Πολιτική απορρήτου

Η παρούσα ενημέρωση εξηγεί ποια προσωπικά δεδομένα συλλέγει η Mentup, γιατί τα συλλέγει, με ποιους τα μοιράζεται και ποια δικαιώματα έχετε. Παρέχεται σύμφωνα με τα άρθρα 13 και 14 του Κανονισμού (ΕΕ) 2016/679 (« ΓΚΠΔ ») και το ιταλικό νομοθετικό διάταγμα 196/2003, όπως τροποποιήθηκε από το νομοθετικό διάταγμα 101/2018.

Τη γράψαμε για να γίνεται κατανοητή. Όπου μια τεχνική λέξη είναι αναπόφευκτη, την εξηγούμε.

1. Ποιος είναι ο υπεύθυνος επεξεργασίας

Mentup Solutions
Via Romana 75 · 42028 Poviglio (RE) · Italia
Αρ. ΦΠΑ 03156100350
Email: privacy@mentup.eu
PEC: mentup@pec.it

2. Σε ποιους απευθύνεται η Mentup

Η Mentup μπορεί να χρησιμοποιηθεί από άτομα που έχουν συμπληρώσει τα 16 έτη.

Αν είστε 16 ή 17 ετών, για την ενεργοποίηση του λογαριασμού σας απαιτείται η συγκατάθεση γονέα ή του ασκούντος τη γονική μέριμνα: χωρίς αυτή τη συγκατάθεση ο λογαριασμός παραμένει ανενεργός και δεν μπορείτε να χρησιμοποιήσετε την υπηρεσία. Πώς λειτουργεί εξηγείται στο σημείο 6.

Το ιταλικό δίκαιο θα επέτρεπε τη συγκατάθεση για την επεξεργασία των δεδομένων ήδη από τα 14 έτη (άρθρο 8 ΓΚΠΔ και άρθρο 2-quinquies του ιταλικού Κώδικα προστασίας δεδομένων). Επιλέξαμε υψηλότερο όριο για δύο λόγους: η Mentup επεξεργάζεται δεδομένα υγείας, και η συνδρομή είναι σύμβαση που ένας ανήλικος δεν μπορεί να συνάψει μόνος του. Το όριο των 16 ετών συμπίπτει με εκείνο που προβλέπει ο ΓΚΠΔ ελλείψει διαφορετικών εθνικών κανόνων, και με εκείνο που ισχύει στη Γερμανία και στις Κάτω Χώρες. Όπου ο νόμος της χώρας σας προβλέπει μεγαλύτερη ηλικία, ισχύει εκείνη.

3. Ποια δεδομένα συλλέγουμε

3.1 Δεδομένα που μας δίνετε όταν δημιουργείτε τον λογαριασμό

Όνομα, επώνυμο, διεύθυνση ηλεκτρονικού ταχυδρομείου, κωδικός πρόσβασης (τον οποίο διατηρούμε μόνο κρυπτογραφημένο και τον οποίο κανείς μας δεν μπορεί να διαβάσει), ημερομηνία γέννησης, φύλο, αριθμός τηλεφώνου, προτιμώμενη γλώσσα, χώρα και — αν επιλέξετε να τη μεταφορτώσετε — μια εικόνα προφίλ.

Η ημερομηνία γέννησης μάς χρειάζεται για έναν συγκεκριμένο λόγο: να διαπιστώσουμε αν είστε ανήλικος και να ενεργοποιήσουμε τη διαδικασία γονικής συγκατάθεσης.

3.2 Δεδομένα για την ευεξία σας — το πιο ευαίσθητο μέρος

Χρησιμοποιώντας τη Mentup καταγράφετε:

• τις καθημερινές ενέργειες που επιλέγετε και ολοκληρώνετε, στους τέσσερις τομείς (οικογένεια, σχέσεις, προσωπική ανάπτυξη, υγεία)·
• τις σημειώσεις του ημερολογίου·
• τις εκτονώσεις άγχους και τις εκτονώσεις θυμού, με τις αντίστοιχες τιμές·
• την ημερήσια βαθμολογία ικανοποίησης, με τις σημειώσεις και τις φωτογραφίες που επιλέγετε να επισυνάψετε·
• τον φιλανθρωπικό φορέα που επιλέγετε ως αποδέκτη των δωρεών που παράγονται από τις ενέργειές σας.

3.3 Δεδομένα του γονέα ή κηδεμόνα (μόνο για ανήλικους χρήστες)

Όνομα, επώνυμο και διεύθυνση ηλεκτρονικού ταχυδρομείου του γονέα ή κηδεμόνα, που συλλέγονται με μοναδικό σκοπό να ζητηθεί, να ληφθεί και να διατηρηθεί η απόδειξη της συγκατάθεσης.

3.4 Τεχνικά δεδομένα

Διεύθυνση IP, τύπος προγράμματος περιήγησης ή συσκευής (user agent) και ημερομηνία και ώρα κατά την οποία δώσατε ή ανακαλέσατε κάθε συγκατάθεση. Τα διατηρούμε για να μπορούμε να αποδείξουμε, αν χρειαστεί, ότι μια συγκατάθεση πράγματι συλλέχθηκε: είναι υποχρέωση που ο ΓΚΠΔ θέτει σε βάρος μας (άρθρο 7.1).

3.5 Δεδομένα πληρωμής

Η Mentup δεν βλέπει και δεν διατηρεί τα στοιχεία της κάρτας σας. Η συνδρομή αγοράζεται μέσω Apple App Store, Google Play ή — στον ιστότοπο — μέσω Stripe. Από τον πάροχο λαμβάνουμε μόνο την πληροφορία που χρειάζεται για να παραμείνει ενεργή η συνδρομή σας: αν είναι ενεργή, πότε λήγει, αν ανανεώθηκε ή ακυρώθηκε, και ένα αναγνωριστικό της συναλλαγής.

3.6 Τι ΔΕΝ συλλέγουμε — και δεν είναι τυπικότητα

Κατά την ημερομηνία της παρούσας ενημέρωσης, η Mentup:

• δεν χρησιμοποιεί εργαλεία στατιστικής ανάλυσης (ούτε Google Analytics, ούτε Firebase Analytics)·
• δεν χρησιμοποιεί διαφημιστικά pixel ούτε SDK απόδοσης·
• δεν παρακολουθεί τη δραστηριότητά σας σε άλλες εφαρμογές ή ιστότοπους και δεν ζητά το IDFA στο iOS·
• δεν χρησιμοποιεί εργαλεία αναφοράς σφαλμάτων·
• δεν καταρτίζει προφίλ των χρηστών και δεν λαμβάνει αυτοματοποιημένες αποφάσεις που σας αφορούν·
• δεν πωλεί, δεν παραχωρεί και δεν εκμισθώνει τα δεδομένα σας σε κανέναν·
• δεν χρησιμοποιεί τα συναισθηματικά σας δεδομένα για διαφημιστικούς σκοπούς, ούτε δικούς της ούτε τρίτων — και δεν θα το κάνει: η στοχευμένη διαφήμιση βάσει δεδομένων ειδικής κατηγορίας απαγορεύεται απολύτως από το άρθρο 26(3) της Πράξης για τις Ψηφιακές Υπηρεσίες, ακόμη και με συγκατάθεση.

Αν στο μέλλον αλλάξει κάποιο από αυτά τα σημεία, η παρούσα ενημέρωση θα επικαιροποιηθεί πριν τεθεί σε ισχύ η αλλαγή, και θα σας ζητηθεί νέα συγκατάθεση όπου προβλέπεται.

4. Γιατί επεξεργαζόμαστε τα δεδομένα σας και σε ποια νομική βάση

Τα μηνύματα υπηρεσίας δεν είναι διαφήμιση και δεν απενεργοποιούνται όσο έχετε ενεργό λογαριασμό: χωρίς αυτά δεν θα μπορούσαμε να σας πούμε ότι η συνδρομή σας πρόκειται να χρεωθεί ή ότι κάποιος ζήτησε την επαναφορά του κωδικού σας.

5. Η συγκατάθεση στα δεδομένα ευεξίας, και πώς ανακαλείται

Η συγκατάθεση στα δεδομένα του άρθρου 9 είναι ρητή, χωριστή και ειδική: δεν είναι κρυμμένη στην αποδοχή των Όρων, δεν είναι προεπιλεγμένη, και αφορά έναν σκοπό κάθε φορά.

Μπορείτε να την ανακαλέσετε ανά πάσα στιγμή, από τις Ρυθμίσεις της εφαρμογής, χωρίς να χρειάζεται να εξηγήσετε γιατί και χωρίς κανένα κόστος. Η ανάκληση:

• έχει άμεση ισχύ για το μέλλον·
• δεν καθιστά παράνομη την επεξεργασία που έγινε έως εκείνη τη στιγμή·
• διακόπτει αμέσως την κοινοποίηση στον επαγγελματία, στην επιχείρηση ή στο σχολείο, αν την είχατε επιτρέψει.

6. Αν είστε 16 ή 17 ετών

1. Κατά την εγγραφή σάς ζητούμε το email ενός γονέα ή του ασκούντος τη γονική μέριμνα.
2. Ο λογαριασμός σας δημιουργείται αλλά παραμένει ανενεργός: δεν μπορείτε να συνδεθείτε και δεν συλλέγεται κανένα δεδομένο ευεξίας.
3. Στον γονέα στέλνουμε μήνυμα με το αίτημα συγκατάθεσης και τον σύνδεσμο προς την παρούσα ενημέρωση.
4. Μόνο όταν ο γονέας επιβεβαιώσει, ο λογαριασμός ενεργοποιείται.
5. Αν η συγκατάθεση δεν φτάσει εντός 30 ημερών, το αίτημα λήγει και τα δεδομένα που συλλέχθηκαν έως εκείνη τη στιγμή διαγράφονται.

Ο γονέας μπορεί να ανακαλέσει τη συγκατάθεση ανά πάσα στιγμή γράφοντας στη διεύθυνση που αναφέρεται στο σημείο 1, με συνέπεια την απενεργοποίηση του λογαριασμού και τη διαγραφή των δεδομένων.

Δεν κάνουμε διαφήμιση σε ανηλίκους και δεν καταρτίζουμε προφίλ ανήλικων χρηστών για κανέναν σκοπό.

7. Με ποιους μοιραζόμαστε τα δεδομένα σας

Δεν μοιραζόμαστε τίποτα εξ ορισμού. Κάθε κοινοποίηση παρακάτω γίνεται μόνο αν την ενεργοποιήσετε εσείς, και είναι ανακλητή.

7.1 Με τον επαγγελματία σας (ψυχολόγο, ιατρό, coach)

Αν συνδέσετε τον λογαριασμό σας με έναν επαγγελματία, εκείνος μπορεί να δει τις ημερήσιες βαθμολογίες ικανοποίησης και την πορεία τους, τις εκτονώσεις άγχους και θυμού — ημερομηνία, ένταση και επίσης το κείμενο που γράψατε — και να λάβει ειδοποίηση αν σταματήσετε να χρησιμοποιείτε την εφαρμογή.

• Το ημερολόγιο παραμένει δικό σας: ο επαγγελματίας δεν το βλέπει.
• Απαιτείται ρητή και ειδική συγκατάθεση, χωριστή από όλες τις άλλες.
• Κάθε πρόσβαση του επαγγελματία στα δεδομένα σας καταγράφεται σε αρχείο καταγραφής με ημερομηνία, ώρα, διεύθυνση IP και τύπο πρόσβασης.
• Μπορείτε να διακόψετε την κοινοποίηση ανά πάσα στιγμή, με άμεση ισχύ.
• Η Mentup εμφανίζει τα δεδομένα στον επαγγελματία: δεν τα ερμηνεύει, δεν αποδίδει κλινικές βαθμολογίες και δεν υποδεικνύει πότε να παρέμβει.

7.2 Με την επιχείρησή σας

Η επιχείρηση λαμβάνει μόνο τον μέσο όρο ικανοποίησης όλων των εργαζομένων της και την πορεία του στον χρόνο. Κανένα δεδομένο ανά άτομο, ανά τμήμα ή ανά ομάδα μικρότερη από ολόκληρη την επιχείρηση. Ο μέσος όρος υπολογίζεται μόνο αν οι εγγεγραμμένοι εργαζόμενοι είναι τουλάχιστον 3: με λιγότερα άτομα, ένα « συγκεντρωτικό » στοιχείο θα ήταν και πάλι αναγώγιμο σε κάποιον. Για τον ίδιο λόγο μια επιχείρηση μπορεί να ενεργοποιήσει τη Mentup μόνο με τουλάχιστον 3 εργαζομένους. Μπορείτε επιπλέον να ζητήσετε να εξαιρεθείτε και από τον μέσο όρο.

Η Mentup και η επιχείρησή σας είναι από κοινού υπεύθυνοι επεξεργασίας κατά την έννοια του άρθρου 26 ΓΚΠΔ, βάσει έγγραφης συμφωνίας, αντίγραφο της οποίας μπορείτε να ζητήσετε στη διεύθυνση του σημείου 1.

7.3 Με το σχολείο σας

Ισχύει ο ίδιος κανόνας: το σχολείο λαμβάνει μόνο συγκεντρωτικά και ανώνυμα δεδομένα — τη μέση ικανοποίηση και τον αριθμό των καταγεγραμμένων εκτονώσεων — ανά τάξη και για ολόκληρο το σχολείο, ποτέ ανά μαθητή. Ένα στοιχείο τάξης εμφανίζεται μόνο αν οι εγγεγραμμένοι μαθητές σε εκείνη την τάξη είναι τουλάχιστον 3. Η συμμετοχή είναι εθελοντική και δεν επηρεάζει με κανέναν τρόπο τη σχολική αξιολόγηση. Για τους ανήλικους μαθητές ισχύει η διαδικασία του σημείου 6.

7.4 Με τους παρόχους μας

Βλέπε σημείο 8. Ενεργούν ως εκτελούντες την επεξεργασία και δεσμεύονται συμβατικά κατά την έννοια του άρθρου 28 ΓΚΠΔ.

7.5 Με τις αρχές

Μόνο εφόσον και στον βαθμό που το επιβάλλει ο νόμος.

7.6 Φιλανθρωπικοί φορείς

Οι φορείς που λαμβάνουν τις δωρεές παίρνουν τη δωρεά, όχι τα δεδομένα σας. Δεν γνωρίζουν ποιος είστε.

8. Οι πάροχοι που χρησιμοποιούμε

Στους παρόχους δεν διαβιβάζουμε ποτέ τα δεδομένα ευεξίας σας. Λαμβάνουν μόνο ό,τι χρειάζεται η λειτουργία τους: ένα αναγνωριστικό χρήστη και την κατάσταση της συνδρομής.

9. Cookies και δεδομένα που διατηρούνται στη συσκευή σας

9.1 Στους ιστότοπούς μας

Οι λεπτομέρειες των cookies — όνομα, σκοπός, διάρκεια και ποιος τα τοποθετεί — βρίσκονται στην Πολιτική cookies. Σήμερα χρησιμοποιούμε ένα μόνο cookie, τεχνικό. Αν στο μέλλον εισαγάγουμε μη τεχνικά cookies, θα εγκαθίστανται μόνο μετά τη συγκατάθεσή σας, την οποία θα μπορούσατε να τροποποιήσετε ή να ανακαλέσετε ανά πάσα στιγμή.

9.2 Στην εφαρμογή

Στην εφαρμογή Mentup δεν υπάρχουν cookies. Τα cookies είναι τεχνολογία του διαδικτύου και το να μιλά κανείς για cookies σε μια εγγενή εφαρμογή είναι τεχνικά λάθος. Η εφαρμογή διατηρεί ωστόσο ορισμένες πληροφορίες στη συσκευή σας:

Όλα αυτά παραμένουν στο τηλέφωνό σας. Διαγράφονται απεγκαθιστώντας την εφαρμογή ή αποσυνδεόμενοι από τον λογαριασμό.

10. Για πόσο διατηρούμε τα δεδομένα

11. Τα δικαιώματά σας, και πώς ασκούνται

Ανά πάσα στιγμή μπορείτε:

• να έχετε πρόσβαση στα δεδομένα σας και να λάβετε αντίγραφο (άρθρο 15)·
• να τα διορθώσετε αν είναι εσφαλμένα ή ελλιπή (άρθρο 16)·
• να τα διαγράψετε (άρθρο 17)·
• να περιορίσετε την επεξεργασία τους (άρθρο 18)·
• να τα μεταφέρετε αλλού σε αναγνώσιμη από μηχάνημα μορφή (άρθρο 20) — στην εφαρμογή θα βρείτε τη λειτουργία « Λήψη των δεδομένων μου »·
• να αντιταχθείτε στις επεξεργασίες που βασίζονται στο έννομο συμφέρον (άρθρο 21)·
• να ανακαλέσετε μια συγκατάθεση ανά πάσα στιγμή (άρθρο 7.3).

Πώς γίνεται. Από τις Ρυθμίσεις της εφαρμογής βρίσκετε την εξαγωγή και τη διαγραφή του λογαριασμού. Μπορείτε επίσης να γράψετε στη διεύθυνση του σημείου 1, και στον ιστότοπο υπάρχει δημόσια σελίδα για να ζητήσετε τη διαγραφή του λογαριασμού χωρίς να χρειάζεται να συνδεθείτε: mentup.eu/cancella-account.

Απαντάμε εντός ενός μηνός. Αν το αίτημα είναι σύνθετο μπορούμε να πάρουμε δύο μήνες ακόμη, ενημερώνοντάς σας.

Αν θεωρείτε ότι τα δεδομένα σας υποβάλλονται σε εσφαλμένη επεξεργασία μπορείτε να υποβάλετε καταγγελία στον Garante per la protezione dei dati personali, την ιταλική αρχή προστασίας δεδομένων (Piazza Venezia 11, 00187 Ρώμη — garante@gpdp.it — www.garanteprivacy.it), ή στην αρχή της χώρας όπου κατοικείτε, και να προσφύγετε στη δικαιοσύνη.

12. Πώς προστατεύουμε τα δεδομένα

Κρυπτογραφημένες επικοινωνίες (HTTPS/TLS)· κωδικοί που διατηρούνται μόνο ως hash και ποτέ σε καθαρή μορφή· διακριτικά πρόσβασης που φυλάσσονται στον κρυπτογραφημένο χώρο της συσκευής· πρόσβαση στα δεδομένα περιορισμένη στα άτομα που πραγματικά τη χρειάζονται· κάθε πρόσβαση επαγγελματία καταγεγραμμένη και διατηρημένη· περιοδικά αντίγραφα ασφαλείας.

Κανένα σύστημα δεν είναι απολύτως ασφαλές. Αν σημειωθεί παραβίαση που συνεπάγεται υψηλό κίνδυνο για τα δικαιώματά σας, θα σας το γνωστοποιήσουμε και θα ενημερώσουμε την εποπτική αρχή εντός των νόμιμων προθεσμιών (άρθρα 33 και 34 ΓΚΠΔ).

13. Πού βρίσκονται τα δεδομένα

Τα δεδομένα διατηρούνται σε διακομιστές εντός της Ευρωπαϊκής Ένωσης.

Ορισμένοι πάροχοι του σημείου 8 (Apple, Google, Stripe, RevenueCat) ενδέχεται να επεξεργάζονται δεδομένα και εκτός του Ευρωπαϊκού Οικονομικού Χώρου. Σε αυτές τις περιπτώσεις η διαβίβαση γίνεται βάσει των εγγυήσεων του Κεφαλαίου V του ΓΚΠΔ: απόφαση επάρκειας ή Τυποποιημένες Συμβατικές Ρήτρες εγκεκριμένες από την Ευρωπαϊκή Επιτροπή.

Τα δεδομένα ευεξίας δεν βγαίνουν από την Ευρωπαϊκή Ένωση.

14. Τροποποιήσεις της παρούσας ενημέρωσης

Αν την τροποποιήσουμε, δημοσιεύουμε τη νέα έκδοση σε αυτή τη σελίδα με νέα ημερομηνία και νέο αριθμό έκδοσης. Όταν η αλλαγή είναι σημαντική — νέοι σκοποί, νέοι αποδέκτες, νέα εργαλεία μέτρησης — σας το γνωστοποιούμε πριν τεθεί σε ισχύ, και όπου χρειάζεται σας ζητούμε νέα συγκατάθεση.

Οι προηγούμενες εκδόσεις παραμένουν διαθέσιμες κατόπιν αιτήματος.

Η παρούσα ενημέρωση συντάχθηκε στα ιταλικά. Σε περίπτωση απόκλισης μεταξύ της ιταλικής έκδοσης και μιας μετάφρασης, υπερισχύει η ιταλική έκδοση.