Πολιτική Απορρήτου
Έκδοση v1 · Τελευταία ενημέρωση: [ΣΥΜΠΛΗΡΩΝΕΤΑΙ: ημερομηνία έναρξης ισχύος]
Πώς συλλέγουμε, χρησιμοποιούμε και προστατεύουμε τα προσωπικά σου δεδομένα στο πρόγραμμα πιστότητας HankyPanky.
Σημείωση προς τον υπεύθυνο του καταστήματος — να αφαιρεθεί πριν τη δημοσίευση
Τα πεδία με κίτρινο φόντο πρέπει να συμπληρωθούν με τα πραγματικά στοιχεία του υπευθύνου επεξεργασίας, τους πραγματικούς εκτελούντες την επεξεργασία (φιλοξενία, email, SMS, POS) και τους πραγματικούς χρόνους διατήρησης. Το τελικό κείμενο πρέπει να ελεγχθεί από νομικό σύμβουλο ή ΔΠΔ.
1. Υπεύθυνος επεξεργασίας
Υπεύθυνος επεξεργασίας των δεδομένων σου είναι η [ΣΥΜΠΛΗΡΩΝΕΤΑΙ: πλήρης επωνυμία και νομική μορφή], ΑΦΜ [ΣΥΜΠΛΗΡΩΝΕΤΑΙ: ΑΦΜ], έδρα [ΣΥΜΠΛΗΡΩΝΕΤΑΙ: πλήρης διεύθυνση έδρας].
Επικοινωνία για θέματα προσωπικών δεδομένων: [ΣΥΜΠΛΗΡΩΝΕΤΑΙ: email για αιτήματα GDPR].
Υπεύθυνος Προστασίας Δεδομένων (ΔΠΔ / DPO): [ΣΥΜΠΛΗΡΩΝΕΤΑΙ: όνομα και στοιχεία επικοινωνίας ΔΠΔ — ή η ρητή δήλωση «δεν έχει οριστεί ΔΠΔ, καθώς δεν συντρέχουν οι προϋποθέσεις του άρθρου 37 ΓΚΠΔ»].
2. Ποια δεδομένα συλλέγουμε
- Στοιχεία ταυτοποίησης και επικοινωνίας: όνομα, επώνυμο, διεύθυνση email, αριθμός τηλεφώνου.
- Ημερομηνία γέννησης — προαιρετική· τη δίνεις μόνο αν θέλεις να λαμβάνεις προνόμιο γενεθλίων.
- Προτιμώμενη γλώσσα της εφαρμογής.
- Κωδικός πρόσβασης — αποθηκεύεται πάντα κρυπτογραφημένος (hash) και δεν είναι αναγνώσιμος από κανέναν, ούτε από εμάς.
- Κωδικός μέλους και κάρτα QR που σε ταυτοποιεί στο ταμείο.
- Ιστορικό συμμετοχής: συναλλαγές που δηλώθηκαν με την κάρτα σου (ημερομηνία, κατάστημα, αξία), πόντοι που πιστώθηκαν ή αφαιρέθηκαν, εξαργυρώσεις ανταμοιβών, επίπεδο μέλους, τυχόν παραπομπές φίλων.
- Συγκαταθέσεις: ποια αποδοχή όρων και ποιες συναινέσεις μάρκετινγκ έδωσες, με ακριβή χρονοσήμανση — αυτό είναι η απόδειξη του άρθρου 7 παρ. 1 ΓΚΠΔ.
- Τεχνικά δεδομένα: αρχεία καταγραφής πρόσβασης (διεύθυνση IP, ώρα, ενέργεια) για ασφάλεια και εντοπισμό κατάχρησης.
Δεν συλλέγουμε ειδικές κατηγορίες δεδομένων (υγεία, πεποιθήσεις κ.λπ.) και δεν σου ζητάμε στοιχεία πληρωμής — οι πληρωμές γίνονται στο ταμείο και δεν περνούν από την εφαρμογή.
3. Γιατί τα επεξεργαζόμαστε και με ποια νομική βάση
| Σκοπός | Δεδομένα | Νομική βάση |
|---|---|---|
| Δημιουργία και λειτουργία του λογαριασμού μέλους, απόδοση και εξαργύρωση πόντων | Ταυτοποίηση, ιστορικό συμμετοχής | Εκτέλεση σύμβασης — άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ |
| Μηνύματα εξυπηρέτησης (υπόλοιπο πόντων, λήξη πόντων, αλλαγή επιπέδου, επιβεβαίωση εξαργύρωσης, ανάκτηση κωδικού) | Email, τηλέφωνο | Εκτέλεση σύμβασης — άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ. Δεν είναι διαφημιστικά και δεν απαιτούν συναίνεση. |
| Προωθητικά μηνύματα (προσφορές, νέα προϊόντα) με email ή SMS | Email, τηλέφωνο, στοιχεία προτιμήσεων | Συγκατάθεση — άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ. Δίνεται ξεχωριστά ανά κανάλι, ποτέ προεπιλεγμένα, και ανακαλείται όποτε θέλεις. |
| Προνόμιο γενεθλίων | Ημερομηνία γέννησης | Συγκατάθεση — τη δίνεις συμπληρώνοντας προαιρετικά το πεδίο |
| Ασφάλεια, πρόληψη και διερεύνηση κατάχρησης του προγράμματος | Αρχεία καταγραφής, ιστορικό συναλλαγών | Έννομο συμφέρον — άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ |
| Στατιστικά για τη βελτίωση του προγράμματος | Συγκεντρωτικά, χωρίς ταυτοποίηση | Έννομο συμφέρον — άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ |
| Συμμόρφωση με φορολογικές και λογιστικές υποχρεώσεις | Παραστατικά εξαργυρώσεων | Νομική υποχρέωση — άρθρο 6 παρ. 1 στοιχ. γ΄ ΓΚΠΔ |
4. Πόσο καιρό τα κρατάμε
- Δεδομένα λογαριασμού και ιστορικό πόντων: όσο ο λογαριασμός σου είναι ενεργός.
- Ανενεργοί λογαριασμοί (καμία συναλλαγή και καμία σύνδεση): [ΣΥΜΠΛΗΡΩΝΕΤΑΙ: χρόνος αδράνειας μετά τον οποίο διαγράφονται, π.χ. 24 μήνες].
- Μετά τη διαγραφή του λογαριασμού: τα στοιχεία ταυτοποίησης ανωνυμοποιούνται αμετάκλητα και δεν μπορούν να συνδεθούν ξανά με εσένα.
- Παραστατικά και λογιστικά αρχεία: για όσο επιβάλλει η φορολογική νομοθεσία [ΣΥΜΠΛΗΡΩΝΕΤΑΙ: έτη διατήρησης βάσει λογιστή].
- Αρχεία καταγραφής ασφάλειας: [ΣΥΜΠΛΗΡΩΝΕΤΑΙ: διάστημα, π.χ. 12 μήνες].
- Αποδείξεις συγκατάθεσης: για όσο διαρκεί η συγκατάθεση και για εύλογο διάστημα μετά την ανάκλησή της, ως απόδειξη νόμιμης επεξεργασίας.
5. Ποιος άλλος βλέπει τα δεδομένα σου
Δεν πουλάμε δεδομένα και δεν τα διαθέτουμε σε τρίτους για δική τους διαφήμιση. Πρόσβαση έχουν:
- Το εξουσιοδοτημένο προσωπικό των καταστημάτων, μόνο στα στοιχεία που χρειάζονται στο ταμείο (όνομα, κωδικός μέλους, υπόλοιπο πόντων).
- Πάροχος φιλοξενίας / υποδομής: [ΣΥΜΠΛΗΡΩΝΕΤΑΙ: επωνυμία και χώρα κέντρου δεδομένων].
- Πάροχος αποστολής email και SMS: [ΣΥΜΠΛΗΡΩΝΕΤΑΙ: επωνυμίες παρόχων].
- Πάροχος συστήματος ταμείου / POS: [ΣΥΜΠΛΗΡΩΝΕΤΑΙ: επωνυμία].
- Λογιστές, νομικοί σύμβουλοι και δημόσιες αρχές, όπου το επιβάλλει ο νόμος.
Με κάθε πάροχο υπογράφεται σύμβαση εκτέλεσης επεξεργασίας κατά το άρθρο 28 ΓΚΠΔ. Διαβίβαση εκτός Ευρωπαϊκού Οικονομικού Χώρου: [ΣΥΜΠΛΗΡΩΝΕΤΑΙ: «δεν πραγματοποιείται» ή οι χώρες και οι εγγυήσεις — απόφαση επάρκειας ή τυποποιημένες συμβατικές ρήτρες].
6. Τα δικαιώματά σου
Σύμφωνα με τον ΓΚΠΔ (Κανονισμός ΕΕ 2016/679) έχεις δικαίωμα:
- Πρόσβασης — να μάθεις ποια δεδομένα σου τηρούμε και να λάβεις αντίγραφο (άρθρο 15).
- Διόρθωσης — να διορθώσεις ανακριβή ή ελλιπή στοιχεία (άρθρο 16).
- Διαγραφής — να ζητήσεις τη διαγραφή του λογαριασμού και των δεδομένων σου (άρθρο 17).
- Περιορισμού της επεξεργασίας (άρθρο 18).
- Φορητότητας — να λάβεις τα δεδομένα σου σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχάνημα μορφότυπο (άρθρο 20).
- Εναντίωσης στην επεξεργασία που βασίζεται σε έννομο συμφέρον, καθώς και στην απευθείας εμπορική προώθηση, οποιαδήποτε στιγμή (άρθρο 21).
- Ανάκλησης της συγκατάθεσης όποτε θέλεις, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που έγινε πριν την ανάκληση (άρθρο 7 παρ. 3).
7. Πώς ασκείς τα δικαιώματά σου
Τα περισσότερα τα κάνεις μόνος σου, αμέσως, μέσα από την εφαρμογή:
- Διόρθωση στοιχείων και συναινέσεων: από το προφίλ σου. Τα κουτάκια μάρκετινγκ ξετσεκάρονται όποτε θέλεις.
- Εξαγωγή δεδομένων (φορητότητα): από το προφίλ σου, με το κουμπί εξαγωγής, κατεβάζεις αρχείο με όλα σου τα δεδομένα.
- Διαγραφή λογαριασμού: από το προφίλ σου. Η διαγραφή ανωνυμοποιεί αμετάκλητα τα στοιχεία σου και ακυρώνει τους πόντους που δεν έχεις εξαργυρώσει.
Για οτιδήποτε άλλο, γράψε μας στο [ΣΥΜΠΛΗΡΩΝΕΤΑΙ: email για αιτήματα GDPR]. Απαντάμε το αργότερο εντός ενός μήνα από την παραλαβή του αιτήματος.
8. Καταγγελία στην Αρχή
Αν θεωρείς ότι η επεξεργασία των δεδομένων σου παραβιάζει τον ΓΚΠΔ, μπορείς να υποβάλεις καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα: Λεωφόρος Κηφισίας 1-3, 115 23 Αθήνα, τηλέφωνο 210 6475600, www.dpa.gr.
9. Αυτοματοποιημένες αποφάσεις
Δεν λαμβάνουμε αποφάσεις που σε αφορούν αποκλειστικά με αυτοματοποιημένο τρόπο και παράγουν έννομα αποτελέσματα. Το επίπεδο μέλους υπολογίζεται αυτόματα από τους πόντους σου, αλλά επηρεάζει μόνο τα προνόμια του προγράμματος και είναι πάντα ορατό και εξηγήσιμο μέσα στην εφαρμογή.
10. Cookies
Χρησιμοποιούμε μόνο απολύτως απαραίτητα cookies: το cookie συνεδρίας που σε κρατά συνδεδεμένο, το cookie προστασίας από επιθέσεις CSRF και το cookie που θυμάται τη γλώσσα σου. Δεν χρησιμοποιούμε cookies διαφήμισης ή παρακολούθησης τρίτων, γι' αυτό και δεν απαιτείται συγκατάθεση για cookies.
11. Ασφάλεια
Η σύνδεση γίνεται πάντα κρυπτογραφημένα (HTTPS), οι κωδικοί αποθηκεύονται μόνο ως hash, η πρόσβαση του προσωπικού είναι περιορισμένη ανά ρόλο και οι ενέργειες στο σύστημα καταγράφονται. Καμία μέθοδος δεν είναι απόλυτα ασφαλής· σε περίπτωση παραβίασης που ενέχει υψηλό κίνδυνο για τα δικαιώματά σου, θα ενημερωθείς σύμφωνα με τα άρθρα 33 και 34 ΓΚΠΔ.
12. Αλλαγές στην πολιτική
Αν η πολιτική αλλάξει ουσιωδώς, θα ενημερωθείς μέσα από την εφαρμογή πριν οι αλλαγές τεθούν σε ισχύ. Η έκδοση που ίσχυε όταν αποδέχθηκες τους όρους καταγράφεται στον λογαριασμό σου.