Πολιτική προστασίας δεδομένων

Η παρούσα πολιτική εξηγεί ποια δεδομένα προσωπικού χαρακτήρα υφίστανται επεξεργασία όταν επισκέπτεστε τον ιστότοπο castbadge.com, με ποια νομική βάση, για πόσο διάστημα και ποια δικαιώματα έχετε. Συντάχθηκε σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (ΓΚΠΔ) και τον Ν. 4624/2019 για την εφαρμογή του στην Ελλάδα.

1. Υπεύθυνος επεξεργασίας

Ο ιστότοπος τηρείται από φυσικό πρόσωπο. Υπεύθυνη επεξεργασίας κατά την έννοια του άρθρου 4 παρ. 7 ΓΚΠΔ είναι:

• Κατερίνα Ρούσου
• Οικονόμου 2, Καλαμπάκα 422 00, Ελλάδα
• Τηλέφωνο: +30 2432 022479
• Ηλεκτρονικό ταχυδρομείο: syntaxi@castbadge.com

Δεν έχει οριστεί υπεύθυνος προστασίας δεδομένων, καθώς δεν συντρέχουν οι προϋποθέσεις του άρθρου 37 ΓΚΠΔ. Για κάθε ζήτημα σχετικό με την επεξεργασία δεδομένων απευθύνεστε απευθείας στα παραπάνω στοιχεία.

2. Τι ισχύει πραγματικά για αυτόν τον ιστότοπο

Πριν από την αναλυτική περιγραφή, τα βασικά, ώστε να μην υπάρχει παρανόηση:

• Ο ιστότοπος δεν διαθέτει καμία φόρμα. Δεν υπάρχουν πεδία εισαγωγής, εγγραφή, σύνδεση χρήστη ή αποστολή στοιχείων μέσω σελίδας.
• Δεν χρησιμοποιούνται εργαλεία στατιστικής ανάλυσης επισκεψιμότητας, ούτε δικά μας ούτε τρίτων.
• Δεν αποστέλλονται ειδοποιήσεις προγράμματος περιήγησης και δεν ζητείται ποτέ σχετική άδεια.
• Δεν προβάλλεται διαφήμιση και δεν διατίθενται θέσεις προβολής προς τρίτους.
• Ο ιστότοπος δεν τοποθετεί δικά του cookie. Χρησιμοποιείται ένα μόνο κλειδί τοπικής αποθήκευσης, όπως περιγράφεται στην παράγραφο 3.3.

3. Κατηγορίες δεδομένων, πηγή και νομική βάση

3.1 Τεχνικά δεδομένα φιλοξενίας

Κάθε κλήση σελίδας καταγράφεται από τον διακομιστή φιλοξενίας σε αρχεία καταγραφής. Πηγή των δεδομένων είναι η ίδια η σύνδεσή σας. Καταγράφονται η διεύθυνση IP, η ημερομηνία και ώρα, η διεύθυνση της σελίδας που ζητήθηκε, ο κωδικός απόκρισης, ο όγκος των δεδομένων που μεταφέρθηκαν και το αναγνωριστικό του προγράμματος περιήγησης. Σκοπός είναι η τεχνική λειτουργία, η σταθερότητα και η ασφάλεια του ιστότοπου. Νομική βάση είναι το έννομο συμφέρον μας για ασφαλή και λειτουργική παροχή της υπηρεσίας, άρθρο 6 παρ. 1 στοιχ. στ ΓΚΠΔ.

3.2 Δίκτυο παράδοσης περιεχομένου Cloudflare

Ο ιστότοπος παρέχεται μέσω του δικτύου της Cloudflare, το οποίο λειτουργεί ως εκτελών την επεξεργασία. Η Cloudflare επεξεργάζεται τη διεύθυνση της σελίδας, τη σελίδα προέλευσης, βασικούς δείκτες ταχύτητας φόρτωσης, τον τύπο συσκευής και προγράμματος περιήγησης και τη χώρα που προκύπτει από τη διεύθυνση IP. Η επεξεργασία αυτή δεν τοποθετεί cookie στη συσκευή σας. Σκοπός είναι η ταχύτερη παράδοση των αρχείων και η προστασία από κακόβουλη κίνηση. Νομική βάση είναι το έννομο συμφέρον, άρθρο 6 παρ. 1 στοιχ. στ ΓΚΠΔ.

3.3 Τοπική αποθήκευση στο πρόγραμμα περιήγησης

Όταν κλείσετε το ενημερωτικό πλαίσιο για την τοπική αποθήκευση, καταχωρίζεται ένα μόνο κλειδί με την ονομασία cb.consent.v1 στον τοπικό χώρο αποθήκευσης του προγράμματος περιήγησης. Περιέχει αποκλειστικά την ένδειξη της επιλογής σας, δεν περιέχει αναγνωριστικό χρήστη και δεν αποστέλλεται σε κανέναν διακομιστή. Παραμένει μόνο στη δική σας συσκευή και μπορείτε να τη διαγράψετε ανά πάσα στιγμή από τις ρυθμίσεις του προγράμματος περιήγησης.

3.4 Αλληλογραφία μέσω ηλεκτρονικού ταχυδρομείου

Αν μας γράψετε, λαμβάνουμε τη διεύθυνση αποστολέα, το θέμα, το περιεχόμενο του μηνύματος και τυχόν συνημμένα. Πηγή είναι το δικό σας μήνυμα. Σκοπός είναι η απάντηση στο αίτημά σας. Νομική βάση είναι το έννομο συμφέρον για ανταπόκριση στην επικοινωνία, άρθρο 6 παρ. 1 στοιχ. στ ΓΚΠΔ, και εφόσον το αίτημα αφορά νομική αξίωση, η τήρηση νομικής υποχρέωσης κατά το άρθρο 6 παρ. 1 στοιχ. γ ΓΚΠΔ.

4. Χρόνος διατήρησης

• Τεχνικά αρχεία καταγραφής φιλοξενίας: έως τριάντα ημέρες, εκτός αν συγκεκριμένη εγγραφή χρειάζεται για τη διερεύνηση περιστατικού ασφαλείας.
• Δεδομένα του δικτύου παράδοσης: κατά τους χρόνους που τηρεί ο πάροχος για σκοπούς ασφαλείας και τεχνικών μετρήσεων, συνήθως έως τριάντα ημέρες.
• Κλειδί τοπικής αποθήκευσης: παραμένει στη συσκευή σας μέχρι να το διαγράψετε εσείς ή να καθαρίσετε τα δεδομένα του ιστότοπου.
• Ηλεκτρονική αλληλογραφία: για όσο διάστημα απαιτεί η διεκπεραίωση του αιτήματος και, εφόσον υπάρχει νομικός λόγος, για τον αντίστοιχο χρόνο παραγραφής.

5. Αποδέκτες και διαβίβαση εκτός Ευρωπαϊκού Οικονομικού Χώρου

Δεν πωλούμε και δεν παραχωρούμε δεδομένα σε τρίτους για εμπορικούς σκοπούς. Πρόσβαση σε τεχνικά δεδομένα έχουν αποκλειστικά:

• ο πάροχος φιλοξενίας του ιστότοπου, ως εκτελών την επεξεργασία, με σύμβαση κατά το άρθρο 28 ΓΚΠΔ·
• η Cloudflare, ως πάροχος δικτύου παράδοσης περιεχομένου, επίσης ως εκτελών την επεξεργασία.

Εφόσον η επεξεργασία περιλαμβάνει διαβίβαση σε χώρα εκτός του Ευρωπαϊκού Οικονομικού Χώρου, αυτή στηρίζεται στις τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής κατά το άρθρο 46 παρ. 2 στοιχ. γ ΓΚΠΔ, σε συνδυασμό με πρόσθετα τεχνικά μέτρα του παρόχου.

6. Απουσία αυτοματοποιημένης λήψης αποφάσεων

Δεν πραγματοποιείται αυτοματοποιημένη λήψη αποφάσεων ούτε κατάρτιση προφίλ κατά την έννοια του άρθρου 22 ΓΚΠΔ. Το περιεχόμενο του ιστότοπου είναι ίδιο για κάθε επισκέπτη και δεν προσαρμόζεται με βάση τη συμπεριφορά σας.

7. Τα δικαιώματά σας

Ως υποκείμενο των δεδομένων έχετε τα ακόλουθα δικαιώματα:

• δικαίωμα πρόσβασης στα δεδομένα που σας αφορούν, άρθρο 15 ΓΚΠΔ·
• δικαίωμα διόρθωσης ανακριβών δεδομένων, άρθρο 16 ΓΚΠΔ·
• δικαίωμα διαγραφής, άρθρο 17 ΓΚΠΔ·
• δικαίωμα περιορισμού της επεξεργασίας, άρθρο 18 ΓΚΠΔ·
• δικαίωμα φορητότητας, άρθρο 20 ΓΚΠΔ·
• δικαίωμα εναντίωσης στην επεξεργασία που στηρίζεται σε έννομο συμφέρον, άρθρο 21 ΓΚΠΔ.

Για την άσκηση οποιουδήποτε δικαιώματος αρκεί ένα μήνυμα στη διεύθυνση syntaxi@castbadge.com με σύντομη περιγραφή του αιτήματος. Απαντάμε χωρίς καθυστέρηση και εντός των προθεσμιών του άρθρου 12 ΓΚΠΔ. Ενδέχεται να ζητηθούν πρόσθετα στοιχεία μόνο εφόσον είναι απαραίτητα για την ταυτοποίησή σας.

8. Δικαίωμα καταγγελίας στην εποπτική αρχή

Αν θεωρείτε ότι η επεξεργασία των δεδομένων σας παραβιάζει τη νομοθεσία, έχετε δικαίωμα να υποβάλετε καταγγελία στην αρμόδια ελληνική εποπτική αρχή:

• Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ)
• Λεωφ. Κηφισίας 1-3, 115 23 Αθήνα
• https://www.dpa.gr

9. Ηλικιακό όριο

Ο ιστότοπος απευθύνεται σε ενήλικο κοινό και δεν σχεδιάστηκε για παιδιά. Στην Ελλάδα, κατά το άρθρο 21 του Ν. 4624/2019 σε συνδυασμό με το άρθρο 8 ΓΚΠΔ, η επεξεργασία δεδομένων ανηλίκου στο πλαίσιο υπηρεσιών της κοινωνίας των πληροφοριών είναι νόμιμη εφόσον ο ανήλικος έχει συμπληρώσει το 15ο έτος. Για μικρότερη ηλικία απαιτείται η άδεια του προσώπου που έχει τη γονική μέριμνα.

10. Ασφάλεια

Η μεταφορά των σελίδων γίνεται αποκλειστικά με κρυπτογραφημένη σύνδεση. Ο ιστότοπος αποτελείται από στατικά αρχεία, χωρίς βάση δεδομένων και χωρίς πίνακα διαχείρισης προσβάσιμο από το διαδίκτυο, γεγονός που περιορίζει σημαντικά την επιφάνεια κινδύνου. Η πρόσβαση στα αρχεία φιλοξενίας γίνεται με προσωπικά διαπιστευτήρια και δεύτερο παράγοντα ταυτοποίησης.

11. Σύνδεσμοι προς σελίδες τρίτων

Οι παρουσιάσεις των παιχνιδιών περιέχουν συνδέσμους προς το Google Play. Οι σύνδεσμοι ανοίγουν μόνο με δική σας ενέργεια. Από τη στιγμή που θα μεταβείτε εκεί ισχύει η πολιτική απορρήτου της Google και όχι η παρούσα. Δεν φορτώνεται κανένα στοιχείο τρίτου παρόχου μέσα στις σελίδες μας: όλα τα αρχεία, οι γραμματοσειρές και οι εικόνες παρέχονται από τον ίδιο τον ιστότοπο.

12. Μεταβολές της πολιτικής

Η πολιτική ενημερώνεται όταν αλλάζει κάτι ουσιώδες στη λειτουργία του ιστότοπου ή στο νομικό πλαίσιο. Ισχύει πάντοτε η έκδοση που είναι δημοσιευμένη σε αυτή τη διεύθυνση, με την ημερομηνία που αναγράφεται στην αρχή της σελίδας.