Privacy Policy

Effective date: April 2026 · Last updated: April 9, 2026

Topan Bar ("we", "us", "our") operates the Topan Bar mobile application and the website at topan.gr. This Privacy Policy explains how we collect, use, store, and protect your personal data when you use our services, in accordance with the EU General Data Protection Regulation (GDPR) and Greek data protection law (Law 4624/2019).

We do not sell your data. We do not use advertising trackers. We do not share your information with third parties for marketing purposes.

1. Data Controller

The data controller responsible for your personal data is:

Topan Bar

Glyfada, Athens, Greece

Email: tkuchmy@gmail.com

Website: https://topan.gr

2. What Data We Collect

Data you provide directly

Data Type	When Collected	Required?
Email address	Account registration	Yes
Username	Account registration	Yes
Password	Account registration (stored as bcrypt hash, never in plain text)	Yes
Phone number	Table reservations	Optional
Photos	Gallery uploads	Optional
Chat messages	Live chat participation	Optional
Karaoke song requests	Karaoke feature	Optional
Quiz answers	Quiz participation	Optional

Data collected automatically

Data Type	Purpose
Push notification token	Delivering event and quiz notifications
Loyalty points and activity	Tracking your loyalty status and rewards
Karaoke votes	Tallying performer votes
Quiz scores	Leaderboard ranking

Data we do NOT collect

Location data (GPS, IP-based geolocation)
Contacts or address book
Browsing history
Advertising identifiers (IDFA, GAID)
Financial or payment information
Health or biometric data
Device sensor data

3. Why We Collect Your Data (Legal Basis)

We process your personal data under the following GDPR legal bases:

Contractual necessity (Art. 6(1)(b)): To provide the app's core features — your account, chat, karaoke, quiz, gallery, loyalty, and reservations.
Consent (Art. 6(1)(a)): For push notifications. You can opt out at any time through your device settings.
Legitimate interest (Art. 6(1)(f)): To maintain security, prevent abuse (chat moderation, anti-cheat in quizzes), and improve the service.

4. How We Use Your Data

To create and manage your account
To enable live chat, karaoke requests, quiz participation, and gallery uploads
To send push notifications about events and quiz nights (with your consent)
To manage table reservations
To track and display loyalty points
To moderate content and maintain a safe community
To display leaderboards and karaoke queues

5. Data Storage and Security

Your data is stored on a dedicated server hosted by Hetzner Online GmbH in Germany (EU). Hetzner is a GDPR-compliant hosting provider with ISO 27001 certification.

We implement the following security measures:

Passwords are hashed with bcrypt (never stored in plain text)
All connections use HTTPS/TLS encryption
Real-time chat uses encrypted WebSocket connections (WSS)
Server access is restricted by SSH key authentication and firewall rules
Rate limiting to prevent abuse
Chat messages have automatic time-to-live (TTL) expiration

6. Data Sharing

We do not share your personal data with any third parties, except:

Hetzner Online GmbH (Germany) — server hosting infrastructure, as our data processor under GDPR

We do not use any third-party analytics services, advertising networks, or tracking tools.

7. Data Retention

Data Type	Retention Period
Account data (email, username)	Until you request deletion
Chat messages	Automatically deleted after TTL expiration (days)
Gallery photos	Until removed by you or by moderation
Quiz scores and karaoke votes	Until you request deletion
Push notification tokens	Until you uninstall the app or revoke permission
Loyalty points	Until you request deletion

8. Your Rights Under GDPR

As an EU resident, you have the following rights regarding your personal data:

Right of access (Art. 15): Request a copy of all personal data we hold about you.
Right to rectification (Art. 16): Request correction of inaccurate data.
Right to erasure (Art. 17): Request deletion of your data ("right to be forgotten").
Right to restrict processing (Art. 18): Request that we limit how we use your data.
Right to data portability (Art. 20): Request your data in a machine-readable format.
Right to object (Art. 21): Object to processing based on legitimate interest.
Right to withdraw consent (Art. 7(3)): Withdraw consent for push notifications at any time.

To exercise any of these rights, contact us at tkuchmy@gmail.com. We will respond within 30 days.

You also have the right to lodge a complaint with the Hellenic Data Protection Authority (HDPA):

Hellenic Data Protection Authority

Kifisias Ave. 1-3, 115 23, Athens, Greece

Phone: +30 210 6475600

Website: www.dpa.gr

9. Children's Privacy

Topan Bar is a bar/nightlife venue. Our app is rated 17+ and is not intended for use by anyone under the age of 18. We do not knowingly collect personal data from minors. If you believe a minor has provided us with personal data, please contact us and we will delete it promptly.

10. International Data Transfers

Your data is stored exclusively within the European Union (Germany). We do not transfer personal data outside the EU/EEA.

11. Cookies

The Topan Bar mobile app does not use cookies. The website at topan.gr uses only essential session cookies required for authentication. We do not use any analytics or advertising cookies.

12. Changes to This Policy

We may update this Privacy Policy from time to time. When we do, we will update the "Last updated" date at the top of this page. For significant changes, we will notify you through the app or by email.

13. Contact Us

If you have any questions about this Privacy Policy or our data practices, please contact us:

Email: tkuchmy@gmail.com

Website: https://topan.gr

Venue: Topan Bar, Glyfada, Athens, Greece

Πολιτική Απορρήτου

Ημερομηνία ισχύος: Απρίλιος 2026 · Τελευταία ενημέρωση: 9 Απριλίου 2026

Το Topan Bar ("εμείς", "μας") λειτουργεί την εφαρμογή Topan Bar για κινητά και τον ιστότοπο topan.gr. Η παρούσα Πολιτική Απορρήτου εξηγεί πώς συλλέγουμε, χρησιμοποιούμε, αποθηκεύουμε και προστατεύουμε τα προσωπικά σας δεδομένα κατά τη χρήση των υπηρεσιών μας, σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR) της ΕΕ και τον ελληνικό νόμο περί προστασίας δεδομένων (Ν. 4624/2019).

Δεν πουλάμε τα δεδομένα σας. Δεν χρησιμοποιούμε διαφημιστικούς trackers. Δεν μοιραζόμαστε τα στοιχεία σας με τρίτους για σκοπούς marketing.

1. Υπεύθυνος Επεξεργασίας

Ο υπεύθυνος επεξεργασίας των προσωπικών σας δεδομένων είναι:

Topan Bar

Γλυφάδα, Αθήνα, Ελλάδα

Email: tkuchmy@gmail.com

Ιστοσελίδα: https://topan.gr

2. Ποια Δεδομένα Συλλέγουμε

Δεδομένα που παρέχετε εσείς

Τύπος Δεδομένων	Πότε Συλλέγονται	Απαιτούμενο;
Διεύθυνση email	Εγγραφή λογαριασμού	Ναι
Όνομα χρήστη	Εγγραφή λογαριασμού	Ναι
Κωδικός πρόσβασης	Εγγραφή (αποθηκεύεται κρυπτογραφημένος με bcrypt)	Ναι
Τηλέφωνο	Κρατήσεις τραπεζιών	Προαιρετικό
Φωτογραφίες	Ανέβασμα στη Gallery	Προαιρετικό
Μηνύματα chat	Συμμετοχή στο live chat	Προαιρετικό
Αιτήματα karaoke	Λειτουργία karaoke	Προαιρετικό
Απαντήσεις quiz	Συμμετοχή σε quiz	Προαιρετικό

Δεδομένα που συλλέγονται αυτόματα

Τύπος Δεδομένων	Σκοπός
Token push notifications	Αποστολή ειδοποιήσεων για events και quiz
Πόντοι loyalty και δραστηριότητα	Παρακολούθηση loyalty status
Ψήφοι karaoke	Καταμέτρηση ψήφων
Βαθμολογίες quiz	Κατάταξη leaderboard

Δεδομένα που ΔΕΝ συλλέγουμε

Δεδομένα τοποθεσίας (GPS, geolocation)
Επαφές ή βιβλίο διευθύνσεων
Ιστορικό περιήγησης
Αναγνωριστικά διαφημίσεων (IDFA, GAID)
Οικονομικά στοιχεία ή πληρωμές
Δεδομένα υγείας ή βιομετρικά
Δεδομένα αισθητήρων συσκευής

3. Γιατί Συλλέγουμε τα Δεδομένα σας (Νομική Βάση)

Επεξεργαζόμαστε τα προσωπικά σας δεδομένα βάσει:

Συμβατική αναγκαιότητα (Άρθρο 6(1)(β)): Για την παροχή των βασικών λειτουργιών — λογαριασμός, chat, karaoke, quiz, gallery, loyalty, κρατήσεις.
Συγκατάθεση (Άρθρο 6(1)(α)): Για push notifications. Μπορείτε να τα απενεργοποιήσετε ανά πάσα στιγμή από τις ρυθμίσεις συσκευής.
Έννομο συμφέρον (Άρθρο 6(1)(στ)): Για τη διατήρηση ασφάλειας, αποτροπή κατάχρησης και βελτίωση υπηρεσίας.

4. Πώς Χρησιμοποιούμε τα Δεδομένα σας

Δημιουργία και διαχείριση λογαριασμού
Ενεργοποίηση live chat, karaoke, quiz και gallery
Αποστολή push notifications για events (με τη συγκατάθεσή σας)
Διαχείριση κρατήσεων τραπεζιών
Παρακολούθηση πόντων loyalty
Εποπτεία περιεχομένου και διατήρηση ασφαλούς κοινότητας
Εμφάνιση leaderboards και ουράς karaoke

5. Αποθήκευση και Ασφάλεια Δεδομένων

Τα δεδομένα σας αποθηκεύονται σε αποκλειστικό server φιλοξενούμενο από τη Hetzner Online GmbH στη Γερμανία (ΕΕ). Η Hetzner είναι πάροχος συμβατός με GDPR με πιστοποίηση ISO 27001.

Εφαρμόζουμε τα εξής μέτρα ασφαλείας:

Κωδικοί κρυπτογραφημένοι με bcrypt
Όλες οι συνδέσεις χρησιμοποιούν κρυπτογράφηση HTTPS/TLS
Chat σε πραγματικό χρόνο με κρυπτογραφημένες συνδέσεις WebSocket (WSS)
Πρόσβαση server περιορισμένη με SSH keys και firewall
Rate limiting για αποτροπή κατάχρησης
Αυτόματη λήξη μηνυμάτων chat (TTL)

6. Κοινοποίηση Δεδομένων

Δεν μοιραζόμαστε τα δεδομένα σας με τρίτους, εκτός από:

Hetzner Online GmbH (Γερμανία) — υποδομή φιλοξενίας server, ως εκτελών επεξεργασία βάσει GDPR

Δεν χρησιμοποιούμε υπηρεσίες analytics τρίτων, διαφημιστικά δίκτυα ή εργαλεία tracking.

7. Διατήρηση Δεδομένων

Τύπος Δεδομένων	Περίοδος Διατήρησης
Δεδομένα λογαριασμού (email, username)	Μέχρι να ζητήσετε διαγραφή
Μηνύματα chat	Αυτόματη διαγραφή μετά τη λήξη TTL
Φωτογραφίες gallery	Μέχρι να αφαιρεθούν από εσάς ή τη διαχείριση
Βαθμολογίες quiz και ψήφοι karaoke	Μέχρι να ζητήσετε διαγραφή
Tokens push notifications	Μέχρι να απεγκαταστήσετε την εφαρμογή
Πόντοι loyalty	Μέχρι να ζητήσετε διαγραφή

8. Τα Δικαιώματά σας βάσει GDPR

Ως κάτοικος ΕΕ, έχετε τα εξής δικαιώματα:

Δικαίωμα πρόσβασης (Άρθρο 15): Ζητήστε αντίγραφο όλων των δεδομένων σας.
Δικαίωμα διόρθωσης (Άρθρο 16): Ζητήστε διόρθωση ανακριβών δεδομένων.
Δικαίωμα διαγραφής (Άρθρο 17): Ζητήστε διαγραφή των δεδομένων σας ("δικαίωμα στη λήθη").
Δικαίωμα περιορισμού (Άρθρο 18): Ζητήστε περιορισμό επεξεργασίας.
Δικαίωμα φορητότητας (Άρθρο 20): Ζητήστε τα δεδομένα σας σε αναγνώσιμη μορφή.
Δικαίωμα αντίρρησης (Άρθρο 21): Αντιταχθείτε στην επεξεργασία βάσει εννόμου συμφέροντος.
Δικαίωμα ανάκλησης συγκατάθεσης (Άρθρο 7(3)): Ανακαλέστε τη συγκατάθεση για notifications ανά πάσα στιγμή.

Για να ασκήσετε οποιοδήποτε δικαίωμα, επικοινωνήστε στο tkuchmy@gmail.com. Θα απαντήσουμε εντός 30 ημερών.

Έχετε επίσης δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ):

Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα

Λεωφόρος Κηφισίας 1-3, 115 23, Αθήνα

Τηλέφωνο: +30 210 6475600

Ιστοσελίδα: www.dpa.gr

9. Απόρρητο Ανηλίκων

Το Topan Bar είναι χώρος νυχτερινής διασκέδασης. Η εφαρμογή μας είναι βαθμολογημένη 17+ και δεν προορίζεται για χρήση από άτομα κάτω των 18 ετών. Δεν συλλέγουμε εν γνώσει μας δεδομένα ανηλίκων. Αν πιστεύετε ότι ανήλικος μας έχει παράσχει δεδομένα, επικοινωνήστε μαζί μας.

10. Διεθνείς Μεταφορές Δεδομένων

Τα δεδομένα σας αποθηκεύονται αποκλειστικά εντός ΕΕ (Γερμανία). Δεν μεταφέρουμε προσωπικά δεδομένα εκτός ΕΕ/ΕΟΧ.

11. Cookies

Η εφαρμογή Topan Bar δεν χρησιμοποιεί cookies. Ο ιστότοπος topan.gr χρησιμοποιεί μόνο απαραίτητα cookies συνεδρίας για αυθεντικοποίηση. Δεν χρησιμοποιούμε cookies analytics ή διαφήμισης.

12. Αλλαγές στην Πολιτική

Ενδέχεται να ενημερώσουμε αυτή την Πολιτική Απορρήτου. Όταν αυτό συμβεί, θα ενημερώσουμε την ημερομηνία "Τελευταία ενημέρωση". Για σημαντικές αλλαγές, θα σας ειδοποιήσουμε μέσω της εφαρμογής ή email.

13. Επικοινωνία

Αν έχετε ερωτήσεις σχετικά με αυτή την Πολιτική Απορρήτου, επικοινωνήστε μαζί μας:

Email: tkuchmy@gmail.com

Ιστοσελίδα: https://topan.gr

Κατάστημα: Topan Bar, Γλυφάδα, Αθήνα, Ελλάδα