Πολιτική απορρήτου και προστασίας δεδομένων

Η παρούσα ενημέρωση εξηγεί με διαφάνεια ποια δεδομένα χρησιμοποιούμε, γιατί, για πόσο και ποια δικαιώματα έχεις.

1. Δεδομένα που επεξεργαζόμαστε

Ενδέχεται να επεξεργαζόμαστε: όνομα, email, τηλέφωνο και στοιχεία σύνδεσης· ημερομηνία γέννησης ή επιβεβαίωση 18+· εταιρικά στοιχεία, ρόλο, ΑΦΜ/VAT και εκπροσώπηση· πόλη, χαρακτηριστικά και επαγγελματική εμπειρία μοντέλου· φωτογραφίες, video, comp cards και αποδεικτικά δικαιωμάτων· διαθεσιμότητα, castings, αιτήσεις, favorites, μηνύματα και ιδιωτικές προσβάσεις· πακέτο, ποσό, νόμισμα, παραστατικό και αναγνωριστικά Stripe· IP, συσκευή, browser, timestamps, security/audit logs και cookies· υποστήριξη, καταγγελίες και ιστορικό συγκαταθέσεων.

Δεν αποθηκεύουμε πλήρη στοιχεία κάρτας. Δεν χρησιμοποιούμε αναγνώριση προσώπου ή βιομετρική ταυτοποίηση. Οι συνήθεις φωτογραφίες δεν αντιμετωπίζονται ως βιομετρικά δεδομένα εκτός αν υποβληθούν σε ειδική τεχνική επεξεργασία για μοναδική ταυτοποίηση.

2. Πηγές

Λαμβάνουμε δεδομένα από τον ίδιο τον χρήστη, εξουσιοδοτημένο εκπρόσωπο, άλλο μέρος booking όταν είναι αναγκαίο, τη Stripe ως επιβεβαίωση συναλλαγής και αυτόματα από τη χρήση. Όταν δεδομένα προέρχονται από τρίτο, παρέχουμε την απαιτούμενη ενημέρωση εκτός νόμιμης εξαίρεσης.

3. Σκοποί και νομικές βάσεις

• Λογαριασμός, προφίλ, castings, αιτήσεις, συνδρομή και υποστήριξη: εκτέλεση σύμβασης ή προσυμβατικά μέτρα.
• Παραστατικά, φορολογικά αρχεία και νόμιμα αιτήματα αρχών: νομική υποχρέωση.
• Ασφάλεια, πρόληψη απάτης, logs, moderation και υπεράσπιση αξιώσεων: έννομο συμφέρον μετά από στάθμιση.
• Newsletter, προαιρετικό marketing και μη αναγκαία cookies: συγκατάθεση, όπου απαιτείται.
• Ειδική εμπορική χρήση εικόνας: γραπτή σύμβαση/άδεια και άλλη κατάλληλη βάση όπου απαιτείται.

4. Αποδέκτες

Πρόσβαση έχει μόνο εξουσιοδοτημένο προσωπικό και οι αναγκαίες κατηγορίες παρόχων φιλοξενίας, email/SMTP, ασφάλειας/CDN, backup, τεχνικής υποστήριξης και consent management. Η Stripe λαμβάνει τα αναγκαία δεδομένα πληρωμής, τιμολόγησης, πρόληψης απάτης και συνδρομής. Δεν χρησιμοποιούμε analytics ή marketing tags πριν από την απαιτούμενη συγκατάθεση.

Επαγγελματικά στοιχεία μοντέλου προβάλλονται σύμφωνα με τις δημόσιες/ιδιωτικές ρυθμίσεις και τις εγκρίσεις. Δεδομένα γνωστοποιούνται σε αρχές ή συμβούλους όταν επιβάλλεται από νόμο ή είναι αναγκαίο για αξίωση.

5. Διαβιβάσεις εκτός ΕΟΧ

Όπου πάροχος επεξεργάζεται εκτός ΕΟΧ, χρησιμοποιούμε απόφαση επάρκειας, Τυποποιημένες Συμβατικές Ρήτρες και, όταν απαιτείται, συμπληρωματικά μέτρα. Πληροφορίες για τις εγγυήσεις παρέχονται κατόπιν αιτήματος.

6. Χρόνοι διατήρησης

• Ενεργός λογαριασμός και προφίλ: όσο παραμένει ενεργός.
• Διαγραμμένο portfolio/ιδιωτικό υλικό: από τα ενεργά συστήματα χωρίς αδικαιολόγητη καθυστέρηση και από backups εντός έως 90 ημερών.
• Ημιτελής εγγραφή: έως 30 ημέρες.
• Castings, αιτήσεις και ιδιωτικές προσβάσεις: έως 24 μήνες μετά το κλείσιμο, εκτός διαφοράς.
• Security logs: έως 12 μήνες, εκτός περιστατικού.
• Υποστήριξη και καταγγελίες: έως 24 μήνες ή περισσότερο για νόμιμη αξίωση.
• Αποδεικτικά συγκατάθεσης/εναντίωσης: κατά κανόνα έως 5 έτη.
• Παραστατικά και συναλλαγές: για όσο απαιτεί η ελληνική φορολογική νομοθεσία, κατά κανόνα τουλάχιστον 5 έτη και περισσότερο όταν υπάρχει νόμιμη παράταση ή έλεγχος.

7. Ασφάλεια και περιστατικά

Χρησιμοποιούμε HTTPS, hashing κωδικών, έλεγχο πρόσβασης, περιορισμό δικαιωμάτων, backups, καταγραφή κρίσιμων ενεργειών και διαδικασία περιστατικών. Όπου απαιτείται, γνωστοποιούμε παραβίαση στην εποπτική αρχή εντός 72 ωρών και ενημερώνουμε τα επηρεαζόμενα πρόσωπα όταν υπάρχει υψηλός κίνδυνος.

8. Δικαιώματα

Μπορείς να ζητήσεις πρόσβαση, διόρθωση, διαγραφή, περιορισμό, φορητότητα, εναντίωση και ανάκληση συγκατάθεσης, καθώς και ανθρώπινη παρέμβαση σε σημαντική αποκλειστικά αυτοματοποιημένη απόφαση. Απαντούμε κατά κανόνα εντός ενός μήνα και μπορεί να ζητήσουμε εύλογη επαλήθευση ταυτότητας.

Αίτημα: privacy@wmodels.agency. Μπορείς να καταγγείλεις την επεξεργασία στην αρμόδια αρχή του τόπου κατοικίας, εργασίας ή παράβασης, όπως την Ελληνική ΑΠΔΠΧ στο dpa.gr ή την κυπριακή Επίτροπο στο dataprotection.gov.cy.

9. Διαγραφή λογαριασμού

Η διαγραφή αφαιρεί λογαριασμό, προφίλ και ενεργό περιεχόμενο. Μπορεί να διατηρηθούν απομονωμένα δεδομένα για φορολογικές υποχρεώσεις, απάτη, εκκρεμές booking ή νομική αξίωση. Η ακύρωση συνδρομής και η διαγραφή λογαριασμού είναι διαφορετικές ενέργειες.

10. Newsletter

Marketing αποστέλλεται μόνο με νόμιμη βάση και περιλαμβάνει δωρεάν, εύκολο unsubscribe. Η διαγραφή από marketing δεν επηρεάζει λειτουργικά email λογαριασμού, ασφάλειας, πληρωμής ή booking.

11. Αλλαγές

Η ισχύουσα έκδοση βρίσκεται πάντα εδώ. Για ουσιώδεις αλλαγές παρέχεται κατάλληλη προηγούμενη ενημέρωση, όπου απαιτείται.

Τελευταία ουσιαστική ενημέρωση: 23 Αυγούστου 2026.