Πολιτική Απορρήτου

1. Εισαγωγή

Στο Stario, η προστασία των προσωπικών σας δεδομένων είναι πρώτη μας προτεραιότητα. Αυτή η Πολιτική Απορρήτου εξηγεί πώς συλλέγουμε, χρησιμοποιούμε, αποθηκεύουμε και προστατεύουμε τις πληροφορίες σας.

Η πολιτική μας συμμορφώνεται πλήρως με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (GDPR) και την ελληνική νομοθεσία περί προστασίας προσωπικών δεδομένων.

2. Πληροφορίες που Συλλέγουμε

2.1 Πληροφορίες που Παρέχετε

• Στοιχεία εγγραφής (όνομα, email, τηλέφωνο)
• Στοιχεία επιχείρησης (επωνυμία, διεύθυνση, ΑΦΜ)
• Πληροφορίες πληρωμής (μέσω ασφαλών παρόχων όπως Stripe)
• Περιεχόμενο που δημιουργείτε (reviews, σχόλια, ρυθμίσεις)

2.2 Αυτόματα Συλλεγόμενες Πληροφορίες

• Διεύθυνση IP και τοποθεσία
• Τύπος και έκδοση browser
• Πληροφορίες συσκευής
• Cookies και παρόμοιες τεχνολογίες
• Δεδομένα χρήσης και αλληλεπίδρασης με την πλατφόρμα

2.3 Δεδομένα από NFC Κάρτες

• Σειριακοί αριθμοί καρτών
• Χρονοσήμανση σαρώσεων
• Τοποθεσία σάρωσης (εάν επιτρέπεται)
• Metadata αλληλεπίδρασης

3. Πώς Χρησιμοποιούμε τις Πληροφορίες

Χρησιμοποιούμε τα δεδομένα σας για τους εξής σκοπούς:

• Παροχή και βελτίωση των υπηρεσιών μας
• Διαχείριση του λογαριασμού σας
• Επεξεργασία πληρωμών και συνδρομών
• Αποστολή ειδοποιήσεων και ενημερώσεων
• Ανάλυση και στατιστικά στοιχεία
• Εξατομίκευση της εμπειρίας σας
• Ασφάλεια και πρόληψη απάτης
• Συμμόρφωση με νομικές υποχρεώσεις
• Επικοινωνία μάρκετινγκ (με τη συγκατάθεσή σας)

4. Νομική Βάση Επεξεργασίας

Επεξεργαζόμαστε τα δεδομένα σας με βάση:

• Εκτέλεση σύμβασης: Για την παροχή των υπηρεσιών που έχετε ζητήσει
• Συγκατάθεση: Για επικοινωνίες μάρκετινγκ και προαιρετικές λειτουργίες
• Έννομα συμφέροντα: Για βελτίωση των υπηρεσιών και ασφάλεια
• Νομική υποχρέωση: Για συμμόρφωση με νόμους και κανονισμούς

5. Κοινοποίηση Δεδομένων

Μπορούμε να κοινοποιήσουμε τα δεδομένα σας σε:

• Παρόχους Υπηρεσιών: Hosting, πληρωμές (Stripe), email (για αποστολή ειδοποιήσεων)
• Νομικές Απαιτήσεις: Όταν απαιτείται από το νόμο ή για προστασία των δικαιωμάτων μας
• Εταιρική Αναδιάρθρωση: Σε περίπτωση συγχώνευσης, εξαγοράς ή πώλησης περιουσιακών στοιχείων

Δεν πουλάμε ποτέ τα προσωπικά σας δεδομένα σε τρίτους για δικούς τους σκοπούς.

6. Ασφάλεια Δεδομένων

Εφαρμόζουμε αυστηρά μέτρα ασφαλείας για την προστασία των δεδομένων σας:

• Κρυπτογράφηση SSL/TLS για όλες τις μεταδόσεις δεδομένων
• Κρυπτογράφηση δεδομένων σε ηρεμία (at rest)
• Τακτικά backups και disaster recovery plans
• Έλεγχος πρόσβασης και authentication πολλαπλών επιπέδων
• Τακτικοί έλεγχοι ασφαλείας και penetration testing
• Εκπαίδευση προσωπικού σε θέματα ασφαλείας δεδομένων

7. Διατήρηση Δεδομένων

Διατηρούμε τα δεδομένα σας όσο είναι απαραίτητο για:

• Την παροχή των υπηρεσιών μας
• Τη συμμόρφωση με νομικές υποχρεώσεις
• Την επίλυση διαφορών
• Την επιβολή των συμφωνιών μας

Μετά τη διαγραφή του λογαριασμού σας, τα προσωπικά σας δεδομένα διαγράφονται εντός 30 ημερών, εκτός εάν απαιτείται η διατήρησή τους για νομικούς λόγους.

8. Τα Δικαιώματά σας

Σύμφωνα με το GDPR, έχετε τα εξής δικαιώματα:

• Πρόσβαση: Να λάβετε αντίγραφο των δεδομένων σας
• Διόρθωση: Να διορθώσετε ανακριβή δεδομένα
• Διαγραφή: Να ζητήσετε τη διαγραφή των δεδομένων σας
• Περιορισμός: Να περιορίσετε την επεξεργασία
• Φορητότητα: Να λάβετε τα δεδομένα σε δομημένη μορφή
• Εναντίωση: Να αντιταχθείτε σε ορισμένες επεξεργασίες
• Ανάκληση συγκατάθεσης: Να αποσύρετε τη συγκατάθεσή σας

Για να ασκήσετε οποιοδήποτε από αυτά τα δικαιώματα, επικοινωνήστε μαζί μας στο [email protected]

9. Cookies και Τεχνολογίες Παρακολούθησης

Χρησιμοποιούμε cookies και παρόμοιες τεχνολογίες για:

• Απαραίτητα cookies: Για τη λειτουργία της πλατφόρμας
• Analytics cookies: Για ανάλυση χρήσης και βελτίωση
• Λειτουργικά cookies: Για αποθήκευση προτιμήσεων
• Marketing cookies: Για στοχευμένη διαφήμιση (με συγκατάθεση)

Μπορείτε να διαχειριστείτε τις προτιμήσεις cookies μέσω των ρυθμίσεων του browser σας.

10. Διεθνείς Μεταφορές

Τα δεδομένα σας αποθηκεύονται κυρίως σε servers εντός της Ευρωπαϊκής Ένωσης. Εάν απαιτείται μεταφορά εκτός ΕΕ, διασφαλίζουμε ότι εφαρμόζονται κατάλληλα μέτρα προστασίας (π.χ. Standard Contractual Clauses).

11. Προστασία Ανηλίκων

Οι υπηρεσίες μας δεν απευθύνονται σε άτομα κάτω των 18 ετών. Δεν συλλέγουμε εν γνώσει μας δεδομένα από ανήλικους. Εάν ανακαλύψουμε ότι έχουμε συλλέξει τέτοια δεδομένα, θα τα διαγράψουμε αμέσως.

12. Αλλαγές στην Πολιτική

Μπορούμε να ενημερώνουμε αυτή την πολιτική περιοδικά. Σημαντικές αλλαγές θα γνωστοποιούνται μέσω email ή ειδοποίησης στην πλατφόρμα τουλάχιστον 30 ημέρες πριν τεθούν σε ισχύ.

13. Υπεύθυνος Προστασίας Δεδομένων

Για ερωτήματα σχετικά με την προστασία των δεδομένων σας:

Έχετε επίσης το δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) εάν πιστεύετε ότι η επεξεργασία των δεδομένων σας παραβιάζει τους κανονισμούς.