Πολιτική Απορρήτου & Προστασίας Δεδομένων (GDPR)

Η παρούσα Πολιτική Απορρήτου περιγράφει τον τρόπο με τον οποίο συλλέγουμε, χρησιμοποιούμε, αποθηκεύουμε και προστατεύουμε τα προσωπικά δεδομένα των επισκεπτών και χρηστών του ιστότοπου visagreca.com.

Με την πρόσβαση και χρήση του ιστότοπου, αποδέχεστε τους όρους της παρούσας πολιτικής.

1 Ποιοι είμαστε

Ο ιστότοπός μας βρίσκεται στη διεύθυνση: https://visagreca.com.
Είμαστε υπεύθυνοι επεξεργασίας σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR).

2. Συλλογή και χρήση δεδομένων

2.1 Σχόλια χρηστών

Όταν οι επισκέπτες υποβάλλουν σχόλια στον ιστότοπο, συλλέγουμε τα στοιχεία που παρέχονται στη φόρμα σχολίων, καθώς και:

τη διεύθυνση IP του επισκέπτη
το πρόγραμμα περιήγησης (browser user agent)

Τα δεδομένα αυτά χρησιμοποιούνται αποκλειστικά για την προστασία του ιστοτόπου από κακόβουλη δραστηριότητα και ανεπιθύμητη αλληλογραφία (spam).

Επιπλέον, ενδέχεται να αποσταλεί στην υπηρεσία Gravatar μια ανωνυμοποιημένη συμβολοσειρά (hash) της διεύθυνσης email σας, προκειμένου να επιβεβαιωθεί αν χρησιμοποιείτε την υπηρεσία. Η πολιτική απορρήτου του Gravatar βρίσκεται εδώ: https://automattic.com/privacy/.
Μετά την έγκριση του σχολίου σας, η εικόνα προφίλ σας μπορεί να εμφανίζεται δημόσια.

2.2 Αρχεία πολυμέσων

Εάν ανεβάσετε εικόνες στον ιστότοπο, συνιστούμε να αφαιρείτε δεδομένα τοποθεσίας (EXIF GPS).
Οι επισκέπτες ενδέχεται να μπορούν να κατεβάσουν και να εξαγάγουν πληροφορίες τοποθεσίας από δημοσιευμένες εικόνες.

2.3 Cookies

Χρησιμοποιούμε cookies για τη βελτίωση της εμπειρίας χρήσης του ιστοτόπου μας.

Cookies για σχόλια
Αν αφήσετε σχόλιο, μπορείτε να επιλέξετε να αποθηκευτούν το όνομα, το email και η ιστοσελίδα σας σε cookies για διευκόλυνση. Διατηρούνται για 1 έτος.

Cookies σύνδεσης

Όταν επισκέπτεστε τη σελίδα σύνδεσης, δημιουργούμε ένα προσωρινό cookie για να ελέγξουμε αν το πρόγραμμα περιήγησης δέχεται cookies.
Κατά τη σύνδεση, αποθηκεύονται cookies με τα στοιχεία σύνδεσής σας και τις προτιμήσεις εμφάνισης.
Τα cookies σύνδεσης διατηρούνται για 2 ημέρες ή 2 εβδομάδες εάν επιλέξετε «Να με θυμάσαι».
Τα cookies οθόνης διατηρούνται για 1 έτος.

Cookies επεξεργασίας περιεχομένου
Όταν επεξεργάζεστε ή δημοσιεύετε άρθρο, αποθηκεύεται ένα cookie που αναγνωρίζει το ID της δημοσίευσης. Λήγει μετά από 1 ημέρα.

2.4 Ενσωματωμένο περιεχόμενο τρίτων

Τα άρθρα ενδέχεται να περιλαμβάνουν ενσωματωμένο περιεχόμενο (π.χ. βίντεο, εικόνες, άρθρα).
Το ενσωματωμένο περιεχόμενο από τρίτους λειτουργεί σαν να επισκεφθήκατε απευθείας τον αντίστοιχο ιστότοπο.

Οι εξωτερικές αυτές ιστοσελίδες μπορεί να:

συλλέγουν δεδομένα για εσάς
χρησιμοποιούν cookies
εφαρμόζουν μηχανισμούς παρακολούθησης τρίτων
παρακολουθούν την αλληλεπίδρασή σας με το ενσωματωμένο περιεχόμενο, ειδικά αν είστε συνδεδεμένοι σε λογαριασμό της αντίστοιχης υπηρεσίας.

3. Με ποιους κοινοποιούμε τα δεδομένα σας

Εάν αιτηθείτε επαναφορά κωδικού πρόσβασης, η διεύθυνση IP σας ενδέχεται να συμπεριληφθεί στο email επαναφοράς για λόγους ασφάλειας.

4. Χρόνος διατήρησης δεδομένων

Τα σχόλια και τα σχετικά μεταδεδομένα τους αποθηκεύονται επ’ αόριστον, για την αυτόματη αναγνώριση και έγκριση μεταγενέστερων σχολίων.
Οι χρήστες που εγγράφονται στον ιστότοπο έχουν τα προσωπικά στοιχεία του προφίλ τους αποθηκευμένα μέχρι τη διαγραφή ή επεξεργασία τους.
Όλοι οι χρήστες μπορούν να δουν, τροποποιήσουν ή διαγράψουν τα δεδομένα τους (εκτός του ονόματος χρήστη).
Οι διαχειριστές του ιστότοπου έχουν επίσης πρόσβαση για λόγους συντήρησης.

5. Τα δικαιώματά σας

Σύμφωνα με τον GDPR, έχετε δικαίωμα:

Πρόσβασης στα προσωπικά δεδομένα που διατηρούμε για εσάς.
Λήψης αντιγράφου των δεδομένων σας σε μορφή εξαγώγιμου αρχείου.
Διόρθωσης ή διαγραφής των δεδομένων σας.
Ανάκλησης της συγκατάθεσής σας, όπου αυτή εφαρμόζεται.
Αίτησης περιορισμού ή αντίρρησης στην επεξεργασία.

Δεν μπορούμε να διαγράψουμε δεδομένα που είμαστε νομικά υποχρεωμένοι να διατηρούμε.

6. Πού αποστέλλονται τα δεδομένα σας

Τα σχόλια των επισκεπτών ενδέχεται να ελέγχονται μέσω αυτοματοποιημένου συστήματος ανίχνευσης ανεπιθύμητης αλληλογραφίας (spam).

7. Συμμόρφωση με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR)

Λαμβάνουμε σοβαρά υπόψη την προστασία των προσωπικών σας δεδομένων και εφαρμόζουμε όλα τα απαιτούμενα τεχνικά και οργανωτικά μέτρα για τη διασφάλιση της συμμόρφωσης με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 – GDPR.

7.1 Νομική βάση επεξεργασίας

Η επεξεργασία των προσωπικών σας δεδομένων βασίζεται στις ακόλουθες νόμιμες βάσεις:

Συγκατάθεση — π.χ. για cookies ή φόρμες επικοινωνίας.
Εκτέλεση σύμβασης — όταν η επεξεργασία είναι απαραίτητη για την παροχή υπηρεσιών.
Έννομο συμφέρον — για τη λειτουργία του ιστοτόπου και την αποτροπή κακόβουλων ενεργειών.
Νομική υποχρέωση — όταν απαιτείται η διατήρηση δεδομένων για φορολογικούς, νομικούς ή άλλους λόγους.

7.2 Τα δικαιώματα σας σύμφωνα με τον GDPR

Σε συμμόρφωση με τον GDPR, έχετε τα ακόλουθα δικαιώματα:

Δικαίωμα πρόσβασης στα δεδομένα σας.
Δικαίωμα διόρθωσης ανακριβών ή ελλιπών δεδομένων.
Δικαίωμα διαγραφής («δικαίωμα στη λήθη»).
Δικαίωμα περιορισμού της επεξεργασίας.
Δικαίωμα εναντίωσης στην επεξεργασία.
Δικαίωμα φορητότητας των δεδομένων.
Δικαίωμα ανάκλησης συγκατάθεσης ανά πάσα στιγμή.

Για την άσκηση οποιουδήποτε δικαιώματος, μπορείτε να επικοινωνήσετε μαζί μας μέσω της φόρμας επικοινωνίας ή του email που παρέχεται στον ιστότοπο.

7.3 Ασφάλεια δεδομένων

Εφαρμόζουμε σύγχρονα μέτρα ασφαλείας, όπως:

κρυπτογράφηση HTTPS
firewall και μηχανισμούς προστασίας από κακόβουλο λογισμικό
περιορισμένη πρόσβαση σε προσωπικά δεδομένα
τακτικές ενημερώσεις συστημάτων

Στόχος μας είναι να αποτρέψουμε μη εξουσιοδοτημένη πρόσβαση, αλλοίωση, διαρροή ή καταστροφή των δεδομένων σας.

7.4 Διαβίβαση δεδομένων σε τρίτους

Δεν πωλούμε, δεν ενοικιάζουμε και δεν ανταλλάσσουμε τα δεδομένα σας.
Δεδομένα ενδέχεται να διαβιβαστούν μόνο:

σε παρόχους φιλοξενίας (hosting),
σε υπηρεσίες ανίχνευσης spam,
σε εργαλεία ανάλυσης (εφόσον χρησιμοποιούνται),
και μόνο στο βαθμό που απαιτείται για τη λειτουργία του ιστοτόπου.

Όλοι οι συνεργάτες συμμορφώνονται με τον GDPR και εφαρμόζουν ισοδύναμα μέτρα ασφάλειας.

7.5 Αποθήκευση δεδομένων εντός και εκτός ΕΕ

Όπου είναι δυνατόν, τα δεδομένα αποθηκεύονται εντός της Ευρωπαϊκής Ένωσης.
Εάν απαιτηθεί διαβίβαση εκτός ΕΕ, αυτή πραγματοποιείται μόνο:

προς χώρες με επαρκές επίπεδο προστασίας, ή
βάσει Τυποποιημένων Συμβατικών Ρητρών (SCCs) εγκεκριμένων από την Ευρωπαϊκή Επιτροπή.

7.6 Υπεύθυνος Προστασίας Δεδομένων (DPO)

Αν ορίζεται DPO, μπορείς να προσθέσεις εδώ τα στοιχεία του· διαφορετικά η ενότητα μένει ως εξής:

Για οποιοδήποτε ζήτημα σχετικά με τα προσωπικά δεδομένα και τη συμμόρφωση με τον GDPR, μπορείτε να επικοινωνήσετε μαζί μας μέσω των στοιχείων που παρέχονται στη σελίδα Επικοινωνίας.

7.7 Υποβολή καταγγελίας

Εάν θεωρείτε ότι η επεξεργασία των προσωπικών σας δεδομένων παραβιάζει τον GDPR, έχετε το δικαίωμα να υποβάλετε καταγγελία στην αρμόδια εποπτική αρχή:

Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ)
https://www.dpa.gr