Πολιτική Απορρήτου

Privacy Policy (Πολιτική Απορρήτου) Τελευταία ενημέρωση: [Ημερομηνία]

1. Υπεύθυνος Επεξεργασίας Υπεύθυνος επεξεργασίας των προσωπικών σας δεδομένων είναι: • Επωνυμία: [Όνομα Εταιρείας Ltd] • Αριθμός Εγγραφής: [HE xxxxxx] • Διεύθυνση: [Πλήρης διεύθυνση έδρας στην Κύπρο] • Email επικοινωνίας: [contact@example.com] • Email DPO (αν υπάρχει): [dpo@example.com]

2. Ποια Δεδομένα Συλλέγουμε 2.1 Δεδομένα που μας παρέχετε εσείς • Στοιχεία ταυτοποίησης: όνομα, επώνυμο • Στοιχεία επικοινωνίας: email, αριθμός κινητού τηλεφώνου • Στοιχεία λογαριασμού: username, password (αποθηκεύεται κρυπτογραφημένο με bcrypt/argon2) • Στοιχεία εταιρείας (εφόσον εγγραφεί νομικό πρόσωπο): επωνυμία, ΑΦΜ, διεύθυνση 2.2 Δεδομένα που συλλέγονται αυτόματα • Device ID (IDFA σε iOS / GAID σε Android) — μόνο αν δοθεί συγκατάθεση • Τύπος συσκευής, λειτουργικό σύστημα και έκδοση εφαρμογής • Διεύθυνση IP (για ασφάλεια και πρόληψη απάτης) • Logs χρήσης: timestamps, σελίδες/οθόνες που επισκεφθήκατε, ενέργειες (μόνο με analytics consent)

3. Σκοποί και Νομική Βάση Επεξεργασίας Σκοπός Δεδομένα Νομική Βάση Δημιουργία και διαχείριση λογαριασμού Όνομα, email, password Άρθρο 6(1)(b) — Εκτέλεση σύμβασης Παροχή υπηρεσιών της εφαρμογής Στοιχεία λογαριασμού και χρήσης Άρθρο 6(1)(b) — Εκτέλεση σύμβασης Αποστολή marketing emails / SMS Email, τηλέφωνο, όνομα Άρθρο 6(1)(a) — Συγκατάθεση Profiling & εξατομίκευση Δεδομένα συμπεριφοράς, προτιμήσεις Άρθρο 6(1)(a) — Συγκατάθεση Ασφάλεια & πρόληψη απάτης IP, device ID, logs Άρθρο 6(1)(f) — Έννομο συμφέρον Συμμόρφωση με νομικές υποχρεώσεις Όλα τα παραπάνω εφόσον απαιτηθούν Άρθρο 6(1)(c) — Νομική υποχρέωση

4. Διάρκεια Διατήρησης • Στοιχεία λογαριασμού: για όσο διάστημα διατηρείτε ενεργό λογαριασμό + 12 μήνες μετά τη διαγραφή • Marketing data: μέχρι την ανάκληση της συγκατάθεσης ή 24 μήνες αδράνειας • Logs ασφαλείας: 12 μήνες • Δεδομένα τιμολόγησης: 6 έτη (φορολογική υποχρέωση Κύπρου)

5. Αποδέκτες των Δεδομένων Τα δεδομένα σας μπορεί να κοινοποιηθούν σε: • Εκτελούντες την επεξεργασία (cloud hosting providers, π.χ. AWS, Google Cloud) • Παρόχους email/SMS (π.χ. SendGrid, Twilio) • Παρόχους analytics (μόνο εάν έχετε δώσει συγκατάθεση) • Δημόσιες αρχές, εφόσον υπάρχει νομική υποχρέωση Όλοι οι ανωτέρω δεσμεύονται με Data Processing Agreements (DPA) σύμφωνα με το Άρθρο 28 GDPR.

6. Διαβίβαση εκτός ΕΕ Εφόσον δεδομένα σας διαβιβάζονται εκτός Ευρωπαϊκού Οικονομικού Χώρου (π.χ. σε servers στις ΗΠΑ), αυτό γίνεται με βάση Standard Contractual Clauses (SCCs) της Ευρωπαϊκής Επιτροπής ή σε χώρες με απόφαση επάρκειας.

7. Τα Δικαιώματά σας Σύμφωνα με τον GDPR, έχετε τα ακόλουθα δικαιώματα: • Δικαίωμα πρόσβασης (Άρθρο 15) • Δικαίωμα διόρθωσης (Άρθρο 16) • Δικαίωμα διαγραφής / «δικαίωμα στη λήθη» (Άρθρο 17) • Δικαίωμα περιορισμού της επεξεργασίας (Άρθρο 18) • Δικαίωμα φορητότητας (Άρθρο 20) • Δικαίωμα εναντίωσης (Άρθρο 21) • Δικαίωμα ανάκλησης συγκατάθεσης οποτεδήποτε (Άρθρο 7§3) — η ανάκληση δεν επηρεάζει τη νομιμότητα της επεξεργασίας πριν από αυτήν • Δικαίωμα μη υπαγωγής σε αυτοματοποιημένη απόφαση (Άρθρο 22) Για άσκηση των δικαιωμάτων σας: [privacy@example.com] Δικαίωμα καταγγελίας στην εποπτική αρχή: Γραφείο Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα Κύπρου, www.dataprotection.gov.cy.

8. Ασφάλεια Εφαρμόζουμε τα παρακάτω τεχνικά και οργανωτικά μέτρα: • Κρυπτογράφηση δεδομένων at-rest (AES-256) και in-transit (TLS 1.3) • Hashing passwords με bcrypt/argon2 • Έλεγχος πρόσβασης βάσει ρόλων (RBAC) • Τακτικά back-ups και disaster recovery procedures • Ετήσιοι έλεγχοι ασφαλείας και penetration testing

9. Παραβίαση Δεδομένων Σε περίπτωση παραβίασης δεδομένων που ενδέχεται να συνεπάγεται υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες σας, θα σας ενημερώσουμε χωρίς αδικαιολόγητη καθυστέρηση και εντός 72 ωρών (Άρθρο 33-34 GDPR).

10. Τροποποιήσεις Διατηρούμε το δικαίωμα τροποποίησης της Πολιτικής Απορρήτου. Σημαντικές αλλαγές θα κοινοποιούνται μέσω της εφαρμογής ή email τουλάχιστον 30 ημέρες πριν τεθούν σε ισχύ.