Πολιτική απορρήτου
Τελευταία ενημέρωση: [ημερομηνία δημοσίευσης]
Ποιοι είμαστε
Το yoloy είναι μια ψηφιακή κάρτα σφραγίδων που χρησιμοποιούν συνεργαζόμενα καταστήματα. Το λειτουργεί η ΕΚΦΑΝΣΙΣ [πλήρης επωνυμία και νομική μορφή], ΑΦΜ 116201133, Μπουκαούρη 120, 26224 Πάτρα, email hello@ekfansis.com. Στο κείμενο αυτό αναφερόμαστε ως «εμείς».
Ποιος είναι υπεύθυνος για τι:
- Ο λογαριασμός σου στο yoloy (το τηλέφωνό σου και η σύνδεση στο app.yoloy.me): υπεύθυνοι είμαστε εμείς.
- Η κάρτα σου σε κάθε κατάστημα (σφραγίδες, δώρα, ιστορικό): υπεύθυνο είναι το κατάστημα. Εμείς την επεξεργαζόμαστε για λογαριασμό του, με σύμβαση που προβλέπει το άρθρο 28 του ΓΚΠΔ.
Για οτιδήποτε αφορά τα δεδομένα σου μπορείς να γράψεις σε εμάς, ακόμα και αν υπεύθυνο είναι το κατάστημα: θα το διαβιβάσουμε και θα βοηθήσουμε να απαντηθεί. Δεν έχουμε ορίσει Υπεύθυνο Προστασίας Δεδομένων, γιατί με το μέγεθος και το είδος της επεξεργασίας δεν απαιτείται [να επιβεβαιωθεί].
Ποια δεδομένα συλλέγουμε
Μόνο όσα χρειάζονται για να λειτουργεί η κάρτα:
- Το κινητό σου, αν συνδεθείς ή αν σε γράψει ο ταμίας με αυτό. Το προσωπικό του καταστήματος το βλέπει κρυμμένο, π.χ. «+30691 ***** 78».
- Έναν κωδικό κάρτας, αν μπήκες σκανάροντας τον κωδικό του καταστήματος, χωρίς σύνδεση. Τότε δεν έχουμε ούτε τηλέφωνο.
- Για κάθε κάρτα: πόσες σφραγίδες έχεις, πότε και σε ποιο κατάστημα πήρες την καθεμία, και ποιος υπάλληλος την έβαλε.
- Για κάθε δώρο: πότε εκδόθηκε, πότε και πού εξαργυρώθηκε, η αξία του, και ο αριθμός της απόδειξης της ταμειακής στην οποία καταχωρήθηκε.
- Στοιχεία σύνδεσης: πότε συνδέθηκες, και ένα κρυπτογραφικό αποτύπωμα (hash) του κλειδιού σύνδεσης της συσκευής σου, όχι το ίδιο το κλειδί.
- Για το προσωπικό των καταστημάτων: email, όνομα, ρόλος, ο κωδικός πρόσβασης μόνο ως hash, και η διεύθυνση IP των προσπαθειών σύνδεσης για έως 2 ώρες, για προστασία από επιθέσεις.
Δεν ζητάμε ονοματεπώνυμο, διεύθυνση, email ή ημερομηνία γέννησης από τους πελάτες. Δεν συλλέγουμε την τοποθεσία σου, δεν ξέρουμε τι αγόρασες πέρα από τη σφραγίδα, και δεν έχουμε διαφημίσεις ή εργαλεία παρακολούθησης.
Γιατί τα χρησιμοποιούμε
| Σκοπός | Νομική βάση (ΓΚΠΔ) |
|---|---|
| Να λειτουργεί η κάρτα: σφραγίδες, δώρα, σύνδεση στην εφαρμογή | Εκτέλεση σύμβασης (άρθρο 6.1.β) |
| Να μη δίνονται δώρα με απάτη: QR που αλλάζει κάθε λεπτό, όρια σφραγίδων, όρια προσπαθειών σύνδεσης | Έννομο συμφέρον δικό μας και των καταστημάτων (άρθρο 6.1.στ) |
| Να έχει το κατάστημα τεκμηρίωση για κάθε δώρο που έδωσε, για τα βιβλία του | Νομική υποχρέωση ή έννομο συμφέρον του καταστήματος (άρθρο 6.1.γ ή στ) |
| Να τιμολογούμε τα καταστήματα | Σύμβαση και νομική υποχρέωση (άρθρο 6.1.β και γ) |
Μηνύματα προώθησης: σήμερα δεν στέλνουμε κανένα. Αν προστεθούν, θα γίνεται μόνο με ξεχωριστή συγκατάθεσή σου για κάθε κατάστημα, που θα μπορείς να ανακαλέσεις όποτε θέλεις (ν. 3471/2006, άρθρο 11).
Δεν φτιάχνουμε προφίλ και δεν παίρνουμε αποφάσεις με αυτοματοποιημένο τρόπο που σε επηρεάζουν.
Σε ποιους τα δίνουμε
- Στο κατάστημα που εκδίδει την κάρτα. Βλέπει μόνο τη δική του κάρτα και τα δικά του δώρα, όχι τις κάρτες σου σε άλλα καταστήματα, και το τηλέφωνό σου κρυμμένο.
- Στον πάροχο φιλοξενίας, την Top.Host (Ελλάδα), στους servers της οποίας στην Ολλανδία τρέχει το yoloy.
- Στον πάροχο αντιγράφων ασφαλείας [επωνυμία, χώρα]. Τα αντίγραφα φτάνουν εκεί κρυπτογραφημένα, με κλειδί που ο πάροχος δεν έχει.
- Στη Google, μόνο αν επιλέξεις να βάλεις την κάρτα στο Google Wallet: το όνομα του καταστήματος, οι σφραγίδες, τα δώρα που σε περιμένουν και ο κωδικός της κάρτας. Το τηλέφωνό σου δεν το στέλνουμε. Η Google είναι αμερικανική εταιρεία, και η μεταφορά στις ΗΠΑ στηρίζεται στην απόφαση επάρκειας της Επιτροπής για το EU-US Data Privacy Framework. Για τη χρήση του ίδιου του Wallet ισχύει η πολιτική απορρήτου της Google.
- Σε δημόσιες αρχές, μόνο όταν το επιβάλλει ο νόμος.
Δεν πουλάμε δεδομένα και δεν τα δίνουμε για διαφήμιση. Εκτός από την περίπτωση του Google Wallet, τα δεδομένα σου δεν βγαίνουν από την Ευρωπαϊκή Ένωση.
Πόσο καιρό τα κρατάμε
| Τι | Πόσο |
|---|---|
| Λογαριασμός και κάρτες | Όσο τα χρησιμοποιείς. Διαγράφονται μετά από 24 μήνες χωρίς καμία σφραγίδα ή σύνδεση, ή νωρίτερα αν το ζητήσεις |
| Εξαργυρώσεις δώρων | 5 έτη, για τη φορολογική τεκμηρίωση του καταστήματος. Αν διαγραφεί ο λογαριασμός σου, μένουν χωρίς το τηλέφωνο |
| Κωδικός σύνδεσης από το ταμείο | 15 λεπτά, ή μέχρι να χρησιμοποιηθεί |
| Σύνδεση συσκευής | Έως 90 ημέρες για πελάτες και 30 για προσωπικό, ή μέχρι να αποσυνδεθείς |
| Κωδικοί QR που χρησιμοποιήθηκαν, όρια προσπαθειών | Έως 2 ώρες |
| Αντίγραφα ασφαλείας | 30 ημέρες |
| Αρχεία καταγραφής του server | 30 ημέρες |
Τα δικαιώματά σου
Μπορείς να ζητήσεις να δεις τα δεδομένα σου, να τα διορθώσεις, να τα διαγράψεις, να περιορίσεις τη χρήση τους, να αντιταχθείς σε αυτή, και να τα πάρεις σε μορφή που διαβάζεται από υπολογιστή (άρθρα 15–21 ΓΚΠΔ). Γράψε στο hello@ekfansis.com. Θα σου ζητήσουμε να επιβεβαιώσεις ότι είσαι εσύ, π.χ. μέσα από την εφαρμογή, και θα απαντήσουμε μέσα σε έναν μήνα.
Αν θεωρείς ότι παραβιάζουμε τον ΓΚΠΔ, έχεις δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Κηφισίας 1-3, 115 23 Αθήνα, www.dpa.gr).
Ασφάλεια
Η επικοινωνία γίνεται μόνο κρυπτογραφημένη (HTTPS). Οι κωδικοί πρόσβασης και τα κλειδιά σύνδεσης αποθηκεύονται μόνο ως hash. Τα αντίγραφα ασφαλείας είναι κρυπτογραφημένα. Κάθε κατάστημα έχει πρόσβαση μόνο στα δικά του δεδομένα.
Ηλικία
Για να χρησιμοποιήσεις το yoloy πρέπει να είσαι τουλάχιστον 15 ετών (ν. 4624/2019, άρθρο 21).
Τι αποθηκεύεται στη συσκευή σου
Η εφαρμογή κρατάει στον browser μόνο ό,τι χρειάζεται για να λειτουργήσει: τη σύνδεσή σου και τον κωδικό της κάρτας σου. Δεν χρησιμοποιούμε cookies παρακολούθησης, διαφημίσεις ή εργαλεία στατιστικών τρίτων. Επειδή αυτά είναι αυστηρώς απαραίτητα για την υπηρεσία που ζήτησες, δεν χρειάζεται συγκατάθεση (ν. 3471/2006, άρθρο 4 παρ. 5).
Αλλαγές
Αν αλλάξουμε κάτι ουσιαστικό, θα σου το δείξουμε στην εφαρμογή πριν ισχύσει. Η ημερομηνία στον τίτλο δείχνει την τελευταία αλλαγή.