| Στοιχείο | Τιμή |
|---|---|
| Έκδοση | 1.0 |
| Ημερομηνία έναρξης ισχύος | 6 Νοεμβρίου 2026 |
| Ιστότοπος εφαρμογής | https://ais.ppel-innovation.gr |
Σκοπός της Πολιτικής
Η παρούσα Πολιτική εξηγεί ποια cookies και συναφείς τεχνικοί μηχανισμοί χρησιμοποιούνται από το Πληροφοριακό Σύστημα του Γραφείου Καινοτομίας Πελοποννήσου, για ποιον σκοπό, από ποιον φορέα και για πόσο χρόνο. Συμπληρώνει την Πολιτική Απορρήτου και εφαρμόζεται τόσο στους επισκέπτες όσο και στους εγγεγραμμένους χρήστες.
Με βάση την τρέχουσα υλοποίηση, η πλατφόρμα δεν χρησιμοποιεί cookies διαφήμισης, συμπεριφορικής παρακολούθησης ή στατιστικής ανάλυσης επισκεψιμότητας. Χρησιμοποιούνται μόνο τεχνικώς αναγκαία cookies, cookie λειτουργικής προτίμησης γλώσσας, ο μηχανισμός ασφαλείας Cloudflare Turnstile σε συγκεκριμένες δημόσιες φόρμες και περιορισμένοι μηχανισμοί αποθήκευσης του προγράμματος περιήγησης για τη διατήρηση προσωρινής κατάστασης του περιβάλλοντος χρήσης.
Τι είναι τα cookies
Τα cookies είναι μικρά αρχεία δεδομένων που αποθηκεύονται από το πρόγραμμα περιήγησης στη συσκευή του χρήστη. Επιτρέπουν σε έναν ιστότοπο να διατηρεί τεχνικές πληροφορίες μεταξύ διαδοχικών αιτημάτων, όπως την ενεργή συνεδρία σύνδεσης, την προστασία μιας φόρμας ή μια ρητά επιλεγμένη προτίμηση.
Ως cookies πρώτου μέρους νοούνται εκείνα που δημιουργούνται από το domain της πλατφόρμας. Cookies τρίτων μερών μπορούν να δημιουργούνται από εξωτερική υπηρεσία που ενσωματώνεται σε συγκεκριμένη σελίδα. Η διάρκεια ενός cookie μπορεί να περιορίζεται στη συνεδρία του προγράμματος περιήγησης ή να εκτείνεται για ορισμένο χρονικό διάστημα.
Cookies πρώτου μέρους
Η ακόλουθη απογραφή βασίζεται στις ενεργές ρυθμίσεις της εφαρμογής Django. Οι διάρκειες αποτελούν τα ανώτατα τεχνικά όρια και ένα cookie μπορεί να διαγραφεί νωρίτερα, για παράδειγμα κατά την αποσύνδεση, μετά την ανάγνωση προσωρινού μηνύματος ή από τον ίδιο τον χρήστη.
| Όνομα | Κατηγορία και σκοπός | Υποχρεωτικότητα | Διάρκεια | Πάροχος |
|---|---|---|---|---|
| sessionid | Απολύτως αναγκαίο. Διατηρεί τη συνεδρία του εγγεγραμμένου χρήστη και επιτρέπει στην εφαρμογή να αναγνωρίζει με ασφάλεια τη σύνδεσή του μεταξύ αιτημάτων. | Υποχρεωτικό για τις λειτουργίες συνδεδεμένων χρηστών | Έως 14 ημέρες. Διαγράφεται ή παύει να ισχύει μετά την αποσύνδεση ή τη λήξη της συνεδρίας. | Η πλατφόρμα |
| csrftoken | Απολύτως αναγκαίο. Προστατεύει φόρμες και ενέργειες μεταβολής δεδομένων από πλαστογράφηση αιτημάτων μεταξύ ιστοτόπων (CSRF). | Υποχρεωτικό για την ασφάλεια των φορμών | Έως περίπου ένα έτος, σύμφωνα με την ενεργή ρύθμιση των 31.449.600 δευτερολέπτων. | Η πλατφόρμα |
| django_language | Cookie λειτουργικής προτίμησης. Αποθηκεύει τη γλώσσα που επέλεξε ρητά ο επισκέπτης ή χρήστης, ώστε οι στατικές επιγραφές της πλατφόρμας να εμφανίζονται στην αντίστοιχη γλώσσα. | Προαιρετικό – δημιουργείται μετά από επιλογή γλώσσας | Για τη διάρκεια της συνεδρίας του προγράμματος περιήγησης. | Η πλατφόρμα |
| messages | Απολύτως αναγκαίο και βραχύβιο. Μεταφέρει προσωρινά λειτουργικά μηνύματα, όπως επιβεβαίωση επιτυχούς ενέργειας ή ενημέρωση για σφάλμα. Αν το περιεχόμενο δεν χωρά στο cookie, αποθηκεύεται στη συνεδρία. | Υποχρεωτικό για λειτουργικά μηνύματα | Μέχρι να ανακτηθεί το μήνυμα από την επόμενη κατάλληλη σελίδα ή μέχρι το τέλος της σχετικής συνεδρίας. | Η πλατφόρμα |
Στο παραγωγικό περιβάλλον τα cookies συνεδρίας και προστασίας φορμών αποστέλλονται μόνο μέσω ασφαλούς σύνδεσης HTTPS. Το `sessionid είναι HttpOnly`, ώστε να μην είναι προσβάσιμο από JavaScript, και χρησιμοποιεί πολιτική `SameSite=Lax. Το csrftoken χρησιμοποιεί επίσης SameSite=Lax` και παραμένει διαθέσιμο στον browser μόνο στον βαθμό που απαιτείται για την προστασία των φορμών.
Τα `sessionid και messages` δεν περιέχουν τον κωδικό πρόσβασης του χρήστη. Τα cookies συνεδρίας χρησιμοποιούν τυχαία ή κρυπτογραφικά υπογεγραμμένα αναγνωριστικά, ενώ τα πραγματικά δεδομένα λογαριασμού και πρόσβασης τηρούνται στην υποδομή της εφαρμογής.
Χώρος αποθήκευσης του προγράμματος περιήγησης
Εκτός από cookies, η πλατφόρμα χρησιμοποιεί περιορισμένα τον χώρο αποθήκευσης συνεδρίας (sessionStorage) και τον τοπικό χώρο αποθήκευσης (localStorage) του προγράμματος περιήγησης για λειτουργικούς σκοπούς.
Η εκτενής φόρμα εγγραφής χρησιμοποιεί το sessionStorage για να διατηρεί προσωρινά τις συμπληρωμένες τιμές κατά την αλλαγή γλώσσας. Αποθηκεύονται οι τιμές των πεδίων και, για τα επιλεγμένα αρχεία, μόνο τα ονόματά τους και όχι το περιεχόμενό τους. Το προσωρινό αντίγραφο ισχύει για δεκαπέντε λεπτά και αφαιρείται κατά την επαναφορά των τιμών ή την υποβολή της φόρμας.
Το sessionStorage χρησιμοποιείται επίσης σε επιλεγμένες σελίδες για την προσωρινή διατήρηση τεχνικών στοιχείων πλοήγησης, όπως η θέση κύλισης ή το σημείο επιστροφής μετά από μια ενέργεια. Οι πληροφορίες αυτές αφαιρούνται μετά τη χρήση τους ή κατά το κλείσιμο της σχετικής συνεδρίας του προγράμματος περιήγησης.
Το localStorage χρησιμοποιείται για την αποθήκευση της επιλογής εμφάνισης ή απόκρυψης ορισμένων πλαισίων φίλτρων. Αποθηκεύεται μόνο η κατάσταση «ανοιχτό» ή «κλειστό» και όχι περιεχόμενο προφίλ, φόρμας ή άλλων καταχωρίσεων. Η επιλογή παραμένει μέχρι να μεταβληθεί από τον χρήστη ή να διαγραφούν τα δεδομένα ιστοτόπου από το πρόγραμμα περιήγησης.
Οι συγκεκριμένοι μηχανισμοί δεν χρησιμοποιούνται για διαφημιστική παρακολούθηση, στατιστική ανάλυση επισκεψιμότητας ή δημιουργία προφίλ χρηστών.
Cloudflare Turnstile
Σε δημόσιες φόρμες, όπως η αίτηση εγγραφής, η υποβολή αιτήματος υποστήριξης και η επαναφορά κωδικού, χρησιμοποιείται το Cloudflare Turnstile για την προστασία από αυτοματοποιημένες και καταχρηστικές υποβολές. Η υπηρεσία εκτελεί τεχνικούς ελέγχους και παράγει token, το οποίο επαληθεύεται από τον server της πλατφόρμας μαζί με τη διεύθυνση IP και ένα μοναδικό αναγνωριστικό επαλήθευσης.
Στην προεπιλεγμένη λειτουργία του Turnstile δημιουργείται token μίας χρήσης και δεν απαιτείται cookie `cf_clearance. Το cf_clearance` μπορεί να δημιουργηθεί μόνο εάν ενεργοποιηθεί προαιρετικά η λειτουργία pre-clearance στις ρυθμίσεις Cloudflare.
Το Turnstile χρησιμοποιείται αποκλειστικά για ασφάλεια. Σύμφωνα με την τεχνική του λειτουργία, δεν λαμβάνει από την εφαρμογή το περιεχόμενο που έχει εισαγάγει ο χρήστης στα πεδία της φόρμας. Περισσότερες πληροφορίες για την επεξεργασία τεχνικών σημάτων παρέχονται στην Πολιτική Απορρήτου της πλατφόρμας και στην ενημέρωση απορρήτου του Cloudflare Turnstile.
Νομική βάση και συγκατάθεση
Τα απολύτως αναγκαία cookies χρησιμοποιούνται επειδή είναι απαραίτητα για την παροχή της υπηρεσίας που ζήτησε ο χρήστης, την ασφαλή σύνδεση, την υποβολή φορμών και την προστασία της πλατφόρμας. Για τα cookies αυτά δεν απαιτείται προηγούμενη συγκατάθεση, αλλά παρέχεται σαφής ενημέρωση.
Το cookie γλώσσας και οι περιορισμένοι μηχανισμοί αποθήκευσης της κατάστασης του περιβάλλοντος χρήσης ενεργοποιούνται αποκλειστικά ως αποτέλεσμα επιλογής ή ενέργειας του χρήστη και εξυπηρετούν συγκεκριμένες λειτουργίες της πλατφόρμας. Δεν χρησιμοποιούνται για παρακολούθηση, στατιστική ανάλυση, διαφήμιση ή δημιουργία προφίλ και, με βάση την τρέχουσα λειτουργία τους, δεν απαιτούν προηγούμενη συγκατάθεση.
Η πλατφόρμα χρησιμοποιεί επί του παρόντος μόνο απολύτως αναγκαία cookies και, για τον λόγο αυτό, δεν εμφανίζεται μηχανισμός συγκατάθεσης για προαιρετικά cookies. Εάν στο μέλλον προστεθούν cookies στατιστικής ανάλυσης, εξατομίκευσης, διαφήμισης ή άλλες μη αναγκαίες τεχνολογίες, αυτά θα παραμένουν αρχικά απενεργοποιημένα και θα ενεργοποιούνται μόνο μετά από έγκυρη συγκατάθεση του χρήστη. Η συγκατάθεση θα ζητείται μέσω σχετικού πλαισίου κατά την είσοδο στην πλατφόρμα, με εξίσου εμφανείς και κατανοητές επιλογές αποδοχής και απόρριψης, καθώς και δυνατότητα αναλυτικής επιλογής ανά κατηγορία. Ο χρήστης θα μπορεί οποτεδήποτε να ανακαλεί ή να τροποποιεί τις επιλογές του μέσω μόνιμα διαθέσιμου συνδέσμου «Ρυθμίσεις cookies» στο υποσέλιδο της πλατφόρμας. Πριν από την ενεργοποίηση τέτοιων τεχνολογιών θα επικαιροποιείται αντίστοιχα και η παρούσα Πολιτική Cookies.
Τι δεν χρησιμοποιούμε
Κατά την ημερομηνία έναρξης ισχύος της παρούσας Πολιτικής, η πλατφόρμα δεν χρησιμοποιεί:
- Google Analytics ή άλλη υπηρεσία στατιστικής παρακολούθησης επισκεψιμότητας·
- cookies διαφήμισης ή συμπεριφορικής στόχευσης·
- διαφημιστικά pixels ή μηχανισμούς επαναστόχευσης·
- cookies κοινωνικών δικτύων για παρακολούθηση της περιήγησης·
- μηχανισμό εμπορικού ή διαφημιστικού προφίλ χρηστών.
Η καταγραφή εμφανίσεων και ανοίγματος προτάσεων από το σύστημα συστάσεων πραγματοποιείται server-side για συνδεδεμένους χρήστες και δεν βασίζεται σε διαφημιστικό ή αναλυτικό cookie. Η σχετική επεξεργασία περιγράφεται στην Πολιτική Απορρήτου.
Εξωτερικές τεχνικές βιβλιοθήκες
Επιλεγμένες τεχνικές βιβλιοθήκες και εικονίδια φορτώνονται από το δίκτυο διανομής περιεχομένου jsDelivr, ενώ η γραμματοσειρά Geom φορτώνεται από τις υπηρεσίες Google Fonts. Κατά τη φόρτωση, το πρόγραμμα περιήγησης επικοινωνεί απευθείας με τους αντίστοιχους παρόχους και μπορεί να τους γνωστοποιεί τη διεύθυνση IP, τεχνικά στοιχεία του προγράμματος περιήγησης, την ημερομηνία και ώρα του αιτήματος και τη διεύθυνση της σελίδας από την οποία πραγματοποιήθηκε η φόρτωση.
Η πλατφόρμα δεν χρησιμοποιεί τις συγκεκριμένες διασυνδέσεις για την εγκατάσταση γνωστού cookie, τη δημιουργία προφίλ χρηστών ή τη διαφημιστική παρακολούθηση. Η επεξεργασία των σχετικών τεχνικών δεδομένων περιγράφεται αναλυτικότερα στην Πολιτική Απορρήτου.
Διαχείριση και διαγραφή cookies
Ο χρήστης μπορεί να διαγράψει cookies ή να εμποδίσει την αποθήκευσή τους μέσω των ρυθμίσεων του προγράμματος περιήγησης. Η απενεργοποίηση απολύτως αναγκαίων cookies μπορεί να εμποδίσει τη σύνδεση, την υποβολή φορμών, την εμφάνιση λειτουργικών μηνυμάτων ή άλλες βασικές λειτουργίες της πλατφόρμας.
Η διαγραφή του `django_language δεν αποκλείει την πρόσβαση στην πλατφόρμα, αλλά η προτίμηση γλώσσας μπορεί να χρειαστεί να επιλεγεί ξανά. Η διαγραφή του sessionid` τερματίζει πρακτικά την αναγνώριση της ενεργής σύνδεσης και ο χρήστης θα χρειαστεί να συνδεθεί εκ νέου.
Οι οδηγίες διαχείρισης cookies διαφέρουν ανά πρόγραμμα περιήγησης. Ο χρήστης μπορεί να ανατρέξει στις επίσημες οδηγίες του browser που χρησιμοποιεί. Η πλατφόρμα δεν μπορεί να επαναφέρει cookie που διαγράφηκε από τον χρήστη χωρίς νέα επίσκεψη ή χρήση της αντίστοιχης λειτουργίας.
Αλλαγές υποδομής και νέες τεχνολογίες
Κατά την παρούσα περίοδο, η πλατφόρμα φιλοξενείται σε εικονική μηχανή του Εργαστηρίου Συστημάτων Αποφάσεων και Διοίκησης του Εθνικού Μετσόβιου Πολυτεχνείου. Ενδεχόμενη μεταγενέστερη μετάβαση σε περιβάλλον υπολογιστικού νέφους και, στη συνέχεια, στην τελική υποδομή του Πανεπιστημίου Πελοποννήσου δεν μεταβάλλει από μόνη της τα cookies της εφαρμογής.
Πριν από κάθε νέα εγκατάσταση πρέπει να ελέγχεται αν ο πάροχος υπολογιστικού νέφους, ο reverse proxy, το σύστημα εξισορρόπησης φόρτου ή άλλη υποδομή προσθέτει νέο cookie ή συναφή μηχανισμό. Αν προστεθεί τέτοιος μηχανισμός, η απογραφή επικαιροποιείται πριν από την παραγωγική ενεργοποίηση.
Ενημερώσεις της Πολιτικής
Η Πολιτική Cookies επανεξετάζεται όταν αλλάζει η λειτουργικότητα, η υποδομή, το domain ή οι εξωτερικοί πάροχοι της πλατφόρμας. Η ισχύουσα έκδοση αναρτάται με σαφή ημερομηνία έναρξης ισχύος. Η προσθήκη μη αναγκαίων cookies προϋποθέτει ενημέρωση της Πολιτικής και ενεργοποίηση κατάλληλου μηχανισμού συγκατάθεσης πριν από τη χρήση τους.
Κάθε νέα έκδοση φέρει διακριτό αριθμό έκδοσης και ημερομηνία έναρξης ισχύος, ενώ οι προηγούμενες δημοσιευμένες εκδόσεις διατηρούνται διαθέσιμες για λόγους διαφάνειας και ιστορικότητας.
H Πολιτική θα αναθεωρείται τακτικά ώστε να προσαρμόζεται στις οδηγίες των Εποπτικών Αρχών και τις νεότερες νομοθετικές και νομολογιακές εξελίξεις.
Επικοινωνία
Για ερωτήσεις σχετικά με τη χρήση cookies ή άλλων τεχνικών μηχανισμών, μπορείτε να επικοινωνείτε με:
- Υπεύθυνος Επεξεργασίας: Ερευνητικό Πανεπιστημιακό Ινστιτούτο Συστημάτων Επικοινωνιών και Υπολογιστών (ΕΠΙΣΕΥ) του Εθνικού Μετσόβιου Πολυτεχνείου (ΕΜΠ)
- Email: ppel-innovation@epu.ntua.gr
- Ταχυδρομική διεύθυνση: Ηρώων Πολυτεχνείου 9, 157 73 Ζωγράφου, Αττική
Νομικό πλαίσιο αναφοράς
- Άρθρο 4 παρ. 5 Νόμος 3471/2006 για την προστασία δεδομένων στις ηλεκτρονικές επικοινωνίες, που ενσωμάτωσε την Ευρωπαϊκή Οδηγία 2002/58/ΕΚ ePrivacy.
- Κανονισμός (ΕΕ) 2016/679, Γενικός Κανονισμός για την Προστασία Δεδομένων.
- Οδηγίες της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα για τη χρήση cookies και συναφών τεχνολογιών.