Ρυθμίσεις Cookies
ΣΩΜΑΤΕΙΟ «ΣΥΛΛΟΓΟΣ ΦΙΛΩΝ ΘΕΑΤΡΟΥ ΙΕΡΑΠΕΤΡΑΣ»
Το παρόν έγγραφο αποτελεί την επίσημη, νομικά και τεχνικά εναρμονισμένη Πολιτική Cookies για τον ιστότοπο του Συλλόγου Φίλων Θεάτρου Ιεράπετρας. Είναι πλήρως ευθυγραμμισμένο με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR – EU 2016/679), την ελληνική νομοθεσία (Ν. 3471/2006, Ν. 4624/2019) και τις κατευθυντήριες οδηγίες της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΧ – dpa.gr).
1. Εισαγωγή και Ορισμοί
Ο «Σύλλογος Φίλων Θεάτρου Ιεράπετρας», ο οποίος εδρεύει στην Ιεράπετρα Λασιθίου Κρήτης, δεσμεύεται για την προστασία των προσωπικών δεδομένων και της ιδιωτικότητας των επισκεπτών της ιστοσελίδας του [69, 81]. Η παρούσα Πολιτική επεξηγεί τι είναι τα cookies, ποια είδη cookies χρησιμοποιούνται κατά την πλοήγηση και πώς μπορείτε να διαχειρίζεστε τις προτιμήσεις σας [69, 81].
Τα cookies είναι μικρά αρχεία κειμένου που περιέχουν πληροφορίες και αποθηκεύονται από τον διακομιστή (web server) μιας ιστοσελίδας στον τερματικό εξοπλισμό (υπολογιστή, κινητό τηλέφωνο ή tablet) του επισκέπτη [70, 82]. Σε κάθε επόμενη επίσκεψη, η ιστοσελίδα ανακτά τις πληροφορίες αυτές προκειμένου να προσφέρει σχετικές υπηρεσίες [82]. Τα cookies μπορεί να εγκαθίστανται απευθείας από τον πάροχο της ιστοσελίδας (first-party cookies) ή από τρίτους (third-party cookies) [82].
2. Σκοποί Χρήσης Cookies από το Σωματείο
Ο Σύλλογος χρησιμοποιεί cookies αποκλειστικά για την εξυπηρέτηση των καταστατικών του σκοπών και τη διασφάλιση της ορθής και ασφαλούς λειτουργίας των ψηφιακών του υπηρεσιών [83]. Ειδικότερα [83]:
- Σύνδεση Μελών: Διατήρηση της σύνδεσης των μελών στο Γενικό Μητρώο Μελών για τη διαχείριση των στοιχείων και των ετήσιων συνδρομών τους [73, 83].
- Ασφάλεια Συναλλαγών: Ασφαλής διεκπεραίωση online δωρεών, χορηγιών και οικονομικών εισφορών μέσω της πιστοποιημένης πύλης Stripe [75, 83].
- Σύστημα Κρατήσεων: Λειτουργία του συστήματος ηλεκτρονικής κράτησης θέσεων (seat mapping) και έκδοσης εισιτηρίων για τις παραστάσεις και το Πανελλήνιο Φεστιβάλ Ερασιτεχνικού Θεάτρου Ιεράπετρας [76, 83, 104].
- Στατιστική Ανάλυση: Μέτρηση της επισκεψιμότητας με σκοπό τη βελτίωση της δομής και της εμπειρίας χρήσης (UX) [77, 83].
- Προώθηση & Εγγραφές: Αξιολόγηση της αποτελεσματικότητας των ψηφιακών καμπανιών ενημέρωσης για τις εγγραφές στα Θεατρικά Εργαστήρια (ενηλίκων/ανηλίκων) και τις παραστάσεις [74, 77, 83].
3. Αναλυτικός Πίνακας Χρησιμοποιούμενων Cookies
Στον ακόλουθο πίνακα παρουσιάζονται λεπτομερώς τα cookies που χρησιμοποιούνται, ταξινομημένα ανά κατηγορία, με αναφορά στον σκοπό, τον πάροχο και τη διάρκεια ζωής τους [84]:
| Όνομα Cookie | Πάροχος | Σκοπός | Διάρκεια Ζωής | Κατηγορία |
|---|---|---|---|---|
| PHPSESSID | Ιστοσελίδα Συλλόγου (First-Party) | Διατήρηση της σύνδεσης του χρήστη κατά την πλοήγηση και τη διαδικασία κράτησης θέσεων [84]. | Λήξη με το κλείσιμο του browser [84]. | Απολύτως Απαραίτητο [84] |
| XSRF-TOKEN | Ιστοσελίδα Συλλόγου (First-Party) | Προστασία από επιθέσεις Cross-Site Request Forgery (CSRF) κατά την υποβολή φορμών [84]. | Λήξη με το κλείσιμο του browser [84]. | Απολύτως Απαραίτητο [84] |
| __stripe_mid | Stripe (Third-Party) | Πρόληψη απάτης και ασφάλεια των online δωρεών και συνδρομών [84]. | 1 έτος [84]. | Απολύτως Απαραίτητο [84] |
| __stripe_sid | Stripe (Third-Party) | Διαχείριση της συνεδρίας πληρωμής και προστασία συναλλαγών [84]. | 30 λεπτά [84]. | Απολύτως Απαραίτητο [84] |
| cookie_consent | Ιστοσελίδα Συλλόγου (First-Party) | Αποθήκευση των προτιμήσεων του χρήστη σχετικά με τη χρήση των cookies [84]. | 6 μήνες [84]. | Απολύτως Απαραίτητο [84] |
| _ga | Google Analytics (Third-Party) | Μέτρηση και στατιστική ανάλυση της επισκεψιμότητας της ιστοσελίδας με ανωνυμοποιημένη IP [84]. | 2 έτη [84]. | Στατιστικά [84] |
| _gid | Google Analytics (Third-Party) | Διάκριση των μοναδικών χρηστών για τη συλλογή στατιστικών στοιχείων [84]. | 24 ώρες [84]. | Στατιστικά [84] |
| _fbp | Meta Platforms (Third-Party) | Παρακολούθηση της αποτελεσματικότητας των διαφημίσεων για την εγγραφή στα εργαστήρια και τις παραστάσεις [84]. | 3 μήνες [84]. | Μάρκετινγκ [84] |
4. Τεχνικές Προδιαγραφές Μηχανισμού Συγκατάθεσης (Cookie Banner)
Για τη σύννομη λειτουργία του μηχανισμού συγκατάθεσης (Consent Management Platform – CMP), ο σχεδιασμός και η τεχνική υλοποίηση του Cookie Banner από τον προγραμματιστή πρέπει να πληρούν τις ακόλουθες προδιαγραφές [79]:
- Προληπτικός Αποκλεισμός (Prior Blocking): Κανένα cookie στατιστικών ή μάρκετινγκ (Google Analytics, Meta Pixel) δεν πρέπει να εγκαθίσταται προτού ο χρήστης παράσχει τη ρητή, ενεργή συγκατάθεσή του (opt-in) [78, 79]. Η ιστοσελίδα οφείλει να αναστέλλει τη λειτουργία όλων των σχετικών scripts μέχρι τη λήψη θετικής επιλογής [79].
- Ισότιμη Ευκολία Επιλογής (Equal Ease of Choice): Οι επιλογές «Αποδοχή Όλων» και «Απόρριψη Όλων» πρέπει να παρουσιάζονται στο ίδιο ακριβώς επίπεδο (layer) του banner, με τον ίδιο αριθμό ενεργειών (clicks) [79]. Απαγορεύεται η απόκρυψη της επιλογής απόρριψης σε δεύτερο επίπεδο ή πίσω από συνδέσμους ρυθμίσεων [79].
- Απουσία Οπτικής Χειραγώγησης (No Visual Nudging): Τα κουμπιά αποδοχής και απόρριψης πρέπει να έχουν το ίδιο μέγεθος, την ίδια γραμματοσειρά, το ίδιο σχήμα και ισοδύναμη χρωματική αντίθεση [79]. Απαγορεύεται ο σχεδιασμός που καθιστά το κουμπί «Αποδοχή» δυσανάλογα έντονο ή ελκυστικό [79].
- Όχι Προ-συμπληρωμένα Κουτάκια (No Pre-ticked Boxes): Στις αναλυτικές ρυθμίσεις ανά κατηγορία, τα κουτάκια επιλογής για τα στατιστικά και το μάρκετινγκ πρέπει να είναι απενεργοποιημένα (unchecked) εξ ορισμού [79]. Η αδράνεια, η παράκαμψη ή το κλείσιμο του παραθύρου ερμηνεύονται ως άρνηση εγκατάστασης cookies [79].
- Εύκολη Ανάκληση (Easy Withdrawal): Ο χρήστης πρέπει να μπορεί να αλλάξει τις προτιμήσεις του ανά πάσα στιγμή [79]. Αυτό εξασφαλίζεται με την ενσωμάτωση ενός μόνιμου συνδέσμου με τίτλο «Ρυθμίσεις Cookies» στο footer της ιστοσελίδας, στην ενότητα «Ταυτότητα & Διαφάνεια», που θα ανοίγει εκ νέου το banner επιλογών [79].
- Προστασία Ανηλίκων (Θεατρικό Εργαστήρι): Λόγω της αυξημένης προστασίας των ανηλίκων (άρθρο 21 Ν. 4624/2019), στις υποσελίδες που σχετίζονται με τα παιδικά και εφηβικά τμήματα του Θεατρικού Εργαστηρίου απαγορεύεται αυστηρά η χρήση cookies μάρκετινγκ ή κατάρτισης προφίλ (profiling) [71, 74, 89].
5. Χειροκίνητος Έλεγχος και Διαγραφή μέσω Φυλλομετρητή (Browser)
Οι χρήστες διατηρούν τη δυνατότητα να ελέγχουν, να εμποδίζουν ή να διαγράφουν τα cookies απευθείας μέσα από τις ρυθμίσεις του φυλλομετρητή (browser) τους [86]. Η απενεργοποίηση των cookies ενδέχεται να επηρεάσει τη λειτουργικότητα της ιστοσελίδας (π.χ. αδυναμία ολοκλήρωσης κρατήσεων ή πληρωμών) [86].
- Google Chrome: «Ρυθμίσεις» > «Απόρρητο και ασφάλεια» > «Cookies και άλλα δεδομένα ιστότοπων» [87].
- Mozilla Firefox: «Επιλογές» > «Απόρρητο και ασφάλεια» > «Cookies και δεδομένα ιστότοπων» [87].
- Microsoft Edge: «Ρυθμίσεις» > «Προμνήμη και δικαιώματα ιστότοπου» > «Cookies και αποθηκευμένα δεδομένα» [87].
- Apple Safari: «Προτιμήσεις» > «Απόρρητο» > «Cookies και δεδομένα ιστότοπων» [87].
6. Επικοινωνία και Δικαιώματα Χρηστών
Οι χρήστες διατηρούν όλα τα δικαιώματα που προβλέπει ο ΓΚΠΔ (GDPR), συμπεριλαμβανομένων των δικαιωμάτων πρόσβασης, διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας και φορητότητας [87]. Για οποιαδήποτε απορία ή για την άσκηση των δικαιωμάτων σας, μπορείτε να επικοινωνείτε με τον Σύλλογο μέσω email στη διεύθυνση: [email protected] [87, 109].
Σε περίπτωση που θεωρήσετε ότι η επεξεργασία των δεδομένων παραβιάζει το ισχύον δίκαιο, έχετε το δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Λεωφόρος Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα, τηλ. 210-6475600, www.dpa.gr) [88].
Πυλώνας Διαφάνειας και Νομικής Συμμόρφωσης
