Πολιτική απορρήτου

Υπεύθυνοι επεξεργασίας, σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (ΓΚΠΔ, Κανονισμός (ΕΕ) 2016/679) και τον ν. 4624/2019, είμαστε η Βικτώρια και ο Φίλιππος, που φτιάχνουμε το mikroimathites.gr και το κανάλι «Μικροί Μαθητές». Για οτιδήποτε αφορά τα στοιχεία σας, γράψτε μας στο mikrimathites@outlook.com ή από τη φόρμα στη σελίδα «Επικοινωνία» (/epikoinonia). Είμαστε μια ομάδα δύο ανθρώπων και δεν έχουμε ορίσει Υπεύθυνο Προστασίας Δεδομένων (DPO), γιατί ο ΓΚΠΔ δεν το απαιτεί για ένα site σαν το δικό μας. Τα μηνύματα και τις αξιολογήσεις τα διαβάζουμε μόνο εμείς οι δύο.

Όταν μας στέλνετε μήνυμα, κρατάμε τον λόγο επικοινωνίας, το όνομα, το email και το μήνυμά σας και, αν τα δώσετε, την ηλικιακή ομάδα του παιδιού και το θέμα. Τα χρησιμοποιούμε για να διαβάσουμε το μήνυμα και να σας απαντήσουμε. Νομική βάση είναι το έννομο συμφέρον μας να απαντάμε σε όποιον μας γράφει (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ). Αν επιλέξετε «Δημοσίευση ανώνυμα», με τη συγκατάθεσή σας (άρθρο 6 παρ. 1 στοιχ. α΄) μπορεί να δημοσιεύσουμε την ερώτηση και την απάντηση στις «Ερωτήσεις γονέων», χωρίς όνομα ή email· μπορείτε να ανακαλέσετε τη συγκατάθεση όποτε θέλετε. Το μήνυμα αποθηκεύεται στη δική μας βάση δεδομένων και λαμβάνουμε ειδοποίηση με email. Κανένας νόμος δεν σας υποχρεώνει να μας δώσετε στοιχεία, αλλά χωρίς email δεν μπορούμε να σας απαντήσουμε.

Για μια αξιολόγηση κρατάμε τη βαθμολογία (1 έως 5), το μικρό σας όνομα, το email σας και, αν τα δώσετε, το σχόλιο και την ηλικιακή ομάδα του παιδιού. Νομική βάση είναι η ρητή συγκατάθεσή σας για τη δημοσίευση (άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ). Η αξιολόγηση αποθηκεύεται στη βάση μας ως «σε αναμονή» και δημοσιεύεται μόνο αφού την εγκρίνουμε. Δημόσια φαίνονται το μικρό σας όνομα, η βαθμολογία, το σχόλιο, ο μήνας και το έτος και η ηλικιακή ομάδα· το email δεν φαίνεται ποτέ και το χρησιμοποιούμε μόνο αν χρειαστεί να σας γράψουμε για την αξιολόγησή σας. Για κάθε νέα αξιολόγηση λαμβάνουμε ειδοποίηση με email. Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας όποτε θέλετε και τότε την αφαιρούμε.

Για το newsletter κρατάμε το email σας και την ηλικιακή ομάδα του παιδιού, για να διαλέγουμε περιεχόμενο που ταιριάζει στην ηλικία του. Νομική βάση είναι η συγκατάθεσή σας (άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ). Πρώτα σας στέλνουμε email με σύνδεσμο επιβεβαίωσης που ισχύει 48 ώρες. Μόνο αφού τον πατήσετε προστίθεστε στη λίστα μας, που τη διατηρεί για λογαριασμό μας η Resend· αν δεν τον πατήσετε, δεν σας προσθέτουμε. Τα στοιχεία του newsletter δεν αποθηκεύονται στη δική μας βάση δεδομένων. Όταν επιβεβαιώσετε, λαμβάνουμε ειδοποίηση με το email σας και την ηλικιακή ομάδα. Κάθε email έχει σύνδεσμο διαγραφής: με ένα κλικ ανακαλείτε τη συγκατάθεσή σας και δεν σας ξαναστέλνουμε.

Όπως σχεδόν κάθε site, ο server μας (nginx) κρατά αρχεία καταγραφής με τη διεύθυνση IP, την ώρα, τη σελίδα που ζητήθηκε και το πρόγραμμα περιήγησης (user agent). Στις φόρμες χρησιμοποιούμε επίσης ένα κρυφό πεδίο και όριο υποβολών ανά διεύθυνση IP, για να σταματάμε τα αυτόματα μηνύματα (spam), χωρίς captcha τρίτων. Νομική βάση είναι το έννομο συμφέρον μας να προστατεύουμε το site και τους επισκέπτες του (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ). Δεν χρησιμοποιούμε αυτά τα στοιχεία για στατιστικά ή διαφήμιση. Τα στατιστικά επισκεψιμότητας, που χρειάζονται τη συγκατάθεσή σας, περιγράφονται στην επόμενη ενότητα.

Αν πατήσετε «Αποδοχή» στο μήνυμα για τα cookies, χρησιμοποιούμε το Google Analytics για να βλέπουμε πώς χρησιμοποιείται το site και να το βελτιώνουμε. Μετράμε ποιες σελίδες ανοίγετε, από πού ήρθατε (για παράδειγμα από αναζήτηση ή από το YouTube), περίπου σε ποια χώρα και πόλη βρίσκεστε, τι είδους συσκευή και browser έχετε, και λίγες ενέργειες: εγγραφή στο newsletter, αποστολή μηνύματος ή αξιολόγησης, αναζήτηση στο site, λήψη αρχείου, κλικ σε σύνδεσμο προς άλλο site και κύλιση της σελίδας. Δεν στέλνουμε ποτέ όνομα, email ή ό,τι γράφετε στις φόρμες. Το Google Analytics αναγνωρίζει την ίδια συσκευή από επίσκεψη σε επίσκεψη με ένα τυχαίο αναγνωριστικό σε cookie, χωρίς να ξέρουμε ποιος είστε· για επισκέπτες από την ΕΕ δεν αποθηκεύει τη διεύθυνση IP. Έχουμε κλείσει τα «Google signals» και κάθε χρήση των στοιχείων για διαφημίσεις. Νομική βάση είναι η συγκατάθεσή σας (άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ και άρθρο 4 παρ. 5 ν. 3471/2006). Μπορείτε να την ανακαλέσετε όποτε θέλετε από το «Ρυθμίσεις cookies» στο κάτω μέρος κάθε σελίδας· τότε σταματάμε αμέσως να στέλνουμε στοιχεία και σβήνουμε τα cookies του Google Analytics. Το Google Analytics δεν φορτώνει ποτέ στην παιδική γωνιά.

Τα στοιχεία σας τα βλέπουμε μόνο εμείς οι δύο, από μια ιδιωτική σελίδα διαχείρισης. Συνεργαζόμαστε με εκτελούντες την επεξεργασία, που χειρίζονται στοιχεία μόνο για λογαριασμό μας: τη Hostinger International Ltd, που φιλοξενεί τον server, τη βάση δεδομένων και τα αντίγραφα ασφαλείας σε κέντρο δεδομένων στο Παρίσι (Γαλλία, εντός ΕΕ), και τη Resend (Plus Five Five, Inc., ΗΠΑ), που στέλνει τα email επιβεβαίωσης, το newsletter και τις ειδοποιήσεις προς εμάς και διατηρεί τη λίστα των συνδρομητών, και, μόνο αν δώσετε συγκατάθεση για στατιστικά, τη Google Ireland Limited, για το Google Analytics. Δεν πουλάμε, δεν νοικιάζουμε και δεν δίνουμε τα στοιχεία σας σε κανέναν άλλον, εκτός αν μας το επιβάλλει ο νόμος. Δεν παίρνουμε αυτοματοποιημένες αποφάσεις για εσάς και δεν δημιουργούμε προφίλ.

Επειδή η Resend είναι εταιρεία των ΗΠΑ, τα στοιχεία που περνούν από αυτήν μπορεί να διαβιβάζονται στις ΗΠΑ: το email σας, τα email επιβεβαίωσης και newsletter, η λίστα των συνδρομητών και οι ειδοποιήσεις προς εμάς, που περιέχουν όσα γράψατε στη φόρμα. Η Resend δηλώνει ότι συμμορφώνεται με το Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ (EU–U.S. Data Privacy Framework), για το οποίο η Ευρωπαϊκή Επιτροπή έχει εκδώσει απόφαση επάρκειας, και η σύμβαση επεξεργασίας δεδομένων της προβλέπει επιπλέον τις Τυποποιημένες Συμβατικές Ρήτρες της ΕΕ (άρθρα 45 και 46 ΓΚΠΔ). Τους όρους της μπορείτε να τους δείτε στο resend.com/legal. Το ίδιο ισχύει για τα στοιχεία του Google Analytics, αν δώσετε συγκατάθεση: η Google Ireland Limited μπορεί να τα διαβιβάζει στη μητρική της Google LLC στις ΗΠΑ, που επίσης συμμετέχει στο Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ, με τις Τυποποιημένες Συμβατικές Ρήτρες ως επιπλέον εγγύηση (policies.google.com/privacy).

Μηνύματα: έως 12 μήνες μετά την τελευταία μας απάντηση και μετά διαγράφονται. Αξιολογήσεις που δημοσιεύτηκαν: όσο μένουν δημοσιευμένες· τις διαγράφουμε μόλις μας το ζητήσετε. Αξιολογήσεις που δεν δημοσιεύτηκαν ή απορρίφθηκαν: διαγράφονται μέσα σε 12 μήνες. Newsletter: μέχρι να διαγραφείτε. Αρχεία καταγραφής του server: 14 ημέρες. Στατιστικά του Google Analytics: τα αναλυτικά στοιχεία 2 μήνες, μετά μένουν μόνο συγκεντρωτικοί αριθμοί· τα cookies του λήγουν σε 13 μήνες. Η επιλογή σας για τα cookies: 12 μήνες, μετά σας ξαναρωτάμε. Αντίγραφα ασφαλείας της βάσης δεδομένων, τα δικά μας και του παρόχου φιλοξενίας: 14 ημέρες, οπότε ό,τι διαγράφουμε χάνεται οριστικά και από αυτά μέσα σε 14 ημέρες. Η σύνδεση των δύο διαχειριστών στη σελίδα διαχείρισης λήγει μετά από 30 ημέρες.

Έχετε δικαίωμα να ζητήσετε πρόσβαση στα στοιχεία σας, διόρθωση, διαγραφή, περιορισμό της επεξεργασίας και φορητότητα, καθώς και να αντιταχθείτε σε επεξεργασία που βασίζεται στο έννομο συμφέρον μας (άρθρα 15 έως 21 ΓΚΠΔ). Όπου η βάση είναι η συγκατάθεση, μπορείτε να την ανακαλέσετε όποτε θέλετε, χωρίς να επηρεάζεται ό,τι έγινε πριν. Γράψτε μας στο mikrimathites@outlook.com ή από τη φόρμα επικοινωνίας. Απαντάμε δωρεάν, το αργότερο μέσα σε έναν μήνα· αν το αίτημα είναι σύνθετο, η προθεσμία μπορεί να παραταθεί κατά δύο ακόμη μήνες και θα σας εξηγήσουμε γιατί. Μπορεί να σας ζητήσουμε να επιβεβαιώσετε ότι το email είναι δικό σας. Αν πιστεύετε ότι δεν τηρούμε τον νόμο, μπορείτε να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Λεωφ. Κηφισίας 1-3, 115 23 Αθήνα, www.dpa.gr).

Το site απευθύνεται σε γονείς. Δεν ζητάμε και δεν συλλέγουμε εν γνώσει μας στοιχεία από παιδιά, και δεν βασιζόμαστε σε συγκατάθεση παιδιών (στην Ελλάδα το όριο για αυτήν είναι τα 15 έτη, άρθρο 21 ν. 4624/2019). Όλες οι φόρμες ζητούν να επιβεβαιώσετε ότι είστε γονέας ή κηδεμόνας άνω των 18. Η ηλικιακή ομάδα που μπορεί να μας δώσετε είναι ένα εύρος ηλικίας, όχι ημερομηνία γέννησης. Σας παρακαλούμε να μη γράφετε στα μηνύματα ή στις αξιολογήσεις το όνομα ή άλλα στοιχεία του παιδιού σας· αν τα δούμε, δεν τα δημοσιεύουμε. Η παιδική γωνιά δεν έχει φόρμες, δεν ζητά κανένα στοιχείο (τα αστέρια των παιχνιδιών μένουν μόνο στη συσκευή), δεν φορτώνει στατιστικά τρίτων και δείχνει μόνο βίντεο από τον δικό μας server, χωρίς YouTube ή άλλους τρίτους. Για να ξέρουμε ποια παιχνίδια αρέσουν, κάθε παιχνίδι μάς στέλνει ανώνυμα ότι άνοιξε, ότι κερδήθηκε ένας γύρος, ότι πατήθηκε το «Επόμενο» ή η καρδιά, και πόσα δευτερόλεπτα ήταν στην οθόνη. Τα προσθέτουμε σε σύνολα ανά παιχνίδι και ανά μέρα. Δεν αποθηκεύουμε διεύθυνση IP, cookie, αναγνωριστικό συσκευής ή ιστορικό παιχνιδιού, οπότε από αυτά δεν μπορεί να βρεθεί κανένα παιδί. Αν μάθουμε ότι μας έστειλε στοιχεία παιδί, τα διαγράφουμε.

Ζητάμε μόνο όσα στοιχεία χρειαζόμαστε. Τα μηνύματα και οι αξιολογήσεις βρίσκονται στη δική μας βάση δεδομένων, στον server μας, και τα βλέπουμε μόνο εμείς οι δύο από ιδιωτική σελίδα διαχείρισης. Η σύνδεση σε αυτήν γίνεται με σύνδεσμο που στέλνεται μόνο στα δύο δικά μας email, και το cookie σύνδεσης δεν είναι προσβάσιμο από scripts της σελίδας. Κρατάμε αντίγραφα ασφαλείας, ώστε να μη χαθούν τα δεδομένα από κάποια βλάβη. Κανένα σύστημα δεν είναι απόλυτα ασφαλές· αν συμβεί παραβίαση που σας αφορά, θα ενημερώσουμε την Αρχή Προστασίας Δεδομένων και, όπου το απαιτεί ο νόμος, εσάς (άρθρα 33 και 34 ΓΚΠΔ).

Αν αλλάξει ο τρόπος που χειριζόμαστε τα στοιχεία σας, για παράδειγμα αν προσθέσουμε νέο πάροχο ή διαφημίσεις, θα ενημερώσουμε πρώτα αυτή τη σελίδα, με νέα ημερομηνία «Τελευταία ενημέρωση». Για κάθε νέα χρήση που χρειάζεται τη συγκατάθεσή σας, θα σας τη ζητήσουμε πριν ξεκινήσει. Αν η αλλαγή είναι σημαντική, θα ενημερώσουμε και όσους έχουν γραφτεί στο newsletter.