Πολιτική Απορρήτου & Cookies

Α. ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ & ΠΡΟΣΤΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ

1. Υπεύθυνος Επεξεργασίας & Έλλειψη Υποχρέωσης DPO

Υπεύθυνος επεξεργασίας είναι η ατομική επιχείρηση της Μαυροπούλου Ελισάβετ Βασιλικής, με διακριτικό τίτλο «The Kids Society», που εδρεύει στη Βέροια, στην οδό 25ης Μαρτίου (Τ.Θ.: 33, Τ.Κ. 59110), με Α.Φ.Μ. 165831590, Δ.Ο.Υ. Βέροιας (εφεξής «Επιχείρηση»).

  • Email Επικοινωνίας: [email protected]

  • Υπεύθυνος Προστασίας Δεδομένων (DPO): Βάσει των άρθρων 37-39 του ΓΚΠΔ, δεν υφίσταται υποχρέωση ορισμού Υπευθύνου Προστασίας Δεδομένων (DPO). Για οποιοδήποτε θέμα αφορά τα προσωπικά σας δεδομένα, μπορείτε να επικοινωνείτε απευθείας στο παραπάνω email.

2. Σκοποί Επεξεργασίας & Νομικές Βάσεις (Άρθρο 6 ΓΚΠΔ)

Η Επιχείρηση συλλέγει και επεξεργάζεται προσωπικά δεδομένα μόνο όταν συντρέχει νόμιμη βάση:

  • Φόρμες Επικοινωνίας: Συλλογή ονόματος, email και τηλεφώνου για απάντηση σε αιτήματα.

    • Νομική Βάση: Λήψη μέτρων κατόπιν αίτησης του υποκειμένου πριν τη σύναψη σύμβασης (Άρθρο 6 παρ. 1β ΓΚΠΔ) ή Έννομο Συμφέρον της Επιχείρησης (Άρθρο 6 παρ. 1στ ΓΚΠΔ).

  • Αγορές & Τιμολόγηση (WooCommerce): Συλλογή ονοματεπώνυμου, διεύθυνσης, email, τηλεφώνου και στοιχείων πληρωμής.

    • Νομική Βάση: Εκτέλεση σύμβασης (Άρθρο 6 παρ. 1β ΓΚΠΔ) και Συμμόρφωση με έννομη φορολογική υποχρέωση (Άρθρο 6 παρ. 1γ ΓΚΠΔ).

  • Εκπαιδευτική Πρόοδος (Tutor LMS): Καταγραφή εγγραφών σε μαθήματα, προόδου παρακολουθήσεων και έκδοσης βεβαιώσεων.

    • Νομική Βάση: Εκτέλεση σύμβασης (Άρθρο 6 παρ. 1β ΓΚΠΔ).

  • Newsletter & Email Marketing (MailerLite): Συλλογή ονόματος και email για προωθητικές ενημερώσεις και αυτοματοποιημένες σειρές.

    • Νομική Βάση: Συγκατάθεση του υποκειμένου (Άρθρο 6 παρ. 1α ΓΚΠΔ) ή Soft Opt-in για υφιστάμενους πελάτες βάσει του Ν. 3471/2006.

3. Ειδικές Κατηγορίες Δεδομένων (Ευαίσθητα Δεδομένα)

Οι χρήστες παρακαλούνται να μην καταχωρίζουν ειδικές κατηγορίες δεδομένων προσωπικού χαρακτήρα (π.χ. δεδομένα υγείας, φυλετικής προέλευσης, θρησκευτικών πεποιθήσεων ή ποινικού μητρώου) στα πεδία ελεύθερου κειμένου. Εάν τέτοια δεδομένα υποβληθούν χωρίς να ζητηθούν, η Επιχείρηση δύναται να τα διαγράψει ή να μην τα επεξεργαστεί, εκτός εάν η επεξεργασία επιβάλλεται από τον νόμο.

4. Live Webinars, Online Συνεδρίες (Google Meet) & Καταγραφή (Recording)

Κατά τη συμμετοχή σε ζωντανές συνεδρίες, webinars ή workshops μέσω Google Meet, οι υπόλοιποι συμμετέχοντες ενδέχεται να βλέπουν το όνομα προφίλ, την εικόνα ή τη φωνή σας.

  • Πολιτική Καταγραφής Live Webinars: Τα Live Webinars/Workshops ενδέχεται να καταγράφονται (οπτικοακουστική καταγραφή) με σκοπό την παροχή δυνατότητας ασύγχρονης παρακολούθησης (replay) στους εγγεγραμμένους συμμετέχοντες ή την ενσωμάτωσή τους στην εκπαιδευτική πλατφόρμα.

    • Νομική Βάση: Εκτέλεση σύμβασης (Άρθρο 6 παρ. 1β ΓΚΠΔ) ή/και Συγκατάθεση (Άρθρο 6 παρ. 1α ΓΚΠΔ) κατόπιν ειδοποίησης πριν από την έναρξη.

    • Δικαιώματα & Επιλογές Συμμετεχόντων: Οι συμμετέχοντες ενημερώνονται πάντοτε πριν από την έναρξη της καταγραφής. Εάν δεν επιθυμείτε να εμφανίζεται η εικόνα ή η φωνή σας στο βίντεο, μπορείτε να διατηρήσετε την κάμερα και το μικρόφωνό σας απενεργοποιημένα, να χρησιμοποιήσετε ψευδώνυμο κατά τη σύνδεση και να υποβάλετε τυχόν ερωτήσεις αποκλειστικά μέσω του γραπτού chat.

    • Πρόσβαση & Διατήρηση: Πρόσβαση στο υλικό της καταγραφής έχουν αποκλειστικά οι διαχειριστές της Επιχείρησης και οι εγγεγραμμένοι χρήστες του εκάστοτε προγράμματος.

  • Ατομικές Συνεδρίες: Οι ατομικές/συμβουλευτικές συνεδρίες ΔΕΝ καταγράφονται.

5. Εκτελούντες την Επεξεργασία (Άρθρο 28) & Διεθνείς Διαβιβάσεις Εκτός ΕΟΧ

Η Επιχείρηση χρησιμοποιεί τρίτους παρόχους (Stripe, MailerLite, Google, Bunny.net, Meta, TikTok, LinkedIn, Tutor LMS) οι οποίοι ενεργούν ως Εκτελούντες την Επεξεργασία και δεσμεύονται συμβατικά σύμφωνα με το Άρθρο 28 του ΓΚΠΔ.

  • Διαβιβάσεις Εκτός ΕΟΧ (Άρθρα 44-49 ΓΚΠΔ): Ορισμένοι πάροχοι (π.χ. Google, Stripe, Meta, TikTok) εδρεύουν ή διατηρούν διακομιστές εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ), ιδίως στις ΗΠΑ. Οι διαβιβάσεις αυτές πραγματοποιούνται με βάση κατάλληλες εγγυήσεις, όπως το Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ (EU-US Data Privacy Framework) ή/και τις Τυποποιημένες Συμβατικές Ρήτρες (Standard Contractual Clauses – SCCs) της Ευρωπαϊκής Επιτροπής.

6. Cookies & Τεχνολογίες Παρακολούθησης

Για τη χρήση των cookies, τις κατηγορίες, τους σκοπούς και τους τρόπους διαχείρισης ή ανάκλησης της συγκατάθεσής σας, παρακαλούμε ανατρέξτε στην Πολιτική Cookies (Ενότητα Β) που αποτελεί αναπόσπαστο μέρος της παρούσας ενημέρωσης.

7. Τεχνικά & Οργανωτικά Μέτρα Ασφαλείας

Η Επιχείρηση εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα ασφαλείας, όπως κρυπτογράφηση κατά τη μεταφορά δεδομένων (SSL/TLS), περιορισμό πρόσβασης μόνο σε εξουσιοδοτημένα άτομα, ισχυρούς μηχανισμούς αυθεντικοποίησης και τακτικές ενημερώσεις λογισμικού, με σκοπό την προστασία των δεδομένων από αλλοίωση, απώλεια ή μη εξουσιοδοτημένη πρόσβαση.

8. Χρονικό Διάστημα Διατήρησης Δεδομένων

  • Φορολογικά/Παραστατικά Στοιχεία: 10 έτη, σύμφωνα με την ισχύουσα φορολογική νομοθεσία.

  • Αιτήματα Επικοινωνίας: 6 μήνες μετά την πλήρη διευθέτηση του αιτήματος.

  • Καταγραφές Live Webinars (Replays): Διατηρούνται για εξήντα (60) ημέρες από τη διεξαγωγή τους (ή για όσο διάστημα ορίζεται η πρόσβαση στο εκάστοτε πρόγραμμα) και στη συνέχεια διαγράφονται ή αρχειοθετούνται ασφαλώς.

  • Δεδομένα Newsletter (MailerLite): Έως την ανάκληση της συγκατάθεσης (Unsubscribe).

  • Λογαριασμοί Χρηστών & Πρόοδος (Tutor LMS): Έως ότου ο χρήστης αιτηθεί τη διαγραφή του λογαριασμού του.

  • Google Analytics: 14 μήνες (βάσει των επιλεγμένων ρυθμίσεων διατήρησης).

9. Δικαιώματα Υποκειμένων, Ανηλίκοι & Προθεσμίες

Έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, εναντίωσης και φορητότητας των δεδομένων σας.

  • Προθεσμία Απάντησης: Η Επιχείρηση απαντά στα αιτήματα εντός ενός (1) μηνός. Σε περίπτωση ιδιαίτερα πολύπλοκου αιτήματος, η προθεσμία μπορεί να παραταθεί έως δύο (2) επιπλέον μήνες, με σχετική έγκαιρη ενημέρωσή σας.

  • Ανήλικοι (Άρθρο 21 Ν. 4624/2019): Για υπηρεσίες της κοινωνίας της πληροφορίας, η παροχή συγκατάθεσης από ανήλικο είναι έγκυρη εφόσον έχει συμπληρώσει το 15ο έτος της ηλικίας του. Για ανηλίκους κάτω των 15 ετών απαιτείται η συγκατάθεση του νομίμου αντιπροσώπου.

  • Καταγγελία: Διατηρείτε το δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ – www.dpa.gr).

10. Απουσία Αυτοματοποιημένης Λήψης Αποφάσεων

Η Επιχείρηση δεν λαμβάνει αποφάσεις που βασίζονται αποκλειστικά σε αυτοματοποιημένη επεξεργασία, συμπεριλαμβανομένης της κατάρτισης προφίλ (profiling), οι οποίες παράγουν έννομα αποτελέσματα για τους χρήστες.

11. Εφαρμοστέο Δίκαιο & Δικαιοδοσία

Η παρούσα Πολιτική διέπεται από το Ελληνικό Δίκαιο και τον ΓΚΠΔ (ΕΕ 2016/679). Κάθε διαφορά που ανακύπτει επιλύεται από τα κατά νόμο αρμόδια ελληνικά δικαστήρια.

Β. ΠΟΛΙΤΙΚΗ COOKIES

1. Υπεύθυνος Επεξεργασίας

Ο διαδικτυακός τόπος thekidssociety.gr (εφεξής «Ιστότοπος») ανήκει και διαχειρίζεται από την ατομική επιχείρηση της Μαυροπούλου Ελισάβετ Βασιλικής, με διακριτικό τίτλο «The Kids Society», που εδρεύει στην πόλη της Βέροιας στην οδό 25ης Μαρτίου Τ.Θ.: 33, Τ.Κ. 59110, με Α.Φ.Μ. 165831590, Δ.Ο.Υ. Βέροιας (εφεξής «Επιχείρηση»).

Email επικοινωνίας για θέματα προστασίας δεδομένων και cookies: [email protected]

2. Τι είναι τα Cookies και οι Συναφείς Τεχνολογίες

Τα cookies είναι μικρά αρχεία κειμένου που αποθηκεύονται στον τερματικό εξοπλισμό σας (υπολογιστή, κινητό, tablet) κατά την επίσκεψη και χρήση ενός ιστοτόπου. Επιτρέπουν στον Ιστότοπο να θυμάται ενέργειες και προτιμήσεις σας (π.χ. σύνδεση, καλάθι αγορών, γλώσσα) για συγκεκριμένο χρονικό διάστημα.

Εκτός από cookies, ενδέχεται να χρησιμοποιούνται παρόμοιες τεχνολογίες, όπως pixels, tags, scripts, SDKs και web beacons (εφεξής, από κοινού «Τεχνολογίες»). Για λόγους απλότητας, στην παρούσα αναφερόμαστε σε όλες ως «Cookies», εκτός αν απαιτείται διαφορετική διάκριση.

3. Νομική Βάση Χρήσης Cookies

Η αποθήκευση πληροφοριών ή/και η πρόσβαση σε πληροφορίες που είναι ήδη αποθηκευμένες στον τερματικό εξοπλισμό σας επιτρέπεται μόνο εφόσον:

  1. Η χρήση είναι απολύτως απαραίτητη για την τεχνική λειτουργία του Ιστότοπου και/ή για την παροχή υπηρεσίας που ζητήσατε ρητά, οπότε δεν απαιτείται συγκατάθεση, ή

  2. Έχετε παράσχει προηγουμένως τη συγκατάθεσή σας μετά από σαφή και εκτενή ενημέρωση, ιδίως για cookies ανάλυσης, διαφήμισης, προσωποποίησης ή/και κοινωνικών δικτύων.

Η Επιχείρηση λαμβάνει τη συγκατάθεσή σας μέσω του μηχανισμού διαχείρισης cookies (Cookie Banner / Consent Management Platform), όπου μπορείτε να επιλέγετε κατηγορίες cookies. Η συγκατάθεσή σας μπορεί να ανακληθεί οποτεδήποτε.

4. Κατηγορίες Cookies που Χρησιμοποιούμε

4.1 Απολύτως Απαραίτητα Cookies (Strictly Necessary)

Αυτά τα cookies είναι αναγκαία για να λειτουργεί ο Ιστότοπος και να παρέχει βασικές λειτουργίες που ζητάτε ρητά, όπως:

  • Ασφαλής πλοήγηση και φόρτωση σελίδων,

  • Σύνδεση/αναγνώριση συνεδρίας χρήστη,

  • Λειτουργία καλαθιού αγορών και checkout (WooCommerce),

  • Πρόληψη κακόβουλων ενεργειών και προστασία της ασφάλειας.

Χωρίς αυτά, ο Ιστότοπος δεν μπορεί να λειτουργήσει σωστά. Για τα απολύτως απαραίτητα cookies δεν ζητείται συγκατάθεση.

4.2 Cookies Λειτουργικότητας (Preferences / Functional)

Αυτά τα cookies επιτρέπουν στον Ιστότοπο να θυμάται επιλογές σας (π.χ. προτιμήσεις εμφάνισης, βασικές ρυθμίσεις χρήστη), ώστε να βελτιώνεται η εμπειρία χρήσης. Χρησιμοποιούνται μόνο εφόσον τα έχετε επιλέξει μέσω του Cookie Banner.

4.3 Cookies Επιδόσεων και Στατιστικών (Analytics / Performance)

Αυτά τα cookies συλλέγουν πληροφορίες για το πώς οι επισκέπτες χρησιμοποιούν τον Ιστότοπο (π.χ. ποιες σελίδες επισκέπτονται συχνότερα, πηγές επισκεψιμότητας, τεχνικά σφάλματα). Τα δεδομένα αυτά μας βοηθούν να βελτιώνουμε τη λειτουργικότητα και το περιεχόμενο του Ιστότοπου. Ενεργοποιούνται μόνο μετά από προηγούμενη ρητή συγκατάθεσή σας μέσω του Cookie Banner.

4.4 Cookies Marketing / Διαφήμισης και Προσωποποίησης (Marketing / Advertising)

Αυτά τα cookies χρησιμοποιούνται για:

  • Προβολή στοχευμένων ή/και επαναστοχευμένων διαφημίσεων,

  • Μέτρηση αποτελεσματικότητας διαφημιστικών καμπανιών,

  • Δημιουργία ή συσχέτιση προφίλ ενδιαφερόντων.

Ενεργοποιούνται μόνο μετά από προηγούμενη ρητή συγκατάθεσή σας μέσω του Cookie Banner.

4.5 Cookies Κοινωνικών Δικτύων (Social Media)

Ο Ιστότοπος ενδέχεται να ενσωματώνει λειτουργίες τρίτων (π.χ. widgets, embedded περιεχόμενο, pixels) από κοινωνικά δίκτυα. Εφόσον τα ενεργοποιήσετε, οι πάροχοι αυτοί ενδέχεται να συλλέγουν πληροφορίες σχετικά με την περιήγησή σας στον Ιστότοπο και να τις συσχετίζουν με λογαριασμό σας σε αντίστοιχες υπηρεσίες. Ενεργοποιούνται μόνο μετά από προηγούμενη ρητή συγκατάθεσή σας μέσω του Cookie Banner.

5. Συγκεκριμένες Υπηρεσίες Τρίτων που Ενδέχεται να Χρησιμοποιούμε

Ανάλογα με τη ρύθμιση του Ιστότοπου και τις επιλογές σας στο Cookie Banner, ενδέχεται να ενεργοποιούνται τεχνολογίες τρίτων όπως:

  • Google Analytics: Για στατιστική ανάλυση επισκεψιμότητας.

  • Meta Pixel (Facebook/Instagram), TikTok Pixel & LinkedIn Insight Tag: Για μέτρηση/διαφήμιση και επαναστοχοποίηση.

  • Google Meet & Bunny.net: Για την παροχή ζωντανών συναντήσεων και ασφαλούς streaming βίντεο.

  • Ενσωματωμένα στοιχεία κοινωνικής δικτύωσης (widgets).

Η ενεργοποίησή τους γίνεται μόνο εφόσον συναινέσετε στις αντίστοιχες κατηγορίες cookies.

6. Ποιες Πληροφορίες Συλλέγονται μέσω Cookies

Ανάλογα με την κατηγορία cookies που έχετε επιτρέψει, μπορεί να συλλέγονται:

  • Τεχνικά δεδομένα συσκευής και προγράμματος περιήγησης (τύπος browser, λειτουργικό σύστημα, γλώσσα),

  • Διεύθυνση IP ή/και παράγωγα αυτής (π.χ. κατά προσέγγιση γεωεντοπισμός),

  • Δεδομένα αλληλεπίδρασης και πλοήγησης (σελίδες που επισκέπτεστε, χρόνος παραμονής, clicks),

  • Αναγνωριστικά cookies και διαφημιστικά αναγνωριστικά,

  • Πηγή επίσκεψης ή/και καμπάνια.

Η Επιχείρηση δεν επιδιώκει να συλλέγει ειδικές κατηγορίες δεδομένων μέσω cookies.

7. Διάρκεια (Χρόνος Αποθήκευσης) Cookies

  • Cookies συνεδρίας (session cookies): Διαγράφονται όταν κλείσετε τον browser.

  • Μόνιμα cookies (persistent cookies): Παραμένουν στη συσκευή σας για προκαθορισμένο χρονικό διάστημα ή έως ότου τα διαγράψετε.

Οι ακριβείς προθεσμίες εμφανίζονται αναλυτικά στις «Ρυθμίσεις Cookies» του Cookie Banner.

8. Διαχείριση Προτιμήσεων και Ανάκληση Συγκατάθεσης

Μπορείτε να διαχειρίζεστε τις προτιμήσεις σας για cookies οποτεδήποτε:

  1. Μέσω της λειτουργίας «Ρυθμίσεις Cookies» στον Ιστότοπο (Cookie Banner), όπου μπορείτε να αποδεχθείτε ή να απορρίψετε κατηγορίες cookies.

  2. Μέσω των ρυθμίσεων του browser σας, όπου μπορείτε να διαγράψετε cookies ή να αποκλείσετε την αποθήκευση νέων.

Η ανάκληση της συγκατάθεσης ισχύει για το μέλλον και δεν επηρεάζει τη νομιμότητα της επεξεργασίας που έλαβε χώρα πριν από την ανάκληση.

9. Αποδεικτικά Συγκατάθεσης (Τεκμηρίωση)

Για σκοπούς συμμόρφωσης και απόδειξης της συγκατάθεσης, η Επιχείρηση τηρεί ασφαλή καταγραφή των επιλογών σας μέσω του μηχανισμού διαχείρισης cookies (Consent Log), στο μέτρο που αυτό είναι αναγκαίο για την τεκμηρίωση της συμμόρφωσης.

10. Διαβιβάσεις σε Τρίτους και Εκτός ΕΟΧ

Η χρήση cookies τρίτων ενδέχεται να συνεπάγεται διαβίβαση δεδομένων σε τρίτους παρόχους (π.χ. Google, Meta), ορισμένοι εκ των οποίων επεξεργάζονται δεδομένα εκτός του ΕΟΧ. Οι διαβιβάσεις αυτές καλύπτονται από τις κατάλληλες εγγυήσεις (EU-US Data Privacy Framework, Τυποποιημένες Συμβατικές Ρήτρες).

11. Σχέση με την Πολιτική Απορρήτου

Η παρούσα Πολιτική Cookies αποτελεί ειδικότερη ενημέρωση για τη χρήση cookies. Για περισσότερες πληροφορίες σχετικά με την επεξεργασία προσωπικών δεδομένων, τους σκοπούς, τις νομικές βάσεις, τους αποδέκτες, τα δικαιώματά σας και τα μέτρα ασφάλειας, παρακαλούμε ανατρέξτε στην Πολιτική Απορρήτου (Ενότητα Α) του Ιστότοπου.

12. Δικαιώματα Υποκειμένων και Επικοινωνία

Μπορείτε να επικοινωνείτε για ερωτήματα σχετικά με την παρούσα Πολιτική Cookies και τις επιλογές σας στο: [email protected]

13. Αλλαγές στην Πολιτική Cookies

Η Επιχείρηση μπορεί να τροποποιεί την παρούσα Πολιτική Cookies όταν μεταβάλλονται οι λειτουργίες του Ιστότοπου, προστίθενται/αφαιρούνται εργαλεία τρίτων ή αλλάζουν οι απαιτήσεις συμμόρφωσης. Η επικαιροποιημένη έκδοση θα αναρτάται στον Ιστότοπο.

14. Εφαρμοστέο Δίκαιο

Η παρούσα Πολιτική Cookies διέπεται από το ελληνικό δίκαιο, τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ 2016/679) και το ειδικότερο πλαίσιο για την προστασία δεδομένων στις ηλεκτρονικές επικοινωνίες (Ν. 3471/2006).