Κάτι-λείπει

Α. Ορισμοί

Για τους σκοπούς της παρούσας, οι ακόλουθοι όροι έχουν το νόημα που τους αποδίδεται από τον GDPR:

"Προσωπικά δεδομένα" σημαίνει κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο ("υποκείμενο των δεδομένων"). Ταυτοποιήσιμο φυσικό πρόσωπο είναι εκείνο του οποίου η ταυτότητα μπορεί να εξακριβωθεί, άμεσα ή έμμεσα, ιδίως μέσω αναφοράς σε αναγνωριστικό στοιχείο ταυτότητας, όπως όνομα, αριθμό ταυτοποίησης, δεδομένα θέσης, διαδικτυακό αναγνωριστικό ταυτότητας ή έναν ή περισσότερους παράγοντες που προσιδιάζουν στη σωματική, φυσιολογική, γενετική, ψυχολογική, οικονομική, πολιτιστική ή κοινωνική ταυτότητα του εν λόγω φυσικού προσώπου.

"Επεξεργασία" σημαίνει κάθε πράξη ή σειρά πράξεων που πραγματοποιείται με ή χωρίς τη χρήση αυτοματοποιημένων μέσων, σε δεδομένα προσωπικού χαρακτήρα ή σε σύνολα δεδομένων προσωπικού χαρακτήρα, όπως η συλλογή, η καταχώριση, η οργάνωση, η διάρθρωση, η αποθήκευση, η προσαρμογή ή η μεταβολή, η ανάκτηση, η αναζήτηση πληροφοριών, η χρήση, η κοινολόγηση με διαβίβαση, η διάδοση ή κάθε άλλη μορφή διάθεσης, η συσχέτιση ή ο συνδυασμός, ο περιορισμός, η διαγραφή ή η καταστροφή.

"Ψευδωνυμοποίηση" σημαίνει την επεξεργασία δεδομένων προσωπικού χαρακτήρα κατά τέτοιο τρόπο ώστε τα δεδομένα αυτά να μην μπορούν πλέον να αποδοθούν σε συγκεκριμένο υποκείμενο των δεδομένων χωρίς τη χρήση συμπληρωματικών πληροφοριών, εφόσον οι εν λόγω συμπληρωματικές πληροφορίες φυλάσσονται χωριστά και υπόκεινται σε τεχνικά και οργανωτικά μέτρα προκειμένου να διασφαλιστεί ότι τα δεδομένα προσωπικού χαρακτήρα δεν αποδίδονται σε ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο.

"Υπεύθυνος επεξεργασίας" σημαίνει το φυσικό ή νομικό πρόσωπο, τη δημόσια αρχή, την υπηρεσία ή άλλο φορέα που, μόνα ή από κοινού με άλλα, καθορίζουν τους σκοπούς και τον τρόπο της επεξεργασίας δεδομένων προσωπικού χαρακτήρα. Για τους σκοπούς της παρούσας, η Εταιρεία ενεργεί ως Υπεύθυνος Επεξεργασίας.

"Εκτελών την επεξεργασία" σημαίνει το φυσικό ή νομικό πρόσωπο, τη δημόσια αρχή, την υπηρεσία ή άλλο φορέα που επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λογαριασμό του υπευθύνου επεξεργασίας.

"Υποκείμενο των δεδομένων" σημαίνει το φυσικό πρόσωπο του οποίου τα προσωπικά δεδομένα υποβάλλονται σε επεξεργασία.

"Συγκατάθεση" του υποκειμένου των δεδομένων σημαίνει κάθε ένδειξη βουλήσεως, ελεύθερη, συγκεκριμένη, ρητή και εν πλήρει επιγνώσει, με την οποία το υποκείμενο των δεδομένων εκδηλώνει ότι συμφωνεί, με δήλωση ή με σαφή θετική ενέργεια, να αποτελέσουν αντικείμενο επεξεργασίας τα δεδομένα προσωπικού χαρακτήρα που το αφορούν.

"Ισχύουσα Νομοθεσία" σημαίνει την εφαρμοστέα εθνική και ευρωπαϊκή νομοθεσία για την προστασία των προσωπικών δεδομένων και ιδίως τον GDPR, το Ν. 4624/2019, το Ν. 3471/2006, τη νομολογία του Δικαστηρίου της Ευρωπαϊκής Ένωσης, καθώς και τις αποφάσεις, κατευθυντήριες γραμμές, συστάσεις και γνώμες του Ευρωπαϊκού Συμβουλίου Προστασίας Δεδομένων και της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (εφεξής "ΑΠΔΠΧ").

Β. Επεξεργασία προσωπικών δεδομένων

Όταν χρησιμοποιείτε τις υπηρεσίες μας (περιήγηση, εγγραφή, σύνδεση, ψηφοφορία, επικοινωνία), επεξεργαζόμαστε τα ακόλουθα προσωπικά δεδομένα που είναι απαραίτητα για κάθε νόμιμο σκοπό που επιδιώκεται. Πιο συγκεκριμένα:

Β1. Όταν ψηφίζετε μέσω της εφαρμογής ψηφοφορίας (QR Code Voting)

Κατηγορίες προσωπικών δεδομένων: Τεχνικά δεδομένα όπως διεύθυνση IP, τύπος και έκδοση προγράμματος περιήγησης, λειτουργικό σύστημα, τύπος συσκευής, στοιχεία επίσκεψης. Επιπλέον, επεξεργαζόμαστε τις επιλογές ψήφου σας (αναγνωριστικά επιλεγμένων κατηγοριών), το κείμενο ελεύθερης απάντησης που παρέχετε προαιρετικά (μέχρι 200 χαρακτήρες), το αναγνωριστικό της τοποθεσίας (ποιο κατάστημα) και τη χρονοσήμανση της ψήφου σας.

Σκοπός/οί: Η επεξεργασία των τεχνικών δεδομένων είναι απαραίτητη για την αποτροπή κατάχρησης του συστήματος ψηφοφορίας, την πρόληψη πολλαπλών ψήφων από την ίδια συσκευή και την προστασία της ακεραιότητας των δεδομένων. Επιπλέον, επεξεργαζόμαστε τα δεδομένα για ερευνητικούς σκοπούς, συγκεκριμένα για την ανάλυση των αστικών αναγκών της κοινότητας, την κατανόηση των προτιμήσεων των πολιτών για διάφορους τύπους επιχειρήσεων, και τη στήριξη της αστικής ανάπτυξης και της οικονομικής αναζωογόνησης των τοπικών κοινοτήτων. Οι επιλογές ψήφου και το κείμενο ελεύθερης απάντησης χρησιμοποιούνται για τη δημιουργία συγκεντρωτικών στατιστικών αναφορών που παρουσιάζονται σε ιδιοκτήτες ακινήτων και επιχειρηματίες, χωρίς ποτέ να αποκαλύπτονται προσωπικά στοιχεία μεμονωμένων ψηφοφόρων.

Νομική βάση: Η επεξεργασία είναι απαραίτητη για τους σκοπούς των εννόμων συμφερόντων που επιδιώκονται από την Εταιρεία (άρθρο 6 παρ. 1 στοιχ. στ' του GDPR), συγκεκριμένα η αποτροπή απάτης και η διασφάλιση της αξιοπιστίας της ψηφοφορίας. Επιπλέον, η επεξεργασία πραγματοποιείται για ερευνητικούς σκοπούς σύμφωνα με το άρθρο 89 παράγραφος 1 του GDPR, με την εφαρμογή κατάλληλων τεχνικών και οργανωτικών μέτρων (ψευδωνυμοποίηση των διευθύνσεων IP μέσω hashing) για τη διασφάλιση των δικαιωμάτων και των ελευθεριών του υποκειμένου των δεδομένων.

Χρόνος διατήρησης: Τα δεδομένα διατηρούνται για το χρονικό διάστημα που είναι απαραίτητο για την εκπλήρωση των σκοπών επεξεργασίας. Για τους ερευνητικούς σκοπούς, τα δεδομένα διατηρούνται επ' αόριστον σε ψευδωνυμοποιημένη μορφή. Οι ψηφοφορίες καταγράφονται ανώνυμα και δεν συνδέονται με προσωπικά στοιχεία που θα μπορούσαν να ταυτοποιήσουν το υποκείμενο των δεδομένων.

Αποδέκτες: Πάροχοι τεχνικής υποστήριξης, πάροχοι υπηρεσιών φιλοξενίας βάσης δεδομένων (Supabase - servers εντός Ευρωπαϊκής Ένωσης).

Β2. Όταν επισκέπτεστε την ιστοσελίδα μας (kati-leipei.gr)

Κατηγορίες προσωπικών δεδομένων: Όταν περιηγείστε στην ιστοσελίδα μας, συλλέγουμε τεχνικά δεδομένα όπως διεύθυνση IP, πληροφορίες προγράμματος περιήγησης, λειτουργικό σύστημα, και δεδομένα χρήσης μέσω του Vercel Analytics (ανώνυμη ανάλυση επισκεψιμότητας) και του Vercel Speed Insights (ανώνυμη ανάλυση απόδοσης ιστοσελίδας). Τα εργαλεία αυτά δεν χρησιμοποιούν cookies και δεν ταυτοποιούν προσωπικά τους χρήστες.

Σκοπός/οί: Λειτουργία της ιστοσελίδας, παροχή, δοκιμή, βελτίωση και ενημέρωση των υπηρεσιών, τεχνική υποστήριξη των χρηστών, γενικά στατιστικά στοιχεία σχετικά με την επισκεψιμότητα και τη χρήση της ιστοσελίδας.

Νομική βάση: Η επεξεργασία είναι απαραίτητη για τους σκοπούς των εννόμων συμφερόντων που επιδιώκονται από την Εταιρεία (άρθρο 6 παρ. 1 στοιχ. στ' του GDPR).

Β3. Όταν συμπληρώνετε φόρμες επικοινωνίας

Συλλέγουμε τα στοιχεία που μας παρέχετε εθελοντικά μέσω των φορμών μας (φόρμα ιδιοκτητών ακινήτων: όνομα, email, τηλέφωνο προαιρετικό, διεύθυνση ακινήτου / φόρμα επιχειρηματιών: όνομα, email, τύπος επιχείρησης προαιρετικό / newsletter: email). Τα δεδομένα αυτά χρησιμοποιούνται αποκλειστικά για να απαντήσουμε στα αιτήματά σας και να επεξεργαστούμε το ενδιαφέρον σας. Η νομική βάση είναι η λήψη μέτρων πριν από τη σύναψη σύμβασης (άρθρο 6 παρ. 1 στοιχ. β' του GDPR) ή η συγκατάθεσή σας (newsletter - άρθρο 6 παρ. 1 στοιχ. α' του GDPR).

Γ. Τα δικαιώματά σας

Έχετε τα ακόλουθα δικαιώματα σύμφωνα με την Ισχύουσα Νομοθεσία: α) Δικαίωμα πρόσβασης στα προσωπικά σας δεδομένα. β) Δικαίωμα διόρθωσης ανακριβών ή ελλιπών δεδομένων. γ) Δικαίωμα ανάκλησης της συγκατάθεσής σας. δ) Δικαίωμα διαγραφής (δικαίωμα στη λήθη). ε) Δικαίωμα περιορισμού της επεξεργασίας. στ) Δικαίωμα στη φορητότητα των δεδομένων. ζ) Δικαίωμα εναντίωσης στην επεξεργασία.

Μπορείτε να ασκήσετε οποιοδήποτε από τα παραπάνω δικαιώματα μέσω email στο hello@kati-leipei.gr. Δεσμευόμαστε να απαντήσουμε εντός ενός μηνός από τη λήψη του αιτήματός σας. Σημειώνουμε ότι δεν μπορούμε να διαγράψουμε ανώνυμες ψήφους, καθώς δεν υπάρχει τρόπος να τις εντοπίσουμε και να τις συνδέσουμε με συγκεκριμένο πρόσωπο.

Δ. Ασφάλεια δεδομένων

Λαμβάνουμε σοβαρά τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών σας δεδομένων. Τα τεχνικά μέτρα περιλαμβάνουν κρυπτογράφηση σε μετάδοση (HTTPS/TLS), κρυπτογραφημένες βάσεις δεδομένων, ψευδωνυμοποίηση διευθύνσεων IP μέσω hashing, χρήση HTTP-only και Secure cookies, και εφαρμογή Row-Level Security (RLS) στη βάση δεδομένων. Σε περίπτωση παραβίασης δεδομένων που επηρεάζει τα προσωπικά σας δεδομένα, θα σας ενημερώσουμε εντός 72 ωρών, όπως απαιτεί ο GDPR.

Ε. Cookies και παρακολούθηση

Δεν χρησιμοποιούμε cookies για την ψηφοφορία. Χρησιμοποιούμε μόνο τοπική αποθήκευση (localStorage) για τη βελτίωση της εμπειρίας χρήστη. Η ιστοσελίδα μας δεν χρησιμοποιεί cookies μάρκετινγκ ή παρακολούθησης. Χρησιμοποιούμε το Vercel Analytics, το οποίο είναι ένα εργαλείο ανώνυμης ανάλυσης που συμμορφώνεται με τον GDPR και δεν απαιτεί τη συγκατάθεση των χρηστών καθώς δεν συλλέγει προσωπικά δεδομένα. Η πύλη εταίρων και ο πίνακας διαχείρισης χρησιμοποιούν μόνο cookies ελέγχου ταυτότητας που είναι απαραίτητα για τη λειτουργία της πλατφόρμας.

ΣΤ. Ιστοσελίδες τρίτων

Η ιστοσελίδα μας περιλαμβάνει συνδέσμους τρίτων (π.χ. Facebook, Instagram, LinkedIn). Δεν συμμετέχουμε, ελέγχουμε ή είμαστε υπεύθυνοι για οποιαδήποτε επεξεργασία προσωπικών δεδομένων που πραγματοποιούν τα τρίτα μέρη. Η παρούσα ενημέρωση δεν αφορά ούτε εφαρμόζεται στις ιστοσελίδες οποιουδήποτε τρίτου μέρους.

Ζ. Τι δεν κάνουμε με τα δεδομένα σας

Οι ψήφοι καταγράφονται ανώνυμα και η επιλογή των χρηστών δεν συνδέεται ποτέ με προσωπικά στοιχεία που θα μπορούσαν να τους ταυτοποιήσουν. Δεν κοινοποιούμε ή πωλούμε προσωπικά δεδομένα σε τρίτους για κανέναν λόγο. Δεν χρησιμοποιούμε τα δεδομένα σας για διαφημίσεις ή εμπορικούς σκοπούς εκτός από την ενημέρωση μέσω newsletter εφόσον έχετε δώσει τη συγκατάθεσή σας. Μοιραζόμαστε μόνο ανώνυμα και συγκεντρωτικά στατιστικά δεδομένα με ιδιοκτήτες ακινήτων και επιχειρηματίες, χωρίς ποτέ να αποκαλύπτουμε προσωπικά δεδομένα μεμονωμένων ψηφοφόρων.

Η. Αρχή Προστασίας Δεδομένων

Εάν θεωρείτε ότι η επεξεργασία των δεδομένων σας παραβιάζει τον GDPR, έχετε το δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ). Διεύθυνση: Κηφισίας 1-3, 11523 Αθήνα. Τηλέφωνο: +30 210 6475 600. Email: contact@dpa.gr. Ιστοσελίδα: https://www.dpa.gr.

Θ. Ενημερώσεις της παρούσας πολιτικής

Η παρούσα ενημέρωση ενδέχεται να ενημερωθεί εάν υπάρξει οποιαδήποτε αλλαγή ή εάν αυτό απαιτείται από την Ισχύουσα Νομοθεσία. Σας συνιστούμε να ανατρέχετε πάντα στην ενημερωμένη έκδοση της παρούσας ενημέρωσης. Όταν γίνουν σημαντικές αλλαγές, θα ενημερώσουμε την ημερομηνία "Τελευταία ενημέρωση" στην αρχή αυτού του εγγράφου.

Ι. Επικοινωνία

Για οποιαδήποτε ερώτηση σχετικά με αυτήν την πολιτική απορρήτου ή την επεξεργασία των προσωπικών σας δεδομένων, επικοινωνήστε μαζί μας στο hello@kati-leipei.gr. Θα χαρούμε να σας βοηθήσουμε και να απαντήσουμε σε οποιαδήποτε ερώτηση ή ανησυχία σας σχετικά με την προστασία των προσωπικών σας δεδομένων.

Το Κάτι-λείπει δεσμεύεται για τη διαφάνεια, την ιδιωτικότητα, και την προστασία των προσωπικών σας δεδομένων. Ευχαριστούμε που βοηθάτε να δημιουργήσουμε καλύτερες κοινότητες!