Πολιτική Απορρήτου

1. Εισαγωγή

Η Rezora («εμείς», «μας», «Εταιρεία») δεσμεύεται να προστατεύει τα προσωπικά σας δεδομένα. Η παρούσα Πολιτική Απορρήτου περιγράφει τον τρόπο συλλογής, χρήσης, αποθήκευσης και προστασίας των προσωπικών σας πληροφοριών κατά τη χρήση της Πλατφόρμας Rezora, σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΓΚΠΔ / GDPR) και την ισχύουσα νομοθεσία της Κυπριακής Δημοκρατίας. Η Πλατφόρμα λειτουργεί υπό τους νόμους της Κυπριακής Δημοκρατίας.

2. Υπεύθυνος Επεξεργασίας

3. Δεδομένα που Συλλέγουμε

Συλλέγουμε τις ακόλουθες κατηγορίες προσωπικών δεδομένων:

4. Σκοπός & Νομική Βάση Επεξεργασίας

5. Κοινοποίηση Δεδομένων σε Τρίτους

Τα δεδομένα σας ενδέχεται να κοινοποιηθούν στους ακόλουθους τρίτους:

• Stripe Inc.: Για την επεξεργασία πληρωμών. Η Stripe λειτουργεί ως ανεξάρτητος υπεύθυνος επεξεργασίας και διέπεται από τη δική της Πολιτική Απορρήτου.
• Supabase Inc.: Για την αποθήκευση δεδομένων σε ασφαλή cloud βάση δεδομένων (PostgreSQL).
• Resend / Twilio: Για την αποστολή email και SMS ειδοποιήσεων (επιβεβαιώσεις κρατήσεων, RSVP links, QR codes).
• Ιδιοκτήτες Καταστημάτων: Τα στοιχεία κράτησης (όνομα, τηλέφωνο, αριθμός ατόμων) κοινοποιούνται στο κατάστημα που επιλέξατε για τη διαχείριση της κράτησής σας.
• Διοργανωτές Εκδηλώσεων: Τα δεδομένα RSVP (όνομα, email, αριθμός συνοδών) κοινοποιούνται στον διοργανωτή της εκδήλωσης για τη διαχείριση της λίστας καλεσμένων.

Δεν πωλούμε, νοικιάζουμε ή εμπορευόμαστε τα προσωπικά σας δεδομένα σε τρίτους για σκοπούς μάρκετινγκ.

6. Διατήρηση Δεδομένων

• Δεδομένα λογαριασμού: Διατηρούνται για όσο διάστημα ο λογαριασμός παραμένει ενεργός + 2 χρόνια μετά τη διαγραφή.
• Δεδομένα κρατήσεων: 5 χρόνια για λογιστικούς και φορολογικούς σκοπούς.
• Δεδομένα εκδηλώσεων & καλεσμένων: 1 χρόνος μετά την ημερομηνία της εκδήλωσης.
• Αρχεία καταγραφής (logs): 90 ημέρες.

7. Δικαιώματά σας (ΓΚΠΔ)

Σύμφωνα με τον ΓΚΠΔ, έχετε τα ακόλουθα δικαιώματα:

• Δικαίωμα πρόσβασης: Να λάβετε αντίγραφο των δεδομένων που τηρούμε για εσάς.
• Δικαίωμα διόρθωσης: Να ζητήσετε διόρθωση ανακριβών ή ελλιπών δεδομένων.
• Δικαίωμα διαγραφής («δικαίωμα στη λήθη»): Να ζητήσετε τη διαγραφή των δεδομένων σας, εφόσον δεν υπάρχει νόμιμη υποχρέωση διατήρησής τους.
• Δικαίωμα περιορισμού επεξεργασίας: Να ζητήσετε τον περιορισμό της επεξεργασίας υπό ορισμένες συνθήκες.
• Δικαίωμα φορητότητας: Να λάβετε τα δεδομένα σας σε δομημένη, ηλεκτρονικά αναγνώσιμη μορφή.
• Δικαίωμα εναντίωσης: Να αντιταχθείτε στην επεξεργασία για σκοπούς άμεσης εμπορικής προώθησης.
• Δικαίωμα ανάκλησης συγκατάθεσης: Να ανακαλέσετε ανά πάσα στιγμή τη συγκατάθεσή σας, χωρίς αναδρομική ισχύ.

Για την άσκηση οποιουδήποτε δικαιώματος, επικοινωνήστε μαζί μας στο info@rezora.com.cy. Θα απαντήσουμε εντός 30 ημερών.

8. Cookies & Τεχνολογίες Παρακολούθησης

Χρησιμοποιούμε cookies και παρόμοιες τεχνολογίες για:

• Απαραίτητα cookies: Για τη λειτουργία της Πλατφόρμας (session management, authentication).
• Cookies επιδόσεων: Για την ανάλυση της χρήσης και τη βελτίωση της εμπειρίας χρήστη.
• Cookies λειτουργικότητας: Για την αποθήκευση προτιμήσεων (π.χ. γλώσσα).

Μπορείτε να διαχειριστείτε τις προτιμήσεις cookies μέσω των ρυθμίσεων του προγράμματος περιήγησής σας.

9. Ασφάλεια Δεδομένων

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σας:

• Κρυπτογράφηση δεδομένων κατά τη μεταφορά (TLS/HTTPS) και σε ηρεμία.
• Έλεγχος πρόσβασης βάσει ρόλων (Row Level Security μέσω Supabase).
• Τακτικά αντίγραφα ασφαλείας (backups).
• Παρακολούθηση και καταγραφή ύποπτης δραστηριότητας.
• Τα στοιχεία πληρωμής επεξεργάζονται αποκλειστικά από τη Stripe (PCI DSS Level 1 certified).

10. Διεθνείς Μεταφορές Δεδομένων

Ορισμένοι πάροχοι υπηρεσιών μας (Stripe, Supabase) ενδέχεται να επεξεργάζονται δεδομένα εκτός ΕΟΧ. Σε αυτές τις περιπτώσεις, διασφαλίζουμε ότι υπάρχουν κατάλληλες εγγυήσεις (π.χ. Τυποποιημένες Συμβατικές Ρήτρες της ΕΕ) σύμφωνα με τον ΓΚΠΔ.

11. Παιδιά

Η Πλατφόρμα δεν απευθύνεται σε άτομα κάτω των 18 ετών. Δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα ανηλίκων. Εάν πιστεύετε ότι ένα παιδί έχει παράσχει δεδομένα χωρίς γονική συγκατάθεση, επικοινωνήστε μαζί μας για άμεση διαγραφή.

12. Αλλαγές στην Πολιτική Απορρήτου

Ενδέχεται να ενημερώνουμε την παρούσα Πολιτική Απορρήτου περιοδικά. Θα σας ειδοποιούμε για σημαντικές αλλαγές μέσω email ή ειδοποίησης στην Πλατφόρμα. Η συνέχιση χρήσης της Υπηρεσίας μετά την ανακοίνωση αλλαγών συνιστά αποδοχή της ενημερωμένης Πολιτικής.

13. Καταγγελία στην Αρχή Προστασίας Δεδομένων

Εάν θεωρείτε ότι η επεξεργασία των δεδομένων σας παραβιάζει τον ΓΚΠΔ, έχετε το δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ):

14. Επικοινωνία

Για οποιαδήποτε ερώτηση σχετικά με την παρούσα Πολιτική Απορρήτου ή την επεξεργασία των δεδομένων σας: