Πολιτική Απορρήτου

1. Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας είναι η DEFENCE AND SECURITY PRIVILEGE CLUB Ι.Κ.Ε., με διακριτικό τίτλο «Defence & Security Privilege Club» ή «DSPC», έδρα στη Λευκάδος 25, Αθήνα 113 62, Ελλάδα, Α.Φ.Μ. 803287223 και αριθμό Γ.Ε.ΜΗ. 193839403000.

2. Πεδίο εφαρμογής

Η Πολιτική εφαρμόζεται στην περιήγηση στο dspc.gr, στην αίτηση και διαχείριση λογαριασμού, στην έκδοση και χρήση ψηφιακής κάρτας, barcode ή δυναμικού QR, στη συγκέντρωση και εξαργύρωση πόντων, στην προβολή και χρήση προνομίων, στην επικοινωνία με το DSPC και στη χρήση του DSPC Member ή της αντίστοιχης PWA.

Δεν καλύπτει την ανεξάρτητη επεξεργασία που πραγματοποιούν συνεργαζόμενες επιχειρήσεις ή άλλοι τρίτοι για τις δικές τους συναλλαγές και υπηρεσίες. Οι τρίτοι αυτοί οφείλουν να παρέχουν τη δική τους ενημέρωση απορρήτου όταν ενεργούν ως αυτοτελείς υπεύθυνοι επεξεργασίας.

3. Δεδομένα που συλλέγουμε

• Στοιχεία λογαριασμού και επικοινωνίας: ονοματεπώνυμο, όνομα χρήστη, διεύθυνση e-mail, αριθμός τηλεφώνου, διεύθυνση όπου απαιτείται και κρυπτογραφικά προστατευμένο συνθηματικό.
• Στοιχεία επιλεξιμότητας και μέλους: ημερομηνία γέννησης, Α.Φ.Μ., κλάδος ή κατηγορία δικαιούχου, αριθμός μητρώου όπου ζητείται, κύριο ή εξαρτώμενο μέλος, στοιχεία του κύριου μέλους όταν η αίτηση αφορά εξαρτώμενο μέλος, αριθμός και κατάσταση μέλους.
• Δικαιολογητικά επαλήθευσης: υπεύθυνη δήλωση ή άλλο έγγραφο που υποβάλλεται για την επιβεβαίωση ταυτότητας, ηλικίας, συγγένειας ή ιδιότητας, μαζί με την ημερομηνία και το αποτέλεσμα του ελέγχου.
• Δεδομένα ψηφιακής κάρτας και loyalty: αναγνωριστικό κάρτας, barcode, αναγνωριστικό ή προσωρινό token δυναμικού QR, κατηγορία μέλους, υπόλοιπο και κινήσεις πόντων, χρήση προνομίων, εξαργυρώσεις, ακυρώσεις και στοιχεία συνεργάτη που σχετίζονται με τη συγκεκριμένη ενέργεια.
• Στοιχεία επικοινωνίας: μηνύματα, αιτήματα υποστήριξης, παράπονα, επιλογές ενημερώσεων και αποδεικτικά συγκατάθεσης ή ανάκλησης.
• Τεχνικά δεδομένα: διεύθυνση IP ή παράγωγη τιμή της, ημερομηνία και ώρα, διεύθυνση σελίδας, τύπος συσκευής και προγράμματος περιήγησης, λειτουργικό σύστημα, αναγνωριστικά συνεδρίας, αρχεία σύνδεσης και ασφάλειας, συμβάντα εφαρμογής και πληροφορίες που απαιτούνται για την πρόληψη κατάχρησης.
• Cookies και παρόμοιες τεχνολογίες: σύμφωνα με την ξεχωριστή Πολιτική Cookies.

Δεν ζητούμε πλήρη στοιχεία κάρτας πληρωμών. Το DSPC Member, όπως διατίθεται σήμερα, δεν πραγματοποιεί πληρωμές. Αν προστεθεί υπηρεσία πληρωμών, θα προηγηθεί ειδική ενημέρωση για τον πάροχο, τα δεδομένα και τη σχετική νομική βάση.

4. Πηγές των δεδομένων

Λαμβάνουμε δεδομένα απευθείας από εσάς όταν εγγράφεστε, συνδέεστε, ενημερώνετε το προφίλ ή επικοινωνείτε μαζί μας. Για αίτηση εξαρτώμενου μέλους μπορεί να λαμβάνουμε τα απολύτως αναγκαία στοιχεία του κύριου μέλους από τον αιτούντα ή από το ίδιο το κύριο μέλος. Δεδομένα loyalty μπορεί να αποστέλλονται από συνεργαζόμενη επιχείρηση όταν είναι απαραίτητο για την απόδοση, επιβεβαίωση ή ακύρωση πόντων και προνομίων. Τεχνικά δεδομένα δημιουργούνται αυτόματα από τα συστήματα και τη συσκευή κατά τη χρήση των υπηρεσιών.

Αν μας δώσετε δεδομένα άλλου προσώπου, οφείλετε να έχετε νόμιμο δικαίωμα να το πράξετε και να το έχετε ενημερώσει, όπου αυτό απαιτείται.

5. Σκοποί και νομικές βάσεις επεξεργασίας

• Δημιουργία και διαχείριση λογαριασμού, κάρτας, πόντων και προνομίων: εκτέλεση της σχέσης μέλους και ενέργειες κατόπιν αιτήματός σας πριν από την εγγραφή.
• Έλεγχος επιλεξιμότητας και ταυτοποίηση: εκτέλεση της σχέσης μέλους και έννομο συμφέρον για την αποτροπή απάτης και την προστασία του κλειστού χαρακτήρα του Club.
• Υποστήριξη, λειτουργικές ενημερώσεις και διαχείριση αιτημάτων: εκτέλεση της σχέσης μέλους ή έννομο συμφέρον για την εξυπηρέτηση και ορθή λειτουργία της υπηρεσίας.
• Ασφάλεια, καταγραφή συμβάντων, πρόληψη κατάχρησης και υπεράσπιση αξιώσεων: έννομο συμφέρον της DSPC και των χρηστών για ασφαλείς και αξιόπιστες υπηρεσίες και, όπου εφαρμόζεται, συμμόρφωση με νομική υποχρέωση.
• Λογιστική, φορολογική, κανονιστική ή δικαστική συμμόρφωση: συμμόρφωση με νομική υποχρέωση.
• Προωθητικές ενημερώσεις μέσω e-mail ή SMS: συγκατάθεση ή άλλη νόμιμη βάση που επιτρέπεται ειδικά από τη νομοθεσία ηλεκτρονικών επικοινωνιών, πάντοτε με δυνατότητα εύκολης εναντίωσης.
• Προαιρετικά cookies ή ιχνηλάτες: προηγούμενη συγκατάθεση, όπως περιγράφεται στην Πολιτική Cookies.
• Περιορισμένη μέτρηση επισκεψιμότητας πρώτου μέρους χωρίς αποθήκευση αναγνωριστικού στη συσκευή: έννομο συμφέρον για τη λειτουργία και βελτίωση του ιστοτόπου, μετά από αξιολόγηση αναγκαιότητας, ελαχιστοποίηση δεδομένων και παροχή δυνατότητας εναντίωσης.

Όταν η επεξεργασία βασίζεται σε έννομο συμφέρον, σταθμίζουμε το συμφέρον αυτό έναντι των δικαιωμάτων και των εύλογων προσδοκιών σας και εφαρμόζουμε μέτρα ελαχιστοποίησης.

6. Επαλήθευση ταυτότητας και ιδιότητας μέλους

Τα δικαιολογητικά χρησιμοποιούνται μόνο για να επιβεβαιωθεί ότι ο αιτών είναι ενήλικος και ανήκει σε επιλέξιμη κατηγορία. Παρακαλούμε να καλύπτετε πληροφορίες που δεν απαιτούνται για τον έλεγχο. Δεν χρησιμοποιούμε τα δικαιολογητικά για διαφήμιση, αξιολόγηση πιστοληπτικής ικανότητας ή δημιουργία εμπορικού προφίλ.

Η πρόσβαση περιορίζεται σε ειδικά εξουσιοδοτημένα πρόσωπα. Μετά την ολοκλήρωση του ελέγχου διατηρούμε κατά κανόνα το αποτέλεσμα και τα ελάχιστα αναγκαία στοιχεία τεκμηρίωσης, όχι ολόκληρο το έγγραφο. Αν το πλήρες αρχείο πρέπει να τηρηθεί προσωρινά λόγω αμφισβήτησης, περιστατικού απάτης ή νομικής υποχρέωσης, η πρόσβαση περιορίζεται και το αρχείο διαγράφεται μόλις εκλείψει ο λόγος.

7. Ψηφιακή κάρτα, barcode, δυναμικό QR και loyalty

Η ψηφιακή κάρτα, το barcode και το δυναμικό QR χρησιμοποιούνται για την επιβεβαίωση ενεργής ιδιότητας μέλους και, όπου εφαρμόζεται, για την απόδοση ή εξαργύρωση πόντων και προνομίων. Ο κώδικας μπορεί να περιέχει αναγνωριστικό μέλους ή προσωρινό τεχνικό token. Κατά τη σάρωση μπορεί να καταγράφονται η ημερομηνία και ώρα, ο συνεργάτης ή το σημείο χρήσης, το αποτέλεσμα της επαλήθευσης και η σχετική κίνηση loyalty.

Ο συνεργάτης λαμβάνει μόνο τις πληροφορίες που χρειάζεται για τη συγκεκριμένη ενέργεια, όπως επιβεβαίωση ότι η κάρτα είναι ενεργή, επιλέξιμη κατηγορία ή στοιχεία πόντων. Δεν αποκτά πρόσβαση στο πλήρες προφίλ ή στα δικαιολογητικά επαλήθευσης, εκτός αν αυτό απαιτείται από χωριστή υπηρεσία και έχει προηγηθεί ειδική ενημέρωση.

8. Λειτουργικές και προωθητικές επικοινωνίες

Μπορούμε να στέλνουμε αναγκαίες λειτουργικές ειδοποιήσεις για την αίτηση, τον λογαριασμό, την ασφάλεια, την κάρτα, τους πόντους ή ουσιώδεις αλλαγές της υπηρεσίας. Οι ειδοποιήσεις αυτές δεν είναι προωθητικές και ενδέχεται να είναι απαραίτητες για την παροχή της υπηρεσίας.

Προσφορές, νέα συνεργατών και προωθητικό υλικό μέσω e-mail ή SMS αποστέλλονται μόνο όταν υπάρχει η κατάλληλη νόμιμη βάση. Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας από τον σύνδεσμο διαγραφής, από τις ρυθμίσεις λογαριασμού όπου παρέχονται ή με μήνυμα στο info@dspc.gr. Η ανάκληση δεν επηρεάζει την ιδιότητα μέλους.

9. Τεχνικά δεδομένα, στατιστικά και cookies

Τα αρχεία διακομιστή και ασφάλειας καταγράφουν βασικά τεχνικά στοιχεία που είναι αναγκαία για την παράδοση περιεχομένου, τη διάγνωση σφαλμάτων και την προστασία από κακόβουλη χρήση. Ο ιστότοπος χρησιμοποιεί επίσης εργαλείο στατιστικής πρώτου μέρους για τη μέτρηση επισκέψεων και προβολών σελίδων. Οι σχετικές ρυθμίσεις πρέπει να περιορίζουν τα δεδομένα στο αναγκαίο μέτρο και να αποφεύγουν τη μη αναγκαία αναγνώριση επισκεπτών.

Οι κατηγορίες cookies, οι διάρκειες, τα εργαλεία αποθήκευσης και οι διαθέσιμες επιλογές περιγράφονται αναλυτικά στην Πολιτική Cookies.

10. Αποδέκτες και εκτελούντες την επεξεργασία

Πρόσβαση στα δεδομένα μπορούν να έχουν, μόνο στο μέτρο που είναι αναγκαίο:

• εξουσιοδοτημένο προσωπικό και συνεργάτες της DSPC με υποχρέωση εμπιστευτικότητας,
• πάροχοι φιλοξενίας, υποδομών, αντιγράφων ασφαλείας, ασφάλειας, τεχνικής υποστήριξης και ανάπτυξης λογισμικού,
• πάροχοι αποστολής e-mail ή SMS και εξυπηρέτησης χρηστών,
• συνεργαζόμενες επιχειρήσεις, μόνο για την επιβεβαίωση προνομίου, τη χρήση κάρτας ή τη διαχείριση συγκεκριμένης κίνησης loyalty,
• λογιστές, νομικοί και άλλοι επαγγελματικοί σύμβουλοι, όταν είναι αναγκαίο, και
• δημόσιες, εποπτικές ή δικαστικές αρχές, όταν υπάρχει νόμιμη υποχρέωση ή έγκυρο αίτημα.

Οι πάροχοι που ενεργούν για λογαριασμό μας δεσμεύονται συμβατικά να επεξεργάζονται τα δεδομένα μόνο σύμφωνα με τις οδηγίες της DSPC και να εφαρμόζουν κατάλληλα μέτρα ασφάλειας. Δεν πωλούμε προσωπικά δεδομένα.

11. Διαβιβάσεις εκτός Ευρωπαϊκού Οικονομικού Χώρου

Επιδιώκουμε να χρησιμοποιούμε παρόχους που επεξεργάζονται δεδομένα εντός του Ευρωπαϊκού Οικονομικού Χώρου. Αν πάροχος ή υπο-εκτελών επεξεργάζεται δεδομένα σε τρίτη χώρα, εφαρμόζεται νόμιμος μηχανισμός διαβίβασης, όπως απόφαση επάρκειας ή οι εγκεκριμένες Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής, μαζί με συμπληρωματικά μέτρα όπου απαιτούνται. Πληροφορίες για τον σχετικό μηχανισμό παρέχονται κατόπιν αιτήματος.

12. Χρόνοι διατήρησης

Διατηρούμε τα δεδομένα μόνο για όσο απαιτείται για τον σκοπό συλλογής και τις νόμιμες υποχρεώσεις μας. Ειδικότερα:

• τα στοιχεία λογαριασμού, κάρτας και ενεργού μέλους διατηρούνται όσο ο λογαριασμός παραμένει ενεργός,
• μετά το κλείσιμο λογαριασμού, τα απολύτως αναγκαία στοιχεία διατηρούνται για την εκκαθάριση εκκρεμοτήτων και έως τη λήξη της εφαρμοστέας περιόδου παραγραφής αξιώσεων,
• τα πλήρη δικαιολογητικά επαλήθευσης διαγράφονται ή περιορίζονται χωρίς αδικαιολόγητη καθυστέρηση μετά τον έλεγχο, εκτός αν υπάρχει τεκμηριωμένη ανάγκη προσωρινής διατήρησης,
• οι κινήσεις πόντων και εξαργυρώσεων διατηρούνται για όσο χρειάζεται για τον έλεγχο υπολοίπου, ακυρώσεων, παραπόνων και κατάχρησης,
• τα αρχεία ασφάλειας και τεχνικής λειτουργίας διατηρούνται για περιορισμένο διάστημα ανάλογο με τον κίνδυνο και την ανάγκη διερεύνησης,
• τα δεδομένα marketing διατηρούνται μέχρι την ανάκληση ή εναντίωση· μετά τη διαγραφή μπορεί να τηρείται ελάχιστο αρχείο αποκλεισμού ώστε να γίνεται σεβαστή η επιλογή σας.

Όταν λήξει η περίοδος διατήρησης, τα δεδομένα διαγράφονται με ασφαλή τρόπο ή ανωνυμοποιούνται ώστε να μην μπορούν πλέον να συνδεθούν με συγκεκριμένο πρόσωπο.

13. Ασφάλεια προσωπικών δεδομένων

Εφαρμόζουμε τεχνικά και οργανωτικά μέτρα ανάλογα με τον κίνδυνο, όπως κρυπτογράφηση της σύνδεσης, προστατευμένη αποθήκευση συνθηματικών, έλεγχο πρόσβασης βάσει ρόλων, καταγραφή συμβάντων, αντίγραφα ασφαλείας, ενημερώσεις λογισμικού, περιορισμό πρόσβασης στα δικαιολογητικά και διαδικασίες διαχείρισης περιστατικών. Αξιολογούμε τα μέτρα σε τακτική βάση, χωρίς να είναι δυνατό να εγγυηθούμε απόλυτη ασφάλεια οποιουδήποτε πληροφοριακού συστήματος.

14. Τα δικαιώματά σας

Σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων, μπορείτε, ανάλογα με την περίπτωση, να ζητήσετε:

• πρόσβαση στα δεδομένα σας και ενημέρωση για την επεξεργασία,
• διόρθωση ανακριβών ή συμπλήρωση ελλιπών δεδομένων,
• διαγραφή ή περιορισμό της επεξεργασίας,
• φορητότητα δεδομένων που επεξεργαζόμαστε αυτοματοποιημένα βάσει συγκατάθεσης ή σύμβασης,
• εναντίωση σε επεξεργασία που βασίζεται σε έννομο συμφέρον ή σε απευθείας εμπορική προώθηση, και
• ανάκληση συγκατάθεσης οποτεδήποτε, χωρίς να επηρεάζεται η νομιμότητα της επεξεργασίας που προηγήθηκε.

Για να ασκήσετε δικαίωμα, στείλτε αίτημα στο info@dspc.gr. Περιγράψτε με σαφήνεια το αίτημα και τα στοιχεία του λογαριασμού που μας επιτρέπουν να σας εντοπίσουμε. Μπορεί να ζητήσουμε μόνο τις πρόσθετες πληροφορίες που είναι αναγκαίες για ασφαλή επιβεβαίωση της ταυτότητάς σας. Απαντούμε χωρίς αδικαιολόγητη καθυστέρηση και εντός των προθεσμιών του GDPR.

Ορισμένα δικαιώματα υπόκεινται σε νόμιμες εξαιρέσεις. Αν δεν μπορούμε να ικανοποιήσουμε πλήρως ένα αίτημα, θα εξηγήσουμε τον λόγο και τις διαθέσιμες δυνατότητες προσφυγής.

15. Δικαίωμα καταγγελίας

Αν θεωρείτε ότι η επεξεργασία παραβιάζει τη νομοθεσία, μπορείτε να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Λ. Κηφισίας 1–3, 115 23 Αθήνα. Πληροφορίες και ηλεκτρονική υποβολή διατίθενται στη σελίδα Υποβολή καταγγελίας. Θα εκτιμούσαμε να μας δώσετε πρώτα τη δυνατότητα να εξετάσουμε το ζήτημα, χωρίς αυτό να περιορίζει το δικαίωμά σας να απευθυνθείτε απευθείας στην Αρχή.

16. Αυτοματοποιημένες αποφάσεις

Δεν λαμβάνουμε αποφάσεις που παράγουν έννομα αποτελέσματα ή σας επηρεάζουν σημαντικά αποκλειστικά με αυτοματοποιημένα μέσα. Τυχόν αυτοματοποιημένος έλεγχος μορφής εγγράφου, εγκυρότητας κωδικού ή ενδείξεων απάτης υποστηρίζει την εξέταση και μπορεί να επανεξεταστεί από εξουσιοδοτημένο πρόσωπο.

17. Υπηρεσίες για ενηλίκους

Η εγγραφή και οι υπηρεσίες μέλους απευθύνονται αποκλειστικά σε άτομα ηλικίας δεκαοκτώ (18) ετών και άνω. Δεν επιδιώκουμε τη συλλογή δεδομένων ανηλίκων. Αν διαπιστώσουμε ότι δημιουργήθηκε λογαριασμός από ανήλικο, θα λάβουμε τα κατάλληλα μέτρα για τον περιορισμό ή τη διαγραφή των δεδομένων.

18. Αλλαγές στην Πολιτική και επικοινωνία

Η Πολιτική μπορεί να ενημερώνεται όταν αλλάζουν οι υπηρεσίες, οι τεχνολογίες, οι πάροχοι ή το νομικό πλαίσιο. Η ισχύουσα έκδοση δημοσιεύεται στη συγκεκριμένη σελίδα με νέα ημερομηνία ενημέρωσης. Για ουσιώδεις αλλαγές που επηρεάζουν μέλη ή απαιτούν νέα συγκατάθεση, θα παρέχεται πρόσθετη ενημέρωση πριν από την εφαρμογή τους.