Πολιτική απορρήτου
Τελευταία ενημέρωση: 23 Οκτωβρίου 2026
Η παρούσα πολιτική εξηγεί πώς το LOYIAL επεξεργάζεται προσωπικά δεδομένα όταν επισκέπτεσαι το loyial.com, δημιουργείς ή χρησιμοποιείς λογαριασμό επιχείρησης, χρησιμοποιείς κάρτα LOYIAL, επικοινωνείς μαζί μας, ενεργοποιείς συνδρομή ή εγκαθιστάς το LOYIAL Merchant ως προοδευτική web εφαρμογή.
1. Ποιος είναι υπεύθυνος για τα δεδομένα;
Για την ιστοσελίδα του LOYIAL, τους λογαριασμούς επιχειρήσεων, τη διαχείριση συνδρομών, την υποστήριξη και τα δικά μας αναλυτικά στοιχεία, υπεύθυνος επεξεργασίας είναι το πρόσωπο ή η νομική οντότητα που λειτουργεί το LOYIAL. Για θέματα απορρήτου μπορείς να επικοινωνήσεις στο hello@loyial.com.
Όταν μια επιχείρηση χρησιμοποιεί το LOYIAL για το πρόγραμμα επιβράβευσής της, η επιχείρηση είναι συνήθως ο υπεύθυνος επεξεργασίας των δεδομένων των πελατών της: για παράδειγμα, των δεδομένων κάρτας, μέλους, πόντων, επισκέψεων, δώρων και αιτημάτων πόντων. Το LOYIAL επεξεργάζεται αυτά τα δεδομένα για να παρέχει την υπηρεσία σύμφωνα με τις οδηγίες της επιχείρησης. Αν χρησιμοποιείς κάρτα πελάτη, μπορείς επομένως να απευθυνθείς και στην επιχείρηση για την επεξεργασία των δεδομένων loyalty σου.
Αν το LOYIAL λειτουργεί μέσω νομικής οντότητας διαφορετικής από το εμπορικό σήμα, πριν από την παραγωγική δημοσίευση πρέπει να προστεθούν εδώ η πλήρης νομική επωνυμία, η έδρα και τα λοιπά υποχρεωτικά στοιχεία του υπευθύνου.
2. Ποια δεδομένα επεξεργαζόμαστε
Λογαριασμός επιχείρησης και στοιχεία επιχείρησης
Επεξεργαζόμαστε το email του λογαριασμού, κρυπτογραφημένο κωδικό πρόσβασης, όνομα και κατηγορία επιχείρησης, λογότυπο που ανεβάζεις, ρυθμίσεις του προγράμματος loyalty, προσφορές, πρόοδο onboarding, ρυθμίσεις ασφαλείας και ενέργειες που γίνονται στο dashboard. Δεν αποθηκεύουμε τον κωδικό πρόσβασης σε αναγνώσιμη μορφή.
Δεδομένα loyalty πελατών
Ο πελάτης μπορεί να εγγραφεί σε μια επιχείρηση χωρίς να δώσει email, τηλέφωνο ή κωδικό πρόσβασης. Η υπηρεσία δημιουργεί έναν τυχαίο αναγνωριστικό αριθμό στον browser και τον συνδέει με τις κάρτες του πελάτη. Μπορεί να επεξεργαζόμαστε το αναγνωριστικό, τον αριθμό κάρτας, τη συμμετοχή, τους πόντους, τις επισκέψεις, τα αιτήματα πόντων, τα δώρα και τις εξαργυρώσεις για τη συγκεκριμένη επιχείρηση. Το QR είναι opaque ή υπογεγραμμένο αναγνωριστικό που χρησιμοποιεί η υπηρεσία και δεν προορίζεται να περιέχει όνομα ή στοιχεία επικοινωνίας πελάτη.
Δεν ζητάμε ειδικές κατηγορίες δεδομένων, όπως δεδομένα υγείας, βιομετρικά, πολιτικές ή θρησκευτικές πληροφορίες. Οι επιχειρήσεις δεν πρέπει να καταχωρούν τέτοια δεδομένα στις ρυθμίσεις, στις προσφορές ή σε πεδία ελεύθερου κειμένου.
Δεδομένα ασφάλειας και συσκευής
Για τη σύνδεση και την ασφάλεια επεξεργαζόμαστε στοιχεία συνεδρίας, γεγονότα σύνδεσης και ασφαλείας και, όταν ενεργοποιηθεί, δεδομένα ελέγχου ταυτότητας δύο παραγόντων. Αν ενεργοποιήσεις push ειδοποιήσεις, αποθηκεύουμε το endpoint συνδρομής και τα κρυπτογραφικά κλειδιά που δίνει ο browser σου, ώστε να σταλεί ειδοποίηση στη συγκεκριμένη συσκευή. Τα δεδομένα push δεν χρησιμοποιούνται για την αναγνώριση χρηστών καρτών πελατών.
Μηνύματα επικοινωνίας
Όταν επικοινωνείς μαζί μας, επεξεργαζόμαστε το όνομα, το email, το προαιρετικό όνομα επιχείρησης ή τηλέφωνο και το μήνυμα που στέλνεις. Τα χρησιμοποιούμε για να απαντήσουμε, να χειριστούμε την υποστήριξη και να διατηρήσουμε εύλογο αρχείο της επικοινωνίας.
Πληρωμές και συνδρομές
Οι συνδρομές πραγματοποιούνται μέσω Stripe Checkout και του Stripe Billing Portal. Το LOYIAL αποθηκεύει τα αναγνωριστικά και την κατάσταση συνδρομής που χρειάζεται για την πρόσβαση και την εμφάνιση της χρέωσης, όπως Stripe customer ID, subscription ID, τιμή, κατάσταση, τέλος περιόδου και αν ζητήθηκε ακύρωση στο τέλος της περιόδου. Το LOYIAL δεν λαμβάνει ούτε αποθηκεύει ολόκληρο τον αριθμό της κάρτας ή τον κωδικό ασφαλείας της. Η Stripe επεξεργάζεται τα στοιχεία πληρωμής σύμφωνα με τη δική της πολιτική και την ισχύουσα συμφωνία με την επιχείρηση.
3. Αναλυτικά στοιχεία ιστοσελίδας και attribution διαφημίσεων
Τα προαιρετικά analytics και το marketing measurement είναι απενεργοποιημένα από προεπιλογή. Με «Analytics» μπορεί να καταγραφεί ένας τυχαίος ψευδωνυμοποιημένος αναγνωριστικός browser, προβολές σελίδων και ενοτήτων, ενδεικτικό βάθος κύλισης, χρόνος παραμονής, clicks σε κουμπιά και τα στάδια της φόρμας επικοινωνίας. Δεν καταγράφουμε ως analytics τις τιμές που πληκτρολογούνται στη φόρμα.
Με «Marketing measurement» μπορεί να καταγραφεί το site παραπομπής, UTM source, medium και campaign, καθώς και μόνο το αν υπήρχαν click IDs όπως fbclid, gclid ή msclkid. Δεν αποθηκεύουμε τις πραγματικές τιμές αυτών των IDs στα analytics events και δεν αποθηκεύουμε IP ως πεδίο analytics event. Τα source totals αποθηκεύονται συγκεντρωτικά χωρίς visitor ID.
Όταν έχουν ρυθμιστεί το Google Analytics 4 ή το Meta Pixel, φορτώνονται μόνο με την αντίστοιχη συγκατάθεση. Το Meta Pixel μπορεί να λαμβάνει τυπικά events όπως PageView και CompleteRegistration για τη μέτρηση επισκέψεων και επιτυχών δωρεάν εγγραφών μόνο όταν έχει επιτραπεί το marketing measurement. Δεν στέλνουμε σκόπιμα στο Google Analytics ή στο Meta Pixel ονόματα, email, αριθμούς καρτών, QR tokens ή δεδομένα dashboard. Η Google και η Meta μπορεί να επεξεργάζονται τεχνικά δεδομένα σύμφωνα με τις δικές τους πολιτικές απορρήτου.
Μπορείς να επιλέξεις «Μόνο απαραίτητα», «Analytics», «Marketing measurement» ή «Αποδοχή όλων» από το banner και να αλλάξεις την επιλογή από τις «Ρυθμίσεις cookies» στο υποσέλιδο της αρχικής σελίδας. Η άρνηση analytics ή marketing δεν εμποδίζει τη χρήση του LOYIAL.
4. Γιατί χρησιμοποιούμε τα δεδομένα και νομικές βάσεις
- Για τη δημιουργία και λειτουργία λογαριασμών επιχειρήσεων, καρτών loyalty, πόντων, προσφορών, αιτημάτων, δώρων και dashboard: εκτέλεση της σύμβασης ή ενέργειες πριν από τη σύναψή της.
- Για συνδρομές, τιμολόγηση και κατάσταση πρόσβασης: εκτέλεση της σύμβασης και συμμόρφωση με νομικές υποχρεώσεις.
- Για αιτήματα επικοινωνίας και υποστήριξης: ενέργειες κατόπιν αιτήματός σου, εκτέλεση σύμβασης όπου ισχύει ή έννομο συμφέρον για τη διαχείριση επαγγελματικής επικοινωνίας.
- Για προστασία της υπηρεσίας, πρόληψη κατάχρησης, έλεγχο πρόσβασης και διερεύνηση περιστατικών ασφαλείας: έννομο συμφέρον για ασφαλή λειτουργία.
- Για φορολογικές, λογιστικές, νομικές και κανονιστικές υποχρεώσεις: συμμόρφωση με νομική υποχρέωση.
- Για μέτρηση της δημόσιας ιστοσελίδας: συγκατάθεση για τα Analytics.
- Για μέτρηση απόδοσης καμπανιών και source attribution: ξεχωριστή συγκατάθεση για το Marketing measurement.
Δεν λαμβάνουμε αποφάσεις για εσένα που βασίζονται αποκλειστικά σε αυτοματοποιημένη επεξεργασία και παράγουν έννομα ή αντίστοιχα σημαντικά αποτελέσματα. Τα στατιστικά και οι αναφορές καμπανιών είναι λειτουργικές πληροφορίες και όχι αυτοματοποιημένες αποφάσεις για άτομα.
5. Cookies, local storage και παρόμοιες τεχνολογίες
Το LOYIAL χρησιμοποιεί απαραίτητα cookies για συνεδρίες σύνδεσης, ασφάλεια και τη λειτουργία των καρτών πελατών. Το cookie της κάρτας είναι τυχαία τιμή που αναγνωρίζει τον ίδιο browser· δεν περιέχει όνομα, email ή πόντους. Έχει σχεδιαστεί να διαρκεί έως ένα έτος και μπορεί να διαγραφεί από τα δεδομένα του browser. Η διαγραφή του μπορεί να κάνει τις προηγούμενες κάρτες μη διαθέσιμες σε αυτόν τον browser.
Για τα προαιρετικά Analytics και το Marketing measurement, ο browser αποθηκεύει την επιλογή συγκατάθεσης. Ο τυχαίος analytics identifier δημιουργείται μόνο με Analytics consent, ενώ οι πληροφορίες attribution χρησιμοποιούνται και αποθηκεύονται μόνο με Marketing consent. Από προεπιλογή δεν χρησιμοποιούμε διαφημιστικά cookies στη δημόσια ιστοσελίδα.
Η Stripe μπορεί να χρησιμοποιεί τεχνολογίες όταν μεταβαίνεις από το LOYIAL στο Stripe Checkout ή στο billing portal. Για αυτή την επεξεργασία ισχύουν οι πληροφορίες απορρήτου της Stripe.
6. Σε ποιους μπορεί να κοινοποιούνται δεδομένα;
Δεν πουλάμε προσωπικά δεδομένα. Μπορεί να κοινοποιούμε δεδομένα μόνο όσο χρειάζεται για τη λειτουργία της υπηρεσίας, μεταξύ άλλων σε:
- παρόχους φιλοξενίας, υποδομής, βάσης δεδομένων, αντιγράφων ασφαλείας και τεχνικής υποστήριξης·
- παρόχους email ή SMTP για την αποστολή μηνυμάτων υποστήριξης και λειτουργίας·
- Stripe για checkout, συνδρομές, billing portal και επεξεργασία σχετική με πληρωμές·
- Google Analytics μόνο εφόσον έχει ρυθμιστεί και έχεις δώσει Analytics consent·
- Meta Pixel μόνο εφόσον έχει ρυθμιστεί και έχεις δώσει Marketing consent·
- υπηρεσίες push του browser ή του λειτουργικού συστήματος, όταν ο merchant ενεργοποιεί ειδοποιήσεις·
- δημόσιες αρχές, δικαστήρια, συμβούλους ή άλλους αποδέκτες όταν η κοινοποίηση απαιτείται από τον νόμο ή είναι αναγκαία για την προστασία δικαιωμάτων και ασφάλειας.
Οι πάροχοι επεξεργάζονται δεδομένα με κατάλληλες συμβατικές ρυθμίσεις και μόνο για τους σκοπούς για τους οποίους χρησιμοποιούνται. Κάποιοι πάροχοι μπορεί να επεξεργάζονται δεδομένα εκτός Ευρωπαϊκού Οικονομικού Χώρου. Όπου απαιτείται, χρησιμοποιούμε απόφαση επάρκειας, τυποποιημένες συμβατικές ρήτρες ή άλλο νόμιμο μηχανισμό μεταφοράς και κατάλληλες εγγυήσεις.
7. Για πόσο διατηρούμε τα δεδομένα;
Διατηρούμε τα δεδομένα λογαριασμού και loyalty όσο ο λογαριασμός ή το πρόγραμμα της επιχείρησης είναι ενεργό και για όσο χρειάζεται μετά για ασφάλεια, διαφορές, λογιστικές ή νομικές υποχρεώσεις και εύλογο επιχειρηματικό αρχείο. Διαγράφουμε ή ανωνυμοποιούμε δεδομένα όταν δεν χρειάζονται πλέον για αυτούς τους σκοπούς.
Τα μηνύματα επικοινωνίας διατηρούνται όσο χρειάζεται για την απάντηση και τη διαχείριση του αιτήματος και για εύλογο διάστημα μετά, όταν είναι απαραίτητο για την τεκμηρίωση ή επίλυση διαφοράς. Τα στοιχεία χρέωσης και συναλλαγών μπορεί να διατηρούνται για όσο απαιτούν οι φορολογικές, λογιστικές και πληρωματικές υποχρεώσεις. Τα analytics events διατηρούνται μόνο για λειτουργική μέτρηση και διαγράφονται ή συγκεντρώνονται όταν δεν χρειάζονται πλέον.
Επειδή η ακριβής διάρκεια εξαρτάται από την επιχείρηση, το πρόγραμμα, τη νομική υποχρέωση και το είδος του αρχείου, μπορούμε να δώσουμε την εφαρμοζόμενη περίοδο διατήρησης όταν απαντάμε σε συγκεκριμένο αίτημα.
8. Τα δικαιώματά σου
Με την επιφύλαξη των προϋποθέσεων και περιορισμών της νομοθεσίας, μπορείς να ζητήσεις πρόσβαση, διόρθωση, διαγραφή, περιορισμό επεξεργασίας, φορητότητα και να αντιταχθείς σε επεξεργασία που βασίζεται σε έννομο συμφέρον. Όταν η επεξεργασία βασίζεται σε συγκατάθεση, μπορείς να την ανακαλέσεις οποτεδήποτε· η ανάκληση δεν επηρεάζει την επεξεργασία που έγινε πριν από αυτή.
Οι χρήστες επιχειρήσεων μπορούν να επικοινωνούν μαζί μας στο hello@loyial.com. Ο πελάτης συνήθως απευθύνεται στην επιχείρηση της οποίας το πρόγραμμα χρησιμοποίησε· το LOYIAL θα βοηθήσει την επιχείρηση όταν επεξεργάζεται δεδομένα για λογαριασμό της. Μπορεί να ζητήσουμε εύλογα στοιχεία για την επιβεβαίωση ταυτότητας και την προστασία δεδομένων άλλου προσώπου.
Απαντούμε χωρίς αδικαιολόγητη καθυστέρηση και, σε κάθε περίπτωση, μέσα στην προθεσμία που προβλέπει ο νόμος. Έχεις επίσης δικαίωμα να υποβάλεις καταγγελία στην εποπτική αρχή της χώρας σου. Στην Ελλάδα αρμόδια είναι η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.
9. Ασφάλεια
Χρησιμοποιούμε μέτρα ανάλογα με τον κίνδυνο, όπως κρυπτογράφηση κωδικών, ασφαλείς συνεδρίες, ασφαλείς ρυθμίσεις cookies σε production, προστασία CSRF, ελέγχους πρόσβασης, 2FA όταν είναι ενεργό, υπογεγραμμένα QR tokens πελατών, rate limiting και κρυπτογραφημένη μεταφορά. Καμία υπηρεσία στο διαδίκτυο δεν μπορεί να εγγυηθεί απόλυτη ασφάλεια. Αν αντιληφθούμε περιστατικό παραβίασης προσωπικών δεδομένων που απαιτεί γνωστοποίηση, θα ακολουθήσουμε τη νόμιμη διαδικασία.
10. Παιδιά και ευαίσθητα δεδομένα
Το LOYIAL είναι υπηρεσία loyalty για επιχειρήσεις και δεν απευθύνεται σε παιδιά. Δεν συλλέγουμε σκόπιμα στοιχεία επικοινωνίας παιδιών ή ειδικές κατηγορίες δεδομένων. Οι επιχειρήσεις ευθύνονται για τη νόμιμη χρήση της υπηρεσίας και για το ότι δεν ζητούν από τους πελάτες περιττές πληροφορίες.
11. Αλλαγές στην πολιτική
Μπορεί να ενημερώνουμε την πολιτική όταν αλλάζει η υπηρεσία, οι πάροχοι ή οι νομικές απαιτήσεις. Η ημερομηνία στην κορυφή δείχνει πότε δημοσιεύτηκε η τρέχουσα έκδοση. Αν μια αλλαγή επηρεάζει ουσιαστικά τον τρόπο χρήσης των δεδομένων, θα παρέχουμε κατάλληλη ενημέρωση όπου απαιτείται.
12. Επικοινωνία
Για ερωτήσεις απορρήτου, αιτήματα δικαιωμάτων ή ανησυχίες, στείλε email στο hello@loyial.com. Περιέγραψε αν το αίτημα αφορά λογαριασμό επιχείρησης, κάρτα πελάτη, μήνυμα επικοινωνίας, analytics ή χρέωση.