Πολιτική Απορρήτου

Το Kafeneio (kafeneio.cy) το λειτουργεί η εταιρεία Kafeneio LTD, Αποστόλου Βαρνάβα 45, Λεμεσός, Κύπρος.

Για οτιδήποτε αφορά τα προσωπικά σου δεδομένα: privacy@kafeneio.cy · γενική επικοινωνία: info@kafeneio.cy.

• Λογαριασμός: email, όνομα που διαλέγεις, κωδικός (αποθηκεύεται μόνο κρυπτογραφημένος με bcrypt — δεν μπορούμε να τον δούμε), ημερομηνία αποδοχής όρων, επιλογή για ενημερωτικά email.
• Σύνδεση με Google ή Facebook (όπου είναι διαθέσιμη): όνομα, email και φωτογραφία προφίλ, όπως μας τα δίνει η υπηρεσία που επιλέγεις. Δεν λαμβάνουμε τον κωδικό σου.
• Παιχνίδι: όνομα ομάδας, επιλογές παικτών, μεταγραφές, τσιπ, πόντοι, λίγκες.
• Ειδοποιήσεις στο κινητό (μόνο αν τις ενεργοποιήσεις): ένας τεχνικός κωδικός της συσκευής σου που δίνει ο browser, για να σου στέλνουμε τις ειδοποιήσεις που διάλεξες, και ποια είδη ειδοποιήσεων θέλεις. Τις σταματάς από «Ο λογαριασμός μου» ή από τις ρυθμίσεις του κινητού σου.
• Προσκλήσεις: ο προσωπικός σου κωδικός πρόσκλησης, ποιος σε κάλεσε (αν ήρθες από σύνδεσμο φίλου) και πότε μέτρησε η πρόσκληση. Όποιος σε κάλεσε βλέπει το όνομά σου και το όνομα της ομάδας σου στη σελίδα «Κάλεσε φίλους».
• Τεχνικά: η διεύθυνση IP σου, προσωρινά, για να περιορίζουμε τις επαναλαμβανόμενες προσπάθειες σύνδεσης και εγγραφής, και στοιχεία συσκευής/browser σε αρχεία καταγραφής σφαλμάτων, για ασφάλεια και αντιμετώπιση προβλημάτων.
• Επικοινωνία: ό,τι μας γράψεις όταν μας στέλνεις email.
• Νικητές επάθλων: στοιχεία ταυτότητας και επικοινωνίας μόνο όσο χρειάζεται για επιβεβαίωση και αποστολή του επάθλου.

• Λειτουργία του παιχνιδιού (λογαριασμός, ομάδα, βαθμολογίες, λίγκες) — εκτέλεση της σύμβασης μαζί σου (άρθρο 6(1)(β) GDPR).
• Email επιβεβαίωσης και νέου κωδικού — εκτέλεση σύμβασης.
• Υπενθυμίσεις προθεσμιών και νέα — μόνο με τη συγκατάθεσή σου (άρθρο 6(1)(α)), που ανακαλείς οποιαδήποτε στιγμή.
• Ασφάλεια και αποτροπή εξαπάτησης (π.χ. πολλαπλοί λογαριασμοί) — έννομο συμφέρον (άρθρο 6(1)(στ)).
• Έπαθλα — εκτέλεση σύμβασης και νομικές υποχρεώσεις (π.χ. φορολογικές).

Για τη λειτουργία του παιχνιδιού δείχνουμε για τους ποδοσφαιριστές της Α΄ Κατηγορίας: όνομα, ομάδα, θέση και στατιστικά αγώνων (λεπτά συμμετοχής, γκολ, ασίστ, κάρτες κ.λπ.). Είναι δημόσια στοιχεία αγώνων, που λαμβάνουμε από τον πάροχο αθλητικών δεδομένων API-Football (API-Sports). Δεν χρησιμοποιούμε φωτογραφίες ή άλλα στοιχεία της προσωπικής τους ζωής.

Νομική βάση: έννομο συμφέρον (άρθρο 6(1)(στ) GDPR) για την παροχή ενός παιχνιδιού βασισμένου σε δημόσια αθλητικά γεγονότα. Οι ποδοσφαιριστές μπορούν να ζητήσουν διόρθωση λανθασμένων στοιχείων ή να εναντιωθούν στην επεξεργασία στο privacy@kafeneio.cy.

Στις κατατάξεις και λίγκες φαίνονται το όνομα ομάδας, το όνομα που διάλεξες και οι πόντοι σου. Μετά την προθεσμία κάθε αγωνιστικής, οι άλλοι μπορούν να δουν την ενδεκάδα σου για εκείνη την αγωνιστική. Το email σου δεν φαίνεται ποτέ.

Σήμερα χρησιμοποιούμε μόνο απαραίτητα cookies: ένα cookie σύνδεσης (για να παραμένει ενεργή η σύνδεσή σου) και cookies ασφαλείας της σύνδεσης. Δεν χρησιμοποιούμε cookies διαφήμισης ή στατιστικών. Αν προστεθούν, θα σου ζητήσουμε πρώτα συγκατάθεση.

Για να ξέρουμε πόσοι επισκέπτονται τον ιστότοπο χρησιμοποιούμε το Cloudflare Web Analytics: μετρά συγκεντρωτικά τις επισκέψεις (σελίδες, χώρα, τύπος συσκευής), χωρίς cookies και χωρίς να σε αναγνωρίζει ή να σε παρακολουθεί σε άλλους ιστότοπους.

Μετράμε επίσης ανώνυμα, ημερήσια σύνολα για το πόσοι φτάνουν σε κάθε βήμα της δημιουργίας ομάδας (π.χ. «διάλεξαν παίκτη»), για να βελτιώνουμε τη σελίδα. Δεν χρησιμοποιούν cookie και δεν αποθηκεύουν τίποτα που να σε ταυτοποιεί.

Αν ανοίξεις σύνδεσμο πρόσκλησης φίλου, ένα cookie κρατά τον κωδικό του για 30 ημέρες, ώστε να μετρήσει η πρόσκληση αν γραφτείς.

Ο browser σου κρατά επίσης τοπικά (localStorage) μια ημιτελή επιλογή ομάδας, για να μη χαθεί αν ανανεώσεις τη σελίδα. Δεν στέλνεται πουθενά.

Δεν πουλάμε στοιχεία. Χρησιμοποιούμε παρόχους που επεξεργάζονται στοιχεία για λογαριασμό μας:

• DigitalOcean — φιλοξενία του ιστότοπου, της βάσης δεδομένων και των αντιγράφων ασφαλείας, σε κέντρο δεδομένων στη Φρανκφούρτη (Γερμανία)
• Amazon Web Services (Amazon SES) — αποστολή των email της υπηρεσίας, από την περιοχή Φρανκφούρτης (Γερμανία)
• Cloudflare — διαχείριση του ονόματος τομέα (DNS), μέτρηση επισκέψεων χωρίς cookies (Web Analytics) και ο έλεγχος «δεν είμαι robot» (Turnstile) στην εγγραφή και στην επαναφορά κωδικού, που επεξεργάζεται τεχνικά στοιχεία του browser και τη διεύθυνση IP
• Google (Gmail) — το γραμματοκιβώτιο όπου λαμβάνουμε και απαντάμε τα email σου
• Google / Facebook — μόνο αν επιλέξεις σύνδεση μέσω αυτών
• Η υπηρεσία ειδοποιήσεων του κινητού ή του browser σου (Google, Apple ή Mozilla) — μόνο αν ενεργοποιήσεις ειδοποιήσεις· παραδίδει το μήνυμα στη συσκευή σου

Τα στοιχεία του παιχνιδιού αποθηκεύονται στην ΕΕ. Οι παραπάνω εταιρείες έχουν έδρα στις ΗΠΑ· όπου μπορεί να γίνει μεταφορά στοιχείων εκτός ΕΟΧ, αυτή καλύπτεται από το Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ, στο οποίο είναι πιστοποιημένες, και από Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής.

• Λογαριασμός και ομάδα: όσο υπάρχει ο λογαριασμός. Ανενεργοί λογαριασμοί διαγράφονται μετά από 3 χρόνια χωρίς σύνδεση, με προειδοποίηση με email.
• Όταν διαγράφεις τον λογαριασμό σου, τα στοιχεία σβήνονται αμέσως από την υπηρεσία και από τα αντίγραφα ασφαλείας μέσα σε 30 ημέρες.
• Ιστορικό κατατάξεων: μπορεί να διατηρηθεί ανώνυμα για στατιστικά.
• Διεύθυνση IP για τον περιορισμό προσπαθειών: έως 1 ημέρα · αρχεία καταγραφής σφαλμάτων: έως 30 ημέρες.
• Email που μας στέλνεις: όσο χρειάζεται για να απαντήσουμε, και το πολύ 2 χρόνια.
• Στοιχεία νικητών επάθλων: όσο απαιτεί η φορολογική νομοθεσία (έως 6 χρόνια).
• Σύνδεσμοι επιβεβαίωσης email: 24 ώρες · σύνδεσμοι νέου κωδικού: 1 ώρα.

Έχεις δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας και εναντίωσης, καθώς και ανάκλησης συγκατάθεσης. Τα περισσότερα γίνονται απευθείας από τη σελίδα Ο λογαριασμός μου: αλλαγή στοιχείων, λήψη όλων των δεδομένων σου (JSON) και οριστική διαγραφή. Για οτιδήποτε άλλο γράψε μας στο privacy@kafeneio.cy — απαντάμε μέσα σε έναν μήνα.

Αν θεωρείς ότι παραβιάζονται τα δικαιώματά σου, μπορείς να υποβάλεις καταγγελία στο Γραφείο Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (dataprotection.gov.cy).

Μπορείς να διαγράψεις τον λογαριασμό σου και όλα τα δεδομένα του οποιαδήποτε στιγμή, χωρίς να μας ρωτήσεις:

1. Συνδέσου στο kafeneio.cy (με email, Google ή Facebook — όπως γράφτηκες).
2. Πάτα το 👤 πάνω δεξιά → Ο λογαριασμός μου.
3. Στο κάτω μέρος, στη Διαγραφή λογαριασμού, γράψε ΔΙΑΓΡΑΦΗ και επιβεβαίωσε.

Ο λογαριασμός, η ομάδα, οι μεταγραφές, οι πόντοι και οι συμμετοχές σου σε λίγκες σβήνονται αμέσως, και από τα αντίγραφα ασφαλείας μέσα σε 30 ημέρες.

Αν δεν μπορείς να συνδεθείς, στείλε email στο privacy@kafeneio.cy από τη διεύθυνση του λογαριασμού σου και θα τον διαγράψουμε εμείς μέσα σε 30 ημέρες.

Αν γράφτηκες με Facebook ή Google, μπορείς επίσης να αφαιρέσεις την πρόσβαση του Kafeneio από τις ρυθμίσεις του λογαριασμού σου εκεί (Facebook: Ρυθμίσεις → Εφαρμογές και ιστότοποι · Google: Λογαριασμός Google → Ασφάλεια → Συνδέσεις τρίτων). Αυτό σταματά τη σύνδεση· για να σβηστούν και τα δεδομένα στο Kafeneio, ακολούθησε τα παραπάνω βήματα.

Οι κωδικοί αποθηκεύονται μόνο κρυπτογραφημένοι, η σύνδεση γίνεται μέσω HTTPS και η πρόσβαση στη βάση δεδομένων είναι περιορισμένη. Κανένα σύστημα δεν είναι απόλυτα ασφαλές· αν συμβεί παραβίαση που σε αφορά, θα σε ενημερώσουμε όπως ορίζει ο νόμος.

Η υπηρεσία απευθύνεται σε άτομα 14 ετών και άνω (το όριο ηλικίας για συγκατάθεση σε υπηρεσίες διαδικτύου στην Κύπρο). Αν διαπιστώσουμε λογαριασμό μικρότερου ατόμου, θα τον διαγράψουμε. Τα έπαθλα δίνονται μόνο σε ενήλικες (18+).

Αν αλλάξει κάτι σημαντικό σε αυτή την πολιτική, θα σε ενημερώσουμε με email ή ανακοίνωση στην υπηρεσία.