Πολιτική Απορρήτου
Τελευταία ενημέρωση: Αύγουστος 2026
1. Εισαγωγή
Η PHARE Software Lab («εμείς», «μας») είναι η εταιρεία που αναπτύσσει και λειτουργεί την πλατφόρμα Loyaltis (loyaltis.gr), μια υπηρεσία διαχείρισης προγραμμάτων πιστότητας για επιχειρήσεις.
Η παρούσα Πολιτική Απορρήτου περιγράφει τον τρόπο με τον οποίο συλλέγουμε, χρησιμοποιούμε, αποθηκεύουμε και προστατεύουμε τα προσωπικά σας δεδομένα, σε συμμόρφωση με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR — Κανονισμός ΕΕ 2016/679) και την ελληνική νομοθεσία.
2. Υπεύθυνος Επεξεργασίας
3. Κατηγορίες Δεδομένων που Συλλέγουμε
3.1 Δεδομένα Καταστηματαρχών
- Στοιχεία ταυτότητας: Ονοματεπώνυμο, email, τηλέφωνο
- Στοιχεία επιχείρησης: Επωνυμία καταστήματος
- Τεχνικά δεδομένα: Διεύθυνση IP, δεδομένα σύνδεσης
- Δεδομένα χρήσης: Αριθμός συναλλαγών, στατιστικά πλατφόρμας
3.2 Δεδομένα Τελικών Καταναλωτών
- Υποχρεωτικά: Αριθμός κινητού τηλεφώνου
- Προαιρετικά: Ονοματεπώνυμο, email, ημερομηνία γέννησης
- Δεδομένα προγράμματος: Πόντοι, συναλλαγές, ιστορικό αγορών
4. Σκοπός και Νομική Βάση Επεξεργασίας
| Σκοπός | Νομική Βάση |
|---|---|
| Παροχή υπηρεσιών loyalty program | Εκτέλεση σύμβασης (Αρ. 6§1β GDPR) |
| Αποστολή SMS επιβεβαίωσης (OTP) | Συγκατάθεση (Αρ. 6§1α GDPR) |
| Αποστολή SMS αποδεικτικού συναλλαγής | Συγκατάθεση (Αρ. 6§1α GDPR) |
| Αποστολή SMS campaigns | Συγκατάθεση (Αρ. 6§1α GDPR) |
| Εβδομαδιαίο backup δεδομένων | Έννομο συμφέρον (Αρ. 6§1στ GDPR) |
| Ημερήσια αναφορά (daily report) | Εκτέλεση σύμβασης (Αρ. 6§1β GDPR) |
| Στατιστική ανάλυση & analytics | Έννομο συμφέρον (Αρ. 6§1στ GDPR) |
5. Συγκατάθεση Τελικών Καταναλωτών
Κατά την εγγραφή στο πρόγραμμα πιστότητας ενός καταστήματος, ο καταναλωτής λαμβάνει SMS με κωδικό επιβεβαίωσης (OTP). Δίνοντας τον κωδικό στο ταμείο αποδέχεται τους Όρους του Προγράμματος που έχει ορίσει το εκάστοτε κατάστημα.
Η συγκατάθεση είναι ελεύθερη, συγκεκριμένη, ρητή και ενήμερη σύμφωνα με το GDPR.
6. Αποθήκευση Δεδομένων
Που αποθηκεύονται:
- Βάση δεδομένων: Supabase (PostgreSQL) — servers στη Δυτική Ευρώπη (Παρίσι, Γαλλία)
- Εφαρμογή: Vercel — CDN με servers στην ΕΕ
- SMS: Αποστέλλονται μέσω isms.gr (Ελληνική εταιρεία)
- Email: Αποστέλλονται μέσω Resend.com
Για πόσο:
| Δεδομένα | Περίοδος Διατήρησης |
|---|---|
| Δεδομένα καταναλωτή (ενεργός) | Όσο διαρκεί η σχέση με το κατάστημα |
| Δεδομένα καταναλωτή (διαγραφή) | Anonymization εντός 30 ημερών |
| Δεδομένα καταστηματάρχη | Όσο διαρκεί η συνδρομή + 1 έτος |
| Logs & τεχνικά δεδομένα | 90 ημέρες |
7. Κοινοποίηση Δεδομένων σε Τρίτους
Δεν πωλούμε, δεν ενοικιάζουμε και δεν εμπορευόμαστε προσωπικά δεδομένα. Κοινοποιούμε δεδομένα μόνο στους παρακάτω εκτελούντες επεξεργασία:
| Πάροχος | Σκοπός | Χώρα |
|---|---|---|
| Supabase Inc. | Βάση δεδομένων | ΕΕ (Γαλλία) |
| Vercel Inc. | Hosting εφαρμογής | ΗΠΑ (με SCCs) |
| isms.gr | Αποστολή SMS | Ελλάδα |
| Resend Inc. | Αποστολή email | ΗΠΑ (με SCCs) |
| Cloudinary Inc. | Αποθήκευση εικόνων | ΗΠΑ (με SCCs) |
8. Δικαιώματά σας
| Δικαίωμα | Περιγραφή |
|---|---|
| Πρόσβασης | Να γνωρίζετε ποια δεδομένα σας έχουμε |
| Διόρθωσης | Να διορθώσετε ανακριβή δεδομένα |
| Διαγραφής | Να ζητήσετε διαγραφή («δικαίωμα στη λήθη») |
| Περιορισμού | Να περιορίσετε την επεξεργασία |
| Φορητότητας | Να λάβετε τα δεδομένα σας σε μορφή CSV |
| Εναντίωσης | Να αντιταχθείτε στην επεξεργασία |
| Ανάκλησης συγκατάθεσης | Ανά πάσα στιγμή, χωρίς αναδρομική ισχύ |
Για να ασκήσετε τα δικαιώματά σας αποστείλατε email στο: ceo@phare.gr
Απαντάμε εντός 30 ημερών.
9. Ασφάλεια Δεδομένων
- ✅ Κρυπτογράφηση δεδομένων σε μεταφορά (HTTPS/TLS)
- ✅ Κρυπτογράφηση δεδομένων σε αποθήκευση
- ✅ Row Level Security — απομόνωση δεδομένων ανά κατάστημα
- ✅ Έλεγχος ταυτότητας δύο παραγόντων (2FA) για καταστηματάρχες
- ✅ Περιορισμός πρόσβασης βάσει ρόλων
- ✅ Τακτικά αντίγραφα ασφαλείας (daily backups)
- ✅ Monitoring & alerts για ύποπτη δραστηριότητα
10. Cookies
Η πλατφόρμα Loyaltis χρησιμοποιεί αυστηρά απαραίτητα cookies για τη διατήρηση της συνεδρίας σύνδεσης και την ασφάλεια. Δεν χρησιμοποιούμε cookies παρακολούθησης ή marketing χωρίς τη συγκατάθεσή σας.
11. Παιδιά
Η υπηρεσία μας απευθύνεται σε ενήλικες (18+). Δεν συλλέγουμε εκ προθέσεως δεδομένα ατόμων κάτω των 18 ετών.
12. Καταγγελία στην ΑΠΔΠΧ
13. Επικοινωνία
© 2026 Loyaltis · PHARE Software Lab
← Επιστροφή στην αρχική