Πολιτική Απορρήτου

Η εφαρμογή PAS Together δημιουργήθηκε με σκοπό να προσφέρει στους φιλάθλους του ΠΑΣ Γιάννινα άμεση ψηφιακή πρόσβαση στην Κάρτα Φιλάθλου, τα προνόμια των συνεργατών και τα νέα της αγαπημένης μας ομάδας.

Η προστασία των προσωπικών σας δεδομένων είναι προτεραιότητά μας. Παρακάτω εξηγούμε αναλυτικά ποια δεδομένα χρησιμοποιούμε, για ποιους σκοπούς, με ποια νομική βάση και ποια δικαιώματα έχετε.

1. Υπεύθυνος Επεξεργασίας & Επικοινωνία

Υπεύθυνος επεξεργασίας (“Controller”) για τα δεδομένα σας είναι:

2. Πηγές Δεδομένων & Ταυτοποίηση (Authentication)

Η εφαρμογή λειτουργεί σε συνεργασία με το Hall of Brands (επίσημος συνεργάτης) για επαλήθευση της ιδιότητάς σας ως φιλάθλου.

• Σύνδεση/Δημιουργία λογαριασμού: Η εφαρμογή μπορεί να χρησιμοποιεί Google Sign-In ή/και Email/Password μέσω Google Firebase Authentication. Κατά τη σύνδεση λαμβάνουμε αναγνωριστικά λογαριασμού (π.χ. UID) και, ανάλογα με τη μέθοδο, email και βασικές πληροφορίες προφίλ (π.χ. όνομα/φωτογραφία) που παρέχει ο πάροχος.
• Επαλήθευση κάρτας/φιλάθλου: Μετά από δική σας ενέργεια (π.χ. σάρωση κάρτας/εισαγωγή στοιχείου επαλήθευσης), ενδέχεται να αντληθούν/επιβεβαιωθούν στοιχεία όπως Ονοματεπώνυμο, Email και Fan ID από τη βάση του Hall of Brands, αποκλειστικά για την επιβεβαίωση εγκυρότητας και την παροχή λειτουργιών της εφαρμογής.
• Ακρίβεια: Παρακαλούμε να διατηρείτε τα στοιχεία σας ενημερωμένα. Για αλλαγές που αφορούν δεδομένα προερχόμενα από Hall of Brands, ενδέχεται να απαιτείται ενημέρωση και στο αντίστοιχο σύστημά τους.

3. Δεδομένα που Εισάγετε Εσείς ή Δημιουργούνται κατά τη Χρήση

Κατά τη χρήση της εφαρμογής, ενδέχεται να αποθηκευτούν/χρησιμοποιηθούν τα παρακάτω δεδομένα:

• 👤 Στοιχεία λογαριασμού: αναγνωριστικό χρήστη (UID), email και/ή βασικά στοιχεία προφίλ (όπως παρέχονται από Google/πάροχο σύνδεσης).
• 📱 Κινητό Τηλέφωνο (Προαιρετικό): χρησιμοποιείται αποκλειστικά για λόγους τεχνικής υποστήριξης, εφόσον επιλέξετε να το δηλώσετε.
• 🖼️ Φωτογραφία Προφίλ (Προαιρετικό): μπορείτε να προσθέσετε/αλλάξετε φωτογραφία για ευκολότερη ταυτοποίηση από συνεργάτες. Αν η φωτογραφία προέρχεται από τον πάροχο σύνδεσης, χρησιμοποιείται σύμφωνα με τις ρυθμίσεις του λογαριασμού σας.
• 🛍️ Ιστορικό αγορών/χρήσεων προνομίων: ενδέχεται να τηρείται αρχείο συναλλαγών/εξαργυρώσεων σε συνεργάτες, για την ενημέρωσή σας και για την αποτροπή κατάχρησης προνομίων.
• 🧾 Τεχνικά δεδομένα & ασφάλεια: δεδομένα λειτουργίας (π.χ. timestamps, βασικά logs, εκδόσεις εφαρμογής) για ασφάλεια, διάγνωση σφαλμάτων και βελτίωση υπηρεσίας.

4. Σκοποί Επεξεργασίας & Νομικές Βάσεις

Επεξεργαζόμαστε προσωπικά δεδομένα μόνο όταν υπάρχει νόμιμη βάση και για συγκεκριμένους σκοπούς:

• Παροχή υπηρεσίας & λειτουργιών εφαρμογής (π.χ. σύνδεση, προβολή κάρτας φιλάθλου, πρόσβαση σε προνόμια) — εκτέλεση σύμβασης (άρθρο 6(1)(β) GDPR).
• Επαλήθευση ιδιότητας φιλάθλου/δικαιωμάτων και αποτροπή κατάχρησης — έννομο συμφέρον (άρθρο 6(1)(στ) GDPR) ή/και εκτέλεση σύμβασης, ανάλογα με τη λειτουργία.
• Τεχνική υποστήριξη (π.χ. επικοινωνία κατόπιν αιτήματος, troubleshooting) — έννομο συμφέρον ή/και εκτέλεση σύμβασης. Το τηλέφωνο, αν δοθεί, βασίζεται σε συγκατάθεση (άρθρο 6(1)(α) GDPR) και μπορείτε να το αφαιρέσετε.
• Ασφάλεια, πρόληψη απάτης, συμμόρφωση (π.χ. προστασία συστημάτων, logs) — έννομο συμφέρον και όπου απαιτείται νομική υποχρέωση (άρθρο 6(1)(γ)).

5. Κοινοποίηση Δεδομένων σε Συνεργάτες (Partners)

Όταν κάνετε χρήση της Κάρτας Φιλάθλου σε συνεργαζόμενα καταστήματα για προνόμια ή εκπτώσεις:

• Τι βλέπει ο συνεργάτης: ονοματεπώνυμο, email και (αν υπάρχει) φωτογραφία προφίλ, αποκλειστικά για ταυτοποίηση.
• Περιορισμένη πρόσβαση: ο συνεργάτης έχει πρόσβαση μόνο στο ιστορικό συναλλαγών/εξαργυρώσεων που κάνατε στο δικό του κατάστημα.
• ⛔ Απόρρητο: δεν έχει πρόσβαση σε αγορές που πραγματοποιήσατε σε άλλους συνεργάτες.
• Ρόλοι: ανάλογα με το σενάριο, ο συνεργάτης μπορεί να ενεργεί ως ανεξάρτητος υπεύθυνος επεξεργασίας για τις δικές του καταχωρίσεις/λογιστικές υποχρεώσεις ή ως εκτελών για λογαριασμό μας. Σε κάθε περίπτωση, επιδιώκουμε συμβατικές δεσμεύσεις εμπιστευτικότητας και ασφάλειας.

6. Άδειες Συσκευής & Τοποθεσία

Για την ομαλή λειτουργία της εφαρμογής, μπορεί να ζητηθούν οι εξής άδειες:

• 📷 Κάμερα: αποκλειστικά για σάρωση κάρτας/QR και, αν το επιλέξετε, λήψη φωτογραφίας προφίλ.
• 🗂️ Αποθήκευση εφαρμογής/Cache: προσωρινή αποθήκευση δεδομένων για ταχύτερη φόρτωση. (Δεν απαιτείται πρόσβαση σε “όλο το storage” της συσκευής πέρα από ό,τι χρειάζεται η εφαρμογή για τα αρχεία της.)
• 🔔 Ειδοποιήσεις: για την αποστολή ενημερώσεων σχετικά με αγορές, νέα και ανακοινώσεις της ομάδας.

7. Υπηρεσίες Τρίτων (Processors/Third Parties)

Χρησιμοποιούμε υπηρεσίες τρίτων που είναι απαραίτητες για την ασφάλεια και λειτουργία της εφαρμογής:

• Google Firebase (Authentication / Firestore / Storage): για αυθεντικοποίηση και ασφαλή αποθήκευση δεδομένων (συμπεριλαμβανομένων αρχείων, όπως φωτογραφίες προφίλ). Η χρήση διέπεται από τους όρους/πολιτικές της Google.
• Firebase Cloud Messaging (FCM): για αποστολή ειδοποιήσεων push. Η υπηρεσία χρησιμοποιεί αναγνωριστικά συσκευής/notification tokens για την παράδοση των ειδοποιήσεων.
• Firebase App Check (Play Integrity): για προστασία των backend πόρων και αποτροπή κατάχρησης, επαληθεύοντας ότι τα αιτήματα προέρχονται από γνήσια εγκατάσταση της εφαρμογής.
• Google Maps Platform (Maps SDK/API): για εμφάνιση χαρτών ή/και σημείων ενδιαφέροντος εντός της εφαρμογής, όπου εφαρμόζεται.
• YouTube API / ενσωμάτωση περιεχομένου: για προβολή βίντεο στην ενότητα “News”. Η Google ενδέχεται να συλλέγει δεδομένα (π.χ. cookies/identifiers στο webview ή στο browser) σύμφωνα με τις δικές της πολιτικές.
• Εξωτερικοί σύνδεσμοι/περιεχόμενο ειδήσεων: όταν ανοίγετε εξωτερικό σύνδεσμο, ισχύει η πολιτική του αντίστοιχου site/παρόχου.

Σχετικές πολιτικές: Google Privacy Policy.

8. Διαχείριση Λογαριασμού & Διαγραφή (Account Deletion)

Σεβόμαστε το δικαίωμά σας στη διαγραφή και παρέχουμε τρόπο διαγραφής λογαριασμού και των σχετικών δεδομένων.

• Εντός εφαρμογής: μεταβείτε σε Ρυθμίσεις → Λογαριασμός → Διαγραφή λογαριασμού (ή αντίστοιχη διαδρομή στο μενού). Η ενέργεια ξεκινά αίτημα διαγραφής.
• Χωρίς πρόσβαση στην εφαρμογή (web link): μπορείτε να ζητήσετε διαγραφή στέλνοντας email στο support@pastogether.gr με θέμα “Account Deletion Request – PAS Together”.
• Τι διαγράφεται: διαγράφουμε ή ανωνυμοποιούμε τα δεδομένα λογαριασμού/προφίλ και τα δεδομένα χρήσης που συνδέονται με τον λογαριασμό, εκτός από όσα πρέπει να διατηρηθούν για νομικούς λόγους ή ασφάλεια (π.χ. τεκμηρίωση συμμόρφωσης/αντι-κατάχρηση).
• Χρόνος ολοκλήρωσης: στοχεύουμε να ολοκληρώνουμε αιτήματα διαγραφής εντός 30 ημερών, εκτός αν απαιτείται παράταση λόγω πολυπλοκότητας/νομικών υποχρεώσεων.

9. Διατήρηση Δεδομένων (Retention)

Διατηρούμε δεδομένα μόνο για όσο είναι απαραίτητο:

• Δεδομένα λογαριασμού: όσο ο λογαριασμός παραμένει ενεργός. Μετά από αίτημα διαγραφής, διαγράφονται/ανωνυμοποιούνται.
• Ιστορικό συναλλαγών/εξαργυρώσεων: για όσο χρειάζεται για την παροχή λειτουργιών, επίλυση διαφορών και αποτροπή κατάχρησης, και στη συνέχεια διαγράφεται ή ανωνυμοποιείται. (Ενδέχεται να διατηρηθούν συγκεντρωτικά/ανωνυμοποιημένα στατιστικά.)
• Logs ασφαλείας/τεχνικά δεδομένα: συνήθως έως 90 ημέρες, εκτός αν απαιτείται μεγαλύτερη διατήρηση για διερεύνηση περιστατικού ασφάλειας.

10. Διαβιβάσεις εκτός ΕΟΧ

Ορισμένοι πάροχοι (π.χ. Google/Firebase/YouTube) ενδέχεται να επεξεργάζονται δεδομένα και εκτός Ευρωπαϊκού Οικονομικού Χώρου. Σε αυτές τις περιπτώσεις, εφαρμόζονται κατάλληλες εγγυήσεις (π.χ. τυποποιημένες συμβατικές ρήτρες) σύμφωνα με το ισχύον πλαίσιο.

11. Τα Δικαιώματά σας (GDPR)

Έχετε, υπό προϋποθέσεις, τα παρακάτω δικαιώματα: πρόσβαση, διόρθωση, διαγραφή, περιορισμό, φορητότητα, εναντίωση, και ανάκληση συγκατάθεσης όπου εφαρμόζεται.

• Άσκηση δικαιωμάτων: στείλτε αίτημα στο support@pastogether.gr. Για λόγους ασφάλειας μπορεί να ζητήσουμε επιβεβαίωση ταυτότητας.
• Καταγγελία: μπορείτε να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ/HDPA).

Πληροφορίες: HDPA – Your rights και Υποβολή καταγγελίας.

12. Ασφάλεια

Λαμβάνουμε τεχνικά και οργανωτικά μέτρα ασφάλειας (π.χ. έλεγχος πρόσβασης, κρυπτογράφηση κατά τη μεταφορά όπου υποστηρίζεται, ελαχιστοποίηση δεδομένων, ρόλοι/δικαιώματα πρόσβασης). Παρότι εφαρμόζουμε μέτρα προστασίας, κανένα σύστημα δεν μπορεί να εγγυηθεί απόλυτη ασφάλεια.

13. Παιδιά / Ανήλικοι

Η εφαρμογή δεν απευθύνεται σε παιδιά κάτω των 15 ετών. Αν διαπιστώσετε ότι ανήλικος κάτω των 15 χρησιμοποίησε την υπηρεσία, επικοινωνήστε μαζί μας για να προχωρήσουμε σε διαγραφή/περιορισμό, όπου απαιτείται.

14. Cookies / Local Storage (Ιστοσελίδα)

Η παρούσα σελίδα μπορεί να χρησιμοποιεί localStorage μόνο για την απομνημόνευση γλώσσας (EL/EN). Δεν χρησιμοποιούμε cookies για διαφημιστική στόχευση μέσω αυτής της σελίδας. Αν ανοίξετε περιεχόμενο τρίτων (π.χ. YouTube), οι τρίτοι ενδέχεται να χρησιμοποιούν δικά τους cookies/identifiers.

15. Αλλαγές στην Πολιτική

Ενδέχεται να ενημερώνουμε την παρούσα Πολιτική. Θα αναρτούμε πάντα την πιο πρόσφατη έκδοση εδώ και θα ενημερώνουμε την ημερομηνία “Τελευταία Ενημέρωση”.

16. Επικοινωνία (Support)

Για απορίες, αιτήματα GDPR ή τεχνική υποστήριξη: