Πολιτική Απορρήτου

Ψηφιακές κάρτες επιβράβευσης για Apple Wallet και Google Wallet

Ποιος είναι υπεύθυνος για τα δεδομένα σας

Το κατάστημα που εκδίδει την κάρτα επιβράβευσής σας είναι ο Υπεύθυνος Επεξεργασίας των δεδομένων σας. Εμείς, ως πάροχος της πλατφόρμας ψηφιακών καρτών (Paluu), ενεργούμε αποκλειστικά ως Εκτελών την Επεξεργασία για λογαριασμό του καταστήματος.

Ποια δεδομένα συλλέγουμε

Συλλέγουμε τα ελάχιστα απαραίτητα: τον μοναδικό σειριακό αριθμό της κάρτας, την πλατφόρμα wallet (Apple ή Google), το υπόλοιπο σφραγίδων/πόντων και τις ημερομηνίες και ώρες των σαρώσεων στο κατάστημα. Η εγγραφή είναι κατά κανόνα ανώνυμη — δεν απαιτείται όνομα ή τηλέφωνο, ενώ το email είναι προαιρετικό, εκτός αν το κατάστημα το απαιτεί για την αποφυγή διπλών καρτών (βλ. παρακάτω). Όποια στοιχεία δώσετε χρησιμοποιούνται μόνο για τη λειτουργία του προγράμματος επιβράβευσης.

Email κατά την εγγραφή

Αν το κατάστημα το προσφέρει ή το απαιτεί, μπορεί να σας ζητηθεί μια διεύθυνση email κατά την εγγραφή. Χρησιμοποιείται για να αποφεύγονται οι διπλές κάρτες και για να ξαναβρείτε την κάρτα σας σε νέο τηλέφωνο (επαναφορά κάρτας). Νομική βάση είναι η εκτέλεση της σύμβασης του προγράμματος επιβράβευσης (άρθρο 6 παρ. 1 στοιχ. β΄ GDPR) και το έννομο συμφέρον για την πρόληψη κατάχρησης και απάτης (άρθρο 6 παρ. 1 στοιχ. στ΄ GDPR). Επειδή υπεύθυνος επεξεργασίας είναι το κατάστημα, η διεύθυνση αποτελεί μέρος του μητρώου μέλους που το κατάστημα μπορεί να δει (π.χ. στη λίστα πελατών του). Η Paluu δεν τη χρησιμοποιεί ποτέ για διαφημιστικούς σκοπούς και δεν τη διαβιβάζει στην Apple ή στην Google. Διαγράφεται μαζί με την κάρτα σας μέσω της διαδικασίας διαγραφής που περιγράφεται παρακάτω.

Λειτουργικό cookie συσκευής

Στη σελίδα εγγραφής αποθηκεύεται ένα λειτουργικό cookie πρώτου μέρους (όνομα της μορφής paluu_pass_…) που «θυμάται» την κάρτα σας σε αυτή τη συσκευή, ώστε να αποφεύγονται οι κατά λάθος διπλές κάρτες και να μπορείτε να την ξαναπροσθέσετε στο πορτοφόλι σας. Είναι απολύτως απαραίτητο για τη λειτουργία αυτή, διαρκεί έως περίπου 400 ημέρες και δεν χρησιμοποιείται για παρακολούθηση ή διαφήμιση.

Πώς χρησιμοποιούνται

Αποκλειστικά για τη λειτουργία του προγράμματος επιβράβευσης: καταγραφή σφραγίδων/πόντων, εξαργύρωση ανταμοιβών και ενημερώσεις της κάρτας στο wallet σας (π.χ. νέο υπόλοιπο ή μήνυμα από το κατάστημα). Δεν πωλούμε ούτε διαβιβάζουμε δεδομένα σε τρίτους για διαφημιστικούς σκοπούς. Όταν προσθέτετε την κάρτα στο Apple Wallet ή στο Google Wallet, ισχύουν επιπλέον οι όροι απορρήτου της Apple ή της Google αντίστοιχα.

Διατήρηση και διαγραφή

Τα δεδομένα διατηρούνται για όσο διάστημα συμμετέχετε στο πρόγραμμα. Μπορείτε να ζητήσετε πλήρη διαγραφή της κάρτας και των δεδομένων σας οποτεδήποτε, αναφέροντας τον σειριακό αριθμό της κάρτας (φαίνεται στις λεπτομέρειες της κάρτας στο wallet). Η αφαίρεση της κάρτας από το wallet σταματά τις ενημερώσεις, αλλά για διαγραφή από τα συστήματά μας χρειάζεται το παραπάνω αίτημα.

Επικοινωνία

Για αιτήματα πρόσβασης ή διαγραφής, απευθυνθείτε στον Υπεύθυνο Επεξεργασίας (το κατάστημα): το κατάστημα που εξέδωσε την κάρτα σας. Εναλλακτικά, στον Εκτελούντα την Επεξεργασία (Paluu): privacy@paluu.app.

Τα δικαιώματά σας

Σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR), έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής και εναντίωσης. Έχετε επίσης δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

Δείτε επίσης τους Όρους χρήσης.

Privacy Notice

Digital loyalty cards for Apple Wallet and Google Wallet

Who is responsible

The merchant issuing your loyalty card is the data controller. We, as the platform provider (Paluu), act solely as a data processoron the merchant's behalf.

What we collect

The minimum necessary: the card's unique serial number, the wallet platform (Apple or Google), your stamp/points balance, and the dates and times of scans at the store. Enrollment is normally anonymous — no name or phone number is required, and email is optional unless the store requires it to prevent duplicate cards (see below). Any details you provide are used only to operate the loyalty program.

Email at sign-up

If the store offers or requires it, you may be asked for an email address when signing up. It is used to prevent duplicate cards and to recover your card on a new phone. The legal bases are the performance of the loyalty-program contract (Art. 6(1)(b) GDPR) and the legitimate interest in preventing misuse and fraud (Art. 6(1)(f) GDPR). Because the store is the data controller, the address forms part of your membership record that the store can see (for example in its customer list). Paluu never uses it for marketing and never shares it with Apple or Google. It is deleted together with your card via the deletion process described below.

Functional device cookie

The enrollment page sets a functional first-party cookie (named like paluu_pass_…) that remembers your card on this device, so accidental duplicate cards are avoided and the card can be re-added to your wallet. It is strictly necessary for this feature, lasts up to about 400 days, and is not used for tracking or advertising.

How it is used

Solely to run the loyalty program: recording stamps/points, redeeming rewards, and updating the card in your wallet (e.g. a new balance or a message from the merchant). We do not sell or share data with third parties for advertising. When you add the card to Apple Wallet or Google Wallet, Apple's or Google's own privacy terms also apply.

Retention and deletion

Data is kept for as long as you participate in the program. You may request full deletionof your card and data at any time, quoting your card's serial number (shown in the card details in your wallet). Removing the card from your wallet stops updates, but server-side deletion requires the request below.

Contact

For access or deletion requests, contact the data controller (the merchant): the store that issued your card. Or the processor (Paluu): privacy@paluu.app.

Your rights

Under the GDPR you have the right to access, rectify, erase, and object. You may also lodge a complaint with the Hellenic Data Protection Authority (www.dpa.gr).