Πολιτική Απορρήτου

Η Wideview Entertainment (στο εξής "Εμείς", "η Εταιρεία") είναι ο υπεύθυνος επεξεργασίας των προσωπικών σας δεδομένων μέσω της πύλης πελατών στο wideview.support. Η παρούσα πολιτική περιγράφει τι δεδομένα συλλέγουμε, γιατί, και ποια είναι τα δικαιώματά σας σύμφωνα με τον GDPR (Καν. 2016/679) και την ελληνική νομοθεσία (Ν. 4624/2019).

1. Δεδομένα που συλλέγουμε

Στοιχεία λογαριασμού: ονοματεπώνυμο, email, τηλέφωνο, εταιρεία, διεύθυνση τιμολόγησης, ΑΦΜ.

Δεδομένα χρήσης: tickets υποστήριξης, μηνύματα, συνημμένα αρχεία, προσφορές, τιμολόγια, συμβόλαια, καταγραφές δραστηριότητας στην πύλη.

Τεχνικά δεδομένα: διεύθυνση IP, user-agent, χρόνοι σύνδεσης. Χρησιμοποιούνται για ασφάλεια και εντοπισμό κατάχρησης.

Δεδομένα πληρωμών: οι κάρτες πληρωμής διαχειρίζονται απευθείας από τον Stripe (PCI-DSS Level 1). Δεν αποθηκεύουμε αριθμούς καρτών στους servers μας.

2. Γιατί τα επεξεργαζόμαστε

• Παροχή υπηρεσίας (νομική βάση: εκτέλεση σύμβασης) — διαχείριση tickets, αποστολή ειδοποιήσεων, τιμολόγηση.
• Συμμόρφωση με νομικές υποχρεώσεις — φορολογικά αρχεία, GDPR.
• Ασφάλεια (έννομο συμφέρον) — εντοπισμός κατάχρησης, fraud prevention μέσω reCAPTCHA.
• Επικοινωνία — απαντήσεις σε αιτήματα. Δεν στέλνουμε marketing χωρίς ρητή συγκατάθεση.

3. Με ποιους μοιραζόμαστε δεδομένα

Δεν πωλούμε ποτέ προσωπικά δεδομένα. Χρησιμοποιούμε μόνο τους εξής εκτελούντες την επεξεργασία (data processors), όλοι GDPR-compliant:

• Hetzner Online GmbH (Φρανκφούρτη, Γερμανία) — φιλοξενία της πύλης και της βάσης δεδομένων.
• Mailgun Technologies (EU region) — αποστολή email (ειδοποιήσεις tickets, password reset).
• Stripe Payments Europe — επεξεργασία πληρωμών με κάρτα.
• Apple Push Notification Service / Google Firebase — push notifications στην εφαρμογή κινητού (μόνο εφόσον έχετε εγκαταστήσει την app).
• Cloudflare — προστασία από επιθέσεις (WAF, DDoS).

Μπορεί επίσης να αποκαλύψουμε δεδομένα στις αρμόδιες αρχές όταν αυτό απαιτείται από τον νόμο.

4. Πόσο καιρό τα κρατάμε

Δεδομένα ενεργού λογαριασμού: για όσο διαρκεί η συνεργασία.

Παραστατικά (τιμολόγια, συμβόλαια): 10 χρόνια από την έκδοση (φορολογική υποχρέωση).

Tickets και μηνύματα: 5 χρόνια μετά το κλείσιμο.

Logs ασφαλείας: 90 ημέρες.

Μετά τη λήξη, τα δεδομένα διαγράφονται οριστικά ή ανωνυμοποιούνται.

5. Τα δικαιώματά σας

Σύμφωνα με τον GDPR, έχετε δικαίωμα:

• Πρόσβασης — να γνωρίζετε τι δεδομένα έχουμε για εσάς.
• Διόρθωσης — να ζητήσετε διόρθωση ανακριβών στοιχείων.
• Διαγραφής ("δικαίωμα στη λήθη") — με τους περιορισμούς της παρ. 4.
• Φορητότητας — να λάβετε αντίγραφο σε δομημένη μορφή.
• Εναντίωσης / περιορισμού επεξεργασίας.
• Καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (dpa.gr).

Για να ασκήσετε οποιοδήποτε δικαίωμα, στείλτε email στο [email protected]. Απαντάμε εντός 30 ημερών.

6. Cookies

Στην πύλη πελατών χρησιμοποιούμε μόνο απαραίτητα cookies (αυθεντικοποίηση, προτίμηση γλώσσας, CSRF protection). Δεν χρησιμοποιούμε cookies διαφήμισης ή tracking τρίτων στην πύλη.

7. Ασφάλεια

Η σύνδεση γίνεται πάντα μέσω HTTPS (TLS 1.3). Οι κωδικοί αποθηκεύονται hashed (bcrypt). Τα backups είναι κρυπτογραφημένα. Έχουμε διαδικασίες notification σε περίπτωση παραβίασης δεδομένων εντός 72 ωρών (άρθρο 33 GDPR).

8. Διεθνείς μεταφορές δεδομένων

Όλα τα δεδομένα φιλοξενούνται εντός ΕΕ (Hetzner, Φρανκφούρτη). Οι πληρωμές μέσω Stripe ενδέχεται να περιλαμβάνουν μεταφορά σε ΗΠΑ· καλύπτεται από Standard Contractual Clauses (SCCs) εγκεκριμένες από την Ευρωπαϊκή Επιτροπή. Οι ειδοποιήσεις μέσω Apple Push Notification Service (APNs) και Google Firebase Cloud Messaging υπόκεινται στην ίδια κάλυψη SCC.

9. Παιδιά κάτω των 16

Η πύλη δεν απευθύνεται σε άτομα κάτω των 16 ετών. Δεν συλλέγουμε εν γνώσει μας δεδομένα από ανηλίκους. Αν διαπιστώσουμε ότι τέτοια δεδομένα έχουν συλλεγεί κατά λάθος, τα διαγράφουμε άμεσα.

10. Ειδικές κατηγορίες & αυτοματοποιημένες αποφάσεις

Δεν συλλέγουμε ευαίσθητα δεδομένα (υγεία, βιομετρικά, θρησκευτικές πεποιθήσεις, σεξουαλικός προσανατολισμός, πολιτικές πεποιθήσεις). Δεν εφαρμόζουμε αυτοματοποιημένη λήψη αποφάσεων ή profiling με νομικές συνέπειες για εσάς (άρθρο 22 GDPR).

11. Mobile εφαρμογή (Wideview Support iOS/Android)

Η εφαρμογή Wideview Support στο App Store/Google Play παρέχεται αποκλειστικά σε ενεργούς πελάτες. Συλλέγει: email/κωδικός για authentication (αποθηκευμένα κρυπτογραφημένα στο iOS Keychain / Android Keystore), device push token (μόνο για ειδοποιήσεις), και προαιρετικά Face ID/Touch ID (επεξεργασία on-device, ποτέ δεν μεταφέρεται). Δεν έχει πρόσβαση σε επαφές, φωτογραφίες, κάμερα ή μικρόφωνο. Διαγράφοντας τον λογαριασμό σας, διαγράφονται και τα δεδομένα της εφαρμογής εντός 30 ημερών.

12. Αλλαγές στην πολιτική

Μπορούμε να ενημερώσουμε την παρούσα πολιτική. Σε ουσιώδεις αλλαγές, θα σας ειδοποιήσουμε με email ή με σαφή ειδοποίηση στην πύλη τουλάχιστον 30 ημέρες πριν τεθούν σε ισχύ.

13. Στοιχεία επιχείρησης & Επικοινωνία

Νομική επωνυμία: ΤΣΟΚΑΣ ΚΩΝ. ΓΕΩΡΓΙΟΣ (Ατομική Επιχείρηση)
Διακριτικός τίτλος: Wideview Entertainment
Έδρα: Αγίων Αποστόλων 39-41, Ηγουμενίτσα, Θεσπρωτία, ΤΚ 46100, Ελλάδα
ΓΕΜΗ: 145334028000
ΑΦΜ: EL138390786
Email: [email protected] | [email protected]
Τηλ: +30 210 220 5089
Ώρες: Δευτέρα-Κυριακή 09:00-17:00 EET

Για παράπονα: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (dpa.gr), Λεωφ. Κηφισίας 1-3, 11523 Αθήνα, τηλ +30 210 6475600.