Πολιτική Απορρήτου του marketplace Cardora

Η κάρτα εντοπίζεται και περικόπτεται αυτόματα στη συσκευή σου. Τα μεταδεδομένα της φωτογραφίας αφαιρούνται πριν από την αποστολή. Αν τα όρια δεν εντοπιστούν με σαφήνεια, η φωτογραφία χρησιμοποιείται μόνο για αναγνώριση και η υποβολή αποκλείεται από τη συλλογή training. Οι εικόνες της διαγράφονται μετά την ανάλυση· μια υποβολή που δεν έχει επεξεργαστεί λήγει εντός 24 ωρών. Φωτογράφιζε μόνο μία κάρτα, χωρίς πρόσωπα ή προσωπικά στοιχεία.

Η εικόνα για αναγνώριση αποστέλλεται στον διακομιστή της Cardora και στην υποδομή RunPod που χρησιμοποιούμε για την αναγνώριση. Η υποβολή, τα αποτελέσματα και η έκδοση των όρων συνδέονται με τον λογαριασμό σου, ώστε να βλέπεις και να διαγράφεις τα scans σου. Η περικοπή δεν σημαίνει ότι η υποβολή είναι ανώνυμη.

Μόνο οι αυτόματα περικομμένες υποβολές διατηρούνται στην ιδιωτική συλλογή ελέγχου για έως 30 ημέρες, με πρόσβαση μόνο από εξουσιοδοτημένους διαχειριστές. Η χρήση εικόνων κάρτας για μελλοντική εκπαίδευση προϋποθέτει ξεχωριστό έλεγχο της εικόνας και των δικαιωμάτων χρήσης, σύμφωνα με την ενότητα Cardora Scanner στους Όρους Χρήσης.

Μπορείς να διαγράψεις μια υποβολή από τα πρόσφατα scans ή να επικοινωνήσεις με την υποστήριξη για άσκηση των δικαιωμάτων σου και έλεγχο τυχόν εξαχθέντων αντιγράφων. Η αποδοχή όρων δεν υποκαθιστά τη νόμιμη βάση που απαιτείται για επεξεργασία προσωπικών δεδομένων.

Η VRealm Ι.Κ.Ε., ως φορέας λειτουργίας της Cardora και υπεύθυνος επεξεργασίας, καθορίζει τον σκοπό της επαλήθευσης και τη χρήση του αποτελέσματός της για την ασφάλεια των λογαριασμών και την πρόσβαση στις λειτουργίες της αγοράς. Η υπηρεσία Didit παρέχει την τεχνολογία επαλήθευσης και ενεργεί κατά κανόνα ως εκτελών την επεξεργασία για λογαριασμό της Cardora. Για ορισμένους δικούς της σκοπούς ασφάλειας, καταπολέμησης κατάχρησης, νόμιμης συμμόρφωσης και υποστήριξης αξιώσεων, ενδέχεται να ενεργεί ως αυτοτελής υπεύθυνος επεξεργασίας, όπως περιγράφεται στη δική της ενημέρωση απορρήτου.

Το τρέχον workflow ελέγχει έγγραφο ταυτότητας, ζωντανή παρουσία, αντιστοίχιση προσώπου και τεχνικά στοιχεία συσκευής/IP. Η Didit μπορεί να επεξεργάζεται τα στοιχεία και τις εικόνες του εγγράφου, λήψεις προσώπου ή βίντεο, βιομετρικά δεδομένα που παράγονται για την ταυτοποίηση, τεχνικές ενδείξεις απάτης και αποτελέσματα ελέγχων. Η Cardora διαβιβάζει τον εσωτερικό αναγνωριστικό αριθμό χρήστη και τα απαραίτητα στοιχεία συνεδρίας. Το backend της λαμβάνει το αποτέλεσμα και ενδέχεται να λάβει αναλυτικά δεδομένα ελέγχου μέσω API ή webhook, αλλά αποθηκεύει μόνο τα αναγκαία αναγνωριστικά, την κατάσταση, τις χρονικές ενδείξεις και το αποδεικτικό ενημέρωσης/συγκατάθεσης. Η νέα ενσωμάτωση δεν αποθηκεύει εικόνες εγγράφων, selfies, βίντεο ή βιομετρικά πρότυπα στη βάση δεδομένων της Cardora.

Η Cardora δεν ζητεί σήμερα αποδεικτικό διεύθυνσης ούτε ξεχωριστή υποβολή εγγράφου IBAN στο πλαίσιο αυτής της επαλήθευσης. Στοιχεία διεύθυνσης που τυχόν αναγράφονται στο έγγραφο ταυτότητας μπορεί να υποβληθούν σε επεξεργασία από τη Didit μαζί με αυτό. Οι διευθύνσεις αποστολής και παραλαβής εξακολουθούν να είναι αναγκαίες για τις αποστολές. Οι διαδικασίες Stripe και Stripe Connect, συμπεριλαμβανομένων των δικών τους ελέγχων και των απαιτήσεων τραπεζικού λογαριασμού, διέπονται από τη σχετική ενημέρωση και τους όρους του παρόχου πληρωμών.

Η διαχείριση λογαριασμού και η παροχή των αιτούμενων υπηρεσιών στηρίζονται, όπου είναι αναγκαίο, στο άρθρο 6 παρ. 1 στοιχ. β΄ του GDPR. Η ασφάλεια και η πρόληψη απάτης στηρίζονται στο έννομο συμφέρον κατά το άρθρο 6 παρ. 1 στοιχ. στ΄, κατόπιν στάθμισης των δικαιωμάτων του χρήστη. Για τη συγκεκριμένη βιομετρική επαλήθευση ζητείται χωριστή, ρητή συγκατάθεση σύμφωνα με τα άρθρα 6 παρ. 1 στοιχ. α΄ και 9 παρ. 2 στοιχ. α΄. Η αποδοχή των γενικών όρων δεν αποτελεί από μόνη της συγκατάθεση για βιομετρική επεξεργασία. Ο χρήστης μπορεί να επικοινωνήσει με την υποστήριξη πριν την έναρξη για διαθέσιμη εναλλακτική εξέταση και μπορεί να ανακαλέσει τη συγκατάθεσή του, χωρίς αναδρομική επίδραση στη νομιμότητα της προηγούμενης επεξεργασίας.

Η εφαρμογή χρησιμοποιεί αυτοματοποιημένους ελέγχους, των οποίων το αποτέλεσμα επηρεάζει την κατάσταση επαλήθευσης. Ο χρήστης δικαιούται να ζητήσει ανθρώπινη επανεξέταση, να διατυπώσει την άποψή του και να αμφισβητήσει ανακριβές αποτέλεσμα μέσω του κέντρου υποστήριξης. Όσο η επαλήθευση εκκρεμεί ή δεν έχει ολοκληρωθεί, οι λειτουργίες για τις οποίες απαιτείται μπορεί να παραμένουν μη διαθέσιμες. Η ένδειξη επαλήθευσης δεν συνιστά εγγύηση της αξιοπιστίας ενός προσώπου ή της αυθεντικότητας των προϊόντων του.

Για κάθε νέα συνεδρία Didit εφαρμόζεται ετήσιος κύκλος: η επαλήθευση ισχύει έως τη συμπλήρωση ενός ημερολογιακού έτους από την έναρξη της συνεδρίας. Στη λήξη απαιτείται νέα επαλήθευση με επίκαιρα στοιχεία και η Cardora δρομολογεί τη διαγραφή της παλιάς συνεδρίας, των εγγράφων, των εικόνων και των σχετικών βιομετρικών δεδομένων της στη Didit, χωρίς διατήρηση βιομετρικού προτύπου μετά τη διαγραφή. Η διαδικασία ελέγχει την επιβεβαίωση του παρόχου και επαναλαμβάνει αποτυχημένα αιτήματα· η λήξη της επαλήθευσης δεν αναβάλλεται λόγω τεχνικής καθυστέρησης διαγραφής. Οι προϋπάρχουσες εγκρίσεις που διατηρούνται κατά τη μετάβαση λήγουν ένα έτος μετά τη μετάβαση, εκτός αν απαιτηθεί νωρίτερα επανεξέταση. Στην Cardora παραμένει περιορισμένο αρχείο αποτελέσματος, συγκατάθεσης και ενεργειών διαγραφής όσο απαιτείται για τη λειτουργία του λογαριασμού, την τεκμηρίωση της επεξεργασίας ή συγκεκριμένη νόμιμη αξίωση· δεν αποτελεί αντίγραφο της ταυτότητας. Τυχόν παλαιά έγγραφα της προηγούμενης χειροκίνητης διαδικασίας αποτελούν χωριστό αρχείο που υπόκειται σε επανεξέταση αναγκαιότητας και δικαιώματα διαγραφής. Οι ρυθμίσεις χρήσης δεδομένων για βελτίωση μοντέλων ελέγχονται χωριστά από τη διάρκεια διατήρησης.

Η χρήση εκτελούντων και τυχόν διεθνείς διαβιβάσεις διέπονται από τις απαιτήσεις των άρθρων 28 και 44 επ. GDPR. Ο χρήστης μπορεί να ζητήσει πληροφορίες για τις εφαρμοζόμενες εγγυήσεις, πρόσβαση, διόρθωση, διαγραφή, περιορισμό, φορητότητα και εναντίωση όπου εφαρμόζονται, καθώς και ανάκληση συγκατάθεσης. Τα αιτήματα υποβάλλονται μέσω του κέντρου υποστήριξης ή της σελίδας επικοινωνίας της Cardora. Διατηρείται το δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

Η VRealm Ι.Κ.Ε., ως operator της Cardora, ενεργεί ως υπεύθυνος επεξεργασίας για τα προσωπικά δεδομένα που απαιτούνται για τη λειτουργία του marketplace, την παροχή υποστήριξης, την προστασία λογαριασμών, τη διαχείριση αγγελιών και παραγγελιών, τις διαδικασίες επαλήθευσης και τη συμμόρφωση με νόμιμες υποχρεώσεις.

Η πολιτική αυτή καλύπτει δεδομένα που παρέχονται απευθείας από τον χρήστη, δεδομένα που παράγονται μέσα από τη χρήση της πλατφόρμας και δεδομένα που λαμβάνονται από integrated providers ή από τον αντισυμβαλλόμενο χρήστη όταν αυτό είναι αναγκαίο για τη συναλλαγή, το dispute handling, το fraud review ή την ασφάλεια της υπηρεσίας.

Η Cardora μπορεί να επεξεργάζεται στοιχεία ταυτοποίησης και επικοινωνίας όπως ονοματεπώνυμο, handle, email, πόλη, βιογραφικό, avatar, public profile image και preferences προφίλ. Μπορεί επίσης να επεξεργάζεται στοιχεία λογαριασμού και πρόσβασης όπως hashed password, authentication states, security logs και indicators που σχετίζονται με τη συσκευή ή το session.

Στο πλαίσιο του marketplace επεξεργάζονται επίσης στοιχεία αγγελιών, favorites, follows, order history, notifications, reviews, support tickets, on-platform messages και moderation results. Στο πλαίσιο checkout και payouts επεξεργάζονται order metadata, payment references, charge, transfer και payout references, connected account statuses, refund indicators και σχετικά audit trails.

Η επαλήθευση ταυτότητας πραγματοποιείται μέσω Didit, όπως περιγράφεται στην ειδική ενότητα. Στοιχεία πληρωμών και τραπεζικού λογαριασμού επεξεργάζονται στο πλαίσιο Stripe/Stripe Connect. Δεν ζητείται ξεχωριστό αποδεικτικό διεύθυνσης ή IBAN για την επαλήθευση Cardora.

Το μεγαλύτερο μέρος των δεδομένων προέρχεται από τον ίδιο τον χρήστη όταν δημιουργεί λογαριασμό, συμπληρώνει το προφίλ του, ανεβάζει αγγελία, πραγματοποιεί παραγγελία, στέλνει μήνυμα, ακολουθεί άλλους χρήστες, υποβάλλει verification στοιχεία ή απευθύνεται στην υποστήριξη. Η Cardora δημιουργεί επίσης λειτουργικά records από τη χρήση της υπηρεσίας, όπως order state transitions, notification history, unread states, moderation flags, release states, shipping states και security logs.

Η Cardora επεξεργάζεται αυτά τα δεδομένα για να παρέχει τον λογαριασμό και την εμπειρία του marketplace, να ολοκληρώνει protected orders, να επιτρέπει payouts, να χειρίζεται disputes και επιστροφές, να πραγματοποιεί moderation, να ανιχνεύει απάτη και abuse, να απαντά σε support αιτήματα και να συμμορφώνεται με νόμιμες υποχρεώσεις.

Η νομική βάση μπορεί να είναι η εκτέλεση σύμβασης ή προσυμβατικών μέτρων, η συμμόρφωση με νομική υποχρέωση, το έννομο συμφέρον της Cardora για ασφάλεια, anti-fraud, abuse prevention και τεκμηρίωση συναλλαγών ή, όπου αυτό ζητείται ειδικά, η συγκατάθεση του χρήστη για προαιρετικές επιλογές.

Η Cardora χρησιμοποιεί providers όπως Stripe και Stripe Connect για protected checkout, connected accounts, releases, transfers, payouts και related payment states. Κατά τη χρήση αυτών των flows, η Cardora μπορεί να διαβιβάζει στον provider τα δεδομένα που είναι αναγκαία για την επεξεργασία της πληρωμής, τον έλεγχο συμβατότητας, την επαλήθευση seller readiness και τη νόμιμη εκτέλεση της υπηρεσίας.

Η Didit παρέχει την επαλήθευση ταυτότητας. Το Stripe μπορεί αυτοτελώς να ζητήσει στοιχεία ταυτότητας, διεύθυνσης, τραπεζικού λογαριασμού ή έγγραφα στο δικό του onboarding. Η Cardora δεν ζητεί αποδεικτικό διεύθυνσης ή τραπεζικό έγγραφο στη νέα ροή επαλήθευσης και δεν προτρέπει σε παράκαμψη των προστατευμένων πληρωμών.

Τα on-platform μηνύματα μπορεί να υποβάλλονται σε επεξεργασία για την παράδοση της συνομιλίας, την εμφάνιση unread status, τη σύνδεση με order context, τον εντοπισμό abusive ή off-platform conduct, την αυτόματη ή χειροκίνητη επισήμανση flags και τη διατήρηση αποδεικτικών για disputes, fraud investigations, support ή enforcement. Η Cardora μπορεί να εφαρμόζει automated filters, masking ή flagging όπου εντοπίζονται απαγορευμένα στοιχεία επικοινωνίας, απειλές, βρισιές ή απόπειρα μεταφοράς συναλλαγής εκτός πλατφόρμας.

Η Cardora διαβιβάζει δεδομένα σε παρόχους hosting, storage, authentication, notifications, analytics, support, security, email, payments, payouts και courier-related υπηρεσιών μόνο στο μέτρο που αυτό είναι αναγκαίο για την παροχή του marketplace ή τη συμμόρφωση με νόμιμες υποχρεώσεις. Στον αντισυμβαλλόμενο χρήστη διαβιβάζονται μόνο τα στοιχεία που είναι αναγκαία για τη συναλλαγή, την αποστολή, την παραλαβή ή το dispute handling.

Όπου providers ή sub-processors επεξεργάζονται δεδομένα εκτός της χώρας του χρήστη ή εκτός ΕΟΧ, η Cardora επιδιώκει να στηρίζεται σε νόμιμο μηχανισμό διαβίβασης, όπως απόφαση επάρκειας, Standard Contractual Clauses ή άλλη αναγνωρισμένη εγγύηση βάσει GDPR.

Η Cardora διατηρεί δεδομένα για όσο χρόνο είναι εύλογα αναγκαίος για τη λειτουργία του λογαριασμού, τη φιλοξενία αγγελιών, την υποστήριξη orders, τη συμμόρφωση με φορολογικές και λογιστικές υποχρεώσεις, τη διατήρηση αποδεικτικών για disputes και anti-fraud reviews και τη γενική ασφάλεια της υπηρεσίας. Διαφορετικοί τύποι records μπορεί να έχουν διαφορετικό retention period ανάλογα με τη φύση και τον σκοπό τους.

Ο χρήστης μπορεί, με την επιφύλαξη των περιορισμών του νόμου, να ζητήσει πρόσβαση, διόρθωση, διαγραφή, περιορισμό, φορητότητα ή εναντίωση. Μπορεί επίσης να απευθυνθεί στην Cardora για ζητήματα ακρίβειας στοιχείων, security compromise, verification records ή payout-related δεδομένων. Η Cardora μπορεί να ζητήσει στοιχεία ταυτοποίησης πριν ανταποκριθεί σε σχετικό αίτημα.

Αν ο χρήστης θεωρεί ότι η επεξεργασία δεδομένων του είναι παράνομη, μπορεί να επικοινωνήσει πρώτα με την Cardora και, επιπλέον, να υποβάλει καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα ή σε άλλη αρμόδια εποπτική αρχή όπου αυτό εφαρμόζεται. Η Cardora μπορεί να ενημερώνει την παρούσα πολιτική ώστε να αντανακλά νομικές ή λειτουργικές αλλαγές και θα δημοσιεύει την πιο πρόσφατη έκδοση με την αντίστοιχη ημερομηνία ενημέρωσης.