Πολιτική Απορρήτου — myHappyClub
Τελευταία ενημέρωση: 16/09/2026
1. Ποιοι είμαστε
Η εφαρμογή και η πλατφόρμα myHappyClub λειτουργούν από τη MIND PROJECT ΜΟΝΟΠΡΟΣΩΠΗ Ι.Κ.Ε., ΑΦΜ 800965893, ΔΟΥ Ηρακλείου, αρ. ΓΕΜΗ 145912327000, με έδρα ΒΙ.ΠΕ. 9Α, Ηράκλειο Κρήτης, ΤΚ 71601 (η «Εταιρεία», «εμείς»).
Για κάθε ζήτημα προσωπικών δεδομένων: support@myhappyclub.gr.
2. Τι κάνει η εφαρμογή
Το myHappyClub συνδέει καταναλωτές με συμβεβλημένες επιχειρήσεις. Οι επιχειρήσεις δημοσιεύουν προσφορές και προγράμματα πιστότητας· οι καταναλωτές τα βλέπουν στην εφαρμογή και τα εξαργυρώνουν στο κατάστημα με έναν κωδικό QR μιας χρήσης.
3. Τι δεδομένα συλλέγουμε
3.1 Όταν δημιουργείτε λογαριασμό
- Αριθμός κινητού τηλεφώνου και κωδικός πρόσβασης (ο κωδικός αποθηκεύεται μόνο κρυπτογραφημένος και δεν είναι αναγνώσιμος από εμάς). Το κινητό επιβεβαιώνεται μία φορά, κατά την εγγραφή, με έναν κωδικό που σας στέλνουμε με SMS· είναι το στοιχείο που ταυτοποιεί τον λογαριασμό σας.
- Διεύθυνση email — προαιρετικά. Τη ζητάμε για να σας στέλνουμε νέα και προσφορές, μόνο εφόσον το επιλέξετε (βλ. 4), και την ενεργοποιούμε μόνο αφού ανοίξετε τον σύνδεσμο επιβεβαίωσης που σας στέλνουμε.
- Αν συνδεθείτε με Apple ή Google, λαμβάνουμε από αυτούς τη διεύθυνση email του λογαριασμού σας (ή, στην περίπτωση της Apple, μια διεύθυνση προώθησης αν το επιλέξετε) και σας ζητάμε ένα κινητό στην πρώτη σύνδεση.
- Ονοματεπώνυμο — προαιρετικά. Εμφανίζεται στην κάρτα μέλους σας.
- Ημερομηνία γενεθλίων — προαιρετικά. Η ημέρα και ο μήνας είναι αυτό που
χρειάζεται το δώρο γενεθλίων. Το έτος γέννησης ζητείται ξεχωριστά και είναι
προαιρετικό από μόνο του: μπορείτε να δώσετε ημέρα και μήνα και να μην πείτε
το έτος, και η εφαρμογή σας το προσφέρει ρητά ως επιλογή («Προτιμώ να μην το
πω»). Αν δώσετε το έτος, το κρατάμε ως δημογραφικό στοιχείο και η ηλικία σας
μπορεί να προκύψει από αυτό· αν δεν το δώσετε, δεν αποθηκεύεται και δεν μπορεί να
υπολογιστεί από όσα κρατάμε.
- Η ημέρα και ο μήνας καταχωρούνται μία φορά και διορθώνονται μία φορά — η αλλαγή δεν επιτρέπεται όσο τρέχει το παράθυρο του δώρου, ώστε να μην μπορεί να παρατείνεται. Το έτος δεν μετράει σε αυτόν τον περιορισμό: μπορείτε να το δώσετε αργότερα ή να το αποσύρετε, όσες φορές θέλετε, χωρίς να ξοδέψετε τη διόρθωση των γενεθλίων σας.
- Πόλη και χώρα — προαιρετικά. Επιλέγονται από λίστα και χρησιμοποιούνται ως δημογραφικό στοιχείο σε συγκεντρωτικές αναφορές· δεν είναι διεύθυνση, δεν ζητείται οδός ή αριθμός, και δεν χρησιμοποιούνται για εντοπισμό σας.
- Φύλο — προαιρετικά, ως δημογραφικό στοιχείο. Μπορείτε να μην απαντήσετε και να αλλάξετε ή να αφαιρέσετε την απάντηση όποτε θέλετε.
3.2 Από τη χρήση της εφαρμογής
- Ιστορικό εξαργυρώσεων: ποια προσφορά ή σφραγίδα, σε ποιο κατάστημα, πότε.
- Υπόλοιπα προγραμμάτων πιστότητας (σφραγίδες, διαθέσιμα δώρα).
- Αγαπημένα καταστήματα.
- Τεχνικό αναγνωριστικό ειδοποιήσεων (push token) της συσκευής σας, εφόσον επιτρέψετε τις ειδοποιήσεις.
3.3 Τοποθεσία
Η τοποθεσία είναι προαιρετική. Ζητείται μόνο όταν πατήσετε το σχετικό κουμπί, χρησιμοποιείται τη στιγμή εκείνη για να ταξινομηθούν τα καταστήματα κατά απόσταση, και δεν αποθηκεύεται. Η εφαρμογή λειτουργεί πλήρως χωρίς αυτήν.
3.4 Κάμερα
Η πρόσβαση στην κάμερα ζητείται μόνο από χρήστες που ανήκουν σε συμβεβλημένη επιχείρηση, για τη σάρωση του QR στο ταμείο. Ο απλός καταναλωτής δεν ερωτάται ποτέ. Δεν αποθηκεύεται καμία εικόνα.
3.5 Τι ΔΕΝ συλλέγουμε
Δεν συλλέγουμε στοιχεία πληρωμής, δεν παρακολουθούμε την τοποθεσία σας στο παρασκήνιο, δεν διαβάζουμε επαφές, φωτογραφίες ή μηνύματα, και δεν χρησιμοποιούμε διαφημιστικά αναγνωριστικά ή trackers τρίτων για διαφήμιση.
4. Γιατί τα επεξεργαζόμαστε και με ποια νομική βάση
| Σκοπός | Δεδομένα | Νομική βάση (άρθρο 6 ΓΚΠΔ) |
|---|---|---|
| Δημιουργία και λειτουργία λογαριασμού | κινητό, κωδικός, email (αν δηλωθεί) | Εκτέλεση σύμβασης — 6(1)(β) |
| Επιβεβαίωση του κινητού με SMS | κινητό | Εκτέλεση σύμβασης — 6(1)(β) |
| Εξαργύρωση προσφορών και τήρηση σφραγίδων | ιστορικό, υπόλοιπα | Εκτέλεση σύμβασης — 6(1)(β) |
| Ειδοποιήσεις για τον λογαριασμό σας (π.χ. «σου λείπει μία σφραγίδα», «έχεις αχρησιμοποίητο δώρο») | υπόλοιπα, push token | Εκτέλεση σύμβασης — 6(1)(β) |
| Εμπορικές ειδοποιήσεις για νέες προσφορές | push token | Συγκατάθεση — 6(1)(α) |
| Προσωπικές προσφορές (δώρο καλωσορίσματος, δώρο γενεθλίων, προσφορά που αποθηκεύσατε και λήγει) | push token, ημερομηνία εγγραφής, ημέρα και μήνας γέννησης, αποθηκευμένες προσφορές | Συγκατάθεση — 6(1)(α) |
| Υπενθυμίσεις επανόδου («καιρό έχουμε να σε δούμε») | push token, ημερομηνία τελευταίας επίσκεψης | Συγκατάθεση — 6(1)(α) |
| Εμφάνιση απόστασης από καταστήματα | τοποθεσία | Συγκατάθεση — 6(1)(α) |
| Πρόληψη και εντοπισμός καταχρήσεων (π.χ. εικονικές εξαργυρώσεις από προσωπικό) | ιστορικό εξαργυρώσεων | Έννομο συμφέρον — 6(1)(στ) |
| Συγκεντρωτικά στατιστικά προς τις επιχειρήσεις | ανωνυμοποιημένα / συγκεντρωτικά | Έννομο συμφέρον — 6(1)(στ) |
Κάθε συγκατάθεση ανακαλείται ελεύθερα και ανά πάσα στιγμή από τις Ρυθμίσεις της εφαρμογής, χωρίς να επηρεάζεται η νομιμότητα της επεξεργασίας πριν την ανάκληση. Οι τρεις κατηγορίες ειδοποιήσεων που στηρίζονται στη συγκατάθεση έχουν η καθεμία ξεχωριστό διακόπτη στις Ρυθμίσεις, πέρα από τον γενικό διακόπτη των προωθητικών: μπορείτε να κλείσετε μία και να κρατήσετε τις άλλες. Οι ειδοποιήσεις που επιβεβαιώνουν κάτι που μόλις κάνατε — μια σφραγίδα που μόλις πήρατε, ένα δώρο που μόλις ξεκλειδώσατε — δεν κλείνουν, γιατί είναι μέρος της υπηρεσίας και όχι εμπορικό μήνυμα.
5. Ποιος τα βλέπει
5.1 Οι συμβεβλημένες επιχειρήσεις
Μια επιχείρηση βλέπει μόνο τις εξαργυρώσεις που έγιναν στα δικά της καταστήματα, και τα υπόλοιπα σφραγίδων που αφορούν τα δικά της προγράμματα. Δεν βλέπει το κινητό σας, το email σας, τα υπόλοιπα στοιχεία του λογαριασμού σας, ούτε τι κάνατε σε άλλη επιχείρηση. Η απομόνωση αυτή επιβάλλεται τεχνικά σε επίπεδο βάσης δεδομένων και ελέγχεται με αυτοματοποιημένες δοκιμές.
5.2 Εκτελούντες την επεξεργασία
Χρησιμοποιούμε τους ακόλουθους παρόχους, με συμβάσεις επεξεργασίας κατά το άρθρο 28 ΓΚΠΔ:
| Πάροχος | Ρόλος | Τοποθεσία δεδομένων |
|---|---|---|
| Supabase | βάση δεδομένων, ταυτοποίηση χρηστών | Φρανκφούρτη, Γερμανία (ΕΕ) |
| Twilio Ireland Ltd | αποστολή του SMS επιβεβαίωσης του κινητού | Ιρλανδία (ΕΕ) — [ΠΡΟΣ ΟΡΙΣΤΙΚΟΠΟΙΗΣΗ: η δρομολόγηση του SMS μέσω του τηλεπικοινωνιακού δικτύου μπορεί να περνά από υποδομή εκτός ΕΕ] |
| Expo (Expo Push Service) | αποστολή ειδοποιήσεων | ΗΠΑ |
| Netlify | φιλοξενία της πλατφόρμας διαχείρισης | ΗΠΑ / CDN |
| Apple, Google | διανομή εφαρμογής και υπηρεσία ειδοποιήσεων | ΗΠΑ |
Για τις διαβιβάσεις προς παρόχους εκτός ΕΕ εφαρμόζονται οι εγγυήσεις του Κεφαλαίου V ΓΚΠΔ. [ΠΡΟΣ ΟΡΙΣΤΙΚΟΠΟΙΗΣΗ: η ακριβής βάση ανά πάροχο — EU-U.S. Data Privacy Framework ή Τυποποιημένες Συμβατικές Ρήτρες.]
5.3 Άλλοι
Δεν πουλάμε και δεν ενοικιάζουμε προσωπικά δεδομένα. Κοινοποίηση σε αρχές γίνεται μόνο εφόσον επιβάλλεται από τον νόμο.
6. Πόσο τα κρατάμε
- Λογαριασμός, μαζί με το κινητό και το email του: όσο παραμένει ενεργός.
- Το SMS επιβεβαίωσης: ο πάροχος αποστολής κρατά αρχείο παράδοσης (αριθμός, ώρα, κατάσταση) για τον δικό του λογιστικό και τεχνικό έλεγχο. [ΠΡΟΣ ΟΡΙΣΤΙΚΟΠΟΙΗΣΗ: το διάστημα διατήρησης των αρχείων παράδοσης της Twilio.]
- Ιστορικό εξαργυρώσεων: κάθε εγγραφή παραμένει συνδεδεμένη με τον λογαριασμό σας για είκοσι τέσσερις (24) μήνες από την ημερομηνία της. Μετά την πάροδο αυτής της περιόδου ανωνυμοποιείται αυτόματα: η εγγραφή διατηρείται ως στατιστικό και ελεγκτικό στοιχείο της επιχείρησης, χωρίς σύνδεση με εσάς.
- Μετά τη διαγραφή λογαριασμού: το προφίλ, τα υπόλοιπα, τα αγαπημένα και τα αναγνωριστικά ειδοποιήσεων διαγράφονται. Οι εγγραφές εξαργύρωσης παραμένουν ανωνυμοποιημένες, χωρίς κανένα στοιχείο που να οδηγεί σε εσάς, ως λογιστικό και ελεγκτικό ίχνος της επιχείρησης.
7. Τα δικαιώματά σας
Έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας και εναντίωσης, καθώς και ανάκλησης κάθε συγκατάθεσης.
- Διαγραφή λογαριασμού: γίνεται απευθείας μέσα από την εφαρμογή, στις Ρυθμίσεις.
- Οποιοδήποτε άλλο αίτημα: support@myhappyclub.gr. Απαντάμε εντός ενός μηνός.
Έχετε επίσης δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Κηφισίας 1-3, 115 23 Αθήνα, www.dpa.gr).
8. Ασφάλεια
Τα δεδομένα μεταφέρονται κρυπτογραφημένα (HTTPS/TLS) και αποθηκεύονται σε υποδομή εντός ΕΕ. Η πρόσβαση ανά επιχείρηση περιορίζεται σε επίπεδο βάσης δεδομένων. Οι κωδικοί εξαργύρωσης είναι μιας χρήσης και λήγουν σε 60 δευτερόλεπτα.
9. Παιδιά
Η εφαρμογή δεν απευθύνεται σε παιδιά κάτω των 15 ετών και δεν συλλέγουμε εν γνώσει μας δεδομένα τους. Το όριο των 15 ετών είναι αυτό που ισχύει στην Ελλάδα κατά το άρθρο 21 ν. 4624/2019.
10. Αλλαγές
Κάθε ουσιώδης αλλαγή θα ανακοινώνεται μέσα στην εφαρμογή πριν τεθεί σε ισχύ.