1. Το βασικό
Το cervadune.com είναι ενημερωτικός ιστότοπος για παιχνίδια Android. Δεν έχει λογαριασμούς χρηστών, δεν πουλά τίποτα και δεν δέχεται πληρωμές. Το μόνο σημείο όπου δίνετε προσωπικά δεδομένα είναι η φόρμα επικοινωνίας — και μόνο αν επιλέξετε να μας γράψετε.
2. Δεδομένα που συλλέγονται
- Φόρμα επικοινωνίας: όνομα, email, θέμα, προαιρετικά το όνομα ενός παιχνιδιού και το κείμενο του μηνύματος.
- Αλληλογραφία: τα email που ανταλλάσσουμε.
- Τεχνικά αρχεία καταγραφής: IP, τύπος προγράμματος περιήγησης, σελίδα, χρονική σήμανση — δημιουργούνται αυτόματα από τον διακομιστή.
Δεν ζητάμε ούτε αποθηκεύουμε στοιχεία πληρωμής, διεύθυνση κατοικίας, τηλέφωνο ή δεδομένα ειδικών κατηγοριών του άρθρου 9 GDPR.
3. Σκοπός και νομική βάση
| Επεξεργασία | Δεδομένα | Βάση |
|---|---|---|
| Απάντηση στο μήνυμά σας | Όνομα, email, κείμενο | Συγκατάθεση — άρθρο 6(1)(α) |
| Έλεγχος και διόρθωση δημοσιευμένου περιεχομένου | Περιεχόμενο μηνύματος | Έννομο συμφέρον — άρθρο 6(1)(στ) |
| Ασφάλεια διακομιστή, αποτροπή κατάχρησης | Αρχεία καταγραφής | Έννομο συμφέρον — άρθρο 6(1)(στ) |
4. Χρόνος διατήρησης
Τα μηνύματα επικοινωνίας διαγράφονται 12 μήνες μετά την ολοκλήρωση της συνομιλίας. Τα αρχεία καταγραφής του διακομιστή διατηρούνται έως 90 ημέρες. Δεν υπάρχουν φορολογικά ή λογιστικά αρχεία, καθώς δεν πραγματοποιούνται συναλλαγές.
5. Αποδέκτες και διαβιβάσεις
Πρόσβαση έχουν μόνο ο πάροχος φιλοξενίας και ο πάροχος ηλεκτρονικού ταχυδρομείου, ως εκτελούντες την επεξεργασία βάσει σύμβασης. Δεν πωλούμε, δεν ενοικιάζουμε και δεν ανταλλάσσουμε δεδομένα. Δεν υπάρχει διαφημιστικό δίκτυο, δεν υπάρχουν συνεργάτες και δεν διαβιβάζουμε τίποτα σε εκδότες παιχνιδιών. Οι πάροχοί μας λειτουργούν εντός ΕΕ· τυχόν διαβίβαση εκτός ΕΟΧ θα γίνει μόνο βάσει τυποποιημένων συμβατικών ρητρών ή απόφασης επάρκειας.
6. Ασφάλεια
HTTPS σε όλο τον ιστότοπο, ισχυρός μοναδικός κωδικός και έλεγχος ταυτότητας δύο παραγόντων στο γραμματοκιβώτιο, πρόσβαση αποκλειστικά από την υπεύθυνη έκδοσης. Σε περίπτωση παραβίασης που ενέχει κίνδυνο για τα δικαιώματά σας, ενημερώνουμε την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα εντός 72 ωρών και εσάς όπου απαιτείται από τον νόμο.
7. Δικαιώματα υποκειμένων
Έχετε δικαίωμα πρόσβασης (άρθρο 15), διόρθωσης (16), διαγραφής (17), περιορισμού (18), φορητότητας (20) και εναντίωσης (21), καθώς και ανάκλησης συγκατάθεσης οποτεδήποτε. Στείλτε αίτημα στο [email protected]· απαντάμε εντός 30 ημερών χωρίς χρέωση. Καταγγελίες: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Λ. Κηφισίας 1-3, 115 23 Αθήνα, dpa.gr.
8. Ανήλικοι
Ο ιστότοπος απευθύνεται σε ενήλικες. Δεν συλλέγουμε εν γνώσει μας δεδομένα ατόμων κάτω των 15 ετών· αν διαπιστωθεί τέτοια περίπτωση, τα δεδομένα διαγράφονται άμεσα.
9. Cookies
Χρησιμοποιούνται μόνο απολύτως αναγκαία cookies, χωρίς αναλυτικά ή διαφημιστικά εργαλεία. Αναλυτικά στην Πολιτική Cookies.
10. Τροποποιήσεις
Κάθε αλλαγή δημοσιεύεται εδώ με νέο αριθμό έκδοσης και ημερομηνία. Δεν αλλάζουμε αναδρομικά τον τρόπο χρήσης δεδομένων που έχουν ήδη συλλεγεί.
13. Πάροχος φιλοξενίας και τεχνικοί συνεργάτες
Ο ιστότοπος φιλοξενείται σε διακομιστές εντός Ευρωπαϊκής Ένωσης. Ο πάροχος φιλοξενίας επεξεργάζεται αποκλειστικά τα τεχνικά αρχεία καταγραφής και ενεργεί ως εκτελών την επεξεργασία βάσει σύμβασης του άρθρου 28 GDPR. Τα πλήρη στοιχεία του αναγράφονται στη σελίδα στοιχεία έκδοσης. Δεν χρησιμοποιούμε δίκτυο διανομής περιεχομένου τρίτου, ούτε εξωτερικές γραμματοσειρές ή βιβλιοθήκες: όλα τα αρχεία φορτώνονται από το ίδιο το domain.
14. Αν φτάσατε εδώ από διαφήμιση
Ο ιστότοπος ενδέχεται να προβάλλεται μέσω πληρωμένων διαφημίσεων. Όταν πατάτε μια τέτοια διαφήμιση, η διεύθυνση προορισμού μπορεί να περιέχει παραμέτρους παρακολούθησης της διαφημιστικής πλατφόρμας — για παράδειγμα gclid ή utm_source. Οι παράμετροι αυτές παραμένουν στη γραμμή διευθύνσεων του περιηγητή σας· εμείς δεν τις αποθηκεύουμε, δεν τις συνδέουμε με κανένα στοιχείο σας και δεν τις χρησιμοποιούμε σε κανένα σύστημα, καθώς δεν λειτουργεί κανένα εργαλείο ανάλυσης σε αυτόν τον ιστότοπο.
Η ίδια η διαφημιστική πλατφόρμα (π.χ. η Google) επεξεργάζεται δεδομένα σχετικά με το κλικ σας ως αυτοτελής υπεύθυνος επεξεργασίας, βάσει της δικής της πολιτικής απορρήτου, στην οποία δεν έχουμε καμία πρόσβαση ή έλεγχο. Αν προστεθεί στο μέλλον οποιοδήποτε εργαλείο μέτρησης, θα ενεργοποιηθεί μόνο μετά από ρητή συγκατάθεσή σας μέσω του σχετικού μηνύματος και η παρούσα πολιτική θα ενημερωθεί πριν από αυτό.
15. Υπεύθυνος Προστασίας Δεδομένων
Δεν έχει οριστεί Υπεύθυνος Προστασίας Δεδομένων, καθώς δεν συντρέχει καμία από τις προϋποθέσεις του άρθρου 37 του GDPR: δεν πρόκειται για δημόσια αρχή, δεν πραγματοποιείται συστηματική παρακολούθηση υποκειμένων σε μεγάλη κλίμακα και δεν επεξεργαζόμαστε ειδικές κατηγορίες δεδομένων. Για κάθε σχετικό ζήτημα απευθυνθείτε απευθείας στον υπεύθυνο επεξεργασίας στο [email protected].
16. Αυτοματοποιημένη λήψη αποφάσεων και κατάρτιση προφίλ
Δεν πραγματοποιείται καμία αυτοματοποιημένη λήψη αποφάσεων, ούτε κατάρτιση προφίλ κατά την έννοια του άρθρου 22 του GDPR. Τα μηνύματα που λαμβάνουμε τα διαβάζει και τα απαντά άνθρωπος.
17. Μέτρα ασφαλείας
- Κρυπτογράφηση της σύνδεσης σε όλες τις σελίδες (HTTPS / TLS).
- Έλεγχος ταυτότητας δύο παραγόντων στο γραμματοκιβώτιο και στον πίνακα διαχείρισης της φιλοξενίας.
- Μοναδικοί, ισχυροί κωδικοί αποθηκευμένοι σε διαχειριστή κωδικών.
- Περιορισμός πρόσβασης αποκλειστικά στον υπεύθυνο έκδοσης — δεν υπάρχουν άλλοι λογαριασμοί.
- Τακτική ενημέρωση του λογισμικού του διακομιστή από τον πάροχο φιλοξενίας.
- Ελαχιστοποίηση δεδομένων: δεν συλλέγεται τίποτα που δεν χρειάζεται για την απάντηση.
18. Πώς ασκείτε τα δικαιώματά σας στην πράξη
- Στείλτε μήνυμα στο [email protected] με θέμα «Αίτημα GDPR».
- Περιγράψτε το αίτημα (πρόσβαση, διόρθωση, διαγραφή, περιορισμός, φορητότητα, εναντίωση).
- Αν χρειαστεί, θα ζητήσουμε ένα ελάχιστο στοιχείο επιβεβαίωσης ταυτότητας — συνήθως αρκεί να απαντήσετε από τη διεύθυνση email με την οποία επικοινωνήσατε αρχικά.
- Απαντάμε εντός 30 ημερών. Σε σύνθετες περιπτώσεις η προθεσμία μπορεί να παραταθεί κατά δύο μήνες, με σχετική ενημέρωσή σας.
- Η διαδικασία είναι δωρεάν. Χρέωση προβλέπεται μόνο για προδήλως αβάσιμα ή υπερβολικά επαναλαμβανόμενα αιτήματα, όπως ορίζει το άρθρο 12 παρ. 5 του GDPR.