Πολιτική Απορρήτου

Εφαρμογή για κινητά Nexus (iOS και Android) · Ισχύει από 19 Οκτωβρίου 2026

Με λίγα λόγια: Το Nexus είναι επαγγελματική εφαρμογή για εξουσιοδοτημένους χρήστες της πλατφόρμας NEXUS. Συλλέγουμε μόνο ό,τι χρειάζεται για να συνδεθείτε και να λαμβάνετε ειδοποιήσεις συναγερμών για τα ενεργειακά έργα στα οποία έχετε πρόσβαση. Δεν εμφανίζουμε διαφημίσεις, δεν χρησιμοποιούμε εργαλεία analytics ή παρακολούθησης (tracking), δεν πουλάμε και δεν μοιραζόμαστε τα δεδομένα σας για διαφημιστικούς σκοπούς.

1. Υπεύθυνος επεξεργασίας

RENER ENERGY (εταιρεία του Ομίλου KTISTOR)
Αδριανείου 32, 11525 Νέο Ψυχικό, Αθήνα, Ελλάδα
Email: info@renerenergy.gr · Τηλ.: +30 210 6748239

Η παρούσα πολιτική περιγράφει πώς η εφαρμογή Nexus («η εφαρμογή») επεξεργάζεται προσωπικά δεδομένα, σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 («ΓΚΠΔ») και τον ν. 4624/2019.

2. Σε ποιους απευθύνεται η εφαρμογή

Το Nexus απευθύνεται σε επαγγελματίες χρήστες των οργανισμών που χρησιμοποιούν την πλατφόρμα NEXUS: ιδιοκτήτες και διαχειριστές φωτοβολταϊκών σταθμών και συστημάτων αποθήκευσης ενέργειας, χειριστές, μηχανικούς και συνεργάτες συντήρησης, καθώς και το προσωπικό της RENER ENERGY. Η εφαρμογή δεν υποστηρίζει δημιουργία λογαριασμού: οι λογαριασμοί δημιουργούνται εκτός της εφαρμογής από τη RENER ENERGY ή από τον διαχειριστή του οργανισμού σας. Όταν ο οργανισμός σας είναι πελάτης μας, η RENER ENERGY μπορεί να ενεργεί και ως εκτελούσα την επεξεργασία για λογαριασμό του, βάσει της μεταξύ μας σύμβασης.

3. Δεδομένα που συλλέγουμε

Κατηγορία	Τι ακριβώς	Γιατί
Στοιχεία λογαριασμού	Ονοματεπώνυμο, διεύθυνση email, αναγνωριστικό χρήστη (user ID), ρόλος και δικαιώματα, οργανισμός και έργα στα οποία έχετε πρόσβαση	Σύνδεση, έλεγχος πρόσβασης, εμφάνιση μόνο των έργων που σας αφορούν
Κωδικός πρόσβασης	Αποστέλλεται κρυπτογραφημένα (HTTPS/TLS) μόνο για την επαλήθευση της σύνδεσης. Στους διακομιστές μας φυλάσσεται μόνο ως κρυπτογραφικό hash, ποτέ σε αναγνώσιμη μορφή	Αυθεντικοποίηση
Αναγνωριστικό συσκευής για ειδοποιήσεις	Το token ειδοποιήσεων push (Firebase Cloud Messaging) και ο τύπος πλατφόρμας (iOS/Android), συνδεδεμένα με τον λογαριασμό σας	Αποστολή ειδοποιήσεων συναγερμών στη συσκευή σας
Ενέργειες στην εφαρμογή	Ενέργειες που εκτελείτε, π.χ. καταχώριση ή αλλαγή προγραμματισμού και διαθεσιμότητας, με το user ID και τον χρόνο της ενέργειας	Λειτουργία της υπηρεσίας και ιστορικό ελέγχου (audit) για λόγους ασφάλειας λειτουργίας των έργων
Τεχνικά αρχεία καταγραφής	Διεύθυνση IP, ημερομηνία/ώρα και στοιχεία του αιτήματος, όπως καταγράφονται από τους διακομιστές μας	Ασφάλεια, πρόληψη κατάχρησης, διάγνωση σφαλμάτων

Τα λειτουργικά δεδομένα των ενεργειακών έργων (τηλεμετρία, παραγωγή, συναγερμοί κ.λπ.) ανήκουν στον οργανισμό σας και δεν αποτελούν προσωπικά σας δεδομένα. Η εφαρμογή απλώς σας τα εμφανίζει.

Δεν συλλέγουμε: τοποθεσία, επαφές, φωτογραφίες, κάμερα, μικρόφωνο, δεδομένα υγείας, οικονομικά στοιχεία, ιστορικό περιήγησης, διαφημιστικό αναγνωριστικό (IDFA/AAID), δεδομένα χρήσης για analytics ή αναφορές σφαλμάτων (crash reports) από τρίτους.

4. Δεδομένα που μένουν μόνο στη συσκευή σας

Συνεδρία σύνδεσης: το token της συνεδρίας φυλάσσεται στον ασφαλή χώρο αποθήκευσης της συσκευής (Keychain στο iOS, Keystore στο Android).
Σύνδεση με Face ID / Touch ID / βιομετρικά (προαιρετική): αν την ενεργοποιήσετε, ο κωδικός σας αποθηκεύεται κρυπτογραφημένος στο Keychain/Keystore της συσκευής και ξεκλειδώνεται μόνο μετά από επιτυχή βιομετρικό έλεγχο. Ο έλεγχος γίνεται εξ ολοκλήρου από το λειτουργικό σύστημα· η εφαρμογή και η RENER ENERGY δεν έχουν ποτέ πρόσβαση σε δεδομένα προσώπου ή δακτυλικών αποτυπωμάτων και δεν τα λαμβάνουν.
Αποθηκευμένοι λογαριασμοί: το όνομα και το email των λογαριασμών που επιλέξατε να θυμάται η εφαρμογή.
Προτιμήσεις: γλώσσα, θέμα (ανοιχτό/σκούρο), ζώνη ώρας, επιλεγμένο έργο, συναγερμοί που έχετε ήδη δει.

Μπορείτε να τα διαγράψετε οποιαδήποτε στιγμή αφαιρώντας έναν αποθηκευμένο λογαριασμό από τις Ρυθμίσεις, απενεργοποιώντας τη βιομετρική σύνδεση, αποσυνδεόμενοι ή απεγκαθιστώντας την εφαρμογή. Σε επανεγκατάσταση, η εφαρμογή διαγράφει αυτόματα τυχόν υπολείμματα στο Keychain.

5. Άδειες της συσκευής

Ειδοποιήσεις (προαιρετικά): για να λαμβάνετε ειδοποιήσεις συναγερμών. Μπορείτε να τις απενεργοποιήσετε από τις Ρυθμίσεις της συσκευής· η εφαρμογή λειτουργεί κανονικά και χωρίς αυτές.
Face ID / βιομετρικά (προαιρετικά): μόνο για γρήγορη σύνδεση, όπως περιγράφεται παραπάνω.

Η εφαρμογή δεν ζητά πρόσβαση σε τοποθεσία, κάμερα, μικρόφωνο, φωτογραφίες ή επαφές.

6. Σκοποί και νομική βάση

Παροχή της υπηρεσίας (σύνδεση, εμφάνιση δεδομένων, ειδοποιήσεις): εκτέλεση της σύμβασης με εσάς ή τον οργανισμό σας (άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ) και έννομο συμφέρον για την ασφαλή λειτουργία κρίσιμων ενεργειακών υποδομών (άρθρο 6 παρ. 1 στοιχ. στ΄).
Ασφάλεια και ιστορικό ελέγχου: έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχ. στ΄) και, όπου ισχύει, νομική υποχρέωση (άρθρο 6 παρ. 1 στοιχ. γ΄), π.χ. από το πλαίσιο κυβερνοασφάλειας NIS2.
Ειδοποιήσεις push και βιομετρική σύνδεση: βασίζονται στη δική σας επιλογή μέσω των αδειών της συσκευής, την οποία μπορείτε να ανακαλέσετε ανά πάσα στιγμή.

Δεν χρησιμοποιούμε τα δεδομένα σας για διαφήμιση, προφίλ ή αυτοματοποιημένη λήψη αποφάσεων με έννομα αποτελέσματα.

7. Αποδέκτες και τρίτοι πάροχοι

Δεν πουλάμε, δεν νοικιάζουμε και δεν ανταλλάσσουμε προσωπικά δεδομένα. Τα κοινοποιούμε μόνο στους παρακάτω, στον βαθμό που είναι απαραίτητο:

Google (Firebase Cloud Messaging): παραδίδει τις ειδοποιήσεις push. Λαμβάνει το token της συσκευής και το περιεχόμενο της ειδοποίησης (π.χ. όνομα έργου και περιγραφή συναγερμού). Η εφαρμογή χρησιμοποιεί μόνο το Firebase Messaging· τα Google Analytics for Firebase είναι απενεργοποιημένα. Απόρρητο Firebase.
Apple (Apple Push Notification service) και Google (Android): οι υπηρεσίες του λειτουργικού συστήματος που φέρνουν την ειδοποίηση στη συσκευή σας.
Πάροχοι φιλοξενίας και υποδομής: οι διακομιστές της πλατφόρμας NEXUS και η πύλη ασφαλούς πρόσβασης λειτουργούν από τη RENER ENERGY σε υποδομή εντός της Ευρωπαϊκής Ένωσης.
Ο οργανισμός σας: οι διαχειριστές του οργανισμού σας μπορούν να δουν τους χρήστες και τις ενέργειες που αφορούν τα έργα του.
Αρχές: μόνο όταν το απαιτεί ο νόμος.

Όλοι οι πάροχοι που επεξεργάζονται δεδομένα για λογαριασμό μας δεσμεύονται συμβατικά (άρθρο 28 ΓΚΠΔ) να παρέχουν το ίδιο ή υψηλότερο επίπεδο προστασίας με αυτό της παρούσας πολιτικής και να χρησιμοποιούν τα δεδομένα μόνο για τον σκοπό για τον οποίο τους τα παρέχουμε.

8. Διαβιβάσεις εκτός ΕΟΧ

Η Google και η Apple μπορεί να επεξεργαστούν το token της συσκευής και το περιεχόμενο της ειδοποίησης σε χώρες εκτός του Ευρωπαϊκού Οικονομικού Χώρου, όπως οι ΗΠΑ. Οι διαβιβάσεις αυτές γίνονται βάσει της απόφασης επάρκειας για το Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ (EU-US Data Privacy Framework) ή των Τυποποιημένων Συμβατικών Ρητρών της Ευρωπαϊκής Επιτροπής.

9. Tracking και διαφημίσεις

Το Nexus δεν παρακολουθεί (track) τους χρήστες του, όπως ορίζει η Apple: δεν συνδέει δεδομένα από την εφαρμογή με δεδομένα τρίτων εφαρμογών, ιστοσελίδων ή εταιρειών για διαφήμιση ή μέτρηση διαφημίσεων και δεν μοιράζεται δεδομένα με data brokers. Για τον λόγο αυτό δεν σας ζητείται άδεια App Tracking Transparency. Η εφαρμογή δεν περιέχει διαφημίσεις.

10. Χρόνος διατήρησης

Στοιχεία λογαριασμού: όσο ο λογαριασμός είναι ενεργός· διαγράφονται ή ανωνυμοποιούνται εντός 30 ημερών από τη διαγραφή του λογαριασμού.
Token ειδοποιήσεων: όσο είστε συνδεδεμένοι στη συσκευή· αποσυνδέεται από τον λογαριασμό σας όταν αποσυνδεθείτε και απενεργοποιείται όταν η Google το δηλώσει άκυρο.
Ιστορικό ενεργειών (audit): όσο απαιτείται για την ασφάλεια λειτουργίας των έργων και τις νόμιμες υποχρεώσεις μας, κατά κανόνα έως 5 έτη.
Τεχνικά αρχεία καταγραφής: έως 12 μήνες.
Δεδομένα στη συσκευή: μέχρι να τα διαγράψετε ή να απεγκαταστήσετε την εφαρμογή.

11. Ασφάλεια

Όλη η επικοινωνία της εφαρμογής με τους διακομιστές μας γίνεται κρυπτογραφημένα (HTTPS/TLS). Οι κωδικοί φυλάσσονται μόνο ως hash, τα διαπιστευτήρια στη συσκευή μόνο στο Keychain/Keystore, και η πρόσβαση σε δεδομένα περιορίζεται με βάση τον ρόλο του κάθε χρήστη. Εφαρμόζουμε τεχνικά και οργανωτικά μέτρα σύμφωνα με την Πολιτική Ασφάλειας μας. Κανένα σύστημα δεν είναι απολύτως ασφαλές· αν διαπιστώσουμε παραβίαση που σας αφορά, θα σας ενημερώσουμε και θα ενημερώσουμε την αρμόδια αρχή όπως ορίζει ο νόμος.

12. Τα δικαιώματά σας

Έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας, φορητότητας και εναντίωσης στην επεξεργασία, καθώς και δικαίωμα να ανακαλέσετε τη συγκατάθεσή σας οποτεδήποτε. Για να τα ασκήσετε, στείλτε email στο info@renerenergy.gr. Απαντάμε εντός ενός μήνα, χωρίς χρέωση.

Έχετε επίσης δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Κηφισίας 1-3, 11523 Αθήνα, www.dpa.gr.

13. Διαγραφή λογαριασμού και δεδομένων

Η εφαρμογή δεν υποστηρίζει δημιουργία λογαριασμού· οι λογαριασμοί Nexus δημιουργούνται αποκλειστικά εκτός εφαρμογής από τον οργανισμό σας. Για τον λόγο αυτό, η διαγραφή γίνεται με έναν από τους εξής τρόπους:

Στείλτε email στο info@renerenergy.gr με θέμα «Nexus – Διαγραφή λογαριασμού», από τη διεύθυνση email του λογαριασμού σας, ή
ζητήστε το από τον διαχειριστή NEXUS του οργανισμού σας.

Επιβεβαιώνουμε την ταυτότητά σας, διαγράφουμε τον λογαριασμό και τα σχετικά προσωπικά δεδομένα (μαζί με τα tokens ειδοποιήσεων) εντός 30 ημερών και σας ενημερώνουμε με email. Διατηρούμε μόνο όσα είμαστε νομικά υποχρεωμένοι να κρατήσουμε, για τον ελάχιστο απαιτούμενο χρόνο. Τα δεδομένα που είναι αποθηκευμένα μόνο στη συσκευή σας διαγράφονται με την απεγκατάσταση της εφαρμογής.

14. Ανήλικοι

Η εφαρμογή απευθύνεται σε επαγγελματίες και δεν προορίζεται για άτομα κάτω των 16 ετών. Δεν συλλέγουμε εν γνώσει μας δεδομένα ανηλίκων.

15. Αλλαγές και επικοινωνία

Αν αλλάξουμε ουσιωδώς την παρούσα πολιτική, θα ενημερώσουμε την ημερομηνία ισχύος παραπάνω και, όπου χρειάζεται, θα σας ενημερώσουμε μέσα από την εφαρμογή. Για οποιαδήποτε ερώτηση σχετικά με το απόρρητο: info@renerenergy.gr.

Privacy Policy

Nexus mobile app (iOS and Android) · Effective 19 October 2026

In short: Nexus is a professional app for authorised users of the NEXUS platform. We collect only what is needed to sign you in and send you alarm notifications for the energy assets you have access to. We show no ads, use no analytics or tracking tools, and never sell or share your data for advertising.

Data controller
Who the app is for
Data we collect
Data kept only on your device
Device permissions
Purposes and legal basis
Recipients and third parties
Transfers outside the EEA
Tracking and advertising
Retention
Security
Your rights
Deleting your account and data
Children
Changes and contact

1. Data controller

RENER ENERGY (a KTISTOR Group company)
32 Adrianeiou Street, 11525 Neo Psychiko, Athens, Greece
Email: info@renerenergy.gr · Tel.: +30 210 6748239

This policy explains how the Nexus app ("the app") processes personal data, in line with the EU General Data Protection Regulation 2016/679 ("GDPR") and Greek Law 4624/2019.

2. Who the app is for

Nexus is for professional users of the organisations that use the NEXUS platform: owners and managers of solar parks and battery energy storage systems, operators, engineers and maintenance contractors, as well as RENER ENERGY staff. The app does not support account creation: accounts are created outside the app by RENER ENERGY or by your organisation's administrator. Where your organisation is our customer, RENER ENERGY may also act as a processor on its behalf under our contract with it.

3. Data we collect

Category	What exactly	Why
Account data	Name, email address, user ID, role and permissions, organisation and the assets you can access	Sign-in, access control, showing only the assets relevant to you
Password	Sent encrypted (HTTPS/TLS) only to verify your sign-in. Our servers store it only as a cryptographic hash, never in readable form	Authentication
Device identifier for notifications	Your push notification token (Firebase Cloud Messaging) and platform type (iOS/Android), linked to your account	Delivering alarm notifications to your device
In-app actions	Actions you take, such as creating or changing schedules and availability, recorded with your user ID and a timestamp	Providing the service and keeping an audit trail for the safe operation of energy assets
Technical logs	IP address, date/time and request details recorded by our servers	Security, abuse prevention, troubleshooting

Operational data about energy assets (telemetry, production, alarms, etc.) belongs to your organisation and is not your personal data. The app only displays it to you.

We do not collect: location, contacts, photos, camera, microphone, health or financial data, browsing history, advertising identifiers (IDFA/AAID), or usage analytics or crash reports through third parties.

4. Data kept only on your device

Sign-in session: the session token is kept in the device's secure storage (Keychain on iOS, Keystore on Android).
Face ID / Touch ID / biometric sign-in (optional): if you turn it on, your password is stored encrypted in the device's Keychain/Keystore and is released only after a successful biometric check. The check is performed entirely by the operating system; the app and RENER ENERGY never access or receive your face or fingerprint data.
Saved accounts: the name and email address of accounts you chose to have the app remember.
Preferences: language, light/dark theme, time zone, selected asset and which alarms you have already seen.

You can delete this data at any time by removing a saved account in Settings, turning off biometric sign-in, signing out or uninstalling the app. On reinstall, the app automatically clears any leftover Keychain items.

5. Device permissions

Notifications (optional): to receive alarm notifications. You can turn them off in your device settings at any time; the app keeps working without them.
Face ID / biometrics (optional): only for quick sign-in, as described above.

The app does not request access to your location, camera, microphone, photos or contacts.

6. Purposes and legal basis

Providing the service (sign-in, displaying data, notifications): performance of a contract with you or your organisation (Art. 6(1)(b) GDPR) and our legitimate interest in the secure operation of critical energy infrastructure (Art. 6(1)(f)).
Security and audit trail: legitimate interest (Art. 6(1)(f)) and, where applicable, legal obligation (Art. 6(1)(c)), for example under the NIS2 cybersecurity framework.
Push notifications and biometric sign-in: based on your own choice through your device permissions, which you can withdraw at any time.

We do not use your data for advertising, profiling or automated decision-making that has legal effects on you.

7. Recipients and third parties

We do not sell, rent or trade personal data. We share it only with the following, and only as far as necessary:

Google (Firebase Cloud Messaging): delivers push notifications. It receives your device token and the notification content (for example the asset name and alarm description). The app uses Firebase Messaging only; Google Analytics for Firebase is disabled. Firebase privacy.
Apple (Apple Push Notification service) and Google (Android): the operating-system services that bring the notification to your device.
Hosting and infrastructure providers: the NEXUS platform servers and the secure access gateway are operated by RENER ENERGY on infrastructure located in the European Union.
Your organisation: your organisation's administrators can see its users and the actions related to its assets.
Authorities: only where required by law.

All providers that process data on our behalf are contractually bound (Art. 28 GDPR) to provide the same or a higher level of protection as this policy and to use the data only for the purpose for which we provide it.

8. Transfers outside the EEA

Google and Apple may process your device token and notification content in countries outside the European Economic Area, such as the United States. These transfers rely on the adequacy decision for the EU-US Data Privacy Framework or on the European Commission's Standard Contractual Clauses.

9. Tracking and advertising

Nexus does not track its users as Apple defines it: it does not link data from the app with data from other companies' apps, websites or offline sources for advertising or advertising measurement, and it does not share data with data brokers. That is why you are not asked for App Tracking Transparency permission. The app contains no ads.

10. Retention

Account data: for as long as your account is active; deleted or anonymised within 30 days of account deletion.
Notification token: while you are signed in on the device; unlinked from your account when you sign out and deactivated when Google reports it invalid.
Audit trail: as long as needed for the safe operation of the assets and our legal obligations, normally up to 5 years.
Technical logs: up to 12 months.
On-device data: until you delete it or uninstall the app.

11. Security

All communication between the app and our servers is encrypted (HTTPS/TLS). Passwords are stored only as hashes, on-device credentials only in the Keychain/Keystore, and access to data is restricted by each user's role. We apply technical and organisational measures in line with our Security Policy. No system is perfectly secure; if we detect a breach that affects you, we will inform you and the competent authority as the law requires.

12. Your rights

You have the right to access, rectify and erase your data, to restrict or object to its processing, to data portability, and to withdraw consent at any time. To exercise these rights, email info@renerenergy.gr. We reply within one month, free of charge.

You also have the right to lodge a complaint with the Hellenic Data Protection Authority, 1-3 Kifisias Avenue, 11523 Athens, Greece, www.dpa.gr.

13. Deleting your account and data

The app does not support account creation; Nexus accounts are created only outside the app, by your organisation. You can therefore have your account deleted in either of these ways:

Email info@renerenergy.gr with the subject "Nexus – Account deletion" from your account's email address, or
ask your organisation's NEXUS administrator.

We verify your identity, delete your account and related personal data (including notification tokens) within 30 days, and confirm by email. We keep only what we are legally required to keep, for the minimum time required. Data stored only on your device is removed when you uninstall the app.

14. Children

The app is intended for professionals and is not directed at anyone under 16. We do not knowingly collect children's data.

15. Changes and contact

If we make material changes to this policy, we will update the effective date above and, where appropriate, notify you in the app. For any privacy question: info@renerenergy.gr.