Πολιτική απορρήτου

Η παρούσα πολιτική εξηγεί ποια προσωπικά δεδομένα επεξεργάζεται ο ιστότοπος medalrate.com («MedalRate», «εμείς»), για ποιον σκοπό, με ποια νομική βάση και για πόσο διάστημα. Είναι γραμμένη σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (Γενικός Κανονισμός για την Προστασία Δεδομένων, ΓΚΠΔ) και τον ελληνικό ν. 4624/2019. Απευθύνεται σε κάθε επισκέπτη του ιστότοπου, ανεξάρτητα από το αν συμπληρώσει τη φόρμα ενημέρωσης.

1. Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας των δεδομένων που περιγράφονται εδώ είναι η συντακτική ομάδα του MedalRate, με έδρα την Αθήνα, Ελλάδα. Για κάθε ζήτημα σχετικό με την προστασία δεδομένων μπορείτε να απευθυνθείτε στη διεύθυνση team@medalrate.com.

Το MedalRate δεν υποχρεούται σε ορισμό Υπευθύνου Προστασίας Δεδομένων κατά το άρθρο 37 ΓΚΠΔ, καθώς δεν διενεργεί συστηματική παρακολούθηση υποκειμένων σε μεγάλη κλίμακα ούτε επεξεργάζεται ειδικές κατηγορίες δεδομένων. Τα αιτήματα των υποκειμένων απαντώνται απευθείας από τη σύνταξη.

2. Ποια δεδομένα επεξεργαζόμαστε

2.1 Δεδομένα που μας δίνετε εσείς

• Διεύθυνση ηλεκτρονικού ταχυδρομείου — υποχρεωτικό πεδίο της φόρμας ενημέρωσης.
• Όνομα — προαιρετικό πεδίο, χρησιμεύει μόνο για την προσφώνηση στο μήνυμα.
• Η ίδια η δήλωση συγκατάθεσης — καταγράφεται το γεγονός ότι επιλέξατε το σχετικό πλαίσιο, ώστε να μπορούμε να αποδείξουμε τη νομιμότητα της επικοινωνίας.

Η φόρμα του ιστότοπου δεν ζητά αριθμό τηλεφώνου, ταχυδρομική διεύθυνση, στοιχεία ταυτότητας ούτε οποιοδήποτε άλλο στοιχείο πέραν των δύο πεδίων που περιγράφονται παραπάνω. Αν λάβετε μήνυμα που υποτίθεται ότι προέρχεται από εμάς και ζητά περισσότερα, δεν προέρχεται από το MedalRate.

2.2 Δεδομένα ειδοποιήσεων στο πρόγραμμα περιήγησης

Αν επιτρέψετε τις ειδοποιήσεις, το πρόγραμμα περιήγησής σας δημιουργεί ένα μοναδικό αναγνωριστικό συνδρομής (endpoint) και το παραδίδει στην υπηρεσία που διαχειρίζεται τις ειδοποιήσεις. Μαζί με αυτό καταγράφονται τεχνικά στοιχεία όπως ο τύπος και η έκδοση του προγράμματος περιήγησης, το λειτουργικό σύστημα, η γλώσσα, η χονδρική γεωγραφική περιοχή που προκύπτει από τη διεύθυνση IP και οι ετικέτες που αποδίδουμε εμείς (όνομα ιστότοπου, όνομα που δηλώσατε, προέλευση της εγγραφής).

2.3 Δεδομένα που παράγονται αυτόματα

• Διεύθυνση IP και στοιχεία αιτήματος που καταγράφει ο πάροχος φιλοξενίας για λόγους ασφάλειας και σταθερότητας.
• Τεχνικά αναγνωριστικά που αποθηκεύονται στη συσκευή σας (cookies και αντίστοιχες τεχνολογίες), όπως περιγράφονται αναλυτικά στην Πολιτική cookies.
• Η επιλογή σας στο πλαίσιο συγκατάθεσης για τα cookies, η οποία αποθηκεύεται τοπικά στη συσκευή σας και δεν αποστέλλεται σε εμάς.

3. Σκοποί και νομικές βάσεις

Δεν λαμβάνουμε αυτοματοποιημένες αποφάσεις που παράγουν έννομα αποτελέσματα για εσάς και δεν καταρτίζουμε προφίλ κατά την έννοια του άρθρου 22 ΓΚΠΔ.

4. Η υπηρεσία OneSignal ως εκτελούσα την επεξεργασία

Για τη διαχείριση των εγγραφών και την αποστολή ειδοποιήσεων χρησιμοποιούμε την πλατφόρμα OneSignal, Inc. (Ηνωμένες Πολιτείες Αμερικής). Η OneSignal ενεργεί ως εκτελούσα την επεξεργασία για λογαριασμό μας, βάσει σύμβασης επεξεργασίας δεδομένων κατά το άρθρο 28 ΓΚΠΔ, και επεξεργάζεται τα δεδομένα αποκλειστικά σύμφωνα με τις οδηγίες μας.

Στην OneSignal διαβιβάζονται η διεύθυνση ηλεκτρονικού ταχυδρομείου που δηλώσατε, το προαιρετικό όνομα, το αναγνωριστικό συνδρομής του προγράμματος περιήγησης και οι τεχνικές ετικέτες που περιγράφονται στην ενότητα 2.2. Επειδή η επεξεργασία λαμβάνει χώρα και σε διακομιστές εκτός Ευρωπαϊκού Οικονομικού Χώρου, η διαβίβαση στηρίζεται στις τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής (άρθρο 46 παρ. 2 στοιχ. γ΄ ΓΚΠΔ), σε συνδυασμό με πρόσθετα τεχνικά και οργανωτικά μέτρα.

Το σενάριο της OneSignal φορτώνεται σε όλες τις σελίδες του ιστότοπου, ώστε να είναι δυνατή η εγγραφή· ωστόσο καμία ειδοποίηση δεν αποστέλλεται αν δεν δώσετε ρητή άδεια στο ίδιο σας το πρόγραμμα περιήγησης.

5. Πώς ανακαλείτε τη συγκατάθεση

• Ενημερώσεις μέσω ηλεκτρονικού ταχυδρομείου: με τον σύνδεσμο διαγραφής που υπάρχει σε κάθε μήνυμα ή με ένα μήνυμα στη διεύθυνση team@medalrate.com.
• Ειδοποιήσεις προγράμματος περιήγησης: από τις ρυθμίσεις του προγράμματος περιήγησης, στην ενότητα δικαιωμάτων του ιστότοπου, επιλέγοντας «Αποκλεισμός» ή «Επαναφορά άδειας».
• Cookies: διαγράφοντας τα τοπικά δεδομένα του ιστότοπου, όπως εξηγείται στην Πολιτική cookies.

Η ανάκληση ισχύει για το μέλλον και δεν θίγει τη νομιμότητα της επεξεργασίας που έγινε πριν από αυτήν.

6. Αποδέκτες των δεδομένων

Δεν πωλούμε και δεν παραχωρούμε δεδομένα σε τρίτους για δικούς τους σκοπούς. Πρόσβαση έχουν μόνο:

• η OneSignal, Inc., ως εκτελούσα την επεξεργασία για τις ειδοποιήσεις και τις ενημερώσεις·
• ο πάροχος φιλοξενίας και το δίκτυο διανομής περιεχομένου, στον βαθμό που αυτό είναι τεχνικά αναπόφευκτο για την παράδοση των σελίδων·
• δημόσιες αρχές, εφόσον υπάρχει σχετική νόμιμη υποχρέωση.

7. Χρόνος διατήρησης

8. Τα δικαιώματά σας

Ως υποκείμενο των δεδομένων έχετε, κατά τα άρθρα 15 έως 22 ΓΚΠΔ, τα εξής δικαιώματα:

• Πρόσβαση στα δεδομένα που σας αφορούν και λήψη αντιγράφου τους.
• Διόρθωση ανακριβών ή συμπλήρωση ελλιπών δεδομένων.
• Διαγραφή («δικαίωμα στη λήθη»), όταν δεν συντρέχει λόγος διατήρησης.
• Περιορισμό της επεξεργασίας σε συγκεκριμένες περιπτώσεις.
• Φορητότητα, δηλαδή παραλαβή των δεδομένων σε δομημένο, κοινώς χρησιμοποιούμενο μορφότυπο.
• Εναντίωση στην επεξεργασία που στηρίζεται σε έννομο συμφέρον.
• Ανάκληση της συγκατάθεσης οποιαδήποτε στιγμή, χωρίς αιτιολογία.

Για την άσκηση οποιουδήποτε δικαιώματος στείλτε μήνυμα στη διεύθυνση team@medalrate.com. Απαντάμε χωρίς καθυστέρηση και σε κάθε περίπτωση εντός ενός μηνός από την παραλαβή του αιτήματος. Η προθεσμία μπορεί να παραταθεί κατά δύο ακόμη μήνες εφόσον το αίτημα είναι σύνθετο· σε αυτή την περίπτωση θα ενημερωθείτε εγκαίρως. Ενδέχεται να σας ζητήσουμε πρόσθετα στοιχεία μόνο όταν είναι απαραίτητο για να επιβεβαιώσουμε την ταυτότητά σας.

9. Καταγγελία στην εποπτική αρχή

Αν θεωρείτε ότι η επεξεργασία των δεδομένων σας παραβιάζει τη νομοθεσία, έχετε δικαίωμα να υποβάλετε καταγγελία στην ελληνική εποπτική αρχή:

• Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ)
• Λεωφόρος Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα
• Τηλεφωνικό κέντρο: +30 210 6475600

Μπορείτε επίσης να απευθυνθείτε στα αρμόδια ελληνικά δικαστήρια. Θα εκτιμούσαμε, πάντως, να επικοινωνήσετε πρώτα μαζί μας: τα περισσότερα ζητήματα λύνονται με ένα μήνυμα.

10. Ασφάλεια της επεξεργασίας

Ο ιστότοπος εξυπηρετείται αποκλειστικά μέσω κρυπτογραφημένης σύνδεσης (HTTPS). Η πρόσβαση στα εργαλεία διαχείρισης γίνεται με ισχυρή ταυτοποίηση και είναι περιορισμένη στα μέλη της σύνταξης που τη χρειάζονται. Δεν διατηρούμε δική μας βάση δεδομένων συνδρομητών: τα στοιχεία της φόρμας καταλήγουν απευθείας στην πλατφόρμα ειδοποιήσεων. Παρά τα μέτρα αυτά, καμία μετάδοση μέσω διαδικτύου δεν είναι απολύτως ασφαλής και δεν μπορούμε να εγγυηθούμε απόλυτη ασφάλεια.

11. Ανήλικοι

Ο ιστότοπος απευθύνεται σε ενήλικες. Δεν συλλέγουμε εν γνώσει μας δεδομένα προσώπων κάτω των δεκαπέντε ετών, όριο που ορίζει το άρθρο 21 του ν. 4624/2019 για τη συγκατάθεση σε υπηρεσίες της κοινωνίας των πληροφοριών. Αν διαπιστώσουμε ότι έχουν καταχωρηθεί τέτοια δεδομένα χωρίς τη συναίνεση του προσώπου που ασκεί τη γονική μέριμνα, τα διαγράφουμε άμεσα.

12. Αλλαγές στην παρούσα πολιτική

Η πολιτική ενημερώνεται όποτε αλλάζει κάτι ουσιώδες στις υπηρεσίες που χρησιμοποιούμε ή στο νομικό πλαίσιο. Η ημερομηνία της τελευταίας ενημέρωσης αναγράφεται στην κορυφή της σελίδας. Αν η αλλαγή επηρεάζει επεξεργασία που στηρίζεται στη συγκατάθεσή σας, θα ζητήσουμε εκ νέου τη συγκατάθεση πριν την εφαρμόσουμε.

13. Επικοινωνία

Για κάθε ερώτημα σχετικά με την παρούσα πολιτική ή με τα δεδομένα σας: team@medalrate.com. Τα μηνύματα διαβάζονται από τη σύνταξη και απαντώνται στα ελληνικά ή στα αγγλικά.