Ποιοι είμαστε
Υπεύθυνος επεξεργασίας είναι η Engaging Media HUB IKE. Για οτιδήποτε αφορά τα δεδομένα σου: info@engagingmedia.gr.
Με μια ματιά
- Μπορείς να χρησιμοποιείς όλο το site χωρίς λογαριασμό.
- Δεν έχουμε διαφημίσεις ούτε trackers τρίτων, και δεν πουλάμε ούτε μοιραζόμαστε δεδομένα για marketing.
- Για λογαριασμό ζητάμε email, ονοματεπώνυμο, ημερομηνία γέννησης, πόλη και τις ομάδες που ακολουθείς.
- Καταγράφουμε τη δραστηριότητά σου στο site (σελίδες, κλικ, ειδοποιήσεις) μόνο αν συμφωνήσεις, και μπορείς να το αλλάξεις όποτε θέλεις. Η άρνηση δεν περιορίζει καμία λειτουργία.
- Μπορείς να διαγράψεις τον λογαριασμό σου μόνος σου, οποιαδήποτε στιγμή, από τη σελίδα Ο λογαριασμός μου.
Τι δεδομένα κρατάμε και γιατί
Όταν απλώς επισκέπτεσαι το site
Ο πάροχος φιλοξενίας (Vercel) καταγράφει, όπως κάθε web server, τεχνικά στοιχεία κάθε αιτήματος: διεύθυνση IP, τύπο browser, τη σελίδα που ζητήθηκε και την ώρα. Τα χρησιμοποιούμε μόνο για τη λειτουργία, την ασφάλεια και τη διόρθωση σφαλμάτων του site, και διατηρούνται για περιορισμένο διάστημα σύμφωνα με την πολιτική του παρόχου. Νομική βάση: το έννομο συμφέρον μας να λειτουργεί το site με ασφάλεια (άρθρο 6 παρ. 1 στ΄ ΓΚΠΔ).
Οι ομάδες που ακολουθείς χωρίς λογαριασμό αποθηκεύονται μόνο στον browser σου (βλ. Cookies) και δεν φτάνουν ποτέ σε εμάς.
Όταν δημιουργείς λογαριασμό και συνδέεσαι
Μπορείς να συνδέεσαι με κωδικό ή με σύνδεσμο στο email σου. Ο κωδικός αποθηκεύεται μόνο ως κρυπτογραφικό αποτύπωμα (scrypt) και κανείς, ούτε οι διαχειριστές μας, δεν μπορεί να τον δει.
| Δεδομένο | Γιατί | Για πόσο |
|---|---|---|
| Ταυτοποίηση και αποστολή του συνδέσμου σύνδεσης (δεν χρησιμοποιούμε κωδικούς) | Όσο υπάρχει ο λογαριασμός | |
| Ονοματεπώνυμο, ημερομηνία γέννησης, πόλη | Ταυτοποίηση στον λογαριασμό· επιβεβαίωση ότι είσαι τουλάχιστον 15 ετών· στατιστικά σε συγκεντρωτική μορφή (π.χ. ηλικιακές ομάδες, πόλεις) για να καταλαβαίνουμε το κοινό μας | Όσο υπάρχει ο λογαριασμός |
| Κωδικός (μόνο το κρυπτογραφικό αποτύπωμά του) | Σύνδεση με κωδικό | Όσο υπάρχει ο λογαριασμός ή μέχρι να τον αλλάξεις |
| Ομάδες που ακολουθείς, προτιμήσεις ειδοποιήσεων | Για να ισχύουν σε όλες τις συσκευές σου και για να ξέρουμε ποιες ειδοποιήσεις να στείλουμε | Όσο υπάρχει ο λογαριασμός |
| Ημερομηνία δημιουργίας λογαριασμού και τελευταίας σύνδεσης | Λειτουργία και ασφάλεια του λογαριασμού | Όσο υπάρχει ο λογαριασμός |
| Σύνδεσμος σύνδεσης (αποθηκεύεται μόνο κρυπτογραφικό αποτύπωμά του), email, διεύθυνση IP του αιτήματος | Ολοκλήρωση της σύνδεσης και προστασία από κατάχρηση (όριο αιτημάτων ανά email και ανά IP) | Ο σύνδεσμος λήγει σε 15 λεπτά· η εγγραφή διαγράφεται αυτόματα μετά από 24 ώρες |
| Συνεδρία σύνδεσης (κρυπτογραφικό αποτύπωμα, τύπος browser) | Για να μένεις συνδεδεμένος | Έως 30 ημέρες· διαγράφεται με την αποσύνδεση ή όταν λήξει |
Νομική βάση: η παροχή της υπηρεσίας που ζήτησες (άρθρο 6 παρ. 1 β΄ ΓΚΠΔ)· για τα συγκεντρωτικά στατιστικά του προφίλ και την προστασία από κατάχρηση, το έννομο συμφέρον μας να γνωρίζουμε το κοινό μας και να προστατεύουμε την υπηρεσία (άρθρο 6 παρ. 1 στ΄), στο οποίο μπορείς να αντιταχθείς.
Καταγραφή δραστηριότητας (μόνο με συγκατάθεση)
Αν συμφωνήσεις (στο banner ή στην εγγραφή), καταγράφουμε τι κάνεις στο site: ποιες σελίδες βλέπεις, σε τι πατάς, ποιες ομάδες ακολουθείς ή σταματάς να ακολουθείς, ειδοποιήσεις που ενεργοποιείς ή ανοίγεις, συνδέσεις. Μαζί κρατάμε τον τύπο συσκευής, browser και λειτουργικού και τη χώρα/περιφέρεια που προκύπτει από τη διεύθυνση IP. Τη διεύθυνση IP δεν την αποθηκεύουμε.
- Ως επισκέπτης, η δραστηριότητα συνδέεται με ένα τυχαίο αναγνωριστικό στον browser σου, όχι με εσένα. Αν αργότερα φτιάξεις λογαριασμό και έχεις συμφωνήσει, συνδέεται με τον λογαριασμό σου.
- Ως μέλος, συνδυάζεται με το προφίλ σου, για να βγάζουμε συμπεράσματα για το πώς χρησιμοποιείται η υπηρεσία από διαφορετικές ομάδες χρηστών και να τη βελτιώνουμε. Δεν παίρνουμε αυτοματοποιημένες αποφάσεις που σε επηρεάζουν.
- Διατήρηση: 13 μήνες για επισκέπτες, 25 μήνες για μέλη, ή μέχρι να διαγράψεις τον λογαριασμό σου. Κρατάμε επίσης ιστορικό των επιλογών συγκατάθεσης, ως απόδειξη.
Νομική βάση: η συγκατάθεσή σου (άρθρο 6 παρ. 1 α΄ ΓΚΠΔ και άρθρο 4 παρ. 5 ν. 3471/2006). Την ανακαλείς οποτεδήποτε από τη σελίδα Cookies ή από τον λογαριασμό σου· από εκεί και πέρα δεν καταγράφεται τίποτα.
Ποιος βλέπει τα δεδομένα σου
Πρόσβαση έχουν μόνο εξουσιοδοτημένοι διαχειριστές της Engaging Media HUB IKE, για υποστήριξη, ασφάλεια και ανάλυση. Κάθε πρόσβαση και ενέργειά τους σε λογαριασμό καταγράφεται. Οι διαχειριστές δεν βλέπουν ποτέ τον κωδικό σου· μπορούν μόνο να σου στείλουν σύνδεσμο για να ορίσεις νέο.
Όταν ακολουθείς ομάδες ή αγώνες
Κρατάμε ποιες ομάδες ακολουθείς (σε όλες τις διοργανώσεις τους) και σε ποιους αγώνες πάτησες «Ειδοποίησέ με», για να σου στέλνουμε τις ειδοποιήσεις που διάλεξες. Για κάθε ειδοποίηση που σου στέλνουμε κρατάμε τι στάλθηκε, πότε και αν παραδόθηκε, ώστε να ξαναστέλνουμε όσες απέτυχαν και να μπορούμε να σε εξυπηρετήσουμε. Οι ομάδες και οι αγώνες κρατιούνται όσο υπάρχει ο λογαριασμός· το ιστορικό ειδοποιήσεων 90 ημέρες.
Όταν ενεργοποιείς ειδοποιήσεις push
Ο browser σου μάς δίνει μια «διεύθυνση συνδρομής» (endpoint) και κλειδιά κρυπτογράφησης, μέσω των οποίων στέλνουμε τις ειδοποιήσεις, καθώς και τον τύπο του browser, για να ξεχωρίζεις τις συσκευές σου. Το περιεχόμενο των ειδοποιήσεων αφορά μόνο αγώνες (π.χ. σκορ) και μεταφέρεται κρυπτογραφημένο μέσω της υπηρεσίας push του κατασκευαστή του browser σου.
Διατήρηση: μέχρι να απενεργοποιήσεις τις ειδοποιήσεις στη συσκευή, να διαγράψεις τον λογαριασμό ή να μας ενημερώσει η υπηρεσία push ότι η συνδρομή δεν ισχύει πια. Νομική βάση: η συγκατάθεσή σου, που δίνεις όταν τις ενεργοποιείς και επιτρέπεις τις ειδοποιήσεις στον browser (άρθρο 6 παρ. 1 α΄ ΓΚΠΔ). Μπορείς να την ανακαλέσεις οποιαδήποτε στιγμή, από τον λογαριασμό σου ή από τις ρυθμίσεις του browser.
Ποιοι επεξεργάζονται δεδομένα για λογαριασμό μας
Χρησιμοποιούμε λίγους, απαραίτητους παρόχους, που επεξεργάζονται δεδομένα μόνο κατ’ εντολή μας:
| Πάροχος | Ρόλος | Δεδομένα |
|---|---|---|
| Vercel Inc. (ΗΠΑ) | Φιλοξενία του site | Τεχνικά στοιχεία αιτημάτων· όλα τα δεδομένα περνούν από τους servers του |
| Neon (ΗΠΑ) | Βάση δεδομένων | Τα δεδομένα λογαριασμού του παραπάνω πίνακα |
| Resend (ΗΠΑ) | Αποστολή του email σύνδεσης | Email και σύνδεσμος σύνδεσης |
| Υπηρεσία push του browser σου (π.χ. Google, Apple, Mozilla, Microsoft) | Παράδοση των ειδοποιήσεων | Κρυπτογραφημένο περιεχόμενο ειδοποίησης και διεύθυνση συνδρομής |
Ορισμένοι από αυτούς βρίσκονται ή έχουν υποδομή εκτός Ευρωπαϊκού Οικονομικού Χώρου. Οι διαβιβάσεις γίνονται με τις εγγυήσεις του ΓΚΠΔ: βάσει του Πλαισίου Προστασίας Δεδομένων ΕΕ–ΗΠΑ, όπου ο πάροχος είναι πιστοποιημένος, ή των τυποποιημένων συμβατικών ρητρών της Ευρωπαϊκής Επιτροπής.
Τα στοιχεία αγώνων (σκορ, βαθμολογίες, στατιστικά) τα αντλούμε εμείς από δημόσιες πηγές· κανένα δικό σου δεδομένο δεν στέλνεται εκεί. Οι εικόνες (σήματα, φωτογραφίες) σερβίρονται από τους δικούς μας servers, οπότε ο browser σου δεν επικοινωνεί με τρίτους για να τις φορτώσει.
Τα δικαιώματά σου
Σύμφωνα με τον ΓΚΠΔ (Κανονισμός (ΕΕ) 2016/679) και τον ν. 4624/2019, έχεις δικαίωμα:
- να μάθεις ποια δεδομένα σου έχουμε και να πάρεις αντίγραφο (πρόσβαση, φορητότητα): από τον λογαριασμό σου, με το κουμπί «Λήψη των δεδομένων μου», τα κατεβάζεις όλα σε αρχείο,
- να τα διορθώσεις,
- να τα διαγράψεις: το κάνεις και μόνος σου από τη σελίδα Ο λογαριασμός μου, όπου η διαγραφή είναι άμεση και οριστική,
- να περιορίσεις ή να αντιταχθείς στην επεξεργασία,
- να ανακαλέσεις τη συγκατάθεσή σου για τις ειδοποιήσεις, χωρίς να επηρεάζεται ό,τι έγινε πριν.
Γράψε μας στο info@engagingmedia.gr· απαντάμε μέσα σε έναν μήνα. Αν θεωρείς ότι δεν σεβαστήκαμε τα δικαιώματά σου, μπορείς να υποβάλεις καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).
Ασφάλεια
Όλη η επικοινωνία γίνεται κρυπτογραφημένα (HTTPS). Δεν χρησιμοποιούμε κωδικούς πρόσβασης· οι σύνδεσμοι σύνδεσης και οι συνεδρίες αποθηκεύονται μόνο ως κρυπτογραφικά αποτυπώματα, ώστε ακόμη κι αν διέρρεε η βάση να μη μπορούν να χρησιμοποιηθούν. Το cookie σύνδεσης δεν είναι προσβάσιμο από scripts.
Ανήλικοι
Το site απευθύνεται σε όλους, αλλά για δημιουργία λογαριασμού πρέπει να είσαι τουλάχιστον 15 ετών (άρθρο 21 ν. 4624/2019)· γι’ αυτό ζητάμε την ημερομηνία γέννησης.
Αλλαγές
Αν αλλάξει ο τρόπος που χειριζόμαστε δεδομένα, θα ενημερώσουμε αυτή τη σελίδα και την ημερομηνία στην κορυφή της· για ουσιαστικές αλλαγές θα ενημερώνουμε και με email όσους έχουν λογαριασμό.