Πολιτική απορρήτου

1. Σκοπός της πολιτικής

Η παρούσα Πολιτική Απορρήτου εξηγεί πώς η Kiraly Lidia PFA («Διαχειριστής», «εμείς») συλλέγει, χρησιμοποιεί, αποθηκεύει και προστατεύει τα δεδομένα προσωπικού χαρακτήρα των χρηστών της πλατφόρμας Declust, σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (GDPR) και την εφαρμοστέα ευρωπαϊκή, καθώς και – κατά την έδρα του Διαχειριστή – ρουμανική νομοθεσία.

2. Ποια δεδομένα συλλέγουμε

• Δεδομένα λογαριασμού: διεύθυνση email, όνομα· κωδικός πρόσβασης (κρυπτογραφημένος) αν εγγραφείτε με email και κωδικό.
• Σύνδεση με Google («Σύνδεση με Google»): λαμβάνουμε από την Google τη διεύθυνση email και το εμφανιζόμενο όνομα του λογαριασμού Google. Δεν λαμβάνουμε και δεν αποθηκεύουμε τον κωδικό Google. Συνδέουμε τον λογαριασμό με αναγνωριστικό πιστοποίησης (μέσω Supabase Auth).
• Δεδομένα τιμολόγησης: διαχειρίζονται από τον επεξεργαστή πληρωμών Stripe· δεν αποθηκεύουμε τον πλήρη αριθμό της κάρτας σας.
• Το περιεχόμενό σας: ανεβασμένες φωτογραφίες, σημάνσεις στην εικόνα, τύπος δωματίου / επιλογές καθαρισμού και καθαρισμένες εκδόσεις.
• Δεδομένα χρήσης: ιστορικό καθαρισμών, καταναλωθείσα ποσόστωση φωτογραφιών, αριθμός επεξεργασιών ανά φωτογραφία, ημερολόγιο αγορών (εάν υπάρχει).
• Προτιμήσεις cookies: η επιλογή σας για ανάλυση / μάρκετινγκ (αποθηκευμένη τοπικά στο πρόγραμμα περιήγησης).
• Τεχνικά δεδομένα: διεύθυνση IP, τύπος συσκευής και προγράμματος περιήγησης, στο τυπικό επίπεδο που συλλέγει η υποδομή φιλοξενίας.

3. Πώς χρησιμοποιούμε τα δεδομένα

• Για την παροχή της υπηρεσίας καθαρισμού φωτογραφιών με AI και τη διαχείριση του λογαριασμού σας·
• Για επεξεργασία πληρωμών και τιμολόγηση·
• Για τεχνική υποστήριξη και επικοινωνίες σχετικές με λογαριασμό ή υπηρεσία·
• Για ασφάλεια και πρόληψη καταχρήσεων.

4. Νομική βάση της επεξεργασίας

• Εκτέλεση σύμβασης (άρθρο 6 παρ. 1 στοιχ. β GDPR) – για την παροχή της ζητούμενης υπηρεσίας·
• Νομική υποχρέωση (άρθρο 6 παρ. 1 στοιχ. γ GDPR) – για τιμολόγηση και λογιστικά αρχεία·
• Έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχ. στ GDPR) – για ασφάλεια και βελτίωση της υπηρεσίας·
• Συγκατάθεση (άρθρο 6 παρ. 1 στοιχ. α GDPR) – όπου απαιτείται ρητά, π.χ. για μη ουσιώδη cookies.

5. Τρίτοι πάροχοι που επεξεργάζονται δεδομένα για λογαριασμό μας

Για την παροχή της Υπηρεσίας διαβιβάζουμε δεδομένα στους ακόλουθους εκτελούντες την επεξεργασία, καθένας με δική του πολιτική απορρήτου:

• Supabase – βάση δεδομένων, πιστοποίηση (συμπεριλαμβανομένης της «Σύνδεσης με Google») και αποθήκευση φωτογραφιών (φιλοξενία στην ΕΕ, Φρανκφούρτη)·
• Google – πιστοποίηση OAuth, μόνο αν επιλέξετε «Σύνδεση με Google» (email και όνομα από τον λογαριασμό Google)·
• Stripe – επεξεργασία πληρωμών και τιμολόγηση·
• Google Gemini – πραγματική επεξεργασία καθαρισμού / ρετουσαρίσματος εικόνων·
• Vercel – φιλοξενία της διαδικτυακής εφαρμογής.

Ορισμένοι από αυτούς τους παρόχους (Google, Stripe, Vercel) ενδέχεται να επεξεργάζονται δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου, κυρίως στις Ηνωμένες Πολιτείες. Σε αυτές τις περιπτώσεις διασφαλίζουμε ότι η διαβίβαση γίνεται βάσει κατάλληλων εγγυήσεων, όπως οι Τυποποιημένες Συμβατικές Ρήτρες που έχει εγκρίνει η Ευρωπαϊκή Επιτροπή.

6. Διάρκεια αποθήκευσης

Οι φωτογραφίες και οι καθαρισμένες εκδόσεις παραμένουν διαθέσιμες στον λογαριασμό σας όσο ο λογαριασμός είναι ενεργός. Τα συμβατικά και τιμολογιακά δεδομένα διατηρούνται 10 έτη σύμφωνα με τη λογιστική νομοθεσία. Τα δεδομένα λογαριασμού διατηρούνται έως τη διαγραφή του λογαριασμού κατόπιν αιτήματός σας.

7. Τα δικαιώματά σας

Σύμφωνα με τον GDPR έχετε δικαίωμα να:

• αποκτήσετε πρόσβαση στα δεδομένα που διατηρούμε για εσάς·
• ζητήσετε διόρθωση ανακριβών δεδομένων·
• ζητήσετε διαγραφή του λογαριασμού και των σχετικών δεδομένων («δικαίωμα στη λήθη»)·
• ζητήσετε περιορισμό ή να αντιταχθείτε στην επεξεργασία·
• ζητήσετε φορητότητα δεδομένων·
• ανακαλέσετε τη δοθείσα συγκατάθεση ανά πάσα στιγμή·
• υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ, dpa.gr). Αρμόδια μπορεί να είναι και η ρουμανική εποπτική αρχή κατά την έδρα του Διαχειριστή (ANSPDCP, dataprotection.ro).

Για την άσκηση αυτών των δικαιωμάτων μπορείτε να επικοινωνήσετε στο contact@Declust.com. Απαντάμε εντός το πολύ 30 ημερών.

8. Διαγραφή λογαριασμού

Μπορείτε να ζητήσετε διαγραφή λογαριασμού από Ο λογαριασμός μου → Ασφάλεια ή γράφοντας στο contact@Declust.com. Μετά την επιβεβαίωση μέσω email:

• ο λογαριασμός και τα δεδομένα σύνδεσης διαγράφονται οριστικά·
• οι ανεβασμένες φωτογραφίες και τα σχετικά αποτελέσματα καθαρισμού αφαιρούνται από τα ενεργά μας συστήματα (εντός ορίων τυχόν προσωρινών τεχνικών αντιγράφων ασφαλείας)·
• η αχρησιμοποίητη ποσόστωση φωτογραφιών χάνεται οριστικά και δεν επιστρέφεται·
• τα δεδομένα τιμολόγησης μπορεί να διατηρηθούν για το διάστημα που προβλέπει ο νόμος (έως 10 έτη).

Η διαγραφή είναι μη αναστρέψιμη. Μετά την επιβεβαίωση δεν μπορείτε να ανακτήσετε τον λογαριασμό, τις φωτογραφίες ή την ποσόστωση.

9. Ασφάλεια δεδομένων

Εφαρμόζουμε τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων: ασφαλείς συνδέσεις (HTTPS), έλεγχο πρόσβασης, απομόνωση δεδομένων ανά χρήστη και κρυπτογράφηση κωδικών. Σε περίπτωση περιστατικού ασφαλείας που θα μπορούσε να επηρεάσει δεδομένα προσωπικού χαρακτήρα, θα ειδοποιήσουμε τις αρμόδιες αρχές και, εάν ενδείκνυται, τα θιγόμενα πρόσωπα, σύμφωνα με τον GDPR.

10. Cookies

Η Πλατφόρμα χρησιμοποιεί ουσιώδη cookies για πιστοποίηση και μπορεί να χρησιμοποιεί cookies ανάλυσης και μάρκετινγκ με τη συγκατάθεσή σας. Πλήρεις λεπτομέρειες στην Πολιτική Cookies.

11. Τροποποίηση της πολιτικής

Διατηρούμε το δικαίωμα να ενημερώνουμε περιοδικά αυτή την πολιτική. Η πιο πρόσφατη έκδοση θα είναι διαθέσιμη στον ιστότοπο, με εμφανή ημερομηνία ενημέρωσης. Η συνέχιση χρήσης της Πλατφόρμας μετά τη δημοσίευση τροποποιήσεων συνιστά αποδοχή των νέων όρων.

12. Επικοινωνία

Για ερωτήσεις σχετικά με την προστασία δεδομένων: contact@Declust.com