Πολιτική Απορρήτου

Το Phyllox λειτουργεί αυτή τη στιγμή δοκιμαστικά. Για τα προσωπικά δεδομένα αυτό σημαίνει μόνο δύο πράγματα — όλα τα υπόλοιπα ισχύουν όπως περιγράφονται παρακάτω:

• Ερωτήσεις για τη γνώμη σου. Μπορεί να σου στείλουμε email με ερωτήσεις ή ένα σύντομο ερωτηματολόγιο για την εμπειρία σου. Χρησιμοποιούμε το email σου και τις απαντήσεις που επιλέγεις να δώσεις μόνο για να βελτιώσουμε την υπηρεσία, με βάση το έννομο συμφέρον μας (άρθρο 6 παρ. 1 στ ΓΚΠΔ). Η απάντηση είναι προαιρετική· αν δεν θέλεις τέτοια email, πες το μας και δεν θα σου ξαναστείλουμε. Κρατάμε τις απαντήσεις έως 2 έτη.
• Στο τέλος της beta τα δεδομένα σου δεν διαγράφονται: ο λογαριασμός, οι κάρτες και οι στάμπες σου συνεχίζουν στην κανονική λειτουργία. Θα σε ενημερώσουμε με email τουλάχιστον 30 ημέρες πριν, ώστε αν θέλεις να κατεβάσεις τα δεδομένα σου ή να διαγράψεις τον λογαριασμό σου.

Υπεύθυνος επεξεργασίας είναι:

Δεν έχουμε ορίσει Υπεύθυνο Προστασίας Δεδομένων (DPO), γιατί η δραστηριότητά μας δεν εμπίπτει στις περιπτώσεις του άρθρου 37 ΓΚΠΔ. Για κάθε θέμα προσωπικών δεδομένων γράψε μας στο hello@filoxpass.com.

Για τους πελάτες, το Phyllox είναι ο υπεύθυνος επεξεργασίας: εσύ δημιουργείς λογαριασμό στην πλατφόρμα μας και εμείς αποφασίζουμε πώς λειτουργούν οι κάρτες, οι στάμπες και τα Wallet passes. Τα καταστήματα λαμβάνουν μόνο συγκεντρωτικά στατιστικά (π.χ. πόσα μέλη έχει το πρόγραμμά τους, πόσες στάμπες δόθηκαν σήμερα, πόσες ανταμοιβές εξαργυρώθηκαν) — όχι ονόματα, email ή ιστορικό ανά πελάτη. Όταν πας στο κατάστημα για στάμπα ή ανταμοιβή, ό,τι συμβαίνει εκεί (π.χ. απόδειξη αγοράς) είναι ευθύνη του καταστήματος.

Για τις επιχειρήσεις, το Phyllox είναι υπεύθυνος επεξεργασίας για τα στοιχεία του λογαριασμού, του καταστήματος και της συνδρομής. Αν κάποτε επεξεργαστούμε δεδομένα για λογαριασμό μιας επιχείρησης και με δικές της οδηγίες, ισχύει η Συμφωνία Επεξεργασίας Δεδομένων.

Όπου στηριζόμαστε σε έννομο συμφέρον, έχουμε σταθμίσει ότι η επεξεργασία είναι περιορισμένη, αναμενόμενη και δεν υπερισχύει των δικαιωμάτων σου. Μπορείς να αντιταχθείς (ενότητα 9). Τα στοιχεία που σημειώνονται ως υποχρεωτικά στις φόρμες χρειάζονται για να λειτουργήσει η υπηρεσία· χωρίς αυτά δεν μπορούμε να δημιουργήσουμε λογαριασμό. Δεν ζητάμε και δεν επεξεργαζόμαστε ειδικές κατηγορίες δεδομένων (άρθρο 9 ΓΚΠΔ).

Τα δεδομένα τα παίρνουμε από εσένα. Τον ταχυδρομικό κώδικα τον μετατρέπουμε σε κατά προσέγγιση συντεταγμένες μέσω της υπηρεσίας Nominatim του OpenStreetMap· τα στοιχεία του καταστήματος τα δίνει η ίδια η επιχείρηση.

• Στην εγγραφή δίνεις ή ταχυδρομικό κώδικα ή πατάς «Χρήση της τοποθεσίας μου». Στη δεύτερη περίπτωση ο browser σου ζητά πρώτα άδεια· αποθηκεύουμε μόνο συντεταγμένες στρογγυλεμένες σε δύο δεκαδικά (ακρίβεια περίπου 1 χλμ), ποτέ την ακριβή θέση σου.
• Η περιοχή χρησιμοποιείται μόνο για να σου δείχνουμε καταστήματα σε ακτίνα γύρω σου. Την αλλάζεις από τον λογαριασμό σου.
• Σε καταστήματα που χρησιμοποιούν ακόμα τον δοκιμαστικό μηχανισμό GPS αντί για ασφαλές NFC tag, η συσκευή στέλνει τη θέση της τη στιγμή που πατάς για στάμπα. Τη συγκρίνουμε με τη θέση του καταστήματος και δεν την αποθηκεύουμε. Δεν παρακολουθούμε την τοποθεσία σου στο παρασκήνιο.

Αν έχεις καιρό να πάρεις στάμπα σε κατάστημα όπου είσαι μέλος, μπορεί να σου στείλουμε email υπενθύμισης εκ μέρους του (π.χ. «η κάρτα σου σε περιμένει» ή «σου λείπει 1 στάμπα για το δώρο»). Η αυτόματη υπενθύμιση «σου λείπει λίγο» στέλνεται το πολύ μία φορά ανά κάρτα κάθε 60 ημέρες, με βάση μόνο τον αριθμό στάμπων και την ημερομηνία της τελευταίας σου στάμπας. Στέλνουμε τέτοια μηνύματα μόνο για καταστήματα στα οποία έχεις γραφτεί εσύ. Μπορείς να τα σταματήσεις οποιαδήποτε στιγμή, δωρεάν: με τον σύνδεσμο «Δεν θέλω υπενθυμίσεις» σε κάθε τέτοιο email ή από τη σελίδα «Ο λογαριασμός μου». Τα email υπηρεσίας (π.χ. επαναφορά κωδικού) συνεχίζουν να αποστέλλονται, γιατί χρειάζονται για τον λογαριασμό σου.

Τα καταστήματα μπορούν επίσης να δημοσιεύσουν ένα σύντομο μήνυμα (το πολύ ένα την εβδομάδα) που εμφανίζεται στην κάρτα σου και στο Apple / Google Wallet, με ειδοποίηση αν το επιτρέπουν οι ρυθμίσεις του κινητού σου. Το κατάστημα δεν μαθαίνει ποιος το είδε. Μπορείς να σταματήσεις τις ειδοποιήσεις από τις ρυθμίσεις του Wallet ή να αφαιρέσεις την κάρτα από αυτό.

Δεν πουλάμε και δεν νοικιάζουμε προσωπικά δεδομένα. Τα δίνουμε μόνο σε παρόχους που μας βοηθούν να λειτουργεί η υπηρεσία, με γραπτή σύμβαση επεξεργασίας (άρθρο 28 ΓΚΠΔ), και μόνο όσα χρειάζονται:

Επίσης: τα καταστήματα λαμβάνουν μόνο συγκεντρωτικά στατιστικά (ενότητα 2)· οι δημόσιες αρχές λαμβάνουν δεδομένα μόνο όταν το επιβάλλει ο νόμος· και σε περίπτωση μεταβίβασης της επιχείρησής μας, ο διάδοχος δεσμεύεται από την παρούσα πολιτική.

Ορισμένοι πάροχοι (ή οι υπεργολάβοι τους) είναι στις ΗΠΑ ή στο Ηνωμένο Βασίλειο. Οι διαβιβάσεις γίνονται μόνο με τις εγγυήσεις του Κεφαλαίου V ΓΚΠΔ: για το Ηνωμένο Βασίλειο, απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής· για τις ΗΠΑ, την απόφαση επάρκειας για το Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ (για πιστοποιημένους παρόχους) ή/και τις Τυποποιημένες Συμβατικές Ρήτρες (Εκτελεστική Απόφαση (ΕΕ) 2021/914) με πρόσθετα μέτρα όπως κρυπτογράφηση. Αντίγραφο των εγγυήσεων μπορείς να ζητήσεις στο hello@filoxpass.com.

• Λογαριασμός, κάρτες, στάμπες: όσο υπάρχει ο λογαριασμός σου. Όταν τον διαγράψεις, διαγράφονται αμέσως από τη βάση μας.
• Αντίγραφα ασφαλείας: τα διαγραμμένα δεδομένα μπορεί να παραμείνουν σε αυτόματα αντίγραφα ασφαλείας του παρόχου μας για περιορισμένο διάστημα, μέχρι να αντικατασταθούν.
• Wallet passes: η κάρτα που έχεις προσθέσει στο Wallet σου παραμένει στη συσκευή σου μέχρι να την αφαιρέσεις εσύ.
• Απορριφθείσες προσπάθειες στάμπας: έως 90 ημέρες.
• Όρια προσπαθειών σύνδεσης (IP, email): για το διάστημα του ορίου (από 15 λεπτά έως 1 ώρα)· διαγράφονται με την επιτυχή σύνδεση ή αυτόματα λίγο μετά την πάροδο μίας ημέρας.
• Στοιχεία πληρωμών και τιμολόγησης επιχειρήσεων: για όσο ορίζει η φορολογική και λογιστική νομοθεσία (κατά κανόνα 5 έτη από τη λήξη της διαχειριστικής χρήσης, ή περισσότερο αν δεν έχει παραγραφεί η σχετική αξίωση του Δημοσίου).
• Αλληλογραφία και αρχείο ενεργειών διαχειριστή: έως 2 έτη, εκτός αν χρειάζεται περισσότερο για εκκρεμή υπόθεση.

Σύμφωνα με τα άρθρα 15-22 ΓΚΠΔ έχεις δικαίωμα:

• πρόσβασης στα δεδομένα σου και αντίγραφό τους·
• διόρθωσης ανακριβών στοιχείων·
• διαγραφής («δικαίωμα στη λήθη»)·
• περιορισμού της επεξεργασίας·
• φορητότητας, δηλαδή να πάρεις τα δεδομένα σου σε δομημένη, μηχαναγνώσιμη μορφή (JSON)·
• εναντίωσης στην επεξεργασία που βασίζεται σε έννομο συμφέρον· στις υπενθυμίσεις (απευθείας εμπορική προώθηση) η εναντίωσή σου ισχύει πάντα, χωρίς αιτιολόγηση.

Από τη σελίδα «Ο λογαριασμός μου» μπορείς μόνος/η σου να κατεβάσεις τα δεδομένα σου, να αλλάξεις περιοχή, να σταματήσεις τις υπενθυμίσεις και να διαγράψεις τον λογαριασμό. Για όλα τα άλλα γράψε μας στο hello@filoxpass.com. Απαντάμε δωρεάν μέσα σε έναν μήνα (με δυνατότητα παράτασης δύο ακόμα μηνών για σύνθετα αιτήματα, με ενημέρωσή σου). Μπορεί να ζητήσουμε στοιχεία για να επιβεβαιώσουμε ότι το αίτημα είναι δικό σου.

Αν θεωρείς ότι παραβιάζονται τα δικαιώματά σου, μπορείς να υποβάλεις καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ), Λεωφ. Κηφισίας 1-3, 115 23 Αθήνα, www.dpa.gr, ή στην αρχή της χώρας όπου ζεις ή εργάζεσαι.

Η υπηρεσία απευθύνεται σε άτομα από 15 ετών και άνω (άρθρο 21 ν. 4624/2019). Στην εγγραφή δηλώνεις ότι έχεις συμπληρώσει αυτή την ηλικία. Αν μάθουμε ότι έχει γίνει εγγραφή από νεότερο άτομο, διαγράφουμε τον λογαριασμό. Οι επιχειρήσεις πρέπει να είναι ενήλικες ή νομικά πρόσωπα.

Δεν λαμβάνουμε αποφάσεις αποκλειστικά αυτοματοποιημένα που παράγουν έννομα αποτελέσματα για σένα (άρθρο 22 ΓΚΠΔ) και δεν κάνουμε προφίλ για διαφήμιση. Η σειρά των καταστημάτων στην «Ανακάλυψη» βασίζεται στην απόσταση και στο αν ένα κατάστημα έχει πληρώσει για προβολή («Προτεινόμενο») — όχι σε δεδομένα για εσένα.

Εφαρμόζουμε τεχνικά και οργανωτικά μέτρα κατάλληλα για τον κίνδυνο (άρθρο 32 ΓΚΠΔ): κρυπτογραφημένη σύνδεση (HTTPS), κωδικοί αποθηκευμένοι μόνο ως hash (bcrypt), cookie σύνδεσης μη προσβάσιμο από scripts, πρόσβαση στη βάση μόνο από τον διακομιστή μας, πολιτικές πρόσβασης ανά γραμμή (RLS), όρια προσπαθειών σύνδεσης, αυτόματη αποσύνδεση διαχειριστών μετά από αδράνεια, καταγραφή ενεργειών διαχειριστή και κρυπτογραφική επαλήθευση (AES-128 / CMAC) για τα ασφαλή NFC tags. Αν συμβεί παραβίαση που ενέχει κίνδυνο για σένα, θα ενημερώσουμε την ΑΠΔΠΧ μέσα σε 72 ώρες και, όταν ο κίνδυνος είναι υψηλός, εσένα χωρίς καθυστέρηση (άρθρα 33-34 ΓΚΠΔ).

Χρησιμοποιούμε μόνο τα απολύτως απαραίτητα: ένα cookie σύνδεσης και μία καταχώριση στον browser που θυμάται ότι είδες την ενημέρωση για τα cookies. Δεν υπάρχουν cookies ανάλυσης ή διαφήμισης. Λεπτομέρειες στην Πολιτική cookies.

Όταν αλλάζουμε την πολιτική, ενημερώνουμε την ημερομηνία στην αρχή της σελίδας. Για ουσιώδεις αλλαγές θα σε ενημερώσουμε και με email ή με ειδοποίηση στην πλατφόρμα πριν τεθούν σε ισχύ.

Για ερωτήσεις ή αιτήματα σχετικά με τα προσωπικά σου δεδομένα: