Πολιτική Απορρήτου

Η επεξεργασία προσωπικών δεδομένων, όπως το όνομα, η διεύθυνση, η διεύθυνση ηλεκτρονικού ταχυδρομείου ή ο αριθμός τηλεφώνου ενός υποκειμένου των δεδομένων πρέπει να είναι πάντα σύμφωνη με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (GDPR) και σύμφωνα με την προστασία δεδομένων της συγκεκριμένης χώρας κανονισμούς που ισχύουν για το Aquarella. Μέσω αυτής της δήλωσης προστασίας δεδομένων, η επιχείρησή μας θα ήθελε να ενημερώσει το ευρύ κοινό για τη φύση, το εύρος και τον σκοπό των προσωπικών δεδομένων που συλλέγουμε, χρησιμοποιούμε και επεξεργαζόμαστε. Επιπλέον, τα υποκείμενα των δεδομένων ενημερώνονται, μέσω αυτής της δήλωσης προστασίας δεδομένων, για τα δικαιώματα που δικαιούνται.

Ως υπεύθυνος επεξεργασίας, η Aquarella έχει εφαρμόσει πολυάριθμα τεχνικά και οργανωτικά μέτρα για να εξασφαλίσει την πληρέστερη προστασία των προσωπικών δεδομένων που υποβάλλονται σε επεξεργασία μέσω αυτού του ιστότοπου. Ωστόσο, οι μεταδόσεις δεδομένων που βασίζονται στο Διαδίκτυο μπορεί κατ’ αρχήν να έχουν κενά ασφαλείας, επομένως η απόλυτη προστασία ενδέχεται να μην είναι εγγυημένη. Για το λόγο αυτό, κάθε υποκείμενο δεδομένων είναι ελεύθερο να μας μεταφέρει προσωπικά δεδομένα με εναλλακτικά μέσα, π.χ. από το τηλέφωνο.

1. Ορισμοί

Η δήλωση προστασίας δεδομένων του Aquarella βασίζεται στους όρους που χρησιμοποιεί ο Ευρωπαίος νομοθέτης για την υιοθέτηση του Γενικού Κανονισμού Προστασίας Δεδομένων (GDPR). Η δήλωση προστασίας δεδομένων μας θα πρέπει να είναι ευανάγνωστη και κατανοητή για το ευρύ κοινό, καθώς και για τους πελάτες και τους επιχειρηματικούς μας εταίρους. Για να το διασφαλίσουμε αυτό, θα θέλαμε πρώτα να εξηγήσουμε την ορολογία που χρησιμοποιείται.

Σε αυτήν τη δήλωση προστασίας δεδομένων, χρησιμοποιούμε, μεταξύ άλλων, τους ακόλουθους όρους:

α) Προσωπικά δεδομένα

Ως δεδομένα προσωπικού χαρακτήρα νοείται κάθε πληροφορία που σχετίζεται με ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο («υποκείμενο δεδομένων»). Ένα ταυτοποιήσιμο φυσικό πρόσωπο είναι εκείνο που μπορεί να αναγνωριστεί, άμεσα ή έμμεσα, ιδίως με αναφορά σε ένα αναγνωριστικό όπως ένα όνομα, ένας αριθμός αναγνώρισης, δεδομένα τοποθεσίας, ένα διαδικτυακό αναγνωριστικό ή σε έναν ή περισσότερους παράγοντες ειδικούς για το φυσικό, φυσιολογικό, γενετική, ψυχική, οικονομική, πολιτιστική ή κοινωνική ταυτότητα αυτού του φυσικού προσώπου.

β) Το υποκείμενο των Δεδομένων

Το υποκείμενο των δεδομένων είναι κάθε ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο, του οποίου τα προσωπικά δεδομένα επεξεργάζονται από τον υπεύθυνο επεξεργασίας που είναι υπεύθυνος για την επεξεργασία.

γ) Επεξεργασία

Επεξεργασία είναι οποιαδήποτε λειτουργία ή σύνολο λειτουργιών που εκτελούνται σε προσωπικά δεδομένα ή σε σύνολα δεδομένων προσωπικού χαρακτήρα, είτε με αυτοματοποιημένα μέσα είτε όχι, όπως συλλογή, καταγραφή, οργάνωση, δομή, αποθήκευση, προσαρμογή ή τροποποίηση, ανάκτηση, διαβούλευση, χρήση, αποκάλυψη μέσω διαβίβασης, διάδοσης ή με άλλο τρόπο διάθεσης, ευθυγράμμισης ή συνδυασμού, περιορισμού, διαγραφής ή καταστροφής.

δ) Περιορισμός επεξεργασίας

Περιορισμός επεξεργασίας είναι η σήμανση αποθηκευμένων προσωπικών δεδομένων με στόχο τον περιορισμό της επεξεργασίας τους στο μέλλον.

ε) Προφίλ

Προφίλ σημαίνει κάθε μορφή αυτοματοποιημένης επεξεργασίας προσωπικών δεδομένων που συνίσταται στη χρήση προσωπικών δεδομένων για την αξιολόγηση ορισμένων προσωπικών πτυχών που σχετίζονται με ένα φυσικό πρόσωπο, ιδίως για την ανάλυση ή την πρόβλεψη πτυχών που αφορούν την απόδοση αυτού του φυσικού προσώπου στην εργασία, την οικονομική κατάσταση, την υγεία, την προσωπική προτιμήσεις, ενδιαφέροντα, αξιοπιστία, συμπεριφορά, τοποθεσία ή κινήσεις.

στ) Ψευδωνυμοποίηση

Η ψευδωνυμοποίηση είναι η επεξεργασία προσωπικών δεδομένων με τέτοιο τρόπο ώστε τα δεδομένα προσωπικού χαρακτήρα να μην μπορούν πλέον να αποδοθούν σε ένα συγκεκριμένο υποκείμενο δεδομένων χωρίς τη χρήση πρόσθετων πληροφοριών, υπό την προϋπόθεση ότι αυτές οι πρόσθετες πληροφορίες τηρούνται χωριστά και υπόκεινται σε τεχνικά και οργανωτικά μέτρα για την εξασφάλιση ότι τα προσωπικά δεδομένα δεν αποδίδονται σε αναγνωρισμένο ή αναγνωρίσιμο φυσικό πρόσωπο.

ζ) Υπεύθυνος επεξεργασίας

Ο υπεύθυνος επεξεργασίας ή ο υπεύθυνος επεξεργασίας που είναι υπεύθυνος για την επεξεργασία είναι το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που, μόνος ή από κοινού με άλλους, καθορίζει τους σκοπούς και τα μέσα επεξεργασίας των δεδομένων προσωπικού χαρακτήρα. όταν οι σκοποί και τα μέσα αυτής της επεξεργασίας καθορίζονται από το δίκαιο της Ένωσης ή του κράτους μέλους, ο υπεύθυνος επεξεργασίας ή τα ειδικά κριτήρια για τον ορισμό του μπορεί να προβλέπονται από το δίκαιο της Ένωσης ή του κράτους μέλους.

η) Επεξεργαστής

Ο εκτελών την επεξεργασία είναι φυσικό ή νομικό πρόσωπο, δημόσια αρχή, υπηρεσία ή άλλος φορέας που επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λογαριασμό του υπεύθυνου επεξεργασίας.

θ) Παραλήπτης

Ο παραλήπτης είναι φυσικό ή νομικό πρόσωπο, δημόσια αρχή, υπηρεσία ή άλλος φορέας στον οποίο γνωστοποιούνται τα προσωπικά δεδομένα, είτε είναι τρίτο μέρος είτε όχι. Ωστόσο, οι δημόσιες αρχές που ενδέχεται να λαμβάνουν δεδομένα προσωπικού χαρακτήρα στο πλαίσιο συγκεκριμένης έρευνας σύμφωνα με το δίκαιο της Ένωσης ή του κράτους μέλους δεν θεωρούνται αποδέκτες· η επεξεργασία αυτών των δεδομένων από αυτές τις δημόσιες αρχές πρέπει να είναι σύμφωνη με τους ισχύοντες κανόνες προστασίας δεδομένων σύμφωνα με τους σκοπούς της επεξεργασίας.

ι) Τρίτο Mέρος

Τρίτο μέρος είναι φυσικό ή νομικό πρόσωπο, δημόσια αρχή, υπηρεσία ή φορέας εκτός του υποκειμένου των δεδομένων, του υπεύθυνου επεξεργασίας, του εκτελούντος την επεξεργασία και των προσώπων που, υπό την άμεση εξουσία του υπεύθυνου επεξεργασίας ή του εκτελούντος την επεξεργασία, είναι εξουσιοδοτημένα να επεξεργάζονται δεδομένα προσωπικού χαρακτήρα.

ια) Συγκατάθεση

Η συγκατάθεση του υποκειμένου των δεδομένων είναι οποιαδήποτε ελεύθερα δεδομένη, συγκεκριμένη, ενημερωμένη και σαφής ένδειξη των επιθυμιών του υποκειμένου των δεδομένων με την οποία αυτό ή αυτή, με δήλωση ή με σαφή καταφατική ενέργεια, δηλώνει συμφωνία για την επεξεργασία δεδομένων προσωπικού χαρακτήρα που το αφορούν .

2. Όνομα και διεύθυνση του ελεγκτή

Υπεύθυνος επεξεργασίας για τους σκοπούς του Γενικού Κανονισμού Προστασίας Δεδομένων (GDPR), άλλων νόμων περί προστασίας δεδομένων που ισχύουν στα κράτη μέλη της Ευρωπαϊκής Ένωσης και άλλων διατάξεων που σχετίζονται με την προστασία δεδομένων είναι:

Aquarella Αμαρουσίου – Χαλανδρίου 94, 151 25, Μαρούσι, Ελλάδα

3. Cookies

Οι σελίδες Διαδικτύου του Aquarella χρησιμοποιούν cookies. Τα cookies είναι αρχεία κειμένου που αποθηκεύονται σε ένα σύστημα υπολογιστή μέσω ενός προγράμματος περιήγησης στο Διαδίκτυο.

Πολλοί ιστότοποι και διακομιστές του Διαδικτύου χρησιμοποιούν cookies. Πολλά cookies περιέχουν το λεγόμενο αναγνωριστικό cookie. Το αναγνωριστικό cookie είναι ένα μοναδικό αναγνωριστικό του cookie. Αποτελείται από μια συμβολοσειρά χαρακτήρων μέσω της οποίας οι σελίδες του Διαδικτύου και οι διακομιστές μπορούν να αντιστοιχιστούν στο συγκεκριμένο πρόγραμμα περιήγησης στο Διαδίκτυο στο οποίο ήταν αποθηκευμένο το cookie. Αυτό επιτρέπει στους ιστότοπους και τους διακομιστές που επισκέπτεστε το Διαδίκτυο να διαφοροποιούν το μεμονωμένο πρόγραμμα περιήγησης του υποκειμένου των δεδομένων από άλλα προγράμματα περιήγησης Διαδικτύου που περιέχουν άλλα cookies. Ένα συγκεκριμένο πρόγραμμα περιήγησης στο Διαδίκτυο μπορεί να αναγνωριστεί και να αναγνωριστεί χρησιμοποιώντας το μοναδικό αναγνωριστικό cookie.

Μέσω της χρήσης cookies, το Aquarella μπορεί να παρέχει στους χρήστες αυτού του ιστότοπου πιο φιλικές προς το χρήστη υπηρεσίες που δεν θα ήταν δυνατές χωρίς τη ρύθμιση cookie.

Μέσω ενός cookie, οι πληροφορίες και οι προσφορές στον ιστότοπό μας μπορούν να βελτιστοποιηθούν με γνώμονα τον χρήστη. Τα cookies μας επιτρέπουν, όπως αναφέρθηκε προηγουμένως, να αναγνωρίζουμε τους χρήστες του ιστότοπού μας. Ο σκοπός αυτής της αναγνώρισης είναι να διευκολύνει τους χρήστες να χρησιμοποιούν τον ιστότοπό μας. Ο χρήστης του ιστότοπου που χρησιμοποιεί cookies π.χ. δεν χρειάζεται να εισάγει δεδομένα πρόσβασης κάθε φορά που γίνεται πρόσβαση στον ιστότοπο, επειδή αυτό αναλαμβάνεται από τον ιστότοπο και έτσι το cookie αποθηκεύεται στο σύστημα υπολογιστή του χρήστη. Ένα άλλο παράδειγμα είναι το cookie ενός καλαθιού αγορών σε ένα ηλεκτρονικό κατάστημα. Το ηλεκτρονικό κατάστημα θυμάται τα άρθρα που έχει τοποθετήσει ένας πελάτης στο εικονικό καλάθι αγορών μέσω ενός cookie.

Το υποκείμενο των δεδομένων μπορεί, ανά πάσα στιγμή, να αποτρέψει τη ρύθμιση cookies μέσω του ιστότοπού μας μέσω μιας αντίστοιχης ρύθμισης του χρησιμοποιούμενου προγράμματος περιήγησης στο Διαδίκτυο και, ως εκ τούτου, μπορεί να αρνηθεί οριστικά τη ρύθμιση των cookies. Επιπλέον, τα ήδη ρυθμισμένα cookies μπορούν να διαγραφούν ανά πάσα στιγμή μέσω ενός προγράμματος περιήγησης στο Διαδίκτυο ή άλλων προγραμμάτων λογισμικού. Αυτό είναι δυνατό σε όλα τα δημοφιλή προγράμματα περιήγησης στο Διαδίκτυο. Εάν το υποκείμενο των δεδομένων απενεργοποιήσει τη ρύθμιση των cookies στο πρόγραμμα περιήγησης Διαδικτύου που χρησιμοποιείται, ενδέχεται να μην είναι πλήρως χρησιμοποιήσιμες όλες οι λειτουργίες του ιστότοπού μας.

4. Συλλογή γενικών στοιχείων και πληροφοριών

Ο ιστότοπος του Aquarella συλλέγει μια σειρά γενικών δεδομένων και πληροφοριών όταν ένα υποκείμενο των δεδομένων ή ένα αυτοματοποιημένο σύστημα καλεί τον ιστότοπο. Αυτά τα γενικά δεδομένα και πληροφορίες αποθηκεύονται στα αρχεία καταγραφής διακομιστή. Η συλλογή μπορεί να είναι (1) οι τύποι και οι εκδόσεις του προγράμματος περιήγησης που χρησιμοποιούνται, (2) το λειτουργικό σύστημα που χρησιμοποιείται από το σύστημα πρόσβασης, (3) ο ιστότοπος από τον οποίο ένα σύστημα πρόσβασης φτάνει στον ιστότοπό μας (τα λεγόμενα παραπομπές), (4) το δευτερεύον -ιστοσελίδες, (5) η ημερομηνία και ώρα πρόσβασης στον ιστότοπο του Διαδικτύου.

Κατά τη χρήση αυτών των γενικών δεδομένων και πληροφοριών, η Aquarella δεν εξάγει συμπεράσματα σχετικά με το υποκείμενο των δεδομένων.

5. Δυνατότητα επικοινωνίας μέσω της ιστοσελίδας

Ο ιστότοπος της Aquarella περιέχει πληροφορίες που επιτρέπουν μια γρήγορη ηλεκτρονική επαφή με την επιχείρησή μας, καθώς και άμεση επικοινωνία μαζί μας, η οποία περιλαμβάνει και μια γενική διεύθυνση του λεγόμενου ηλεκτρονικού ταχυδρομείου (διεύθυνση e-mail). Εάν ένα υποκείμενο των δεδομένων επικοινωνήσει με τον υπεύθυνο επεξεργασίας μέσω e-mail ή μέσω φόρμας επικοινωνίας, τα προσωπικά δεδομένα που διαβιβάζονται από το υποκείμενο των δεδομένων αποθηκεύονται αυτόματα. Αυτά τα προσωπικά δεδομένα που διαβιβάζονται σε εθελοντική βάση από ένα υποκείμενο των δεδομένων στον υπεύθυνο επεξεργασίας αποθηκεύονται με σκοπό την επεξεργασία ή την επικοινωνία με το υποκείμενο των δεδομένων. Δεν υπάρχει καμία μεταφορά αυτών των προσωπικών δεδομένων σε τρίτους.

6. Δικαιώματα του υποκειμένου των δεδομένων

α) Δικαίωμα επιβεβαίωσης

Κάθε υποκείμενο των δεδομένων έχει το δικαίωμα που παρέχεται από τον ευρωπαίο νομοθέτη να λάβει από τον υπεύθυνο επεξεργασίας την επιβεβαίωση σχετικά με το εάν τα δεδομένα προσωπικού χαρακτήρα που το αφορούν υποβάλλονται σε επεξεργασία ή όχι. Εάν ένα υποκείμενο των δεδομένων επιθυμεί να κάνει χρήση αυτού του δικαιώματος επιβεβαίωσης, μπορεί, ανά πάσα στιγμή, να επικοινωνήσει με οποιονδήποτε υπάλληλο του υπεύθυνου επεξεργασίας.

β) Δικαίωμα πρόσβασης

Κάθε υποκείμενο των δεδομένων έχει το δικαίωμα που παρέχεται από τον ευρωπαίο νομοθέτη να λαμβάνει από τον υπεύθυνο επεξεργασίας δωρεάν πληροφορίες σχετικά με τα προσωπικά του δεδομένα που είναι αποθηκευμένα ανά πάσα στιγμή και αντίγραφο αυτών των πληροφοριών. Επιπλέον, οι ευρωπαϊκές οδηγίες και κανονισμοί παρέχουν στο υποκείμενο των δεδομένων πρόσβαση στις ακόλουθες πληροφορίες:

τους σκοπούς της επεξεργασίας
τις σχετικές κατηγορίες προσωπικών δεδομένων
τους αποδέκτες ή τις κατηγορίες παραληπτών στους οποίους έχουν αποκαλυφθεί ή πρόκειται να γνωστοποιηθούν τα προσωπικά δεδομένα, ιδίως αποδέκτες σε τρίτες χώρες ή διεθνείς οργανισμούς
όπου είναι δυνατόν, την προβλεπόμενη περίοδο για την οποία θα αποθηκευτούν τα προσωπικά δεδομένα ή, εάν δεν είναι δυνατόν, τα κριτήρια που χρησιμοποιούνται για τον καθορισμό αυτής της περιόδου
την ύπαρξη του δικαιώματος να ζητήσει από τον υπεύθυνο επεξεργασίας διόρθωση ή διαγραφή προσωπικών δεδομένων ή περιορισμό της επεξεργασίας προσωπικών δεδομένων που αφορούν το υποκείμενο των δεδομένων ή αντίρρηση σε αυτή την επεξεργασία
την ύπαρξη του δικαιώματος υποβολής καταγγελίας σε εποπτική αρχή
όταν τα προσωπικά δεδομένα δεν συλλέγονται από το υποκείμενο των δεδομένων, τυχόν διαθέσιμες πληροφορίες ως προς την πηγή τους
την ύπαρξη αυτοματοποιημένης λήψης αποφάσεων, συμπεριλαμβανομένης της κατάρτισης προφίλ, που αναφέρεται στα άρθρα 22 παράγραφοι 1 και 4 του GDPR και, τουλάχιστον σε αυτές τις περιπτώσεις, ουσιαστικές πληροφορίες σχετικά με τη λογική που εμπλέκεται, καθώς και τη σημασία και τις προβλεπόμενες συνέπειες τέτοια επεξεργασία για το υποκείμενο των δεδομένων.

Επιπλέον, το υποκείμενο των δεδομένων έχει το δικαίωμα να λάβει πληροφορίες σχετικά με το εάν τα δεδομένα προσωπικού χαρακτήρα διαβιβάζονται σε τρίτη χώρα ή σε διεθνή οργανισμό. Όπου συμβαίνει αυτό, το υποκείμενο των δεδομένων έχει το δικαίωμα να ενημερωθεί για τις κατάλληλες διασφαλίσεις σχετικά με τη διαβίβαση.

Εάν ένα υποκείμενο των δεδομένων επιθυμεί να κάνει χρήση αυτού του δικαιώματος πρόσβασης, μπορεί, ανά πάσα στιγμή, να επικοινωνήσει με οποιονδήποτε υπάλληλο του υπεύθυνου επεξεργασίας.

γ) Δικαίωμα διόρθωσης

Κάθε υποκείμενο των δεδομένων έχει το δικαίωμα που παρέχεται από τον ευρωπαίο νομοθέτη να ζητά από τον υπεύθυνο επεξεργασίας χωρίς αδικαιολόγητη καθυστέρηση τη διόρθωση ανακριβών δεδομένων προσωπικού χαρακτήρα που τον αφορούν. Λαμβάνοντας υπόψη τους σκοπούς της επεξεργασίας, το υποκείμενο των δεδομένων έχει το δικαίωμα να συμπληρώσει ελλιπή δεδομένα προσωπικού χαρακτήρα, μεταξύ άλλων μέσω της παροχής συμπληρωματικής δήλωσης.

Εάν ένα υποκείμενο των δεδομένων επιθυμεί να ασκήσει αυτό το δικαίωμα διόρθωσης, μπορεί ανά πάσα στιγμή να επικοινωνήσει με οποιονδήποτε υπάλληλο του υπεύθυνου επεξεργασίας.

δ) Δικαίωμα στη διαγραφή (Δικαίωμα στη λήθη)

Κάθε υποκείμενο των δεδομένων έχει το δικαίωμα που χορηγείται από τον ευρωπαίο νομοθέτη να λάβει από τον υπεύθυνο επεξεργασίας τη διαγραφή των δεδομένων προσωπικού χαρακτήρα που το αφορούν χωρίς αδικαιολόγητη καθυστέρηση, και ο υπεύθυνος επεξεργασίας έχει την υποχρέωση να διαγράψει δεδομένα προσωπικού χαρακτήρα χωρίς αδικαιολόγητη καθυστέρηση, εφόσον ένας από τους ακόλουθους λόγους ισχύει, εφόσον η επεξεργασία δεν είναι απαραίτητη:

Τα προσωπικά δεδομένα δεν είναι πλέον απαραίτητα σε σχέση με τους σκοπούς για τους οποίους συλλέχθηκαν ή υποβλήθηκαν σε επεξεργασία με άλλο τρόπο.
Το υποκείμενο των δεδομένων αποσύρει τη συγκατάθεσή του στην οποία βασίζεται η επεξεργασία σύμφωνα με το στοιχείο α) του άρθρου 6 παράγραφος 1 του GDPR ή το στοιχείο α) του άρθρου 9 παράγραφος 2 του GDPR και όταν δεν υπάρχει άλλος νομικός λόγος για την επεξεργασία.

Το υποκείμενο των δεδομένων αντιτίθεται στην επεξεργασία σύμφωνα με το άρθρο 21 παράγραφος 1 του GDPR και δεν υπάρχουν επιτακτικοί νόμιμοι λόγοι για την επεξεργασία ή το υποκείμενο των δεδομένων αντιτίθεται στην επεξεργασία σύμφωνα με το άρθρο 21 παράγραφος 2 του GDPR.

Τα προσωπικά δεδομένα έχουν υποστεί παράνομη επεξεργασία.

Τα δεδομένα προσωπικού χαρακτήρα πρέπει να διαγράφονται για συμμόρφωση με νομική υποχρέωση της νομοθεσίας της Ένωσης ή του κράτους μέλους στην οποία υπόκειται ο υπεύθυνος επεξεργασίας.

Τα προσωπικά δεδομένα έχουν συλλεχθεί σε σχέση με την προσφορά υπηρεσιών της κοινωνίας της πληροφορίας που αναφέρονται στο άρθρο 8 παράγραφος 1 του GDPR.

Εάν ισχύει ένας από τους προαναφερθέντες λόγους και ένα υποκείμενο των δεδομένων επιθυμεί να ζητήσει τη διαγραφή των προσωπικών δεδομένων που είναι αποθηκευμένα από την Aquarella, μπορεί, ανά πάσα στιγμή, να επικοινωνήσει με οποιονδήποτε υπάλληλο του υπεύθυνου επεξεργασίας. Ένας υπάλληλος της Aquarella θα διασφαλίσει αμέσως ότι το αίτημα διαγραφής ικανοποιείται αμέσως.

Όταν ο υπεύθυνος επεξεργασίας έχει δημοσιοποιήσει προσωπικά δεδομένα και είναι υποχρεωμένος σύμφωνα με το άρθρο 17 παράγραφος 1 να διαγράψει τα δεδομένα προσωπικού χαρακτήρα, ο υπεύθυνος επεξεργασίας, λαμβάνοντας υπόψη τη διαθέσιμη τεχνολογία και το κόστος εφαρμογής, λαμβάνει εύλογα μέτρα, συμπεριλαμβανομένων τεχνικών μέτρων, για να ενημερώσει άλλους Υπεύθυνοι επεξεργασίας που επεξεργάζονται τα προσωπικά δεδομένα που το υποκείμενο των δεδομένων έχει ζητήσει τη διαγραφή από αυτούς τους υπευθύνους επεξεργασίας τυχόν συνδέσμων ή αντιγραφής ή αναπαραγωγής αυτών των προσωπικών δεδομένων, εφόσον δεν απαιτείται επεξεργασία. Οι εργαζόμενοι του Aquarella θα κανονίσουν τα απαραίτητα μέτρα σε μεμονωμένες περιπτώσεις.

ε) Δικαίωμα περιορισμού επεξεργασίας

Κάθε υποκείμενο των δεδομένων έχει το δικαίωμα που παρέχεται από τον ευρωπαίο νομοθέτη να λάβει από τον υπεύθυνο επεξεργασίας περιορισμό επεξεργασίας όταν ισχύει ένα από τα ακόλουθα:

Η ακρίβεια των προσωπικών δεδομένων αμφισβητείται από το υποκείμενο των δεδομένων, για χρονικό διάστημα που επιτρέπει στον υπεύθυνο επεξεργασίας να επαληθεύσει την ακρίβεια των προσωπικών δεδομένων.
Η επεξεργασία είναι παράνομη και το υποκείμενο των δεδομένων αντιτίθεται στη διαγραφή των προσωπικών δεδομένων και αντ’ αυτού ζητά τον περιορισμό της χρήσης τους.
Ο υπεύθυνος επεξεργασίας δεν χρειάζεται πλέον τα προσωπικά δεδομένα για τους σκοπούς της επεξεργασίας, αλλά απαιτούνται από το υποκείμενο των δεδομένων για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων.
Το υποκείμενο των δεδομένων έχει αντιταχθεί στην επεξεργασία σύμφωνα με το άρθρο 21 παράγραφος 1 του GDPR εν αναμονή της επαλήθευσης του κατά πόσον οι νόμιμοι λόγοι του υπεύθυνου επεξεργασίας υπερισχύουν εκείνων του υποκειμένου των δεδομένων.
Εάν πληρούται μία από τις προαναφερθείσες προϋποθέσεις και το υποκείμενο των δεδομένων επιθυμεί να ζητήσει τον περιορισμό της επεξεργασίας των προσωπικών δεδομένων που αποθηκεύονται από την Aquarella, μπορεί ανά πάσα στιγμή να επικοινωνήσει με οποιονδήποτε υπάλληλο του υπεύθυνου επεξεργασίας. Ο υπάλληλος του Aquarella θα κανονίσει τον περιορισμό της επεξεργασίας.

στ) Δικαίωμα φορητότητας δεδομένων

Κάθε υποκείμενο των δεδομένων έχει το δικαίωμα που παρέχεται από τον ευρωπαίο νομοθέτη να λαμβάνει τα προσωπικά δεδομένα που το αφορούν, τα οποία παρασχέθηκαν στον υπεύθυνο επεξεργασίας, σε δομημένη, ευρέως χρησιμοποιούμενη και μηχανικά αναγνώσιμη μορφή. Έχει το δικαίωμα να διαβιβάσει τα δεδομένα αυτά σε άλλο υπεύθυνο επεξεργασίας χωρίς εμπόδια από τον υπεύθυνο επεξεργασίας στον οποίο έχουν παρασχεθεί τα δεδομένα προσωπικού χαρακτήρα, εφόσον η επεξεργασία βασίζεται σε συγκατάθεση σύμφωνα με το άρθρο 6 παράγραφος 1 στοιχείο α) του τον ΓΚΠΔ ή το άρθρο 9 παράγραφος 2 στοιχείο α) του ΓΚΠΔ ή βάσει σύμβασης σύμφωνα με το άρθρο 6 παράγραφος 1 στοιχείο β) του ΓΚΠΔ και η επεξεργασία πραγματοποιείται με αυτοματοποιημένα μέσα, εφόσον η επεξεργασία δεν είναι απαραίτητη για την εκτέλεση καθήκοντος που εκτελείται προς το δημόσιο συμφέρον ή κατά την άσκηση επίσημης εξουσίας που έχει ανατεθεί στον υπεύθυνο επεξεργασίας.

Επιπλέον, κατά την άσκηση του δικαιώματός του στη φορητότητα δεδομένων σύμφωνα με το άρθρο 20 παράγραφος 1 του GDPR, το υποκείμενο των δεδομένων έχει το δικαίωμα να διαβιβάζονται προσωπικά δεδομένα απευθείας από τον έναν υπεύθυνο επεξεργασίας στον άλλο, όπου αυτό είναι τεχνικά εφικτό και όταν δεν το κάνει επηρεάζουν αρνητικά τα δικαιώματα και τις ελευθερίες των άλλων.

Προκειμένου να διεκδικήσει το δικαίωμα στη φορητότητα των δεδομένων, το υποκείμενο των δεδομένων μπορεί ανά πάσα στιγμή να επικοινωνήσει με οποιονδήποτε υπάλληλο της Aquarella.

ζ) Δικαίωμα αντίρρησης

Κάθε υποκείμενο των δεδομένων έχει το δικαίωμα που παρέχεται από τον ευρωπαίο νομοθέτη να αντιταχθεί, για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή του, ανά πάσα στιγμή, στην επεξεργασία δεδομένων προσωπικού χαρακτήρα που το αφορούν, η οποία βασίζεται στο στοιχείο ε) ή στ) του άρθρου 6 παράγραφος 1 του ΓΚΠΔ. Αυτό ισχύει επίσης για τη δημιουργία προφίλ με βάση αυτές τις διατάξεις.

Η Aquarella δεν θα επεξεργάζεται πλέον τα προσωπικά δεδομένα σε περίπτωση αντίρρησης, εκτός εάν μπορούμε να αποδείξουμε επιτακτικούς νόμιμους λόγους για την επεξεργασία που υπερισχύουν των συμφερόντων, δικαιωμάτων και ελευθεριών του υποκειμένου των δεδομένων ή για τη δημιουργία, άσκηση ή υπεράσπιση νομικών αξιώσεις.

Εάν η Aquarella επεξεργάζεται προσωπικά δεδομένα για σκοπούς άμεσου μάρκετινγκ, το υποκείμενο των δεδομένων θα έχει το δικαίωμα να αντιταχθεί ανά πάσα στιγμή στην επεξεργασία προσωπικών δεδομένων που το αφορούν για τέτοιο μάρκετινγκ. Αυτό ισχύει για τη δημιουργία προφίλ στο βαθμό που σχετίζεται με τέτοιο άμεσο μάρκετινγκ. Εάν το υποκείμενο των δεδομένων αντιταχθεί στην επεξεργασία του Aquarella για σκοπούς άμεσου μάρκετινγκ, το Aquarella δεν θα επεξεργάζεται πλέον τα προσωπικά δεδομένα για αυτούς τους σκοπούς.

Επιπλέον, το υποκείμενο των δεδομένων έχει το δικαίωμα, για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή του, να αντιταχθεί στην επεξεργασία δεδομένων προσωπικού χαρακτήρα που το αφορούν από την Aquarella για σκοπούς επιστημονικής ή ιστορικής έρευνας ή για στατιστικούς σκοπούς σύμφωνα με το άρθρο 89 (1) του GDPR, εκτός εάν η επεξεργασία είναι απαραίτητη για την εκτέλεση μιας εργασίας που εκτελείται για λόγους δημοσίου συμφέροντος.

Προκειμένου να ασκήσει το δικαίωμα αντίρρησης, το υποκείμενο των δεδομένων μπορεί να επικοινωνήσει με οποιονδήποτε υπάλληλο της Aquarella. Επιπλέον, το υποκείμενο των δεδομένων είναι ελεύθερο στο πλαίσιο της χρήσης των υπηρεσιών της κοινωνίας της πληροφορίας, και παρά την οδηγία 2002/58/ΕΚ, να χρησιμοποιεί το δικαίωμά του να αντιταχθεί με αυτοματοποιημένα μέσα χρησιμοποιώντας τεχνικές προδιαγραφές.

η) Αυτοματοποιημένη ατομική λήψη αποφάσεων, συμπεριλαμβανομένης της κατάρτισης προφίλ

Κάθε υποκείμενο των δεδομένων έχει το δικαίωμα που παρέχεται από τον ευρωπαίο νομοθέτη να μην υπόκειται σε απόφαση που βασίζεται αποκλειστικά σε αυτοματοποιημένη επεξεργασία, συμπεριλαμβανομένης της κατάρτισης προφίλ, η οποία παράγει έννομα αποτελέσματα που το αφορούν ή το επηρεάζει εξίσου σημαντικά, εφόσον η απόφαση (1) δεν είναι απαραίτητο για τη σύναψη ή την εκτέλεση σύμβασης μεταξύ του υποκειμένου των δεδομένων και του υπεύθυνου επεξεργασίας δεδομένων, ή (2) δεν είναι εξουσιοδοτημένο από το δίκαιο της Ένωσης ή του κράτους μέλους στο οποίο υπόκειται ο υπεύθυνος επεξεργασίας και το οποίο επίσης προβλέπει καθορίζει κατάλληλα μέτρα για τη διασφάλιση των δικαιωμάτων και ελευθεριών και των έννομων συμφερόντων του υποκειμένου των δεδομένων ή (3) δεν βασίζεται στη ρητή συγκατάθεση του υποκειμένου των δεδομένων.

Εάν η απόφαση (1) είναι απαραίτητη για τη σύναψη ή την εκτέλεση σύμβασης μεταξύ του υποκειμένου των δεδομένων και του υπευθύνου επεξεργασίας δεδομένων, ή (2) βασίζεται στη ρητή συγκατάθεση του υποκειμένου των δεδομένων, η Aquarella εφαρμόζει κατάλληλα μέτρα για τη διασφάλιση τα δικαιώματα και οι ελευθερίες και τα έννομα συμφέροντα του υποκειμένου των δεδομένων, τουλάχιστον το δικαίωμα να λάβει ανθρώπινη παρέμβαση από την πλευρά του υπεύθυνου επεξεργασίας, να εκφράσει την άποψή του και να αμφισβητήσει την απόφαση.

Εάν το υποκείμενο των δεδομένων επιθυμεί να ασκήσει τα δικαιώματα σχετικά με την αυτοματοποιημένη ατομική λήψη αποφάσεων, μπορεί, ανά πάσα στιγμή, να επικοινωνήσει με οποιονδήποτε υπάλληλο της Aquarella.

i) Δικαίωμα ανάκλησης της συγκατάθεσης προστασίας δεδομένων

Κάθε υποκείμενο των δεδομένων έχει το δικαίωμα που παρέχεται από τον ευρωπαίο νομοθέτη να αποσύρει τη συγκατάθεσή του/της για την επεξεργασία των προσωπικών του δεδομένων ανά πάσα στιγμή.

Το υποκείμενο των δεδομένων επιθυμεί να ασκήσει το δικαίωμα ανάκλησης της συγκατάθεσής του, μπορεί ανά πάσα στιγμή να επικοινωνήσει με οποιονδήποτε υπάλληλο της Aquarella.

7. Προστασία δεδομένων για αιτήσεις και διαδικασίες υποβολής αιτήσεων

Ο υπεύθυνος επεξεργασίας δεδομένων συλλέγει και επεξεργάζεται τα προσωπικά δεδομένα των αιτούντων με σκοπό την επεξεργασία της διαδικασίας αίτησης. Η επεξεργασία μπορεί να γίνει και ηλεκτρονικά. Αυτό ισχύει, ιδίως, εάν ο αιτών υποβάλλει στον υπεύθυνο επεξεργασίας τα αντίστοιχα έγγραφα αίτησης μέσω ηλεκτρονικού ταχυδρομείου ή μέσω φόρμας ιστού στον ιστότοπο. Εάν ο υπεύθυνος επεξεργασίας συνάψει σύμβαση εργασίας με έναν αιτούντα, τα υποβαλλόμενα δεδομένα θα αποθηκευτούν με σκοπό την επεξεργασία της εργασιακής σχέσης σύμφωνα με τις νομικές απαιτήσεις. Εάν ο υπεύθυνος επεξεργασίας δεν συνάψει σύμβαση εργασίας με τον αιτούντα, τα έγγραφα της αίτησης διαγράφονται αυτόματα δύο μήνες μετά την κοινοποίηση της απόφασης απόρριψης, υπό την προϋπόθεση ότι δεν αντιτίθενται άλλα έννομα συμφέροντα του υπευθύνου επεξεργασίας στη διαγραφή. Ένα άλλο έννομο συμφέρον σε αυτή τη σχέση είναι, π.χ. βάρος απόδειξης σε μια διαδικασία βάσει του νόμου περί ίσης μεταχείρισης γενικής μεταχείρισης (AGG).

8. Διατάξεις προστασίας δεδομένων σχετικά με την εφαρμογή και τη χρήση του Google Analytics (με λειτουργία ανωνυμοποίησης)

Σε αυτόν τον ιστότοπο, ο ελεγκτής έχει ενσωματώσει το στοιχείο του Google Analytics (με τη συνάρτηση ανωνυμοποιητή). Το Google Analytics είναι μια υπηρεσία ανάλυσης ιστού. Το Web analytics είναι η συλλογή, συλλογή και ανάλυση δεδομένων σχετικά με τη συμπεριφορά των επισκεπτών σε ιστότοπους. Μια υπηρεσία ανάλυσης ιστού συλλέγει, μεταξύ άλλων, δεδομένα σχετικά με τον ιστότοπο από τον οποίο προέρχεται ένα άτομο (το λεγόμενο referrer), ποιες υποσελίδες επισκέφθηκαν ή πόσο συχνά και για ποια διάρκεια προβλήθηκε μια υποσελίδα. Τα αναλυτικά στοιχεία Ιστού χρησιμοποιούνται κυρίως για τη βελτιστοποίηση ενός ιστότοπου και για τη διεξαγωγή ανάλυσης κόστους-οφέλους της διαφήμισης στο Διαδίκτυο.

Ο χειριστής του στοιχείου Google Analytics είναι η Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, Ηνωμένες Πολιτείες.

Για τα web analytics μέσω του Google Analytics ο ελεγκτής χρησιμοποιεί την εφαρμογή «_gat. _anonymizeIp”. Μέσω αυτής της εφαρμογής, η διεύθυνση IP της σύνδεσης στο Διαδίκτυο του υποκειμένου των δεδομένων συντομεύεται από την Google και καθίσταται ανώνυμη κατά την πρόσβαση στους ιστότοπούς μας από κράτος μέλος της Ευρωπαϊκής Ένωσης ή άλλο συμβαλλόμενο κράτος στη Συμφωνία για τον Ευρωπαϊκό Οικονομικό Χώρο.

Ο σκοπός του στοιχείου Google Analytics είναι να αναλύσει την επισκεψιμότητα στον ιστότοπό μας. Η Google χρησιμοποιεί τα δεδομένα και τις πληροφορίες που συλλέγει, μεταξύ άλλων, για να αξιολογήσει τη χρήση του ιστότοπού μας και να παρέχει διαδικτυακές αναφορές, που δείχνουν τις δραστηριότητες στους ιστότοπούς μας, και για να παρέχει άλλες υπηρεσίες σχετικά με τη χρήση του ιστότοπού μας στο Διαδίκτυο για εμάς.

Το Google Analytics τοποθετεί ένα cookie στο σύστημα τεχνολογίας πληροφοριών του υποκειμένου των δεδομένων. Ο ορισμός των cookies επεξηγείται παραπάνω. Με τη ρύθμιση του cookie, η Google έχει τη δυνατότητα να αναλύει τη χρήση του ιστότοπού μας. Με κάθε κλήση σε μία από τις μεμονωμένες σελίδες αυτού του ιστότοπου στο Διαδίκτυο, που λειτουργεί από τον ελεγκτή και στο οποίο ενσωματώθηκε ένα στοιχείο Google Analytics, το πρόγραμμα περιήγησης στο Διαδίκτυο στο σύστημα τεχνολογίας πληροφοριών του υποκειμένου των δεδομένων θα υποβάλλει αυτόματα δεδομένα μέσω του Στοιχείο Google Analytics για σκοπούς διαδικτυακής διαφήμισης και διακανονισμού προμηθειών προς την Google. Κατά τη διάρκεια αυτής της τεχνικής διαδικασίας, η επιχείρηση Google αποκτά γνώση προσωπικών στοιχείων, όπως η διεύθυνση IP του υποκειμένου των δεδομένων, η οποία εξυπηρετεί την Google, μεταξύ άλλων, για την κατανόηση της προέλευσης των επισκεπτών και των κλικ και στη συνέχεια δημιουργεί διακανονισμούς προμηθειών.

Το cookie χρησιμοποιείται για την αποθήκευση προσωπικών πληροφοριών, όπως ο χρόνος πρόσβασης, η τοποθεσία από την οποία έγινε η πρόσβαση και η συχνότητα επισκέψεων στον ιστότοπό μας από το υποκείμενο των δεδομένων. Με κάθε επίσκεψη στον ιστότοπό μας στο Διαδίκτυο, αυτά τα προσωπικά δεδομένα, συμπεριλαμβανομένης της διεύθυνσης IP της πρόσβασης στο Διαδίκτυο που χρησιμοποιείται από το υποκείμενο των δεδομένων, θα διαβιβάζονται στην Google στις Ηνωμένες Πολιτείες της Αμερικής. Αυτά τα προσωπικά δεδομένα αποθηκεύονται από την Google στις Ηνωμένες Πολιτείες της Αμερικής. Η Google μπορεί να διαβιβάσει αυτά τα προσωπικά δεδομένα που συλλέγονται μέσω της τεχνικής διαδικασίας σε τρίτα μέρη.

Το υποκείμενο των δεδομένων μπορεί, όπως αναφέρθηκε παραπάνω, να εμποδίσει τη ρύθμιση cookies μέσω του ιστότοπού μας ανά πάσα στιγμή μέσω μιας αντίστοιχης προσαρμογής του χρησιμοποιούμενου προγράμματος περιήγησης ιστού και, επομένως, να αρνηθεί οριστικά τη ρύθμιση των cookies. Μια τέτοια προσαρμογή στο πρόγραμμα περιήγησης Διαδικτύου που χρησιμοποιείται θα εμπόδιζε επίσης το Google Analytics να ορίσει ένα cookie στο σύστημα τεχνολογίας πληροφοριών του υποκειμένου των δεδομένων. Επιπλέον, τα cookies που χρησιμοποιούνται ήδη από το Google Analytics ενδέχεται να διαγραφούν ανά πάσα στιγμή μέσω ενός προγράμματος περιήγησης ιστού ή άλλων προγραμμάτων λογισμικού.

Επιπλέον, το υποκείμενο των δεδομένων έχει τη δυνατότητα να αντιταχθεί σε μια συλλογή δεδομένων που δημιουργούνται από το Google Analytics, η οποία σχετίζεται με τη χρήση αυτού του ιστότοπου, καθώς και την επεξεργασία αυτών των δεδομένων από την Google και την ευκαιρία να αποκλείσει οποιαδήποτε τέτοια . Για το σκοπό αυτό, το υποκείμενο των δεδομένων πρέπει να πραγματοποιήσει λήψη ενός πρόσθετου προγράμματος περιήγησης στον σύνδεσμο https://tools.google.com/dlpage/gaoptout και να το εγκαταστήσει. Αυτό το πρόσθετο προγράμματος περιήγησης ενημερώνει το Google Analytics μέσω JavaScript, ότι τυχόν δεδομένα και πληροφορίες σχετικά με τις επισκέψεις σελίδων του Διαδικτύου δεν μπορούν να μεταδοθούν στο Google Analytics. Η εγκατάσταση των πρόσθετων του προγράμματος περιήγησης θεωρείται ένσταση από την Google. Εάν το σύστημα τεχνολογίας πληροφοριών του υποκειμένου των δεδομένων διαγραφεί αργότερα, μορφοποιηθεί ή εγκατασταθεί πρόσφατα, τότε το υποκείμενο των δεδομένων πρέπει να εγκαταστήσει ξανά τα πρόσθετα του προγράμματος περιήγησης για να απενεργοποιήσει το Google Analytics. Εάν το πρόσθετο του προγράμματος περιήγησης απεγκαταστάθηκε από το υποκείμενο των δεδομένων ή οποιοδήποτε άλλο άτομο που αποδίδεται στη σφαίρα αρμοδιότητάς του ή είναι απενεργοποιημένο, είναι δυνατή η επανεγκατάσταση ή η επανενεργοποίηση των πρόσθετων του προγράμματος περιήγησης.

Περισσότερες πληροφορίες και οι ισχύουσες διατάξεις προστασίας δεδομένων της Google μπορούν να ανακτηθούν στη διεύθυνση https://www.google.com/intl/en/policies/privacy/ και στη διεύθυνση http://www.google.com/analytics/terms/us. html. Το Google Analytics επεξηγείται περαιτέρω στον ακόλουθο σύνδεσμο https://www.google.com/analytics/.

10. Νομική βάση για την επεξεργασία

Το GDPR χρησιμεύει ως νομική βάση για τις εργασίες επεξεργασίας για τις οποίες λαμβάνουμε συναίνεση για συγκεκριμένο σκοπό επεξεργασίας. Εάν η επεξεργασία δεδομένων προσωπικού χαρακτήρα είναι απαραίτητη για την εκτέλεση μιας σύμβασης στην οποία το υποκείμενο των δεδομένων είναι συμβαλλόμενο μέρος, όπως συμβαίνει, για παράδειγμα, όταν απαιτούνται εργασίες επεξεργασίας για την προμήθεια αγαθών ή για την παροχή οποιασδήποτε άλλης υπηρεσίας, η επεξεργασία βασίζεται στο άρθρο 6 παράγραφος 1 στοιχ. β GDPR. Το ίδιο ισχύει για τέτοιες εργασίες επεξεργασίας που είναι απαραίτητες για την εκτέλεση προσυμβατικών μέτρων, για παράδειγμα σε περίπτωση ερωτήσεων σχετικά με τα προϊόντα ή τις υπηρεσίες μας. Υπόκειται η εταιρεία μας σε νομική υποχρέωση βάσει της οποίας απαιτείται επεξεργασία προσωπικών δεδομένων, όπως για την εκπλήρωση φορολογικών υποχρεώσεων, η επεξεργασία βασίζεται στο άρθ. 6(1) λιτ. γ GDPR.
Σε σπάνιες περιπτώσεις, η επεξεργασία δεδομένων προσωπικού χαρακτήρα μπορεί να είναι απαραίτητη για την προστασία των ζωτικών συμφερόντων του υποκειμένου των δεδομένων ή άλλου φυσικού προσώπου. Αυτό θα συνέβαινε, για παράδειγμα, εάν ένας επισκέπτης τραυματιστεί στην εταιρεία μας και το όνομά του, η ηλικία, τα δεδομένα ασφάλισης υγείας ή άλλες ζωτικής σημασίας πληροφορίες θα έπρεπε να διαβιβαστούν σε γιατρό, νοσοκομείο ή άλλο τρίτο μέρος. Τότε η επεξεργασία θα βασιζόταν στο άρθ. 6(1) λιτ. δ GDPR.
Τέλος, οι εργασίες μεταποίησης θα μπορούσαν να βασίζονται στο άρθρο 6 παράγραφος 1 εδάφιο. στ GDPR. Αυτή η νομική βάση χρησιμοποιείται για πράξεις επεξεργασίας που δεν καλύπτονται από κανέναν από τους προαναφερθέντες νομικούς λόγους, εάν η επεξεργασία είναι απαραίτητη για τους σκοπούς των έννομων συμφερόντων που επιδιώκει η εταιρεία μας ή τρίτος, εκτός εάν αυτά τα συμφέροντα υπερισχύουν συμφέροντα ή θεμελιώδη δικαιώματα και ελευθερίες του υποκειμένου των δεδομένων που απαιτούν προστασία των δεδομένων προσωπικού χαρακτήρα. Τέτοιες εργασίες επεξεργασίας είναι ιδιαίτερα επιτρεπτές επειδή έχουν αναφερθεί ρητά από τον ευρωπαίο νομοθέτη. Θεώρησε ότι θα μπορούσε να θεωρηθεί έννομο συμφέρον εάν το υποκείμενο των δεδομένων είναι πελάτης του υπεύθυνου επεξεργασίας (αιτιολογική σκέψη 47 Πρόταση 2 GDPR).

11. Τα έννομα συμφέροντα που επιδιώκει ο υπεύθυνος επεξεργασίας ή τρίτος

Όπου η επεξεργασία δεδομένων προσωπικού χαρακτήρα βασίζεται στο άρθρο 6 παράγραφος 1 στοιχ. f GDPR Το έννομο συμφέρον μας είναι να διεξάγουμε τις δραστηριότητές μας υπέρ της ευημερίας όλων των εργαζομένων και των μετόχων μας.

12. Περίοδος για την οποία θα αποθηκευτούν τα προσωπικά δεδομένα

Τα κριτήρια που χρησιμοποιούνται για τον καθορισμό της περιόδου αποθήκευσης των προσωπικών δεδομένων είναι η εκάστοτε νόμιμη περίοδος διατήρησης. Μετά τη λήξη αυτής της περιόδου, τα αντίστοιχα δεδομένα διαγράφονται τακτικά, εφόσον δεν είναι πλέον απαραίτητα για την εκπλήρωση της σύμβασης ή την έναρξη σύμβασης.

13. Παροχή προσωπικών δεδομένων ως νομική ή συμβατική απαίτηση. Απαραίτητη προϋπόθεση για τη σύναψη σύμβασης. Υποχρέωση του υποκειμένου των δεδομένων να παρέχει τα προσωπικά δεδομένα· πιθανές συνέπειες της μη παροχής τέτοιων δεδομένων

Διευκρινίζουμε ότι η παροχή προσωπικών δεδομένων απαιτείται εν μέρει από το νόμο (π.χ. φορολογικές ρυθμίσεις) ή μπορεί επίσης να προκύψει από συμβατικές διατάξεις (π.χ. πληροφορίες για τον συμβατικό εταίρο).

Μερικές φορές μπορεί να είναι απαραίτητο να συνάψουμε μια σύμβαση ότι το υποκείμενο των δεδομένων μας παρέχει προσωπικά δεδομένα, τα οποία πρέπει στη συνέχεια να υποβληθούν σε επεξεργασία από εμάς. Το υποκείμενο των δεδομένων είναι, για παράδειγμα, υποχρεωμένο να μας παρέχει προσωπικά δεδομένα όταν η εταιρεία μας υπογράφει σύμβαση μαζί του. Η μη παροχή των δεδομένων προσωπικού χαρακτήρα θα είχε ως συνέπεια να μην μπορεί να συναφθεί η σύμβαση με το υποκείμενο των δεδομένων.

Προτού παρασχεθούν προσωπικά δεδομένα από το υποκείμενο των δεδομένων, το υποκείμενο των δεδομένων πρέπει να επικοινωνήσει με οποιονδήποτε υπάλληλο. Ο εργαζόμενος διευκρινίζει στο υποκείμενο των δεδομένων εάν η παροχή των προσωπικών δεδομένων απαιτείται από νόμο ή σύμβαση ή είναι απαραίτητη για τη σύναψη της σύμβασης, εάν υπάρχει υποχρέωση παροχής των προσωπικών δεδομένων και οι συνέπειες της μη παροχής των προσωπικών δεδομένων δεδομένα.

14. Ύπαρξη αυτοματοποιημένης λήψης αποφάσεων

Ως υπεύθυνη εταιρεία, δεν χρησιμοποιούμε αυτόματη λήψη αποφάσεων ή δημιουργία προφίλ.