Πολιτική Απορρήτου

1. Υπεύθυνος Επεξεργασίας

Υπεύθυνος επεξεργασίας είναι η ομάδα TEDxDUTH, Δημοκρίτειο Πανεπιστήμιο Θράκης, Ξάνθη.

Επικοινωνία: info@tedxduth.gr

2. Ποια Δεδομένα Συλλέγουμε

Δεδομένο	Σκοπός
Email	Ταυτοποίηση, αποστολή OTP, ειδοποιήσεις αιτήσεων
Ονοματεπώνυμο	Αναγνώριση υποψηφίου, επικοινωνία
Τηλέφωνο	Επικοινωνία σε περίπτωση ανάγκης (π.χ. συνέντευξη)
Ημερομηνία γέννησης	Στατιστική ανάλυση ηλικιακής κατανομής
Τμήμα / Σχολή, Ιδιότητα, Έτος εισαγωγής	Αξιολόγηση υποψηφιότητας, κατανομή σε ομάδες
Πόλη δραστηριότητας	Logistικός σχεδιασμός (π.χ. τόπος συνεντεύξεων)
Βιογραφικό (CV)	Αξιολόγηση υποψηφιότητας (προαιρετικό)
Απαντήσεις φόρμας αίτησης	Αξιολόγηση υποψηφιότητας
Διεύθυνση IP, User Agent	Ασφάλεια, αποτροπή κατάχρησης, debugging
Ημερομηνίες σύνδεσης & ενεργειών	Ασφάλεια, audit trail

3. Νομική Βάση

• Συναίνεση (Άρθρο 6(1)(α) GDPR) — Παρέχεται ρητά κατά τη συμπλήρωση του προφίλ.
• Έννομο συμφέρον (Άρθρο 6(1)(στ) GDPR) — Για την ασφάλεια της πλατφόρμας (καταγραφή IP, αποτροπή κατάχρησης).

4. Αποδέκτες Δεδομένων

Τα δεδομένα σου προσβάσιμα μόνο από:

• Μέλη της οργανωτικής ομάδας TEDxDUTH που συμμετέχουν στη διαδικασία επιλογής (HR, team leaders).
• Τεχνικοί διαχειριστές της πλατφόρμας.

Δεν μοιραζόμαστε δεδομένα με τρίτους, διαφημιστές ή εξωτερικούς οργανισμούς. Δεν χρησιμοποιούμε cookies τρίτων ή analytics εκτός πλατφόρμας.

5. Φύλαξη & Ασφάλεια

• Τα δεδομένα αποθηκεύονται σε server εντός Ευρωπαϊκής Ένωσης.
• Η πρόσβαση στη βάση δεδομένων είναι κρυπτογραφημένη και περιορισμένη.
• Οι κωδικοί OTP είναι hashed και δεν αποθηκεύονται σε plain text.
• Η επικοινωνία γίνεται μέσω HTTPS (TLS).

6. Χρόνος Διατήρησης

• Ενεργοί λογαριασμοί: Τα δεδομένα διατηρούνται όσο ο λογαριασμός είναι ενεργός.
• Μετά τη διαγραφή λογαριασμού: Τα προσωπικά στοιχεία ανωνυμοποιούνται αμέσως. Ένα ανωνυμοποιημένο αρχείο (χωρίς ταυτοποιήσιμα στοιχεία) διατηρείται για στατιστικούς σκοπούς.
• OTP tokens: Λήγουν αυτόματα μετά από λίγα λεπτά.
• Αρχεία ενεργειών (activity log): Διατηρούνται για 12 μήνες μετά τη λήξη του κύκλου αιτήσεων.

7. Τα Δικαιώματά Σου (GDPR)

Έχεις δικαίωμα:

• Πρόσβασης — Να δεις ποια δεδομένα διατηρούμε για εσένα.
• Διόρθωσης — Να διορθώσεις ανακριβή στοιχεία (μέσω της σελίδας προφίλ).
• Διαγραφής — Να ζητήσεις τη διαγραφή του λογαριασμού σου (μέσω της σελίδας προφίλ ή email).
• Φορητότητας — Να εξαγάγεις τα δεδομένα σου σε μηχαναγνώσιμη μορφή (μέσω «Εξαγωγή δεδομένων» στο προφίλ).
• Ανάκλησης συναίνεσης — Ανά πάσα στιγμή, με αποτέλεσμα τη διαγραφή του λογαριασμού.

Για άσκηση των δικαιωμάτων σου: info@tedxduth.gr

8. Cloudflare

Η πλατφόρμα χρησιμοποιεί την υπηρεσία Cloudflare για προστασία από DDoS επιθέσεις και βελτίωση απόδοσης. Η Cloudflare μπορεί να επεξεργάζεται τεχνικά δεδομένα (IP, headers) σύμφωνα με την δική της πολιτική απορρήτου. Η Cloudflare είναι πιστοποιημένη κατά EU-US Data Privacy Framework.

9. Αρχή Προστασίας Δεδομένων

Αν θεωρείς ότι τα δικαιώματά σου παραβιάζονται, μπορείς να υποβάλεις καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

10. Τροποποιήσεις

Η παρούσα πολιτική μπορεί να ενημερώνεται περιοδικά. Σε περίπτωση ουσιαστικής αλλαγής, θα ενημερωθείς μέσω email ή ειδοποίησης στην πλατφόρμα.