Πολιτική Απορρήτου & Προστασίας Δεδομένων
Τελευταία ενημέρωση: 15 Σεπτεμβρίου 2026 · Σύμφωνα με τον ΓΚΠΔ (ΕΕ) 2016/679 και τον Ν. 4624/2019
1. Υπεύθυνος Επεξεργασίας
Υπεύθυνος επεξεργασίας των προσωπικών σας δεδομένων είναι η ατομική επιχείρηση VIMA Consultant. Για κάθε ζήτημα σχετικό με την επεξεργασία των δεδομένων σας ή την άσκηση των δικαιωμάτων σας: info@leaderspass.com (και hello@vimaconsultant.com για γενική επικοινωνία). Λόγω της φύσης, κλίμακας και σκοπού της επεξεργασίας δεν απαιτείται ορισμός Υπεύθυνου Προστασίας Δεδομένων (DPO) κατ' άρθρο 37 ΓΚΠΔ· τα αιτήματά σας εξετάζονται απευθείας από τον Υπεύθυνο Επεξεργασίας.
2. Ποια Δεδομένα Συλλέγουμε
Για Μέλη: στοιχεία ταυτοποίησης (ονοματεπώνυμο, email)· στοιχεία πληρωμής, τα οποία επεξεργάζεται και αποθηκεύει αποκλειστικά η Stripe — δεν αποθηκεύουμε πλήρη στοιχεία κάρτας· ιστορικό εξαργυρώσεων (ημερομηνία, ώρα, Συνεργάτης)· δεδομένα λογαριασμού (κρυπτογραφημένοι κωδικοί, κατάσταση συνδρομής, ιστορικό χρεώσεων)· τεχνικά δεδομένα ασφαλείας (IP, δεδομένα συνεδρίας) μέσω Cloudflare. Για Συνεργάτες: επωνυμία, στοιχεία επικοινωνίας, διεύθυνση/τοποθεσία καταστήματος (για εμφάνιση στον χάρτη μέσω Google Maps) και στοιχεία τιμολόγησης/συνεργασίας όπου προβλέπεται.
3. Πηγή & Τρόπος Συλλογής
Τα δεδομένα συλλέγονται απευθείας από εσάς κατά την εγγραφή, τη χρήση της Πλατφόρμας και την επικοινωνία σας μαζί μας, καθώς και αυτόματα κατά την περιήγηση (τεχνικά δεδομένα/cookies — βλ. ξεχωριστή Πολιτική Cookies).
4. Σκοποί & Νομικές Βάσεις Επεξεργασίας
Δημιουργία και διαχείριση λογαριασμού, χρέωση Συνδρομής μέσω Stripe και λειτουργία της Ψηφιακής Κάρτας/QR: εκτέλεση σύμβασης [Άρ. 6§1(β)]. Ασφάλεια συστήματος, πρόληψη απάτης, επαλήθευση OTP, εξυπηρέτηση πελατών και επίλυση παραπόνων: έννομο συμφέρον [Άρ. 6§1(στ)]. Τήρηση φορολογικών/λογιστικών υποχρεώσεων: νομική υποχρέωση [Άρ. 6§1(γ)]. Cookies επιδόσεων/analytics: συγκατάθεση [Άρ. 6§1(α)].
5. Αποδέκτες Δεδομένων & Διεθνείς Διαβιβάσεις
Τα δεδομένα σας διαβιβάζονται, στο απολύτως αναγκαίο μέτρο, σε εκτελούντες την επεξεργασία δεσμευόμενους από συμβάσεις DPA: Supabase (φιλοξενία βάσης δεδομένων, αυθεντικοποίηση), Stripe (πληρωμές και διαχείριση συνδρομών), Resend ή αντίστοιχη υπηρεσία email (διαχειριστικά email και κωδικοί OTP), Cloudflare (ασφάλεια δικτύου, Turnstile, CDN) και Google Maps Platform (χάρτες/γεωεντοπισμός). Δεν πωλούμε, ενοικιάζουμε ούτε διαθέτουμε τα δεδομένα σας σε τρίτους για δικούς τους εμπορικούς σκοπούς. Ορισμένοι πάροχοι ενδέχεται να επεξεργάζονται δεδομένα εκτός ΕΟΧ· στις περιπτώσεις αυτές η διαβίβαση γίνεται με κατάλληλες εγγυήσεις (Τυποποιημένες Συμβατικές Ρήτρες ή αποφάσεις επάρκειας, Άρθρα 44 επ. ΓΚΠΔ).
6. Χρόνος Διατήρησης Δεδομένων
Τα δεδομένα ενεργού λογαριασμού διατηρούνται όσο ο λογαριασμός παραμένει ενεργός. Μετά τη διαγραφή του λογαριασμού διαγράφονται ή ανωνυμοποιούνται εντός εύλογου διαστήματος, με εξαίρεση όσα υποχρεούμαστε να τηρούμε βάσει φορολογικής/λογιστικής νομοθεσίας (έως δέκα (10) έτη για παραστατικά συναλλαγών). Δεδομένα που επεξεργαζόμαστε βάσει συγκατάθεσης (cookies επιδόσεων/analytics) διατηρούνται έως την ανάκλησή της.
7. Ασφάλεια Δεδομένων
Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα: κρυπτογράφηση κατά τη μεταφορά (SSL/TLS) και αποθήκευση κωδικών με μη αναστρέψιμη κρυπτογράφηση (hashing)· επαλήθευση με κωδικό μίας χρήσης (OTP) για ευαίσθητες ενέργειες, όπως αλλαγή email ή κωδικού· προστασία επιπέδου δικτύου μέσω Cloudflare (firewall, anti-bot Turnstile)· περιορισμένη πρόσβαση μόνο σε εξουσιοδοτημένο προσωπικό. Σε περίπτωση παραβίασης δεδομένων που ενδέχεται να θέσει σε κίνδυνο τα δικαιώματά σας, θα ενημερωθείτε χωρίς αδικαιολόγητη καθυστέρηση (Άρθρα 33-34 ΓΚΠΔ).
8. Τα Δικαιώματά σας
Έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής («δικαίωμα στη λήθη»), περιορισμού της επεξεργασίας, φορητότητας, εναντίωσης στην επεξεργασία που βασίζεται σε έννομο συμφέρον ή σε προωθητικό υλικό, καθώς και ανάκλησης της συγκατάθεσής σας ανά πάσα στιγμή. Για την άσκησή τους επικοινωνήστε στο info@leaderspass.com· θα ανταποκριθούμε εντός μηνός (Άρθρο 12 ΓΚΠΔ). Διατηρείτε επίσης δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Λ. Κηφισίας 1-3, Τ.Κ. 115 23 Αθήνα, τηλ. 210 6475600, www.dpa.gr.
9. Αυτοματοποιημένη Λήψη Αποφάσεων
Δεν προβαίνουμε σε αυτοματοποιημένη ατομική λήψη αποφάσεων, συμπεριλαμβανομένης της κατάρτισης προφίλ (profiling), που παράγει έννομα αποτελέσματα ή σας επηρεάζει σημαντικά κατά την έννοια του Άρθρου 22 ΓΚΠΔ.
10. Ανήλικοι
Η Πλατφόρμα απευθύνεται αποκλειστικά σε ενήλικες χρήστες (18 ετών και άνω). Δεν συλλέγουμε εν γνώσει μας δεδομένα ανηλίκων.
11. Τροποποιήσεις της Πολιτικής
Η παρούσα Πολιτική ενδέχεται να αναθεωρείται περιοδικά. Ουσιώδεις αλλαγές γνωστοποιούνται μέσω email ή ειδοποίησης εντός της Πλατφόρμας. Η ημερομηνία τελευταίας ενημέρωσης αποτυπώνει την πλέον πρόσφατη έκδοση.
12. Επικοινωνία
Για οποιαδήποτε απορία σχετικά με την παρούσα Πολιτική Απορρήτου: info@leaderspass.com.