Πολιτική απορρήτου

1. Στοιχεία του φορέα εκμετάλλευσης

Το Nancale (εφεξής «η Υπηρεσία») συμμορφώνεται με τον νόμο περί προστασίας των προσωπικών πληροφοριών και με τους λοιπούς εφαρμοστέους νόμους, κανονισμούς και κατευθυντήριες γραμμές, και χειρίζεται κατάλληλα τα προσωπικά δεδομένα των χρηστών.

Για ερωτήματα σχετικά με τον φορέα εκμετάλλευσης, επικοινωνήστε με το γραφείο επικοινωνίας που αναφέρεται στο τέλος της παρούσας Πολιτικής.

2. Πληροφορίες που συλλέγουμε

• Στοιχεία λογαριασμού: διεύθυνση email, όνομα εμφάνισης, κωδικός πρόσβασης (αποθηκεύεται κατακερματισμένος)
• Στοιχεία σύνδεσης Google: διεύθυνση email, όνομα εμφάνισης, URL εικόνας προφίλ και Google ID του λογαριασμού Google
• Πληροφορίες χρήσης της Υπηρεσίας: ιστορικό προβλέψεων, υπόλοιπο πόντων, αγαπημένες ομάδες και πρωταθλήματα, προσωπικά γεγονότα στο ημερολόγιο και πληροφορίες συμμετοχής σε ομάδες
• Πληροφορίες εγγραφής σε ειδοποιήσεις push: endpoint ειδοποιήσεων, διακριτικά συσκευής Expo / APNs / FCM, κλειδιά κρυπτογράφησης και ρυθμίσεις ειδοποιήσεων
• Αρχεία καταγραφής πρόσβασης: διεύθυνση IP, user agent, ημερομηνία και ώρα πρόσβασης, referrer κ.λπ.
• Cookies και πληροφορίες αναγνώρισης συσκευής (βλ. Ενότητα 7 παρακάτω)
• Πληροφορίες που χρησιμοποιούνται για την επαλήθευση προσκλήσεων φίλων: αναγνωριστικό που δημιουργεί η εφαρμογή για κάθε συσκευή (ID εγκατάστασης), κωδικοί πρόσκλησης, ώρα που πατήθηκε το κουμπί «Εγκατάσταση» στη σελίδα πρόσκλησης, κατακερματισμένη τιμή της διεύθυνσης IP και κατακερματισμένη τιμή του αναγνωριστικού της συσκευής Android (Android ID)
• Περιεχόμενο του προχείρου (μόνο στην εφαρμογή iPhone): όταν πατάτε «Εγκατάσταση» στη σελίδα πρόσκλησης, ο σύνδεσμος πρόσκλησης αντιγράφεται στο πρόχειρο. Όταν κάποιος που εγκατέστησε την εφαρμογή από σύνδεσμο πρόσκλησης την ανοίγει για πρώτη φορά, η εφαρμογή διαβάζει το πρόχειρο μία φορά, με άδεια μέσω της προτροπής του iPhone. Χρησιμοποιείται ως κωδικός πρόσκλησης μόνο αν πρόκειται για σύνδεσμο πρόσκλησης· κάθε άλλο περιεχόμενο ούτε αποθηκεύεται ούτε αποστέλλεται

3. Σκοποί χρήσης

• Παροχή, λειτουργία και συντήρηση της Υπηρεσίας
• Έλεγχος ταυτότητας χρηστών, διαχείριση πόντων και καταγραφή και συγκέντρωση του ιστορικού προβλέψεων
• Αποστολή ειδοποιήσεων push
• Αποστολή email για εξυπηρέτηση πελατών, όπως επαναφορά κωδικού
• Ανάλυση της χρήσης, βελτίωση της Υπηρεσίας και ανάπτυξη νέων λειτουργιών
• Εντοπισμός και πρόληψη καταχρηστικής χρήσης
• Προβολή διαφημίσεων (βλ. Ενότητα 5 παρακάτω)
• Καθορισμός του αν μια πρόσκληση φίλου ήταν επιτυχής και επέκταση του ορίου αγαπημένων του ατόμου που έστειλε την πρόσκληση

4. Περίοδος διατήρησης

• Στοιχεία λογαριασμού, ιστορικό προβλέψεων κ.λπ.: για όσο διάστημα ο λογαριασμός παραμένει ενεργός. Μετά τη διαγραφή του λογαριασμού, τα δεδομένα αφαιρούνται άμεσα από τη βάση δεδομένων (η διαγραφή από τα αντίγραφα ασφαλείας μπορεί να διαρκέσει έως και 30 ημέρες).
• Αρχεία καταγραφής πρόσβασης: διατηρούνται έως και 90 ημέρες και στη συνέχεια διαγράφονται διαδοχικά.
• Πληροφορίες των οποίων η διατήρηση απαιτείται από τον νόμο: για τη νόμιμη περίοδο διατήρησης
• Κατακερματισμένες διευθύνσεις IP που χρησιμοποιούνται για προσκλήσεις φίλων: διατηρούνται έως και 3 ημέρες και στη συνέχεια διαγράφονται. ID εγκατάστασης και αρχεία προσκλήσεων: διατηρούνται όσο παρέχεται η Υπηρεσία, για την επαλήθευση προσκλήσεων και την πρόληψη καταχρήσεων

5. Google AdSense (Διαφημίσεις)

Η Υπηρεσία χρησιμοποιεί το Google AdSense. Η Google χρησιμοποιεί cookies και παρόμοιες τεχνολογίες που αποθηκεύονται στο πρόγραμμα περιήγησης του χρήστη για να προβάλλει διαφημίσεις με βάση προηγούμενες πληροφορίες πρόσβασης. Η χρήση διαφημιστικών cookies από την Google μπορεί να απενεργοποιηθεί από τη σελίδα Ρυθμίσεις διαφημίσεων της Google.

Λεπτομέρειες: Πολιτικές διαφημίσεων της Google

6. Το Google Analytics

Η Υπηρεσία χρησιμοποιεί το Google Analytics (GA4) για την ανάλυση της πρόσβασης. Το Google Analytics χρησιμοποιεί cookies για τη συλλογή ανώνυμων δεδομένων επισκεψιμότητας. Οι πληροφορίες που συλλέγονται δεν περιλαμβάνουν προσωπικά αναγνωρίσιμες πληροφορίες.

Μπορείτε να αποχωρήσετε (opt out) μέσω ενός πρόσθετου προγράμματος περιήγησης: Opt-out του Google Analytics

Λεπτομέρειες: Πολιτική απορρήτου της Google

7. Cookies και εξωτερική μετάδοση

Η Υπηρεσία χρησιμοποιεί τα ακόλουθα cookies και παρόμοιες τεχνολογίες. Σύμφωνα με τους κανόνες εξωτερικής μετάδοσης του άρθρου 27-12 του νόμου περί τηλεπικοινωνιακών επιχειρήσεων (Telecommunications Business Act), γνωστοποιούμε το περιεχόμενο των πληροφοριών που μεταδίδονται, τους παραλήπτες και τους σκοπούς χρήσης.

8. Παροχή σε τρίτους και υπεργολάβοι

Η Υπηρεσία δεν παρέχει προσωπικά δεδομένα σε τρίτους, εκτός εάν απαιτείται από τον νόμο ή με τη συγκατάθεση του ατόμου. Ωστόσο, αναθέτει τον χειρισμό προσωπικών δεδομένων στους ακόλουθους υπεργολάβους, στον βαθμό που είναι απαραίτητος για την επίτευξη των σκοπών χρήσης.

• Cloudflare, Inc. (ΗΠΑ): φιλοξενία, βάση δεδομένων, CDN
• Google LLC (ΗΠΑ): έλεγχος ταυτότητας, ανάλυση πρόσβασης, προβολή διαφημίσεων
• Resend, Inc. (ΗΠΑ): αποστολή email
• API-SPORTS SAS (Γαλλία), Sportmonks B.V. (Κάτω Χώρες): λήψη αθλητικών δεδομένων (δεν μεταδίδονται προσωπικά δεδομένα)
• 650 Industries, Inc. (Expo) (ΗΠΑ): αποστολή ειδοποιήσεων push για τις εφαρμογές iOS/Android
• Apple Inc. (ΗΠΑ): διανομή της εφαρμογής iOS και αποστολή ειδοποιήσεων μέσω APNs (Apple Push Notification service)

9. Παροχή σε τρίτους εκτός Ιαπωνίας

Η παροχή προσωπικών δεδομένων στους παραπάνω υπεργολάβους συνιστά παροχή σε τρίτους που βρίσκονται στο εξωτερικό. Πληροφορίες για τα συστήματα προστασίας προσωπικών δεδομένων κάθε χώρας διατίθενται στον ιστότοπο της Επιτροπής Προστασίας Προσωπικών Πληροφοριών. Όλοι οι υπεργολάβοι εφαρμόζουν μέτρα ασφαλούς διαχείρισης ισοδύναμα με τον GDPR, τον CCPA και άλλα διεθνή πρότυπα.

10. Μέτρα ασφαλούς διαχείρισης

• Κρυπτογράφηση των επικοινωνιών (HTTPS)
• Μονόδρομη αποθήκευση κωδικών με κατακερματισμό (PBKDF2-SHA256)
• Ελαχιστοποίηση των δικαιωμάτων πρόσβασης
• Τακτική παρακολούθηση του συστήματος

11. Αιτήματα γνωστοποίησης κ.λπ. των διατηρούμενων προσωπικών δεδομένων

Σύμφωνα με τον νόμο περί προστασίας των προσωπικών πληροφοριών, οι χρήστες μπορούν να ζητήσουν τη γνωστοποίηση, διόρθωση, προσθήκη, διαγραφή, αναστολή χρήσης ή αναστολή παροχής σε τρίτους των δικών τους προσωπικών δεδομένων που διατηρεί η Υπηρεσία. Για να υποβάλετε αίτημα, επικοινωνήστε με το γραφείο επικοινωνίας που αναφέρεται στο τέλος της παρούσας Πολιτικής.

Μπορείτε επίσης να διαγράψετε μόνοι σας τα δεδομένα σας χρησιμοποιώντας τη λειτουργία διαγραφής λογαριασμού της Υπηρεσίας (στην οθόνη ρυθμίσεων).

12. Χρήση από ανηλίκους

Η Υπηρεσία απευθύνεται σε άτομα ηλικίας 18 ετών και άνω. Άτομα κάτω των 18 ετών δεν μπορούν να χρησιμοποιούν την Υπηρεσία. Για άτομα κάτω των 14 ετών απαιτείται η συγκατάθεση του ατόμου που ασκεί τη γονική μέριμνα.

13. Γραφείο επικοινωνίας

Για ερωτήματα σχετικά με τον χειρισμό προσωπικών δεδομένων και για αιτήματα γνωστοποίησης κ.λπ., επικοινωνήστε μαζί μας μέσω της παρακάτω φόρμας επικοινωνίας.

Φόρμα επικοινωνίας

14. Αναθεωρήσεις

Η παρούσα Πολιτική μπορεί να αναθεωρείται όταν χρειάζεται, σε σχέση με αλλαγές στη νομοθεσία ή αλλαγές στην Υπηρεσία. Σε περίπτωση ουσιώδους αλλαγής, θα ενημερώνουμε μέσω της Υπηρεσίας.