Πολιτική απορρήτου

1. Ποιος είναι υπεύθυνος

Η TipTap LTD είναι ο υπεύθυνος επεξεργασίας. Επικοινωνία απορρήτου: info@moppsy.cy. Η επεξεργασία γίνεται σύμφωνα με τον κανονισμό GDPR της ΕΕ και την εφαρμοστέα εθνική νομοθεσία.

2. Κατηγορίες προσωπικών δεδομένων

Ενδέχεται να επεξεργαστούμε, μεταξύ άλλων:

• Λογαριασμός & επικοινωνία: όνομα, όνομα χρήστη, email, τηλέφωνο, φωτογραφία προφίλ, αναγνωριστικά σύνδεσης.
• Κρατήσεις: διεύθυνση, χρονικά παράθυρα, είδος υπηρεσίας, τιμή, μηνύματα, κατάσταση, κριτικές, αναφορές περιστατικών.
• Προφίλ καθαριστή: ωριαία χρέωση, πόλη, εξοπλισμός, υπηρεσίες, γλώσσες, «Διαθέσιμος τώρα», πρόγραμμα, ημερήσιος έλεγχος εξοπλισμού.
• Επαλήθευση (KYC): εικόνες ταυτότητας / διαβατηρίου / άδειας οδήγησης / selfie σε ιδιωτικό Cloudflare R2 και κατάσταση πληρωμών μέσω Stripe Connect.
• Τοποθεσία: κατά προσέγγιση ή ακριβής θέση όταν ενεργοποιείται η διαθεσιμότητα ή όταν επιτρέπετε την τοποθεσία στην εφαρμογή.
• Τεχνικά δεδομένα: διεύθυνση IP, συσκευή, αρχεία καταγραφής, cookies.
• Μεταδεδομένα πληρωμών: αναγνωριστικά συναλλαγών και ποσά μέσω Stripe — δεν αποθηκεύουμε πλήρεις αριθμούς καρτών, ημερομηνίες λήξης ή CVC στους διακομιστές της Moppsy.

3. Ζωντανός χάρτης

Οι πελάτες βλέπουν καθαριστές στον ζωντανό χάρτη. Διαθέσιμος τώρα σημαίνει ότι ο καθαριστής έχει ενεργοποιήσει τη διαθεσιμότητα, εμφανίζεται στον χάρτη και δεν έχει ενεργή εργασία εκείνη τη στιγμή. Κατά τη διάρκεια ενεργής εργασίας ενδέχεται να εμφανίζεται στον χάρτη, αλλά συνήθως δεν σημειώνεται ως διαθέσιμος για νέες κρατήσεις. Μεταξύ 00:00 και 06:00 (τοπική ώρα αγοράς) οι καθαριστές δεν εμφανίζονται στον δημόσιο ζωντανό χάρτη ακόμη κι αν η διαθεσιμότητα είναι ενεργή· η ζωντανή παρακολούθηση επιβεβαιωμένης κράτησης δεν επηρεάζεται.

4. Φωτογραφία προφίλ στις καρφίτσες

Από προεπιλογή εμφανίζεται το λογότυπο Moppsy. Όταν ο μέσος όρος βαθμολογίας είναι τουλάχιστον 4,5 και υπάρχει ανεβασμένη ή συνδεδεμένη με Google φωτογραφία προφίλ, εμφανίζεται αυτή η φωτογραφία στην καρφίτσα αντί του λογοτύπου.

5. Διατήρηση δεδομένων τοποθεσίας

Κατά κανόνα δεν διατηρούμε πλήρες ιστορικό θέσης πέρα από όσο χρειάζεται για την υπηρεσία, την ασφάλεια, τις διαφορές ή τον νόμο.

6. Σκοποί και νομική βάση

• Παροχή της πλατφόρμας (σύμβαση — GDPR άρ. 6 παρ. 1 στοιχ. β).
• Πληρωμές και εκταμιεύσεις (σύμβαση / νομική υποχρέωση).
• Λογιστική και φορολογία (νομική υποχρέωση).
• Πρόληψη απάτης και ασφάλεια πληροφορικής (έννομο συμφέρον).
• Συγκατάθεση όπου απαιτείται, π.χ. ακριβής τοποθεσία ή cookies μάρκετινγκ.

7. Εκτελούντες την επεξεργασία

Χρησιμοποιούμε παρόχους βάσει συμφωνιών επεξεργασίας, μεταξύ άλλων:

• Stripe — πληρωμές, Connect, εκταμιεύσεις
• Brevo — συναλλακτικά email
• Cloudflare (συμπ. R2) — αρχεία, CDN, ασφάλεια
• Mapbox — χάρτες και γεωκωδικοποίηση
• Google / Apple — προαιρετική σύνδεση
• Πάροχοι KYC — έλεγχος ταυτότητας όπου απαιτείται

7b. Έγγραφα ταυτότητας & στοιχεία πληρωμής

Έγγραφα ταυτότητας: Εικόνες εθνικής ταυτότητας, διαβατηρίου, άδειας οδήγησης και σχετικών selfie για επαλήθευση καθαριστών αποθηκεύονται σε ιδιωτικό κάδο Cloudflare R2 (υπηρεσία τρίτου). Δεν δημοσιεύονται με δημόσια URL. Πρόσβαση έχουν μόνο οι διαχειριστές Moppsy μέσω πιστοποιημένων εργαλείων διαχείρισης για επαλήθευση και πρόληψη απάτης.

Πληρωμές: Αριθμοί καρτών, ημερομηνίες λήξης και CVC επεξεργάζονται και αποθηκεύονται από τη Stripe, όχι στους διακομιστές εφαρμογής της Moppsy. Διατηρούμε μεταδεδομένα πληρωμών (π.χ. αναγνωριστικά PaymentIntent και ποσά) για επιβεβαίωση κρατήσεων και διαφορές. Στοιχεία λογαριασμού που χρειάζονται για την αγορά (όνομα, email, διευθύνσεις κρατήσεων, μηνύματα) παραμένουν στα συστήματά μας σύμφωνα με την παρούσα πολιτική.

8. Χρόνος διατήρησης και διαβιβάσεις

Τα δεδομένα διατηρούνται όσο ο λογαριασμός είναι ενεργός και όσο απαιτείται για διαφορές, ασφάλιση και νόμο. Λογιστικά αρχεία μπορεί να διατηρηθούν έως επτά (7) έτη. Ορισμένη επεξεργασία γίνεται εκτός ΕΕ/ΕΟΧ με κατάλληλες εγγυήσεις (π.χ. τυποποιημένες συμβατικές ρήτρες). Η διαγραφή λογαριασμού οδηγεί σε άμεση ανωνυμοποίηση όπου είναι δυνατόν.

9. Τα δικαιώματά σας

Πρόσβαση, διόρθωση, διαγραφή, περιορισμός, φορητότητα, εναντίωση και καταγγελία στην εποπτική αρχή (π.χ. Αρχή Προστασίας Δεδομένων στην Ελλάδα ή IMY στη Σουηδία). Αίτημα διαγραφής μέσω Διαγραφή δεδομένων ή info@moppsy.cy.

10. Cookies

Απαραίτητα cookies για σύνδεση και ασφάλεια. Ανάλυση ή μάρκετινγκ μόνο με συγκατάθεση όπου απαιτείται.

11. Περιστατικά και τεκμηρίωση εργασίας

Φωτογραφίες, λίστες ελέγχου και χρονολόγια που υποβάλλονται σε διαφορές μπορεί να επεξεργαστούν και να αποθηκευτούν (π.χ. Cloudflare R2) έως την ολοκλήρωση της υπόθεσης.

12. Ενημερώσεις

Μπορούμε να ενημερώσουμε αυτή την πολιτική. Η πιο πρόσφατη έκδοση δημοσιεύεται πάντα εδώ. Σε ουσιώδεις αλλαγές ενδέχεται να ενημερώσουμε μέσω της υπηρεσίας ή με email.