🚨 AVOID — Πολιτική Απορρήτου

Τελευταία ενημέρωση: 2 Ιουλίου 2026

Το AVOID («εμείς», «μας») δεσμεύεται να προστατεύει το απόρρητό σας. Η παρούσα Πολιτική εξηγεί πώς συλλέγουμε, χρησιμοποιούμε και μοιραζόμαστε προσωπικά δεδομένα όταν χρησιμοποιείτε την εφαρμογή AVOID, σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR) και τον Ν. 4624/2019.

Σημείωση: Πρόχειρο υπό νομικό έλεγχο. Τα στοιχεία σε [αγκύλες] πρέπει να συμπληρωθούν από τον υπεύθυνο. Δεν αποτελεί νομική συμβουλή.

1. Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας: [νομική οντότητα — ΠΡΟΣ ΣΥΜΠΛΗΡΩΣΗ], Αθήνα, Ελλάδα. Επικοινωνία για θέματα απορρήτου: support@avoid-app.com. Εποπτική αρχή: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ), www.dpa.gr.

2. Τι δεδομένα συλλέγουμε, γιατί και με ποια νομική βάση

• Ακριβής τοποθεσία (GPS· και στο παρασκήνιο όταν έχετε ενεργοποιήσει τις «Ειδοποιήσεις Οδηγού», ή όσο είναι ενεργό ένα SOS ή μια διαδρομή): για τον χάρτη κινδύνων, τις αναφορές κινδύνων και τις ειδοποιήσεις SOS — με ρητή συγκατάθεση· κατά τη διάρκεια ενεργού SOS και ζωτικό συμφέρον (Άρθρο 6 παρ. 1 εδ. α/δ). Η συλλογή στο παρασκήνιο σταματά μόλις απενεργοποιήσετε τις «Ειδοποιήσεις Οδηγού».
• Στοιχεία λογαριασμού (email/σύνδεση): για τη λειτουργία του λογαριασμού — σύμβαση/συγκατάθεση.
• Έμπιστες επαφές (όνομα/αναγνωριστικό όσων επιλέγετε): για να ειδοποιηθούν σε περίπτωση SOS — έννομο συμφέρον, κατ’ εντολή σας (βλ. §8).
• Συμβάντα έκτακτης ανάγκης / SOS (κατάσταση «κινδυνεύω», ώρα, τοποθεσία εφόσον επιλέξετε να σταλεί): για να ειδοποιηθούν οι επαφές σας — ζωτικό συμφέρον / ρητή συγκατάθεση.
• Λειτουργία διαδρομής (Journey Mode): προορισμός και ώρα άφιξης που δηλώνετε, ώστε να ειδοποιηθούν οι επαφές σας αν δεν φτάσετε εγκαίρως — συγκατάθεση / ζωτικό συμφέρον.
• Αναγνωριστικά συσκευής/ειδοποιήσεων (push token, μοντέλο συσκευής): για την παράδοση κρίσιμων ειδοποιήσεων — σύμβαση/έννομο συμφέρον.
• Προτιμήσεις (γλώσσα, φωνητικές ειδοποιήσεις, ομάδες πανικού).

Δεν χρησιμοποιούμε τα δεδομένα σας για διαφημίσεις και δεν τα πουλάμε.

3. Πώς διαχειριζόμαστε την τοποθεσία

• Συλλέγεται όταν η εφαρμογή είναι ανοιχτή, και στο παρασκήνιο μόνο εφόσον έχετε ενεργοποιήσει τις «Ειδοποιήσεις Οδηγού» (ή όσο είναι ενεργό ένα SOS/μια διαδρομή), ώστε να λαμβάνετε και να στέλνετε έγκαιρες προειδοποιήσεις· η απενεργοποίηση του διακόπτη σταματά αμέσως τη συλλογή στο παρασκήνιο.
• Η ζωντανή τοποθεσία αντικαθίσταται διαρκώς — δεν κρατάμε ιστορικό των διαδρομών σας.
• Στο SOS ελέγχετε εσείς αν θα μοιραστεί η τοποθεσία (ανά ομάδα πανικού) — μπορείτε να στείλετε SOS χωρίς τοποθεσία.

4. Με ποιους μοιραζόμαστε δεδομένα

• Με τις έμπιστες επαφές σας — όταν στέλνετε SOS ή δεν ολοκληρώσετε εγκαίρως μια διαδρομή.
• Με εκτελούντες την επεξεργασία: Google (Firebase — βάση δεδομένων, λογική διακομιστή, ειδοποιήσεις· η βασική επεξεργασία SOS/τοποθεσίας γίνεται στην ΕΕ, περιοχή europe-west1)· Apple (παράδοση ειδοποιήσεων iOS)· Google Maps (απεικόνιση χάρτη).
• Με αρχές / υπηρεσίες έκτακτης ανάγκης μόνο όπου το απαιτεί ο νόμος ή για την προστασία ζωής.

Αναλυτικά, οι πάροχοι που επεξεργάζονται δεδομένα για λογαριασμό μας, ο ρόλος τους, ο τόπος και η νομική βάση διαβίβασης:

Πάροχος	Τι επεξεργάζεται	Τόπος	Εγγύηση / συνθήκη
Google Firebase	Βάση δεδομένων (Firestore), λειτουργίες διακομιστή, στατιστικά (BigQuery) — η καρδιά του SOS και της τοποθεσίας	ΕΕ (europe-west1)	Εντός ΕΕ — καμία διαβίβαση εκτός ΕΟΧ
Google FCM & Crashlytics	Παράδοση ειδοποιήσεων push (FCM)· αναφορές κατάρρευσης εφαρμογής (Crashlytics)	ΗΠΑ	EU–US Data Privacy Framework· τα διαγνωστικά ΜΟΝΟ με τη συναίνεσή σας
Sentry	Καταγραφή τεχνικών σφαλμάτων — χωρίς προσωπικά δεδομένα	Γερμανία (ΕΕ)	Εντός ΕΕ· ΜΟΝΟ με τη συναίνεσή σας
Google Vertex AI	Εσωτερικά συγκεντρωτικά στατιστικά λειτουργίας — καμία πρόσβαση σε προσωπικά δεδομένα χρηστών	ΕΕ	Εντός ΕΕ· μόνο ανώνυμα σύνολα

5. Διεθνείς διαβιβάσεις

Η βασική επεξεργασία γίνεται στην ΕΕ. Όπου δεδομένα διαβιβάζονται εκτός ΕΟΧ (π.χ. η υπηρεσία ειδοποιήσεων της Apple), στηριζόμαστε σε κατάλληλη εγγύηση (EU–US Data Privacy Framework ή/και Τυποποιημένες Συμβατικές Ρήτρες).

6. Διατήρηση δεδομένων

• Οι αναφορές κινδύνων διαγράφονται αυτόματα μετά από 24 ώρες.
• Τα αρχεία συμβάντων SOS διαγράφονται αυτόματα μετά από 30 ημέρες — και μπορείτε να διαγράψετε το ιστορικό σας οποτεδήποτε μέσα από την εφαρμογή.
• Η ζωντανή τοποθεσία αντικαθίσταται, δεν διατηρείται ως ιστορικό.
• Τα στοιχεία λογαριασμού διατηρούνται όσο είναι ενεργός ο λογαριασμός.

7. Τα δικαιώματά σας

Έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, εναντίωσης, φορητότητας και ανάκλησης της συγκατάθεσης ανά πάσα στιγμή. Μπορείτε να διαγράψετε τον λογαριασμό σας και όλα τα δεδομένα σας μέσα από την εφαρμογή (Επεξεργασία προφίλ → Διαγραφή λογαριασμού), ή να επικοινωνήσετε στο support@avoid-app.com. Έχετε επίσης δικαίωμα καταγγελίας στην ΑΠΔΠΧ (www.dpa.gr).

8. Αν κάποιος σας πρόσθεσε ως έμπιστη επαφή

Κρατάμε το ελάχιστο (όνομα και ένα αναγνωριστικό) ώστε να μπορούμε να σας ειδοποιήσουμε για λογαριασμό του χρήστη σε περίπτωση έκτακτης ανάγκης. Έχετε τα ίδια δικαιώματα (§7), περιλαμβανομένου του δικαιώματος εναντίωσης — επικοινωνήστε στο support@avoid-app.com.

9. Άδειες τοποθεσίας & ειδοποιήσεις

Το AVOID χρειάζεται άδεια τοποθεσίας για να λειτουργεί· μπορείτε να την ανακαλέσετε από τις ρυθμίσεις της συσκευής (η εφαρμογή τότε δεν θα λειτουργεί πλήρως). Στέλνουμε push ειδοποιήσεις για κινδύνους κοντά σας — μπορείτε να τις απενεργοποιήσετε από τις ρυθμίσεις της συσκευής.

10. Ασφάλεια

Χρησιμοποιούμε Firebase (Google) με κρυπτογράφηση κατά τη μεταφορά και σε ηρεμία, κανόνες ελάχιστων δικαιωμάτων στη βάση, και προστασία «μία ενεργή συσκευή ανά λογαριασμό». Θα σας ειδοποιήσουμε και θα ειδοποιήσουμε την ΑΠΔΠΧ για παραβίαση δεδομένων όπου το απαιτεί ο νόμος.

11. Παιδιά

Η εφαρμογή απευθύνεται σε οδηγούς και δεν προορίζεται για παιδιά. Κατά τον Ν. 4624/2019, η ηλικία συγκατάθεσης για υπηρεσίες πληροφορικής στην Ελλάδα είναι τα 15 έτη· δεν συλλέγουμε εν γνώσει μας δεδομένα από άτομα κάτω των 15.

12. Αλλαγές & επικοινωνία

Ενδέχεται να επικαιροποιήσουμε την παρούσα Πολιτική· θα δημοσιεύσουμε τη νέα έκδοση με ενημερωμένη ημερομηνία. Ερωτήσεις: support@avoid-app.com.

🚨 AVOID — Privacy Policy

Last updated: 2 July 2026

AVOID ("we", "us") is committed to protecting your privacy. This Policy explains how we collect, use and share personal data when you use the AVOID app, in line with the EU General Data Protection Regulation (GDPR) and Greek Law 4624/2019.

Note: Draft under legal review. Items in [brackets] must be completed by the controller. Not legal advice.

1. Data Controller

Controller: [legal entity — TO BE CONFIRMED], Athens, Greece. Privacy contact: support@avoid-app.com. Supervisory authority: Hellenic Data Protection Authority (HDPA), www.dpa.gr.

2. What we collect, why, and our legal basis

• Precise location (GPS; and in the background when you have enabled "Driver Alerts", or while an SOS or journey is active): for the hazard map, hazard reports and SOS alerts — explicit consent; during an active SOS also vital interests (Art. 6(1)(a)/(d)). Background collection stops as soon as you turn "Driver Alerts" off.
• Account data (email/sign-in): to run your account — contract/consent.
• Trusted contacts (name/identifier of people you choose): so we can alert them in an SOS — legitimate interests, on your instruction (see §8).
• Emergency / SOS events (your "in danger" status, time, and location if you choose to share it): to notify your contacts — vital interests / explicit consent.
• Journey Mode: the destination and ETA you set, so your contacts are alerted if you do not arrive in time — consent / vital interests.
• Device / notification identifiers (push token, device model): to deliver time-critical notifications — contract/legitimate interests.
• Preferences (language, voice alerts, panic groups).

We do not use your data for advertising and we do not sell it.

3. How we handle location

• Collected while the app is open, and in the background only if you have enabled "Driver Alerts" (or while an SOS/journey is active), so you can receive and send timely warnings; turning the switch off stops background collection immediately.
• Your live location is continuously overwritten — we do not keep a history of your movements.
• For an SOS you control whether your location is shared (per panic group) — you can send an SOS without location.

4. Who we share data with

• Your trusted contacts — when you raise an SOS or miss a journey check-in.
• Processors: Google (Firebase — database, server logic, notifications; the core SOS/location processing runs in the EU region, europe-west1); Apple (iOS notification delivery); Google Maps (map rendering).
• Authorities / emergency services only where required by law or to protect life.

In detail, the providers that process data on our behalf, their role, location and transfer safeguard:

Provider	What it processes	Location	Safeguard / condition
Google Firebase	Database (Firestore), server functions, analytics (BigQuery) — the core of SOS and location	EU (europe-west1)	Within the EU — no transfer outside the EEA
Google FCM & Crashlytics	Push notification delivery (FCM); app crash reports (Crashlytics)	USA	EU–US Data Privacy Framework; diagnostics ONLY with your consent
Sentry	Technical error logging — no personal data	Germany (EU)	Within the EU; ONLY with your consent
Google Vertex AI	Internal aggregate operational statistics — no access to users' personal data	EU	Within the EU; anonymous aggregates only

5. International transfers

Core processing takes place in the EU. Where data is transferred outside the EEA (e.g. Apple's notification service), we rely on an appropriate safeguard (the EU–US Data Privacy Framework and/or Standard Contractual Clauses).

6. Data retention

• Hazard reports are automatically deleted after 24 hours.
• SOS event records are automatically deleted after 30 days — and you can delete your history at any time in the app.
• Live location is overwritten, not retained as a history.
• Account data is kept while your account is active.

7. Your rights

You have the right to access, rectification, erasure, restriction, objection, portability and to withdraw consent at any time. You can delete your account and all your data from within the app (Edit Profile → Delete Account), or contact support@avoid-app.com. You also have the right to lodge a complaint with the HDPA (www.dpa.gr).

8. If someone added you as a trusted contact

We hold the minimum (a name and an identifier) so we can alert you on a user's behalf in an emergency. You have the same rights (§7), including the right to object — contact support@avoid-app.com.

9. Location permission & notifications

AVOID needs location permission to work; you can revoke it in your device settings (the app then will not fully function). We send push notifications about hazards near you — you can disable them in your device settings.

10. Security

We use Firebase (Google) with encryption in transit and at rest, least-privilege database rules, and "one active device per account" protection. We will notify you and the HDPA of a personal-data breach where the law requires.

11. Children

The app is intended for drivers and is not directed to children. Under Greek Law 4624/2019, the age of consent for information-society services in Greece is 15; we do not knowingly collect data from anyone under 15.

12. Changes & contact

We may update this Policy; we will post the new version with an updated date. Questions: support@avoid-app.com.