Πολιτική Απορρήτου

Η πλατφόρμα των χριστουγεννιάτικων εκδηλώσεων «Christmas Pedal» λειτουργεί με ευθύνη του υπευθύνου επεξεργασίας Δήμος Καρδίτσας (στο εξής «ο Δήμος»). Η Πολιτική αυτή εξηγεί ποια προσωπικά δεδομένα επεξεργαζόμαστε όταν χρησιμοποιείτε την πλατφόρμα, για ποιον σκοπό και με ποια νομική βάση, ποιος έχει πρόσβαση σε αυτά, για πόσο διατηρούνται και ποια δικαιώματα έχετε.

Συντάσσεται σύμφωνα με τα άρθρα 13 και 14 του Γενικού Κανονισμού για την Προστασία Δεδομένων (Κανονισμός (ΕΕ) 2016/679, στο εξής «ΓΚΠΔ») και τον ν. 4624/2019. Για τα cookies και την τοπική αποθήκευση στη συσκευή σας, δείτε την Πολιτική Cookies.

Ισχύει από: (εκκρεμεί συμπλήρωση από τον Δήμο)

1. Υπεύθυνος επεξεργασίας και Υπεύθυνος Προστασίας Δεδομένων

Υπεύθυνος επεξεργασίας είναι ο φορέας που αποφασίζει για ποιους σκοπούς και με ποιον τρόπο επεξεργάζονται τα δεδομένα σας:

• Επωνυμία: Δήμος Καρδίτσας
• Διεύθυνση: (εκκρεμεί συμπλήρωση από τον Δήμο)
• ΑΦΜ: (εκκρεμεί συμπλήρωση από τον Δήμο)
• Τηλέφωνο: (εκκρεμεί συμπλήρωση από τον Δήμο)
• Email: (εκκρεμεί συμπλήρωση από τον Δήμο)
• Ιστότοπος: (εκκρεμεί συμπλήρωση από τον Δήμο)

Σύμφωνα με το άρθρο 37 ΓΚΠΔ, ο Δήμος έχει ορίσει Υπεύθυνο Προστασίας Δεδομένων (ΥΠΔ / DPO). Μπορείτε να απευθύνεστε σε αυτόν για κάθε ζήτημα που αφορά τα προσωπικά σας δεδομένα και την άσκηση των δικαιωμάτων σας:

• Υπεύθυνος Προστασίας Δεδομένων: (εκκρεμεί συμπλήρωση από τον Δήμο)
• Email: (εκκρεμεί συμπλήρωση από τον Δήμο)
• Τηλέφωνο: (εκκρεμεί συμπλήρωση από τον Δήμο)
• Ταχυδρομική διεύθυνση: (εκκρεμεί συμπλήρωση από τον Δήμο)

Συνδιοργανωτές και συνεργάτες της διοργάνωσης που λαμβάνουν δεδομένα: (εκκρεμεί συμπλήρωση από τον Δήμο)

2. Πού εφαρμόζεται η Πολιτική

Η Πολιτική εφαρμόζεται:

• στον ιστότοπο της πλατφόρμας (πρόγραμμα και χάρτης δραστηριοτήτων, κρατήσεις, διαγωνισμός και ψηφοφορία, σχολικές επισκέψεις, φόρμα επικοινωνίας, σελίδα «Εγώ»)·
• στην εφαρμογή για κινητά, όταν διατίθεται, και σε κάθε εφαρμογή που χρησιμοποιεί τη διεπαφή (API) της πλατφόρμας·
• στο περιβάλλον διαχείρισης που χρησιμοποιεί η ομάδα διοργάνωσης (διαχειριστές, προσωπικό, υπεύθυνοι δραστηριοτήτων, κριτές και συνεργαζόμενα καταστήματα).

Δεν εφαρμόζεται σε ιστότοπους τρίτων στους οποίους οδηγούν σύνδεσμοι της πλατφόρμας (π.χ. Facebook, Instagram, ιστότοποι χορηγών και καταστημάτων, OpenStreetMap). Για τη φωτογράφιση και βιντεοσκόπηση στους χώρους των εκδηλώσεων ο Δήμος ενημερώνει χωριστά, επί τόπου ή στους όρους της κάθε δράσης.

3. Με λίγα λόγια

• Ζητάμε μόνο όσα χρειάζονται για κάθε υπηρεσία· τα υποχρεωτικά πεδία σημειώνονται στις φόρμες.
• Δεν πουλάμε, δεν νοικιάζουμε και δεν χρησιμοποιούμε τα δεδομένα σας για διαφήμιση. Η πλατφόρμα δεν έχει εργαλεία στατιστικών, διαφήμισης ή παρακολούθησης τρίτων.
• Δεν κάνουμε κατάρτιση προφίλ ούτε λαμβάνουμε αυτοματοποιημένες αποφάσεις για εσάς.
• Η θέση σας και οι ειδοποιήσεις push χρησιμοποιούνται μόνο αν τις ενεργοποιήσετε εσείς και σταματούν όποτε το ζητήσετε.
• Από τη σελίδα «Εγώ» μπορείτε να κατεβάσετε όλα τα δεδομένα σας («Λήψη των δεδομένων μου») και να διαγράψετε οριστικά τον λογαριασμό σας («Διαγραφή λογαριασμού»).
• Ορισμένα δεδομένα διαγράφονται αυτόματα μετά από ορισμένο χρόνο (ενότητα 9).

4. Νομικές βάσεις

Κάθε επεξεργασία στηρίζεται σε μία από τις παρακάτω νομικές βάσεις του άρθρου 6 παρ. 1 ΓΚΠΔ, όπως αναφέρεται σε κάθε υπηρεσία της ενότητας 5:

• Εκπλήρωση καθήκοντος δημόσιου συμφέροντος (στοιχ. ε΄): η οργάνωση πολιτιστικών, αθλητικών, ψυχαγωγικών και εκπαιδευτικών δράσεων είναι αρμοδιότητα του Δήμου (ιδίως άρθρο 75 του ν. 3463/2006, όπως ισχύει). Σε αυτή στηρίζονται ο λογαριασμός, οι κρατήσεις, οι σχολικές επισκέψεις, η επικοινωνία με τους πολίτες και η ασφάλεια της πλατφόρμας.
• Εκτέλεση των όρων συμμετοχής (στοιχ. β΄): όταν δηλώνετε συμμετοχή στον διαγωνισμό και αποδέχεστε τους όρους του (δήλωση, δημοσίευση της συμμετοχής, ψηφοφορία, αξιολόγηση, Passport).
• Συγκατάθεση (στοιχ. α΄): για τη θέση σας και τις ειδοποιήσεις push της υπηρεσίας «Ξεκινά κοντά σου». Μπορείτε να την ανακαλέσετε οποτεδήποτε, χωρίς να θίγεται η νομιμότητα της επεξεργασίας πριν από την ανάκληση.
• Συμμόρφωση με έννομη υποχρέωση (στοιχ. γ΄): όταν ο νόμος μάς υποχρεώνει να διατηρήσουμε ή να γνωστοποιήσουμε στοιχεία (π.χ. σε δικαστική ή εποπτική αρχή) ή να απαντήσουμε σε αιτήματα άσκησης δικαιωμάτων.

Ως δημόσια αρχή, ο Δήμος δεν στηρίζει την εκτέλεση των καθηκόντων του στο «έννομο συμφέρον» (άρθρο 6 παρ. 1 εδ. β΄ ΓΚΠΔ). Η πλατφόρμα δεν επεξεργάζεται ειδικές κατηγορίες δεδομένων (π.χ. υγείας)· παρακαλούμε να μην τις αναφέρετε σε σημειώσεις ή μηνύματα.

5. Ποια δεδομένα επεξεργαζόμαστε και γιατί

5.1 Λογαριασμός πολίτη και σύνδεση

• Δεδομένα: διεύθυνση email· ονοματεπώνυμο και τηλέφωνο, εφόσον τα συμπληρώσετε στο «Εγώ» → «Στοιχεία» ή τα στείλει ο πάροχος σύνδεσης· ημερομηνία δημιουργίας και τελευταίας ενημέρωσης· η προτίμησή σας για το γιορτινό θέμα· τεχνικά στοιχεία της συνεδρίας σύνδεσης (κλειδιά συνεδρίας στα cookies σύνδεσης, βλ. Πολιτική Cookies) και, για λόγους ασφάλειας, η ημερομηνία, η ώρα, η διεύθυνση IP και ο τύπος του browser των συνδέσεων, όπως τα καταγράφει η υπηρεσία ταυτοποίησης.
• Πώς συνδέεστε: χωρίς κωδικό, με σύνδεσμο που λαμβάνετε στο email σας, ή με τον λογαριασμό σας στη Google (ή σε άλλον πάροχο κοινωνικής σύνδεσης, εφόσον τον ενεργοποιήσει ο Δήμος). Η πρώτη σύνδεση δημιουργεί αυτόματα λογαριασμό. Με σύνδεση μέσω Google λαμβάνουμε το email, το όνομα και ένα αναγνωριστικό του λογαριασμού σας, καθώς και όσα βασικά στοιχεία προφίλ στέλνει ο πάροχος (π.χ. διεύθυνση εικόνας προφίλ), τα οποία η πλατφόρμα δεν χρησιμοποιεί. Δεν λαμβάνουμε ποτέ τον κωδικό σας στη Google.
• Σκοπός: δημιουργία και διαχείριση του λογαριασμού σας· ταυτοποίηση για κρατήσεις, δηλώσεις συμμετοχής και ψηφοφορία (ώστε κάθε λογαριασμός να ψηφίζει μία φορά ανά συμμετοχή)· επικοινωνία μαζί σας όταν χρειάζεται (π.χ. αλλαγή ή ακύρωση δραστηριότητας)· προστασία από κατάχρηση.
• Νομική βάση: δημόσιο συμφέρον (στοιχ. ε΄). Η σύνδεση μέσω Google είναι δική σας επιλογή.
• Πηγή: εσείς· η Google ή άλλος πάροχος, αν τον επιλέξετε.
• Ποιος έχει πρόσβαση: εξουσιοδοτημένα μέλη της ομάδας διοργάνωσης (διαχειριστές και προσωπικό)· οι υπεύθυνοι δραστηριοτήτων μόνο για όσους έχουν κράτηση στις δραστηριότητές τους (5.3)· οι πάροχοι υποδομής της ενότητας 6.
• Διατήρηση: όσο υπάρχει ο λογαριασμός. Δεν διαγράφεται αυτόματα λόγω αδράνειας· μπορείτε να τον διαγράψετε οποτεδήποτε από το «Εγώ» (ενότητα 10).

5.2 Προφίλ παιδιών

• Δεδομένα: όνομα του παιδιού και μόνο μήνας και έτος γέννησης (όχι πλήρης ημερομηνία γέννησης).
• Σκοπός: γρήγορη συμπλήρωση κρατήσεων και έλεγχος ότι το παιδί έχει την ηλικία που απαιτεί η δραστηριότητα.
• Νομική βάση: δημόσιο συμφέρον (στοιχ. ε΄).
• Πηγή: ο γονέας ή κηδεμόνας που διαχειρίζεται τον λογαριασμό.
• Ποιος έχει πρόσβαση: μόνο εσείς. Όταν κάνετε κράτηση, το όνομα και η ηλικία του παιδιού αντιγράφονται στην κράτηση (5.3) και τα βλέπουν όσοι έχουν πρόσβαση σε αυτήν.
• Διατήρηση: μέχρι να τα διαγράψετε από το «Εγώ» → «Τα παιδιά μου» ή να διαγράψετε τον λογαριασμό σας.

5.3 Κρατήσεις, λίστα αναμονής και προσέλευση

• Δεδομένα: κωδικός κράτησης· δραστηριότητα, ημερομηνία και ώρα· αριθμός θέσεων· όνομα και, όπου απαιτείται, ηλικία κάθε συμμετέχοντα· τηλέφωνο επικοινωνίας και σημειώσεις (προαιρετικά)· κατάσταση (επιβεβαιωμένη, σε αναμονή, ακυρωμένη)· χρόνος κράτησης, ακύρωσης και προσέλευσης (check-in).
• Σκοπός: διαχείριση θέσεων και λίστας αναμονής· επιβεβαίωση της προσέλευσης στην είσοδο με τον κωδικό της κράτησης· τήρηση των ηλικιακών ορίων των δραστηριοτήτων· επικοινωνία για αλλαγές· συγκεντρωτικοί αριθμοί συμμετοχής.
• Νομική βάση: δημόσιο συμφέρον (στοιχ. ε΄).
• Πηγή: εσείς. Αν κάνετε κράτηση για άλλα πρόσωπα, παρακαλούμε να τα ενημερώσετε για την παρούσα Πολιτική.
• Ποιος έχει πρόσβαση: η ομάδα διοργάνωσης, που μπορεί να εξάγει τη λίστα συμμετεχόντων κάθε συνεδρίας· οι υπεύθυνοι δραστηριοτήτων (πρόσωπα που ορίζει ο Δήμος για συγκεκριμένες δραστηριότητες) βλέπουν μόνο τις κρατήσεις των δραστηριοτήτων που τους έχουν ανατεθεί (ονοματεπώνυμο, email και τηλέφωνο του λογαριασμού, συμμετέχοντες, σημειώσεις) και μπορούν μόνο να σημειώσουν την προσέλευση.
• Διατήρηση: οι κρατήσεις, και οι ακυρωμένες, εμφανίζονται στο ιστορικό σας στο «Εγώ» και διατηρούνται όσο υπάρχει ο λογαριασμός. Με τη διαγραφή του λογαριασμού, οι μελλοντικές κρατήσεις ακυρώνονται (οι θέσεις ελευθερώνονται για τη λίστα αναμονής) και όλες οι κρατήσεις διαγράφονται.

5.4 Φόρμα επικοινωνίας

• Δεδομένα: ονοματεπώνυμο, email, τηλέφωνο (προαιρετικό), θέμα, μήνυμα, χρόνος επιβεβαίωσης ότι ενημερωθήκατε για την Πολιτική Απορρήτου· ο λογαριασμός σας, αν στείλατε το μήνυμα συνδεδεμένοι· κατάσταση διεκπεραίωσης και ποιο μέλος της ομάδας το διεκπεραίωσε.
• Σκοπός: απάντηση στο αίτημά σας· αποτροπή κατάχρησης της φόρμας (όριο μηνυμάτων ανά ώρα).
• Νομική βάση: δημόσιο συμφέρον (στοιχ. ε΄) — εξυπηρέτηση των πολιτών.
• Πηγή: εσείς.
• Ποιος έχει πρόσβαση: η ομάδα διοργάνωσης (διαχειριστές και προσωπικό).
• Διατήρηση: διαγράφονται αυτόματα 24 μήνες μετά την αποστολή τους. Αν στείλατε το μήνυμα συνδεδεμένοι, διαγράφεται επίσης όταν διαγράψετε τον λογαριασμό σας.

5.5 Διαγωνισμός: δήλωση συμμετοχής

• Δεδομένα: κατηγορία· τίτλος της δημιουργίας· όνομα δημιουργού, όπως θα εμφανίζεται δημόσια· ονοματεπώνυμο υπευθύνου επικοινωνίας (π.χ. γονέα, εκπαιδευτικού ή εκπροσώπου φορέα)· πόλη και περιφερειακή ενότητα· email και τηλέφωνο· περιγραφή και υλικά· τρόπος παράδοσης (μεταφορική εταιρεία ή αυτοπροσώπως)· φωτογραφία, όταν την ανεβάσετε (υποχρεωτική ή προαιρετική ανάλογα με τον διαγωνισμό)· οι δηλώσεις σας με την ώρα τους (αποδοχή όρων, ενημέρωση για την Πολιτική Απορρήτου, δήλωση ενηλικότητας ή υποβολής από κηδεμόνα / υπεύθυνο εκπρόσωπο)· μοναδικός κωδικός συμμετοχής· κατάσταση (σε εκκρεμότητα, εγκρίθηκε, απορρίφθηκε), σημείωση αξιολόγησης και ποιο μέλος της ομάδας την αξιολόγησε.
• Σκοπός: οργάνωση του διαγωνισμού: έλεγχος και έγκριση της συμμετοχής, επικοινωνία για την αποστολή, την παραλαβή και την επιστροφή της δημιουργίας, απονομή βραβείων.
• Νομική βάση: εκτέλεση των όρων συμμετοχής (στοιχ. β΄) και δημόσιο συμφέρον (στοιχ. ε΄).
• Πηγή: εσείς ή ο κηδεμόνας / εκπρόσωπος που υποβάλλει τη δήλωση.
• Ποιος έχει πρόσβαση: εσείς (στο «Εγώ» → «Οι δηλώσεις μου») και η ομάδα διοργάνωσης, που μπορεί να εξάγει τη λίστα των δηλώσεων. Η φωτογραφία της δήλωσης φυλάσσεται σε ιδιωτικό χώρο αποθήκευσης, στον οποίο έχετε πρόσβαση μόνο εσείς και η ομάδα διοργάνωσης· γίνεται δημόσια μόνο αν η δήλωση εγκριθεί και δημοσιευτεί ως συμμετοχή (5.6). Οι κριτές δεν βλέπουν τα στοιχεία επικοινωνίας σας.
• Διατήρηση: για όσο διαρκεί η διοργάνωση της αντίστοιχης χρονιάς και όσο χρειάζεται για την ολοκλήρωσή της (παραλαβή και επιστροφή δημιουργιών, βραβεία, τυχόν διαφορές). Ο Δήμος διαγράφει τις δηλώσεις όταν δεν είναι πλέον αναγκαίες· σε κάθε περίπτωση διαγράφονται, μαζί με τη φωτογραφία τους, όταν διαγράψετε τον λογαριασμό σας.

5.6 Δημοσίευση συμμετοχών, παραλαβή και αποτελέσματα

• Τι δημοσιεύεται: για κάθε εγκεκριμένη συμμετοχή με φωτογραφία, ο αριθμός και ο κωδικός της, ο τίτλος, το όνομα δημιουργού, η περιγραφή, η φωτογραφία, η κατηγορία και ο αριθμός ψήφων του κοινού· μετά τη δημοσίευση των αποτελεσμάτων, και η βαθμολογία της κριτικής επιτροπής και η τελική κατάταξη. Συμμετοχές χωρίς φωτογραφία δεν δημοσιεύονται και δεν δέχονται ψήφους. Δεν δημοσιεύονται ποτέ τα στοιχεία επικοινωνίας σας.
• Παραλαβή: όταν η δημιουργία φτάσει στη διοργάνωση, η ομάδα σημειώνει τη συμμετοχή ως «Παραλήφθηκε»· αυτό ενεργοποιεί το Christmas Pedal Passport (5.9).
• Σκοπός: έκθεση και προβολή του διαγωνισμού, διεξαγωγή της ψηφοφορίας, ανακοίνωση αποτελεσμάτων, όπως προβλέπουν οι όροι του διαγωνισμού.
• Νομική βάση: εκτέλεση των όρων συμμετοχής (στοιχ. β΄) και δημόσιο συμφέρον (στοιχ. ε΄).
• Συστάσεις: ως όνομα δημιουργού μπορείτε να δηλώσετε και ψευδώνυμο, μόνο μικρό όνομα ή το όνομα του σχολείου / της ομάδας. Για ανήλικους δημιουργούς προτείνουμε μικρό όνομα και αρχικό επωνύμου. Η φωτογραφία πρέπει να δείχνει τη δημιουργία· αν εμφανίζονται αναγνωρίσιμα πρόσωπα (ιδίως παιδιά), βεβαιωθείτε ότι έχετε τη συγκατάθεσή τους ή του κηδεμόνα τους.
• Διατήρηση: κάθε χρονιά έχει τον δικό της διαγωνισμό και οι προηγούμενοι παραμένουν δημοσιευμένοι στο αρχείο της διοργάνωσης. Οι δημοσιευμένες συμμετοχές μένουν στο αρχείο και μετά τη διαγραφή του λογαριασμού σας, ως μέρος της δημόσιας ιστορίας της διοργάνωσης. Η ομάδα διοργάνωσης μπορεί να αποσύρει μια συμμετοχή (τότε δεν εμφανίζεται και δεν μετρά στην κατάταξη). Μπορείτε να ζητήσετε την απόσυρση ή την ανωνυμοποίηση της συμμετοχής σας (δικαίωμα εναντίωσης, ενότητα 10).

5.7 Ψηφοφορία του κοινού

• Δεδομένα: ποια συμμετοχή ψηφίσατε, σε ποιον διαγωνισμό, πότε και από ποιον λογαριασμό.
• Κανόνες: μία ψήφος ανά συμμετοχή ανά λογαριασμό· μπορείτε να την αποσύρετε όσο η ψηφοφορία είναι ανοιχτή· ο διαγωνισμός μπορεί να ορίζει ημερήσιο όριο ψήφων.
• Σκοπός: καταμέτρηση των ψήφων και διασφάλιση της εγκυρότητας της ψηφοφορίας (μία ψήφος ανά πρόσωπο και συμμετοχή, αποτροπή κατάχρησης).
• Νομική βάση: εκτέλεση των όρων του διαγωνισμού και της ψηφοφορίας (στοιχ. β΄) και δημόσιο συμφέρον (στοιχ. ε΄).
• Ποιος έχει πρόσβαση: δημόσιος είναι μόνο ο συνολικός αριθμός ψήφων κάθε συμμετοχής. Το ποιος ψήφισε τι δεν δημοσιεύεται· το βλέπετε εσείς και η ομάδα διοργάνωσης, μόνο για τον έλεγχο της εγκυρότητας της ψηφοφορίας.
• Διατήρηση: οι ψήφοι διατηρούνται ως τεκμήριο των αποτελεσμάτων. Αν διαγράψετε τον λογαριασμό σας, η σύνδεση της ψήφου με εσάς διαγράφεται και η ψήφος μένει ανώνυμη, ώστε να μην αλλάξουν τα αποτελέσματα.

5.8 Κριτική επιτροπή

• Δεδομένα των κριτών: λογαριασμός (email), ανάθεση σε διαγωνισμό, βαθμολογία κάθε συμμετοχής ανά κριτήριο, σύνολο και χρόνος καταχώρισης.
• Τι βλέπουν οι κριτές: τις συμμετοχές των διαγωνισμών που τους έχουν ανατεθεί (κωδικός, τίτλος, όνομα δημιουργού, περιγραφή, φωτογραφία, κατηγορία)· όχι τα στοιχεία επικοινωνίας των συμμετεχόντων.
• Σκοπός: αξιολόγηση των συμμετοχών σύμφωνα με τους όρους του διαγωνισμού.
• Νομική βάση: δημόσιο συμφέρον (στοιχ. ε΄) και εκτέλεση των όρων του διαγωνισμού (στοιχ. β΄).
• Ποιος έχει πρόσβαση: κάθε κριτής βλέπει μόνο τις δικές του βαθμολογίες· η ομάδα διοργάνωσης βλέπει όλες. Δημόσια, και μόνο μετά τη δημοσίευση των αποτελεσμάτων, εμφανίζεται ο μέσος όρος της επιτροπής για κάθε συμμετοχή — όχι οι βαθμολογίες κάθε κριτή.
• Διατήρηση: ως μέρος του αρχείου του διαγωνισμού. Οι βαθμολογίες διορθώνονται μόνο μέχρι να κλειδώσει η κρίση ή να δημοσιευτούν τα αποτελέσματα. Αν διαγραφεί ο λογαριασμός ενός κριτή, οι βαθμολογίες του μένουν ανώνυμες (χωρίς σύνδεση με τον λογαριασμό), ώστε να μην αλλάξουν τα αποτελέσματα.

5.9 Christmas Pedal Passport και συνεργαζόμενα καταστήματα

• Δεδομένα: όταν η δημιουργία σας παραληφθεί, ενεργοποιείται ένα Passport για κάθε συμμετοχή, συνδεδεμένο με τον λογαριασμό που υπέβαλε τη δήλωση. Περιέχει το όνομα δημιουργού, τον κωδικό συμμετοχής, τον διαγωνισμό, έναν τυχαίο, μη προβλέψιμο κωδικό για το QR, έναν σύντομο κωδικό της μορφής XXXX-XXXX και τον χρόνο ενεργοποίησης ή ακύρωσης. Ισχύει για την περίοδο που ορίζει ο διαγωνισμός.
• Έλεγχος στο κατάστημα: το συνεργαζόμενο κατάστημα σαρώνει το QR ή πληκτρολογεί τον σύντομο κωδικό και βλέπει μόνο το αποτέλεσμα (ισχύει, δεν βρέθηκε, ακυρωμένο, δεν ισχύει ακόμη, έληξε), το όνομα δημιουργού, τον κωδικό συμμετοχής, τον διαγωνισμό και την ημερομηνία λήξης. Δεν βλέπει το email, το τηλέφωνο ή άλλα στοιχεία σας και δεν έχει πρόσβαση στη λίστα των Passport. Η κάμερα της συσκευής του καταστήματος χρησιμοποιείται μόνο τοπικά για την ανάγνωση του QR· εικόνες δεν αποστέλλονται ούτε αποθηκεύονται.
• Αρχείο ελέγχων: κάθε έλεγχος καταγράφεται (Passport, κατάστημα, λογαριασμός που έκανε τον έλεγχο, τρόπος — QR ή κωδικός —, αποτέλεσμα, όνομα δημιουργού και κωδικός συμμετοχής, χρόνος), για στατιστικά του προγράμματος και για τη διερεύνηση κατάχρησης. Δεν υπάρχει όριο χρήσεων του Passport· υπάρχει μόνο τεχνικό όριο ελέγχων ανά λεπτό για προστασία από κατάχρηση.
• Σκοπός: να λαμβάνουν οι συμμετέχοντες τις προσφορές των συνεργαζόμενων καταστημάτων κατά την περίοδο ισχύος.
• Νομική βάση: εκτέλεση των όρων συμμετοχής (στοιχ. β΄) και δημόσιο συμφέρον (στοιχ. ε΄).
• Ποιος έχει πρόσβαση: εσείς (στο «Εγώ») και η ομάδα διοργάνωσης· τα καταστήματα μόνο όσα αναφέρονται παραπάνω και το ιστορικό ελέγχων του δικού τους καταστήματος.
• Διατήρηση: το Passport υπάρχει όσο υπάρχουν η συμμετοχή και ο λογαριασμός σας και διαγράφεται μαζί με τον λογαριασμό (τότε σβήνεται και το όνομα από το αρχείο ελέγχων). Το αρχείο ελέγχων διαγράφεται αυτόματα 12 μήνες μετά από κάθε έλεγχο.

5.10 Σχολικές επισκέψεις

• Δεδομένα: σχολείο και πόλη· ονοματεπώνυμο, email και τηλέφωνο του υπευθύνου επικοινωνίας· τάξη, αριθμός μαθητών και συνοδών· προτιμώμενη ημερομηνία και ώρα· σημειώσεις· κατάσταση του αιτήματος και εσωτερική σημείωση της ομάδας· ο λογαριασμός σας, αν υποβάλατε το αίτημα συνδεδεμένοι. Δεν ζητούνται στοιχεία μαθητών· παρακαλούμε να μην τα αναφέρετε στις σημειώσεις.
• Σκοπός: προγραμματισμός της επίσκεψης και επικοινωνία με το σχολείο· αποτροπή κατάχρησης της φόρμας.
• Νομική βάση: δημόσιο συμφέρον (στοιχ. ε΄).
• Πηγή: ο εκπαιδευτικός ή εκπρόσωπος του σχολείου που υποβάλλει το αίτημα.
• Ποιος έχει πρόσβαση: η ομάδα διοργάνωσης.
• Διατήρηση: διαγράφονται αυτόματα 24 μήνες μετά την υποβολή τους. Αν υποβάλατε το αίτημα συνδεδεμένοι και διαγράψετε τον λογαριασμό σας, το αίτημα διαγράφεται μαζί του· εξαίρεση είναι ένα επιβεβαιωμένο αίτημα για επίσκεψη που δεν έχει γίνει ακόμη (ημερομηνία από σήμερα και μετά): αυτό διατηρείται χωρίς σύνδεση με τον λογαριασμό, ώστε να πραγματοποιηθεί η επίσκεψη του σχολείου (άρθρο 17 παρ. 3 ΓΚΠΔ), και διαγράφεται αυτόματα όπως τα υπόλοιπα.

5.11 Ειδοποιήσεις «Ξεκινά κοντά σου» (θέση και push)

Είναι προαιρετική υπηρεσία, που ενεργοποιείτε εσείς από το «Εγώ» → «Ειδοποιήσεις κοντά μου».

• Δεδομένα: οι ρυθμίσεις σας (ακτίνα, πόσα λεπτά πριν, είδη δραστηριοτήτων, τρόπος θέσης: «Εκεί που βρίσκομαι» ή σταθερό σημείο)· η θέση σας (συντεταγμένες, όπως τις δίνει η συσκευή) και ο χρόνος της τελευταίας ενημέρωσης· η συνδρομή της συσκευής σας στις ειδοποιήσεις (στον browser: η διεύθυνση της υπηρεσίας push και τα κλειδιά κρυπτογράφησης· στην εφαρμογή για κινητά: το αναγνωριστικό ειδοποιήσεων Expo), ο τύπος browser / συσκευής, η ημερομηνία εγγραφής και τελευταίας επιτυχούς αποστολής· το ιστορικό ειδοποιήσεων (ποια δραστηριότητα, απόσταση, πότε).
• Πώς λειτουργεί: με τον τρόπο «Εκεί που βρίσκομαι», η συσκευή στέλνει τη θέση της όταν ανοίγετε την πλατφόρμα και κάθε 10 λεπτά όσο μένει ανοιχτή, μόνο αν έχετε ήδη δώσει άδεια θέσης στον browser (η πλατφόρμα δεν ζητά άδεια αυτόματα). Μια θέση λαμβάνεται υπόψη μόνο αν είναι νεότερη των 3 ωρών. Κάθε 5 λεπτά το σύστημα ελέγχει αυτόματα ποιες δραστηριότητες ξεκινούν κοντά στην τελευταία γνωστή θέση και στέλνει το πολύ μία ειδοποίηση για κάθε συνεδρία. Με σταθερό σημείο, χρησιμοποιείται μόνο το σημείο που αποθηκεύσατε. Το κουμπί θέσης στον χάρτη της πλατφόρμας δεν στέλνει τη θέση σας πουθενά· χρησιμοποιείται μόνο στη συσκευή σας.
• Σκοπός: αποστολή ειδοποιήσεων για δραστηριότητες που ξεκινούν κοντά σας.
• Νομική βάση: συγκατάθεση (στοιχ. α΄). Την ανακαλείτε πατώντας «Ανενεργές» στις «Ειδοποιήσεις κοντά μου» στο «Εγώ», οπότε η θέση σας διαγράφεται αμέσως και η συνδρομή της συσκευής καταργείται, ή αφαιρώντας την άδεια θέσης / ειδοποιήσεων από τον browser.
• Ποιος έχει πρόσβαση: η θέση σας χρησιμοποιείται μόνο από το αυτόματο σύστημα αποστολής· δεν είναι ορατή στην ομάδα διοργάνωσης μέσα από την πλατφόρμα. Για την παράδοση των ειδοποιήσεων, η υπηρεσία push του κατασκευαστή του browser σας (Google, Mozilla, Apple ή Microsoft) λαμβάνει τη διεύθυνση της συνδρομής και το μήνυμα κρυπτογραφημένο· στην εφαρμογή για κινητά, η υπηρεσία Expo λαμβάνει το αναγνωριστικό, τον τίτλο και το κείμενο της ειδοποίησης (ενότητα 6).
• Διατήρηση: η θέση «Εκεί που βρίσκομαι» διαγράφεται αυτόματα αν δεν ανανεωθεί για 30 ημέρες και αμέσως με την απενεργοποίηση· το σταθερό σημείο διατηρείται μέχρι να το αλλάξετε ή να απενεργοποιήσετε την υπηρεσία· η συνδρομή της συσκευής μέχρι την απενεργοποίηση ή μέχρι η υπηρεσία push να τη δηλώσει ανενεργή (τότε διαγράφεται αυτόματα)· το ιστορικό ειδοποιήσεων διαγράφεται αυτόματα 12 μήνες μετά την αποστολή.

5.12 Λογαριασμοί της ομάδας διοργάνωσης

• Δεδομένα: email και κωδικός πρόσβασης (αποθηκεύεται μόνο σε κρυπτογραφική σύνοψη από την υπηρεσία ταυτοποίησης)· ρόλος (διαχειριστής, προσωπικό, υπεύθυνος δραστηριότητας, κριτής, κατάστημα)· αναθέσεις σε δραστηριότητες, διαγωνισμούς ή καταστήματα, ποιος τις έκανε και πότε· ίχνη ενεργειών στα σχετικά αρχεία (π.χ. ποιος αξιολόγησε μια δήλωση, ποιος διεκπεραίωσε ένα μήνυμα, ποιος έκανε έναν έλεγχο Passport, ποιος άλλαξε τελευταίος τα νομικά κείμενα και τις ρυθμίσεις τους).
• Σκοπός: διαχείριση πρόσβασης ανάλογα με τον ρόλο, λογοδοσία και ασφάλεια. Η σύνδεση στη διαχείριση είναι ξεχωριστή από τη σύνδεση πολίτη.
• Νομική βάση: δημόσιο συμφέρον (στοιχ. ε΄).
• Ποιος έχει πρόσβαση: οι πλήρεις διαχειριστές, που δημιουργούν τους λογαριασμούς και αναθέτουν ή αφαιρούν ρόλους.
• Διατήρηση: όσο διαρκεί ο ρόλος. Ένα μέλος της ομάδας δεν μπορεί να διαγράψει μόνο του τον λογαριασμό του· πρέπει πρώτα ένας διαχειριστής να αφαιρέσει τον ρόλο του. Όταν διαγραφεί ένας λογαριασμός, οι αναφορές σε αυτόν στα αρχεία ενεργειών μένουν κενές.

5.13 Συνεργαζόμενα καταστήματα και χορηγοί

• Δεδομένα: επαγγελματικά στοιχεία που δημοσιεύονται: επωνυμία, λογότυπο, προσφορά, περιγραφή, διεύθυνση και σημείο στον χάρτη, τηλέφωνο και ιστότοπος. Αν πρόκειται για ατομική επιχείρηση, ορισμένα από αυτά μπορεί να είναι προσωπικά δεδομένα.
• Σκοπός: προβολή των συνεργατών και των προσφορών τους.
• Νομική βάση: εκτέλεση της συνεργασίας (στοιχ. β΄) και δημόσιο συμφέρον (στοιχ. ε΄).
• Πηγή: οι ίδιοι οι συνεργάτες.
• Διατήρηση: όσο διαρκεί η συνεργασία· μετά μπορούν να παραμείνουν στο αρχείο της αντίστοιχης διοργάνωσης.

5.14 Τεχνικά αρχεία και ασφάλεια

• Δεδομένα: σε κάθε επίσκεψη, οι διακομιστές φιλοξενίας επεξεργάζονται αναγκαστικά τη διεύθυνση IP, την ημερομηνία και ώρα, τη σελίδα που ζητήθηκε και τον τύπο browser / συσκευής, και τηρούν αρχεία καταγραφής λειτουργίας και σφαλμάτων.
• Σκοπός: λειτουργία της πλατφόρμας, εντοπισμός σφαλμάτων, προστασία από επιθέσεις και κατάχρηση (π.χ. όρια ρυθμού στις φόρμες και στους ελέγχους Passport).
• Νομική βάση: δημόσιο συμφέρον (στοιχ. ε΄) και η υποχρέωση ασφάλειας της επεξεργασίας (άρθρο 32 ΓΚΠΔ, στοιχ. γ΄).
• Διατήρηση: για περιορισμένο χρονικό διάστημα, σύμφωνα με τις ρυθμίσεις των παρόχων φιλοξενίας (ενότητα 6). Δεν χρησιμοποιούνται για την αναγνώριση επισκεπτών, εκτός αν χρειαστεί για τη διερεύνηση περιστατικού ασφάλειας ή κατάχρησης ή αν το ζητήσει αρμόδια αρχή.

6. Πάροχοι και άλλοι αποδέκτες

Για τη λειτουργία της πλατφόρμας ο Δήμος χρησιμοποιεί τους παρακάτω παρόχους, που ενεργούν ως εκτελούντες την επεξεργασία για λογαριασμό του, σύμφωνα με γραπτές συμβάσεις επεξεργασίας δεδομένων (άρθρο 28 ΓΚΠΔ), και επεξεργάζονται τα δεδομένα μόνο με εντολή του:

• Supabase, Inc.: βάση δεδομένων, ταυτοποίηση και αποστολή των email σύνδεσης, αποθήκευση αρχείων και φωτογραφιών, λειτουργίες διακομιστή (API, αποστολή ειδοποιήσεων), ζωντανή ενημέρωση ψήφων. Επεξεργάζεται όλα τα δεδομένα της πλατφόρμας. Η βάση δεδομένων φιλοξενείται σε κέντρο δεδομένων στην Ευρωπαϊκή Ένωση (Φρανκφούρτη, Γερμανία).
• Vercel, Inc.: φιλοξενία και παράδοση του ιστότοπου. Επεξεργάζεται τα αιτήματα του browser (διεύθυνση IP, τύπος browser, σελίδα) και όσα περνούν από τις φόρμες.
• Πάροχος αποστολής email: αποστολή των συνδέσμων σύνδεσης μέσω της υπηρεσίας ταυτοποίησης (η υπηρεσία email του Supabase ή ο πάροχος SMTP που ορίζει ο Δήμος). Επεξεργάζεται τη διεύθυνση email και τον σύνδεσμο σύνδεσης.
• Υπηρεσίες Web Push (Google, Mozilla, Apple, Microsoft): παράδοση ειδοποιήσεων στον browser σας, μόνο αν τις ενεργοποιήσετε. Λαμβάνουν τη διεύθυνση της συνδρομής και το μήνυμα κρυπτογραφημένο.
• Expo (650 Industries, Inc.): παράδοση ειδοποιήσεων στην εφαρμογή για κινητά (μέσω Apple / Google), μόνο αν τις ενεργοποιήσετε. Λαμβάνει το αναγνωριστικό ειδοποιήσεων, τον τίτλο και το κείμενο της ειδοποίησης.

Άλλοι αποδέκτες, που ενεργούν με δική τους ευθύνη:

• Google (ή άλλος πάροχος κοινωνικής σύνδεσης), μόνο αν επιλέξετε να συνδεθείτε μέσω αυτού· ισχύει και η δική του πολιτική απορρήτου.
• OpenStreetMap Foundation, που παρέχει τα πλακίδια των χαρτών: ο browser σας τα κατεβάζει απευθείας, οπότε ο διακομιστής χαρτών λαμβάνει τη διεύθυνση IP σας και ποια περιοχή του χάρτη προβάλλετε (βλ. Πολιτική Cookies).
• Συνδιοργανωτές και συνεργάτες, όπως αναφέρονται στην ενότητα 1, μόνο στο μέτρο που χρειάζεται για τη δράση στην οποία συμμετέχουν.
• Δημόσιες, δικαστικές ή εποπτικές αρχές, μόνο όταν το επιβάλλει ο νόμος.

Τα δεδομένα σας δεν πωλούνται, δεν ενοικιάζονται και δεν διαβιβάζονται σε τρίτους για διαφημιστικούς σκοπούς.

7. Διαβιβάσεις εκτός Ευρωπαϊκού Οικονομικού Χώρου

Η βάση δεδομένων της πλατφόρμας φιλοξενείται στην Ευρωπαϊκή Ένωση. Ορισμένοι πάροχοι (Supabase, Vercel, Expo) είναι εταιρείες με έδρα στις Ηνωμένες Πολιτείες και ορισμένες επεξεργασίες (π.χ. παράδοση σελίδων από το δίκτυο διακομιστών του παρόχου φιλοξενίας, τεχνική υποστήριξη, παράδοση ειδοποιήσεων) μπορεί να γίνονται εκτός ΕΟΧ. Σε αυτές τις περιπτώσεις η διαβίβαση στηρίζεται:

• στην απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής της 10ης Ιουλίου 2023 για το Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ (EU–US Data Privacy Framework), για τους παρόχους που είναι πιστοποιημένοι σε αυτό· ή
• σε τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής (Εκτελεστική Απόφαση (ΕΕ) 2021/914, άρθρο 46 ΓΚΠΔ), με τα συμπληρωματικά μέτρα που απαιτούνται.

Μπορείτε να ζητήσετε πληροφορίες για τις εγγυήσεις αυτές από τον Υπεύθυνο Προστασίας Δεδομένων.

8. Ανήλικοι

• Λογαριασμός: ο λογαριασμός απευθύνεται σε ενήλικες και σε ανηλίκους άνω των 15 ετών. Για παιδιά κάτω των 15 ετών, τις κρατήσεις και τις συμμετοχές τις κάνει ο γονέας ή κηδεμόνας από τον δικό του λογαριασμό (π.χ. με τα «Προφίλ παιδιών», 5.2).
• Συγκατάθεση: όπου η επεξεργασία στηρίζεται σε συγκατάθεση (θέση και ειδοποιήσεις, 5.11), ανήλικοι κάτω των 15 ετών χρειάζονται τη συγκατάθεση του γονέα ή κηδεμόνα τους (άρθρο 8 ΓΚΠΔ και άρθρο 21 του ν. 4624/2019).
• Διαγωνισμός: οι ατομικές συμμετοχές ανηλίκων υποβάλλονται από τον γονέα ή νόμιμο κηδεμόνα, που το δηλώνει ρητά στη φόρμα· οι συμμετοχές σχολείων και φορέων από υπεύθυνο εκπρόσωπο. Δείτε και τις συστάσεις για το όνομα δημιουργού και τις φωτογραφίες (5.6).
• Αν διαπιστώσετε ότι δόθηκαν δεδομένα παιδιού χωρίς την έγκριση του γονέα ή κηδεμόνα του, επικοινωνήστε μαζί μας για να τα διαγράψουμε.

9. Πόσο διατηρούμε τα δεδομένα

• Λογαριασμός, προφίλ, προφίλ παιδιών, κρατήσεις: όσο υπάρχει ο λογαριασμός· διαγράφονται μαζί του.
• Μηνύματα φόρμας επικοινωνίας: αυτόματη διαγραφή 24 μήνες μετά την αποστολή.
• Αιτήματα σχολικών επισκέψεων: αυτόματη διαγραφή 24 μήνες μετά την υποβολή.
• Θέση «Εκεί που βρίσκομαι»: αυτόματη διαγραφή αν δεν ανανεωθεί για 30 ημέρες· αμέσως με την απενεργοποίηση.
• Ιστορικό ειδοποιήσεων και αρχείο ελέγχων Passport: αυτόματη διαγραφή 12 μήνες μετά την καταγραφή.
• Δηλώσεις συμμετοχής στον διαγωνισμό: όσο χρειάζεται για την ολοκλήρωση της διοργάνωσης· διαγράφονται και με τον λογαριασμό.
• Δημοσιευμένες συμμετοχές, ψήφοι, βαθμολογίες: στο αρχείο του διαγωνισμού· οι ψήφοι και οι βαθμολογίες των κριτών γίνονται ανώνυμες με τη διαγραφή του λογαριασμού.
• Christmas Pedal Passport: όσο υπάρχουν η συμμετοχή και ο λογαριασμός.
• Λογαριασμοί της ομάδας διοργάνωσης: όσο διαρκεί ο ρόλος.

Η αυτόματη διαγραφή εκτελείται καθημερινά. Δεδομένα μπορεί να διατηρηθούν περισσότερο μόνο αν το επιβάλλει ο νόμος ή χρειάζονται για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.

10. Τα δικαιώματά σας

Έχετε τα εξής δικαιώματα (άρθρα 15–22 ΓΚΠΔ):

• Πρόσβαση (άρθρο 15): να μάθετε αν και ποια δεδομένα σας επεξεργαζόμαστε και να λάβετε αντίγραφο.
• Διόρθωση (άρθρο 16): το ονοματεπώνυμο, το τηλέφωνο και τα προφίλ παιδιών τα διορθώνετε μόνοι σας στο «Εγώ»· για τα υπόλοιπα, επικοινωνήστε μαζί μας.
• Διαγραφή (άρθρο 17): με τη «Διαγραφή λογαριασμού» στο «Εγώ» ή με αίτημα, με τους περιορισμούς του άρθρου 17 παρ. 3 (π.χ. όταν η διατήρηση είναι αναγκαία για την εκπλήρωση καθήκοντος δημόσιου συμφέροντος ή για νομικές αξιώσεις).
• Περιορισμός της επεξεργασίας (άρθρο 18): π.χ. όσο εξετάζεται η ακρίβεια των δεδομένων ή μια αντίρρησή σας.
• Φορητότητα (άρθρο 20): να λάβετε τα δεδομένα που μας δώσατε σε δομημένο, μηχαναγνώσιμο μορφότυπο, όπου η επεξεργασία στηρίζεται σε συγκατάθεση ή στους όρους συμμετοχής. Στην πράξη, η «Λήψη των δεδομένων μου» σας δίνει όλα τα δεδομένα του λογαριασμού σας.
• Εναντίωση (άρθρο 21): να αντιταχθείτε, για λόγους που αφορούν την ιδιαίτερη κατάστασή σας, σε επεξεργασία που στηρίζεται στο δημόσιο συμφέρον (π.χ. στη διατήρηση της συμμετοχής σας στο δημόσιο αρχείο του διαγωνισμού).
• Ανάκληση συγκατάθεσης (άρθρο 7 παρ. 3): οποτεδήποτε, πατώντας «Ανενεργές» στις «Ειδοποιήσεις κοντά μου» στο «Εγώ» ή από τις ρυθμίσεις του browser.

Πώς τα ασκείτε

• «Λήψη των δεδομένων μου» (στο «Εγώ» → «Τα δεδομένα μου»): κατεβάζετε αμέσως ένα αρχείο JSON με τον λογαριασμό, το προφίλ, τα προφίλ παιδιών, τις κρατήσεις, τις ρυθμίσεις ειδοποιήσεων και τη θέση, τις συσκευές ειδοποιήσεων, το ιστορικό ειδοποιήσεων, τις δηλώσεις συμμετοχής, τις ψήφους, τα Passport, καθώς και τα μηνύματα επικοινωνίας και τα αιτήματα σχολικών επισκέψεων που στείλατε συνδεδεμένοι. Για λόγους ασφάλειας δεν περιλαμβάνονται μυστικά στοιχεία (ο κωδικός του QR του Passport, τα κλειδιά κρυπτογράφησης των ειδοποιήσεων) και οι διευθύνσεις των συσκευών εμφανίζονται συντομευμένες.

• «Διαγραφή λογαριασμού» (στο «Εγώ» → «Τα δεδομένα μου»): επιβεβαιώνετε γράφοντας τη λέξη ΔΙΑΓΡΑΦΗ. Η διαγραφή είναι οριστική και δεν αναιρείται:

  • οι μελλοντικές κρατήσεις ακυρώνονται (οι θέσεις ελευθερώνονται) και όλες οι κρατήσεις διαγράφονται·
  • διαγράφονται το προφίλ, τα προφίλ παιδιών, οι ρυθμίσεις ειδοποιήσεων και η θέση, οι συσκευές και το ιστορικό ειδοποιήσεων·
  • διαγράφονται οι δηλώσεις συμμετοχής με τις φωτογραφίες τους και τα Passport σας·
  • διαγράφονται τα μηνύματα επικοινωνίας και τα αιτήματα σχολικών επισκέψεων που στείλατε συνδεδεμένοι — εκτός από τα επιβεβαιωμένα αιτήματα για επισκέψεις που δεν έχουν γίνει ακόμη, που μένουν χωρίς σύνδεση με τον λογαριασμό μέχρι την αυτόματη διαγραφή τους (5.10)·
  • οι ψήφοι σας μένουν ανώνυμες, ώστε να μην αλλάξουν τα αποτελέσματα·
  • οι ήδη δημοσιευμένες συμμετοχές μένουν στο αρχείο του διαγωνισμού (μπορείτε να ζητήσετε χωριστά την απόσυρσή τους).

  Οι λογαριασμοί της ομάδας διοργάνωσης δεν διαγράφονται από το «Εγώ»· πρέπει πρώτα ένας διαχειριστής να αφαιρέσει τον ρόλο.

• Εφαρμογή για κινητά: η λήψη των δεδομένων και η διαγραφή του λογαριασμού παρέχονται και μέσω της διεπαφής (API) της πλατφόρμας, την οποία χρησιμοποιεί η εφαρμογή.

• Κάθε άλλο αίτημα: στον Υπεύθυνο Προστασίας Δεδομένων, στο email (εκκρεμεί συμπλήρωση από τον Δήμο) ή στη διεύθυνση της ενότητας 1, ή μέσω της φόρμας επικοινωνίας. Αν δεν έχετε λογαριασμό (π.χ. για ένα μήνυμα ή αίτημα σχολικής επίσκεψης), αναφέρετε το email που χρησιμοποιήσατε.

Η άσκηση των δικαιωμάτων είναι δωρεάν. Μπορεί να σας ζητήσουμε στοιχεία για να επιβεβαιώσουμε την ταυτότητά σας. Απαντάμε χωρίς καθυστέρηση και το αργότερο μέσα σε έναν μήνα από την παραλαβή του αιτήματος· η προθεσμία μπορεί να παραταθεί κατά δύο ακόμη μήνες για σύνθετα ή πολλά αιτήματα, με ενημέρωσή σας μέσα στον πρώτο μήνα (άρθρο 12 παρ. 3 ΓΚΠΔ).

11. Δικαίωμα καταγγελίας

Αν θεωρείτε ότι η επεξεργασία των δεδομένων σας παραβιάζει τη νομοθεσία, μπορείτε να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ):

• Διεύθυνση: Κηφισίας 1-3, 115 23 Αθήνα
• Τηλέφωνο: +30 210 6475600
• Email: complaints@dpa.gr
• Ιστότοπος: https://www.dpa.gr

Σας προτείνουμε να επικοινωνήσετε πρώτα με τον Υπεύθυνο Προστασίας Δεδομένων, ώστε να επιλύσουμε μαζί το ζήτημα.

12. Ασφάλεια των δεδομένων

Λαμβάνουμε κατάλληλα τεχνικά και οργανωτικά μέτρα (άρθρο 32 ΓΚΠΔ), μεταξύ άλλων:

• κρυπτογραφημένη σύνδεση (HTTPS) σε όλη την πλατφόρμα και κρυπτογράφηση των δεδομένων κατά την αποθήκευση από τον πάροχο υποδομής·
• κανόνες πρόσβασης σε επίπεδο βάσης δεδομένων (Row Level Security): κάθε χρήστης βλέπει μόνο τα δικά του δεδομένα και κάθε μέλος της ομάδας μόνο όσα χρειάζεται ο ρόλος του·
• κανόνες κρατήσεων, ψηφοφορίας, δηλώσεων και ελέγχων Passport που εκτελούνται μόνο στον διακομιστή και δεν παρακάμπτονται από τη συσκευή·
• σύνδεση πολιτών χωρίς κωδικό, με σύνδεσμο μίας χρήσης και περιορισμένης διάρκειας στο email ή μέσω Google, όπου η επιστροφή από τον πάροχο προστατεύεται με PKCE, και ξεχωριστή σύνδεση για τη διαχείριση·
• ιδιωτικό χώρο αποθήκευσης για τις φωτογραφίες των δηλώσεων·
• τυχαίους, μη προβλέψιμους κωδικούς για τα Passport·
• όρια ρυθμού στις φόρμες και στους ελέγχους, για προστασία από κατάχρηση·
• ελαχιστοποίηση δεδομένων (π.χ. μόνο μήνας και έτος γέννησης για τα παιδιά) και αυτόματη διαγραφή όσων δεν χρειάζονται πια·
• πρόσβαση της ομάδας μόνο ανάλογα με τον ρόλο και δέσμευση εμπιστευτικότητας.

Σε περίπτωση παραβίασης δεδομένων, ο Δήμος ενημερώνει την ΑΠΔΠΧ εντός 72 ωρών και, όταν υπάρχει υψηλός κίνδυνος για εσάς, και εσάς τους ίδιους (άρθρα 33–34 ΓΚΠΔ).

13. Αυτοματοποιημένες αποφάσεις και κατάταξη του διαγωνισμού

Δεν λαμβάνονται αποφάσεις που βασίζονται αποκλειστικά σε αυτοματοποιημένη επεξεργασία και παράγουν έννομα αποτελέσματα για εσάς (άρθρο 22 ΓΚΠΔ), ούτε γίνεται κατάρτιση προφίλ. Η κατάταξη του διαγωνισμού υπολογίζεται με δημοσιευμένο, απλό τύπο, ανά κατηγορία:

• Βαθμολογία κοινού = ψήφοι της συμμετοχής ÷ οι περισσότερες ψήφοι στην ίδια κατηγορία × 100.
• Βαθμολογία επιτροπής = μέσος όρος των βαθμολογιών των κριτών. Κάθε κριτής βαθμολογεί από 0 έως 10 πέντε κριτήρια: πρωτοτυπία και δημιουργική ιδέα (30%), αισθητική και συνολική σύνθεση (25%), σχέση με τη χριστουγεννιάτικη θεματική (20%), δημιουργική χρήση υλικών και επαναχρησιμοποίηση (15%), τεχνική επιμέλεια και ποιότητα κατασκευής (10%).
• Τελική βαθμολογία = βαθμολογία επιτροπής × w + βαθμολογία κοινού × (1 − w), όπου w η βαρύτητα της επιτροπής που ορίζει και δημοσιεύει η διοργάνωση για κάθε διαγωνισμό. Σε διαγωνισμό χωρίς επιτροπή, η κατάταξη γίνεται με τις ψήφους του κοινού.

Οι κριτές είναι πρόσωπα και η ομάδα διοργάνωσης ελέγχει τα αποτελέσματα πριν από τη δημοσίευσή τους, σύμφωνα με τους όρους του διαγωνισμού.

14. Υποχρεωτικά στοιχεία

Τα στοιχεία που σημειώνονται ως υποχρεωτικά στις φόρμες είναι απαραίτητα για την αντίστοιχη υπηρεσία (π.χ. κράτηση, δήλωση συμμετοχής, αίτημα σχολικής επίσκεψης). Αν δεν τα δώσετε, η υπηρεσία δεν μπορεί να παρασχεθεί· όλα τα υπόλοιπα είναι προαιρετικά. Η χρήση της θέσης και των ειδοποιήσεων είναι πάντα προαιρετική.

15. Αλλαγές στην Πολιτική

Ο Δήμος μπορεί να επικαιροποιεί την Πολιτική όταν αλλάζουν οι υπηρεσίες της πλατφόρμας ή η νομοθεσία. Η ημερομηνία της τελευταίας ενημέρωσης εμφανίζεται στην κορυφή της σελίδας. Για ουσιώδεις αλλαγές (π.χ. νέο σκοπό ή νέα κατηγορία δεδομένων) θα σας ενημερώνουμε με εμφανή ανακοίνωση στην πλατφόρμα και, όπου απαιτείται, θα ζητούμε εκ νέου τη συγκατάθεσή σας.

16. Επικοινωνία

Για κάθε ερώτηση σχετικά με την Πολιτική ή τα δεδομένα σας:

• Υπεύθυνος Προστασίας Δεδομένων: (εκκρεμεί συμπλήρωση από τον Δήμο) — (εκκρεμεί συμπλήρωση από τον Δήμο) — (εκκρεμεί συμπλήρωση από τον Δήμο)
• Υπεύθυνος επεξεργασίας: Δήμος Καρδίτσας — (εκκρεμεί συμπλήρωση από τον Δήμο) — (εκκρεμεί συμπλήρωση από τον Δήμο)
• Φόρμα επικοινωνίας: Επικοινωνία