Πολιτική Απορρήτου

1. Εισαγωγή

1.1. Η παρούσα Πολιτική Απορρήτου (εφεξής η «Πολιτική») εξηγεί πώς η πλατφόρμα «Γονείς Club» (goneisclub.gr) (εφεξής η «Πλατφόρμα») συλλέγει, χρησιμοποιεί και προστατεύει τα προσωπικά δεδομένα των χρηστών, σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 («GDPR») και την ελληνική νομοθεσία.

1.2. Υπεύθυνος επεξεργασίας είναι η εταιρεία:

• Επωνυμία: AthinaAI Ιδιωτική Κεφαλαιουχική Εταιρεία (Ι.Κ.Ε.)
• Διακριτικός Τίτλος: AthinaAI IKE
• Έδρα: Κοραυ 48, Λουτράκι 20300, Ελλάδα
• Α.Φ.Μ.: 802784623
• Δ.Ο.Υ.: Κορίνθου
• Αριθμός Γ.Ε.ΜΗ.: 182713637000
• Email επικοινωνίας: info@goneisclub.gr

1.3. Με την πρόσβαση ή/και χρήση της Πλατφόρμας, ο χρήστης («Χρήστης») δηλώνει ότι έχει ενημερωθεί για την παρούσα Πολιτική.

2. Ποια δεδομένα συλλέγουμε

2.1. Δεδομένα λογαριασμού / εγγραφής

• Ονοματεπώνυμο ή ψευδώνυμο
• Διεύθυνση email
• Κωδικός πρόσβασης (σε μορφή κρυπτογραφημένου hash)
• Περιοχή/πόλη ή τοπική ομάδα που επιλέγει ο Χρήστης
• Τυχόν πρόσθετα στοιχεία προφίλ που συμπληρώνει ο Χρήστης (π.χ. φωτογραφία προφίλ, βασικές πληροφορίες).

2.2. Δεδομένα δραστηριότητας στην Πλατφόρμα

• Περιεχόμενο που αναρτά ο Χρήστης (αγγελίες, σχόλια, posts, μηνύματα προς Moderators).
• Ημερομηνία και ώρα δημιουργίας/τροποποίησης αναρτήσεων.
• Αλληλεπιδράσεις (π.χ. likes, συμμετοχή σε ομάδες).

2.3. Τεχνικά δεδομένα και cookies

• Διεύθυνση IP, τύπος και έκδοση browser, λειτουργικό σύστημα.
• Πληροφορίες για τη συσκευή και το δίκτυο (ενδεικτικά, time zone, γλώσσα browser).
• Cookies και όμοιες τεχνολογίες (βλ. Πολιτική Cookies).

2.4. Δεδομένα επικοινωνίας

• Περιεχόμενο μηνυμάτων που αποστέλλονται στο info@goneisclub.gr ή μέσω φορμών επικοινωνίας/αναφοράς.
• Τυχόν στοιχεία επικοινωνίας που παρέχει ο Χρήστης (όνομα, email, τηλέφωνο).

2.5. Ειδικές κατηγορίες δεδομένων
Η Πλατφόρμα δεν ζητά σκόπιμα ειδικές κατηγορίες δεδομένων (π.χ. υγείας, θρησκευτικών πεποιθήσεων). Εάν ο Χρήστης τα δημοσιεύσει οικειοθελώς σε περιεχόμενο (π.χ. post για υγεία παιδιού), αυτό γίνεται με αποκλειστική δική του ευθύνη. Συνιστούμε να αποφεύγονται υπερβολικά ευαίσθητες πληροφορίες.

3. Για ποιους σκοπούς χρησιμοποιούμε τα δεδομένα

3.1. Λειτουργία της Πλατφόρμας και παροχή υπηρεσιών

• Δημιουργία και διαχείριση λογαριασμού Χρήστη.
• Συμμετοχή σε τοπικές κοινότητες/ομάδες.
• Ανάρτηση, εμφάνιση και διαχείριση περιεχομένου (αγγελιών, σχολίων, posts).
• Τεχνική υποστήριξη και εξυπηρέτηση Χρηστών.

Νομική βάση: εκτέλεση σύμβασης (άρθρο 6§1β GDPR).

3.2. Ασφάλεια και εύρυθμη λειτουργία

• Πρόληψη και αντιμετώπιση κακόβουλων ενεργειών, spam, καταχρηστικής συμπεριφοράς.
• Τήρηση αρχείων για τον εντοπισμό τεχνικών προβλημάτων και την ασφάλεια συστήματος.

Νομική βάση: έννομο συμφέρον της Εταιρείας για την ασφάλεια και ορθή λειτουργία της Πλατφόρμας (άρθρο 6§1στ GDPR).

3.3. Επικοινωνία με τους Χρήστες

• Απαντήσεις σε ερωτήματα ή αιτήματα υποστήριξης.
• Ενημερώσεις σχετικά με αλλαγές στους Όρους Χρήσης ή την Πολιτική.

Νομική βάση: εκτέλεση σύμβασης και συμμόρφωση με νομικές υποχρεώσεις (άρθρα 6§1β, 6§1γ GDPR).

3.4. Ενημερώσεις / Newsletter (όπου εφαρμόζεται)

• Αποστολή ενημερωτικών email ή newsletter σχετικά με νέες λειτουργίες, θεματολογία γονέων, προσφορές κ.λπ., μόνο εφόσον ο Χρήστης έχει δώσει ρητή συγκατάθεση (opt-in).

Νομική βάση: συγκατάθεση (άρθρο 6§1α GDPR).
Ο Χρήστης μπορεί ανά πάσα στιγμή να ανακαλέσει τη συγκατάθεσή του (unsubscribe).

3.5. Στατιστική ανάλυση και βελτίωση υπηρεσιών

• Ανώνυμη ή ψευδωνυμοποιημένη ανάλυση χρήσης (π.χ. πόσοι χρήστες ανά περιοχή, ποιες κατηγορίες αγγελιών χρησιμοποιούνται περισσότερο) για βελτίωση της Πλατφόρμας.

Νομική βάση: έννομο συμφέρον της Εταιρείας για βελτίωση υπηρεσιών (άρθρο 6§1στ GDPR).

4. Σε ποιον κοινοποιούνται τα δεδομένα

4.1. Εσωτερικά στην Εταιρεία
Τα δεδομένα είναι προσβάσιμα μόνο από εξουσιοδοτημένα μέλη της ομάδας της Εταιρείας, για τους σκοπούς που αναφέρονται ανωτέρω.

4.2. Εκτελούντες την επεξεργασία (υπεργολάβοι)
Μπορεί να χρησιμοποιούμε τρίτους παρόχους υπηρεσιών (π.χ. hosting, email provider, υπηρεσίες analytics). Οι πάροχοι αυτοί επεξεργάζονται δεδομένα μόνο κατ’ εντολή μας και σύμφωνα με γραπτές συμβάσεις (άρθρο 28 GDPR).

4.3. Άλλοι Χρήστες της Πλατφόρμας

• Τα στοιχεία προφίλ (π.χ. όνομα/ψευδώνυμο, φωτογραφία, περιοχή) και το περιεχόμενο που επιλέγει να δημοσιεύσει ο Χρήστης είναι ορατά σε άλλους Χρήστες, ανάλογα με τις ρυθμίσεις της Πλατφόρμας και της τοπικής κοινότητας.
• Παρακαλούμε οι Χρήστες να επιλέγουν προσεκτικά τι δημοσιεύουν δημόσια.

4.4. Αρχές και δημόσιοι φορείς
Ενδέχεται να αποκαλύψουμε δεδομένα σε αρμόδιες αρχές, όταν αυτό απαιτείται από τον νόμο ή κατόπιν νόμιμου αιτήματος (π.χ. εισαγγελική παραγγελία, δικαστική απόφαση).

4.5. Διαβιβάσεις εκτός ΕΟΧ
Εάν τυχόν διαβίβαση δεδομένων εκτός Ευρωπαϊκού Οικονομικού Χώρου καταστεί αναγκαία (π.χ. χρήση υπηρεσιών cloud σε τρίτη χώρα), θα διασφαλίζουμε ότι πληρούνται οι προϋποθέσεις του GDPR (π.χ. απόφαση επάρκειας ή τυποποιημένες συμβατικές ρήτρες).

5. Χρόνος διατήρησης δεδομένων

5.1. Τα προσωπικά δεδομένα διατηρούνται μόνο για όσο απαιτείται για τους σκοπούς για τους οποίους συλλέχθηκαν.

5.2. Ενδεικτικά:

• Δεδομένα λογαριασμού: διατηρούνται όσο ο λογαριασμός είναι ενεργός. Μετά τη διαγραφή λογαριασμού, διαγράφονται ή ανωνυμοποιούνται εντός εύλογου χρόνου, εκτός εάν απαιτείται μεγαλύτερη διατήρηση για νομικούς λόγους.
• Περιεχόμενο αναρτήσεων: μπορεί να παραμείνει στην Πλατφόρμα (π.χ. αν συζητήσεις έχουν ιστορική/λειτουργική αξία), αλλά κατόπιν αιτήματος μπορούμε να ανωνυμοποιήσουμε τα προσωπικά στοιχεία (π.χ. αλλαγή ονόματος σε ψευδώνυμο).
• Δεδομένα επικοινωνίας: διατηρούνται για όσο χρειάζεται για χειρισμό του αιτήματος και για εύλογο χρονικό διάστημα για τεκμηρίωση.

5.3. Η Εταιρεία μπορεί να διατηρεί ορισμένα δεδομένα για μεγαλύτερο διάστημα αν απαιτείται από τη νομοθεσία (π.χ. για σκοπούς απόδειξης σε νομικές διεκδικήσεις, φορολογικά στοιχεία κ.λπ.).

6. Δικαιώματα των Χρηστών

Ο Χρήστης έχει, σύμφωνα με τον GDPR, τα εξής δικαιώματα:

6.1. Δικαίωμα πρόσβασης
Να λάβει επιβεβαίωση αν επεξεργαζόμαστε τα δεδομένα του και να λάβει αντίγραφο των δεδομένων αυτών.

6.2. Δικαίωμα διόρθωσης
Να ζητήσει τη διόρθωση ανακριβών ή ελλιπών δεδομένων.

6.3. Δικαίωμα διαγραφής («δικαίωμα στη λήθη»)
Να ζητήσει τη διαγραφή των προσωπικών του δεδομένων, όταν δεν είναι πλέον απαραίτητα για τους σκοπούς της επεξεργασίας ή όταν ανακαλεί τη συγκατάθεσή του (όπου η συγκατάθεση είναι η βάση).
Σημείωση: Η πλήρης διαγραφή δημοσιευμένων αναρτήσεων μπορεί να επηρεάζει την ακεραιότητα των συζητήσεων. Σε ορισμένες περιπτώσεις μπορεί να εφαρμόζεται ανωνυμοποίηση αντί για ολική διαγραφή.

6.4. Δικαίωμα περιορισμού επεξεργασίας
Να ζητήσει τον περιορισμό της επεξεργασίας σε συγκεκριμένες περιπτώσεις (π.χ. αμφισβήτηση ακρίβειας, ένσταση νομιμότητας).

6.5. Δικαίωμα φορητότητας
Να λάβει τα προσωπικά του δεδομένα σε δομημένη, κοινώς χρησιμοποιούμενη μορφή και να τα διαβιβάσει σε άλλο υπεύθυνο επεξεργασίας, όπου αυτό είναι τεχνικά εφικτό.

6.6. Δικαίωμα εναντίωσης
Να αντιταχθεί στην επεξεργασία που βασίζεται σε έννομο συμφέρον ή για σκοπούς απευθείας εμπορικής προώθησης.

6.7. Δικαίωμα ανάκλησης συγκατάθεσης
Όταν η επεξεργασία βασίζεται σε συγκατάθεση (π.χ. newsletter), ο Χρήστης μπορεί να την ανακαλέσει ανά πάσα στιγμή, χωρίς αναδρομική ισχύ.

6.8. Δικαίωμα υποβολής καταγγελίας
Ο Χρήστης έχει δικαίωμα να υποβάλει καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) εάν θεωρεί ότι η επεξεργασία των δεδομένων του παραβιάζει τον GDPR.

7. Πώς μπορεί ο Χρήστης να ασκήσει τα δικαιώματά του

7.1. Για την άσκηση οποιουδήποτε από τα ανωτέρω δικαιώματα, ο Χρήστης μπορεί να επικοινωνεί με την Εταιρεία:

• μέσω email στο info@goneisclub.gr,
• ή μέσω τυχόν ειδικής φόρμας στην Πλατφόρμα.

7.2. Η Εταιρεία θα απαντά στα αιτήματα χωρίς αδικαιολόγητη καθυστέρηση και, σε κάθε περίπτωση, εντός ενός (1) μηνός από την παραλαβή. Η προθεσμία μπορεί να παραταθεί κατά δύο (2) ακόμη μήνες σε περίπτωση πολυπλοκότητας ή πολλών αιτημάτων, με ενημέρωση του Χρήστη.

7.3. Η Εταιρεία μπορεί να ζητήσει πρόσθετες πληροφορίες για την επιβεβαίωση της ταυτότητας του αιτούντος, όταν υπάρχει αμφιβολία.

8. Cookies και παρόμοιες τεχνολογίες

8.1. Η Πλατφόρμα χρησιμοποιεί cookies και παρόμοιες τεχνολογίες για:

• την τεχνική λειτουργία και ασφάλεια του site,
• τη διατήρηση της σύνδεσης του Χρήστη,
• βασική στατιστική ανάλυση χρήσης.

8.2. Λεπτομέρειες για τα είδη cookies, τον σκοπό και τη διάρκεια αποθήκευσης περιγράφονται στην ξεχωριστή Πολιτική Cookies.

8.3. Για μη απολύτως απαραίτητα cookies (π.χ. analytics/marketing), ζητείται η συγκατάθεση του Χρήστη μέσω σχετικού μηχανισμού (cookie banner), την οποία μπορεί να ανακαλεί ανά πάσα στιγμή.

9. Ασφάλεια δεδομένων

9.1. Η Εταιρεία λαμβάνει κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων από μη εξουσιοδοτημένη πρόσβαση, απώλεια, αλλοίωση ή καταστροφή (π.χ. χρήση SSL, firewalls, έλεγχος πρόσβασης, περιοδικά backups).

9.2. Παρά τις προσπάθειες, κανένα σύστημα δεν μπορεί να είναι απολύτως ασφαλές. Η χρήση της Πλατφόρμας γίνεται με επίγνωση ότι υπάρχουν έμφυτοι κίνδυνοι στο διαδίκτυο.

9.3. Σε περίπτωση περιστατικού παραβίασης δεδομένων (data breach) που πιθανόν δημιουργεί κίνδυνο για τα δικαιώματα και τις ελευθερίες των Χρηστών, η Εταιρεία θα προβεί στις απαιτούμενες ενέργειες ενημέρωσης της αρμόδιας Αρχής και, εφόσον απαιτείται, των υποκειμένων των δεδομένων, σύμφωνα με τον GDPR.

10. Δεδομένα ανηλίκων

10.1. Η Πλατφόρμα απευθύνεται κυρίως σε ενήλικες γονείς. Δεν επιδιώκει τη συλλογή προσωπικών δεδομένων απευθείας από ανηλίκους.

10.2. Εάν διαπιστώσουμε ότι έχουν συλλεγεί δεδομένα ανηλίκου χωρίς τη συναίνεση του γονέα/κηδεμόνα, θα λάβουμε μέτρα για τη διαγραφή τους.

10.3. Οι Χρήστες παρακαλούνται να μην δημοσιεύουν υπερβολικά λεπτομερείς πληροφορίες για τα παιδιά τους (π.χ. πλήρη στοιχεία ταυτότητας, σχολείο, καθημερινές διαδρομές).

11. Τροποποιήσεις της Πολιτικής Απορρήτου

11.1. Η Εταιρεία μπορεί να τροποποιεί ή να επικαιροποιεί την παρούσα Πολιτική οποτεδήποτε, ιδίως όταν αλλάζει η νομοθεσία ή ο τρόπος λειτουργίας της Πλατφόρμας.

11.2. Τυχόν αλλαγές θα αναρτώνται στην Πλατφόρμα με ένδειξη «Τελευταία ενημέρωση». Σε ουσιώδεις αλλαγές, μπορεί να αποστέλλεται και σχετική ειδοποίηση (π.χ. email).

11.3. Συνιστάται στους Χρήστες να ελέγχουν περιοδικά την Πολιτική.

12. Επικοινωνία

Για οποιοδήποτε θέμα σχετικό με την παρούσα Πολιτική ή την επεξεργασία των προσωπικών σας δεδομένων, μπορείτε να επικοινωνείτε με την Εταιρεία:

• Email: info@goneisclub.gr
• Ταχυδρομική διεύθυνση: AthinaAI IKE, Κοραυ 48, Λουτράκι 20300, Ελλάδα.