Ksebleko: Πολιτική Απορρήτου

Τελευταία ενημέρωση: 21 Ιουλίου 2026

1. Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας των προσωπικών σας δεδομένων είναι το DG Creative Studio, μέλος του ομίλου DG Group (dggrouplabs.com). Η παρούσα πολιτική εξηγεί ποια δεδομένα επεξεργαζόμαστε, γιατί, για πόσο και ποια είναι τα δικαιώματά σας κατά τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 (GDPR) και τον ν. 4624/2019.

English

1. Data controller

The controller of your personal data is DG Creative Studio, member of the DG Group (dggrouplabs.com). This policy explains what data we process, why, for how long, and your rights under the General Data Protection Regulation (EU) 2016/679 (GDPR) and Greek law 4624/2019.

2. Ποια δεδομένα επεξεργαζόμαστε

(α) Δεδομένα λογαριασμού: όνομα, επώνυμο, εμφανιζόμενο όνομα, διεύθυνση email, τρόπος σύνδεσης (email, Google ή Apple), ημερομηνία γέννησης (αποκλειστικά για την επαλήθευση του ορίου ηλικίας 16+), περιοχή/δήμος και νομός, καθώς και η κατηγορία χρήστη που δηλώνετε (κάτοικος Ελλάδας, Έλληνας/ίδα εξωτερικού, ξένος/η πολίτης με ένδειξη προέλευσης). (β) Δεδομένα αποθηκευμένα ΜΟΝΟ στη συσκευή σας, χωρίς διαβίβαση σε εμάς: γλώσσα, εμφάνιση (φωτεινό/σκούρο), αγαπημένα, ιστορικό και πρόοδος διαδικασιών, λίστες δικαιολογητικών που τικάρετε, τα ραντεβού και οι σημειώσεις του προσωπικού σας ημερολογίου, το προαιρετικό PIN (σε ασφαλή αποθήκευση της συσκευής) και η προτίμηση βιομετρικού ξεκλειδώματος. (γ) Βιομετρικά δεδομένα: ΔΕΝ έχουμε καμία πρόσβαση. Η αναγνώριση αποτυπώματος/προσώπου εκτελείται αποκλειστικά από το λειτουργικό σύστημα της συσκευής σας. Εμείς αποθηκεύουμε μόνο την επιλογή ενεργό/ανενεργό. (δ) Μελλοντικά, εφόσον συναινέσετε: αναγνωριστικό ειδοποιήσεων push.

English

2. What data we process

(a) Account data: first and last name, display name, email address, sign-in method (email, Google or Apple), date of birth (used exclusively to verify the 16+ age requirement), area/municipality and prefecture, and the user category you declare (Greece resident, Greek abroad, foreign citizen with origin indication). (b) Data stored ONLY on your device and never transmitted to us: language, appearance (light/dark), saved items, procedure history and progress, ticked document checklists, your personal calendar appointments and notes, the optional PIN (in device secure storage) and the biometric unlock preference. (c) Biometric data: we have NO access whatsoever. Fingerprint/face recognition is performed exclusively by your device operating system. We only store your on/off choice. (d) In the future, with your consent: push notification identifier.

3. Τι ΔΕΝ επεξεργαζόμαστε ποτέ

Δεν ζητάμε, δεν συλλέγουμε και δεν αποθηκεύουμε σε δικά μας συστήματα: κωδικούς Taxisnet ή άλλης δημόσιας υπηρεσίας, ΑΦΜ, ΑΜΚΑ, αριθμούς ταυτότητας/διαβατηρίου, οικονομικά, ιατρικά ή άλλα ευαίσθητα δεδομένα, βιομετρικά δεδομένα, ούτε το περιεχόμενο των αιτήσεών σας προς το Δημόσιο. Ό,τι σημειώνετε στο προσωπικό σας ημερολόγιο (π.χ. ραντεβού με γιατρό) παραμένει αποκλειστικά στη συσκευή σας. Όλες οι αιτήσεις γίνονται αποκλειστικά στις επίσημες κρατικές πλατφόρμες, εκτός της εφαρμογής.

English

3. What we NEVER process

We do not request, collect or store on our systems: Taxisnet or other government credentials, tax numbers, social security numbers, ID/passport numbers, financial, medical or other sensitive data, biometric data, nor the content of your applications to the state. Whatever you note in your personal calendar (e.g. a doctor appointment) remains exclusively on your device. All applications take place exclusively on the official government platforms, outside the app.

4. Σκοποί και νομικές βάσεις

Επεξεργαζόμαστε τα δεδομένα: (α) για τη δημιουργία και λειτουργία του λογαριασμού και την παροχή της υπηρεσίας, νομική βάση η εκτέλεση σύμβασης (άρθρο 6.1.β GDPR)· (β) για την εξατομίκευση του περιεχομένου βάσει της κατηγορίας χρήστη και της περιοχής, εκτέλεση σύμβασης· (γ) για την επαλήθευση του ορίου ηλικίας 16+ μέσω της ημερομηνίας γέννησης, συμμόρφωση με έννομη υποχρέωση και έννομο συμφέρον προστασίας ανηλίκων (άρθρα 6.1.γ και 6.1.στ)· (δ) για μελλοντικές ειδοποιήσεις, συγκατάθεση (άρθρο 6.1.α), την οποία ανακαλείτε ελεύθερα· (ε) για την ασφάλεια και την αποτροπή κατάχρησης, έννομο συμφέρον (άρθρο 6.1.στ).

English

4. Purposes and legal bases

We process data: (a) to create and operate your account and provide the service, legal basis: performance of a contract (art. 6.1.b GDPR); (b) to personalise content based on your user category and area, performance of a contract; (c) to verify the 16+ age requirement via the date of birth, compliance with a legal obligation and legitimate interest in protecting minors (arts. 6.1.c and 6.1.f); (d) for future notifications, consent (art. 6.1.a), freely withdrawable; (e) for security and abuse prevention, legitimate interest (art. 6.1.f).

5. Αποδέκτες και εκτελούντες την επεξεργασία

Δεν πωλούμε ούτε παραχωρούμε τα δεδομένα σας σε τρίτους για διαφημιστικούς σκοπούς. Πρόσβαση μπορεί να έχουν μόνο τεχνικοί πάροχοι που φιλοξενούν την υποδομή μας (π.χ. υπηρεσίες cloud/αυθεντικοποίησης όπως το Google Firebase), δεσμευμένοι με συμβάσεις επεξεργασίας δεδομένων κατά το άρθρο 28 GDPR. Αν συνδεθείτε μέσω Google ή Apple, ισχύουν επιπλέον οι δικές τους πολιτικές για τη διαδικασία σύνδεσης.

English

5. Recipients and processors

We do not sell or share your data with third parties for advertising. Access may be given only to technical providers hosting our infrastructure (e.g. cloud/authentication services such as Google Firebase), bound by data processing agreements under art. 28 GDPR. If you sign in via Google or Apple, their own policies additionally apply to the sign-in process.

6. Διαβιβάσεις εκτός ΕΟΧ

Εφόσον πάροχός μας επεξεργάζεται δεδομένα εκτός Ευρωπαϊκού Οικονομικού Χώρου, η διαβίβαση γίνεται με κατάλληλες εγγυήσεις (αποφάσεις επάρκειας ή τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής).

English

6. Transfers outside the EEA

Where a provider processes data outside the European Economic Area, transfers rely on appropriate safeguards (adequacy decisions or the European Commission standard contractual clauses).

7. Χρόνοι διατήρησης

Δεδομένα λογαριασμού: για όσο διατηρείτε τον λογαριασμό και έως 30 ημέρες μετά το αίτημα διαγραφής (για λόγους ασφαλείας και αντιγράφων ασφαλείας). Δεδομένα συσκευής (προτιμήσεις, αγαπημένα, ιστορικό και πρόοδος, λίστες δικαιολογητικών, ραντεβού και σημειώσεις ημερολογίου, PIN, προτίμηση βιομετρικού): παραμένουν στη συσκευή σας και διαγράφονται από εσάς οποτεδήποτε, μέσα από την εφαρμογή (π.χ. εκκαθάριση ιστορικού, διαγραφή ραντεβού, απενεργοποίηση PIN) ή με απεγκατάστασή της.

English

7. Retention periods

Account data: for as long as you keep the account and up to 30 days after a deletion request (for security and backup reasons). Device data (preferences, saved items, history and progress, document checklists, calendar appointments and notes, PIN, biometric preference): remain on your device and can be deleted by you at any time, in-app (e.g. clear history, delete appointments, disable PIN) or by uninstalling.

8. Ανώνυμα στατιστικά

Τυχόν μετρήσεις χρήσης (π.χ. δημοφιλείς διαδικασίες, ποσοστά ολοκλήρωσης, εκδόσεις εφαρμογής, αναφορές σφαλμάτων) συλλέγονται σε ανώνυμη και συγκεντρωτική μορφή, ώστε να μην ταυτοποιούν πρόσωπο, και χρησιμοποιούνται μόνο για τη βελτίωση της υπηρεσίας.

English

8. Anonymous statistics

Any usage metrics (e.g. popular procedures, completion rates, app versions, crash reports) are collected in anonymous, aggregated form so that no person can be identified, and are used only to improve the service.

9. Ασφάλεια

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα: κρυπτογραφημένη επικοινωνία (HTTPS/TLS), αποθήκευση του PIN αποκλειστικά στο Secure Store της συσκευής, ελαχιστοποίηση δεδομένων και περιορισμένη πρόσβαση προσωπικού. Κανένα σύστημα δεν είναι απολύτως απαραβίαστο· σε περίπτωση παραβίασης που σας αφορά θα ενημερωθείτε κατά τον νόμο.

English

9. Security

We apply appropriate technical and organisational measures: encrypted communication (HTTPS/TLS), PIN storage exclusively in the device Secure Store, data minimisation and restricted staff access. No system is absolutely impenetrable; in case of a breach affecting you, you will be notified as required by law.

10. Ανήλικοι

Η εφαρμογή απευθύνεται σε πρόσωπα 16 ετών και άνω και δεν συλλέγουμε εν γνώσει μας δεδομένα ανηλίκων κάτω των 16. Αν αντιληφθούμε τέτοιο λογαριασμό, θα τον διαγράψουμε. Γονείς/κηδεμόνες μπορούν να επικοινωνήσουν μαζί μας για σχετικό αίτημα.

English

10. Minors

The app is intended for persons aged 16 or over and we do not knowingly collect data of minors under 16. If we become aware of such an account, we will delete it. Parents/guardians may contact us with any related request.

11. Τα δικαιώματά σας

Έχετε τα δικαιώματα: πρόσβασης στα δεδομένα σας, διόρθωσης, διαγραφής («δικαίωμα στη λήθη»), περιορισμού της επεξεργασίας, φορητότητας, εναντίωσης, και ανάκλησης συγκατάθεσης οποτεδήποτε χωρίς αναδρομικό αποτέλεσμα. Τα αιτήματα υποβάλλονται μέσω dggrouplabs.com και απαντώνται εντός μηνός (με δυνατότητα δίμηνης παράτασης για σύνθετα αιτήματα).

English

11. Your rights

You have the rights of: access to your data, rectification, erasure ("right to be forgotten"), restriction of processing, portability, objection, and withdrawal of consent at any time without retroactive effect. Requests are submitted via dggrouplabs.com and answered within one month (extendable by two months for complex requests).

12. Καταγγελία στην εποπτική αρχή

Αν θεωρείτε ότι η επεξεργασία παραβιάζει τη νομοθεσία, έχετε δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ), dpa.gr, Λ. Κηφισίας 1-3, Αθήνα.

English

12. Complaint to the supervisory authority

If you believe the processing violates the law, you may lodge a complaint with the Hellenic Data Protection Authority (HDPA), dpa.gr, 1-3 Kifissias Ave., Athens.

13. Αλλαγές της πολιτικής

Η πολιτική ενδέχεται να επικαιροποιείται, ιδίως όταν προστίθενται νέες λειτουργίες. Σημειώνεται ότι στη δωρεάν έκδοση πρόκειται να προβάλλονται διαφημίσεις: πριν την ενεργοποίησή τους, η παρούσα πολιτική θα επικαιροποιηθεί με πλήρη ενημέρωση για τα αναγνωριστικά διαφήμισης και τις σχετικές συγκαταθέσεις. Η εκάστοτε ισχύουσα έκδοση είναι διαθέσιμη μέσα στην εφαρμογή, με την ημερομηνία τελευταίας ενημέρωσης. Για ουσιώδεις αλλαγές θα ειδοποιηθείτε μέσα από την εφαρμογή.

English

13. Changes to this policy

This policy may be updated, especially when new features are added. Note that the free version will display advertisements: before they are activated, this policy will be updated with full information on advertising identifiers and the related consents. The current version is always available in-app, with its last-updated date. You will be notified in-app of material changes.