Πολιτική Απορρήτου

Πλατφόρμα: Loopo Υπεύθυνος Επεξεργασίας: MOTLEY GROUP SMPC Επικοινωνία: support@theloopo.com Ημερομηνία έναρξης ισχύος: 10 Ιουλίου 2025 Εφαρμοστέο δίκαιο: Κανονισμός (ΕΕ) 2016/679 (GDPR) και Ν. 4624/2019

1. Ποιοι είμαστε

Το Loopo είναι μια ψηφιακή πλατφόρμα καρτών επιβράβευσης (stamp cards) που λειτουργείται από την MOTLEY GROUP SMPC, εταιρεία που εδρεύει στην Ελλάδα. Ενεργούμε ως Υπεύθυνος Επεξεργασίας για τα προσωπικά δεδομένα που συλλέγονται μέσω της πλατφόρμας Loopo (www.loopo.gr) και των σχετικών ενσωματώσεων mobile wallet.

Για ερωτήματα σχετικά με την προστασία δεδομένων, επικοινωνήστε μαζί μας στο support@theloopo.com.

2. Δεδομένα που συλλέγουμε

2.1 Από πελάτες (τελικούς χρήστες καρτών επιβράβευσης)

• Αριθμός κινητού τηλεφώνου — για επαλήθευση ταυτότητας μέσω SMS OTP
• Όνομα — παρέχεται κατά την εγγραφή της κάρτας
• Κατάσταση συγκατάθεσης marketing και timestamp
• Συγκατάθεση για push notifications και για SMS marketing
• Ιστορικό συναλλαγών σφραγίδων και επιβραβεύσεων (ημερομηνίες, μετρήσεις)
• Device tokens για push updates σε Apple Wallet και Google Wallet
• Διεύθυνση IP και timestamp των συμβάντων συγκατάθεσης

2.2 Από επαγγελματίες

• Επωνυμία, διεύθυνση επιχείρησης και Google Places ID
• Λογότυπο και εικόνες banner
• Διεύθυνση email και διαπιστευτήρια πρόσβασης
• Στοιχεία χρέωσης (η επεξεργασία γίνεται από τη Stripe — δεν αποθηκεύουμε στοιχεία κάρτας)
• Stripe customer ID και μεταδεδομένα συνδρομής

2.3 Αυτόματα συλλεγόμενα

• Server logs (διεύθυνση IP, user agent, timestamp) για ασφάλεια και τεχνική υποστήριξη
• Cookies και συναφείς τεχνολογίες — βλέπε την Πολιτική Cookies

3. Νομική βάση επεξεργασίας

Επεξεργαζόμαστε προσωπικά δεδομένα με τις ακόλουθες νομικές βάσεις σύμφωνα με το άρθρο 6 του GDPR:

• Εκτέλεση σύμβασης (Άρθρο 6(1)(β)) — για την παροχή της υπηρεσίας κάρτας επιβράβευσης προς τους πελάτες και του dashboard προς τους επαγγελματίες
• Έννομα συμφέροντα (Άρθρο 6(1)(στ)) — για την ασφάλεια της πλατφόρμας, την πρόληψη απάτης και τη βελτίωση της υπηρεσίας
• Συγκατάθεση (Άρθρο 6(1)(α)) — για SMS marketing· η συγκατάθεση λαμβάνεται κατά την εγγραφή και μπορεί να ανακληθεί ανά πάσα στιγμή
• Νομική υποχρέωση (Άρθρο 6(1)(γ)) — όπου απαιτείται από την ισχύουσα ελληνική ή ενωσιακή νομοθεσία

4. Πώς χρησιμοποιούμε τα δεδομένα σας

4.1 Πελάτες

• Για την έκδοση και διαχείριση της ψηφιακής κάρτας επιβράβευσης
• Για αποστολή transactional push notifications στο Apple ή Google Wallet σας (νέα σφραγίδα, επιβράβευση) — μπορείτε να απενεργοποιήσετε τη λειτουργία οποτεδήποτε από τη σελίδα της κάρτας σας
• Για αποστολή SMS marketing από το κατάστημα στο οποίο έχετε εγγραφεί, μόνο εφόσον έχετε δώσει ρητή συγκατάθεση
• Για επαλήθευση ταυτότητας μέσω OTP όταν ζητάτε διαγραφή λογαριασμού ή αλλαγή των ρυθμίσεων συγκατάθεσης

4.2 Επαγγελματίες

• Για τη λειτουργία και συντήρηση του merchant dashboard
• Για την επεξεργασία πληρωμών συνδρομής μέσω Stripe
• Για την παροχή αναλυτικών στοιχείων σχετικά με το πρόγραμμα επιβράβευσής σας
• Για αποστολή transactional emails σχετικά με τον λογαριασμό σας (αλλαγές πλάνου, αποδείξεις πληρωμής, επαναφορά κωδικού)

5. Κοινοποίηση δεδομένων και τρίτα μέρη

Κοινοποιούμε προσωπικά δεδομένα μόνο όπου είναι απαραίτητο:

• Stripe Inc. — επεξεργασία πληρωμών· διέπεται από την Πολιτική Απορρήτου της Stripe
• Apifon — παράδοση SMS OTP· διέπεται από την Πολιτική Απορρήτου της Apifon
• Apple Inc. — παράδοση Apple Wallet passes και push notifications μέσω APNs
• Google LLC — παράδοση Google Wallet passes και push updates
• Supabase Inc. — υποδομή cloud database και authentication
• Lovable — υποδομή hosting εφαρμογής

Δεν πωλούμε προσωπικά δεδομένα σε τρίτους. Δεν μοιραζόμαστε δεδομένα με διαφημιστές.

6. Διατήρηση δεδομένων

• Δεδομένα κάρτας πελάτη: διατηρούνται όσο η κάρτα είναι ενεργή. Διαγράφονται εντός 30 ημερών από επαληθευμένο αίτημα διαγραφής.
• Ιστορικό συναλλαγών: διατηρείται για 24 μήνες, στη συνέχεια ανωνυμοποιείται ή διαγράφεται.
• Logs συμβάντων συγκατάθεσης: διατηρούνται για 5 έτη για λόγους νομικής συμμόρφωσης.
• Δεδομένα λογαριασμού επαγγελματία: διατηρούνται για τη διάρκεια της συνδρομής και για 12 επιπλέον μήνες, στη συνέχεια διαγράφονται ή ανωνυμοποιούνται.
• Server logs: διατηρούνται για 90 ημέρες.

7. Τα δικαιώματά σας βάσει GDPR

Ως Υποκείμενο δεδομένων έχετε δικαίωμα:

• Πρόσβασης — να ζητήσετε αντίγραφο των προσωπικών δεδομένων που τηρούμε για εσάς
• Διόρθωσης — να ζητήσετε τη διόρθωση ανακριβών δεδομένων
• Διαγραφής — να ζητήσετε τη διαγραφή των δεδομένων σας (οι πελάτες μπορούν να το κάνουν απευθείας από τη σελίδα της κάρτας τους μέσω αυτο-διαγραφής με επαλήθευση OTP)
• Περιορισμού — να ζητήσετε τον περιορισμό της επεξεργασίας σε συγκεκριμένες περιπτώσεις
• Φορητότητας — να λάβετε τα δεδομένα σας σε δομημένη, αναγνώσιμη από μηχανή μορφή
• Εναντίωσης — να αντιταχθείτε σε επεξεργασία που βασίζεται σε έννομα συμφέροντα
• Ανάκλησης συγκατάθεσης — να ανακαλέσετε τη συγκατάθεσή σας για marketing ανά πάσα στιγμή χωρίς να επηρεάζεται η προηγούμενη επεξεργασία

Για την άσκηση οποιουδήποτε δικαιώματος, επικοινωνήστε στο support@theloopo.com. Θα απαντήσουμε εντός 30 ημερών. Έχετε επίσης το δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) στο www.dpa.gr.

8. Ασφάλεια

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων, συμπεριλαμβανομένης της κρυπτογραφημένης μεταφοράς δεδομένων (TLS), ελέγχων πρόσβασης σε επίπεδο βάσης δεδομένων και δικαιωμάτων βάσει ρόλων. Κανένα σύστημα δεν είναι απόλυτα ασφαλές· αν πιστεύετε ότι τα δεδομένα σας έχουν παραβιαστεί, επικοινωνήστε άμεσα στο support@theloopo.com.

9. Διεθνείς διαβιβάσεις

Ορισμένοι τρίτοι εκτελούντες την επεξεργασία (Stripe, Apple, Google, Supabase) ενδέχεται να επεξεργάζονται δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου. Όπου συμβαίνει αυτό, οι διαβιβάσεις διέπονται από Τυποποιημένες Συμβατικές Ρήτρες ή αποφάσεις επάρκειας, όπως απαιτεί το Κεφάλαιο V του GDPR.

10. Ανήλικοι

Το Loopo δεν απευθύνεται σε παιδιά κάτω των 16 ετών. Δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα από παιδιά. Αν πιστεύετε ότι έχει εγγραφεί παιδί, επικοινωνήστε στο support@theloopo.com και θα διαγράψουμε άμεσα τα δεδομένα.

11. Αλλαγές στην πολιτική

Ενδέχεται να επικαιροποιήσουμε αυτήν την Πολιτική Απορρήτου κατά καιρούς. Θα ενημερώσουμε τους επαγγελματίες μέσω email και θα εμφανίσουμε ειδοποίηση στην πλατφόρμα. Η ημερομηνία έναρξης ισχύος στην κορυφή του παρόντος εγγράφου αντικατοπτρίζει πάντα την τρέχουσα έκδοση. Η συνεχής χρήση της πλατφόρμας μετά τις αλλαγές συνιστά αποδοχή.

12. Επικοινωνία

Υπεύθυνος Επεξεργασίας: MOTLEY GROUP SMPC Email: support@theloopo.com Ιστοσελίδα: www.loopo.gr