QOMA · Infinite Loyalty

Πολιτική Απορρήτου & Προστασίας Δεδομένων QOMA

Τελευταία ενημέρωση: 1 Σεπτεμβρίου 2026Συμμόρφωση GDPR (ΕΕ) 2016/679

Η παρούσα πολιτική περιγράφει ποια δεδομένα συλλέγει η QOMA, γιατί τα συλλέγει, ποιος έχει πρόσβαση σε αυτά και πώς μπορείτε να ασκήσετε τα δικαιώματά σας. Είναι γραμμένη ώστε να διαβάζεται — κάθε ενότητα ανοίγει με ένα πάτημα.

Ταυτότητα Υπευθύνου Επεξεργασίας

QOMA — Infinite Loyalty, με έδρα την Αθήνα, Ελλάδα.
Επικοινωνία για θέματα προσωπικών δεδομένων και γενική υποστήριξη: support@qoma.gr
Η QOMA ενεργεί ως Υπεύθυνος Επεξεργασίας για τα δεδομένα λογαριασμού και λειτουργίας της πλατφόρμας.

Πεδίο εφαρμογής

Η παρούσα πολιτική καλύπτει την ιστοσελίδα www.qoma.gr, την προοδευτική εφαρμογή ιστού (PWA) και τις εφαρμογές Android και iOS. Οι εφαρμογές για κινητά φορτώνουν την ίδια υπηρεσία μέσα σε ενσωματωμένο πρόγραμμα περιήγησης, επομένως ισχύουν ακριβώς οι ίδιοι κανόνες σε κάθε συσκευή.

Τα συνεργαζόμενα καταστήματα ενεργούν ως αυτοτελείς Υπεύθυνοι Επεξεργασίας για ό,τι συλλέγουν εκτός της πλατφόρμας (π.χ. αν σας ζητήσουν τηλέφωνο ή διεύθυνση για την αποστολή ενός δώρου) και για την επικοινωνία που κάνουν μαζί σας εκτός QOMA. Για αυτά τα δεδομένα απευθύνεστε στο ίδιο το κατάστημα.

Απαγορεύεται η χρήση κάτω των 15 ετών

Η δημιουργία λογαριασμού και η χρήση της QOMA επιτρέπεται αποκλειστικά σε άτομα που έχουν συμπληρώσει το 15ο έτος της ηλικίας τους. Το όριο ορίζεται από το Άρθρο 21 του Ν. 4624/2019, που εξειδικεύει για την Ελλάδα το Άρθρο 8 του ΓΚΠΔ ως προς την ηλικία έγκυρης συγκατάθεσης για υπηρεσίες της κοινωνίας των πληροφοριών.

Πώς εφαρμόζεται

Με τη δημιουργία λογαριασμού δηλώνετε ότι έχετε συμπληρώσει το 15ο έτος. Η δήλωση αυτή αποτελεί όρο χρήσης της υπηρεσίας.
Εάν διαπιστωθεί ότι λογαριασμός ανήκει σε πρόσωπο κάτω των 15 ετών, διαγράφεται και τα σχετικά προσωπικά δεδομένα απαλείφονται χωρίς καθυστέρηση.
Γονέας ή ασκών τη γονική μέριμνα μπορεί να ζητήσει τη διαγραφή τέτοιου λογαριασμού στο support@qoma.gr. Το αίτημα εκτελείται κατά προτεραιότητα.
Δεν πραγματοποιούμε στοχευμένη διαφήμιση, ούτε δημιουργούμε διαφημιστικά προφίλ — για κανέναν χρήστη, ανεξαρτήτως ηλικίας.

Προσωπικοί Λογαριασμοί — Μέλη (B2C)

Χρήστες που σαρώνουν κωδικούς QR σε συνεργαζόμενα καταστήματα, συλλέγουν πόντους, αυτοκόλλητα και ανταμοιβές, συμμετέχουν σε κληρώσεις και χρησιμοποιούν τις κοινωνικές λειτουργίες (φίλοι, μηνύματα, δώρα).
Η χρήση είναι δωρεάν. Δεν ζητείται και δεν αποθηκεύεται κανένα στοιχείο πληρωμής.

Επιχειρηματικοί Λογαριασμοί — Καταστήματα (B2B)

Συνεργαζόμενα καταστήματα που διαχειρίζονται τη σελίδα τους, τις καμπάνιες, τις ανταμοιβές και τους κωδικούς QR.
Δεδομένα: επωνυμία, email και τηλέφωνο επικοινωνίας, γεωγραφικές συντεταγμένες του καταστήματος, ρυθμίσεις καμπάνιας και εμφάνισης.
Αναλυτικά καμπανιών: σε συγκεντρωτική μορφή — πλήθος σαρώσεων, μοναδικοί επισκέπτες, εξαργυρώσεις, ρυθμός επιστροφής πελατών. Το κατάστημα δεν βλέπει ονομαστική λίστα των μελών που το επισκέφθηκαν.

Λογαριασμός Διαχειριστή / Developer

Μοναδικός λογαριασμός με αυξημένα δικαιώματα, αποκλειστικά για τη λειτουργία της υποδομής, την τεχνική υποστήριξη και τη συντήρηση.
Η πρόσβαση περιορίζεται στο ελάχιστο απαιτούμενο εύρος δεδομένων και μόνο για όσο διαρκεί η συγκεκριμένη ενέργεια.
Δεν χρησιμοποιείται για εμπορική εκμετάλλευση δεδομένων και δεν έχει πρόσβαση σε κωδικούς πρόσβασης — αποθηκεύονται αποκλειστικά ως μη αναστρέψιμα κρυπτογραφικά hashes.

Ο πίνακας αντιστοιχεί σε πραγματικές στήλες της βάσης δεδομένων μας. Δεν τηρούμε κατηγορίες δεδομένων που δεν αναφέρονται εδώ.

Λογαριασμός & Ταυτοποίηση

Δεδομένο	Σκοπός	Νομική βάση (Άρθ. 6 §1)
Διεύθυνση email	Ταυτοποίηση λογαριασμού, επιβεβαίωση διεύθυνσης, ανάκτηση κωδικού, συναλλακτικές ειδοποιήσεις	β΄ — εκτέλεση σύμβασης
Όνομα εμφάνισης	Εμφάνιση στο προφίλ, στους πίνακες κατάταξης και στους φίλους σας	β΄ — εκτέλεση σύμβασης
Κωδικός πρόσβασης (hash scrypt)	Αυθεντικοποίηση. Αποθηκεύεται μόνο ως μη αναστρέψιμο hash με μοναδικό salt — ούτε ο διαχειριστής μπορεί να τον ανακτήσει	β΄ & στ΄ — ασφάλεια
Αναγνωριστικό φίλου (QOMA-XXXX-YYYY)	Η μοναδική ταυτότητα με την οποία σας βρίσκουν οι φίλοι σας	β΄ — εκτέλεση σύμβασης
Χρονοσήμανση επιβεβαίωσης email	Απόδειξη ότι η διεύθυνση ανήκει σε εσάς — αποτρέπει την κατάληψη λογαριασμού από τρίτο	στ΄ — ασφάλεια
Εικόνα προφίλ / avatar	Προαιρετική. Εμφανίζεται στο προφίλ και στους φίλους σας	α΄ — συγκατάθεση
Χρονοσημάνσεις (εγγραφή, τελευταία σύνδεση, τελευταία σάρωση, σερί)	Λειτουργία λογαριασμού, ημερήσιες ανταμοιβές, ασφάλεια	β΄ — εκτέλεση σύμβασης
Χρονοσήμανση αποδοχής πολιτικής	Απόδειξη ενημέρωσης και συγκατάθεσης	γ΄ — έννομη υποχρέωση

Δραστηριότητα Πιστότητας

Δεδομένο	Σκοπός	Νομική βάση (Άρθ. 6 §1)
Ιστορικό σαρώσεων QR	Κατάστημα, είδος σάρωσης και ώρα. Είναι το θεμέλιο του προγράμματος πιστότητας — χωρίς αυτό δεν υπάρχει σφραγίδα ή πόντος	β΄ — εκτέλεση σύμβασης
Πόντοι, νομίσματα QOMA, διαμάντια, επίπεδο	Το υπόλοιπο και η πρόοδός σας. Κάθε μεταβολή επικυρώνεται στον διακομιστή	β΄ — εκτέλεση σύμβασης
Εξαργυρώσεις & κωδικοί επιβεβαίωσης	Απόδειξη ότι μια ανταμοιβή ζητήθηκε και αποδόθηκε από το κατάστημα	β΄ — εκτέλεση σύμβασης
Συμμετοχές σε κληρώσεις	Κατάστημα, γύρος, χρονοσήμανση, ένδειξη νίκης. Μία συμμετοχή ανά χρήστη, ανά γύρο, ανά κατάστημα	β΄ & στ΄ — διαφάνεια κλήρωσης
Αυτοκόλλητα, κουτιά & συλλογή αντικειμένων	Το περιεχόμενο του παιχνιδιού που έχετε ξεκλειδώσει	β΄ — εκτέλεση σύμβασης

Κοινωνικές Λειτουργίες

Δεδομένο	Σκοπός	Νομική βάση (Άρθ. 6 §1)
Λίστα φίλων & αιτήματα φιλίας	Λειτουργία του κοινωνικού κόμβου	β΄ — εκτέλεση σύμβασης
Μηνύματα συνομιλίας (περιεχόμενο)	Παράδοση και εμφάνιση των μηνυμάτων στον παραλήπτη. Αποθηκεύονται στη βάση μας και δεν είναι κρυπτογραφημένα από άκρο σε άκρο	β΄ — εκτέλεση σύμβασης
Αποκλεισμοί μελών (blocks)	Απόκρυψη δύο μελών μεταξύ τους — εφαρμόζεται συμμετρικά	β΄ & στ΄ — ασφάλεια χρηστών
Αναφορές μελών (reports) & το ελεύθερο κείμενο της αναφοράς	Διερεύνηση καταγγελιών για παρενόχληση, απάτη ή ανάρμοστο περιεχόμενο	στ΄ — ασφάλεια της κοινότητας

Τεχνικά & Ειδοποιήσεις

Δεδομένο	Σκοπός	Νομική βάση (Άρθ. 6 §1)
Διακριτικά ειδοποιήσεων συσκευής (FCM tokens)	Η διεύθυνση στην οποία παραδίδεται μια ειδοποίηση push. Ανανεώνεται σε κάθε εκκίνηση της εφαρμογής	α΄ — συγκατάθεση
Διεύθυνση IP	Χρησιμοποιείται στιγμιαία ως κλειδί περιορισμού ρυθμού (anti-abuse). Δεν καταχωρείται στη βάση δεδομένων μας	στ΄ — ασφάλεια
Τεχνικά αρχεία καταγραφής αιτημάτων	Τηρούνται από τον πάροχο φιλοξενίας (Vercel) για ασφάλεια και σταθερότητα — διεύθυνση αιτήματος, IP, τύπος συσκευής	στ΄ — ασφάλεια & σταθερότητα
Ειδοποιήσεις εντός εφαρμογής	Τίτλος και κείμενο ειδοποίησης, ένδειξη ανάγνωσης	β΄ — εκτέλεση σύμβασης

Δεν πωλούμε και δεν εμπορευόμαστε τα δεδομένα σας.

Κανένα προσωπικό δεδομένο δεν πωλείται, ενοικιάζεται ή κοινοποιείται σε τρίτους για σκοπούς διαφήμισης ή δημιουργίας διαφημιστικών προφίλ. Δεν λαμβάνουμε αποφάσεις που σας αφορούν αποκλειστικά με αυτοματοποιημένη επεξεργασία, ούτε καταρτίζουμε προφίλ κατά την έννοια του Άρθ. 22 ΓΚΠΔ. Τα συνεργαζόμενα καταστήματα βλέπουν μόνο συγκεντρωτικά στατιστικά — και, εφόσον το έχετε επιλέξει, το όνομα εμφάνισής σας στους πίνακες κατάταξης.

Κάμερα — η επεξεργασία γίνεται στη συσκευή σας

Η κάμερα χρησιμοποιείται αποκλειστικά για την ανάγνωση κωδικών QR και ενεργοποιείται μόνο όταν πατήσετε ρητά «Άνοιγμα κάμερας».

Η αποκωδικοποίηση του κωδικού εκτελείται τοπικά στη συσκευή σας (client-side) — από τον browser στην ιστοσελίδα και από τη βιβλιοθήκη αναγνώρισης της συσκευής στις εφαρμογές Android και iOS. Κανένα καρέ βίντεο δεν αποστέλλεται, δεν αποθηκεύεται και δεν καταγράφεται ποτέ. Στους διακομιστές μας φτάνει μόνο το αποτέλεσμα: ποιο κατάστημα σαρώθηκε.

Νομική βάση: συγκατάθεση (Άρθ. 6 §1 α΄), την οποία δίνετε μέσω του λειτουργικού συστήματος και ανακαλείτε ανά πάσα στιγμή από τις ρυθμίσεις της συσκευής σας.

Τοποθεσία — στιγμιαίος έλεγχος εγγύτητας

Όταν ένα κατάστημα έχει ενεργοποιήσει τον γεωγραφικό έλεγχο, η τοποθεσία σας ζητείται τη στιγμή της σάρωσης για να επιβεβαιωθεί ότι βρίσκεστε πράγματι εκεί. Είναι μέτρο κατά της καταχρηστικής συλλογής πόντων εξ αποστάσεως.

Οι συντεταγμένες συγκρίνονται με τη θέση του καταστήματος και απορρίπτονται αμέσως.
Δεν αποθηκεύονται στη βάση δεδομένων μας. Δεν υπάρχει στήλη συντεταγμένων στο ιστορικό σαρώσεων — δεν κρατάμε χάρτη των κινήσεών σας και δεν μπορούμε να τον ανακατασκευάσουμε.
Για πλήρη διαφάνεια: οι συντεταγμένες ταξιδεύουν μέσα στη διεύθυνση του αιτήματος, οπότε ενδέχεται να εμφανιστούν προσωρινά στα τεχνικά αρχεία καταγραφής του παρόχου φιλοξενίας (Vercel), τα οποία τηρούνται για περιορισμένο διάστημα και για λόγους ασφάλειας και διάγνωσης βλαβών.
Αν αρνηθείτε την άδεια τοποθεσίας, η σάρωση απλώς δεν ολοκληρώνεται στα καταστήματα που την απαιτούν. Καμία άλλη λειτουργία δεν επηρεάζεται.

Νομική βάση: έννομο συμφέρον πρόληψης καταχρήσεων (Άρθ. 6 §1 στ΄), με προηγούμενη άδεια του λειτουργικού συστήματος.

100% απαραίτητα cookies

Δεν χρησιμοποιούμε διαφημιστικά cookies, cookies τρίτων για στόχευση, ούτε εργαλεία αναλυτικής ιχνηλάτησης (Google Analytics ή αντίστοιχα). Για τον λόγο αυτό δεν εμφανίζεται banner συγκατάθεσης: τα απολύτως απαραίτητα cookies εξαιρούνται από την υποχρέωση προηγούμενης συγκατάθεσης.

Cookies συνεδρίας

Διακριτικά σύνδεσης — υπογεγραμμένα κρυπτογραφικά (HMAC-SHA256) ώστε να μην μπορούν να πλαστογραφηθούν. Φέρουν την ένδειξη httpOnly, δηλαδή δεν διαβάζονται από κώδικα της σελίδας, και secure, δηλαδή ταξιδεύουν μόνο μέσω HTTPS.
Διάρκεια: 180 ημέρες για μέλη, 30 ημέρες για καταστήματα, 8 ώρες για τον λογαριασμό διαχειριστή. Κάθε αλλαγή κωδικού ακυρώνει άμεσα όλες τις ενεργές συνεδρίες.
Ανώνυμη κάρτα συσκευής — ένα τυχαίο αναγνωριστικό που επιτρέπει να μαζεύετε σφραγίδες πριν δημιουργήσετε λογαριασμό. Δεν περιέχει κανένα στοιχείο ταυτότητας· αν αργότερα εγγραφείτε, οι σφραγίδες μεταφέρονται στον λογαριασμό σας.

Τοπική αποθήκευση στη συσκευή

Προτιμήσεις εμφάνισης, σίγαση ηχητικών εφέ, μειωμένα γραφικά εφέ, δείκτες ολοκλήρωσης οδηγού και εορτασμών. Παραμένουν στη συσκευή σας.
Αντίγραφο ασφαλείας των μη κατοχυρωμένων σαρώσεων — για κάθε σάρωση που δεν έχει ακόμη αποδοθεί σε λογαριασμό, αποθηκεύεται τοπικά το κατάστημα, το αναγνωριστικό της σάρωσης και η ώρα της. Υπάρχει για έναν λόγο: αν καθαρίσετε τα δεδομένα του προγράμματος περιήγησης, οι σφραγίδες σας δεν χάνονται. Αποστέλλεται στους διακομιστές μας μόνο τη στιγμή που κατοχυρώνετε τις σφραγίδες σε λογαριασμό.
Μπορείτε να διαγράψετε τα παραπάνω ανά πάσα στιγμή καθαρίζοντας τα δεδομένα του ιστότοπου ή της εφαρμογής — με το τίμημα ότι χάνονται οι μη κατοχυρωμένες σφραγίδες.

Ειδοποιήσεις (Push Notifications)

Εφόσον τις ενεργοποιήσετε, χρησιμοποιούνται για ανταμοιβές, αποτελέσματα κληρώσεων, μηνύματα φίλων και ειδοποιήσεις ασφαλείας λογαριασμού.
Απενεργοποιούνται ανά πάσα στιγμή από τις ρυθμίσεις του λειτουργικού συστήματος, χωρίς καμία επίπτωση στη λειτουργία της εφαρμογής.

Συνεργαζόμαστε με τους παρακάτω παρόχους, καθένας δεσμευμένος με σύμβαση επεξεργασίας κατά το Άρθ. 28 ΓΚΠΔ. Η λίστα είναι πλήρης — δεν υπάρχει άλλος αποδέκτης.

Δεδομένο	Σκοπός	Νομική βάση (Άρθ. 6 §1)
Vercel Inc.	Φιλοξενία εφαρμογής, δίκτυο διανομής και τεχνικά αρχεία καταγραφής αιτημάτων (διεύθυνση αιτήματος, IP, τύπος συσκευής)	ΗΠΑ — Τυποποιημένες Συμβατικές Ρήτρες
Neon (PostgreSQL)	Διαχειριζόμενη βάση δεδομένων — φιλοξενεί όλα τα δεδομένα της Ενότητας 4	ΗΠΑ — Τυποποιημένες Συμβατικές Ρήτρες
Resend	Αποστολή συναλλακτικών email: επιβεβαίωση διεύθυνσης, ανάκτηση κωδικού, καλωσόρισμα καταστήματος με τον κωδικό QR. Λαμβάνει τη διεύθυνση, το θέμα και το περιεχόμενο του μηνύματος	ΗΠΑ — Τυποποιημένες Συμβατικές Ρήτρες
Google Firebase Cloud Messaging (FCM)	Παράδοση ειδοποιήσεων push. Λαμβάνει το διακριτικό της συσκευής σας και τον τίτλο και το κείμενο κάθε ειδοποίησης	ΗΠΑ — Τυποποιημένες Συμβατικές Ρήτρες
Apple (APNs) & Google Play Services	Η τελική μεταφορά της ειδοποίησης στη συσκευή, στις εφαρμογές iOS και Android αντίστοιχα	ΗΠΑ — Τυποποιημένες Συμβατικές Ρήτρες

Διαβιβάσεις εκτός ΕΕ. Οι ανωτέρω πάροχοι εδρεύουν στις ΗΠΑ. Οι διαβιβάσεις στηρίζονται στις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής (Άρθ. 46 §2 γ΄ ΓΚΠΔ) και, όπου συντρέχει, στο Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ. Η βάση δεδομένων φιλοξενείται σε υποδομή των ΗΠΑ.

Στοιχεία συμμετοχής

Το αναγνωριστικό του λογαριασμού σας, το κατάστημα, ο γύρος του διαγωνισμού και η χρονοσήμανση της συμμετοχής. Μία συμμετοχή ανά χρήστη, ανά γύρο, ανά κατάστημα.
Όνομα εμφάνισης & email — γίνονται ορατά στο κατάστημα μόνο εάν αναδειχθείτε νικητής, ώστε να επικοινωνήσει μαζί σας και να σας αποδώσει το δώρο. Ο περιορισμός αυτό επιβάλλεται τεχνικά: το ερώτημα προς τη βάση επιστρέφει στοιχεία επικοινωνίας αποκλειστικά για εγγραφές που έχουν σημανθεί ως νικήτριες. Οι υπόλοιποι συμμετέχοντες παραμένουν ανώνυμοι προς το κατάστημα.
Διεύθυνση αποστολής ή τηλέφωνο — δεν συλλέγονται από την εφαρμογή. Τα δώρα παραλαμβάνονται κατά κανόνα από το κατάστημα.

Διαφάνεια & ανακοίνωση

Ο νικητής ειδοποιείται με προσωπική ειδοποίηση εντός της εφαρμογής.
Ενδέχεται να ανακοινώνεται αποκλειστικά το όνομα εμφάνισης (username) του νικητή εντός της εφαρμογής ή στα επίσημα κοινωνικά δίκτυα της QOMA ή του καταστήματος.
Ποτέ δεν δημοσιοποιούνται email, τηλέφωνο, διεύθυνση ή άλλο στοιχείο επικοινωνίας. Αν δεν επιθυμείτε τη δημοσίευση του ονόματος εμφάνισής σας, δηλώστε το στο support@qoma.gr πριν την κλήρωση ή αποσύρετε τη συμμετοχή σας.

Οι κανόνες διεξαγωγής είναι στους Όρους Χρήσης

Ο αλγόριθμος ανάδειξης νικητή, η προθεσμία παραλαβής των 30 ημερών και οι λοιποί κανόνες περιγράφονται στο ΜΕΡΟΣ Α των Όρων Χρήσης. Η παρούσα ενότητα διέπει μόνο την επεξεργασία των προσωπικών σας δεδομένων.

Δεδομένο	Σκοπός	Νομική βάση (Άρθ. 6 §1)
Δεδομένα λογαριασμού	Όσο ο λογαριασμός παραμένει ενεργός	Διαγράφονται με τη διαγραφή του λογαριασμού
Ιστορικό σαρώσεων	Όσο ο λογαριασμός παραμένει ενεργός	Ανωνυμοποιείται με τη διαγραφή — βλ. Ενότητα 10
Μηνύματα, φίλοι, αποκλεισμοί	Όσο ο λογαριασμός παραμένει ενεργός	Διαγράφονται με τη διαγραφή του λογαριασμού
Αναφορές μελών	Έως την ολοκλήρωση της διερεύνησης και για εύλογο διάστημα μετά, για την αποτροπή επανάληψης	Διαγράφονται με τη διαγραφή του λογαριασμού
Συμμετοχές σε κληρώσεις	Έως την ολοκλήρωση της κλήρωσης και την παράδοση του δώρου, και εν συνεχεία όσο επιβάλλουν τυχόν νομικές ή φορολογικές υποχρεώσεις του διοργανωτή	Διαγράφονται με τη διαγραφή του λογαριασμού
Διακριτικά επιβεβαίωσης email	Ισχύουν 24 ώρες	Οι εγγραφές διατηρούνται ως χρησιμοποιημένες, ώστε ένας σύνδεσμος που ξαναχρησιμοποιείται να απαντάται σωστά
Διακριτικά ανάκτησης κωδικού	Ισχύουν 45 λεπτά	Ομοίως, διατηρούνται ως χρησιμοποιημένα
Διακριτικά ειδοποιήσεων συσκευής	Αντικαθίστανται σε κάθε εκκίνηση της εφαρμογής	Διαγράφονται με τη διαγραφή του λογαριασμού
Τεχνικά αρχεία καταγραφής	Τηρούνται από τον πάροχο φιλοξενίας για περιορισμένο διάστημα	Διαγράφονται αυτόματα από τον πάροχο

Μπορείτε να ζητήσετε τη διαγραφή δεδομένων και πριν τη λήξη των ανωτέρω διαστημάτων, εφόσον δεν υφίσταται αντίθετη νομική υποχρέωση — βλ. Ενότητα 10.

Τα δικαιώματά σας (Άρθρα 15–22 ΓΚΠΔ)

Πρόσβαση (Άρθ. 15) — να μάθετε ποια δεδομένα σας τηρούμε και να λάβετε αντίγραφο.
Διόρθωση (Άρθ. 16) — να διορθώσετε ανακριβή στοιχεία, άμεσα από το προφίλ σας.
Διαγραφή — δικαίωμα στη λήθη (Άρθ. 17) — αναλυτικά παρακάτω.
Περιορισμός (Άρθ. 18) και Εναντίωση (Άρθ. 21) — στην επεξεργασία που στηρίζεται σε έννομο συμφέρον.
Φορητότητα (Άρθ. 20) — να λάβετε τα δεδομένα σας σε δομημένο, κοινώς χρησιμοποιούμενο μορφότυπο αναγνώσιμο από μηχάνημα.
Ανάκληση συγκατάθεσης — ανά πάσα στιγμή, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που προηγήθηκε.

Τα δικαιώματα πρόσβασης και φορητότητας εξυπηρετούνται κατόπιν αιτήματος στο support@qoma.gr. Απαντάμε εντός τριάντα (30) ημερών, όπως ορίζει ο Κανονισμός.

Άμεση διαγραφή εντός εφαρμογής

Δεν χρειάζεται να στείλετε αίτημα και να περιμένετε. Διαγράφετε οριστικά τον λογαριασμό σας μόνοι σας, από Προφίλ → Ρυθμίσεις → Ασφάλεια & απόρρητο → Διαγραφή λογαριασμού. Η ενέργεια απαιτεί τον κωδικό σας και ρητή πληκτρολογημένη επιβεβαίωση, και είναι μη αναστρέψιμη.

Τι ακριβώς διαγράφεται και τι ανωνυμοποιείται

Διαγράφονται οριστικά: το προφίλ σας, το email, το όνομα εμφάνισης, ο κρυπτογραφημένος κωδικός, η εικόνα προφίλ, η συλλογή αντικειμένων, τα υπόλοιπα του πορτοφολιού, οι πόντοι, οι εξαργυρώσεις, οι συμμετοχές σε κληρώσεις, οι φίλοι, τα μηνύματα συνομιλίας, οι αποκλεισμοί, οι αναφορές και τα διακριτικά ειδοποιήσεων της συσκευής σας.

Ανωνυμοποιείται πλήρως: το ιστορικό σαρώσεων. Η εγγραφή της σάρωσης παραμένει, αλλά ο σύνδεσμος με τον λογαριασμό σας κόβεται οριστικά σε επίπεδο βάσης δεδομένων. Απομένει μια εγγραφή της μορφής «μία σάρωση σε αυτό το κατάστημα, εκείνη την ημερομηνία», χωρίς καμία δυνατότητα απόδοσής της σε πρόσωπο — ούτε από εμάς.

Ο λόγος: τα καταστήματα στηρίζουν σε αυτά τα αθροίσματα τα στατιστικά και τη λογιστική τους παρακολούθηση των ανταμοιβών που έχουν ήδη αποδώσει. Η διαγραφή τους θα αλλοίωνε αναδρομικά τα οικονομικά στοιχεία τρίτου προσώπου. Επειδή τα δεδομένα αυτά παύουν να είναι προσωπικά μετά την ανωνυμοποίηση, ο ΓΚΠΔ δεν εφαρμόζεται πλέον σε αυτά (Αιτ. Σκέψη 26).

Καταγγελία στην Αρχή

Έχετε δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα — Λεωφ. Κηφισίας 1-3, 115 23 Αθήνα, www.dpa.gr.

Τεχνικά μέτρα

Κρυπτογράφηση HTTPS/TLS σε κάθε επικοινωνία, επιβαλλόμενη υποχρεωτικά από τον διακομιστή (HSTS).
Οι κωδικοί πρόσβασης αποθηκεύονται αποκλειστικά ως μη αναστρέψιμα hashes με τον αλγόριθμο scrypt και μοναδικό salt ανά λογαριασμό.
Πολιτική Ασφάλειας Περιεχομένου (CSP) και θωράκιση κατά της ενσωμάτωσης της εφαρμογής σε ξένη σελίδα (clickjacking).
Τα διακριτικά συνεδρίας είναι κρυπτογραφικά υπογεγραμμένα και ακυρώνονται συλλογικά σε κάθε αλλαγή κωδικού.
Περιορισμός ρυθμού αιτημάτων στις ευαίσθητες διαδρομές (σύνδεση, ανάκτηση κωδικού, επαναποστολή επιβεβαίωσης).
Έλεγχος γεωγραφικής θέσης και χρονικών ορίων σε κάθε σάρωση για την πρόληψη καταχρήσεων.
Κάθε συναλλαγή πόντων και νομισμάτων επικυρώνεται στον διακομιστή — ποτέ από τη συσκευή του χρήστη.

Περιστατικά ασφαλείας

Σε περίπτωση παραβίασης δεδομένων που ενδέχεται να θέσει σε κίνδυνο τα δικαιώματά σας, ενημερώνουμε την Αρχή Προστασίας Δεδομένων εντός 72 ωρών (Άρθ. 33 ΓΚΠΔ) και, όπου ο κίνδυνος είναι υψηλός, ενημερώνουμε και εσάς χωρίς αδικαιολόγητη καθυστέρηση (Άρθ. 34).

Αποποίηση ευθύνης — φυσικά αντικείμενα

Η QOMA δεν φέρει ευθύνη για την απώλεια, κλοπή, φθορά, καταστροφή ή μη εξουσιοδοτημένη χρήση φυσικών αυτοκόλλητων, ετικετών NFC/QR, καρτών καφέ ή οποιουδήποτε άλλου υλικού αντικειμένου διανέμεται από τα συνεργαζόμενα καταστήματα. Τα αντικείμενα αυτά λειτουργούν ως κομιστές: όποιος τα κατέχει μπορεί να τα σαρώσει. Η φύλαξή τους αποτελεί ευθύνη του κατόχου και δεν είναι δυνατή η ακύρωση, αντικατάσταση ή αποζημίωσή τους σε περίπτωση απώλειας.

Για κάθε αίτημα σχετικά με τα προσωπικά σας δεδομένα — πρόσβαση, διόρθωση, διαγραφή, φορητότητα, εναντίωση ή ανάκληση συγκατάθεσης — για αναφορές ασφαλείας, καθώς και για γενική υποστήριξη στη χρήση της εφαρμογής:

support@qoma.gr

Αναφέρετε στο θέμα του μηνύματος τη φύση του αιτήματος (π.χ. «Αίτημα πρόσβασης» ή «Αίτημα διαγραφής»), ώστε να δρομολογηθεί σωστά και να τηρηθεί η προθεσμία των τριάντα (30) ημερών.

Μεταβολές στην παρούσα πολιτική

Κάθε ουσιώδης μεταβολή ανακοινώνεται εντός της εφαρμογής πριν τεθεί σε ισχύ, και με email όπου η μεταβολή το απαιτεί.
Η ημερομηνία τελευταίας ενημέρωσης εμφανίζεται στην κορυφή και στο τέλος της σελίδας.
Εάν μια μεταβολή επεκτείνει την επεξεργασία που στηρίζεται στη συγκατάθεσή σας, θα ζητηθεί εκ νέου συγκατάθεση.

Επιστροφή στην εφαρμογή Όροι Χρήσης

QOMA · Infinite Loyalty — Τελευταία ενημέρωση: 1 Σεπτεμβρίου 2026. Τυχόν μελλοντικές ουσιώδεις μεταβολές θα ανακοινώνονται εντός της εφαρμογής πριν τεθούν σε ισχύ.