Πολιτική Προστασίας Δεδομένων Προσωπικού Χαρακτήρα
Καλώς ήλθατε και σας ευχαριστούμε που επισκεφθήκατε την ιστοσελίδα μας! Η προστασία των δεδομένων προσωπικού χαρακτήρα των επισκεπτών/τριών και των χρηστών/τριών μας (εφεξής, «υποκείμενα των δεδομένων») αποτελεί σημαντικό μέλημα για εμάς. Ως εκ τούτου θα θέλαμε να σας ενημερώσουμε για τη φύση και την έκταση της συλλογής, επεξεργασίας και χρήσης των δεδομένων προσωπικού χαρακτήρα σε σχέση με τη χρήση της ιστοσελίδας και των σχετικών λειτουργιών, τις δραστηριότητες και το περιεχόμενο, καθώς και τις εξωτερικές σελίδες μας στα μέσα κοινωνικής δικτύωσης (εφεξής, «υπηρεσίες»).
Υπεύθυνος Επεξεργασίας
Η υπεύθυνη εταιρεία για την επεξεργασίας δεδομένων σε αυτή την ιστοσελίδα είναι:
educommart
Σημείο Συνάντησης, Εκπαίδευσης και Δημιουργίας
Αστική Μη Κερδοσκοπική Εταιρία (ΜΚΟ)
Διεύθυνση
Εσωτερικών Υποθέσεων
Γρηγορίου Κυδωνιών 108
12241 Αιγάλεω
Επικοινωνία και Ενημέρωση
Κάσου 11
14562 Κηφισιά
Τ: 69 8070 8436
Αυτή η διεύθυνση ηλεκτρονικού ταχυδρομείου προστατεύεται από τους αυτοματισμούς αποστολέων ανεπιθύμητων μηνυμάτων. Χρειάζεται να ενεργοποιήσετε τη JavaScript για να μπορέσετε να τη δείτε.
Αντιπροσωπεύεται από
Καλλιόπη Αγγελή (pipe) Διαχειρίστρια της educommart
Εγγραφή Μητρώου
Καταχώρηση Μητρώου: Γενικό Εμπορικό Μητρώο (Γ.Ε.Μ.Η.)
Αριθμός καταχώρησης: 849912
Τα στοιχεία επικοινωνίας που δημοσιεύονται στο πλαίσιο των στοιχείων έκδοσης της ιστοσελίδας (Impressum) δεν μπορούν να χρησιμοποιηθούν από τρίτους για διαβίβαση ενημερωτικού υλικού και διαφήμισης που δεν ζητήθηκε ρητά. Διατηρούμε το δικαίωμα να προβούμε σε νομικές ενέργειες σε περίπτωση αποστολής ανεπιθύμητου διαφημιστικού ή προωθητικού υλικού, π.χ. μέσω ανεπιθύμητων μηνυμάτων ηλεκτρονικού ταχυδρομείου (spam).
Δεδομένου ότι δυνάμει του άρθρου 37 του Γενικού Κανονισμού Προστασίας Δεδομένων (εφεξής, «ΓΚΠΔ») δεν υποχρεούμαστε να ορίσουμε υπεύθυνο προστασίας δεδομένων, δεν διαθέτουμε συγκεκριμένο πρόσωπο για την προστασία των δεδομένων, τα στοιχεία επικοινωνίας του οποίου θα μπορούσαν να δημοσιευτούν εδώ. Παρ’ όλα αυτά, πληρούμε όλες τις υποχρεώσεις σε σχέση με την επεξεργασία των δεδομένων με τη μέγιστη επαγγελματική φροντίδα.
Νομική Βάση για την Επεξεργασία
Εκτός εάν αναφέρεται η νομική βάση στην πολιτική απορρήτου, ισχύουν τα ακόλουθα:
- Νομική βάση για τη λήψη συγκατάθεσης για συγκεκριμένο σκοπό επεξεργασίας δεδομένων αποτελεί το άρθρο 6 παράγραφος 1 στοιχείο α) του ΓΚΠΔ και το άρθρο 7 του ΓΚΠΔ
- Ως νομική βάση για την επεξεργασία παροχής των υπηρεσιών μας και την εκτέλεση των συμβατικών μέτρων καθώς και για την επεξεργασία των αιτημάτων συγκατάθεσης ισχύει το άρθρο 6 παράγραφος 1 στοιχείο β) του ΓΚΠΔ
- Νομική βάση για την επεξεργασία εκπλήρωσης των νομικών υποχρεώσεών μας, οι οποίες καθιστούν αναγκαία την επεξεργασία των προσωπικών δεδομένων, όπως η συμμόρφωση με φορολογικές υποχρεώσεις, αποτελεί το άρθρο 6 παράγραφος 1 στοιχείο γ) του ΓΚΠΔ
- Σε περίπτωση που τα ζωτικά συμφέροντα του υποκειμένου των δεδομένων ή οποιουδήποτε άλλου φυσικού προσώπου απαιτούν την επεξεργασία δεδομένων προσωπικού χαρακτήρα, το άρθρο 6 παράγραφος 1 στοιχείο δ) του ΓΚΠΔ χρησιμεύει ως νομική βάση
- Η επεξεργασία για τη διαφύλαξη των έννομων συμφερόντων μας, εκτός εάν έναντι των συμφερόντων αυτών υπερισχύουν θεμελιώδη δικαιώματα και οι ελευθερίες του υποκειμένου των δεδομένων, ρυθμίζεται δυνάμει του άρθρου 6 παράγραφος 1 στοιχείο στ) του ΓΚΠΔ. Οι πράξεις επεξεργασίας αυτού του είδους μας επιτρέπονται, ιδίως εφόσον έχουν αναφερθεί ρητά από τον ευρωπαίο νομοθέτη. Συναφώς, ο τελευταίος θεώρησε ότι θα μπορούσε να θεωρηθεί έννομο συμφέρον, αν το υποκείμενο των δεδομένων είναι πελάτης του υπεύθυνου επεξεργασίας (αιτιολογική βάση άρθρο 47 παράγραφος 2 του ΓΚΠΔ)
Σκοπός της Επεξεργασίας
- Παροχή της ονλάιν υπηρεσίας, των λειτουργιών και του περιεχομένου της
- Απάντηση στα αιτήματα επικοινωνίας και επικοινωνία με τα υποκείμενα των δεδομένων
- Εφαρμογή μέτρων ασφαλείας για τα υποκείμενα των δεδομένων: προστασία κατά της κατάχρησης, ανεπιθύμητης αλληλογραφίας
- Μέτρηση εμβέλειας και εμπορική προώθηση
Μέτρα Ασφαλείας
Έχουμε λάβει πολλά τεχνικά και οργανωτικά μέτρα, ώστε να διασφαλίσουμε στο μέγιστο βαθμό την πλήρη προστασία των δεδομένων προσωπικού χαρακτήρα των υποκειμένων των δεδομένων.
Τα μέτρα λαμβάνονται έχοντας υπόψη το βαθμό εξέλιξης της τεχνολογίας, το κόστος εφαρμογής και τη φύση, τον όγκο, τις συνθήκες και τους σκοπούς της επεξεργασίας καθώς και τη διαφορετική πιθανότητα εμφάνισης και σοβαρότητας του κινδύνου για τα θεμελιώδη δικαιώματα και τις ελευθερίες των φυσικών προσώπων, δυνάμει του άρθρου 32 του ΓΚΠΔ.
Όλα τα πρόσωπα, που έχουν πρόσβαση σε δεδομένα προσωπικού χαρακτήρα υπό τον έλεγχό μας, θα ενημερωθούν για την ορθή διαχείριση των δεδομένων και θα καθοδηγηθούν με εσωτερικά έγγραφα σχετικά με την προστασία των δεδομένων προσωπικού χαρακτήρα, επεξεργάζονται προσωπικές πληροφορίες στη βάση του ΓΚΠΔ. Διεξάγουμε τακτική παρακολούθηση της νομοθεσίας για την προστασία των δεδομένων και προσαρμόζουμε τα μέτρα ασφαλείας μας αναλόγως. Τα προσωπικά σας στοιχεία υποβάλλονται σε επεξεργασία σε υπολογιστές και notebooks με προστασία κωδικού πρόσβασης και βρίσκονται σε χώρους που κλειδώνουν, η πρόσβαση τρίτων σε αυτούς τους χώρους είναι περιορισμένη. Όλοι οι υπολογιστές και τα λαπτοπ λειτουργούν μόνο με νόμιμο λογισμικό και με άδεια χρήσης, που παρέχει προστασία από ιούς, λογισμικό κατασκοπίας (spyware) και από επιθέσεις χάκερ. Όλες οι σελίδες και οι εφαρμογές, όπου αποθηκεύονται τα προσωπικά στοιχεία, έχουν προστασία κωδικού πρόσβασης και κρυπτογράφηση. Τα έγγραφα που τηρούνται σε έντυπη μορφή καταστρέφονται με χρήση καταστροφέα εγγράφων, τα έγγραφα και δεδομένα που τηρούνται σε ηλεκτρονική μορφή απομακρύνονται οριστικά και αμετάκλητα από το σκληρό δίσκο του διακομιστή του υπολογιστή.
Για να μπορέσουμε να προσφέρουμε τις ονλάιν υπηρεσίες μας χωρίς περιορισμούς και στη βάση των έννομων συμφερόντων μας σε μια αποτελεσματική και ασφαλή παροχή αυτής της ονλάιν προσφοράς δυνάμει του άρθρου 6 παράγραφος 1 στοιχείο στ) του ΓΚΠΔ σε συνδυασμό με το άρθρο 28 του ΓΚΠΔ (σύναψη σύμβασης επεξεργασίας προσωπικών δεδομένων) χρησιμοποιούμε cloud hosting εξωτερικού πάροχου. Με αυτόν συνάπτεται σύμβαση. Πριν από τη σύναψη της σύμβασης ελέγχονται η φήμη, η εξειδίκευση και η έδρα του παρόχου, η αξιοπιστία, πιθανές συγκρούσεις συμφερόντων, κίνδυνος κατάχρησης των αποθηκευμένων πληροφοριών, η ακριβής τοποθεσία των διακομιστών, η φυσική και ηλεκτρονική ασφάλεια των διακομιστών και των κέντρων δεδομένων.
Επισημαίνουμε ότι η μετάδοση δεδομένων μέσω του διαδικτύου (για παράδειγμα, κατά την επικοινωνία μέσω e-mail) πάντα μπορεί να παρουσιάζει κενά ασφαλείας, γεγονός που δεν μπορεί να εγγυηθεί μια ολοκληρωμένη προστασία των δεδομένων από την πρόσβαση τρίτου.
Τα μέτρα ασφαλείας μας βελτιώνονται συνεχώς σύμφωνα με την εξέλιξη της τεχνολογίας.
Δικαιώματα του υποκειμένου των δεδομένων
Σύμφωνα με τον ΓΚΠΔ, ισχύουν για τους χρήστες των ονλάιν υπηρεσιών μας τα ακόλουθα δικαιώματα. Εάν το υποκείμενο των δεδομένων επιθυμεί να κάνει χρήση των δικαιωμάτων που απαριθμούνται παρακάτω, μπορεί να επικοινωνήσει μαζί μας ανά πάσα στιγμή με τις επιλογές επικοινωνίας που αναφέρονται στο πλαίσιο των στοιχείων έκδοσης της ιστοσελίδας (Impressum).
Δικαίωμα Επιβεβαίωσης
Δυνάμει του άρθρου 15 του ΓΚΠΔ, κάθε υποκείμενο δεδομένων έχει το δικαίωμα να λαμβάνει από εμάς επιβεβαίωση για το κατά πόσον ή όχι τα δεδομένα προσωπικού χαρακτήρα που το αφορούν υφίστανται επεξεργασία.
Δικαίωμα Πρόσβασης
Δυνάμει του άρθρου 15 του ΓΚΠΔ, το υποκείμενο των δεδομένων έχει ανά πάσα στιγμή το δικαίωμα πρόσβασης από εμάς στα δεδομένα προσωπικού χαρακτήρα που βρίσκονται αποθηκευμένα και τον/την αφορούν και σε αντίγραφο αυτών των πληροφοριών. Παραχωρούνται οι ακόλουθες πληροφορίες στο υποκείμενο των δεδομένων:
α) οι σκοποί της επεξεργασίας,
β) οι σχετικές κατηγορίες δεδομένων προσωπικού χαρακτήρα, οι οποίες υφίστανται επεξεργασία,
γ) οι αποδέκτες ή οι κατηγορίες αποδεκτών στους οποίους κοινολογήθηκαν ή πρόκειται να κοινολογηθούν τα δεδομένα προσωπικού χαρακτήρα, ιδίως τους αποδέκτες σε τρίτες χώρες ή διεθνείς οργανισμούς,
δ) εάν είναι δυνατόν, το χρονικό διάστημα για το οποίο θα αποθηκευτούν τα δεδομένα προσωπικού χαρακτήρα ή, όταν αυτό είναι αδύνατο, τα κριτήρια που καθορίζουν το εν λόγω διάστημα,
ε) την ύπαρξη δικαιώματος υποβολής αιτήματος για διόρθωση ή διαγραφή δεδομένων προσωπικού χαρακτήρα ή περιορισμό της επεξεργασίας στον υπεύθυνο επεξεργασίας δεδομένων ή δικαιώματος αντίταξης στην εν λόγω επεξεργασία,
στ) το δικαίωμα υποβολής καταγγελίας σε εποπτική αρχή,
ζ) όταν τα δεδομένα προσωπικού χαρακτήρα δεν συλλέγονται από το υποκείμενο των δεδομένων, κάθε διαθέσιμη πληροφορία σχετικά με την προέλευσή τους,
η) την ύπαρξη αυτοματοποιημένης λήψης αποφάσεων, συμπεριλαμβανομένης της κατάρτισης προφίλ, που προβλέπεται στο άρθρο 22 παράγραφοι 1 και 4 του ΓΚΠΔ και, τουλάχιστον στις περιπτώσεις αυτές, σημαντικές πληροφορίες σχετικά με τη λογική που ακολουθείται, καθώς και τη σημασία και τις προβλεπόμενες συνέπειες της εν λόγω επεξεργασίας για το υποκείμενο των δεδομένων.
Επιπλέον, το υποκείμενο των δεδομένων έχει δικαίωμα πρόσβασης ως προς το εάν έχουν διαβιβαστεί προσωπικά δεδομένα σε τρίτη χώρα ή σε διεθνή οργανισμό. Σε περίπτωση που συμβαίνει αυτό, το υποκείμενο των δεδομένων έχει το δικαίωμα ενημέρωσης για τα κατάλληλα μέσα διασφάλισης που λαμβάνονται κατά τη μεταφορά.
Δικαίωμα Διόρθωσης
Δυνάμει του άρθρου 16 του ΓΚΠΔ, κάθε υποκείμενο δεδομένων έχει το δικαίωμα να απαιτεί χωρίς αναβολή τη διόρθωση ανακριβών δεδομένων προσωπικού χαρακτήρα που τον/την αφορούν. Έχοντας υπόψη τους σκοπούς της επεξεργασίας, το υποκείμενο των δεδομένων έχει το δικαίωμα να απαιτήσει τη συμπλήρωση ελλιπών δεδομένων προσωπικού χαρακτήρα, μεταξύ άλλων μέσω παροχής συμπληρωματικής δήλωσης.
Δικαίωμα Διαγραφής («Δικαίωμα στη Λήθη»)
Δυνάμει του άρθρου 17 του ΓΚΠΔ, κάθε υποκείμενο δεδομένων έχει το δικαίωμα να ζητήσει τη διαγραφή δεδομένων προσωπικού χαρακτήρα που τον/την αφορούν. Κι εμείς υποχρεούμαστε να διαγράψουμε δεδομένα προσωπικού χαρακτήρα χωρίς αναβολή, εάν ισχύει ένας από τους ακόλουθους λόγους:
- Το υποκείμενο των δεδομένων ζητά τη διαγραφή των προσωπικών του δεδομένων που διατηρήθηκαν, εξαιρουμένης της επεξεργασίας που απαιτείται για την άσκηση του δικαιώματος στην ελευθερία έκφρασης και ενημέρωσης, να εκπληρώσει μια νομική υποχρέωση, για λόγους δημοσίου συμφέροντος ή να διεκδικήσει, να ασκήσει ή να υπερασπίσει νομικές αξιώσεις.
- Το υποκείμενο των δεδομένων ανακαλεί τη συγκατάθεση επί της οποίας βασίζεται η επεξεργασία δυνάμει του άρθρου 6 παράγραφος 1 στοιχείο α) του ΓΚΠΔ ή του άρθρου 9 παράγραφος 2 στοιχείο α) του ΓΚΠΔ κι, εφόσον, δεν υπάρχει άλλη νομική βάση για την επεξεργασία.
- Το υποκείμενο των δεδομένων αντιτίθεται στην επεξεργασία σύμφωνα με το άρθρο 21 παράγραφος 1 του ΓΚΠΔ και δεν υπάρχουν επιτακτικοί και νόμιμοι λόγοι για την επεξεργασία ή το υποκείμενο των δεδομένων αντιτίθεται στην επεξεργασία σύμφωνα με το άρθρο 21 παράγραφος 2 του ΓΚΠΔ.
- Τα δεδομένα προσωπικού χαρακτήρα υποβλήθηκαν σε επεξεργασία παρανόμως.
- Τα δεδομένα προσωπικού χαρακτήρα πρέπει να διαγραφούν, ώστε να τηρηθεί η νομική υποχρέωση του ενωσιακού δικαίου ή του δικαίου κράτους μέλους, στην οποία υπόκειται ο υπεύθυνος επεξεργασίας.
- Τα δεδομένα προσωπικού χαρακτήρα έχουν συλλεγεί σε σχέση με την προσφορά υπηρεσιών της κοινωνίας των πληροφοριών που αναφέρονται στο άρθρο 8 παράγραφος 1 του ΓΚΠΔ.
Σε περίπτωση δημοσιοποίησης των δεδομένων προσωπικού χαρακτήρα και της υποχρέωσης δυνάμει του άρθρου 17 παράγραφος 1 του ΓΚΠΔ να διαγράψουμε τα δεδομένα προσωπικού χαρακτήρα, η εταιρεία, λαμβάνοντας υπόψη τη διαθέσιμη τεχνολογία και το κόστος εφαρμογής, λαμβάνει εύλογα μέτρα, συμπεριλαμβανομένων των τεχνικών μέτρων, για να ενημερώσει τους υπευθύνους επεξεργασίας που επεξεργάζονται τα δεδομένα προσωπικού χαρακτήρα, ότι το υποκείμενο των δεδομένων ζήτησε τη διαγραφή τυχόν συνδέσμων με τα δεδομένα αυτά ή αντιγράφων ή αναπαραγωγών των εν λόγω δεδομένων προσωπικού χαρακτήρα, στην έκταση που η επεξεργασία δεν είναι απαραίτητη. Θα διασφαλίσουμε τη λήψη των κατάλληλων μέτρων σε κάθε μεμονωμένη περίπτωση.
Δικαίωμα Περιορισμού της Επεξεργασίας
Δυνάμει του άρθρου 18 του ΓΚΠΔ κάθε υποκείμενο δεδομένων έχει το δικαίωμα να εξασφαλίζει τον περιορισμό της επεξεργασίας των προσωπικών του δεδομένων, όταν ισχύει μία από τις ακόλουθες προϋποθέσεις:
- Η ακρίβεια των δεδομένων προσωπικού χαρακτήρα αμφισβητείται από το υποκείμενο των δεδομένων, για χρονικό διάστημα που επιτρέπει στον υπεύθυνο επεξεργασίας να επαληθεύσει την ακρίβεια των δεδομένων προσωπικού χαρακτήρα.
- Η επεξεργασία είναι παράνομη και το υποκείμενο των δεδομένων αντιτάσσεται στη διαγραφή των δεδομένων προσωπικού χαρακτήρα και ζητεί, αντ' αυτής, τον περιορισμό της χρήσης τους.
- Ο υπεύθυνος επεξεργασίας δεν χρειάζεται πλέον τα δεδομένα προσωπικού χαρακτήρα για τους σκοπούς της επεξεργασίας, αλλά τα δεδομένα αυτά απαιτούνται από το υποκείμενο των δεδομένων για τη θεμελίωση, την άσκηση ή την υποστήριξη νομικών αξιώσεων.
- Το υποκείμενο των δεδομένων έχει εκφράσει αντιρρήσεις για την επεξεργασία δυνάμει του άρθρου 21 παράγραφος 1 του ΓΚΠΔ, εν αναμονή της επαλήθευσης του κατά πόσον οι νόμιμοι λόγοι του υπευθύνου επεξεργασίας υπερισχύουν έναντι των λόγων του υποκειμένου των δεδομένων.
Εφόσον ισχύει μία από τις ανωτέρω αναφερόμενες περιπτώσεις και το υποκείμενο των δεδομένων εκφράσει την επιθυμία περιορισμού της επεξερφασίας των δεδομένων προσωπικού χαρακτήρα που διατηρούμε, αυτός ή αυτή μπορεί ανά πάσα στιγμή να έρθει σε επαφή μαζί μας.
Δικαίωμα στη Φορητότητα των Δεδομένων
Δυνάμει του άρθρου 20 του ΓΚΠΔ, κάθε υποκείμενο δεδομένων έχει το δικαίωμα να λαμβάνει τα δεδομένα προσωπικού χαρακτήρα που το αφορούν, και τα οποία έχει παράσχει σε μας, σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο. Αυτός/αυτή έχει ακόμα το δικαίωμα να διαβιβάζει τα εν λόγω δεδομένα σε άλλον υπεύθυνο επεξεργασίας χωρίς αντίρρηση από τον υπεύθυνο επεξεργασίας, στον οποίο παρασχέθηκαν τα δεδομένα προσωπικού χαρακτήρα, καθόσον η επεξεργασία βασίζεται στη συναίνεση που έχει δοθεί δυνάμει του άρθρου 6 παράγραφος 1 στοιχείο α) ή του άρθρου 9 παράγραφος 2 στοιχείο α) του ΓΚΠΔ ή σε συμβόλαιο δυνάμει του άρθρου 6 παράγραφος 1 στοιχείο α) του ΓΚΠΔ και η επεξεργασία διεξάγεται με αυτοματοποιημένα μέσα.
Επιπλέον, κατά την ενάσκηση του δικαιώματος στην φορητότητα των δεδομένων δυνάμει του άρθρου 20 παράγραφος 1 του ΓΚΠΔ, το υποκείμενο των δεδομένων έχει το δικαίωμα να ζητά τη διαβίβαση των εν λόγω δεδομένων προσωπικού χαρακτήρα απευθείας από έναν υπεύθυνο επεξεργασίας προς άλλον, όταν αυτό είναι τεχνικώς εφικτό και δεν επηρεάζει αρνητικά τα δικαιώματα και τις ελευθερίες άλλων προσώπων.
Αυτοματοποιημένη ατομική λήψη αποφάσεων και δημιουργία προφίλ
Δυνάμει του άρθρου 22 του ΓΚΠΔ, κάθε υποκείμενο δεδομένων έχει το δικαίωμα να μην υπόκειται σε απόφαση που λαμβάνεται αποκλειστικά βάσει αυτοματοποιημένης επεξεργασίας, συμπεριλαμβανομένης της δημιουργίας προφίλ, η οποία παράγει έννομα αποτελέσματα που τον/την αφορούν ή τον/την επηρεάζει σημαντικά με παρόμοιο τρόπο, καθόσον η απόφαση αυτή
- δεν είναι απαραίτητη για τη σύναψη ή την εκτέλεση σύμβασης μεταξύ του υποκειμένου των δεδομένων και του υπεύθυνου επεξεργασίας
- δεν επιτρέπεται από το δίκαιο της Ένωσης ή το δίκαιο κράτους μέλους, στο οποίο υπόκειται ο υπεύθυνος επεξεργασίας και το οποίο προβλέπει επίσης κατάλληλα μέτρα για την προστασία των δικαιωμάτων, των ελευθεριών καθώς και των εννόμων συμφερόντων
- δεν βασίζεται στη ρητή συγκατάθεση του υποκειμένου των δεδομένων.
Οι παραπάνω αποφάσεις δεν βασίζονται σε ειδικές κατηγορίες δεδομένων προσωπικού χαρακτήρα βάσει του άρθρου 9 παράγραφος 1 του ΓΚΠΔ, εκτός εάν ισχύει το άρθρο 9 παράγραφος 2 στοιχείο α) ή το άρθρο 9 παράγραφος 2 στοιχείο ζ) και λαμβάνονται κατάλληλα μέτρα για την προστασία των δικαιωμάτων, των ελευθεριών καθώς και των εννόμων συμφερόντων του υποκειμένου των δεδομένων.
Αν η απόφαση είναι απαραίτητη για τη σύναψη ή την εκτέλεση σύμβασης μεταξύ του υποκειμένου των δεδομέων και του υπεύθυνου επεξεργασίας ή βασίζεται στη ρητή συγκατάθεση του υποκειμένου των δεδομένων, οφείλουμε να λαμβάνουμε τα κατάλληλα μέτρα προκειμένου να προφυλάξουμε τα δικαίωματα, τις ελευθερίες και τα έννομα συμφέροντα του υποκειμένου των δεδομένων, τουλάχιστον του δικαιώματος εξασφάλισης ανθρώπινης παρέμβασης από την πλευρά του υπευθύνου επεξεργασίας, έκφρασης άποψης και αμφισβήτησης της απόφασης.
Δικαίωμα ανάκλησης της συγκατάθεσης
Κάθε υποκείμενο δεδομένων έχει το δικαίωμα, δυνάμει του άρθρου 7 παράγραφος 3 του ΓΚΠΔ, προς ανάκληση ανά πάσα στιγμή της συγκατάθεσής του στην επεξεργασία των δεδομένων προσωπικού χαρακτήρα που τον/την αφορούν.
Δικαίωμα προσφυγής στην αρμόδια εποπτική αρχή
Δυνάμει του άρθρου 77 του ΓΚΠΔ, με την επιφύλαξη τυχόν άλλων διοικητικών ή δικαστικών προσφυγών, κάθε υποκείμενο των δεδομένων έχει το δικαίωμα να υποβάλει καταγγελία σε εποπτική αρχή, ιδίως στο κράτος μέλος στο οποίο έχει τη συνήθη διαμονή του ή τον τόπο εργασίας του ή τον τόπο της εικαζόμενης παράβασης, εάν το υποκείμενο των δεδομένων θεωρεί ότι η επεξεργασία των δεδομένων προσωπικού χαρακτήρα που το αφορά παραβαίνει τον παρόντα κανονισμό. Ο κατάλογος των εποπτών προστασίας δεδομένων καθώς και τα στοιχεία επικοινωνίας τους μπορούν να ληφθούν από τον ακόλουθο σύνδεσμο:
https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.
Δικαίωμα Αντίταξης
Δυνάμει του άρθρου 21 του ΓΚΠΔ, κάθε υποκείμενο δεδομένων έχει το δικαίωμα να αντιτάσσεται, ανά πάσα στιγμή και για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή του, στην επεξεργασία δεδομένων προσωπικού χαρακτήρα που το αφορούν, η οποία βασίζεται στο άρθρο 6 παράγραφος 1 στοιχείο ε) ή στ) του ΓΚΠΔ. Το ίδιο ισχύει και για την κατάρτιση προφίλ βάσει των εν λόγω διατάξεων.
Εμείς ως υπεύθυνοι επεξεργασίας οφείλουμε να μην υποβάλλουμε πλέον σε επεξεργασία τα δεδομένα προσωπικού χαρακτήρα σε περίπτωση εναντίωσης, εκτός αν μπορεί να αποδείξει επιτακτικούς και νόμιμους λόγους για την επεξεργασία, οι οποίοι υπερισχύουν των συμφερόντων, των δικαιωμάτων και των ελευθεριών του υποκειμένου των δεδομένων, ή για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.
Επιπλέον, το υποκείμενο δεδομένων, για λόγους που αφορούν την δική του/ της ιδιαίτερη περίπτωση, έχει το δικαίωμα να εναντιωθεί στην επεξεργασία από εμάς των δεδομένων προσωπικού χαρακτήρα που τον/την αφορούν για σκοπούς επιστημονικής ή ιστορικής έρευνας ή στατιστικούς σκοπούς δυνάμει του άρθρου 89 παράγραφος 1 του ΓΚΠΔ, εκτός αν η επεξεργασία είναι απαραίτητη για την εκτέλεση καθήκοντος προς εξυπηρέτηση σκοπών δημοσίου συμφέροντος.
Επιπλέον, το υποκείμενο δεδομένων είναι ελεύθερο στο πλαίσιο της χρήσης υπηρεσιών της κοινωνίας των πληροφοριών και με την επιφύλαξη της οδηγίας 2002/58/ΕΚ να ασκεί το δικαίωμά του να αντιταχθεί με αυτοματοποιημένα μέσα, τα οποία χρησιμοποιούν τεχνικές προδιαγραφές.
Δεδομένα Προσωπικού Χαρακτήρα
Όταν επισκέπτεστε την ιστοσελίδα, δεν αποθηκεύονται προσωπικά σας δεδομένα.
Συλλογή γενικών δεδομένων και πληροφοριών
Κατά την επίσκεψη στην ιστοσελίδα μας και σε κάθε πρόσβαση, ο διακομιστής ιστού συλλέγει μια σειρά γενικών δεδομένων και πληροφοριών βάσει των νόμιμων συμφερόντων μας δυνάμει του άρθρου 6 παράγραφος 1 στοιχείο στ) του ΓΚΠΔ. Οι πληροφορίες αυτές περιλαμβάνουν: το όνομα της ιστοσελίδας και του αρχείου, την ημερομηνία και την ώρα πρόσβασης, την ποσότητα των δεδομένων που μεταφέρονται, το πρόγραμμα περιήγησης (browser) και την έκδοσή του, το λειτουργικό σύστημα, τον τομέα του παρόχου διαδικτύου, τη διεύθυνση URL της σελίδας, από την οποία ο ενδιαφερόμενος έφτασε στη δική μας σελίδα, καθώς και την αντίστοιχη διεύθυνση διαδικτυακού πρωτοκόλλου (διεύθυνση IP).
Αυτά δεν αποτελούν δεδομένα προσωπικού χαρακτήρα. Δεν είναι δυνατόν να συσχετίσουμε τα δεδομένα που συλλέξαμε με ένα συγκεκριμένο φυσικό πρόσωπο.
Όλες αυτές οι πληροφορίες αξιολογούνται από εμάς μόνο για στατιστικούς σκοπούς και για την ανίχνευση ανεπιθύμητων συνδέσμων και σφαλμάτων, καθώς και για τη βελτιστοποίηση της προσφοράς. Δεν πραγματοποιείται προώθηση σε τρίτους. Δεν πραγματοποιείται σύνδεση αυτών των δεδομένων με άλλα δεδομένα. Επιπλέον, τα δεδομένα γίνονται ανώνυμα ή διαγράφονται τακτικά εντός μιας εβδομάδας μετά από στατιστική αξιολόγηση.
Χρήση Cookies
Τα cookies είναι μικρά αρχεία κειμένου με πληροφορίες που αποθηκεύονται στον φυλλομετρητή (web browser) ενός χρήστη ηλεκτρονικού υπολογιστή, κάθε φορά που ο χρήστης επισκέπτεται μέσω του φυλομετρητή μία ιστοσελίδα, προκειμένου να σας αναγνωρίσει και να διευκολύνει την επόμενη επίσκεψή σας.
Αυτή η ιστοσελίδα χρησιμοποιεί έναν τύπο cookies:
Προσωρινά cookies: Για να διευκολυνθεί η πλοήγηση στην ιστοσελίδα, χρησιμοποιούνται cookies επίσκεψης (session cookies). Τα συγκεκριμένα cookies αποθηκεύουν ένα τυχαία παραγόμενο, μοναδικό αναγνωριστικό αριθμό, ένα αποκαλούμενο αναγνωριστικό περιόδου λειτουργίας, και διαγράφονται από τον υπολογιστή ή τη συσκευή σας με τον τερματισμό της περιόδου λειτουργίας του προγράμματος περιήγησης.
Με τα cookies επίσκεψης (session cookies) αποθηκεύονται ορισμένες προτιμήσεις χρήστη, όπως η επιλογή γλώσσας, οι εφαρμογές αναγνώρισης ομιλίας και η ταυτότητα χρήστη (user ID), για ευκολότερη πλοήγηση του χρήστη στην ιστοσελίδα.
Έχετε τη δυνατότητα να απενεργοποιήσετε την χρήση των cookies, είτε ειδικά για τη συγκεκριμένη ιστοσελίδα είτε γενικά για όλες τις ιστοσελίδες, ανατρέχοντας στις ρυθμίσεις του προγράμματος περιήγησης στο διαδίκτυο. Οι πληροφορίες διατίθενται στις ιστοσελίδες του αντίστοιχου προγράμματος περιήγησης στο διαδίκτυο. Η απενεργοποίηση των cookies θα έχει σαν αποτέλεσμα να μην μπορείτε να χρησιμοποιήσετε όλες τις υπηρεσίες, π.χ. την αυτόματη είσοδο εγγεγραμμένου χρήστη στην ιστοσελίδα.
Online παρουσία στα μέσα κοινωνικής δικτύωσης
Διατηρούμε ηλεκτρονική παρουσία στα μέσα κοινωνικής δικτύωσης και στις πλατφόρμες για να επικοινωνούμε με τους ανθρώπους, τους ενδιαφερόμενους και τους χρήστες που δραστηριοποιούνται εκεί και να τους ενημερώνουμε για τις δραστηριότητές μας. Όταν επισκέπτεστε τα αντίστοιχα δίκτυα και πλατφόρμες, ισχύουν οι όροι και οι προϋποθέσεις και οι οδηγίες επεξεργασίας δεδομένων των αντίστοιχων φορέων εκμετάλλευσης.
Εκτός εάν ορίζεται διαφορετικά στην πολιτική απορρήτου μας, επεξεργαζόμαστε τα δεδομένα του υποκειμένου των δεδομένων που επικοινωνούν μαζί μας στα κοινωνικά δίκτυα και τις πλατφόρμες, π.χ. αναρτήσεις στην ηλεκτρονική μας παρουσία ή αποστολή μηνυμάτων.
Επικοινωνία
Σε περίπτωση επικοινωνίας μαζί μας (για παράδειγμα, μέσω της φόρμας επικοινωνίας, ταχυδρομείου, ηλεκτρονικού ταχυδρομείου, τηλεφώνου ή μέσων κοινωνικής δικτύωσης), τα δεδομένα του ενδιαφερόμενου προσώπου υποβάλλονται σε επεξεργασία για να διεκπεραιωθεί η αίτηση. Τα δεδομένα που παρέχει ο ενδιαφερόμενος μπορούν να αποθηκευτούν σε ένα σύστημα CRM (Σύστημα Διαχείρισης Σχέσεων Πελατών) ή σε συγκρίσιμα οργανωτικά συστήματα δεδομένων. Η επεξεργασία των καταχωρημένων δεδομένων πραγματοποιείται αποκλειστικά με βάση τη συγκατάθεση του υποκειμένου των δεδομένων (άρθρο 6 παράγραφος 1 στοιχείο α) του ΓΚΠΔ). Αυτά τα δεδομένα δεν κοινοποιούνται χωρίς τη συγκατάθεση του υποκειμένου των δεδομένων.
Τα δεδομένα που εστάλησαν μέσω αιτημάτων επικοινωνίας παραμένουν μαζί μας, μέχρι να μας ζητήσετε να διαγράψουμε, να ανακαλέσουμε τη συγκατάθεσή σας για την αποθήκευση ή τον σκοπό για την αποθήκευση δεδομένων (π.χ. μετά την ολοκλήρωση του αιτήματος του υποκειμένου των δεδομένων). Οι υποχρεωτικές νομοθετικές διατάξεις – ιδίως οι νόμιμες περίοδοι διατήρησης – παραμένουν ανεπηρέαστες.
Διαγραφή δεδομένων και διάρκεια αποθήκευσης
Εκτός εάν ορίζεται διαφορετικά στην πολιτική απορρήτου μας, αποθηκεύουμε τα δεδομένα προσωπικού χαρακτήρα μέχρι να μην χρειάζονται πλέον για να παρέχουμε τις υπηρεσίες και τα προϊόντα μας, ή μέχρι να διαγραφεί ο λογαριασμός του εγγεγραμμένου – όποιο από τα δύο συμβεί πρώτο. Πρόκειται για ρύθμιση ειδικής περίπτωσης και εξαρτάται από στοιχεία όπως η φύση των δεδομένων, ο λόγος συλλογής και επεξεργασίας τους και οι σχετικές νόμιμες περίοδοι διατήρησης ή λειτουργικές ανάγκες αποθήκευσης.
Διαβίβαση δεδομένων σε τρίτες χώρες
Εάν επεξεργαζόμαστε δεδομένα προσωπικού χαρακτήρα σε μια τρίτη χώρα (δηλαδή εκτός της Ευρωπαϊκής Ένωσης (ΕΕ) ή του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ)) ή αν αυτό γίνεται στο πλαίσιο της χρήσης υπηρεσιών τρίτου μέρους ή της γνωστοποίησης ή της μεταφοράς δεδομένων σε τρίτους, αυτό θα συμβεί μόνο εάν είναι απαραίτητο να εκπληρωθούν οι (προ)συμβατικές υποχρεώσεις μας δυνάμει του άρθρου 6 παράγραφος 1 στοιχείο β) του ΓΚΠΔ, βάσει της συγκατάθεσής σας δυνάμει του άρθρου 6 παράγραφος 1 στοιχείο β) του ΓΚΠΔ, βάσει μιας νομικής υποχρέωσης ή βάσει των νόμιμων συμφερόντων μας, σύμφωνα με το άρθρο 6 παράγραφος 1 στοιχείο β) του ΓΚΠΔ. Με την επιφύλαξη νομικών ή συμβατικών δικαιωμάτων, επεξεργαζόμαστε ή επιτρέπουμε την επεξεργασία των δεδομένων προσωπικού χαρακτήρα σε τρίτη χώρα μόνο εάν πληρούνται οι ειδικές απαιτήσεις του άρθρου 44 του ΓΚΠΔ. Αυτό σημαίνει ότι η επεξεργασία πραγματοποιείται, επί παραδείγματι, βάσει επίσημων συμφωνιών που εγγυώνται την τήρηση του ευρωπαϊκού επιπέδου προστασίας δεδομένων (π.χ. για τις ΗΠΑ μέσω των αρχών του Privacy Shield - ασπίδα προστασίας της ιδιωτικής ζωής) ή με την τήρηση επίσημα αναγνωρισμένων ειδικών συμβατικών υποχρεώσεων (οι λεγόμενες «τυποποιημένες συμβατικές ρήτρες»).
Εάν αναθέσουμε σε τρίτους την επεξεργασία δεδομένων βάσει μιας λεγόμενης «σύμβασης επεξεργασίας», αυτό γίνεται δυνάμει του άρθρου 28 του ΓΚΠΔ.
Χρήση του Youtube
Μπορούμε στη βάση των νόμιμων συμφερόντων μας δυνάμει του άρθρου 6 παράγραφος 1 στοιχείο στ) του ΓΚΠΔ, να ενσωματώσουμε τα βίντεο της πλατφόρμας «YouTube» του παρόχου YouTube LLC (01 Cherry Ave., San Bruno, CA 94066, USA). Το YouTube LLC είναι θυγατρική εταιρεία της Google Inc. (1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA).
Η Google είναι πιστοποιημένη στο πλαίσιο της συμφωνίας Privacy Shield - Ασπίδα Προστασίας και εγγυάται έτσι τη συμμόρφωση με την ευρωπαϊκή νομοθεσία για την προστασία των δεδομένων προσωπικού χαρακτήρα.
Σε αυτή την ιστοσελίδα ενσωματώνονται στοιχεία των δικτυακών πυλών στο YouTube. Το YouTube και η Google λαμβάνουν πάντα από τα στοιχεία του YouTube πληροφορίες σχετικά με το ότι το υποκείμενο των δεδομένων έχει επισκεφτεί την ιστοσελίδα μας, όταν εκείνο, επισκεπτόμενο την ιστοσελίδα μας, είναι ταυτόχρονα συνδεδεμένο και στο YouTube. Αυτό συμβαίνει ανεξάρτητα από το αν το υποκείμενο των δεδομένων κάνει κλικ σε ένα βίντεο του YouTube ή όχι. Στο πλαίσιο αυτής της τεχνικής διαδικασίας, το YouTube και η Google λαμβάνουν γνώση σχετικά με το ποια συγκεκριμένη υποσελίδα του ιστοστόπου μας επισκέφθηκε το υποκείμενο των δεδομένων. Αυτές οι πληροφορίες συλλέγονται από το YouTube και την Google και αποδίδονται στον αντίστοιχο λογαριασμό YouTube του υποκειμένου των δεδομένων.
Εάν το υποκείμενο των δεδομένων δεν επιθυμεί να συσχετίσει το προφίλ του στο YouTube και στην Google, μπορεί να αποτρέψει τη μετάδοση πληροφοριών αποσυνδεόμενο πριν την επίσκεψή του στην ιστοσελίδα μας από το λογαριασμό του στο YouTube.
Για περισσότερες πληροφορίες σχετικά με την χρήση δεδομένων προσωπικού χαρακτήρα της Google, τις ρυθμίσεις και τις δυνατότητες αντίταξης, ανατρέξτε στην πολιτική απορρήτου της Google (https://policies.google.com/technologies/ads), καθώς και στις ρυθμίσεις για την εμφάνιση διαφημίσεων από την Google (https: // adssettings.google.com/authenticated).
Η ισχύουσα πολιτική απορρήτου της Google είναι διαθέσιμη στη διεύθυνση https://policies.google.com/privacy.
Επιπλέον, είναι διαθέσιμες περαιτέρω ρυθμίσεις για την αμερικάνικη http://www.aboutads.info/choices/ ή την ευρωπαϊκή σελίδα http://www.youronlinechoices.com/vorgenommen. Οι ρυθμίσεις είναι ανεξάρτητες από πλατφόρμα, δηλ. είναι συμβατές με όλες τις συσκευές, όπως οι επιτραπέζιοι υπολογιστές ή οι κινητές συσκευές.
Η δημοσιευμένη πολιτική απορρήτου του YouTube, που διατίθεται στη διεύθυνση https://www.google.com/intl/el/policies/privacy/, ενημερώνει για τη συλλογή, επεξεργασία και χρήση δεδομένων προσωπικού χαρακτήρα από το YouTube και την Google.
Ύπαρξη αυτοματοποιημένης διαδικασίας λήψης αποφάσεων
Ως υπεύθυνη εταιρεία, αποφεύγουμε την αυτόματη λήψη αποφάσεων ή τη δημιουργία προφίλ. Ως «δημιουργία προφίλ» νοείται κάθε αυτοματοποιημένη επεξεργασία δεδομένων προσωπικού χαρακτήρα που χρησιμοποιείται για την αξιολόγηση, την ανάλυση ή την πρόβλεψη προσωπικών δεδομένων σχετικά με ένα φυσικό πρόσωπο. Αυτές οι προσωπικές πτυχές μπορεί να σχετίζονται με την επίδοση, την οικονομική κατάσταση, την υγεία, τις προσωπικές προτιμήσεις, τα ενδιαφέροντα, την αξιοπιστία, τη συμπεριφορά, τον εντοπισμό ή τη μετεγκατάσταση του ατόμου.
Σύνδεσμοι σε ιστότοπους άλλων παρόχων
Οι ιστοσελίδες μας ενδέχεται να περιέχουν συνδέσμους προς ιστοσελίδες άλλων παρόχων, καθώς και αναφορές σε υπηρεσίες και προϊόντα τρίτων. Οι ιστοσελίδες αυτών των παρόχων έχουν τις δικές τους πολιτικές απορρήτου και η παρούσα δήλωση προστασίας προσωπικών δεδομένων δεν ισχύει για τις υπηρεσίες αυτών των παρόχων. Εάν η συλλογή, επεξεργασία ή χρήση προσωπικών δεδομένων σχετίζεται με τη χρήση των ιστοσελίδων άλλων παρόχων, θα πρέπει να τηρούνται οι πληροφορίες προστασίας των δεδομένων των αντίστοιχων παρόχων. Δεν αναλαμβάνουμε καμία νομική ευθύνη ή ευθύνη για το περιεχόμενο και τις δραστηριότητες των ιστοσελίδων τρίτων.
Επικαιροποίηση και τροποποίηση της παρούσας δήλωσης προστασίας δεδομένων προσωπικού χαρακτήρα
Λόγω της περαιτέρω ανάπτυξης της ιστοσελίδας μας και των υπηρεσιών μας ή λόγω αλλαγών στις νομικές ή επίσημες απαιτήσεις, ενδέχεται να χρειαστεί να αλλάξει η παρούσα δήλωση προστασίας δεδομένων προσωπικού χαρακτήρα. Η τρέχουσα δήλωση προστασίας δεδομένων προσωπικού χαρακτήρα μπορεί να αναζητηθεί και να εκτυπωθεί ανά πάσα στιγμή στην ιστοσελίδα https://www.facesofhistory.eu/el/prostasia-dedomenon.html.