Πολιτική Απορρήτου και Cookies

1.1. Η παρούσα Πολιτική Απορρήτου και Cookies (εφεξής η «Πολιτική») περιγράφει τον τρόπο με τον οποίο συλλέγονται, χρησιμοποιούνται, αποθηκεύονται, διαβιβάζονται και εν γένει υποβάλλονται σε επεξεργασία προσωπικά δεδομένα στο πλαίσιο της λειτουργίας της διαδικτυακής πλατφόρμας ONLYXEIRISTES.GR (εφεξής η «Πλατφόρμα»).

1.2. Η Πολιτική εφαρμόζεται σε κάθε φυσικό πρόσωπο που επισκέπτεται ή χρησιμοποιεί την Πλατφόρμα, δημιουργεί λογαριασμό, δημοσιεύει ή αλληλεπιδρά με περιεχόμενο, χρησιμοποιεί τις λειτουργίες αγγελιών και σχετικής επικοινωνίας ή επικοινωνεί με τον Διαχειριστή.

1.3. Η επεξεργασία προσωπικών δεδομένων πραγματοποιείται σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 («ΓΚΠΔ»), τον ν. 4624/2019, τον ν. 3471/2006, όπου εφαρμόζεται, καθώς και κάθε άλλη εφαρμοστέα διάταξη της ελληνικής και ενωσιακής νομοθεσίας περί προστασίας προσωπικών δεδομένων και ιδιωτικότητας.

1.4. Η παρούσα Πολιτική συμπληρώνει τους Όρους Χρήσης της Πλατφόρμας.

2.1. Υπεύθυνος Επεξεργασίας των προσωπικών δεδομένων που υποβάλλονται σε επεξεργασία μέσω της Πλατφόρμας είναι:

Κωνσταντίνος Τσιαγκαλής

Διαχειριστής της Πλατφόρμας ONLYXEIRISTES.GR

Email επικοινωνίας: contact@onlyxeiristes.gr

Το συγκεκριμένο email έχει δηλωθεί ως ενεργό email επικοινωνίας της Πλατφόρμας.

2.2. Για κάθε ζήτημα που αφορά την επεξεργασία προσωπικών δεδομένων, την παρούσα Πολιτική ή την άσκηση δικαιωμάτων βάσει της εφαρμοστέας νομοθεσίας, οι χρήστες μπορούν να επικοινωνούν στην ανωτέρω ηλεκτρονική διεύθυνση.

Ανάλογα με τον τρόπο χρήσης της Πλατφόρμας, μπορεί να υποβάλλονται σε επεξεργασία οι ακόλουθες κατηγορίες δεδομένων.

3.1. Δεδομένα δημιουργίας και διαχείρισης λογαριασμού

Κατά τη δημιουργία και χρήση λογαριασμού μπορεί να υποβάλλονται σε επεξεργασία:

α) διεύθυνση ηλεκτρονικού ταχυδρομείου,

β) όνομα χρήστη (username),

γ) στοιχεία πιστοποίησης που απαιτούνται για τη σύνδεση,

δ) εικόνα προφίλ ή avatar,

ε) πληροφορίες που ο χρήστης επιλέγει να καταχωρίσει στο πεδίο «Σχετικά με εμένα»,

στ) πληροφορίες που σχετίζονται με τη διαχείριση του λογαριασμού, τις ενεργές συνδέσεις, τις προτιμήσεις και τις λειτουργίες που χρησιμοποιεί.

Η Πλατφόρμα προβλέπει εγγραφή μέσω email και κωδικού πρόσβασης, καθώς και δυνατότητα σύνδεσης μέσω Google ή Facebook.

3.2. Δεδομένα από σύνδεση μέσω Google ή Facebook

Όταν ο χρήστης επιλέγει σύνδεση μέσω Google ή Facebook, η Πλατφόρμα μπορεί να λαμβάνει από τον αντίστοιχο πάροχο τα στοιχεία που είναι αναγκαία για την ταυτοποίηση και δημιουργία ή σύνδεση του λογαριασμού, σύμφωνα με τις άδειες που παρέχει ο χρήστης και τις ρυθμίσεις του αντίστοιχου παρόχου.

Οι χρήστες που συνδέονται με υπηρεσία τρίτου καλούνται να επιλέξουν username για τη δημόσια εμφάνισή τους στην Πλατφόρμα. Σκοπός της συγκεκριμένης λειτουργίας είναι να μην απαιτείται η δημόσια εμφάνιση του ονοματεπωνύμου που ενδέχεται να συνδέεται με τον εξωτερικό λογαριασμό τους.

Κατά τη δημιουργία νέου λογαριασμού μέσω Google ή Facebook, η Πλατφόρμα καταγράφει επίσης, στον βαθμό που απαιτείται για την ολοκλήρωση της διαδικασίας εγγραφής, την αποδοχή των εφαρμοζόμενων νομικών όρων και την επιβεβαίωση ότι πληρούται η προβλεπόμενη ηλικιακή προϋπόθεση. Για τον σκοπό αυτό χρησιμοποιείται προσωρινό cookie περιορισμένης διάρκειας, όπως ειδικότερα περιγράφεται στο Άρθρο 18 της παρούσας Πολιτικής.

3.3. Δημόσιο προφίλ

Στο δημόσιο προφίλ του Εγγεγραμμένου Χρήστη μπορεί να εμφανίζονται:

username,

εικόνα προφίλ/avatar,

το προαιρετικό περιεχόμενο του πεδίου «Σχετικά με εμένα».

Τα στοιχεία αυτά είναι ορατά σύμφωνα με τη λειτουργία της Πλατφόρμας και ο χρήστης πρέπει να αποφεύγει να εισάγει στο δημόσιο προφίλ πληροφορίες που δεν επιθυμεί να καταστούν δημόσια διαθέσιμες.

3.4. Περιεχόμενο Χρήστη και δραστηριότητα στην κοινότητα

Υποβάλλονται σε επεξεργασία πληροφορίες που δημιουργεί ή παρέχει ο ίδιος ο χρήστης κατά τη χρήση της κοινότητας, όπως:

θέματα συζήτησης,

απαντήσεις και σχόλια,

φωτογραφίες και επιτρεπόμενα αρχεία,

σύνδεσμοι,

δημόσιο περιεχόμενο που ενσωματώνεται από YouTube, TikTok, Instagram ή Facebook,

upvotes και downvotes,

παρακολούθηση θεμάτων,

αναφορές περιεχομένου,

ειδοποιήσεις και συναφείς ενέργειες λογαριασμού.

Οι συζητήσεις και το περιεχόμενο του forum προορίζονται κατά κανόνα να είναι δημόσια προσβάσιμα ακόμη και σε επισκέπτες που δεν διαθέτουν λογαριασμό.

3.5. Αγγελίες

Η Πλατφόρμα επιτρέπει τη δημοσίευση αγγελιών, μεταξύ άλλων για:

αγορά ή πώληση,

αναζήτηση ή προσφορά εργασίας,

επαγγελματική συνεργασία,

ενοικίαση μηχανημάτων, εργαλείων ή λοιπού εξοπλισμού.

Υποβάλλονται σε επεξεργασία οι πληροφορίες που ο ίδιος ο χρήστης επιλέγει να συμπεριλάβει στην αγγελία του.

Η Πλατφόρμα δεν προβλέπει ειδικό δημόσιο πεδίο τηλεφωνικού αριθμού για τις αγγελίες και παρέχει ειδική λειτουργία «Επικοινωνία με τον πωλητή».

3.6. Επικοινωνία σχετικά με αγγελία

Όταν χρήστης χρησιμοποιεί τη λειτουργία «Επικοινωνία με τον πωλητή», μπορεί να υποβάλλονται σε επεξεργασία:

η ταυτότητα/username των συμμετεχόντων,

η αγγελία με την οποία συνδέεται η επικοινωνία,

το περιεχόμενο και ο χρόνος των μηνυμάτων,

πληροφορίες που σχετίζονται με αποκλεισμό (block) άλλου χρήστη.

Η λειτουργία αυτή αφορά επικοινωνία σε σχέση με συγκεκριμένη αγγελία και δεν αποτελεί γενικό σύστημα προσωπικών μηνυμάτων μεταξύ όλων των χρηστών.

3.7. Αναφορές και ενέργειες εποπτείας

Όταν υποβάλλεται αναφορά (report) ή λαμβάνεται μέτρο διαχείρισης, μπορεί να υποβάλλονται σε επεξεργασία:

στοιχεία του χρήστη που υποβάλλει την αναφορά,

στοιχεία του χρήστη ή του περιεχομένου που αφορά η αναφορά,

λόγος και περιεχόμενο της αναφοράς,

ενέργειες moderators ή Διαχειριστή,

μέτρα περιορισμού, απόκρυψης, διαγραφής ή αποκλεισμού,

σχετικά αρχεία καταγραφής.

Οι moderators έχουν πρόσβαση στις αναφορές στο μέτρο που απαιτείται για την άσκηση των καθηκόντων τους.

3.8. Τεχνικά δεδομένα και αρχεία καταγραφής

Για την ασφαλή και ομαλή λειτουργία της Πλατφόρμας μπορεί να συλλέγονται περιορισμένα τεχνικά δεδομένα, όπως:

διεύθυνση IP,

χρόνος πρόσβασης,

τεχνικά στοιχεία αιτημάτων,

σφάλματα εφαρμογής,

αποτυχημένες προσπάθειες,

περιστατικά ασφάλειας,

τεχνικά συμβάντα σχετικά με emails και μεταφορτώσεις αρχείων,

κρίσιμες ενέργειες διαχείρισης και εποπτείας.

Κατά την αρχική λειτουργία δεν προβλέπεται καταγραφή συνεδριών, heatmaps, παρακολούθηση κάθε click ή δημιουργία διαφημιστικών προφίλ χρηστών.

3.9. Δεδομένα επικοινωνίας με τον Διαχειριστή

Όταν χρήστης ή τρίτος επικοινωνεί με τον Διαχειριστή, ενδέχεται να υποβάλλονται σε επεξεργασία:

email,

όνομα ή άλλα στοιχεία που παρέχει ο αποστολέας,

περιεχόμενο της επικοινωνίας,

τυχόν συνημμένα αρχεία,

στοιχεία που απαιτούνται για τη διερεύνηση του αιτήματος.

4.1. Η Πλατφόρμα αποτελεί δημόσια διαδικτυακή κοινότητα. Ο χρήστης πρέπει συνεπώς να γνωρίζει ότι πληροφορίες που δημοσιεύει σε δημόσια θέματα, απαντήσεις, προφίλ ή αγγελίες μπορούν να είναι προσβάσιμες από απροσδιόριστο αριθμό χρηστών και επισκεπτών.

4.2. Ο χρήστης καλείται να μην δημοσιεύει προσωπικά δεδομένα που δεν είναι αναγκαία για τον σκοπό της δημοσίευσης, ιδίως διευθύνσεις κατοικίας, αριθμούς ταυτότητας, οικονομικά στοιχεία, κωδικούς πρόσβασης ή πληροφορίες τρίτων χωρίς νόμιμη βάση.

4.3. Η Πλατφόρμα δεν ζητά κατά τη συνήθη λειτουργία της ειδικές κατηγορίες προσωπικών δεδομένων. Οι χρήστες καλούνται να αποφεύγουν τη δημοσίευση πληροφοριών σχετικά με υγεία, πολιτικές ή θρησκευτικές πεποιθήσεις, συνδικαλιστική ιδιότητα, σεξουαλική ζωή ή άλλα ιδιαίτερα ευαίσθητα δεδομένα, εκτός εάν υπάρχει νόμιμος λόγος και αυτό είναι πράγματι αναγκαίο.

Τα προσωπικά δεδομένα υποβάλλονται σε επεξεργασία μόνο για συγκεκριμένους και νόμιμους σκοπούς και βάσει της κατάλληλης νομικής βάσης του άρθρου 6 ΓΚΠΔ.

5.2. Όταν η επεξεργασία βασίζεται σε έννομο συμφέρον, ο Διαχειριστής λαμβάνει υπόψη τα δικαιώματα και τις εύλογες προσδοκίες των χρηστών και επιδιώκει η επεξεργασία να περιορίζεται σε ό,τι είναι αναγκαίο για τον αντίστοιχο σκοπό.

6.1. Η επίσκεψη και ανάγνωση του δημόσιου περιεχομένου δεν απαιτεί τη δημιουργία λογαριασμού.

6.2. Η παροχή των στοιχείων που απαιτούνται για τη δημιουργία λογαριασμού είναι αναγκαία όταν ο χρήστης επιθυμεί να χρησιμοποιήσει λειτουργίες που είναι διαθέσιμες μόνο σε Εγγεγραμμένους Χρήστες.

6.3. Εάν τα αναγκαία στοιχεία δεν παρασχεθούν, ενδέχεται να μην είναι τεχνικά δυνατή η δημιουργία λογαριασμού ή η χρήση της αντίστοιχης λειτουργίας.

6.4. Στοιχεία όπως εικόνα προφίλ και πληροφορίες «Σχετικά με εμένα» είναι προαιρετικά.

Για τη λειτουργία της Πλατφόρμας ενδέχεται να παρέχεται πρόσβαση σε προσωπικά δεδομένα, στον βαθμό που είναι αναγκαίο, στις ακόλουθες κατηγορίες αποδεκτών:

α) Railway

Χρησιμοποιείται για τη φιλοξενία της εφαρμογής και της βάσης δεδομένων της Πλατφόρμας. Για τις υπηρεσίες αυτές έχει επιλεγεί η περιοχή EU West Metal – Amsterdam, Netherlands, εντός της Ευρωπαϊκής Ένωσης. Όπου η Railway ενεργεί για λογαριασμό του Διαχειριστή ως εκτελούσα την επεξεργασία, η σχετική επεξεργασία διέπεται από τις απαιτούμενες συμβατικές ρυθμίσεις περί προστασίας προσωπικών δεδομένων.

Η Railway διαθέτει Data Processing Addendum για πελάτες που επεξεργάζονται προσωπικά δεδομένα στο πλαίσιο του ΓΚΠΔ και η ίδια επισημαίνει ότι το DPA χρησιμοποιείται για σχέσεις υπευθύνου επεξεργασίας–εκτελούντος κατά το άρθρο 28 ΓΚΠΔ.

β) UploadThing

Χρησιμοποιείται για την αποθήκευση εικόνων και αρχείων που μεταφορτώνονται μέσω της Πλατφόρμας.

γ) Resend

Χρησιμοποιείται για την αποστολή λειτουργικών emails, όπως emails επιβεβαίωσης ή άλλα μηνύματα που είναι αναγκαία για τη λειτουργία της υπηρεσίας.

Η Resend προβλέπει σε ισχύον DPA ότι, κατά την παροχή της υπηρεσίας προς πελάτες της, ενεργεί κατά κανόνα ως εκτελών την επεξεργασία για τα δεδομένα του πελάτη και προβλέπει μηχανισμούς για διεθνείς διαβιβάσεις.

δ) Google και Meta

Εμπλέκονται όταν ο ίδιος ο χρήστης επιλέγει σύνδεση μέσω Google ή Facebook αντίστοιχα.

ε) YouTube, TikTok, Instagram και Facebook

Μπορούν να εμπλέκονται όταν ο χρήστης επιλέγει να προβάλει ενσωματωμένο εξωτερικό περιεχόμενο από τις αντίστοιχες υπηρεσίες. Σύμφωνα με τον σχεδιασμό που δηλώθηκε, το εξωτερικό περιεχόμενο δεν αναπαράγεται αυτόματα αλλά εμφανίζεται μετά από ενέργεια του χρήστη.

στ) Εξουσιοδοτημένα πρόσωπα

Πρόσβαση μπορεί να έχουν moderators ή άλλα πρόσωπα που είναι εξουσιοδοτημένα από τον Διαχειριστή, αποκλειστικά στον βαθμό που απαιτείται για την άσκηση των καθηκόντων τους.

ζ) Δημόσιες αρχές

Προσωπικά δεδομένα μπορεί να γνωστοποιηθούν σε δικαστικές, διοικητικές, αστυνομικές ή άλλες αρμόδιες αρχές εφόσον υπάρχει σχετική νόμιμη υποχρέωση ή δεσμευτικό νόμιμο αίτημα.

8.1. Ορισμένοι τεχνικοί πάροχοι ή υπηρεσίες τρίτων ενδέχεται, ανάλογα με την υποδομή και την υπηρεσία που χρησιμοποιείται, να επεξεργάζονται δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου.

8.2. Όταν προσωπικά δεδομένα διαβιβάζονται σε τρίτη χώρα, ο Διαχειριστής εφαρμόζει, κατά περίπτωση, τους μηχανισμούς που προβλέπονται από το Κεφάλαιο V του ΓΚΠΔ, όπως απόφαση επάρκειας ή κατάλληλες εγγυήσεις, συμπεριλαμβανομένων των Τυποποιημένων Συμβατικών Ρητρών της Ευρωπαϊκής Επιτροπής, όπου απαιτείται.

8.3. Ειδικά η Railway προβλέπει στο DPA της εφαρμογή Standard Contractual Clauses σε σχετικές διαβιβάσεις, ενώ αντίστοιχες συμβατικές ρυθμίσεις για διαβιβάσεις εκτός ΕΟΧ περιλαμβάνονται και στο DPA της Resend.

9.1. Η Πλατφόρμα επιτρέπει την ενσωμάτωση δημόσιου περιεχομένου από υπηρεσίες όπως YouTube, TikTok, Instagram και Facebook.

9.2. Το εξωτερικό περιεχόμενο προβλέπεται να ενεργοποιείται μετά από επιλογή του χρήστη και όχι να αναπαράγεται αυτομάτως με την απλή φόρτωση της σελίδας.

9.3. Όταν ενεργοποιείται περιεχόμενο τρίτου, ο αντίστοιχος πάροχος μπορεί να λαμβάνει τεχνικές πληροφορίες σχετικά με τη συσκευή ή τη σύνδεση του χρήστη σύμφωνα με τη δική του πολιτική απορρήτου.

9.4. Εφόσον η ενεργοποίηση τέτοιου περιεχομένου συνεπάγεται την εγκατάσταση μη απολύτως αναγκαίων cookies ή άλλων τεχνολογιών παρακολούθησης, το περιεχόμενο θα πρέπει να ενεργοποιείται μόνο μετά την κατάλληλη επιλογή ή συγκατάθεση του χρήστη, όπου αυτή απαιτείται.

Τα δεδομένα δεν διατηρούνται περισσότερο από όσο είναι αναγκαίο για τον σκοπό για τον οποίο υποβάλλονται σε επεξεργασία. Όταν δεν είναι δυνατό να οριστεί εκ των προτέρων συγκεκριμένη περίοδος, χρησιμοποιούνται αντικειμενικά κριτήρια για τον καθορισμό της διάρκειας, όπως επιτρέπει το πλαίσιο ενημέρωσης του ΓΚΠΔ.

10.1. Λογαριασμός χρήστη: διατηρείται για όσο ο λογαριασμός παραμένει ενεργός και μέχρι τη διαγραφή του ή μέχρι να υπάρξει άλλος νόμιμος λόγος λήξης ή διατήρησης συγκεκριμένων πληροφοριών.

10.2. Δημόσιες δημοσιεύσεις και απαντήσεις: λόγω της φύσης της Πλατφόρμας ως forum και του σκοπού διατήρησης του ιστορικού των συζητήσεων, μπορούν να διατηρούνται για όσο παραμένουν χρήσιμες και συναφείς με τη λειτουργία της κοινότητας.

10.3. Μετά τη διαγραφή λογαριασμού: τα στοιχεία που ταυτοποιούν τον λογαριασμό διαγράφονται ή ανωνυμοποιούνται, κατά περίπτωση, ενώ δημόσιες δημοσιεύσεις ή απαντήσεις μπορεί να παραμείνουν ως μέρος της συνοχής της συζήτησης, εμφανιζόμενες χωρίς σύνδεση με το προηγούμενο ενεργό προφίλ, εφόσον δεν συντρέχει υποχρέωση διαγραφής τους.

10.4. Αγγελίες και σχετική επικοινωνία: διατηρούνται για όσο απαιτείται για τη λειτουργία της αγγελίας και της σχετικής επικοινωνίας και, μετά τη λήξη τους, μόνο για όσο είναι εύλογα αναγκαίο για λόγους ασφάλειας, διερεύνησης αναφορών, επίλυσης διαφορών ή προστασίας νομικών αξιώσεων.

10.5. Αναφορές και moderation records: διατηρούνται για όσο είναι αναγκαίο για την αξιολόγηση της αναφοράς, την εφαρμογή των κανόνων, την ασφάλεια της κοινότητας, την αντιμετώπιση επαναλαμβανόμενων παραβάσεων και την τεκμηρίωση των ενεργειών διαχείρισης.

10.6. Τεχνικά logs: διατηρούνται για περιορισμένο χρονικό διάστημα, το οποίο καθορίζεται με βάση τις ανάγκες ασφάλειας, διερεύνησης περιστατικών, αντιμετώπισης τεχνικών προβλημάτων και προστασίας της Πλατφόρμας.

10.7. Αντίγραφα ασφαλείας: διατηρούνται για περιορισμένο κύκλο αντιγράφων ασφαλείας και στη συνέχεια αντικαθίστανται ή διαγράφονται σύμφωνα με τη διαδικασία backup της Πλατφόρμας.

10.8. Δεδομένα που είναι αναγκαία για νομικές αξιώσεις ή συμμόρφωση με υποχρέωση: μπορούν να διατηρηθούν για όσο απαιτείται από την εφαρμοστέα νομοθεσία ή μέχρι την παρέλευση του χρόνου εντός του οποίου μπορεί να προβληθεί ή να αμυνθεί σχετική αξίωση.

11.1. Ο χρήστης μπορεί να χρησιμοποιήσει τη διαθέσιμη λειτουργία διαγραφής λογαριασμού ή να επικοινωνήσει με τον Διαχειριστή.

Η Πλατφόρμα προβλέπει ήδη λειτουργίες διαχείρισης προσωπικών δεδομένων, λήψης αντιγράφου των δεδομένων λογαριασμού και διαγραφής λογαριασμού.

11.2. Μετά τη διαγραφή λογαριασμού παύει η δυνατότητα σύνδεσης και τα στοιχεία που δεν χρειάζεται πλέον να διατηρούνται διαγράφονται ή ανωνυμοποιούνται.

11.3. Η διαγραφή λογαριασμού δεν σημαίνει αυτομάτως ότι πρέπει να εξαφανιστεί κάθε δημόσια απάντηση ή δημοσίευση, όταν αυτή μπορεί νόμιμα να διατηρηθεί χωρίς να συνδέεται πλέον με ταυτοποιήσιμο ενεργό λογαριασμό και η διατήρησή της είναι αναγκαία για τη συνοχή της δημόσιας συζήτησης.

11.4. Το δικαίωμα διαγραφής αξιολογείται πάντοτε σύμφωνα με τις προϋποθέσεις και τις εξαιρέσεις του άρθρου 17 ΓΚΠΔ.

12.1. Ο Διαχειριστής λαμβάνει κατάλληλα τεχνικά και οργανωτικά μέτρα με σκοπό την προστασία των προσωπικών δεδομένων από τυχαία ή παράνομη καταστροφή, απώλεια, αλλοίωση, μη εξουσιοδοτημένη γνωστοποίηση ή πρόσβαση.

12.2. Στα μέτρα αυτά μπορεί, ανάλογα με τη φύση και τον κίνδυνο της επεξεργασίας, να περιλαμβάνονται:

έλεγχος πρόσβασης,

περιορισμός δικαιωμάτων διαχείρισης,

ασφαλείς διαδικασίες σύνδεσης,

τήρηση logs ασφάλειας,

τακτικά αντίγραφα ασφαλείας,

περιορισμός πρόσβασης στα backups,

χρήση τεχνικών παρόχων με κατάλληλα μέτρα ασφάλειας,

διαδικασίες αντιμετώπισης περιστατικών ασφάλειας.

12.3. Κανένα πληροφοριακό σύστημα δεν μπορεί να εγγυηθεί απόλυτη ασφάλεια. Ο Διαχειριστής επανεξετάζει τα μέτρα προστασίας ανάλογα με την εξέλιξη της Πλατφόρμας και τους σχετικούς κινδύνους.

Υπό τις προϋποθέσεις του ΓΚΠΔ, ο χρήστης έχει δικαίωμα:

α) Πρόσβασης: να πληροφορηθεί αν και ποια προσωπικά δεδομένα του υποβάλλονται σε επεξεργασία και να λάβει αντίγραφό τους.

β) Διόρθωσης: να ζητήσει τη διόρθωση ανακριβών ή τη συμπλήρωση ελλιπών προσωπικών δεδομένων.

γ) Διαγραφής: να ζητήσει τη διαγραφή προσωπικών δεδομένων όταν πληρούνται οι νόμιμες προϋποθέσεις.

δ) Περιορισμού: να ζητήσει τον περιορισμό της επεξεργασίας στις περιπτώσεις που προβλέπει ο ΓΚΠΔ.

ε) Φορητότητας: να λάβει δεδομένα που έχει παράσχει σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανή μορφότυπο και, όπου είναι τεχνικά εφικτό και νομικά εφαρμόσιμο, να ζητήσει τη διαβίβασή τους σε άλλον υπεύθυνο επεξεργασίας.

στ) Εναντίωσης: να αντιταχθεί σε επεξεργασία που βασίζεται σε έννομο συμφέρον για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή του.

ζ) Ανάκλησης συγκατάθεσης: όταν συγκεκριμένη επεξεργασία βασίζεται σε συγκατάθεση, να την ανακαλέσει οποτεδήποτε, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από την ανάκληση.

Τα ανωτέρω δικαιώματα προβλέπονται στα άρθρα 15–21 ΓΚΠΔ και υπόκεινται στους όρους και τις εξαιρέσεις που προβλέπει ο Κανονισμός.

14.1. Για την άσκηση δικαιώματος ο χρήστης μπορεί να επικοινωνεί στο:

contact@onlyxeiristes.gr

14.2. Ο Διαχειριστής μπορεί να ζητήσει πρόσθετες πληροφορίες όταν αυτό είναι εύλογα αναγκαίο για την επαλήθευση της ταυτότητας του αιτούντος και την αποτροπή μη εξουσιοδοτημένης πρόσβασης σε δεδομένα τρίτου.

14.3. Τα αιτήματα εξετάζονται εντός των προθεσμιών και σύμφωνα με τις διαδικασίες που προβλέπει ο ΓΚΠΔ.

14.4. Όπου παρέχεται σχετική λειτουργία στον λογαριασμό, ο χρήστης μπορεί επίσης να ζητήσει εξαγωγή των προσωπικών δεδομένων του μέσω της Πλατφόρμας. Για λόγους ασφάλειας, η διαδικασία μπορεί να απαιτεί προηγούμενη επαλήθευση της ταυτότητας του χρήστη.

Εφόσον ο χρήστης θεωρεί ότι η επεξεργασία των προσωπικών δεδομένων του παραβιάζει την εφαρμοστέα νομοθεσία, έχει δικαίωμα να υποβάλει καταγγελία στην αρμόδια εποπτική αρχή και, ιδίως στην Ελλάδα, στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα. Η ΑΠΔΠΧ διαθέτει σχετική διαδικασία καταγγελίας για παραβιάσεις δικαιωμάτων ή παράνομη επεξεργασία.

16.1. Κατά την αρχική λειτουργία της Πλατφόρμας δεν προβλέπεται η χρήση αυτοματοποιημένων εργαλείων ή τεχνητής νοημοσύνης για τη λήψη αποφάσεων σχετικά με χρήστες ή τον αυτοματοποιημένο εντοπισμό και περιορισμό προβληματικού περιεχομένου.

16.2. Δεν προβλέπεται δημιουργία διαφημιστικών προφίλ χρηστών ή συστηματικό profiling κατά την αρχική λειτουργία.

Εάν αυτό αλλάξει στο μέλλον, η Πολιτική θα επικαιροποιηθεί πριν ή κατά την έναρξη της νέας επεξεργασίας, όπως απαιτείται.

17.1. Η δημιουργία λογαριασμού στην Πλατφόρμα επιτρέπεται μόνο σε πρόσωπα που έχουν συμπληρώσει το 16ο έτος της ηλικίας τους, σύμφωνα με την επιλογή που έχει γίνει για τη λειτουργία της υπηρεσίας.

17.2. Η Πλατφόρμα δεν προορίζεται για τη δημιουργία λογαριασμών από πρόσωπα κάτω των 16 ετών.

17.3. Εάν ο Διαχειριστής λάβει αξιόπιστη γνώση ότι δημιουργήθηκε λογαριασμός κατά παράβαση του ανωτέρω ηλικιακού περιορισμού, μπορεί να λάβει τα κατάλληλα μέτρα σύμφωνα με τους Όρους Χρήσης και την εφαρμοστέα νομοθεσία.

18.1. Τι είναι τα cookies

Τα cookies είναι μικρά αρχεία ή πληροφορίες που αποθηκεύονται στη συσκευή του χρήστη κατά την επίσκεψη σε ιστοσελίδα και μπορούν να χρησιμοποιούνται, μεταξύ άλλων, για τη διατήρηση της σύνδεσης ή την αποθήκευση προτιμήσεων.

Cookies μπορούν να τοποθετούνται από την ίδια την ιστοσελίδα ή, σε ορισμένες περιπτώσεις, από τρίτους.

18.2. Cookies που χρησιμοποιεί η Πλατφόρμα κατά την αρχική λειτουργία

Σύμφωνα με τον υφιστάμενο σχεδιασμό, χρησιμοποιούνται:

Κατά την παρούσα λειτουργία της, η Πλατφόρμα χρησιμοποιεί cookies πρώτου μέρους που είναι αναγκαία για τη λειτουργία της υπηρεσίας, την ασφαλή ταυτοποίηση και σύνδεση των χρηστών, την προστασία των διαδικασιών αυθεντικοποίησης, την ασφαλή διαχείριση αιτημάτων εξαγωγής δεδομένων και διαγραφής λογαριασμού, καθώς και την αποθήκευση των επιλογών του χρήστη σχετικά με τη συγκατάθεση και το εξωτερικό περιεχόμενο.

Τα cookies που χρησιμοποιούνται είναι τα ακόλουθα:

Τα ανωτέρω cookies, πλην του cookie-consent που χρησιμοποιείται για την αποθήκευση των σχετικών επιλογών του χρήστη, εξυπηρετούν λειτουργίες ταυτοποίησης, ασφάλειας, διαχείρισης λογαριασμού και παροχής λειτουργιών που ζητά ο ίδιος ο χρήστης. Τα cookies που είναι απολύτως αναγκαία για την παροχή της υπηρεσίας ή για την ασφαλή λειτουργία της δεν ενεργοποιούνται βάσει συγκατάθεσης του χρήστη, στον βαθμό που πληρούνται οι προϋποθέσεις της εφαρμοστέας νομοθεσίας.

18.3. Analytics και διαφημιστικά cookies

Κατά την αρχική λειτουργία δεν προβλέπεται χρήση Google Analytics, Microsoft Clarity, διαφημιστικών δικτύων ή άλλων συστημάτων δημιουργίας διαφημιστικών προφίλ.

Πριν ενεργοποιηθούν τέτοιες τεχνολογίες:

θα επανεξεταστεί η νομική τους βάση,

θα επικαιροποιηθεί η παρούσα Πολιτική,

θα ενημερωθεί ο μηχανισμός διαχείρισης cookies,

και θα ζητείται προηγούμενη συγκατάθεση όπου αυτή απαιτείται.

Η ΑΠΔΠΧ επισημαίνει τη διάκριση μεταξύ απολύτως αναγκαίων cookies και μη αναγκαίων τεχνολογιών που απαιτούν συγκατάθεση.

18.4. Επιλογές του χρήστη

Όταν χρησιμοποιούνται cookies που απαιτούν συγκατάθεση, ο χρήστης πρέπει να μπορεί να:

τα αποδέχεται,

τα απορρίπτει,

επιλέγει κατηγορίες,

και μεταβάλλει τις επιλογές του μεταγενέστερα.

Η απόρριψη μη αναγκαίων cookies δεν πρέπει να εμποδίζει τη βασική πρόσβαση στην Πλατφόρμα, εκτός εάν συγκεκριμένη λειτουργία εξαρτάται πράγματι από υπηρεσία που ο χρήστης επέλεξε να μην ενεργοποιήσει.

19.1. Κατά την αρχική λειτουργία της Πλατφόρμας δεν προβλέπεται χρήση προσωπικών δεδομένων χρηστών για εξατομικευμένη διαφήμιση ή δημιουργία διαφημιστικών προφίλ.

19.2. Η πιθανή μελλοντική εμφάνιση χορηγούμενου banner ή άλλου εμπορικού περιεχομένου δεν συνεπάγεται κατ’ ανάγκη επεξεργασία προσωπικών δεδομένων για διαφημιστική στόχευση.

19.3. Εάν στο μέλλον χρησιμοποιηθούν διαφημιστικά δίκτυα, tracking technologies ή εξατομικευμένη διαφήμιση, ο Διαχειριστής θα επανεξετάσει την επεξεργασία, θα ενημερώσει την Πολιτική και θα εφαρμόσει τις απαιτήσεις ενημέρωσης και συγκατάθεσης που προβλέπει η νομοθεσία.

20.1. Η παρούσα Πολιτική μπορεί να τροποποιείται όταν μεταβάλλεται η λειτουργία της Πλατφόρμας, οι κατηγορίες δεδομένων, οι χρησιμοποιούμενοι πάροχοι, οι σκοποί επεξεργασίας ή η εφαρμοστέα νομοθεσία.

20.2. Κάθε νέα έκδοση θα δημοσιεύεται στην Πλατφόρμα με αναφορά της ημερομηνίας τελευταίας ενημέρωσης.

20.3. Όταν μια αλλαγή επηρεάζει ουσιωδώς τον τρόπο επεξεργασίας προσωπικών δεδομένων, θα παρέχεται πρόσθετη ενημέρωση στους χρήστες όπου αυτό απαιτείται.

Για κάθε ερώτηση σχετικά με την παρούσα Πολιτική ή την επεξεργασία προσωπικών δεδομένων:

Κωνσταντίνος Τσιαγκαλής

Email: contact@onlyxeiristes.gr