Πολιτική Απορρήτου

01 / Ταυτότητα υπευθύνου επεξεργασίας

Το Deseo Radio (deseoradio.com) αποτελεί υπηρεσία της ILUMA DIGITAL ΟΕ, με διακριτικό τίτλο ILUMA DIGITAL AGENCY (εφεξής «ILUMA»), ΑΦΜ 802967384, αριθμό ΓΕΜΗ 186406203000, έδρα Μοσχονησίων 1, Αιγάλεω, Τ.Κ. 12242, Αττική, Ελλάδα. Η ILUMA ενεργεί ως υπεύθυνος επεξεργασίας για τις επεξεργασίες που αποφασίζει στο πλαίσιο του Deseo Radio.

Γενική επικοινωνία: radio@iluma.gr · Τηλέφωνο: +30 210 300 0825. Για άσκηση δικαιωμάτων ή ζητήματα προστασίας δεδομένων: gdpr@iluma.gr. Η διεύθυνση αυτή είναι σημείο επικοινωνίας για ζητήματα απορρήτου· δεν αποτελεί δήλωση ότι έχει ορισθεί Υπεύθυνος Προστασίας Δεδομένων (DPO).

02 / Πεδίο εφαρμογής

Η παρούσα πολιτική καλύπτει τον δημόσιο ιστότοπο, τις φόρμες επικοινωνίας και συμμετοχής Guest DJs, τις λειτουργίες MyLive και υποβολής DJ sets ή προωθητικών tracks, τη διαχείριση εκπομπών, τις ειδοποιήσεις και τις σχετικές ηλεκτρονικές επικοινωνίες του Deseo Radio. Η χρήση ανεξάρτητων ιστοτόπων τρίτων (π.χ. Spotify, HearThis, Mixcloud, Apple Podcasts) υπόκειται και στις δικές τους πολιτικές. Για τους ειδικούς συμβατικούς όρους συμμετοχής DJs ισχύουν συμπληρωματικά οι Όροι Συμμετοχής DJ.

03 / Κατηγορίες δεδομένων και πηγές

• Επισκέπτες: τεχνικά στοιχεία σύνδεσης (όπως IP, user agent, χρόνος πρόσβασης), αρχεία καταγραφής ασφάλειας, προτιμήσεις γλώσσας και cookies/τοπική αποθήκευση, στοιχεία αλληλεπίδρασης όπου ενεργοποιείται η αντίστοιχη υπηρεσία.
• Επικοινωνία και συνεργασίες: όνομα, email, περιεχόμενο μηνύματος, επαγγελματικά στοιχεία και ιστορικό επικοινωνίας που μας διαβιβάζετε.
• Αιτήσεις DJs και προφίλ: ονοματεπώνυμο, καλλιτεχνικό όνομα, email, προαιρετικό τηλέφωνο ή σύνδεσμοι κοινωνικών δικτύων, βιογραφικό, φωτογραφία, δείγμα δουλειάς, προτίμηση slot, εκπομπή και στοιχεία αποδοχής των όρων (έκδοση/χρόνος).
• MyLive και ILUMA CMS: στοιχεία σύνδεσης και λογαριασμού, ρόλος/δικαιώματα, λειτουργικά logs, κατάσταση και προγραμματισμός επεισοδίων, μεταδεδομένα, υποβληθέντα αρχεία MP3, αρχεία promos και σχόλια αξιολόγησης, όπου εφαρμόζονται.
• Επικοινωνίες και ειδοποιήσεις: email, προτιμήσεις εγγραφής, κατάσταση αποστολής/παράδοσης, αναγνωριστικά push subscriptions και πληροφορίες συσκευής που απαιτούνται για την αποστολή, όπου ο χρήστης εγγράφεται.
• Μετρήσεις υπηρεσιών: συγκεντρωτικά στατιστικά επισκεψιμότητας, ακροαματικότητας ή απόδοσης, τα οποία μπορεί να συνδέονται με αναγνωριστικά έως ότου συγκεντρωθούν ή ανωνυμοποιηθούν.

Τα δεδομένα λαμβάνονται κυρίως απευθείας από εσάς, από τη συσκευή/τον browser σας ή από τις υπηρεσίες που επιλέγετε να χρησιμοποιήσετε. Παρακαλούμε να μη μας αποστέλλετε ευαίσθητα δεδομένα ή δεδομένα τρίτων χωρίς νόμιμο λόγο.

04 / Σκοποί και νομικές βάσεις

Η επεξεργασία βασίζεται σε συγκεκριμένη νόμιμη βάση του άρθρου 6 ΓΚΠΔ ανά σκοπό:

• Παροχή ιστοτόπου, λογαριασμού και συμμετοχή σε DJ πρόγραμμα: εκτέλεση σύμβασης ή προσυμβατικά μέτρα κατόπιν αιτήματός σας (άρθρο 6(1)(β)), όπου υπάρχει αντίστοιχη σχέση.
• Εξυπηρέτηση αιτημάτων και οργανωτικές επικοινωνίες: προσυμβατικά μέτρα, συμβατική ανάγκη ή έννομο συμφέρον για ομαλή επικοινωνία (6(1)(β)/(στ), κατά περίπτωση).
• Ασφάλεια, έλεγχος κακόβουλης χρήσης, προστασία υποδομής και απόδειξη συναλλαγών/αποδοχής: έννομο συμφέρον (6(1)(στ)), μετά από στάθμιση δικαιωμάτων, ή νομική υποχρέωση όπου εφαρμόζεται (6(1)(γ)).
• Δημοσίευση καλλιτεχνικού προφίλ/προγραμματισμένων εκπομπών και σχετική προώθηση συμφωνημένης συμμετοχής: εκτέλεση της συνεργασίας ή νόμιμο συμφέρον για ενημέρωση κοινού, με σεβασμό στα δικαιώματα του συμμετέχοντος.
• Προαιρετικά analytics, εξατομικευμένη διαφήμιση ή προωθητικές επικοινωνίες: συγκατάθεση (6(1)(α)) όταν απαιτείται· η συγκατάθεση για μη απαραίτητες τεχνολογίες αποθήκευσης δίνεται χωριστά σύμφωνα με τον ν. 3471/2006.
• Λογιστικές, φορολογικές υποχρεώσεις και συμμόρφωση σε νόμιμα αιτήματα: νομική υποχρέωση (6(1)(γ)).

Η συγκατάθεση, όταν χρησιμοποιείται, είναι ελεύθερη, συγκεκριμένη και ανακλητή χωρίς αναδρομική επίπτωση στη νομιμότητα προηγούμενης επεξεργασίας. Δεν θεωρούμε τη γενική αποδοχή όρων χρήσης συγκατάθεση για marketing.

05 / Δημόσια προφίλ, DJ sets και περιεχόμενο

Για επιλεγμένους συμμετέχοντες ενδέχεται να δημοσιεύονται καλλιτεχνικό όνομα, εικόνα, βιογραφικό, προγραμματισμένες ώρες, σύνδεσμοι και στοιχεία εκπομπής στον ιστότοπο, σε επίσημες αναρτήσεις ή υλικό προώθησης. Το προσωπικό email, τα διαπιστευτήρια και εσωτερικά στοιχεία αξιολόγησης δεν προορίζονται για δημόσια προβολή. Το περιεχόμενο που ανεβαίνει για εσωτερική αξιολόγηση δεν δημοσιοποιείται αυτομάτως. Ο συμμετέχων οφείλει να διαθέτει τα απαραίτητα δικαιώματα επί του υλικού του.

06 / Emails, newsletters και push notifications

Τα λειτουργικά μηνύματα (π.χ. για λογαριασμό, πρόγραμμα, status υποβολής ή ασφάλεια) αποστέλλονται όταν είναι αναγκαία για την υπηρεσία. Διαφημιστικές επικοινωνίες και newsletters αποστέλλονται μόνο με κατάλληλη νόμιμη βάση και τις απαιτούμενες επιλογές εξαίρεσης, σύμφωνα με την εφαρμοστέα νομοθεσία. Οι ειδοποιήσεις push απαιτούν ενεργή επιλογή/άδεια από τη συσκευή και μπορούν να απενεργοποιηθούν από τις ρυθμίσεις συσκευής ή υπηρεσίας. Η άδεια ειδοποιήσεων της συσκευής δεν αντικαθιστά από μόνη της άλλη απαιτούμενη συγκατάθεση.

07 / Cookies, analytics και υπηρεσίες τρίτων

Χρησιμοποιούνται τεχνολογίες απαραίτητες για σύνδεση, επιλογή γλώσσας και αποθήκευση προτιμήσεων. Στον κώδικα προβλέπονται επίσης Google Analytics 4 υπό επιλογή συγκατάθεσης, Cloudflare Web Analytics (χωρίς παραδοσιακά analytics cookies σύμφωνα με τον πάροχο), Webpushr για προαιρετικές ειδοποιήσεις, προστασία Cloudflare Turnstile και υπηρεσία μέτρησης/λειτουργίας ILUMA Radio Signal. Η πραγματική ενεργοποίηση εξαρτάται από τις ρυθμίσεις του συστήματος και τη χρήση κάθε λειτουργίας. Η Πολιτική Cookies παρέχει περισσότερες πληροφορίες και δυνατότητα διαχείρισης επιλογών. Δεν θεωρείται ότι η απουσία cookies αποκλείει κάθε επεξεργασία προσωπικών δεδομένων από πάροχο τρίτου.

08 / Αποδέκτες και εκτελούντες την επεξεργασία

Πρόσβαση έχουν μόνο εξουσιοδοτημένα πρόσωπα που τη χρειάζονται. Δεδομένα μπορεί να διαβιβάζονται, στον αναγκαίο βαθμό, σε παρόχους φιλοξενίας, email, υποδομών, ασφάλειας, analytics, push ειδοποιήσεων και streaming/podcast δημοσίευσης, καθώς και σε νομικούς ή λογιστικούς συμβούλους υπό όρους εμπιστευτικότητας. Ενδεικτικά, ανάλογα με τη λειτουργία, περιλαμβάνονται Cloudflare, Google, Webpushr, HearThis και πάροχοι email/hosting. Όταν ενεργείτε σε εξωτερική πλατφόρμα, ο αντίστοιχος πάροχος μπορεί να λειτουργεί ως ανεξάρτητος υπεύθυνος επεξεργασίας. Δεν πωλούμε καταλόγους προσωπικών δεδομένων επισκεπτών.

09 / Διαβιβάσεις εκτός ΕΟΧ

Ορισμένοι πάροχοι ενδέχεται να επεξεργάζονται δεδομένα εκτός Ευρωπαϊκού Οικονομικού Χώρου. Σε αυτές τις περιπτώσεις απαιτείται κατάλληλος μηχανισμός του Κεφαλαίου V ΓΚΠΔ (όπως απόφαση επάρκειας ή τυποποιημένες συμβατικές ρήτρες μαζί με τα αναγκαία συμπληρωματικά μέτρα). Πληροφορίες για συγκεκριμένο αποδέκτη ή τις διαθέσιμες εγγυήσεις παρέχονται κατόπιν αιτήματος στο gdpr@iluma.gr.

10 / Χρόνος διατήρησης

Τα δεδομένα διατηρούνται μόνο όσο απαιτεί ο αντίστοιχος σκοπός, η ενεργή σχέση ή νόμιμη υποχρέωση, και στη συνέχεια διαγράφονται ή ανωνυμοποιούνται, εκτός εάν απαιτείται η διατήρησή τους για νομικές αξιώσεις. Ενδεικτικά, οι αιτήσεις συμμετοχής Season 6 και αποδεικτικά αποδοχής όρων προβλέπεται να διατηρούνται κατά κανόνα μέχρι 24 μήνες μετά το πέρας της σεζόν, με τις αναγκαίες εξαιρέσεις. Αρχεία προωθητικών tracks μπορεί να διαγράφονται νωρίτερα κατά την ολοκλήρωση της ροής έγκρισης, σύμφωνα με την αντίστοιχη λειτουργία. Λογαριασμοί MyLive παραμένουν όσο η πρόσβαση είναι ενεργή και για εύλογο διάστημα αναγκαίας ασφάλειας/τεκμηρίωσης μετά, ενώ τα τεχνικά logs, αντίγραφα ασφαλείας και οικονομικά παραστατικά ακολουθούν τον αντίστοιχο επιχειρησιακό κύκλο ή νόμιμη υποχρέωση. Δημόσιο αρχειακό υλικό μπορεί να διατηρείται περισσότερο όταν είναι αναγκαίο και νόμιμο. Ειδικότερο χρονοδιάγραμμα ανά αρχείο μπορεί να ζητηθεί στο email προστασίας δεδομένων.

11 / Ασφάλεια

Εφαρμόζονται κατάλληλα, ανάλογα με τον κίνδυνο, οργανωτικά και τεχνικά μέτρα όπως ελεγχόμενη πρόσβαση στο CMS, επικοινωνία HTTPS, έλεγχοι φόρμας, προστασία κατά αυτοματοποιημένων υποβολών και περιορισμός προσβάσεων. Κανένα πληροφοριακό σύστημα δεν παρέχει απόλυτη εγγύηση ασφάλειας. Περιστατικά παραβίασης αξιολογούνται και, εφόσον συντρέχουν οι προϋποθέσεις, γνωστοποιούνται σύμφωνα με τα άρθρα 33–34 ΓΚΠΔ.

12 / Δικαιώματα υποκειμένων

Έχετε, υπό τις νόμιμες προϋποθέσεις, δικαίωμα ενημέρωσης, πρόσβασης (άρθρο 15), διόρθωσης (16), διαγραφής (17), περιορισμού (18), φορητότητας (20), εναντίωσης (21) και ανάκλησης συγκατάθεσης (7). Μπορείτε επίσης να ζητήσετε ενημέρωση για τυχόν αυτοματοποιημένη ατομική λήψη αποφάσεων κατά το άρθρο 22. Δεν προβλέπεται λήψη αποφάσεων με αποκλειστικά αυτοματοποιημένο τρόπο που να παράγει έννομα ή αντίστοιχα σημαντικά αποτελέσματα στο πλαίσιο της συνήθους λειτουργίας.

Αποστείλετε αίτημα στο gdpr@iluma.gr. Απαντούμε χωρίς αδικαιολόγητη καθυστέρηση, κατά κανόνα εντός ενός μηνός· η προθεσμία μπορεί να παραταθεί έως δύο επιπλέον μήνες στις περιπτώσεις που προβλέπει ο ΓΚΠΔ, με σχετική έγκαιρη ενημέρωση. Η άσκηση δικαιωμάτων είναι κατ’ αρχήν δωρεάν. Μπορεί να ζητηθεί εύλογη επαλήθευση ταυτότητας.

13 / Καταγγελία στην εποπτική αρχή

Εάν θεωρείτε ότι παραβιάζονται τα δικαιώματά σας, μπορείτε να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, www.dpa.gr, χωρίς να θίγονται άλλα δικαιώματά σας. Συνιστούμε προηγούμενη επικοινωνία μαζί μας για ταχύτερη διερεύνηση, χωρίς αυτό να αποτελεί υποχρέωσή σας.

14 / Ανήλικοι, σύνδεσμοι και τροποποιήσεις

Το Deseo Radio απευθύνεται στο γενικό κοινό και δεν έχει σχεδιαστεί για συλλογή δεδομένων ανηλίκων χωρίς κατάλληλες διασφαλίσεις. Οι ειδικές προϋποθέσεις συμμετοχής DJs περιγράφονται στους οικείους όρους. Εξωτερικοί σύνδεσμοι διέπονται από τις αντίστοιχες πολιτικές τρίτων. Η παρούσα πολιτική επικαιροποιείται όταν αλλάζουν οι πραγματικές διαδικασίες ή το δίκαιο, με δημοσίευση νέας ημερομηνίας. Οι ουσιώδεις αλλαγές γνωστοποιούνται με κατάλληλο τρόπο όταν απαιτείται.