Πολιτική Απορρήτου, Προστασίας Δεδομένων (GDPR) & Όροι Επεξεργασίας (DPA)

1. ΣΤΟΙΧΕΙΑ ΥΠΕΥΘΥΝΟΥ ΕΠΕΞΕΡΓΑΣΙΑΣ & ΕΤΑΙΡΙΚΗ ΤΑΥΤΟΤΗΤΑ

Η παρούσα Ενιαία Πολιτική Απορρήτου και Προστασίας Προσωπικών Δεδομένων διέπει τη λειτουργία της ψηφιακής πλατφόρμας «GoldApp» και όλων των συνδεδεμένων υποδομών, εφαρμογών και υποτομέων της.

2. ΠΕΔΙΟ ΕΦΑΡΜΟΓΗΣ & ΠΑΡΕΧΟΜΕΝΕΣ ΥΠΗΡΕΣΙΕΣ

Η παρούσα πολιτική εφαρμόζεται σε όλες τις δραστηριότητες και τα ψηφιακά προϊόντα της GoldApp:

• GoldApp Core: Υπηρεσίες Web Development, Custom Web Apps, SEO, Branding & Social Media Management.
• GoldMenu (QR / NFC Menu): Ψηφιακοί κατάλογοι εστίασης, συστήματα σήμανσης αλλεργιογόνων (προδιαγραφές ΕΦΕΤ), διαχείριση μενού σε πραγματικό χρόνο, 3D Printed QR Stands & NFC tags.
• GoldAStay (GoldStay) Digital Receptionist: Ψηφιακός οδηγός επισκεπτών 24/7 για ξενοδοχεία, βίλες και καταλύματα βραχυχρόνιας μίσθωσης (Airbnb), AI Concierge, smart feedback, WiFi / SOS guides.
• GoldSnap Events: Διαδραστικός ψηφιακός κόμβος συλλογής φωτογραφιών και ευχών γάμων, βαπτίσεων και εκδηλώσεων μέσω QR codes.
• SaaS Συνδρομές & Συναλλαγές: Διαχείριση πελατολογίου, συνδρομητικά πλάνα, ηλεκτρονική τιμολόγηση και αυτοματοποιημένες ενημερώσεις.

3. ΚΑΤΗΓΟΡΙΕΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ ΠΟΥ ΣΥΛΛΕΓΟΝΤΑΙ

3.1. Στοιχεία Εγγραφής, Σύμβασης & Τιμολόγησης (B2B / B2C Πελάτες):

• Ονοματεπώνυμο, Επωνυμία Επιχείρησης, Α.Φ.Μ., Δ.Ο.Υ., Επαγγελματική Δραστηριότητα, Έδρα / Διεύθυνση.
• Στοιχεία επικοινωνίας (Email, Τηλέφωνο).
• Στοιχεία διαχείρισης συνδρομής: Επιλεγμένο πακέτο (GoldMenu / GoldAStay / GoldSnap), ημερομηνίες ενεργοποίησης/ανανέωσης, ιστορικό πληρωμών.

*ΣΗΜΕΙΩΣΗ: Τα ευαίσθητα δεδομένα πληρωμών (πλήρεις αριθμοί καρτών, CVV) υποβάλλονται απευθείας σε αδειοδοτημένα και εποπτευόμενα Ιδρύματα Πληρωμών (PCI-DSS Level 1) και ΔΕΝ αποθηκεύονται στους διακομιστές της GoldApp.

3.2. Δεδομένα Λογαριασμού & Διαχείρισης Dashboard:

• Όνομα χρήστη (Username), Κρυπτογραφημένος Κωδικός (Argon2 / bcrypt hash).
• Logs δραστηριότητας, IP συνδέσεων, χρονοσφραγίδες εισόδου (timestamps).

3.3. Δεδομένα Επισκεπτών / Χρηστών GoldMenu & GoldAStay (End-Users):

• GoldMenu: Δεν απαιτείται ταυτοποίηση ή εγγραφή του επισκέπτη. Συλλέγονται αποκλειστικά ανώνυμα τεχνικά δεδομένα (γλώσσα περιηγητή, τύπος συσκευής) για τη σωστή εμφάνιση του μενού.
• GoldAStay (AI Concierge & Digital Guide): Ερωτήματα και μηνύματα που υποβάλλει ο επισκέπτης στο AI σύστημα, επιλογή γλώσσας, ανώνυμες αξιολογήσεις/feedback (εφόσον υποβληθούν οικειοθελώς). Κανένα δεδομένο συνομιλίας AI Concierge δεν χρησιμοποιείται για την εκπαίδευση δημόσιων μοντέλων AI τρίτων.

3.4. Τεχνικά Δεδομένα & Cookies (goldapp.gr):

• Διεύθυνση IP (με ανωνυμοποίηση), User-Agent, λειτουργικό σύστημα, referrer URL, προτιμήσεις εμφάνισης, κατάσταση συγκατάθεσης cookies (Consent Log).

4. ΝΟΜΙΚΕΣ ΒΑΣΕΙΣ ΚΑΙ ΣΚΟΠΟΙ ΕΠΕΞΕΡΓΑΣΙΑΣ (ΑΡΘΡΟ 6 GDPR)

4.1. Εκτέλεση Σύμβασης (Άρθρο 6 παρ. 1 περ. β' GDPR):

• Παροχή πρόσβασης και απρόσκοπτη λειτουργία των πλατφορμών GoldApp, GoldMenu, GoldAStay, GoldSnap.
• Διαχείριση παραγγελιών φυσικών προϊόντων (3D printed QR stands, κύβοι εκδηλώσεων, NFC tags).
• Αποστολή απαραίτητων Συναλλακτικών & Λειτουργικών Ενημερώσεων (Transactional Emails): επιβεβαιώσεις παραγγελιών, ειδοποιήσεις ανανέωσης, ηλεκτρονικές αποδείξεις.

4.2. Συμμόρφωση με Έννομη Υποχρέωση (Άρθρο 6 παρ. 1 περ. γ' GDPR):

• Έκδοση νόμιμων φορολογικών παραστατικών και διαβίβαση στην ΑΑΔΕ (myDATA).
• Τήρηση εμπορικών και λογιστικών βιβλίων σύμφωνα με την ελληνική νομοθεσία και τον κανονισμό Γ.Ε.ΜΗ.

4.3. Έννομο Συμφέρον (Άρθρο 6 παρ. 1 περ. στ' GDPR):

• Διασφάλιση ακεραιότητας και αποτροπή κυβερνοεπιθέσεων (DDoS, CSRF, Brute Force).
• Βελτιστοποίηση ταχύτητας και σταθερότητας των servers.

4.4. Ρητή Συγκατάθεση (Άρθρο 6 παρ. 1 περ. α' GDPR & Ν. 3471/2006):

• Ενεργοποίηση μη απαραίτητων Cookies (Στατιστικά / Analytics, Περιεχόμενο Τρίτων).

5. ΠΟΛΙΤΙΚΗ COOKIES & GOOGLE CONSENT MODE v2

Η ιστοσελίδα goldapp.gr ενσωματώνει μηχανισμό διαχείρισης συγκατάθεσης (Consent Banner) πλήρως συμβατό με το Google Consent Mode v2:

• Απαραίτητα (Necessary): Πάντα ενεργά. (Session cookies, CSRF tokens, Consent State).
• Στατιστικά (Analytics): Ενεργοποιούνται ΜΟΝΟ μετά από συγκατάθεση.
• Περιεχόμενο Τρίτων (Third-Party): Lazy-load φόρτωση Google Maps, Fonts κ.α. ΜΟΝΟ κατόπιν αποδοχής.

Ο επισκέπτης μπορεί ανά πάσα στιγμή να αλλάξει τις επιλογές του από το εικονίδιο cookies στο κάτω δεξιά μέρος της οθόνης.

6. ΕΙΔΙΚΗ ΡΗΤΡΑ ΕΠΕΞΕΡΓΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ (DATA PROCESSING ADDENDUM - DPA) (ΑΡΘΡΟ 28 ΓΕΝΙΚΟΥ ΚΑΝΟΝΙΣΜΟΥ GDPR)

Για τις υπηρεσίες GoldMenu και GoldAStay:

• Ρόλοι: Ο Πελάτης (επιχείρηση εστίασης, ξενοδόχος, ιδιοκτήτης καταλύματος) είναι ο «Υπεύθυνος Επεξεργασίας» (Data Controller) των δεδομένων των επισκεπτών του. Η GoldApp ενεργεί ως «Εκτελών την Επεξεργασία» (Data Processor).
• Υποχρεώσεις GoldApp: Επεξεργάζεται τα δεδομένα αποκλειστικά βάσει των οδηγιών του Πελάτη, εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα προστασίας, δεσμεύει το προσωπικό της με ρήτρες εμπιστευτικότητας και δεν μεταβιβάζει δεδομένα σε μη εξουσιοδοτημένους τρίτους.

7. ΧΡΟΝΟΣ ΔΙΑΤΗΡΗΣΗΣ ΔΕΔΟΜΕΝΩΝ (DATA RETENTION)

• Δεδομένα Ενεργών Συνδρομών: Καθ' όλη τη διάρκεια ισχύος της συνδρομητικής σχέσης.
• Φορολογικά / Παραστατικά Στοιχεία: Δέκα (10) έτη (βάσει Κώδικα Φορολογικής Διαδικασίας).
• Logs Ασφαλείας & Συναίνεσης: Από 12 μήνες έως 2 έτη.
• Ανενεργοί Λογαριασμοί: Οριστική ανωνυμοποίηση ή διαγραφή εντός 12 μηνών από τη λήξη.

8. ΤΕΧΝΙΚΑ ΚΑΙ ΟΡΓΑΝΩΤΙΚΑ ΜΕΤΡΑ ΑΣΦΑΛΕΙΑΣ

• Πρωτόκολλο κρυπτογράφησης SSL/TLS 256-bit σε όλες τις διαβιβάσεις δεδομένων.
• Ασφαλείς servers εντός Ευρωπαϊκής Ένωσης (EU Data Centers) με φυσική και ψηφιακή προστασία.
• Καθημερινά αυτοματοποιημένα κρυπτογραφημένα αντίγραφα ασφαλείας (Encrypted Backups).
• Προστασία από επιθέσεις Web Application Firewall (WAF) & Anti-DDoS.

9. ΤΑ ΔΙΚΑΙΩΜΑΤΑ ΣΑΣ ΒΑΣΕΙ ΤΟΥ GDPR

Κάθε φυσικό πρόσωπο έχει τα ακόλουθα δικαιώματα: Δικαίωμα Πρόσβασης (Άρθρο 15), Διόρθωσης (Άρθρο 16), Διαγραφής («Δικαίωμα στη Λήθη» - Άρθρο 17), Περιορισμού της Επεξεργασίας (Άρθρο 18), Φορητότητας (Άρθρο 20), Εναντίωσης (Άρθρο 21), Ανάκλησης Συγκατάθεσης.

Άσκηση Δικαιωμάτων: Μπορείτε να ασκήσετε τα δικαιώματά σας αποστέλλοντας αίτημα στη διεύθυνση: info@goldapp.gr. Η GoldApp απαντά εντός τριάντα (30) ημερών.

10. ΤΡΟΠΟΠΟΙΗΣΕΙΣ

Η GoldApp διατηρεί το δικαίωμα αναθεώρησης της παρούσας πολιτικής. Κάθε ουσιώδης αλλαγή αναρτάται άμεσα στον ιστότοπο με ενημέρωση της ημερομηνίας έκδοσης.