Πολιτική απορρήτου

1. Ρόλοι κατά τον ΓΚΠΔ

Στο Evendia συνυπάρχουν δύο ξεχωριστοί ρόλοι και η διάκρισή τους καθορίζει σε ποιον απευθύνεστε.

Για τα δεδομένα των συμμετεχόντων σε μια εκδήλωση, υπεύθυνος επεξεργασίας είναι ο διοργανωτής που τη δημοσίευσε: εκείνος αποφασίζει ποια στοιχεία ζητά στη φόρμα του, για ποιον σκοπό και για πόσο τα κρατά. Ο πάροχος της πλατφόρμας ενεργεί ως εκτελών την επεξεργασία και επεξεργάζεται τα δεδομένα αυτά μόνο για λογαριασμό του διοργανωτή και κατ’ εντολή του.

Για τα δεδομένα του λογαριασμού ενός διοργανωτή — όνομα, email, κωδικός πρόσβασης και στοιχεία του οργανισμού — υπεύθυνος επεξεργασίας είναι ο πάροχος της πλατφόρμας.

Πρακτικά: αν είστε συμμετέχων και θέλετε να δείτε, να διορθώσετε ή να διαγράψετε τα δεδομένα σας, απευθυνθείτε πρώτα στον διοργανωτή της εκδήλωσης. Ενεργούμε κατόπιν εντολής του και ικανοποιούμε και απευθείας αιτήματα, εφόσον μπορούμε να επαληθεύσουμε ποιος τα υποβάλλει.

2. Η επεξεργασία κατ’ εντολή του διοργανωτή (άρθρο 28 ΓΚΠΔ)

Η επεξεργασία των δεδομένων των συμμετεχόντων από τον πάροχο διενεργείται αποκλειστικά κατ’ εντολή του διοργανωτή και ρυθμίζεται από σύμβαση επεξεργασίας δεδομένων κατά το άρθρο 28 του ΓΚΠΔ.

Στο πλαίσιο αυτό ο πάροχος:

• επεξεργάζεται τα δεδομένα μόνο βάσει καταγεγραμμένων εντολών του διοργανωτή·
• δεσμεύει με υποχρέωση εμπιστευτικότητας κάθε πρόσωπο που αποκτά πρόσβαση σε αυτά·
• λαμβάνει τα τεχνικά και οργανωτικά μέτρα ασφάλειας που περιγράφονται παρακάτω·
• χρησιμοποιεί υπο-εκτελούντες — Hetzner, Resend, Cloudflare — με τη γενική έγκριση του διοργανωτή και τον ενημερώνει για κάθε μεταβολή τους, ώστε να μπορεί να αντιταχθεί·
• συνδράμει τον διοργανωτή στην ικανοποίηση των αιτημάτων των υποκειμένων και στις υποχρεώσεις ασφάλειας και γνωστοποίησης περιστατικών·
• διαγράφει ή επιστρέφει τα δεδομένα με τη λήξη της παροχής, κατ’ επιλογή του διοργανωτή·
• θέτει στη διάθεση του διοργανωτή τις πληροφορίες που χρειάζονται για την απόδειξη της συμμόρφωσης και για τυχόν έλεγχο.

3. Ποια δεδομένα επεξεργαζόμαστε

Συλλέγουμε μόνο όσα χρειάζονται για τη λειτουργία της υπηρεσίας:

• Συμμετέχοντες: ονοματεπώνυμο και διεύθυνση email.
• Οι απαντήσεις στα πρόσθετα πεδία που ορίζει ο διοργανωτής στη φόρμα της εκδήλωσης· το περιεχόμενό τους το αποφασίζει εκείνος.
• Ο μοναδικός κωδικός του εισιτηρίου, ο κωδικός QR που τον περιέχει και η ώρα εισόδου, εφόσον γίνει σάρωση στην είσοδο.
• Οι δηλώσεις σας: η αποδοχή των όρων και της πολιτικής απορρήτου και η προαιρετική συγκατάθεση για ενημερωτικά μηνύματα, με ημερομηνία και ώρα.
• Η διεύθυνση IP, για τα όρια ρυθμού και τον έλεγχο κατά των αυτοματοποιημένων υποβολών.
• Τεχνικά αρχεία καταγραφής του διακομιστή: ώρα αιτήματος, διεύθυνση σελίδας, κωδικός απάντησης.
• Λογαριασμοί διοργανωτών: όνομα, email και κρυπτογραφική σύνοψη του κωδικού πρόσβασης — ποτέ ο ίδιος ο κωδικός. Με σύνδεση μέσω Google λαμβάνουμε από τη Google το όνομα και το email σας, όχι τον κωδικό σας.
• Αρχείο ελέγχου ενεργειών του πίνακα διαχείρισης: ποιος έκανε τι και πότε (συνδέσεις, ακυρώσεις, check-in, εξαγωγές).

4. Τι δεν συλλέγουμε

Δεν ζητάμε ειδικές κατηγορίες δεδομένων — υγεία, πολιτικές ή θρησκευτικές πεποιθήσεις, βιομετρικά. Αν ο διοργανωτής προσθέσει τέτοιο πεδίο στη φόρμα του, ευθύνεται ο ίδιος για τη νομιμότητά του και οφείλει να μας ενημερώσει.

Δεν ζητάμε στοιχεία πληρωμής από τους συμμετέχοντες: η συμμετοχή στις εκδηλώσεις είναι δωρεάν και καμία συναλλαγή δεν γίνεται μέσα από την πλατφόρμα.

5. Σκοποί και νομικές βάσεις

Κάθε επεξεργασία έχει έναν σκοπό και μία νομική βάση κατά το άρθρο 6 του ΓΚΠΔ:

Στην παρούσα φάση δεν αποστέλλονται ενημερωτικά μηνύματα· η συγκατάθεση καταγράφεται ώστε να τηρηθεί αν κάποτε ξεκινήσουν.

• Εγγραφή στην εκδήλωση, έκδοση και αποστολή του εισιτηρίου, είσοδος στον χώρο και ενημερώσεις για την ίδια την εκδήλωση — εκτέλεση της συμμετοχής σας και προσυμβατικά μέτρα, άρθρο 6 παρ. 1 στοιχ. β΄.
• Ασφάλεια της υπηρεσίας, αποτροπή αυτοματοποιημένων υποβολών, όρια ρυθμού και τήρηση αρχείου ελέγχου — έννομο συμφέρον, άρθρο 6 παρ. 1 στοιχ. στ΄.
• Προαιρετικά ενημερωτικά μηνύματα — συγκατάθεση, άρθρο 6 παρ. 1 στοιχ. α΄, ανακλητή ανά πάσα στιγμή χωρίς να θίγεται η νομιμότητα όσων προηγήθηκαν.
• Συμμόρφωση με νομικές υποχρεώσεις, όπου προκύπτουν — άρθρο 6 παρ. 1 στοιχ. γ΄.

6. Ποιοι έχουν πρόσβαση

Στα δεδομένα μιας εκδήλωσης έχουν πρόσβαση τα μέλη του οργανισμού που τη διοργανώνει και το προσωπικό εισόδου που ο ίδιος εξουσιοδοτεί. Στη σάρωση της εισόδου το προσωπικό βλέπει το όνομα, τον τύπο του εισιτηρίου και την κατάσταση της εισόδου.

Δεν πουλάμε προσωπικά δεδομένα και δεν τα διαβιβάζουμε σε τρίτους για δικούς μας εμπορικούς σκοπούς. Διαβίβαση σε δημόσια αρχή γίνεται μόνο όταν το επιβάλλει ο νόμος.

7. Υπο-εκτελούντες την επεξεργασία

Για τη λειτουργία της πλατφόρμας συνεργαζόμαστε με τους παρακάτω παρόχους, καθένας δεσμευμένος με σύμβαση επεξεργασίας δεδομένων:

• Hetzner Online GmbH (Γερμανία): φιλοξενία της εφαρμογής και της βάσης δεδομένων, σε κέντρο δεδομένων εντός Ευρωπαϊκής Ένωσης.
• Resend: αποστολή των υπηρεσιακών email — επιβεβαίωση εγγραφής, εισιτήριο, υπενθυμίσεις, ειδοποιήσεις ακύρωσης. Λαμβάνει το όνομα, τη διεύθυνση email και το περιεχόμενο του μηνύματος.
• Cloudflare: διαχείριση των εγγραφών DNS του evendia.gr και ο έλεγχος Turnstile που προστατεύει τις δημόσιες φόρμες από αυτοματοποιημένες υποβολές. Ο έλεγχος εκτελείται στο challenges.cloudflare.com και για την επαλήθευσή του αποστέλλεται ένα προσωρινό διακριτικό μαζί με τη διεύθυνση IP σας.

8. Διαβιβάσεις εκτός Ευρωπαϊκού Οικονομικού Χώρου

Η εφαρμογή και η βάση δεδομένων παραμένουν εντός Ευρωπαϊκής Ένωσης. Ορισμένοι από τους παραπάνω παρόχους ενδέχεται να επεξεργάζονται δεδομένα και εκτός ΕΟΧ. Όπου συμβαίνει αυτό, η διαβίβαση στηρίζεται στις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής και στα πρόσθετα μέτρα που αυτές προβλέπουν.

9. Για πόσο διατηρούμε τα δεδομένα

Τα δεδομένα συμμετοχής διατηρούνται όσο χρειάζεται για τη διεξαγωγή της εκδήλωσης και, στη συνέχεια, σύμφωνα με τη ρύθμιση διατήρησης που ορίζει ο διοργανωτής για τη συγκεκριμένη εκδήλωση. Με τη λήξη της, τα προσωπικά στοιχεία ανωνυμοποιούνται: ονόματα και διευθύνσεις email αντικαθίστανται με σταθερές ενδείξεις και παραμένουν μόνο συγκεντρωτικά μεγέθη, από τα οποία δεν ταυτοποιείται κανείς.

Τα τεχνικά αρχεία καταγραφής και οι μετρητές των ορίων ρυθμού διατηρούνται για σύντομο διάστημα και καθαρίζονται αυτόματα.

Ο λογαριασμός ενός διοργανωτή διατηρείται όσο παραμένει ενεργός. Μετά τη διαγραφή του κρατάμε μόνο ό,τι επιβάλλει τυχόν νομική υποχρέωση.

10. Ασφάλεια

Η επικοινωνία με την πλατφόρμα γίνεται αποκλειστικά μέσω HTTPS. Οι κωδικοί πρόσβασης αποθηκεύονται μόνο ως κρυπτογραφική σύνοψη (bcrypt) και δεν είναι ανακτήσιμοι. Οι δημόσιες φόρμες προστατεύονται με όρια ρυθμού ανά διεύθυνση IP και ανά email και με έλεγχο κατά των αυτοματοποιημένων υποβολών. Ο περιηγητής εκτελεί μόνο ό,τι επιτρέπει αυστηρή πολιτική περιεχομένου (CSP). Κάθε ανάγνωση δεδομένων ελέγχεται ξανά στον διακομιστή ως προς τον οργανισμό στον οποίο ανήκουν, ώστε ένας διοργανωτής να μη βλέπει ποτέ τα δεδομένα άλλου.

11. Cookies

Χρησιμοποιούμε μόνο απαραίτητα cookies. Ο πλήρης κατάλογός τους, με τον σκοπό και τη διάρκεια του καθενός, βρίσκεται στην Πολιτική cookies.

12. Τα δικαιώματά σας

Ως υποκείμενο των δεδομένων έχετε τα εξής δικαιώματα:

• Πρόσβαση στα δεδομένα που τηρούνται για εσάς και λήψη αντιγράφου.
• Διόρθωση ανακριβών στοιχείων και συμπλήρωση ελλιπών.
• Διαγραφή των δεδομένων σας.
• Περιορισμό της επεξεργασίας.
• Φορητότητα: λήψη των δεδομένων σε δομημένο, κοινώς χρησιμοποιούμενο μορφότυπο.
• Εναντίωση στην επεξεργασία που στηρίζεται σε έννομο συμφέρον.
• Ανάκληση κάθε συγκατάθεσης που έχετε δώσει, οποτεδήποτε.

13. Πώς ασκείτε τα δικαιώματά σας

Αν το αίτημα αφορά τη συμμετοχή σας σε εκδήλωση, απευθυνθείτε πρώτα στον διοργανωτή της: είναι ο υπεύθυνος επεξεργασίας. Μπορείτε να απευθυνθείτε και σε εμάς, στα στοιχεία επικοινωνίας που αναγράφονται παραπάνω· προωθούμε το αίτημα στον διοργανωτή και το ικανοποιούμε απευθείας όπου μπορούμε να επαληθεύσουμε την ταυτότητά σας.

Απαντάμε το αργότερο εντός ενός μήνα από την παραλαβή. Η άσκηση των δικαιωμάτων σας είναι δωρεάν.

14. Ανήλικοι

Η υπηρεσία δεν απευθύνεται σε παιδιά. Για τις υπηρεσίες της κοινωνίας των πληροφοριών, το όριο ηλικίας συγκατάθεσης στην Ελλάδα είναι τα 15 έτη: αν είστε κάτω των 15, η εγγραφή σας προϋποθέτει τη συγκατάθεση του προσώπου που ασκεί τη γονική μέριμνα. Αν διαπιστώσουμε ότι συλλέχθηκαν δεδομένα ανηλίκου χωρίς αυτήν, τα διαγράφουμε.

15. Αυτοματοποιημένη λήψη αποφάσεων

Δεν λαμβάνουμε αποφάσεις με αποκλειστικά αυτοματοποιημένο τρόπο που να παράγουν έννομα αποτελέσματα για εσάς και δεν καταρτίζουμε προφίλ. Οι αυτόματοι έλεγχοι που εκτελούνται — όρια ρυθμού, έλεγχος κατά των bots, όρια θέσεων ανά άτομο — αφορούν την ασφάλεια και τη δίκαιη κατανομή των θέσεων και δεν αξιολογούν προσωπικά χαρακτηριστικά.

16. Αλλαγές στην πολιτική

Ενδέχεται να επικαιροποιήσουμε το κείμενο. Η ημερομηνία τελευταίας ενημέρωσης αναγράφεται στην αρχή της σελίδας και ουσιώδεις μεταβολές ανακοινώνονται στον ιστότοπο.

17. Επικοινωνία και εποπτική αρχή

Για κάθε ερώτημα σχετικό με την παρούσα πολιτική επικοινωνήστε μαζί μας στα στοιχεία που αναγράφονται παραπάνω.

Έχετε επίσης δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα: Λεωφόρος Κηφισίας 1-3, ΤΚ 11523 Αθήνα, τηλέφωνο +30 210 6475600, email contact@dpa.gr, ιστότοπος www.dpa.gr.