Πολιτική Προστασίας
Η ιδιωτικότητά σας είναι απόλυτη προτεραιότητα
Η εφαρμογή έχει σχεδιαστεί με αρχή Privacy by Design: τα δεδομένα υγείας σας αποθηκεύονται στη συσκευή σας και δεν τηρούνται σε διακομιστές της ΕΑΕ. Εξαιρέσεις που εξηγούνται αναλυτικά παρακάτω: ο AI βοηθός και η ανάγνωση φωνής (ενότητα 3) αποστέλλουν το μήνυμά σας σε τρίτους παρόχους τη στιγμή της χρήσης, και ο προαιρετικός Συγχρονισμός (ενότητα 2) αποθηκεύει αντίγραφο στο Firebase.
1. Δεδομένα που αποθηκεύονται μόνο στη συσκευή σας
📱100% Τοπική Αποθήκευση — δεν φεύγουν από τη συσκευή σας
Τα παρακάτω δεδομένα αποθηκεύονται εξ ορισμού μόνο στο localStorage της συσκευής σας. Αν ενεργοποιήσετε εθελοντικά τον Συγχρονισμό με Google (ενότητα 2), αντίγραφό τους αποθηκεύεται και στο Firebase:
- ✓Προφίλ (όνομα, avatar)
- ✓Ημερομηνία διακοπής καπνίσματος
- ✓Στόχοι διακοπής
- ✓Δεδομένα κόστους (τσιγάρα/μέρα, τιμή)
- ✓Αποτέλεσμα τεστ Fagerström (επίπεδο εξάρτησης)
- ✓Ημερολόγιο διακοπής (καταγραφές, διάθεση)
- ✓Ιστορικό συνομιλιών με τον Stopi
- ✓Επιτεύγματα & ιστορικό προόδου
- ✓Προτιμήσεις εφαρμογής (θέμα, διάταξη, ρυθμίσεις)
⚠️ Επειδή τα δεδομένα αυτά μένουν μόνο στη συσκευή σας, εάν καθαρίσετε τα δεδομένα του browser ή επανεγκαταστήσετε την εφαρμογή, θα διαγραφούν οριστικά. Χρησιμοποιείτε τη λειτουργία Εξαγωγής/Εισαγωγής από τις Ρυθμίσεις για κρυπτογραφημένα αντίγραφα ασφαλείας.
2. Δεδομένα που αποθηκεύονται στο cloud (προαιρετικά)
🌐Κοινότητα — μόνο αν συμμετέχετε εθελοντικά
Τα μηνύματα και τα σχόλια που δημοσιεύετε στην ενότητα Κοινότητα αποθηκεύονται σε βάση δεδομένων Firebase (Google Cloud) για να είναι ορατά σε άλλους χρήστες.
Η συμμετοχή είναι εξ ολοκλήρου εθελοντική. Για να δημοσιεύσετε, να σχολιάσετε ή να κάνετε «μου αρέσει» απαιτείται σύνδεση με λογαριασμό Google· η ανάγνωση των αναρτήσεων δεν απαιτεί σύνδεση.
Στους άλλους χρήστες εμφανίζεται μόνο το όνομα ή προσωνύμιο που έχετε επιλέξει — το email σας δεν είναι ορατό πουθενά. Η ανάρτηση συνδέεται εσωτερικά με τον λογαριασμό σας, ώστε να μπορείτε να τη διαγράψετε ή να την τροποποιήσετε ανά πάσα στιγμή, από οποιαδήποτε συσκευή. Χωρίς αυτή τη σύνδεση, ένα καθάρισμα του browser θα σήμαινε ότι το κείμενό σας μένει δημόσιο χωρίς να μπορείτε πλέον να το αφαιρέσετε.
☁️Συγχρονισμός με Google (προαιρετικός — Opt-in)
Αν επιλέξετε εθελοντικά να συνδεθείτε με τον λογαριασμό σας Google (Gmail) από τις Ρυθμίσεις, τα δεδομένα σας συγχρονίζονται με ασφάλεια στη βάση Firebase (Google Cloud, περιοχή ΕΕ) ώστε να τα βλέπετε σε όλες τις συσκευές σας.
Συγκεκριμένα συγχρονίζονται: ημερολόγιο διακοπής, στόχοι, ημερομηνία διακοπής, υπολογισμός κόστους, αποτέλεσμα Fagerström, καπνιστικό ιστορικό, έλεγχοι στερητικού συνδρόμου, καταγραφή υποκατάστατων νικοτίνης, λίστα προετοιμασίας, επιτεύγματα, πρόοδος ζωγραφικής, το πρόσφατο ιστορικό της συνομιλίας σας με τον Stopi, καθώς και οι ρυθμίσεις σας (θέμα, μέγεθος γραμματοσειράς, φωνή, ειδοποιήσεις, διάταξη αρχικής).
Παραμένουν μόνο στη συσκευή και δεν συγχρονίζονται ποτέ: η συγκατάθεσή σας, η κατάσταση της ξενάγησης και τεχνικά στοιχεία της συσκευής.
Η μεταφορά γίνεται κρυπτογραφημένα (HTTPS). Τα δεδομένα συνδέονται με το μοναδικό αναγνωριστικό (UID) του λογαριασμού σας και, βάσει αυστηρών κανόνων ασφαλείας, είναι προσβάσιμα αποκλειστικά από εσάς. Δεν αποθηκεύουμε ποτέ τον κωδικό σας. Δεν αποθηκεύεται το email σας μαζί με τα δεδομένα υγείας.
Η σύνδεση είναι προαιρετική: χωρίς αυτήν, τα δεδομένα παραμένουν μόνο στη συσκευή σας. Μπορείτε ανά πάσα στιγμή να αποσυνδεθείτε ή να διαγράψετε οριστικά τα δεδομένα σας από το Cloud (Ρυθμίσεις → Συγχρονισμός Δεδομένων → Διαγραφή).
3. Τεχνητή Νοημοσύνη (EU AI Act Compliance)
🤖Διαφάνεια & Αλληλεπίδραση (Άρθρο 50 AI Act)
Ο ψηφιακός σύμβουλος Stopi είναι ένα σύστημα τεχνητής νοημοσύνης (AI) που βασίζεται στο μοντέλο Gemini 2.5 Flash (Google). Σύμφωνα με τον Κανονισμό της ΕΕ για την Τεχνητή Νοημοσύνη (AI Act):
- •Γνωστοποίηση: Κατά τη χρήση του chat, ενημερώνεστε ρητά ότι αλληλεπιδράτε με σύστημα AI και όχι με άνθρωπο.
- •Σκοπός: Το σύστημα παρέχει υποστηρικτικές συμβουλές διακοπής καπνίσματος βασισμένες σε διεθνή πρωτόκολλα. Δεν προορίζεται για ιατρική διάγνωση ή θεραπεία.
- •Ανθρώπινη Εποπτεία: Οι γενικές οδηγίες (System Instructions) που καθοδηγούν τον Stopi έχουν οριστεί και ελέγχονται από την επιστημονική ομάδα της Ελληνικής Αντικαρκινικής Εταιρείας.
⚙️Πώς επεξεργάζονται τα δεδομένα σας (Input)
Για να παρέχει εξατομικευμένες συμβουλές, ο Stopi λαμβάνει ως «πλαίσιο» (context) τα εξής ψευδωνυμοποιημένα στοιχεία προόδου σας — δηλαδή χωρίς ονοματεπώνυμο, email ή άλλο άμεσο αναγνωριστικό:
Ημέρες αποχής, επίπεδο εξάρτησης (Fagerström), τρέχουσα διάθεση, ενεργοί στόχοι, σύνοψη πρόσφατων καταγραφών ημερολογίου, και το όνομα ή προσωνύμιο που δηλώσατε (ο Stopi σας προσφωνεί με αυτό).
Αυτά τα δεδομένα αποστέλλονται στο Gemini API (Google) αποκλειστικά για τη δημιουργία της απάντησης.
Η ΕΑΕ χρησιμοποιεί πληρωμένη υπηρεσία. Επομένως, βάσει των όρων της Google, τα ερωτήματα και οι απαντήσεις δεν χρησιμοποιούνται για την εκπαίδευση των μοντέλων της. Δεν αποθηκεύονται μόνιμα: καταγράφονται προσωρινά και για περιορισμένο διάστημα αποκλειστικά για τον εντοπισμό καταχρήσεων και τη συμμόρφωση με νομικές υποχρεώσεις. Η Google ενεργεί ως εκτελών την επεξεργασία βάσει της αντίστοιχης σύμβασης επεξεργασίας δεδομένων.
Τοποθεσία επεξεργασίας: ο AI βοηθός λειτουργεί μέσω Vertex AI με ρητά ορισμένη περιοχή στην Ευρωπαϊκή Ένωση (europe-west1, Βέλγιο). Η Google δεσμεύεται ότι η επεξεργασία και η τυχόν προσωρινή αποθήκευση παραμένουν εντός της περιοχής αυτής. Δεν πρόκειται για μεταφορά εκτός ΕΟΧ για τη λειτουργία του βοηθού. Η Google ενεργεί ως εκτελών την επεξεργασία βάσει σύμβασης επεξεργασίας δεδομένων· για λεπτομέρειες μπορείτε να απευθυνθείτε στον Υπεύθυνο Προστασίας Δεδομένων (βλ. ενότητα 8).
Διευκρίνιση: τα δεδομένα που αποθηκεύονται (ενότητες 2 και 4) φυλάσσονται σε βάση Firebase εντός Ευρωπαϊκής Ένωσης. Εξαίρεση παραμένει η προαιρετική ανάγνωση φωνής (ElevenLabs, ΗΠΑ) που περιγράφεται παρακάτω.
🔊Συνθετική Φωνή — ElevenLabs
Η φωνή του Stopi δημιουργήθηκε με εκπαίδευση μοντέλου τεχνητής νοημοσύνης σε ηχογραφήσεις πραγματικού ομιλητή, για τη χρήση της φωνής του οποίου η Ελληνική Αντικαρκινική Εταιρεία διαθέτει τα απαραίτητα δικαιώματα. Ο ήχος που ακούτε δεν είναι ηχογράφηση ανθρώπου που εκφωνεί τα συγκεκριμένα λόγια: παράγεται συνθετικά σε πραγματικό χρόνο από το μοντέλο (Text-to-Speech). Σύμφωνα με το Άρθρο 50 παρ. 2 του AI Act, που αφορά τη σήμανση συνθετικού ηχητικού περιεχομένου, η εφαρμογή εμφανίζει την ένδειξη «🔊 Τεχνητή φωνή (AI) — δεν είναι ανθρώπινη» σε κάθε αναπαραγωγή.
Τι αποστέλλεται: η εκφώνηση είναι ενεργή εξ ορισμού. Όσο παραμένει ανοιχτή, το κείμενο κάθε απάντησης του Stopi αποστέλλεται στην υπηρεσία ElevenLabs για να μετατραπεί σε ήχο. Επειδή η απάντηση είναι εξατομικευμένη, ενδέχεται να περιέχει το όνομα ή προσωνύμιο που δηλώσατε (ο Stopi σας προσφωνεί με αυτό) και αναφορές στην πρόοδό σας, π.χ. ημέρες αποχής ή τρέχουσα διάθεση.
Τι ΔΕΝ αποστέλλεται: δεν αποστέλλεται το email σας, το ημερολόγιό σας, τα αποτελέσματα των τεστ, το ιστορικό της συνομιλίας, ούτε κανένα αναγνωριστικό λογαριασμού. Αποστέλλεται μόνο το κείμενο που πρόκειται να διαβαστεί. Το αίτημα εκτελείται από τον διακομιστή της ΕΑΕ, οπότε η υπηρεσία δεν λαμβάνει ούτε τη διεύθυνση IP σας.
Πώς την κλείνετε: από το εικονίδιο του ηχείου 🔊 πάνω δεξιά στη συνομιλία, ή από Ρυθμίσεις → Φωνή AI Βοηθού. Όσο είναι κλειστή, δεν φεύγει τίποτα από τη συσκευή σας.
Πού πηγαίνει το κείμενο: η ElevenLabs είναι αμερικανική εταιρεία, οπότε το κείμενο ταξιδεύει εκτός Ευρώπης. Αυτό επιτρέπεται: η εταιρεία είναι επίσημα πιστοποιημένη για τη μεταφορά δεδομένων από την Ευρωπαϊκή Ένωση στις ΗΠΑ και έχει δεσμευτεί συμβατικά να τα προστατεύει με τους ίδιους κανόνες που ισχύουν εδώ.
Νομικές λεπτομέρειες: η μεταφορά στηρίζεται στο Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ (EU-US Data Privacy Framework) και στις Τυποποιημένες Συμβατικές Ρήτρες που ενσωματώνονται στη Σύμβαση Επεξεργασίας Δεδομένων (DPA) της ElevenLabs, η οποία αποτελεί μέρος των όρων χρήσης της υπηρεσίας (Κεφάλαιο V ΓΚΠΔ). Αντίγραφα διατίθενται από τον Υπεύθυνο Προστασίας Δεδομένων (βλ. ενότητα 8).
4. Ιατρικά & Ευαίσθητα Δεδομένα
🏥Δεδομένα Άρθρου 9 ΓΚΠΔ
Τα δεδομένα υγείας (αποτέλεσμα Fagerström, ημερολόγιο, σχετικές σημειώσεις) αποθηκεύονται εξ ορισμού αποκλειστικά τοπικά στη συσκευή σας και δεν αποστέλλονται σε διακομιστές της ΕΑΕ.
Εάν ενεργοποιήσετε εθελοντικά τον Συγχρονισμό με Google (βλ. ενότητα 2), τα δεδομένα αυτά αποθηκεύονται κρυπτογραφημένα στο Firebase (Google Cloud, ΕΕ), προσβάσιμα μόνο από τον δικό σας λογαριασμό, με ρητή δική σας συγκατάθεση και δυνατότητα οριστικής διαγραφής ανά πάσα στιγμή. Χωρίς τη σύνδεση, τίποτα δεν αποθηκεύεται εκτός της συσκευής σας — με μόνη εξαίρεση τη στιγμιαία αποστολή του μηνύματός σας στον AI βοηθό, εφόσον τον χρησιμοποιήσετε (ενότητα 3).
Κατά τη χρήση του AI βοηθού, ένα σύνολο δεικτών (επίπεδο εξάρτησης, ημέρες αποχής, τρέχουσα διάθεση) και το όνομα ή προσωνύμιο που δηλώσατε συμπεριλαμβάνονται στο prompt για εξατομικευμένες απαντήσεις. Τα στοιχεία αυτά δεν περιέχουν άμεσα αναγνωριστικά ταυτότητας (ονοματεπώνυμο, email, ΑΜΚΑ).
Το ιστορικό της συνομιλίας σας με τον Stopi αποθηκεύεται στη συσκευή σας. Αν έχετε ενεργοποιήσει τον Συγχρονισμό με Google (ενότητα 2), τα πιο πρόσφατα μηνύματα συγχρονίζονται και στο Firebase μαζί με τα υπόλοιπα δεδομένα σας, ώστε να τα βρίσκετε και σε άλλη συσκευή· διαγράφονται μαζί με τον λογαριασμό σας όποτε το ζητήσετε. Χωρίς τον Συγχρονισμό, η συνομιλία δεν φεύγει ποτέ από τη συσκευή σας.
5. Νομική Βάση & Σκοπός Επεξεργασίας
Τοπικά δεδομένα: Επεξεργάζονται αποκλειστικά στη συσκευή σας με δική σας πρωτοβουλία (άρθρο 6 & 9 ΓΚΠΔ — Privacy by Design). Ο υπεύθυνος επεξεργασίας δεν έχει πρόσβαση σε αυτά.
Δεδομένα κοινότητας: Βάση νόμιμου συμφέροντος για τη λειτουργία κοινότητας υποστήριξης (άρθρο 6 παρ. 1 στ. (στ) ΓΚΠΔ).
AI & TTS: Επεξεργασία για την παροχή της ζητούμενης υπηρεσίας (άρθρο 6 παρ. 1 στ. (β) ΓΚΠΔ).
6. Τα Δικαιώματά σας (άρθρα 15–22 ΓΚΠΔ)
⚖️Δικαιώματα πρόσβασης, διαγραφής & φορητότητας
- ✓Να ελέγχετε και να διαγράφετε τα τοπικά δεδομένα ανά πάσα στιγμή (Ρυθμίσεις → Επαναφορά)
- ✓Να εξάγετε κρυπτογραφημένο αντίγραφο των δεδομένων σας (Ρυθμίσεις → Εξαγωγή)
- ✓Να εισάγετε παλαιότερα κρυπτογραφημένα δεδομένα σας σε νέα συσκευή
- ✓Να ζητήσετε διαγραφή των δημοσιευμάτων σας από την Κοινότητα
- ✓Να ζητήσετε πληροφορίες για την επεξεργασία των δεδομένων σας
7. Μητρώο Αλλαγών & Διαφάνεια Ασφαλείας
📋Αρχείο Καταγραφής (Audit Log)
Η εφαρμογή τηρεί οικειοθελώς, ως μέτρο διαφάνειας και ιχνηλασιμότητας, μητρώο αλλαγών (audit log) για τις οδηγίες που καθοδηγούν τον AI βοηθό: ενεργοποίηση, απενεργοποίηση, προσθήκη, επεξεργασία, διαγραφή και επαναφορά προεπιλογών, με χρονοσήμανση. Διασφαλίζει την ιχνηλασιμότητα των ρυθμίσεων που επηρεάζουν τη συμπεριφορά του συστήματος.
Κάθε εγγραφή περιλαμβάνει χρονοσήμανση και τον λογαριασμό διαχειριστή που έκανε την αλλαγή. Το μητρώο τηρείται στη συσκευή του διαχειριστή και συγχρονίζεται σε ασφαλή βάση εντός ΕΕ (οι 200 πιο πρόσφατες εγγραφές), ώστε να μη χάνεται με αλλαγή συσκευής. Είναι προσβάσιμο αποκλειστικά από λογαριασμό διαχειριστή και δεν περιέχει δεδομένα χρηστών.
8. Υπεύθυνος Επεξεργασίας & DPO
🏛️Ελληνική Αντικαρκινική Εταιρεία (ΕΑΕ)
Αναστασίου Τσόχα 18-20, 115 21 Αθήνα
Υπεύθυνος Προστασίας Δεδομένων (DPO): [email protected]
Έχετε επίσης δικαίωμα υποβολής παραπόνου στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα: www.dpa.gr
Τελευταία ενημέρωση: 16/09/2026