Πολιτική Απορρήτου

Ο ιστότοπος ανήκει στο ερευνητικό έργο RumiFeed, που υλοποιείται από σύμπραξη τεσσάρων φορέων: NUEVO Α.Ε., ΣΤΑΜΟΥ ΜΑΒΕΕ, Εθνικό Μετσόβιο Πολυτεχνείο και ena Σύμβουλοι Ανάπτυξης. Το έργο συγχρηματοδοτείται από την Ευρωπαϊκή Ένωση και το ΕΣΠΑ 2021–2027, στο πλαίσιο της δράσης «Ερευνώ – Καινοτομώ» (κωδικός έργου ΕΚΠΑΡ01-0066538).

Υπεύθυνος επεξεργασίας για τα δεδομένα που συλλέγονται μέσω του ιστότοπου είναι το έργο RumiFeed, μέσω των φορέων της σύμπραξης που αναφέρονται παραπάνω.

Στοιχεία επικοινωνίας του έργου για κάθε θέμα προσωπικών δεδομένων: [email protected], τηλέφωνο 2541083370, διεύθυνση 3ο χλμ Ξάνθης – Καβάλας. Τα στοιχεία κάθε εταίρου χωριστά υπάρχουν στη σελίδα Επικοινωνία.

Ο ιστότοπος δεν έχει λογαριασμούς χρηστών, δεν πουλάει τίποτα και δεν παρακολουθεί επισκέπτες που δεν το έχουν ζητήσει. Επεξεργάζεται προσωπικά δεδομένα μόνο στις περιπτώσεις που περιγράφονται παρακάτω.

2.1 Εγγραφή στις ενημερώσεις του έργου

Δεδομένα

Η διεύθυνση email σας, η ένδειξη και η ακριβής ώρα της συγκατάθεσής σας, η ένδειξη και η ώρα της επιβεβαίωσης, η ώρα διαγραφής αν διαγραφείτε, οι κατηγορίες ενημερώσεων που επιλέξατε, και δύο μοναδικά διακριτικά (tokens) — ένα για την επιβεβαίωση της εγγραφής και ένα για τη διαγραφή με ένα κλικ.

Σκοπός

Να σας στέλνουμε τις ενημερώσεις του έργου που επιλέξατε.

Νομική βάση

Η συγκατάθεσή σας, άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ. Η φόρμα απορρίπτει την υποβολή αν δεν έχετε δώσει ρητή συγκατάθεση — δεν είναι προεπιλεγμένη.

Διπλή επιβεβαίωση

Η εγγραφή γίνεται με double opt-in: μετά την υποβολή λαμβάνετε ένα email με σύνδεσμο επιβεβαίωσης, και μόνο αφού τον ανοίξετε θεωρείται ενεργή. Αν δεν τον ανοίξετε, η εγγραφή μένει ανεπιβεβαίωτη και δεν λαμβάνετε καμία ενημέρωση.

2.2 Φόρμα επικοινωνίας

Δεδομένα

Το όνομα, η διεύθυνση email και το κείμενο του μηνύματος που γράφετε, μαζί με την ώρα υποβολής.

Σκοπός

Να διαβάσουμε το μήνυμά σας και να σας απαντήσουμε. Το μήνυμα αποθηκεύεται στη βάση του ιστότοπου και ταυτόχρονα προωθείται με email στη διεύθυνση επικοινωνίας του έργου, με τη δική σας διεύθυνση ως διεύθυνση απάντησης.

Νομική βάση

Έννομο συμφέρον, άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ: το συμφέρον να απαντήσουμε στο μήνυμα που μας στείλατε εσείς.

2.3 Διεύθυνση IP, για την προστασία των φορμών

Αυτό είναι το σημείο που οι περισσότερες πολιτικές παραλείπουν, οπότε το λέμε ρητά: η διεύθυνση IP σας είναι προσωπικό δεδομένο και ο ιστότοπος την αποθηκεύει, χωρίς να σας ρωτήσει, σε τρεις περιπτώσεις.

Δεδομένα

Η διεύθυνση IP από την οποία φτάνει το αίτημα (όπως τη δηλώνει η κεφαλίδα x-forwarded-for του δικτύου διανομής), μαζί με χρονοσφραγίδες των προσπαθειών. Αποθηκεύεται ως κλειδί σε έναν βοηθητικό πίνακα μετρητών, ποτέ δίπλα στο μήνυμα ή στην εγγραφή σας.

Σκοπός

Περιορισμός ρυθμού στη φόρμα εγγραφής (5 προσπάθειες ανά 10 λεπτά) και στη φόρμα επικοινωνίας (8 μηνύματα ανά 10 λεπτά), ώστε να μην μπορεί κανείς να τις χρησιμοποιήσει για μαζική αποστολή ή για να «βομβαρδίσει» με επιβεβαιωτικά email μια ξένη διεύθυνση· και προστασία της σελίδας εισόδου των διαχειριστών από επίθεση δοκιμής συνθηματικών.

Νομική βάση

Έννομο συμφέρον, άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ — η προστασία της υπηρεσίας από κατάχρηση. Δεν στηρίζεται σε συγκατάθεση, γιατί χωρίς αυτόν τον έλεγχο οι φόρμες δεν μπορούν να λειτουργήσουν με ασφάλεια.

Διατήρηση

Βλ. την ενότητα 6 παρακάτω — διαφέρει ανά φόρμα.

2.4 Στατιστικά επισκεψιμότητας (Google Analytics 4)

Δεδομένα

Δεδομένα χρήσης του ιστότοπου (σελίδες που είδατε, χρόνος, κατά προσέγγιση τοποθεσία, τύπος συσκευής και προγράμματος περιήγησης) και η διεύθυνση IP σας, τα οποία συλλέγει η Google μέσω των δικών της cookies.

Πάροχος

Google Ireland Ltd. Τα δεδομένα μπορεί να διαβιβαστούν στις ΗΠΑ (Google LLC) βάσει του Πλαισίου Προστασίας Δεδομένων ΕΕ–ΗΠΑ (EU–US Data Privacy Framework).

Σκοπός

Να δούμε ποιο υλικό του έργου διαβάζεται, σε συγκεντρωτικό επίπεδο.

Νομική βάση

Η συγκατάθεσή σας, άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ. Ο κώδικας της Google δεν φορτώνεται καθόλου πριν επιλέξετε «Στατιστικά» στο πλαίσιο συγκατάθεσης· αν επιλέξετε «Απόρριψη», δεν εκτελείται και δεν στέλνεται τίποτα.

Οι λεπτομέρειες για το ποια cookies τίθενται και πώς αλλάζετε γνώμη είναι στην Πολιτική Cookies.

2.5 Στατιστικά χωρίς cookies (Umami)

Δεδομένα

Σελίδα που επισκεφθήκατε, σελίδα προέλευσης, χώρα, τύπος συσκευής, λειτουργικό και πρόγραμμα περιήγησης. Η διεύθυνση IP δεν αποθηκεύεται, δεν τίθενται cookies, και οι παράμετροι της διεύθυνσης (query strings) και τα τμήματα μετά το # δεν καταγράφονται.

Πού

Στο Umami, που λειτουργεί στον δικό μας διακομιστή στην ΕΕ. Τα δεδομένα δεν δίνονται σε τρίτους.

Σκοπός

Συγκεντρωτική μέτρηση επισκεψιμότητας, χωρίς να αναγνωρίζεται κανένας επισκέπτης.

Νομική βάση

Έννομο συμφέρον, άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ. Μπορείτε να αντιταχθείτε (άρθρο 21).

2.6 Παρακολούθηση σφαλμάτων και ταχύτητας (GlitchTip)

Δεδομένα

Τεχνικά στοιχεία σφαλμάτων (μήνυμα σφάλματος, σελίδα, τύπος προγράμματος περιήγησης) και χρόνοι φόρτωσης των σελίδων. Δεν συλλέγονται cookies, κεφαλίδες, περιεχόμενο φορμών, παράμετροι διεύθυνσης ή στοιχεία χρήστη.

Πού

Στο GlitchTip, που λειτουργεί στον δικό μας διακομιστή στην ΕΕ. Δεν θέτει cookies.

Σκοπός

Να εντοπίζουμε και να διορθώνουμε σφάλματα και αργές σελίδες.

Νομική βάση

Έννομο συμφέρον, άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ — η σωστή και ασφαλής λειτουργία του ιστότοπου.

2.7 Πρόσβαση στο περιβάλλον διαχείρισης

Το περιβάλλον διαχείρισης του ιστότοπου αφορά μόνο την ομάδα του έργου. Κατά την είσοδο επεξεργάζονται η διεύθυνση email και το συνθηματικό του διαχειριστή (το συνθηματικό αποθηκεύεται μόνο ως κρυπτογραφικό αποτύπωμα bcrypt, ποτέ σε αναγνώσιμη μορφή), δημιουργείται ένα υπογεγραμμένο cookie συνεδρίας διάρκειας 12 ωρών, και κρατείται ο μετρητής αποτυχημένων προσπαθειών ανά IP που περιγράφεται στο 2.3. Νομική βάση: έννομο συμφέρον, άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ.

2.8 Τι δεν κάνουμε

• Δεν πουλάμε και δεν ανταλλάσσουμε προσωπικά δεδομένα.
• Δεν γίνεται αυτοματοποιημένη λήψη αποφάσεων ούτε κατάρτιση προφίλ κατά την έννοια του άρθρου 22 ΓΚΠΔ.
• Δεν στέλνεται περιεχόμενο του ιστότοπου ούτε δεδομένα επισκεπτών σε υπηρεσία τεχνητής νοημοσύνης.
• Δεν ζητάμε και δεν επεξεργαζόμαστε ειδικές κατηγορίες δεδομένων (υγεία, πεποιθήσεις, βιομετρικά).

Ο ιστότοπος χρησιμοποιεί ένα απολύτως απαραίτητο cookie για να θυμάται τις επιλογές σας στο πλαίσιο συγκατάθεσης, και cookies στατιστικών της Google μόνο αν τα δεχθείτε. Το Umami και το GlitchTip δεν θέτουν cookies. Ολόκληρη η λίστα, με τη διάρκεια κάθε cookie και τον τρόπο να αλλάξετε ή να ανακαλέσετε τη συγκατάθεσή σας, είναι στην Πολιτική Cookies.

Τα δεδομένα δεν δημοσιεύονται και δεν διαβιβάζονται σε τρίτους για δικούς τους σκοπούς. Τα βλέπουν μόνο οι πάροχοι που κάνουν τον ιστότοπο να λειτουργεί, ο καθένας για τη δουλειά που περιγράφεται δίπλα του:

• OVH SAS (Γαλλία) — ο εικονικός διακομιστής (VPS) σε κέντρο δεδομένων εντός της ΕΕ, όπου τρέχει ο ιστότοπος και η βάση δεδομένων PostgreSQL με τις εγγραφές στις ενημερώσεις, τα μηνύματα επικοινωνίας και τους μετρητές ρυθμού. Στον ίδιο διακομιστή λειτουργούν το Umami (στατιστικά χωρίς cookies) και το GlitchTip (σφάλματα), που τα διαχειριζόμαστε εμείς.
• Cloudflare (Cloudflare, Inc.) — δίκτυο διανομής περιεχομένου, προστασία από επιθέσεις DDoS και κρυπτογράφηση TLS. Κάθε αίτημα προς τον ιστότοπο περνά από το δίκτυό της, οπότε βλέπει τη διεύθυνση IP σας.
• Resend — η αποστολή email: το μήνυμα επιβεβαίωσης της εγγραφής, οι ενημερώσεις προς τους εγγεγραμμένους, και η προώθηση των μηνυμάτων της φόρμας επικοινωνίας στην ομάδα του έργου.
• Google (Google Analytics 4) — στατιστικά επισκεψιμότητας, και μόνο εφόσον έχετε δώσει τη σχετική συγκατάθεση.

Χρησιμοποιούμε εκτελούντες την επεξεργασία μόνο βάσει σύμβασης επεξεργασίας δεδομένων, όπως απαιτεί το άρθρο 28 ΓΚΠΔ.

Η βάση δεδομένων, δηλαδή το σημείο όπου βρίσκονται όλα τα δεδομένα που μας δίνετε εσείς, φιλοξενείται σε διακομιστή της OVH σε κέντρο δεδομένων εντός της ΕΕ και δεν φεύγει από την Ευρωπαϊκή Ένωση. Το ίδιο ισχύει για τα δεδομένα του Umami και του GlitchTip.

Η Cloudflare, η Resend και η Google (μέσω της Google LLC) είναι εταιρείες με έδρα ή μητρική στις Ηνωμένες Πολιτείες, οπότε η επεξεργασία που κάνουν μπορεί να συνεπάγεται διαβίβαση δεδομένων εκτός ΕΕ/ΕΟΧ. Για την Cloudflare και την Google η διαβίβαση στηρίζεται στο Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ (EU–US Data Privacy Framework). Για τη Resend η διαβίβαση γίνεται με τις εγγυήσεις των άρθρων 44–49 ΓΚΠΔ (π.χ. τυποποιημένες συμβατικές ρήτρες).

Δεν υπάρχει σήμερα αυτόματος μηχανισμός που να σβήνει παλιές εγγραφές ή παλιά μηνύματα. Ό,τι λέμε παρακάτω περιγράφει την πραγματική συμπεριφορά του ιστότοπου, όχι μια πρόθεση.

• Εγγραφές στις ενημερώσεις. Παραμένουν όσο είστε εγγεγραμμένοι. Η διαγραφή από τη λίστα καταγράφει την ώρα διαγραφής στην ίδια εγγραφή αντί να τη σβήσει — αυτό είναι που μας επιτρέπει να αποδείξουμε ότι ανακαλέσατε τη συγκατάθεσή σας και να μη σας ξαναγράψουμε κατά λάθος. Η πλήρης διαγραφή γίνεται αν το ζητήσετε (άρθρο 17, βλ. ενότητα 8). Τα δεδομένα διατηρούνται μόνο όσο χρειάζεται για τον σκοπό αυτό. Οι ανεπιβεβαίωτες εγγραφές δεν λαμβάνουν καμία ενημέρωση, και μπορείτε να ζητήσετε τη διαγραφή σας οποιαδήποτε στιγμή.
• Μηνύματα της φόρμας επικοινωνίας. Αποθηκεύονται στη βάση χωρίς αυτόματη λήξη και διαγράφονται αν το ζητήσετε. Τα κρατάμε μόνο όσο χρειάζεται για να απαντήσουμε και να διεκπεραιώσουμε το αίτημά σας.
• Μετρητές ρυθμού με διεύθυνση IP. Στη φόρμα εγγραφής η εγγραφή του μετρητή λήγει και διαγράφεται μετά από 10 λεπτά, και στη σελίδα εισόδου των διαχειριστών μετά από μία ώρα. Στη φόρμα επικοινωνίας, με τη σημερινή υλοποίηση, ο μετρητής παύει να λαμβάνεται υπόψη μετά από 10 λεπτά αλλά η ίδια η γραμμή δεν φέρει χρόνο λήξης και παραμένει αποθηκευμένη μέχρι να διαγραφεί. Το αναφέρουμε όπως είναι, αντί να ισχυριστούμε αυτόματη διαγραφή που δεν συμβαίνει.
• Ιστορικό αποστολής ενημερώσεων. Για κάθε ενημέρωση που στέλνεται κρατείται μία γραμμή ανά παραλήπτη με το εσωτερικό αναγνωριστικό του και το αποτέλεσμα της αποστολής, χωρίς τη διεύθυνση email. Οι γραμμές αυτές είναι αρχείο ελέγχου και επιβιώνουν της διαγραφής της ίδιας της εγγραφής· μετά τη διαγραφή το αναγνωριστικό δεν αντιστοιχεί πλέον σε κανένα πρόσωπο.

Ως υποκείμενο των δεδομένων έχετε τα εξής δικαιώματα:

• Πρόσβαση (άρθρο 15) — να μάθετε τι δεδομένα σας έχουμε και να λάβετε αντίγραφο.
• Διόρθωση (άρθρο 16) — να διορθώσουμε ό,τι είναι λάθος ή ελλιπές.
• Διαγραφή (άρθρο 17) — να σβηστούν τα δεδομένα σας.
• Περιορισμό της επεξεργασίας (άρθρο 18).
• Φορητότητα (άρθρο 20) — να λάβετε τα δεδομένα σε δομημένο, μηχαναναγνώσιμο μορφότυπο.
• Εναντίωση (άρθρο 21) — ιδίως στην επεξεργασία που στηρίζεται σε έννομο συμφέρον, όπως οι μετρητές ρυθμού.
• Ανάκληση της συγκατάθεσης ανά πάσα στιγμή (άρθρο 7 παρ. 3). Η ανάκληση δεν θίγει τη νομιμότητα της επεξεργασίας που έγινε πριν από αυτήν.

Τρεις τρόποι, ανάλογα με το τι θέλετε:

1. Διαγραφή από τις ενημερώσεις, με ένα κλικ. Κάθε email που σας στέλνουμε περιέχει στο υποσέλιδό του προσωπικό σύνδεσμο διαγραφής. Ένα κλικ αρκεί — δεν χρειάζεται να μας γράψετε και δεν σας ζητείται λόγος.
2. Αλλαγή ή ανάκληση της συγκατάθεσης για τα cookies. Από τον σύνδεσμο «Ρυθμίσεις Cookies» στο υποσέλιδο κάθε σελίδας, ή από το κουμπί στην Πολιτική Cookies.
3. Κάθε άλλο αίτημα. Στείλτε email στο [email protected] από τη διεύθυνση που μας είχατε δώσει. Ο ιστότοπος διαθέτει έτοιμη λειτουργία που, με βάση τη διεύθυνση email σας, εξάγει σε αρχείο JSON όλα όσα τηρούνται για εσάς (εγγραφές στις ενημερώσεις, επιλεγμένες κατηγορίες και μηνύματα επικοινωνίας) και, χωριστά, τα διαγράφει οριστικά. Η εξαγωγή δεν περιλαμβάνει τα διακριτικά επιβεβαίωσης και διαγραφής, γιατί αυτά είναι κλειδιά και όχι πληροφορία για εσάς.

Απαντάμε χωρίς καθυστέρηση και το αργότερο εντός ενός μήνα από την παραλαβή του αιτήματος (άρθρο 12 παρ. 3 ΓΚΠΔ). Η προθεσμία μπορεί να παραταθεί κατά δύο ακόμη μήνες για σύνθετα αιτήματα, και σε αυτή την περίπτωση θα σας ενημερώσουμε μέσα στον πρώτο μήνα. Η άσκηση των δικαιωμάτων σας είναι δωρεάν.

• Η επικοινωνία με τον ιστότοπο γίνεται αποκλειστικά μέσω HTTPS, και ο διακομιστής δέχεται κίνηση μόνο μέσω του δικτύου της Cloudflare.
• Το περιβάλλον διαχείρισης προστατεύεται με συνθηματικό αποθηκευμένο ως αποτύπωμα bcrypt, υπογεγραμμένο cookie συνεδρίας με σήμανση HttpOnly και Secure, λήξη 12 ωρών, και κλιμακούμενη καθυστέρηση μετά από αποτυχημένες προσπάθειες εισόδου.
• Οι φόρμες έχουν όρια μεγέθους πεδίων, παγίδα για αυτοματοποιημένες υποβολές και τους περιορισμούς ρυθμού της ενότητας 2.3.
• Η φόρμα εγγραφής απαντά πάντα με το ίδιο μήνυμα, ώστε να μην μπορεί κανείς να ανακαλύψει αν μια διεύθυνση email είναι εγγεγραμμένη ή όχι.

Ο ιστότοπος απευθύνεται σε ενήλικο, επαγγελματικό και ερευνητικό κοινό και δεν προορίζεται για παιδιά. Στην Ελλάδα η ηλικία συγκατάθεσης για υπηρεσίες της κοινωνίας των πληροφοριών είναι τα 15 έτη (ν. 4624/2019, άρθρο 21, κατά την ευχέρεια του άρθρου 8 ΓΚΠΔ). Κάτω από την ηλικία αυτή απαιτείται η συγκατάθεση του προσώπου που έχει τη γονική μέριμνα. Αν διαπιστώσουμε ότι τηρούμε δεδομένα παιδιού χωρίς τέτοια συγκατάθεση, τα διαγράφουμε.

Αν θεωρείτε ότι η επεξεργασία των δεδομένων σας παραβιάζει τον ΓΚΠΔ, μπορείτε να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, την ελληνική εποπτική αρχή, στο www.dpa.gr. Η Αρχή εξετάζει καταγγελίες, ασκεί ελέγχους και μπορεί να επιβάλει κυρώσεις. Αν κατοικείτε σε άλλο κράτος μέλος της ΕΕ/ΕΟΧ, μπορείτε να απευθυνθείτε και στην αντίστοιχη εθνική αρχή. Το δικαίωμα προσφυγής στα δικαστήρια παραμένει σε κάθε περίπτωση.

Θα χαρούμε πάντως να μας το πείτε πρώτα σε εμάς στο [email protected] — τα περισσότερα ζητήματα λύνονται πιο γρήγορα έτσι.

Αν αλλάξει ο τρόπος με τον οποίο ο ιστότοπος επεξεργάζεται δεδομένα, αλλάζει και αυτό το κείμενο, και η ημερομηνία στην κορυφή δείχνει πάντα την τελευταία ενημέρωση. Για ουσιώδη αλλαγή σε επεξεργασία που στηρίζεται στη συγκατάθεσή σας θα ζητηθεί εκ νέου η συγκατάθεσή σας. Δείτε επίσης τους Όρους Χρήσης του ιστότοπου.