Πολιτική απορρήτου του TwinTalk

1. Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας των δεδομένων που είναι απαραίτητα για τη λειτουργία του TwinTalk είναι η Bouba, εκδότρια της εφαρμογής, με έδρα στο Βέλγιο.

Για οποιαδήποτε ερώτηση σχετικά με το απόρρητο ή την άσκηση των δικαιωμάτων σας, μπορείτε να γράψετε στο [email protected].

2. Δεδομένα που υποβάλλονται σε επεξεργασία

Το TwinTalk περιορίζει την επεξεργασία δεδομένων σε ό,τι είναι απαραίτητο για τη λειτουργία, την ασφάλεια και τις λειτουργίες που ζητά ο χρήστης.

• Δεδομένα λογαριασμού και προφίλ: διεύθυνση e-mail, όνομα χρήστη, όνομα, επώνυμο, επιλεγμένες γλώσσες και, κατά περίπτωση, φωτογραφία προφίλ.
• Δεδομένα επικοινωνίας: μηνύματα, εικόνες, βίντεο, αρχεία και άλλο περιεχόμενο που ο χρήστης επιλέγει να αποστείλει.
• Δεδομένα απαραίτητα για κλήσεις: πληροφορίες συνεδρίας, παράμετροι σύνδεσης και ροές ήχου ή βίντεο όταν ο χρήστης ξεκινά ή συμμετέχει σε κλήση.
• Δεδομένα μετάφρασης: κείμενο, ήχος ή περιεχόμενο απολύτως απαραίτητο για τη λειτουργία μετάφρασης που χρησιμοποιείται.
• Τεχνικά δεδομένα: πληροφορίες απαραίτητες για έλεγχο ταυτότητας, συγχρονισμό, ειδοποιήσεις, ασφάλεια, διάγνωση σφαλμάτων και ορθή λειτουργία της υπηρεσίας.

3. Κρυπτογράφηση και εμπιστευτικότητα επικοινωνιών

Το TwinTalk χρησιμοποιεί μηχανισμούς κρυπτογράφησης για την προστασία των επικοινωνιών και των ευαίσθητων δεδομένων. Οι κωδικοί πρόσβασης δεν αποθηκεύονται σε απλό κείμενο.

Τα μηνύματα και τα πολυμέσα στα οποία εφαρμόζεται η κρυπτογράφηση από άκρο σε άκρο του TwinTalk κρυπτογραφούνται στις συσκευές των χρηστών με κλειδιά που δεν διατίθενται στον διακομιστή για την ανάγνωση του περιεχομένου. Για το περιεχόμενο αυτό, ο διακομιστής αποθηκεύει ή μεταδίδει κρυπτογραφημένα δεδομένα και η Bouba δεν διαθέτει, από την πλευρά του διακομιστή, τα στοιχεία που απαιτούνται για ανάγνωση σε απλό κείμενο.

Η προστασία αυτή δεν σημαίνει ότι όλες οι πληροφορίες που σχετίζονται με την υπηρεσία είναι αόρατες στον διακομιστή. Ορισμένα δεδομένα λογαριασμού, τεχνικές πληροφορίες, μεταδεδομένα συγχρονισμού ή στοιχεία απαραίτητα για τη δρομολόγηση, την ασφάλεια και τη λειτουργία της υπηρεσίας πρέπει να μπορούν να υποβάλλονται σε επεξεργασία από την υποδομή.

Η απώλεια των κλειδιών που αποθηκεύονται στη συσκευή μπορεί να καταστήσει ορισμένο κρυπτογραφημένο περιεχόμενο μη ανακτήσιμο. Η Bouba δεν μπορεί να ανακατασκευάσει ιδιωτικό κλειδί που δεν κατέχει.

4. Κλήσεις ήχου/βίντεο και μετάφραση

Οι κλήσεις ήχου και βίντεο χρησιμοποιούν ασφαλή υποδομή επικοινωνίας σε πραγματικό χρόνο. Οι ροές προστατεύονται κατά τη μεταφορά. Ωστόσο, η κρυπτογράφηση μεταφοράς μιας κλήσης δεν πρέπει να συγχέεται με την κρυπτογράφηση από άκρο σε άκρο των αποθηκευμένων μηνυμάτων.

Ανάλογα με τη συσκευή, τις γλώσσες και τις διαθέσιμες λειτουργίες, ορισμένες μεταφράσεις μπορούν να πραγματοποιούνται απευθείας στη συσκευή. Όταν απαιτείται επεξεργασία στον διακομιστή, αποστέλλεται στη σχετική υπηρεσία μόνο το περιεχόμενο που είναι απαραίτητο για τη μετάφραση.

5. Σκοποί και νομικές βάσεις

• Παροχή της υπηρεσίας που ζητά ο χρήστης: δημιουργία λογαριασμού, έλεγχος ταυτότητας, συνομιλίες, συγχρονισμός, κλήσεις, ανταλλαγή πολυμέσων και μετάφραση.
• Διασφάλιση της ασφάλειας της υπηρεσίας, πρόληψη καταχρήσεων, διάγνωση δυσλειτουργιών και προστασία λογαριασμών, βάσει του έννομου συμφέροντος της Bouba να παρέχει αξιόπιστη και ασφαλή υπηρεσία.
• Συμμόρφωση με νομικές υποχρεώσεις στις οποίες ενδέχεται να υπόκειται η Bouba, ιδίως όταν αρμόδια αρχή απευθύνει αίτημα ή εντολή σύμφωνα με το εφαρμοστέο δίκαιο.
• Επεξεργασία ορισμένων προαιρετικών λειτουργιών βάσει της επιλογής ή της συγκατάθεσης του χρήστη όταν η συγκατάθεση αποτελεί την κατάλληλη νομική βάση.

6. Αποδέκτες και τεχνικοί πάροχοι

Τα δεδομένα δεν πωλούνται σε διαφημιστές. Κοινοποιούνται μόνο σε πρόσωπα ή παρόχους που χρειάζεται να συμμετέχουν στην παροχή, την ασφάλεια ή τη συντήρηση της υπηρεσίας και μόνο στον αναγκαίο βαθμό.

• Η υποδομή φιλοξενίας που χρησιμοποιεί η Bouba για τις υπηρεσίες TwinTalk.
• Ο πάροχος επικοινωνίας σε πραγματικό χρόνο που χρησιμοποιείται για κλήσεις και συνεδρίες, επί του παρόντος LiveKit Cloud.
• Οι υπηρεσίες Apple ή Google που είναι απαραίτητες για το λειτουργικό σύστημα, τις ειδοποιήσεις ή ορισμένες εγγενείς λειτουργίες της συσκευής.
• Η υπηρεσία μετάφρασης στον διακομιστή όταν η μετάφραση δεν μπορεί να πραγματοποιηθεί τοπικά στη συσκευή.
• Δημόσιες ή δικαστικές αρχές όταν η κοινοποίηση επιβάλλεται από εφαρμοστέα νομική υποχρέωση.

7. Διαβιβάσεις εκτός Ευρωπαϊκού Οικονομικού Χώρου

Ορισμένοι τεχνικοί πάροχοι ενδέχεται να επεξεργάζονται δεδομένα από περισσότερες χώρες. Όταν είναι αναγκαία η διαβίβαση προσωπικών δεδομένων εκτός του Ευρωπαϊκού Οικονομικού Χώρου, η Bouba μεριμνά ώστε να βασίζεται σε μηχανισμό που αναγνωρίζεται από το εφαρμοστέο δίκαιο, όπως απόφαση επάρκειας ή κατάλληλες συμβατικές εγγυήσεις.

8. Περίοδος διατήρησης

Τα δεδομένα λογαριασμού διατηρούνται όσο ο λογαριασμός παραμένει ενεργός και στη συνέχεια για το απολύτως απαραίτητο διάστημα για τη διαχείριση της διαγραφής του, την ασφάλεια της υπηρεσίας και τη συμμόρφωση με τυχόν νομικές υποχρεώσεις.

Το περιεχόμενο συνομιλιών που διατηρείται για συγχρονισμό παραμένει συνδεδεμένο με την υπηρεσία όσο είναι απαραίτητο για τη λειτουργία αυτή και έως τη διαγραφή του μέσω των δυνατοτήτων του TwinTalk ή κατόπιν εφαρμοστέου αιτήματος.

Τα αρχεία καταγραφής ασφαλείας και τα τεχνικά δεδομένα διατηρούνται για περιορισμένο χρονικό διάστημα ανάλογο προς τον σκοπό διάγνωσης, ασφάλειας ή πρόληψης κατάχρησης.

Όταν ο νόμος απαιτεί μεγαλύτερη διατήρηση συγκεκριμένων πληροφοριών, η νομική αυτή υποχρέωση υπερισχύει μόνο για τα σχετικά δεδομένα.

9. Ασφάλεια

Η Bouba εφαρμόζει τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων από μη εξουσιοδοτημένη πρόσβαση, απώλεια, αλλοίωση ή αποκάλυψη. Τα μέτρα περιλαμβάνουν ιδίως κρυπτογράφηση επικοινωνιών όπου εφαρμόζεται, προστασία των δικτυακών ανταλλαγών, μη αναστρέψιμη αποθήκευση κωδικών πρόσβασης και περιορισμό της τεχνικής πρόσβασης.

Κανένα πληροφοριακό σύστημα δεν μπορεί να εγγυηθεί μηδενικό κίνδυνο. Τα μέτρα ασφαλείας προσαρμόζονται και επανεκτιμώνται ανάλογα με τη φύση των δεδομένων, τις λειτουργίες και τους κινδύνους που έχουν εντοπιστεί.

10. Διαφήμιση, κατάρτιση προφίλ και πώληση δεδομένων

Το TwinTalk δεν περιλαμβάνει στοχευμένη διαφήμιση και δεν χρησιμοποιεί το περιεχόμενο των συνομιλιών για τη δημιουργία διαφημιστικών προφίλ.

Η Bouba δεν πωλεί προσωπικά δεδομένα χρηστών.

11. Ιδιωτικό περιεχόμενο και αδυναμία ανάγνωσης από τον διακομιστή

Όταν το περιεχόμενο μιας συνομιλίας προστατεύεται από την κρυπτογράφηση από άκρο σε άκρο του TwinTalk, η Bouba δεν μπορεί να το διαβάσει από τον διακομιστή και δεν πραγματοποιεί προληπτικό συντακτικό έλεγχο των ιδιωτικών ανταλλαγών.

Ο τεχνικός αυτός περιορισμός δεν εμποδίζει τον χρήστη να αναφέρει προβληματική συμπεριφορά ή περιεχόμενο. Για να είναι δυνατή παρέμβαση όταν το περιεχόμενο δεν είναι αναγνώσιμο από τον διακομιστή, η αναφορά πρέπει να παρέχει τα στοιχεία που απαιτούνται για την εξέτασή της, όπως ταυτοποίηση του σχετικού λογαριασμού, κατά προσέγγιση ημερομηνία, πλαίσιο και, όπου χρειάζεται, αντίγραφο, εξαγωγή ή στιγμιότυπο του περιεχομένου που διαθέτει ο χρήστης.

Η Bouba μπορεί επίσης να ενεργήσει όταν διαθέτει επαρκή στοιχεία με άλλο τρόπο ή όταν αρμόδια αρχή υποβάλει αίτημα σύμφωνο με το εφαρμοστέο δίκαιο. Η κρυπτογράφηση δεν καταργεί τις νομικές υποχρεώσεις που ενδέχεται να ισχύουν για την Bouba.

12. Τα δικαιώματά σας

Υπό τις προϋποθέσεις του ΓΚΠΔ, μπορείτε να ζητήσετε πρόσβαση στα προσωπικά σας δεδομένα, διόρθωση ή διαγραφή, περιορισμό ορισμένων επεξεργασιών, φορητότητα όπου εφαρμόζεται ή να αντιταχθείτε σε ορισμένες επεξεργασίες που βασίζονται σε έννομο συμφέρον.

Όταν η επεξεργασία βασίζεται στη συγκατάθεσή σας, μπορείτε να την ανακαλέσετε για το μέλλον χωρίς να επηρεάζεται η νομιμότητα της προηγούμενης επεξεργασίας.

Για περιεχόμενο που προστατεύεται με κρυπτογράφηση και για το οποίο η Bouba δεν κατέχει το κλειδί αποκρυπτογράφησης, ενδέχεται να μην είναι τεχνικά δυνατό να επιστραφεί το περιεχόμενο σε απλό κείμενο. Ο περιορισμός αυτός δεν μειώνει τα δικαιώματά σας για άλλα προσωπικά δεδομένα που είναι πράγματι προσβάσιμα και υποβάλλονται σε επεξεργασία από την Bouba.

13. Καταγγελία σε εποπτική αρχή

Μπορείτε να επικοινωνήσετε με την Bouba για οποιαδήποτε ερώτηση ή αίτημα σχετικά με τα δεδομένα σας. Έχετε επίσης το δικαίωμα να υποβάλετε καταγγελία απευθείας σε αρχή προστασίας δεδομένων χωρίς να χρειάζεται να επικοινωνήσετε πρώτα με την Bouba.

Στο Βέλγιο, αρμόδια είναι η Αρχή Προστασίας Δεδομένων.

https://www.autoriteprotectiondonnees.be/citoyen

14. Τροποποιήσεις της πολιτικής

Η παρούσα πολιτική μπορεί να εξελίσσεται ώστε να λαμβάνει υπόψη νέες λειτουργίες του TwinTalk, τεχνικές αλλαγές ή νομικές απαιτήσεις. Η ημερομηνία τελευταίας ενημέρωσης στην κορυφή της σελίδας προσδιορίζει την εφαρμοστέα έκδοση.

15. Επικοινωνία

Για οποιαδήποτε ερώτηση σχετικά με την παρούσα πολιτική ή για την άσκηση των δικαιωμάτων σας: [email protected].