Πολιτική Απορρήτου
Πολιτική Απορρήτου
και Προστασίας Δεδομένων Προσωπικού Χαρακτήρα
Εφαρμογή και ιστότοπος «Sally» — Ημερομηνία έναρξης ισχύος: 08/09/2026
Η παρούσα Πολιτική εξηγεί ποια δεδομένα προσωπικού χαρακτήρα συλλέγουμε όταν χρησιμοποιείτε την εφαρμογή και τον ιστότοπο «Sally», για ποιους σκοπούς, με ποια νομική βάση, με ποιους τα μοιραζόμαστε, για πόσο χρόνο τα τηρούμε και ποια δικαιώματα έχετε. Αντικαθιστά και καταργεί κάθε προηγούμενη έκδοση.
1. Υπεύθυνος Επεξεργασίας
| Επωνυμία | COINBUX Α.Ε. |
|---|---|
| Έδρα | Λεωφ. Ελευθερίου Βενιζέλου 309, Καλλιθέα |
| Αριθμός Γ.Ε.ΜΗ. | 172545503000 |
| Α.Φ.Μ. | 802228090 |
| Ηλεκτρονική διεύθυνση | info@meet-sally.com |
| Ιστότοπος | https://www.meet-sally.com |
Η ως άνω εταιρεία αναφέρεται στο εξής ως «η Εταιρεία» ή «εμείς» και ενεργεί ως Υπεύθυνος Επεξεργασίας κατά την έννοια του άρθρου 4 σημείο 7 του Κανονισμού (ΕΕ) 2016/679 (εφεξής «ΓΚΠΔ»).
2. Υπεύθυνος Προστασίας Δεδομένων
Η Εταιρεία έχει ορίσει Υπεύθυνο Προστασίας Δεδομένων σύμφωνα με τα άρθρα 37 έως 39 ΓΚΠΔ. Μπορείτε να απευθύνεστε απευθείας σε αυτόν για κάθε ζήτημα σχετικό με την επεξεργασία των δεδομένων σας και με την άσκηση των δικαιωμάτων σας.
| Ονοματεπώνυμο | Γεώργιος Στουραΐτης |
|---|---|
| Ιδιότητα | Δικηγόρος, μέλος του Δικηγορικού Συλλόγου Αθηνών, Α.Μ. 25996 |
| Ηλεκτρονική διεύθυνση | info@meet-sally.com |
| Ταχυδρομική διεύθυνση | Λεωφ. Κηφισίας αρ. 10, Τ.Κ. 115 26, Αθήνα |
Η επικοινωνία με τον Υπεύθυνο Προστασίας Δεδομένων είναι δωρεάν και εμπιστευτική, σύμφωνα με το άρθρο 38 παρ. 5 ΓΚΠΔ.
3. Πεδίο Εφαρμογής
3.1. Η παρούσα Πολιτική εφαρμόζεται στα δεδομένα που συλλέγει η Εταιρεία μέσω:
- του ιστοτόπου www.meet-sally.com,
- της εφαρμογής «Sally» για κινητές συσκευές, σε λειτουργικά συστήματα iOS και Android,
- κάθε ηλεκτρονικής επικοινωνίας σας μαζί μας.
3.2. Τι ΔΕΝ καλύπτει η παρούσα. Η παρούσα Πολιτική δεν καλύπτει:
- την επεξεργασία των δεδομένων σας από το συνεργαζόμενο πιστωτικό ίδρυμα «TBI BANK EAD, Branch Greece» μετά την υποβολή αίτησης δανείου. Από το σημείο εκείνο και εφεξής εφαρμόζεται η δική του ενημέρωση για την προστασία δεδομένων,
- την επεξεργασία που διενεργεί η εταιρεία ITBS Finance SMPC («finker») ως αδειοδοτημένος Πάροχος Υπηρεσιών Πληροφοριών Λογαριασμού, ως προς την οποία αυτή ενεργεί ως ανεξάρτητος υπεύθυνος επεξεργασίας,
- την επεξεργασία που διενεργούν τα καταστήματα εφαρμογών (App Store, Google Play) κατά τη λήψη της Εφαρμογής,
- τους ιστοτόπους τρίτων στους οποίους ενδέχεται να οδηγηθείτε μέσω συνδέσμων.
4. Κατηγορίες Υποκειμένων
Η Πολιτική αφορά δύο κατηγορίες προσώπων: τους επισκέπτες του ιστοτόπου, οι οποίοι δεν έχουν δημιουργήσει λογαριασμό, καθώς και τους εγγεγραμμένους χρήστες της Εφαρμογής. Όπου διάταξη αφορά μόνο μία κατηγορία, τούτο αναφέρεται ρητά.
5. Κατηγορίες Δεδομένων που Συλλέγουμε
5.1. Δεδομένα εγγραφής και λογαριασμού. Ονοματεπώνυμο, διεύθυνση ηλεκτρονικού ταχυδρομείου, αριθμός κινητού τηλεφώνου, αναγνωριστικό λογαριασμού, στοιχεία ταυτοποίησης μέσω λογαριασμού Google ή Apple εφόσον επιλέξετε αυτή τη μέθοδο εισόδου, ρυθμίσεις προτιμήσεων, ιστορικό αποδοχής των νομικών κειμένων.
5.2. Δεδομένα τραπεζικών λογαριασμών. Αριθμός και ονομασία συνδεδεμένου λογαριασμού, υπόλοιπα, κινήσεις λογαριασμού με ιστορικό έως είκοσι τέσσερις (24) μήνες, ονομασίες αντισυμβαλλομένων και εμπόρων, ποσά, ημερομηνίες, κατηγοριοποίηση συναλλαγών, επαναλαμβανόμενες χρεώσεις. Δεν συλλέγονται και δεν καθίστανται γνωστοί σε εμάς κωδικοί πρόσβασης, PIN ή κωδικοί ασφαλείας.
5.3. Περιεχόμενο συνομιλιών με τον Ψηφιακό Βοηθό. Τα μηνύματα που αποστέλλετε στον Ψηφιακό Βοηθό και οι απαντήσεις που λαμβάνετε, καθώς και τα δεδομένα συναλλαγών που αξιοποιούνται για τη διαμόρφωση της απάντησης.
5.4. Τεχνικά δεδομένα και δεδομένα χρήσης. Διεύθυνση IP, αναγνωριστικά συσκευής, τύπος συσκευής, λειτουργικό σύστημα, έκδοση εφαρμογής, αναγνωριστικά ειδοποιήσεων push, αρχεία καταγραφής σύνδεσης, συμβάντα χρήσης εντός της Εφαρμογής, αναφορές σφαλμάτων και καταρρεύσεων.
5.5. Δεδομένα επικοινωνίας και υποστήριξης. Το περιεχόμενο των μηνυμάτων σας προς την υποστήριξη και οι απαντήσεις μας. Η υποστήριξη παρέχεται αποκλειστικά γραπτώς. Δεν πραγματοποιούνται και δεν ηχογραφούνται τηλεφωνικές κλήσεις υποστήριξης.
5.6. Δεδομένα αίτησης δανείου. Αριθμός αίτησης, ονοματεπώνυμο, διεύθυνση ηλεκτρονικού ταχυδρομείου, αριθμός κινητού τηλεφώνου, πληροφορίες συναλλακτικής συμπεριφοράς και στοιχεία φερεγγυότητας που διαβιβάζονται στην Τράπεζα κατόπιν της συγκατάθεσής σας, καθώς και ο αριθμός αίτησης και το ποσό δανειοδότησης που λαμβάνουμε ως επιβεβαίωση από την Τράπεζα.
5.7. Δεδομένα ειδικών κατηγοριών. Η Εταιρεία δεν ζητά και δεν επιδιώκει τη συλλογή δεδομένων ειδικών κατηγοριών του άρθρου 9 ΓΚΠΔ. Ωστόσο, οι κινήσεις ενός τραπεζικού λογαριασμού ενδέχεται να αποκαλύπτουν εμμέσως τέτοιες πληροφορίες, ενδεικτικά μέσω της επωνυμίας ενός εμπόρου. Η Εταιρεία δεν εξάγει, δεν συνάγει και δεν χρησιμοποιεί τέτοιες πληροφορίες και δεν καταρτίζει προφίλ με βάση αυτές. Ειδικά για το Παιχνίδι της Ενότητας 11, εφαρμόζεται κλειστός κατάλογος επιτρεπόμενων κατηγοριών δαπάνης, ώστε οι σχετικές συναλλαγές να αποκλείονται τεχνικά. Για τις λοιπές λειτουργίες, το αντίστοιχο τεχνικό μέτρο βρίσκεται σε εξέλιξη και θα τεθεί σε ισχύ έως 31/12/2028.
5.8. Δεδομένα συμμετοχής στο Παιχνίδι. Αναγνωριστικό συμμετοχής, η ημερομηνία γέννησης που δηλώνετε κατά την είσοδο, οι απαντήσεις σας, ο χρόνος απόκρισης ανά ερώτηση, η βαθμολογία και η κατάταξή σας, το ιστορικό συμμετοχών ανά κύκλο, καθώς και τα αθροίσματα δαπανών ανά επιτρεπόμενη κατηγορία που χρησιμοποιούνται αποκλειστικά για τον υπολογισμό της ορθής απάντησης. Τηρείται επίσης το ιστορικό των ενστάσεων που τυχόν υποβάλλετε.
5.9. Δεδομένα νικητών. Ονοματεπώνυμο, στοιχεία επικοινωνίας, το έγγραφο που επιδεικνύεται για την επαλήθευση της ηλικίας πριν από την απόδοση του επάθλου, το αποδεικτικό απόδοσης του επάθλου, καθώς και, όπου η αξία του επάθλου γεννά φορολογική υποχρέωση, τα στοιχεία που απαιτούνται για την υποβολή της σχετικής δήλωσης.
5.10. Δεδομένα συνδρομής. Κατάσταση της συνδρομής, ημερομηνίες έναρξης, ανανέωσης και λήξης, ιστορικό χρεώσεων όπως το λαμβάνουμε από τον πάροχο πληρωμών ή από το κατάστημα εφαρμογών, καθώς και τα παραστατικά που εκδίδονται. Δεν λαμβάνουμε και δεν αποθηκεύουμε πλήρη στοιχεία κάρτας πληρωμής.
6. Πηγή των Δεδομένων
Τα δεδομένα προέρχονται: (α) από εσάς, όταν τα καταχωρίζετε στην Εφαρμογή ή επικοινωνείτε μαζί μας, (β) από την αυτόματη λειτουργία της Εφαρμογής και του ιστοτόπου, (γ) από την τράπεζα στην οποία τηρείτε τον λογαριασμό σας, μέσω του αδειοδοτημένου Παρόχου Υπηρεσιών Πληροφοριών Λογαριασμού, κατόπιν της συγκατάθεσής σας, και (δ) από την Τράπεζα, ως προς την επιβεβαίωση της αίτησης δανείου.
7. Σκοποί και Νομικές Βάσεις
| Σκοπός | Κατηγορίες δεδομένων | Νομική βάση |
|---|---|---|
| Δημιουργία και διαχείριση λογαριασμού, παροχή των βασικών λειτουργιών | 5.1 | Εκτέλεση σύμβασης, άρθρο 6 παρ. 1 στοιχ. β ΓΚΠΔ |
| Σύνδεση τραπεζικών λογαριασμών και άντληση πληροφοριών υπολοίπων και κινήσεων | 5.2 | Συγκατάθεση, άρθρο 6 παρ. 1 στοιχ. α ΓΚΠΔ, σε συνδυασμό με το άρθρο 67 παρ. 2 του ν. 4537/2018 |
| Κατηγοριοποίηση συναλλαγών, προϋπολογισμός, επισκόπηση δαπανών | 5.2 | Εκτέλεση σύμβασης, άρθρο 6 παρ. 1 στοιχ. β ΓΚΠΔ |
| Λειτουργία του Ψηφιακού Βοηθού τεχνητής νοημοσύνης | 5.2, 5.3 | Εκτέλεση σύμβασης, άρθρο 6 παρ. 1 στοιχ. β ΓΚΠΔ |
| Διαβίβαση δεδομένων στην Τράπεζα για την υποβολή αίτησης δανείου | 5.6 | Συγκατάθεση, άρθρο 6 παρ. 1 στοιχ. α ΓΚΠΔ |
| Λειτουργία του Παιχνιδιού, βαθμολόγηση, κατάταξη και ανάδειξη νικητών | 5.8 | Εκτέλεση σύμβασης, άρθρο 6 παρ. 1 στοιχ. β ΓΚΠΔ, βάσει των Όρων Συμμετοχής |
| Υπολογισμός της ορθής απάντησης σε ερωτήσεις που στηρίζονται στα δεδομένα του συνδεδεμένου λογαριασμού σας | 5.2, 5.8 | Εκτέλεση σύμβασης, άρθρο 6 παρ. 1 στοιχ. β ΓΚΠΔ. Η είσοδός σας στο Παιχνίδι συνιστά το ρητό αίτημα του άρθρου 67 παρ. 2 του ν. 4537/2018 |
| Επαλήθευση ηλικίας και ταυτότητας νικητή και απόδοση του επάθλου | 5.9 | Εκτέλεση σύμβασης, άρθρο 6 παρ. 1 στοιχ. β ΓΚΠΔ |
| Υποβολή δήλωσης και απόδοση φόρου επάθλου, όπου οφείλεται | 5.9 | Έννομη υποχρέωση, άρθρο 6 παρ. 1 στοιχ. γ ΓΚΠΔ, άρθρα 91 και 92 του ν. 2961/2001 |
| Πρόληψη και αντιμετώπιση καταχρηστικής ή πολλαπλής συμμετοχής στο Παιχνίδι | 5.1, 5.4, 5.8 | Έννομο συμφέρον, άρθρο 6 παρ. 1 στοιχ. στ ΓΚΠΔ |
| Διαχείριση της συνδρομής, είσπραξη και έκδοση παραστατικών | 5.10 | Εκτέλεση σύμβασης, άρθρο 6 παρ. 1 στοιχ. β ΓΚΠΔ |
| Ασφάλεια συστημάτων, πρόληψη και αντιμετώπιση απάτης, ακεραιότητα της Υπηρεσίας | 5.1, 5.4 | Έννομο συμφέρον, άρθρο 6 παρ. 1 στοιχ. στ ΓΚΠΔ |
| Τεχνική υποστήριξη, διόρθωση σφαλμάτων, σταθερότητα της Εφαρμογής | 5.4, 5.5 | Έννομο συμφέρον, άρθρο 6 παρ. 1 στοιχ. στ ΓΚΠΔ |
| Στατιστική ανάλυση χρήσης και βελτίωση της Υπηρεσίας | 5.4 | Συγκατάθεση, άρθρο 6 παρ. 1 στοιχ. α ΓΚΠΔ, βλ. Πολιτική Cookies |
| Εμπορική επικοινωνία και ενημερωτικά μηνύματα | 5.1 | Συγκατάθεση, άρθρο 6 παρ. 1 στοιχ. α ΓΚΠΔ και άρθρο 11 του ν. 3471/2006 |
| Συμμόρφωση με έννομες υποχρεώσεις, ιδίως φορολογικές και λογιστικές | κατά περίπτωση | Έννομη υποχρέωση, άρθρο 6 παρ. 1 στοιχ. γ ΓΚΠΔ |
| Θεμελίωση, άσκηση και υπεράσπιση νομικών αξιώσεων | κατά περίπτωση | Έννομο συμφέρον, άρθρο 6 παρ. 1 στοιχ. στ ΓΚΠΔ |
Όπου η επεξεργασία στηρίζεται στη συγκατάθεσή σας, η συγκατάθεση παρέχεται με χωριστή, ενεργή επιλογή και είναι ελευθέρως ανακλητή ανά πάσα στιγμή, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που προηγήθηκε της ανάκλησης.
8. Ο Ψηφιακός Βοηθός και η Χρήση Τεχνητής Νοημοσύνης
8.1. Ο Ψηφιακός Βοηθός «Sally» είναι σύστημα τεχνητής νοημοσύνης, το οποίο η Εταιρεία διαθέτει και θέτει σε λειτουργία με τη δική της επωνυμία και άρα λογίζεται πάροχος κατά το άρθρο 3 σημείο 3 του Κανονισμού (ΕΕ) 2024/1689. Ενημερώνεστε ρητά κατά την έναρξη κάθε συνομιλίας ότι αλληλεπιδράτε με σύστημα τεχνητής νοημοσύνης, σύμφωνα με το άρθρο 50 παρ. 1 του ίδιου Κανονισμού.
8.2. Για τη διαμόρφωση των απαντήσεων, το περιεχόμενο της συνομιλίας και σχετικά δεδομένα συναλλαγών διαβιβάζονται μέσω διεπαφής προγραμματισμού εφαρμογών στον πάροχο μοντέλου τεχνητής νοημοσύνης OpenAI, ο οποίος ενεργεί ως εκτελών την επεξεργασία για λογαριασμό μας βάσει σύμβασης του άρθρου 28 ΓΚΠΔ.
8.3. Η επεξεργασία από τον ως άνω πάροχο πραγματοποιείται στις Ηνωμένες Πολιτείες της Αμερικής. Όπου η επεξεργασία λαμβάνει χώρα εκτός του Ευρωπαϊκού Οικονομικού Χώρου, εφαρμόζονται οι εγγυήσεις της Ενότητας 13.
8.4. Τα δεδομένα σας δεν χρησιμοποιούνται για την εκπαίδευση, την περαιτέρω εξειδίκευση ή τη βελτίωση μοντέλων τεχνητής νοημοσύνης του παρόχου, βάσει ρητής συμβατικής δέσμευσης.
8.5. Ο Ψηφιακός Βοηθός δεν λαμβάνει και δεν προετοιμάζει αποφάσεις που παράγουν έννομα αποτελέσματα ή σας επηρεάζουν σημαντικά. Δεν χρησιμοποιείται για την αξιολόγηση της πιστοληπτικής σας ικανότητας.
9. Σύνδεση Τραπεζικών Λογαριασμών και ο Ρόλος των Μερών
9.1. Η άντληση των πληροφοριών του τραπεζικού σας λογαριασμού διενεργείται από την εταιρεία ITBS Finance SMPC («finker»), αδειοδοτημένο Πάροχο Υπηρεσιών Πληροφοριών Λογαριασμού κατά την Οδηγία (ΕΕ) 2015/2366 και τον ν. 4537/2018.
9.2. Η συγκατάθεσή σας παρέχεται στο ασφαλές περιβάλλον ισχυρής ταυτοποίησης πελάτη της τράπεζάς σας. Ως προς την υπηρεσία αυτή, η ITBS Finance SMPC ενεργεί ως ανεξάρτητος υπεύθυνος επεξεργασίας έναντί σας.
9.3. Η Εταιρεία λαμβάνει τα δεδομένα ως τρίτος αποδέκτης, βάσει της συγκατάθεσής σας. Τα επεξεργάζεται αποκλειστικά για τους σκοπούς που περιγράφονται στην Ενότητα 7. Τα δεδομένα δεν χρησιμοποιούνται για σκοπούς διαφορετικούς από εκείνους της υπηρεσίας που ζητήσατε ρητά. Ο αδειοδοτημένος πάροχος δεσμεύεται αντιστοίχως από το άρθρο 67 παρ. 2 του ν. 4537/2018.
9.4. Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας οποτεδήποτε, χωρίς κόστος, μέσα από την Εφαρμογή ή μέσω της τράπεζάς σας.
10. Διαβίβαση Δεδομένων στην Τράπεζα για Αίτηση Δανείου
10.1. Εφόσον επιλέξετε να υποβάλετε αίτηση για το δανειακό προϊόν που προβάλλεται μέσω της Εφαρμογής, ορισμένα δεδομένα σας διαβιβάζονται στην «TBI BANK EAD, Branch Greece» (Λεωφ. Κηφισίας αρ. 196, Χαλάνδρι Αττικής, Τ.Κ. 152 31, Γ.Ε.ΜΗ. 163671460001, Α.Φ.Μ. 996646764).
10.2. Ρόλος των μερών. Η Εταιρεία και η Τράπεζα ενεργούν ως ανεξάρτητοι υπεύθυνοι επεξεργασίας. Καθένας καθορίζει αυτοτελώς τους σκοπούς και τον τρόπο της επεξεργασίας που διενεργεί και ευθύνεται αυτοτελώς έναντί σας. Δεν υφίσταται σχέση από κοινού υπευθύνων επεξεργασίας κατά το άρθρο 26 ΓΚΠΔ.
10.3. Διαβιβάζονται τα ακόλουθα δεδομένα:
| Κατεύθυνση | Δεδομένα | Νομική βάση |
|---|---|---|
| Από την Εταιρεία προς την Τράπεζα | Αριθμός αίτησης, ονοματεπώνυμο, διεύθυνση ηλεκτρονικού ταχυδρομείου, αριθμός κινητού τηλεφώνου, πληροφορίες συναλλακτικής συμπεριφοράς και στοιχεία φερεγγυότητας | Συγκατάθεση, άρθρο 6 παρ. 1 στοιχ. α ΓΚΠΔ |
| Από την Τράπεζα προς την Εταιρεία | Επιβεβαίωση λήψης της αίτησης, αριθμός αίτησης, ποσό δανειοδότησης | Έννομο συμφέρον, άρθρο 6 παρ. 1 στοιχ. στ ΓΚΠΔ, για την παρακολούθηση της ορθής λειτουργίας της υπηρεσίας |
10.4. Η διαβίβαση πραγματοποιείται μόνο κατόπιν χωριστής, ρητής και τεκμηριωμένης συγκατάθεσής σας, η οποία παρέχεται σε ιδιαίτερη οθόνη πριν από την υποβολή της αίτησης. Η άρνησή σας δεν επηρεάζει τη χρήση των λοιπών λειτουργιών της Εφαρμογής.
10.5. Μετά την υποβολή της αίτησης, η επεξεργασία των δεδομένων σας από την Τράπεζα, συμπεριλαμβανομένης της ταυτοποίησης, της αξιολόγησης της πιστοληπτικής σας ικανότητας και τυχόν αναζήτησης στοιχείων σε αρχεία δεδομένων οικονομικής συμπεριφοράς, διέπεται από τη δική της ενημέρωση για την προστασία δεδομένων. Ο Υπεύθυνος Προστασίας Δεδομένων της Τράπεζας είναι διαθέσιμος στο dpo@tbibank.gr.
11. Το Παιχνίδι Γνώσεων και η Χρήση των Δεδομένων σας
11.1. Τι είναι. Εντός της Εφαρμογής λειτουργεί, για τους συνδρομητές, προαιρετικό παιχνίδι γνώσεων με έπαθλα, το οποίο συνίσταται κατά το αντικείμενό του σε ερωτήσεις πάνω στα δικά σας οικονομικά. Οι ερωτήσεις είναι κοινές για όλους τους συμμετέχοντες. Σε ορισμένες από αυτές, η ορθή απάντηση προκύπτει από τα δεδομένα του δικού σας συνδεδεμένου λογαριασμού, ώστε το παιχνίδι να έχει εκπαιδευτικό χαρακτήρα.
11.2. Νομική βάση. Η χρήση των δεδομένων του συνδεδεμένου λογαριασμού αποτελεί το ίδιο το περιεχόμενο του Παιχνιδιού και όχι δευτερεύουσα χρήση. Η είσοδός σας στο Παιχνίδι, με ρητή και ενεργή αποδοχή των Όρων Συμμετοχής και αφού σας γνωστοποιηθούν οι κατηγορίες δαπάνης, συνιστά το ρητό αίτημα του άρθρου 67 παρ. 2 του ν. 4537/2018. Νομική βάση είναι η εκτέλεση της σύμβασης, άρθρο 6 παρ. 1 στοιχ. β ΓΚΠΔ. Η επεξεργασία παύει με την έξοδό σας από το Παιχνίδι.
11.3. Κλειστός κατάλογος κατηγοριών. Ερώτηση μπορεί να προκύψει αποκλειστικά από τις ακόλουθες κατηγορίες δαπάνης: εστίαση και παραγγελίες φαγητού, καφές και αναψυκτικά, σούπερ μάρκετ και είδη οικιακής κατανάλωσης, καύσιμα και μετακινήσεις, συνδρομητικές υπηρεσίες ψυχαγωγίας, ένδυση και υπόδηση. Ουδεμία άλλη κατηγορία χρησιμοποιείται. Ρητά αποκλείονται συναλλαγές που θα μπορούσαν να αποκαλύψουν δεδομένα ειδικών κατηγοριών του άρθρου 9 ΓΚΠΔ, ιδίως συναλλαγές με φαρμακεία, ιατρούς, νοσοκομεία, διαγνωστικά κέντρα, θρησκευτικούς φορείς, πολιτικά κόμματα και συνδικαλιστικές οργανώσεις.
11.4. Δεν χρησιμοποιείται τεχνητή νοημοσύνη. Το κείμενο κάθε ερώτησης είναι προκαθορισμένο και κοινό. Το ποσό που αποτελεί την ορθή απάντηση υπολογίζεται από τα συστήματα της Εταιρείας. Για τον σκοπό του Παιχνιδιού δεν διαβιβάζονται δεδομένα σας σε πάροχο μοντέλου τεχνητής νοημοσύνης.
11.5. Έξοδος. Μπορείτε να αποχωρήσετε από το Παιχνίδι οποτεδήποτε, χωρίς κόστος, μέσα από την Εφαρμογή. Η αποχώρηση διακόπτει αμέσως κάθε χρήση των δεδομένων σας για τον σκοπό αυτόν, χωρίς να επηρεάζει τη συνδρομή σας ούτε τη λοιπή χρήση της Εφαρμογής.
11.6. Πλήρης διαχωρισμός από την πιστοληπτική αξιολόγηση. Η συμμετοχή σας, οι απαντήσεις σας, η βαθμολογία και η κατάταξή σας δεν χρησιμοποιούνται, ούτε άμεσα ούτε έμμεσα, ως κριτήριο αξιολόγησης της πιστοληπτικής σας ικανότητας, δεν διαβιβάζονται στην Τράπεζα και δεν επηρεάζουν τη δυνατότητα λήψης ή τους όρους οποιουδήποτε χρηματοδοτικού προϊόντος. Ο διαχωρισμός αυτός διασφαλίζεται και με τεχνικά μέτρα.
11.7. Ακρίβεια και ένσταση. Η ορθή απάντηση προκύπτει από την κατηγοριοποίηση των συναλλαγών σας, όπως αυτή διενεργείται από την Εφαρμογή. Εφόσον θεωρείτε ότι η κατηγοριοποίηση είναι εσφαλμένη, μπορείτε να υποβάλετε ένσταση κατά τους Όρους Συμμετοχής και να ασκήσετε το δικαίωμα διόρθωσης του άρθρου 16 ΓΚΠΔ.
11.8. Στοιχεία νικητών. Πριν από την απόδοση επάθλου επαληθεύεται η ηλικία και η ταυτότητα του νικητή. Το σχετικό έγγραφο τηρείται μόνο για όσο απαιτείται και σε κάθε περίπτωση δεν υπερβαίνει τις τριάντα (30) ημέρες από την απόδοση του επάθλου.
12. Αποδέκτες και Εκτελούντες την Επεξεργασία
Τα δεδομένα σας γνωστοποιούνται αποκλειστικά στους κατωτέρω αποδέκτες, κατά τον αναγκαίο βαθμό:
| Αποδέκτης | Ρόλος | Σκοπός | Χώρα επεξεργασίας |
|---|---|---|---|
| ITBS Finance SMPC («finker») | Ανεξάρτητος υπεύθυνος επεξεργασίας, αδειοδοτημένος AISP | Άντληση πληροφοριών λογαριασμού | Ελλάδα |
| TBI BANK EAD, Branch Greece | Ανεξάρτητος υπεύθυνος επεξεργασίας | Υποβολή και αξιολόγηση αίτησης δανείου | Ελλάδα, Βουλγαρία |
| OpenAI | Εκτελών την επεξεργασία | Λειτουργία του Ψηφιακού Βοηθού | ΗΠΑ |
| MongoDB | Εκτελών την επεξεργασία | Αποθήκευση δεδομένων της Εφαρμογής | Σουηδία |
| Google Firebase | Εκτελών την επεξεργασία | Υποδομή εφαρμογής και ειδοποιήσεις push | Ελλάδα |
| PostHog | Εκτελών την επεξεργασία | Στατιστική ανάλυση χρήσης, βάσει συγκατάθεσης | Ελλάδα |
| Sentry | Εκτελών την επεξεργασία | Εντοπισμός και διόρθωση σφαλμάτων | Ελλάδα |
| Google Sign-In | Ανεξάρτητοι υπεύθυνοι επεξεργασίας | Είσοδος στην Εφαρμογή με λογαριασμό τρίτου, εφόσον την επιλέξετε | Ελλάδα |
| Stripe | Ανεξάρτητος υπεύθυνος επεξεργασίας | Είσπραξη της συνδρομής και έκδοση παραστατικού | Ιρλανδία |
| Δικηγόροι, λογιστές, ελεγκτές | Ανεξάρτητοι υπεύθυνοι επεξεργασίας | Νομική, λογιστική και ελεγκτική υποστήριξη, κατά περίπτωση | Ελλάδα |
| Αρμόδιες δημόσιες και δικαστικές αρχές | Ανεξάρτητοι υπεύθυνοι επεξεργασίας | Συμμόρφωση με έννομες υποχρεώσεις | Ελλάδα |
Με κάθε εκτελούντα την επεξεργασία έχει συναφθεί σύμβαση επεξεργασίας δεδομένων σύμφωνα με το άρθρο 28 ΓΚΠΔ.
Δεν πωλούμε και δεν ενοικιάζουμε τα δεδομένα σας σε τρίτους, ούτε τα διαθέτουμε για διαφημιστικούς σκοπούς τρίτων.
13. Διαβιβάσεις εκτός του Ευρωπαϊκού Οικονομικού Χώρου
13.1. Ορισμένοι από τους ανωτέρω παρόχους ενδέχεται να επεξεργάζονται δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου, ιδίως στις Ηνωμένες Πολιτείες.
13.2. Κάθε τέτοια διαβίβαση πραγματοποιείται μόνο εφόσον συντρέχει τουλάχιστον μία από τις ακόλουθες προϋποθέσεις:
- (α) υφίσταται απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής κατά το άρθρο 45 ΓΚΠΔ,
- (β) έχουν συναφθεί οι Τυποποιημένες Συμβατικές Ρήτρες της Εκτελεστικής Απόφασης (ΕΕ) 2021/914 της Ευρωπαϊκής Επιτροπής, συνοδευόμενες από εκτίμηση των επιπτώσεων της διαβίβασης και από τυχόν απαιτούμενα συμπληρωματικά μέτρα,
- (γ) εφαρμόζεται άλλη κατάλληλη εγγύηση του Κεφαλαίου V ΓΚΠΔ.
13.3. Αντίγραφο των κατάλληλων εγγυήσεων μπορείτε να ζητήσετε στο info@meet-sally.com.
14. Αυτοματοποιημένη Λήψη Αποφάσεων
14.1. Η Εταιρεία δεν λαμβάνει αποφάσεις που βασίζονται αποκλειστικά σε αυτοματοποιημένη επεξεργασία, συμπεριλαμβανομένης της κατάρτισης προφίλ, οι οποίες παράγουν έννομα αποτελέσματα ή σας επηρεάζουν σημαντικά κατά ανάλογο τρόπο, κατά την έννοια του άρθρου 22 ΓΚΠΔ.
14.2. Η αυτόματη κατηγοριοποίηση των συναλλαγών σας και οι προτάσεις οργάνωσης των οικονομικών σας έχουν ενημερωτικό χαρακτήρα και δεν παράγουν τέτοια αποτελέσματα.
14.3. Η αξιολόγηση της πιστοληπτικής ικανότητας διενεργείται αποκλειστικά από την Τράπεζα, μετά την υποβολή της αίτησής σας. Τα δικαιώματά σας έναντι της Τράπεζας ως προς την αξιολόγηση αυτή περιγράφονται στη δική της ενημέρωση.
14.4. Η συμμετοχή και οι επιδόσεις σας στο Παιχνίδι της Ενότητας 11 δεν αποτελούν και δεν τροφοδοτούν κριτήριο αξιολόγησης της πιστοληπτικής σας ικανότητας, ούτε από την Εταιρεία ούτε από την Τράπεζα.
15. Χρόνοι Τήρησης
| Κατηγορία δεδομένων | Χρόνος τήρησης | Κριτήριο |
|---|---|---|
| Δεδομένα λογαριασμού χρήστη | Για όσο διάστημα είναι ενεργός ο λογαριασμός και για πέντε (5) έτη από τη διαγραφή του | Άρθρο 5 παρ. 1 στοιχ. ε ΓΚΠΔ, σε συνδυασμό με την πενταετή παραγραφή αξιώσεων από αδικοπραξία, άρθρο 937 ΑΚ |
| Δεδομένα τραπεζικών λογαριασμών και κινήσεων | Για όσο διαρκεί η συγκατάθεση και έως 15 ημέρες από την ανάκλησή της ή τη διαγραφή του λογαριασμού | Συγκατάθεση και αρχή περιορισμού της αποθήκευσης |
| Περιεχόμενο συνομιλιών με τον Ψηφιακό Βοηθό | 12 μήνες από την τελευταία αλληλεπίδραση | Αρχή περιορισμού της αποθήκευσης, άρθρο 5 παρ. 1 στοιχ. ε ΓΚΠΔ |
| Δεδομένα αίτησης δανείου που τηρεί η Εταιρεία | Πέντε (5) έτη από την υποβολή της αίτησης | Παραγραφή αξιώσεων και απόδειξη της συγκατάθεσης |
| Δεδομένα συμμετοχής στο Παιχνίδι, βαθμολογίες και κατατάξεις | Δώδεκα (12) μήνες από τη λήξη του κύκλου στον οποίο αφορούν | Απόδειξη της ορθότητας της κατάταξης και διαχείριση ενστάσεων |
| Στοιχεία νικητών και αποδεικτικά απόδοσης επάθλων | Πέντε (5) έτη από την απόδοση | Παραγραφή αξιώσεων και φορολογική τεκμηρίωση |
| Έγγραφο επαλήθευσης ηλικίας και ταυτότητας νικητή | Έως τριάντα (30) ημέρες από την απόδοση του επάθλου | Αρχή της ελαχιστοποίησης, άρθρο 5 παρ. 1 στοιχ. γ ΓΚΠΔ |
| Δεδομένα συνδρομής και σχετικά παραστατικά | Πέντε (5) έτη από τη λήξη του οικείου φορολογικού έτους | Άρθρο 13 παρ. 2 του ν. 5104/2024 |
| Τεχνικά αρχεία καταγραφής και δεδομένα ασφαλείας | Δώδεκα (12) μήνες | Έννομο συμφέρον ασφαλείας |
| Αιτήματα υποστήριξης χωρίς εκκρεμότητα | Δώδεκα (12) μήνες από την περάτωσή τους | Έννομο συμφέρον |
| Παραστατικά και λογιστικά αρχεία | Πέντε (5) έτη από τη λήξη του φορολογικού έτους | Άρθρο 13 παρ. 2 του ν. 5104/2024 |
| Απόδειξη συγκατάθεσης, συμπεριλαμβανομένης της αποδοχής των νομικών κειμένων | Πέντε (5) έτη από την ανάκληση ή τη λήξη ισχύος της | Λογοδοσία, άρθρο 5 παρ. 2 και άρθρο 7 παρ. 1 ΓΚΠΔ |
| Δεδομένα εμπορικής επικοινωνίας | Έως την ανάκληση της συγκατάθεσης | Συγκατάθεση |
Μετά την παρέλευση των ανωτέρω χρόνων, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται με ασφαλή τρόπο. Όπου δεδομένα τηρούνται σε αντίγραφα ασφαλείας, διαγράφονται κατά τον επόμενο κύκλο αντικατάστασης των αντιγράφων.
16. Ασφάλεια των Δεδομένων
Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα σύμφωνα με το άρθρο 32 ΓΚΠΔ, ενδεικτικά: κρυπτογράφηση κατά τη μετάδοση, έλεγχο πρόσβασης με βάση τον ρόλο και την αρχή της αναγκαιότητας, έλεγχο ταυτότητας δύο παραγόντων για την είσοδο των Χρηστών, τήρηση αρχείων καταγραφής, διαχωρισμό περιβαλλόντων ανάπτυξης και παραγωγής, πολιτικές αντιγράφων ασφαλείας, δεσμεύσεις εμπιστευτικότητας του προσωπικού και τακτική εκπαίδευση.
17. Περιστατικά Παραβίασης
Σε περίπτωση παραβίασης δεδομένων προσωπικού χαρακτήρα που ενδέχεται να θέσει σε κίνδυνο τα δικαιώματα και τις ελευθερίες σας, ενημερώνουμε την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα χωρίς αδικαιολόγητη καθυστέρηση και, όπου είναι εφικτό, εντός εβδομήντα δύο (72) ωρών από τη γνώση της, σύμφωνα με το άρθρο 33 ΓΚΠΔ. Όταν η παραβίαση ενδέχεται να επιφέρει υψηλό κίνδυνο, σας ενημερώνουμε και εσάς απευθείας, σύμφωνα με το άρθρο 34 ΓΚΠΔ.
18. Τα Δικαιώματά σας
Έχετε, δωρεάν, τα ακόλουθα δικαιώματα:
- Δικαίωμα πρόσβασης, άρθρο 15 ΓΚΠΔ.
- Δικαίωμα διόρθωσης, άρθρο 16 ΓΚΠΔ.
- Δικαίωμα διαγραφής, άρθρο 17 ΓΚΠΔ, εφόσον δεν αντιτίθεται σε υπέρτερη υποχρέωση τήρησης.
- Δικαίωμα περιορισμού της επεξεργασίας, άρθρο 18 ΓΚΠΔ.
- Δικαίωμα στη φορητότητα, άρθρο 20 ΓΚΠΔ.
- Δικαίωμα εναντίωσης, άρθρο 21 ΓΚΠΔ, ιδίως σε επεξεργασία που στηρίζεται στο έννομο συμφέρον και σε κάθε επεξεργασία για σκοπούς απευθείας εμπορικής προώθησης.
- Δικαίωμα να μην υπαχθείτε σε αποκλειστικά αυτοματοποιημένη απόφαση, άρθρο 22 ΓΚΠΔ, βλ. Ενότητα 14.
- Δικαίωμα ανάκλησης της συγκατάθεσης, άρθρο 7 παρ. 3 ΓΚΠΔ, χωρίς να θίγεται η νομιμότητα της προηγούμενης επεξεργασίας.
Τα δικαιώματα ασκούνται με μήνυμα στο info@meet-sally.com ή στο info@meet-sally.com, καθώς και μέσα από την Εφαρμογή. Απαντάμε χωρίς καθυστέρηση και σε κάθε περίπτωση εντός ενός (1) μηνός από την παραλαβή του αιτήματος. Η προθεσμία μπορεί να παραταθεί κατά δύο (2) ακόμη μήνες, εφόσον απαιτείται λόγω της πολυπλοκότητας ή του αριθμού των αιτημάτων, με σχετική ενημέρωσή σας εντός του πρώτου μηνός.
19. Καταγγελία στην Εποπτική Αρχή
Έχετε δικαίωμα να υποβάλετε καταγγελία στην αρμόδια εποπτική αρχή, σύμφωνα με το άρθρο 77 ΓΚΠΔ:
Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Λεωφόρος Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα, τηλέφωνο +30 210 6475600, ηλεκτρονική διεύθυνση contact@dpa.gr, ιστότοπος www.dpa.gr.
Διατηρείτε επίσης δικαίωμα πραγματικής δικαστικής προσφυγής κατά απόφασης της εποπτικής αρχής, καθώς και κατά του υπευθύνου ή του εκτελούντος την επεξεργασία, σύμφωνα με τα άρθρα 78 και 79 ΓΚΠΔ. Διατηρείτε τέλος δικαίωμα αποζημίωσης σύμφωνα με το άρθρο 82 ΓΚΠΔ.
20. Ανήλικοι
Η Υπηρεσία απευθύνεται αποκλειστικά σε πρόσωπα που έχουν συμπληρώσει το 18ο έτος της ηλικίας τους. Δεν συλλέγουμε συνειδητά δεδομένα ανηλίκων. Εφόσον διαπιστωθεί τέτοια συλλογή, τα δεδομένα διαγράφονται αμελλητί.
Ειδικά για το Παιχνίδι, ζητείται η ημερομηνία γέννησής σας πριν από την πρώτη συμμετοχή. Η δήλωση ηλικίας κάτω των 18 ετών οδηγεί σε αποκλεισμό από τη λειτουργία. Πριν από την απόδοση οποιουδήποτε επάθλου επαληθεύεται η ηλικία του νικητή. Έπαθλο που αποδόθηκε σε ανήλικο ανακαλείται.
21. Cookies και Συναφείς Τεχνολογίες
Η χρήση cookies και συναφών τεχνολογιών στον ιστότοπο, καθώς και των εργαλείων λογισμικού που ενσωματώνονται στην Εφαρμογή, περιγράφεται αναλυτικά στην Πολιτική Cookies, η οποία αποτελεί αναπόσπαστο τμήμα της παρούσας.
22. Τροποποιήσεις της Παρούσας
Η παρούσα Πολιτική ενδέχεται να αναθεωρείται. Σε περίπτωση ουσιώδους μεταβολής, σας ενημερώνουμε μέσω της Εφαρμογής ή με ηλεκτρονικό μήνυμα τουλάχιστον τριάντα (30) ημέρες πριν από την έναρξη ισχύος της. Κάθε έκδοση φέρει ημερομηνία και αριθμό. Το ιστορικό των εκδόσεων τηρείται και είναι διαθέσιμο κατόπιν αιτήματος.
