Απόρρητο και cookies
Αυτή η σελίδα περιγράφει ποια προσωπικά δεδομένα επεξεργάζεται ο ιστότοπος, για ποιον λόγο, για πόσο διάστημα και ποια δικαιώματα έχει κάθε επισκέπτης, και τα περιγράφει με βάση τον τρόπο που είναι πραγματικά χτισμένος ο ιστότοπος (όχι με ένα έτοιμο υπόδειγμα). Η σύντομη απάντηση χωρά σε λίγες γραμμές.
Η σύντομη απάντηση
Ο ιστότοπος δεν φορτώνει τίποτε από άλλους διακομιστές (οι γραμματοσειρές, τα φύλλα στυλ και το σενάριο του υπολογιστή φόρου βρίσκονται στον ίδιο τον ιστότοπο), δεν έχει διαφημίσεις, «pixel» παρακολούθησης, ενσωματωμένα βίντεο ή κουμπιά κοινωνικών δικτύων, και δεν μετρά τις επισκέψεις. Γι' αυτό δεν αποθηκεύει «cookies» ούτε άλλα στοιχεία στη συσκευή του επισκέπτη, και δεν εμφανίζει «πλαίσιο συγκατάθεσης»: δεν υπάρχει τίποτε που να χρειάζεται συγκατάθεση.
Ο υπεύθυνος επεξεργασίας
Υπεύθυνος επεξεργασίας είναι [OWNER: επωνυμία ή ονοματεπώνυμο του εκδότη, διεύθυνση, χώρα], στον οποίο απευθύνεται κάθε αίτημα για τα δεδομένα, στη διεύθυνση [EMAIL: διεύθυνση ηλεκτρονικού ταχυδρομείου για θέματα απορρήτου].
Τι επεξεργαζόμαστε
Το πρώτο είναι τα τεχνικά «αρχεία καταγραφής» του παρόχου φιλοξενίας. Όπως κάθε διακομιστής, η υπηρεσία που σερβίρει τις σελίδες (AWS Amplify, της Amazon Web Services) καταγράφει τα τεχνικά στοιχεία κάθε αιτήματος, μεταξύ των οποίων τη «διεύθυνση IP», την ώρα, τη σελίδα και τον τύπο του προγράμματος περιήγησης, και τα χρειάζεται για τη λειτουργία και την ασφάλεια του ιστότοπου. Η νομική βάση είναι το «έννομο συμφέρον» του άρθρου 6 §1 περ. στ του Γενικού Κανονισμού για την Προστασία Δεδομένων (ΓΚΠΔ), και δεν συνδυάζουμε αυτά τα στοιχεία με άλλα ούτε τα χρησιμοποιούμε για να αναγνωρίσουμε επισκέπτες.
Οι όροι επεξεργασίας δεδομένων της Amazon Web Services ισχύουν αυτόματα για κάθε πελάτη της, και όταν τα δεδομένα διαβιβάζονται σε χώρα εκτός της Ευρωπαϊκής Ένωσης (χωρίς απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής) χρησιμοποιούν τις «τυποποιημένες συμβατικές ρήτρες»· τα αρχεία καταγραφής τα τηρεί ο πάροχος με τους δικούς του όρους.
Το δεύτερο είναι όσα μας στέλνετε εσείς: ένα μήνυμα στη διεύθυνση της σύνταξης περιέχει τη διεύθυνση του αποστολέα και ό,τι γράφει ο ίδιος (συνήθως ένα όνομα και το κείμενο), και το χρησιμοποιούμε μόνο για να απαντήσουμε, για όσο διαρκεί η αλληλογραφία.
Ο «υπολογιστής» της σελίδας για τον φόρο κάνει τον λογαριασμό μέσα στο πρόγραμμα περιήγησης, χωρίς να στέλνει το ποσό πουθενά και χωρίς να το αποθηκεύει, οπότε το κέρδος που γράφετε εκεί δεν το βλέπουμε ούτε εμείς ούτε κανείς άλλος.
Οι σύνδεσμοι προς άλλους ιστότοπους (την ΕΕΕΠ, το Εθνικό Τυπογραφείο, τις πηγές του νόμου) ανοίγουν σελίδες που έχουν τους δικούς τους όρους απορρήτου, και από τη στιγμή που τις ανοίγετε ισχύουν εκείνοι και όχι αυτή η σελίδα.
Τι δεν επεξεργαζόμαστε
Ο ιστότοπος δεν έχει λογαριασμούς χρηστών, δεν ζητά σύνδεση ή εγγραφή και δεν δέχεται πληρωμές, οπότε δεν υπάρχουν ονόματα χρηστών, κωδικοί ή στοιχεία καρτών για να φυλαχτούν. Δεν δημιουργούμε «προφίλ» επισκεπτών, δεν κάνουμε στοχευμένη διαφήμιση και δεν πουλάμε ούτε μοιραζόμαστε δεδομένα με κανέναν για εμπορικούς σκοπούς, ούτε με παρόχους τυχερών παιγνίων ούτε με εταιρείες διαφήμισης.
Τα δικαιώματα
Ο ΓΚΠΔ δίνει σε κάθε πρόσωπο δικαίωμα πρόσβασης στα δεδομένα του, διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας, φορητότητας και εναντίωσης (άρθρα 15 έως 21), και τα αιτήματα στέλνονται στη διεύθυνση του υπεύθυνου επεξεργασίας που αναφέρεται πιο πάνω. Επειδή ο ιστότοπος δεν κρατά λογαριασμούς ούτε άλλα αρχεία πέρα από την αλληλογραφία με τη σύνταξη, ένα «αίτημα πρόσβασης» θα πάρει συνήθως την απάντηση ότι δεν υπάρχει τίποτε καταχωρισμένο. Όποιος θεωρεί ότι η επεξεργασία παραβιάζει τον Κανονισμό μπορεί να υποβάλει καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, που δέχεται καταγγελίες και ηλεκτρονικά από τον ιστότοπό της.
Αλλαγές
Μια αλλαγή στον τρόπο επεξεργασίας (για παράδειγμα η προσθήκη μιας μέτρησης επισκέψεων, που θα ξεκινά μόνο μετά από συγκατάθεση) θα φέρει μαζί της και νέα εκδοχή αυτής της σελίδας, ξαναγραμμένης και όχι συμπληρωμένης στο τέλος· η ημερομηνία στην κορυφή είναι η ημερομηνία της ισχύουσας εκδοχής.
Πηγές: Κανονισμός (ΕΕ) 2016/679 (ΓΚΠΔ), άρθρα 6, 15 έως 21 και 77· Amazon Web Services, AWS Data Processing Addendum.