Πολιτική Απορρήτου, Προστασίας Δεδομένων (GDPR) & Όροι Επεξεργασίας (DPA)

1. ΣΤΟΙΧΕΙΑ ΥΠΕΥΘΥΝΟΥ ΕΠΕΞΕΡΓΑΣΙΑΣ & ΕΤΑΙΡΙΚΗ ΤΑΥΤΟΤΗΤΑ

Η παρούσα Ενιαία Πολιτική Απορρήτου και Προστασίας Προσωπικών Δεδομένων διέπει τη λειτουργία της ψηφιακής πλατφόρμας «GoldApp» και όλων των συνδεδεμένων υποδομών, εφαρμογών και υποτομέων της.

2. ΠΕΔΙΟ ΕΦΑΡΜΟΓΗΣ & ΠΑΡΕΧΟΜΕΝΕΣ ΥΠΗΡΕΣΙΕΣ

Η παρούσα πολιτική εφαρμόζεται σε όλες τις δραστηριότητες και τα ψηφιακά προϊόντα της GoldApp:

• GoldApp Core: Υπηρεσίες Web Development, Custom Web Apps, SEO, Branding & Social Media Management.
• GoldMenu (QR Menu): Ψηφιακοί κατάλογοι εστίασης, συστήματα σήμανσης αλλεργιογόνων (προδιαγραφές ΕΦΕΤ), διαχείριση μενού σε πραγματικό χρόνο, 3D Printed QR Stands & QR displays.
• GoldAStay 24/7 Receptionist: Ψηφιακός οδηγός επισκεπτών 24/7 για ξενοδοχεία, βίλες και καταλύματα βραχυχρόνιας μίσθωσης (Airbnb), Voice & Text AI υποστήριξη, smart feedback, WiFi / SOS guides.
• GoldSnap Events: Διαδραστικός ψηφιακός κόμβος συλλογής φωτογραφιών και ευχών γάμων, βαπτίσεων και εκδηλώσεων μέσω QR codes.
• SaaS Συνδρομές & Συναλλαγές: Διαχείριση πελατολογίου, συνδρομητικά πλάνα, ηλεκτρονική τιμολόγηση και αυτοματοποιημένες ενημερώσεις.

3. ΚΑΤΗΓΟΡΙΕΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ ΠΟΥ ΣΥΛΛΕΓΟΝΤΑΙ

3.1. Στοιχεία Εγγραφής, Σύμβασης & Τιμολόγησης (B2B / B2C Πελάτες):

• Ονοματεπώνυμο, Επωνυμία Επιχείρησης, Α.Φ.Μ., Δ.Ο.Υ., Επαγγελματική Δραστηριότητα, Έδρα / Διεύθυνση.
• Στοιχεία επικοινωνίας (Email, Τηλέφωνο).
• Στοιχεία διαχείρισης συνδρομής: Επιλεγμένο πακέτο (GoldMenu / GoldAStay / GoldSnap), ημερομηνίες ενεργοποίησης/ανανέωσης, ιστορικό πληρωμών.

*ΣΗΜΕΙΩΣΗ: Τα ευαίσθητα δεδομένα πληρωμών (πλήρεις αριθμοί καρτών, CVV) υποβάλλονται απευθείας σε αδειοδοτημένα και εποπτευόμενα Ιδρύματα Πληρωμών (PCI-DSS Level 1) και ΔΕΝ αποθηκεύονται στους διακομιστές της GoldApp.

3.2. Δεδομένα Λογαριασμού & Διαχείρισης Dashboard:

• Κωδικός καταστήματος (ID) και PIN πρόσβασης.
• Χρονοσφραγίδες ενεργειών και ειδοποιήσεις ασφαλείας (π.χ. αποτυχημένες προσπάθειες σύνδεσης).

3.3. Δεδομένα Επισκεπτών / Χρηστών GoldMenu, GoldAStay & GoldSnap (End-Users):

• GoldMenu: Για την προβολή του καταλόγου δεν απαιτείται ταυτοποίηση ή εγγραφή και δεν χρησιμοποιούνται cookies παρακολούθησης. Καταγράφεται μόνο ανώνυμος αριθμός προβολών ανά κατάλογο (χωρίς IP). Αν ο επισκέπτης χρησιμοποιήσει την προαιρετική φόρμα κράτησης τραπεζιού, συλλέγονται ονοματεπώνυμο, τηλέφωνο, email, ημερομηνία/ώρα, αριθμός ατόμων και προαιρετικά σχόλια. Τα στοιχεία αυτά διαβιβάζονται στο κατάστημα, που είναι ο Υπεύθυνος Επεξεργασίας, αποκλειστικά για τη διαχείριση της κράτησης. Τα σχόλια μπορεί να μεταφραστούν αυτόματα στα ελληνικά για το κατάστημα. Ο επισκέπτης λαμβάνει email επιβεβαίωσης και υπενθύμισης της κράτησης.
• GoldAStay (24/7 Receptionist & Digital Guide): Ερωτήματα και μηνύματα που υποβάλλει ο επισκέπτης στο AI σύστημα, επιλογή γλώσσας, ανώνυμες αξιολογήσεις/feedback (εφόσον υποβληθούν οικειοθελώς). Κανένα δεδομένο συνομιλίας του 24/7 Receptionist δεν χρησιμοποιείται για την εκπαίδευση δημόσιων μοντέλων AI τρίτων.
• GoldSnap (Ψηφιακό Άλμπουμ Εκδηλώσεων): Οι καλεσμένοι μεταφορτώνουν φωτογραφίες, βίντεο και προαιρετικά γραπτές ευχές με το όνομά τους απευθείας από τον browser χωρίς δημιουργία λογαριασμού ή εφαρμογή. Τα αρχεία προβάλλονται στο ιδιωτικό ψηφιακό άλμπουμ και στο slideshow της εκδήλωσης. Όλα τα αρχεία πολυμέσων παραμένουν αποθηκευμένα με ασφάλεια online για 120 ημέρες από την εκδήλωση και κατόπιν διαγράφονται οριστικά από τους διακομιστές.

3.4. Τεχνικά Δεδομένα & Cookies (goldapp.gr):

• Διεύθυνση IP (με ανωνυμοποίηση), User-Agent, λειτουργικό σύστημα, referrer URL, προτιμήσεις εμφάνισης, κατάσταση συγκατάθεσης cookies (Consent Log).

4. ΝΟΜΙΚΕΣ ΒΑΣΕΙΣ ΚΑΙ ΣΚΟΠΟΙ ΕΠΕΞΕΡΓΑΣΙΑΣ (ΑΡΘΡΟ 6 GDPR)

4.1. Εκτέλεση Σύμβασης (Άρθρο 6 παρ. 1 περ. β' GDPR):

• Παροχή πρόσβασης και απρόσκοπτη λειτουργία των πλατφορμών GoldApp, GoldMenu, GoldAStay, GoldSnap.
• Διαχείριση παραγγελιών φυσικών προϊόντων (3D printed QR κύβοι, QR displays).
• Αποστολή απαραίτητων Συναλλακτικών & Λειτουργικών Ενημερώσεων (Transactional Emails): επιβεβαιώσεις παραγγελιών, ειδοποιήσεις ανανέωσης, ηλεκτρονικές αποδείξεις.

4.2. Συμμόρφωση με Έννομη Υποχρέωση (Άρθρο 6 παρ. 1 περ. γ' GDPR):

• Έκδοση νόμιμων φορολογικών παραστατικών και διαβίβαση στην ΑΑΔΕ (myDATA).
• Τήρηση εμπορικών και λογιστικών βιβλίων σύμφωνα με την ελληνική νομοθεσία και τον κανονισμό Γ.Ε.ΜΗ.

4.3. Έννομο Συμφέρον (Άρθρο 6 παρ. 1 περ. στ' GDPR):

• Διασφάλιση ακεραιότητας και αποτροπή κυβερνοεπιθέσεων (DDoS, CSRF, Brute Force).
• Βελτιστοποίηση ταχύτητας και σταθερότητας των servers.

4.4. Ρητή Συγκατάθεση (Άρθρο 6 παρ. 1 περ. α' GDPR & Ν. 3471/2006):

• Ενεργοποίηση μη απαραίτητων Cookies (Στατιστικά / Analytics, Περιεχόμενο Τρίτων).

5. ΠΟΛΙΤΙΚΗ COOKIES & GOOGLE CONSENT MODE v2

Η ιστοσελίδα goldapp.gr ενσωματώνει μηχανισμό διαχείρισης συγκατάθεσης (Consent Banner) συμβατό με το Google Consent Mode v2:

• Απαραίτητα (Necessary): Πάντα ενεργά. Αποθηκεύουν τοπικά στον browser σας (localStorage) μόνο τις επιλογές σας για τα cookies και τη γλώσσα προβολής.
• Στατιστικά (Analytics): Το Google Analytics 4 δεν φορτώνεται καθόλου πριν δώσετε συγκατάθεση. Μέχρι τότε όλες οι ρυθμίσεις του Consent Mode (analytics_storage, ad_storage, ad_user_data, ad_personalization) είναι «denied».
• Περιεχόμενο & Widgets Τρίτων: Ενσωματωμένο περιεχόμενο τρίτων (όπως το εξωτερικό widget ναυτιλιακού ραντάρ VesselFinder στη σελίδα Live Ferry Radar για την απεικόνιση θέσης πλοίων) φορτώνεται μόνο κατόπιν αποδοχής. Η GoldApp δεν διαβιβάζει προσωπικά δεδομένα πέραν των απαραίτητων τεχνικών παραμέτρων σύνδεσης (IP, user agent) του φυλλομετρητή σας.

Οι γραμματοσειρές της ιστοσελίδας φιλοξενούνται στους δικούς μας διακομιστές, οπότε δεν γίνεται καμία σύνδεση με τις υπηρεσίες Google Fonts κατά την περιήγησή σας.

Ο επισκέπτης μπορεί ανά πάσα στιγμή να αλλάξει τις επιλογές του από το εικονίδιο cookies στο κάτω μέρος της οθόνης.

5α. ΦΟΡΜΕΣ ΕΠΙΚΟΙΝΩΝΙΑΣ & ΕΚΤΕΛΟΥΝΤΕΣ ΤΗΝ ΕΠΕΞΕΡΓΑΣΙΑ

Όταν συμπληρώνετε μια φόρμα (επικοινωνία, αίτηση προσφοράς, δωρεάν δείγμα 3D stand), τα στοιχεία που δίνετε (ονοματεπώνυμο, επωνυμία, email, τηλέφωνο, πόλη ή διεύθυνση αποστολής, μήνυμα και, προαιρετικά, αρχείο καταλόγου) αποστέλλονται μέσω κρυπτογραφημένης σύνδεσης στον διακομιστή μας και από εκεί προωθούνται με email στο info@goldapp.gr, ώστε να απαντήσουμε στο αίτημά σας (νομική βάση: προσυμβατικά μέτρα κατ' αίτηση του υποκειμένου, άρθρο 6 παρ. 1 β' GDPR). Στην περίπτωση αίτησης προσφοράς λαμβάνετε και email επιβεβαίωσης.

Για τη λειτουργία της ιστοσελίδας και των υπηρεσιών μας χρησιμοποιούμε τους παρακάτω εκτελούντες την επεξεργασία, με τους οποίους ισχύουν συμβάσεις επεξεργασίας δεδομένων:

• Google (Google Ireland Ltd / Google LLC): Firebase Hosting, Firestore, Cloud Functions, Google Apps Script/Sheets και Google Translate. Ορισμένες υπηρεσίες εκτελούνται σε διακομιστές εκτός ΕΕ (ΗΠΑ), με βάση το EU-US Data Privacy Framework.
• Brevo (Sendinblue SAS, Γαλλία): Αποστολή των email που δημιουργούνται από τις φόρμες και των email κρατήσεων GoldMenu (επιβεβαίωση, υπενθύμιση).
• Zoho Corporation (Zoho Mail, κέντρο δεδομένων ΕΕ): Εταιρικό ηλεκτρονικό ταχυδρομείο.
• Stripe Payments Europe Ltd: Διεκπεραίωση πληρωμών με κάρτα (π.χ. GoldSnap). Τα στοιχεία της κάρτας σας δεν περνούν ποτέ από τους δικούς μας διακομιστές.
• OpenAI (μοντέλο GPT-4, μέσω API): Μετάφραση περιεχομένου και λειτουργία του AI Concierge του GoldAStay (βλ. ενότητα 5β). Τυχόν διαβίβαση δεδομένων εκτός ΕΟΧ γίνεται με τις εγγυήσεις του GDPR (Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής). Για το GoldMenu αποστέλλεται μόνο το κείμενο του καταλόγου, όχι στοιχεία επισκεπτών.
• Google Analytics 4 (Google Ireland Ltd): Στατιστικά επισκεψιμότητας, μόνο εφόσον δώσετε συγκατάθεση.
• Cloudflare Inc.: Γρήγορη διανομή εικόνων καταλόγων (CDN). Επεξεργάζεται τεχνικά δεδομένα σύνδεσης (π.χ. IP) για τη μεταφορά των αρχείων.
• Hostinger International Ltd: Διαχείριση του domain goldapp.gr (DNS).
• Telegram: Εσωτερικές ειδοποιήσεις λειτουργίας προς τη GoldApp.

Διαβιβάσεις εκτός ΕΕ

Ορισμένοι εκτελούντες (Google, Cloudflare, OpenAI, Telegram) μπορεί να επεξεργάζονται δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου. Σε αυτές τις περιπτώσεις η διαβίβαση στηρίζεται στην απόφαση επάρκειας EU-US Data Privacy Framework ή στις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής.

5β. ΧΡΗΣΗ ΤΕΧΝΗΤΗΣ ΝΟΗΜΟΣΥΝΗΣ (Τ.Ν.) & ΔΙΑΦΑΝΕΙΑ

Η GoldApp χρησιμοποιεί εργαλεία Τεχνητής Νοημοσύνης (Τ.Ν.) σε συγκεκριμένα σημεία των υπηρεσιών της. Σύμφωνα με τις υποχρεώσεις διαφάνειας του Κανονισμού (ΕΕ) 2024/1689 για την Τεχνητή Νοημοσύνη (AI Act, άρθρο 50), σας ενημερώνουμε πού και πώς:

• Μετάφραση περιεχομένου: Οι ψηφιακοί κατάλογοι GoldMenu (έως 16 γλώσσες, 8 στο Best Seller) και οι οδηγοί GoldAStay μεταφράζονται με επαγγελματικά εργαλεία Τ.Ν. (μοντέλα GPT-4 της OpenAI). Η GoldApp έχει την ευθύνη του περιεχομένου και διορθώνει άμεσα κάθε λάθος που μας επισημαίνεται.
• AI Concierge / Voice AI του GoldAStay: Ο ψηφιακός βοηθός των καταλυμάτων είναι σύστημα Τ.Ν. και όχι άνθρωπος. Οι απαντήσεις του βασίζονται στις πληροφορίες του καταλύματος και ενδέχεται να περιέχουν ανακρίβειες. Για σημαντικά ή επείγοντα θέματα επικοινωνήστε απευθείας με τον διαχειριστή του καταλύματος (Viber, WhatsApp ή τηλέφωνο). Ο βοηθός λειτουργεί με το μοντέλο GPT-4 της OpenAI, μέσω της επαγγελματικής υπηρεσίας API. Τα κείμενα που πληκτρολογείτε ή υπαγορεύετε στον βοηθό αποστέλλονται στην OpenAI μόνο για να δημιουργηθεί η απάντηση. Σύμφωνα με τους όρους της OpenAI για το API, τα δεδομένα αυτά δεν χρησιμοποιούνται για την εκπαίδευση των μοντέλων της. Παρακαλούμε μην εισάγετε ευαίσθητα προσωπικά δεδομένα.
• Μετάφραση σχολίων αξιολόγησης: Τα σχόλια που αφήνουν οι επισκέπτες στο GoldAStay μεταφράζονται στα Ελληνικά με εργαλεία Τ.Ν. για τον διαχειριστή του καταλύματος.
• Κείμενα της ιστοσελίδας: Ορισμένα κείμενα και εικόνες του goldapp.gr έχουν δημιουργηθεί με τη βοήθεια εργαλείων Τ.Ν. και ελέγχονται από την ομάδα της GoldApp, η οποία φέρει την ευθύνη για το περιεχόμενό τους.

Ο «Ψηφιακός Βοηθός GoldApp» που εμφανίζεται στις σελίδες του goldapp.gr λειτουργεί με προκαθορισμένες απαντήσεις και δεν χρησιμοποιεί Τ.Ν. Η GoldApp δεν λαμβάνει αποφάσεις που βασίζονται αποκλειστικά σε αυτοματοποιημένη επεξεργασία και παράγουν έννομα αποτελέσματα για εσάς (άρθρο 22 GDPR). Για οποιαδήποτε ερώτηση σχετικά με τη χρήση Τ.Ν. επικοινωνήστε στο info@goldapp.gr.

6. ΕΙΔΙΚΗ ΡΗΤΡΑ ΕΠΕΞΕΡΓΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ (DATA PROCESSING ADDENDUM - DPA) (ΑΡΘΡΟ 28 ΓΕΝΙΚΟΥ ΚΑΝΟΝΙΣΜΟΥ GDPR)

Για τις υπηρεσίες GoldMenu και GoldAStay:

• Ρόλοι: Ο Πελάτης (επιχείρηση εστίασης, ξενοδόχος, ιδιοκτήτης καταλύματος) είναι ο «Υπεύθυνος Επεξεργασίας» (Data Controller) των δεδομένων των επισκεπτών του. Η GoldApp ενεργεί ως «Εκτελών την Επεξεργασία» (Data Processor).
• Υποχρεώσεις GoldApp: Επεξεργάζεται τα δεδομένα αποκλειστικά βάσει των οδηγιών του Πελάτη, εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα προστασίας, δεσμεύει το προσωπικό της με ρήτρες εμπιστευτικότητας και δεν μεταβιβάζει δεδομένα σε μη εξουσιοδοτημένους τρίτους.

Οι πλήρεις όροι της σύμβασης επεξεργασίας (κατηγορίες δεδομένων, υπο-εκτελούντες, ασφάλεια, γνωστοποίηση παραβίασης, διαγραφή) περιλαμβάνονται στην ενότητα 11 των Όρων Παροχής Υπηρεσιών: https://goldapp.gr/terms

7. ΧΡΟΝΟΣ ΔΙΑΤΗΡΗΣΗΣ ΔΕΔΟΜΕΝΩΝ (DATA RETENTION)

• Δεδομένα Ενεργών Συνδρομών: Καθ' όλη τη διάρκεια ισχύος της συνδρομητικής σχέσης.
• Φορολογικά / Παραστατικά Στοιχεία: Δέκα (10) έτη (βάσει Κώδικα Φορολογικής Διαδικασίας).
• Logs Ασφαλείας & Συναίνεσης: Από 12 μήνες έως 2 έτη.
• Ανενεργοί Λογαριασμοί: Οριστική ανωνυμοποίηση ή διαγραφή εντός 12 μηνών από τη λήξη.
• Κρατήσεις τραπεζιού (GoldMenu): Διαγράφονται το αργότερο 12 μήνες μετά την ημερομηνία της κράτησης.
• Φωτογραφίες, Βίντεο & Ευχές Εκδηλώσεων (GoldSnap): Διατηρούνται ενεργά και ασφαλή online για 120 ημέρες από την εκδήλωση ώστε να γίνει η λήψη τους από τον διοργανωτή (ZIP download). Μετά την παρέλευση των 120 ημερών, όλα τα αρχεία πολυμέσων διαγράφονται οριστικά από τους διακομιστές.
• Αντίγραφα ασφαλείας: Διαγράφονται αυτόματα μετά από 30 ημέρες.

8. ΤΕΧΝΙΚΑ ΚΑΙ ΟΡΓΑΝΩΤΙΚΑ ΜΕΤΡΑ ΑΣΦΑΛΕΙΑΣ

• Πρωτόκολλο κρυπτογράφησης SSL/TLS 256-bit σε όλες τις διαβιβάσεις δεδομένων.
• Υποδομές φιλοξενίας από παρόχους με πιστοποίηση ISO 27001 (Google Cloud, Cloudflare, Hostinger).
• Αυτόματα αντίγραφα ασφαλείας με διατήρηση 30 ημερών.
• Περιορισμός αποτυχημένων προσπαθειών σύνδεσης και προστασία από επιθέσεις DDoS μέσω των παρόχων φιλοξενίας.

9. ΤΑ ΔΙΚΑΙΩΜΑΤΑ ΣΑΣ ΒΑΣΕΙ ΤΟΥ GDPR

Κάθε φυσικό πρόσωπο έχει τα ακόλουθα δικαιώματα: Δικαίωμα Πρόσβασης (Άρθρο 15), Διόρθωσης (Άρθρο 16), Διαγραφής («Δικαίωμα στη Λήθη» - Άρθρο 17), Περιορισμού της Επεξεργασίας (Άρθρο 18), Φορητότητας (Άρθρο 20), Εναντίωσης (Άρθρο 21), Ανάκλησης Συγκατάθεσης.

Άσκηση Δικαιωμάτων: Μπορείτε να ασκήσετε τα δικαιώματά σας αποστέλλοντας αίτημα στη διεύθυνση: info@goldapp.gr. Η GoldApp απαντά εντός τριάντα (30) ημερών.

Για δεδομένα που συλλέγονται μέσω καταλόγου ή φόρμας κράτησης ενός καταστήματος, Υπεύθυνος Επεξεργασίας είναι το κατάστημα. Αν απευθύνετε το αίτημά σας σε εμάς, θα το προωθήσουμε στο κατάστημα χωρίς καθυστέρηση και θα το συνδράμουμε.

Δικαίωμα καταγγελίας: Έχετε δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Κηφισίας 1-3, 115 23 Αθήνα, τηλ. +30 210 6475600, www.dpa.gr, complaints@dpa.gr).

10. ΤΡΟΠΟΠΟΙΗΣΕΙΣ

Η GoldApp διατηρεί το δικαίωμα αναθεώρησης της παρούσας πολιτικής. Κάθε ουσιώδης αλλαγή αναρτάται άμεσα στον ιστότοπο με ενημέρωση της ημερομηνίας έκδοσης.

Δείτε επίσης τους Όρους Παροχής Υπηρεσιών