Πολιτική Απορρήτου – Προστασία Προσωπικών Δεδομένων

1. Αντικείμενο και πεδίο εφαρμογής

Το παρόν κείμενο εξηγεί τον τρόπο με τον οποίο γίνεται επεξεργασία και προστασία προσωπικών δεδομένων, σύμφωνα με τον ΓΚΠΔ και τον Ν. 4624/2019, όπως έχει τροποποιηθεί και ισχύει, κατά την επίσκεψη στον Ιστότοπο και κατά την εκδήλωση ενδιαφέροντος για το εκπαιδευτικό πρόγραμμα Clu(e)nity (εφεξής: το «πρόγραμμα») μέσω εξωτερικής φόρμας Google Forms.

Ο Ιστότοπος έχει ενημερωτικό χαρακτήρα. Δεν παρέχει λογαριασμούς χρηστών και δεν πραγματοποιούνται μέσω αυτού αγορές, πληρωμές ή άλλες ηλεκτρονικές συναλλαγές.

2. Υπεύθυνη επεξεργασίας και επικοινωνία

Υπεύθυνη επεξεργασίας είναι η Ευαγγελία Αθηναίου.

Για ζήτημα σχετικό με την επεξεργασία προσωπικών δεδομένων ή την άσκηση δικαιώματος μπορείτε να επικοινωνείτε στο email: ea.cluenity@gmail.com.

3. Σε ποιους απευθύνονται ο Ιστότοπος και η φόρμα

Το πρόγραμμα αφορά παιδιά Δ΄–ΣΤ΄ Δημοτικού. Η φόρμα εκδήλωσης ενδιαφέροντος απευθύνεται και συμπληρώνεται αποκλειστικά από ενήλικο γονέα ή νόμιμο κηδεμόνα. Τα παιδιά δεν πρέπει να υποβάλλουν τη φόρμα.

Παρακαλούμε να μην καταχωρίζετε ονοματεπώνυμο παιδιού, σχολείο, διεύθυνση, στοιχεία υγείας, φωτογραφίες ή άλλες ευαίσθητες ή μη αναγκαίες πληροφορίες.

4. Κατηγορίες δεδομένων

Γίνεται επεξεργασία, μέσω της οικειοθελούς υποβολής από τον γονέα ή νόμιμο κηδεμόνα της φόρμας εκδήλωσης ενδιαφέροντος, των ακόλουθων δεδομένων:

• ονοματεπώνυμο ενήλικου γονέα ή νόμιμου κηδεμόνα,
• ηλεκτρονική διεύθυνση (email) και τηλέφωνο επικοινωνίας γονέα ή νόμιμου κηδεμόνα,
• προτιμώμενος τρόπος επικοινωνίας γονέα ή νόμιμου κηδεμόνα,
• προαιρετικό μήνυμα με απορία ή ερώτηση σχετικά με τη συμμετοχή παιδιού στο πρόγραμμα,
• προαιρετικό μήνυμα σχετικά με κάτι που θεωρεί σημαντικό να γνωρίζουμε για την επικοινωνία μαζί του ή τη συμμετοχή του παιδιού, χωρίς καταχώριση προσωπικών δεδομένων ή στοιχείων υγείας παιδιού,
• προαιρετικά, η τάξη φοίτησης του παιδιού, χωρίς το όνομα ή άλλο άμεσο αναγνωριστικό του,
• δήλωση ότι η φόρμα συμπληρώνεται από ενήλικο γονέα ή νόμιμο κηδεμόνα και ότι δεν συμπληρώνεται από παιδί,
• δήλωση ότι ο χρήστης έχει λάβει γνώση της Πολιτικής και ζητά επικοινωνία σχετικά με το πρόγραμμα Clu(e)nity,
• δήλωση ότι ο χρήστης έχει διαβάσει προσεκτικά, έχει κατανοήσει τους Όρους Χρήσης, συμφωνεί και τους αποδέχεται,
• ημερομηνία και ώρα υποβολής και λοιπά μεταδεδομένα που δημιουργούνται από την υπηρεσία Google Forms.

Κατά την επίσκεψη στον Ιστότοπο ενδέχεται επίσης να υποβάλλονται σε επεξεργασία τεχνικά δεδομένα, όπως η διεύθυνση IP, η ημερομηνία και ώρα πρόσβασης, στοιχεία browser ή συσκευής, πληροφορίες αιτήματος και τεχνικά αρχεία ασφαλείας από την υποδομή φιλοξενίας και προστασίας.

5. Σκοποί και νομικές βάσεις

Διαχείριση της εκδήλωσης ενδιαφέροντος και επικοινωνία σχετικά με πιθανή συμμετοχή: λήψη μέτρων, κατόπιν αιτήματος του ενδιαφερόμενου γονέα ή κηδεμόνα, πριν από πιθανή σύναψη συμφωνίας, σύμφωνα με το άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ.

Απάντηση σε ερωτήματα και εύρυθμη οργάνωση της επικοινωνίας: έννομο συμφέρον για την υπεύθυνη ενημέρωση των ενδιαφερομένων και τη διαχείριση του προγράμματος, σύμφωνα με το άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ.

Ασφάλεια του Ιστότοπου, αποτροπή κατάχρησης και προστασία νόμιμων δικαιωμάτων: έννομο συμφέρον για την ασφάλεια, την πρόληψη κακόβουλης χρήσης και τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.

Συμμόρφωση με υποχρεώσεις που επιβάλλει η νομοθεσία: άρθρο 6 παρ. 1 στοιχ. γ΄ ΓΚΠΔ, όπου εφαρμόζεται.

Τα στοιχεία της φόρμας δεν χρησιμοποιούνται για newsletter, συμπεριφορική διαφήμιση ή άσχετα προωθητικά μηνύματα. Αν προστεθεί στο μέλλον τέτοια λειτουργία, θα παρέχεται χωριστή ενημέρωση και θα ζητείται ειδική και προαιρετική συγκατάθεση όπου απαιτείται.

6. Αποδέκτες και πάροχοι

Πρόσβαση στα δεδομένα έχει η Ευαγγελία Αθηναίου και, μόνο στον βαθμό που είναι αναγκαίο, εξουσιοδοτημένοι τεχνικοί, λογιστικοί ή νομικοί συνεργάτες που δεσμεύονται από υποχρεώσεις εμπιστευτικότητας.

Για τη λειτουργία του Ιστότοπου και της φόρμας χρησιμοποιούνται υπηρεσίες τρίτων παρόχων. Ειδικότερα, η Google παρέχει το Google Forms και, όπου χρησιμοποιούνται, τις υπηρεσίες Google Drive και Google Sheets για την υποβολή, αποθήκευση και οργάνωση των απαντήσεων. Η OpenAI παρέχει τη φιλοξενία, συντήρηση και υποστήριξη του Ιστότοπου μέσω του ChatGPT Sites και ενεργεί, όπου εφαρμόζεται, ως εκτελούσα την επεξεργασία για δεδομένα που φιλοξενούνται για λογαριασμό της υπεύθυνης επεξεργασίας. Οι υποεκτελούντες της OpenAI μπορεί να παρέχουν υπηρεσίες φιλοξενίας, υποδομής, ασφάλειας και υποστήριξης, σύμφωνα με τον εκάστοτε ισχύοντα επίσημο κατάλογο υποεκτελούντων. Η Cloudflare περιλαμβάνεται στους παρόχους που μπορεί να χρησιμοποιούνται για υπηρεσίες παράδοσης περιεχομένου, φιλοξενίας και ασφάλειας.

Δεδομένα μπορεί επίσης να γνωστοποιηθούν σε δημόσιες αρχές, δικαστήρια ή επαγγελματικούς συμβούλους όταν αυτό απαιτείται από τον νόμο ή είναι αναγκαίο για την προστασία νόμιμων δικαιωμάτων.

7. Διεθνείς διαβιβάσεις

Ορισμένοι πάροχοι και υποεκτελούντες την επεξεργασία ενδέχεται να επεξεργάζονται δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου. Οι σχετικές διαβιβάσεις πραγματοποιούνται σύμφωνα με τον ΓΚΠΔ και βασίζονται, κατά περίπτωση, σε απόφαση επάρκειας, στο Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ, εφόσον εφαρμόζεται, ή στις εγκεκριμένες Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής. Περισσότερες πληροφορίες παρέχονται στις πολιτικές και στους όρους των αντίστοιχων παρόχων.

8. Χρόνος διατήρησης

Οι εκδηλώσεις ενδιαφέροντος που δεν οδηγούν σε συμμετοχή στο πρόγραμμα διατηρούνται έως έξι (6) μήνες από την τελευταία ουσιαστική επικοινωνία με τον ενδιαφερόμενο γονέα ή νόμιμο κηδεμόνα και, σε κάθε περίπτωση, όχι περισσότερο από δώδεκα (12) μήνες από την ημερομηνία υποβολής τους. Μετά την παρέλευση του αντίστοιχου χρονικού διαστήματος, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται με ασφαλή τρόπο, εκτός εάν υπάρχει εκκρεμές αίτημα επικοινωνίας, νομική υποχρέωση ή άλλη ειδική και τεκμηριωμένη ανάγκη περαιτέρω διατήρησής τους.

Εφόσον η εκδήλωση ενδιαφέροντος οδηγήσει σε συμμετοχή στο πρόγραμμα, σύμφωνα με τις προϋποθέσεις συμμετοχής που γνωστοποιούνται στον ενδιαφερόμενο, τα απολύτως αναγκαία στοιχεία επικοινωνίας και οι απαραίτητες οργανωτικές πληροφορίες εντάσσονται στο αρχείο συμμετεχόντων. Τα στοιχεία αυτά διατηρούνται καθ’ όλη τη διάρκεια της συμμετοχής και έως έξι (6) μήνες μετά τη λήξη του αντίστοιχου σχολικού έτους. Μετά την παρέλευση του χρονικού αυτού διαστήματος διαγράφονται ή ανωνυμοποιούνται με ασφαλή τρόπο, εκτός εάν η περαιτέρω διατήρησή τους επιβάλλεται από τον νόμο ή είναι αναγκαία για φορολογικούς ή λογιστικούς σκοπούς ή για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.

Πληροφορίες που έχουν συλλεχθεί για την αντιμετώπιση συγκεκριμένης και προσωρινής οργανωτικής ή άλλης ανάγκης διαγράφονται όταν πάψουν να είναι αναγκαίες για τον σκοπό για τον οποίο συλλέχθηκαν, ακόμη και αν δεν έχει παρέλθει το παραπάνω γενικό χρονικό διάστημα.

Τα παραστατικά και τα λογιστικά ή φορολογικά στοιχεία διατηρούνται για όσο χρονικό διάστημα προβλέπει η εκάστοτε ισχύουσα νομοθεσία.

Τα τεχνικά αρχεία που δημιουργούνται από τους παρόχους της τεχνικής υποδομής ενδέχεται να διατηρούνται για τα χρονικά διαστήματα που προβλέπονται στις πολιτικές και στους εφαρμοζόμενους όρους τους, ιδίως για σκοπούς λειτουργίας, ασφάλειας, πρόληψης καταχρήσεων και συμμόρφωσης με νομικές υποχρεώσεις. Η υπεύθυνη επεξεργασίας δεν καθορίζει πάντοτε αυτοτελώς τους χρόνους διατήρησης των αρχείων που βρίσκονται αποκλειστικά υπό τον έλεγχο των παρόχων.

9. Πρακτική διαγραφής

Το αργότερο κατά τη συμπλήρωση των αντίστοιχων περιόδων διατήρησης, τα προσωπικά δεδομένα διαγράφονται ή ανωνυμοποιούνται με ασφαλή τρόπο, εκτός εάν συντρέχει συγκεκριμένος λόγος περαιτέρω διατήρησης σύμφωνα με τις εξαιρέσεις που περιγράφονται παρακάτω.

Η διαγραφή πραγματοποιείται, όπου εφαρμόζεται, από τη φόρμα Google, τα συνδεδεμένα αρχεία, το ηλεκτρονικό ταχυδρομείο, τις χρησιμοποιούμενες συσκευές και κάθε άλλο μέσο αποθήκευσης που βρίσκεται υπό τον έλεγχο της υπεύθυνης επεξεργασίας.

Εάν η άμεση διαγραφή δεδομένων ή αντιγράφων ασφαλείας που τηρούνται από τρίτο πάροχο δεν είναι τεχνικά δυνατή, αυτά υπόκεινται στις διαδικασίες και στις περιόδους του αντίστοιχου παρόχου.

Κατ’ εξαίρεση, ορισμένα δεδομένα μπορεί να διατηρηθούν για μεγαλύτερο χρονικό διάστημα, όταν αυτό επιβάλλεται από τον νόμο ή είναι αναγκαίο για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων. Στην περίπτωση αυτή, η διατήρηση περιορίζεται στα απολύτως αναγκαία δεδομένα και επανεξετάζεται περιοδικά.

10. Cookies και τεχνικοί μηχανισμοί

Ο κώδικας του Ιστότοπου δεν χρησιμοποιεί επί του παρόντος Google Analytics, Meta Pixel ή άλλους μη απαραίτητους αναλυτικούς ή διαφημιστικούς ιχνηλάτες.

Η υποδομή ασφάλειας της Cloudflare τοποθετεί το τεχνικό cookie __cf_bm για την προστασία από κακόβουλη αυτοματοποιημένη κίνηση. Σύμφωνα με την Cloudflare, είναι αναγκαίο για τη λειτουργία των σχετικών μηχανισμών προστασίας, δεν αντιστοιχεί σε αναγνωριστικό χρήστη της εφαρμογής και λήγει μετά από περίπου 30 λεπτά συνεχούς αδράνειας.

Με βάση τη σημερινή λειτουργία, δεν απαιτείται μηχανισμός συγκατάθεσης μόνο για αυτό το απολύτως αναγκαίο cookie, αλλά παρέχεται η παρούσα ενημέρωση. Αν προστεθούν μη απαραίτητα cookies ή παρόμοιοι ιχνηλάτες, θα ενεργοποιούνται μόνο μετά από προηγούμενη ενημέρωση και συγκατάθεση, όπου απαιτείται.

11. Εξωτερικοί σύνδεσμοι

Ο Ιστότοπος περιλαμβάνει εξωτερικούς συνδέσμους, ενδεικτικά προς Google Forms, Google Maps, Instagram και ιστότοπο επιστημονικής αρθρογραφίας.

Το πρόγραμμα Clu(e)nity διατηρεί λογαριασμό στο Instagram και ενδέχεται να δημιουργήσει σελίδα στο Facebook για ενημέρωση, παρουσίαση δραστηριοτήτων και χορηγούμενη προβολή σε ενήλικο κοινό. Δεν διαβιβάζονται στη Meta λίστες γονέων ή συμμετεχόντων, email ή τηλέφωνα για τη δημιουργία διαφημιστικού κοινού.

Όταν επικοινωνείτε μέσω προσωπικών μηνυμάτων ή σχολίων, χρησιμοποιούνται το όνομα χρήστη, το περιεχόμενο της επικοινωνίας και όσα στοιχεία παρέχετε για τη διαχείριση του αιτήματός σας. Για την επικοινωνία αυτή εφαρμόζονται οι σκοποί, οι νομικές βάσεις και οι χρόνοι διατήρησης που περιγράφονται στις αντίστοιχες ενότητες της παρούσας Πολιτικής για την επικοινωνία και τις εκδηλώσεις ενδιαφέροντος. Παρακαλούμε να μην αποστέλλετε στοιχεία υγείας ή άλλες ευαίσθητες ή μη αναγκαίες πληροφορίες παιδιών.

Για την επεξεργασία δεδομένων από τη Meta ισχύει η Πολιτική Απορρήτου της Meta.

Όταν ο επισκέπτης μεταβαίνει σε εξωτερική υπηρεσία, ο αντίστοιχος πάροχος μπορεί να επεξεργάζεται δεδομένα σύμφωνα με τους δικούς του όρους και την πολιτική απορρήτου του. Η υπεύθυνη επεξεργασίας δεν σχετίζεται και δεν ευθύνεται για τους όρους, τις πολιτικές και τον τρόπο λειτουργίας του τρίτου παρόχου, δεν ελέγχει την αυτοτελή λειτουργία, το περιεχόμενο ή τις πρακτικές απορρήτου των εξωτερικών ιστοσελίδων και δεν ευθύνεται για πράξεις ή παραλείψεις των παρόχων τους. Η επιλογή εξωτερικού συνδέσμου και η μετάβαση στην αντίστοιχη υπηρεσία πραγματοποιούνται με πρωτοβουλία του χρήστη ή επισκέπτη.

12. Ασφάλεια

Λαμβάνονται εύλογα και κατάλληλα τεχνικά και οργανωτικά μέτρα, ανάλογα με τη φύση, την έκταση, το πλαίσιο και τους κινδύνους της επεξεργασίας, για την προστασία των προσωπικών δεδομένων και των δικαιωμάτων και ελευθεριών των υποκειμένων των δεδομένων, σύμφωνα με τον ΓΚΠΔ.

Τα μέτρα περιλαμβάνουν, κατά περίπτωση, τον περιορισμό της πρόσβασης, την ασφαλή διαχείριση λογαριασμών και αρχείων, την προστασία των συσκευών και την ασφαλή διαγραφή δεδομένων όταν αυτά δεν είναι πλέον αναγκαία.

Καμία μετάδοση ή αποθήκευση μέσω διαδικτύου δεν μπορεί να θεωρηθεί απολύτως ασφαλής. Σε περίπτωση περιστατικού παραβίασης προσωπικών δεδομένων, αξιολογείται το περιστατικό και εφαρμόζονται οι υποχρεώσεις που προβλέπει ο ΓΚΠΔ.

13. Δικαιώματα

Ανάλογα με την επεξεργασία, τη νομική βάση και τις προϋποθέσεις που προβλέπει ο ΓΚΠΔ, έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, εναντίωσης και φορητότητας. Όπου επεξεργασία βασίζεται σε συγκατάθεση, μπορείτε να την ανακαλέσετε για το μέλλον χωρίς να επηρεάζεται η νομιμότητα της προηγούμενης επεξεργασίας.

Σχετικά αιτήματα υποβάλλονται στο ea.cluenity@gmail.com. Μπορεί να ζητηθούν πληροφορίες που είναι αναγκαίες για την επιβεβαίωση της ταυτότητάς σας. Η απάντηση παρέχεται χωρίς αδικαιολόγητη καθυστέρηση και κατά κανόνα εντός ενός μήνα, σύμφωνα με τον ΓΚΠΔ.

Σε περίπτωση που θεωρείτε ότι παραβιάζονται τα δικαιώματά σας, μπορείτε να απευθυνθείτε στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

14. Αυτοματοποιημένη λήψη αποφάσεων

Δεν πραγματοποιείται αυτοματοποιημένη λήψη αποφάσεων ή κατάρτιση προφίλ που παράγει έννομα ή παρόμοια σημαντικά αποτελέσματα.

15. Τροποποιήσεις

Η Πολιτική μπορεί να επικαιροποιείται ανά πάσα στιγμή, ενδεικτικά όταν αλλάζει η λειτουργία του Ιστότοπου, η φόρμα, οι πάροχοι ή η εφαρμοστέα νομοθεσία. Η ισχύουσα έκδοση δημοσιεύεται στο cluenity.gr με εμφανή ημερομηνία τελευταίας ενημέρωσης.