Πολιτική Απορρήτου

Η «Social Club - Atypical» λειτουργεί από την «Socialability SAS», εταιρεία εγγεγραμμένη στη Γαλλία με αριθμό μητρώου 921.590-550 RCS Paris. Είμαστε ο «υπεύθυνος επεξεργασίας» των προσωπικών σας δεδομένων, πράγμα που σημαίνει ότι εμείς αποφασίζουμε πώς και γιατί χρησιμοποιούνται και είμαστε υπεύθυνοι για την προστασία τους βάσει του Γενικού Κανονισμού για την Προστασία Δεδομένων (GDPR) της ΕΕ και της ισχύουσας εθνικής νομοθεσίας περί προστασίας δεδομένων.

• Έδρα: 25 rue de Longchamp, 75016 Paris, France
• Email επικοινωνίας: info@socialability-eu.com
• Ιστότοπος: www.socialability-eu.com

Η παρούσα πολιτική ισχύει για τον ιστότοπο και τη διαδικτυακή εφαρμογή «Social Club - Atypical» στη διεύθυνση https://www.socialclub-atypical.com καθώς και για κάθε σχετική σελίδα ή υπηρεσία που παραπέμπει σε αυτήν. Δεν καλύπτει ιστότοπους ή υπηρεσίες τρίτων στους οποίους ενδέχεται να μεταβείτε μέσω συνδέσμων εντός της Πλατφόρμας — αυτοί διαθέτουν τις δικές τους πολιτικές απορρήτου, τις οποίες σας ενθαρρύνουμε να διαβάσετε.

Πληροφορίες που μας παρέχετε

• Στοιχεία λογαριασμού: το όνομα ή το όνομα χρήστη σας, η διεύθυνση email και ο κωδικός πρόσβασής σας. Οι κωδικοί πρόσβασης αποθηκεύονται σε κρυπτογραφημένη (κατακερματισμένη) μορφή και δεν τους βλέπουμε ποτέ σε απλό κείμενο.
• Στοιχεία προφίλ: το άβαταρ ή η φωτογραφία προφίλ σας, το βιογραφικό σας, η τοποθεσία ή η πόλη σας και οι ετικέτες ενδιαφερόντων.
• Περιεχόμενο που δημιουργείτε: αναρτήσεις, σχόλια, «μου αρέσει», εικόνες που ανεβάζετε, ομάδες που δημιουργείτε ή στις οποίες συμμετέχετε, εκδηλώσεις που δημιουργείτε ή στις οποίες παρευρίσκεστε, και μηνύματα που στέλνετε σε άλλους χρήστες.
• Στοιχεία πληρωμής (συνδρομή Premium): εάν εγγραφείτε σε επί πληρωμή πρόγραμμα, η πληρωμή σας επεξεργάζεται από τον πάροχο πληρωμών μας, τη Stripe. Λαμβάνουμε επιβεβαίωση της κατάστασης της συνδρομής σας, αλλά δεν αποθηκεύουμε τα πλήρη στοιχεία της κάρτας σας — αυτά τα διαχειρίζεται απευθείας η Stripe.
• Επικοινωνίες: οποιαδήποτε μηνύματα μας στέλνετε για υποστήριξη, σχόλια ή παράπονα.

Πληροφορίες που συλλέγουμε αυτόματα

• Τεχνικά δεδομένα: η διεύθυνση IP σας, ο τύπος προγράμματος περιήγησης, ο τύπος συσκευής, το λειτουργικό σύστημα και η γενική (κατά προσέγγιση) τοποθεσία που προκύπτει από τη διεύθυνση IP σας.
• Δεδομένα χρήσης: ο τρόπος με τον οποίο αλληλεπιδράτε με την Πλατφόρμα — σελίδες που προβάλλετε, λειτουργίες που χρησιμοποιείτε και ενέργειες που εκτελείτε — ώστε να διατηρούμε την υπηρεσία λειτουργική και να τη βελτιώνουμε.
• Cookies και παρόμοιες τεχνολογίες: βλ. Ενότητα 5 για λεπτομέρειες.

Πληροφορίες από τρίτους

• Πάροχοι σύνδεσης: εάν επιλέξετε να εγγραφείτε ή να συνδεθείτε χρησιμοποιώντας επιλογή σύνδεσης τρίτου (για παράδειγμα Google), ο πάροχος αυτός κοινοποιεί βασικές πληροφορίες λογαριασμού, όπως το όνομα και τη διεύθυνση email σας, σύμφωνα με τις άδειες που παραχωρείτε.
• Πάροχος πληρωμών: η Stripe επιβεβαιώνει την κατάσταση της συνδρομής και της πληρωμής σας, ώστε να μπορούμε να ενεργοποιήσουμε τις λειτουργίες Premium στον λογαριασμό σας.

Βάσει του GDPR, πρέπει να έχουμε έγκυρη «νομική βάση» για κάθε χρήση των προσωπικών σας δεδομένων. Ο παρακάτω πίνακας εξηγεί τι κάνουμε με τα δεδομένα σας και τη νομική βάση για κάθε δραστηριότητα.

Τα cookies είναι μικρά αρχεία που αποθηκεύονται στη συσκευή σας. Χρησιμοποιούμε απαραίτητα cookies που απαιτούνται για τη λειτουργία της υπηρεσίας. Τα χρησιμοποιούμε για δύο σκοπούς:

• Τα απαραίτητα cookies σας κρατούν συνδεδεμένους και διατηρούν την Πλατφόρμα ασφαλή και λειτουργική. Απαιτούνται για τη λειτουργία της υπηρεσίας, επομένως δεν μπορούν να απενεργοποιηθούν.
• Τα προαιρετικά cookies ανάλυσης μας βοηθούν να κατανοήσουμε πώς χρησιμοποιείται η Πλατφόρμα ώστε να τη βελτιώνουμε. Εάν συμφωνείτε, ενδέχεται να χρησιμοποιούμε το Google Analytics και εργαλεία παρακολούθησης σφαλμάτων (όπως το Sentry). Τα ορίζουμε μόνο εάν συμφωνείτε, και μπορείτε να αλλάξετε την επιλογή σας ανά πάσα στιγμή.

Όπου χρησιμοποιούνται προαιρετικά cookies, θα ζητήσουμε τη συγκατάθεσή σας μέσω ενός banner cookies κατά την πρώτη σας επίσκεψη. Μπορείτε επίσης να ελέγχετε τα cookies μέσω των ρυθμίσεων του προγράμματος περιήγησής σας.

Δεν πουλάμε τα προσωπικά σας δεδομένα. Για τη λειτουργία της «Social Club - Atypical», βασιζόμαστε σε έναν μικρό αριθμό έμπιστων παρόχων υπηρεσιών που επεξεργάζονται δεδομένα για λογαριασμό μας (οι «εκτελούντες την επεξεργασία»). Καθένας δεσμεύεται συμβατικά να προστατεύει τα δεδομένα σας και να τα χρησιμοποιεί μόνο σύμφωνα με τις οδηγίες μας.

• Φιλοξενία & παράδοση (Vercel): η εφαρμογή μας φιλοξενείται και παρέχεται μέσω της Vercel, η οποία επεξεργάζεται τεχνικά δεδομένα όπως διευθύνσεις IP για να σας παραδώσει την Πλατφόρμα.
• Βάση δεδομένων (MongoDB Atlas): τα δεδομένα του λογαριασμού, του προφίλ και του περιεχομένου σας αποθηκεύονται σε βάση δεδομένων MongoDB Atlas.
• Αποθήκευση πολυμέσων (Cloudinary): οι εικόνες και τα αρχεία που ανεβάζετε (όπως το άβαταρ και οι εικόνες των αναρτήσεών σας) αποθηκεύονται και παρέχονται μέσω της Cloudinary.
• Αποστολή email (Resend): τα συναλλακτικά και, όπου ισχύει, τα διαφημιστικά email αποστέλλονται μέσω της Resend.
• Ανάλυση (Google Analytics): εάν αποδεχτείτε τα cookies ανάλυσης, το Google Analytics μας βοηθά να κατανοήσουμε πώς χρησιμοποιείται η Πλατφόρμα (π.χ. προβολές σελίδων). Οι διευθύνσεις IP ανωνυμοποιούνται όπου το επιτρέπει το εργαλείο.
• Παρακολούθηση σφαλμάτων (Sentry): εάν αποδεχτείτε τα cookies ανάλυσης, το Sentry λαμβάνει τεχνικές αναφορές σφαλμάτων ώστε να διορθώνουμε προβλήματα. Η επανάληψη συνεδρίας είναι περιορισμένη και καλυμμένη.

Οι ακόλουθες εταιρείες ενεργούν ως ανεξάρτητοι υπεύθυνοι επεξεργασίας για τα δεδομένα που λαμβάνουν — διαθέτουν τις δικές τους πολιτικές απορρήτου και τις δικές τους ευθύνες:

• Stripe — επεξεργάζεται δεδομένα συνδρομής και πληρωμής όταν αγοράζετε πρόγραμμα Premium, σύμφωνα με την Πολιτική Απορρήτου της Stripe.
• Πάροχος σύνδεσης (π.χ. Google) — εάν συνδεθείτε με λογαριασμό τρίτου, αυτός διαχειρίζεται την εν λόγω ταυτοποίηση σύμφωνα με τη δική του πολιτική απορρήτου.

Ενδέχεται επίσης να αποκαλύψουμε τις πληροφορίες σας όταν απαιτείται από τον νόμο — για παράδειγμα, για συμμόρφωση με δικαστική απόφαση, νόμιμο αίτημα αρχών, ή για την προστασία των δικαιωμάτων και της ασφάλειας των χρηστών μας.

Ορισμένοι από τους παρόχους μας (για παράδειγμα οι Vercel, Cloudinary, Stripe, Google Analytics και Sentry) εδρεύουν, ή επεξεργάζονται δεδομένα, στις Ηνωμένες Πολιτείες ή σε άλλες χώρες εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ). Όπου τα δεδομένα σας διαβιβάζονται εκτός του ΕΟΧ, διασφαλίζουμε ότι προστατεύονται με κατάλληλη εγγύηση — συνήθως τις Τυποποιημένες Συμβατικές Ρήτρες (SCCs) της Ευρωπαϊκής Επιτροπής — ώστε τα δεδομένα σας να λαμβάνουν ισοδύναμο επίπεδο προστασίας.

Διατηρούμε τα προσωπικά σας δεδομένα μόνο για όσο διάστημα τα χρειαζόμαστε. Όταν διαγράφετε τον λογαριασμό σας:

• Το προφίλ και το περιεχόμενό σας αποκρύπτονται αμέσως από τους άλλους χρήστες.
• Τα προσωπικά σας δεδομένα διαγράφονται οριστικά από τα ενεργά μας συστήματα εντός 30 ημερών, και ζητούμε από τους εκτελούντες την επεξεργασία να τα διαγράψουν επίσης.

Ορισμένα αρχεία διατηρούνται για μεγαλύτερο διάστημα όπου το απαιτεί ο νόμος, για παράδειγμα:

• Αρχεία πληρωμών και τιμολογίων: διατηρούνται για 10 έτη (η πιο συχνά απαντώμενη απαίτηση διατήρησης παγκοσμίως) για την εκπλήρωση φορολογικών και λογιστικών υποχρεώσεων.
• Αρχεία συγκατάθεσης και αρχεία ασφάλειας/κατάχρησης: διατηρούνται έως 5 έτη για την προστασία της Πλατφόρμας και των χρηστών της.

Λαμβάνουμε σοβαρά υπόψη την ασφάλεια των δεδομένων σας. Οι κωδικοί πρόσβασης αποθηκεύονται σε κρυπτογραφημένη μορφή, τα δεδομένα μεταδίδονται μέσω ασφαλών (HTTPS) συνδέσεων και η πρόσβαση στα συστήματα περιορίζεται στα άτομα που τη χρειάζονται. Επανεξετάζουμε τακτικά τις πρακτικές ασφάλειάς μας.

Καμία διαδικτυακή υπηρεσία δεν μπορεί να είναι απολύτως ασφαλής, γι’ αυτό σας ζητούμε και τη δική σας βοήθεια — επιλέξτε έναν ισχυρό κωδικό πρόσβασης, κρατήστε τον απόρρητο και αποσυνδεθείτε σε κοινόχρηστες συσκευές. Εάν πιστεύετε ότι υπήρξε πρόσβαση στον λογαριασμό σας χωρίς την άδειά σας, επικοινωνήστε μαζί μας αμέσως στο: contact@socialclub-atypical.com.

Βάσει του GDPR, έχετε τα ακόλουθα δικαιώματα επί των προσωπικών σας δεδομένων:

• Πρόσβαση — να ζητήσετε αντίγραφο των προσωπικών δεδομένων που τηρούμε για εσάς.
• Διόρθωση — να μας ζητήσετε να διορθώσουμε πληροφορίες που είναι εσφαλμένες ή ελλιπείς (μπορείτε επίσης να επεξεργαστείτε τα περισσότερα στοιχεία στο προφίλ σας).
• Διαγραφή — να μας ζητήσετε να διαγράψουμε τα δεδομένα σας, ή να διαγράψετε μόνοι σας τον λογαριασμό σας από τις ρυθμίσεις σας.
• Εναντίωση — να αντιταχθείτε σε επεξεργασία που πραγματοποιούμε βάσει έννομου συμφέροντος.
• Φορητότητα — να λάβετε τα δεδομένα σας σε δομημένη, ευρέως χρησιμοποιούμενη και αναγνώσιμη από μηχανή μορφή.
• Ανάκληση συγκατάθεσης — όπου βασιζόμαστε στη συγκατάθεσή σας (όπως για το marketing), μπορείτε να την ανακαλέσετε ανά πάσα στιγμή.

Για να ασκήσετε οποιοδήποτε από αυτά τα δικαιώματα, στείλτε μας email στο contact@socialclub-atypical.com. Ενδέχεται να σας ζητήσουμε πρώτα να επιβεβαιώσετε την ταυτότητά σας. Θα απαντήσουμε εντός ενός μηνός, όπως απαιτεί ο νόμος.

Παράπονα

Εάν έχετε κάποια ανησυχία σχετικά με τον τρόπο που διαχειριζόμαστε τα δεδομένα σας, επικοινωνήστε πρώτα μαζί μας στο contact@socialclub-atypical.com ώστε να προσπαθήσουμε να το διορθώσουμε. Εάν εξακολουθείτε να μην είστε ικανοποιημένοι, έχετε το δικαίωμα να υποβάλετε καταγγελία στην εθνική σας αρχή προστασίας δεδομένων — στη Γαλλία, στην Commission Nationale de l’Informatique et des Libertés (CNIL), www.cnil.fr, στην Ελλάδα, στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (HDPA), www.dpa.gr. Εάν βρίσκεστε αλλού εντός της ΕΕ, μπορείτε να απευθυνθείτε στην τοπική σας αρχή.

Η «Social Club - Atypical» προορίζεται για χρήστες ηλικίας 18 ετών και άνω. Δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα από άτομα κάτω αυτής της ηλικίας. Εάν πιστεύετε ότι κάποιο νεότερο άτομο έχει δημιουργήσει λογαριασμό, επικοινωνήστε μαζί μας στο contact@socialclub-atypical.com και θα τον αφαιρέσουμε.

Η Πλατφόρμα ενδέχεται να περιέχει συνδέσμους προς άλλους ιστότοπους ή υπηρεσίες (για παράδειγμα, σελίδες εκδηλώσεων ή συνδέσμους που κοινοποιούνται από χρήστες). Δεν είμαστε υπεύθυνοι για τις πρακτικές απορρήτου αυτών των ιστότοπων, επομένως παρακαλούμε να εξετάζετε τις πολιτικές τους πριν μοιραστείτε πληροφορίες μαζί τους.

Ενδέχεται να ενημερώνουμε την παρούσα πολιτική κατά καιρούς. Εάν προβούμε σε σημαντικές αλλαγές, θα σας ενημερώσουμε μέσω της Πλατφόρμας ή μέσω email πριν αυτές τεθούν σε ισχύ. Η ημερομηνία «Τελευταία ενημέρωση» στην κορυφή δείχνει πότε αναθεωρήθηκε τελευταία φορά η πολιτική. Η συνέχιση της χρήσης της «Social Club - Atypical» μετά από μια αλλαγή σημαίνει ότι αποδέχεστε την ενημερωμένη πολιτική.

Εάν έχετε οποιεσδήποτε ερωτήσεις σχετικά με την παρούσα Πολιτική Απορρήτου ή τον τρόπο που διαχειριζόμαστε τα δεδομένα σας, επικοινωνήστε μαζί μας στο: