Πολιτική Απορρήτου

Τι συλλέγουμε

Σημαντικό: Οι υπηρεσίες μας έχουν σχεδιαστεί για γενική χρήση και ελαχιστοποιούν τη συλλογή προσωπικών δεδομένων. Αν και δεν χρειάζεστε λογαριασμό, ορισμένες εφαρμογές επεξεργάζονται δεδομένα απαραίτητα για τη λειτουργία τους (όπως ονόματα ή IBAN στο Paid!) που μπορεί να θεωρηθούν προσωπικά δεδομένα βάσει του GDPR. Επεξεργαζόμαστε αυτά τα δεδομένα μόνο στο βαθμό που είναι αυστηρά απαραίτητο για την παροχή της υπηρεσίας. Κάθε εφαρμογή επεξεργάζεται διαφορετικά δεδομένα:

• Paid! — Τα στοιχεία πληρωμής (όνομα, IBAN, ποσό, επικοινωνία) αποστέλλονται στον διακομιστή μας για τη δημιουργία κωδικών QR. Τα δεδομένα διατηρούνται μόνο στη μνήμη κατά την επεξεργασία και δεν αποθηκεύονται ποτέ στον δίσκο.
• Involved! — Λέξεις, απαντήσεις δημοσκοπήσεων, σχόλια και ανεβασμένα αρχεία (όπως παρουσιάσεις PDF) που υποβάλλονται κατά τη διάρκεια εκδηλώσεων αποθηκεύονται στους διακομιστές μας και διαγράφονται αυτόματα μετά από ένα μήνα αδράνειας.
• Drive! — Τα αρχεία που ανεβάζετε αποθηκεύονται στους διακομιστές μας. Μην ανεβάζετε αρχεία που περιέχουν προσωπικές πληροφορίες.
• Matched! — Ονόματα ομάδων, ονόματα μελών, προτιμήσεις ομάδων, αποτελέσματα κατανομής και το πλήρες περιεχόμενο κάθε ανεβασμένου αρχείου Excel αποθηκεύονται στους διακομιστές μας. Τα δεδομένα συνδέονται με κωδικούς ομάδων, όχι με προσωπικούς λογαριασμούς. Μη συμπεριλαμβάνετε προσωπικά δεδομένα στο αρχείο Excel σας.
• Booked! — Ονόματα ημερολογίων, κρατήσεις και περιγραφές αντικειμένων αποθηκεύονται στους διακομιστές μας. Τα δεδομένα συνδέονται με κωδικούς ημερολογίου, όχι με προσωπικούς λογαριασμούς.
• Present! — Τίτλοι ατζέντας, περιγραφές, λεπτομέρειες εκδηλώσεων (ημερομηνίες, ώρες, τοποθεσίες, URL), ονόματα συμμετεχόντων και αρχεία παρουσίας (συμπεριλαμβανομένων προαιρετικών σχολίων) αποθηκεύονται στους διακομιστές μας. Τα ονόματα και τα σχόλια κρυπτογραφούνται κατά την αποθήκευση. Οι ατζέντες αναγνωρίζονται μέσω σύντομων κωδικών, όχι προσωπικών λογαριασμών. Η προαιρετική προστασία με κωδικό πρόσβασης χρησιμοποιεί κατακερματισμό bcrypt. Οι αφαιρεθέντες συμμετέχοντες διατηρούνται (ήπια διαγραφή) για τη διατήρηση ιστορικών στατιστικών παρουσίας.

Πώς χρησιμοποιούμε τα δεδομένα σας

Τα δεδομένα που παρέχετε χρησιμοποιούνται αποκλειστικά για την παροχή της συγκεκριμένης υπηρεσίας που χρησιμοποιείτε. Χρησιμοποιούμε επίσης βασικά cookies και τοπική αποθήκευση για να θυμόμαστε τη γλώσσα σας, την προτίμηση θέματος και — μόνο αν συμφωνήσετε — αποθηκευμένα στοιχεία πληρωμής (Paid!) ή προτιμήσεις εφαρμογής. Δεν χρησιμοποιούμε τα δεδομένα σας για διαφήμιση, δημιουργία προφίλ ή οποιονδήποτε σκοπό πέρα από τη λειτουργία της υπηρεσίας.

Επεξεργαζόμαστε τα δεδομένα σας βάσει Συμβατικής Αναγκαιότητας (για να παρέχουμε την υπηρεσία που ζητήσατε) και του Έννομου Συμφέροντός μας για τη διατήρηση της ασφάλειας και λειτουργικότητας της πλατφόρμας (Άρθρο 6 GDPR).

Αποθήκευση και διατήρηση δεδομένων

• Paid! — Χωρίς αποθήκευση στον διακομιστή. Τα αγαπημένα αποθηκεύονται στην τοπική αποθήκευση του προγράμματος περιήγησης μόνο αν το επιλέξετε.
• Involved! — Τα δεδομένα εκδηλώσεων διαγράφονται αυτόματα μετά από ένα μήνα αδράνειας.
• Drive!, Matched!, Booked!, Present! — Τα δεδομένα αποθηκεύονται στους διακομιστές μας όσο υπάρχει ο πόρος (αρχείο, ομάδα, ημερολόγιο ή ατζέντα). Μπορείτε να τα διαγράψετε ανά πάσα στιγμή από την εφαρμογή.

Cookies και τοπική αποθήκευση

Χρησιμοποιούμε μόνο βασικά cookies και τοπική αποθήκευση — χωρίς παρακολούθηση, χωρίς αναλυτικά, χωρίς διαφήμιση.

• cookie_consent — θυμάται την επιλογή σας για cookies
• language — αποθηκεύει τη γλώσσα προτίμησης
• PHPSESSID — διατηρεί τη συνεδρία σας κατά τη χρήση των εφαρμογών μας (συμπεριλαμβανομένων των ατζεντών που έχετε δικαίωμα να διαχειρίζεστε στο Present!)
• theme (τοπική αποθήκευση) — αποθηκεύει την προτίμηση φωτεινής/σκοτεινής λειτουργίας
• payment_details (τοπική αποθήκευση, μόνο Paid!) — αποθηκεύει αγαπημένα πληρωμής, μόνο αν το επιλέξετε

Μπορείτε να διαγράψετε όλα αυτά τα δεδομένα ανά πάσα στιγμή μέσω των ρυθμίσεων του προγράμματος περιήγησης.

Υπηρεσίες τρίτων

Δεν χρησιμοποιούμε εξωτερικές υπηρεσίες ανάλυσης, διαφήμισης ή επεξεργασίας δεδομένων. Κανένα προσωπικό δεδομένο δεν κοινοποιείται σε τρίτους.

Αυτός ο ιστότοπος φιλοξενείται από τη LWS (Ligne Web Services), μια γαλλική εταιρεία φιλοξενίας. Όλοι οι διακομιστές βρίσκονται στη Γαλλία, πράγμα που σημαίνει ότι τα δεδομένα σας αποθηκεύονται αποκλειστικά εντός της Ευρωπαϊκής Ένωσης. Μπορείτε να δείτε την πολιτική απορρήτου τους στο www.lws.fr/cgv-lws.php.

Κανένα δεδομένο δεν μεταφέρεται εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ).

Ασφάλεια και κρυπτογράφηση

Προστατεύουμε τα δεδομένα σας με πολλαπλά επίπεδα ασφάλειας:

• Κρυπτογράφηση HTTPS — Όλα τα δεδομένα που μεταδίδονται μεταξύ του προγράμματος περιήγησης και των διακομιστών μας κρυπτογραφούνται με TLS.
• Κρυπτογράφηση σε ηρεμία — Τα ευαίσθητα δεδομένα που αποθηκεύονται στους διακομιστές μας κρυπτογραφούνται με AES-256-GCM, έναν βιομηχανικό πρότυπο συμμετρικό αλγόριθμο κρυπτογράφησης.
• Προστασία κωδικού πρόσβασης — Όπου χρησιμοποιείται προστασία κωδικού, οι κωδικοί αποθηκεύονται ως bcrypt hashes (μη αναστρέψιμοι).
• Τοπική αποθήκευση — Τα δεδομένα στην τοπική αποθήκευση του προγράμματος περιήγησης παραμένουν υπό τον έλεγχό σας.

Σημαντικό: Παρά τα μέτρα ασφαλείας μας, δεν πρέπει να μεταφορτώνετε ή να εισάγετε προσωπικά αναγνωρίσιμες πληροφορίες σε αυτόν τον ιστότοπο. Οι υπηρεσίες μας στοχεύουν στην ελαχιστοποίηση της συλλογής προσωπικών δεδομένων. Ορισμένα δεδομένα (όπως ονόματα ή IBAN) μπορεί να αποτελούν προσωπικά δεδομένα κατά τον ΓΚΠΔ, αλλά υποβάλλονται σε επεξεργασία μόνο στον απολύτως αναγκαίο βαθμό. Όλα τα δεδομένα συνδέονται μόνο με ανώνυμους κωδικούς και όχι με προσωπικούς λογαριασμούς.

Τα δικαιώματά σας βάσει GDPR

Βάσει του Γενικού Κανονισμού Προστασίας Δεδομένων έχετε το δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού επεξεργασίας, φορητότητας και αντίρρησης στην επεξεργασία των δεδομένων σας. Καθώς επεξεργαζόμαστε ελάχιστα δεδομένα, τα περισσότερα από αυτά τα δικαιώματα εκπληρώνονται αυτόματα. Μπορείτε να διαγράψετε τα δεδομένα σας απευθείας σε κάθε εφαρμογή ή να επικοινωνήσετε μαζί μας.

Έχετε επίσης το δικαίωμα να υποβάλετε καταγγελία σε εποπτική αρχή, όπως η APD (Autorité de protection des données / Gegevensbeschermingsautoriteit, Βέλγιο — www.autoriteprotectiondonnees.be), εάν πιστεύετε ότι τα δεδομένα σας έχουν υποστεί κακή διαχείριση.

Αλλαγές σε αυτή την πολιτική

Μπορεί να ενημερώσουμε αυτή την πολιτική κατά καιρούς. Οι αλλαγές θα δημοσιεύονται σε αυτή τη σελίδα με ενημερωμένη ημερομηνία.

Επικοινωνία

Ο Υπεύθυνος Επεξεργασίας Δεδομένων αυτού του ιστότοπου είναι ο Xavier Dubois.

Εάν έχετε ερωτήσεις σχετικά με αυτήν την πολιτική, θέλετε να ασκήσετε τα δικαιώματά σας ή πρέπει να αναφέρετε ένα ζήτημα απορρήτου, χρησιμοποιήστε τη φόρμα επικοινωνίας μας. Μπορείτε επίσης να μας βρείτε ανοίγοντας ένα issue στο GitHub.