Πολιτική Απορρήτου | Κεντρική Πορεία

1. Ποιοι είμαστε

Η διεύθυνση του ιστότοπού μας είναι: https://www.kentrikiporeia.gr. Η «Κεντρική

Πορεία» είναι ο Υπεύθυνος Επεξεργασίας των προσωπικών σας δεδομένων.

Δεσμευόμαστε να προστατεύουμε τα προσωπικά σας δεδομένα και να σεβόμαστε το

απόρρητό σας σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (GDPR).

2. Τι δεδομένα συλλέγουμε και γιατί

Φόρμες επικοινωνίας

Όταν οι επισκέπτες υποβάλλουν μια φόρμα επικοινωνίας (φόρμα εγγραφής, φόρμα

δήλωσης υποστήριξης ή απλή φόρμα επικοινωνίας) στον ιστότοπό μας, συλλέγουμε

τις πληροφορίες που παρέχονται στη φόρμα, συμπεριλαμβανομένου του ονόματος και

του επωνύμου, του email, του αριθμού τηλεφώνου (προαιρετικά), του αριθμού

ταυτότητας ή του αριθμού διαβατηρίου, του επαγγέλματος. Επιπλέον, ενδέχεται να

συλλέξουμε αυτόματα τη διεύθυνση IP του επισκέπτη και τη συμβολοσειρά του

παράγοντα χρήστη του προγράμματος περιήγησης για λόγους ασφαλείας και

ανίχνευσης ανεπιθύμητης αλληλογραφίας. Αυτές οι πληροφορίες χρησιμοποιούνται

αποκλειστικά για την απάντηση στο ερώτημα ή το μήνυμά σας και δεν

κοινοποιούνται σε τρίτους, εκτός εάν απαιτείται από το νόμο ή είναι απαραίτητο για

την εκπλήρωση του αιτήματός σας. Τα δεδομένα αποθηκεύονται με ασφάλεια και

διατηρούνται μόνο για όσο χρονικό διάστημα είναι απαραίτητο για την εκπλήρωση

του σκοπού της επικοινωνίας, σύμφωνα με την πολιτική διατήρησης δεδομένων μας.

Μια ανώνυμη συμβολοσειρά (hash) που δημιουργείται από τη διεύθυνση email σας

μπορεί να παρασχεθεί στην υπηρεσία Gravatar για να ελεγχθεί εάν τη χρησιμοποιείτε.

Η πολιτική απορρήτου της υπηρεσίας Gravatar είναι διαθέσιμη στη διεύθυνση:

https://automattic.com/privacy/. Μετά την έγκριση, η εικόνα προφίλ σας είναι δημόσια

ορατή μαζί με το σχόλιό σας.

Ένα cookie είναι ένα μικρό αρχείο δεδομένων, που συχνά περιλαμβάνει ένα μοναδικό

αναγνωριστικό, το οποίο αποτελείται από δεδομένα και αριθμούς, το οποίο

αποθηκεύεται στο πρόγραμμα περιήγησης (Chrome, Mozilla Firefox κ.λπ.) που

χρησιμοποιείται από τον χρήστη, επιτρέποντας, μεταξύ άλλων, την πιο

αποτελεσματική λειτουργία του ιστότοπου. Τα cookies δεν βλάπτουν με κανέναν

τρόπο τους υπολογιστές των χρηστών ή τα αρχεία που είναι αποθηκευμένα σε

αυτούς. Οι πληροφορίες που αποθηκεύονται στα cookies χρησιμοποιούνται για

σκοπούς αναγνώρισης. Έτσι καταφέρνουμε να λειτουργούμε αποτελεσματικά τον

Ιστότοπο. Σε καμία περίπτωση τα cookies δεν αποθηκεύουν προσωπικά στοιχεία ή

πληροφορίες που θα επιτρέψουν σε οποιοδήποτε τρίτο μέρος να επικοινωνήσει με τον

επισκέπτη του Ιστότοπου μέσω τηλεφώνου, ηλεκτρονικού ταχυδρομείου κ.λπ.

Επιπλέον, η χρήση των cookies δεν επιτρέπει την πρόσβαση στα αρχεία ή τα έγγραφα

του υπολογιστή σας. Εάν επισκεφθείτε τη σελίδα σύνδεσής μας, θα ορίσουμε ένα

προσωρινό cookie για να ελέγξουμε εάν το πρόγραμμα περιήγησής σας δέχεται

cookies. Αυτό απορρίπτεται όταν κλείσετε το πρόγραμμα περιήγησής σας. Όταν

συνδέεστε, θα ορίσουμε cookies για να αποθηκεύσουμε τα στοιχεία σύνδεσης και τις

προτιμήσεις εμφάνισης οθόνης. Τα cookies σύνδεσης διαρκούν 2 ημέρες. τα cookies

επιλογών οθόνης διαρκούν 1 έτος. Εάν επιλέξετε “Να με θυμάσαι”, η σύνδεσή σας

παραμένει για 2 εβδομάδες.

Εάν επεξεργαστείτε ή δημοσιεύσετε κάτι, θα αποθηκευτεί ένα επιπλέον cookie που θα

περιέχει το αναγνωριστικό ανάρτησης του άρθρου. Αυτό διαρκεί μία ημέρα.

3. Ενσωματωμένο περιεχόμενο από άλλους ιστότοπους

Τα άρθρα ενδέχεται να περιλαμβάνουν ενσωματωμένο περιεχόμενο (π.χ. βίντεο,

εικόνες κ.λπ.). Το ενσωματωμένο περιεχόμενο από άλλους ιστότοπους

συμπεριφέρεται σαν να επισκεφθήκατε απευθείας τον εξωτερικό ιστότοπο. Αυτοί οι

ιστότοποι ενδέχεται να συλλέγουν δεδομένα, να χρησιμοποιούν cookies, να

ενσωματώνουν παρακολούθηση τρίτων και να παρακολουθούν την αλληλεπίδρασή

σας με το ενσωματωμένο περιεχόμενο, ειδικά εάν είστε συνδεδεμένοι σε αυτόν τον

ιστότοπο..

4. Σε ποιους διαβιβάζουμε δεδομένα σας

Δεν κοινοποιούμε προσωπικά δεδομένα σε τρίτους, εκτός εάν απαιτείται από το νόμο

ή με τη ρητή συγκατάθεσή σας. Επιπλέον, ο ιστότοπός μας ενδέχεται να περιέχει

συνδέσμους που οδηγούν σε άλλους ιστότοπους τρίτων, όπως παρόχους

περιεχομένου, παρόχους υπηρεσιών πληρωμών κ.λπ., οι οποίοι λειτουργούν και

συντηρούνται αποκλειστικά από αυτούς και τους οποίους δεν ελέγχουμε και ως εκ

τούτου δεν φέρουμε καμία απολύτως ευθύνη για το περιεχόμενο, τις ενέργειες ή τις

πολιτικές τους. Διαβάστε προσεκτικά τις αντίστοιχες πολιτικές απορρήτου στους

ιστότοπους που επισκέπτεστε, καθώς ενδέχεται να διαφέρουν σημαντικά από τις

δικές μας. Κατά τη διάρκεια όλων των μεταφορών δεδομένων, λαμβάνουμε πάντα

όλα τα κατάλληλα μέτρα για να διασφαλίσουμε ότι τα μεταδιδόμενα δεδομένα είναι

τα ελάχιστα απαιτούμενα για τον επιδιωκόμενο σκοπό επεξεργασίας και ότι θα

πληρούνται πάντα οι προϋποθέσεις για νόμιμη και νόμιμη επεξεργασία.

5. Χρόνος διατήρησης δεδομένων

Η περίοδος διατήρησης των δεδομένων εξαρτάται από τη νόμιμη βάση της

επεξεργασίας, όπως ορίζεται λεπτομερώς παρακάτω:

i.Σε περίπτωση που η νόμιμη βάση της επεξεργασίας είναι η άσκηση έννομου

συμφέροντος, η επεξεργασία των προσωπικών δεδομένων διεξάγεται για όσο

χρονικό διάστημα θεωρείται απαραίτητη για την επίτευξη του επιδιωκόμενου

νόμιμου σκοπού του Υπεύθυνου Επεξεργασίας και μέχρι να λήξει η

προθεσμία παραγραφής τυχόν σχετικών αξιώσεων.

ii.Σε περίπτωση που τα προσωπικά δεδομένα του χρήστη παρέχονται με τη δική

του συγκατάθεση, θα διατηρούμε τα δεδομένα του μέχρι να ανακληθεί η

χορηγηθείσα συγκατάθεση από το υποκείμενο των δεδομένων. Σε περίπτωση

που η συγκατάθεση ανακληθεί για οποιονδήποτε βάσιμο λόγο, θα τον

διατηρούμε για όσο χρονικό διάστημα απαιτείται μέχρι να λήξει η προθεσμία

παραγραφής τυχόν σχετικών αξιώσεων.

iii.Σε περίπτωση που η επεξεργασία των προσωπικών δεδομένων βασίζεται σε

νομική υποχρέωση, η περίοδος διατήρησης των δεδομένων ορίζεται σύμφωνα

με την ισχύουσα νομοθεσία και η προθεσμία παραγραφής για τυχόν ελέγχους

που ενδέχεται να διενεργηθούν από τις αρμόδιες αρχές.

6. Τα δικαιώματά σας

Μπορείτε να ασκήσετε, κατά περίπτωση, τα δικαιώματα που απορρέουν από την

ισχύουσα ελληνική νομοθεσία και τον Γενικό Κανονισμό για την Προστασία

Δεδομένων (Κανονισμός (ΕΕ) 2016/679), τα οποία είναι τα εξής: (α. το δικαίωμα

ενημέρωσης (άρθρο 13), β. το δικαίωμα πρόσβασης (άρθρο 15), γ. το δικαίωμα

διόρθωσης (άρθρο 16), δ. το δικαίωμα διαγραφής «δικαίωμα στη λήθη» (άρθρο 17), ε.

το δικαίωμα περιορισμού της επεξεργασίας (άρθρο 18), στ. το δικαίωμα φορητότητας

των δεδομένων (να λαμβάνετε τα προσωπικά σας δεδομένα σε δομημένη και κοινώς

χρησιμοποιούμενη μορφή – άρθρο 20 όπου εφαρμόζεται) και ζ. το δικαίωμα

αντίταξης (άρθρο 21) που ισχύει για ορισμένες δραστηριότητες επεξεργασίας

δεδομένων.

Μπορείτε επίσης να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή χωρίς να

επηρεαστεί η νομιμότητα της επεξεργασίας που βασίζεται σε προηγούμενη

συγκατάθεση. Για να ασκήσετε τα δικαιώματά σας, επικοινωνήστε μαζί μας στη

διεύθυνση: info@kentrikiporeia.gr.

Σε περίπτωση που ασκήσετε οποιοδήποτε από τα δικαιώματά σας, θα λάβουμε όλα τα

κατάλληλα μέτρα που διαθέτουμε για την ικανοποίηση του αιτήματός σας εντός

τριάντα (30) ημερών από την παραλαβή του σχετικού αιτήματος. Ενδέχεται είτε να

σας ενημερώσουμε για την αποδοχή του αιτήματός σας είτε για οποιονδήποτε

αντικειμενικό λόγο που εμποδίζει την επεξεργασία του αιτήματός σας.

Εάν πιστεύετε ότι τα δικαιώματά σας σχετικά με την προστασία των δεδομένων

έχουν παραβιαστεί, έχετε το δικαίωμα να υποβάλετε καταγγελία στην Αρχή

Προστασίας Δεδομένων Προσωπικού Χαρακτήρα: https://www.dpa.gr..

7. Τεχνικά και οργανωτικά μέτρα

Ο Υπεύθυνος Επεξεργασίας εφαρμόζει καθ’ όλη τη διάρκεια της διαδικασίας

επεξεργασίας δεδομένων τα κατάλληλα τεχνικά, φυσικά και διοικητικά μέτρα

ασφαλείας για την προστασία και την ασφάλεια των προσωπικών δεδομένων από

απώλεια, κακή χρήση, ζημιά ή τροποποίηση, μη εξουσιοδοτημένη πρόσβαση και

αποκάλυψη, σύμφωνα με το άρθρο 32 του ΓΚΠΔ 679/2016, προκειμένου να

διασφαλίσει το κατάλληλο επίπεδο ασφαλείας έναντι αυτών των κινδύνων. Αυτά

περιλαμβάνουν, μεταξύ άλλων, κατά περίπτωση: α) εφαρμογή πρωτοκόλλων

κρυπτογράφησης β) την ικανότητα διασφάλισης της εμπιστευτικότητας (άρθρο 90

ΓΚΠΔ 679/2016), της ακεραιότητας, της διαθεσιμότητας και της ανθεκτικότητας των

συστημάτων και υπηρεσιών επεξεργασίας σε συνεχή βάση, γ) την ικανότητα

αποκατάστασης της διαθεσιμότητας και της πρόσβασης στα προσωπικά δεδομένα

εγκαίρως σε περίπτωση φυσικού ή τεχνικού συμβάντος, δ) μια διαδικασία τακτικού

ελέγχου, αξιολόγησης και αξιολόγησης της αποτελεσματικότητας των τεχνικών και

οργανωτικών μέτρων για την εξασφάλιση της ασφάλειας της επεξεργασίας.

Επιπλέον, ο Υπεύθυνος Επεξεργασίας λαμβάνει μέτρα για να διασφαλίσει ότι

οποιοδήποτε φυσικό πρόσωπο που ενεργεί υπό την εξουσία του υπεύθυνου

επεξεργασίας και έχει πρόσβαση σε προσωπικά δεδομένα δεν θα επεξεργάζεται τα

δεδομένα αυτά παρά μόνο κατόπιν εντολής του υπεύθυνου επεξεργασίας και

περιορίζει την πρόσβαση στα προσωπικά σας δεδομένα σε εξουσιοδοτημένους

υπαλλήλους.

8. Τροποποιήσεις

Η παρούσα πολιτική ενδέχεται να ανανεώνεται κατά καιρούς, λόγω τροποποιήσεων

στη σχετική νομοθεσία ή αλλαγών στην εταιρική δομή του Υπεύθυνου Επεξεργασίας.

Ως εκ τούτου, ενθαρρύνουμε τους χρήστες να επισκέπτονται περιοδικά αυτόν τον

ιστότοπο για να ενημερώνονται σχετικά με πρόσφατες πληροφορίες σχετικά με τις

πρακτικές απορρήτου. Σε κάθε περίπτωση, οι χρήστες μπορούν να ενημερώνονται

μέσω email ή μέσω ειδοποίησης στον ιστότοπό μας σχετικά με τυχόν τροποποιήσεις

της παρούσας πολιτικής.

_________________________________________

1. Who we are

Our website address is: https://www.kentrikiporeia.gr. “Kentriki Poreia” is the Controller of

your personal data. We are committed to protecting your personal data and respecting your

privacy in accordance with Regulation (EU) 2016/679 (GDPR).

2. What personal data we collect and why

Contact forms

When visitors submit a contact form (membership form, declaration-of-support form or

simple contact form) on our website, we collect the information provided in the form,

including first name and last name, email, telephone number (optional), ID card number or

passport number, profession. Additionally, we may automatically collect the visitor’s IP

address and browser user agent string for security and spam detection purposes.

This information is used solely for the purpose of responding to your inquiry or message and

is not shared with third parties unless required by law or necessary for the fulfillment of your

request.

The data is stored securely and retained only for as long as necessary to fulfill the purpose of

the communication, in accordance with our data retention policy.

An anonymized string (hash) created from your email address may be provided to the

Gravatar service to check if you are using it. The Gravatar service privacy policy is available

at: https://automattic.com/privacy/. After approval, your profile picture is publicly visible with

your comment.

A cookie is a small data file, often including a unique identifier, which consists of data and

numbers, which is stored in the browser (Chrome, Mozilla Firefox etc.) used by the user,

allowing among other things the more efficient operation of the website. Cookies do not in

any way harm users’ computers or files stored on them. The information stored in cookies is

used for identification purposes. This is how we manage to operate the Website efficiently.

Under no circumstances do the cookies store personal information or information which will

allow any third party to contact the Website’s visitor through telephone, via e-mail etc. In

addition, the use of cookies does not allow access to your computer files or documents.

If you visit our login page, we will set a temporary cookie to test if your browser accepts

cookies. This is discarded when you close your browser.

When you log in, we will set up cookies to save login info and screen display preferences.

your login persists for 2 weeks.

If you edit or publish something, an additional cookie will be stored containing the article’s

post ID. This lasts one day.

3. Embedded content from other websites

Articles may include embedded content (e.g., videos, images, etc.). Embedded content from

other websites behaves as if you visited the external site directly.

These websites may collect data, use cookies, embed third-party tracking, and monitor your

interaction with embedded content, especially if you are logged in to that site.

4. Who we share your data with

We do not share personal data with third parties except when required by law or with your

explicit consent.

In addition, our website may contain links that lead to other websites of third parties, such as

content providers, payment service providers, etc. which are operated and maintained solely

by them, and which we do not control and therefore bear absolutely no responsibility for their

content, actions or policies. Please read the respective privacy policies on the websites you

visit carefully, as they may differ significantly from ours.

During all data transfers, we always take all appropriate measures to ensure that the

transmitted data is the minimum required for the intended processing purpose and that the

conditions for legitimate and lawful processing will always be met.

5. How long we retain your data

The data retention period depends on the lawful basis of processing, as set out in detail below:

i.In case the lawful basis for processing is the exercise of legitimate interest, the

processing of personal data is carried out for as long as it is considered necessary for the

achievement of the intended statutory purpose of the Controller and until such time the

limitation period of any related claims has expired.

ii.In case the personal data of the user Information is provided under their own consent, we

shall retain their data until the granted consent by the data subject has been withdrawn. In

case the consent is withdrawn for any valid reason, we shall retain them for as long as it

is required until the limitation period of any related claims expires.

iii.In case where the processing of the personal data is based on a legal obligation, the data

retention period is set in accordance with the pertinent legislation and the limitation

period for any inspections that may be performed by competent authorities.

6. What rights do you have over your data

You may exercise, as the case may be, the rights deriving from the applicable Greek

Legislation and the General Data Protection Regulation (Regulation (EU) 2016/679) which

are as follows: (a. the right of information (article 13), b. the right of access (article 15), c. the

right to rectification (article 16), d. the right to erasure “right to be forgotten” (article 17), e.

the right to restriction of processing (article 18), f. the right to data portability (to receive your

personal data in a structured and commonly used format – article 20 where applicable) and g.

the right to object (article 21) which applies to certain data processing activities.

You may also withdraw your consent at any time without affecting the lawfulness of

processing based on prior consent. To exercise your rights, contact us at:

info@kentrikiporeia.gr.

In case you exercise any of your rights, we will take all appropriate measures available for the

satisfaction of your request within thirty (30) days following the receipt of the relevant

request. We may either inform you on the acceptance of your request or on any objective

grounds that hinder the processing of your request.

If you believe your data protection rights have been violated, you have the right to lodge a

complaint with the Hellenic Data Protection Authority: https://www.dpa.gr.

7. Technical and organizational measures

The Controller applies throughout the data processing procedure, the appropriate technical,

physical, and administrative security measures for the protection and security of personal data

from loss, misuse, damage or modification, unauthorized access and disclosure, in compliance

with article 32 of the GDPR 679/2016, in order to ensure the appropriate security level against

those risks. Those include, among others, as the case may be: a) application of encryption

protocols b) the ability to ensure confidentiality (article 90 GDPR 679/2016), integrity,

availability, and resilience of processing systems and services on an ongoing basis, c) the

ability to restore the availability and access to personal data in a timely manner in the event of

a physical or technical incident, d) a process for regularly testing, assessing and evaluating the

effectiveness of technical and organizational measures for ensuring the security of the

processing.

Moreover, the Controller shall take measures to ensure that any natural person acting under

the authority of the data controller, who has access to personal data, shall not process that data

except on instructions from the data controller and limit access to your personal information

to authorized employees.

8. Amendments

This policy may be renewed from time to time, due to amendments to the related legislation

or change to the Controller’s corporate structure. Therefore, we encourage the users to

periodically visit this site to be informed regarding recent information about privacy practices.

In any case, the users may be informed via email or a notice in our website regarding any

amendments to this policy.