Η παρούσα Πολιτική Προστασίας Προσωπικών Δεδομένων αφορά στην Ιστοσελίδα της Αλεξάνδρας Σδούκου, η οποία ενεργεί και ως Διαχειρίστρια της παρούσας ιστοσελίδας (εφεξής, χάριν συντομίας, η «Διαχειρίστρια»).

1. Αντικείμενο της παρούσας Ενημέρωσης

   1. Η Διαχειρίστρια ενεργεί υπό την ιδιότητά της ως Υπεύθυνη Επεξεργασίας των δεδομένων προσωπικού χαρακτήρα που τυγχάνουν επεξεργασίας κατά τη λειτουργία της Ιστοσελίδας.

   2. Στο πλαίσιο χρήσης της Ιστοσελίδας ο χρήστης – υποκείμενο των δεδομένων δύναται, εφόσον το επιθυμεί, να καταχωρήσει προσωπικά δεδομένα του στις εξής περιπτώσεις:

      1. Στην εγγραφή του στο ενημερωτικό δελτίο (newsletter), όπου καταχωρεί τα εξής δεδομένα: Όνομα, Επώνυμο, email.

      2. Στην εγγραφή του σε εθελοντικές δράσεις, όπου καταχωρεί τα εξής δεδομένα: Όνομα, Επώνυμο, email, τηλέφωνο επικοινωνίας.

      3. Στη φόρμα επικοινωνίας για να υποβάλει ένα αίτημα, ερώτημα ή σχόλιο, όπου καταχωρεί τα εξής δεδομένα: Όνομα, Επώνυμο, email, τηλέφωνο επικοινωνίας.

   3. Σε συμμόρφωση με το ισχύον εθνικό και ενωσιακό νομικό πλαίσιο για την προστασία δεδομένων προσωπικού χαρακτήρα, και ιδίως του Γενικού Κανονισμού για την Προστασία Δεδομένων [Κανονισμός (ΕΕ) 2016/679] (εφεξής «ΓΚΠΔ»), καθώς και του Ν. 4624/2019 (ΦΕΚ 137/Α/2019), η Διαχειρίστρια της παρούσας Ιστοσελίδας κοινοποιεί την παρούσα ενημέρωση πολιτικής προστασίας δεδομένων προσωπικού χαρακτήρα, με σκοπό να παρέχει στα υποκείμενα των δεδομένων ενημέρωση για τα δεδομένα προσωπικού χαρακτήρα, τα οποία συλλέγει και επεξεργάζεται.

2. Σκοπός Επεξεργασίας και Νόμιμη Βάση για την επεξεργασία

   1. Σκοπός της επεξεργασίας είναι η επικοινωνία της Διαχειρίστριας της Ιστοσελίδας με τους χρήστες, η παροχή ενημέρωσης για διάφορα θέματα, ιδίως με την προώθηση του ενημερωτικού δελτίου (newsletter) σε τακτά χρονικά διαστήματα για την ενημέρωση σχετικά με δράσεις της ή άλλο συναφές περιεχόμενο, καθώς και η συμμετοχή όσων χρηστών το επιθυμούν σε εθελοντικές δράσεις που διοργανώνονται.

   2. Η επεξεργασία των προσωπικών δεδομένων στο πλαίσιο του προαναφερθέντος σκοπού βασίζεται στη συγκατάθεση των υποκειμένων των δεδομένων, την οποία μπορείτε να ανακαλέσετε ανά πάσα στιγμή. Η ανάκληση της συγκατάθεσης δεν θίγει τη νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση προ της ανάκλησής της.

   Η επεξεργασία μπορεί να θεμελιώνεται και στο έννομο συμφέρον, σύμφωνα με τα οριζόμενα στις κατευθυντήριες γραμμές 1/2023 «Επεξεργασία προσωπικών δεδομένων με σκοπό την επικοινωνία πολιτικού χαρακτήρα» της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

3. Κατηγορίες Δεδομένων Προσωπικού Χαρακτήρα που τυγχάνουν επεξεργασίας

   Οι κατηγορίες δεδομένων των φυσικών προσώπων που τυγχάνουν επεξεργασίας είναι:

   1. Στην εγγραφή στο Newsletter: Όνομα, Επώνυμο, email.

   2. Στην εγγραφή σε εθελοντικές δράσεις: Όνομα, Επώνυμο, email, τηλέφωνο επικοινωνίας.

   3. Στη φόρμα επικοινωνίας: Όνομα, Επώνυμο, email, τηλέφωνο επικοινωνίας.

4. Cookies

   Η Ιστοσελίδα φιλοξενείται στην πλατφόρμα Squarespace και χρησιμοποιεί cookies και παρόμοιες τεχνολογίες για τη λειτουργία της, την ασφάλεια, τα αναλυτικά στοιχεία και τη βελτίωση της εμπειρίας περιήγησης. Για αναλυτικές πληροφορίες σχετικά με τη χρήση cookies, μπορείτε να ανατρέξετε στην Πολιτική Απορρήτου της Squarespace: https://www.squarespace.com/privacy

5. Διαβίβαση δεδομένων

   Η Ιστοσελίδα φιλοξενείται στην πλατφόρμα Squarespace. Στο πλαίσιο της ιστοφιλοξενίας (web hosting) και της λειτουργίας της Ιστοσελίδας, ορισμένα δεδομένα σας υφίστανται επεξεργασία από την εταιρεία:

   Squarespace Ireland Limited
   Squarespace House, Ship Street Great, Dublin 8, D08 N12C, Ιρλανδία
   Αριθμός εγγραφής εταιρείας: 527641

   Η εν λόγω εταιρεία ενεργεί ως εκτελούσα την επεξεργασία και επεξεργάζεται τα δεδομένα σας μόνο για τους σκοπούς που αναφέρονται παραπάνω και μόνο για λογαριασμό και κατ' εντολή της Ιστοσελίδας, με την εξαίρεση τυχόν έννομων υποχρεώσεων. Κατά τη διαβίβαση των δεδομένων σας, λαμβάνονται όλα τα απαραίτητα τεχνικά και οργανωτικά μέτρα ώστε να διασφαλιστεί το κατάλληλο επίπεδο ασφαλείας.

   Για περισσότερες πληροφορίες σχετικά με την επεξεργασία δεδομένων από τη Squarespace, μπορείτε να ανατρέξετε στην Πολιτική Απορρήτου της: https://www.squarespace.com/privacy

6. Περίοδος και τόπος τήρησης Δεδομένων

   Τα δεδομένα αποτελούν αντικείμενο επεξεργασίας και τηρούνται αποκλειστικά και μόνο για το χρονικό διάστημα το οποίο είναι απαραίτητο για τον εκάστοτε σκοπό επεξεργασίας και στη συνέχεια διαγράφονται, εκτός εάν η περαιτέρω τήρηση σε μορφή που επιτρέπει την ταυτοποίηση απαιτείται από ρυθμίσεις της ισχύουσας νομοθεσίας. Όσον αφορά τα προσωπικά σας δεδομένα (όνομα, επώνυμο, email) που έχουν καταχωρηθεί με τη συγκατάθεσή σας στο πλαίσιο εγγραφής στο ενημερωτικό δελτίο (newsletter), σας γνωρίζουμε ότι διατηρούνται μέχρι να αποφασίσετε να διαγραφείτε από τη σχετική λίστα μας ή να ανακαλέσετε τη συγκατάθεσή σας. Στην περίπτωση που μας ζητήσετε να διαγραφείτε, θα διασφαλίσουμε την άμεση διαγραφή των πληροφοριών σας από τη σχετική λίστα. Σε κάθε περίπτωση, εφαρμόζονται πάντοτε κατάλληλα οργανωτικά και τεχνικά μέτρα που απαιτούνται ώστε να αποφευχθεί οποιαδήποτε παραβίασή τους.

7. Δικαιώματα Υποκειμένων Δεδομένων Προσωπικού Χαρακτήρα

   1. Τα υποκείμενα των δεδομένων μπορούν να ασκήσουν τα δικαιώματα που τους αναγνωρίζει η εθνική και ενωσιακή νομοθεσία αναφορικά με τη συλλογή και την επεξεργασία των δεδομένων προσωπικού χαρακτήρα που τα αφορούν, στον βαθμό που η άσκηση των δικαιωμάτων είναι συμβατή με τη λειτουργία της Ιστοσελίδας. Τα δικαιώματα αυτά σύμφωνα με τον ΓΚΠΔ είναι τα ακόλουθα:

      1. Το Δικαίωμα πρόσβασης στα δεδομένα, προκειμένου τα υποκείμενα να ενημερωθούν για το ποια δεδομένα τους τυγχάνουν επεξεργασίας, για ποιο λόγο και τους τυχόν αποδέκτες τους.

      2. Το Δικαίωμα διόρθωσης των δεδομένων, προκειμένου να διορθωθούν τυχόν λάθη, ανακρίβειες και ελλείψεις των δεδομένων των υποκειμένων.

      3. Το Δικαίωμα διαγραφής των δεδομένων, προκειμένου, υπό τις προϋποθέσεις του Κανονισμού, να διαγραφούν τα δεδομένα των υποκειμένων από τα αρχεία που τηρούνται.

      4. Το Δικαίωμα περιορισμού της επεξεργασίας των δεδομένων, σε περίπτωση αμφισβήτησης της ακρίβειας των δεδομένων, σε περίπτωση που έχει ασκηθεί το δικαίωμα της εναντίωσης και η απόφαση εκκρεμεί, και σε περίπτωση που τα δεδομένα δεν είναι πλέον απαραίτητα για τον αρχικό σκοπό αλλά για νομικούς λόγους δεν μπορούν ακόμη να διαγραφούν.

      5. Το Δικαίωμα στη φορητότητα των δεδομένων, προκειμένου το υποκείμενο να παραλάβει τα δεδομένα του σε ηλεκτρονική μορφή και να τα διαβιβάσει σε τρίτον.

      6. Το Δικαίωμα εναντίωσης στην επεξεργασία των δεδομένων, καθώς και της ανάκλησης συγκατάθεσης, όπου το υποκείμενο μπορεί να ανακαλέσει – εφόσον είχε απαιτηθεί – τη συγκατάθεσή του, χωρίς η ανάκληση αυτή να επηρεάζει τη νομιμότητα της επεξεργασίας για το χρονικό διάστημα που μεσολάβησε προ της ανάκλησης της συγκατάθεσης.

   2. Η Διαχειρίστρια μπορεί να αρνηθεί να ικανοποιήσει εν όλω ή εν μέρει σχετικό αίτημα που λαμβάνει από το υποκείμενο δεδομένων, μόνο όταν αυτή η δυνατότητα προβλέπεται από τον ΓΚΠΔ ή την εθνική νομοθεσία.

   3. Αιτήματα τα οποία αφορούν την άσκηση των ως άνω δικαιωμάτων της παραγράφου 7.1 εξετάζονται από την Υπεύθυνη Επεξεργασίας εντός προθεσμίας ενός (1) μηνός από την παραλαβή του αιτήματος. Η εν λόγω προθεσμία μπορεί να παραταθεί κατά δύο (2) ακόμη μήνες, εφόσον απαιτείται, αν το αίτημα είναι πολύπλοκο ή υπάρχει μεγάλος αριθμός αιτημάτων.

   Για να ασκήσετε τα δικαιώματά σας ή για οποιονδήποτε άλλο λόγο σχετικά με την επεξεργασία των δεδομένων σας, όπως περιλαμβάνεται στην παρούσα ενημέρωση, μπορείτε να επικοινωνήσετε στη διεύθυνση ηλεκτρονικής αλληλογραφίας info@alexandrasdoukou.gr.

8. Δικαίωμα Προσφυγής στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα

   Τα υποκείμενα των δεδομένων έχουν δικαίωμα να προσφύγουν στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα («ΑΠΔΠΧ») για ζητήματα που αφορούν την επεξεργασία προσωπικών τους δεδομένων. Για την αρμοδιότητα της Αρχής και τον τρόπο υποβολής καταγγελίας, αναλυτικές πληροφορίες παρέχονται στην ιστοσελίδα της ΑΠΔΠΧ dpa.gr.