Πολιτική Απορρήτου

Τι δεδομένα συλλέγουμε

• Στοιχεία λογαριασμού (όνομα, email, στοιχεία προφίλ)
• Δεδομένα λογαριασμών social media που συνδέετε μέσω OAuth (δείτε παρακάτω)
• Περιεχόμενο που δημιουργείται και υποβάλλεται μέσα από τις συνεργασίες
• Επικοινωνία ανάμεσα σε επιχειρήσεις και creators στην πλατφόρμα
• Δεδομένα χρήσης και analytics (με τη συγκατάθεσή σας)
• Στοιχεία πληρωμής και χρέωσης (επεξεργασία μέσω Stripe)

TikTok

Όταν συνδέετε τον λογαριασμό σας στο TikTok, ζητάμε τα εξής δικαιώματα:

• user.info.basic & user.info.profile — Το όνομα προβολής, το avatar και το bio σας για το προφίλ σας στην πλατφόρμα
• user.info.stats — Αριθμός followers, αριθμός following και αριθμός βίντεο για την κατάταξη σε tier
• video.list — Τα πρόσφατα βίντεό σας για προβολή στο portfolio προς πιθανούς επιχειρηματικούς συνεργάτες

Δεδομένα που συλλέγονται: όνομα προβολής, URL avatar, bio, αριθμός followers/following, αριθμός likes, αριθμός βίντεο, κατάσταση verified.

Instagram

Όταν συνδέετε τον λογαριασμό σας στο Instagram, ζητάμε τα εξής δικαιώματα:

• instagram_business_basic — Το βασικό σας προφίλ (username, όνομα, φωτογραφία προφίλ, αριθμός followers, αριθμός δημοσιεύσεων, τύπος λογαριασμού) για προβολή στην πλατφόρμα και κατάταξη του creator σε tier

Δεδομένα που συλλέγονται: username, όνομα προβολής, avatar, αριθμός followers, αριθμός media, τύπος λογαριασμού.

Αποθήκευση tokens

Τα OAuth access tokens και refresh tokens κρυπτογραφούνται σε κατάσταση ηρεμίας με κρυπτογράφηση AES-256. Μπορείτε να αποσυνδέσετε οποιονδήποτε λογαριασμό social ανά πάσα στιγμή από τις ρυθμίσεις του dashboard σας, κάτι που διαγράφει αμέσως τα αποθηκευμένα tokens.

Πώς χρησιμοποιούμε τα δεδομένα σας

• Για να διευκολύνουμε τη σύνδεση ανάμεσα σε creators και επιχειρήσεις
• Για να διαχειριζόμαστε και να προβάλλουμε τα προφίλ των creators σε πιθανούς επιχειρηματικούς συνεργάτες
• Για να επεξεργαζόμαστε και να διαχειριζόμαστε τις προτάσεις συνεργασίας
• Για να κατατάσσουμε τους creators σε tiers με βάση το μέγεθος του κοινού τους ώστε να γίνεται σωστό matching
• Για να παρέχουμε analytics απόδοσης στους επιχειρηματικούς συνεργάτες (μόνο συγκεντρωτικά δεδομένα)
• Για να βελτιώνουμε την πλατφόρμα και τις υπηρεσίες μας
• Για να επικοινωνούμε σημαντικές ενημερώσεις για την πλατφόρμα

Cookies και τεχνολογίες παρακολούθησης

Χρησιμοποιούμε cookies και παρόμοιες τεχνολογίες για να λειτουργεί η πλατφόρμα μας και, με τη συγκατάθεσή σας, για να αναλύουμε τη χρήση του site. Τα εργαλεία analytics (Vercel Analytics, Sentry) ενεργοποιούνται μόνο αφού δώσετε τη συγκατάθεσή σας μέσω του cookie banner.

Για όλες τις λεπτομέρειες, δείτε την Πολιτική Cookies.

Ιδιοκτησία περιεχομένου

Όπως αναφέρεται στους Όρους Χρήσης μας, όλο το περιεχόμενο που παράγεται μέσα από συνεργασίες που διευκολύνει το easyInfluencer περιέρχεται στην ιδιοκτησία του easyInfluencer. Μπορούμε να χρησιμοποιήσουμε, να αναδιανείμουμε, να παραχωρήσουμε άδεια ή να αξιοποιήσουμε ξανά αυτό το περιεχόμενο.

Ασφάλεια δεδομένων

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών σας δεδομένων:

• OAuth tokens κρυπτογραφημένα με AES-256 σε κατάσταση ηρεμίας
• Κρυπτογραφημένα JWT sessions με HttpOnly, SameSite cookies
• HTTPS επιβεβλημένο σε όλες τις υπηρεσίες
• Έλεγχος πρόσβασης βάσει ρόλων για τη διαχείριση της πλατφόρμας
• OAuth state παράμετροι υπογεγραμμένες με HMAC για αποτροπή επιθέσεων CSRF

Υποβολή αιτήματος GDPR

Όταν υποβάλλετε αίτημα προστασίας δεδομένων μέσω της φόρμας /gdpr, συλλέγουμε και επεξεργαζόμαστε τα εξής δεδομένα για να διαχειριστούμε το αίτημά σας:

• Όνομα και διεύθυνση email — για να επικοινωνήσουμε μαζί σας και να επαληθεύσουμε το αίτημα.
• Τύπος αιτήματος και μήνυμα — για να κατανοήσουμε τι ζητάτε.
• Διεύθυνση IP και browser user-agent — για περιορισμό κατάχρησης, ιχνηλάτηση ελέγχου και συμμόρφωση με τις υποχρεώσεις ασφάλειάς μας στο πλαίσιο του NIS2.

Νομική βάση: συμμόρφωση με τις υποχρεώσεις μας βάσει του Άρθρου 12 του GDPR (διαφανής ενημέρωση και επικοινωνία σχετικά με την άσκηση των δικαιωμάτων του υποκειμένου των δεδομένων).

Διατήρηση: τα αρχεία των αιτημάτων (συμπεριλαμβανομένων IP / user-agent) διατηρούνται για 24 μήνες ως αποδεικτικό ελέγχου και στη συνέχεια συγκεντρώνονται και ανωνυμοποιούνται.

Διατήρηση δεδομένων

• Δεδομένα λογαριασμού — Διατηρούνται όσο ο λογαριασμός σας είναι ενεργός, διαγράφονται εντός 30 ημερών από τη διαγραφή του λογαριασμού
• Tokens social media — Διαγράφονται αμέσως μόλις αποσυνδέσετε έναν λογαριασμό
• Μετρικά social media — Διατηρούνται για 12 μήνες, μετά συγκεντρώνονται και ανωνυμοποιούνται
• Περιεχόμενο συνεργασιών — Διατηρείται σύμφωνα με τους Όρους Χρήσης μας
• Δεδομένα analytics — Διατηρούνται έως 26 μήνες από τους παρόχους analytics

Υπηρεσίες τρίτων

Μοιραζόμαστε δεδομένα με τις εξής υπηρεσίες τρίτων για τη λειτουργία της πλατφόρμας μας:

• Vercel — Hosting και web analytics
• Sentry — Παρακολούθηση σφαλμάτων και session replay
• PostHog — Analytics εφαρμογής για κινητά
• Resend — Αποστολή transactional email
• Stripe — Επεξεργασία πληρωμών
• TikTok API & Instagram API — Συγχρονισμός δεδομένων social media

Διεθνείς χρήστες & GDPR

Αν βρίσκεστε στον Ευρωπαϊκό Οικονομικό Χώρο (ΕΟΧ), έχετε επιπλέον δικαιώματα βάσει του Γενικού Κανονισμού για την Προστασία Δεδομένων (GDPR), όπως το δικαίωμα πρόσβασης, διόρθωσης, διαγραφής και φορητότητας των προσωπικών σας δεδομένων.

Για όλες τις λεπτομέρειες σχετικά με τα δικαιώματά σας βάσει GDPR, δείτε τη σελίδα GDPR & Προστασία Δεδομένων.

Απόρρητο ανηλίκων

Η πλατφόρμα μας δεν προορίζεται για άτομα κάτω των 16 ετών. Δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα από παιδιά. Αν πιστεύετε ότι έχουμε συλλέξει κατά λάθος δεδομένα από παιδί, παρακαλούμε επικοινωνήστε μαζί μας αμέσως ώστε να τα διαγράψουμε.

Επικοινωνία

Για ερωτήματα σχετικά με το απόρρητο, επικοινωνήστε μαζί μας στο info@easyinfluencer.travel.