NB Scanner — Privacy Policy

Effective date: 13 July 2026 · Ημερομηνία έναρξης ισχύος: 13
Ιουλίου 2026

English first — Ελληνικά παρακάτω.

Privacy Policy — English

1. About this policy

NB Scanner is a ticket check-in application for authorised event
staff, developed and provided by NANOBYTE E.E.
(“Nanobyte”, “we”, “us”), a company established in Greece.

NB Scanner is the companion mobile application to the NB Events
plugin for WordPress. It connects authorised event staff to the website
operated by their event organiser so that they can validate tickets and
record attendee check-ins.

This Privacy Policy explains:

  • what information the app accesses, transmits and stores;
  • where that information is sent;
  • the respective responsibilities of Nanobyte and the event
    organiser;
  • how users may exercise their data-protection rights.

This policy does not replace the event organiser’s own privacy
notice. The organiser is responsible for informing staff members and
attendees about its processing of event, ticket, attendee and check-in
data.

2. Who the app is for

NB Scanner is intended for authorised staff working at event
entrances or performing ticket-validation duties.

Staff accounts are created and managed by the event organiser through
the organiser’s own WordPress website running the NB Events plugin.
Users cannot create a staff account through NB Scanner.

The app is not intended for use by children or by event
attendees.

3. Roles and
responsibilities under the GDPR

For staff accounts, attendee details, tickets, check-in records and
other event-related information, the event organiser is normally
the data controller. The organiser determines why this
information is processed, how long it is retained and who may access
it.

Nanobyte provides the NB Scanner application and the NB Events
software. Nanobyte does not normally receive event, attendee or
staff-account data through its own infrastructure when the app
communicates directly with the organiser’s website.

Where Nanobyte processes event-related personal data on behalf of an
organiser, for example when providing contracted hosting, maintenance or
technical support, Nanobyte acts as a data processor under the
organiser’s instructions and subject to the applicable contractual
arrangements.

Nanobyte acts as a separate data controller only for limited
information processed directly by Nanobyte, such as technical connection
logs generated by the Nanobyte directory service and information
submitted directly to Nanobyte in a support or privacy enquiry.

4. Summary

  • Login credentials are transmitted directly to the event organiser’s
    website and are not sent to Nanobyte.
  • Event, ticket, attendee, staff and check-in data is stored on
    systems controlled or selected by the event organiser.
  • The app uses the camera only to scan QR codes. It does not take,
    store or upload photographs or video.
  • The app generates a random installation identifier used for security
    and check-in audit purposes. It is not a hardware identifier or
    advertising identifier.
  • The app does not contain advertising SDKs, third-party analytics
    SDKs, cross-app tracking technologies or third-party crash-reporting
    SDKs.
  • Nanobyte does not sell personal data or use app data for
    advertising.

5. Information handled by the
app

5.1 Organiser setup
information

To connect the app to an event organiser, the user enters or scans an
organiser setup code.

The app sends this setup code to a Nanobyte-hosted directory service
at eventos.nanobyte.gr. The directory service returns the
corresponding organiser website address.

The setup request does not include staff login credentials, attendee
details, ticket information, ticket QR codes or check-in records.

As with any internet request, limited technical information may be
processed automatically by the directory service or its hosting and
network providers, including:

  • IP address;
  • date and time of the request;
  • app version;
  • device operating-system information;
  • request and security information.

This technical information is used only to provide, protect and
troubleshoot the directory service.

5.2 Staff login information

When a staff member signs in, the username and password entered in
the app are transmitted over an encrypted HTTPS connection directly to
the organiser’s website for authentication.

The login credentials are not sent to Nanobyte’s directory
service.

The app does not store the user’s password. Following a successful
login, the organiser’s website provides the app with a session or
authentication token. The token is stored using secure device storage,
such as:

  • Keychain on iOS; and
  • Keystore-backed secure storage on Android.

The organiser’s website may also return the staff member’s display
name, username, account identifier and role so that the app can identify
the signed-in user and apply the appropriate permissions.

5.3 Random installation
identifier

When the app is first installed or configured, it generates a random
installation identifier, such as a UUID.

This identifier:

  • is generated by the app;
  • is not the device’s hardware identifier;
  • is not the Apple Identifier for Advertisers or Android Advertising
    ID;
  • is not used for advertising or cross-app tracking;
  • is used to distinguish installations for security and check-in audit
    purposes.

The identifier may be sent to the organiser’s website during login
and may be recorded with ticket check-in activity. This allows the
organiser to identify which authorised staff account and app
installation performed a particular check-in.

Because the identifier may be associated with a staff account and
check-in history, it may constitute personal data under applicable
data-protection law.

5.4 Ticket, attendee
and check-in information

For ticket validation and check-in, the app may access and display
information supplied by the organiser’s website, including:

  • ticket QR code or ticket identifier;
  • attendee name;
  • ticket type;
  • event information;
  • ticket validity;
  • current check-in status;
  • previous check-in information, where available.

When a ticket QR code is scanned, the ticket code is processed by the
app and transmitted to the organiser’s website so that the ticket can be
validated.

When a check-in is completed, the organiser’s website may record
information such as:

  • the ticket or attendee concerned;
  • date and time of check-in;
  • check-in status;
  • the staff account performing the check-in;
  • the app installation identifier.

This information is stored on the organiser’s systems or on systems
selected by the organiser. It is not transmitted to Nanobyte’s directory
service.

5.5 Support and privacy
enquiries

If a user contacts Nanobyte directly, for example by email, Nanobyte
may process the person’s name, email address, organisation, message
content and any information voluntarily included in the enquiry.

This information is used only to respond to the enquiry, provide
support, protect Nanobyte’s legal rights and comply with applicable
legal obligations.

Users should avoid sending ticket databases, attendee lists,
passwords or unnecessary personal information in support emails.

6. Camera access

NB Scanner requests access to the device camera solely to scan:

  • attendee ticket QR codes; and
  • organiser setup QR codes.

QR-code recognition is performed through the app’s scanning
functionality. The app does not use the camera to take, store or upload
photographs or video.

Camera access can be disabled at any time through the device
settings. If camera access is disabled, QR scanning will not be
available.

The organiser determines the legal basis for processing staff,
attendee, ticket and check-in data. This may depend on the organiser’s
contractual relationships, legal obligations, legitimate interests or
other applicable legal grounds. Users should consult the organiser’s
privacy notice for this information.

For the limited information processed directly by Nanobyte, Nanobyte
relies, as applicable, on:

  • its legitimate interests in operating, securing and troubleshooting
    the directory service;
  • taking steps necessary to provide requested support or
    services;
  • compliance with legal obligations;
  • the establishment, exercise or defence of legal claims.

Nanobyte does not use NB Scanner data for automated decision-making,
profiling, advertising or marketing.

8. Sharing and recipients

Event and check-in information may be accessible to:

  • the event organiser;
  • authorised members of the organiser’s staff;
  • the hosting, IT or support providers selected by the organiser;
  • Nanobyte, only where access is necessary to provide contracted
    support, hosting or maintenance and is authorised by the organiser.

Limited technical connection or support information controlled by
Nanobyte may be processed by Nanobyte’s hosting, infrastructure, email
or IT-security providers.

Service providers are permitted to process personal data only for the
relevant service and subject to appropriate confidentiality, security
and data-protection obligations.

Personal data may also be disclosed where required by law, a court
order or a competent public authority.

Nanobyte does not sell personal data and does not share app data with
advertisers or data brokers.

9. International data
transfers

The location in which event and attendee data is stored depends on
the infrastructure selected by the event organiser. Users should consult
the organiser’s privacy notice for information about the organiser’s
hosting providers and any transfers outside the European Economic
Area.

Where Nanobyte or one of its service providers transfers
Nanobyte-controlled personal data outside the European Economic Area,
Nanobyte uses an applicable lawful transfer mechanism, such as an
adequacy decision or appropriate contractual safeguards, where
required.

10. Data retention and
deletion

Information stored on the
device

  • The user’s password is not stored by the app.
  • The authentication token, organiser website address, staff display
    information, installation identifier and necessary app settings may
    remain on the device until the user logs out, resets the app, the token
    expires or the app is uninstalled.
  • Logging out or resetting the app removes the locally stored
    authentication information and organiser configuration, subject to the
    technical behaviour of the device’s operating system and backups.
  • Uninstalling the app removes app data stored locally by the
    operating system. It does not automatically delete information already
    recorded on the organiser’s website.

Information stored by the
organiser

Staff accounts, installation identifiers, attendee details, tickets
and check-in records are retained according to the organiser’s retention
policy, legal obligations and operational requirements.

Requests to access, correct or delete this information must normally
be submitted to the event organiser.

Some check-in or audit information may need to be retained where
required for event security, fraud prevention, accounting, legal
compliance or the establishment or defence of legal claims.

Information stored
directly by Nanobyte

Technical logs generated by the Nanobyte directory service are
normally retained for no longer than 14 days, unless a
longer period is necessary to investigate a security incident, prevent
abuse or comply with a legal obligation.

Support and privacy correspondence is retained only for as long as
necessary to respond to the request and satisfy applicable operational,
contractual or legal requirements.

11. Security

The app is designed to communicate with organiser websites using
encrypted HTTPS connections.

Organisers are responsible for maintaining a valid HTTPS
configuration and appropriately securing their websites, WordPress
installations, databases, staff accounts and hosting environments.

Nanobyte uses appropriate technical and organisational safeguards for
information under its control. These include secure transport, secure
token storage and access restrictions.

No method of electronic transmission or storage can be guaranteed to
be completely secure.

12. Your rights

Depending on the circumstances and applicable law, individuals may
have the right to:

  • request access to their personal data;
  • request correction of inaccurate or incomplete data;
  • request deletion of personal data;
  • request restriction of processing;
  • object to certain processing;
  • request data portability, where applicable;
  • withdraw consent, where processing is based on consent;
  • lodge a complaint with a competent data-protection authority.

For staff accounts, attendee information, tickets and check-in
records, these requests should normally be directed to the event
organiser, which controls that information.

For information controlled directly by Nanobyte, such as a support
enquiry or identifiable Nanobyte technical records, requests may be sent
to info@nanobyte.gr.

Nanobyte may request reasonable information to verify the identity of
the person making a request. In some cases, Nanobyte may not be able to
identify an individual solely from limited technical log
information.

Individuals may also lodge a complaint with the Hellenic Data
Protection Authority or the competent supervisory authority in their
country of residence or work.

13. Staff accounts and
account deletion

Staff accounts are created and managed by the event organiser outside
the NB Scanner app.

NB Scanner does not provide account registration or account-creation
functionality.

To request deletion or deactivation of a staff account, associated
installation identifiers or check-in history, the user should contact
the event organiser.

Where certain information must be retained for security, fraud
prevention, regulatory compliance or legal claims, the organiser may
retain that information for the required period.

If a user does not know how to contact the relevant organiser, the
user may email info@nanobyte.gr. Nanobyte will make
reasonable efforts to direct the user to the appropriate organiser but
cannot delete data controlled solely by the organiser without the
organiser’s instructions.

14. Advertising, analytics
and tracking

NB Scanner does not integrate:

  • advertising SDKs;
  • third-party analytics SDKs;
  • advertising identifiers;
  • cross-app or cross-website tracking technologies;
  • third-party crash-reporting SDKs.

The random app installation identifier is used only for app
functionality, security and the organiser’s check-in audit trail. It is
not used to track users across other apps or websites.

Apple, Google and the applicable operating-system or app-store
services may independently process limited app-store, installation or
diagnostic information under their own privacy terms.

15. Changes to this policy

Nanobyte may update this Privacy Policy where the app’s
functionality, data practices, legal requirements or service providers
change.

The effective date shown at the top of the policy will be updated
when material changes are made.

The current version is available at:

https://nanobyte.gr/nb-scanner-privacy/

16. Contact

NANOBYTE E.E.
Greece
Email: info@nanobyte.gr

Πολιτική Απορρήτου — Ελληνικά

1. Σχετικά με την παρούσα
πολιτική

Το NB Scanner είναι εφαρμογή ελέγχου εισιτηρίων και check-in για
εξουσιοδοτημένο προσωπικό εκδηλώσεων, η οποία αναπτύσσεται και παρέχεται
από τη NANOBYTE E.E. («Nanobyte», «εμείς»), εταιρεία με
έδρα την Ελλάδα.

Το NB Scanner είναι η συνοδευτική εφαρμογή του πρόσθετου NB Events
για WordPress. Συνδέει το εξουσιοδοτημένο προσωπικό μιας εκδήλωσης με
τον ιστότοπο που διαχειρίζεται ο διοργανωτής, ώστε να είναι δυνατή η
επαλήθευση εισιτηρίων και η καταγραφή των check-in των
συμμετεχόντων.

Η παρούσα Πολιτική Απορρήτου εξηγεί:

  • ποια δεδομένα προσπελαύνει, διαβιβάζει και αποθηκεύει η
    εφαρμογή,
  • πού αποστέλλονται τα δεδομένα,
  • τις αντίστοιχες ευθύνες της Nanobyte και του διοργανωτή,
  • πώς μπορούν οι χρήστες να ασκήσουν τα δικαιώματά τους σχετικά με την
    προστασία δεδομένων.

Η παρούσα πολιτική δεν αντικαθιστά την πολιτική απορρήτου του
διοργανωτή. Ο διοργανωτής είναι υπεύθυνος να ενημερώνει το προσωπικό και
τους συμμετέχοντες για την επεξεργασία των δεδομένων της εκδήλωσης, των
εισιτηρίων, των συμμετεχόντων και των check-in.

2. Σε ποιους απευθύνεται η
εφαρμογή

Το NB Scanner προορίζεται για εξουσιοδοτημένο προσωπικό που εργάζεται
στην είσοδο εκδηλώσεων ή εκτελεί καθήκοντα επαλήθευσης εισιτηρίων.

Οι λογαριασμοί προσωπικού δημιουργούνται και διαχειρίζονται από τον
διοργανωτή μέσω του δικού του ιστοτόπου WordPress, στον οποίο λειτουργεί
το πρόσθετο NB Events. Οι χρήστες δεν μπορούν να δημιουργήσουν
λογαριασμό προσωπικού μέσω του NB Scanner.

Η εφαρμογή δεν προορίζεται για χρήση από παιδιά ή από τους
συμμετέχοντες μιας εκδήλωσης.

3. Ρόλοι και ευθύνες
σύμφωνα με τον GDPR

Για τους λογαριασμούς προσωπικού, τα στοιχεία συμμετεχόντων, τα
εισιτήρια, τις εγγραφές check-in και τα υπόλοιπα δεδομένα της εκδήλωσης,
υπεύθυνος επεξεργασίας είναι κατά κανόνα ο διοργανωτής της
εκδήλωσης. Ο διοργανωτής καθορίζει γιατί γίνεται η επεξεργασία,
για πόσο χρόνο διατηρούνται τα δεδομένα και ποιοι μπορούν να έχουν
πρόσβαση σε αυτά.

Η Nanobyte παρέχει την εφαρμογή NB Scanner και το λογισμικό NB
Events. Όταν η εφαρμογή επικοινωνεί απευθείας με τον ιστότοπο του
διοργανωτή, η Nanobyte κατά κανόνα δεν λαμβάνει μέσω της δικής της
υποδομής δεδομένα εκδήλωσης, συμμετεχόντων ή λογαριασμών προσωπικού.

Όταν η Nanobyte επεξεργάζεται προσωπικά δεδομένα εκδήλωσης για
λογαριασμό ενός διοργανωτή, για παράδειγμα κατά την παροχή συμβατικά
συμφωνημένης φιλοξενίας, συντήρησης ή τεχνικής υποστήριξης, ενεργεί ως
εκτελούσα την επεξεργασία, σύμφωνα με τις οδηγίες του διοργανωτή και τις
αντίστοιχες συμβατικές ρυθμίσεις.

Η Nanobyte ενεργεί ως ξεχωριστός υπεύθυνος επεξεργασίας μόνο για
περιορισμένες πληροφορίες που επεξεργάζεται απευθείας, όπως τεχνικά
αρχεία καταγραφής της υπηρεσίας ευρετηρίου της Nanobyte και πληροφορίες
που αποστέλλονται απευθείας στη Nanobyte στο πλαίσιο αιτήματος
υποστήριξης ή απορρήτου.

4. Με λίγα λόγια

  • Τα στοιχεία σύνδεσης διαβιβάζονται απευθείας στον ιστότοπο του
    διοργανωτή και δεν αποστέλλονται στη Nanobyte.
  • Τα δεδομένα της εκδήλωσης, των εισιτηρίων, των συμμετεχόντων, του
    προσωπικού και των check-in αποθηκεύονται σε συστήματα που ελέγχει ή
    επιλέγει ο διοργανωτής.
  • Η εφαρμογή χρησιμοποιεί την κάμερα μόνο για τη σάρωση κωδικών QR.
    Δεν τραβά, δεν αποθηκεύει και δεν αποστέλλει φωτογραφίες ή βίντεο.
  • Η εφαρμογή δημιουργεί ένα τυχαίο αναγνωριστικό εγκατάστασης για
    σκοπούς ασφάλειας και ιστορικού check-in. Δεν αποτελεί hardware
    identifier ή advertising identifier.
  • Η εφαρμογή δεν περιλαμβάνει SDK διαφημίσεων, SDK analytics τρίτων,
    τεχνολογίες παρακολούθησης μεταξύ εφαρμογών ή SDK αναφοράς σφαλμάτων
    τρίτων.
  • Η Nanobyte δεν πουλά προσωπικά δεδομένα και δεν χρησιμοποιεί
    δεδομένα της εφαρμογής για διαφημίσεις.

5. Πληροφορίες που
διαχειρίζεται η εφαρμογή

5.1 Στοιχεία σύνδεσης με
τον διοργανωτή

Για τη σύνδεση της εφαρμογής με έναν διοργανωτή, ο χρήστης εισάγει ή
σαρώνει έναν κωδικό εγκατάστασης διοργανωτή.

Η εφαρμογή αποστέλλει τον συγκεκριμένο κωδικό σε υπηρεσία ευρετηρίου
της Nanobyte στη διεύθυνση eventos.nanobyte.gr. Η υπηρεσία
επιστρέφει τη διεύθυνση του αντίστοιχου ιστοτόπου του διοργανωτή.

Το αίτημα εγκατάστασης δεν περιλαμβάνει στοιχεία σύνδεσης προσωπικού,
στοιχεία συμμετεχόντων, πληροφορίες εισιτηρίων, κωδικούς QR εισιτηρίων ή
εγγραφές check-in.

Όπως συμβαίνει με κάθε διαδικτυακό αίτημα, ενδέχεται να υποβληθούν
αυτοματοποιημένα σε επεξεργασία περιορισμένες τεχνικές πληροφορίες από
την υπηρεσία ευρετηρίου ή τους παρόχους φιλοξενίας και δικτύου,
όπως:

  • διεύθυνση IP,
  • ημερομηνία και ώρα του αιτήματος,
  • έκδοση της εφαρμογής,
  • πληροφορίες για το λειτουργικό σύστημα της συσκευής,
  • πληροφορίες αιτήματος και ασφάλειας.

Οι πληροφορίες αυτές χρησιμοποιούνται αποκλειστικά για την παροχή,
προστασία και τεχνική υποστήριξη της υπηρεσίας ευρετηρίου.

5.2 Στοιχεία σύνδεσης
προσωπικού

Όταν ένα μέλος του προσωπικού συνδέεται, το όνομα χρήστη και ο
κωδικός πρόσβασης που εισάγονται στην εφαρμογή διαβιβάζονται μέσω
κρυπτογραφημένης σύνδεσης HTTPS απευθείας στον ιστότοπο του διοργανωτή
για την πραγματοποίηση της ταυτοποίησης.

Τα στοιχεία σύνδεσης δεν αποστέλλονται στην υπηρεσία ευρετηρίου της
Nanobyte.

Η εφαρμογή δεν αποθηκεύει τον κωδικό πρόσβασης. Μετά την επιτυχή
σύνδεση, ο ιστότοπος του διοργανωτή παρέχει στην εφαρμογή ένα διακριτικό
συνεδρίας ή ταυτοποίησης. Το διακριτικό αποθηκεύεται μέσω της ασφαλούς
αποθήκευσης της συσκευής, όπως:

  • Keychain στο iOS και
  • ασφαλής αποθήκευση που υποστηρίζεται από το Keystore στο
    Android.

Ο ιστότοπος του διοργανωτή μπορεί επίσης να επιστρέφει το
εμφανιζόμενο όνομα, το όνομα χρήστη, το αναγνωριστικό λογαριασμού και
τον ρόλο του μέλους του προσωπικού, ώστε η εφαρμογή να αναγνωρίζει τον
συνδεδεμένο χρήστη και να εφαρμόζει τα κατάλληλα δικαιώματα.

5.3 Τυχαίο αναγνωριστικό
εγκατάστασης

Κατά την πρώτη εγκατάσταση ή ρύθμιση της εφαρμογής, δημιουργείται ένα
τυχαίο αναγνωριστικό εγκατάστασης, όπως ένα UUID.

Το αναγνωριστικό αυτό:

  • δημιουργείται από την εφαρμογή,
  • δεν είναι το hardware identifier της συσκευής,
  • δεν είναι το Apple Identifier for Advertisers ή το Android
    Advertising ID,
  • δεν χρησιμοποιείται για διαφημίσεις ή παρακολούθηση μεταξύ
    εφαρμογών,
  • χρησιμοποιείται για τη διάκριση των εγκαταστάσεων, για λόγους
    ασφάλειας και για το ιστορικό των check-in.

Το αναγνωριστικό μπορεί να αποστέλλεται στον ιστότοπο του διοργανωτή
κατά τη σύνδεση και να καταγράφεται μαζί με τις ενέργειες check-in. Με
αυτόν τον τρόπο, ο διοργανωτής μπορεί να γνωρίζει ποιος εξουσιοδοτημένος
λογαριασμός προσωπικού και ποια εγκατάσταση της εφαρμογής
πραγματοποίησαν ένα συγκεκριμένο check-in.

Επειδή το αναγνωριστικό μπορεί να συνδέεται με λογαριασμό προσωπικού
και ιστορικό check-in, ενδέχεται να αποτελεί προσωπικό δεδομένο σύμφωνα
με την εφαρμοστέα νομοθεσία.

5.4 Στοιχεία
εισιτηρίων, συμμετεχόντων και check-in

Για την επαλήθευση εισιτηρίων και την πραγματοποίηση check-in, η
εφαρμογή μπορεί να προσπελαύνει και να εμφανίζει πληροφορίες που
παρέχονται από τον ιστότοπο του διοργανωτή, όπως:

  • κωδικό QR ή αναγνωριστικό εισιτηρίου,
  • όνομα συμμετέχοντος,
  • τύπο εισιτηρίου,
  • πληροφορίες εκδήλωσης,
  • εγκυρότητα εισιτηρίου,
  • τρέχουσα κατάσταση check-in,
  • προηγούμενες πληροφορίες check-in, όπου είναι διαθέσιμες.

Όταν σαρώνεται ένας κωδικός QR εισιτηρίου, ο κωδικός υποβάλλεται σε
επεξεργασία από την εφαρμογή και διαβιβάζεται στον ιστότοπο του
διοργανωτή, ώστε να επαληθευτεί το εισιτήριο.

Όταν ολοκληρώνεται ένα check-in, ο ιστότοπος του διοργανωτή μπορεί να
καταγράφει πληροφορίες όπως:

  • το εισιτήριο ή τον συμμετέχοντα,
  • την ημερομηνία και ώρα του check-in,
  • την κατάσταση του check-in,
  • τον λογαριασμό προσωπικού που πραγματοποίησε το check-in,
  • το αναγνωριστικό εγκατάστασης της εφαρμογής.

Οι πληροφορίες αυτές αποθηκεύονται στα συστήματα του διοργανωτή ή σε
συστήματα που έχει επιλέξει ο διοργανωτής. Δεν αποστέλλονται στην
υπηρεσία ευρετηρίου της Nanobyte.

5.5 Αιτήματα υποστήριξης και
απορρήτου

Αν ένας χρήστης επικοινωνήσει απευθείας με τη Nanobyte, για
παράδειγμα μέσω email, η Nanobyte μπορεί να επεξεργαστεί το όνομα, τη
διεύθυνση email, τον οργανισμό, το περιεχόμενο του μηνύματος και
οποιαδήποτε άλλη πληροφορία συμπεριληφθεί οικειοθελώς στο αίτημα.

Οι πληροφορίες χρησιμοποιούνται μόνο για την απάντηση στο αίτημα, την
παροχή υποστήριξης, την προστασία των νόμιμων δικαιωμάτων της Nanobyte
και τη συμμόρφωση με εφαρμοστέες νομικές υποχρεώσεις.

Οι χρήστες δεν πρέπει να αποστέλλουν βάσεις δεδομένων εισιτηρίων,
λίστες συμμετεχόντων, κωδικούς πρόσβασης ή περιττά προσωπικά δεδομένα
μέσω email υποστήριξης.

6. Πρόσβαση στην κάμερα

Το NB Scanner ζητά πρόσβαση στην κάμερα της συσκευής αποκλειστικά για
τη σάρωση:

  • κωδικών QR εισιτηρίων συμμετεχόντων και
  • κωδικών QR εγκατάστασης διοργανωτών.

Η αναγνώριση των κωδικών QR πραγματοποιείται μέσω της λειτουργίας
σάρωσης της εφαρμογής. Η εφαρμογή δεν χρησιμοποιεί την κάμερα για να
τραβά, να αποθηκεύει ή να αποστέλλει φωτογραφίες ή βίντεο.

Η πρόσβαση στην κάμερα μπορεί να απενεργοποιηθεί ανά πάσα στιγμή από
τις ρυθμίσεις της συσκευής. Αν απενεργοποιηθεί, δεν θα είναι διαθέσιμη η
λειτουργία σάρωσης QR.

7. Σκοποί και νομικές βάσεις

Ο διοργανωτής καθορίζει τη νομική βάση για την επεξεργασία δεδομένων
προσωπικού, συμμετεχόντων, εισιτηρίων και check-in. Η νομική βάση μπορεί
να εξαρτάται από τις συμβατικές σχέσεις, τις νομικές υποχρεώσεις, τα
έννομα συμφέροντα ή άλλους εφαρμοστέους νομικούς λόγους του διοργανωτή.
Οι χρήστες πρέπει να συμβουλεύονται την πολιτική απορρήτου του
διοργανωτή.

Για τις περιορισμένες πληροφορίες που επεξεργάζεται απευθείας η
Nanobyte, η επεξεργασία βασίζεται, κατά περίπτωση:

  • στο έννομο συμφέρον της Nanobyte για τη λειτουργία, ασφάλεια και
    τεχνική υποστήριξη της υπηρεσίας ευρετηρίου,
  • στη λήψη μέτρων που είναι αναγκαία για την παροχή ζητούμενης
    υποστήριξης ή υπηρεσιών,
  • στη συμμόρφωση με νομικές υποχρεώσεις,
  • στη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.

Η Nanobyte δεν χρησιμοποιεί δεδομένα του NB Scanner για
αυτοματοποιημένη λήψη αποφάσεων, profiling, διαφημίσεις ή marketing.

8. Κοινοποίηση και αποδέκτες

Τα δεδομένα της εκδήλωσης και των check-in μπορεί να είναι προσβάσιμα
από:

  • τον διοργανωτή της εκδήλωσης,
  • εξουσιοδοτημένα μέλη του προσωπικού του διοργανωτή,
  • παρόχους φιλοξενίας, πληροφορικής ή υποστήριξης που έχει επιλέξει ο
    διοργανωτής,
  • τη Nanobyte, μόνο όταν η πρόσβαση είναι αναγκαία για την παροχή
    συμφωνημένης υποστήριξης, φιλοξενίας ή συντήρησης και έχει εγκριθεί από
    τον διοργανωτή.

Περιορισμένες τεχνικές πληροφορίες σύνδεσης ή υποστήριξης που
ελέγχονται από τη Nanobyte μπορεί να υποβάλλονται σε επεξεργασία από
παρόχους φιλοξενίας, υποδομών, email ή ασφάλειας πληροφοριακών
συστημάτων της Nanobyte.

Οι πάροχοι υπηρεσιών επιτρέπεται να επεξεργάζονται προσωπικά δεδομένα
μόνο για την αντίστοιχη υπηρεσία και υπό κατάλληλες υποχρεώσεις
εμπιστευτικότητας, ασφάλειας και προστασίας δεδομένων.

Προσωπικά δεδομένα μπορεί επίσης να γνωστοποιηθούν όταν αυτό
απαιτείται από τον νόμο, δικαστική απόφαση ή αρμόδια δημόσια αρχή.

Η Nanobyte δεν πουλά προσωπικά δεδομένα και δεν κοινοποιεί δεδομένα
της εφαρμογής σε διαφημιστές ή data brokers.

9. Διεθνείς διαβιβάσεις
δεδομένων

Η τοποθεσία στην οποία αποθηκεύονται τα δεδομένα της εκδήλωσης και
των συμμετεχόντων εξαρτάται από την υποδομή που έχει επιλέξει ο
διοργανωτής. Οι χρήστες πρέπει να συμβουλεύονται την πολιτική απορρήτου
του διοργανωτή για πληροφορίες σχετικά με τους παρόχους φιλοξενίας και
τυχόν διαβιβάσεις εκτός του Ευρωπαϊκού Οικονομικού Χώρου.

Όπου η Nanobyte ή κάποιος πάροχός της διαβιβάζει προσωπικά δεδομένα
που ελέγχονται από τη Nanobyte εκτός του Ευρωπαϊκού Οικονομικού Χώρου,
χρησιμοποιείται ο κατάλληλος νόμιμος μηχανισμός διαβίβασης, όπως απόφαση
επάρκειας ή κατάλληλες συμβατικές εγγυήσεις, όπου απαιτείται.

10. Διατήρηση και διαγραφή
δεδομένων

Πληροφορίες που
αποθηκεύονται στη συσκευή

  • Ο κωδικός πρόσβασης δεν αποθηκεύεται από την εφαρμογή.
  • Το authentication token, η διεύθυνση του ιστοτόπου του διοργανωτή,
    τα εμφανιζόμενα στοιχεία του προσωπικού, το αναγνωριστικό εγκατάστασης
    και οι απαραίτητες ρυθμίσεις μπορούν να παραμένουν στη συσκευή έως ότου
    ο χρήστης αποσυνδεθεί, επαναφέρει την εφαρμογή, λήξει το token ή
    απεγκατασταθεί η εφαρμογή.
  • Η αποσύνδεση ή η επαναφορά της εφαρμογής αφαιρεί τις τοπικά
    αποθηκευμένες πληροφορίες ταυτοποίησης και τη ρύθμιση του διοργανωτή, με
    την επιφύλαξη της τεχνικής λειτουργίας του λειτουργικού συστήματος και
    τυχόν αντιγράφων ασφαλείας.
  • Η απεγκατάσταση αφαιρεί τα δεδομένα της εφαρμογής που αποθηκεύονται
    τοπικά από το λειτουργικό σύστημα. Δεν διαγράφει αυτόματα πληροφορίες
    που έχουν ήδη καταγραφεί στον ιστότοπο του διοργανωτή.

Πληροφορίες
που αποθηκεύονται από τον διοργανωτή

Οι λογαριασμοί προσωπικού, τα αναγνωριστικά εγκατάστασης, τα στοιχεία
συμμετεχόντων, τα εισιτήρια και οι εγγραφές check-in διατηρούνται
σύμφωνα με την πολιτική διατήρησης, τις νομικές υποχρεώσεις και τις
λειτουργικές ανάγκες του διοργανωτή.

Τα αιτήματα πρόσβασης, διόρθωσης ή διαγραφής αυτών των πληροφοριών
πρέπει κατά κανόνα να υποβάλλονται στον διοργανωτή.

Ορισμένες πληροφορίες check-in ή ιστορικού ενεργειών ενδέχεται να
χρειάζεται να διατηρούνται για λόγους ασφάλειας εκδηλώσεων, πρόληψης
απάτης, λογιστικών υποχρεώσεων, νομικής συμμόρφωσης ή θεμελίωσης και
υποστήριξης νομικών αξιώσεων.

Πληροφορίες
που αποθηκεύονται απευθείας από τη Nanobyte

Τα τεχνικά αρχεία καταγραφής της υπηρεσίας ευρετηρίου της Nanobyte
διατηρούνται κατά κανόνα για διάστημα που δεν υπερβαίνει τις 14
ημέρες, εκτός αν απαιτείται μεγαλύτερη διατήρηση για τη
διερεύνηση περιστατικού ασφάλειας, την αποτροπή κατάχρησης ή τη
συμμόρφωση με νομική υποχρέωση.

Η αλληλογραφία υποστήριξης και απορρήτου διατηρείται μόνο για όσο
διάστημα είναι αναγκαίο για την απάντηση στο αίτημα και την εκπλήρωση
των αντίστοιχων λειτουργικών, συμβατικών ή νομικών απαιτήσεων.

11. Ασφάλεια

Η εφαρμογή έχει σχεδιαστεί ώστε να επικοινωνεί με τους ιστοτόπους των
διοργανωτών μέσω κρυπτογραφημένων συνδέσεων HTTPS.

Οι διοργανωτές είναι υπεύθυνοι να διατηρούν έγκυρη ρύθμιση HTTPS και
να προστατεύουν κατάλληλα τους ιστοτόπους, τις εγκαταστάσεις WordPress,
τις βάσεις δεδομένων, τους λογαριασμούς προσωπικού και τα περιβάλλοντα
φιλοξενίας τους.

Η Nanobyte χρησιμοποιεί κατάλληλα τεχνικά και οργανωτικά μέτρα για
τις πληροφορίες που βρίσκονται υπό τον έλεγχό της. Σε αυτά
περιλαμβάνονται η ασφαλής μεταφορά δεδομένων, η ασφαλής αποθήκευση των
tokens και οι περιορισμοί πρόσβασης.

Καμία μέθοδος ηλεκτρονικής μεταφοράς ή αποθήκευσης δεν μπορεί να
θεωρηθεί απολύτως ασφαλής.

12. Τα δικαιώματά σας

Ανάλογα με τις περιστάσεις και την εφαρμοστέα νομοθεσία, τα φυσικά
πρόσωπα μπορεί να έχουν δικαίωμα:

  • πρόσβασης στα προσωπικά δεδομένα τους,
  • διόρθωσης ανακριβών ή ελλιπών δεδομένων,
  • διαγραφής προσωπικών δεδομένων,
  • περιορισμού της επεξεργασίας,
  • εναντίωσης σε συγκεκριμένη επεξεργασία,
  • φορητότητας δεδομένων, όπου εφαρμόζεται,
  • ανάκλησης συγκατάθεσης, όταν η επεξεργασία βασίζεται σε
    συγκατάθεση,
  • υποβολής καταγγελίας σε αρμόδια εποπτική αρχή προστασίας
    δεδομένων.

Για λογαριασμούς προσωπικού, στοιχεία συμμετεχόντων, εισιτήρια και
εγγραφές check-in, τα αιτήματα πρέπει κατά κανόνα να απευθύνονται στον
διοργανωτή, ο οποίος ελέγχει τα συγκεκριμένα δεδομένα.

Για πληροφορίες που ελέγχονται απευθείας από τη Nanobyte, όπως
αιτήματα υποστήριξης ή αναγνωρίσιμα τεχνικά αρχεία της Nanobyte, τα
αιτήματα μπορούν να αποστέλλονται στο info@nanobyte.gr.

Η Nanobyte μπορεί να ζητήσει εύλογες πληροφορίες για την επαλήθευση
της ταυτότητας του αιτούντος. Σε ορισμένες περιπτώσεις, ενδέχεται να μην
είναι δυνατή η ταυτοποίηση ενός φυσικού προσώπου αποκλειστικά από
περιορισμένα τεχνικά αρχεία καταγραφής.

Τα φυσικά πρόσωπα μπορούν επίσης να υποβάλουν καταγγελία στην Αρχή
Προστασίας Δεδομένων Προσωπικού Χαρακτήρα ή στην αρμόδια εποπτική αρχή
της χώρας διαμονής ή εργασίας τους.

13. Λογαριασμοί
προσωπικού και διαγραφή λογαριασμού

Οι λογαριασμοί προσωπικού δημιουργούνται και διαχειρίζονται από τον
διοργανωτή εκτός της εφαρμογής NB Scanner.

Το NB Scanner δεν παρέχει λειτουργία εγγραφής ή δημιουργίας
λογαριασμού.

Για τη διαγραφή ή απενεργοποίηση λογαριασμού προσωπικού, σχετικών
αναγνωριστικών εγκατάστασης ή ιστορικού check-in, ο χρήστης πρέπει να
επικοινωνήσει με τον διοργανωτή.

Όταν ορισμένες πληροφορίες πρέπει να διατηρηθούν για λόγους
ασφάλειας, πρόληψης απάτης, κανονιστικής συμμόρφωσης ή νομικών αξιώσεων,
ο διοργανωτής μπορεί να τις διατηρήσει για το απαιτούμενο χρονικό
διάστημα.

Αν ο χρήστης δεν γνωρίζει πώς να επικοινωνήσει με τον αντίστοιχο
διοργανωτή, μπορεί να αποστείλει email στο
info@nanobyte.gr. Η Nanobyte θα καταβάλει εύλογη προσπάθεια
να τον κατευθύνει στον κατάλληλο διοργανωτή, αλλά δεν μπορεί να
διαγράψει δεδομένα που ελέγχονται αποκλειστικά από τον διοργανωτή χωρίς
σχετική εντολή του.

14. Διαφημίσεις, analytics
και tracking

Το NB Scanner δεν ενσωματώνει:

  • SDK διαφημίσεων,
  • SDK analytics τρίτων,
  • διαφημιστικά αναγνωριστικά,
  • τεχνολογίες tracking μεταξύ εφαρμογών ή ιστοτόπων,
  • SDK αναφοράς σφαλμάτων τρίτων.

Το τυχαίο αναγνωριστικό εγκατάστασης χρησιμοποιείται μόνο για τη
λειτουργία της εφαρμογής, την ασφάλεια και το ιστορικό check-in του
διοργανωτή. Δεν χρησιμοποιείται για παρακολούθηση χρηστών σε άλλες
εφαρμογές ή ιστοτόπους.

Η Apple, η Google και οι αντίστοιχες υπηρεσίες του λειτουργικού
συστήματος ή του app store ενδέχεται να επεξεργάζονται ανεξάρτητα
περιορισμένες πληροφορίες εγκατάστασης, app-store ή diagnostics σύμφωνα
με τους δικούς τους όρους απορρήτου.

15. Αλλαγές στην πολιτική

Η Nanobyte μπορεί να ενημερώνει την παρούσα Πολιτική Απορρήτου όταν
αλλάζουν η λειτουργία της εφαρμογής, οι πρακτικές διαχείρισης δεδομένων,
οι νομικές απαιτήσεις ή οι πάροχοι υπηρεσιών.

Η ημερομηνία έναρξης ισχύος στην αρχή της πολιτικής θα ενημερώνεται
όταν πραγματοποιούνται ουσιώδεις αλλαγές.

Η τρέχουσα έκδοση είναι διαθέσιμη στη διεύθυνση:

https://nanobyte.gr/nb-scanner-privacy/

16. Επικοινωνία

NANOBYTE E.E.
Ελλάδα
Email: info@nanobyte.gr