Ειδοποίηση απορρήτου για έναν ιστότοπο

A. Γενικά

(1) Ορισμοί

Σύμφωνα με το παράδειγμα του άρθρου 4 του ΓΚΠΔ, η παρούσα ανακοίνωση προστασίας δεδομένων βασίζεται στους ακόλουθους ορισμούς:

Ως "δεδομένα προσωπικού χαρακτήρα" ( άρθρο 4 αριθ. 1 ΓΚΠΔ) νοείται κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο ("υποκείμενο των δεδομένων"). Ένα πρόσωπο είναι αναγνωρίσιμο εάν μπορεί να ταυτοποιηθεί, άμεσα ή έμμεσα, ιδίως με αναφορά σε αναγνωριστικό στοιχείο, όπως όνομα, αριθμό ταυτότητας, επιγραμμικό αναγνωριστικό, δεδομένα θέσης ή μέσω πληροφοριών που σχετίζονται με τα φυσικά, φυσιολογικά, γενετικά, ψυχικά, οικονομικά, πολιτιστικά ή κοινωνικά χαρακτηριστικά της ταυτότητάς του. Η αναγνωρισιμότητα μπορεί επίσης να δοθεί μέσω μιας σύνδεσης αυτών των πληροφοριών ή άλλων πρόσθετων γνώσεων. Η προέλευση, η μορφή ή η ενσωμάτωση των πληροφοριών δεν έχει σημασία (οι φωτογραφίες, οι βιντεοσκοπήσεις ή οι ηχογραφήσεις μπορεί επίσης να περιέχουν δεδομένα προσωπικού χαρακτήρα).

"Επεξεργασία" (άρθρο 4 αριθ. 2 ΓΚΠΔ) σημαίνει κάθε πράξη που περιλαμβάνει τον χειρισμό δεδομένων προσωπικού χαρακτήρα, είτε με αυτοματοποιημένα (δηλαδή τεχνολογικά) μέσα είτε όχι. Αυτό περιλαμβάνει, ιδίως, τη συλλογή (δηλαδή την απόκτηση), την καταγραφή, την οργάνωση, την αποθήκευση, την προσαρμογή ή την τροποποίηση, την ανάκτηση, τη διαβούλευση, τη χρήση, τη γνωστοποίηση με διαβίβαση, τη διάδοση ή τη διάθεση με άλλο τρόπο, την ευθυγράμμιση, τον συνδυασμό, τον περιορισμό, τη διαγραφή ή την καταστροφή δεδομένων προσωπικού χαρακτήρα, καθώς και την αλλαγή του σκοπού ή της προβλεπόμενης χρήσης στην οποία βασίστηκε αρχικά η επεξεργασία δεδομένων.

"Υπεύθυνος επεξεργασίας" ( άρθρο 4 αριθ. 7 ΓΚΠΔ) είναι το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, ο οργανισμός ή άλλος φορέας που καθορίζει μόνος του ή από κοινού με άλλους τους σκοπούς και τα μέσα της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα.

Ως "τρίτος" ( άρθρο 4 αριθ. 10 ΓΚΠΔ) νοείται κάθε φυσικό ή νομικό πρόσωπο, δημόσια αρχή, οργανισμός ή άλλος φορέας εκτός από το υποκείμενο των δεδομένων, τον υπεύθυνο επεξεργασίας, τον εκτελούντα την επεξεργασία και τα πρόσωπα που είναι εξουσιοδοτημένα να επεξεργάζονται τα δεδομένα προσωπικού χαρακτήρα υπό την άμεση ευθύνη του υπευθύνου επεξεργασίας ή του εκτελούντος την επεξεργασία.

"Εκτελών την επεξεργασία" ( άρθρο 4 αριθ. 8 ΓΚΠΔ) είναι φυσικό ή νομικό πρόσωπο, αρχή, ίδρυμα ή άλλος φορέας που επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λογαριασμό του υπεύθυνου επεξεργασίας, ιδίως σύμφωνα με τις οδηγίες του υπεύθυνου επεξεργασίας (π.χ. πάροχος υπηρεσιών πληροφορικής). Όσον αφορά τη νομοθεσία περί προστασίας δεδομένων, ο εκτελών την επεξεργασία δεν είναι τρίτος.

Ως "συγκατάθεση" ( άρθρο 4 αριθ. 11 ΓΚΠΔ) του υποκειμένου των δεδομένων νοείται κάθε ελεύθερα δοθείσα συγκεκριμένη, ενημερωμένη και σαφής ένδειξη των επιθυμιών του με τη μορφή δήλωσης ή άλλης αδιαμφισβήτητης καταφατικής πράξης με την οποία το υποκείμενο των δεδομένων δηλώνει τη συγκατάθεσή του για την επεξεργασία δεδομένων προσωπικού χαρακτήρα που το αφορούν.

(2) Όνομα και διεύθυνση του υπεύθυνου επεξεργασίας

Ο υπεύθυνος επεξεργασίας για την επεξεργασία των προσωπικών σας δεδομένων κατά την έννοια του άρθρου 4 αριθ. 7 ΓΚΠΔ είναι

FIMOFO e.K.
Hengst 1/1
75050 Gemmingen

Για περισσότερες πληροφορίες σχετικά με την εταιρεία μας, ανατρέξτε στις λεπτομέρειες της αποτύπωσης.

(3) Νομική βάση για την επεξεργασία δεδομένων

Σύμφωνα με τον νόμο, οποιαδήποτε επεξεργασία δεδομένων προσωπικού χαρακτήρα επιτρέπεται μόνο εάν η επεξεργασία δεδομένων εμπίπτει σε μία από τις ακόλουθες αιτιολογήσεις:

Άρθρο 6 παράγραφος 1 πρόταση 1 στοιχείο α ΓΚΠΔ ("συγκατάθεση"): Όταν το υποκείμενο των δεδομένων έχει δηλώσει οικειοθελώς, εν επιγνώσει και με σαφήνεια, με δήλωση ή άλλη αδιαμφισβήτητη καταφατική πράξη, ότι συναινεί στην επεξεργασία δεδομένων προσωπικού χαρακτήρα που το αφορούν για έναν ή περισσότερους συγκεκριμένους σκοπούς,

Άρθρο 6 παράγραφος 1 σημείο 1 στοιχείο β) ΓΚΠΔ: Εάν η επεξεργασία είναι απαραίτητη για την εκτέλεση σύμβασης στην οποία το υποκείμενο των δεδομένων είναι συμβαλλόμενο μέρος ή για την εφαρμογή προσυμβατικών μέτρων που λαμβάνονται κατόπιν αιτήματος του υποκειμένου των δεδομένων,

Άρθρο 6 παράγραφος 1 σημείο 1 στοιχείο γ) ΓΚΠΔ: Εάν η επεξεργασία είναι απαραίτητη για τη συμμόρφωση με νομική υποχρέωση στην οποία υπόκειται ο υπεύθυνος επεξεργασίας (π.χ. νομική υποχρέωση τήρησης αρχείων),

Άρθρο 6 παράγραφος 1 σημείο 1 στοιχείο δ) ΓΚΠΔ: Εάν η επεξεργασία είναι απαραίτητη για την προστασία των ζωτικών συμφερόντων του υποκειμένου των δεδομένων ή άλλου φυσικού προσώπου,

Άρθρο 6 παράγραφος 1 σημείο 1 στοιχείο ε) ΓΚΠΔ: Όταν η επεξεργασία είναι απαραίτητη για την εκτέλεση καθήκοντος που εκτελείται προς το δημόσιο συμφέρον ή κατά την άσκηση δημόσιας εξουσίας που έχει ανατεθεί στον υπεύθυνο επεξεργασίας, ή

Άρθρο 6 παράγραφος 1 σημείο 1 στοιχείο στ) ΓΚΠΔ ("Νόμιμα συμφέροντα"): Όταν η επεξεργασία είναι απαραίτητη για την προστασία των έννομων (ιδίως νομικών ή οικονομικών) συμφερόντων του υπευθύνου επεξεργασίας ή τρίτου, εκτός εάν υπερισχύουν τα αντικρουόμενα συμφέροντα ή δικαιώματα του υποκειμένου των δεδομένων (ιδίως όταν το υποκείμενο των δεδομένων είναι ανήλικος).

Η αποθήκευση πληροφοριών στον τερματικό εξοπλισμό του τελικού χρήστη ή η πρόσβαση σε πληροφορίες που είναι ήδη αποθηκευμένες στον τερματικό εξοπλισμό επιτρέπεται μόνο εάν καλύπτεται από μία από τις ακόλουθες αιτιολογήσεις:

§ 25 (1) TTDSG: Εάν ο τελικός χρήστης έχει συναινέσει βάσει σαφών και ολοκληρωμένων πληροφοριών. Η συγκατάθεση πρέπει να δίνεται σύμφωνα με το άρθρο 6 παράγραφος 1 σημείο 1 στοιχείο α) ΓΚΠΔ,

§ § 25 (2) αρ. 1 TTDSG: Εάν ο αποκλειστικός σκοπός είναι η μετάδοση μηνύματος μέσω δημόσιου τηλεπικοινωνιακού δικτύου ή

§ 25 (2) αρ. 2 TTDSG: Εάν η αποθήκευση ή η πρόσβαση είναι απολύτως απαραίτητη ώστε ο πάροχος υπηρεσίας τηλεμέσων να μπορεί να παρέχει μια υπηρεσία τηλεμέσων που έχει ζητήσει ρητά ο χρήστης.

Για τις πράξεις επεξεργασίας που πραγματοποιούμε εμείς, αναφέρουμε παρακάτω την εφαρμοστέα νομική βάση σε κάθε περίπτωση. Μια πράξη επεξεργασίας μπορεί επίσης να βασίζεται σε διάφορες νομικές βάσεις.

(4) Διαγραφή δεδομένων και περίοδος αποθήκευσης

Για τις πράξεις επεξεργασίας που πραγματοποιούμε εμείς, αναφέρουμε παρακάτω σε κάθε περίπτωση πόσο καιρό θα αποθηκεύουμε τα δεδομένα και πότε θα διαγραφούν ή θα μπλοκαριστούν. Εκτός εάν ορίζεται ρητά περίοδος αποθήκευσης παρακάτω, τα προσωπικά σας δεδομένα θα διαγραφούν ή θα μπλοκαριστούν μόλις παύσει να ισχύει ο σκοπός ή η νομική βάση για την αποθήκευση. Κατ' αρχήν, τα δεδομένα σας θα αποθηκεύονται μόνο στους διακομιστές μας στη Γερμανία, με την επιφύλαξη οποιασδήποτε μεταφοράς που μπορεί να πραγματοποιηθεί σύμφωνα με τους κανονισμούς των Α.(7) και Α.(8).
Ωστόσο, η αποθήκευση μπορεί να πραγματοποιηθεί πέραν του καθορισμένου χρόνου σε περίπτωση (επαπειλούμενης) νομικής διαφοράς μαζί σας ή άλλης νομικής διαδικασίας ή εάν η αποθήκευση προβλέπεται από νομοθετικές διατάξεις στις οποίες υπαγόμαστε ως υπεύθυνοι (π.χ. § 257 HGB, § 147 AO). Εάν λήξει η περίοδος αποθήκευσης που προβλέπεται από τους νομικούς κανονισμούς, τα δεδομένα προσωπικού χαρακτήρα θα μπλοκαριστούν ή θα διαγραφούν, εκτός εάν είναι απαραίτητη η περαιτέρω αποθήκευση από εμάς και υπάρχει νομική βάση γι' αυτό.

(5) Ασφάλεια δεδομένων

Χρησιμοποιούμε κατάλληλα τεχνικά και οργανωτικά μέτρα ασφαλείας για την προστασία των δεδομένων σας από τυχαία ή σκόπιμη χειραγώγηση, μερική ή ολική απώλεια, καταστροφή ή από μη εξουσιοδοτημένη πρόσβαση τρίτων (π.χ. κρυπτογράφηση TSL για τον ιστότοπό μας), λαμβάνοντας υπόψη την κατάσταση της τεχνολογίας, το κόστος εφαρμογής και τη φύση, το πεδίο εφαρμογής, το πλαίσιο και τον σκοπό της επεξεργασίας, καθώς και τους υφιστάμενους κινδύνους παραβίασης των δεδομένων (συμπεριλαμβανομένης της πιθανότητας και του αντίκτυπού της) για το υποκείμενο των δεδομένων. Τα μέτρα ασφαλείας μας βελτιώνονται συνεχώς σύμφωνα με τις τεχνολογικές εξελίξεις.
Θα χαρούμε να σας παράσχουμε λεπτομερέστερες πληροφορίες κατόπιν αιτήματος. Επικοινωνήστε με τον υπεύθυνο προστασίας δεδομένων (βλ. Α.(3)).

(6) Συνεργασία με μεταποιητές

Τα προσωπικά σας δεδομένα θα διαβιβάζονται από εμάς μόνο βάσει των υφιστάμενων σχέσεων επεξεργασίας παραγγελιών και για την επεξεργασία συμβάσεων.

(7) Προϋποθέσεις για τη διαβίβαση δεδομένων προσωπικού χαρακτήρα σε τρίτες χώρες

Κατά τη διάρκεια των επιχειρηματικών μας σχέσεων, τα προσωπικά σας δεδομένα ενδέχεται να διαβιβαστούν ή να αποκαλυφθούν σε τρίτες εταιρείες. Αυτά μπορεί επίσης να βρίσκονται εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ), δηλαδή σε τρίτες χώρες. Η εν λόγω επεξεργασία πραγματοποιείται αποκλειστικά για την εκπλήρωση συμβατικών και επιχειρηματικών υποχρεώσεων και για τη διατήρηση της επιχειρηματικής σας σχέσης μαζί μας (νομική βάση είναι το άρθρο 6 παρ. 1 εδ. β ή στ σε κάθε περίπτωση σε συνδυασμό με τα άρθρα 44 επ. ΓΚΠΔ). Θα σας ενημερώσουμε για τις αντίστοιχες λεπτομέρειες της μεταφοράς στις σχετικές θέσεις παρακάτω.
Η Ευρωπαϊκή Επιτροπή πιστοποιεί την προστασία των δεδομένων που είναι συγκρίσιμη με το πρότυπο του ΕΟΧ για ορισμένες τρίτες χώρες μέσω των λεγόμενων αποφάσεων επάρκειας (ένας κατάλογος αυτών των χωρών και ένα αντίγραφο των αποφάσεων επάρκειας μπορούν να ληφθούν εδώ: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en). Ωστόσο, σε άλλες τρίτες χώρες στις οποίες ενδέχεται να διαβιβαστούν δεδομένα προσωπικού χαρακτήρα, ενδέχεται να μην υπάρχει σταθερά υψηλό επίπεδο προστασίας των δεδομένων λόγω έλλειψης νομικών διατάξεων. Σε αυτή την περίπτωση, διασφαλίζουμε ότι η προστασία των δεδομένων είναι επαρκώς εγγυημένη. Αυτό είναι δυνατό μέσω δεσμευτικών εταιρικών κανονισμών, τυποποιημένων συμβατικών ρητρών της Ευρωπαϊκής Επιτροπής για την προστασία των προσωπικών δεδομένων σύμφωνα με το άρθρο 46 παράγραφος 1 , 2 στοιχείο γ ΓΚΠΔ (οι τυποποιημένες συμβατικές ρήτρες του 2021 είναι διαθέσιμες στη διεύθυνση https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj), πιστοποιητικών ή αναγνωρισμένων κωδίκων δεοντολογίας. Παρακαλούμε επικοινωνήστε με τον υπεύθυνο προστασίας δεδομένων (βλ. Α.(3)) εάν θέλετε περισσότερες πληροφορίες σχετικά με αυτό.

(8) Καμία αυτοματοποιημένη λήψη αποφάσεων (συμπεριλαμβανομένης της κατάρτισης προφίλ)

Δεν σκοπεύουμε να χρησιμοποιήσουμε τα προσωπικά δεδομένα που συλλέγουμε από εσάς για οποιαδήποτε αυτοματοποιημένη διαδικασία λήψης αποφάσεων (συμπεριλαμβανομένης της κατάρτισης προφίλ).

(9) Καμία υποχρέωση παροχής προσωπικών δεδομένων

Δεν εξαρτάμε τη σύναψη συμβάσεων μαζί μας από την εκ των προτέρων παροχή προσωπικών δεδομένων από εσάς. Ως πελάτης, δεν έχετε καμία νομική ή συμβατική υποχρέωση να μας παρέχετε τα προσωπικά σας δεδομένα- ωστόσο, ενδέχεται να είμαστε σε θέση να παρέχουμε ορισμένες υπηρεσίες μόνο σε περιορισμένο βαθμό ή και καθόλου, εάν δεν παρέχετε τα απαραίτητα δεδομένα. Εάν αυτό συμβαίνει κατ' εξαίρεση στο πλαίσιο των προϊόντων που προσφέρουμε και παρουσιάζονται παρακάτω, θα ενημερωθείτε σχετικά ξεχωριστά.

(10) Νομική υποχρέωση διαβίβασης ορισμένων δεδομένων

Υπό ορισμένες συνθήκες, ενδέχεται να υπαγόμαστε σε ειδική νομοθετική ή νομική υποχρέωση να διαθέτουμε τα νομίμως επεξεργασμένα δεδομένα προσωπικού χαρακτήρα σε τρίτους, ιδίως σε δημόσιους φορείς ( άρθρο 6 παρ. 1 εδ. 1 εδ. γ ΓΚΠΔ).

(11) Τα δικαιώματά σας

Μπορείτε να διεκδικήσετε τα δικαιώματά σας ως υποκείμενο των δεδομένων σχετικά με τα επεξεργασμένα προσωπικά σας δεδομένα ανά πάσα στιγμή, επικοινωνώντας μαζί μας χρησιμοποιώντας τα στοιχεία επικοινωνίας που παρέχονται στην αρχή του Α.(2). Ως υποκείμενο των δεδομένων, έχετε το δικαίωμα

να ζητήσετε πληροφορίες σχετικά με τα δεδομένα σας που επεξεργαζόμαστε σύμφωνα με το άρθρο 15 ΓΚΠΔ. Συγκεκριμένα, μπορείτε να ζητήσετε πληροφορίες σχετικά με τους σκοπούς της επεξεργασίας, την κατηγορία των δεδομένων, τις κατηγορίες αποδεκτών στους οποίους έχουν γνωστοποιηθεί ή θα γνωστοποιηθούν τα δεδομένα σας, την προβλεπόμενη περίοδο αποθήκευσης, την ύπαρξη δικαιώματος διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας ή αντίρρησης, την ύπαρξη δικαιώματος καταγγελίας, την προέλευση των δεδομένων σας, εάν δεν έχουν συλλεχθεί από εμάς, καθώς και την ύπαρξη αυτοματοποιημένης λήψης αποφάσεων, συμπεριλαμβανομένης της κατάρτισης προφίλ, και, κατά περίπτωση, ουσιαστικές πληροφορίες σχετικά με τις λεπτομέρειές της,

να ζητήσετε τη διόρθωση εσφαλμένων ή τη συμπλήρωση των δεδομένων σας που έχουμε αποθηκεύσει χωρίς καθυστέρηση σύμφωνα με το άρθρο 16 ΓΚΠΔ,

σύμφωνα με το άρθρο 17 ΓΚΠΔ να ζητήσετε τη διαγραφή των δεδομένων σας που έχουν αποθηκευτεί από εμάς, εκτός εάν η επεξεργασία είναι απαραίτητη για την άσκηση του δικαιώματος της ελευθερίας της έκφρασης και της πληροφόρησης, για τη συμμόρφωση με νομική υποχρέωση, για λόγους δημοσίου συμφέροντος ή για τη διεκδίκηση, άσκηση ή υπεράσπιση νομικών αξιώσεων,

να ζητήσετε τον περιορισμό της επεξεργασίας των δεδομένων σας σύμφωνα με το άρθρο 18 ΓΚΠΔ, εφόσον αμφισβητείται από εσάς η ακρίβεια των δεδομένων ή η επεξεργασία είναι παράνομη,

σύμφωνα με το άρθρο 20 ΓΚΠΔ να λάβετε τα δεδομένα σας που μας έχετε παράσχει σε δομημένο, κοινό και αναγνώσιμο από μηχανήματα μορφότυπο ή να ζητήσετε τη διαβίβασή τους σε άλλον υπεύθυνο επεξεργασίας ("φορητότητα δεδομένων"),

να αντιταχθείτε στην επεξεργασία σύμφωνα με το άρθρο 21 ΓΚΠΔ, εφόσον η επεξεργασία βασίζεται στο άρθρο 6 παράγραφος 1 σημείο 1 στοιχείο ε) ή στ) ΓΚΠΔ. Αυτό ισχύει ιδίως εάν η επεξεργασία δεν είναι απαραίτητη για την εκτέλεση σύμβασης μαζί σας. Εκτός εάν πρόκειται για αντίρρηση για άμεση εμπορική προώθηση, όταν ασκείτε μια τέτοια αντίρρηση, σας ζητάμε να εξηγήσετε τους λόγους για τους οποίους δεν πρέπει να επεξεργαστούμε τα δεδομένα σας όπως έχουμε κάνει. Σε περίπτωση αιτιολογημένης αντίρρησής σας, θα επανεξετάσουμε την ουσία της υπόθεσης και είτε θα διακόψουμε ή θα προσαρμόσουμε την επεξεργασία δεδομένων είτε θα σας παρουσιάσουμε τους επιτακτικούς νόμιμους λόγους βάσει των οποίων θα συνεχίσουμε την επεξεργασία,

σύμφωνα με το άρθρο 7 παράγραφος 3 του ΓΚΠΔ, να ανακαλέσετε τη συγκατάθεσή σας - δηλαδή την εκούσια, ενημερωμένη και σαφή βούλησή σας, η οποία καθίσταται σαφής μέσω δήλωσης ή άλλης αδιαμφισβήτητης θετικής ενέργειας, ότι συμφωνείτε με την επεξεργασία των εν λόγω δεδομένων προσωπικού χαρακτήρα για έναν ή περισσότερους συγκεκριμένους σκοπούς - που δόθηκε μία φορά (επίσης πριν από την εφαρμογή του ΓΚΠΔ, δηλαδή πριν από τις 25.5.2018) ανά πάσα στιγμή έναντι μας, εφόσον έχετε δώσει τη συγκατάθεσή σας. Αυτό έχει ως συνέπεια να μην μπορούμε πλέον να συνεχίσουμε την επεξεργασία δεδομένων βάσει αυτής της συγκατάθεσης στο μέλλον και

να καταγγείλετε σε μια εποπτική αρχή προστασίας δεδομένων την επεξεργασία των προσωπικών σας δεδομένων στην εταιρεία μας σύμφωνα με το άρθρο 77 ΓΚΠΔ, όπως η αρμόδια για εμάς εποπτική αρχή προστασίας δεδομένων: Ο κρατικός επίτροπος για την προστασία των δεδομένων και, Ελευθερία πληροφόρησης Baden-Württemberg, Postfach 10 29 32, 70025 Stuttgart, e-mail: poststelle@lfdi.bwl.de

(12) Αλλαγές στη δήλωση προστασίας δεδομένων

Στο πλαίσιο της περαιτέρω εξέλιξης της νομοθεσίας περί προστασίας δεδομένων, καθώς και των τεχνολογικών ή οργανωτικών αλλαγών, οι πληροφορίες μας για την προστασία των δεδομένων επανεξετάζονται τακτικά για να διαπιστωθεί εάν χρειάζεται να προσαρμοστούν ή να συμπληρωθούν. Για τυχόν αλλαγές θα ενημερώνεστε ειδικότερα στη γερμανική μας ιστοσελίδα www.fimofo.de. Η παρούσα δήλωση προστασίας δεδομένων ισχύει από τον Ιανουάριο του 2025.

B. Επισκεφθείτε ιστότοπους

1) Επεξήγηση της λειτουργίας

Μπορείτε να λάβετε πληροφορίες σχετικά με την εταιρεία μας και τις υπηρεσίες που προσφέρουμε ειδικότερα στη διεύθυνση www.fimofo.de μαζί με τις σχετικές υποσελίδες (εφεξής από κοινού "ιστότοποι"). Όταν επισκέπτεστε τους ιστότοπούς μας, ενδέχεται να υποβληθούν σε επεξεργασία τα προσωπικά σας δεδομένα.

(2) Επεξεργασία δεδομένων προσωπικού χαρακτήρα

Κατά τη διάρκεια της ενημερωτικής χρήσης των ιστότοπων, συλλέγονται, αποθηκεύονται και υποβάλλονται σε επεξεργασία από εμάς οι ακόλουθες κατηγορίες προσωπικών δεδομένων:

"δεδομένα καταγραφής": Όταν επισκέπτεστε τις ιστοσελίδες μας, ένα λεγόμενο αρχείο δεδομένων καταγραφής (λεγόμενα αρχεία καταγραφής διακομιστή) αποθηκεύεται προσωρινά και ανώνυμα στον διακομιστή μας. Αυτό αποτελείται από:

η σελίδα από την οποία ζητήθηκε η σελίδα (η λεγόμενη διεύθυνση URL παραπομπής)

το όνομα και τη διεύθυνση URL της ζητούμενης σελίδας

την ημερομηνία και την ώρα της κλήσης

την περιγραφή του τύπου, της γλώσσας και της έκδοσης του φυλλομετρητή ιστού που χρησιμοποιήθηκε

τη διεύθυνση IP του αιτούντος υπολογιστή, η οποία συντομεύεται κατά τρόπο ώστε να μην μπορεί πλέον να γίνει προσωπική αναφορά

τον όγκο των μεταφερόμενων δεδομένων

το λειτουργικό σύστημα

το μήνυμα αν η κλήση ήταν επιτυχής (κατάσταση πρόσβασης/http status code)

τη διαφορά ζώνης ώρας GMT

"Δεδομένα φόρμας επικοινωνίας": Όταν χρησιμοποιούνται φόρμες επικοινωνίας, τα δεδομένα που διαβιβάζονται μέσω αυτών υποβάλλονται σε επεξεργασία (π.χ. φύλο, επώνυμο και όνομα, διεύθυνση, εταιρεία, διεύθυνση ηλεκτρονικού ταχυδρομείου και χρόνος διαβίβασης).

Εκτός από την καθαρά ενημερωτική χρήση του ιστότοπού μας, προσφέρουμε την εγγραφή στο ενημερωτικό μας δελτίο, με το οποίο σας ενημερώνουμε για τις τρέχουσες εξελίξεις στο επιχειρηματικό δίκαιο και τις εκδηλώσεις. Εάν εγγραφείτε στο ενημερωτικό μας δελτίο, θα συλλέξουμε, θα αποθηκεύσουμε και θα επεξεργαστούμε τα ακόλουθα "δεδομένα του ενημερωτικού δελτίου":

η σελίδα από την οποία ζητήθηκε η σελίδα (η λεγόμενη διεύθυνση URL παραπομπής)

την ημερομηνία και την ώρα της κλήσης

την περιγραφή του τύπου του φυλλομετρητή ιστού που χρησιμοποιείται

τη διεύθυνση IP του αιτούντος υπολογιστή, η οποία συντομεύεται κατά τρόπο ώστε να μην μπορεί πλέον να γίνει προσωπική αναφορά

τη διεύθυνση ηλεκτρονικού ταχυδρομείου

την ημερομηνία και την ώρα της εγγραφής και της επιβεβαίωσης

Θα θέλαμε να επισημάνουμε ότι αξιολογούμε τη συμπεριφορά των χρηστών σας κατά την αποστολή του ενημερωτικού δελτίου. Για την αξιολόγηση αυτή, τα μηνύματα ηλεκτρονικού ταχυδρομείου που αποστέλλονται περιέχουν τα λεγόμενα web beacons ή tracking pixels, τα οποία είναι αρχεία εικόνας ενός pixel που αποθηκεύονται στον ιστότοπό μας. Για τις αξιολογήσεις, συνδέουμε τα προαναφερθέντα δεδομένα και τα web beacons με τη διεύθυνση ηλεκτρονικού ταχυδρομείου σας και ένα ατομικό αναγνωριστικό. Οι σύνδεσμοι που περιέχονται στο ενημερωτικό δελτίο περιέχουν επίσης αυτό το αναγνωριστικό. Τα δεδομένα συλλέγονται μόνο ψευδώνυμα, δηλαδή οι ταυτότητες δεν συνδέονται με άλλα προσωπικά σας δεδομένα, αποκλείεται η άμεση προσωπική αναφορά.

(3) Σκοπός και νομική βάση της επεξεργασίας δεδομένων

Επεξεργαζόμαστε τα προσωπικά δεδομένα που περιγράφονται λεπτομερέστερα παραπάνω σύμφωνα με τις διατάξεις του ΓΚΠΔ, τους άλλους σχετικούς κανονισμούς προστασίας δεδομένων και μόνο στο βαθμό που είναι απαραίτητο. Στο βαθμό που η επεξεργασία δεδομένων προσωπικού χαρακτήρα βασίζεται στο άρθρο 6 παράγραφος 1 εδάφιο 1 εδάφιο στ ΓΚΠΔ, οι προαναφερόμενοι σκοποί αποτελούν επίσης τα έννομα συμφέροντά μας.

Η επεξεργασία των δεδομένων καταγραφής εξυπηρετεί στατιστικούς σκοπούς και τη βελτίωση της ποιότητας του ιστότοπού μας, ιδίως τη σταθερότητα και την ασφάλεια της σύνδεσης (νομική βάση είναι το άρθρο 6 παράγραφος 1 σημείο 1 στοιχείο α ή στοιχείο στ ΓΚΠΔ).

Τα δεδομένα της φόρμας επικοινωνίας υποβάλλονται σε επεξεργασία με σκοπό τη διεκπεραίωση των ερωτημάτων των πελατών (νομική βάση είναι το άρθρο 6 παρ. 1 εδ. 1 στοιχ. β ή στοιχ. στ ΓΚΠΔ).

Τα δεδομένα του ενημερωτικού δελτίου υποβάλλονται σε επεξεργασία με σκοπό την αποστολή του ενημερωτικού δελτίου. Κατά την εγγραφή σας στο ενημερωτικό μας δελτίο, συναινείτε στην επεξεργασία των προσωπικών σας δεδομένων (νομική βάση είναι το άρθρο 6 παράγραφος 1 στοιχείο α ΓΚΠΔ). Χρησιμοποιούμε τη λεγόμενη διαδικασία διπλής επιλογής για την εγγραφή στο ενημερωτικό μας δελτίο. Αυτό σημαίνει ότι μετά την εγγραφή σας, θα σας στείλουμε ένα μήνυμα ηλεκτρονικού ταχυδρομείου στη διεύθυνση ηλεκτρονικού ταχυδρομείου που δηλώσατε, στο οποίο θα σας ζητήσουμε να επιβεβαιώσετε ότι επιθυμείτε να λαμβάνετε το ενημερωτικό δελτίο. Ο σκοπός αυτής της διαδικασίας είναι να επαληθεύσει την εγγραφή σας και, εάν είναι απαραίτητο, να είναι σε θέση να αποσαφηνίσει οποιαδήποτε πιθανή κατάχρηση των προσωπικών σας δεδομένων. Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας για τη λήψη του ενημερωτικού δελτίου ανά πάσα στιγμή και να διαγραφείτε από το ενημερωτικό δελτίο. Μπορείτε να δηλώσετε την ανάκληση κάνοντας κλικ στο σύνδεσμο που παρέχεται σε κάθε ηλεκτρονικό μήνυμα ενημερωτικού δελτίου ή στέλνοντας μήνυμα στα στοιχεία επικοινωνίας που παρέχονται στο αποτύπωμα.

Εάν η επεξεργασία των δεδομένων απαιτεί την αποθήκευση πληροφοριών στον τερματικό σας εξοπλισμό ή την πρόσβαση σε πληροφορίες που είναι ήδη αποθηκευμένες στον τερματικό εξοπλισμό, η νομική βάση γι' αυτό είναι το άρθρο 25 παρ. 1 , 2 TTDSG.

(4) Διάρκεια της επεξεργασίας δεδομένων

Τα δεδομένα σας θα υποβάλλονται σε επεξεργασία μόνο για όσο χρονικό διάστημα είναι απαραίτητο για την επίτευξη των προαναφερθέντων σκοπών επεξεργασίας- οι νομικές βάσεις που αναφέρονται στο πλαίσιο των σκοπών επεξεργασίας ισχύουν αναλόγως. Όσον αφορά τη χρήση και τη διάρκεια αποθήκευσης των cookies, λάβετε υπόψη το σημείο Α.(5) καθώς και το σημείο Β.(6 β).
Τα τρίτα μέρη που χρησιμοποιούνται από εμάς θα αποθηκεύουν τα δεδομένα σας στα συστήματά τους για όσο χρονικό διάστημα είναι απαραίτητο σε σχέση με την παροχή υπηρεσιών για εμάς σύμφωνα με την αντίστοιχη παραγγελία.
Μπορείτε να βρείτε περισσότερες λεπτομέρειες σχετικά με την περίοδο αποθήκευσης στα σημεία Α.(5) και Β.(6 β).

(5) Διαβίβαση δεδομένων προσωπικού χαρακτήρα σε τρίτους- βάση αιτιολόγησης

Οι ακόλουθες κατηγορίες αποδεκτών, οι οποίες είναι συνήθως εκτελούντες την επεξεργασία (βλ. Α.(7)), μπορούν να έχουν πρόσβαση στα προσωπικά σας δεδομένα:

Πάροχοι υπηρεσιών για τη λειτουργία του ιστότοπού μας και την επεξεργασία των δεδομένων που αποθηκεύονται ή διαβιβάζονται από τα συστήματα (π.χ. για υπηρεσίες κέντρου δεδομένων, επεξεργασία πληρωμών, ασφάλεια πληροφορικής). Η νομική βάση για τη διαβίβαση είναι τότε το άρθρο 6 παράγραφος 1 πρόταση 1 στοιχείο β) ή στοιχείο στ) ΓΚΠΔ, εφόσον δεν αφορά εκτελούντες την επεξεργασία εντολών,

Κυβερνητικές υπηρεσίες/αρχές, στο βαθμό που αυτό είναι απαραίτητο για την εκπλήρωση νομικής υποχρέωσης. Η νομική βάση για τη δημοσιοποίηση είναι το άρθρο 6 παράγραφος 1 σημείο 1 στοιχείο γ) ΓΚΠΔ,

Πρόσωπα που απασχολούνται για την εκτέλεση των επιχειρηματικών μας δραστηριοτήτων (π.χ. ελεγκτές, τράπεζες, ασφαλιστικές εταιρείες, νομικοί σύμβουλοι, εποπτικές αρχές, μέρη που εμπλέκονται σε εξαγορές εταιρειών ή στη δημιουργία κοινοπραξιών). Η νομική βάση για τη γνωστοποίηση είναι τότε το άρθρο 6 παράγραφος 1 πρόταση 1 στοιχείο β) ή στ) ΓΚΠΔ.

Για τις εγγυήσεις επαρκούς επιπέδου προστασίας των δεδομένων σε περίπτωση διαβίβασης δεδομένων σε τρίτες χώρες, βλέπε Α.(8).
Επιπλέον, θα διαβιβάσουμε τα προσωπικά σας δεδομένα σε τρίτους μόνο εάν έχετε δώσει τη ρητή συγκατάθεσή σας για κάτι τέτοιο σύμφωνα με το άρθρο 6 παράγραφος 1 πρόταση 1 στοιχείο α ΓΚΠΔ.

(6) Χρήση cookies, plugins και άλλων υπηρεσιών στον ιστότοπό μας

α) Cookie

Χρησιμοποιούμε cookies στις ιστοσελίδες μας. Τα cookies είναι μικρά αρχεία κειμένου που αντιστοιχίζονται στο πρόγραμμα περιήγησης που χρησιμοποιείτε και αποθηκεύονται στον σκληρό σας δίσκο μέσω μιας χαρακτηριστικής συμβολοσειράς χαρακτήρων και μέσω των οποίων ορισμένες πληροφορίες μεταφέρονται στον φορέα που θέτει το cookie. Τα cookies δεν μπορούν να εκτελέσουν προγράμματα ή να μεταδώσουν ιούς στον υπολογιστή σας και, επομένως, δεν μπορούν να προκαλέσουν οποιαδήποτε ζημία. Σκοπός τους είναι να καταστήσουν την προσφορά του Διαδικτύου στο σύνολό της πιο εύχρηστη και αποτελεσματική, δηλαδή πιο ευχάριστη για εσάς.
Τα cookies μπορεί να περιέχουν δεδομένα που επιτρέπουν την αναγνώριση της χρησιμοποιούμενης συσκευής. Σε ορισμένες περιπτώσεις, ωστόσο, τα cookies περιέχουν μόνο πληροφορίες σχετικά με ορισμένες ρυθμίσεις που δεν μπορούν να συσχετιστούν με ένα συγκεκριμένο πρόσωπο. Ωστόσο, τα cookies δεν μπορούν να ταυτοποιήσουν άμεσα έναν χρήστη.
Χρησιμοποιούμε μόνο τα τεχνικά απαραίτητα cookies στον ιστότοπό μας: αυτά είναι απολύτως απαραίτητα για την κίνηση στον ιστότοπο, τη χρήση βασικών λειτουργιών και τη διασφάλιση της ασφάλειας του ιστότοπου- δεν συλλέγουν πληροφορίες για εσάς για σκοπούς μάρκετινγκ ούτε αποθηκεύουν τις ιστοσελίδες που έχετε επισκεφθεί,

Η νομική βάση για τα cookies που είναι απολύτως απαραίτητα για την παροχή της υπηρεσίας που ζητήσατε ρητά είναι το άρθρο 25 (2) αριθ. 2 TTDSG. Οποιαδήποτε χρήση cookies που δεν είναι τεχνικά απολύτως αναγκαία για τον σκοπό αυτό συνιστά επεξεργασία δεδομένων που επιτρέπεται μόνο με τη ρητή και ενεργή συγκατάθεσή σας σύμφωνα με το άρθρο 25 παράγραφος 1 του TTDSG σε συνδυασμό με το άρθρο 6 παράγραφος 1 πρόταση 1 στοιχείο α ΓΚΠΔ. Αυτό ισχύει ιδίως για τη χρήση cookies απόδοσης, διαφήμισης, στόχευσης ή κοινής χρήσης.Επιπλέον, θα διαβιβάσουμε τα προσωπικά σας δεδομένα που υποβάλλονται σε επεξεργασία με cookies σε τρίτους μόνο εάν έχετε δώσει τη ρητή συγκατάθεσή σας για κάτι τέτοιο σύμφωνα με το άρθρο 6 παράγραφος 1 πρόταση 1 στοιχείο α ΓΚΠΔ.
Από την άποψη αυτή, θα θέλαμε να επισημάνουμε ότι όλα τα cookies είναι καθαρά λειτουργικά.

β) Πολιτική cookie

Χρησιμοποιούμε μόνο τεχνικά απαραίτητα cookies στον ιστότοπό μας: αυτά είναι υποχρεωτικά για την πλοήγηση στον ιστότοπο, τη χρήση βασικών λειτουργιών και την ασφάλεια του ιστότοπου- δεν συλλέγουν πληροφορίες για εσάς για σκοπούς μάρκετινγκ ούτε αποθηκεύουν τις ιστοσελίδες που έχετε επισκεφθεί. Τα cookies συνεδρίας που χρησιμοποιούμε αποθηκεύονται για όσο χρονικό διάστημα είναι τεχνικά απαραίτητο.

γ) Πρόσθετα μέσων κοινωνικής δικτύωσης

Δεν χρησιμοποιούμε πρόσθετα κοινωνικής δικτύωσης στους ιστότοπούς μας. Εάν οι ιστότοποί μας περιέχουν εικονίδια από παρόχους μέσων κοινωνικής δικτύωσης, τα χρησιμοποιούμε μόνο για παθητική σύνδεση με τις σελίδες των αντίστοιχων παρόχων.

δ) Google Maps

Η υπηρεσία χαρτών Google Maps είναι ενσωματωμένη στον ιστότοπό μας μέσω ενός API. Ο πάροχος είναι η Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, ΗΠΑ.
Για να χρησιμοποιήσετε τις λειτουργίες των Χαρτών Google, είναι απαραίτητο να αποθηκεύσετε τη διεύθυνση IP σας. Αυτές οι πληροφορίες μεταφέρονται συνήθως σε έναν διακομιστή της Google στις ΗΠΑ και αποθηκεύονται εκεί. Ο πάροχος αυτού του ιστότοπου δεν έχει καμία επιρροή σε αυτή τη μετάδοση δεδομένων. Τα cookies δεν αποθηκεύονται. Ωστόσο, εμφανίζονται μόνο με τη ρητή συγκατάθεση του χρήστη.
Η χρήση των χαρτών Google Maps αποσκοπεί στην ελκυστική παρουσίαση των διαδικτυακών μας προσφορών και στην εύκολη εύρεση των χώρων που υποδεικνύουμε στον ιστότοπο. Αυτό συνιστά έννομο συμφέρον κατά την έννοια του άρθρου 6 παράγραφος 1 στοιχείο στ) ΓΚΠΔ.
Για περισσότερες πληροφορίες, ανατρέξτε στην πολιτική απορρήτου των Χαρτών Google: https://policies.google.com/privacy

ε) Apple Maps

Οι Χάρτες της Apple δεν είναι άμεσα ενσωματωμένοι στον ιστότοπό μας. Ωστόσο, έχετε τη δυνατότητα να χρησιμοποιήσετε τους Χάρτες της Apple μέσω ενός εξωτερικού συνδέσμου για να σχεδιάσετε μια διαδρομή προς ένα πρότυπο.