Πολιτική Απορρήτου

Ποιοι είμαστε

Το Ludi είναι μια αγορά κρατήσεων γηπέδων ποδοσφαίρου που λειτουργεί στην Κύπρο από τον Νικόλα Νεοφύτου (ατομική επιχείρηση). Είμαστε ο υπεύθυνος επεξεργασίας για τα προσωπικά δεδομένα που περιγράφονται παρακάτω.

Τι συλλέγουμε

• Όνομα, και αριθμό τηλεφώνου ή διεύθυνση email
• Πόλη, προαιρετικό ψευδώνυμο, επίπεδο δεξιοτήτων, θέσεις παιχνιδιού, προτιμώμενο πόδι
• Ιστορικό κρατήσεων — γήπεδα, χρονικές στιγμές, συνολικά ποσά
• Στοιχεία πληρωμής (Stripe customer ID και PaymentIntent IDs). Ποτέ δεν βλέπουμε ή αποθηκεύουμε τον πλήρη αριθμό της κάρτας σου — αυτό το χειρίζεται αποκλειστικά η Stripe.
• Διεύθυνση IP, που διατηρείται από την υποδομή μας και τους παρόχους πληρωμών για ανάλυση απάτης

Γιατί το επεξεργαζόμαστε, και με ποια νομική βάση

• Εκτέλεση σύμβασης — δημιουργία του λογαριασμού σου, επεξεργασία κρατήσεων και πληρωμών, και επικοινωνία μαζί σου σχετικά με αυτές. Είναι απαραίτητο για την παροχή της υπηρεσίας.
• Συγκατάθεση — διαφημιστικά μηνύματα και αναλυτικά στοιχεία χρήσης του προϊόντος. Συναινείς ρητά και μπορείς να αποσύρεις τη συγκατάθεσή σου ανά πάσα στιγμή μέσα στην εφαρμογή· τα analytics σταματούν να συλλέγουν δεδομένα μόλις την αποσύρεις.

Ποιος άλλος επεξεργάζεται τα δεδομένα σου

Μοιραζόμαστε δεδομένα μόνο με αυτούς τους συνεργάτες επεξεργασίας, ο καθένας δεσμευμένος με συμφωνία επεξεργασίας δεδομένων, και δεν πουλάμε ποτέ τα δεδομένα σου σε κανέναν:

• Supabase — βάση δεδομένων, ταυτοποίηση, αποθήκευση αρχείων (περιοχή ΕΕ)
• Stripe — επεξεργασία πληρωμών και πληρωμές προς τους ιδιοκτήτες γηπέδων
• Sentry — παρακολούθηση σφαλμάτων (κανένα προσωπικό δεδομένο πέρα από ένα αδιαφανές αναγνωριστικό χρήστη)
• PostHog (ΕΕ) — αναλυτικά στοιχεία προϊόντος, υπό συγκατάθεση, χωρίς προσωπικά δεδομένα στις ιδιότητες συμβάντων
• Resend — email συναλλαγών (επιβεβαιώσεις κρατήσεων)
• Vercel — φιλοξενία αυτού του ιστότοπου και του πίνακα διαχείρισης των χώρων (ενδέχεται να επεξεργάζεται δεδομένα στις Ηνωμένες Πολιτείες)
• GitHub — αποθήκευση των κρυπτογραφημένων αντιγράφων ασφαλείας της βάσης μας, για έως 90 ημέρες (Ηνωμένες Πολιτείες)

Πού βρίσκονται τα δεδομένα σου

Η κύρια βάση δεδομένων και η αποθήκευση αρχείων μας λειτουργούν στην ΕΕ (Φρανκφούρτη), επιλεγμένη για εγγύτητα GDPR. Ορισμένοι από τους παραπάνω συνεργάτες λειτουργούν τις δικές τους περιοχές ΕΕ ανεξάρτητα.

Όπου ένας συνεργάτης επεξεργάζεται δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου — οι διακομιστές του πίνακα διαχείρισης των χώρων και τα κρυπτογραφημένα αντίγραφα ασφαλείας μας μπορεί να βρίσκονται στις Ηνωμένες Πολιτείες — η διαβίβαση καλύπτεται από τις εγγυήσεις του Κεφαλαίου V του GDPR: απόφαση επάρκειας ή τις τυποποιημένες ρήτρες προστασίας δεδομένων της Ευρωπαϊκής Επιτροπής.

Αν έκλεισες απευθείας σε έναν χώρο

Οι χώροι που χρησιμοποιούν το Ludi μπορούν να καταχωρούν τις κρατήσεις που δέχονται τηλεφωνικά ή στον πάγκο, και να κρατούν έναν κατάλογο με τους τακτικούς πελάτες τους — όνομα και αριθμό τηλεφώνου — στον πίνακα διαχείρισής τους στο Ludi. Για αυτά τα αρχεία υπεύθυνος επεξεργασίας είναι ο χώρος· το Ludi απλώς τα αποθηκεύει για λογαριασμό του, βάσει γραπτής συμφωνίας επεξεργασίας δεδομένων με τον χώρο.

Δεν χρησιμοποιούμε αυτόν τον κατάλογο για δικούς μας σκοπούς: δεν επικοινωνούμε μαζί σου, δεν σου στέλνουμε διαφημίσεις, δεν σε συνδέουμε με λογαριασμό Ludi και δεν δείχνουμε τα στοιχεία σου σε κανέναν άλλο χώρο. Όταν ένας χώρος αποχωρήσει από το Ludi, διαγράφουμε τον κατάλογό του εντός 30 ημερών.

Για να δεις, να διορθώσεις ή να διαγράψεις ό,τι κρατά ένας χώρος για σένα, απευθύνσου στον χώρο — ή στείλε email στο nikiforialicht@gmail.com και θα διαβιβάσουμε το αίτημά σου και θα βοηθήσουμε τον χώρο να απαντήσει.

Πόσο καιρό τα κρατάμε

• Δεδομένα προφίλ — μέχρι να ζητήσεις διαγραφή, ή μετά από 3 χρόνια αδράνειας
• Κρατήσεις, πληρωμές και αρχεία διαχείρισης — 7 χρόνια, σύμφωνα με την κυπριακή φορολογική νομοθεσία τήρησης αρχείων
• Αναλυτικά στοιχεία προϊόντος (PostHog) — 1 χρόνο

Τα δικαιώματά σου

Σύμφωνα με τον GDPR, μπορείς να:

• Έχεις πρόσβαση στα δεδομένα σου — να τα δεις μέσα στην εφαρμογή, ή να ζητήσεις πλήρη εξαγωγή
• Τα διορθώσεις — επεξεργάσου το προφίλ σου απευθείας στην εφαρμογή
• Τα διαγράψεις — ζήτησε ανωνυμοποίηση· διατηρούμε μόνο τα οικονομικά αρχεία που απαιτεί ο νόμος, με όλα τα άμεσα αναγνωριστικά στοιχεία αφαιρεμένα
• Τα εξάγεις σε φορητή μορφή
• Αντιταχθείς ή να περιορίσεις συγκεκριμένη επεξεργασία — επικοινώνησε μαζί μας παρακάτω

Επικοινωνία

Για οποιαδήποτε ερώτηση απορρήτου ή για να ασκήσεις τα δικαιώματά σου, στείλε email στο nikiforialicht@gmail.com. Στοχεύουμε να απαντάμε σε αιτήματα εντός 72 ωρών.