Πολιτική Απορρήτου – emste-charity.org

1. Ποιοι είμαστε

Υπεύθυνος επεξεργασίας των προσωπικών σας δεδομένων είναι το Μέγα Αγαθοεργό Σώμα της Εθνικής Μεγάλης Στοάς της Ελλάδος (Grand Charity of National Grand Lodge of Greece), εφεξής «το Σώμα», «εμείς».

Η πολιτική αυτή εξηγεί ποια δεδομένα συλλέγουμε μέσω του ιστότοπου emste-charity.org, γιατί τα χρησιμοποιούμε, με ποιους τα μοιραζόμαστε και ποια δικαιώματα έχετε, σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 (GDPR) και τον ν. 4624/2019.

Στοιχεία επικοινωνίας για θέματα προσωπικών δεδομένων

• Ταχυδρομική διεύθυνση: Τ.Θ. 21034, Αθήνα 11401
• Email: info@emste-charity.org

2. Ποια δεδομένα συλλέγουμε

Συλλέγουμε μόνο όσα δεδομένα μας δίνετε εσείς και όσα χρειάζονται για να λειτουργήσει ο ιστότοπος με ασφάλεια.

Πού	Τι δεδομένα
Φόρμα επικοινωνίας	Θέμα επικοινωνίας, όνομα, επώνυμο, email, τηλέφωνο (προαιρετικά), το κείμενο του μηνύματος
Newsletter	Διεύθυνση email
Δωρεές και αγορές (όταν ενεργοποιηθούν)	Ονοματεπώνυμο, email, τηλέφωνο, διεύθυνση χρέωσης/αποστολής, ΑΦΜ αν ζητηθεί απόδειξη, ποσό και ιστορικό συναλλαγών. Τα στοιχεία κάρτας τα επεξεργάζεται μόνο ο πάροχος πληρωμών και δεν τα βλέπουμε εμείς.
Τεχνικά δεδομένα σύνδεσης	Διεύθυνση IP, τύπος προγράμματος περιήγησης και συσκευής, ημερομηνία και ώρα επίσκεψης, σε αρχεία καταγραφής (logs) του διακομιστή

Δεν ζητάμε ειδικές κατηγορίες δεδομένων (π.χ. υγείας ή θρησκεύματος). Αν στο μήνυμά σας αναφέρετε τέτοια στοιχεία, για παράδειγμα σε ένα αίτημα στήριξης, τα χρησιμοποιούμε μόνο για να αξιολογήσουμε και να απαντήσουμε στο αίτημά σας, με τη ρητή συγκατάθεσή σας που δίνεται με την αποστολή.

3. Γιατί τα χρησιμοποιούμε και με ποια νομική βάση

Κάθε επεξεργασία στηρίζεται σε μία από τις νομικές βάσεις του άρθρου 6 του GDPR. Δεν πουλάμε και δεν νοικιάζουμε τα δεδομένα σας σε κανέναν.

Σκοπός	Νομική βάση
Απάντηση στο μήνυμά σας ή στο αίτημα εθελοντισμού, συνεργασίας ή στήριξης	Έννομο συμφέρον να απαντήσουμε σε όσους μας απευθύνονται (άρθρο 6 παρ. 1 στ. στ’) ή βήματα πριν από σύμβαση (στ. β’)
Αποστολή newsletter	Η συγκατάθεσή σας (στ. α’), την οποία μπορείτε να ανακαλέσετε οποτεδήποτε με τον σύνδεσμο «διαγραφή» σε κάθε email
Εκτέλεση δωρεάς ή αγοράς και αποστολή απόδειξης	Εκτέλεση σύμβασης (στ. β’)
Τήρηση λογιστικών και φορολογικών βιβλίων για δωρεές και αγορές	Νομική υποχρέωση (στ. γ’)
Ασφάλεια ιστότοπου και προστασία από spam και bots	Έννομο συμφέρον (στ. στ’)

4. Cookies

Χρησιμοποιούμε μόνο τα απολύτως απαραίτητα cookies, για την επιλογή γλώσσας, το καλάθι δωρεών/αγορών και την ασφάλεια. Δεν χρησιμοποιούμε cookies ανάλυσης, διαφήμισης ή κοινωνικών δικτύων.

Η πλήρης λίστα με το όνομα, τον σκοπό και τη διάρκεια κάθε cookie βρίσκεται στην Πολιτική Cookies.

Τις γραμματοσειρές τις φιλοξενούμε στον δικό μας διακομιστή, οπότε δεν γίνεται σύνδεση με την Google. Τα κουμπιά κοινής χρήσης (Facebook, X, LinkedIn, Pinterest, Telegram) είναι απλοί σύνδεσμοι και δεν φορτώνουν τίποτα από τα δίκτυα αυτά, αν δεν τα πατήσετε.

5. Ποιοι έχουν πρόσβαση στα δεδομένα

Πρόσβαση στα δεδομένα σας έχουν μόνο τα εξουσιοδοτημένα μέλη του Σώματος που χειρίζονται το αίτημά σας. Για να λειτουργεί ο ιστότοπος, χρησιμοποιούμε τις τεχνικές υπηρεσίες των παρακάτω παρόχων, π.χ. για τη φιλοξενία του ιστότοπου και την αποστολή email. Οι πάροχοι αυτοί δεν λαμβάνουν τα δεδομένα σας για δική τους χρήση. Ενεργούν ως «εκτελούντες την επεξεργασία» για λογαριασμό μας (άρθρο 28 GDPR), δεσμεύονται από συμβατικούς όρους εμπιστευτικότητας και επεξεργάζονται τα δεδομένα μόνο όσο χρειάζεται για την υπηρεσία που μας παρέχουν και μόνο με τις οδηγίες μας.

Πάροχος	Ρόλος
Bluehost (Newfold Digital, Inc., ΗΠΑ)	Φιλοξενία του ιστότοπου, της βάσης δεδομένων και αποστολή email από τις φόρμες
Cloudflare, Inc.	Προστασία των φορμών από spam και bots μέσω Turnstile. Επεξεργάζεται διεύθυνση IP και χαρακτηριστικά του προγράμματος περιήγησης, όχι για διαφήμιση
Πάροχος newsletter (δεν έχει ενεργοποιηθεί ακόμα)	Αποστολή του newsletter. Το όνομα του παρόχου θα αναφερθεί εδώ όταν ενεργοποιηθεί η υπηρεσία.
Πάροχος πληρωμών (δεν έχει ενεργοποιηθεί ακόμα)	Εκτέλεση πληρωμών με κάρτα για δωρεές και αγορές. Το όνομα του παρόχου θα αναφερθεί εδώ όταν ενεργοποιηθούν οι δωρεές.
Smartup	Τεχνική υποστήριξη και συντήρηση του ιστότοπου

Επίσης μπορεί να δώσουμε δεδομένα σε δημόσιες αρχές, όταν το υποχρεούμαστε από τον νόμο (π.χ. φορολογικές αρχές). Δεν πουλάμε και δεν δίνουμε δεδομένα σε τρίτους για δικούς τους σκοπούς.

6. Διαβιβάσεις εκτός Ευρωπαϊκού Οικονομικού Χώρου

Ορισμένοι πάροχοι, όπως η Bluehost και η Cloudflare, έχουν έδρα στις ΗΠΑ και μπορεί να επεξεργαστούν δεδομένα εκτός ΕΟΧ. Σε αυτές τις περιπτώσεις η διαβίβαση γίνεται με τις εγγυήσεις του GDPR: το Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ (EU-U.S. Data Privacy Framework) ή τις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής.

7. Πόσο καιρό κρατάμε τα δεδομένα

Κρατάμε τα δεδομένα μόνο όσο χρειάζεται για τον σκοπό που τα συλλέξαμε και τα διαγράφουμε μετά.

Δεδομένα	Διάρκεια
Μηνύματα φόρμας επικοινωνίας	Διαγράφονται στο τέλος κάθε έτους, όσα είναι παλαιότερα των 2 ετών
Newsletter	Μέχρι να διαγραφείτε
Δωρεές και αγορές	Όσο ορίζει η φορολογική νομοθεσία (συνήθως 5 έτη από τη λήξη της χρήσης)
Αρχεία καταγραφής διακομιστή	Έως 90 ημέρες

8. Τα δικαιώματά σας

Μπορείτε να ασκήσετε δωρεάν τα παρακάτω δικαιώματα, γράφοντάς μας στο info@emste-charity.org. Θα σας απαντήσουμε μέσα σε ένα μήνα.

• Πρόσβαση: να μάθετε αν και ποια δεδομένα σας έχουμε.
• Διόρθωση: να διορθώσουμε λάθη ή να συμπληρώσουμε ελλιπή στοιχεία.
• Διαγραφή: να διαγράψουμε τα δεδομένα σας, εκτός αν ο νόμος μας υποχρεώνει να τα κρατήσουμε.
• Περιορισμός: να σταματήσουμε προσωρινά την επεξεργασία.
• Εναντίωση: να αντιταχθείτε σε επεξεργασία που βασίζεται στο έννομο συμφέρον μας.
• Φορητότητα: να λάβετε τα δεδομένα σας σε αναγνώσιμη μορφή.
• Ανάκληση συγκατάθεσης: οποτεδήποτε, χωρίς να επηρεάζεται η επεξεργασία που έγινε πριν.

Αν θεωρείτε ότι η επεξεργασία παραβιάζει τον νόμο, έχετε δικαίωμα να καταθέσετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Κηφισίας 1-3, 115 23 Αθήνα, www.dpa.gr.

9. Ασφάλεια, ανήλικοι και αλλαγές

Ασφάλεια. Ο ιστότοπος λειτουργεί με κρυπτογραφημένη σύνδεση (HTTPS) και η πρόσβαση στα δεδομένα είναι περιορισμένη σε εξουσιοδοτημένα άτομα. Αν συμβεί παραβίαση που σας επηρεάζει, θα ενημερώσουμε εσάς και την ΑΠΔΠΧ όπως ορίζει ο GDPR.

Ανήλικοι. Ο ιστότοπος απευθύνεται σε ενήλικες. Δεν συλλέγουμε εν γνώσει μας δεδομένα από άτομα κάτω των 15 ετών χωρίς τη συγκατάθεση των γονέων τους (άρθρο 21 ν. 4624/2019).

Αλλαγές. Μπορεί να ενημερώνουμε αυτήν την πολιτική, π.χ. όταν ενεργοποιηθούν οι δωρεές ή το κατάστημα. Η ισχύουσα έκδοση βρίσκεται πάντα σε αυτήν τη σελίδα.

Τελευταία ενημέρωση: 08/10/2026