Πολιτική απορρήτου

Ποιοι είμαστε

Είμαστε EVEC Athens (European Voluntary and Educational Center), μια μη κερδοσκοπική ΜΚΟ νεολαίας με έδρα στην Ελλάδα, και είμαστε ο υπεύθυνος επεξεργασίας για τις πληροφορίες που περιγράφονται εδώ. Η καταστατική μας έδρα είναι Καλλιστράτους 89, 157 71 Ζωγράφου, Αθήνα. Το γραφείο μας — εκεί που μπορείς να μας επισκεφθείς ή να μας στείλεις ταχυδρομείο — είναι Πολυφήμου 17, 157 71 Ζωγράφου, Αθήνα. Όσα γράφονται εδώ ισχύουν για τον ιστότοπο evec.org.gr και για την Ακαδημία Εθελοντών EVEC, είτε την ανοίγεις στον browser είτε από την εφαρμογή Android EVEC Volunteer Academy (στο Google Play), η οποία ανοίγει τον ίδιο ιστότοπο σε πλήρη οθόνη.

Αν έχεις ερωτήσεις για το απόρρητό σου ή για όσα γράφονται εδώ, γράψε μας στο academy@evec.org.gr. Τα επίσημα στοιχεία μας: επωνυμία ΕΥΡΩΠΑΪΚΟ ΕΘΕΛΟΝΤΙΚΟ ΚΑΙ ΕΚΠΑΙΔΕΥΤΙΚΟ ΚΕΝΤΡΟ (με λατινικούς χαρακτήρες EVROPAIKO ETHELONTIKO KAI EKPAIDEFTIKO KENTRO), ΑΦΜ 997127685, ευρωπαϊκοί κωδικοί OID E10172681 και PIC 909448430.

Ποιες πληροφορίες συλλέγουμε

Συλλέγουμε μόνο όσα χρειαζόμαστε, και τις περισσότερες φορές αυτό σημαίνει πληροφορίες που επιλέγεις να μας δώσεις. Αυτές περιλαμβάνουν:

• Φόρμα επικοινωνίας. Όταν μας στέλνεις μήνυμα, συλλέγουμε το όνομά σου, τη διεύθυνση email σου, ένα προαιρετικό όνομα οργανισμού και το περιεχόμενο του μηνύματός σου.
• Αιτήσεις προγραμμάτων. Αν κάνεις αίτηση να συμμετάσχεις σε μία από τις δραστηριότητές μας, συλλέγουμε τα στοιχεία που χρειάζονται για την αξιολόγηση και τη διεξαγωγή της συμμετοχής σου. Αυτά διαχειρίζονται στο πλαίσιο της συγκεκριμένης πρόσκλησης στην οποία κάνεις αίτηση.
• Έλεγχοι προστασίας συμμετεχόντων. Για ρόλους που περιλαμβάνουν επαφή με άτομα κάτω των 18, σου ζητάμε αντίγραφο ποινικού μητρώου. Πρόκειται για πληροφορίες σχετικά με ποινικές καταδίκες και αδικήματα, και τις αντιμετωπίζουμε ανάλογα — καταγράφουμε μόνο ότι είδαμε έγκυρο πιστοποιητικό και την ημερομηνία ελέγχου. Δεν κρατάμε αντίγραφο του ίδιου του πιστοποιητικού.
• Αρχεία προστασίας και παραπόνων. Αν αναφέρεις ζήτημα προστασίας ή υποβάλεις παράπονο, καταγράφουμε τι αναφέρθηκε, ποιοι εμπλέκονται και τι κάναμε γι’ αυτό. Ανάλογα με το τι αναφέρεται, αυτό μπορεί να περιλαμβάνει ευαίσθητες πληροφορίες, όπως στοιχεία υγείας ή ευημερίας. Η πρόσβαση περιορίζεται στα άτομα που τη χρειάζονται για να ενεργήσουν.
• Newsletter. Ετοιμάζουμε ένα email newsletter. Αν και όταν ξεκινήσει, θα χρησιμοποιούμε μόνο μια διεύθυνση που επιλέγεις να μας δώσεις, για περιστασιακές ενημερώσεις, και κάθε email θα περιλαμβάνει σύνδεσμο διαγραφής.
• Τεχνικά δεδομένα. Όπως σε κάθε ιστότοπο, ο πάροχός μας κρατά τα συνηθισμένα αρχεία καταγραφής του διακομιστή (όπως τη διεύθυνση IP σου, τον τύπο του browser και τις σελίδες που ζητήθηκαν), ώστε ο ιστότοπος να λειτουργεί και να μένει ασφαλής. Αν έχεις λογαριασμό στην Ακαδημία, κρατάμε κι εμείς τη διεύθυνση IP των συνδέσεών σου· δες Ακαδημία Εθελοντών EVEC.
• Cookies. Μικρά αρχεία που αποθηκεύονται από τον browser σου, που περιγράφονται στην ενότητα Cookies παρακάτω.
• Ακαδημία Εθελοντών EVEC. Αν ανοίξεις λογαριασμό στην Ακαδημία, στον ιστότοπο ή στην εφαρμογή Android, κρατάμε τα στοιχεία του λογαριασμού σου και όσα κάνεις εκεί. Τα περιγράφουμε ένα προς ένα στην ενότητα Ακαδημία Εθελοντών EVEC.

Γιατί τις χρησιμοποιούμε και η νομική μας βάση

Χρησιμοποιούμε τις πληροφορίες σου για να απαντάμε και να διαχειριζόμαστε τα ερωτήματα και τις αιτήσεις σου. Ανάλογα με την περίπτωση, η νομική μας βάση είναι η συγκατάθεσή σου ή/και η λήψη μέτρων προς μια συμφωνία μαζί σου (για παράδειγμα, η οργάνωση της συμμετοχής σου σε μια δραστηριότητα). Για την Ακαδημία Εθελοντών EVEC οι σκοποί και οι νομικές βάσεις είναι πιο συγκεκριμένοι, και τους γράφουμε στη δική της ενότητα.

Χρησιμοποιούμε επίσης τεχνικά δεδομένα για να διατηρούμε την ιστοσελίδα ασφαλή και να λειτουργεί σωστά, που αποτελεί το έννομο συμφέρον μας για τη λειτουργία μιας ασφαλούς, αξιόπιστης ιστοσελίδας.

Προστασία συμμετεχόντων. Όταν ζητάμε αντίγραφο ποινικού μητρώου ή καταγράφουμε ένα ζήτημα προστασίας, ενεργούμε για να προστατεύσουμε παιδιά και ευάλωτους συμμετέχοντες. Η βάση μας για την υποκείμενη επεξεργασία είναι το έννομο συμφέρον μας και, όπου ισχύει, οι νομικές μας υποχρεώσεις για την ασφάλεια των συμμετεχόντων. Για τις ευαίσθητες κατηγορίες που εμπλέκονται, στηριζόμαστε στις βάσεις του ουσιαστικού δημοσίου συμφέροντος και των ζωτικών συμφερόντων που προβλέπει το ελληνικό και ενωσιακό δίκαιο για την προστασία ανηλίκων, και επεξεργαζόμαστε πληροφορίες ποινικού μητρώου μόνο στον βαθμό που το επιτρέπει η ελληνική νομοθεσία για τον σκοπό αυτό. Κρατάμε αυτή την επεξεργασία στο ελάχιστο — δες Πόσο καιρό κρατάμε τις πληροφορίες σου και την πολιτική προστασίας συμμετεχόντων.

Για να είμαστε σαφείς: δεν πουλάμε τα προσωπικά σου δεδομένα. Δεν εμφανίζουμε προς το παρόν διαφημίσεις τρίτων στην ιστοσελίδα. Αν εισαγάγουμε διαφημίσεις (όπως το Google AdSense) στο μέλλον, θα ενημερώσουμε αυτή την ειδοποίηση και θα φορτώνουν μόνο αφού αποδεχτείς τα μη απαραίτητα cookies — δες τις ενότητες Cookies και Τρίτα μέρη παρακάτω.

Ακαδημία Εθελοντών EVEC (ιστότοπος και εφαρμογή Android)

Η Ακαδημία Εθελοντών EVEC είναι το δωρεάν διαδικτυακό μας πρόγραμμα για εθελοντές από 15 ετών: κάνουν μαθήματα, αναλαμβάνουν δράσεις που ελέγχει η ομάδα μας, μιλούν μαζί της και μαζεύουν δραχμές, τους πόντους της Ακαδημίας, για να αποκτήσουν πιστοποιητικά. Τη βρίσκεις στο evec.org.gr και στην εφαρμογή Android EVEC Volunteer Academy της EVEC Athens στο Google Play. Η εφαρμογή δεν είναι ξεχωριστό σύστημα: ανοίγει τον ίδιο τον ιστότοπο σε πλήρη οθόνη. Γι’ αυτό όλα όσα γράφονται σε αυτή τη σελίδα ισχύουν και μέσα στην εφαρμογή, και για τα cookies και για τις υπηρεσίες της Google. Υπεύθυνος επεξεργασίας είναι η EVEC Athens (δες Ποιοι είμαστε).

Όταν έχεις λογαριασμό στην Ακαδημία, κρατάμε τα εξής:

• Στοιχεία λογαριασμού. Το μικρό σου όνομα και μόνο το πρώτο γράμμα του επωνύμου σου (ολόκληρο επώνυμο δεν κρατάμε ποτέ), όνομα χρήστη, κωδικό πρόσβασης, μήνα και έτος γέννησης (όχι ολόκληρη την ημερομηνία) και την ηλικιακή ομάδα που προκύπτει από αυτά, την περιοχή σου, την πόλη σου αν τη δηλώσεις, τις γλώσσες και τα ενδιαφέροντά σου. Στην εγγραφή ενηλίκων ζητάμε επίσης email· παλαιότερα ρωτούσαμε και πόσο χρόνο είχες διαθέσιμο την εβδομάδα. Κάθε λογαριασμός παίρνει και έναν αριθμό μέλους της μορφής V-2026-001.
• Στοιχεία γονέα ή κηδεμόνα, για όσους είναι κάτω των 18: ονοματεπώνυμο και email.
• Τις συγκαταθέσεις σου. Σε τι συμφώνησες, ποιος συμφώνησε (εσύ ή ο γονέας σου) και με ποιο όνομα, πότε, και με βάση ποια έκδοση αυτής της σελίδας και της φόρμας· το ίδιο και όταν ανακαλείς κάτι. Εδώ καταγράφονται και οι τέσσερις προαιρετικές συγκαταθέσεις για τη δημοσιότητα: αν μπορεί να εμφανίζεται το όνομά σου στον ιστότοπο, αν μπορεί να εμφανίζεται στα social media, αν μπορούμε να κάνουμε tag τον προσωπικό σου λογαριασμό, και αν μπορεί να φαίνεται το πρόσωπό σου σε φωτογραφίες ή βίντεο. Καμία από τις τέσσερις δεν επηρεάζει τη συμμετοχή σου.
• Τη δουλειά σου. Ό,τι στέλνεις για μια δράση (κείμενο και σύνδεσμο, κάθε εκδοχή, μαζί με τα σχόλια της ομάδας), ό,τι γράφεις μέσα στα μαθήματα, τις απαντήσεις και τη βαθμολογία σου στα κουίζ, τα άρθρα και το υλικό που προτείνεις (συνδέσμους από Google Docs ή Drive), τις προτάσεις σου για γραφικά και τα αστέρια που βάζεις, και, αν έχεις κλείσει τα 18, τις δηλώσεις σου για τα social media μαζί με τον σύνδεσμο κοινής χρήσης για το screenshot σου (από Google Drive, Google Photos, Dropbox, OneDrive ή iCloud). Όσοι είναι 15 έως 17 ετών δεν βλέπουν τις δράσεις για τα social media και δεν μπορούν να τις δηλώσουν. Όταν η ομάδα εγκρίνει ένα άρθρο σου για δημοσίευση και ανοίγει πρόσκληση για γραφικά, η πρόσκληση κρατά τον τίτλο του και τον σύνδεσμο προς το Google Doc σου (ή, αν το ζήτησες, προς ένα αντίγραφο του άρθρου που έφτιαξε η EVEC).
• Τα μηνύματά σου με την ομάδα. Έως 2.000 χαρακτήρες το καθένα, με έναν προαιρετικό σύνδεσμο.
• Τις αναφορές σου. Αν πατήσεις «Ανάφερε ένα πρόβλημα» (το βρίσκεις στο κάτω μέρος κάθε οθόνης της Ακαδημίας) ή αναφέρεις ένα γραφικό που προτάθηκε για κάποιο άρθρο σου, κρατάμε τι διάλεξες και τι έγραψες. Η αναφορά για ένα πρόβλημα μπαίνει στη συζήτησή σου στα «Μηνύματα», όπου τη βλέπεις κι εσύ· η αναφορά για ένα γραφικό μένει μαζί με το γραφικό, το οποίο βγαίνει αμέσως από την πρόσκληση. Για κάθε αναφορά φεύγει και ένα email ειδοποίησης στο academy@evec.org.gr και στον υπεύθυνο προστασίας συμμετεχόντων, μόνο με το είδος της αναφοράς και τον αριθμό μέλους σου, ποτέ με όσα έγραψες.
• Τα πρόχειρά σου. Ό,τι γράφεις σε μια δράση ή στο πλαίσιο κειμένου ενός μαθήματος αποθηκεύεται στον λογαριασμό σου, στον διακομιστή μας, όσο γράφεις, για να μη χαθεί αν κλείσει η εφαρμογή. Το πρόχειρο δεν είναι δουλειά που μας έστειλες: δεν το ελέγχει κανείς και δεν εμφανίζεται σε καμία οθόνη του προσωπικού, μπαίνει όμως στο αντίγραφο των δεδομένων σου, αν μας το ζητήσεις. Σβήνεται μόλις στείλεις τη δουλειά, 90 ημέρες αφότου το άλλαξες τελευταία φορά, ή μαζί με τον λογαριασμό σου.
• Δραχμές, δράσεις και πιστοποιητικά. Κάθε κίνηση στις δραχμές σου (πόσες, για ποιον λόγο, ποιος την ενέκρινε), ποιες δράσεις σού ανατέθηκαν και πώς έκλεισαν, και ποια πιστοποιητικά έχεις αποκτήσει. Η σελίδα «Η βεβαίωση συμμετοχής μου» δείχνει το μικρό σου όνομα, το αρχικό του επωνύμου και τον αριθμό μέλους.
• Χρονολόγιο ενεργειών. Τι έγινε και πότε, για παράδειγμα μια σύνδεση ή ένα μάθημα που ολοκληρώθηκε. Εκεί εμφανίζεσαι μόνο με τον αριθμό μέλους, ποτέ με όνομα ή email.
• Τεχνικά στοιχεία. Για κάθε σύνδεση κρατάμε τη διεύθυνση IP από την οποία μπήκες και πότε χρησιμοποιήθηκε τελευταία φορά· το ίδιο το cookie σύνδεσης δεν το κρατάμε, μόνο μια κατακερματισμένη μορφή του (hash). Κρατάμε επίσης τη διεύθυνση IP από την οποία ζητήθηκε κάθε σύνδεσμος που στέλνουμε με email (επιβεβαίωση, αλλαγή κωδικού πρόσβασης, πρόσκληση), μετρητές για τις προσπάθειες σύνδεσης ανά ώρα (σε κατακερματισμένη μορφή, χωρίς το email ή την IP σε απλό κείμενο), την τελευταία φορά που χρησιμοποίησες την Ακαδημία και, αν χρειαστεί, πότε σου στείλαμε προειδοποίηση διαγραφής. Αν ενεργοποιήσεις τις ειδοποιήσεις στο κινητό, κρατάμε και τη διεύθυνση ειδοποιήσεων της συσκευής σου.
• Στη συσκευή σου. Η Ακαδημία αποθηκεύει στο κινητό ή στον υπολογιστή σου μόνο τα εξής:
  • evec_academy_session (cookie) — σε κρατά συνδεδεμένο. Ισχύει 30 ημέρες και ανανεώνεται όσο μπαίνεις, στέλνεται μόνο μέσω HTTPS και δεν μπορούν να το διαβάσουν τα scripts της σελίδας.
  • evec_academy_link (cookie) — όταν ανοίγεις από email μας έναν σύνδεσμο για αλλαγή κωδικού πρόσβασης ή μια πρόσκληση, κρατά τον κωδικό μιας χρήσης του συνδέσμου έως 30 λεπτά (αλλαγή κωδικού) ή έως μία ώρα (πρόσκληση), ώστε να μη φαίνεται ποτέ στη διεύθυνση της σελίδας. Δεν μπορούν να το διαβάσουν τα scripts της σελίδας, και σβήνεται μόλις χρησιμοποιηθεί ο σύνδεσμος.
  • evec_app (cookie) — μπαίνει μόνο όταν οι σελίδες ανοίγουν μέσα στην εφαρμογή μας για Android. Έχει μόνο την τιμή «1», τίποτα που να δείχνει ποιος είσαι ή ποια είναι η συσκευή σου, και ισχύει έναν χρόνο.
  • evec_lang (στη μνήμη της συσκευής) — μέσα στην εφαρμογή, όσο δεν έχεις συνδεθεί, θυμάται τη γλώσσα που διάλεξες, για να ανοίξει η εφαρμογή στην ίδια γλώσσα την επόμενη φορά. Μόλις συνδεθείς, ισχύει η γλώσσα του λογαριασμού σου.
  • evec_start_hidden (στη μνήμη της συσκευής) — μπαίνει αν πατήσεις «Απόκρυψη» στην κάρτα «Ξεκίνα από εδώ», για να μην ξαναεμφανιστεί η κάρτα σε αυτή τη συσκευή. Έχει μόνο την τιμή «1» και κανένα στοιχείο για σένα.
  • evec_app_mode (στη μνήμη της καρτέλας) — λέει στον ιστότοπο, μόνο για τη συγκεκριμένη καρτέλα, ότι είναι ανοιχτή μέσα στην εφαρμογή. Σβήνεται όταν κλείσει η καρτέλα.
  • Πρόχειρα — τα πρόχειρα των κειμένων σου αποθηκεύονται στον λογαριασμό σου, στον διακομιστή μας, όσο γράφεις (δες «Τα πρόχειρά σου» πιο πάνω). Όσο μια αποθήκευση δεν έχει φτάσει σε εμάς (για παράδειγμα, όταν δεν έχεις internet), το κείμενο μένει και στη μνήμη της συγκεκριμένης καρτέλας, μαζί με τον αριθμό μέλους σου, για να μην εμφανιστεί ποτέ σε άλλον λογαριασμό· σβήνεται μόλις φτάσει σε εμάς, όταν κλείσεις την καρτέλα ή όταν αποσυνδεθείς.
  • Η σελίδα για όταν δεν έχεις internet — η Ακαδημία, στην εφαρμογή ή στον browser σου, κρατά στη συσκευή μία σελίδα, στη γλώσσα σου, για τις στιγμές που δεν έχεις σύνδεση. Δεν περιέχει προσωπικά στοιχεία.
• Τι δεν σου ζητάμε ποτέ. Ολόκληρο επώνυμο, ακριβή ημερομηνία γέννησης, τηλέφωνο, διεύθυνση κατοικίας, σχολείο ή φωτογραφίες. Αρχεία δεν ανεβαίνουν στον διακομιστή μας· όταν μοιράζεσαι κάτι, μας στέλνεις σύνδεσμο σε δικό σου αρχείο. Η εγγραφή στην Ακαδημία δεν κρατά από πού ήρθες ούτε παραμέτρους διαφήμισης· πόσες εγγραφές φέρνουν οι διαφημίσεις μας το μετρά μόνο η Google, όπως εξηγούμε πιο κάτω.

Μία επισήμανση. Σε ένα από τα πρώτα μαθήματα σού ζητάμε να γράψεις, αν θέλεις, τι σε δυσκολεύει να συμμετέχεις, και το μάθημα αναφέρει ως παραδείγματα εμποδίων και πολύ προσωπικά θέματα, όπως η υγεία, η θρησκεία ή ο σεξουαλικός προσανατολισμός. Δεν χρειάζεται να μας πεις τίποτα τέτοιο· αρκεί να γράψεις «τίποτα». Αν γράψεις κάτι, μένει στον φάκελό σου μαζί με τα υπόλοιπα κείμενα των μαθημάτων, δεν το βλέπουν άλλοι εθελοντές και σβήνεται όταν διαγράψεις τον λογαριασμό σου.

Γιατί τα χρησιμοποιούμε. Για να λειτουργεί ο λογαριασμός σου· για να βλέπεις μαθήματα και δράσεις και να παίρνεις σχόλια για τη δουλειά σου· για να μετράμε τις δραχμές σου και να βγάζουμε τα πιστοποιητικά και τη βεβαίωσή σου· για να μιλάς με την ομάδα· για να σου στέλνουμε email και, μόνο αν το θέλεις, ειδοποιήσεις στο κινητό· για να δίνουμε προτεραιότητα στους ενεργούς εθελοντές όταν επιλέγουμε ποιοι θα συμμετάσχουν στα προγράμματά μας· για να προστατεύουμε τους συμμετέχοντες και να εξετάζουμε τις αναφορές σου· για να κρατάμε την Ακαδημία ασφαλή· και για τις αναφορές και τους ελέγχους των ευρωπαϊκών έργων μας.

Με ποια νομική βάση. Λογαριασμό ανοίγεις με τη συγκατάθεσή σου (άρθρο 6 παρ. 1 στοιχ. α’ του Γενικού Κανονισμού Προστασίας Δεδομένων — ΓΚΠΔ). Στην εγγραφή συμφωνείς σε τρία πράγματα: ότι η EVEC μπορεί να κρατά τα στοιχεία σου για να λειτουργεί το πρόγραμμα· ότι διάβασες την πολιτική προστασίας και τον κώδικα δεοντολογίας· και, με ξεχωριστό κουτάκι, ότι μας δίνεις άδεια να δημοσιεύουμε όση δουλειά σου εγκρίνει η ομάδα μας στο evec.org.gr, στο microgreens.org.gr και στους λογαριασμούς της EVEC σε Instagram, Facebook, TikTok, YouTube και LinkedIn — η δουλειά μένει δική σου, και το όνομά σου αφαιρείται αν το ζητήσεις. Αν είσαι κάτω των 18, σε αυτά συμφωνεί πρώτα ο γονέας σου (δες πιο κάτω). Τη συγκατάθεσή σου μπορείς να την ανακαλέσεις όποτε θέλεις, με το «Θέλω να αποχωρήσω» ή με ένα email· τότε σταματάμε, και δεν μπορείς πια να συμμετέχεις. Ό,τι έγινε πριν από την ανάκληση παραμένει νόμιμο. Οι τέσσερις συγκαταθέσεις για τη δημοσιότητα δίνονται χωριστά και είναι προαιρετικές. Για την ασφάλεια της Ακαδημίας (διευθύνσεις IP, όρια στις προσπάθειες σύνδεσης, χρονολόγιο ενεργειών) και για την προστασία των συμμετεχόντων στηριζόμαστε στο έννομο συμφέρον μας (άρθρο 6 παρ. 1 στοιχ. στ’ ΓΚΠΔ). Στο ίδιο έννομο συμφέρον στηριζόμαστε και για να τηρούμε όσα ζητούν οι συμβάσεις επιχορήγησης των ευρωπαϊκών έργων μας για τις αναφορές και τους ελέγχους: όταν δίνουμε στους χρηματοδότες και στους ελεγκτές τον πίνακα χωρίς ονόματα που περιγράφουμε πιο κάτω, και όταν, μετά από μια διαγραφή, κρατάμε τα λίγα αρχεία χωρίς όνομα που χρειάζονται γι’ αυτό. Στο έννομο συμφέρον μας στηριζόμαστε και για την προτεραιότητα των ενεργών εθελοντών, γιατί θέλουμε να αναγνωρίζουμε τη συμβολή όσων ήδη κάνουν εθελοντισμό μαζί μας (άρθρο 6 παρ. 1 στοιχ. στ’ ΓΚΠΔ). Όποιος κερδίζει δραχμές μετράει για εμάς ως ενεργός εθελοντής, και όταν επιλέγουμε συμμετέχοντες για τα προγράμματα της EVEC, οι ενεργοί εθελοντές έχουν προτεραιότητα, πάντα σε συνδυασμό με τα κριτήρια του κάθε προγράμματος — προτεραιότητα, όχι σίγουρη θέση. Γι’ αυτό, αν κάνεις αίτηση για ένα από τα προγράμματά μας, όσοι επιλέγουν τους συμμετέχοντες μπορεί να δουν αν είσαι ενεργός εθελοντής της Ακαδημίας και πόσες δραχμές έχεις κερδίσει, και τίποτε άλλο· όσα έγραψες σε μαθήματα, δράσεις ή μηνύματα δεν τα χρησιμοποιούμε ποτέ για να επιλέξουμε κάποιον. Μπορείς να αντιταχθείς οποτεδήποτε σε αυτή τη χρήση, γράφοντας στο academy@evec.org.gr (αν είσαι κάτω των 18, μπορεί να το κάνει και ο γονέας ή κηδεμόνας σου). Τότε δεν λαμβάνουμε υπόψη τη δραστηριότητά σου στην Ακαδημία, και η αίτησή σου κρίνεται μόνο με βάση τα κριτήρια του προγράμματος.

Αν είσαι κάτω των 18. Στην Ακαδημία μπορείς να μπεις από τα 15. Αν είσαι 15 έως 17 ετών, την εγγραφή την ξεκινά πάντα ο γονέας ή ο κηδεμόνας σου, με μια δική του φόρμα: γράφει το μικρό σου όνομα, το πρώτο γράμμα του επωνύμου σου και τα δικά του στοιχεία (ονοματεπώνυμο και email), δηλώνει ότι είσαι τουλάχιστον 15 ετών και ότι είναι γονέας ή νόμιμος κηδεμόνας σου, εγκρίνει τη συμμετοχή σου και δίνει τη συγκατάθεσή του για την επεξεργασία των στοιχείων σου. Πριν σταλεί αυτή η φόρμα δεν έχουμε κανένα στοιχείο για σένα. Μετά ο γονέας σου λαμβάνει με email έναν σύνδεσμο που ισχύει 14 ημέρες και σου τον δίνει· εσύ φτιάχνεις το προφίλ σου και δίνεις τη δική σου συγκατάθεση. Στην Ελλάδα, από τα 15 η συγκατάθεσή σου για μια διαδικτυακή υπηρεσία σαν αυτή αρκεί από μόνη της (άρθρο 21 ν. 4624/2019)· εμείς, μέχρι να κλείσεις τα 18, ζητάμε και τη συγκατάθεση του γονέα σου, για περισσότερη ασφάλεια. Επίσης:

• Email. Δεν έχεις δικό σου email στην Ακαδημία. Μπαίνεις με όνομα χρήστη και κωδικό πρόσβασης, και κάθε email που αφορά τον λογαριασμό σου πηγαίνει στον γονέα ή κηδεμόνα σου.
• Δημοσιότητα. Τις τέσσερις προαιρετικές συγκαταθέσεις για τη δημοσιότητα τις αποφασίζει ο γονέας σου στη φόρμα του. Κι όταν συμφωνεί να φαίνεται το όνομά σου, γράφουμε μόνο το μικρό σου όνομα.
• Διαγραφή. Μπορείς να διαγράψεις τον λογαριασμό σου εσύ, χωρίς να χρειαστείς την έγκριση του γονέα σου. Τότε στέλνουμε email στον γονέα ή κηδεμόνα που έχει δηλωθεί στον λογαριασμό σου, για να ξέρει ότι ο λογαριασμός διαγράφηκε· δεν χρειάζεται να το εγκρίνει.

Ποιος βλέπει τι.

• Εσύ. Τον πίνακά σου και όλα όσα έχεις κάνει, μόνο μέσα από τη δική σου σύνδεση.
• Η ομάδα της Ακαδημίας. Οι διαχειριστές του ιστότοπου και τα μέλη του προσωπικού της EVEC στα οποία έχει δοθεί πρόσβαση ονομαστικά, το καθένα με δικό του λογαριασμό. Βλέπουν τον αριθμό μέλους σου, το μικρό σου όνομα με το αρχικό, την ηλικιακή ομάδα και την περιοχή σου, τις δραχμές και το ιστορικό σου, ό,τι στέλνεις για τις δράσεις, όσα κείμενα μαθημάτων τους ζητηθεί να διαβάσουν, τα ονόματα και τους συνδέσμους στις προτάσεις γραφικών, και αν τον λογαριασμό σου τον έφτιαξε γονέας. Το email σου δεν εμφανίζεται στις οθόνες του προσωπικού. Τα μηνύματά σου με την ομάδα μπορεί να τα διαβάσει όλο το προσωπικό της Ακαδημίας, μαζί και ο υπεύθυνος προστασίας συμμετεχόντων· δεν είναι προσωπική συνομιλία με ένα μόνο άτομο. Το ίδιο ισχύει για τις αναφορές σου: τις διαβάζει το προσωπικό της Ακαδημίας, μαζί και ο υπεύθυνος προστασίας συμμετεχόντων. Αν η ομάδα κρίνει ότι μια αναφορά είναι θέμα προστασίας, από εκεί και πέρα τη διαβάζουν μόνο ο υπεύθυνος προστασίας και οι διαχειριστές. Σε όποιον αφορά μια αναφορά δεν λέμε ποτέ ποιος την έστειλε.
• Οι διαχειριστές. Μόνο αυτοί μπορούν να βγάλουν αντίγραφο όλων των δεδομένων σου (μαζί με το email σου και τα στοιχεία του γονέα σου), να θέσουν έναν λογαριασμό σε αναστολή ή να τον διαγράψουν.
• Όσοι επιλέγουν συμμετέχοντες για τα προγράμματα της EVEC. Αν κάνεις αίτηση για ένα πρόγραμμά μας, για την επιλογή λαμβάνουν υπόψη μόνο αν είσαι ενεργός εθελοντής της Ακαδημίας και πόσες δραχμές έχεις κερδίσει — κι ούτε αυτό, αν έχεις αντιταχθεί (δες «Με ποια νομική βάση» πιο πάνω).
• Άλλοι εθελοντές. Αν η ομάδα ανοίξει πρόσκληση για γραφικά για ένα άρθρο σου, οι άλλοι ενεργοί εθελοντές παίρνουν τον τίτλο του άρθρου και, όσο η πρόσκληση είναι ανοιχτή, τον σύνδεσμο προς το Google Doc σου για να το διαβάσουν, σε όποια ηλικία κι αν είσαι· η Google μπορεί να τους δείξει το όνομα του λογαριασμού σου. Αν δεν το θέλεις, γράψ’ το στη σημείωση όταν στέλνεις το άρθρο, και η ομάδα μας θα τους δώσει αντί γι’ αυτό ένα αντίγραφο που έφτιαξε η EVEC. Τα γραφικά που σου στέλνουν τα βλέπεις ανώνυμα, ως Α, Β, Γ, και τα βαθμολογείς χωρίς να ξέρεις ποιος τα έφτιαξε.
• Το κοινό. Άρθρα και γραφικά που δημοσιεύουμε έχουν το όνομά σου μόνο αν έχεις συμφωνήσει σε αυτό (χωριστά για τον ιστότοπο και για τα social media): το μικρό σου όνομα και το αρχικό του επωνύμου, ή μόνο το μικρό όνομα αν είσαι κάτω των 18. Αλλιώς δεν γράφουμε όνομα, μόνο «μέλος της Ακαδημίας Εθελοντών EVEC».
• Χρηματοδότες και ελεγκτές. Για την Ακαδημία λογοδοτούμε σε όσους χρηματοδοτούν τα έργα στα οποία ανήκει — για τα ευρωπαϊκά έργα, στην Εθνική Μονάδα που διαχειρίζεται κάθε επιχορήγηση (στην Ελλάδα, για τη Νεολαία του Erasmus+ και για το Ευρωπαϊκό Σώμα Αλληλεγγύης, το ΙΝΕΔΙΒΙΜ) — καθώς και στους ελεγκτές που εξετάζουν τα έργα αυτά για λογαριασμό τους ή για λογαριασμό της ΕΕ. Γι’ αυτές τις αναφορές, το προσωπικό της Ακαδημίας μπορεί να κατεβάσει έναν πίνακα με μία γραμμή για κάθε εθελοντή. Στον πίνακα δεν υπάρχουν ονόματα, email, ονόματα χρήστη ή άλλα στοιχεία επικοινωνίας. Η δική σου γραμμή έχει ακριβώς τα εξής: τον αριθμό μέλους σου· τον μήνα εγγραφής σου· την ηλικιακή σου ομάδα· την περιοχή σου· την πόλη σου· τις γλώσσες σου· την κατάσταση, το επίπεδο και τη γλώσσα του λογαριασμού σου· πότε έκανες εγγραφή και πότε επιβεβαίωσες το email σου· αν σε έγραψε γονέας ή κηδεμόνας· και τα σύνολα της δραστηριότητάς σου, δηλαδή πόσες δράσεις σού ανατέθηκαν, πόσες έστειλες, πόσες εγκρίθηκαν και πόσες εγκαταλείφθηκαν, τον εκτιμώμενο χρόνο σε λεπτά για τις δράσεις σου που εγκρίθηκαν, τις δραχμές που πήρες από τις δράσεις, πόσες φορές σού ζητήθηκαν διορθώσεις, πότε σού ανατέθηκε η πρώτη δράση και πότε έγινε ο τελευταίος έλεγχος. Οι γραμμές αυτές είναι ψευδωνυμοποιημένες, όχι ανώνυμες: όσο υπάρχει ο λογαριασμός σου, εμείς μπορούμε να βρούμε σε ποιον αντιστοιχεί ο αριθμός μέλους, και στοιχεία όπως η ηλικιακή ομάδα και η πόλη μπορεί, σε ένα χωριό ή μια μικρή πόλη, να δείχνουν ποιος είναι κάποιος. Γι’ αυτό ο ΓΚΠΔ τις θεωρεί κι αυτές προσωπικά δεδομένα, και ισχύουν γι’ αυτές όσα γράφει αυτή η σελίδα. Τις δίνουμε μόνο για τις αναφορές και τους ελέγχους των έργων, με βάση το έννομο συμφέρον μας να τηρούμε όσα ζητούν οι συμβάσεις επιχορήγησης (άρθρο 6 παρ. 1 στοιχ. στ’ ΓΚΠΔ), και μπορείς να αντιταχθείς (δες Τα δικαιώματά σου). Ό,τι λάβει ένας χρηματοδότης ή ελεγκτής το κρατά με τους δικούς του κανόνες. Αν διαγραφεί ο λογαριασμός σου, η γραμμή σου μένει στον πίνακα για τα 5 χρόνια που κρατάμε τα αρχεία χωρίς όνομα, αλλά χωρίς ηλικιακή ομάδα, περιοχή, πόλη και γλώσσες.

Ποιοι άλλοι λαμβάνουν δεδομένα. Για να λειτουργεί η Ακαδημία, συνεργαζόμαστε με τους εξής:

• Hostinger. Φιλοξενεί τον ιστότοπο, τη βάση δεδομένων της Ακαδημίας, τα αρχεία καταγραφής και τα αντίγραφα ασφαλείας, ως εκτελών την επεξεργασία για λογαριασμό μας.
• Google, για την αποστολή email. Όλα τα email της Ακαδημίας (επιβεβαιώσεις, σύνδεσμοι αλλαγής κωδικού πρόσβασης, σχόλια για τη δουλειά σου, ενημερώσεις προς γονείς) φεύγουν μέσω Gmail. Έτσι περνούν από την Google η διεύθυνση του παραλήπτη, το μικρό όνομα και το περιεχόμενο του μηνύματος, και αντίγραφο μπορεί να μένει στα απεσταλμένα του λογαριασμού από τον οποίο στέλνουμε.
• Google, για μέτρηση και διαφημίσεις. Το Google Tag Manager, το Google Analytics και το Google Ads φορτώνουν σε κάθε σελίδα, άρα και στις σελίδες της Ακαδημίας μέσα στην εφαρμογή. Όπως σε όλο τον ιστότοπο, cookies χρησιμοποιούν μόνο αν τα αποδεχτείς στο banner. Βλέπουν πώς χρησιμοποιείς τη σελίδα, στοιχεία για τη συσκευή και τον browser σου, την κατά προσέγγιση τοποθεσία σου, τη διεύθυνση της σελίδας που ανοίγεις και, μόνο αν το επιτρέψεις, αναγνωριστικά από cookies. Το Google Ads μετρά και πόσες εγγραφές στην Ακαδημία ήρθαν από τις διαφημίσεις μας· για τα δεδομένα αυτών των μετατροπών η Google είναι αυτοτελής υπεύθυνος επεξεργασίας, όχι εκτελών την επεξεργασία για λογαριασμό μας. Πότε φορτώνουν και πώς τα απενεργοποιείς, το εξηγούμε στις ενότητες Cookies και Τρίτα μέρη.
• Google Drive και Docs. Όταν μας στέλνεις σύνδεσμο από το Drive ή τα Docs, ο διακομιστής μας ρωτά την Google αν ο σύνδεσμος ανοίγει και φέρνει μια μικρογραφία. Στην Google φτάνει μόνο η διεύθυνση του αρχείου. Τα αρχεία μένουν στον δικό σου λογαριασμό, και εμείς δεν μπορούμε να τα σβήσουμε.
• Υπηρεσίες ειδοποιήσεων των browser. Αν ενεργοποιήσεις τις ειδοποιήσεις στο κινητό, η ειδοποίηση περνά από την υπηρεσία του browser σου (της Google για Chrome και Android, της Mozilla για Firefox, της Apple για Safari). Το μήνυμα που στέλνουμε μέσα από αυτές είναι κενό, χωρίς κείμενο και χωρίς όνομα· η συσκευή σου παίρνει το κείμενο απευθείας από εμάς.
• Meta. Η αρχική σελίδα έχει μια ενσωματωμένη δημοσίευση Instagram, που φορτώνει πριν απαντήσεις στο banner· το ίδιο γίνεται και μέσα στην εφαρμογή, αν ανοίξεις την αρχική (δες Τρίτα μέρη).

Δεν πουλάμε δεδομένα της Ακαδημίας και δεν τα δίνουμε σε κανέναν που δεν αναφέρεται σε αυτή τη σελίδα, εκτός αν μας το επιβάλλει ο νόμος. Η Google, η Meta και οι υπηρεσίες ειδοποιήσεων μπορεί να επεξεργάζονται δεδομένα και εκτός του Ευρωπαϊκού Οικονομικού Χώρου. Τότε ισχύουν οι διασφαλίσεις της ενότητας Διεθνείς μεταφορές, όπως οι τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής.

Πώς τα προστατεύουμε. Η σύνδεση με τον ιστότοπο και την εφαρμογή είναι πάντα κρυπτογραφημένη (HTTPS), και ο ιστότοπος ζητά από τον browser να μη δέχεται ποτέ μη κρυπτογραφημένη σύνδεση (HSTS). Τον κωδικό πρόσβασής σου δεν τον αποθηκεύουμε όπως τον γράφεις: κρατάμε μόνο μια κατακερματισμένη μορφή του (bcrypt), από την οποία δεν μπορεί να βρεθεί ο ίδιος ο κωδικός, οπότε ούτε εμείς τον ξέρουμε. Το cookie σύνδεσης στέλνεται μόνο μέσω HTTPS και δεν το διαβάζουν τα scripts της σελίδας. Οι προσπάθειες σύνδεσης έχουν όριο ανά ώρα, για να μην μπορεί κανείς να μαντεύει κωδικούς. Στα δεδομένα της Ακαδημίας έχει πρόσβαση μόνο το προσωπικό που περιγράψαμε πιο πάνω, με προσωπικούς λογαριασμούς.

Πόσο καιρό τα κρατάμε.

• Ο λογαριασμός σου και ό,τι έχεις κάνει — όσο χρησιμοποιείς την Ακαδημία. Αν περάσουν 24 μήνες χωρίς να μπεις στον λογαριασμό σου, τον διαγράφουμε αυτόματα. Τριάντα ημέρες πριν στέλνουμε ένα μόνο email προειδοποίησης: στο δικό σου email ή, αν τον λογαριασμό τον άνοιξε γονέας ή κηδεμόνας, στο δικό του. Ως χρήση μετράει κάθε φορά που ανοίγεις την Ακαδημία μέσα από τον λογαριασμό σου· μια ειδοποίηση που έφτασε στο κινητό αλλά δεν την άνοιξες δεν μετράει. Αρκεί να μπεις μία φορά μέχρι την ημερομηνία του email για να μείνει ο λογαριασμός. Όσο ένας λογαριασμός είναι σε αναστολή επειδή εξετάζουμε κάποιο ζήτημα προστασίας, δεν διαγράφεται αυτόματα.
• Αν αποχωρήσεις («Θέλω να αποχωρήσω» → «Αποχώρηση») — η πρόσβαση κλείνει αμέσως και η συγκατάθεσή σου ανακαλείται, αλλά τα στοιχεία σου δεν σβήνονται. Διαγράφονται όταν μας το ζητήσεις ή αυτόματα 24 μήνες μετά την τελευταία φορά που μπήκες, με την ίδια προειδοποίηση 30 ημέρες πριν.
• Εγγραφή που δεν επιβεβαιώθηκε — σβήνεται μετά από 7 ημέρες.
• Πρόσκληση γονέα που δεν χρησιμοποιήθηκε — σβήνεται μετά από 14 ημέρες, και ο γονέας ενημερώνεται με email.
• Σύνδεσμοι που στέλνουμε με email — ισχύουν 30 λεπτά (αλλαγή κωδικού πρόσβασης), 24 ώρες (επιβεβαίωση email) ή 14 ημέρες (πρόσκληση παιδιού) και σβήνονται όταν λήξουν.
• Συνδέσεις, μαζί με τη διεύθυνση IP — σβήνονται 30 ημέρες μετά την τελευταία τους χρήση· όσο μια σύνδεση χρησιμοποιείται, ανανεώνεται.
• Μετρητές προσπαθειών σύνδεσης — μετράνε ανά ώρα και σβήνονται στο νυχτερινό καθάρισμα, μόλις περάσει η ώρα τους.
• Σύνδεσμος απόδειξης για τα social media — σβήνεται μόλις κριθεί η δήλωσή σου, και το αργότερο σε 30 ημέρες.
• Πρόχειρα — μέχρι να στείλεις τη δουλειά, 90 ημέρες αφότου τα άλλαξες τελευταία φορά, ή όταν διαγραφεί ο λογαριασμός σου.
• Αναφορές — μένουν μαζί με τα μηνύματά σου ή με το γραφικό που αφορούν, μέχρι να διαγραφεί ο λογαριασμός σου· τότε σβήνονται όσα έγραψες σε αυτές και ό,τι τις συνδέει μαζί σου. Αν η ομάδα μας έκρινε ότι μια αναφορά είναι θέμα προστασίας — είτε την έστειλες εσύ είτε αφορά κάτι που έφτιαξες — την κρατάμε και μετά τη διαγραφή, όπως όλα τα αρχεία προστασίας (δες Πόσο καιρό κρατάμε τις πληροφορίες σου), χωρίς το όνομα, το email ή το όνομα χρήστη σου.
• Ειδοποιήσεις μέσα στην Ακαδημία — οι περισσότερες σβήνονται μετά από 60 ημέρες.
• Διεύθυνση ειδοποιήσεων της συσκευής σου — μέχρι να κλείσεις τις ειδοποιήσεις, να αποχωρήσεις, να διαγραφεί ο λογαριασμός ή να πάψει να λειτουργεί η συνδρομή της συσκευής.
• Μετά από κάθε διαγραφή — κρατάμε μόνο αρχεία χωρίς όνομα: τον αριθμό μέλους, τις κινήσεις των δραχμών, τις δράσεις που ανατέθηκαν και πώς έκλεισαν, ένα χρονολόγιο ενεργειών χωρίς όνομα, το ιστορικό των συγκαταθέσεων (τι δόθηκε ή ανακλήθηκε και πότε, χωρίς το όνομα όποιου τις έδωσε) και βασικές ρυθμίσεις του λογαριασμού, όπως ο μήνας εγγραφής, το επίπεδο και η γλώσσα. Τα κρατάμε 5 χρόνια από τη διαγραφή, για τις αναφορές και τους ελέγχους των ευρωπαϊκών έργων, και μετά σβήνονται κι αυτά. Μέχρι τότε μπορεί να εμφανίζονται, χωρίς όνομα, στον πίνακα για τους χρηματοδότες και τους ελεγκτές που περιγράψαμε πιο πάνω. Ο κανόνας αυτός είναι διαφορετικός από τα πέντε χρόνια μετά την τελική πληρωμή ενός έργου, που ισχύουν για τα αρχεία συμμετεχόντων (δες Πόσο καιρό κρατάμε τις πληροφορίες σου).

Διαγραφή λογαριασμού και τα δικαιώματά σου στην Ακαδημία

Μπορείς να διαγράψεις τον λογαριασμό σου στην Ακαδημία όποτε θέλεις, με έναν από τους εξής δύο τρόπους:

• Μέσα από την εφαρμογή ή τον ιστότοπο. Συνδέσου, άνοιξε την καρτέλα «Ο φάκελός μου» και, στο τέλος της καρτέλας, την ενότητα «Διαγραφή λογαριασμού». Γράψε ξανά τον κωδικό πρόσβασής σου, πληκτρολόγησε τη λέξη ΔΙΑΓΡΑΦΗ με ελληνικά γράμματα (κεφαλαία ή μικρά, με τόνο ή χωρίς· γίνεται δεκτό και το αγγλικό DELETE) και πάτα «Οριστική διαγραφή». Η διαγραφή γίνεται αμέσως και δεν αναιρείται: αποσυνδέεσαι από όλες τις συσκευές και στέλνουμε email επιβεβαίωσης. Αν δεν θυμάσαι τον κωδικό πρόσβασης, αποσυνδέσου, πάτα «Ξέχασες τον κωδικό σου;» στη σελίδα σύνδεσης, φτιάξε καινούργιο και ξαναδοκίμασε.
• Με email στο academy@evec.org.gr, για παράδειγμα αν έχεις ήδη αποχωρήσει και δεν μπορείς πια να συνδεθείς, ή αν ένας γονέας ή κηδεμόνας ζητά τη διαγραφή για το παιδί του. Γράψε από τη διεύθυνση του λογαριασμού, με το όνομα χρήστη σου· ο γονέας γράφει από τη διεύθυνση που δήλωσε, με το μικρό όνομα και το όνομα χρήστη του παιδιού. Αν δεν έχεις πια πρόσβαση σε εκείνη τη διεύθυνση, γράψε από όποια έχεις· πριν σβήσουμε οτιδήποτε, θα σε ρωτήσουμε τον μήνα και τη χρονιά που γεννήθηκες και πού είχες πει ότι μένεις όταν γράφτηκες, και θα στείλουμε ενημέρωση και στη διεύθυνση του λογαριασμού. Απαντάμε μέσα σε έναν μήνα.

Τα ίδια βήματα, και τι κάνεις αν δεν μπορείς να συνδεθείς, τα εξηγούμε αναλυτικά στη σελίδα Διαγραφή λογαριασμού Ακαδημίας.

Ποιος ενημερώνεται. Αν την εγγραφή την έκανες εσύ, το email επιβεβαίωσης πηγαίνει στη δική σου διεύθυνση. Αν τον λογαριασμό σου τον είχε φτιάξει γονέας, η μόνη διεύθυνση που έχουμε είναι η δική του, οπότε εκεί πηγαίνει η επιβεβαίωση, ακόμη κι αν έχεις κλείσει στο μεταξύ τα 18. Έτσι, αν είσαι 15 έως 17 ετών και διαγράψεις τον λογαριασμό σου, ο γονέας ή κηδεμόνας σου ενημερώνεται με email.

Τι σβήνεται. Το μικρό σου όνομα και το αρχικό του επωνύμου σου, το email, το όνομα χρήστη και ο κωδικός πρόσβασης, ο μήνας και το έτος γέννησης, η περιοχή και η πόλη, οι γλώσσες, τα ενδιαφέροντα και ο διαθέσιμος χρόνος, τα στοιχεία του γονέα ή κηδεμόνα, οι συνδέσεις και οι συσκευές σου (μαζί με τις διευθύνσεις IP), και ό,τι έγραψες ή έστειλες: δουλειές για δράσεις με όλες τις εκδοχές τους, κείμενα και απαντήσεις στα μαθήματα, μηνύματα (και οι απαντήσεις της ομάδας), άρθρα και προτάσεις, γραφικά και βαθμολογίες, δηλώσεις για τα social media, αναφορές που μας έστειλες, πρόχειρα που δεν είχες στείλει (στον διακομιστή μας και στη συσκευή όπου έκανες τη διαγραφή), ειδοποιήσεις. Οι δράσεις που είχες ανοιχτές κλείνουν, και αν υπάρχει πρόσκληση για γραφικά σε κάποιο άρθρο σου, αδειάζει και κλείνει. Μένουν μόνο τα αρχεία χωρίς όνομα που περιγράψαμε πιο πάνω, για 5 χρόνια από την ημέρα της διαγραφής· στο διάστημα αυτό μπορούμε ακόμη να τα δίνουμε, πάντα χωρίς όνομα, στους χρηματοδότες, στις Εθνικές Μονάδες και στους ελεγκτές των έργων μας.

Επίσης, αν η ομάδα μας έκρινε ότι μια αναφορά είναι θέμα προστασίας — είτε την έστειλες εσύ είτε αφορά κάτι που έφτιαξες — την κρατάμε όπως ορίζει η πολιτική προστασίας μας, χωρίς το όνομα, το email ή το όνομα χρήστη σου.

Τι δεν μπορεί να σβήσει η διαγραφή.

• Ό,τι έχει ήδη δημοσιευτεί στον ιστότοπο ή στα social media μας. Μένει δημοσιευμένο· αν έχει το όνομά σου, γράψε μας και θα το αφαιρέσουμε.
• Email που έχουν ήδη σταλεί, στα εισερχόμενα τα δικά σου ή του γονέα σου, και τα αντίγραφά τους στα απεσταλμένα του λογαριασμού Gmail από τον οποίο στέλνει ο ιστότοπος.
• Αρχεία στο δικό σου Google Drive ή στα Docs. Αυτά τα διαχειρίζεσαι εσύ.
• Αντίγραφα που σου έχουμε ήδη στείλει, για παράδειγμα ένα αντίγραφο των δεδομένων σου που μας είχες ζητήσει.
• Πίνακες που έχουμε ήδη δώσει σε χρηματοδότες ή ελεγκτές. Μένουν σε εκείνους, που τους κρατούν με τους δικούς τους κανόνες. Ονόματα δεν έχουν.
• Τα αντίγραφα ασφαλείας της Hostinger, μέχρι να αντικατασταθούν στον κανονικό τους κύκλο.
• Όσα έχουν ήδη συλλέξει το Google Analytics και το Google Ads. Αυτά ακολουθούν τους κανόνες διατήρησης της Google.

Αν θέλεις απλώς να σταματήσεις. Το «Θέλω να αποχωρήσω», στην ίδια καρτέλα, κλείνει την πρόσβασή σου και ανακαλεί τη συγκατάθεσή σου, αλλά δεν σβήνει τα στοιχεία σου. Μετά την αποχώρηση δεν μπορείς να συνδεθείς, οπότε για να τα διαγράψουμε γράψε μας στο academy@evec.org.gr. Αλλιώς διαγράφονται αυτόματα 24 μήνες μετά την τελευταία φορά που χρησιμοποίησες την Ακαδημία, όπως περιγράψαμε πιο πάνω.

Τα δικαιώματά σου. Εκτός από τη διαγραφή, μπορείς να ζητήσεις αντίγραφο όσων κρατάμε για σένα, να ζητήσεις να διορθώσουμε κάτι λάθος ή να περιορίσουμε την επεξεργασία, να αντιταχθείς σε επεξεργασία που βασίζεται στο έννομο συμφέρον μας, να πάρεις τα δεδομένα σου σε μορφή που μεταφέρεται εύκολα, και να ανακαλέσεις όποτε θέλεις οποιαδήποτε συγκατάθεση, μαζί και τις προαιρετικές συγκαταθέσεις για τη δημοσιότητα. Γράψε μας στο academy@evec.org.gr· απαντάμε μέσα σε έναν μήνα (άρθρο 12 παρ. 3 ΓΚΠΔ). Αν είσαι κάτω των 18, μπορείς να κάνεις αυτά τα αιτήματα εσύ· το ίδιο μπορεί να κάνει και ο γονέας ή κηδεμόνας σου. Αν ένας γονέας έχει γράψει περισσότερα από ένα παιδιά, εξετάζουμε το αίτημα χωριστά για το καθένα. Αν πιστεύεις ότι δεν χειριστήκαμε σωστά τα δεδομένα σου, μπορείς να υποβάλεις καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

Από πού ήρθε το μήνυμά σου

Όταν μας στέλνεις μια φόρμα, επισυνάπτουμε σε αυτήν μια σύντομη τεχνική σημείωση: τη σελίδα στην οποία βρισκόσουν, τη διεύθυνση που σε έφερε εδώ, τυχόν παραμέτρους καμπάνιας ή διαφήμισης που υπήρχαν στον σύνδεσμο που πάτησες, και πόσα δευτερόλεπτα ήταν ανοιχτή η σελίδα πριν το στείλεις. Το χρησιμοποιούμε μόνο για να καταλάβουμε ποιες σελίδες και ποιες διαφημίσεις μας φτάνουν πραγματικά σε ανθρώπους, και για να αναγνωρίζουμε το αυτόματο spam.

Τίποτα δεν αποθηκεύεται στη συσκευή σου γι’ αυτό. Δεν μπαίνει κανένα cookie ούτε χρησιμοποιείται άλλη αποθήκευση, οπότε αν έρθεις σε μία σελίδα και στείλεις τη φόρμα από άλλη, η σύνδεση απλώς δεν γίνεται — προτιμάμε να χάσουμε την πληροφορία παρά να σε παρακολουθούμε μέσα στον ιστότοπο. Η σημείωση κρατιέται μαζί με το μήνυμά σου και διαγράφεται μαζί του.

Νομική βάση: το έννομο συμφέρον μας να ξέρουμε αν η προβολή μας φτάνει στους νέους για τους οποίους προορίζεται (άρθρο 6 παρ. 1 στοιχ. στ’ ΓΚΠΔ). Μπορείς να αντιταχθείς οποτεδήποτε γράφοντας στο academy@evec.org.gr.

Cookies

Χρησιμοποιούμε απαραίτητα cookies που η ιστοσελίδα χρειάζεται για να λειτουργεί. Για οτιδήποτε πέρα από αυτό, ένα banner συγκατάθεσης σου επιτρέπει να αποδεχτείς ή να απορρίψεις τα μη απαραίτητα cookies, οπότε η επιλογή είναι δική σου.

Πέρα από τα απαραίτητα, χρησιμοποιούμε cookies του Google Analytics, για να καταλαβαίνουμε πώς χρησιμοποιείται ο ιστότοπος, και του Google Ads, για να μετράμε ποιες διαφημίσεις μας φέρνουν κόσμο. Διαφημίσεις τρίτων (όπως το Google AdSense) δεν εμφανίζουμε· αν προστεθούν ποτέ, θα το γράψουμε πρώτα εδώ. Από όποια χώρα κι αν μπαίνεις, τα εργαλεία αυτά περιμένουν την επιλογή σου: μέχρι να απαντήσεις στο banner, δεν αποθηκεύεται στη συσκευή σου κανένα αναγνωριστικό analytics ή διαφήμισης. Την επιλογή σου την αλλάζεις όποτε θέλεις: από το κουμπί «Προτιμήσεις» στο banner ή, αργότερα, από το μικρό κουμπί με το γρανάζι στο κάτω μέρος της σελίδας («Προτιμήσεις cookies»). Δες τα Τρίτα μέρη για το πώς ακριβώς λειτουργεί αυτό.

Όπου ενεργοποιηθεί διαφήμιση στο μέλλον, η Google μπορεί να χρησιμοποιεί cookies για να εμφανίζει διαφημίσεις και, όπου συγκατατίθεσαι, να τις κάνει πιο σχετικές με σένα. Μπορείς να εξαιρεθείς από την εξατομικευμένη διαφήμιση στις Ρυθμίσεις Διαφημίσεων Google.

Τρίτα μέρη και ενσωματωμένο περιεχόμενο

Ο ιστότοπος και η Ακαδημία Εθελοντών φιλοξενούνται από την Hostinger, η οποία ενεργεί ως εκτελών την επεξεργασία για λογαριασμό μας. Εκεί βρίσκονται ο ιστότοπος, η βάση δεδομένων της Ακαδημίας, τα αρχεία καταγραφής του διακομιστή και τα αντίγραφα ασφαλείας.

Ορισμένες σελίδες φορτώνουν πόρους από άλλους παρόχους. Η σελίδα Επικοινωνίας ενσωματώνει έναν Χάρτη Google· όταν συμβαίνει αυτό, ο browser σου επικοινωνεί απευθείας με τον πάροχο για να ανακτήσει το περιεχόμενο. Οι γραμματοσειρές μας φιλοξενούνται τοπικά, οπότε δεν καλούν τρίτους.

Σε κάθε σελίδα του ιστότοπου, άρα και στην Ακαδημία μέσα στην εφαρμογή, φορτώνουν ετικέτες της Google: το Google Tag Manager, το Google Analytics και το Google Ads. Με το Google Analytics μετράμε πώς χρησιμοποιείται ο ιστότοπος. Στέλνουμε δεδομένα σε δύο ιδιότητες (properties) του Google Analytics, και στη μία είναι ενεργό το Google Signals, που επιτρέπει στην Google να συνδέει τη μέτρηση με τους λογαριασμούς Google όσων έχουν ενεργοποιήσει την εξατομίκευση διαφημίσεων. Το Google Analytics επεξεργάζεται τα δεδομένα για λογαριασμό μας. Με το Google Ads βλέπουμε ποιες διαφημίσεις μας φέρνουν κόσμο εδώ και πόσες εγγραφές στην Ακαδημία προέρχονται από αυτές· για τα δεδομένα που λαμβάνει το Google Ads η Google είναι αυτοτελής υπεύθυνος επεξεργασίας. Όλα αυτά λειτουργούν από την Google, η οποία επεξεργάζεται τα σχετικά δεδομένα σύμφωνα με τη δική της πολιτική απορρήτου.

Πιο συγκεκριμένα, γιατί η διάκριση έχει σημασία: ο κώδικας μέτρησης της Google φορτώνει σε κάθε σελίδα από την αρχή, και στις σελίδες της Ακαδημίας μέσα στην εφαρμογή. Μέχρι να διαλέξεις, όμως, από όποια χώρα κι αν μπαίνεις, του δηλώνουμε ότι δεν έχεις δώσει συγκατάθεση. Έτσι δεν αποθηκεύει ούτε διαβάζει αναγνωριστικά analytics ή διαφήμισης στη συσκευή σου, μπορεί όμως να στέλνει στην Google απλά σήματα χωρίς cookies, για παράδειγμα ότι άνοιξε μια σελίδα και ποια. Αν αποδεχτείς τα μη απαραίτητα cookies, η μέτρηση γίνεται κανονικά· αν τα απορρίψεις, όλα μένουν όπως ήταν. Μπορείς να αλλάξεις την επιλογή σου όποτε θέλεις.

Μία ενσωμάτωση στην αρχική μας σελίδα — μια δημοσίευση στο Instagram, από τη Meta — ζητείται ακόμη καθώς φορτώνει η σελίδα, πριν απαντήσεις στο banner. Έτσι η Meta μαθαίνει τη διεύθυνση IP σου και, αν είσαι συνδεδεμένος στο Instagram στον ίδιο browser, ότι επισκέφθηκες τη σελίδα. Δύο πράγματα που παλιότερα λειτουργούσαν έτσι δεν το κάνουν πια: το script του OneSignal έχει απενεργοποιηθεί εντελώς (οι ειδοποιήσεις της Ακαδημίας στο κινητό είναι δικές μας, φτάνουν μόνο αν τις ενεργοποιήσεις και περιγράφονται στην ενότητα Ακαδημία Εθελοντών EVEC), και ο χάρτης στη σελίδα Επικοινωνίας φορτώνει μόνο όταν τον πατήσεις.

Αν ενεργοποιήσουμε διαφήμιση Google AdSense στο μέλλον, θα ενημερώσουμε αυτή την ειδοποίηση πριν τεθεί σε λειτουργία.

Το ενσωματωμένο περιεχόμενο από άλλη ιστοσελίδα συμπεριφέρεται σαν να είχες επισκεφθεί ο ίδιος εκείνη την ιστοσελίδα, οπότε μπορεί να συλλέγει δεδομένα για σένα σύμφωνα με τις δικές του πρακτικές απορρήτου.

Πόσο καιρό κρατάμε τις πληροφορίες σου

Κρατάμε προσωπικές πληροφορίες μόνο για όσο διάστημα είναι απαραίτητο για τον σκοπό για τον οποίο συλλέχθηκαν, μετά τον οποίο διαγράφονται ή ανωνυμοποιούνται. Στην πράξη:

• Ερωτήματα μέσω φόρμας αυτής της ιστοσελίδας — έως 24 μήνες από την τελευταία σου επικοινωνία μαζί μας.
• Αιτήσεις που δεν οδήγησαν σε τοποθέτηση — έως 24 μήνες, ώστε να μπορούμε να σε λάβουμε υπόψη σε επόμενη πρόσκληση. Πες μας αν προτιμάς να τις διαγράψουμε νωρίτερα και θα το κάνουμε.
• Αρχεία συμμετεχόντων σε έργα με ενωσιακή χρηματοδότηση — πέντε χρόνια μετά την τελική πληρωμή του έργου. Οι ενωσιακοί κανόνες ζητούν τρία χρόνια για επιχορηγήσεις κάτω των 60.000 € και πέντε χρόνια πάνω από αυτό· εμείς εφαρμόζουμε το μεγαλύτερο διάστημα σε κάθε έργο, ώστε να ισχύει ο ίδιος κανόνας για όλους, ανεξάρτητα από το έργο στο οποίο συμμετείχαν. Για τα αρχεία χωρίς όνομα που μένουν μετά τη διαγραφή ενός λογαριασμού της Ακαδημίας ισχύει χωριστός κανόνας πέντε ετών, που μετράει από την ημέρα της διαγραφής.
• Έλεγχοι ποινικού μητρώου — κρατάμε μόνο σημείωση ότι είδαμε έγκυρο πιστοποιητικό και την ημερομηνία, για τη διάρκεια του ρόλου σου συν 12 μήνες. Το ίδιο το πιστοποιητικό δεν διατηρείται.
• Αρχεία προστασίας και παραπόνων — κρατούνται για όσο χρειάζεται ώστε να ενεργήσουμε και να ανταποκριθούμε στις υποχρεώσεις μας προς τους συμμετέχοντες και τους χρηματοδότες. Αρχεία που αφορούν παιδί κρατούνται περισσότερο, γιατί ζητήματα μπορεί να προκύψουν χρόνια αργότερα.
• Αρχεία καταγραφής διακομιστή — κρατούνται από τον πάροχό μας για σύντομο κυλιόμενο διάστημα, για ασφάλεια και διαγνωστικούς λόγους.
• Newsletter — μέχρι να διαγραφείς.
• Λογαριασμός στην Ακαδημία Εθελοντών EVEC — όσο τον χρησιμοποιείς. Διαγράφεται όταν τον διαγράψεις ή μας το ζητήσεις, ή αυτόματα μετά από 24 μήνες χωρίς χρήση, με ένα email προειδοποίησης 30 ημέρες πριν. Μετά τη διαγραφή μένουν μόνο αρχεία χωρίς όνομα, για 5 χρόνια από την ημέρα της διαγραφής. Αναλυτικά: Ακαδημία Εθελοντών EVEC.

Δύο πρακτικές διευκρινίσεις. Ό,τι στέλνεις μέσω των φορμών επικοινωνίας και αιτήσεων (όχι της Ακαδημίας, που έχει δικούς της κανόνες) αποθηκεύεται και στη βάση δεδομένων αυτού του ιστότοπου, όχι μόνο στο email μας — ώστε μια αίτηση να μη χάνεται επειδή χάθηκε ένα μήνυμα — και η διαγραφή στους 24 μήνες που αναφέρεται πιο πάνω γίνεται αυτόματα από τον ιστότοπο, όχι χειροκίνητα. Από αυτές τις φόρμες καταγράφουμε επίσης τη διεύθυνση IP από την οποία ήρθε η υποβολή σου. Την κρατάμε 180 ημέρες και μετά διαγράφεται αυτόματα, ενώ το ίδιο το μήνυμα μένει τους 24 μήνες που αναφέρονται πιο πάνω. Τη χρησιμοποιούμε μόνο για ένα πράγμα: να αναγνωρίζουμε καταχρήσεις, όπως επαναλαμβανόμενες ψεύτικες αιτήσεις από την ίδια διεύθυνση, και να ελέγχουμε αν η επισκεψιμότητα που πληρώνουν οι διαφημίσεις μας έρχεται πράγματι από εκεί που μας λένε. Βάση μας είναι το έννομο συμφέρον μας να προστατεύσουμε τον οργανισμό (άρθρο 6 παρ. 1 στοιχ. στ’ ΓΚΠΔ). Δεν παίζει κανέναν ρόλο στο αν είσαι επιλέξιμος — μια διεύθυνση IP δείχνει πού βρισκόταν μια συσκευή, όχι πού ζει νόμιμα ένας άνθρωπος, και η νόμιμη διαμονή είναι αυτό που ζητούν στην πραγματικότητα οι κανόνες του Ευρωπαϊκού Σώματος Αλληλεγγύης. Μπορείς να αντιταχθείς οποτεδήποτε: academy@evec.org.gr.

Διεθνείς μεταφορές

Ορισμένοι από τους παρόχους στους οποίους βασιζόμαστε (για παράδειγμα, η Google) ενδέχεται να επεξεργάζονται δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου. Όπου συμβαίνει αυτό, ισχύουν κατάλληλες διασφαλίσεις, όπως οι τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής.

Τα δικαιώματά σου

Ο Γενικός Κανονισμός Προστασίας Δεδομένων (ΓΚΠΔ) σου δίνει τα εξής δικαιώματα:

• Πρόσβαση στα προσωπικά δεδομένα που τηρούμε για σένα.
• Διόρθωση δεδομένων που είναι ανακριβή ή ελλιπή.
• Διαγραφή των δεδομένων σου (το δικαίωμα στη λήθη).
• Περιορισμός της επεξεργασίας των δεδομένων σου.
• Εναντίωση σε ορισμένες επεξεργασίες.
• Φορητότητα — λήψη των δεδομένων σου σε φορητή μορφή.
• Ανάκληση συγκατάθεσης ανά πάσα στιγμή, όπου η επεξεργασία μας βασίζεται στη συγκατάθεση.

Για να ασκήσεις οποιοδήποτε από αυτά, γράψε μας στο academy@evec.org.gr. Απαντάμε μέσα σε έναν μήνα, όπως ορίζει ο ΓΚΠΔ (άρθρο 12 παρ. 3). Αν έχεις λογαριασμό στην Ακαδημία Εθελοντών, μπορείς να τον διαγράψεις και απευθείας από την εφαρμογή ή τον ιστότοπο· δες Διαγραφή λογαριασμού Ακαδημίας. Έχεις επίσης το δικαίωμα να υποβάλεις καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) στο www.dpa.gr.

Παιδιά και νέοι

Πολλές από τις δραστηριότητές μας αφορούν νέους. Όπου ένας συμμετέχων είναι κάτω των 18, ζητάμε συγκατάθεση από γονέα ή κηδεμόνα στο πλαίσιο του συγκεκριμένου προγράμματος, και όσοι έχουν ρόλους με επαφή με ανηλίκους καλούνται να προσκομίσουν αντίγραφο ποινικού μητρώου.

Στην Ακαδημία Εθελοντών EVEC δεχόμαστε εθελοντές από 15 ετών. Για όσους είναι κάτω των 18, την εγγραφή την ξεκινά πάντα ο γονέας ή κηδεμόνας, και στη συνέχεια το παιδί συμπληρώνει το προφίλ του και δίνει τη δική του συγκατάθεση. Ένας λογαριασμός ανηλίκου μπορεί να διαγραφεί και από το ίδιο το παιδί· τότε ενημερώνουμε με email τον γονέα ή κηδεμόνα. Όλα αναλυτικά στην ενότητα Ακαδημία Εθελοντών EVEC.

Το πώς προστατεύουμε τους συμμετέχοντες, και πώς να αναφέρεις ανησυχία για την ασφάλεια κάποιου, περιγράφονται στην πολιτική προστασίας συμμετεχόντων. Αν θέλεις να παραπονεθείς για τον τρόπο που χειριστήκαμε κάτι, συμπεριλαμβανομένου του τρόπου που χρησιμοποιήσαμε τις πληροφορίες σου, η διαδικασία παραπόνων εξηγεί πώς.

Αλλαγές σε αυτή την ειδοποίηση

Ενδέχεται να ενημερώνουμε αυτή την ειδοποίηση κατά καιρούς. Η ημερομηνία «Τελευταία ενημέρωση» στην κορυφή της σελίδας δείχνει πάντα την τρέχουσα έκδοση.

Επικοινώνησε μαζί μας

Για οποιαδήποτε ερώτηση απορρήτου, στείλε μας email στο academy@evec.org.gr ή τηλεφώνησε +30 21 2104 2017.

Ταχυδρομικώς: EVEC Athens, Πολυφήμου 17, 157 71 Ζωγράφου, Αθήνα, Ελλάδα. (Η καταστατική μας έδρα είναι Καλλιστράτους 89, 157 71 Ζωγράφου, Αθήνα — αλλά το ταχυδρομείο μάς φτάνει πιο γρήγορα στην Πολυφήμου 17.)