Ημερομηνία ισχύος: 8 Οκτωβρίου 2026

Η παρούσα Πολιτική Απορρήτου εξηγεί πώς το Loyaltree επεξεργάζεται προσωπικά δεδομένα όταν χρησιμοποιούνται ο ιστότοπος του Loyaltree, η web εφαρμογή, το mobile app, ο πίνακας διαχείρισης για merchants, οι λειτουργίες loyalty πελατών, τα wallet passes, οι ροές πληρωμών και τα κανάλια υποστήριξης. Έχει συνταχθεί για λόγους διαφάνειας βάσει του GDPR και πρέπει να διαβάζεται μαζί με τη γνωστοποίηση για Cookies και Αποθήκευση στη Συσκευή και, για επιχειρηματικούς πελάτες, με το DPA.

1. Ρόλοι υπευθύνου και εκτελούντος

Το Loyaltree δεν έχει πάντα τον ίδιο νομικό ρόλο. Στα loyalty προγράμματα που λειτουργούν merchants, ο merchant είναι συνήθως ο υπεύθυνος επεξεργασίας για λογαριασμούς πελατών, rewards, scans και συναλλαγές, ενώ το Loyaltree ενεργεί ως εκτελών την επεξεργασία για λογαριασμό του merchant. Για τον ιστότοπο του Loyaltree, το owner sign-up, την ασφάλεια λογαριασμών, την πρόληψη κατάχρησης, την υποστήριξη, τη διαχείριση προμηθευτών και τη χρέωση συνδρομών, το Loyaltree ενεργεί γενικά ως υπεύθυνος επεξεργασίας.

2. Κατηγορίες προσωπικών δεδομένων

• Στοιχεία ταυτότητας και λογαριασμού, όπως όνομα, email, διαπιστευτήρια σύνδεσης, ρόλος στην εταιρεία και κατάσταση λογαριασμού
• Στοιχεία προφίλ, όπως ημερομηνία γέννησης, προτίμηση γλώσσας, ανατεθειμένη τοποθεσία ή υποκατάστημα εταιρείας, προτίμηση βιομετρικής σύνδεσης και αναγνωριστικά που σχετίζονται με wallet
• Δεδομένα loyalty, όπως πληροφορίες πόντων και rewards, scans, συναλλαγές, barcode ή pass identifiers, guest-card identifiers, customer numbers και merchant location information που συνδέεται με την υπηρεσία
• Στοιχεία merchant και χρέωσης, όπως επωνυμία εταιρείας, στοιχεία τιμολόγησης, κατάσταση συνδρομής, τιμολόγια, metadata που σχετίζονται με μέθοδο πληρωμής, τοποθεσίες εταιρείας, διευθύνσεις υποκαταστημάτων και πληροφορίες διαμόρφωσης της υπηρεσίας
• Στοιχεία υποστήριξης και επικοινωνίας, όπως μηνύματα από φόρμες επικοινωνίας ή αιτήματα support
• Τεχνικά, συσκευής και δεδομένα ασφάλειας, όπως μεταδεδομένα αιτημάτων, συμβάντα ταυτοποίησης, πληροφορίες CSRF/session, περιορισμένα δεδομένα λειτουργικών alerts ή incident logs, αποτελέσματα επαλήθευσης κατά της κατάχρησης και τιμές ασφαλούς αποθήκευσης στη συσκευή που χρησιμοποιούνται στη mobile app για συνέχεια συνεδρίας ή company context
• Δεδομένα περιεχομένου, όπως ανεβασμένα λογότυπα, εικονίδια, banners, εικόνες rewards και αρχεία poster ή template

3. Από πού προέρχονται τα δεδομένα

• Απευθείας από εσάς όταν δημιουργείτε λογαριασμό, συμμετέχετε σε πρόγραμμα merchant, επικοινωνείτε μαζί μας, ανεβάζετε περιεχόμενο ή διαχειρίζεστε χρέωση
• Από τον merchant που σας προσκάλεσε σε εταιρικό λογαριασμό ή διαχειρίζεται το loyalty πρόγραμμα στο οποίο συμμετέχετε
• Από τη συσκευή, τον browser ή τη mobile app σας όταν αυτό είναι απολύτως αναγκαίο για ταυτοποίηση, ασφάλεια, προτίμηση γλώσσας, συνέχεια συνεδρίας, company context ή ρυθμίσεις λειτουργιών στη συσκευή
• Από παρόχους πληρωμών, wallet, email, hosting, διανομής εφαρμογής, αναζήτησης διεύθυνσης και identity όταν αυτό απαιτείται για την παροχή της σχετικής υπηρεσίας
• Από scans και συναλλαγές που εκτελούνται από προσωπικό του merchant μέσα στο προϊόν

4. Γιατί χρησιμοποιούμε τα δεδομένα

• Για δημιουργία και διαχείριση λογαριασμών χρηστών και merchants
• Για λειτουργία loyalty προγραμμάτων, συμπεριλαμβανομένων πόντων, rewards, συναλλαγών, guest cards και wallet passes
• Για υποστήριξη merchant location features, customer ή transaction management, reporting, sign-up flows, printed materials και wallet notifications όπου έχουν ρυθμιστεί
• Για ταυτοποίηση χρηστών, ασφάλεια συνεδριών, πρόληψη κατάχρησης και διερεύνηση περιστατικών
• Για αποστολή υπηρεσιακών επικοινωνιών, όπως email επαλήθευσης, προσκλήσεις, τιμολόγια, ειδοποιήσεις χρέωσης και απαντήσεις υποστήριξης
• Για επεξεργασία συνδρομών, ενημερώσεων μεθόδων πληρωμής και αρχείων τιμολόγησης
• Για φιλοξενία και εμφάνιση ανεβασμένων brand assets και wallet template content
• Για υποστήριξη λειτουργιών της mobile app, όπως ασφαλή συνέχεια σύνδεσης, επιλογή γλώσσας στη συσκευή, uploads εικόνων, invoice preview ή sharing κατόπιν αιτήματος του χρήστη και διαχείριση προτίμησης βιομετρικής σύνδεσης
• Για παροχή υποστήριξης και απάντηση σε αιτήματα επικοινωνίας
• Για συμμόρφωση με νομικές, φορολογικές, λογιστικές, σχετικές με την ασφάλεια και συμβατικές υποχρεώσεις, συμπεριλαμβανομένης της αντιμετώπισης περιστατικών και του operational monitoring

5. Νομικές βάσεις

• Εκτέλεση σύμβασης ή λήψη μέτρων πριν από σύμβαση, για δημιουργία λογαριασμού, παροχή υπηρεσίας, δημιουργία wallet passes και διαχείριση συνδρομών
• Έννομο συμφέρον, για ασφάλεια της υπηρεσίας, πρόληψη απάτης, εσωτερική διάγνωση, πρόληψη κατάχρησης και περιορισμένη λειτουργική καταγραφή, εφόσον δεν υπερισχύουν τα δικαιώματά σας
• Νομική υποχρέωση, όταν η διατήρηση ή γνωστοποίηση απαιτείται από φορολογική, λογιστική, νομοθεσία περί ασφάλειας ή άλλη εφαρμοστέα νομοθεσία
• Συναίνεση, όπου μια λειτουργία εξαρτάται πράγματι από συναίνεση κατά το εφαρμοστέο δίκαιο, συμπεριλαμβανομένων μη αναγκαίων cookies και παρόμοιων τεχνολογιών όπως το Meta Pixel και τα αναλυτικά προϊόντος PostHog, τα οποία φορτώνουν μόνο αφού δώσετε συναίνεση και μπορείτε να την ανακαλέσετε οποτεδήποτε
• Συναίνεση, όταν αποδεχθήκατε cookies διαφήμισης στο banner μας και στη συνέχεια εγγράφετε επιχείρηση: η εγγραφή σας κοινοποιείται τότε επίσης στη Meta Platforms Ireland για μέτρηση διαφημίσεων, καταγεγραμμένη με χρονοσήμανση και το κείμενο του banner που αποδεχθήκατε· ανάκληση ανά πάσα στιγμή μέσω "Διαχείριση cookies"

6. Φιλοξενία και πάροχοι υπηρεσιών

Το Loyaltree χρησιμοποιεί εξωτερικούς παρόχους υποδομών και λογισμικού. Με βάση το τρέχον stack, έχει ρυθμιστεί φιλοξενία σε περιοχές της ΕΕ όπου αυτό είναι διαθέσιμο, συμπεριλαμβανομένης της Φρανκφούρτης στη Γερμανία για τμήματα της AWS υποδομής. Το Railway χρησιμοποιείται επίσης για φιλοξενία της backend εφαρμογής και για managed database infrastructure. Ανάλογα με την υπηρεσία, προσωπικά δεδομένα μπορεί επίσης να υποβάλλονται σε επεξεργασία από εξειδικευμένους παρόχους που ενεργούν ως εκτελούντες ή ως ανεξάρτητοι υπεύθυνοι.

• AWS Cognito για authentication
• AWS S3 για ανεβασμένα αρχεία και brand assets
• Railway για φιλοξενία της backend εφαρμογής και managed PostgreSQL infrastructure
• Redis για token, session ή λειτουργική αποθήκευση
• Resend για αποστολή email
• Mollie για πληρωμές, συνδρομές και επεξεργασία τιμολογίων
• Expo Application Services (EAS), συμπεριλαμβανομένης της υποδομής build, update και delivery για τη mobile app
• Μικροϋπηρεσία διαχείρισης καρτών που λειτουργεί από το Loyaltree, η οποία χρησιμοποιείται για τη δημιουργία και παράδοση passes για Apple Wallet και Google Wallet
• Address lookup providers για υποστήριξη merchant addresses και locations όπου έχει ρυθμιστεί
• Εργαλεία λειτουργικών ειδοποιήσεων όπως Discord webhooks για incident notifications και engineering response
• ALTCHA για anti-bot και anti-abuse ελέγχους

7. Αποδέκτες και τρίτα μέρη

• Merchants που λειτουργούν το loyalty πρόγραμμα στο οποίο συμμετέχετε
• Πάροχοι identity, hosting, storage, email, wallet, υποδομών της mobile app, payment και billing που απαιτούνται για τη λειτουργία της υπηρεσίας
• Meta Platforms Ireland, όταν συναινείτε σε διαφημιστικά cookies, για μέτρηση διαφημίσεων μέσω του Meta Pixel· η Meta μπορεί να ενεργεί ως ανεξάρτητος υπεύθυνος επεξεργασίας και να επεξεργάζεται δεδομένα στις Ηνωμένες Πολιτείες
• Meta Platforms Ireland, πριν κάνετε επιλογή για τα cookies, για μέτρηση διαφημίσεων: όταν ανοίγετε μια σελίδα του ιστότοπου μάρκετινγκ, ο server μας αναφέρει αυτή την προβολή σελίδας στο Conversions API της Meta μόνο με τη διεύθυνση της σελίδας (χωρίς query string), την ώρα και το user-agent του browser σας· δεν αποστέλλεται διεύθυνση IP, cookie, αναγνωριστικό κλικ ή άλλο αναγνωριστικό, δεν τοποθετείται τίποτα στη συσκευή σας και δεν αποστέλλεται τίποτα μόλις αρνηθείτε
• PostHog, όταν συναινείτε σε cookies αναλυτικών, για αναλυτικά προϊόντος, session replay και παρακολούθηση σφαλμάτων· η PostHog ενεργεί ως εκτελών την επεξεργασία για το Loyaltree και αποθηκεύει τα δεδομένα αυτά σε υποδομή εντός ΕΕ
• Επαγγελματικοί σύμβουλοι, ελεγκτές ή αρχές όπου αυτό είναι νομικά αναγκαίο
• Διάδοχοι ή αγοραστές αν το Loyaltree εμπλακεί σε συγχώνευση, χρηματοδότηση, αναδιάρθρωση ή πώληση
• Meta Platforms Ireland, όταν έχετε αποδεχθεί cookies διαφήμισης και εγγράφετε επιχείρηση, για μέτρηση διαφημίσεων μέσω του Conversions API της Meta: μια κρυπτογραφημένη (SHA-256) μορφή της διεύθυνσης email σας, ένα κρυπτογραφημένο αναγνωριστικό επιχείρησης, η διεύθυνση IP σας, ο user agent του προγράμματος περιήγησης, το αναγνωριστικό κλικ από τον σύνδεσμο διαφήμισης Meta μέσω του οποίου φτάσατε (εφόσον υπάρχει) και, εφόσον αποδεχθήκατε cookies διαφήμισης, το αναγνωριστικό περιήγησης της Meta· τα συμβάντα που έχουν ήδη παραδοθεί στη Meta δεν μπορούν να ανακληθούν

Προσπαθούμε να περιορίζουμε τις κοινοποιήσεις στα δεδομένα που απαιτούνται για τον συγκεκριμένο σκοπό. Ορισμένοι πάροχοι ενεργούν ως εκτελούντες για το Loyaltree ή τον merchant, ενώ άλλοι μπορεί να ενεργούν ως ανεξάρτητοι υπεύθυνοι για το δικό τους μέρος της υπηρεσίας, όπως δίκτυα wallet ή πληρωμών. Ορισμένοι πάροχοι λαμβάνουν μόνο περιορισμένα τεχνικά ή λειτουργικά metadata και όχι πλήρη στοιχεία λογαριασμού ή loyalty.

8. Διεθνείς διαβιβάσεις

Το Loyaltree επιδιώκει φιλοξενία εντός ΕΟΧ όπου είναι διαθέσιμη, αλλά ορισμένοι πάροχοι μπορεί να επεξεργάζονται δεδομένα ή να έχουν πρόσβαση σε αυτά και εκτός ΕΟΧ. Όταν συμβαίνει αυτό, η διαβίβαση πρέπει να βασίζεται σε κατάλληλο μηχανισμό του GDPR, όπως απόφαση επάρκειας ή Standard Contractual Clauses, με συμπληρωματικά μέτρα όπου απαιτείται. Ειδικότερα, αν συναινέσετε στο Meta Pixel, η Meta επεξεργάζεται δεδομένα στις Ηνωμένες Πολιτείες βάσει του EU-US Data Privacy Framework ή/και των Standard Contractual Clauses. Τα δεδομένα αναλυτικών PostHog επεξεργάζονται στην υποδομή cloud της PostHog εντός ΕΕ. Επειδή οι ρυθμίσεις με παρόχους μπορεί να αλλάξουν, δεν δηλώνουμε ότι όλη η επεξεργασία γίνεται πάντοτε αποκλειστικά εντός ΕΟΧ.

9. Χρόνοι διατήρησης

• Δεδομένα λογαριασμού και loyalty: όσο ο σχετικός λογαριασμός ή η σχέση με τον merchant παραμένει ενεργή, και έπειτα διαγραφή ή ανωνυμοποίηση εκτός αν απαιτείται διατήρηση από τον νόμο
• Δεδομένα τιμολόγησης, ΦΠΑ και λογιστικής: για όσο χρονικό διάστημα απαιτεί η ισχύουσα φορολογική και λογιστική νομοθεσία
• Δεδομένα ασφάλειας, verification και anti-abuse: όσο είναι εύλογα αναγκαίο για την ασφάλεια της υπηρεσίας και την επίλυση περιστατικών
• Ανεβασμένα αρχεία, company-location records, wallet assets και wallet notification locations: όσο παραμένουν συνδεδεμένα με ενεργό merchant account ή ενεργή pass ρύθμιση, εκτός αν υποστηρίζεται νωρίτερη διαγραφή και επιτρέπεται νομικά
• Αιτήματα support και επικοινωνίας: όσο απαιτείται για να απαντηθούν και να τηρηθεί εσωτερικό αρχείο του αιτήματος
• Backups: για περιορισμένη λειτουργική περίοδο και στη συνέχεια διαγράφονται ή αντικαθίστανται στον συνήθη κύκλο
• Αρχεία συναίνεσης μάρκετινγκ: διατηρούνται μαζί με το αρχείο της επιχείρησης ως απόδειξη της επιλογής· τα αρχεία παράδοσης συμβάντων μετατροπής Meta, συμπεριλαμβανομένων της διεύθυνσης IP και του user agent, διαγράφονται 14 ημέρες μετά την παράδοση ή την οριστική αποτυχία

10. Τα δικαιώματά σας

• Δικαίωμα πρόσβασης στα προσωπικά σας δεδομένα
• Δικαίωμα διόρθωσης ανακριβών δεδομένων
• Δικαίωμα διαγραφής, όταν πληρούνται οι νόμιμες προϋποθέσεις
• Δικαίωμα περιορισμού της επεξεργασίας στις περιπτώσεις που προβλέπει ο νόμος
• Δικαίωμα εναντίωσης σε επεξεργασία που βασίζεται σε έννομο συμφέρον
• Δικαίωμα φορητότητας των δεδομένων όπου εφαρμόζεται νομικά
• Δικαίωμα ανάκλησης της συναίνεσής σας ανά πάσα στιγμή, όταν η επεξεργασία βασίζεται στη συναίνεση
• Δικαίωμα υποβολής καταγγελίας σε εποπτική αρχή

11. Αιτήματα για προσωπικά δεδομένα

Αν το Loyaltree ενεργεί ως υπεύθυνος επεξεργασίας για τη σχετική δραστηριότητα, μπορείτε να επικοινωνείτε απευθείας μαζί μας. Όπου το προϊόν προσφέρει εργαλεία αυτοεξυπηρέτησης για διαγραφή λογαριασμού ή εξαγωγή δεδομένων, αυτά μπορούν να χρησιμοποιηθούν για το υποστηριζόμενο πεδίο. Αν merchant είναι ο υπεύθυνος για τα loyalty δεδομένα σας, μπορεί να διαβιβάσουμε το αίτημά σας σε αυτόν ή να τον υποστηρίξουμε στο πλαίσιο της εκτελούσας ιδιότητάς μας.

Email:[email protected]
Στόχος μας είναι να επαληθεύουμε την ταυτότητα και να απαντάμε εντός των προθεσμιών που προβλέπει ο νόμος, συνήθως μέσα σε έναν μήνα εκτός αν επιτρέπεται παράταση.

12. Καταγγελίες

Μπορείτε να υποβάλετε καταγγελία στην εποπτική αρχή του τόπου κατοικίας, εργασίας ή του τόπου της φερόμενης παράβασης. Ενδεικτικά:

• Ολλανδία: Autoriteit Persoonsgegevens – https://autoriteitpersoonsgegevens.nl
• Ελλάδα: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα – https://www.dpa.gr
• Ιρλανδία: Data Protection Commission – https://www.dataprotection.ie
• Ηνωμένο Βασίλειο (συμπεριλαμβανομένης της Βόρειας Ιρλανδίας): Information Commissioner's Office – https://ico.org.uk

13. Ασφάλεια

Το Loyaltree εφαρμόζει τεχνικά και οργανωτικά μέτρα για την προστασία προσωπικών δεδομένων, όπως έλεγχο πρόσβασης, κρυπτογράφηση κατά τη μεταφορά, προστασία session και CSRF, ελέγχους ταυτοποίησης και περιορισμένη πρόσβαση παρόχων. Κανένα σύστημα δεν μπορεί να θεωρηθεί απολύτως ασφαλές, επομένως οι χρήστες πρέπει επίσης να προστατεύουν τις συσκευές και τα διαπιστευτήριά τους.

14. Cookies και αποθήκευση στη συσκευή

Το Loyaltree χρησιμοποιεί cookies και παρόμοια αποθήκευση browser για απολύτως αναγκαίους σκοπούς, όπως συνέχεια συνεδρίας, προστασία CSRF, υποστήριξη σύνδεσης, προτίμηση γλώσσας, κατάσταση theme ή interface, υποστήριξη για πρόσφατες αναζητήσεις εταιρειών, κατάσταση guest-pass ή sign-up και προσωρινή κατάσταση checkout ή redirect. Με την προηγούμενη συναίνεσή σας, χρησιμοποιούμε επίσης το Meta Pixel για μέτρηση διαφημίσεων και το PostHog για αναλυτικά προϊόντος, session replay και παρακολούθηση σφαλμάτων· επιλέγετε χωριστά για την ανάλυση και για τις διαφημίσεις, και το καθένα φορτώνει μόνο αφού το επιτρέψετε. Μέχρι να επιτρέψετε την ανάλυση, το PostHog δεν φορτώνεται καθόλου: δεν μετρά, δεν καταγράφει και δεν αποθηκεύει τίποτα. Πριν από την επιλογή σας, ο server μας αναφέρει ωστόσο ανώνυμα στη Meta τις προβολές σελίδων του ιστότοπου μάρκετινγκ, χωρίς cookies, διεύθυνση IP ή αναγνωριστικά. Κάθε συναίνεση μπορεί να ανακληθεί οποτεδήποτε, χωριστά. Εφόσον έχετε συνδεθεί και έχετε συναινέσει, τα events του PostHog μπορεί να συνδέονται με το αναγνωριστικό λογαριασμού και τη διεύθυνση email σας. Για περισσότερες λεπτομέρειες, δείτε τη σχετική πολιτική Cookies.

15. Αρχεία επεξεργασίας και λογοδοσία

Το Loyaltree τηρεί εσωτερική τεκμηρίωση λογοδοσίας ανάλογη με τις δραστηριότητές του, η οποία μπορεί να περιλαμβάνει αρχεία δραστηριοτήτων επεξεργασίας, εσωτερικούς ελέγχους ασφάλειας και στοιχεία διαχείρισης παρόχων.

16. Επικοινωνία για θέματα απορρήτου

Για ερωτήματα σχετικά με το απόρρητο ή για άσκηση δικαιωμάτων, επικοινωνήστε στο:

[email protected]

17. Λειτουργίες τοποθεσίας

Οι merchants μπορούν να ρυθμίζουν λειτουργίες της υπηρεσίας που σχετίζονται με τοποθεσίες, όπως πληροφορίες υποκαταστημάτων, customer ή transaction assignment, reporting filters, sign-up materials και wallet notifications. Οι λειτουργίες αυτές μπορεί να αποθηκεύουν address και location information που παρέχει ο merchant. Το Loyaltree δεν λαμβάνει ακριβή τοποθεσία συσκευής τελικού χρήστη από τη λειτουργία wallet notification. Τα wallet platforms και τα λειτουργικά συστήματα συσκευών μπορεί να χρησιμοποιούν τοπικά την τοποθεσία της συσκευής, σύμφωνα με τις δικές τους ρυθμίσεις και όρους.

18. Χρήση κάμερας και βιβλιοθήκης φωτογραφιών

Η λειτουργία scanner μπορεί να ζητήσει πρόσβαση στην κάμερα της συσκευής σας για την ανάγνωση QR codes ή παρόμοιων pass identifiers. Η mobile app μπορεί επίσης να ζητήσει πρόσβαση στη βιβλιοθήκη φωτογραφιών σας όταν επιλέγετε να ανεβάσετε company logos, reward images ή παρόμοιο περιεχόμενο. Η εφαρμογή δεν προορίζεται να καταγράφει ή να αποθηκεύει συνεχές βίντεο μέσω της ροής scanner.

19. Βιομετρικές λειτουργίες και ασφαλής αποθήκευση στη συσκευή

Αν προσφερθεί λειτουργία βιομετρικού ξεκλειδώματος, το Loyaltree αναμένει ότι η επαλήθευση θα γίνεται μέσω του λειτουργικού συστήματος της συσκευής. Βιομετρικά πρότυπα ή ακατέργαστοι βιομετρικοί αναγνωριστές δεν προορίζονται να αποθηκεύονται στους διακομιστές του Loyaltree. Η mobile app μπορεί να αποθηκεύει περιορισμένες τιμές σχετικές με λογαριασμό ή συνεδρία, όπως συνέχεια refresh token, company context, email, επιλογή γλώσσας ή προτίμηση βιομετρικής σύνδεσης, σε μηχανισμούς αποθήκευσης της συσκευής όπως SecureStore ή AsyncStorage. Αν η υλοποίηση αλλάξει ουσιωδώς, η παρούσα γνωστοποίηση πρέπει να ενημερωθεί.

Η παρούσα γνωστοποίηση αποσκοπεί στη διαφάνεια υπό τον GDPR, αλλά πρέπει να αναθεωρείται τακτικά καθώς εξελίσσονται το vendor stack, οι αγορές και οι λειτουργίες του προϊόντος Loyaltree.