Ενημέρωση Απορρήτου

Έκδοση: Ιούνιος 2026

Η παρούσα Ενημέρωση χορηγείται στους πελάτες σύμφωνα με τα άρθρα 13 και 14 του Κανονισμού (ΕΕ) 2016/679 (ΓΚΠΔ) και τον ν. 4624/2019, στο πλαίσιο της κάρτας επιβράβευσης που λειτουργεί μέσω της πλατφόρμας WinStampr.

Σημείωση προς το κατάστημα: το παρόν είναι το πρότυπο ενημέρωσης που εμφανίζεται στον πελάτη σας κατά την εγγραφή. Συμπληρώστε τα στοιχεία σας στα πεδία εντός αγκυλών. Υπεύθυνος Επεξεργασίας των δεδομένων των πελατών σας είστε εσείς, το κατάστημα. Η EmpoDigi ενεργεί ως Εκτελούσα την Επεξεργασία για λογαριασμό σας.

1. Ποιοι είμαστε - Υπεύθυνος Επεξεργασίας και Εκτελούσα

2. Κατηγορίες δεδομένων που επεξεργαζόμαστε

Δεν συλλέγουμε στοιχεία πληρωμής. Δεν επεξεργαζόμαστε ειδικές κατηγορίες δεδομένων (άρ. 9 ΓΚΠΔ).

3. Σκοποί επεξεργασίας και νομική βάση

Σκοπός Δεδομένα Νομική βάση (άρ. 6 ΓΚΠΔ)
Έκδοση και λειτουργία της κάρτας, καταμέτρηση πόντων, παράδοση στο wallet, ειδοποιήσεις σχετικές με την κάρτα Τηλέφωνο, όνομα, πόντοι/ιστορικό Εκτέλεση της υπηρεσίας που ζητήσατε – άρ. 6(1)(β)
Δώρο γενεθλίων Ημερομηνία γενεθλίων Συγκατάθεση – άρ. 6(1)(α)
Στατιστικά και στοχευμένες προσφορές βάσει φύλου Φύλο Συγκατάθεση – άρ. 6(1)(α)
Προωθητικά μηνύματα (μυστικές προσφορές, VIP εκπτώσεις) Τηλέφωνο, ιστορικό Συγκατάθεση – άρ. 6(1)(α) και άρ. 11 ν. 3471/2006

Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας οποτεδήποτε, χωρίς αναδρομική επίπτωση (άρ. 7 παρ. 3 ΓΚΠΔ).

4. Πώς συλλέγονται τα δεδομένα σας

Τα δεδομένα συλλέγονται απευθείας από εσάς, ως εξής: σαρώνετε το QR του καταστήματος ή ανοίγετε τον σχετικό σύνδεσμο, καταχωρείτε τον αριθμό του κινητού σας (και προαιρετικά όνομα, γενέθλια, φύλο) και προσθέτετε την κάρτα στο Apple Wallet ή Google Wallet. Με κάθε επίσκεψη, το κατάστημα ή το ταμείο καταχωρεί σφραγίδες ή πόντους. Τα δεδομένα φιλοξενούνται σε διακομιστές εντός ΕΕ (Ιρλανδία).

5. Στοχευμένες προσφορές και κατάρτιση προφίλ

Εφόσον έχετε δώσει τη σχετική συγκατάθεση, ενδέχεται να σας αποστέλλουμε στοχευμένες ή σχετικές προσφορές, για παράδειγμα όταν βρίσκεστε κοντά σε μια ανταμοιβή, για το δώρο γενεθλίων σας, ή προσφορές προσαρμοσμένες βάσει του φύλου που δηλώσατε ή της δραστηριότητάς σας στην κάρτα (επαναφορά πελατών). Οι ενέργειες αυτές συνιστούν περιορισμένη κατάρτιση προφίλ κατά την έννοια του άρ. 4 παρ. 4 ΓΚΠΔ, με μόνο σκοπό την προσαρμογή των προσφορών.

Σύμφωνα με το άρ. 13 παρ. 2 στοιχ. στ' ΓΚΠΔ, σας ενημερώνουμε ότι δεν λαμβάνονται αποφάσεις βασιζόμενες αποκλειστικά σε αυτοματοποιημένη επεξεργασία που να παράγουν έννομα αποτελέσματα ή να σας επηρεάζουν σημαντικά (άρ. 22 ΓΚΠΔ). Έχετε δικαίωμα εναντίωσης στην επεξεργασία για σκοπούς εμπορικής προώθησης οποτεδήποτε (άρ. 21 παρ. 2 και 3 ΓΚΠΔ), οπότε και παύει η σχετική επεξεργασία.

6. Σύσταση φίλου (referral)

Αν λάβατε πρόσκληση μέσω της λειτουργίας «φέρε έναν φίλο», ο αριθμός σας μας κοινοποιήθηκε από υφιστάμενο πελάτη με δική του ενέργεια. Επεξεργαζόμαστε τον αριθμό σας μόνο για να σας στείλουμε τη συγκεκριμένη πρόσκληση και, αν δεν εγγραφείτε, δεν τον τηρούμε περαιτέρω. Στο πρώτο μήνυμα σας ενημερώνουμε για την πηγή της πρόσκλησης και σας δίνουμε εύκολο τρόπο να μη λάβετε άλλο μήνυμα (opt-out). Η αποστολή της πρόσκλησης γίνεται σύμφωνα με το άρ. 11 ν. 3471/2006. Δεν χρησιμοποιούμε τον αριθμό σας για άλλο σκοπό και δεν τον διαβιβάζουμε σε τρίτους.

7. Ανώνυμη χρήση (γρήγορη σάρωση)

Αν επιλέξετε «γρήγορη σάρωση» χωρίς να δώσετε στοιχεία, τηρείται μόνο ανώνυμη κάρτα συνδεδεμένη με τη συσκευή σας, χωρίς δυνατότητα ταυτοποίησής σας. Εφόσον αργότερα προσθέσετε στοιχεία, η κάρτα συνδέεται με εσάς και ισχύει η παρούσα Ενημέρωση.

8. Ειδοποιήσεις

Οι ειδοποιήσεις (για παράδειγμα όταν μια ανταμοιβή είναι κοντά ή έτοιμη) αποστέλλονται μέσω της ψηφιακής κάρτας στο πορτοφόλι σας (Apple Wallet ή Google Wallet), όχι με SMS. Μπορείτε να τις ελέγχετε από τις ρυθμίσεις της συσκευής σας.

9. Αποδέκτες των δεδομένων

Πρόσβαση στα δεδομένα σας έχουν το Κατάστημα και η EmpoDigi ως Εκτελούσα. Για τη λειτουργία χρησιμοποιούνται οι κάτωθι υπο-εκτελούντες, δεσμευμένοι από συμβάσεις κατ' άρθρο 28 ΓΚΠΔ:

Δεν πουλάμε τα δεδομένα σας ούτε τα χρησιμοποιούμε για διαφήμιση τρίτων.

10. Διεθνείς διαβιβάσεις

Τα δεδομένα της κάρτας φιλοξενούνται εντός ΕΕ και δεν διαβιβάζονται εκτός ΕΟΧ για τη βασική λειτουργία. Για τεχνικές ειδοποιήσεις μέσω Apple ή Google Wallet ενδέχεται να εμπλέκονται οι αντίστοιχες πλατφόρμες υπό τις δικές τους εγγυήσεις (Τυποποιημένες Συμβατικές Ρήτρες, εκτελεστική απόφαση (ΕΕ) 2021/914, ή Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ).

11. Χρόνοι τήρησης

Κατηγορία Χρόνος τήρησης
Δεδομένα κάρτας (τηλέφωνο, όνομα, πόντοι, ιστορικό) Όσο είναι ενεργή η κάρτα και έως 24 μήνες από την τελευταία δραστηριότητα, έπειτα διαγραφή ή ανωνυμοποίηση
Φύλο και γενέθλια Μέχρι ανάκληση της συγκατάθεσης ή διαγραφή της κάρτας
Συγκατάθεση για προωθητικά μηνύματα Μέχρι ανάκληση
Αριθμός από σύσταση φίλου, χωρίς εγγραφή Δεν τηρείται μετά την αποστολή της πρόσκλησης

Η διαγραφή ανωνυμοποιεί την κάρτα και τους πόντους ώστε να μην είναι πλέον δυνατή η ταυτοποίησή σας. Αν ζητήσετε διαγραφή νωρίτερα, την ικανοποιούμε.

12. Υποχρέωση παροχής δεδομένων και συνέπειες μη παροχής

Σύμφωνα με το άρ. 13 παρ. 2 στοιχ. ε' ΓΚΠΔ, σας ενημερώνουμε ότι μόνο ο αριθμός τηλεφώνου είναι αναγκαίος για τη δημιουργία και λειτουργία της κάρτας. Τα λοιπά στοιχεία (όνομα, γενέθλια, φύλο) και η συγκατάθεση για προωθητικά μηνύματα είναι προαιρετικά. Η μη παροχή τους δεν έχει καμία συνέπεια, πέραν του ότι δεν θα μπορείτε να λαμβάνετε τις αντίστοιχες υπηρεσίες (π.χ. δώρο γενεθλίων ή προσφορές).

13. Τα δικαιώματά σας

Σύμφωνα με τα άρθρα 15 έως 22 ΓΚΠΔ, έχετε, ατελώς, τα ακόλουθα δικαιώματα:

Για να ασκήσετε τα δικαιώματά σας, επικοινωνήστε με το Κατάστημα [email/τηλέφωνο καταστήματος] ή με την EmpoDigi στο info@empodigi.com. Απαντούμε εντός ενός (1) μηνός, με δυνατότητα παράτασης δύο (2) μηνών σε σύνθετα αιτήματα (άρ. 12 παρ. 3 ΓΚΠΔ).

14. Δικαίωμα καταγγελίας στην Αρχή

Έχετε δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ), άρ. 77 ΓΚΠΔ: Λεωφ. Κηφισίας 1–3, 115 23 Αθήνα, τηλ. 210 6475600, www.dpa.gr, complaints@dpa.gr.

15. Σχέση Υπευθύνου και Εκτελούσας

Υπεύθυνος Επεξεργασίας είναι το Κατάστημα, το οποίο αποφασίζει για τη συλλογή και τους σκοπούς. Η EmpoDigi ενεργεί ως Εκτελούσα, παρέχοντας την τεχνική λειτουργία κατ' εντολή του Καταστήματος, βάσει Σύμβασης Επεξεργασίας Δεδομένων (άρ. 28 ΓΚΠΔ). Μπορείτε να ασκήσετε τα δικαιώματά σας είτε στο Κατάστημα είτε στην EmpoDigi, η οποία διαβιβάζει το αίτημα στο Κατάστημα.

16. Ασφάλεια

Λαμβάνονται κατάλληλα τεχνικά και οργανωτικά μέτρα (άρ. 32 ΓΚΠΔ), ενδεικτικά κρυπτογράφηση κατά τη μετάδοση και αποθήκευση, έλεγχος πρόσβασης βάσει ρόλων, ασφάλεια σε επίπεδο εγγραφής στη βάση δεδομένων, προστασία από bots στην εγγραφή και φιλοξενία εντός ΕΕ. Σε περίπτωση παραβίασης που ενδέχεται να σας θέσει σε υψηλό κίνδυνο, ενημερώνεστε σύμφωνα με τα άρ. 33 και 34 ΓΚΠΔ.

17. Ανήλικοι

Η κάρτα απευθύνεται στο γενικό κοινό. Όπου ο χρήστης είναι ανήλικος, η συγκατάθεση για τα προαιρετικά δεδομένα (φύλο, γενέθλια) και για τα προωθητικά μηνύματα προϋποθέτει τη συμπλήρωση του 15ου έτους, σύμφωνα με το άρ. 21 ν. 4624/2019. Διαφορετικά απαιτείται συγκατάθεση ή έγκριση του ασκούντος τη γονική μέριμνα.

18. Αλλαγές στην παρούσα Ενημέρωση

Η παρούσα Ενημέρωση μπορεί να αναθεωρηθεί, π.χ. λόγω αλλαγών στη νομοθεσία ή στις λειτουργίες. Η εκάστοτε έκδοση φέρει ημερομηνία. Σε ουσιώδη μεταβολή θα ενημερωθείτε καταλλήλως.

19. Κείμενα συγκατάθεσης στο σημείο εγγραφής (QR)

Τα ακόλουθα εμφανίζονται κατά την εγγραφή στην κάρτα:

Οι τυχόν υπενθυμίσεις (για το φύλο ή για τα προωθητικά μηνύματα) είναι διακριτικές και η άρνησή σας γίνεται σεβαστή, ώστε η συγκατάθεση να παραμένει ελεύθερη (άρ. 4 παρ. 11 και άρ. 7 ΓΚΠΔ).

[ΕΠΩΝΥΜΙΑ ΚΑΤΑΣΤΗΜΑΤΟΣ] – Εκτελούσα την Επεξεργασία: EmpoDigi Ε.Ε., info@empodigi.com