Ο ιστότοπος deousaepimeleia.com (εφεξής «ο Ιστότοπος») αναγνωρίζει τη θεμελιώδη σημασία της προστασίας των δεδομένων προσωπικού χαρακτήρα των επισκεπτών και των εγγεγραμμένων χρηστών του (εφεξής «Τα Υποκείμενα των Δεδομένων»). Ως Υπεύθυνος Επεξεργασίας, ο Ιστότοπος δεσμεύεται απαρέγκλιτα για την ασφαλή, διαφανή και σύννομη επεξεργασία των συλλεγόμενων πληροφοριών, εφαρμόζοντας απαρέγκλιτα την αρχή της ελαχιστοποίησης των δεδομένων (data minimization) και του περιορισμού του σκοπού (purpose limitation), σύμφωνα με το Άρθρο 5 του ΓΚΠΔ.

Η παρούσα πολιτική έχει ως αποκλειστικό σκοπό την εμπεριστατωμένη και σαφή ενημέρωση των επισκεπτών αναφορικά με το είδος των προσωπικών δεδομένων που συλλέγονται κατά την πλοήγηση και τη χρήση των επιμέρους λειτουργιών του ιστότοπου, τη νομική βάση επί της οποίας εδράζεται η εν λόγω συλλογή, τους σκοπούς της επεξεργασίας, καθώς και τα θεσμοθετημένα δικαιώματα που διατηρούν τα Υποκείμενα των Δεδομένων.

[1] Προσδιορισμός και Κατηγοριοποίηση Συλλεγόμενων Δεδομένων

Κατά τη διάδραση των επισκεπτών με τον Ιστότοπο deousaepimeleia.com, η συλλογή δεδομένων προσωπικού χαρακτήρα περιορίζεται αποκλειστικά σε δύο σαφώς οριοθετημένες κατηγορίες, οι οποίες εξυπηρετούν διακριτές λειτουργίες:

1.1. Δεδομένα Εγγραφής και Ταυτοποίησης (Λειτουργία Log in Αρθρογραφίας)

Για την πρόσβαση σε εξειδικευμένο περιεχόμενο και αρθρογραφία μέσω της δημιουργίας προσωπικού λογαριασμού (log-in), ο Ιστότοπος συλλέγει και τηρεί αποκλειστικά:

  • Τη διεύθυνση ηλεκτρονικού ταχυδρομείου (e-mail) του εκάστοτε χρήστη.
  • Τα κρυπτογραφημένα διαπιστευτήρια πρόσβασης (password).

Δεν συλλέγονται επιπρόσθετα δημογραφικά στοιχεία, ονοματεπώνυμα ή άλλης φύσεως αναγνωριστικά κατά τη διαδικασία εγγραφής, διασφαλίζοντας το μέγιστο επίπεδο ψευδωνυμοποίησης της περιήγησης.

1.2. Δεδομένα Φόρμας Επικοινωνίας

Κατά τη χρήση της ηλεκτρονικής φόρμας επικοινωνίας του Ιστότοπου, συλλέγονται τα δεδομένα που οικειοθελώς και με ρητή θετική ενέργεια εισάγει το Υποκείμενο των Δεδομένων. Τα δεδομένα αυτά δύνανται να περιλαμβάνουν:

  • Το ονοματεπώνυμο ή την προσωνυμία του επικοινωνούντος.
  • Τη διεύθυνση ηλεκτρονικού ταχυδρομείου (e-mail).
  • Οποιοδήποτε άλλο προσωπικό στοιχείο επιλέξει να συμπεριλάβει ο χρήστης στο ελεύθερο πεδίο κειμένου του μηνύματος προκειμένου να καταστεί εφικτή η διαχείριση του αιτήματός του.

1.3. Τεχνικά Δεδομένα Απαραίτητα για την Ασφάλεια του Δικτύου

Για την εύρυθμη λειτουργία, την ακεραιότητα των συστημάτων και την αποτροπή κακόβουλων ενεργειών, ο εξυπηρετητής (server) του Ιστότοπου καταγράφει προσωρινά τυπικά τεχνικά δεδομένα (log files), όπως η διεύθυνση IP (Internet Protocol), η ημερομηνία και ώρα πρόσβασης, και ο τύπος του προγράμματος περιήγησης (browser). Τα στοιχεία αυτά χρησιμοποιούνται αυστηρά για σκοπούς ασφάλειας πληροφοριακών συστημάτων και δεν συνδέονται με ταυτοποιημένα φυσικά πρόσωπα, διαγράφονται δε μετά από την παρέλευση ορισμένου χρονικού διαστήματος.

1.4. Δεδομένα Στατιστικής Ανάλυσης (Analytics)

Κατά την πλοήγησή σας, ο Ιστότοπος χρησιμοποιεί την υπηρεσία Jetpack Stats για τη συλλογή ανώνυμων πληροφοριών σχετικά με την επισκεψιμότητα (π.χ. ποιες σελίδες διαβάστηκαν, από ποια πηγή ήρθατε στον Ιστότοπο). Τα δεδομένα αυτά μας βοηθούν να βελτιώσουμε το περιεχόμενό μας και δεν επιτρέπουν την ταυτοποίηση της ταυτότητας του επισκέπτη.

[2] Σκοποί Επεξεργασίας και Εφαρμοστέα Νομική Βάση

Η επεξεργασία των προαναφερθέντων δεδομένων διενεργείται με αποκλειστικό γνώμονα τους κάτωθι ρητά καθορισμένους σκοπούς, εδραζόμενη στις αντίστοιχες νομικές βάσεις του ΓΚΠΔ:

ΕΙΔΟΣ ΕΠΕΞΕΡΓΑΣΙΑΣ ΝΟΜΙΚΗ ΒΑΣΗ ΕΠΕΞΕΡΓΑΣΙΑΣ
Διαχείριση Λογαριασμού & Newsletter:
Το e-mail για τη διαχείριση του λογαριασμού, την αυθεντικοποίηση και την πρόσβαση στα κλειστά άρθρα, καθώς και για τη λήψη ενημερωτικών δελτίων.		 α) Εκτέλεση σύμβασης (για την παροχή της υπηρεσίας ανάγνωσης) και β) Ρητή συγκατάθεση (ειδικά για τη λήψη του newsletter).
Φόρμα Επικοινωνίας:
Επεξεργασία δεδομένων για την ταυτοποίηση του αποστολέα, την ανάλυση και την απάντηση στο ερώτημα/αίτημα του χρήστη.		 α) Έννομο συμφέρον για την ορθή εξυπηρέτηση των επισκεπτών και β) Συγκατάθεση του χρήστη μέσω της ενεργού αποστολής του μηνύματος.
Στατιστική Ανάλυση (Jetpack Stats):
Συλλογή ανώνυμων πληροφοριών επισκεψιμότητας για τη βελτίωση του περιεχομένου.		 Έννομο συμφέρον για τη βελτιστοποίηση της λειτουργίας και της εμπορικής απήχησης του Ιστοτόπου.
Εμπορικές Συναλλαγές:
Επεξεργασία δεδομένων τιμολόγησης (ΑΦΜ, διεύθυνση, κ.λπ.) σε περίπτωση αγοράς συνδρομής ή υπηρεσίας.		 α) Εκτέλεση σύμβασης και β) Συμμόρφωση με έννομη υποχρέωση βάσει της ισχύουσας φορολογικής και λογιστικής νομοθεσίας.
Αιτήματα & Παράπονα:
Διαχείριση αιτημάτων που σχετίζονται με την άσκηση δικαιωμάτων ή παράπονα χρηστών.		 Έννομο Συμφέρον για την προάσπιση της νομικής ακεραιότητας και τη διασφάλιση της επιχειρησιακής συνέχειας.
Συμμόρφωση με Όρους Χρήσης:
Επιβεβαίωση ότι η χρήση του ιστοτόπου συνάδει με τους δημοσιευμένους όρους και προϋποθέσεις.		 Έννομο Συμφέρον (ή/και Εκτέλεση Σύμβασης) για τη διασφάλιση της ορθής και ασφαλούς χρήσης των υπηρεσιών του Ιστοτόπου.
Ασφάλεια Υποδομών & Αποτροπή Απάτης:
Προληπτική ανίχνευση και καταστολή κακόβουλων ενεργειών ή απάτης.		 Έννομο Συμφέρον για τη διατήρηση του μέγιστου δυνατού επιπέδου ασφάλειας των πληροφοριακών συστημάτων.
Τεχνικά Απαραίτητα Cookies (Auth):
Χρήση των δύο (2) ιχνηλατών για την ταυτοποίηση και διατήρηση της ασφαλούς σύνδεσης (session).		 Εκτέλεση Σύμβασης (καθώς είναι τεχνικά αδύνατη η παροχή της υπηρεσίας login χωρίς αυτά) ή Έννομο Συμφέρον για τη σταθερότητα της σύνδεσης.

[3] Αποδέκτες των Δεδομένων και Εμπιστευτικότητα

Τα δεδομένα που συλλέγονται από τον Ιστότοπο deousaepimeleia.com διατηρούνται σε καθεστώς απολύτου εμπιστευτικότητας. Ο Υπεύθυνος Επεξεργασίας δεν εμπορεύεται, δεν πωλεί, δεν εκμισθώνει και δεν κοινοποιεί προσωπικά δεδομένα σε τρίτους, νομικά ή φυσικά πρόσωπα, για σκοπούς εμπορικής προώθησης (marketing) ή οποιονδήποτε άλλο σκοπό που αντιβαίνει στην παρούσα πολιτική.

Η μόνη θεμιτή πρόσβαση στα δεδομένα υφίσταται από τους αυστηρά εξουσιοδοτημένους συνεργάτες που παρέχουν τεχνικές υπηρεσίες φιλοξενίας δεδομένων (Web Hosting) και τεχνικής συντήρησης. Οι εν λόγω πάροχοι ενεργούν ως "Εκτελούντες την Επεξεργασία" (Άρθρο 28 ΓΚΠΔ), δεσμεύονται συμβατικά με ρήτρες εμπιστευτικότητας και υποχρεούνται να εφαρμόζουν τα κατάλληλα τεχνικά και οργανωτικά μέτρα προστασίας.

Επιπλέον, για την παροχή της υπηρεσίας στατιστικής ανάλυσης επισκεψιμότητας (Jetpack Stats), ο Ιστότοπος συνεργάζεται με την εταιρεία Automattic Inc., η οποία εδρεύει στις ΗΠΑ. Η διαβίβαση των απαραίτητων τεχνικών δεδομένων (όπως ανώνυμες διευθύνσεις IP και στοιχεία περιήγησης) πραγματοποιείται με πλήρη συμμόρφωση προς τον ΓΚΠΔ, καθώς η Automattic Inc. διαθέτει ενεργή πιστοποίηση βάσει του Πλαισίου Προστασίας Δεδομένων ΕΕ-ΗΠΑ (EU-U.S. Data Privacy Framework), διασφαλίζοντας επίπεδο προστασίας δεδομένων ισοδύναμο με το ευρωπαϊκό. Για αναλυτικότερες πληροφορίες σχετικά με τον τρόπο επεξεργασίας των δεδομένων και τις πρακτικές προστασίας της εν λόγω εταιρείας, οι χρήστες μπορούν να επισκεφθούν την Πολιτική Απορρήτου της Automattic.

[4] Πολιτική Διακράτησης και Χρόνος Τήρησης Δεδομένων

Η χρονική διάρκεια της τήρησης των προσωπικών δεδομένων είναι απολύτως εναρμονισμένη με τους σκοπούς για τους οποίους αυτά συλλέχθηκαν:

  • Δεδομένα Εγγραφής Χρηστών (Λογαριασμοί Αρθρογραφίας): Η διεύθυνση ηλεκτρονικού ταχυδρομείου διατηρείται στα συστήματα του Ιστότοπου καθ’ όλη τη διάρκεια ισχύος του ενεργού λογαριασμού του χρήστη. Σε περίπτωση που ο χρήστης αιτηθεί τη διαγραφή του λογαριασμού του, το email και τα διαπιστευτήρια διαγράφονται άμεσα, οριστικά και αμετάκλητα.
  • Δεδομένα Φόρμας Επικοινωνίας: Τα προσωπικά στοιχεία και το περιεχόμενο των μηνυμάτων που αποστέλλονται μέσω της φόρμας επικοινωνίας διατηρούνται αποκλειστικά για όσο χρονικό διάστημα απαιτείται προκειμένου να ικανοποιηθεί το αίτημα ή να δοθεί η κατάλληλη απάντηση. Μετά την ολοκλήρωση της αλληλεπίδρασης, και εφόσον δεν ανακύπτει περαιτέρω συμβατική, φορολογική ή έννομη υποχρέωση (π.χ. θεμελίωση νομικών αξιώσεων), τα δεδομένα διαγράφονται οριστικά.
  • Δεδομένα Εμπορικών Συναλλαγών και Τιμολόγησης: Σε περίπτωση που η αλληλεπίδραση μέσω της φόρμας επικοινωνίας ή η χρήση του Ιστότοπου οδηγήσει σε εμπορική συναλλαγή, η νομική βάση επεξεργασίας μεταβάλλεται: τα στοιχεία που είναι απαραίτητα για την έκδοση νόμιμων παραστατικών και τη λογιστική παρακολούθηση (όπως φορολογικά στοιχεία και ιστορικό συναλλαγών) θα διατηρούνται υποχρεωτικά για όσο διάστημα ορίζει η εκάστοτε ισχύουσα φορολογική νομοθεσία, προκειμένου ο Ιστότοπος να συμμορφώνεται με τις έννομες υποχρεώσεις του και να είναι σε θέση να θεμελιώσει ή να αντικρούσει νομικές αξιώσεις.

[5] Τεχνικά και Οργανωτικά Μέτρα Ασφαλείας (ΤΟΜΑ)

Προς διασφάλιση της εμπιστευτικότητας, της ακεραιότητας και της διαθεσιμότητας των προσωπικών δεδομένων, ο Ιστότοπος deousaepimeleia.com εφαρμόζει αυστηρά Τεχνικά και Οργανωτικά Μέτρα, τα οποία περιλαμβάνουν, ενδεικτικά αλλά όχι περιοριστικά:

  • Χρήση ισχυρών πρωτοκόλλων κρυπτογράφησης δεδομένων κατά τη μετάδοση για την ασφαλή ανταλλαγή πληροφοριών μεταξύ της συσκευής του χρήστη και του διακομιστή.
  • Ενεργή προστασία του κώδικα.
  • Κρυπτογραφική αποθήκευση των κωδικών πρόσβασης (passwords) των χρηστών μέσω ισχυρών αλγορίθμων hashing. Ο Υπεύθυνος Επεξεργασίας δεν έχει πρόσβαση στους καθαρούς κωδικούς των λογαριασμών αρθρογραφίας.
  • Συστηματικούς ελέγχους των συστημάτων έναντι τρωτοτήτων, προκειμένου να αποτραπεί η μη εξουσιοδοτημένη πρόσβαση, απώλεια ή αλλοίωση των καταχωρημένων δεδομένων.

[6] Πολιτική Ιχνηλατών (Cookies) και Τεχνικές Προδιαγραφές Αυθεντικοποίησης

Προς τον σκοπό της αδιάλειπτης, αξιόπιστης και τεχνικά άρτιας λειτουργίας του, ο Ιστότοπος deousaepimeleia.com αξιοποιεί τους κάτωθι μηχανισμούς ιχνηλάτησης:

  • α) Ιχνηλάτες Αυθεντικοποίησης (Κλειστή Περιοχή Μελών): Αποκλειστικά για τη διαδικασία login, χρησιμοποιούνται δύο (2) απαραίτητοι ιχνηλάτες (cookies) με σκοπό την ταυτοποίηση και τη διατήρηση της ασφαλούς σύνδεσης (session). Αυτοί διαθέτουν βραχύβιο κύκλο ζωής εικοσιτεσσάρων (24) ωρών και διαγράφονται αυτόματα.
  • β) Στατιστική Ανάλυση (Jetpack Stats): Ο Ιστότοπος χρησιμοποιεί την υπηρεσία Jetpack Stats (Automattic Inc.) για τη συλλογή ανώνυμων πληροφοριών επισκεψιμότητας (π.χ. δημοφιλή άρθρα, αριθμός επισκεπτών). Η επεξεργασία αυτή αποσκοπεί στη βελτίωση του περιεχομένου μας και βασίζεται στο έννομο συμφέρον του Υπευθύνου Επεξεργασίας για την ορθή λειτουργία του Ιστοτόπου.

Οι ανωτέρω μηχανισμοί δεν επιτελούν ενέργειες παρακολούθησης συμπεριφοράς (behavioral tracking) για σκοπούς εμπορικής στόχευσης ή προφίλ χρήστη.

[7] Τροποποιήσεις

Ο Υπεύθυνος Επεξεργασίας διατηρεί το δικαίωμα να αναθεωρεί, να τροποποιεί και να επικαιροποιεί μονομερώς την παρούσα Πολιτική Απορρήτου όποτε τούτο κρίνεται νομικά ή λειτουργικά επιβεβλημένο, προκειμένου να ανταποκρίνεται στις τρέχουσες νομοθετικές επιταγές. Οποιαδήποτε νέα έκδοση θα δημοσιεύεται άμεσα στον Ιστότοπο, φέρουσα ρητή αναφορά στην ημερομηνία της πλέον πρόσφατης τροποποίησης. Για κάθε ουσιώδη μεταβολή των όρων επεξεργασίας, τα εγγεγραμμένα μέλη θα λαμβάνουν εξατομικευμένη και έγκαιρη ενημέρωση μέσω του συνδρομητικού ενημερωτικού δελτίου (newsletter), διασφαλίζοντας την αδιάλειπτη και διαφανή πληροφόρησή τους αναφορικά με τα δικαιώματά τους.

[8] Προστασία Ανηλίκων

Οι υπηρεσίες του Ιστοτόπου deousaepimeleia.com, συμπεριλαμβανομένης της εγγραφής για πρόσβαση στην εξειδικευμένη αρθρογραφία και της χρήσης της φόρμας επικοινωνίας, απευθύνονται αποκλειστικά σε άτομα που έχουν συμπληρώσει το 18ο έτος της ηλικίας τους. Ο Ιστότοπος δεν συλλέγει, ούτε επεξεργάζεται εν γνώσει του προσωπικά δεδομένα ανηλίκων.

Σε περίπτωση που διαπιστωθεί ότι ανήλικος έχει παράσχει δεδομένα προσωπικού χαρακτήρα, ο Υπεύθυνος Επεξεργασίας θα προβαίνει στην άμεση και οριστική διαγραφή των εν λόγω πληροφοριών από τα συστήματά του. Εάν γονέας ή κηδεμόνας αντιληφθεί ότι ο ανήλικος υπό την εποπτεία του έχει παράσχει προσωπικά στοιχεία στον Ιστότοπο, παρακαλείται να επικοινωνήσει άμεσα μαζί μας μέσω της φόρμας επικοινωνίας προκειμένου να εκκινήσει η διαδικασία διαγραφής.

[9] Δικαιώματα του Υποκειμένου των Δεδομένων

Κάθε εγγεγραμμένος χρήστης ή επισκέπτης που έχει παράσχει προσωπικά δεδομένα στον Ιστότοπο, διατηρεί στο ακέραιο τα ακόλουθα νομικά δικαιώματα, τα οποία δύναται να ασκήσει οποτεδήποτε, ατελώς:

  • Δικαίωμα Πρόσβασης: Δικαίωμα επιβεβαίωσης αναφορικά με το κατά πόσον τα προσωπικά του δεδομένα υφίστανται επεξεργασία και παροχή ακριβούς αντιγράφου αυτών.
  • Δικαίωμα Διόρθωσης: Δικαίωμα απαίτησης για την άμεση διόρθωση ανακριβών ή την πλήρωση ελλιπών δεδομένων προσωπικού χαρακτήρα (π.χ. επικαιροποίηση διεύθυνσης e-mail).
  • Δικαίωμα Διαγραφής: Δικαίωμα υποβολής αιτήματος οριστικής διαγραφής των προσωπικών δεδομένων (τόσο του λογαριασμού όσο και της αλληλογραφίας), εφόσον αυτά δεν είναι πλέον απαραίτητα σε σχέση με τους σκοπούς για τους οποίους συλλέχθηκαν.
  • Δικαίωμα Περιορισμού της Επεξεργασίας: Δικαίωμα να ζητήσει τη δέσμευση των δεδομένων του εάν αμφισβητείται η ακρίβειά τους ή η νομιμότητα της επεξεργασίας.
  • Δικαίωμα Φορητότητας: Δικαίωμα λήψης των δεδομένων σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο.
  • Δικαίωμα Ανάκλησης Συγκατάθεσης: Δικαίωμα απρόσκοπτης ανάκλησης της συγκατάθεσης που είχε δοθεί (π.χ. διαγραφή του λογαριασμού αρθρογραφίας), χωρίς η ανάκληση αυτή να θίγει τη νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση προ της ανάκλησής της.

Για την άσκηση οιουδήποτε εκ των ανωτέρω δικαιωμάτων, καθώς και για οποιαδήποτε διευκρίνιση αναφορικά με την παρούσα Πολιτική Απορρήτου, το Υποκείμενο των Δεδομένων οφείλει να απευθυνθεί εγγράφως προς την Υπεύθυνη Επεξεργασίας του deousaepimeleia.com, κυρία Νένα Π. Διονυσοπούλου, στην ηλεκτρονική διεύθυνση deousaepimeleia@gmail.com. Κάθε σχετικό αίτημα διεκπεραιώνεται χωρίς αδικαιολόγητη καθυστέρηση και σε κάθε περίπτωση εντός μηνός από την παραλαβή του. Τέλος, το Υποκείμενο διατηρεί το αναφαίρετο δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ), εφόσον θεωρεί ότι η επεξεργασία των δεδομένων του παραβιάζει το ισχύον εθνικό και ενωσιακό κανονιστικό πλαίσιο.