Ποιος είναι υπεύθυνος για τα δεδομένα σου
Υπεύθυνος επεξεργασίας των προσωπικών δεδομένων που περιγράφονται εδώ είναι ο φορέας που λειτουργεί το Next Adventure στο nextadventure.gr.
Επεξεργαζόμαστε τα δεδομένα σου σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 («ΓΚΠΔ») και τη σχετική ελληνική νομοθεσία (ν. 4624/2019).
Για οποιοδήποτε θέμα αφορά τα δεδομένα σου, επικοινώνησε μαζί μας.
Ποια δεδομένα συλλέγουμε
- Προαιρετικά στατιστικά: μετά την αποδοχή σου, οι σελίδες που επισκέπτεσαι, αναγνωριστικά επισκέπτη και συνεδρίας και βασικά στοιχεία προγράμματος περιήγησης και συσκευής. Δεν στέλνουμε στοιχεία λογαριασμού ή παραμέτρους και τμήματα URL που περιέχουν κλειδιά πρόσκλησης. Ο πάροχος λαμβάνει τη διεύθυνση IP σου κατά την επικοινωνία.
- Λογαριασμός: email, όνομα χρήστη, όνομα εμφάνισης και κωδικός πρόσβασης (τον αποθηκεύουμε μόνο ως μη αναστρέψιμο hash, ποτέ σε αναγνώσιμη μορφή), η γλώσσα σου για τη σελίδα (αυτή στην οποία έκανες εγγραφή, μέχρι να διαλέξεις άλλη), καθώς και η ημερομηνία δημιουργίας του λογαριασμού.
- Σύνδεση με Google: αν επιλέξεις να συνδεθείς με Google, λαμβάνουμε το email σου, το όνομά σου και το μοναδικό αναγνωριστικό του λογαριασμού σου στη Google. Δεν λαμβάνουμε τον κωδικό σου ούτε τις επαφές σου.
- Προφίλ: φωτογραφία, σύντομο βιογραφικό και πόλη, αν τα προσθέσεις. Είναι προαιρετικά.
- Περιεχόμενο και δραστηριότητα: οι εκδηλώσεις που δημοσιεύεις (τίτλος, περιγραφή, τόπος, ημερομηνία, εικόνες), οι δηλώσεις συμμετοχής, τα «μου αρέσει», τα σχόλια και τα μέλη που ακολουθείς ή σε ακολουθούν.
- Προσκλήσεις: όταν ένας διοργανωτής προσκαλεί μια διεύθυνση email σε εκδήλωση μόνο με πρόσκληση, αποθηκεύουμε τη διεύθυνση με την πρόσκληση, και τον λογαριασμό που τη δέχτηκε. Αν δεν έχεις λογαριασμό, η διεύθυνση είναι το μόνο που ξέρουμε για σένα. Αν ζητήσεις να μη λαμβάνεις προσκλήσεις, κρατάμε τη διεύθυνση σε λίστα διακοπής, ώστε να τηρηθεί το αίτημά σου. Για να μην μπορεί κανείς να στέλνει υπερβολικά πολλά μηνύματα στην ίδια διεύθυνση, κρατάμε για δύο ημέρες έναν κωδικό που προκύπτει από τη διεύθυνση (όχι τη διεύθυνση) για κάθε πρόσκληση που στέλνεται.
- Ερωτήματα για εμπειρίες: αν στείλεις ένα από τη φόρμα της σελίδας μιας εμπειρίας, όσα γράφεις σε αυτό και από πού ήρθες. Δες τα Ερωτήματα για εμπειρίες.
- Κρατήσεις εμπειριών: αν κλείσεις θέση από τη σελίδα μιας εμπειρίας, τα στοιχεία της κράτησής σου, που πηγαίνουν στον διοργανωτή της εμπειρίας. Δες τις Κρατήσεις.
- Τεχνικά δεδομένα: διεύθυνση IP, τύπος προγράμματος περιήγησης και συσκευής, ώρα και είδος κάθε αιτήματος. Τα καταγράφουν οι διακομιστές μας για ασφάλεια, αποτροπή κατάχρησης (όπως ο περιορισμός επαναλαμβανόμενων προσπαθειών σύνδεσης) και διόρθωση σφαλμάτων.
- Ειδοποιήσεις push: αν τις ενεργοποιήσεις σε μια συσκευή, κρατάμε τη διεύθυνση που δίνει ο browser σου στην υπηρεσία ειδοποιήσεών του και τα κλειδιά που κρυπτογραφούν ό,τι σου στέλνουμε εκεί. Τα διαγράφουμε όταν τις απενεργοποιήσεις, όταν πατήσεις «Αποσύνδεση» σε εκείνη τη συσκευή και όταν διαγράψεις τον λογαριασμό σου. Όταν αλλάζεις κωδικό τα διαγράφουμε από όλες τις συσκευές, και οι δικές σου τα ξαναστέλνουν μόλις ανοίξεις την εφαρμογή σε αυτές.
- Στη συσκευή σου: ένα κλειδί σύνδεσης, ώστε να μη χρειάζεται να συνδέεσαι σε κάθε επίσκεψη, και η επιλογή γλώσσας. Δες την Πολιτική cookies.
Όταν ανεβάζεις φωτογραφία, την προσαρμόζουμε σε κατάλληλο μέγεθος και αφαιρούμε τα μεταδεδομένα της, όπως την τοποθεσία λήψης.
Δεν ζητάμε ευαίσθητα δεδομένα, όπως στοιχεία υγείας, θρησκευτικές πεποιθήσεις ή σεξουαλικό προσανατολισμό. Μην τα γράφεις στο προφίλ, στις εκδηλώσεις ή στα σχόλιά σου, γιατί είναι δημόσια.
Τι είναι δημόσιο
Για να λειτουργεί η πλατφόρμα ως κοινότητα, κάποια στοιχεία φαίνονται σε όλους, ακόμη και χωρίς λογαριασμό:
- το προφίλ σου: όνομα χρήστη, όνομα εμφάνισης, φωτογραφία, βιογραφικό, πόλη, ημερομηνία εγγραφής και οι εκδηλώσεις που έχεις δημοσιεύσει,
- οι εκδηλώσεις σου και το ότι είσαι ο διοργανωτής τους,
- το όνομα και η φωτογραφία σου στη λίστα όσων δηλώνουν ότι θα πάνε σε μια εκδήλωση,
- τα σχόλιά σου.
Τα «μου αρέσει» εμφανίζονται μόνο ως αριθμός. Το email σου δεν εμφανίζεται σε άλλα μέλη. Το βλέπουν μόνο οι διαχειριστές της πλατφόρμας, για τη διαχείριση των λογαριασμών.
Οι εκδηλώσεις που είναι ιδιωτικές ή μόνο με πρόσκληση δεν εμφανίζονται στις λίστες ούτε στο δημόσιο προφίλ σου. Ο διοργανωτής μιας εκδήλωσης μόνο με πρόσκληση βλέπει τις διευθύνσεις που προσκάλεσε και, για κάθε πρόσκληση που έχει γίνει δεκτή, το όνομα του μέλους που τη δέχτηκε.
Ερωτήματα για εμπειρίες
Οι σελίδες των εμπειριών έχουν μια φόρμα για να ρωτήσεις όσα θέλεις. Δεν χρειάζεται λογαριασμός. Όταν στέλνεις ένα ερώτημα, κρατάμε:
- το όνομα, το email και το μήνυμά σου, και το τηλέφωνο, τον αριθμό των ατόμων και πότε θα ήθελες να πας, αν τα δώσεις,
- από ποια εμπειρία και σε ποια γλώσσα της σελίδας το έστειλες, και από πού ήρθες: το site από το οποίο ακολούθησες σύνδεσμο (μόνο το domain, π.χ. google.com, όχι τη σελίδα που έβλεπες) και τις ετικέτες της καμπάνιας στον σύνδεσμο, αν είχε (όπως το utm_source),
- την ώρα που έβαλες το τικ για να συμφωνήσεις.
Το ερώτημά σου το διαβάζει η ομάδα του Next Adventure, για να σου απαντήσει στο email που έδωσες. Αν χρειάζεται για να σου απαντήσουμε, μπορεί να το μοιραστούμε με αυτόν που προσφέρει την εμπειρία, μόνο γι’ αυτόν τον σκοπό.
Νομική βάση: η συγκατάθεσή σου, που δίνεις με το τικ στη φόρμα (άρθρο 6 παρ. 1 α΄ ΓΚΠΔ). Μπορείς να την ανακαλέσεις οποιαδήποτε στιγμή.
Κρατάμε ένα ερώτημα μέχρι να σου απαντήσει η ομάδα και για όσο χρειάζεται για να συνεχιστεί η συνεννόηση, και το πολύ για 24 μήνες. Μπορείς να ζητήσεις να το διαγράψουμε νωρίτερα οποιαδήποτε στιγμή: επικοινώνησε μαζί μας.
Κρατήσεις
Σε ορισμένες εμπειρίες μπορείς να κλείσεις θέση από τη σελίδα τους. Δεν χρειάζεται λογαριασμός. Όταν κλείνεις θέση, κρατάμε:
- το όνομα και το email σου, και το τηλέφωνο και μια σημείωση, αν τα δώσεις,
- τη μέρα και την ώρα που έκλεισες, πόσες θέσεις, ποια εμπειρία και σε ποια γλώσσα της σελίδας έκανες την κράτηση,
- από πού ήρθες: το site από το οποίο ακολούθησες σύνδεσμο (μόνο το domain) και τις ετικέτες της καμπάνιας στον σύνδεσμο, αν είχε (όπως το utm_source),
- την ώρα που έβαλες το τικ για να συμφωνήσεις και, αν είσαι συνδεδεμένος, τον λογαριασμό σου.
Σε αντίθεση με ένα ερώτημα, η κράτηση πηγαίνει στον διοργανωτή της εμπειρίας: στον οργανισμό που την προσφέρει και διαχειρίζεται τη σελίδα της στο Next Adventure. Ο διοργανωτής βλέπει τα στοιχεία σου για να χειριστεί την κράτηση (να την επιβεβαιώσει, να την απορρίψει ή να την αλλάξει και να σε υποδεχτεί), και μόνο γι’ αυτόν τον σκοπό. Τη βλέπει επίσης η ομάδα του Next Adventure, για να φροντίζει τη λειτουργία της σελίδας.
Σου στέλνουμε email για την πορεία της κράτησης (αν επιβεβαιώθηκε, απορρίφθηκε, ακυρώθηκε ή έληξε) στη διεύθυνση που έδωσες.
Νομική βάση: οι ενέργειες που μας ζητάς για να γίνει και να εξυπηρετηθεί η κράτηση (άρθρο 6 παρ. 1 β΄ ΓΚΠΔ). Με το τικ στη φόρμα επιβεβαιώνεις ότι γνωρίζεις πως τα στοιχεία σου πηγαίνουν στον διοργανωτή.
Κρατάμε μια κράτηση για 24 μήνες μετά την ημερομηνία της. Μετά σβήνουμε το όνομα, το email, το τηλέφωνο και τη σημείωσή σου, και μένει μόνο η καταμέτρηση της κράτησης. Αν έχεις λογαριασμό και τον διαγράψεις, οι κρατήσεις σου σβήνονται με τον ίδιο τρόπο.
Κάθε κράτηση έχει τον δικό της σύνδεσμο, από τον οποίο τη βλέπεις ή την ακυρώνεις. Όποιος έχει τον σύνδεσμο μπορεί να κάνει το ίδιο, γι’ αυτό κράτησέ τον για τον εαυτό σου.
Γιατί τα χρησιμοποιούμε
- Λειτουργία του λογαριασμού και της πλατφόρμας (εγγραφή, σύνδεση, δημοσίευση εκδηλώσεων, συμμετοχές, σχόλια). Νομική βάση: εκτέλεση της σύμβασης μαζί σου, δηλαδή των Όρων χρήσης (άρθρο 6 παρ. 1 β΄ ΓΚΠΔ).
- Ασφάλεια και συντονισμός (αποτροπή απάτης και κατάχρησης, έλεγχος αναφορών, διόρθωση σφαλμάτων). Νομική βάση: το έννομο συμφέρον μας να προστατεύουμε την πλατφόρμα και την κοινότητα (άρθρο 6 παρ. 1 στ΄ ΓΚΠΔ).
- Επικοινωνία μαζί σου για τον λογαριασμό σου ή για αιτήματά σου. Νομική βάση: εκτέλεση της σύμβασης ή έννομο συμφέρον.
- Αποστολή προσκλήσεων: στέλνουμε ένα μήνυμα με προσωπικό σύνδεσμο στη διεύθυνση που έδωσε ο διοργανωτής μιας εκδήλωσης μόνο με πρόσκληση. Νομική βάση: το έννομο συμφέρον του διοργανωτή και το δικό μας να λειτουργεί η πρόσκληση με email (άρθρο 6 παρ. 1 στ΄ ΓΚΠΔ). Κάθε μήνυμα έχει σύνδεσμο για να διακόψεις τις προσκλήσεις.
- Κατανόηση της χρήσης της σελίδας: προαιρετική μέτρηση επισκέψεων με το PostHog, με βάση τη συγκατάθεσή σου. Μπορείς να την ανακαλέσεις από τις «Ρυθμίσεις στατιστικών» στο κάτω μέρος της σελίδας.
- Συμμόρφωση με τον νόμο και απαντήσεις σε αρμόδιες αρχές. Νομική βάση: νομική υποχρέωση (άρθρο 6 παρ. 1 γ΄ ΓΚΠΔ).
Η παροχή του email και του κωδικού (ή η σύνδεση με Google) είναι απαραίτητη για να δημιουργήσεις λογαριασμό. Τα υπόλοιπα στοιχεία είναι προαιρετικά.
Δεν κάνουμε αυτοματοποιημένες αποφάσεις ή κατάρτιση προφίλ που σε επηρεάζουν σημαντικά, και δεν χρησιμοποιούμε τα δεδομένα σου για διαφημίσεις. Αν στο μέλλον θελήσουμε να σου στέλνουμε ενημερωτικά μηνύματα ή να χρησιμοποιήσουμε μη απαραίτητα cookies, θα ζητήσουμε πρώτα τη συγκατάθεσή σου.
Μεταφορές εκτός Ευρωπαϊκού Οικονομικού Χώρου
Η Google, η DeepSeek και η Resend ενδέχεται να επεξεργάζονται δεδομένα σε χώρες εκτός του Ευρωπαϊκού Οικονομικού Χώρου, όπως οι ΗΠΑ ή η Κίνα. Για τη Google, οι μεταφορές καλύπτονται από τις εγγυήσεις που η ίδια εφαρμόζει, όπως οι τυποποιημένες συμβατικές ρήτρες. Στη DeepSeek στέλνουμε μόνο κείμενο που είναι ήδη δημόσιο: τις ιστοσελίδες που επιλέγεις εσύ και τις δημόσιες εκδηλώσεις, ποτέ ιδιωτικές εκδηλώσεις ή στοιχεία λογαριασμού. Η Resend στέλνει τα email από την Ευρώπη, αλλά αποθηκεύει τα δεδομένα του λογαριασμού της, όπως τα μεταδεδομένα των μηνυμάτων και τα αρχεία καταγραφής, στις ΗΠΑ. Οι υπηρεσίες ειδοποιήσεων των browsers μπορεί επίσης να βρίσκονται εκτός του Ευρωπαϊκού Οικονομικού Χώρου, αλλά λαμβάνουν το περιεχόμενο των ειδοποιήσεων μόνο κρυπτογραφημένο.
Πόσο καιρό τα κρατάμε
- Λογαριασμός και προφίλ: όσο έχεις λογαριασμό.
- Μετά τη διαγραφή του λογαριασμού: σβήνουμε το email, το όνομα χρήστη και εμφάνισης, τη φωτογραφία, το βιογραφικό, την πόλη, τις ακολουθήσεις και τη σύνδεση με Google, και ο κωδικός σου δεν υπάρχει πια. Οι εκδηλώσεις, οι δηλώσεις συμμετοχής, τα «μου αρέσει» και τα σχόλιά σου παραμένουν χωρίς κανένα στοιχείο που να σε ταυτοποιεί, ως «Διαγραμμένος χρήστης». Αν θες να αφαιρεθούν και αυτά, διέγραψε τα σχόλιά σου και αρχειοθέτησε τις εκδηλώσεις σου πριν, ή ζήτησέ το από εμάς.
- Προσκλήσεις: όσο υπάρχει η εκδήλωση, εκτός αν ο διοργανωτής αφαιρέσει την πρόσκληση νωρίτερα. Όταν διαγράφεις τον λογαριασμό σου, σβήνουμε τις προσκλήσεις που είχες δεχτεί και όσες αφορούσαν το email σου. Οι προσκλήσεις που είχες στείλει μένουν με τις εκδηλώσεις σου. Η λίστα διακοπής μένει, γιατί αλλιώς η διεύθυνση θα μπορούσε να ξαναπροσκληθεί.
- Ερωτήματα για εμπειρίες: μέχρι να σου απαντήσει η ομάδα και για όσο χρειάζεται για να συνεχιστεί η συνεννόηση, το πολύ 24 μήνες. Δες τα Ερωτήματα για εμπειρίες.
- Κρατήσεις: 24 μήνες μετά την ημερομηνία της κράτησης· μετά σβήνονται τα προσωπικά στοιχεία και μένει μόνο η καταμέτρηση. Δες τις Κρατήσεις.
- Αποκλεισμένοι λογαριασμοί: κρατάμε τα στοιχεία που χρειάζονται για να εφαρμόζεται ο αποκλεισμός όσο διαρκεί.
- Αρχεία καταγραφής (logs): για περιορισμένο χρονικό διάστημα, όσο χρειάζεται για την ασφάλεια και τη διόρθωση σφαλμάτων.
- Αντίγραφα ασφαλείας: μπορεί να περιέχουν δεδομένα για λίγο ακόμη μετά τη διαγραφή, μέχρι να αντικατασταθούν.
Αν ο νόμος μας υποχρεώνει να κρατήσουμε κάτι για μεγαλύτερο διάστημα, θα το κρατήσουμε μόνο για αυτόν τον σκοπό.
Τα δικαιώματά σου
Έχεις δικαίωμα:
- να μάθεις ποια δεδομένα σου επεξεργαζόμαστε και να λάβεις αντίγραφο (πρόσβαση),
- να διορθώσεις ανακριβή δεδομένα,
- να ζητήσεις τη διαγραφή τους,
- να περιορίσεις την επεξεργασία,
- να αντιταχθείς στην επεξεργασία που βασίζεται στο έννομο συμφέρον μας,
- να λάβεις τα δεδομένα που μας έδωσες σε δομημένη μορφή (φορητότητα),
- να ανακαλέσεις τη συγκατάθεσή σου, όπου την έχεις δώσει.
Αν δεν έχεις λογαριασμό και κάποιος σε προσκάλεσε με email, μπορείς να διακόψεις τις προσκλήσεις από τον σύνδεσμο στο ίδιο το μήνυμα, χωρίς να συνδεθείς.
Το προφίλ σου μπορείς να το αλλάξεις και τον λογαριασμό σου να τον διαγράψεις οποτεδήποτε από τις Ρυθμίσεις. Για τα υπόλοιπα, επικοινώνησε μαζί μας. Θα σου απαντήσουμε το πολύ σε έναν μήνα, χωρίς χρέωση. Μπορεί να σου ζητήσουμε να επιβεβαιώσεις την ταυτότητά σου.
Αν πιστεύεις ότι παραβιάζουμε τα δικαιώματά σου, μπορείς να υποβάλεις καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα. Θα χαρούμε όμως να το λύσουμε πρώτα μαζί σου.
Πώς προστατεύουμε τα δεδομένα σου
Η σύνδεσή σου με την πλατφόρμα είναι κρυπτογραφημένη (HTTPS), οι κωδικοί αποθηκεύονται μόνο ως hash και η πρόσβαση στη βάση δεδομένων περιορίζεται σε ό,τι χρειάζεται η εφαρμογή. Κανένα σύστημα δεν είναι απόλυτα ασφαλές. Αν συμβεί περιστατικό που σε αφορά, θα ενεργήσουμε όπως προβλέπει ο νόμος, μαζί με την ενημέρωσή σου όπου απαιτείται.
Ανήλικοι
Η πλατφόρμα απευθύνεται σε άτομα 16 ετών και άνω. Δεν συλλέγουμε εν γνώσει μας δεδομένα από μικρότερα παιδιά. Αν μάθεις ότι κάποιο παιδί κάτω των 16 έχει λογαριασμό, επικοινώνησε μαζί μας και θα τον διαγράψουμε.
Αλλαγές σε αυτή την πολιτική
Αν αλλάξουμε ουσιωδώς αυτή την πολιτική, θα σε ενημερώσουμε μέσα στην πλατφόρμα και θα αλλάξουμε την ημερομηνία στην αρχή της σελίδας.