Με λίγα λόγια: μπορείς να διαβάζεις τα πάντα χωρίς λογαριασμό, δεν έχουμε διαφημίσεις, δεν πουλάμε δεδομένα, και μπορείς να διαγράψεις τον λογαριασμό σου μόνος σου μέσα από την εφαρμογή. Ο ιστότοπος χρησιμοποιεί Google Analytics για στατιστικά επισκεψιμότητας· η εφαρμογή δεν χρησιμοποιεί κανένα εργαλείο ανάλυσης. Παρακάτω τα αναλυτικά.
1.Υπεύθυνος επεξεργασίας
- Επωνυμία
- Snakes FC
- Έδρα
- Καντάνου 70, Γήπεδο «Θεόδωρος Βαρδινογιάννης», Ηράκλειο Κρήτης
- snakesfc1986@gmail.com
- Ιστότοπος
- snakesfc.gr
Η παρούσα Πολιτική Απορρήτου εξηγεί ποια προσωπικά δεδομένα συλλέγουμε μέσω του ιστότοπου snakesfc.gr και της εφαρμογής Snakes FC, γιατί τα συλλέγουμε και ποια δικαιώματα έχεις.
Δεν έχουμε ορίσει Υπεύθυνο Προστασίας Δεδομένων (DPO), καθώς δεν συντρέχουν οι προϋποθέσεις του άρθρου 37 GDPR. Για κάθε ζήτημα προστασίας δεδομένων απευθύνσου στο snakesfc1986@gmail.com.
2.Ποια δεδομένα συλλέγουμε
Αν δεν έχεις λογαριασμό
Μπορείς να διαβάζεις όλο το περιεχόμενο — αγώνες, βαθμολογία, ρόστερ, νέα — χωρίς να δώσεις κανένα προσωπικό στοιχείο.
Στοιχεία λογαριασμού
- Διεύθυνση email — για την ταυτοποίησή σου και την επαναφορά κωδικού.
- Όνομα χρήστη / εμφανιζόμενο όνομα — εμφανίζεται δίπλα στα σχόλιά σου.
- Κωδικός πρόσβασης — αποθηκεύεται αποκλειστικά κρυπτογραφημένος (hash). Δεν τον γνωρίζουμε και δεν μπορούμε να τον ανακτήσουμε.
Ειδοποιήσεις (push)
- Token συσκευής — ένα ανώνυμο αναγνωριστικό που παράγει η υπηρεσία Expo και επιτρέπει την αποστολή ειδοποίησης στη συσκευή σου.
- Οι προτιμήσεις σου — αν θέλεις ειδοποιήσεις για νέα και/ή για αποτελέσματα αγώνων.
Σχόλια
- Το κείμενο του σχολίου, η ημερομηνία δημοσίευσης και ο λογαριασμός από τον οποίο στάλθηκε.
- Η διεύθυνση IP τη στιγμή της υποβολής, για προστασία από spam και κατάχρηση.
Τεχνικά δεδομένα
- Διεύθυνση IP και τύπος προγράμματος περιήγησης ή εφαρμογής, στα αρχεία καταγραφής του διακομιστή.
- Προσωρινοί μετρητές αιτημάτων ανά IP, για τον περιορισμό ρυθμού (rate limiting) και την αποτροπή επιθέσεων.
3.Νομική βάση της επεξεργασίας
- Εκτέλεση σύμβασης (άρθρο 6 παρ. 1 στοιχ. β΄ GDPR) — για τη λειτουργία του λογαριασμού σου και τη δημοσίευση των σχολίων σου.
- Συγκατάθεση (άρθρο 6 παρ. 1 στοιχ. α΄ GDPR) — για τις ειδοποιήσεις push. Τη δίνεις όταν αποδεχθείς το σχετικό αίτημα στη συσκευή σου και μπορείς να την ανακαλέσεις οποτεδήποτε από τις ρυθμίσεις της εφαρμογής ή της συσκευής.
- Έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχ. στ΄ GDPR) — για την ασφάλεια της υπηρεσίας, την αποτροπή spam και κατάχρησης και τη διατήρηση της τάξης στα σχόλια.
4.Τι δεν κάνουμε
Η εφαρμογή και ο ιστότοπος δεν περιέχουν διαφημίσεις. Η εφαρμογή δεν χρησιμοποιεί κανένα εργαλείο ανάλυσης ή παρακολούθησης· ο ιστότοπος χρησιμοποιεί Google Analytics για στατιστικά επισκεψιμότητας — δες την ενότητα «Στατιστικά και υπηρεσίες τρίτων».
- Δεν χρησιμοποιούμε διαφημιστικά δίκτυα ούτε διαφημιστικά αναγνωριστικά.
- Δεν χρησιμοποιούμε pixels κοινωνικών δικτύων (Meta, TikTok κ.λπ.).
- Δεν συνδέουμε τα στατιστικά του ιστότοπου με τον λογαριασμό σου. Το Google Analytics βλέπει ανώνυμη επισκεψιμότητα, όχι ποιος διάβασε τι.
- Δεν παρακολουθούμε τη δραστηριότητά σου σε άλλες εφαρμογές. Για τον λόγο αυτό η εφαρμογή δεν εμφανίζει το αίτημα παρακολούθησης (ATT) του iOS.
- Δεν συλλέγουμε την τοποθεσία σου, τις επαφές σου, το ημερολόγιό σου, φωτογραφίες ή αρχεία σου.
- Δεν πουλάμε και δεν ενοικιάζουμε τα δεδομένα σου σε κανέναν.
- Δεν λαμβάνουμε αυτοματοποιημένες αποφάσεις ούτε καταρτίζουμε προφίλ χρηστών.
5.Ποιοι έχουν πρόσβαση
Τα δεδομένα σου τα βλέπουν μόνο τα εξουσιοδοτημένα μέλη της ομάδας που διαχειρίζονται τον ιστότοπο. Πέραν αυτών, δεδομένα κοινοποιούνται μόνο στους ακόλουθους παρόχους, αποκλειστικά για τη λειτουργία της υπηρεσίας:
- Πάροχος φιλοξενίας (Hostinger) — φιλοξενεί τον ιστότοπο και τη βάση δεδομένων, εντός Ευρωπαϊκής Ένωσης.
- Expo — προωθεί τις ειδοποιήσεις προς τη συσκευή σου. Λαμβάνει το token της συσκευής και το κείμενο της ειδοποίησης.
- Google (FCM) για συσκευές Android και Apple (APNs) για συσκευές iOS — τα δίκτυα που παραδίδουν τεχνικά την ειδοποίηση στη συσκευή σου.
- Google Analytics — μετρά την επισκεψιμότητα του ιστότοπου (όχι της εφαρμογής). Λαμβάνει διεύθυνση IP, τύπο συσκευής/browser και τις σελίδες που είδες.
- Google Maps — μόνο στη σελίδα επικοινωνίας, για τον χάρτη της έδρας.
- AddToAny — τα κουμπιά κοινοποίησης άρθρων, μόνο όταν τα χρησιμοποιήσεις.
- Mailchimp — μόνο αν εγγραφείς στο ενημερωτικό δελτίο, και μόνο τη διεύθυνση email σου.
Οι υπηρεσίες Expo, Google και Apple ενδέχεται να επεξεργάζονται δεδομένα εκτός Ευρωπαϊκού Οικονομικού Χώρου. Οι διαβιβάσεις αυτές γίνονται βάσει των Τυποποιημένων Συμβατικών Ρητρών της Ευρωπαϊκής Επιτροπής.
Ενδέχεται να κοινοποιήσουμε δεδομένα σε δημόσια αρχή μόνο εφόσον υποχρεωθούμε από τον νόμο.
6.Πόσο καιρό τα κρατάμε
- Στοιχεία λογαριασμού — όσο διατηρείς τον λογαριασμό σου. Διαγράφονται με τη διαγραφή του.
- Σχόλια — όσο παραμένουν δημοσιευμένα ή μέχρι να ζητήσεις τη διαγραφή τους.
- Token ειδοποιήσεων — μέχρι να απενεργοποιήσεις τις ειδοποιήσεις, να απεγκαταστήσεις την εφαρμογή ή να διαγράψεις τον λογαριασμό σου.
- Αρχεία καταγραφής διακομιστή — για σύντομο διάστημα, κατά κανόνα έως 30 ημέρες.
- Μετρητές περιορισμού ρυθμού — έως μία ώρα.
7.Τα δικαιώματά σου
Σύμφωνα με τον GDPR (άρθρα 15-22) έχεις δικαίωμα:
- πρόσβασης στα δεδομένα που τηρούμε για εσένα·
- διόρθωσης ανακριβών στοιχείων·
- διαγραφής («δικαίωμα στη λήθη»)·
- περιορισμού της επεξεργασίας·
- φορητότητας, δηλαδή να λάβεις τα δεδομένα σου σε δομημένο, κοινώς χρησιμοποιούμενο μορφότυπο·
- εναντίωσης στην επεξεργασία που βασίζεται σε έννομο συμφέρον·
- ανάκλησης της συγκατάθεσής σου ανά πάσα στιγμή, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που προηγήθηκε.
Για να ασκήσεις οποιοδήποτε από αυτά, γράψε μας στο snakesfc1986@gmail.com. Απαντάμε το αργότερο εντός ενός μηνός.
8.Διαγραφή λογαριασμού
Μπορείς να διαγράψεις τον λογαριασμό σου μόνος σου, μέσα από την εφαρμογή: οθόνη «Λογαριασμός» → «Διαγραφή λογαριασμού». Δεν χρειάζεται να επικοινωνήσεις μαζί μας.
Η διαγραφή είναι άμεση και οριστική. Αφαιρούνται ο λογαριασμός σου, τα διαπιστευτήρια σύνδεσης και οι εγγραφές ειδοποιήσεων της συσκευής σου.
Αν προτιμάς, ζήτησε τη διαγραφή γραπτώς στο snakesfc1986@gmail.com.
9.Ασφάλεια
- Όλη η επικοινωνία γίνεται μέσω κρυπτογραφημένης σύνδεσης HTTPS.
- Οι κωδικοί αποθηκεύονται αποκλειστικά ως hash, ποτέ σε αναγνώσιμη μορφή.
- Στην εφαρμογή, τα διαπιστευτήρια σύνδεσης φυλάσσονται στον ασφαλή αποθηκευτικό χώρο της συσκευής (Keychain στο iOS, Keystore στο Android).
- Τα ευαίσθητα σημεία της υπηρεσίας προστατεύονται με περιορισμό ρυθμού αιτημάτων.
Καμία μέθοδος μετάδοσης ή αποθήκευσης δεν είναι απολύτως ασφαλής. Σε περίπτωση παραβίασης που ενέχει υψηλό κίνδυνο για τα δικαιώματά σου, θα ενημερώσουμε εσένα και την αρμόδια αρχή σύμφωνα με τον νόμο.
11.Στατιστικά και υπηρεσίες τρίτων
Ο ιστότοπος χρησιμοποιεί Google Analytics (μέσω του Google Site Kit) για να ξέρουμε πόσος κόσμος μας διαβάζει και ποιες σελίδες έχουν ενδιαφέρον. Συλλέγονται διεύθυνση IP, τύπος συσκευής και browser, προέλευση επίσκεψης και οι σελίδες που είδες.
Τα στατιστικά δεν συνδέονται με τον λογαριασμό σου και δεν χρησιμοποιούνται για διαφήμιση. Η εφαρμογή για κινητά δεν στέλνει τίποτα σε καμία υπηρεσία ανάλυσης.
Νομική βάση είναι το έννομο συμφέρον μας να κατανοούμε τη χρήση της υπηρεσίας (άρθρο 6 παρ. 1 στοιχ. στ΄ GDPR). Μπορείς να εξαιρεθείς αποκλείοντας τα cookies στατιστικών από τον browser σου ή με το πρόσθετο εξαίρεσης της Google.
Επιπλέον, ορισμένες σελίδες φορτώνουν περιεχόμενο από τρίτους: Google Maps (χάρτης έδρας), AddToAny (κουμπιά κοινοποίησης) και ενσωματωμένες δημοσιεύσεις Instagram. Οι πάροχοι αυτοί βλέπουν τη διεύθυνση IP σου τη στιγμή που φορτώνει το περιεχόμενό τους και εφαρμόζουν τις δικές τους πολιτικές απορρήτου.
12.Ανήλικοι
Η Υπηρεσία απευθύνεται σε χρήστες ηλικίας 16 ετών και άνω. Δεν συλλέγουμε εν γνώσει μας δεδομένα παιδιών κάτω των 16 ετών χωρίς τη συναίνεση του γονέα ή κηδεμόνα.
Αν είσαι γονέας και διαπιστώσεις ότι το παιδί σου μας έδωσε προσωπικά δεδομένα, επικοινώνησε στο snakesfc1986@gmail.com και θα τα διαγράψουμε.
13.Δικαίωμα καταγγελίας
Αν θεωρείς ότι η επεξεργασία των δεδομένων σου παραβιάζει τη νομοθεσία, έχεις δικαίωμα προσφυγής στην εποπτική αρχή:
- Αρχή
- Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα
- Διεύθυνση
- Κηφισίας 1-3, 115 23 Αθήνα
- Τηλέφωνο
- 210 6475600
- contact@dpa.gr
- Ιστότοπος
- www.dpa.gr
14.Αλλαγές στην πολιτική
Ενδέχεται να επικαιροποιήσουμε την παρούσα πολιτική. Η ημερομηνία τελευταίας ενημέρωσης αναγράφεται στην κορυφή της σελίδας.
Για ουσιώδεις αλλαγές θα ενημερώνουμε μέσα από την Υπηρεσία πριν τεθούν σε ισχύ.
