Πολιτική απορρήτου

1. Σκοπός

Το WineOS είναι ψηφιακή πλατφόρμα διαχείρισης οινοποιείου. Συλλέγουμε και επεξεργαζόμαστε δεδομένα αποκλειστικά για την παροχή της υπηρεσίας, τη διαχείριση παραγωγής, αποθεμάτων, αναλύσεων, αποστολών και συμμόρφωσης των οινοποιείων που χρησιμοποιούν την πλατφόρμα.

2. Δεδομένα που συλλέγουμε

Τα δεδομένα που συλλέγονται περιορίζονται σε όσα είναι απαραίτητα για τη λειτουργία της υπηρεσίας:

• Στοιχεία λογαριασμού: email, ονοματεπώνυμο, ρόλος χρήστη, credentials για authentication.
• Στοιχεία οργανισμού: όνομα οινοποιείου, στοιχεία επικοινωνίας, ΑΦΜ, διεύθυνση, λογότυπο.
• Δεδομένα παραγωγής: παρτίδες, οινοποιήσεις, εργασίες, δοχεία, πρόσθετα, αρχεία ζύμωσης.
• Δεδομένα αποθέματος: απογραφή, εμφιάλωση, κίνηση αποθέματος, κρασιά σε stock.
• Εργαστηριακά δεδομένα: αναλύσεις οίνου, αλκοολικός βαθμός, οξύτητες, άλλες παραμέτροι ποιότητας.
• Δεδομένα αποστολών / WAD: στοιχεία παραλήπτη, ποσότητες, τύποι κρασιών, στοιχεία μεταφοράς.
• E-label / compliance data: στοιχεία για την παραγωγή e-label, στοιχεία TARIC / ΕΦΚ.
• Αιτήματα επικοινωνίας: μηνύματα που υποβάλλονται μέσω φόρμας επικοινωνίας, αν υπάρχει.
• Τεχνικά logs: error logs, access timestamps, IP address (ανώνυμα όπου είναι εφικτό), απαραίτητα για ασφάλεια και debugging.

Κατά την περίοδο early access, το WineOS ενδέχεται να επεξεργάζεται περιορισμένα επιχειρησιακά και διαγνωστικά δεδομένα για τη βελτίωση της αξιοπιστίας, της ασφάλειας και της λειτουργικότητας της πλατφόρμας.

3. Νομική βάση επεξεργασίας (GDPR)

Η επεξεργασία δεδομένων στηρίζεται στις εξής νομικές βάσεις, ανάλογα με το είδος των δεδομένων:

• Εκτέλεση σύμβασης / παροχή υπηρεσίας: τα δεδομένα λογαριασμού, οργανισμού και παραγωγής είναι απαραίτητα για τη λειτουργία της πλατφόρμας.
• Νόμιμο συμφέρον: τεχνικά logs για ασφάλεια, fraud prevention, βελτίωση σταθερότητας.
• Συγκατάθεση: όπου υπάρχει φόρμα επικοινωνίας ή marketing opt-in, η συγκατάθεση ζητείται ρητά.
• Νομική υποχρέωση: δεδομένα συμμόρφωσης (e-label, ΕΦΚ, TARIC) που απαιτούνται από κανονιστικό πλαίσιο.

4. Υποδομή και επεξεργαστές δεδομένων

Τα δεδομένα φιλοξενούνται σε υποδομές που παρέχονται από:

• Lovable (hosting platform): φιλοξενία της εφαρμογής, CDN, και database hosting μέσω Lovable Cloud.
• Supabase: διαχείριση βάσης δεδομένων, authentication και row-level security.
• Email provider: θα ανακοινωθεί όταν ενεργοποιηθεί η υπηρεσία transactional email (π.χ. για invites, password reset).
• Analytics: δεν χρησιμοποιούνται υπηρεσίες διαφήμισης ή παρακολούθησης τρίτων. Η πλατφόρμα φιλοξενίας παρέχει προαιρετικό first-party script μέτρησης επισκεψιμότητας· όσο παραμένει απενεργοποιημένο δεν δημιουργείται cookie ή αναγνωριστικό μέτρησης και δεν αποστέλλονται δεδομένα μέτρησης. Αν ενεργοποιηθεί, η παρούσα πολιτική και οι πληροφορίες για τα cookies θα ενημερωθούν πρώτα.

5. Διατήρηση δεδομένων

Τα δεδομένα διατηρούνται για όσο διάστημα είναι απαραίτητα για τον σκοπό που συλλέγονται:

• Ενεργός λογαριασμός: για όσο διαρκεί η συνδρομή ή η early access συμμετοχή.
• Backups: δημιουργούνται σε επίπεδο υποδομής από τον hosting provider. Τα backups διατηρούνται σύμφωνα με την πολιτική του provider.
• Αιτήματα επικοινωνίας: έως 12 μήνες από την υποβολή, εκτός αν απαιτείται μεγαλύτερη διατήρηση για νομικούς λόγους.
• Διαγραμμένοι / αρχειοθετημένοι οργανισμοί: μετά από διαγραφή ή deactivation οργανισμού, τα δεδομένα μπορεί να διατηρηθούν σε backups για περιορισμένο χρονικό διάστημα. Δεν γίνεται αυτόματη μόνιμη διαγραφή σε αυτή τη φάση — θα υλοποιηθεί πριν την εμπορική διάθεση.

6. Απομόνωση και ασφάλεια δεδομένων

Κάθε οργανισμός (οινοποιείο) έχει απομονωμένο χώρο δεδομένων μέσω Row-Level Security (RLS). Η πρόσβαση των χρηστών περιορίζεται αυστηρά στον οργανισμό στον οποίο ανήκουν. Οι διαχειριστές της πλατφόρμας έχουν πρόσβαση μόνο για λόγους υποστήριξης, troubleshooting και compliance, υπό αυστηρούς ελέγχους.

7. Δικαιώματα χρηστών

Σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR), έχετε τα εξής δικαιώματα:

• Πρόσβαση: δικαίωμα να λάβετε αντίγραφο των δεδομένων σας.
• Διόρθωση: δικαίωμα να διορθώσετε ανακριβή ή ελλιπή δεδομένα.
• Διαγραφή: δικαίωμα «να λησμονηθείτε», υπό τους περιορισμούς νομικών υποχρεώσεων.
• Εξαγωγή: δικαίωμα να λάβετε τα δεδομένα σας σε δομημένο, κοινώς χρησιμοποιούμενο format.
• Περιορισμός επεξεργασίας: δικαίωμα να ζητήσετε περιορισμό της επεξεργασίας υπό συγκεκριμένες προϋποθέσεις.
• Αντίρρηση: δικαίωμα να αντιταχθείτε στην επεξεργασία που βασίζεται σε νόμιμο συμφέρον.

8. Data Processing Agreement (DPA)

Ξεχωριστή συμφωνία επεξεργασίας δεδομένων (DPA) θα παρέχεται ξεχωριστά πριν την εμπορική διάθεση, όπου απαιτείται από τον Κανονισμό. Κατά τη φάση early access, η παρούσα πολιτική απορρήτου αποτελεί το βασικό πλαίσιο.

9. Επικοινωνία

Για ερωτήματα σχετικά με τα δεδομένα σας, τα δικαιώματά σας ή την παρούσα πολιτική: hello@wineos.eu

10. Αλλαγές στην πολιτική

Η παρούσα πολιτική μπορεί να επικαιροποιείται κατά την περίοδο early access. Ουσιώδεις αλλαγές θα γνωστοποιούνται μέσω email ή ειδοποίηση στην εφαρμογή. Η τρέχουσα έκδοση ισχύει από την ημερομηνία «Τελευταία ενημέρωση».

Τα τελικά νομικά κείμενα (GDPR, DPA, cookie policy) θα επιβεβαιωθούν πριν την εμπορική διάθεση. Το παρόν κείμενο δεν αποτελεί νομική συμβουλή.