Πολιτική Απορρήτου

1Εισαγωγή

Καλώς ήρθες στο Blink («εμείς», «μας»), μια εφαρμογή για κινητά και ιστοσελίδα που λειτουργεί η BeLinkedIn New Kultures, με έδρα την Αθήνα. Το Blink είναι μια πλατφόρμα για να ανακαλύπτεις ελληνικά φεστιβάλ μουσικής, γαστρονομίας, πολιτισμού, εικαστικών και θεάτρου.

Δεσμευόμαστε να προστατεύουμε το απόρρητό σου και να χειριζόμαστε τα προσωπικά σου δεδομένα υπεύθυνα, σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων της ΕΕ (GDPR) και την ισχύουσα ελληνική νομοθεσία. Αυτή η Πολιτική Απορρήτου εξηγεί ακριβώς ποια δεδομένα συλλέγουμε, γιατί τα συλλέγουμε, πώς τα χρησιμοποιούμε και ποια δικαιώματα έχεις πάνω σε αυτά.

2Δεδομένα που συλλέγουμε

Εγγραφή λογαριασμού

Όταν δημιουργείς λογαριασμό με email και κωδικό, συλλέγουμε:

• Τη διεύθυνση email σου
• Τον κωδικό πρόσβασης (αποθηκεύεται ως bcrypt hash, δεν βλέπουμε ποτέ τον κωδικό σου)
• Έναν κωδικό επιβεβαίωσης μίας χρήσης (OTP) που στέλνεται στο email σου, αποθηκεύεται προσωρινά και διαγράφεται αυτόματα μόλις επιβεβαιωθεί το email σου ή μετά από 15 λεπτά
• Το όνομα εμφάνισης και το όνομα χρήστη που επιλέγεις

Σύνδεση μέσω τρίτων

Αν συνδεθείς με Google (Android/iOS) ή Apple (iOS), λαμβάνουμε από αυτούς τους παρόχους το όνομα και τη διεύθυνση email σου και, προαιρετικά, το URL της φωτογραφίας προφίλ σου από τη Google. Δεν λαμβάνουμε ούτε αποθηκεύουμε τον κωδικό σου στη Google ή στην Apple.

Πληροφορίες προφίλ

Μπορείς προαιρετικά να προσθέσεις στο προφίλ σου φωτογραφία, βιογραφικό, συνδέσμους προς Instagram, Twitter/X ή Spotify και τα μουσικά είδη που προτιμάς. Όλα τα πεδία του προφίλ εκτός από το email είναι ορατά σε άλλους χρήστες, εκτός αν ορίσεις το προφίλ σου ως ιδιωτικό.

Δραστηριότητα σε φεστιβάλ

• Τα φεστιβάλ που δηλώνεις «Θα πάω»: αποθηκεύονται και είναι ορατά σε άλλους χρήστες στη σελίδα του φεστιβάλ
• Κριτικές φεστιβάλ: το κείμενο και η βαθμολογία (1–5) που υποβάλλεις, ορατά δημόσια
• Φεστιβάλ που βλέπεις: καταγράφουμε ανώνυμα τον αριθμό επισκέψεων ανά φεστιβάλ

Κοινωνική δραστηριότητα

• Χρήστες που ακολουθείς ή σταματάς να ακολουθείς
• Χρήστες που μπλοκάρεις (μη δημόσιο, ορατό μόνο σε σένα)
• Προβολές προφίλ: όταν βλέπεις το προφίλ άλλου χρήστη, μπορεί να του σταλεί ειδοποίηση

Ειδοποιήσεις push

Αν δώσεις άδεια, αποθηκεύουμε ένα token ειδοποιήσεων push του Expo συνδεδεμένο με τον λογαριασμό σου, που χρησιμοποιείται για ενημερώσεις lineup, ειδοποιήσεις για εισιτήρια, ειδοποιήσεις για νέους ακόλουθους και ειδοποιήσεις Blink (κοινωνικής αλληλεπίδρασης). Μπορείς να διαχειριστείς κάθε κατηγορία από Ρυθμίσεις → Ειδοποιήσεις ή να ανακαλέσεις την άδεια από τις ρυθμίσεις της συσκευής σου οποιαδήποτε στιγμή.

Δεδομένα τοποθεσίας

Ζητάμε άδεια τοποθεσίας «κατά τη χρήση της εφαρμογής» αποκλειστικά για να δείχνουμε τα φεστιβάλ στον χάρτη σε σχέση με τη θέση σου. Δεν αποθηκεύουμε, δεν μεταδίδουμε και δεν κοινοποιούμε την τοποθεσία σου. Αν δεν δώσεις αυτή την άδεια, δεν επηρεάζεται καμία άλλη λειτουργία της εφαρμογής.

Συγχρονισμός επαφών (προαιρετικός)

Με τη ρητή άδειά σου, το Blink μπορεί να διαβάσει τις επαφές της συσκευής σου για να σε βοηθήσει να βρεις φίλους που είναι ήδη στην πλατφόρμα. Τα δεδομένα των επαφών επεξεργάζονται τοπικά στη συσκευή σου και συγκρίνονται με εγγραφές email/τηλεφώνων σε μορφή hash. Τα ακατέργαστα δεδομένα των επαφών δεν ανεβαίνουν ούτε αποθηκεύονται ποτέ στους servers μας.

Κάμερα και φωτογραφίες

Πρόσβαση στην κάμερα και στη βιβλιοθήκη φωτογραφιών ζητάμε μόνο για να ανεβάσεις φωτογραφία προφίλ ή για να σκανάρεις τον κωδικό QR άλλου χρήστη και να τον ακολουθήσεις. Δεν έχουμε πρόσβαση στις φωτογραφίες σου πέρα από όσες επιλέγεις ρητά.

Στατιστικά ιστοσελίδας (festivals.belinkedinnewkultures.gr)

Μόνο αν το αποδεχτείς στο μήνυμα για τα cookies, αυτή η ιστοσελίδα χρησιμοποιεί το Google Analytics 4 για να μετράει τις επισκέψεις: ποιες σελίδες ανοίγουν, κατά προσέγγιση από ποια χώρα και συσκευή, και πώς έφτασαν οι επισκέπτες. Για αυτό το Google Analytics τοποθετεί cookies (με όνομα _ga…). Δεν το χρησιμοποιούμε για διαφημίσεις, δεν το συνδυάζουμε με τον λογαριασμό σου στο Blink, και το Google Analytics 4 δεν αποθηκεύει διευθύνσεις IP. Αν το απορρίψεις, το Google Analytics δεν φορτώνεται καθόλου. Μπορείς να αλλάξεις την επιλογή σου οποιαδήποτε στιγμή από τις «Ρυθμίσεις cookies» στο κάτω μέρος κάθε σελίδας. Αν ανακαλέσεις τη συγκατάθεσή σου, τα cookies αυτά διαγράφονται.

Δεδομένα συσκευής και τεχνικά δεδομένα

• Τύπος συσκευής και λειτουργικό σύστημα (μέσω του Expo SDK, για συμβατότητα)
• Έκδοση της εφαρμογής (για την παράδοση ενημερώσεων OTA)
• Αναφορές σφαλμάτων και κρασαρισμάτων (ανώνυμες, μέσω Expo)

3Πώς χρησιμοποιούμε τα δεδομένα σου

Χρησιμοποιούμε τα δεδομένα σου μόνο για τους εξής σκοπούς:

• Δημιουργία και διατήρηση του λογαριασμού σου
• Ανακάλυψη, αναζήτηση και φιλτράρισμα φεστιβάλ
• Εμφάνιση του ποιος πάει σε κάθε φεστιβάλ
• Εμφάνιση κριτικών και βαθμολογιών φεστιβάλ
• Λειτουργία ακολούθων (εύρεση φίλων)
• Δημιουργία και εμφάνιση του προφίλ σου με κωδικό QR
• Αποστολή των ειδοποιήσεων push που έχεις επιλέξει
• Παράδοση ενημερώσεων της εφαρμογής over-the-air
• Βελτίωση της απόδοσης της εφαρμογής και της εμπειρίας χρήσης
• Πρόληψη κατάχρησης, spam και ψεύτικων λογαριασμών
• Συμμόρφωση με νομικές υποχρεώσεις

Δεν χρησιμοποιούμε τα δεδομένα σου για διαφήμιση βάσει συμπεριφοράς και δεν τα πουλάμε σε τρίτους.

4Νομική βάση επεξεργασίας (GDPR)

• Εκτέλεση σύμβασης: επεξεργασία που χρειάζεται για να σου παρέχουμε την υπηρεσία στην οποία εγγράφηκες (λογαριασμός, δεδομένα φεστιβάλ, κοινωνικές λειτουργίες)
• Συγκατάθεση: πρόσβαση στην τοποθεσία, συγχρονισμός επαφών, ειδοποιήσεις push, πρόσβαση στην κάμερα και cookies στατιστικών της ιστοσελίδας
• Έννομο συμφέρον: ασφάλεια, πρόληψη απάτης, διαγνωστικά της εφαρμογής, βελτίωση της εμπειρίας χρήσης
• Νομική υποχρέωση: απάντηση σε νόμιμα αιτήματα των αρχών

5Πώς κοινοποιούμε τα δεδομένα σου

ΔΕΝ πουλάμε τα προσωπικά σου δεδομένα. Κοινοποιούμε δεδομένα μόνο στις εξής περιορισμένες περιπτώσεις:

• Σε άλλους χρήστες του Blink: τα δημόσια στοιχεία του προφίλ σου (όνομα, όνομα χρήστη, φωτογραφία, ένδειξη επαλήθευσης, φεστιβάλ που θα πας, κριτικές)
• Supabase (κέντρο δεδομένων στην ΕΕ, Στοκχόλμη): φιλοξενία βάσης δεδομένων και αποθήκευση αρχείων
• Expo / EAS: αποστολή ειδοποιήσεων push και ενημερώσεις OTA
• Google: σύνδεση (Sign-In) και Χάρτες (εμφάνιση της τοποθεσίας των φεστιβάλ σε Android)
• Apple: σύνδεση (Sign-In) σε iOS
• Αρχές: μόνο αν το απαιτεί το ελληνικό ή το ενωσιακό δίκαιο
• Μεταβίβαση επιχείρησης: σε περίπτωση συγχώνευσης ή εξαγοράς, με αυστηρούς όρους εμπιστευτικότητας

6Ασφάλεια δεδομένων

• Όλη η κίνηση κρυπτογραφείται με HTTPS/TLS
• Οι κωδικοί πρόσβασης αποθηκεύονται ως hash με bcrypt (πρότυπο του κλάδου)
• Οι κωδικοί OTP αποθηκεύονται προσωρινά και διαγράφονται μετά από μία χρήση ή όταν λήξουν
• Πολιτικές Row-Level Security (RLS) του Supabase περιορίζουν την πρόσβαση στα δεδομένα
• Οι ευαίσθητες στήλες (password_hash, OTP) προστατεύονται σε επίπεδο βάσης δεδομένων
• Τακτικοί έλεγχοι ασφαλείας

Κανένα σύστημα δεν είναι απόλυτα προστατευμένο από παραβιάσεις. Αν συμβεί παραβίαση δεδομένων που επηρεάζει τα δικαιώματά σου, θα ενημερώσουμε εσένα και την εποπτική αρχή μέσα σε 72 ώρες, όπως ορίζει ο GDPR.

7Διατήρηση δεδομένων

• Δεδομένα λογαριασμού: διατηρούνται όσο ο λογαριασμός σου είναι ενεργός
• Κωδικοί επιβεβαίωσης OTP: διαγράφονται αυτόματα μέσα σε 15 λεπτά από τη δημιουργία τους
• Συμμετοχές σε φεστιβάλ και κριτικές: διατηρούνται μέχρι να τις διαγράψεις ή να διαγράψεις τον λογαριασμό σου
• Tokens ειδοποιήσεων push: διαγράφονται όταν ανακαλέσεις την άδεια ή διαγράψεις τον λογαριασμό σου
• Αρχείο προβολών προφίλ: διατηρείται για 90 ημέρες και μετά κρατιούνται μόνο συγκεντρωτικά στοιχεία

Όταν διαγράφεις τον λογαριασμό σου από Προφίλ → Ρυθμίσεις → Λογαριασμός, όλα τα προσωπικά σου δεδομένα διαγράφονται οριστικά μέσα σε 30 ημέρες και τα αντίγραφα ασφαλείας της βάσης δεδομένων καθαρίζονται μέσα σε 90 ημέρες.

8Τα δικαιώματά σου (GDPR)

Ως κάτοικος της ΕΕ έχεις δικαίωμα:

• Πρόσβασης: να δεις όλα τα προσωπικά δεδομένα που έχουμε για σένα
• Διόρθωσης: να διορθώσεις ανακριβή ή ελλιπή δεδομένα
• Διαγραφής («δικαίωμα στη λήθη»): να διαγράψεις τον λογαριασμό σου και όλα τα σχετικά δεδομένα
• Περιορισμού: να περιορίσεις την επεξεργασία των δεδομένων σου σε ορισμένες περιπτώσεις
• Φορητότητας: να λάβεις αντίγραφο των δεδομένων σου σε μηχαναγνώσιμη μορφή
• Εναντίωσης: να αντιταχθείς σε επεξεργασία που βασίζεται σε έννομο συμφέρον
• Ανάκλησης συγκατάθεσης: να ανακαλέσεις οποιαδήποτε στιγμή τη συγκατάθεσή σου για τοποθεσία, επαφές ή ειδοποιήσεις

Για να ασκήσεις αυτά τα δικαιώματα, πήγαινε στο Προφίλ → Ρυθμίσεις → Λογαριασμός στην εφαρμογή ή στείλε email στο privacy@belinkedinnewkultures.gr. Έχεις επίσης δικαίωμα να υποβάλεις καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) στο www.dpa.gr.

9Απόρρητο παιδιών

Το Blink απευθύνεται σε χρήστες 13 ετών και άνω. Δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα από παιδιά κάτω των 13 ετών. Αν πιστεύεις ότι ένα παιδί έχει δημιουργήσει λογαριασμό, επικοινώνησε μαζί μας στο privacy@belinkedinnewkultures.gr και θα διαγράψουμε τον λογαριασμό άμεσα.

10Διεθνείς διαβιβάσεις δεδομένων

Η κύρια βάση δεδομένων μας (Supabase) φιλοξενείται στη Στοκχόλμη, στην ΕΕ, οπότε τα δεδομένα μένουν μέσα στον Ευρωπαϊκό Οικονομικό Χώρο. Οι υπηρεσίες της Google και της Apple μπορεί να επεξεργάζονται δεδομένα εκτός ΕΕ. Σε αυτές τις περιπτώσεις βασίζονται στις Τυποποιημένες Συμβατικές Ρήτρες (SCCs) που έχει εγκρίνει η Ευρωπαϊκή Επιτροπή.

11Υπηρεσίες τρίτων

• Supabase (supabase.com/privacy): βάση δεδομένων και αποθήκευση
• Google Sign-In και Χάρτες (policies.google.com/privacy)
• Apple Sign-In (apple.com/legal/privacy)
• Expo / EAS (expo.dev/privacy): ειδοποιήσεις push και ενημερώσεις
• Google Analytics 4 (policies.google.com/privacy): στατιστικά επισκέψεων της ιστοσελίδας, μόνο με τη συγκατάθεσή σου

Κάθε μία από αυτές τις υπηρεσίες διέπεται από τη δική της πολιτική απορρήτου. Σου προτείνουμε να τις διαβάσεις.

12Αλλαγές σε αυτή την πολιτική

Μπορεί να ενημερώσουμε αυτή την Πολιτική Απορρήτου για να αντικατοπτρίζει αλλαγές στην εφαρμογή ή στις νομικές απαιτήσεις. Για ουσιώδεις αλλαγές θα σε ενημερώσουμε με ειδοποίηση μέσα στην εφαρμογή ή/και με email τουλάχιστον 14 ημέρες πριν ισχύσουν. Η ημερομηνία «Τελευταία ενημέρωση» παραπάνω δείχνει πάντα την τρέχουσα έκδοση.

13Επικοινωνία

Ερωτήματα απορρήτου και αιτήματα για δεδομένα: privacy@belinkedinnewkultures.gr

Υπεύθυνος Προστασίας Δεδομένων (DPO): dpo@belinkedinnewkultures.gr

Γενική υποστήριξη: support@belinkedinnewkultures.gr

BeLinkedIn New Kultures, Αθήνα, Ελλάδα