Πολιτική Απορρήτου

Η παρούσα Πολιτική Απορρήτου εξηγεί πώς η Ntroy Development Studios ("εμείς", η "Εταιρεία") συλλέγει, χρησιμοποιεί, κοινοποιεί και προστατεύει τα προσωπικά σου δεδομένα στους ιστότοπους, τα παιχνίδια, τις εφαρμογές για κινητά και τις ψηφιακές υπηρεσίες που λειτουργεί (συμπεριλαμβανομένων των Football Mates, Basketball Mates και των λοιπών προϊόντων μας), σύμφωνα με τον GDPR (Γενικός Κανονισμός για την Προστασία Δεδομένων), τον Νόμο αριθ. 6698 για την Προστασία Δεδομένων Προσωπικού Χαρακτήρα (KVKK) και την λοιπή σχετική νομοθεσία περί προστασίας δεδομένων.

Χρησιμοποιώντας τις υπηρεσίες μας, αναγνωρίζεις ότι έχεις διαβάσει και κατανοήσει την παρούσα Πολιτική Απορρήτου. Αν δεν συμφωνείς, παρακαλούμε μην χρησιμοποιείς τις υπηρεσίες μας.

1. Υπεύθυνος Επεξεργασίας Δεδομένων

Ο υπεύθυνος επεξεργασίας που είναι αρμόδιος για τα προσωπικά σου δεδομένα:

NTROY OYUN TEKNOLOJİLERİ ANONİM ŞİRKETİ Διεύθυνση: Çınarlı Mah. 1572 Sk. No: 33 Konak / İzmir / Türkiye Email: [email protected] Εφορία: Karşıyaka Vergi Dairesi ΑΦΜ: 6321515015

2. Προσωπικά Δεδομένα που Συλλέγουμε

Συλλέγουμε τις ακόλουθες κατηγορίες προσωπικών δεδομένων:

2.1 Στοιχεία Λογαριασμού

• Όνομα και επώνυμο
• Διεύθυνση email
• Αριθμός τηλεφώνου (προαιρετικό)
• Κωδικός πρόσβασης (αποθηκεύεται ως bcrypt hash — οι κωδικοί δεν τηρούνται ποτέ σε απλό κείμενο)
• Φωτογραφία προφίλ (εφόσον έχει μεταφορτωθεί)
• Πληροφορίες χώρας

2.2 Δεδομένα Παιχνιδιού

• Player ID — το μοναδικό σου αναγνωριστικό παίκτη στα παιχνίδια μας
• Ψευδώνυμο εντός παιχνιδιού και όνομα ομάδας
• Επίπεδο παιχνιδιού (κύριο επίπεδο, επίπεδο σεζόν)
• Κωδικός παραπομπής
• Βαθμίδα VIP και υπόλοιπο web points

2.3 Πληροφορίες Πληρωμής

• Οι αγορές εντός εφαρμογής στα παιχνίδια μας για κινητά διεκπεραιώνονται από την Apple (App Store) και την Google (Google Play). Δεν λαμβάνουμε ούτε αποθηκεύουμε τα στοιχεία της κάρτας σου· οι επιστροφές χρημάτων για αγορές εντός εφαρμογής διεκπεραιώνονται από την Apple ή την Google σύμφωνα με τις πολιτικές τους.
• Για να σου παραδώσουμε αυτό που αγόρασες, οι διακομιστές μας επαληθεύουν κάθε αγορά εντός εφαρμογής με την Apple ή την Google, χρησιμοποιώντας τις πληροφορίες συναλλαγής που εκδίδει το κατάστημα (απόδειξη ή purchase token).
• Τα δεδομένα που αποθηκεύουμε σχετικά με τις αγορές εντός εφαρμογής: τα αναγνωριστικά συναλλαγής του καταστήματος, το προϊόν, την τιμή, την ημερομηνία και την κατάσταση της αγοράς.
• Οι αγορές στους ιστότοπούς μας περιγράφονται χωριστά στην Ενότητα 14.

2.4 Τεχνικά Δεδομένα

• Διεύθυνση IP
• Τύπος και έκδοση προγράμματος περιήγησης (User-Agent)
• Πληροφορίες συσκευής
• Στις εφαρμογές μας για κινητά: συμβάντα εντός εφαρμογής και — μόνο υπό τις προϋποθέσεις που περιγράφονται στην Ενότητα 6 — το διαφημιστικό σου αναγνωριστικό (IDFA σε iOS, Google Advertising ID σε Android)
• Χρονοσημάνσεις σύνδεσης
• Cookies (δες την Πολιτική Cookies μας)

2.5 Δεδομένα Επικοινωνίας

• Μηνύματα συνομιλίας εντός εφαρμογής
• Περιεχόμενο αιτημάτων υποστήριξης
• Καταχωρίσεις και προσφορές στην αγορά

2.6 Δεδομένα Σύνδεσης μέσω Κοινωνικών Δικτύων

Αν επιλέξεις να συνδεθείς μέσω παρόχου σύνδεσης τρίτου μέρους, λαμβάνουμε από τον πάροχο αυτόν τις ακόλουθες πληροφορίες:

• Facebook Login (Meta) — το αναγνωριστικό χρήστη σου στο Facebook (app-scoped), το όνομα και το επώνυμό σου, η φωτογραφία προφίλ σου και — μόνο εφόσον παραχωρήσεις την άδεια για το email — η διεύθυνση email σου.
• Sign in with Google — το αναγνωριστικό του λογαριασμού σου Google και — μόνο εφόσον παραχωρήσεις την άδεια για το email — η διεύθυνση email σου.
• Sign in with Apple — το αναγνωριστικό χρήστη σου Apple και — εφόσον επιλέξεις να την κοινοποιήσεις — η διεύθυνση email σου (η οποία μπορεί να είναι διεύθυνση αναμετάδοσης που δημιουργείται με τη λειτουργία "Hide My Email" της Apple).

Χρησιμοποιούμε αυτές τις πληροφορίες αποκλειστικά για να σε ταυτοποιήσουμε και να σε συνδέσουμε στον λογαριασμό σου. Δεν λαμβάνουμε ποτέ από τον πάροχο τον κωδικό σου, τη λίστα φίλων σου, τις δημοσιεύσεις ή τα μηνύματά σου, και δεν δημοσιεύουμε τίποτα στον λογαριασμό σου εκ μέρους σου. Τα δεδομένα που λαμβάνουμε από τον πάροχο σύνδεσης δεν χρησιμοποιούνται για διαφήμιση ή κατάρτιση προφίλ. Η μέτρηση διαφήμισης και τα analytics στις εφαρμογές μας για κινητά περιγράφονται χωριστά στην Ενότητα 6.

Μπορείς να ανακαλέσεις την πρόσβασή μας ανά πάσα στιγμή από τις ρυθμίσεις του Facebook (Ρυθμίσεις > Εφαρμογές και ιστότοποι). Η ανάκληση της πρόσβασης σταματά τις μελλοντικές συνδέσεις, αλλά από μόνη της δεν διαγράφει τον λογαριασμό ή τα δεδομένα παιχνιδιού σου — για αυτό δες τη σελίδα Αίτημα Διαγραφής Δεδομένων.

3. Νομικές Βάσεις Επεξεργασίας (GDPR Άρθρο 6 / KVKK Άρθρα 5-6)

Επεξεργαζόμαστε τα προσωπικά σου δεδομένα με τις ακόλουθες νομικές βάσεις:

• Δημιουργία, διαχείριση λογαριασμού και σύνδεση (συμπεριλαμβανομένης της σύνδεσης μέσω παρόχων κοινωνικών δικτύων τρίτων) — Εκτέλεση σύμβασης
• Επεξεργασία πληρωμών — Εκτέλεση σύμβασης
• Ασφάλεια (απόπειρες σύνδεσης, πρόληψη απάτης) — Έννομο συμφέρον
• Ειδοποιήσεις email και επαναφορά κωδικού — Εκτέλεση σύμβασης
• Analytics και βελτίωση υπηρεσιών (πέραν των analytics και της μέτρησης διαφήμισης σε εφαρμογές κινητών της Ενότητας 6) — Έννομο συμφέρον
• Analytics εφαρμογών κινητών και μέτρηση διαφήμισης (Ενότητα 6) — Ρητή συγκατάθεση (GDPR Άρθ. 6(1)(α)· KVKK Άρθ. 5(1))· σε περιοχές όπου δεν ζητείται συγκατάθεση, έννομο συμφέρον
• Μετάφραση μηνυμάτων συνομιλίας και δημιουργία AI avatar/λογότυπου κατόπιν αιτήματός σου — Εκτέλεση σύμβασης
• Νομική συμμόρφωση — Έννομη υποχρέωση

4. Πώς Χρησιμοποιούμε τα Δεδομένα σου

• Για τη δημιουργία και τη διαχείριση του λογαριασμού σου
• Για τη διεκπεραίωση αγορών εντός παιχνιδιού και συναλλαγών στην αγορά
• Για τον συγχρονισμό των δεδομένων παιχνιδιού σου μεταξύ του παιχνιδιού και της διαδικτυακής πύλης
• Για την αποστολή συναλλακτικών email (επαλήθευση, επαναφορά κωδικού, επιβεβαίωση αγοράς)
• Για την παροχή υποστήριξης πελατών
• Για τον εντοπισμό και την αποτροπή απάτης, κατάχρησης και απειλών ασφαλείας
• Για την εμφάνιση πινάκων κατάταξης, στατιστικών και δημόσια διαθέσιμων δεδομένων παιχνιδιού
• Για τη λειτουργία του συστήματος παραπομπών και ανταμοιβών VIP
• Για τη μέτρηση της αποτελεσματικότητας των διαφημιστικών μας καμπανιών και τη βελτίωση των εφαρμογών μας για κινητά μέσω analytics (Ενότητα 6)
• Για τη μετάφραση μηνυμάτων συνομιλίας και τη δημιουργία AI avatar ή λογότυπου ομάδας όταν μας το ζητήσεις
• Για την επαλήθευση αγορών εντός εφαρμογής με το αντίστοιχο app store

5. Κοινοποίηση Δεδομένων και Τρίτα Μέρη

Κοινοποιούμε τα προσωπικά σου δεδομένα μόνο στον βαθμό που είναι απαραίτητο στα ακόλουθα τρίτα μέρη:

• Apple (App Store) και Google (Google Play) — Επαλήθευση αγορών εντός εφαρμογής — Δεδομένα που κοινοποιούνται: οι πληροφορίες αγοράς/συναλλαγής που εκδίδει το κατάστημα (απόδειξη ή purchase token), οι οποίες αποστέλλονται στο αντίστοιχο κατάστημα για επαλήθευση.
• SendGrid (Twilio) — Συναλλακτικά email — Δεδομένα που κοινοποιούνται: διεύθυνση email, όνομα
• Hetzner Online GmbH (Γερμανία) — Φιλοξενία διακομιστών και βάσης δεδομένων (διακομιστές παιχνιδιού Basketball Mates και οι διαδικτυακές μας υπηρεσίες) — Δεδομένα που κοινοποιούνται: τα δεδομένα που επεξεργάζονται σε αυτές τις υπηρεσίες
• Microsoft Azure — Cloud φιλοξενία και βάση δεδομένων του Football Mates — Δεδομένα που κοινοποιούνται: δεδομένα Football Mates (κρυπτογραφημένα)
• Cloudflare — CDN και προστασία DDoS — Δεδομένα που κοινοποιούνται: διεύθυνση IP, μεταδεδομένα αιτημάτων
• Meta Platforms Ireland Ltd. — Ταυτοποίηση Facebook Login και μέτρηση διαφήμισης — Δεδομένα που κοινοποιούνται: για τη σύνδεση, το access token που εκδίδει το Facebook, το οποίο αποστέλλεται πίσω στη Meta για επαλήθευση· για τη μέτρηση διαφήμισης (Ενότητα 6), συμβάντα εντός εφαρμογής, πληροφορίες συσκευής και εφαρμογής και — εφόσον το έχεις επιτρέψει — το διαφημιστικό σου αναγνωριστικό, μέσω του Facebook SDK.
• Google Ireland Ltd. (Google Firebase / Google Analytics) — Analytics εφαρμογών κινητών και μέτρηση διαφήμισης (Ενότητα 6) — Δεδομένα που κοινοποιούνται: συμβάντα εντός εφαρμογής (π.χ. εγγραφή, ολοκλήρωση οδηγού, επίπεδο, αγώνας, προβολή καταστήματος, αγορά), πληροφορίες συσκευής και εφαρμογής.
• Tenjin, Inc. — Συνεργάτης μέτρησης για κινητά: προσδιορισμός του διαφημιστικού δικτύου, της καμπάνιας ή της διαφήμισης από την οποία προήλθε μια εγκατάσταση (attribution) (Ενότητα 6) — Δεδομένα που κοινοποιούνται: το player ID σου, το διαφημιστικό αναγνωριστικό (εφόσον το έχεις επιτρέψει), πληροφορίες συσκευής, διεύθυνση IP, συμβάντα εντός εφαρμογής και πληροφορίες αγορών.
• OpenAI — Μετάφραση μηνυμάτων συνομιλίας και δημιουργία AI avatar/λογότυπου — Δεδομένα που κοινοποιούνται: μόνο όταν το ζητήσεις· το κείμενο του μηνύματος που ζητάς να μεταφραστεί, η φωτογραφία που ανεβάζεις για τη δημιουργία AI avatar και οι προτιμήσεις σου για το λογότυπο.
• Επεξεργασία πληρωμών για αγορές στους ιστότοπούς μας — δες την Ενότητα 14.

Δεν πουλάμε τα προσωπικά σου δεδομένα σε κανένα τρίτο μέρος.

6. Μέτρηση Διαφήμισης και Analytics

Στην εφαρμογή Basketball Mates για κινητά συνεργαζόμαστε με το Google Firebase / Google Analytics, τη Meta (Facebook SDK) και τον συνεργάτη μέτρησης για κινητά Tenjin, Inc., ώστε να κατανοήσουμε πώς χρησιμοποιείς το παιχνίδι και να μετρήσουμε την αποτελεσματικότητα των διαφημιστικών μας καμπανιών. Οι πάροχοι αυτοί και τα δεδομένα που κοινοποιούνται σε αυτούς παρατίθενται στην Ενότητα 5.

6.1 Δεδομένα που Επεξεργαζόμαστε

• Συμβάντα εντός εφαρμογής (π.χ. εγγραφή, ολοκλήρωση οδηγού, επίπεδο, αγώνας, προβολή καταστήματος, αγορά) και πληροφορίες αγορών
• Πληροφορίες συσκευής και εφαρμογής, διεύθυνση IP και η χώρα που προκύπτει από αυτήν
• Διαφημιστικό αναγνωριστικό (IDFA σε iOS, Google Advertising ID σε Android) — μόνο υπό τις προϋποθέσεις που περιγράφονται στην Ενότητα 6.2
• Από ποιο διαφημιστικό δίκτυο, καμπάνια ή διαφήμιση εγκατέστησες την εφαρμογή (εγγραφή attribution)

6.2 Διαφημιστικά Αναγνωριστικά και Συγκατάθεση

Σε iOS, το διαφημιστικό σου αναγνωριστικό (IDFA) χρησιμοποιείται και τα δεδομένα σου αντιστοιχίζονται με δεδομένα άλλων εταιρειών μόνο εφόσον επιτρέψεις την παρακολούθηση όταν σου ζητηθεί μέσω του μηνύματος App Tracking Transparency της Apple. Αν δεν το επιτρέψεις, το διαφημιστικό σου αναγνωριστικό δεν χρησιμοποιείται· η αποτελεσματικότητα των διαφημίσεων μετριέται τότε μόνο μέσω συγκεντρωτικών μεθόδων που δεν χρησιμοποιούν διαφημιστικό αναγνωριστικό, όπως η ανώνυμη, συγκεντρωτική μέτρηση της Apple (SKAdNetwork). Σε Android χρησιμοποιείται το Google Advertising ID· μπορείς να το επαναφέρεις ή να το διαγράψεις από τις ρυθμίσεις της συσκευής σου.

Στους χρήστες στον Ευρωπαϊκό Οικονομικό Χώρο, στο Ηνωμένο Βασίλειο, στην Ελβετία και στην Τουρκία ζητείται επιπλέον η ρητή τους συγκατάθεση για τα analytics και τη μέτρηση διαφήμισης κατά την πρώτη εκκίνηση του παιχνιδιού· μέχρι να απαντήσουν, δεν αποστέλλονται δεδομένα στους παρόχους για αυτούς τους σκοπούς. Η οθόνη συγκατάθεσης προσφέρει τρεις επιλογές: "Αποδοχή" (analytics και μέτρηση διαφήμισης, συμπεριλαμβανομένων των διαφημιστικών αναγνωριστικών), "Μόνο analytics" (μόνο στατιστικά χρήσης, τίποτα για διαφήμιση) και "Απόρριψη" (κανένα από τα δύο). Σε iOS, η "Αποδοχή" ανοίγει επίσης το μήνυμα παρακολούθησης της Apple. Η επιλογή σου δεν επηρεάζει τη λειτουργία του παιχνιδιού.

Εκτός αυτών των περιοχών, τα analytics και η μέτρηση διαφήμισης είναι ενεργοποιημένα από προεπιλογή· το διαφημιστικό αναγνωριστικό χρησιμοποιείται σε iOS μόνο εφόσον έχεις επιτρέψει την παρακολούθηση, και σε Android ανάλογα με τις ρυθμίσεις της συσκευής σου. Μπορείς να αλλάξεις την επιλογή σου ανά πάσα στιγμή, όπως περιγράφεται παρακάτω.

6.3 Αλλαγή της Επιλογής σου ή Ανάκληση Συγκατάθεσης

Μπορείς να αλλάξεις την επιλογή σου ή να ανακαλέσεις τη συγκατάθεσή σου ανά πάσα στιγμή, σε όποια περιοχή κι αν βρίσκεσαι, μέσα στο παιχνίδι από τις Ρυθμίσεις → Ρυθμίσεις Απορρήτου Διαφημίσεων. Σε iOS, μπορείς επίσης να απενεργοποιήσεις την άδεια παρακολούθησης από τις Ρυθμίσεις της συσκευής σου → Απόρρητο & Ασφάλεια → Παρακολούθηση. Σε Android, μια αλλαγή ενδέχεται σε ορισμένες περιπτώσεις να τεθεί πλήρως σε ισχύ κατά την επόμενη εκκίνηση της εφαρμογής. Η ανάκληση της συγκατάθεσης δεν επηρεάζει τη νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από την ανάκληση.

6.4 Διατήρηση

Οι εγγραφές μέτρησης στους διακομιστές του παιχνιδιού μας διατηρούνται για 30 ημέρες αφότου παραδοθούν στις υπηρεσίες μέτρησης, και για 180 ημέρες κατ' ανώτατο όριο εάν δεν μπορούν να παραδοθούν. Η εγγραφή attribution σου διαγράφεται όταν διαγραφεί ο λογαριασμός σου. Τα δεδομένα συμβάντων του Google Analytics διατηρούνται για 14 μήνες. Οι περίοδοι διατήρησης στα συστήματα των ίδιων των παρόχων διέπονται από τις δικές τους πολιτικές.

6.5 Νομική Βάση και Διεθνείς Διαβιβάσεις

Η νομική βάση για τα analytics εφαρμογών κινητών και τη μέτρηση διαφήμισης είναι η ρητή σου συγκατάθεση (GDPR Άρθ. 6(1)(α)· KVKK Άρθ. 5(1)). Σε περιοχές όπου δεν ζητείται συγκατάθεση, η επεξεργασία αυτή βασίζεται στο έννομο συμφέρον μας· μπορείς να εναντιωθείς σε αυτήν ή να αλλάξεις την επιλογή σου όπως περιγράφεται στην Ενότητα 6.3. Τα δεδομένα ενδέχεται να διαβιβάζονται σε παρόχους στην ΕΕ και στις Ηνωμένες Πολιτείες υπό εγγυήσεις όπως οι Τυποποιημένες Συμβατικές Ρήτρες που περιγράφονται στην Ενότητα 10.

7. Περίοδοι Διατήρησης Δεδομένων

• Δεδομένα λογαριασμού και παιχνιδιού: Διατηρούνται όσο ο λογαριασμός σου είναι ενεργός. Ο τρόπος διαγραφής λογαριασμού περιγράφεται στην Ενότητα 7.1 παρακάτω.
• Αρχεία πληρωμών, αγορών και τιμολογίων: Διατηρούνται για όσο διάστημα απαιτείται από την ισχύουσα φορολογική και εμπορική νομοθεσία, έως 10 έτη.
• Αρχεία ασφάλειας, anti-cheat και πρόληψης απάτης (συμπεριλαμβανομένων των αποπειρών σύνδεσης, των συμβάντων ασφαλείας και των αρχείων καταγραφής IP): Διατηρούνται για 2 έτη.
• Μηνύματα συνομιλίας: Διατηρούνται για 6 μήνες μετά την τελευταία δραστηριότητα.
• Tokens επαναφοράς κωδικού: Διαγράφονται αυτόματα κατά τη λήξη τους (1-72 ώρες).
• Αναγνωριστικά σύνδεσης (το αναγνωριστικό χρήστη σου Apple, Google ή Facebook): Διατηρούνται σε σύνδεση με τον λογαριασμό σου· όταν ο λογαριασμός διαγραφεί, παραμένουν μέρος της εγγραφής του κλειστού λογαριασμού για όσο διάστημα λειτουργεί η υπηρεσία του παιχνιδιού (δες την Ενότητα 7.1). Μπορείς να ζητήσεις τη διαγραφή τους στο πλαίσιο των δικαιωμάτων σου της Ενότητας 8.
• Δεδομένα μέτρησης διαφήμισης και analytics: Διατηρούνται για τις περιόδους που περιγράφονται στην Ενότητα 6.4.

7.1 Διαγραφή Λογαριασμού

Μπορείς να διαγράψεις τον λογαριασμό σου ανά πάσα στιγμή μέσα στο παιχνίδι (στο Basketball Mates: Ρυθμίσεις → Διαγραφή Λογαριασμού). Όταν διαγράφεις τον λογαριασμό σου στο Basketball Mates:

• Ο λογαριασμός σου κλείνει: αποσυνδέεσαι και δεν μπορείς πλέον να συνδεθείς σε αυτόν ή να τον χρησιμοποιήσεις.
• Αφαιρείσαι από την ομάδα σου.
• Τα δεδομένα μέτρησης διαφήμισης (εγγραφή attribution και εγγραφές μέτρησης) διαγράφονται.
• Εάν δεν παραμένει συνδεδεμένο με τη σύνδεσή σου κανένα άλλο ενεργό προφίλ παιχνιδιού, διαγράφεται επίσης η διεύθυνση email επικοινωνίας που λάβαμε από τον πάροχο σύνδεσης (Facebook, Google ή Apple) και, εάν χρησιμοποίησες το Sign in with Apple, ζητάμε από την Apple να ανακαλέσει την εξουσιοδότηση Sign in with Apple που έδωσες στην εφαρμογή.

Η ίδια η εγγραφή του κλειστού λογαριασμού δεν διαγράφεται από τη βάση δεδομένων μας. Οι αγώνες, οι ομάδες, οι λίγκες και η οικονομία εντός παιχνιδιού είναι κοινά με άλλους παίκτες και τα αρχεία τους παραπέμπουν στον λογαριασμό σου· για τη διατήρηση της ακεραιότητας του παιχνιδιού, η εγγραφή αυτή και τα αρχεία παιχνιδιού σου διατηρούνται.

Μετά τη διαγραφή ενός λογαριασμού Basketball Mates, τα ακόλουθα δεδομένα διατηρούνται για τις εξής περιόδους:

• Η εγγραφή του κλειστού λογαριασμού — συμπεριλαμβανομένων του ψευδωνύμου και του avatar σου εντός παιχνιδιού, των αρχείων παιχνιδιού σου (ιστορικό αγώνων, ομάδες, λίγκες, οικονομία εντός παιχνιδιού), στα οποία παραπέμπουν τα αρχεία άλλων παικτών, και του αναγνωριστικού σύνδεσης (αναγνωριστικό χρήστη Apple, Google ή Facebook) που συνδέεται με αυτήν: για όσο διάστημα λειτουργεί η υπηρεσία του παιχνιδιού.
• Αρχεία πληρωμών, αγορών και τιμολογίων: για όσο διάστημα απαιτείται από την ισχύουσα φορολογική και εμπορική νομοθεσία, έως 10 έτη.
• Αρχεία ασφάλειας, anti-cheat και πρόληψης απάτης (συμπεριλαμβανομένων των αρχείων καταγραφής IP): 2 έτη.

Μπορείς να διαγράψεις τον λογαριασμό σου χρησιμοποιώντας την επιλογή διαγραφής λογαριασμού στις ρυθμίσεις της εφαρμογής ή να στείλεις αίτημα στο [email protected] όπως περιγράφεται στη σελίδα Αίτημα Διαγραφής Δεδομένων. Αιτήματα που αφορούν δεδομένα τα οποία δεν διαγράφονται με αυτόν τον τρόπο αντιμετωπίζονται στο πλαίσιο των δικαιωμάτων σου της Ενότητας 8.

8. Τα Δικαιώματά σου

Σύμφωνα με τον GDPR και (για κατοίκους της Τουρκίας) τον KVKK, έχεις τα ακόλουθα δικαιώματα:

• Δικαίωμα πρόσβασης: Να ζητήσεις αντίγραφο των προσωπικών σου δεδομένων.
• Δικαίωμα διόρθωσης: Να ζητήσεις τη διόρθωση ανακριβών ή ελλιπών δεδομένων.
• Δικαίωμα διαγραφής: Να ζητήσεις τη διαγραφή των δεδομένων σου ("δικαίωμα στη λήθη").
• Δικαίωμα περιορισμού της επεξεργασίας: Να περιορίσεις τον τρόπο χρήσης των δεδομένων σου.
• Δικαίωμα στη φορητότητα των δεδομένων: Να λάβεις τα δεδομένα σου σε δομημένο, αναγνώσιμο από μηχανήματα μορφότυπο.
• Δικαίωμα εναντίωσης: Να εναντιωθείς σε επεξεργασία που βασίζεται στο έννομο συμφέρον.
• Δικαίωμα ανάκλησης της συγκατάθεσης: Να ανακαλέσεις τη συγκατάθεσή σου ανά πάσα στιγμή, εφόσον η επεξεργασία βασίζεται σε συγκατάθεση.

Για να ασκήσεις οποιοδήποτε από αυτά τα δικαιώματα, επικοινώνησε μαζί μας στο [email protected]. Θα απαντήσουμε στο αίτημά σου εντός 30 ημερών.

9. Ασφάλεια Δεδομένων

Εφαρμόζουμε κατάλληλα τεχνικά και διοικητικά μέτρα για την προστασία των δεδομένων σου:

• Όλα τα δεδομένα μεταδίδονται μέσω HTTPS (κρυπτογράφηση TLS)
• Οι κωδικοί πρόσβασης κρυπτογραφούνται με bcrypt (cost factor 12)
• Τα tokens ταυτοποίησης αποθηκεύονται σε HttpOnly secure cookies
• Rate limiting και προστασία από επιθέσεις brute-force
• Παραμετροποιημένα ερωτήματα SQL για την αποτροπή επιθέσεων injection
• Τακτικοί έλεγχοι ασφαλείας

10. Διεθνής Διαβίβαση Δεδομένων

Τα δεδομένα σου ενδέχεται να διαβιβάζονται και να υποβάλλονται σε επεξεργασία σε χώρες εκτός της χώρας διαμονής σου (συμπεριλαμβανομένων χωρών εντός και εκτός του Ευρωπαϊκού Οικονομικού Χώρου — ΕΟΧ). Όταν δεδομένα διαβιβάζονται εκτός ΕΟΧ, παρέχονται κατάλληλες εγγυήσεις, όπως οι Τυποποιημένες Συμβατικές Ρήτρες (SCCs) που έχουν εγκριθεί από την Ευρωπαϊκή Επιτροπή. Για τις διαβιβάσεις στο εξωτερικό, λαμβάνονται τα απαραίτητα μέτρα σύμφωνα με το Άρθρο 9 του KVKK.

11. Απόρρητο Ανηλίκων

Η υπηρεσία μας δεν απευθύνεται σε παιδιά κάτω των 16 ετών. Δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα από παιδιά κάτω των 16 ετών. Αν αντιληφθείς ότι κάποιο παιδί μας έχει παράσχει προσωπικά δεδομένα, επικοινώνησε μαζί μας· θα λάβουμε τα απαραίτητα μέτρα για την αφαίρεση αυτών των δεδομένων.

12. Αλλαγές στην Παρούσα Πολιτική

Η παρούσα Πολιτική Απορρήτου ενδέχεται να ενημερώνεται κατά καιρούς. Η ημερομηνία "Τελευταία ενημέρωση" στην κορυφή της σελίδας δείχνει πότε αναθεωρήθηκε πιο πρόσφατα η πολιτική. Σου συνιστούμε να ελέγχεις τακτικά τη σελίδα. Η συνέχιση της χρήσης της υπηρεσίας μετά από αλλαγές σημαίνει ότι αποδέχεσαι την ενημερωμένη πολιτική.

13. Επικοινωνία

Για ερωτήσεις σχετικά με την παρούσα Πολιτική Απορρήτου ή για αιτήματα άσκησης των δικαιωμάτων σου επί των δεδομένων:

Email: [email protected] Ιστότοπος: www.ntroy.net

Εάν δεν είσαι ικανοποιημένος/η με την απάντησή μας, έχεις το δικαίωμα να υποβάλεις καταγγελία στην τοπική αρχή προστασίας δεδομένων.

14. Αγορές στους Ιστότοπούς μας

Η παρούσα ενότητα ισχύει μόνο για αγορές που πραγματοποιούνται στους ιστότοπούς μας (για παράδειγμα, το web shop του Basketball Mates στο basketballmates.net, όπου είναι διαθέσιμο). Δεν ισχύει για αγορές εντός των εφαρμογών μας για κινητά· αυτές διεκπεραιώνονται από την Apple ή την Google όπως περιγράφεται στην Ενότητα 2.3.

• Οι πληρωμές στους ιστότοπούς μας διεκπεραιώνονται από τη Stripe, Inc.
• Δεν αποθηκεύουμε τον αριθμό της πιστωτικής σου κάρτας, το CVV ή τα πλήρη στοιχεία της κάρτας.
• Τα δεδομένα που αποθηκεύουμε: Stripe session IDs, ποσά συναλλαγών, ιστορικό αγορών και κατάσταση πληρωμής.
• Δεδομένα που κοινοποιούνται στη Stripe, Inc.: email, όνομα, ποσό συναλλαγής.
• Τα αρχεία πληρωμών, αγορών και τιμολογίων διατηρούνται όπως περιγράφεται στην Ενότητα 7.