Πολιτική Απορρήτου
Τελευταία ενημέρωση: 21 Ιουλίου 2026 · Σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (GDPR)
1. Υπεύθυνος επεξεργασίας
Υπεύθυνος επεξεργασίας των δεδομένων σου είναι η εταιρεία «RETAIL MANAGEMENT SOLUTIONS ΜΙΚΕ», με έδρα Γράμμου 73, 15124 Μαρούσι, Ελλάδα, ΑΦΜ 801291892 και αριθμό ΓΕΜΗ 153674701000, η οποία λειτουργεί την πλατφόρμα mAI Loyalty. Επικοινωνία για θέματα προσωπικών δεδομένων: privacy@mailoyalty.com.
2. Ποια δεδομένα συλλέγουμε
- Στοιχεία λογαριασμού: όνομα, email ή/και αριθμός κινητού, γλώσσα.
- Δεδομένα προγράμματος επιβράβευσης: πόντοι, συναλλαγές επιβράβευσης/εξαργύρωσης, δώρα εγγραφής, κάρτες μέλους.
- Προαιρετικά στοιχεία προφίλ: διευθύνσεις παράδοσης, ημερομηνία γέννησης, φωτογραφία προφίλ — μόνο εφόσον τα καταχωρίσεις.
- Τεχνικά δεδομένα: βασικά αρχεία καταγραφής για την ασφάλεια και τη λειτουργία της υπηρεσίας.
3. Σκοποί και νομικές βάσεις
- Λειτουργία του προγράμματος επιβράβευσης και του λογαριασμού σου (εκτέλεση σύμβασης).
- Αποστολή κωδικών επιβεβαίωσης (OTP) και μηνυμάτων υπηρεσίας μέσω email ή SMS (εκτέλεση σύμβασης).
- Έκδοση ψηφιακής κάρτας για Apple Wallet / Google Wallet (εκτέλεση σύμβασης).
- Προωθητικές επικοινωνίες μόνο με τη συγκατάθεσή σου. Μπορείς να την ανακαλέσεις οποτεδήποτε στέλνοντας μήνυμα στο privacy@mailoyalty.com.
- Ανάλυση δεδομένων επιβράβευσης και δημιουργία εξατομικευμένων προσφορών με χρήση συστημάτων τεχνητής νοημοσύνης (έννομο συμφέρον). Δεν λαμβάνονται αποφάσεις που σε αφορούν αποκλειστικά με αυτοματοποιημένο τρόπο.
- Συμμόρφωση με έννομες υποχρεώσεις και θεμελίωση αξιώσεων (έννομο συμφέρον / νομική υποχρέωση).
4. Αποδέκτες — εκτελούντες την επεξεργασία
Χρησιμοποιούμε αξιόπιστους παρόχους που επεξεργάζονται δεδομένα για λογαριασμό μας, βάσει συμβάσεων επεξεργασίας (άρθρο 28 GDPR):
- Φιλοξενία και βάση δεδομένων (Supabase, Vercel, Render)
- Φιλοξενία ιστότοπου (Cloudflare)
- Διακομιστές παραγγελιοληψίας που διαχειριζόμαστε εμείς (υπηρεσία MyOrder)
- Αποστολή email (Resend) και SMS (Twilio)
- Επεξεργασία με τεχνητή νοημοσύνη για ανάλυση και δημιουργία προσφορών (OpenAI)
- Καταγραφή τεχνικών σφαλμάτων για την ασφάλεια και τη σταθερότητα της υπηρεσίας (Sentry, διακομιστές εντός ΕΕ)
- Ψηφιακές κάρτες πορτοφολιού (Apple Wallet, Google Wallet)
- Φιλοξενία εικόνων (Cloudinary)
- Σύνδεση με λογαριασμό Google, Apple ή Facebook — μόνο εφόσον επιλέξεις κοινωνική σύνδεση
Ορισμένοι από τους παραπάνω παρόχους ενδέχεται να επεξεργάζονται δεδομένα εκτός Ευρωπαϊκού Οικονομικού Χώρου. Στις περιπτώσεις αυτές η διαβίβαση γίνεται βάσει των Τυποποιημένων Συμβατικών Ρητρών της Ευρωπαϊκής Επιτροπής (άρθρο 46 GDPR).
5. Συνεργαζόμενα καταστήματα
Το πρόγραμμα επιβράβευσης λειτουργεί σε συνεργασία με καταστήματα-μέλη. Κάθε συνεργαζόμενο κατάστημα έχει πρόσβαση μόνο στα στοιχεία που αφορούν το δικό του πρόγραμμα: τα στοιχεία μέλους σου, τους πόντους σου και το ιστορικό συναλλαγών επιβράβευσης στο συγκεκριμένο κατάστημα. Δεν βλέπει τη δραστηριότητά σου σε άλλα καταστήματα.
Για την επεξεργασία που πραγματοποιεί το κατάστημα για τους δικούς του σκοπούς στο πλαίσιο του προγράμματός του (π.χ. διαμόρφωση δικών του προσφορών και προνομίων ή στατιστική ανάλυση της πελατείας του), το κατάστημα ενεργεί ως υπεύθυνος επεξεργασίας για τη δική του χρήση. Οι ρόλοι, οι υποχρεώσεις και τα μέτρα προστασίας ρυθμίζονται με σύμβαση μεταξύ της πλατφόρμας και κάθε συνεργαζόμενου καταστήματος, σύμφωνα με τον GDPR.
Προωθητικές επικοινωνίες που αφορούν συνεργαζόμενα καταστήματα αποστέλλονται μέσω της πλατφόρμας και μόνο εφόσον έχεις δώσει σχετική συγκατάθεση, την οποία μπορείς να ανακαλέσεις οποτεδήποτε.
Επιπλέον, ένα συγκεκριμένο κατάστημα μπορεί να σου αποστέλλει δικές του προωθητικές επικοινωνίες (π.χ. email ή SMS) μόνο εφόσον έχεις δώσει ξεχωριστή συγκατάθεση ειδικά για το κατάστημα αυτό. Στην περίπτωση αυτή το κατάστημα ενεργεί ως υπεύθυνος επεξεργασίας για τις επικοινωνίες του και υποχρεούται να σου παρέχει δυνατότητα διαγραφής (opt-out) σε κάθε μήνυμα· μπορείς επίσης να ανακαλέσεις τη συγκατάθεση οποτεδήποτε μέσω της εφαρμογής ή στο privacy@mailoyalty.com.
6. Χρόνος διατήρησης
Τα δεδομένα διατηρούνται για όσο διατηρείς λογαριασμό. Όταν διαγράψεις τον λογαριασμό σου, τα προσωπικά σου στοιχεία (όνομα, email, κινητό, ημερομηνία γέννησης, φωτογραφία) διαγράφονται και ο κωδικός σύνδεσης καταργείται. Εφόσον υπάρχει ιστορικό συναλλαγών, αυτό διατηρείται σε ανωνυμοποιημένη μορφή για λογιστικούς λόγους και δεν μπορεί πλέον να συνδεθεί με εσένα. Εξαιρούνται όσα δεδομένα απαιτείται να διατηρηθούν από τον νόμο.
7. Τα δικαιώματά σου
Έχεις δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας και εναντίωσης, καθώς και ανάκλησης συγκατάθεσης. Τη διαγραφή του λογαριασμού σου μπορείς να την κάνεις απευθείας από την εφαρμογή, στο προφίλ σου. Για κάθε άλλο δικαίωμα, γράψε μας στο privacy@mailoyalty.com. Έχεις επίσης δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (dpa.gr).
8. Ασφάλεια
Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα: κρυπτογραφημένη μετάδοση (TLS), κρυπτογράφηση των δεδομένων κατά την αποθήκευση, ελεγχόμενη πρόσβαση βάσει ρόλων σε επίπεδο βάσης δεδομένων (row-level security), ελαχιστοποίηση δεδομένων και καταγραφή των ενεργειών μεταβολής, διαγραφής και εξαγωγής προσωπικών δεδομένων. Στα αρχεία καταγραφής δεν αποθηκεύονται τα ίδια τα προσωπικά δεδομένα, παρά μόνο ποιο πεδίο μεταβλήθηκε, από ποιον και πότε· διατηρούνται για 24 μήνες.
9. Αλλαγές
Τυχόν ουσιώδεις αλλαγές στην παρούσα πολιτική θα γνωστοποιούνται μέσω της εφαρμογής ή με email.