Πολιτική Απορρήτου / Privacy Policy

1. Υπεύθυνος επεξεργασίας / Data controller

Υπεύθυνος επεξεργασίας: Δημήτριος Κουλουμπαρίτσης, φυσικό πρόσωπο στην Ελλάδα, διεύθυνση επικοινωνίας Διομήδους 40, Αθήνα. Επικοινωνία για θέματα δεδομένων: courtvectorapp@gmail.com, τηλ. +30 692 645 434.

Data controller: Δημήτριος Κουλουμπαρίτσης, an individual in Greece, contact address 40 Diomidous, Athens. Data-protection contact: courtvectorapp@gmail.com, tel. +30 692 645 434.

2. Δεδομένα που επεξεργαζόμαστε / Data we process

• Στοιχεία λογαριασμού και σύνδεσης, όπως email, όνομα εμφάνισης και αναγνωριστικό σύνδεσης μέσω Google OAuth.
• Account and sign-in details such as email, display name, and sign-in identifier through Google OAuth.
• Δεδομένα που αποθηκεύετε στην υπηρεσία, όπως ομάδες, παίκτες και πλάνα/σενάρια, για να παρέχουμε συγχρονισμό και λειτουργίες λογαριασμού.
• Data you save in the service, such as squads, players, and plans/scenarios, to provide sync and account features.
• Μηνύματα υποστήριξης ή feedback που μας στέλνετε και τις πληροφορίες που περιλαμβάνουν.
• Support or feedback messages you send us and the information they contain.
• Τεχνικά δεδομένα χρήσης και ασφάλειας, όπως cookies συνεδρίας, διεύθυνση IP, χρονικές σημάνσεις και αρχεία καταγραφής, στον βαθμό που πράγματι συλλέγονται από την υποδομή μας.
• Technical usage and security data, such as session cookies, IP address, timestamps, and logs, to the extent actually collected by our infrastructure.
• Δεδομένα που αποθηκεύονται τοπικά στη συσκευή, όπως προτιμήσεις, cache και — όταν δεν έχει γίνει συγχρονισμός λογαριασμού — ομάδες ή πλάνα. Τα τοπικά δεδομένα παραμένουν στη συσκευή σας μέχρι να τα διαγράψετε ή να καθαρίσετε τα δεδομένα του browser.
• Data stored locally on your device, including preferences, cache, and — before account sync — squads or plans. Local data remains on your device until you delete it or clear your browser data.

3. Σκοποί και νομικές βάσεις / Purposes and legal bases

Χρησιμοποιούμε δεδομένα λογαριασμού και περιεχομένου για την παροχή της υπηρεσίας και τον συγχρονισμό (εκτέλεση σύμβασης), τεχνικά δεδομένα για ασφάλεια και πρόληψη κατάχρησης (έννομο συμφέρον) και στοιχεία που απαιτούνται για συμμόρφωση με τον νόμο (νομική υποχρέωση). Δεν χρησιμοποιούμε προαιρετικά analytics ή διαφημιστικά cookies στον ιστότοπο.

We use account and content data to provide the service and sync features (contract performance), technical data for security and abuse prevention (legitimate interests), and records required to comply with law (legal obligation). We do not use optional analytics or advertising cookies on the website.

4. Πληρωμές / Payments

Για αγορές μέσω Paddle, τα στοιχεία πληρωμής υποβάλλονται απευθείας στο Paddle· το CourtVector δεν συλλέγει ούτε αποθηκεύει πλήρη στοιχεία κάρτας. Ως Merchant of Record και εξουσιοδοτημένος μεταπωλητής, το Paddle χειρίζεται την παραγγελία, την πληρωμή, τη φορολογία συναλλαγής, τις αποδείξεις και τα αιτήματα χρέωσης/επιστροφής σύμφωνα με τους όρους και την ενημέρωση απορρήτου του. Για την ενεργοποίηση της συνδρομής μας, ενδέχεται να λαμβάνουμε από το Paddle στοιχεία όπως αναγνωριστικό πελάτη/παραγγελίας/συνδρομής, email, προϊόν, ποσό/νόμισμα, κατάσταση πληρωμής ή επιστροφής και χρονικές σημάνσεις. Η συγκεκριμένη ροή δεδομένων εξαρτάται από την τελική διαμόρφωση του checkout και των webhooks.

For purchases through Paddle, payment details are submitted directly to Paddle; CourtVector does not collect or store full card details. As Merchant of Record and authorized reseller, Paddle handles the order, payment, transaction taxes, receipts, and billing/refund requests under its terms and privacy notice. To activate a subscription, we may receive from Paddle data such as customer/order/subscription IDs, email, product, amount/currency, payment or refund status, and timestamps. The exact data flow depends on the final checkout and webhook configuration.

5. Πάροχοι και διαβιβάσεις / Providers and transfers

Για την υποστήριξη της υπηρεσίας χρησιμοποιούμε Vercel (frontend και Functions με επιλεγμένη περιοχή εκτέλεσης στη Φρανκφούρτη, Γερμανία), Hetzner (VPS και βάση δεδομένων στο Ελσίνκι, Φινλανδία), Google (OAuth), Resend (συναλλακτικά email) και, για παραγγελίες μέσω αυτού, Paddle (checkout, παραγγελίες και συνδρομές). Η διεύθυνση Gmail χρησιμοποιείται για επικοινωνία υποστήριξης. Η περιοχή Frankfurt αφορά την εκτέλεση Vercel Functions και δεν σημαίνει ότι κάθε επεξεργασία ή telemetry της Vercel περιορίζεται εκεί. Οι πάροχοι μπορεί να χρησιμοποιούν subprocessors ή να επεξεργάζονται δεδομένα εκτός ΕΟΧ· όπου απαιτείται, οι διαβιβάσεις βασίζονται σε απόφαση επάρκειας ή κατάλληλες εγγυήσεις, όπως οι τυποποιημένες συμβατικές ρήτρες, σύμφωνα με τις συμβάσεις και τις ενημερώσεις των παρόχων. Ενδέχεται επίσης να κοινοποιούμε δεδομένα σε επαγγελματίες συμβούλους ή αρμόδιες αρχές όταν απαιτείται από τον νόμο.

We use Vercel (frontend and Functions configured to execute in Frankfurt, Germany), Hetzner (VPS and database in Helsinki, Finland), Google (OAuth), Resend (transactional email), and, for orders through it, Paddle (checkout, orders, and subscriptions). Gmail is used for support contact. Frankfurt refers to the Vercel Functions execution region and does not mean all Vercel processing or telemetry is limited there. Providers may use subprocessors or process data outside the EEA; where required, transfers rely on an adequacy decision or appropriate safeguards such as standard contractual clauses, under the providers' agreements and notices. We may also share data with professional advisers or competent authorities where legally required.

6. Διατήρηση / Retention

Διατηρούμε κάθε κατηγορία δεδομένων μόνο για όσο χρειάζεται για τους σκοπούς που περιγράφονται στην παρούσα πολιτική, για την παροχή και ασφάλεια της υπηρεσίας και για την εκπλήρωση νομικών υποχρεώσεων ή την υποστήριξη νομικών αξιώσεων. Ο χρόνος εξαρτάται από το είδος των δεδομένων, τη διάρκεια του λογαριασμού ή του αιτήματος και τυχόν υποχρεωτική περίοδο διατήρησης. Όταν τα δεδομένα δεν χρειάζονται πλέον, τα διαγράφουμε ή τα ανωνυμοποιούμε, με την επιφύλαξη νόμιμων υποχρεώσεων και των κύκλων διαγραφής αντιγράφων ασφαλείας των παρόχων.

We retain each category of data only for as long as needed for the purposes described in this notice, to provide and secure the service, and to meet legal obligations or support legal claims. The period depends on the type of data, the duration of an account or request, and any mandatory retention period. When data is no longer needed, we delete or anonymize it, subject to legal obligations and providers' backup-deletion cycles.

7. Δικαιώματα / Your rights

Μπορείτε να ζητήσετε πρόσβαση, διόρθωση, διαγραφή, περιορισμό ή φορητότητα, να αντιταχθείτε σε επεξεργασία που βασίζεται σε έννομο συμφέρον και να ανακαλέσετε συγκατάθεση για μελλοντική επεξεργασία. Επικοινωνήστε στο courtvectorapp@gmail.com ή στο +30 692 645 434. Θα απαντήσουμε εντός ενός μήνα, με δυνατότητα παράτασης όπου επιτρέπεται από τον νόμο. Μπορείτε επίσης να υποβάλετε καταγγελία στην αρμόδια εποπτική αρχή, στην Ελλάδα την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

You may request access, correction, deletion, restriction, or portability, object to processing based on legitimate interests, and withdraw consent for future processing. Contact courtvectorapp@gmail.com or +30 692 645 434. We will respond within one month, subject to a lawful extension where permitted. You may also complain to the competent supervisory authority, in Greece the Hellenic Data Protection Authority.

8. Cookies, ασφάλεια και ενημερώσεις / Cookies, security, and updates

Ο ιστότοπος χρησιμοποιεί το αναγκαίο cookie συνεδρίας cv_session για ασφαλή σύνδεση· η διάρκειά του είναι έως 30 ημέρες. Η εφαρμογή μπορεί να αποθηκεύει προτιμήσεις, cache και μη συγχρονισμένες ομάδες/πλάνα στον browser σας· μπορείτε να τα διαγράψετε από τις ρυθμίσεις του browser. Δεν χρησιμοποιούμε προαιρετικά analytics ή διαφημιστικά cookies. Η υποδομή φιλοξενίας ενδέχεται να καταγράφει τεχνικά logs/telemetry σύμφωνα με τις πολιτικές των παρόχων. Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα, συμπεριλαμβανομένων ελέγχων πρόσβασης και προστατευμένων συνδέσεων, χωρίς εγγύηση απόλυτης ασφάλειας.

The website uses the necessary cv_session cookie for secure sign-in; it lasts up to 30 days. The app may store preferences, cache, and unsynced squads/plans in your browser; you can delete them through your browser settings. We do not use optional analytics or advertising cookies. Hosting infrastructure may record technical logs/telemetry under provider policies. We apply appropriate technical and organizational measures, including access controls and protected connections, but cannot guarantee absolute security.