1. Πεδίο Εφαρμογής

Αυτή η πολιτική ισχύει για τον ιστότοπο, την εφαρμογή και τα σχετικά APIs του Uploft. Δεν καλύπτει υπηρεσίες τρίτων που συνδέετε με το Uploft.

2. Πληροφορίες που Συλλέγουμε

Συλλέγουμε τις παρακάτω κατηγορίες πληροφοριών ανάλογα με τον τρόπο χρήσης της Υπηρεσίας:

A. Πληροφορίες Λογαριασμού και Προφίλ

• Όνομα (όνομα και επώνυμο)
• Διευθύνσεις email (κύριο και πρόσθετα emails)
• Εικόνα προφίλ (συμπεριλαμβανομένων εικόνων που προέρχονται από Gravatar)
• Ρόλος και κατάσταση λογαριασμού
• Προτίμηση newsletter
• Δεδομένα προφίλ Figma SSO όταν συνδέεστε με Figma (για παράδειγμα Figma user ID, handle και URL εικόνας προφίλ)

B. Δεδομένα Οργανισμού και Μελών

• Όνομα οργανισμού, slug και logo
• Ρόλοι και σχέσεις μελών
• Κατάσταση οργανισμού και metadata ρυθμίσεων
• Υπόλοιπο points και εγγραφές points ledger (συμπεριλαμβανομένων αιτιών και actors)

C. Δεδομένα Ταυτοποίησης και Ασφάλειας

• Session tokens και verification tokens
• Κωδικοί επαλήθευσης για σύνδεση και εγγραφή
• Request metadata που αποθηκεύονται σε logs (για παράδειγμα headers όπως user agent)

D. Design και Artwork Περιεχόμενο

• Ανεβασμένες εικόνες και αποθηκευμένα assets
• Figma file keys, frame IDs και node data που χρησιμοποιούνται για render των designs
• Artwork layers, hotspot geometry, link URLs και alt text
• Exported HTML και URLs εικόνων

E. Δεδομένα Integrations

• OAuth access tokens, refresh tokens, scopes και expiry timestamps
• Integration metadata όπως account IDs, server prefixes και connected-by identifiers

F. Analytics και Event Data

• Hotspot click events, συμπεριλαμβανομένων target URL, user agent, referer και timestamp
• System και audit logs για ενέργειες λογαριασμών και οργανισμών

3. Πώς Χρησιμοποιούμε τις Πληροφορίες

Χρησιμοποιούμε τις πληροφορίες για να:

• Δημιουργούμε και διαχειριζόμαστε λογαριασμούς και οργανισμούς
• Ταυτοποιούμε χρήστες και ασφαλίζουμε sessions
• Παρέχουμε design processing, exports και hotspot λειτουργίες
• Συγχρονίζουμε δεδομένα με integrations τρίτων που συνδέετε
• Παρέχουμε usage tracking και analytics
• Στέλνουμε service emails όπως μηνύματα επαλήθευσης και onboarding
• Συντηρούμε, διορθώνουμε και βελτιώνουμε την Υπηρεσία

4. Cookies και Παρόμοιες Τεχνολογίες

Χρησιμοποιούμε cookies για τη διατήρηση sessions και την επαλήθευση ροών σύνδεσης ή εγγραφής. Παραδείγματα περιλαμβάνουν session και verification cookies που χρησιμοποιούνται για να σας συνδέσουν και να ολοκληρώσουν βήματα επαλήθευσης.

5. Κοινοποίηση και Αποκάλυψη

Κοινοποιούμε πληροφορίες μόνο όσο χρειάζεται για την παροχή της Υπηρεσίας:

• Service providers (για παράδειγμα hosting, storage, email delivery)
• Integrations τρίτων που συνδέετε (για παράδειγμα Figma, Mailchimp, Klaviyo)
• Άλλα μέλη του οργανισμού σας (πληροφορίες προφίλ και workspace content)
• Νομικές ή κανονιστικές απαιτήσεις όταν απαιτείται από τον νόμο

Service Providers

Το Uploft χρησιμοποιεί infrastructure providers για να φιλοξενεί την Υπηρεσία, να αποθηκεύει αρχεία και να παραδίδει email. Παραδείγματα περιλαμβάνουν Cloudflare (hosting, D1, KV και R2 storage), Resend (transactional email delivery) και Gravatar (rendering εικόνας προφίλ). Αυτοί οι providers μπορεί να επεξεργάζονται δεδομένα για λογαριασμό μας υπό συμβατικές διασφαλίσεις.

6. Νομικές Βάσεις (UK/EEA)

Όπου εφαρμόζεται, επεξεργαζόμαστε προσωπικά δεδομένα βάσει:

• Εκτέλεσης σύμβασης (για την παροχή της Υπηρεσίας)
• Έννομων συμφερόντων (ασφάλεια, πρόληψη απάτης, βελτίωση υπηρεσίας)
• Συγκατάθεσης (για προαιρετικές marketing επικοινωνίες)
• Νομικών υποχρεώσεων (όπου απαιτείται)

7. Διατήρηση Δεδομένων

Διατηρούμε δεδομένα όσο ο λογαριασμός σας είναι ενεργός και όσο χρειάζεται για την παροχή της Υπηρεσίας. Ορισμένα records έχουν σύντομα χρονικά όρια διατήρησης, για παράδειγμα:

• Τα verification tokens λήγουν μετά από περίπου 10 λεπτά
• Τα session tokens λήγουν μετά από περίπου 15 ημέρες εκτός αν ανανεωθούν
• Τα OAuth state records λήγουν μετά από περίπου 10 λεπτά

Μπορείτε να ζητήσετε διαγραφή λογαριασμού, η οποία θα αφαιρέσει ή θα ανωνυμοποιήσει προσωπικά δεδομένα όπου είναι εφικτό.

8. Διεθνείς Διαβιβάσεις

Οι providers μας μπορεί να επεξεργάζονται δεδομένα σε χώρες εκτός της δικής σας. Βασιζόμαστε σε κατάλληλες διασφαλίσεις όταν διαβιβάζουμε δεδομένα διεθνώς.

9. Τα Δικαιώματα και οι Επιλογές σας

Ανάλογα με την τοποθεσία σας, μπορεί να έχετε δικαιώματα πρόσβασης, διόρθωσης, εξαγωγής ή διαγραφής των προσωπικών σας δεδομένων, καθώς και δικαίωμα αντίρρησης σε ορισμένη επεξεργασία. Μπορείτε επίσης να εξαιρεθείτε από marketing επικοινωνίες οποιαδήποτε στιγμή.

10. Ασφάλεια

Εφαρμόζουμε εύλογα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων. Κανένα σύστημα δεν είναι απολύτως ασφαλές, και χρησιμοποιείτε την Υπηρεσία με δική σας ευθύνη.

11. Αλλαγές σε Αυτή την Πολιτική

Μπορεί να ενημερώνουμε αυτή την Πολιτική Απορρήτου κατά καιρούς. Θα ενημερώνουμε την ημερομηνία "Τελευταία ενημέρωση" όταν γίνονται αλλαγές.

12. Επικοινωνία

Για ερωτήσεις ή αιτήματα απορρήτου:

Oglofus Ltd (με εμπορική ονομασία Uploft)
25 Easten Terrace, Wallsend, NE28 0JW, UK
Email: info@oglofus.com