Πολιτική Απορρήτου

Η Wideview Entertainment (στο εξής "Εμείς", "η Εταιρεία") είναι ο υπεύθυνος επεξεργασίας των προσωπικών σας δεδομένων μέσω της πύλης πελατών στο wideview.support. Η παρούσα πολιτική περιγράφει τι δεδομένα συλλέγουμε, γιατί, και ποια είναι τα δικαιώματά σας σύμφωνα με τον GDPR (Καν. 2016/679) και την ελληνική νομοθεσία (Ν. 4624/2019).

1. Δεδομένα που συλλέγουμε

Στοιχεία λογαριασμού: ονοματεπώνυμο, email, τηλέφωνο, εταιρεία, διεύθυνση τιμολόγησης, ΑΦΜ.

Δεδομένα χρήσης: tickets υποστήριξης, μηνύματα, συνημμένα αρχεία, προσφορές, τιμολόγια, συμβόλαια, καταγραφές δραστηριότητας στην πύλη.

Τεχνικά δεδομένα: διεύθυνση IP, user-agent, χρόνοι σύνδεσης. Χρησιμοποιούνται για ασφάλεια και εντοπισμό κατάχρησης.

Δεδομένα πληρωμών: οι κάρτες πληρωμής διαχειρίζονται απευθείας από τον Stripe (PCI-DSS Level 1). Δεν αποθηκεύουμε αριθμούς καρτών στους servers μας.

2. Γιατί τα επεξεργαζόμαστε

• Παροχή υπηρεσίας (νομική βάση: εκτέλεση σύμβασης) — διαχείριση tickets, αποστολή ειδοποιήσεων, τιμολόγηση.
• Συμμόρφωση με νομικές υποχρεώσεις — φορολογικά αρχεία, GDPR.
• Ασφάλεια (έννομο συμφέρον) — εντοπισμός κατάχρησης, fraud prevention μέσω reCAPTCHA.
• Επικοινωνία — απαντήσεις σε αιτήματα. Δεν στέλνουμε marketing χωρίς ρητή συγκατάθεση.

3. Με ποιους μοιραζόμαστε δεδομένα

Δεν πωλούμε ποτέ προσωπικά δεδομένα. Χρησιμοποιούμε μόνο τους εξής εκτελούντες την επεξεργασία (data processors), όλοι GDPR-compliant:

• Hetzner Online GmbH (Φρανκφούρτη, Γερμανία) — φιλοξενία της πύλης και της βάσης δεδομένων.
• Mailgun Technologies (EU region) — αποστολή email (ειδοποιήσεις tickets, password reset).
• Stripe Payments Europe — επεξεργασία πληρωμών με κάρτα.
• Expo Push Service / Apple Push Notification Service / Google Firebase — push notifications στην εφαρμογή κινητού (μόνο εφόσον έχετε εγκαταστήσει την app).
• Cloudflare — προστασία από επιθέσεις (WAF, DDoS) και αποθήκευση αρχείων στο R2.

Μπορεί επίσης να αποκαλύψουμε δεδομένα στις αρμόδιες αρχές όταν αυτό απαιτείται από τον νόμο.

4. Πόσο καιρό τα κρατάμε

Δεδομένα ενεργού λογαριασμού: για όσο διαρκεί η συνεργασία.

Παραστατικά (τιμολόγια, συμβόλαια): 10 χρόνια από την έκδοση (φορολογική υποχρέωση).

Tickets και μηνύματα: 5 χρόνια μετά το κλείσιμο.

Logs ασφαλείας: 90 ημέρες.

Μετά τη λήξη, τα δεδομένα διαγράφονται οριστικά ή ανωνυμοποιούνται.

5. Τα δικαιώματά σας

Σύμφωνα με τον GDPR, έχετε δικαίωμα:

• Πρόσβασης — να γνωρίζετε τι δεδομένα έχουμε για εσάς.
• Διόρθωσης — να ζητήσετε διόρθωση ανακριβών στοιχείων.
• Διαγραφής ("δικαίωμα στη λήθη") — με τους περιορισμούς της παρ. 4.
• Φορητότητας — να λάβετε αντίγραφο σε δομημένη μορφή.
• Εναντίωσης / περιορισμού επεξεργασίας.
• Καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (dpa.gr).

Για να ασκήσετε οποιοδήποτε δικαίωμα, στείλτε email στο support@wideview.co. Απαντάμε εντός 30 ημερών.

6. Cookies

Στην πύλη πελατών χρησιμοποιούμε μόνο απαραίτητα cookies (αυθεντικοποίηση, προτίμηση γλώσσας, CSRF protection). Δεν χρησιμοποιούμε cookies διαφήμισης ή tracking τρίτων στην πύλη.

7. Ασφάλεια

Η σύνδεση γίνεται πάντα μέσω HTTPS (TLS 1.3). Οι κωδικοί αποθηκεύονται hashed (bcrypt). Τα backups είναι κρυπτογραφημένα. Έχουμε διαδικασίες notification σε περίπτωση παραβίασης δεδομένων εντός 72 ωρών (άρθρο 33 GDPR).

8. Διεθνείς μεταφορές δεδομένων

Η πύλη και η βάση δεδομένων φιλοξενούνται εντός ΕΕ (Hetzner, Φρανκφούρτη). Οι πληρωμές μέσω Stripe ενδέχεται να περιλαμβάνουν μεταφορά σε ΗΠΑ· καλύπτεται από Standard Contractual Clauses (SCCs) εγκεκριμένες από την Ευρωπαϊκή Επιτροπή. Οι ειδοποιήσεις μέσω Apple Push Notification Service (APNs) και Google Firebase Cloud Messaging υπόκεινται στην ίδια κάλυψη SCC.

9. Παιδιά κάτω των 16

Η πύλη δεν απευθύνεται σε άτομα κάτω των 16 ετών. Δεν συλλέγουμε εν γνώσει μας δεδομένα από ανηλίκους. Αν διαπιστώσουμε ότι τέτοια δεδομένα έχουν συλλεγεί κατά λάθος, τα διαγράφουμε άμεσα.

10. Ειδικές κατηγορίες & αυτοματοποιημένες αποφάσεις

Δεν συλλέγουμε ευαίσθητα δεδομένα (υγεία, βιομετρικά, θρησκευτικές πεποιθήσεις, σεξουαλικός προσανατολισμός, πολιτικές πεποιθήσεις). Δεν εφαρμόζουμε αυτοματοποιημένη λήψη αποφάσεων ή profiling με νομικές συνέπειες για εσάς (άρθρο 22 GDPR).

11. Mobile εφαρμογή (Wideview Support iOS/Android)

Η εφαρμογή Wideview Support στο App Store/Google Play παρέχεται σε εξουσιοδοτημένους πελάτες και εργαζομένους. Το email και ο κωδικός αποστέλλονται μέσω HTTPS για σύνδεση. Ο κωδικός δεν αποθηκεύεται από την εφαρμογή. Τα στοιχεία συνεδρίας αποθηκεύονται με το iOS Keychain / Android Keystore. Για ειδοποιήσεις χρησιμοποιούνται αναγνωριστικό push, στοιχεία συσκευής και έκδοση εφαρμογής. Το προαιρετικό βιομετρικό ξεκλείδωμα εκτελείται στη συσκευή, χωρίς αποστολή βιομετρικών δεδομένων. Μπορείτε να επιλέξετε αρχεία, φωτογραφίες ή βίντεο για μεταφόρτωση στο Drive. Το επιλεγμένο περιεχόμενο και οι σχετικές πληροφορίες αρχείου αποστέλλονται στην υπηρεσία Wideview Support όταν επιλέγετε μεταφόρτωση. Στο Android χρησιμοποιείται ο επιλογέας του συστήματος για πρόσβαση μόνο στα επιλεγμένα στοιχεία. Στο iOS μπορεί να ζητηθεί άδεια πρόσβασης στη βιβλιοθήκη φωτογραφιών. Η εφαρμογή δεν σαρώνει ούτε ανεβάζει τη βιβλιοθήκη φωτογραφιών στο παρασκήνιο και δεν χρησιμοποιεί επαφές, κάμερα ή μικρόφωνο. Διαγράφοντας τον λογαριασμό σας, διαγράφονται και τα δεδομένα της εφαρμογής εντός 30 ημερών.

12. Αλλαγές στην πολιτική

Μπορούμε να ενημερώσουμε την παρούσα πολιτική. Σε ουσιώδεις αλλαγές, θα σας ειδοποιήσουμε με email ή με σαφή ειδοποίηση στην πύλη τουλάχιστον 30 ημέρες πριν τεθούν σε ισχύ.

13. Στοιχεία επιχείρησης & Επικοινωνία

Νομική επωνυμία: TSOKAS G. WIDEVIEW ENTERTAINMENT Ε.Ε. (Ετερόρρυθμη Εταιρεία)
Διακριτικός τίτλος: Wideview Entertainment Ε.Ε.
Έδρα: Γρηγορίου Λαμπράκη 58, 16675 Γλυφάδα, Ελλάδα
ΓΕΜΗ: 194800101000
ΑΦΜ: EL803334554
Email: info@wideview.co | support@wideview.co
Τηλ: +30 210 220 5089
Ώρες: Δευτέρα-Κυριακή 09:00-17:00 EET

Για παράπονα: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (dpa.gr), Λεωφ. Κηφισίας 1-3, 11523 Αθήνα, τηλ +30 210 6475600.