Πολιτική Cookies

Η Πολιτική αυτή εξηγεί τι αποθηκεύει η πλατφόρμα «Christmas Pedal» του υπευθύνου επεξεργασίας Δήμος Καρδίτσας (στο εξής «ο Δήμος») στη συσκευή σας και γιατί. Συμπληρώνει την Πολιτική Απορρήτου.

Ισχύει από: (εκκρεμεί συμπλήρωση από τον Δήμο)

1. Τι είναι τα cookies και η τοπική αποθήκευση

• Cookies είναι μικρά αρχεία κειμένου που αποθηκεύει ο browser για έναν ιστότοπο και στέλνει πίσω σε αυτόν σε κάθε επίσκεψη.
• Τοπική αποθήκευση (localStorage) και αποθήκευση καρτέλας (sessionStorage) είναι χώροι του browser όπου ένας ιστότοπος κρατά μικρές πληροφορίες· η αποθήκευση καρτέλας σβήνει όταν κλείσει η καρτέλα.
• Service worker είναι ένα μικρό πρόγραμμα του ιστότοπου που εγκαθίσταται στον browser και μπορεί να λειτουργεί και όταν η σελίδα είναι κλειστή (π.χ. για να εμφανίζει ειδοποιήσεις).

Η νομοθεσία (άρθρο 4 παρ. 5 του ν. 3471/2006, που ενσωματώνει το άρθρο 5 παρ. 3 της Οδηγίας 2002/58/ΕΚ) καλύπτει κάθε αποθήκευση ή ανάγνωση πληροφοριών στη συσκευή σας, όχι μόνο τα cookies· γι' αυτό παρακάτω αναφέρονται όλα.

2. Με λίγα λόγια

• Η πλατφόρμα αποθηκεύει στη συσκευή σας μόνο ό,τι είναι απολύτως απαραίτητο για να λειτουργήσει ή ό,τι ζητάτε εσείς με μια δική σας ενέργεια.
• Δεν χρησιμοποιούμε cookies στατιστικών, διαφήμισης ή κοινωνικών δικτύων, ούτε εργαλεία παρακολούθησης τρίτων (π.χ. Google Analytics, Meta Pixel).
• Οι γραμματοσειρές φιλοξενούνται στον ίδιο τον ιστότοπο· ο browser σας δεν επικοινωνεί με τρίτους για να τις κατεβάσει.
• Το διακοσμητικό χιόνι της γιορτινής περιόδου δεν αποθηκεύει τίποτα στη συσκευή σας.
• Γι' αυτό δεν εμφανίζουμε μήνυμα συγκατάθεσης για cookies.

3. Γιατί δεν ζητάμε συγκατάθεση

Σύμφωνα με το άρθρο 4 παρ. 5 του ν. 3471/2006, για την αποθήκευση πληροφοριών στη συσκευή σας απαιτείται η συγκατάθεσή σας, εκτός αν η αποθήκευση είναι απολύτως απαραίτητη για την παροχή υπηρεσίας που έχετε ζητήσει ρητά. Όλα όσα αναφέρονται στην ενότητα 4 ανήκουν σε αυτή την εξαίρεση:

• τα cookies σύνδεσης χρειάζονται για να παραμείνετε συνδεδεμένοι αφού επιλέξετε να συνδεθείτε·
• η προτίμηση γιορτινού θέματος αποθηκεύεται μόνο όταν την αλλάξετε εσείς, ώστε να θυμάται την επιλογή σας·
• η ένδειξη «Κοντά μου» και ο service worker αποθηκεύονται μόνο όταν ενεργοποιήσετε εσείς τις ειδοποιήσεις·
• η αποθήκευση καρτέλας για το «Πίσω» εξυπηρετεί την πλοήγηση που κάνετε και σβήνει με το κλείσιμο της καρτέλας.

Καμία από αυτές τις πληροφορίες δεν χρησιμοποιείται για παρακολούθηση, στατιστικά ή διαφήμιση και καμία δεν διαβάζεται από τρίτους.

4. Τι ακριβώς αποθηκεύεται

Συνοπτικά (λεπτομέρειες για το καθένα ακολουθούν):

• sb-…-auth-token — cookie σύνδεσης πολίτη· μέχρι την αποσύνδεση, έως 400 ημέρες.
• sb-…-auth-token-code-verifier (και …-flows-code-verifier, …-flow-…-code-verifier) — cookies ασφάλειας σύνδεσης· μέχρι την αποσύνδεση, έως 400 ημέρες.
• sb-karditsa-admin-auth — cookie σύνδεσης στη διαχείριση (μόνο ομάδα διοργάνωσης)· μέχρι την αποσύνδεση, έως 400 ημέρες.
• kt-seasonal-theme — cookie προτίμησης γιορτινού θέματος· 400 ημέρες.
• kt-nearby-live — τοπική αποθήκευση για τις «Ειδοποιήσεις κοντά μου»· μέχρι την απενεργοποίηση.
• kt-back-map, kt-back-activities — αποθήκευση καρτέλας για το «Πίσω»· μέχρι να κλείσει η καρτέλα.
• /sw.js — service worker ειδοποιήσεων· μέχρι την απενεργοποίηση των ειδοποιήσεων.

Σύνδεση πολίτη: sb-…-auth-token

• Τύπος / πάροχος: cookie του ίδιου του ιστότοπου (πρώτου μέρους), που δημιουργεί η βιβλιοθήκη σύνδεσης του Supabase Auth. Στη θέση του «…» βρίσκεται το αναγνωριστικό της πλατφόρμας στο Supabase. Όταν το περιεχόμενο είναι μεγάλο, χωρίζεται σε τμήματα με κατάληξη .0, .1 κ.λπ.
• Σκοπός: σας κρατά συνδεδεμένους· περιέχει τα κλειδιά της συνεδρίας σας και βασικά στοιχεία του λογαριασμού (αναγνωριστικό, email).
• Πότε ορίζεται: όταν συνδέεστε.
• Διάρκεια: διαγράφεται όταν αποσυνδέεστε· αλλιώς έως 400 ημέρες (το μέγιστο που επιτρέπουν οι browser). Το κλειδί πρόσβασης που περιέχει λήγει πολύ νωρίτερα και ανανεώνεται αυτόματα όσο χρησιμοποιείτε την πλατφόρμα.

Ασφάλεια σύνδεσης: sb-…-auth-token-code-verifier

• Τύπος / πάροχος: cookies πρώτου μέρους (Supabase Auth). Εκτός από το sb-…-auth-token-code-verifier μπορεί να υπάρχουν και τα sb-…-auth-token-flows-code-verifier (λίστα των συνδέσεων που έχουν ξεκινήσει) και sb-…-auth-token-flow-…-code-verifier (ένα για κάθε σύνδεση που ξεκίνησε, με ένα τυχαίο αναγνωριστικό στη θέση του «…»· έως 5 ταυτόχρονα). Περιέχουν μόνο τυχαίους κωδικούς, όχι στοιχεία σας.
• Σκοπός: προστασία της σύνδεσης μέσω Google ή άλλου παρόχου κοινωνικής σύνδεσης (PKCE): η επιστροφή από τον πάροχο ολοκληρώνει τη σύνδεση μόνο στον browser που την ξεκίνησε. Ο σύνδεσμος του email είναι ξεχωριστός σύνδεσμος μίας χρήσης και δεν τα χρησιμοποιεί.
• Πότε ορίζεται: κάθε φορά που ξεκινάτε μια σύνδεση, δηλαδή όταν πατάτε σύνδεση με Google (ή άλλον πάροχο) και, λόγω της βιβλιοθήκης σύνδεσης, και όταν ζητάτε σύνδεσμο σύνδεσης στο email σας.
• Διάρκεια: το cookie μιας σύνδεσης μέσω Google διαγράφεται μόλις αυτή ολοκληρωθεί· όλα διαγράφονται όταν αποσυνδέεστε. Διαφορετικά (π.χ. όταν συνδεθήκατε με τον σύνδεσμο του email ή δεν ολοκληρώσατε τη σύνδεση) μένουν έως 400 ημέρες ή μέχρι να διαγράψετε τα cookies του ιστότοπου από τον browser.

Σύνδεση στη διαχείριση: sb-karditsa-admin-auth

• Τύπος / πάροχος: cookie πρώτου μέρους (Supabase Auth)· μπορεί επίσης να χωρίζεται σε τμήματα .0, .1 κ.λπ.
• Σκοπός: ξεχωριστή συνεδρία για την περιοχή διαχείρισης, ανεξάρτητη από τη σύνδεση πολίτη στον ίδιο browser.
• Πότε ορίζεται: μόνο όταν μέλος της ομάδας διοργάνωσης συνδέεται στη διαχείριση.
• Διάρκεια: διαγράφεται με την αποσύνδεση· αλλιώς έως 400 ημέρες.

Γιορτινό θέμα: kt-seasonal-theme

• Τύπος / πάροχος: cookie πρώτου μέρους.
• Σκοπός: θυμάται αν θέλετε το γιορτινό θέμα της πλατφόρμας ενεργό ή όχι (τιμή «on» ή «off»).
• Πότε ορίζεται: μόνο όταν αλλάζετε τη ρύθμιση «Γιορτινό θέμα» στο «Εγώ». Αν είστε συνδεδεμένοι, η επιλογή αποθηκεύεται και στο προφίλ σας.
• Διάρκεια: 400 ημέρες.

Ειδοποιήσεις κοντά μου: kt-nearby-live

• Τύπος / πάροχος: τοπική αποθήκευση (localStorage) του ίδιου του ιστότοπου.
• Σκοπός: δείχνει ότι σε αυτή τη συσκευή έχετε ενεργοποιήσει τις «Ειδοποιήσεις κοντά μου» με τον τρόπο «Εκεί που βρίσκομαι», ώστε η συσκευή να στέλνει τη θέση της όταν ανοίγετε την πλατφόρμα. Περιέχει μόνο τη στιγμή της ενεργοποίησης — όχι τη θέση σας. Η θέση στέλνεται στον διακομιστή και διαχειρίζεται όπως περιγράφει η Πολιτική Απορρήτου.
• Πότε ορίζεται: μόνο όταν ενεργοποιείτε τις ειδοποιήσεις με τον τρόπο «Εκεί που βρίσκομαι».
• Διάρκεια: διαγράφεται όταν απενεργοποιείτε τις ειδοποιήσεις ή επιλέγετε σταθερό σημείο (ή όταν τις απενεργοποιήσετε από άλλη συσκευή)· αλλιώς μένει μέχρι να διαγράψετε τα δεδομένα του ιστότοπου από τον browser.

Επιστροφή «Πίσω»: kt-back-map και kt-back-activities

• Τύπος / πάροχος: αποθήκευση καρτέλας (sessionStorage) του ίδιου του ιστότοπου.
• Σκοπός: το κουμπί «Πίσω» της σελίδας μιας δραστηριότητας σας επιστρέφει στον χάρτη ή στο πρόγραμμα όπως ακριβώς τα αφήσατε. Περιέχει μόνο τη διεύθυνση της σελίδας με τα φίλτρα και την προβολή του χάρτη (κέντρο, ζουμ) — όχι τη θέση σας.
• Πότε ορίζεται: όταν βλέπετε τον χάρτη ή το πρόγραμμα.
• Διάρκεια: διαγράφεται αυτόματα όταν κλείσετε την καρτέλα.

Service worker ειδοποιήσεων: /sw.js

• Τύπος / πάροχος: service worker του ίδιου του ιστότοπου.
• Σκοπός: λαμβάνει και εμφανίζει τις ειδοποιήσεις «Ξεκινά κοντά σου» και ανοίγει τη σχετική σελίδα όταν τις πατάτε. Δεν αποθηκεύει σελίδες ή δεδομένα της πλατφόρμας στη συσκευή.
• Πότε ορίζεται: μόνο όταν ενεργοποιείτε τις ειδοποιήσεις και δίνετε άδεια ειδοποιήσεων στον browser. Τότε ο browser δημιουργεί και μια συνδρομή στην υπηρεσία push του κατασκευαστή του.
• Διάρκεια: με την απενεργοποίηση των ειδοποιήσεων η συνδρομή καταργείται· ο service worker και η συνδρομή αφαιρούνται πλήρως όταν διαγράψετε τα δεδομένα του ιστότοπου ή αφαιρέσετε την άδεια ειδοποιήσεων από τον browser.

Άδειες του browser

Όταν δίνετε ή αρνείστε στον ιστότοπο άδεια για τη θέση, τις ειδοποιήσεις ή την κάμερα (η κάμερα χρησιμοποιείται μόνο από την ομάδα διοργάνωσης και τα καταστήματα για τη σάρωση του QR του Passport, τοπικά στη συσκευή), την επιλογή σας τη θυμάται ο ίδιος ο browser. Μπορείτε να την αλλάξετε οποτεδήποτε από τις ρυθμίσεις του.

5. Περιεχόμενο τρίτων

• Χάρτες: τα πλακίδια των χαρτών φορτώνονται απευθείας από τους διακομιστές του OpenStreetMap (OpenStreetMap Foundation), όταν ανοίγετε σελίδα με χάρτη. Ο διακομιστής χαρτών λαμβάνει, όπως σε κάθε φόρτωση εικόνας, τη διεύθυνση IP σας, στοιχεία του browser και ποια σημεία του χάρτη προβάλλετε. Η πλατφόρμα δεν ορίζει cookies για τους χάρτες. Για την επεξεργασία από το OpenStreetMap ισχύει η πολιτική απορρήτου του (https://osmfoundation.org/wiki/Privacy_Policy). Αν ο Δήμος επιλέξει άλλον πάροχο χαρτών, η Πολιτική αυτή θα ενημερωθεί.
• Εικόνες και φωτογραφίες: φορτώνονται από τον χώρο αποθήκευσης της πλατφόρμας (Supabase), που λειτουργεί για λογαριασμό του Δήμου, χωρίς cookies.
• Σύνδεση με Google: αν επιλέξετε να συνδεθείτε με Google, μεταφέρεστε στη σελίδα της Google, όπου ισχύουν τα cookies και η πολιτική απορρήτου της Google.
• Κοινωνικά δίκτυα: οι σύνδεσμοι προς Facebook και Instagram είναι απλοί σύνδεσμοι· η πλατφόρμα δεν ενσωματώνει κουμπιά, plugins ή περιεχόμενο κοινωνικών δικτύων. Αν τους ακολουθήσετε, ισχύουν οι πολιτικές των αντίστοιχων ιστότοπων.
• Ειδοποιήσεις push: παραδίδονται μέσω της υπηρεσίας push του κατασκευαστή του browser σας (Google, Mozilla, Apple ή Microsoft), μόνο αν τις ενεργοποιήσετε.

6. Πώς ελέγχετε και διαγράφετε όσα αποθηκεύονται

• Με την αποσύνδεση διαγράφονται τα cookies σύνδεσης.
• Από το «Εγώ» αλλάζετε το γιορτινό θέμα και απενεργοποιείτε τις «Ειδοποιήσεις κοντά μου».
• Από τις ρυθμίσεις του browser σας (συνήθως στην ενότητα «Απόρρητο» ή «Δεδομένα ιστότοπων», ή πατώντας το εικονίδιο δίπλα στη διεύθυνση του ιστότοπου) μπορείτε να δείτε και να διαγράψετε τα cookies και τα δεδομένα του ιστότοπου, να αποκλείσετε τα cookies και να αφαιρέσετε τις άδειες θέσης, ειδοποιήσεων και κάμερας. Οδηγίες θα βρείτε στη βοήθεια του browser σας.

Αν αποκλείσετε τα cookies, δεν θα μπορείτε να συνδεθείτε (άρα ούτε να κάνετε κρατήσεις, δηλώσεις ή να ψηφίσετε) και η πλατφόρμα δεν θα θυμάται την επιλογή σας για το γιορτινό θέμα. Αν αποκλείσετε την τοπική αποθήκευση, το «Πίσω» θα σας οδηγεί στην αρχική προβολή του χάρτη ή του προγράμματος και η θέση για τις ειδοποιήσεις δεν θα ανανεώνεται αυτόματα. Η περιήγηση στο πρόγραμμα και στον χάρτη λειτουργεί κανονικά.

7. Μελλοντικές αλλαγές

Αν στο μέλλον η πλατφόρμα χρειαστεί cookies ή εργαλεία που δεν είναι απολύτως απαραίτητα (π.χ. στατιστικά επισκεψιμότητας ή ενσωματωμένο περιεχόμενο τρίτων), θα ενημερώσουμε πρώτα την Πολιτική αυτή και θα ζητάμε την προηγούμενη συγκατάθεσή σας με σαφές μήνυμα, όπου η άρνηση θα είναι εξίσου εύκολη με την αποδοχή. Μέχρι να συναινέσετε, τίποτα από αυτά δεν θα ενεργοποιείται.

8. Επικοινωνία

Για ερωτήσεις σχετικά με την Πολιτική Cookies:

• Υπεύθυνος Προστασίας Δεδομένων: (εκκρεμεί συμπλήρωση από τον Δήμο) — (εκκρεμεί συμπλήρωση από τον Δήμο)
• Υπεύθυνος επεξεργασίας: Δήμος Καρδίτσας — (εκκρεμεί συμπλήρωση από τον Δήμο)
• Φόρμα επικοινωνίας: Επικοινωνία

Δείτε επίσης την Πολιτική Απορρήτου.