Πολιτική Απορρήτου

1. Εισαγωγή

Η εφαρμογή 4Loyalty Merchant App δεσμεύεται για την προστασία των προσωπικών σας δεδομένων. Η παρούσα πολιτική εξηγεί ποια δεδομένα συλλέγουμε, πώς τα χρησιμοποιούμε και ποια είναι τα δικαιώματά σας σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR).

2. Υπεύθυνος Επεξεργασίας

Υπεύθυνος επεξεργασίας των δεδομένων σας είναι:

4Loyalty (εταιρική επωνυμία: 4ΜΑΤ PC ΜΟΝ. ΙΚΕ)
ΑΦΜ: 801810997 — Δ.Ο.Υ.: Κέρκυρας — Γ.Ε.ΜΗ.: 163785633000
Αλυκές Ποταμού, Κέρκυρα 49100, Ελλάδα
Email: privacy@4rewards.app
Τηλ.: +30 2104400002

2.1 Διττός Ρόλος: Υπεύθυνος & Εκτελών Επεξεργασίας

Η 4Loyalty ενεργεί με διττό ρόλο ανάλογα με τον τύπο δεδομένων:

• Ως Υπεύθυνος Επεξεργασίας για τα δικά σας δεδομένα λογαριασμού επιχείρησης (επωνυμία, email, στοιχεία επιχείρησης, ρυθμίσεις).
• Ως Εκτελών την Επεξεργασία εκ μέρους σας για τα δεδομένα των πελατών σας που συλλέγονται μέσω του προγράμματος πιστότητας — βλ. αναλυτικά στην Ενότητα 11 (Δεδομένα Πελατών Σας).

3. Δεδομένα που Συλλέγουμε

3.1 Δεδομένα Εγγραφής

Δεδομένο	Σκοπός	Νομική Βάση
Επωνυμία επιχείρησης	Ταυτοποίηση και εμφάνιση στους πελάτες	Εκτέλεση σύμβασης
Email	Σύνδεση, επικοινωνία, ειδοποιήσεις	Εκτέλεση σύμβασης
Κωδικός πρόσβασης	Ασφάλεια λογαριασμού (αποθηκεύεται κρυπτογραφημένος)	Εκτέλεση σύμβασης

3.2 Δεδομένα Επιχείρησης

Δεδομένο	Σκοπός
Λογότυπο και εικόνες	Εμφάνιση στην εφαρμογή πελατών
Διεύθυνση/Τοποθεσία	Εμφάνιση στο χάρτη για τους πελάτες
Ρυθμίσεις προγράμματος πιστότητας	Λειτουργία του προγράμματος σας

3.3 Στοιχεία Τιμολόγησης

Για την έκδοση παραστατικών για τη συνδρομή σας, συλλέγουμε επιπλέον:

Δεδομένο	Σκοπός
Αριθμός Φορολογικού Μητρώου (ΑΦΜ ή αντίστοιχο διεθνές)	Έκδοση παραστατικών
Νόμιμη επωνυμία	Έκδοση παραστατικών (ενδέχεται να διαφέρει από την εμπορική επωνυμία)
Διεύθυνση τιμολόγησης	Έκδοση παραστατικών
Δραστηριότητα επιχείρησης (προαιρετικό)	Εμφάνιση στο παραστατικό

3.4 Δεδομένα Χρήσης

• Ιστορικό συναλλαγών (σαρώσεις QR, εξαργυρώσεις)
• Στατιστικά χρήσης της εφαρμογής
• Τεχνικά δεδομένα (τύπος συσκευής, έκδοση OS)

4. Πώς Χρησιμοποιούμε τα Δεδομένα

• Παροχή υπηρεσίας: Για τη λειτουργία της εφαρμογής και του προγράμματος πιστότητάς σας
• Επικοινωνία: Για αποστολή σημαντικών ενημερώσεων και υποστήριξη
• Βελτίωση: Για τη βελτίωση της εφαρμογής και των υπηρεσιών μας
• Αναφορές: Για τη δημιουργία στατιστικών και αναφορών για εσάς
• Ασφάλεια: Για την προστασία από απάτη και κακόβουλη χρήση

5. Διαβίβαση Δεδομένων

Τα δεδομένα σας μπορεί να διαβιβαστούν σε:

• Πάροχοι υπηρεσιών cloud: Για την αποθήκευση δεδομένων (με κατάλληλες συμβατικές εγγυήσεις)
• Πάροχοι πληρωμών: Για την επεξεργασία συνδρομών

Δεν πουλάμε ούτε μοιραζόμαστε τα δεδομένα σας με τρίτους για διαφημιστικούς σκοπούς.

5.1 Υποεπεξεργαστές (Sub-Processors)

Χρησιμοποιούμε τους εξής υποεπεξεργαστές για την παροχή της υπηρεσίας:

Υποεπεξεργαστής	Σκοπός	Τοποθεσία
Firebase Cloud Messaging (Google Ireland Ltd.)	Push notifications	ΕΕ / ΗΠΑ
Amazon Web Services (S3)	Αποθήκευση εικόνων/αρχείων (λογότυπο, φωτογραφίες)	Φρανκφούρτη, Γερμανία (eu-central-1)
EasySMS.gr	SMS gateway	Ελλάδα
Υπηρεσία email (SMTP)	Αποστολή ειδοποιήσεων μέσω email	Γερμανία
Google Wallet API (Google Ireland Ltd. / Google LLC)	Αποθήκευση και λειτουργία ψηφιακών καρτών πιστότητας (μόνο για πελάτες σας που προσθέτουν κάρτα στο Google Wallet)	ΕΕ / ΗΠΑ
Apple Push Notification service — APNs (Apple Inc.)	Αποστολή ανώνυμων ειδοποιήσεων ενημέρωσης κάρτας (μόνο για πελάτες σας που προσθέτουν κάρτα στο Apple Wallet) — όχι το τηλέφωνο, το υπόλοιπο ή τα στοιχεία της κάρτας τους	ΕΕ / ΗΠΑ

Θα σας ενημερώσουμε για τυχόν ουσιώδη αλλαγή υποεπεξεργαστή. Αναλυτικές πληροφορίες διατίθενται κατόπιν αιτήματος στο privacy@4rewards.app.

5.2 Μεταβίβαση Επιχείρησης / Εταιρικός Μετασχηματισμός

Σε περίπτωση συγχώνευσης, εξαγοράς, πώλησης στοιχείων ενεργητικού ή άλλης εταιρικής αναδιάρθρωσης της 4Loyalty, τα δεδομένα σας ενδέχεται να μεταβιβαστούν στον διάδοχο φορέα ως μέρος της συναλλαγής. Ο διάδοχος φορέας θα δεσμεύεται από την παρούσα Πολιτική Απορρήτου, εκτός αν σας ενημερώσουμε εκ των προτέρων για ουσιώδη αλλαγή, σύμφωνα με την Ενότητα 12 (Αλλαγές στην Πολιτική).

6. Ασφάλεια Δεδομένων

Εφαρμόζουμε τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σας:

• Κρυπτογράφηση δεδομένων κατά τη μετάδοση (HTTPS/TLS)
• Ασφαλής αποθήκευση κωδικών (hashing)
• Αποθήκευση ευαίσθητων δεδομένων σε Secure Storage
• Περιορισμένη πρόσβαση στα δεδομένα

7. Ειδοποίηση Παραβίασης Δεδομένων (Data Breach Notification)

Σε περίπτωση διαπίστωσης παραβίασης δεδομένων προσωπικού χαρακτήρα που ενδέχεται να θέσει σε κίνδυνο τα δικαιώματα ή τις ελευθερίες σας (ή των πελατών σας, εφόσον η παραβίαση τους αφορά), η 4Loyalty:

• Ενημερώνει την αρμόδια εποπτική αρχή (Αρχή Προστασίας Δεδομένων) εντός 72 ωρών από τη διαπίστωση, όπως ορίζει το GDPR
• Σας ενημερώνει χωρίς αδικαιολόγητη καθυστέρηση, εφόσον η παραβίαση ενδέχεται να δημιουργήσει υψηλό κίνδυνο
• Παρέχει πληροφορίες για τη φύση της παραβίασης, τα πιθανά αποτελέσματα και τα μέτρα που λαμβάνονται ή προτείνονται

8. Διατήρηση Δεδομένων

Διατηρούμε τα δεδομένα σας:

• Δεδομένα λογαριασμού: Όσο ο λογαριασμός σας είναι ενεργός
• Δεδομένα συναλλαγών: Για 5 έτη για λογιστικούς/φορολογικούς σκοπούς
• Τεχνικά δεδομένα / αρχεία καταγραφής (log files): Έως ένα (1) έτος, για λόγους ασφαλείας
• Μετά τη διαγραφή λογαριασμού: Διαγραφή εντός 30 ημερών, εκτός νομικών υποχρεώσεων

8.1 Δεδομένα Επιχειρήσεων που Διακόπτουν τη Συνεργασία

Αν η συνδρομή σας λήξει χωρίς ανανέωση, ο λογαριασμός σας σημαίνεται ως ανενεργός (και το προφίλ της επιχείρησής σας δεν εμφανίζεται πλέον στις εφαρμογές καταναλωτών) αλλά τα δεδομένα σας δεν διαγράφονται — παραμένουν αποθηκευμένα ώστε να μπορείτε να επανενεργοποιήσετε τον λογαριασμό σας ανανεώνοντας τη συνδρομή, χωρίς απώλεια ιστορικού, καμπανιών ή ρυθμίσεων προγράμματος πιστότητας. Μόνο η οικειοθελής διαγραφή λογαριασμού (βλ. Ενότητα 9.2) διαγράφει μόνιμα όλα τα σχετικά δεδομένα (ρυθμίσεις προγράμματος, καμπάνιες, συνδρομές, συναλλαγές), διατηρώντας μόνο ένα κρυπτογραφημένο (SHA-256 hash) αρχείο ελέγχου για σκοπούς συμμόρφωσης, χωρίς το πραγματικό email σας.

9. Τα Δικαιώματά Σας (GDPR)

• Πρόσβαση: Να λάβετε αντίγραφο των δεδομένων σας
• Διόρθωση: Να διορθώσετε ανακριβή δεδομένα
• Διαγραφή: Να διαγράψετε τον λογαριασμό σας απευθείας μέσω της εφαρμογής (βλ. παρακάτω)
• Περιορισμός: Να περιορίσετε την επεξεργασία
• Φορητότητα: Να λάβετε τα δεδομένα σας σε μορφή που μπορείτε να μεταφέρετε (απευθείας μέσω της εφαρμογής, βλ. παρακάτω)
• Εναντίωση: Να εναντιωθείτε στην επεξεργασία

9.1 Εξαγωγή Δεδομένων (Φορητότητα)

Μπορείτε να ζητήσετε άμεση εξαγωγή των δεδομένων σας απευθείας μέσα από την εφαρμογή, χωρίς να χρειάζεται email αίτημα:

• Μεταβείτε στις Ρυθμίσεις → Ρυθμίσεις Απορρήτου
• Στην ενότητα "Διαχείριση Δεδομένων", επιλέξτε "Εξαγωγή Δεδομένων"

9.2 Διαγραφή Λογαριασμού

Έχετε το δικαίωμα να διαγράψετε τον λογαριασμό σας ανά πάσα στιγμή απευθείας μέσω της εφαρμογής. Για να διαγράψετε τον λογαριασμό σας:

• Μεταβείτε στις Ρυθμίσεις → Ρυθμίσεις Απορρήτου
• Στην ενότητα "Διαχείριση Δεδομένων", επιλέξτε "Διαγραφή Λογαριασμού"
• Εισάγετε τον κωδικό σας για επιβεβαίωση
• Ο λογαριασμός σας και όλα τα σχετικά δεδομένα θα διαγραφούν μόνιμα

Σημειώστε ότι ορισμένα δεδομένα μπορεί να διατηρηθούν για σκοπούς νομικής συμμόρφωσης όπως περιγράφεται στην Ενότητα 8 (Διατήρηση Δεδομένων).

9.3 Διαχείριση Συγκατάθεσης

Από τις Ρυθμίσεις Απορρήτου μπορείτε ανά πάσα στιγμή να διαχειριστείτε ξεχωριστά τη συγκατάθεσή σας για τους Όρους Χρήσης, τις ειδοποιήσεις marketing και τις Αναλυτικές Πληροφορίες, και να ανακαλέσετε οποιαδήποτε από αυτές χωρίς να επηρεαστούν οι υπόλοιπες.

Για τα δικαιώματα διόρθωσης ή περιορισμού επεξεργασίας που δεν καλύπτονται από τα παραπάνω, επικοινωνήστε μαζί μας στο privacy@4rewards.app.

10. Cookies και Τεχνολογίες Παρακολούθησης

Η εφαρμογή χρησιμοποιεί τοπική αποθήκευση (GetStorage) για:

• Αποθήκευση προτιμήσεων γλώσσας
• Διατήρηση κατάστασης σύνδεσης

Δεν χρησιμοποιούμε cookies τρίτων για παρακολούθηση ή διαφήμιση.

11. Δεδομένα Πελατών Σας

• Αυτόματη τήρηση συγκατάθεσης marketing: Κάθε καμπάνια που στέλνετε (χειροκίνητη, προγραμματισμένη, επαναλαμβανόμενη ή γενεθλίων) εφαρμόζει αυτόματα τη συγκατάθεση marketing που έχει ήδη δηλώσει κάθε πελάτης στην εφαρμογή 4Rewards· δεν είναι τεχνικά δυνατό να αποσταλεί ειδοποίηση marketing σε πελάτη που έχει απενεργοποιήσει τη σχετική συγκατάθεση, ανεξάρτητα από τα φίλτρα στόχευσης που επιλέξετε.
• Πρόσβαση μόνο στα δικά σας δεδομένα: Βλέπετε αποκλειστικά τα στατιστικά και τα στοιχεία συναλλαγών των δικών σας πελατών, ποτέ διασταυρωμένα με άλλες επιχειρήσεις.
• Δίκτυο καταστημάτων (loyalty pool): Αν εντάξετε την επιχείρησή σας σε κοινό δίκτυο καταστημάτων με άλλα δικά σας καταστήματα, οι ρυθμίσεις προγράμματος πιστότητας μοιράζονται μεταξύ των μελών του δικτύου· τα δεδομένα κάθε συναλλαγής παραμένουν καταχωρημένα στο φυσικό κατάστημα όπου πραγματοποιήθηκε.
• Ψηφιακές κάρτες Wallet (Apple/Google Wallet): Αν ένας πελάτης σας προσθέσει την κάρτα πιστότητάς σας στο Google Wallet, ο αριθμός τηλεφώνου του (ως κωδικός QR), το υπόλοιπο πόντων/σφραγίδων του και τα στοιχεία branding της επιχείρησής σας (όνομα, λογότυπο, χρώματα) αποστέλλονται στο Google Wallet API για να λειτουργήσει η κάρτα (βλ. Ενότητα 5.1, Υποεπεξεργαστές). Το Apple Wallet δεν στέλνει τα δεδομένα της κάρτας (τηλέφωνο, υπόλοιπο, branding) στην Apple — η κάρτα δημιουργείται από τους δικούς μας διακομιστές και αποθηκεύεται στη συσκευή του πελάτη σας· η Apple λειτουργεί ως υποεπεξεργαστής μόνο για την αποστολή ανώνυμων ειδοποιήσεων ενημέρωσης (βλ. Ενότητα 5.1, Υποεπεξεργαστές).

12. Αλλαγές στην Πολιτική

Μπορεί να ενημερώσουμε αυτή την πολιτική περιοδικά. Για μη ουσιώδεις αλλαγές, η ενημερωμένη πολιτική ισχύει άμεσα με την ανάρτησή της. Για ουσιώδεις αλλαγές (π.χ. νέα κατηγορία επεξεργασίας, νέος υποεπεξεργαστής που επηρεάζει τα δικαιώματά σας, ή αλλαγή στις νόμιμες βάσεις επεξεργασίας), θα σας ενημερώσουμε μέσω email ή ειδοποίησης στην εφαρμογή τουλάχιστον δεκαπέντε (15) ημέρες πριν τη θέση σε ισχύ.

13. Καταγγελία

Αν πιστεύετε ότι παραβιάζονται τα δικαιώματά σας, μπορείτε να υποβάλετε καταγγελία στην:

Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα
Website: www.dpa.gr