Πολιτική Απορρήτου
Πώς ο σύλλογος «Διόνυσος» χειρίζεται τα προσωπικά σας δεδομένα σε αυτόν τον ιστότοπο. Δεν συλλέγουμε τίποτα στα κρυφά: κάθε κατηγορία παρακάτω αντιστοιχεί σε κάτι που κάνετε εσείς στη σελίδα.
Τελευταία ενημέρωση: Παρασκευή 14 Αυγούστου 2026
1. Ποιοι είμαστε
Ο ιστότοπος potamiacarnival.gr («ο ιστότοπος») λειτουργεί με ευθύνη του Λαογραφικού & Πολιτιστικού Συλλόγου Ποταμιάς «ΔΙΟΝΥΣΟΣ» («ο σύλλογος», «εμείς»), μη κερδοσκοπικού σωματείου του ελληνικού δικαίου (άρθρα 78–106 Α.Κ., Ν.281/1914), με έδρα την Ποταμιά Θάσου. Ο σύλλογος είναι ο υπεύθυνος επεξεργασίας για όλα τα προσωπικά δεδομένα που επεξεργάζεται ο ιστότοπος.
- Επικοινωνία για θέματα απορρήτου: thomas@creativityfilms.gr
- Ταχυδρομική διεύθυνση: —
Δεν έχουμε ορίσει Υπεύθυνο Προστασίας Δεδομένων (DPO)· είμαστε ένας μικρός εθελοντικός σύλλογος και δεν υποχρεούμαστε να ορίσουμε. Η παραπάνω διεύθυνση φτάνει στο εκάστοτε διοικητικό συμβούλιο.
2. Τι συλλέγουμε, γιατί, και με ποια νομική βάση
2.1 Απλή επίσκεψη
- Αρχεία καταγραφής διακομιστή (διεύθυνση IP, πρόγραμμα περιήγησης, ζητούμενη διεύθυνση, χρόνος): τηρούνται για μικρό διάστημα από τον πάροχο φιλοξενίας, για ασφάλεια και εντοπισμό σφαλμάτων. Νομική βάση: έννομο συμφέρον (λειτουργία ασφαλούς υπηρεσίας).
- Στατιστικά επισκεψιμότητας: είναι πρώτου μέρους, χωρίς cookies και συγκεντρωτικά — μετράμε προβολές σελίδων, προελεύσεις, κατά προσέγγιση χώρα (υπολογίζεται στον διακομιστή από την IP, η οποία δεν αποθηκεύεται μαζί με τη μέτρηση) και κατηγορία συσκευής. Καμία διαφημιστική ταυτότητα, καμία διασταυρούμενη παρακολούθηση, κανένα προφίλ. Νομική βάση: έννομο συμφέρον (να καταλάβουμε τι διαβάζει πραγματικά το χωριό).
- Cookies: βλ. ενότητα 7. Μια απλή επίσκεψη θέτει το πολύ ένα cookie προτίμησης θέματος/γλώσσας — δεν απαιτείται μπάνερ συγκατάθεσης, γιατί δεν χρησιμοποιούμε cookies παρακολούθησης.
2.2 Δημιουργία λογαριασμού
Αν εγγραφείτε (για να σχολιάσετε, να δηλώσετε άρμα ή για θέματα του συλλόγου) συλλέγουμε: διεύθυνση email (επιβεβαιωμένη), κωδικό (αποθηκεύεται μόνο σε μορφή που δεν διαβάζεται, ως κρυπτογραφική σύνοψη με salt), προαιρετικά όνομα εμφάνισης και τον ρόλο σας στον ιστότοπο. Μετά τη σύνδεση τίθεται cookie συνεδρίας (ενότητα 7). Τα email σύνδεσης (επιβεβαίωση, επαναφορά κωδικού, σύνδεσμοι μιας χρήσης) αποστέλλονται μέσω του παρόχου email μας (ενότητα 4).
Νομική βάση: εκτέλεση σύμβασης (ο λογαριασμός που ζητήσατε). Μπορείτε να διαγράψετε τον λογαριασμό σας μόνοι σας ανά πάσα στιγμή — βλ. ενότητα 6.
2.3 Σύνδεση με Google ή Facebook (όταν ενεργοποιηθεί)
Αν επιλέξετε σύνδεση μέσω κοινωνικού δικτύου, λαμβάνουμε από τον πάροχο μόνο το όνομα, τη διεύθυνση email και τη φωτογραφία προφίλ σας. Χρησιμοποιούμε το email αποκλειστικά για να δημιουργήσουμε ή να αντιστοιχίσουμε τον λογαριασμό σας (οι λογαριασμοί κλειδώνονται στο επιβεβαιωμένο email) και αποθηκεύουμε όνομα και email όπως σε κάθε άλλον λογαριασμό. Δεν λαμβάνουμε ούτε αποθηκεύουμε τον κωδικό σας, τους φίλους, τις επαφές ή τις δημοσιεύσεις σας, και δεν δημοσιεύουμε ποτέ εκ μέρους σας.
Τα δεδομένα χρήστη Google αντιμετωπίζονται σύμφωνα με την Google API Services User Data Policy, περιλαμβανομένων των απαιτήσεων Limited Use — τα χρησιμοποιούμε μόνο για την ταυτοποίησή σας, ποτέ για διαφήμιση, και ποτέ δεν τα πωλούμε.
Διαγραφή δεδομένων. Μπορείτε να διαγράψετε τον λογαριασμό σας και όλα τα συνδεδεμένα δεδομένα από τη σελίδα «Το προφίλ μου» → «Διαγραφή λογαριασμού», ή να ζητήσετε τη διαγραφή τους στέλνοντας email στο thomas@creativityfilms.gr. Η διαγραφή του λογαριασμού διαγράφει και τα δεδομένα που λάβαμε από τον πάροχο κοινωνικής σύνδεσης. Αυτή η παράγραφος είναι η δηλωμένη διεύθυνση οδηγιών διαγραφής δεδομένων προς Meta και Google.
Νομική βάση: εκτέλεση σύμβασης, με δική σας πρωτοβουλία.
2.4 Φόρμες (επικοινωνία, ψηφιακό αρχείο, λαχειοφόρος, άρματα)
- Φόρμα επικοινωνίας: όνομα, email, μήνυμα — για να σας απαντήσουμε. Τηρείται μέχρι να διεκπεραιωθεί και μετά αρχειοθετείται ή διαγράφεται.
- Ψηφιακό αρχείο: τα στοιχεία επικοινωνίας σας και όσα μας πείτε για το υλικό που έχετε. Αν μας στείλετε υλικό, για το περιεχόμενό του ισχύει η ενότητα 3.
- Διεκδίκηση δώρου λαχειοφόρου: όνομα και στοιχεία επικοινωνίας, τα οποία αντιπαραβάλλονται με τον τυχερό αριθμό και δίνονται στα μέλη που χειρίζονται τα δώρα. Διαγράφονται όταν κλείσει ο κύκλος των δώρων.
- Δήλωση άρματος: όνομα και περιγραφή του άρματος, ονόματα συμμετεχόντων, καθώς και τα κείμενα, η μουσική και τα αρχεία που ανεβάζει ο υπεύθυνος του άρματος. Οι κατάλογοι συμμετεχόντων υπάρχουν για να οργανωθεί η παρέλαση και δεν δημοσιεύονται πέρα από όσα εμφανίζονται στο πρόγραμμα της παρέλασης.
- Χορηγίες και προσφορές βοήθειας: όνομα, επωνυμία, στοιχεία επικοινωνίας, όσα μας γράψετε και ό,τι ανεβάσετε (λογότυπο, επαγγελματική κάρτα), ώστε να επικοινωνήσουμε μαζί σας. Ο ιστότοπος δεν δέχεται πληρωμές.
- Όλες οι δημόσιες φόρμες φέρουν έλεγχο κατά των αυτοματισμών (Cloudflare Turnstile, ενότητα 4) και όριο συχνότητας υποβολών.
Νομική βάση: εκτέλεση σύμβασης / έννομο συμφέρον (η διοργάνωση του καρναβαλιού για το οποίο μας γράφετε).
2.5 Αρχαιρεσίες του συλλόγου (μόνο για μέλη)
Για τις εκλογές του διοικητικού συμβουλίου που διεξάγονται μέσω του ιστότοπου, το μητρώο ψηφοφόρων (όνομα μέλους + email) υφίσταται επεξεργασία βάσει του καταστατικού και της νομοθεσίας περί σωματείων (νομική βάση: έννομο συμφέρον / νομική υποχρέωση του συλλόγου να διενεργεί αρχαιρεσίες· η ίδια η ιδιότητα του μέλους είναι στοιχείο που μας δώσατε κατά την εγγραφή σας).
Η ψήφος είναι ανώνυμη από τον ίδιο τον τρόπο που αποθηκεύεται: το «ποιος ψήφισε» τηρείται χωριστά από το περιεχόμενο των ψηφοδελτίων και τίποτα δεν τα συνδέει· κανείς — ούτε οι διαχειριστές — δεν μπορεί να συνδέσει την ψήφο με το πρόσωπο, και τα δημοσιευμένα αποτελέσματα περιλαμβάνουν μόνο ανώνυμους κωδικούς απόδειξης.
2.6 Σχόλια
Το όνομα εμφάνισης και το κείμενο του σχολίου σας είναι εκ φύσεως δημόσια. Το ιστορικό του ελέγχου των σχολίων τηρείται εσωτερικά. Νομική βάση: η δική σας ενέργεια δημοσίευσης.
2.7 Λειτουργίες με τεχνητή νοημοσύνη
Ορισμένες λειτουργίες για συνδεδεμένους χρήστες (π.χ. βοήθεια στο κείμενο ή τη μουσική ενός άρματος, εργαλεία κοινωνικών δικτύων στη διαχείριση) αποστέλλουν το κείμενο ή την περιγραφή που γράφετε σε παρόχους τεχνητής νοημοσύνης (ενότητα 4), ώστε να παραχθεί ένα προσχέδιο. Μη γράφετε προσωπικά δεδομένα σε αυτά τα κείμενα· εμείς δεν στέλνουμε μαζί τα δεδομένα του λογαριασμού σας. Οι λειτουργίες τεχνητής νοημοσύνης επισημαίνονται στην οθόνη, το αποτέλεσμα είναι προσχέδιο που ελέγχετε εσείς — ποτέ κάτι που δημοσιεύεται αυτόματα — και το περιεχόμενο που θα μπορούσε να εκληφθεί ως πραγματικό υλικό ή πραγματικά πρόσωπα επισημαίνεται ως παραγόμενο (άρθρο 50 της Πράξης της ΕΕ για την τεχνητή νοημοσύνη). Νομική βάση: εκτέλεση της λειτουργίας που ζητήσατε.
3. Φωτογραφίες και βίντεο του καρναβαλιού (το αρχείο)
Το καρναβάλι είναι δημόσια εκδήλωση ενός χωριού, που καταγράφεται σε φιλμ και φωτογραφία από το 1992. Ο ιστότοπος δημοσιεύει αυτό το αρχείο: ταινίες παρέλασης, καλύψεις εκδηλώσεων, φωτογραφικά λευκώματα, ιστορικό υλικό.
- Νομική βάση για την εμφάνιση σε πλάνα πλήθους ή παρέλασης: έννομο συμφέρον (τεκμηρίωση δημόσιας πολιτιστικής εκδήλωσης, άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ), σε συνδυασμό με τη στάθμιση ελευθερίας έκφρασης και πληροφόρησης του άρθρου 28 Ν.4624/2019.
- Κινηματογραφούμε ανοιχτά, σε προαναγγελθείσες δημόσιες εκδηλώσεις. Οι συμμετέχοντες στην παρέλαση είναι το αντικείμενο του υλικού· οι θεατές εμφανίζονται παρεμπιπτόντως ως μέλη πλήθους.
- Αν εμφανίζεστε σε αρχειακό υλικό και αντιτίθεστε, στείλτε email στο thomas@creativityfilms.gr με τη σελίδα ή το βίντεο και το χρονικό σημείο. Θα το εξετάσουμε άμεσα και με καλή πίστη — θολώνοντας, κόβοντας ή αφαιρώντας, όπου τα δικαιώματά σας υπερτερούν του αρχειακού συμφέροντος, ιδίως για ανηλίκους ή ευαίσθητα συμφραζόμενα. Βλ. και τη διαδικασία αφαίρεσης στους Όρους Χρήσης.
- Οι ζωντανές μεταδόσεις δείχνουν τη δημόσια εκδήλωση όπως εξελίσσεται· για τις εγγραφές ισχύει η ίδια οδός επικοινωνίας.
4. Ποιοι επεξεργάζονται δεδομένα για λογαριασμό μας
Χρησιμοποιούμε έναν μικρό αριθμό παρόχων, καθένας δεσμευμένος με όρους εκτελούντος την επεξεργασία κατά τον ΓΚΠΔ:
| Πάροχος | Για ποιον σκοπό | Πού |
|---|---|---|
| Heroku (Salesforce) | Φιλοξενία εφαρμογής | Dynos σε περιοχή ΕΕ· πάροχος πιστοποιημένος κατά το EU–US Data Privacy Framework |
| MongoDB Atlas | Βάση δεδομένων | Περιοχή ΕΕ |
| Cloudflare (R2, Turnstile) | Αποθήκευση εικόνων· έλεγχος κατά αυτοματισμών στις φόρμες | ΕΕ/παγκόσμιο edge· DPF |
| Amazon Web Services (S3, MediaConvert, IVS) | Αποθήκευση και επεξεργασία βίντεο, ζωντανές μεταδόσεις | Περιοχές ΕΕ (eu-west-2 / eu-central-1) |
| Resend | Email συναλλαγών (επιβεβαίωση, επαναφορά, σύνδεσμοι, ειδοποιήσεις) | DPF |
| MaxMind | Αναζήτηση χώρας για συγκεντρωτικά στατιστικά (στον διακομιστή) | DPF |
| Replicate / Anthropic | Μόνο όσα γράφετε στις λειτουργίες τεχνητής νοημοσύνης (2.7) | ΗΠΑ· DPF / SCCs |
| YouTube, Vimeo, Twitch | Ενσωματωμένα προγράμματα αναπαραγωγής | Κατά τις δικές τους πολιτικές |
Δεν πωλούμε δεδομένα σε κανέναν και δεν τα κοινοποιούμε σε κανέναν άλλον, εκτός αν υποχρεωθούμε νομίμως (δικαστική απόφαση, αρμόδια αρχή).
Όπου ένας πάροχος επεξεργάζεται δεδομένα εκτός ΕΟΧ, η διαβίβαση στηρίζεται σε απόφαση επάρκειας (EU–US Data Privacy Framework) ή σε Τυποποιημένες Συμβατικές Ρήτρες.
5. Χρόνος διατήρησης
| Δεδομένα | Διατήρηση |
|---|---|
| Λογαριασμός | Μέχρι να τον διαγράψετε, ή 2 έτη αδράνειας μετά από προειδοποίηση |
| Αρχεία καταγραφής διακομιστή | 30 ημέρες |
| Αιτήματα επικοινωνίας / GDPR | Μέχρι τη διεκπεραίωση + 12 μήνες ως ίχνος απόδειξης |
| Διεκδικήσεις δώρων λαχειοφόρου | Μέχρι να κλείσει ο κύκλος των δώρων της κλήρωσης |
| Δηλώσεις αρμάτων | Τη χρονιά του καρναβαλιού· όσα έχουν αρχειακή αξία (όνομα άρματος, κείμενο ως μέρος του αρχείου της παρέλασης) κατά την ενότητα 3 |
| Μητρώο ψηφοφόρων | Κατά το καταστατικό· τα ψηφοδέλτια είναι ανώνυμα για πάντα |
| Στατιστικά | Μόνο συγκεντρωτικά, επ’ αόριστον (δεν περιέχουν προσωπικά δεδομένα) |
| Αρχειακό υλικό (φιλμ, φωτογραφίες) | Επ’ αόριστον — αυτό είναι το νόημα ενός αρχείου — με την επιφύλαξη των αντιρρήσεων της ενότητας 3 |
6. Τα δικαιώματά σας
Βάσει των άρθρων 15–22 ΓΚΠΔ μπορείτε να ζητήσετε: πρόσβαση (αντίγραφο των δεδομένων σας), διόρθωση, διαγραφή, περιορισμό, φορητότητα, καθώς και να αντιταχθείτε σε επεξεργασία που στηρίζεται σε έννομο συμφέρον (περιλαμβανομένου του αρχειακού υλικού, ενότητα 3).
- Μόνοι σας: από τη σελίδα «Το προφίλ μου» βλέπετε τα δεδομένα σας και μπορείτε να διαγράψετε τον λογαριασμό σας (αφαιρούνται ο λογαριασμός, οι συνεδρίες και τα προσωπικά πεδία· τα δημόσια σχόλια ανωνυμοποιούνται· τα αρχεία που ο σύλλογος υποχρεούται να τηρεί διατηρούνται).
- Με αίτημα: από τη φόρμα επικοινωνίας, επιλέγοντας «Δεδομένα μου / διαγραφή», ή με email στο thomas@creativityfilms.gr. Απαντάμε εντός ενός μηνός (άρθρο 12 παρ. 3 ΓΚΠΔ).
- Αν δεν μείνετε ικανοποιημένοι, μπορείτε να προσφύγετε στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr, Κηφισίας 1-3, 115 23 Αθήνα).
8. Ανήλικοι
Ο ιστότοπος αφορά ένα καρναβάλι χωριού και απευθύνεται σε όλες τις ηλικίες· δεν στοχεύουμε παιδιά για συλλογή δεδομένων. Οι λογαριασμοί απαιτούν λειτουργική διεύθυνση email· παιδιά κάτω των 15 ετών (η ελληνική ηλικία ψηφιακής συγκατάθεσης, άρθρο 21 Ν.4624/2019) δεν μπορούν να ανοίξουν λογαριασμό χωρίς γονική συναίνεση. Το αρχειακό υλικό που περιέχει ανηλίκους αντιμετωπίζεται κατά προτεραιότητα στις αντιρρήσεις της ενότητας 3.
9. Ασφάλεια
Οι κωδικοί αποθηκεύονται ως κρυπτογραφικές συνόψεις, η μεταφορά γίνεται αποκλειστικά μέσω TLS, η πρόσβαση περιορίζεται ανά ρόλο, οι ενέργειες διαχείρισης σε ευαίσθητα συστήματα καταγράφονται, και η κάλπη είναι δομικά ανώνυμη (2.5). Κανένα σύστημα δεν είναι τέλειο· αν κάποια παραβίαση θέσει σε κίνδυνο τα δικαιώματά σας, θα ειδοποιήσουμε την Αρχή εντός 72 ωρών και τους θιγόμενους χωρίς αδικαιολόγητη καθυστέρηση (άρθρα 33–34 ΓΚΠΔ).
10. Αλλαγές
Θα δημοσιεύουμε εδώ τις αλλαγές με ενημερωμένη ημερομηνία· ουσιώδεις αλλαγές που αφορούν κατόχους λογαριασμού ανακοινώνονται με email ή με ειδοποίηση στον ιστότοπο.
Το ελληνικό κείμενο είναι το νομικά δεσμευτικό. Η αγγλική απόδοση παρέχεται για διευκόλυνση· σε περίπτωση απόκλισης υπερισχύει το ελληνικό.