Πολιτική απορρήτου

1. Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας δεδομένων προσωπικού χαρακτήρα για την προσφορά SaaS και τον ιστότοπο marketing είναι:

Westara GbR, εταίροι Marco Graf και Olga Graf
Mittelweg 26
60318 Frankfurt am Main
Deutschland
E-mail: legal@westara.io

Διαχειριστές εταίροι: Marco Graf, Olga Graf.
Νομική μορφή: GbR (οι εταίροι ευθύνονται αλληλεγγύως και εις ολόκληρον κατά το γερμανικό δίκαιο).

2. Πεδίο εφαρμογής

Η παρούσα πολιτική καλύπτει τον δημόσιο ιστότοπο marketing (π.χ. westara.io / www.westara.io) και το προϊόν SaaS (π.χ. app.westara.io), όπου ενεργούμε ως υπεύθυνος επεξεργασίας.

Οι αναπτύξεις Self-hosted / Sovereign αποθηκεύουν δεδομένα στον διακομιστή του φορέα εκμετάλλευσης της εγκατάστασης. Ο φορέας αυτός είναι επιπλέον ή κατά κύριο λόγο υπεύθυνος επεξεργασίας εκεί· η παρούσα πολιτική εφαρμόζεται σε τέτοιες εγκαταστάσεις μόνο όπου επεξεργαζόμαστε εμείς οι ίδιοι δεδομένα (π.χ. προαιρετική τηλεμετρία που ενεργοποιείτε ρητά εσείς — ανενεργή από προεπιλογή).

3. Ποια δεδομένα επεξεργαζόμαστε

Ανάλογα με τη χρήση, μπορεί να ισχύουν οι ακόλουθες κατηγορίες:

• Δεδομένα λογαριασμού: e-mail, εμφανιζόμενο όνομα, κατακερματισμένοι κωδικοί πρόσβασης, μεταδεδομένα συνεδρίας / ελέγχου ταυτότητας, προαιρετικά πεδία προφίλ και αρχικής ρύθμισης
• Δεδομένα συνεδρίας και ασφάλειας: για κάθε σύνδεση αποθηκεύουμε ένα αναγνωριστικό συνεδρίας, τον χρόνο σύνδεσης και τελευταίας δραστηριότητας, μια ονομασία συσκευής (π.χ. «Firefox · macOS») και την κατά προσέγγιση τοποθεσία (πόλη και χώρα) που ο πάροχος φιλοξενίας συνάγει από τη διεύθυνση IP σας. Την ίδια τη διεύθυνση IP δεν την αποθηκεύουμε για αυτόν τον σκοπό. Στην ενότητα «Λογαριασμός και ασφάλεια» βλέπετε τις ενεργές συνεδρίες και μπορείτε να αποσυνδέσετε μία συσκευή ή όλες τις άλλες. Αν συνδεθείτε από νέα συσκευή ή από νέα χώρα, σας στέλνουμε email ασφαλείας.
• Περιεχόμενο στην εφαρμογή (ιδιαίτερα ευαίσθητο): προϋπολογισμός νοικοκυριού, πραγματικές δαπάνες και έσοδα, δεδομένα χαρτοφυλακίου / συναλλαγών, θέσεις μετρητών, υπόλοιπα Bitcoin (μόνο watch-only / zpub — χωρίς ιδιωτικά κλειδιά) που καταχωρίζετε ή εισάγετε
• Μυστικά ενσωμάτωσης: κλειδιά API προαιρετικών υπηρεσιών (π.χ. δεδομένα αγοράς, xAI, κλειδιά Read του eToro) — αποθηκευμένα κρυπτογραφημένα
• Δεδομένα πληρωμής και τιμολόγησης: μέσω Stripe (δεν αποθηκεύουμε πλήρεις αριθμούς κάρτας)· μεταδεδομένα τιμολογίου για εμπορικούς / φορολογικούς σκοπούς
• Επικοινωνίες: μηνύματα υποστήριξης / σχολίων που μας στέλνετε· με ρητή συγκατάθεση, η καταγραφή και η αποστολή προαιρετικών σημειωμάτων (εκπαίδευση, προϊόν, ειδήσεις); σχόλια που στέλνετε στην εφαρμογή, με τη σελίδα από την οποία στάλθηκαν και με την επιθυμία σας για απάντηση
• Τεχνικά δεδομένα: διεύθυνση IP, χρονοσήματα, user agent, αρχεία καταγραφής πρόσβασης / σφαλμάτων στον βαθμό που χρειάζονται για τη λειτουργία και την ασφάλεια
• Προτιμήσεις ιστότοπου: γλώσσα και εμφάνιση (απαραίτητα cookies / τοπική αποθήκευση)
• Προαιρετική ανάλυση ιστότοπου: μέτρηση χρήσης και απόδοσης μόνο με συγκατάθεση (βλ. Cookies)
• Προέλευση εγγραφής: Αν δημιουργήσετε λογαριασμό μέσω συνδέσμου του ιστοτόπου μας, αποθηκεύουμε μαζί με τον λογαριασμό σας από ποιον σύνδεσμο και ποια καμπάνια προέρχεται η εγγραφή σας (επιλεγμένο πακέτο, θέση του συνδέσμου, παράμετροι καμπάνιας). Σκοπός: η μέτρηση της αποτελεσματικότητας του ιστοτόπου και των καμπανιών μας. Νομική βάση: άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ· μπορείτε να εναντιωθείτε (άρθρο 21 ΓΚΠΔ). Χρόνος διατήρησης: 12 μήνες από την εγγραφή.
• Πλαίσιο ΤΝ: για το Ρωτήστε τη Westara και τις αναλύσεις ΤΝ, το πλαίσιο που προετοιμάζεται για το αίτημα· για τις αυτόματες πληροφορίες ΤΝ στην Επισκόπηση, μόνο το είδος της σημείωσης, μια τυπική κατηγορία, ο μήνας και οι υπολογισμένες τιμές (βλ. ενότητα 10)· για άλλες αυτόματες λειτουργίες ΤΝ, τα δεδομένα που χρειάζεται η εργασία (π.χ. κείμενα συναλλαγών, κατηγορίες)· ποτέ πλήρης εξαγωγή της εικόνας του νοικοκυριού ή του χαρτοφυλακίου σας. Η Westara δεν βάζει ποτέ κλειδιά ή εξαγωγή του θησαυροφυλακίου στο περιεχόμενο αιτήματος προς την ΤΝ. Ό,τι πληκτρολογείτε ή επικολλάτε εσείς αποστέλλεται στον πάροχο ΤΝ όπως ακριβώς το γράψατε. Τα IBAN που αναγνωρίζουμε τα αφαιρούμε πρώτα· αυτό δεν πετυχαίνει σε κάθε περίπτωση
• Εισαγωγή τράπεζας / open banking (AIS): μόνο εάν συνδέσετε ενεργά την εισαγωγή· ο AISP βλέπει τις ακατέργαστες τραπεζικές γραμμές για την ανάγνωση· η Westara αποθηκεύει στη συνέχεια τη λίστα λογαριασμών, το IBAN και τον δικαιούχο όπου τα παρέχει η τράπεζα, τα υπόλοιπα και τις καταχωρισμένες γραμμές μέσω finAPI GmbH ή BANKSapi Technology GmbH
• API χρηματιστή (eToro): μόνο εάν επικολλήσετε κλειδιά Read σε ένα αποθετήριο — κλειδιά κρυπτογραφημένα, συναλλαγές και στιγμιότυπα μετρητών / κρυπτονομισμάτων στον χώρο εργασίας σας· τα κλειδιά Write απορρίπτονται. Όχι PSD2 AIS
• Γραμμή χρηματιστή (WealthAPI): διατίθεται, με διακόπτη περιβάλλοντος, όχι PSD2 AIS — η ίδια ειλικρίνεια όπως στο eToro· το refresh κρυπτογραφημένο· εγγραφή και εντολές απορρίπτονται
• API χρηματιστή (Interactive Brokers): μόνο εάν επικολλήσετε διακριτικό Flex Web Service και αναγνωριστικό ερωτήματος σε ένα αποθετήριο — διακριτικό κρυπτογραφημένο, συναλλαγές και στιγμιότυπα μετρητών στον χώρο εργασίας σας· όχι PSD2 AIS και όχι MCP. Οι εντολές απορρίπτονται
• Δεδομένα σύστασης: ο κωδικός σας, η σύνδεση ανάμεσα στον λογαριασμό που συστήνει και τον νέο λογαριασμό και ο χρόνος εγγραφής (βλ. τμήμα 22)

4. Αυξημένη επιμέλεια για δεδομένα νοικοκυριού και οικονομικά δεδομένα

Οι προϋπολογισμοί νοικοκυριού, οι συναλλαγές, τα χαρτοφυλάκια και το συναφές περιεχόμενο είναι οικονομικά και προσωπικά ιδιαίτερα ευαίσθητα. Εφαρμόζουμε αυξημένη επιμέλεια:

• Τα δεδομένα του λογαριασμού σας και τα οικονομικά σας δεδομένα κρυπτογραφούνται κατά τη μεταφορά (TLS) και αποθηκεύονται κρυπτογραφημένα στους παρόχους φιλοξενίας και βάσεων δεδομένων μας. Τα ανώνυμα στατιστικά επισκεψιμότητας (Umami) τα λειτουργούμε σε δικό μας διακομιστή· δεν περιέχουν δεδομένα λογαριασμού ή οικονομικά δεδομένα.
• Απομόνωση λογαριασμών (tenant isolation) και ασφάλεια σε επίπεδο γραμμής (row-level security), όπου έχει υλοποιηθεί
• Καμία χρήση αυτών των δεδομένων περιεχομένου για διαφήμιση, κατάρτιση προφίλ για τρίτους ή πώληση
• Πρόσβαση προσωπικού μόνο για νόμιμη υποστήριξη και μόνο στον αναγκαίο βαθμό
• Bitcoin: μόνο χωρίς θεματοφυλακή (watch-only / zpub)· δεν ζητούμε ούτε αποθηκεύουμε ιδιωτικά κλειδιά ή φράσεις seed

5. Σκοποί και νομικές βάσεις

Επεξεργαζόμαστε δεδομένα μόνο όπου ισχύει νομική βάση:

• Art. 6(1)(b) GDPR — εκτέλεση σύμβασης και προσυμβατικά μέτρα (λογαριασμός, λειτουργίες της εφαρμογής, συνδρομή, υποστήριξη, εξαγωγή δεδομένων); αιτήματα μέσω του δικού σας κλειδιού xAI (βλ. ενότητα 10); επεξεργασία και, εφόσον το επιθυμείτε, απάντηση στα σχόλιά σας (lit. b και f).
• Εμφάνιση και διαχείριση των ενεργών συνεδριών σας καθώς και email ασφαλείας σε νέες συνδέσεις (άρθ. 6 παρ. 1 στοιχ. β ΓΚΠΔ· συμπληρωματικά στοιχ. στ, προστασία του λογαριασμού σας από μη εξουσιοδοτημένη πρόσβαση)
• Art. 6(1)(c) GDPR — έννομες υποχρεώσεις (π.χ. εμπορική / φορολογική διατήρηση τιμολογίων)
• Άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ — έννομα συμφέροντα για ασφαλή λειτουργία, πρόληψη κατάχρησης, ανάλυση σφαλμάτων και βελτίωση του προϊόντος σε συγκεντρωτική / ανωνυμοποιημένη μορφή (σε στάθμιση με τα δικαιώματά σας· ελάχιστη καταγραφή)· αυτόματες λειτουργίες ΤΝ, όπως η διατύπωση των σημειώσεων «Νέα για εσάς» στην Επισκόπηση (εναντίωση κατά το άρθρο 21 ΓΚΠΔ από κάθε μέλος στην εφαρμογή, στο Ενσωματώσεις → Grok) και η ταξινόμηση νέων τραπεζικών συναλλαγών ή η ημερήσια σύνοψη της λίστας παρακολούθησης (εναντίωση κατά το άρθρο 21 ΓΚΠΔ για το νοικοκυριό στη διεύθυνση legal@westara.io)
• Art. 6(1)(a) GDPR — συγκατάθεση, ιδίως για προαιρετικά cookies ανάλυσης, προαιρετικά σημειώματα μέσω e-mail (εκπαίδευση, προϊόν, ειδήσεις) μετά από double opt-in, προαιρετικές λειτουργίες ΤΝ και εθελοντικές ενσωματώσεις όπου δεν απαιτούνται ήδη για τη σύμβαση· ανάκληση οποτεδήποτε με ισχύ για το μέλλον
• Απόδοση συστάσεων και έλεγχος κατάχρησης στο πρόγραμμα σύστασης (τμήμα 22)· νομική βάση άρθρο 6 παρ. 1 στοιχ. στ ΓΚΠΔ

6. Φιλοξενία, αποδέκτες και εκτελούντες την επεξεργασία

Logo.dev. Ανακτούμε τα λογότυπα των εταιρειών των θέσεών σας από το Logo.dev (Logodev, Inc., ΗΠΑ) μέσω του δικού μας διακομιστή και τα αποθηκεύουμε προσωρινά. Δεν διαβιβάζονται στο Logo.dev προσωπικά σας δεδομένα, ούτε η διεύθυνση IP σας.

Χρησιμοποιούμε προσεκτικά επιλεγμένους παρόχους υπηρεσιών. Όπου επεξεργάζονται δεδομένα προσωπικού χαρακτήρα για λογαριασμό μας, στηριζόμαστε σε συμβάσεις επεξεργασίας του Art. 28 GDPR ή στις τυποποιημένες συμφωνίες επεξεργασίας δεδομένων (DPA) των παρόχων και τηρούμε εσωτερικό μητρώο των εκτελούντων που χρησιμοποιούνται. Τυπικοί αποδέκτες:

Μέτρηση κοινού (Umami, self-hosted). Για την καταμέτρηση προβολών σελίδας και επιλεγμένων συμβάντων χρήσης (κλικ σε καθορισμένα κουμπιά μάρκετινγκ) χρησιμοποιούμε το λογισμικό ανοικτού κώδικα Umami σε στιγμιότυπο Start9 που λειτουργούμε εμείς (ΕΕ/DE), προσβάσιμο στο stats.westara.io. Η δημόσια πρόσβαση γίνεται μέσω διακομιστή σήραγγας της Hetzner Online GmbH (Γερμανία· εκτελών την επεξεργασία· σύμβαση εκτέλεσης επεξεργασίας συναφθείσα). Καταγράφονται ιδίως οι διαδρομές που επισκέπτεστε ή το όνομα συμβάντος, η χρονική σήμανση και αδρά τεχνικά χαρακτηριστικά (π.χ. τύπος προγράμματος περιήγησης ή συσκευής, κατά προσέγγιση χώρα) καθώς και, κατά περίπτωση, αδρές ιδιότητες συμβάντος (π.χ. αναγνωριστικό κουμπιού μάρκετινγκ). Όπου είναι ενεργοποιημένο, καταγράφουμε επίσης συγκεντρωτικούς δείκτες απόδοσης σελίδας (Core Web Vitals, π.χ. χρόνους φόρτωσης και αλληλεπίδρασης όπως LCP, INP, CLS). Δεν διαβιβάζουμε διευθύνσεις ηλεκτρονικού ταχυδρομείου, αναγνωριστικά χρήστη ή νοικοκυριού, ονόματα, IBAN, ονόματα τραπεζών ως ελεύθερο κείμενο, ονόματα αρχείων, ακατέργαστα δεδομένα εισαγωγής ούτε παραμέτρους διαφημιστικής παρακολούθησης. Για τη μέτρηση αυτή δεν χρησιμοποιούμε cookies· δεν συλλέγονται παράμετροι αναζήτησης ούτε τμήματα URL. Τηρούνται τα σήματα «Do Not Track» και «Global Privacy Control» καθώς και η τοπική ρύθμιση opt-out umami.disabled. Νομική βάση: άρθ. 6 παρ. 1 στοιχ. στ’ ΓΚΠΔ (έννομο συμφέρον για μέτρηση κοινού και βελτίωση προϊόντος). Αντίρρηση: άρθ. 21 ΓΚΠΔ (επικοινωνία στην ενότητα 13) ή opt-out μέσω umami.disabled. Διάρκεια διατήρησης στο Umami: απεριόριστα, έως τη διαγραφή της εγκατάστασης.

Απενεργοποίηση της μέτρησης κοινού σε αυτό το πρόγραμμα περιήγησης

• Vercel Inc. — φιλοξενία και διάθεση ιστότοπου / εφαρμογής (edge/CDN)· προαιρετικά Web Analytics και Speed Insights μόνο με συγκατάθεση
• Neon, Inc. — βάση PostgreSQL για το προϊόν SaaS· τα δεδομένα παραγωγής φιλοξενούνται στην ΕΕ (συνήθως AWS eu-central-1 / Frankfurt ή άλλη ρυθμισμένη περιοχή της ΕΕ)
• Stripe, Inc. / Stripe Payments Europe Limited — πληρωμές με κάρτα και συνδρομές (εν μέρει ανεξάρτητος υπεύθυνος επεξεργασίας για δεδομένα πληρωμής)
• Resend (αποστολή e-mail) — Για την αποστολή e-mail χρησιμοποιούμε το Resend, Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, ΗΠΑ. Μέσω αυτού αποστέλλουμε συναλλακτικά e-mail (π.χ. σύνδεση, επιβεβαιώσεις, ειδοποιήσεις λογαριασμού· Art. 6(1)(b) GDPR) και – μόνο με τη συγκατάθεσή σας – το newsletter μας, δηλαδή τα προαιρετικά σημειώματα της ενότητας 21 (Art. 6(1)(a) GDPR). Επεξεργαζόμαστε τη διεύθυνση e-mail, ενδεχομένως το όνομα και τεχνικά δεδομένα αποστολής. Με το Resend υπάρχει σύμβαση επεξεργασίας δεδομένων (Art. 28 GDPR)· οι διαβιβάσεις προς τις ΗΠΑ βασίζονται στην απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής για το EU-U.S. Data Privacy Framework (Art. 45 GDPR), βάσει του οποίου το Resend είναι πιστοποιημένο, καθώς και συμπληρωματικά στις τυποποιημένες συμβατικές ρήτρες της ΕΕ (Art. 46(2)(c) GDPR· εκτελεστική απόφαση (ΕΕ) 2021/914). Η επεξεργασία πραγματοποιείται κυρίως στις ΗΠΑ· μετά τη λήξη της σύμβασης, το Resend διαγράφει τα δεδομένα εντός 90 ημερών.
• xAI — λειτουργίες ΤΝ: όταν χρησιμοποιείτε το Ρωτήστε τη Westara ή τις αναλύσεις ΤΝ, και αυτόματα για ορισμένες λειτουργίες ΤΝ (π.χ. διατύπωση των σημειώσεων «Νέα για εσάς» στην Επισκόπηση, ταξινόμηση νέων τραπεζικών συναλλαγών, ημερήσια σύνοψη της λίστας παρακολούθησης)· μόνο τα δεδομένα που χρειάζεται κάθε εργασία. Κάθε μέλος μπορεί να αντιταχθεί για τον εαυτό του στις αυτόματες πληροφορίες ΤΝ στην Επισκόπηση, στην εφαρμογή, στο Ενσωματώσεις → Grok· στις υπόλοιπες αυτόματες λειτουργίες στο legal@westara.io, οπότε τις απενεργοποιούμε για ολόκληρο το νοικοκυριό.
• xAI (δικό σας κλειδί) — μόνο αν αποθηκεύσετε οι ίδιοι κλειδί API της xAI: διαβιβάζουμε στην xAI, κατόπιν εντολής σας, αιτήματα που περιέχουν μόνο δεδομένα που τηρείτε οι ίδιοι στη Westara. Στην περίπτωση αυτή η xAI δεν ενεργεί ως εκτελών την επεξεργασία για λογαριασμό μας· ισχύουν η δική σας σύμβαση με την xAI και οι όροι της, και ως προς τη διατήρηση.
• Sentry (Functional Software, Inc.) — παρακολούθηση σφαλμάτων της εφαρμογής· τα συμβάντα καθαρίζονται· χωρίς session replay
• Google LLC — προαιρετική σύνδεση Google μόνο στο Cloud (SaaS)· ο πάροχος βλέπει ότι χρησιμοποιείτε τη Westara
• Apple Inc. — προαιρετική σύνδεση Sign in with Apple μόνο στο Cloud (SaaS)· το Hide My Email μπορεί να κοινοποιήσει διεύθυνση αναμετάδοσης αντί για το γραμματοκιβώτιό σας
• finAPI GmbH ή BANKSapi Technology GmbH (AISP υπό την εποπτεία της BaFin, ΕΟΧ) — προαιρετική ανάγνωση τράπεζας PSD2 μόνο εάν τη συνδέσετε και το πακέτο την ενεργοποιεί· ο AISP βλέπει τις ακατέργαστες τραπεζικές γραμμές για την ανάγνωση· η εισαγωγή αρχείου (CSV/CAMT) δεν χρησιμοποιεί AISP
• eToro — προαιρετική σύνδεση αποθετηρίου (μόνο κλειδιά Read), εάν τη ρυθμίσετε· το eToro παραμένει υπεύθυνο για τον λογαριασμό χρηματιστή· αποθηκεύουμε τα δεδομένα χαρτοφυλακίου που επιστρέφονται
• WealthAPI — γραμμή χρηματιστή που διατίθεται, με διακόπτη περιβάλλοντος (όχι PSD2 AIS), εάν τη συνδέσετε· το refresh αποθηκεύεται κρυπτογραφημένο· εγγραφή και εντολές απορρίπτονται· αποθηκεύουμε τα δεδομένα χαρτοφυλακίου που επιστρέφονται
• PostHog (ανάλυση προϊόντος) — Για τη βελτίωση του Westara αναλύουμε τη χρήση της εφαρμογής, π.χ. ποιες λειτουργίες χρησιμοποιούνται. Για τον σκοπό αυτό χρησιμοποιούμε το PostHog, PostHog, Inc., 2261 Market St., #4008, San Francisco, CA 94114, ΗΠΑ, με αποθήκευση δεδομένων στην ΕΕ (Φρανκφούρτη). Διαβιβάζουμε μόνο ψευδωνυμοποιημένα συμβάντα χρήσης με ένα ψευδωνυμοποιημένο (κατακερματισμένο) αναγνωριστικό – χωρίς διεύθυνση e-mail, όνομα, διεύθυνση IP ή περιεχόμενο κινήσεων. Νομική βάση είναι το έννομο συμφέρον μας σε μια λειτουργική και φιλική προς τον χρήστη εφαρμογή (Art. 6(1)(f) GDPR). Με το PostHog υπάρχει σύμβαση επεξεργασίας δεδομένων (Art. 28 GDPR)· για ενδεχόμενη πρόσβαση από τις ΗΠΑ ισχύουν οι τυποποιημένες συμβατικές ρήτρες της ΕΕ (Art. 46 GDPR). Τα δεδομένα διαγράφονται μετά από 12 μήνες ή νωρίτερα σε περίπτωση διαγραφής του λογαριασμού σας. Μπορείτε ανά πάσα στιγμή να αντιταχθείτε σε αυτή την ανάλυση (Art. 21 GDPR) μέσω e-mail στο legal@westara.io.

7. Διεθνείς διαβιβάσεις (ιδίως ΗΠΑ / xAI)

Ορισμένοι πάροχοι είναι εγκατεστημένοι ή χρησιμοποιούν υπεργολάβους επεξεργασίας στις Ηνωμένες Πολιτείες ή σε άλλες τρίτες χώρες εκτός ΕΟΧ. Όπου δεν ισχύει απόφαση επάρκειας, στηριζόμαστε σε κατάλληλες εγγυήσεις κατά το Art. 46 GDPR — ιδίως στις τυποποιημένες συμβατικές ρήτρες της ΕΕ (SCC) — και σε συμπληρωματικά τεχνικά και οργανωτικά μέτρα (κρυπτογράφηση, περιορισμός πρόσβασης, ελαχιστοποίηση δεδομένων).

Ο πάροχος ΤΝ μας (xAI) επεξεργάζεται δεδομένα στις ΗΠΑ. Δεδομένα αποστέλλονται εκεί όταν χρησιμοποιείτε το Ρωτήστε τη Westara ή τις αναλύσεις ΤΝ, καθώς και αυτόματα για ορισμένες λειτουργίες ΤΝ, για παράδειγμα κατά τη διατύπωση των σημειώσεων «Νέα για εσάς» στην Επισκόπηση, κατά την ταξινόμηση νέων τραπεζικών συναλλαγών ή για την ημερήσια σύνοψη της λίστας παρακολούθησης. Για κάθε εργασία αποστέλλουμε μόνο τα δεδομένα που χρειάζεται — ποτέ πλήρη εξαγωγή της εικόνας του νοικοκυριού, του προϋπολογισμού ή του χαρτοφυλακίου σας. Μπορεί να περιλαμβάνονται κείμενα συναλλαγών και ονόματα δικαιούχων. Κάθε μέλος μπορεί να αντιταχθεί για τον εαυτό του στις αυτόματες πληροφορίες ΤΝ στην Επισκόπηση, στην εφαρμογή, στο Ενσωματώσεις → Grok· στις υπόλοιπες αυτόματες λειτουργίες ΤΝ μπορείτε να αντιταχθείτε ανά πάσα στιγμή με email στο legal@westara.io, οπότε τις απενεργοποιούμε για το νοικοκυριό σας. Με δικό σας κλειδί, διαβιβάζουμε τα αιτήματα κατόπιν εντολής σας στο πλαίσιο της δικής σας σύμβασης με την xAI. Λεπτομέρειες υπεργολάβων αναγράφονται στα DPA των παρόχων.

Η παρακολούθηση σφαλμάτων (Sentry) μπορεί να περιλαμβάνει εκτελούντα στις ΗΠΑ· τα συμβάντα καθαρίζονται και δεν χρησιμοποιείται session replay.

Η προαιρετική σύνδεση Google ή Apple στο Cloud (SaaS) είναι διαβίβαση σε πάροχο ταυτότητας στις ΗΠΑ, μόνο όταν επιλέγετε εσείς αυτό το κουμπί. Το Self-hosted / Sovereign δεν προσφέρει σύνδεση μέσω κοινωνικού δικτύου.

Τα προαιρετικά API χρηματιστή (eToro, WealthAPI) καλούν το δημόσιο API του παρόχου όταν συνδέετε. Ο χρηματιστής ή η γραμμή παραμένει ανεξάρτητα υπεύθυνος για τον λογαριασμό αυτό και μπορεί να χρησιμοποιεί υποδομή εκτός ΕΟΧ, σύμφωνα με τους δικούς του όρους.

8. Εισαγωγή τράπεζας, open banking (AIS) και API χρηματιστή

Η κύρια εισαγωγή τράπεζας είναι αρχείο που μεταφορτώνετε εσείς (CSV/CAMT). Η εισαγωγή αρχείου δεν χρησιμοποιεί AISP — είναι ιδιωτική διαδρομή χωρίς αδειοδοτημένο αναγνώστη. Η προαιρετική ζωντανή ανάγνωση (PSD2 AIS) χρησιμοποιεί την finAPI GmbH ή την BANKSapi Technology GmbH, αδειοδοτημένους παρόχους υπηρεσίας πληροφοριών λογαριασμού (AISP) στον ΕΟΧ υπό την εποπτεία της BaFin, μόνο με δική σας πρωτοβουλία και έγκριση της τράπεζας, και μόνο όταν το πακέτο την ενεργοποιεί.

Η Westara δεν είναι AISP. Δεν κατέχουμε πιστοποιητικά PSD2, δεν διενεργούμε ισχυρό έλεγχο ταυτότητας πελάτη στην τράπεζά σας και δεν αποθηκεύουμε κωδικούς ηλεκτρονικής τραπεζικής, PIN ή TAN. Ο AISP που εκτελεί την ανάγνωση (finAPI GmbH ή BANKSapi Technology GmbH) βλέπει τις ακατέργαστες τραπεζικές γραμμές που χρειάζονται για την ανάγνωση αυτή. Αφού εγκρίνετε την πρόσβαση στην τράπεζα, λαμβάνουμε και αποθηκεύουμε στον χώρο εργασίας του λογαριασμού σας: τη λίστα λογαριασμών και τα μεταδεδομένα (συμπεριλαμβανομένων IBAN και ονόματος δικαιούχου λογαριασμού όπου τα παρέχει η τράπεζα), τα υπόλοιπα και τις καταχωρισμένες γραμμές (αντισυμβαλλόμενος και αιτιολογία). Οι λίστες στο προϊόν δείχνουν τα τέσσερα τελευταία ψηφία· μπορείτε να εξαγάγετε ή να διαγράψετε τα δεδομένα σας. Οι λογαριασμοί πληρωμών καταλήγουν στα Έσοδα και έξοδα. Όταν η τράπεζα εμφανίζει και λογαριασμό τίτλων στην ίδια σύνδεση, θέσεις και συναλλαγές καταλήγουν στην Κίνηση, όχι στα Έσοδα και έξοδα. Η πρώτη ζωντανή λήψη καλύπτει περίπου 90 ημέρες· οι επόμενες λήψεις προσθέτουν μόνο νέες ημέρες.

Το ζωντανό Open Banking στο Cloud ή σε εγκατάσταση Self-hosted / Sovereign δεν είναι διαδρομή «Westara-blind»: ο AISP εξακολουθεί να βλέπει τις ακατέργαστες γραμμές, και η Westara εξακολουθεί να αποθηκεύει την εγκεκριμένη λίστα, τα υπόλοιπα και τις καταχωρισμένες γραμμές. Το Self-hosted / Sovereign παραμένει βασισμένο σε αρχεία, εκτός εάν συνδέσετε εσείς οι ίδιοι ζωντανό AIS.

Η αποσύνδεση της τράπεζας στην εφαρμογή σταματά νέες λήψεις και ανακαλεί τη ζωντανή σύνδεση. Τα αποθηκευμένα Έσοδα και έξοδα, οι γραμμές Κίνησης και οι λογαριασμοί Westara παραμένουν, εκτός εάν επιλέξετε την προαιρετική διαγραφή των εισαγμένων γραμμών Open Banking σε αυτούς τους λογαριασμούς, ή έως ότου τις διαγράψετε στην εφαρμογή, ή έως ότου διαγράψετε τον λογαριασμό Westara σας. Η εισαγωγή αρχείου παραμένει διαθέσιμη.

Ο AISP που εκτελεί την ανάγνωση (finAPI GmbH ή BANKSapi Technology GmbH) είναι ανεξάρτητα υπεύθυνος για τη διεπαφή της τράπεζας και τη συγκατάθεση βάσει της άδειας AISP του. Η επεξεργασία των δεδομένων που παραδίδονται στη Westara ακολουθεί τους συμβατικούς όρους και τους όρους απορρήτου που έχουν συμφωνηθεί με τον πάροχο (συμπεριλαμβανομένου του Art. 28 GDPR όπου ο πάροχος ενεργεί ως εκτελών την επεξεργασία). Μέλη του νοικοκυριού που προσκαλείτε μπορεί να βλέπουν τα ίδια βιβλία σύμφωνα με τον διαμοιρασμό του νοικοκυριού.

Η προαιρετική σύνδεση χρηματιστή (eToro) δεν είναι PSD2 AIS. Επικολλάτε κλειδιά Read (Public / Private) από το eToro σε ένα αποθετήριο. Τα κλειδιά Write απορρίπτονται και δεν αποθηκεύονται ποτέ. Κρυπτογραφούμε τα κλειδιά Read και καλούμε το δημόσιο API του eToro με δική σας πρωτοβουλία. Αποθηκεύουμε τις συναλλαγές, τα στιγμιότυπα μετρητών και τα στιγμιότυπα κρυπτο-πορτοφολιών που επιστρέφονται, στον χώρο εργασίας σας, για την Κίνηση και τις Θέσεις. Το eToro παραμένει ανεξάρτητα υπεύθυνο για τον λογαριασμό χρηματιστή. Η αποσύνδεση διαγράφει πάντοτε τα αποθηκευμένα κλειδιά και σταματά περαιτέρω λήψεις. Οι εισαγμένες γραμμές eToro παραμένουν, εκτός εάν επιλέξετε την προαιρετική διαγραφή σε αυτό το αποθετήριο. Κλειδιά και ακατέργαστο ιστορικό eToro δεν αποστέλλονται στην xAI. Η εισαγωγή CSV παραμένει διαθέσιμη και χρησιμοποιεί την ίδια ταυτότητα γραμμής.

Η προαιρετική γραμμή χρηματιστή (WealthAPI) διατίθεται, με διακόπτη περιβάλλοντος, και δεν είναι PSD2 AIS — η ίδια μορφή ειλικρίνειας όπως στο eToro. Τα διακριτικά ανανέωσης (refresh) αποθηκεύονται κρυπτογραφημένα. Η πρόσβαση εγγραφής και οι εντολές απορρίπτονται. Η αποσύνδεση διαγράφει πάντοτε το αποθηκευμένο refresh και σταματά περαιτέρω λήψεις. Οι εισαγμένες γραμμές παραμένουν, εκτός εάν επιλέξετε την προαιρετική διαγραφή σε αυτό το αποθετήριο. Η WealthAPI παραμένει ανεξάρτητα υπεύθυνη για τη σύνδεση χρηματιστή.

Η BANKSapi Technology GmbH είναι δεύτερος αδειοδοτημένος AISP του ΕΟΧ πίσω από τον ίδιο προσαρμογέα· προσφέρεται μόνο όταν οι φορείς λειτουργίας την ενεργοποιούν.

Τυπική ροή δεδομένων: η εφαρμογή τρέχει στη Vercel· τα βιβλία αποθηκεύονται στη Neon στην ΕΕ (συνήθως Frankfurt). Είτε μεταφορτώνετε αρχείο (χωρίς AISP) είτε συνδέετε AIS (η finAPI GmbH ή η BANKSapi Technology GmbH βλέπει τις ακατέργαστες γραμμές). Το Ρωτήστε τη Westara και οι αυτόματες λειτουργίες ΤΝ στέλνουν στην xAI τα δεδομένα που χρειάζεται κάθε εργασία. Οι πάροχοι τιμών παρέχουν σημάνσεις.

Τυπική ροή δεδομένων

Τα βιβλία Cloud βρίσκονται στην ΕΕ. Πρόκειται για τόπο εγκατάστασης συν έναν φάκελο νοικοκυριού για τα εναπομένοντα IBAN, τα ονόματα δικαιούχων, τις σημειώσεις λογαριασμού και τον δικαιούχο καταχώρισης, όταν ο φάκελος είναι ενεργός. Δεν είναι υπόσχεση ότι κανείς δεν μπορεί να διαβάσει τα βιβλία, ούτε ασυλία έναντι νόμιμης πρόσβασης από το εξωτερικό. Το Self-hosted / Sovereign είναι η μόνη υπόσχεση μη πρόσβασης: δεν λειτουργούμε εμείς αυτή τη βάση.

• Εφαρμογή (Vercel) — ιστότοπος και εφαρμογή captain
• Βιβλία (Neon, ΕΕ, συνήθως Frankfurt) — χώρος εργασίας λογαριασμού· εναπομένοντα IBAN / κάτοχος / σημειώσεις / δικαιούχος σφραγισμένα με κλειδί ανά νοικοκυριό όταν ο φάκελος είναι ενεργός
• Εισαγωγή αρχείου (CSV / CAMT) — ιδιωτική διαδρομή· χωρίς AISP
• Προαιρετικό ζωντανό AIS — η finAPI GmbH ή η BANKSapi Technology GmbH βλέπουν τις ακατέργαστες τραπεζικές γραμμές
• Ρωτήστε τη Westara και αυτόματες λειτουργίες ΤΝ — τα δεδομένα που χρειάζεται κάθε εργασία, προς την xAI· μπορεί να περιλαμβάνονται κείμενα κινήσεων και ονόματα δικαιούχων
• Πάροχοι τιμών — μόνο σημάνσεις

9. Cookies και παρόμοιες τεχνολογίες (TDDDG)

Στον ιστότοπο marketing αποθηκεύουμε:

• Απαραίτητα: προτίμηση γλώσσας (captain-locale-preference) και λειτουργία εμφάνισης (captain-theme-preference / τοπική αποθήκευση) — απαιτούνται για την εμπειρία που ζητάτε· § 25(2) TDDDG / Art. 6(1)(f) or (b) GDPR
• Προαιρετικά (μόνο με συγκατάθεση): Vercel Web Analytics και Speed Insights — μέτρηση εμβέλειας και απόδοσης· § 25(1) TDDDG / Art. 6(1)(a) GDPR. Τα προαιρετικά cookies ανάλυσης δεν φορτώνονται χωρίς συγκατάθεση
• Αποθηκεύουμε την επιλογή σας τοπικά (captain.marketing.cookie-consent) ως απαραίτητα ή όλα· μπορείτε να την αλλάξετε οποτεδήποτε μέσω των Ρυθμίσεων cookies στο πλαίσιο ή στο υποσέλιδο
• Η μέτρηση κοινού Umami χωρίς cookies (ενότητα 6) διακρίνεται από την προαιρετική ανάλυση ιστού Vercel και το Speed Insights, που φορτώνονται μόνο μετά από συγκατάθεση.

10. Λειτουργίες ΤΝ

Η βοήθεια συνομιλίας ΤΝ και οι αναλύσεις ΤΝ εξαρτώνται από το πακέτο. Όταν τις χρησιμοποιείτε, αποστέλλεται στον συνεργάτη ΤΝ μας (xAI) το πλαίσιο που προετοιμάζεται για την ερώτηση. Δεν αποστέλλουμε ποτέ πλήρη εξαγωγή της εικόνας του νοικοκυριού ή του χαρτοφυλακίου σας.

Αυτόματες πληροφορίες ΤΝ στην Επισκόπηση («Νέα για εσάς»).
Η Westara υπολογίζει από τα δεδομένα σας, στην προβολή που έχετε επιλέξει (Εγώ, ένα άτομο ή Όλοι), έως τρεις σύντομες σημειώσεις, για παράδειγμα πόσο ξεπέρασε μια κατηγορία δαπανών το πλάνο σας τον προηγούμενο μήνα, πόσο κοστίζουν ετησίως οι συνδρομές σας ή τι μερίδιο των επενδύσεών σας αντιστοιχεί στη μεγαλύτερη θέση σας. Τον υπολογισμό αυτό τον κάνει η ίδια η εφαρμογή μας, χωρίς ΤΝ. Μόνο για να διατυπωθούν σε πρόταση οι ήδη υπολογισμένες σημειώσεις, αποστέλλουμε στην xAI το πολύ μία φορά την ημέρα ανά προβολή τα εξής: το είδος της σημείωσης, το όνομα μιας τυπικής κατηγορίας, τον μήνα και τα υπολογισμένα ποσά ή ποσοστά. Δεν αποστέλλουμε για τον σκοπό αυτό συναλλαγές, ονόματα δικαιούχων πληρωμών, συμβάσεων, τίτλων ή προσώπων, ονόματα κατηγοριών που δημιουργήσατε οι ίδιοι ή στοιχεία λογαριασμών. Δεν χρησιμοποιούμε για αυτές τις σημειώσεις κατηγορίες που μπορεί να αποκαλύπτουν στοιχεία για την υγεία, τη θρησκεία, τα πολιτικά φρονήματα, τη συνδικαλιστική ιδιότητα ή τη σεξουαλική ζωή. Στην προβολή «Όλοι», οι σημειώσεις αφορούν τα δεδομένα όλων των μελών που περιλαμβάνει η προβολή αυτή.

Νομική βάση είναι το έννομο συμφέρον μας να σας παρουσιάζουμε κατανοητά τα δικά σας νούμερα (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ). Μπορείτε να εναντιωθείτε ανά πάσα στιγμή (άρθρο 21 ΓΚΠΔ), και μάλιστα κάθε μέλος για τον εαυτό του, απευθείας στην εφαρμογή με τον διακόπτη «Αυτόματες πληροφορίες ΤΝ» στο Ενσωματώσεις → Grok. Τότε εξακολουθούμε να δείχνουμε τις σημειώσεις, αλλά μόνο ως σταθερό κείμενο, και δεν αποστέλλουμε τίποτα στην xAI για αυτές. Η εναντίωσή σας ισχύει και για τα δεδομένα σας στην προβολή «Όλοι» άλλων μελών του νοικοκυριού σας. Ο διακόπτης αυτός αφορά μόνο τις σημειώσεις στην Επισκόπηση, όχι τις υπόλοιπες αυτόματες λειτουργίες της επόμενης παραγράφου. Τις διατυπωμένες προτάσεις τις αποθηκεύουμε προσωρινά στον χώρο εργασίας σας και τις αντικαθιστούμε στην επόμενη ενημέρωση· διαγράφονται μαζί με τον λογαριασμό σας.

Άλλες αυτόματες λειτουργίες ΤΝ.
Η ταξινόμηση νέων τραπεζικών συναλλαγών, οι προτάσεις για κανόνες προϋπολογισμού και για την αντιστοίχιση συνδεδεμένων τραπεζικών λογαριασμών, η αντιστοίχιση των υπόλοιπων γραμμών αποδείξεων και η ημερήσια σύνοψη της λίστας παρακολούθησης αποστέλλουν τα δεδομένα που χρειάζεται κάθε εργασία· μπορεί να περιλαμβάνονται κείμενα συναλλαγών και ονόματα δικαιούχων. Νομική βάση είναι επίσης το άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ. Οι λειτουργίες αυτές αποτελούν μία ρύθμιση για ολόκληρο το νοικοκυριό: αν εναντιωθείτε στο legal@westara.io, τις απενεργοποιούμε για το νοικοκυριό σας.

Δικό σας κλειδί xAI.
Αν αποθηκεύσετε δικό σας κλειδί API της xAI, το χρησιμοποιούμε μόνο για αιτήματα με δεδομένα που τηρείτε οι ίδιοι στη Westara (όχι δεδομένα άλλων μελών του νοικοκυριού και όχι λογαριασμούς που έχετε επισημάνει ως κοινούς ή του συντρόφου). Όλα τα άλλα αιτήματα δεν περνούν ποτέ από το δικό σας κλειδί. Για τα αιτήματα μέσω του κλειδιού σας ισχύει η δική σας σύμβαση με την xAI (βλ. ενότητα 6)· νομική βάση είναι το άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ.

Επισημαίνουμε στην εφαρμογή τα κείμενα που παράγονται από ΤΝ. Δείτε τη Βοήθεια (Grok / απόρρητο) για περισσότερα. Μπορείτε να διαγράψετε το ιστορικό συνομιλίας στην εφαρμογή όπου το επιτρέπει η λειτουργία. Τα αποτελέσματα ΤΝ είναι μη δεσμευτική βοήθεια μόνο — όχι χρηματοοικονομική, επενδυτική, φορολογική, νομική ή ασφαλιστική συμβουλή.

11. Χρόνος διατήρησης

Διατηρούμε δεδομένα προσωπικού χαρακτήρα μόνο για όσο χρειάζεται για τους σκοπούς:

• Λογαριασμός και περιεχόμενο εφαρμογής: όσο υπάρχει ο λογαριασμός και οι λειτουργίες το απαιτούν
• Δεδομένα συνεδρίας και ασφάλειας: όσο η συνεδρία είναι ενεργή και έπειτα 30 ημέρες μετά την αποσύνδεση ή την τελευταία δραστηριότητα
• Αποδεικτικό αποστολής των email ασφαλείας: το πολύ 90 ημέρες
• Μετά τη διαγραφή λογαριασμού: διαγραφή ή ανωνυμοποίηση εντός λειτουργικών προθεσμιών (συνήθως εντός 30 ημερών), εκτός εάν ισχύει νόμιμη διατήρηση
• Τιμολόγια και αρχεία πληρωμών: συνήθως 6–10 έτη κατά το εμπορικό και φορολογικό δίκαιο
• Αρχεία καταγραφής ασφάλειας και πρόσβασης: βραχυχρόνια (συνήθως ημέρες έως λίγες εβδομάδες), εκτός εάν ένα περιστατικό απαιτεί μεγαλύτερη διατήρηση
• Καταχωρίσεις Open Banking (AIS): παραμένουν στο περιεχόμενο της εφαρμογής αφού αποσυνδέσετε την τράπεζα, εκτός εάν επιβεβαιώσετε αργότερα χωριστή διαγραφή των εισαγμένων γραμμών Open Banking σε αυτούς τους λογαριασμούς, ή έως ότου διαγράψετε τις γραμμές στην εφαρμογή ή διαγράψετε τον λογαριασμό
• Κλειδιά Read του eToro: διαγράφονται κατά την αποσύνδεση. Οι εισαγμένες γραμμές eToro παραμένουν, εκτός εάν επιλέξετε την προαιρετική διαγραφή σε αυτό το αποθετήριο
• Refresh της WealthAPI: διαγράφεται κατά την αποσύνδεση. Οι εισαγμένες γραμμές WealthAPI παραμένουν, εκτός εάν επιλέξετε την προαιρετική διαγραφή σε αυτό το αποθετήριο
• Διακριτικό Flex της IBKR: διαγράφεται κατά την αποσύνδεση. Οι εισαγμένες γραμμές IBKR παραμένουν, εκτός εάν επιλέξετε την προαιρετική διαγραφή σε αυτό το αποθετήριο
• Συγκατάθεση cookies: έως την ανάκληση ή έως την εκκαθάριση της τοπικής αποθήκευσης
• Συγκατάθεση προαιρετικών σημειωμάτων: το αρχείο απόδειξης (χρόνος, έκδοση κειμένου, πηγή, κατάσταση) όσο υπάρχει ο λογαριασμός και στη συνέχεια εντός λειτουργικών προθεσμιών όπου πρέπει να αποδείξουμε τη νομιμότητα
• Σχόλια από την εφαρμογή: μέχρι τη διεκπεραίωση, το πολύ 12 μήνες
• Δημόσιες σελίδες βοήθειας: μόνο το άρθρο και ναι ή όχι, μαζί με ένα hash της διεύθυνσης IP αντί για την ίδια τη διεύθυνση. Μια νέα ψήφος στο ίδιο άρθρο αντικαθιστά την παλιά.
• Προσωρινή μνήμη σημειώσεων ΤΝ: έως την επόμενη ενημέρωση, το αργότερο με τη διαγραφή του λογαριασμού
• Δεδομένα σύστασης: όσο υπάρχουν και οι δύο λογαριασμοί (βλ. τμήμα 22)

12. Τα δικαιώματά σας

Κατά τον GDPR έχετε δικαίωμα:

• Πρόσβασης (Art. 15)
• Διόρθωσης (Art. 16)
• Διαγραφής (Art. 17)
• Περιορισμού της επεξεργασίας (Art. 18)
• Φορητότητας δεδομένων (Art. 20) — δομημένος, κοινά χρησιμοποιούμενος, μηχανικά αναγνώσιμος μορφότυπος
• Εναντίωσης σε επεξεργασία που στηρίζεται σε έννομα συμφέροντα (Art. 21)
• Ανάκλησης της συγκατάθεσης με ισχύ για το μέλλον (Art. 7(3))

13. Άσκηση των δικαιωμάτων σας

Τα στοιχεία ελέγχου εξαγωγής και διαγραφής είναι διαθέσιμα στις ρυθμίσεις λογαριασμού του προϊόντος, όπου είναι δυνατό. Μπορείτε επίσης να επικοινωνήσετε μαζί μας στο legal@westara.io. Απαντούμε εντός των νόμιμων προθεσμιών (συνήθως εντός ενός μηνός). Μπορεί να ζητήσουμε κατάλληλη απόδειξη ταυτότητας.

14. Καταγγελία σε εποπτική αρχή

Μπορείτε να υποβάλετε καταγγελία σε εποπτική αρχή, ιδίως στο κράτος μέλος της συνήθους διαμονής σας, του τόπου εργασίας σας ή του τόπου της εικαζόμενης παράβασης. Για την έδρα του υπευθύνου στην Έσση (Γερμανία), η αρμόδια αρχή περιλαμβάνει:

Ο Εντεταλμένος της Έσσης για την Προστασία Δεδομένων και την Ελευθερία της Πληροφόρησης (HBDI)
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Γερμανία
https://datenschutz.hessen.de

15. Καμία πώληση για διαφήμιση

Δεν πωλούμε τα δεδομένα προσωπικού χαρακτήρα σας σε τρίτους για διαφήμιση. Το περιεχόμενο νοικοκυριού και χαρτοφυλακίου επεξεργάζεται για να σας παρέχουμε την υπηρεσία — όχι για τη δημιουργία διαφημιστικών προφίλ και όχι για πώληση σε μεσίτες δεδομένων.

16. Υποχρέωση παροχής δεδομένων και συνέπειες μη παροχής

Χωρίς ορισμένα δεδομένα (π.χ. e-mail και έλεγχο ταυτότητας) δεν μπορούμε να παράσχουμε λογαριασμό ή σύμβαση. Τα προαιρετικά δεδομένα (ΤΝ, εισαγωγή τράπεζας, cookies ανάλυσης) δεν απαιτούνται για τη βασική δωρεάν χρήση του ιστότοπου marketing. Η μη παροχή προαιρετικών δεδομένων περιορίζει μόνο τις αντίστοιχες προαιρετικές λειτουργίες.

17. Αυτοματοποιημένη λήψη αποφάσεων

Δεν λαμβάνουμε αποκλειστικά αυτοματοποιημένες αποφάσεις κατά το Art. 22 GDPR που παράγουν έννομα αποτελέσματα ή παρομοίως σημαντικά αποτελέσματα. Τα αποτελέσματα ΤΝ είναι μόνο βοήθεια και δεν αποτελούν δεσμευτική χρηματοοικονομική ή νομική συμβουλή.

18. Παραβίαση δεδομένων προσωπικού χαρακτήρα

Σε περίπτωση παραβίασης δεδομένων προσωπικού χαρακτήρα ειδοποιούμε την αρμόδια εποπτική αρχή κατά το Art. 33 GDPR και — όπου απαιτείται — τα θιγόμενα πρόσωπα κατά το Art. 34 GDPR, εάν η παραβίαση ενδέχεται να συνεπάγεται υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες σας.

19. Εκτίμηση αντικτύπου σχετικά με την προστασία δεδομένων (DPIA)

Για την επεξεργασία ιδιαίτερα ευαίσθητων δεδομένων νοικοκυριού και οικονομικών δεδομένων στο πλαίσιο SaaS τηρούμε εκτίμηση αντικτύπου σχετικά με την προστασία δεδομένων (Art. 35 GDPR) και την ενημερώνουμε όταν η επεξεργασία μεταβάλλεται ουσιωδώς, όπου ο κίνδυνος για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων ενδέχεται να είναι υψηλός. Τα αποτελέσματα τροφοδοτούν τεχνικά και οργανωτικά μέτρα. Περίληψη μπορεί να δοθεί κατόπιν αιτήματος στη διεύθυνση των στοιχείων εκδότη, όπου εμπορικά απόρρητα δεν αποκλείουν τη γνωστοποίηση.

20. Self-hosted / Sovereign

Το Self-hosted / Sovereign είναι εναλλακτική διάθεση της ίδιας εφαρμογής, με αυτοφιλοξενία από τον πηγαίο κώδικα (σήμερα τεχνική εγκατάσταση. Μια έτοιμη προς εκτέλεση εικόνα Docker και το πακέτο Start9 είναι σε εξέλιξη). Τα βιβλία που δεν φιλοξενεί η Westara μένουν στον διακομιστή σας — αυτή η λειτουργία είναι η υπόσχεση μη πρόσβασης για αυτά τα βιβλία. Οι προαιρετικές εξερχόμενες συνδέσεις (ζωντανές τιμές, AIS, ΤΝ) είναι επιλογή σας· το ζωντανό AIS σε οικιακό διακομιστή εξακολουθεί να μοιράζεται τις ακατέργαστες τραπεζικές γραμμές με τον AISP. Ο φορέας εκμετάλλευσης της εγκατάστασης είναι συνήθως ο κύριος υπεύθυνος επεξεργασίας για τα δεδομένα περιεχομένου που αποθηκεύονται εκεί. Η ευθύνη μας περιορίζεται στο λογισμικό που παρέχουμε και — εφόσον υπάρχουν — στις προαιρετικές υπηρεσίες που λειτουργούμε εμείς και τις οποίες συνδέετε εσείς σκόπιμα.

21. Προαιρετικά σημειώματα μέσω e-mail

Εάν συναινέσετε ρητά, σας στέλνουμε περιστασιακά σημειώματα για την οικογενειακή περιουσία, το προϊόν και την εκπαίδευση στη διεύθυνση e-mail του λογαριασμού σας. Αυτά τα σημειώματα είναι το newsletter της παρούσας δήλωσης. Δεν υπάρχει δεύτερη συγκατάθεση για αυτό. Ο λογαριασμός λειτουργεί και χωρίς αυτή τη συγκατάθεση· το πλαίσιο ελέγχου δεν είναι προεπιλεγμένο. Στέλνουμε τα σημειώματα μόνο αφού επιβεβαιώσετε ότι η διεύθυνση e-mail σας ανήκει: εάν η διεύθυνσή σας δεν έχει ακόμη επιβεβαιωθεί, αυτό γίνεται μέσω του συνδέσμου επιβεβαίωσης στο e-mail επαλήθευσης του λογαριασμού, το οποίο τότε περιέχει μια υπόδειξη για την εγγραφή σας· εάν η διεύθυνσή σας έχει ήδη επιβεβαιωθεί μέσω αυτού του συνδέσμου, αρκεί το σημάδι σας στον συνδεδεμένο λογαριασμό (double opt-in). Εάν η διεύθυνση σημειώθηκε ως επιβεβαιωμένη χωρίς αυτόν τον σύνδεσμο, στέλνουμε ένα e-mail με σύνδεσμο επιβεβαίωσης, και τα σημειώματα αρχίζουν μόνο μετά από αυτό το κλικ. Για την απόδειξη της συγκατάθεσής σας αποθηκεύουμε το αναγνωριστικό χρήστη, τον χρόνο, τον τόπο της εγγραφής στην εφαρμογή, την έκδοση και τη διατύπωση του κειμένου συγκατάθεσης που εμφανίστηκε, καθώς και τον τρόπο επιβεβαίωσης (άρθρο 7 παρ. 1 GDPR), για όσο λαμβάνετε τα σημειώματα και στη συνέχεια έως τη λήξη της παραγραφής πιθανών αξιώσεων (κατά κανόνα τρία έτη έως το τέλος του έτους). Το συναλλακτικό ταχυδρομείο (επιβεβαίωση, σύνδεση, τιμολόγια, ασφάλεια, προσκλήσεις) και οι ειδοποιήσεις Radar είναι ανεξάρτητα από αυτά. Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας οποτεδήποτε στο προφίλ ή μέσω του συνδέσμου διαγραφής σε τέτοιο e-mail, με ισχύ για το μέλλον. Τα σημειώματα αυτά δεν περιέχουν ποσά νοικοκυριού ή χαρτοφυλακίου.

Στατιστικά χρήσης στην εφαρμογή

Για να δούμε πού κολλάνε τα νέα νοικοκυριά, αναλύουμε δεδομένα που ήδη τηρούμε για να παρέχουμε τον λογαριασμό σας: πότε εγγραφήκατε, αν και πότε κάνατε μια πρώτη εισαγωγή ή δημιουργήσατε έναν πρώτο λογαριασμό, αν συνδεθήκατε ξανά τις πρώτες ημέρες και αν η δοκιμή έγινε πρόγραμμα επί πληρωμή. Χρησιμοποιούμε μόνο τη δική μας βάση δεδομένων, χωρίς υπηρεσίες παρακολούθησης τρίτων. Κοιτάμε μόνο συγκεντρωτικά εβδομαδιαία στοιχεία, όχι μεμονωμένα νοικοκυριά, και δεν τα κοινοποιούμε.

Νομική βάση: άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ· το έννομο συμφέρον μας είναι η βελτίωση του προϊόντος. Διάρκεια τήρησης: όπως των υποκείμενων δεδομένων λογαριασμού· τα εβδομαδιαία στοιχεία δεν περιέχουν δεδομένα προσωπικού χαρακτήρα. Εναντίωση: ανά πάσα στιγμή με μήνυμα στο legal@westara.io (άρθρο 21 ΓΚΠΔ)· τότε εξαιρούμε το νοικοκυριό σας από την ανάλυση.

22. Πρόγραμμα σύστασης («Συστήστε το Westara»)

Μπορείτε να συστήσετε το Westara με έναν προσωπικό σύνδεσμο. Ο σύνδεσμος περιέχει έναν τυχαία δημιουργημένο κωδικό· δεν περιέχει το όνομά σας ούτε τη διεύθυνση email σας. Τον μοιράζεστε εσείς, για παράδειγμα από το μενού κοινής χρήσης της συσκευής σας, μέσω WhatsApp, από τη δική σας εφαρμογή email ή αντιγράφοντάς τον. Η Westara δεν στέλνει μηνύματα για αυτό. Δεν λαμβάνουμε ονόματα ή στοιχεία επικοινωνίας των προσώπων στα οποία στέλνετε τον σύνδεσμο και δεν έχουμε πρόσβαση στο βιβλίο διευθύνσεών σας.

Όταν κάποιος ανοίγει τον σύνδεσμο, ο κωδικός μεταφέρεται μόνο στη διεύθυνση της σελίδας (URL) και εμφανίζεται ορατά στο πεδίο «Κωδικός πρόσκλησης» κατά την εγγραφή. Δεν αποθηκεύουμε τον κωδικό στη συσκευή, ούτε σε cookies ούτε σε local storage ούτε με παρόμοια τεχνολογία. Όποιος αδειάσει το πεδίο πριν από την εγγραφή δεν συνδέεται με σύσταση.

Αν κάποιος εγγραφεί με έγκυρο κωδικό, αποθηκεύουμε τον κωδικό, τη σύνδεση ανάμεσα στον λογαριασμό ή το νοικοκυριό που συστήνει και τον νέο λογαριασμό ή νοικοκυριό, και τον χρόνο εγγραφής. Έτσι αποδίδουμε και μετράμε τις συστάσεις και αποτρέπουμε την κατάχρηση. Το πρόσωπο που συστήνει βλέπει μόνο πόσες εγγραφές καταγράφηκαν μέσω του συνδέσμου του. Δεν βλέπει όνομα, email ή άλλα στοιχεία του προσκεκλημένου. Δεν δείχνουμε στον προσκεκλημένο ποιος τον προσκάλεσε. Τα νοικοκυριά μένουν χωριστά· μια σύσταση δεν μοιράζεται δεδομένα νοικοκυριού ή οικονομικά δεδομένα.

Νομική βάση είναι το έννομο συμφέρον μας να αποδίδουμε συστάσεις, να μετράμε το αποτέλεσμά τους και να αποτρέπουμε την κατάχρηση (άρθρο 6 παρ. 1 στοιχ. στ ΓΚΠΔ). Δεν χρησιμοποιούμε περιεχόμενο του νοικοκυριού σας για αυτό. Μπορείτε να αντιταχθείτε ανά πάσα στιγμή (άρθρο 21 ΓΚΠΔ), ως πρόσωπο που συστήνει ή ως προσκεκλημένος, με email στο legal@westara.io. Τότε διαγράφουμε τη σύνδεση.

Φυλάσσουμε τη σύνδεση όσο υπάρχουν και οι δύο λογαριασμοί. Αν διαγραφεί ο ένας, διαγράφουμε τη σύνδεση εντός των προθεσμιών του τμήματος 11.

MCP interface for your own AI tools

On your request we give an AI tool you choose read access to data in your household.

• Purpose: on your request, give your chosen AI tool read access.
• Legal basis: Art. 6(1)(b) GDPR for performance of the contract, on your instruction. For joint data of co-members: Art. 6(1)(f) GDPR (joint budget).
• Special categories (Art. 9 GDPR): By default, bookings that may reveal special categories (including health, religion, trade-union membership, political party, sex life) are hidden in MCP output and excluded from every total. After a separate, revocable consent (Art. 9(2)(a) GDPR) in the app, we may transmit such data to the AI clients you grant. In version 1 the consent covers your own accounts only; joint accounts stay hidden until each co-account holder gives their own consent. This consent is not part of merely enabling MCP.
• Data categories: depending on the areas you grant — accounts with shortened IBAN, bookings, categories, budgets and totals; Portemonnaie / cash (balances, currency, last activity); investments (positions and home-currency values as shown in the app); illiquid assets / Sachwerte (name, category, value, ownership) if you use Sachwerte in the app. Free-text notes and receipts are not included in this version. Other members' private accounts are not transmitted.
• Recipient: the AI provider you choose, as an independent recipient and not our processor.
• Third countries: possible depending on the provider. Westara does not transfer to the third country itself; the transfer is made by you or on your instruction to your provider. Safeguards are the provider's matter.
• Token: we store only a hash. Expiry is at most 90 days, and you can revoke it in the app.
• Audit log: time, scope and token id, with no IP (or IP kept for at most 7 days); retention 12 months.
• Rights: Art. 15 et seq. GDPR. Access ends when you revoke the token.