Πολιτική Ιδιωτικότητας
Έκδοση v2 · Ημερομηνία ισχύος: 16 Σεπτεμβρίου 2026
Εισαγωγικά
Καλώς ήρθατε στο «loyalty.mentagreece.gr», τη διαδικτυακή πλατφόρμα (εφεξής η «Πλατφόρμα») της εταιρείας με την επωνυμία «MENTA GREECE Ο.Ε.», η οποία εδρεύει στην Κλεοβούλου 15, Νέος Κόσμος, Τ.Κ. 11745, Αθήνα, με Α.Φ.Μ. 802040161 και αριθμό Γ.Ε.ΜΗ. 168703803000, όπως νόμιμα εκπροσωπείται [εφεξής η «Εταιρεία» ή «εμείς»], μέσω της οποίας παρέχεται το πρόγραμμα επιβράβευσης «Menta Loyalty» (εφεξής το «Πρόγραμμα»).
Η χρήση της Πλατφόρμας και η συμμετοχή στο Πρόγραμμα Loyalty υπόκεινται στους Όρους και Προϋποθέσεις του Προγράμματος Loyalty, στην παρούσα Πολιτική Ιδιωτικότητας και στην Πολιτική Cookies, η οποία αποτελεί αναπόσπαστο τμήμα της παρούσας.
Μέσω της χρήσης της Πλατφόρμας και των υπηρεσιών μας δηλώνετε ότι έχετε εξετάσει και κατανοήσει τους όρους που διέπουν τη χρήση της. Εάν δεν συμφωνείτε με οποιονδήποτε από τους όρους, θα πρέπει να απέχετε από τη χρήση της Πλατφόρμας και τη συμμετοχή στο Πρόγραμμα Loyalty.
Η Πολιτική Ιδιωτικότητας μπορεί να υπόκειται σε τροποποιήσεις και αναπροσαρμογές, από καιρού εις καιρόν, όποτε αυτό κρίνεται αναγκαίο και χωρίς προηγούμενη ειδοποίησή σας, οι οποίες θα έχουν εφαρμογή από την ημερομηνία που θα δημοσιεύονται στην Πλατφόρμα. Για τον λόγο αυτό σας προτείνουμε να εξετάζετε τακτικά την Πολιτική Ιδιωτικότητας.
Η παρούσα περιγράφει πώς η Εταιρεία μας, ως «Υπεύθυνη Επεξεργασίας» κατά τους ορισμούς της κείμενης νομοθεσίας για την προστασία προσωπικών δεδομένων, και ιδίως του Γενικού Κανονισμού Προστασίας Δεδομένων (ΕΕ) 2016/679 («ΓΚΠΔ») και του Ν. 4624/2019, συλλέγει και επεξεργάζεται προσωπικά δεδομένα και άλλες πληροφορίες για εσάς, τους χρήστες και μέλη του Προγράμματος, καθώς και με ποιον τρόπο χρησιμοποιούνται cookies και τυχόν άλλες τεχνολογίες αναγνώρισης.
Στοιχεία Εταιρείας
Τα πλήρη στοιχεία της Εταιρείας μας, που είναι Υπεύθυνη για την Επεξεργασία των προσωπικών σας δεδομένων, έχουν ως εξής:
- Επωνυμία: MENTA GREECE Ο.Ε.
- Έδρα/Ταχυδρομική Διεύθυνση: Κλεοβούλου 15, Νέος Κόσμος, Τ.Κ. 11745, Αθήνα
- Α.Φ.Μ.: 802040161
- Αριθμός Γ.Ε.ΜΗ.: 168703803000
- Email: info@techinsgroup.com
Αντικείμενο & Σκοπός της Πολιτικής Ιδιωτικότητας
Η Εταιρεία μεριμνά για την προστασία των προσωπικών σας δεδομένων σύμφωνα με την κείμενη νομοθεσία.
Η Πολιτική Ιδιωτικότητας σάς βοηθά να κατανοήσετε, μεταξύ άλλων:
- για ποιο σκοπό επεξεργαζόμαστε τα προσωπικά σας δεδομένα,
- ποιες κατηγορίες προσωπικών σας δεδομένων συλλέγουμε και επεξεργαζόμαστε,
- τον χρόνο διατήρησης των προσωπικών σας δεδομένων,
- τις κατηγορίες αποδεκτών των προσωπικών σας δεδομένων, εφόσον υπάρχουν,
- αν διαβιβάζουμε τα εν λόγω στοιχεία σε χώρα εκτός Ευρωπαϊκής Ένωσης/Ευρωπαϊκού Οικονομικού Χώρου,
- εάν κάνουμε αυτοματοποιημένη λήψη αποφάσεων ή κατάρτιση προφίλ, και
- ποια δικαιώματα έχετε σε σχέση με την επεξεργασία των προσωπικών σας δεδομένων και πώς μπορείτε να τα ασκήσετε.
Η Πολιτική Ιδιωτικότητας είναι κατηγοριοποιημένη σε διακριτές ενότητες προς διευκόλυνση της ενημέρωσής σας.
1. Τι δεδομένα συλλέγουμε για εσάς, με ποιον τρόπο τα συλλέγουμε και πώς τα χρησιμοποιούμε
1.1. Δεδομένα που συλλέγουμε απ' ευθείας από εσάς
Οι περισσότερες κατηγορίες προσωπικών δεδομένων που επεξεργαζόμαστε μάς παρέχονται απευθείας από εσάς για έναν από τους παρακάτω λόγους:
Εγγραφή και συμμετοχή στο Πρόγραμμα: Όταν εγγράφεστε και συμμετέχετε στο Πρόγραμμα, συλλέγουμε και επεξεργαζόμαστε συγκεκριμένες κατηγορίες προσωπικών σας δεδομένων, προκειμένου να δημιουργήσουμε και να διαχειριστούμε τον λογαριασμό μέλους σας και να σας παρέχουμε τις λειτουργίες και τα προνόμια του Προγράμματος. Ειδικότερα, συλλέγουμε στοιχεία ταυτοποίησης και στοιχεία επικοινωνίας σας, όπως το ονοματεπώνυμο, τη διεύθυνση ηλεκτρονικού ταχυδρομείου και τον αριθμό κινητού τηλεφώνου σας, προαιρετικά την ημερομηνία γέννησής σας, τον μοναδικό αριθμό ή κωδικό μέλους και την ημερομηνία εγγραφής σας. Ο κωδικός πρόσβασής σας αποθηκεύεται αποκλειστικά σε κρυπτογραφημένη, μη αναγνώσιμη μορφή (hash) και δεν είναι προσβάσιμος ούτε από εμάς. Συλλέγουμε, επίσης, και επεξεργαζόμαστε δεδομένα που μας παρέχετε μέσω ελεύθερων πεδίων στη φόρμα εγγραφής σας ή/και στο πλαίσιο συμμετοχής σας στο Πρόγραμμα.
Πόντοι, ανταμοιβές και συναλλαγές: Κατά τη συμμετοχή σας στο Πρόγραμμα Loyalty επεξεργαζόμαστε δεδομένα που συνδέονται με τη χρήση του λογαριασμού σας, όπως το υπόλοιπο και το ιστορικό πόντων, το επίπεδο μέλους, τα κουπόνια, τις προσφορές, τις ανταμοιβές, τις εξαργυρώσεις και τη διάρκειά τους. Επίσης, ενδέχεται να επεξεργαζόμαστε περιορισμένες πληροφορίες για επιλέξιμες αγορές ή παραγγελίες, όπως το κατάστημα, την ημερομηνία, την ώρα, την αξία και τα προϊόντα της συναλλαγής, στον βαθμό που αυτό είναι αναγκαίο για την πίστωση ή εξαργύρωση πόντων, την παροχή προνομίων, την εξυπηρέτησή σας και την πρόληψη κατάχρησης του Προγράμματος. Όταν η πληρωμή διεκπεραιώνεται από ανεξάρτητο πάροχο πληρωμών, δεν λαμβάνουμε, δεν επεξεργαζόμαστε, ούτε αποθηκεύουμε τα στοιχεία της κάρτας πληρωμών σας.
Επικοινωνία: Όταν επικοινωνείτε για οποιονδήποτε λόγο απευθείας μαζί μας, επεξεργαζόμαστε συγκεκριμένες κατηγορίες προσωπικών σας δεδομένων για να ανταποκριθούμε στη μεταξύ μας επικοινωνία. Ειδικότερα, κατά την καθ' οιονδήποτε τρόπο επικοινωνία μας, όπως μέσω email, τηλεφώνου ή τυχόν διαθέσιμης φόρμας, συλλέγουμε και επεξεργαζόμαστε τις πληροφορίες που μας παρέχετε απευθείας, οι οποίες μπορεί να περιλαμβάνουν το ονοματεπώνυμό σας, τη διεύθυνση ηλεκτρονικής αλληλογραφίας σας, τον τηλεφωνικό σας αριθμό και το μήνυμα που απευθύνετε σε εμάς. Θα χρησιμοποιήσουμε τις πληροφορίες αυτές για να επικοινωνήσουμε μαζί σας και να απαντήσουμε στο ερώτημα ή/και αίτημά σας.
Εγγραφή σε Ενημερωτικό Δελτίο/Newsletter και εμπορικές επικοινωνίες: Οι χρήστες που επιθυμούν να ενημερώνονται για το Πρόγραμμα Loyalty, τις υπηρεσίες, τα προϊόντα, τις προσφορές και τα νέα της Εταιρείας μας μπορούν να εγγράφονται στο ενημερωτικό μας δελτίο ή να επιλέγουν τη λήψη σχετικών επικοινωνιών. Όταν εγγράφεστε στη σχετική λίστα αποδεκτών, επεξεργαζόμαστε ιδίως τη διεύθυνση ηλεκτρονικού ταχυδρομείου ή/και τον αριθμό κινητού τηλεφώνου σας, καθώς και τις επιλογές συγκατάθεσής σας, προκειμένου να σας παράσχουμε το σχετικό υλικό.
1.2. Τεχνικά δεδομένα και απολύτως απαραίτητα cookies
Χρησιμοποιούμε αποκλειστικά cookies που είναι απολύτως αναγκαία για την παροχή, την ασφαλή και ορθή λειτουργία, καθώς και τη διαχείριση των βασικών λειτουργιών της Πλατφόρμας. Για τη χρήση των cookies αυτών δεν απαιτείται, σύμφωνα με την εφαρμοστέα νομοθεσία, η προηγούμενη συγκατάθεσή σας. Δεν χρησιμοποιούμε προαιρετικές κατηγορίες cookies, όπως cookies διαφήμισης ή στατιστικής ανάλυσης, η χρήση των οποίων θα προϋπέθετε τη συγκατάθεσή σας.
1.3. Δεδομένα που συλλέγονται από τρίτους
Σύνδεση μέσω Google ή Apple: Εάν επιλέξετε να συνδεθείτε μέσω λογαριασμού Google ή Apple, λαμβάνουμε από τον αντίστοιχο πάροχο έναν σταθερό αναγνωριστικό αριθμό του λογαριασμού σας και, ανάλογα με τις επιλογές σας και τις πληροφορίες που διαθέτει ο πάροχος, τη διεύθυνση ηλεκτρονικού ταχυδρομείου και το όνομά σας. Κατά την πρώτη σύνδεση ενδέχεται επίσης να λάβουμε εικόνα προφίλ, εφόσον διατίθεται. Αν χρησιμοποιήσετε τη λειτουργία «Απόκρυψη email» της Apple, λαμβάνουμε διεύθυνση ανακατεύθυνσης της Apple και όχι την πραγματική σας διεύθυνση.
Ειδικά για τα δεδομένα από τη Σύνδεση με Google
Όταν επιλέγεις να συνδεθείς με τον λογαριασμό σου Google, η εφαρμογή ζητά πρόσβαση μόνο στα βασικά, μη ευαίσθητα στοιχεία του προφίλ σου (εύρος πρόσβασης openid, email, profile): το μοναδικό αναγνωριστικό του λογαριασμού σου Google, τη διεύθυνση email σου και, την πρώτη φορά, το όνομά σου.
- Πώς τα χρησιμοποιούμε: αποκλειστικά για να δημιουργήσουμε ή να ταυτοποιήσουμε τον λογαριασμό σου μέλους στο πρόγραμμα επιβράβευσης Menta. Δεν τα χρησιμοποιούμε ποτέ για διαφήμιση, δεν τα πουλάμε, δεν τα διαβιβάζουμε σε μεσίτες δεδομένων και δεν τα χρησιμοποιούμε για εκπαίδευση μοντέλων τεχνητής νοημοσύνης.
- Με ποιον τα μοιραζόμαστε: με κανέναν τρίτο. Παραμένουν αποκλειστικά στα συστήματά μας, με τους ίδιους όρους όπως κάθε άλλο δεδομένο του λογαριασμού σου (βλ. ενότητα 4).
- Πώς τα προστατεύουμε: κρυπτογραφημένη σύνδεση (HTTPS) και οι ίδιοι έλεγχοι ασφάλειας πρόσβασης που περιγράφονται στην ενότητα 5.
- Πόσο τα κρατάμε: όσο ο λογαριασμός σου παραμένει ενεργός· διαγράφονται/ανωνυμοποιούνται μόνιμα όταν διαγράψεις εσύ τον λογαριασμό σου, όπως περιγράφεται στην ενότητα 3.
1.4. Ανωνυμοποιημένα – στατιστικά δεδομένα
Ενδέχεται να επεξεργαζόμαστε ανωνυμοποιημένα και στατιστικά δεδομένα για οποιονδήποτε σκοπό, ιδίως για λόγους στατιστικούς, για την αξιολόγηση της αποτελεσματικότητας του Προγράμματος και για τη βελτίωση των παρεχόμενων υπηρεσιών και πληροφοριών της Πλατφόρμας. Παρότι τα εν λόγω δεδομένα μπορεί να πηγάζουν από προσωπικά σας δεδομένα, δεν θεωρούνται προσωπικά δεδομένα εφόσον δεν αποκαλύπτουν άμεσα ή έμμεσα την ταυτότητά σας.
1.5. Ειδικές Κατηγορίες Δεδομένων – Δεδομένα Ανηλίκων
Δεν συλλέγουμε και δεν επεξεργαζόμαστε μέσω της Πλατφόρμας ειδικές κατηγορίες δεδομένων προσωπικού χαρακτήρα, όπως πληροφορίες για την υγεία, τη φυλετική ή εθνοτική καταγωγή, τις θρησκευτικές ή φιλοσοφικές πεποιθήσεις ή τη σεξουαλική ζωή. Παρακαλούμε να μη μας γνωστοποιείτε τέτοιες πληροφορίες μέσω πεδίων ελεύθερου κειμένου της Πλατφόρμας ή/και στο πλαίσιο κάθε άλλης σχετικής επικοινωνίας μας.
Ως προς τα δεδομένα ανηλίκων: το Πρόγραμμα απευθύνεται σε πρόσωπα που έχουν συμπληρώσει το 15ο έτος της ηλικίας τους, σύμφωνα με το άρθρο 3 των Όρων Χρήσης και με το άρθρο 21 ν. 4624/2019, που ορίζει το 15ο έτος ως ηλικία συγκατάθεσης για υπηρεσίες της κοινωνίας της πληροφορίας. Κατά την εγγραφή ζητείται σχετική δήλωση και η απάντηση καταγράφεται στον λογαριασμό. Δεν απευθυνόμαστε σε παιδιά κάτω των 15 ετών και δεν συλλέγουμε εν γνώσει μας δεδομένα τους· αν διαπιστώσουμε ότι έχουμε συλλέξει τέτοια δεδομένα, τα διαγράφουμε χωρίς αδικαιολόγητη καθυστέρηση.
2. Σε ποιες νομικές βάσεις βασίζεται η επεξεργασία των προσωπικών σας δεδομένων;
2.1. Επεξεργαζόμαστε τα προσωπικά σας δεδομένα όταν ο νόμος μάς το επιτρέπει, δηλαδή όταν συντρέχει κάποια νομιμοποιητική βάση σύμφωνα με την κείμενη νομοθεσία, όπως στις εξής περιπτώσεις:
2.2. Εκτέλεση Σύμβασης: Η επεξεργασία είναι απαραίτητη για την εκτέλεση της μεταξύ μας σύμβασης σύμφωνα με την περίπτωση (β) της παρ. 1 του άρθρου 6 ΓΚΠΔ ή προκειμένου να ληφθούν μέτρα κατόπιν αιτήματός σας πριν από τη σύναψη της σύμβασης, όπως όταν εγγράφεστε στο Πρόγραμμα, διαχειριζόμαστε τον λογαριασμό σας, πιστώνουμε ή εξαργυρώνουμε πόντους και σας παρέχουμε ανταμοιβές και λοιπά προνόμια στο πλαίσιο της μεταξύ μας συμβατικής σχέσης κατά τους Όρους Χρήσης του Προγράμματος.
2.3. Συγκατάθεση: Έχετε παράσχει τη συγκατάθεσή σας, σύμφωνα με την περίπτωση (α) της παρ. 1 του άρθρου 6 ΓΚΠΔ, για την επεξεργασία των προσωπικών σας δεδομένων για έναν ή περισσότερους συγκεκριμένους σκοπούς, όπως όταν εγγράφεστε στο ενημερωτικό δελτίο μας ή επιλέγετε να λαμβάνετε εμπορικές επικοινωνίες. Οι σχετικές επιλογές συγκατάθεσης και ανάκλησης καταγράφονται με ακριβή χρονοσήμανση, ώστε να μπορούμε να αποδεικνύουμε τις επιλογές σας.
2.4. Έννομη Υποχρέωση: Η επεξεργασία των προσωπικών σας δεδομένων είναι απαραίτητη για να ανταποκριθούμε στις έννομες υποχρεώσεις μας σύμφωνα με την περίπτωση (γ) της παρ. 1 του άρθρου 6 ΓΚΠΔ, όπως σε περίπτωση που μας ζητηθεί από αρμόδια αρχή πρόσβαση σε προσωπικά δεδομένα ή όταν απαιτείται να τηρούμε στοιχεία για φορολογικούς, λογιστικούς ή άλλους νόμιμους σκοπούς, όπως στοιχεία σχετικά με συναλλαγές που πραγματοποιείται με την Εταιρεία μας.
2.5. Έννομα Συμφέροντα της Εταιρείας μας: Η επεξεργασία είναι απαραίτητη για σκοπούς νόμιμων συμφερόντων που επιδιώκει η Εταιρεία μας, υπό την προϋπόθεση ότι τα θεμελιώδη δικαιώματά σας δεν προέχουν των εν λόγω συμφερόντων, σύμφωνα με την περίπτωση (στ) της παρ. 1 του άρθρου 6 ΓΚΠΔ. Τέτοια έννομα συμφέροντα περιλαμβάνουν: (α) τον έλεγχο της αποτελεσματικής και ασφαλούς λειτουργίας της Πλατφόρμας και τη διασφάλισή της από κακόβουλες ενέργειες, (β) την πρόληψη απάτης, κατάχρησης πόντων, κουπονιών ή ανταμοιβών και μη εξουσιοδοτημένης πρόσβασης, (γ) τη βελτιστοποίηση και παρακολούθηση της λειτουργίας της Πλατφόρμας και του Προγράμματος, (δ) την εξυπηρέτηση των αιτημάτων σας και (ε) τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.
2.6. Αυτοματοποιημένες αποφάσεις: Δεν λαμβάνουμε αποφάσεις που σας αφορούν αποκλειστικά με αυτοματοποιημένο τρόπο και παράγουν έννομα αποτελέσματα ή σας επηρεάζουν σημαντικά με παρόμοιο τρόπο. Τα επίπεδα μέλους υπολογίζονται αυτόματα από τους πόντους σας, αλλά επηρεάζουν μόνο τα προνόμια του Προγράμματος και το σχετικό αποτέλεσμα είναι πάντοτε εμφανές στον λογαριασμό σας στην Πλατφόρμα.
3. Για πόσο χρονικό διάστημα διατηρούμε τα προσωπικά δεδομένα σας;
3.1. Γενικά, διατηρούμε τα προσωπικά σας δεδομένα για όσο χρονικό διάστημα είναι απαραίτητο από τη νομοθεσία, αναλόγως του σκοπού και του είδους της επεξεργασίας.
3.2. Ειδικότερα, τα προσωπικά σας δεδομένα θα διατηρηθούν για όσο χρόνο είναι αναγκαία η επίτευξη των στόχων για τους οποίους τα συλλέγουμε, όπως για όσο χρόνο είναι αναγκαίο για να σας παρέχουμε τις λειτουργίες της Πλατφόρμας και του Προγράμματος Loyalty. Μόλις ο σκοπός της επεξεργασίας επιτευχθεί, είτε θα διαγράψουμε είτε θα ανωνυμοποιήσουμε τα προσωπικά σας δεδομένα, εκτός εάν συντρέχουν λόγοι διατήρησής τους εκ του νόμου. Ειδικότερα:
- Διατηρούμε τα προσωπικά δεδομένα λογαριασμού και συμμετοχής στο Πρόγραμμα για όσο χρόνο συμμετέχετε στο Πρόγραμμα και ο λογαριασμός σας παραμένει ενεργός.
- Διατηρούμε τα προσωπικά δεδομένα που συλλέγουμε όταν επικοινωνείτε ή αλληλεπιδράτε μαζί μας για το αναγκαίο χρονικό διάστημα έως την οριστική επίλυση του σχετικού ζητήματος και μέχρι να παραγραφούν τυχόν συναφείς αξιώσεις.
- Διατηρούμε τα δεδομένα που χρησιμοποιούνται για την αποστολή ενημερωτικών δελτίων (newsletter) για όσο διάστημα παραμένετε εγγεγραμμένοι στη σχετική λίστα αποδεκτών και έως ότου ανακαλέσετε τη συγκατάθεσή σας.
- Διατηρούμε τα δεδομένα συναλλαγών για όσο απαιτείται για τη λειτουργία του Προγράμματος, τη συμμόρφωση με φορολογικές, λογιστικές και λοιπές νόμιμες υποχρεώσεις και μέχρι να παραγραφούν τυχόν συναφείς αξιώσεις.
- Ενδέχεται να διατηρούμε τα προσωπικά σας δεδομένα και μετά την εκπλήρωση του αρχικού σκοπού της επεξεργασίας, στον βαθμό και για όσο χρονικό διάστημα είναι αναγκαίο για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων, ήτοι μέχρι να περατωθούν όλοι οι βαθμοί δικαιοδοσίας της σχετικής υπόθεσης, ή μέχρι την παραγραφή τους, σύμφωνα με την εφαρμοστέα νομοθεσία.
3.3. Σχετικά με τους χρόνους διατήρησης και τη διάρκεια των cookies, παρακαλούμε να ανατρέξετε στην Πολιτική Cookies, όπου κάθε cookie που θέτει η Πλατφόρμα αναφέρεται ονομαστικά, με τον σκοπό και τη διάρκειά του.
4. Σε ποιους γνωστοποιούμε ή/και διαβιβάζουμε τα προσωπικά σας δεδομένα;
4.1. Πάροχοι Υπηρεσιών: Η Εταιρεία μας μπορεί να διορίσει εξωτερικούς ή τρίτους παρόχους υπηρεσιών, όπως παρόχους υπηρεσιών διαδικτύου, φιλοξενίας δεδομένων και cloud, τεχνικής υποστήριξης της Πλατφόρμας, ηλεκτρονικού ταχυδρομείου, οι οποίοι θα μας παρέχουν υποστηρικτικές υπηρεσίες και ενδέχεται να επεξεργαστούν συγκεκριμένες κατηγορίες προσωπικών σας δεδομένων ενεργώντας ως «Εκτελούντες την επεξεργασία». Η Εταιρεία μας μεριμνά ώστε οι τρίτοι πάροχοι να δεσμεύονται συμβατικά στην προστασία των προσωπικών σας δεδομένων σύμφωνα με την κείμενη νομοθεσία.
Οι πάροχοι που χρησιμοποιούνται για το Πρόγραμμα κατά την ημερομηνία ισχύος των παρόντων είναι οι εξής:
- ARGN Ε.Ε. (ΑΦΜ 802869201, ΓΕΜΗ 184296303000) — παροχή και τεχνική υποστήριξη της πλατφόρμας λογισμικού (SaaS) επί της οποίας λειτουργεί το Πρόγραμμα.
- Amazon Web Services — φιλοξενία, με κέντρο δεδομένων στη Φρανκφούρτη της Γερμανίας (περιοχή eu-central-1), εντός Ευρωπαϊκού Οικονομικού Χώρου.
- Google Ireland Ltd. και Apple Distribution International Ltd. — μόνο εφόσον επιλέξετε να συνδεθείτε μέσω αυτών. Δεν τους αποστέλλουμε δεδομένα σας· λαμβάνουμε από αυτούς τα στοιχεία της ενότητας 1.3. Μέχρι να πατήσετε το αντίστοιχο κουμπί, οι σελίδες μας δεν φορτώνουν τίποτε από αυτούς.
- Αποστολή email και SMS: δεν έχει ενεργοποιηθεί τρίτος πάροχος. Η παρούσα Πολιτική θα ενημερωθεί όταν ενεργοποιηθεί σχετική υπηρεσία.
- Λογιστές και νομικοί σύμβουλοι, στο μέτρο που απαιτείται.
Με κάθε πάροχο συνάπτεται σύμβαση εκτέλεσης επεξεργασίας κατά το άρθρο 28 ΓΚΠΔ. Δεν πωλούμε δεδομένα και δεν τα διαθέτουμε σε τρίτους για δική τους διαφήμιση.
4.2. Άλλοι αποδέκτες: Η Εταιρεία μας ενδέχεται να κοινοποιήσει, σε συμμόρφωση με την κείμενη νομοθεσία, προσωπικά δεδομένα σας σε επαγγελματικούς συμβούλους, δικαστικές ή/και διωκτικές αρχές, ανεξάρτητες αρχές, κυβερνητικές αρχές ή άλλες αρμόδιες αρχές, εφόσον αυτό απαιτείται από τον νόμο.
4.3. Διαβιβάσεις των δεδομένων εκτός της Ευρωπαϊκής Ένωσης/Ευρωπαϊκού Οικονομικού Χώρου: Σε περίπτωση που, στην έκταση, στο πλαίσιο και για τις ανάγκες των προαναφερόμενων σκοπών, τα προσωπικά σας δεδομένα χρειάζεται να διαβιβαστούν εκτός της Ευρωπαϊκής Ένωσης, η διαβίβαση θα γίνει σύμφωνα με την κείμενη νομοθεσία και η Εταιρεία μας θα διασφαλίσει επαρκές επίπεδο προστασίας. Μέσω του ελέγχου ύπαρξης σχετικής απόφασης επάρκειας σύμφωνα με την κείμενη νομοθεσία, ή/και μέσω της σύναψης κατάλληλων συμβάσεων βασιζόμενων σε Πρότυπες Συμβατικές Ρήτρες ή άλλων κατάλληλων μέτρων, η Εταιρεία μας διασφαλίζει ή επιβεβαιώνει ότι οι αποδέκτες παρέχουν επαρκές επίπεδο προστασίας. Οι σχετικές εγγυήσεις μπορούν να σας γνωστοποιηθούν κατόπιν αιτήματός σας. Κατά την ημερομηνία ισχύος των παρόντων δεν πραγματοποιείται καμία διαβίβαση εκτός του Ευρωπαϊκού Οικονομικού Χώρου — τα δεδομένα φιλοξενούνται αποκλειστικά εντός αυτού.
5. Πώς φροντίζουμε για την ασφάλεια των δεδομένων σας;
Λαμβάνοντας υπόψη τις τελευταίες εξελίξεις, το κόστος εφαρμογής και τη φύση, το πεδίο εφαρμογής, το πλαίσιο και τους σκοπούς της επεξεργασίας, καθώς και τους σχετικούς κινδύνους, εφαρμόζουμε σύμφωνα με την κείμενη νομοθεσία κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών σας δεδομένων (όπως ενδεικτικώς, η σύνδεση πραγματοποιείται μέσω κρυπτογραφημένης επικοινωνίας/HTTPS, οι κωδικοί πρόσβασης αποθηκεύονται μόνο ως μη αναγνώσιμες τιμές hash, η πρόσβαση του προσωπικού μας στα προσωπικά σας δεδομένα περιορίζεται ανάλογα με τον ρόλο και την αναγκαιότητα).
6. Ποια δικαιώματα έχετε σε σχέση με τα προσωπικά σας δεδομένα;
Υπό τις προϋποθέσεις που προβλέπονται στην κείμενη νομοθεσία, έχετε τα ακόλουθα δικαιώματα σχετικά με τα προσωπικά σας δεδομένα:
- 6.1. Δικαίωμα πρόσβασης: Μπορείτε να επικοινωνήσετε μαζί μας, προκειμένου να σας ενημερώσουμε και να σας εξηγήσουμε εάν και ποια προσωπικά δεδομένα σας τηρούμε, καθώς και τον τρόπο με τον οποίο τα επεξεργαζόμαστε. Μπορείτε επίσης να αιτηθείτε αντίγραφο των προσωπικών σας δεδομένων, εφόσον λαμβάνει χώρα επεξεργασία τους.
- 6.2. Δικαίωμα διόρθωσης: Εάν πιστεύετε ότι τα δεδομένα σας δεν είναι ακριβή ή πρέπει να επικαιροποιηθούν, έχετε δικαίωμα να απαιτήσετε τη διόρθωση ανακριβών δεδομένων και τη συμπλήρωση ελλιπών στοιχείων.
- 6.3. Δικαίωμα διαγραφής: Υπό ορισμένες προϋποθέσεις, όπως όταν τα δεδομένα δεν είναι πλέον απαραίτητα, έχετε ανακαλέσει τη συγκατάθεσή σας ή τα δεδομένα έχουν υποβληθεί σε παράνομη επεξεργασία, μπορείτε να ζητήσετε τη διαγραφή τους.
- 6.4. Δικαίωμα περιορισμού της επεξεργασίας: Εάν θεωρείτε ότι τα δεδομένα σας δεν είναι ακριβή, η επεξεργασία τους είναι παράνομη, δεν τα χρειαζόμαστε πλέον ή έχετε αντιρρήσεις ως προς την επεξεργασία, έχετε δικαίωμα να απαιτήσετε τον περιορισμό της επεξεργασίας.
- 6.5. Δικαίωμα εναντίωσης: Μπορείτε να αντιταχθείτε στην επεξεργασία των δεδομένων σας για λόγους που σας αφορούν και σχετίζονται με την ιδιαίτερη κατάστασή σας, εκτός εάν υφίστανται επιτακτικοί και νόμιμοι λόγοι που υπερισχύουν. Έχετε σε κάθε περίπτωση δικαίωμα να αντιταχθείτε ανά πάσα στιγμή στην επεξεργασία για σκοπούς απευθείας εμπορικής προώθησης, συμπεριλαμβανομένης της σχετικής κατάρτισης προφίλ.
- 6.6. Δικαίωμα φορητότητας: Μπορείτε να ζητήσετε να λάβετε τα δεδομένα που σας αφορούν σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο, καθώς και να διαβιβασθούν σε άλλον υπεύθυνο επεξεργασίας που θα μας υποδείξετε.
- 6.7. Δικαίωμα ανάκλησης συγκατάθεσης: Όταν η επεξεργασία στηρίζεται στη συγκατάθεσή σας, έχετε δικαίωμα ανά πάσα στιγμή να την ανακαλέσετε. Η ανάκληση δεν θίγει τη νομιμότητα της επεξεργασίας που έχει διενεργηθεί πριν από αυτήν.
- 6.8. Δικαίωμα Προσφυγής: Έχετε δικαίωμα να προσφύγετε στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα για ζητήματα που αφορούν την επεξεργασία των προσωπικών σας δεδομένων. Η Αρχή εδρεύει στην Αθήνα, Κηφισίας 1-3, Τ.Κ. 115 23. Σχετικά με την αρμοδιότητα και τον τρόπο υποβολής καταγγελίας μπορείτε να επισκεφθείτε την ιστοσελίδα www.dpa.gr.
- 6.9. Άσκηση Δικαιωμάτων: Για να ασκήσετε τα δικαιώματά σας μπορείτε να επικοινωνήσετε με εμάς στη διεύθυνση ηλεκτρονικού ταχυδρομείου info@techinsgroup.com. Το αντίγραφο των δεδομένων σας και η διαγραφή του λογαριασμού σας είναι επίσης διαθέσιμα απευθείας από το προφίλ σας. Η Εταιρεία μας θα απαντήσει στο αίτημά σας εντός ενός (1) μηνός από την λήψη του, με δυνατότητα παράτασης της προθεσμίας απάντησης για δύο επιπλέον μήνες, σύμφωνα με τις προϋποθέσεις της κείμενης νομοθεσίας.
7. Σύνδεσμοι σε Ιστοτόπους Τρίτων
Η Πλατφόρμα ενδέχεται να περιλαμβάνει συνδέσμους σε άλλους διαδικτυακούς τόπους, πλατφόρμες ή/και εφαρμογές που εμείς δεν ελέγχουμε (εφεξής «Ιστότοποι Τρίτων»). Η Πολιτική Ιδιωτικότητας δεν καλύπτει πληροφορίες που συλλέγονται από Ιστοτόπους Τρίτων τους οποίους επισκέπτεστε μέσω συνδέσμων που ενδέχεται να βρίσκονται στην Πλατφόρμα. Οι εν λόγω Ιστότοποι Τρίτων διαθέτουν τις δικές τους πολιτικές ιδιωτικότητας και τους δικούς τους όρους και προϋποθέσεις χρήσης. Σας συνιστούμε να τους διαβάσετε πριν πλοηγηθείτε ή/και χρησιμοποιήσετε αυτούς τους Ιστοτόπους Τρίτων.
8. Πώς μπορείτε να επικοινωνήσετε μαζί μας;
Παραμένουμε στη διάθεσή σας για απορίες και διευκρινίσεις. Επικοινωνήστε μαζί μας στα στοιχεία επικοινωνίας μας:
- Email: info@techinsgroup.com
- Ταχυδρομικά: Κλεοβούλου 15, Νέος Κόσμος, Τ.Κ. 11745, Αθήνα
Τα τηλέφωνα και οι διευθύνσεις των καταστημάτων αναφέρονται στο άρθρο 15 των Όρων Χρήσης. Για αιτήματα που αφορούν τα προσωπικά σας δεδομένα παρακαλούμε χρησιμοποιήστε τα παραπάνω στοιχεία, ώστε το αίτημά σας να καταγραφεί και να απαντηθεί εντός των προθεσμιών του ΓΚΠΔ.
Ημερομηνία Ισχύος: Η παρούσα έκδοση της Πολιτικής Ιδιωτικότητας δημοσιεύθηκε στην Πλατφόρμα στις 16 Σεπτεμβρίου 2026, οπότε και τέθηκε σε ισχύ, και θα παραμένει σε ισχύ έως την τροποποίηση ή αντικατάστασή της από νεότερη έκδοση.
Privacy Policy (English)
Version v2 · Last updated: 16/09/2026 · The Greek text above is the authoritative version; this English rendition is provided for reference.
1. Who we are
The data controller is MENTA GREECE Ο.Ε. (Greek Tax ID 802040161, Companies Register (ΓΕΜΗ) 168703803000, registered office at Kleovoulou 15, Neos Kosmos, 117 45 Athens, Greece), which operates the Menta loyalty programme. The software platform (SaaS) behind it is provided and operated by ARGN Ε.Ε. (Greek Tax ID 802869201, ΓΕΜΗ 184296303000) as a processor on its behalf, under an Article 28 GDPR data processing agreement. For any privacy matter, contact info@techinsgroup.com. No Data Protection Officer has been appointed, as the conditions of Article 37 GDPR are not met.
Membership is open to individuals who have completed their fifteenth year — the age of consent for information society services under Article 21 of Greek Law 4624/2019. A declaration to that effect is required at sign-up and recorded against the account. We do not address the programme to children under 15 and do not knowingly collect their data; where we find that we have, we erase it without undue delay.
2. What data we collect
- Identification and contact details: first name, last name, email address, phone number.
- Date of birth — optional; you provide it only if you want to receive the birthday points bonus.
- Preferred language of the application.
- Password — always stored hashed and readable by no one, including us.
- Member code and QR card that identifies you at the till.
- Programme history: in-store purchases, points credited or deducted, reward redemptions, membership tier, and any friend referrals.
- Consents: which terms you accepted and which marketing consents you gave, with exact timestamps, as the record required by Article 7(1) GDPR.
- Technical data: access logs (IP address, time, action) for security and abuse detection.
We do not collect special categories of data (health, beliefs and so on) and we never ask for payment details — payments happen at the till and never pass through the application.
3. Data obtained through Google Sign-In
When you choose to sign in with your Google account, the application requests access only to the
basic, non-sensitive elements of your profile — the openid, email and
profile scopes. From these we receive your unique Google account identifier, your
email address and, on first sign-in, your name. We never receive your Google password and we
obtain access to nothing else in your Google account.
- How we use it: solely to create and authenticate your member account in the Menta loyalty programme. We never use this data for advertising, we do not sell it, we do not transfer it to data brokers, and we do not use it to develop, improve or train generalised artificial intelligence or machine learning models.
- Who we share it with: no third party. It stays within our own systems under the same terms as any other account data (see section 6).
- How we protect it: encrypted transport (HTTPS), hashed credentials, role-based access control for staff, and audit logging of actions in the system.
- How long we keep it: for as long as your account remains active. It is permanently deleted or irreversibly anonymised when you delete your account, which you can do yourself at any time from your profile.
4. Why we process it, and on what legal basis
- Running your membership — creating the account, awarding and redeeming points: performance of a contract, Article 6(1)(b) GDPR.
- Service messages — points balance, tier changes, redemption confirmations, password recovery: performance of a contract, Article 6(1)(b) GDPR. These are not marketing and require no consent.
- Promotional messages by email or SMS: consent, Article 6(1)(a) GDPR. Given separately per channel, never pre-ticked, and withdrawable at any time.
- Birthday bonus: consent, given by optionally filling in your date of birth.
- Security and abuse prevention: legitimate interest, Article 6(1)(f) GDPR.
- Aggregate statistics to improve the programme, without identifying you: legitimate interest, Article 6(1)(f) GDPR.
- Tax and accounting compliance: legal obligation, Article 6(1)(c) GDPR.
5. Data retention and deletion
We retain your personal information only for as long as needed to fulfil the purposes set out in this policy, unless a longer retention period is required or permitted by law. When the retention period for a given type of data expires, we delete or irreversibly anonymise it. You may request deletion of your data at any time, either from your profile page or by writing to us.
- Account data and points history: for as long as your account is active.
- Inactive accounts are not deleted automatically; they remain until you ask for deletion.
- After account deletion, identifying data is irreversibly anonymised and cannot be linked back to you.
- Accounting records: for as long as tax and accounting legislation requires.
- Security logs: 12 months.
- Consent records: for the duration of the consent and a reasonable period after its withdrawal, as evidence of lawful processing.
6. How we share and disclose your data
We do not transfer or disclose your information to third parties for purposes other than the ones described here. We do not sell your data and we do not share it with anyone for their own advertising. We share it only with the following recipients, and only to the extent each needs it:
- Authorised staff of Menta stores, restricted to what the till requires (name, member code, points balance).
- Our hosting provider: Amazon Web Services, data centre in Frankfurt, Germany (eu-central-1), within the European Economic Area.
- No third-party email or SMS provider has been activated yet; the platform does not currently send such messages outside the system.
- Google Ireland Ltd. and Apple Distribution International Ltd., only if you choose to sign in through them. We do not send them your data; we receive the data described in section 3. Until you press the button, our pages load nothing from them.
- Accountants, legal advisers and public authorities, where the law requires it.
Every provider is bound by an Article 28 GDPR data processing agreement. There is no transfer outside the European Economic Area — data is hosted exclusively within the EEA.
7. Your rights
Under the GDPR (Regulation (EU) 2016/679) you have the right of access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20), objection to processing based on legitimate interest and to direct marketing at any time (Art. 21), and withdrawal of consent at any time without affecting the lawfulness of processing carried out beforehand (Art. 7(3)).
Most of these you exercise yourself, immediately, from your profile page: correcting your details and marketing consents, exporting all your data, and deleting your account. For anything else, write to info@techinsgroup.com; we reply within one month of receiving the request. If you believe the processing of your data infringes the GDPR, you may lodge a complaint with the Hellenic Data Protection Authority, 1-3 Kifisias Avenue, 115 23 Athens, tel. +30 210 6475600, www.dpa.gr.
8. Automated decisions, cookies and security
We take no decisions about you by solely automated means that produce legal effects. Your membership tier is calculated automatically from your points, but it affects only programme benefits and is always visible and explainable inside the application.
We use strictly necessary cookies only: the session cookie that keeps you signed in, the CSRF protection cookie, and the cookie remembering your language. We use no advertising or third-party tracking cookies, which is why no cookie consent banner is required.
Connections are always encrypted (HTTPS), passwords are stored only as hashes, staff access is restricted by role, and actions in the system are logged. No method is completely secure; in the event of a breach posing a high risk to your rights, you will be notified in accordance with Articles 33 and 34 GDPR. If this policy changes materially, you will be informed inside the application before the changes take effect.