Πολιτική Απορρήτου

Στο Go Live Gigs σεβόμαστε το απόρρητό σου. Αυτή η πολιτική εξηγεί ποια προσωπικά δεδομένα συλλέγουμε, γιατί τα συλλέγουμε, πώς τα χρησιμοποιούμε και ποια είναι τα δικαιώματά σου σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR – EU 2016/679).

1. Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας των προσωπικών σου δεδομένων είναι το Go Live Gigs («ο Διαχειριστής της πλατφόρμας»). Για ερωτήματα, αιτήματα ή καταγγελίες σχετικά με τα προσωπικά σου δεδομένα, επικοινώνησε στο info@golivegigs.com.

Κατά τη φάση δοκιμαστικής λειτουργίας (beta) δεν πραγματοποιούνται εμπορικές συναλλαγές ούτε συλλέγονται στοιχεία πληρωμής. Πριν από οποιαδήποτε μελλοντική χρέωση θα ενημερωθείς και η παρούσα πολιτική θα ενημερωθεί, όπου απαιτείται.

2. Ποια δεδομένα συλλέγουμε

2.1 Από εσένα κατά την εγγραφή

• Όνομα χρήστη, email, password (κρυπτογραφημένο, ποτέ σε plain text)
• Για καλλιτέχνες: όνομα, βιογραφικό, ρόλος, είδος μουσικής, όργανα, περιοχές, social links, φωτογραφίες
• Για μαγαζιά: όνομα, διεύθυνση, τηλέφωνο, χωρητικότητα, social links, φωτογραφίες
• Για fans: όνομα, email

2.2 Αυτόματα (όταν χρησιμοποιείς την πλατφόρμα)

• Διεύθυνση IP (hash για cookie consent) και User-Agent — ασφάλεια, rate limiting, audit
• Cookies απαραίτητα για τη λειτουργία (δες Πολιτική Cookies)
• Καταγραφή επιλογής cookie banner (server-side log — χωρίς raw IP, μόνο hash)
• Στατιστικά επισκεψιμότητας προφίλ (anonymous counter — όχι ταυτοποίηση επισκέπτη)
• Web Push subscription (endpoint, κλειδιά κρυπτογράφησης) — μόνο αν ενεργοποιήσεις ειδοποιήσεις

2.3 Από τρίτα μέρη (όταν επιλέξεις)

• Spotify: όταν δηλώνεις Spotify URL στο προφίλ σου ή φορτώνεται embed player, λαμβάνουμε δημόσια καλλιτεχνικά metadata (albums, playlists) μέσω Spotify Web API — όχι login OAuth
• Google: όταν συνδεθείς με Google, λαμβάνουμε όνομα και email
• Google Maps Places: όταν επιλέξεις τη διεύθυνση του μαγαζιού σου, αποθηκεύουμε formatted address και συντεταγμένες
• Stripe: για πληρωμές συνδρομής — η Stripe επεξεργάζεται τα στοιχεία κάρτας απευθείας. Εμείς αποθηκεύουμε μόνο customer ID και ιστορικό συναλλαγών (όχι αριθμό κάρτας).

2.4 Δημόσια προφίλ & εκδηλώσεις — σημαντική διευκρίνιση

Όταν το προφίλ σου εγκριθεί ή δημοσιεύεις live, τα στοιχεία που καταχωρείς δεν είναι «ιδιωτικά»· γίνονται δημόσια προσβάσιμα στο διαδίκτυο. Ενδεικτικά:

• Social links (Instagram, TikTok, YouTube, Spotify, Facebook, website)
• Τηλέφωνο και διεύθυνση χώρου (όταν τα δηλώσεις)
• Φωτογραφίες, βιογραφικό, τιμές εισιτηρίων / minimum spend σε live
• Ημερομηνίες, ώρες, lineup και οτιδήποτε εμφανίζεται στη δημόσια σελίδα

Η νομική βάση για αυτή την επεξεργασία είναι η εκτέλεση της σύμβασης (άρθ. 6(1)(b) GDPR) — η πλατφόρμα είναι κατάλογος προβολής. Αν δεν θέλεις κάποιο στοιχείο δημόσιο, μην το καταχωρείς ή αφαίρεσέ το πριν τη δημοσίευση. Δες και την ενότητα 4.3 των Όρων Χρήσης.

Δεν δημοσιεύουμε τον κωδικό σου, το email σύνδεσης ή εσωτερικά δεδομένα λογαριασμού — εκτός αν τα βάλεις εσύ σε δημόσιο πεδίο.

3. Γιατί τα συλλέγουμε (νομική βάση)

4. Με ποιους τα μοιραζόμαστε

Δεν πουλάμε τα δεδομένα σου. Τα μοιραζόμαστε αυστηρά με τους εξής παρόχους υπηρεσιών:

• Stripe (πληρωμές) — Ιρλανδία / ΗΠΑ, GDPR-compliant
• Cloudflare R2 (αποθήκευση εικόνων) — ΕΕ region
• Google (Places API, Google Login) — όταν εσύ χρησιμοποιείς αυτές τις λειτουργίες
• Spotify (καλλιτεχνικά δεδομένα / embed) — όταν δηλώνεις artist URL ή εμφανίζεται player στο προφίλ
• Email provider (για transactional emails π.χ. επιβεβαίωση διαγραφής, ειδοποιήσεις)

Δεν διαβιβάζουμε δεδομένα σε διαφημιστικά δίκτυα, brokers ή τρίτους για marketing σκοπούς.

Διεθνείς διαβιβάσεις: Ορισμένοι πάροχοι (π.χ. Stripe, Google, Spotify) ενδέχεται να επεξεργάζονται δεδομένα εκτός ΕΕ. Χρησιμοποιούμε μόνο παρόχους με κατάλληλες εγγυήσεις (Standard Contractual Clauses, EU-US Data Privacy Framework όπου ισχύει).

5. Πόσο τα κρατάμε

• Λογαριασμός & προφίλ: όσο διατηρείς ενεργό τον λογαριασμό σου. Όταν τον διαγράφεις, σβήνονται οριστικά.
• Συναλλαγές πληρωμών: 5 έτη (νομική υποχρέωση φορολογικής νομοθεσίας Ελλάδας).
• Audit logs ενεργειών admin: 2 έτη, μετά ανωνυμοποιούνται. Το όνομά σου αφαιρείται όταν διαγράφεις τον λογαριασμό σου (κρατάμε μόνο "τι συνέβη").
• Newsletter subscription: μέχρι να απεγγραφείς (link απεγγραφής σε κάθε email ή μέσω email στο info@golivegigs.com).
• Cookie consent logs: 2 έτη (ανωνυμοποιημένο hash IP + επιλογή banner).
• Push subscriptions: μέχρι να απενεργοποιήσεις τις ειδοποιήσεις ή να διαγράψεις τον λογαριασμό.

Σημείωση διαγραφής λογαριασμού: Όταν διαγράφεις τον λογαριασμό σου, τα προσωπικά στοιχεία του προφίλ σβήνονται. Τα οικονομικά αρχεία (συναλλαγές) διατηρούνται ανωνυμοποιημένα (χωρίς σύνδεση με το email σου) για 5 έτη, σύμφωνα με φορολογικές υποχρεώσεις.

6. Τα δικαιώματά σου

Σύμφωνα με τον GDPR έχεις τα εξής δικαιώματα — όλα δωρεάν, όλα ικανοποιούνται σε 30 ημέρες:

• Πρόσβαση (Άρθ. 15): να μάθεις ποια δεδομένα έχουμε για εσένα
• Διόρθωση (Άρθ. 16): να διορθώσεις λάθος στοιχεία — άμεσα από το dashboard σου
• Διαγραφή / "δικαίωμα στη λήθη" (Άρθ. 17): να διαγράψεις τον λογαριασμό σου με ένα κουμπί από το dashboard
• Φορητότητα δεδομένων (Άρθ. 20): να κατεβάσεις όλα τα δεδομένα σου σε JSON αρχείο, με ένα κουμπί από το dashboard
• Περιορισμός & Εναντίωση (Άρθ. 18, 21): στείλε email στο info@golivegigs.com
• Ανάκληση συναίνεσης: για το newsletter, μέσω του link "Απεγγραφή" σε κάθε email
• Καταγγελία: στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα

7. Ασφάλεια

Εφαρμόζουμε τα ακόλουθα μέτρα προστασίας:

• Όλη η επικοινωνία γίνεται μέσω HTTPS (TLS 1.2+)
• Τα passwords αποθηκεύονται hashed (PBKDF2-SHA256)
• Δεν αποθηκεύουμε στοιχεία κάρτας — διαχειρίζονται από τη Stripe (όταν ενεργοποιηθούν πληρωμές)
• Καταγραφή ενεργειών admin (audit log) για λογοδοσία
• Periodic backups με κρυπτογράφηση
• Rate limiting και προστασία από κοινές επιθέσεις (brute force, CSRF)

7.1 Περιορισμοί & περιστατικά ασφαλείας

Παρά τα παραπάνω, καμία διαδικτυακή υπηρεσία δεν είναι απόλυτα ασφαλής. Ενδέχεται περιστατικά που δεν μπορούμε να αποκλείσουμε πλήρως, όπως:

• Κακόβουλες επιθέσεις (hackers, malware, phishing, DDoS)
• Εκμετάλλευση ευπαθειών στον κώδικά μας ή σε τρίτους παρόχους (hosting, cloud, email)
• Πτώση ή βλάβη server, αποτυχία hardware, διακοπή υπηρεσιών hosting
• Σφάλματα λογισμικού (bugs) ή απώλεια δεδομένων παρά τα backups
• Μη εξουσιοδοτημένη πρόσβαση σε λογαριασμό λόγω αδύναμου κωδικού ή phishing

Σε τέτοια περιστατικά ενδέχεται προσωρινή διακοπή υπηρεσίας, απώλεια ή αποκάλυψη δεδομένων. Δεν εγγυόμαστε αδιάλειπτη λειτουργία ή απόλυτη ασφάλεια. Συνιστούμε να μην αποθηκεύεις στην πλατφόρμα μόνο αντίγραφα κρίσιμων δεδομένων.

7.2 Παραβίαση δεδομένων (data breach)

Αν διαπιστώσουμε παραβίαση ασφαλείας που επηρεάζει προσωπικά δεδομένα και ενδέχεται να θέσει σε κίνδυνο τα δικαιώματά σου:

• Θα ειδοποιήσουμε την Αρχή Προστασίας Δεδομένων εντός 72 ωρών από τη διαπίστωση, όπου απαιτείται (άρθ. 33 GDPR)
• Θα σε ενημερώσουμε χωρίς undue delay αν υπάρχει υψηλός κίνδυνος για τα δικαιώματά σου (άρθ. 34 GDPR), με σαφή περιγραφή του τι συνέβη και τι μπορείς να κάνεις
• Θα λάβουμε άμεσα μέτρα για τον περιορισμό της ζημιάς και την αποτροπή επανάληψης

Για ερωτήματα σχετικά με ασφάλεια ή πιθανή παραβίαση: info@golivegigs.com.

8. Παιδιά

Η πλατφόρμα απευθύνεται σε ενήλικες (18+). Δεν συλλέγουμε εν γνώσει μας δεδομένα από ανήλικους. Αν είσαι γονέας και διαπιστώσεις ότι παιδί σου έχει εγγραφεί χωρίς άδεια, επικοινώνησε μαζί μας για άμεση διαγραφή.

9. Αλλαγές στην παρούσα πολιτική

Μπορεί να επικαιροποιήσουμε αυτή την πολιτική. Σημαντικές αλλαγές θα ανακοινωθούν με email προς όλους τους εγγεγραμμένους χρήστες τουλάχιστον 14 ημέρες πριν τεθούν σε ισχύ. Η πιο πρόσφατη έκδοση είναι πάντα προσβάσιμη σε αυτή τη σελίδα.

10. Επικοινωνία

Για οποιοδήποτε αίτημα σχετικό με τα προσωπικά σου δεδομένα, στείλε email στο info@golivegigs.com.