Ενημέρωση για το QR συνεργάτη και τις προτιμήσεις σαςPartner QR attribution and your preferences

1. Υπεύθυνος και σκοποί1. Controller and purposes

Υπεύθυνος επεξεργασίας είναι η MERCURY INTEGRATED SERVICES ΜΟΝΟΠΡΟΣΩΠΗ Ι.Κ.Ε., όπως αναφέρεται στη γενική πολιτική. Οι σκοποί είναι ξεχωριστοί: (α) συντακτικό newsletter, (β) προαιρετική προέλευση εγγραφής από συνεργάτη με συγκεντρωτική αναφορά, (γ) προαιρετικές προσφορές, (δ) προαιρετικές προσκλήσεις treasure hunt, (ε) προαιρετική τηλεφωνική επικοινωνία και (στ) προαιρετική εξατομίκευση με θέματα, περιοχή, ηλικιακή ομάδα ή φύλο.The controller is MERCURY INTEGRATED SERVICES SINGLE MEMBER P.C., as stated in the general notice. Purposes are separate: (a) editorial newsletter, (b) optional partner-origin attribution with aggregate reporting, (c) optional offers, (d) optional treasure-hunt invitations, (e) optional telephone contact and (f) optional tailoring by topics, area, age band or gender.

2. Τι είναι υποχρεωτικό2. What is required

Για το συντακτικό newsletter απαιτείται μόνο έγκυρο email και επιβεβαίωση ότι ο χρήστης είναι τουλάχιστον 15 ετών. Το όνομα, το τηλέφωνο, η περιοχή, η ηλικιακή ομάδα, το φύλο και τα θέματα ενδιαφέροντος είναι προαιρετικά. Δεν συλλέγουμε ακριβή ημερομηνία γέννησης. Αν δηλωθεί τηλέφωνο απαιτείται χωριστή επιλογή τηλεφωνικής επικοινωνίας· αυτή δεν επιτρέπει SMS marketing.The editorial newsletter requires only a valid email and confirmation that the user is at least 15. Name, telephone, area, age band, gender and topics are optional. We do not collect an exact birth date. Providing a telephone requires a separate phone-contact choice; it does not authorise SMS marketing.

Η Ελλάδα ορίζει τα 15 έτη για άμεση ψηφιακή συγκατάθεση, γι’ αυτό δεν γίνονται δεκτές εγγραφές κάτω των 15. Για να αποτρέπεται εμπορική στόχευση ή profiling ανηλίκων, οι προαιρετικές προσφορές, treasure hunts, τηλεφωνική επικοινωνία και εξατομίκευση απαιτούν χωριστή επιβεβαίωση 18+· η επιλογή 15–17 δεν μπορεί να συνδυαστεί με αυτούς τους σκοπούς.Greece sets age 15 for direct digital consent, so signups under 15 are not accepted. To prevent commercial targeting or profiling of children, optional offers, treasure hunts, telephone contact and personalisation require a separate 18+ affirmation; the 15–17 age band cannot be combined with those purposes.

3. QR συνεργάτη και κοινοποίηση3. Partner QR and sharing

Κάθε κατάστημα λαμβάνει δημόσιο, τυχαίο κωδικό τοποθέτησης σε URL fragment. Το άνοιγμα δεν δημιουργεί εφαρμογική εγγραφή attribution ή cookie. Περιορισμένα αρχεία ασφάλειας φιλοξενίας μπορεί να περιέχουν IP/χρόνο και πρέπει να έχουν εγκεκριμένη διατήρηση και απόκρυψη query. Attribution δημιουργείται μόνο αν το επιλέξετε χωριστά και ολοκληρώσετε double opt-in. Το κατάστημα λαμβάνει μόνο συγκεντρωτικά σύνολα, ποτέ όνομα, email, τηλέφωνο, περιοχή, ηλικιακή ομάδα, φύλο ή ενδιαφέροντα.Each shop receives a public random placement code in a URL fragment. Opening it creates no application attribution row or cookie. Limited hosting security logs may contain IP/time and require approved retention and query redaction. Attribution is created only after a separate choice and double opt-in. The shop receives aggregate totals only—never name, email, telephone, area, age band, gender or interests.

4. Συγκατάθεση και ανάκληση4. Consent and withdrawal

Κάθε σκοπός έχει χωριστή επιλογή, έκδοση κειμένου και αποτύπωμα SHA-256. Η αποστολή ξεκινά μετά από επιβεβαίωση email. Κάθε μήνυμα πρέπει να περιλαμβάνει εύκολη, δωρεάν διαγραφή και σύνδεσμο αλλαγής προτιμήσεων. Η ανάκληση διακόπτει τις μελλοντικές αποστολές, καθαρίζει άμεσα τηλέφωνο και δημογραφικές επιλογές και βάζει τη διεύθυνση σε ελάχιστη λίστα αποκλεισμού όπου χρειάζεται για να μην ξανασταλεί μήνυμα.Each purpose has a separate choice, text version and SHA-256 fingerprint. Delivery begins after email confirmation. Every message must provide easy free unsubscribe and a preference-management link. Withdrawal stops future delivery, immediately clears telephone and demographic choices, and may retain the address in a minimal suppression list to prevent further messages.

5. Χρόνοι διατήρησης5. Retention periods

6. Προσφορές, δώρα και treasure hunts6. Offers, prizes and treasure hunts

Η εγγραφή δεν εγγυάται δώρο, έκπτωση ή MI Coins. Κάθε ενεργή προσφορά αναφέρει διάρκεια, διαθεσιμότητα, όρια ανά άτομο, τρόπο εξαργύρωσης και τυχόν αποκλεισμούς. Κάθε prize ή treasure hunt απαιτεί χωριστούς όρους, διοργανωτή, ηλικιακή/γεωγραφική επιλεξιμότητα, δωρεάν διαδρομή όπου εφαρμόζεται, φορολογικό/καταναλωτικό έλεγχο και μέτρα κατά πολλαπλών ή απατηλών συμμετοχών.Signup does not guarantee a gift, discount or MI Coins. Every active offer states dates, availability, per-person limits, redemption method and exclusions. Every prize or treasure hunt needs separate rules, a named organiser, age/geographic eligibility, a free route where applicable, tax/consumer-law review and controls against duplicate or fraudulent entry.

7. Ασφάλεια, δικαιώματα και πάροχοι7. Security, rights and providers

Τα στοιχεία επικοινωνίας προστατεύονται με κατάλληλα τεχνικά και οργανωτικά μέτρα. Οι σύνδεσμοι επιβεβαίωσης, διαγραφής και διαχείρισης είναι μοναδικοί και περιορισμένης χρήσης, ενώ οι κωδικοί QR συνεργατών μπορούν να ανακληθούν. Η πρόσβαση στα δεδομένα περιορίζεται σε εξουσιοδοτημένους ρόλους και οι πάροχοι αξιολογούνται βάσει των υποχρεώσεων προστασίας δεδομένων και ασφάλειας ηλεκτρονικού ταχυδρομείου.Contact details are protected through appropriate technical and organisational safeguards. Confirmation, unsubscribe and management links are unique and limited-use, while partner QR codes can be revoked. Access is restricted to authorised roles, and providers are assessed against data-protection and email-security requirements.

Μπορείτε να ζητήσετε πρόσβαση, διόρθωση, διαγραφή, περιορισμό, εναντίωση ή φορητότητα όπου εφαρμόζεται και να ανακαλέσετε συγκατάθεση μέσω της φόρμας απορρήτου. Μπορείτε επίσης να απευθυνθείτε στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.You may request access, correction, deletion, restriction, objection or applicable portability and withdraw consent through the privacy contact form. You may also contact the Hellenic Data Protection Authority.

8. Νομικές πηγές σχεδιασμού8. Design reference sources

• GDPR - Articles 5, 7 and 8
• EDPB Guidelines 05/2020 on consent (Hellenic DPA copy)
• Hellenic DPA - consent requirements
• Hellenic DPA - electronic direct marketing
• Hellenic DPA - protection of children