Πολιτική Απορρήτου

Πολιτική Απορρήτου GoMate

Έκδοση: PP-2026-09-03
Ημερομηνία ισχύος: 3 Σεπτεμβρίου 2026

Η GoMate λειτουργεί από την Global Angel Single Member P.C. (ΓΕΜΗ 192802706000, ΑΦΜ 803238880, έδρα: Στράιτσα 2, 57001 Θεσσαλονίκη, Ελλάδα). Για θέματα απορρήτου μπορείς να επικοινωνείς στο info@gomate.gr.

1. Σε ποιους απευθύνεται η GoMate

Η GoMate είναι κοινότητα αποκλειστικά για ενήλικες 18 ετών και άνω και οργανώνει πραγματικές ομαδικές εμπειρίες. Δεν επιτρέπεται η δημιουργία λογαριασμού από ανήλικο και δεν συλλέγουμε σκόπιμα προσωπικά δεδομένα απευθείας από ανηλίκους. Αν μια αναφορά ασφάλειας περιέχει πληροφορίες για παιδί, τις επεξεργαζόμαστε μόνο για την προστασία προσώπων, τη διερεύνηση της αναφοράς, τη διατήρηση αναγκαίων αποδεικτικών στοιχείων και τη συμμόρφωση με νομικές υποχρεώσεις, όπως περιγράφεται στις ενότητες 7 και 9.

2. Ποια δεδομένα επεξεργαζόμαστε

• Λογαριασμός και επικοινωνία: όνομα, email, αριθμός κινητού, κωδικοί επαλήθευσης, προτιμώμενη γλώσσα και στοιχεία σύνδεσης.
• Προφίλ: ημερομηνία γέννησης ή ηλικία, φύλο, πόλη, δημογραφικά στοιχεία, φωτογραφίες, ενδιαφέροντα και κοινωνικές προτιμήσεις.
• Matching: απαντήσεις ερωτηματολογίου, κωδικοποιημένες επιλογές, αρχέτυπα, βαθμολογίες συμβατότητας και ιστορικό προτάσεων ή ομάδων.
• Χρήση της υπηρεσίας: συμμετοχές και επιλογές εκδηλώσεων, παρουσία, μηνύματα, αξιολογήσεις, feedback, αναφορές χρηστών και αιτήματα υποστήριξης.
• Πληρωμές: κατάσταση αγοράς ή συνδρομής, ποσό, νόμισμα, πάροχος, αναγνωριστικά συναλλαγής, επιστροφές, φορολογικά στοιχεία και, όπου χρησιμοποιείται IRIS, αποδεικτικά που υποβάλλονται για έλεγχο. Η GoMate δεν αποθηκεύει αριθμούς κάρτας.
• Συσκευή και ασφάλεια: διεύθυνση IP, τύπος browser και συσκευής, συνεδρίες, τεχνικά logs, συγκαταθέσεις, FCM ή web-push tokens και δεδομένα παράδοσης ειδοποιήσεων.
• Αναλυτικά και διαγνωστικά, όταν επιτρέπονται: προβολές σελίδων, αλληλεπιδράσεις, πηγή καμπάνιας, ψευδωνυμοποιημένο UUID, τεχνικά σφάλματα, crash logs και session replay με καλυμμένα πεδία εισαγωγής.

Τα δεδομένα προέρχονται από εσένα, τη συσκευή ή τον browser σου, τη χρήση της υπηρεσίας, άλλα μέλη όταν επικοινωνούν ή υποβάλλουν αναφορά, και τους παρόχους πληρωμών, επικοινωνίας ή εφαρμογών που χρησιμοποιούνται στη σχετική διαδρομή.

3. Γιατί χρησιμοποιούμε τα δεδομένα

• Για δημιουργία λογαριασμού, επιβεβαίωση email και κινητού και ασφαλή σύνδεση.
• Για ολοκλήρωση προφίλ, υπολογισμό συμβατότητας και δημιουργία κατάλληλων ομάδων.
• Για κρατήσεις, πληρωμές, επιστροφές, συμμετοχή σε εκδηλώσεις και επικοινωνία μεταξύ μελών.
• Για ειδοποιήσεις σχετικά με λογαριασμό, εκδήλωση, πληρωμή ή μήνυμα.
• Για υποστήριξη, ασφάλεια, πρόληψη απάτης, spam και κατάχρησης και διερεύνηση τεχνικών σφαλμάτων.
• Για συμμόρφωση με φορολογικές, λογιστικές και άλλες νομικές υποχρεώσεις.
• Για αναλυτικά στοιχεία και marketing μόνο μετά από την αντίστοιχη επιλογή συγκατάθεσης.

Ανάλογα με την επεξεργασία, η νομική βάση είναι η εκτέλεση της υπηρεσίας που ζήτησες, η συμμόρφωση με νομική υποχρέωση, τα έννομα συμφέροντά μας για ασφάλεια και αξιόπιστη λειτουργία ή η συγκατάθεσή σου. Μπορείς να ανακαλέσεις συγκατάθεση χωρίς να επηρεάζεται η νομιμότητα της προηγούμενης επεξεργασίας.

4. Matching και αυτοματοποιημένη επεξεργασία

Η GoMate χρησιμοποιεί απαντήσεις, ηλικιακή πληροφορία, φύλο, ενδιαφέροντα και προηγούμενα αποτελέσματα για να υπολογίζει συμβατότητα και να προτείνει ομάδες. Όπου είναι ενεργό το εξωτερικό AI Bridge, λαμβάνει ψευδωνυμοποιημένο UUID, ηλικία, φύλο, απαντήσεις ερωτηματολογίου ή κωδικοποιημένες απαντήσεις και αρχέτυπα· δεν λαμβάνει όνομα, email, τηλέφωνο, φωτογραφία, διεύθυνση ή στοιχεία πληρωμής. Το matching βοηθά στην οργάνωση της εμπειρίας και δεν λαμβάνει απόφαση που παράγει νομικό ή παρόμοια σημαντικό αποτέλεσμα για εσένα.

5. Με ποιους μοιραζόμαστε δεδομένα

Δεν πουλάμε προσωπικά δεδομένα. Χρησιμοποιούμε μόνο τις πληροφορίες που χρειάζονται για κάθε σκοπό και μπορεί να τις διαβιβάζουμε στις ακόλουθες κατηγορίες αποδεκτών:

• Hetzner: υποδομή φιλοξενίας και αποθήκευσης της υπηρεσίας.
• Stripe: πληρωμές με κάρτα ή άλλες υποστηριζόμενες μεθόδους, συνδρομές, επιστροφές και συμφωνία συναλλαγών.
• Viva/IRIS, όπου ενεργοποιούνται: τραπεζικές πληρωμές, επαλήθευση και συμφωνία συναλλαγών.
• Twilio: αποστολή OTP SMS και αποτελέσματα παράδοσης.
• SendGrid: αποστολή λειτουργικών email και αποτελέσματα παράδοσης.
• Firebase Cloud Messaging της Google: token συσκευής, τεχνικά στοιχεία παράδοσης και περιεχόμενο ειδοποίησης push. Μια ειδοποίηση μηνύματος μπορεί να περιλαμβάνει όνομα αποστολέα, τίτλο εκδήλωσης ή σύντομο απόσπασμα και μπορεί να εμφανιστεί στην οθόνη κλειδώματος ανάλογα με τις ρυθμίσεις της συσκευής σου.
• Sentry: ψευδωνυμοποιημένο αναγνωριστικό λογαριασμού και ελαχιστοποιημένα τεχνικά σφάλματα, crash logs και diagnostics. Η υπηρεσία είναι ρυθμισμένη ώστε να μη διαβάζει request bodies και default προσωπικά δεδομένα και να αποκρύπτει συνήθεις μορφές email, τηλεφώνων, credentials, cookies και IP πριν από την αποστολή.
• PostHog: προαιρετικά αναλυτικά προϊόντος, ψευδωνυμοποιημένη ταυτότητα, αλληλεπιδράσεις, τεχνικά σφάλματα και session replay με καλυμμένα πεδία εισαγωγής, μόνο μετά από συγκατάθεση Analytics.
• Google Analytics 4: προαιρετική μέτρηση χρήσης και καμπανιών, μόνο μετά από συγκατάθεση Analytics.
• Meta Pixel: προαιρετική μέτρηση διαφημίσεων και conversions, μόνο μετά από συγκατάθεση Marketing.
• Google Play και, αν η εφαρμογή διανεμηθεί εκεί, Apple App Store: στοιχεία εγκατάστασης, λογαριασμού καταστήματος, συσκευής ή τεχνικά στοιχεία που επεξεργάζονται οι ίδιες οι πλατφόρμες σύμφωνα με τις δικές τους πολιτικές.
• Εξωτερικοί διοργανωτές ή χώροι, όταν υπάρχουν: μόνο τα απολύτως απαραίτητα στοιχεία για την κράτηση, την ασφάλεια ή την πραγματοποίηση της συγκεκριμένης εμπειρίας. Όπου απαιτείται τέτοια κοινοποίηση, παρέχεται σχετική ενημέρωση για τη συγκεκριμένη εμπειρία.
• Αρμόδιες αρχές: όταν απαιτείται από τον νόμο ή είναι αναγκαίο για την προστασία ανθρώπων, δικαιωμάτων ή ασφάλειας.

Ορισμένοι πάροχοι χρησιμοποιούν διεθνή υποδομή και η χώρα επεξεργασίας μπορεί να εξαρτάται από την ενεργή ρύθμιση και τη σύμβαση του συγκεκριμένου λογαριασμού. Μπορείς να ζητήσεις από το info@gomate.gr την τρέχουσα λίστα προορισμών και των εφαρμοζόμενων εγγυήσεων μεταφοράς.

6. Cookies, analytics και marketing

• Απαραίτητα: σύνδεση, συνεδρία, ασφάλεια, γλώσσα και αποθήκευση της επιλογής συγκατάθεσης. Δεν απενεργοποιούνται από το banner γιατί η υπηρεσία δεν λειτουργεί σωστά χωρίς αυτά.
• Analytics: PostHog και Google Analytics 4. Παραμένουν απενεργοποιημένα μέχρι να τα επιλέξεις.
• Marketing: Meta Pixel και τυχόν ρητά ενεργοποιημένες διαφημιστικές λειτουργίες. Παραμένουν απενεργοποιημένα μέχρι να τα επιλέξεις.

Μπορείς να αλλάξεις ή να ανακαλέσεις τις επιλογές σου από τις Ρυθμίσεις cookies. Η επιλογή cookie αποθηκεύεται έως 365 ημέρες και ζητείται ξανά όταν αλλάζει ουσιαστικά το σχετικό κείμενο.

7. Ειδοποιήσεις

Η άδεια push ζητείται από το λειτουργικό σύστημα. Μπορείς να την απενεργοποιήσεις οποτεδήποτε από τις ρυθμίσεις της συσκευής. Η απενεργοποίηση push δεν επηρεάζει απαραίτητα λειτουργικά email ή SMS που είναι αναγκαία για επαλήθευση, ασφάλεια, πληρωμή ή εκδήλωση.

8. Χρόνος διατήρησης και διαγραφή λογαριασμού

• Μετά από επιβεβαιωμένο αίτημα διαγραφής και ασφαλή διακοπή τυχόν επαναλαμβανόμενης χρέωσης, η πρόσβαση τερματίζεται. Το προφίλ ανωνυμοποιείται και στοιχεία επικοινωνίας, φωτογραφίες, απαντήσεις ερωτηματολογίου, tokens συσκευής και ενεργές συνεδρίες αφαιρούνται μέσα σε 30 ημέρες, εκτός αν συγκεκριμένη νόμιμη υποχρέωση απαιτεί διατήρηση.
• Πληρωμές, φορολογικά, συνδρομές και συναλλαγές διατηρούνται για τουλάχιστον πέντε έτη από το τέλος της σχετικής φορολογικής περιόδου και περισσότερο μόνο όταν το απαιτεί φορολογικός έλεγχος, νομική αξίωση ή άλλη διάταξη νόμου.
• Συμμετοχές, μηνύματα, αξιολογήσεις, matching και referral history μπορεί να παραμείνουν με την ταυτότητα αντικατεστημένη από «Διαγραμμένος χρήστης», ώστε να μη διαφθείρονται τα αρχεία άλλων μελών.
• Επιλυμένες αναφορές προστασίας παιδιών διαγράφονται 365 ημέρες μετά την επίλυσή τους. Μια αναφορά παραμένει ανοικτή όσο χρειάζεται για τη διερεύνηση ή για τη διατήρηση αποδεικτικού στοιχείου που απαιτεί ο νόμος.
• Τα προσωρινά αναγνωριστικά του SendGrid που χρησιμοποιούνται μόνο για απόρριψη διπλών webhook διατηρούνται ως HMAC digest για 31 ημέρες. Συγκεντρωτικά στατιστικά χωρίς αναγνωριστικό μέλους μπορεί να παραμένουν.
• Τεχνικά logs, αποδεικτικά συγκατάθεσης και δεδομένα ασφάλειας διατηρούνται μόνο όσο χρειάζονται για τον συγκεκριμένο σκοπό, συμμόρφωση ή θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων.

Μπορείς να ζητήσεις διαγραφή μέσα από Προφίλ → Στοιχεία → Διαγραφή λογαριασμού. Αν δεν μπορείς να συνδεθείς, χρησιμοποίησε τη σελίδα διαγραφής λογαριασμού, τη φόρμα επικοινωνίας ή στείλε email από τη διεύθυνση του λογαριασμού σου στο info@gomate.gr. Μπορεί να ζητήσουμε επαλήθευση ότι ο λογαριασμός είναι δικός σου.

9. Προστασία παιδιών και αναφορές ασφάλειας

Απαγορεύουμε απολύτως CSAE, CSAM, grooming, sextortion και κάθε συμπεριφορά που εκμεταλλεύεται ή θέτει παιδί σε κίνδυνο. Αναφορά μπορεί να γίνει από το κουμπί αναφοράς μέσα στην εφαρμογή ή από τη σελίδα προστασίας παιδιών. Μην ανεβάζεις ή προωθείς παράνομες εικόνες· περιέγραψε πού εντόπισες το περιστατικό. Μπορούμε να περιορίσουμε λογαριασμούς, να διατηρήσουμε αναγκαία αποδεικτικά στοιχεία και να ενημερώσουμε αρμόδιες αρχές όταν απαιτείται.

10. Τα δικαιώματά σου

Μπορείς να ζητήσεις πρόσβαση, διόρθωση, διαγραφή, περιορισμό, φορητότητα ή να αντιταχθείς σε συγκεκριμένη επεξεργασία. Μπορείς επίσης να ανακαλέσεις συγκατάθεση για Analytics ή Marketing. Ορισμένα αιτήματα μπορεί να περιορίζονται όταν η διατήρηση απαιτείται από νόμο ή για νομικές αξιώσεις.

Στείλε το αίτημά σου στο info@gomate.gr. Έχεις επίσης δικαίωμα καταγγελίας στην Ελληνική Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα: www.dpa.gr.

11. Ασφάλεια

Χρησιμοποιούμε τεχνικά και οργανωτικά μέτρα όπως HTTPS, έλεγχο πρόσβασης, hashing κωδικών και OTP, περιορισμό δεδομένων, ιδιωτική αποθήκευση ευαίσθητων αρχείων, επαλήθευση webhooks, καταγραφή συμβάντων και ασφαλή αντίγραφα. Κανένα σύστημα δεν μπορεί να εγγυηθεί απόλυτη ασφάλεια.

12. Αλλαγές

Όταν αλλάζει ουσιαστικά αυτή η πολιτική, ενημερώνουμε την έκδοση και την πραγματική ημερομηνία ισχύος και, όπου είναι κατάλληλο, ενημερώνουμε τα μέλη με email ή μέσα στην εφαρμογή. Η τρέχουσα έκδοση είναι πάντα διαθέσιμη στη διεύθυνση /privacy.