Πολιτική Απορρήτου του CLAP

1. Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας είναι ο φορέας που αναφέρεται στο Legal Notice. Για αιτήματα που αφορούν προσωπικά δεδομένα χρησιμοποιούνται τα στοιχεία επικοινωνίας απορρήτου που αναφέρονται εκεί.

2. Βασική αρχή λειτουργίας του CLAP

Το CLAP έχει σχεδιαστεί με λογική ελαχιστοποίησης δεδομένων και περιορισμένης δημόσιας έκθεσης. Στην τρέχουσα έκδοση δεν προβάλλονται δημόσια ονοματεπώνυμο δημιουργού υπόθεσης, CLAP code δημιουργού ή tracking / locker code.

3. Ποιες κατηγορίες δεδομένων συλλέγονται

• Δεδομένα λογαριασμού: ονοματεπώνυμο, email, τηλέφωνο, password hash, CLAP code, ημερομηνία δημιουργίας λογαριασμού.
• Δεδομένα υπόθεσης: τίτλος, μάρκα, μοντέλο, χρώμα, πόλη, περιγραφή, τρόπος παράδοσης, reward / escrow / proof status, περίπτωση χρήσης app ή όχι, προαιρετικό image upload, προαιρετικά δημόσια flags.
• Δεδομένα δημόσιου forum: τίτλοι, κείμενα post, σχόλια, timestamps και σύνδεση με σχετική υπόθεση, όπου υπάρχει.
• Δεδομένα abuse / moderation: λόγος αναφοράς, περιγραφή περιστατικού, subject type / subject id, στοιχεία λογαριασμού αναφέροντος.
• Τεχνικά δεδομένα: session identifiers, τεχνικά logs ασφαλείας, browser storage για το ενημερωτικό banner cookies.

4. Για ποιους σκοπούς γίνεται η επεξεργασία

• για τη δημιουργία και λειτουργία λογαριασμών χρηστών,
• για τη δημιουργία, διαχείριση και ενημέρωση υποθέσεων απώλειας / εύρεσης,
• για τον συντονισμό παράδοσης, reward / escrow ροής και proof status,
• για τη φιλοξενία προαιρετικών δημόσιων posts και σχολίων υπό όρους moderation,
• για την ανίχνευση, διερεύνηση και αντιμετώπιση abuse, απάτης, harassment και παράνομου περιεχομένου,
• για ασφάλεια συστήματος, ακεραιότητα αρχείων και λειτουργική υποστήριξη του site,
• για συμμόρφωση με νομικές υποχρεώσεις και νόμιμα αιτήματα αρμόδιων αρχών.

5. Νομικές βάσεις επεξεργασίας

• Εκτέλεση σύμβασης / παροχή υπηρεσίας: για δημιουργία λογαριασμού, άνοιγμα υπόθεσης και λειτουργικές ενημερώσεις.
• Έννομο συμφέρον: για ασφάλεια υπηρεσίας, περιορισμό abuse, moderation, logs και οργανωτική προστασία της πλατφόρμας.
• Νομική υποχρέωση: όπου απαιτείται από εφαρμοστέο δίκαιο ή νόμιμο αίτημα αρχής.
• Συγκατάθεση: όπου αυτή απαιτείται ειδικά για μη αναγκαίες τεχνολογίες ή μελλοντικά προαιρετικά features που δεν είναι ενεργά στην τρέχουσα έκδοση.

6. Ποια δεδομένα είναι δημόσια

Δημόσια μπορεί να εμφανίζονται μόνο περιορισμένα στοιχεία υπόθεσης ή forum post, όπως τίτλος, γενική περιγραφή, μάρκα / μοντέλο, πόλη, status και timestamp. Στόχος είναι να αποφεύγεται η άσκοπη αποκάλυψη στοιχείων ταυτότητας ή operational στοιχείων της υπόθεσης.

7. Με ποιους μοιράζονται τα δεδομένα

Τα δεδομένα μπορεί να είναι προσβάσιμα σε εξουσιοδοτημένα πρόσωπα που διαχειρίζονται την υπηρεσία και σε παρόχους τεχνικής υποδομής ή υποστήριξης, μόνο στον βαθμό που απαιτείται για τη λειτουργία του site. Επίσης, δεδομένα μπορεί να κοινοποιούνται όπου υπάρχει νόμιμη υποχρέωση ή δεσμευτικό αίτημα αρμόδιας αρχής.

8. Διεθνείς διαβιβάσεις

Οποιαδήποτε διαβίβαση εκτός ΕΟΧ πρέπει να βασίζεται σε έγκυρο μηχανισμό μεταφοράς σύμφωνα με το εφαρμοστέο δίκαιο. Η παρούσα έκδοση του pack δεν ενεργοποιεί από μόνη της analytics ή marketing εργαλεία τρίτων.

9. Πόσο καιρό διατηρούνται τα δεδομένα

• Λογαριασμός: μέχρι διαγραφή ή λήξη λειτουργικής ανάγκης, εκτός αν απαιτείται μεγαλύτερη διατήρηση για νομικούς λόγους.
• Υποθέσεις: για όσο χρειάζεται η λειτουργία της υπόθεσης και για εύλογο μεταγενέστερο διάστημα αρχειοθέτησης / αντιμετώπισης διαφορών.
• Forum posts / σχόλια: μέχρι διαγραφή από τον φορέα ή τον χρήστη, subject to moderation / legal holds.
• Abuse reports και σχετικά logs: για όσο απαιτείται για διερεύνηση περιστατικών, άμυνα δικαιωμάτων ή συμμόρφωση.
• Τεχνικά session δεδομένα: για τη διάρκεια της συνεδρίας ή όσο απαιτείται τεχνικά.

Πριν από production χρήση, προτείνεται να οριστεί αναλυτικό internal retention schedule με συγκεκριμένα χρονικά όρια ανά κατηγορία.

10. Μέτρα ασφάλειας

Το CLAP εφαρμόζει ή προορίζεται να εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα ασφαλείας, όπως ελεγχόμενη πρόσβαση, password hashing, περιορισμό δημόσιας έκθεσης δεδομένων, διαχωρισμό δημόσιων και ιδιωτικών πεδίων, logs abuse και προστασία υποδομής. Καμία ψηφιακή υπηρεσία δεν μπορεί να εγγυηθεί απόλυτη ασφάλεια.

11. Τα δικαιώματά σου

Ανάλογα με το εφαρμοστέο δίκαιο, μπορεί να έχεις δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, εναντίωσης και φορητότητας, καθώς και δικαίωμα ανάκλησης συγκατάθεσης όπου η επεξεργασία βασίζεται σε αυτήν. Για την άσκηση δικαιωμάτων, επικοινώνησε μέσω των στοιχείων του Legal Notice.

12. Παραβίαση δεδομένων

Σε περίπτωση περιστατικού ασφαλείας, ο φορέας της υπηρεσίας αξιολογεί το συμβάν, λαμβάνει περιοριστικά μέτρα και προβαίνει σε γνωστοποιήσεις όπου απαιτείται από τον νόμο και από το σχετικό πλαίσιο προστασίας δεδομένων.

13. Ανηλικότητα και μη κατάλληλη χρήση

Το CLAP δεν έχει σχεδιαστεί ως υπηρεσία για ανήλικους χωρίς κατάλληλη γονική ή νόμιμη επίβλεψη, όπου αυτή απαιτείται. Κάθε χρήση αντίθετη προς τους όρους ή την παρούσα πολιτική μπορεί να οδηγήσει σε περιορισμό ή τερματισμό πρόσβασης.

14. Υποβολή παραπόνου

Αν θεωρείς ότι η επεξεργασία δεδομένων παραβιάζει το εφαρμοστέο δίκαιο, μπορείς να επικοινωνήσεις πρώτα με το CLAP και, όπου προβλέπεται, να υποβάλεις παράπονο στην αρμόδια εποπτική αρχή που αναφέρεται στο Legal Notice.

15. Αλλαγές στην παρούσα πολιτική

Η πολιτική μπορεί να τροποποιείται όταν εξελίσσεται η υπηρεσία ή αλλάζουν οι νομικές απαιτήσεις. Η ισχύουσα έκδοση εμφανίζεται πάντα στο site με ενημερωμένη ημερομηνία αναθεώρησης.