APOS — Advanced Platform for Operations & Sales Application Last updated: May 30, 2026
⚠️ IMPORTANT — TESTING RELEASE: APOS is currently in a testing and evaluation phase, during which no plan is available for purchase and no fees are charged. The Service is provided "as is", without warranties of any kind, and may be modified, suspended, or discontinued at any time without notice.
This Privacy Policy explains how Stylianos Masmanidis ("we", "us", "our") collects, uses, stores, and protects personal data when you use the APOS application and related services ("Service"). It is written in accordance with the General Data Protection Regulation (EU Regulation 2016/679 — "GDPR"), the ePrivacy framework, and Greek data protection law (Law 4624/2019).
If anything below conflicts with mandatory law, the law prevails.
Stylianos Masmanidis (sole proprietor) Address: [STREET ADDRESS], [POSTAL CODE] [CITY], Greece VAT/AFM: [AFM] · GEMI: [GEMI NUMBER, if applicable] Email: steli0s151151@gmail.com Country: Greece
We act in two capacities:
customerName on a public order). The Merchant is the controller of that data; we process it on the Merchant's documented instructions, configured through the Service.When acting as a processor, the Merchant's own privacy notice and the data-processing terms in the Terms of Service govern. This policy primarily covers our role as controller.
We have not appointed a Data Protection Officer; appointment is not mandatory under GDPR Article 37 for our scale of processing. You can reach us about any privacy matter at the email above.
Collected when a business owner registers and used to operate the account:
| Data | Purpose |
|---|---|
| Username | Account identification and login |
| Email address | Account communication and recovery |
| Password | Authentication (stored only as a bcrypt hash) |
| First name (and optional last name) | Display name in the application |
| Manager PIN (managers and admins only) | Approval of restricted actions like voids; stored only as a bcrypt hash |
| Business name and type | Configuring the application |
When a Merchant creates accounts for its employees, we store the same fields listed in 2.1 about each staff user (without business name). For these records the Merchant is the controller and we are the processor.
Created and stored as part of normal use:
If the Merchant enables the customer-facing public ordering feature, end-customers may submit:
clientId (a random identifier the customer's browser generates so the same person can track their order; not linked to any external identity)We do not solicit or store customer email addresses, phone numbers, postal addresses, payment-card details, or government identifiers in orders. The Merchant is the controller of any customer data entered through this flow; we process it on their behalf.
We do not store credit or debit card numbers, CVV codes, or banking details. All payment processing occurs on Stripe's systems. Stripe acts as an independent controller for fraud prevention and as our processor for completing the checkout. See Stripe's Privacy Notice.
If a Merchant connects a thermal printer or hotel/PMS device, we store:
Local IP addresses are not personal data on their own under GDPR; we list them for transparency.
The following are stored locally on your device (not on our servers):
If Sentry is enabled for a deployment, we receive JavaScript and Node.js error messages, stack traces, request method and path, and the application environment. Before any event leaves the server, we strip the Authorization and Cookie headers. Sentry does not receive passwords, PINs, refresh tokens, or order contents.
When you submit a message via the in-app contact form:
This is used solely to handle and respond to your enquiry.
The public landing page and the public business-listing endpoint return the names, types, and (where set) website URLs of active Merchants. By creating a public-facing business profile, a Merchant consents to this listing and can opt out by deactivating customer-menu features.
We do not use cookies or any tracking, analytics, advertising, or profiling technologies. The Service stores only a limited set of strictly necessary information on your device — authentication/session tokens (so you stay signed in) and interface preferences such as language and theme (see Section 2.8). Because this storage is strictly necessary to deliver a service you have requested, it is exempt from the prior-consent requirement under Article 4(5) of Greek Law 3471/2006 (transposing the ePrivacy Directive 2002/58/EC). For this reason we do not display a cookie-consent banner. We will update this section and seek consent if we ever introduce non-essential cookies or similar technologies.
| Data | Legal Basis |
|---|---|
| Account information; staff accounts; operational business data | Contract (Art. 6(1)(b)) — necessary to provide the Service |
| Payment / subscription records | Contract (Art. 6(1)(b)) and legal obligation (Art. 6(1)(c)) — Greek tax and bookkeeping rules |
| Audit logs; failed-login tracking; refresh-token tracking; rate-limiting on IPs | Legitimate interests (Art. 6(1)(f)) — protecting accounts and the Service from abuse and ensuring accountability |
| Sentry error reports | Legitimate interests (Art. 6(1)(f)) — keeping the Service reliable |
| Contact form messages | Legitimate interests (Art. 6(1)(f)) — responding to enquiries; or pre-contractual steps under Art. 6(1)(b) where applicable |
| Public business listing | Consent (Art. 6(1)(a)) — given by enabling the public-facing menu / listing; can be withdrawn at any time |
For our legitimate-interests processing, we have assessed that the activity is limited to what is needed, that users would reasonably expect it for a POS Service, and that it is balanced against your rights. You can object at any time (see Section 9.6).
We use the data only to:
We do not sell personal data, share it with advertising networks, profile users for marketing, or perform automated decision-making with legal or similarly significant effects (GDPR Article 22).
We do not sell personal data. We share data only with the categories of recipient listed below. The list below is current as of the "Last updated" date and we will update it when sub-processors change.
What: checkout session data, transaction amounts, your email associated with the payment. Why: to receive subscription and one-time purchase payments. Where: USA, with EU data-processing capability. Privacy: stripe.com/privacy
What: error messages, stack traces, request method and path, environment. Why: identify and fix faults. Where: EU and USA. Privacy: sentry.io/privacy
What: the backend runs on Railway. Why: to host the Service. Where: USA (primary region). Privacy: railway.com/legal/privacy
What: operational application data is stored in MongoDB Atlas. Why: managed database hosting. Where: Region selected at deployment time (configurable; EU regions available). Privacy: mongodb.com/legal/privacy-policy
What: request edge metadata (IP, headers) for serving the customer-facing menu pages. Why: content delivery and DDoS mitigation. Where: Global edge network. Privacy: cloudflare.com/privacypolicy
We may disclose data when required by law, valid legal process, or where necessary to investigate or address suspected fraud, security issues, or violations of our Terms.
We keep personal data only as long as needed for the purpose for which it was collected, plus any period required by law.
| Data | Retention |
|---|---|
| Account and operational business data | Active for the life of the account; deleted on account-deletion request, subject to legal retention exceptions below |
| Orders (live collection) | Up to 90 days, after which they are moved to the archived collection |
| Archived orders | Retained while the Merchant's account is active and for the period required by Greek bookkeeping rules (currently five years); deleted on request after that period expires |
| Audit logs | Up to 2 years from the event, then automatically pruned, unless required for an open investigation or legal obligation |
| Failed-login records | Up to 30 minutes after the last failed attempt, then automatically deleted (used only for lockout) |
| Refresh-token hashes | Until the token expires (default 7 days) or is revoked, whichever is sooner |
| SSE session tickets | 60 seconds, single-use |
| Subscription and invoice records | Retained for the period required by Greek tax law (currently five years from the end of the relevant fiscal year) |
| Contact-form messages | Up to 24 months after the last interaction, then deleted; earlier on request |
| Sentry error reports | According to Sentry's own policies (typically 90 days) |
| Public-tracking access to a customer order | Public order tracking is available for 7 days from order creation; the underlying order is retained per the rules above |
When retention ends, we delete or irreversibly anonymise the data.
Technical and organisational measures we maintain include:
Permissions-PolicyNo system is invulnerable. If you believe your account has been compromised, contact us immediately.
If you are in the EEA, UK, or covered by similar law, you have the rights listed below. To exercise any of them, email steli0s151151@gmail.com from the address associated with your account. We will respond within one calendar month and may extend up to a further two months for complex requests, telling you why.
9.1. Access — receive a copy of your personal data. 9.2. Rectification — correct inaccurate or incomplete data. 9.3. Erasure — request deletion ("right to be forgotten"), subject to records we are legally required to keep (for example, tax records). 9.4. Restriction — limit how we process your data while a dispute is resolved. 9.5. Portability — receive data you provided to us in a structured, commonly used, machine-readable format (JSON, where technically feasible). 9.6. Objection — object to processing based on legitimate interests; we will stop unless we can show compelling grounds that override your rights. 9.7. Withdraw consent — where we rely on consent (e.g. public business listing), withdraw it at any time without affecting the lawfulness of prior processing. 9.8. Automated decisions — we do not make decisions about you based solely on automated processing that produce legal or similarly significant effects (Article 22). 9.9. Complaint to a supervisory authority — you can complain to the Hellenic Data Protection Authority:
You may also complain to the supervisory authority of your habitual residence in the EEA.
We may need to verify your identity before acting on a request. We will not charge for routine requests; we may charge a reasonable fee or refuse manifestly unfounded or excessive requests, explaining why.
Some sub-processors process data outside the European Economic Area:
| Provider | Role | Country | Safeguard |
|---|---|---|---|
| Stripe | Payments | USA | EU Standard Contractual Clauses; EU data-processing region available |
| Sentry | Error monitoring | USA | EU Standard Contractual Clauses |
| Railway | Hosting | USA | EU Standard Contractual Clauses; Data Processing Addendum |
| MongoDB Atlas | Database | Configurable | EU Standard Contractual Clauses; EU regions available |
| Cloudflare | Edge / CDN | Global | EU Standard Contractual Clauses |
Where a U.S.-based provider is certified under the EU–U.S. Data Privacy Framework, we may also rely on the European Commission's adequacy decision of 10 July 2023, with the Standard Contractual Clauses retained as an additional safeguard. The Standard Contractual Clauses follow Commission Implementing Decision (EU) 2021/914. You can request a copy of the SCCs in force for any sub-processor by emailing us.
The Service is a business tool and is not directed at the general public or at children. The person who registers and holds an account must be at least 18 (see the Terms of Service). In our role as controller, we do not knowingly collect personal data directly from children. A Merchant may, acting as controller, create staff accounts for its own employees — including employees under 18 where permitted by labour law — and is responsible for the lawful basis and any parental-consent requirements applicable to those staff. If you believe a child has registered an account-holder profile with us directly, contact us and we will delete it.
We may update this policy. The "Last updated" date reflects the most recent revision. For material changes (new categories of data, new sub-processors that significantly change processing, or new purposes) we will give at least 14 days' advance notice through the application or by email before the changes take effect, where reasonably practicable.
If we become aware of a personal data breach likely to result in a risk to your rights and freedoms, we will:
Notifications will describe the nature of the breach, the categories and approximate number of records affected, the likely consequences, and the measures we have taken or propose to take.
If you suspect a breach involving your account or data, email steli0s151151@gmail.com with the subject line SECURITY and as much detail as you can share.
Stylianos Masmanidis (sole proprietor) Address: [STREET ADDRESS], [POSTAL CODE] [CITY], Greece VAT/AFM: [AFM] · GEMI: [GEMI NUMBER, if applicable] Email: steli0s151151@gmail.com Country: Greece
APOS — Εφαρμογή Σημείου Πώλησης Τελευταία ενημέρωση: 30 Μαΐου 2026
⚠️ ΣΗΜΑΝΤΙΚΟ — ΔΟΚΙΜΑΣΤΙΚΗ ΕΚΔΟΣΗ: Το APOS βρίσκεται προς το παρόν σε φάση δοκιμής και αξιολόγησης, κατά την οποία κανένα πακέτο δεν είναι διαθέσιμο προς αγορά και δεν επιβάλλεται καμία χρέωση. Η Υπηρεσία παρέχεται «ως έχει», χωρίς εγγυήσεις οποιουδήποτε είδους, και μπορεί να τροποποιηθεί, ανασταλεί ή διακοπεί ανά πάσα στιγμή χωρίς προειδοποίηση.
Η παρούσα Πολιτική Απορρήτου εξηγεί πώς ο Στυλιανός Μασμανίδης ("εμείς", "μας") συλλέγει, χρησιμοποιεί, αποθηκεύει και προστατεύει προσωπικά δεδομένα όταν χρησιμοποιείτε την εφαρμογή APOS και τις σχετικές υπηρεσίες ("Υπηρεσία"). Συντάχθηκε σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (Κανονισμός ΕΕ 2016/679 — "GDPR"), το πλαίσιο ePrivacy και το ελληνικό δίκαιο προστασίας δεδομένων (Ν. 4624/2019).
Σε περίπτωση σύγκρουσης με αναγκαστική νομοθεσία, υπερισχύει η νομοθεσία.
Στυλιανός Μασμανίδης (ατομική επιχείρηση) Διεύθυνση: [ΟΔΟΣ ΚΑΙ ΑΡΙΘΜΟΣ], [Τ.Κ.] [ΠΟΛΗ], Ελλάδα ΑΦΜ: [ΑΦΜ] · ΓΕΜΗ: [ΑΡΙΘΜΟΣ ΓΕΜΗ, εφόσον υπάρχει] Email: steli0s151151@gmail.com Χώρα: Ελλάδα
Ενεργούμε με δύο ιδιότητες:
Όταν ενεργούμε ως εκτελών την επεξεργασία, εφαρμόζονται η πολιτική απορρήτου του ίδιου του Εμπόρου και οι όροι επεξεργασίας δεδομένων στους Όρους Χρήσης. Η παρούσα πολιτική αφορά κυρίως τον ρόλο μας ως υπευθύνου επεξεργασίας.
Δεν έχουμε ορίσει Υπεύθυνο Προστασίας Δεδομένων· δεν είναι υποχρεωτικό βάσει του Άρθρου 37 GDPR για την κλίμακα της επεξεργασίας μας. Για κάθε ζήτημα απορρήτου επικοινωνείτε στο παραπάνω email.
Συλλέγονται κατά την εγγραφή και χρησιμοποιούνται για τη λειτουργία του λογαριασμού:
| Δεδομένο | Σκοπός |
|---|---|
| Όνομα χρήστη | Αναγνώριση λογαριασμού και σύνδεση |
| Διεύθυνση email | Επικοινωνία και ανάκτηση λογαριασμού |
| Κωδικός πρόσβασης | Αυθεντικοποίηση (αποθηκεύεται μόνο ως bcrypt hash) |
| Όνομα (και προαιρετικό επώνυμο) | Εμφανιζόμενο όνομα στην εφαρμογή |
| PIN διαχειριστή (μόνο managers/admins) | Έγκριση περιορισμένων ενεργειών (π.χ. ακυρώσεις)· αποθηκεύεται μόνο ως bcrypt hash |
| Όνομα και τύπος επιχείρησης | Διαμόρφωση της εφαρμογής |
Όταν Έμπορος δημιουργεί λογαριασμούς για τους υπαλλήλους του, αποθηκεύουμε τα ίδια πεδία της 2.1 για κάθε χρήστη προσωπικού (χωρίς όνομα επιχείρησης). Για αυτές τις εγγραφές ο Έμπορος είναι ο υπεύθυνος επεξεργασίας και εμείς είμαστε ο εκτελών την επεξεργασία.
Δημιουργούνται και αποθηκεύονται στο πλαίσιο της κανονικής χρήσης:
Εάν ο Έμπορος έχει ενεργοποιήσει τη δημόσια λειτουργία παραγγελιών, οι τελικοί πελάτες μπορούν να υποβάλλουν:
clientId (τυχαίο αναγνωριστικό που δημιουργεί ο φυλλομετρητής για να μπορεί ο πελάτης να παρακολουθεί την παραγγελία· δεν συνδέεται με εξωτερική ταυτότητα)Δεν ζητάμε ούτε αποθηκεύουμε email πελάτη, τηλέφωνο, διεύθυνση, στοιχεία κάρτας ή κρατικά αναγνωριστικά στις παραγγελίες. Ο Έμπορος είναι ο υπεύθυνος επεξεργασίας για τα εν λόγω δεδομένα πελατών· εμείς τα επεξεργαζόμαστε για λογαριασμό του.
ΔΕΝ αποθηκεύουμε αριθμούς πιστωτικών/χρεωστικών καρτών, CVV ή τραπεζικά στοιχεία. Όλη η επεξεργασία πληρωμών γίνεται στα συστήματα της Stripe. Η Stripe ενεργεί ως ανεξάρτητος υπεύθυνος επεξεργασίας για την πρόληψη απάτης και ως εκτελών την επεξεργασία για λογαριασμό μας για την ολοκλήρωση του checkout. Δείτε την Πολιτική Απορρήτου της Stripe.
Εάν ο Έμπορος συνδέσει θερμικό εκτυπωτή ή συσκευή PMS, αποθηκεύουμε:
Οι τοπικές διευθύνσεις IP δεν αποτελούν από μόνες τους προσωπικά δεδομένα κατά τον GDPR· τις αναφέρουμε για διαφάνεια.
Τα ακόλουθα αποθηκεύονται τοπικά (όχι στους διακομιστές μας):
Εάν είναι ενεργό το Sentry, λαμβάνουμε μηνύματα σφαλμάτων JavaScript/Node.js, stack traces, μέθοδο και διαδρομή αιτήματος και περιβάλλον εφαρμογής. Πριν φύγει οποιοδήποτε event από τον διακομιστή, αφαιρούμε τα headers Authorization και Cookie. Το Sentry δεν λαμβάνει κωδικούς, PINs, refresh tokens ή περιεχόμενο παραγγελιών.
Όταν υποβάλλετε μήνυμα μέσω της φόρμας επικοινωνίας:
Χρησιμοποιείται αποκλειστικά για τη διαχείριση του ερωτήματός σας.
Η δημόσια landing page και το endpoint δημόσιας λίστας επιχειρήσεων επιστρέφουν τα ονόματα, τους τύπους και (όπου ορίζονται) τα websites των ενεργών Εμπόρων. Με τη δημιουργία δημόσιου προφίλ ο Έμπορος συναινεί στην εμφάνιση και μπορεί να εξαιρεθεί απενεργοποιώντας τα χαρακτηριστικά δημόσιου μενού.
Δεν χρησιμοποιούμε cookies ούτε οποιαδήποτε τεχνολογία παρακολούθησης, αναλυτικών στοιχείων, διαφήμισης ή profiling. Η Υπηρεσία αποθηκεύει στη συσκευή σας μόνο ένα περιορισμένο σύνολο απολύτως αναγκαίων πληροφοριών — tokens αυθεντικοποίησης/συνεδρίας (για να παραμένετε συνδεδεμένοι) και προτιμήσεις διεπαφής όπως γλώσσα και θέμα (βλ. Ενότητα 2.8). Επειδή η αποθήκευση αυτή είναι απολύτως αναγκαία για την παροχή υπηρεσίας που έχετε ζητήσει, εξαιρείται από την απαίτηση προηγούμενης συγκατάθεσης κατά το άρθρο 4(5) του Ν. 3471/2006 (που ενσωματώνει την Οδηγία ePrivacy 2002/58/ΕΚ). Για τον λόγο αυτό δεν εμφανίζουμε banner συγκατάθεσης cookies. Θα επικαιροποιήσουμε αυτή την ενότητα και θα ζητήσουμε συγκατάθεση εάν ποτέ εισαγάγουμε μη αναγκαία cookies ή παρόμοιες τεχνολογίες.
| Δεδομένα | Νομική Βάση |
|---|---|
| Στοιχεία λογαριασμού· λογαριασμοί προσωπικού· λειτουργικά δεδομένα επιχείρησης | Σύμβαση (Άρθρο 6(1)(β)) — απαραίτητη για την παροχή της Υπηρεσίας |
| Πληρωμές / συνδρομές | Σύμβαση (Άρθρο 6(1)(β)) και νομική υποχρέωση (Άρθρο 6(1)(γ)) — ελληνική φορολογική / λογιστική νομοθεσία |
| Audit logs· αποτυχημένες συνδέσεις· refresh tokens· rate-limiting σε IP | Έννομα συμφέροντα (Άρθρο 6(1)(στ)) — προστασία λογαριασμών και Υπηρεσίας από κατάχρηση και διασφάλιση λογοδοσίας |
| Αναφορές σφαλμάτων Sentry | Έννομα συμφέροντα (Άρθρο 6(1)(στ)) — αξιοπιστία της Υπηρεσίας |
| Μηνύματα φόρμας επικοινωνίας | Έννομα συμφέροντα (Άρθρο 6(1)(στ)) ή προσυμβατικά μέτρα κατά Άρθρο 6(1)(β) |
| Δημόσια λίστα επιχειρήσεων | Συναίνεση (Άρθρο 6(1)(α)) — δίνεται με την ενεργοποίηση του δημόσιου μενού/λίστας· ανακαλείται οποτεδήποτε |
Για την επεξεργασία βάσει εννόμων συμφερόντων έχουμε διαπιστώσει ότι περιορίζεται στο αναγκαίο, ότι αναμένεται εύλογα από τους χρήστες μιας υπηρεσίας POS και ότι σταθμίζεται έναντι των δικαιωμάτων σας. Έχετε δικαίωμα εναντίωσης ανά πάσα στιγμή (βλ. ενότητα 9.6).
Χρησιμοποιούμε τα δεδομένα μόνο για:
ΔΕΝ πουλάμε προσωπικά δεδομένα, δεν τα μοιραζόμαστε με δίκτυα διαφήμισης, δεν δημιουργούμε προφίλ χρηστών για marketing και δεν λαμβάνουμε αυτοματοποιημένες αποφάσεις με νομικές ή ανάλογα σημαντικές συνέπειες (Άρθρο 22 GDPR).
Δεν πουλάμε προσωπικά δεδομένα. Μοιραζόμαστε δεδομένα μόνο με τις παρακάτω κατηγορίες αποδεκτών. Η λίστα ισχύει κατά την «Τελευταία ενημέρωση» και επικαιροποιείται όταν αλλάζουν οι υποεκτελούντες.
Τι: δεδομένα checkout session, ποσά συναλλαγών, email πληρωμής. Γιατί: για την είσπραξη συνδρομών και εφάπαξ αγορών. Πού: ΗΠΑ, με δυνατότητα επεξεργασίας σε ΕΕ. Απόρρητο: stripe.com/privacy
Τι: μηνύματα σφαλμάτων, stack traces, μέθοδος/διαδρομή αιτήματος, περιβάλλον. Γιατί: εντοπισμός και επιδιόρθωση βλαβών. Πού: ΕΕ και ΗΠΑ. Απόρρητο: sentry.io/privacy
Τι: ο backend λειτουργεί σε Railway. Γιατί: φιλοξενία της Υπηρεσίας. Πού: ΗΠΑ (κύρια περιοχή). Απόρρητο: railway.com/legal/privacy
Τι: λειτουργικά δεδομένα εφαρμογής στο MongoDB Atlas. Γιατί: διαχειριζόμενη φιλοξενία βάσης δεδομένων. Πού: Επιλεγμένη περιοχή κατά το deployment (ρυθμιζόμενη· διαθέσιμες περιοχές ΕΕ). Απόρρητο: mongodb.com/legal/privacy-policy
Τι: μεταδεδομένα αιτημάτων στο edge (IP, headers) για την παράδοση δημόσιων σελίδων μενού. Γιατί: content delivery και αντιμετώπιση DDoS. Πού: Παγκόσμιο edge δίκτυο. Απόρρητο: cloudflare.com/privacypolicy
Μπορούμε να αποκαλύψουμε δεδομένα όταν απαιτείται από τη νομοθεσία, από έγκυρη νομική διαδικασία ή όταν είναι απαραίτητο για διερεύνηση ή αντιμετώπιση εικαζόμενης απάτης, ζητημάτων ασφάλειας ή παραβιάσεων των Όρων μας.
Διατηρούμε προσωπικά δεδομένα μόνο όσο είναι αναγκαίο για τον σκοπό για τον οποίο συλλέχθηκαν, συν τυχόν περίοδο που απαιτείται από τη νομοθεσία.
| Δεδομένα | Διατήρηση |
|---|---|
| Δεδομένα λογαριασμού και επιχείρησης | Όσο είναι ενεργός ο λογαριασμός· διαγράφονται κατόπιν αιτήματος, υπό τις παρακάτω νομικές εξαιρέσεις |
| Παραγγελίες (ζωντανή συλλογή) | Έως 90 ημέρες, μετά μετακινούνται στην αρχειοθετημένη συλλογή |
| Αρχειοθετημένες παραγγελίες | Διατηρούνται όσο είναι ενεργός ο λογαριασμός και για το χρονικό διάστημα που απαιτεί η ελληνική λογιστική νομοθεσία (5 έτη)· διαγραφή κατόπιν αιτήματος μετά τη λήξη |
| Audit logs | Έως 2 έτη από το συμβάν, μετά αυτόματο pruning, εκτός εκκρεμούσας έρευνας ή νομικής υποχρέωσης |
| Αποτυχημένες συνδέσεις | Έως 30 λεπτά από την τελευταία προσπάθεια, μετά αυτόματη διαγραφή (μόνο για lockout) |
| Hashes refresh tokens | Έως τη λήξη του token (προεπιλογή 7 ημερών) ή την ανάκληση, όποιο γίνει πρώτο |
| SSE session tickets | 60 δευτερόλεπτα, μίας χρήσης |
| Συνδρομές και τιμολόγια | Όσο απαιτεί η ελληνική φορολογική νομοθεσία (5 έτη από το τέλος του οικονομικού έτους) |
| Μηνύματα φόρμας επικοινωνίας | Έως 24 μήνες από την τελευταία επαφή, μετά διαγραφή· πρόωρα κατόπιν αιτήματος |
| Αναφορές Sentry | Σύμφωνα με τις πολιτικές της Sentry (συνήθως 90 ημέρες) |
| Δημόσια παρακολούθηση παραγγελίας πελάτη | Διαθέσιμη για 7 ημέρες από τη δημιουργία· η ίδια η παραγγελία διατηρείται κατά τα ανωτέρω |
Όταν λήγει η περίοδος διατήρησης, διαγράφουμε ή ανωνυμοποιούμε αμετάκλητα τα δεδομένα.
Μέτρα τεχνικής και οργανωτικής ασφάλειας:
Permissions-PolicyΚανένα σύστημα δεν είναι άτρωτο. Εάν πιστεύετε ότι ο λογαριασμός σας έχει παραβιαστεί, επικοινωνήστε αμέσως.
Εάν βρίσκεστε στον ΕΟΧ, στο ΗΒ ή σε αντίστοιχο καθεστώς, έχετε τα δικαιώματα που ακολουθούν. Για άσκησή τους, στείλτε email στο steli0s151151@gmail.com από τη διεύθυνση που σχετίζεται με τον λογαριασμό σας. Απαντάμε εντός ενός ημερολογιακού μήνα, με δυνατή παράταση δύο μηνών για σύνθετα αιτήματα και ενημέρωση για τους λόγους.
9.1. Πρόσβαση — λήψη αντιγράφου των δεδομένων σας. 9.2. Διόρθωση — διόρθωση ανακριβών ή ελλιπών δεδομένων. 9.3. Διαγραφή — αίτημα διαγραφής («δικαίωμα στη λήθη»), υπό την επιφύλαξη υποχρεωτικών αρχείων (π.χ. φορολογικών). 9.4. Περιορισμός — περιορισμός επεξεργασίας ενόσω εκκρεμεί διαφορά. 9.5. Φορητότητα — λήψη όσων δεδομένων μας έχετε παράσχει σε δομημένο, μηχαναγνώσιμο μορφότυπο (JSON όπου είναι τεχνικά εφικτό). 9.6. Εναντίωση — εναντίωση στην επεξεργασία βάσει εννόμων συμφερόντων· σταματάμε εκτός εάν αποδείξουμε επιτακτικούς λόγους που υπερισχύουν. 9.7. Ανάκληση συναίνεσης — όπου βασιζόμαστε σε συναίνεση (π.χ. δημόσια λίστα), ανακαλείτε ανά πάσα στιγμή χωρίς να επηρεάζεται η νομιμότητα προηγούμενης επεξεργασίας. 9.8. Αυτοματοποιημένες αποφάσεις — δεν λαμβάνουμε αποφάσεις για εσάς αποκλειστικά με αυτόματη επεξεργασία που να επιφέρουν νομικές ή ανάλογα σημαντικές συνέπειες (Άρθρο 22). 9.9. Καταγγελία σε εποπτική αρχή — μπορείτε να καταγγείλετε στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα:
Μπορείτε επίσης να καταγγείλετε στην εποπτική αρχή του τόπου διαμονής σας στον ΕΟΧ.
Ενδέχεται να επαληθεύσουμε την ταυτότητά σας πριν ικανοποιήσουμε αίτημα. Δεν χρεώνουμε για τυπικά αιτήματα· μπορούμε να επιβάλουμε εύλογο τέλος ή να αρνηθούμε προδήλως αβάσιμα ή υπερβολικά αιτήματα, εξηγώντας τους λόγους.
Ορισμένοι υποεκτελούντες επεξεργάζονται δεδομένα εκτός ΕΟΧ:
| Πάροχος | Ρόλος | Χώρα | Εγγύηση |
|---|---|---|---|
| Stripe | Πληρωμές | ΗΠΑ | Τυποποιημένες Συμβατικές Ρήτρες ΕΕ· διαθέσιμη επεξεργασία ΕΕ |
| Sentry | Σφάλματα | ΗΠΑ | Τυποποιημένες Συμβατικές Ρήτρες ΕΕ |
| Railway | Φιλοξενία | ΗΠΑ | SCC και Data Processing Addendum |
| MongoDB Atlas | Βάση δεδομένων | Ρυθμιζόμενο | SCC· διαθέσιμες περιοχές ΕΕ |
| Cloudflare | Edge / CDN | Παγκόσμιο | Τυποποιημένες Συμβατικές Ρήτρες ΕΕ |
Όπου ένας πάροχος με έδρα στις ΗΠΑ είναι πιστοποιημένος βάσει του Πλαισίου ΕΕ–ΗΠΑ για την Προστασία Δεδομένων (Data Privacy Framework), ενδέχεται να βασιζόμαστε και στην απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής της 10ης Ιουλίου 2023, διατηρώντας τις Τυποποιημένες Συμβατικές Ρήτρες ως πρόσθετη εγγύηση. Οι Τυποποιημένες Συμβατικές Ρήτρες ακολουθούν την Εκτελεστική Απόφαση (ΕΕ) 2021/914. Μπορείτε να ζητήσετε αντίγραφο των ισχυουσών SCC.
Η Υπηρεσία είναι εργαλείο επιχειρήσεων και δεν απευθύνεται στο ευρύ κοινό ούτε σε παιδιά. Το πρόσωπο που εγγράφεται και κατέχει λογαριασμό πρέπει να είναι τουλάχιστον 18 ετών (βλ. Όρους Χρήσης). Στον ρόλο μας ως υπευθύνου επεξεργασίας, δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα απευθείας από παιδιά. Ένας Έμπορος μπορεί, ενεργώντας ως υπεύθυνος επεξεργασίας, να δημιουργεί λογαριασμούς προσωπικού για τους εργαζομένους του — συμπεριλαμβανομένων εργαζομένων κάτω των 18 ετών όπου επιτρέπεται από την εργατική νομοθεσία — και είναι υπεύθυνος για τη νομική βάση και τυχόν απαιτήσεις γονικής συναίνεσης για το προσωπικό αυτό. Εάν πιστεύετε ότι παιδί έχει εγγράψει προφίλ κατόχου λογαριασμού απευθείας σε εμάς, επικοινωνήστε μαζί μας για διαγραφή.
Μπορούμε να ενημερώνουμε αυτή την πολιτική. Η ημερομηνία «Τελευταία ενημέρωση» αντανακλά την πιο πρόσφατη αναθεώρηση. Για ουσιώδεις αλλαγές (νέες κατηγορίες δεδομένων, νέοι σημαντικοί υποεκτελούντες ή νέοι σκοποί) θα δίνουμε προηγούμενη ειδοποίηση τουλάχιστον 14 ημερών μέσω της εφαρμογής ή με email πριν τεθούν σε ισχύ, εφόσον είναι εύλογα εφικτό.
Σε περίπτωση παραβίασης προσωπικών δεδομένων που είναι πιθανό να επιφέρει κίνδυνο για τα δικαιώματα και τις ελευθερίες σας:
Οι ειδοποιήσεις περιγράφουν τη φύση της παραβίασης, τις κατηγορίες και τον αριθμό των επηρεαζόμενων εγγραφών, τις πιθανές συνέπειες και τα μέτρα που λάβαμε ή προτείνουμε.
Εάν υποψιάζεστε παραβίαση, στείλτε email στο steli0s151151@gmail.com με θέμα SECURITY και όσες λεπτομέρειες μπορείτε.
Στυλιανός Μασμανίδης (ατομική επιχείρηση) Διεύθυνση: [ΟΔΟΣ ΚΑΙ ΑΡΙΘΜΟΣ], [Τ.Κ.] [ΠΟΛΗ], Ελλάδα ΑΦΜ: [ΑΦΜ] · ΓΕΜΗ: [ΑΡΙΘΜΟΣ ΓΕΜΗ, εφόσον υπάρχει] Email: steli0s151151@gmail.com Χώρα: Ελλάδα