Πολιτική απορρήτου

1. Ποιος είναι υπεύθυνος

Η TipTap LTD είναι ο υπεύθυνος επεξεργασίας για δεδομένα που επεξεργάζονται για τη λειτουργία της αγοράς Moppsy (λογαριασμοί, αντιστοίχιση, κρατήσεις, μεταδεδομένα πληρωμών, υποστήριξη). Επικοινωνία απορρήτου: info@moppsy.gr. Η επεξεργασία γίνεται σύμφωνα με τον κανονισμό GDPR της ΕΕ και την εφαρμοστέα εθνική νομοθεσία. Η TipTap LTD επεξεργάζεται τα δεδομένα ως διαχειριστής αγοράς, όχι ως η εταιρεία που εκτελεί τον καθαρισμό· η ίδια η υπηρεσία καθαρισμού συνάπτεται μεταξύ πελάτη και καθαριστή.

2. Κατηγορίες προσωπικών δεδομένων

Ενδέχεται να επεξεργαστούμε, μεταξύ άλλων:

• Λογαριασμός & επικοινωνία: όνομα, όνομα χρήστη, email, τηλέφωνο, φωτογραφία προφίλ, αναγνωριστικά σύνδεσης.
• Κρατήσεις: διεύθυνση, χρονικά παράθυρα, είδος υπηρεσίας, τιμή, μηνύματα, κατάσταση, κριτικές, αναφορές περιστατικών.
• Προφίλ καθαριστή: ωριαία χρέωση, πόλη, εξοπλισμός, υπηρεσίες, γλώσσες, «Διαθέσιμος τώρα», πρόγραμμα, ημερήσιος έλεγχος εξοπλισμού, και προτίμηση πληρωμής (μετρητά, κάρτα ή και τα δύο).
• Επαλήθευση (KYC): εικόνες ταυτότητας / διαβατηρίου / άδειας οδήγησης / selfie, αποθηκευμένες μόνο σε ιδιωτικό Cloudflare R2 και ποτέ στους διακομιστές της Moppsy, καθώς και κατάσταση εκταμίευσης / Stripe Connect όπου χρησιμοποιείται.
• Τοποθεσία: κατά προσέγγιση ή ακριβής θέση όταν ενεργοποιείται η διαθεσιμότητα ή όταν επιτρέπετε την τοποθεσία στην εφαρμογή.
• Τεχνικά δεδομένα: διεύθυνση IP, συσκευή, αρχεία καταγραφής, cookies.
• Στοιχεία πληρωμής: τα στοιχεία κάρτας και ψηφιακού πορτοφολιού συλλέγονται και αποθηκεύονται από τη Stripe, όχι από τη Moppsy, ώστε η Stripe να χρεώνει κρατήσεις (συμπ. προμήθεια πλατφόρμας σε checkout μετρητών), να δεσμεύει ποσά, να επιστρέφει χρήματα και να πληρώνει καθαριστές μέσω Stripe Connect όταν ισχύουν πληρωμές κάρτας. Εμείς κρατάμε μόνο αναγνωριστικά συναλλαγών, ποσά, κατάσταση και (όπου προσφέρεται) αν η κράτηση χρησιμοποιεί μετρητά ή κάρτα. Η TipTap LTD δεν επεξεργάζεται ούτε αποθηκεύει το ποσό καθαρισμού που πληρώνεται χέρι με χέρι σε μετρητά.

3. Ζωντανός χάρτης

Οι πελάτες βλέπουν καθαριστές στον ζωντανό χάρτη. Διαθέσιμος τώρα σημαίνει ότι ο καθαριστής έχει ενεργοποιήσει τη διαθεσιμότητα, εμφανίζεται στον χάρτη και δεν έχει ενεργή εργασία εκείνη τη στιγμή. Κατά τη διάρκεια ενεργής εργασίας ενδέχεται να εμφανίζεται στον χάρτη, αλλά συνήθως δεν σημειώνεται ως διαθέσιμος για νέες κρατήσεις. Μεταξύ 00:00 και 06:00 (τοπική ώρα αγοράς) οι καθαριστές δεν εμφανίζονται στον δημόσιο ζωντανό χάρτη ακόμη κι αν η διαθεσιμότητα είναι ενεργή· η ζωντανή παρακολούθηση επιβεβαιωμένης κράτησης δεν επηρεάζεται.

4. Φωτογραφία προφίλ στις καρφίτσες

Όταν υπάρχει ανεβασμένη φωτογραφία προφίλ, φωτογραφία από Google ή selfie για το δημόσιο προφίλ, αυτή μπορεί να εμφανίζεται στην καρφίτσα ώστε οι πελάτες να μπορούν να αναγνωρίσουν τον/την καθαριστή/-ίστρια. Χωρίς τέτοια φωτογραφία εμφανίζεται το λογότυπο Moppsy. Οι εικόνες εγγράφων ταυτότητας που ανεβαίνουν μόνο για επαλήθευση αποθηκεύονται ιδιωτικά και δεν εμφανίζονται στον δημόσιο χάρτη.

5. Διατήρηση δεδομένων τοποθεσίας

Κατά κανόνα δεν διατηρούμε πλήρες ιστορικό θέσης πέρα από όσο χρειάζεται για την υπηρεσία, την ασφάλεια, τις διαφορές ή τον νόμο.

6. Σκοποί και νομική βάση

• Παροχή της πλατφόρμας (σύμβαση — GDPR άρ. 6 παρ. 1 στοιχ. β).
• Πληρωμές και εκταμιεύσεις (σύμβαση / νομική υποχρέωση).
• Λογιστική και φορολογία (νομική υποχρέωση).
• Πρόληψη απάτης και ασφάλεια πληροφορικής (έννομο συμφέρον).
• Συγκατάθεση όπου απαιτείται, π.χ. ακριβής τοποθεσία ή cookies μάρκετινγκ.

7. Εκτελούντες την επεξεργασία

Χρησιμοποιούμε παρόχους βάσει συμφωνιών επεξεργασίας, μεταξύ άλλων:

• Stripe — πληρωμές, Connect, εκταμιεύσεις
• Brevo — συναλλακτικά email
• Cloudflare (συμπ. R2) — αρχεία, CDN, ασφάλεια
• Mapbox — χάρτες και γεωκωδικοποίηση
• Google / Apple — προαιρετική σύνδεση
• Πάροχοι KYC — έλεγχος ταυτότητας όπου απαιτείται

7b. Έγγραφα ταυτότητας & στοιχεία πληρωμής

Έγγραφα ταυτότητας (Cloudflare): Εικόνες εθνικής ταυτότητας, διαβατηρίου, άδειας οδήγησης και σχετικών selfie που ανεβάζουν οι καθαριστές για επαλήθευση αποθηκεύονται μόνο σε ιδιωτικό κάδο Cloudflare R2 (υπηρεσία αποθήκευσης της Cloudflare). Δεν αποθηκεύονται ποτέ στους διακομιστές της Moppsy ούτε σε τοπικούς δίσκους. Χρησιμοποιούμε την Cloudflare ώστε οι εικόνες να μην βρίσκονται στους διακομιστές της εφαρμογής μας, να μην είναι διαθέσιμες σε δημόσια διεύθυνση και να ανοίγονται μόνο από διαχειριστές της Moppsy μέσω συνδεδεμένων εργαλείων διαχείρισης, για επαλήθευση ταυτότητας και πρόληψη απάτης.

Πληρωμές (Stripe): Όταν πληρώνετε μια κράτηση, ο αριθμός κάρτας, η ημερομηνία λήξης, το CVC και τα στοιχεία ψηφιακού πορτοφολιού (όπως Apple Pay ή Google Pay) καταχωρίζονται στη φόρμα πληρωμής της Stripe και αποστέλλονται απευθείας στη Stripe. Η Stripe συλλέγει και αποθηκεύει αυτά τα στοιχεία ώστε να εξουσιοδοτεί και να χρεώνει την κράτηση (ολόκληρο ποσό ή μόνο προμήθεια πλατφόρμας σε checkout μετρητών), να δεσμεύει ποσό στην κάρτα, να διεκπεραιώνει επιστροφές και διαφορές, να διατηρεί τρόπο πληρωμής για μεταγενέστερες συμφωνημένες χρεώσεις και να αποδίδει πληρωμές στους καθαριστές μέσω Stripe Connect όταν ισχύουν πληρωμές κάρτας. Η Moppsy δεν λαμβάνει ούτε αποθηκεύει πλήρεις αριθμούς καρτών, ημερομηνίες λήξης ή CVC στους δικούς της διακομιστές ή τοπικά. Διατηρούμε μόνο μεταδεδομένα πληρωμής, όπως αναγνωριστικά PaymentIntent, ποσά, κατάσταση και τρόπο checkout (κάρτα ή μετρητά όπου προσφέρεται), για να επιβεβαιώνουμε κρατήσεις και να χειριζόμαστε διαφορές. Στοιχεία λογαριασμού που χρειάζονται για την αγορά (όνομα, email, διευθύνσεις κρατήσεων, μηνύματα) παραμένουν στα συστήματά μας σύμφωνα με την παρούσα πολιτική.

Checkout μετρητών & προτίμηση καθαριστή: Αν επιλέξετε μετρητά στον καθαριστή, η Stripe επεξεργάζεται online μόνο την προμήθεια πλατφόρμας. Το ποσό καθαρισμού σε μετρητά αφορά πελάτη και καθαριστή· ενδέχεται να αποθηκεύουμε επιβεβαιώσεις στην εφαρμογή ότι πληρώθηκαν/εισπράχθηκαν μετρητά, αλλά δεν κρατάμε αυτά τα μετρητά. Αποθηκεύουμε την προτίμηση πληρωμής του καθαριστή (μετρητά / κάρτα / και τα δύο) στο προφίλ ώστε το checkout να εμφανίζει τις σωστές επιλογές.

8. Χρόνος διατήρησης και διαβιβάσεις

Τα δεδομένα διατηρούνται όσο ο λογαριασμός είναι ενεργός και όσο απαιτείται για διαφορές, ασφάλιση και νόμο. Λογιστικά αρχεία μπορεί να διατηρηθούν έως επτά (7) έτη. Ορισμένη επεξεργασία γίνεται εκτός ΕΕ/ΕΟΧ με κατάλληλες εγγυήσεις (π.χ. τυποποιημένες συμβατικές ρήτρες). Η διαγραφή λογαριασμού οδηγεί σε άμεση ανωνυμοποίηση όπου είναι δυνατόν.

9. Τα δικαιώματά σας

Πρόσβαση, διόρθωση, διαγραφή, περιορισμός, φορητότητα, εναντίωση και καταγγελία στην εποπτική αρχή (π.χ. Αρχή Προστασίας Δεδομένων στην Ελλάδα ή IMY στη Σουηδία). Αίτημα διαγραφής μέσω Διαγραφή δεδομένων ή info@moppsy.gr.

10. Cookies

Απαραίτητα cookies για σύνδεση και ασφάλεια. Ανάλυση ή μάρκετινγκ μόνο με συγκατάθεση όπου απαιτείται.

11. Περιστατικά και τεκμηρίωση εργασίας

Φωτογραφίες, λίστες ελέγχου και χρονολόγια που υποβάλλονται σε διαφορές μπορεί να επεξεργαστούν και να αποθηκευτούν (π.χ. Cloudflare R2) έως την ολοκλήρωση της υπόθεσης.

12. Ενημερώσεις

Μπορούμε να ενημερώσουμε αυτή την πολιτική. Η πιο πρόσφατη έκδοση δημοσιεύεται πάντα εδώ. Σε ουσιώδεις αλλαγές ενδέχεται να ενημερώσουμε μέσω της υπηρεσίας ή με email.