Πολιτική Απορρήτου

Καλώς ήρθατε στο RewardForge ("εμείς", "μας", ή "μας"). Δεσμευόμαστε να προστατεύουμε τα προσωπικά σας δεδομένα και το δικαίωμά σας στην ιδιωτικότητα. Αυτή η Πολιτική Απορρήτου εξηγεί ποιες πληροφορίες συλλέγουμε, πώς τις χρησιμοποιούμε, με ποιους τις μοιραζόμαστε, και ποια δικαιώματα έχετε σε σχέση με αυτές.

Αυτή η πολιτική ισχύει για όλες τις πληροφορίες που συλλέγονται μέσω της Προοδευτικής Διαδικτυακής μας Εφαρμογής (PWA) και τυχόν σχετικών υπηρεσιών, επικοινωνιών, ή αλληλεπιδράσεων μαζί μας.

Χρησιμοποιώντας τις υπηρεσίες μας, αναγνωρίζετε ότι έχετε διαβάσει και κατανοήσει αυτή την Πολιτική Απορρήτου. Αν δεν συμφωνείτε με τους όρους που περιγράφονται εδώ, παρακαλούμε διακόψτε αμέσως τη χρήση των υπηρεσιών μας.

Για τους σκοπούς της ισχύουσας νομοθεσίας προστασίας δεδομένων (συμπεριλαμβανομένου του Γενικού Κανονισμού Προστασίας Δεδομένων του Ηνωμένου Βασιλείου και του Νόμου Προστασίας Δεδομένων 2018), ο υπεύθυνος επεξεργασίας δεδομένων είναι:

Αν έχετε οποιεσδήποτε ερωτήσεις σχετικά με το πώς χειριζόμαστε τα προσωπικά σας δεδομένα, μπορείτε να επικοινωνήσετε μαζί μας στην παραπάνω διεύθυνση ανά πάσα στιγμή.

Επεξεργαζόμαστε τα προσωπικά σας δεδομένα μόνο όταν έχουμε νόμιμη βάση για να το κάνουμε. Οι νομικές βάσεις στις οποίες βασιζόμαστε περιλαμβάνουν:

• Συγκατάθεση: Μας έχετε δώσει σαφή, ενημερωμένη συγκατάθεση για την επεξεργασία των προσωπικών σας δεδομένων για συγκεκριμένους σκοπούς (π.χ. διαφημιστικές επικοινωνίες, ειδοποιήσεις SMS, προσφορές γενεθλίων). Μπορείτε να αποσύρετε τη συγκατάθεσή σας ανά πάσα στιγμή επικοινωνώντας μαζί μας ή προσαρμόζοντας τις ρυθμίσεις του λογαριασμού σας.
• Εκτέλεση Σύμβασης: Η επεξεργασία είναι απαραίτητη για την εκπλήρωση των συμβατικών μας υποχρεώσεων προς εσάς, όπως η διαχείριση του λογαριασμού του προγράμματος ανταμοιβής σας, η παρακολούθηση σφραγίδων, και η έκδοση ανταμοιβών.
• Έννομα Συμφέροντα: Η επεξεργασία είναι απαραίτητη για τα έννομα επιχειρηματικά μας συμφέροντα (π.χ. βελτίωση των υπηρεσιών μας, πρόληψη απάτης, διασφάλιση ασφάλειας) υπό την προϋπόθεση ότι αυτά τα συμφέροντα δεν υπερισχύουν των δικαιωμάτων και ελευθεριών σας.
• Νομική Υποχρέωση: Η επεξεργασία είναι απαραίτητη για να συμμορφωθούμε με τους ισχύοντες νόμους και κανονισμούς.

Συλλέγουμε προσωπικές πληροφορίες που παρέχετε εθελοντικά όταν εγγράφεστε και χρησιμοποιείτε τις υπηρεσίες του προγράμματος ανταμοιβής μας:

Προσωπικές Πληροφορίες

• Πλήρες Όνομα: Για να σας αναγνωρίσουμε εντός του προγράμματος ανταμοιβής και να εξατομικεύσουμε την εμπειρία σας
• Διεύθυνση Email: Για τη διαχείριση του λογαριασμού σας, την αποστολή ενημερώσεων προγράμματος, ειδοποιήσεων ανταμοιβών, και σημαντικών επικοινωνιών υπηρεσίας
• Αριθμός Τηλεφώνου: Για την αποστολή ειδοποιήσεων SMS σχετικά με ανταμοιβές, σφραγίδες, και προσφορές (με τη ρητή συγκατάθεσή σας)
• Ημερομηνία Γέννησης: Για την παροχή κατάλληλων για την ηλικία υπηρεσιών και την παράδοση προσφορών γενεθλίων

Δεδομένα Δραστηριότητας Προγράμματος

• Συμμετοχή σε Πρόγραμμα Ανταμοιβής: Σε ποια προγράμματα έχετε εγγραφεί, σφραγίδες που συλλέχθηκαν, και ανταμοιβές που εξαργυρώθηκαν
• Ιστορικό Συναλλαγών: Αρχεία σφραγίδων που εκδόθηκαν και ανταμοιβών που διεκδικήθηκαν, συμπεριλαμβανομένων ημερομηνιών και ωρών
• Δραστηριότητα Σάρωσης Κωδικού QR: Δεδομένα που δημιουργούνται κατά τη σάρωση κωδικών QR για τη συλλογή σφραγίδων ή την εξαργύρωση ανταμοιβών

Τεχνικά Δεδομένα και Δεδομένα Συσκευής

• Πληροφορίες Συσκευής: Τύπος συσκευής, λειτουργικό σύστημα, και τύπος προγράμματος περιήγησης που χρησιμοποιείται για πρόσβαση στην PWA μας
• Πρόσβαση στην Κάμερα: Προσωρινή πρόσβαση στην κάμερα της συσκευής σας μόνο για σάρωση κωδικών QR· δεν αποθηκεύουμε εικόνες ή βίντεο
• Διακριτικά Ταυτοποίησης: Ασφαλώς δημιουργημένα διακριτικά αποθηκευμένα στη συσκευή σας για τη διατήρηση της συνεδρίας σύνδεσής σας
• Δεδομένα Τοπικής Αποθήκευσης: Χρησιμοποιούμε τοπική αποθήκευση και αποθήκευση συνεδρίας του προγράμματος περιήγησης για τη διατήρηση της κατάστασης ταυτοποίησης και των προτιμήσεών σας

Χρησιμοποιούμε τις προσωπικές πληροφορίες που συλλέγουμε για τους ακόλουθους σκοπούς:

• Διαχείριση Λογαριασμού: Για τη δημιουργία, διατήρηση, και ασφάλεια του λογαριασμού χρήστη σας
• Διαχείριση Προγράμματος: Για τη διαχείριση της συμμετοχής σας σε προγράμματα ανταμοιβής, την παρακολούθηση των σφραγίδων και ανταμοιβών σας, και την επεξεργασία εξαργυρώσεων
• Εξατομικευμένες Ειδοποιήσεις: Για την αποστολή σχετικών ειδοποιήσεων με βάση τα προγράμματα ανταμοιβής στα οποία συμμετέχετε (με τη συγκατάθεσή σας για διαφημιστικές επικοινωνίες)
• Παράδοση Ανταμοιβών: Για να σας ειδοποιήσουμε όταν έχετε κερδίσει ανταμοιβές και όταν είναι διαθέσιμες ειδικές προσφορές
• Προσφορές Γενεθλίων: Για να σας στείλουμε ειδικές ανταμοιβές και προσφορές γενεθλίων
• Επικοινωνία: Για να απαντήσουμε στα ερωτήματά σας, να παρέχουμε υποστήριξη πελατών, και να στείλουμε βασικές επικοινωνίες υπηρεσίας
• Βελτίωση Υπηρεσίας: Για να κατανοήσουμε πώς χρησιμοποιούνται οι υπηρεσίες μας, να εντοπίσουμε ζητήματα, και να βελτιώσουμε την εμπειρία χρήστη
• Ασφάλεια: Για τον εντοπισμό και την πρόληψη απάτης, κατάχρησης, και μη εξουσιοδοτημένης πρόσβασης σε λογαριασμούς

Ενδέχεται να μοιραστούμε τις πληροφορίες σας στις ακόλουθες περιπτώσεις:

• Συνεργαζόμενες Εταιρείες: Οι πληροφορίες σας κοινοποιούνται στις εταιρείες των οποίων τα προγράμματα ανταμοιβής εγγράφεστε εθελοντικά. Αυτό τους επιτρέπει να σας παρέχουν ανταμοιβές, σφραγίδες, και σχετικές επικοινωνίες. Κάθε συνεργαζόμενη εταιρεία λειτουργεί ως ανεξάρτητος υπεύθυνος επεξεργασίας για τα δεδομένα που λαμβάνει.
• Πάροχοι Υπηρεσιών: Ενδέχεται να μοιραστούμε τα δεδομένα σας με αξιόπιστους παρόχους υπηρεσιών τρίτων που μας βοηθούν στην παροχή των υπηρεσιών μας (π.χ. αποστολή email, μηνύματα SMS, φιλοξενία cloud). Αυτοί οι πάροχοι δεσμεύονται συμβατικά να επεξεργάζονται τα δεδομένα σας μόνο σύμφωνα με τις οδηγίες μας και σε συμμόρφωση με την ισχύουσα νομοθεσία προστασίας δεδομένων.
• Νομικές Απαιτήσεις: Ενδέχεται να αποκαλύψουμε τις πληροφορίες σας αν απαιτείται από τον νόμο, κανονισμό, νομική διαδικασία, ή εκτελεστό κυβερνητικό αίτημα.
• Επιχειρηματικές Μεταβιβάσεις: Σε περίπτωση συγχώνευσης, εξαγοράς, αναδιοργάνωσης, ή πώλησης περιουσιακών στοιχείων, οι πληροφορίες σας ενδέχεται να μεταβιβαστούν στη νέα οντότητα. Θα σας ειδοποιήσουμε για κάθε τέτοια αλλαγή και τυχόν επιλογές που μπορεί να έχετε σχετικά με τα δεδομένα σας.
• Προστασία Δικαιωμάτων: Ενδέχεται να αποκαλύψουμε πληροφορίες όπου πιστεύουμε ότι είναι απαραίτητο για να διερευνήσουμε, να προλάβουμε, ή να λάβουμε μέτρα σχετικά με παράνομες δραστηριότητες, ύποπτη απάτη, καταστάσεις που ενέχουν πιθανές απειλές για την ασφάλεια οποιουδήποτε προσώπου, ή παραβιάσεις των όρων χρήσης μας.

Οι υπηρεσίες μας ενδέχεται να περιλαμβάνουν τη μεταφορά των προσωπικών σας δεδομένων σε χώρες εκτός του Ηνωμένου Βασιλείου. Όταν μεταφέρουμε προσωπικά δεδομένα διεθνώς, διασφαλίζουμε ότι υπάρχουν κατάλληλες διασφαλίσεις σύμφωνα με την ισχύουσα νομοθεσία προστασίας δεδομένων, συμπεριλαμβανομένων:

• Μεταφορές σε χώρες που αναγνωρίζονται ότι παρέχουν επαρκές επίπεδο προστασίας δεδομένων
• Τυποποιημένες συμβατικές ρήτρες εγκεκριμένες από τις αρμόδιες αρχές
• Άλλοι νομικά αναγνωρισμένοι μηχανισμοί μεταφοράς

Μπορείτε να επικοινωνήσετε μαζί μας για περισσότερες πληροφορίες σχετικά με τις συγκεκριμένες διασφαλίσεις που εφαρμόζονται στη μεταφορά των προσωπικών σας δεδομένων.

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα ασφαλείας για την προστασία των προσωπικών σας πληροφοριών από μη εξουσιοδοτημένη πρόσβαση, αποκάλυψη, τροποποίηση, ή καταστροφή. Αυτά τα μέτρα περιλαμβάνουν:

• Κρυπτογραφημένη μετάδοση δεδομένων με χρήση HTTPS/TLS
• Ασφαλής ταυτοποίηση με χρήση διακριτικών JWT βιομηχανικού προτύπου με ελέγχους λήξης
• Κατακερματισμός και προσθήκη salt σε κωδικούς πρόσβασης — ποτέ δεν αποθηκεύουμε κωδικούς πρόσβασης σε απλό κείμενο
• Έλεγχοι πρόσβασης που περιορίζουν την πρόσβαση σε δεδομένα μόνο σε εξουσιοδοτημένο προσωπικό
• Τακτικές αξιολογήσεις ασφαλείας και ενημερώσεις λογισμικού
• Ασφαλής υποδομή cloud με καταγραφή πρόσβασης

Ενώ προσπαθούμε να προστατεύσουμε τις προσωπικές σας πληροφορίες, καμία μέθοδος μετάδοσης μέσω του Διαδικτύου ή μέθοδος ηλεκτρονικής αποθήκευσης δεν είναι 100% ασφαλής. Δεν μπορούμε να εγγυηθούμε απόλυτη ασφάλεια αλλά δεσμευόμαστε να εφαρμόζουμε και να διατηρούμε τις βέλτιστες πρακτικές.

Διατηρούμε τις προσωπικές σας πληροφορίες μόνο για όσο διάστημα είναι απαραίτητο για την εκπλήρωση των σκοπών που περιγράφονται σε αυτή την Πολιτική Απορρήτου, εκτός αν απαιτείται ή επιτρέπεται μεγαλύτερη περίοδος διατήρησης από τον νόμο. Συγκεκριμένα:

• Ενεργοί Λογαριασμοί: Τα δεδομένα σας διατηρούνται για τη διάρκεια ύπαρξης του λογαριασμού σας και της ενεργής συμμετοχής σε προγράμματα ανταμοιβής.
• Διαγραφή Λογαριασμού: Όταν διαγράψετε τον λογαριασμό σας ή ζητήσετε διαγραφή δεδομένων, θα αφαιρέσουμε τις προσωπικές σας πληροφορίες από τις ενεργές βάσεις δεδομένων μας εντός 30 ημερών, εκτός αν η διατήρηση απαιτείται για νομικούς, κανονιστικούς, ή θεμιτούς επιχειρηματικούς σκοπούς (π.χ. πρόληψη απάτης, επίλυση διαφορών).
• Δεδομένα Προγράμματος: Το ιστορικό συναλλαγών και σφραγίδων που σχετίζεται με συνεργαζόμενες εταιρείες ενδέχεται να διατηρείται από αυτές τις εταιρείες σύμφωνα με τις δικές τους πολιτικές διατήρησης.
• Συστήματα Αντιγράφων Ασφαλείας: Τα εναπομείναντα αντίγραφα σε συστήματα αντιγράφων ασφαλείας θα αντικατασταθούν σύμφωνα με το πρόγραμμα εναλλαγής αντιγράφων ασφαλείας μας.

Σύμφωνα με τον UK GDPR και τον Νόμο Προστασίας Δεδομένων 2018, έχετε τα ακόλουθα δικαιώματα σχετικά με τα προσωπικά σας δεδομένα:

• Δικαίωμα Πρόσβασης: Μπορείτε να ζητήσετε ένα αντίγραφο των προσωπικών δεδομένων που διατηρούμε για εσάς.
• Δικαίωμα Διόρθωσης: Μπορείτε να ζητήσετε να διορθώσουμε τυχόν ανακριβή ή ελλιπή προσωπικά δεδομένα. Μπορείτε επίσης να ενημερώσετε τις πληροφορίες σας απευθείας μέσω των ρυθμίσεων του λογαριασμού σας.
• Δικαίωμα Διαγραφής ("Δικαίωμα στη Λήθη"): Μπορείτε να ζητήσετε τη διαγραφή των προσωπικών σας δεδομένων όπου δεν υπάρχει επιτακτικός λόγος για τη συνεχιζόμενη επεξεργασία τους.
• Δικαίωμα Περιορισμού Επεξεργασίας: Μπορείτε να ζητήσετε να περιορίσουμε την επεξεργασία των προσωπικών σας δεδομένων σε ορισμένες περιπτώσεις.
• Δικαίωμα Φορητότητας Δεδομένων: Μπορείτε να ζητήσετε να λάβετε τα προσωπικά σας δεδομένα σε δομημένη, ευρέως χρησιμοποιούμενη, και αναγνώσιμη από μηχανή μορφή.
• Δικαίωμα Εναντίωσης: Μπορείτε να εναντιωθείτε στην επεξεργασία των προσωπικών σας δεδομένων όπου βασιζόμαστε σε έννομα συμφέροντα ως νομική βάση.
• Δικαίωμα Απόσυρσης Συγκατάθεσης: Όπου η επεξεργασία βασίζεται στη συγκατάθεσή σας, μπορείτε να την αποσύρετε ανά πάσα στιγμή. Η απόσυρση δεν επηρεάζει τη νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν την απόσυρση.
• Δικαίωμα Εξαίρεσης από Διαφημιστική Επικοινωνία: Μπορείτε να εξαιρεθείτε από τη λήψη προωθητικών ειδοποιήσεων και διαφημιστικών επικοινωνιών ανά πάσα στιγμή επικοινωνώντας μαζί μας ή χρησιμοποιώντας τον μηχανισμό κατάργησης εγγραφής στις επικοινωνίες μας.

Για να ασκήσετε οποιοδήποτε από αυτά τα δικαιώματα, επικοινωνήστε μαζί μας στο admin@rewardforge.co.uk. Θα απαντήσουμε στο αίτημά σας εντός 30 ημερών από τη λήψη του. Σε ορισμένες περιπτώσεις, ενδέχεται να χρειαστεί να επαληθεύσουμε την ταυτότητά σας πριν επεξεργαστούμε το αίτημά σας.

Χρησιμοποιούμε ένα απαραίτητο cookie και μικρή ποσότητα τοπικής αποθήκευσης του προγράμματος περιήγησης για τη λειτουργία αυτού του ιστοτόπου. Συγκεκριμένα:

• Ένα cookie συνεδρίας ταυτοποίησης, που ορίζεται από τον διακομιστή μας ώστε να παραμένετε συνδεδεμένοι (απαραίτητο· άλλοι ιστότοποι δεν μπορούν να το διαβάσουν)
• Η αποθηκευμένη περιοχή, γλώσσα και οι επιλογές cookies σας, στην τοπική αποθήκευση του προγράμματος περιήγησής σας (απαραίτητο)

Με τη συγκατάθεσή σας, χρησιμοποιούμε επίσης το Google Analytics 4 (μια υπηρεσία της Google) για να κατανοήσουμε πώς χρησιμοποιείται ο ιστότοπος, για παράδειγμα ποιες σελίδες προβάλλονται. Το Google Analytics ορίζει cookies μόνο εάν αποδεχτείτε τα cookies ανάλυσης παρακάτω· εάν τα απορρίψετε, δεν ορίζεται κανένα cookie ανάλυσης. Δείτε την Πολιτική Απορρήτου της Google για το πώς η Google επεξεργάζεται αυτά τα δεδομένα.

Μπορείτε να αλλάξετε την επιλογή cookies σας ανά πάσα στιγμή μέσω των "Προτιμήσεις cookies" παρακάτω, ή διαγράφοντας την τοπική αποθήκευση του προγράμματος περιήγησής σας (κάτι που θα σας αποσυνδέσει επίσης).

Οι υπηρεσίες μας δεν προορίζονται για άτομα κάτω των 16 ετών. Δεν συλλέγουμε ή ζητάμε εν γνώσει μας προσωπικές πληροφορίες από παιδιά κάτω των 16 ετών. Αν μάθουμε ότι έχουμε συλλέξει προσωπικές πληροφορίες από παιδί κάτω των 16 ετών χωρίς γονική συγκατάθεση, θα διαγράψουμε αυτές τις πληροφορίες όσο το δυνατόν πιο γρήγορα.

Αν πιστεύετε ότι ένα παιδί κάτω των 16 ετών μας έχει παράσχει προσωπικές πληροφορίες, επικοινωνήστε μαζί μας αμέσως στο admin@rewardforge.co.uk.

Η εφαρμογή μας ενδέχεται να περιέχει συνδέσμους προς ιστότοπους ή υπηρεσίες τρίτων που δεν λειτουργούνται από εμάς. Δεν έχουμε κανέναν έλεγχο και δεν αναλαμβάνουμε καμία ευθύνη για το περιεχόμενο, τις πολιτικές απορρήτου, ή τις πρακτικές οποιωνδήποτε ιστότοπων ή υπηρεσιών τρίτων. Σας ενθαρρύνουμε να διαβάσετε την πολιτική απορρήτου κάθε ιστότοπου που επισκέπτεστε.

Ενδέχεται να ενημερώνουμε αυτή την Πολιτική Απορρήτου από καιρό σε καιρό για να αντικατοπτρίζει αλλαγές στις πρακτικές μας, την τεχνολογία, τις νομικές απαιτήσεις, ή για άλλους λειτουργικούς λόγους. Όταν κάνουμε ουσιώδεις αλλαγές, θα:

• Ενημερώσουμε την ημερομηνία "Τελευταία Ενημέρωση" στην κορυφή αυτής της πολιτικής
• Σας ειδοποιήσουμε μέσω email ή ειδοποίησης εντός της εφαρμογής για σημαντικές αλλαγές
• Όπου απαιτείται από τον νόμο, ζητήσουμε την ανανεωμένη συγκατάθεσή σας

Σας ενθαρρύνουμε να ελέγχετε περιοδικά αυτή την Πολιτική Απορρήτου για να μένετε ενημερωμένοι για το πώς προστατεύουμε τις πληροφορίες σας.

Αν δεν είστε ικανοποιημένοι με το πώς χειριζόμαστε τα προσωπικά σας δεδομένα ή τα δικαιώματα απορρήτου σας, έχετε το δικαίωμα να υποβάλετε καταγγελία στη βρετανική εποπτική αρχή:

Θα εκτιμούσαμε, ωστόσο, την ευκαιρία να αντιμετωπίσουμε τις ανησυχίες σας πριν απευθυνθείτε στο ICO, οπότε παρακαλούμε επικοινωνήστε πρώτα μαζί μας στο admin@rewardforge.co.uk.