1. Ποιοι είμαστε
Το StuDeal είναι εφαρμογή και ιστοσελίδα που συγκεντρώνει εκπτώσεις για φοιτητές σε Ελλάδα και Κύπρο. Υπεύθυνος επεξεργασίας των προσωπικών σου δεδομένων είναι: [ΣΥΜΠΛΗΡΩΣΕ: επωνυμία ή ονοματεπώνυμο υπευθύνου], [ΣΥΜΠΛΗΡΩΣΕ: διεύθυνση].
Για οποιοδήποτε θέμα σχετικό με τα δεδομένα σου, γράψε μας στο support@studeal.gr.
2. Ποια δεδομένα επεξεργαζόμαστε και γιατί
Δεν υπάρχουν λογαριασμοί για φοιτητές: δεν σου ζητάμε email, κωδικό ή άλλα προσωπικά στοιχεία για να χρησιμοποιήσεις την εφαρμογή. Τα παρακάτω ισχύουν μόνο για τις λειτουργίες που επιλέγεις να χρησιμοποιήσεις.
•
Προτιμήσεις, αγαπημένα καταστήματα και γλώσσα: η πόλη σου, τα καταστήματα στα οποία πατάς την καρδιά και η γλώσσα που διαλέγεις μένουν μόνο στη συσκευή σου. Δεν συνδέονται με όνομα ή email, και δεν τα βλέπουμε αν δεν ενεργοποιήσεις ειδοποιήσεις.
•
Ειδοποιήσεις: αν τις ενεργοποιήσεις, αποθηκεύουμε το αναγνωριστικό ειδοποιήσεων της συσκευής σου (token), την πλατφόρμα (iOS ή Android), την πόλη σου, τη γλώσσα της εφαρμογής και τη λίστα με τα αγαπημένα σου καταστήματα, ώστε να σου στέλνουμε μόνο όσα σε ενδιαφέρουν. Τα στοιχεία αυτά δεν συνδέονται με την ταυτότητά σου. Το κατάστημα βλέπει μόνο πόσοι το ακολουθούν, όχι ποιοι. Νομική βάση: η συγκατάθεσή σου (άρθρο 6 παρ. 1 α΄), την οποία μπορείς να αποσύρεις ανά πάσα στιγμή απενεργοποιώντας τις ειδοποιήσεις.
•
Τοποθεσία: η άδεια ζητείται μόνο όταν πατήσεις «Κοντά μου» ή «Η θέση μου». Αφού τη δώσεις, η εφαρμογή διαβάζει τη θέση σου όταν ανοίγει, για να δείχνει την απόσταση από κάθε κατάστημα, να ταξινομεί τις προσφορές κατά απόσταση και να κεντράρει τον χάρτη. Μπορείς να την αφαιρέσεις από τις ρυθμίσεις της συσκευής. Δεν αποθηκεύεται και δεν αποστέλλεται στους διακομιστές μας.
•
Τεχνικά δεδομένα: η διεύθυνση IP και στοιχεία των αιτημάτων σου καταγράφονται από τους παρόχους υποδομής μας για λόγους λειτουργίας και ασφάλειας. Για προστασία από κατάχρηση κρατάμε επίσης, για μία ημέρα το πολύ, έναν μετρητή αιτημάτων ανά διεύθυνση IP, με τη διεύθυνση μόνο σε κατακερματισμένη (hash) μορφή. Νομική βάση: έννομο συμφέρον μας για ασφαλή λειτουργία της υπηρεσίας (άρθρο 6 παρ. 1 στ΄).
•
Στατιστικά για τα καταστήματα: όταν ανοίγεις τη σελίδα ενός καταστήματος ή μιας προσφοράς, ή πατάς «Χάρτης», «Ιστοσελίδα», «Κοινοποίηση» ή την καρδιά, ή ανοίγεις το εισιτήριο «Εξαργύρωση στο ταμείο» για λίγα δευτερόλεπτα, προσθέτουμε μία μονάδα σε έναν μετρητή του καταστήματος για εκείνη την ημέρα. Ο μετρητής δεν περιέχει στοιχεία για σένα (ούτε συσκευή, λογαριασμό ή τοποθεσία), και το κατάστημα βλέπει μόνο σύνολα. Νομική βάση: έννομο συμφέρον μας να δείχνουμε στα καταστήματα τη χρησιμότητα της υπηρεσίας (άρθρο 6 παρ. 1 στ΄).
•
Συνδρομή καταστημάτων: αν εγγραφείς ως κατάστημα στον ιστότοπο, δίνεις το όνομα του καταστήματος και το email σου, και πληρώνεις μέσω της Stripe. Τα στοιχεία της κάρτας σου πηγαίνουν μόνο στη Stripe και δεν περνούν από εμάς· εμείς κρατάμε το email, το όνομα του καταστήματος, αναγνωριστικά του πελάτη και της συνδρομής στη Stripe, την κατάσταση της συνδρομής και τις ημερομηνίες της. Νομική βάση: εκτέλεση της συνεργασίας μας (άρθρο 6 παρ. 1 β΄) και νομικές υποχρεώσεις φορολογικής φύσης (άρθρο 6 παρ. 1 γ΄). Για να δίνουμε τη δωρεάν δοκιμή μία φορά ανά email, κρατάμε και μια κατακερματισμένη (hash) μορφή του email, και μετά τη διαγραφή του λογαριασμού, χωρίς να μπορούμε να δούμε το ίδιο το email από αυτήν. Νομική βάση: έννομο συμφέρον μας να αποτρέπουμε την κατάχρηση της δοκιμής (άρθρο 6 παρ. 1 στ΄).
•
Καταστήματα-συνεργάτες: αν σε προσκαλέσουμε ως κατάστημα, αποθηκεύουμε το όνομα του καταστήματος, το email της πρόσκλησης και τον κωδικό πρόσβασης (μόνο σε κρυπτογραφημένη μορφή, hash), καθώς και τις προσφορές που δημοσιεύεις. Το email χρησιμοποιείται και για κωδικούς επιβεβαίωσης ή επαναφοράς κωδικού, και για το μήνυμα ότι το κατάστημα εγκρίθηκε. Οι διαχειριστές της υπηρεσίας μπορούν να βλέπουν το email και τις ημερομηνίες εγγραφής και τελευταίας σύνδεσης των λογαριασμών καταστημάτων, για υποστήριξη και ασφάλεια. Νομική βάση: εκτέλεση της συνεργασίας μας και έννομο συμφέρον μας για την ασφάλεια της υπηρεσίας (άρθρο 6 παρ. 1 β΄ και στ΄).
•
Διευθύνσεις καταστημάτων: όταν ένα κατάστημα γράφει τη διεύθυνσή του, το κείμενο που πληκτρολογεί στέλνεται στην υπηρεσία Google Places (μέσω του διακομιστή μας) ή, για ελεύθερη αναζήτηση, στις υπηρεσίες Photon (Komoot) και Nominatim (OpenStreetMap). Στον χάρτη όπου το κατάστημα βάζει την πινέζα φορτώνεται ο χάρτης της Google, και η Google βλέπει τη διεύθυνση IP του χρήστη. Αφορά μόνο τα καταστήματα στον ιστότοπο και τους διαχειριστές, όχι τους φοιτητές.
•
Προτάσεις καταστημάτων και αναφορές: το κουμπί «Λείπει κάποιο κατάστημα;» ανοίγει την εφαρμογή email σου με μήνυμα προς το support@studeal.gr. Λαμβάνουμε το email σου και ό,τι γράψεις και τα χρησιμοποιούμε μόνο για να ελέγξουμε την πρόταση και να σου απαντήσουμε.
•
Αναφορά προσφοράς που δεν ισχύει: το κουμπί ανοίγει την εφαρμογή email σου με μήνυμα προς το support@studeal.gr. Λαμβάνουμε το email σου και ό,τι γράψεις, και τα χρησιμοποιούμε μόνο για να διορθώσουμε την προσφορά και να σου απαντήσουμε.
4. Αποθήκευση στη συσκευή σου
Στην ιστοσελίδα χρησιμοποιούμε τον αποθηκευτικό χώρο του browser (localStorage) για τις ρυθμίσεις σου, τα αγαπημένα καταστήματα και τη γλώσσα (και, για καταστήματα και διαχειριστές, τη συνεδρία σύνδεσης). Στις εφαρμογές χρησιμοποιούμε τον αντίστοιχο χώρο της συσκευής. Είναι απαραίτητα για τις λειτουργίες που ζητάς και δεν χρησιμοποιούνται για παρακολούθηση.
5. Με ποιους μοιραζόμαστε δεδομένα
Χρησιμοποιούμε παρόχους που επεξεργάζονται δεδομένα για λογαριασμό μας:
•
Supabase: βάση δεδομένων και σύνδεση χρηστών. Περιοχή φιλοξενίας: [ΣΥΜΠΛΗΡΩΣΕ: περιοχή του project, π.χ. Φρανκφούρτη].
•
Expo (EAS) και οι υπηρεσίες ειδοποιήσεων της Apple και της Google: παράδοση των ειδοποιήσεων, αν τις ενεργοποιήσεις.
•
Stripe: πληρωμές και συνδρομές των καταστημάτων (δεν αφορά τους φοιτητές).
•
Πάροχος αποστολής email για τους κωδικούς επιβεβαίωσης των λογαριασμών καταστημάτων: [ΣΥΜΠΛΗΡΩΣΕ: πάροχος SMTP].
•
Πάροχος φιλοξενίας της ιστοσελίδας: [ΣΥΜΠΛΗΡΩΣΕ: πάροχος hosting].
•
Google (Places και Maps) και Photon/Nominatim: αναζήτηση διευθύνσεων και χάρτης της πινέζας για καταστήματα, όπως περιγράφεται στην ενότητα 2.
•
OpenFreeMap (δεδομένα © OpenStreetMap): όταν ανοίγεις τον Χάρτη, φορτώνονται δεδομένα χάρτη από τους διακομιστές του OpenFreeMap και η βιβλιοθήκη χάρτη (MapLibre) από το unpkg.com. Οι πάροχοι αυτοί βλέπουν τη διεύθυνση IP σου και την περιοχή που βλέπεις.
7. Για πόσο καιρό κρατάμε τα δεδομένα
•
Προτιμήσεις, αγαπημένα καταστήματα και γλώσσα: στη συσκευή σου, μέχρι να τα αλλάξεις ή να διαγράψεις την εφαρμογή.
•
Token ειδοποιήσεων και αγαπημένα καταστήματα (στους διακομιστές μας): μέχρι να απενεργοποιήσεις τις ειδοποιήσεις, ή μέχρι να πάψει να ισχύει το token.
•
Λογαριασμός καταστήματος: μέχρι να τον διαγράψεις ή να λήξει η συνεργασία μας.
•
Κατακερματισμένο email της δωρεάν δοκιμής: δεν σβήνεται με τον λογαριασμό, για να μη δίνεται ξανά η δοκιμή στο ίδιο email.
•
Αρχεία καταγραφής υποδομής: [ΣΥΜΠΛΗΡΩΣΕ: διάρκεια, σύμφωνα με τον πάροχο].
•
Μηνύματα προς εμάς: όσο χρειάζεται για να απαντηθούν και να ολοκληρωθεί το θέμα.
8. Τα δικαιώματά σου
Έχεις δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας, φορητότητας και εναντίωσης, καθώς και δικαίωμα να ανακαλέσεις τη συγκατάθεσή σου.
Τα δεδομένα που κρατάμε για σένα στη συσκευή σου τα σβήνεις διαγράφοντας την εφαρμογή ή τα δεδομένα της. Αν έχεις λογαριασμό καταστήματος, μπορείς να τον διαγράψεις από την εφαρμογή: Ρυθμίσεις → Διαγραφή λογαριασμού. Η διαγραφή είναι άμεση και οριστική. Για οποιοδήποτε άλλο αίτημα γράψε μας στο support@studeal.gr.
Αν θεωρείς ότι παραβιάζουμε τα δικαιώματά σου, μπορείς να υποβάλεις καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Ελλάδα, www.dpa.gr) ή στον Επίτροπο Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Κύπρος, www.dataprotection.gov.cy).