1. Πεδίο εφαρμογής
Η παρούσα Πολιτική ισχύει για:
- Επισκέπτες και πελάτες του quizmage.vspapg.gr («Ιστότοπος Πωλήσεων»), συμπεριλαμβανομένου checkout και παράδοσης άδειας·
- Κατόχους αδειών που συνδέουν το πρόσθετο WordPress QuizMage με την self-hosted cloud υποδομή μας· και
- Πληροφορίες που παρέχουμε σε εμπόρους σχετικά με ανώνυμα telemetry δεδομένα που επεξεργαζόμαστε για λογαριασμό τους.
Σημαντικό — ρόλοι: Όταν ένας έμπορος εγκαθιστά το QuizMage στο WooCommerce store του, ο έμπορος είναι, κατά κανόνα, υπεύθυνος επεξεργασίας για προσωπικά δεδομένα των πελατών του (π.χ. email leads). Εμείς ενεργούμε ως ανεξάρτητος υπεύθυνος για δεδομένα άδειας/λογαριασμού που αφορούν εσάς ως αγοραστή. Για ανώνυμα telemetry quiz που συγχρονίζονται στο cloud βάσει της άδειας του εμπόρου, ενεργούμε ως εκτελών επεξεργασία κατόπιν οδηγιών του εμπόρου· οι υποχρεώσεις μας ως εκτελούντος ρυθμίζονται στη Σύμβαση Εκτελούντος την Επεξεργασία (DPA), η οποία αποτελεί αναπόσπαστο μέρος των Όρων Χρήσης / της σύμβασης άδειας QuizMage (άρθρο 28 GDPR). Οι έμποροι οφείλουν να ενημερώνουν τους επισκέπτες με δική τους πολιτική απορρήτου.
Η Πολιτική δεν διέπει ιστότοπους τρίτων (συμπεριλαμβανομένου του Stripe Checkout). Ανατρέξτε στις πολιτικές απορρήτου των παρόχων.
2. Ορισμοί
- Προσωπικά δεδομένα
- Κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο, κατά το άρθρο 4 παρ. 1 GDPR.
- Telemetry / δεδομένα χρήσης
- Ανώνυμα τεχνικά γεγονότα από το plugin (starts, progress, completions, επιλογές απαντήσεων, κατά προσέγγιση χώρα, locale browser). Συνδέονται με τυχαίο session ID, όχι με ονομαστικό λογαριασμό.
- Δεδομένα άδειας
- Στοιχεία απαραίτητα για αυθεντικοποίηση, χρέωση και υποστήριξη εμπορικής άδειας QuizMage (email, tier, διαπιστευτήρια API, metadata δέσμευσης site).
- Εκτελών την επεξεργασία
- Φυσικό ή νομικό πρόσωπο που επεξεργάζεται προσωπικά δεδομένα για λογαριασμό του υπευθύνου επεξεργασίας (άρθρο 4 παρ. 8 GDPR).
- Workspace
- Λογικός tenant στο cloud περιβάλλον μας, συνδεδεμένος με κάτοχο άδειας και ένα ή περισσότερα site keys WordPress.
3. Υπεύθυνος επεξεργασίας
Υπεύθυνος επεξεργασίας για τις δραστηριότητες της παρούσας Πολιτικής είναι:
Βασίλης Παπαγρηγορίου (λειτουργία του προϊόντος QuizMage)
Νομική μορφή: φυσικό πρόσωπο.
Χώρα: Ελλάδα
Email: vasilispapg@outlook.com
Σύμφωνα με τα άρθρα 13–14 GDPR, η πλήρης ταχυδρομική διεύθυνση για γραπτή επικοινωνία και επαληθευμένα αιτήματα άσκησης δικαιωμάτων παρέχεται κατόπιν αιτήματος στο ανωτέρω email. Κατά την αγορά άδειας, η Stripe ενδέχεται να τηρεί και διεύθυνση χρέωσης που δηλώνετε στο checkout.
Για ερωτήματα προστασίας δεδομένων, αιτήματα άσκησης δικαιωμάτων ή καταγγελίες, επικοινωνήστε στο email ανωτέρω. Απαντάμε εντός των προθεσμιών του Μέρους 11.
4. Κατηγορίες δεδομένων που επεξεργαζόμαστε
4.1 Ιστότοπος Πωλήσεων (quizmage.vspapg.gr)
| Κατηγορία | Παραδείγματα | Πηγή |
|---|---|---|
| Επικοινωνία & λογαριασμός | Διεύθυνση email· προαιρετικό URL καταστήματος | Από εσάς κατά checkout ή επικοινωνία |
| Metadata πληρωμής | Κατάσταση συναλλαγής, subscription ID, billing email (στο Stripe) | Stripe Checkout / webhooks |
| Αποδείξεις συναίνεσης | Αποδοχή Πολιτικής στο checkout· απομνημόνευση ενημερωτικής ειδοποίησης cookies/απορρήτου (τοπικά στο browser σας μόνο) | Browser / φόρμα |
| Τεχνικά logs | Server logs (IP, user agent, timestamps) όπου εφαρμόζεται hosting | Αυτόματα |
Δεν αποθηκεύουμε πλήρεις αριθμούς καρτών. Τα στοιχεία κάρτας επεξεργάζεται απευθείας η Stripe.
4.2 Cloud υπηρεσίες (αδειοδοτημένο plugin)
| Κατηγορία | Παραδείγματα | Προσωπικά δεδομένα; |
|---|---|---|
| Άδεια & auth | Email, tier, hashed API key, workspace ID, site key/host | Ναι |
| Funnel events | Start, progress, completion, product ID, πηγή embed | Όχι* |
| Answer analytics | Προκαθορισμένη επιλογή ανά ερώτηση (labels από quiz εμπόρου) | Όχι* |
| Audience hints | ISO χώρα (CDN/timezone)· locale browser (π.χ. el-GR) |
Όχι* |
| Session ID | Τυχαίο UUID σε sessionStorage, ανά tab browser |
Όχι* |
*Το telemetry παραμένει ανώνυμο και δεν συνδυάζεται από εμάς με email, όνομα ή στοιχεία πληρωμής επισκέπτη. Οι απαντήσεις αφορούν επιλογές πολλαπλής επιλογής του εμπόρου, όχι ελεύθερο κείμενο.
4.3 WordPress site εμπόρου
Στον server του εμπόρου, το plugin μπορεί να αποθηκεύει:
- Τοπικά analytics — σε
wp_quizmage_eventsκαιwp_quizmage_session_answers, πριν τον προαιρετικό cloud συγχρονισμό· - Email leads — όπου ενεργοποιηθούν, σε
wp_quizmage_leads, με UI συναίνεσης εμπόρου.
Τα leads δεν διαβιβάζονται στο cloud μας, εκτός αν ο έμπορος τα εξάγει ή τα ενσωματώσει με άλλο τρόπο. Οι έμποροι ευθύνονται για τη δική τους συμμόρφωση GDPR.
4.4 Σύνοψη — ανώνυμα telemetry, εξαιρέσεις, δεδομένα μόνο στον έμπορο
Ο πίνακας είναι απλή επισκόπηση· δεν αντικαθιστά τη λεπτομέρεια παραπάνω ούτε τις υποχρεώσεις του εμπόρου.
| Συγχρονίζεται στο cloud QuizMage (ανώνυμα) | Δεν συλλέγεται στο telemetry | Μένει μόνο στο WordPress του εμπόρου |
|---|---|---|
| Γεγονότα funnel (start, progress, completion), product ID, πηγή embed | Όνομα, επώνυμο, email, τηλέφωνο, ταχυδρομική διεύθυνση επισκέπτη | Email leads και αποδείξεις συναίνεσης (wp_quizmage_leads) — αν ενεργοποιηθούν |
| Προκαθορισμένες επιλογές απάντησης (labels από quiz εμπόρου) | Στοιχεία κάρτας/τραπεζικού· κωδικοί λογαριασμού WooCommerce | Τοπικά analytics events/answers μέχρι sync και/ή διαγραφή από plugin |
Τυχαίο session ID (sessionStorage)· κατά προσέγγιση ISO χώρα· locale browser |
Ακριβής GPS· IP στους πίνακες analytics· advertising IDs cross-site | Όλα τα υπόλοιπα δεδομένα store (παραγγελίες, λογαριασμοί κ.λπ.) — εκτός QuizMage |
| Αναγνωριστικά quiz/site (post ID, site key) — χωρίς σύνδεση με ονομαστικό πρόσωπο | Ελεύθερο κείμενο που πληκτρολογεί ο επισκέπτης (μόνο multiple-choice) | Backups/exports βάσης WordPress υπό έλεγχο εμπόρου |
Αγοραστές άδειας (εσείς): Το email, η συνδρομή και metadata πληρωμής είναι προσωπικά δεδομένα που επεξεργαζόμαστε εμείς και η Stripe — όχι «ανώνυμο telemetry». Βλ. Μέρη 4.1 και 7.
5. Σκοποί επεξεργασίας και νομικές βάσεις
| Σκοπός | Δεδομένα | Νομική βάση (άρθρο 6 GDPR) |
|---|---|---|
| Πώληση & παράδοση άδειας | Email, κατάσταση πληρωμής, API key, workspace | 6(1)(β) — εκτέλεση σύμβασης |
| Συνδρομή & billing | Email λογαριασμού, tier, Stripe customer ID | 6(1)(β)· 6(1)(γ) όπου απαιτείται |
| Ασφάλεια & κατάχρηση | API keys, site binding, logs | 6(1)(στ) — έννομο συμφέρον |
| Βελτίωση προϊόντος | Ανώνυμα telemetry από plugin | 6(1)(στ) — έννομο συμφέρον (ελάχιστη επίπτωση) |
| Dashboard analytics (Pro/Agency) | Συγκεντρωτικά & ανά session ανώνυμα telemetry | 6(1)(β) — αδειοδοτημένη λειτουργία |
| Συναίνεση checkout/leads | Flags συναίνεσης | 6(1)(α) — συναίνεση |
Όπου βασιζόμαστε σε έννομο συμφέρον, μπορείτε να αντιταχθείτε (άρθρο 21 GDPR). Δεν χρησιμοποιούμε telemetry για αυτοματοποιημένη λήψη αποφάσεων με νομικά ή ομοίως σημαντικά αποτελέσματα (άρθρο 22 GDPR).
Product telemetry (6(1)(στ)): Ανώνυμα δεδομένα χρήσης συλλέγονται μόνο όταν έγκυρη άδεια συνδέει το plugin με το cloud, όπως στην σύμβαση άδειας. Ο έμπορος κρατά τοπικά analytics στον server του, μπορεί να μηδενίσει τοπικά events από το WordPress admin όπου προβλέπεται, και σταματά νέα αποστολή στο cloud απενεργοποιώντας την άδεια ή αφαιρώντας το API. Ο έμπορος ευθύνεται για ενημέρωση επισκεπτών και για προσωπικά δεδομένα που συλλέγει τοπικά (ειδικά email leads).
7. Αποδέκτες και εκτελούντες επεξεργασία
| Αποδέκτης | Ρόλος | Δραστηριότητα |
|---|---|---|
| Stripe, Inc. | Ανεξάρτητος υπεύθυνος / εκτελών | Πληρωμές, συνδρομές, fraud prevention |
| OVH SAS (self-hosted, EU) | Εκτελών επεξεργασία | Self-hosted DB + application servers (EU) για verify, analytics ingest/query |
| Resend, Inc. | Εκτελών (προαιρετικά) | Transactional emails άδειας |
| Hosting provider | Εκτελών | Infrastructure Ιστότοπου Πωλήσεων |
Συνάπτουμε συμβάσεις εκτελούντος επεξεργασία (DPA) με υπο-εκτελούντες όπου διατίθενται. Λίστα υπο-εκτελούντων κατόπιν αιτήματος.
Έμποροι ως υπεύθυνοι: Όπου επεξεργαζόμαστε ανώνυμα telemetry quiz για λογαριασμό εμπόρου, οι υποχρεώσεις μας (εμπιστευτικότητα, ασφάλεια, υπο-εκτελούντες, βοήθεια σε δικαιώματα, διαγραφή κ.λπ.) ρυθμίζονται στη Σύμβαση Εκτελούντος την Επεξεργασία (DPA) QuizMage, ενσωματωμένη στους Όρους Χρήσης / τη σύμβαση άδειας Pro ή Agency.
Δεν πωλούμε προσωπικά δεδομένα. Δεν κοινοποιούμε telemetry σε ad networks.
8. Διαβιβάσεις εκτός ΕΟΧ
Ορισμένοι εκτελούντες (συμπεριλαμβανομένου του Stripe) ενδέχεται να επεξεργάζονται δεδομένα στις ΗΠΑ ή άλλες χώρες εκτός ΕΟΧ. Οι δικοί μας database και application servers είναι self-hosted εντός ΕΕ. Σε τέτοιες περιπτώσεις βασιζόμαστε σε κατάλληλες εγγυήσεις του Κεφαλαίου V GDPR, μεταξύ άλλων:
- το Πλαίσιο Απορρήτου Δεδομένων ΕΕ–ΗΠΑ (EU–US Data Privacy Framework / DPF), όπου ο αποδέκτης είναι πιστοποιημένος· και/ή
- Τυποποιημένες Συμβατικές Ρήτρες (SCCs) της Ευρωπαϊκής Επιτροπής (2021/914), με συμπληρωματικά τεχνικά και οργανωτικά μέτρα όπου απαιτείται· και/ή
- άλλα νόμιμα εργαλεία διαβίβασης κατά τον GDPR.
Μπορείτε να ζητήσετε περαιτέρω πληροφορίες και αντίγραφα εγγυήσεων επικοινωνώντας μαζί μας (Μέρος 15).
9. Διάρκεια τήρησης
| Τύπος δεδομένων | Διάρκεια |
|---|---|
| Άδεια & λογαριασμός | Διάρκεια συνδρομής + έως 24 μήνες για υποστήριξη/αξιώσεις, εκτός αν απαιτείται μεγαλύτερη τήρηση |
| Plaintext API key | Διαγραφή μετά redeem ή ~2 ώρες, όποιο συμβεί πρώτο |
| Telemetry cloud | Για analytics και dashboards· πιθανή συγκέντρωση/διαγραφή. Πίνακες quizmage_analytics_events, quizmage_session_answers |
| Τοπικά αντίγραφα plugin | Ελέγχονται από εμπόρο· πιθανή διαγραφή μετά sync |
| Λογιστικά/φορολογικά | Όπως ορίζει η ελληνική και ενωσιακή νομοθεσία (συνήθως 5–10 έτη) |
Μετά από επαληθευμένο αίτημα, διαγράφουμε ή ανωνυμοποιούμε cloud δεδομένα του workspace σας, εφόσον δεν εμποδίζει νομική υποχρέωση.
10. Μέτρα ασφαλείας
Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα (άρθρο 32 GDPR), μεταξύ άλλων:
- Hashed αποθήκευση API keys· one-time plaintext παράδοση·
- Κρυπτογράφηση TLS κατά τη διαβίβαση·
- Row-level security και περιορισμός πρόσβασης σε analytics πίνακες·
- Validation εισόδου σε ingest endpoints· site-key binding·
- Αρχή ελάχιστης προνομιακής πρόσβασης για διαχειριστές.
Σε περίπτωση παραβίασης προσωπικών δεδομένων που επηρεάζει τα δικαιώματά σας, θα ειδοποιήσουμε εσάς και την Αρχή όπου απαιτείται (άρθρα 33–34 GDPR).
11. Δικαιώματά σας
Εάν βρίσκεστε στον ΕΟΧ ή το ΗΒ, έχετε τα ακόλουθα δικαιώματα GDPR, υπό τις προϋποθέσεις του νόμου:
- Δικαίωμα πρόσβασης (άρθρο 15)·
- Διόρθωση (άρθρο 16)·
- Διαγραφή (άρθρο 17)·
- Περιορισμός επεξεργασίας (άρθρο 18)·
- Φορητότητα (άρθρο 20), όπου εφαρμόζεται·
- Εναντίωση (άρθρο 21) σε επεξεργασία βάσει έννομου συμφέροντος·
- Ανάκληση συναίνεσης (άρθρο 7 παρ. 3), όπου η επεξεργασία βασίζεται σε συναίνεση·
- Καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ): www.dpa.gr.
Για άσκηση δικαιωμάτων: vasilispapg@outlook.com. Απαντάμε εντός ενός (1) μηνός, με δυνατή παράταση δύο μηνών όπου επιτρέπεται (άρθρο 12 παρ. 3 GDPR).
Επισκέπτες store: Για email που υποβάλατε σε quiz τρίτου εμπόρου, επικοινωνήστε με τον έμπορο. Δεν μπορούμε να σας ταυτοποιήσουμε από ανώνυμο telemetry.
12. Analytics Quiz — Έμποροι & τελικοί χρήστες
12.1 Tiers αδειών
- Base: Ανώνυμα telemetry στο cloud· χωρίς dashboard analytics στο WordPress.
- Pro / Agency: Πλήρες dashboard (funnel, audience, προϊόντα, τοπικά leads) και καρτέλα Responses (κατανομή απαντήσεων + ανώνυμη λεπτομέρεια ανά session).
12.2 Τι δεν συλλέγεται
Όνομα, email, διεύθυνση, στοιχεία πληρωμής, ακριβής GPS, ελεύθερο προσωπικό κείμενο. Μόνο επιλογές quiz του εμπόρου.
12.3 Ρόλοι
Για telemetry που συγχρονίζεται βάσει άδειας εμπόρου, ο έμπορος είναι υπεύθυνος επεξεργασίας στο storefront· εμείς παρέχουμε cloud υποδομή και analytics ως εκτελών επεξεργασία βάσει DPA. Για δεδομένα κατόχου άδειας (αγορά), ενεργούμε ως υπεύθυνος επεξεργασίας.
12.4 Γρήγορη αναφορά
Βλ. Μέρος 4.4 για παράλληλη λίστα: τι είναι ανώνυμο στο cloud, τι δεν συλλέγεται ποτέ, τι μένει μόνο στον server του εμπόρου.
13. Δεδομένα ανηλίκων
Οι υπηρεσίες μας απευθύνονται σε επιχειρήσεις και ενήλικες. Δεν συλλέγουμε εν γνώσει μας δεδομένα παιδιών κάτω των 16 ετών. Εάν πιστεύετε ότι συλλέχθηκαν, επικοινωνήστε μαζί μας για διαγραφή.
14. Τροποποιήσεις
Ενδέχεται να τροποποιούμε την Πολιτική για νομικές, τεχνικές ή επιχειρηματικές αλλαγές. Ουσιώδεις αλλαγές θα αντικατοπτρίζονται στην ημερομηνία ισχύος και την έκδοση. Η συνέχιση χρήσης μετά την ημερομηνία ισχύος συνιστά αποδοχή, στο μέτρο που επιτρέπεται.
15. Επικοινωνία & εφαρμοστέο δίκαιο
Βασίλης Παπαγρηγορίου (QuizMage)
Φυσικό πρόσωπο, Ελλάδα
Email: vasilispapg@outlook.com
Ταχυδρομική διεύθυνση: παρέχεται κατόπιν επαληθευμένου αιτήματος για αλληλογραφία GDPR.
Η Πολιτική διέπεται από το δίκαιο της Ελλάδας. Αρμόδια δικαστήρια Ελλάδας για διαφορές, χωρίς να θίγονται υποχρεωτικές καταναλωτικές προστασίες της χώρας διαμονής σας.
Το παρόν κείμενο παρέχεται για διαφάνεια και δεν συνιστά νομική συμβουλή. Οι έμποροι οφείλουν να λάβουν ανεξάρτητη νομική καθοδήγηση για τις δικές τους υποχρεώσεις.