Επεξεργασία σε διακομιστές της ΕΕ (Γαλλία).

• Σκοπός: αποστολή της επιβεβαίωσης Double-Opt-In και του newsletter· ειδοποιήσεις σχολίων προς εμάς.
• Νομική βάση: άρθρο 6 παρ. 1 στοιχ. α) ΓΚΠΔ σε συνδυασμό με § 7 παρ. 2 αρ. 3 UWG (newsletter)· άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ (εσωτερική ειδοποίηση σχολίων).
• Εγγυήσεις για τρίτες χώρες: επεξεργασία εντός της ΕΕ· σύμβαση επεξεργασίας δεδομένων κατά το άρθρο 28 ΓΚΠΔ.
• Πολιτική απορρήτου: https://www.brevo.com/de/legal/privacypolicy/

9.5 Shopify (εμφάνιση προϊόντων & εγγραφή πελάτη για το newsletter)

Πάροχος: Shopify International Limited, Victoria Buildings, 2ος όροφος, 1–2 Haddington Road, Dublin 4, D04 XN32, Ιρλανδία· μητρική εταιρεία: Shopify Inc., Καναδάς.

• Σκοπός: ανάκτηση δημόσιων πληροφοριών προϊόντων για το εντός της εφαρμογής feed προϊόντων (μόνο τεχνικά δεδομένα σύνδεσης/προϊόντων, όχι δεδομένα πελατών)· μετά από επιβεβαιωμένη εγγραφή στο newsletter, αποθήκευση ως εγγραφή πελάτη με κατάσταση newsletter.
• Νομική βάση: άρθρο 6 παρ. 1 στοιχ. β) ΓΚΠΔ (feed προϊόντων) ή άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ (έννομο συμφέρον για ενημέρωση σχετικά με προϊόντα)· εγγραφή πελάτη: άρθρο 6 παρ. 1 στοιχ. α) ΓΚΠΔ (συγκατάθεση).
• Εγγυήσεις για τρίτες χώρες: Μπορεί να πραγματοποιηθεί διαβίβαση σε τρίτες χώρες (π. χ. ΗΠΑ/Καναδάς)· η Shopify έχει συμφωνήσει κατάλληλες εγγυήσεις κατά το άρθρο 46 ΓΚΠΔ (τυποποιημένες συμβατικές ρήτρες της ΕΕ). Για τον Καναδά υφίσταται επιπλέον απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής (άρθρο 45 ΓΚΠΔ) για οργανισμούς που υπόκεινται στον PIPEDA. Σύμβαση επεξεργασίας δεδομένων κατά το άρθρο 28 ΓΚΠΔ.
• Πολιτική απορρήτου: https://www.shopify.com/legal/privacy

9.6 Ο δικός μας διακομιστής της Mixcover GmbH (relay)

Οι εγγραφές στο newsletter, τα σχόλια εντός της εφαρμογής, οι διαγνώσεις υποστήριξης (ενότητα 10), ο ανώνυμος μετρητής συγκαταθέσεων (ενότητα 10a) και ο έλεγχος αυθεντικότητας του αισθητήρα (βλ. παρακάτω) διαβιβάζονται στον δικό μας διακομιστή (τον οποίο λειτουργεί η Mixcover GmbH, φιλοξενείται στη DigitalOcean στο κέντρο δεδομένων της Φρανκφούρτης του Μάιν, Γερμανία) και αποθηκεύονται εκεί. Από εκεί πραγματοποιείται – ανάλογα με τη λειτουργία – η προώθηση στη Brevo (επιβεβαίωση newsletter, e-mail σχολίων προς την ομάδα μας) και στη Shopify (εγγραφή πελάτη για το newsletter). Τα σχόλια φτάνουν στην ομάδα μας αποκλειστικά μέσω e-mail· περιεχόμενο σχολίων, εικόνες, ονόματα και διευθύνσεις e-mail δεν διαβιβάζονται σε υπηρεσίες ανταλλαγής μηνυμάτων. Σε περίπτωση νέας εγγραφής στο newsletter, η ομάδα μας λαμβάνει μέσω της υπηρεσίας ανταλλαγής μηνυμάτων Telegram (Telegram FZ-LLC, Ντουμπάι, ΗΑΕ) μόνο μια ειδοποίηση χωρίς προσωπική αναφορά (κατάστημα, γλώσσα, οδός εγγραφής) – χωρίς ονόματα και χωρίς διεύθυνση e-mail.

• Νομική βάση: άρθρο 6 παρ. 1 στοιχ. α) ΓΚΠΔ (newsletter), άρθρο 6 παρ. 1 στοιχ. β) και στ) ΓΚΠΔ (υποστήριξη/σχόλια, εσωτερική ειδοποίηση).

Δεν αποστέλλεται πλέον μήνυμα εγκατάστασης: Παλαιότερες εκδόσεις της εφαρμογής (μέχρι και το build 124) ανέφεραν, σε περίπτωση παρεχόμενης συγκατάθεσης για ανάλυση, την πρώτη εκκίνηση της εφαρμογής με πλατφόρμα, έκδοση εφαρμογής και γλώσσα στον διακομιστή μας. Η τρέχουσα εφαρμογή δεν στέλνει πλέον μήνυμα εγκατάστασης· μηνύματα που έχουν ήδη αποθηκευτεί τα διαγράφουμε 12 μήνες μετά την παραλαβή.

Έλεγχος αυθεντικότητας του αισθητήρα: Όταν ρυθμίζετε έναν αισθητήρα 040 για πρώτη φορά, η εφαρμογή διαβιβάζει εφάπαξ μια τιμή ελέγχου στον διακομιστή μας (verify.mix-cover.de). Η τιμή ελέγχου είναι ένα μη αναστρέψιμο hash (SHA-256 με μυστικό πρόσθετο στοιχείο) της διεύθυνσης MAC του αισθητήρα – η ίδια η διεύθυνση MAC δεν διαβιβάζεται. Αποστέλλονται επίσης η μάρκα της εφαρμογής, το είδος της εγγραφής του αισθητήρα, το λειτουργικό σύστημα (iOS/Android) και η έκδοση της εφαρμογής. Αποθηκεύουμε την τιμή ελέγχου, τα στοιχεία αυτά, τον αριθμό των αναφορών καθώς και τη χρονική στιγμή της πρώτης και της τελευταίας αναφοράς, ώστε να διαπιστώνουμε αν ένας αισθητήρας προέρχεται από την παραγωγή μας (προστασία από απομιμήσεις και προϊόντα γκρίζας αγοράς). Εφόσον ο έλεγχος είναι ενεργοποιημένος στην πλευρά του διακομιστή και ένας αισθητήρας αποδεδειγμένα δεν προέρχεται από την παραγωγή μας, η εφαρμογή μπορεί να αποκλείσει αυτόν τον αισθητήρα μετά από μεταβατική περίοδο. Χωρίς σύνδεση στο διαδίκτυο ή σε περίπτωση σφάλματος του διακομιστή δεν γίνεται ποτέ αποκλεισμός. Δεν πραγματοποιείται απόδοση στο πρόσωπό σας, στη συσκευή σας ή σε αγορά.

• Νομική βάση: άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ (έννομο συμφέρον για τον εντοπισμό απομιμητικών ή μη εξουσιοδοτημένα διανεμόμενων αισθητήρων).
• Διάρκεια αποθήκευσης: 12 μήνες μετά την τελευταία αναφορά· στη συνέχεια η καταχώριση διαγράφεται αυτόματα.

9.7 Cloudflare (προστασία σύνδεσης για τους διακομιστές μας)

Οι συνδέσεις της εφαρμογής με τους δικούς μας διακομιστές (lager.mix-cover.de, verify.mix-cover.de, wetter.mix-cover.de) διέρχονται μέσω του δικτύου της Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, ΗΠΑ («Cloudflare»). Η Cloudflare προωθεί τα κρυπτογραφημένα αιτήματα στον διακομιστή μας και τον προστατεύει από υπερφόρτωση και επιθέσεις. Για τεχνικούς λόγους, η Cloudflare επεξεργάζεται τη διεύθυνση IP σας καθώς και δεδομένα σύνδεσης και αιτημάτων (π. χ. χρονική στιγμή, διεύθυνση που ανακτήθηκε, αναγνωριστικό προγράμματος περιήγησης/εφαρμογής) για την παράδοση και την αποτροπή επιθέσεων· το περιεχόμενο επεξεργάζεται μόνο για την προώθηση. Η Cloudflare ενεργεί ως εκτελούσα την επεξεργασία.

• Νομική βάση: άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ (έννομο συμφέρον για ασφαλή και διαθέσιμη σύνδεση) ή η εκάστοτε νομική βάση της λειτουργίας που διαβιβάζεται.
• Εγγυήσεις για τρίτες χώρες: Είναι πιθανή η επεξεργασία στις ΗΠΑ. Η Cloudflare, Inc. διαθέτει πιστοποίηση στο πλαίσιο του Πλαισίου Προστασίας Δεδομένων ΕΕ-ΗΠΑ (απόφαση επάρκειας κατά το άρθρο 45 ΓΚΠΔ)· επιπλέον υφίστανται τυποποιημένες συμβατικές ρήτρες της ΕΕ κατά το άρθρο 46 ΓΚΠΔ και σύμβαση επεξεργασίας δεδομένων κατά το άρθρο 28 ΓΚΠΔ.
• Διάρκεια αποθήκευσης: δεδομένα σύνδεσης μόνο για σύντομο χρονικό διάστημα σύμφωνα με τις προδιαγραφές της Cloudflare· στους διακομιστές μας τα αρχεία καταγραφής διαγράφονται μετά από 14 ημέρες.
• Πολιτική απορρήτου: https://www.cloudflare.com/privacypolicy/

9.8 Apple App Store και Google Play (αγορές εντός της εφαρμογής, έλεγχος συσκευής/DeviceCheck, αίτημα αξιολόγησης)

Αγορές εντός της εφαρμογής: Πρόσθετες λειτουργίες (π. χ. η χρήση αισθητήρων άλλων κατασκευαστών) μπορείτε να αγοράσετε μέσω του App Store της Apple ή μέσω του Google Play. Την αγορά και την πληρωμή διεκπεραιώνουν αποκλειστικά η Apple ή η Google· δεν λαμβάνουμε δεδομένα πληρωμής, ούτε όνομα ούτε διεύθυνση e-mail. Για τον συγχρονισμό των ενεργοποιημένων λειτουργιών σας, η εφαρμογή ανακτά κατά την εκκίνηση, κατά μια αγορά ή επαναφορά και κατά την επιστροφή στο προσκήνιο, μέσω της διεπαφής του καταστήματος (StoreKit ή Google Play Billing), τα διαθέσιμα προϊόντα και τα δεδομένα αγοράς ή επαναφοράς σας· το αποτέλεσμα αποθηκεύεται τοπικά στη συσκευή σας.

Έλεγχος συσκευής για την έκπτωση καλωσορίσματος (Apple DeviceCheck): Για να μπορεί η έκπτωση καλωσορίσματος χωρίς λογαριασμό χρήστη να χρησιμοποιείται μόνο μία φορά ανά συσκευή iOS, η Apple δημιουργεί ένα βραχύβιο, κρυπτογραφημένο DeviceCheck token. Η εφαρμογή το αποστέλλει στην Apple μέσω του διακομιστή μας verify.mix-cover.de· ο διακομιστής μας δεν αποθηκεύει ούτε καταγράφει το token. Η Apple διατηρεί μόνο δύο τεχνικά bit κατάστασης («προετοιμασμένο»/«επιβεβαιωμένο»). Δεν λαμβάνουμε αναγνώσιμο αναγνωριστικό ή όνομα συσκευής, διεύθυνση e-mail ή διαφημιστικό αναγνωριστικό και ο έλεγχος δεν συνδέεται με αγορές. Αν ο έλεγχος αποτύχει, η εφαρμογή εμφανίζει την κανονική τιμή. Νομική βάση είναι το έννομο συμφέρον μας για την αποτροπή επανειλημμένης χρήσης της έκπτωσης (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ) και το § 25 παρ. 2 TDDDG. Η κατάσταση της Apple διατηρείται μέχρι να την επαναφέρει η Apple ή εμείς ως προγραμματιστής· η ημερομηνία έναρξης που αποθηκεύεται τοπικά διατηρείται έως την απεγκατάσταση της εφαρμογής.

Αίτημα αξιολόγησης: Μετά την 3η, 12η και 30ή επιτυχημένη οριζοντίωση (το πολύ μία φορά ανά 90 ημέρες), η εφαρμογή μπορεί να ζητήσει από το λειτουργικό σύστημα να εμφανίσει το παράθυρο αξιολόγησης του καταστήματος. Το αν θα εμφανιστεί αποφασίζεται από το λειτουργικό σύστημα. Μια αξιολόγηση που υποβάλλετε μεταβαίνει απευθείας στην Apple ή στη Google· δεν λαμβάνουμε με αυτόν τον τρόπο προσωπικά δεδομένα.

• Πάροχοι: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Ιρλανδία· Google Ireland Limited (βλ. ενότητα 9.2).
• Νομική βάση: άρθρο 6 παρ. 1 στοιχ. β) ΓΚΠΔ (αγορές εντός της εφαρμογής, εκτέλεση σύμβασης)· άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ (αίτημα αξιολόγησης).
• Εγγυήσεις για τρίτες χώρες: Είναι πιθανή η επεξεργασία στις ΗΠΑ από την Apple ή τη Google (τυποποιημένες συμβατικές ρήτρες της ΕΕ ή Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ).
• Διάρκεια αποθήκευσης: στην Apple ή στη Google σύμφωνα με τους κανόνες τους· τοπικά έως την απεγκατάσταση της εφαρμογής.
• Πολιτική απορρήτου της Apple: https://www.apple.com/legal/privacy/

9.9 Ιστότοποι (Πολιτική Απορρήτου στο διαδίκτυο, οδηγοί)

Όταν ανοίγετε την Πολιτική Απορρήτου στην εφαρμογή (στο παράθυρο συγκατάθεσης, στις Ρυθμίσεις ή κατά την εγγραφή στο newsletter), η εφαρμογή φορτώνει την τρέχουσα έκδοση από τον ιστότοπό μας app.040parts.com/<γλώσσα>/privacy σε ενσωματωμένη προβολή προγράμματος περιήγησης· χωρίς σύνδεση στο διαδίκτυο εμφανίζει την έκδοση που περιλαμβάνεται στην εφαρμογή. Στη «Βοήθεια» μπορείτε επιπλέον να ανοίξετε το Quickstart, το εγχειρίδιο χρήσης και τις συχνές ερωτήσεις (app.040parts.com) καθώς και τον ιστότοπό μας www.040parts.com – μόνο όταν πατήσετε τον σύνδεσμο, στο πρόγραμμα περιήγησης. Για τεχνικούς λόγους διαβιβάζονται η διεύθυνση IP σας, το αναγνωριστικό προγράμματος περιήγησης/συσκευής (User-Agent), η σελίδα που ανακτήθηκε και η γλώσσα.

Τον ιστότοπο app.040parts.com τον λειτουργούμε οι ίδιοι (φιλοξενία στη DigitalOcean LLC, Φρανκφούρτη του Μάιν)· τα αρχεία καταγραφής διακομιστή διαγράφονται μετά από 14 ημέρες. Ο ιστότοπος ενσωματώνει το Google Tag (Google Ireland Limited) σε λειτουργία συγκατάθεσης (Consent Mode): χωρίς τη συγκατάθεσή σας στον ιστότοπο δεν τοποθετούνται cookies ανάλυσης ή διαφήμισης, ωστόσο κατά τη φόρτωση του script η Google λαμβάνει για τεχνικούς λόγους τη διεύθυνση IP σας. Ο ιστότοπος www.040parts.com είναι το κατάστημά μας Shopify (ενότητα 9.5)· εκεί ισχύει η Πολιτική Απορρήτου του καταστήματος.

• Νομική βάση: άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ (παροχή τρεχουσών πληροφοριών και οδηγών κατόπιν δικού σας αιτήματος).

9.10 Meta (Meta Pixel / Facebook & Instagram)

Πάροχος: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ιρλανδία («Meta»)· για τις ΗΠΑ: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, ΗΠΑ.

• Υπηρεσία/σκοπός: Meta Pixel στον ιστότοπο app.040parts.com για τη μέτρηση μετατροπών και απήχησης των διαφημίσεών μας στις υπηρεσίες Instagram/Facebook της Meta (μόνο με συγκατάθεση – ενότητα 6b).
• Νομική βάση: άρθρο 6 παρ. 1 στοιχ. α) ΓΚΠΔ σε συνδυασμό με § 25 παρ. 1 TDDDG· για τη συλλογή δεδομένων μέσω του pixel, από κοινού ευθύνη κατά το άρθρο 26 ΓΚΠΔ.
• Εγγυήσεις για τρίτες χώρες: Είναι πιθανή η επεξεργασία στις ΗΠΑ. Η Meta Platforms, Inc. διαθέτει πιστοποίηση στο πλαίσιο του Πλαισίου Προστασίας Δεδομένων ΕΕ-ΗΠΑ (απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής κατά το άρθρο 45 ΓΚΠΔ)· επιπλέον υφίστανται τυποποιημένες συμβατικές ρήτρες της ΕΕ κατά το άρθρο 46 ΓΚΠΔ.
• Διάρκεια αποθήκευσης: διάρκειες cookies σύμφωνα με την ενότητα 6b· περαιτέρω επεξεργασία στη Meta σύμφωνα με τις δικές της προδιαγραφές.
• Πολιτική απορρήτου: https://www.facebook.com/privacy/policy

9.11 Διαβίβαση σε λοιπούς τρίτους

Διαβίβαση των προσωπικών σας δεδομένων σε περαιτέρω τρίτους δεν πραγματοποιείται, εκτός εάν: έχετε συναινέσει ρητά· η διαβίβαση είναι αναγκαία για την εκτέλεση της σύμβασης· υποχρεούμαστε από τον νόμο να προβούμε σε διαβίβαση· ή η διαβίβαση είναι αναγκαία για την επιδίωξη των δικαιωμάτων μας.

10. Σχόλια εντός της εφαρμογής (αναφορές σφαλμάτων & αιτήματα λειτουργιών)

Μέσω της λειτουργίας σχολίων μπορείτε να μας αναφέρετε σφάλματα ή να μας στείλετε αιτήματα λειτουργιών. Σε αυτή την περίπτωση επεξεργαζόμαστε: το κείμενο του σχολίου σας, το είδος (Bug/Επιθυμία), προαιρετικά τη διεύθυνση e-mail σας (για διευκρινιστικές ερωτήσεις), έκδοση/build της εφαρμογής, πλατφόρμα και έκδοση ΛΣ, γλώσσα, χρονική σήμανση. Η διαβίβαση πραγματοποιείται αποκλειστικά στον δικό μας διακομιστή (lager.mix-cover.de ή lagerbestands-tool, ΕΕ· σύνδεση μέσω Cloudflare, βλ. ενότητα 9.7), όχι στο Sentry και όχι σε υπηρεσίες ανταλλαγής μηνυμάτων. Η ομάδα μας λαμβάνει την αναφορά αποκλειστικά μέσω e-mail (αποστολή μέσω Brevo, ΕΕ).

Η αναγραφή διεύθυνσης e-mail είναι εθελοντική και απαραίτητη μόνο εφόσον επιθυμείτε απάντηση.

Διάγνωση σύνδεσης (Γρήγορη βοήθεια «Ο αισθητήρας δεν συνδέεται;»): Εάν στη Γρήγορη βοήθεια πατήσετε στην επιλογή «Αποστολή διάγνωσης», θα μεταδώσουμε επιπλέον στα παραπάνω δεδομένα ανατροφοδότησης ένα μπλοκ διάγνωσης: Έκδοση εφαρμογής και μάρκα, λειτουργικό σύστημα και έκδοση, κατάσταση Bluetooth (ενεργοποιημένο/απενεργοποιημένο, άδεια), στο Android την κατάσταση τοποθεσίας (άδεια, υπηρεσία ενεργοποιημένη/απενεργοποιημένη), τα βήματα της λίστας ελέγχου που επιλέξατε, το αποτέλεσμα μιας 10-δευτερολέπτης αναζήτησης Bluetooth (αριθμός εντοπισμένων συσκευών, εάν υπήρχε αισθητήρας, η ένταση του σήματός του - χωρίς διευθύνσεις ή αναγνωριστικά συσκευών) καθώς και τις τελευταίες γραμμές του πρωτοκόλλου σύνδεσης της εφαρμογής, από τις οποίες αφαιρούνται οι διευθύνσεις συσκευών πριν την αποστολή. Ο σκοπός είναι αποκλειστικά η επεξεργασία του αιτήματος υποστήριξής σας. Πριν την αποστολή, η εφαρμογή σας υπενθυμίζει σύντομα και παραπέμπει στην παρούσα Δήλωση Προστασίας Προσωπικών Δεδομένων. Αποδέκτης είναι η Mixcover GmbH: Η μετάδοση πραγματοποιείται όπως και τα υπόλοιπα δεδομένα ανατροφοδότησης στον δικό μας διακομιστή (προώθηση μέσω ηλεκτρονικού ταχυδρομείου μέσω Brevo στην ομάδα μας, βλ. 9.4, 9.6, 9.7); διαγράφεται το αργότερα μετά από 12 μήνες. Νομική βάση είναι το Άρθρο 6 παρ. 1 στοιχ. β' ΓΚΠΔ (επεξεργασία του αιτήματος υποστήριξής σας); η λειτουργία δεν είναι συνδεδεμένη με τη συγκατάθεσή σας για ανάλυση ή αναφορές σφαλμάτων.

Διάγνωση υποστήριξης (έλεγχος 1 λεπτού): Κατόπιν αιτήματός σας, η εφαρμογή εκτελεί αυτόματο έλεγχο και μας στέλνει το αποτέλεσμα. Για τον σκοπό αυτό πατάτε στο Βοήθεια → «Στείλε σχόλια / Ζήτησε υποστήριξη» την επιλογή «Έναρξη ελέγχου 1 λεπτού» και στη συνέχεια στέλνετε το σχόλιό σας· η διάγνωση συσχετίζεται με την αναφορά σχολίων σας. Σε παλαιότερες εκδόσεις της εφαρμογής ο έλεγχος ήταν διαθέσιμος εναλλακτικά στο Βοήθεια → «Προηγμένα διαγνωστικά υποστήριξης» με κωδικό μίας χρήσης από την υποστήριξή μας (8 ψηφία, ισχύς 48 ώρες, δυνατότητα χρήσης μόνο μία φορά)· η διάγνωση συσχετίζεται τότε με τον κωδικό και, κατά συνέπεια, με το αίτημα υποστήριξής σας. Χωρίς ενεργοποίηση εκ μέρους σας δεν δημιουργείται ούτε αποστέλλεται διάγνωση υποστήριξης. Διαβιβάζονται: έκδοση εφαρμογής και μάρκα, λειτουργικό σύστημα και έκδοση, γλώσσα της εφαρμογής, η πρόοδος των βημάτων ελέγχου, η κατάσταση Bluetooth, αδειών και (Android) τοποθεσίας, το αποτέλεσμα μέτρησης 60 δευτερολέπτων των αισθητήρων που βρίσκονται κοντά (συμπεριλαμβανομένων αισθητήρων δεξαμενών και smartphone-αισθητήρων: αριθμός, ένταση σήματος, πακέτα που λαμβάνονται ανά δευτερόλεπτο, τύποι πακέτων, κενά, τάση μπαταρίας, κατάσταση ρύθμισης – αναγνωριστικά συσκευών μόνο συντομευμένα στους τελευταίους 4 χαρακτήρες, χωρίς ονόματα συσκευών), το αποτέλεσμα δοκιμής σύνδεσης με τον αισθητήρα (δυνατότητα σύνδεσης/ταυτοποίησης, είδος του κωδικού πρόσβασης που χρησιμοποιήθηκε – ποτέ ο ίδιος ο κωδικός), η ρύθμιση παραμέτρων που διαβάστηκε από τον αισθητήρα και η σύγκρισή της με το πρότυπό μας, στοιχεία υλικολογισμικού, υλικού και μοντέλου του αισθητήρα, μια δοκιμή ηρεμίας, τεχνικά στοιχεία για την προβολή στο όχημα (ενότητα 4.12) καθώς και οι τελευταίες εγγραφές των αρχείων καταγραφής της εφαρμογής. Από τα αρχεία καταγραφής αφαιρούνται πριν από την αποστολή κωδικοί πρόσβασης, διευθύνσεις συσκευών, ονόματα συσκευών και συντεταγμένες· γραμμές με δεδομένα διαμόρφωσης παραλείπονται εντελώς. Ο σκοπός είναι αποκλειστικά η επεξεργασία του αιτήματος υποστήριξής σας και η ανάλυση σφαλμάτων. Αποδέκτης είναι η Mixcover GmbH (δικός μας διακομιστής lager.mix-cover.de, Γερμανία· προώθηση μέσω Cloudflare, βλ. 9.6 και 9.7)· δεν πραγματοποιείται προώθηση στο Sentry ή σε υπηρεσίες ανταλλαγής μηνυμάτων. Διαγράφεται το αργότερο μετά από 12 μήνες. Νομική βάση είναι το άρθρο 6 παρ. 1 στοιχ. β) ΓΚΠΔ (επεξεργασία του αιτήματος υποστήριξής σας) καθώς και το άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ (έννομο συμφέρον για ανάλυση σφαλμάτων και βελτίωση της εφαρμογής)· η λειτουργία είναι εθελοντική και δεν συνδέεται με τη συγκατάθεσή σας για ανάλυση ή αναφορές κρίσιμων σφαλμάτων.

Προαιρετικά μπορείτε να επισυνάψετε μια εικόνα (π. χ. στιγμιότυπο οθόνης ή φωτογραφία). Η εφαρμογή τη μειώνει πριν από την αποστολή σε το πολύ 1600 pixel και αφαιρεί όλα τα μεταδεδομένα (π. χ. τόπος λήψης/GPS, δεδομένα συσκευής). Η εικόνα διαβιβάζεται στον δικό μας διακομιστή αποκλειστικά για την ανάλυση του σφάλματος, αποθηκεύεται εκεί με πρόσβαση μόνο για την ομάδα μας, προωθείται μέσω e-mail (Brevo) στην ομάδα μας και διαγράφεται μαζί με την αναφορά το αργότερο μετά από 12 μήνες. Στο Sentry, σε υπηρεσίες ανταλλαγής μηνυμάτων ή σε άλλους τρίτους η εικόνα δεν αποστέλλεται. Παρακαλούμε μην φωτογραφίζετε άλλα πρόσωπα ή πινακίδες κυκλοφορίας.

Νομική βάση: άρθρο 6 παρ. 1 στοιχ. β) ΓΚΠΔ (χειρισμός του αιτήματος υποστήριξής σας) καθώς και άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ (έννομο συμφέρον για βελτίωση του προϊόντος)· σε περίπτωση προαιρετικής αναγραφής διεύθυνσης e-mail, άρθρο 6 παρ. 1 στοιχ. α) ΓΚΠΔ (συγκατάθεση για την επικοινωνία).

Αποδέκτες / διαβίβαση σε τρίτη χώρα: δικός μας διακομιστής (ΕΕ), Brevo (ΕΕ)· οδός σύνδεσης μέσω Cloudflare (βλ. 9.7).

Διάρκεια αποθήκευσης: στον διακομιστή μας έως 12 μήνες (για ανάλυση τάσεων και σφαλμάτων), και στη συνέχεια αυτόματη διαγραφή της αναφοράς και της εικόνας.

10a. Ανώνυμος μετρητής συγκαταθέσεων

Μόλις αποθηκεύσετε την επιλογή σας στο παράθυρο συγκατάθεσης ή αργότερα στις Ρυθμίσεις → Απόρρητο & Αναλύσεις, η εφαρμογή στέλνει εφάπαξ ανά απόφαση ένα ανώνυμο σήμα στον δικό μας διακομιστή (lager.mix-cover.de, ΕΕ). Διαβιβάζονται αποκλειστικά: η επιλογή σας ανά κατηγορία (ανάλυση, τοποθεσία, αναφορές σφαλμάτων, σε κάθε περίπτωση ναι/όχι) και η μάρκα της εφαρμογής που είναι σταθερά ενσωματωμένη στην εφαρμογή. Δεν διαβάζονται πληροφορίες από τη συσκευή σας – ούτε λειτουργικό σύστημα, ούτε έκδοση εφαρμογής, ούτε ταυτότητα συσκευής, ούτε token εγκατάστασης, ούτε διαφημιστικό αναγνωριστικό και ούτε άλλα προσωπικά δεδομένα διαβιβάζονται· η διεύθυνση IP δεν αποθηκεύεται από εμάς (για την οδό σύνδεσης μέσω Cloudflare βλ. ενότητα 9.7). Δεν είναι δυνατή για εμάς η δημιουργία προσωπικής αναφοράς. Το σήμα αυτό αποστέλλεται ανεξάρτητα από τη συγκατάθεσή σας για ανάλυση, επειδή καταμετρά ακριβώς και τις αρνήσεις.

Σκοπός: στατιστικά για το ποσοστό συγκατάθεσης (πόσοι χρήστες επιτρέπουν ποιες κατηγορίες), ώστε να μπορούμε να αξιολογήσουμε την αντιπροσωπευτικότητα της ανάλυσης χρήσης μας.

Νομική βάση: έννομο συμφέρον, άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ. Μπορείτε να προβάλετε αντίρρηση (άρθρο 21 ΓΚΠΔ) μέσω e-mail στη διεύθυνση shop@mixcover.de· καθώς δεν είναι δυνατή η απόδοση στο πρόσωπό σας, η αντίρρηση μπορεί τεχνικά να ληφθεί υπόψη μόνο για μελλοντικές αναφορές.

Διάρκεια αποθήκευσης: 12 μήνες, στη συνέχεια αυτόματη διαγραφή.

11. Εγγραφή στο newsletter

Εάν εγγραφείτε στο newsletter μέσω της εφαρμογής, επεξεργαζόμαστε τη διεύθυνση e-mail σας, προαιρετικά όνομα και επώνυμο καθώς και – εφόσον τα δηλώσετε – την προαιρετική ηλικιακή ομάδα σας, αποκλειστικά για την αποστολή του newsletter (νέα, νέα προϊόντα, προσφορές της 040 Parts). Επιπλέον αποθηκεύουμε τη γλώσσα που επιλέχθηκε στην εφαρμογή (για το newsletter στη γλώσσα σας), την πλατφόρμα της συσκευής σας (μόνο πρόχειρα: iOS ή Android), την έκδοση της εφαρμογής, τη χρονική στιγμή καθώς και τη συγκατάθεσή σας (checkbox μάρκετινγκ). Η εγγραφή πραγματοποιείται μέσω του δικού μας διακομιστή (ΕΕ)· για την αποστολή e-mail χρησιμοποιούμε τη Brevo (ενότητα 9.4) και, μετά την επιβεβαίωση, σας αποθηκεύουμε ως πελάτη με κατάσταση newsletter στο κατάστημα Shopify μας (ενότητα 9.5).

Για λόγους ελαχιστοποίησης των δεδομένων, σε περίπτωση προσωρινής έλλειψης σύνδεσης στο διαδίκτυο αποθηκεύεται προσωρινά τοπικά μόνο η διεύθυνση e-mail σας (ουρά εκτός σύνδεσης) και η εγγραφή ολοκληρώνεται κατά την επόμενη εκκίνηση της εφαρμογής· το όνομα και το επώνυμο σκόπιμα δεν αποθηκεύονται τοπικά. Αριθμός τηλεφώνου ή το ακριβές μοντέλο της συσκευής σας δεν συλλέγονται για το newsletter.

Νομική βάση: άρθρο 6 παρ. 1 στοιχ. α) ΓΚΠΔ σε συνδυασμό με § 7 παρ. 2 αρ. 3 UWG. Η εγγραφή πραγματοποιείται με τη διαδικασία Double-Opt-In: λαμβάνετε ένα e-mail επιβεβαίωσης και εντάσσεστε στη λίστα αποδεκτών μόνο μετά την επιβεβαίωση.

Αποδέκτες / διαβίβαση σε τρίτη χώρα: δικός μας διακομιστής (ΕΕ), Brevo (ΕΕ), Shopify (βλ. 9.5, ενδεχομένως ΗΠΑ/Καναδάς με SCC ή απόφαση επάρκειας).

Διάρκεια αποθήκευσης: έως την ανάκληση της συγκατάθεσης ή την απεγγραφή· η ουρά εκτός σύνδεσης τοπικά μόνο έως την επιτυχή αποστολή.

Ανάκληση: ανά πάσα στιγμή μέσω του συνδέσμου απεγγραφής σε κάθε e-mail ή με μήνυμα στη διεύθυνση shop@040parts.com ή shop@mixcover.de.

12. Feed προϊόντων Shopify (νέα προϊόντα στην εφαρμογή)

Για την εμφάνιση νέων προϊόντων (επισήμανση «Νέο»), η εφαρμογή ανακτά δημόσια δεδομένα προϊόντων μέσω της διεπαφής Storefront της Shopify (ταυτότητα προϊόντος, τίτλος, συνοπτική περιγραφή, τιμή, URL εικόνας, σύνδεσμος καταστήματος). Τοπικά αποθηκεύονται, για τον έλεγχο της εμφάνισης, τεχνικές τιμές (π. χ. η προσωρινή μνήμη προϊόντων που ανακτήθηκε, προϊόντα που έχουν ήδη προβληθεί, μετρητές συνεδριών, κατάσταση απόκρυψης)· αυτές δεν εγκαταλείπουν τη συσκευή σας. Ενδεχόμενη μέτρηση επιτυχίας («προβλήθηκε»/«αποκρύφθηκε») πραγματοποιείται μόνο με ενεργή συγκατάθεση για ανάλυση. Οι τοπικά αποθηκευμένες τιμές ελέγχου, συμπεριλαμβανομένης της προσωρινής μνήμης προϊόντων, διαγράφονται με την επαναφορά απορρήτου (βλ. ενότητα 13.3).

Νομική βάση: άρθρο 6 παρ. 1 στοιχ. β) ΓΚΠΔ (εκτέλεση σύμβασης – εμφάνιση προϊόντων) ή άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ (έννομο συμφέρον για ενημέρωση σχετικά με προϊόντα)· τοπική παρακολούθηση με μέτρηση επιτυχίας: άρθρο 6 παρ. 1 στοιχ. α) ΓΚΠΔ.

Αποδέκτες / διαβίβαση σε τρίτη χώρα: Shopify (βλ. 9.5).

Διάρκεια αποθήκευσης: προσωρινή μνήμη προϊόντων τοπικά 24 ώρες· τιμές «προβλήθηκε»/«αποκρύφθηκε» έως την επαναφορά απορρήτου.

13. Άδειες συσκευής, ασφάλεια δεδομένων και επαναφορά απορρήτου

13.1 Άδειες συσκευής

Η εφαρμογή ζητά – κάθε φορά μόνο όταν χρειάζεται – τις ακόλουθες άδειες του λειτουργικού συστήματος: Bluetooth (σύνδεση με τον αισθητήρα), τοποθεσία (καιρός/camping spot), κάμερα και βιβλιοθήκη φωτογραφιών (προαιρετική εικόνα στα σχόλια· η κάμερα και για τον κωδικό QR της σύζευξης δύο smartphone), μικρόφωνο ή αναπαραγωγή ήχου (ηχητικές υποδείξεις/λειτουργία παρασκηνίου) καθώς και ειδοποιήσεις (push). Μπορείτε να ανακαλέσετε τις άδειες που έχουν χορηγηθεί ανά πάσα στιγμή στις ρυθμίσεις της συσκευής.

13.2 Ασφάλεια δεδομένων

Εφαρμόζουμε τεχνικά και οργανωτικά μέτρα ασφάλειας κατά το άρθρο 32 ΓΚΠΔ, για να προστατεύουμε τα δεδομένα σας από απώλεια, παραποίηση και μη εξουσιοδοτημένη πρόσβαση. Οι διαβιβάσεις σε παρόχους υπηρεσιών πραγματοποιούνται κρυπτογραφημένα (HTTPS/TLS). Τα τοπικά δεδομένα της εφαρμογής αποθηκεύονται στον ασφαλή χώρο αποθήκευσης εφαρμογής του λειτουργικού συστήματος, στον οποίο άλλες εφαρμογές δεν έχουν πρόσβαση. Οι ταυτότητες συσκευής/διευθύνσεις MAC ψευδωνυμοποιούνται πριν από κάθε εξωτερική διαβίβαση (στις αναφορές σφαλμάτων μόνο οι τελευταίοι 4 χαρακτήρες, στον έλεγχο αυθεντικότητας μόνο ως hash, βλ. ενότητα 9.6).

13.3 Επαναφορά απορρήτου (δικαίωμα διαγραφής)

Μέσω της επαναφοράς απορρήτου στις ρυθμίσεις μπορείτε να διαγράψετε όλα τα τοπικά αποθηκευμένα προσωπικά δεδομένα – ιδίως προφίλ αισθητήρα (συμπεριλαμβανομένων των αποθηκευμένων διευθύνσεων MAC), την προσωρινή μνήμη καιρού, τους μετρητές ανάλυσης, την προαιρετικά δηλωμένη ηλικιακή ομάδα σας, την τοπική προσωρινή μνήμη προϊόντων Shopify και τις σχετικές τιμές ελέγχου εμφάνισης, τα αποθηκευμένα News, την ουρά newsletter εκτός σύνδεσης, τα δεδομένα σύζευξης της λειτουργίας δύο smartphone καθώς και όλες τις ρυθμίσεις συγκατάθεσης. Με τον τρόπο αυτό υλοποιούμε άμεσα το δικαίωμά σας στη διαγραφή (άρθρο 17 ΓΚΠΔ) για τα δεδομένα που φυλάσσονται τοπικά. Πλήρη διαγραφή όλων των τοπικών δεδομένων επιτυγχάνετε επίσης με την απεγκατάσταση της εφαρμογής.

14. Τα δικαιώματά σας ως υποκείμενο των δεδομένων

Σύμφωνα με τα άρθρα 15–21 ΓΚΠΔ έχετε τα ακόλουθα δικαιώματα:

• Δικαίωμα πρόσβασης (άρθρο 15 ΓΚΠΔ): επιβεβαίωση και ενημέρωση για το αν και ποια δεδομένα που σας αφορούν επεξεργαζόμαστε.
• Δικαίωμα διόρθωσης (άρθρο 16 ΓΚΠΔ): διόρθωση ανακριβών ή συμπλήρωση ελλιπών δεδομένων.
• Δικαίωμα διαγραφής (άρθρο 17 ΓΚΠΔ): διαγραφή των δεδομένων σας («δικαίωμα στη λήθη»), εφόσον δεν αντίκεινται νομικές υποχρεώσεις διατήρησης.
• Δικαίωμα περιορισμού της επεξεργασίας (άρθρο 18 ΓΚΠΔ).
• Δικαίωμα φορητότητας των δεδομένων (άρθρο 20 ΓΚΠΔ): λήψη των δεδομένων σας σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανή μορφότυπο.
• Δικαίωμα εναντίωσης (άρθρο 21 ΓΚΠΔ): εναντίωση σε επεξεργασίες που βασίζονται στο άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ (έννομο συμφέρον), για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή σας.

Ανάκληση συγκαταθέσεων: Μπορείτε να ανακαλέσετε τις συγκαταθέσεις που έχετε παράσχει ανά πάσα στιγμή με ισχύ για το μέλλον (άρθρο 7 παρ. 3 ΓΚΠΔ). Η νομιμότητα της επεξεργασίας που πραγματοποιήθηκε μέχρι την ανάκληση δεν θίγεται.

• Στην εφαρμογή: Ρυθμίσεις → Απόρρητο & Αναλύσεις → Διαχείριση συγκαταθέσεων
• Μέσω e-mail: shop@mixcover.de

Μετά την ανάκληση δεν συλλέγονται πλέον νέα δεδομένα βάσει της ανακληθείσας συγκατάθεσης· δεδομένα που έχουν ήδη συλλεχθεί διαγράφονται, εφόσον δεν υφίσταται νομική υποχρέωση διατήρησης.

15. Δικαίωμα υποβολής καταγγελίας σε εποπτική αρχή

Με την επιφύλαξη οποιασδήποτε άλλης διοικητικής ή δικαστικής προσφυγής, έχετε δικαίωμα υποβολής καταγγελίας σε εποπτική αρχή προστασίας δεδομένων, ιδίως στο κράτος μέλος της συνήθους διαμονής σας, του τόπου εργασίας σας ή του τόπου της εικαζόμενης παραβίασης.

Η αρμόδια για εμάς ως υπεύθυνο επεξεργασίας εποπτική αρχή είναι:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) Hamburg Web: https://datenschutz-hamburg.de

16. Στοιχεία επικοινωνίας για αιτήματα προστασίας δεδομένων

Για ερωτήματα σχετικά με την προστασία δεδομένων, την άσκηση των δικαιωμάτων σας ή την ανάκληση συγκαταθέσεων, παρακαλούμε απευθυνθείτε στη:

Mixcover GmbH υπόψη Timo Plogstedt Neumann-Reichardt-Str. 27-33, 22041 Hamburg E-Mail: shop@mixcover.de

Επεξεργαζόμαστε τα αιτήματα κατά κανόνα εντός της νόμιμης προθεσμίας (κατά κανόνα ένας μήνας, άρθρο 12 παρ. 3 ΓΚΠΔ).

17. Διάρκεια αποθήκευσης – επισκόπηση

Μετά τη λήξη της εκάστοτε διάρκειας αποθήκευσης, τα δεδομένα διαγράφονται τακτικά, εφόσον δεν υφίσταται νομική υποχρέωση διατήρησης.

18. Τροποποιήσεις της παρούσας Πολιτικής Απορρήτου

Διατηρούμε το δικαίωμα να προσαρμόζουμε την παρούσα Πολιτική Απορρήτου, ώστε να ανταποκρίνεται πάντα στις τρέχουσες νομικές απαιτήσεις ή σε αλλαγές στις υπηρεσίες μας. Η εκάστοτε τρέχουσα έκδοση είναι διαθέσιμη στην εφαρμογή στις Ρυθμίσεις → Απόρρητο καθώς και διαδικτυακά στο app.040parts.com/<γλώσσα>/privacy. Σε περίπτωση ουσιαστικών τροποποιήσεων, θα ενημερωθείτε κατά την επόμενη εκκίνηση της εφαρμογής και – στον βαθμό που απαιτείται νομικά – θα ζητηθεί εκ νέου η συγκατάθεσή σας.

19. Εφαρμοστέο δίκαιο & δικαιοδοσία

Εφαρμόζεται το δίκαιο της Ομοσπονδιακής Δημοκρατίας της Γερμανίας, με εξαίρεση τη Σύμβαση των Ηνωμένων Εθνών για διεθνείς συμβάσεις πώλησης εμπορευμάτων, εφόσον δεν αντίκεινται σε αυτό αναγκαστικές νομικές διατάξεις – ιδίως του δικαίου προστασίας των καταναλωτών ή του δικαίου προστασίας δεδομένων. Στον βαθμό που επιτρέπεται από τον νόμο, αποκλειστικά αρμόδια για όλες τις διαφορές που προκύπτουν από ή σχετίζονται με την παρούσα Πολιτική Απορρήτου είναι τα δικαστήρια του Αμβούργου. Οι αναγκαστικές νομικές διατάξεις περί διεθνούς δικαιοδοσίας – ιδίως για καταναλωτές – παραμένουν ανεπηρέαστες.

20. Δεσμευτική γλωσσική απόδοση

Η παρούσα Πολιτική Απορρήτου παρέχεται σε περισσότερες γλώσσες. Σε περίπτωση αποκλίσεων ή διαφορών ερμηνείας μεταξύ των γλωσσικών αποδόσεων, η γερμανική απόδοση είναι νομικά δεσμευτική.

Η παρούσα Πολιτική Απορρήτου ισχύει για την εφαρμογή 040 Level App και τον ιστότοπο app.040parts.com. Δεν ισχύει για συνδεδεμένους εξωτερικούς ιστότοπους ή υπηρεσίες τρίτων.

Κατάσταση: 02/11/2026 | Έκδοση 2.5