Πολιτική Απορρήτου & Προστασίας Δεδομένων

Τελευταία ενημέρωση: 22/08/2026

Το DiscoverMetaxades σέβεται την ιδιωτικότητα των επισκεπτών και χρηστών του και δεσμεύεται να προστατεύει τα προσωπικά δεδομένα σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 («ΓΚΠΔ»), τον Ν. 4624/2019 και κάθε σχετική ελληνική και ενωσιακή νομοθεσία. Η παρούσα Πολιτική Απορρήτου εξηγεί ποια δεδομένα συλλέγονται, για ποιους σκοπούς, με ποια νομική βάση, για πόσο χρόνο διατηρούνται και ποια δικαιώματα έχουν τα υποκείμενα των δεδομένων.

Για λόγους συντομίας στους παρόντες Όρους, το DiscoverMetaxades και η ομάδα διαχείρισής του θα αναφέρονται ως “Εμείς”, “εμάς” ή “μας”, και ο επισκέπτης, χρήστης ή αγοραστής ως “Εσείς”, “εσάς” ή “σας”. Όπου αναφέρεται “Ιστότοπος” ή “Πλατφόρμα”, εννοείται το discovermetaxades.gr.

1. Ποιοι είμαστε

Ο ιστότοπος DiscoverMetaxades είναι διαθέσιμος στη διεύθυνση: https://discovermetaxades.gr. Ο ιστότοπος λειτουργεί ως ενημερωτικός, πολιτιστικός και τουριστικός ιστότοπος με αντικείμενο την ανάδειξη της ιστορίας, της παράδοσης και της τοπικής ζωής των Μεταξάδων.

Υπεύθυνος Επεξεργασίας των δεδομένων που συλλέγονται μέσω του παρόντος ιστοτόπου είναι η ομάδα διαχείρισης του DiscoverMetaxades. Για οποιοδήποτε ζήτημα αφορά την προστασία των προσωπικών σας δεδομένων, καθώς και για την άσκηση των δικαιωμάτων σας, μπορείτε να επικοινωνείτε απευθείας μαζί μας στο: [email protected]. 

2. Όριο ηλικίας

Η χρήση των διαδραστικών υπηρεσιών του ιστοτόπου, όταν αυτή βασίζεται σε συγκατάθεση, επιτρέπεται μόνο σε χρήστες ηλικίας άνω των 15 ετών, σύμφωνα με το άρθρο 21 του Ν. 4624/2019. Εάν ο χρήστης είναι κάτω των 15 ετών, απαιτείται προηγούμενη συγκατάθεση ή έγκριση από γονέα ή νόμιμο κηδεμόνα πριν από την παροχή προσωπικών δεδομένων μέσω φορμών ή άλλων λειτουργιών του ιστοτόπου.

3. Ποια δεδομένα συλλέγουμε και γιατί

Τα προσωπικά δεδομένα συλλέγονται είτε απευθείας από τις ενέργειες του χρήστη είτε έμμεσα μέσω τεχνικών λειτουργιών του ιστοτόπου, όπως σχόλια, cookies, αναλυτικά στοιχεία, φόρμες επικοινωνίας και ενσωματωμένο περιεχόμενο τρίτων.

3.1 Δεδομένα ασφαλείας και αρχεία καταγραφής

Κατά την επίσκεψη στον ιστότοπο, ο διακομιστής φιλοξενίας, καθώς και οι υπηρεσίες ασφάλειας ή CDN, καταγράφουν αυτόματα τεχνικά δεδομένα όπως διεύθυνση IP, ημερομηνία και ώρα πρόσβασης, τύπο περιηγητή, λειτουργικό σύστημα, referrer URL και τεχνικά συμβάντα ασφαλείας. Τα δεδομένα αυτά χρησιμοποιούνται αποκλειστικά για τη διασφάλιση της ακεραιότητας, της ασφάλειας, της διαθεσιμότητας και της σωστής λειτουργίας του ιστοτόπου, συμπεριλαμβανομένης της αποτροπής κακόβουλων ενεργειών και επιθέσεων.

Η νομική βάση της επεξεργασίας είναι το έννομο συμφέρον για την ασφάλεια δικτύων, συστημάτων και υπηρεσιών, σύμφωνα με το άρθρο 6 παρ. 1 στ’ ΓΚΠΔ. Όπου είναι τεχνικά εφικτό, εφαρμόζονται μέτρα ελαχιστοποίησης, όπως περικοπή ή ψευδωνυμοποίηση της IP.

3.2 Δεδομένα από φόρμες επικοινωνίας και κρατήσεων

Όταν επικοινωνείτε μαζί μας μέσω της φόρμας επικοινωνίας, συλλέγουμε τη διεύθυνση email σας, το θέμα και το μήνυμά σας. Εάν χρησιμοποιείτε τη φόρμα κράτησης μουσείου, συλλέγουμε τον τύπο επίσκεψης (όπως ατομική ή οργανωμένη), το ονοματεπώνυμο, τη διεύθυνση email, την επιθυμητή ημερομηνία και ώρα επίσκεψης, τον αριθμό συμμετεχόντων, καθώς και τη ρητή συγκατάθεσή σας όπου αυτή απαιτείται. Τα δεδομένα που υποβάλλονται μέσω των φορμών δεν αποθηκεύονται στη βάση δεδομένων του ιστοτόπου (WordPress database), αλλά αποστέλλονται απευθείας στο ασφαλές περιβάλλον του Gmail / Google Workspace μας αποκλειστικά για την εξυπηρέτηση του αιτήματός σας.

Για λόγους ασφάλειας, πρόληψης spam και αποτροπής κακόβουλης χρήσης, καταγράφεται προσωρινά η διεύθυνση IP σας, καθώς και συναφή τεχνικά δεδομένα ή δεδομένα γεωτοποθεσίας, τα οποία διαγράφονται ή ανωνυμοποιούνται αυτόματα εντός 24 ωρών από την υποβολή. Η επεξεργασία των παραπάνω δεδομένων βασίζεται, κατά περίπτωση, στην εκτέλεση προσυμβατικών ή συμβατικών ενεργειών κατόπιν αιτήματός σας, στη συγκατάθεσή σας και στο έννομο συμφέρον μας για την προστασία του ιστοτόπου και την πρόληψη καταχρηστικής χρήσης.

3.3 Σχόλια

Όταν οι επισκέπτες αφήνουν σχόλιο, συλλέγονται τα δεδομένα που εμφανίζονται στη φόρμα σχολίων, καθώς και η διεύθυνση IP και το αναγνωριστικό συμβολοσειράς του browser (user agent), για σκοπούς ανίχνευσης ανεπιθύμητης αλληλογραφίας.

Μια ανωνυμοποιημένη συμβολοσειρά που δημιουργείται από τη διεύθυνση email του χρήστη (hash) διαβιβάζεται στην υπηρεσία Gravatar για να διαπιστωθεί αν τη χρησιμοποιεί ο χρήστης. Η πολιτική απορρήτου της υπηρεσίας Gravatar είναι διαθέσιμη εδώ: https://automattic.com/privacy/. Μετά την έγκριση του σχολίου, η εικόνα προφίλ του χρήστη, εφόσον υπάρχει μέσω Gravatar, είναι δημόσια ορατή στο πλαίσιο του σχολίου.

3.4 Πολυμέσα

Εάν εγγεγραμμένοι χρήστες ή συντάκτες μεταφορτώνουν εικόνες ή άλλα αρχεία πολυμέσων, πρέπει να αποφεύγουν τη μεταφόρτωση αρχείων που περιέχουν ενσωματωμένα δεδομένα τοποθεσίας, όπως EXIF GPS. Οι επισκέπτες του ιστοτόπου έχουν τη δυνατότητα να κατεβάσουν και να εξαγάγουν τέτοια μεταδεδομένα από δημόσια προσβάσιμα αρχεία εικόνας.

3.5 Cookies

Ο ιστότοπός μας χρησιμοποιεί κυρίως απαραίτητα cookies για τη λειτουργία και την ασφάλειά του.

Δεν χρησιμοποιούμε cookies ή παρόμοιες τεχνολογίες ιχνηλάτησης (trackers) για διαφημιστικούς σκοπούς. Όσον αφορά τα αναλυτικά στοιχεία, η μέτρηση της επισκεψιμότητας πραγματοποιείται χωρίς τη χρήση cookies (cookieless analytics), με σεβασμό στην ιδιωτικότητά σας.

Για αναλυτικές πληροφορίες σχετικά με τα cookies που χρησιμοποιούμε, τις κατηγορίες τους, τη διάρκειά τους και τον τρόπο διαχείρισης των προτιμήσεών σας, παρακαλούμε ανατρέξτε στην Πολιτική Cookies.

3.6 Αναλυτικά στοιχεία και στατιστικά χρήσης

Ο ιστότοπος χρησιμοποιεί το PostHog για τη μέτρηση επισκεψιμότητας και τη βελτίωση περιεχομένου και εμπειρίας χρήστη. Το PostHog λειτουργεί σε cookieless mode, μέσω reverse proxy στο δικό μας domain, χωρίς cookies ταυτοποίησης και χωρίς δημιουργία προφίλ χρηστών ή διασταύρωση συμπεριφοράς μεταξύ ιστοτόπων.

Συλλέγονται μόνο στατιστικά και τεχνικά δεδομένα χρήσης που δεν επιτρέπουν άμεση ταυτοποίηση φυσικού προσώπου, όπως προβολές σελίδων και βασικά τεχνικά χαρακτηριστικά συσκευής ή περιηγητή.

3.7 Ενσωματωμένο περιεχόμενο από άλλους ιστοτόπους

Όταν άρθρα ή σελίδες του ιστοτόπου περιλαμβάνουν ενσωματωμένο περιεχόμενο (όπως βίντεο, εικόνες, χάρτες, αναρτήσεις κοινωνικών δικτύων ή άρθρα από τρίτες υπηρεσίες), αυτοί οι τρίτοι ιστότοποι συλλέγουν δεδομένα, χρησιμοποιούν cookies, ενσωματώνουν επιπλέον μηχανισμούς παρακολούθησης τρίτων και παρακολουθούν την αλληλεπίδραση του χρήστη με το ενσωματωμένο περιεχόμενο, ιδίως όταν ο χρήστης έχει λογαριασμό και είναι συνδεδεμένος στην αντίστοιχη υπηρεσία.

Ο ιστότοπός μας χρησιμοποιεί το plugin Embed Privacy, μέσω του οποίου το ενσωματωμένο περιεχόμενο τρίτων δεν φορτώνεται αυτόματα. Η ενεργοποίησή του πραγματοποιείται μόνο κατόπιν ρητής συγκατάθεσης του χρήστη, ώστε να αποτρέπεται η πρόωρη διαβίβαση δεδομένων σε τρίτους παρόχους. Μετά την ενεργοποίηση, οι εν λόγω πάροχοι συλλέγουν δεδομένα και χρησιμοποιούν cookies ή συναφείς τεχνολογίες, σύμφωνα με τις δικές τους πολιτικές απορρήτου.

4. Νομικές βάσεις επεξεργασίας

Ανάλογα με τη λειτουργία του ιστοτόπου και το είδος της επεξεργασίας, η επεξεργασία προσωπικών δεδομένων βασίζεται στις εξής νομικές βάσεις:

• Στη συγκατάθεση του υποκειμένου, όπου αυτή απαιτείται.
• Στην εκτέλεση σύμβασης ή στη λήψη μέτρων κατόπιν αιτήματος πριν από τη σύναψη σύμβασης.
• Στη συμμόρφωση με έννομη υποχρέωση.
• Στο έννομο συμφέρον για ασφάλεια, αποτροπή κατάχρησης, τεχνική διαχείριση και βελτίωση υπηρεσιών, εφόσον δεν υπερισχύουν τα δικαιώματα και οι ελευθερίες των υποκειμένων.

5. Με ποιους μοιραζόμαστε τα δεδομένα

Ο ιστότοπος συνεργάζεται με τους ακόλουθους παρόχους:

• Cloudflare Inc. για υπηρεσίες ασφάλειας, CDN, firewall, reverse proxy, διαχείριση εξωτερικών scripts και ρυθμίσεων συγκατάθεσης.
• PostHog Inc. για αναλυτικά στοιχεία χρήσης σε privacy-friendly ρύθμιση.
• Google LLC / Google Workspace / Gmail για διαχείριση email και λήψη αιτημάτων από φόρμες.
• Πάροχο φιλοξενίας (όπως HostKoala / RamNode) για την τεχνική υποδομή του ιστοτόπου.

Επιπλέον, εάν αφήσετε σχόλιο, ένα hash της διεύθυνσης email διαβιβάζεται στην υπηρεσία Gravatar (Automattic), ενώ τα σχόλια ελέγχονται μέσω αυτοματοποιημένης υπηρεσίας ανίχνευσης spam. Εάν ζητηθεί επαναφορά κωδικού πρόσβασης, η IP του χρήστη περιλαμβάνεται υποχρεωτικά στο email επαναφοράς.

6. Διεθνείς διαβιβάσεις

Ορισμένοι από τους παραπάνω παρόχους επεξεργάζονται δεδομένα εκτός Ευρωπαϊκού Οικονομικού Χώρου ή ανήκουν σε εταιρικούς ομίλους με υποδομές εκτός ΕΕ.
Η Google και η Cloudflare είναι πιστοποιημένες βάσει του Πλαισίου Προστασίας Δεδομένων ΕΕ-ΗΠΑ (EU-US Data Privacy Framework), το οποίο διασφαλίζει επαρκές επίπεδο προστασίας για τη διαβίβαση δεδομένων στις ΗΠΑ. Σε περιπτώσεις όπου συνεργαζόμαστε με παρόχους σε τρίτες χώρες εκτός αυτού του πλαισίου, η διαβίβαση βασίζεται σε Τυποποιημένες Συμβατικές Ρήτρες (Standard Contractual Clauses – SCCs) της Ευρωπαϊκής Επιτροπής.

7. Για πόσο χρόνο διατηρούμε τα δεδομένα

• Τα σχόλια και τα μεταδεδομένα τους διατηρούνται επ’ αόριστον, ώστε να αναγνωρίζονται και να εγκρίνονται αυτόματα επόμενα σχόλια χωρίς να παραμένουν σε ουρά ελέγχου.
• Για εγγεγραμμένους χρήστες, τα στοιχεία προφίλ διατηρούνται όσο παραμένει ενεργός ο λογαριασμός ή έως ότου ζητηθεί διαγραφή, εκτός αν απαιτείται μεγαλύτερη διατήρηση για νομίμους λόγους.
• Τα αιτήματα επικοινωνίας και κρατήσεων διατηρούνται αυστηρά μόνο για όσο είναι αναγκαίο για τη διαχείριση του αιτήματος και για τεκμηρίωση, εκτός αν υφίσταται έννομη υποχρέωση μεγαλύτερης διατήρησης.
• Η IP και τα τεχνικά δεδομένα anti-spam από τις φόρμες, σύμφωνα με τις τεχνικές προδιαγραφές του ιστοτόπου μας, διαγράφονται ή ανωνυμοποιούνται εντός 24 ωρών.
• Τα δεδομένα λογαριασμού, διαχειριστικής ασφάλειας και τεχνικών logs διατηρούνται αποκλειστικά για όσο απαιτείται για λόγους ασφάλειας, ελέγχου καταχρήσεων και αποκατάστασης συμβάντων.

8. Ποια δικαιώματα έχετε

Εφόσον πληρούνται οι νόμιμες προϋποθέσεις, κάθε υποκείμενο δεδομένων έχει δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας, εναντίωσης στην επεξεργασία και, όπου εφαρμόζεται, φορητότητας των δεδομένων. Επίσης, όταν η επεξεργασία βασίζεται στη συγκατάθεση, έχετε το δικαίωμα να την ανακαλέσετε οποτεδήποτε, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που προηγήθηκε της ανάκλησης.

Οι χρήστες με λογαριασμό ή όσοι έχουν αφήσει σχόλια έχουν το δικαίωμα να ζητήσουν εξαγωγή αρχείου με τα προσωπικά δεδομένα που τηρούνται γι’ αυτούς, καθώς και τη διαγραφή τους, με εξαίρεση όσα δεδομένα πρέπει υποχρεωτικά να διατηρηθούν για διοικητικούς, νομικούς ή λόγους ασφαλείας.

Για την άσκηση των δικαιωμάτων σας, επικοινωνείτε στο [email protected], και τα αιτήματα εξετάζονται εντός της προθεσμίας που ορίζει ο ΓΚΠΔ (κατά κανόνα εντός 30 ημερών). Για την προστασία των δεδομένων σας, απαιτείται να επαληθεύσετε την ταυτότητά σας προτού ικανοποιήσουμε το αίτημά σας.

Εάν θεωρείτε ότι η επεξεργασία των δεδομένων σας παραβιάζει τη νομοθεσία, έχετε δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ).

9. Πού αποστέλλονται τα δεδομένα

Τα σχόλια επισκεπτών ελέγχονται μέσω αυτοματοποιημένης υπηρεσίας ανίχνευσης spam, ενώ οι υποβολές φορμών αποστέλλονται στο περιβάλλον Gmail / Google Workspace για τη διαχείριση του αιτήματος.

Τα τεχνικά δεδομένα διέρχονται και επεξεργάζονται από CDN, firewall, reverse proxy και τον hosting πάροχο στο πλαίσιο της ασφαλούς και αξιόπιστης λειτουργίας του ιστοτόπου. Εφόσον ενεργοποιήσετε ενσωματωμένο περιεχόμενο (embedded content) ή εξωτερικές υπηρεσίες, πραγματοποιούνται επιπλέον διαβιβάσεις προς τους αντίστοιχους τρίτους παρόχους.

10. Πώς προστατεύουμε τα δεδομένα

Ο ιστότοπος εφαρμόζει μέτρα όπως χρήση ασφαλούς περιβάλλοντος email για λήψη αιτημάτων, τεχνικές υπηρεσίες ασφάλειας και firewall, περιορισμό αποθήκευσης δεδομένων στη βάση του WordPress όπου δεν είναι απαραίτητο, καθώς και ελαχιστοποίηση χρόνου διατήρησης ορισμένων τεχνικών δεδομένων.

Τα πρόσθετα μέτρα που εφαρμόζονται περιλαμβάνουν κρυπτογράφηση επικοινωνίας μέσω HTTPS, ισχυρούς κωδικούς πρόσβασης, περιορισμένη πρόσβαση διαχειριστών, άμεσες ενημερώσεις WordPress, theme και plugins, τακτικά αντίγραφα ασφαλείας και αυστηρές διαδικασίες ελέγχου πρόσβασης.

11. Διαδικασίες παραβίασης δεδομένων

Σε περίπτωση περιστατικού ασφάλειας, λαμβάνονται άμεσα μέτρα εντοπισμού, περιορισμού και αποκατάστασης, ενώ όπου απαιτείται από τον ΓΚΠΔ, πραγματοποιείται ενημέρωση της αρμόδιας εποπτικής αρχής και των υποκειμένων των δεδομένων εντός των νόμιμων προθεσμιών.

12. Δεδομένα που λαμβάνονται από τρίτους

Κατά τον παρόντα χρόνο, δεν υφίσταται συστηματική λήψη προσωπικών δεδομένων από τρίτους για σκοπούς διαφήμισης ή εμπορικού profiling, πέρα από την απαραίτητη τεχνική επεξεργασία μέσω embedded content, anti-spam ή παρόχων υποδομής.

13. Αυτοματοποιημένη λήψη αποφάσεων και κατάρτιση προφίλ

Ο ιστότοπος δεν προβαίνει σε αυτοματοποιημένη λήψη αποφάσεων ή profiling που να παράγει έννομα αποτελέσματα ή να επηρεάζει τους χρήστες.

14. Υποχρεωτικές γνωστοποιήσεις κλάδου

Εάν στο μέλλον ο ιστότοπος υπαχθεί σε ειδικό ρυθμιστικό πλαίσιο ή παρέχει υπηρεσίες που υπόκεινται σε επιπλέον απαιτήσεις ιδιωτικότητας ή καταναλωτικής προστασίας, η παρούσα πολιτική θα συμπληρωθεί με τις αντίστοιχες υποχρεωτικές γνωστοποιήσεις.

15. Αλλαγές στην παρούσα πολιτική

Η παρούσα Πολιτική Απορρήτου επικαιροποιείται κατά διαστήματα ώστε να αντανακλά αλλαγές στη νομοθεσία, στις λειτουργίες του ιστοτόπου, στους παρόχους ή στις τεχνικές διαδικασίες επεξεργασίας. Η εκάστοτε ισχύουσα έκδοση αναρτάται σε αυτή τη σελίδα με ενημερωμένη ημερομηνία τελευταίας αναθεώρησης.