1. Ποιος είναι υπεύθυνος για τα δεδομένα σας
1.1 Η CityLoot (ο φορέας που προσδιορίζεται ανωτέρω) είναι ο υπεύθυνος επεξεργασίας για τα δεδομένα που περιγράφονται. Επεξεργαζόμαστε δεδομένα σύμφωνα με τον ΓΚΠΔ (Καν. (ΕΕ) 2016/679), τον Ν. 4624/2019 και, για cookies/ηλεκτρονικές επικοινωνίες, τον Ν. 3471/2006.
1.2 Η πολιτική καλύπτει καταναλωτές, εκπροσώπους καταστημάτων και επισκέπτες του ιστότοπου. Για ερωτήσεις ή άσκηση δικαιωμάτων: privacy@cityloot.gr.
1.3 Υπεύθυνος Προστασίας Δεδομένων (DPO) δεν έχει οριστεί· δεν είναι υποχρεωτικός για το μέγεθος και το προφίλ επεξεργασίας της CityLoot (άρθρο 37 ΓΚΠΔ). Σημείο επαφής για θέματα δεδομένων είναι η ανωτέρω διεύθυνση.
2. Ποια δεδομένα συλλέγουμε
2.1 Εάν είστε καταναλωτής
Δεδομένα λογαριασμού: όνομα/εμφανιζόμενο όνομα, email, προαιρετικό τηλέφωνο, γλώσσα, αναγνωριστικό σύνδεσης (Google/Apple/email), φωτογραφία προφίλ.
Δεδομένα τοποθεσίας: η ακριβής τοποθεσία GPS της συσκευής σας, για εμφάνιση κοντινών Προσφορών και του χάρτη — μόνο όταν το επιτρέπετε (βλ. Ενότητα 4).
Διεύθυνση/περιοχή που δηλώνετε: κατά την πρώτη σύνδεση ζητάμε τη διεύθυνση/περιοχή σας για να εμφανίζουμε τις κοντινότερες Προσφορές και να κατατάσσουμε καταστήματα κατά απόσταση.
Συναλλαγές & επιβράβευση: Προσφορές που εξαργυρώσατε, Κωδικοί, πληρωμές εντός εφαρμογής, υπόλοιπο/ιστορικό Πόντων, αποστολές και ανταμοιβές, παραπομπές, αγαπημένα, κριτικές.
Εάν είστε Πρεσβευτής ή Δημιουργός της CityLoot: ο κωδικός παραπομπής σας, οι χρήστες ή πωλήσεις που σας αποδίδονται, τα αρχεία αμοιβών/κερδών σας και στοιχεία πληρωμής όπως IBAN.
Χρήση & συσκευή: αλληλεπιδράσεις, τύπος συσκευής/προγράμματος, διεύθυνση IP και παρόμοια τεχνικά δεδομένα (βλ. Cookies, Ενότητα 12).
Επικοινωνίες: μηνύματα προς εμάς, αναφορές προβλημάτων και αλληλογραφία υποστήριξης.
2.2 Εάν είστε κατάστημα (ή εκπρόσωπος)
Επιχειρηματικά & επικοινωνίας: επωνυμία, διακριτικός τίτλος, όνομα/στοιχεία εκπροσώπου, διεύθυνση, ωράριο.
Οικονομικά & φορολογικά: ΑΦΜ, IBAN, δεδομένα KYB/ταυτοποίησης που τηρούνται στη Viva.com, δεδομένα συναλλαγών/διακανονισμού/προμηθειών, τιμολόγια.
2.3 Συλλέγουμε δεδομένα που μας δίνετε, δεδομένα που παράγονται κατά τη χρήση, και περιορισμένα δεδομένα από παρόχους σύνδεσης (π.χ. Google/Apple επιβεβαιώνουν την ταυτότητά σας).
3. Γιατί χρησιμοποιούμε τα δεδομένα σας και νομικές βάσεις (άρθρο 6 ΓΚΠΔ)
Παροχή υπηρεσίας — Παραδείγματα: Λογαριασμοί, εμφάνιση/εξαργύρωση Προσφορών, Κωδικοί, Πόντοι, κριτικές · Νομική βάση: Σύμβαση 6(1)(β)
Διεκπεραίωση πληρωμών — Παραδείγματα: Πληρωμές/επιστροφές μέσω Viva.com· πληρωμές σε καταστήματα · Νομική βάση: Σύμβαση 6(1)(β)
Εμφάνιση κοντινών Προσφορών — Παραδείγματα: Χρήση τοποθεσίας και χάρτη · Νομική βάση: Συναίνεση 6(1)(α)
Νομικές & φορολογικές υποχρεώσεις — Παραδείγματα: Τιμολόγηση/myDATA, DAC7 προς ΑΑΔΕ, λογιστική, AML/KYB · Νομική βάση: Νομική υποχρέωση 6(1)(γ)
Ασφάλεια CityLoot — Παραδείγματα: Πρόληψη απάτης, ασφάλεια, analytics · Νομική βάση: Έννομο συμφέρον 6(1)(στ)
Marketing (προαιρετικό) — Παραδείγματα: Προσφορές/newsletter με συγκατάθεση · Νομική βάση: Συναίνεση 6(1)(α)
4. Δεδομένα τοποθεσίας
4.1 Η ακριβής τοποθεσία χρησιμοποιείται για κοντινές Προσφορές και τον χάρτη. Ζητάμε πρώτα την άδειά σας· μπορείτε να την απενεργοποιήσετε οποτεδήποτε — η CityLoot λειτουργεί, αλλά οι λειτουργίες «κοντά μου» θα είναι περιορισμένες.
4.1α Κατά την πρώτη σύνδεση ζητάμε επίσης τη διεύθυνση/περιοχή σας. Αποθηκεύεται στο προφίλ σας και χρησιμοποιείται για κοντινές Προσφορές και κατάταξη κατά απόσταση, ακόμη κι αν δεν ενεργοποιήσετε GPS. Μπορείτε να την αλλάξετε/αφαιρέσετε οποτεδήποτε.
4.2 Η τοποθεσία επεξεργάζεται βάσει της συναίνεσής σας και σύμφωνα με τον Ν. 3471/2006. Δεν πωλούμε την τοποθεσία σας και δεν σας παρακολουθούμε εκτός του σκοπού εμφάνισης κοντινών Προσφορών.
5. Οικονομικά δεδομένα καταστημάτων
5.1 Χρησιμοποιούμε οικονομικά δεδομένα καταστημάτων (ΑΦΜ, IBAN, διακανονισμός, προμήθειες) για τη λειτουργία πληρωμών μέσω Viva.com, την τιμολόγηση, τις πληρωμές και τις φορολογικές υποχρεώσεις (Ενότητα 8). Ευαίσθητα αναγνωριστικά πληρωμών και η ακριβής τοποθεσία είναι περιορισμένης πρόσβασης και αποκρύπτονται ακόμη και από τους διαχειριστές της CityLoot.
6. Με ποιους μοιραζόμαστε δεδομένα
6.1 Δεν πωλούμε προσωπικά δεδομένα. Τα μοιραζόμαστε μόνο με παρόχους (εκτελούντες) που ενεργούν κατ' εντολή μας, και με αρχές όπου το απαιτεί ο νόμος.
6.2 Όπου πάροχος επεξεργάζεται δεδομένα εκτός ΕΟΧ, βασιζόμαστε σε απόφαση επάρκειας ή σε κατάλληλες εγγυήσεις όπως οι Τυποποιημένες Συμβατικές Ρήτρες (ΤΣΡ/SCC) της Επιτροπής (άρθρα 44–49 ΓΚΠΔ). Εάν η CityLoot αλλάξει τον πάροχο πλακιδίων χάρτη μέσω ρύθμισης (π.χ. σε MapTiler, Ελβετία — χώρα επάρκειας), ο πάροχος αυτός προστίθεται στον ανωτέρω πίνακα.
Viva.com (Viva Payments) — Σκοπός: Πληρωμές, KYB, διακανονισμός, πληρωμές · Περιοχή / διαβίβαση: ΕΕ (Ελλάδα)
Supabase — Σκοπός: Βάση δεδομένων, ταυτοποίηση, αποθήκευση · Περιοχή / διαβίβαση: ΕΕ — Γερμανία (Φρανκφούρτη, AWS eu-central-1) · Supabase Inc. (ΗΠΑ) — DPA + ΤΣΡ
Vercel — Σκοπός: Φιλοξενία/διανομή εφαρμογής · Περιοχή / διαβίβαση: ΕΕ edge + ΗΠΑ (Vercel Inc.) — ΤΣΡ
Vercel Web Analytics — Σκοπός: Συγκεντρωτική, χωρίς cookies μέτρηση χρήσης (χωρίς συγκατάθεση) · Περιοχή / διαβίβαση: ΗΠΑ (Vercel Inc.) — ΤΣΡ
Upstash — Σκοπός: Περιορισμός ρυθμού / πρόληψη κατάχρησης (Redis· προσωρινή επεξεργασία IP) · Περιοχή / διαβίβαση: Περιοχή ΕΕ (Upstash Inc., μητρική ΗΠΑ) — DPA + ΤΣΡ
Sentry — Σκοπός: Παρακολούθηση σφαλμάτων / διαγνωστικά (πιθανόν IP, ταυτότητα χρήστη, δεδομένα αιτήματος) · Περιοχή / διαβίβαση: Φιλοξενία δεδομένων ΕΕ — Γερμανία (Functional Software Inc., μητρική ΗΠΑ) — DPA + ΤΣΡ
Resend — Σκοπός: Συναλλακτικά emails · Περιοχή / διαβίβαση: ΗΠΑ (Resend Inc.) — ΤΣΡ
Google (Σύνδεση / Places) — Σκοπός: Σύνδεση με Google· προαιρετικά δεδομένα βαθμολογίας · Περιοχή / διαβίβαση: ΕΕ/ΗΠΑ (Google Ireland/LLC) — ΤΣΡ
Google Fonts (τοπική φιλοξενία) — Σκοπός: Οι γραμματοσειρές ενσωματώνονται κατά το build και σερβίρονται από το cityloot.gr· καμία αίτηση ή IP δεν αποστέλλεται στη Google κατά τη χρήση · Περιοχή / διαβίβαση: Καμία διαβίβαση
Apple — Σκοπός: Σύνδεση με Apple · Περιοχή / διαβίβαση: ΕΕ/ΗΠΑ (Apple Ireland/Inc.) — ΤΣΡ
OpenFreeMap (πλακίδια χάρτη) — Σκοπός: Εμφάνιση χάρτη (ο browser ανακτά πλακίδια) · Περιοχή / διαβίβαση: Φιλοξενία ΕΕ
DeepL — Σκοπός: Αυτόματη μετάφραση EL→EN περιεχομένου προσφορών · Περιοχή / διαβίβαση: ΕΕ — Γερμανία (DeepL SE)
Cloudflare (Turnstile) — Σκοπός: Προστασία από bots κατά τη σύνδεση · Περιοχή / διαβίβαση: ΗΠΑ (Cloudflare Inc.) — ΤΣΡ
Telegram — Σκοπός: Εσωτερικές λειτουργικές ειδοποιήσεις προς το προσωπικό της CityLoot · Περιοχή / διαβίβαση: Telegram FZ-LLC — ειδοποιήσεις χωρίς προσωπικά δεδομένα, ή δήλωση ως αποδέκτης
ΑΑΔΕ (φορολογική αρχή) — Σκοπός: DAC7 / φορολογική αναφορά (καταστήματα) · Περιοχή / διαβίβαση: Ελλάδα
Expo (εφαρμογή κινητού) — Σκοπός: Αποστολή push ειδοποιήσεων (token συσκευής) · Περιοχή / διαβίβαση: ΗΠΑ (650 Industries, Inc.) — ΤΣΡ
Komoot Photon — Σκοπός: Αυτόματη συμπλήρωση διεύθυνσης όταν πληκτρολογείτε την περιοχή σας (κείμενο αναζήτησης, IP) · Περιοχή / διαβίβαση: ΕΕ — Γερμανία (komoot GmbH)
7. Πόσο καιρό κρατάμε τα δεδομένα
7.1 Κρατάμε δεδομένα όσο χρειάζεται για τους ανωτέρω σκοπούς. Τα δεδομένα λογαριασμού όσο είναι ενεργός και για εύλογο διάστημα μετά. Συναλλακτικά/φορολογικά αρχεία για το διάστημα που απαιτεί η φορολογική νομοθεσία (γενικά 5 έτη, και έως 10 όπου απαιτείται για ελέγχους ή διαφορές). Η τοποθεσία μόνο όσο χρειάζεται. (τα διαστήματα ευθυγραμμίζονται με τους φορολογικούς κανόνες και επανεξετάζονται με τον λογιστή μας).
7.2 Με τη διαγραφή του λογαριασμού σας, διαγράφουμε ή ανωνυμοποιούμε τα δεδομένα σας, εκτός αν πρέπει να τα κρατήσουμε εκ του νόμου (π.χ. φορολογικά) ή για επίλυση διαφορών.
8. Φορολογική αναφορά (DAC7)
8.1 Ως ψηφιακή πλατφόρμα, η CityLoot αναφέρει ετησίως στην ΑΑΔΕ ορισμένες πληροφορίες καταστημάτων και εσόδων κατά τους κανόνες DAC7 (Οδηγία (ΕΕ) 2021/514, Ν. 5047/2023). Πρόκειται για νομική υποχρέωση (άρθρο 6(1)(γ) ΓΚΠΔ).
9. Τα δικαιώματά σας
Κατά τον ΓΚΠΔ έχετε δικαίωμα:
πρόσβασης και αντιγράφου των δεδομένων σας·
διόρθωσης ανακριβών δεδομένων·
διαγραφής («δικαίωμα στη λήθη»), όπου ισχύει·
περιορισμού ή εναντίωσης σε ορισμένες επεξεργασίες·
φορητότητας δεδομένων·
ανάκλησης συγκατάθεσης οποτεδήποτε (π.χ. τοποθεσία, marketing) χωρίς να θίγεται προηγούμενη επεξεργασία.
9.1 Για άσκηση δικαιώματος: privacy@cityloot.gr. Απαντούμε εντός ενός μηνός (με δυνατότητα παράτασης κατά τον ΓΚΠΔ). Υπάρχουν και ρυθμίσεις εντός της εφαρμογής.
9.2 Έχετε δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Λ. Κηφισίας 1–3, 115 23 Αθήνα, www.dpa.gr).
10. Αυτοματοποιημένες αποφάσεις και κατάταξη
10.1 Δεν λαμβάνουμε αποφάσεις με αποκλειστικά αυτοματοποιημένα μέσα που παράγουν έννομα ή παρόμοια σημαντικά αποτελέσματα για εσάς. Η σειρά εμφάνισης των Προσφορών καθορίζεται κυρίως από την απόσταση / εγγύτητα, τη συνάφεια και την επικαιρότητα, καθώς και από επί πληρωμή τοποθέτηση (boosts), η οποία επισημαίνεται ως τέτοια και δεν υπερισχύει της σειράς βάσει απόστασης. (Για επιχειρηματικούς χρήστες, η διαφάνεια κατάταξης ρυθμίζεται και από τον Κανονισμό (ΕΕ) 2019/1150.)
11. Ασφάλεια και παιδιά
11.1 Λαμβάνουμε τεχνικά και οργανωτικά μέτρα (κρυπτογράφηση κατά τη μεταφορά, έλεγχοι πρόσβασης, ασφάλεια σε επίπεδο γραμμής βάσης). Κανένα σύστημα δεν είναι απόλυτα ασφαλές.
11.2 Η CityLoot δεν απευθύνεται σε παιδιά κάτω των 15. Όπου η συναίνεση είναι η βάση για υπηρεσία της κοινωνίας της πληροφορίας προς παιδί, το ελάχιστο όριο είναι τα 15 έτη (άρθρο 21 Ν. 4624/2019, άρθρο 8 ΓΚΠΔ). Η επιβεβαίωση 15+ δηλώνεται κατά την εγγραφή.
12. Cookies και παρόμοιες τεχνολογίες
12.1 Χρησιμοποιούμε cookies και παρόμοιες τεχνολογίες (περιλαμβανομένης τοπικής αποθήκευσης στην εφαρμογή/PWA). Τα μη απολύτως αναγκαία cookies χρησιμοποιούνται μόνο με τη συγκατάθεσή σας, την οποία ζητάμε με banner κατά το άρθρο 4(5) Ν. 3471/2006 και τις Οδηγίες 1/2020 της Αρχής. Μπορείτε να αλλάξετε τις επιλογές σας στις «Ρυθμίσεις».
Απολύτως αναγκαία — Σκοπός: Σύνδεση/συνεδρία, ασφάλεια, βασική λειτουργία · Συγκατάθεση;: Δεν απαιτείται · Διάρκεια: Συνεδρία / σύντομη
Λειτουργικά — Σκοπός: Γλώσσα και προτίμηση τοποθεσίας · Συγκατάθεση;: Συγκατάθεση · Διάρκεια: 12 μήνες
Analytics — Σκοπός: Κατανόηση χρήσης για βελτίωση · Συγκατάθεση;: Συγκατάθεση · Διάρκεια: 12 μήνες
Marketing — Σκοπός: Μέτρηση καμπανιών (αν χρησιμοποιηθεί) · Συγκατάθεση;: Συγκατάθεση · Διάρκεια: 12 μήνες
12.2 Cookies και αποθήκευση σε χρήση: cookies ταυτοποίησης Supabase (απολύτως αναγκαία· συνεδρία), προτίμηση γλώσσας cl_lang (λειτουργικό· 12 μήνες) και εσωτερικό cookie προεπισκόπησης μόνο για το προσωπικό της CityLoot (απολύτως αναγκαίο· ~30 ημέρες). Το Vercel Web Analytics δεν χρησιμοποιεί cookies και φορτώνεται μόνο μετά την αποδοχή analytics στο banner. Δεν χρησιμοποιούμε διαφημιστικά cookies τρίτων.
13. Αλλαγές στην πολιτική
13.1 Μπορούμε να επικαιροποιούμε την πολιτική. Θα αναρτούμε τη νέα έκδοση με επικαιροποιημένη ημερομηνία και, για ουσιώδεις αλλαγές, θα ειδοποιούμε εντός εφαρμογής ή με email.
14. Επικοινωνία
Υπεύθυνος επεξεργασίας: Soufiane Salim Saed Alarifi, με διακριτικό τίτλο CityLoot, Πραξιτέλους 150, 18535 Πειραιάς, Αττική, Ελλάδα. Email: privacy@cityloot.gr.
Νομική βάση & πηγές (αναφορά)
Καταρτίστηκε βάσει εσωτερικής τεκμηρίωσης της CityLoot και των ακόλουθων νομοθετημάτων:
ΓΚΠΔ — Καν. (ΕΕ) 2016/679.
Ν. 4624/2019 — εφαρμογή ΓΚΠΔ & Αρχή· Π.Δ. 30/2024.
Ν. 3471/2006 — ηλεκτρονικές επικοινωνίες / cookies· Οδηγίες 1/2020 της Αρχής.
DAC7 — Οδηγία (ΕΕ) 2021/514· Ν. 5047/2023.