Τελευταία ενημέρωση της πολιτικής: 18 Σεπτεμβρίου 2026.
Η εφαρμογή KIDOT σάς παρέχει πρόσβαση σε ενημερωτικό περιεχόμενο για το παιδί και την οικογένεια και σας επιτρέπει να αποθηκεύετε εκδηλώσεις που σας ενδιαφέρουν. Η παρούσα πολιτική εξηγεί ποια προσωπικά δεδομένα επεξεργαζόμαστε κατά τη χρήση της εφαρμογής, για ποιους σκοπούς, για πόσο χρόνο και πώς μπορείτε να ασκήσετε τα δικαιώματά σας.
Η επεξεργασία διέπεται από τον Κανονισμό (ΕΕ) 2016/679, γνωστό ως Γενικό Κανονισμό Προστασίας Δεδομένων ή ΓΚΠΔ, και την εφαρμοστέα ελληνική νομοθεσία.
Η εφαρμογή έχει ενημερωτικό χαρακτήρα και δεν υποστηρίζει αγορές ή πληρωμές. Η αποθήκευση μιας εκδήλωσης αποτελεί προσωπική επιλογή ενημέρωσης και δεν συνιστά κράτηση ή δήλωση συμμετοχής.
1 Ποιοι είμαστε και πώς επικοινωνείτε μαζί μας
Υπεύθυνος επεξεργασίας είναι η ατομική επιχείρηση «ΠΡΟΔΡΟΜΟΣ ΑΝΑΝΙΑΔΗΣ – ΥΠΗΡΕΣΙΕΣ ΠΡΟΒΟΛΗΣ ΚΑΙ ΔΙΟΡΓΑΝΩΣΗΣ ΚΑΛΛΙΤΕΧΝΙΚΩΝ ΕΚΔΗΛΩΣΕΩΝ», με έδρα στη Θεσσαλονίκη, οδός Διαλέττη 5, T.K. 54621 Α.Φ.Μ. 133899909 και αριθμό Γ.Ε.ΜΗ. 133088706000, εφεξής «KIDOT» ή «εμείς».
Για θέματα προστασίας δεδομένων και την άσκηση των δικαιωμάτων σας μπορείτε να επικοινωνείτε στο info@kidot.gr, στο τηλέφωνο +30 2313 036708 ή ταχυδρομικά στην παραπάνω διεύθυνση, με την ένδειξη «Προσωπικά δεδομένα εφαρμογής KIDOT».
2 Ποια δεδομένα επεξεργαζόμαστε
Στοιχεία λογαριασμού
Κατά την απευθείας εγγραφή επεξεργαζόμαστε τη διεύθυνση ηλεκτρονικού ταχυδρομείου σας και τον κωδικό πρόσβασης, ο οποίος αποθηκεύεται σε προστατευμένη μορφή. Η καταχώριση ονόματος και επωνύμου είναι προαιρετική και χρησιμοποιείται για την προσωποποίηση του προφίλ σας. Όταν επιλέγετε σύνδεση μέσω Google ή Apple, λαμβάνουμε το email, το όνομα και το μοναδικό αναγνωριστικό χρήστη που μας διαθέτει ο αντίστοιχος πάροχος, σύμφωνα με τις επιλογές σας, όπως εξηγείται στην ενότητα 4.
Αποθηκευμένες εκδηλώσεις
Επεξεργαζόμαστε τις επιλογές των εκδηλώσεων που αποθηκεύετε, ώστε να μπορείτε να τις ανακτάτε στην εφαρμογή. Οι επιλογές αποθηκεύονται τοπικά στη συσκευή σας για άμεση πρόσβαση και χρήση χωρίς σύνδεση στο διαδίκτυο. Εάν συνδεθείτε σε λογαριασμό, συγχρονίζονται και με τους διακομιστές μας, ώστε να είναι διαθέσιμες όταν συνδέεστε στον ίδιο λογαριασμό από άλλη συσκευή. Για τους επισκέπτες χωρίς λογαριασμό, οι αποθηκευμένες εκδηλώσεις παραμένουν τοπικά στη συσκευή.
Οι επιλογές αυτές αποτελούν δεδομένα προτιμήσεων όταν συνδέονται με τον λογαριασμό ή τη συσκευή σας. Ο λογαριασμός της εφαρμογής KIDOT είναι αυτοτελής και δεν αποτελεί κοινό λογαριασμό με τυχόν λογαριασμό ή άλλη υπηρεσία του kidot.gr.
Αναγνωριστικό συσκευής ή εγκατάστασης
Για τη λειτουργία των ειδοποιήσεων push, η εφαρμογή χρησιμοποιεί αναγνωριστικό συσκευής ή εγκατάστασης και διακριτικό ειδοποιήσεων (Push Notification Token), τα οποία παρέχονται ή παράγονται από την εφαρμογή, το λειτουργικό σύστημα ή την αντίστοιχη υπηρεσία ειδοποιήσεων. Τα αναγνωριστικά αυτά χρησιμοποιούνται αποκλειστικά για την εγγραφή της συσκευής στην υπηρεσία ειδοποιήσεων και για τη δρομολόγηση ενημερώσεων που αντιστοιχούν στις επιλογές σας. Η επιλογή φεστιβάλ διατηρείται τοπικά στη συσκευή μέσω localStorage και δεν εξαρτάται από το Cordova Device UUID.
Η δημιουργία και διαβίβαση Push Notification Token στον διακομιστή πραγματοποιείται μόνο εφόσον ενεργοποιήσετε τις ειδοποιήσεις και χορηγήσετε την απαιτούμενη άδεια. Για επισκέπτες χωρίς σύνδεση, το σχετικό αναγνωριστικό δεν συνδέεται με ονομαστικό λογαριασμό KIDOT· εξακολουθεί, ωστόσο, να αποτελεί δεδομένο που επιτρέπει τη διάκριση της εγκατάστασης ή της συσκευής. Εάν συνδεθείτε, μπορεί να συνδεθεί με το προφίλ σας για την προσαρμογή των ειδοποιήσεων στις επιλογές σας. Τα αναγνωριστικά διαβιβάζονται με ασφαλή σύνδεση στους διακομιστές της KIDOT. Για την παράδοση ειδοποιήσεων, οι υπηρεσίες Google Firebase Cloud Messaging και Apple Push Notification service επεξεργάζονται επίσης τα απαραίτητα διακριτικά και τεχνικά δεδομένα. Στο πλαίσιο του Firebase μπορεί να χρησιμοποιείται και αναγνωριστικό εγκατάστασης (Firebase installation ID). Οι αποδέκτες και οι χρόνοι διατήρησης περιγράφονται στις ενότητες 6 έως 8.
Η χρήση των αναγνωριστικών διέπεται και από την ενότητα 5 για την αποθήκευση πληροφοριών στη συσκευή. Η απεγκατάσταση δεν συνεπάγεται από μόνη της άμεση διαγραφή των καταχωρίσεων στους διακομιστές μας. Η διακοπή χρήσης για ειδοποιήσεις και η διαχείριση ανενεργών αναγνωριστικών περιγράφονται στην ενότητα 8.
Στοιχεία σύνδεσης και επικοινωνίας
Για τη σύνδεση μέσω Google ή Apple λαμβάνουμε και αποθηκεύουμε το μοναδικό αναγνωριστικό χρήστη του παρόχου (Provider User ID / sub), το email και το όνομα, εφόσον παρέχονται. Κατά την πρώτη επιτυχή σύνδεση μέσω παρόχου δημιουργείται αυτόματα λογαριασμός KIDOT, εφόσον δεν υπάρχει ήδη ο αντίστοιχος λογαριασμός. Τα διακριτικά ταυτότητας (JWT Identity Tokens) χρησιμοποιούνται για την επαλήθευση της ταυτότητας· για την πρόσβαση στις υπηρεσίες της εφαρμογής χρησιμοποιούνται διακριτικά συνεδρίας (JWT Session Tokens). Παρέχεται επίσης απευθείας εγγραφή με email και κωδικό πρόσβασης.
Καταγράφουμε χωριστά την επιλογή σας για τη λήψη ειδοποιήσεων. Η επιλογή αυτή παρέχεται από εσάς στην εφαρμογή και δεν απορρέει αυτομάτως από τη σύνδεση μέσω Google ή Apple.
Εάν μας στείλετε αίτημα υποστήριξης ή άσκησης δικαιώματος, επεξεργαζόμαστε τα στοιχεία επικοινωνίας σας και το περιεχόμενο του αιτήματός σας για να σας απαντήσουμε. Παρακαλούμε να αποφεύγετε την αποστολή στοιχείων παιδιών ή άλλων προσώπων όταν δεν είναι απαραίτητα για το αίτημά σας.
Τεχνικά αρχεία καταγραφής.
Κατά την επικοινωνία με τον διακομιστή καταγράφονται η διεύθυνση IP, η ημερομηνία και ώρα του αιτήματος, το λειτουργικό σύστημα (Android ή iOS), η έκδοση της εφαρμογής και στοιχεία πρόσβασης ή σφαλμάτων του διακομιστή (access/error logs). Χρησιμοποιούνται για την ασφάλεια, περιλαμβανομένης της αντιμετώπισης επιθέσεων άρνησης υπηρεσίας, τη διάγνωση σφαλμάτων και την ομαλή λειτουργία της υπηρεσίας. Τηρούνται χωριστά από τη βάση δεδομένων των προφίλ, για έως 90 ημέρες από την καταγραφή τους, και κατόπιν διαγράφονται αυτόματα.
Δεν συλλέγουμε μέσω της εφαρμογής στοιχεία καρτών ή τραπεζικών λογαριασμών. Οι περιγραφόμενες λειτουργίες δεν απαιτούν στοιχεία ταυτότητας, ταχυδρομική διεύθυνση, ακριβή τοποθεσία, επαφές, φωτογραφίες, πρόσβαση σε κάμερα ή μικρόφωνο, ούτε δεδομένα υγείας ή άλλες ειδικές κατηγορίες δεδομένων.
3 Γιατί χρησιμοποιούμε τα δεδομένα σας
Λογαριασμός και αποθηκευμένες εκδηλώσεις. Χρησιμοποιούμε τα αναγκαία στοιχεία λογαριασμού και σύνδεσης για να δημιουργούμε και να διαχειριζόμαστε τον λογαριασμό σας, να επιβεβαιώνουμε την πρόσβασή σας και να σας παρέχουμε την αποθήκευση, ανάκτηση και, όταν συνδέεστε, τον συγχρονισμό των εκδηλώσεων που επιλέγετε μεταξύ συσκευών. Νομική βάση είναι η εκτέλεση της συμφωνίας για την παροχή της υπηρεσίας που ζητάτε, σύμφωνα με το άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ. Η βάση αυτή καλύπτει μόνο την επεξεργασία που είναι αντικειμενικά αναγκαία για την υπηρεσία.
Ασφάλεια και τεχνική λειτουργία. Στο μέτρο που είναι αναγκαίο, χρησιμοποιούμε τα στοιχεία σύνδεσης και τα τεχνικά αρχεία καταγραφής για την αποτροπή μη εξουσιοδοτημένης πρόσβασης, την αντιμετώπιση περιστατικών ασφαλείας, τη διάγνωση σφαλμάτων και τη διασφάλιση της ομαλής λειτουργίας. Νομική βάση είναι το έννομο συμφέρον μας να προστατεύουμε την εφαρμογή και τους λογαριασμούς των χρηστών και να διατηρούμε αξιόπιστη την υπηρεσία, σύμφωνα με το άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ, κατόπιν στάθμισης με τα δικαιώματα και τις εύλογες προσδοκίες σας. Η βάση αυτή δεν υποκαθιστά τη συγκατάθεση για πρόσβαση στη συσκευή όπου αυτή απαιτείται.
Υποστήριξη. Για αιτήματα που αφορούν τη λειτουργία του λογαριασμού σας, η επεξεργασία βασίζεται στο άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ. Για γενικά ερωτήματα, βασίζεται στο έννομο συμφέρον μας να απαντούμε στην επικοινωνία που εσείς ξεκινάτε, κατά το άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ.
Νόμιμες υποχρεώσεις και αξιώσεις. Επεξεργαζόμαστε τα απαραίτητα δεδομένα για να ανταποκρινόμαστε σε αιτήματα άσκησης δικαιωμάτων και δεσμευτικές νόμιμες απαιτήσεις, βάσει του άρθρου 6 παρ. 1 στοιχ. γ΄ ΓΚΠΔ. Εφόσον προκύψει συγκεκριμένη διαφορά, η απολύτως αναγκαία διατήρηση και χρήση στοιχείων για τη θεμελίωση, άσκηση ή υποστήριξη αξιώσεων βασίζεται στο άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ.
Επιλογή φεστιβάλ και βασικές προτιμήσεις. Η επιλογή φεστιβάλ αποθηκεύεται τοπικά στη συσκευή σας μέσω localStorage και, όσο δεν έχετε ενεργοποιήσει ειδοποιήσεις, δεν απαιτεί αναγνωριστικό συσκευής ούτε διαβιβάζεται στον διακομιστή για τον σκοπό αυτό. Εφόσον ενεργοποιήσετε τις ειδοποιήσεις push, η επιλογή φεστιβάλ μπορεί να διαβιβάζεται μαζί με το σχετικό αναγνωριστικό ειδοποιήσεων, αποκλειστικά ώστε ο διακομιστής να δρομολογεί τις ενημερώσεις στο αντίστοιχο κοινό. Η επεξεργασία αυτή συνδέεται με την προαιρετική λειτουργία ειδοποιήσεων και βασίζεται στη συγκατάθεσή σας, σύμφωνα με το άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ, καθώς και στις απαιτήσεις της ενότητας 5 για αποθήκευση ή πρόσβαση σε πληροφορίες στη συσκευή.
Ειδοποιήσεις push. Η χρήση των σχετικών αναγνωριστικών και η αποστολή ενημερώσεων για το πρόγραμμα, υπενθυμίσεων και ανακοινώσεων βασίζονται στην προηγούμενη, ελεύθερη, ειδική και ενημερωμένη συγκατάθεσή σας, σύμφωνα με το άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ. Η ενεργοποίηση είναι προαιρετική και δεν αποτελεί προϋπόθεση για την περιήγηση ή τη λειτουργία του λογαριασμού. Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας από τις ρυθμίσεις ειδοποιήσεων της εφαρμογής ή της συσκευής, χωρίς να επηρεάζεται η νομιμότητα της επεξεργασίας που προηγήθηκε.
Η δημιουργία λογαριασμού δεν συνεπάγεται εγγραφή σε newsletter ή συγκατάθεση για διαφημιστικά μηνύματα. Η παρούσα πολιτική αποτελεί ενημέρωση για την επεξεργασία των δεδομένων σας. Η ανάγνωσή της, η εγκατάσταση της εφαρμογής ή η συνέχιση της χρήσης της δεν αποτελούν γενική συγκατάθεση για άλλους σκοπούς.
4 Σύνδεση μέσω Google ή Apple
Μπορείτε να επιλέξετε σύνδεση μέσω του λογαριασμού σας Google ή Apple. Ο αντίστοιχος πάροχος επιβεβαιώνει τη σύνδεση και μας διαβιβάζει τα αναγκαία στοιχεία ταυτοποίησης, μαζί με το όνομα και το email που διατίθενται σύμφωνα με τις επιλογές σας. Δεν λαμβάνουμε τον κωδικό πρόσβασης του λογαριασμού σας στον πάροχο και δεν ζητούμε πρόσβαση στο περιεχόμενο των email, στις επαφές ή στα αρχεία του λογαριασμού σας.
Εάν επιλέξετε την απόκρυψη email κατά τη σύνδεση με Apple, λαμβάνουμε την ειδική διεύθυνση προώθησης που δημιουργεί η Apple, αντί για την πραγματική σας διεύθυνση. Μπορείτε να διαχειρίζεστε ή να ανακαλείτε τη σύνδεση από τις ρυθμίσεις του αντίστοιχου παρόχου. Η ανάκληση μπορεί να εμποδίσει τη σύνδεση με αυτόν τον τρόπο, αλλά δεν ισοδυναμεί αυτομάτως με διαγραφή του λογαριασμού σας στην KIDOT.
Η Google και η Apple επεξεργάζονται δεδομένα για τις δικές τους υπηρεσίες λογαριασμού και ταυτοποίησης, σύμφωνα με τις πολιτικές τους. Η KIDOT παραμένει υπεύθυνη για τη δική της επεξεργασία και τη διαμόρφωση της σύνδεσης στην εφαρμογή.
Πληροφορίες απορρήτου για τη Σύνδεση με Apple
5 Αποθήκευση στη συσκευή και παρόμοιες τεχνολογίες
Η αποθήκευση πληροφοριών στη συσκευή σας ή η πρόσβαση σε πληροφορίες που βρίσκονται ήδη σε αυτήν, όπως αναγνωριστικά ή στοιχεία διατήρησης σύνδεσης, πραγματοποιείται χωρίς συγκατάθεση μόνο όταν εξυπηρετεί αποκλειστικά τη μετάδοση επικοινωνίας ή είναι απολύτως αναγκαία για υπηρεσία που έχετε ζητήσει ρητά, σύμφωνα με το άρθρο 4 παρ. 5 ν. 3471/2006. Για οποιαδήποτε άλλη τέτοια χρήση ζητείται προηγουμένως ειδική ενημερωμένη συγκατάθεση.
Η εφαρμογή χρησιμοποιεί τοπική αποθήκευση HTML5 Web Storage (localStorage) για το επιλεγμένο φεστιβάλ, τις αγαπημένες εκδηλώσεις και την προσωρινή αποθήκευση περιεχομένου για χρήση χωρίς σύνδεση. Όταν συνδέεστε, αποθηκεύονται επίσης στοιχεία προφίλ και διακριτικά συνεδρίας (JWT Session Tokens), ώστε να διατηρείται η σύνδεσή σας. Πρόκειται για λειτουργική αποθήκευση της εφαρμογής, για τις υπηρεσίες που επιλέγετε, και όχι για μηχανισμό διαφημιστικής παρακολούθησης. Τα τοπικά δεδομένα διατηρούνται μέχρι, κατά περίπτωση, την αποσύνδεση, την εκκαθάριση των δεδομένων της εφαρμογής ή την απεγκατάσταση, με τις ειδικότερες δυνατότητες διαγραφής και τις επιφυλάξεις για αντίγραφα ασφαλείας της συσκευής που περιγράφονται στις ενότητες 8 και 9.
Για τις ειδοποιήσεις push χρησιμοποιούνται οι υπηρεσίες Google Firebase Cloud Messaging (FCM) και Apple Push Notification service (APNs). Πριν από την προαιρετική ενεργοποίησή τους παρέχεται ενημέρωση για τον σκοπό και την επεξεργασία των δεδομένων. Η άδεια του λειτουργικού συστήματος αποτελεί μέρος της διαδικασίας ενεργοποίησης και δεν υποκαθιστά την ενημέρωση αυτή. Μπορείτε να απορρίψετε το αίτημα άδειας ή να απενεργοποιήσετε τις ειδοποιήσεις από τις ρυθμίσεις της εφαρμογής ή από τις ρυθμίσεις ειδοποιήσεων της συσκευής για το KIDOT App· η ακριβής διαδρομή διαφέρει ανά λειτουργικό σύστημα.
Οι μη αναγκαίοι μηχανισμοί δεν ενεργοποιούνται πριν από την επιλογή σας. Η δημιουργία και διαβίβαση του Push Notification Token στον διακομιστή πραγματοποιείται μόνο μετά την ενεργοποίηση των ειδοποιήσεων κατόπιν της σχετικής επιλογής και άδειας του χρήστη. Εάν η άδεια δεν χορηγηθεί, κανένα σχετικό token δεν διαβιβάζεται στον διακομιστή και η υπηρεσία ειδοποιήσεων παραμένει ανενεργή. Σε περίπτωση μεταγενέστερης απενεργοποίησης των ειδοποιήσεων, η εφαρμογή ενημερώνει τον διακομιστή, το σχετικό Push Token διαγράφεται ή αδρανοποιείται στη βάση δεδομένων της KIDOT και εκτελείται, κατά περίπτωση, η αντίστοιχη διαδικασία απεγγραφής από την υπηρεσία ειδοποιήσεων (Firebase Cloud Messaging ή Apple Push Notification service).
Η εφαρμογή δεν χρησιμοποιεί διαφημιστικά SDK ή άλλους μηχανισμούς διαφημιστικής παρακολούθησης και δεν χρησιμοποιεί τις αποθηκευμένες εκδηλώσεις ή τα στοιχεία λογαριασμού για στοχευμένη διαφήμιση ή κατάρτιση εμπορικού ή διαφημιστικού προφίλ.
Η εφαρμογή χρησιμοποιεί την υπηρεσία Google/Firebase Analytics για τη συλλογή στατιστικών πληροφοριών σχετικά με τη χρήση και τη λειτουργία της εφαρμογής, με σκοπό την αξιολόγηση της χρήσης και της απόδοσής της και τη βελτίωση των παρεχόμενων υπηρεσιών. Στο πλαίσιο αυτό ενδέχεται να υποβάλλονται σε επεξεργασία τεχνικά δεδομένα, στοιχεία χρήσης της εφαρμογής και αναγνωριστικά της εφαρμογής ή της εγκατάστασης. Η επεξεργασία αυτή βασίζεται στην προηγούμενη, ελεύθερη, ειδική και ενημερωμένη συγκατάθεσή σας, σύμφωνα με το άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ, και πραγματοποιείται με τήρηση των απαιτήσεων της παρούσας ενότητας για την αποθήκευση ή πρόσβαση σε πληροφορίες στη συσκευή. Τα δεδομένα δεν χρησιμοποιούνται από την KIDOT για στοχευμένη διαφήμιση ή για τη δημιουργία εμπορικού ή διαφημιστικού προφίλ. Η σχετική λειτουργία ενεργοποιείται σύμφωνα με τις εφαρμοστέες απαιτήσεις για τη συγκατάθεση του χρήστη και τις ρυθμίσεις της εφαρμογής και της συσκευής.
6 Ποιοι έχουν πρόσβαση στα δεδομένα σας
Πρόσβαση έχουν τα εξουσιοδοτημένα πρόσωπα της KIDOT, μόνο στο μέτρο που απαιτείται για τα καθήκοντά τους, και οι συνεργάτες που παρέχουν υπηρεσίες για λογαριασμό μας, ιδίως η Social Mind, η οποία παρέχει υπηρεσίες φιλοξενίας και υποδομών για το kidot.gr και την υποδομή της εφαρμογής, καθώς και υπηρεσίες ανάπτυξης και τεχνικής συντήρησης. Η εφαρμογή και το backend API δεν αποστέλλουν λειτουργικά email και δεν χρησιμοποιούν αυτοτελή εξωτερικό πάροχο αποστολής αλληλογραφίας για τις λειτουργίες της εφαρμογής.
Για την αποστολή ειδοποιήσεων χρησιμοποιούνται επίσης οι υπηρεσίες Google Firebase Cloud Messaging και Apple Push Notification service. Για την παράδοση επεξεργάζονται τα αναγκαία διακριτικά, το περιεχόμενο της ειδοποίησης και τα τεχνικά δεδομένα της υπηρεσίας. Για τη στατιστική ανάλυση της χρήσης της εφαρμογής χρησιμοποιείται επίσης η υπηρεσία Google/Firebase Analytics, στο πλαίσιο της οποίας η Google Ireland Limited επεξεργάζεται τα αναγκαία τεχνικά δεδομένα, δεδομένα χρήσης και αναγνωριστικά της εφαρμογής ή της εγκατάστασης σύμφωνα με τους όρους της υπηρεσίας. Δεν κοινοποιούμε στοιχεία σε διοργανωτές ή χορηγούς απλώς επειδή αποθηκεύσατε εκδήλωση ή ενεργοποιήσατε ειδοποιήσεις.
Οι συνεργάτες που ενεργούν ως εκτελούντες την επεξεργασία δεσμεύονται με σύμβαση κατά το άρθρο 28 ΓΚΠΔ, με υποχρεώσεις εμπιστευτικότητας και ασφάλειας και με τις τεκμηριωμένες οδηγίες μας. Τυχόν επεξεργασία από παρόχους για δικούς τους σκοπούς διέπεται από τις αντίστοιχες πολιτικές τους.
Κατά τη σύνδεση μέσω Google ή Apple, δεδομένα ανταλλάσσονται απευθείας με τον αντίστοιχο πάροχο μέσω OAuth 2.0 / OpenID Connect, χωρίς ενδιάμεσο πάροχο αυθεντικοποίησης. Για τις υπηρεσίες λογαριασμού στον Ευρωπαϊκό Οικονομικό Χώρο οι αρμόδιες οντότητες είναι η Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ιρλανδία, και η Apple Distribution International Limited, Hollyhill Industrial Estate, Cork, Ιρλανδία, σύμφωνα με τις αντίστοιχες πολιτικές τους. Τα καταστήματα εφαρμογών επεξεργάζονται χωριστά δεδομένα για τη δική τους υπηρεσία διανομής, σύμφωνα με τις δικές τους πολιτικές.
Δεδομένα μπορεί να γνωστοποιηθούν σε αρμόδιες αρχές εφόσον υπάρχει σχετική νόμιμη υποχρέωση ή σε νομικούς συμβούλους εφόσον είναι αναγκαίο για συγκεκριμένη αξίωση. Δεν πωλούμε τα δεδομένα σας. Η αποθήκευση μιας εκδήλωσης δεν αποτελεί εντολή να διαβιβάσουμε τα στοιχεία σας στον διοργανωτή της ή σε χορηγούς.
7 Πού υποβάλλονται σε επεξεργασία τα δεδομένα
Οι διακομιστές της KIDOT στους οποίους φιλοξενούνται η βάση δεδομένων της εφαρμογής και τα αντίγραφα ασφαλείας βρίσκονται στην Ελλάδα. Η τεχνική υποστήριξη της υποδομής αυτής παρέχεται αποκλειστικά από την Ελλάδα. Ο πάροχος φιλοξενίας προσδιορίζεται στην ενότητα 6. Η χρήση των υπηρεσιών σύνδεσης Google/Apple, των υπηρεσιών ειδοποιήσεων FCM/APNs και της υπηρεσίας Google/Firebase Analytics μπορεί να συνεπάγεται επεξεργασία από τις παγκόσμιες υποδομές των αντίστοιχων παρόχων, περιλαμβανομένων των Ηνωμένων Πολιτειών, και δεν καλύπτεται από τη δήλωση φιλοξενίας των συστημάτων της KIDOT στην Ελλάδα.
Για διαβιβάσεις εκτός Ευρωπαϊκού Οικονομικού Χώρου εφαρμόζονται τα άρθρα 44 επ. ΓΚΠΔ. Η Google LLC δηλώνει πιστοποίηση στο Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ (EU–US Data Privacy Framework). Η σχετική απόφαση επάρκειας του άρθρου 45 ΓΚΠΔ εφαρμόζεται μόνο εφόσον η συγκεκριμένη διαβίβαση και ο αποδέκτης καλύπτονται από την ισχύουσα πιστοποίηση. Η Google προβλέπει επίσης χρήση τυποποιημένων συμβατικών ρητρών όπου απαιτείται. Για την Apple, η δημοσιευμένη πολιτική απορρήτου αναφέρει τυποποιημένες συμβατικές ρήτρες για τις διεθνείς διαβιβάσεις δεδομένων που συλλέγονται στον Ευρωπαϊκό Οικονομικό Χώρο.
Κατά τη χρήση των υπηρεσιών Google Sign-In, Firebase Cloud Messaging και Google/Firebase Analytics, δεδομένα μπορεί να υποβάλλονται σε επεξεργασία από τη Google Ireland Limited και, κατά περίπτωση, από τη Google LLC στις Ηνωμένες Πολιτείες. Αντίστοιχα, κατά τη χρήση Sign in with Apple και Apple Push Notification service, δεδομένα μπορεί να υποβάλλονται σε επεξεργασία από την Apple Distribution International Limited και, κατά περίπτωση, από την Apple Inc. Οι σχετικές κατηγορίες δεδομένων περιλαμβάνουν, ανάλογα με την υπηρεσία, στοιχεία λογαριασμού, μοναδικά αναγνωριστικά χρήστη, Push Notification Tokens, αναγνωριστικά εγκατάστασης, τεχνικά δεδομένα και στοιχεία χρήσης της εφαρμογής που είναι αναγκαία για τη σύνδεση, την παράδοση ειδοποιήσεων ή τη στατιστική ανάλυση. Για διαβιβάσεις προς τις Ηνωμένες Πολιτείες, η Google LLC δηλώνει συμμετοχή στο EU–US Data Privacy Framework και προβλέπει επίσης τη χρήση Τυποποιημένων Συμβατικών Ρητρών όπου απαιτείται. Η Apple αναφέρει ότι οι διεθνείς διαβιβάσεις προσωπικών δεδομένων που συλλέγονται στον Ευρωπαϊκό Οικονομικό Χώρο διέπονται από Τυποποιημένες Συμβατικές Ρήτρες. Όπου απαιτείται, εφαρμόζονται οι αντίστοιχες αξιολογήσεις και συμπληρωματικά μέτρα. Η κρυπτογράφηση TLS αποτελεί τεχνικό μέτρο ασφάλειας και όχι αυτοτελή νομικό μηχανισμό διαβίβασης. Το περιεχόμενο των ειδοποιήσεων της KIDOT περιορίζεται σε γενικές ενημερώσεις του φεστιβάλ και δεν χρησιμοποιείται για τη διαβίβαση ειδικών κατηγοριών προσωπικών δεδομένων.
Μπορείτε να ζητήσετε πληροφορίες και αντίγραφο των σχετικών εγγυήσεων μέσω των στοιχείων επικοινωνίας της ενότητας 1, με τις αναγκαίες απαλοιφές για την προστασία δικαιωμάτων τρίτων.
Πλαίσια διαβίβασης δεδομένων Google
Πληροφορίες απορρήτου Firebase
8 Για πόσο χρόνο διατηρούμε τα δεδομένα
Στοιχεία λογαριασμού και αποθηκευμένες εκδηλώσεις: διατηρούνται για όσο ο λογαριασμός σας παραμένει ενεργός και απαιτούνται για την παροχή της υπηρεσίας. Δεν εφαρμόζεται αυτοματοποιημένη διαγραφή λογαριασμού αποκλειστικά λόγω αδράνειας. Μπορείτε να αφαιρείτε μεμονωμένες αποθηκευμένες εκδηλώσεις ή να ζητήσετε τη διαγραφή του λογαριασμού σας σύμφωνα με την ενότητα 9. Η διατήρηση δεν συνεχίζεται όταν τα δεδομένα παύουν να είναι αναγκαία για τους σκοπούς για τους οποίους συλλέχθηκαν, με την επιφύλαξη ειδικής νόμιμης υποχρέωσης ή συγκεκριμένης νομικής αξίωσης.
Στοιχεία σύνδεσης: τα διακριτικά συνεδρίας JWT αποθηκεύονται τοπικά και έχουν διάρκεια ισχύος τριάντα (30) ημερών από την έκδοσή τους. Κατά την αποσύνδεση διαγράφονται από τη συσκευή. Ο μηχανισμός είναι stateless και δεν τηρείται στον διακομιστή χωριστή λίστα ανάκλησης των JWT, με αποτέλεσμα η τεχνική ισχύς ενός ήδη εκδοθέντος token να λήγει αυτομάτως με την πάροδο των 30 ημερών. Το αναγνωριστικό χρήστη Google ή Apple που συνδέεται με τον λογαριασμό KIDOT διατηρείται για όσο διατηρείται ο λογαριασμός και διαγράφεται με τη διαγραφή του.
Αναγνωριστικά συσκευής και ειδοποιήσεων: διατηρούνται για όσο απαιτούνται για τις λειτουργίες ειδοποιήσεων που επιλέγετε. Με την ανάκληση της συγκατάθεσης ή την απενεργοποίηση των ειδοποιήσεων, παύει η χρήση τους για τον σκοπό αυτό και το σχετικό Push Notification Token διαγράφεται ή αδρανοποιείται στη βάση δεδομένων της KIDOT. Η διαγραφή λογαριασμού καταργεί επίσης τη σύνδεσή τους με τον λογαριασμό. Δεν εφαρμόζεται περιοδικός αυτόματος καθαρισμός αποκλειστικά λόγω αδράνειας. Η απεγκατάσταση της εφαρμογής δεν εξασφαλίζει από μόνη της άμεση ενημέρωση του διακομιστή. Για αναγνωριστικά που τηρούνται στις υποδομές των παρόχων ειδοποιήσεων εφαρμόζονται επιπλέον οι αντίστοιχες διαδικασίες και χρόνοι διαγραφής των παρόχων.
Δεδομένα Google/Firebase Analytics: διατηρούνται για το χρονικό διάστημα που έχει οριστεί στις ρυθμίσεις διατήρησης της υπηρεσίας Google/Firebase Analytics και, σε κάθε περίπτωση, μόνο για όσο είναι αναγκαίο για τη στατιστική αξιολόγηση της χρήσης και της απόδοσης της εφαρμογής και τη βελτίωση των παρεχόμενων υπηρεσιών. Με την ανάκληση της συγκατάθεσης παύει η περαιτέρω συλλογή για τον συγκεκριμένο σκοπό, ενώ δεδομένα που έχουν ήδη συλλεχθεί διαγράφονται ή παύουν να είναι διαθέσιμα σε επίπεδο χρήστη σύμφωνα με τις εφαρμοζόμενες ρυθμίσεις διατήρησης και τις διαδικασίες του παρόχου.
Τεχνικά αρχεία καταγραφής: διατηρούνται έως 90 ημέρες από την καταγραφή κάθε συμβάντος και στη συνέχεια διαγράφονται αυτόματα.
Αιτήματα επικοινωνίας και άσκησης δικαιωμάτων: διατηρούνται μέχρι την ολοκλήρωση του χειρισμού τους και, στη συνέχεια, για όσο χρονικό διάστημα είναι αναγκαίο για την τεκμηρίωση της συμμόρφωσής μας με τις υποχρεώσεις μας ή για τη θεμελίωση, άσκηση ή υποστήριξη συγκεκριμένων νομικών αξιώσεων, λαμβανομένων υπόψη των εκάστοτε εφαρμοστέων νόμιμων προθεσμιών. Δεν χρησιμοποιούνται για ασύμβατους σκοπούς.
Μετά την υποβολή αιτήματος διαγραφής λογαριασμού, τα δεδομένα αφαιρούνται από τα ενεργά συστήματα της KIDOT χωρίς αδικαιολόγητη καθυστέρηση και το αργότερο εντός 30 ημερών, με την επιφύλαξη των περιορισμένων περιπτώσεων της επόμενης παραγράφου. Τα ημερήσια αντίγραφα ασφαλείας διατηρούνται για τις τελευταίες τριάντα (30) ημέρες. Τυχόν ιστορικά ή μηνιαία αντίγραφα ασφαλείας αντικαθίστανται ή διαγράφονται σύμφωνα με τον τακτικό κύκλο δημιουργίας και ανανέωσης των αντιγράφων ασφαλείας. Κατά το διάστημα αυτό, δεδομένα που έχουν ήδη διαγραφεί από τα ενεργά συστήματα παραμένουν προστατευμένα και δεν χρησιμοποιούνται για άλλους σκοπούς ούτε επανεισάγονται στα ενεργά συστήματα, εκτός εάν απαιτηθεί αποκατάσταση του συστήματος για λόγους ασφάλειας ή επιχειρησιακής συνέχειας. Σε περίπτωση επαναφοράς αντιγράφου ασφαλείας, οι προηγουμένως καταχωρισμένες διαγραφές εφαρμόζονται εκ νέου χωρίς αδικαιολόγητη καθυστέρηση.
Περιορισμένα δεδομένα μπορεί να διατηρηθούν περισσότερο μόνο εφόσον επιβάλλεται από συγκεκριμένη νόμιμη υποχρέωση ή είναι αναγκαία για συγκεκριμένη εκκρεμή ή ευλόγως αναμενόμενη αξίωση, μέχρι τη λήξη της αντίστοιχης υποχρέωσης ή την οριστική περάτωση της διαφοράς. Δεν διατηρούμε αυτομάτως ολόκληρο τον λογαριασμό για ενδεχόμενες μελλοντικές αξιώσεις.
9 Οι επιλογές σας και η διαγραφή λογαριασμού
Μπορείτε να περιηγείστε ως επισκέπτης στο πρόγραμμα, στους χώρους, στους χορηγούς και στις πληροφορίες του φεστιβάλ χωρίς λογαριασμό. Οι αγαπημένες εκδηλώσεις επισκέπτη αποθηκεύονται τοπικά στη συσκευή του. Λογαριασμός απαιτείται για την αποθήκευση των επιλογών στους διακομιστές μας και τον συγχρονισμό τους μεταξύ συσκευών.
Για την απευθείας εγγραφή είναι υποχρεωτικά το email και ο κωδικός πρόσβασης. Το όνομα και το επώνυμο είναι προαιρετικά. Εναλλακτικά, μπορείτε να εγγραφείτε μέσω Google ή Apple, όπως περιγράφεται στην ενότητα 4. Η παροχή των αναγκαίων στοιχείων αποτελεί προϋπόθεση δημιουργίας λογαριασμού και όχι νόμιμη υποχρέωσή σας. Εάν δεν τα παρέχετε, δεν ενεργοποιούνται ο λογαριασμός και οι λειτουργίες που εξαρτώνται από αυτόν. Η αποθήκευση εκδηλώσεων και η ενεργοποίηση ειδοποιήσεων είναι προαιρετικές.
Μπορείτε να ζητήσετε διαγραφή του λογαριασμού και των σχετικών δεδομένων σας από τη διαδρομή «Περισσότερα > Λογαριασμός > Διαγραφή Λογαριασμού» στην εφαρμογή, με email στο info@kidot.gr ή μέσω της ειδικής σελίδας https://kidot.gr/mobile-app. Η διαγραφή καταργεί την πρόσβαση στον λογαριασμό και στις επιλογές που αποθηκεύονται σε αυτόν, με την επιφύλαξη των περιορισμένων περιπτώσεων διατήρησης της ενότητας 8.
Η απεγκατάσταση της εφαρμογής δεν ισοδυναμεί με διαγραφή δεδομένων που διατηρούνται στους διακομιστές μας. Αντίστοιχα, η αποσύνδεση ή η ανάκληση σύνδεσης από Google ή Apple δεν αρκεί από μόνη της για να διαγραφεί ο λογαριασμός KIDOT.
Μπορείτε να αφαιρείτε μεμονωμένες αγαπημένες εκδηλώσεις από την αντίστοιχη επιλογή της εφαρμογής. Για επισκέπτες χωρίς λογαριασμό, οι τοπικές επιλογές αφαιρούνται επίσης με εκκαθάριση των δεδομένων της εφαρμογής, όπου υποστηρίζεται από το λειτουργικό σύστημα, ή με απεγκατάσταση. Εάν έχετε ενεργοποιήσει αντίγραφα ασφαλείας της συσκευής μέσω Google Drive ή iCloud, ενδέχεται να διατηρούνται ή να επαναφέρονται σχετικά τοπικά δεδομένα, ανάλογα με τις ρυθμίσεις σας και την πολιτική του αντίστοιχου παρόχου.
10 Ποια δικαιώματα έχετε
Υπό τις προϋποθέσεις του ΓΚΠΔ, μπορείτε να ζητήσετε πρόσβαση στα δεδομένα σας και αντίγραφό τους, διόρθωση ανακριβών ή συμπλήρωση ελλιπών στοιχείων, διαγραφή ή περιορισμό της επεξεργασίας. Μπορείτε επίσης να λάβετε τα δεδομένα που μας έχετε παράσχει σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο και, όπου είναι τεχνικά εφικτό, να ζητήσετε απευθείας διαβίβασή τους σε άλλον υπεύθυνο επεξεργασίας, όταν η επεξεργασία γίνεται αυτοματοποιημένα και βασίζεται σε σύμβαση ή συγκατάθεση.
Δικαίωμα εναντίωσης. Όταν η επεξεργασία βασίζεται σε έννομο συμφέρον, μπορείτε να εναντιωθείτε για λόγους που αφορούν την ιδιαίτερη κατάστασή σας. Τότε παύουμε τη σχετική επεξεργασία, εκτός αν αποδείξουμε επιτακτικούς νόμιμους λόγους που υπερισχύουν ή αν η επεξεργασία απαιτείται για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων. Για απευθείας εμπορική προώθηση, εφόσον πραγματοποιείται, η εναντίωση ισχύει οποτεδήποτε και χωρίς αιτιολόγηση.
Όπου η επεξεργασία βασίζεται σε συγκατάθεση, μπορείτε να την ανακαλείτε οποτεδήποτε, χωρίς να επηρεάζεται η νομιμότητα της προηγούμενης επεξεργασίας. Η ανάκληση αφορά τον συγκεκριμένο σκοπό και δεν καταργεί άλλες επεξεργασίες που διαθέτουν αυτοτελή νόμιμη βάση.
Απευθύνετε τα αιτήματά σας στα στοιχεία της ενότητας 1. Απαντούμε χωρίς αδικαιολόγητη καθυστέρηση και, καταρχήν, εντός ενός μήνα από την παραλαβή. Αν απαιτείται παράταση λόγω πολυπλοκότητας ή αριθμού αιτημάτων, μπορεί να παραταθεί η προθεσμία έως δύο επιπλέον μήνες, με ενημέρωσή σας εντός του πρώτου μήνα για την παράταση και τους λόγους της. Αν δεν ικανοποιήσουμε το αίτημα, σας ενημερώνουμε για τους λόγους και τις δυνατότητες προσφυγής σας.
Η άσκηση των δικαιωμάτων είναι καταρχήν δωρεάν. Σε περίπτωση εύλογων αμφιβολιών για την ταυτότητά σας, ζητούμε μόνο τις πρόσθετες πληροφορίες που είναι αναγκαίες για την επιβεβαίωσή της. Δεν απαιτείται συστηματικά αντίγραφο ταυτότητας.
Έχετε δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα μέσω του www.dpa.gr, καθώς και δικαστικής προσφυγής. Μπορείτε επίσης να απευθυνθείτε στην εποπτική αρχή του κράτους της συνήθους διαμονής ή εργασίας σας ή του τόπου της φερόμενης παράβασης.
Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα
11 Προστασία ανηλίκων
Οι λογαριασμοί της εφαρμογής προορίζονται αποκλειστικά για ενήλικους χρήστες, ιδίως γονείς και κηδεμόνες.
Το ότι το περιεχόμενο της εφαρμογής αφορά παιδιά δεν σημαίνει ότι απαιτείται δημιουργία παιδικού λογαριασμού. Δεν ζητούμε να καταχωρίζετε ονόματα, ηλικίες ή άλλα προσωπικά δεδομένα των παιδιών σας για την αποθήκευση εκδηλώσεων. Αν διαπιστώσετε ότι έχει δημιουργηθεί λογαριασμός από ανήλικο, επικοινωνήστε μαζί μας, ώστε να εξετάσουμε την περίπτωση και να λάβουμε τα κατάλληλα μέτρα, περιλαμβανομένης της διαγραφής όπου απαιτείται.
12 Ασφάλεια και αυτοματοποιημένες αποφάσεις
Εφαρμόζουμε τεχνικά και οργανωτικά μέτρα ανάλογα με τους κινδύνους της επεξεργασίας, για την προστασία από μη εξουσιοδοτημένη πρόσβαση, απώλεια, αλλοίωση ή αποκάλυψη. Τα μέτρα περιλαμβάνουν κρυπτογράφηση της επικοινωνίας μέσω HTTPS/TLS, έλεγχο πρόσβασης με διακριτικά JWT, προστατευμένη αποθήκευση κωδικών πρόσβασης, ελέγχους εισερχόμενων δεδομένων και παραμετροποιημένα ερωτήματα προς τη βάση δεδομένων, τείχη προστασίας και αντίγραφα ασφαλείας. Η πρόσβαση περιορίζεται σε εξουσιοδοτημένο προσωπικό και συνεργάτες που δεσμεύονται από υποχρεώσεις εμπιστευτικότητας.
Η προσωποποίηση που περιγράφεται στην παρούσα συνίσταται στην αποθήκευση, τον συγχρονισμό και την προβολή των εκδηλώσεων που εσείς επιλέγετε, καθώς και στις ειδοποιήσεις που ενεργοποιείτε. Δεν αναλύουμε ή αξιολογούμε τη συμπεριφορά σας για κατάρτιση προφίλ και δεν λειτουργεί αλγόριθμος προτάσεων. Δεν λαμβάνουμε αποκλειστικά αυτοματοποιημένες αποφάσεις που παράγουν έννομα αποτελέσματα ή σας επηρεάζουν σημαντικά με παρόμοιο τρόπο, κατά το άρθρο 22 ΓΚΠΔ.
13 Ιστοσελίδα και εξωτερικό περιεχόμενο
Η παρούσα αφορά την επεξεργασία στο πλαίσιο της εφαρμογής. Αν μεταβείτε από σύνδεσμο στο kidot.gr ή χρησιμοποιήσετε χωριστή υπηρεσία του, όπως εγγραφή σε newsletter, παρέχεται η αντίστοιχη ενημέρωση για την υπηρεσία αυτή. Στις ιστοσελίδες τρίτων εφαρμόζονται οι δικές τους πολιτικές.
Το ενημερωτικό περιεχόμενο εμφανίζεται απευθείας στο περιβάλλον της εφαρμογής και αντλείται μέσω του API του kidot.gr. Οι χάρτες των χώρων είναι στατικές εικόνες που φιλοξενούνται στους διακομιστές μας, χωρίς ενσωμάτωση διαδραστικής υπηρεσίας χαρτών τρίτου παρόχου. Δεν φορτώνονται αυτόματα βίντεο, ενσωματωμένα πλαίσια ή κώδικας τρίτων χωρίς δική σας ενέργεια.
Σύνδεσμοι για αγορά εισιτηρίων, κράτηση θέσεων σε δραστηριότητες, ιστοσελίδες χορηγών ή κοινωνικά δίκτυα ανοίγουν εξωτερικές ιστοσελίδες σε χωριστό παράθυρο περιήγησης (SystemBrowser ή InAppBrowser). Τυχόν αγορά ή κράτηση πραγματοποιείται στην εξωτερική υπηρεσία και όχι μέσα στη λειτουργία της εφαρμογής KIDOT. Η επίσκεψη συνεπάγεται επικοινωνία της συσκευής σας με την αντίστοιχη ιστοσελίδα και διέπεται από την ενημέρωση απορρήτου και τις ρυθμίσεις της υπηρεσίας αυτής.
Η σύνδεση με άλλες υπηρεσίες δεν συνιστά συγκατάθεση για μη αναγκαία παρακολούθηση. Η KIDOT εξακολουθεί να ευθύνεται για όσες πράξεις επεξεργασίας καθορίζει η ίδια, περιλαμβανομένης της ενσωμάτωσης υπηρεσιών στην εφαρμογή.
Πολιτική απορρήτου της ιστοσελίδας KIDOT
Πολιτική cookies της ιστοσελίδας KIDOT
14 Αλλαγές στην πολιτική
Επικαιροποιούμε την παρούσα όταν μεταβάλλονται οι λειτουργίες της εφαρμογής, οι πράξεις επεξεργασίας ή οι σχετικές υποχρεώσεις μας. Η ισχύουσα έκδοση είναι διαθέσιμη στην εφαρμογή και στη διεύθυνση https://kidot.gr/mobile-app, με την ημερομηνία ενημέρωσής της. Η ειδική αυτή πολιτική αφορά την εφαρμογή και δεν αντικαθιστά την πολιτική απορρήτου, τους όρους χρήσης ή την πολιτική cookies της ιστοσελίδας kidot.gr, οι οποίες εξακολουθούν να εφαρμόζονται στις αντίστοιχες υπηρεσίες του ιστοτόπου. Για ουσιώδεις αλλαγές παρέχουμε ευδιάκριτη ενημέρωση πριν από την εφαρμογή τους. Πριν από επεξεργασία για νέο σκοπό παρέχουμε την απαιτούμενη ενημέρωση και, όπου απαιτείται, ζητούμε νέα συγκατάθεση. Η συνέχιση της χρήσης δεν υποκαθιστά τη συγκατάθεση αυτή.
NEXT SECTION
NEXT SECTION