Πολιτική Απορρήτου

1. Υπεύθυνος Επεξεργασίας

Υπεύθυνος επεξεργασίας των προσωπικών σας δεδομένων είναι:

• Επωνυμία: [Επωνυμία εταιρείας]
• ΑΦΜ: [ΑΦΜ]
• ΔΟΥ: [ΔΟΥ]
• Διεύθυνση: [Διεύθυνση]
• Email: dpo@nfcloyalty.gr (Υπεύθυνος Προστασίας Δεδομένων)
• Τηλέφωνο: 210 1234 567

2. Ποια δεδομένα συλλέγουμε

Ανάλογα με την αλληλεπίδρασή σας με την Υπηρεσία, συλλέγουμε τις εξής κατηγορίες δεδομένων:

2.1 Δεδομένα που παρέχετε εσείς

• Κατά την εγγραφή στο Admin Panel: Όνομα, email, τηλέφωνο, στοιχεία επιχείρησης (ΑΦΜ, ΔΟΥ, διεύθυνση).
• Κατά τη δημιουργία NFC URLs: Τα ονόματα (slugs) που επιλέγετε για τα tags σας.
• Κατά την επικοινωνία μαζί μας: Όνομα, email, περιεχόμενο μηνύματος.

2.2 Δεδομένα που συλλέγονται αυτόματα

• Δεδομένα σκαναρισμάτων (για τους πελάτες σας): Tag ID, ημερομηνία/ώρα scan, αποτέλεσμα (αν κέρδισε δώρο), κατάσταση εξαργύρωσης.
• Τεχνικά δεδομένα: Διεύθυνση IP, τύπος συσκευής, λειτουργικό σύστημα, browser, σελίδες που επισκεφθήκατε.
• Cookies: Όπως περιγράφεται στην Πολιτική Cookies.

3. Νομική βάση επεξεργασίας

Επεξεργαζόμαστε τα δεδομένα σας μόνο όταν υπάρχει νόμιμη βάση σύμφωνα με το άρθρο 6 του ΓΚΠΔ:

• Εκτέλεση σύμβασης: Για την παροχή της Υπηρεσίας (π.χ. δημιουργία λογαριασμού, διαχείριση scans).
• Συμμόρφωση με νομική υποχρέωση: Για φορολογικούς λόγους (τήρηση τιμολογίων, ΑΦΜ).
• Έννομο συμφέρον: Για τη βελτίωση της Υπηρεσίας, την ασφάλεια και την πρόληψη απάτης.
• Συναίνεση: Για την αποστολή ενημερωτικών email (newsletter) και για μη απαραίτητα cookies.

4. Σκοπός επεξεργασίας

Χρησιμοποιούμε τα δεδομένα σας για:

• Τη λειτουργία και διαχείριση της Υπηρεσίας (Admin Panel, καταγραφή scans, εξαργυρώσεις).
• Την εξυπηρέτηση πελατών και υποστήριξη.
• Την αποστολή τιμολογίων και φορολογική συμμόρφωση.
• Την ανάλυση και βελτίωση της Υπηρεσίας.
• Την προστασία από κακόβουλες ενέργειες.
• Την αποστολή ενημερώσεων (μόνο με συναίνεση).

5. Αποδέκτες δεδομένων

Τα δεδομένα σας δεν διαβιβάζονται σε τρίτους, εκτός από:

• Παρόχους υπηρεσιών φιλοξενίας (hosting): Για την τεχνική λειτουργία της Υπηρεσίας (εντός ΕΕ/ΕΟΧ).
• Δημόσιες αρχές: Όταν απαιτείται από το νόμο (π.χ. φορολογικές αρχές, δικαστικές αποφάσεις).
• Συνεργάτες πληρωμών: Για την επεξεργασία χρεώσεων (εάν υπάρχει συνδρομή).

Δεν πωλούμε, ενοικιάζουμε ή εμπορευόμαστε τα δεδομένα σας σε τρίτους για εμπορικούς σκοπούς.

6. Διαβίβαση εκτός ΕΕ

Τα δεδομένα σας αποθηκεύονται αποκλειστικά σε servers εντός της Ευρωπαϊκής Ένωσης. Σε περίπτωση που χρησιμοποιήσουμε παρόχους εκτός ΕΕ, διασφαλίζουμε ότι εφαρμόζονται τα κατάλληλα μέτρα (π.χ. τυποποιημένες συμβατικές ρήτρες της ΕΕ).

7. Χρόνος διατήρησης

Διατηρούμε τα δεδομένα σας για όσο διάστημα είστε ενεργός χρήστης και για 5 έτη μετά τη λήξη της συνεργασίας, για φορολογικούς και νομικούς λόγους (όπως απαιτείται από την ελληνική νομοθεσία). Τα δεδομένα σκαναρισμάτων (ιστορικό πελατών) διατηρούνται επ' αόριστον για την ακεραιότητα του προγράμματος επιβράβευσης, εκτός αν ζητήσετε διαγραφή.

8. Τα δικαιώματά σας (GDPR)

Σύμφωνα με τα άρθρα 15-22 του ΓΚΠΔ, έχετε τα εξής δικαιώματα:

• Δικαίωμα πρόσβασης: Να μάθετε ποια δεδομένα σας κρατάμε.
• Δικαίωμα διόρθωσης: Να διορθώσετε ανακριβή δεδομένα.
• Δικαίωμα διαγραφής («δικαίωμα στη λήθη»): Να ζητήσετε τη διαγραφή των δεδομένων σας.
• Δικαίωμα περιορισμού: Να περιορίσετε την επεξεργασία.
• Δικαίωμα φορητότητας: Να λάβετε τα δεδομένα σας σε δομημένο μορφότυπο.
• Δικαίωμα εναντίωσης: Να αντιταχθείτε στην επεξεργασία για σκοπούς άμεσου μάρκετινγκ.

Για να ασκήσετε τα δικαιώματά σας, επικοινωνήστε στο dpo@nfcloyalty.gr. Θα απαντήσουμε εντός 30 ημερών.

9. Ασφάλεια Δεδομένων

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σας, όπως:

• Κρυπτογράφηση SSL/TLS για όλες τις μεταδόσεις.
• Ασφαλή αποθήκευση κωδικών με bcrypt.
• Τακτικά backups.
• Περιορισμένη πρόσβαση στο προσωπικό μας.

10. Παραβιάσεις Δεδομένων

Σε περίπτωση παραβίασης που θέτει σε κίνδυνο τα δικαιώματά σας, θα ειδοποιήσουμε την ΑΠΔΠΧ εντός 72 ωρών και εσάς αμελλητί, όπως απαιτείται από τα άρθρα 33-34 ΓΚΠΔ.

11. Αλλαγές στην Πολιτική

Ενδέχεται να ενημερώνουμε την παρούσα πολιτική. Σημαντικές αλλαγές θα κοινοποιούνται μέσω email ή με ειδοποίηση στο Admin Panel. Ημερομηνία τελευταίας ενημέρωσης: 19 Φεβρουαρίου 2026.

12. Εποπτική Αρχή

Έχετε δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ):

• Ιστοσελίδα: www.dpa.gr
• Τηλέφωνο: 210 6475600
• Διεύθυνση: Κηφισίας 1-3, 11523, Αθήνα

13. Επικοινωνία

Για θέματα προστασίας δεδομένων, επικοινωνήστε με τον Υπεύθυνο Προστασίας Δεδομένων (DPO):

Email: dpo@nfcloyalty.gr
Τηλέφωνο: 210 1234 567
Ταχυδρομική διεύθυνση: Λεωφόρος Συγγρού 123, 11745, Αθήνα, υπ' όψιν DPO

---

* Η παρούσα Πολιτική Απορρήτου είναι πλήρως εναρμονισμένη με τον ΓΚΠΔ (Κανονισμός 2016/679), τον Νόμο 4624/2019, και τις οδηγίες της ΑΠΔΠΧ.