Πολιτική Απορρήτου

1. Εισαγωγή

Καλώς ήρθατε στο Κέντρο Luxorion («εμείς», «μας», «μας» ή «η Πλατφόρμα»). Δεσμευόμαστε να προστατεύουμε το απόρρητό σας και να εξασφαλίζουμε την ασφάλεια των προσωπικών σας δεδομένων. Αυτή η Πολιτική Απορρήτου περιγράφει πώς συλλέγουμε, χρησιμοποιούμε, κοινοποιούμε, αποθηκεύουμε και προστατεύουμε δεδομένα όταν αποκτάτε πρόσβαση ή χρησιμοποιείτε τον ιστότοπο, τις εφαρμογές για κινητά και τις σχετικές υπηρεσίες μας (συλλογικά, οι «Υπηρεσίες»).

Με την πρόσβαση ή τη χρήση του Κέντρο Luxorion, αναγνωρίζετε ότι έχετε διαβάσει, κατανοήσει και συμφωνήσει με τις πρακτικές που περιγράφονται σε αυτή την Πολιτική Απορρήτου. Εάν δεν συμφωνείτε με αυτούς τους όρους, παρακαλούμε διακόψτε αμέσως τη χρήση των Υπηρεσιών μας.

Αυτή η Πολιτική Απορρήτου συμμορφώνεται με τον ελληνικό Νόμο 4624/2019 για την προστασία δεδομένων προσωπικού χαρακτήρα, συμπεριλαμβανομένων των Αρχών Προστασίας Δεδομένων, και όπου ισχύει, τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR) της Ευρωπαϊκής Ένωσης για χρήστες στον Ευρωπαϊκό Οικονομικό Χώρο.

2. Πληροφορίες που Συλλέγουμε

Συλλέγουμε διάφορους τύπους πληροφοριών για να παρέχουμε, να συντηρούμε, να βελτιώνουμε και να προστατεύουμε τις Υπηρεσίες μας:

2.1 Προσωπικές Πληροφορίες που Παρέχετε

Όταν εγγράφεστε για λογαριασμό, συλλέγουμε:

• Πληροφορίες Ταυτότητας: Πλήρες όνομα, ημερομηνία γέννησης, φύλο, διεύθυνση κατοικίας
• Πληροφορίες Επικοινωνίας: Διεύθυνση email, αριθμός τηλεφώνου, ταχυδρομική διεύθυνση
• Οικονομικές Πληροφορίες: Στοιχεία τραπεζικού λογαριασμού, πληροφορίες πιστωτικής κάρτας, ιστορικό συναλλαγών
• Έγγραφα Επαλήθευσης: Δελτίο ταυτότητας ή διαβατήριο, απόδειξη διεύθυνσης (λογαριασμοί κοινής ωφέλειας, τραπεζικές καταστάσεις)
• Στοιχεία Πιστοποιητικών Λογαριασμού: Όνομα χρήστη, κωδικός πρόσβασης, ερωτήσεις και απαντήσεις ασφαλείας

2.2 Πληροφορίες που Συλλέγονται Αυτόματα

Όταν χρησιμοποιείτε τις Υπηρεσίες μας, συλλέγουμε αυτόματα:

• Πληροφορίες Συσκευής: Διεύθυνση IP, τύπος και έκδοση προγράμματος περιήγησης, λειτουργικό σύστημα, αναγνωριστικά συσκευής
• Δεδομένα Χρήσης: Σελίδες που επισκέφτηκαν, λειτουργίες που χρησιμοποιήθηκαν, χρόνος παραμονής σε σελίδες, μοτίβα κλικ, καταγραφές συνεδριών
• Δεδομένα Τοποθεσίας: Κατά προσέγγιση γεωγραφική τοποθεσία βάσει διεύθυνσης IP
• Cookies και Τεχνολογίες Εντοπισμού: Cookies συνεδρίας, μόνιμα cookies, web beacons, ετικέτες αναλυτικών στοιχείων (βλ. Πολιτική Cookies για λεπτομέρειες)

2.3 Πληροφορίες από Τρίτους

Μπορεί να λαμβάνουμε πληροφορίες για εσάς από:

• Υπηρεσίες Επαλήθευσης Ταυτότητας: Πάροχοι επαλήθευσης τρίτων για συμμόρφωση KYC (Know Your Customer)
• Επεξεργαστές Πληρωμών: Επιβεβαίωση συναλλαγών και πληροφορίες κατάστασης πληρωμών
• Χρηματιστήρια Κρυπτο: Δραστηριότητα συναλλαγών, υπόλοιπα λογαριασμών (μέσω ασφαλών συνδέσεων API που εξουσιοδοτείτε)
• Πάροχοι Αναλυτικών Στοιχείων: Συγκεντρωτικά στατιστικά χρήσης και μετρικές απόδοσης

3. Πώς Χρησιμοποιούμε τις Πληροφορίες σας

Χρησιμοποιούμε τις συλλεγόμενες πληροφορίες για τους ακόλουθους σκοπούς:

• Παροχή Υπηρεσιών: Για δημιουργία και διαχείριση λογαριασμού, εκτέλεση συναλλαγών, επεξεργασία πληρωμών και παροχή λειτουργιών πλατφόρμας
• Επαλήθευση Ταυτότητας: Για συμμόρφωση με ελληνικούς νόμους κατά του ξεπλύματος χρήματος και της χρηματοδότησης της τρομοκρατίας (AML/CTF)
• Υποστήριξη Πελατών: Για απάντηση σε ερωτήματα, επίλυση προβλημάτων και παροχή βοήθειας
• Ασφάλεια και Πρόληψη Απατών: Για ανίχνευση, πρόληψη και διερεύνηση ύποπτης δραστηριότητας, μη εξουσιοδοτημένης πρόσβασης και απατών
• Βελτίωση Πλατφόρμας: Για ανάλυση μοτίβων χρήσης, ανάπτυξη νέων λειτουργιών και βελτιστοποίηση εμπειρίας χρήστη
• Επικοινωνία: Για αποστολή ειδοποιήσεων λογαριασμού, ειδοποιήσεων ασφαλείας, ενημερώσεων, διαφημιστικού υλικού (με τη συγκατάθεσή σας)
• Συμμόρφωση με Νόμους: Για συμμόρφωση με ρυθμιστικές απαιτήσεις, απάντηση σε νόμιμα αιτήματα και επιβολή Όρων & Προϋποθέσεων
• Έρευνα και Αναλυτικά Στοιχεία: Για διεξαγωγή έρευνας αγοράς και παραγωγή στατιστικών συμπερασμάτων (με ανωνυμοποιημένα δεδομένα)

4. Νομική Βάση Επεξεργασίας (Συμμόρφωση GDPR)

Για χρήστες στον Ευρωπαϊκό Οικονομικό Χώρο, επεξεργαζόμαστε προσωπικά δεδομένα βάσει:

• Συμβατικής Αναγκαιότητας: Επεξεργασία απαραίτητη για την εκπλήρωση της συμφωνίας μας μαζί σας
• Νομική Υποχρέωση: Συμμόρφωση με νόμους AML/CTF, φορολογικούς κανονισμούς και υποχρεώσεις οικονομικής αναφοράς
• Έννομα Συμφέροντα: Πρόληψη απατών, βελτίωση ασφάλειας, επιχειρηματικά αναλυτικά στοιχεία (ζυγισμένα με τα δικαιώματά σας)
• Συγκατάθεση: Επικοινωνίες μάρκετινγκ, προαιρετική συλλογή δεδομένων (την οποία μπορείτε να ανακαλέσετε ανά πάσα στιγμή)

5. Πώς Μοιραζόμαστε τις Πληροφορίες σας

Δεν πωλούμε, ενοικιάζουμε ή εμπορευόμαστε τα προσωπικά σας δεδομένα. Ωστόσο, μπορεί να μοιραστούμε τα δεδομένα σας με:

5.1 Παρόχους Υπηρεσιών

Εξωτερικούς προμηθευτές που παρέχουν υπηρεσίες για λογαριασμό μας, όπως:

• Επεξεργαστές πληρωμών (για επεξεργασία συναλλαγών)
• Παρόχους φιλοξενίας cloud (για αποθήκευση δεδομένων και υποδομή διακομιστών)
• Υπηρεσίες επαλήθευσης ταυτότητας (για συμμόρφωση KYC)
• Πλατφόρμες email και επικοινωνίας (για ειδοποιήσεις)
• Εργαλεία αναλυτικών στοιχείων και παρακολούθησης (για παρακολούθηση απόδοσης)

Όλοι οι πάροχοι υπηρεσιών είναι συμβατικά υποχρεωμένοι να προστατεύουν τα δεδομένα σας και να τα χρησιμοποιούν μόνο για τους καθορισμένους σκοπούς.

5.2 Ρυθμιστικές και Νομικές Αρχές

Όταν απαιτείται από τον νόμο, μπορεί να κοινοποιούμε πληροφορίες σε:

• Ελληνική Αρχή Κατά του Ξεπλύματος Χρήματος (Επιτροπή Πρόληψης και Καταπολέμησης)
• Επιτροπή Κεφαλαιαγοράς (ΕΚ)
• Αρχές επιβολής του νόμου (σε απάντηση έγκυρων νομικών αιτημάτων)
• Φορολογικές αρχές (για υποχρεώσεις φορολογικής αναφοράς)

5.3 Μεταβιβάσεις Επιχειρήσεων

Σε περίπτωση συγχώνευσης, εξαγοράς ή πώλησης περιουσιακών στοιχείων, τα δεδομένα σας μπορεί να μεταβιβαστούν στην αποκτώσα οντότητα, υπό την ίδια προστασία απορρήτου που περιγράφεται σε αυτή την πολιτική.

6. Ασφάλεια Δεδομένων

Εφαρμόζουμε μέτρα ασφαλείας βιομηχανικού επιπέδου για την προστασία των πληροφοριών σας:

• Κρυπτογράφηση: Όλες οι μεταδόσεις δεδομένων χρησιμοποιούν κρυπτογράφηση SSL/TLS· ευαίσθητα δεδομένα σε ηρεμία κρυπτογραφούνται με AES-256
• Έλεγχοι Πρόσβασης: Αυστηροί έλεγχοι πρόσβασης βάσει ρόλων περιορίζουν την πρόσβαση υπαλλήλων σε προσωπικά δεδομένα
• Διπλή Επαλήθευση (2FA): Διαθέσιμη για όλους τους λογαριασμούς χρηστών
• Τακτικοί Έλεγχοι Ασφάλειας: Ανεξάρτητοι έλεγχοι διείσδυσης και αξιολογήσεις ευπαθειών από τρίτους
• Ασφαλής Υποδομή: Δεδομένα αποθηκευμένα σε κέντρα δεδομένων πιστοποιημένα ISO 27001 με φυσικούς ελέγχους ασφαλείας
• Σχέδιο Αντίδρασης σε Περιστατικά: Πλήρεις διαδικασίες ειδοποίησης παραβίασης σε ισχύ

Παρόλο που προσπαθούμε να προστατεύσουμε τα δεδομένα σας, καμία μέθοδος μετάδοσης ή αποθήκευσης δεν είναι 100% ασφαλής. Οι χρήστες είναι υπεύθυνοι για τη διατήρηση της εμπιστευτικότητας των στοιχείων σύνδεσής τους.

7. Διατήρηση Δεδομένων

Διατηρούμε προσωπικές πληροφορίες για όσο χρόνο είναι απαραίτητο για την εκπλήρωση των σκοπών που περιγράφονται σε αυτή την Πολιτική Απορρήτου, εκτός εάν απαιτείται ή επιτρέπεται μεγαλύτερη περίοδος από τον νόμο:

• Ενεργοί Λογαριασμοί: Δεδομένα διατηρούνται όσο ο λογαριασμός σας είναι ενεργός
• Κλειστοί Λογαριασμοί: Αρχεία επαλήθευσης ταυτότητας διατηρούνται για 7 χρόνια (απαίτηση ελληνικού AML/CTF)
• Αρχεία Συναλλαγών: Διατηρούνται για 7 χρόνια για οικονομική αναφορά και συμμόρφωση με φορολογία
• Επικοινωνίες: Ερωτήματα υποστήριξης διατηρούνται για 3 χρόνια
• Δεδομένα Μάρκετινγκ: Διαγράφονται εντός 90 ημερών από την ανάκληση συγκατάθεσης

8. Τα Δικαιώματά σας στο Απόρρητο

Σύμφωνα με τον ελληνικό νόμο προστασίας δεδομένων και τον GDPR (όπου ισχύει), έχετε τα ακόλουθα δικαιώματα:

• Πρόσβαση: Αίτημα αντιγράφου των προσωπικών δεδομένων που διατηρούμε για εσάς
• Διόρθωση: Αίτημα διόρθωσης ανακριβών ή ελλιπών δεδομένων
• Διαγραφή: Αίτημα διαγραφής των προσωπικών σας δεδομένων (υπόκειται σε νομικές απαιτήσεις διατήρησης)
• Αντίρρηση: Αντίρρηση στην επεξεργασία δεδομένων σας για σκοπούς μάρκετινγκ
• Φορητότητα: Αίτημα μεταφοράς δεδομένων σας σε άλλο πάροχο υπηρεσιών (όπου τεχνικά εφικτό)
• Περιορισμός: Αίτημα προσωρινού περιορισμού επεξεργασίας σε ορισμένες περιπτώσεις
• Ανάκληση Συγκατάθεσης: Ανάκληση προηγούμενης συγκατάθεσης ανά πάσα στιγμή

Για την άσκηση αυτών των δικαιωμάτων, επικοινωνήστε μαζί μας στο [email protected]. Θα απαντήσουμε εντός 30 ημερών από την παραλαβή του αιτήματός σας.

9. Διεθνείς Μεταφορές Δεδομένων

Τα δεδομένα σας μπορεί να μεταφέρονται και να επεξεργάζονται σε χώρες εκτός Ελλάδας, συμπεριλαμβανομένων των Ηνωμένων Πολιτειών, της Ευρωπαϊκής Ένωσης και της Σιγκαπούρης. Εξασφαλίζουμε επαρκή προστασία μέσω:

• Τυπικών Συμβατικών Ρητρών (SCCs) που έχουν εγκριθεί από την Ευρωπαϊκή Επιτροπή
• Επαρκών εγγυήσεων όπως αναγνωρίζονται από τις Αρχές Προστασίας Δεδομένων
• Συμφωνιών επεξεργασίας δεδομένων με όλους τους διεθνείς παρόχους υπηρεσιών

10. Απόρρητο Παιδιών

Το Κέντρο Luxorion δεν προορίζεται για άτομα κάτω των 18 ετών. Δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα από ανηλίκους. Εάν αντιληφθούμε ότι ένας χρήστης είναι κάτω των 18, θα διαγράψουμε άμεσα τον λογαριασμό και τα σχετικά δεδομένα του.

11. Ενημερώσεις αυτής της Πολιτικής Απορρήτου

Μπορεί να ενημερώνουμε αυτή την Πολιτική Απορρήτου περιοδικά για να αντικατοπτρίζουμε αλλαγές στις πρακτικές μας, την τεχνολογία, τις νομικές απαιτήσεις ή τις επιχειρηματικές μας δραστηριότητες. Σημαντικές αλλαγές θα ανακοινώνονται μέσω email ή εμφανή ειδοποίηση στον ιστότοπό μας τουλάχιστον 30 ημέρες πριν τεθούν σε ισχύ.

Η συνεχής χρήση των Υπηρεσιών μετά την ισχύ των αλλαγών συνιστά αποδοχή της ενημερωμένης Πολιτικής Απορρήτου.

12. Επικοινωνία Μαζί μας

Εάν έχετε ερωτήσεις, ανησυχίες ή παράπονα σχετικά με αυτή την Πολιτική Απορρήτου ή τις πρακτικές μας στα δεδομένα, παρακαλούμε επικοινωνήστε με:

Υπεύθυνο Απορρήτου
Κέντρο Luxorion
Email: [email protected]
Τηλέφωνο: 800 LUXORION (800 589 6746)
Ταχυδρομική Διεύθυνση: Υπεύθυνος Απορρήτου, Κέντρο Luxorion, Λεωφόρος Βασιλίσσης Σοφίας 123, Αθήνα 106 74, Ελλάδα

Εάν δεν είστε ικανοποιημένοι με την απάντησή μας, μπορείτε να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) στο www.dpa.gr ή να καλέσετε στο 210 6475600.

Για χρήστες στον ΕΟΧ, μπορείτε επίσης να επικοινωνήσετε με την τοπική σας αρχή προστασίας δεδομένων.