1. Υπεύθυνος και σκοποί

Υπεύθυνος επεξεργασίας είναι η MERCURY INTEGRATED SERVICES ΜΟΝΟΠΡΟΣΩΠΗ Ι.Κ.Ε., Λεωφόρος Γαλατσίου 98, Αθήνα 111 41, Ελλάδα. Το 10asec λειτουργεί μέσα στο οικοσύστημα M.I. Services. Τα δεδομένα χρησιμοποιούνται για δημιουργία και προστασία λογαριασμού, επιβεβαίωση email και κινητού, ιδιωτική παραλαβή και επαλήθευση υλικού, επικοινωνία με την πηγή, συντακτική απόφαση, διαχείριση δικαιωμάτων, ασφάλεια, αναφορές, ενστάσεις και εγκεκριμένες ανταμοιβές.

2. Δεδομένα που συλλέγονται

• ονοματεπώνυμο ή όνομα προφίλ, email, κινητό, ρόλος, γλώσσα και κατάσταση επιβεβαίωσης,
• προαιρετικά πλήρης ημερομηνία γέννησης και φύλο, μόνο όταν επιλέγετε εξατομικευμένες προσφορές ή επιλέξιμες καμπάνιες,
• κατακερματισμένος κωδικός, ανακλητές συνεδρίες και τεχνικά αρχεία ασφάλειας,
• σκοπός αποστολής, σημείωση, χρόνος, τόπος, σύνδεσμος πηγής και δηλώσεις δικαιωμάτων και μη συμμετοχής σε κίνδυνο,
• για πρόταση εκδήλωσης: τίτλος, κατηγορία, έναρξη/λήξη, ζώνη ώρας, χώρος, πόλη, επίσημος και προαιρετικός σύνδεσμος εισιτηρίων, επιλογή προβολής και εξουσιοδότηση διοργανωτή,
• προαιρετικός κωδικός MWB Challenge όταν ανοίγετε το 10asec από κυνήγι θησαυρού,
• φωτογραφίες, βίντεο ή ήχος που επιλέγετε, διάρκεια, επιλεγμένο απόσπασμα και δήλωση προσωρινού παραθύρου λήψης,
• για δημοσιογραφικό LIVE, αναγνωριστικό ανάθεσης, λογαριασμός reporter, κατάσταση σύνδεσης, χρόνοι έναρξης/λήξης, σήματα συνέχειας και ο ήχος/η εικόνα που μεταδίδονται στον πάροχο streaming,
• ιδιωτικά μηνύματα, αναφορές περιεχομένου, ανθρώπινες αποφάσεις και ενστάσεις,
• ιδιωτικές αναφορές προβλημάτων και, μόνο όταν το επιλέξετε, έκδοση εφαρμογής, πρόγραμμα περιήγησης, πλατφόρμα, διαστάσεις οθόνης και κατάσταση σύνδεσης/PWA, χωρίς κωδικούς, διακριτικά ή ακριβή τοποθεσία,
• πιστώσεις πρώτης πηγής, αίτηση προγράμματος συνεργατών και στοιχεία MI Coins όταν εγκρίνεται επιβράβευση. Έγγραφα ταυτότητας για μελλοντική επιλεξιμότητα συλλέγονται μόνο σε ξεχωριστή ασφαλή υπηρεσία παρόχου και όχι μέσα σε αποστολή ή συνομιλία.

3. Επιβεβαίωση τηλεφώνου

Όταν είναι ενεργή η επαλήθευση SMS, η Twilio Verify λαμβάνει τον αριθμό, τεχνικά μεταδεδομένα αποστολής και το αποτέλεσμα ελέγχου για να στείλει και να επιβεβαιώσει έναν προσωρινό κωδικό. Το 10asec δεν αποθηκεύει τον κωδικό SMS ως απλό κείμενο. Η αλλαγή αριθμού ακυρώνει την προηγούμενη επιβεβαίωση.

4. Χρόνος και τοποθεσία

Η εφαρμογή δεν διαβάζει ακριβή τοποθεσία χωρίς δική σας ενέργεια και άδεια συσκευής. Για γεγονός που δηλώνεται ότι συμβαίνει τώρα, οι συντεταγμένες και η επιβεβαίωση του χρήστη είναι απαραίτητες για την ιδιωτική επαλήθευση. Η ακριβής θέση δεν δημοσιεύεται εξ ορισμού και μπορεί να αντικατασταθεί από γενικότερη περιοχή.

5. Πρωτότυπα αρχεία, LIVE και τρίτα πρόσωπα

Τα πρωτότυπα αρχεία μπαίνουν σε ιδιωτική καραντίνα και δεν αποτελούν δημόσια URLs. Η ζωντανή εικόνα και ο ήχος μεταδίδονται στον δηλωμένο τεχνικό πάροχο μόνο αφού ο reporter ξεκινήσει την ανάθεση· η δημόσια προβολή είναι ξεχωριστή επιλογή της σύνταξης. Τυχόν καταγραφή ή αρχειοθέτηση της ζωντανής μετάδοσης πρέπει να ενεργοποιείται για συγκεκριμένο σκοπό και να γνωστοποιείται. Πριν από χρήση εξετάζονται πρόσωπα, ανήλικοι, πινακίδες, διευθύνσεις, ιατρικά στοιχεία και άλλες ευαίσθητες πληροφορίες. Η δημόσια ροή χρησιμοποιεί μόνο εγκεκριμένο και όπου χρειάζεται επεξεργασμένο αντίγραφο.

5A. Απόδειξη για MWB Challenge

Ο κωδικός πρόκλησης χρησιμοποιείται μόνο για να συνδεθεί η ιδιωτική αποστολή με τη σχετική εργασία και να ελεγχθεί η ολοκλήρωσή της. Δεν κάνει το αρχείο δημόσιο και δεν δημιουργεί αυτόματα έπαθλο, MI Coins ή συμμετοχή. Αν μια εγκεκριμένη καμπάνια χρειάζεται πρόσθετα στοιχεία επιλεξιμότητας ή απονομής, αυτά ζητούνται με χωριστούς επίσημους όρους και ενημέρωση απορρήτου.

5B. Πρόταση εκδήλωσης

Η πρόταση συνδέεται με τον επαληθευμένο λογαριασμό και την ιδιωτική αποστολή για έλεγχο διοργανωτή, ημερομηνίας, δικαιωμάτων και επικοινωνίας. Email, κινητό και ιδιωτικές σημειώσεις δεν δημοσιεύονται. Στο MWB Events εμφανίζονται μόνο τα πεδία που εγκρίθηκαν.

6. Έλεγχος και εγγυήσεις

Αυτοματοποιημένα φίλτρα μπορούν να ταξινομήσουν ή να κρατήσουν προσωρινά υλικό ή μήνυμα για έλεγχο ασφάλειας, δικαιωμάτων ή ιδιωτικότητας. Δεν γίνεται αυτόματη δημοσίευση και ουσιαστική ποινή δεν επιβάλλεται αποκλειστικά από φίλτρο. Η τελική απόφαση υπόκειται σε ανθρώπινο έλεγχο και μπορείτε να ζητήσετε αιτιολόγηση ή να υποβάλετε ένσταση.

7. Νομικές βάσεις

Ανάλογα με τη λειτουργία, η επεξεργασία στηρίζεται στην παροχή της υπηρεσίας λογαριασμού, στη ρητή επιλογή σας για τοποθεσία ή επικοινωνία, στο έννομο συμφέρον για ασφάλεια, πρόληψη κατάχρησης, επαλήθευση και υπεύθυνη δημοσιογραφία, και σε νομικές υποχρεώσεις. Όπου απαιτείται συγκατάθεση, μπορεί να ανακληθεί για μελλοντική χρήση.

8. Αποδέκτες και πάροχοι

Πρόσβαση έχουν μόνο εξουσιοδοτημένοι συντάκτες, ελεγκτές και τεχνικοί πάροχοι που χρειάζονται τα δεδομένα για τη συγκεκριμένη λειτουργία, όπως φιλοξενία, email, SMS επαλήθευση, streaming, ασφαλής επεξεργασία περιεχομένου και, μόνο μετά από πρόκριση, επαλήθευση ταυτότητας. Δεν πωλούμε στοιχεία λογαριασμού ή ακριβή τοποθεσία. Στοιχεία μπορεί να δοθούν σε αστυνομία, Δίωξη Ηλεκτρονικού Εγκλήματος ή άλλη αρμόδια αρχή όταν το απαιτεί ο νόμος ή όταν είναι αναγκαίο και αναλογικό για σοβαρή και άμεση απειλή. Όταν πάροχος επεξεργάζεται δεδομένα εκτός ΕΟΧ, εφαρμόζονται οι κατάλληλες συμβατικές και νομικές εγγυήσεις.

9. Διατήρηση και ασφάλεια

Τα δεδομένα διατηρούνται μόνο όσο χρειάζονται για τον σκοπό, τη συντακτική τεκμηρίωση, δικαιώματα, ασφάλεια και νόμιμες υποχρεώσεις. Μη χρησιμοποιημένο πιλοτικό υλικό μπαίνει σε επανεξέταση διαγραφής ή μη αναστρέψιμης αρχειοθέτησης εντός 90 ημερών από την τελική απόφαση, εκτός αν υπάρχει διαφορά, αίτημα, έρευνα ή νομική ανάγκη. Οι συνδέσεις LIVE τερματίζονται από reporter ή σύνταξη, ενώ τα μεταδεδομένα ανάθεσης, ελέγχου και συμβάντων διατηρούνται μόνο για συντακτική λογοδοσία και ασφάλεια. Αναφορές προβλημάτων, τεχνικά στοιχεία και αρχεία ασφάλειας εξετάζονται για διαγραφή έως 24 μήνες μετά το κλείσιμό τους. Χρησιμοποιούνται HTTPS, κατακερματισμένοι κωδικοί, ανακλητές συνεδρίες και αναθέσεις, περιορισμένη πρόσβαση και καταγραφή ενεργειών.

10. Τα δικαιώματά σας

Μπορείτε να ζητήσετε πρόσβαση, διόρθωση, περιορισμό, εναντίωση, φορητότητα όπου εφαρμόζεται ή διαγραφή επιλέξιμων δεδομένων στο privacy@mi-services.gr. Μπορείτε επίσης να απευθυνθείτε στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

1. Controller and purposes

The controller is MERCURY INTEGRATED SERVICES SINGLE MEMBER P.C., 98 Galatsiou Avenue, Athens 111 41, Greece. 10asec operates within the M.I. Services ecosystem. Data is used to create and protect accounts, verify email and mobile ownership, privately receive and verify material, contact sources, make editorial decisions, manage rights, provide security, handle reports and appeals, and administer approved rewards.

2. Data collected

• full or profile name, email, mobile, role, language and verification status,
• optionally, full date of birth and gender, only when you choose personalised offers or eligible campaigns,
• password hash, revocable sessions and technical security records,
• submission purpose, note, time, place, source link, rights declarations and the safety non-participation declaration,
• for an event proposal: title, category, start/end, time zone, venue, city, official and optional ticket links, placement choice and organiser authorisation,
• an optional MWB Challenge code when you open 10asec from a scavenger hunt,
• photos, video or audio you select, duration, chosen excerpt and any temporary capture-window declaration,
• for journalist LIVE, assignment identifier, reporter account, connection state, start/end times, continuity signals and the audio/video transmitted to the streaming provider,
• private messages, content reports, human decisions and appeals,
• private app problem reports and, only when selected, app version, browser, platform, viewport and connection/PWA state, without passwords, tokens or precise location,
• first-source credits, contributor-programme application and MI Coins records when a reward is approved. Identity documents for future eligibility are collected only in a separate secure provider service, never in a submission or chat.

3. Telephone verification

When SMS verification is enabled, Twilio Verify receives the number, technical delivery metadata and verification result to send and check a temporary code. 10asec does not store the SMS code as plain text. Changing the number clears the previous verification.

4. Time and location

The app does not read precise location without your deliberate action and device permission. For a report stated to be happening now, coordinates and user confirmation are required for private verification. Precise location is not published by default and may be replaced by a broader area.

5. Original files, LIVE and other people

Original files enter private quarantine and are not public URLs. Live audio and video are transmitted to the declared technical provider only after the reporter starts an assignment; public viewing is a separate newsroom choice. Any recording or archiving of a live broadcast must be enabled for a defined purpose and disclosed. Before use, reviewers assess faces, minors, licence plates, addresses, medical data and other sensitive information. The public feed uses only an approved and, where needed, redacted derivative.

5A. MWB Challenge evidence

The challenge code is used only to link a private submission to the relevant task and review its completion. It does not make the file public and does not automatically create a prize, MI Coins or entry. If an approved campaign requires additional eligibility or fulfilment details, they are requested under separate official rules and a privacy notice.

5B. Event proposals

An event proposal is linked to the verified account and private submission so the organiser, date, rights and contact route can be checked. Email, mobile and private notes are not published. Only approved fields appear in MWB Events.

6. Review and safeguards

Automated filters may classify or temporarily hold material or a message for safety, rights or privacy review. Publication is never automatic, and a material penalty is not imposed solely by a filter. A final decision is subject to human review, and you may request an explanation or appeal it.

7. Legal bases

Depending on the function, processing relies on providing the account service, your explicit choice for location or contact, legitimate interests in security, abuse prevention, verification and responsible journalism, and legal obligations. Where consent applies, it may be withdrawn for future use.

8. Recipients and processors

Access is limited to authorised editors, reviewers and technical processors that need the data for a stated function, such as hosting, email, SMS verification, streaming, secure content processing and, only after qualification, identity verification. We do not sell account data or precise location. Information may be provided to police, cybercrime authorities or another competent authority where required by law or where necessary and proportionate for a serious imminent threat. Where a processor handles data outside the EEA, appropriate contractual and legal safeguards apply.

9. Retention and security

Data is kept only as long as needed for its purpose, editorial evidence, rights, security and legal obligations. Unused pilot material enters deletion or irreversible-archival review within 90 days of the final decision unless a dispute, request, investigation or legal need applies. LIVE connections are ended by the reporter or newsroom, while assignment, control and incident metadata are retained only for editorial accountability and security. Problem reports, technical diagnostics and security records enter deletion review within 24 months after closure. Controls include HTTPS, password hashing, revocable sessions and assignments, limited access and action logs.

10. Your rights

You may request access, correction, restriction, objection, applicable portability or deletion of eligible data at privacy@mi-services.gr. You may also contact the Hellenic Data Protection Authority.