Πολιτική Απορρήτου

Εισαγωγή

Η Tzuno (εφεξής «εμείς», «μας» ή «η Πλατφόρμα») δεσμεύεται για την προστασία των προσωπικών σας δεδομένων. Η παρούσα Πολιτική Απορρήτου εξηγεί ποια δεδομένα συλλέγουμε, πώς τα χρησιμοποιούμε, πώς τα προστατεύουμε και ποια είναι τα δικαιώματά σας σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR) και την ελληνική νομοθεσία (Ν. 4624/2019).

Υπεύθυνος Επεξεργασίας

Υπεύθυνος επεξεργασίας των προσωπικών σας δεδομένων είναι: Τζούνας Στέφανος (ατομική επιχείρηση), ΑΦΜ: 134235678, Αρ. ΓΕΜΗ: 192292203000, Διεύθυνση: Γουναροπούλου 11-13, Ζωγράφου, Αθήνα 15771, Email: info@tzuno.gr. Για οποιοδήποτε ζήτημα προστασίας δεδομένων μπορείτε να επικοινωνήσετε μαζί μας στην παραπάνω διεύθυνση email.

Δεδομένα που Συλλέγουμε

Κατά τη χρήση της Πλατφόρμας, ενδέχεται να συλλέγουμε τα ακόλουθα δεδομένα:

• Ονοματεπώνυμο κατά την εγγραφή
• Διεύθυνση ηλεκτρονικού ταχυδρομείου (email)
• Αριθμός τηλεφώνου (προαιρετικά, για αποστολή SMS)
• Στοιχεία εκδηλώσεων (ημερομηνία, χώρος, τύπος)
• Πληροφορίες καλεσμένων (ονόματα, τηλέφωνα, email, διατροφικοί περιορισμοί)
• Στοιχεία πληρωμών μέσω Stripe (δεν αποθηκεύουμε αριθμούς καρτών)
• Φωτογραφίες που ανεβάζουν οι καλεσμένοι στα albums
• Δεδομένα χρήσης (IP, τύπος browser, σελίδες που επισκέπτεστε)
• Στοιχεία Google λογαριασμού (email, όνομα, φωτογραφία προφίλ) σε περίπτωση σύνδεσης μέσω Google Sign-In
• Αρχεία ασφαλείας (IP, user agent, ώρα σύνδεσης, αποτυχημένες προσπάθειες) για πρόληψη κατάχρησης
• Δεδομένα check-in καλεσμένων μέσω QR κωδικών (ώρα άφιξης, τραπέζι)
• Περιεχόμενο ψηφιακών προσκλητηρίων (ονόματα ζευγαριού, χώρος τελετής, κείμενα)

Νομική Βάση Επεξεργασίας (Άρθρο 6 GDPR)

Επεξεργαζόμαστε τα προσωπικά σας δεδομένα βάσει των ακόλουθων νομικών βάσεων:

• Εκτέλεση σύμβασης: επεξεργασία απαραίτητη για την παροχή των υπηρεσιών που έχετε ζητήσει (δημιουργία λογαριασμού, διαχείριση εκδηλώσεων, πληρωμές)
• Νομική υποχρέωση: επεξεργασία που απαιτείται για τη συμμόρφωση με την ισχύουσα νομοθεσία (π.χ. φορολογικές και λογιστικές υποχρεώσεις, διατήρηση δεδομένων για 5 χρόνια)
• Έννομο συμφέρον: ασφάλεια, πρόληψη απάτης, βελτίωση υπηρεσιών — εφόσον δεν υπερισχύουν των δικαιωμάτων σας
• Συγκατάθεση: για προαιρετικές επικοινωνίες όπως newsletters ή διαφημιστικά emails, την οποία μπορείτε να ανακαλέσετε ανά πάσα στιγμή

Πώς Χρησιμοποιούμε τα Δεδομένα

Τα δεδομένα σας χρησιμοποιούνται αποκλειστικά για:

• Παροχή και λειτουργία των υπηρεσιών της Πλατφόρμας
• Επικοινωνία μαζί σας σχετικά με τον λογαριασμό και τις εκδηλώσεις σας
• Βελτίωση και ανάπτυξη νέων λειτουργιών
• Ασφάλεια και πρόληψη κατάχρησης
• Συμμόρφωση με νομικές υποχρεώσεις

Κοινοποίηση Δεδομένων σε Τρίτους

Δεν πωλούμε ούτε ενοικιάζουμε τα προσωπικά σας δεδομένα. Ενδέχεται να μοιραστούμε δεδομένα μόνο με:

• Παρόχους υποδομής (hosting, βάσεις δεδομένων) για τη λειτουργία της υπηρεσίας
• Stripe Inc. (ΗΠΑ) για την επεξεργασία πληρωμών — οι μεταφορές καλύπτονται από Τυποποιημένες Συμβατικές Ρήτρες (SCCs) εγκεκριμένες από την Ευρωπαϊκή Επιτροπή
• Twilio Inc. (ΗΠΑ) για την αποστολή SMS — οι μεταφορές καλύπτονται από Τυποποιημένες Συμβατικές Ρήτρες (SCCs) εγκεκριμένες από την Ευρωπαϊκή Επιτροπή
• Google LLC (ΗΠΑ) για τον έλεγχο ταυτότητας μέσω Google Sign-In — οι μεταφορές καλύπτονται από Τυποποιημένες Συμβατικές Ρήτρες (SCCs)
• Δημόσιες αρχές, εφόσον απαιτείται από τον νόμο

Αποθήκευση, Ασφάλεια και Διατήρηση Δεδομένων

Τα δεδομένα σας αποθηκεύονται σε ασφαλείς servers εντός της Ευρωπαϊκής Ένωσης. Εφαρμόζουμε τεχνικά και οργανωτικά μέτρα ασφαλείας, όπως κρυπτογράφηση δεδομένων, ασφαλείς συνδέσεις (HTTPS/TLS), έλεγχο πρόσβασης και τακτικά αντίγραφα ασφαλείας. Χρόνοι διατήρησης: τα δεδομένα λογαριασμού διατηρούνται για όσο διάστημα ο λογαριασμός είναι ενεργός· τα αρχεία πολυμέσων (φωτογραφίες και ηχητικά μηνύματα) που ανεβαίνουν μέσω QR κωδικού διαγράφονται αυτόματα και οριστικά 28 ημέρες μετά την ημερομηνία της εκδήλωσης· κατά τη διαγραφή λογαριασμού, τα προσωπικά σας δεδομένα (όνομα, email, κωδικός, φωτογραφία κ.λπ.) ανωνυμοποιούνται αμέσως και μη αναστρέψιμα, ενώ τα μη-οικονομικά δεδομένα (εκδηλώσεις, καλεσμένοι κ.λπ.) διαγράφονται οριστικά· τα στοιχεία πληρωμών και φορολογικά παραστατικά διατηρούνται για 5 χρόνια σύμφωνα με τον Ν.4174/2013 (Άρθρο 13) και στη συνέχεια διαγράφονται αυτόματα· τα logs ασφαλείας διατηρούνται έως 90 ημέρες.

Cookies

Η Πλατφόρμα χρησιμοποιεί μόνο τα απολύτως απαραίτητα cookies για τη λειτουργία της υπηρεσίας (session cookies, CSRF tokens). Δεν χρησιμοποιούμε cookies παρακολούθησης ή διαφημιστικά cookies.

Αυτοματοποιημένη Λήψη Αποφάσεων

Δεν πραγματοποιούμε αυτοματοποιημένη λήψη αποφάσεων ή κατάρτιση προφίλ (profiling) που να παράγει νομικές ή ανάλογης σημασίας συνέπειες για εσάς.

Τα Δικαιώματά σας (GDPR)

Σύμφωνα με τον GDPR, έχετε τα ακόλουθα δικαιώματα:

• Δικαίωμα πρόσβασης στα δεδομένα σας
• Δικαίωμα διόρθωσης ανακριβών δεδομένων
• Δικαίωμα διαγραφής («δικαίωμα στη λήθη»)
• Δικαίωμα φορητότητας δεδομένων (εξαγωγή σε CSV/JSON)
• Δικαίωμα περιορισμού της επεξεργασίας
• Δικαίωμα ανάκλησης συγκατάθεσης ανά πάσα στιγμή
• Δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) — www.dpa.gr, τηλ. 210 6475600

Ανήλικοι

Η Πλατφόρμα δεν απευθύνεται σε άτομα κάτω των 16 ετών. Δεν συλλέγουμε εν γνώσει μας δεδομένα ανηλίκων. Εάν διαπιστώσουμε ότι έχουμε συλλέξει δεδομένα ανηλίκου, θα τα διαγράψουμε αμέσως.

Αλλαγές στην Πολιτική Απορρήτου

Διατηρούμε το δικαίωμα να τροποποιήσουμε την παρούσα Πολιτική Απορρήτου. Σε περίπτωση ουσιαστικών αλλαγών, θα σας ενημερώσουμε μέσω email ή μέσω ειδοποίησης στην Πλατφόρμα. Η συνέχιση χρήσης της Πλατφόρμας μετά τις αλλαγές συνιστά αποδοχή της νέας Πολιτικής.

Επικοινωνία

Για οποιοδήποτε ερώτημα σχετικά με τα προσωπικά σας δεδομένα ή για την άσκηση των δικαιωμάτων σας, μπορείτε να επικοινωνήσετε μαζί μας μέσω της φόρμας επικοινωνίας στην Πλατφόρμα ή στο email: info@tzuno.gr