Πολιτική Απορρήτου

Η παρούσα Πολιτική Απορρήτου περιγράφει τον τρόπο με τον οποίο συλλέγονται, χρησιμοποιούνται, αποθηκεύονται και προστατεύονται τα δεδομένα προσωπικού χαρακτήρα στο πλαίσιο της εφαρμογής και των συναφών υπηρεσιών OneBall, σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (ΓΚΠΔ / GDPR), τον ν. 4624/2019 και την λοιπή εφαρμοστέα νομοθεσία.

Υπεύθυνος επεξεργασίας είναι η εταιρεία: «ΤΣΕΚΛΙΔΗΣ ΨΗΦΙΑΚΕΣ ΕΦΑΡΜΟΓΕΣ ΜΟΝΟΠΡΟΣΩΠΗ Ι.Κ.Ε.» (διακριτικός τίτλος: OneBall) Α.Φ.Μ.: 803246831 · Γ.Ε.ΜΗ.: 192976806000 · Δ.Ο.Υ.: Αμπελοκήπων Έδρα: Μελισσοχώρι, Τ.Κ. 57018, Δήμος Ωραιοκάστρου, Θεσσαλονίκη, Ελλάδα Email απορρήτου: privacy@oneball.gr · Γενική επικοινωνία: stefan@oneball.gr · Ιστότοπος: https://oneball.gr

Δεδομένα λογαριασμού: ονοματεπώνυμο / εμφανιζόμενο όνομα, διεύθυνση ηλεκτρονικού ταχυδρομείου, ημερομηνία γέννησης / ηλικία, ιθαγένεια, προτιμώμενη θέση παιχνιδιού, ρυθμίσεις άβαταρ, ένδειξη και χρονική στιγμή αποδοχής Όρων/Πολιτικής (έκδοση πολιτικής).

Δεδομένα χρήσης: αλληλεπιδράσεις στην Εφαρμογή, κρατήσεις και ιστορικό αγώνων, αναζητήσεις, μηνύματα συνομιλίας (Stream Chat), προτιμήσεις ειδοποιήσεων, τεχνικά στοιχεία συσκευής και αναλυτικά δεδομένα όπου εφαρμόζονται.

Δεδομένα πληρωμών: οι συναλλαγές διεκπεραιώνονται από την Stripe. Δεν αποθηκεύουμε πλήρεις αριθμούς καρτών, CVV ή αντίστοιχα ευαίσθητα στοιχεία πληρωμής. Τηρούμε αναφορές συναλλαγών, ποσά, μεταδεδομένα αποδείξεων και στοιχεία αναγκαία για φορολογικούς και υποστηρικτικούς σκοπούς.

Ιστότοπος oneball.gr: διεύθυνση email και πηγή εγγραφής σε λίστα ενδιαφέροντος (waitlist), καθώς και τεχνικά αρχεία καταγραφής που είναι αναγκαία για τη λειτουργία του ιστότοπου.

Επεξεργαζόμαστε δεδομένα βάσει: • Εκτέλεσης σύμβασης (άρ. 6 παρ. 1 στοιχ. β ΓΚΠΔ): παροχή λογαριασμού, κρατήσεων, credits, συνδρομών. • Έννομου συμφέροντος (άρ. 6 παρ. 1 στοιχ. στ): βελτίωση υπηρεσίας, ασφάλεια, πρόληψη απάτης — κατόπιν στάθμισης με τα δικαιώματά σας. • Συγκατάθεσης (άρ. 6 παρ. 1 στοιχ. α), όπου απαιτείται: προαιρετικές λειτουργίες όπως ειδοποιήσεις push. • Νομικής υποχρέωσης (άρ. 6 παρ. 1 στοιχ. γ): φορολογικές και λογιστικές υποχρεώσεις.

• Δημιουργία και διαχείριση λογαριασμού
• Διεκπεραίωση κρατήσεων, συνδρομών και αγορών credits
• Διευκόλυνση επικοινωνίας μεταξύ χρηστών
• Εξατομίκευση προτάσεων αγώνων
• Αποστολή συναλλακτικών μηνυμάτων (επιβεβαιώσεις, αποδείξεις, επαναφορά κωδικού)
• Βελτίωση της Εφαρμογής μέσω αναλυτικών δεδομένων
• Επιβολή των Όρων Χρήσης και πρόληψη καταχρήσεων
• Εξέταση αιτημάτων υποστήριξης και επιστροφών

Κοινοποιούμε δεδομένα σε κατηγορίες εκτελούντων την επεξεργασία: • Supabase (φιλοξενία βάσης, ταυτοποίηση, λειτουργίες) — περιοχή ΕΕ • Stripe (πληρωμές) — συμμόρφωση PCI-DSS • Stream (ενδοεφαρμοστική συνομιλία) — με συμφωνία επεξεργασίας • Πάροχοι αποστολής ηλεκτρονικού ταχυδρομείου για συναλλακτικά μηνύματα • Πάροχοι αναλυτικών στοιχείων, όπου χρησιμοποιούνται, κατά προτίμηση σε ανωνυμοποιημένη/συγκεντρωτική μορφή

Δεν πωλούμε δεδομένα προσωπικού χαρακτήρα σε τρίτους.

• Δεδομένα λογαριασμού: καθ’ όλη τη διάρκεια του λογαριασμού και έως τριάντα (30) ημέρες μετά τη διαγραφή, εκτός εάν ο νόμος επιβάλλει μεγαλύτερη διατήρηση.
• Φορολογικά/πληρωμών αρχεία: έως επτά (7) έτη σύμφωνα με την ελληνική φορολογική νομοθεσία.
• Μηνύματα συνομιλίας: για τη διάρκεια του σχετικού καναλιού αγώνα/ομάδας ή για όσο απαιτείται για ασφάλεια/νομικές αξιώσεις.
• Αναλυτικά δεδομένα: ανωνυμοποίηση μετά από είκοσι τέσσερις (24) μήνες, όπου εφαρμόζεται.
• Αρχεία αποδοχής Όρων: για τη διάρκεια του λογαριασμού και εύλογο διάστημα μετά, για αποδεικτικούς σκοπούς.

Έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής («δικαίωμα στη λήθη» — διαθέσιμο και μέσω Ρυθμίσεις → Διαγραφή λογαριασμού, με επιφύλαξη νόμιμης διατήρησης), περιορισμού επεξεργασίας, φορητότητας (αίτημα αντιγράφου σε δομημένη μορφή στο privacy@oneball.gr), εναντίωσης σε επεξεργασία που βασίζεται σε έννομο συμφέρον, καθώς και ανάκλησης συγκατάθεσης όπου η επεξεργασία βασίζεται σε αυτήν, χωρίς να θίγεται η νομιμότητα της επεξεργασίας πριν την ανάκληση.

Για άσκηση δικαιωμάτων: privacy@oneball.gr ή οι διαθέσιμες λειτουργίες στις Ρυθμίσεις της Εφαρμογής.

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα, συμπεριλαμβανομένων κρυπτογράφησης κατά τη μεταφορά (TLS), ελέγχων πρόσβασης και πολιτικών ασφάλειας σε επίπεδο βάσης (ενδεικτικά Row Level Security), καθώς και ασφαλούς ταυτοποίησης.

Τα δεδομένα αποθηκεύονται κατά κύριο λόγο σε κέντρα δεδομένων εντός ΕΕ. Όπου πραγματοποιείται διαβίβαση εκτός ΕΕ/ΕΟΧ (π.χ. ορισμένες επεξεργασίες Stripe ή Stream), εφαρμόζονται κατάλληλες εγγυήσεις, όπως οι Τυποποιημένες Συμβατικές Ρήτρες.

Η δημιουργία λογαριασμού και οι αγορές επιτρέπονται μόνο από την ηλικία των δεκαοκτώ (18) ετών. Ζητείται ημερομηνία γέννησης για υπολογισμό ηλικίας. Η Υπηρεσία δεν απευθύνεται σε άτομα κάτω των 18 ετών. Εάν λάβουμε γνώση συλλογής δεδομένων ανηλίκου κάτω του ορίου, θα προβούμε σε διαγραφή χωρίς αδικαιολόγητη καθυστέρηση.

Η εγγενής Εφαρμογή δεν χρησιμοποιεί cookies προγράμματος περιήγησης. Ενδέχεται να χρησιμοποιούνται αναγνωριστικά συσκευής για ειδοποιήσεις push και αναλυτικά στοιχεία. Μπορείτε να απενεργοποιήσετε τις ειδοποιήσεις από τις ρυθμίσεις της Εφαρμογής ή της συσκευής. Στον ιστότοπο oneball.gr, εφόσον χρησιμοποιηθούν μη απολύτως αναγκαία cookies, θα παρασχεθεί η δέουσα ενημέρωση και μηχανισμός συγκατάθεσης σύμφωνα με την ισχύουσα νομοθεσία.

Ουσιώδεις αλλαγές θα γνωστοποιούνται μέσω της Εφαρμογής ή/και email. Η ένδειξη «Τελευταία ενημέρωση» / έκδοση πολιτικής στο παρόν κείμενο αντικατοπτρίζει την ισχύουσα αναθεώρηση.