Προστασία προσωπικών δεδομένων

Πολιτική προστασίας προσωπικών δεδομένων

Είμαστε ιδιαίτερα ευχαριστημένοι που εκδηλώσατε ενδιαφέρον για την επιχείρησή μας. Η προστασία των δεδομένων αποτελεί ιδιαίτερα υψηλή προτεραιότητα για τη διοίκηση της 17 Minute Languages. Η χρήση των ιστοσελίδων της 17 Minute Languages είναι δυνατή χωρίς οποιαδήποτε αναφορά δεδομένων προσωπικού χαρακτήρα· ωστόσο, εάν ένα υποκείμενο των δεδομένων επιθυμεί να χρησιμοποιήσει ειδικές υπηρεσίες της επιχείρησης μέσω του ιστοτόπου μας, ενδέχεται να καταστεί αναγκαία η επεξεργασία δεδομένων προσωπικού χαρακτήρα. Εάν η επεξεργασία δεδομένων προσωπικού χαρακτήρα είναι αναγκαία και δεν υφίσταται νομική βάση για την επεξεργασία αυτή, λαμβάνουμε κατά κανόνα τη συγκατάθεση του υποκειμένου των δεδομένων.

Η επεξεργασία δεδομένων προσωπικού χαρακτήρα, όπως το όνομα, η διεύθυνση, η διεύθυνση ηλεκτρονικού ταχυδρομείου ή ο αριθμός τηλεφώνου ενός υποκειμένου των δεδομένων, διενεργείται πάντοτε σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (GDPR) και σύμφωνα με τις ειδικές ανά χώρα διατάξεις περί προστασίας δεδομένων που ισχύουν για την 17 Minute Languages. Με την παρούσα δήλωση προστασίας δεδομένων, η επιχείρησή μας επιθυμεί να ενημερώσει το ευρύ κοινό σχετικά με τη φύση, την έκταση και τον σκοπό των δεδομένων προσωπικού χαρακτήρα που συλλέγουμε, χρησιμοποιούμε και επεξεργαζόμαστε. Επιπλέον, τα υποκείμενα των δεδομένων ενημερώνονται, μέσω της παρούσας δήλωσης προστασίας δεδομένων, για τα δικαιώματα που τους παρέχονται.

Ως υπεύθυνος επεξεργασίας, η 17 Minute Languages έχει εφαρμόσει πολυάριθμα τεχνικά και οργανωτικά μέτρα προκειμένου να διασφαλίσει την πληρέστερη δυνατή προστασία των δεδομένων προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία μέσω του παρόντος ιστοτόπου. Ωστόσο, οι διαδικτυακές μεταδόσεις δεδομένων ενδέχεται κατ' αρχήν να παρουσιάζουν κενά ασφαλείας, ώστε να μην μπορεί να διασφαλιστεί απόλυτη προστασία. Για τον λόγο αυτό, κάθε υποκείμενο των δεδομένων είναι ελεύθερο να μας διαβιβάσει δεδομένα προσωπικού χαρακτήρα με εναλλακτικά μέσα, π.χ. τηλεφωνικά.

Ορισμοί

Η δήλωση προστασίας δεδομένων της 17 Minute Languages βασίζεται στους όρους που χρησιμοποίησε ο Ευρωπαίος νομοθέτης για τη θέσπιση του Γενικού Κανονισμού για την Προστασία Δεδομένων (GDPR). Η δήλωσή μας περί προστασίας δεδομένων θα πρέπει να είναι ευανάγνωστη και κατανοητή για το ευρύ κοινό, καθώς και για τους πελάτες και τους επιχειρηματικούς εταίρους μας. Για να το διασφαλίσουμε αυτό, θα θέλαμε πρώτα να εξηγήσουμε την ορολογία που χρησιμοποιείται.

Στην παρούσα δήλωση προστασίας δεδομένων χρησιμοποιούμε, μεταξύ άλλων, τους ακόλουθους όρους:

α) Δεδομένα προσωπικού χαρακτήρα

Δεδομένα προσωπικού χαρακτήρα είναι κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο («υποκείμενο των δεδομένων»). Το ταυτοποιήσιμο φυσικό πρόσωπο είναι εκείνο του οποίου η ταυτότητα μπορεί να εξακριβωθεί, άμεσα ή έμμεσα, ιδίως μέσω αναφοράς σε αναγνωριστικό στοιχείο ταυτότητας, όπως όνομα, σε αριθμό ταυτότητας, σε δεδομένα θέσης, σε επιγραμμικό αναγνωριστικό ταυτότητας ή σε έναν ή περισσότερους παράγοντες που προσιδιάζουν στη σωματική, φυσιολογική, γενετική, ψυχολογική, οικονομική, πολιτιστική ή κοινωνική ταυτότητα του εν λόγω φυσικού προσώπου.

β) Υποκείμενο των δεδομένων

Υποκείμενο των δεδομένων είναι κάθε ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο, του οποίου τα δεδομένα προσωπικού χαρακτήρα υποβάλλονται σε επεξεργασία από τον υπεύθυνο επεξεργασίας που είναι αρμόδιος για την επεξεργασία.

γ) Επεξεργασία

Επεξεργασία είναι κάθε πράξη ή σειρά πράξεων που πραγματοποιείται σε δεδομένα προσωπικού χαρακτήρα ή σε σύνολα δεδομένων προσωπικού χαρακτήρα, με ή χωρίς τη χρήση αυτοματοποιημένων μέσων, όπως η συλλογή, η καταχώριση, η οργάνωση, η διάρθρωση, η αποθήκευση, η προσαρμογή ή η μεταβολή, η ανάκτηση, η αναζήτηση πληροφοριών, η χρήση, η κοινολόγηση με διαβίβαση, η διάδοση ή κάθε άλλη μορφή διάθεσης, η συσχέτιση ή ο συνδυασμός, ο περιορισμός, η διαγραφή ή η καταστροφή.

δ) Περιορισμός της επεξεργασίας

Περιορισμός της επεξεργασίας είναι η επισήμανση αποθηκευμένων δεδομένων προσωπικού χαρακτήρα με στόχο τον περιορισμό της επεξεργασίας τους στο μέλλον.

ε) Κατάρτιση προφίλ

Κατάρτιση προφίλ είναι οποιαδήποτε μορφή αυτοματοποιημένης επεξεργασίας δεδομένων προσωπικού χαρακτήρα που συνίσταται στη χρήση δεδομένων προσωπικού χαρακτήρα για την αξιολόγηση ορισμένων προσωπικών πτυχών ενός φυσικού προσώπου, ιδίως για την ανάλυση ή την πρόβλεψη πτυχών που αφορούν την απόδοση στην εργασία, την οικονομική κατάσταση, την υγεία, τις προσωπικές προτιμήσεις, τα ενδιαφέροντα, την αξιοπιστία, τη συμπεριφορά, τη θέση ή τις μετακινήσεις του εν λόγω φυσικού προσώπου.

στ) Ψευδωνυμοποίηση

Ψευδωνυμοποίηση είναι η επεξεργασία δεδομένων προσωπικού χαρακτήρα κατά τρόπο ώστε τα δεδομένα να μην μπορούν πλέον να αποδοθούν σε συγκεκριμένο υποκείμενο των δεδομένων χωρίς τη χρήση συμπληρωματικών πληροφοριών, εφόσον οι εν λόγω συμπληρωματικές πληροφορίες διατηρούνται χωριστά και υπόκεινται σε τεχνικά και οργανωτικά μέτρα προκειμένου να διασφαλιστεί ότι τα δεδομένα προσωπικού χαρακτήρα δεν μπορούν να αποδοθούν σε ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο.

ζ) Υπεύθυνος επεξεργασίας ή υπεύθυνος επεξεργασίας αρμόδιος για την επεξεργασία

Υπεύθυνος επεξεργασίας ή υπεύθυνος επεξεργασίας αρμόδιος για την επεξεργασία είναι το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που, μόνα ή από κοινού με άλλα, καθορίζουν τους σκοπούς και τον τρόπο της επεξεργασίας δεδομένων προσωπικού χαρακτήρα· όταν οι σκοποί και ο τρόπος της επεξεργασίας αυτής καθορίζονται από το δίκαιο της Ένωσης ή το δίκαιο κράτους μέλους, ο υπεύθυνος επεξεργασίας ή τα ειδικά κριτήρια για τον διορισμό του μπορούν να προβλέπονται από το δίκαιο της Ένωσης ή το δίκαιο κράτους μέλους.

η) Εκτελών την επεξεργασία

Εκτελών την επεξεργασία είναι το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λογαριασμό του υπευθύνου επεξεργασίας.

θ) Αποδέκτης

Αποδέκτης είναι το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας, στα οποία κοινολογούνται τα δεδομένα προσωπικού χαρακτήρα, είτε πρόκειται για τρίτον είτε όχι. Ωστόσο, οι δημόσιες αρχές που ενδέχεται να λάβουν δεδομένα προσωπικού χαρακτήρα στο πλαίσιο συγκεκριμένης έρευνας σύμφωνα με το δίκαιο της Ένωσης ή κράτους μέλους δεν θεωρούνται ως αποδέκτες· η επεξεργασία των δεδομένων αυτών από τις εν λόγω δημόσιες αρχές πρέπει να συμμορφώνεται με τους ισχύοντες κανόνες προστασίας δεδομένων ανάλογα με τους σκοπούς της επεξεργασίας.

ι) Τρίτος

Τρίτος είναι το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή ο φορέας, με εξαίρεση το υποκείμενο των δεδομένων, τον υπεύθυνο επεξεργασίας, τον εκτελούντα την επεξεργασία και τα πρόσωπα τα οποία, υπό την άμεση εποπτεία του υπευθύνου επεξεργασίας ή του εκτελούντος την επεξεργασία, είναι εξουσιοδοτημένα να επεξεργάζονται τα δεδομένα προσωπικού χαρακτήρα.

ια) Συγκατάθεση

Συγκατάθεση του υποκειμένου των δεδομένων είναι κάθε ένδειξη βούλησης, ελεύθερη, συγκεκριμένη, ρητή και εν πλήρει επιγνώσει, με την οποία το υποκείμενο των δεδομένων εκδηλώνει ότι συμφωνεί, με δήλωση ή με σαφή θετική ενέργεια, να αποτελέσουν αντικείμενο επεξεργασίας τα δεδομένα προσωπικού χαρακτήρα που το αφορούν.

2. Όνομα και διεύθυνση του υπευθύνου επεξεργασίας

Υπεύθυνος επεξεργασίας για τους σκοπούς του Γενικού Κανονισμού για την Προστασία Δεδομένων (GDPR), άλλων νόμων περί προστασίας δεδομένων που ισχύουν στα κράτη μέλη της Ευρωπαϊκής Ένωσης και άλλων διατάξεων σχετικών με την προστασία δεδομένων είναι: 17 Minute Languages, Udo Gollub, Balanstr. 73 / 21A, 81541 Μόναχο, Γερμανία, Τηλέφωνο: +49-89-52033479, Email: https://www.17-minute-languages.com/en/faq, Ιστότοπος: www.17-minute-languages.com

3. Cookies

Οι ιστοσελίδες της 17 Minute Languages χρησιμοποιούν cookies. Τα cookies είναι αρχεία κειμένου που αποθηκεύονται σε ένα σύστημα υπολογιστή μέσω ενός προγράμματος περιήγησης στο διαδίκτυο.

Πολλοί ιστότοποι και διακομιστές χρησιμοποιούν cookies. Πολλά cookies περιέχουν ένα λεγόμενο αναγνωριστικό cookie (cookie ID). Το αναγνωριστικό cookie είναι ένα μοναδικό αναγνωριστικό του cookie. Αποτελείται από μια συμβολοσειρά χαρακτήρων μέσω της οποίας οι ιστοσελίδες και οι διακομιστές μπορούν να αντιστοιχιστούν στο συγκεκριμένο πρόγραμμα περιήγησης στο διαδίκτυο στο οποίο αποθηκεύτηκε το cookie. Αυτό επιτρέπει στους ιστοτόπους και τους διακομιστές που επισκέπτεται ο χρήστης να διαφοροποιούν το μεμονωμένο πρόγραμμα περιήγησης του υποκειμένου των δεδομένων από άλλα προγράμματα περιήγησης στο διαδίκτυο που περιέχουν άλλα cookies. Ένα συγκεκριμένο πρόγραμμα περιήγησης στο διαδίκτυο μπορεί να αναγνωριστεί και να ταυτοποιηθεί χρησιμοποιώντας το μοναδικό αναγνωριστικό cookie.

Μέσω της χρήσης cookies, η 17 Minute Languages μπορεί να παρέχει στους χρήστες αυτού του ιστοτόπου πιο φιλικές προς τον χρήστη υπηρεσίες, οι οποίες δεν θα ήταν δυνατές χωρίς τη ρύθμιση των cookies.

Μέσω ενός cookie, οι πληροφορίες και οι προσφορές στον ιστότοπό μας μπορούν να βελτιστοποιηθούν λαμβάνοντας υπόψη τον χρήστη. Τα cookies μάς επιτρέπουν, όπως αναφέρθηκε προηγουμένως, να αναγνωρίζουμε τους χρήστες του ιστοτόπου μας. Σκοπός αυτής της αναγνώρισης είναι να διευκολυνθούν οι χρήστες στη χρήση του ιστοτόπου μας. Ο χρήστης του ιστοτόπου που χρησιμοποιεί cookies, π.χ. δεν χρειάζεται να εισάγει τα δεδομένα πρόσβασης κάθε φορά που αποκτά πρόσβαση στον ιστότοπο, διότι αυτό αναλαμβάνεται από τον ιστότοπο και το cookie αποθηκεύεται έτσι στο σύστημα υπολογιστή του χρήστη. Ένα άλλο παράδειγμα είναι το cookie ενός καλαθιού αγορών σε ένα ηλεκτρονικό κατάστημα. Το ηλεκτρονικό κατάστημα θυμάται μέσω ενός cookie τα είδη που έχει τοποθετήσει ένας πελάτης στο εικονικό καλάθι αγορών.

Το υποκείμενο των δεδομένων μπορεί, ανά πάσα στιγμή, να αποτρέψει τη ρύθμιση των cookies μέσω του ιστοτόπου μας με αντίστοιχη ρύθμιση του προγράμματος περιήγησης στο διαδίκτυο που χρησιμοποιείται και, ως εκ τούτου, να αρνηθεί μόνιμα τη ρύθμιση των cookies. Επιπλέον, τα ήδη ρυθμισμένα cookies μπορούν να διαγραφούν ανά πάσα στιγμή μέσω ενός προγράμματος περιήγησης στο διαδίκτυο ή άλλων προγραμμάτων λογισμικού. Αυτό είναι δυνατό σε όλα τα δημοφιλή προγράμματα περιήγησης στο διαδίκτυο. Εάν το υποκείμενο των δεδομένων απενεργοποιήσει τη ρύθμιση των cookies στο πρόγραμμα περιήγησης στο διαδίκτυο που χρησιμοποιείται, ενδέχεται να μην είναι πλήρως αξιοποιήσιμες όλες οι λειτουργίες του ιστοτόπου μας.

3α. Συγκατάθεση για cookies και τεχνολογίες παρακολούθησης

Κατά την πρώτη επίσκεψή σας στον ιστότοπό μας, ένα cookie banner σάς ενημερώνει ποια cookies και παρόμοιες τεχνολογίες θα θέλαμε να αποθηκεύσουμε στη συσκευή σας ή να διαβάσουμε από αυτήν. Τα απολύτως αναγκαία cookies (π.χ. καλάθι αγορών, σύνδεση, επιλογή γλώσσας) ρυθμίζονται χωρίς συγκατάθεση βάσει του § 25 (2) αριθ. 2 TDDDG. Όλα τα άλλα cookies και οι τεχνολογίες παρακολούθησης — ιδίως Google Ads, Facebook Pixel, Microsoft Advertising/Bing UET, Taboola, Outbrain, MGID και (όπου είναι ενεργά) Anthropic Claude / OpenAI ChatGPT — χρησιμοποιούνται μόνο με τη ρητή σας συγκατάθεση σύμφωνα με το § 25 (1) TDDDG και το άρθρο 6 παρ. 1 στοιχείο α) GDPR. Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή με ισχύ για το μέλλον ανοίγοντας εκ νέου τις ρυθμίσεις των cookies (σύνδεσμος στο υποσέλιδο).

4. Συλλογή γενικών δεδομένων και πληροφοριών

Ο ιστότοπος της 17 Minute Languages συλλέγει μια σειρά γενικών δεδομένων και πληροφοριών όταν ένα υποκείμενο των δεδομένων ή ένα αυτοματοποιημένο σύστημα ανακαλεί τον ιστότοπο. Αυτά τα γενικά δεδομένα και πληροφορίες αποθηκεύονται στα αρχεία καταγραφής του διακομιστή. Ενδέχεται να συλλέγονται (1) οι τύποι και οι εκδόσεις του προγράμματος περιήγησης που χρησιμοποιούνται, (2) το λειτουργικό σύστημα που χρησιμοποιείται από το σύστημα πρόσβασης, (3) ο ιστότοπος από τον οποίο ένα σύστημα πρόσβασης φτάνει στον ιστότοπό μας (οι λεγόμενοι παραπέμποντες ιστότοποι), (4) οι υποιστότοποι, (5) η ημερομηνία και η ώρα πρόσβασης στον ιστότοπο, (6) μια διεύθυνση πρωτοκόλλου διαδικτύου (διεύθυνση IP), (7) ο πάροχος υπηρεσιών διαδικτύου του συστήματος πρόσβασης και (8) οποιαδήποτε άλλα παρόμοια δεδομένα και πληροφορίες που μπορούν να χρησιμοποιηθούν σε περίπτωση επιθέσεων στα συστήματα τεχνολογίας πληροφοριών μας.

Κατά τη χρήση αυτών των γενικών δεδομένων και πληροφοριών, η 17 Minute Languages δεν εξάγει κανένα συμπέρασμα σχετικά με το υποκείμενο των δεδομένων. Αντιθέτως, οι πληροφορίες αυτές είναι αναγκαίες για να (1) παραδίδεται σωστά το περιεχόμενο του ιστοτόπου μας, (2) βελτιστοποιείται το περιεχόμενο του ιστοτόπου μας καθώς και η διαφήμισή του, (3) διασφαλίζεται η μακροπρόθεσμη βιωσιμότητα των συστημάτων τεχνολογίας πληροφοριών και της τεχνολογίας του ιστοτόπου μας και (4) παρέχονται στις αρχές επιβολής του νόμου οι πληροφορίες που είναι αναγκαίες για την ποινική δίωξη σε περίπτωση κυβερνοεπίθεσης. Ως εκ τούτου, η 17 Minute Languages αναλύει στατιστικά τα ανώνυμα συλλεγόμενα δεδομένα και πληροφορίες, με στόχο την αύξηση της προστασίας δεδομένων και της ασφάλειας δεδομένων της επιχείρησής μας και τη διασφάλιση ενός βέλτιστου επιπέδου προστασίας για τα δεδομένα προσωπικού χαρακτήρα που επεξεργαζόμαστε. Τα ανώνυμα δεδομένα των αρχείων καταγραφής του διακομιστή αποθηκεύονται χωριστά από όλα τα δεδομένα προσωπικού χαρακτήρα που παρέχονται από ένα υποκείμενο των δεδομένων.

5. Εγγραφή στον ιστότοπό μας

Το υποκείμενο των δεδομένων έχει τη δυνατότητα να εγγραφεί στον ιστότοπο του υπευθύνου επεξεργασίας με την αναφορά δεδομένων προσωπικού χαρακτήρα. Ποια δεδομένα προσωπικού χαρακτήρα διαβιβάζονται στον υπεύθυνο επεξεργασίας καθορίζεται από την εκάστοτε μάσκα εισαγωγής που χρησιμοποιείται για την εγγραφή. Τα δεδομένα προσωπικού χαρακτήρα που εισάγει το υποκείμενο των δεδομένων συλλέγονται και αποθηκεύονται αποκλειστικά για εσωτερική χρήση από τον υπεύθυνο επεξεργασίας και για τους δικούς του σκοπούς. Ο υπεύθυνος επεξεργασίας μπορεί να ζητήσει τη διαβίβαση σε έναν ή περισσότερους εκτελούντες την επεξεργασία (π.χ. μια υπηρεσία ταχυμεταφορών δεμάτων) που χρησιμοποιεί επίσης δεδομένα προσωπικού χαρακτήρα για εσωτερικό σκοπό ο οποίος αποδίδεται στον υπεύθυνο επεξεργασίας.

Με την εγγραφή στον ιστότοπο του υπευθύνου επεξεργασίας, αποθηκεύονται επίσης η διεύθυνση IP —που εκχωρείται από τον πάροχο υπηρεσιών διαδικτύου (ISP) και χρησιμοποιείται από το υποκείμενο των δεδομένων— η ημερομηνία και η ώρα της εγγραφής. Η αποθήκευση αυτών των δεδομένων πραγματοποιείται με δεδομένο ότι αυτός είναι ο μόνος τρόπος για να αποτραπεί η κατάχρηση των υπηρεσιών μας και, εάν είναι αναγκαίο, να καταστεί δυνατή η διερεύνηση διαπραχθέντων αδικημάτων. Στο μέτρο αυτό, η αποθήκευση αυτών των δεδομένων είναι αναγκαία για την ασφάλεια του υπευθύνου επεξεργασίας. Τα δεδομένα αυτά δεν διαβιβάζονται σε τρίτους, εκτός εάν υφίσταται νομική υποχρέωση διαβίβασης των δεδομένων ή εάν η διαβίβαση εξυπηρετεί τον σκοπό της ποινικής δίωξης.

Η εγγραφή του υποκειμένου των δεδομένων, με την εθελοντική αναφορά δεδομένων προσωπικού χαρακτήρα, αποσκοπεί στο να επιτρέψει στον υπεύθυνο επεξεργασίας να προσφέρει στο υποκείμενο των δεδομένων περιεχόμενο ή υπηρεσίες που, λόγω της φύσης του εν λόγω ζητήματος, μπορούν να προσφερθούν μόνο σε εγγεγραμμένους χρήστες. Τα εγγεγραμμένα πρόσωπα είναι ελεύθερα να αλλάξουν ανά πάσα στιγμή τα δεδομένα προσωπικού χαρακτήρα που καθορίστηκαν κατά την εγγραφή ή να τα διαγράψουν εντελώς από το αρχείο δεδομένων του υπευθύνου επεξεργασίας.

Ο υπεύθυνος επεξεργασίας δεδομένων παρέχει, ανά πάσα στιγμή κατόπιν αιτήματος, σε κάθε υποκείμενο των δεδομένων πληροφορίες σχετικά με το ποια δεδομένα προσωπικού χαρακτήρα αποθηκεύονται σχετικά με το υποκείμενο των δεδομένων. Επιπλέον, ο υπεύθυνος επεξεργασίας δεδομένων διορθώνει ή διαγράφει δεδομένα προσωπικού χαρακτήρα κατόπιν αιτήματος ή υπόδειξης του υποκειμένου των δεδομένων, εφόσον δεν υφίστανται νόμιμες υποχρεώσεις αποθήκευσης. Το σύνολο των υπαλλήλων του υπευθύνου επεξεργασίας είναι στη διάθεση του υποκειμένου των δεδομένων ως πρόσωπα επικοινωνίας από αυτήν την άποψη.

6. Εγγραφή στα ενημερωτικά μας δελτία (newsletters)

Στον ιστότοπο της 17 Minute Languages, παρέχεται στους χρήστες η δυνατότητα να εγγραφούν στο ενημερωτικό δελτίο (newsletter) της επιχείρησής μας. Η μάσκα εισαγωγής που χρησιμοποιείται για τον σκοπό αυτό καθορίζει ποια δεδομένα προσωπικού χαρακτήρα διαβιβάζονται, καθώς και πότε παραγγέλνεται το ενημερωτικό δελτίο από τον υπεύθυνο επεξεργασίας.

Η 17 Minute Languages ενημερώνει τακτικά τους πελάτες και τους επιχειρηματικούς εταίρους της μέσω ενημερωτικού δελτίου σχετικά με τις προσφορές της επιχείρησης. Το ενημερωτικό δελτίο της επιχείρησης μπορεί να ληφθεί από το υποκείμενο των δεδομένων μόνο εάν (1) το υποκείμενο των δεδομένων διαθέτει έγκυρη διεύθυνση ηλεκτρονικού ταχυδρομείου και (2) το υποκείμενο των δεδομένων εγγραφεί για την αποστολή του ενημερωτικού δελτίου. Ένα επιβεβαιωτικό ηλεκτρονικό μήνυμα θα αποσταλεί στη διεύθυνση ηλεκτρονικού ταχυδρομείου που καταχωρείται από ένα υποκείμενο των δεδομένων για πρώτη φορά για την αποστολή του ενημερωτικού δελτίου, για νομικούς λόγους, στο πλαίσιο της διαδικασίας διπλής συγκατάθεσης (double opt-in). Αυτό το επιβεβαιωτικό ηλεκτρονικό μήνυμα χρησιμοποιείται για να αποδειχθεί κατά πόσον ο κάτοχος της διεύθυνσης ηλεκτρονικού ταχυδρομείου ως υποκείμενο των δεδομένων είναι εξουσιοδοτημένος να λαμβάνει το ενημερωτικό δελτίο.

Κατά την εγγραφή για το ενημερωτικό δελτίο, αποθηκεύουμε επίσης τη διεύθυνση IP του συστήματος υπολογιστή που εκχωρείται από τον πάροχο υπηρεσιών διαδικτύου (ISP) και χρησιμοποιείται από το υποκείμενο των δεδομένων κατά τον χρόνο της εγγραφής, καθώς και την ημερομηνία και την ώρα της εγγραφής. Η συλλογή αυτών των δεδομένων είναι αναγκαία προκειμένου να γίνει αντιληπτή η (πιθανή) κατάχρηση της διεύθυνσης ηλεκτρονικού ταχυδρομείου ενός υποκειμένου των δεδομένων σε μεταγενέστερη ημερομηνία και, ως εκ τούτου, εξυπηρετεί τον σκοπό της νομικής προστασίας του υπευθύνου επεξεργασίας.

Τα δεδομένα προσωπικού χαρακτήρα που συλλέγονται στο πλαίσιο μιας εγγραφής για το ενημερωτικό δελτίο θα χρησιμοποιηθούν μόνο για την αποστολή του ενημερωτικού μας δελτίου. Επιπλέον, οι συνδρομητές του ενημερωτικού δελτίου ενδέχεται να ενημερωθούν μέσω ηλεκτρονικού ταχυδρομείου, εφόσον αυτό είναι αναγκαίο για τη λειτουργία της υπηρεσίας του ενημερωτικού δελτίου ή για μια σχετική εγγραφή, όπως θα μπορούσε να συμβεί σε περίπτωση τροποποιήσεων της προσφοράς του ενημερωτικού δελτίου ή σε περίπτωση αλλαγής των τεχνικών συνθηκών. Δεν θα υπάρξει διαβίβαση δεδομένων προσωπικού χαρακτήρα που συλλέγονται από την υπηρεσία του ενημερωτικού δελτίου σε τρίτους. Η συνδρομή στο ενημερωτικό μας δελτίο μπορεί να τερματιστεί από το υποκείμενο των δεδομένων ανά πάσα στιγμή. Η συγκατάθεση για την αποθήκευση δεδομένων προσωπικού χαρακτήρα, την οποία έχει δώσει το υποκείμενο των δεδομένων για την αποστολή του ενημερωτικού δελτίου, μπορεί να ανακληθεί ανά πάσα στιγμή. Για τον σκοπό της ανάκλησης της συγκατάθεσης, ένας αντίστοιχος σύνδεσμος βρίσκεται σε κάθε ενημερωτικό δελτίο. Είναι επίσης δυνατό να διαγραφεί κανείς από το ενημερωτικό δελτίο ανά πάσα στιγμή απευθείας στον ιστότοπο του υπευθύνου επεξεργασίας ή να το γνωστοποιήσει στον υπεύθυνο επεξεργασίας με διαφορετικό τρόπο.

7. Παρακολούθηση ενημερωτικού δελτίου (Newsletter-Tracking)

Το ενημερωτικό δελτίο της 17 Minute Languages περιέχει τα λεγόμενα εικονοστοιχεία παρακολούθησης (tracking pixels). Ένα εικονοστοιχείο παρακολούθησης είναι ένα μικροσκοπικό γραφικό ενσωματωμένο σε τέτοια ηλεκτρονικά μηνύματα, τα οποία αποστέλλονται σε μορφή HTML για να επιτρέψουν την καταγραφή και την ανάλυση των αρχείων καταγραφής. Αυτό επιτρέπει μια στατιστική ανάλυση της επιτυχίας ή της αποτυχίας των επιγραμμικών εκστρατειών μάρκετινγκ. Με βάση το ενσωματωμένο εικονοστοιχείο παρακολούθησης, η 17 Minute Languages μπορεί να δει εάν και πότε ένα ηλεκτρονικό μήνυμα ανοίχθηκε από ένα υποκείμενο των δεδομένων και ποιοι σύνδεσμοι στο ηλεκτρονικό μήνυμα ανακλήθηκαν από τα υποκείμενα των δεδομένων.

Τέτοια δεδομένα προσωπικού χαρακτήρα που συλλέγονται στα εικονοστοιχεία παρακολούθησης που περιέχονται στα ενημερωτικά δελτία αποθηκεύονται και αναλύονται από τον υπεύθυνο επεξεργασίας προκειμένου να βελτιστοποιηθεί η αποστολή του ενημερωτικού δελτίου, καθώς και να προσαρμοστεί ακόμη καλύτερα το περιεχόμενο των μελλοντικών ενημερωτικών δελτίων στα ενδιαφέροντα του υποκειμένου των δεδομένων. Αυτά τα δεδομένα προσωπικού χαρακτήρα δεν θα διαβιβαστούν σε τρίτους. Τα υποκείμενα των δεδομένων δικαιούνται ανά πάσα στιγμή να ανακαλέσουν την αντίστοιχη χωριστή δήλωση συγκατάθεσης που εκδόθηκε μέσω της διαδικασίας διπλής συγκατάθεσης (double opt-in). Μετά από μια ανάκληση, αυτά τα δεδομένα προσωπικού χαρακτήρα θα διαγραφούν από τον υπεύθυνο επεξεργασίας. Η 17 Minute Languages θεωρεί αυτομάτως μια διαγραφή από τη λήψη του ενημερωτικού δελτίου ως ανάκληση.

8. Δυνατότητα επικοινωνίας μέσω του ιστοτόπου

Ο ιστότοπος της 17 Minute Languages περιέχει πληροφορίες που επιτρέπουν μια γρήγορη ηλεκτρονική επικοινωνία με την επιχείρησή μας, καθώς και άμεση επικοινωνία μαζί μας, η οποία περιλαμβάνει επίσης μια γενική διεύθυνση του λεγόμενου ηλεκτρονικού ταχυδρομείου (διεύθυνση email). Εάν ένα υποκείμενο των δεδομένων επικοινωνήσει με τον υπεύθυνο επεξεργασίας μέσω email ή μέσω φόρμας επικοινωνίας, τα δεδομένα προσωπικού χαρακτήρα που διαβιβάζονται από το υποκείμενο των δεδομένων αποθηκεύονται αυτομάτως. Τέτοια δεδομένα προσωπικού χαρακτήρα που διαβιβάζονται εθελοντικά από ένα υποκείμενο των δεδομένων στον υπεύθυνο επεξεργασίας δεδομένων αποθηκεύονται για τον σκοπό της επεξεργασίας ή της επικοινωνίας με το υποκείμενο των δεδομένων. Δεν υπάρχει διαβίβαση αυτών των δεδομένων προσωπικού χαρακτήρα σε τρίτους.

9. Τακτική διαγραφή και αποκλεισμός δεδομένων προσωπικού χαρακτήρα

Ο υπεύθυνος επεξεργασίας δεδομένων επεξεργάζεται και αποθηκεύει τα δεδομένα προσωπικού χαρακτήρα του υποκειμένου των δεδομένων μόνο για το χρονικό διάστημα που είναι αναγκαίο για την επίτευξη του σκοπού της αποθήκευσης ή στο μέτρο που αυτό επιτρέπεται από τον Ευρωπαίο νομοθέτη ή άλλους νομοθέτες σε νόμους ή κανονισμούς στους οποίους υπόκειται ο υπεύθυνος επεξεργασίας.

Εάν ο σκοπός της αποθήκευσης δεν είναι πλέον εφαρμοστέος ή εάν λήξει μια περίοδος αποθήκευσης που ορίζεται από τον Ευρωπαίο νομοθέτη ή άλλον αρμόδιο νομοθέτη, τα δεδομένα προσωπικού χαρακτήρα αποκλείονται ή διαγράφονται τακτικά σύμφωνα με τις νομικές απαιτήσεις.

10. Δικαιώματα του υποκειμένου των δεδομένων

Η αρμόδια εποπτική αρχή για τον υπεύθυνο επεξεργασίας κατά την έννοια του GDPR είναι:
Βαυαρική Κρατική Αρχή Εποπτείας της Προστασίας Δεδομένων (BayLDA)
Promenade 18, 91522 Ansbach, Γερμανία
Τηλέφωνο: +49 (0)981 180093-0
Email: poststelle@lda.bayern.de
Διαδίκτυο: https://www.lda.bayern.de

α) Δικαίωμα επιβεβαίωσης

Κάθε υποκείμενο των δεδομένων έχει το δικαίωμα που του παρέχει ο Ευρωπαίος νομοθέτης να λαμβάνει από τον υπεύθυνο επεξεργασίας την επιβεβαίωση για το κατά πόσον ή όχι δεδομένα προσωπικού χαρακτήρα που το αφορούν υποβάλλονται σε επεξεργασία. Εάν ένα υποκείμενο των δεδομένων επιθυμεί να ασκήσει αυτό το δικαίωμα επιβεβαίωσης, μπορεί, ανά πάσα στιγμή, να επικοινωνήσει με οποιονδήποτε υπάλληλο του υπευθύνου επεξεργασίας.

β) Δικαίωμα πρόσβασης στις πληροφορίες

Κάθε υποκείμενο των δεδομένων έχει το δικαίωμα που του παρέχει ο Ευρωπαίος νομοθέτης να λαμβάνει από τον υπεύθυνο επεξεργασίας ανά πάσα στιγμή δωρεάν πληροφορίες σχετικά με τα αποθηκευμένα δεδομένα προσωπικού χαρακτήρα που το αφορούν και ένα αντίγραφο αυτών των πληροφοριών. Επιπλέον, οι ευρωπαϊκές οδηγίες και κανονισμοί παρέχουν στο υποκείμενο των δεδομένων πρόσβαση στις ακόλουθες πληροφορίες:
τους σκοπούς της επεξεργασίας·
τις σχετικές κατηγορίες δεδομένων προσωπικού χαρακτήρα·
τους αποδέκτες ή τις κατηγορίες αποδεκτών στους οποίους κοινολογήθηκαν ή πρόκειται να κοινολογηθούν τα δεδομένα προσωπικού χαρακτήρα, ιδίως τους αποδέκτες σε τρίτες χώρες ή διεθνείς οργανισμούς·
όταν είναι δυνατόν, το προβλεπόμενο χρονικό διάστημα για το οποίο θα αποθηκευτούν τα δεδομένα προσωπικού χαρακτήρα ή, όταν αυτό είναι αδύνατο, τα κριτήρια που χρησιμοποιούνται για τον καθορισμό του εν λόγω διαστήματος·
την ύπαρξη του δικαιώματος υποβολής αιτήματος στον υπεύθυνο επεξεργασίας για διόρθωση ή διαγραφή δεδομένων προσωπικού χαρακτήρα ή περιορισμό της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα που αφορούν το υποκείμενο των δεδομένων ή το δικαίωμα αντίταξης στην εν λόγω επεξεργασία·
την ύπαρξη του δικαιώματος υποβολής καταγγελίας σε εποπτική αρχή·
όταν τα δεδομένα προσωπικού χαρακτήρα δεν συλλέγονται από το υποκείμενο των δεδομένων, κάθε διαθέσιμη πληροφορία σχετικά με την προέλευσή τους·
την ύπαρξη αυτοματοποιημένης λήψης αποφάσεων, συμπεριλαμβανομένης της κατάρτισης προφίλ, που αναφέρεται στο άρθρο 22 παρ. 1 και 4 του GDPR και, τουλάχιστον στις περιπτώσεις αυτές, ουσιώδεις πληροφορίες σχετικά με τη λογική που ακολουθείται, καθώς και τη σημασία και τις προβλεπόμενες συνέπειες της εν λόγω επεξεργασίας για το υποκείμενο των δεδομένων.

Επιπλέον, το υποκείμενο των δεδομένων έχει το δικαίωμα να λαμβάνει πληροφορίες σχετικά με το κατά πόσον τα δεδομένα προσωπικού χαρακτήρα διαβιβάζονται σε τρίτη χώρα ή σε διεθνή οργανισμό. Όταν συμβαίνει αυτό, το υποκείμενο των δεδομένων έχει το δικαίωμα να ενημερώνεται για τις κατάλληλες εγγυήσεις σχετικά με τη διαβίβαση.

Εάν ένα υποκείμενο των δεδομένων επιθυμεί να ασκήσει αυτό το δικαίωμα πρόσβασης, μπορεί, ανά πάσα στιγμή, να επικοινωνήσει με οποιονδήποτε υπάλληλο του υπευθύνου επεξεργασίας.

γ) Δικαίωμα διόρθωσης

Κάθε υποκείμενο των δεδομένων έχει το δικαίωμα που του παρέχει ο Ευρωπαίος νομοθέτης να λαμβάνει από τον υπεύθυνο επεξεργασίας χωρίς αδικαιολόγητη καθυστέρηση τη διόρθωση ανακριβών δεδομένων προσωπικού χαρακτήρα που το αφορούν. Λαμβάνοντας υπόψη τους σκοπούς της επεξεργασίας, το υποκείμενο των δεδομένων έχει το δικαίωμα να ζητήσει τη συμπλήρωση ελλιπών δεδομένων προσωπικού χαρακτήρα, μεταξύ άλλων μέσω της παροχής συμπληρωματικής δήλωσης.

Εάν ένα υποκείμενο των δεδομένων επιθυμεί να ασκήσει αυτό το δικαίωμα διόρθωσης, μπορεί, ανά πάσα στιγμή, να επικοινωνήσει με οποιονδήποτε υπάλληλο του υπευθύνου επεξεργασίας.

δ) Δικαίωμα διαγραφής (δικαίωμα στη λήθη)

Κάθε υποκείμενο των δεδομένων έχει το δικαίωμα που του παρέχει ο Ευρωπαίος νομοθέτης να λαμβάνει από τον υπεύθυνο επεξεργασίας τη διαγραφή δεδομένων προσωπικού χαρακτήρα που το αφορούν χωρίς αδικαιολόγητη καθυστέρηση, και ο υπεύθυνος επεξεργασίας έχει την υποχρέωση να διαγράψει δεδομένα προσωπικού χαρακτήρα χωρίς αδικαιολόγητη καθυστέρηση όταν ισχύει ένας από τους ακόλουθους λόγους, εφόσον η επεξεργασία δεν είναι αναγκαία:
Τα δεδομένα προσωπικού χαρακτήρα δεν είναι πλέον αναγκαία σε σχέση με τους σκοπούς για τους οποίους συλλέχθηκαν ή υποβλήθηκαν κατ' άλλο τρόπο σε επεξεργασία.
Το υποκείμενο των δεδομένων ανακαλεί τη συγκατάθεση επί της οποίας βασίζεται η επεξεργασία σύμφωνα με το άρθρο 6 παρ. 1 στοιχείο α) του GDPR ή το άρθρο 9 παρ. 2 στοιχείο α) του GDPR, και όταν δεν υπάρχει άλλη νομική βάση για την επεξεργασία.
Το υποκείμενο των δεδομένων αντιτίθεται στην επεξεργασία σύμφωνα με το άρθρο 21 παρ. 1 του GDPR και δεν υπάρχουν επιτακτικοί και νόμιμοι λόγοι για την επεξεργασία, ή το υποκείμενο των δεδομένων αντιτίθεται στην επεξεργασία σύμφωνα με το άρθρο 21 παρ. 2 του GDPR.
Τα δεδομένα προσωπικού χαρακτήρα υποβλήθηκαν σε επεξεργασία παράνομα.
Τα δεδομένα προσωπικού χαρακτήρα πρέπει να διαγραφούν για τη συμμόρφωση με νομική υποχρέωση βάσει του δικαίου της Ένωσης ή κράτους μέλους στην οποία υπόκειται ο υπεύθυνος επεξεργασίας.
Τα δεδομένα προσωπικού χαρακτήρα έχουν συλλεχθεί σε σχέση με την προσφορά υπηρεσιών της κοινωνίας της πληροφορίας που αναφέρεται στο άρθρο 8 παρ. 1 του GDPR.

Εάν ισχύει ένας από τους προαναφερθέντες λόγους και ένα υποκείμενο των δεδομένων επιθυμεί να ζητήσει τη διαγραφή δεδομένων προσωπικού χαρακτήρα που αποθηκεύονται από την 17 Minute Languages, μπορεί, ανά πάσα στιγμή, να επικοινωνήσει με οποιονδήποτε υπάλληλο του υπευθύνου επεξεργασίας. Ένας υπάλληλος της 17 Minute Languages θα διασφαλίσει αμέσως ότι το αίτημα διαγραφής ικανοποιείται χωρίς καθυστέρηση.

Όταν ο υπεύθυνος επεξεργασίας έχει δημοσιοποιήσει δεδομένα προσωπικού χαρακτήρα και υποχρεούται σύμφωνα με το άρθρο 17 παρ. 1 να διαγράψει τα δεδομένα προσωπικού χαρακτήρα, ο υπεύθυνος επεξεργασίας, λαμβάνοντας υπόψη τη διαθέσιμη τεχνολογία και το κόστος εφαρμογής, λαμβάνει εύλογα μέτρα, συμπεριλαμβανομένων τεχνικών μέτρων, για να ενημερώσει τους υπεύθυνους επεξεργασίας που επεξεργάζονται τα δεδομένα προσωπικού χαρακτήρα ότι το υποκείμενο των δεδομένων ζήτησε τη διαγραφή από τους εν λόγω υπεύθυνους επεξεργασίας τυχόν συνδέσμων με τα δεδομένα αυτά ή αντιγράφων ή αναπαραγωγών των εν λόγω δεδομένων προσωπικού χαρακτήρα, εφόσον η επεξεργασία δεν απαιτείται. Ένας υπάλληλος της 17 Minute Languages θα οργανώσει τα αναγκαία μέτρα σε μεμονωμένες περιπτώσεις.

ε) Δικαίωμα περιορισμού της επεξεργασίας

Κάθε υποκείμενο των δεδομένων έχει το δικαίωμα που του παρέχει ο Ευρωπαίος νομοθέτης να λαμβάνει από τον υπεύθυνο επεξεργασίας τον περιορισμό της επεξεργασίας όταν ισχύει ένα από τα ακόλουθα:
Η ακρίβεια των δεδομένων προσωπικού χαρακτήρα αμφισβητείται από το υποκείμενο των δεδομένων, για χρονικό διάστημα που επιτρέπει στον υπεύθυνο επεξεργασίας να επαληθεύσει την ακρίβεια των δεδομένων προσωπικού χαρακτήρα.
Η επεξεργασία είναι παράνομη και το υποκείμενο των δεδομένων αντιτίθεται στη διαγραφή των δεδομένων προσωπικού χαρακτήρα και ζητεί αντί αυτής τον περιορισμό της χρήσης τους.
Ο υπεύθυνος επεξεργασίας δεν χρειάζεται πλέον τα δεδομένα προσωπικού χαρακτήρα για τους σκοπούς της επεξεργασίας, αλλά απαιτούνται από το υποκείμενο των δεδομένων για τη θεμελίωση, την άσκηση ή την υποστήριξη νομικών αξιώσεων.
Το υποκείμενο των δεδομένων έχει αντιταχθεί στην επεξεργασία σύμφωνα με το άρθρο 21 παρ. 1 του GDPR, εν αναμονή της επαλήθευσης του κατά πόσον οι νόμιμοι λόγοι του υπευθύνου επεξεργασίας υπερισχύουν έναντι των λόγων του υποκειμένου των δεδομένων.

Εάν πληρούται μία από τις προαναφερθείσες προϋποθέσεις και ένα υποκείμενο των δεδομένων επιθυμεί να ζητήσει τον περιορισμό της επεξεργασίας δεδομένων προσωπικού χαρακτήρα που αποθηκεύονται από την 17 Minute Languages, μπορεί ανά πάσα στιγμή να επικοινωνήσει με οποιονδήποτε υπάλληλο του υπευθύνου επεξεργασίας. Ο υπάλληλος της 17 Minute Languages θα οργανώσει τον περιορισμό της επεξεργασίας.

στ) Δικαίωμα στη φορητότητα των δεδομένων

Κάθε υποκείμενο των δεδομένων έχει το δικαίωμα που του παρέχει ο Ευρωπαίος νομοθέτης να λαμβάνει τα δεδομένα προσωπικού χαρακτήρα που το αφορούν, και τα οποία έχει παράσχει σε έναν υπεύθυνο επεξεργασίας, σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο. Έχει το δικαίωμα να διαβιβάζει τα εν λόγω δεδομένα σε άλλον υπεύθυνο επεξεργασίας χωρίς αντίρρηση από τον υπεύθυνο επεξεργασίας στον οποίο παρασχέθηκαν τα δεδομένα προσωπικού χαρακτήρα, εφόσον η επεξεργασία βασίζεται σε συγκατάθεση σύμφωνα με το άρθρο 6 παρ. 1 στοιχείο α) του GDPR ή το άρθρο 9 παρ. 2 στοιχείο α) του GDPR, ή σε σύμβαση σύμφωνα με το άρθρο 6 παρ. 1 στοιχείο β) του GDPR, και η επεξεργασία διενεργείται με αυτοματοποιημένα μέσα, εφόσον η επεξεργασία δεν είναι αναγκαία για την εκπλήρωση καθήκοντος που εκτελείται προς το δημόσιο συμφέρον ή κατά την άσκηση δημόσιας εξουσίας που έχει ανατεθεί στον υπεύθυνο επεξεργασίας.

Επιπλέον, κατά την άσκηση του δικαιώματός του στη φορητότητα των δεδομένων σύμφωνα με το άρθρο 20 παρ. 1 του GDPR, το υποκείμενο των δεδομένων έχει το δικαίωμα να ζητήσει την απευθείας διαβίβαση των δεδομένων προσωπικού χαρακτήρα από έναν υπεύθυνο επεξεργασίας σε άλλον, σε περίπτωση που αυτό είναι τεχνικά εφικτό και όταν τούτο δεν επηρεάζει δυσμενώς τα δικαιώματα και τις ελευθερίες άλλων.

Προκειμένου να ασκήσει το δικαίωμα στη φορητότητα των δεδομένων, το υποκείμενο των δεδομένων μπορεί ανά πάσα στιγμή να επικοινωνήσει με οποιονδήποτε υπάλληλο της 17 Minute Languages.

ζ) Δικαίωμα εναντίωσης

Κάθε υποκείμενο των δεδομένων έχει το δικαίωμα που του παρέχει ο Ευρωπαίος νομοθέτης να αντιτάσσεται, για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή του, ανά πάσα στιγμή, στην επεξεργασία δεδομένων προσωπικού χαρακτήρα που το αφορούν, η οποία βασίζεται στο στοιχείο ε) ή στ) του άρθρου 6 παρ. 1 του GDPR. Αυτό ισχύει επίσης για την κατάρτιση προφίλ που βασίζεται στις διατάξεις αυτές.

Η 17 Minute Languages δεν θα επεξεργάζεται πλέον τα δεδομένα προσωπικού χαρακτήρα σε περίπτωση εναντίωσης, εκτός εάν μπορούμε να καταδείξουμε επιτακτικούς και νόμιμους λόγους για την επεξεργασία οι οποίοι υπερισχύουν των συμφερόντων, των δικαιωμάτων και των ελευθεριών του υποκειμένου των δεδομένων, ή για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.

Εάν η 17 Minute Languages επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για σκοπούς απευθείας εμπορικής προώθησης, το υποκείμενο των δεδομένων έχει το δικαίωμα να αντιταχθεί ανά πάσα στιγμή στην επεξεργασία δεδομένων προσωπικού χαρακτήρα που το αφορούν για την εν λόγω εμπορική προώθηση. Αυτό ισχύει για την κατάρτιση προφίλ στον βαθμό που σχετίζεται με την εν λόγω απευθείας εμπορική προώθηση. Εάν το υποκείμενο των δεδομένων αντιταχθεί στην 17 Minute Languages στην επεξεργασία για σκοπούς απευθείας εμπορικής προώθησης, η 17 Minute Languages δεν θα επεξεργάζεται πλέον τα δεδομένα προσωπικού χαρακτήρα για τους σκοπούς αυτούς.

Επιπλέον, το υποκείμενο των δεδομένων έχει το δικαίωμα, για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή του, να αντιταχθεί στην επεξεργασία δεδομένων προσωπικού χαρακτήρα που το αφορούν από την 17 Minute Languages για σκοπούς επιστημονικής ή ιστορικής έρευνας ή για στατιστικούς σκοπούς σύμφωνα με το άρθρο 89 παρ. 1 του GDPR, εκτός εάν η επεξεργασία είναι αναγκαία για την εκτέλεση καθήκοντος που ασκείται για λόγους δημόσιου συμφέροντος.

Προκειμένου να ασκήσει το δικαίωμα εναντίωσης, το υποκείμενο των δεδομένων μπορεί να επικοινωνήσει με οποιονδήποτε υπάλληλο της 17 Minute Languages. Επιπλέον, το υποκείμενο των δεδομένων είναι ελεύθερο, στο πλαίσιο της χρήσης υπηρεσιών της κοινωνίας της πληροφορίας, και κατά παρέκκλιση της οδηγίας 2002/58/ΕΚ, να ασκήσει το δικαίωμά του εναντίωσης με αυτοματοποιημένα μέσα χρησιμοποιώντας τεχνικές προδιαγραφές.

η) Αυτοματοποιημένη ατομική λήψη αποφάσεων, συμπεριλαμβανομένης της κατάρτισης προφίλ

Κάθε υποκείμενο των δεδομένων έχει το δικαίωμα που του παρέχει ο Ευρωπαίος νομοθέτης να μην υπόκειται σε απόφαση που λαμβάνεται αποκλειστικά βάσει αυτοματοποιημένης επεξεργασίας, συμπεριλαμβανομένης της κατάρτισης προφίλ, η οποία παράγει έννομα αποτελέσματα που το αφορούν ή το επηρεάζει σημαντικά κατά ανάλογο τρόπο, εφόσον η απόφαση (1) δεν είναι αναγκαία για τη σύναψη ή την εκτέλεση σύμβασης μεταξύ του υποκειμένου των δεδομένων και ενός υπευθύνου επεξεργασίας δεδομένων, ή (2) δεν επιτρέπεται από το δίκαιο της Ένωσης ή κράτους μέλους στο οποίο υπόκειται ο υπεύθυνος επεξεργασίας και το οποίο προβλέπει επίσης κατάλληλα μέτρα για την προστασία των δικαιωμάτων, των ελευθεριών και των έννομων συμφερόντων του υποκειμένου των δεδομένων, ή (3) δεν βασίζεται στη ρητή συγκατάθεση του υποκειμένου των δεδομένων.

Εάν η απόφαση (1) είναι αναγκαία για τη σύναψη ή την εκτέλεση σύμβασης μεταξύ του υποκειμένου των δεδομένων και ενός υπευθύνου επεξεργασίας δεδομένων, ή (2) βασίζεται στη ρητή συγκατάθεση του υποκειμένου των δεδομένων, η 17 Minute Languages θα εφαρμόσει κατάλληλα μέτρα για την προστασία των δικαιωμάτων, των ελευθεριών και των έννομων συμφερόντων του υποκειμένου των δεδομένων, τουλάχιστον του δικαιώματος εξασφάλισης ανθρώπινης παρέμβασης από την πλευρά του υπευθύνου επεξεργασίας, έκφρασης άποψης και αμφισβήτησης της απόφασης.

Εάν το υποκείμενο των δεδομένων επιθυμεί να ασκήσει τα δικαιώματα που αφορούν την αυτοματοποιημένη ατομική λήψη αποφάσεων, μπορεί, ανά πάσα στιγμή, να επικοινωνήσει με οποιονδήποτε υπάλληλο της 17 Minute Languages.

θ) Δικαίωμα ανάκλησης της συγκατάθεσης για την προστασία δεδομένων

Κάθε υποκείμενο των δεδομένων έχει το δικαίωμα που του παρέχει ο Ευρωπαίος νομοθέτης να ανακαλέσει τη συγκατάθεσή του για την επεξεργασία των δεδομένων προσωπικού χαρακτήρα που το αφορούν ανά πάσα στιγμή.

Εάν το υποκείμενο των δεδομένων επιθυμεί να ασκήσει το δικαίωμα ανάκλησης της συγκατάθεσης, μπορεί, ανά πάσα στιγμή, να επικοινωνήσει με οποιονδήποτε υπάλληλο της 17 Minute Languages.

11. Προστασία δεδομένων για τους υποψηφίους και τη διαδικασία πρόσληψης

Ο υπεύθυνος επεξεργασίας δεδομένων συλλέγει και επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα των υποψηφίων για τον σκοπό της διεκπεραίωσης της διαδικασίας πρόσληψης.

Η επεξεργασία μπορεί επίσης να διενεργηθεί ηλεκτρονικά.

Αυτό ισχύει, ειδικότερα, εάν ένας υποψήφιος υποβάλει τα αντίστοιχα έγγραφα υποψηφιότητας μέσω email ή μέσω φόρμας στον ιστότοπο προς τον υπεύθυνο επεξεργασίας.

Εάν ο υπεύθυνος επεξεργασίας δεδομένων συνάψει σύμβαση εργασίας με έναν υποψήφιο, τα υποβληθέντα δεδομένα θα αποθηκευτούν για τον σκοπό της διεκπεραίωσης της εργασιακής σχέσης σύμφωνα με τις νομικές απαιτήσεις.

Εάν δεν συναφθεί σύμβαση εργασίας με τον υποψήφιο από τον υπεύθυνο επεξεργασίας, τα έγγραφα υποψηφιότητας διαγράφονται αυτομάτως δύο μήνες μετά την κοινοποίηση της απόφασης απόρριψης, εφόσον δεν αντιτίθενται στη διαγραφή άλλα έννομα συμφέροντα του υπευθύνου επεξεργασίας.

Άλλο έννομο συμφέρον σε αυτή τη σχέση είναι, π.χ. το βάρος της απόδειξης σε διαδικασία βάσει του Γενικού Νόμου περί Ίσης Μεταχείρισης (AGG).

12. Διατάξεις προστασίας δεδομένων σχετικά με την εφαρμογή και χρήση του Facebook

Σε αυτόν τον ιστότοπο, ο υπεύθυνος επεξεργασίας έχει ενσωματώσει στοιχεία της επιχείρησης Facebook. Το Facebook είναι ένα μέσο κοινωνικής δικτύωσης.

Ένα μέσο κοινωνικής δικτύωσης είναι ένας χώρος για κοινωνικές συναντήσεις στο διαδίκτυο, μια διαδικτυακή κοινότητα, η οποία συνήθως επιτρέπει στους χρήστες να επικοινωνούν μεταξύ τους και να αλληλεπιδρούν σε έναν εικονικό χώρο. Ένα μέσο κοινωνικής δικτύωσης μπορεί να χρησιμεύσει ως πλατφόρμα για την ανταλλαγή απόψεων και εμπειριών ή να επιτρέψει στη διαδικτυακή κοινότητα να παρέχει προσωπικές ή επιχειρηματικές πληροφορίες. Το Facebook επιτρέπει στους χρήστες του μέσου κοινωνικής δικτύωσης, μεταξύ άλλων, να δημιουργούν ιδιωτικά προφίλ, να μεταφορτώνουν φωτογραφίες και να δικτυώνονται μέσω αιτημάτων φιλίας.

Η εταιρεία που διαχειρίζεται το Facebook είναι η Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, Ηνωμένες Πολιτείες (ΗΠΑ). Εάν ένα πρόσωπο ζει εκτός των Ηνωμένων Πολιτειών (ΗΠΑ) ή του Καναδά, ο υπεύθυνος επεξεργασίας είναι η Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ιρλανδία.

Με κάθε ανάκληση μίας από τις επιμέρους σελίδες αυτού του ιστοτόπου, ο οποίος λειτουργεί από τον υπεύθυνο επεξεργασίας και στον οποίο έχει ενσωματωθεί ένα στοιχείο του Facebook (πρόσθετα Facebook), το πρόγραμμα περιήγησης στον ιστό στο σύστημα τεχνολογίας πληροφοριών του υποκειμένου των δεδομένων παροτρύνεται αυτομάτως να μεταφορτώσει την προβολή του αντίστοιχου στοιχείου του Facebook από το Facebook μέσω του στοιχείου του Facebook. Μια επισκόπηση όλων των πρόσθετων του Facebook είναι προσβάσιμη στη διεύθυνση https://developers.facebook.com/docs/plugins/. Κατά τη διάρκεια αυτής της τεχνικής διαδικασίας, το Facebook ενημερώνεται για το ποια συγκεκριμένη υποσελίδα του ιστοτόπου μας επισκέφθηκε το υποκείμενο των δεδομένων.

Εάν το υποκείμενο των δεδομένων είναι συνδεδεμένο ταυτόχρονα στο Facebook, το Facebook ανιχνεύει με κάθε ανάκληση του ιστοτόπου μας από το υποκείμενο των δεδομένων —και για ολόκληρη τη διάρκεια της παραμονής του στον ιστότοπό μας— ποια συγκεκριμένη υποσελίδα του ιστοτόπου μας επισκέφθηκε το υποκείμενο των δεδομένων. Αυτές οι πληροφορίες συλλέγονται μέσω του στοιχείου του Facebook και συσχετίζονται με τον αντίστοιχο λογαριασμό Facebook του υποκειμένου των δεδομένων. Εάν το υποκείμενο των δεδομένων κάνει κλικ σε ένα από τα κουμπιά του Facebook που είναι ενσωματωμένα στον ιστότοπό μας, π.χ. το κουμπί «Μου αρέσει», ή εάν το υποκείμενο των δεδομένων υποβάλει ένα σχόλιο, τότε το Facebook αντιστοιχίζει αυτές τις πληροφορίες με τον προσωπικό λογαριασμό χρήστη του Facebook του υποκειμένου των δεδομένων και αποθηκεύει τα δεδομένα προσωπικού χαρακτήρα.

Το Facebook λαμβάνει πάντοτε, μέσω του στοιχείου του Facebook, πληροφορίες σχετικά με μια επίσκεψη του υποκειμένου των δεδομένων στον ιστότοπό μας, όποτε το υποκείμενο των δεδομένων είναι συνδεδεμένο ταυτόχρονα στο Facebook κατά τον χρόνο της ανάκλησης του ιστοτόπου μας. Αυτό συμβαίνει ανεξάρτητα από το αν το υποκείμενο των δεδομένων κάνει κλικ στο στοιχείο του Facebook ή όχι. Εάν μια τέτοια διαβίβαση πληροφοριών στο Facebook δεν είναι επιθυμητή για το υποκείμενο των δεδομένων, τότε μπορεί να την αποτρέψει αποσυνδεόμενο από τον λογαριασμό του στο Facebook προτού πραγματοποιηθεί μια ανάκληση του ιστοτόπου μας.

Η κατευθυντήρια γραμμή προστασίας δεδομένων που δημοσιεύεται από το Facebook, η οποία είναι διαθέσιμη στη διεύθυνση https://facebook.com/about/privacy/, παρέχει πληροφορίες σχετικά με τη συλλογή, την επεξεργασία και τη χρήση δεδομένων προσωπικού χαρακτήρα από το Facebook. Επιπλέον, εκεί εξηγείται ποιες επιλογές ρυθμίσεων προσφέρει το Facebook για την προστασία της ιδιωτικότητας του υποκειμένου των δεδομένων. Επιπλέον, διατίθενται διαφορετικές επιλογές διαμόρφωσης που επιτρέπουν την εξάλειψη της διαβίβασης δεδομένων στο Facebook. Αυτές οι εφαρμογές μπορούν να χρησιμοποιηθούν από το υποκείμενο των δεδομένων για την εξάλειψη μιας διαβίβασης δεδομένων στο Facebook.

13. Διατάξεις προστασίας δεδομένων σχετικά με την εφαρμογή και χρήση της Taboola Ο ιστότοπός μας χρησιμοποιεί την τεχνολογία του παρόχου Taboola, η οποία αναδεικνύει περαιτέρω περιεχόμενο δυνητικού ενδιαφέροντος για τους χρήστες μας εντός του ιστοτόπου μας και σε ιστοτόπους τρίτων. Ο πάροχος είναι η Taboola Germany GmbH, Friedrichstraße 68, 10117 Βερολίνο (μητρική εταιρεία: Taboola.com Ltd., Ισραήλ· τα δεδομένα ενδέχεται επίσης να διαβιβάζονται στις ΗΠΑ). Η ρύθμιση των cookies της Taboola και η ανάγνωση πληροφοριών από τη συσκευή σας βασίζονται στη συγκατάθεσή σας σύμφωνα με το άρθρο 6 παρ. 1 στοιχείο α) GDPR σε συνδυασμό με το § 25 (1) TDDDG. Η επακόλουθη επεξεργασία ψευδωνυμοποιημένων δεδομένων χρήσης βασίζεται στο άρθρο 6 παρ. 1 στοιχείο στ) GDPR· το έννομο συμφέρον είναι ο σχεδιασμός και η βελτιστοποίηση του ιστοτόπου μας ανάλογα με τις ανάγκες. Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή με ισχύ για το μέλλον. Περαιτέρω πληροφορίες σχετικά με τις πρακτικές προστασίας δεδομένων της Taboola είναι διαθέσιμες στη διεύθυνση https://www.taboola.com/privacy-policy. Μπορείτε να εξαιρεθείτε από την παρακολούθηση για προτάσεις βάσει ενδιαφερόντων ανά πάσα στιγμή στη διεύθυνση https://www.taboola.com/privacy-policy#optout.

14. Διατάξεις προστασίας δεδομένων σχετικά με την εφαρμογή και χρήση της Outbrain Ο ιστότοπός μας χρησιμοποιεί την τεχνολογία του παρόχου Outbrain, η οποία αναδεικνύει περαιτέρω περιεχόμενο δυνητικού ενδιαφέροντος για τους χρήστες μας εντός του ιστοτόπου μας και σε ιστοτόπους τρίτων. Ο πάροχος είναι η Outbrain UK Ltd., 5 New Bridge Street, London EC4V 6JJ, Ηνωμένο Βασίλειο (μητρική εταιρεία: Outbrain Inc., New York, USA). Οι περαιτέρω προτάσεις ανάγνωσης που ενσωματώνονται από την Outbrain, π.χ. κάτω από ένα άρθρο, καθορίζονται με βάση το περιεχόμενο που έχει διαβάσει προηγουμένως ο χρήστης σε αμιγώς ψευδωνυμοποιημένη βάση. Η ρύθμιση των cookies της Outbrain και η ανάγνωση πληροφοριών από τη συσκευή σας βασίζονται στη συγκατάθεσή σας σύμφωνα με το άρθρο 6 παρ. 1 στοιχείο α) GDPR σε συνδυασμό με το § 25 (1) TDDDG. Η επακόλουθη επεξεργασία ψευδωνυμοποιημένων δεδομένων χρήσης βασίζεται στο άρθρο 6 παρ. 1 στοιχείο στ) GDPR· το έννομο συμφέρον είναι ο σχεδιασμός και η βελτιστοποίηση του ιστοτόπου μας ανάλογα με τις ανάγκες. Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή με ισχύ για το μέλλον. Περαιτέρω πληροφορίες σχετικά με τις πρακτικές προστασίας δεδομένων της Outbrain είναι διαθέσιμες στη διεύθυνση https://www.outbrain.com/legal/privacy. Μια επιλογή εξαίρεσης (opt-out) είναι διαθέσιμη και εκεί.

15. Διατάξεις προστασίας δεδομένων σχετικά με την εφαρμογή και χρήση του MGID Ο ιστότοπός μας χρησιμοποιεί την τεχνολογία εγγενούς διαφήμισης του MGID. Ο πάροχος είναι η MGID Inc., 575 Market Street, Suite 3000, San Francisco, CA 94105, USA. Το MGID χρησιμοποιεί cookies και παρόμοιες τεχνολογίες («MGID Sensor», client ID 975936) για την εμφάνιση προτάσεων βάσει ενδιαφερόντων και για τη μέτρηση των μετατροπών. Ψευδωνυμοποιημένα δεδομένα χρήσης (συμπεριλαμβανομένων της διεύθυνσης IP, των πληροφοριών του προγράμματος περιήγησης, του αναγνωριστικού συσκευής, των σελίδων που επισκέφθηκε ο χρήστης) υποβάλλονται σε επεξεργασία και διαβιβάζονται στις ΗΠΑ. Η διαβίβαση στις ΗΠΑ βασίζεται στο EU-US Data Privacy Framework (Απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής της 10 Ιουλίου 2023) και στις τυποποιημένες συμβατικές ρήτρες της ΕΕ σύμφωνα με το άρθρο 46 παρ. 2 στοιχείο γ) GDPR. Η νομική βάση για τη χρήση του MGID είναι η συγκατάθεσή σας σύμφωνα με το άρθρο 6 παρ. 1 στοιχείο α) GDPR σε συνδυασμό με το § 25 (1) TDDDG, την οποία δίνετε μέσω του cookie banner μας και την οποία μπορείτε να ανακαλέσετε ανά πάσα στιγμή με ισχύ για το μέλλον. Περαιτέρω πληροφορίες είναι διαθέσιμες στην πολιτική προστασίας προσωπικών δεδομένων του MGID στη διεύθυνση https://www.mgid.com/privacy-policy. Μια επιλογή εξαίρεσης (opt-out) είναι διαθέσιμη στη διεύθυνση https://www.mgid.com/cookie-policy.

16. Διατάξεις προστασίας δεδομένων σχετικά με την εφαρμογή και χρήση του Microsoft Advertising / Bing Ads Ο ιστότοπός μας χρησιμοποιεί την ετικέτα Universal Event Tracking (UET) του Microsoft Advertising (πρώην Bing Ads). Ο πάροχος για τους χρήστες στον ΕΟΧ είναι η Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ιρλανδία· η μητρική εταιρεία είναι η Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Η ετικέτα UET ρυθμίζει cookies και διαβιβάζει ψευδωνυμοποιημένα δεδομένα χρήσης (συμπεριλαμβανομένων της διεύθυνσης IP, χρονοσφραγίδων, σελίδων που επισκέφθηκε ο χρήστης, συμβάντων κλικ/μετατροπής) στη Microsoft προκειμένου να μετρά τις μετατροπές από τις διαφημίσεις αναζήτησης Microsoft (Bing) και να δημιουργεί κοινά επαναληπτικού μάρκετινγκ (remarketing). Τα δεδομένα ενδέχεται να διαβιβάζονται στις ΗΠΑ. Η διαβίβαση βασίζεται στο EU-US Data Privacy Framework (Απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής της 10 Ιουλίου 2023· η Microsoft είναι πιστοποιημένη) και στις τυποποιημένες συμβατικές ρήτρες της ΕΕ σύμφωνα με το άρθρο 46 παρ. 2 στοιχείο γ) GDPR. Η νομική βάση για τη ρύθμιση της ετικέτας UET και την ανάγνωση πληροφοριών από τη συσκευή σας είναι η συγκατάθεσή σας σύμφωνα με το άρθρο 6 παρ. 1 στοιχείο α) GDPR σε συνδυασμό με το § 25 (1) TDDDG, την οποία δίνετε μέσω του cookie banner μας και την οποία μπορείτε να ανακαλέσετε ανά πάσα στιγμή με ισχύ για το μέλλον. Η επακόλουθη ανάλυση ψευδωνυμοποιημένων δεδομένων χρήσης βασίζεται στο άρθρο 6 παρ. 1 στοιχείο στ) GDPR. Περαιτέρω πληροφορίες είναι διαθέσιμες στη δήλωση προστασίας προσωπικών δεδομένων της Microsoft στη διεύθυνση https://privacy.microsoft.com/el-gr/privacystatement. Μπορείτε να απενεργοποιήσετε την εξατομικευμένη διαφήμιση στη διεύθυνση https://account.microsoft.com/privacy/ad-settings.

17. Διατάξεις προστασίας δεδομένων σχετικά με την εφαρμογή και χρήση του Google Remarketing

Σε αυτόν τον ιστότοπο, ο υπεύθυνος επεξεργασίας έχει ενσωματώσει υπηρεσίες Google Remarketing. Το Google Remarketing είναι μια λειτουργία του Google Ads, η οποία επιτρέπει σε μια επιχείρηση να εμφανίζει διαφημίσεις σε χρήστες του διαδικτύου που έχουν προηγουμένως παραμείνει στον ιστότοπο της επιχείρησης. Η ενσωμάτωση του Google Remarketing επιτρέπει επομένως σε μια επιχείρηση να δημιουργεί διαφημίσεις βασισμένες στον χρήστη και έτσι εμφανίζει σχετικές διαφημίσεις σε ενδιαφερόμενους χρήστες του διαδικτύου.

Η εταιρεία που διαχειρίζεται τις υπηρεσίες Google Remarketing είναι η Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, Ηνωμένες Πολιτείες (ΗΠΑ).

Ο σκοπός του Google Remarketing είναι η εισαγωγή διαφημίσεων σχετικών με τα ενδιαφέροντα. Το Google Remarketing μάς επιτρέπει να εμφανίζουμε διαφημίσεις στο δίκτυο Google ή σε άλλους ιστοτόπους, οι οποίες βασίζονται σε ατομικές ανάγκες και αντιστοιχίζονται με τα ενδιαφέροντα των χρηστών του διαδικτύου.

Το Google Remarketing ρυθμίζει ένα cookie στο σύστημα τεχνολογίας πληροφοριών του υποκειμένου των δεδομένων. Ο ορισμός των cookies εξηγείται παραπάνω. Με τη ρύθμιση του cookie, η Google καθιστά δυνατή την αναγνώριση του επισκέπτη του ιστοτόπου μας εάν αυτός ανακαλεί διαδοχικές ιστοσελίδες, οι οποίες είναι επίσης μέλη του διαφημιστικού δικτύου της Google. Με κάθε ανάκληση ενός ιστοτόπου στον οποίο έχει ενσωματωθεί η υπηρεσία από το Google Remarketing, το πρόγραμμα περιήγησης στον ιστό του υποκειμένου των δεδομένων ταυτοποιείται αυτομάτως με την Google. Κατά τη διάρκεια αυτής της τεχνικής διαδικασίας, η Google λαμβάνει προσωπικές πληροφορίες, όπως τη διεύθυνση IP ή τη συμπεριφορά περιήγησης του χρήστη, τις οποίες η Google χρησιμοποιεί, μεταξύ άλλων, για την εισαγωγή διαφημίσεων σχετικών με τα ενδιαφέροντα.

Το cookie χρησιμοποιείται για την αποθήκευση προσωπικών πληροφοριών, π.χ. των ιστοσελίδων που επισκέφθηκε το υποκείμενο των δεδομένων. Κάθε φορά που επισκεπτόμαστε τις ιστοσελίδες μας, δεδομένα προσωπικού χαρακτήρα, συμπεριλαμβανομένης της διεύθυνσης IP της πρόσβασης στο διαδίκτυο που χρησιμοποιείται από το υποκείμενο των δεδομένων, διαβιβάζονται στην Google στις Ηνωμένες Πολιτείες της Αμερικής. Αυτά τα δεδομένα προσωπικού χαρακτήρα αποθηκεύονται από την Google στις Ηνωμένες Πολιτείες της Αμερικής. Η Google ενδέχεται να διαβιβάσει αυτά τα δεδομένα προσωπικού χαρακτήρα που συλλέγονται μέσω της τεχνικής διαδικασίας σε τρίτους.

Το υποκείμενο των δεδομένων μπορεί, όπως αναφέρθηκε παραπάνω, να αποτρέψει τη ρύθμιση των cookies μέσω του ιστοτόπου μας ανά πάσα στιγμή με αντίστοιχη προσαρμογή του προγράμματος περιήγησης στον ιστό που χρησιμοποιείται και έτσι να αρνηθεί μόνιμα τη ρύθμιση των cookies. Μια τέτοια προσαρμογή του προγράμματος περιήγησης στο διαδίκτυο που χρησιμοποιείται θα απέτρεπε επίσης την Google από τη ρύθμιση ενός cookie στο σύστημα τεχνολογίας πληροφοριών του υποκειμένου των δεδομένων. Επιπλέον, τα cookies που χρησιμοποιούνται ήδη από την Google μπορούν να διαγραφούν ανά πάσα στιγμή μέσω ενός προγράμματος περιήγησης στον ιστό ή άλλων προγραμμάτων λογισμικού.

Επιπλέον, το υποκείμενο των δεδομένων έχει τη δυνατότητα να αντιταχθεί στη διαφήμιση βάσει ενδιαφερόντων από την Google. Για τον σκοπό αυτό, το υποκείμενο των δεδομένων πρέπει να ανακαλέσει τον σύνδεσμο www.google.de/settings/ads και να πραγματοποιήσει τις επιθυμητές ρυθμίσεις σε κάθε πρόγραμμα περιήγησης στο διαδίκτυο που χρησιμοποιείται από το υποκείμενο των δεδομένων.

Περαιτέρω πληροφορίες και οι ισχύουσες διατάξεις προστασίας δεδομένων της Google μπορούν να ανακτηθούν στη διεύθυνση https://www.google.com/intl/el/policies/privacy/.

18. Διατάξεις προστασίας δεδομένων σχετικά με την εφαρμογή και χρήση του Google Ads

Σε αυτόν τον ιστότοπο, ο υπεύθυνος επεξεργασίας έχει ενσωματώσει το Google Ads. Το Google Ads είναι μια υπηρεσία διαδικτυακής διαφήμισης που επιτρέπει στον διαφημιζόμενο να τοποθετεί διαφημίσεις στα αποτελέσματα της μηχανής αναζήτησης Google και στο διαφημιστικό δίκτυο της Google. Το Google Ads επιτρέπει σε έναν διαφημιζόμενο να προκαθορίζει συγκεκριμένες λέξεις-κλειδιά με τη βοήθεια των οποίων μια διαφήμιση στα αποτελέσματα αναζήτησης της Google εμφανίζεται μόνο τότε, όταν ο χρήστης χρησιμοποιεί τη μηχανή αναζήτησης για να ανακτήσει ένα αποτέλεσμα αναζήτησης σχετικό με τη λέξη-κλειδί. Στο διαφημιστικό δίκτυο της Google, οι διαφημίσεις διανέμονται σε σχετικές ιστοσελίδες χρησιμοποιώντας έναν αυτόματο αλγόριθμο, λαμβάνοντας υπόψη τις προηγουμένως καθορισμένες λέξεις-κλειδιά.

Η εταιρεία που διαχειρίζεται το Google Ads είναι η Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, ΗΝΩΜΕΝΕΣ ΠΟΛΙΤΕΙΕΣ (ΗΠΑ).

Ο σκοπός του Google Ads είναι η προώθηση του ιστοτόπου μας μέσω της συμπερίληψης σχετικών διαφημίσεων στους ιστοτόπους τρίτων και στα αποτελέσματα της μηχανής αναζήτησης Google και η εισαγωγή διαφημίσεων τρίτων στον ιστότοπό μας.

Εάν ένα υποκείμενο των δεδομένων φτάσει στον ιστότοπό μας μέσω μιας διαφήμισης Google, αρχειοθετείται ένα cookie μετατροπής στο σύστημα τεχνολογίας πληροφοριών του υποκειμένου των δεδομένων μέσω της Google. Ο ορισμός των cookies εξηγείται παραπάνω. Ένα cookie μετατροπής χάνει την ισχύ του μετά από 30 ημέρες και δεν χρησιμοποιείται για την ταυτοποίηση του υποκειμένου των δεδομένων. Εάν το cookie δεν έχει λήξει, το cookie μετατροπής χρησιμοποιείται για να ελεγχθεί κατά πόσον ανακλήθηκαν στον ιστότοπό μας ορισμένες υποσελίδες, π.χ. το καλάθι αγορών από ένα σύστημα ηλεκτρονικού καταστήματος. Μέσω του cookie μετατροπής, τόσο η Google όσο και ο υπεύθυνος επεξεργασίας μπορούν να κατανοήσουν κατά πόσον ένα πρόσωπο που έφτασε σε μια διαφήμιση Google Ads στον ιστότοπό μας δημιούργησε πωλήσεις, δηλαδή εκτέλεσε ή ακύρωσε μια πώληση αγαθών.

Τα δεδομένα και οι πληροφορίες που συλλέγονται μέσω της χρήσης του cookie μετατροπής χρησιμοποιούνται από την Google για τη δημιουργία στατιστικών επισκέψεων για τον ιστότοπό μας. Αυτά τα στατιστικά επισκέψεων χρησιμοποιούνται προκειμένου να προσδιοριστεί ο συνολικός αριθμός των χρηστών που έχουν εξυπηρετηθεί μέσω διαφημίσεων Google Ads, για να εξακριβωθεί η επιτυχία ή η αποτυχία κάθε διαφήμισης Google Ads και για να βελτιστοποιηθούν οι διαφημίσεις μας Google Ads στο μέλλον. Ούτε η εταιρεία μας ούτε άλλοι διαφημιζόμενοι Google Ads λαμβάνουν πληροφορίες από την Google που θα μπορούσαν να ταυτοποιήσουν το υποκείμενο των δεδομένων.

Το cookie μετατροπής αποθηκεύει προσωπικές πληροφορίες, π.χ. τις ιστοσελίδες που επισκέφθηκε το υποκείμενο των δεδομένων. Κάθε φορά που επισκεπτόμαστε τις ιστοσελίδες μας, δεδομένα προσωπικού χαρακτήρα, συμπεριλαμβανομένης της διεύθυνσης IP της πρόσβασης στο διαδίκτυο που χρησιμοποιείται από το υποκείμενο των δεδομένων, διαβιβάζονται στην Google στις Ηνωμένες Πολιτείες της Αμερικής. Αυτά τα δεδομένα προσωπικού χαρακτήρα αποθηκεύονται από την Google στις Ηνωμένες Πολιτείες της Αμερικής. Η Google ενδέχεται να διαβιβάσει αυτά τα δεδομένα προσωπικού χαρακτήρα που συλλέγονται μέσω της τεχνικής διαδικασίας σε τρίτους.

Το υποκείμενο των δεδομένων μπορεί, ανά πάσα στιγμή, να αποτρέψει τη ρύθμιση των cookies από τον ιστότοπό μας, όπως αναφέρθηκε παραπάνω, με αντίστοιχη ρύθμιση του προγράμματος περιήγησης στο διαδίκτυο που χρησιμοποιείται και έτσι να αρνηθεί μόνιμα τη ρύθμιση των cookies. Μια τέτοια ρύθμιση του προγράμματος περιήγησης στο διαδίκτυο που χρησιμοποιείται θα απέτρεπε επίσης την Google από την τοποθέτηση ενός cookie μετατροπής στο σύστημα τεχνολογίας πληροφοριών του υποκειμένου των δεδομένων. Επιπλέον, ένα cookie που ρυθμίζεται από το Google Ads μπορεί να διαγραφεί ανά πάσα στιγμή μέσω του προγράμματος περιήγησης στο διαδίκτυο ή άλλων προγραμμάτων λογισμικού.

Το υποκείμενο των δεδομένων έχει τη δυνατότητα να αντιταχθεί στη διαφήμιση βάσει ενδιαφερόντων της Google. Επομένως, το υποκείμενο των δεδομένων πρέπει να αποκτήσει πρόσβαση από καθένα από τα προγράμματα περιήγησης που χρησιμοποιεί στον σύνδεσμο www.google.de/settings/ads και να ορίσει τις επιθυμητές ρυθμίσεις.

Περαιτέρω πληροφορίες και οι ισχύουσες διατάξεις προστασίας δεδομένων της Google μπορούν να ανακτηθούν στη διεύθυνση https://www.google.com/intl/el/policies/privacy/.

19. Διατάξεις προστασίας δεδομένων σχετικά με την εφαρμογή και χρήση του YouTube

Σε αυτόν τον ιστότοπο, ο υπεύθυνος επεξεργασίας έχει ενσωματώσει στοιχεία του YouTube. Το YouTube είναι μια διαδικτυακή πύλη βίντεο που επιτρέπει στους εκδότες βίντεο να αναρτούν βιντεοκλίπ και σε άλλους χρήστες δωρεάν, η οποία παρέχει επίσης δωρεάν προβολή, αξιολόγηση και σχολιασμό αυτών. Το YouTube σάς επιτρέπει να δημοσιεύετε όλων των ειδών τα βίντεο, ώστε να μπορείτε να έχετε πρόσβαση τόσο σε ολόκληρες ταινίες και τηλεοπτικές εκπομπές, όσο και σε μουσικά βίντεο, τρέιλερ και βίντεο που δημιουργούνται από χρήστες μέσω της διαδικτυακής πύλης.

Η εταιρεία που διαχειρίζεται το YouTube είναι η YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, ΗΝΩΜΕΝΕΣ ΠΟΛΙΤΕΙΕΣ (ΗΠΑ). Η YouTube, LLC είναι θυγατρική της Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, ΗΝΩΜΕΝΕΣ ΠΟΛΙΤΕΙΕΣ (ΗΠΑ).

Με κάθε ανάκληση μίας από τις επιμέρους σελίδες αυτού του ιστοτόπου, ο οποίος λειτουργεί από τον υπεύθυνο επεξεργασίας και στον οποίο έχει ενσωματωθεί ένα στοιχείο του YouTube (βίντεο YouTube), το πρόγραμμα περιήγησης στο διαδίκτυο στο σύστημα τεχνολογίας πληροφοριών του υποκειμένου των δεδομένων παροτρύνεται αυτομάτως να μεταφορτώσει μια προβολή του αντίστοιχου στοιχείου του YouTube. Περαιτέρω πληροφορίες σχετικά με το YouTube μπορούν να ληφθούν στη διεύθυνση https://www.youtube.com/yt/about/el/. Κατά τη διάρκεια αυτής της τεχνικής διαδικασίας, το YouTube και η Google αποκτούν γνώση του ποια συγκεκριμένη υποσελίδα του ιστοτόπου μας επισκέφθηκε το υποκείμενο των δεδομένων.

Εάν το υποκείμενο των δεδομένων είναι συνδεδεμένο στο YouTube, το YouTube αναγνωρίζει με κάθε ανάκληση μιας υποσελίδας που περιέχει ένα βίντεο YouTube, ποια συγκεκριμένη υποσελίδα του ιστοτόπου μας επισκέφθηκε το υποκείμενο των δεδομένων. Αυτές οι πληροφορίες συλλέγονται από το YouTube και την Google και αποδίδονται στον αντίστοιχο λογαριασμό YouTube του υποκειμένου των δεδομένων.

Το YouTube και η Google θα λάβουν πληροφορίες μέσω του στοιχείου του YouTube ότι το υποκείμενο των δεδομένων επισκέφθηκε τον ιστότοπό μας, εάν το υποκείμενο των δεδομένων κατά τον χρόνο της ανάκλησης του ιστοτόπου μας είναι συνδεδεμένο στο YouTube· αυτό συμβαίνει ανεξάρτητα από το αν το πρόσωπο κάνει κλικ σε ένα βίντεο YouTube ή όχι. Εάν μια τέτοια διαβίβαση αυτών των πληροφοριών στο YouTube και την Google δεν είναι επιθυμητή για το υποκείμενο των δεδομένων, η παράδοση μπορεί να αποτραπεί εάν το υποκείμενο των δεδομένων αποσυνδεθεί από τον δικό του λογαριασμό YouTube προτού πραγματοποιηθεί μια ανάκληση του ιστοτόπου μας.

Οι διατάξεις προστασίας δεδομένων του YouTube, διαθέσιμες στη διεύθυνση https://www.google.com/intl/el/policies/privacy/, παρέχουν πληροφορίες σχετικά με τη συλλογή, την επεξεργασία και τη χρήση δεδομένων προσωπικού χαρακτήρα από το YouTube και την Google.

20. Μέθοδος πληρωμής: Διατάξεις προστασίας δεδομένων σχετικά με τη χρήση του PayPal ως επεξεργαστή πληρωμών

Σε αυτόν τον ιστότοπο, ο υπεύθυνος επεξεργασίας έχει ενσωματώσει στοιχεία του PayPal. Το PayPal είναι ένας πάροχος υπηρεσιών διαδικτυακών πληρωμών. Οι πληρωμές διεκπεραιώνονται μέσω των λεγόμενων λογαριασμών PayPal, οι οποίοι αντιπροσωπεύουν εικονικούς ιδιωτικούς ή επαγγελματικούς λογαριασμούς. Το PayPal είναι επίσης σε θέση να διεκπεραιώνει εικονικές πληρωμές μέσω πιστωτικών καρτών όταν ένας χρήστης δεν διαθέτει λογαριασμό PayPal. Ένας λογαριασμός PayPal διαχειρίζεται μέσω μιας διεύθυνσης ηλεκτρονικού ταχυδρομείου, γι' αυτό και δεν υπάρχουν κλασικοί αριθμοί λογαριασμού. Το PayPal καθιστά δυνατή την έναρξη διαδικτυακών πληρωμών σε τρίτους ή τη λήψη πληρωμών. Το PayPal αναλαμβάνει επίσης καταπιστευτικές λειτουργίες και προσφέρει υπηρεσίες προστασίας αγοραστή.

Η ευρωπαϊκή εταιρεία που διαχειρίζεται το PayPal είναι η PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Λουξεμβούργο.

Εάν το υποκείμενο των δεδομένων επιλέξει «PayPal» ως επιλογή πληρωμής στο ηλεκτρονικό κατάστημα κατά τη διάρκεια της διαδικασίας παραγγελίας, διαβιβάζουμε αυτομάτως τα δεδομένα του υποκειμένου των δεδομένων στο PayPal. Επιλέγοντας αυτήν την επιλογή πληρωμής, το υποκείμενο των δεδομένων συμφωνεί με τη διαβίβαση δεδομένων προσωπικού χαρακτήρα που απαιτούνται για τη διεκπεραίωση της πληρωμής.

Τα δεδομένα προσωπικού χαρακτήρα που διαβιβάζονται στο PayPal είναι συνήθως το όνομα, το επώνυμο, η διεύθυνση, η διεύθυνση ηλεκτρονικού ταχυδρομείου, η διεύθυνση IP, ο αριθμός τηλεφώνου, ο αριθμός κινητού τηλεφώνου ή άλλα δεδομένα αναγκαία για τη διεκπεραίωση της πληρωμής. Η επεξεργασία της σύμβασης αγοράς απαιτεί επίσης τέτοια δεδομένα προσωπικού χαρακτήρα, τα οποία σχετίζονται με την εκάστοτε παραγγελία.

Η διαβίβαση των δεδομένων αποσκοπεί στη διεκπεραίωση της πληρωμής και στην πρόληψη της απάτης. Ο υπεύθυνος επεξεργασίας θα διαβιβάσει δεδομένα προσωπικού χαρακτήρα στο PayPal, ιδίως εάν υφίσταται έννομο συμφέρον στη διαβίβαση. Τα δεδομένα προσωπικού χαρακτήρα που ανταλλάσσονται μεταξύ του PayPal και του υπευθύνου επεξεργασίας για την επεξεργασία των δεδομένων θα διαβιβαστούν από το PayPal σε οικονομικά γραφεία πιστοληπτικής αξιολόγησης. Η διαβίβαση αυτή προορίζεται για ελέγχους ταυτότητας και πιστοληπτικής ικανότητας.

Το PayPal θα διαβιβάσει, εάν είναι αναγκαίο, δεδομένα προσωπικού χαρακτήρα σε συνδεδεμένες επιχειρήσεις και παρόχους υπηρεσιών ή υπεργολάβους στο μέτρο που αυτό είναι αναγκαίο για την εκπλήρωση συμβατικών υποχρεώσεων ή για την επεξεργασία δεδομένων στην παραγγελία.

Το υποκείμενο των δεδομένων έχει τη δυνατότητα να ανακαλέσει τη συγκατάθεση για τον χειρισμό δεδομένων προσωπικού χαρακτήρα ανά πάσα στιγμή από το PayPal. Μια ανάκληση δεν θα έχει καμία επίδραση σε δεδομένα προσωπικού χαρακτήρα που πρέπει να υποβληθούν σε επεξεργασία, να χρησιμοποιηθούν ή να διαβιβαστούν σύμφωνα με τη (συμβατική) διεκπεραίωση της πληρωμής.

Οι ισχύουσες διατάξεις προστασίας δεδομένων του PayPal μπορούν να ανακτηθούν στη διεύθυνση https://www.paypal.com/us/webapps/mpp/ua/privacy-full.

21. Μέθοδος πληρωμής: Διατάξεις προστασίας δεδομένων σχετικά με τη χρήση του Stripe ως επεξεργαστή πληρωμών

Σε αυτόν τον ιστότοπο, ο υπεύθυνος επεξεργασίας έχει ενσωματώσει στοιχεία του Stripe. Εάν επιλέξετε το Stripe ως μέθοδο πληρωμής, η πληρωμή διεκπεραιώνεται χρησιμοποιώντας τον πάροχο υπηρεσιών πληρωμών Stripe Payments Europe Ltd., Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Ιρλανδία, στον οποίο θα θέλαμε να αποστείλουμε τα δεδομένα σας ως μέρος των πληροφοριών που παρέχονται κατά τη διάρκεια της διαδικασίας παραγγελίας μαζί με πληροφορίες σχετικά με την παραγγελία σας (όνομα, διεύθυνση, αριθμός λογαριασμού, κωδικός τράπεζας, κατά περίπτωση: αριθμός πιστωτικής κάρτας, ποσό τιμολογίου, νόμισμα και αριθμός συναλλαγής).

Τα δεδομένα σας θα διαβιβαστούν μόνο για τον σκοπό της διεκπεραίωσης της πληρωμής με τον πάροχο υπηρεσιών πληρωμών Stripe Payments Europe Ltd..

Οι ισχύουσες διατάξεις προστασίας δεδομένων της Stripe Payments Europe Ltd. μπορούν να ανακτηθούν στη διεύθυνση https://stripe.com/de/terms

22. Χρήση λειτουργιών συνομιλίας (chat) και προτάσεων με τεχνητή νοημοσύνη (Anthropic Claude και OpenAI ChatGPT)

Χρησιμοποιούμε στον ιστότοπό μας λειτουργίες συνομιλίας (chat) και προτάσεων με τεχνητή νοημοσύνη που βασίζονται στα μεγάλα γλωσσικά μοντέλα των ακόλουθων παρόχων:

• Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA (μοντέλα της οικογένειας Claude).
• OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA (μοντέλα της οικογένειας GPT, «ChatGPT»). Για τους χρήστες στον ΕΟΧ, ο υπεύθυνος επεξεργασίας είναι η OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ιρλανδία.

Όταν χρησιμοποιείτε αυτή τη λειτουργία, οι καταχωρήσεις σας (μηνύματα, οποιοδήποτε κείμενο υποβάλλετε) και τα τεχνικά δεδομένα (διεύθυνση IP, χρονοσφραγίδες) διαβιβάζονται στον αντίστοιχο πάροχο στις ΗΠΑ και υποβάλλονται εκεί σε επεξεργασία για τη δημιουργία της απάντησης. Ποιος πάροχος χρησιμοποιείται σε μια δεδομένη περίπτωση εξαρτάται από τη συγκεκριμένη περίπτωση χρήσης και την εσωτερική επιλογή μοντέλου.

Η διαβίβαση στις ΗΠΑ βασίζεται στο EU-US Data Privacy Framework (τόσο η Anthropic όσο και η OpenAI είναι πιστοποιημένες) και στις τυποποιημένες συμβατικές ρήτρες σύμφωνα με το άρθρο 46 παρ. 2 στοιχείο γ) GDPR. Σύμφωνα με τους αντίστοιχους Commercial / Business Terms, κανένας από τους παρόχους δεν δικαιούται να χρησιμοποιεί περιεχόμενο που υποβάλλεται μέσω του API για την εκπαίδευση των μοντέλων του. Η τυπική περίοδος διατήρησης είναι έως 30 ημέρες (για σκοπούς Trust & Safety ή παρακολούθησης κατάχρησης)· στην περίπτωση της OpenAI, εφαρμόζεται η ρύθμιση API Zero Data Retention όπου είναι ενεργοποιημένη.

Η νομική βάση για την επεξεργασία είναι η συγκατάθεσή σας σύμφωνα με το άρθρο 6 παρ. 1 στοιχείο α) GDPR, την οποία παρέχετε χρησιμοποιώντας ενεργά τη συνομιλία, και το έννομο συμφέρον μας για την παροχή μιας ελκυστικής υπηρεσίας σύμφωνα με το άρθρο 6 παρ. 1 στοιχείο στ) GDPR.

Ειδοποίηση διαφάνειας (EU AI Act, άρθρο 50): Αλληλεπιδράτε με ένα σύστημα τεχνητής νοημοσύνης, όχι με άνθρωπο. Οι απαντήσεις της τεχνητής νοημοσύνης ενδέχεται να είναι ανακριβείς, ελλιπείς ή παρωχημένες και δεν συνιστούν νομικές, φορολογικές ή ιατρικές συμβουλές.

Σημειώστε: Μην εισάγετε στη συνομιλία τυχόν ειδικές κατηγορίες δεδομένων προσωπικού χαρακτήρα (άρθρο 9 GDPR, π.χ. δεδομένα υγείας, θρησκευτικές πεποιθήσεις) ούτε δεδομένα που αφορούν τρίτους. Περαιτέρω πληροφορίες σχετικά με τις πρακτικές προστασίας δεδομένων των παρόχων είναι διαθέσιμες στις διευθύνσεις https://www.anthropic.com/legal/privacy και https://openai.com/policies/privacy-policy.

23. Νομική βάση για την επεξεργασία

Το άρθρο 6 παρ. 1 στοιχείο α) GDPR χρησιμεύει ως νομική βάση για πράξεις επεξεργασίας για τις οποίες λαμβάνουμε συγκατάθεση για συγκεκριμένο σκοπό επεξεργασίας. Εάν η επεξεργασία δεδομένων προσωπικού χαρακτήρα είναι αναγκαία για την εκτέλεση σύμβασης στην οποία το υποκείμενο των δεδομένων είναι συμβαλλόμενο μέρος, όπως συμβαίνει, για παράδειγμα, όταν οι πράξεις επεξεργασίας είναι αναγκαίες για την προμήθεια αγαθών ή για την παροχή οποιασδήποτε άλλης υπηρεσίας, η επεξεργασία βασίζεται στο άρθρο 6 παρ. 1 στοιχείο β) GDPR. Το ίδιο ισχύει για τις πράξεις επεξεργασίας που είναι αναγκαίες για τη λήψη προσυμβατικών μέτρων, για παράδειγμα στην περίπτωση ερωτημάτων σχετικά με τα προϊόντα ή τις υπηρεσίες μας. Εάν η εταιρεία μας υπόκειται σε νομική υποχρέωση η οποία απαιτεί την επεξεργασία δεδομένων προσωπικού χαρακτήρα, όπως για την εκπλήρωση φορολογικών υποχρεώσεων, η επεξεργασία βασίζεται στο άρθρο 6 παρ. 1 στοιχείο γ) GDPR. Σε σπάνιες περιπτώσεις, η επεξεργασία δεδομένων προσωπικού χαρακτήρα ενδέχεται να είναι αναγκαία για την προστασία ζωτικών συμφερόντων του υποκειμένου των δεδομένων ή άλλου φυσικού προσώπου. Αυτό θα συνέβαινε, για παράδειγμα, εάν ένας επισκέπτης τραυματιζόταν στην εταιρεία μας και το όνομά του, η ηλικία, τα δεδομένα ασφάλισης υγείας ή άλλες ζωτικές πληροφορίες έπρεπε να διαβιβαστούν σε γιατρό, νοσοκομείο ή άλλον τρίτο. Τότε η επεξεργασία θα βασιζόταν στο άρθρο 6 παρ. 1 στοιχείο δ) GDPR. Τέλος, οι πράξεις επεξεργασίας θα μπορούσαν να βασίζονται στο άρθρο 6 παρ. 1 στοιχείο στ) GDPR. Αυτή η νομική βάση χρησιμοποιείται για πράξεις επεξεργασίας που δεν καλύπτονται από καμία από τις προαναφερθείσες νομικές βάσεις, εάν η επεξεργασία είναι αναγκαία για τους σκοπούς των έννομων συμφερόντων που επιδιώκονται από την εταιρεία μας ή από τρίτον, εκτός εάν έναντι των συμφερόντων αυτών υπερισχύουν τα συμφέροντα ή τα θεμελιώδη δικαιώματα και οι ελευθερίες του υποκειμένου των δεδομένων που επιβάλλουν την προστασία των δεδομένων προσωπικού χαρακτήρα. Τέτοιες πράξεις επεξεργασίας επιτρέπονται ιδιαίτερα επειδή έχουν αναφερθεί συγκεκριμένα από τον Ευρωπαίο νομοθέτη. Θεώρησε ότι ένα έννομο συμφέρον θα μπορούσε να τεκμαίρεται εάν το υποκείμενο των δεδομένων είναι πελάτης του υπευθύνου επεξεργασίας (αιτιολογική σκέψη 47, δεύτερη περίοδος, GDPR).

24. Τα έννομα συμφέροντα που επιδιώκονται από τον υπεύθυνο επεξεργασίας ή από τρίτον

Όταν η επεξεργασία δεδομένων προσωπικού χαρακτήρα βασίζεται στο άρθρο 6 παρ. 1 στοιχείο στ) GDPR, το έννομο συμφέρον μας είναι η διεξαγωγή της επιχειρηματικής μας δραστηριότητας υπέρ της ευημερίας όλων των εργαζομένων μας και των μετόχων.

25. Χρονικό διάστημα για το οποίο θα αποθηκευτούν τα δεδομένα προσωπικού χαρακτήρα

Το κριτήριο που χρησιμοποιείται για τον καθορισμό του χρονικού διαστήματος αποθήκευσης των δεδομένων προσωπικού χαρακτήρα είναι η εκάστοτε νόμιμη περίοδος διατήρησης. Μετά τη λήξη της περιόδου αυτής, τα αντίστοιχα δεδομένα διαγράφονται τακτικά, εφόσον δεν είναι πλέον αναγκαία για την εκπλήρωση της σύμβασης ή την έναρξη μιας σύμβασης.

26. Παροχή δεδομένων προσωπικού χαρακτήρα ως νόμιμη ή συμβατική απαίτηση· απαίτηση αναγκαία για τη σύναψη σύμβασης· υποχρέωση του υποκειμένου των δεδομένων να παράσχει τα δεδομένα προσωπικού χαρακτήρα· πιθανές συνέπειες της μη παροχής τέτοιων δεδομένων

Διευκρινίζουμε ότι η παροχή δεδομένων προσωπικού χαρακτήρα απαιτείται εν μέρει από τον νόμο (π.χ. φορολογικές διατάξεις) ή μπορεί επίσης να προκύπτει από συμβατικές διατάξεις (π.χ. πληροφορίες σχετικά με τον συμβαλλόμενο εταίρο). Ενίοτε ενδέχεται να είναι αναγκαίο για τη σύναψη μιας σύμβασης το υποκείμενο των δεδομένων να μας παράσχει δεδομένα προσωπικού χαρακτήρα, τα οποία πρέπει στη συνέχεια να υποβληθούν σε επεξεργασία από εμάς. Το υποκείμενο των δεδομένων είναι, για παράδειγμα, υποχρεωμένο να μας παράσχει δεδομένα προσωπικού χαρακτήρα όταν η εταιρεία μας υπογράφει μια σύμβαση μαζί του. Η μη παροχή των δεδομένων προσωπικού χαρακτήρα θα είχε ως συνέπεια να μην μπορεί να συναφθεί η σύμβαση με το υποκείμενο των δεδομένων. Προτού παρασχεθούν δεδομένα προσωπικού χαρακτήρα από το υποκείμενο των δεδομένων, το υποκείμενο των δεδομένων πρέπει να επικοινωνήσει με οποιονδήποτε υπάλληλο. Ο υπάλληλος διευκρινίζει στο υποκείμενο των δεδομένων κατά πόσον η παροχή των δεδομένων προσωπικού χαρακτήρα απαιτείται από τον νόμο ή τη σύμβαση ή είναι αναγκαία για τη σύναψη της σύμβασης, κατά πόσον υφίσταται υποχρέωση παροχής των δεδομένων προσωπικού χαρακτήρα και ποιες είναι οι συνέπειες της μη παροχής των δεδομένων προσωπικού χαρακτήρα.

27. Ύπαρξη αυτοματοποιημένης λήψης αποφάσεων

Δεν υφίσταται αυτοματοποιημένη λήψη αποφάσεων με έννομο αποτέλεσμα κατά την έννοια του άρθρου 22 GDPR. Η ψευδωνυμοποιημένη κατάρτιση προφίλ που διενεργείται από τους εταίρους μας στη διαφήμιση και τις προτάσεις (βλ. ανωτέρω: Google Ads, Facebook, Microsoft Advertising, Taboola, Outbrain, MGID) για την παράδοση διαφημίσεων βάσει ενδιαφερόντων πραγματοποιείται μόνο με τη συγκατάθεσή σας και δεν έχει κανένα έννομο αποτέλεσμα για εσάς.