Πολιτική Απορρήτου

Η παρούσα Πολιτική Απορρήτου περιγράφει τον τρόπο με τον οποίο η AgRebel ("εμείς", "μας" ή "η εταιρεία") συλλέγει, χρησιμοποιεί και προστατεύει τα προσωπικά σας δεδομένα όταν χρησιμοποιείτε την εφαρμογή μας για κινητά και τον ιστότοπό μας. Δεσμευόμαστε να προστατεύουμε την ιδιωτικότητά σας σύμφωνα με: • Τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 (GDPR) • Τον Νόμο 4624/2019 για την προστασία προσωπικών δεδομένων στην Ελλάδα Σύμφωνα με το άρθρο 6.4, ο πάροχος είναι υποχρεωμένος να παρέχει άμεση πρόσβαση στο σύνολο των δεδομένων που αφορούν κάθε δικαιούχο/χρήστη της, στην ίδια την οντότητα και στον ΟΠΕΚΕΠΕ.

Υπεύθυνος επεξεργασίας των προσωπικών σας δεδομένων είναι: AgRebel Email: info@agrebel.gr Για οποιοδήποτε ζήτημα σχετικά με την επεξεργασία των προσωπικών σας δεδομένων, μπορείτε να επικοινωνήσετε μαζί μας στην παραπάνω διεύθυνση.

Συλλέγουμε τις ακόλουθες κατηγορίες προσωπικών δεδομένων: Δεδομένα Λογαριασμού: • Διεύθυνση email • Όνομα και επώνυμο (μέσω Google OAuth) • Φωτογραφία προφίλ (μέσω Google OAuth) Δεδομένα Τοποθεσίας: • Γεωγραφικές συντεταγμένες των χωραφιών σας • Γεωμετρία πολυγώνων χωραφιών Γεωργικά Δεδομένα: • Πληροφορίες χωραφιών (καλλιέργειες, έκταση) • Εργασίες (άρδευση, φυτοπροστασία, λίπανση, κ.λπ.) • Αποτελέσματα εδαφολογικών αναλύσεων • Αρχεία αναλύσεων που ανεβάζετε Δεδομένα Συσκευής: • Τύπος συσκευής και έκδοση λειτουργικού συστήματος • Αναγνωριστικό εφαρμογής Δεδομένα Χρήσης: • Αρχεία καταγραφής API (logs) • Αλληλεπιδράσεις με την εφαρμογή

Επεξεργαζόμαστε τα δεδομένα σας βάσει των ακόλουθων νομικών βάσεων (Άρθρο 6 GDPR): Συγκατάθεση (Άρθρο 6.1.α): • Συλλογή δεδομένων τοποθεσίας • Ανάλυση σφαλμάτων (Sentry) • Στατιστικά χρήσης (Vercel Analytics) Εκτέλεση Σύμβασης (Άρθρο 6.1.β): • Δημιουργία και διαχείριση λογαριασμού • Παροχή βασικών λειτουργιών εφαρμογής • Αποθήκευση γεωργικών δεδομένων Έννομο Συμφέρον (Άρθρο 6.1.στ): • Βελτίωση της εφαρμογής • Ασφάλεια και πρόληψη απάτης

Μοιραζόμαστε δεδομένα με τους ακόλουθους τρίτους παρόχους υπηρεσιών: Google OAuth: Για την ταυτοποίησή σας, λαμβάνουμε email, όνομα και φωτογραφία προφίλ. Πολιτική Απορρήτου: https://policies.google.com/privacy OpenWeatherMap: Στέλνουμε τις συντεταγμένες των χωραφιών σας για πρόγνωση καιρού. Πολιτική Απορρήτου: https://openweathermap.org/privacy-policy Sentry: Για παρακολούθηση σφαλμάτων, συλλέγονται πληροφορίες συσκευής και αναφορές σφαλμάτων. Πολιτική Απορρήτου: https://sentry.io/privacy/ Vercel Analytics: Ο ιστότοπός μας χρησιμοποιεί ανώνυμα στατιστικά επισκεψιμότητας. Πολιτική Απορρήτου: https://vercel.com/legal/privacy-policy Amazon Web Services (AWS): Τα αρχεία σας αποθηκεύονται σε διακομιστές στην Ευρωπαϊκή Ένωση (eu-central-1). Πολιτική Απορρήτου: https://aws.amazon.com/privacy/ ΟΠΕΚΕΠΕ: Σύμφωνα με την κείμενη νομοθεσία (§6.4), παρέχουμε άμεση πρόσβαση στα δεδομένα σας στον ΟΠΕΚΕΠΕ κατόπιν αιτήματος.

Διατηρούμε τα δεδομένα σας για τις ακόλουθες περιόδους: • Ενεργοί λογαριασμοί: Για όσο διάστημα είναι ενεργός ο λογαριασμός σας • Διαγραμμένοι λογαριασμοί: 30 ημέρες μετά το αίτημα διαγραφής (περίοδος ανάκτησης), στη συνέχεια οριστική διαγραφή • Αρχεία καταγραφής API: 90 ημέρες • Δεδομένα καιρού (cache): 48 ώρες • Αρχεία συγκατάθεσης: 7 χρόνια μετά τη διαγραφή λογαριασμού (νομική υποχρέωση)

Έχετε τα ακόλουθα δικαιώματα σύμφωνα με τον GDPR: Δικαίωμα Πρόσβασης (Άρθρο 15): Μπορείτε να ζητήσετε αντίγραφο των προσωπικών σας δεδομένων. Δικαίωμα Διόρθωσης (Άρθρο 16): Μπορείτε να διορθώσετε ανακριβή δεδομένα. Δικαίωμα Διαγραφής (Άρθρο 17): Μπορείτε να ζητήσετε τη διαγραφή των δεδομένων σας ("δικαίωμα στη λήθη"). Δικαίωμα Φορητότητας (Άρθρο 20): Μπορείτε να εξάγετε τα δεδομένα σας σε μηχαναγνώσιμη μορφή (JSON). Δικαίωμα Εναντίωσης (Άρθρο 21): Μπορείτε να αντιταχθείτε στην επεξεργασία βάσει έννομου συμφέροντος. Δικαίωμα Περιορισμού (Άρθρο 18): Μπορείτε να ζητήσετε περιορισμό της επεξεργασίας. Για να ασκήσετε τα δικαιώματά σας, επικοινωνήστε μαζί μας στο info@agrebel.gr ή χρησιμοποιήστε τις ρυθμίσεις της εφαρμογής (Εξαγωγή Δεδομένων, Διαγραφή Λογαριασμού).

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σας: • Κρυπτογράφηση HTTPS/TLS για όλες τις επικοινωνίες • JWT tokens με περιορισμένη διάρκεια ζωής • Κρυπτογραφημένη αποθήκευση κωδικών πρόσβασης • Περιορισμός ρυθμού αιτημάτων (rate limiting) • Τακτικές ενημερώσεις ασφαλείας

Τα δεδομένα σας αποθηκεύονται κυρίως σε διακομιστές εντός της Ευρωπαϊκής Ένωσης (AWS eu-central-1). Όταν δεδομένα μεταφέρονται εκτός ΕΕ (π.χ. Google, Sentry), διασφαλίζουμε ότι υπάρχουν κατάλληλες εγγυήσεις: • Τυποποιημένες Συμβατικές Ρήτρες (SCCs) • Συμφωνίες Επεξεργασίας Δεδομένων (DPAs)

Μπορεί να ενημερώνουμε την παρούσα Πολιτική Απορρήτου κατά καιρούς. Σε περίπτωση ουσιωδών αλλαγών, θα σας ειδοποιήσουμε μέσω: • Ειδοποίησης εντός της εφαρμογής • Email (αν έχετε εγγραφεί) Σας συνιστούμε να ελέγχετε τακτικά αυτή τη σελίδα.

Αν πιστεύετε ότι η επεξεργασία των δεδομένων σας παραβιάζει τον GDPR, έχετε δικαίωμα να υποβάλετε καταγγελία στην: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) Κηφισίας 1-3, 115 23 Αθήνα Τηλ: +30 210 6475600 Email: contact@dpa.gr Website: www.dpa.gr

Για οποιεσδήποτε ερωτήσεις σχετικά με την παρούσα Πολιτική Απορρήτου ή την επεξεργασία των δεδομένων σας, επικοινωνήστε μαζί μας: AgRebel Email: info@agrebel.gr