Πολιτική Απορρήτου

1. Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας για τα δεδομένα που συλλέγει η Πλατφόρμα Coffr είναι η CANNA AMS Μον. Ι.Κ.Ε. (βλ. Στοιχεία Εταιρείας). Επικοινωνία για θέματα απορρήτου: menidi@gmail.com. Δεν έχει οριστεί Υπεύθυνος Προστασίας Δεδομένων (DPO)· για κάθε ζήτημα προσωπικών δεδομένων απευθυνθείτε στην παραπάνω διεύθυνση.

2. Ποιων τα δεδομένα και ποιος ο ρόλος μας

• Μέλη/πληρωτές (γονείς/κηδεμόνες): η Coffr επεξεργάζεται τα δεδομένα σας για την είσπραξη συνδρομών για λογαριασμό του Συλλόγου. Ως προς τα δεδομένα μελών, ο Σύλλογος είναι κατά κανόνα υπεύθυνος επεξεργασίας και η Coffr εκτελούσα την επεξεργασία (βάσει DPA, άρθρο 28 ΓΚΠΔ).
• Ανήλικοι: ο ανήλικος είναι συνδεδεμένος δικαιούχος· κάτοχος λογαριασμού/πληρωτής είναι ο ενήλικας. Λαμβάνεται υπόψη το όριο ψηφιακής συναίνεσης των 15 ετών στην Ελλάδα.

3. Κατηγορίες δεδομένων

Ονοματεπώνυμο πληρωτή, στοιχεία επικοινωνίας (τηλέφωνο/email), όνομα ανήλικου δικαιούχου, στοιχεία συνδρομής και πληρωμών, τεχνικά δεδομένα (IP, χρόνος, αναγνωριστικά συσκευής/συνεδρίας) και αρχείο συναίνεσης/εντολής. Δεν αποθηκεύουμε πλήρη στοιχεία κάρτας — αυτά τα διαχειρίζεται αποκλειστικά η Viva.com.

4. Νομική βάση

• Εκτέλεση σύμβασης / έννομο συμφέρον για την επεξεργασία και είσπραξη συνδρομών και τις σχετικές ενημερώσεις με SMS προς υφιστάμενα μέλη (με δυνατότητα εξαίρεσης).
• Συγκατάθεση για προωθητικά ή για μηνύματα Viber, όπου απαιτείται από την πολιτική του καναλιού (opt-in) — ανακλητή ανά πάσα στιγμή.
• Νομική υποχρέωση για την τήρηση φορολογικών παραστατικών/αποδείξεων.

5. Αποδέκτες / εκτελούντες την επεξεργασία

• Viva.com — πάροχος πληρωμών· ανεξάρτητος/αυτοτελής υπεύθυνος επεξεργασίας για τα δεδομένα εκτέλεσης πληρωμών (ρυθμιζόμενο ίδρυμα, όχι υπο-εκτελών).
• Yuboto / Octapush — αποστολή SMS/Viber (υπο-εκτελών, ISO 27001).
• Clerk — ταυτοποίηση/λογαριασμοί (υπο-εκτελών).
• Convex, Vercel — φιλοξενία/υποδομή (υπο-εκτελούντες).

6. Διεθνείς διαβιβάσεις

Επιδιώκουμε την τήρηση δεδομένων εντός ΕΕ/ΕΟΧ. Όπου απαιτείται διαβίβαση εκτός ΕΟΧ, αυτή γίνεται με τις κατάλληλες εγγυήσεις (π.χ. Τυποποιημένες Συμβατικές Ρήτρες).

7. Χρόνος διατήρησης

Τα δεδομένα τηρούνται όσο απαιτείται για τον σκοπό τους. Τα φορολογικά/λογιστικά παραστατικά και οι αριθμημένες αποδείξεις διατηρούνται για τη νόμιμη περίοδο (κατά κανόνα 5–6 έτη) και η υποχρέωση αυτή υπερισχύει αιτήματος διαγραφής για τα εν λόγω αρχεία (άρθρο 17 παρ. 3 στοιχ. β΄ ΓΚΠΔ).

8. Δικαιώματά σας

Έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, εναντίωσης και φορητότητας, καθώς και ανάκλησης της συγκατάθεσης. Αίτημα υποβάλλεται στο menidi@gmail.com. Έχετε επίσης δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

9. Ασφάλεια

Εφαρμόζουμε κρυπτογράφηση κατά τη μεταφορά και σε ηρεμία, πρόσβαση με ελάχιστα προνόμια και αμετάβλητο αρχείο καταγραφής ενεργειών χρήματος και συναίνεσης.