Πολιτική Απορρήτου

Πλατφόρμα KSX Live · Τελευταία ενημέρωση: 21 Οκτωβρίου 2026

1. Ποιος είναι υπεύθυνος για τα δεδομένα σας

Η πλατφόρμα KSX Live λειτουργεί από την επιχείρηση KSX Communication (στο εξής «KSX», «εμείς»), με έδρα στην Ελλάδα. Στοιχεία επικοινωνίας:

• Email: info@ksx.gr
• Ιστοσελίδα: ksx.gr

Σημαντική διάκριση ρόλων: για κάθε event που φιλοξενείται στην πλατφόρμα, ο εκάστοτε διοργανωτής (η εταιρεία/φορέας που δημιούργησε το event και σας προσκάλεσε) ενεργεί ως αυτοτελής υπεύθυνος επεξεργασίας για τα δεδομένα που συλλέγονται κατά τη διάρκεια του δικού του event (ερωτήσεις, ψήφοι, feedback, στατιστικά). Η KSX ενεργεί ως εκτελών την επεξεργασία για λογαριασμό του διοργανωτή, παρέχοντας την τεχνική υποδομή. Για ζητήματα που αφορούν το περιεχόμενο και τη χρήση των δεδομένων ενός συγκεκριμένου event, παρακαλούμε απευθυνθείτε πρωτίστως στον διοργανωτή του event.

Για τις διευθύνσεις email που καταχωρίζετε κατά τη συμμετοχή σας και για τη συγκατάθεσή σας να λαμβάνετε ενημερώσεις για μελλοντικές εκδηλώσεις, η KSX ενεργεί επίσης ως υπεύθυνος επεξεργασίας.

2. Ποια δεδομένα συλλέγουμε

Όταν συμμετέχετε σε ένα event μέσω KSX Live, συλλέγονται τα εξής:

• Όνομα ή ψευδώνυμο εμφάνισης - μόνο εφόσον το πληκτρολογήσετε. Όπου επιτρέπεται η ανώνυμη συμμετοχή, εμφανίζεστε ως «Anonymous» και δεν απαιτούνται όνομα ή email για την είσοδο, αλλά χρησιμοποιείται το τεχνικό session που περιγράφεται παρακάτω. Αν ζητήσετε βεβαίωση, απαιτούνται χωριστά τα στοιχεία έκδοσής της. Αν παίξετε σε κουίζ, το όνομα εμφάνισης και οι πόντοι σας μπορεί να προβληθούν στην κατάταξη στην οθόνη της εκδήλωσης και στους νικητές που ανακοινώνει ο διοργανωτής.
• Διεύθυνση email - προαιρετικά κατά τη συμμετοχή, εκτός αν ο διοργανωτής απαιτεί εγγραφή με όνομα και email. Για την έκδοση βεβαίωσης το email είναι πάντοτε υποχρεωτικό. Δεν εμφανίζεται δημόσια. Η διεύθυνση δηλώνεται χωρίς επιβεβαίωση μέσω email. Συγκατάθεση για ενημερώσεις μελλοντικών εκδηλώσεων της KSX καταγράφεται χωριστά, μαζί με την ημερομηνία της, μόνο όταν επιλέξετε το σχετικό πεδίο κατά την εγγραφή. Η αίτηση βεβαίωσης δεν δίνει τέτοια συγκατάθεση.
• Στοιχεία βεβαίωσης συμμετοχής - υποχρεωτικά όνομα, επώνυμο και email όταν ζητήσετε βεβαίωση. Αποθηκεύονται μαζί με την εκδήλωση, τη γλώσσα, την ημερομηνία έκδοσης και την κατάσταση/ώρα τυχόν αποστολής email σε ιδιωτικό μητρώο. Ο διοργανωτής μπορεί επίσης να καταχωρίσει στοιχεία που του δώσατε εκτός πλατφόρμας για να εκδώσει και να στείλει τη βεβαίωση. Ο διοργανωτής ή ο συντονιστής ορίζει τη γλώσσα νέων βεβαιώσεων. Στα αγγλικά το όνομα γράφεται με λατινικούς χαρακτήρες και δεν μεταφράζεται αυτόματα. Μετά την έκδοση ο συμμετέχων δεν αλλάζει τα στοιχεία από τη δημόσια φόρμα· για διόρθωση επικοινωνεί με τον διαχειριστή.
• Τεχνικό cookie session (όνομα: ksx_session) - ψευδοτυχαίο αναγνωριστικό που συνδέει τον browser με τη συμμετοχή στην εκδήλωση και επιτρέπει την πρόσβαση στη βεβαίωση αυτής της συμμετοχής. Συνδέεται με τα στοιχεία που επιλέγετε να δώσετε. Δεν αποτελεί επαλήθευση της πραγματικής ταυτότητάς σας ή της κυριότητας του email.
• Ερωτήσεις, ψήφοι, σχόλια feedback - το περιεχόμενο που υποβάλλετε εθελοντικά κατά τη διάρκεια του event. Ψήφοι σε polls μπορεί να καταγράφονται ως ανώνυμοι ή με σύνδεση στο session σας, ανάλογα με τις ρυθμίσεις του διοργανωτή.
• Τεχνικά δεδομένα - διεύθυνση IP (μόνο προσωρινά, για προστασία από καταχρήσεις/spam μέσω rate limiting· δεν αποθηκεύεται μόνιμα), τύπος συσκευής/browser (user-agent), ώρα υποβολής αιτημάτων.

Δεν συλλέγουμε: ακριβή γεωγραφική θέση, στοιχεία πληρωμής, ευαίσθητα προσωπικά δεδομένα (υγεία, θρησκεία, πολιτικές πεποιθήσεις, σεξουαλικός προσανατολισμός), τηλέφωνο ή άλλα στοιχεία επαφής πέρα από το email που περιγράφεται παραπάνω - εκτός εάν τα συμπεριλάβετε εσείς οι ίδιοι στο περιεχόμενο μιας ερώτησης ή feedback, κάτι που δεν συνιστάται.

3. Για ποιους σκοπούς επεξεργαζόμαστε τα δεδομένα

• Για να μπορέσετε να συμμετάσχετε στο event (να υποβάλετε ερωτήσεις, να ψηφίσετε σε polls, να αφήσετε feedback).
• Για την προβολή των ερωτήσεων/ψήφων σας στον διοργανωτή και - εφόσον επιλεγούν από αυτόν - στο κοινό του event.
• Για τη δημιουργία στατιστικών/συγκεντρωτικών αναλύσεων του event προς όφελος του διοργανωτή (π.χ. πόσοι συμμετείχαν, ποιες ερωτήσεις είχαν τις περισσότερες ψήφους).
• Για την καταγραφή της συμμετοχής σας και την επικοινωνία σχετικά με την εκδήλωση, όταν δίνετε email.
• Για την αποστολή ενημερώσεων και προσκλήσεων για μελλοντικές εκδηλώσεις, μόνο εφόσον έχετε δώσει τη συγκατάθεσή σας.
• Για την έκδοση και τήρηση της βεβαίωσης συμμετοχής που ζητάτε, τη λήψη του PDF και, όταν το επιλέξει ο διαχειριστής, την αποστολή του στο δηλωμένο email.
• Για την αγγλική έκδοση της αναφοράς και της βεβαίωσης, με αυτόματη μετάφραση των κειμένων της εκδήλωσης, όταν τη ζητά ο διοργανωτής.
• Για την προστασία της πλατφόρμας από καταχρήσεις (spam, brute-force επιθέσεις) - μέσω προσωρινού rate limiting βάσει IP.
• Για συμμόρφωση με νομικές υποχρεώσεις, εφόσον προκύψουν.

4. Νομική βάση επεξεργασίας

• Έννομο συμφέρον (άρθρο 6 παρ. 1 στ′ GDPR) του διοργανωτή και της KSX για τη λειτουργία του event και την προστασία της πλατφόρμας.
• Συναίνεση (άρθρο 6 παρ. 1 α′ GDPR) - όταν επιλέγετε εθελοντικά να δηλώσετε όνομα ή email, να υποβάλετε ερώτηση, να αφήσετε feedback, να ζητήσετε βεβαίωση συμμετοχής ή να λαμβάνετε ενημερώσεις για μελλοντικές εκδηλώσεις.
• Εκτέλεση σύμβασης / προσυμβατικά μέτρα (άρθρο 6 παρ. 1 β′) - για την παροχή της λειτουργικότητας του event στην οποία προσχωρείτε ως συμμετέχων, καθώς και για την εγγραφή με όνομα και email όταν ο διοργανωτής την απαιτεί για τη συμμετοχή.

5. Σε ποιους διαβιβάζονται τα δεδομένα

Τα δεδομένα σας δεν πωλούνται και δεν διαβιβάζονται σε τρίτους για διαφημιστικούς σκοπούς. Διαβιβάζονται μόνο στους εξής εκτελούντες την επεξεργασία, οι οποίοι έχουν συμβατική υποχρέωση εμπιστευτικότητας και συμμόρφωσης με τον GDPR:

• Vercel Inc. - πάροχος hosting/serverless υποδομής. Servers στην ΕΕ (Frankfurt). Privacy: vercel.com/legal/privacy-policy.
• MongoDB Atlas (MongoDB Inc.) - βάση δεδομένων στην ΕΕ. Privacy: mongodb.com/legal/privacy-policy.
• Vercel Blob Storage - αποθήκευση εικόνων/cover images events. Servers στην ΕΕ.
• Microsoft (Azure AI Translator) - αυτόματη μετάφραση στα αγγλικά των κειμένων της εκδήλωσης (τίτλοι, ψηφοφορίες, ερωτήσεις, απαντήσεις, σχόλια), μόνο όταν ο διοργανωτής ζητά αγγλική αναφορά ή αγγλική βεβαίωση. Η επεξεργασία γίνεται σε κέντρα δεδομένων της ΕΕ και η υπηρεσία δεν αποθηκεύει τα κείμενα. Ονόματα συμμετεχόντων και email δεν αποστέλλονται. Privacy: privacy.microsoft.com.
• Zoho Mail - η ρυθμισμένη υπηρεσία αποστολής email λαμβάνει τη διεύθυνση παραλήπτη, το ονοματεπώνυμο, τον τίτλο της εκδήλωσης και το συνημμένο PDF όταν ο διαχειριστής στέλνει βεβαίωση. Η αποδοχή μηνύματος από τον διακομιστή email καταγράφεται και δεν εγγυάται παράδοση στα εισερχόμενα.
• Διοργανωτής του event - έχει πρόσβαση στις ερωτήσεις, ψήφους και feedback που υποβάλλετε στο δικό του event, καθώς και στα email που δίνονται σε αυτό, μέσω του admin panel.

Δεν πραγματοποιούμε διαβιβάσεις δεδομένων εκτός Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ). Όλοι οι ως άνω πάροχοι διατηρούν την υποδομή που χρησιμοποιεί η KSX εντός ΕΟΧ.

6. Πόσο διατηρούμε τα δεδομένα

• Στοιχεία συμμετέχοντα (όνομα/ψευδώνυμο, session και σύνδεση με event): διαγράφονται αυτόματα ~24 ώρες μετά τη λήξη του event μέσω προγραμματισμένης διεργασίας καθαρισμού (cron job). Αν ο διοργανωτής έχει επιλέξει τη διατήρηση των στοιχείων για μια εκδήλωση, διατηρούνται έως τη διαγραφή της εκδήλωσης ή έως ότου ζητήσετε τη διαγραφή τους. Το μητρώο εκδοθεισών βεβαιώσεων τηρείται χωριστά.
• Εκδοθείσες βεβαιώσεις - το ονοματεπώνυμο, το email και τα στοιχεία έκδοσης/αποστολής παραμένουν μετά τον καθαρισμό συμμετεχόντων, για διαχείριση και αποστολή από τον διαχειριστή. Διαγράφονται με τη διαγραφή της εκδήλωσης ή με ρητή διαγραφή της εγγραφής από διαχειριστή, μεταξύ άλλων στο πλαίσιο αιτήματός σας. Η διαγραφή δεν αφαιρεί PDF που έχουν ήδη κατέβει ή σταλεί σε email.
• Αυτόματες μεταφράσεις κειμένων της εκδήλωσης: αποθηκεύονται μαζί με την εκδήλωση, ώστε κάθε κείμενο να μεταφράζεται μία φορά, και διαγράφονται μαζί της.
• Εγγραφές email συμμετοχής (με το όνομα που δηλώσατε και την τυχόν συγκατάθεση για ενημερώσεις): τηρούνται χωριστά από τις βεβαιώσεις και διατηρούνται από την KSX και μετά τη λήξη του event, έως ότου ζητήσετε τη διαγραφή τους ή ανακαλέσετε τη συγκατάθεσή σας στο info@ksx.gr.
• Ερωτήσεις, ψήφοι σε polls, feedback: διατηρούνται από τον διοργανωτή για όσο διάστημα κρίνει αναγκαίο για την αξιοποίηση των αποτελεσμάτων του event. Μετά τη διαγραφή των participants, οι ερωτήσεις παραμένουν αποσυνδεδεμένες από το πρόσωπο του υποβάλλοντος (de facto ψευδωνυμοποίηση). Σε περίπτωση διαγραφής του event, διαγράφονται και αυτά (cascading delete).
• Συγκεντρωτικά στατιστικά / aggregated analytics: διατηρούνται από τον διοργανωτή χωρίς προσωπικά αναγνωριστικά.
• Διευθύνσεις IP (rate limiting): αποθηκεύονται προσωρινά στη μνήμη (in-memory) ή σε Redis cache για παράθυρο 1-15 λεπτών και διαγράφονται αυτόματα.
• Logs εφαρμογής (Vercel): διατηρούνται από τον πάροχο σύμφωνα με τη δική του πολιτική (συνήθως ≤ 30 ημέρες) και χρησιμοποιούνται μόνο για τεχνική διάγνωση.

7. Τα δικαιώματά σας

Σύμφωνα με τα άρθρα 15-22 του GDPR, έχετε τα εξής δικαιώματα:

• Πρόσβαση στα δεδομένα σας και ενημέρωση για την επεξεργασία τους.
• Διόρθωση τυχόν ανακριβών ή ελλιπών στοιχείων.
• Διαγραφή («δικαίωμα στη λήθη») - πολλά από τα δεδομένα σας διαγράφονται ήδη αυτόματα εντός 24 ωρών από τη λήξη του event, εκτός αν ο διοργανωτής έχει επιλέξει τη διατήρησή τους. Το email σας διαγράφεται κατόπιν αιτήματός σας. Για άμεση διαγραφή, επικοινωνήστε μαζί μας.
• Περιορισμός της επεξεργασίας σε συγκεκριμένες περιπτώσεις.
• Φορητότητα - να λάβετε τα δεδομένα σας σε δομημένη, αναγνώσιμη μορφή (CSV/JSON).
• Εναντίωση στην επεξεργασία βάσει εννόμου συμφέροντος.
• Ανάκληση συναίνεσης ανά πάσα στιγμή, χωρίς αυτή η ανάκληση να επηρεάζει τη νομιμότητα της προηγούμενης επεξεργασίας.

Για την άσκηση οποιουδήποτε από τα παραπάνω δικαιώματα, αποστείλετε αίτημα στο info@ksx.gr. Θα απαντήσουμε εντός ενός (1) μηνός από τη λήψη του αιτήματος (με δυνατότητα παράτασης δύο μηνών σε περίπτωση πολυπλοκότητας - άρθρο 12 παρ. 3 GDPR).

8. Δικαίωμα προσφυγής στην εποπτική αρχή

Έχετε το δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ):

• Λεωφ. Κηφισίας 1-3, 11523 Αθήνα
• Τηλ.: +30 210 6475600
• Web: www.dpa.gr
• Email: contact@dpa.gr

9. Cookies

Χρησιμοποιούμε μόνο τεχνικά απολύτως απαραίτητα cookies (απαλλάσσονται από την υποχρέωση συναίνεσης σύμφωνα με το άρθρο 5 παρ. 3 της Οδηγίας 2002/58/ΕΚ - «ePrivacy»):

• ksx_session - αναγνωριστικό συνεδρίας συμμετέχοντα στο event. Httponly, secure, διάρκεια έως τη λήξη του event.
• payload-token - μόνο για διοργανωτές/admins, για πιστοποίηση στο admin panel.

Δεν χρησιμοποιούμε cookies για διαφήμιση, tracking μεταξύ ιστοσελίδων, ή προφίλ συμπεριφοράς (behavioral profiling).

10. Μέτρα ασφαλείας

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σας, μεταξύ άλλων:

• Κρυπτογράφηση επικοινωνίας μέσω HTTPS/TLS 1.2+ (HSTS, CSP και προστασία από ενσωμάτωση σε άλλους ιστότοπους).
• Κρυπτογράφηση δεδομένων «εν ηρεμία» (at-rest encryption) από τους παρόχους υποδομής.
• Rate limiting σε αυθεντικοποίηση και public endpoints κατά brute-force και DDoS.
• Αυστηρός έλεγχος πρόσβασης admin (session cookies, verifyAdmin σε κάθε mutating endpoint).
• Sanitization όλων των πεδίων εισόδου χρήστη (XSS protection).
• Αρχή ελάχιστης συλλογής (data minimization) - το email είναι προαιρετικό, εκτός αν ο διοργανωτής απαιτεί εγγραφή, και δεν ζητείται τηλέφωνο.
• Αυτόματη διαγραφή participants 24 ώρες μετά τη λήξη του event (storage minimization), εκτός αν ο διοργανωτής επιλέξει διατήρηση για συγκεκριμένη εκδήλωση.

11. Ανήλικοι

Η πλατφόρμα δεν απευθύνεται σε ανηλίκους κάτω των 15 ετών (όριο ηλικίας του άρθρου 21 του ν. 4624/2019 για συναίνεση σε υπηρεσίες της κοινωνίας της πληροφορίας). Εάν είστε διοργανωτής event με συμμετέχοντες ανηλίκους, οφείλετε να εξασφαλίσετε την κατά νόμο συναίνεση των ασκούντων τη γονική μέριμνα.

12. Αυτοματοποιημένη λήψη αποφάσεων

Δεν λαμβάνουμε αυτοματοποιημένες αποφάσεις με νομικές ή ουσιωδώς ανάλογες επιπτώσεις για εσάς (άρθρο 22 GDPR). Δεν δημιουργούμε προφίλ (profiling).

13. Είναι υποχρεωτική η παροχή δεδομένων;

Η συμμετοχή σε ένα event είναι απολύτως εθελοντική. Στις περισσότερες εκδηλώσεις μπορείτε να συμμετάσχετε ανώνυμα (επιλογή «Συμμετοχή ανώνυμα»), χωρίς να δηλώσετε όνομα ή email. Όταν ο διοργανωτής απαιτεί εγγραφή, η δήλωση ονόματος και email είναι προϋπόθεση για τη συμμετοχή στη συγκεκριμένη εκδήλωση. Εάν αρνηθείτε την παροχή ή αποδοχή του τεχνικού cookie, δεν θα είναι δυνατή η συμμετοχή σας στο event - αυτό είναι τεχνικά αναπόφευκτο για την πρόληψη διπλών ψήφων/ερωτήσεων.

14. Τροποποιήσεις της πολιτικής

Διατηρούμε το δικαίωμα τροποποίησης της παρούσας πολιτικής. Κάθε ουσιώδης αλλαγή θα κοινοποιείται μέσω ενημέρωσης της ημερομηνίας στην κορυφή της παρούσας σελίδας. Σας προτρέπουμε να ελέγχετε περιοδικά την πολιτική.

15. Επικοινωνία

Η παρούσα πολιτική συντάχθηκε σύμφωνα με τις διατάξεις του Κανονισμού (ΕΕ) 2016/679 (GDPR), του ν. 4624/2019 και των κατευθυντήριων γραμμών του Ευρωπαϊκού Συμβουλίου Προστασίας Δεδομένων (EDPB).