Πολιτική Απορρήτου & Προστασία Προσωπικών Δεδομένων

1. Εισαγωγή

Η παρούσα Πολιτική Απορρήτου περιγράφει τον τρόπο με τον οποίο η Ψηφιακή Βιβλιοθήκη συλλέγει, χρησιμοποιεί, αποθηκεύει και προστατεύει τα προσωπικά σας δεδομένα σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR - EU 2016/679) και την ελληνική νομοθεσία.

2. Υπεύθυνος Επεξεργασίας

Υπεύθυνος επεξεργασίας των προσωπικών σας δεδομένων είναι η οργάνωση που διαχειρίζεται την πλατφόρμα. Για οποιαδήποτε ερώτηση σχετικά με την επεξεργασία των δεδομένων σας, μπορείτε να επικοινωνήσετε μαζί μας μέσω της φόρμας υποστήριξης.

3. Δεδομένα που Συλλέγουμε

Συλλέγουμε τα ακόλουθα προσωπικά δεδομένα:

• Στοιχεία Ταυτοποίησης: Όνομα, επώνυμο, email
• Στοιχεία Μέλους: Αριθμός μέλους, στοά, βαθμός
• Φωτογραφία Προφίλ: Εάν επιλέξετε να ανεβάσετε
• Περιεχόμενο: Έργα, ομιλίες, σχόλια, βαθμολογίες που δημοσιεύετε
• Δεδομένα Χρήσης: Ιστορικό προβολών, πρόοδος ανάγνωσης, αγαπημένα
• Τεχνικά Δεδομένα: IP address, browser, συσκευή (για ασφάλεια)

4. Σκοπός Επεξεργασίας

Τα δεδομένα σας επεξεργαζόμαστε για τους εξής σκοπούς:

• Παροχή πρόσβασης στην πλατφόρμα και τις υπηρεσίες της
• Διαχείριση λογαριασμού χρήστη και ταυτοποίηση
• Έλεγχος δικαιωμάτων πρόσβασης βάσει βαθμού
• Δημοσίευση και διαχείριση περιεχομένου
• Επικοινωνία με τους χρήστες
• Βελτίωση της πλατφόρμας και των υπηρεσιών
• Ασφάλεια και πρόληψη κατάχρησης
• Τήρηση νομικών υποχρεώσεων

5. Νομική Βάση Επεξεργασίας

Η επεξεργασία των δεδομένων σας βασίζεται στα εξής:

• Συγκατάθεση: Με την εγγραφή σας και τη χρήση της πλατφόρμας
• Εκτέλεση Σύμβασης: Για την παροχή των υπηρεσιών
• Νόμιμο Συμφέρον: Για την ασφάλεια και βελτίωση της πλατφόρμας
• Νομική Υποχρέωση: Για τήρηση νομοθεσίας

6. Κοινοποίηση Δεδομένων

Τα προσωπικά σας δεδομένα ΔΕΝ κοινοποιούνται σε τρίτους, εκτός από:

• Υπηρεσίες φιλοξενίας (Vercel) - με συμβάσεις επεξεργασίας δεδομένων
• Υπηρεσίες αποθήκευσης αρχείων (Vercel Blob) - με κρυπτογράφηση
• Αρχές, εφόσον απαιτείται νομικά

Δεν πωλούμε, δεν ενοικιάζουμε, δεν μοιραζόμαστε τα δεδομένα σας για εμπορικούς σκοπούς.

7. Χρόνος Διατήρησης

Τα δεδομένα σας διατηρούνται για όσο χρόνο διατηρείτε ενεργό λογαριασμό. Σε περίπτωση διαγραφής λογαριασμού, τα δεδομένα σας διαγράφονται εντός 30 ημερών, εκτός από δεδομένα που πρέπει να διατηρηθούν για νομικούς λόγους.

8. Τα Δικαιώματά Σας (GDPR)

Έχετε τα ακόλουθα δικαιώματα:

• Δικαίωμα Πρόσβασης: Να λάβετε αντίγραφο των δεδομένων σας
• Δικαίωμα Διόρθωσης: Να διορθώσετε ανακριβή δεδομένα
• Δικαίωμα Διαγραφής: Να ζητήσετε διαγραφή των δεδομένων σας
• Δικαίωμα Περιορισμού: Να περιορίσετε την επεξεργασία
• Δικαίωμα Φορητότητας: Να λάβετε τα δεδομένα σε δομημένη μορφή
• Δικαίωμα Εναντίωσης: Να αντιταχθείτε στην επεξεργασία
• Ανάκληση Συγκατάθεσης: Να ανακαλέσετε τη συγκατάθεσή σας

Για να ασκήσετε τα δικαιώματά σας, επικοινωνήστε μαζί μας μέσω της φόρμας υποστήριξης.

9. Ασφάλεια Δεδομένων

Λαμβάνουμε τα ακόλουθα μέτρα ασφαλείας:

• Κρυπτογράφηση δεδομένων (HTTPS/SSL)
• Κρυπτογράφηση κωδικών πρόσβασης (bcrypt)
• Έλεγχος πρόσβασης βάσει ρόλων
• Τακτικά backups
• Παρακολούθηση για ύποπτη δραστηριότητα
• Τήρηση audit logs

10. Cookies

Χρησιμοποιούμε απαραίτητα cookies για τη λειτουργία της πλατφόρμας (session management, ταυτοποίηση). Δεν χρησιμοποιούμε cookies τρίτων για διαφήμιση ή tracking.

11. Ανήλικοι

Η πλατφόρμα προορίζεται για ενήλικες χρήστες. Δεν συλλέγουμε εν γνώσει μας δεδομένα από άτομα κάτω των 18 ετών.

12. Αλλαγές στην Πολιτική

Διατηρούμε το δικαίωμα να τροποποιήσουμε την παρούσα Πολιτική Απορρήτου. Οι αλλαγές θα δημοσιεύονται στην πλατφόρμα και θα ενημερώνεστε μέσω email.

13. Καταγγελίες

Έχετε το δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr) εάν θεωρείτε ότι η επεξεργασία των δεδομένων σας παραβιάζει τον GDPR.

14. Επικοινωνία

Για οποιαδήποτε ερώτηση σχετικά με την Πολιτική Απορρήτου ή τα δικαιώματά σας, μπορείτε να επικοινωνήσετε μαζί μας μέσω της φόρμας υποστήριξης της πλατφόρμας.