Με λίγα λόγια: μπορείς να διαβάζεις τα πάντα χωρίς λογαριασμό, δεν έχουμε διαφημίσεις ούτε εργαλεία παρακολούθησης, και μπορείς να διαγράψεις τον λογαριασμό σου μόνος σου μέσα από την εφαρμογή. Παρακάτω τα αναλυτικά.
1.Υπεύθυνος επεξεργασίας
- Επωνυμία
- Snakes FC
- Έδρα
- Καντάνου 70, Γήπεδο «Θεόδωρος Βαρδινογιάννης», Ηράκλειο Κρήτης
- snakesfc1986@gmail.com
- Ιστότοπος
- snakesfc.gr
Η παρούσα Πολιτική Απορρήτου εξηγεί ποια προσωπικά δεδομένα συλλέγουμε μέσω του ιστότοπου snakesfc.gr και της εφαρμογής Snakes FC, γιατί τα συλλέγουμε και ποια δικαιώματα έχεις.
Δεν έχουμε ορίσει Υπεύθυνο Προστασίας Δεδομένων (DPO), καθώς δεν συντρέχουν οι προϋποθέσεις του άρθρου 37 GDPR. Για κάθε ζήτημα προστασίας δεδομένων απευθύνσου στο snakesfc1986@gmail.com.
2.Ποια δεδομένα συλλέγουμε
Αν δεν έχεις λογαριασμό
Μπορείς να διαβάζεις όλο το περιεχόμενο — αγώνες, βαθμολογία, ρόστερ, νέα — χωρίς να δώσεις κανένα προσωπικό στοιχείο.
Στοιχεία λογαριασμού
- Διεύθυνση email — για την ταυτοποίησή σου και την επαναφορά κωδικού.
- Όνομα χρήστη / εμφανιζόμενο όνομα — εμφανίζεται δίπλα στα σχόλιά σου.
- Κωδικός πρόσβασης — αποθηκεύεται αποκλειστικά κρυπτογραφημένος (hash). Δεν τον γνωρίζουμε και δεν μπορούμε να τον ανακτήσουμε.
Ειδοποιήσεις (push)
- Token συσκευής — ένα ανώνυμο αναγνωριστικό που παράγει η υπηρεσία Expo και επιτρέπει την αποστολή ειδοποίησης στη συσκευή σου.
- Οι προτιμήσεις σου — αν θέλεις ειδοποιήσεις για νέα και/ή για αποτελέσματα αγώνων.
Σχόλια
- Το κείμενο του σχολίου, η ημερομηνία δημοσίευσης και ο λογαριασμός από τον οποίο στάλθηκε.
- Η διεύθυνση IP τη στιγμή της υποβολής, για προστασία από spam και κατάχρηση.
Τεχνικά δεδομένα
- Διεύθυνση IP και τύπος προγράμματος περιήγησης ή εφαρμογής, στα αρχεία καταγραφής του διακομιστή.
- Προσωρινοί μετρητές αιτημάτων ανά IP, για τον περιορισμό ρυθμού (rate limiting) και την αποτροπή επιθέσεων.
3.Νομική βάση της επεξεργασίας
- Εκτέλεση σύμβασης (άρθρο 6 παρ. 1 στοιχ. β΄ GDPR) — για τη λειτουργία του λογαριασμού σου και τη δημοσίευση των σχολίων σου.
- Συγκατάθεση (άρθρο 6 παρ. 1 στοιχ. α΄ GDPR) — για τις ειδοποιήσεις push. Τη δίνεις όταν αποδεχθείς το σχετικό αίτημα στη συσκευή σου και μπορείς να την ανακαλέσεις οποτεδήποτε από τις ρυθμίσεις της εφαρμογής ή της συσκευής.
- Έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχ. στ΄ GDPR) — για την ασφάλεια της υπηρεσίας, την αποτροπή spam και κατάχρησης και τη διατήρηση της τάξης στα σχόλια.
4.Τι δεν κάνουμε
Η εφαρμογή και ο ιστότοπος δεν περιέχουν διαφημίσεις και δεν σε παρακολουθούν.
- Δεν χρησιμοποιούμε διαφημιστικά δίκτυα ούτε διαφημιστικά αναγνωριστικά.
- Δεν χρησιμοποιούμε εργαλεία ανάλυσης επισκεψιμότητας ή στατιστικών (π.χ. Google Analytics), ούτε pixels κοινωνικών δικτύων.
- Δεν παρακολουθούμε τη δραστηριότητά σου σε άλλες εφαρμογές ή ιστότοπους. Για τον λόγο αυτό η εφαρμογή δεν εμφανίζει το αίτημα παρακολούθησης (ATT) του iOS.
- Δεν συλλέγουμε την τοποθεσία σου, τις επαφές σου, το ημερολόγιό σου, φωτογραφίες ή αρχεία σου.
- Δεν πουλάμε και δεν ενοικιάζουμε τα δεδομένα σου σε κανέναν.
- Δεν λαμβάνουμε αυτοματοποιημένες αποφάσεις ούτε καταρτίζουμε προφίλ χρηστών.
5.Ποιοι έχουν πρόσβαση
Τα δεδομένα σου τα βλέπουν μόνο τα εξουσιοδοτημένα μέλη της ομάδας που διαχειρίζονται τον ιστότοπο. Πέραν αυτών, δεδομένα κοινοποιούνται μόνο στους ακόλουθους παρόχους, αποκλειστικά για τη λειτουργία της υπηρεσίας:
- Πάροχος φιλοξενίας (Hostinger) — φιλοξενεί τον ιστότοπο και τη βάση δεδομένων, εντός Ευρωπαϊκής Ένωσης.
- Expo — προωθεί τις ειδοποιήσεις προς τη συσκευή σου. Λαμβάνει το token της συσκευής και το κείμενο της ειδοποίησης.
- Google (FCM) για συσκευές Android και Apple (APNs) για συσκευές iOS — τα δίκτυα που παραδίδουν τεχνικά την ειδοποίηση στη συσκευή σου.
Οι υπηρεσίες Expo, Google και Apple ενδέχεται να επεξεργάζονται δεδομένα εκτός Ευρωπαϊκού Οικονομικού Χώρου. Οι διαβιβάσεις αυτές γίνονται βάσει των Τυποποιημένων Συμβατικών Ρητρών της Ευρωπαϊκής Επιτροπής.
Ενδέχεται να κοινοποιήσουμε δεδομένα σε δημόσια αρχή μόνο εφόσον υποχρεωθούμε από τον νόμο.
6.Πόσο καιρό τα κρατάμε
- Στοιχεία λογαριασμού — όσο διατηρείς τον λογαριασμό σου. Διαγράφονται με τη διαγραφή του.
- Σχόλια — όσο παραμένουν δημοσιευμένα ή μέχρι να ζητήσεις τη διαγραφή τους.
- Token ειδοποιήσεων — μέχρι να απενεργοποιήσεις τις ειδοποιήσεις, να απεγκαταστήσεις την εφαρμογή ή να διαγράψεις τον λογαριασμό σου.
- Αρχεία καταγραφής διακομιστή — για σύντομο διάστημα, κατά κανόνα έως 30 ημέρες.
- Μετρητές περιορισμού ρυθμού — έως μία ώρα.
7.Τα δικαιώματά σου
Σύμφωνα με τον GDPR (άρθρα 15-22) έχεις δικαίωμα:
- πρόσβασης στα δεδομένα που τηρούμε για εσένα·
- διόρθωσης ανακριβών στοιχείων·
- διαγραφής («δικαίωμα στη λήθη»)·
- περιορισμού της επεξεργασίας·
- φορητότητας, δηλαδή να λάβεις τα δεδομένα σου σε δομημένο, κοινώς χρησιμοποιούμενο μορφότυπο·
- εναντίωσης στην επεξεργασία που βασίζεται σε έννομο συμφέρον·
- ανάκλησης της συγκατάθεσής σου ανά πάσα στιγμή, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που προηγήθηκε.
Για να ασκήσεις οποιοδήποτε από αυτά, γράψε μας στο snakesfc1986@gmail.com. Απαντάμε το αργότερο εντός ενός μηνός.
8.Διαγραφή λογαριασμού
Μπορείς να διαγράψεις τον λογαριασμό σου μόνος σου, μέσα από την εφαρμογή: οθόνη «Λογαριασμός» → «Διαγραφή λογαριασμού». Δεν χρειάζεται να επικοινωνήσεις μαζί μας.
Η διαγραφή είναι άμεση και οριστική. Αφαιρούνται ο λογαριασμός σου, τα διαπιστευτήρια σύνδεσης και οι εγγραφές ειδοποιήσεων της συσκευής σου.
Αν προτιμάς, ζήτησε τη διαγραφή γραπτώς στο snakesfc1986@gmail.com.
9.Ασφάλεια
- Όλη η επικοινωνία γίνεται μέσω κρυπτογραφημένης σύνδεσης HTTPS.
- Οι κωδικοί αποθηκεύονται αποκλειστικά ως hash, ποτέ σε αναγνώσιμη μορφή.
- Στην εφαρμογή, τα διαπιστευτήρια σύνδεσης φυλάσσονται στον ασφαλή αποθηκευτικό χώρο της συσκευής (Keychain στο iOS, Keystore στο Android).
- Τα ευαίσθητα σημεία της υπηρεσίας προστατεύονται με περιορισμό ρυθμού αιτημάτων.
Καμία μέθοδος μετάδοσης ή αποθήκευσης δεν είναι απολύτως ασφαλής. Σε περίπτωση παραβίασης που ενέχει υψηλό κίνδυνο για τα δικαιώματά σου, θα ενημερώσουμε εσένα και την αρμόδια αρχή σύμφωνα με τον νόμο.
11.Ανήλικοι
Η Υπηρεσία απευθύνεται σε χρήστες ηλικίας 16 ετών και άνω. Δεν συλλέγουμε εν γνώσει μας δεδομένα παιδιών κάτω των 16 ετών χωρίς τη συναίνεση του γονέα ή κηδεμόνα.
Αν είσαι γονέας και διαπιστώσεις ότι το παιδί σου μας έδωσε προσωπικά δεδομένα, επικοινώνησε στο snakesfc1986@gmail.com και θα τα διαγράψουμε.
12.Δικαίωμα καταγγελίας
Αν θεωρείς ότι η επεξεργασία των δεδομένων σου παραβιάζει τη νομοθεσία, έχεις δικαίωμα προσφυγής στην εποπτική αρχή:
- Αρχή
- Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα
- Διεύθυνση
- Κηφισίας 1-3, 115 23 Αθήνα
- Τηλέφωνο
- 210 6475600
- contact@dpa.gr
- Ιστότοπος
- www.dpa.gr
13.Αλλαγές στην πολιτική
Ενδέχεται να επικαιροποιήσουμε την παρούσα πολιτική. Η ημερομηνία τελευταίας ενημέρωσης αναγράφεται στην κορυφή της σελίδας.
Για ουσιώδεις αλλαγές θα ενημερώνουμε μέσα από την Υπηρεσία πριν τεθούν σε ισχύ.