Πολιτική Απορρήτου

Ποιοι είμαστε

IbiPoint eSIM Shop
Λειτουργεί από την IbiPoint Ltd
128 City Road, Λονδίνο EC1V 2NX, Ηνωμένο Βασίλειο
Email: [email protected]
Υποστήριξη: support.ibipoint.com

Η IbiPoint Ltd είναι ο υπεύθυνος επεξεργασίας δεδομένων προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία μέσω των ιστοτόπων μας (ibipoint.com, ibipoint.es, worldwideesim.com, worldwide-esim.com, worldwide-sim.com, easy-esim.com, esim-global.vip, hel-kom.de) και των εφαρμογών μας για κινητά (iOS και Android).

Εκπρόσωπος ΕΕ / ΕΟΧ (ΓΚΠΔ Άρθ. 27)

Για ερωτήματα σχετικά με την προστασία δεδομένων από την ΕΕ / τον ΕΟΧ, ο ορισμένος εκπρόσωπός μας είναι διαθέσιμος στη διεύθυνση:

IbiPoint Ltd
Carrer de can Custera 380
07817 Sant Jordi de ses Salines / Ίμπιζα / Ισπανία
Email: [email protected]

Τι καλύπτει αυτή η πολιτική

Αυτή η Πολιτική Απορρήτου ισχύει για όλα τα δεδομένα που συλλέγονται μέσω:

• Των ιστοτόπων και υποτομέων μας (ibipoint.com, ibipoint.es, worldwideesim.com, worldwide-esim.com, worldwide-sim.com, easy-esim.com, esim-global.vip, hel-kom.de)
• Των εφαρμογών μας για κινητά iOS (Apple App Store) και Android (Google Play Store)
• Όλων των υπηρεσιών που διατίθενται μέσω των παραπάνω, συμπεριλαμβανομένων αγορών eSIM, ανανεώσεων eSIM και υποστήριξης πελατών

Οι εφαρμογές μας για κινητά εμφανίζουν το IbiPoint eSIM Shop σε ενσωματωμένο πρόγραμμα περιήγησης. Από προεπιλογή, οι εφαρμογές δεν ορίζουν cookies ανάλυσης ή μάρκετινγκ — η συγκατάθεση απορρίπτεται εκτός εάν τη χορηγήσετε ενεργά μέσω του banner συγκατάθεσης εντός της εφαρμογής.

Δεδομένα που συλλέγουμε & γιατί

1. Απαραίτητα δεδομένα (συλλέγονται πάντα)

• Δεδομένα παραγγελίας και λογαριασμού: όνομα, διεύθυνση email, διεύθυνση χρέωσης, λεπτομέρειες παραγγελίας eSIM, λεπτομέρειες παραγγελίας ανανέωσης
• Τεχνικά δεδομένα: διεύθυνση IP (για πρόληψη απάτης και ασφάλεια), κωδικός χώρας, τύπος προγράμματος περιήγησης, τύπος συσκευής, αναγνωριστικά συνεδρίας
• Επιβεβαίωση πληρωμής: αποτέλεσμα συναλλαγής (επιτυχία/αποτυχία) από τη Stripe — δεν βλέπουμε ή αποθηκεύουμε ποτέ τον πλήρη αριθμό κάρτας σας

Νομική βάση: Εκτέλεση σύμβασης (ΓΚΠΔ Άρθ. 6(1)(β)); έννομο συμφέρον στην πρόληψη απάτης και ασφάλεια πλατφόρμας (Άρθ. 6(1)(στ)); συμμόρφωση με νομικές υποχρεώσεις (Άρθ. 6(1)(γ)).

2. Ανάλυση (με συγκατάθεση)

Αν συμφωνήσετε, χρησιμοποιούμε το Google Analytics 4 (GA4) για να κατανοήσουμε πώς χρησιμοποιούν οι χρήστες το κατάστημα και να βελτιώσουμε την εμπειρία. Το GA4 δεν αποθηκεύει πλήρεις διευθύνσεις IP. Μπορεί επίσης να χρησιμοποιούμε εσωτερικό εργαλείο ανάλυσης (IbiPoint Live Visitor Monitor) που παρακολουθεί ανώνυμη δραστηριότητα συνεδρίας χωρίς αποθήκευση διευθύνσεων IP ή προσωπικών δεδομένων. Αυτό το εργαλείο συνδέεται με τη συγκατάθεση και εκτελείται μόνο αν χορηγήσετε συγκατάθεση ανάλυσης.

Νομική βάση: Η συγκατάθεσή σας (ΓΚΠΔ Άρθ. 6(1)(α)).

3. Διαφήμιση (με συγκατάθεση)

Αν συμφωνήσετε, χρησιμοποιούμε το Google Ads για τη μέτρηση της απόδοσης διαφημίσεων και την εμφάνιση σχετικών διαφημίσεων σε άτομα που ενδιαφέρονται για τα προϊόντα μας. Εφαρμόζουμε το Google Consent Mode v2, που διακρίνει μεταξύ:

• Αποθήκευση διαφημίσεων & δεδομένα χρήστη: εάν η Google μπορεί να αποθηκεύσει cookies διαφήμισης και να χρησιμοποιήσει τα δεδομένα σας για μέτρηση διαφημίσεων
• Εξατομίκευση διαφημίσεων: εάν τα δεδομένα σας μπορούν να χρησιμοποιηθούν για remarketing και εξατομικευμένη στόχευση διαφημίσεων

Δεν πουλάμε τα προσωπικά σας δεδομένα — ποτέ. Η Google μπορεί να χρησιμοποιήσει ψευδώνυμα αναγνωριστικά για μέτρηση απόδοσης διαφημίσεων μόνο εάν συναινέσετε.

Νομική βάση: Η συγκατάθεσή σας (ΓΚΠΔ Άρθ. 6(1)(α)).

4. Πληρωμές

Όλες οι πληρωμές επεξεργάζονται από τη Stripe. Η Stripe υποστηρίζει ευρύ φάσμα μεθόδων πληρωμής, συμπεριλαμβανομένων πιστωτικών και χρεωστικών καρτών, Apple Pay, Google Pay, PayPal, Alipay, Amazon Pay και άλλων. Η Stripe ενεργεί ως ανεξάρτητος υπεύθυνος επεξεργασίας για τα δεδομένα πληρωμών που επεξεργάζεται και υπόκειται στις δικές της υποχρεώσεις απορρήτου βάσει PCI-DSS, ΓΚΠΔ και εφαρμοστέων χρηματοοικονομικών κανονισμών.

Λαμβάνουμε από τη Stripe μόνο το αποτέλεσμα της συναλλαγής (επιτυχία ή αποτυχία), μια συντομευμένη αναφορά κάρτας (τέσσερα τελευταία ψηφία) και πληροφορίες που απαιτούνται για την εκτέλεση της παραγγελίας σας. Δεν βλέπουμε ή αποθηκεύουμε ποτέ τον πλήρη αριθμό κάρτας, CVV ή άλλα ευαίσθητα διαπιστευτήρια πληρωμής.

5. Προστασία από απάτη

Για να προστατεύσουμε τους πελάτες μας και το σύστημα πληρωμών, χρησιμοποιούμε πολλαπλά επίπεδα πρόληψης απάτης:

• Stripe Radar: η ανίχνευση απάτης μηχανικής μάθησης της Stripe αναλύει μοτίβα συναλλαγών για τον αποκλεισμό δόλιων πληρωμών.
• Cloudflare Turnstile: κατά τη διαδικασία πληρωμής, χρησιμοποιούμε το Cloudflare Turnstile για να επαληθεύσουμε ότι η συναλλαγή ξεκίνησε από πραγματικό πρόσωπο, όχι από bot. Το Turnstile εκτελείται μόνο σε σελίδες πληρωμής και ταξινομείται ως απαραίτητο για την ασφάλεια πληρωμών. Δεν απαιτεί ξεχωριστή συγκατάθεση.
• Secure Device Signature (SDS): το εσωτερικό μας σύστημα ανίχνευσης απάτης συλλέγει τεχνικά σήματα από τη συσκευή σας κατά την πληρωμή (όπως ανάλυση οθόνης, τύπο προγράμματος περιήγησης, ζώνη ώρας και γραφικές δυνατότητες) και τα μετατρέπει σε μοναδικό μονόδρομο hash. Αποθηκεύεται μόνο αυτό το hash — όχι τα υποκείμενα δεδομένα. Το hash χρησιμοποιείται αποκλειστικά για ανίχνευση απάτης και διαγράφεται εντός 30 ημερών από την εκτέλεση της παραγγελίας.
• Ασφάλεια βάσει IP: επεξεργαζόμαστε διευθύνσεις IP για περιορισμό ρυθμού και σκοπούς ασφάλειας. Εάν το σύστημά μας ανιχνεύσει μοτίβα δόλιας δραστηριότητας (όπως επαναλαμβανόμενες αποτυχημένες προσπάθειες πληρωμής), η πρόσβαση μπορεί να περιοριστεί προσωρινά. Αυτή η επεξεργασία περιλαμβάνει αυτοματοποιημένη λήψη αποφάσεων που μπορεί να επηρεάσει τη δυνατότητά σας να ολοκληρώσετε μια αγορά. Έχετε δικαίωμα να αμφισβητήσετε τέτοιες αποφάσεις — δείτε «Τα δικαιώματά σας» παρακάτω.

Νομική βάση:

• ΕΕ / ΕΟΧ / ΗΒ: Έννομο συμφέρον στην πρόληψη απάτης (ΓΚΠΔ Άρθ. 6(1)(στ)). Για αυτοματοποιημένες αποφάσεις που σας επηρεάζουν σημαντικά, βασιζόμαστε στο Άρθ. 22(2)(β) (αναγκαιότητα εκτέλεσης σύμβασης) και σας παρέχουμε δικαίωμα ανθρώπινης αναθεώρησης.
• Καλιφόρνια / ΗΠΑ: Επιχειρηματικός σκοπός βάσει CCPA — δεν πουλάμε αυτά τα δεδομένα.
• Βραζιλία: Έννομο συμφέρον βάσει LGPD (Άρθ. 7, X).
• Ιαπωνία: Αναγκαίο για την προστασία ζωής, σώματος ή περιουσίας βάσει APPI.
• Αυστραλία: Επιτρέπεται βάσει του αυστραλιανού Privacy Act για πρόληψη απάτης.
• Άλλες περιοχές: Πρόληψη απάτης σύμφωνα με την ισχύουσα νομοθεσία.

Για ερωτήσεις ή για αμφισβήτηση αυτοματοποιημένης απόφασης, επικοινωνήστε στο [email protected].

6. Επικοινωνίες

Στέλνουμε συναλλακτικά email σχετικά με τις παραγγελίες σας (επιβεβαίωση, τιμολόγιο, παράδοση eSIM, κατάσταση υπηρεσίας, ειδοποιήσεις αποτυχίας πληρωμής). Αυτά είναι απαραίτητα για την εκτέλεση της σύμβασής μας μαζί σας και δεν απαιτούν συγκατάθεση μάρκετινγκ.

Τα email κατάστασης υπηρεσίας μπορεί να περιλαμβάνουν σύντομη πρόσκληση για ανανέωση του eSIM σας ή αξιολόγηση. Αυτά θεωρούνται μέρος της συναλλαγής και εμπίπτουν στη νόμιμη επικοινωνία σχετικά με την αγορασμένη υπηρεσία σας.

Εάν εγγραφείτε σε email μάρκετινγκ (προαιρετικά, μόνο με συναίνεση), επεξεργαζόμαστε τη διεύθυνση email σας για αποστολή προωθητικού περιεχομένου. Μπορείτε να διαγραφείτε ανά πάσα στιγμή.

Νομική βάση (συναλλακτική): Εκτέλεση σύμβασης (ΓΚΠΔ Άρθ. 6(1)(β)).
Νομική βάση (μάρκετινγκ): Η συγκατάθεσή σας (ΓΚΠΔ Άρθ. 6(1)(α)); ή, για υφιστάμενους πελάτες που λαμβάνουν επικοινωνίες σχετικών προϊόντων, έννομο συμφέρον (Άρθ. 6(1)(στ)) σύμφωνα με την εξαίρεση «soft opt-in» των κανόνων ePrivacy.

Διεθνείς επισκέπτες

Χρησιμοποιούμε τη Cloudflare ως πάροχο CDN και ασφάλειας. Η Cloudflare στέλνει τον κωδικό χώρας του προγράμματος περιήγησής σας στον διακομιστή μας. Αυτό μας βοηθά:

• Να εμφανίζουμε τη σωστή γλώσσα και νόμισμα
• Να εφαρμόζουμε τη σωστή λειτουργία απορρήτου για την περιοχή σας

Λειτουργίες απορρήτου:

• Hard Block (ΕΕ / ΕΟΧ / ΗΒ): Πρέπει να αποδεχθείτε ή να απορρίψετε τα μη απαραίτητα cookies πριν τεθούν.
• Soft Mode (υπόλοιπος κόσμος): Ο ιστότοπος παραμένει λειτουργικός ενώ αποφασίζετε. Τα μη απαραίτητα cookies δεν τίθενται μέχρι να συναινέσετε.

Η αναζήτηση κωδικού χώρας δεν μοιράζεται προσωπικά δεδομένα με τρίτους.

Πόσο καιρό διατηρούμε τα δεδομένα

Τύπος δεδομένων	Περίοδος διατήρησης
Παραγγελίες & τιμολόγια	6–10 χρόνια (νομικές & φορολογικές απαιτήσεις)
Hash ανίχνευσης απάτης (SDS)	Διαγράφονται εντός 30 ημερών από την εκτέλεση παραγγελίας
Αρχεία ασφάλειας (συμπ. δεδομένα IP)	Έως 90 ημέρες· προσωπικά δεδομένα ανωνυμοποιούνται εντός 30 ημερών
Μηνύματα υποστήριξης	Μέχρι επίλυση + έως 12 μήνες
Δεδομένα ανάλυσης & διαφημίσεων	Έως 26 μήνες (προεπιλογή GA4)
Αρχεία συγκατάθεσης	12 μήνες (απόδειξη συμμόρφωσης)
Προτιμήσεις email μάρκετινγκ	Μέχρι διαγραφή + έως 30 ημέρες

Τα μεταδεδομένα απάτης σε επίπεδο παραγγελίας (όπως σημάνσεις διαφορών ή αρχεία αντιστροφής χρεώσεων) διατηρούνται μαζί με την παραγγελία για την ίδια νομική περίοδο διατήρησης (6–10 χρόνια) όπως απαιτείται για τη συμμόρφωση και την επίλυση διαφορών.

Τα δικαιώματά σας

ΕΕ / ΕΟΧ / ΗΒ (ΓΚΠΔ & UK ΓΚΠΔ)

• Πρόσβαση, διόρθωση ή διαγραφή των προσωπικών σας δεδομένων
• Περιορισμός ή εναντίωση στην επεξεργασία
• Ανάκληση συγκατάθεσης για ανάλυση, διαφήμιση ή μάρκετινγκ ανά πάσα στιγμή
• Φορητότητα δεδομένων — λήψη δεδομένων σε δομημένη, μηχαναγνώσιμη μορφή
• Εναντίωση στην αυτοματοποιημένη λήψη αποφάσεων, συμπεριλαμβανομένης της κατάρτισης προφίλ, και αίτηση ανθρώπινης αναθεώρησης
• Υποβολή καταγγελίας στην εθνική αρχή προστασίας δεδομένων ή στο Information Commissioner’s Office (ICO) του ΗΒ

Καλιφόρνια / κάτοικοι ΗΠΑ (CCPA / CPRA)

• Γνώση ποια προσωπικά στοιχεία συλλέγουμε και γιατί
• Αίτημα διαγραφής προσωπικών στοιχείων (όπου ισχύει)
• Εξαίρεση από την «πώληση» ή «κοινοποίηση» προσωπικών δεδομένων — δεν πουλάμε προσωπικά δεδομένα
• Μη διάκριση για άσκηση δικαιωμάτων
• Περιορισμός χρήσης ευαίσθητων προσωπικών πληροφοριών

Μπορείτε να ασκήσετε τα δικαιώματά σας μέσω Διαχείριση cookies στο υποσέλιδο ή στέλνοντάς μας email.

Καναδάς (PIPEDA)

• Πρόσβαση στα προσωπικά σας στοιχεία που τηρούμε
• Αίτημα διόρθωσης ανακριβών πληροφοριών
• Ανάκληση συγκατάθεσης (με επιφύλαξη νομικών ή συμβατικών περιορισμών)
• Καταγγελία στο Γραφείο του Επιτρόπου Απορρήτου του Καναδά

Αυστραλία (Privacy Act)

• Πρόσβαση στα προσωπικά σας στοιχεία
• Αίτημα διόρθωσης ανακριβών, παρωχημένων ή ελλιπών δεδομένων
• Καταγγελία στο Office of the Australian Information Commissioner (OAIC)

Ιαπωνία (APPI)

• Αίτημα γνωστοποίησης των προσωπικών σας στοιχείων
• Αίτημα διόρθωσης, προσθήκης ή διαγραφής
• Αίτημα παύσης χρήσης ή παροχής σε τρίτους
• Σας ενημερώνουμε για διασυνοριακές μεταφορές δεδομένων σε χώρες που ενδέχεται να μην έχουν ισοδύναμα πρότυπα προστασίας δεδομένων

Κίνα (PIPL)

• Δικαίωμα γνώσης και απόφασης σχετικά με την επεξεργασία των προσωπικών σας πληροφοριών
• Δικαίωμα περιορισμού ή άρνησης επεξεργασίας (εκτός εάν απαιτείται από τον νόμο)
• Δικαίωμα πρόσβασης, αντιγραφής, διόρθωσης και διαγραφής των προσωπικών σας πληροφοριών
• Οι διασυνοριακές μεταφορές δεδομένων πραγματοποιούνται σύμφωνα με το ισχύον κινεζικό δίκαιο

Βραζιλία (LGPD)

• Επιβεβαίωση ύπαρξης επεξεργασίας
• Πρόσβαση, διόρθωση, ανωνυμοποίηση, αποκλεισμός ή διαγραφή περιττών δεδομένων
• Φορητότητα δεδομένων
• Ανάκληση συγκατάθεσης ανά πάσα στιγμή
• Καταγγελία στην ANPD (Autoridade Nacional de Proteção de Dados)

Όλες οι υπόλοιπες περιοχές

Ανεξάρτητα από τη θέση σας, μπορείτε να επικοινωνήσετε μαζί μας ανά πάσα στιγμή για να ζητήσετε πρόσβαση, διόρθωση ή διαγραφή των προσωπικών σας δεδομένων. Θα απαντήσουμε σύμφωνα με την ισχύουσα νομοθεσία.

Για να ασκήσετε οποιοδήποτε δικαίωμά σας, επικοινωνήστε μαζί μας στο [email protected]. Στοχεύουμε να απαντήσουμε εντός 30 ημερών (ή νωρίτερα όπου απαιτείται από τον νόμο).

Πάροχοι υπηρεσιών & μεταφορές δεδομένων

Συνεργαζόμαστε με τους ακόλουθους τρίτους παρόχους υπηρεσιών που μπορεί να επεξεργάζονται δεδομένα για λογαριασμό μας ή ως ανεξάρτητοι υπεύθυνοι επεξεργασίας:

Πάροχος	Σκοπός	Δεδομένα που υποβάλλονται σε επεξεργασία	Τοποθεσία
Stripe	Επεξεργασία πληρωμών	Δεδομένα πληρωμής, λεπτομέρειες συναλλαγής	ΗΠΑ / ΕΕ
Cloudflare	CDN, ασφάλεια, Turnstile	Διεύθυνση IP, κωδικός χώρας, tokens ασφαλείας	Παγκόσμια
Google (GA4)	Ανάλυση (με συγκατάθεση)	Ψευδωνυμοποιημένα δεδομένα χρήσης	ΗΠΑ / ΕΕ
Google (Ads)	Διαφήμιση (με συγκατάθεση)	Ψευδωνυμοποιημένα αναγνωριστικά διαφημίσεων	ΗΠΑ / ΕΕ

Αυτοί οι πάροχοι μπορεί να επεξεργάζονται δεδομένα εκτός της χώρας κατοικίας σας. Βασιζόμαστε σε συμβατικές εγγυήσεις, συμπεριλαμβανομένων των όρων επεξεργασίας δεδομένων που ενσωματώνονται στις συμφωνίες μας με τους παρόχους υπηρεσιών και, όπου ισχύει, τυποποιημένων συμβατικών ρητρών (SCC) ή ισοδύναμων μηχανισμών μεταφοράς που αναγνωρίζονται από τις αρμόδιες αρχές.

Όλη η κίνηση μεταξύ του προγράμματος περιήγησής σας και των διακομιστών μας κρυπτογραφείται μέσω HTTPS.

Απόρρητο παιδιών

Οι Υπηρεσίες μας δεν απευθύνονται σε παιδιά κάτω των 16 ετών (ή κάτω της ισχύουσας ελάχιστης ηλικίας στη δικαιοδοσία σας). Δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα από παιδιά. Εάν πιστεύετε ότι ένα παιδί μας έχει παράσχει προσωπικά δεδομένα, παρακαλούμε επικοινωνήστε μαζί μας και θα τα διαγράψουμε αμέσως.

Πολιτική κατά της νομιμοποίησης εσόδων (AML)

Η IbiPoint Ltd υποστηρίζει πλήρως την πρόληψη της νομιμοποίησης εσόδων από παράνομες δραστηριότητες. Όλες οι πληρωμές επεξεργάζονται από τη Stripe, ρυθμιζόμενο πάροχο πληρωμών που πραγματοποιεί επαλήθευση ταυτότητας και έλεγχο συναλλαγών. Τα προϊόντα μας είναι προπληρωμένες ψηφιακές eSIM που δεν μπορούν να εξαργυρωθούν σε μετρητά, επομένως ο κίνδυνος είναι ελάχιστος εκ σχεδιασμού.

Συνεργαζόμαστε με τις αρχές και συμμορφωνόμαστε με τα διεθνή πρότυπα AML και KYC. Εάν απαιτηθεί επιπρόσθετη επαλήθευση, θα επικοινωνήσουμε μαζί σας απευθείας και θα χειριστούμε τα δεδομένα σας εμπιστευτικά.

Για πλήρεις λεπτομέρειες, μπορείτε να κατεβάσετε το υπογεγραμμένο έγγραφο πολιτικής AML εδώ:
? Πολιτική AML IbiPoint (PDF)

Αλλαγές σε αυτή την πολιτική

Μπορεί να ενημερώσουμε αυτή την Πολιτική Απορρήτου κατά καιρούς για να αντικατοπτρίζει αλλαγές στις πρακτικές, την τεχνολογία ή τις νομικές απαιτήσεις μας. Εάν κάνουμε σημαντικές αλλαγές, θα τις ανακοινώσουμε ξεκάθαρα στον ιστότοπό μας. Σας ενθαρρύνουμε να ελέγχετε αυτή τη σελίδα περιοδικά.

Νομική ειδοποίηση

IbiPoint Ltd
128 City Road, Λονδίνο EC1V 2NX, Ηνωμένο Βασίλειο
Email: [email protected]

Ιστοσελίδες:
ibipoint.com · ibipoint.es · worldwideesim.com · worldwide-esim.com · worldwide-sim.com · easy-esim.com · esim-global.vip · hel-kom.de

Εγγραφή εταιρείας: 16730748
UTR: 1675904775
ΦΠΑ:
Υπεύθυνος περιεχομένου (σύμφωνα με §18 Abs. 2 MStV, Γερμανία): IbiPoint Ltd, 128 City Road, Λονδίνο EC1V 2NX