Πολιτική απορρήτου

1. Πληροφορίες που συλλέγουμε

Συλλέγουμε τις πληροφορίες που μας παρέχετε απευθείας, όπως το όνομά σας, τη διεύθυνση ηλεκτρονικού ταχυδρομείου, τον αριθμό τηλεφώνου, τα στοιχεία χρέωσης και τυχόν μηνύματα που υποβάλλετε. Όταν εγγράφεστε μέσω του Google OAuth, λαμβάνουμε το όνομά σας και τη διεύθυνση ηλεκτρονικού ταχυδρομείου σας από την Google. Επίσης, συλλέγουμε αυτόματα δεδομένα χρήσης, όπως τις σελίδες που επισκεφθήκατε, τις λειτουργίες που χρησιμοποιήσατε, τη διεύθυνση IP, τον τύπο του προγράμματος περιήγησης και πληροφορίες σχετικά με τη συσκευή σας.

2. Πώς χρησιμοποιούμε τα στοιχεία σας

• Για να δημιουργήσετε και να διαχειριστείτε τον λογαριασμό σας
• Για την παροχή των υπηρεσιών που έχετε αγοράσει ή ζητήσει
• Για τη διεκπεραίωση πληρωμών και την αποστολή αποδείξεων και τιμολογίων
• Για την αποστολή email σχετικά με συναλλαγές (επιβεβαιώσεις παραγγελιών, υπενθυμίσεις ανανέωσης, απαντήσεις της υποστήριξης)
• Για τη βελτίωση και την ανάπτυξη της πλατφόρμας και των υπηρεσιών μας
• Για τη συμμόρφωση με τις νομικές υποχρεώσεις

3. Επεξεργασία πληρωμών

Όλες οι συναλλαγές πληρωμών διεκπεραιώνονται από την Stripe, Inc. (stripe.com), έναν πάροχο υπηρεσιών πληρωμών που συμμορφώνεται με το πρότυπο PCI-DSS. Η Winvestour LLC δεν αποθηκεύει, δεν έχει πρόσβαση ούτε επεξεργάζεται απευθείας αριθμούς πιστωτικών καρτών. Με την ολοκλήρωση μιας αγοράς, αποδέχεστε επίσης τους Όρους Χρήσης και την Πολιτική Απορρήτου της Stripe. Διατηρούμε αρχεία συναλλαγών, συμπεριλαμβανομένων των ποσών, των ημερομηνιών και των αριθμών τιμολογίων, για λογιστικούς σκοπούς και για λόγους νομικής συμμόρφωσης.

4. Αποθήκευση και ασφάλεια δεδομένων

Τα προσωπικά σας δεδομένα αποθηκεύονται στο Neon PostgreSQL, μια βάση δεδομένων στο cloud που φιλοξενείται στις Ηνωμένες Πολιτείες. Χρησιμοποιούμε κρυπτογράφηση σύμφωνα με τα πρότυπα του κλάδου τόσο για τα δεδομένα κατά τη μεταφορά (HTTPS/TLS) όσο και για τα δεδομένα σε κατάσταση ηρεμίας. Οι κωδικοί πρόσβασης υποβάλλονται σε κατακερματισμό (hashing) χρησιμοποιώντας το bcrypt και δεν αποθηκεύονται ποτέ σε μορφή απλού κειμένου. Εφαρμόζουμε εύλογα μέτρα ασφαλείας για την προστασία των δεδομένων σας από μη εξουσιοδοτημένη πρόσβαση, αποκάλυψη ή καταστροφή. Καμία μετάδοση μέσω του διαδικτύου δεν είναι 100% ασφαλής.

5. Υπηρεσίες τρίτων

Συνεργαζόμαστε με τους ακόλουθους παρόχους, καθένας από τους οποίους διέπεται από τη δική του πολιτική απορρήτου:

• Google OAuth – Έλεγχος ταυτότητας λογαριασμού
• Stripe – Επεξεργασία πληρωμών
• Επαν αποστολή – Αποστολή email συναλλαγών
• Vercel – Πλατφόρμα φιλοξενίας και CDN
• Neon – Φιλοξενία βάσεων δεδομένων

6. Προστασία της ιδιωτικής ζωής των παιδιών (COPPA)

Οι υπηρεσίες μας δεν απευθύνονται σε παιδιά ηλικίας κάτω των 13 ετών. Δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα από παιδιά ηλικίας κάτω των 13 ετών. Εάν πιστεύετε ότι έχουμε συλλέξει κατά λάθος τέτοια δεδομένα, παρακαλούμε επικοινωνήστε μαζί μας στη διεύθυνση support@winvestour.com και θα τα διαγράψουμε αμέσως.

7. Διατήρηση δεδομένων

Διατηρούμε τα προσωπικά σας δεδομένα για όσο διάστημα ο λογαριασμός σας παραμένει ενεργός ή για όσο διάστημα απαιτείται για την παροχή των υπηρεσιών μας. Μετά τη διαγραφή του λογαριασμού, διατηρούμε ορισμένα αρχεία για διάστημα έως και 7 ετών για λόγους λογιστικής, φορολογικής και νομικής συμμόρφωσης. Τα αρχεία των συναλλαγών πληρωμών ενδέχεται να διατηρηθούν για μεγαλύτερο χρονικό διάστημα, όπως απαιτείται από την ισχύουσα νομοθεσία.

8. Τα δικαιώματά σας

Ανάλογα με τον τόπο διαμονής σας, ενδέχεται να έχετε τα ακόλουθα δικαιώματα όσον αφορά τα προσωπικά σας δεδομένα:

• Δικαίωμα πρόσβασης: Ζητήστε αντίγραφο των προσωπικών δεδομένων που διατηρούμε για εσάς
• Δικαίωμα διόρθωσης: Αίτημα διόρθωσης ανακριβών ή ελλιπών δεδομένων
• Δικαίωμα διαγραφής: Μπορείτε να ζητήσετε τη διαγραφή των προσωπικών σας δεδομένων (με την επιφύλαξη των νομικών απαιτήσεων διατήρησης)
• Δικαίωμα στη φορητότητα: Ζητήστε τα δεδομένα σας σε φορητή μορφή
• Κάτοικοι της Καλιφόρνιας (CCPA): Έχετε το δικαίωμα να γνωρίζετε ποια προσωπικά δεδομένα συλλέγονται, να ζητήσετε τη διαγραφή τους και να αρνηθείτε την πώληση των προσωπικών σας δεδομένων (δεν πωλούμε τα δεδομένα σας)
• Για να ασκήσετε τα δικαιώματα αυτά, επικοινωνήστε μαζί μας στη διεύθυνση: support@winvestour.com

9. Cookies

Χρησιμοποιούμε μόνο τα απαραίτητα cookies συνεδρίας που απαιτούνται για την πιστοποίηση και τη λειτουργικότητα της πλατφόρμας. Δεν χρησιμοποιούμε cookies παρακολούθησης, διαφημιστικά cookies ή cookies ανάλυσης δεδομένων τρίτων.

10. Διεθνείς χρήστες

Η Winvestour LLC λειτουργεί από τις Ηνωμένες Πολιτείες. Εάν έχετε πρόσβαση στις υπηρεσίες μας από χώρα εκτός των Ηνωμένων Πολιτειών, τα δεδομένα σας θα μεταφερθούν στις Ηνωμένες Πολιτείες και θα υποβληθούν σε επεξεργασία εκεί. Χρησιμοποιώντας τις υπηρεσίες μας, συναινείτε σε αυτή τη μεταφορά.

11. Εφαρμοστέο δίκαιο και αρμόδια δικαιοδοσία

Η παρούσα Πολιτική Απορρήτου διέπεται από τη νομοθεσία της Πολιτείας του Ουαϊόμινγκ των Ηνωμένων Πολιτειών, χωρίς να λαμβάνονται υπόψη οι διατάξεις της σχετικά με τη σύγκρουση νόμων. Τυχόν διαφορές που προκύπτουν από την παρούσα πολιτική υπάγονται στην αποκλειστική δικαιοδοσία των δικαστηρίων της κομητείας Σέρινταν, στο Ουαϊόμινγκ.

12. Αλλαγές στην παρούσα πολιτική

Διατηρούμε το δικαίωμα να επικαιροποιούμε την παρούσα Πολιτική Απορρήτου ανά πάσα στιγμή. Όταν πραγματοποιούμε ουσιώδεις αλλαγές, θα επικαιροποιούμε την ημερομηνία «Τελευταία επικαιροποίηση» και, όπου απαιτείται, θα σας ειδοποιούμε μέσω ηλεκτρονικού ταχυδρομείου. Η συνέχιση της χρήσης των υπηρεσιών μας μετά από οποιεσδήποτε αλλαγές συνιστά αποδοχή εκ μέρους σας της αναθεωρημένης πολιτικής.

13. Επικοινωνία

Για ερωτήσεις σχετικά με την παρούσα Πολιτική Απορρήτου ή για να ασκήσετε τα δικαιώματά σας όσον αφορά τα δεδομένα σας: support@winvestour.com | Winvestour LLC, Ουαϊόμινγκ, Ηνωμένες Πολιτείες

14. Νομικές βάσεις επεξεργασίας (άρθρο 6 ΓΚΠΔ)

Όπου εφαρμόζεται ο ΓΚΠΔ ΕΕ/ΕΟΧ ή του ΗΒ, ο τουρκικός νόμος KVKK ή παρόμοιοι νόμοι, επεξεργαζόμαστε τα προσωπικά σας δεδομένα μόνο εφόσον υπάρχει νομική βάση: (α) εκτέλεση σύμβασης — δημιουργία του λογαριασμού σας και παροχή των προϊόντων και υπηρεσιών που αγοράσατε (άρθρο 6(1)(β))· (β) νομική υποχρέωση — λογιστικά και φορολογικά αρχεία (γ)· (γ) τα έννομα συμφέροντά μας — ασφάλεια της πλατφόρμας, πρόληψη απάτης και κατάχρησης, αρχεία ελέγχου απρόσβλητα σε παραποίηση και βελτίωση των υπηρεσιών, πάντοτε σταθμισμένα έναντι των δικαιωμάτων σας (στ)· και (δ) η συγκατάθεσή σας — για cookies ανάλυσης και μάρκετινγκ και για εμπορικές επικοινωνίες, ανακλητή οποτεδήποτε με μελλοντική ισχύ (α· άρθρο 7(3)).

15. Τα δικαιώματά σας βάσει ΓΚΠΔ / KVKK

Με την επιφύλαξη των όρων και εξαιρέσεων του εφαρμοστέου δικαίου, έχετε δικαίωμα:

• Πρόσβασης — επιβεβαίωση επεξεργασίας και λήψη αντιγράφου (άρθρο 15). Διατίθεται εξαγωγή self-service στις ρυθμίσεις του λογαριασμού.
• Διόρθωσης ανακριβών και συμπλήρωσης ελλιπών δεδομένων (άρθρο 16). Τα περισσότερα στοιχεία προφίλ διορθώνονται απευθείας στις ρυθμίσεις.
• Διαγραφής («δικαίωμα στη λήθη») — (άρθρο 17). Με τη διαγραφή του λογαριασμού τα προσωπικά πεδία ανωνυμοποιούνται αμετάκλητα μετά από περίοδο ασφαλείας 90 ημερών· τα συναλλακτικά αρχεία που οφείλουμε να τηρούμε εκ του νόμου διατηρούνται ανωνυμοποιημένα.
• Περιορισμού της επεξεργασίας (άρθρο 18) και εναντίωσης στην επεξεργασία βάσει εννόμου συμφέροντος, συμπεριλαμβανομένου του άμεσου μάρκετινγκ (άρθρο 21).
• Φορητότητας — λήψη των δεδομένων που παρείχατε σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο (άρθρο 20)· η εξαγωγή self-service το παρέχει.
• Ανάκλησης της συγκατάθεσης οποτεδήποτε, χωρίς να θίγεται η νομιμότητα της προηγούμενης επεξεργασίας (άρθρο 7(3)).
• Καταγγελίας σε εποπτική αρχή — στην ΕΕ/ΕΟΧ, στην αρχή της κατοικίας ή του τόπου εργασίας σας· στην Τουρκία, στο Συμβούλιο KVKK.
• Για την άσκηση των δικαιωμάτων: privacy@winvestour.com. Απαντάμε εντός μηνός (παρατείνεται έως δύο μήνες για σύνθετα αιτήματα, με ενημέρωση). Ενδέχεται να απαιτηθεί επαλήθευση ταυτότητας.

16. Χρόνοι διατήρησης δεδομένων

Δεν διατηρούμε προσωπικά δεδομένα περισσότερο από όσο απαιτείται. Συγκεκριμένα: τα δεδομένα λογαριασμού διατηρούνται όσο υπάρχει ο λογαριασμός και ανωνυμοποιούνται αμετάκλητα 90 ημέρες μετά τη διαγραφή· τα αρχεία συγκατάθεσης cookies διατηρούνται 3 έτη ως απόδειξη· οι ληγμένοι κωδικοί επαλήθευσης διαγράφονται αυτόματα· τα οικονομικά αρχεία και τα αρχεία παραγγελιών διατηρούνται για τη νόμιμη λογιστική περίοδο (με ανωνυμοποίηση προσωπικών πεδίων σε περίπτωση διαγραφής)· τα έγγραφα ταυτοποίησης (KYC) μόνο για τη διάρκεια της επιχειρηματικής σχέσης συν ένα διάστημα αμφισβήτησης. Καθημερινή αυτόματη εργασία επιβάλλει αυτές τις προθεσμίες.

17. Διεθνείς διαβιβάσεις δεδομένων

Η Winvestour LLC εδρεύει στις Ηνωμένες Πολιτείες και οι υπεργολάβοι επεξεργασίας μας επεξεργάζονται δεδομένα κυρίως στις ΗΠΑ. Όταν δεδομένα προσώπων στην ΕΕ/ΕΟΧ, στο ΗΒ, στην Ελβετία ή στην Τουρκία διαβιβάζονται διεθνώς, βασιζόμαστε στις εγγυήσεις των υπεργολάβων μας — ιδίως στις Τυποποιημένες Συμβατικές Ρήτρες (SCC) της Ευρωπαϊκής Επιτροπής και ισοδύναμους μηχανισμούς — μαζί με τεχνικά και οργανωτικά μέτρα όπως κρυπτογράφηση TLS κατά τη μεταφορά, κρυπτογράφηση σε ηρεμία και κρυπτογράφηση επιπέδου εφαρμογής για ιδιαίτερα ευαίσθητα πεδία. Ο επίκαιρος κατάλογος υπεργολάβων και τοποθεσιών δημοσιεύεται στη σελίδα Subprocessors.

18. Υπεργολάβοι επεξεργασίας

Χρησιμοποιούμε περιορισμένο αριθμό ελεγμένων παρόχων, καθέναν δεσμευμένο με σύμβαση επεξεργασίας δεδομένων: Anthropic (λειτουργίες ΤΝ), Stripe (πληρωμές — τα στοιχεία καρτών δεν αγγίζουν ποτέ τους διακομιστές μας), Vercel (φιλοξενία και αποθήκευση αρχείων), Neon (βάση δεδομένων), Resend (email), Google (σύνδεση), Twilio (SMS), NameSilo (καταχώριση domain) και Upstash (περιορισμός ρυθμού). Το δεσμευτικό, πάντοτε επίκαιρο μητρώο — με σκοπό και τοποθεσία — βρίσκεται στο winvestour.com/subprocessors. Θα ενημερώνουμε τη σελίδα πριν από την προσθήκη νέου υπεργολάβου.

19. Αυτοματοποιημένες αποφάσεις και ΤΝ

Ορισμένες λειτουργίες της πλατφόρμας χρησιμοποιούν τεχνητή νοημοσύνη (Anthropic Claude) — π.χ. δημιουργία περιεχομένου και σχεδίων ιστότοπου, βοηθός εντός εφαρμογής και προαξιολόγηση αιτήσεων influencers, εγγράφων ταυτότητας και περιεχομένου καμπανιών. Τα αποτελέσματα ΤΝ υποβοηθούν και επιταχύνουν αποφάσεις· δεν παράγουν έννομα αποτελέσματα για εσάς χωρίς ανθρώπινη εποπτεία: κάθε αυτόματη αξιολόγηση μπορεί να ανατραπεί από άνθρωπο διαχειριστή, και μπορείτε να αμφισβητήσετε αυτοματοποιημένο αποτέλεσμα μέσω privacy@winvestour.com. Το περιεχόμενο που υποβάλλετε σε λειτουργίες ΤΝ επεξεργάζεται η Anthropic ως υπεργολάβος μας βάσει σύμβασης επεξεργασίας και δεν χρησιμοποιείται για διαφημιστικά προφίλ.

20. Αποδείξιμη συγκατάθεση και αρχεία cookies

Όπου βασιζόμαστε στη συγκατάθεσή σας (cookies ανάλυσης ή μάρκετινγκ, εμπορικές επικοινωνίες), τηρούμε αρχείο της απόφασης στην πλευρά του διακομιστή — επιλογές, εμφανισθείσα έκδοση πολιτικής, χρονοσφραγίδα και τεχνικά μεταδεδομένα — ώστε η συγκατάθεση να αποδεικνύεται όπως απαιτεί το άρθρο 7(1) ΓΚΠΔ. Μπορείτε να αλλάξετε ή να ανακαλέσετε τις επιλογές cookies οποτεδήποτε από το banner ή τις ρυθμίσεις· η ανάκληση ισχύει αμέσως για το μέλλον.

21. Επικοινωνία για την προστασία δεδομένων

Για όλα τα θέματα απορρήτου και προστασίας δεδομένων (συμπεριλαμβανομένης της άσκησης των δικαιωμάτων των ενοτήτων 14–20): privacy@winvestour.com ή ταχυδρομικώς: Winvestour LLC, Sheridan, Wyoming, ΗΠΑ. Εάν ορίσουμε Υπεύθυνο Προστασίας Δεδομένων ή εκπρόσωπο ΕΕ/ΗΒ, θα δημοσιεύσουμε τα στοιχεία του στην παρούσα πολιτική.