Πολιτική Απορρήτου LynqSeat

Έκδοση 3.0 · Πώς επεξεργαζόμαστε δεδομένα προσωπικού χαρακτήρα όταν χρησιμοποιείτε το LynqSeat ως μέλος (στον ιστότοπο, στη διαδικτυακή εφαρμογή ή στην εφαρμογή LynqSeat για κινητά, Android και iPhone), επισκέπτεστε το lynqseat.com, διαχειρίζεστε λογαριασμό Καταστήματος ή επικοινωνείτε μαζί μας. Για τους χρήστες στην Ελλάδα, το ελληνικό κείμενο είναι το νομικά δεσμευτικό.

1. Υπεύθυνος επεξεργασίας και στοιχεία επικοινωνίας

Υπεύθυνος επεξεργασίας είναι η RocketSavvy IT& T, με έδρα στη χώρα Καναδάς (αριθμός μητρώου επιχείρησης 5154894123), 20 Greencrest Circuit, [email protected].

• Εκπρόσωπος στην ΕΕ (άρθρο 27 ΓΚΠΔ): Panagiotis Peter F. Athens, Greece.
• Επικοινωνία για θέματα προστασίας δεδομένων: [email protected]. Απευθυνθείτε σε αυτή τη διεύθυνση για να ασκήσετε τα δικαιώματά σας ή για οποιοδήποτε ερώτημα σχετικά με την παρούσα πολιτική.

Εφαρμόζουμε τον Κανονισμό (ΕΕ) 2016/679 («ΓΚΠΔ»), τον ν. 4624/2019, τον ν. 3471/2006 για τις ηλεκτρονικές επικοινωνίες και, όπου συντρέχει περίπτωση, τον καναδικό νόμο PIPEDA.

2. Η προσέγγισή μας

Το LynqSeat έχει σχεδιαστεί ώστε τα πρόσωπα να συναντώνται σε δημόσιους χώρους και να είναι ορατά μεταξύ τους μόνο όσο βρίσκονται στην ίδια εκδήλωση. Συλλέγουμε ό,τι είναι αναγκαίο για την υπηρεσία, δεν πωλούμε δεδομένα προσωπικού χαρακτήρα, δεν προβάλλουμε διαφημίσεις, δεν χρησιμοποιούμε cookies διαφήμισης ή παρακολούθησης και δεν δημιουργούμε προφίλ εμπορικής προώθησης.

3. Ποια δεδομένα επεξεργαζόμαστε, για ποιο σκοπό και με ποια νομική βάση

3.1 Λογαριασμός και σύνδεση

• Δεδομένα: αριθμός κινητού τηλεφώνου· κωδικοί μίας χρήσης μέσω SMS (αποθηκεύονται μόνο ως κρυπτογραφικό hash, με ισχύ 5 λεπτών)· προτιμώμενη γλώσσα· κατάσταση λογαριασμού· αρχεία συνεδριών (τυχαίο αναγνωριστικό συσκευής, διεύθυνση IP, τύπος προγράμματος περιήγησης, χρόνος σύνδεσης και τελευταίας χρήσης· στην εφαρμογή κινητού και το μοντέλο της συσκευής, το λειτουργικό σύστημα και η έκδοση της εφαρμογής). Στην εφαρμογή κινητού τα διακριτικά σύνδεσής σας φυλάσσονται στον ασφαλή χώρο αποθήκευσης του τηλεφώνου σας (iOS Keychain ή Android Keystore) και αφαιρούνται όταν αποσυνδεθείτε.
• Σκοπός: η δημιουργία του λογαριασμού σας, η δυνατότητα σύνδεσης χωρίς κωδικό πρόσβασης, η διατήρηση της ασφάλειας του λογαριασμού σας και η πρόληψη καταχρήσεων (όρια συχνότητας για τους κωδικούς, εντοπισμός υποκλαπεισών συνεδριών).
• Νομική βάση: εκτέλεση της σύμβασής μας με εσάς (άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ) και το έννομο συμφέρον μας για την ασφάλεια της υπηρεσίας (άρθρο 6 παρ. 1 στοιχ. στ΄).

3.2 Προφίλ

• Δεδομένα: όνομα εμφάνισης, ημερομηνία γέννησης (για να επιβεβαιωθεί ότι είστε 21 ετών και άνω και για να εμφανίζεται η ηλικία σας), φύλο, τι αναζητάτε (φιλίες, γνωριμίες, επαγγελματική δικτύωση ή ανοιχτό), σύντομο βιογραφικό, ενδιαφέροντα, γλώσσες, πόλη, έως τρεις φράσεις για να σπάσει ο πάγος, φωτογραφία προφίλ.
• Προτιμήσεις φύλου («ενδιαφέρομαι για»): το προαιρετικό αυτό πεδίο μπορεί να αποκαλύψει πληροφορίες σχετικά με τον σεξουαλικό σας προσανατολισμό, ο οποίος αποτελεί ειδική κατηγορία δεδομένων. Το επεξεργαζόμαστε μόνο βάσει της ρητής συγκατάθεσής σας (άρθρο 9 παρ. 2 στοιχ. α΄ ΓΚΠΔ), την οποία παρέχετε συμπληρώνοντάς το, και μόνο για να σας εμφανίζουμε σχετικά πρόσωπα στις εκδηλώσεις. Μπορείτε να το διαγράψετε οποτεδήποτε.
• Φωτογραφίες: επανακωδικοποιούμε κάθε φωτογραφία που ανεβάζετε· με τον τρόπο αυτό αφαιρούνται τα ενσωματωμένα μεταδεδομένα, όπως η τοποθεσία GPS και τα στοιχεία της συσκευής. Οι φωτογραφίες διατίθενται μόνο μέσω υπογεγραμμένων συνδέσμων περιορισμένης διάρκειας.
• Νομική βάση: εκτέλεση της σύμβασης (άρθρο 6 παρ. 1 στοιχ. β΄)· ρητή συγκατάθεση για το πεδίο προτιμήσεων (άρθρο 9 παρ. 2 στοιχ. α΄).

3.3 Έλεγχος selfie και φωτογραφίας προφίλ

• Δεδομένα: μια selfie που τραβάτε με την μπροστινή κάμερα του κινητού σας ακολουθώντας μια οδηγία στην οθόνη (για παράδειγμα «κοιτάξτε προς τα αριστερά»), η οδηγία, το αποτέλεσμα και αν η απόφαση ήταν αυτόματη ή από άνθρωπο. Η selfie δεν μπορεί να ανέβει από υπολογιστή ούτε από αποθηκευμένο αρχείο. Η φωτογραφία προφίλ ελέγχεται με τον ίδιο τρόπο πριν τη δουν άλλα μέλη.
• Σκοπός: η επιβεβαίωση ότι το προφίλ ανήκει σε πραγματικό ενήλικο πρόσωπο που αντιστοιχεί στη φωτογραφία, και η απόρριψη εκτεθειμένων γεννητικών οργάνων, εκτεθειμένου στήθους, σεξουαλικής πράξης, βίας και συμβόλων μίσους. Μαγιό και συνηθισμένες φωτογραφίες σώματος επιτρέπονται.
• Πώς λειτουργεί: ένας αυτόματος έλεγχος συγκρίνει το πρόσωπο στη selfie με το πρόσωπο στη φωτογραφία προφίλ. Ελέγχει επίσης ότι φαίνεται η οδηγία που ζητήθηκε, ότι η selfie μοιάζει με ζωντανή λήψη από την κάμερα και όχι με φωτογραφία οθόνης ή εκτύπωσης, και ότι καμία από τις δύο εικόνες δεν περιέχει εκτεθειμένα γεννητικά όργανα, εκτεθειμένο στήθος, σεξουαλική πράξη, βία ή σύμβολα μίσους. Το μαγιό επιτρέπεται. Εκτιμά μόνο αν το πρόσωπο φαίνεται κάτω των 21 ή από 21 και άνω. Δεν δημιουργούμε βιομετρικό πρότυπο ούτε βάση δεδομένων προσώπων και δεν χρησιμοποιούμε τις εικόνες για εκπαίδευση μοντέλων ή για διαφήμιση. Η εικόνα της selfie διαγράφεται μόλις υπάρξει οριστική απόφαση. Αν ο έλεγχος δεν είναι βέβαιος, αν το πρόσωπο μπορεί να είναι κάτω των 21 ή αν ο αυτόματος έλεγχος δεν είναι διαθέσιμος, αποφασίζει εκπαιδευμένο μέλος της ομάδας μας. Μπορείτε οποτεδήποτε να ζητήσετε αυτόν τον ανθρώπινο έλεγχο, να εκθέσετε την άποψή σας και να αμφισβητήσετε το αποτέλεσμα. Όταν μια selfie απορρίπτεται για λόγο που μπορείτε να διορθώσετε (πολύ σκοτεινή, θολή, δεν ακολουθήθηκε η οδηγία), η εφαρμογή σας ζητά αμέσως νέα προσπάθεια με νέα οδηγία. Η απόρριψη δεν αναστέλλει ούτε κλείνει μόνη της τον λογαριασμό σας.
• Νομική βάση: ο έλεγχος είναι απαραίτητος για να χρησιμοποιήσετε το LynqSeat. Παρέχετε τη ρητή συγκατάθεσή σας (άρθρο 9 παρ. 2 στοιχ. α΄ ΓΚΠΔ, επειδή η εικόνα του προσώπου σας χρησιμοποιείται για να επαληθευτεί ότι το προφίλ είναι δικό σας) αποδεχόμενοι τους Όρους και την παρούσα Πολιτική Απορρήτου κατά τη δημιουργία του λογαριασμού. Η οθόνη αποδοχής κατονομάζει αυτόν τον έλεγχο. Δεν είναι ξεχωριστή προαιρετική ρύθμιση. Μπορείτε να ανακαλέσετε τη συγκατάθεση μόνο με διαγραφή του λογαριασμού από τις Ρυθμίσεις, επειδή δεν μπορούμε να παρέχουμε την υπηρεσία χωρίς τον έλεγχο. Η διαγραφή του λογαριασμού διαγράφει και την εικόνα της selfie, όπως περιγράφεται στην παρούσα πολιτική.
• Διαβίβαση: οι εικόνες αποστέλλονται μόνο για τον έλεγχο αυτό σε πάροχο υπηρεσιών που ενεργεί κατ' εντολή μας. Ο πάροχος βρίσκεται στις Ηνωμένες Πολιτείες. Η διαβίβαση βασίζεται στις τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής ή στο Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ, εφόσον ο πάροχος είναι πιστοποιημένος. Μπορείτε να μας ζητήσετε το όνομα του παρόχου και αντίγραφο των εγγυήσεων.

3.4 Εκδηλώσεις, check-in και τοποθεσία

• Δεδομένα: κρατήσεις θέσης (RSVP) και θέσεις σε λίστες αναμονής· check-in (εκδήλωση, χρόνος, μέθοδος και η απόσταση σε μέτρα μεταξύ εσάς και του Καταστήματος τη στιγμή του check-in)· ο χρόνος αποχώρησής σας.
• Τοποθεσία: με την άδειά σας, η εφαρμογή λαμβάνει την τοποθεσία της συσκευής σας μία φορά, τη στιγμή που κάνετε check-in, για να επιβεβαιώσει ότι βρίσκεστε εντός του χώρου του Καταστήματος. Οι συντεταγμένες χρησιμοποιούνται μόνο για τον έλεγχο αυτό και δεν αποθηκεύονται. Δεν παρακολουθούμε ποτέ την τοποθεσία σας στο παρασκήνιο.
• Σκοπός: η διαχείριση των θέσεων στις εκδηλώσεις, η επιβεβαίωση της φυσικής παρουσίας και η ορατότητά σας μόνο σε πρόσωπα που βρίσκονται στην ίδια εκδήλωση.
• Νομική βάση: εκτέλεση της σύμβασης (άρθρο 6 παρ. 1 στοιχ. β΄)· για τη λήψη της τοποθεσίας και για την ορατότητά σας σε άλλους συμμετέχοντες, η συγκατάθεσή σας (άρθρο 6 παρ. 1 στοιχ. α΄), την οποία παρέχετε στην εφαρμογή και μπορείτε να ανακαλέσετε από τις Ρυθμίσεις.

3.5 Ενδείξεις ενδιαφέροντος, αμοιβαίο ενδιαφέρον (match) και συνομιλία

• Δεδομένα: οι ενδείξεις ενδιαφέροντος που στέλνετε (ορατές μόνο σε εσάς, εκτός εάν καταστούν αμοιβαίες), τα αμοιβαία ενδιαφέροντα (match), τα μηνύματα συνομιλίας και οι ενδείξεις ανάγνωσης, η επιλογή σας να διατηρήσετε μια συνομιλία μετά από μια εκδήλωση, καθώς και ό,τι προσθέτετε σε ένα μήνυμα: αντιδράσεις emoji, φωτογραφίες, σύντομα βίντεο (έως 10 δευτερόλεπτα) και φωνητικά μηνύματα (έως 15 δευτερόλεπτα).
• Φωτογραφίες, βίντεο και φωνητικά: κάθε αρχείο αποθηκεύεται ιδιωτικά και παραδίδεται μόνο στα πρόσωπα της συγκεκριμένης συνομιλίας, μόνο όσο είναι συνδεδεμένα με τον δικό τους λογαριασμό· δεν υπάρχει δημόσιος ή κοινοποιήσιμος σύνδεσμος. Οι φωτογραφίες επανακωδικοποιούνται και χάνουν τα δεδομένα τοποθεσίας και κάμερας. Δεν αναλύουμε το περιεχόμενο αυτών των αρχείων. Διαγράφονται αυτόματα 30 ημέρες μετά την αποστολή τους (το μήνυμα παραμένει και εμφανίζει ότι το αρχείο έχει λήξει), αμέσως όταν διαγράψετε το μήνυμα και όταν διαγράψετε τον λογαριασμό σας. Μπορείτε να διαγράψετε τα δικά σας μηνύματα οποτεδήποτε, εκτός από μήνυμα που έχει αναφερθεί όσο η αναφορά είναι ανοιχτή.
• Σκοπός: να μπορούν να συνομιλούν πρόσωπα που έχουν αμοιβαίο ενδιαφέρον.
• Νομική βάση: εκτέλεση της σύμβασης (άρθρο 6 παρ. 1 στοιχ. β΄).
• Εμπιστευτικότητα: το προσωπικό μας δεν διαβάζει τις συνομιλίες, εκτός από μηνύματα που έχει αναφέρει κάποιο μέλος, τα οποία εξετάζονται αποκλειστικά για τη διαχείριση της συγκεκριμένης αναφοράς.

3.6 Κέρασμα (ποτά ως δώρο) και πληρωμές

• Δεδομένα: η παραγγελία (εκδήλωση, Κατάστημα, είδος, τιμή, η προμήθεια πλατφόρμας που παρακρατούμε από όσα αποδίδουμε στο Κατάστημα (το ποσοστό που εμφανίζεται στον πίνακα του καταστήματος, σήμερα 15%), προαιρετικό προκαθορισμένο σημείωμα, κατάσταση, χρονοσημάνσεις, κωδικός κουπονιού), τα αναγνωριστικά του αποστολέα και του παραλήπτη, οι εγγραφές πίστωσης πορτοφολιού και ο αριθμός αναφοράς της πληρωμής στη Stripe.
• Τρόποι πληρωμής: κάρτα ή ψηφιακό πορτοφόλι όπως Google Pay ή Apple Pay, όπου το διαθέτει η συσκευή σας, και Link. Τα στοιχεία της κάρτας ή του πορτοφολιού πηγαίνουν στη Stripe και ποτέ σε εμάς ή στο Κατάστημα.
• Ποιος λαμβάνει τα χρήματα: η πληρωμή εισπράττεται από εμάς στον δικό μας λογαριασμό Stripe και, αφού το Κατάστημα σερβίρει το είδος, αποδίδεται στο Κατάστημα με τραπεζική μεταφορά, μείον το τέλος μας (ενότητα 3.10).
• Τα στοιχεία της κάρτας εισάγονται απευθείας στην ασφαλή φόρμα της Stripe. Δεν λαμβάνουμε ούτε αποθηκεύουμε ποτέ τον πλήρη αριθμό της κάρτας σας. Η Stripe επεξεργάζεται τα δεδομένα πληρωμών ως αυτοτελής υπεύθυνος επεξεργασίας για την πρόληψη της απάτης και την εκπλήρωση των νόμιμων υποχρεώσεών της (πολιτική απορρήτου της Stripe: stripe.com/privacy).
• Νομική βάση: εκτέλεση της σύμβασης (άρθρο 6 παρ. 1 στοιχ. β΄)· νόμιμες υποχρεώσεις τήρησης λογιστικών και φορολογικών αρχείων (άρθρο 6 παρ. 1 στοιχ. γ΄)· έννομο συμφέρον για την πρόληψη της απάτης και των αμφισβητήσεων χρεώσεων (chargebacks) (άρθρο 6 παρ. 1 στοιχ. στ΄).

3.7 Ασφάλεια, αναφορές και εποπτεία περιεχομένου

• Δεδομένα: αναφορές και ειδοποιήσεις (μεταξύ άλλων από πρόσωπα χωρίς λογαριασμό: όνομα, ηλεκτρονικό ταχυδρομείο, περιγραφή), αποκλεισμοί, ειδοποιήσεις «Δεν νιώθω άνετα» προς Καταστήματα, υποθέσεις εποπτείας περιεχομένου, αποφάσεις, αιτιολογήσεις, προσφυγές.
• Σκοπός: η προστασία της ασφάλειας των μελών, η επιβολή των Όρων μας, η συμμόρφωση με την Πράξη για τις Ψηφιακές Υπηρεσίες και η υπεράσπιση νομικών αξιώσεων.
• Νομική βάση: νόμιμη υποχρέωση (άρθρο 6 παρ. 1 στοιχ. γ΄, άρθρα 16 έως 23 DSA) και το έννομο συμφέρον μας για μια ασφαλή υπηρεσία (άρθρο 6 παρ. 1 στοιχ. στ΄). Δεδομένα σχετικά με πιθανολογούμενα ποινικά αδικήματα υποβάλλονται σε επεξεργασία μόνο στον βαθμό που επιτρέπει το άρθρο 10 ΓΚΠΔ και η ελληνική νομοθεσία.

3.8 Ειδοποιήσεις

• Δεδομένα: ειδοποιήσεις εντός της εφαρμογής, οι προτιμήσεις σας για τις ειδοποιήσεις και οι ώρες σιγής και, εφόσον τις ενεργοποιήσετε, συνδρομές web push (ένα τεχνικό τελικό σημείο και κλειδιά που παρέχει το πρόγραμμα περιήγησής σας) ή, στην εφαρμογή κινητού, ένα διακριτικό push που εκδίδει η Google (Firebase Cloud Messaging, Android) ή η Apple (Apple Push Notification service, iPhone), μαζί με την πλατφόρμα και την έκδοση της εφαρμογής. Τα χρησιμοποιούμε μόνο για την παράδοση των ειδοποιήσεων που επιτρέψατε· αφαιρούνται όταν αποσυνδεθείτε, απεγκαταστήσετε την εφαρμογή, η υπηρεσία push τα δηλώσει άκυρα ή διαγράψετε τον λογαριασμό σας.
• Νομική βάση: εκτέλεση της σύμβασης για τις ειδοποιήσεις της υπηρεσίας (άρθρο 6 παρ. 1 στοιχ. β΄)· η συγκατάθεσή σας για τις ειδοποιήσεις εμπορικής προώθησης (άρθρο 6 παρ. 1 στοιχ. α΄), οι οποίες είναι απενεργοποιημένες, εκτός εάν τις ενεργοποιήσετε.

3.9 Αρχεία συγκαταθέσεων και αποδοχής πολιτικών

• Τηρούμε αρχείο κάθε συγκατάθεσης που παρέχετε ή ανακαλείτε (σκοπός, έκδοση του εγγράφου, χρόνος, διεύθυνση IP και πρόγραμμα περιήγησης), ώστε να αποδεικνύουμε τη συμμόρφωσή μας (άρθρο 7 παρ. 1 ΓΚΠΔ· νόμιμη υποχρέωση, άρθρο 6 παρ. 1 στοιχ. γ΄).

3.10 Λογαριασμοί Καταστημάτων και πωλήσεις

• Ιδιοκτήτες και προσωπικό Καταστημάτων: όνομα, τηλέφωνο, ρόλος, τα επιχειρηματικά στοιχεία του Καταστήματος (επωνυμία, ΑΦΜ/αριθμός ΦΠΑ που ελέγχεται μέσω της υπηρεσίας VIES της ΕΕ, διεύθυνση, ωράριο λειτουργίας, φωτογραφίες, κατάλογος), δεδομένα συνδρομής και τιμολόγησης και, για τις πληρωμές προς το Κατάστημα, τα στοιχεία τραπεζικού λογαριασμού που καταχωρίζει ο ιδιοκτήτης (δικαιούχος, IBAN και όνομα τράπεζας). Κρυπτογραφούνται κατά την αποθήκευση, εμφανίζονται μόνο σε συγκαλυμμένη μορφή, χρησιμοποιούνται μόνο για την απόδοση των εσόδων Κεράσματος στο Κατάστημα με τραπεζική μεταφορά και αλλάζουν μόνο μετά από κωδικό SMS που αποστέλλεται στον ιδιοκτήτη. Νομική βάση: σύμβαση (άρθρο 6 παρ. 1 στοιχ. β΄) και νόμιμες υποχρεώσεις (άρθρο 6 παρ. 1 στοιχ. γ΄).
• Υποψήφια Καταστήματα με τα οποία επικοινωνούν οι συνεργάτες πωλήσεών μας: επωνυμία επιχείρησης, πρόσωπο επικοινωνίας, επαγγελματικό τηλέφωνο, διεύθυνση και σημειώσεις για τις επαφές. Νομική βάση: έννομο συμφέρον για την προσφορά της υπηρεσίας μας σε επιχειρήσεις (άρθρο 6 παρ. 1 στοιχ. στ΄). Μπορείτε να ασκήσετε το δικαίωμα εναντίωσης οποτεδήποτε και θα σταματήσουμε να επικοινωνούμε μαζί σας.
• Φόρμα εκδήλωσης ενδιαφέροντος Καταστημάτων στον ιστότοπό μας: τα δεδομένα που εισάγετε, προκειμένου να σας απαντήσουμε (άρθρο 6 παρ. 1 στοιχ. β΄, ενέργειες πριν από τη σύναψη σύμβασης).

3.11 Η εφαρμογή κινητού (Android και iPhone)

• Άδειες που μπορεί να ζητήσει: την κάμερα (έλεγχος selfie και check-in με QR), τη βιβλιοθήκη φωτογραφιών (για την επιλογή φωτογραφίας προφίλ), την τοποθεσία σας όσο η εφαρμογή είναι ανοιχτή (διαβάζεται μία φορά στο check-in, ποτέ στο παρασκήνιο, βλ. 3.4) και τις ειδοποιήσεις. Η εφαρμογή ζητά το μικρόφωνο μόνο όταν ηχογραφείτε φωνητικό μήνυμα σε συνομιλία· δεν ακούει ποτέ στο παρασκήνιο και η ηχογράφηση διατηρείται μόνο αν τη στείλετε (βλ. 3.5). Κάθε άδεια είναι προαιρετική σε επίπεδο λειτουργικού συστήματος και μπορείτε να την ανακαλέσετε από τις ρυθμίσεις του τηλεφώνου σας· οι λειτουργίες που τη χρειάζονται τότε σταματούν.
• Διαγνωστικά της εφαρμογής: κάθε φορά που ξεκινά η εφαρμογή και όταν παρουσιάζεται απρόσμενο σφάλμα, στέλνει την έκδοση της εφαρμογής, το λειτουργικό σύστημα του κινητού και την έκδοσή του, τη γλώσσα της εφαρμογής, την οθόνη όπου συνέβη, το μήνυμα σφάλματος και έναν τυχαίο κωδικό εγκατάστασης που φυλάσσουμε μόνο ως μονόδρομο hash (και τον αριθμό μέλους σας όταν είστε συνδεδεμένοι). Τα χρησιμοποιούμε για να διατηρούμε σταθερή την εφαρμογή, να διορθώνουμε καταρρεύσεις και να βλέπουμε ποιες εκδόσεις χρησιμοποιούνται. Δεν περιέχουν τηλέφωνο, επαφές, τοποθεσία ή κείμενο μηνυμάτων· ό,τι μοιάζει με διακριτικό ή αριθμό καλύπτεται πριν φύγει από το κινητό. Νομική βάση: έννομο συμφέρον για ασφαλή και αξιόπιστη υπηρεσία (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ). Διατηρούνται 30 ημέρες.
• Τι δεν περιέχει: κανένα διαφημιστικό αναγνωριστικό, κανένα διαφημιστικό ή αναλυτικό SDK και καμία παρακολούθηση της δραστηριότητάς σας σε άλλες εφαρμογές.
• Καταστήματα εφαρμογών: το Google Play και το Apple App Store παρέχουν τη λήψη βάσει των δικών τους όρων· δεν λαμβάνουμε στοιχεία του λογαριασμού σας σε αυτά.
• Οι παραπάνω ενότητες ισχύουν για την εφαρμογή με τον ίδιο τρόπο όπως και για τον ιστότοπο.

3.12 Ιστότοπος και αρχεία καταγραφής ασφάλειας

• Δεδομένα: διεύθυνση IP (με αφαίρεση του τελευταίου τμήματος στα αρχεία καταγραφής πρόσβασης), χρόνος, σελίδα που ζητήθηκε, τύπος προγράμματος περιήγησης και δεδομένα σφαλμάτων.
• Σκοπός: η παροχή και η προστασία του ιστότοπου, ο εντοπισμός επιθέσεων και η διόρθωση σφαλμάτων. Νομική βάση: έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχ. στ΄).

3.13 Αιτήματα υποστήριξης

• Δεδομένα: όσα γράφετε, τα στιγμιότυπα που επισυνάπτετε, το θέμα που επιλέξατε, το στοιχείο στο οποίο αναφέρεται το αίτημα (εκδήλωση, παραγγελία Κεράσματος, τιμολόγιο, συνδρομή ή απόδοση, με τα βασικά του στοιχεία), εάν γράφετε ως μέλος ή για Κατάστημα (και το πρόγραμμά του), στην εφαρμογή το μοντέλο της συσκευής, το λειτουργικό σύστημα και η έκδοση της εφαρμογής, χρονοσημάνσεις, σημειώσεις της ομάδας μας και η βαθμολογία που δίνετε.
• Σκοπός: να σας απαντήσουμε, να λύσουμε προβλήματα, να τηρούμε αρχείο όσων συμφωνήθηκαν και να βελτιώνουμε την υπηρεσία.
• Αυτοματοποιημένος βοηθός: ένας αυτοματοποιημένος βοηθός (τεχνητή νοημοσύνη) μπορεί να προτείνει απαντήσεις στην ομάδα μας ή να σας απαντά όσο περιμένετε. Οι απαντήσεις του φέρουν πάντα ένδειξη ότι προέρχονται από τον αυτοματοποιημένο βοηθό. Δεν λαμβάνει καμία απόφαση με έννομα ή ανάλογα σημαντικά αποτελέσματα για εσάς και δεν ενεργεί ποτέ στον λογαριασμό, στις πληρωμές ή στα δεδομένα σας: τα ζητήματα χρημάτων, λογαριασμού, δεδομένων ή ασφάλειας χειρίζεται άνθρωπος. Μπορείτε να ζητήσετε άνθρωπο οποιαδήποτε στιγμή. Ο βοηθός λαμβάνει το κείμενο της συνομιλίας και τα στοιχεία του αιτήματος που αναφέρονται παραπάνω, αλλά όχι στιγμιότυπα, αριθμό τηλεφώνου ή στοιχεία πληρωμής. Ο πάροχος ενεργεί κατ' εντολή μας (βλ. ενότητα 5).
• Νομική βάση: εκτέλεση της σύμβασης (άρθρο 6 παρ. 1 στοιχ. β΄)· έννομο συμφέρον μας για καλή εξυπηρέτηση και πρόληψη καταχρήσεων (άρθρο 6 παρ. 1 στοιχ. στ΄)· νόμιμες υποχρεώσεις για ερωτήματα τιμολόγησης (άρθρο 6 παρ. 1 στοιχ. γ΄).

3.14 Πρόσκληση φίλων σε event

• Τι κάνει: αφού κάνετε εγγραφή σε ένα event μπορείτε να καλέσετε φίλους από τις επαφές του κινητού σας. Ένας φίλος που είναι ήδη μέλος παίρνει ειδοποίηση. Ένας φίλος που δεν είναι μέλος παίρνει ένα SMS με το event, το μικρό σας όνομα και σύνδεσμο προς το LynqSeat. Αν ο φίλος πηγαίνει ήδη, ενημερώνεστε.
• Οι επαφές σας: η εφαρμογή διαβάζει τις επαφές σας μόνο στο κινητό σας, μόνο αφού το επιτρέψετε και μόνο όταν ανοίξετε την οθόνη προσκλήσεων. Δεν ανεβάζουμε ούτε αποθηκεύουμε τη λίστα επαφών σας. Για τα άτομα που επιλέγετε, η εφαρμογή μας στέλνει μονόδρομο hash του αριθμού τηλεφώνου για να μάθουμε ποιοι είναι ήδη μέλη και, στη συνέχεια, τους αριθμούς των ατόμων που επιλέγετε να καλέσετε ώστε να στείλουμε το μήνυμα.
• Άτομα που λαμβάνουν πρόσκληση και δεν είναι μέλη: λάβαμε τον αριθμό σας από το μέλος που σας κάλεσε. Τον χρησιμοποιούμε μία φορά, για να σας στείλουμε αυτό το μήνυμα, και δεν τον αποθηκεύουμε. Για να μην καλέσουμε το ίδιο άτομο δύο φορές κρατάμε μόνο ένα κλειδωμένο hash του αριθμού (δεν μπορεί να μετατραπεί πίσω στον αριθμό χωρίς ένα μυστικό κλειδί που κατέχουμε) για το διάστημα αναμονής (90 ημέρες από προεπιλογή) και μια εγγραφή της πρόσκλησης για 30 ημέρες μετά το event. Αν εγγραφείτε αργότερα με αυτόν τον αριθμό, η πρόσκληση συνδέεται με τον λογαριασμό σας και το μέλος που σας κάλεσε ενημερώνεται ότι εγγραφήκατε. Μπορείτε να αντιταχθείτε οποιαδήποτε στιγμή ακολουθώντας την οδηγία διαγραφής του SMS ή γράφοντας στο [email protected], και θα φροντίσουμε να μην επικοινωνήσουμε ξανά μαζί σας.
• Μέλη που προσκαλούνται: η πρόσκληση είναι ειδοποίηση που μπορείτε να απενεργοποιήσετε στις Ρυθμίσεις > Ειδοποιήσεις («Προσκλήσεις από φίλους»). Αν την απενεργοποιήσετε, ο αριθμός σας δεν αντιστοιχίζεται όταν ένας φίλος καλεί επαφές. Μέλη που έχετε αποκλείσει δεν μπορούν να σας καλέσουν.
• Όρια και δικλίδες: καλούν μόνο μέλη που πηγαίνουν στο event· υπάρχουν ημερήσια όρια και όρια ανά event· κανείς δεν καλείται δύο φορές στο ίδιο event· οι προσκλήσεις έχουν περιορισμό ρυθμού και καταγράφονται (χωρίς αριθμούς τηλεφώνου).
• Νομική βάση: το έννομο συμφέρον μας και του μέλους που καλεί για μια εφάπαξ, προσωπική πρόσκληση (άρθρο 6 παρ. 1 στοιχ. στ΄)· το μήνυμα πρόσκλησης αποστέλλεται κατ' επιλογή του μέλους, το οποίο ευθύνεται να καλεί μόνο άτομα που γνωρίζει (βλ. Όρους). Οι ειδοποιήσεις προς μέλη ακολουθούν τις ρυθμίσεις ειδοποιήσεών σας.

3.15 Θέση + ποτό καλωσορίσματος

• Δεδομένα: η παραγγελία (εκδήλωση, Κατάστημα, είδος, τιμή, προμήθεια πλατφόρμας, κατάσταση, κωδικός κουπονιού, επιστροφή ή παρακράτηση και ο λόγος της) και ο αριθμός αναφοράς της πληρωμής στη Stripe, όπως ακριβώς για ένα Κέρασμα (3.6). Το Κατάστημα βλέπει το είδος, τον κωδικό και το μικρό σας όνομα για να σας σερβίρει.
• Νομική βάση: εκτέλεση της σύμβασης (άρθρο 6 παρ. 1 στοιχ. β΄)· λογιστικές υποχρεώσεις (άρθρο 6 παρ. 1 στοιχ. γ΄).

3.16 Παρέες (έξοδος με φίλους)

• Δεδομένα: σε ποια παρέα ανήκετε, ποιος την φιλοξενεί και τα μηνύματα της συνομιλίας της παρέας. Τα μέλη της παρέας σας βλέπουν το μικρό σας όνομα και τη φωτογραφία προφίλ σας. Το προσωπικό του Καταστήματος βλέπει το βράδυ μικρά ονόματα ομαδοποιημένα ανά παρέα, για να σας βάλει να καθίσετε μαζί.
• Συμμετοχή με πρόσκληση: όταν ένας φίλος που κάθεται σε παρέα σας καλέσει και έχετε ήδη θέση, σας τοποθετούμε (μαζί με τη δική σας παρέα, αν έχετε και χωράνε όλοι) στη δική του και στέλνουμε ειδοποίηση σε εσάς και σε εκείνον· μπορείτε να αποχωρήσετε οποτεδήποτε.
• Διατήρηση: η συμμετοχή σε παρέα ακολουθεί την εκδήλωση (βλ. 3.4)· τα μηνύματα διαγράφονται 90 ημέρες μετά το τέλος της εκδήλωσης και οι φωτογραφίες, τα βίντεο και τα φωνητικά μετά από 30 ημέρες (βλ. 3.5).
• Νομική βάση: εκτέλεση της σύμβασης (άρθρο 6 παρ. 1 στοιχ. β΄).

3.17 Η βραδιά σας, η επαφή και το σήμα συνέπειας

• Δεδομένα: η λίστα των ατόμων που γνωρίσατε σε μια εκδήλωση (από matches, Κεράσματα και την παρέα σας), τα αιτήματά σας «κρατάμε επαφή» (ορατά στο άλλο πρόσωπο μόνο όταν έχει κάνει το ίδιο αίτημα), η βαθμολογία σας για τη βραδιά με προαιρετικές ετικέτες και σχόλιο, και το ιστορικό των check-in σας σε σχέση με τις κρατήσεις σας.
• Οι βαθμολογίες φτάνουν στο Κατάστημα μόνο ως ανώνυμα σύνολα και μέσοι όροι, ποτέ με το όνομά σας. Το σήμα συνέπειας υπολογίζεται από τις δικές σας κρατήσεις και check-in και εμφανίζεται ως λέξη («νέο μέλος», «τακτικός/ή», «συνεπής») στην κάρτα σας προς τους συμμετέχοντες της ίδιας εκδήλωσης· οι αριθμοί πίσω από αυτό είναι ορατοί μόνο σε εσάς. Δεν χρησιμοποιείται για απόφαση με έννομα ή ανάλογα σημαντικά αποτελέσματα.
• Νομική βάση: εκτέλεση της σύμβασης (άρθρο 6 παρ. 1 στοιχ. β΄)· έννομο συμφέρον μας για αξιόπιστες εκδηλώσεις και για να γνωρίζουν τα καταστήματα πώς πήγαν οι βραδιές (άρθρο 6 παρ. 1 στοιχ. στ΄).

3.18 LynqSeat Plus

• Δεδομένα: η κατάσταση της συνδρομής σας, η τιμή, η περίοδος και τα αναγνωριστικά πελάτη και συνδρομής στη Stripe. Οι πληρωμές διεκπεραιώνονται από τη Stripe όπως περιγράφεται στην ενότητα 3.6· δεν βλέπουμε ποτέ τον πλήρη αριθμό της κάρτας σας.
• Νομική βάση: εκτέλεση της σύμβασης (άρθρο 6 παρ. 1 στοιχ. β΄)· λογιστικές υποχρεώσεις (άρθρο 6 παρ. 1 στοιχ. γ΄).

3.19 Ημερολόγιο και χάρτης στην εφαρμογή

• Η προσθήκη εκδήλωσης στο ημερολόγιό σας την καταχωρίζει στο ημερολόγιο που επιλέγετε στο κινητό σας, μέσω της πρόσβασης ημερολογίου του ίδιου του τηλεφώνου· δεν διαβάζουμε το ημερολόγιό σας. Ο χάρτης της εφαρμογής φορτώνει πλακίδια από τον δικό μας διακομιστή· η θέση σας δεν αποστέλλεται γι' αυτό.

4. Αυτοματοποιημένες αποφάσεις και κατάρτιση προφίλ

Ο έλεγχος selfie και φωτογραφίας προφίλ της ενότητας 3.3 μπορεί να εγκρίνει ή να απορρίψει μια εικόνα αυτόματα, με τα κριτήρια που περιγράφονται εκεί. Δεν αναστέλλει ούτε κλείνει μόνος του τον λογαριασμό σας. Μπορείτε να ζητήσετε από άνθρωπο να επανεξετάσει το αποτέλεσμα, να εκθέσετε την άποψή σας και να το αμφισβητήσετε (άρθρο 22 ΓΚΠΔ). Άνθρωπος αποφασίζει όταν ο αυτόματος έλεγχος δεν είναι βέβαιος, όταν το πρόσωπο μπορεί να είναι κάτω των 21, και για κάθε αναστολή ή καταγγελία λογαριασμού. Άλλοι αυτοματοποιημένοι κανόνες μόνο μας βοηθούν (για παράδειγμα όρια συχνότητας, αποκλεισμός προδήλως ψεύτικων εγγραφών, επισήμανση διπλότυπων καρτών πληρωμής). Δεν καταρτίζουμε προφίλ σας για διαφημιστικούς σκοπούς.

5. Ποιοι λαμβάνουν τα δεδομένα σας

• Τα άλλα μέλη βλέπουν την κάρτα προφίλ σας μόνο όσο έχετε κάνει και οι δύο check-in στην ίδια εκδήλωση σε εξέλιξη και, στη συνέχεια, μόνο εάν έχει δημιουργηθεί αμοιβαίο ενδιαφέρον (match). Δεν βλέπουν ποτέ τον αριθμό τηλεφώνου σας, τα ακριβή στοιχεία της ηλικίας σας, την τοποθεσία σας ή τις ενδείξεις ενδιαφέροντος που στείλατε.
• Τα Καταστήματα βλέπουν συγκεντρωτικά στατιστικά στοιχεία των εκδηλώσεών τους (κατειλημμένες θέσεις, check-in, σύνολα Κεράσματος). Το προσωπικό των Καταστημάτων βλέπει το κουπόνι Κεράσματος (είδος και κωδικό κουπονιού) για να το σερβίρει, καθώς και τις ειδοποιήσεις που επιλέγετε να του στείλετε.
• Πάροχοι υπηρεσιών (εκτελούντες την επεξεργασία) που ενεργούν κατ' εντολή μας βάσει συμβάσεων επεξεργασίας δεδομένων:
• Hostinger International Ltd (φιλοξενία διακομιστών· κέντρο δεδομένων στη Γερμανία)·
• Cloudflare, Inc. (διανομή περιεχομένου, ασφάλεια και προστασία από επιθέσεις)·
• smsnet.gr (αποστολή κωδικών SMS, SMS εξυπηρέτησης και SMS προσκλήσεων φίλων· Ελλάδα)·
• Google (Firebase Cloud Messaging) και Apple (Apple Push Notification service), για την παράδοση ειδοποιήσεων push στην εφαρμογή κινητού: λαμβάνουν το διακριτικό push και το περιεχόμενο της ειδοποίησης·
• η τράπεζα που χρησιμοποιούμε για την πληρωμή των Καταστημάτων με μεταφορά, η οποία λαμβάνει το όνομα και το IBAN του δικαιούχου και το ποσό·
• ο πάροχος ηλεκτρονικού ταχυδρομείου μας για μηνύματα προς διαχειριστές και προς πρόσωπα που υποβάλλουν ειδοποιήσεις (Hostinger e-mail ή Google Workspace, Google Ireland Ltd)·
• Stripe Payments Europe, Ltd. (πληρωμές, συμπεριλαμβανομένων κάρτας, Google Pay, Apple Pay και Link· επίσης αυτοτελής υπεύθυνος επεξεργασίας, όπως περιγράφεται ανωτέρω)·
• πάροχος αυτοματοποιημένης ανάλυσης, για τον έλεγχο selfie και φωτογραφίας προφίλ (εικόνες) και για τον βοηθό υποστήριξης (μόνο κείμενο συνομιλίας). Ενεργεί κατ' εντολή μας, είναι εγκατεστημένος στις Ηνωμένες Πολιτείες και λαμβάνει τα δεδομένα αποκλειστικά για τους σκοπούς αυτούς. Μπορείτε να μας ζητήσετε το όνομά του.
• Αρχές και δικαστήρια, όταν το επιβάλλει ο νόμος ή για την υπεράσπιση νομικών αξιώσεων.
• Διάδοχος, εάν η υπηρεσία μεταβιβαστεί σε άλλη εταιρεία, η οποία οφείλει να τηρεί την παρούσα πολιτική.

Δεν πωλούμε ούτε εκμισθώνουμε δεδομένα προσωπικού χαρακτήρα και δεν τα κοινοποιούμε σε διαφημιστές ή μεσίτες δεδομένων.

6. Διεθνείς διαβιβάσεις

Οι διακομιστές μας βρίσκονται στην ΕΕ. Ο υπεύθυνος επεξεργασίας είναι εγκατεστημένος στον Καναδά, για τον οποίο ισχύει απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής για εμπορικούς οργανισμούς που υπάγονται στον PIPEDA (Απόφαση 2002/2/ΕΚ, η οποία επιβεβαιώθηκε τον Ιανουάριο του 2024). Όπου ένας πάροχος ενδέχεται να έχει πρόσβαση σε δεδομένα από τις Ηνωμένες Πολιτείες (για παράδειγμα Cloudflare, Google ή ο πάροχος ανάλυσης εικόνας της ενότητας 5), η διαβίβαση βασίζεται στο Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ, εφόσον ο πάροχος είναι πιστοποιημένος, ή στις τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής με συμπληρωματικές εγγυήσεις. Μπορείτε να μας ζητήσετε αντίγραφο των εγγυήσεων.

7. Για πόσο χρόνο διατηρούμε τα δεδομένα

Όταν διαγράφετε τον λογαριασμό σας, διαγράφουμε το προφίλ και τις φωτογραφίες σας, αντικαθιστούμε το περιεχόμενο των μηνυμάτων σας, αφαιρούμε τον αριθμό τηλεφώνου σας (διατηρώντας μόνο ένα μονόδρομο hash, ώστε πρόσωπο στο οποίο έχει επιβληθεί αποκλεισμός να μην μπορεί να εγγραφεί αμέσως εκ νέου) και τερματίζουμε όλες τις συνεδρίες. Τα αρχεία που οφείλουμε να τηρούμε βάσει νόμου φυλάσσονται χωριστά και μόνο για την περίοδο που αναφέρεται ανωτέρω.

8. Τα δικαιώματά σας

Έχετε δικαίωμα πρόσβασης στα δεδομένα σας, δικαίωμα διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας, δικαίωμα στη φορητότητα των δεδομένων και δικαίωμα εναντίωσης στην επεξεργασία που βασίζεται σε έννομο συμφέρον. Όταν η επεξεργασία βασίζεται σε συγκατάθεση, μπορείτε να ανακαλέσετε τη συγκατάθεσή σας οποτεδήποτε, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που προηγήθηκε.

• Μέσα στην εφαρμογή: μπορείτε να επεξεργαστείτε το προφίλ σας, να μεταβάλετε τις συγκαταθέσεις και τις ρυθμίσεις ειδοποιήσεων, να λάβετε αντίγραφο των δεδομένων σας («Ρυθμίσεις > Απόρρητο > Λήψη των δεδομένων μου») και να διαγράψετε τον λογαριασμό σας.
• Με μήνυμα ηλεκτρονικού ταχυδρομείου στη διεύθυνση [email protected]. Απαντούμε εντός ενός μηνός, προθεσμία που μπορεί να παραταθεί κατά δύο μήνες για σύνθετα αιτήματα. Μπορεί να σας ζητήσουμε να επιβεβαιώσετε την ταυτότητά σας μέσω του καταχωρισμένου αριθμού τηλεφώνου σας.
• Έχετε δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Κηφισίας 1-3, 115 23 Αθήνα, www.dpa.gr) ή στην αρχή του κράτους μέλους της ΕΕ όπου κατοικείτε ή εργάζεστε.

9. Ασφάλεια

Χρησιμοποιούμε κρυπτογραφημένες συνδέσεις (TLS), κρυπτογράφηση ευαίσθητων δεδομένων κατά την αποθήκευση (για παράδειγμα στοιχεία εκκαθάρισης πληρωμών, κλειδιά ενσωμάτωσης και μυστικά ταυτοποίησης δύο παραγόντων), κανόνες βάσης δεδομένων που περιορίζουν κάθε ερώτημα στα δεδομένα που επιτρέπεται να βλέπει το πρόσωπο που υποβάλλει το αίτημα, συνεδρίες περιορισμένης διάρκειας με αυτόματη ανανέωση, υποχρεωτική ταυτοποίηση δύο παραγόντων για τους διαχειριστές, τείχη προστασίας, πρόληψη εισβολών, κρυπτογραφημένα αντίγραφα ασφαλείας και καταγραφή της πρόσβασης. Η εφαρμογή κινητού αποκλείει τα στιγμιότυπα και τις εγγραφές οθόνης του περιεχομένου της και το αποκρύπτει στον εναλλάκτη εφαρμογών. Εάν μια παραβίαση δεδομένων προσωπικού χαρακτήρα ενδέχεται να προκαλέσει κίνδυνο για εσάς, τη γνωστοποιούμε στην αρμόδια αρχή εντός 72 ωρών και σας ενημερώνουμε χωρίς αδικαιολόγητη καθυστέρηση, όταν το απαιτεί ο νόμος.

10. Ηλικία

Το LynqSeat απευθύνεται αποκλειστικά σε πρόσωπα ηλικίας 21 ετών και άνω. Δεν επεξεργαζόμαστε εν γνώσει μας δεδομένα νεότερων προσώπων. Εάν πιστεύετε ότι ένα νεότερο πρόσωπο χρησιμοποιεί το LynqSeat, παρακαλούμε να το αναφέρετε· θα κλείσουμε τον λογαριασμό.

11. Cookies και τοπική αποθήκευση

Χρησιμοποιούμε μόνο αποθήκευση που είναι απολύτως αναγκαία για την παροχή της υπηρεσίας. Η εφαρμογή κινητού δεν χρησιμοποιεί cookies· αποθηκεύει στο τηλέφωνό σας διακριτικά σύνδεσης και τις επιλογές σας. Λεπτομέρειες περιλαμβάνονται στην Πολιτική Cookies.

12. Τροποποιήσεις

Θα δημοσιεύουμε εδώ κάθε τροποποίηση της παρούσας πολιτικής, θα επικαιροποιούμε τον αριθμό έκδοσης και, για σημαντικές αλλαγές, θα σας ενημερώνουμε μέσα στην εφαρμογή πριν τεθούν σε ισχύ.