Πολιτική Απορρήτου

1. Ποιοι είμαστε

Η Gameset είναι πλατφόρμα αθλητικής κοινότητας με έδρα στην Ελλάδα. Είμαστε ο υπεύθυνος επεξεργασίας των δεδομένων που συλλέγονται μέσω της Υπηρεσίας. Επικοινωνία: info@gameset.gr.

2. Τι συλλέγουμε

Πληροφορίες που μας δίνεις δημιουργώντας λογαριασμό ή χρησιμοποιώντας την Υπηρεσία:

• Στοιχεία λογαριασμού — email, όνομα, κωδικός πρόσβασης, ή αναγνωριστικό λογαριασμού Google ή Apple αν συνδεθείς με Google ή Apple.
• Στοιχεία προφίλ — προτιμώμενη θέση, πόλη, avatar και άλλες λεπτομέρειες που επιλέγεις να προσθέσεις.
• Περιεχόμενο που αναρτάς — μηνύματα, ονόματα lobby, ονόματα ομάδων και παρόμοια.
• Δεδομένα παιχνιδιού και δραστηριότητας — ματς που έπαιξες, ELO rating, νίκες/ήττες, MVP, streaks και άλλα στατιστικά.
• Τεχνικά δεδομένα — διεύθυνση IP, τύπος συσκευής, λειτουργικό σύστημα, έκδοση εφαρμογής, κατά προσέγγιση τοποθεσία από το IP, και ένα push‑notification token της συσκευής σου (μέσω Expo) αν ενεργοποιήσεις τις ειδοποιήσεις, για τη λειτουργία και ασφάλεια της Υπηρεσίας.
• Πληροφορίες από τρίτους — αν συνδεθείς με Google, η Google μοιράζεται το email και βασικό προφίλ (όνομα, εικόνα). Αν συνδεθείς με Apple, η Apple μοιράζεται το όνομα και το email σου, ή μια ιδιωτική διεύθυνση relay αν επιλέξεις να κρύψεις το email σου (Hide My Email)· τα μηνύματά μας φτάνουν σε σένα και μέσω αυτής της διεύθυνσης.

3. Γιατί χρησιμοποιούμε τις πληροφορίες σου

Επεξεργαζόμαστε τις πληροφορίες σου για:

• Παροχή και βελτίωση της Υπηρεσίας — matchmaking, κατατάξεις, συγχρονισμό προφίλ.
• Επικοινωνία μαζί σου για ενημερώσεις, ειδοποιήσεις ασφαλείας και — με τη συγκατάθεσή σου — marketing.
• Πρόληψη απάτης, κατάχρησης και παραβιάσεων των Όρων.
• Συμμόρφωση με νομικές υποχρεώσεις.

4. Νομική βάση (ΕΟΧ / ΗΒ)

Σύμφωνα με τον GDPR, βασιζόμαστε στις παρακάτω νομικές βάσεις:

• Εκτέλεση σύμβασης — για την παροχή της Υπηρεσίας στην οποία εγγράφηκες.
• Έννομα συμφέροντα — για βελτίωση, ασφάλεια και πρόληψη απάτης.
• Συγκατάθεση — όπου τη ζητάμε ρητά (π.χ. προαιρετικά analytics μέσω PostHog, marketing emails, ειδοποιήσεις push). Μπορείς να την ανακαλέσεις ανά πάσα στιγμή χωρίς να επηρεάζεται η προηγούμενη νόμιμη επεξεργασία.
• Νομική υποχρέωση — όπου απαιτείται από το νόμο.

5. Με ποιους μοιραζόμαστε

Μοιραζόμαστε προσωπικά δεδομένα μόνο με:

• Παρόχους υπηρεσιών — Amazon Web Services (φιλοξενία, και αποθήκευση φωτογραφιών προφίλ και γηπέδων σε S3) και Expo (αποστολή ειδοποιήσεων push στη συσκευή σου), με συμβατικές διασφαλίσεις.
• Το Sentry — αναφορές σφαλμάτων από την εφαρμογή και τον ιστότοπο, ώστε να εντοπίζουμε και να διορθώνουμε bugs. Το Sentry φιλοξενείται στην ΕΕ (de.sentry.io) και λαμβάνει ένα stack trace, στοιχεία συσκευής και λειτουργικού συστήματος, ένα request id, και το αναγνωριστικό αθλητή σου και το όνομα χρήστη σου (handle) — ποτέ το email, το όνομα, το τηλέφωνο, δεδομένα κάρτας ή τη διεύθυνση IP σου. Η βασική αναφορά σφαλμάτων τρέχει από προεπιλογή και μπορείς να την απενεργοποιήσεις στις Ρυθμίσεις → Απόρρητο· τα αναλυτικά διαγνωστικά σφαλμάτων — επιπλέον βήματα πριν από το σφάλμα, μαζί με στοιχεία της συσκευής — αποστέλλονται μόνο αν το ενεργοποιήσεις ξεχωριστά, και μπορείς να το αποσύρεις όποτε θες από το ίδιο σημείο.
• Το PostHog — στατιστικά χρήσης προϊόντος και, μόνο αν το ενεργοποιήσεις ξεχωριστά, session replay με κάθε κείμενο και εικόνα κρυμμένα (μια καταγραφή των δευτερολέπτων πριν από ένα σφάλμα). Το PostHog φιλοξενείται στην ΕΕ (eu.i.posthog.com) και, όπως το Sentry, λαμβάνει μόνο το αναγνωριστικό αθλητή σου και το όνομα χρήστη σου. Και τα δύο είναι ανενεργά μέχρι να τα ενεργοποιήσεις μέσα στην εφαρμογή, και μπορείς να αποσύρεις την επιλογή σου όποτε θες στις Ρυθμίσεις → Απόρρητο. Το Sentry και το PostHog διατηρούν αυτά τα δεδομένα για όσο ορίζουν οι δικοί τους όροι επεξεργασίας δεδομένων στην ΕΕ.
• Αυτοί είναι οι μόνοι πάροχοι αναφοράς σφαλμάτων και analytics που χρησιμοποιούμε.
• Άλλους χρήστες — στοιχεία προφίλ που επιλέγεις να είναι ορατά (όνομα, avatar, θέση, ELO) εμφανίζονται σε χρήστες με τους οποίους αλληλεπιδράς.
• Αρχές — όταν απαιτείται από έγκυρη νομική διαδικασία ή για προστασία των δικαιωμάτων, ασφάλειας ή περιουσίας μας.
• Διαδόχους — σε περίπτωση συγχώνευσης, εξαγοράς ή πώλησης περιουσιακών στοιχείων, με τυπικές διασφαλίσεις.
• Δεν πουλάμε προσωπικά δεδομένα.

6. Διεθνείς μεταφορές

Ορισμένοι πάροχοι λειτουργούν εκτός Ευρωπαϊκού Οικονομικού Χώρου, μεταξύ άλλων στις ΗΠΑ. Όταν μεταφέρουμε προσωπικά δεδομένα εκτός ΕΟΧ, χρησιμοποιούμε διασφαλίσεις όπως οι Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής, ή μεταφορές σε παρόχους που έχουν πιστοποιηθεί από αναγνωρισμένα πλαίσια.

7. Πόσο διατηρούμε τις πληροφορίες σου

Διαγραφή λογαριασμού: μπορείς να διαγράψεις τον λογαριασμό σου ανά πάσα στιγμή μέσα στην εφαρμογή, στις Ρυθμίσεις › Επικίνδυνες ενέργειες. Η διαγραφή αφαιρεί άμεσα το προφίλ, τη φωτογραφία και τα προσωπικά σου δεδομένα λογαριασμού, και απενεργοποιεί τη σύνδεση. Διατηρούμε τα αποτελέσματα ματς και τις κριτικές σου χωρίς την ταυτότητά σου (ανωνυμοποιημένα), ώστε το ιστορικό ματς και οι βαθμολογίες των άλλων χρηστών να παραμένουν ακριβή, καθώς και όσα αρχεία υποχρεούμαστε να τηρούμε από το νόμο, όπως λογιστικά στοιχεία συναλλαγών, για όσο απαιτεί ο νόμος.

• Δεδομένα λογαριασμού — όσο είναι ενεργός ο λογαριασμός, συν εύλογο διάστημα για διαφορές και νομικές υποχρεώσεις.
• Ιστορικό ματς και στατιστικά — όσο είναι ενεργός ο λογαριασμός· ανωνυμοποιείται μετά τη διαγραφή όπως περιγράφεται παραπάνω.
• Logs και τεχνικά δεδομένα — τυπικά έως 12 μήνες για λόγους ασφαλείας και πρόληψης κατάχρησης.
• Μπορείς να διαγράψεις τον λογαριασμό σου ανά πάσα στιγμή — βλ. «Διαγραφή λογαριασμού» παραπάνω και Τα δικαιώματά σου παρακάτω.

8. Τα δικαιώματά σου

Σύμφωνα με τον GDPR, έχεις δικαίωμα:

• Πρόσβασης στα προσωπικά δεδομένα που διατηρούμε για σένα.
• Διόρθωσης ανακριβών ή ελλιπών δεδομένων.
• Διαγραφής («δικαίωμα στη λήθη»), με εξαιρέσεις.
• Περιορισμού ή εναντίωσης σε επεξεργασία.
• Φορητότητας δεδομένων.
• Ανάκλησης συγκατάθεσης ανά πάσα στιγμή.
• Προσφυγής στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).
• Για να ασκήσεις τα δικαιώματά σου, στείλε email στο info@gameset.gr, ή διάγραψε τον λογαριασμό σου απευθείας από τις Ρυθμίσεις › Επικίνδυνες ενέργειες. Απαντάμε εντός ενός μήνα.

9. Τοπική αποθήκευση και cookies

Ο ιστότοπός μας χρησιμοποιεί το local storage του browser για να θυμάται την προτίμηση γλώσσας. Δεν χρησιμοποιούμε third‑party tracking cookies στον ιστότοπο. Όταν είναι ενεργοποιημένο, χρησιμοποιούμε το PostHog (φιλοξενείται στην ΕΕ) για cookieless product analytics: λειτουργεί μόνο στη μνήμη, δεν ορίζει cookies και δεν διατηρείται μεταξύ επισκέψεων. Η εφαρμογή αποθηκεύει tokens αυθεντικοποίησης ασφαλώς (iOS Keychain / Android Keystore).

10. Παιδιά

Η Υπηρεσία προορίζεται για χρήστες ηλικίας 16 ετών και άνω. Δε συλλέγουμε σκόπιμα δεδομένα από παιδιά κάτω των 16 ετών. Αν πιστεύεις ότι έχουμε συλλέξει δεδομένα από παιδί, επικοινώνησε με info@gameset.gr και θα τα διαγράψουμε.

11. Ασφάλεια

Προστατεύουμε τα προσωπικά δεδομένα με μέτρα του κλάδου: κρυπτογράφηση κατά τη μεταφορά και την αποθήκευση, έλεγχοι πρόσβασης και τακτικές αξιολογήσεις. Καμία μέθοδος δεν είναι 100% ασφαλής.

12. Αλλαγές στην πολιτική

Μπορεί να ενημερώσουμε την πολιτική. Για ουσιαστικές αλλαγές θα σε ενημερώσουμε στην Υπηρεσία ή μέσω email τουλάχιστον 14 ημέρες πριν την έναρξη ισχύος.

13. Επικοινωνία

Ερωτήσεις, παράπονα, αιτήματα: info@gameset.gr