Τελευταία ενημέρωση: 30 Οκτωβρίου 2026
Η παρούσα Πολιτική Απορρήτου εξηγεί πώς η υπηρεσία Roadcosts Greece («Roadcosts», «υπηρεσία») επεξεργάζεται προσωπικά δεδομένα μέσω του roadcosts.gr, της εφαρμογής Android και των σχετικών υπηρεσιών υποστήριξης. Η ιστοσελίδα προσφέρει υποσύνολο των λειτουργιών της εφαρμογής. Η παρούσα πολιτική διαβάζεται μαζί με τους Όρους Χρήσης και Συνδρομών, την Πολιτική Cookies και τις Πληροφορίες Διαγραφής Λογαριασμού.
Η υπηρεσία ανήκει και αποτελεί αντικείμενο εμπορικής εκμετάλλευσης της Anelyx. Υπεύθυνος επεξεργασίας, στο μέτρο που καθορίζει τους σκοπούς και τα μέσα επεξεργασίας των δεδομένων του Roadcosts, είναι:
Η Anelyx είναι ο σημερινός φορέας εκμετάλλευσης και ιδιοκτήτης της υπηρεσίας, ανεξάρτητα από την αρχική ανάπτυξή της το 2018. Εφόσον τρίτοι πάροχοι επεξεργάζονται δεδομένα για δικούς τους σκοπούς, ενδέχεται να ενεργούν ως ανεξάρτητοι υπεύθυνοι επεξεργασίας σύμφωνα με τις δικές τους πολιτικές.
Για είσοδο στην εφαρμογή απαιτείται Google Sign-In. Κατά την επιτυχή σύνδεση επαληθεύουμε το Google identity token και διατηρούμε το μοναδικό αναγνωριστικό Google (subject), το email και ένα δικό μας αναγνωριστικό λογαριασμού. Η πληροφορία ότι το email έχει επαληθευτεί χρησιμοποιείται κατά τη σύνδεση. Δεν αποθηκεύουμε όνομα, φωτογραφία προφίλ, κωδικό Google ή Google refresh token στον διακομιστή μας. Το identity token χρησιμοποιείται για την επαλήθευση και δεν αποθηκεύεται ως τέτοιο.
Για τη συνεδρία σύνδεσης εκδίδεται τεχνικό token. Ο διακομιστής διατηρεί μόνο κρυπτογραφικό αποτύπωμα (SHA-256) του token και στοιχεία χρόνου χρήσης. Η συνήθης ρύθμιση διάρκειας συνεδρίας είναι έως 180 ημέρες και επιτρέπονται έως πέντε ταυτόχρονες συνεδρίες ανά λογαριασμό· οι πραγματικές ρυθμίσεις του εξυπηρετητή ενδέχεται να διαφέρουν.
Κατά τη διαδικασία σύνδεσης χρησιμοποιούμε την υπηρεσία Fingerprint για την αναγνώριση συσκευής και τον περιορισμό καταχρηστικών εγγραφών ή της χρήσης πολλών λογαριασμών από την ίδια συσκευή. Στην εφαρμογή Android χρησιμοποιείται native SDK, ενώ όπου υποστηρίζεται είσοδος από περιβάλλον web μπορεί να χρησιμοποιηθεί JavaScript agent. Η υπηρεσία Fingerprint παράγει αναγνωριστικό συσκευής (visitorId) και στοιχεία συμβάντος που ελέγχονται από τον διακομιστή μας. Στη βάση μας διατηρούμε το αναγνωριστικό συσκευής, το συνδεδεμένο εσωτερικό αναγνωριστικό λογαριασμού, τον τύπο SDK και τις ημερομηνίες πρώτης και τελευταίας αναγνώρισης.
Η Fingerprint μπορεί να επεξεργάζεται πρόσθετα τεχνικά χαρακτηριστικά της συσκευής ή της σύνδεσης σύμφωνα με την τεχνική λειτουργία και την πολιτική της. Ο διακομιστής μας δεν αποθηκεύει από το αποτέλεσμα Fingerprint μοντέλο τηλεφώνου, βαθμό βεβαιότητας, γεωγραφική θέση ή πλήρες τεχνικό συμβάν. Κατά την επαλήθευση αποστέλλεται και αποτύπωμα του Google identity token ως στοιχείο αντιστοίχισης του συμβάντος σύνδεσης· δεν αποστέλλουμε το ίδιο το ακατέργαστο token ως tag.
Μια συσκευή που έχει ήδη συνδεθεί με διαφορετικό λογαριασμό μπορεί να προκαλέσει απόρριψη νέας σύνδεσης. Η ταυτοποίηση δεν είναι αλάνθαστη. Για περιπτώσεις κοινόχρηστης, μεταπωλημένης συσκευής ή εσφαλμένης αναγνώρισης, μπορείτε να επικοινωνήσετε στο info@roadcosts.gr για επανεξέταση και ενδεχόμενη αποσύνδεση της συσκευής από διαχειριστή.
Για τον υπολογισμό κόστους επεξεργαζόμαστε τις πληροφορίες που επιλέγετε, όπως αφετηρία, προορισμό, ενδιάμεσες στάσεις, απόσταση, τύπο οχήματος, κατανάλωση, τιμή καυσίμου ή ενέργειας, διοδικές χρεώσεις και επιλογές διαδρομής. Μπορείτε να πληκτρολογήσετε τοποθεσία χωρίς ενεργοποίηση GPS.
Η εφαρμογή χρησιμοποιεί τοποθεσία μόνο όταν ενεργοποιείτε σχετική λειτουργία, όπως «η τοποθεσία μου» ή υπηρεσίες τοποθεσίας κατά τη διαδρομή, αφού χορηγήσετε την άδεια Android. Μπορεί να χρησιμοποιηθεί ακριβής ή κατά προσέγγιση τοποθεσία. Δεν έχει εντοπιστεί χρήση εντοπισμού στο παρασκήνιο. Μπορείτε να ανακαλέσετε την άδεια από τις ρυθμίσεις της συσκευής.
Οι συντεταγμένες αφετηρίας, προορισμού και ενδιάμεσων σημείων αποστέλλονται απευθείας από τη συσκευή προς τις υπηρεσίες Google Maps/Routes για τον υπολογισμό της διαδρομής. Ο εξυπηρετητής Roadcosts λαμβάνει τα αναγκαία στοιχεία υπολογισμού κόστους και καταμέτρησης χρήσης, όχι ολόκληρο αποθηκευμένο ιστορικό διαδρομών. Η εφαρμογή δεν αποθηκεύει ιστορικό διαδρομών ή αγαπημένες διαδρομές στον λογαριασμό του διακομιστή, σύμφωνα με την τρέχουσα υλοποίηση.
Οι αγορές πραγματοποιούνται μέσω Google Play, με τεχνική διαχείριση δικαιωμάτων από τη RevenueCat. Η RevenueCat λαμβάνει το εσωτερικό αναγνωριστικό χρήστη της εφαρμογής και πληροφορίες για το ενεργό δικαίωμα πρόσβασης και την κατάσταση της αγοράς. Ο εξυπηρετητής Roadcosts λαμβάνει/αποθηκεύει πληροφορίες δικαιώματος πρόσβασης και σχετική προσωρινή κατάσταση για να καθορίζει το πακέτο σας. Δεν αποθηκεύουμε αριθμό κάρτας, πλήρη στοιχεία πληρωμής ή Google Play purchase tokens στη δική μας βάση.
Για τα μηνιαία όρια υπηρεσιών καταγράφουμε εσωτερικό αναγνωριστικό χρήστη, αναγνωριστικό υπολογισμού, είδος υπολογισμού και μήνα. Σε απορρίψεις σύνδεσης μπορεί να καταγράφονται email, αναγνωριστικό συσκευής και λόγος απόρριψης. Για τεχνική ασφάλεια και διάγνωση μπορούν να καταγράφονται σφάλματα, χρονικές σημάνσεις και συμφραζόμενα σφάλματος. Σύντομος μηχανισμός περιορισμού προσπαθειών σύνδεσης χρησιμοποιεί μετασχηματισμένο αναγνωριστικό IP. Τυχόν συνήθη web-server logs εξαρτώνται από την υποδομή φιλοξενίας.
Όταν χρησιμοποιείτε τη φόρμα επικοινωνίας ή μας στέλνετε email, επεξεργαζόμαστε όνομα, email, θέμα, μήνυμα και τα πρόσθετα στοιχεία που επιλέγετε να αναφέρετε. Η φόρμα στέλνει το αίτημα με email, χωρίς καταχώρισή του σε ειδικό πίνακα μηνυμάτων. Η ιστοσελίδα ενσωματώνει Google reCAPTCHA για προστασία από spam· όταν είναι ενεργό, στοιχεία όπως το token επαλήθευσης και η IP διαβιβάζονται στη Google.
Το δωρεάν πακέτο της εφαρμογής χρησιμοποιεί Google AdMob για διαφημίσεις banner και ενδεχομένως διαφημίσεις πλήρους οθόνης μετά από υπολογισμό. Το AdMob και οι συνεργάτες του ενδέχεται να επεξεργάζονται διευθύνσεις IP, Advertising ID, τεχνικά στοιχεία συσκευής, πληροφορίες εμφάνισης/αλληλεπίδρασης και κατά προσέγγιση περιοχή, σύμφωνα με τη συναίνεση και τους κανόνες τους. Στα επί πληρωμή προγράμματα, σύμφωνα με τις υφιστάμενες προεπιλογές, δεν εμφανίζονται διαφημίσεις.
Η ιστοσελίδα χρησιμοποιεί Google Analytics 4 (αναγνωριστικό μέτρησης G-LPNFFCPJQP) για στατιστικά και Google AdSense (εκδότης ca-pub-2492096443153002) για διαφημίσεις στις δημόσιες σελίδες. Το cookie roadcosts_consent αποθηκεύει την επιλογή. Πριν από επιλογή, τα analytics_storage, ad_storage, ad_user_data και ad_personalization μένουν denied. Η συγκατάθεση για στατιστικά θέτει το analytics_storage σε granted και μετά φορτώνει το tag του Analytics. Η συγκατάθεση για διαφημίσεις θέτει τα ad_storage και ad_user_data σε granted και μετά φορτώνει το AdSense. Οι εξατομικευμένες διαφημίσεις θέτουν και το ad_personalization σε granted. Οι διαφημίσεις χωρίς εξατομίκευση αφήνουν το ad_personalization σε denied. Χρησιμοποιούν όμως διαφημιστικά cookies. Οι σελίδες προσωπικού και διαχείρισης δεν φορτώνουν AdSense. Η τιμή statistics από τον προηγούμενο ιστότοπο δεν επιτρέπει διαφημίσεις μέχρι να την αλλάξετε.
Το tag του Analytics και το script του AdSense δεν φορτώνουν μέχρι να επιτρέψετε τον αντίστοιχο σκοπό. Η Android εφαρμογή δεν έχει ξεχωριστή ενσωμάτωση Firebase/Google Analytics στο εξετασμένο έργο. Περισσότερα: Πολιτική Cookies.
| Σκοπός | Δεδομένα | Νομική βάση (κατά περίπτωση) |
|---|---|---|
| Σύνδεση και διαχείριση λογαριασμού | Google ID, email, session, account ID | Άρθρο 6(1)(β) GDPR — εκτέλεση σύμβασης |
| Υπολογισμοί, τοποθεσία και δρομολόγηση | Επιλεγμένες διευθύνσεις/συντεταγμένες και παράμετροι διαδρομής | Άρθρο 6(1)(β), όταν απαιτείται για την αιτούμενη υπηρεσία· άδεια Android όπου απαιτείται |
| Συνδρομές και παροχές | Account ID, κατάσταση εντολής αγοράς, entitlement | Άρθρο 6(1)(β), και 6(1)(γ) όπου υπάρχει νόμιμη υποχρέωση |
| Αποτροπή απάτης και καταχρήσεων | Fingerprint, αποτυχημένες συνδέσεις, όρια χρήσης, τεχνικά δεδομένα | Εξετάζεται έννομο συμφέρον, άρθρο 6(1)(στ), υπό την προϋπόθεση νόμιμης στάθμισης και τήρησης των ειδικών κανόνων για αναγνωριστικά συσκευής |
| Υποστήριξη/ασφάλεια | Μηνύματα, συμβάντα και logs | Άρθρο 6(1)(β) ή 6(1)(στ), ανάλογα με το αίτημα |
| Προαιρετικά analytics / διαφημιστική επεξεργασία | Cookies, διαφημιστικά αναγνωριστικά και στοιχεία SDK | Άρθρο 6(1)(α) — συγκατάθεση όπου απαιτείται· λοιπές βάσεις μόνο όπου επιτρέπονται |
Η χορήγηση άδειας τοποθεσίας από το Android, η αποδοχή των όρων και η συγκατάθεση για διαφημιστικούς σκοπούς είναι διαφορετικές πράξεις. Η επιλεχθείσα νομική βάση για το fingerprinting υπόκειται σε έλεγχο αναγκαιότητας, αναλογικότητας και κανόνων ePrivacy.
Ανάλογα με τη λειτουργία, δεδομένα μπορεί να λαμβάνουν: Google (Sign-In, Maps/Routes, Play, AdMob/UMP, Analytics, AdSense ιστοσελίδας, reCAPTCHA), Fingerprint, RevenueCat και πάροχοι φιλοξενίας ή αποστολής email. Οι δημόσιες πηγές τιμών καυσίμου και υποδομών από τις οποίες ενημερώνεται ο διακομιστής δεν λαμβάνουν, μέσω αυτών των λειτουργιών ενημέρωσης, το προφίλ του χρήστη.
Η φιλοξενία του Roadcosts δηλώνεται ότι βρίσκεται εντός ΕΕ, αλλά η ταυτότητα και η συγκεκριμένη χώρα του παρόχου πρέπει ακόμη να οριστικοποιηθούν: [ΣΥΜΠΛΗΡΩΣΤΕ — ΠΑΡΟΧΟΣ ΚΑΙ ΧΩΡΑ ΦΙΛΟΞΕΝΙΑΣ]. Για διαβιβάσεις εκτός ΕΟΧ από τρίτους παρόχους εφαρμόζονται κατά περίπτωση απόφαση επάρκειας, τυποποιημένες συμβατικές ρήτρες ή άλλος έγκυρος μηχανισμός, όπου απαιτείται. Η χρήση ευρωπαϊκού endpoint Fingerprint δεν αποδεικνύει από μόνη της ότι κάθε σχετική επεξεργασία παραμένει στην ΕΕ.
Πληροφορίες παρόχων: Google, Fingerprint, RevenueCat.
Οι ακόλουθοι χρόνοι αναφέρονται στα δικά μας δεδομένα και στη δηλωμένη πολιτική λειτουργίας, εκτός αν σημειώνεται αλλιώς:
| Κατηγορία | Διάρκεια ή κριτήριο |
|---|---|
| Λογαριασμός, email, συνδεδεμένες συσκευές | Όσο ο λογαριασμός παραμένει ενεργός· κατά τη διαγραφή αφαιρούνται από τους αντίστοιχους πίνακες |
| Session | Συνήθης μέγιστη διάρκεια 180 ημερών, ή νωρίτερα σε αποσύνδεση/διαγραφή· έως πέντε παράλληλες συνεδρίες |
| Αποτυχημένες συνδέσεις | Έως 90 ημέρες |
| Καταμετρήσεις υπολογισμών | Έως 13 μήνες για καταχωρίσεις χρήσης· ειδική διατήρηση του τρέχοντος μήνα μετά από διαγραφή με HMAC |
| Έλεγχοι ενεργειών διαχειριστών | Έως 24 μήνες |
| Τεχνικά σφάλματα backend | Έως 90 ημέρες |
| Email επικοινωνίας και υποστήριξης | Έως 5 έτη σύμφωνα με την ισχύουσα εσωτερική πολιτική |
| Αντίγραφα ασφαλείας βάσης | Έως 1 έτος, σύμφωνα με τη δηλωμένη πολιτική· τα αντίγραφα υπόκεινται σε κύκλο αντικατάστασης |
| Αρχεία προσωρινού περιορισμού σύνδεσης | Περίπου 1 λεπτό |
Ιστορικό παλαιών λογαριασμών (account_history) | Περιλαμβάνει παλαιά εσωτερικά αναγνωριστικά λογαριασμών και ψευδωνυμοποιημένο αναγνωριστικό (HMAC) Google. Η εβδομαδιαία εργασία accounts prune διαγράφει μια εγγραφή μόνο όταν (α) έχουν παρέλθει τουλάχιστον 45 ημέρες από το deleted_at και (β) επιτυχής έλεγχος στη RevenueCat επιβεβαιώνει ότι το παλαιό account ID δεν διαθέτει πλέον πρόσβαση. Εάν η RevenueCat εξακολουθεί να αναφέρει πρόσβαση ή ο έλεγχος αποτύχει, η εγγραφή διατηρείται μέχρι μεταγενέστερο επιτυχή έλεγχο χωρίς πρόσβαση. Επομένως οι 45 ημέρες δεν αποτελούν μέγιστη διάρκεια διατήρησης. |
Διαχωρισμός δεδομένων: Η παραπάνω υπό προϋποθέσεις εκκαθάριση του account_history είναι ανεξάρτητη από την καταμέτρηση χρήσης του τρέχοντος μήνα. Κατά τη διαγραφή λογαριασμού η καταμέτρηση αυτή εξακολουθεί να μεταφέρεται σε αναγνωριστικό βασισμένο σε HMAC και να υπόκειται στον υφιστάμενο κανόνα εκκαθάρισης καταχωρίσεων χρήσης (13 μήνες). Η εβδομαδιαία εκκαθάριση του ιστορικού εκτελείται με βάση την ημερομηνία διαγραφής και το αποτέλεσμα του ελέγχου πρόσβασης στη RevenueCat, όχι μόνο με την πάροδο 45 ημερών.
Σημαντική διευκρίνιση: Το HMAC του Google ID είναι ψευδωνυμοποιημένο αναγνωριστικό, όχι ανώνυμο δεδομένο κατ’ ανάγκη. Διατήρηση δεδομένων στους εξωτερικούς παρόχους (Google Play, RevenueCat, Fingerprint, AdMob) διέπεται από τις οικείες διαδικασίες τους και δεν καταργείται αυτομάτως όταν διαγράφετε τον λογαριασμό Roadcosts. Ενδεχόμενες νομικές υποχρεώσεις μπορεί να επιβάλλουν μεγαλύτερη διατήρηση συγκεκριμένων στοιχείων.
Μπορείτε να ζητήσετε διαγραφή μέσα από τις ρυθμίσεις λογαριασμού της εφαρμογής ή με email στο info@roadcosts.gr. Η διαγραφή μέσω της εφαρμογής αφαιρεί τον λογαριασμό, τις ενεργές συνεδρίες, τις εγγραφές σύνδεσης συσκευών, τις προσωρινές χορηγήσεις πακέτου και το cache δικαιωμάτων. Διατηρούνται όμως ορισμένα περιορισμένα δεδομένα ασφάλειας, χρήσης ή διαχείρισης συνδρομής, όπως περιγράφονται παραπάνω. Ειδικά το account_history ελέγχεται εβδομαδιαία και διαγράφεται μόνο μετά από τουλάχιστον 45 ημέρες και επιτυχή επιβεβαίωση της RevenueCat ότι το παλιό account ID δεν έχει πλέον πρόσβαση.
Η διαγραφή δεν ακυρώνει ούτε εξαλείφει αυτομάτως αγορές ή συνδρομές από το Google Play, ούτε ενεργοποιεί αυτόματα διαγραφή των δεδομένων που τηρούν η Fingerprint ή η RevenueCat. Για πρόσθετο αίτημα σχετικά με αυτά τα δεδομένα επικοινωνήστε μαζί μας, ώστε να εξετάσουμε τις διαθέσιμες διαδικασίες και την ιδιότητα κάθε παρόχου. Λεπτομέρειες: Διαγραφή Λογαριασμού και Δεδομένων.
Το cookie roadcosts_consent αποθηκεύει για 180 ημέρες την επιλογή σας: μόνο απαραίτητα, στατιστικά, διαφημίσεις ή και τα δύο, και αν οι διαφημίσεις είναι εξατομικευμένες. Η αποδοχή όλων επιτρέπει στατιστικά, διαφημίσεις και εξατομικευμένες διαφημίσεις. Στις Ρυθμίσεις απορρίπτετε στατιστικά, διαφημίσεις ή και τα δύο. Το κλείσιμο ενός σκοπού επαναφέρει τα αντίστοιχα σήματα Consent Mode σε denied για τα επόμενα αιτήματα. Η Πολιτική Cookies περιγράφει πότε φορτώνει κάθε script.
Στην εφαρμογή Android η συναίνεση για διαφημίσεις διαχειρίζεται από τη ροή Google UMP μέσω AdMob. Σε εκδόσεις της εφαρμογής που περιλαμβάνουν τη σχετική λειτουργία, στην οθόνη «Πληροφορίες» εμφανίζεται η επιλογή «Απόρρητο διαφημίσεων» μόνο όταν η Google υποδεικνύει ότι απαιτείται σχετικό σημείο πρόσβασης. Η επιλογή ανοίγει τη φόρμα της Google για επανεξέταση ή αλλαγή των διαθέσιμων επιλογών. Μετά το κλείσιμο της φόρμας, η εφαρμογή ελέγχει ξανά εάν επιτρέπονται αιτήματα διαφημίσεων: κρύβει το banner εάν δεν επιτρέπονται ή το επαναφορτώνει, εάν ήταν ήδη ορατό και εξακολουθούν να επιτρέπονται. Η επιλογή δεν εμφανίζεται στη browser έκδοση. Οι παλαιότερες εκδόσεις Android μπορεί να μην διαθέτουν ακόμη αυτό το σημείο πρόσβασης.
Σύμφωνα με τον GDPR και τις προϋποθέσεις του, μπορείτε να ζητήσετε πρόσβαση, διόρθωση, διαγραφή, περιορισμό της επεξεργασίας, φορητότητα, εναντίωση στην επεξεργασία που βασίζεται σε έννομο συμφέρον και ανάκληση συγκατάθεσης χωρίς αναδρομική επίδραση. Μπορείτε επίσης να ζητήσετε επανεξέταση όταν μια τεχνική αναγνώριση συσκευής εμποδίζει τη σύνδεσή σας.
Υποβάλετε αίτημα στο info@roadcosts.gr. Ενδέχεται να ζητήσουμε τα ελάχιστα αναγκαία στοιχεία για επαλήθευση ταυτότητας. Κατά κανόνα απαντούμε εντός ενός μήνα από την παραλαβή, με δυνατότητα νόμιμης παράτασης όπου προβλέπεται. Μπορείτε να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.
Εφαρμόζουμε τεχνικά και οργανωτικά μέτρα για προστασία λογαριασμών και υπηρεσιών, όπως επαλήθευση Google token, τεχνικό έλεγχο αναγνωριστικών συσκευών, περιορισμό προσπαθειών σύνδεσης και αποθήκευση αποτυπωμάτων session αντί ακατέργαστων tokens στον διακομιστή. Κανένα σύστημα δεν είναι απόλυτα ασφαλές. Η εφαρμογή δεν σχεδιάστηκε ειδικά για παιδιά. Για επεξεργασία που βασίζεται σε συγκατάθεση ανηλίκου εφαρμόζονται οι αντίστοιχοι κανόνες ηλικίας και γονικής ευθύνης.
Μπορούμε να επικαιροποιούμε την παρούσα πολιτική λόγω αλλαγών στις υπηρεσίες, στους παρόχους ή στο νομικό πλαίσιο. Η τελευταία ημερομηνία ενημέρωσης εμφανίζεται στην αρχή· εφόσον απαιτείται, θα παρέχεται πρόσθετη ειδοποίηση. Για ερωτήσεις: info@roadcosts.gr.