Πολιτική Απορρήτου

The Common Room

Τελευταία ενημέρωση: 16/6/2026

Η παρούσα Πολιτική Απορρήτου περιγράφει τον τρόπο με τον οποίο συλλέγουμε, χρησιμοποιούμε και προστατεύουμε τα προσωπικά δεδομένα όταν επισκέπτεστε τον ιστότοπό μας thecommonroom.gr, επικοινωνείτε μαζί μας ή κλείνετε ραντεβού για τα ομαδικά ψυχοεκπαιδευτικά εργαστήρια που διοργανώνουμε, στα οποία συμμετέχουν παιδιά, γονείς, ή γονείς μαζί με τα παιδιά τους.

Η προστασία των προσωπικών δεδομένων, και ιδιαίτερα των δεδομένων ανηλίκων, είναι πρωταρχικής σημασίας για εμάς. Η επεξεργασία πραγματοποιείται σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 (GDPR) και τον Ν. 4624/2019.

1. Υπεύθυνος Επεξεργασίας

Επωνυμία: The Common Room (Χριστίνα Ποιμενίδου Σπυροπούλου)

Έδρα: Λεωφόρος Αγίου Δημητρίου 116, Άγιος Δημήτριος Αττικής, Τ.Κ. 17341

Email επικοινωνίας: info@thecommonroom.gr

2. Ποια δεδομένα συλλέγουμε

2.1 Δεδομένα ενηλίκων (γονέων / κηδεμόνων / συμμετεχόντων)

Μέσω της φόρμας επικοινωνίας και της φόρμας κράτησης συλλέγουμε:

  • Ονοματεπώνυμο

  • Διεύθυνση email

  • Τηλέφωνο επικοινωνίας

  • Ημερομηνία, ώρα και είδος εργαστηρίου

  • Το περιεχόμενο μηνύματος, εφόσον επικοινωνείτε μέσω φόρμας

2.2 Δεδομένα ανηλίκων

Όταν η κράτηση αφορά συμμετοχή ανηλίκου σε εργαστήριο (είτε ατομικά είτε μαζί με γονέα), συλλέγουμε για το παιδί:

  • Όνομα (μικρό όνομα)

  • Ηλικία

Τα δεδομένα αυτά συλλέγονται αποκλειστικά μέσω του γονέα ή του ασκούντος τη γονική μέριμνα, ο οποίος υποβάλλει την κράτηση και δηλώνει υπεύθυνα τα στοιχεία αυτά.

2.3 Τεχνικά δεδομένα

Κατά την επίσκεψη στον ιστότοπο ενδέχεται να συλλέγονται αυτόματα τεχνικά δεδομένα (διεύθυνση IP, τύπος browser, σελίδες επίσκεψης) μέσω cookies. Δείτε την Πολιτική Cookies.

Σημαντικό: Δεν συλλέγουμε μέσω του ιστοτόπου ή της φόρμας κράτησης δεδομένα ειδικών κατηγοριών (π.χ. δεδομένα υγείας, ιατρικό ιστορικό, ψυχική κατάσταση) ούτε για τους ενήλικες ούτε για τα παιδιά. Εάν στο πλαίσιο συγκεκριμένου εργαστηρίου χρειαστούν τέτοιες πληροφορίες, συλλέγονται απευθείας με ξεχωριστή, ρητή συγκατάθεση.

3. Συγκατάθεση για τα δεδομένα ανηλίκων

Σύμφωνα με τον GDPR και την ελληνική νομοθεσία, η επεξεργασία προσωπικών δεδομένων ανηλίκου απαιτεί τη συγκατάθεση του ασκούντος τη γονική μέριμνα.

Με την υποβολή κράτησης για ανήλικο μέσω της φόρμας του ιστοτόπου, ο γονέας/κηδεμόνας:

  • Δηλώνει ότι ασκεί νόμιμα τη γονική μέριμνα του παιδιού.

  • Παρέχει τη ρητή συγκατάθεσή του για τη συλλογή και επεξεργασία των δεδομένων του παιδιού για τους σκοπούς που αναφέρονται στην παρούσα Πολιτική.

  • Έχει το δικαίωμα να ανακαλέσει τη συγκατάθεση οποτεδήποτε, χωρίς αυτό να επηρεάζει τη νομιμότητα προγενέστερης επεξεργασίας.

4. Σκοποί και νομικές βάσεις επεξεργασίας

4.1 Απάντηση σε αιτήματα επικοινωνίας

Νομική βάση: Έννομο συμφέρον (άρθρο 6 παρ. 1 στ. στ' GDPR) ή λήψη μέτρων κατόπιν αιτήματός σας (άρθρο 6 παρ. 1 στ. β' GDPR).

4.2 Κράτηση και διεξαγωγή εργαστηρίων

Νομική βάση για δεδομένα ενηλίκων: Εκτέλεση σύμβασης (άρθρο 6 παρ. 1 στ. β' GDPR).

Νομική βάση για δεδομένα ανηλίκων: Συγκατάθεση του ασκούντος τη γονική μέριμνα (άρθρο 6 παρ. 1 στ. α' GDPR), σε συνδυασμό με την εκτέλεση της σύμβασης που έχει συναφθεί με τον γονέα.

4.3 Φορολογικές υποχρεώσεις

Νομική βάση: Συμμόρφωση με έννομη υποχρέωση (άρθρο 6 παρ. 1 στ. γ' GDPR).

5. Χρόνος διατήρησης δεδομένων

  • Μηνύματα φόρμας επικοινωνίας: έως 2 έτη από την τελευταία επικοινωνία.

  • Στοιχεία κρατήσεων (ενηλίκων και ανηλίκων): όσο χρειάζεται για τη διεξαγωγή του εργαστηρίου και έως 2 έτη μετά, για σκοπούς εξυπηρέτησης και πιθανών αξιώσεων.

  • Παραστατικά: για όσο χρόνο επιβάλλει η φορολογική νομοθεσία (κατ' ελάχιστον 5 έτη).

Μετά τη λήξη των ανωτέρω χρόνων, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται με ασφάλεια.

6. Αποδέκτες - Εκτελούντες την Επεξεργασία

Δεν πωλούμε, ενοικιάζουμε ή εμπορευόμαστε τα δεδομένα. Ενδέχεται να διαβιβάζουμε δεδομένα σε:

  • Squarespace Inc. (Acuity Scheduling) – ΗΠΑ: για τη διαχείριση κρατήσεων.

  • Πάροχο φιλοξενίας ιστοτόπου: για την τεχνική λειτουργία.

  • Πάροχο υπηρεσιών email: για επικοινωνία.

  • Λογιστή / λογιστικό γραφείο: για παραστατικά και λογιστικές υποχρεώσεις.

  • Δημόσιες αρχές, όταν επιβάλλεται από τον νόμο.

7. Διαβίβαση δεδομένων εκτός ΕΕ/ΕΟΧ

Για τη διαχείριση κρατήσεων χρησιμοποιούμε την υπηρεσία Acuity Scheduling της Squarespace Inc., με έδρα τις ΗΠΑ. Η διαβίβαση πραγματοποιείται βάσει του EU-U.S. Data Privacy Framework ή/και Τυποποιημένων Συμβατικών Ρητρών (Standard Contractual Clauses) της Ευρωπαϊκής Επιτροπής.

Πολιτική απορρήτου Squarespace: https://www.squarespace.com/privacy

8. Τα δικαιώματa σας

Έχετε τα εξής δικαιώματα ως προς τα προσωπικά δεδομένα (δικά σας και του ανήλικου παιδιού σας):

  • Δικαίωμα πρόσβασης

  • Δικαίωμα διόρθωσης

  • Δικαίωμα διαγραφής

  • Δικαίωμα περιορισμού επεξεργασίας

  • Δικαίωμα φορητότητας

  • Δικαίωμα εναντίωσης

  • Δικαίωμα ανάκλησης συγκατάθεσης

Για άσκηση των δικαιωμάτων: info@thecommonroom.gr. Απαντούμε εντός ενός (1) μήνα.

Καταγγελία: Δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Λ. Κηφισίας 1-3, 11523 Αθήνα, www.dpa.gr, τηλ. 210 6475600).

9. Ασφάλεια δεδομένων

Λαμβάνουμε κατάλληλα τεχνικά και οργανωτικά μέτρα προστασίας:

  • Κρυπτογραφημένη σύνδεση (SSL/TLS).

  • Περιορισμός πρόσβασης σε εξουσιοδοτημένα πρόσωπα.

  • Επιλογή εκτελούντων με κατάλληλα μέτρα ασφάλειας.

  • Τακτική επανεξέταση των μέτρων.

10. Cookies

Ο ιστότοπος χρησιμοποιεί cookies για ορθή λειτουργία και, με τη συγκατάθεσή σας, για επιπλέον σκοπούς. Το Acuity ενδέχεται να εγκαθιστά δικά του cookies. Διαχειριστείτε τις προτιμήσεις σας μέσω του banner cookies.

11. Τροποποιήσεις

Διατηρούμε το δικαίωμα τροποποίησης της Πολιτικής. Κάθε νέα έκδοση δημοσιεύεται με νέα ημερομηνία.

12. Επικοινωνία

The Common Room

Λεωφόρος Αγίου Δημητρίου 116, Άγιος Δημήτριος Αττικής, Τ.Κ. 17341

Email: info@thecommonroom.gr