Πολιτική απορρήτου
Το Popular Greece σας βοηθά να βρείτε αξιοθέατα. Συλλέγουμε όσο το δυνατόν λιγότερα προσωπικά δεδομένα. Η πολιτική αυτή εξηγεί τι επεξεργαζόμαστε, γιατί, για πόσο χρόνο, ποιος άλλος τα λαμβάνει και ποια δικαιώματα έχετε βάσει του Γενικού Κανονισμού για την Προστασία Δεδομένων (ΓΚΠΔ) της ΕΕ.
1. Ποιος είναι υπεύθυνος
Υπεύθυνος επεξεργασίας των προσωπικών σας δεδομένων είναι: Dimitris Kougioumtzis, με έδρα στη χώρα: Ελλάδα, που λειτουργεί το Popular Greece. Για οτιδήποτε αφορά τα δεδομένα σας: dimitris@dimkoug.com. Δεν έχει οριστεί Υπεύθυνος Προστασίας Δεδομένων, επειδή ο νόμος δεν τον απαιτεί για υπηρεσία αυτού του είδους.
2. Όταν επισκέπτεστε τον ιστότοπο
Αρχεία καταγραφής διακομιστή
Κάθε φορά που ο φυλλομετρητής σας ζητά μια σελίδα, εικόνα ή δεδομένα από εμάς, οι διακομιστές μας (διακομιστής ιστού, cache και διακομιστής εφαρμογής) καταγράφουν τεχνικά στοιχεία: τη διεύθυνση IP σας, ημερομηνία και ώρα, τη διεύθυνση που ζητήθηκε (μαζί με τυχόν όρους αναζήτησης ή συντεταγμένες χάρτη που περιέχει), την κατάσταση της απάντησης, τη σελίδα προέλευσης και το αναγνωριστικό του φυλλομετρητή σας. Τα χρησιμοποιούμε για να λειτουργεί ο ιστότοπος, να είναι ασφαλής, να σταματάμε καταχρήσεις και να διορθώνουμε σφάλματα. Νομική βάση: το έννομο συμφέρον μας να λειτουργεί η υπηρεσία με ασφάλεια (άρθρο 6 παρ. 1 στ΄ ΓΚΠΔ). Τα αρχεία διαγράφονται μετά από 14 ημέρες, εκτός αν μια συγκεκριμένη εγγραφή χρειάζεται για τη διερεύνηση επίθεσης.
Στατιστικά (μόνο αν συμφωνήσετε)
Αν πατήσετε «Αποδοχή» στο μήνυμα για τα cookies, φορτώνουμε το Google Analytics 4 (της Google Ireland Ltd) για να μετράμε τις επισκέψεις και να βλέπουμε ποιες σελίδες είναι χρήσιμες. Η Google λαμβάνει τότε τη διεύθυνση IP σας, ένα τυχαίο αναγνωριστικό που αποθηκεύεται σε cookies, τις σελίδες που βλέπετε, την κατά προσέγγιση τοποθεσία σας από τη διεύθυνση IP και στοιχεία συσκευής και φυλλομετρητή. Το Google Analytics 4 δεν καταγράφει ούτε αποθηκεύει διευθύνσεις IP χρηστών της ΕΕ. Δεν χρησιμοποιούμε διαφημιστικές λειτουργίες και δεν συνδυάζουμε αυτά τα δεδομένα με κάτι που σας ταυτοποιεί. Νομική βάση: η συγκατάθεσή σας (άρθρο 6 παρ. 1 α΄ ΓΚΠΔ). Αν πατήσετε «Απόρριψη» ή δεν επιλέξετε τίποτα, ο κώδικας της Google δεν φορτώνεται καθόλου και δεν στέλνεται τίποτα στη Google. Μπορείτε να αλλάξετε την επιλογή σας οποτεδήποτε από τον σύνδεσμο «Ρυθμίσεις cookies» στο κάτω μέρος κάθε σελίδας· η ανάκληση της συγκατάθεσης διαγράφει τα cookies στατιστικών. Τα δεδομένα στατιστικών διατηρούνται 2 μήνες.
«Κοντά μου»
Αν χρησιμοποιήσετε το «Κοντά μου», ο φυλλομετρητής σας ζητά την άδειά σας πριν μοιραστεί την τοποθεσία σας. Η συσκευή σας υπολογίζει τις συντεταγμένες· τις στέλνουμε στον διακομιστή μας μόνο για να βρούμε κοντινά μέρη. Δεν αποθηκεύουμε την τοποθεσία σας στη βάση δεδομένων μας· οι συντεταγμένες μπορεί να εμφανιστούν στα αρχεία καταγραφής που περιγράφονται παραπάνω και διαγράφονται μαζί τους. Νομική βάση: το αίτημά σας (άρθρο 6 παρ. 1 β΄ ΓΚΠΔ) και η άδεια του φυλλομετρητή σας, την οποία μπορείτε να ανακαλέσετε από τις ρυθμίσεις του.
Σχεδίαση περιοχής
Όταν σχεδιάζετε μια περιοχή στον χάρτη, το σχήμα της στέλνεται στον διακομιστή μας για να βρούμε τα μέρη μέσα σε αυτήν. Στην παλαιότερη σελίδα «Draw & Select» μπορείτε επίσης να αποθηκεύσετε μια επιλογή με όνομα της επιλογής σας· αποθηκεύεται χωρίς καμία σύνδεση με εσάς. Παρακαλούμε μη βάζετε προσωπικά δεδομένα σε αυτό το όνομα.
Χάρτες και φωτογραφίες από άλλους οργανισμούς
Για να δείτε τον χάρτη και τις φωτογραφίες, ο φυλλομετρητής σας φορτώνει περιεχόμενο απευθείας από άλλους οργανισμούς, οι οποίοι λαμβάνουν έτσι τη διεύθυνση IP σας και στοιχεία του φυλλομετρητή σας:
- Πλακίδια χάρτη από το OpenStreetMap Foundation (tile.openstreetmap.org, Ηνωμένο Βασίλειο), σύμφωνα με τη δική του πολιτική απορρήτου.
- Φωτογραφίες από το Wikimedia Commons (Wikimedia Foundation, ΗΠΑ), όπου μια σελίδα δείχνει φωτογραφία, σύμφωνα με τη δική του πολιτική απορρήτου.
Οι οργανισμοί αυτοί ενεργούν ως αυτοτελείς υπεύθυνοι επεξεργασίας. Νομική βάση: το έννομο συμφέρον μας να δείχνουμε χάρτη και εικόνες, χωρίς τα οποία η υπηρεσία δεν λειτουργεί (άρθρο 6 παρ. 1 στ΄ ΓΚΠΔ). Οι γραμματοσειρές και οι βιβλιοθήκες χάρτη φορτώνονται από τον δικό μας διακομιστή, οπότε δεν στέλνονται δεδομένα σε παρόχους γραμματοσειρών ή κώδικα.
3. Όταν δημιουργείτε λογαριασμό
Οι λογαριασμοί είναι υπό εισαγωγή. Όταν δημιουργήσετε λογαριασμό, επεξεργαζόμαστε:
- Στοιχεία λογαριασμού: τη διεύθυνση email σας, ένα όνομα εμφάνισης που επιλέγετε και τον κωδικό σας αποθηκευμένο μόνο ως μονόδρομο hash (δεν βλέπουμε ούτε αποθηκεύουμε ποτέ τον ίδιο τον κωδικό). Η διεύθυνση email πρέπει να επιβεβαιωθεί. Λογαριασμοί που δεν επιβεβαιώνονται διαγράφονται μετά από 7 ημέρες.
- Email που σας στέλνουμε: επιβεβαίωση, επαναφορά κωδικού και ειδοποιήσεις ασφαλείας (αλλαγή κωδικού ή email, σύνδεση από νέα συσκευή). Αποστέλλονται μέσω Microsoft 365 (Microsoft Ireland Operations Ltd), που επεξεργάζεται τη διεύθυνσή σας και το μήνυμα για λογαριασμό μας.
- Δεδομένα ασφαλείας: για να εμποδίζουμε όσους προσπαθούν να μαντέψουν κωδικούς καταγράφουμε τη διεύθυνση IP και τον αριθμό αποτυχημένων προσπαθειών σύνδεσης ανά λογαριασμό και ανά διεύθυνση· για να σας ειδοποιούμε για συνδέσεις από νέα συσκευή κρατάμε ένα υπογεγραμμένο cookie συσκευής στον φυλλομετρητή σας, και το email ειδοποίησης δείχνει την ώρα, τη διεύθυνση IP και μια σύντομη ετικέτα, π.χ. «Firefox σε Windows»· ένα cookie σύνδεσης σας κρατά συνδεδεμένους και καταγράφουμε κάθε σύνδεση (αναγνωριστικό, έναρξη και λήξη, χωρίς διεύθυνση IP) ώστε να μπορείτε να αποσυνδεθείτε παντού. Οι εγγραφές αποτυχημένων προσπαθειών διαγράφονται μετά από 30 ημέρες και οι εγγραφές συνδέσεων εντός μίας ημέρας από τη λήξη τους.
- Έλεγχος διαρρεύσαντων κωδικών: όταν ορίζετε κωδικό, ελέγχουμε αν έχει εμφανιστεί σε γνωστές διαρροές μέσω της υπηρεσίας «Have I Been Pwned». Στέλνονται μόνο οι 5 πρώτοι χαρακτήρες ενός κρυπτογραφικού hash του κωδικού, από τους οποίους δεν μπορεί να βρεθεί ούτε εσείς ούτε ο κωδικός σας.
Νομικές βάσεις: η εκτέλεση της σύμβασής μας, δηλαδή η παροχή του λογαριασμού που ζητήσατε (άρθρο 6 παρ. 1 β΄ ΓΚΠΔ)· το έννομο συμφέρον μας να προστατεύουμε τους λογαριασμούς από υποκλοπή (άρθρο 6 παρ. 1 στ΄ ΓΚΠΔ) για τα δεδομένα ασφαλείας. Τα στοιχεία του λογαριασμού διατηρούνται μέχρι να τον διαγράψετε, κάτι που μπορείτε να κάνετε οποτεδήποτε από τις ρυθμίσεις λογαριασμού (βλ. ενότητα 9). Η διαγραφή αφαιρεί αμέσως τον λογαριασμό, τις λίστες σας, τις συνδέσεις σας και τα δεδομένα ασφαλείας για τη διεύθυνσή σας· στη συνέχεια στέλνουμε επιβεβαίωση σε αυτή τη διεύθυνση.
4. Όταν αποθηκεύετε και μοιράζεστε λίστες
Με λογαριασμό μπορείτε να αποθηκεύετε λίστες μερών: αποθηκεύουμε το όνομα της λίστας, μια προαιρετική περιγραφή, τα μέρη και τη σειρά τους, και το πολύ μία περιοχή που σχεδιάσατε. Οι λίστες είναι ιδιωτικές. Αν μοιραστείτε μια λίστα, δημιουργούμε έναν σύνδεσμο που δεν μπορεί να μαντευτεί· όποιος έχει τον σύνδεσμο βλέπει το όνομα και την περιγραφή της λίστας, το όνομα εμφάνισής σας, τα μέρη και την περιοχή που σχεδιάσατε. Αν κάνετε ξανά τη λίστα ιδιωτική, ο σύνδεσμος παύει να λειτουργεί. Νομική βάση: η εκτέλεση της σύμβασής μας (άρθρο 6 παρ. 1 β΄ ΓΚΠΔ). Οι λίστες διατηρούνται μέχρι να τις διαγράψετε ή να διαγράψετε τον λογαριασμό σας.
5. Όταν μας στέλνετε email
Αν μας γράψετε, χρησιμοποιούμε τη διεύθυνση email και το μήνυμά σας για να σας απαντήσουμε. Νομική βάση: το έννομο συμφέρον μας να σας απαντήσουμε (άρθρο 6 παρ. 1 στ΄ ΓΚΠΔ) ή, για αιτήματα άσκησης δικαιωμάτων, η νομική μας υποχρέωση (άρθρο 6 παρ. 1 γ΄ ΓΚΠΔ). Κρατάμε την αλληλογραφία όσο χρειάζεται για να τη διεκπεραιώσουμε και για να αποδεικνύουμε ότι χειριστήκαμε σωστά τα αιτήματα δικαιωμάτων.
6. Ποιος λαμβάνει δεδομένα
Δεν πουλάμε τα δεδομένα σας και δεν τα μοιραζόμαστε για διαφήμιση. Πάροχοι που επεξεργάζονται δεδομένα για λογαριασμό μας (εκτελούντες την επεξεργασία), με συμβάσεις επεξεργασίας δεδομένων:
- Hetzner Online GmbH – φιλοξενία· τοποθεσία διακομιστών: Φινλανδία (ΕΕ).
- Microsoft 365 (Microsoft Ireland Operations Ltd) – αποστολή email λογαριασμού (όταν διατεθούν οι λογαριασμοί) και το email μας.
- Google Ireland Ltd – Google Analytics, μόνο αν συναινέσετε.
Αυτοτελείς αποδέκτες, με τους οποίους επικοινωνεί απευθείας ο φυλλομετρητής σας: OpenStreetMap Foundation (πλακίδια χάρτη) και Wikimedia Foundation (φωτογραφίες), όπως περιγράφεται στην ενότητα 2. Μπορεί να γνωστοποιήσουμε δεδομένα σε αρχές όταν το απαιτεί ο νόμος.
7. Διαβιβάσεις εκτός ΕΕ
Οι διακομιστές μας βρίσκονται στην ΕΕ. Η Google και η Microsoft μπορεί να επεξεργάζονται δεδομένα στις ΗΠΑ· και οι δύο είναι πιστοποιημένες στο Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ (EU-US Data Privacy Framework), για το οποίο η Ευρωπαϊκή Επιτροπή έχει εκδώσει απόφαση επάρκειας, και χρησιμοποιούν επίσης τις Τυποποιημένες Συμβατικές Ρήτρες της Επιτροπής. Το OpenStreetMap Foundation βρίσκεται στο Ηνωμένο Βασίλειο, για το οποίο υπάρχει επίσης απόφαση επάρκειας. Το Wikimedia Foundation βρίσκεται στις ΗΠΑ και λαμβάνει τη διεύθυνση IP σας όταν ο φυλλομετρητής σας φορτώνει μια φωτογραφία από αυτό.
8. Για πόσο κρατάμε τα δεδομένα
| Δεδομένα | Διάρκεια διατήρησης |
|---|---|
| Αρχεία καταγραφής διακομιστή (IP, αίτημα) | 14 ημέρες |
| Δεδομένα ασφαλείας (προσπάθειες σύνδεσης, διευθύνσεις IP) | 30 ημέρες |
| Λογαριασμοί που δεν επιβεβαιώθηκαν | 7 ημέρες |
| Στοιχεία λογαριασμού και λίστες | Μέχρι να τα διαγράψετε ή να διαγράψετε τον λογαριασμό |
| Δεδομένα Google Analytics (μόνο με συγκατάθεση) | 2 μήνες |
| Η επιλογή σας για τα cookies | Βλ. τον πίνακα cookies παρακάτω |
9. Τα δικαιώματά σας
Βάσει του ΓΚΠΔ έχετε δικαίωμα:
- πρόσβασης στα δεδομένα σας και λήψης αντιγράφου (άρθρο 15)·
- διόρθωσης ανακριβών δεδομένων (άρθρο 16)·
- διαγραφής («δικαίωμα στη λήθη», άρθρο 17)·
- περιορισμού της επεξεργασίας (άρθρο 18)·
- φορητότητας: να λάβετε τα δεδομένα που μας δώσατε σε μηχαναγνώσιμη μορφή (άρθρο 20)·
- εναντίωσης σε επεξεργασία που βασίζεται σε έννομο συμφέρον (άρθρο 21)·
- ανάκλησης της συγκατάθεσής σας οποτεδήποτε, χωρίς να θίγεται η προηγούμενη επεξεργασία (άρθρο 7 παρ. 3), από τις «Ρυθμίσεις cookies» στο κάτω μέρος κάθε σελίδας.
Αν έχετε λογαριασμό, μπορείτε να κατεβάσετε όλα τα δεδομένα σας και να διαγράψετε τον λογαριασμό σας μόνοι σας από τις ρυθμίσεις λογαριασμού («Λήψη των δεδομένων μου» δίνει ένα μηχαναγνώσιμο αρχείο JSON· η «Διαγραφή λογαριασμού» ζητά τον κωδικό σας). Για οτιδήποτε άλλο, ή αν το προτιμάτε, στείλτε email στο dimitris@dimkoug.com. Απαντάμε εντός ενός μήνα (με δυνατότητα παράτασης κατά δύο μήνες για σύνθετα αιτήματα, οπότε θα σας ενημερώσουμε) και μπορεί να σας ζητήσουμε να επιβεβαιώσετε την ταυτότητά σας, π.χ. γράφοντας από το email του λογαριασμού σας. Η άσκηση των δικαιωμάτων είναι δωρεάν.
Έχετε επίσης δικαίωμα να υποβάλετε καταγγελία σε εποπτική αρχή, ιδίως στη χώρα της ΕΕ όπου ζείτε ή εργάζεστε. Για τη χώρα του υπευθύνου (Ελλάδα) αυτή είναι η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.
10. Cookies
Τα cookies είναι μικρά αρχεία που αποθηκεύει ο φυλλομετρητής σας για έναν ιστότοπο. Χρησιμοποιούμε απολύτως απαραίτητα cookies, που δεν χρειάζονται συγκατάθεση, και cookies στατιστικών, που ορίζονται μόνο αν πατήσετε «Αποδοχή». Δεν χρησιμοποιούμε διαφημιστικά cookies.
| Όνομα | Τύπος | Σκοπός | Διάρκεια |
|---|---|---|---|
pg_consent |
Απαραίτητο | Θυμάται αν αποδεχτήκατε ή απορρίψατε τα cookies στατιστικών και για ποια έκδοση της πολιτικής. | 180 ημέρες |
pg_lang |
Απαραίτητο (προτίμηση) | Θυμάται τη γλώσσα που επιλέξατε (Ελληνικά ή Αγγλικά), ώστε η αρχική σελίδα να εμφανίζεται αμέσως στη γλώσσα σας. Περιέχει μόνο «el» ή «en» και ορίζεται μόνο όταν επιλέξετε γλώσσα. | 365 ημέρες |
csrftoken |
Απαραίτητο | Προστασία ασφαλείας για φόρμες και αιτήματα (CSRF). Δεν σας ταυτοποιεί. | 364 ημέρες |
populargreece_sessionid |
Απαραίτητο | Κρατά τη σύνδεσή σας όταν συνδέεστε. Δεν ορίζεται για απλούς επισκέπτες. | 14 ημέρες |
pg_refresh |
Απαραίτητο (λογαριασμοί) | Σας κρατά συνδεδεμένους με ασφάλεια. Ορίζεται μόνο όταν συνδεθείτε στον λογαριασμό σας, δεν διαβάζεται από JavaScript και διαγράφεται όταν αποσυνδεθείτε. | 14 ημέρες |
pg_device |
Απαραίτητο (ασφάλεια λογαριασμού) | Υπογεγραμμένη λίστα των λογαριασμών που έχουν συνδεθεί από αυτόν τον φυλλομετρητή, ώστε να σας ειδοποιούμε με email όταν κάποιος συνδεθεί στον λογαριασμό σας από νέα συσκευή. Ορίζεται μόνο όταν συνδεθείτε. | 365 ημέρες |
_ga |
Στατιστικά (μόνο με συγκατάθεση) | Google Analytics: τυχαίο αναγνωριστικό για τη μέτρηση επισκεπτών. | 730 ημέρες |
_ga_88PL6BYY2Y |
Στατιστικά (μόνο με συγκατάθεση) | Google Analytics: κρατά την κατάσταση της τρέχουσας επίσκεψης. | 730 ημέρες |
Δεν επιτρέπουμε σε άλλους οργανισμούς να ορίζουν cookies μέσω των σελίδων μας για διαφήμιση ή παρακολούθηση· οι πολιτικές απορρήτου του OpenStreetMap και του Wikimedia που αναφέρονται παραπάνω περιγράφουν πώς χειρίζονται τα αιτήματα που τους στέλνει ο φυλλομετρητής σας. Μπορείτε επίσης να διαγράψετε ή να μπλοκάρετε cookies από τις ρυθμίσεις του φυλλομετρητή σας· αν μπλοκάρετε τα απαραίτητα cookies, μέρη του ιστότοπου μπορεί να μη λειτουργούν.
11. Ανήλικοι, ασφάλεια και λοιπές πληροφορίες
- Ελάχιστη ηλικία: πρέπει να είστε τουλάχιστον 16 ετών για να δημιουργήσετε λογαριασμό. Η περιήγηση στον ιστότοπο δεν απαιτεί λογαριασμό.
- Καμία αυτοματοποιημένη απόφαση: δεν λαμβάνουμε αποφάσεις για εσάς αποκλειστικά με αυτοματοποιημένη επεξεργασία και δεν κάνουμε κατάρτιση προφίλ (άρθρο 22 ΓΚΠΔ).
- Δεν είστε υποχρεωμένοι να μας δώσετε προσωπικά δεδομένα. Χωρίς email και κωδικό δεν μπορούμε να δημιουργήσουμε λογαριασμό· ο υπόλοιπος ιστότοπος λειτουργεί χωρίς λογαριασμό.
- Ασφάλεια: όλη η επικοινωνία είναι κρυπτογραφημένη (HTTPS), οι κωδικοί αποθηκεύονται ως hash, οι προσπάθειες σύνδεσης περιορίζονται και η πρόσβαση στους διακομιστές μας είναι περιορισμένη.
12. Αλλαγές στην πολιτική
Θα ενημερώνουμε την πολιτική όταν αλλάζει η επεξεργασία μας. Η έκδοση και η ημερομηνία στην αρχή δείχνουν το ισχύον κείμενο. Αν μια αλλαγή επηρεάζει την επιλογή σας για τα cookies, θα σας ρωτήσουμε ξανά. Για σημαντικές αλλαγές που αφορούν κατόχους λογαριασμών θα σας ενημερώνουμε και με email.