Συμφωνία Επεξεργασίας Δεδομένων (DPA)

Εισαγωγή

Αυτή η Συμφωνία Επεξεργασίας Δεδομένων (DPA) είναι μέρος των όρων χρήσης μεταξύ εσάς (ελεγκτής) και NinjaNote (επεξεργαστής) και διέπει την επεξεργασία προσωπικών δεδομένων σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR).

Αυτή η DPA ισχύει για όλα τα προσωπικά δεδομένα που το NinjaNote επεξεργάζεται εκ μέρους σας όταν χρησιμοποιείτε την υπηρεσία μας.

Ορισμοί

• Ελεγκτής: Εσείς, ο χρήστης που καθορίζει τους σκοπούς και τα μέσα επεξεργασίας προσωπικών δεδομένων
• Επεξεργαστής: Το NinjaNote, που επεξεργάζεται προσωπικά δεδομένα εκ μέρους του ελεγκτή
• Προσωπικά δεδομένα: Οποιεσδήποτε πληροφορίες που σχετίζονται με εσάς και αποθηκεύονται στο NinjaNote
• Επεξεργασία: Οποιαδήποτε λειτουργία που εκτελείται σε προσωπικά δεδομένα (συλλογή, αποθήκευση, χρήση, αποκάλυψη, διαγραφή)
• Υποκείμενο δεδομένων: Εσείς, το άτομο με το οποίο σχετίζονται τα προσωπικά δεδομένα
• Υποεπεξεργαστής: Υπηρεσίες τρίτων που επεξεργάζονται δεδομένα εκ μέρους του NinjaNote

Ρόλοι και ευθύνες

Σύμφωνα με το GDPR:

Λεπτομέρειες επεξεργασίας

Φύση επεξεργασίας

Αποθήκευση, μεταγραφή, κατηγοριοποίηση, συγχρονισμός και προαιρετική κοινή χρήση φωνητικών σημειώσεων και σχετικών δεδομένων.

Σκοπός επεξεργασίας

• Μεταγραφή ηχογραφήσεων σε κείμενο
• Αποθήκευση σημειώσεων και αρχείων ήχου
• Συγχρονισμός δεδομένων μεταξύ των συσκευών σας
• Ενεργοποίηση λειτουργιών συνεργασίας όταν μοιράζεστε σημειώσεις

Διάρκεια

Τα δεδομένα επεξεργάζονται όσο έχετε ενεργό λογαριασμό, συν έως 30 ημέρες για αντίγραφα ασφαλείας μετά τη διαγραφή του λογαριασμού.

Τύποι προσωπικών δεδομένων

• Διεύθυνση email, όνομα, φωτογραφία προφίλ
• Φωνητικές ηχογραφήσεις, μεταγραφόμενο κείμενο, σημειώσεις, περιλήψεις
• Πληροφορίες συσκευής, tokens ειδοποιήσεων push

Κατηγορίες υποκειμένων δεδομένων

Μεμονωμένοι χρήστες NinjaNote που δημιουργούν προσωπικούς λογαριασμούς.

Υποεπεξεργαστές

Το NinjaNote χρησιμοποιεί τους ακόλουθους υποεπεξεργαστές για την παροχή της υπηρεσίας:

Θα σας ενημερώσουμε για οποιεσδήποτε αλλαγές στους υποεπεξεργαστές μέσω email ή ειδοποιήσεων υπηρεσίας.

Μέτρα ασφαλείας

Το NinjaNote εφαρμόζει τα ακόλουθα τεχνικά και οργανωτικά μέτρα:

• Κρυπτογράφηση κατά τη μετάδοση (HTTPS/TLS) και σε ηρεμία (προεπιλεγμένη κρυπτογράφηση Firebase)
• Έλεγχος πρόσβασης βάσει ρόλων και απομόνωση δεδομένων ανά χρήστη
• Ασφαλής ταυτοποίηση χρησιμοποιώντας Google OAuth 2.0
• Παρακολούθηση ασφαλείας και καταγραφή
• Τακτικά αυτοματοποιημένα αντίγραφα ασφαλείας με κρυπτογράφηση
• Τακτικές ενημερώσεις ασφαλείας και patches

Δικαιώματα υποκειμένου δεδομένων

Το NinjaNote παρέχει τα ακόλουθα εργαλεία για να σας βοηθήσει να ασκήσετε δικαιώματα υποκειμένου δεδομένων:

• Δικαίωμα πρόσβασης: Εξαγωγή όλων των δεδομένων σας μέσω του τελικού σημείου εξαγωγής δεδομένων GDPR
• Δικαίωμα διόρθωσης: Επεξεργασία και ενημέρωση των σημειώσεων και του προφίλ σας ανά πάσα στιγμή
• Δικαίωμα διαγραφής: Διαγραφή του λογαριασμού και όλων των δεδομένων σας μέσω του τελικού σημείου διαγραφής λογαριασμού
• Δικαίωμα φορητότητας: Εξαγωγή των δεδομένων σας σε μορφή JSON
• Δικαίωμα αντίρρησης: Διακοπή χρήσης της υπηρεσίας και διαγραφή του λογαριασμού σας

Για βοήθεια με δικαιώματα υποκειμένου δεδομένων, επικοινωνήστε hola@ninjanote.app

Ειδοποίηση παραβίασης δεδομένων

Σε περίπτωση παραβίασης προσωπικών δεδομένων, το NinjaNote θα σας ενημερώσει χωρίς αδικαιολόγητη καθυστέρηση (εντός 72 ωρών από τη λήψη γνώσης) και θα παρέχει πληροφορίες σχετικά με τη φύση της παραβίασης και τα διορθωτικά μέτρα.

Διεθνείς μεταφορές δεδομένων

Τα δεδομένα μπορεί να μεταφερθούν σε χώρες εκτός του ΕΟΧ. Το NinjaNote διασφαλίζει κατάλληλες διασφαλίσεις:

• Χρήση υπηρεσιών με αποφάσεις επάρκειας (όπου εφαρμόζεται)
• Τυποποιημένες συμβατικές ρήτρες με υποεπεξεργαστές
• Υποεπεξεργαστές με πιστοποίηση Privacy Shield ή ισοδύναμη

Δικαιώματα ελέγχου

Μπορείτε να ζητήσετε πληροφορίες σχετικά με τις πρακτικές επεξεργασίας δεδομένων και τα μέτρα ασφαλείας μας επικοινωνώντας μαζί μας. Θα παρέχουμε εύλογη συνεργασία για την απόδειξη συμμόρφωσης με αυτήν τη DPA.

Διαγραφή δεδομένων

Μετά τον τερματισμό του λογαριασμού σας, όλα τα προσωπικά δεδομένα θα διαγραφούν μόνιμα εντός 30 ημερών, εκτός εάν η διατήρηση απαιτείται από το νόμο.

Όρος και τερματισμός

Αυτή η DPA ισχύει όσο χρησιμοποιείτε το NinjaNote, και 30 ημέρες μετά τη διαγραφή του λογαριασμού για να επιτρέψει τη διατήρηση αντιγράφων ασφαλείας.

Επικοινωνία

Για ερωτήσεις σχετικά με την επεξεργασία δεδομένων ή αυτήν τη DPA, επικοινωνήστε: