Πολιτική απορρήτου

Υπεύθυνος επεξεργασίας είναι ο Καλλιτεχνικός Θεατρικός Σύλλογος Άλμα, ερασιτεχνικός θεατρικός σύλλογος με δραστηριότητα στη Χρυσούπολη του Δήμου Νέστου.

Επωνυμία

Καλλιτεχνικός Θεατρικός Σύλλογος Άλμα

Διεύθυνση

Χρυσούπολη, Δήμος Νέστου, Καβάλα

ΑΦΜ

[ΑΦΜ συλλόγου]

Email απορρήτου

[email απορρήτου]

Το ΑΦΜ και το email απορρήτου εμφανίζονται με διακεκομμένη γραμμή μέχρι να τα καταχωρίσει το διοικητικό συμβούλιο από τα επίσημα στοιχεία του συλλόγου. Μέχρι τότε μπορείτε να απευθύνεστε μέσω της σελίδας Επικοινωνία.

Δεν έχει οριστεί Υπεύθυνος Προστασίας Δεδομένων (DPO). Για έναν μικρό σύλλογο που δεν επεξεργάζεται δεδομένα σε μεγάλη κλίμακα ούτε ειδικές κατηγορίες ως βασική δραστηριότητα, ο ορισμός DPO δεν είναι υποχρεωτικός (άρθρο 37 ΓΚΠΔ).

Από επισκέπτες του δημόσιου ιστοτόπου συλλέγουμε μόνο όσα μας στέλνετε εσείς στις φόρμες:

• Φόρμα επικοινωνίας (σελίδα Επικοινωνία): όνομα, email, προαιρετικά τηλέφωνο, και το κείμενο του μηνύματος.
• Δήλωση ενδιαφέροντος (σελίδα εκδήλωσης): όνομα, email, προαιρετικά τηλέφωνο και σχόλιο, μαζί με την εκδήλωση στην οποία αφορά η δήλωση.
• Διεύθυνση IP, για σύντομο διάστημα, μόνο για να περιορίσουμε την κατάχρηση των φορμών (έως τρεις υποβολές ανά διεύθυνση, ανά φόρμα, ανά 24 ώρες).

Δεν δημιουργείται λογαριασμός επισκέπτη, δεν εγγράφεστε σε ενημερωτικά δελτία από τις φόρμες, και δεν χρησιμοποιούμε εργαλεία στατιστικής ή διαφήμισης τρίτων στον δημόσιο ιστότοπο.

Ξεχωριστά, τα μέλη του διοικητικού συμβουλίου που μπαίνουν στο διαχειριστικό περιβάλλον έχουν λογαριασμό προσωπικού (email, όνομα, κωδικός σε κρυπτογραφημένη μορφή). Αυτά τα στοιχεία δεν προέρχονται από τις δημόσιες φόρμες.

Επεξεργαζόμαστε τα παραπάνω δεδομένα μόνο για τους εξής σκοπούς:

• Να απαντήσουμε στο μήνυμά σας ή να οργανώσουμε τη συμμετοχή / ενημέρωση για την εκδήλωση που δηλώσατε — άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ (ενέργειες κατόπιν αιτήματός σας) και άρθρο 6 παρ. 1 στοιχ. στ΄ (έννομο συμφέρον του συλλόγου να επικοινωνεί με όσους μας απευθύνονται).
• Να ειδοποιήσουμε εσωτερικά το διοικητικό συμβούλιο ότι ήρθε νέο μήνυμα (email ειδοποίησης) — άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ.
• Να προστατεύσουμε τις φόρμες από κακόβουλες μαζικές αποστολές (ρύθμιση βάσει IP) — άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ.
• Λειτουργία του διαχειριστικού για το προσωπικό του συλλόγου (σύνδεση με απαραίτητο cookie) — άρθρο 6 παρ. 1 στοιχ. β΄ και στ΄ ΓΚΠΔ.

Δεν βασιζόμαστε σε συγκατάθεση για τις φόρμες, επειδή μας γράφετε εσείς πρώτοι. Αν στο μέλλον στείλουμε ενημερωτικά ή προσκλήσεις σε ευρύτερο κοινό, θα το κάνουμε μόνο με χωριστή, σαφή συγκατάθεση ή άλλη νόμιμη βάση (ν. 3471/2006 για μη ζητηθείσα ηλεκτρονική επικοινωνία).

Τα μηνύματα τα βλέπει μόνο το εξουσιοδοτημένο προσωπικό του συλλόγου, μέσα στο διαχειριστικό.

Για τη λειτουργία του ιστοτόπου χρησιμοποιούμε παρόχους που ενεργούν ως εκτελούντες επεξεργασία:

• Φιλοξενία διακομιστή (DigitalOcean): εκεί φυλάσσεται η βάση με τα μηνύματα και τα αρχεία του συλλόγου.
• Αποστολή email (Resend / Plus Five Five, Inc.): όταν έχει ρυθμιστεί, ένα αντίγραφο της ειδοποίησης («ήρθε νέο μήνυμα») φεύγει προς το email του συλλόγου. Η Resend επεξεργάζεται περιεχόμενο και μεταδεδομένα email.

Δεν πωλούμε δεδομένα και δεν τα δίνουμε σε τρίτους για διαφήμιση.

Η αποθήκευση των φορμών γίνεται στον διακομιστή του συλλόγου. Η υπηρεσία αποστολής email (Resend) έχει την κύρια επεξεργασία στις Ηνωμένες Πολιτείες. Όταν φεύγει ειδοποίηση μέσω Resend, δεδομένα όπως το όνομα και το email σας μπορεί να διαβιβαστούν στις ΗΠΑ.

Για τη διαβίβαση αυτή εφαρμόζονται κατάλληλες εγγυήσεις του άρθρου 46 ΓΚΠΔ, ιδίως οι Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής, μέσω της συμφωνίας επεξεργασίας της Resend. Περισσότερα: Resend DPA.

• Μηνύματα επικοινωνίας και δηλώσεις ενδιαφέροντος: όσο χρειάζεται για να απαντήσουμε και να ολοκληρώσουμε την εκδήλωση ή το αίτημα, και πάντως όχι πέραν των 24 μηνών από την υποβολή, εκτός αν εκκρεμεί κάποιο θέμα μαζί σας ή υπάρχει υποχρέωση τήρησης από τον νόμο.
• Διεύθυνση IP για τον περιορισμό των φορμών: έως 24 ώρες.
• Cookie σύνδεσης του διαχειριστικού: έως 7 ημέρες ή μέχρι την αποσύνδεση.
• Λογαριασμοί προσωπικού: για όσο διάστημα έχουν ρόλο στον σύλλογο, και κατόπιν διαγράφονται.

Μπορείτε να ζητήσετε διαγραφή νωρίτερα — βλ. δικαιώματα παρακάτω.

Ο δημόσιος ιστότοπος δεν τοποθετεί cookies ανάλυσης, διαφήμισης ή μέσων κοινωνικής δικτύωσης. Οι σύνδεσμοι προς Instagram και Facebook είναι απλοί σύνδεσμοι· δεν ενσωματώνουμε πρόσθετα που σας παρακολουθούν από εδώ.

Το μόνο cookie που χρησιμοποιούμε είναι τεχνικά απαραίτητο και μπαίνει αποκλειστικά όταν ένα μέλος του προσωπικού συνδέεται στο διαχειριστικό. Για τα απολύτως απαραίτητα cookies δεν απαιτείται συγκατάθεση επισκέπτη (οδηγία ePrivacy, ν. 3471/2006). Γι’ αυτό δεν εμφανίζεται πλαίσιο συγκατάθεσης cookies στον δημόσιο ιστότοπο.

Αν δημοσιευτούν φωτογραφίες στο αρχείο του ιστοτόπου, μπορεί να απεικονίζονται πρόσωπα από την καλλιτεχνική δραστηριότητα του συλλόγου. Η δημοσίευση γίνεται για την τεκμηρίωση και προβολή του έργου μας (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ), με σεβασμό στην εικόνα των συμμετεχόντων. Αν αναγνωρίζετε τον εαυτό σας και θέλετε αφαίρεση μιας φωτογραφίας, γράψτε μας.

Οι φόρμες απευθύνονται σε ενήλικες. Για το παιδικό εργαστήριο, τα στοιχεία πρέπει να τα στέλνει γονέας ή κηδεμόνας. Στην Ελλάδα, για υπηρεσίες της κοινωνίας της πληροφορίας, η συγκατάθεση ανηλίκου προϋποθέτει ηλικία 15 ετών (άρθρο 21 ν. 4624/2019). Δεν επιδιώκουμε να συλλέξουμε δεδομένα παιδιών απευθείας από τα ίδια.

Έχετε δικαίωμα, σύμφωνα με τα άρθρα 15–22 ΓΚΠΔ:

• πρόσβασης στα δεδομένα σας
• διόρθωσης ανακριβών στοιχείων
• διαγραφής («δικαίωμα στη λήθη»), όταν συντρέχουν οι προϋποθέσεις του άρθρου 17
• περιορισμού της επεξεργασίας
• εναντίωσης, ιδίως όταν η βάση είναι το έννομο συμφέρον
• φορητότητας, όπου εφαρμόζεται (δεδομένα που μας δώσατε με αυτοματοποιημένα μέσα)

Για να ασκήσετε δικαίωμα, στείλτε μήνυμα στο [email απορρήτου] ή μέσω της σελίδας Επικοινωνία, με αρκετά στοιχεία ώστε να σας αναγνωρίσουμε (π.χ. το email που χρησιμοποιήσατε στη φόρμα). Θα απαντήσουμε εντός ενός μηνός, με δυνατότητα παράτασης σύμφωνα με το άρθρο 12 ΓΚΠΔ.

Δεν γίνεται αυτοματοποιημένη λήψη αποφάσεων ούτε κατάρτιση προφίλ.

Έχετε δικαίωμα καταγγελίας στην εποπτική αρχή της Ελλάδας, την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ), Λεωφ. Κηφισίας 1-3, 115 23 Αθήνα, www.dpa.gr. Προτιμούμε να μας δώσετε πρώτα την ευκαιρία να διορθώσουμε το θέμα.

Τα μηνύματα φυλάσσονται σε βάση με περιορισμένη πρόσβαση (μόνο συνδεδεμένο προσωπικό). Ο κωδικός των λογαριασμών αποθηκεύεται με μονόδρομη κρυπτογράφηση. Η σύνδεση στον ιστότοπο γίνεται με HTTPS. Κανένα μέτρο δεν είναι απόλυτο· σε περίπτωση παραβίασης που ενδέχεται να θέσει σε υψηλό κίνδυνο τα δικαιώματά σας, θα σας ενημερώσουμε και θα ειδοποιήσουμε την ΑΠΔΠΧ όπου το απαιτεί ο ΓΚΠΔ (άρθρα 33–34).

Αν αλλάξει ο τρόπος που επεξεργαζόμαστε δεδομένα (π.χ. νέα φόρμα, ενημερωτικό δελτίο, εργαλείο στατιστικής), θα ανανεώσουμε αυτή τη σελίδα και την ημερομηνία έκδοσης. Η τρέχουσα έκδοση είναι πάντα αυτή που εμφανίζεται εδώ.