Πολιτική απορρήτου
Τελευταία ενημέρωση: 12 Σεπτεμβρίου 2026
Πώς συλλέγει και επεξεργάζεται προσωπικά δεδομένα το Membly. Αφορά τη χρήση της πλατφόρμας από επιχειρήσεις — για τα δεδομένα των πελατών ενός καταστήματος υπεύθυνη είναι η ίδια η επιχείρηση, όπως εξηγείται παρακάτω.
Ποιοι είμαστε
Υπεύθυνος επεξεργασίας για τα δεδομένα των λογαριασμών της πλατφόρμας είναι η Γρηγόριος Κουκογιαννίδης (ατομική επιχείρηση υπό σύσταση). Επικοινωνία για θέματα προσωπικών δεδομένων: gregorikouk@gmail.com.
Δύο διαφορετικοί ρόλοι
Η διάκριση είναι σημαντική και καθορίζει σε ποιον απευθύνεστε για κάθε αίτημα:
- Για τα στοιχεία του λογαριασμού σου ως επιχείρηση (όνομα, email, τηλέφωνο, ΑΦΜ, στοιχεία καταστήματος) υπεύθυνος επεξεργασίας είμαστε εμείς.
- Για τα στοιχεία των πελατών σου (ονοματεπώνυμο, email, τηλέφωνο, πόντοι, ιστορικό) υπεύθυνη επεξεργασίας είναι η δική σου επιχείρηση. Εμείς ενεργούμε ως εκτελών την επεξεργασία: αποθηκεύουμε και επεξεργαζόμαστε αυτά τα δεδομένα αποκλειστικά κατ' εντολή σου, για να λειτουργήσει η υπηρεσία.
Πρακτικά: αν είσαι πελάτης ενός καταστήματος και θέλεις διαγραφή, το αίτημα αφορά το κατάστημα — μπορείς να το κάνεις και μόνος σου από τη σελίδα της κάρτας σου.
Τι δεδομένα συλλέγουμε από τις επιχειρήσεις
- Στοιχεία λογαριασμού: ονοματεπώνυμο, email, τηλέφωνο, ΑΦΜ, διεύθυνση, επωνυμία και είδος επιχείρησης, τοποθεσία καταστήματος.
- Στοιχεία πρόσβασης: κρυπτογραφημένο συνθηματικό (scrypt) — ποτέ σε αναγνώσιμη μορφή.
- Τεχνικά δεδομένα: διεύθυνση IP και χρονοσήμανση σε συνδέσεις, εγγραφές και ενέργειες διαχείρισης, για ασφάλεια και εντοπισμό κατάχρησης.
Γιατί τα επεξεργαζόμαστε
- Εκτέλεση της σύμβασης (άρθρο 6§1β ΓΚΠΔ): για να σου παρέχουμε την υπηρεσία, να δημιουργήσουμε τον λογαριασμό και να επικοινωνήσουμε μαζί σου.
- Έννομο συμφέρον (άρθρο 6§1στ): ασφάλεια της πλατφόρμας, πρόληψη κατάχρησης, τεχνική υποστήριξη.
- Νομική υποχρέωση (άρθρο 6§1γ): φορολογικά και λογιστικά παραστατικά.
Πού βρίσκονται τα δεδομένα
Κάθε επιχείρηση έχει ξεχωριστό αρχείο βάσης. Δεν πρόκειται για κοινό πίνακα με φίλτρο ανά πελάτη: τα δεδομένα δύο επιχειρήσεων δεν βρίσκονται καν στο ίδιο αρχείο, οπότε ένα σφάλμα λογισμικού δεν μπορεί να τα φέρει σε επαφή.
Οι διακομιστές φιλοξενούνται σε κέντρο δεδομένων στη Γαλλία, εντός Ευρωπαϊκής Ένωσης. Τα αντίγραφα ασφαλείας διατηρούνται για 30 ημέρες.
Ποιοι άλλοι εμπλέκονται
Δεν πουλάμε και δεν ενοικιάζουμε δεδομένα. Χρησιμοποιούμε τους εξής παρόχους:
| Πάροχος | Ρόλος | Τοποθεσία |
|---|---|---|
| Contabo GmbH | Φιλοξενία διακομιστών και βάσεων δεδομένων | Γαλλία (ΕΕ) |
| Stripe Payments Europe, Ltd. | Επεξεργασία πληρωμών συνδρομών. Τα στοιχεία κάρτας εισάγονται στη σελίδα του Stripe και δεν φτάνουν ποτέ στους διακομιστές μας. | Ιρλανδία (ΕΕ) |
| OpenStreetMap Foundation | Πλακίδια χάρτη στον κατάλογο καταστημάτων και αναζήτηση διευθύνσεων (Nominatim). Όταν ανοίγεις τον χάρτη, η διεύθυνση IP σου φτάνει στους διακομιστές τους. | Ηνωμένο Βασίλειο (επάρκεια ΕΕ) |
| Resend (Plus Five Five, Inc.) | Αποστολή email προς λογαριασμούς και πελάτες | ΗΠΑ — με τυποποιημένες συμβατικές ρήτρες· η παράδοση γίνεται μέσω υποδομής στην ΕΕ (Ιρλανδία) |
| Apple Inc. | Παράδοση και ενημέρωση καρτών στο Apple Wallet | ΗΠΑ / ΕΕ |
| Google LLC | Παράδοση και ενημέρωση καρτών στο Google Wallet | ΗΠΑ / ΕΕ |
Πόσο τα κρατάμε
- Στοιχεία λογαριασμού: όσο διαρκεί η συνεργασία και 12 μήνες μετά τη διαγραφή του.
- Παραστατικά: για όσο επιβάλλει η φορολογική νομοθεσία.
- Καταγραφές ασφαλείας και προσπάθειες σύνδεσης: έως 12 μήνες.
- Δεδομένα πελατών των επιχειρήσεων: όσο τα διατηρεί η κάθε επιχείρηση.
Cookies
Χρησιμοποιούμε μόνο τεχνικά απαραίτητα cookies. Κανένα από αυτά δεν σε παρακολουθεί σε άλλους ιστότοπους, δεν εξυπηρετεί διαφήμιση και δεν μοιράζεται με τρίτους — γι' αυτό, σύμφωνα με το άρθρο 5§3 της οδηγίας ePrivacy όπως έχει ενσωματωθεί στο ν. 3471/2006, δεν απαιτείται συγκατάθεση και δεν θα δεις banner.
| Cookie | Σκοπός | Διάρκεια |
|---|---|---|
| owner_session | Συνεδρία ιδιοκτήτη ή προσωπικού στη διαχείριση | 12 ώρες |
| platform_session | Συνεδρία διαχειριστή της πλατφόρμας | 8 ώρες |
| affiliate_session | Συνεδρία συνεργάτη στο πρόγραμμα συστάσεων | 14 ημέρες |
| pk_challenge | Πρόκληση μίας χρήσης κατά τη σύνδεση με passkey | λεπτά |
| visit_device | Αναγνώριση συσκευής στα check-in, ώστε να μη μετρά διπλά | 1 χρόνος |
| qr_* | Μία σάρωση QR ανά συσκευή ανά ημέρα, ώστε να μη μετρά διπλά | 1 ημέρα |
Μέτρηση επισκεψιμότητας. Στις δημόσιες σελίδες μετράμε πόσες φορές ανοίχτηκε κάθε σελίδα ανά ημέρα και από ποιον ιστότοπο ήρθε ο επισκέπτης (μόνο ο τομέας, π.χ. «instagram.com»). Δεν αποθηκεύεται διεύθυνση IP, αναγνωριστικό συσκευής, user agent ή cookie — δεν υπάρχει τρόπος να συνδεθεί μια προβολή με πρόσωπο, γι' αυτό και δεν πρόκειται για προσωπικά δεδομένα. Δεν χρησιμοποιούμε Google Analytics ή άλλο εργαλείο τρίτου.
Το πρόγραμμα περιήγησης κρατά επίσης τοπικά (localStorage) τους σειριακούς αριθμούς των καρτών που άνοιξες, ώστε να τις ξαναβρίσκεις από τη σελίδα «Οι κάρτες μου». Μένουν στη συσκευή σου και δεν αποστέλλονται πουθενά μέχρι να τις ζητήσεις εσύ.
Τα δικαιώματά σου
Έχεις δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας και εναντίωσης. Στείλε αίτημα στο gregorikouk@gmail.com και απαντάμε εντός ενός μήνα. Έχεις επίσης δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).
Αλλαγές
Αν αλλάξει κάτι ουσιώδες, θα ενημερωθείς με email πριν τεθεί σε ισχύ. Η ημερομηνία στην κορυφή δείχνει πάντα την τρέχουσα έκδοση.