ΝΟΜΙΚΟ ΕΓΓΡΑΦΟ

Πολιτική Απορρήτου

Ημερομηνία ισχύος: 25 Σεπτεμβρίου 2026

Η VPNzo ("Υπηρεσία") λειτουργεί από την Taprise Ltd., εταιρεία εγγεγραμμένη στο Ηνωμένο Βασίλειο. Η παρούσα Πολιτική Απορρήτου εξηγεί ποια προσωπικά δεδομένα συλλέγουμε, τη νομική βάση επί της οποίας τα επεξεργαζόμαστε, για πόσο χρονικό διάστημα τα διατηρούμε, πού διαβιβάζονται, καθώς και τα δικαιώματά σας ως υποκειμένου των δεδομένων.

Οι υπηρεσίες επεξεργασίας πληρωμών για αγορές μέσω web παρέχονται από την Consiliora Nexus Consulting LTD, εταιρεία συσταθείσα σύμφωνα με το δίκαιο της Δημοκρατίας της Κύπρου (αριθμός μητρώου HE 468919, καταχωρισμένη διεύθυνση στην Makariou III, 1-7, MITSIS 3, 3rd floor, Lefkosia, 1065, Nicosia, Cyprus), η οποία ενεργεί ως εξουσιοδοτημένος πράκτορας είσπραξης πληρωμών για λογαριασμό της Taprise Ltd. (μαζί με την Taprise Ltd., η "Εταιρεία" όπου το απαιτεί το πλαίσιο).

Τον κατάλογο των λοιπών συνεργατών μπορείτε να τον βρείτε στο Παράρτημα Α

Η παρούσα Πολιτική πρέπει να διαβάζεται σε συνδυασμό με τους Όρους Χρήσης, οι οποίοι διέπουν την έννομη σχέση μεταξύ εσάς και της Taprise Ltd., συμπεριλαμβανομένου του εφαρμοστέου δικαίου και της αρμόδιας δικαιοδοσίας.

Με την εγκατάσταση ή τη χρήση της VPNzo, αναγνωρίζετε ότι έχετε διαβάσει και κατανοήσει την παρούσα Πολιτική.

1. Ποιοι είμαστε και πώς να επικοινωνήσετε μαζί μας

Υπεύθυνος επεξεργασίας:

Υπεύθυνος επεξεργασίας για χρήστες στην ΕΕ/ΕΟΧ:

  • Consiliora Nexus Consulting LTD
  • Αριθμός μητρώου: HE 468919
  • Makariou III, 1-7, MITSIS 3, 3rd floor, Lefkosia, 1065, Nicosia, Cyprus
  • E-mail: info@consiliora.org

Υπεύθυνοι επεξεργασίας ανά περιοχή: Η Consiliora Nexus Consulting LTD ενεργεί ως υπεύθυνος επεξεργασίας για τους χρήστες που βρίσκονται στην Ευρωπαϊκή Ένωση και στον Ευρωπαϊκό Οικονομικό Χώρο βάσει του ΓΚΠΔ. Η Taprise Ltd. ενεργεί ως υπεύθυνος επεξεργασίας για τους χρήστες στο Ηνωμένο Βασίλειο (βάσει του UK GDPR και του Data Protection Act 2018) και σε όλες τις άλλες περιοχές.

2. Ποια δεδομένα συλλέγουμε — Νομική βάση και διατήρηση

Συλλέγουμε μόνο τα ελάχιστα απαραίτητα δεδομένα για τη λειτουργία της Υπηρεσίας. Για κάθε κατηγορία προσδιορίζουμε τι συλλέγεται, για ποιον λόγο, τη νομική βάση σύμφωνα με το άρθρο 6 του ΓΚΠΔ, καθώς και για πόσο χρονικό διάστημα το διατηρούμε. Αρχείο των αξιολογήσεων εννόμου συμφέροντος για επεξεργασία βάσει του άρθρου 6 παρ. 1 στοιχείο στ) διατίθεται κατόπιν αιτήματος.

2.1 Δεδομένα λογαριασμού και ταυτοποίησης

Τι: Διεύθυνση e-mail (σε περίπτωση εγγραφής μέσω e-mail)· όνομα ή αναγνωριστικό εμφάνισης από τη σύνδεση Google ή Apple· διακριτικό (token) ταυτοποίησης (ποτέ δεν λαμβάνουμε τον κωδικό πρόσβασής σας).

Γιατί: Δημιουργία και διατήρηση του λογαριασμού σας· επαλήθευση της ταυτότητάς σας κατά την επιστροφή σας.

Νομική βάση: Εκτέλεση σύμβασης — άρθρο 6 παρ. 1 στοιχείο β). Τα δεδομένα αυτά είναι απαραίτητα για την παροχή της Υπηρεσίας.

Διατήρηση: Για όσο διάστημα ο λογαριασμός παραμένει ενεργός + 30 ημέρες μετά το αίτημα διαγραφής λογαριασμού (για την επίλυση διαφορών), και στη συνέχεια οριστική διαγραφή.

2.2 Δεδομένα συνδρομής και χρέωσης

Τι: Κατάσταση συνδρομής, πρόγραμμα και περίοδος χρέωσης· ημερομηνία αγοράς και ημερομηνία ανανέωσης· τύπος μεθόδου πληρωμής (π.χ. «κάρτα που λήγει σε 4242») — δεν αποθηκεύουμε πλήρεις αριθμούς καρτών.

Γιατί: Παροχή της επί πληρωμή Υπηρεσίας· διαχείριση του κύκλου ζωής της συνδρομής· επίλυση διαφορών χρέωσης.

Νομική βάση: Εκτέλεση σύμβασης — άρθρο 6 παρ. 1 στοιχείο β).

Εκτελούντες την επεξεργασία:

  • Adapty (ΗΠΑ) — διαχείριση συνδρομών και αναλυτικά στοιχεία· διαβίβαση βάσει των Τυποποιημένων Συμβατικών Ρητρών της ΕΕ (SCC) και, για προσωπικά δεδομένα του Ηνωμένου Βασιλείου, της UK International Data Transfer Agreement (IDTA) ή του UK Addendum στις SCC της ΕΕ, κατά περίπτωση
  • Stripe (ΗΠΑ/ΕΕ) — επεξεργασία πληρωμών για αγορές μέσω web· διαβίβαση βάσει των SCC της ΕΕ και της UK IDTA/Addendum, κατά περίπτωση· η αμερικανική οντότητα της Stripe είναι πιστοποιημένη βάσει του πλαισίου προστασίας δεδομένων ΕΕ-ΗΠΑ
  • CentroBill (ΕΕ) — επεξεργασία πληρωμών για αγορές μέσω web· με έδρα στην ΕΕ, χωρίς διεθνή διαβίβαση

Διατήρηση: 7 έτη από την ημερομηνία της συναλλαγής, σύμφωνα με τις νόμιμες λογιστικές και φορολογικές υποχρεώσεις τήρησης αρχείων του Ηνωμένου Βασιλείου και της ΕΕ.

2.3 Δεδομένα υποστήριξης και επικοινωνίας

Τι: Διεύθυνση e-mail· περιεχόμενο μηνυμάτων υποστήριξης και συνημμένα· ιστορικό επικοινωνίας με την ομάδα υποστήριξής μας.

Γιατί: Απάντηση σε αιτήματα υποστήριξης· επίλυση τεχνικών ζητημάτων· διατήρηση της ποιότητας της υπηρεσίας.

Νομική βάση: Έννομο συμφέρον — άρθρο 6 παρ. 1 στοιχείο στ). Έχουμε έννομο συμφέρον στην παροχή υποστήριξης πελατών. Το συμφέρον αυτό δεν υπερισχύει των δικαιωμάτων σας, λαμβανομένου υπόψη του περιορισμένου χαρακτήρα των δεδομένων και της εύλογης προσδοκίας ότι οι επικοινωνίες υποστήριξης διατηρούνται.

Εκτελών την επεξεργασία:

  • Freshdesk της Freshworks Inc. (ΗΠΑ) — διαβίβαση βάσει των SCC της ΕΕ και, για προσωπικά δεδομένα του Ηνωμένου Βασιλείου, της UK IDTA ή του UK Addendum, κατά περίπτωση

Διατήρηση: 2 έτη από την ημερομηνία της τελευταίας επικοινωνίας, με επακόλουθη διαγραφή.

2.4 Δεδομένα συσκευής και τεχνικά δεδομένα

Τι: Τύπος και μοντέλο συσκευής· λειτουργικό σύστημα και έκδοση εφαρμογής· ρυθμίσεις γλώσσας και περιοχής· αναφορές σφαλμάτων και αρχεία καταγραφής διάγνωσης (ανωνυμοποιημένα όπου είναι εφικτό).

Γιατί: Διάγνωση τεχνικών ζητημάτων· βελτίωση της σταθερότητας της εφαρμογής· εντοπισμός κατάχρησης ή απάτης.

Νομική βάση: Έννομο συμφέρον — άρθρο 6 παρ. 1 στοιχείο στ). Τα δεδομένα αυτά είναι τεχνικής φύσης και δεν σας ταυτοποιούν προσωπικά.

Εκτελούντες την επεξεργασία:

  • Adapty (ΗΠΑ) — αναλυτικά στοιχεία και αναφορές σφαλμάτων· διαβίβαση βάσει των SCC της ΕΕ και της UK IDTA/Addendum, κατά περίπτωση
  • Πρόσθετοι πάροχοι υποδομής (λεπτομέρειες διαθέσιμες κατόπιν αιτήματος)

Διατήρηση: 90 ημέρες από τη συλλογή, με επακόλουθη διαγραφή ή πλήρη ανωνυμοποίηση.

2.5 Μεταδεδομένα συνεδρίας VPN

Τι: Χρονοσφραγίδες έναρξης και λήξης συνεδρίας· επιλεγμένη περιοχή διακομιστή· κατάσταση σύνδεσης και δείκτες απόδοσης (π.χ. καθυστέρηση).

Γιατί: Λειτουργία της σήραγγας VPN· διάγνωση αποτυχιών σύνδεσης· σχεδιασμός χωρητικότητας.

Νομική βάση: Εκτέλεση σύμβασης — άρθρο 6 παρ. 1 στοιχείο β). Τα σήματα αυτά είναι απαραίτητα για την παροχή της σύνδεσης VPN που ζητήσατε.

Τι ΔΕΝ συλλέγουμε:

  • Ιστορικό περιήγησης ή αιτήματα DNS
  • Περιεχόμενο κίνησης δεδομένων, μηνύματα ή αρχεία που διαβιβάζονται μέσω του VPN
  • Διευθύνσεις IP προορισμού
  • Οποιοδήποτε δεδομένο που θα μας επέτρεπε να ταυτοποιήσουμε ποιους ιστότοπους ή υπηρεσίες επισκέπτεστε

Διατήρηση: 30 ημέρες από τη λήξη της συνεδρίας, με επακόλουθη διαγραφή.

2.6 Δεδομένα αναλυτικών στοιχείων πληρωμών

Τι: Συμβάντα μετατροπής συνδρομής (έναρξη δοκιμαστικής περιόδου, ενεργοποίηση συνδρομής, ακύρωση)· δείκτες εσόδων σε επίπεδο ομάδας χρηστών (cohort)· σήματα αποχώρησης και διατήρησης πελατών.

Γιατί: Κατανόηση της απόδοσης των συνδρομών· βελτιστοποίηση της τιμολόγησης και των μηχανισμών δοκιμαστικής περιόδου· οικονομικός σχεδιασμός.

Νομική βάση: Έννομο συμφέρον — άρθρο 6 παρ. 1 στοιχείο στ). Τα αναλυτικά δεδομένα υποβάλλονται σε επεξεργασία σε συγκεντρωτικό ή ψευδωνυμοποιημένο επίπεδο.

Εκτελούντες την επεξεργασία:

  • Adapty (ΗΠΑ) — διαβίβαση βάσει των SCC της ΕΕ και της UK IDTA/Addendum, κατά περίπτωση
  • Merchantro — η δικαιοδοσία εκκρεμεί προς επιβεβαίωση· έχει συναφθεί συμφωνία επεξεργασίας δεδομένων

Διατήρηση: Συγκεντρωτικά αναλυτικά στοιχεία: 3 έτη. Ψευδωνυμοποιημένα δεδομένα σε ατομικό επίπεδο: 12 μήνες.

3. Διεθνείς διαβιβάσεις δεδομένων

Ορισμένοι από τους εκτελούντες την επεξεργασία για λογαριασμό μας βρίσκονται εκτός Ηνωμένου Βασιλείου και ΕΟΧ. Για διαβιβάσεις προσωπικών δεδομένων που προέρχονται από τον ΕΟΧ, βασιζόμαστε στις Τυποποιημένες Συμβατικές Ρήτρες της ΕΕ (SCC). Για διαβιβάσεις προσωπικών δεδομένων που προέρχονται από το Ηνωμένο Βασίλειο, οι SCC της ΕΕ από μόνες τους δεν πληρούν τις απαιτήσεις του UK GDPR μετά το Brexit, γι' αυτό βασιζόμαστε επιπλέον στην UK International Data Transfer Agreement (IDTA) ή στο UK Addendum στις SCC της ΕΕ, κατά περίπτωση.

  • Adapty — Ηνωμένες Πολιτείες — SCC της ΕΕ· UK IDTA / UK Addendum για δεδομένα του Ηνωμένου Βασιλείου
  • Freshdesk (Freshworks) — Ηνωμένες Πολιτείες — SCC της ΕΕ· UK IDTA / UK Addendum για δεδομένα του Ηνωμένου Βασιλείου
  • Stripe — Ηνωμένες Πολιτείες / ΕΕ — SCC της ΕΕ + πλαίσιο προστασίας δεδομένων ΕΕ-ΗΠΑ· UK IDTA / UK Addendum για δεδομένα του Ηνωμένου Βασιλείου
  • CentroBill — Ευρωπαϊκή Ένωση — Καμία διαβίβαση — με έδρα στην ΕΕ
  • Merchantro — Εκκρεμεί επιβεβαίωση — Δεν έχει επιβεβαιωθεί ακόμη — βλ. Ενότητα 2.6

Αντίγραφα των εφαρμοστέων SCC, της UK IDTA και του UK Addendum διατίθενται κατόπιν αιτήματος: support@vpnzo.app.

4. Κοινοποίηση και γνωστοποίηση δεδομένων

Δεν πωλούμε, δεν εκμισθώνουμε και δεν ανταλλάσσουμε τα προσωπικά σας δεδομένα με τρίτους για σκοπούς μάρκετινγκ.

Κοινοποιούμε δεδομένα μόνο στις ακόλουθες περιπτώσεις:

4.1 Με τους εκτελούντες την επεξεργασία που αναφέρονται στην Ενότητα 2

Αποκλειστικά για τους σκοπούς που περιγράφονται, βάσει δεσμευτικών συμφωνιών επεξεργασίας δεδομένων που συμμορφώνονται με το άρθρο 28 του ΓΚΠΔ.

4.2 Για λόγους νομικής συμμόρφωσης

Όταν το απαιτεί το εφαρμοστέο δίκαιο, δικαστική απόφαση ή νόμιμο αίτημα αρμόδιας αρχής. Θα σας ενημερώνουμε για τέτοια αιτήματα όπου αυτό επιτρέπεται νομίμως.

4.3 Για την προστασία των δικαιωμάτων μας

Όταν είναι απαραίτητο για την πρόληψη απάτης, την επιβολή των Όρους Χρήσης μας, ή την προστασία της ασφάλειας των χρηστών ή του κοινού.

4.4 Μεταβιβάσεις επιχείρησης

Σε περίπτωση συγχώνευσης, εξαγοράς ή πώλησης περιουσιακών στοιχείων, τα προσωπικά δεδομένα ενδέχεται να μεταβιβαστούν στην αποκτώσα οντότητα. Θα παρέχουμε προειδοποίηση τουλάχιστον 30 ημερών πριν τα δεδομένα σας υπαχθούν σε ουσιωδώς διαφορετική πολιτική απορρήτου.

5. Τα δικαιώματά σας

Κάτοικοι ΕΟΧ και Ηνωμένου Βασιλείου (ΓΚΠΔ / UK GDPR)

  • Πρόσβαση (άρθρο 15) — Λήψη αντιγράφου των προσωπικών δεδομένων που τηρούμε για εσάς
  • Διόρθωση (άρθρο 16) — Αίτημα διόρθωσης ανακριβών ή ελλιπών δεδομένων
  • Διαγραφή (άρθρο 17) — Αίτημα διαγραφής των προσωπικών σας δεδομένων
  • Περιορισμός (άρθρο 18) — Αίτημα περιορισμού της επεξεργασίας των δεδομένων σας
  • Φορητότητα (άρθρο 20) — Λήψη των δεδομένων σας σε δομημένη, αναγνώσιμη από μηχάνημα μορφή
  • Εναντίωση (άρθρο 21) — Εναντίωση σε επεξεργασία που βασίζεται σε έννομο συμφέρον
  • Ανάκληση συγκατάθεσης (άρθρο 7 παρ. 3) — Όπου η επεξεργασία βασίζεται σε συγκατάθεση, ανάκλησή της οποτεδήποτε, χωρίς να θίγεται η νομιμότητα της προηγούμενης επεξεργασίας

Σημείωση: ορισμένα δικαιώματα, όπως η διαγραφή, ενδέχεται να περιορίζονται όταν είμαστε υποχρεωμένοι να διατηρήσουμε δεδομένα προκειμένου να συμμορφωθούμε με νομική υποχρέωση — για παράδειγμα, τη νόμιμη περίοδο λογιστικής και φορολογικής διατήρησης που περιγράφεται στην Ενότητα 2.2.

Αυτοματοποιημένη λήψη αποφάσεων: δεν προβαίνουμε σε αποκλειστικά αυτοματοποιημένη λήψη αποφάσεων, συμπεριλαμβανομένης της κατάρτισης προφίλ, που παράγει έννομα ή παρόμοια σημαντικά αποτελέσματα για εσάς.

Για να ασκήσετε οποιοδήποτε δικαίωμα, επικοινωνήστε μαζί μας στο support@vpnzo.app. Θα απαντήσουμε εντός 30 ημερών. Για σύνθετα αιτήματα, ενδέχεται να παρατείνουμε αυτήν την προθεσμία κατά επιπλέον 60 ημέρες, με γραπτή ειδοποίηση.

Έχετε επίσης το δικαίωμα να υποβάλετε καταγγελία στην εθνική εποπτική αρχή σας, καθώς και το δικαίωμα πραγματικής δικαστικής προσφυγής βάσει του άρθρου 79 του ΓΚΠΔ:

Κάτοικοι Καλιφόρνιας (CCPA/CPRA)

Έχετε το δικαίωμα να γνωρίζετε ποιες προσωπικές πληροφορίες συλλέγουμε, να ζητήσετε τη διαγραφή τους, να εξαιρεθείτε από την πώληση ή την κοινοποίηση των προσωπικών σας πληροφοριών (δεν πωλούμε ούτε κοινοποιούμε προσωπικές πληροφορίες, ούτε για σκοπούς διαπλατφορμικής συμπεριφορικής διαφήμισης), και να μην υφίστασθε διακριτική μεταχείριση επειδή ασκήσατε τα δικαιώματα αυτά. Παρόμοια δικαιώματα ενδέχεται να σας παρέχονται βάσει άλλων εφαρμοστέων νόμων περί απορρήτου των πολιτειών των ΗΠΑ. Υποβάλετε τα αιτήματά σας στο support@vpnzo.app.

6. Ασφάλεια δεδομένων

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών σας δεδομένων, μεταξύ των οποίων:

  • Κρυπτογράφηση κατά τη μετάδοση (TLS 1.2+) και σε κατάσταση αδράνειας
  • Έλεγχοι πρόσβασης και αρχές ελάχιστου απαιτούμενου προνομίου
  • Τακτικές επανεξετάσεις ασφαλείας

Κανένα σύστημα που βασίζεται στο διαδίκτυο δεν είναι απολύτως ασφαλές. Σε περίπτωση παραβίασης προσωπικών δεδομένων που ενέχει υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες σας, θα σας ενημερώσουμε χωρίς αδικαιολόγητη καθυστέρηση, όπως απαιτείται από το εφαρμοστέο δίκαιο. Όπου απαιτείται, θα ενημερώσουμε επίσης την αρμόδια εποπτική αρχή εντός 72 ωρών από τη στιγμή που θα λάβουμε γνώση παραβίασης που πληροί τις σχετικές προϋποθέσεις, σύμφωνα με το άρθρο 33 του ΓΚΠΔ.

7. Παιδιά και ανήλικοι

Η Υπηρεσία δεν απευθύνεται σε άτομα κάτω των 18 ετών. Δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα από ανηλίκους. Εάν πιστεύετε ότι κάποιο άτομο κάτω των 18 ετών έχει υποβάλει δεδομένα μέσω της Υπηρεσίας, επικοινωνήστε μαζί μας στο support@vpnzo.app και θα προβούμε άμεσα στη διαγραφή τους.

8. Cookies και παρακολούθηση

Η εφαρμογή VPNzo για κινητά δεν χρησιμοποιεί cookies. Ο ιστότοπός μας (vpnzo.app) ενδέχεται να χρησιμοποιεί μόνο απολύτως απαραίτητα cookies, τα οποία είναι αναγκαία για τη λειτουργικότητα του ιστότοπου. Δεν χρησιμοποιούμε cookies διαφήμισης ή συμπεριφορικής παρακολούθησης. Εάν αυτό αλλάξει, θα ενημερώσουμε την παρούσα Πολιτική και θα λάβουμε τη συγκατάθεσή σας όπου αυτό απαιτείται από το εφαρμοστέο δίκαιο.

9. Αλλαγές στην παρούσα Πολιτική

Ενδέχεται να ενημερώνουμε την παρούσα Πολιτική κατά διαστήματα. Ουσιώδεις αλλαγές θα κοινοποιούνται τουλάχιστον 14 ημέρες πριν από την έναρξη ισχύος τους, μέσω ειδοποίησης εντός της εφαρμογής, ανακοίνωσης στον ιστότοπο ή e-mail, εφόσον διαθέτουμε τη διεύθυνσή σας. Η «Ημερομηνία ισχύος» στην κορυφή αντικατοπτρίζει την πιο πρόσφατη αναθεώρηση.

Η συνέχιση της χρήσης της Υπηρεσίας μετά την έναρξη ισχύος ενημερωμένης Πολιτικής συνιστά αποδοχή της, στον βαθμό που επιτρέπεται από το εφαρμοστέο δίκαιο.

10. Επικοινωνία

Εποπτική αρχή Ηνωμένου Βασιλείου:

  • Information Commissioner's Office — ico.org.uk | 0303 123 1113

Εποπτικές αρχές ΕΕ:

Εποπτική αρχή Κύπρου:

  • Επίτροπος Προστασίας Δεδομένων Προσωπικού Χαρακτήρα — dataprotection.gov.cy

Απαντάμε σε όλα τα ερωτήματα σχετικά με το απόρρητο εντός 30 ημερών.