1. Ποιος είναι υπεύθυνος

Για τον λογαριασμό σας και τη λειτουργία του Alvero, υπεύθυνος επεξεργασίας είναι: [επωνυμία του παρόχου], [ταχυδρομική διεύθυνση], e-mail [διεύθυνση e-mail] («εμείς»).

Τα στοιχεία ενός σκάφους (οι βλάβες, οι φωτογραφίες και τα βίντεο, τα check-in, οι συντηρήσεις, οι σημειώσεις και οι έλεγχοί του) τηρούνται για τη βάση και τον ιδιοκτήτη που το διαχειρίζονται. Εκείνοι αποφασίζουν γιατί τηρούνται και ποιος μπαίνει στο σκάφος, άρα είναι οι υπεύθυνοι επεξεργασίας για τα στοιχεία αυτά, και εμείς τα επεξεργαζόμαστε για λογαριασμό τους ως εκτελών την επεξεργασία (Όροι Χρήσης, ενότητα 14). Για ερώτηση σχετικά με τα στοιχεία ενός σκάφους μπορείτε να απευθυνθείτε στη βάση ή στον ιδιοκτήτη, ή σε εμάς, και θα τη διαβιβάσουμε.

Δεν έχουμε ορίσει υπεύθυνο προστασίας δεδομένων, γιατί ο νόμος δεν το απαιτεί για εμάς. Για οτιδήποτε αφορά τα δεδομένα σας, γράψτε στο [διεύθυνση e-mail].

2. Ποια δεδομένα επεξεργαζόμαστε

• Ο λογαριασμός σας: διεύθυνση e-mail, όνομα, ρόλος (βάση, ιδιοκτήτης ή skipper), κατάσταση λογαριασμού και όριο σκαφών, ημερομηνία εγγραφής, ποια είδη ειδοποιήσεων απενεργοποιήσατε, και ποια έκδοση των Όρων Χρήσης αποδεχτήκατε και πότε. Ο κωδικός πρόσβασής σας αποθηκεύεται από τον πάροχο φιλοξενίας μας μόνο σε μορφή που δεν αναστρέφεται (hash)· δεν τον βλέπουμε ποτέ. Αν ενεργοποιήσετε την επαλήθευση σε δύο βήματα, αποθηκεύεται και το μυστικό κλειδί της. Ένας λογαριασμός επισκέπτη, που δημιουργείται μόνο με ένα όνομα όταν κάποιος μπαίνει σε σκάφος με τον κωδικό του, δεν έχει διεύθυνση e-mail ούτε κωδικό πρόσβασης μέχρι να τα προσθέσει ο επισκέπτης.
• Σκάφη και τα στοιχεία τους: όνομα, μοντέλο, σημειώσεις και οδηγίες, το τηλέφωνο της βάσης, η λίστα check-in και ο κωδικός του σκάφους· βλάβες (τι συνέβη, πού στο σκάφος, πόσο σοβαρό, τα βήματα αντιμετώπισης που δοκιμάστηκαν, περιγραφή, φωτογραφίες, βίντεο, σημειώσεις επισκευής)· σχόλια· check-in και check-out (πώς βρέθηκε κάθε σημείο, η στάθμη καυσίμου και οι ώρες μηχανής, φωτογραφίες των σημείων και οι υπογραφές του skipper και της βάσης)· εργασίες (σε ποιον της ομάδας της βάσης ανατίθεται μια βλάβη, πού έχει φτάσει και πότε χρειάζεται)· συντηρήσεις και το κόστος τους· σημειώσεις ημερολογίου· οι έλεγχοι της βάσης· ποιος είναι σε ποιο σκάφος και από πότε, και ποιος αφαιρέθηκε από αυτό. Τα στοιχεία αυτά μπορεί να περιέχουν προσωπικά δεδομένα δικά σας και άλλων, για παράδειγμα ένα όνομα σε σημείωση ή ένα πρόσωπο σε φωτογραφία.
• Η δραστηριότητα: για κάθε σκάφος, ποιος μπήκε, έφυγε ή αφαιρέθηκε, ποιος άλλαξε τον κωδικό, ποιος ανέλαβε ή άφησε το σκάφος και ποιος διέγραψε μια βλάβη ή το σκάφος, με την ημερομηνία και τα ονόματα της στιγμής εκείνης.
• Αιτήματα για περισσότερα σκάφη: πόσα σκάφη ζητήσατε, η σημείωσή σας και πότε. Σκάφη που παραδόθηκαν με e-mail και περιμένουν απάντηση: το σκάφος, ποιος το παρέδωσε και σε ποιον.
• Η ομάδα μιας βάσης: η διεύθυνση e-mail που προσκάλεσε η βάση, ο ρόλος που έδωσε (διαχειριστής βάσης, τεχνικός ή καθαριότητα), αν έγινε δεκτή η πρόσκληση και ποιος την έστειλε.
• Ενημερώσεις και ειδοποιήσεις: οι ενημερώσεις που σας δείχνει η εφαρμογή (τι συνέβη, σε ποιο σκάφος, πότε και αν τη διαβάσατε) και, αν επιτρέψετε τις ειδοποιήσεις στο κινητό σας, η διεύθυνση που δίνει στην εφαρμογή σε εκείνο το κινητό το Firebase Cloud Messaging της Google (ένα token), μαζί με την πλατφόρμα του κινητού και τη γλώσσα της εφαρμογής.
• Δεδομένα ασφαλείας και τεχνικά: αποτυχημένες προσπάθειες εισαγωγής κωδικού σκάφους (λογαριασμός και ώρα)· πόσα σκάφη, αναφορές, αιτήματα και παραδόσεις έκανε πρόσφατα κάθε λογαριασμός (λογαριασμός, είδος και ώρα), για την αποτροπή καταχρήσεων· καταγραφές σύνδεσης που τηρούν οι πάροχοι φιλοξενίας μας (διεύθυνση IP, τύπος συσκευής ή προγράμματος περιήγησης, ώρα)· η συνεδρία που σας κρατά συνδεδεμένους.
• Αναφορές σφαλμάτων: όταν η εφαρμογή συναντά σφάλμα που δεν περίμενε, μας στέλνει το μήνυμα του σφάλματος και το σημείο του κώδικα της εφαρμογής όπου συνέβη, μαζί με την έκδοση της εφαρμογής, το είδος της συσκευής (Android, iPhone ή web) και αν είστε βάση, ιδιοκτήτης ή skipper. Όχι το όνομα, το e-mail ή τον λογαριασμό σας: οι διευθύνσεις e-mail και τα αναγνωριστικά αφαιρούνται πρώτα από το μήνυμα. Από την επίδειξη δεν στέλνεται τίποτα.
• E-mail: τα μηνύματα που σας στέλνουμε (επιβεβαίωση e-mail, κωδικοί επαναφοράς κωδικού πρόσβασης) και το e-mail για νέα βλάβη που λαμβάνει η βάση ή ο ιδιοκτήτης. Το e-mail αυτό περιέχει την αναφορά, το όνομα και το e-mail του skipper που την υπέβαλε, ώστε να μπορεί να του απαντήσει, και συνδέσμους προς τις φωτογραφίες και το βίντεό της που λειτουργούν για 7 ημέρες. Οι διαχειριστές μας λαμβάνουν e-mail για κάθε νέα βάση και κάθε αίτημα για περισσότερα σκάφη, με το όνομα και το e-mail του λογαριασμού, ώστε να το απαντήσουν.
• Στη συσκευή σας: η συνεδρία σας, η γλώσσα σας, οι αναφορές που περιμένουν να σταλούν (με τις φωτογραφίες και το βίντεό τους) και ένα αντίγραφο των στοιχείων και των φωτογραφιών των σκαφών σας, ώστε το Alvero να λειτουργεί χωρίς σήμα. Μένουν στη συσκευή· μια αναφορά διαγράφεται από αυτήν μόλις σταλεί, και το αντίγραφο των σκαφών σας όταν αποσυνδεθείτε.
• Όταν μας γράφετε: η διεύθυνση e-mail σας και το μήνυμά σας.
• Πληρωμές: σήμερα δεν υπάρχουν πληρωμές στην εφαρμογή. Αν προσφερθούν πλάνα επί πληρωμή μέσω παρόχου πληρωμών, εκείνος επεξεργάζεται ο ίδιος τα στοιχεία πληρωμής σας· εμείς λαμβάνουμε μόνο την κατάσταση της συνδρομής σας, τον αριθμό των σκαφών και το e-mail που χρησιμοποιήσατε.

Φωτογραφίες και βίντεο: το Alvero χρησιμοποιεί την κάμερα, τη βιβλιοθήκη φωτογραφιών και το μικρόφωνο μόνο όταν επιλέγετε να προσθέσετε φωτογραφία ή βίντεο (το μικρόφωνο για τον ήχο του βίντεο). Πριν μια φωτογραφία ή ένα βίντεο φύγει από τη συσκευή σας, το Alvero αφαιρεί τα στοιχεία που προσθέτουν οι κάμερες στο αρχείο, όπως πού τραβήχτηκε, το μοντέλο της κάμερας και το όνομα του κατόχου της, και κρατά μόνο όσα χρειάζονται για να εμφανίζεται σωστά προσανατολισμένο. Μια υπογραφή που σχεδιάζεται στην οθόνη σε check-in ή check-out φυλάσσεται ως εικόνα μαζί με τον έλεγχο.

Τι δεν κάνουμε: δεν χρησιμοποιούμε τα δεδομένα σας για διαφήμιση και δεν τα πουλάμε· δεν χρησιμοποιούμε εργαλεία ανάλυσης ή διαφήμισης· δεν συλλέγουμε την τοποθεσία σας και δεν διαβάζουμε τις επαφές σας· και δεν λαμβάνουμε αποφάσεις για εσάς με αυτοματοποιημένα μέσα. Οι προτάσεις αντιμετώπισης σε μια αναφορά είναι σταθεροί κανόνες για το σκάφος, όχι προφίλ για εσάς.

Η επίδειξη (ο στόλος για παράδειγμα, χωρίς λογαριασμό) λειτουργεί μόνο στη μνήμη της συσκευής σας: τίποτα από όσα γίνονται σε αυτήν δεν στέλνεται σε εμάς ούτε αποθηκεύεται, και όλα σβήνουν όταν βγείτε από αυτήν ή κλείσετε την εφαρμογή.

3. Γιατί επεξεργαζόμαστε δεδομένα και με ποια νόμιμη βάση

• Για να δημιουργήσουμε και να λειτουργούμε τον λογαριασμό σας (και του επισκέπτη), να δείχνουμε τα στοιχεία ενός σκάφους σε όσους είναι σε αυτό και στην ομάδα της βάσης, να φυλάσσουμε κάθε check-in και check-out όπως στάλθηκε, να στέλνουμε στη βάση το e-mail για νέα βλάβη, να σας στέλνουμε ενημερώσεις και, αν τις επιτρέψετε, ειδοποιήσεις, και να σας εξυπηρετούμε: είναι απαραίτητο για τη σύμβασή μας μαζί σας (άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ).
• Για να ορίζουμε πόσα σκάφη διαχειρίζεται κάθε λογαριασμός και να απαντάμε στα αιτήματα για περισσότερα· να κρατάμε το Alvero ασφαλές (όρια στις προσπάθειες κωδικών και στο πόσο γρήγορα ενεργεί ένας λογαριασμός, τεχνικές καταγραφές, επαλήθευση σε δύο βήματα)· να βρίσκουμε και να διορθώνουμε σφάλματα της εφαρμογής (αναφορές σφαλμάτων)· να τηρούμε τη δραστηριότητα, ώστε οι βάσεις και οι ιδιοκτήτες να γνωρίζουν ποιος άλλαξε την πρόσβαση στα σκάφη τους· να διατηρούμε απόδειξη των όρων που αποδεχτήκατε· και για τη θεμελίωση ή την υπεράσπιση νομικών αξιώσεων: τα έννομα συμφέροντά μας, και των βάσεων και των ιδιοκτητών, σε μια ασφαλή και αξιόπιστη υπηρεσία (άρθρο 6 παρ. 1 στοιχ. στ΄). Μπορείτε να αντιταχθείτε σε αυτό (ενότητα 7).
• Για να συμμορφωνόμαστε με τον νόμο, για παράδειγμα να τηρούμε φορολογικά στοιχεία αν υπάρχουν πληρωμές ή να απαντάμε σε νόμιμο αίτημα αρχής (άρθρο 6 παρ. 1 στοιχ. γ΄).
• Στη συσκευή σας αποθηκεύουμε μόνο όσα είναι απολύτως απαραίτητα για την υπηρεσία που ζητήσατε (συνεδρία, γλώσσα, δεδομένα για χρήση χωρίς σήμα). Για αυτό ο νόμος για τις ηλεκτρονικές επικοινωνίες δεν απαιτεί συγκατάθεση (άρθρο 4 παρ. 5 ν. 3471/2006). Δεν χρησιμοποιούμε cookies ή παρόμοιες τεχνολογίες για τίποτε άλλο.

Δεν είστε υποχρεωμένοι να μας δώσετε τα δεδομένα σας, αλλά χωρίς διεύθυνση e-mail και κωδικό πρόσβασης δεν μπορούμε να δημιουργήσουμε λογαριασμό, και χωρίς τα στοιχεία μιας αναφοράς η βάση δεν μπορεί να τη λάβει.

4. Ποιος βλέπει τα δεδομένα σας

Μέσα στο Alvero:

• Τα στοιχεία ενός σκάφους τα βλέπουν η βάση του και η ομάδα της, ο ιδιοκτήτης του και το πλήρωμα που είναι σε αυτό· ένα πλήρωμα βλέπει τα check-in και τα μηνύματα στις βλάβες από τη στιγμή που μπήκε. Ένα μέλος του πληρώματος που φεύγει ή αφαιρείται (και αυτόματα, 7 ημέρες μετά από ένα check-out), ή ένα μέλος της ομάδας που αφαιρεί η βάση, δεν τα βλέπει πια.
• Το όνομα και το e-mail σας τα βλέπουν όσοι είναι μαζί σας σε ένα σκάφος: αν είστε skipper, η βάση και ο ιδιοκτήτης του σκάφους σας· αν διαχειρίζεστε σκάφος, οι skipper του και η άλλη βάση ή ο άλλος ιδιοκτήτης του ίδιου σκάφους. Οι skipper δεν βλέπουν ο ένας τα στοιχεία του άλλου.
• Τη λίστα του πληρώματος και τη δραστηριότητα ενός σκάφους τις βλέπουν μόνο η βάση και ο ιδιοκτήτης του.
• Οι διαχειριστές μας βλέπουν τα στοιχεία των λογαριασμών, τα αιτήματα για περισσότερα σκάφη και τη δραστηριότητα, για να ορίζουν τον αριθμό σκαφών των λογαριασμών, να βοηθούν τους χρήστες και να προστατεύουν το Alvero.
• Όταν κοινοποιείτε μια βλάβη, έναν κωδικό, έναν κωδικό QR ή το PDF ενός ελέγχου από την εφαρμογή, εσείς επιλέγετε ποιος τα λαμβάνει· ο σύνδεσμος μιας κοινοποιημένης φωτογραφίας λειτουργεί για 7 ημέρες.

Οι πάροχοί μας (εκτελούντες την επεξεργασία), που επεξεργάζονται δεδομένα μόνο σύμφωνα με τις εντολές μας και με συμβάσεις που τους υποχρεώνουν να τα προστατεύουν:

• Supabase Inc. (ΗΠΑ): βάση δεδομένων, σύνδεση χρηστών, αποθήκευση αρχείων και λειτουργίες διακομιστή. Τα δεδομένα αποθηκεύονται [πού αποθηκεύονται]· για υποστήριξη και λειτουργία μπορεί να γίνει πρόσβαση σε αυτά από χώρες εκτός του Ευρωπαϊκού Οικονομικού Χώρου.
• Resend (ΗΠΑ): αποστολή e-mail. Κρατά τα e-mail που στάλθηκαν και τις καταγραφές παράδοσής τους για 30 ημέρες.
• Netlify, Inc. (ΗΠΑ): φιλοξενία της εφαρμογής web. Λαμβάνει τα τεχνικά στοιχεία κάθε επίσκεψης, όπως τη διεύθυνση IP και το πρόγραμμα περιήγησης.
• Google (Firebase Cloud Messaging· Google Ireland Limited και Google LLC, ΗΠΑ): παραδίδει τις ειδοποιήσεις στα κινητά, στα iPhone μέσω της υπηρεσίας της Apple. Λαμβάνει το token του κινητού και το κείμενο κάθε ειδοποίησης, όπως το όνομα του σκάφους και τον τίτλο της βλάβης.
• Ο πάροχος που φιλοξενεί τον ιστότοπό μας: λαμβάνει τα τεχνικά στοιχεία κάθε επίσκεψης, όπως τη διεύθυνση IP και το πρόγραμμα περιήγησης.

Επίσης:

• Στην εφαρμογή web, ο μηχανισμός απεικόνισης και ορισμένες γραμματοσειρές μπορεί να φορτώνονται από διακομιστές της Google (gstatic.com), που λαμβάνουν τη διεύθυνση IP σας (Google LLC, ΗΠΑ).
• Όταν κατεβάζετε την εφαρμογή, η Apple ή η Google επεξεργάζονται δεδομένα σύμφωνα με τις δικές τους πολιτικές απορρήτου.
• Δημόσιες αρχές, όταν το απαιτεί ο νόμος.

Δεν πουλάμε ούτε εκμισθώνουμε προσωπικά δεδομένα σε κανέναν.

5. Διαβιβάσεις εκτός ΕΟΧ

Ορισμένοι πάροχοί μας βρίσκονται στις ΗΠΑ ή μπορεί να έχουν πρόσβαση σε δεδομένα από εκεί. Οι διαβιβάσεις αυτές στηρίζονται στις εγγυήσεις του κεφαλαίου V ΓΚΠΔ: στην απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής για το Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ, για τους παρόχους που είναι πιστοποιημένοι σε αυτό, ή στις τυποποιημένες συμβατικές ρήτρες που έχει εγκρίνει η Ευρωπαϊκή Επιτροπή. Μπορείτε να μας ζητήσετε αντίγραφο των εγγυήσεων αυτών.

6. Για πόσο διατηρούμε τα δεδομένα

• Ο λογαριασμός σας: μέχρι να τον διαγράψετε ή να κλείσει σύμφωνα με τους Όρους Χρήσης (ενότητα 12). Αν ένας λογαριασμός δεν χρησιμοποιηθεί για 3 χρόνια, μπορούμε να τον διαγράψουμε, αφού σας ειδοποιήσουμε με e-mail τουλάχιστον 30 ημέρες νωρίτερα.
• Στοιχεία σκαφών: για όσο το σκάφος βρίσκεται στο Alvero. Η διαγραφή ενός σκάφους διαγράφει όλα τα στοιχεία, τις φωτογραφίες και τα βίντεό του. Όταν διαγράφετε τον λογαριασμό σας, όσα προσθέσατε σε σκάφη που διαχειρίζονται άλλοι μένουν στα στοιχεία τους χωρίς το όνομά σας.
• Η δραστηριότητα: 13 μήνες· οι παλαιότερες εγγραφές διαγράφονται αυτόματα.
• Αποτυχημένες προσπάθειες κωδικού: 1 ημέρα.
• Πόσα σκάφη, αναφορές, αιτήματα και παραδόσεις έκανε πρόσφατα ένας λογαριασμός: 2 ημέρες.
• Αιτήματα για περισσότερα σκάφη: μέχρι να απαντηθούν, και έπειτα 1 έτος.
• Σκάφη που παραδόθηκαν και περιμένουν απάντηση: μέχρι να γίνουν δεκτά, να απορριφθούν ή να ανακληθούν, και το πολύ 30 ημέρες.
• Αναφορές σφαλμάτων: 30 ημέρες.
• Ενημερώσεις: 90 ημέρες. Το token για τις ειδοποιήσεις: μέχρι να αποσυνδεθείτε σε εκείνο το κινητό, ή μετά από 270 ημέρες χωρίς χρήση.
• Λογαριασμοί επισκεπτών: ένας λογαριασμός επισκέπτη που δεν κρατήθηκε με e-mail διαγράφεται 30 ημέρες μετά την τελευταία χρήση του· όσα πρόσθεσε σε σκάφη μένουν στα στοιχεία τους χωρίς το όνομα.
• Μια θέση στην ομάδα μιας βάσης ή μια πρόσκληση σε αυτήν: μέχρι να την αφαιρέσει η βάση ή να αποχωρήσει ή να την αρνηθεί το πρόσωπο.
• Η θέση σας στο πλήρωμα ενός σκάφους: μέχρι να αποχωρήσετε ή να σας αφαιρέσουν, ή 7 ημέρες μετά από ένα check-out που έγινε αφού βάλατε τελευταία φορά τον κωδικό του σκάφους.
• Ότι αφαιρεθήκατε από ένα σκάφος: για όσο υπάρχουν το σκάφος και ο λογαριασμός σας, ώστε ο παλιός κωδικός να μη λειτουργεί πια για εσάς.
• Τα e-mail στη Resend: 30 ημέρες. Το αντίγραφο στο γραμματοκιβώτιο του παραλήπτη το διαχειρίζεται ο παραλήπτης.
• Οι σύνδεσμοι προς φωτογραφίες και βίντεο σε e-mail και κοινοποιήσεις παύουν να λειτουργούν μετά από 7 ημέρες.
• Τεχνικές καταγραφές στους παρόχους φιλοξενίας μας: για σύντομο διάστημα που ορίζει κάθε πάροχος, συνήθως ημέρες ή λίγες εβδομάδες.
• Αντίγραφα ασφαλείας: ο πάροχος φιλοξενίας μας αντικαθιστά τα αντίγραφα ασφαλείας του μέσα σε 30 ημέρες το πολύ, οπότε τα διαγραμμένα δεδομένα χάνονται και από αυτά.
• Στη συσκευή σας: μέχρι να σταλεί μια αναφορά ή να αντικατασταθούν τα δεδομένα, μέχρι να αποσυνδεθείτε (το αντίγραφο των σκαφών σας), ή μέχρι να αφαιρέσετε την εφαρμογή ή να διαγράψετε τα δεδομένα της.
• Τα μηνύματά σας προς εμάς: όσο χρειάζεται για να τα διεκπεραιώσουμε, και το πολύ 2 χρόνια μετά.
• Αιτήματα για demo από τον ιστότοπό μας: έως 12 μήνες μετά την τελευταία μας επικοινωνία, εκτός αν γίνετε πελάτης.
• Στοιχεία που απαιτεί ο νόμος, όπως τιμολόγια: για όσο ορίζει ο νόμος.

7. Τα δικαιώματά σας

Έχετε δικαίωμα:

• πρόσβασης στα δεδομένα σας και λήψης αντιγράφου τους·
• διόρθωσης ανακριβών δεδομένων (το όνομά σας μπορείτε να το αλλάξετε μόνοι σας στην εφαρμογή)·
• διαγραφής των δεδομένων σας·
• περιορισμού της επεξεργασίας·
• να λάβετε τα δεδομένα που μας δώσατε σε δομημένο, κοινώς χρησιμοποιούμενο και μηχαναγνώσιμο μορφότυπο και να διαβιβαστούν σε άλλο πάροχο·
• να αντιταχθείτε οποτεδήποτε, για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή σας, στην επεξεργασία που βασίζεται σε έννομα συμφέροντα (ενότητα 3)· θα σταματήσουμε, εκτός αν έχουμε επιτακτικούς νόμιμους λόγους ή χρειαζόμαστε τα δεδομένα για νομικές αξιώσεις.

Γράψτε στο [διεύθυνση e-mail]. Απαντάμε μέσα σε έναν μήνα· για σύνθετα αιτήματα μπορεί να χρειαστούμε δύο ακόμη μήνες, και θα σας ενημερώσουμε. Μπορεί να σας ζητήσουμε να επιβεβαιώσετε ότι το αίτημα είναι δικό σας, για παράδειγμα γράφοντας από τη διεύθυνση e-mail του λογαριασμού σας. Η άσκηση των δικαιωμάτων σας είναι δωρεάν.

Για τα στοιχεία ενός σκάφους αποφασίζουν η βάση και ο ιδιοκτήτης (ενότητα 1)· διαβιβάζουμε το αίτημά σας σε αυτούς και τους βοηθάμε να απαντήσουν.

Μπορείτε επίσης να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Λεωφ. Κηφισίας 1-3, 115 23 Αθήνα, τηλ. 210 6475600, contact@dpa.gr, www.dpa.gr) ή στην αρχή προστασίας δεδομένων της χώρας της ΕΕ όπου ζείτε ή εργάζεστε.

8. Διαγραφή λογαριασμού

• Στην εφαρμογή: Λογαριασμός → Διαγραφή λογαριασμού (οι skipper ανοίγουν τον Λογαριασμό από το εικονίδιο του προφίλ). Ο λογαριασμός διαγράφεται αμέσως.
• Χωρίς την εφαρμογή: γράψτε από τη διεύθυνση e-mail του λογαριασμού σας στο [διεύθυνση e-mail] με θέμα «Διαγραφή λογαριασμού». Επιβεβαιώνουμε μέσα σε 7 ημέρες και διαγράφουμε τον λογαριασμό μέσα σε 30 ημέρες.

Τι διαγράφεται: ο λογαριασμός και το προφίλ σας, η επαλήθευση σε δύο βήματα, η θέση σας στα πληρώματα σκαφών και στην ομάδα μιας βάσης, οι ενημερώσεις σας και τα token για τις ειδοποιήσεις, και τα σκάφη που δεν έχουν άλλη βάση ή άλλον ιδιοκτήτη, με όλα τα στοιχεία, τις φωτογραφίες και τα βίντεό τους.

Τι παραμένει: όσα προσθέσατε σε σκάφη που διαχειρίζεται και άλλη βάση ή άλλος ιδιοκτήτης (αναφορές, σχόλια, check-in, σημειώσεις) μένουν στα στοιχεία των σκαφών αυτών χωρίς το όνομά σας· η δραστηριότητα κρατά τα ονόματα της στιγμής εκείνης για 13 μήνες· τα αντίγραφα ασφαλείας χάνονται μέσα σε 30 ημέρες· τα e-mail που έχουν ήδη σταλεί μένουν στα γραμματοκιβώτια των παραληπτών.

9. Ασφάλεια

Προστατεύουμε τα δεδομένα με κανόνες πρόσβασης στη βάση δεδομένων για κάθε σκάφος, ώστε ο καθένας να βλέπει μόνο τα σκάφη όπου συμμετέχει· κρυπτογραφημένες συνδέσεις (HTTPS) και κρυπτογράφηση των αποθηκευμένων δεδομένων από τον πάροχο φιλοξενίας μας· ιδιωτική αποθήκευση αρχείων με συνδέσμους που λήγουν· επαλήθευση σε δύο βήματα, που μπορεί να ενεργοποιήσει κάθε λογαριασμός· όρια στις προσπάθειες εύρεσης κωδικών και στο πόσο γρήγορα ενεργεί ένας λογαριασμός· δραστηριότητα που δεν μπορεί να αλλάξει κανείς· και κλειδιά που φυλάσσονται εκτός της εφαρμογής.

Κανένα σύστημα δεν είναι απόλυτα ασφαλές· χρησιμοποιείτε ισχυρό κωδικό πρόσβασης και επαλήθευση σε δύο βήματα. Αν μια παραβίαση ενδέχεται να σας εκθέσει σε υψηλό κίνδυνο, σας ενημερώνουμε χωρίς αδικαιολόγητη καθυστέρηση, και ενημερώνουμε την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα μέσα σε 72 ώρες όπου το απαιτεί ο νόμος.

10. Cookies και αποθήκευση στη συσκευή σας

• Ο ιστότοπός μας δεν αποθηκεύει τίποτα στη συσκευή σας: ούτε cookies, ούτε εργαλεία στατιστικών ή διαφημίσεων, ούτε περιεχόμενο από άλλες εταιρείες.
• Η εφαρμογή αποθηκεύει στη συσκευή σας μόνο όσα χρειάζεται για να λειτουργεί: τη σύνδεσή σας, ώστε να μένετε συνδεδεμένοι· τη γλώσσα που διαλέξατε· τις αναφορές που περιμένουν σήμα, με τις φωτογραφίες και το βίντεό τους· και ένα αντίγραφο των δεδομένων των σκαφών σας για χρήση χωρίς σήμα. Στην εφαρμογή web φυλάσσονται στον αποθηκευτικό χώρο του προγράμματος περιήγησης, όχι σε cookies. Αν επιτρέψετε τις ειδοποιήσεις, η βιβλιοθήκη του Firebase κρατά επίσης ένα αναγνωριστικό της εφαρμογής στο κινητό, απαραίτητο για να παραδοθούν. Για πόσο μένουν: ενότητα 6.
• Είναι απολύτως απαραίτητα για την υπηρεσία που ζητάτε, οπότε ο νόμος δεν απαιτεί τη συγκατάθεσή σας (άρθρο 4 παρ. 5 ν. 3471/2006), και η εφαρμογή δεν τη ζητά.
• Αν κάποτε θελήσουμε να χρησιμοποιήσουμε cookies ή παρόμοιες τεχνολογίες που δεν είναι απολύτως απαραίτητες, για παράδειγμα για στατιστικά, θα ζητάμε πρώτα τη συγκατάθεσή σας, με «Αποδοχή» και «Απόρριψη» εξίσου εύκολα, και θα μπορείτε να αλλάξετε γνώμη οποτεδήποτε.

11. Ο ιστότοπός μας

• Στον ιστότοπό μας μπορείτε να ζητήσετε demo. Λαμβάνουμε όσα συμπληρώνετε (όνομα, εταιρεία ή βάση, διεύθυνση e-mail, τηλέφωνο αν το δώσετε, και μέγεθος στόλου) με e-mail, μέσω της Resend.
• Τα χρησιμοποιούμε μόνο για να επικοινωνήσουμε μαζί σας για το demo: πρόκειται για ενέργειες πριν από τη σύναψη σύμβασης, μετά από αίτημά σας (άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ). Τα κρατάμε έως 12 μήνες μετά την τελευταία μας επικοινωνία, εκτός αν γίνετε πελάτης.
• Για να μη γίνεται κατάχρηση της φόρμας, ο ιστότοπος κρατά στη μνήμη του διακομιστή, για λίγα λεπτά, μια ψευδωνυμοποιημένη μορφή της διεύθυνσης IP κάθε αιτήματος, ώστε να μετρά πόσα αιτήματα έρχονται από αυτήν. Δεν την αποθηκεύει (άρθρο 6 παρ. 1 στοιχ. στ΄).
• Ο πάροχος που φιλοξενεί τον ιστότοπο καταγράφει τα τεχνικά στοιχεία κάθε επίσκεψης (διεύθυνση IP, πρόγραμμα περιήγησης, ώρα), για να λειτουργεί ο ιστότοπος και να προστατεύεται από επιθέσεις (άρθρο 6 παρ. 1 στοιχ. στ΄).
• Ο ιστότοπος δεν χρησιμοποιεί cookies (ενότητα 10).

12. Παιδιά

Το Alvero απευθύνεται σε ενηλίκους: για να δημιουργήσετε λογαριασμό πρέπει να είστε τουλάχιστον 18 ετών. Δεν επεξεργαζόμαστε εν γνώσει μας δεδομένα παιδιών· αν πιστεύετε ότι ένα παιδί δημιούργησε λογαριασμό, ενημερώστε μας και θα τον διαγράψουμε.

13. Αλλαγές στην πολιτική

Ενημερώνουμε την πολιτική αυτή όταν αλλάζει κάτι σε όσα κάνουμε· η ημερομηνία στην αρχή δείχνει την τρέχουσα έκδοση. Για σημαντικές αλλαγές σας ενημερώνουμε στην εφαρμογή ή με e-mail πριν ισχύσουν.

14. Επικοινωνία

[επωνυμία του παρόχου], [ταχυδρομική διεύθυνση]. E-mail: [διεύθυνση e-mail].

1. Who is responsible

For your account and for running Alvero, the controller is [name of the provider], [postal address], e-mail [e-mail address] ("we").

The records of a boat (its issues, photos and videos, check-ins, services, notes and checks) are kept for the base and the owner that run the boat. They decide why the records are kept and who joins the boat, so they are the controllers of those records, and we process them on their behalf as their processor (Terms of Use, section 14). For a question about a boat's records you can ask the base or the owner, or us, and we will pass it on.

We have not appointed a data protection officer, because the law does not require one for us. For anything about your data, write to [e-mail address].

2. What data we process

• Your account: e-mail address, name, role (base, owner or skipper), account status and boat limit, sign-up date, which kinds of notification you turned off, and which version of the Terms of Use you accepted and when. Your password is stored by our hosting provider only in a form that cannot be reversed (a hash); we never see it. If you turn on two-step verification, its secret key is stored too. A guest account, made with only a name when joining a boat with its code, has no e-mail address or password until the guest adds them.
• Boats and their records: name, model, notes and instructions, the base's phone number, the check-in list and the boat code; issues (what happened, where on board, how serious, the troubleshooting steps tried, description, photos, video, notes about the repair); comments; check-ins and check-outs (how each point was found, the fuel level and engine hours, photos of the points and the signatures of the skipper and the base); jobs (to whom in the base's team an issue is given, how far it has got and by when it is needed); services and their cost; calendar notes; the base's checks; who is on which boat and since when, and who was removed from it. These records can contain personal data about you and about others, for example a name in a note or a person in a photo.
• The activity log: for each boat, who joined, left or was removed, who changed the code, who took over or left the boat, and who deleted an issue or the boat, with the date and the names at that time.
• Requests for more boats: how many boats you asked for, your note and when. Boats handed over by e-mail that wait for an answer: the boat, who handed it over and to whom.
• A base's team: the e-mail address that the base invited, the role it gave (base manager, technician or cleaning), whether the invitation was accepted, and who sent it.
• Updates and notifications: the updates that the app lists for you (what happened, on which boat, when, and whether you have read it) and, if you allow notifications on your phone, the address that Google's Firebase Cloud Messaging gives the app on that phone (a token), with the phone's platform and the app's language.
• Security and technical data: failed attempts to enter a boat code (account and time); how many boats, reports, requests and hand-overs each account made lately (account, kind and time), to stop misuse; sign-in and connection records kept by our hosting providers (IP address, type of device or browser, time); the session that keeps you signed in.
• Fault reports: when the app runs into an error it did not expect, it sends us the error message and the place in the app's code where it happened, with the app's version, the kind of device (Android, iPhone or web) and whether you are a base, an owner or a skipper. Not your name, e-mail address or account: e-mail addresses and identifiers are removed from the message first. Nothing is sent from the showcase.
• E-mails: the messages we send you (e-mail confirmation, password reset codes) and the e-mail about a new issue that the base or the owner receives. That e-mail contains the report, the name and e-mail address of the skipper who filed it, so that they can reply, and links to its photos and video that work for 7 days. Our administrators receive an e-mail about each new base and each request for more boats, with the name and e-mail address of the account, so that they can answer it.
• On your device: your session, your language, reports waiting to be sent (with their photos and video) and a copy of your boats' data and photos, so that Alvero works without signal. They stay on the device; a report is removed from it once it has been sent, and the copy of your boats when you sign out.
• When you write to us: your e-mail address and your message.
• Payments: there are no payments in the app today. If paid plans are offered through a payment provider, it processes your payment details itself; we receive only the status of your subscription, the number of boats and the e-mail address you used.

Photos and videos: Alvero uses the camera, the photo library and the microphone only when you choose to add a photo or a video (the microphone for the sound of a video). Before a photo or a video leaves your device, Alvero removes the details that cameras add to the file, such as where it was taken, the camera model and the name of its owner, and keeps only what is needed to show it the right way up. A signature drawn on the screen at a check-in or check-out is kept as a picture with the check.

What we do not do: we do not use your data for advertising and we do not sell them; we do not use analytics or advertising tools; we do not collect your location or read your contacts; and we do not take decisions about you by automated means. The troubleshooting suggestions in a report are fixed rules about the boat, not a profile of you.

The showcase (the sample fleet, without an account) works only in your device's memory: nothing done in it is sent to us or saved, and everything is erased when you leave it or close the app.

3. Why we process data, and on what basis

• To create and run your account (a guest's too), show the records of a boat to the people on it and to the base's team, keep each check-in and check-out as it was sent, send the base the e-mail about a new issue, send you updates and, if you allow them, notifications, and help you: this is necessary for our contract with you (Article 6(1)(b) GDPR).
• To set how many boats an account can run and answer requests for more; to keep Alvero secure (limits on code attempts and on how fast an account acts, technical records, two-step verification); to find and fix faults in the app (fault reports); to keep the activity log, so that bases and owners know who changed the access to their boats; to keep proof of the terms you accepted; and to establish or defend legal claims: our legitimate interests, and those of bases and owners, in a secure and reliable service (Article 6(1)(f)). You can object to this (section 7).
• To comply with the law, for example to keep tax records if there are payments, or to answer a lawful request from an authority (Article 6(1)(c)).
• On your device we store only what is strictly necessary for the service you asked for (session, language, offline data). The law on electronic communications does not require consent for this (Article 4(5) of Greek Law 3471/2006). We do not use cookies or similar technologies for anything else.

You are not obliged to give us your data, but without an e-mail address and a password we cannot create an account, and without the details of a report the base cannot receive it.

4. Who sees your data

In Alvero:

• A boat's records are visible to its base and the base's team, its owner and the crew who are on it; a crew sees the check-ins and the messages in issues from the time it joined. A crew member who leaves or is removed (also by itself, 7 days after a check-out), or a team member whom the base removes, can no longer see them.
• Your name and e-mail address are visible to the people you share a boat with: if you are a skipper, to the base and the owner of your boat; if you run a boat, to its skippers and to the other base or owner of the same boat. Skippers do not see each other's details.
• A boat's crew list and activity log are visible only to its base and owner.
• Our administrators see account details, requests for more boats and the activity log, to set the number of boats of accounts, help users and protect Alvero.
• When you share an issue, a code, a QR code or the PDF of a check from the app, you choose who receives it; the link to a shared photo works for 7 days.

Our providers (processors), who process data only on our instructions and under contracts that oblige them to protect them:

• Supabase Inc. (USA): database, sign-in, file storage and server functions. The data are stored [where the data are stored]; for support and operations they may be accessed from outside the European Economic Area.
• Resend (USA): sending e-mails. It keeps sent e-mails and their delivery records for 30 days.
• Netlify, Inc. (USA): hosting of the web app. It receives the technical data of each visit, such as the IP address and the browser.
• Google (Firebase Cloud Messaging; Google Ireland Limited and Google LLC, USA): delivers notifications to phones, through Apple's service to iPhones. It receives the phone's token and the text of each notification, such as the boat's name and the title of the issue.
• The provider that hosts our website: it receives the technical data of each visit, such as the IP address and the browser.

Also:

• In the web app, the display engine and some fonts may be loaded from Google's servers (gstatic.com), which receive your IP address (Google LLC, USA).
• When you download the app, Apple or Google process data under their own privacy policies.
• Authorities, when the law requires it.

We do not sell or rent personal data to anyone.

5. Transfers outside the EEA

Some of our providers are in the USA or may access data from there. These transfers rest on the safeguards of Chapter V GDPR: the European Commission's adequacy decision for the EU-US Data Privacy Framework, for providers certified under it, or the standard contractual clauses approved by the European Commission. You can ask us for a copy of these safeguards.

6. How long we keep data

• Your account: until you delete it, or until it is closed under the Terms of Use (section 12). If an account is not used for 3 years, we may delete it after warning you by e-mail at least 30 days in advance.
• Boat records: for as long as the boat is in Alvero. Deleting a boat deletes all its records, photos and videos. When you delete your account, what you added to boats that others run stays in their records without your name.
• The activity log: 13 months; older entries are deleted automatically.
• Failed code attempts: 1 day.
• How many boats, reports, requests and hand-overs an account made lately: 2 days.
• Requests for more boats: until answered, then 1 year.
• Boats handed over that wait for an answer: until accepted, declined or taken back, and at most 30 days.
• Fault reports: 30 days.
• Updates: 90 days. The token for notifications: until you sign out on that phone, or after 270 days in which it was not used.
• Guest accounts: a guest account that was not kept with an e-mail is deleted 30 days after it was last used; what it added to boats stays in their records without the name.
• A place in a base's team, or an invitation to one: until the base removes it or the person leaves or declines it.
• Your place in a boat's crew: until you leave or are removed, or 7 days after a check-out made after you last entered the boat's code.
• That you were removed from a boat: for as long as the boat and your account exist, so that the old code no longer works for you.
• E-mails at Resend: 30 days. The copy in the recipient's mailbox is up to the recipient.
• Links to photos and videos in e-mails and shares stop working after 7 days.
• Technical records at our hosting providers: for a short time set by each provider, usually days or a few weeks.
• Backups: our hosting provider replaces its backups within at most 30 days, so deleted data disappear from them too.
• On your device: until a report is sent or the data are replaced, until you sign out (the copy of your boats), or until you remove the app or clear its data.
• Your messages to us: for as long as needed to deal with them, and at most 2 years after that.
• Demo requests from our website: up to 12 months after our last contact, unless you become a customer.
• Records that the law requires, such as invoices: for as long as the law requires.

7. Your rights

You have the right to:

• access your data and get a copy of them;
• have inaccurate data corrected (you can change your name in the app yourself);
• have your data deleted;
• restrict the processing;
• receive the data you gave us in a structured, commonly used and machine-readable format, and have them sent to another provider;
• object at any time, on grounds relating to your situation, to processing based on legitimate interests (section 3); we will stop, unless we have compelling legitimate grounds or need the data for legal claims.

Write to [e-mail address]. We answer within one month; for complex requests we may need two more months, and we will tell you. We may ask you to confirm that the request is yours, for example by writing from the e-mail address of your account. Exercising your rights is free.

For a boat's records, the base and the owner decide (section 1); we pass your request on to them and help them answer it.

You can also lodge a complaint with the Hellenic Data Protection Authority (1-3 Kifisias Avenue, 115 23 Athens, tel. +30 210 6475600, contact@dpa.gr, www.dpa.gr) or with the data protection authority of the EU country where you live or work.

8. Deleting your account

• In the app: Account → Delete account (skippers open Account from the profile icon). The account is deleted at once.
• Without the app: write from the e-mail address of your account to [e-mail address] with the subject "Delete my account". We confirm within 7 days and delete the account within 30 days.

What is deleted: your account and profile, your two-step verification, your place in the crews of boats and in a base's team, your updates and the tokens for notifications, and the boats that have no other base or owner, with all their records, photos and videos.

What remains: what you added to boats that another base or owner also runs (reports, comments, check-ins, notes) stays in those boats' records without your name; the activity log keeps the names of that time for 13 months; copies in backups disappear within 30 days; e-mails already sent stay in their recipients' mailboxes.

9. Security

We protect data with access rules in the database for each boat, so that everyone sees only the boats they are on; encrypted connections (HTTPS) and encryption of stored data by our hosting provider; private file storage with links that expire; two-step verification, which every account can turn on; limits on attempts to guess codes and on how fast an account can act; an activity log that nobody can change; and keys kept outside the app.

No system is completely secure, so please use a strong password and two-step verification. If a breach is likely to put you at high risk, we tell you without undue delay, and we notify the Hellenic Data Protection Authority within 72 hours where the law requires it.

10. Cookies and storage on your device

• Our website stores nothing on your device: no cookies, no statistics or advertising tools, and nothing loaded from other companies.
• The app stores on your device only what it needs to work: your session, so that you stay signed in; the language you chose; reports waiting for signal, with their photos and video; and a copy of your boats' data for use without signal. In the web app they are kept in the browser's storage, not in cookies. If you allow notifications, the Firebase library also keeps an identifier of the app on the phone, needed to deliver them. How long they stay: section 6.
• They are strictly necessary for the service you ask for, so the law does not require your consent (Article 4(5) of Greek Law 3471/2006), and the app does not ask for it.
• If we ever want to use cookies or similar technologies that are not strictly necessary, for example for statistics, we will ask for your consent first, with Accept and Reject equally easy, and you will be able to change your mind at any time.

11. Our website

• On our website you can ask for a demo. We receive what you fill in (name, company or base, e-mail address, phone number if you give it, and fleet size) by e-mail, through Resend.
• We use it only to contact you about the demo: these are steps taken at your request before a contract (Article 6(1)(b)). We keep it for up to 12 months after our last contact, unless you become a customer.
• To stop misuse of the form, the website keeps a pseudonymised form of the IP address of each request in the server's memory for a few minutes, to count how many requests come from it. It is not stored (Article 6(1)(f)).
• The provider that hosts the website records the technical data of each visit (IP address, browser, time) to run the site and to protect it from attacks (Article 6(1)(f)).
• The website uses no cookies (section 10).

12. Children

Alvero is for adults: you must be at least 18 to create an account. We do not knowingly process children's data; if you believe that a child has created an account, tell us and we will delete it.

13. Changes to this policy

We update this policy when what we do changes; the date at the top shows the current version. We tell you about important changes in the app or by e-mail before they take effect.

14. Contact

[name of the provider], [postal address]. E-mail: [e-mail address].