Πολιτική Απορρήτου & Προστασίας Δεδομένων
Τελευταία ενημέρωση: 20/06/2026
Το DiscoverMetaxades σέβεται την ιδιωτικότητα των επισκεπτών και χρηστών του και δεσμεύεται να προστατεύει τα προσωπικά δεδομένα σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 («ΓΚΠΔ»), τον Ν. 4624/2019 και κάθε σχετική ελληνική και ενωσιακή νομοθεσία. Η παρούσα Πολιτική Απορρήτου εξηγεί ποια δεδομένα συλλέγονται, για ποιους σκοπούς, με ποια νομική βάση, για πόσο χρόνο διατηρούνται και ποια δικαιώματα έχουν τα υποκείμενα των δεδομένων.
1. Ποιοι είμαστε
Ο ιστότοπος DiscoverMetaxades είναι διαθέσιμος στη διεύθυνση: https://discovermetaxades.gr. Ο ιστότοπος λειτουργεί ως ενημερωτικός, πολιτιστικός και τουριστικός ιστότοπος με αντικείμενο την ανάδειξη της ιστορίας, της παράδοσης και της τοπικής ζωής των Μεταξάδων.
Για ζητήματα που αφορούν την προστασία προσωπικών δεδομένων, μπορείτε να επικοινωνείτε στο: [email protected]. Εφόσον απαιτείται από τη δραστηριότητα του φορέα ή την εφαρμοστέα νομοθεσία, στην ενότητα αυτή μπορούν να προστεθούν και πλήρη στοιχεία υπευθύνου επεξεργασίας, ταχυδρομική διεύθυνση και στοιχεία νομικού εκπροσώπου.
2. Όριο ηλικίας
Η χρήση των διαδραστικών υπηρεσιών του ιστοτόπου, όταν αυτή βασίζεται σε συγκατάθεση, επιτρέπεται μόνο σε χρήστες ηλικίας άνω των 15 ετών, σύμφωνα με το άρθρο 21 του Ν. 4624/2019. Εάν χρήστης είναι κάτω των 15 ετών, απαιτείται προηγούμενη συγκατάθεση ή έγκριση από γονέα ή νόμιμο κηδεμόνα πριν από την παροχή προσωπικών δεδομένων μέσω φορμών ή άλλων λειτουργιών του ιστοτόπου.
3. Ποια δεδομένα συλλέγουμε και γιατί
Τα προσωπικά δεδομένα μπορεί να συλλέγονται είτε απευθείας από τις ενέργειες του χρήστη είτε έμμεσα μέσω τεχνικών λειτουργιών του ιστοτόπου, όπως σχόλια, cookies, αναλυτικά στοιχεία, φόρμες επικοινωνίας και ενσωματωμένο περιεχόμενο τρίτων.
3.1 Δεδομένα ασφαλείας και αρχεία καταγραφής
Κατά την επίσκεψη στον ιστότοπο, ο διακομιστής φιλοξενίας, καθώς και τυχόν υπηρεσίες ασφάλειας ή CDN, ενδέχεται να καταγράφουν αυτόματα τεχνικά δεδομένα όπως διεύθυνση IP, ημερομηνία και ώρα πρόσβασης, τύπο περιηγητή, λειτουργικό σύστημα, referrer URL και τεχνικά συμβάντα ασφαλείας. Τα δεδομένα αυτά χρησιμοποιούνται για τη διασφάλιση της ακεραιότητας, της ασφάλειας, της διαθεσιμότητας και της σωστής λειτουργίας του ιστοτόπου, συμπεριλαμβανομένης της αποτροπής κακόβουλων ενεργειών και επιθέσεων.
Η νομική βάση της επεξεργασίας είναι το έννομο συμφέρον για την ασφάλεια δικτύων, συστημάτων και υπηρεσιών, σύμφωνα με το άρθρο 6 παρ. 1 στ’ ΓΚΠΔ. Όπου είναι τεχνικά εφικτό, εφαρμόζονται μέτρα ελαχιστοποίησης, όπως περικοπή ή ψευδωνυμοποίηση της IP.
3.2 Δεδομένα από φόρμες επικοινωνίας και κρατήσεων
Όταν επικοινωνείτε μαζί μας μέσω της φόρμας επικοινωνίας, συλλέγουμε τη διεύθυνση email σας, το θέμα και το μήνυμά σας. Εάν χρησιμοποιείτε τη φόρμα κράτησης μουσείου, συλλέγουμε τον τύπο επίσκεψης (όπως ατομική ή οργανωμένη), το ονοματεπώνυμο, τη διεύθυνση email, την επιθυμητή ημερομηνία και ώρα επίσκεψης, τον αριθμό συμμετεχόντων, καθώς και τη ρητή συγκατάθεσή σας όπου αυτή απαιτείται. Τα δεδομένα που υποβάλλονται μέσω των φορμών δεν αποθηκεύονται στη βάση δεδομένων του ιστοτόπου (WordPress database), αλλά αποστέλλονται απευθείας στο ασφαλές περιβάλλον του Gmail / Google Workspace μας αποκλειστικά για την εξυπηρέτηση του αιτήματός σας. Για λόγους ασφάλειας, πρόληψης spam και αποτροπής κακόβουλης χρήσης, ενδέχεται να καταγράφεται προσωρινά η διεύθυνση IP σας, καθώς και συναφή τεχνικά δεδομένα ή δεδομένα γεωτοποθεσίας, τα οποία διαγράφονται ή ανωνυμοποιούνται αυτόματα εντός 24 ωρών από την υποβολή. Η επεξεργασία των παραπάνω δεδομένων βασίζεται, κατά περίπτωση, στην εκτέλεση προσυμβατικών ή συμβατικών ενεργειών κατόπιν αιτήματός σας, στη συγκατάθεσή σας και στο έννομο συμφέρον μας για την προστασία του ιστοτόπου και την πρόληψη καταχρηστικής χρήσης.
3.3 Σχόλια
Εάν επιτρέπονται σχόλια στον ιστότοπο, όταν οι επισκέπτες αφήνουν σχόλιο συλλέγονται τα δεδομένα που εμφανίζονται στη φόρμα σχολίων, καθώς και η διεύθυνση IP και το αναγνωριστικό συμβολοσειράς του browser (user agent), για σκοπούς ανίχνευσης ανεπιθύμητης αλληλογραφίας.
Μια ανωνυμοποιημένη συμβολοσειρά που δημιουργείται από τη διεύθυνση email του χρήστη (hash) ενδέχεται να διαβιβαστεί στην υπηρεσία Gravatar για να διαπιστωθεί αν τη χρησιμοποιεί ο χρήστης. Η πολιτική απορρήτου της υπηρεσίας Gravatar είναι διαθέσιμη εδώ: https://automattic.com/privacy/. Μετά την έγκριση του σχολίου, η εικόνα προφίλ του χρήστη, εφόσον υπάρχει μέσω Gravatar, μπορεί να είναι δημόσια ορατή στο πλαίσιο του σχολίου.
3.4 Πολυμέσα
Εάν εγγεγραμμένοι χρήστες ή συντάκτες μπορούν να ανεβάζουν εικόνες ή άλλα αρχεία πολυμέσων, πρέπει να αποφεύγεται η μεταφόρτωση αρχείων που περιέχουν ενσωματωμένα δεδομένα τοποθεσίας, όπως EXIF GPS. Οι επισκέπτες του ιστοτόπου ενδέχεται να μπορούν να κατεβάσουν και να εξαγάγουν τέτοια μεταδεδομένα από δημόσια προσβάσιμα αρχεία εικόνας.
3.5 Cookies
Ο ιστότοπός μας χρησιμοποιεί κυρίως απαραίτητα cookies για τη λειτουργία και την ασφάλειά του.
Δεν χρησιμοποιούμε cookies για διαφημιστικούς ή αναλυτικούς σκοπούς.
Για αναλυτικές πληροφορίες σχετικά με τα cookies που χρησιμοποιούμε, τις κατηγορίες τους, τη διάρκειά τους και τον τρόπο διαχείρισης των προτιμήσεών σας, παρακαλούμε ανατρέξτε στην Πολιτική Cookies.
3.6 Αναλυτικά στοιχεία και στατιστικά χρήσης
Ο ιστότοπος χρησιμοποιεί το PostHog για τη μέτρηση επισκεψιμότητας και τη βελτίωση περιεχομένου και εμπειρίας χρήστη. Το PostHog λειτουργεί σε cookieless mode, μέσω reverse proxy στο δικό μας domain, χωρίς cookies ταυτοποίησης και χωρίς δημιουργία προφίλ χρηστών ή διασταύρωση συμπεριφοράς μεταξύ ιστοτόπων.
Συλλέγονται μόνο στατιστικά και τεχνικά δεδομένα χρήσης που δεν επιτρέπουν άμεση ταυτοποίηση φυσικού προσώπου, όπως προβολές σελίδων και βασικά τεχνικά χαρακτηριστικά συσκευής ή περιηγητή.
3.7 Ενσωματωμένο περιεχόμενο από άλλους ιστοτόπους
Άρθρα ή σελίδες του ιστοτόπου ενδέχεται να περιλαμβάνουν ενσωματωμένο περιεχόμενο, όπως βίντεο, εικόνες, χάρτες, αναρτήσεις κοινωνικών δικτύων ή άρθρα από τρίτες υπηρεσίες. Αυτοί οι τρίτοι ιστότοποι μπορεί να συλλέγουν δεδομένα, να χρησιμοποιούν cookies, να ενσωματώνουν επιπλέον μηχανισμούς παρακολούθησης τρίτων και να παρακολουθούν την αλληλεπίδραση του χρήστη με το ενσωματωμένο περιεχόμενο, ιδίως όταν ο χρήστης έχει λογαριασμό και είναι συνδεδεμένος στην αντίστοιχη υπηρεσία.
Ο ιστότοπός μας χρησιμοποιεί το plugin Embed Privacy, μέσω του οποίου το ενσωματωμένο περιεχόμενο τρίτων δεν φορτώνεται αυτόματα. Η ενεργοποίησή του πραγματοποιείται μόνο κατόπιν συγκατάθεσης του χρήστη, όπου απαιτείται, ώστε να περιορίζεται η πρόωρη διαβίβαση δεδομένων σε τρίτους παρόχους. Μετά την ενεργοποίηση, οι εν λόγω πάροχοι ενδέχεται να συλλέγουν δεδομένα και να χρησιμοποιούν cookies ή συναφείς τεχνολογίες, σύμφωνα με τις δικές τους πολιτικές απορρήτου.
4. Νομικές βάσεις επεξεργασίας
Ανάλογα με τη λειτουργία του ιστοτόπου και το είδος της επεξεργασίας, η επεξεργασία προσωπικών δεδομένων μπορεί να βασίζεται στις εξής νομικές βάσεις:
- Στη συγκατάθεση του υποκειμένου, όπου αυτή απαιτείται.
- Στην εκτέλεση σύμβασης ή στη λήψη μέτρων κατόπιν αιτήματος πριν από τη σύναψη σύμβασης.
- Στη συμμόρφωση με έννομη υποχρέωση.
- Στο έννομο συμφέρον για ασφάλεια, αποτροπή κατάχρησης, τεχνική διαχείριση και βελτίωση υπηρεσιών, εφόσον δεν υπερισχύουν τα δικαιώματα και οι ελευθερίες των υποκειμένων.
5. Με ποιους μοιραζόμαστε τα δεδομένα
Ο ιστότοπος μπορεί να συνεργάζεται με παρόχους όπως οι ακόλουθοι:
- Cloudflare Inc. για υπηρεσίες ασφάλειας, CDN, firewall και reverse proxy.
- PostHog Inc. για αναλυτικά στοιχεία χρήσης σε privacy-friendly ρύθμιση.
- Google LLC / Google Workspace / Gmail για διαχείριση email και λήψη αιτημάτων από φόρμες.
- Πάροχος φιλοξενίας όπως HostKoala / RamNode ή άλλος εκάστοτε πάροχος hosting για την τεχνική υποδομή του ιστοτόπου.
Επιπλέον, εάν είναι ενεργά σχόλια, ένα hash της διεύθυνσης email ενδέχεται να διαβιβαστεί στην υπηρεσία Gravatar (Automattic), ενώ σχόλια επισκεπτών μπορεί να ελέγχονται μέσω αυτοματοποιημένης υπηρεσίας ανίχνευσης spam. Εάν ζητηθεί επαναφορά κωδικού πρόσβασης, η IP του χρήστη μπορεί να περιλαμβάνεται στο email επαναφοράς.
6. Διεθνείς διαβιβάσεις
Ορισμένοι από τους παραπάνω παρόχους ενδέχεται να επεξεργάζονται δεδομένα εκτός Ευρωπαϊκού Οικονομικού Χώρου ή να ανήκουν σε εταιρικούς ομίλους με υποδομές εκτός ΕΕ.
Η Google και η Cloudflare είναι πιστοποιημένες βάσει του Πλαισίου Προστασίας Δεδομένων ΕΕ-ΗΠΑ (EU-US Data Privacy Framework), το οποίο διασφαλίζει επαρκές επίπεδο προστασίας για τη διαβίβαση δεδομένων στις ΗΠΑ.
7. Για πόσο χρόνο διατηρούμε τα δεδομένα
- Τα σχόλια και τα μεταδεδομένα τους μπορεί να διατηρούνται επ’ αόριστον, ώστε να αναγνωρίζονται και να εγκρίνονται αυτόματα επόμενα σχόλια χωρίς να παραμένουν σε ουρά ελέγχου.
- Για εγγεγραμμένους χρήστες, εφόσον υπάρχουν, τα στοιχεία προφίλ διατηρούνται όσο παραμένει ενεργός ο λογαριασμός ή έως ότου ζητηθεί διαγραφή, εκτός αν απαιτείται μεγαλύτερη διατήρηση για νόμιμους λόγους.
- Τα αιτήματα επικοινωνίας και κρατήσεων διατηρούνται μόνο για όσο είναι αναγκαίο για τη διαχείριση του αιτήματος και για εύλογο χρονικό διάστημα παρακολούθησης ή τεκμηρίωσης, εκτός αν υφίσταται έννομη υποχρέωση μεγαλύτερης διατήρησης.
- Η IP ή άλλα τεχνικά δεδομένα anti-spam από φόρμες, σύμφωνα με την τρέχουσα πρακτική σας, διαγράφονται ή ανωνυμοποιούνται εντός 24 ωρών.
- Τα δεδομένα λογαριασμού, διαχειριστικής ασφάλειας και τεχνικών logs διατηρούνται για όσο απαιτείται για λόγους ασφάλειας, ελέγχου καταχρήσεων και αποκατάστασης συμβάντων.
8. Ποια δικαιώματα έχετε
Εφόσον πληρούνται οι νόμιμες προϋποθέσεις, κάθε υποκείμενο δεδομένων έχει δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας, εναντίωσης στην επεξεργασία και, όπου εφαρμόζεται, φορητότητας των δεδομένων. Επίσης, όταν η επεξεργασία βασίζεται στη συγκατάθεση, η συγκατάθεση μπορεί να ανακληθεί οποτεδήποτε, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που προηγήθηκε της ανάκλησης.
Οι χρήστες με λογαριασμό ή όσοι έχουν αφήσει σχόλια μπορούν να ζητήσουν εξαγωγή αρχείου με τα προσωπικά δεδομένα που τηρούνται γι’ αυτούς, καθώς και διαγραφή, με εξαίρεση όσα δεδομένα πρέπει να διατηρηθούν για διοικητικούς, νομικούς ή λόγους ασφαλείας. Για την άσκηση των δικαιωμάτων σας, μπορείτε να επικοινωνείτε στο [email protected], και τα αιτήματα εξετάζονται εντός της προθεσμίας που ορίζει ο ΓΚΠΔ, κατά κανόνα εντός 30 ημερών.
Εάν θεωρείτε ότι η επεξεργασία των δεδομένων σας παραβιάζει τη νομοθεσία, έχετε δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ).
9. Πού αποστέλλονται τα δεδομένα
Σχόλια επισκεπτών μπορεί να ελέγχονται μέσω αυτοματοποιημένης υπηρεσίας ανίχνευσης spam, ενώ οι υποβολές φορμών αποστέλλονται στο περιβάλλον Gmail / Google Workspace για τη διαχείριση του αιτήματος.
Τεχνικά δεδομένα ενδέχεται επίσης να διέρχονται ή να επεξεργάζονται από CDN, firewall, reverse proxy ή hosting πάροχο στο πλαίσιο της ασφαλούς και αξιόπιστης λειτουργίας του ιστοτόπου. Εφόσον χρησιμοποιείται embedded content ή εξωτερικές υπηρεσίες, ενδέχεται να πραγματοποιούνται επιπλέον διαβιβάσεις προς τους αντίστοιχους τρίτους παρόχους.
10. Πώς προστατεύουμε τα δεδομένα
Ο ιστότοπος εφαρμόζει μέτρα όπως χρήση ασφαλούς περιβάλλοντος email για λήψη αιτημάτων, τεχνικές υπηρεσίες ασφάλειας και firewall, περιορισμό αποθήκευσης δεδομένων στη βάση του WordPress όπου δεν είναι απαραίτητο, καθώς και ελαχιστοποίηση χρόνου διατήρησης ορισμένων τεχνικών δεδομένων.
Πρόσθετα μέτρα μπορεί να περιλαμβάνουν κρυπτογράφηση επικοινωνίας μέσω HTTPS, ισχυρούς κωδικούς πρόσβασης, περιορισμένη πρόσβαση διαχειριστών, ενημερώσεις WordPress, theme και plugins, τακτικά αντίγραφα ασφαλείας και διαδικασίες ελέγχου πρόσβασης.
11. Διαδικασίες παραβίασης δεδομένων
Σε περίπτωση περιστατικού ασφάλειας, λαμβάνονται μέτρα εντοπισμού, περιορισμού και αποκατάστασης, ενώ όπου απαιτείται από τον ΓΚΠΔ, πραγματοποιείται ενημέρωση της αρμόδιας εποπτικής αρχής και των υποκειμένων των δεδομένων εντός των νόμιμων προθεσμιών.
12. Δεδομένα που λαμβάνονται από τρίτους
Το WordPress Guide προβλέπει ότι, εάν ο ιστότοπος λαμβάνει δεδομένα για χρήστες από τρίτους, αυτό πρέπει να δηλώνεται ρητά. Κατά τον παρόντα χρόνο, δεν προκύπτει συστηματική λήψη προσωπικών δεδομένων από τρίτους για σκοπούς διαφήμισης ή εμπορικού profiling, πέρα από τυχόν τεχνική επεξεργασία μέσω embedded content, anti-spam ή παρόχων υποδομής.
13. Αυτοματοποιημένη λήψη αποφάσεων και κατάρτιση προφίλ
Ο ιστότοπος δεν προβαίνει σε αυτοματοποιημένη λήψη αποφάσεων ή profiling που να παράγει έννομα αποτελέσματα ή να επηρεάζει τους χρήστες.
14. Υποχρεωτικές γνωστοποιήσεις κλάδου
Εάν στο μέλλον ο ιστότοπος υπαχθεί σε ειδικό ρυθμιστικό πλαίσιο ή παρέχει υπηρεσίες που υπόκεινται σε επιπλέον απαιτήσεις ιδιωτικότητας ή καταναλωτικής προστασίας, η παρούσα πολιτική θα συμπληρωθεί με τις σχετικές υποχρεωτικές γνωστοποιήσεις.
15. Αλλαγές στην παρούσα πολιτική
Η παρούσα Πολιτική Απορρήτου ενδέχεται να επικαιροποιείται κατά διαστήματα ώστε να αντανακλά αλλαγές στη νομοθεσία, στις λειτουργίες του ιστοτόπου, στους παρόχους ή στις τεχνικές διαδικασίες επεξεργασίας. Η εκάστοτε ισχύουσα έκδοση θα αναρτάται σε αυτή τη σελίδα με ενημερωμένη ημερομηνία τελευταίας αναθεώρησης.