Πολιτική απορρήτου

Το ksana (joinksana.com) είναι υπηρεσία προγραμμάτων επιβράβευσης για επιχειρήσεις εστίασης, που παρέχεται από την WEB FLOW Ι.Κ.Ε. («εμείς»),Αθήνα. Επικοινωνία για θέματα προσωπικών δεδομένων: hello@joinksana.com.

1. Δύο ρόλοι

• Μέλη προγραμμάτων (πελάτες των καταστημάτων): υπεύθυνος επεξεργασίας είναι το κάθε κατάστημα ή ο όμιλος καταστημάτων. Εμείς επεξεργαζόμαστε τα δεδομένα για λογαριασμό του ως εκτελούντες την επεξεργασία (άρθρο 28 ΓΚΠΔ), σύμφωνα με τις οδηγίες του. Η πολιτική απορρήτου κάθε καταστήματος βρίσκεται στη σελίδα του (π.χ. joinksana.com/c/<κατάστημα>/privacy).
• Επιχειρήσεις-πελάτες και επισκέπτες του joinksana.com (λογαριασμοί διαχειριστών και προσωπικού, αιτήματα demo): εδώ είμαστε εμείς υπεύθυνοι επεξεργασίας.

2. Ποια δεδομένα

• Μέλη: κινητό, όνομα, προαιρετικά email και ημερομηνία γενεθλίων, γλώσσα, ιστορικό επισκέψεων/πόντων/δώρων, συγκαταθέσεις ανά κανάλι, στοιχεία Wallet (αναγνωριστικό κάρτας και συσκευής για ενημερώσεις).
• Επιχειρήσεις: στοιχεία εταιρείας και καταστημάτων, email και ρόλοι προσωπικού, ιστορικό ενεργειών στο σύστημα (audit log).
• Αιτήματα demo: όνομα, επιχείρηση, τηλέφωνο, email, περιοχή, μήνυμα.
• Τεχνικά: διεύθυνση IP (σε μορφή hash για προστασία από κατάχρηση), τύπος συσκευής, απαραίτητα cookies σύνδεσης.

3. Σκοποί και νομική βάση

• Λειτουργία του προγράμματος επιβράβευσης (σύμβαση με το μέλος — άρθρο 6(1)(β)).
• Μηνύματα προώθησης (SMS, email, Viber, Wallet) μόνο με ρητή συγκατάθεση ανά κανάλι, που ανακαλείται οποτεδήποτε (άρθρο 6(1)(α)).
• Ασφάλεια, πρόληψη απάτης και έλεγχος (έννομο συμφέρον — άρθρο 6(1)(στ)).
• Επικοινωνία για αιτήματα demo (συγκατάθεση) και εκτέλεση της σύμβασης με επιχειρήσεις.

4. Εκτελούντες την επεξεργασία (sub-processors)

• Supabase — βάση δεδομένων και αποθήκευση αρχείων, Ευρωπαϊκή Ένωση (Φρανκφούρτη).
• Netlify — φιλοξενία εφαρμογής.
• Πάροχος SMS στην Ελλάδα — αποστολή κωδικών επιβεβαίωσης και μηνυμάτων με συγκατάθεση.
• Apple (Wallet) και Google (Wallet) — μόνο όταν το μέλος επιλέξει να προσθέσει την κάρτα στο Wallet του.
• Anthropic — βοηθός συγγραφής/μετάφρασης κειμένων για τους διαχειριστές· δεν αποστέλλονται δεδομένα μελών.
• Resend — αποστολή email υπηρεσίας.

Όπου υπάρχει διαβίβαση εκτός ΕΟΧ, εφαρμόζονται οι Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής ή το EU-US Data Privacy Framework.

5. Διάρκεια τήρησης

Τα δεδομένα μελών τηρούνται όσο είναι ενεργή η συμμετοχή στο πρόγραμμα και διαγράφονται κατόπιν αιτήματος του μέλους ή του καταστήματος (το ιστορικό συναλλαγών διατηρείται ανωνυμοποιημένο για λογιστικούς σκοπούς). Τα αιτήματα demo διαγράφονται 12 μήνες μετά την τελευταία επικοινωνία.

6. Τα δικαιώματά σας

Πρόσβαση, διόρθωση, διαγραφή, περιορισμός, φορητότητα, εναντίωση και ανάκληση συγκατάθεσης. Για προγράμματα καταστημάτων απευθυνθείτε στο κατάστημα ή σε εμάς και θα το προωθήσουμε. Έχετε δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

7. Cookies

Χρησιμοποιούμε μόνο απαραίτητα cookies (σύνδεση μέλους/προσωπικού, επιλογή γλώσσας). Δεν χρησιμοποιούμε cookies διαφήμισης ή παρακολούθησης.

8. Ασφάλεια

Κρυπτογράφηση σε μεταφορά (HTTPS), έλεγχος πρόσβασης ανά ρόλο και επιχείρηση σε επίπεδο βάσης δεδομένων, καταγραφή ενεργειών, αντίγραφα ασφαλείας.