Πολιτική Απορρήτου

Το Clever Gift είναι πλατφόρμα ψηφιακών δωροκαρτών και vouchers που επιτρέπει την αγορά, αποστολή, παρακολούθηση και εξαργύρωση αξίας σε συνεργαζόμενα καταστήματα. Η παρούσα Πολιτική Απορρήτου εφαρμόζεται στο δημόσιο website, στο checkout, στο dashboard συνεργατών, στο mobile scanner και στις επικοινωνίες υποστήριξης.

Για τα δεδομένα που επεξεργαζόμαστε ώστε να λειτουργεί η πλατφόρμα, το Clever Gift ενεργεί ως υπεύθυνος επεξεργασίας. Οι συνεργαζόμενες επιχειρήσεις ενδέχεται να ενεργούν ως ανεξάρτητοι υπεύθυνοι επεξεργασίας για πράξεις που πραγματοποιούν στο δικό τους κατάστημα, όπως η εξυπηρέτηση πελατών ή η έκδοση δικών τους παραστατικών.

• Στοιχεία αγοραστή, όπως όνομα, email, τηλέφωνο, στοιχεία παραγγελίας, ποσό δωροκάρτας, χρεώσεις πλατφόρμας και κατάσταση πληρωμής.
• Στοιχεία λήπτη, όταν παρέχονται από τον αγοραστή, όπως όνομα, email, προσωπικό μήνυμα, voucher code, QR payload, υπόλοιπο και ημερομηνίες ενεργοποίησης, προγραμματισμένης αποστολής ή λήξης.
• Στοιχεία συνεργαζόμενης επιχείρησης, όπως επωνυμία, διακριτικός τίτλος, ΑΦΜ, στοιχεία υπευθύνου, στοιχεία χρέωσης, διευθύνσεις καταστημάτων, δημόσιες πληροφορίες καταλόγου, συνδρομή, εκκαθαρίσεις και χρήστες προσωπικού.
• Στοιχεία ταυτοποίησης νόμιμου εκπροσώπου, όπως πατρώνυμο, μητρώνυμο, διεύθυνση κατοικίας, αριθμός και στοιχεία έκδοσης ταυτότητας, ΑΦΜ και ΔΟΥ, αποκλειστικά για την κατάρτιση, ηλεκτρονική αποδοχή και αποδεικτική τεκμηρίωση του ιδιωτικού συμφωνητικού συνεργασίας.
• Στοιχεία scanner και dashboard, όπως χρήστης, ρόλος, store/device identifiers, scanner token metadata, lookup/redemption actions, ποσά εξαργύρωσης, αποδείξεις συναλλαγής, timestamps και audit logs.
• Τεχνικά και λειτουργικά δεδομένα, όπως διεύθυνση IP, user agent, request logs, security events, idempotency keys, error logs και δεδομένα που απαιτούνται για αποτροπή κατάχρησης ή απάτης.
• Περιεχόμενο επικοινωνίας με την υποστήριξη, όπως μηνύματα, email, θέμα αιτήματος και ιστορικό επίλυσης.

Κοινοποιούμε δεδομένα μόνο όταν είναι αναγκαίο για τη λειτουργία της πλατφόρμας, την εκτέλεση της συναλλαγής, την ασφάλεια, τη συμμόρφωση με τον νόμο ή την υποστήριξη των χρηστών.

• Πάροχοι πληρωμών, όπως Viva Smart Checkout, για δημιουργία payment order, ανακατεύθυνση πληρωμής, webhook επιβεβαίωσης και συμφωνία συναλλαγής.
• Πάροχοι τιμολόγησης και λογιστικής, όπως EntersoftOne GO, για έκδοση και ανάκτηση ηλεκτρονικών παραστατικών.
• Πάροχοι hosting, email, υποδομής, παρακολούθησης λειτουργίας και ασφάλειας, οι οποίοι ενεργούν για λογαριασμό μας με κατάλληλες συμβατικές δεσμεύσεις.
• Συνεργαζόμενες επιχειρήσεις και εξουσιοδοτημένο προσωπικό τους, μόνο στον βαθμό που απαιτείται για έλεγχο, εξαργύρωση, απόδειξη συναλλαγής, υποστήριξη και εκκαθάριση.
• Δημόσιες αρχές, δικαστήρια, φορολογικές ή εποπτικές αρχές, όταν υπάρχει νόμιμη υποχρέωση ή έγκυρο αίτημα.

Επιδιώκουμε η επεξεργασία και φιλοξενία δεδομένων να γίνεται εντός Ευρωπαϊκού Οικονομικού Χώρου. Αν χρησιμοποιηθεί πάροχος ή υπο-εκτελών επεξεργασία εκτός ΕΟΧ, εφαρμόζουμε κατάλληλους μηχανισμούς διαβίβασης, όπως αποφάσεις επάρκειας, τυποποιημένες συμβατικές ρήτρες ή άλλο νόμιμο μέσο, όπου απαιτείται.

• Δεδομένα παραγγελιών, πληρωμών, εξαργυρώσεων, εκκαθαρίσεων και παραστατικών τηρούνται για όσο απαιτείται από φορολογική, εμπορική και λογιστική νομοθεσία.
• Δεδομένα voucher τηρούνται όσο απαιτείται για την ενεργοποίηση, χρήση, υποστήριξη, συμφωνία υπολοίπου, έλεγχο κατάχρησης και τεκμηρίωση συναλλαγών.
• Dashboard, merchant και scanner δεδομένα τηρούνται όσο υπάρχει ενεργή συνεργασία ή όσο απαιτείται για ασφάλεια, λογιστικό έλεγχο, διαφορές και νόμιμες υποχρεώσεις.
• Το αποδεκτό ιδιωτικό συμφωνητικό, το κρυπτογραφικό αποτύπωμά του και τα σχετικά στοιχεία αποδοχής τηρούνται για όσο διαρκεί η συνεργασία και για το διάστημα που απαιτείται για θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.
• Security logs και audit logs τηρούνται για εύλογο διάστημα ανάλογο με τον κίνδυνο, την ανάγκη διερεύνησης περιστατικών και τις επιχειρησιακές υποχρεώσεις.
• Μηνύματα υποστήριξης τηρούνται όσο χρειάζεται για επίλυση αιτημάτων, τεκμηρίωση και βελτίωση της υπηρεσίας.
• Δεδομένα marketing τηρούνται μέχρι ανάκληση συγκατάθεσης ή εναντίωση, εκτός αν υπάρχει άλλος νόμιμος λόγος διατήρησης.

Σύμφωνα με τον ΓΚΠΔ, μπορείτε να ζητήσετε ενημέρωση, πρόσβαση, διόρθωση, διαγραφή, περιορισμό, φορητότητα, εναντίωση στην επεξεργασία και ανάκληση συγκατάθεσης όπου η επεξεργασία βασίζεται σε συγκατάθεση.

Θα απαντούμε στα αιτήματα εντός των προθεσμιών που προβλέπει ο νόμος. Ενδέχεται να ζητήσουμε πρόσθετες πληροφορίες ταυτοποίησης και ενδέχεται να μη μπορούμε να ικανοποιήσουμε πλήρως αίτημα διαγραφής όταν η τήρηση των δεδομένων είναι απαραίτητη για νόμιμη υποχρέωση, άσκηση δικαιωμάτων, ασφάλεια συναλλαγών ή επίλυση διαφορών.

Χρησιμοποιούμε cookies, local storage ή παρόμοιες τεχνολογίες μόνο στον βαθμό που απαιτείται για τη λειτουργία, την ασφάλεια, τη συνέχεια checkout και τη διαχείριση προτιμήσεων. Για μη απολύτως απαραίτητες τεχνολογίες, όπως analytics ή marketing cookies, ζητείται συγκατάθεση όπου απαιτείται.

Περισσότερες πληροφορίες υπάρχουν στην Πολιτική Cookies.

Εφαρμόζουμε τεχνικά και οργανωτικά μέτρα ασφάλειας ανάλογα με τον κίνδυνο, όπως HTTPS/TLS, περιορισμό πρόσβασης βάσει ρόλων, διαχωρισμένα dashboard και scanner tokens, audit logs, rate limiting, έλεγχο webhooks πληρωμών, κρυπτογράφηση ή hashing όπου ενδείκνυται και διαδικασίες διερεύνησης περιστατικών.

Παρότι λαμβάνουμε μέτρα προστασίας, καμία ηλεκτρονική υπηρεσία δεν μπορεί να εγγυηθεί απόλυτη ασφάλεια. Οι χρήστες πρέπει να προστατεύουν τους κωδικούς πρόσβασης, τα scanner tokens και τους voucher codes τους.

Μπορούμε να ενημερώνουμε την παρούσα πολιτική όταν αλλάζει η πλατφόρμα, οι πάροχοι, οι νομικές υποχρεώσεις ή οι πρακτικές επεξεργασίας. Η νεότερη έκδοση δημοσιεύεται σε αυτή τη σελίδα με εμφανή ημερομηνία τελευταίας ενημέρωσης.