Η εταιρεία με την επωνυμία «EmpoDigi Ετερόρρυθμη Εταιρεία» και τον διακριτικό τίτλο «EmpoDigi Ε.Ε.», που εδρεύει στη Νάξο Κυκλάδων, με ΑΦΜ 803316573 και αριθμό ΓΕΜΗ 194446738000 (εφεξής «EmpoDigi», «εμείς» ή «ο Πάροχος»), ως Υπεύθυνος Επεξεργασίας κατά την έννοια του Κανονισμού (ΕΕ) 2016/679 (ΓΚΠΔ) και του ν. 4624/2019, σέβεται την ιδιωτικότητα των επιχειρήσεων-συνδρομητών και των επισκεπτών της και δεσμεύεται για τη νόμιμη και διαφανή επεξεργασία των προσωπικών δεδομένων.

Η παρούσα Πολιτική εξηγεί ποια δεδομένα συλλέγουμε ως Υπεύθυνος Επεξεργασίας, για ποιους σκοπούς, με ποια νομική βάση, με ποιους τα μοιραζόμαστε, πόσο χρόνο τα τηρούμε και ποια δικαιώματα έχετε. Αντικαθιστά και καταργεί κάθε προηγούμενη έκδοση.

1. Πεδίο εφαρμογής και διάκριση ρόλων

Η παρούσα Πολιτική καλύπτει τις επεξεργασίες για τις οποίες η EmpoDigi ενεργεί ως Υπεύθυνος Επεξεργασίας, ήτοι:

• τους λογαριασμούς των επιχειρήσεων-συνδρομητών (winstampr.com, empodigi.com, myaccount.empodigi.com),

• τα στοιχεία της συνδρομής και της χρέωσης,

• τους επισκέπτες των ιστοτόπων winstampr.com και empodigi.com.

Για τα δεδομένα των τελικών καταναλωτών που εγγράφονται στην κάρτα επιβράβευσης ενός καταστήματος ισχύει χωριστή Ενημέρωση Απορρήτου Καταναλωτή. Σε εκείνη την επεξεργασία Υπεύθυνος Επεξεργασίας είναι το εκάστοτε κατάστημα και η EmpoDigi ενεργεί ως Εκτελούσα την Επεξεργασία (άρ. 28 ΓΚΠΔ), όπως ορίζει η Σύμβαση Επεξεργασίας Δεδομένων (DPA).

2. Υπεύθυνος Επεξεργασίας και επικοινωνία

• Επωνυμία: EmpoDigi Ετερόρρυθμη Εταιρεία (EmpoDigi Ε.Ε.)

• Διακριτικός τίτλος: WinStampr

• Έδρα: Νάξος Κυκλάδων, Ελλάδα

• ΑΦΜ: 803316573 – Αριθμός ΓΕΜΗ: 194446738000

• Email για θέματα προσωπικών δεδομένων και άσκηση δικαιωμάτων: info@empodigi.com

• Γενική επικοινωνία και υποστήριξη: info@winstampr.com

Δεν έχουμε ορίσει Υπεύθυνο Προστασίας Δεδομένων (DPO), καθώς δεν συντρέχουν οι προϋποθέσεις υποχρεωτικού ορισμού του άρ. 37 παρ. 1 ΓΚΠΔ (η βασική μας δραστηριότητα δεν συνιστά επεξεργασία ειδικών κατηγοριών ή συστηματική παρακολούθηση μεγάλης κλίμακας). Για κάθε ζήτημα προσωπικών δεδομένων μπορείτε να απευθύνεστε στο info@empodigi.com.

3. Κατηγορίες δεδομένων που συλλέγουμε

3.1 Δεδομένα λογαριασμού και επιχείρησης

Επωνυμία επιχείρησης, ΑΦΜ, ονοματεπώνυμο και ιδιότητα του εκπροσώπου ή υπευθύνου, διεύθυνση email, αριθμός τηλεφώνου (προαιρετικός) και κωδικός πρόσβασης (τηρούμενος σε κρυπτογραφημένη μορφή).

3.2 Δεδομένα συνδρομής και χρέωσης

Επιλεγέν πακέτο, ιστορικό συνδρομών, επιτυχών ή αποτυχημένων χρεώσεων και τα νόμιμα φορολογικά παραστατικά. Η χρέωση διενεργείται μέσω του παρόχου πληρωμών Stripe. Δεν συλλέγουμε ούτε αποθηκεύουμε στοιχεία κάρτας πληρωμής, τα οποία τηρούνται αποκλειστικά από τη Stripe.

3.3 Τεχνικά δεδομένα και δεδομένα χρήσης ιστοτόπων

Διεύθυνση IP, αναγνωριστικά συσκευής, τύπος προγράμματος περιήγησης και συσκευής, δεδομένα σύνδεσης και πλοήγησης, καθώς και δεδομένα από cookies σύμφωνα με την Πολιτική Cookies.

3.4 Δεδομένα επικοινωνίας και υποστήριξης

Το περιεχόμενο της επικοινωνίας σας μαζί μας (email, φόρμες) για την εξυπηρέτηση των αιτημάτων σας.

4. Σκοποί επεξεργασίας και νομική βάση

Επεξεργαζόμαστε τα δεδομένα σας αποκλειστικά για τους σκοπούς που περιγράφονται κατωτέρω, με βάση το άρθρο 6 ΓΚΠΔ:

Σκοπός	Κατηγορίες δεδομένων	Νομική βάση (άρ. 6 ΓΚΠΔ)
Δημιουργία και διαχείριση λογαριασμού, παροχή της Υπηρεσίας	3.1	Εκτέλεση σύμβασης – άρ. 6(1)(β)
Διαχείριση συνδρομής και είσπραξη τιμήματος	3.1, 3.2	Εκτέλεση σύμβασης – άρ. 6(1)(β)
Τιμολόγηση και φορολογικές υποχρεώσεις	3.2	Έννομη υποχρέωση – άρ. 6(1)(γ)
Ασφάλεια συστημάτων, πρόληψη απάτης, προστασία από bots	3.1, 3.3	Έννομο συμφέρον – άρ. 6(1)(στ)
Τεχνική υποστήριξη και βελτίωση της Υπηρεσίας	3.3, 3.4	Έννομο συμφέρον – άρ. 6(1)(στ)
Ενημερωτικά και προωθητικά μηνύματα προς επιχειρήσεις	3.1 (email)	Συγκατάθεση – άρ. 6(1)(α) και άρ. 11 ν. 3471/2006

Όπου βασιζόμαστε στο έννομο συμφέρον (άρ. 6(1)(στ)), έχουμε διενεργήσει τον τριμερή έλεγχο (προσδιορισμός νόμιμου συμφέροντος, αναγκαιότητα, εξισορρόπηση με τα δικαιώματα και τις ελευθερίες σας), σύμφωνα με τις Κατευθυντήριες Γραμμές 1/2024 του Ευρωπαϊκού Συμβουλίου Προστασίας Δεδομένων (EDPB) και έχουμε κρίνει ότι το συμφέρον αυτό δεν υπερισχύεται από τα δικαιώματά σας. Μπορείτε να ζητήσετε πληροφορίες για τη στάθμιση στο info@empodigi.com.

Κατά την εγγραφή, η αποδοχή των Όρων Χρήσης και της παρούσας Πολιτικής είναι υποχρεωτική για τη σύναψη της σύμβασης. Η συγκατάθεση για ενημερωτικά μηνύματα παρέχεται μέσω χωριστού, προαιρετικού πεδίου με προεπιλογή απενεργοποιημένη: «Θέλω να λαμβάνω ενημερώσεις, προσφορές και νέα από την EmpoDigi στο email μου. Μπορώ να διαγραφώ οποιαδήποτε στιγμή.»

5. Αυτοματοποιημένη λήψη αποφάσεων

Δεν λαμβάνουμε αποφάσεις που σας αφορούν βασιζόμενες αποκλειστικά σε αυτοματοποιημένη επεξεργασία, οι οποίες παράγουν έννομα αποτελέσματα ή σας επηρεάζουν σημαντικά κατά την έννοια του άρ. 22 ΓΚΠΔ.

6. Αποδέκτες και εκτελούντες την επεξεργασία

Διαβιβάζουμε τα δεδομένα σας μόνο κατά τον αναγκαίο βαθμό στους ακόλουθους αποδέκτες:

Αποδέκτης / πάροχος	Ρόλος	Σκοπός
Vercel Inc.	Εκτελών την επεξεργασία	Φιλοξενία εφαρμογής, δίκτυο διανομής (CDN)
Supabase Inc. / AWS (Ιρλανδία)	Εκτελών την επεξεργασία	Φιλοξενία βάσης δεδομένων εντός ΕΕ
Hostinger	Εκτελών την επεξεργασία	Καταχώρηση domain, αποστολή email
Cloudflare, Inc.	Εκτελών την επεξεργασία	Προστασία από αυτοματοποιημένες επιθέσεις (Turnstile)
Stripe Payments Europe Ltd	Ανεξάρτητος Υπεύθυνος / πάροχος πληρωμών	Είσπραξη συνδρομής
Δικηγόροι, λογιστές, ελεγκτές	Ανεξάρτητοι Υπεύθυνοι	Νομική και φορολογική υποστήριξη, κατά περίπτωση
Αρμόδιες δημόσιες αρχές (ΑΑΔΕ, ΑΠΔΠΧ, δικαστικές αρχές)	Ανεξάρτητοι Υπεύθυνοι	Συμμόρφωση με έννομες υποχρεώσεις

Με τους εκτελούντες την επεξεργασία έχουν συναφθεί συμβάσεις κατά το άρ. 28 ΓΚΠΔ που διασφαλίζουν ισοδύναμο επίπεδο προστασίας. Δεν πουλάμε προσωπικά δεδομένα και δεν τα διαβιβάζουμε για διαφήμιση τρίτων.

7. Διαβιβάσεις εκτός Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ)

Η βάση δεδομένων φιλοξενείται εντός ΕΕ (Ιρλανδία). Ορισμένοι πάροχοι (ιδίως Vercel και Cloudflare, καθώς και υποδομές της Stripe) ενδέχεται να επεξεργάζονται δεδομένα εκτός ΕΟΧ, ιδίως στις ΗΠΑ. Στις περιπτώσεις αυτές οι διαβιβάσεις λαμβάνουν χώρα μόνο εφόσον:

• υφίσταται απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής (άρ. 45 ΓΚΠΔ),

• ή έχουν τεθεί σε εφαρμογή Τυποποιημένες Συμβατικές Ρήτρες (SCCs, εκτελεστική απόφαση (ΕΕ) 2021/914 της Επιτροπής) με κατάλληλα συμπληρωματικά μέτρα μετά την απόφαση Schrems II (ΔΕΕ C-311/18),

• ή εφαρμόζεται το Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ (EU–U.S. Data Privacy Framework, απόφαση επάρκειας της 10ης Ιουλίου 2023) για πιστοποιημένους αποδέκτες στις ΗΠΑ.

Αντίγραφο των κατάλληλων εγγυήσεων μπορείτε να ζητήσετε στο info@empodigi.com.

8. Χρόνοι τήρησης

Κατηγορία δεδομένων	Χρόνος τήρησης	Νομική βάση
Δεδομένα λογαριασμού και επιχείρησης	Όσο διαρκεί η συνδρομή και 90 ημέρες μετά τη λήξη της (ανάκτηση CSV), έπειτα διαγραφή ή ανωνυμοποίηση	Άρ. 6(1)(β) και θεμελίωση ή άμυνα αξιώσεων
Φορολογικά και λογιστικά παραστατικά	Πενταετία (παραγραφή κατά τον Κώδικα Φορολογικής Διαδικασίας, ν. 5104/2024)	Έννομη υποχρέωση – άρ. 6(1)(γ)
Αρχεία καταγραφής ασφαλείας (logs)	Έως 12 μήνες	Έννομο συμφέρον – άρ. 6(1)(στ)
Συγκατάθεση για ενημερωτικά μηνύματα	Μέχρι την ανάκλησή της	Συγκατάθεση – άρ. 6(1)(α)

9. Τα δικαιώματά σας (άρ. 15–22 ΓΚΠΔ)

Ως υποκείμενο των δεδομένων έχετε, δωρεάν, τα ακόλουθα δικαιώματα:

• Δικαίωμα πρόσβασης (άρ. 15) – να ενημερωθείτε ποια δεδομένα τηρούμε και να λάβετε αντίγραφο.

• Δικαίωμα διόρθωσης (άρ. 16) – διόρθωση ανακριβών ή συμπλήρωση ελλιπών δεδομένων.

• Δικαίωμα διαγραφής (άρ. 17) – εφόσον δεν αντιτίθεται σε υπέρτερη υποχρέωση τήρησης (π.χ. φορολογική).

• Δικαίωμα περιορισμού (άρ. 18) – σε συγκεκριμένες περιπτώσεις.

• Δικαίωμα φορητότητας (άρ. 20) – λήψη των δεδομένων σε δομημένο, κοινώς χρησιμοποιούμενο μορφότυπο.

• Δικαίωμα εναντίωσης (άρ. 21) – ιδίως σε επεξεργασία βάσει εννόμου συμφέροντος ή για σκοπούς εμπορικής προώθησης.

• Δικαίωμα ανάκλησης συγκατάθεσης (άρ. 7 παρ. 3) – χωρίς να θίγεται η νομιμότητα της προηγηθείσας επεξεργασίας.

Για την άσκηση των δικαιωμάτων σας απευθυνθείτε στο info@empodigi.com. Απαντούμε χωρίς καθυστέρηση και σε κάθε περίπτωση εντός ενός (1) μηνός (άρ. 12 παρ. 3 ΓΚΠΔ).

10. Δικαίωμα προσφυγής

• Καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ), άρ. 77 ΓΚΠΔ: Λεωφ. Κηφισίας 1–3, 115 23 Αθήνα, τηλ. 210 6475600, email complaints@dpa.gr, www.dpa.gr.

• Δικαίωμα πραγματικής δικαστικής προσφυγής κατά απόφασης της ΑΠΔΠΧ και κατά του Υπευθύνου ή Εκτελούντος την Επεξεργασία (άρ. 78–79 ΓΚΠΔ).

• Δικαίωμα αποζημίωσης για υλική ή μη υλική ζημία (άρ. 82 ΓΚΠΔ).

• Δικαίωμα εκπροσώπησης από μη κερδοσκοπικό φορέα (άρ. 80 ΓΚΠΔ).

11. Ασφάλεια δεδομένων

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα (άρ. 32 ΓΚΠΔ), ενδεικτικά: κρυπτογράφηση κατά τη μετάδοση (TLS) και κατά την αποθήκευση όπου εφαρμόζεται, έλεγχο πρόσβασης βάσει ρόλων, ασφάλεια σε επίπεδο εγγραφής στη βάση δεδομένων (Row Level Security), προαιρετική διπαραγοντική ταυτοποίηση (2FA), προστασία από bots (Cloudflare Turnstile), φιλοξενία εντός ΕΕ, τακτικά αντίγραφα ασφαλείας και τήρηση αρχείων καταγραφής.

Σε περίπτωση παραβίασης που ενδέχεται να προκαλέσει κίνδυνο για τα δικαιώματά σας, ενημερώνουμε την ΑΠΔΠΧ εντός 72 ωρών (άρ. 33 ΓΚΠΔ) και, όπου συντρέχει υψηλός κίνδυνος, εσάς απευθείας (άρ. 34 ΓΚΠΔ), σε συνδυασμό με τις υποχρεώσεις του ν. 5160/2024 (NIS2) όπου εφαρμόζονται.

12. Ανήλικοι

Οι λογαριασμοί επιχειρήσεων απευθύνονται σε πρόσωπα που ενεργούν στο πλαίσιο εμπορικής ή επαγγελματικής δραστηριότητας και διαθέτουν πλήρη δικαιοπρακτική ικανότητα. Δεν απευθυνόμαστε εν γνώσει μας σε ανηλίκους μέσω των λογαριασμών αυτών.

13. Cookies

Οι ιστότοποί μας χρησιμοποιούν cookies σύμφωνα με την Πολιτική Cookies, η οποία περιγράφει τις κατηγορίες, τους σκοπούς και τον τρόπο διαχείρισης της συγκατάθεσης.

14. Τροποποιήσεις της παρούσας Πολιτικής

Ενδέχεται να αναθεωρούμε την παρούσα Πολιτική για να αποτυπώνει αλλαγές στη νομοθεσία ή στις υπηρεσίες μας. Σε περίπτωση ουσιωδών τροποποιήσεων θα σας ενημερώνουμε μέσω της Υπηρεσίας ή με email. Η εκάστοτε έκδοση φέρει ημερομηνία στο επάνω μέρος.

15. Εφαρμοστέο δίκαιο και δικαιοδοσία

Η παρούσα Πολιτική διέπεται από το ελληνικό δίκαιο και τον ΓΚΠΔ. Με την επιφύλαξη του δικαιώματος καταγγελίας στην ΑΠΔΠΧ (άρ. 77) και δικαστικής προσφυγής κατά τα άρ. 78–79 ΓΚΠΔ, αρμόδια για τις σχετικές διαφορές ορίζονται τα Δικαστήρια των Αθηνών.

EmpoDigi Ε.Ε.