Πολιτική απορρήτου

1. Υπεύθυνος επεξεργασίας και στοιχεία επικοινωνίας

2. Συλλογή και αποθήκευση προσωπικών δεδομένων

• Στοιχεία λογαριασμού Discord (αναγνωριστικό χρήστη Discord, όνομα χρήστη, εικόνα προφίλ)
• Στοιχεία επικοινωνίας (διεύθυνση email, εφόσον δοθεί για υποστήριξη ή τιμολόγηση)
• Ιστορικό αιτημάτων και επικοινωνία (αιτήματα, μηνύματα, συνημμένα, αρχεία καταγραφής συστήματος)
• Δεδομένα συναλλαγών και προσφορών (αριθμοί παραγγελίας PayPal, στοιχεία προσφοράς, στοιχεία τιμολογίου)
• Στοιχεία λογαριασμού από τη σύνδεση μέσω Google ή Apple (αναγνωριστικό/openid, διεύθυνση email, όνομα προφίλ), εφόσον χρησιμοποιείτε αυτή τη σύνδεση

3. Σκοπός και νομική βάση της επεξεργασίας

• Εκτέλεση σύμβασης και προσυμβατικά μέτρα (άρθρο 6 παρ. 1 στοιχ. β' ΓΚΠΔ) για αιτήματα υποστήριξης, εξατομικευμένα scripts και παραγγελίες.
• Έννομα συμφέροντα (άρθρο 6 παρ. 1 στοιχ. στ' ΓΚΠΔ) για ασφάλεια, πρόληψη απάτης και σταθερότητα συστήματος.
• Νομικές υποχρεώσεις (άρθρο 6 παρ. 1 στοιχ. γ' ΓΚΠΔ) για τη συμμόρφωση με φορολογικές και εμπορικές προθεσμίες διατήρησης.

4. Διαβίβαση δεδομένων και τρίτοι εκτελούντες

• Discord Inc. (ταυτοποίηση OAuth2, ειδοποιήσεις bot)
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (ασφαλής επεξεργασία πληρωμών)
• Εξειδικευμένος πάροχος υπηρεσιών τεχνητής νοημοσύνης (απαντήσεις σε αιτήματα με υποβοήθηση ΤΝ, ΗΠΑ· διαβίβαση βάσει τυποποιημένων συμβατικών ρητρών σύμφωνα με το άρθρο 46 παρ. 2 στοιχ. γ' ΓΚΠΔ· νομική βάση άρθρο 6 παρ. 1 στοιχ. β' ή στ' ΓΚΠΔ· επωνυμία κατόπιν αιτήματος)
• Brevo (αποστολή email ειδοποιήσεων, επεξεργασία εντός ΕΕ)
• Tebex Ltd (επαλήθευση αγορών, Ηνωμένο Βασίλειο· απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής)
• Google LLC, Firebase Cloud Messaging (ειδοποιήσεις push της εφαρμογής Companion, επεξεργασία διακριτικών συσκευής, ΗΠΑ· EU-US Data Privacy Framework)
• Google LLC και Apple Inc. (σύνδεση με λογαριασμό Google ή Apple, στοιχεία λογαριασμού openid, διεύθυνση email και προφίλ· Google: EU-US Data Privacy Framework· Apple: τυποποιημένες συμβατικές ρήτρες σύμφωνα με το άρθρο 46 παρ. 2 στοιχ. γ' ΓΚΠΔ)
• Cloudflare, Inc. (δίκτυο διανομής περιεχομένου και ασφάλεια, ΗΠΑ· EU-US Data Privacy Framework)

5. Τα δικαιώματά σας κατά τον ΓΚΠΔ και αυτοεξυπηρέτηση

• Δικαίωμα πρόσβασης και φορητότητας δεδομένων (άρθρα 15 και 20 ΓΚΠΔ), εξαγάγετε τα δεδομένα σας ως αρχείο JSON ανά πάσα στιγμή μόνοι σας.
• Δικαίωμα διαγραφής (άρθρο 17 ΓΚΠΔ), διαγράψτε πλήρως τον λογαριασμό σας και όλα τα σχετικά δεδομένα αιτημάτων ανά πάσα στιγμή.
• Δικαίωμα διόρθωσης (άρθρο 16 ΓΚΠΔ) και εναντίωσης (άρθρο 21 ΓΚΠΔ).
• Δικαίωμα περιορισμού της επεξεργασίας (άρθρο 18 ΓΚΠΔ).
• Δικαίωμα ανάκλησης χορηγηθεισών συγκαταθέσεων (άρθρο 7 παρ. 3 ΓΚΠΔ) με ισχύ για το μέλλον.
• Δικαίωμα καταγγελίας σε εποπτική αρχή, ιδίως στον Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (επίτροπος προστασίας δεδομένων και ελευθερίας της πληροφόρησης της Έσσης), Wiesbaden, datenschutz.hessen.de.

6. Διάρκεια αποθήκευσης

• Κλειστά αιτήματα: μεταφορά στο εσωτερικό αρχείο 48 ώρες μετά το κλείσιμο, διαγραφή από το αρχείο μετά από 90 ημέρες.
• Αιτήματα χωρίς απάντηση: αυτόματο κλείσιμο μετά από 48 ώρες, στη συνέχεια όπως τα κλειστά αιτήματα.
• Αιτήματα χωρίς δραστηριότητα: αυτόματο κλείσιμο μετά από 90 ημέρες, στη συνέχεια όπως τα κλειστά αιτήματα.
• Αιτήματα που αρχειοθετήθηκαν από την ομάδα: διαγραφή μετά από 90 ημέρες.
• Αρχείο καταγραφής χρήσης ΤΝ (χωρίς το περιεχόμενο των μηνυμάτων): διαγραφή μετά από 180 ημέρες.
• Οι νόμιμες υποχρεώσεις διατήρησης, ιδίως για στοιχεία τιμολογίων, παραμένουν ανεπηρέαστες.