Privacy Policy
In force from 16 October 2026.
Πολιτική Απορρήτου
Σε ισχύ από 16 Οκτωβρίου 2026.
1. Who we are
RaisedWell Text is operated by Panagiotis Renieris, MD, FAAP, a licensed pediatrician practising at Filippou 1A, 18533 Piraeus, Greece.
For the purposes of the General Data Protection Regulation (Regulation (EU) 2016/679, “GDPR”), Panagiotis Renieris is the sole data controller. There is currently no separate corporate entity.
For any question about this policy or about your data, contact support@raisedwell.eu.
This policy covers the RaisedWell Text application for Android, distributed through Google Play, and for iPhone, distributed through Apple’s App Store, including purchases made within it and the card game inside it. Where the two stores work differently, a paragraph marked “On Android” or “On iPhone” applies to the app you use.
The newsletter, offers and the support mailbox, requests about Compass and about Lighthouse, and the raisedwell.eu website and blog are covered by sections 17 to 20 of this policy.
2. What this service is, and what it is not
RaisedWell Text is a parenting consultation service. You exchange text messages with a licensed pediatrician about parenting, child development, routines and behaviour.
It is not a telehealth service and not a medical service. It does not provide diagnosis, treatment, or medical advice, and it does not replace your own pediatrician. This distinction matters for privacy as well as for safety, because it shapes what information we are willing to receive at all, as described in section 7.
3. Who can use it
You must be 18 or older and have at least one child aged 0 to 16.
This is currently confirmed by a checkbox when you register. We do not carry out identity verification beyond this, and we want to be straightforward about that rather than imply a stronger check exists.
Children are not users of this service. You may enter a nickname rather than your child’s real name, and you enter an approximate age in years and months rather than a date of birth. Both are deliberate: a child cannot consent to any of this themselves, so we collect as little about them as the service can function with.
4. What we collect
We collect the following, and nothing beyond it:
Identity and contact. Your name, email address, phone number, and an internal account identifier we generate. A phone number is required from every caregiver, both the one who creates the account and one who joins it with the invitation code. At sign-up, our server asks public internet name servers (Cloudflare’s and Google’s, see section 9) whether the domain of your email address (the part after the @) can receive mail; only the domain is sent, never your address.
On iPhone. We also record that your account was created on an iPhone, so that the right documents are sent to you.
Your settings. The language you chose for the app, your quiet-hours setting (whether notifications are held between 22:00 and 06:00, and your phone’s time-zone offset so that we know when that is), and the time you last used the app.
Newsletter. If you have bought a subscription or a pack: whether you ticked “Receive newsletters” at your last purchase (yes or no), with the time and the note that the choice was made at purchase, and whether you asked us by email to stop it; an unsubscription by the link in a newsletter is also recorded on your account, as “no”, with its time (section 6).
On Android. Financial. Your purchase and subscription history, including the questions you have bought or been given and how many of them remain, whether Google Play will renew your current subscription (so that the app can show you “renews on” or “ends on”), and Google’s own record of each purchase as it answers our check (its order number, the expiry date and the renewal state). We never receive or store your payment card details; those go directly to Google (see section 9).
On iPhone. Financial. Your purchase and subscription history, including the questions you have bought or been given and how many of them remain, whether Apple will renew your current subscription (so that the app can show you “renews on” or “ends on”) and, when a renewal payment fails, when Apple’s retry period ends, and Apple’s own record of each purchase as Apple reports it to us: Apple’s identifiers of the transaction and of the original purchase, the product, the purchase and expiry dates, the date of any refund, the country of your App Store, the price and currency Apple charged, and whether the purchase was made in Apple’s test environment. Apple gives us no name, no email address and no payment details; the only link between Apple’s record and your account is an identifier of your account that the app hands Apple at purchase. If you switch on “Share my usage with Apple for refunds” for a purchase, we also keep that choice, with its time (see section 9).
Messages. The content of messages exchanged between you and the pediatrician, the service announcements he sends to several accounts at once (which appear in your conversation as messages from the service), and a record of which of his messages and announcements you have seen, and when, which is shown only to him. We also keep the rating of one to five stars you may choose to give a conversation when the pediatrician closes it (shown only to him), and a count, with the time, of the messages you unsent with Undo Send (never their text).
Topics of your messages. Topic tags that the app derives from the words of your own messages (for example “sleep” or “feeding”). They are used only to suggest items of For You and topics on the Home screen to you, inside the app; they can reveal health-related subjects, so they are covered by your consent under section 5. On the pediatrician’s side, the same keywords point him to his own reference notes for his reply; this happens inside our own system, with no outside service and no artificial intelligence.
About your child. The nickname and approximate age (in years and months) that you enter for each child. The age also helps choose the Home topics and the For You items suggested to you (by age band, on your phone), and the nickname serves, together with your email address or phone number, to recover your account if you lose your password.
On Android. How you found us. If you installed the app through a link or code in one of our own advertisements or materials (for example a quiz), Google Play may hand the app, once, the tag of that link when the app first opens. We keep that tag on your account, together with the time at which the quiz answer video, if the tag opens one, was shown to you, so that it is shown once. The tag names our advertisement or material, never you. It is used to open the answer video of the quiz you came from, to apply what we attached to that link (for example a free question, or a look at the library), and to know which of our own advertisements and materials bring families to the service; no advertiser or other party receives it. Most installations carry no tag at all.
On iPhone. How you found us. Nothing. On iPhone the app reads no installation tag and no advertising identifier, and it does not ask Apple’s tracking permission, because it does not track you.
Technical. Crash reports, collected only with your consent (see section 6): reports of crashes and of errors the app caught, carrying your account’s internal identifier, the type of phone and the versions of the system and the app, and, when the app froze and recovered, the screen it was on, how it was launched and the taps and events of the moments before. They never contain message text or anything about your child. A device identifier (a push token) used solely to deliver notifications to your phone; a notification itself carries only a fixed text, such as “New message from the pediatrician”, and the internal identifiers that open the right conversation, never the content of a message or your child’s nickname. A record, linked to your account, of each message blocked by the content filter, with the term or terms that triggered the block and the time (see section 7). A record of the consents you have given or withdrawn, with the time of each. When the app starts, it asks our server whether a newer version of its screens exists; that request carries the app’s version and the identifiers of the screens it runs, and no account or device data.
On Android. The app also asks Google Play, on your phone, whether a newer store version exists.
Administrative log. A record of actions taken on your account by the pediatrician (for example: a block, a refund made or noted, a consent withdrawal processed on your behalf, an account note, access or questions he grants). This log exists to hold the controller himself accountable and to support internal review; it is never used for any other purpose. Only the pediatrician has access to it, as to the application’s data generally. Two contributors who prepare our public material (articles, pictures and videos) have logins of their own that reach only that material; they have no access to any family’s data. If anything in this changes, this policy will be updated first.
Anonymous usage counts. Counts of how the app is used, for example how many times a Read is opened, a video is started or the card game is played, with no account or device linked to them; they cannot identify you. Whether you have opened a particular Read is recorded only on your device.
Problem reports. When you report a problem with a Read, we receive your email address, the Read concerned, and your text or the link you provide. The report goes straight into our own database, where it is kept with the Read it concerns, and we answer you by email from support@raisedwell.eu.
Support messages. When you write to us through “Support” in Settings, we receive your name, your email address, the subject and your message, linked to your account. The message goes straight into our own database, not through email, and we answer you by email from support@raisedwell.eu.
What we do not collect. We do not collect your location, your contacts, your photos or videos, or your browsing history. The app does not support photo or file attachments in messages at all. Your Notes, the messages you save and the Reads, Casts and Videos you save from For You (bookmarks) are kept only on your device and never reach us (see section 8). The card game sends us nothing about you: its cards come from our server, and only the anonymous count of games played returns.
5. Health-related information: an honest explanation
This needs a direct explanation rather than a buried clause.
RaisedWell Text is deliberately not a medical service, and an automatic filter blocks clinical content before it can be sent (section 7). Even so, a conversation about parenting can touch on matters that overlap with a child’s health, because parenting and health are not cleanly separable subjects. A message about sleep, feeding, or behaviour may reveal something that data protection law treats as health data about your child, which is a special category of personal data under Article 9 GDPR and is subject to stricter rules than ordinary personal data.
We do not pretend otherwise. We have declared this category in the app’s Google Play Data Safety disclosure and in its App Privacy details on the App Store, which you can read before you install the app.
Our legal basis. We rely on your explicit consent under Article 9(2)(a) GDPR, together with Article 6(1)(b) (processing necessary for performance of the contract between us) as the general lawful basis. Because this information also concerns your child, you also give this consent on your child’s behalf, as the person exercising parental responsibility or guardianship over them. When you register, you are asked to give a separate, specific consent for this, distinct from your acceptance of the Terms of Use and from your acknowledgement of the medical disclaimer. It is a deliberate, separate step, because bundling it into a general “I accept” would not meet the standard the law requires for this category of data. The same consent covers the topic tags derived from your messages (section 4), which may reflect the same subjects.
Your acceptance of the medical disclaimer itself is also individually recorded as a distinct, timestamped consent, separately from the two above.
You can withdraw this consent at any time, in the app (Settings) or by contacting support@raisedwell.eu. Withdrawal does not affect the lawfulness of anything processed before you withdrew. Because this consent is fundamental to how the service works, withdrawing it means we can no longer provide the service to you, and your account will be closed. Once you withdraw it, the content of your messages is no longer processed in any way other than being retained as described in section 10.
6. What we use your information for
| What | Why |
|---|---|
| Name | Operating the service |
| Email address | Operating the service, contacting you about it, preventing abuse, managing your account |
| Account identifier | Operating the service, understanding at a coarse level how the app is used, contacting you, preventing abuse, managing your account |
| Phone number | Operating the service, preventing abuse, managing your account |
| Purchase history and question balance | Operating the service, preventing abuse, managing your account |
| Message content | Operating the service, understanding at a coarse level which subjects arise, preventing abuse |
| Topic tags from your messages | Suggesting items of For You and Home topics to you, inside the app |
| Your child’s nickname and age | Operating the service; the age also helps choose the Home topics and the For You items suggested to you, by age band; the nickname also serves to recover your account |
| Your rating of a conversation (optional) | Knowing how the service is received; shown only to the pediatrician |
| Seen marks on the pediatrician’s messages | Showing the pediatrician whether his reply or announcement was seen |
| Install tag (Android only) | Opening the answer video you came for; knowing which of our own advertisements and materials work |
| Subscription and renewal state | Operating the service; showing you when your subscription renews or ends; choosing the accounts a service announcement goes to (for example all subscribers) |
| Your settings (language, quiet hours, time zone) | Showing the app in your language; holding notifications during your quiet hours |
| Time you last used the app | Knowing whether a family still uses the app apart from chatting (shown to the pediatrician in the administration tool; nothing else reads it) |
| Newsletter choice | Sending our newsletter only to caregivers who asked for it at purchase; never to anyone else |
| Crash reports | Keeping the app working |
| Device identifier (Android only) | Delivering notifications, preventing abuse |
| Device identifier (push token) (iPhone only) | Delivering notifications, preventing abuse |
| Your choice to share usage with Apple for a refund, per purchase (iPhone only) | Answering Apple’s question when you ask it for a refund, only if you chose so |
| Administrative log | Accountability, internal review |
On Android. We do not use your data for advertising. There is no advertising in this app and we do not sell data to anyone, for any purpose. The install tag described in section 4 tells us only which of our own advertisements and materials work; it is never shared, and we buy no data about you from anyone.
On iPhone. We do not use your data for advertising. There is no advertising in this app, we do not track you across other apps or sites, and we do not sell data to anyone, for any purpose; we buy no data about you from anyone.
On Android. Legal bases. The processing required to operate the service, manage your account and communicate with you is based on its necessity for the performance of our contract with you (Article 6(1)(b) GDPR); this includes the record of which of the pediatrician’s messages you have seen. The processing of health-related content in messages, including analysis at a general level of the topics that arise and the topic tags derived from your own messages, is based on your explicit consent under section 5 (Article 9(2)(a) GDPR). The keeping of records of your purchases is based on our obligations under tax and accounting legislation (Article 6(1)(c) GDPR). The prevention of abuse is based on our legitimate interest in protecting the service and its free question from misuse (Article 6(1)(f) GDPR), and you may exercise your right to object under Article 21 GDPR in respect of it (see section 13). Crash reports are collected only with your consent, which you may give or withdraw at any time in Settings (Article 4(5) of Greek Law 3471/2006 and Article 6(1)(a) GDPR). The install tag is read once, when the app first opens, in order to open the answer video of the quiz you came from, which is necessary to provide what you asked for; it is then kept on your account on the basis of our legitimate interest in knowing which of our own advertisements and materials work (Article 6(1)(f) GDPR), and you may object to that under Article 21 GDPR (see section 13), in which case we delete it. The administrative log is kept on the basis of our legitimate interest in accountability and internal review (Article 6(1)(f) GDPR). Problem reports are processed to answer them and to correct our content, on the basis of our legitimate interest in the accuracy of the material we publish (Article 6(1)(f) GDPR). Support messages are processed to answer you, as part of our contract with you (Article 6(1)(b) GDPR). Our newsletter is sent only to caregivers who ticked “Receive newsletters” when they bought a subscription or a pack, on the basis of that consent (Article 6(1)(a) GDPR and Article 11(1) of Greek Law 3471/2006); you may withdraw it at any time with the link in every newsletter or by writing to support@raisedwell.eu, and we then stop at once (section 13). Anonymous usage counts are not personal data.
On iPhone. Legal bases. The processing required to operate the service, manage your account and communicate with you is based on its necessity for the performance of our contract with you (Article 6(1)(b) GDPR); this includes the record of which of the pediatrician’s messages you have seen. The processing of health-related content in messages, including analysis at a general level of the topics that arise and the topic tags derived from your own messages, is based on your explicit consent under section 5 (Article 9(2)(a) GDPR). The keeping of records of your purchases is based on our obligations under tax and accounting legislation (Article 6(1)(c) GDPR). The prevention of abuse is based on our legitimate interest in protecting the service and its free question from misuse (Article 6(1)(f) GDPR), and you may exercise your right to object under Article 21 GDPR in respect of it (see section 13). Crash reports are collected only with your consent, which you may give or withdraw at any time in Settings (Article 4(5) of Greek Law 3471/2006 and Article 6(1)(a) GDPR). The information we send Apple about your use of a purchase when you ask Apple for a refund is sent only with your consent, given per purchase in Settings and withdrawable there at any time (Article 6(1)(a) GDPR); a refund can be asked without it. The administrative log is kept on the basis of our legitimate interest in accountability and internal review (Article 6(1)(f) GDPR). Problem reports are processed to answer them and to correct our content, on the basis of our legitimate interest in the accuracy of the material we publish (Article 6(1)(f) GDPR). Support messages are processed to answer you, as part of our contract with you (Article 6(1)(b) GDPR). Our newsletter is sent only to caregivers who ticked “Receive newsletters” when they bought a subscription or a pack, on the basis of that consent (Article 6(1)(a) GDPR and Article 11(1) of Greek Law 3471/2006); you may withdraw it at any time with the link in every newsletter or by writing to support@raisedwell.eu, and we then stop at once (section 13). Anonymous usage counts are not personal data.
7. The content filter, and why it is a privacy measure
Before a message reaches the pediatrician, it is checked against a list of clinical terms. If it matches, the message is stopped on your own phone and never reaches our servers at all.
The filter is on by default, and you cannot override or switch it off. Only the pediatrician can turn it off, for a single account, when a conversation genuinely requires it; it turns itself back on automatically when that conversation is closed, and in any case after two (2) hours.
If clinical content does reach us while the filter is off, the pediatrician does not read it for its clinical substance and cannot delete it himself. Instead, you are shown, next to that message, an explanation that this service cannot use medical details, together with a choice to remove it yourself. If you remove it, the text is permanently and irreversibly deleted, and only a marker recording that a removal happened, and when, remains. If you do not remove it, the message remains part of your conversation history, protected and retained exactly as any other message is under this policy, including under your health-information consent in section 5 and the retention period in section 10.
When the filter blocks a message, the message itself never reaches us and is never kept. We do, however, receive a record, linked to your account, of the term or terms that triggered the block and the time at which it occurred. Because those terms may reveal information about your child’s health, the record is protected by the same security measures as your messages, is used solely to apply the warning and the automatic pause described below and in section 7 of the Terms of Use, and to establish, exercise or defend legal claims, in particular to show that a blocked message never reached the pediatrician; it is kept for as long as the conversation history it relates to is kept under section 10, accessible only to the pediatrician, and is deleted together with it.
Each blocked message counts as one event. At the third event you are shown a warning. At the sixth, sending is automatically paused on that account as an immediate security response; this pause does not, by itself, decide anything about your access to the service going forward. During the pause you can still reply in a follow-up conversation that the pediatrician starts. Only events within the last twenty-four (24) months count, and only those recorded after the count was last reset, by the pediatrician or, when a pause lifts automatically, by the system. Any decision about your account — to lift the pause, to warn you, or to suspend or terminate your access — is taken by the pediatrician personally, after his own review, and never by a solely automated process. If the pediatrician has not decided within seventy-two (72) hours, the pause lifts automatically.
This is data minimisation by design. The most reliable way to protect information is not to receive it.
8. Your Notes and Saved items never reach us
Notes you write, messages you save and the Reads, Casts and Videos you save from For You (bookmarks) are stored on your own device and are not transmitted to our servers. We cannot see them, search them, or recover them.
This means: if you uninstall the app, change phones or delete your account, we cannot restore them; export them first (Settings → Export) if you want to keep them. Bookmarks are not included in the export. We mention this plainly because it is a real limitation and you should know about it before you rely on the feature.
A bookmark records only which Read, Cast or Video you saved, not its content. Bookmarks stay on your device until you remove them, delete your account or uninstall the app; signing out does not remove them. They are shown only while a subscription gives you access to For You content: if your subscription lapses, they are hidden, not deleted, and appear again when you renew.
9. Who else is involved
We do not sell your data and we do not share it with advertisers.
On Android. Supabase, Google as regards Firebase Cloud Messaging, Brevo, Papaki and Cloudflare process data on our behalf as processors under Article 28 GDPR, solely on our documented instructions and not for their own purposes. Google Play Billing, Google Play itself and Google Drive are subject to different arrangements, as explained below:
On iPhone. Supabase, Google as regards Firebase Crashlytics, Brevo, Papaki and Cloudflare process data on our behalf as processors under Article 28 GDPR, solely on our documented instructions and not for their own purposes. Apple and Google Drive are subject to different arrangements, as explained below:
Supabase (Supabase Pte. Ltd., Singapore) provides the database, authentication, file storage and application infrastructure, including the storage from which the For You videos are served, only to a signed-in account, and the storage from which the app’s screen updates are downloaded. Your account and conversation data is processed in the European Union (Ireland). Like any internet service, Supabase’s platform records each request’s time, path and result together with the requesting phone’s IP address, in its own logs, which it keeps for one (1) day. Supabase’s Data Processing Addendum is incorporated into its Terms of Service and applies automatically, including Standard Contractual Clauses where a transfer outside the EU occurs.
On Android. Google (Google Play Billing) processes payments as an independent controller, in accordance with Google’s own privacy policy and not on our behalf. We never receive your card details.
On Android. Google (Google Play, the install tag): when the app first opens after an installation that came through one of our tagged links, the Google Play app on your phone hands our app the tag of that link (section 4). This happens on your phone, as a function of Google Play under Google’s own privacy policy; we receive the tag and nothing else from it. The app also asks the Google Play app on your phone whether a newer store version exists, under the same terms.
On Android. Google (Google Play Developer API): after each purchase, and while a subscription runs, our server asks Google whether the purchase is valid and whether the subscription will renew, and keeps Google’s answer with your purchase history (section 4). If the pediatrician terminates your account (section 7 of the Terms of Use), our server asks Google to cancel its Google Play subscriptions, so that they do not renew.
On Android. Google (Firebase Cloud Messaging and Crashlytics) delivers push notifications to your device and, only with your consent, receives the crash reports described in section 4. The app contains no other Google or Firebase component: no analytics, no advertising.
On iPhone. Apple (the App Store and in-app purchase) sells you the subscriptions and packs as the merchant of record and processes your payment as an independent controller, in accordance with Apple’s own privacy policy and not on our behalf. We never receive your card details, your name or your email address from Apple. Apple’s servers tell ours of each purchase, renewal, change of renewal setting, failed renewal, expiry and refund, and our server reads the purchase back from Apple before acting on it; our server also asks Apple, for each subscription, whether it will renew and, after a failed payment, when Apple’s retry period ends; we keep Apple’s record as your purchase history (section 4). When you ask Apple for a refund, Apple may ask us for information to decide it. We answer only if you have switched on “Share my usage with Apple for refunds” for that purchase, in the app’s Settings; it is off unless you switch it on. If you have, we tell Apple how much of the purchase was used, that it was delivered, and that you received the free question and the free samples; we never send your name, your messages or anything about your child. If you have not, we send Apple nothing, and Apple decides on what it has. What we send Apple is kept by Apple under its own privacy policy, to decide refunds; you can ask Apple about it at privacy.apple.com.
On iPhone. Apple (push notifications): notifications reach your iPhone through the Apple Push Notification service, to which our own server sends them directly. What Apple receives is the token that identifies your iPhone for this app, our app’s identifier, the fixed text and the internal identifiers (section 4), never the content of a message or your name; Apple handles it under its own terms as the operator of that service.
On iPhone. Google (Firebase Crashlytics): only with your consent, receives the crash reports described in section 4. On iPhone the app uses no Google service for notifications and contains no other Google or Firebase component: no analytics, no advertising.
Cloudflare and Google (public name servers): at sign-up, our server asks the public name servers of Cloudflare (cloudflare-dns.com) and, if needed, of Google (dns.google) whether the domain of your email address can receive mail; they receive the domain only, never your address.
Brevo (Sendinblue SAS), of 9-17 rue Salneuve, 75017 Paris, France, sends on our behalf all the emails of the service: the sign-up confirmation and password-reset emails, which our authentication provider sends through Brevo, and the service’s own emails (a copy of these documents after you register, your withdrawal acknowledgement, notice of changes to these documents, and our newsletter if you asked for it), and our replies to the messages you send us through “Support” in Settings and to your problem reports on Reads. For this, Brevo processes the recipient’s email address and the content of those emails. Brevo processes this solely on our documented instructions, as a processor under Article 28 GDPR, under its data processing agreement (https://www.brevo.com/legal/termsofuse/#appendix-3-data-processing-agreement-dpa). Its servers are in the European Union (France and Belgium). Brevo keeps its own log of the emails it sent for one (1) month.
Papaki (Enartia Μονοπρόσωπη Α.Ε.), our email host, hosts our support mailbox, support@raisedwell.eu, where the emails you send us arrive; only the pediatrician can log in to it. Messages you send through “Support” in the app and problem reports on Reads do not pass through it: they go straight into our own database (section 4). Every hour our system copies each new message there (its text, never its HTML form, with its attachments) into our own database (Supabase, above), where the pediatrician reads it, answers it and marks it done in his administration tools; his answer goes out from support@raisedwell.eu through Brevo, in the same thread; attachments are kept in a private store that only those tools can open. As soon as a copy is confirmed saved whole, text and attachments, the system deletes the original from the mailbox at Papaki, in the same hourly run; a message it cannot copy whole (larger than 20 MB, or a copy that failed four times) stays at Papaki, with only its headers in our tools, until the pediatrician deletes it there by hand. The copies sit inside our encrypted weekly backup (section 11) and are deleted one year after the answer, or after the message was marked done, together with the log of our replies (section 10). There is no automatic reply. Papaki sends the service’s emails only as a fallback, if the settings for Brevo are missing. Papaki processes this solely on our documented instructions, as a processor under Article 28 GDPR. This relationship is governed by Papaki’s standard data processing agreement (https://www.papaki.com/legal/dpa-standard/), and our email is hosted on servers in the European Union (Italy).
Cloudflare (Cloudflare, Inc.), of 101 Townsend Street, San Francisco, CA 94107, United States, hosts the page that opens when you tap the confirmation link in our sign-up email. When you open it, Cloudflare processes your device’s IP address and technical details of the request, such as the type of browser; the login code in the link stays in your browser and is not sent to Cloudflare. Cloudflare also hosts the administration tool the pediatrician uses; your data passes directly between his browser and our database, not through Cloudflare. Cloudflare processes this solely on our documented instructions, as a processor under Article 28 GDPR, under its data processing addendum (https://www.cloudflare.com/cloudflare-customer-dpa/). The administration tool’s alerts to the pediatrician’s own computer and phone pass, encrypted, through the push service of his web browser (Google’s, for Chrome), which cannot read them; they carry only a fixed text and internal identifiers, never a name or the content of a message.
Google Drive (Google) stores the weekly encrypted copies of our database and the encrypted record, sent daily, of deletions, consent withdrawals and corrections that is used to apply them again if a copy is ever restored (see section 11). These files are kept in the controller’s personal Google account. Google offers no data processing terms for personal accounts, so for these files Google is not our processor under Article 28 GDPR. Every file that contains personal data is encrypted before it is uploaded, with a key that only the controller holds, so Google never holds your data in readable form; the same folder also holds plain copies of our published material (library pictures, videos and recordings, the legal documents, app update files, publicity and blog files), which contain no personal data. Every backup file is deleted by the weekly clean-up once it is thirty (30) days old, so no copy exists for more than thirty-seven (37) days.
Your phone’s own backup. Copies of your Notes, saved messages and bookmarks made by your phone’s own backup (Google’s, Apple’s or any other) are made under your own settings and that service’s terms, outside our control.
On Android. Supabase, Google, Brevo, Papaki and Cloudflare belong to entities headquartered, respectively, in Singapore, the United States, France, Greece and the United States. Any transfer of your data to a country outside the EEA, including access to it from such a country, is based on an adequacy decision of the European Commission (Article 45 GDPR), such as the decision on the EU-US Data Privacy Framework in respect of recipients certified under it, or otherwise on standard data protection clauses adopted by the European Commission (Article 46(2)(c) GDPR). The transfer to Supabase, whose contracting entity is in Singapore, a country for which there is no adequacy decision, relies on those standard clauses. The transfer to Cloudflare relies on the standard contractual clauses in its data processing addendum. You may request a copy of the appropriate safeguards at support@raisedwell.eu.
On iPhone. Supabase, Apple, Google, Brevo, Papaki and Cloudflare belong to entities headquartered, respectively, in Singapore, the United States (Apple’s EU customers contract with Apple Distribution International Ltd., Ireland), the United States, France, Greece and the United States. Any transfer of your data to a country outside the EEA, including access to it from such a country, is based on an adequacy decision of the European Commission (Article 45 GDPR), such as the decision on the EU-US Data Privacy Framework in respect of recipients certified under it, or otherwise on standard data protection clauses adopted by the European Commission (Article 46(2)(c) GDPR). The transfer to Supabase, whose contracting entity is in Singapore, a country for which there is no adequacy decision, relies on those standard clauses. The transfer to Cloudflare relies on the standard contractual clauses in its data processing addendum. You may request a copy of the appropriate safeguards at support@raisedwell.eu.
10. How long we keep things
While your account is active, we keep your conversation history so that both you and the pediatrician can refer back to what was already discussed.
If you delete your account, please read this carefully, because it is the most consequential thing in this policy.
When your account is deleted, your conversation history is at once removed from the app and locked in our database, so that no screen of the app or of the administration tool shows it except the pediatrician’s own review of a legal claim. It is retained, locked in that way, for ten (10) years from the last message on your account, solely for the establishment, exercise or defence of legal claims concerning the advice you received (Article 9(2)(f) and Article 17(3)(e) GDPR); it is not used for any other purpose and is permanently deleted at the end of that period. The record of which of the pediatrician’s messages you have seen is kept with that history and deleted with it.
Your conversations are never used to train an artificial intelligence system, in whole or in part, now or in the future. This is not a consent-gated possibility; it is a decision we have made about how this service is built and will remain built.
Separately and for a different reason, when an account is deleted, whether by you or, on your request, by us, we retain only a cryptographic hash of the email address and phone number of the caregiver who created the account, which makes it possible to establish whether the same details are used in a new registration without the details themselves being kept. This is solely to stop the same person from repeatedly creating new accounts to claim the free question again. Our basis for this is legitimate interest under Article 6(1)(f), being the prevention of abuse of a free offer. The hash is retained for twenty-four (24) months from the deletion of the account, and you may exercise your right to object under Article 21 GDPR in respect of this processing (see section 13).
If you do not confirm your email address, your sign-up (email address and password) is deleted twenty-four (24) hours after it was made, or after the last confirmation email you asked for.
On Android. The topic tags derived from your messages (section 4) are kept while your account exists and are deleted with it. The install tag (section 4) is kept while your account exists and is deleted with it, or earlier if you object (section 13). The push token of your phone (section 4) is kept while you are signed in on that phone and is removed when you sign out or delete your account. Your settings and the time you last used the app are deleted with your account. Your newsletter choice (ticked or not) and its time are kept on your account for as long as the account exists and are deleted with it, like your settings; if you unsubscribe with the link in a newsletter, Brevo stops sending to your address; if you ask us by email, we set your choice to “no” in our tools; either way nothing more is sent until you tick the box again at a purchase; the newsletter stops in any case when your account is deleted. If your account never exchanged a message with the pediatrician and never had a message blocked by the filter, there is no conversation history to keep: everything on it is deleted at once, apart from the hash described above and any purchase records, which are kept for the periods in this section.
On iPhone. The topic tags derived from your messages (section 4) are kept while your account exists and are deleted with it. Your choice to share usage with Apple for a refund (section 4) is kept while your account exists and is deleted with it; after that we never answer Apple’s question about that purchase. The push token of your iPhone (section 4) is kept while you are signed in on that phone and is removed when you sign out or delete your account. Your settings and the time you last used the app are deleted with your account. Your newsletter choice (ticked or not) and its time are kept on your account for as long as the account exists and are deleted with it, like your settings; if you unsubscribe with the link in a newsletter, Brevo stops sending to your address; if you ask us by email, we set your choice to “no” in our tools; either way nothing more is sent until you tick the box again at a purchase; the newsletter stops in any case when your account is deleted. If your account never exchanged a message with the pediatrician and never had a message blocked by the filter, there is no conversation history to keep: everything on it is deleted at once, apart from the hash described above and any purchase records, which are kept for the periods in this section.
The administrative log described in section 4 is kept for five (5) years from the action to which each entry relates; after that, only anonymous counts of actions, from which no account or person can be identified, are kept. It is accessible only to the pediatrician.
A message the pediatrician removes from your view is not erased: it stays in your conversation record, together with the reason he recorded, and is kept for the same period and purpose as the rest of your conversation history.
The record of messages blocked by the content filter (section 7) is kept for as long as the conversation history it relates to is kept under this section, and is deleted together with it.
Messages you send us through “Support” in Settings, and problem reports you send about a Read, are kept until they have been answered or marked as dealt with and are deleted one (1) year after the answer or the marking, and at the latest when the last records of your account are deleted under this section.
Bookmarks of items you save from For You are not kept by us: they stay on your device, as described in section 8, and are deleted when you remove them, delete your account or uninstall the app.
Records of your purchases, including the store’s record of each (Google’s or Apple’s) and the questions it gave you, are kept for ten (10) years from the purchase, which covers the period required by tax and accounting legislation.
11. How your data is protected
Data is encrypted in transit. Data at rest is encrypted by our infrastructure provider using standard measures.
Access within our own database is restricted at the row level, so that one account cannot reach another’s data even if something elsewhere in the application were to fail.
On Android. Screenshots and screen recording are disabled throughout the app, which limits accidental capture of conversation content on your own device.
On iPhone. The app protects its screens against capture as far as an iPhone allows: a screenshot of the app comes out blank, and the screen is covered while it is being recorded or mirrored; the iPhone itself still takes the screenshot, so the protection limits, but cannot prevent, capture of conversation content on your own device.
A full, encrypted copy of the database is produced on a weekly schedule and stored separately from our hosting provider, in Google Drive (see section 9), under the controller’s own control; each copy is kept for thirty (30) days from its own creation date and is then deleted by the weekly clean-up, so that no copy exists for more than thirty-seven (37) days. If a copy is ever used to restore data, every deletion, consent withdrawal and correction made in the meantime is applied again to the restored data before the service resumes. The restore procedure is documented and tested at least once a year.
We do not hold HIPAA, SOC 2, or ISO 27001 certification. Where our infrastructure provider holds such certifications, those belong to them and not to us, and we do not claim them as our own.
12. How to delete your data
You can have your account and your data deleted at any time, in either of two ways. In the app: open Settings, tap “Delete Account”, type DELETE and tap “Permanently delete”. Deletion takes effect immediately.
By email: write to support@raisedwell.eu from the email address registered to your account and ask for your account and data to be deleted. We may ask you to confirm the request from that address. We then delete the account in the same way, and we reply within one month of receiving your request (Article 12(3) GDPR).
On Android. What is deleted. The name, email address, phone number and login of every caregiver on the account are deleted at once, and no one can sign in to the account again. The topic tags derived from your messages, the install tag, your settings and the push token of your phone are deleted with the account. On the phone where you delete the account in the app, your Notes, saved messages and For You bookmarks are removed as well; export your Notes and saved messages first (Settings → Export) if you want to keep them, since we cannot recover them. Bookmarks are not included in the export.
On iPhone. What is deleted. The name, email address, phone number and login of every caregiver on the account are deleted at once, and no one can sign in to the account again. The topic tags derived from your messages, your settings, your choices about sharing usage with Apple and the push token of your iPhone are deleted with the account. Deleting your account does not cancel a subscription with Apple: cancel it in your Apple Account’s subscription settings as well, or Apple keeps charging you. On the phone where you delete the account in the app, your Notes, saved messages and For You bookmarks are removed as well; export your Notes and saved messages first (Settings → Export) if you want to keep them, since we cannot recover them. Bookmarks are not included in the export.
What is kept, and for how long. Your conversation history, your children’s nicknames and ages and the record of your consents are removed from the app at once and locked in our database, accessible only to the pediatrician, for ten (10) years from the last message on your account, solely for the establishment, exercise or defence of legal claims; the record of messages blocked by the content filter and the record of which of the pediatrician’s messages you had seen are kept and deleted together with them. A cryptographic hash of the email address and phone number of the caregiver who created the account is kept for twenty-four (24) months, only to stop the free question being claimed again. Records of your purchases are kept for ten (10) years from the purchase, which covers the period required by tax and accounting legislation. The administrative log is kept for five (5) years from each action; after that, only anonymous counts remain. Messages you sent to support and problem reports are deleted one (1) year after they were answered or marked as dealt with. Encrypted backup copies that still contain your data are deleted within thirty-seven (37) days, and if a copy is ever restored, your deletion is applied again before the service resumes. Section 10 gives the details.
You may instead choose to withdraw only your health-information consent (Settings), rather than deleting your account outright. Because the service cannot function without that consent, doing so has the same practical effect as deleting your account, and you are warned of this plainly before you confirm it.
13. Your rights
Under GDPR you have the right to:
- Access the personal data we hold about you (Article 15)
- Correct anything inaccurate (Article 16)
- Erasure of your data (Article 17), subject to section 10; section 12 explains how to request it
- Restrict how we process it (Article 18)
- Portability, receiving your data in a usable format (Article 20)
- On Android: Object to processing based on legitimate interest (Article 21), including the install tag (sections 4 and 6) and the anti-abuse hash (section 10)
- On iPhone: Object to processing based on legitimate interest (Article 21), including the anti-abuse hash (section 10)
- Withdraw consent at any time, where we rely on consent (Article 7(3)), including the newsletter (sections 4 and 6): the link in every newsletter or an email to support@raisedwell.eu is enough
To exercise any of these, email support@raisedwell.eu. We aim to respond to any such request within one month of receiving it, as required by Article 12(3) GDPR.
On Android. Where you ask for a copy of your data under Article 15, that copy includes the full text of any message the pediatrician has removed from your view (see section 10), together with the reason he recorded for removing it. It does not and cannot include the text of a message you yourself chose to remove under section 7, since that text is genuinely and irreversibly deleted at the moment you remove it.
On iPhone. Where you ask for a copy of your data under Article 15, that copy includes the full text of any message the pediatrician has removed from your view (see section 10), together with the reason he recorded for removing it, and the record of your purchases and of your choices about sharing usage with Apple. What Apple holds about your purchases and about a refund request is Apple’s: ask Apple at privacy.apple.com. It does not and cannot include the text of a message you yourself chose to remove under section 7, since that text is genuinely and irreversibly deleted at the moment you remove it.
You also have the right to complain to the supervisory authority:
Hellenic Data Protection Authority (Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα) Kifisias Avenue 1-3, 11523 Athens, Greece www.dpa.gr
If you live in another EU or EEA country, you may complain to your own national supervisory authority instead.
14. Data Protection Officer
We have assessed whether a Data Protection Officer is required under Article 37 GDPR and concluded that one is not, on the basis that this is a single-clinician service which does not carry out large-scale processing of special category data, nor large-scale regular and systematic monitoring.
15. Where this service is available
RaisedWell Text is offered only within the European Union and the EEA, and its availability on Google Play and the App Store is restricted accordingly.
We intend to expand to other countries in future. Any such expansion will require its own legal review for those jurisdictions before it happens, because data protection and consumer law differ materially outside the EU. This policy is written for EU and EEA users and does not attempt to address laws that do not yet apply to us.
16. Changes to this policy
We may update this policy.
For minor changes, we will notify you in the app before they take effect. For changes that materially affect how your data is processed, for example introducing a new automated processing capability, we will ask for your explicit consent again rather than relying on notice alone.
17. Privacy notice for RaisedWell's communications outside the app: the newsletter, offers, the support mailbox and our emails
Sections 17 to 20 apply alongside sections 1 to 16. Where they refer to "the app's Privacy Policy" or "the app's Terms of Use", sections 1 to 16 of this document and sections 1 to 13 of the Terms of Use are meant.
17.1 Who we are
The controller is Panagiotis Renieris, MD, FAAP, a licensed pediatrician practising at Filippou 1A, 18533 Piraeus, Greece. There is no separate corporate entity. For any question about this notice or about your data: support@raisedwell.eu.
This notice covers the personal data that RaisedWell handles outside the app: the newsletter, offers, the support mailbox, and the emails we send. The app has its own Privacy Policy (one for Android, one for iPhone), which also describes the newsletter choice recorded on your account; the website and blog, and requests about Compass and Lighthouse, have their own notices. Contests are not covered: if one is ever run, its own notice is published with it.
17.2 The newsletter
Who receives it. Only caregivers who ticked the box "Receive newsletters" when they bought a subscription or a pack of questions in the RaisedWell Text app, at the email address of their account, until they unsubscribe. The box is unticked unless you tick it; at a later purchase it shows your earlier choice, and unticking it there stops the newsletter. The choice is saved only when a purchase goes through. Nobody else: caregivers who left it unticked, free accounts, people who wrote to us, and people who asked about Compass or Lighthouse are not added.
What we keep. On your account in the app: whether you ticked the box at your last purchase (yes or no), with the time and the note that the choice was made at purchase, and whether you asked us by email to stop it (an unsubscription by the link in a newsletter is also recorded there, as "no", with its time); the pediatrician sees in his tools the list of those who ticked it, with the date. At the sending service, for each newsletter: the addresses it went to and the sending record.
On what basis. Your consent, given by ticking the box (Article 6(1)(a) GDPR; Article 11(1) of Greek Law 3471/2006). You may withdraw it at any time with the link in every newsletter or by writing to support@raisedwell.eu; we then stop at once, and the withdrawal does not affect what was sent before.
Who sends it. The newsletter is sent from support@raisedwell.eu through Brevo (Sendinblue SAS, 9-17 rue Salneuve, 75017 Paris, France; servers in the European Union), our processor under Article 28 GDPR, under its data processing agreement (https://www.brevo.com/legal/termsofuse/#appendix-3-data-processing-agreement-dpa). Brevo processes the recipients' addresses and the content of the newsletter and nothing else.
How long. Your choice and its time are kept on your account for as long as the account exists and are deleted with it, like your settings. If you unsubscribe with the link in a newsletter, Brevo stops sending to your address; if you ask us by email, we set your choice to "no" in our tools; either way nothing more is sent until you tick the box again at a purchase; the newsletter stops in any case when your account is deleted, because no address remains. Whenever you stop the newsletter, with the link, by email, by unticking the box at a later purchase or by deleting your account, our system deletes your address from Brevo's contacts at once.
17.3 Offers
A promotional code is redeemed in the app store, under the store's privacy policy; we learn only that a purchase with that code was made, as part of the app's purchase history, which the app's Privacy Policy covers. Access the pediatrician grants directly is recorded in the app's administrative log, as that policy says. Nothing else is collected for an offer.
17.4 The support mailbox
What we receive. When you write to support@raisedwell.eu by email, we receive your name as you give it, your email address, the subject, your message, any attachment you add, and the technical details every email carries. We ask you not to send medical questions, details of your child's health, or medical records: the mailbox is not a medical service, and we do not use such content; if you send it, we answer only that we cannot use it and we delete the message after that answer.
Why, and on what basis. We process your message to answer it. Where it concerns your account, your subscription, a purchase or a right under the app's Terms of Use, the basis is our contract with you (Article 6(1)(b) GDPR); where it concerns a request under data protection law, our legal obligation to answer it (Article 6(1)(c)); where it is a request about Compass or Lighthouse, the steps you ask us to take before a contract (Article 6(1)(b)); in every other case, our legitimate interest in answering those who write to us (Article 6(1)(f)).
Who reads it, and who else is involved. The pediatrician reads and answers, and only he can log in to the mailbox. The mailbox is hosted by Papaki (Enartia Μονοπρόσωπη Α.Ε., Greece), our email host, on servers in the European Union (Italy), under Papaki's standard data processing agreement (https://www.papaki.com/legal/dpa-standard/). Every hour our system copies each new message (its text, never its HTML form, with its attachments) into our own database (Supabase, servers in Ireland, our processor under the app's Privacy Policy), where the pediatrician reads it, answers it and marks it done in his administration tools; the answer goes out from support@raisedwell.eu through Brevo, in the same thread; attachments are kept in a private store that only those tools can open. As soon as a copy is confirmed saved whole, text and attachments, our system deletes the original from the mailbox at Papaki, in the same hourly run; a message it cannot copy whole (larger than 20 MB, or a copy that failed four times) stays at Papaki, with only its headers in our tools, until the pediatrician deletes it there by hand. There is no automatic reply. Messages sent from the app's "Support" screen and problem reports on Reads do not pass through the mailbox: they go straight into our database, as the app's Privacy Policy says. We do not use your messages for advertising, and we never sell them.
How long. A message is kept until it has been answered and deleted one (1) year after the answer, or after it was marked done without one, from our database, together with the log of our replies and the address we replied to, and from the app's record of it, which keeps the same period; the copies sit inside our encrypted weekly backup, kept up to thirty-seven (37) days as the app's Privacy Policy says, so they leave the backups within that time after the deletion. The original at Papaki is deleted as soon as its copy is confirmed saved (above); a message kept at Papaki with only its headers in our tools is deleted there by hand one year after the answer. A withdrawal statement, and our acknowledgement of it, are kept with the record of the purchase it concerns, for ten (10) years from the purchase, as the app's Privacy Policy says of purchase records. A request under data protection law, and our answer, are kept for three (3) years from the answer, so that we can show that we answered.
17.5 The emails we send
The app sends you, at the address of your account, the emails the service needs: the confirmation of your sign-up and password resets (sent by our authentication provider through Brevo), the welcome email with the Terms of Use and Privacy Policy attached, the acknowledgement of a withdrawal, notices of changes to those documents, our replies to your support messages and problem reports, and, if you asked for it, the newsletter. They are sent from support@raisedwell.eu through Brevo, our processor as above; if Brevo's settings are ever missing, Papaki sends them instead. Brevo keeps its own log of the emails it sent for one (1) month. We keep a record that each email was sent, with its type, the address and the time, for as long as the app's Privacy Policy keeps the record it belongs to.
17.6 Your rights
You have the right to access the data we hold about you (Article 15 GDPR), to have it corrected (Article 16), erased (Article 17), restricted (Article 18) or ported (Article 20), to object to processing based on legitimate interest (Article 21), including the newsletter, and to withdraw consent at any time (Article 7(3)) without affecting what was done before. Write to support@raisedwell.eu; we reply within one month (Article 12(3)). You may complain to the Hellenic Data Protection Authority (Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Kifisias Avenue 1-3, 11523 Athens, www.dpa.gr) or, if you live in another EU or EEA country, to your own supervisory authority.
17.7 Children
The newsletter and the offers are for adults, parents and guardians. We do not knowingly collect data from children through them.
17.8 Changes
We may update this notice. The version that applies is the one published with its date.
18. Privacy notice for requests about Compass sent to support@raisedwell.eu
18.1 Who we are
The controller of the data in your request about Compass is Panagiotis Renieris, MD, FAAP, a licensed pediatrician practising at Filippou 1A, 18533 Piraeus, Greece. There is no separate corporate entity. For any question about this notice or about your data: support@raisedwell.eu.
This notice covers the email you send to ask about Compass, and our replies. The Compass partnership, if it is agreed, has its own written agreement and its own privacy terms. The website itself (raisedwell.eu) has its own privacy notice; the RaisedWell Text app has its own privacy policy; writing to support@raisedwell.eu about anything else is covered by the notice for our communications outside the app.
18.2 What we receive
Only what you choose to write and send: your email address, your name as you give it, the subject, your message, any attachment you add, and the technical details every email carries. No form, no account and no cookie are involved. What you write may include information about your children and your family, and sometimes details that data protection law treats as health data (Article 9 GDPR), for example a child's condition. We do not ask for such details and we ask you not to attach records; if you include them, they are protected as this notice describes.
18.3 Why we process it, and on what basis
We process your email to read your request, to decide whether to propose a first conversation, and to reply to you. The basis is Article 6(1)(b) GDPR: steps taken at your request before entering into a contract. For any health-related detail you choose to include, the basis is your explicit consent under Article 9(2)(a) GDPR, which you give by writing it to us for that purpose, on your child's behalf as the person exercising parental responsibility; you may withdraw it at any time by writing to the same address, and we then delete those details and keep the rest of your request as this notice describes.
18.4 Who reads it, and who else is involved
The pediatrician reads your email, and only he can log in to the mailbox.
The mailbox support@raisedwell.eu is hosted by Papaki (Enartia Μονοπρόσωπη Α.Ε., Greece), on servers in the European Union (Italy), under Papaki's standard data processing agreement (https://www.papaki.com/legal/dpa-standard/). Every hour our system copies each new message there, with its attachments, into our own database (Supabase, servers in Ireland, our processor), where the pediatrician reads it, answers it and marks it done in his administration tools, and deletes the original from the mailbox at Papaki as soon as the copy is confirmed saved whole (a message it cannot copy whole, over 20 MB, stays at Papaki with only its headers in those tools); nothing is forwarded to any other mailbox, and there is no automatic reply. We do not share your request with anyone else, we do not use it for advertising, and we never sell it.
18.5 How long we keep it
If no Compass partnership follows, your email and our reply are kept until the request is answered and deleted one (1) year after the last reply, from our database (the original at Papaki is deleted as soon as its copy is saved), as every message to support@raisedwell.eu is. If a partnership follows, your request becomes part of its file and is kept for the duration of the partnership and twelve (12) months after it ends, as the Compass agreement provides.
18.6 Your rights
You have the right to access the data we hold about you (Article 15 GDPR), to have it corrected (Article 16), erased (Article 17), restricted (Article 18) or ported (Article 20), to object to processing based on legitimate interest (Article 21), and to withdraw consent at any time (Article 7(3)) without affecting what was done before. Write to support@raisedwell.eu; we reply within one month (Article 12(3)). You may complain to the Hellenic Data Protection Authority (Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Kifisias Avenue 1-3, 11523 Athens, www.dpa.gr) or, if you live in another EU or EEA country, to your own supervisory authority.
18.7 Children
Requests are for adults. Information about children is written by their parent or guardian, and only what that person chooses to write. We do not ask for a child's full name, date of birth or records in a first email.
18.8 Changes
We may update this notice. The version that applies is the one published with its date.
19. Privacy notice for requests about Lighthouse sent to support@raisedwell.eu
19.1 Who we are
The controller of the data in your request about Lighthouse is Panagiotis Renieris, MD, FAAP, a licensed pediatrician practising at Filippou 1A, 18533 Piraeus, Greece. There is no separate corporate entity. For any question about this notice or about your data: support@raisedwell.eu.
This notice covers the email you send to ask about Lighthouse, and our replies. Lighthouse itself is the pediatrician's private medical service: the children's medical records it then holds are kept as a doctor's records under the Code of Medical Ethics (Law 3418/2005), and the pediatrician informs you about them when the service begins. The website itself has its own privacy notice; the RaisedWell Text app has its own privacy policy; writing to support@raisedwell.eu about anything else is covered by the notice for our communications outside the app.
19.2 What we receive
Only what you choose to write and send: your email address, your name as you give it, the subject, your message, any attachment you add, and the technical details every email carries. No form, no account and no cookie are involved. We ask you to say how many of you are moving, the children's ages, your most urgent concern and in what language and form the children's records exist, and not to send records, diagnoses, medications or allergies in a first email. What you write may still include health-related information about your children, which data protection law treats as a special category (Article 9 GDPR), for example that a child has a chronic condition; if you include it, it is protected as this notice describes.
19.3 Why we process it, and on what basis
We process your email to read your request, to prepare a written proposal for the Roadmap or the Retainer, and to reply to you. The basis is Article 6(1)(b) GDPR: steps taken at your request before entering into a contract. For health-related information you choose to include, the basis is your explicit consent under Article 9(2)(a) GDPR, which you give by writing it to us for that purpose, on your children's behalf as the person exercising parental responsibility; you may withdraw it at any time by writing to the same address, and we then delete those details and keep the rest of your request as this notice describes.
19.4 Who reads it, and who else is involved
The pediatrician reads your email, and only he can log in to the mailbox.
The mailbox support@raisedwell.eu is hosted by Papaki (Enartia Μονοπρόσωπη Α.Ε., Greece), on servers in the European Union (Italy), under Papaki's standard data processing agreement (https://www.papaki.com/legal/dpa-standard/). Every hour our system copies each new message there, with its attachments, into our own database (Supabase, servers in Ireland, our processor), where the pediatrician reads it, answers it and marks it done in his administration tools, and deletes the original from the mailbox at Papaki as soon as the copy is confirmed saved whole (a message it cannot copy whole, over 20 MB, stays at Papaki with only its headers in those tools); nothing is forwarded to any other mailbox, and there is no automatic reply. We do not share your request with anyone else, we do not contact your relocation or immigration advisor on the basis of it, we do not use it for advertising, and we never sell it.
19.5 How long we keep it
If no Lighthouse service follows, your email and our reply are kept until the request is answered and deleted one (1) year after the last reply, from our database (the original at Papaki is deleted as soon as its copy is saved), as every message to support@raisedwell.eu is. If Lighthouse follows, your request becomes part of the pediatrician's medical file for your child, which is kept as the Code of Medical Ethics requires (ten (10) years from the last visit, Article 14(4) of Law 3418/2005).
19.6 Your rights
You have the right to access the data we hold about you (Article 15 GDPR), to have it corrected (Article 16), erased (Article 17), restricted (Article 18) or ported (Article 20), to object to processing based on legitimate interest (Article 21), and to withdraw consent at any time (Article 7(3)) without affecting what was done before. Write to support@raisedwell.eu; we reply within one month (Article 12(3)). You may complain to the Hellenic Data Protection Authority (Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Kifisias Avenue 1-3, 11523 Athens, www.dpa.gr) or, if you live in another EU or EEA country, to your own supervisory authority.
19.7 Children
Requests are for adults. Information about children is written by their parent or guardian. We do not ask for a child's name, date of birth or records in a first email.
19.8 Changes
We may update this notice. The version that applies is the one published with its date.
20. Privacy and cookie notice of the website (raisedwell.eu) and the blog (blog.raisedwell.eu)
20.1 Who we are
The controller for the two sites is Panagiotis Renieris, MD, FAAP, a licensed pediatrician practising at Filippou 1A, 18533 Piraeus, Greece. There is no separate corporate entity. For any question about this notice or about your data: support@raisedwell.eu.
This notice covers what happens when you visit raisedwell.eu and blog.raisedwell.eu, and our pages on Facebook, Instagram and YouTube (section 20.8). It does not cover the RaisedWell Text app (its own Privacy Policy, one for Android and one for iPhone), your emails to us (the notice for our communications outside the app, and the notices for requests about Compass and about Lighthouse), or the newsletter (covered in the app's Privacy Policy and in the notice for our communications outside the app).
20.2 What happens when you visit
No account, no cookie, no tracking. The sites set no cookie, store nothing in your browser, and contain no analytics, no advertising and no social-media tracking. The language you read (English or Greek) is part of the page's address, not something stored on your device. Nothing identifies you between visits. The sites carry no form: every page that invites you to write gives the address support@raisedwell.eu.
The hosts. raisedwell.eu is served by Netlify (Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, United States), as plain files with no program of ours running on the server. blog.raisedwell.eu is served by Cloudflare (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, United States), where a small program of ours builds each article page on request from the published articles in our database and keeps each page for sixty seconds; it reads only the address requested, writes no record of visitors, and sets no cookie. Like every web server, each host receives, when your browser requests a page, your IP address, the page requested, the time, the page you came from and technical details of your browser and device, and keeps them for a short time in its access logs for security and operation (Cloudflare states that it keeps IP data only for the duration of the request). Both process this on our instructions as processors under Article 28 GDPR, under their data processing agreements (Netlify: https://www.netlify.com/pdf/netlify-dpa.pdf; Cloudflare: https://www.cloudflare.com/cloudflare-customer-dpa/); the transfer to the United States rests on the EU standard contractual clauses (Module Two) in those agreements (Article 46(2)(c) GDPR). Our basis is our legitimate interest in running the sites securely (Article 6(1)(f) GDPR). We do not look at who visits. Cloudflare's error-reporting feature, by which browsers would report failed connections to Cloudflare, is switched off for the blog.
Fonts. The typefaces of both sites are served from the sites themselves. Your browser fetches nothing from Google or any other font service.
Links to Google Play and the App Store. Today the sites link only to Google Play; a link to the App Store is added when the iPhone app is available there. When you follow such a link, you leave our site; the store processes your visit under its own terms. Some of our links carry the name of the page or advertisement they come from, so that the store can count installations per channel; our site records nothing.
Embedded content. The sites embed nothing from other services: no video, no audio, no map, no social-network widget; every picture, stylesheet, script and font comes from our own addresses. When you share a blog article in a messaging app or on a social network, that app fetches the article's preview picture from our storage at our database provider (Supabase, in the European Union); your browser never loads it. The blog also offers a news feed (RSS) that your feed reader fetches like any page.
20.3 Writing to us
The sites carry no contact form. If you write to support@raisedwell.eu, the notice for our communications outside the app says what we receive, who reads it, where the mailbox is hosted, where our own copy of it is kept, and how long messages are kept. Please do not send medical questions or health details; if you do, we answer only that the address is not for them, and we delete them.
20.4 Cookies and similar technologies: today, and what we may switch on
Today: none. We set no cookie and use no similar technology (no local storage, no pixel, no fingerprinting). That is why the sites show no cookie banner: the law asks for your consent only before something is stored on or read from your device that is not strictly necessary to show you the page (Article 5(3) of the ePrivacy Directive 2002/58/EC, Article 4(5) of Greek Law 3471/2006), and we store and read nothing.
Visitor counting. raisedwell.eu may use tools of its host that count page views and visitors from the access logs described above and measure how fast pages load. They set no cookie and store nothing on your device; Netlify processes the figures for us as our processor under the agreement named above, on our legitimate interest in knowing how the site is used (Article 6(1)(f) GDPR).
Either way we will never use advertising cookies, we will never let a third party track you across sites from our pages, and if we ever want analytics that use cookies or identifiers, the sites will ask for your consent first, through a banner that lets you refuse as easily as you accept, and this notice will change before that.
20.5 Children
The sites are written for adults. We do not knowingly collect data from children.
20.6 Your rights
You have the right to access the data we hold about you (Article 15 GDPR), to have it corrected (Article 16), erased (Article 17), restricted (Article 18) or ported (Article 20), and to object to processing based on legitimate interest (Article 21). Write to support@raisedwell.eu; we reply within one month (Article 12(3)). You may complain to the Hellenic Data Protection Authority (Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Kifisias Avenue 1-3, 11523 Athens, www.dpa.gr) or, if you live in another EU or EEA country, to your own supervisory authority.
20.7 Changes
We may update this notice. The version that applies is the one shown on this page, with its date. If we ever add a cookie or switch on a measurement tool other than the two described above, this notice changes first.
20.8 Our pages on Facebook, Instagram and YouTube
RaisedWell has a page on Facebook, an account on Instagram and a channel on YouTube. If you follow them, react to or comment on our posts, or write to us there, we see your profile name and what you post or send us; we use it only to read it and to answer you there. The platforms also give us statistics about our pages and posts, which identify no one. Our basis for both is our legitimate interest in presenting RaisedWell, knowing how our posts are received and answering those who contact us (Article 6(1)(f) GDPR). What you post or send us stays on the platform for as long as you or we keep it there. Meta Platforms Ireland Limited (Facebook and Instagram) and Google Ireland Limited (YouTube) process your data on their platforms as controllers, under their own terms and privacy policies, including any transfer outside the European Union; for the statistics of our Facebook page, Meta and we are joint controllers under Meta's Page Insights Controller Addendum (https://www.facebook.com/legal/terms/page_controller_addendum), under which Meta answers requests about them. You may exercise your rights (section 20.6) with us or with the platform.
See also the Terms of Use.
1. Ποιοι είμαστε
Το RaisedWell Text παρέχεται από τον Παναγιώτη Ρενιέρη, MD, FAAP, παιδίατρο με άδεια άσκησης επαγγέλματος, με έδρα Φιλίππου 1Α, 18533 Πειραιάς.
Για τους σκοπούς του Γενικού Κανονισμού για την Προστασία Δεδομένων (Κανονισμός (ΕΕ) 2016/679, «ΓΚΠΔ»), ο Παναγιώτης Ρενιέρης είναι ο αποκλειστικός υπεύθυνος επεξεργασίας. Δεν υφίσταται επί του παρόντος χωριστό νομικό πρόσωπο.
Για οποιοδήποτε ερώτημα σχετικά με την παρούσα πολιτική ή με τα δεδομένα σας: support@raisedwell.eu.
Η παρούσα πολιτική καλύπτει την εφαρμογή RaisedWell Text για Android, που διατίθεται μέσω του Google Play, και για iPhone, που διατίθεται μέσω του App Store της Apple, συμπεριλαμβανομένων των αγορών εντός αυτής και του παιχνιδιού με κάρτες που περιέχει. Όπου τα δύο καταστήματα λειτουργούν διαφορετικά, η παράγραφος με τη σήμανση «Σε Android» ή «Σε iPhone» ισχύει για την εφαρμογή που χρησιμοποιείτε.
Το ενημερωτικό δελτίο, οι προσφορές και το γραμματοκιβώτιο υποστήριξης, τα αιτήματα σχετικά με το Compass και το Lighthouse, και ο ιστότοπος και το ιστολόγιο raisedwell.eu καλύπτονται από τις ενότητες 17 έως 20 της παρούσας πολιτικής.
2. Τι είναι και τι δεν είναι αυτή η υπηρεσία
Το RaisedWell Text είναι υπηρεσία συμβουλευτικής γονέων. Ανταλλάσσετε γραπτά μηνύματα με παιδίατρο για θέματα γονεϊκότητας, ανάπτυξης, ρουτίνας και συμπεριφοράς του παιδιού.
Δεν είναι υπηρεσία τηλεϊατρικής και δεν είναι ιατρική υπηρεσία. Δεν παρέχει διάγνωση, θεραπεία ή ιατρικές πληροφορίες, και δεν υποκαθιστά τον παιδίατρό σας. Η διάκριση αυτή έχει σημασία και για το απόρρητο, όχι μόνο για την ασφάλεια, διότι καθορίζει ποιες πληροφορίες δεχόμαστε εξαρχής, όπως περιγράφεται στην ενότητα 7.
3. Ποιος μπορεί να τη χρησιμοποιήσει
Πρέπει να είστε τουλάχιστον 18 ετών και να έχετε τουλάχιστον ένα παιδί ηλικίας 0 έως 16 ετών.
Αυτό επιβεβαιώνεται επί του παρόντος με επιλογή πεδίου κατά την εγγραφή. Δεν πραγματοποιούμε ταυτοποίηση πέραν αυτού, και προτιμούμε να το δηλώσουμε ευθέως παρά να υπονοήσουμε αυστηρότερο έλεγχο.
Τα παιδιά δεν είναι χρήστες της υπηρεσίας. Μπορείτε να εισαγάγετε ψευδώνυμο αντί του πραγματικού ονόματος του παιδιού σας, και δηλώνετε κατά προσέγγιση ηλικία σε έτη και μήνες αντί για ημερομηνία γέννησης. Και τα δύο είναι σκόπιμα: ένα παιδί δεν μπορεί να συναινέσει το ίδιο σε τίποτα από αυτά, οπότε συλλέγουμε όσο το δυνατόν λιγότερα γι’ αυτό.
4. Τι συλλέγουμε
Συλλέγουμε τα ακόλουθα, και τίποτα πέραν αυτών:
Ταυτότητα και επικοινωνία. Το όνομά σας, τη διεύθυνση email, τον αριθμό τηλεφώνου, και ένα εσωτερικό αναγνωριστικό λογαριασμού που δημιουργούμε εμείς. Αριθμός τηλεφώνου απαιτείται από κάθε κηδεμόνα, τόσο από εκείνον που δημιουργεί τον λογαριασμό όσο και από εκείνον που προστίθεται σε αυτόν με τον κωδικό πρόσκλησης. Κατά την εγγραφή, ο διακομιστής μας ρωτά δημόσιους διακομιστές ονομάτων του διαδικτύου (της Cloudflare και της Google, βλ. ενότητα 9) αν ο τομέας της διεύθυνσης email σας (το τμήμα μετά το @) μπορεί να λαμβάνει μηνύματα· αποστέλλεται μόνο ο τομέας, ποτέ η διεύθυνσή σας.
Σε iPhone. Καταγράφουμε επίσης ότι ο λογαριασμός σας δημιουργήθηκε σε iPhone, ώστε να σας αποστέλλονται τα σωστά έγγραφα.
Οι ρυθμίσεις σας. Τη γλώσσα που επιλέξατε για την εφαρμογή, τη ρύθμιση ωρών ησυχίας (αν οι ειδοποιήσεις συγκρατούνται μεταξύ 22:00 και 06:00, και τη διαφορά ώρας του τηλεφώνου σας, ώστε να ξέρουμε πότε είναι αυτό), και τον χρόνο της τελευταίας χρήσης της εφαρμογής.
Ενημερωτικό δελτίο. Αν έχετε αγοράσει συνδρομή ή πακέτο: αν επιλέξατε «Λήψη ενημερωτικών δελτίων» στην τελευταία σας αγορά (ναι ή όχι), με τον χρόνο και τη σημείωση ότι η επιλογή έγινε κατά την αγορά, και αν μας ζητήσατε με email να το σταματήσουμε· διαγραφή με τον σύνδεσμο σε ένα ενημερωτικό δελτίο καταγράφεται επίσης στον λογαριασμό σας, ως «όχι», με τον χρόνο της (ενότητα 6).
Σε Android. Οικονομικά. Το ιστορικό αγορών και συνδρομών σας, συμπεριλαμβανομένων των ερωτήσεων που έχετε αγοράσει ή σας έχουν παραχωρηθεί και του πόσες από αυτές απομένουν, του αν το Google Play θα ανανεώσει την τρέχουσα συνδρομή σας (ώστε η εφαρμογή να σας δείχνει «ανανεώνεται» ή «λήγει»), και της καταγραφής της ίδιας της Google για κάθε αγορά, όπως απαντά στον έλεγχό μας (τον αριθμό παραγγελίας της, την ημερομηνία λήξης και την κατάσταση ανανέωσης). Δεν λαμβάνουμε ούτε αποθηκεύουμε ποτέ στοιχεία κάρτας· αυτά πηγαίνουν απευθείας στην Google (βλ. ενότητα 9).
Σε iPhone. Οικονομικά. Το ιστορικό αγορών και συνδρομών σας, συμπεριλαμβανομένων των ερωτήσεων που έχετε αγοράσει ή σας έχουν παραχωρηθεί και του πόσες από αυτές απομένουν, του αν η Apple θα ανανεώσει την τρέχουσα συνδρομή σας (ώστε η εφαρμογή να σας δείχνει «ανανεώνεται» ή «λήγει») και, όταν μια πληρωμή ανανέωσης αποτύχει, πότε λήγει η περίοδος επανάληψης της Apple, και την καταγραφή της ίδιας της Apple για κάθε αγορά, όπως μας τη γνωστοποιεί η Apple: τα αναγνωριστικά της Apple για τη συναλλαγή και για την αρχική αγορά, το προϊόν, τις ημερομηνίες αγοράς και λήξης, την ημερομηνία τυχόν επιστροφής χρημάτων, τη χώρα του App Store σας, την τιμή και το νόμισμα που χρέωσε η Apple, και αν η αγορά έγινε στο δοκιμαστικό περιβάλλον της Apple. Η Apple δεν μας δίνει όνομα, διεύθυνση email ούτε στοιχεία πληρωμής· ο μόνος σύνδεσμος μεταξύ της καταγραφής της Apple και του λογαριασμού σας είναι ένα αναγνωριστικό του λογαριασμού σας που η εφαρμογή παραδίδει στην Apple κατά την αγορά. Αν ενεργοποιήσετε την «Κοινοποίηση της χρήσης μου στην Apple για επιστροφές χρημάτων» για μια αγορά, κρατούμε και την επιλογή αυτή, με τον χρόνο της (βλ. ενότητα 9).
Μηνύματα. Το περιεχόμενο των μηνυμάτων που ανταλλάσσονται μεταξύ εσάς και του παιδιάτρου, τις ανακοινώσεις της υπηρεσίας που εκείνος στέλνει σε περισσότερους λογαριασμούς ταυτόχρονα (οι οποίες εμφανίζονται στη συζήτησή σας ως μηνύματα από την υπηρεσία), και καταγραφή του ποια από τα μηνύματα και τις ανακοινώσεις του έχετε δει, και πότε, η οποία εμφανίζεται μόνο σε εκείνον. Διατηρούμε επίσης τη βαθμολογία από ένα έως πέντε αστέρια που μπορεί να επιλέξετε να δώσετε σε μια συζήτηση όταν ο παιδίατρος την κλείνει (εμφανίζεται μόνο σε εκείνον), και μια μέτρηση, με τον χρόνο, των μηνυμάτων που αναιρέσατε με την Αναίρεση αποστολής (ποτέ το κείμενό τους).
Θέματα των μηνυμάτων σας. Ετικέτες θεμάτων που η εφαρμογή εξάγει από τις λέξεις των δικών σας μηνυμάτων (για παράδειγμα «ύπνος» ή «σίτιση»). Χρησιμοποιούνται μόνο για να σας προτείνουν στοιχεία του Για Εσάς και θέματα στην αρχική οθόνη, μέσα στην εφαρμογή· μπορεί να αποκαλύπτουν θέματα σχετικά με την υγεία, γι’ αυτό καλύπτονται από τη συγκατάθεσή σας κατά την ενότητα 5. Από την πλευρά του παιδιάτρου, οι ίδιες λέξεις-κλειδιά τον παραπέμπουν στις δικές του σημειώσεις αναφοράς για την απάντησή του· αυτό γίνεται μέσα στο δικό μας σύστημα, χωρίς εξωτερική υπηρεσία και χωρίς τεχνητή νοημοσύνη.
Για το παιδί σας. Το ψευδώνυμο και η κατά προσέγγιση ηλικία (σε έτη και μήνες) που καταχωρίζετε για κάθε παιδί. Η ηλικία βοηθά επίσης στην επιλογή των θεμάτων της αρχικής οθόνης και των στοιχείων του Για Εσάς που σας προτείνονται (ανά ηλικιακή ομάδα, στο τηλέφωνό σας), και το ψευδώνυμο χρησιμεύει, μαζί με τη διεύθυνση email ή τον αριθμό τηλεφώνου σας, για την ανάκτηση του λογαριασμού σας αν χάσετε τον κωδικό πρόσβασής σας.
Σε Android. Πώς μας βρήκατε. Αν εγκαταστήσατε την εφαρμογή μέσω συνδέσμου ή κωδικού σε δική μας διαφήμιση ή δικό μας υλικό (για παράδειγμα ένα κουίζ), το Google Play ενδέχεται να παραδώσει στην εφαρμογή, μία φορά, την ετικέτα του συνδέσμου αυτού όταν η εφαρμογή ανοίξει για πρώτη φορά. Διατηρούμε την ετικέτα αυτή στον λογαριασμό σας, μαζί με τον χρόνο κατά τον οποίο σας εμφανίστηκε το βίντεο με την απάντηση του κουίζ, αν η ετικέτα ανοίγει τέτοιο βίντεο, ώστε να εμφανίζεται μία φορά. Η ετικέτα κατονομάζει τη διαφήμιση ή το υλικό μας, ποτέ εσάς. Χρησιμοποιείται για να ανοίξει το βίντεο με την απάντηση του κουίζ από το οποίο ήρθατε, για να εφαρμοστεί ό,τι συνδέσαμε με τον σύνδεσμο αυτόν (για παράδειγμα μια δωρεάν ερώτηση ή μια ματιά στη βιβλιοθήκη), και για να γνωρίζουμε ποιες από τις δικές μας διαφημίσεις και ποιο υλικό φέρνουν οικογένειες στην υπηρεσία· κανένας διαφημιστής ή άλλος τρίτος δεν τη λαμβάνει. Οι περισσότερες εγκαταστάσεις δεν φέρουν καμία ετικέτα.
Σε iPhone. Πώς μας βρήκατε. Τίποτε. Σε iPhone η εφαρμογή δεν διαβάζει ετικέτα εγκατάστασης ούτε διαφημιστικό αναγνωριστικό, και δεν ζητά την άδεια παρακολούθησης της Apple, επειδή δεν σας παρακολουθεί.
Τεχνικά. Αναφορές σφαλμάτων, που συλλέγονται μόνο με τη συγκατάθεσή σας (βλ. ενότητα 6): αναφορές καταρρεύσεων και σφαλμάτων που η εφαρμογή συνέλαβε, με το εσωτερικό αναγνωριστικό του λογαριασμού σας, τον τύπο του τηλεφώνου και τις εκδόσεις του συστήματος και της εφαρμογής, και, όταν η εφαρμογή πάγωσε και συνήλθε, την οθόνη στην οποία βρισκόταν, τον τρόπο εκκίνησής της και τα πατήματα και συμβάντα των αμέσως προηγούμενων στιγμών. Δεν περιέχουν ποτέ κείμενο μηνυμάτων ούτε τίποτε για το παιδί σας. Ένα αναγνωριστικό συσκευής (διακριτικό ειδοποιήσεων), αποκλειστικά για την αποστολή ειδοποιήσεων στο τηλέφωνό σας· η ίδια η ειδοποίηση φέρει μόνο σταθερό κείμενο, όπως «Νέο μήνυμα από τον παιδίατρο», και τα εσωτερικά αναγνωριστικά που ανοίγουν τη σωστή συζήτηση, ποτέ το περιεχόμενο μηνύματος ή το ψευδώνυμο του παιδιού σας. Καταγραφή, συνδεδεμένη με τον λογαριασμό σας, κάθε αποκλεισμού μηνύματος από το φίλτρο περιεχομένου, με τον όρο ή τους όρους που τον προκάλεσαν και τον χρόνο του (βλ. ενότητα 7). Αρχείο των συγκαταθέσεων που έχετε παράσχει ή ανακαλέσει, με τον χρόνο παροχής ή ανάκλησης καθεμίας. Όταν η εφαρμογή ξεκινά, ρωτά τον διακομιστή μας αν υπάρχει νεότερη έκδοση των οθονών της· το αίτημα αυτό φέρει την έκδοση της εφαρμογής και τα αναγνωριστικά των οθονών που τρέχει, και κανένα στοιχείο λογαριασμού ή συσκευής.
Σε Android. Η εφαρμογή ρωτά επίσης το Google Play, στο τηλέφωνό σας, αν υπάρχει νεότερη έκδοση στο κατάστημα.
Αρχείο διαχειριστικών ενεργειών. Καταγραφή ενεργειών επί του λογαριασμού σας από τον παιδίατρο (π.χ. αποκλεισμός, επιστροφή χρημάτων που έγινε ή σημειώθηκε, ανάκληση συγκατάθεσης που διεκπεραιώθηκε για λογαριασμό σας, σημείωση λογαριασμού, πρόσβαση ή ερωτήσεις που παραχωρεί). Το αρχείο αυτό υπάρχει για τη λογοδοσία του ίδιου του υπεύθυνου επεξεργασίας και για εσωτερικό έλεγχο· δεν χρησιμοποιείται ποτέ για άλλο σκοπό. Πρόσβαση σε αυτό, όπως και γενικά στα δεδομένα της εφαρμογής, έχει μόνο ο παιδίατρος. Δύο συνεργάτες που ετοιμάζουν το δημόσιο υλικό μας (άρθρα, εικόνες και βίντεο) διαθέτουν δικούς τους κωδικούς πρόσβασης, οι οποίοι φτάνουν μόνο στο υλικό αυτό· δεν έχουν πρόσβαση στα δεδομένα καμίας οικογένειας. Αν κάτι από αυτά αλλάξει, η παρούσα πολιτική θα επικαιροποιηθεί πρώτα.
Ανώνυμες μετρήσεις χρήσης. Μετρήσεις του τρόπου χρήσης της εφαρμογής, π.χ. πόσες φορές ανοίγει ένα Κείμενο, ξεκινά ένα βίντεο ή παίζεται το παιχνίδι με κάρτες, χωρίς σύνδεση με λογαριασμό ή συσκευή· δεν μπορούν να σας ταυτοποιήσουν. Το αν έχετε ανοίξει ένα συγκεκριμένο Κείμενο καταγράφεται μόνο στη συσκευή σας.
Αναφορές προβλήματος. Όταν αναφέρετε πρόβλημα σε ένα Κείμενο, λαμβάνουμε τη διεύθυνση email σας, το σχετικό Κείμενο και το κείμενο ή τον σύνδεσμο που μας στέλνετε. Η αναφορά πηγαίνει απευθείας στη δική μας βάση δεδομένων, όπου φυλάσσεται μαζί με το Κείμενο που αφορά, και σας απαντούμε με email από το support@raisedwell.eu.
Μηνύματα υποστήριξης. Όταν μας γράφετε μέσω της «Υποστήριξης» στις Ρυθμίσεις, λαμβάνουμε το όνομά σας, τη διεύθυνση email σας, το θέμα και το μήνυμά σας, συνδεδεμένα με τον λογαριασμό σας. Το μήνυμα πηγαίνει απευθείας στη δική μας βάση δεδομένων, όχι μέσω email, και σας απαντούμε με email από το support@raisedwell.eu.
Τι δεν συλλέγουμε. Δεν συλλέγουμε την τοποθεσία σας, τις επαφές σας, τις φωτογραφίες ή τα βίντεό σας, ούτε το ιστορικό περιήγησής σας. Η εφαρμογή δεν υποστηρίζει καθόλου επισύναψη φωτογραφιών ή αρχείων στα μηνύματα. Οι Σημειώσεις σας, τα μηνύματα που αποθηκεύετε και τα Κείμενα, Ηχητικά και Βίντεο που αποθηκεύετε από το Για Εσάς (σελιδοδείκτες) φυλάσσονται μόνο στη συσκευή σας και δεν φτάνουν ποτέ σε εμάς (βλ. ενότητα 8). Το παιχνίδι με κάρτες δεν μας στέλνει τίποτε για εσάς: οι κάρτες του έρχονται από τον διακομιστή μας, και επιστρέφει μόνο η ανώνυμη μέτρηση των παιχνιδιών που παίχτηκαν.
5. Πληροφορίες σχετικές με την υγεία: μια ειλικρινής εξήγηση
Αυτό χρειάζεται ευθεία εξήγηση και όχι μια θαμμένη ρήτρα.
Το RaisedWell Text δεν είναι σκόπιμα ιατρική υπηρεσία, και ένα αυτόματο φίλτρο μπλοκάρει κλινικό περιεχόμενο πριν αποσταλεί (ενότητα 7). Παρ’ όλα αυτά, μια συζήτηση για τη γονεϊκότητα μπορεί να αγγίξει ζητήματα που επικαλύπτονται με την υγεία ενός παιδιού, επειδή η γονεϊκότητα και η υγεία δεν είναι καθαρά διαχωρίσιμα θέματα. Ένα μήνυμα για τον ύπνο, τη σίτιση ή τη συμπεριφορά μπορεί να αποκαλύψει κάτι που ο νόμος αντιμετωπίζει ως δεδομένα υγείας του παιδιού σας, τα οποία αποτελούν ειδική κατηγορία δεδομένων κατά το άρθρο 9 ΓΚΠΔ και υπόκεινται σε αυστηρότερους κανόνες.
Δεν το αποκρύπτουμε. Έχουμε δηλώσει αυτή την κατηγορία στη γνωστοποίηση Ασφάλειας Δεδομένων της εφαρμογής στο Google Play και στις πληροφορίες απορρήτου της εφαρμογής στο App Store, τις οποίες μπορείτε να διαβάσετε πριν την εγκαταστήσετε.
Η νομική μας βάση. Στηριζόμαστε στη ρητή σας συγκατάθεση κατά το άρθρο 9 παρ. 2 στοιχ. α΄ ΓΚΠΔ, σε συνδυασμό με το άρθρο 6 παρ. 1 στοιχ. β΄ (επεξεργασία απαραίτητη για την εκτέλεση της μεταξύ μας σύμβασης) ως γενική νόμιμη βάση. Επειδή οι πληροφορίες αυτές αφορούν και το παιδί σας, παρέχετε τη συγκατάθεση και για λογαριασμό του, ως πρόσωπο που ασκεί τη γονική του μέριμνα ή την επιτροπεία του. Κατά την εγγραφή σας ζητείται χωριστή, ειδική συγκατάθεση γι’ αυτό, διακριτή από την αποδοχή των Όρων Χρήσης και από την αποδοχή της ιατρικής αποποίησης. Πρόκειται για σκόπιμα χωριστό βήμα, διότι η ενσωμάτωσή του σε μια γενική «αποδοχή» δεν θα πληρούσε το απαιτούμενο πρότυπο για αυτή την κατηγορία δεδομένων. Η ίδια συγκατάθεση καλύπτει και τις ετικέτες θεμάτων που εξάγονται από τα μηνύματά σας (ενότητα 4), οι οποίες μπορεί να αντανακλούν τα ίδια θέματα.
Η αποδοχή της ίδιας της ιατρικής αποποίησης καταγράφεται επίσης ξεχωριστά, ως διακριτή συγκατάθεση με χρονοσήμανση, ανεξάρτητα από τις δύο ανωτέρω.
Μπορείτε να ανακαλέσετε τη συγκατάθεση αυτή ανά πάσα στιγμή, μέσω της εφαρμογής (Ρυθμίσεις) ή με μήνυμα προς το support@raisedwell.eu. Η ανάκληση δεν θίγει τη νομιμότητα όσων έχουν ήδη υποβληθεί σε επεξεργασία. Επειδή η συγκατάθεση αυτή είναι θεμελιώδης για τη λειτουργία της υπηρεσίας, η ανάκλησή της σημαίνει ότι δεν μπορούμε πλέον να σας παρέχουμε την υπηρεσία και ο λογαριασμός σας θα κλείσει. Μετά την ανάκληση, το περιεχόμενο των μηνυμάτων σας δεν υποβάλλεται σε καμία περαιτέρω επεξεργασία, πλην της διατήρησής του κατά την ενότητα 10.
6. Για ποιον σκοπό τα χρησιμοποιούμε
| Τι | Γιατί |
|---|---|
| Όνομα | Λειτουργία της υπηρεσίας |
| Λειτουργία, επικοινωνία μαζί σας, πρόληψη κατάχρησης, διαχείριση λογαριασμού | |
| Αναγνωριστικό λογαριασμού | Λειτουργία, γενική κατανόηση χρήσης, επικοινωνία, πρόληψη κατάχρησης, διαχείριση λογαριασμού |
| Τηλέφωνο | Λειτουργία, πρόληψη κατάχρησης, διαχείριση λογαριασμού |
| Ιστορικό αγορών και υπόλοιπο ερωτήσεων | Λειτουργία, πρόληψη κατάχρησης, διαχείριση λογαριασμού |
| Περιεχόμενο μηνυμάτων | Λειτουργία, γενική κατανόηση θεμάτων, πρόληψη κατάχρησης |
| Ετικέτες θεμάτων από τα μηνύματά σας | Προτάσεις στοιχείων του Για Εσάς και θεμάτων της αρχικής οθόνης προς εσάς, μέσα στην εφαρμογή |
| Το ψευδώνυμο και η ηλικία του παιδιού σας | Λειτουργία της υπηρεσίας· η ηλικία βοηθά επίσης στην επιλογή των θεμάτων της αρχικής οθόνης και των στοιχείων του Για Εσάς που σας προτείνονται, ανά ηλικιακή ομάδα· το ψευδώνυμο χρησιμεύει και για την ανάκτηση του λογαριασμού σας |
| Η βαθμολογία σας για μια συζήτηση (προαιρετική) | Γνώση του πώς γίνεται δεκτή η υπηρεσία· εμφανίζεται μόνο στον παιδίατρο |
| Ενδείξεις ανάγνωσης των μηνυμάτων του παιδιάτρου | Να βλέπει ο παιδίατρος αν η απάντηση ή η ανακοίνωσή του διαβάστηκε |
| Ετικέτα εγκατάστασης (μόνο Android) | Άνοιγμα του βίντεο με την απάντηση για το οποίο ήρθατε· γνώση του ποιες δικές μας διαφημίσεις και ποιο υλικό αποδίδουν |
| Κατάσταση συνδρομής και ανανέωσης | Λειτουργία της υπηρεσίας· ένδειξη του πότε ανανεώνεται ή λήγει η συνδρομή σας· επιλογή των λογαριασμών στους οποίους απευθύνεται μια ανακοίνωση της υπηρεσίας (για παράδειγμα όλοι οι συνδρομητές) |
| Οι ρυθμίσεις σας (γλώσσα, ώρες ησυχίας, ζώνη ώρας) | Εμφάνιση της εφαρμογής στη γλώσσα σας· συγκράτηση των ειδοποιήσεων στις ώρες ησυχίας σας |
| Χρόνος τελευταίας χρήσης της εφαρμογής | Γνώση του αν μια οικογένεια χρησιμοποιεί ακόμη την εφαρμογή, πέρα από τη συζήτηση (εμφανίζεται στον παιδίατρο στο εργαλείο διαχείρισης· τίποτε άλλο δεν τον διαβάζει) |
| Επιλογή για το ενημερωτικό δελτίο | Αποστολή του ενημερωτικού μας δελτίου μόνο σε κηδεμόνες που το ζήτησαν κατά την αγορά· ποτέ σε κανέναν άλλο |
| Αναφορές σφαλμάτων | Διατήρηση της εφαρμογής σε λειτουργία |
| Αναγνωριστικό συσκευής (μόνο Android) | Αποστολή ειδοποιήσεων, πρόληψη κατάχρησης |
| Αναγνωριστικό συσκευής (διακριτικό ειδοποιήσεων) (μόνο iPhone) | Αποστολή ειδοποιήσεων, πρόληψη κατάχρησης |
| Η επιλογή σας να κοινοποιείται η χρήση στην Apple για επιστροφή χρημάτων, ανά αγορά (μόνο iPhone) | Απάντηση στην ερώτηση της Apple όταν της ζητάτε επιστροφή χρημάτων, μόνο αν το επιλέξατε |
| Αρχείο διαχειριστικών ενεργειών | Λογοδοσία, εσωτερικός έλεγχος |
Σε Android. Δεν χρησιμοποιούμε τα δεδομένα σας για διαφήμιση. Η εφαρμογή δεν περιέχει διαφημίσεις και δεν πωλούμε δεδομένα σε κανέναν, για κανέναν σκοπό. Η ετικέτα εγκατάστασης της ενότητας 4 μάς λέει μόνο ποιες από τις δικές μας διαφημίσεις και ποιο υλικό αποδίδουν· δεν κοινοποιείται ποτέ, και δεν αγοράζουμε δεδομένα για εσάς από κανέναν.
Σε iPhone. Δεν χρησιμοποιούμε τα δεδομένα σας για διαφήμιση. Η εφαρμογή δεν περιέχει διαφημίσεις, δεν σας παρακολουθούμε σε άλλες εφαρμογές ή ιστοτόπους, και δεν πωλούμε δεδομένα σε κανέναν, για κανέναν σκοπό· δεν αγοράζουμε δεδομένα για εσάς από κανέναν.
Σε Android. Νομικές βάσεις. Η επεξεργασία που απαιτείται για τη λειτουργία της υπηρεσίας, τη διαχείριση του λογαριασμού σας και την επικοινωνία μαζί σας στηρίζεται στην αναγκαιότητά της για την εκτέλεση της μεταξύ μας σύμβασης (άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ)· σε αυτήν περιλαμβάνεται η καταγραφή του ποια μηνύματα του παιδιάτρου έχετε δει. Η επεξεργασία του περιεχομένου των μηνυμάτων που άπτεται της υγείας, περιλαμβανομένης της ανάλυσης σε γενικό επίπεδο των θεμάτων που ανακύπτουν και των ετικετών θεμάτων που εξάγονται από τα δικά σας μηνύματα, στηρίζεται στη ρητή συγκατάθεσή σας κατά την ενότητα 5 (άρθρο 9 παρ. 2 στοιχ. α΄ ΓΚΠΔ). Η τήρηση των στοιχείων των αγορών σας στηρίζεται στις υποχρεώσεις μας από τη φορολογική και λογιστική νομοθεσία (άρθρο 6 παρ. 1 στοιχ. γ΄ ΓΚΠΔ). Η πρόληψη καταχρήσεων στηρίζεται στο έννομο συμφέρον μας να προστατεύουμε την υπηρεσία και τη δωρεάν ερώτηση από καταχρηστική χρήση (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ), και μπορείτε να ασκήσετε ως προς αυτή το δικαίωμα εναντίωσης του άρθρου 21 ΓΚΠΔ (βλ. ενότητα 13). Οι αναφορές σφαλμάτων συλλέγονται μόνο με τη συγκατάθεσή σας, την οποία μπορείτε να παράσχετε ή να ανακαλέσετε ανά πάσα στιγμή από τις Ρυθμίσεις (άρθρο 4 παρ. 5 ν. 3471/2006 και άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ). Η ετικέτα εγκατάστασης διαβάζεται μία φορά, όταν η εφαρμογή ανοίγει για πρώτη φορά, για να ανοίξει το βίντεο με την απάντηση του κουίζ από το οποίο ήρθατε, πράγμα αναγκαίο για να σας παρασχεθεί αυτό που ζητήσατε· στη συνέχεια διατηρείται στον λογαριασμό σας βάσει του έννομου συμφέροντός μας να γνωρίζουμε ποιες από τις δικές μας διαφημίσεις και ποιο υλικό αποδίδουν (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ), και μπορείτε να εναντιωθείτε σε αυτό κατά το άρθρο 21 ΓΚΠΔ (βλ. ενότητα 13), οπότε τη διαγράφουμε. Το αρχείο διαχειριστικών ενεργειών τηρείται βάσει του έννομου συμφέροντός μας για λογοδοσία και εσωτερικό έλεγχο (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ). Οι αναφορές προβλήματος επεξεργάζονται για να απαντηθούν και να διορθωθεί το περιεχόμενό μας, βάσει του έννομου συμφέροντός μας για την ακρίβεια του υλικού που δημοσιεύουμε (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ). Τα μηνύματα υποστήριξης επεξεργάζονται για να σας απαντήσουμε, στο πλαίσιο της μεταξύ μας σύμβασης (άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ). Το ενημερωτικό μας δελτίο αποστέλλεται μόνο σε κηδεμόνες που επέλεξαν «Λήψη ενημερωτικών δελτίων» όταν αγόρασαν συνδρομή ή πακέτο, βάσει της συγκατάθεσης αυτής (άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ και άρθρο 11 παρ. 1 ν. 3471/2006)· μπορείτε να την ανακαλέσετε οποτεδήποτε με τον σύνδεσμο σε κάθε ενημερωτικό δελτίο ή γράφοντας στο support@raisedwell.eu, και τότε σταματούμε αμέσως (ενότητα 13). Οι ανώνυμες μετρήσεις χρήσης δεν αποτελούν δεδομένα προσωπικού χαρακτήρα.
Σε iPhone. Νομικές βάσεις. Η επεξεργασία που απαιτείται για τη λειτουργία της υπηρεσίας, τη διαχείριση του λογαριασμού σας και την επικοινωνία μαζί σας στηρίζεται στην αναγκαιότητά της για την εκτέλεση της μεταξύ μας σύμβασης (άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ)· σε αυτήν περιλαμβάνεται η καταγραφή του ποια μηνύματα του παιδιάτρου έχετε δει. Η επεξεργασία του περιεχομένου των μηνυμάτων που άπτεται της υγείας, περιλαμβανομένης της ανάλυσης σε γενικό επίπεδο των θεμάτων που ανακύπτουν και των ετικετών θεμάτων που εξάγονται από τα δικά σας μηνύματα, στηρίζεται στη ρητή συγκατάθεσή σας κατά την ενότητα 5 (άρθρο 9 παρ. 2 στοιχ. α΄ ΓΚΠΔ). Η τήρηση των στοιχείων των αγορών σας στηρίζεται στις υποχρεώσεις μας από τη φορολογική και λογιστική νομοθεσία (άρθρο 6 παρ. 1 στοιχ. γ΄ ΓΚΠΔ). Η πρόληψη καταχρήσεων στηρίζεται στο έννομο συμφέρον μας να προστατεύουμε την υπηρεσία και τη δωρεάν ερώτηση από καταχρηστική χρήση (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ), και μπορείτε να ασκήσετε ως προς αυτή το δικαίωμα εναντίωσης του άρθρου 21 ΓΚΠΔ (βλ. ενότητα 13). Οι αναφορές σφαλμάτων συλλέγονται μόνο με τη συγκατάθεσή σας, την οποία μπορείτε να παράσχετε ή να ανακαλέσετε ανά πάσα στιγμή από τις Ρυθμίσεις (άρθρο 4 παρ. 5 ν. 3471/2006 και άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ). Οι πληροφορίες που στέλνουμε στην Apple για τη χρήση μιας αγοράς όταν της ζητάτε επιστροφή χρημάτων αποστέλλονται μόνο με τη συγκατάθεσή σας, που δίνεται ανά αγορά στις Ρυθμίσεις και ανακαλείται εκεί οποτεδήποτε (άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ)· επιστροφή μπορεί να ζητηθεί και χωρίς αυτήν. Το αρχείο διαχειριστικών ενεργειών τηρείται βάσει του έννομου συμφέροντός μας για λογοδοσία και εσωτερικό έλεγχο (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ). Οι αναφορές προβλήματος επεξεργάζονται για να απαντηθούν και να διορθωθεί το περιεχόμενό μας, βάσει του έννομου συμφέροντός μας για την ακρίβεια του υλικού που δημοσιεύουμε (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ). Τα μηνύματα υποστήριξης επεξεργάζονται για να σας απαντήσουμε, στο πλαίσιο της μεταξύ μας σύμβασης (άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ). Το ενημερωτικό μας δελτίο αποστέλλεται μόνο σε κηδεμόνες που επέλεξαν «Λήψη ενημερωτικών δελτίων» όταν αγόρασαν συνδρομή ή πακέτο, βάσει της συγκατάθεσης αυτής (άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ και άρθρο 11 παρ. 1 ν. 3471/2006)· μπορείτε να την ανακαλέσετε οποτεδήποτε με τον σύνδεσμο σε κάθε ενημερωτικό δελτίο ή γράφοντας στο support@raisedwell.eu, και τότε σταματούμε αμέσως (ενότητα 13). Οι ανώνυμες μετρήσεις χρήσης δεν αποτελούν δεδομένα προσωπικού χαρακτήρα.
7. Το φίλτρο περιεχομένου, και γιατί αποτελεί μέτρο προστασίας
Πριν ένα μήνυμα φτάσει στον παιδίατρο, ελέγχεται έναντι λίστας κλινικών όρων. Αν υπάρξει αντιστοίχιση, το μήνυμα σταματά στο ίδιο σας το τηλέφωνο και δεν φτάνει ποτέ στους διακομιστές μας.
Το φίλτρο είναι ενεργό εξ ορισμού, και δεν μπορείτε να το αγνοήσετε ή να το απενεργοποιήσετε. Μόνο ο παιδίατρος μπορεί να το απενεργοποιήσει, για έναν μόνο λογαριασμό, όταν μια συζήτηση το απαιτεί πραγματικά· επανενεργοποιείται αυτόματα όταν η συζήτηση κλείσει, και σε κάθε περίπτωση μετά από δύο (2) ώρες.
Αν παρ’ όλα αυτά φτάσει σε εμάς κλινικό περιεχόμενο ενόσω το φίλτρο είναι ανενεργό, ο παιδίατρος δεν το διαβάζει για το κλινικό του περιεχόμενο και δεν μπορεί ο ίδιος να το διαγράψει. Αντ’ αυτού, σας εμφανίζεται, δίπλα στο μήνυμα, εξήγηση ότι η υπηρεσία δεν μπορεί να χρησιμοποιήσει ιατρικές λεπτομέρειες, μαζί με την επιλογή να το αφαιρέσετε εσείς. Αν το αφαιρέσετε, το κείμενο διαγράφεται οριστικά και ανεπιστρεπτί, και παραμένει μόνο μια σήμανση ότι έγινε αφαίρεση, και πότε. Αν δεν το αφαιρέσετε, το μήνυμα παραμένει μέρος του ιστορικού συνομιλιών σας, προστατευμένο και διατηρούμενο ακριβώς όπως κάθε άλλο μήνυμα κατά την παρούσα πολιτική, συμπεριλαμβανομένης της συγκατάθεσής σας για πληροφορίες υγείας της ενότητας 5 και της περιόδου διατήρησης της ενότητας 10.
Όταν το φίλτρο μπλοκάρει ένα μήνυμα, το ίδιο το μήνυμα δεν περιέρχεται ποτέ σε εμάς ούτε διατηρείται. Περιέρχεται όμως σε εμάς καταγραφή, συνδεδεμένη με τον λογαριασμό σας, του όρου ή των όρων που προκάλεσαν τον αποκλεισμό και του χρόνου του. Επειδή οι όροι αυτοί μπορεί να αποκαλύπτουν πληροφορίες για την υγεία του παιδιού σας, η καταγραφή προστατεύεται με τα ίδια μέτρα ασφαλείας με τα μηνύματά σας, χρησιμοποιείται αποκλειστικά για την εφαρμογή της προειδοποίησης και της αυτόματης παύσης που περιγράφονται κατωτέρω και στην ενότητα 7 των Όρων Χρήσης, καθώς και για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων, ιδίως για να αποδεικνύεται ότι ένα μήνυμα που μπλοκαρίστηκε δεν έφτασε ποτέ στον παιδίατρο· διατηρείται για όσο διατηρείται, κατά την ενότητα 10, το ιστορικό συνομιλιών στο οποίο αναφέρεται, με πρόσβαση μόνο του παιδιάτρου, και διαγράφεται μαζί με αυτό.
Κάθε μήνυμα που μπλοκάρεται μετρά ως ένα συμβάν. Στο τρίτο συμβάν σας εμφανίζεται προειδοποίηση. Στο έκτο, η αποστολή μηνυμάτων παύει αυτόματα στον λογαριασμό αυτόν, ως άμεσο μέτρο ασφαλείας· η παύση αυτή, από μόνη της, δεν αποφασίζει τίποτα για την πρόσβασή σας στην υπηρεσία στο εξής. Κατά τη διάρκεια της παύσης μπορείτε ακόμη να απαντάτε σε συνομιλία follow-up που ξεκινά ο παιδίατρος. Προσμετρώνται μόνο τα συμβάντα των τελευταίων είκοσι τεσσάρων (24) μηνών, και μόνο όσα καταγράφηκαν μετά τον τελευταίο μηδενισμό της καταμέτρησης, από τον παιδίατρο ή, όταν η παύση αίρεται αυτομάτως, από το σύστημα. Κάθε απόφαση για τον λογαριασμό σας — άρση της παύσης, προειδοποίηση, ή αναστολή ή διακοπή της πρόσβασής σας — λαμβάνεται προσωπικά από τον παιδίατρο, κατόπιν δικής του εξέτασης, και ουδέποτε με αποκλειστικά αυτοματοποιημένη διαδικασία. Αν ο παιδίατρος δεν έχει αποφασίσει εντός εβδομήντα δύο (72) ωρών, η παύση αίρεται αυτομάτως.
Αυτό είναι ελαχιστοποίηση δεδομένων εκ σχεδιασμού. Ο πιο αξιόπιστος τρόπος προστασίας μιας πληροφορίας είναι να μην τη λάβεις.
8. Οι Σημειώσεις και τα Αποθηκευμένα σας δεν φτάνουν ποτέ σε εμάς
Οι σημειώσεις που γράφετε, τα μηνύματα που αποθηκεύετε και τα Κείμενα, Ηχητικά και Βίντεο που αποθηκεύετε από το Για Εσάς (σελιδοδείκτες) αποθηκεύονται στη δική σας συσκευή και δεν μεταδίδονται στους διακομιστές μας. Δεν μπορούμε να τα δούμε, να τα αναζητήσουμε ή να τα ανακτήσουμε.
Αυτό σημαίνει ότι αν απεγκαταστήσετε την εφαρμογή, αλλάξετε τηλέφωνο ή διαγράψετε τον λογαριασμό σας, δεν μπορούμε να τα επαναφέρουμε· εξαγάγετέ τα πρώτα (Ρυθμίσεις → Εξαγωγή) αν θέλετε να τα κρατήσετε. Οι σελιδοδείκτες δεν περιλαμβάνονται στην εξαγωγή. Το αναφέρουμε ρητά επειδή αποτελεί πραγματικό περιορισμό που πρέπει να γνωρίζετε.
Ο σελιδοδείκτης καταγράφει μόνο ποιο Κείμενο, Ηχητικό ή Βίντεο αποθηκεύσατε, όχι το περιεχόμενό του. Οι σελιδοδείκτες παραμένουν στη συσκευή σας έως ότου τους αφαιρέσετε, διαγράψετε τον λογαριασμό σας ή απεγκαταστήσετε την εφαρμογή· η αποσύνδεση δεν τους αφαιρεί. Εμφανίζονται μόνο όσο μια συνδρομή σάς παρέχει πρόσβαση στο περιεχόμενο Για Εσάς: αν η συνδρομή σας λήξει, αποκρύπτονται χωρίς να διαγράφονται, και εμφανίζονται ξανά όταν ανανεώσετε.
9. Ποιοι άλλοι εμπλέκονται
Δεν πωλούμε τα δεδομένα σας και δεν τα μοιραζόμαστε με διαφημιστές.
Σε Android. Η Supabase, η Google ως προς το Firebase Cloud Messaging, η Brevo, η Papaki και η Cloudflare επεξεργάζονται δεδομένα για λογαριασμό μας, ως εκτελούντες την επεξεργασία κατά το άρθρο 28 ΓΚΠΔ, αποκλειστικά βάσει καταγεγραμμένων εντολών μας και όχι για δικούς τους σκοπούς. Διαφορετικό είναι το καθεστώς του Google Play Billing, του ίδιου του Google Play και του Google Drive, όπως εξηγείται κατωτέρω:
Σε iPhone. Η Supabase, η Google ως προς το Firebase Crashlytics, η Brevo, η Papaki και η Cloudflare επεξεργάζονται δεδομένα για λογαριασμό μας ως εκτελούσες την επεξεργασία κατά το άρθρο 28 ΓΚΠΔ, αποκλειστικά κατόπιν τεκμηριωμένων εντολών μας και όχι για δικούς τους σκοπούς. Η Apple και το Google Drive υπόκεινται σε διαφορετικές ρυθμίσεις, όπως εξηγείται παρακάτω:
Supabase (Supabase Pte. Ltd., Σιγκαπούρη), για τη βάση δεδομένων, την ταυτοποίηση, την αποθήκευση αρχείων και την υποδομή της εφαρμογής, συμπεριλαμβανομένου του χώρου από τον οποίο προβάλλονται τα βίντεο του Για Εσάς, μόνο σε συνδεδεμένο λογαριασμό, και του χώρου από τον οποίο κατεβαίνουν οι ενημερώσεις οθονών της εφαρμογής. Τα δεδομένα λογαριασμού και συνομιλιών επεξεργάζονται εντός της Ευρωπαϊκής Ένωσης (Ιρλανδία). Όπως κάθε διαδικτυακή υπηρεσία, η πλατφόρμα της Supabase καταγράφει στα δικά της αρχεία τον χρόνο, τη διαδρομή και το αποτέλεσμα κάθε αιτήματος μαζί με τη διεύθυνση IP του τηλεφώνου που το έστειλε, τα οποία κρατά για μία (1) ημέρα. Η Προσθήκη Επεξεργασίας Δεδομένων της Supabase ενσωματώνεται στους Όρους Παροχής Υπηρεσιών της και ισχύει αυτόματα, συμπεριλαμβανομένων των Τυποποιημένων Συμβατικών Ρητρών όπου προκύπτει διαβίβαση εκτός ΕΕ.
Σε Android. Google (Google Play Billing), για τις πληρωμές, τις οποίες η Google επεξεργάζεται ως αυτοτελής υπεύθυνος επεξεργασίας, σύμφωνα με τη δική της πολιτική απορρήτου και όχι για λογαριασμό μας. Δεν λαμβάνουμε ποτέ τα στοιχεία της κάρτας σας.
Σε Android. Google (Google Play, η ετικέτα εγκατάστασης): όταν η εφαρμογή ανοίγει για πρώτη φορά μετά από εγκατάσταση που έγινε μέσω δικού μας συνδέσμου με ετικέτα, η εφαρμογή Google Play του τηλεφώνου σας παραδίδει στην εφαρμογή μας την ετικέτα του συνδέσμου αυτού (ενότητα 4). Αυτό γίνεται στο τηλέφωνό σας, ως λειτουργία του Google Play, σύμφωνα με τη δική της πολιτική απορρήτου της Google· εμείς λαμβάνουμε την ετικέτα και τίποτε άλλο από αυτό. Η εφαρμογή ρωτά επίσης την εφαρμογή Google Play του τηλεφώνου σας αν υπάρχει νεότερη έκδοση στο κατάστημα, με τους ίδιους όρους.
Σε Android. Google (Google Play Developer API): μετά από κάθε αγορά, και όσο τρέχει μια συνδρομή, ο διακομιστής μας ρωτά την Google αν η αγορά είναι έγκυρη και αν η συνδρομή θα ανανεωθεί, και κρατά την απάντηση της Google μαζί με το ιστορικό αγορών σας (ενότητα 4). Αν ο παιδίατρος διακόψει τον λογαριασμό σας (ενότητα 7 των Όρων Χρήσης), ο διακομιστής μας ζητά από την Google να ακυρώσει τις συνδρομές του στο Google Play, ώστε να μην ανανεωθούν.
Σε Android. Google (Firebase Cloud Messaging και Crashlytics), για την παράδοση ειδοποιήσεων στη συσκευή σας και, μόνο με τη συγκατάθεσή σας, για τις αναφορές σφαλμάτων που περιγράφει η ενότητα 4. Η εφαρμογή δεν περιέχει κανένα άλλο στοιχείο της Google ή της Firebase: ούτε αναλυτικά στοιχεία, ούτε διαφημίσεις.
Σε iPhone. Apple (το App Store και οι αγορές εντός εφαρμογής) σας πωλεί τις συνδρομές και τα πακέτα ως καταχωρισμένος έμπορος και επεξεργάζεται την πληρωμή σας ως αυτοτελής υπεύθυνος επεξεργασίας, σύμφωνα με τη δική της πολιτική απορρήτου και όχι για λογαριασμό μας. Δεν λαμβάνουμε ποτέ από την Apple τα στοιχεία της κάρτας σας, το όνομά σας ή τη διεύθυνση email σας. Οι διακομιστές της Apple ενημερώνουν τους δικούς μας για κάθε αγορά, ανανέωση, αλλαγή της ρύθμισης ανανέωσης, αποτυχημένη ανανέωση, λήξη και επιστροφή χρημάτων, και ο διακομιστής μας διαβάζει την αγορά από την Apple πριν ενεργήσει· ο διακομιστής μας ρωτά επίσης την Apple, για κάθε συνδρομή, αν θα ανανεωθεί και, μετά από αποτυχημένη πληρωμή, πότε λήγει η περίοδος επανάληψης της Apple· κρατούμε την καταγραφή της Apple ως ιστορικό αγορών σας (ενότητα 4). Όταν ζητάτε επιστροφή χρημάτων από την Apple, η Apple μπορεί να μας ζητήσει πληροφορίες για να αποφασίσει. Απαντούμε μόνο αν έχετε ενεργοποιήσει την «Κοινοποίηση της χρήσης μου στην Apple για επιστροφές χρημάτων» για την αγορά αυτή, στις Ρυθμίσεις της εφαρμογής· είναι απενεργοποιημένη αν δεν την ενεργοποιήσετε. Αν την έχετε ενεργοποιήσει, λέμε στην Apple πόσο από την αγορά χρησιμοποιήθηκε, ότι παραδόθηκε, και ότι λάβατε τη δωρεάν ερώτηση και τα δωρεάν δείγματα· δεν στέλνουμε ποτέ το όνομά σας, τα μηνύματά σας ή τίποτε για το παιδί σας. Αν δεν την έχετε ενεργοποιήσει, δεν στέλνουμε τίποτε στην Apple, και η Apple αποφασίζει με όσα έχει. Όσα στέλνουμε στην Apple τα κρατά η Apple σύμφωνα με τη δική της πολιτική απορρήτου, για να αποφασίζει επιστροφές χρημάτων· μπορείτε να ρωτήσετε την Apple γι’ αυτά στο privacy.apple.com.
Σε iPhone. Apple (ειδοποιήσεις): οι ειδοποιήσεις φτάνουν στο iPhone σας μέσω της υπηρεσίας Apple Push Notification, στην οποία τις στέλνει απευθείας ο δικός μας διακομιστής. Η Apple λαμβάνει το διακριτικό που αναγνωρίζει το iPhone σας για την εφαρμογή αυτή, το αναγνωριστικό της εφαρμογής μας, το σταθερό κείμενο και τα εσωτερικά αναγνωριστικά (ενότητα 4), ποτέ το περιεχόμενο μηνύματος ή το όνομά σας· η Apple το χειρίζεται σύμφωνα με τους δικούς της όρους ως διαχειρίστρια της υπηρεσίας αυτής.
Σε iPhone. Google (Firebase Crashlytics): μόνο με τη συγκατάθεσή σας, λαμβάνει τις αναφορές σφαλμάτων που περιγράφει η ενότητα 4. Σε iPhone η εφαρμογή δεν χρησιμοποιεί καμία υπηρεσία της Google για ειδοποιήσεις και δεν περιέχει κανένα άλλο στοιχείο της Google ή της Firebase: ούτε αναλυτικά στοιχεία, ούτε διαφημίσεις.
Cloudflare και Google (δημόσιοι διακομιστές ονομάτων): κατά την εγγραφή, ο διακομιστής μας ρωτά τους δημόσιους διακομιστές ονομάτων της Cloudflare (cloudflare-dns.com) και, αν χρειαστεί, της Google (dns.google) αν ο τομέας της διεύθυνσης email σας μπορεί να λαμβάνει μηνύματα· λαμβάνουν μόνο τον τομέα, ποτέ τη διεύθυνσή σας.
Brevo (Sendinblue SAS), με έδρα 9-17 rue Salneuve, 75017 Παρίσι, Γαλλία, αποστέλλει για λογαριασμό μας όλα τα email της υπηρεσίας: τα email επιβεβαίωσης εγγραφής και επαναφοράς κωδικού πρόσβασης, τα οποία ο πάροχος ταυτοποίησής μας αποστέλλει μέσω της Brevo, και τα email της ίδιας της υπηρεσίας (αντίγραφο των εγγράφων αυτών μετά την εγγραφή σας, τη βεβαίωση παραλαβής της υπαναχώρησής σας, ειδοποίηση για αλλαγές στα έγγραφα αυτά, και το ενημερωτικό μας δελτίο αν το ζητήσατε), καθώς και τις απαντήσεις μας στα μηνύματα που μας στέλνετε μέσω της «Υποστήριξης» στις Ρυθμίσεις και στις αναφορές προβλήματος για Κείμενα. Για τον σκοπό αυτό, η Brevo επεξεργάζεται τη διεύθυνση email του παραλήπτη και το περιεχόμενο των email αυτών. Η Brevo επεξεργάζεται αυτά αποκλειστικά βάσει καταγεγραμμένων εντολών μας, ως εκτελούσα την επεξεργασία κατά το άρθρο 28 ΓΚΠΔ, σύμφωνα με τη σύμβαση επεξεργασίας δεδομένων της (https://www.brevo.com/legal/termsofuse/#appendix-3-data-processing-agreement-dpa). Οι διακομιστές της βρίσκονται εντός της Ευρωπαϊκής Ένωσης (Γαλλία και Βέλγιο). Η Brevo κρατά τη δική της καταγραφή των email που έστειλε για έναν (1) μήνα.
Papaki (Enartia Μονοπρόσωπη Α.Ε.), ο πάροχος email μας, φιλοξενεί το κουτί υποστήριξής μας, support@raisedwell.eu, όπου φτάνουν τα email που μας στέλνετε· μόνο ο παιδίατρος μπορεί να συνδεθεί σε αυτό. Τα μηνύματα που στέλνετε μέσω της «Υποστήριξης» στην εφαρμογή και οι αναφορές προβλήματος για Κείμενα δεν περνούν από αυτό: πηγαίνουν απευθείας στη δική μας βάση δεδομένων (ενότητα 4). Κάθε ώρα το σύστημά μας αντιγράφει κάθε νέο μήνυμα εκεί (το κείμενό του, ποτέ τη μορφή HTML, με τα συνημμένα του) στη δική μας βάση δεδομένων (Supabase, παραπάνω), όπου ο παιδίατρος το διαβάζει, το απαντά και το σημειώνει ως διεκπεραιωμένο στα εργαλεία διαχείρισής του· η απάντησή του φεύγει από το support@raisedwell.eu μέσω της Brevo, στο ίδιο νήμα· τα συνημμένα φυλάσσονται σε ιδιωτικό χώρο αποθήκευσης που ανοίγουν μόνο τα εργαλεία αυτά. Μόλις ένα αντίγραφο επιβεβαιωθεί ότι αποθηκεύτηκε ολόκληρο, κείμενο και συνημμένα, το σύστημα διαγράφει το πρωτότυπο από το γραμματοκιβώτιο στην Papaki, στην ίδια ωριαία εκτέλεση· μήνυμα που δεν μπορεί να αντιγράψει ολόκληρο (μεγαλύτερο από 20 MB, ή αντιγραφή που απέτυχε τέσσερις φορές) μένει στην Papaki, με μόνο τις κεφαλίδες του στα εργαλεία μας, έως ότου ο παιδίατρος το διαγράψει εκεί με το χέρι. Τα αντίγραφα βρίσκονται μέσα στο κρυπτογραφημένο εβδομαδιαίο αντίγραφο ασφαλείας μας (ενότητα 11) και διαγράφονται ένα έτος μετά την απάντηση, ή μετά τη σήμανση του μηνύματος ως διεκπεραιωμένου, μαζί με την καταγραφή των απαντήσεών μας (ενότητα 10). Δεν υπάρχει αυτόματη απάντηση. Η Papaki αποστέλλει τα email της υπηρεσίας μόνο εφεδρικά, αν λείπουν οι ρυθμίσεις της Brevo. Η Papaki επεξεργάζεται αυτά αποκλειστικά βάσει καταγεγραμμένων εντολών μας, ως εκτελούσα την επεξεργασία κατά το άρθρο 28 ΓΚΠΔ. Η σχέση αυτή διέπεται από την τυποποιημένη σύμβαση επεξεργασίας δεδομένων της Papaki (https://www.papaki.com/legal/dpa-standard/), και το email μας φιλοξενείται σε διακομιστές εντός της Ευρωπαϊκής Ένωσης (Ιταλία).
Cloudflare (Cloudflare, Inc.), με έδρα 101 Townsend Street, San Francisco, CA 94107, Ηνωμένες Πολιτείες, φιλοξενεί τη σελίδα που ανοίγει όταν πατάτε τον σύνδεσμο επιβεβαίωσης στο email εγγραφής. Όταν την ανοίγετε, η Cloudflare επεξεργάζεται τη διεύθυνση IP της συσκευής σας και τεχνικά στοιχεία του αιτήματος, όπως τον τύπο του προγράμματος περιήγησης· ο κωδικός σύνδεσης που περιέχει ο σύνδεσμος παραμένει στο πρόγραμμα περιήγησής σας και δεν αποστέλλεται στην Cloudflare. Η Cloudflare φιλοξενεί επίσης το εργαλείο διαχείρισης που χρησιμοποιεί ο παιδίατρος· τα δεδομένα σας μεταφέρονται απευθείας μεταξύ του προγράμματος περιήγησής του και της βάσης δεδομένων μας, όχι μέσω της Cloudflare. Η Cloudflare επεξεργάζεται αυτά αποκλειστικά βάσει καταγεγραμμένων εντολών μας, ως εκτελούσα την επεξεργασία κατά το άρθρο 28 ΓΚΠΔ, σύμφωνα με την προσθήκη επεξεργασίας δεδομένων της (https://www.cloudflare.com/cloudflare-customer-dpa/). Οι ειδοποιήσεις του εργαλείου διαχείρισης προς τον υπολογιστή και το τηλέφωνο του παιδιάτρου περνούν, κρυπτογραφημένες, από την υπηρεσία push του προγράμματος περιήγησής του (της Google, για το Chrome), η οποία δεν μπορεί να τις διαβάσει· φέρουν μόνο σταθερό κείμενο και εσωτερικά αναγνωριστικά, ποτέ όνομα ή περιεχόμενο μηνύματος.
Google Drive (Google) αποθηκεύει τα εβδομαδιαία κρυπτογραφημένα αντίγραφα της βάσης δεδομένων μας και την κρυπτογραφημένη καταγραφή διαγραφών, ανακλήσεων συγκατάθεσης και διορθώσεων, που αποστέλλεται καθημερινά και χρησιμοποιείται για να εφαρμοστούν ξανά αν κάποιο αντίγραφο χρησιμοποιηθεί ποτέ για επαναφορά (βλ. ενότητα 11). Τα αρχεία αυτά φυλάσσονται στον προσωπικό λογαριασμό Google του υπευθύνου επεξεργασίας. Η Google δεν παρέχει όρους επεξεργασίας δεδομένων για προσωπικούς λογαριασμούς, οπότε, ως προς τα αρχεία αυτά, δεν ενεργεί ως εκτελούσα την επεξεργασία για λογαριασμό μας κατά το άρθρο 28 ΓΚΠΔ. Κάθε αρχείο που περιέχει δεδομένα προσωπικού χαρακτήρα κρυπτογραφείται πριν από τη μεταφόρτωσή του, με κλειδί που κατέχει μόνο ο υπεύθυνος επεξεργασίας, ώστε η Google να μην κατέχει ποτέ τα δεδομένα σας σε αναγνώσιμη μορφή· ο ίδιος φάκελος κρατά και απλά αντίγραφα του δημοσιευμένου υλικού μας (εικόνες, βίντεο και ηχογραφήσεις της βιβλιοθήκης, τα νομικά έγγραφα, αρχεία ενημερώσεων της εφαρμογής, υλικό δημοσιότητας και του ιστολογίου), που δεν περιέχουν δεδομένα προσωπικού χαρακτήρα. Κάθε αρχείο αντιγράφου ασφαλείας διαγράφεται από τον εβδομαδιαίο καθαρισμό μόλις συμπληρώσει τριάντα (30) ημέρες, οπότε κανένα αντίγραφο δεν υπάρχει για περισσότερες από τριάντα επτά (37) ημέρες.
Το εφεδρικό αντίγραφο του ίδιου του τηλεφώνου σας. Αντίγραφα των Σημειώσεων, των αποθηκευμένων μηνυμάτων και των σελιδοδεικτών σας που κάνει το εφεδρικό αντίγραφο του ίδιου του τηλεφώνου σας (της Google, της Apple ή οποιοδήποτε άλλο) γίνονται με τις δικές σας ρυθμίσεις και τους όρους της υπηρεσίας εκείνης, εκτός του ελέγχου μας.
Σε Android. Η Supabase, η Google, η Brevo, η Papaki και η Cloudflare ανήκουν σε φορείς με έδρα, αντίστοιχα, στη Σιγκαπούρη, τις Ηνωμένες Πολιτείες, τη Γαλλία, την Ελλάδα και τις Ηνωμένες Πολιτείες. Κάθε διαβίβαση των δεδομένων σας σε χώρα εκτός ΕΟΧ, στην οποία περιλαμβάνεται και η πρόσβαση σε αυτά από τέτοια χώρα, στηρίζεται σε απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής (άρθρο 45 ΓΚΠΔ), όπως η απόφαση για το πλαίσιο ΕΕ-ΗΠΑ για την προστασία των δεδομένων ως προς τους αποδέκτες που είναι πιστοποιημένοι σε αυτό, άλλως σε τυποποιημένες ρήτρες προστασίας δεδομένων που έχει εκδώσει η Ευρωπαϊκή Επιτροπή (άρθρο 46 παρ. 2 στοιχ. γ΄ ΓΚΠΔ). Η διαβίβαση προς τη Supabase, της οποίας ο αντισυμβαλλόμενος φορέας έχει έδρα στη Σιγκαπούρη, χώρα για την οποία δεν υφίσταται απόφαση επάρκειας, στηρίζεται στις τυποποιημένες αυτές ρήτρες. Η διαβίβαση προς την Cloudflare στηρίζεται στις τυποποιημένες συμβατικές ρήτρες της προσθήκης επεξεργασίας δεδομένων της. Αντίγραφο των κατάλληλων εγγυήσεων μπορείτε να ζητήσετε στο support@raisedwell.eu.
Σε iPhone. Οι Supabase, Apple, Google, Brevo, Papaki και Cloudflare ανήκουν σε οντότητες με έδρα, αντίστοιχα, στη Σιγκαπούρη, στις ΗΠΑ (οι πελάτες της Apple στην ΕΕ συμβάλλονται με την Apple Distribution International Ltd., Ιρλανδία), στις ΗΠΑ, στη Γαλλία, στην Ελλάδα και στις ΗΠΑ. Κάθε διαβίβαση των δεδομένων σας σε χώρα εκτός ΕΟΧ, συμπεριλαμβανομένης της πρόσβασης σε αυτά από τέτοια χώρα, στηρίζεται σε απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής (άρθρο 45 ΓΚΠΔ), όπως η απόφαση για το Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ ως προς τους αποδέκτες που είναι πιστοποιημένοι βάσει αυτού, ή άλλως σε τυποποιημένες ρήτρες προστασίας δεδομένων που έχει εγκρίνει η Ευρωπαϊκή Επιτροπή (άρθρο 46 παρ. 2 στοιχ. γ΄ ΓΚΠΔ). Η διαβίβαση στη Supabase, της οποίας ο αντισυμβαλλόμενος βρίσκεται στη Σιγκαπούρη, χώρα για την οποία δεν υπάρχει απόφαση επάρκειας, στηρίζεται στις ρήτρες αυτές. Η διαβίβαση στην Cloudflare στηρίζεται στις τυποποιημένες συμβατικές ρήτρες της προσθήκης επεξεργασίας δεδομένων της. Μπορείτε να ζητήσετε αντίγραφο των κατάλληλων εγγυήσεων στο support@raisedwell.eu.
10. Για πόσο διατηρούμε τα δεδομένα
Όσο ο λογαριασμός σας είναι ενεργός, διατηρούμε το ιστορικό συνομιλιών ώστε τόσο εσείς όσο και ο παιδίατρος να μπορείτε να ανατρέξετε σε όσα έχουν ήδη συζητηθεί.
Αν διαγράψετε τον λογαριασμό σας, διαβάστε το παρακάτω προσεκτικά, γιατί είναι το πιο ουσιώδες σημείο της παρούσας πολιτικής.
Όταν διαγράφεται ο λογαριασμός σας, το ιστορικό συνομιλιών σας αφαιρείται αμέσως από την εφαρμογή και κλειδώνεται στη βάση δεδομένων μας, ώστε καμία οθόνη της εφαρμογής ή του εργαλείου διαχείρισης να μην το εμφανίζει, εκτός από τη δική του εξέταση νομικής αξίωσης από τον παιδίατρο. Διατηρείται, κλειδωμένο με τον τρόπο αυτόν, για δέκα (10) έτη από το τελευταίο μήνυμα του λογαριασμού σας, αποκλειστικά για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων σχετικά με τις συμβουλές που σας δόθηκαν (άρθρα 9 παρ. 2 στοιχ. στ΄ και 17 παρ. 3 στοιχ. ε΄ ΓΚΠΔ), δεν χρησιμοποιείται για κανέναν άλλο σκοπό και διαγράφεται οριστικά με τη λήξη του διαστήματος αυτού. Η καταγραφή του ποια μηνύματα του παιδιάτρου έχετε δει διατηρείται μαζί με το ιστορικό αυτό και διαγράφεται μαζί του.
Οι συνομιλίες σας δεν χρησιμοποιούνται ποτέ για την εκπαίδευση συστήματος τεχνητής νοημοσύνης, εν όλω ή εν μέρει, ούτε τώρα ούτε στο μέλλον. Δεν πρόκειται για ενδεχόμενο εξαρτώμενο από συγκατάθεση· είναι απόφαση που έχουμε λάβει για τον τρόπο με τον οποίο είναι και θα παραμείνει σχεδιασμένη η υπηρεσία αυτή.
Χωριστά και για διαφορετικό λόγο, κατά τη διαγραφή λογαριασμού, είτε από εσάς είτε, κατόπιν αιτήματός σας, από εμάς, διατηρούμε μόνο κρυπτογραφική σύνοψη (hash) της διεύθυνσης email και του αριθμού τηλεφώνου του κηδεμόνα που δημιούργησε τον λογαριασμό, η οποία επιτρέπει να διαπιστωθεί αν τα ίδια στοιχεία χρησιμοποιούνται σε νέα εγγραφή, χωρίς να διατηρούνται τα ίδια τα στοιχεία. Αποκλειστικός σκοπός είναι να αποτραπεί η επανειλημμένη δημιουργία νέων λογαριασμών από το ίδιο πρόσωπο για να λαμβάνει ξανά τη δωρεάν ερώτηση. Βάση μας είναι το έννομο συμφέρον κατά το άρθρο 6 παρ. 1 στοιχ. στ΄, ήτοι η αποτροπή κατάχρησης δωρεάν προσφοράς. Η σύνοψη διατηρείται για είκοσι τέσσερις (24) μήνες από τη διαγραφή του λογαριασμού, και μπορείτε να ασκήσετε ως προς την επεξεργασία αυτή το δικαίωμα εναντίωσης του άρθρου 21 ΓΚΠΔ (βλ. ενότητα 13).
Αν δεν επιβεβαιώσετε τη διεύθυνση email σας, η εγγραφή σας (διεύθυνση email και κωδικός πρόσβασης) διαγράφεται είκοσι τέσσερις (24) ώρες αφότου έγινε, ή μετά το τελευταίο email επιβεβαίωσης που ζητήσατε.
Σε Android. Οι ετικέτες θεμάτων που εξάγονται από τα μηνύματά σας (ενότητα 4) διατηρούνται όσο υπάρχει ο λογαριασμός σας και διαγράφονται μαζί του. Η ετικέτα εγκατάστασης (ενότητα 4) διατηρείται όσο υπάρχει ο λογαριασμός σας και διαγράφεται μαζί του, ή νωρίτερα αν εναντιωθείτε (ενότητα 13). Το διακριτικό ειδοποιήσεων του τηλεφώνου σας (ενότητα 4) διατηρείται όσο είστε συνδεδεμένοι στο τηλέφωνο αυτό και αφαιρείται όταν αποσυνδεθείτε ή διαγράψετε τον λογαριασμό σας. Οι ρυθμίσεις σας και ο χρόνος τελευταίας χρήσης διαγράφονται μαζί με τον λογαριασμό σας. Η επιλογή σας για το ενημερωτικό δελτίο (επιλεγμένο ή όχι) και ο χρόνος της διατηρούνται στον λογαριασμό σας όσο υπάρχει ο λογαριασμός και διαγράφονται μαζί του, όπως οι ρυθμίσεις σας· αν διαγραφείτε με τον σύνδεσμο σε ένα ενημερωτικό δελτίο, η Brevo σταματά να στέλνει στη διεύθυνσή σας· αν μας το ζητήσετε με email, θέτουμε την επιλογή σας σε «όχι» στα εργαλεία μας· και στις δύο περιπτώσεις τίποτε άλλο δεν αποστέλλεται έως ότου επιλέξετε ξανά το πεδίο σε μια αγορά· το ενημερωτικό δελτίο σταματά σε κάθε περίπτωση όταν διαγραφεί ο λογαριασμός σας. Αν ο λογαριασμός σας δεν αντάλλαξε ποτέ μήνυμα με τον παιδίατρο και δεν είχε ποτέ μήνυμα που μπλόκαρε το φίλτρο, δεν υπάρχει ιστορικό συνομιλιών προς διατήρηση: όλα όσα περιέχει διαγράφονται αμέσως, εκτός από τη σύνοψη που περιγράφεται παραπάνω και τυχόν στοιχεία αγορών, που διατηρούνται για τα διαστήματα της παρούσας ενότητας.
Σε iPhone. Οι ετικέτες θεμάτων που εξάγονται από τα μηνύματά σας (ενότητα 4) διατηρούνται όσο υπάρχει ο λογαριασμός σας και διαγράφονται μαζί του. Η επιλογή σας να κοινοποιείται η χρήση στην Apple για επιστροφή χρημάτων (ενότητα 4) διατηρείται όσο υπάρχει ο λογαριασμός σας και διαγράφεται μαζί του· μετά από αυτό δεν απαντούμε ποτέ στην ερώτηση της Apple για την αγορά αυτή. Το διακριτικό ειδοποιήσεων του iPhone σας (ενότητα 4) διατηρείται όσο είστε συνδεδεμένοι στο τηλέφωνο αυτό και αφαιρείται όταν αποσυνδεθείτε ή διαγράψετε τον λογαριασμό σας. Οι ρυθμίσεις σας και ο χρόνος τελευταίας χρήσης διαγράφονται μαζί με τον λογαριασμό σας. Η επιλογή σας για το ενημερωτικό δελτίο (επιλεγμένο ή όχι) και ο χρόνος της διατηρούνται στον λογαριασμό σας όσο υπάρχει ο λογαριασμός και διαγράφονται μαζί του, όπως οι ρυθμίσεις σας· αν διαγραφείτε με τον σύνδεσμο σε ένα ενημερωτικό δελτίο, η Brevo σταματά να στέλνει στη διεύθυνσή σας· αν μας το ζητήσετε με email, θέτουμε την επιλογή σας σε «όχι» στα εργαλεία μας· και στις δύο περιπτώσεις τίποτε άλλο δεν αποστέλλεται έως ότου επιλέξετε ξανά το πεδίο σε μια αγορά· το ενημερωτικό δελτίο σταματά σε κάθε περίπτωση όταν διαγραφεί ο λογαριασμός σας. Αν ο λογαριασμός σας δεν αντάλλαξε ποτέ μήνυμα με τον παιδίατρο και δεν είχε ποτέ μήνυμα που μπλόκαρε το φίλτρο, δεν υπάρχει ιστορικό συνομιλιών προς διατήρηση: όλα όσα περιέχει διαγράφονται αμέσως, εκτός από τη σύνοψη που περιγράφεται παραπάνω και τυχόν στοιχεία αγορών, που διατηρούνται για τα διαστήματα της παρούσας ενότητας.
Το αρχείο διαχειριστικών ενεργειών της ενότητας 4 τηρείται για πέντε (5) έτη από την ενέργεια στην οποία αφορά κάθε καταχώριση· στη συνέχεια διατηρούνται μόνο ανώνυμες μετρήσεις ενεργειών, από τις οποίες δεν μπορεί να ταυτοποιηθεί κανένας λογαριασμός ή πρόσωπο. Είναι προσβάσιμο μόνο από τον παιδίατρο.
Μήνυμα που ο παιδίατρος αφαιρεί από την προβολή σας δεν διαγράφεται: παραμένει στο αρχείο της συζήτησής σας, μαζί με τον λόγο που κατέγραψε, και διατηρείται για το ίδιο διάστημα και για τον ίδιο σκοπό με το υπόλοιπο ιστορικό συνομιλιών σας.
Η καταγραφή των μηνυμάτων που μπλοκάρει το φίλτρο περιεχομένου (ενότητα 7) διατηρείται για όσο διατηρείται, κατά την παρούσα ενότητα, το ιστορικό συνομιλιών στο οποίο αναφέρεται, και διαγράφεται μαζί με αυτό.
Τα μηνύματα που μας στέλνετε μέσω της «Υποστήριξης» στις Ρυθμίσεις και οι αναφορές προβλήματος που στέλνετε για ένα Κείμενο διατηρούνται έως ότου απαντηθούν ή σημειωθούν ως διεκπεραιωμένα και διαγράφονται ένα (1) έτος μετά την απάντηση ή τη σήμανση, και το αργότερο όταν διαγράφονται οι τελευταίες εγγραφές του λογαριασμού σας κατά την παρούσα ενότητα.
Οι σελιδοδείκτες των στοιχείων που αποθηκεύετε από το Για Εσάς δεν τηρούνται από εμάς: παραμένουν στη συσκευή σας, όπως περιγράφεται στην ενότητα 8, και διαγράφονται όταν τους αφαιρέσετε, διαγράψετε τον λογαριασμό σας ή απεγκαταστήσετε την εφαρμογή.
Τα στοιχεία των αγορών σας, συμπεριλαμβανομένης της καταγραφής του καταστήματος για καθεμία (της Google ή της Apple) και των ερωτήσεων που σας έδωσε, διατηρούνται για δέκα (10) έτη από την αγορά, διάστημα που καλύπτει όσα προβλέπει η φορολογική και λογιστική νομοθεσία.
11. Πώς προστατεύονται τα δεδομένα σας
Τα δεδομένα κρυπτογραφούνται κατά τη μεταφορά. Τα δεδομένα σε ηρεμία κρυπτογραφούνται από τον πάροχο υποδομής με καθιερωμένα μέτρα.
Η πρόσβαση εντός της βάσης δεδομένων μας είναι περιορισμένη σε επίπεδο εγγραφής, ώστε ένας λογαριασμός να μην μπορεί να προσεγγίσει δεδομένα άλλου ακόμη κι αν κάτι άλλο στην εφαρμογή αστοχούσε.
Σε Android. Τα στιγμιότυπα οθόνης και η εγγραφή οθόνης είναι απενεργοποιημένα σε όλη την εφαρμογή, γεγονός που περιορίζει την ακούσια αποτύπωση περιεχομένου συνομιλιών στη δική σας συσκευή.
Σε iPhone. Η εφαρμογή προστατεύει τις οθόνες της από αποτύπωση όσο επιτρέπει ένα iPhone: ένα στιγμιότυπο οθόνης της εφαρμογής βγαίνει κενό, και η οθόνη καλύπτεται όσο εγγράφεται ή κατοπτρίζεται· το ίδιο το iPhone εξακολουθεί να λαμβάνει το στιγμιότυπο, οπότε η προστασία περιορίζει, αλλά δεν μπορεί να αποτρέψει, την αποτύπωση περιεχομένου συνομιλιών στη δική σας συσκευή.
Πλήρες, κρυπτογραφημένο αντίγραφο της βάσης δεδομένων παράγεται σε εβδομαδιαία βάση και αποθηκεύεται χωριστά από τον πάροχο φιλοξενίας, στο Google Drive (βλ. ενότητα 9), υπό τον άμεσο έλεγχο του υπεύθυνου επεξεργασίας· κάθε αντίγραφο διατηρείται για τριάντα (30) ημέρες από τη δική του ημερομηνία δημιουργίας και κατόπιν διαγράφεται από τον εβδομαδιαίο καθαρισμό, ώστε κανένα αντίγραφο να μην υπάρχει για περισσότερες από τριάντα επτά (37) ημέρες. Αν κάποιο αντίγραφο χρησιμοποιηθεί για επαναφορά δεδομένων, κάθε διαγραφή, ανάκληση συγκατάθεσης και διόρθωση που μεσολάβησε εφαρμόζεται εκ νέου στα δεδομένα που επανέρχονται, πριν η υπηρεσία τεθεί ξανά σε λειτουργία. Η διαδικασία επαναφοράς είναι καταγεγραμμένη και δοκιμάζεται τουλάχιστον μία φορά τον χρόνο.
Δεν διαθέτουμε πιστοποίηση HIPAA, SOC 2 ή ISO 27001. Όπου ο πάροχος υποδομής μας διαθέτει τέτοιες πιστοποιήσεις, αυτές ανήκουν σε εκείνον και όχι σε εμάς, και δεν τις προβάλλουμε ως δικές μας.
12. Πώς διαγράφετε τα δεδομένα σας
Μπορείτε να ζητήσετε τη διαγραφή του λογαριασμού και των δεδομένων σας ανά πάσα στιγμή, με έναν από δύο τρόπους. Μέσα από την εφαρμογή: ανοίξτε τις Ρυθμίσεις, πατήστε «Διαγραφή λογαριασμού», πληκτρολογήστε DELETE και πατήστε «Οριστική διαγραφή». Η διαγραφή ισχύει αμέσως.
Με email: γράψτε στο support@raisedwell.eu από τη διεύθυνση email που είναι καταχωρισμένη στον λογαριασμό σας και ζητήστε τη διαγραφή του λογαριασμού και των δεδομένων σας. Ενδέχεται να σας ζητήσουμε να επιβεβαιώσετε το αίτημα από τη διεύθυνση αυτή. Στη συνέχεια διαγράφουμε τον λογαριασμό με τον ίδιο τρόπο, και σας απαντούμε εντός ενός μηνός από την παραλαβή του αιτήματός σας (άρθρο 12 παρ. 3 ΓΚΠΔ).
Σε Android. Τι διαγράφεται. Το όνομα, η διεύθυνση email, ο αριθμός τηλεφώνου και τα στοιχεία σύνδεσης κάθε κηδεμόνα του λογαριασμού διαγράφονται αμέσως, και κανείς δεν μπορεί πλέον να συνδεθεί στον λογαριασμό. Οι ετικέτες θεμάτων που εξάγονται από τα μηνύματά σας, η ετικέτα εγκατάστασης, οι ρυθμίσεις σας και το διακριτικό ειδοποιήσεων του τηλεφώνου σας διαγράφονται μαζί με τον λογαριασμό. Στο τηλέφωνο από το οποίο διαγράφετε τον λογαριασμό μέσα από την εφαρμογή αφαιρούνται επίσης οι Σημειώσεις, τα αποθηκευμένα μηνύματα και οι σελιδοδείκτες του Για Εσάς· εξαγάγετε πρώτα τις Σημειώσεις και τα αποθηκευμένα μηνύματα (Ρυθμίσεις → Εξαγωγή) αν θέλετε να τα κρατήσετε, καθώς δεν μπορούμε να τα ανακτήσουμε. Οι σελιδοδείκτες δεν περιλαμβάνονται στην εξαγωγή.
Σε iPhone. Τι διαγράφεται. Το όνομα, η διεύθυνση email, ο αριθμός τηλεφώνου και τα στοιχεία σύνδεσης κάθε κηδεμόνα του λογαριασμού διαγράφονται αμέσως, και κανείς δεν μπορεί πλέον να συνδεθεί στον λογαριασμό. Οι ετικέτες θεμάτων που εξάγονται από τα μηνύματά σας, οι ρυθμίσεις σας, οι επιλογές σας για την κοινοποίηση χρήσης στην Apple και το διακριτικό ειδοποιήσεων του iPhone σας διαγράφονται μαζί με τον λογαριασμό. Η διαγραφή του λογαριασμού σας δεν ακυρώνει συνδρομή στην Apple: ακυρώστε την και στις ρυθμίσεις συνδρομών του Λογαριασμού Apple σας, αλλιώς η Apple συνεχίζει να σας χρεώνει. Στο τηλέφωνο από το οποίο διαγράφετε τον λογαριασμό μέσα από την εφαρμογή αφαιρούνται επίσης οι Σημειώσεις, τα αποθηκευμένα μηνύματα και οι σελιδοδείκτες του Για Εσάς· εξαγάγετε πρώτα τις Σημειώσεις και τα αποθηκευμένα μηνύματα (Ρυθμίσεις → Εξαγωγή) αν θέλετε να τα κρατήσετε, καθώς δεν μπορούμε να τα ανακτήσουμε. Οι σελιδοδείκτες δεν περιλαμβάνονται στην εξαγωγή.
Τι διατηρείται, και για πόσο. Το ιστορικό συνομιλιών σας, τα ψευδώνυμα και οι ηλικίες των παιδιών σας και το αρχείο των συγκαταθέσεών σας αφαιρούνται αμέσως από την εφαρμογή και κλειδώνονται στη βάση δεδομένων μας, με πρόσβαση μόνο του παιδιάτρου, για δέκα (10) έτη από το τελευταίο μήνυμα του λογαριασμού σας, αποκλειστικά για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων· η καταγραφή των μηνυμάτων που μπλοκάρει το φίλτρο περιεχομένου και η καταγραφή του ποια μηνύματα του παιδιάτρου είχατε δει διατηρούνται και διαγράφονται μαζί τους. Κρυπτογραφική σύνοψη της διεύθυνσης email και του αριθμού τηλεφώνου του κηδεμόνα που δημιούργησε τον λογαριασμό διατηρείται για είκοσι τέσσερις (24) μήνες, μόνο για να μην μπορεί να διεκδικηθεί ξανά η δωρεάν ερώτηση. Τα στοιχεία των αγορών σας διατηρούνται για δέκα (10) έτη από την αγορά, διάστημα που καλύπτει όσα προβλέπει η φορολογική και λογιστική νομοθεσία. Το αρχείο διαχειριστικών ενεργειών τηρείται για πέντε (5) έτη από κάθε ενέργεια· στη συνέχεια παραμένουν μόνο ανώνυμες μετρήσεις. Τα μηνύματα που στείλατε στην υποστήριξη και οι αναφορές προβλήματος διαγράφονται ένα (1) έτος μετά την απάντησή τους ή τη σήμανσή τους ως διεκπεραιωμένων. Τα κρυπτογραφημένα αντίγραφα ασφαλείας που περιέχουν ακόμη τα δεδομένα σας διαγράφονται εντός τριάντα επτά (37) ημερών, και αν κάποιο αντίγραφο χρησιμοποιηθεί ποτέ για επαναφορά, η διαγραφή σας εφαρμόζεται ξανά πριν η υπηρεσία τεθεί σε λειτουργία. Λεπτομέρειες στην ενότητα 10.
Μπορείτε εναλλακτικά να ανακαλέσετε μόνο τη συγκατάθεσή σας για πληροφορίες υγείας (Ρυθμίσεις), αντί να διαγράψετε εντελώς τον λογαριασμό σας. Επειδή η υπηρεσία δεν μπορεί να λειτουργήσει χωρίς αυτή τη συγκατάθεση, αυτό έχει την ίδια πρακτική συνέπεια με τη διαγραφή του λογαριασμού σας, και σας προειδοποιούμε ευθέως γι’ αυτό πριν το επιβεβαιώσετε.
13. Τα δικαιώματά σας
Βάσει του ΓΚΠΔ έχετε δικαίωμα:
- Πρόσβασης στα δεδομένα που σας αφορούν (άρθρο 15)
- Διόρθωσης ανακριβών στοιχείων (άρθρο 16)
- Διαγραφής (άρθρο 17), με την επιφύλαξη της ενότητας 10· η ενότητα 12 εξηγεί πώς τη ζητάτε
- Περιορισμού της επεξεργασίας (άρθρο 18)
- Φορητότητας των δεδομένων σας (άρθρο 20)
- Σε Android: Εναντίωσης σε επεξεργασία βάσει έννομου συμφέροντος (άρθρο 21), περιλαμβανομένων της ετικέτας εγκατάστασης (ενότητες 4 και 6) και της κρυπτογραφικής σύνοψης κατά της κατάχρησης (ενότητα 10)
- Σε iPhone: Εναντίωσης σε επεξεργασία βάσει έννομου συμφέροντος (άρθρο 21), περιλαμβανομένης της κρυπτογραφικής σύνοψης κατά της κατάχρησης (ενότητα 10)
- Ανάκλησης της συγκατάθεσης ανά πάσα στιγμή (άρθρο 7 παρ. 3), περιλαμβανομένου του ενημερωτικού δελτίου (ενότητες 4 και 6): αρκεί ο σύνδεσμος σε κάθε ενημερωτικό δελτίο ή ένα email στο support@raisedwell.eu
Για την άσκηση οποιουδήποτε από αυτά: support@raisedwell.eu. Επιδιώκουμε να απαντούμε σε τέτοιο αίτημα εντός ενός μηνός από την παραλαβή του, όπως απαιτεί το άρθρο 12 παρ. 3 ΓΚΠΔ.
Σε Android. Όπου ζητάτε αντίγραφο των δεδομένων σας κατά το άρθρο 15, το αντίγραφο αυτό περιλαμβάνει το πλήρες κείμενο κάθε μηνύματος που ο παιδίατρος έχει αφαιρέσει από την προβολή σας (βλ. ενότητα 10), μαζί με τον λόγο που κατέγραψε για την αφαίρεσή του. Δεν περιλαμβάνει, ούτε μπορεί να περιλαμβάνει, το κείμενο μηνύματος που εσείς οι ίδιοι επιλέξατε να αφαιρέσετε κατά την ενότητα 7, καθώς το κείμενο αυτό διαγράφεται πραγματικά και ανεπιστρεπτί τη στιγμή που το αφαιρείτε.
Σε iPhone. Όπου ζητάτε αντίγραφο των δεδομένων σας κατά το άρθρο 15, το αντίγραφο αυτό περιλαμβάνει το πλήρες κείμενο κάθε μηνύματος που ο παιδίατρος έχει αφαιρέσει από την προβολή σας (βλ. ενότητα 10), μαζί με τον λόγο που κατέγραψε για την αφαίρεσή του, καθώς και την καταγραφή των αγορών σας και των επιλογών σας για την κοινοποίηση χρήσης στην Apple. Όσα κατέχει η Apple για τις αγορές σας και για αίτημα επιστροφής χρημάτων είναι της Apple: ρωτήστε την Apple στο privacy.apple.com. Δεν περιλαμβάνει, ούτε μπορεί να περιλαμβάνει, το κείμενο μηνύματος που εσείς οι ίδιοι επιλέξατε να αφαιρέσετε κατά την ενότητα 7, καθώς το κείμενο αυτό διαγράφεται πραγματικά και ανεπιστρεπτί τη στιγμή που το αφαιρείτε.
Έχετε επίσης δικαίωμα καταγγελίας στην εποπτική αρχή:
Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα Λεωφόρος Κηφισίας 1-3, 11523 Αθήνα www.dpa.gr
Αν διαμένετε σε άλλη χώρα της ΕΕ ή του ΕΟΧ, μπορείτε να απευθυνθείτε στη δική σας εθνική εποπτική αρχή.
14. Υπεύθυνος Προστασίας Δεδομένων
Αξιολογήσαμε αν απαιτείται Υπεύθυνος Προστασίας Δεδομένων κατά το άρθρο 37 ΓΚΠΔ και καταλήξαμε ότι δεν απαιτείται, με το σκεπτικό ότι πρόκειται για υπηρεσία ενός μόνο κλινικού ιατρού, που δεν διενεργεί μεγάλης κλίμακας επεξεργασία ειδικών κατηγοριών δεδομένων ούτε μεγάλης κλίμακας τακτική και συστηματική παρακολούθηση.
15. Πού διατίθεται η υπηρεσία
Το RaisedWell Text προσφέρεται μόνο εντός της Ευρωπαϊκής Ένωσης και του ΕΟΧ, και η διαθεσιμότητά του στο Google Play και στο App Store περιορίζεται αναλόγως.
Προτιθέμεθα να επεκταθούμε και σε άλλες χώρες. Κάθε τέτοια επέκταση θα απαιτήσει δικό της νομικό έλεγχο για τις συγκεκριμένες δικαιοδοσίες, καθώς η νομοθεσία προστασίας δεδομένων και καταναλωτή διαφέρει ουσιωδώς εκτός ΕΕ. Η παρούσα πολιτική συντάσσεται για χρήστες εντός ΕΕ και ΕΟΧ και δεν επιχειρεί να καλύψει δίκαια που δεν μας αφορούν ακόμη.
16. Αλλαγές στην παρούσα πολιτική
Ενδέχεται να επικαιροποιήσουμε την παρούσα πολιτική.
Για ήσσονος σημασίας αλλαγές θα σας ενημερώνουμε μέσω της εφαρμογής πριν από την έναρξη ισχύος τους. Για αλλαγές που επηρεάζουν ουσιωδώς την επεξεργασία των δεδομένων σας, όπως η εισαγωγή νέας αυτοματοποιημένης δυνατότητας, θα ζητήσουμε εκ νέου ρητή συγκατάθεση και δεν θα αρκεστούμε σε απλή ενημέρωση.
17. Ενημέρωση για το απόρρητο των επικοινωνιών του RaisedWell εκτός της εφαρμογής: το ενημερωτικό δελτίο, οι προσφορές, το γραμματοκιβώτιο υποστήριξης και τα email μας
Οι ενότητες 17 έως 20 ισχύουν παράλληλα με τις ενότητες 1 έως 16. Όπου αναφέρονται στην «Πολιτική Απορρήτου της εφαρμογής» ή στους «Όρους Χρήσης της εφαρμογής», εννοούνται οι ενότητες 1 έως 16 του παρόντος εγγράφου και οι ενότητες 1 έως 13 των Όρων Χρήσης.
17.1 Ποιοι είμαστε
Υπεύθυνος επεξεργασίας είναι ο Παναγιώτης Ρενιέρης, MD, FAAP, παιδίατρος με άδεια άσκησης επαγγέλματος, με έδρα Φιλίππου 1Α, 18533 Πειραιάς. Δεν υφίσταται χωριστό νομικό πρόσωπο. Για οποιοδήποτε ερώτημα σχετικά με την παρούσα ενημέρωση ή με τα δεδομένα σας: support@raisedwell.eu.
Η παρούσα ενημέρωση καλύπτει τα δεδομένα προσωπικού χαρακτήρα που το RaisedWell χειρίζεται εκτός της εφαρμογής: το ενημερωτικό δελτίο, τις προσφορές, το γραμματοκιβώτιο υποστήριξης και τα email που στέλνουμε. Η εφαρμογή έχει δική της Πολιτική Απορρήτου (μία για Android, μία για iPhone), που περιγράφει και την επιλογή για το ενημερωτικό δελτίο που καταγράφεται στον λογαριασμό σας· ο ιστότοπος και το ιστολόγιο, και τα αιτήματα για το Compass και το Lighthouse, έχουν δικές τους ενημερώσεις. Οι διαγωνισμοί δεν καλύπτονται: αν διεξαχθεί ποτέ διαγωνισμός, η δική του ενημέρωση δημοσιεύεται μαζί του.
17.2 Το ενημερωτικό δελτίο
Ποιος το λαμβάνει. Μόνο οι κηδεμόνες που επέλεξαν το πεδίο «Λήψη ενημερωτικών δελτίων» όταν αγόρασαν συνδρομή ή πακέτο ερωτήσεων στην εφαρμογή RaisedWell Text, στη διεύθυνση email του λογαριασμού τους, έως ότου διαγραφούν. Το πεδίο είναι μη επιλεγμένο αν δεν το επιλέξετε· σε επόμενη αγορά εμφανίζει την προηγούμενη επιλογή σας, και η αποεπιλογή του εκεί σταματά το ενημερωτικό δελτίο. Η επιλογή αποθηκεύεται μόνο όταν ολοκληρωθεί μια αγορά. Κανείς άλλος: οι κηδεμόνες που το άφησαν μη επιλεγμένο, οι δωρεάν λογαριασμοί, όσοι μας έγραψαν, και όσοι ρώτησαν για το Compass ή το Lighthouse δεν προστίθενται.
Τι κρατούμε. Στον λογαριασμό σας στην εφαρμογή: αν επιλέξατε το πεδίο στην τελευταία σας αγορά (ναι ή όχι), με τον χρόνο και τη σημείωση ότι η επιλογή έγινε κατά την αγορά, και αν μας ζητήσατε με email να το σταματήσουμε (διαγραφή με τον σύνδεσμο σε ένα ενημερωτικό δελτίο καταγράφεται επίσης εκεί, ως «όχι», με τον χρόνο της)· ο παιδίατρος βλέπει στα εργαλεία του τη λίστα όσων το επέλεξαν, με την ημερομηνία. Στην υπηρεσία αποστολής, για κάθε ενημερωτικό δελτίο: τις διευθύνσεις στις οποίες πήγε και την καταγραφή της αποστολής.
Με ποια βάση. Η συγκατάθεσή σας, που δίνεται με την επιλογή του πεδίου (άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ· άρθρο 11 παρ. 1 ν. 3471/2006). Μπορείτε να την ανακαλέσετε οποτεδήποτε με τον σύνδεσμο σε κάθε ενημερωτικό δελτίο ή γράφοντας στο support@raisedwell.eu· τότε σταματούμε αμέσως, και η ανάκληση δεν θίγει όσα στάλθηκαν πριν.
Ποιος το στέλνει. Το ενημερωτικό δελτίο στέλνεται από το support@raisedwell.eu μέσω της Brevo (Sendinblue SAS, 9-17 rue Salneuve, 75017 Παρίσι, Γαλλία· διακομιστές εντός Ευρωπαϊκής Ένωσης), εκτελούσας την επεξεργασία για λογαριασμό μας κατά το άρθρο 28 ΓΚΠΔ, βάσει της σύμβασης επεξεργασίας δεδομένων της (https://www.brevo.com/legal/termsofuse/#appendix-3-data-processing-agreement-dpa). Η Brevo επεξεργάζεται τις διευθύνσεις των παραληπτών και το περιεχόμενο του ενημερωτικού δελτίου και τίποτε άλλο.
Για πόσο. Η επιλογή σας και ο χρόνος της διατηρούνται στον λογαριασμό σας όσο υπάρχει ο λογαριασμός και διαγράφονται μαζί του, όπως οι ρυθμίσεις σας. Αν διαγραφείτε με τον σύνδεσμο σε ένα ενημερωτικό δελτίο, η Brevo σταματά να στέλνει στη διεύθυνσή σας· αν μας το ζητήσετε με email, θέτουμε την επιλογή σας σε «όχι» στα εργαλεία μας· και στις δύο περιπτώσεις τίποτε άλλο δεν αποστέλλεται έως ότου επιλέξετε ξανά το πεδίο σε μια αγορά· το ενημερωτικό δελτίο σταματά σε κάθε περίπτωση όταν διαγραφεί ο λογαριασμός σας, επειδή δεν μένει διεύθυνση. Όποτε σταματάτε το ενημερωτικό δελτίο, με τον σύνδεσμο, με email, με αποεπιλογή του πεδίου σε επόμενη αγορά ή με διαγραφή του λογαριασμού σας, το σύστημά μας διαγράφει αμέσως τη διεύθυνσή σας από τις επαφές της Brevo.
17.3 Προσφορές
Ένας προωθητικός κωδικός εξαργυρώνεται στο κατάστημα εφαρμογών, με την πολιτική απορρήτου του καταστήματος· εμείς μαθαίνουμε μόνο ότι έγινε αγορά με τον κωδικό αυτόν, ως μέρος του ιστορικού αγορών της εφαρμογής, το οποίο καλύπτει η Πολιτική Απορρήτου της εφαρμογής. Η πρόσβαση που παραχωρεί απευθείας ο παιδίατρος καταγράφεται στο αρχείο διαχειριστικών ενεργειών της εφαρμογής, όπως λέει η πολιτική εκείνη. Τίποτε άλλο δεν συλλέγεται για μια προσφορά.
17.4 Το γραμματοκιβώτιο υποστήριξης
Τι λαμβάνουμε. Όταν γράφετε στο support@raisedwell.eu με email, λαμβάνουμε το όνομά σας όπως το δίνετε, τη διεύθυνση email σας, το θέμα, το μήνυμά σας, κάθε συνημμένο που προσθέτετε, και τα τεχνικά στοιχεία που φέρει κάθε email. Σας ζητούμε να μη στέλνετε ιατρικά ερωτήματα, στοιχεία για την υγεία του παιδιού σας ή ιατρικά αρχεία: το γραμματοκιβώτιο δεν είναι ιατρική υπηρεσία, και δεν χρησιμοποιούμε τέτοιο περιεχόμενο· αν το στείλετε, απαντούμε μόνο ότι δεν μπορούμε να το χρησιμοποιήσουμε και διαγράφουμε το μήνυμα μετά την απάντηση αυτή.
Γιατί, και με ποια βάση. Επεξεργαζόμαστε το μήνυμά σας για να το απαντήσουμε. Όπου αφορά τον λογαριασμό σας, τη συνδρομή σας, μια αγορά ή δικαίωμα κατά τους Όρους Χρήσης της εφαρμογής, η βάση είναι η μεταξύ μας σύμβαση (άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ)· όπου αφορά αίτημα κατά το δίκαιο προστασίας δεδομένων, η νομική μας υποχρέωση να το απαντήσουμε (άρθρο 6 παρ. 1 στοιχ. γ΄)· όπου είναι αίτημα για το Compass ή το Lighthouse, οι ενέργειες που ζητάτε πριν από τη σύναψη σύμβασης (άρθρο 6 παρ. 1 στοιχ. β΄)· σε κάθε άλλη περίπτωση, το έννομο συμφέρον μας να απαντούμε σε όσους μας γράφουν (άρθρο 6 παρ. 1 στοιχ. στ΄).
Ποιος το διαβάζει, και ποιος άλλος εμπλέκεται. Ο παιδίατρος διαβάζει και απαντά, και μόνο εκείνος μπορεί να συνδεθεί στο γραμματοκιβώτιο. Το γραμματοκιβώτιο φιλοξενείται από την Papaki (Enartia Μονοπρόσωπη Α.Ε., Ελλάδα), τον πάροχο email μας, σε διακομιστές εντός Ευρωπαϊκής Ένωσης (Ιταλία), βάσει της τυποποιημένης σύμβασης επεξεργασίας δεδομένων της Papaki (https://www.papaki.com/legal/dpa-standard/). Κάθε ώρα το σύστημά μας αντιγράφει κάθε νέο μήνυμα (το κείμενό του, ποτέ τη μορφή HTML, με τα συνημμένα του) στη δική μας βάση δεδομένων (Supabase, διακομιστές στην Ιρλανδία, εκτελούσα την επεξεργασία για λογαριασμό μας κατά την Πολιτική Απορρήτου της εφαρμογής), όπου ο παιδίατρος το διαβάζει, το απαντά και το σημειώνει ως διεκπεραιωμένο στα εργαλεία διαχείρισής του· η απάντηση φεύγει από το support@raisedwell.eu μέσω της Brevo, στο ίδιο νήμα· τα συνημμένα φυλάσσονται σε ιδιωτικό χώρο αποθήκευσης που ανοίγουν μόνο τα εργαλεία αυτά. Μόλις ένα αντίγραφο επιβεβαιωθεί ότι αποθηκεύτηκε ολόκληρο, κείμενο και συνημμένα, το σύστημά μας διαγράφει το πρωτότυπο από το γραμματοκιβώτιο στην Papaki, στην ίδια ωριαία εκτέλεση· μήνυμα που δεν μπορεί να αντιγράψει ολόκληρο (μεγαλύτερο από 20 MB, ή αντιγραφή που απέτυχε τέσσερις φορές) μένει στην Papaki, με μόνο τις κεφαλίδες του στα εργαλεία μας, έως ότου ο παιδίατρος το διαγράψει εκεί με το χέρι. Δεν υπάρχει αυτόματη απάντηση. Τα μηνύματα που στέλνονται από την οθόνη «Υποστήριξη» της εφαρμογής και οι αναφορές προβλήματος για Κείμενα δεν περνούν από το γραμματοκιβώτιο: πηγαίνουν απευθείας στη βάση δεδομένων μας, όπως λέει η Πολιτική Απορρήτου της εφαρμογής. Δεν χρησιμοποιούμε τα μηνύματά σας για διαφήμιση, και δεν τα πωλούμε ποτέ.
Για πόσο. Ένα μήνυμα διατηρείται έως ότου απαντηθεί και διαγράφεται ένα (1) έτος μετά την απάντηση, ή μετά τη διεκπεραίωσή του χωρίς απάντηση, από τη βάση δεδομένων μας, μαζί με την καταγραφή των απαντήσεών μας και τη διεύθυνση στην οποία απαντήσαμε, και από την καταγραφή της εφαρμογής, που τηρεί το ίδιο διάστημα· τα αντίγραφα βρίσκονται μέσα στο κρυπτογραφημένο εβδομαδιαίο αντίγραφο ασφαλείας μας, που διατηρείται έως τριάντα επτά (37) ημέρες όπως λέει η Πολιτική Απορρήτου της εφαρμογής, οπότε φεύγουν από τα αντίγραφα ασφαλείας εντός του διαστήματος αυτού μετά τη διαγραφή. Το πρωτότυπο στην Papaki διαγράφεται μόλις επιβεβαιωθεί η αποθήκευση του αντιγράφου του (παραπάνω)· μήνυμα που μένει στην Papaki με μόνο τις κεφαλίδες του στα εργαλεία μας διαγράφεται εκεί με το χέρι ένα έτος μετά την απάντηση. Μια δήλωση υπαναχώρησης, και η βεβαίωση παραλαβής της, διατηρούνται μαζί με την καταγραφή της αγοράς που αφορά, για δέκα (10) έτη από την αγορά, όπως λέει η Πολιτική Απορρήτου της εφαρμογής για τα στοιχεία αγορών. Ένα αίτημα κατά το δίκαιο προστασίας δεδομένων, και η απάντησή μας, διατηρούνται για τρία (3) έτη από την απάντηση, ώστε να μπορούμε να αποδείξουμε ότι απαντήσαμε.
17.5 Τα email που στέλνουμε
Η εφαρμογή σάς στέλνει, στη διεύθυνση του λογαριασμού σας, τα email που χρειάζεται η υπηρεσία: την επιβεβαίωση της εγγραφής σας και τις επαναφορές κωδικού (που στέλνει ο πάροχος ταυτοποίησής μας μέσω της Brevo), το email καλωσορίσματος με τους Όρους Χρήσης και την Πολιτική Απορρήτου συνημμένα, τη βεβαίωση παραλαβής υπαναχώρησης, τις ειδοποιήσεις αλλαγών στα έγγραφα αυτά, τις απαντήσεις μας στα μηνύματα υποστήριξης και τις αναφορές προβλήματός σας, και, αν το ζητήσατε, το ενημερωτικό δελτίο. Στέλνονται από το support@raisedwell.eu μέσω της Brevo, εκτελούσας την επεξεργασία όπως παραπάνω· αν οι ρυθμίσεις της Brevo λείψουν ποτέ, τα στέλνει αντ’ αυτής η Papaki. Η Brevo κρατά τη δική της καταγραφή των email που έστειλε για έναν (1) μήνα. Κρατούμε καταγραφή ότι κάθε email στάλθηκε, με τον τύπο του, τη διεύθυνση και τον χρόνο, για όσο η Πολιτική Απορρήτου της εφαρμογής κρατά την καταγραφή στην οποία ανήκει.
17.6 Τα δικαιώματά σας
Έχετε δικαίωμα πρόσβασης στα δεδομένα που τηρούμε για εσάς (άρθρο 15 ΓΚΠΔ), διόρθωσης (άρθρο 16), διαγραφής (άρθρο 17), περιορισμού (άρθρο 18) και φορητότητας (άρθρο 20), εναντίωσης σε επεξεργασία που στηρίζεται σε έννομο συμφέρον (άρθρο 21), περιλαμβανομένου του ενημερωτικού δελτίου, και ανάκλησης της συγκατάθεσης οποτεδήποτε (άρθρο 7 παρ. 3), χωρίς να θίγεται ό,τι έγινε πριν. Γράψτε στο support@raisedwell.eu· απαντούμε εντός ενός μήνα (άρθρο 12 παρ. 3). Μπορείτε να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Λεωφ. Κηφισίας 1-3, 11523 Αθήνα, www.dpa.gr) ή, αν κατοικείτε σε άλλη χώρα της ΕΕ ή του ΕΟΧ, στη δική σας εποπτική αρχή.
17.7 Παιδιά
Το ενημερωτικό δελτίο και οι προσφορές απευθύνονται σε ενηλίκους, γονείς και κηδεμόνες. Δεν συλλέγουμε εν γνώσει μας δεδομένα από παιδιά μέσω αυτών.
17.8 Αλλαγές
Μπορούμε να επικαιροποιούμε την παρούσα ενημέρωση. Ισχύει η έκδοση που δημοσιεύεται με την ημερομηνία της.
18. Ενημέρωση για το απόρρητο των αιτημάτων σχετικά με το Compass που στέλνονται στο support@raisedwell.eu
18.1 Ποιοι είμαστε
Υπεύθυνος επεξεργασίας των δεδομένων του αιτήματός σας σχετικά με το Compass είναι ο Παναγιώτης Ρενιέρης, MD, FAAP, παιδίατρος με άδεια άσκησης επαγγέλματος, με έδρα Φιλίππου 1Α, 18533 Πειραιάς. Δεν υφίσταται χωριστό νομικό πρόσωπο. Για οποιοδήποτε ερώτημα σχετικά με την παρούσα ενημέρωση ή με τα δεδομένα σας: support@raisedwell.eu.
Η παρούσα ενημέρωση καλύπτει το email που στέλνετε για να ρωτήσετε για το Compass, και τις απαντήσεις μας. Η συνεργασία Compass, αν συμφωνηθεί, έχει δική της γραπτή σύμβαση και δικούς της όρους απορρήτου. Ο ίδιος ο ιστότοπος (raisedwell.eu) έχει δική του ενημέρωση για το απόρρητο· η εφαρμογή RaisedWell Text έχει δική της Πολιτική Απορρήτου· η αλληλογραφία με το support@raisedwell.eu για οτιδήποτε άλλο καλύπτεται από την ενημέρωση για τις επικοινωνίες μας εκτός της εφαρμογής.
18.2 Τι λαμβάνουμε
Μόνο όσα επιλέγετε να γράψετε και να στείλετε: τη διεύθυνση email σας, το όνομά σας όπως το δίνετε, το θέμα, το μήνυμά σας, κάθε συνημμένο που προσθέτετε, και τα τεχνικά στοιχεία που φέρει κάθε email. Δεν εμπλέκεται φόρμα, λογαριασμός ή cookie. Όσα γράφετε μπορεί να περιλαμβάνουν πληροφορίες για τα παιδιά σας και την οικογένειά σας, και ενίοτε στοιχεία που το δίκαιο προστασίας δεδομένων αντιμετωπίζει ως δεδομένα υγείας (άρθρο 9 ΓΚΠΔ), για παράδειγμα μια πάθηση ενός παιδιού. Δεν ζητούμε τέτοια στοιχεία και σας ζητούμε να μην επισυνάπτετε αρχεία· αν τα περιλάβετε, προστατεύονται όπως περιγράφει η παρούσα ενημέρωση.
18.3 Γιατί τα επεξεργαζόμαστε, και με ποια βάση
Επεξεργαζόμαστε το email σας για να διαβάσουμε το αίτημά σας, να αποφασίσουμε αν θα προτείνουμε μια πρώτη συζήτηση, και να σας απαντήσουμε. Η βάση είναι το άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ: ενέργειες κατ’ αίτησή σας πριν από τη σύναψη σύμβασης. Για κάθε στοιχείο που άπτεται της υγείας και επιλέγετε να περιλάβετε, η βάση είναι η ρητή συγκατάθεσή σας κατά το άρθρο 9 παρ. 2 στοιχ. α΄ ΓΚΠΔ, την οποία δίνετε γράφοντάς το σε εμάς για τον σκοπό αυτόν, για λογαριασμό του παιδιού σας ως πρόσωπο που ασκεί τη γονική μέριμνα· μπορείτε να την ανακαλέσετε οποτεδήποτε γράφοντας στην ίδια διεύθυνση, και τότε διαγράφουμε τα στοιχεία αυτά και κρατούμε το υπόλοιπο αίτημά σας όπως περιγράφει η παρούσα ενημέρωση.
18.4 Ποιος τα διαβάζει, και ποιος άλλος εμπλέκεται
Ο παιδίατρος διαβάζει το email σας, και μόνο εκείνος μπορεί να συνδεθεί στο γραμματοκιβώτιο.
Το γραμματοκιβώτιο support@raisedwell.eu φιλοξενείται από την Papaki (Enartia Μονοπρόσωπη Α.Ε., Ελλάδα), σε διακομιστές εντός Ευρωπαϊκής Ένωσης (Ιταλία), βάσει της τυποποιημένης σύμβασης επεξεργασίας δεδομένων της Papaki (https://www.papaki.com/legal/dpa-standard/). Κάθε ώρα το σύστημά μας αντιγράφει κάθε νέο μήνυμα εκεί, με τα συνημμένα του, στη δική μας βάση δεδομένων (Supabase, διακομιστές στην Ιρλανδία, εκτελούσα την επεξεργασία για λογαριασμό μας), όπου ο παιδίατρος το διαβάζει, το απαντά και το σημειώνει ως διεκπεραιωμένο στα εργαλεία διαχείρισής του, και διαγράφει το πρωτότυπο από το γραμματοκιβώτιο στην Papaki μόλις επιβεβαιωθεί ότι το αντίγραφο αποθηκεύτηκε ολόκληρο (μήνυμα που δεν μπορεί να αντιγράψει ολόκληρο, άνω των 20 MB, μένει στην Papaki με μόνο τις κεφαλίδες του στα εργαλεία αυτά)· τίποτε δεν προωθείται σε άλλο γραμματοκιβώτιο, και δεν υπάρχει αυτόματη απάντηση. Δεν κοινοποιούμε το αίτημά σας σε κανέναν άλλο, δεν το χρησιμοποιούμε για διαφήμιση, και δεν το πωλούμε ποτέ.
18.5 Για πόσο το διατηρούμε
Αν δεν ακολουθήσει συνεργασία Compass, το email σας και η απάντησή μας διατηρούνται έως ότου απαντηθεί το αίτημα και διαγράφονται ένα (1) έτος μετά την τελευταία απάντηση, από τη βάση δεδομένων μας (το πρωτότυπο στην Papaki διαγράφεται μόλις αποθηκευτεί το αντίγραφό του), όπως κάθε μήνυμα προς το support@raisedwell.eu. Αν ακολουθήσει συνεργασία, το αίτημά σας γίνεται μέρος του φακέλου της και διατηρείται για τη διάρκεια της συνεργασίας και δώδεκα (12) μήνες μετά τη λήξη της, όπως προβλέπει η σύμβαση Compass.
18.6 Τα δικαιώματά σας
Έχετε δικαίωμα πρόσβασης στα δεδομένα που τηρούμε για εσάς (άρθρο 15 ΓΚΠΔ), διόρθωσης (άρθρο 16), διαγραφής (άρθρο 17), περιορισμού (άρθρο 18) και φορητότητας (άρθρο 20), εναντίωσης σε επεξεργασία που στηρίζεται σε έννομο συμφέρον (άρθρο 21), και ανάκλησης της συγκατάθεσης οποτεδήποτε (άρθρο 7 παρ. 3), χωρίς να θίγεται ό,τι έγινε πριν. Γράψτε στο support@raisedwell.eu· απαντούμε εντός ενός μήνα (άρθρο 12 παρ. 3). Μπορείτε να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Λεωφ. Κηφισίας 1-3, 11523 Αθήνα, www.dpa.gr) ή, αν κατοικείτε σε άλλη χώρα της ΕΕ ή του ΕΟΧ, στη δική σας εποπτική αρχή.
18.7 Παιδιά
Τα αιτήματα απευθύνονται σε ενηλίκους. Οι πληροφορίες για παιδιά γράφονται από τον γονέα ή κηδεμόνα τους, και μόνο όσες εκείνος επιλέγει να γράψει. Δεν ζητούμε το πλήρες όνομα, την ημερομηνία γέννησης ή αρχεία παιδιού σε ένα πρώτο email.
18.8 Αλλαγές
Μπορούμε να επικαιροποιούμε την παρούσα ενημέρωση. Ισχύει η έκδοση που δημοσιεύεται με την ημερομηνία της.
19. Ενημέρωση για το απόρρητο των αιτημάτων σχετικά με το Lighthouse που στέλνονται στο support@raisedwell.eu
19.1 Ποιοι είμαστε
Υπεύθυνος επεξεργασίας των δεδομένων του αιτήματός σας σχετικά με το Lighthouse είναι ο Παναγιώτης Ρενιέρης, MD, FAAP, παιδίατρος με άδεια άσκησης επαγγέλματος, με έδρα Φιλίππου 1Α, 18533 Πειραιάς. Δεν υφίσταται χωριστό νομικό πρόσωπο. Για οποιοδήποτε ερώτημα σχετικά με την παρούσα ενημέρωση ή με τα δεδομένα σας: support@raisedwell.eu.
Η παρούσα ενημέρωση καλύπτει το email που στέλνετε για να ρωτήσετε για το Lighthouse, και τις απαντήσεις μας. Το ίδιο το Lighthouse είναι η ιδιωτική ιατρική υπηρεσία του παιδιάτρου: τα ιατρικά αρχεία των παιδιών που τηρεί τότε φυλάσσονται ως αρχεία ιατρού κατά τον Κώδικα Ιατρικής Δεοντολογίας (ν. 3418/2005), και ο παιδίατρος σας ενημερώνει για αυτά όταν αρχίσει η υπηρεσία. Ο ίδιος ο ιστότοπος έχει δική του ενημέρωση για το απόρρητο· η εφαρμογή RaisedWell Text έχει δική της Πολιτική Απορρήτου· η αλληλογραφία με το support@raisedwell.eu για οτιδήποτε άλλο καλύπτεται από την ενημέρωση για τις επικοινωνίες μας εκτός της εφαρμογής.
19.2 Τι λαμβάνουμε
Μόνο όσα επιλέγετε να γράψετε και να στείλετε: τη διεύθυνση email σας, το όνομά σας όπως το δίνετε, το θέμα, το μήνυμά σας, κάθε συνημμένο που προσθέτετε, και τα τεχνικά στοιχεία που φέρει κάθε email. Δεν εμπλέκεται φόρμα, λογαριασμός ή cookie. Σας ζητούμε να πείτε πόσοι μετακομίζετε, τις ηλικίες των παιδιών, την πιο επείγουσα ανησυχία σας και σε ποια γλώσσα και μορφή υπάρχουν τα αρχεία των παιδιών, και να μη στείλετε αρχεία, διαγνώσεις, φάρμακα ή αλλεργίες σε ένα πρώτο email. Όσα γράφετε μπορεί παρ’ όλα αυτά να περιλαμβάνουν πληροφορίες υγείας για τα παιδιά σας, τις οποίες το δίκαιο προστασίας δεδομένων αντιμετωπίζει ως ειδική κατηγορία (άρθρο 9 ΓΚΠΔ), για παράδειγμα ότι ένα παιδί έχει χρόνια πάθηση· αν τις περιλάβετε, προστατεύονται όπως περιγράφει η παρούσα ενημέρωση.
19.3 Γιατί τα επεξεργαζόμαστε, και με ποια βάση
Επεξεργαζόμαστε το email σας για να διαβάσουμε το αίτημά σας, να ετοιμάσουμε γραπτή πρόταση για τον Οδικό Χάρτη ή τη Συνεχή Συνεργασία, και να σας απαντήσουμε. Η βάση είναι το άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ: ενέργειες κατ’ αίτησή σας πριν από τη σύναψη σύμβασης. Για πληροφορίες υγείας που επιλέγετε να περιλάβετε, η βάση είναι η ρητή συγκατάθεσή σας κατά το άρθρο 9 παρ. 2 στοιχ. α΄ ΓΚΠΔ, την οποία δίνετε γράφοντάς τις σε εμάς για τον σκοπό αυτόν, για λογαριασμό των παιδιών σας ως πρόσωπο που ασκεί τη γονική μέριμνα· μπορείτε να την ανακαλέσετε οποτεδήποτε γράφοντας στην ίδια διεύθυνση, και τότε διαγράφουμε τα στοιχεία αυτά και κρατούμε το υπόλοιπο αίτημά σας όπως περιγράφει η παρούσα ενημέρωση.
19.4 Ποιος τα διαβάζει, και ποιος άλλος εμπλέκεται
Ο παιδίατρος διαβάζει το email σας, και μόνο εκείνος μπορεί να συνδεθεί στο γραμματοκιβώτιο.
Το γραμματοκιβώτιο support@raisedwell.eu φιλοξενείται από την Papaki (Enartia Μονοπρόσωπη Α.Ε., Ελλάδα), σε διακομιστές εντός Ευρωπαϊκής Ένωσης (Ιταλία), βάσει της τυποποιημένης σύμβασης επεξεργασίας δεδομένων της Papaki (https://www.papaki.com/legal/dpa-standard/). Κάθε ώρα το σύστημά μας αντιγράφει κάθε νέο μήνυμα εκεί, με τα συνημμένα του, στη δική μας βάση δεδομένων (Supabase, διακομιστές στην Ιρλανδία, εκτελούσα την επεξεργασία για λογαριασμό μας), όπου ο παιδίατρος το διαβάζει, το απαντά και το σημειώνει ως διεκπεραιωμένο στα εργαλεία διαχείρισής του, και διαγράφει το πρωτότυπο από το γραμματοκιβώτιο στην Papaki μόλις επιβεβαιωθεί ότι το αντίγραφο αποθηκεύτηκε ολόκληρο (μήνυμα που δεν μπορεί να αντιγράψει ολόκληρο, άνω των 20 MB, μένει στην Papaki με μόνο τις κεφαλίδες του στα εργαλεία αυτά)· τίποτε δεν προωθείται σε άλλο γραμματοκιβώτιο, και δεν υπάρχει αυτόματη απάντηση. Δεν κοινοποιούμε το αίτημά σας σε κανέναν άλλο, δεν επικοινωνούμε με τον σύμβουλο μετεγκατάστασης ή μετανάστευσής σας με βάση αυτό, δεν το χρησιμοποιούμε για διαφήμιση, και δεν το πωλούμε ποτέ.
19.5 Για πόσο το διατηρούμε
Αν δεν ακολουθήσει υπηρεσία Lighthouse, το email σας και η απάντησή μας διατηρούνται έως ότου απαντηθεί το αίτημα και διαγράφονται ένα (1) έτος μετά την τελευταία απάντηση, από τη βάση δεδομένων μας (το πρωτότυπο στην Papaki διαγράφεται μόλις αποθηκευτεί το αντίγραφό του), όπως κάθε μήνυμα προς το support@raisedwell.eu. Αν ακολουθήσει το Lighthouse, το αίτημά σας γίνεται μέρος του ιατρικού φακέλου του παιδιού σας στον παιδίατρο, που διατηρείται όπως απαιτεί ο Κώδικας Ιατρικής Δεοντολογίας (δέκα (10) έτη από την τελευταία επίσκεψη, άρθρο 14 παρ. 4 ν. 3418/2005).
19.6 Τα δικαιώματά σας
Έχετε δικαίωμα πρόσβασης στα δεδομένα που τηρούμε για εσάς (άρθρο 15 ΓΚΠΔ), διόρθωσης (άρθρο 16), διαγραφής (άρθρο 17), περιορισμού (άρθρο 18) και φορητότητας (άρθρο 20), εναντίωσης σε επεξεργασία που στηρίζεται σε έννομο συμφέρον (άρθρο 21), και ανάκλησης της συγκατάθεσης οποτεδήποτε (άρθρο 7 παρ. 3), χωρίς να θίγεται ό,τι έγινε πριν. Γράψτε στο support@raisedwell.eu· απαντούμε εντός ενός μήνα (άρθρο 12 παρ. 3). Μπορείτε να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Λεωφ. Κηφισίας 1-3, 11523 Αθήνα, www.dpa.gr) ή, αν κατοικείτε σε άλλη χώρα της ΕΕ ή του ΕΟΧ, στη δική σας εποπτική αρχή.
19.7 Παιδιά
Τα αιτήματα απευθύνονται σε ενηλίκους. Οι πληροφορίες για παιδιά γράφονται από τον γονέα ή κηδεμόνα τους. Δεν ζητούμε το όνομα, την ημερομηνία γέννησης ή αρχεία παιδιού σε ένα πρώτο email.
19.8 Αλλαγές
Μπορούμε να επικαιροποιούμε την παρούσα ενημέρωση. Ισχύει η έκδοση που δημοσιεύεται με την ημερομηνία της.
20. Ενημέρωση για το απόρρητο και τα cookies του ιστοτόπου (raisedwell.eu) και του ιστολογίου (blog.raisedwell.eu)
20.1 Ποιοι είμαστε
Υπεύθυνος επεξεργασίας για τους δύο ιστοτόπους είναι ο Παναγιώτης Ρενιέρης, MD, FAAP, παιδίατρος με άδεια άσκησης επαγγέλματος, με έδρα Φιλίππου 1Α, 18533 Πειραιάς. Δεν υφίσταται χωριστό νομικό πρόσωπο. Για οποιοδήποτε ερώτημα σχετικά με την παρούσα ενημέρωση ή με τα δεδομένα σας: support@raisedwell.eu.
Η παρούσα ενημέρωση καλύπτει τι συμβαίνει όταν επισκέπτεστε το raisedwell.eu και το blog.raisedwell.eu, καθώς και τις σελίδες μας στο Facebook, στο Instagram και στο YouTube (ενότητα 20.8). Δεν καλύπτει την εφαρμογή RaisedWell Text (δική της Πολιτική Απορρήτου, μία για Android και μία για iPhone), τα email σας προς εμάς (η ενημέρωση για τις επικοινωνίες μας εκτός της εφαρμογής, και οι ενημερώσεις για τα αιτήματα σχετικά με το Compass και το Lighthouse) ούτε το ενημερωτικό δελτίο (καλύπτεται στην Πολιτική Απορρήτου της εφαρμογής και στην ενημέρωση για τις επικοινωνίες μας εκτός της εφαρμογής).
20.2 Τι συμβαίνει όταν επισκέπτεστε τους ιστοτόπους
Χωρίς λογαριασμό, χωρίς cookie, χωρίς παρακολούθηση. Οι ιστότοποι δεν τοποθετούν κανένα cookie, δεν αποθηκεύουν τίποτε στο πρόγραμμα περιήγησής σας, και δεν περιέχουν αναλυτικά στοιχεία, διαφημίσεις ούτε παρακολούθηση από μέσα κοινωνικής δικτύωσης. Η γλώσσα που διαβάζετε (αγγλικά ή ελληνικά) είναι μέρος της διεύθυνσης της σελίδας, όχι κάτι που αποθηκεύεται στη συσκευή σας. Τίποτε δεν σας αναγνωρίζει από επίσκεψη σε επίσκεψη. Οι ιστότοποι δεν έχουν καμία φόρμα: κάθε σελίδα που σας καλεί να γράψετε δίνει τη διεύθυνση support@raisedwell.eu.
Οι πάροχοι φιλοξενίας. Το raisedwell.eu εξυπηρετείται από τη Netlify (Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, ΗΠΑ), ως απλά αρχεία, χωρίς κανένα δικό μας πρόγραμμα να τρέχει στον διακομιστή. Το blog.raisedwell.eu εξυπηρετείται από την Cloudflare (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, ΗΠΑ), όπου ένα μικρό δικό μας πρόγραμμα συνθέτει κάθε σελίδα άρθρου κατόπιν αιτήματος από τα δημοσιευμένα άρθρα της βάσης δεδομένων μας και κρατά κάθε σελίδα για εξήντα δευτερόλεπτα· διαβάζει μόνο τη διεύθυνση που ζητήθηκε, δεν γράφει καμία καταγραφή επισκεπτών, και δεν τοποθετεί cookie. Όπως κάθε διακομιστής ιστού, κάθε πάροχος λαμβάνει, όταν το πρόγραμμα περιήγησής σας ζητά μια σελίδα, τη διεύθυνση IP σας, τη σελίδα που ζητήθηκε, τον χρόνο, τη σελίδα από την οποία ήρθατε και τεχνικά στοιχεία του προγράμματος περιήγησης και της συσκευής σας, και τα κρατά για λίγο στα αρχεία πρόσβασής του για λόγους ασφάλειας και λειτουργίας (η Cloudflare αναφέρει ότι κρατά δεδομένα IP μόνο για τη διάρκεια του αιτήματος). Και οι δύο επεξεργάζονται τα στοιχεία αυτά κατ’ εντολή μας ως εκτελούντες την επεξεργασία κατά το άρθρο 28 ΓΚΠΔ, βάσει των συμβάσεων επεξεργασίας δεδομένων τους (Netlify: https://www.netlify.com/pdf/netlify-dpa.pdf· Cloudflare: https://www.cloudflare.com/cloudflare-customer-dpa/)· η διαβίβαση στις ΗΠΑ στηρίζεται στις τυποποιημένες συμβατικές ρήτρες της ΕΕ (Ενότητα Δύο) των συμβάσεων αυτών (άρθρο 46 παρ. 2 στοιχ. γ΄ ΓΚΠΔ). Η βάση μας είναι το έννομο συμφέρον μας να λειτουργούμε τους ιστοτόπους με ασφάλεια (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ). Δεν κοιτάμε ποιος επισκέπτεται. Η λειτουργία αναφοράς σφαλμάτων της Cloudflare, με την οποία τα προγράμματα περιήγησης θα ανέφεραν αποτυχημένες συνδέσεις στην Cloudflare, είναι απενεργοποιημένη για το ιστολόγιο.
Γραμματοσειρές. Οι γραμματοσειρές και των δύο ιστοτόπων εξυπηρετούνται από τους ίδιους τους ιστοτόπους. Το πρόγραμμα περιήγησής σας δεν ανακτά τίποτε από την Google ή άλλη υπηρεσία γραμματοσειρών.
Σύνδεσμοι προς το Google Play και το App Store. Σήμερα οι ιστότοποι παραπέμπουν μόνο στο Google Play· σύνδεσμος προς το App Store προστίθεται μόλις η εφαρμογή για iPhone διατεθεί εκεί. Όταν ακολουθείτε τέτοιον σύνδεσμο, φεύγετε από τον ιστότοπό μας· το κατάστημα επεξεργάζεται την επίσκεψή σας με τους δικούς του όρους. Ορισμένοι από τους συνδέσμους μας φέρουν το όνομα της σελίδας ή της διαφήμισης από την οποία προέρχονται, ώστε το κατάστημα να μετρά τις εγκαταστάσεις ανά κανάλι· ο ιστότοπός μας δεν καταγράφει τίποτε.
Ενσωματωμένο περιεχόμενο. Οι ιστότοποι δεν ενσωματώνουν τίποτε από άλλες υπηρεσίες: ούτε βίντεο, ούτε ήχο, ούτε χάρτη, ούτε στοιχείο μέσων κοινωνικής δικτύωσης· κάθε εικόνα, φύλλο στυλ, σενάριο και γραμματοσειρά προέρχεται από τις δικές μας διευθύνσεις. Όταν μοιράζεστε άρθρο του ιστολογίου σε εφαρμογή μηνυμάτων ή σε μέσο κοινωνικής δικτύωσης, η εφαρμογή εκείνη ανακτά την εικόνα προεπισκόπησης του άρθρου από τον αποθηκευτικό μας χώρο στον πάροχο της βάσης δεδομένων μας (Supabase, εντός Ευρωπαϊκής Ένωσης)· το πρόγραμμα περιήγησής σας δεν τη φορτώνει ποτέ. Το ιστολόγιο προσφέρει επίσης ροή ειδήσεων (RSS), που ο αναγνώστης ροών σας ανακτά όπως κάθε σελίδα.
20.3 Πώς μας γράφετε
Οι ιστότοποι δεν έχουν φόρμα επικοινωνίας. Αν γράψετε στο support@raisedwell.eu, η ενημέρωση για τις επικοινωνίες μας εκτός της εφαρμογής λέει τι λαμβάνουμε, ποιος το διαβάζει, πού φιλοξενείται το γραμματοκιβώτιο, πού φυλάσσεται το δικό μας αντίγραφό του, και για πόσο διατηρούνται τα μηνύματα. Μη στέλνετε ιατρικά ερωτήματα ή στοιχεία υγείας· αν το κάνετε, απαντούμε μόνο ότι η διεύθυνση δεν είναι για αυτά, και τα διαγράφουμε.
20.4 Cookies και παρόμοιες τεχνολογίες: σήμερα, και τι μπορεί να ενεργοποιήσουμε
Σήμερα: καμία. Δεν τοποθετούμε κανένα cookie και δεν χρησιμοποιούμε καμία παρόμοια τεχνολογία (ούτε τοπική αποθήκευση, ούτε pixel, ούτε ψηφιακό αποτύπωμα). Γι’ αυτό οι ιστότοποι δεν εμφανίζουν ειδοποίηση για cookies: ο νόμος ζητά τη συγκατάθεσή σας μόνο πριν αποθηκευθεί ή αναγνωσθεί στη συσκευή σας κάτι που δεν είναι απολύτως αναγκαίο για να σας εμφανιστεί η σελίδα (άρθρο 5 παρ. 3 της Οδηγίας 2002/58/ΕΚ, άρθρο 4 παρ. 5 ν. 3471/2006), και εμείς δεν αποθηκεύουμε ούτε διαβάζουμε τίποτε.
Μέτρηση επισκεπτών. Το raisedwell.eu μπορεί να χρησιμοποιεί εργαλεία του παρόχου φιλοξενίας του που μετρούν προβολές σελίδων και επισκέπτες από τα αρχεία πρόσβασης που περιγράφονται παραπάνω και πόσο γρήγορα φορτώνουν οι σελίδες. Δεν τοποθετούν cookie και δεν αποθηκεύουν τίποτε στη συσκευή σας· η Netlify επεξεργάζεται τα στοιχεία για λογαριασμό μας ως εκτελούσα την επεξεργασία, βάσει της σύμβασης που αναφέρεται παραπάνω, με βάση το έννομο συμφέρον μας να γνωρίζουμε πώς χρησιμοποιείται ο ιστότοπος (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ).
Σε κάθε περίπτωση δεν θα χρησιμοποιήσουμε ποτέ διαφημιστικά cookies, δεν θα επιτρέψουμε ποτέ σε τρίτο να σας παρακολουθεί σε άλλους ιστοτόπους από τις σελίδες μας, και αν θελήσουμε ποτέ αναλυτικά στοιχεία που χρησιμοποιούν cookies ή αναγνωριστικά, οι ιστότοποι θα ζητήσουν πρώτα τη συγκατάθεσή σας, μέσω ειδοποίησης που σας επιτρέπει να αρνηθείτε εξίσου εύκολα όσο και να αποδεχθείτε, και η παρούσα ενημέρωση θα αλλάξει πριν από αυτό.
20.5 Παιδιά
Οι ιστότοποι είναι γραμμένοι για ενηλίκους. Δεν συλλέγουμε εν γνώσει μας δεδομένα από παιδιά.
20.6 Τα δικαιώματά σας
Έχετε δικαίωμα πρόσβασης στα δεδομένα που τηρούμε για εσάς (άρθρο 15 ΓΚΠΔ), διόρθωσης (άρθρο 16), διαγραφής (άρθρο 17), περιορισμού (άρθρο 18) και φορητότητας (άρθρο 20), και εναντίωσης σε επεξεργασία που στηρίζεται σε έννομο συμφέρον (άρθρο 21). Γράψτε στο support@raisedwell.eu· απαντούμε εντός ενός μήνα (άρθρο 12 παρ. 3). Μπορείτε να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Λεωφ. Κηφισίας 1-3, 11523 Αθήνα, www.dpa.gr) ή, αν κατοικείτε σε άλλη χώρα της ΕΕ ή του ΕΟΧ, στη δική σας εποπτική αρχή.
20.7 Αλλαγές
Μπορούμε να επικαιροποιούμε την παρούσα ενημέρωση. Ισχύει η έκδοση που εμφανίζεται στη σελίδα αυτή, με την ημερομηνία της. Αν προσθέσουμε ποτέ cookie ή ενεργοποιήσουμε εργαλείο μέτρησης άλλο από τα δύο που περιγράφονται παραπάνω, πρώτα αλλάζει η παρούσα ενημέρωση.
20.8 Οι σελίδες μας στο Facebook, στο Instagram και στο YouTube
Το RaisedWell έχει σελίδα στο Facebook, λογαριασμό στο Instagram και κανάλι στο YouTube. Αν τα ακολουθείτε, αντιδράτε στις αναρτήσεις μας ή τις σχολιάζετε, ή μας γράφετε εκεί, βλέπουμε το όνομα του προφίλ σας και ό,τι αναρτάτε ή μας στέλνετε· το χρησιμοποιούμε μόνο για να το διαβάσουμε και να σας απαντήσουμε εκεί. Οι πλατφόρμες μάς δίνουν επίσης στατιστικά για τις σελίδες και τις αναρτήσεις μας, που δεν ταυτοποιούν κανέναν. Η βάση μας και για τα δύο είναι το έννομο συμφέρον μας να παρουσιάζουμε το RaisedWell, να γνωρίζουμε πώς γίνονται δεκτές οι αναρτήσεις μας και να απαντάμε σε όσους επικοινωνούν μαζί μας (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ). Ό,τι αναρτάτε ή μας στέλνετε παραμένει στην πλατφόρμα για όσο το διατηρείτε εσείς ή εμείς εκεί. Η Meta Platforms Ireland Limited (Facebook και Instagram) και η Google Ireland Limited (YouTube) επεξεργάζονται τα δεδομένα σας στις πλατφόρμες τους ως υπεύθυνοι επεξεργασίας, σύμφωνα με τους δικούς τους όρους και τις δικές τους πολιτικές απορρήτου, μαζί με κάθε διαβίβαση εκτός της Ευρωπαϊκής Ένωσης· για τα στατιστικά της σελίδας μας στο Facebook, η Meta και εμείς είμαστε από κοινού υπεύθυνοι επεξεργασίας βάσει του παραρτήματος της Meta «Παράρτημα για τον υπεύθυνο επεξεργασίας των Στατιστικών Σελίδας» (https://www.facebook.com/legal/terms/page_controller_addendum), σύμφωνα με το οποίο η Meta απαντά στα σχετικά αιτήματα. Μπορείτε να ασκήσετε τα δικαιώματά σας (ενότητα 20.6) είτε σε εμάς είτε στην πλατφόρμα.
Δείτε επίσης τους Όρους Χρήσης.