Εδώ εξηγούμε με απλά λόγια ποια προσωπικά δεδομένα κρατάμε, γιατί, για πόσο και τι μπορείς να κάνεις εσύ.
1. Ποιος είναι υπεύθυνος
Υπεύθυνος επεξεργασίας των προσωπικών σου δεδομένων είναι η OLI THINKERS SRL, που λειτουργεί το Sosto. Εφαρμόζουμε τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 (GDPR) και τον ν. 4624/2019. Για οτιδήποτε αφορά τα δεδομένα σου γράψε μας στο [email protected]. OLI THINKERS SRL Έδρα: Donath IX, scara D, ap. 49, Ρουμανία Email: [email protected]
2. Τι δεδομένα κρατάμε
Κρατάμε μόνο ό,τι χρειάζεται για να λειτουργεί η υπηρεσία. Αν κάνεις κρατήσεις: • το email σου και το όνομα που δίνεις για την παραλαβή, • τις κρατήσεις σου (κατάστημα, πακέτο, ώρα, ποσό, κατάσταση, βαθμολογία που έδωσες), τα αγαπημένα σου, τον κωδικό πρόσκλησης και τα κουπόνια σου, • το αναγνωριστικό ειδοποιήσεων της συσκευής σου, αν επιτρέψεις τις ειδοποιήσεις, • στατιστικά χρήσης της εφαρμογής (δες πιο κάτω). Αν έχεις κατάστημα: • email ή κωδικό σύνδεσης, όνομα και τηλέφωνο υπευθύνου, • τα στοιχεία του καταστήματος (επωνυμία, διεύθυνση και θέση στον χάρτη, ώρες, φωτογραφίες), τα πακέτα, τις κρατήσεις και τις εκκαθαρίσεις του, • αν δέχεσαι πληρωμές μέσα στην εφαρμογή, τα στοιχεία που δίνεις απευθείας στη Stripe (στοιχεία επιχείρησης και εκπροσώπου, IBAN). Εμείς κρατάμε μόνο τον κωδικό του λογαριασμού σου στη Stripe και την κατάστασή του. Αν συμπληρώσεις τη φόρμα ενδιαφέροντος στο sostoapp.gr: το όνομα του καταστήματος και του υπευθύνου, το τηλέφωνο, το email και τη διεύθυνση που γράφεις. Αν μας γράψεις ή μας καλέσεις: ό,τι μας στείλεις, για να σου απαντήσουμε.
3. Τοποθεσία
Η τοποθεσία σου χρησιμοποιείται μόνο πάνω στη συσκευή σου, για να δεις τα κοντινά καταστήματα και τις αποστάσεις, και μόνο αν το επιτρέψεις. Δεν τη στέλνουμε στους διακομιστές μας και δεν την αποθηκεύουμε. Στα στατιστικά κρατάμε μόνο την περιοχή που διαλέγεις μέσα στην εφαρμογή. Για ένα κατάστημα αποθηκεύεται η θέση του στον χάρτη, που είναι δημόσια πληροφορία.
4. Κάρτες και πληρωμές
Τις πληρωμές μέσα στην εφαρμογή τις εκτελεί η Stripe. Τα στοιχεία της κάρτας σου τα δίνεις απευθείας σε εκείνη: εμείς δεν τα βλέπουμε και δεν τα αποθηκεύουμε. Κρατάμε μόνο το ποσό, την κατάσταση της πληρωμής και έναν κωδικό αναφοράς.
5. Γιατί τα χρησιμοποιούμε
• Για να σου παρέχουμε την υπηρεσία: λογαριασμός, κρατήσεις, παραλαβή, πληρωμές, κουπόνια, ειδοποιήσεις για τις κρατήσεις σου (εκτέλεση της σύμβασης). • Για να στέλνουμε υπενθυμίσεις και νέα για πακέτα με ειδοποιήσεις, όσο τις έχεις ενεργές (συγκατάθεση, την αλλάζεις από τις ρυθμίσεις της συσκευής). • Για να βελτιώνουμε την εφαρμογή, να διορθώνουμε σφάλματα και να προλαβαίνουμε καταχρήσεις, π.χ. πολλαπλούς λογαριασμούς για κουπόνια (έννομο συμφέρον). • Για να τηρούμε λογιστικές και φορολογικές υποχρεώσεις (υποχρέωση από τον νόμο). • Για να επικοινωνήσουμε με ένα κατάστημα που μας το ζήτησε με τη φόρμα ενδιαφέροντος (ενέργειες πριν από σύμβαση, μετά από αίτημά του). Δεν πουλάμε δεδομένα, δεν τα χρησιμοποιούμε για διαφημίσεις τρίτων και δεν παίρνουμε αυτοματοποιημένες αποφάσεις με έννομες συνέπειες για σένα.
6. Στατιστικά χρήσης
Για να βελτιώνουμε την εφαρμογή καταγράφουμε πώς χρησιμοποιείται: ποιες οθόνες ανοίγεις, αναζητήσεις και φίλτρα, ποια καταστήματα βλέπεις, κρατήσεις και ειδοποιήσεις που ανοίγεις, καθώς και τον τύπο της συσκευής, την έκδοση του λειτουργικού, τη γλώσσα και την περιοχή που επιλέγεις μέσα στην εφαρμογή (ποτέ την ακριβή σου θέση). Τα στοιχεία συνδέονται με έναν τυχαίο κωδικό συσκευής και, αν έχεις συνδεθεί, με τον λογαριασμό σου. Αποθηκεύονται μόνο στους δικούς μας διακομιστές (Supabase, ΕΕ). Δεν χρησιμοποιούμε εξωτερικά εργαλεία παρακολούθησης ή διαφήμισης. Αν η εφαρμογή παρουσιάσει σφάλμα, στέλνουμε μια αναφορά σφάλματος με τεχνικά στοιχεία, χωρίς email ή όνομα, στην υπηρεσία Sentry (διακομιστές στην ΕΕ). Για να ξέρουμε αν οι ειδοποιήσεις φτάνουν ακόμα σε μια συσκευή, μπορεί να της στείλουμε μια αθόρυβη ειδοποίηση που δεν εμφανίζεται. Έτσι καταλαβαίνουμε ότι η εφαρμογή απεγκαταστάθηκε και σταματάμε να στέλνουμε. Αν δεν θέλεις να καταγράφονται στατιστικά για σένα, γράψε μας στο [email protected]: θα τα σταματήσουμε και θα διαγράψουμε όσα έχουμε.
7. Ποιος άλλος τα βλέπει
Το κατάστημα όπου έκανες κράτηση βλέπει το όνομά σου και τα στοιχεία της κράτησης, τίποτα άλλο. Για να λειτουργεί η υπηρεσία χρησιμοποιούμε παρόχους που επεξεργάζονται δεδομένα για λογαριασμό μας, με σύμβαση: • Supabase: βάση δεδομένων, σύνδεση και αρχεία, σε διακομιστές στην ΕΕ, • Expo, Apple και Google: αποστολή ειδοποιήσεων στη συσκευή σου, • Stripe: πληρωμές με κάρτα και αποδόσεις στα καταστήματα, • Sentry: αναφορές σφαλμάτων, σε διακομιστές στην ΕΕ, • Cloudflare: φιλοξενία του ιστότοπου και της web εφαρμογής, • Apple και Google: οι χάρτες μέσα στην εφαρμογή, • πάροχος αποστολής email: για τον κωδικό σύνδεσης και τα μηνύματα της υπηρεσίας. Μπορεί να δώσουμε δεδομένα σε δημόσια αρχή όταν μας υποχρεώνει ο νόμος.
8. Μεταφορά εκτός ΕΕ
Τα δεδομένα σου φυλάσσονται στην Ευρωπαϊκή Ένωση. Ορισμένοι από τους παραπάνω παρόχους έχουν έδρα ή υποδομές στις ΗΠΑ. Όταν γίνεται μεταφορά εκτός ΕΟΧ, στηρίζεται στις εγγυήσεις που προβλέπει ο GDPR: απόφαση επάρκειας (EU-U.S. Data Privacy Framework) ή τυποποιημένες συμβατικές ρήτρες.
9. Πόσο καιρό τα κρατάμε
• Τα στοιχεία του λογαριασμού σου, για όσο έχεις λογαριασμό. • Μετά τη διαγραφή του λογαριασμού κρατάμε για 30 ημέρες το email, το όνομα και τον λόγο που μας έγραψες, για να απαντάμε σε αιτήματα και να προλαβαίνουμε καταχρήσεις. Έπειτα σβήνονται και μένουν μόνο ανώνυμα στοιχεία (π.χ. πόσες κρατήσεις έγιναν) και ένα μη αναστρέψιμο αποτύπωμα του email, ώστε οι προσφορές μίας χρήσης να μην ξαναδίνονται. • Οι κρατήσεις μένουν στο κατάστημα χωρίς το όνομά σου, για τα λογιστικά του. • Τα στοιχεία πληρωμών και εκκαθαρίσεων, για όσο ορίζει η φορολογική νομοθεσία. • Τα στοιχεία της φόρμας ενδιαφέροντος, μέχρι να ολοκληρωθεί η επικοινωνία και το πολύ 12 μήνες. • Τα στατιστικά χρήσης αποσυνδέονται από τον λογαριασμό όταν αυτός διαγραφεί.
10. Τα δικαιώματά σου
Έχεις δικαίωμα να μάθεις ποια δεδομένα σου έχουμε και να πάρεις αντίγραφο, να ζητήσεις διόρθωση ή διαγραφή, να ζητήσεις περιορισμό της επεξεργασίας ή να εναντιωθείς σε αυτή, να πάρεις τα δεδομένα σου σε μορφή που μεταφέρεται, και να ανακαλέσεις όποτε θέλεις τη συγκατάθεση που έδωσες. Τον λογαριασμό σου τον διαγράφεις μόνος σου από το Προφίλ → «Διαγραφή λογαριασμού». Για όλα τα υπόλοιπα γράψε μας στο [email protected] και θα απαντήσουμε μέσα σε έναν μήνα. Αν θεωρείς ότι δεν χειριστήκαμε σωστά τα δεδομένα σου, μπορείς να κάνεις καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (dpa.gr) ή στην αντίστοιχη αρχή της Ρουμανίας, όπου έχει έδρα η εταιρεία (dataprotection.ro).
11. Ασφάλεια
Η επικοινωνία με τους διακομιστές μας είναι κρυπτογραφημένη. Η σύνδεση γίνεται με κωδικό μίας χρήσης, χωρίς συνθηματικό που μπορεί να διαρρεύσει. Κάθε χρήστης και κάθε κατάστημα έχει πρόσβαση μόνο στα δικά του δεδομένα, με κανόνες που εφαρμόζονται μέσα στη βάση δεδομένων. Αν συμβεί περιστατικό που σε επηρεάζει, θα σε ενημερώσουμε όπως ορίζει ο νόμος.
12. Ανήλικοι
Το Sosto απευθύνεται σε ενήλικες. Δεν συλλέγουμε εν γνώσει μας δεδομένα παιδιών. Αν μάθεις ότι ένα παιδί έφτιαξε λογαριασμό, γράψε μας για να τον διαγράψουμε.
13. Αλλαγές
Αν αλλάξει ο τρόπος που χειριζόμαστε τα δεδομένα, θα ενημερώσουμε αυτή τη σελίδα και την ημερομηνία της. Για σημαντικές αλλαγές θα σε ειδοποιήσουμε μέσα στην εφαρμογή ή με email.