International NLP Trainers Association

INLPTA

Ποιότητα – Επαγγελματισμός – Ηθική

Πολιτική απορρήτου GDPR

Οι αρχές που διέπουν κάθε εκπαιδευτή, εκπαιδευόμενο και πιστοποίηση του INLPTA.

Πολιτική Απορρήτου

Χαιρόμαστε ιδιαίτερα που δείξατε ενδιαφέρον για την επιχείρησή μας. Η προστασία δεδομένων αποτελεί ιδιαίτερα υψηλή προτεραιότητα για τη διοίκηση της INLPTA. Η χρήση των ιστοσελίδων της INLPTA είναι δυνατή χωρίς καμία αναφορά προσωπικών δεδομένων· ωστόσο, εάν ένα υποκείμενο δεδομένων επιθυμεί να χρησιμοποιήσει ειδικές υπηρεσίες της επιχείρησής μας μέσω του ιστότοπού μας, ενδέχεται να καταστεί απαραίτητη η επεξεργασία προσωπικών δεδομένων. Εάν η επεξεργασία προσωπικών δεδομένων είναι απαραίτητη και δεν υπάρχει νομική βάση για μια τέτοια επεξεργασία, εξασφαλίζουμε γενικά τη συγκατάθεση του υποκειμένου των δεδομένων.

Η επεξεργασία προσωπικών δεδομένων, όπως το όνομα, η διεύθυνση, η διεύθυνση e-mail ή ο αριθμός τηλεφώνου ενός υποκειμένου δεδομένων, θα είναι πάντα σύμφωνη με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR), καθώς και με τους ειδικούς κατά χώρα κανονισμούς προστασίας δεδομένων που ισχύουν για την INLPTA. Μέσω αυτής της δήλωσης προστασίας δεδομένων, η επιχείρησή μας επιθυμεί να ενημερώσει το ευρύ κοινό σχετικά με τη φύση, το εύρος και τον σκοπό των προσωπικών δεδομένων που συλλέγουμε, χρησιμοποιούμε και επεξεργαζόμαστε. Επιπλέον, τα υποκείμενα δεδομένων ενημερώνονται, μέσω αυτής της δήλωσης προστασίας δεδομένων, για τα δικαιώματα που τους αναλογούν.

Ως υπεύθυνη επεξεργασίας, η INLPTA έχει εφαρμόσει πολυάριθμα τεχνικά και οργανωτικά μέτρα προκειμένου να διασφαλίσει την πληρέστερη δυνατή προστασία των προσωπικών δεδομένων που επεξεργάζεται μέσω αυτού του ιστότοπου. Ωστόσο, οι διαδικτυακές μεταδόσεις δεδομένων ενδέχεται καταρχήν να παρουσιάζουν κενά ασφαλείας, επομένως δεν είναι δυνατόν να διασφαλιστεί απόλυτη προστασία. Για τον λόγο αυτό, κάθε υποκείμενο δεδομένων είναι ελεύθερο να μας μεταβιβάσει τα προσωπικά του δεδομένα μέσω εναλλακτικών μέσων, π.χ. τηλεφωνικά.

1. Ορισμοί

Η δήλωση προστασίας δεδομένων της INLPTA βασίζεται στους όρους που χρησιμοποιεί ο Ευρωπαίος νομοθέτης για την υιοθέτηση του Γενικού Κανονισμού Προστασίας Δεδομένων (GDPR). Η δήλωσή μας για την προστασία δεδομένων θα πρέπει να είναι ευανάγνωστη και κατανοητή για το ευρύ κοινό, καθώς και για τους πελάτες και τους επιχειρηματικούς μας συνεργάτες. Για να το διασφαλίσουμε αυτό, θα θέλαμε πρώτα να εξηγήσουμε την ορολογία που χρησιμοποιείται.

Σε αυτή τη δήλωση προστασίας δεδομένων, χρησιμοποιούμε, μεταξύ άλλων, τους ακόλουθους όρους:

α) Προσωπικά δεδομένα Προσωπικά δεδομένα σημαίνει κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο (“υποκείμενο των δεδομένων”). Ταυτοποιήσιμο φυσικό πρόσωπο είναι εκείνο το οποίο μπορεί να ταυτοποιηθεί, άμεσα ή έμμεσα, ιδίως αναφερόμενο σε αναγνωριστικό στοιχείο ταυτότητας, όπως όνομα, αριθμό ταυτότητας, δεδομένα θέσης, επιγραμμικό αναγνωριστικό ή σε έναν ή περισσότερους παράγοντες που προσιδιάζουν στη σωματική, φυσιολογική, γενετική, ψυχολογική, οικονομική, πολιτιστική ή κοινωνική ταυτότητα του εν λόγω φυσικού προσώπου.

β) Υποκείμενο των δεδομένων Υποκείμενο των δεδομένων είναι κάθε ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο, του οποίου τα προσωπικά δεδομένα υφίστανται επεξεργασία από τον υπεύθυνο επεξεργασίας.

γ) Επεξεργασία Επεξεργασία είναι κάθε πράξη ή σειρά πράξεων που πραγματοποιείται σε δεδομένα προσωπικού χαρακτήρα ή σε σύνολα δεδομένων προσωπικού χαρακτήρα, με ή χωρίς τη χρήση αυτοματοποιημένων μέσων, όπως η συλλογή, η καταχώριση, η οργάνωση, η διάρθρωση, η αποθήκευση, η προσαρμογή ή η μεταβολή, η ανάκτηση, η αναζήτηση πληροφοριών, η χρήση, η κοινολόγηση με διαβίβαση, η διάδοση ή κάθε άλλη μορφή διάθεσης, η συσχέτιση ή ο συνδυασμός, ο περιορισμός, η διαγραφή ή η καταστροφή.

δ) Περιορισμός της επεξεργασίας Περιορισμός της επεξεργασίας είναι η επισήμανση αποθηκευμένων δεδομένων προσωπικού χαρακτήρα με σκοπό τον περιορισμό της επεξεργασίας τους στο μέλλον.

ε) Κατάρτιση προφίλ Κατάρτιση προφίλ είναι οποιαδήποτε μορφή αυτοματοποιημένης επεξεργασίας δεδομένων προσωπικού χαρακτήρα που συνίσταται στη χρήση δεδομένων προσωπικού χαρακτήρα για την αξιολόγηση ορισμένων προσωπικών πτυχών ενός φυσικού προσώπου, ιδίως για την ανάλυση ή την πρόβλεψη πτυχών που αφορούν την απόδοση στην εργασία, την οικονομική κατάσταση, την υγεία, τις προσωπικές προτιμήσεις, τα ενδιαφέροντα, την αξιοπιστία, τη συμπεριφορά, τη θέση ή τις μετακινήσεις του εν λόγω φυσικού προσώπου.

στ) Ψευδωνυμοποίηση Ψευδωνυμοποίηση είναι η επεξεργασία δεδομένων προσωπικού χαρακτήρα κατά τρόπο ώστε τα δεδομένα προσωπικού χαρακτήρα να μην μπορούν πλέον να αποδοθούν σε συγκεκριμένο υποκείμενο των δεδομένων χωρίς τη χρήση συμπληρωματικών πληροφοριών, εφόσον οι εν λόγω συμπληρωματικές πληροφορίες διατηρούνται χωριστά και υπόκεινται σε τεχνικά και οργανωτικά μέτρα προκειμένου να διασφαλιστεί ότι δεν μπορούν να αποδοθούν σε ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο.

ζ) Υπεύθυνος επεξεργασίας Υπεύθυνος επεξεργασίας είναι το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που, μόνα τους ή από κοινού με άλλα, καθορίζουν τους σκοπούς και τον τρόπο της επεξεργασίας δεδομένων προσωπικού χαρακτήρα· όταν οι σκοποί και ο τρόπος της επεξεργασίας αυτής καθορίζονται από το δίκαιο της Ένωσης ή κράτους μέλους, ο υπεύθυνος επεξεργασίας ή τα ειδικά κριτήρια για τον διορισμό του μπορούν να προβλέπονται από το δίκαιο της Ένωσης ή κράτους μέλους.

η) Εκτελών την επεξεργασία Εκτελών την επεξεργασία είναι το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λογαριασμό του υπευθύνου επεξεργασίας.

θ) Αποδέκτης Αποδέκτης είναι το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας, στα οποία κοινολογούνται τα δεδομένα προσωπικού χαρακτήρα, είτε πρόκειται για τρίτον είτε όχι. Ωστόσο, οι δημόσιες αρχές οι οποίες ενδέχεται να λαμβάνουν δεδομένα προσωπικού χαρακτήρα στο πλαίσιο συγκεκριμένης έρευνας, σύμφωνα με το δίκαιο της Ένωσης ή κράτους μέλους, δεν θεωρούνται ως αποδέκτες· η επεξεργασία των δεδομένων αυτών από τις εν λόγω δημόσιες αρχές πραγματοποιείται σύμφωνα με τους ισχύοντες κανόνες προστασίας δεδομένων, ανάλογα με τους σκοπούς της επεξεργασίας.

ι) Τρίτος Τρίτος είναι κάθε φυσικό ή νομικό πρόσωπο, δημόσια αρχή, υπηρεσία ή φορέας, με εξαίρεση το υποκείμενο των δεδομένων, τον υπεύθυνο επεξεργασίας, τον εκτελούντα την επεξεργασία και τα πρόσωπα τα οποία, υπό την άμεση εποπτεία του υπευθύνου επεξεργασίας ή του εκτελούντος την επεξεργασία, είναι εξουσιοδοτημένα να επεξεργάζονται τα δεδομένα προσωπικού χαρακτήρα.

ια) Συγκατάθεση Συγκατάθεση του υποκειμένου των δεδομένων είναι κάθε ένδειξη βουλήσεως, ελεύθερη, συγκεκριμένη, ρητή και εν πλήρει επιγνώσει, με την οποία το υποκείμενο των δεδομένων εκδηλώνει ότι συμφωνεί, με δήλωση ή με σαφή θετική ενέργεια, να αποτελέσουν αντικείμενο επεξεργασίας τα δεδομένα προσωπικού χαρακτήρα που το αφορούν.

2. Επωνυμία και διεύθυνση του υπέυθυνου

Υπεύθυνος επεξεργασίας, για τους σκοπούς του Γενικού Κανονισμού Προστασίας Δεδομένων (GDPR), άλλων νόμων περί προστασίας δεδομένων που ισχύουν στα κράτη μέλη της Ευρωπαϊκής Ένωσης, και άλλων διατάξεων σχετικών με την προστασία δεδομένων, είναι:

INLPTA Herzogstrasse 83 80796 Μόναχο Γερμανία Τηλέφωνο: +49 (0) 89/30 77 99 62 Email: info@inlpta.org Ιστότοπος: www.inlpta.org

3. Cookies

Οι ιστοσελίδες της INLPTA χρησιμοποιούν cookies. Τα cookies είναι αρχεία κειμένου που αποθηκεύονται σε ένα σύστημα υπολογιστή μέσω ενός προγράμματος περιήγησης στο διαδίκτυο.

Πολλοί ιστότοποι και διακομιστές χρησιμοποιούν cookies. Πολλά cookies περιέχουν έναν αποκαλούμενο αναγνωριστικό κωδικό cookie (cookie ID). Ο αναγνωριστικός κωδικός cookie είναι ένα μοναδικό αναγνωριστικό του cookie. Αποτελείται από μια αλφαριθμητική συμβολοσειρά, μέσω της οποίας οι ιστοσελίδες και οι διακομιστές μπορούν να αντιστοιχιστούν στο συγκεκριμένο πρόγραμμα περιήγησης στο οποίο αποθηκεύτηκε το cookie. Αυτό επιτρέπει στους ιστότοπους και τους διακομιστές που επισκέπτεται ο χρήστης να διαφοροποιούν το συγκεκριμένο πρόγραμμα περιήγησης του υποκειμένου των δεδομένων από άλλα προγράμματα περιήγησης που περιέχουν διαφορετικά cookies. Ένα συγκεκριμένο πρόγραμμα περιήγησης μπορεί να αναγνωριστεί και να ταυτοποιηθεί χρησιμοποιώντας τον μοναδικό αναγνωριστικό κωδικό cookie.

Μέσω της χρήσης cookies, η INLPTA μπορεί να παρέχει στους χρήστες αυτού του ιστότοπου πιο φιλικές προς τον χρήστη υπηρεσίες, οι οποίες δεν θα ήταν δυνατές χωρίς τη ρύθμιση των cookies.

Μέσω ενός cookie, οι πληροφορίες και οι προσφορές στον ιστότοπό μας μπορούν να βελτιστοποιηθούν με γνώμονα τον χρήστη. Τα cookies μάς επιτρέπουν, όπως προαναφέρθηκε, να αναγνωρίζουμε τους χρήστες του ιστότοπού μας. Σκοπός αυτής της αναγνώρισης είναι να διευκολύνει τους χρήστες στη χρήση του ιστότοπού μας. Ο χρήστης του ιστότοπου που χρησιμοποιεί cookies, για παράδειγμα, δεν χρειάζεται να εισάγει τα στοιχεία πρόσβασης κάθε φορά που επισκέπτεται τον ιστότοπο, καθώς αυτό αναλαμβάνεται από τον ιστότοπο, και το cookie αποθηκεύεται έτσι στο σύστημα υπολογιστή του χρήστη. Ένα άλλο παράδειγμα είναι το cookie ενός καλαθιού αγορών σε ένα ηλεκτρονικό κατάστημα. Το ηλεκτρονικό κατάστημα θυμάται τα προϊόντα που ένας πελάτης έχει τοποθετήσει στο εικονικό καλάθι αγορών μέσω ενός cookie.

Το υποκείμενο των δεδομένων μπορεί, ανά πάσα στιγμή, να αποτρέψει τη ρύθμιση cookies μέσω του ιστότοπού μας, μέσω αντίστοιχης ρύθμισης του χρησιμοποιούμενου προγράμματος περιήγησης, και μπορεί έτσι να απαγορεύσει μόνιμα τη ρύθμιση cookies. Επιπλέον, ήδη ρυθμισμένα cookies μπορούν να διαγραφούν ανά πάσα στιγμή μέσω ενός προγράμματος περιήγησης ή άλλων λογισμικών. Αυτό είναι δυνατό σε όλα τα δημοφιλή προγράμματα περιήγησης. Εάν το υποκείμενο των δεδομένων απενεργοποιήσει τη ρύθμιση cookies στο πρόγραμμα περιήγησης που χρησιμοποιεί, ενδέχεται να μην είναι πλήρως λειτουργικές όλες οι λειτουργίες του ιστότοπού μας.

4. Συλλογή γενικών δεδομένων και πληροφοριών

Ο ιστότοπος της INLPTA συλλέγει μια σειρά γενικών δεδομένων και πληροφοριών όταν ένα υποκείμενο δεδομένων ή ένα αυτοματοποιημένο σύστημα επισκέπτεται τον ιστότοπο. Αυτά τα γενικά δεδομένα και πληροφορίες αποθηκεύονται στα αρχεία καταγραφής (log files) του διακομιστή. Μπορούν να συλλέγονται: (1) οι τύποι και οι εκδόσεις των προγραμμάτων περιήγησης που χρησιμοποιούνται, (2) το λειτουργικό σύστημα που χρησιμοποιεί το σύστημα πρόσβασης, (3) ο ιστότοπος από τον οποίο ένα σύστημα πρόσβασης φτάνει στον ιστότοπό μας (οι λεγόμενοι referrers), (4) οι υποσελίδες, (5) η ημερομηνία και η ώρα πρόσβασης στον ιστότοπο, (6) μια διεύθυνση διαδικτυακού πρωτοκόλλου (διεύθυνση IP), (7) ο πάροχος υπηρεσιών διαδικτύου του συστήματος πρόσβασης, και (8) οποιαδήποτε άλλα παρόμοια δεδομένα και πληροφορίες που μπορούν να χρησιμοποιηθούν σε περίπτωση επιθέσεων στα συστήματα πληροφορικής μας.

Κατά τη χρήση αυτών των γενικών δεδομένων και πληροφοριών, η INLPTA δεν εξάγει κανένα συμπέρασμα σχετικά με το υποκείμενο των δεδομένων. Αντιθέτως, αυτές οι πληροφορίες είναι απαραίτητες για να: (1) παραδίδεται σωστά το περιεχόμενο του ιστότοπού μας, (2) βελτιστοποιείται το περιεχόμενο του ιστότοπού μας καθώς και η διαφήμισή του, (3) διασφαλίζεται η μακροπρόθεσμη βιωσιμότητα των συστημάτων πληροφορικής και της τεχνολογίας του ιστότοπού μας, και (4) παρέχονται στις αρχές επιβολής του νόμου οι απαραίτητες πληροφορίες για ποινική δίωξη σε περίπτωση κυβερνοεπίθεσης. Ως εκ τούτου, η INLPTA αναλύει στατιστικά τα ανώνυμα συλλεγόμενα δεδομένα και πληροφορίες, με στόχο την ενίσχυση της προστασίας και της ασφάλειας δεδομένων της επιχείρησής μας, καθώς και τη διασφάλιση βέλτιστου επιπέδου προστασίας για τα προσωπικά δεδομένα που επεξεργαζόμαστε. Τα ανώνυμα δεδομένα των αρχείων καταγραφής του διακομιστή αποθηκεύονται χωριστά από όλα τα προσωπικά δεδομένα που παρέχει ένα υποκείμενο δεδομένων.

5. Εγγραφή στον ιστότοπό μας

Το υποκείμενο των δεδομένων έχει τη δυνατότητα να εγγραφεί στον ιστότοπο του υπευθύνου επεξεργασίας, με την ένδειξη προσωπικών δεδομένων. Ποια προσωπικά δεδομένα διαβιβάζονται στον υπεύθυνο επεξεργασίας καθορίζεται από την αντίστοιχη φόρμα εισαγωγής που χρησιμοποιείται για την εγγραφή. Τα προσωπικά δεδομένα που καταχωρεί το υποκείμενο των δεδομένων συλλέγονται και αποθηκεύονται αποκλειστικά για εσωτερική χρήση από τον υπεύθυνο επεξεργασίας και για τους δικούς του σκοπούς. Ο υπεύθυνος επεξεργασίας μπορεί να ζητήσει τη μεταβίβασή τους σε έναν ή περισσότερους εκτελούντες την επεξεργασία (π.χ. μια εταιρεία ταχυμεταφορών) που χρησιμοποιεί επίσης προσωπικά δεδομένα για εσωτερικό σκοπό αποδιδόμενο στον υπεύθυνο επεξεργασίας.

Με την εγγραφή στον ιστότοπο του υπευθύνου επεξεργασίας, αποθηκεύονται επίσης η διεύθυνση IP —που έχει εκχωρηθεί από τον πάροχο υπηρεσιών διαδικτύου (ISP) και χρησιμοποιείται από το υποκείμενο των δεδομένων— καθώς και η ημερομηνία και η ώρα της εγγραφής. Η αποθήκευση αυτών των δεδομένων γίνεται με σκοπό να αποτραπεί η κατάχρηση των υπηρεσιών μας και, εάν χρειαστεί, να καταστεί δυνατή η διερεύνηση αδικημάτων που έχουν διαπραχθεί. Στο μέτρο αυτό, η αποθήκευση αυτών των δεδομένων είναι απαραίτητη για την προστασία του υπευθύνου επεξεργασίας. Αυτά τα δεδομένα δεν διαβιβάζονται σε τρίτους, εκτός εάν υπάρχει νομική υποχρέωση διαβίβασης, ή εάν η διαβίβαση εξυπηρετεί τον σκοπό της ποινικής δίωξης.

Η εγγραφή του υποκειμένου των δεδομένων, με την εθελοντική ένδειξη προσωπικών δεδομένων, αποσκοπεί στο να επιτρέψει στον υπεύθυνο επεξεργασίας να προσφέρει στο υποκείμενο των δεδομένων περιεχόμενο ή υπηρεσίες που, λόγω της φύσης του θέματος, μπορούν να προσφερθούν μόνο σε εγγεγραμμένους χρήστες. Τα εγγεγραμμένα πρόσωπα είναι ελεύθερα να αλλάξουν τα προσωπικά δεδομένα που δήλωσαν κατά την εγγραφή ανά πάσα στιγμή, ή να ζητήσουν την πλήρη διαγραφή τους από τα δεδομένα του υπευθύνου επεξεργασίας.

Ο υπεύθυνος επεξεργασίας δεδομένων θα παρέχει, ανά πάσα στιγμή, κατόπιν αιτήματος, πληροφορίες σε κάθε υποκείμενο δεδομένων σχετικά με τα προσωπικά δεδομένα που είναι αποθηκευμένα γι’ αυτό. Επιπλέον, ο υπεύθυνος επεξεργασίας δεδομένων θα διορθώνει ή θα διαγράφει προσωπικά δεδομένα κατόπιν αιτήματος ή υπόδειξης του υποκειμένου των δεδομένων, εφόσον δεν υπάρχουν νομικές υποχρεώσεις αποθήκευσης. Το σύνολο των εργαζομένων του υπευθύνου επεξεργασίας είναι διαθέσιμο στο υποκείμενο των δεδομένων ως σημείο επικοινωνίας για το σκοπό αυτό.

6. Εγγραφή στα ενημερωτικά μας δελτία (newsletters)

Στον ιστότοπο της INLPTA, δίνεται στους χρήστες η δυνατότητα να εγγραφούν στο ενημερωτικό δελτίο της επιχείρησής μας. Η φόρμα εισαγωγής που χρησιμοποιείται για τον σκοπό αυτό καθορίζει ποια προσωπικά δεδομένα διαβιβάζονται, καθώς και πότε γίνεται η παραγγελία του ενημερωτικού δελτίου από τον υπεύθυνο επεξεργασίας.

Η INLPTA ενημερώνει τακτικά τους πελάτες και τους επιχειρηματικούς της συνεργάτες, μέσω ενημερωτικού δελτίου, σχετικά με τις προσφορές της επιχείρησης. Το ενημερωτικό δελτίο της επιχείρησης μπορεί να λαμβάνεται από το υποκείμενο των δεδομένων μόνο εάν (1) το υποκείμενο των δεδομένων διαθέτει έγκυρη διεύθυνση e-mail και (2) το υποκείμενο των δεδομένων εγγράφεται για την αποστολή του ενημερωτικού δελτίου. Ένα e-mail επιβεβαίωσης θα αποσταλεί στη διεύθυνση e-mail που δηλώθηκε από ένα υποκείμενο δεδομένων για πρώτη φορά για την αποστολή του ενημερωτικού δελτίου, για νομικούς λόγους, μέσω της διαδικασίας double opt-in. Αυτό το e-mail επιβεβαίωσης χρησιμοποιείται για να αποδείξει αν ο κάτοχος της διεύθυνσης e-mail, ως υποκείμενο των δεδομένων, είναι εξουσιοδοτημένος να λαμβάνει το ενημερωτικό δελτίο.

Κατά την εγγραφή για το ενημερωτικό δελτίο, αποθηκεύουμε επίσης τη διεύθυνση IP του συστήματος υπολογιστή που έχει εκχωρηθεί από τον πάροχο υπηρεσιών διαδικτύου (ISP) και χρησιμοποιείται από το υποκείμενο των δεδομένων τη στιγμή της εγγραφής, καθώς και την ημερομηνία και ώρα της εγγραφής. Η συλλογή αυτών των δεδομένων είναι απαραίτητη προκειμένου να μπορεί να διερευνηθεί (πιθανή) κατάχρηση της διεύθυνσης e-mail ενός υποκειμένου δεδομένων σε μεταγενέστερο χρόνο, και εξυπηρετεί, ως εκ τούτου, τον σκοπό της νομικής προστασίας του υπευθύνου επεξεργασίας.

Τα προσωπικά δεδομένα που συλλέγονται στο πλαίσιο της εγγραφής για το ενημερωτικό δελτίο θα χρησιμοποιούνται μόνο για την αποστολή του ενημερωτικού μας δελτίου. Επιπλέον, οι συνδρομητές του ενημερωτικού δελτίου ενδέχεται να ενημερώνονται μέσω e-mail, εφόσον αυτό είναι απαραίτητο για τη λειτουργία της υπηρεσίας ενημερωτικού δελτίου ή για μια συγκεκριμένη εγγραφή, όπως θα μπορούσε να συμβεί σε περίπτωση τροποποιήσεων στην προσφορά του ενημερωτικού δελτίου, ή σε περίπτωση αλλαγής των τεχνικών συνθηκών. Δεν θα υπάρξει διαβίβαση σε τρίτους των προσωπικών δεδομένων που συλλέγονται από την υπηρεσία ενημερωτικού δελτίου. Η εγγραφή στο ενημερωτικό μας δελτίο μπορεί να τερματιστεί από το υποκείμενο των δεδομένων ανά πάσα στιγμή. Η συγκατάθεση για την αποθήκευση προσωπικών δεδομένων, την οποία έχει δώσει το υποκείμενο των δεδομένων για την αποστολή του ενημερωτικού δελτίου, μπορεί να ανακληθεί ανά πάσα στιγμή. Για τον σκοπό της ανάκλησης της συγκατάθεσης, υπάρχει αντίστοιχος σύνδεσμος σε κάθε ενημερωτικό δελτίο. Είναι επίσης δυνατή η διαγραφή από το ενημερωτικό δελτίο ανά πάσα στιγμή, απευθείας στον ιστότοπο του υπευθύνου επεξεργασίας, ή να το γνωστοποιήσει κανείς στον υπεύθυνο επεξεργασίας με άλλο τρόπο.

7. Παρακολούθηση Ενημερωτικού Δελτίου (Newsletter-Tracking)

Το ενημερωτικό δελτίο της INLPTA περιέχει τα λεγόμενα pixel παρακολούθησης (tracking pixels). Ένα pixel παρακολούθησης είναι ένα μικροσκοπικό γραφικό ενσωματωμένο σε τέτοια e-mail, τα οποία αποστέλλονται σε μορφή HTML, ώστε να επιτρέπεται η καταγραφή και ανάλυση αρχείων καταγραφής (log files). Αυτό επιτρέπει μια στατιστική ανάλυση της επιτυχίας ή αποτυχίας των διαδικτυακών εκστρατειών μάρκετινγκ. Βάσει του ενσωματωμένου pixel παρακολούθησης, η INLPTA μπορεί να δει εάν και πότε ένα e-mail ανοίχτηκε από ένα υποκείμενο δεδομένων, καθώς και ποιοι σύνδεσμοι στο e-mail επισκέφθηκαν τα υποκείμενα δεδομένων.

Τέτοια προσωπικά δεδομένα που συλλέγονται μέσω των pixel παρακολούθησης που περιέχονται στα ενημερωτικά δελτία αποθηκεύονται και αναλύονται από τον υπεύθυνο επεξεργασίας, με σκοπό τη βελτιστοποίηση της αποστολής του ενημερωτικού δελτίου, καθώς και την καλύτερη προσαρμογή του περιεχομένου των μελλοντικών ενημερωτικών δελτίων στα ενδιαφέροντα του υποκειμένου των δεδομένων. Αυτά τα προσωπικά δεδομένα δεν θα διαβιβάζονται σε τρίτους. Τα υποκείμενα δεδομένων έχουν ανά πάσα στιγμή το δικαίωμα να ανακαλέσουν την αντίστοιχη ξεχωριστή δήλωση συγκατάθεσης που έχουν δώσει μέσω της διαδικασίας double opt-in. Μετά από μια ανάκληση, αυτά τα προσωπικά δεδομένα θα διαγραφούν από τον υπεύθυνο επεξεργασίας. Η INLPTA θεωρεί αυτόματα την απεγγραφή από τη λήψη του ενημερωτικού δελτίου ως ανάκληση.

8. Δυνατότητα επικοινωνίας μέσω του ιστότοπου

Ο ιστότοπος της INLPTA περιέχει πληροφορίες που επιτρέπουν ταχεία ηλεκτρονική επικοινωνία με την επιχείρησή μας, καθώς και άμεση επικοινωνία μαζί μας, η οποία περιλαμβάνει επίσης μια γενική διεύθυνση του λεγόμενου ηλεκτρονικού ταχυδρομείου (διεύθυνση e-mail). Εάν ένα υποκείμενο δεδομένων επικοινωνήσει με τον υπεύθυνο επεξεργασίας μέσω e-mail ή μέσω φόρμας επικοινωνίας, τα προσωπικά δεδομένα που διαβιβάζονται από το υποκείμενο των δεδομένων αποθηκεύονται αυτόματα. Τέτοια προσωπικά δεδομένα, τα οποία διαβιβάζονται εθελοντικά από ένα υποκείμενο δεδομένων στον υπεύθυνο επεξεργασίας δεδομένων, αποθηκεύονται με σκοπό την επεξεργασία ή την επικοινωνία με το υποκείμενο των δεδομένων. Δεν υπάρχει διαβίβαση αυτών των προσωπικών δεδομένων σε τρίτους.

9. Τακτική διαγραφή και φραγή προσωπικών δεδομένων

Ο υπεύθυνος επεξεργασίας δεδομένων θα επεξεργάζεται και θα αποθηκεύει τα προσωπικά δεδομένα του υποκειμένου των δεδομένων μόνο για το χρονικό διάστημα που είναι απαραίτητο για την επίτευξη του σκοπού της αποθήκευσης, ή στον βαθμό που αυτό επιτρέπεται από τον Ευρωπαίο νομοθέτη ή άλλους νομοθέτες σε νόμους ή κανονισμούς στους οποίους υπόκειται ο υπεύθυνος επεξεργασίας.

Εάν ο σκοπός της αποθήκευσης δεν ισχύει πλέον, ή εάν λήξει μια περίοδος αποθήκευσης που ορίζεται από τον Ευρωπαίο νομοθέτη ή άλλον αρμόδιο νομοθέτη, τα προσωπικά δεδομένα φράσσονται ή διαγράφονται τακτικά, σύμφωνα με τις νομικές απαιτήσεις.

10. Δικαιώματα του υποκειμένου των δεδομένων

α) Δικαίωμα επιβεβαίωσης Κάθε υποκείμενο δεδομένων έχει το δικαίωμα, που παρέχεται από τον Ευρωπαίο νομοθέτη, να λαμβάνει από τον υπεύθυνο επεξεργασίας επιβεβαίωση σχετικά με το εάν τα δεδομένα προσωπικού χαρακτήρα που το αφορούν υφίστανται ή δεν υφίστανται επεξεργασία. Εάν ένα υποκείμενο δεδομένων επιθυμεί να ασκήσει αυτό το δικαίωμα επιβεβαίωσης, μπορεί ανά πάσα στιγμή να επικοινωνήσει με οποιονδήποτε εργαζόμενο του υπευθύνου επεξεργασίας.

β) Δικαίωμα πρόσβασης Κάθε υποκείμενο δεδομένων έχει το δικαίωμα, που παρέχεται από τον Ευρωπαίο νομοθέτη, να λαμβάνει από τον υπεύθυνο επεξεργασίας δωρεάν πληροφορίες σχετικά με τα προσωπικά δεδομένα που είναι αποθηκευμένα γι’ αυτό ανά πάσα στιγμή, καθώς και αντίγραφο αυτών των πληροφοριών. Επιπλέον, οι ευρωπαϊκές οδηγίες και κανονισμοί παρέχουν στο υποκείμενο των δεδομένων πρόσβαση στις ακόλουθες πληροφορίες:

τους σκοπούς της επεξεργασίας·
τις σχετικές κατηγορίες δεδομένων προσωπικού χαρακτήρα·
τους αποδέκτες ή τις κατηγορίες αποδεκτών στους οποίους κοινολογήθηκαν ή θα κοινολογηθούν τα δεδομένα προσωπικού χαρακτήρα, ιδίως τους αποδέκτες σε τρίτες χώρες ή διεθνείς οργανισμούς·
όπου είναι δυνατόν, το χρονικό διάστημα για το οποίο θα αποθηκευτούν τα δεδομένα προσωπικού χαρακτήρα, ή, εάν αυτό δεν είναι δυνατό, τα κριτήρια που καθορίζουν το εν λόγω διάστημα·
την ύπαρξη δικαιώματος υποβολής αιτήματος στον υπεύθυνο επεξεργασίας για διόρθωση ή διαγραφή δεδομένων προσωπικού χαρακτήρα ή περιορισμό της επεξεργασίας δεδομένων προσωπικού χαρακτήρα που αφορούν το υποκείμενο των δεδομένων, ή δικαιώματος αντίταξης στην εν λόγω επεξεργασία·
την ύπαρξη δικαιώματος υποβολής καταγγελίας σε εποπτική αρχή·
όταν τα δεδομένα προσωπικού χαρακτήρα δεν συλλέγονται από το υποκείμενο των δεδομένων, κάθε διαθέσιμη πληροφορία σχετικά με την προέλευσή τους·
την ύπαρξη αυτοματοποιημένης λήψης αποφάσεων, συμπεριλαμβανομένης της κατάρτισης προφίλ, που αναφέρεται στο άρθρο 22 παράγραφοι 1 και 4 του GDPR και, τουλάχιστον στις περιπτώσεις αυτές, σημαντικές πληροφορίες σχετικά με τη λογική που ακολουθείται, καθώς και τη σημασία και τις προβλεπόμενες συνέπειες της εν λόγω επεξεργασίας για το υποκείμενο των δεδομένων.

Επιπλέον, το υποκείμενο των δεδομένων έχει δικαίωμα να λαμβάνει πληροφορίες σχετικά με το εάν τα δεδομένα προσωπικού χαρακτήρα διαβιβάζονται σε τρίτη χώρα ή σε διεθνή οργανισμό. Στην περίπτωση αυτή, το υποκείμενο των δεδομένων έχει δικαίωμα να ενημερωθεί σχετικά με τις κατάλληλες εγγυήσεις που αφορούν τη διαβίβαση. Εάν ένα υποκείμενο δεδομένων επιθυμεί να ασκήσει αυτό το δικαίωμα πρόσβασης, μπορεί ανά πάσα στιγμή να επικοινωνήσει με οποιονδήποτε εργαζόμενο του υπευθύνου επεξεργασίας.

γ) Δικαίωμα διόρθωσης Κάθε υποκείμενο δεδομένων έχει το δικαίωμα, που παρέχεται από τον Ευρωπαίο νομοθέτη, να λαμβάνει από τον υπεύθυνο επεξεργασίας, χωρίς αδικαιολόγητη καθυστέρηση, τη διόρθωση ανακριβών δεδομένων προσωπικού χαρακτήρα που το αφορούν. Λαμβάνοντας υπόψη τους σκοπούς της επεξεργασίας, το υποκείμενο των δεδομένων έχει το δικαίωμα να ζητήσει τη συμπλήρωση ελλιπών δεδομένων προσωπικού χαρακτήρα, μεταξύ άλλων μέσω συμπληρωματικής δήλωσης. Εάν ένα υποκείμενο δεδομένων επιθυμεί να ασκήσει αυτό το δικαίωμα διόρθωσης, μπορεί ανά πάσα στιγμή να επικοινωνήσει με οποιονδήποτε εργαζόμενο του υπευθύνου επεξεργασίας.

δ) Δικαίωμα διαγραφής (Δικαίωμα στη λήθη) Κάθε υποκείμενο δεδομένων έχει το δικαίωμα, που παρέχεται από τον Ευρωπαίο νομοθέτη, να λαμβάνει από τον υπεύθυνο επεξεργασίας τη διαγραφή δεδομένων προσωπικού χαρακτήρα που το αφορούν, χωρίς αδικαιολόγητη καθυστέρηση, και ο υπεύθυνος επεξεργασίας έχει την υποχρέωση να διαγράφει τα δεδομένα προσωπικού χαρακτήρα χωρίς αδικαιολόγητη καθυστέρηση, εφόσον ισχύει ένας από τους παρακάτω λόγους, εφόσον η επεξεργασία δεν είναι πλέον απαραίτητη:

Τα δεδομένα προσωπικού χαρακτήρα δεν είναι πλέον απαραίτητα σε σχέση με τους σκοπούς για τους οποίους συλλέχθηκαν ή υποβλήθηκαν κατ’ άλλο τρόπο σε επεξεργασία.
Το υποκείμενο των δεδομένων ανακαλεί τη συγκατάθεση επί της οποίας βασίζεται η επεξεργασία, σύμφωνα με το άρθρο 6 παράγραφος 1 στοιχείο α) του GDPR, ή το άρθρο 9 παράγραφος 2 στοιχείο α) του GDPR, και δεν υπάρχει άλλη νομική βάση για την επεξεργασία.
Το υποκείμενο των δεδομένων αντιτίθεται στην επεξεργασία σύμφωνα με το άρθρο 21 παράγραφος 1 του GDPR και δεν υπάρχουν επιτακτικοί και νόμιμοι λόγοι για την επεξεργασία, ή το υποκείμενο των δεδομένων αντιτίθεται στην επεξεργασία σύμφωνα με το άρθρο 21 παράγραφος 2 του GDPR.
Τα δεδομένα προσωπικού χαρακτήρα υποβλήθηκαν σε επεξεργασία παράνομα.
Τα δεδομένα προσωπικού χαρακτήρα πρέπει να διαγραφούν, ώστε να τηρηθεί μια νομική υποχρέωση βάσει του δικαίου της Ένωσης ή κράτους μέλους στο οποίο υπόκειται ο υπεύθυνος επεξεργασίας.
Τα δεδομένα προσωπικού χαρακτήρα συλλέχθηκαν σε σχέση με προσφορά υπηρεσιών της κοινωνίας των πληροφοριών που αναφέρεται στο άρθρο 8 παράγραφος 1 του GDPR.

Εάν ισχύει ένας από τους προαναφερθέντες λόγους, και ένα υποκείμενο δεδομένων επιθυμεί να ζητήσει τη διαγραφή προσωπικών δεδομένων που είναι αποθηκευμένα από την INLPTA, μπορεί ανά πάσα στιγμή να επικοινωνήσει με οποιονδήποτε εργαζόμενο του υπευθύνου επεξεργασίας. Ένας εργαζόμενος της INLPTA θα διασφαλίσει άμεσα ότι το αίτημα διαγραφής εκτελείται αμέσως. Όταν ο υπεύθυνος επεξεργασίας έχει καταστήσει δημόσια τα δεδομένα προσωπικού χαρακτήρα και υποχρεούται, σύμφωνα με το άρθρο 17 παράγραφος 1, να διαγράψει τα δεδομένα προσωπικού χαρακτήρα, ο υπεύθυνος επεξεργασίας, λαμβάνοντας υπόψη τη διαθέσιμη τεχνολογία και το κόστος εφαρμογής, λαμβάνει εύλογα μέτρα, συμπεριλαμβανομένων τεχνικών μέτρων, προκειμένου να ενημερώσει άλλους υπευθύνους επεξεργασίας που επεξεργάζονται τα δεδομένα προσωπικού χαρακτήρα ότι το υποκείμενο των δεδομένων ζήτησε από τους εν λόγω υπευθύνους επεξεργασίας τη διαγραφή τυχόν συνδέσμων προς τα δεδομένα αυτά ή αντιγράφου ή αναπαραγωγής τους, εφόσον η επεξεργασία δεν απαιτείται πλέον. Ένας εργαζόμενος της INLPTA θα οργανώσει τα απαραίτητα μέτρα σε κάθε μεμονωμένη περίπτωση.

ε) Δικαίωμα περιορισμού της επεξεργασίας Κάθε υποκείμενο δεδομένων έχει το δικαίωμα, που παρέχεται από τον Ευρωπαίο νομοθέτη, να λαμβάνει από τον υπεύθυνο επεξεργασίας περιορισμό της επεξεργασίας, όταν ισχύει μία από τις ακόλουθες προϋποθέσεις:

Η ακρίβεια των δεδομένων προσωπικού χαρακτήρα αμφισβητείται από το υποκείμενο των δεδομένων, για χρονικό διάστημα που επιτρέπει στον υπεύθυνο επεξεργασίας να επαληθεύσει την ακρίβεια των δεδομένων προσωπικού χαρακτήρα.
Η επεξεργασία είναι παράνομη και το υποκείμενο των δεδομένων αντιτίθεται στη διαγραφή των δεδομένων προσωπικού χαρακτήρα και ζητεί, αντ’ αυτού, τον περιορισμό της χρήσης τους.
Ο υπεύθυνος επεξεργασίας δεν χρειάζεται πλέον τα δεδομένα προσωπικού χαρακτήρα για τους σκοπούς της επεξεργασίας, τα χρειάζεται όμως το υποκείμενο των δεδομένων για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.
Το υποκείμενο των δεδομένων έχει αντιταχθεί στην επεξεργασία σύμφωνα με το άρθρο 21 παράγραφος 1 του GDPR, εν αναμονή της επαλήθευσης του κατά πόσον οι νόμιμοι λόγοι του υπευθύνου επεξεργασίας υπερισχύουν εκείνων του υποκειμένου των δεδομένων.

Εάν πληρούται μία από τις προαναφερθείσες προϋποθέσεις, και ένα υποκείμενο δεδομένων επιθυμεί να ζητήσει τον περιορισμό της επεξεργασίας προσωπικών δεδομένων που είναι αποθηκευμένα από την INLPTA, μπορεί ανά πάσα στιγμή να επικοινωνήσει με οποιονδήποτε εργαζόμενο του υπευθύνου επεξεργασίας. Ο εργαζόμενος της INLPTA θα οργανώσει τον περιορισμό της επεξεργασίας.

στ) Δικαίωμα στη φορητότητα των δεδομένων Κάθε υποκείμενο δεδομένων έχει το δικαίωμα, που παρέχεται από τον Ευρωπαίο νομοθέτη, να λαμβάνει τα δεδομένα προσωπικού χαρακτήρα που το αφορούν, τα οποία έχει παράσχει σε έναν υπεύθυνο επεξεργασίας, σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο. Έχει το δικαίωμα να διαβιβάσει τα εν λόγω δεδομένα σε άλλον υπεύθυνο επεξεργασίας χωρίς αντίρρηση από τον υπεύθυνο επεξεργασίας στον οποίο παρασχέθηκαν τα δεδομένα προσωπικού χαρακτήρα, εφόσον η επεξεργασία βασίζεται σε συγκατάθεση σύμφωνα με το άρθρο 6 παράγραφος 1 στοιχείο α) του GDPR ή το άρθρο 9 παράγραφος 2 στοιχείο α) του GDPR, ή σε σύμβαση σύμφωνα με το άρθρο 6 παράγραφος 1 στοιχείο β) του GDPR, και η επεξεργασία διενεργείται με αυτοματοποιημένα μέσα, εφόσον η επεξεργασία δεν είναι απαραίτητη για την εκπλήρωση καθήκοντος που εκτελείται προς το δημόσιο συμφέρον ή κατά την άσκηση δημόσιας εξουσίας που έχει ανατεθεί στον υπεύθυνο επεξεργασίας. Επιπλέον, κατά την άσκηση του δικαιώματος στη φορητότητα των δεδομένων σύμφωνα με το άρθρο 20 παράγραφος 1 του GDPR, το υποκείμενο των δεδομένων έχει το δικαίωμα να ζητήσει την απευθείας διαβίβαση των δεδομένων προσωπικού χαρακτήρα από τον έναν υπεύθυνο επεξεργασίας στον άλλον, όταν αυτό είναι τεχνικά εφικτό και δεν επηρεάζει αρνητικά τα δικαιώματα και τις ελευθερίες τρίτων. Προκειμένου να διεκδικήσει το δικαίωμα στη φορητότητα των δεδομένων, το υποκείμενο των δεδομένων μπορεί ανά πάσα στιγμή να επικοινωνήσει με οποιονδήποτε εργαζόμενο της INLPTA.

ζ) Δικαίωμα εναντίωσης Κάθε υποκείμενο δεδομένων έχει το δικαίωμα, που παρέχεται από τον Ευρωπαίο νομοθέτη, να αντιτίθεται, για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή του, ανά πάσα στιγμή, στην επεξεργασία δεδομένων προσωπικού χαρακτήρα που το αφορούν, η οποία βασίζεται στο άρθρο 6 παράγραφος 1 στοιχείο ε) ή στ) του GDPR. Αυτό ισχύει και για την κατάρτιση προφίλ βάσει των εν λόγω διατάξεων. Η INLPTA δεν θα επεξεργάζεται πλέον τα δεδομένα προσωπικού χαρακτήρα σε περίπτωση εναντίωσης, εκτός εάν μπορούμε να αποδείξουμε επιτακτικούς και νόμιμους λόγους για την επεξεργασία, οι οποίοι υπερισχύουν των συμφερόντων, των δικαιωμάτων και των ελευθεριών του υποκειμένου των δεδομένων, ή για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων. Εάν η INLPTA επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για σκοπούς απευθείας εμπορικής προώθησης, το υποκείμενο των δεδομένων έχει δικαίωμα να αντιταχθεί ανά πάσα στιγμή στην επεξεργασία δεδομένων προσωπικού χαρακτήρα που το αφορούν για τέτοιου είδους εμπορική προώθηση. Αυτό ισχύει και για την κατάρτιση προφίλ, στον βαθμό που σχετίζεται με την εν λόγω απευθείας εμπορική προώθηση. Εάν το υποκείμενο των δεδομένων αντιταχθεί προς την INLPTA στην επεξεργασία για σκοπούς απευθείας εμπορικής προώθησης, η INLPTA δεν θα επεξεργάζεται πλέον τα δεδομένα προσωπικού χαρακτήρα για τους σκοπούς αυτούς. Επιπλέον, το υποκείμενο των δεδομένων έχει δικαίωμα, για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή του, να αντιταχθεί στην επεξεργασία δεδομένων προσωπικού χαρακτήρα που το αφορούν από την INLPTA για σκοπούς επιστημονικής ή ιστορικής έρευνας, ή για στατιστικούς σκοπούς σύμφωνα με το άρθρο 89 παράγραφος 1 του GDPR, εκτός εάν η επεξεργασία είναι απαραίτητη για την εκτέλεση καθήκοντος που εκτελείται για λόγους δημοσίου συμφέροντος. Προκειμένου να ασκήσει το δικαίωμα εναντίωσης, το υποκείμενο των δεδομένων μπορεί να επικοινωνήσει με οποιονδήποτε εργαζόμενο της INLPTA. Επιπλέον, το υποκείμενο των δεδομένων είναι ελεύθερο, στο πλαίσιο της χρήσης υπηρεσιών της κοινωνίας των πληροφοριών, και παρά την Οδηγία 2002/58/ΕΚ, να ασκήσει το δικαίωμα εναντίωσής του μέσω αυτοματοποιημένων μέσων, χρησιμοποιώντας τεχνικές προδιαγραφές.

η) Αυτοματοποιημένη ατομική λήψη αποφάσεων, συμπεριλαμβανομένης της κατάρτισης προφίλ Κάθε υποκείμενο δεδομένων έχει το δικαίωμα, που παρέχεται από τον Ευρωπαίο νομοθέτη, να μην υπόκειται σε απόφαση που λαμβάνεται αποκλειστικά βάσει αυτοματοποιημένης επεξεργασίας, συμπεριλαμβανομένης της κατάρτισης προφίλ, η οποία παράγει έννομα αποτελέσματα που το αφορούν ή το επηρεάζουν σημαντικά με παρόμοιο τρόπο, εφόσον η απόφαση (1) δεν είναι απαραίτητη για τη σύναψη ή την εκτέλεση σύμβασης μεταξύ του υποκειμένου των δεδομένων και ενός υπευθύνου επεξεργασίας δεδομένων, ή (2) δεν επιτρέπεται από το δίκαιο της Ένωσης ή κράτους μέλους στο οποίο υπόκειται ο υπεύθυνος επεξεργασίας, το οποίο θεσπίζει επίσης κατάλληλα μέτρα για τη διασφάλιση των δικαιωμάτων, ελευθεριών και έννομων συμφερόντων του υποκειμένου των δεδομένων, ή (3) δεν βασίζεται στη ρητή συγκατάθεση του υποκειμένου των δεδομένων. Εάν η απόφαση (1) είναι απαραίτητη για τη σύναψη ή την εκτέλεση σύμβασης μεταξύ του υποκειμένου των δεδομένων και ενός υπευθύνου επεξεργασίας δεδομένων, ή (2) βασίζεται στη ρητή συγκατάθεση του υποκειμένου των δεδομένων, η INLPTA θα εφαρμόζει κατάλληλα μέτρα για τη διασφάλιση των δικαιωμάτων, ελευθεριών και έννομων συμφερόντων του υποκειμένου των δεδομένων, τουλάχιστον το δικαίωμα εξασφάλισης ανθρώπινης παρέμβασης εκ μέρους του υπευθύνου επεξεργασίας, έκφρασης της άποψής του και αμφισβήτησης της απόφασης. Εάν το υποκείμενο των δεδομένων επιθυμεί να ασκήσει τα δικαιώματα σχετικά με την αυτοματοποιημένη ατομική λήψη αποφάσεων, μπορεί ανά πάσα στιγμή να επικοινωνήσει με οποιονδήποτε εργαζόμενο της INLPTA.

θ) Δικαίωμα ανάκλησης της συγκατάθεσης για την προστασία δεδομένων Κάθε υποκείμενο δεδομένων έχει το δικαίωμα, που παρέχεται από τον Ευρωπαίο νομοθέτη, να ανακαλεί τη συγκατάθεσή του για την επεξεργασία των προσωπικών του δεδομένων ανά πάσα στιγμή. Εάν το υποκείμενο των δεδομένων επιθυμεί να ασκήσει το δικαίωμα ανάκλησης της συγκατάθεσης, μπορεί ανά πάσα στιγμή να επικοινωνήσει με οποιονδήποτε εργαζόμενο της INLPTA.

11. Νομική βάση για την επεξεργασία

Το άρθρο 6 παράγραφος 1 στοιχείο

α) του GDPR αποτελεί τη νομική βάση για τις πράξεις επεξεργασίας για τις οποίες λαμβάνουμε συγκατάθεση για συγκεκριμένο σκοπό επεξεργασίας. Εάν η επεξεργασία δεδομένων προσωπικού χαρακτήρα είναι απαραίτητη για την εκτέλεση σύμβασης στην οποία το υποκείμενο των δεδομένων είναι συμβαλλόμενο μέρος, όπως συμβαίνει, για παράδειγμα, όταν οι πράξεις επεξεργασίας είναι απαραίτητες για την προμήθεια αγαθών ή την παροχή οποιασδήποτε άλλης υπηρεσίας, η επεξεργασία βασίζεται στο άρθρο 6 παράγραφος 1 στοιχείο

β) του GDPR. Το ίδιο ισχύει και για τέτοιες πράξεις επεξεργασίας που είναι απαραίτητες για τη λήψη προσυμβατικών μέτρων, για παράδειγμα σε περίπτωση ερωτημάτων σχετικά με τα προϊόντα ή τις υπηρεσίες μας. Εάν η εταιρεία μας υπόκειται σε νομική υποχρέωση βάσει της οποίας απαιτείται επεξεργασία δεδομένων προσωπικού χαρακτήρα, όπως για την εκπλήρωση φορολογικών υποχρεώσεων, η επεξεργασία βασίζεται στο άρθρο 6 παράγραφος 1 στοιχείο

γ) του GDPR. Σε σπάνιες περιπτώσεις, η επεξεργασία δεδομένων προσωπικού χαρακτήρα ενδέχεται να είναι απαραίτητη για την προστασία των ζωτικών συμφερόντων του υποκειμένου των δεδομένων ή άλλου φυσικού προσώπου. Αυτό θα ίσχυε, για παράδειγμα, εάν ένας επισκέπτης τραυματιζόταν στην εταιρεία μας και το όνομά του, η ηλικία του, τα στοιχεία της ασφάλισης υγείας του ή άλλες ζωτικές πληροφορίες έπρεπε να διαβιβαστούν σε γιατρό, νοσοκομείο ή άλλον τρίτο. Τότε η επεξεργασία θα βασιζόταν στο άρθρο 6 παράγραφος 1 στοιχείο

δ) του GDPR. Τέλος, οι πράξεις επεξεργασίας θα μπορούσαν να βασίζονται στο άρθρο 6 παράγραφος 1 στοιχείο

στ) του GDPR. Αυτή η νομική βάση χρησιμοποιείται για πράξεις επεξεργασίας που δεν καλύπτονται από καμία από τις προαναφερθείσες νομικές βάσεις, εάν η επεξεργασία είναι απαραίτητη για τους σκοπούς των έννομων συμφερόντων που επιδιώκει η εταιρεία μας ή τρίτος, εκτός εάν τέτοια συμφέροντα υπερισχύουν των συμφερόντων ή των θεμελιωδών δικαιωμάτων και ελευθεριών του υποκειμένου των δεδομένων που απαιτούν προστασία των δεδομένων προσωπικού χαρακτήρα. Τέτοιες πράξεις επεξεργασίας επιτρέπονται ιδιαιτέρως, καθώς αναφέρονται ρητά από τον Ευρωπαίο νομοθέτη. Θεώρησε ότι θα μπορούσε να τεκμαίρεται έννομο συμφέρον εάν το υποκείμενο των δεδομένων είναι πελάτης του υπευθύνου επεξεργασίας (Αιτιολογική σκέψη 47, δεύτερη πρόταση, GDPR).

12. Τα έννομα συμφέροντα που επιδιώκονται από τον υπεύθυνο επεξεργασίας ή από τρίτο

Όταν η επεξεργασία δεδομένων προσωπικού χαρακτήρα βασίζεται στο άρθρο 6 παράγραφος 1 στοιχείο στ) του GDPR, το έννομο συμφέρον μας είναι η διεξαγωγή της επιχειρηματικής μας δραστηριότητας προς όφελος της ευημερίας όλων των εργαζομένων και των μετόχων μας.

13. Χρονικό διάστημα κατά το οποίο θα αποθηκεύονται τα προσωπικά δεδομένα

Το κριτήριο που χρησιμοποιείται για τον καθορισμό του χρονικού διαστήματος αποθήκευσης των προσωπικών δεδομένων είναι η αντίστοιχη νόμιμη περίοδος διατήρησης. Μετά τη λήξη της εν λόγω περιόδου, τα αντίστοιχα δεδομένα διαγράφονται τακτικά, εφόσον δεν είναι πλέον απαραίτητα για την εκπλήρωση της σύμβασης ή την έναρξη σύμβασης.

14. Παροχή προσωπικών δεδομένων ως νόμιμη ή συμβατική απαίτηση· Απαίτηση αναγκαία για τη σύναψη σύμβασης· Υποχρέωση του υποκειμένου των δεδομένων να παρέχει τα προσωπικά δεδομένα· πιθανές συνέπειες μη παροχής τέτοιων δεδομένων

Διευκρινίζουμε ότι η παροχή προσωπικών δεδομένων απαιτείται εν μέρει από τον νόμο (π.χ. φορολογικούς κανονισμούς) ή μπορεί επίσης να προκύπτει από συμβατικές διατάξεις (π.χ. πληροφορίες σχετικά με τον συμβαλλόμενο εταίρο). Μερικές φορές, μπορεί να είναι απαραίτητο για τη σύναψη σύμβασης το υποκείμενο των δεδομένων να μας παράσχει προσωπικά δεδομένα, τα οποία στη συνέχεια πρέπει να υποβληθούν σε επεξεργασία από εμάς. Το υποκείμενο των δεδομένων υποχρεούται, για παράδειγμα, να μας παράσχει προσωπικά δεδομένα όταν η εταιρεία μας συνάπτει σύμβαση μαζί του. Η μη παροχή των προσωπικών δεδομένων θα είχε ως συνέπεια την αδυναμία σύναψης της σύμβασης με το υποκείμενο των δεδομένων. Πριν από την παροχή προσωπικών δεδομένων από το υποκείμενο των δεδομένων, το υποκείμενο των δεδομένων πρέπει να επικοινωνήσει με οποιονδήποτε εργαζόμενο. Ο εργαζόμενος διευκρινίζει στο υποκείμενο των δεδομένων εάν η παροχή των προσωπικών δεδομένων απαιτείται από τον νόμο ή τη σύμβαση ή είναι απαραίτητη για τη σύναψη της σύμβασης, εάν υπάρχει υποχρέωση παροχής των προσωπικών δεδομένων, καθώς και τις συνέπειες της μη παροχής των προσωπικών δεδομένων.

15. Ύπαρξη αυτοματοποιημένης λήψης αποφάσεων

Ως υπεύθυνη εταιρεία, δεν χρησιμοποιούμε αυτοματοποιημένη λήψη αποφάσεων ή κατάρτιση προφίλ.

Αυτή η Πολιτική Απορρήτου δημιουργήθηκε από τη Γεννήτρια Πολιτικής Απορρήτου (Privacy Policy Generator) της Γερμανικής Ένωσης για την Προστασία Δεδομένων, η οποία αναπτύχθηκε σε συνεργασία με την RC GmbH, που εμπορεύεται μεταχειρισμένο εξοπλισμό πληροφορικής, και τους δικηγόρους filesharing από τη WBS-LAW.