Πολιτική Απορρήτου & Προστασίας Δεδομένων QOMA

Γενικά δεδομένα λογαριασμού

• Email & όνομα χρήστη — αναγνώριση λογαριασμού και επικοινωνία. Νομική βάση: εκτέλεση σύμβασης (Άρθ. 6 §1 β΄).
• Κωδικοί πρόσβασης — αποθηκεύονται αποκλειστικά ως κρυπτογραφημένα hashes· ουδείς, συμπεριλαμβανομένου του διαχειριστή, μπορεί να τους ανακτήσει. Νομική βάση: έννομο συμφέρον ασφάλειας (Άρθ. 6 §1 στ΄).
• Εικόνα προφίλ / avatar — προαιρετική. Νομική βάση: συγκατάθεση (Άρθ. 6 §1 α΄).
• Αναγνωριστικό χρήστη & χρονοσημάνσεις — δημιουργία λογαριασμού, τελευταία σύνδεση, χρόνος κάθε σάρωσης. Νομική βάση: εκτέλεση σύμβασης.

Άδειες συσκευής

• Κάμερα — χρησιμοποιείται αποκλειστικά για τη σάρωση κωδικών QR. Η ροή βίντεο επεξεργάζεται τοπικά στη συσκευή σας και δεν αποστέλλεται, δεν αποθηκεύεται και δεν καταγράφεται ποτέ. Νομική βάση: συγκατάθεση.
• Τοποθεσία — ζητείται κατά τη σάρωση για επαλήθευση ότι βρίσκεστε πράγματι στο κατάστημα (γεωγραφικός έλεγχος / anti-fraud). Νομική βάση: έννομο συμφέρον πρόληψης καταχρήσεων, με προηγούμενη άδεια του λειτουργικού συστήματος.

Τεχνικά αρχεία καταγραφής

• Διεύθυνση IP, τύπος/μοντέλο συσκευής, έκδοση προγράμματος περιήγησης και λειτουργικού συστήματος.
• Αναφορές σφαλμάτων και κατάρρευσης εφαρμογής για τη διάγνωση προβλημάτων.
• Συγκεντρωτικά στατιστικά επισκεψιμότητας και απόδοσης της πλατφόρμας.
• Νομική βάση για το σύνολο των τεχνικών αρχείων: έννομο συμφέρον ασφάλειας, σταθερότητας και βελτίωσης της υπηρεσίας (Άρθ. 6 §1 στ΄).

Ποιος έχει πρόσβαση — Εκτελούντες την Επεξεργασία

• Πρόσβαση διαχειριστή — περιορίζεται αυστηρά σε συντήρηση, ελέγχους ασφαλείας και τεχνική υποστήριξη κατόπιν αιτήματος, στο ελάχιστο απαιτούμενο εύρος δεδομένων και μόνο για όσο διαρκεί η ενέργεια.
• Vercel Inc. — φιλοξενία εφαρμογής, δίκτυο διανομής και αρχεία καταγραφής αιτημάτων.
• Neon / PostgreSQL — διαχειριζόμενη βάση δεδομένων.
• Resend — αποστολή συναλλακτικών email (επιβεβαιώσεις, ειδοποιήσεις λογαριασμού).
• Sentry — καταγραφή και διάγνωση σφαλμάτων εφαρμογής. Οι αναφορές περιέχουν τεχνικά στοιχεία συσκευής και το αναγνωριστικό συνεδρίας, όχι κωδικούς ή περιεχόμενο μηνυμάτων.

Η συμμετοχή σε διαγωνισμούς και κληρώσεις συνεπάγεται πρόσθετη επεξεργασία (ανάδειξη νικητή, ειδοποίηση, απόδοση δώρου) — αναλυτικά στην Ενότητα 3.

Σκοπός επεξεργασίας

Όταν συμμετέχετε σε διαγωνισμό ή κλήρωση συνεργαζόμενου καταστήματος, επεξεργαζόμαστε τα δεδομένα σας για τη διεξαγωγή δίκαιης κλήρωσης, την ειδοποίηση του νικητή και τον διακανονισμό παράδοσης του δώρου.

• Στοιχεία συμμετοχής — το αναγνωριστικό του λογαριασμού σας, το κατάστημα και ο γύρος του διαγωνισμού, καθώς και η χρονοσήμανση της συμμετοχής. Μία συμμετοχή ανά χρήστη, ανά γύρο, ανά κατάστημα.
• Όνομα εμφάνισης & email — γίνονται ορατά στο συνεργαζόμενο κατάστημα μόνο εάν αναδειχθείτε νικητής, ώστε να μπορέσει να επικοινωνήσει μαζί σας και να σας αποδώσει το δώρο. Οι υπόλοιποι συμμετέχοντες παραμένουν ανώνυμοι προς το κατάστημα.
• Στοιχεία αποστολής / τηλέφωνο — δεν συλλέγονται από την εφαρμογή. Τα δώρα παραλαμβάνονται κατά κανόνα από το κατάστημα. Εάν ένας διοργανωτής χρειαστεί διεύθυνση ή τηλέφωνο για φυσική αποστολή, σας τα ζητά ο ίδιος, εκτός της πλατφόρμας, και ενεργεί ως αυτοτελής υπεύθυνος επεξεργασίας για αυτά.
• Νομική βάση: εκτέλεση σύμβασης (Άρθ. 6 §1 β΄) για τη συμμετοχή και την απόδοση του δώρου, και έννομο συμφέρον (Άρθ. 6 §1 στ΄) για τη διαφάνεια και την πρόληψη καταχρήσεων.

Δίκαιη κλήρωση

• Η ανάδειξη νικητή γίνεται με τυχαία επιλογή στον διακομιστή, μεταξύ όλων των έγκυρων συμμετοχών του γύρου.
• Η κλήρωση δεν μπορεί να εκτελεστεί πριν από την ορισμένη ημερομηνία, και μόλις εκτελεστεί το αποτέλεσμα κλειδώνει: επανάληψη επιστρέφει τον ίδιο νικητή.
• Κάθε γύρος παραμένει ξεχωριστά ελέγξιμος, ώστε τα προηγούμενα αποτελέσματα να μην αλλοιώνονται από νεότερους διαγωνισμούς.

Διαφάνεια & ανακοίνωση νικητών

• Ο νικητής ειδοποιείται με προσωπική ειδοποίηση εντός της εφαρμογής.
• Για λόγους διαφάνειας, ενδέχεται να ανακοινώνεται αποκλειστικά το όνομα εμφάνισης (username) του νικητή εντός της εφαρμογής ή στα επίσημα κοινωνικά δίκτυα της QOMA ή του διοργανωτή καταστήματος.
• Ποτέ δεν δημοσιοποιούνται email, τηλέφωνο, διεύθυνση ή οποιοδήποτε άλλο στοιχείο επικοινωνίας. Εάν δεν επιθυμείτε τη δημοσίευση του ονόματος εμφάνισής σας, μπορείτε να μας το δηλώσετε στο support@qoma.gr πριν την κλήρωση ή να αποσύρετε τη συμμετοχή σας.

Διατήρηση αρχείων διαγωνισμού

• Τα αρχεία συμμετοχών διατηρούνται όσο απαιτείται για την ολοκλήρωση της κλήρωσης και την παράδοση του δώρου.
• Στη συνέχεια διατηρούνται μόνο όσο επιβάλλουν τυχόν νομικές, φορολογικές ή αποδεικτικές υποχρεώσεις του διοργανωτή, και κατόπιν διαγράφονται ή ανωνυμοποιούνται.
• Η διαγραφή του λογαριασμού σας (Ενότητα 5) αφαιρεί και τις συμμετοχές σας από τους ενεργούς διαγωνισμούς.

Cookies & τοπική αποθήκευση

• Cookies συνεδρίας — αυστηρώς απαραίτητα για να παραμένετε συνδεδεμένοι. Χωρίς αυτά η εφαρμογή δεν λειτουργεί· δεν χρησιμοποιούνται για παρακολούθηση.
• Τοπικές προτιμήσεις (LocalStorage) — ρυθμίσεις εμφάνισης, σίγαση ηχητικών εφέ, δείκτες ολοκλήρωσης οδηγού και εορτασμών. Παραμένουν στη συσκευή σας και δεν αποστέλλονται στους διακομιστές μας.
• Δεν χρησιμοποιούμε διαφημιστικά cookies ούτε cookies τρίτων για στόχευση.

Ειδοποιήσεις (Push Notifications)

• Εφόσον τις ενεργοποιήσετε, χρησιμοποιούνται για ανταμοιβές, υπενθυμίσεις σάρωσης και ειδοποιήσεις ασφαλείας λογαριασμού.
• Μπορείτε να τις απενεργοποιήσετε ανά πάσα στιγμή από τις ρυθμίσεις του λειτουργικού συστήματος της συσκευής σας, χωρίς καμία επίπτωση στη λειτουργία της εφαρμογής.

Τα δικαιώματά σας (Άρθρα 15–22 GDPR)

• Πρόσβαση — να μάθετε ποια δεδομένα σας τηρούμε και να λάβετε αντίγραφο.
• Διόρθωση — να διορθώσετε ανακριβή στοιχεία, άμεσα από το προφίλ σας.
• Διαγραφή («δικαίωμα στη λήθη») — να ζητήσετε την οριστική διαγραφή του λογαριασμού και των δεδομένων σας.
• Φορητότητα — να λάβετε τα δεδομένα σας σε δομημένο, κοινώς χρησιμοποιούμενο μορφότυπο.
• Ανάκληση συγκατάθεσης — ανά πάσα στιγμή, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που προηγήθηκε.
• Εναντίωση & περιορισμός — στην επεξεργασία που βασίζεται σε έννομο συμφέρον.

Άμεση διαγραφή εντός εφαρμογής

Δεν χρειάζεται να στείλετε αίτημα και να περιμένετε. Μπορείτε να διαγράψετε οριστικά τον λογαριασμό σας μόνοι σας, από Προφίλ → Ρυθμίσεις → Ασφάλεια & απόρρητο → Διαγραφή λογαριασμού. Η ενέργεια απαιτεί ρητή πληκτρολογημένη επιβεβαίωση και είναι μη αναστρέψιμη: διαγράφονται το προφίλ, η συλλογή, το ιστορικό σαρώσεων και τα υπόλοιπα του πορτοφολιού σας.

Έχετε επίσης δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

Μέτρα ασφαλείας

• Κρυπτογράφηση HTTPS/TLS σε κάθε επικοινωνία μεταξύ της εφαρμογής και των διακομιστών μας.
• Οι κωδικοί πρόσβασης αποθηκεύονται αποκλειστικά ως μη αναστρέψιμα κρυπτογραφικά hashes.
• Έλεγχος γεωγραφικής θέσης και χρονικών ορίων σε κάθε σάρωση για την πρόληψη καταχρήσεων.
• Κάθε συναλλαγή πόντων και νομισμάτων επικυρώνεται στον διακομιστή — ποτέ από τη συσκευή του χρήστη.

Για οποιοδήποτε αίτημα σχετικά με τα προσωπικά σας δεδομένα — πρόσβαση, διόρθωση, διαγραφή, φορητότητα ή ανάκληση συγκατάθεσης — καθώς και για αναφορές ασφαλείας, επικοινωνήστε μαζί μας:

Απαντάμε σε κάθε αίτημα άσκησης δικαιωμάτων εντός τριάντα (30) ημερών, όπως ορίζει ο Κανονισμός.