Εκτύπωση

Ο υπεύθυνος επεξεργασίας κατά την έννοια του Γενικού Κανονισμού για την Προστασία Δεδομένων (GDPR) είναι

Initiative Offene Gesellschaft e.V.
Kärntener Str. 20
10827 Βερολίνο
freunde@offenegesellschaft.org

Μπορείτε επίσης να απευθύνετε ερωτήσεις σχετικά με την προστασία δεδομένων απευθείας στον υπεύθυνο προστασίας δεδομένων: David Heimburger, dh@davidheimburger.de, 040 / 22863648

Προσπαθούμε να χρησιμοποιούμε γλώσσα ουδέτερη ως προς το φύλο. Σε ορισμένες περιπτώσεις, χρησιμοποιούμε μόνο την αρσενική μορφή των όρων, όπως χρήστες αντί για χρήστες, χρήστες:μέσα ή χρήστες για απλοποιημένη καθοδήγηση ανάγνωσης. Αν χρησιμοποιούμε μόνο την αρσενική μορφή, ο όρος εντούτοις προορίζεται να συμπεριλάβει όλα τα φύλα.

Εδώ συνοψίζουμε τα γενικά δικαιώματα που δικαιούστε σύμφωνα με τον ΓΚΠΔ όσον αφορά τα προσωπικά σας δεδομένα που επεξεργαζόμαστε. Για επεξήγηση των νομικών όρων, ανατρέξτε στους ισχύοντες ορισμούς του ΓΚΠΔ (βλ. άρθρο 4). Αν κάτι παραμένει ασαφές, μη διστάσετε να μας ρωτήσετε.

• Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας για την επεξεργασία ή τη γνωστοποίηση των δεδομένων σας ανά πάσα στιγμή για το μέλλον (άρθρο 7 παράγραφος 3 του ΓΚΠΔ).

• Εάν η νομική βάση για την επεξεργασία των δεδομένων σας είναι το έννομο συμφέρον σύμφωνα με το άρθρο 6 παράγραφος 1 στοιχείο στ) του ΓΚΠΔ, μπορείτε να αντιταχθείτε στην επεξεργασία δεδομένων σύμφωνα με το άρθρο 21 του ΓΚΠΔ. Εάν η εν λόγω επεξεργασία δεδομένων αφορά την άμεση εμπορική προώθηση, δεν χρειάζεται να αιτιολογήσετε την αντίρρησή σας με οποιονδήποτε τρόπο- σε όλες τις άλλες περιπτώσεις, πρέπει να αιτιολογήσετε την αντίρρησή σας με βάση την ιδιαίτερη κατάστασή σας.

• Εάν έχουμε αποθηκεύσει εσφαλμένες πληροφορίες για εσάς, μπορείτε να ζητήσετε να διορθώσουμε τα δεδομένα σας (άρθρο 16 ΓΚΠΔ).

• Μπορείτε να ζητήσετε πληροφορίες από εμάς σχετικά με τα δεδομένα σας που επεξεργαζόμαστε (άρθρο 15 ΓΚΠΔ, άρθρο 34 BDSG).

• Μπορείτε να ζητήσετε να διαγράψουμε τα δεδομένα σας ή να περιορίσουμε την επεξεργασία τους, υπό την προϋπόθεση ότι το αίτημά σας δεν έρχεται σε σύγκρουση με τυχόν υποχρεώσεις διατήρησης υψηλότερου βαθμού (άρθρο 17 ή 18 ΓΚΠΔ, άρθρο 35 BDSG).

• Μπορείτε να ζητήσετε να σας παρέχουμε τα δεδομένα που μας έχετε παράσχει εσείς οι ίδιοι σε αναγνώσιμο από μηχανήματα μορφότυπο για κοινοποίηση σε τρίτους (άρθρο 20 ΓΚΠΔ).

Μπορείτε να υποβάλετε καταγγελία σε μια εποπτική αρχή για την προστασία των δεδομένων, π.χ. στον Επίτροπο Προστασίας Δεδομένων του Βερολίνου, σχετικά με θέματα προστασίας δεδομένων που μας αφορούν.

Οποιαδήποτε μορφή επεξεργασίας δεδομένων προσωπικού χαρακτήρα απαιτεί νομική βάση που να μας επιτρέπει να το κάνουμε. Η νομική βάση απορρέει κυρίως από τον σκοπό για τον οποίο γίνεται η επεξεργασία των δεδομένων. Η νομιμότητα στο πλαίσιο μιας νομικής βάσης καθορίζεται τακτικά από το συγκεκριμένο πεδίο εφαρμογής της επεξεργασίας δεδομένων και τα μέτρα που έχουμε λάβει για την προστασία των δεδομένων σας.

Η νομική βάση για την επεξεργασία δεδομένων απορρέει από το άρθρο 6 παράγραφος 1 του ΓΚΠΔ και για τα ιδιαίτερα ευαίσθητα δεδομένα, όπως τα δεδομένα υγείας, από το άρθρο 9 παράγραφος 2 του ΓΚΠΔ. Οι δύο αυτοί κανονισμοί κατονομάζουν την προετοιμασία ή την εκπλήρωση συμβατικών, νομικών ή κοινωνικών υποχρεώσεων ως τη σημαντικότερη νομική βάση για την επεξεργασία δεδομένων. Επιπλέον, πολλές πράξεις επεξεργασίας δεδομένων πραγματοποιούνται με βάση το έννομο συμφέρον μας, εκτός εάν τα συμφέροντα των υποκειμένων των δεδομένων υπερισχύουν στις συγκεκριμένες περιστάσεις. Εάν ένας από τους προαναφερόμενους τύπους νομικής βάσης είναι σχετικός, η επεξεργασία δεν απαιτεί περαιτέρω συγκατάθεση από εσάς.

Επιπλέον, η επεξεργασία δεδομένων μπορεί να πραγματοποιηθεί βάσει της συγκατάθεσής σας (άρθρο 7 ΓΚΠΔ) ή, για άτομα κάτω των 16 ετών, κατά τη χρήση υπηρεσιών της κοινωνίας της πληροφορίας (π.χ. ιστότοποι, διαδικτυακά παιχνίδια, πλατφόρμες μέσων κοινωνικής δικτύωσης) από παιδιά ή εφήβους σε συνδυασμό με τη συγκατάθεση γονέα ή κηδεμόνα (άρθρο 8 ΓΚΠΔ).

Θα θέλαμε να επισημάνουμε ρητά στο σημείο αυτό ότι καμία από τις διαδικτυακές προσφορές μας που απαιτούν συναίνεση δεν απευθύνεται σε άτομα κάτω των 16 ετών.

Σε ορισμένες περιπτώσεις, η υποχρέωσή μας να ζητάμε τη συγκατάθεσή σας δεν απορρέει από τον ΓΚΠΔ, ή δεν απορρέει αποκλειστικά από τον ΓΚΠΔ, αλλά από τον νόμο περί προστασίας δεδομένων τηλεπικοινωνιακών ψηφιακών υπηρεσιών (TDDDG) ή τον νόμο κατά του αθέμιτου ανταγωνισμού (UWG). Έχουμε λάβει υπόψη μας τις υποχρεώσεις που απορρέουν από αυτούς τους νόμους χωρίς να αναφερόμαστε ρητά σε αυτούς παρακάτω.

Σε περίπτωση διαβίβασης δεδομένων σε χώρα εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ), διασφαλίζουμε ότι η προστασία των δεδομένων είναι εγγυημένη κατά την έννοια των άρθρων 44 - 49 του ΓΚΠΔ. Μια τέτοια διαβίβαση εκτός του ΕΟΧ ονομάζεται διαβίβαση σε τρίτη χώρα σύμφωνα με τη νομοθεσία περί προστασίας δεδομένων.

Τα cookies είναι μια ειδική μορφή καταχωρίσεων κειμένου που αποθηκεύονται στη συσκευή σας από το πρόγραμμα περιήγησής σας όταν επισκέπτεστε έναν ιστότοπο. Σε ένα cookie μπορούν να αποθηκευτούν διάφορες πληροφορίες. Μερικές φορές ένα cookie αποθηκεύει μόνο ένα ναι ή ένα όχι ("true" ή "false") ή ένα αναγνωριστικό χώρας, όπως "de" για τα γερμανικά.Μερικές φορές αποθηκεύεται μια συμβολοσειρά χαρακτήρων που επιτρέπει τη μοναδική αναγνώριση του προγράμματος περιήγησης όταν ο ιστότοπος καλείται ξανά (το λεγόμενο cookie ID).

Το δικαίωμα τοποθέτησης cookies δεν καθορίζεται αποκλειστικά από τον ΓΚΠΔ, αλλά κυρίως από το άρθρο 25 TDDDG. Το πρότυπο διακρίνει μεταξύ των cookies που είναι απολύτως απαραίτητα (ουσιώδη) για τη λειτουργία της ηλεκτρονικής υπηρεσίας και εκείνων που δεν είναι. Τα βασικά cookies μπορούν επίσης να οριστούν χωρίς συγκατάθεση, αλλά τα μη βασικά cookies απαιτούν πάντα συγκατάθεση - ακόμη και αν αυτή δεν απαιτείται σύμφωνα με τον ΓΚΠΔ (π.χ. αν υπάρχει νόμιμο συμφέρον ως νομική βάση ή τα δεδομένα δεν είναι προσωπικά).

Πριν αποθηκεύσουμε μη απαραίτητα cookies στην τελική σας συσκευή, ζητάμε τη συγκατάθεσή σας σύμφωνα με τις διατάξεις του § 25 TDDDG.

Ο σκοπός κάθε cookie και η νομική βάση για τη χρήση του σύμφωνα με τον ΓΚΠΔ βρίσκονται στην ακόλουθη περιγραφή της επιμέρους επεξεργασίας δεδομένων.

Υπάρχουν διάφοροι τρόποι για να αποτρέψετε την αποδοχή των cookies στη συσκευή σας:

Η συνήθης περίπτωση με πολλές διαδικτυακές προσφορές είναι ότι εσείς αποφασίζετε ποια cookies επιτρέπετε και ποια όχι, μέσω ενός διαχειριστή συγκατάθεσης, όταν αποκτάτε πρόσβαση στην προσφορά. Καθώς λειτουργούμε τον ιστότοπό μας χωρίς cookies που απαιτούν συγκατάθεση, δεν χρησιμοποιούμε διαχειριστή συγκατάθεσης που είναι περιττός για τις υπηρεσίες μας.

Κατ’ αρχήν, μπορείτε να ρυθμίσετε το πρόγραμμα περιήγησής σας έτσι ώστε να μην δέχεται ποτέ cookies. Ένας τέτοιος πλήρης αποκλεισμός σημαίνει ότι πιθανότατα θα χάσετε λειτουργίες που βασίζονται σε cookies και που θα θέλατε να επιτρέψετε ή που δεν απαιτούν συγκατάθεση.

Μπορείτε να καλέσετε σελίδες του Διαδικτύου στην ιδιωτική λειτουργία του προγράμματος περιήγησής σας. Η ιδιωτική λειτουργία μπλοκάρει επίσης τη ρύθμιση των cookies στη μνήμη του προγράμματος περιήγησης ή διαγράφει αυτόματα όλα τα cookies στο τέλος της συνεδρίας.

Ορισμένα προγράμματα περιήγησης ή πρόσθετα προγράμματα περιήγησης σας προσφέρουν τη δυνατότητα να κάνετε πιο διαφοροποιημένες προεπιλεγμένες ρυθμίσεις ως προς το ποια cookies θέλετε να αποδέχεστε εξ ορισμού και ποια όχι.

Μια ειδική περίπτωση: Η Google προσφέρει ένα πρόσθετο πρόγραμμα περιήγησης που εμποδίζει τη Google να θέσει τα διάφορα cookies. Μπορείτε να βρείτε το αντίστοιχο πρόσθετο εδώ: https://tools.google.com/dlpage/gaoptout?hl=de

6.1 Επισκεπτόμενοι την ιστοσελίδα μας

6.1.1 Παροχή των σελίδων μας στο Διαδίκτυο

Περιγραφή: Προκειμένου ένας διακομιστής ιστού να καταστήσει τον ιστότοπό μας διαθέσιμο στο πρόγραμμα περιήγησής σας, ο διακομιστής πρέπει να συλλέγει τεχνικά δεδομένα σχετικά με τη συσκευή που χρησιμοποιείτε, το πρόγραμμα περιήγησής σας και την πρόσβασή σας στο διαδίκτυο. Αυτό αναφέρεται ως αρχείο καταγραφής ή ιστολόγιο. Πρόκειται για τα ίδια δεδομένα που είστε υποχρεωμένοι να αφήνετε σε κάθε ιστότοπο που επισκέπτεστε. Στο επίκεντρο βρίσκεται η διεύθυνση IP από την οποία έχετε πρόσβαση στις σελίδες μας. Ο διακομιστής ιστού στέλνει τα δεδομένα που θέλετε να δείτε σε αυτή τη διεύθυνση διαδικτύου.

Κατηγορίες δεδομένων: Τύπος και έκδοση του προγράμματος περιήγησης στο Διαδίκτυο, τύπος και έκδοση του λειτουργικού συστήματος.

Αποδέκτης δεδομένων (μεταφορά σε τρίτη χώρα, κατά περίπτωση): Ο πάροχος υπηρεσιών φιλοξενίας μας, ο οποίος δεσμεύεται για την προστασία των δεδομένων με συμφωνία επεξεργασίας δεδομένων. Δεν πραγματοποιείται διαβίβαση σε τρίτη χώρα. Σε περίπτωση επιθέσεων στον ιστότοπό μας, διαβίβαση σε εγκληματολόγους εμπειρογνώμονες και ανακριτικές αρχές που έχουν ανατεθεί από εμάς. Δεν πραγματοποιείται διαβίβαση σε τρίτη χώρα.

Σκοπός + νομική βάση: Παροχή της ιστοσελίδας μας και έρευνες σε περίπτωση παράνομης πρόσβασης στην ιστοσελίδα μας (π.χ. επίθεση χάκερ). Η νομική βάση είναι το έννομο συμφέρον, καθώς η λειτουργία ενός ιστότοπου δεν είναι δυνατή χωρίς την καταγραφή του ιστολογίου. Στη συγκεκριμένη περίπτωση επίθεσης στον ιστότοπό μας, έχουμε έννομο συμφέρον να είμαστε σε θέση να παράσχουμε στους ερευνητές στοιχεία για τον τρόπο με τον οποίο πραγματοποιήθηκε η επίθεση.

Περίοδος αποθήκευσης: 7 ημέρες

6.1.2 Ανάλυση της συμπεριφοράς των χρηστών (Matomo) Περιγραφή: Χρησιμοποιούμε την υπηρεσία ανάλυσης ιστού Matomo στον ιστότοπό μας. Για λογαριασμό μας, η Matomo χρησιμοποιεί τις πληροφορίες που συλλέγονται για τη δημιουργία στατιστικών αναφορών σχετικά με τις δραστηριότητες στον ιστότοπό μας, την περιφερειακή προέλευση των επισκεπτών και τις τεχνικές παραμέτρους των συσκευών που χρησιμοποιούνται για την επίσκεψη στις σελίδες μας.

Έχουμε ρυθμίσει το Matomo έτσι ώστε οι διευθύνσεις IP να επεξεργάζονται μόνο σε συντομογραφία, προκειμένου να περιορίσουμε την άμεση προσωπική ταυτοποίηση. Η ανωνυμοποίηση IP σημαίνει ότι το τέλος της διεύθυνσης IP σας αντικαθίσταται από μηδενικά αμέσως μετά τη συλλογή.

Χρησιμοποιούμε το Matomo χωρίς cookies. Ωστόσο, το Matomo δημιουργεί ένα λεγόμενο ψηφιακό αποτύπωμα της συσκευής σας ως λεγόμενη τιμή κατακερματισμού με βάση τις τεχνικές παραμέτρους της τελικής σας συσκευής και του προγράμματος περιήγησής σας. Το ψηφιακό δακτυλικό αποτύπωμα μας επιτρέπει να εντοπίζουμε τις διαδρομές χρήσης στους ιστότοπούς μας. Η τιμή κατακερματισμού λαμβάνει μια πρόσθετη τιμή (που ονομάζεται αλάτι) από το Matomo και στη συνέχεια αποθηκεύεται μόνο για 24 ώρες. Αυτός ο συνδυασμός της τιμής κατακερματισμού με το αλάτι και ο μικρός χρόνος αποθήκευσης σημαίνει ότι μπορούμε να αναγνωρίσουμε τη συσκευή σας μόνο εντός 24 ωρών. Εάν επιστρέψετε αργότερα από 24 ώρες, πρόκειται για μια εντελώς άγνωστη και συνεπώς νέα επίσκεψη για εμάς.

Επίσης, δεν είναι δυνατόν να αναγνωρίσουμε ένα συγκεκριμένο πρόσωπο πίσω από την τιμή κατακερματισμού, εάν δεν μας ενημερώσετε παράλληλα πότε και πώς ακριβώς χρησιμοποιήσατε τον ιστότοπό μας.

Δεν διαβιβάζουμε τα δεδομένα από το Matomo σε τρίτους. Ειδικότερα, δεν συγχωνεύουμε τα δεδομένα με δεδομένα από διαφημιστικά δίκτυα ούτε τα χρησιμοποιούμε με οποιονδήποτε άλλο τρόπο για σκοπούς μάρκετινγκ.

Εκτός από τις δραστηριότητες στον ιστότοπό μας, χρησιμοποιούμε επίσης το Matomo για να τεκμηριώνουμε τους συνδέσμους διαδικτύου στους οποίους έχετε πρόσβαση στα ενημερωτικά μας δελτία. Και εδώ, επίσης, δεν σας αναγνωρίζουμε ως συγκεκριμένο πρόσωπο, αλλά μπορούμε μόνο να καταλάβουμε ποιοι διαδικτυακοί σύνδεσμοι παρακινούν τους παραλήπτες των ενημερωτικών μας δελτίων να κάνουν κλικ σε αυτούς και ποια περαιτέρω διαδρομή ακολουθούν στη συνέχεια μέσω της ιστοσελίδας μας.

Μπορείτε να βρείτε περισσότερες πληροφορίες για το Matomo στη διεύθυνση https://matomo.org/matomo-cloud-privacy-policy/.

Κατηγορίες δεδομένων: τοποθεσία ή χώρα που συνδέεται με τη διεύθυνση IP και τον πάροχο υπηρεσιών Διαδικτύου για την πρόσβαση στο Διαδίκτυο- ημερομηνία και ώρα πρόσβασης- αντικείμενα στον ιστότοπό μας που καλούνται (επιλέγονται) στο πρόγραμμα περιήγησης- τύπος και έκδοση του προγράμματος περιήγησης στο Διαδίκτυο- τύπος και έκδοση του λειτουργικού συστήματος- σελίδες Διαδικτύου στις οποίες έγινε προηγούμενο και επόμενο κλικ- ψηφιακό δακτυλικό αποτύπωμα της τελικής συσκευής με πρόσθετη τυχαία τιμή (αλάτι).

Αποδέκτης δεδομένων (μεταφορά σε τρίτη χώρα, κατά περίπτωση): InnoCraft Ltd, 7 Waterloo Quay PO625, 6140 Wellington, Νέα Ζηλανδία. Η InnoCraft (ο διαχειριστής του Matomo Cloud) υποχρεούται να συμμορφώνεται με την προστασία των δεδομένων μέσω σύμβασης επεξεργασίας παραγγελιών σύμφωνα με το άρθρο 28 του ΓΚΠΔ. Οι πληροφορίες που συλλέγονται από τα cookies μεταφέρονται σε διακομιστές στον ΕΟΧ και αποθηκεύονται εκεί, έτσι ώστε τεχνικά να μην πραγματοποιείται μεταφορά σε τρίτες χώρες. Νομικά, η μεταφορά σε τρίτη χώρα στην InnoCraft ως νεοζηλανδική εταιρεία διασφαλίζεται από την απόφαση επάρκειας της ΕΕ για τη Νέα Ζηλανδία.

Σκοπός + νομική βάση: Ο σκοπός αυτής της ανάλυσης χρήσης είναι να μπορέσουμε να βελτιώσουμε περαιτέρω τον ιστότοπό μας με βάση τα ευρήματα της ανάλυσης.

Η νομική βάση είναι το έννομο συμφέρον, το οποίο προκύπτει από το γεγονός ότι η προσωπική αναφορά των συλλεγόμενων δεδομένων μειώνεται σημαντικά με την ανωνυμοποίηση των διευθύνσεων IP και τη χρήση της τιμής κατακερματισμού με αλάτι και σύντομο χρόνο αποθήκευσης και τα δεδομένα δεν συνδυάζονται από εμάς με άλλες συλλογές δεδομένων.

Διάρκεια αποθήκευσης: 24 ώρες (μετά από αυτό το χρονικό διάστημα, δεν είναι πλέον αναγνωρίσιμο μέσω της τιμής κατακερματισμού με Salt)

6.1.3 Μηχανισμός προστασίας bot (Google reCAPTCHA)

Περιγραφή: Όσον αφορά τις εγγραφές για το ενημερωτικό μας δελτίο, χρησιμοποιούμε την υπηρεσία reCAPTCHA της Google για να ελέγξουμε αν είστε άνθρωπος ή το λεγόμενο bot. Το reCAPTCHA καθιστά δυνατή τη διάκριση μεταξύ ανθρώπινων και αυτοματοποιημένων, καταχρηστικών καταχωρήσεων. Χρησιμοποιώντας την υπηρεσία reCAPTCHA, δεδομένα σχετικά με εσάς θα μεταδοθούν στην Google. Η Google ορίζει τα cookies _GRECAPTCHA (χρόνος λήξης: 6 μήνες), AEC (χρόνος λήξης: 6 μήνες) και __Secure-ENID (χρόνος λήξης: 1 έτος) στη μνήμη του προγράμματος περιήγησής σας, καθώς και τιμές για τα κλειδιά r::a και r::f στην τοπική μνήμη του προγράμματος περιήγησής σας.

Η επεξεργασία δεδομένων από το reCAPTCHA πραγματοποιείται σύμφωνα με τις πληροφορίες προστασίας δεδομένων της Google: https://policies.google.com/privacy

Δεν λαμβάνουμε δεδομένα από την Google σχετικά με τη συμπεριφορά χρήσης σας.

Κατηγορίες δεδομένων: Τα αναγνωριστικά Google που αποθηκεύονται στα cookies και στα κλειδιά τοπικής αποθήκευσης, αλλά και οι κινήσεις του ποντικιού στην περιοχή του κουτιού ελέγχου reCAPTCHA.

Αποδέκτης δεδομένων (μεταφορά σε τρίτη χώρα, κατά περίπτωση): Google LLC, με την οποία μπορούμε να επικοινωνήσουμε ως ευρωπαϊκός οργανισμός μέσω της Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Ireland. Στο βαθμό που η Google διαβιβάζει δεδομένα σε τρίτες χώρες, η Google εγγυάται ότι τα δεδομένα θα αντιμετωπίζονται σε επίπεδο προστασίας δεδομένων της ΕΕ με τη σύναψη τυποποιημένων ρητρών προστασίας δεδομένων. Επιπλέον, η εταιρεία έχει πιστοποιηθεί σύμφωνα με τα πρότυπα της ασπίδας προστασίας της ιδιωτικής ζωής ΗΠΑ-ΕΕ, έτσι ώστε οι διαβιβάσεις δεδομένων να καλύπτονται από την απόφαση επάρκειας της Επιτροπής της ΕΕ για τις διαβιβάσεις δεδομένων στις ΗΠΑ από τον Ιούλιο του 2023.

Σκοπός + νομική βάση: Διασφάλιση της εγγραφής στο ενημερωτικό δελτίο από επιθέσεις από bots. Η νομική βάση για τη διαβίβαση των δεδομένων είναι το έννομο συμφέρον, καθώς υπάρχει μεγάλο ενδιαφέρον για την εξασφάλιση της υποδομής μας.

Περίοδος αποθήκευσης: Η περίοδος αποθήκευσης είναι ευθύνη της Google. Δεν είναι απαραίτητο να διαγράψουμε τα δεδομένα σας, καθώς δεν συλλέγουμε δεδομένα από εσάς μέσω της χρήσης του reCAPTCHA.

6.1.4 Διαδικτυακές γραμματοσειρές (Google Fonts)

Περιγραφή: Χρησιμοποιούμε τις λεγόμενες γραμματοσειρές ιστού για να επιτρέψουμε την εξατομικευμένη σχεδίαση των σελίδων μας στο Διαδίκτυο. Το πρόγραμμα περιήγησής σας φορτώνει αυτές τις γραμματοσειρές από το Διαδίκτυο για να εμφανίσει τις σελίδες μας, εάν οι γραμματοσειρές δεν έχουν ακόμη φορτωθεί στη μνήμη του προγράμματος περιήγησής σας από προηγούμενη επίσκεψη σε σελίδα με αυτή τη γραμματοσειρά.

Κατ’ αρχήν, οι γραμματοσειρές είναι διαθέσιμες απευθείας στον δικό μας διακομιστή. Από την άποψη αυτή, δεν πρόκειται για ανεξάρτητη πράξη επεξεργασίας που υπερβαίνει την επεξεργασία της "παροχής της ιστοσελίδας μας". Σε ορισμένες περιπτώσεις, έχουμε πρόσβαση σε γραμματοσειρές από εξωτερικούς διακομιστές, στην περίπτωσή μας όταν χρησιμοποιούμε τους μηχανισμούς προστασίας μέσω της τεχνολογίας reCAPTCHA της Google, η οποία φορτώνει γραμματοσειρές από την Google (Google Fonts).

Για να κατεβάσετε τις γραμματοσειρές από τους διακομιστές γραμματοσειρών της Google (gstatic.com), η διεύθυνση IP σας πρέπει να μεταδοθεί στην Google, καθώς διαφορετικά το πακέτο δεδομένων δεν μπορεί να μεταδοθεί. Η Google δεν λαμβάνει περαιτέρω δεδομένα από εσάς σε άμεση σχέση με τη λήψη της γραμματοσειράς.

Κατηγορίες δεδομένων: ώρα: διεύθυνση IP από την οποία η συσκευή σας έχει πρόσβαση στο Διαδίκτυο, ώρα

Αποδέκτης δεδομένων (μεταφορά σε τρίτη χώρα, κατά περίπτωση): Google LLC, με την οποία μπορούμε να επικοινωνήσουμε ως ευρωπαϊκός οργανισμός μέσω της Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Ireland. Στο βαθμό που η Google διαβιβάζει δεδομένα σε τρίτες χώρες, η Google εγγυάται ότι τα δεδομένα θα αντιμετωπίζονται σε επίπεδο προστασίας δεδομένων της ΕΕ με τη σύναψη τυποποιημένων ρητρών προστασίας δεδομένων. Επιπλέον, η εταιρεία έχει πιστοποιηθεί σύμφωνα με τα πρότυπα της ασπίδας προστασίας της ιδιωτικής ζωής ΗΠΑ-ΕΕ, έτσι ώστε οι διαβιβάσεις δεδομένων να καλύπτονται από την απόφαση επάρκειας της Επιτροπής της ΕΕ για τις διαβιβάσεις δεδομένων στις ΗΠΑ από τον Ιούλιο του 2023.

Σκοπός + νομική βάση: Παροχή γραμματοσειρών Google ως μέρος των μηχανισμών ασφαλείας reCAPTCHA. Η νομική βάση είναι το έννομο συμφέρον, καθώς μόνο η διεύθυνση IP της συσκευής σας διαβιβάζεται ως μέρος της λήψης γραμματοσειράς χωρίς περαιτέρω αναφορές στη χρήση του Διαδικτύου από εσάς.

Περίοδος αποθήκευσης: Η περίοδος αποθήκευσης είναι ευθύνη της Google. Δεν είναι δυνατόν να διαγράψουμε τα δεδομένα σας, καθώς δεν συλλέγουμε δεδομένα από εσάς μέσω της χρήσης των γραμματοσειρών Google.

6.2 Διαχείριση ενημερωτικών δελτίων και επαφών

6.2.1 Εγγραφή στο ενημερωτικό δελτίο

Περιγραφή: Μπορείτε να εγγραφείτε στο ενημερωτικό μας δελτίο ηλεκτρονικού ταχυδρομείου. Το μόνο που έχετε να κάνετε είναι να εισάγετε μια διεύθυνση ηλεκτρονικού ταχυδρομείου.

Εάν εγγραφείτε ηλεκτρονικά για το ενημερωτικό δελτίο, θα λάβετε ένα μήνυμα ηλεκτρονικού ταχυδρομείου στη διεύθυνση που έχετε δηλώσει, στο οποίο θα σας ζητήσουμε να επιβεβαιώσετε την εγγραφή σας. Αυτό γίνεται για να αποφευχθεί η εγγραφή σας στο ενημερωτικό μας δελτίο από κάποιον που δεν έχει ή δεν θα έπρεπε να έχει πρόσβαση σε αυτή τη διεύθυνση. Αυτή η διαδικασία δύο σταδίων ονομάζεται double opt-in για διπλή συγκατάθεση.

Με την εγγραφή σας στο ενημερωτικό μας δελτίο, συναινείτε να σας στέλνουμε μηνύματα ηλεκτρονικού ταχυδρομείου σχετικά με τα θέματα που περιγράφονται στη σελίδα εγγραφής, σύμφωνα με τη νομοθεσία περί προστασίας δεδομένων και ανταγωνισμού.

Μπορείτε να ανακαλέσετε την εγγραφή σας και, συνεπώς, τη συγκατάθεσή σας ανά πάσα στιγμή για το μέλλον. Αυτό είναι εφικτό μέσω του αντίστοιχου συνδέσμου στο τέλος κάθε ενημερωτικού δελτίου που αποστέλλουμε.

Καταγράφουμε τη χρήση του ενημερωτικού μας δελτίου μέσω των λεγόμενων εικονοστοιχείων παρακολούθησης και των διευθύνσεων URL καμπάνιας για τους συνδέσμους στο διαδίκτυο στο ενημερωτικό δελτίο. Το εικονοστοιχείο παρακολούθησης καλεί τον διακομιστή του ενημερωτικού μας δελτίου όταν ανοίγετε το e-mail. Η πρόσβαση στους διαδικτυακούς συνδέσμους του ενημερωτικού δελτίου καταγράφεται μέσω της κατανομής καμπάνιας στην ανάλυση ιστού (Matomo).

Η φόρμα εγγραφής στον ιστότοπό μας θέτει ένα cookie συνεδρίας (διαγράφεται αυτόματα όταν κλείσετε το πρόγραμμα περιήγησης) με το όνομα __cfruid.

Κατηγορίες δεδομένων: Δεδομένα χρήσης (άνοιγμα του ηλεκτρονικού ταχυδρομείου + κλικ σε συνδέσμους στο Διαδίκτυο).

Αποδέκτης δεδομένων (μεταφορά σε τρίτη χώρα, κατά περίπτωση): Ο πάροχος υπηρεσιών μας για την αποστολή του ενημερωτικού δελτίου, ο οποίος δεσμεύεται για την προστασία των δεδομένων με συμφωνία επεξεργασίας δεδομένων. Δεν υπάρχει μεταφορά σε τρίτες χώρες.

Σκοπός + νομική βάση: Παροχή ενημερωτικού δελτίου ηλεκτρονικού ταχυδρομείου και βελτιστοποίηση του περιεχομένου του ενημερωτικού μας δελτίου. Η νομική βάση είναι η συγκατάθεσή σας.

Περίοδος αποθήκευσης: Τα δεδομένα σας θα διαγραφούν αμέσως μετά την ανάκληση της συγκατάθεσής σας.

6.2.2 Βάση δεδομένων επαφών (CRM)

Περιγραφή: Διατηρούμε τα δεδομένα σας σε μια βάση δεδομένων επαφών υπό την έννοια της διαχείρισης πελατειακών σχέσεων (CRM). Αποθηκεύουμε τα στοιχεία επικοινωνίας σας και το ιστορικό της σχέσης σας με εμάς στο CRM. Χρησιμοποιούμε επίσης το CRM για τη διαχείριση της επικοινωνίας μαζί σας μέσω ενημερωτικών δελτίων.

Κατηγορίες δεδομένων: Συμμετοχή σε εκδηλώσεις, συγκαταθέσεις σε ενημερωτικά δελτία.

Αποδέκτης δεδομένων (μεταφορά σε τρίτη χώρα, κατά περίπτωση): Ο πάροχος υπηρεσιών μας για τη λειτουργία του CRM, ο οποίος δεσμεύεται για την προστασία των δεδομένων μέσω σύμβασης επεξεργασίας παραγγελιών. Δεν υπάρχει μεταφορά σε τρίτες χώρες.

Σκοπός + νομική βάση: Χρήση ενός συστήματος CRM που μας επιτρέπει να παρέχουμε ολοκληρωμένη υποστήριξη στις επαφές μας, από τη δημιουργία επαφής έως τη διαχείριση εκδηλώσεων και την αποστολή ενημερωτικών δελτίων. Η νομική βάση είναι το έννομο συμφέρον, καθώς η χρήση του CRM αυξάνει το επίπεδο των υπηρεσιών και μειώνει το κόστος.

Περίοδος αποθήκευσης: Μέχρι να ανακαλέσετε τη συγκατάθεσή σας για το ενημερωτικό δελτίο ή να αντιταχθείτε στην αποθήκευση των δεδομένων σας.

6.3 Ηλεκτρονικό κατάστημα

(…)

6.4 Εκδηλώσεις

(…)

6.5 Τα προφίλ μας στα μέσα κοινωνικής δικτύωσης

6.5.1 Facebook και Instagram

Περιγραφή: Διαχειριζόμαστε εταιρικά προφίλ (γνωστά και ως fan pages) στο Facebook και το Instagram. Μια τέτοια σελίδα θαυμαστών μας επιτρέπει να παρουσιάζουμε τον οργανισμό μας στο Facebook ή το Instagram, να επικοινωνούμε μαζί σας σε αυτή την πλατφόρμα κοινωνικής δικτύωσης και να εφιστούμε την προσοχή στις υπηρεσίες και τις προσφορές μας μέσω διαφημίσεων σε αυτές τις πλατφόρμες.

Η Meta μας παρέχει δεδομένα ανάλυσης σχετικά με τη χρήση της σελίδας θαυμαστών μας (ονομάζεται Page Insights). Αυτό μας δίνει μια εντύπωση για το πόσο επιτυχημένο είναι κάθε ένα από τα μέτρα επικοινωνίας μας.

Οι πληροφορίες προστασίας δεδομένων της Meta ισχύουν για τις λεπτομέρειες της επεξεργασίας δεδομένων στη Meta: https://www.facebook.com/about/privacy

Σύμφωνα με απόφαση του Ευρωπαϊκού Δικαστηρίου, η χρήση αυτών των δεδομένων ανάλυσης αποτελεί κοινή ευθύνη με την Meta σύμφωνα με το άρθρο 26 του ΓΚΠΔ. Κατά συνέπεια, η Meta υπέβαλε συμφωνία κοινής ευθύνης (https://www.facebook.com/legal/terms/page_controller_addendum). Στη συμφωνία αυτή, η Meta ανέλαβε την αποκλειστική ευθύνη για όλα τα θέματα επεξεργασίας δεδομένων. Εάν επιθυμείτε να ασκήσετε τα δικαιώματά σας σύμφωνα με τον ΓΚΠΔ όσον αφορά τα δεδομένα που επεξεργάζεται το Page Insights, θα πρέπει να επικοινωνήσετε απευθείας με τη Meta μέσω του λογαριασμού σας στη Meta. Ωστόσο, σύμφωνα με τους νομικούς κανόνες περί συνυπευθυνότητας, μπορείτε επίσης να επικοινωνήσετε μαζί μας για τις ανησυχίες σας. Στη συνέχεια θα διαβιβάσουμε το αίτημά σας στη Meta.

Κατηγορίες δεδομένων: σχόλια, συμπάθειες και προβολές σελίδων εντός του Facebook ή του Instagram και ώρα της ενέργειας.

Αποδέκτης δεδομένων (μεταφορά σε τρίτη χώρα, κατά περίπτωση): Meta Platforms Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Δουβλίνο 2, Ιρλανδία. Η Meta εγγυάται ότι η διαχείριση των δεδομένων γίνεται σύμφωνα με τα πρότυπα προστασίας δεδομένων της ΕΕ με τη σύναψη τυποποιημένων ρητρών προστασίας δεδομένων. Επιπλέον, η εταιρεία έχει πιστοποιηθεί σύμφωνα με τα πρότυπα της ασπίδας προστασίας της ιδιωτικής ζωής ΗΠΑ-ΕΕ, ώστε οι διαβιβάσεις δεδομένων να καλύπτονται από την απόφαση επάρκειας της Επιτροπής της ΕΕ για τις διαβιβάσεις δεδομένων στις ΗΠΑ από τον Ιούλιο του 2023.

Σκοπός + νομική βάση: Ανάλυση της συμπεριφοράς των χρηστών στη σελίδα θαυμαστών μας ή στο προφίλ μας στο Instagram. Η νομική βάση είναι η συγκατάθεση που έχετε δώσει στο πλαίσιο της μετα-καταχώρησής σας.

Περίοδος αποθήκευσης: Η Meta είναι υπεύθυνη για την περίοδο αποθήκευσης.

6.5.2 LinkedIn

Περιγραφή: Διατηρούμε ένα εταιρικό προφίλ στο LinkedIn. Ένα προφίλ LinkedIn μας επιτρέπει να παρουσιάσουμε τον οργανισμό μας στο LinkedIn, να επικοινωνήσουμε μαζί σας σε αυτή την πλατφόρμα κοινωνικής δικτύωσης και να επιστήσω την προσοχή στις υπηρεσίες και τις προσφορές μας μέσω διαφημίσεων σε αυτή την πλατφόρμα.

Το LinkedIn μας παρέχει δεδομένα ανάλυσης σχετικά με τη χρήση της σελίδας προφίλ μας. Αυτό μας δίνει μια εντύπωση για το πόσο επιτυχημένο είναι κάθε ένα από τα μέτρα επικοινωνίας μας.

Για λεπτομέρειες σχετικά με την επεξεργασία δεδομένων στο LinkedIn, ανατρέξτε στις πληροφορίες προστασίας δεδομένων του LinkedIn: https://www.linkedin.com/legal/privacy-policy

Κατηγορίες δεδομένων: σχόλια, συμπάθειες και προβολές σελίδων εντός του LinkedIn και χρόνος δράσης

Αποδέκτης δεδομένων (μεταφορά σε τρίτη χώρα, κατά περίπτωση): LinkedIn Corp, με την οποία μπορούμε να επικοινωνήσουμε ως ευρωπαϊκός οργανισμός μέσω της LinkedIn Ireland Unlimited Company, Wilton Place, Δουβλίνο 2, Ιρλανδία. Η LinkedIn εγγυάται ότι η διαχείριση των δεδομένων θα γίνεται σύμφωνα με τα πρότυπα προστασίας δεδομένων της ΕΕ με τη σύναψη τυποποιημένων ρητρών προστασίας δεδομένων. Επιπλέον, η εταιρεία έχει πιστοποιηθεί σύμφωνα με τα πρότυπα της ασπίδας προστασίας της ιδιωτικής ζωής ΗΠΑ-ΕΕ, ώστε οι διαβιβάσεις δεδομένων να καλύπτονται από την απόφαση επάρκειας της Επιτροπής της ΕΕ για τις διαβιβάσεις δεδομένων στις ΗΠΑ από τον Ιούλιο του 2023.

Σκοπός + νομική βάση: Ανάλυση της συμπεριφοράς των χρηστών στο προφίλ μας στο LinkedIn. Η νομική βάση είναι η συγκατάθεση που έχετε δώσει στο πλαίσιο της εγγραφής σας στο LinkedIn. Περίοδος αποθήκευσης: Η περίοδος αποθήκευσης είναι ευθύνη του LinkedIn.

6.6 Προμηθευτές και πάροχοι υπηρεσιών

6.6.1 Επιχειρηματική σχέση

Περιγραφή: Ως πελάτης, επεξεργαζόμαστε δεδομένα προσωπικού χαρακτήρα από τους προμηθευτές και τους παρόχους υπηρεσιών μας που είναι ελεύθεροι επαγγελματίες ή συνεταιρισμοί, ή τα πρόσωπα επικοινωνίας μας σε τέτοιους οργανισμούς, προκειμένου να μπορούμε να επικοινωνούμε μαζί σας σχετικά με την επεξεργασία της παραγγελίας. Εκτός από την επικοινωνία που σχετίζεται με το περιεχόμενο, τα δεδομένα σας υποβάλλονται συνήθως σε επεξεργασία στο πλαίσιο των ξεχωριστά περιγραφόμενων εργασιών επεξεργασίας της "Γενικής Υποδομής" μας (βλ. εκεί).

Κατηγορίες δεδομένων: Δεδομένα επικοινωνίας, συμβάσεων και τιμολογίων

Αποδέκτες δεδομένων (μεταφορά σε τρίτη χώρα, κατά περίπτωση): Φορολογικοί σύμβουλοι, ελεγκτές, δικηγόροι υπό την ιδιότητά τους ως κάτοχοι του επαγγελματικού απορρήτου.

Σκοπός + νομική βάση: Ορθή διαχείριση. Οι νομικές βάσεις είναι τόσο η συμβατική εκπλήρωση και οι νόμιμες υποχρεώσεις όσο και τα έννομα συμφέροντα.

Περίοδος αποθήκευσης: Τα δεδομένα των τιμολογίων πρέπει να αποθηκεύονται για 10 έτη σύμφωνα με τη φορολογική νομοθεσία- τα δεδομένα των συμβάσεων πρέπει να αποθηκεύονται για διαφορετικά χρονικά διαστήματα ανάλογα με τον τύπο της σύμβασης. Στην περίπτωση των πνευματικών δικαιωμάτων, οι περίοδοι αυτές εκτείνονται έως και 70 έτη μετά το θάνατο του δημιουργού.

6.6.2 Αναφορά σε δημοσιεύσεις

Περιγραφή: Στις δημοσιεύσεις που δημοσιεύουμε, κατονομάζουμε τους συγγραφείς σύμφωνα με το δικαίωμα του συγγραφέα να κατονομάζεται. Η ονομασία επεκτείνεται επίσης στο συνοδευτικό έργο μάρκετινγκ και δημοσίων σχέσεων. Εάν οι συγγραφείς εκπροσωπούν ίδρυμα σχετικό με τη δημοσίευση, αναφέρεται επίσης η σχέση τους με το ίδρυμα αυτό. Σε ορισμένες εκδόσεις, δημοσιεύονται επίσης τα επαγγελματικά στοιχεία επικοινωνίας των συγγραφέων ως υπηρεσία προς τους αναγνώστες.

Κατηγορίες δεδομένων: εν μέρει ίδρυμα και επαγγελματικά στοιχεία επικοινωνίας

Αποδέκτης δεδομένων (μεταφορά σε τρίτη χώρα, κατά περίπτωση): κανένας

Σκοπός + νομική βάση: Προσδιορισμός της συγγραφής. Η νομική βάση για την ονομασία είναι η εκπλήρωση της σύμβασης του συγγραφέα. Η νομική βάση για τα στοιχεία επικοινωνίας είναι το έννομο συμφέρον, καθώς εδώ δημοσιεύονται μόνο τα επαγγελματικά στοιχεία επικοινωνίας των σχετικών επαφών.

Περίοδος αποθήκευσης: Μετά την παράδοση των έντυπων δημοσιεύσεων, δεν είναι δυνατή η διαγραφή τους από εμάς.

6.7 Διορισμοί

6.7.1 Εφαρμογές

Περιγραφή: Εάν υποβάλετε αίτηση για μια θέση εργασίας σε εμάς, θα επεξεργαστούμε τα έγγραφα της αίτησής σας μέχρι το τέλος της διαδικασίας υποβολής αιτήσεων αποκλειστικά και μόνο με σκοπό να αποφασίσουμε για την πρόσληψή σας. Περιορίζουμε την πρόσβαση στα έγγραφά σας στα πρόσωπα τα οποία ευλόγως εμπλέκουμε στην απόφαση να σας προσλάβουμε.

Εάν προσληφθείτε, τα έγγραφα της αίτησής σας θα μεταφερθούν στον προσωπικό σας φάκελο. Εάν δεν προσληφθείτε, είτε θα ζητήσουμε τη συγκατάθεσή σας να συμπεριληφθείτε στη λίστα των υποψηφίων μας είτε θα επιστρέψουμε ή θα καταστρέψουμε τα έγγραφά σας μόλις δεν υπάρχει πλέον λόγος να περιμένουμε ένσταση κατά της απόφασής μας βάσει της νομοθεσίας κατά των διακρίσεων.

Κατηγορίες δεδομένων: Πληροφορίες στην επιστολή υποψηφιότητας, βιογραφικό σημείωμα, πιστοποιητικά και συστάσεις, αποδεικτικά κατάρτισης και επαγγελματικών προσόντων, σημειώσεις για συνεντεύξεις εργασίας (τηλεφωνικές και προσωπικές), αποτελέσματα από τεστ πρόσληψης, εφόσον υπάρχουν.

Αποδέκτης δεδομένων (μεταφορά σε τρίτη χώρα, κατά περίπτωση): Microsoft ως πάροχος υπηρεσιών για τη φιλοξενία των εισερχομένων μηνυμάτων ηλεκτρονικού ταχυδρομείου και την αποθήκευση αρχείων. Microsoft Ireland Operations Ltd, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18 D18 P521, Ιρλανδία- η Microsoft δεσμεύεται για την προστασία των δεδομένων με συμφωνία επεξεργασίας δεδομένων. Εάν η θυγατρική της ΕΕ διαβιβάζει δεδομένα στη μητρική εταιρεία Microsoft Corp. στις ΗΠΑ ή σε άλλες εταιρείες της Microsoft, η Microsoft εγγυάται ότι τα δεδομένα θα αντιμετωπίζονται σύμφωνα με τα πρότυπα προστασίας δεδομένων της ΕΕ, συνάπτοντας τυποποιημένες ρήτρες προστασίας δεδομένων. Επιπλέον, η εταιρεία έχει πιστοποιηθεί σύμφωνα με τα πρότυπα της ασπίδας προστασίας της ιδιωτικής ζωής ΗΠΑ-ΕΕ, ώστε οι διαβιβάσεις δεδομένων να καλύπτονται από την απόφαση επάρκειας της Επιτροπής της ΕΕ για τις διαβιβάσεις δεδομένων στις ΗΠΑ από τον Ιούλιο του 2023.

Σκοπός + νομική βάση: Βάση λήψης αποφάσεων για τη στελέχωση. Η νομική βάση είναι η προετοιμασία της εκτέλεσης μιας σύμβασης (σύμβαση εργασίας) και, στη συνέχεια, το έννομο συμφέρον για την υπεράσπιση έναντι αντιρρήσεων σε αρνητικές αποφάσεις. Περίοδος αποθήκευσης: 6 μήνες μετά την ολοκλήρωση της αρχικής διαδικασίας αίτησης

6.7.2 Δεξαμενή υποψηφίων

Περιγραφή: Εάν δεν μπορούμε προς το παρόν να σας προσφέρουμε μια κατάλληλη θέση εργασίας, αλλά θα θέλαμε να σας λάβουμε ξανά υπόψη στη διαδικασία επιλογής για μελλοντικές κενές θέσεις εργασίας, ζητάμε τη συγκατάθεσή σας να διατηρήσουμε τα έγγραφα της αίτησής σας μετά το τέλος της τρέχουσας διαδικασίας υποβολής αιτήσεων. Εάν δεν μπορούμε να επικοινωνήσουμε μαζί σας για περισσότερο από δύο χρόνια, θα λάβουμε τη συγκατάθεσή σας για περαιτέρω αποθήκευση ή θα επιστρέψουμε ή θα διαγράψουμε τα έγγραφά σας.

Κατηγορίες δεδομένων: Πληροφορίες στην επιστολή υποψηφιότητας, βιογραφικό σημείωμα, πιστοποιητικά και συστάσεις, αποδεικτικά κατάρτισης και επαγγελματικών προσόντων, σημειώσεις για συνεντεύξεις εργασίας (τηλεφωνικές και προσωπικές), αποτελέσματα από τεστ πρόσληψης, εφόσον υπάρχουν.

Αποδέκτης δεδομένων (μεταφορά σε τρίτη χώρα, κατά περίπτωση): Microsoft ως πάροχος υπηρεσιών για τη φιλοξενία των εισερχομένων μηνυμάτων ηλεκτρονικού ταχυδρομείου και την αποθήκευση αρχείων. Microsoft Ireland Operations Ltd, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18 D18 P521, Ιρλανδία- η Microsoft δεσμεύεται για την προστασία των δεδομένων με συμφωνία επεξεργασίας δεδομένων. Εάν η θυγατρική της ΕΕ διαβιβάζει δεδομένα στη μητρική εταιρεία Microsoft Corp. στις ΗΠΑ ή σε άλλες εταιρείες της Microsoft, η Microsoft εγγυάται ότι τα δεδομένα θα αντιμετωπίζονται σύμφωνα με τα πρότυπα προστασίας δεδομένων της ΕΕ, συνάπτοντας τυποποιημένες ρήτρες προστασίας δεδομένων. Επιπλέον, η εταιρεία έχει πιστοποιηθεί σύμφωνα με τα πρότυπα της ασπίδας προστασίας της ιδιωτικής ζωής ΗΠΑ-ΕΕ, ώστε οι διαβιβάσεις δεδομένων να καλύπτονται από την απόφαση επάρκειας της Επιτροπής της ΕΕ για τις διαβιβάσεις δεδομένων στις ΗΠΑ από τον Ιούλιο του 2023.

Σκοπός + νομική βάση: Βάση λήψης αποφάσεων για τη μελλοντική στελέχωση. Η νομική βάση είναι η συγκατάθεση. Περίοδος αποθήκευσης: 2 έτη από την τελευταία επαφή ή την τελευταία συγκατάθεση

6.8 Γενική υποδομή

6.8.1 Εισερχόμενα e-mail, κατάλογος επαφών, ημερολόγιο

Περιγραφή: Χρησιμοποιούμε λογαριασμούς Exchange για e-mail, κατάλογο επαφών και ημερολόγιο, οι οποίοι συλλέγουν αυτές τις ομάδες δεδομένων σε μια δέσμη. Τα μηνύματα ηλεκτρονικού ταχυδρομείου που μας στέλνετε ή λαμβάνετε από εμάς, τα στοιχεία επικοινωνίας σας και τα ραντεβού μαζί σας αποθηκεύονται τόσο στους διακομιστές του παρόχου φιλοξενίας μας όσο και ως τοπικό αντίγραφο στις τελικές συσκευές που έχουμε συνδέσει με τους αντίστοιχους λογαριασμούς μας.

Κατηγορίες δεδομένων: Ονοματεπώνυμο, στοιχεία επικοινωνίας (e-mail, τηλέφωνο, διεύθυνση, φαξ), η εταιρεία σας, ο επιχειρηματικός τομέας της εταιρείας σας, ο τίτλος της θέσης σας, ο τομέας ευθύνης σας, ο τόπος, ο χρόνος και οι περιστάσεις της επικοινωνίας και, κατά περίπτωση, ειδικές πληροφορίες σχετικά με τη διαθεσιμότητά σας ή τα επιχειρηματικά θέματα στα οποία απευθύνεστε- χρόνος αποστολής ή λήψης ενός e-mail- περιεχόμενο του e-mail (κείμενα, έγγραφα, εικόνες, άλλα αρχεία)- άλλα τυπικά μεταδεδομένα ενός e-mail.

Αποδέκτης δεδομένων (μεταφορά σε τρίτη χώρα, κατά περίπτωση): Η Microsoft δεσμεύεται για την προστασία των δεδομένων μέσω συμφωνίας επεξεργασίας παραγγελιών. Εάν η θυγατρική εταιρεία της ΕΕ διαβιβάζει δεδομένα στη μητρική εταιρεία Microsoft Corp. των ΗΠΑ ή σε άλλες εταιρείες της Microsoft, η Microsoft εγγυάται ότι τα δεδομένα θα αντιμετωπίζονται σύμφωνα με τα πρότυπα προστασίας δεδομένων της ΕΕ, συνάπτοντας τυποποιημένες ρήτρες προστασίας δεδομένων. Επιπλέον, η εταιρεία έχει πιστοποιηθεί σύμφωνα με τα πρότυπα της ασπίδας προστασίας της ιδιωτικής ζωής ΗΠΑ-ΕΕ, ώστε οι διαβιβάσεις δεδομένων να καλύπτονται από την απόφαση επάρκειας της Επιτροπής της ΕΕ για τις διαβιβάσεις δεδομένων στις ΗΠΑ από τον Ιούλιο του 2023.

Σκοπός + νομική βάση: Χρήση συγχρονισμένων εισερχομένων e-mail, ημερολογίου και καταλόγου επαφών. Η νομική βάση είναι το έννομο συμφέρον, καθώς η συμμετοχή στη σύγχρονη επιχειρηματική ζωή δεν θα ήταν δυνατή με εύλογα αποτελεσματικό τρόπο χωρίς μια τέτοια ψηφιακή υποδομή.

Περίοδος αποθήκευσης: Αποθηκεύουμε τα μηνύματα ηλεκτρονικού ταχυδρομείου και τις καταχωρίσεις για όσο χρονικό διάστημα είναι απαραίτητο για την εκπλήρωση ενός σκοπού. Ανάλογα με το περιεχόμενο ενός ηλεκτρονικού ταχυδρομείου, την επιχειρηματική σχέση με μια επαφή ή το ιστορικό ενός ραντεβού, οι σκοποί μπορεί να είναι πολύ διαφορετικοί- οι περίοδοι διατήρησης ποικίλλουν αντίστοιχα.

Για παράδειγμα: Ισχύει η υποχρέωση που προβλέπει ο γερμανικός εμπορικός κώδικας (HGB) για τη διατήρηση των επαγγελματικών επιστολών για έξι χρόνια.

6.8.2 Τηλεδιάσκεψη (ομάδες)

Περιγραφή: Εάν συμμετέχετε σε μια βιντεοδιάσκεψη μαζί μας στην οποία σας έχουμε (τεχνικά) προσκαλέσει, είμαστε υπεύθυνοι για την επεξεργασία δεδομένων μέσω αυτής της επικοινωνίας. Χρησιμοποιούμε το Microsoft Teams για τηλεδιασκέψεις. Όταν σας προσκαλούμε σε ένα συνέδριο, σας στέλνουμε μια διεύθυνση URL της ομάδας που αφορά το συγκεκριμένο συνέδριο μαζί με την ημερομηνία.

Μπορείτε να λάβετε μέρος σε μια τηλεδιάσκεψη Teams μέσω της εφαρμογής Teams για κινητές συσκευές ή επιτραπέζιο υπολογιστή/φορητό υπολογιστή ή μέσω του προγράμματος περιήγησης στο διαδίκτυο.

Η συμμετοχή ως επισκέπτης είναι δυνατή, οπότε δεν χρειάζεστε δικό σας λογαριασμό χρήστη της Microsoft. Κατά την κλήση στη διάσκεψη, θα σας ζητηθεί να δώσετε ένα όνομα συμμετέχοντα για τη διάσκεψη, π.χ. για να μπορείτε να αντιστοιχίσετε προσωπικά μηνύματα στη συνομιλία κατά τη διάρκεια της διάσκεψης. Μπορείτε επίσης να χρησιμοποιήσετε φανταστικά ονόματα εδώ.

Η Teams ζητά τη συγκατάθεσή σας για πρόσβαση στο μικρόφωνο και την κάμερά σας. Μπορείτε να δώσετε οποιαδήποτε από αυτές τις εξουσιοδοτήσεις, αλλά δεν είστε υποχρεωμένοι να το κάνετε αν θέλετε να παρακολουθήσετε ένα συνέδριο χωρίς ενεργή συμμετοχή, για παράδειγμα.

Εκτός από τον ήχο και το βίντεο, το Teams σας προσφέρει συμπληρωματικές λειτουργίες: μια συνοδευτική συνομιλία για την ανταλλαγή μηνυμάτων σε μορφή κειμένου, λεκτικά μηνύματα μέσω εικονιδίων, συντήρηση προφίλ (εικόνα προφίλ, πρόσθετα στοιχεία επικοινωνίας), τεχνητή εικόνα φόντου. Οι διασκέψεις μπορούν να καταγραφούν. Εάν μια διάσκεψη πρόκειται να καταγραφεί, θα ενημερώσουμε όλους τους συμμετέχοντες εκ των προτέρων και θα ξεκινήσουμε την καταγραφή μόνο όταν όλοι οι συμμετέχοντες δώσουν τη συγκατάθεσή τους για την καταγραφή. Οι ηχογραφήσεις μπορούν να μεταγραφούν σε αρχείο κειμένου για εμάς από τη Microsoft.

Εκτός εάν υπάρξει ρητά συμφωνημένη καταγραφή, η διάσκεψη δεν θα αποθηκευτεί από εμάς με κανέναν τρόπο. Μετά τη λήξη της διάσκεψης, το περιεχόμενο μιας μη εγγεγραμμένης διάσκεψης δεν είναι πλέον προσβάσιμο. Από την άποψη αυτή, αυτό αντιστοιχεί σε τηλεφωνικές συνομιλίες που δεν καταγράφηκαν.

Είναι τεχνικά δυνατό για κάθε συμμετέχοντα να δημιουργήσει στιγμιότυπα οθόνης ή μια καταγραφή της διάσκεψης εν όλω ή εν μέρει με μέσα εκτός του Teams. Μια τέτοια συμπεριφορά χωρίς την κατάλληλη διαβούλευση με όλους τους συμμετέχοντες συνιστά παραβίαση της προστασίας των δεδομένων από το πρόσωπο που ενεργεί και, εάν δεν είναι υπάλληλός μας, είναι πέραν της ευθύνης μας. Οι μυστικές ηχογραφήσεις προφορικού λόγου μπορεί να συνιστούν αδίκημα σύμφωνα με το άρθρο 201 του γερμανικού ποινικού κώδικα (StGB). Διατηρούμε το δικαίωμα να λάβουμε κάθε είδους νομικά μέτρα κατά των προσώπων που χρησιμοποιούν τη συμμετοχή τους σε μια τηλεδιάσκεψη για συμπεριφορές που αντιβαίνουν στην προστασία των δεδομένων.

Όσον αφορά την επεξεργασία δεδομένων που δεν σχετίζονται άμεσα με το συγκεκριμένο συνέδριο, η ευθύνη δεν ανήκει σε εμάς, αλλά απευθείας στη Microsoft. Αυτό ισχύει, για παράδειγμα, για τη λήψη της εφαρμογής Teams. Με τη λήψη της εφαρμογής Teams στην τελική σας συσκευή, δημιουργείτε μια ανεξάρτητη νομική σχέση μεταξύ εσάς και της Microsoft. Σε ορισμένες περιπτώσεις, η ευθύνη ανήκει επίσης σε εσάς ή στον οργανισμό που σας παρέχει τον προσωπικό σας λογαριασμό χρήστη Teams.

Η μεταφορά δεδομένων μεταξύ της τελικής σας συσκευής και του διακομιστή Teams απαιτεί να αναγνωρίζει η Microsoft τη διεύθυνση IP που χρησιμοποιείτε για να είστε συνδεδεμένοι κατά τη διάρκεια της τηλεδιάσκεψης. Οι διακομιστές συλλέγουν επίσης όλους τους τύπους δεδομένων που παράγονται τακτικά κατά τη χρήση των υπηρεσιών τηλεμέσων.

Μπορείτε να βρείτε πληροφορίες σχετικά με την προστασία δεδομένων στη Microsoft εδώ: https://privacy.microsoft.com/de-de/privacystatement

Κατηγορίες δεδομένων: Άλλες κατηγορίες δεδομένων, όπως η διεύθυνση IP ή η διεύθυνση ηλεκτρονικού ταχυδρομείου, υποβάλλονται σε επεξεργασία από τη Microsoft με δική της ευθύνη.

Αποδέκτης δεδομένων (μεταφορά σε τρίτη χώρα, κατά περίπτωση): Η Microsoft δεσμεύεται για την προστασία των δεδομένων μέσω συμφωνίας επεξεργασίας παραγγελιών. Εάν η θυγατρική εταιρεία της ΕΕ διαβιβάζει δεδομένα στη μητρική εταιρεία Microsoft Corp. στις ΗΠΑ ή σε άλλες εταιρείες της Microsoft, η Microsoft εγγυάται ότι τα δεδομένα θα αντιμετωπίζονται σύμφωνα με τα πρότυπα προστασίας δεδομένων της ΕΕ, συνάπτοντας τυποποιημένες ρήτρες προστασίας δεδομένων. Επιπλέον, η εταιρεία έχει πιστοποιηθεί σύμφωνα με τα πρότυπα της ασπίδας προστασίας της ιδιωτικής ζωής ΗΠΑ-ΕΕ, ώστε οι διαβιβάσεις δεδομένων να καλύπτονται από την απόφαση επάρκειας της Επιτροπής της ΕΕ για τις διαβιβάσεις δεδομένων στις ΗΠΑ από τον Ιούλιο του 2023.

Σκοπός + νομική βάση: Χρήση βιντεοδιάσκεψης. Ανάλογα με το περιεχόμενο της συνομιλίας, η νομική βάση είναι η προετοιμασία ή η εκπλήρωση μιας σύμβασης ή το έννομο συμφέρον για την επικοινωνία μαζί σας. Η συγκατάθεση είναι η νομική βάση για τις εγγραφές.

Περίοδος αποθήκευσης: Εάν δεν πραγματοποιηθεί εγγραφή, όλα τα δεδομένα θα διαγραφούν στο τέλος της διάσκεψης. Εάν η διάσκεψη καταγράφηκε, η εγγραφή διαγράφεται μόλις επιτευχθεί ο τελευταίος σκοπός για τον οποίο έγινε η εγγραφή.

6.8.3 Διοίκηση ΤΠ

Περιγραφή: Χρησιμοποιούμε παρόχους υπηρεσιών για τη διαχείριση, τη συντήρηση και τη φροντίδα της τεχνολογίας πληροφοριών μας. Οι εν λόγω πάροχοι υπηρεσιών δεν ασχολούνται με το περιεχόμενο των προσωπικών δεδομένων που επεξεργαζόμαστε. Ωστόσο, κατά τη συντήρηση βάσεων δεδομένων και άλλων μονάδων συστήματος, οι πάροχοι υπηρεσιών ενδέχεται να έχουν πρόσβαση σε προσωπικά δεδομένα. Όλοι οι πάροχοι υπηρεσιών μας δεσμεύονται ρητά από αντίστοιχες συμβάσεις και σύμφωνα με την ευαισθησία των δεδομένων στα οποία ενδέχεται να έχουν πρόσβαση.

Κατηγορίες δεδομένων: Κατηγορίες δεδομένων: Οποιοσδήποτε τύπος δεδομένων

Αποδέκτες δεδομένων (μεταφορά σε τρίτη χώρα, κατά περίπτωση): Οι πάροχοι υπηρεσιών πληροφορικής που δεσμεύονται για την προστασία των δεδομένων μέσω σύμβασης επεξεργασίας παραγγελιών ή άλλης μορφής υποχρέωσης εμπιστευτικότητας. Δεν υπάρχει μεταφορά σε τρίτες χώρες.

Σκοπός + νομική βάση: Χρήση αρμόδιων παρόχων υπηρεσιών για επαγγελματική διαχείριση της πληροφορικής. Η νομική βάση είναι το έννομο συμφέρον, καθώς οι πάροχοι υπηρεσιών δεσμεύονται για την προστασία των δεδομένων με επαρκείς υποχρεώσεις εμπιστευτικότητας.

Περίοδος αποθήκευσης: Δεν πραγματοποιείται ανεξάρτητη αποθήκευση.

6.8.4 Αποθήκευση αρχείων

Περιγραφή: Εκτός από την καταγραφή δεδομένων σε μεμονωμένες βάσεις δεδομένων (που περιγράφονται παραπάνω), αποθηκεύουμε έγγραφα στα μέσα αποθήκευσης. Συνήθως πρόκειται για έγγραφα του Office (Word, Excel, PowerPoint), αρχεία PDF, εικόνες, ταινίες, σχεδιαγράμματα, άλλες μορφές κειμένου, λογιστικά φύλλα και αρχεία παρουσιάσεων και τελικά κάθε είδος αρχείου του οποίου η χρήση είναι κατάλληλη στο πλαίσιο των επιχειρηματικών μας διαδικασιών.

Τα ζητήματα προστασίας δεδομένων που σχετίζονται με το περιεχόμενο των αρχείων εξαρτώνται από τους σχετικούς σκοπούς επεξεργασίας. Ταυτόχρονα, η αποθήκευση των αρχείων και των μεταδεδομένων που συνδέονται τακτικά με αυτά (κυρίως η υπογραφή του δημιουργού) οδηγεί σε ανεξάρτητη επεξεργασία. Τα έγγραφα του Office περιέχουν προσωπικά μεταδεδομένα, ιδίως εάν τα επεξεργάζονται από κοινού (συνεργασία) και οι λειτουργίες σχολίων και σημειώσεων καθώς και η λειτουργία αλλαγής χρησιμοποιούνται για το σκοπό αυτό.

Χρησιμοποιούμε το Microsoft 365 ως λύση cloud για την αποθήκευση αρχείων (στα Teams, Sharepoint και OneDrive). Αναλυτικές πληροφορίες σχετικά με τη χρήση των δεδομένων που συλλέγονται από τη Microsoft μπορείτε να βρείτε στις πληροφορίες προστασίας δεδομένων της Microsoft (https://privacy.microsoft.com/de-de/privacystatement).

Κατηγορίες δεδομένων: Χρόνος δημιουργίας, επεξεργασίας ή αποθήκευσης.

Αποδέκτης δεδομένων (μεταφορά σε τρίτη χώρα, κατά περίπτωση): Η Microsoft δεσμεύεται για την προστασία των δεδομένων μέσω συμφωνίας επεξεργασίας παραγγελιών. Εάν η θυγατρική εταιρεία της ΕΕ διαβιβάζει δεδομένα στη μητρική εταιρεία Microsoft Corp. στις ΗΠΑ ή σε άλλες εταιρείες της Microsoft, η Microsoft εγγυάται ότι τα δεδομένα θα αντιμετωπίζονται σύμφωνα με τα πρότυπα προστασίας δεδομένων της ΕΕ, συνάπτοντας τυποποιημένες ρήτρες προστασίας δεδομένων. Επιπλέον, η εταιρεία έχει πιστοποιηθεί σύμφωνα με τα πρότυπα της ασπίδας προστασίας της ιδιωτικής ζωής ΗΠΑ-ΕΕ, ώστε οι διαβιβάσεις δεδομένων να καλύπτονται από την απόφαση επάρκειας της Επιτροπής της ΕΕ για τις διαβιβάσεις δεδομένων στις ΗΠΑ από τον Ιούλιο του 2023.

Σκοπός + νομική βάση: Αποθήκευση αρχείων σε κέντρο δεδομένων υψηλής απόδοσης και χρήση σύγχρονων λειτουργιών αναζήτησης. Η νομική βάση είναι το έννομο συμφέρον, καθώς η επεξεργασία πραγματοποιείται στο πλαίσιο της επεξεργασίας παραγγελιών. Διάρκεια αποθήκευσης: Εξαρτάται από το χρόνο αποθήκευσης για το μεμονωμένο αρχείο.

6.8.5 Δίωξη

Περιγραφή: Σε περίπτωση που εμπλακούμε σε νομική διαμάχη μαζί σας, θα διαβιβάσουμε τα προσωπικά σας δεδομένα και τις συνθήκες της διαμάχης σε δικηγόρους και, εάν είναι απαραίτητο, σε αρχές ή δικαστήρια.

Κατηγορίες δεδομένων: Στοιχεία σχετικά με το αντικείμενο της διαφοράς.

Αποδέκτες δεδομένων (μεταφορά σε τρίτη χώρα, κατά περίπτωση): Δικηγόροι, αρχές, δικαστήρια, δικαστικοί επιμελητές. Όλοι οι παραλήπτες υποχρεούνται να τηρούν το απόρρητο ως κρατικός οργανισμός ή ως κάτοχος επαγγελματικού απορρήτου. Δεν υπάρχει μεταφορά σε τρίτες χώρες.

Σκοπός + νομική βάση: Δίωξη. Η νομική βάση είναι το έννομο συμφέρον για την αναζήτηση νομικών συμβουλών από δικηγόρους και, εάν είναι απαραίτητο, από αρχές ή δικαστήρια.

Περίοδος αποθήκευσης: Οι κατονομαζόμενοι παραλήπτες επεξεργάζονται τα δεδομένα σας σύμφωνα με τις δικές τους προδιαγραφές στο βαθμό που είναι απαραίτητο για την εκπλήρωση της αντίστοιχης αποστολής. Αποθηκεύουμε τα δεδομένα που σχετίζονται με μια νομική διαφορά μέχρι την οριστική ολοκλήρωση της διαφοράς, συμπεριλαμβανομένων όλων των σχετικών περιόδων παραγραφής και ένστασης. Εάν είναι πιθανό να επαναληφθεί μια ανάλογη διαμάχη με εσάς ή άλλα πρόσωπα, θα αποθηκεύσουμε τουλάχιστον τα έγγραφα που σχετίζονται με τη διαδικασία - σε ανώνυμη μορφή, εάν είναι απαραίτητο - για αντίστοιχα μεγαλύτερο χρονικό διάστημα.

6.8.6 Διαχείριση προστασίας δεδομένων

Περιγραφή: Εάν διεκδικήσετε τα δικαιώματά σας σχετικά με την προστασία δεδομένων εναντίον μας, τεκμηριώνουμε τη σχετική επικοινωνία και τις διαδικασίες στην εφαρμογή διαχείρισης της προστασίας δεδομένων.

Κατηγορίες δεδομένων: Ονοματεπώνυμο, στοιχεία επικοινωνίας, λεπτομέρειες του αιτήματος προστασίας δεδομένων

Αποδέκτης δεδομένων (μεταφορά σε τρίτη χώρα, κατά περίπτωση): Ο υπεύθυνος προστασίας δεδομένων μας, ο οποίος δεσμεύεται νομικά για εμπιστευτικότητα, εδρεύει στον ΕΟΧ. Ο πάροχος υπηρεσιών μας για την εφαρμογή cloud για τη διαχείριση της προστασίας δεδομένων, ο οποίος δεσμεύεται για την προστασία των δεδομένων με συμφωνία επεξεργασίας δεδομένων, εδρεύει στον ΕΟΧ. Η μεταφορά σε τρίτη χώρα δεν πραγματοποιείται με αυτόν τον τρόπο.

Σκοπός + νομική βάση: Διαχείριση της προστασίας δεδομένων. Η νομική βάση είναι η θεσμοθετημένη υποχρέωση λογοδοσίας βάσει του ΓΚΠΔ.

Περίοδος αποθήκευσης: Αποθηκεύουμε τα δεδομένα που σχετίζονται με μια νομική διαφορά μέχρι την οριστική ολοκλήρωση της διαφοράς, συμπεριλαμβανομένων όλων των σχετικών περιόδων παραγραφής και ένστασης. Εάν μια παρόμοια διαμάχη με εσάς ή με άλλα πρόσωπα θα μπορούσε ενδεχομένως να επαναληφθεί, θα αποθηκεύσουμε τουλάχιστον τα έγγραφα που σχετίζονται με τη διαδικασία - σε ανώνυμη μορφή, εάν είναι απαραίτητο - για αντίστοιχα μεγαλύτερο χρονικό διάστημα.

Τελευταία ενημέρωση: Ιούλιος 2025