https://www.meet-sally.com/_nuxt/D7k8D-3e.js

1import{_ as l,g as v,p as h,u as p,c as o,a as e,t as c,j as d,F as r,H as n,o as i}from"#entry";const u=""+new URL("privacy_policy.DuI-BRB5.webp",import.meta.url).href,g={class:"container pt-5 font-geologica"},f={class:"row w-100 m-0 mt-5"},m={class:"visually-hidden"},y={class:"font-extenda-xs font-wdth-yotta-xs fs-1",style:{"font-weight":"800"}},b={class:"font-extenda-xs fs-4",style:{"font-weight":"800"}},w={class:"legal-effective-date"},A={class:"row w-100 m-0 mt-3 legal-body"},P={__name:"Privacy",setup(D){const{locale:s}=v(),a=h(()=>s.value==="el");return p({robots:"noindex, nofollow"}),(G,t)=>(i(),o("div",g,[e("div",f,[t[0]||(t[0]=e("div",{class:"legal-hero position-relative"},[e("img",{src:u,alt:"",class:"img-fluid","aria-hidden":"true"})],-1)),e("h1",m,c(d(a)?"Πολιτική Απορρήτου":"Privacy Policy"),1),t[1]||(t[1]=e("div",{class:"col-auto text-center py-3"},[e("span",{class:"badge badge-legal rounded-pill text-bg-dark px-2 py-1"}," Legal ")],-1)),e("p",y,c(d(a)?"Πολιτική Απορρήτου":"Privacy Policy"),1),e("p",b,c(d(a)?"και Προστασίας Δεδομένων Προσωπικού Χαρακτήρα":"and Personal Data Protection"),1),e("p",w,c(d(a)?"Εφαρμογή και ιστότοπος «Sally» — Ημερομηνία έναρξης ισχύος: 08/09/2026":"“Sally” application and website — Effective date: 08/09/2026"),1)]),e("div",A,[d(a)?(i(),o(r,{key:0},[t[2]||(t[2]=n('<p data-v-57e0c60e> Η παρούσα Πολιτική εξηγεί ποια δεδομένα προσωπικού χαρακτήρα συλλέγουμε όταν χρησιμοποιείτε την εφαρμογή και τον ιστότοπο «Sally», για ποιους σκοπούς, με ποια νομική βάση, με ποιους τα μοιραζόμαστε, για πόσο χρόνο τα τηρούμε και ποια δικαιώματα έχετε. Αντικαθιστά και καταργεί κάθε προηγούμενη έκδοση. </p><h2 class="legal-heading" data-v-57e0c60e>1. Υπεύθυνος Επεξεργασίας</h2><div class="table-responsive" data-v-57e0c60e><table class="table table-bordered table-sm legal-table" data-v-57e0c60e><tbody data-v-57e0c60e><tr data-v-57e0c60e><th data-v-57e0c60e>Επωνυμία</th><td data-v-57e0c60e>COINBUX Α.Ε.</td></tr><tr data-v-57e0c60e><th data-v-57e0c60e>Έδρα</th><td data-v-57e0c60e>Λεωφ. Ελευθερίου Βενιζέλου 309, Καλλιθέα</td></tr><tr data-v-57e0c60e><th data-v-57e0c60e>Αριθμός Γ.Ε.ΜΗ.</th><td data-v-57e0c60e>172545503000</td></tr><tr data-v-57e0c60e><th data-v-57e0c60e>Α.Φ.Μ.</th><td data-v-57e0c60e>802228090</td></tr><tr data-v-57e0c60e><th data-v-57e0c60e>Ηλεκτρονική διεύθυνση</th><td data-v-57e0c60e>[email protected]</td></tr><tr data-v-57e0c60e><th data-v-57e0c60e>Ιστότοπος</th><td data-v-57e0c60e>https://www.meet-sally.com</td></tr></tbody></table></div><p data-v-57e0c60e> Η ως άνω εταιρεία αναφέρεται στο εξής ως «η Εταιρεία» ή «εμείς» και ενεργεί ως Υπεύθυνος Επεξεργασίας κατά την έννοια του άρθρου 4 σημείο 7 του Κανονισμού (ΕΕ) 2016/679 (εφεξής «ΓΚΠΔ»). </p><h2 class="legal-heading" data-v-57e0c60e>2. Υπεύθυνος Προστασίας Δεδομένων</h2><p data-v-57e0c60e> Η Εταιρεία έχει ορίσει Υπεύθυνο Προστασίας Δεδομένων σύμφωνα με τα άρθρα 37 έως 39 ΓΚΠΔ. Μπορείτε να απευθύνεστε απευθείας σε αυτόν για κάθε ζήτημα σχετικό με την επεξεργασία των δεδομένων σας και με την άσκηση των δικαιωμάτων σας. </p><div class="table-responsive" data-v-57e0c60e><table class="table table-bordered table-sm legal-table" data-v-57e0c60e><tbody data-v-57e0c60e><tr data-v-57e0c60e><th data-v-57e0c60e>Ονοματεπώνυμο</th><td data-v-57e0c60e>Γεώργιος Στουραΐτης</td></tr><tr data-v-57e0c60e><th data-v-57e0c60e>Ιδιότητα</th><td data-v-57e0c60e>Δικηγόρος, μέλος του Δικηγορικού Συλλόγου Αθηνών, Α.Μ. 25996</td></tr><tr data-v-57e0c60e><th data-v-57e0c60e>Ηλεκτρονική διεύθυνση</th><td data-v-57e0c60e>[email protected]</td></tr><tr data-v-57e0c60e><th data-v-57e0c60e>Ταχυδρομική διεύθυνση</th><td data-v-57e0c60e>Λεωφ. Κηφισίας αρ. 10, Τ.Κ. 115 26, Αθήνα</td></tr></tbody></table></div><p data-v-57e0c60e>Η επικοινωνία με τον Υπεύθυνο Προστασίας ΔεδομέÎ

1½Ï‰Î½ είναι δωρεάν και εμπιστευτική, σύμφωνα με το άρθρο 38 παρ. 5 ΓΚΠΔ.</p><h2 class="legal-heading" data-v-57e0c60e>3. Πεδίο Εφαρμογής</h2><p data-v-57e0c60e>3.1. Η παρούσα Πολιτική εφαρμόζεται στα δεδομένα που συλλέγει η Εταιρεία μέσω:</p><ul data-v-57e0c60e><li data-v-57e0c60e>του ιστοτόπου www.meet-sally.com,</li><li data-v-57e0c60e>της εφαρμογής «Sally» για κινητές συσκευές, σε λειτουργικά συστήματα iOS και Android,</li><li data-v-57e0c60e>κάθε ηλεκτρονικής επικοινωνίας σας μαζί μας.</li></ul><p data-v-57e0c60e>3.2. Τι ΔΕΝ καλύπτει η παρούσα. Η παρούσα Πολιτική δεν καλύπτει:</p><ul data-v-57e0c60e><li data-v-57e0c60e>την επεξεργασία των δεδομένων σας από το συνεργαζόμενο πιστωτικό ίδρυμα «TBI BANK EAD, Branch Greece» μετά την υποβολή αίτησης δανείου. Από το σημείο εκείνο και εφεξής εφαρμόζεται η δική του ενημέρωση για την προστασία δεδομένων,</li><li data-v-57e0c60e>την επεξεργασία που διενεργεί η εταιρεία ITBS Finance SMPC («finker») ως αδειοδοτημένος Πάροχος Υπηρεσιών Πληροφοριών Λογαριασμού, ως προς την οποία αυτή ενεργεί ως ανεξάρτητος υπεύθυνος επεξεργασίας,</li><li data-v-57e0c60e>την επεξεργασία που διενεργούν τα καταστήματα εφαρμογών (App Store, Google Play) κατά τη λήψη της Εφαρμογής,</li><li data-v-57e0c60e>τους ιστοτόπους τρίτων στους οποίους ενδέχεται να οδηγηθείτε μέσω συνδέσμων.</li></ul><h2 class="legal-heading" data-v-57e0c60e>4. Κατηγορίες Υποκειμένων</h2><p data-v-57e0c60e> Η Πολιτική αφορά δύο κατηγορίες προσώπων: τους επισκέπτες του ιστοτόπου, οι οποίοι δεν έχουν δημιουργήσει λογαριασμό, καθώς και τους εγγεγραμμένους χρήστες της Εφαρμογής. Όπου διάταξη αφορά μόνο μία κατηγορία, τούτο αναφέρεται ρητά. </p><h2 class="legal-heading" data-v-57e0c60e>5. Κατηγορίες Δεδομένων που Συλλέγουμε</h2><p data-v-57e0c60e><strong data-v-57e0c60e>5.1. Δεδομένα εγγραφής και λογαριασμού.</strong> Ονοματεπώνυμο, διεύθυνση ηλεκτρονικού ταχυδρομείου, αριθμός κινητού τηλεφώνου, αναγνωριστικό λογαριασμού, στοιχεία ταυτοποίησης μέσω λογαριασμού Google ή Apple εφόσον επιλέξετε αυτή τη μέθοδο εισόδου, ρυθμίσεις προτιμήσεων, ιστορικό αποδοχής των νομικών κειμένων.</p><p data-v-57e0c60e><strong data-v-57e0c60e>5.2. Δεδομένα τραπεζικών λογαριασμών.</strong> Αριθμός και ονομασία συνδεδεμένου λογαριασμού, υπόλοιπα, κινήσεις λογαριασμού με ιστορικό έως είκοσι τέσσερις (24) μήνες, ονομασίες αντισυμβαλλομένων και εμπόρων, ποσά, ημερομηνίες, κατηγοριοποίηση συναλλαγών, επαναλαμβανόμενες χρεώσεις. Δεν συλλέγονται και δεν καθίστανται γνωστοί σε εμάς κωδικοί πρόσβασης, PIN ή κωδικοί ασφαλείας.</p><p data-v-57e0c60e><strong data-v-57e0c60e>

15.3. Περιεχόμενο συνομιλιών με τον Ψηφιακό Βοηθό.</strong> Τα μηνύματα που αποστέλλετε στον Ψηφιακό Βοηθό και οι απαντήσεις που λαμβάνετε, καθώς και τα δεδομένα συναλλαγών που αξιοποιούνται για τη διαμόρφωση της απάντησης.</p><p data-v-57e0c60e><strong data-v-57e0c60e>5.4. Τεχνικά δεδομένα και δεδομένα χρήσης.</strong> Διεύθυνση IP, αναγνωριστικά συσκευής, τύπος συσκευής, λειτουργικό σύστημα, έκδοση εφαρμογής, αναγνωριστικά ειδοποιήσεων push, αρχεία καταγραφής σύνδεσης, συμβάντα χρήσης εντός της Εφαρμογής, αναφορές σφαλμάτων και καταρρεύσεων.</p><p data-v-57e0c60e><strong data-v-57e0c60e>5.5. Δεδομένα επικοινωνίας και υποστήριξης.</strong> Το περιεχόμενο των μηνυμάτων σας προς την υποστήριξη και οι απαντήσεις μας. Η υποστήριξη παρέχεται αποκλειστικά γραπτώς. Δεν πραγματοποιούνται και δεν ηχογραφούνται τηλεφωνικές κλήσεις υποστήριξης.</p><p data-v-57e0c60e><strong data-v-57e0c60e>5.6. Δεδομένα αίτησης δανείου.</strong> Αριθμός αίτησης, ονοματεπώνυμο, διεύθυνση ηλεκτρονικού ταχυδρομείου, αριθμός κινητού τηλεφώνου, πληροφορίες συναλλακτικής συμπεριφοράς και στοιχεία φερεγγυότητας που διαβιβάζονται στην Τράπεζα κατόπιν της συγκατάθεσής σας, καθώς και ο αριθμός αίτησης και το ποσό δανειοδότησης που λαμβάνουμε ως επιβεβαίωση από την Τράπεζα.</p><p data-v-57e0c60e><strong data-v-57e0c60e>5.7. Δεδομένα ειδικών κατηγοριών.</strong> Η Εταιρεία δεν ζητά και δεν επιδιώκει τη συλλογή δεδομένων ειδικών κατηγοριών του άρθρου 9 ΓΚΠΔ. Ωστόσο, οι κινήσεις ενός τραπεζικού λογαριασμού ενδέχεται να αποκαλύπτουν εμμέσως τέτοιες πληροφορίες, ενδεικτικά μέσω της επωνυμίας ενός εμπόρου. Η Εταιρεία δεν εξάγει, δεν συνάγει και δεν χρησιμοποιεί τέτοιες πληροφορίες και δεν καταρτίζει προφίλ με βάση αυτές. Ειδικά για το Παιχνίδι της Ενότητας 11, εφαρμόζεται κλειστός κατάλογος επιτρεπόμενων κατηγοριών δαπάνης, ώστε οι σχετικές συναλλαγές να αποκλείονται τεχνικά. Για τις λοιπές λειτουργίες, το αντίστοιχο τεχνικό μέτρο βρίσκεται σε εξέλιξη και θα τεθεί σε ισχύ έως 31/12/2028.</p><p data-v-57e0c60e><strong data-v-57e0c60e>5.8. Δεδομένα συμμετοχής στο Παιχνίδι.</strong> Αναγνωριστικό συμμετοχής, η ημερομηνία γέννησης που δηλώνετε κατά την είσοδο, οι απαντήσεις σας, ο χρόνος απόκρισης ανά ερώτηση, η βαθμολογία και η κατάταξή σας, το ιστορικό συμμετοχών ανά κύκλο, καθώς και τα αθροίσματα δαπανών ανά επιτρεπόμενη κατηγορία που χρησιμοποιούνται αποκλειστικά για τον υπολογισμό της ορθής απάντησης. Τηρείται επίσης το ιστορικό των ενστάσεων που τυχόν υποβάλλετε.</p><p data-v-57e0c60e><strong data-v-57e0c60e>

15.9. Δεδομένα νικητών.</strong> Ονοματεπώνυμο, στοιχεία επικοινωνίας, το έγγραφο που επιδεικνύεται για την επαλήθευση της ηλικίας πριν από την απόδοση του επάθλου, το αποδεικτικό απόδοσης του επάθλου, καθώς και, όπου η αξία του επάθλου γεννά φορολογική υποχρέωση, τα στοιχεία που απαιτούνται για την υποβολή της σχετικής δήλωσης.</p><p data-v-57e0c60e><strong data-v-57e0c60e>5.10. Δεδομένα συνδρομής.</strong> Κατάσταση της συνδρομής, ημερομηνίες έναρξης, ανανέωσης και λήξης, ιστορικό χρεώσεων όπως το λαμβάνουμε από τον πάροχο πληρωμών ή από το κατάστημα εφαρμογών, καθώς και τα παραστατικά που εκδίδονται. Δεν λαμβάνουμε και δεν αποθηκεύουμε πλήρη στοιχεία κάρτας πληρωμής.</p><h2 class="legal-heading" data-v-57e0c60e>6. Πηγή των Δεδομένων</h2><p data-v-57e0c60e> Τα δεδομένα προέρχονται: (α) από εσάς, όταν τα καταχωρίζετε στην Εφαρμογή ή επικοινωνείτε μαζί μας, (β) από την αυτόματη λειτουργία της Εφαρμογής και του ιστοτόπου, (γ) από την τράπεζα στην οποία τηρείτε τον λογαριασμό σας, μέσω του αδειοδοτημένου Παρόχου Υπηρεσιών Πληροφοριών Λογαριασμού, κατόπιν της συγκατάθεσής σας, και (δ) από την Τράπεζα, ως προς την επιβεβαίωση της αίτησης δανείου. </p><h2 class="legal-heading" data-v-57e0c60e>7. Σκοποί και Νομικές Βάσεις</h2><div class="table-responsive" data-v-57e0c60e><table class="table table-bordered table-sm legal-table" data-v-57e0c60e><thead data-v-57e0c60e><tr data-v-57e0c60e><th data-v-57e0c60e>Σκοπός</th><th data-v-57e0c60e>Κατηγορίες δεδομένων</th><th data-v-57e0c60e>Νομική βάση</th></tr></thead><tbody data-v-57e0c60e><tr data-v-57e0c60e><td data-v-57e0c60e>Δημιουργία και διαχείριση λογαριασμού, παροχή των βασικών λειτουργιών</td><td data-v-57e0c60e>5.1</td><td data-v-57e0c60e>Εκτέλεση σύμβασης, άρθρο 6 παρ. 1 στοιχ. β ΓΚΠΔ</td></tr><tr data-v-57e0c60e><td data-v-57e0c60e>Σύνδεση τραπεζικών λογαριασμών και άντληση πληροφοριών υπολοίπων και κινήσεων</td><td data-v-57e0c60e>5.2</td><td data-v-57e0c60e>Συγκατάθεση, άρθρο 6 παρ. 1 στοιχ. α ΓΚΠΔ, σε συνδυασμό με το άρθρο 67 παρ. 2 του ν. 4537/2018</td></tr><tr data-v-57e0c60e><td data-v-57e0c60e>Κατηγοριοποίηση συναλλαγών, προϋπολογισμός, επισκόπηση δαπανών</td><td data-v-57e0c60e>5.2</td><td data-v-57e0c60e>Εκτέλεση σύμβασης, άρθρο 6 παρ. 1 στοιχ. β ΓΚΠΔ</td></tr><tr data-v-57e0c60e><td data-v-57e0c60e>Λειτουργία του Ψηφιακού Βοηθού τεχνητής νοημοσύνης</td><td data-v-57e0c60e>5.2, 5.3</td><td data-v-57e0c60e>Εκτέλεση σύμβασης, άρθρο 6 παρ. 1 στοιχ. β ΓΚΠΔ</td></tr><tr data-v-57e0c60e><td data-v-57e0c60e>Διαβίβαση δεδομένων στην Τράπεζα για την υποβολή αίτησης δανείου</td><td data-v-57e0c60e>5.6</td><td data-v-57e0c60e>Συγκατάθεση, άρθρο 6 παρ. 1 στοιχ. α ΓΚΠΔ</td></tr><tr data-v-57e0c60e><td data-v-57e0c60e>Λειτουργία του Παιχνιδιού, βαθμολόγηση, κατάταξη και ανάδειξη νικητών</td><td data-v-57e0c60e>5.8</td><td data-v-57e0c60e>Εκτέλεση σύμβασης, άρθρο 6 παρ. 1 στοιχ. β ΓΚΠΔ, βάσει των Όρων Συμμετοχής</td></tr><tr data-v-57e0c60e><td data-v-57e0c60e>Υπολογισμός της ορθής απάντησης σε ερωτήσεις που στηρίζονται στα δεδομέÎ

1½Î± του συνδεδεμένου λογαριασμού σας</td><td data-v-57e0c60e>5.2, 5.8</td><td data-v-57e0c60e>Εκτέλεση σύμβασης, άρθρο 6 παρ. 1 στοιχ. β ΓΚΠΔ. Η είσοδός σας στο Παιχνίδι συνιστά το ρητό αίτημα του άρθρου 67 παρ. 2 του ν. 4537/2018</td></tr><tr data-v-57e0c60e><td data-v-57e0c60e>Επαλήθευση ηλικίας και ταυτότητας νικητή και απόδοση του επάθλου</td><td data-v-57e0c60e>5.9</td><td data-v-57e0c60e>Εκτέλεση σύμβασης, άρθρο 6 παρ. 1 στοιχ. β ΓΚΠΔ</td></tr><tr data-v-57e0c60e><td data-v-57e0c60e>Υποβολή δήλωσης και απόδοση φόρου επάθλου, όπου οφείλεται</td><td data-v-57e0c60e>5.9</td><td data-v-57e0c60e>Έννομη υποχρέωση, άρθρο 6 παρ. 1 στοιχ. γ ΓΚΠΔ, άρθρα 91 και 92 του ν. 2961/2001</td></tr><tr data-v-57e0c60e><td data-v-57e0c60e>Πρόληψη και αντιμετώπιση καταχρηστικής ή πολλαπλής συμμετοχής στο Παιχνίδι</td><td data-v-57e0c60e>5.1, 5.4, 5.8</td><td data-v-57e0c60e>Έννομο συμφέρον, άρθρο 6 παρ. 1 στοιχ. στ ΓΚΠΔ</td></tr><tr data-v-57e0c60e><td data-v-57e0c60e>Διαχείριση της συνδρομής, είσπραξη και έκδοση παραστατικών</td><td data-v-57e0c60e>5.10</td><td data-v-57e0c60e>Εκτέλεση σύμβασης, άρθρο 6 παρ. 1 στοιχ. β ΓΚΠΔ</td></tr><tr data-v-57e0c60e><td data-v-57e0c60e>Ασφάλεια συστημάτων, πρόληψη και αντιμετώπιση απάτης, ακεραιότητα της Υπηρεσίας</td><td data-v-57e0c60e>5.1, 5.4</td><td data-v-57e0c60e>Έννομο συμφέρον, άρθρο 6 παρ. 1 στοιχ. στ ΓΚΠΔ</td></tr><tr data-v-57e0c60e><td data-v-57e0c60e>Τεχνική υποστήριξη, διόρθωση σφαλμάτων, σταθερότητα της Εφαρμογής</td><td data-v-57e0c60e>5.4, 5.5</td><td data-v-57e0c60e>Έννομο συμφέρον, άρθρο 6 παρ. 1 στοιχ. στ ΓΚΠΔ</td></tr><tr data-v-57e0c60e><td data-v-57e0c60e>Στατιστική ανάλυση χρήσης και βελτίωση της Υπηρεσίας</td><td data-v-57e0c60e>5.4</td><td data-v-57e0c60e>Συγκατάθεση, άρθρο 6 παρ. 1 στοιχ. α ΓΚΠΔ, βλ. Πολιτική Cookies</td></tr><tr data-v-57e0c60e><td data-v-57e0c60e>Εμπορική επικοινωνία και ενημερωτικά μηνύματα</td><td data-v-57e0c60e>5.1</td><td data-v-57e0c60e>Συγκατάθεση, άρθρο 6 παρ. 1 στοιχ. α ΓΚΠΔ και άρθρο 11 του ν. 3471/2006</td></tr><tr data-v-57e0c60e><td data-v-57e0c60e>Συμμόρφωση με έννομες υποχρεώσεις, ιδίως φορολογικές και λογιστικές</td><td data-v-57e0c60e>κατά περίπτωση</td><td data-v-57e0c60e>Έννομη υποχρέωση, άρθρο 6 παρ. 1 στοιχ. γ ΓΚΠΔ</td></tr><tr data-v-57e0c60e><td data-v-57e0c60e>Θεμελίωση, άσκηση και υπεράσπιση νομικών αξιώσεων</td><td data-v-57e0c60e>κατά περίπτωση</td><td data-v-57e0c60e>Έννομο συμφέρον, άρθρο 6 παρ. 1 στοιχ. στ ΓΚΠΔ</td></tr></tbody></table></div><p data-v-57e0c60e> Όπου η επεξεργασία στηρίζεται στη συγκατάθεσή σας, η συγκατάθεση παρέχεται με χωριστή, ενεργή επιλογή και είναι ελευθέρως ανακλητή ανά πάσα στιγμή, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που προηγήθηκε της ανάκλησης. </p><h2 class="legal-heading" data-v-57e0c60e>8. Ο Ψηφιακός Βοηθός και η Χρήση Τεχνητής Νοημοσύνης</h2><p data-v-57e0c60e>8.1. Ο Ψηφιακός Βοηθός «Sally» είναι σύστημα τεχνητής νοημοσύνης, το οποίο η Εταιρεία διαθέτει και θέτει σε λειτουργία με τη δική της επωνυμία και άρα λογίζεται πάροχος κατά το άρθρο 3 σημείο 3 του Κανονισμού (ΕΕ) 2024/1689. ΕÎ

1½Î·Î¼ÎµÏÏŽÎ½ÎµÏƒÏ„ε ρητά κατά την έναρξη κάθε συνομιλίας ότι αλληλεπιδράτε με σύστημα τεχνητής νοημοσύνης, σύμφωνα με το άρθρο 50 παρ. 1 του ίδιου Κανονισμού.</p><p data-v-57e0c60e>8.2. Για τη διαμόρφωση των απαντήσεων, το περιεχόμενο της συνομιλίας και σχετικά δεδομένα συναλλαγών διαβιβάζονται μέσω διεπαφής προγραμματισμού εφαρμογών στον πάροχο μοντέλου τεχνητής νοημοσύνης OpenAI, ο οποίος ενεργεί ως εκτελών την επεξεργασία για λογαριασμό μας βάσει σύμβασης του άρθρου 28 ΓΚΠΔ.</p><p data-v-57e0c60e>8.3. Η επεξεργασία από τον ως άνω πάροχο πραγματοποιείται στις Ηνωμένες Πολιτείες της Αμερικής. Όπου η επεξεργασία λαμβάνει χώρα εκτός του Ευρωπαϊκού Οικονομικού Χώρου, εφαρμόζονται οι εγγυήσεις της Ενότητας 13.</p><p data-v-57e0c60e>8.4. Τα δεδομένα σας δεν χρησιμοποιούνται για την εκπαίδευση, την περαιτέρω εξειδίκευση ή τη βελτίωση μοντέλων τεχνητής νοημοσύνης του παρόχου, βάσει ρητής συμβατικής δέσμευσης.</p><p data-v-57e0c60e>8.5. Ο Ψηφιακός Βοηθός δεν λαμβάνει και δεν προετοιμάζει αποφάσεις που παράγουν έννομα αποτελέσματα ή σας επηρεάζουν σημαντικά. Δεν χρησιμοποιείται για την αξιολόγηση της πιστοληπτικής σας ικανότητας.</p><h2 class="legal-heading" data-v-57e0c60e>9. Σύνδεση Τραπεζικών Λογαριασμών και ο Ρόλος των Μερών</h2><p data-v-57e0c60e>9.1. Η άντληση των πληροφοριών του τραπεζικού σας λογαριασμού διενεργείται από την εταιρεία ITBS Finance SMPC («finker»), αδειοδοτημένο Πάροχο Υπηρεσιών Πληροφοριών Λογαριασμού κατά την Οδηγία (ΕΕ) 2015/2366 και τον ν. 4537/2018.</p><p data-v-57e0c60e>9.2. Η συγκατάθεσή σας παρέχεται στο ασφαλές περιβάλλον ισχυρής ταυτοποίησης πελάτη της τράπεζάς σας. Ως προς την υπηρεσία αυτή, η ITBS Finance SMPC ενεργεί ως ανεξάρτητος υπεύθυνος επεξεργασίας έναντί σας.</p><p data-v-57e0c60e>9.3. Η Εταιρεία λαμβάνει τα δεδομένα ως τρίτος αποδέκτης, βάσει της συγκατάθεσής σας. Τα επεξεργάζεται αποκλειστικά για τους σκοπούς που περιγράφονται στην Ενότητα 7. Τα δεδομένα δεν χρησιμοποιούνται για σκοπούς διαφορετικούς από εκείνους της υπηρεσίας που ζητήσατε ρητά. Ο αδειοδοτημένος πάροχος δεσμεύεται αντιστοίχως από το άρθρο 67 παρ. 2 του ν. 4537/2018.</p><p data-v-57e0c60e>9.4. Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας οποτεδήποτε, χωρίς κόστος, μέσα από την Εφαρμογή ή μέσω της τράπεζάς σας.</p><h2 class="legal-heading" data-v-57e0c60e>10. Διαβίβαση Δεδομένων στην Τράπεζα για Αίτηση Δανείου</h2><p data-v-57e0c60e>10.1. Εφόσον επιλέξετε να υποβάλετε αίτηση για το δανειακό προϊόν που προβάλλεται μέσω της Εφαρμογής, ορισμένα δεδομέÎ

1½Î± σας διαβιβάζονται στην «TBI BANK EAD, Branch Greece» (Λεωφ. Κηφισίας αρ. 196, Χαλάνδρι Αττικής, Τ.Κ. 152 31, Γ.Ε.ΜΗ. 163671460001, Α.Φ.Μ. 996646764).</p><p data-v-57e0c60e>10.2. Ρόλος των μερών. Η Εταιρεία και η Τράπεζα ενεργούν ως ανεξάρτητοι υπεύθυνοι επεξεργασίας. Καθένας καθορίζει αυτοτελώς τους σκοπούς και τον τρόπο της επεξεργασίας που διενεργεί και ευθύνεται αυτοτελώς έναντί σας. Δεν υφίσταται σχέση από κοινού υπευθύνων επεξεργασίας κατά το άρθρο 26 ΓΚΠΔ.</p><p data-v-57e0c60e>10.3. Διαβιβάζονται τα ακόλουθα δεδομένα:</p><div class="table-responsive" data-v-57e0c60e><table class="table table-bordered table-sm legal-table" data-v-57e0c60e><thead data-v-57e0c60e><tr data-v-57e0c60e><th data-v-57e0c60e>Κατεύθυνση</th><th data-v-57e0c60e>Δεδομένα</th><th data-v-57e0c60e>Νομική βάση</th></tr></thead><tbody data-v-57e0c60e><tr data-v-57e0c60e><td data-v-57e0c60e>Από την Εταιρεία προς την Τράπεζα</td><td data-v-57e0c60e>Αριθμός αίτησης, ονοματεπώνυμο, διεύθυνση ηλεκτρονικού ταχυδρομείου, αριθμός κινητού τηλεφώνου, πληροφορίες συναλλακτικής συμπεριφοράς και στοιχεία φερεγγυότητας</td><td data-v-57e0c60e>Συγκατάθεση, άρθρο 6 παρ. 1 στοιχ. α ΓΚΠΔ</td></tr><tr data-v-57e0c60e><td data-v-57e0c60e>Από την Τράπεζα προς την Εταιρεία</td><td data-v-57e0c60e>Επιβεβαίωση λήψης της αίτησης, αριθμός αίτησης, ποσό δανειοδότησης</td><td data-v-57e0c60e>Έννομο συμφέρον, άρθρο 6 παρ. 1 στοιχ. στ ΓΚΠΔ, για την παρακολούθηση της ορθής λειτουργίας της υπηρεσίας</td></tr></tbody></table></div><p data-v-57e0c60e>10.4. Η διαβίβαση πραγματοποιείται μόνο κατόπιν χωριστής, ρητής και τεκμηριωμένης συγκατάθεσής σας, η οποία παρέχεται σε ιδιαίτερη οθόνη πριν από την υποβολή της αίτησης. Η άρνησή σας δεν επηρεάζει τη χρήση των λοιπών λειτουργιών της Εφαρμογής.</p><p data-v-57e0c60e>10.5. Μετά την υποβολή της αίτησης, η επεξεργασία των δεδομένων σας από την Τράπεζα, συμπεριλαμβανομένης της ταυτοποίησης, της αξιολόγησης της πιστοληπτικής σας ικανότητας και τυχόν αναζήτησης στοιχείων σε αρχεία δεδομένων οικονομικής συμπεριφοράς, διέπεται από τη δική της ενημέρωση για την προστασία δεδομένων. Ο Υπεύθυνος Προστασίας Δεδομένων της Τράπεζας είναι διαθέσιμος στο [email protected].</p><h2 class="legal-heading" data-v-57e0c60e>11. Το Παιχνίδι Γνώσεων και η Χρήση των Δεδομένων σας</h2><p data-v-57e0c60e>11.1. Τι είναι. Εντός της Εφαρμογής λειτουργεί, για τους συνδρομητές, προαιρετικό παιχνίδι γνώσεων με έπαθλα, το οποίο συνίσταται κατά το αντικείμενό του σε ερωτήσεις πάνω στα δικά σας οικονομικά. Οι ερωτήσεις είναι κοινές για όλους τους συμμετέχοντες. Σε ορισμένες από αυτές, η ορθή απάντηση προκύπτει από τα δεδομέÎ

1½Î± του δικού σας συνδεδεμένου λογαριασμού, ώστε το παιχνίδι να έχει εκπαιδευτικό χαρακτήρα.</p><p data-v-57e0c60e>11.2. Νομική βάση. Η χρήση των δεδομένων του συνδεδεμένου λογαριασμού αποτελεί το ίδιο το περιεχόμενο του Παιχνιδιού και όχι δευτερεύουσα χρήση. Η είσοδός σας στο Παιχνίδι, με ρητή και ενεργή αποδοχή των Όρων Συμμετοχής και αφού σας γνωστοποιηθούν οι κατηγορίες δαπάνης, συνιστά το ρητό αίτημα του άρθρου 67 παρ. 2 του ν. 4537/2018. Νομική βάση είναι η εκτέλεση της σύμβασης, άρθρο 6 παρ. 1 στοιχ. β ΓΚΠΔ. Η επεξεργασία παύει με την έξοδό σας από το Παιχνίδι.</p><p data-v-57e0c60e>11.3. Κλειστός κατάλογος κατηγοριών. Ερώτηση μπορεί να προκύψει αποκλειστικά από τις ακόλουθες κατηγορίες δαπάνης: εστίαση και παραγγελίες φαγητού, καφές και αναψυκτικά, σούπερ μάÏ

1ÎºÎµÏ„ και είδη οικιακής κατανάλωσης, καύσιμα και μετακινήσεις, συνδρομητικές υπηρεσίες ψυχαγωγίας, ένδυση και υπόδηση. Ουδεμία άλλη κατηγορία χρησιμοποιείται. Ρητά αποκλείονται συναλλαγές που θα μπορούσαν να αποκαλύψουν δεδομένα ειδικών κατηγοριών του άρθρου 9 ΓΚΠΔ, ιδίως συναλλαγές με φαρμακεία, ιατρούς, νοσοκομεία, διαγνωστικά κέντρα, θρησκευτικούς φορείς, πολιτικά κόμματα και συνδικαλιστικές οργανώσεις.</p><p data-v-57e0c60e>11.4. Δεν χρησιμοποιείται τεχνητή νοημοσύνη. Το κείμενο κάθε ερώτησης είναι προκαθορισμένο και κοινό. Το ποσό που αποτελεί την ορθή απάντηση υπολογίζεται από τα συστήματα της Εταιρείας. Για τον σκοπό του Παιχνιδιού δεν διαβιβάζονται δεδομένα σας σε πάροχο μοντέλου τεχνητής νοημοσύνης.</p><p data-v-57e0c60e>11.5. Έξοδος. Μπορείτε να αποχωρήσετε από το Παιχνίδι οποτεδήποτε, χωρίς κόστος, μέσα από την Εφαρμογή. Η αποχώρηση διακόπτει αμέσως κάθε χρήση των δεδομένων σας για τον σκοπό αυτόν, χωρίς να επηρεάζει τη συνδρομή σας ούτε τη λοιπή χρήση της Εφαρμογής.</p><p data-v-57e0c60e>11.6. Πλήρης διαχωρισμός από την πιστοληπτική αξιολόγηση. Η συμμετοχή σας, οι απαντήσεις σας, η βαθμολογία και η κατάταξή σας δεν χρησιμοποιούνται, ούτε άμεσα ούτε έμμεσα, ως κριτήριο αξιολόγησης της πιστοληπτικής σας ικανότητας, δεν διαβιβάζονται στην Τράπεζα και δεν επηρεάζουν τη δυνατότητα λήψης ή τους όρους οποιουδήποτε χρηματοδοτικού προϊόντος. Ο διαχωρισμός αυτός διασφαλίζεται και με τεχνικά μέτρα.</p><p data-v-57e0c60e>11.7. Ακρίβεια και ένσταση. Η ορθή απάντηση προκύπτει από την κατηγοριοποίηση των συναλλαγών σας, όπως αυτή διενεργείται από την Εφαρμογή. Εφόσον θεωρείτε ότι η κατηγοριοποίηση είναι εσφαλμένη, μπορείτε να υποβάλετε ένσταση κατά τους Όρους Συμμετοχής και να ασκήσετε το δικαίωμα διόρθωσης του άρθρου 16 ΓΚΠΔ.</p><p data-v-57e0c60e>11.8. Στοιχεία νικητών. Πριν από την απόδοση επάθλου επαληθεύεται η ηλικία και η ταυτότητα του νικητή. Το σχετικό έγγραφο τηρείται μόνο για όσο απαιτείται και σε κάθε περίπτωση δεν υπερβαίνει τις τριάντα (30) ημέρες από την απόδοση του επάθλου.</p><h2 class="legal-heading" data-v-57e0c60e>12. Αποδέκτες και Εκτελούντες την Επεξεργασία</h2><p data-v-57e0c60e>Τα δεδομένα σας γνωστοποιούνται αποκλειστικά στους κατωτέρω αποδέκτες, κατά τον αναγκαίο βαθμό:</p><div class="table-responsive" data-v-57e0c60e><table class="table table-bordered table-sm legal-table" data-v-57e0c60e><thead data-v-57e0c60e><tr data-v-57e0c60e><th data-v-57e0c60e>Αποδέκτης</th><th data-v-57e0c60e>Ρόλος</th><th data-v-57e0c60e>Σκοπός</th><th data-v-57e0c60e>Χώρα επεξεργασίας</th></tr></thead><tbody data-v-57e0c60e><tr data-v-57e0c60e><td data-v-57e0c60e>ITBS Finance SMPC («finker»)</td><td data-v-57e0c60e>Ανεξάρτητος υπεύθυνος επεξεργασίας, αδειοδοτημένος AISP</td><td data-v-57e0c60e>Άντληση πληροφοριών λογαριασμού</td><td data-v-57e0c60e>Ελλάδα</td></tr><tr data-v-57e0c60e><td data-v-57e0c60e>TBI BANK EAD, Branch Greece</td><td data-v-57e0c60e>Ανεξάρτητος υπεύθυνος επεξεργασίας</td><td data-v-57e0c60e>Υποβολή και αξιολόγηση αίτησης δανείου</td><td data-v-57e0c60e>Ελλάδα, Βουλγαρία</td></tr><tr data-v-57e0c60e><td data-v-57e0c60e>OpenAI</td><td data-v-57e0c60e>Εκτελών την επεξεργασία</td><td data-v-57e0c60e>Λειτουργία του Ψηφιακού Βοηθού</td><td data-v-57e0c60e>ΗΠΑ</td></tr><tr data-v-57e0c60e><td data-v-57e0c60e>MongoDB</td><td data-v-57e0c60e>Εκτελών την επεξεργασία</td><td data-v-57e0c60e>

1Αποθήκευση δεδομένων της Εφαρμογής</td><td data-v-57e0c60e>Σουηδία</td></tr><tr data-v-57e0c60e><td data-v-57e0c60e>Google Firebase</td><td data-v-57e0c60e>Εκτελών την επεξεργασία</td><td data-v-57e0c60e>Υποδομή εφαρμογής και ειδοποιήσεις push</td><td data-v-57e0c60e>Ελλάδα</td></tr><tr data-v-57e0c60e><td data-v-57e0c60e>PostHog</td><td data-v-57e0c60e>Εκτελών την επεξεργασία</td><td data-v-57e0c60e>Στατιστική ανάλυση χρήσης, βάσει συγκατάθεσης</td><td data-v-57e0c60e>Ελλάδα</td></tr><tr data-v-57e0c60e><td data-v-57e0c60e>Sentry</td><td data-v-57e0c60e>Εκτελών την επεξεργασία</td><td data-v-57e0c60e>Εντοπισμός και διόρθωση σφαλμάτων</td><td data-v-57e0c60e>Ελλάδα</td></tr><tr data-v-57e0c60e><td data-v-57e0c60e>Google Sign-In</td><td data-v-57e0c60e>Ανεξάρτητοι υπεύθυνοι επεξεργασίας</td><td data-v-57e0c60e>Είσοδος στην Εφαρμογή με λογαριασμό τρίτου, εφόσον την επιλέξετε</td><td data-v-57e0c60e>Ελλάδα</td></tr><tr data-v-57e0c60e><td data-v-57e0c60e>Stripe</td><td data-v-57e0c60e>Ανεξάρτητος υπεύθυνος επεξεργασίας</td><td data-v-57e0c60e>Είσπραξη της συνδρομής και έκδοση παραστατικού</td><td data-v-57e0c60e>Ιρλανδία</td></tr><tr data-v-57e0c60e><td data-v-57e0c60e>Δικηγόροι, λογιστές, ελεγκτές</td><td data-v-57e0c60e>Ανεξάρτητοι υπεύθυνοι επεξεργασίας</td><td data-v-57e0c60e>Νομική, λογιστική και ελεγκτική υποστήριξη, κατά περίπτωση</td><td data-v-57e0c60e>Ελλάδα</td></tr><tr data-v-57e0c60e><td data-v-57e0c60e>Αρμόδιες δημόσιες και δικαστικές αρχές</td><td data-v-57e0c60e>Ανεξάρτητοι υπεύθυνοι επεξεργασίας</td><td data-v-57e0c60e>Συμμόρφωση με έννομες υποχρεώσεις</td><td data-v-57e0c60e>Ελλάδα</td></tr></tbody></table></div><p data-v-57e0c60e>Με κάθε εκτελούντα την επεξεργασία έχει συναφθεί σύμβαση επεξεργασίας δεδομένων σύμφωνα με το άρθρο 28 ΓΚΠΔ.</p><p data-v-57e0c60e>Δεν πωλούμε και δεν ενοικιάζουμε τα δεδομένα σας σε τρίτους, ούτε τα διαθέτουμε για διαφημιστικούς σκοπούς τρίτων.</p><h2 class="legal-heading" data-v-57e0c60e>13. Διαβιβάσεις εκτός του Ευρωπαϊκού Οικονομικού Χώρου</h2><p data-v-57e0c60e>13.1. Ορισμένοι από τους ανωτέρω παρόχους ενδέχεται να επεξεργάζονται δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου, ιδίως στις Ηνωμένες Πολιτείες.</p><p data-v-57e0c60e>13.2. Κάθε τέτοια διαβίβαση πραγματοποιείται μόνο εφόσον συντρέχει τουλάχιστον μία από τις ακόλουθες προϋποθέσεις:</p><ul data-v-57e0c60e><li data-v-57e0c60e>(α) υφίσταται απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής κατά το άρθρο 45 ΓΚΠΔ,</li><li data-v-57e0c60e>(β) έχουν συναφθεί οι Τυποποιημένες Συμβατικές Ρήτρες της Εκτελεστικής Απόφασης (ΕΕ) 2021/914 της Ευρωπαϊκής Επιτροπής, συνοδευόμενες από εκτίμηση των επιπτώσεων της διαβίβασης και από τυχόν απαιτούμενα συμπληρωματικά μέτρα,</li><li data-v-57e0c60e>(γ) εφαρμόζεται άλλη κατάλληλη εγγύηση του Κεφαλαίου V ΓΚΠΔ.</li></ul><p data-v-57e0c60e>13.3. Αντίγραφο των κατάλληλων εγγυήσεων μπορείτε να ζητήσετε στο [email protected].</p><h2 class="legal-heading" data-v-57e0c60e>14. Αυτοματοποιημένη Λήψη Αποφάσεων</h2><p data-v-57e0c60e>14.1. Η Εταιρεία δεν λαμβάνει αποφάσεις που βασίζονται αποκλειστικά σε αυτοματοποιημένη επεξεργασία, συμπεριλαμβανομένης της κατάρτισης προφίλ, οι οποίες παράγουν έννομα αποτελέσματα ή σας επηρεάζουν σημαντικά κατά ανάλογο τρόπο, κατά την έννοια του άρθρου 22 ΓΚΠΔ.</p><p data-v-57e0c60e>14.2. Η αυτόματη κατηγοριοποίηση των συναλλαγών σας και οι προτάσεις οργάνωσης των οικονομικών σας έχουν ενημερωτικό χαρακτήρα και δεν παράγουν τέτοια αποτελέσματα.<

1/p><p data-v-57e0c60e>14.3. Η αξιολόγηση της πιστοληπτικής ικανότητας διενεργείται αποκλειστικά από την Τράπεζα, μετά την υποβολή της αίτησής σας. Τα δικαιώματά σας έναντι της Τράπεζας ως προς την αξιολόγηση αυτή περιγράφονται στη δική της ενημέρωση.</p><p data-v-57e0c60e>14.4. Η συμμετοχή και οι επιδόσεις σας στο Παιχνίδι της Ενότητας 11 δεν αποτελούν και δεν τροφοδοτούν κριτήριο αξιολόγησης της πιστοληπτικής σας ικανότητας, ούτε από την Εταιρεία ούτε από την Τράπεζα.</p><h2 class="legal-heading" data-v-57e0c60e>15. Χρόνοι Τήρησης</h2><div class="table-responsive" data-v-57e0c60e><table class="table table-bordered table-sm legal-table" data-v-57e0c60e><thead data-v-57e0c60e><tr data-v-57e0c60e><th data-v-57e0c60e>Κατηγορία δεδομένων</th><th data-v-57e0c60e>Χρόνος τήρησης</th><th data-v-57e0c60e>Κριτήριο</th></tr></thead><tbody data-v-57e0c60e><tr data-v-57e0c60e><td data-v-57e0c60e>Δεδομένα λογαριασμού χρήστη</td><td data-v-57e0c60e>Για όσο διάστημα είναι ενεργός ο λογαριασμός και για πέντε (5) έτη από τη διαγραφή του</td><td data-v-57e0c60e>Άρθρο 5 παρ. 1 στοιχ. ε ΓΚΠΔ, σε συνδυασμό με την πενταετή παραγραφή αξιώσεων από αδικοπραξία, άρθρο 937 ΑΚ</td></tr><tr data-v-57e0c60e><td data-v-57e0c60e>Δεδομένα τραπεζικών λογαριασμών και κινήσεων</td><td data-v-57e0c60e>Για όσο διαρκεί η συγκατάθεση και έως 15 ημέρες από την ανάκλησή της ή τη διαγραφή του λογαριασμού</td><td data-v-57e0c60e>Συγκατάθεση και αρχή περιορισμού της αποθήκευσης</td></tr><tr data-v-57e0c60e><td data-v-57e0c60e>Περιεχόμενο συνομιλιών με τον Ψηφιακό Βοηθό</td><td data-v-57e0c60e>12 μήνες από την τελευταία αλληλεπίδραση</td><td data-v-57e0c60e>Αρχή περιορισμού της αποθήκευσης, άρθρο 5 παρ. 1 στοιχ. ε ΓΚΠΔ</td></tr><tr data-v-57e0c60e><td data-v-57e0c60e>Δεδομένα αίτησης δανείου που τηρεί η Εταιρεία</td><td data-v-57e0c60e>Πέντε (5) έτη από την υποβολή της αίτησης</td><td data-v-57e0c60e>Παραγραφή αξιώσεων και απόδειξη της συγκατάθεσης</td></tr><tr data-v-57e0c60e><td data-v-57e0c60e>Δεδομένα συμμετοχής στο Παιχνίδι, βαθμολογίες και κατατάξεις</td><td data-v-57e0c60e>Δώδεκα (12) μήνες από τη λήξη του κύκλου στον οποίο αφορούν</td><td data-v-57e0c60e>Απόδειξη της ορθότητας της κατάταξης και διαχείριση ενστάσεων</td></tr><tr data-v-57e0c60e><td data-v-57e0c60e>Στοιχεία νικητών και αποδεικτικά απόδοσης επάθλων</td><td data-v-57e0c60e>Πέντε (5) έτη από την απόδοση</td><td data-v-57e0c60e>Παραγραφή αξιώσεων και φορολογική τεκμηρίωση</td></tr><tr data-v-57e0c60e><td data-v-57e0c60e>Έγγραφο επαλήθευσης ηλικίας και ταυτότητας νικητή</td><td data-v-57e0c60e>Έως τριάντα (30) ημέρες από την απόδοση του επάθλου</td><td data-v-57e0c60e>Αρχή της ελαχιστοποίησης, άρθρο 5 παρ. 1 στοιχ. γ ΓΚΠΔ</td></tr><tr data-v-57e0c60e><td data-v-57e0c60e>

1Δεδομένα συνδρομής και σχετικά παραστατικά</td><td data-v-57e0c60e>Πέντε (5) έτη από τη λήξη του οικείου φορολογικού έτους</td><td data-v-57e0c60e>Άρθρο 13 παρ. 2 του ν. 5104/2024</td></tr><tr data-v-57e0c60e><td data-v-57e0c60e>Τεχνικά αρχεία καταγραφής και δεδομένα ασφαλείας</td><td data-v-57e0c60e>Δώδεκα (12) μήνες</td><td data-v-57e0c60e>Έννομο συμφέρον ασφαλείας</td></tr><tr data-v-57e0c60e><td data-v-57e0c60e>Αιτήματα υποστήριξης χωρίς εκκρεμότητα</td><td data-v-57e0c60e>Δώδεκα (12) μήνες από την περάτωσή τους</td><td data-v-57e0c60e>Έννομο συμφέρον</td></tr><tr data-v-57e0c60e><td data-v-57e0c60e>Παραστατικά και λογιστικά αρχεία</td><td data-v-57e0c60e>Πέντε (5) έτη από τη λήξη του φορολογικού έτους</td><td data-v-57e0c60e>Άρθρο 13 παρ. 2 του ν. 5104/2024</td></tr><tr data-v-57e0c60e><td data-v-57e0c60e>Απόδειξη συγκατάθεσης, συμπεριλαμβανομένης της αποδοχής των νομικών κειμένων</td><td data-v-57e0c60e>Πέντε (5) έτη από την ανάκληση ή τη λήξη ισχύος της</td><td data-v-57e0c60e>Λογοδοσία, άρθρο 5 παρ. 2 και άρθρο 7 παρ. 1 ΓΚΠΔ</td></tr><tr data-v-57e0c60e><td data-v-57e0c60e>Δεδομένα εμπορικής επικοινωνίας</td><td data-v-57e0c60e>Έως την ανάκληση της συγκατάθεσης</td><td data-v-57e0c60e>Συγκατάθεση</td></tr></tbody></table></div><p data-v-57e0c60e> Μετά την παρέλευση των ανωτέρω χρόνων, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται με ασφαλή τρόπο. Όπου δεδομένα τηρούνται σε αντίγραφα ασφαλείας, διαγράφονται κατά τον επόμενο κύκλο αντικατάστασης των αντιγράφων. </p><h2 class="legal-heading" data-v-57e0c60e>16. Ασφάλεια των Δεδομένων</h2><p data-v-57e0c60e> Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα σύμφωνα με το άρθρο 32 ΓΚΠΔ, ενδεικτικά: κρυπτογράφηση κατά τη μετάδοση, έλεγχο πρόσβασης με βάση τον ρόλο και την αρχή της αναγκαιότητας, έλεγχο ταυτότητας δύο παραγόντων για την είσοδο των Χρηστών, τήρηση αρχείων καταγραφής, διαχωρισμό περιβαλλόντων ανάπτυξης και παραγωγής, πολιτικές αντιγράφων ασφαλείας, δεσμεύσεις εμπιστευτικότητας του προσωπικού και τακτική εκπαίδευση. </p><h2 class="legal-heading" data-v-57e0c60e>17. Περιστατικά Παραβίασης</h2><p data-v-57e0c60e> Σε περίπτωση παραβίασης δεδομένων προσωπικού χαρακτήρα που ενδέχεται να θέσει σε κίνδυνο τα δικαιώματα και τις ελευθερίες σας, ενημερώνουμε την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα χωρίς αδικαιολόγητη καθυστέρηση και, όπου είναι εφικτό, εντός εβδομήντα δύο (72) ωρών από τη γνώση της, σύμφωνα με το άρθρο 33 ΓΚΠΔ. Όταν η παραβίαση ενδέχεται να επιφέρει υψηλό κίνδυνο, σας ενημερώνουμε και εσάς απευθείας, σύμφωνα με το άρθρο 34 ΓΚΠΔ. </p><h2 class="legal-heading" data-v-57e0c60e>18. Τα Δικαιώματά σας</h2><p data-v-57e0c60e>Έχετε, δωρεάν, τα ακόλουθα δικαιώματα:</p><ul data-v-57e0c60e><li data-v-57e0c60e>Δικαίωμα πρόσβασης, άρθρο 15 ΓΚΠΔ.</li><li data-v-57e0c60e>Δικαίωμα διόρθωσης, άρθρο 16 ΓΚΠΔ.</li><li data-v-57e0c60e>Δικαίωμα διαγραφής, άρθρο 17 ΓΚΠΔ, εφόσον δεν αντιτίθεται σε υπέρτερη υποχρέωση τήρησης.</li><li data-v-57e0c60e>Δικαίωμα περιορισμού της επεξεργασίας, άρθρο 18 ΓΚΠΔ.</li><li data-v-57e0c60e>Δικαίωμα στη φορητότητα, άρθρο 20 ΓΚΠΔ.</li><li data-v-57e0c60e>Δικαίωμα εναντίωσης, άρθρο 21 ΓΚΠΔ, ιδίως σε επεξεργασία που στηρίζεται στο έννομο συμφέρον και σε κάθε επεξεργασία για σκοπούς απευθείας εμπορικής προώθησης.</li><li data-v-57e0c60e>Δικαίωμα να μην υπαχθείτε σε αποκλειστικά αυτοματοποιημένη απόφαση, άρθρο 22 ΓΚΠΔ, βλ. Ενότητα 14.</li><li data-v-57e0c60e>Δικαίωμα ανάκλησης της συγκατάθεσης, άρθρο 7 παρ. 3 ΓΚΠΔ, χωρίς να θίγεται η νομιμότητα της προηγούμενης επεξεργασίας.</li></ul><p data-v-57e0c60e> Τα δικαιώματα ασκούνται με μήνυμα στο [email protected] ή στο [email protected], καθώς και μέσα από την Εφαρμογή. Απαντάμε χωρίς καθυστέρηση και σε κάθε περίπτωση εντός ενός (1) μηνός από την παραλαβή του αιτήματος. Η προθεσμία μπορεί να παραταθεί κατά δύο (2) ακόμη μήνες, εφόσον απαιτείται λόγω της πολυπλοκότητας ή του αριθμού των αιτημάτων, με σχετική ενημέρωσή σας εντός του πρώτου μηνός. </p><h2 class="legal-heading" data-v-57e0c60e>19. Καταγγελία στην Εποπτική Αρχή</h2><p data-v-57e0c60e>Έχετε δικαίωμα να υποβάλετε καταγγελία στην αρμόδια εποπτική αρχή, σύμφωνα με το άρθρο 77 ΓΚΠΔ:</p><p data-v-57e0c60e>

1 Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Λεωφόρος Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα, τηλέφωνο +30 210 6475600, ηλεκτρονική διεύθυνση [email protected], ιστότοπος www.dpa.gr. </p><p data-v-57e0c60e> Διατηρείτε επίσης δικαίωμα πραγματικής δικαστικής προσφυγής κατά απόφασης της εποπτικής αρχής, καθώς και κατά του υπευθύνου ή του εκτελούντος την επεξεργασία, σύμφωνα με τα άρθρα 78 και 79 ΓΚΠΔ. Διατηρείτε τέλος δικαίωμα αποζημίωσης σύμφωνα με το άρθρο 82 ΓΚΠΔ. </p><h2 class="legal-heading" data-v-57e0c60e>20. Ανήλικοι</h2><p data-v-57e0c60e> Η Υπηρεσία απευθύνεται αποκλειστικά σε πρόσωπα που έχουν συμπληρώσει το 18ο έτος της ηλικίας τους. Δεν συλλέγουμε συνειδητά δεδομένα ανηλίκων. Εφόσον διαπιστωθεί τέτοια συλλογή, τα δεδομένα διαγράφονται αμελλητί. </p><p data-v-57e0c60e> Ειδικά για το Παιχνίδι, ζητείται η ημερομηνία γέννησής σας πριν από την πρώτη συμμετοχή. Η δήλωση ηλικίας κάτω των 18 ετών οδηγεί σε αποκλεισμό από τη λειτουργία. Πριν από την απόδοση οποιουδήποτε επάθλου επαληθεύεται η ηλικία του νικητή. Έπαθλο που αποδόθηκε σε ανήλικο ανακαλείται. </p><h2 class="legal-heading" data-v-57e0c60e>21. Cookies και Συναφείς Τεχνολογίες</h2><p data-v-57e0c60e> Η χρήση cookies και συναφών τεχνολογιών στον ιστότοπο, καθώς και των εργαλείων λογισμικού που ενσωματώνονται στην Εφαρμογή, περιγράφεται αναλυτικά στην Πολιτική Cookies, η οποία αποτελεί αναπόσπαστο τμήμα της παρούσας. </p><h2 class="legal-heading" data-v-57e0c60e>22. Τροποποιήσεις της Παρούσας</h2><p data-v-57e0c60e> Η παρούσα Πολιτική ενδέχεται να αναθεωρείται. Σε περίπτωση ουσιώδους μεταβολής, σας ενημερώνουμε μέσω της Εφαρμογής ή με ηλεκτρονικό μήνυμα τουλάχιστον τριάντα (30) ημέρες πριν από την έναρξη ισχύος της. Κάθε έκδοση φέρει ημερομηνία και αριθμό. Το ιστορικό των εκδόσεων τηρείται και είναι διαθέσιμο κατόπιν αιτήματος. </p>',95))],64)):(i(),o(r,{key:1},[t[3]||(t[3]=n('<p data-v-57e0c60e> This Policy explains what personal data we collect when you use the “Sally” application and website, for what purposes, on what legal basis, with whom we share it, for how long we retain it, and what rights you have. It replaces and supersedes any previous version. </p><h2 class="legal-heading" data-v-57e0c60e>1. Data Controller</h2><div class="table-responsive" data-v-57e0c60e><table class="table table-bordered table-sm legal-table" data-v-57e0c60e><tbody data-v-57e0c60e><tr data-v-57e0c60e><th data-v-57e0c60e>Name</th><td data-v-57e0c60e>COINBUX S.A.</td></tr><tr data-v-57e0c60e><th data-v-57e0c60e>Registered seat</th><td data-v-57e0c60e>309 El. Venizelou Ave., Kallithea, Greece</td></tr><tr data-v-57e0c60e><th data-v-57e0c60e>GEMI No.</th><td data-v-57e0c60e>172545503000</td></tr><tr data-v-57e0c60e><th data-v-57e0c60e>Tax ID (VAT)</th><td data-v-57e0c60e>802228090</td></tr><tr data-v-57e0c60e><th data-v-57e0c60e>Email</th><td data-v-57e0c60e>[email protected]</td></tr><tr data-v-57e0c60e><th data-v-57e0c60e>Website</th><td data-v-57e0c60e>https://www.meet-sally.com</td></tr></tbody></table></div><p data-v-57e0c60e> The above company is hereinafter referred to as “the Company” or “we” and acts as Data Controller within the meaning of Article 4(7) of Regulation (EU) 2016/679 (hereinafter “GDPR”). </p><h2 class="legal-heading" data-v-57e0c60e>2. Data Protection Officer</h2><p data-v-57e0c60e> The Company has appointed a Data Protection Officer in accordance with Articles 37 to 39 GDPR. You may contact them directly for any matter relating to the processing of your data and the exercise of your rights. </p><div class="table-responsive" data-v-57e0c60e><table class="table table-bordered table-sm legal-table" data-v-57e0c60e><tbody data-v-57e0c60e><tr data-v-57e0c60e><th data-v-57e0c60e>Name</th><td data-v-57e0c60e>

1Georgios Stouraitis</td></tr><tr data-v-57e0c60e><th data-v-57e0c60e>Capacity</th><td data-v-57e0c60e>Lawyer, member of the Athens Bar Association, Reg. No. 25996</td></tr><tr data-v-57e0c60e><th data-v-57e0c60e>Email</th><td data-v-57e0c60e>[email protected]</td></tr><tr data-v-57e0c60e><th data-v-57e0c60e>Postal address</th><td data-v-57e0c60e>10 Kifisias Ave., P.C. 115 26, Athens</td></tr></tbody></table></div><p data-v-57e0c60e>Communication with the Data Protection Officer is free of charge and confidential, in accordance with Article 38(5) GDPR.</p><h2 class="legal-heading" data-v-57e0c60e>3. Scope of Application</h2><p data-v-57e0c60e>3.1. This Policy applies to data collected by the Company through:</p><ul data-v-57e0c60e><li data-v-57e0c60e>the website www.meet-sally.com,</li><li data-v-57e0c60e>the “Sally” mobile application, on iOS and Android operating systems,</li><li data-v-57e0c60e>any electronic communication with us.</li></ul><p data-v-57e0c60e>3.2. What this Policy does NOT cover. This Policy does not cover:</p><ul data-v-57e0c60e><li data-v-57e0c60e>the processing of your data by the partner credit institution “TBI BANK EAD, Branch Greece” after submission of a loan application. From that point onward, its own privacy notice applies,</li><li data-v-57e0c60e>the processing carried out by ITBS Finance SMPC (“finker”) as a licensed Account Information Service Provider, in respect of which it acts as an independent controller,</li><li data-v-57e0c60e>the processing carried out by app stores (App Store, Google Play) when downloading the Application,</li><li data-v-57e0c60e>third-party websites you may reach via links.</li></ul><h2 class="legal-heading" data-v-57e0c60e>4. Categories of Data Subjects</h2><p data-v-57e0c60e> This Policy concerns two categories of persons: visitors to the website, who have not created an account, and registered Users of the Application. Where a provision concerns only one category, this is expressly stated. </p><h2 class="legal-heading" data-v-57e0c60e>5. Categories of Data We Collect</h2><p data-v-57e0c60e><strong data-v-57e0c60e>5.1. Registration and account data.</strong> Full name, email address, mobile phone number, account identifier, identification details via a Google or Apple account if you choose that sign-in method, preference settings, history of acceptance of the legal texts.</p><p data-v-57e0c60e><strong data-v-57e0c60e>5.2. Bank account data.</strong> Number and name of the connected account, balances, account transactions with a history of up to twenty-four (24) months, names of counterparties and merchants, amounts, dates, transaction categorization, recurring charges. Passwords, PINs or security codes are not collected and are never made known to us.</p><p data-v-57e0c60e><strong data-v-57e0c60e>5.3. Content of conversations with the Digital Assistant.</strong> The messages you send to the Digital Assistant and the responses you receive, as well as the transaction data used to formulate the response.</p><p data-v-57e0c60e><strong data-v-57e0c60e>5.4. Technical and usage data.</strong> IP address, device identifiers, device type, operating system, application version, push notification identifiers, connection log files, in-app usage events, crash and error reports.</p><p data-v-57e0c60e><strong data-v-57e0c60e>5.5. Communication and support data.</strong> The content of your messages to support and our responses. Support is provided exclusively in writing. Support phone calls are not made or recorded.</p><p data-v-57e0c60e><strong data-v-57e0c60e>5.6. Loan application data.</strong> Application number, full name, email address, mobile phone number, transaction-behaviour information and solvency data transmitted to the Bank following your consent, as well as the application number and loan amount we receive as confirmation from the Bank.</p><p data-v-57e0c60e><strong data-v-57e0c60e>5.7. Special category data.</strong> The Company does not request or seek to collect special category data under Article 9 GDPR. However, transactions on a bank account may indirectly reveal such information, for example through a merchant&#39;s trade name. The Company does not extract, infer or use such information and does not build profiles based on it. Specifically for the Game in Section 11, a closed list of permitted spending c

1ategories is applied, so that such transactions are technically excluded. For the other features, the corresponding technical measure is under development and will be implemented by 31/12/2028.</p><p data-v-57e0c60e><strong data-v-57e0c60e>5.8. Game participation data.</strong> Participation identifier, the date of birth you declare on entry, your answers, response time per question, your score and ranking, participation history per cycle, as well as spending totals per permitted category, used exclusively to calculate the correct answer. A history of any objections you submit is also kept.</p><p data-v-57e0c60e><strong data-v-57e0c60e>5.9. Winners&#39; data.</strong> Full name, contact details, the document shown to verify age before the prize is awarded, proof of the prize award, and, where the value of the prize gives rise to a tax obligation, the details required to submit the relevant declaration.</p><p data-v-57e0c60e><strong data-v-57e0c60e>5.10. Subscription data.</strong> Subscription status, start, renewal and end dates, billing history as received from the payment provider or the app store, and the receipts issued. We do not receive or store full payment card details.</p><h2 class="legal-heading" data-v-57e0c60e>6. Source of the Data</h2><p data-v-57e0c60e> The data originates: (a) from you, when you enter it in the Application or communicate with us, (b) from the automatic operation of the Application and the website, (c) from the bank where you hold your account, through the licensed Account Information Service Provider, following your consent, and (d) from the Bank, as regards confirmation of the loan application. </p><h2 class="legal-heading" data-v-57e0c60e>7. Purposes and Legal Bases</h2><div class="table-responsive" data-v-57e0c60e><table class="table table-bordered table-sm legal-table" data-v-57e0c60e><thead data-v-57e0c60e><tr data-v-57e0c60e><th data-v-57e0c60e>Purpose</th><th data-v-57e0c60e>Data categories</th><th data-v-57e0c60e>Legal basis</th></tr></thead><tbody data-v-57e0c60e><tr data-v-57e0c60e><td data-v-57e0c60e>Creating and managing your account, providing the core features</td><td data-v-57e0c60e>5.1</td><td data-v-57e0c60e>Performance of a contract, Art. 6(1)(b) GDPR</td></tr><tr data-v-57e0c60e><td data-v-57e0c60e>Connecting bank accounts and retrieving balance/transaction information</td><td data-v-57e0c60e>5.2</td><td data-v-57e0c60e>Consent, Art. 6(1)(a) GDPR, in conjunction with Art. 67(2) of Law 4537/2018</td></tr><tr data-v-57e0c60e><td data-v-57e0c60e>Transaction categorization, budgeting, expense overview</td><td data-v-57e0c60e>5.2</td><td data-v-57e0c60e>Performance of a contract, Art. 6(1)(b) GDPR</td></tr><tr data-v-57e0c60e><td data-v-57e0c60e>Operation of the AI Digital Assistant</td><td data-v-57e0c60e>5.2, 5.3</td><td data-v-57e0c60e>Performance of a contract, Art. 6(1)(b) GDPR</td></tr><tr data-v-57e0c60e><td data-v-57e0c60e>Transmission of data to the Bank for submitting a loan application</td><td data-v-57e0c60e>5.6</td><td data-v-57e0c60e>Consent, Art. 6(1)(a) GDPR</td></tr><tr data-v-57e0c60e><td data-v-57e0c60e>Operation of the Game, scoring, ranking and determination of winners</td><td data-v-57e0c60e>5.8</td><td data-v-57e0c60e>Performance of a contract, Art. 6(1)(b) GDPR, based on the Terms of Participation</td></tr><tr data-v-57e0c60e><td data-v-57e0c60e>Calculating the correct answer to questions based on your connected-account data</td><td data-v-57e0c60e>5.2, 5.8</td><td data-v-57e0c60e>Performance of a contract, Art. 6(1)(b) GDPR. Your entry into the Game c

1onstitutes the express request under Art. 67(2) of Law 4537/2018</td></tr><tr data-v-57e0c60e><td data-v-57e0c60e>Verifying the age and identity of the winner and awarding the prize</td><td data-v-57e0c60e>5.9</td><td data-v-57e0c60e>Performance of a contract, Art. 6(1)(b) GDPR</td></tr><tr data-v-57e0c60e><td data-v-57e0c60e>Filing a declaration and paying tax on the prize, where due</td><td data-v-57e0c60e>5.9</td><td data-v-57e0c60e>Legal obligation, Art. 6(1)(c) GDPR, Arts. 91 and 92 of Law 2961/2001</td></tr><tr data-v-57e0c60e><td data-v-57e0c60e>Prevention and handling of abusive or multiple participation in the Game</td><td data-v-57e0c60e>5.1, 5.4, 5.8</td><td data-v-57e0c60e>Legitimate interest, Art. 6(1)(f) GDPR</td></tr><tr data-v-57e0c60e><td data-v-57e0c60e>Management of the subscription, billing and issuing receipts</td><td data-v-57e0c60e>5.10</td><td data-v-57e0c60e>Performance of a contract, Art. 6(1)(b) GDPR</td></tr><tr data-v-57e0c60e><td data-v-57e0c60e>System security, fraud prevention and detection, integrity of the Service</td><td data-v-57e0c60e>5.1, 5.4</td><td data-v-57e0c60e>Legitimate interest, Art. 6(1)(f) GDPR</td></tr><tr data-v-57e0c60e><td data-v-57e0c60e>Technical support, error correction, stability of the Application</td><td data-v-57e0c60e>5.4, 5.5</td><td data-v-57e0c60e>Legitimate interest, Art. 6(1)(f) GDPR</td></tr><tr data-v-57e0c60e><td data-v-57e0c60e>Statistical analysis of use and improvement of the Service</td><td data-v-57e0c60e>5.4</td><td data-v-57e0c60e>Consent, Art. 6(1)(a) GDPR, see Cookie Policy</td></tr><tr data-v-57e0c60e><td data-v-57e0c60e>Commercial communication and newsletters</td><td data-v-57e0c60e>5.1</td><td data-v-57e0c60e>Consent, Art. 6(1)(a) GDPR and Art. 11 of Law 3471/2006</td></tr><tr data-v-57e0c60e><td data-v-57e0c60e>Compliance with legal obligations, in particular tax and accounting</td><td data-v-57e0c60e>as applicable</td><td data-v-57e0c60e>Legal obligation, Art. 6(1)(c) GDPR</td></tr><tr data-v-57e0c60e><td data-v-57e0c60e>Establishment, exercise and defence of legal claims</td><td data-v-57e0c60e>as applicable</td><td data-v-57e0c60e>Legitimate interest, Art. 6(1)(f) GDPR</td></tr></tbody></table></div><p data-v-57e0c60e> Where processing is based on your consent, that consent is given through a separate, active choice and is freely revocable at any time, without affecting the lawfulness of processing carried out before the revocation. </p><h2 class="legal-heading" data-v-57e0c60e>8. The Digital Assistant and the Use of Artificial Intelligence</h2><p data-v-57e0c60e>8.1. The “Sally” Digital Assistant is an artificial intelligence system, which the Company places on the market and puts into service under its own name, and is therefore considered a provider under Article 3(3) of Regulation (EU) 2024/1689. You are expressly informed at the start of each conversation that you are interacting with an artificial intelligence system, in accordance with Article 50(1) of the same Regulation.</p><p data-v-57e0c60e>8.2. To formulate responses, the content of the conversation and related transaction data are transmitted via an application programming interface to the artificial intelligence model provider OpenAI, which acts as processor on our behalf under an Article 28 GDPR agreement.</p><p data-v-57e0c60e>8.3. Processing by the above provider takes place in the United States of America. Where processing takes place outside the European Economic Area, the safeguards of Section 13 apply.</p><p data-v-57e0c60e>8.4. Your data is not used to train, further fine-tune or improve the provider&#39;s artificial intelligence models, based on an express contractual commitment.</p><p data-v-57e0c60e>8.5. The Digital Assistant does not make or prepare decisions that produce legal effects or significantly affect you. It is not used to assess your creditworthiness.</p><h2 class="legal-heading" data-v-57e0c60e>9. Connecting Bank Accounts and the Role of the Parties</h2><p data-v-57e0c60e>9.1. Retrieval of your bank account information is carried out by ITBS Finance SMPC (“finker”), a licensed Account Information Service Provider under Directive (EU) 2015/2366 and Law 4537/2018.</p><p data-v-57e0c60e>9.2. Your consent is given within the secure strong customer authentication environment of your bank. With respect to this service, ITBS Finance SMPC acts as an independent controller towards you.</p><p data-v-57e0c60e>9.3. The Company receives the data as a third-party recipient, based on your consent. It processes it exclusively for the purposes described 

1in Section 7. The data is not used for purposes other than those of the service you expressly requested. The licensed provider is correspondingly bound by Article 67(2) of Law 4537/2018.</p><p data-v-57e0c60e>9.4. You may revoke your consent at any time, free of charge, through the Application or through your bank.</p><h2 class="legal-heading" data-v-57e0c60e>10. Transfer of Data to the Bank for a Loan Application</h2><p data-v-57e0c60e>10.1. If you choose to submit an application for the loan product presented through the Application, certain of your data is transmitted to “TBI BANK EAD, Branch Greece” (196 Kifisias Ave., Chalandri, Attica, P.C. 152 31, GEMI No. 163671460001, Tax ID 996646764).</p><p data-v-57e0c60e>10.2. Role of the parties. The Company and the Bank act as independent controllers. Each independently determines the purposes and means of the processing it carries out and is independently liable towards you. There is no joint-controller relationship under Article 26 GDPR.</p><p data-v-57e0c60e>10.3. The following data is transmitted:</p><div class="table-responsive" data-v-57e0c60e><table class="table table-bordered table-sm legal-table" data-v-57e0c60e><thead data-v-57e0c60e><tr data-v-57e0c60e><th data-v-57e0c60e>Direction</th><th data-v-57e0c60e>Data</th><th data-v-57e0c60e>Legal basis</th></tr></thead><tbody data-v-57e0c60e><tr data-v-57e0c60e><td data-v-57e0c60e>From the Company to the Bank</td><td data-v-57e0c60e>Application number, full name, email address, mobile phone number, transaction-behaviour information and solvency data</td><td data-v-57e0c60e>Consent, Art. 6(1)(a) GDPR</td></tr><tr data-v-57e0c60e><td data-v-57e0c60e>From the Bank to the Company</td><td data-v-57e0c60e>Confirmation of receipt of the application, application number, loan amount</td><td data-v-57e0c60e>Legitimate interest, Art. 6(1)(f) GDPR, for monitoring the proper functioning of the service</td></tr></tbody></table></div><p data-v-57e0c60e>10.4. The transfer takes place only after your separate, express and documented consent, given on a dedicated screen before submission of the application. Your refusal does not affect your use of the Application&#39;s other features.</p><p data-v-57e0c60e>10.5. After submission of the application, the Bank&#39;s processing of your data, including identification, assessment of your creditworthiness and any search of financial-behaviour data files, is governed by its own privacy notice. The Bank&#39;s Data Protection Officer can be reached at [email protected].</p><h2 class="legal-heading" data-v-57e0c60e>11. The Knowledge Game and the Use of Your Data</h2><p data-v-57e0c60e>11.1. What it is. Within the Application, an optional prize game is available to subscribers, consisting of questions about your own finances. The questions are common to all participants. For some of them, the correct answer results from the data of your own connected account, so that the game has an educational character.</p><p data-v-57e0c60e>11.2. Legal basis. The use of your connected-account data is itself the content of the Game and not a secondary use. Your entry into the Game, with express and active acceptance of the Terms of Participation and after being informed of the spending categories, constitutes the express request under Article 67(2) of Law 4537/2018. The legal basis is performance of the contract, Article 6(1)(b) GDPR. Processing stops when you exit the Game.</p><p data-v-57e0c60e>11.3. Closed list of categories. A question may arise only from the following spending categories: dining and food delivery, coffee and beverages, supermarket and household consumables, fuel and travel, entertainment subscription services, clothing and footwear. No other category is used. Transactions that could reveal special category data under Article 9 GDPR are expressly excluded, in particular transactions with pharmacies, doctors, hospitals, diagnostic centres, religious organizations, political parties and trade unions.</p><p data-v-57e0c60e>11.4. No artificial intelligence is used. The text of each question is predetermined and common. The amount constituting the correct answer is calculated by the C

1ompany&#39;s systems. For the purpose of the Game, no data is transmitted to an artificial intelligence model provider.</p><p data-v-57e0c60e>11.5. Exit. You may leave the Game at any time, free of charge, through the Application. Leaving immediately stops any use of your data for this purpose, without affecting your Subscription or your other use of the Application.</p><p data-v-57e0c60e>11.6. Complete separation from creditworthiness assessment. Your participation, answers, score and ranking are not used, directly or indirectly, as a criterion for assessing your creditworthiness, are not transmitted to the Bank, and do not affect your ability to obtain, or the terms of, any financing product. This separation is also ensured through technical measures.</p><p data-v-57e0c60e>11.7. Accuracy and objection. The correct answer results from the categorization of your transactions as performed by the Application. If you consider the categorization to be incorrect, you may submit an objection in accordance with the Terms of Participation and exercise the right of rectification under Article 16 GDPR.</p><p data-v-57e0c60e>11.8. Winners&#39; details. Before a prize is awarded, the winner&#39;s age and identity are verified. The related document is retained only for as long as necessary and in any case for no more than thirty (30) days from the award of the prize.</p><h2 class="legal-heading" data-v-57e0c60e>12. Recipients and Processors</h2><p data-v-57e0c60e>Your data is disclosed exclusively to the following recipients, to the extent necessary:</p><div class="table-responsive" data-v-57e0c60e><table class="table table-bordered table-sm legal-table" data-v-57e0c60e><thead data-v-57e0c60e><tr data-v-57e0c60e><th data-v-57e0c60e>Recipient</th><th data-v-57e0c60e>Role</th><th data-v-57e0c60e>Purpose</th><th data-v-57e0c60e>Country of processing</th></tr></thead><tbody data-v-57e0c60e><tr data-v-57e0c60e><td data-v-57e0c60e>ITBS Finance SMPC (“finker”)</td><td data-v-57e0c60e>Independent controller, licensed AISP</td><td data-v-57e0c60e>Retrieval of account information</td><td data-v-57e0c60e>Greece</td></tr><tr data-v-57e0c60e><td data-v-57e0c60e>TBI BANK EAD, Branch Greece</td><td data-v-57e0c60e>Independent controller</td><td data-v-57e0c60e>Submission and assessment of loan application</td><td data-v-57e0c60e>Greece, Bulgaria</td></tr><tr data-v-57e0c60e><td data-v-57e0c60e>OpenAI</td><td data-v-57e0c60e>Processor</td><td data-v-57e0c60e>Operation of the Digital Assistant</td><td data-v-57e0c60e>USA</td></tr><tr data-v-57e0c60e><td data-v-57e0c60e>MongoDB</td><td data-v-57e0c60e>Processor</td><td data-v-57e0c60e>Storage of Application data</td><td data-v-57e0c60e>Sweden</td></tr><tr data-v-57e0c60e><td data-v-57e0c60e>Google Firebase</td><td data-v-57e0c60e>Processor</td><td data-v-57e0c60e>Application infrastructure and push notifications</td><td data-v-57e0c60e>Greece</td></tr><tr data-v-57e0c60e><td data-v-57e0c60e>PostHog</td><td data-v-57e0c60e>Processor</td><td data-v-57e0c60e>Statistical analysis of use, based on consent</td><td data-v-57e0c60e>Greece</td></tr><tr data-v-57e0c60e><td data-v-57e0c60e>Sentry</td><td data-v-57e0c60e>Processor</td><td data-v-57e0c60e>Error and crash detection and correction</td><td data-v-57e0c60e>Greece</td></tr><tr data-v-57e0c60e><td data-v-57e0c60e>Google Sign-In</td><td data-v-57e0c60e>Independent controllers</td><td data-v-57e0c60e>Sign-in to the Application with a third-party account, if you choose it</td><td data-v-57e0c60e>Greece</td></tr><tr data-v-57e0c60e><td data-v-57e0c60e>Stripe</td><td data-v-57e0c60e>Independent controller</td><td data-v-57e0c60e>Collection of the subscription fee and receipt issuance</td><td data-v-57e0c60e>Ireland</td></tr><tr data-v-57e0c60e><td data-v-57e0c60e>Lawyers, accountants, auditors</td><td data-v-57e0c60e>Independent controllers</td><td data-v-57e0c60e>Legal, accounting and audit support, as applicable</td><td data-v-57e0c60e>Greece</td></tr><tr data-v-57e0c60e><td data-v-57e0c60e>Competent public and judicial authorities</td><td data-v-57e0c60e>Independent controllers</td><td data-v-57e0c60e>

1Compliance with legal obligations</td><td data-v-57e0c60e>Greece</td></tr></tbody></table></div><p data-v-57e0c60e>A data processing agreement under Article 28 GDPR has been concluded with every processor.</p><p data-v-57e0c60e>We do not sell or rent your data to third parties, nor do we make it available for third-party advertising purposes.</p><h2 class="legal-heading" data-v-57e0c60e>13. Transfers Outside the European Economic Area</h2><p data-v-57e0c60e>13.1. Some of the above providers may process data outside the European Economic Area, in particular in the United States.</p><p data-v-57e0c60e>13.2. Any such transfer takes place only if at least one of the following conditions is met:</p><ul data-v-57e0c60e><li data-v-57e0c60e>(a) an adequacy decision of the European Commission exists under Article 45 GDPR,</li><li data-v-57e0c60e>(b) the Standard Contractual Clauses of European Commission Implementing Decision (EU) 2021/914 have been concluded, accompanied by a transfer impact assessment and any required supplementary measures,</li><li data-v-57e0c60e>(c) another appropriate safeguard under Chapter V GDPR applies.</li></ul><p data-v-57e0c60e>13.3. You may request a copy of the appropriate safeguards at [email protected].</p><h2 class="legal-heading" data-v-57e0c60e>14. Automated Decision-Making</h2><p data-v-57e0c60e>14.1. The Company does not make decisions based solely on automated processing, including profiling, which produce legal effects or similarly significantly affect you, within the meaning of Article 22 GDPR.</p><p data-v-57e0c60e>14.2. Automatic categorization of your transactions and suggestions for organizing your finances are informational in nature and do not produce such effects.</p><p data-v-57e0c60e>14.3. Assessment of creditworthiness is carried out exclusively by the Bank, after submission of your application. Your rights towards the Bank regarding this assessment are described in its own notice.</p><p data-v-57e0c60e>14.4. Your participation and performance in the Game of Section 11 do not constitute and do not feed into a creditworthiness assessment criterion, whether by the Company or by the Bank.</p><h2 class="legal-heading" data-v-57e0c60e>15. Retention Periods</h2><div class="table-responsive" data-v-57e0c60e><table class="table table-bordered table-sm legal-table" data-v-57e0c60e><thead data-v-57e0c60e><tr data-v-57e0c60e><th data-v-57e0c60e>Data category</th><th data-v-57e0c60e>Retention period</th><th data-v-57e0c60e>Criterion</th></tr></thead><tbody data-v-57e0c60e><tr data-v-57e0c60e><td data-v-57e0c60e>User account data</td><td data-v-57e0c60e>For as long as the account is active and for five (5) years from its deletion</td><td data-v-57e0c60e>Art. 5(1)(e) GDPR, in conjunction with the five-year limitation period for tort claims, Art. 937 Greek Civil Code</td></tr><tr data-v-57e0c60e><td data-v-57e0c60e>Bank account and transaction data</td><td data-v-57e0c60e>For as long as consent is in effect and up to 15 days after its revocation or account deletion</td><td data-v-57e0c60e>Consent and the storage limitation principle</td></tr><tr data-v-57e0c60e><td data-v-57e0c60e>Content of conversations with the Digital Assistant</td><td data-v-57e0c60e>12 months from the last interaction</td><td data-v-57e0c60e>Storage limitation principle, Art. 5(1)(e) GDPR</td></tr><tr data-v-57e0c60e><td data-v-57e0c60e>Loan application data held by the Company</td><td data-v-57e0c60e>Five (5) years from submission of the application</td><td data-v-57e0c60e>Limitation of claims and proof of consent</td></tr><tr data-v-57e0c60e><td data-v-57e0c60e>Game participation data, scores and rankings</td><td data-v-57e0c60e>Twelve (12) months from the end of the cycle they relate to</td><td data-v-57e0c60e>Proof of correctness of ranking and handling of objections</td></tr><tr data-v-57e0c60e><td data-v-57e0c60e>Winners&#39; details and proof of prize awards</td><td data-v-57e0c60e>Five (5) years from the award</td><td data-v-57e0c60e>Limitation of claims and tax documentation</td></tr><tr data-v-57e0c60e><td data-v-57e0c60e>Age and identity verification document of the winner</td><td data-v-57e0c60e>Up to thirty (30) days from the award of the prize</td><td data-v-57e0c60e>Minimization principle, Art. 5(1)(c) GDPR</td></tr><tr data-v-57e0c60e><td data-v-57e0c60e>Subscription data and related receipts</td><td data-v-57e0c60e>Five (5) years from the end of the relevant tax year</td><td data-v-57e0c60e>Art. 13(2) of Law 5104/2024</td></tr><tr data-v-57e0c60e><td data-v-57e0c60e>Technical log files and security data</td><td data-v-57e0c60e>Twelve (12) months</td><td data-v-57e0c60e>Legitimate security interest</td></tr><tr data-v-57e0c60e><td data-v-57e0c60e>Support requests with no pending matter</td><td data-v-57e0c60e>Twelve (12) months from their completion</td><td data-v-57e0c60e>Legitimate interest</td></tr><tr data-v-57e0c60e><td data-v-57e0c60e>Receipts and accounting records</td><td data-v-57e0c60e>Five (5) years from the end of the tax year</td><td data-v-57e0c60e>Art. 13(2) of Law 5104/2024</td></tr><tr data-v-57e0c60e><td data-v-57e0c60e>Proof of consent, including acceptance of the legal texts</td><td data-v-57e0c60e>Five (5) years from its revocation or expiry</td><td data-v-57e0c60e>Accountability, Art. 5(2) and Art. 7(1) GDPR</td></tr><tr data-v-57e0c60e><td data-v-57e0c60e>Marketing communication data</td><td data-v-57e0c60e>Until consent is revoked</td><td data-v-57e0c60e>Consent</td></tr></tbody></table></div><p data-v-57e0c60e> After the above periods elapse, data is deleted or anonymized in a secure manner. Where data is retained in backup copies, it is deleted at the next backup-replacement cycle. </p><h2 class="legal-heading" data-v-57e0c60e>16. Security of Data</h2><p data-v-57e0c60e> We apply appropriate technical and organizational measures in accordance with Article 32 GDPR, indicatively: encryption in transit, role-based access control under the necessity principle, two-factor authentication for User sign-in, maintenance of log files, separation of development and production environments, backup policies, staff confidentiality undertakings and regular training. </p><h2 class="legal-heading" data-v-57e0c60e>17. Breach Incidents</h2><p data-v-57e0c60e> In the event of a personal data breach likely to result in a risk to your rights and freedoms, we notify the Hellenic Data Protection Authority without undue delay and, where feasible, within seventy-two (72) hours of becoming aware of it, in accordance with Article 33 GDPR. Where a breach is likely to result in a high risk, we notify you directly as well, in accordance with Article 34 GDPR. </p><h2 class="legal-heading" data-v-57e0c60e>18. Your Rights</h2><p data-v-57e0c60e>You have, free of charge, the following rights:</p><ul data-v-57e0c60e><li data-v-57e0c60e>Right of access, Art. 15 GDPR.</li><li data-v-57e0c60e>

1Right to rectification, Art. 16 GDPR.</li><li data-v-57e0c60e>Right to erasure, Art. 17 GDPR, provided this does not conflict with an overriding retention obligation.</li><li data-v-57e0c60e>Right to restriction of processing, Art. 18 GDPR.</li><li data-v-57e0c60e>Right to data portability, Art. 20 GDPR.</li><li data-v-57e0c60e>Right to object, Art. 21 GDPR, in particular to processing based on legitimate interest and to any processing for direct marketing purposes.</li><li data-v-57e0c60e>Right not to be subject to a decision based solely on automated processing, Art. 22 GDPR, see Section 14.</li><li data-v-57e0c60e>Right to withdraw consent, Art. 7(3) GDPR, without affecting the lawfulness of prior processing.</li></ul><p data-v-57e0c60e> Rights are exercised by message to [email protected] or [email protected], as well as through the Application. We respond without delay and in any case within one (1) month of receiving the request. The period may be extended by a further two (2) months where necessary, taking into account the complexity or number of requests, with notice to you within the first month. </p><h2 class="legal-heading" data-v-57e0c60e>19. Complaint to the Supervisory Authority</h2><p data-v-57e0c60e>You have the right to lodge a complaint with the competent supervisory authority, in accordance with Article 77 GDPR:</p><p data-v-57e0c60e> Hellenic Data Protection Authority, 1-3 Kifisias Ave., P.C. 115 23, Athens, telephone +30 210 6475600, email [email protected], website www.dpa.gr. </p><p data-v-57e0c60e> You also retain the right to an effective judicial remedy against a decision of the supervisory authority, as well as against the controller or the processor, in accordance with Articles 78 and 79 GDPR. Finally, you retain the right to compensation in accordance with Article 82 GDPR. </p><h2 class="legal-heading" data-v-57e0c60e>20. Minors</h2><p data-v-57e0c60e> The Service is addressed exclusively to persons who have reached 18 years of age. We do not knowingly collect data from minors. If such collection is established, the data is deleted without delay. </p><p data-v-57e0c60e> Specifically for the Game, your date of birth is requested before first participation. A declared age below 18 results in exclusion from the feature. Before any prize is awarded, the winner&#39;s age is verified. A prize awarded to a minor is withdrawn. </p><h2 class="legal-heading" data-v-57e0c60e>21. Cookies and Related Technologies</h2><p data-v-57e0c60e> The use of cookies and related technologies on the website, as well as of the software tools embedded in the Application, is described in detail in the Cookie Policy, which forms an integral part of this Policy. </p><h2 class="legal-heading" data-v-57e0c60e>22. Amendments to this Policy</h2><p data-v-57e0c60e> This Policy may be revised. In the event of a material change, we will notify you through the Application or by electronic message at least thirty (30) days before it takes effect. Each version bears a date and number. The history of versions is kept and available on request. </p>',95))],64))])]))}},R=l(P,[["__scopeId","data-v-57e0c60e"]]);export{R as default};