ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ ΚΑΙ ΠΡΟΣΤΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ
Η προστασία δεδομένων προσωπικού χαρακτήρα είναι από τις υψηλότερες προτεραιότητές μας. Για το λόγο αυτό, η χρήση της ιστοσελίδας μας είναι δυνατή χωρίς καμία ένδειξη δεδομένων προσωπικού χαρακτήρα. Ωστόσο, εάν επιθυμείτε να χρησιμοποιήσετε συγκεκριμένες δυνατότητας που παρέχουμε μέσω της ιστοσελίδας μας, η επεξεργασία δεδομένων προσωπικού χαρακτήρα πιθανόν να καταστεί απαραίτητη, με τη συναίνεσή σας.
Η επεξεργασία δεδομένων προσωπικού χαρακτήρα του υποκειμένου των δεδομένων οφείλει να είναι πάντοτε σύμφωνη με το Γενικό Κανονισμό Προστασίας Δεδομένων (ΓΚΠΔ, GDPR) και το Ν. 4624/2019 που μετέφερε τον Κανονισμό στην Ελληνική έννομη τάξη. Μέσω της παρούσας Πολιτικής, η επιχείρησή μας θα ήθελε να ενημερώσει το ευρύ κοινό σχετικά με τη φύση, την έκταση και το σκοπό της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα από εμάς, αλλά και σχετικά με τα δικαιώματά του.
Ως υπεύθυνη επεξεργασίας, η κυρία Στυψιανού Ειρήνη έχει λάβει τα απαραίτητα και κατάλληλα τεχνικά και οργανωτικά μέτρα προκειμένου να εξασφαλίσει την όσο το δυνατόν πιο ολοκληρωμένη προστασία των δεδομένων προσωπικού χαρακτήρα που επεξεργάζονται μέσω της ιστοσελίδας. Ωστόσο, κατά τη μετάδοση δεδομένων μέσω Διαδικτύου είναι κατ’ αρχήν πιθανό να παρουσιαστούν κενά ασφαλείας, επομένως μπορεί να μην είναι δυνατή η εγγύηση απόλυτης προστασίας. Για το λόγο αυτό, κάθε υποκείμενο δεδομένων είναι ελεύθερο να γνωστοποιεί σε εμάς δεδομένα προσωπικού χαρακτήρα με τη χρήση εναλλακτικών μέσων, π.χ. μέσω τηλεφώνου.
Ορισμοί
Η παρούσα Πολιτική Απορρήτου και Προστασίας Δεδομένων Προσωπικού Χαρακτήρα βασίζεται στους όρους που χρησιμοποιούνται στο Γενικό Κανονισμό Προστασίας Δεδομένων (ΓΚΠΔ, GDPR) και στο Ν. 4624/2019. Προκειμένου η Πολιτική μας να είναι κατανοητή από το ευρύ κοινό, θα θέλαμε αρχικά να παραθέσουμε τους ορισμούς των βασικών όρων που χρησιμοποιούνται.
α) Δεδομένα Προσωπικού Χαρακτήρα
Δεδομένο προσωπικού χαρακτήρα νοείται κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο («υποκείμενο των δεδομένων»). Το ταυτοποιήσιμο φυσικό πρόσωπο είναι εκείνο του οποίου η ταυτότητα μπορεί να εξακριβωθεί, άμεσα ή έμμεσα, ιδίως μέσω αναφοράς σε αναγνωριστικό στοιχείο ταυτότητας, όπως όνομα, σε αριθμό ταυτότητας, σε δεδομένα θέσης, σε επιγραμμικό αναγνωριστικό ταυτότητας ή σε έναν ή περισσότερους παράγοντες που προσιδιάζουν στη σωματική, φυσιολογική, γενετική, ψυχολογική, οικονομική, πολιτιστική ή κοινωνική ταυτότητα του εν λόγω φυσικού προσώπου.
β) Υποκείμενο των δεδομένων
Υποκείμενο δεδομένων είναι κάθε ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο, δεδομένα προσωπικού χαρακτήρα του οποίου επεξεργάζονται από τον εν προκειμένω υπεύθυνο επεξεργασίας.
γ) Επεξεργασία
Ως επεξεργασία νοείται κάθε πράξη ή σειρά πράξεων που πραγματοποιείται με ή χωρίς τη χρήση αυτοματοποιημένων μέσων, σε δεδομένα προσωπικού χαρακτήρα ή σε σύνολα δεδομένων προσωπικού χαρακτήρα, όπως η συλλογή, η καταχώριση, η οργάνωση, η διάρθρωση, η αποθήκευση, η προσαρμογή ή η μεταβολή, η ανάκτηση, η αναζήτηση πληροφοριών, η χρήση, η κοινολόγηση με διαβίβαση, η διάδοση ή κάθε άλλη μορφή διάθεσης, η συσχέτιση ή ο συνδυασμός, ο περιορισμός, η διαγραφή ή η καταστροφή.
δ) Περιορισμός της επεξεργασίας
Περιορισμός της επεξεργασίας είναι η επισήμανση αποθηκευμένων δεδομένων προσωπικού χαρακτήρα με στόχο τον περιορισμό της επεξεργασίας τους στο μέλλον.
ε) Κατάρτιση προφίλ
Ως κατάρτιση προφίλ νοείται οποιαδήποτε μορφή αυτοματοποιημένης επεξεργασίας δεδομένων προσωπικού χαρακτήρα που συνίσταται στη χρήση δεδομένων προσωπικού χαρακτήρα για την αξιολόγηση ορισμένων προσωπικών πτυχών ενός φυσικού προσώπου, ιδίως για την ανάλυση ή την πρόβλεψη πτυχών που αφορούν την απόδοση στην εργασία, την οικονομική κατάσταση, την υγεία, τις προσωπικές προτιμήσεις, τα ενδιαφέροντα, την αξιοπιστία, τη συμπεριφορά, τη θέση ή τις μετακινήσεις του εν λόγω φυσικού προσώπου.
στ) Ψευδωνυμοποίηση
Ψευδωνυμοποίηση είναι η επεξεργασία δεδομένων προσωπικού χαρακτήρα κατά τρόπο ώστε τα δεδομένα να μην μπορούν πλέον να αποδοθούν σε συγκεκριμένο υποκείμενο των δεδομένων χωρίς τη χρήση συμπληρωματικών πληροφοριών, εφόσον οι εν λόγω συμπληρωματικές πληροφορίες διατηρούνται χωριστά και υπόκεινται σε τεχνικά και οργανωτικά μέτρα προκειμένου να διασφαλιστεί ότι δεν μπορούν να αποδοθούν σε ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο.
ζ) Υπεύθυνος επεξεργασίας
Υπεύθυνος επεξεργασίας είναι το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που, μόνα ή από κοινού με άλλα, καθορίζουν τους σκοπούς και τον τρόπο της επεξεργασίας δεδομένων προσωπικού χαρακτήρα· όταν οι σκοποί και ο τρόπος της επεξεργασίας αυτής καθορίζονται από το δίκαιο της Ένωσης ή το δίκαιο κράτους μέλους, ο υπεύθυνος επεξεργασίας ή τα ειδικά κριτήρια για τον διορισμό του μπορούν να προβλέπονται από το δίκαιο της Ένωσης ή το δίκαιο κράτους μέλους.
η) Εκτελών την επεξεργασία
Εκτελών την επεξεργασία είναι το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λογαριασμό του υπευθύνου της επεξεργασίας.
θ) Αποδέκτης
Αποδέκτης είναι το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας, στα οποία κοινολογούνται τα δεδομένα προσωπικού χαρακτήρα, είτε πρόκειται για τρίτον είτε όχι. Ωστόσο, οι δημόσιες αρχές που ενδέχεται να λάβουν δεδομένα προσωπικού χαρακτήρα στο πλαίσιο συγκεκριμένης έρευνας σύμφωνα με το δίκαιο της Ένωσης ή κράτους μέλους δεν θεωρούνται ως αποδέκτες· η επεξεργασία των δεδομένων αυτών από τις εν λόγω δημόσιες αρχές πραγματοποιείται σύμφωνα με τους ισχύοντες κανόνες προστασίας των δεδομένων ανάλογα με τους σκοπούς της επεξεργασίας.
ι) Τρίτος
Τρίτος είναι οποιοδήποτε φυσικό ή νομικό πρόσωπο, δημόσια αρχή, υπηρεσία ή φορέας, με εξαίρεση το υποκείμενο των δεδομένων, τον υπεύθυνο επεξεργασίας, τον εκτελούντα την επεξεργασία και τα πρόσωπα τα οποία, υπό την άμεση εποπτεία του υπευθύνου επεξεργασίας ή του εκτελούντος την επεξεργασία, είναι εξουσιοδοτημένα να επεξεργάζονται τα δεδομένα προσωπικού χαρακτήρα.
ια) Συγκατάθεση
Ως συγκατάθεση του υποκειμένου των δεδομένων νοείται κάθε ένδειξη βουλήσεως, ελεύθερη, συγκεκριμένη, ρητή και εν πλήρει επιγνώσει, με την οποία το υποκείμενο των δεδομένων εκδηλώνει ότι συμφωνεί, με δήλωση ή με σαφή θετική ενέργεια, να αποτελέσουν αντικείμενο επεξεργασίας τα δεδομένα προσωπικού χαρακτήρα που το αφορούν.
Στοιχεία του Υπεύθυνου Επεξεργασίας
Τα στοιχεία του Υπεύθυνου επεξεργασίας για τους σκοπούς της επεξεργασίας δεδομένων προσωπικού χαρακτήρα στο παρόν νομικό πλαίσιο είναι:
ΣΤΥΨΙΑΝΟΥ ΕΙΡΗΝΗ
ΓΟΡΓΟΠΟΤΑΜΟΥ ΑΡ. 1, Τ.Κ. 57001, Δ1169, ΘΕΡΜΗ
ΘΕΣΣΑΛΟΝΙΚΗ
Τηλέφωνο: +30 6948899973
Email: info@asteroidis.com, e.asteroidis@gmail.com
Ιστοσελίδα: https://asteroidis.com/
Κάθε υποκείμενο δεδομένων μπορεί, ανά πάσα στιγμή, να επικοινωνεί με τον Υπεύθυνο Επεξεργασίας άμεσα για όλες τις πληροφορίες και απορίες που αφορούν την επεξεργασίας και την προστασία δεδομένων προσωπικού χαρακτήρα.
Σκοπός της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και νόμιμη βάση επεξεργασίας
Σκοπός επεξεργασίας των δεδομένων προσωπικού χαρακτήρα είναι η διαχείριση όλων των εργασιών που αφορούν τον υπεύθυνο επεξεργασίας, τους πελάτες και τους πιθανούς πελάτες. Ειδικότερα το πεδίο των παρεχόμενων υπηρεσιών καλύπτει την εκπαίδευση εφήβων και νέων ενηλίκων σε θέματα επαγγελματικού προσανατολισμού και εύρεσης εργασίας, την προετοιμασία αιτήσεων εγγραφής σε προγράμματα σπουδών στο εξωτερικό, τη διεξαγωγή συνέντευξης, τη σύνταξη βιογραφικού σημειώματος, την εκμάθηση Αγγλικών, τον εθελοντισμό, και την εύρεση θέσεων πρακτικής άσκησης. Η επιχείρησή μας δεσμεύεται να μη χρησιμοποιεί τα δεδομένα αυτά για σκοπούς άλλους από τους παραπάνω, χωρίς την προηγούμενη συγκατάθεση των υποκειμένων των δεδομένων.
Νόμιμη βάση της επεξεργασίας αποτελεί η συναίνεση που μας παρέχετε σύμφωνα με το αρ. 6 παρ. 1 περ. α’ και β’ ΓΚΠΔ. Το ίδιο ισχύει για την επεξεργασία που είναι απαραίτητη για πριν τη σύναψη σύμβασης, όπως για παράδειγμα στην περίπτωση παροχής πληροφοριών που αφορούν τις υπηρεσίες μας. Στην περίπτωση που η επιχείρησή μας υπέχει νόμιμη υποχρέωση επεξεργασίας δεδομένων προσωπικού χαρακτήρα, όπως για την παροχή πληροφοριών μετά από αίτημα δημόσιας υπηρεσίας ή σύμφωνα με το νόμο, η επεξεργασία βασίζεται στο αρ. 6 παρ. 1 περ. γ’ ΓΚΠΔ.
Σε σπάνιες περιπτώσεις, η επεξεργασίας δεδομένων προσωπικού χαρακτήρα μπορεί να είναι απαραίτητη για τη διαφύλαξη ζωτικού συμφέροντος του υποκειμένου των δεδομένων ή άλλου φυσικού προσώπου. Τέτοια είναι η περίπτωση, για παράδειγμα, όταν επισκέπτης τραυματίζεται στην επιχείρησή μας και το όνομα, η ηλικία του, δεδομένα ασφάλειας υγείας ή άλλες ζωτικές πληροφορίες διαβιβάζονται σε ιατρό, νοσοκομείο ή τρίτο πρόσωπο. Τότε η επεξεργασία βασίζεται στο αρ. 6 παρ. 1 περ. δ’ ΓΚΠΔ.
Σε ό,τι αφορά την επεξεργασία δεδομένων ανηλίκων κάτω των 15 ετών, τότε οφείλουμε να ζητήσουμε τη συγκατάθεση του γονέα ή κηδεμόνα ή του προσώπου που έχει τη γονική μέριμνα του ανηλίκου πριν την επεξεργασία των δεδομένων.
Κατηγορίες δεδομένων και αποδεκτών δεδομένων προσωπικού χαρακτήρα
Τα δεδομένα που συλλέγονται από την επιχείρησή μας είναι ενδεικτικά, και όχι περιοριστικά: όνομα, επώνυμο, πατρώνυμο, μητρώνυμο, ημερομηνία γέννησης, διεύθυνση, στοιχεία επικοινωνίας, αριθμός ταυτότητας, ΑΦΜ και ΔΟΥ. Πρόσβαση στα δεδομένα αυτά έχει μόνο η υπεύθυνη επεξεργασίας και τυχόν εκτελούντες την επεξεργασία με τους οποίους έχει συμβληθεί ή θα συμβληθεί στο μέλλον για την εκτέλεση ορισμένης εργασίας επεξεργασίας.
Τα δεδομένα προσωπικού χαρακτήρα που συλλέγονται προορίζονται για επεξεργασία μόνο από την επιχείρηση (εσωτερική επεξεργασία) και δεν διαβιβάζονται σε τρίτα πρόσωπα.
Ειδικότερα, στην περίπτωση προετοιμασίας και αποστολής αιτήσεων προς εκπαιδευτικά ιδρύματα του εξωτερικού, ο υπεύθυνος επεξεργασίας υποστηρίζει το υποκείμενο των δεδομένων κατά τη δημιουργία λογαριασμού (σε περίπτωση διαδικτυακής υποβολής) και τη συμπλήρωση της αίτησης, ωστόσο τόσο ο ηλεκτρονικός λογαριασμός όσο και η αποστολή της αίτησης γίνονται στο όνομα του αιτούντος και ο υπεύθυνος επεξεργασίας δεν αναλαμβάνει την επεξεργασία των δεδομένων κατά την αποστολή τους.
Αποδέκτες σε τρίτες χώρες
Η επιχείρησή μας δεν διαβιβάζει δεδομένα προσωπικού χαρακτήρα σε τρίτες χώρες ή οργανισμούς.
Ειδικότερα, στην περίπτωση προετοιμασίας και αποστολής αιτήσεων προς εκπαιδευτικά ιδρύματα του εξωτερικού, ο υπεύθυνος επεξεργασίας υποστηρίζει το υποκείμενο των δεδομένων κατά τη δημιουργία λογαριασμού (σε περίπτωση διαδικτυακής υποβολής) και τη συμπλήρωση της αίτησης, ωστόσο τόσο ο ηλεκτρονικός λογαριασμός όσο και η αποστολή της αίτησης γίνονται στο όνομα του αιτούντος και ο υπεύθυνος επεξεργασίας δεν αναλαμβάνει την επεξεργασία των δεδομένων κατά την αποστολή τους.
Cookies
Για τη βελτιστοποίηση της λειτουργίας της ιστοσελίδας μας και την παροχή εξατομικευμένης εμπειρίας μέσω αυτής, χρησιμοποιούμε cookies. Τα cookies είναι αρχεία κειμένου που αποθηκεύονται ένα υπολογιστικό σύστημα διαμέσου ενός προγράμματος περιήγησης διαδικτύου του χρήστη.
Τα cookies περιέχουν τη λεγόμενη ταυτότητα cookie (cookie ID). Η ταυτότητα cookie είναι ένα μοναδικό αναγνωριστικό που αποτελείται από μια σειρά χαρακτήρων μέσω της οποίας ιστοσελίδες και διακομιστές μπορούν να συσχετιστούν με ένα συγκεκριμένο πρόγραμμα περιήγησης διαδικτύου στο οποίο το cookie έχει αποθηκευτεί με το υποκείμενο των δεδομένων και να το διακρίνουν από άλλα προγράμματα περιήγησης. Το συγκεκριμένο πρόγραμμα περιήγησης μπορεί να αναγνωριστεί και να ταυτοποιηθεί χρησιμοποιώντας τη μοναδική ταυτότητα cookie.
Τα cookies μας επιτρέπουν, όπως αναφέρθηκε ανωτέρω, να αναγνωρίζουμε τους χρήστες της ιστοσελίδας μας προκειμένου να κάνουμε ευκολότερη τη χρήση της. Ο χρήστης της ιστοσελίδας που χρησιμοποιεί cookies, δεν χρειάζεται, για παράδειγμα, να εισάγει τα στοιχεία πρόσβασης κάθε φορά που εισέρχεται στην ιστοσελίδα, αφού αυτά ανακτούνται από την ιστοσελίδα και, με τον τρόπο αυτό, το cookie αποθηκεύεται στον υπολογιστή του χρήστη.
Το υποκείμενο των δεδομένων μπορεί, ανά πάσα στιγμή, να αποτρέπει τη χρήση του cookie της ιστοσελίδας μας μέσω της σχετικής επιλογής που παρέχεται κατά την είσοδο στην ιστοσελίδα και μέσω του προγράμματος περιήγησης διαδικτύου που χρησιμοποιεί. Επιπροσθέτως, τα ήδη χρησιμοποιούμενα cookies είναι δυνατόν να διαγραφούν ανά πάσα στιγμή μέσω του προγράμματος περιήγησης. Σε περίπτωση που το υποκείμενο των δεδομένων απενεργοποιήσει την επιλογή cookies στο πρόγραμμα περιήγησης που χρησιμοποιεί, είναι πιθανό να μην είναι δυνατή η πλήρης χρήση όλων των λειτουργιών της ιστοσελίδας μας.
Συλλογή γενικών δεδομένων και πληροφοριών
Με την είσοδό σας στην ιστοσελίδα μας συλλέγεται σειρά δεδομένων και πληροφοριών γενικού χαρακτήρα. Αυτά αποθηκεύονται στα αρχεία καταγραφής του διακομιστή, ανωνυμοποιημένα και ξεχωριστά από όλα τα άλλα δεδομένα προσωπικού χαρακτήρα που συλλέγουμε.
Τέτοια δεδομένα είναι πιθανόν:
(1) ο τύπος κι οι εκδόσεις του προγράμματος περιήγησης διαδικτύου,
(2) το λειτουργικό σύστημα που χρησιμοποιείται,
(3) η ιστοσελίδα από την οποία το σύστημα αποκτά πρόσβαση στην ιστοσελίδα μας (το λεγόμενο σύστημα παραπομπής, referrer),
(4) οι υπο-ιστοσελίδες,
(5) η ημέρα κι η ώρα πρόσβασης στην ιστοσελίδα,
(6) το πρωτόκολλο διεύθυνσης διαδικτύου (διεύθυνση IP),
(7) υπερσύνδεσμος (hyperlink) από τον οποίο εισήλθατε στην ιστοσελίδα μας,
(8) το όνομα χρήστη, η εικόνα προφίλ, και οποιαδήποτε άλλη πληροφορία έχετε επιλέξει να είναι δημόσια στα κοινωνικά σας δίκτυα κατά την περίπτωση που κάνετε αναδημοσιεύσεις την ιστοσελίδας μας μέσω των σχετικών προφίλ σας ή χρησιμοποιείται άλλες δυνατότητες που προσφέρουν οι πλατφόρμες, όπως η δυνατότητα “Like” στο Facebook, «καρδιά» στο Instagram, κλπ.
και (9) άλλες πληροφορίες που μπορεί να ζητηθούν για την αντιμετώπιση επίθεσης στο πληροφοριακό μας σύστημα.
Οι πληροφορίες δεν χρησιμοποιούνται για τη δημιουργία προφίλ του χρήστη, αλλά για
(1) την ορθή απόδοση του περιεχομένου της ιστοσελίδας,
(2) τη βελτιστοποίηση του περιεχομένου της ιστοσελίδας και τη διαφήμισή του,
(3) τη διασφάλιση της βιωσιμότητας των πληροφοριακών συστημάτων μας
και (4) την παροχή προς τις αρχές των απαραίτητων πληροφοριών για την αντιμετώπιση κυβερνοεπιθέσεων.
Επιπλέον, αναλύουμε στατιστικά δεδομένα και πληροφορίες που έχουν συλλεγεί ανωνύμως με σκοπό την αύξηση του επιπέδου προστασίας και της ασφάλειας των δεδομένων της επιχείρησής μας.
Εγγραφή στα ενημερωτικά μας δελτία (newsletter)
Οι χρήστες έχουν τη δυνατότητα να εγγραφούν στο ενημερωτικό δελτίο της επιχείρησης μέσω της ιστοσελίδας μας. Η φόρμα εγγραφής που χρησιμοποιείται καθορίζει ποια δεδομένα προσωπικού χαρακτήρα θα πρέπει να μας παρέχετε. Ενημερώνουμε τακτικά το κοινό μας, πελάτες ή μη, για τα νέα της επιχείρησης. Το υποκείμενο των δεδομένων λαμβάνει το ενημερωτικό δελτίο της επιχείρησης μόνο εφόσον (1) έχει έγκυρη διεύθυνση ηλεκτρονικού ταχυδρομείου (e-mail) και (2) εγγράφεται στην αποστολή του ενημερωτικού δελτίου. E-mail επιβεβαίωσης θα αποστέλλεται στη διεύθυνση που καταχωρήθηκε από το υποκείμενο των δεδομένων κατά τη συμπλήρωση της φόρμας, προς ενημέρωσή σας αλλά και για να διασφαλίσουμε ότι εσείς επιλέξατε να δέχεστε το newsletter.
Κατά τη διάρκεια εγγραφής στο ενημερωτικό δελτίο, αποθηκεύουμε επίσης τη διεύθυνση IP σας και την ημερομηνία και ώρα της εγγραφής. Η συλλογή των δεδομένων αυτών είναι απαραίτητη προκειμένου να αντιληφθούμε (πιθανή) κακή χρήση της διεύθυνσης e-mail του υποκειμένου των δεδομένων σε μεταγενέστερο χρόνο, εξυπηρετεί καθ’ αυτό το σκοπό προστασίας του υπεύθυνου επεξεργασίας και του υποκειμένου των δεδομένων. Τα δεδομένα αυτά δεν πρόκειται να μεταβιβαστούν προς τρίτα πρόσωπα.
Τα δεδομένα προσωπικού χαρακτήρα που συγκεντρώθηκαν κατά την εγγραφή στο ενημερωτικό δελτίο θα χρησιμοποιούνται αποκλειστικά για την αποστολή του ενημερωτικού δελτίου και για τυχόν τροποποίηση στη διαδικασία αποστολής του ενημερωτικού φυλλαδίου ή αλλαγές σε τεχνικές παραμέτρους.
Η εγγραφή στο ενημερωτικό μας δελτίο μπορεί να τερματιστεί ανά πάσα στιγμή μέσω σχετικού συνδέσμου σε κάθε ενημερωτικό δελτίο ή απευθείας από την ιστοσελίδα ή ενημερώνοντας τον υπεύθυνο επεξεργασίας με άλλον τρόπο επικοινωνίας.
Δυνατότητα επικοινωνίας μέσω της ιστοσελίδας
Η ιστοσελίδα περιέχει πληροφορίες που επιτρέπουν τη ηλεκτρονική επικοινωνία με την επιχείρησή μας, καθώς και τα στοιχεία επικοινωνίας μας.
Εάν το υποκείμενο δεδομένων έρθει σε επαφή με τον υπεύθυνο επεξεργασίας μέσω e-mail ή μέσω της φόρμας επικοινωνίας, τα δεδομένα προσωπικού χαρακτήρα που μεταβιβάζονται αποθηκεύονται αυτομάτως και δεν γίνεται μεταφορά των προσωπικών δεδομένων αυτού του είδους σε τρίτα μέρη.
Λειτουργία σχολιασμού στο ιστολόγιο (blog) της ιστοσελίδας
Η ιστοσελίδα μας προσφέρει στους επισκέπτες τη δυνατότητα να σχολιάζουν σε επιμέρους αναρτήσεις στο ιστολόγιο. Το σχόλια αποθηκεύονται και δημοσιεύονται, όπως κι οι πληροφορίες σχετικά με την ημερομηνία του σχολίου και το ψευδώνυμο/όνομα χρήστη που επέλεξε το υποκείμενο των δεδομένων.
Επιπροσθέτως, καταγράφεται η διεύθυνση IP που αποδίδεται στο υποκείμενο των δεδομένων για λόγους ασφαλείας σε περίπτωση παράνομων πράξεων. Τα δεδομένα που έχουν συλλεγεί δεν μεταβιβάζονται σε τρίτα μέρη, εκτός εάν η μεταφορά αυτή επιβάλλεται από το νόμο.
Συνήθης διαγραφή δεδομένων προσωπικού χαρακτήρα
Τα δεδομένα προσωπικού χαρακτήρα που συλλέγονται παραμένουν στη διάθεση της επιχείρησής μας μόνο για το χρονικό διάστημα που είναι απαραίτητο για την παροχή των υπηρεσιών μας ή για αυτό που προβλέπει ο νόμος, εφόσον υφίσταται τέτοια υποχρέωση.
Σε περίπτωση που το διάστημα αυτό δεν προσδιορίζεται από το νόμο, τα δεδομένα προσωπικού χαρακτήρα που συλλέγονται διακρατούνται από την υπεύθυνη επεξεργασίας για διάστημα τεσσάρων (4) ετών από τη συλλογή τους. Μετά το πέρας της χρονικής αυτής περιόδου ή μετά από αίτημα του υποκειμένου των δεδομένων, τα δεδομένα αυτά διαγράφονται οριστικά, στην έκταση που δεν είναι πλέον αναγκαία η διατήρησή τους για την εκπλήρωση της σύμβασης ή τη σύναψή της ή για την εκπλήρωση υποχρεώσεων εκ του νόμου.
Δικαιώματα του υποκειμένου των δεδομένων
Κάθε υποκείμενο των δεδομένων έχει τα ακόλουθα δικαιώματα:
● Δικαίωμα πρόσβασης στα δεδομένα
● Δικαίωμα διόρθωσης των δεδομένων
● Δικαίωμα διαγραφής («δικαίωμα στη λήθη»)
● Δικαίωμα περιορισμού της επεξεργασίας
● Δικαίωμα εναντίωσης στην επεξεργασία των δεδομένων
● Δικαίωμα στη φορητότητα των δεδομένων
Η άσκηση των δικαιωμάτων αυτών γίνεται μετά από επικοινωνία και αίτημα του υποκειμένου των δεδομένων προς τον υπεύθυνο επεξεργασίας ή με τη συμπλήρωση της φόρμας παραπόνων που είναι διαθέσιμης στην ιστοσελίδα μας.
Αυτοματοποιημένη λήψη αποφάσεων, συμπεριλαμβανομένης της κατάρτισης προφίλ
Κάθε υποκείμενο δεδομένων έχει το δικαίωμα να μην υπόκειται σε απόφαση που λαμβάνεται αποκλειστικά βάσει αυτοματοποιημένης διαδικασίας, συμπεριλαμβανομένης της κατάρτισης προφίλ, η οποία παράγει έννομα αποτελέσματα που τον/την αφορούν ή τον/την επηρεάζει σημαντικά με παρόμοιο τρόπο, καθόσον η απόφαση αυτή (1) δεν είναι απαραίτητη για τη σύναψη ή την εκτέλεση σύμβασης μεταξύ του υποκειμένου των δεδομένων και του υπεύθυνου επεξεργασίας ή (2) δεν επιτρέπεται από το εφαρμοστέο δίκαιο, ή (3) δεν βασίζεται στη συγκατάθεση του υποκειμένου των δεδομένων.
Ανάκληση της συγκατάθεσης
Το υποκείμενο έχει δικαίωμα ανάκλησης της συγκατάθεσης στην επεξεργασία των δεδομένων του ανά πάσα στιγμή. Η ανάκληση της συναίνεσης δεν θίγει τη νομιμότητα της επεξεργασίας που βασίζεται στη συγκατάθεση πριν την ανάκλησή της.
Εφόσον επιθυμείτε να ανακαλέσετε τη συγκατάθεσή σας στην επεξεργασία των δεδομένων σας από εμάς, παρακαλούμε επιλέξτε έναν από τους τρόπους επικοινωνίας με την υπεύθυνη επεξεργασίας που ορίζονται παραπάνω.
Μέτρα προστασίας δεδομένων προσωπικού χαρακτήρα
Η επιχείρησή μας έχει λάβει όλα τα απαραίτητα και κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία και την εξασφάλιση της εμπιστευτικότητας, ακεραιότητας και διαθεσιμότητας των δεδομένων προσωπικού χαρακτήρα που επεξεργάζεται, σε συμμόρφωση με τις διατάξεις του νόμου, εφαρμόζοντας σύγχρονες και αποδεδειγμένες τεχνολογικές μεθόδους.
Στόχος μας είναι αποτροπή της πρόσβασης στα προσωπικά δεδομένα από πρόσωπα που δεν είναι εξουσιοδοτημένα προς αυτό, της παράνομης μεταβολής και γνωστοποίησής τους και της με οποιονδήποτε άλλο τρόπο παράνομης και μη εξουσιοδοτημένης χρήσης τους.
Διαδικασία διαχείρισης περιστατικών παραβίασης δεδομένων
Η επιχείρησή μας έχει υιοθετήσει μια δομημένη διαδικασία αναγνώρισης, καταγραφής και αναφοράς περιστατικών παραβίασης των συστημάτων της που ενδέχεται να οδηγήσουν σε προσβολή των δεδομένων προσωπικού χαρακτήρα που επεξεργάζεται, σε συμμόρφωση με την εφαρμοστέα νομοθεσία.
Σε περίπτωση παραβίασης δεδομένων, δηλαδή κάθε περιστατικό παραβίασης των μέτρων ασφαλείας που μπορεί να οδηγήσει σε τυχαία ή παράνομη καταστροφή, απώλεια, μεταβολή, άνευ άδειας κοινολόγηση ή πρόσβαση δεδομένων προσωπικού χαρακτήρα που διαβιβάστηκαν, αποθηκεύτηκαν ή υποβλήθηκαν κατ’ άλλο τρόπο σε επεξεργασία, η οποία ενδέχεται να θέσει σε κίνδυνο τα δικαιώματα και τις ελευθερίες των υποκειμένων των δεδομένων, όπως κατά περίπτωση προβλέπεται από το νόμο, η επιχείρησή μας οφείλει να:
● προχωρήσει αμελλητί στη λήψη μέτρων για την επέκταση, τον περιορισμό του συμβάντος και την αποκατάσταση της βλάβης
● να καταγράψει το γεγονός με λεπτομέρεια,
● να αξιολογήσει τον κίνδυνο που υπάρχει για τα φυσικά πρόσωπα σε σχέση με τα δικαιώματα και τις ελευθερίες τους,
● να γνωστοποιήσει αμελλητί και εάν είναι εφικτό εντός 72 ωρών την εποπτική αρχή Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα χωρίς αδικαιολόγητη καθυστέρηση εντός 72 ωρών από τη στιγμή που αποκτά γνώση του γεγονότος την παραβίαση των δεδομένων προσωπικού χαρακτήρα, εφόσον αξιολογηθεί ότι ενδέχεται να θέσει σε κίνδυνο τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων μαζί με τις κατά το νόμο κατ’ ελάχιστο απαραίτητες πληροφορίες,
● να ενημερώσει τα υποκείμενα των προσωπικών δεδομένων για την παραβίαση χωρίς αδικαιολόγητη καθυστέρηση εντός 72 ωρών από τη στιγμή που θα αποκτήσει γνώση του γεγονότος, εφόσον η παραβίαση αξιολογηθεί ότι ενδέχεται να θέσει σε υψηλό κίνδυνο τα δικαιώματα και τις ελευθερίες τους παρέχοντας τις κατά το νόμο κατ’ ελάχιστον απαραίτητες πληροφορίες,
● να αξιολογήσει τις αιτίες που προκάλεσαν την παραβίαση, τα μέτρα πρόληψης, εντοπισμού, αποκατάστασης της παραβίασης, για να βελτιωθεί η αντίδρασή μας σε μελλοντική παραβίαση.
Η υπεύθυνη επεξεργασίας διατηρεί το δικαίωμα τροποποίησης της παρούσας Πολιτικής Απορρήτου και Προστασίας Δεδομένων Προσωπικού Χαρακτήρα ανά πάσα στιγμή προκειμένου να ανταποκρίνεται στους εφαρμοστέους κανόνες δικαίου περί προστασίας απορρήτου και προσωπικών δεδομένων και στους σκοπούς και τα μέσα λειτουργίας της επιχείρησης. Στην περίπτωση αυτή, θα ανανεώνεται η ημερομηνία της έκδοσης της Πολιτικής που βρίσκεται σε ισχύ και δηλώνεται στην αρχή.
Παρακαλείσθε όπως διαβάσετε την Πολιτική πριν την πρώτη χρήση της ιστοσελίδας, και όπως επισκέπτεσθε τακτικά την παρούσα σελίδα προκειμένου να ενημερώνεστε για τυχόν τροποποιημένη έκδοση της Πολιτικής αυτής. Με την επίσκεψη και χρήση της ιστοσελίδας μας, ακόμα και κατόπιν οποιασδήποτε τροποποίησης, οι επισκέπτες αναγνωρίζουν ότι έχουν διαβάσει, κατανοήσει και ανεπιφύλακτα αποδεχθεί τυχόν τροποποιήσεις.
Για κάθε πληροφορία ή ερώτηση/διευκρίνιση σχετικά με την Πολιτική Απορρήτου και Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, παρακαλείσθε όπως επικοινωνείτε με την υπεύθυνη επεξεργασίας με έναν από τους εδώ αναφερόμενους τρόπους επικοινωνίας ή μέσω της ιστοσελίδας.