VERSION 1.0-DRAFT · 22.10.2026

Πολιτική Απορρήτου

Τι δεδομένα συλλέγονται, γιατί, για πόσο και ποια δικαιώματα έχεις.

1. Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας είναι ο νόμιμος φορέας εκμετάλλευσης του Fresh Productions. Η πλήρης επωνυμία, έδρα, ΑΦΜ/ΓΕΜΗ και στοιχεία επικοινωνίας πρέπει να συμπληρωθούν στην ενότητα Στοιχεία Φορέα πριν από δημόσια λειτουργία.

2. Δεδομένα που επεξεργαζόμαστε

Λογαριασμός: αναγνωριστικό χρήστη, όνομα και email από τον πάροχο ταυτοποίησης.
Ηλικιακός έλεγχος: αναγνωριστικό συνεδρίας, αποτέλεσμα 18+ και χρόνος ελέγχου. Δεν σχεδιάζουμε να αποθηκεύουμε εικόνες ταυτότητας ή selfie.
Συνδρομή: κατάσταση συνδρομής, αναγνωριστικό συναλλαγής, plan και ημερομηνίες. Πλήρη στοιχεία κάρτας τα χειρίζεται ο πάροχος πληρωμών.
Casting: επαγγελματικό όνομα, email, ηλικιακή ομάδα, πόλη, μήνυμα και απόδειξη συναίνεσης.
Ασφάλεια: τεχνικά logs, audit events, αποτυχημένες προσπάθειες και στοιχεία συσκευής/IP όπου παρέχονται από την υποδομή.

3. Σκοποί και νομικές βάσεις

Εκτέλεση σύμβασης: λογαριασμός, συνδρομή, playback και υποστήριξη.
Νομική υποχρέωση: φορολογικά στοιχεία, ανταπόκριση σε νόμιμα αιτήματα και προστασία ανηλίκων.
Έννομο συμφέρον: ασφάλεια, αποτροπή απάτης, audit, υπεράσπιση νομικών αξιώσεων και προστασία performers.
Συγκατάθεση: αίτηση casting ή προαιρετική επικοινωνία όταν αυτή είναι η κατάλληλη βάση. Η ανάκληση δεν επηρεάζει προηγούμενη νόμιμη επεξεργασία.

4. Αποδέκτες και πάροχοι

Χρησιμοποιούνται πάροχοι φιλοξενίας/ταυτοποίησης, Yoti για age verification, Segpay για πληρωμές και bunny.net για streaming, καθώς και περιορισμένοι επαγγελματικοί σύμβουλοι. Κάθε πάροχος επεξεργάζεται δεδομένα σύμφωνα με τον ρόλο και τους δικούς του όρους. Διαβιβάσεις εκτός ΕΟΧ πρέπει να καλύπτονται από έγκυρο μηχανισμό, όπως απόφαση επάρκειας ή Τυποποιημένες Συμβατικές Ρήτρες.

5. Χρόνος διατήρησης

Λογαριασμός: όσο είναι ενεργός και στη συνέχεια μόνο όσο απαιτείται για ασφάλεια ή νόμιμες αξιώσεις.
Αποδεικτικά συναλλαγών: για την περίοδο που απαιτεί η φορολογική και εμπορική νομοθεσία.
Casting αιτήσεις που δεν προχωρούν: στόχος διαγραφής ή ανωνυμοποίησης εντός 6 μηνών, εκτός αν δοθεί νέα συναίνεση ή υπάρχει νόμιμη ανάγκη.
Security/audit logs: κατά κανόνα έως 24 μήνες, εκτός ενεργού περιστατικού ή νόμιμης αξίωσης.
Αποτέλεσμα age check: όσο απαιτείται για τον έλεγχο πρόσβασης και την απόδειξη συμμόρφωσης, με περιοδική επανεξέταση.

6. Δικαιώματα

Μπορείς να ζητήσεις πρόσβαση, διόρθωση, διαγραφή, περιορισμό, φορητότητα ή να αντιταχθείς όπου προβλέπεται. Μπορείς επίσης να ανακαλέσεις συγκατάθεση και να υποβάλεις καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα. Πριν ικανοποιήσουμε αίτημα μπορεί να ζητήσουμε εύλογη ταυτοποίηση.

7. Ασφάλεια και παραβιάσεις

Εφαρμόζονται έλεγχοι πρόσβασης, server-side authorization, κρυπτογραφημένη μεταφορά, περιορισμένα tokens, audit logs και διαχωρισμός παρόχων. Καμία μέθοδος δεν είναι απολύτως ασφαλής. Περιστατικά αξιολογούνται και γνωστοποιούνται στις αρχές ή/και στα υποκείμενα όταν απαιτείται.