Πολιτική Απορρήτου

Ο ιστότοπος ανήκει στο ερευνητικό έργο RumiFeed, που υλοποιείται από σύμπραξη τεσσάρων φορέων: NUEVO Α.Ε., ΣΤΑΜΟΥ ΜΑΒΕΕ, Εθνικό Μετσόβιο Πολυτεχνείο και ena Σύμβουλοι Ανάπτυξης. Το έργο συγχρηματοδοτείται από την Ευρωπαϊκή Ένωση και το ΕΣΠΑ 2021–2027, στο πλαίσιο της δράσης «Ερευνώ – Καινοτομώ» (κωδικός έργου ΕΚΠΑΡ01-0066538).

Ποιος από τους φορείς αυτούς είναι νομικά ο υπεύθυνος επεξεργασίας — ή αν πρόκειται για από κοινού υπευθύνους κατά το άρθρο 26 ΓΚΠΔ — δεν έχει οριστικοποιηθεί και δεν το συμπληρώνουμε με εικασία: [OPERATOR: νομική ταυτότητα του υπευθύνου επεξεργασίας — ποιος φορέας της σύμπραξης, ή οι από κοινού υπεύθυνοι κατά το άρ. 26 ΓΚΠΔ και η μεταξύ τους ρύθμιση, με πλήρη επωνυμία, έδρα, ΑΦΜ και ΓΕΜΗ]

Στοιχεία επικοινωνίας του έργου για κάθε θέμα προσωπικών δεδομένων: [email protected], τηλέφωνο 2541083370, διεύθυνση 3ο χλμ Ξάνθης – Καβάλας. Τα στοιχεία κάθε εταίρου χωριστά υπάρχουν στη σελίδα Επικοινωνία.

[OPERATOR: υπεύθυνος προστασίας δεδομένων (DPO) — αν έχει οριστεί, όνομα και στοιχεία επικοινωνίας· αν δεν έχει οριστεί, να διαγραφεί αυτή η παράγραφος]

Ο ιστότοπος δεν έχει λογαριασμούς χρηστών, δεν πουλάει τίποτα και δεν παρακολουθεί επισκέπτες που δεν το έχουν ζητήσει. Επεξεργάζεται προσωπικά δεδομένα σε πέντε μόνο περιπτώσεις.

2.1 Εγγραφή στις ενημερώσεις του έργου

Δεδομένα

Η διεύθυνση email σας, η ένδειξη και η ακριβής ώρα της συγκατάθεσής σας, η ένδειξη και η ώρα της επιβεβαίωσης, η ώρα διαγραφής αν διαγραφείτε, οι κατηγορίες ενημερώσεων που επιλέξατε, και δύο μοναδικά διακριτικά (tokens) — ένα για την επιβεβαίωση της εγγραφής και ένα για τη διαγραφή με ένα κλικ.

Σκοπός

Να σας στέλνουμε τις ενημερώσεις του έργου που επιλέξατε.

Νομική βάση

Η συγκατάθεσή σας, άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ. Η φόρμα απορρίπτει την υποβολή αν δεν έχετε δώσει ρητή συγκατάθεση — δεν είναι προεπιλεγμένη.

Διπλή επιβεβαίωση

Η εγγραφή γίνεται με double opt-in: μετά την υποβολή λαμβάνετε ένα email με σύνδεσμο επιβεβαίωσης, και μόνο αφού τον ανοίξετε θεωρείται ενεργή. Αν δεν τον ανοίξετε, η εγγραφή μένει ανεπιβεβαίωτη και δεν λαμβάνετε καμία ενημέρωση.

2.2 Φόρμα επικοινωνίας

Δεδομένα

Το όνομα, η διεύθυνση email και το κείμενο του μηνύματος που γράφετε, μαζί με την ώρα υποβολής.

Σκοπός

Να διαβάσουμε το μήνυμά σας και να σας απαντήσουμε. Το μήνυμα αποθηκεύεται στη βάση του ιστότοπου και ταυτόχρονα προωθείται με email στη διεύθυνση επικοινωνίας του έργου, με τη δική σας διεύθυνση ως διεύθυνση απάντησης.

Νομική βάση

Έννομο συμφέρον, άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ: το συμφέρον να απαντήσουμε στο μήνυμα που μας στείλατε εσείς.

2.3 Διεύθυνση IP, για την προστασία των φορμών

Αυτό είναι το σημείο που οι περισσότερες πολιτικές παραλείπουν, οπότε το λέμε ρητά: η διεύθυνση IP σας είναι προσωπικό δεδομένο και ο ιστότοπος την αποθηκεύει, χωρίς να σας ρωτήσει, σε τρεις περιπτώσεις.

Δεδομένα

Η διεύθυνση IP από την οποία φτάνει το αίτημα (όπως τη δηλώνει η κεφαλίδα x-forwarded-for του δικτύου διανομής), μαζί με χρονοσφραγίδες των προσπαθειών. Αποθηκεύεται ως κλειδί σε έναν βοηθητικό πίνακα μετρητών, ποτέ δίπλα στο μήνυμα ή στην εγγραφή σας.

Σκοπός

Περιορισμός ρυθμού στη φόρμα εγγραφής (5 προσπάθειες ανά 10 λεπτά) και στη φόρμα επικοινωνίας (8 μηνύματα ανά 10 λεπτά), ώστε να μην μπορεί κανείς να τις χρησιμοποιήσει για μαζική αποστολή ή για να «βομβαρδίσει» με επιβεβαιωτικά email μια ξένη διεύθυνση· και προστασία της σελίδας εισόδου των διαχειριστών από επίθεση δοκιμής συνθηματικών.

Νομική βάση

Έννομο συμφέρον, άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ — η προστασία της υπηρεσίας από κατάχρηση. Δεν στηρίζεται σε συγκατάθεση, γιατί χωρίς αυτόν τον έλεγχο οι φόρμες δεν μπορούν να λειτουργήσουν με ασφάλεια.

Διατήρηση

Βλ. την ενότητα 6 παρακάτω — διαφέρει ανά φόρμα.

2.4 Στατιστικά επισκεψιμότητας (Google Analytics 4)

Δεδομένα

Δεδομένα χρήσης του ιστότοπου (σελίδες που είδατε, χρόνος, κατά προσέγγιση τοποθεσία, τύπος συσκευής και προγράμματος περιήγησης) και η διεύθυνση IP σας, τα οποία συλλέγει η Google μέσω των δικών της cookies.

Σκοπός

Να δούμε ποιο υλικό του έργου διαβάζεται, σε συγκεντρωτικό επίπεδο.

Νομική βάση

Η συγκατάθεσή σας, άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ. Ο κώδικας της Google δεν φορτώνεται καθόλου πριν επιλέξετε «Στατιστικά» στο πλαίσιο συγκατάθεσης· αν επιλέξετε «Απόρριψη», δεν εκτελείται και δεν στέλνεται τίποτα.

Οι λεπτομέρειες για το ποια cookies τίθενται και πώς αλλάζετε γνώμη είναι στην Πολιτική Cookies.

2.5 Πρόσβαση στο περιβάλλον διαχείρισης

Το περιβάλλον διαχείρισης του ιστότοπου αφορά μόνο την ομάδα του έργου. Κατά την είσοδο επεξεργάζονται η διεύθυνση email και το συνθηματικό του διαχειριστή (το συνθηματικό αποθηκεύεται μόνο ως κρυπτογραφικό αποτύπωμα bcrypt, ποτέ σε αναγνώσιμη μορφή), δημιουργείται ένα υπογεγραμμένο cookie συνεδρίας διάρκειας 12 ωρών, και κρατείται ο μετρητής αποτυχημένων προσπαθειών ανά IP που περιγράφεται στο 2.3. Νομική βάση: έννομο συμφέρον, άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ.

2.6 Τι δεν κάνουμε

• Δεν πουλάμε και δεν ανταλλάσσουμε προσωπικά δεδομένα.
• Δεν γίνεται αυτοματοποιημένη λήψη αποφάσεων ούτε κατάρτιση προφίλ κατά την έννοια του άρθρου 22 ΓΚΠΔ.
• Δεν στέλνεται περιεχόμενο του ιστότοπου ούτε δεδομένα επισκεπτών σε υπηρεσία τεχνητής νοημοσύνης.
• Δεν ζητάμε και δεν επεξεργαζόμαστε ειδικές κατηγορίες δεδομένων (υγεία, πεποιθήσεις, βιομετρικά).

Ο ιστότοπος χρησιμοποιεί ένα απολύτως απαραίτητο cookie για να θυμάται τις επιλογές σας στο πλαίσιο συγκατάθεσης, και cookies στατιστικών μόνο αν τα δεχθείτε. Ολόκληρη η λίστα, με τη διάρκεια κάθε cookie και τον τρόπο να αλλάξετε ή να ανακαλέσετε τη συγκατάθεσή σας, είναι στην Πολιτική Cookies.

Τα δεδομένα δεν δημοσιεύονται και δεν διαβιβάζονται σε τρίτους για δικούς τους σκοπούς. Τα βλέπουν μόνο οι πάροχοι που κάνουν τον ιστότοπο να λειτουργεί, ο καθένας για τη δουλειά που περιγράφεται δίπλα του:

• Neon — η βάση δεδομένων PostgreSQL όπου αποθηκεύονται οι εγγραφές στις ενημερώσεις, τα μηνύματα επικοινωνίας και οι μετρητές ρυθμού. Η βάση του έργου βρίσκεται στην περιοχή eu-central-1, Φρανκφούρτη, Γερμανία — δηλαδή εντός της Ευρωπαϊκής Ένωσης.
• Vercel — η φιλοξενία και το δίκτυο διανομής από το οποίο περνά κάθε αίτημα προς τον ιστότοπο.
• Resend — η αποστολή email: το μήνυμα επιβεβαίωσης της εγγραφής, οι ενημερώσεις προς τους εγγεγραμμένους, και η προώθηση των μηνυμάτων της φόρμας επικοινωνίας στην ομάδα του έργου.
• Google (Google Analytics 4) — στατιστικά επισκεψιμότητας, και μόνο εφόσον έχετε δώσει τη σχετική συγκατάθεση.

[OPERATOR: σύμβαση εκτέλεσης επεξεργασίας κατά το άρ. 28 ΓΚΠΔ με καθέναν από τους παραπάνω παρόχους — να επιβεβαιωθεί ότι έχει συναφθεί και να αναφερθεί εδώ]

Η βάση δεδομένων, δηλαδή το σημείο όπου βρίσκονται όλα τα δεδομένα που μας δίνετε εσείς, φιλοξενείται στη Φρανκφούρτη της Γερμανίας και δεν φεύγει από την Ευρωπαϊκή Ένωση.

Η Vercel, η Resend και η Google είναι εταιρείες με έδρα τις Ηνωμένες Πολιτείες, οπότε η επεξεργασία που κάνουν μπορεί να συνεπάγεται διαβίβαση δεδομένων εκτός ΕΕ/ΕΟΧ. Δεν δηλώνουμε εδώ μηχανισμό διαβίβασης που δεν έχουμε επαληθεύσει:

[OPERATOR: μηχανισμός διαβίβασης για κάθε πάροχο εκτός ΕΕ/ΕΟΧ — απόφαση επάρκειας (EU–US Data Privacy Framework) ή τυποποιημένες συμβατικές ρήτρες, όπως προκύπτει από τη σύμβαση που έχει υπογραφεί με τον καθένα]

Δεν υπάρχει σήμερα αυτόματος μηχανισμός που να σβήνει παλιές εγγραφές ή παλιά μηνύματα. Ό,τι λέμε παρακάτω περιγράφει την πραγματική συμπεριφορά του ιστότοπου, όχι μια πρόθεση.

• Εγγραφές στις ενημερώσεις. Παραμένουν όσο είστε εγγεγραμμένοι. Η διαγραφή από τη λίστα καταγράφει την ώρα διαγραφής στην ίδια εγγραφή αντί να τη σβήσει — αυτό είναι που μας επιτρέπει να αποδείξουμε ότι ανακαλέσατε τη συγκατάθεσή σας και να μη σας ξαναγράψουμε κατά λάθος. Η πλήρης διαγραφή γίνεται αν το ζητήσετε (άρθρο 17, βλ. ενότητα 8). [OPERATOR: μέγιστος χρόνος διατήρησης για εγγραφές που έχουν διαγραφεί από τη λίστα ή παραμένουν ανεπιβεβαίωτες]
• Μηνύματα της φόρμας επικοινωνίας. Αποθηκεύονται στη βάση χωρίς αυτόματη λήξη και διαγράφονται αν το ζητήσετε. [OPERATOR: χρόνος διατήρησης των μηνυμάτων της φόρμας επικοινωνίας — π.χ. Χ μήνες μετά την απάντηση]
• Μετρητές ρυθμού με διεύθυνση IP. Στη φόρμα εγγραφής η εγγραφή του μετρητή λήγει και διαγράφεται μετά από 10 λεπτά, και στη σελίδα εισόδου των διαχειριστών μετά από μία ώρα. Στη φόρμα επικοινωνίας, με τη σημερινή υλοποίηση, ο μετρητής παύει να λαμβάνεται υπόψη μετά από 10 λεπτά αλλά η ίδια η γραμμή δεν φέρει χρόνο λήξης και παραμένει αποθηκευμένη μέχρι να διαγραφεί. Το αναφέρουμε όπως είναι, αντί να ισχυριστούμε αυτόματη διαγραφή που δεν συμβαίνει.
• Ιστορικό αποστολής ενημερώσεων. Για κάθε ενημέρωση που στέλνεται κρατείται μία γραμμή ανά παραλήπτη με το εσωτερικό αναγνωριστικό του και το αποτέλεσμα της αποστολής, χωρίς τη διεύθυνση email. Οι γραμμές αυτές είναι αρχείο ελέγχου και επιβιώνουν της διαγραφής της ίδιας της εγγραφής· μετά τη διαγραφή το αναγνωριστικό δεν αντιστοιχεί πλέον σε κανένα πρόσωπο.

Ως υποκείμενο των δεδομένων έχετε τα εξής δικαιώματα:

• Πρόσβαση (άρθρο 15) — να μάθετε τι δεδομένα σας έχουμε και να λάβετε αντίγραφο.
• Διόρθωση (άρθρο 16) — να διορθώσουμε ό,τι είναι λάθος ή ελλιπές.
• Διαγραφή (άρθρο 17) — να σβηστούν τα δεδομένα σας.
• Περιορισμό της επεξεργασίας (άρθρο 18).
• Φορητότητα (άρθρο 20) — να λάβετε τα δεδομένα σε δομημένο, μηχαναναγνώσιμο μορφότυπο.
• Εναντίωση (άρθρο 21) — ιδίως στην επεξεργασία που στηρίζεται σε έννομο συμφέρον, όπως οι μετρητές ρυθμού.
• Ανάκληση της συγκατάθεσης ανά πάσα στιγμή (άρθρο 7 παρ. 3). Η ανάκληση δεν θίγει τη νομιμότητα της επεξεργασίας που έγινε πριν από αυτήν.

Τρεις τρόποι, ανάλογα με το τι θέλετε:

1. Διαγραφή από τις ενημερώσεις, με ένα κλικ. Κάθε email που σας στέλνουμε περιέχει στο υποσέλιδό του προσωπικό σύνδεσμο διαγραφής. Ένα κλικ αρκεί — δεν χρειάζεται να μας γράψετε και δεν σας ζητείται λόγος.
2. Αλλαγή ή ανάκληση της συγκατάθεσης για τα cookies. Από τον σύνδεσμο «Ρυθμίσεις Cookies» στο υποσέλιδο κάθε σελίδας, ή από το κουμπί στην Πολιτική Cookies.
3. Κάθε άλλο αίτημα. Στείλτε email στο [email protected] από τη διεύθυνση που μας είχατε δώσει. Ο ιστότοπος διαθέτει έτοιμη λειτουργία που, με βάση τη διεύθυνση email σας, εξάγει σε αρχείο JSON όλα όσα τηρούνται για εσάς (εγγραφές στις ενημερώσεις, επιλεγμένες κατηγορίες και μηνύματα επικοινωνίας) και, χωριστά, τα διαγράφει οριστικά. Η εξαγωγή δεν περιλαμβάνει τα διακριτικά επιβεβαίωσης και διαγραφής, γιατί αυτά είναι κλειδιά και όχι πληροφορία για εσάς.

Απαντάμε χωρίς καθυστέρηση και το αργότερο εντός ενός μήνα από την παραλαβή του αιτήματος (άρθρο 12 παρ. 3 ΓΚΠΔ). Η προθεσμία μπορεί να παραταθεί κατά δύο ακόμη μήνες για σύνθετα αιτήματα, και σε αυτή την περίπτωση θα σας ενημερώσουμε μέσα στον πρώτο μήνα. Η άσκηση των δικαιωμάτων σας είναι δωρεάν.

• Η επικοινωνία με τον ιστότοπο γίνεται αποκλειστικά μέσω HTTPS.
• Το περιβάλλον διαχείρισης προστατεύεται με συνθηματικό αποθηκευμένο ως αποτύπωμα bcrypt, υπογεγραμμένο cookie συνεδρίας με σήμανση HttpOnly και Secure, λήξη 12 ωρών, και κλιμακούμενη καθυστέρηση μετά από αποτυχημένες προσπάθειες εισόδου.
• Οι φόρμες έχουν όρια μεγέθους πεδίων, παγίδα για αυτοματοποιημένες υποβολές και τους περιορισμούς ρυθμού της ενότητας 2.3.
• Η φόρμα εγγραφής απαντά πάντα με το ίδιο μήνυμα, ώστε να μην μπορεί κανείς να ανακαλύψει αν μια διεύθυνση email είναι εγγεγραμμένη ή όχι.

Ο ιστότοπος απευθύνεται σε ενήλικο, επαγγελματικό και ερευνητικό κοινό και δεν προορίζεται για παιδιά. Στην Ελλάδα η ηλικία συγκατάθεσης για υπηρεσίες της κοινωνίας των πληροφοριών είναι τα 15 έτη (ν. 4624/2019, άρθρο 21, κατά την ευχέρεια του άρθρου 8 ΓΚΠΔ). Κάτω από την ηλικία αυτή απαιτείται η συγκατάθεση του προσώπου που έχει τη γονική μέριμνα. Αν διαπιστώσουμε ότι τηρούμε δεδομένα παιδιού χωρίς τέτοια συγκατάθεση, τα διαγράφουμε.

Αν θεωρείτε ότι η επεξεργασία των δεδομένων σας παραβιάζει τον ΓΚΠΔ, μπορείτε να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, την ελληνική εποπτική αρχή, στο www.dpa.gr. Η Αρχή εξετάζει καταγγελίες, ασκεί ελέγχους και μπορεί να επιβάλει κυρώσεις. Αν κατοικείτε σε άλλο κράτος μέλος της ΕΕ/ΕΟΧ, μπορείτε να απευθυνθείτε και στην αντίστοιχη εθνική αρχή. Το δικαίωμα προσφυγής στα δικαστήρια παραμένει σε κάθε περίπτωση.

Θα χαρούμε πάντως να μας το πείτε πρώτα σε εμάς στο [email protected] — τα περισσότερα ζητήματα λύνονται πιο γρήγορα έτσι.

Αν αλλάξει ο τρόπος με τον οποίο ο ιστότοπος επεξεργάζεται δεδομένα, αλλάζει και αυτό το κείμενο, και η ημερομηνία στην κορυφή δείχνει πάντα την τελευταία ενημέρωση. Για ουσιώδη αλλαγή σε επεξεργασία που στηρίζεται στη συγκατάθεσή σας θα ζητηθεί εκ νέου η συγκατάθεσή σας. Δείτε επίσης τους Όρους Χρήσης του ιστότοπου.