Πολιτική απορρήτου

Ποιος είναι υπεύθυνος για τα δεδομένα σου

Κάθε βιβλιοθήκη του δικτύου AnarBib είναι υπεύθυνη επεξεργασίας για τα δεδομένα των αναγνωστών/στριών της κατά την έννοια του ΓΚΠΔ (άρθρο 4.7) και του βραζιλιάνικου LGPD (άρθρο 5, VI). Το AnarBib, ως τεχνικό σύστημα που λειτουργεί από το Centro de Cultura Libertária da Amazônia (CCLA), ενεργεί ως εκτελών την επεξεργασία για λογαριασμό των βιβλιοθηκών — παρέχει το εργαλείο αλλά δεν αποφασίζει πώς χρησιμοποιούνται τα δεδομένα. Τα στοιχεία επικοινωνίας κάθε συμμετέχουσας βιβλιοθήκης διατίθενται στη σελίδα της εκάστοτε βιβλιοθήκης. Για τεχνικά ερωτήματα σχετικά με το ίδιο το σύστημα AnarBib, μπορείς να γράψεις στο contato@anarbib.org.

Ποια δεδομένα συλλέγει το AnarBib

Η συλλογή δεδομένων περιορίζεται στο ελάχιστο απαραίτητο για τη λειτουργία της βιβλιοθήκης:

• Η διεύθυνση email σου (για επικοινωνία σχετικά με δανεισμούς και κρατήσεις)
• Το δημόσιο αναγνωριστικό σου (όνομα σύνδεσης της επιλογής σου)
• Ο κωδικός σου, αποθηκευμένος μόνο σε κρυπτογραφημένη μορφή (bcrypt hash) — ποτέ σε απλό κείμενο, ούτε καν οι βιβλιοθηκάριοι δεν μπορούν να τον δουν
• Το όνομά σου ή το ψευδώνυμό σου, και τα δύο προαιρετικά
• Το ιστορικό των δανεισμών και κρατήσεών σου στη βιβλιοθήκη
• Η προτιμώμενη γλώσσα διεπαφής σου
• Η λίστα των βιβλιοθηκών του δικτύου στις οποίες είσαι μέλος
• Ο αριθμός τηλεφώνου σου, μόνο αν επιλέξεις να τον δηλώσεις (προαιρετικό)
• Η ταχυδρομική σου διεύθυνση, μόνο αν επιλέξεις να τη δηλώσεις (προαιρετικό)

Τα ακόλουθα δεδομένα ΔΕΝ συλλέγονται από το AnarBib:

• Ημερομηνία γέννησης
• Επάγγελμα, φύλο, εθνικότητα, καταγωγή
• Cookies παρακολούθησης τρίτων
• Εργαλεία ανάλυσης συμπεριφοράς (Google Analytics, Meta pixels κ.λπ.)

Γιατί συλλέγονται αυτά τα δεδομένα

Τα δεδομένα συλλέγονται αποκλειστικά για να επιτρέψουν τη λειτουργία της βιβλιοθήκης: διαχείριση του λογαριασμού σου, καταγραφή δανεισμών και κρατήσεων, και επικοινωνία μαζί σου σχετικά με αυτές τις ενέργειες (διαθεσιμότητα κρατημένου βιβλίου, υπενθυμίσεις επιστροφής κ.λπ.). Καμία άλλη χρήση δεν γίνεται. Ειδικότερα: καμία διαφήμιση, καμία ανάλυση συμπεριφοράς, καμία κατάρτιση προφίλ.

Για πόσο διατηρούμε τα δεδομένα σου

Εφαρμόζουμε την αρχή της ελαχιστοποίησης δεδομένων (ΓΚΠΔ άρθρο 5(1)(ε), LGPD άρθρο 6): κανένα δεδομένο δεν διατηρείται πέρα από τον αυστηρά απαραίτητο χρόνο. Οι προεπιλεγμένες διάρκειες διατήρησης του δικτύου AnarBib είναι οι εξής:

• Ιστορικό ολοκληρωμένων δανεισμών: 24 μήνες μετά την επιστροφή
• Ιστορικό ολοκληρωμένων κρατήσεων: 12 μήνες μετά το κλείσιμο
• Ιστορικό ολοκληρωμένων επιτόπιων μελετών: 12 μήνες μετά το κλείσιμο
• Αναγνωσμένες ειδοποιήσεις: 90 ημέρες μετά την ανάγνωση
• Δεδομένα προφίλ και εγγραφής: διατηρούνται όσο υπάρχει ο λογαριασμός σου

Αυτές οι διάρκειες εφαρμόζονται αυτόματα: μόλις παρέλθει η προθεσμία, τα σχετικά δεδομένα διαγράφονται. Κάθε βιβλιοθήκη μπορεί να υιοθετήσει μικρότερες διάρκειες (ή μεγαλύτερες, με αιτιολογημένη συλλογική απόφαση). Οι ισχύουσες διάρκειες στη βιβλιοθήκη σου μπορεί να αναφέρονται στην ειδική ενότητα παρακάτω, αν έχει δημοσιευτεί.

Τα δικαιώματά σου επί των δεδομένων σου

Έχεις νόμιμα δικαιώματα επί των προσωπικών σου δεδομένων, που εγγυώνται ο ευρωπαϊκός ΓΚΠΔ και ο βραζιλιάνικος LGPD:

• Δικαίωμα πρόσβασης: δες ποια δεδομένα διατηρεί η βιβλιοθήκη για εσένα
• Δικαίωμα διόρθωσης: διόρθωσε ανακριβή δεδομένα
• Δικαίωμα διαγραφής ("δικαίωμα στη λήθη"): διάγραψε τον λογαριασμό και τα δεδομένα σου
• Δικαίωμα στη φορητότητα: λήψη των δεδομένων σου σε επαναχρησιμοποιήσιμη μορφή (εξαγωγή .csv διαθέσιμη από τον λογαριασμό σου)
• Δικαίωμα εναντίωσης: αρνήσου ορισμένους τύπους επεξεργασίας
• Δικαίωμα περιορισμού: ζήτησε προσωρινή αναστολή της επεξεργασίας των δεδομένων σου

Αν έχεις λογαριασμό, τα περισσότερα από αυτά τα δικαιώματα μπορούν να ασκηθούν απευθείας στην εφαρμογή, στη σελίδα σου «Ο λογαριασμός μου» (app.anarbib.org/conta). Διαφορετικά, γράψε στο contato@anarbib.org ή στη βιβλιοθήκη σου.

Προαιρετικές δηλωμένες πληροφορίες

Αν, κατά τη δημιουργία του λογαριασμού σου, μας έδωσες το όνομα μιας βιβλιοθήκης που δεν είναι ακόμη στο AnarBib, αυτή η πληροφορία διατηρείται ώστε, αν αυτή η βιβλιοθήκη ενταχθεί κάποια μέρα στο δίκτυό μας, να μπορούμε να σου προσφέρουμε σύνδεση ως αναγνώστης/στρια.

Αυτή η πληροφορία δεν μοιράζεται με κανέναν τρίτο. Είναι αναγνώσιμη μόνο από την ομάδα που διαχειρίζεται το δίκτυο AnarBib. Μπορείς να δεις, να τροποποιήσεις ή να διαγράψεις αυτή την πληροφορία ανά πάσα στιγμή από τον λογαριασμό σου (ενότητα Τα δεδομένα μου).

Με ποιους μοιράζονται τα δεδομένα σου

Για να λειτουργεί τεχνικά, το AnarBib χρησιμοποιεί τρεις παρόχους υπηρεσιών (εκτελούντες την επεξεργασία κατά την έννοια του ΓΚΠΔ):

• Supabase Inc. — βάση δεδομένων και ταυτοποίηση. Διακομιστές στο Σάο Πάολο (Βραζιλία). Σύμβαση Επεξεργασίας Δεδομένων (DPA) υπογεγραμμένη στις 4 Μαΐου 2026, με τις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής (απόφαση 2021/914).
• Resend (Plus Five Five, Inc.), Σαν Φρανσίσκο, ΗΠΑ — αποστολή των συναλλακτικών e-mail ειδοποίησης. Αμερικανική εταιρεία· τα μεταδεδομένα αποστολής αποθηκεύονται στις ΗΠΑ. Η διαβίβαση καλύπτεται από τις τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής (2021/914, ενότητα 2) και από την πιστοποίηση EU-U.S. Data Privacy Framework της Resend. Η παρακολούθηση ανοίγματος και κλικ είναι απενεργοποιημένη.
• Codeberg e.V. — φιλοξενία της διεπαφής web (frontend). Διακομιστές στη Γερμανία (ΕΕ). Γερμανικός μη κερδοσκοπικός σύλλογος.
• Cloudflare Turnstile — προστασία από ρομπότ στις σελίδες σύνδεσης και εγγραφής, για την αποτροπή αυτοματοποιημένων επιθέσεων στους λογαριασμούς. Φορτώνεται μόνο σε αυτές τις δύο σελίδες, δεν παρακολουθεί την περιήγησή σου και δεν τοποθετεί κανέναν διαφημιστικό ιχνηλάτη. Είναι η μοναδική αποδεκτή εξαίρεση στη δοκτρίνα αυτοφιλοξενίας μας· το υπόλοιπο δεν έχει καμία εξάρτηση από την Cloudflare.

Τα δεδομένα μεταφέρονται επομένως εκτός της Ευρωπαϊκής Ένωσης, στους διακομιστές της Supabase στη Βραζιλία. Αυτή η μεταφορά διέπεται από τις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής. Η Βραζιλία έχει τον δικό της νόμο προστασίας δεδομένων (LGPD), δομικά κοντά στον ΓΚΠΔ.

Για τις βιβλιοθήκες που εντάσσονται στο δίκτυο AnarBib, μια Σύμβαση Επεξεργασίας Δεδομένων (DPA) περιγράφει λεπτομερώς τις συμβατικές ευθύνες μεταξύ κάθε συμμετέχουσας βιβλιοθήκης και του AnarBib, σύμφωνα με το άρθρο 28 του ΓΚΠΔ και το άρθρο 39 του LGPD. Δες το πρότυπο DPA.

Βίντεο-οδηγοί

Ορισμένα βίντεο-οδηγοί φιλοξενούνται στο kolektiva.media, μια μαχητική εγκατάσταση PeerTube. Από σεβασμό στην ιδιωτικότητά σου, αυτά τα βίντεο δεν φορτώνονται αυτόματα: όσο δεν πατάς «Φόρτωση του βίντεο», τίποτα δεν αποστέλλεται στο kolektiva.media. Από εκείνο το κλικ και μετά, το kolektiva.media λαμβάνει τη διεύθυνση IP σου — όπως κάθε ιστότοπος που επισκέπτεσαι — για να σου παραδώσει το βίντεο. Απενεργοποιήσαμε τον διαμοιρασμό P2P σε αυτά τα βίντεο, ώστε η IP σου να μην εκτίθεται σε άλλους θεατές ούτε σε διακομιστές τρίτων.

Πώς προστατεύονται τα δεδομένα σου

Τεχνικά μέτρα που εφαρμόζει το AnarBib για την προστασία των δεδομένων σου:

• Όλες οι επικοινωνίες είναι κρυπτογραφημένες κατά τη μεταφορά (HTTPS/TLS)
• Οι κωδικοί αποθηκεύονται σε κρυπτογραφημένη μορφή (bcrypt), ποτέ σε απλό κείμενο
• Η πρόσβαση στα δεδομένα περιορίζεται από κανόνες ασφαλείας στη βάση δεδομένων (PostgreSQL Row Level Security): κάθε χρήστης βλέπει μόνο τα δικά του δεδομένα· κάθε βιβλιοθήκη βλέπει μόνο τα δεδομένα των αναγνωστών/στριών της
• Η συλλογή δεδομένων ελαχιστοποιείται εκ σχεδιασμού: ό,τι δεν συλλέγεται δεν μπορεί να διαρρεύσει
• Ο πηγαίος κώδικας του AnarBib είναι δημόσιος και ελέγξιμος (άδεια AGPL-3.0)

Με ειλικρίνεια: κανένα σύστημα δεν είναι απολύτως ασφαλές. Σε περίπτωση παραβίασης δεδομένων που επηρεάζει τα δικαιώματά σου, θα ειδοποιηθείς μέσω email εντός του χρονικού ορίου που ορίζει ο ΓΚΠΔ (72 ώρες μετά τον εντοπισμό) και θα ειδοποιηθεί επίσης η αρμόδια εποπτική αρχή.

Θέση σχετικά με αιτήματα αρχών

Σε περίπτωση αιτήματος αποκάλυψης δεδομένων από δικαστική ή αστυνομική αρχή, το AnarBib θα ανταποκριθεί μόνο σε ό,τι απαιτείται αυστηρά από την ισχύουσα νομοθεσία, και τίποτα περισσότερο. Τα επηρεαζόμενα άτομα θα ενημερώνονται μόλις το επιτρέψει το απόρρητο της έρευνας. Η πρώτη προστασία των δεδομένων σου παραμένει το γεγονός ότι δεν συλλέγονται αν δεν είναι απαραίτητα — γι' αυτό η ελαχιστοποίηση (ενότητα 2) είναι κεντρική στον σχεδιασμό μας. Η λεπτομερής διαδικασία περιγράφεται στο έγγραφο INCIDENT_RESPONSE.md που δημοσιεύεται στο αποθετήριό μας.

Τροποποιήσεις αυτής της πολιτικής

Αυτή η πολιτική μπορεί να τροποποιηθεί ώστε να αντικατοπτρίζει τεχνικές ή νομικές εξελίξεις. Κάθε σημαντική τροποποίηση θα ανακοινώνεται μέσω email στα επηρεαζόμενα άτομα. Το πλήρες ιστορικό τροποποιήσεων είναι διαθέσιμο στο δημόσιο αποθετήριό μας στο Codeberg, στο docs/legal/PRIVACY_POLICY.md.

Πώς να επικοινωνήσεις μαζί μας

Για οποιαδήποτε ερώτηση σχετικά με αυτή την πολιτική ή την επεξεργασία των δεδομένων σου: contato@anarbib.org.

Μπορείς επίσης να επικοινωνήσεις με την εποπτική αρχή της χώρας σου (στη Γαλλία, CNIL — cnil.fr· στο Ηνωμένο Βασίλειο, ICO — ico.org.uk· στη Βραζιλία, ANPD — gov.br/anpd· στην Ιταλία, Garante — garanteprivacy.it).