Πολιτική Απορρήτου - Tome of Madness

1. Εισαγωγή

Καλώς ήρθατε στο tomeofmadness-gr.gr ("Ιστότοπος", "εμείς", "μας" ή "δικός μας"). Η προστασία των προσωπικών σας δεδομένων είναι ύψιστης σημασίας για εμάς. Αυτή η Πολιτική Απορρήτου εξηγεί πώς συλλέγουμε, χρησιμοποιούμε, προστατεύουμε και κοινοποιούμε τις πληροφορίες σας όταν επισκέπτεστε τον ιστότοπό μας και χρησιμοποιείτε τις υπηρεσίες μας.

Συμμορφωνόμαστε πλήρως με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR) της Ευρωπαϊκής Ένωσης και την ελληνική νομοθεσία περί προστασίας δεδομένων.

2. Πληροφορίες που Συλλέγουμε

2.1 Προσωπικά Δεδομένα

Μπορούμε να συλλέξουμε τα ακόλουθα προσωπικά δεδομένα:

• Όνομα και επώνυμο
• Διεύθυνση ηλεκτρονικού ταχυδρομείου
• Ημερομηνία γέννησης
• Στοιχεία επικοινωνίας
• Πληροφορίες πληρωμής (κρυπτογραφημένες)
• Διεύθυνση IP
• Γεωγραφική τοποθεσία

2.2 Δεδομένα Χρήσης

Συλλέγουμε αυτόματα ορισμένες πληροφορίες όταν επισκέπτεστε τον ιστότοπό μας:

• Πληροφορίες περιηγητή και συσκευής
• Ιστορικό περιήγησης στον ιστότοπο
• Χρόνος επίσκεψης και διάρκεια
• Σελίδες που επισκεφθήκατε
• Δεδομένα cookies και παρόμοιες τεχνολογίες

2.3 Δεδομένα Παιχνιδιού

Για τη βελτίωση της εμπειρίας παιχνιδιού:

• Στατιστικά παιχνιδιού
• Προτιμήσεις παιχνιδιού
• Ιστορικό συναλλαγών
• Επίπεδο παίκτη και επιτεύγματα

3. Πώς Χρησιμοποιούμε τις Πληροφορίες σας/h2>

3.1 Κύριοι Σκοποί

Χρησιμοποιούμε τις πληροφορίες σας για:

• Παροχή και λειτουργία των υπηρεσιών μας
• Δημιουργία και διαχείριση του λογαριασμού σας
• Επεξεργασία συναλλαγών και πληρωμών
• Παροχή υποστήριξης πελατών
• Αποστολή σημαντικών ειδοποιήσεων
• Βελτίωση των υπηρεσιών μας

3.2 Μάρκετινγκ και Επικοινωνία

• Αποστολή προωθητικών υλικών (με τη συγκατάθεσή σας)
• Προσωποποιημένες προσφορές
• Ειδοποιήσεις για νέα παιχνίδια και χαρακτηριστικά
• Έρευνες ικανοποίησης πελατών

3.3 Ασφάλεια και Συμμόρφωση

• Πρόληψη απάτης και κατάχρησης
• Διασφάλιση υπεύθυνου παιχνιδιού
• Συμμόρφωση με νομικές υποχρεώσεις
• Προστασία των δικαιωμάτων μας και των χρηστών

4. Νομική Βάση Επεξεργασίας

Επεξεργαζόμαστε τα προσωπικά σας δεδομένα βάσει των ακόλουθων νομικών βάσεων:

4.1 Συγκατάθεση

• Εγγραφή στο newsletter
• Cookies μη απαραίτητα
• Μάρκετινγκ επικοινωνία

4.2 Εκτέλεση Σύμβασης

• Παροχή υπηρεσιών παιχνιδιού
• Επεξεργασία πληρωμών
• Διαχείριση λογαριασμού

4.3 Νόμιμο Συμφέρον

• Βελτίωση ασφάλειας
• Πρόληψη απάτης
• Αναλυτικά στοιχεία ιστότοπου

4.4 Νομική Υποχρέωση

• Τήρηση αρχείων συναλλαγών
• Αναφορές σε ρυθμιστικές αρχές
• Φορολογικές υποχρεώσεις

5. Κοινοποίηση Πληροφοριών

5.1 Τρίτα Μέρη

Μπορούμε να κοινοποιήσουμε τις πληροφορίες σας σε:

• Παρόχους υπηρεσιών πληρωμής
• Εταιρείες ανάλυσης δεδομένων
• Παρόχους τεχνικής υποστήριξης
• Νομικούς συμβούλους

5.2 Νομικές Απαιτήσεις

Μπορούμε να αποκαλύψουμε πληροφορίες όταν:

• Απαιτείται από το νόμο
• Προστατεύουμε τα δικαιώματά μας
• Αποτρέπουμε παράνομες δραστηριότητες
• Διασφαλίζουμε την ασφάλεια των χρηστών

5.3 Διεθνείς Μεταφορές

Τα δεδομένα σας μπορεί να μεταφερθούν και να αποθηκευτούν σε χώρες εκτός της Ευρωπαϊκής Ένωσης. Διασφαλίζουμε ότι όλες οι μεταφορές γίνονται με κατάλληλες διασφαλίσεις σύμφωνα με το GDPR.

6. Ασφάλεια Δεδομένων

6.1 Τεχνικά Μέτρα

• Κρυπτογράφηση SSL/TLS
• Ασφαλή κέντρα δεδομένων
• Τείχη προστασίας (firewalls)
• Τακτικές αντιγραφές ασφαλείας

6.2 Οργανωτικά Μέτρα

• Περιορισμένη πρόσβαση στα δεδομένα
• Εκπαίδευση προσωπικού
• Τακτικοί έλεγχοι ασφαλείας
• Συμβάσεις εμπιστευτικότητας

6.3 Αντιμετώπιση Παραβίασης

Σε περίπτωση παραβίασης δεδομένων:

• Άμεση ειδοποίηση αρχών
• Ενημέρωση των επηρεαζόμενων χρηστών
• Λήψη διορθωτικών μέτρων
• Διεξαγωγή έρευνας

7. Τα Δικαιώματά σας

Σύμφωνα με το GDPR, έχετε τα ακόλουθα δικαιώματα:

7.1 Δικαίωμα Πρόσβασης

• Πληροφορίες για τα δεδομένα που κατέχουμε
• Αντίγραφο των προσωπικών σας δεδομένων
• Λεπτομέρειες επεξεργασίας

7.2 Δικαίωμα Διόρθωσης

• Διόρθωση ανακριβών δεδομένων
• Συμπλήρωση ελλιπών πληροφοριών
• Ενημέρωση στοιχείων επικοινωνίας

7.3 Δικαίωμα Διαγραφής

• Διαγραφή προσωπικών δεδομένων
• "Δικαίωμα στη λήθη"
• Όταν δεν υπάρχει πλέον νόμιμος σκοπός

7.4 Δικαίωμα Περιορισμού

• Περιορισμός επεξεργασίας
• Προσωρινή αναστολή
• Όταν αμφισβητείται η ακρίβεια

7.5 Δικαίωμα Φορητότητας

• Μεταφορά δεδομένων σε άλλον πάροχο
• Δομημένη μορφή δεδομένων
• Μηχανικά αναγνώσιμη μορφή

7.6 Δικαίωμα Αντίρρησης

• Αντίρρηση στην επεξεργασία
• Εξαίρεση από μάρκετινγκ
• Τερματισμός αυτοματοποιημένων αποφάσεων

8. Cookies και Παρόμοιες Τεχνολογίες

8.1 Τύποι Cookies

• Απαραίτητα: Βασική λειτουργία ιστότοπου
• Απόδοσης: Ανάλυση χρήσης
• Λειτουργικότητας: Προτιμήσεις χρήστη
• Στόχευσης: Προσωποποιημένες διαφημίσεις

8.2 Διαχείριση Cookies

Μπορείτε να:

• Αλλάξετε τις ρυθμίσεις cookies
• Αποκλείσετε ορισμένους τύπους
• Διαγράψετε υπάρχοντα cookies
• Χρησιμοποιήσετε τη λειτουργία "Μη Παρακολούθηση"

8.3 Cookies Τρίτων

Συνεργαζόμαστε με:

• Google Analytics
• Facebook Pixel
• Παρόχους διαφημίσεων
• Συστήματα πληρωμών

9. Υπεύθυνο Παιχνίδι

9.1 Προστασία Ανηλίκων

• Αυστηροί έλεγχοι ηλικίας
• Επαλήθευση ταυτότητας
• Φραγή πρόσβασης ανηλίκων
• Εκπαιδευτικό υλικό για γονείς

9.2 Εργαλεία Αυτοελέγχου

• Όρια κατάθεσης
• Όρια χρόνου παιχνιδιού
• Περίοδοι απόσυρσης
• Αυτο-αποκλεισμός

9.3 Υποστήριξη Παικτών

• Πόροι βοήθειας
• Σύνδεσμοι με οργανισμούς στήριξης
• Εκπαιδευτικές πληροφορίες
• Εξειδικευμένη υποστήριξη

10. Διατήρηση Δεδομένων

10.1 Περίοδοι Διατήρησης

• Ενεργοί χρήστες: Καθ' όλη τη διάρκεια της σχέσης
• Αδρανείς χρήστες: 3 χρόνια από την τελευταία δραστηριότητα
• Στοιχεία συναλλαγών: 7 χρόνια (νομικές απαιτήσεις)
• Μάρκετινγκ δεδομένα: 2 χρόνια από την ανάκληση συγκατάθεσης

10.2 Κριτήρια Διατήρησης

• Νομικές υποχρεώσεις
• Λογιστικές απαιτήσεις
• Επίλυση διενέξεων
• Νόμιμα συμφέροντα

10.3 Ασφαλής Διαγραφή

• Κρυπτογραφική διαγραφή
• Φυσική καταστροφή μέσων
• Επαλήθευση διαγραφής
• Τεκμηρίωση διαδικασίας

11. Διεθνείς Μεταφορές Δεδομένων

11.1 Εκτός ΕΕ Μεταφορές

Όταν μεταφέρουμε δεδομένα εκτός ΕΕ, διασφαλίζουμε:

• Αποφάσεις επάρκειας
• Κατάλληλες διασφαλίσεις
• Δεσμευτικούς εταιρικούς κανόνες
• Τυποποιημένες συμβατικές ρήτρες

11.2 Ειδικές Διασφαλίσεις

• Συμβάσεις επεξεργασίας δεδομένων
• Πιστοποιήσεις ασφαλείας
• Κώδικες δεοντολογίας
• Τεχνικά και οργανωτικά μέτρα

12. Ανήλικοι

12.1 Πολιτική Ηλικίας

• Ελάχιστη ηλικία: 18 χρόνια
• Αυστηροί έλεγχοι ηλικίας
• Άμεση διαγραφή λογαριασμών ανηλίκων
• Συνεργασία με γονείς/κηδεμόνες

12.2 Προστασία Ανηλίκων

• Τεχνολογίες επαλήθευσης ηλικίας
• Εκπαιδευτικό υλικό
• Αναφορά περιστατικών
• Συνεχής παρακολούθηση

13. Αλλαγές στην Πολιτική Απορρήτου

13.1 Ειδοποιήσεις Αλλαγών

• Ηλεκτρονικό ταχυδρομείο
• Ειδοποιήσεις στον ιστότοπο
• Προειδοποίηση 30 ημερών
• Αναλυτική εξήγηση αλλαγών

13.2 Σημαντικές Αλλαγές

Για ουσιαστικές αλλαγές θα:

• Ζητήσουμε νέα συγκατάθεση
• Παρέχουμε επιλογή εξαίρεσης
• Εξηγήσουμε τις επιπτώσεις
• Σεβαστούμε τις αποφάσεις σας

14. Στοιχεία Επικοινωνίας

14.1 Υπεύθυνος Προστασίας Δεδομένων (DPO)

• Email: dpo@tomeofmadness-demos​.gr
• Τηλέφωνο: +30 210 123 4567
• Διεύθυνση: Λεωφόρος Συγγρού 123, 11741 Αθήνα, Ελλάδα

14.2 Γενικές Επαφές

• Υποστήριξη Πελατών: support@tomeofmadness-demos​.gr
• Νομικό Τμήμα: legal@tomeofmadness-demos​.gr
• Ώρες Λειτουργίας: Δευτέρα-Παρασκευή, 09:00-17:00 EET

14.3 Καταγγελίες και Αιτήσεις

Για άσκηση των δικαιωμάτων σας:

• Συμπληρώστε τη φόρμα στον ιστότοπο
• Στείλτε email στο privacy@tomeofmadness-demos​.gr
• Επικοινωνήστε τηλεφωνικά
• Αποστείλετε γραπτή αίτηση

15. Εποπτικές Αρχές

15.1 Ελληνική Αρχή

Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα

• Διεύθυνση: Κίφισίας 1-3, 11523 Αμπελόκηποι, Αθήνα
• Τηλέφωνο: +30 210 6475600
• Email: [email protected]
• Ιστότοπος: www.dpa.gr

15.2 Δικαίωμα Καταγγελίας

Έχετε δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων εάν:

• Πιστεύετε ότι παραβιάζουμε τα δικαιώματά σας
• Δεν είστε ικανοποιημένοι με την απάντησή μας
• Θέλετε ανεξάρτητη εξέταση

15.3 Εναλλακτική Επίλυση Διαφορών

• Διαμεσολάβηση
• Διαιτησία
• Εθνικά κέντρα επίλυσης διαφορών
• Ευρωπαϊκοί μηχανισμοί

16. Ειδικές Διατάξεις για Παιχνίδια

16.1 Στοιχεία Παιχνιδιού

Συλλέγουμε και επεξεργαζόμαστε:

• Ιστορικό στοιχημάτων
• Κέρδη και απώλειες
• Προτιμήσεις παιχνιδιού
• Συχνότητα συμμετοχής
• Μοτίβα συμπεριφοράς

16.2 Αλγόριθμοι και Αυτοματοποίηση

• Συστήματα ανίχνευσης απάτης
• Προσωποποιημένες προσφορές
• Συστάσεις παιχνιδιών
• Διαχείριση κινδύνου

16.3 Συνεργασία με Ρυθμιστικές Αρχές

• Εθνική Επιτροπή Παιγνίων
• Ευρωπαϊκοί ρυθμιστές
• Διεθνείς οργανισμοί
• Τακτικές αναφορές

17. Τεχνικές Λεπτομέρειες

17.1 Επεξεργασία Δεδομένων

• Servers: ΕΕ και κατάλληλα προστατευμένες χώρες
• Κρυπτογράφηση: AES-256, RSA-2048
• Πρωτόκολλα: TLS 1.3, HTTPS
• Αντιγραφές: Πολλαπλές γεωγραφικές τοποθεσίες

17.2 Μέτρα Ανωνυμοποίησης

• Hashing προσωπικών δεδομένων
• Ψευδωνυμοποίηση
• Συγκέντρωση δεδομένων
• Τεχνικές διαφορικού απορρήτου

17.3 Αυτοματοποιημένη Λήψη Αποφάσεων

Ενημερώνουμε για:

• Αλγόριθμους αξιολόγησης
• Κριτήρια απόφασης
• Δικαίωμα ανθρώπινης παρέμβασης
• Προσφυγή κατά αποφάσεων

18. Συμμόρφωση και Πιστοποιήσεις

18.1 Standards Ασφαλείας

• ISO 27001 (Διαχείριση Ασφάλειας Πληροφοριών)
• ISO 27018 (Προστασία Δεδομένων στο Cloud)
• SOC 2 Type II
• PCI DSS (Ασφάλεια Πληρωμών)

18.2 Ρυθμιστικές Άδειες

• Άδεια λειτουργίας παιγνίων
• Πιστοποίηση δίκαιου παιχνιδιού
• Άδειες λογισμικού
• Ασφαλιστικές καλύψεις

18.3 Τακτικοί Έλεγχοι

• Εσωτερικοί έλεγχοι ασφαλείας
• Εξωτερικές πιστοποιήσεις
• Penetration testing
• Αξιολόγηση κινδύνων

19. Ημερομηνία Έναρξης Ισχύος

Αυτή η Πολιτική Απορρήτου ισχύει από: [Ημερομηνία]- дата 

Τελευταία ενημέρωση: [Ημερομηνία] - дата 

Έκδοση: 1.0

Σημείωση: Αυτή η Πολιτική Απορρήτου αποτελεί νομικό έγγραφο. Παρακαλούμε διαβάστε την προσεκτικά και επικοινωνήστε μαζί μας για οποιεσδήποτε διευκρινίσεις. Με τη χρήση του ιστότοπού μας, αποδέχεστε τους όρους αυτής της Πολιτικής Απορρήτου.