Πολιτική Απορρήτου
Πολιτική Απορρήτου (26/08/2024)
Με τις ακόλουθες πληροφορίες θα θέλαμε να σας ενημερώσουμε για την επεξεργασία των προσωπικών σας δεδομένων από εμάς και τα δικαιώματά σας, τα οποία απορρέουν από τους νόμους περί προστασίας προσωπικών δεδομένων και ιδιαίτερα από τον Γενικό Κανονισμό Προστασίας Δεδομένων (Κανονισμός (ΕΕ) 2016/679 - «ΓΚΠΔ»).
1. Υπεύθυνος επεξεργασίας και Υπεύθυνος Προστασίας Δεδομένων
Υπεύθυνος Επεξεργασίας σύμφωνα με το άρθρο 4, παράγραφος 7 του Γενικού Κανονισμού Προστασίας Δεδομένων (ΓΚΠΔ) της ΕΕ:
Konica Minolta Επιχειρηματικές Λύσεις Ελλάς Μονοπρόσωπη ΑΕΜεσολογγίου 3, 14451, Μεταμόρφωση
Τηλ.: +30 2102896600
Email: info@konicaminolta.com.gr
(Δείτε πληροφορίες για την Ταυτότητά μας)
Εάν έχετε οποιαδήποτε ερώτηση σχετικά με την προστασία δεδομένων, μπορείτε να επικοινωνήσετε με τον Υπεύθυνο προστασίας δεδομένων της εταιρείας μας:
Dr. Frederike Rehker
Konica Minolta Business Solutions Europe GmbH
Europaallee 17, 30855 Langenhagen
Τηλ.: +49 (0)511 7404-0
Email: dataprotection@konicaminolta.com.gr
2. Ποια είναι τα δικαιώματά μου ως υποκείμενο των δεδομένων;
Ως υποκείμενο των δεδομένων, έχετε τα ακόλουθα δικαιώματα:
2.2 Δικαίωμα διόρθωσης (Άρθρο 16 του ΓΚΠΔ): Έχετε το δικαίωμα να ζητήσετε τη διόρθωση ή τη συμπλήρωση δεδομένων προσωπικού χαρακτήρα που σας αφορούν όταν αυτά είναι ανακριβή ή ελλιπή.
2.3 Δικαίωμα διαγραφής («δικαίωμα στη λήθη») (Άρθρο 17 του ΓΚΠΔ): Έχετε το δικαίωμα να ζητήσετε την άμεση διαγραφή των δεδομένων προσωπικού χαρακτήρα που σας αφορούν. Ειδικότερα, ως υπεύθυνος επεξεργασίας είμαστε υποχρεωμένοι να διαγράψουμε τα δεδομένα σας στις ακόλουθες περιπτώσεις:
- Τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν δεν χρειάζονται πλέον για τους σκοπούς για τους οποίους συλλέχθηκαν.
- Η επεξεργασία των δεδομένων προσωπικού χαρακτήρα που σας αφορούν πραγματοποιήθηκε αποκλειστικά με βάση τη συγκατάθεσή σας, την οποία έχετε ανακαλέσει και δεν υπάρχει άλλη νομική βάση που να καθιστά νόμιμη την επεξεργασία τους.
- Έχετε αντιταχθεί σε μια επεξεργασία βάσει νόμιμου ή δημοσίου συμφέροντος και δεν μπορούμε να αποδείξουμε ότι υπάρχουν νόμιμοι λόγοι επεξεργασίας.
- Τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν έχουν υποστεί παράνομη επεξεργασία.
- Η διαγραφή των δεδομένων προσωπικού χαρακτήρα που σας αφορούν είναι απαραίτητη για τη συμμόρφωση με μια νομική υποχρέωση στην οποία υπόκεινται.
- Τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν έχουν συλλεχθεί σε σχέση με την προσφορά υπηρεσιών της κοινωνίας των πληροφοριών σύμφωνα με το άρθρο 8, παράγραφος 1 του ΓΚΠΔ.
Παρακαλούμε όπως λάβετε υπόψη σας ότι το δικαίωμα διαγραφής υπόκειται σε περιορισμό στις ακόλουθες περιπτώσεις, με αποτέλεσμα η διαγραφή να αποκλείεται:
- Τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν χρησιμοποιούνται για την άσκηση του δικαιώματος στην ελευθερία της έκφρασης και του δικαιώματος στην ενημέρωση.
- Τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν χρησιμεύουν για την τήρηση νομικής υποχρέωσης στην οποία υπόκειται η εταιρεία μας.
- Τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν χρησιμοποιούνται για την εκπλήρωση καθήκοντος που εκτελείται προς το δημόσιο συμφέρον ή κατά την άσκηση δημόσιας εξουσίας που έχει ανατεθεί στην εταιρεία μας.
- Τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν εξυπηρετούν το δημόσιο συμφέρον στον τομέα της δημόσιας υγείας.
- Τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν είναι απαραίτητα για σκοπούς αρχειοθέτησης προς το δημόσιο συμφέρον, για σκοπούς επιστημονικής ή ιστορικής έρευνας ή για στατιστικούς σκοπούς.
- Τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν χρησιμεύουν για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων.
2.4 Δικαίωμα περιορισμού της επεξεργασίας (άρθρο 18 του ΓΚΠΔ): Έχετε επίσης το δικαίωμα να ζητήσετε τον περιορισμό της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα που σας αφορούν. Σε μια τέτοια περίπτωση, τα δεδομένα προσωπικού χαρακτήρα θα αποκλείονται από οποιαδήποτε επεξεργασία. Το δικαίωμα αυτό ισχύει εάν:
- Αμφισβητείτε την ακρίβεια των δεδομένων προσωπικού χαρακτήρα που σας αφορούν και εμείς πρέπει να επαληθεύσουμε την ακρίβειά τους.
- Η επεξεργασία των δεδομένων προσωπικού χαρακτήρα που σας αφορούν είναι παράνομη και αντί να ζητήσετε διαγραφή των δεδομένων, ζητάτε περιορισμό της επεξεργασίας τους.
- Δεν χρειαζόμαστε πλέον τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν για την εκπλήρωση των συγκεκριμένων σκοπών, αλλά εξακολουθείτε να τα χρειάζεστε για να δημιουργήσετε, να ασκήσετε ή να υπερασπιστείτε νομικές αξιώσεις.
- Έχετε αντιρρήσεις για την επεξεργασία των δεδομένων προσωπικού χαρακτήρα που σας αφορούν και δεν έχει ακόμη προσδιοριστεί εάν οι νόμιμοι λόγοι σας υπερισχύουν έναντι των νόμιμων λόγων της εταιρείας μας.
2.5 Δικαίωμα στο φορητότητα των δεδομένων (Άρθρο 20 του ΓΚΠΔ): Έχετε το δικαίωμα να λαμβάνετε τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν και τα οποία έχετε παράσχει σε εμάς ως υπεύθυνος επεξεργασίας σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο και να τα διαβιβάζετε σε άλλον υπεύθυνο επεξεργασίας. Επιπλέον, έχετε το δικαίωμα να ζητήσετε τη διαβίβαση των δεδομένων προσωπικού χαρακτήρα που σας αφορούν από εμάς σε άλλον υπεύθυνο επεξεργασίας, εφόσον αυτό είναι τεχνικά εφικτό.
Οι απαιτήσεις για τη δυνατότητα εφαρμογής της φορητότητας των δεδομένων είναι οι εξής:
- Η επεξεργασία των δεδομένων προσωπικού χαρακτήρα διενεργείται με αυτοματοποιημένα μέσα και βασίζεται στη συγκατάθεση σας ή σε σύμβαση.
- Τα δεδομένα προσωπικού χαρακτήρα δε χρησιμεύουν για την τήρηση νομικής υποχρέωσης στην οποία υπόκειται η εταιρεία μας.
- Τα δεδομένα προσωπικού χαρακτήρα δεν θα χρησιμοποιηθούν για την εκπλήρωση καθήκοντος που εκτελείται προς το δημόσιο συμφέρον.
- Τα δεδομένα προσωπικού χαρακτήρα δε θα χρησιμοποιηθούν για την εκπλήρωση καθήκοντος που εκτελείται κατά την άσκηση δημόσιας εξουσίας που μας έχει ανατεθεί.
- Η άσκηση του δικαιώματός σας δεν θα επηρεάζει δυσμενώς τα δικαιώματα και τις ελευθερίες άλλων.
Επιπλέον, μπορείτε ανά πάσα στιγμή να αντιταχθείτε στην επεξεργασία των δεδομένων προσωπικού χαρακτήρα που σας αφορούν για σκοπούς απευθείας εμπορικής προώθησης ή κατάρτισης προφίλ εάν συνδέονται με αυτήν την απευθείας εμπορική προώθηση.
Εάν αντιταχθείτε στην επεξεργασία των δεδομένων προσωπικού χαρακτήρα που σας αφορούν βάσει νόμιμου συμφέροντος, θα ελέγχουμε σε κάθε μεμονωμένη περίπτωση εάν μπορούμε να καταδείξουμε επιτακτικούς λόγους οι οποίοι υπερισχύουν των συμφερόντων, των δικαιωμάτων και των ελευθεριών σας. Σε περίπτωση που δεν υπάρχουν επιτακτικοί λόγοι εκ μέρους μας ή τα συμφέροντά σας καθώς και τα δικαιώματα και οι ελευθερίες υπερισχύουν των δικών μας, τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν δεν θα υποβάλλονται πλέον σε επεξεργασία. Εξαίρεση προβλέπεται εάν τα δεδομένα προσωπικού χαρακτήρα εξακολουθούν να χρησιμοποιούνται για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων.
Εάν αντιταχθείτε στην επεξεργασία των δεδομένων προσωπικού χαρακτήρα για σκοπούς απευθείας εμπορικής προώθησης ή κατάρτισης προφίλ, εφόσον συνδέεται με τέτοια άμεση εμπορική προώθηση, τα δεδομένα προσωπικού
χαρακτήρα που σας αφορούν δε θα υποβάλλονται σε επεξεργασία για αυτούς τους σκοπούς.
2.7 Δικαίωμα υποβολής καταγγελίας σε εποπτική αρχή (άρθρο 77 του ΓΚΠΔ): Έχετε επίσης το δικαίωμα να υποβάλετε καταγγελία σε εποπτική αρχή ανά πάσα στιγμή, ιδίως στο κράτος-μέλος στο οποίο έχετε τη συνήθη διαμονή σας ή τον τόπο εργασίας σας, ή στον τόπο της εικαζόμενης παράβασης, εάν θεωρείτε ότι η επεξεργασία δεδομένων προσωπικού χαρακτήρα που σας αφορούν παραβαίνει τους κανονισμούς προστασίας δεδομένων.
Η διεύθυνση της εποπτικής αρχής που είναι υπεύθυνη για την εταιρεία μας είναι η:
Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα
Κηφισίας 1-3, ΤΚ. 11523, Αθήνα
Tηλέφωνο: +30 210 6475600
Email: contact@dpa.gr
| 2.8 Δικαίωμα ανάκλησης της συγκατάθεσης (Άρθρο 7 του ΓΚΠΔ): Εάν μας δώσετε τη συγκατάθεσή σας για την επεξεργασία δεδομένων προσωπικού χαρακτήρα που σας αφορούν, μπορείτε να την ανακαλέσετε ανά πάσα στιγμή χωρίς αιτιολόγηση και με άτυπο τρόπο. Η ανάκληση της συγκατάθεσης δε θίγει τη νομιμότητα της επεξεργασίας που πραγματοποιήθηκε βάσει της συγκατάθεσης προ της ανάκλησής της. |
3 Γενικές πληροφορίες σχετικά με το θέμα «σκοποί»
Κατ' αρχήν, η επεξεργασία δεδομένων προσωπικού χαρακτήρα από εμάς συνδέεται πάντα με καθορισμένο, ρητό και νόμιμο σκοπό, ο οποίος έχει ήδη προσδιοριστεί πριν από την έναρξη της δραστηριότητας επεξεργασίας, σύμφωνα με την αρχή «περιορισμού του σκοπού» κατά το άρθρο 5, Παράγραφος 1, εδάφιο β’ του ΓΚΠΔ. Στη συνέχεια της παρούσας πολιτικής απορρήτου, όταν αναφέρεται μια δραστηριότητα επεξεργασίας, περιλαμβάνεται επίσης μια περιγραφή του καθορισμένου σκοπού.4 Γενικές πληροφορίες σχετικά με το θέμα «νομικές βάσεις»
Επεξεργαζόμαστε τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν σύμφωνα με τον ΓΚΠΔ. Κατά συνέπεια, η επεξεργασία των δεδομένων προσωπικού χαρακτήρα που σας αφορούν θεμελιώνεται πάντα σε νομική βάση. Οι νομικές βάσεις για την επεξεργασία δεδομένων προσωπικού χαρακτήρα καθορίζονται στο άρθρο 6 του ΓΚΠΔ.4.1 Νομικές βάσεις για την επεξεργασία δεδομένων προσωπικού χαρακτήρα
Συγκατάθεση
Εάν λάβουμε τη συγκατάθεσή σας για την επεξεργασία των δεδομένων προσωπικού χαρακτήρα που σας αφορούν, η επεξεργασία θα πραγματοποιηθεί στη νομική βάση του άρθρου 6, παράγραφος 1, εδάφιο Α του ΓΚΠΔ. Το ακόλουθο παράδειγμα χρησιμεύει για την αποσαφήνιση της εν λόγω νομικής βάσης: Λαμβάνετε διαφήμιση από εμάς μέσω ηλεκτρονικού ταχυδρομείου και/ή τηλεφώνου και έχετε δώσει προηγουμένως τη συγκατάθεσή σας.
Σύμβαση ή προ-συμβατικό μέτρο
Εάν η επεξεργασία των δεδομένων προσωπικού χαρακτήρα που σας αφορούν είναι απαραίτητη για την εκτέλεση σύμβασης με εσάς ή για την εφαρμογή προ-συμβατικών μέτρων που ελήφθησαν κατόπιν αιτήματός σας, η νομική βάση στην οποία βασίζεται η επεξεργασία των δεδομένων προσωπικού χαρακτήρα είναι το άρθρο 6, παράγραφος 1, εδάφιο Β του ΓΚΠΔ.
Νομική υποχρέωση
Σε περιπτώσεις όπου η επεξεργασία των δεδομένων προσωπικού χαρακτήρα που σας αφορούν είναι απαραίτητη για τη συμμόρφωση με νομική υποχρέωση στην οποία υπόκειται η εταιρεία μας, η εν λόγω επεξεργασία βασίζεται στο άρθρο 6, παράγραφος 1 ,εδάφιο Γ του ΓΚΠΔ.
Ζωτικό συμφέρον
Εάν η επεξεργασία των δεδομένων προσωπικού χαρακτήρα που σας αφορούν είναι απαραίτητη για τη διαφύλαξη των ζωτικών σας συμφερόντων ή των ζωτικών συμφερόντων άλλου προσώπου, η εν λόγω επεξεργασία πραγματοποιείται σύμφωνα με το άρθρο 6, παράγραφος 1, εδάφιο Δ του ΓΚΠΔ.
Δημόσιο ενδιαφέρον
Σε περιπτώσεις όπου επεξεργαζόμαστε τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν για την εκπλήρωση καθήκοντος που εκτελείται προς το δημόσιο συμφέρον ή κατά την άσκηση δημόσιας εξουσίας που μας έχει ανατεθεί, το άρθρο 6, παράγραφος 1, εδάφιο Ε του ΓΚΠΔ αποτελεί τη νομική βάση.
Έννομο συμφέρον
Εάν η επεξεργασία δεδομένων προσωπικού χαρακτήρα είναι απαραίτητη για τη διασφάλιση του έννομου συμφέροντος της εταιρείας μας ή τρίτου μέρους και, ταυτόχρονα, τα συμφέροντα, τα βασικά δικαιώματα και οι θεμελιώδεις ελευθερίες του υποκειμένου των δεδομένων που ζητούν την προστασία δεδομένων προσωπικού χαρακτήρα δεν υπερισχύουν έναντι του έννομου συμφέροντός μας, το άρθρο 6, παράγραφος 1, εδάφιο ΣΤ του ΓΚΠΔ αποτελεί τη νομική βάση για την επεξεργασία.
4.2 Νομικές βάσεις για την επεξεργασία ειδικών κατηγοριών δεδομένων προσωπικού χαρακτήρα
Εάν, σε εξαιρετικές περιπτώσεις, χρειαστεί να επεξεργαστούμε ειδικές κατηγορίες δεδομένων προσωπικού χαρακτήρα, όπως
- δεδομένα σχετικά με τη φυλετική ή εθνοτική καταγωγή (π.χ. χρώμα δέρματος ή ειδικές γλώσσες),
- δεδομένα σχετικά με τα πολιτικά φρονήματα (π.χ. προσχώρηση σε πολιτικό κόμμα),
- δεδομένα σχετικά με τις θρησκευτικές ή φιλοσοφικές πεποιθήσεις (π.χ. συμμετοχή σε αίρεση/σέκτα),
- δεδομένα σχετικά με τη συμμετοχή σε συνδικαλιστική οργάνωση,
- γενετικά δεδομένα,
- βιομετρικά δεδομένα (π.χ. δακτυλικά αποτυπώματα ή φωτογραφίες),
- δεδομένα που αφορούν την υγεία (π.χ. αριθμοί αναγνώρισης για άτομα με ειδικές ανάγκες), ή
- δεδομένα που αφορούν τη σεξουαλική ζωή ή τον γενετήσιο προσανατολισμό
Ρητή συγκατάθεση
Εάν μας δώσατε τη ρητή συγκατάθεσή σας για την επεξεργασία των ανωτέρω κατηγοριών δεδομένων προσωπικού χαρακτήρα, αυτή αποτελεί τη νομική βάση για την επεξεργασία σύμφωνα με το άρθρο 9, παράγραφος 2, εδάφιο Α του ΓΚΠΔ.
Εκτέλεση καθηκόντων στο πλαίσιο του δικαίου κοινωνικής ασφάλισης και κοινωνικής προστασίας και του εργατικού δικαίου
Εάν η επεξεργασία ειδικών κατηγοριών δεδομένων προσωπικού χαρακτήρα που σας αφορούν είναι απαραίτητη για τη συμμόρφωση με νομική υποχρέωση που απορρέει από το δίκαιο κοινωνικής ασφάλισης και κοινωνικής προστασίας ή το εργατικό δίκαιο, η νομική βάση για την εν λόγω επεξεργασία είναι το άρθρο 9, παράγραφος 2, εδάφιο Β του ΓΚΠΔ.
Διαφύλαξη ζωτικών συμφερόντων
Εάν η επεξεργασία ειδικών κατηγοριών δεδομένων προσωπικού χαρακτήρα που σας αφορούν είναι απαραίτητη για τη διαφύλαξη των ζωτικών σας συμφερόντων ή των ζωτικών συμφερόντων άλλου προσώπου, η εν λόγω επεξεργασία εκτελείται σύμφωνα με το άρθρο 9, παράγραφος 2, εδάφιο Γ του ΓΚΠΔ.
Δεδομένα που έχουν προδήλως δημοσιοποιηθεί
Στον βαθμό που πραγματοποιείται επεξεργασία σε ειδικές κατηγορίες δεδομένων προσωπικού χαρακτήρα που σας αφορούν και έχουν δημοσιοποιηθεί προηγουμένως από εσάς, η επεξεργασία των εν λόγω δεδομένων βασίζεται στο άρθρο 9, παράγραφος 2, εδάφιο Ε του ΓΚΠΔ.
Θεμελίωση/άσκηση/υπεράσπιση νομικών αξιώσεων
Στον βαθμό που η επεξεργασία ειδικών κατηγοριών δεδομένων προσωπικού χαρακτήρα που σας αφορούν μάς χρησιμεύει για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων, το άρθρο 9, παράγραφος 2, εδάφιο Στ του ΓΚΠΔ συνιστά τη νομική βάση για την επεξεργασία.
Ουσιαστικό δημόσιο συμφέρον
Σε περίπτωση επεξεργασίας ειδικών κατηγοριών δεδομένων προσωπικού χαρακτήρα που σας αφορούν προκειμένου να διασφαλιστεί ουσιαστικό δημόσιο συμφέρον που απορρέει από το δίκαιο της Ένωσης ή κράτους μέλους, η επεξεργασία βασίζεται στο άρθρο 9, παράγραφος 2, εδάφιο Ζ του ΓΚΠΔ.
Εκτίμηση της ικανότητας προς εργασία του ατόμου ή άλλοι ιατρικοί σκοποί, όπως υγειονομική περίθαλψη
Εάν η επεξεργασία ειδικών κατηγοριών δεδομένων προσωπικού χαρακτήρα που σας αφορούν απορρέει από το δίκαιο της Ένωσης ή κράτους μέλους ή από σύμβαση που έχει συναφθεί με επαγγελματία του τομέα υγείας και εκτελείται για σκοπούς προληπτικής υγειονομικής περίθαλψης, επαγγελματικής ιατρικής, εκτίμησης της ικανότητας προς εργασία ενός εργαζομένου, ιατρικής διάγνωσης, παροχής υγειονομικής ή κοινωνικής περίθαλψης ή θεραπείας ή διαχείρισης υγειονομικών και κοινωνικών συστημάτων και υπηρεσιών, η εν λόγω επεξεργασία βασίζεται στο άρθρο 9, παράγραφος 2, εδάφιο Η του ΓΚΠΔ.
Δημόσιο συμφέρον στον τομέα της δημόσιας υγείας
Εάν η επεξεργασία ειδικών κατηγοριών δεδομένων προσωπικού χαρακτήρα που σας αφορούν είναι απαραίτητη για λόγους δημόσιας υγείας, συμπεριλαμβανομένης της προστασίας έναντι διασυνοριακών απειλών κατά της υγείας, όπως πανδημίες, η εν λόγω επεξεργασία εκτελείται βάσει του άρθρου 9, παράγραφος 2, εδάφιο Θ του ΓΚΠΔ.
Σκοποί αρχειοθέτησης, σκοποί επιστημονικής/ιστορικής έρευνας, στατιστικοί σκοποί
Σε περίπτωση που η επεξεργασία ειδικών κατηγοριών δεδομένων προσωπικού χαρακτήρα που σας αφορούν απορρέει από δικαίωμα της Ένωσης ή κράτους μέλους, το οποίο προβλέπει επεξεργασία για σκοπούς αρχειοθέτησης, σκοπούς επιστημονικής ή ιστορικής έρευνας ή στατιστικούς σκοπούς προς το δημόσιο συμφέρον, η εν λόγω επεξεργασία βασίζεται στο άρθρο 9, παράγραφος 2, εδάφιο Ι του ΓΚΠΔ.
5 Γενικές πληροφορίες σχετικά με το θέμα «υποχρέωση τήρησης αρχείων και προθεσμίες διαγραφής»
Εκτός εάν ορίζεται διαφορετικά, διαγράφουμε τα δεδομένα προσωπικού χαρακτήρα σύμφωνα με το άρθρο 17 του ΓΚΠΔ ή περιορίζουμε την επεξεργασία τους σύμφωνα με το άρθρο 18 του ΓΚΠΔ. Εκτός από τις περιόδους διατήρησης που αναφέρονται στην παρούσα πολιτική απορρήτου, επεξεργαζόμαστε και αποθηκεύουμε τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν μόνο για όσο χρονικό διάστημα τα δεδομένα είναι απαραίτητα για την εκπλήρωση των συμβατικών και νομικών υποχρεώσεών μας. Τα δεδομένα προσωπικού χαρακτήρα που δεν απαιτούνται πλέον μετά την εκπλήρωση του σκοπού τους,διαγράφονται τακτικά, εκτός εάν απαιτείται περαιτέρω επεξεργασία για περιορισμένο χρονικό διάστημα.
Για την εκπλήρωση των υποχρεώσεων τεκμηρίωσης καθώς και για την εκπλήρωση των υποχρεώσεων τήρησης αρχείων, τα απαραίτητα έγγραφα φυλάσσονται κατ’ ελάχιστον για πέντε έτη σύμφωνα με τις διατάξεις του Ν. 4308/2014 , (παρ. 7) και του φορολογικού κώδικα.
6 Γενικές πληροφορίες σχετικά με το θέμα «κοινοποίηση δεδομένων προσωπικού χαρακτήρα»
Αποδέκτης των δεδομένων σαςΚατ’ αρχήν, δεν πωλούμε ούτε μισθώνουμε τα δεδομένα των χρηστών. Η διαβίβαση σε τρίτα μέρη πέραν του πεδίου εφαρμογής που περιγράφεται στην παρούσα πολιτική απορρήτου θα πραγματοποιείται μόνο εάν κρίνεται απαραίτητη για την επεξεργασία της αντίστοιχης ζητούμενης υπηρεσίας. Για τον σκοπό αυτό, συνεργαζόμαστε, μεταξύ άλλων, με παρόχους υπηρεσιών στους τομείς του μάρκετινγκ, των πωλήσεων, της πληροφορικής, της εφοδιαστικής αλυσίδας και του ανθρώπινου δυναμικού. Επιλέγουμε αυτούς τους παρόχους υπηρεσιών με μεγάλη προσοχή. Σε άλλες περιπτώσεις, διαβιβάζουμε δεδομένα σε αιτούσες κρατικές αρχές. Ωστόσο, αυτό συμβαίνει μόνο αν υπάρχει νομική υποχρέωση για τη διαβίβαση, για παράδειγμα, εάν υφίσταται δικαστική απόφαση.
Τοποθεσίες επεξεργασίας των δεδομένων προσωπικού χαρακτήρα
Καταρχήν, επεξεργαζόμαστε τα δεδομένα σας στην Ελλάδα και σε άλλες ευρωπαϊκές χώρες (ΕΕ/ΕΟΧ). Εάν τα δεδομένα σας υποβληθούν σε επεξεργασία σε χώρες εκτός της Ευρωπαϊκής Ένωσης ή του Ευρωπαϊκού Οικονομικού Χώρου (δηλαδή σε λεγόμενες «τρίτες χώρες»), η επεξεργασία θα πραγματοποιείται μόνο εάν έχετε δώσει τη ρητή σας συγκατάθεση σε αυτή, εάν αυτό ορίζεται από τον νόμο ή εάν είναι απαραίτητο για την παροχή των υπηρεσιών μας σε εσάς. Εάν, σε αυτές τις εξαιρετικές περιπτώσεις, επεξεργαζόμαστε δεδομένα σε τρίτες χώρες, η επεξεργασία θα πραγματοποιείται διασφαλίζοντας τη λήψη ορισμένων μέτρων (δηλαδή βάσει απόφασης επάρκειας της Επιτροπής της ΕΕ ή με την προσκόμιση κατάλληλων εγγυήσεων σύμφωνα με το άρθρο 44 κ.ε. του ΓΚΠΔ).
7 Στο πλαίσιο ποιων δραστηριοτήτων επεξεργασίας υφίστανται επεξεργασία τα δεδομένα προσωπικού χαρακτήρα που με αφορούν;
7.1 Δραστηριότητα επεξεργασίας – επίσκεψη στον ιστότοπό μαςΕφόσον χρησιμοποιείτε τον ιστότοπό μας, συλλέγουμε μόνο τα δεδομένα προσωπικού χαρακτήρα που το προσωπικό σας πρόγραμμα περιήγησης διαβιβάζει στον διακομιστή μας, καθώς και τα προσωπικά δεδομένα που μας έχετε γνωστοποιήσει εσείς, παρέχοντάς μας τη ρητή σας συγκατάθεση. Τα δεδομένα που το προσωπικό σας πρόγραμμα περιήγησης διαβιβάζει στον διακομιστή μας είναι τεχνικώς απαραίτητα ώστε να μπορεί ο ιστότοπος να εμφανίζεται σε εσάς. Επιπλέον, τα εν λόγω δεδομένα είναι τεχνικώς απαραίτητα ώστε να διασφαλίζεται η σταθερότητα και η ασφάλεια του ιστοτόπου μας. Η νομική βάση για την επεξεργασία των δεδομένων προσωπικού χαρακτήρα στην προκειμένη περίπτωση είναι το άρθρο 6 παράγραφος 1 στοιχείο στ) του ΓΚΠΔ. Το έννομο συμφέρον στην προκειμένη περίπτωση είναι η παροχή και η βέλτιστη παρουσίαση αυτού του ιστότοπου, καθώς και η προστασία από τις εξωτερικές επιθέσεις και η ιχνηλασιμότητά τους. Διαγράφουμε αυτά τα δεδομένα προσωπικού χαρακτήρα μετά τη λήξη της διαδικασίας χρήσης, εκτός εάν τα χρειαζόμαστε για σκοπούς ανίχνευσης και ιχνηλασιμότητας περιπτώσεων παράνομης χρήσης. Σε μια τέτοια περίπτωση, διατηρούμε αυτά τα δεδομένα για μέγιστο διάστημα30 ημερών. Κατά την επίσκεψη στον ιστότοπό μας, ενδέχεται να υποβληθούν σε επεξεργασία τα ακόλουθα δεδομένα προσωπικού χαρακτήρα, τα οποία μεταδίδονται αυτόματα από το πρόγραμμα περιήγησής σας στους διακομιστές μας και αποθηκεύονται εκεί υπό τη μορφή των λεγόμενων «αρχείων καταγραφής»:
- Διεύθυνση IP της τερματικής συσκευής που χρησιμοποιείται για την πρόσβαση στον ιστότοπο
- Ημερομηνία, ώρα και διάρκεια του αιτήματος
- Χώρα προέλευσης του αιτήματος
- Περιεχόμενο του αιτήματος (συγκεκριμένη σελίδα/αρχείο)
- Κωδικός κατάστασης πρόσβασης/κατάστασης HTTP (π.χ. «200 OK»)
- Διαδικτυακή διεύθυνση του ιστότοπου από τον οποίον υποβλήθηκε το αίτημα πρόσβασης στον ιστότοπό μας
- Πρόγραμμα περιήγησης και εγκατεστημένα πρόσθετα (π.χ. Flash Player)
- Λειτουργικό σύστημα και διεπαφή
- Γλώσσα και έκδοση λογισμικού του προγράμματος περιήγησης
- Ποσότητα δεδομένων που διαβιβάζεται σε κάθε περίπτωση
- Διαφορά ζώνης ώρας από τη Μέση Ώρα Γκρίνουιτς (GMT)
Στην προκειμένη περίπτωση, η νομική βάση για την επεξεργασία των δεδομένων προσωπικού χαρακτήρα είναι το άρθρο 6παράγραφος 1 στοιχείο στ) του ΓΚΠΔ. Το έννομο συμφέρον είναι η απάντηση στο αίτημά σας. Μετά την τελική απάντηση στο αίτημά σας, διαγράφουμε το αίτημά σας και τις πληροφορίες σχετικά με την επεξεργασία του εντός τριών ετών μετά το τέλος του αντίστοιχου ημερολογιακού έτους.
7.2 Δραστηριότητα επεξεργασίας – EMAKINA/Microsoft Azure
Τη διαχείριση του ιστότοπού μας έχει αναλάβει η EMAKINA Central & East Europe GmbH, εταιρεία με έδρα στη διεύθυνση Weyringergasse 30, 1040 , Βιέννη (εφεξής: «EMAKINA») και ο ιστότοπος φιλοξενείται στο cloud Azure, δηλαδή σε διακομιστές του εξωτερικού παρόχου υπηρεσιών Microsoft.
Με αυτόν τον τρόπο, τα δεδομένα προσωπικού χαρακτήρα που συλλέγονται σε αυτόν τον ιστότοπο αποθηκεύονται στους διακομιστές του εν λόγω παρόχου υπηρεσιών. Τα δεδομένα ενδέχεται να είναι, για παράδειγμα, η διεύθυνση IP, τα μεταδεδομένα και τα δεδομένα κίνησης ή τα δεδομένα που παρέχονται μέσω φόρμας επικοινωνίας.
Η νομική βάση για τη χρήση της EMAKINA ως παρόχου φιλοξενίας του ιστότοπού μας είναι, σύμφωνα με το άρθρο 6παράγραφος 1 στοιχείο β) του ΓΚΠΔ, η εκτέλεση συμβάσεων με πελάτες και δυνητικά ενδιαφερόμενα μέρη.
7.3 Δραστηριότητα επεξεργασίας – Σύστημα διαχείρισης περιεχομένου/Kentico Για τον ιστότοπό μας χρησιμοποιούμε το Σύστημα Διαχείρισης Περιεχομένου (Content Management System,συντομογραφία: CMS) με την ονομασία Kentico. Η διαχείριση του Kentico γίνεται από την Kentico Software s.r.o., εταιρεία με έδρα στη διεύθυνση Nové sady 996/25, 602 00 Brno, Czech Republic. Το CMS χρησιμοποιείται για την παρουσίαση και τη διαχείριση ιστότοπων, ηλεκτρονικών καταστημάτων, ενδοδικτύων ή άλλων εταιρικών ιστότοπων. Ως CMS χρησιμοποιούμε συνδυαστικά το Kentico EMS και το Kentico Cloud, τα οποία παρέχονται υπό τη μορφή «λογισμικού ως υπηρεσία» (SaaS) για τη δημιουργία και τη συντήρηση των εταιρικών μας ιστότοπων. Μας επιτρέπει να δημιουργήσουμε το περιεχόμενο του ιστότοπου και να το διανείμουμε στους ιστότοπους των θυγατρικών και των συνεργαζόμενων εταιρειών μας μέσω καθορισμένων ροών εργασίας. Έχουμε συνδέσει το Kentico στην πλατφόρμα διαχείρισης μεταφράσεων SDL που διαθέτουμε, ώστε οι μεταφράσεις να εκκινούνται απευθείας από το Kentico και να διανέμονται αυτόματα στους ιστότοπους των θυγατρικών και των συνεργατών μας. Το Kentico παρέχει επίσης μια πλατφόρμα αυτοματισμού μάρκετινγκ που επιτρέπει σε όλες τις εθνικές εταιρείες εκμετάλλευσης να συγκεντρώνουν υποψήφιους πελάτες μέσω του ιστότοπου, να τους αντιστοιχίζουν με μια συγκεκριμένη «εικονική προσωπικότητα» που δημιουργείται στο Kentico και να αξιοποιεί αυτούς τους υποψήφιους πελάτες μέσω ροών εργασίας ηλεκτρονικού ταχυδρομείου ή εξατομικευμένου περιεχομένου ιστότοπων.
Κατά τη διάρκεια της χρήσης του CMS, συλλέγουμε δεδομένα δραστηριότητας από όλους τους επισκέπτες του ιστότοπού μας σε ανώνυμη μορφή. Μόλις οι επισκέπτες στον ιστότοπο μας δηλώσουν την ταυτότητά τους συμπληρώνοντας μια φόρμα επικοινωνίας, οι εν λόγω πληροφορίες επισυνάπτονται στη διεύθυνση ηλεκτρονικού ταχυδρομείου τους. Για περισσότερες πληροφορίες σχετικά με το περιεχόμενο μιας φόρμας επικοινωνίας, ανατρέξτε στην ενότητα 7.1 «Δραστηριότητα επεξεργασίας - επίσκεψη στον ιστότοπό μας».
Στο πλαίσιο της τεχνικής εφαρμογής των μεμονωμένων λειτουργιών του CMS, το Kentico ορίζει cookies. Για περισσότερες πληροφορίες σχετικά με το θέμα των cookies και τα επιμέρους cookies που χρησιμοποιούνται από το Kentico, ανατρέξτε στην ενότητα 7. «Cookies» του κάτωθι συνδέσμου Πολιτική απορρήτου | KONICA MINOLTA. Καταρχήν, τα δεδομένα αποθηκεύονται απευθείας στο Kentico, με αποτέλεσμα όλα τα δεδομένα που συλλέγονται από το Kentico να αποθηκεύονται στους καθορισμένους διακομιστές δικτύου του Microsoft Azure στην Ολλανδία. Εξαίρεση γίνεται όταν μια θυγατρική ή μια συνεργαζόμενη εταιρεία χρησιμοποιεί το λογισμικό αυτοματοποίησης μάρκετινγκ με την ονομασία Marketo. Στην περίπτωση αυτή, στο Kentico αποθηκεύονται μόνο τα δεδομένα δραστηριότητας και όλα τα άλλα δεδομένα διαβιβάζονται απευθείαςστο Marketo και διατηρούνται εκεί. Για περισσότερες πληροφορίες σχετικά με το Marketo, ανατρέξτε στην ενότητα 7.8.4 «Marketo».
Λόγω της αποθήκευσης των δεδομένων προσωπικού χαρακτήρα που σας αφορούν σε διακομιστές δικτύου του Microsoft Azure, σε εξαιρετικές περιπτώσεις, λόγω της έδρας της Microsoft, τα δεδομένα προσωπικού χαρακτήρα ενδέχεται να διαβιβαστούν στις Ηνωμένες Πολιτείες της Αμερικής, δηλαδή σε λεγόμενη «τρίτη χώρα».
Η νομική βάση για την επεξεργασία των δεδομένων προσωπικού χαρακτήρα που εμπίπτουν στο πεδίο των δραστηριοτήτων ενός επισκέπτη και συλλέγονται στο πεδίο εφαρμογής του Kentico, είναι το έννομο συμφέρον σας σύμφωνα με το άρθρο 6 παράγραφος 1 στοιχείο στ) του ΓΚΠΔ. Το έννομο συμφέρον σας στην προκειμένη περίπτωση είναι να διασφαλίσουμε τη λειτουργία και την ασφάλεια του ιστότοπού μας. Η επεξεργασία εκτός ΕΕ/ΕΟΧ των δεδομένων προσωπικού χαρακτήρα που σας αφορούν θα βασίζεται στη συγκατάθεσή σας σύμφωνα με το άρθρο 49 παράγραφος 1 στοιχείο α) του ΓΚΠΔ. Στις ΗΠΑ δεν υπάρχουν εγγυήσεις ότι το επίπεδο προστασίας δεδομένων θα είναι επαρκές. Ως εκ τούτου, η επεξεργασία δεδομένων προσωπικού χαρακτήρα επηρεάζεται από πρόσθετους κινδύνους για τα δικαιώματα και τις ελευθερίες των υποκειμένων των δεδομένων. Στη χειρότερη περίπτωση, τα δικαιώματα των υποκειμένων των δεδομένων ενδέχεται να μην μπορούν να ασκηθούν.
Για πληροφορίες σχετικά με το δικαίωμα ανάκλησης της συγκατάθεσης, ανατρέξτε στην ενότητα 2.8 «Δικαίωμα ανάκλησης της συγκατάθεσης (άρθρο 7 του ΓΚΠΔ)» της παρούσας πολιτικής απορρήτου.
Για περισσότερες πληροφορίες σχετικά με την προστασία δεδομένων στο Kentico, ανατρέξτε στην ακόλουθη διεύθυνση: https://kenticocloud.com/privacy.
7.4 Δραστηριότητα επεξεργασίας – Πλατφόρμα διαχείρισης συγκατάθεσης/Usercentrics
Ο ιστότοπός μας χρησιμοποιεί την πλατφόρμα διαχείρισης συγκατάθεσης Usercentrics. Πρόκειται για ένα εργαλείο διαχείρισης συγκατάθεσης που βασίζεται στη γλώσσα JavaScript. Με τη βοήθεια αυτού του εργαλείου, μπορούμε να δώσουμε στον επισκέπτη του ιστότοπού μας μια επισκόπηση των βασικών λύσεων λογισμικού που χρησιμοποιούνται και τη δυνατότητα να αποφασίσει τη χρήση οποιωνδήποτε άλλων λύσεων λογισμικού που απαιτούν προηγούμενη συγκατάθεση. Επιπλέον, η πλατφόρμα παρέχει στον επισκέπτη τη δυνατότητα να ανακαλέσει ανά πάσα στιγμή οποιαδήποτε συγκατάθεση χωρίς αιτιολόγηση και, επομένως, να αποτρέψει τη μελλοντική επεξεργασία δεδομένων προσωπικού χαρακτήρα από την αντίστοιχη λύση λογισμικού. Επιπλέον, με τη βοήθεια της πλατφόρμας, μπορούμε να ανταποκριθούμε στην απαίτηση που απορρέει από τον ΓΚΠΔ για τη διαχείριση συγκατάθεσης, η οποία προβλέπει, μεταξύ άλλων, τη δυνατότητα απόδειξης ότι η συγκατάθεση έχει δοθεί ή όχι.
Στο πλαίσιο της χρήσης της πλατφόρμας διαχείρισης συγκατάθεσης Usercentrics, μπορούν να υποβληθούν σε επεξεργασία, μεταξύ άλλων, τα ακόλουθα δεδομένα:
- Δεδομένα συγκατάθεσης
- Αριθμός αναγνώρισης συγκατάθεσης
- Κατάσταση συγκατάθεσης (συμμετοχή, εξαίρεση)
- Χρονοσφραγίδα συγκατάθεσης
- Γλώσσα του banner συγκατάθεσης
- Έκδοση του υποδείγματος banner
- Δεδομένα συσκευής (HTTP αντιπροσώπου, HTTP παραπέμποντα)
Η χρήση της πλατφόρμας διαχείρισης συγκατάθεσης Usercentrics και η σχετική επεξεργασία δεδομένων προσωπικού χαρακτήρα χρησιμεύει για την εκπλήρωση των νομικών υποχρεώσεων κατά την έννοια του άρθρου 6 παράγραφος 1 στοιχείο γ) του ΓΚΠΔ. Ως εκ τούτου, η χρήση της πλατφόρμας είναι απαραίτητη, τόσο για τη συμμόρφωση με την υποχρέωση παροχής δικαιολογητικών εγγράφω νκατά την έννοια του άρθρου 5 παράγραφος 2 του ΓΚΠΔ, όσο και για την εκπλήρωση της νομικής υποχρέωσης που απορρέει από την απόφαση «ECLI:EU:C:2019:801» του Ευρωπαϊκού Δικαστηρίου και τη σχετική απόφαση «I ZR 7/16» του Γερμανικού Ομοσπονδιακού Δικαστηρίου, σύμφωνα με τις οποίες το άρθρο 15 παράγραφος 3 εδάφιο 1 του Γερμανικού νόμου περί τηλεπικοινωνιών (TMG) πρέπει να ερμηνεύεται σύμφωνα με το άρθρο 5 παράγραφος 3 εδάφιο 1 της οδηγίας 2020/58/ΕΚ με τρόπο που να δηλώνει ότι ο πάροχος υπηρεσιών μπορεί να χρησιμοποιεί cookies για τη δημιουργία προφίλ χρήσης για σκοπούς διαφήμισης ή έρευνας αγοράς μόνο με τη συγκατάθεση του χρήστη.
Η διαγραφή, σε σχέση με τη χρήση της πλατφόρμας διαχείρισης συγκατάθεσης Usercentrics, των δεδομένων προσωπικού χαρακτήρα που σας αφορούν θα πραγματοποιείται μόλις τα δεδομένα πάψουν να απαιτούνται για την εκπλήρωση αυτού του σκοπού. Σε περίπτωση ανάκλησης της συγκατάθεσης, διαγράφουμε τα δεδομένα τα οποία υποβλήθηκαν σε επεξεργασία βάσει συγκατάθεσης εφόσον δεν υπάρχει άλλος σκοπός ο οποίος να δικαιολογεί τη συνέχιση της διατήρησής τους. Πέραν της περίπτωσης αυτής, η οποία καλύπτεται στο άρθρο 17 παράγραφος 1 στοιχείο β) του ΓΚΠΔ, ο χρήστης μπορεί να ζητήσει τη διαγραφή άλλων δεδομένων που τον αφορούν και τα οποία υποβάλλονται σε επεξεργασία σύμφωνα με άλλη νόμιμη βάση, π.χ. βάσει του άρθρου 6 παράγραφος 1στοιχείο β) του ΓΚΠΔ.
9.5 Δραστηριότητα επεξεργασίας - Ειδικές γραμματοσειρές
9.5.1 Γραμματοσειρές Google
Στον ιστότοπό μας χρησιμοποιούμε γραμματοσειρές της Google Inc., εταιρείας με έδρα στη διεύθυνση 1600 Amphiteater Parkway, Mountain View, CA 94043, USA. Αυτές οι γραμματοσειρές συγκεντρώνονται από τη Google κάτω από την ονομασία «Google Fonts» (γραμματοσειρές Google). Χρησιμοποιώντας τις γραμματοσειρές Google, δεν ορίζονται cookies στην τερματική συσκευή σας. Οι γραμματοσειρές φορτώνονται και ενσωματώνονται μέσω των αντίστοιχων διεπαφών προγραμματισμού εφαρμογών (συντομογραφία: «API») από τη Google (fonts.googleapis.com και fonts.gstatic.com). Το αίτημα για τη φόρτωση και ενσωμάτωση των γραμματοσειρών Google γίνεται λίγο μετά την επίσκεψή σας στον ιστότοπό μας. Το αίτημα διαβιβάζει δεδομένα προσωπικού χαρακτήρα, όπως τη διεύθυνση IP ή την έκδοση του προγράμματος περιήγησής σας, στους διακομιστές Google και ζητά τα επάλληλα φύλλα στυλ (αρχεία CSS) και τα αρχεία γραμματοσειράς από τη Google. Τα φύλλα στυλ είναι αρχεία που χρησιμοποιούνται για την αλλαγή του σχεδιασμού ενός ιστότοπου, όπως γραμματοσειρά ή μέγεθος γραμματοσειράς. Ένα αρχείο γραμματοσειράς περιέχει οποιαδήποτε πληροφορία σχετικά με τον τρόπο εμφάνισης της γραμματοσειράς. Η Google αποθηκεύει τα αιτήματα για αρχεία CSS για μία ημέρα και τα αιτήματα για αρχεία γραμματοσειράς για ένα έτος. Η νομική βάση για την επεξεργασία των δεδομένων προσωπικού χαρακτήρα που σας αφορούν, στο πλαίσιο της χρήσης των γραμματοσειρών Google, είναι η συγκατάθεσή σας σύμφωνα με το άρθρο 6 παράγραφος 1 στοιχείο α) του ΓΚΠΔ.
Λόγω της τοπικής προσαρμογής της Google, η διαβίβαση στη Google των δεδομένων προσωπικού χαρακτήρα που σας αφορούν ενδέχεται να συνεπάγεται διαβίβαση σε τρίτη χώρα, δηλαδή διαβίβαση δεδομένων προσωπικού χαρακτήρα σε προορισμό που δεν βρίσκεται ούτε στην Ευρωπαϊκή Ένωση ούτε στον Ευρωπαϊκό Οικονομικό Χώρο, και ειδικότερα, στην προκειμένη περίπτωση, στις ΗΠΑ. Η επεξεργασία εκτός ΕΕ/ΕΟΧ των δεδομένων προσωπικού χαρακτήρα που σας αφορούν θα βασίζεται στη συγκατάθεσή σας σύμφωνα με το άρθρο 49 παράγραφος 1 στοιχείο α)του ΓΚΠΔ. Στις ΗΠΑ δεν υπάρχουν εγγυήσεις ότι το επίπεδο προστασίας δεδομένων θα είναι επαρκές. Ως εκ τούτου, η επεξεργασία δεδομένων προσωπικού χαρακτήρα επηρεάζεται από πρόσθετους κινδύνους για τα δικαιώματα και τις ελευθερίες των υποκειμένων των δεδομένων. Στη χειρότερη περίπτωση, τα δικαιώματα των υποκειμένων των δεδομένων ενδέχεται να μην μπορούν να ασκηθούν. Για πληροφορίες σχετικά με το δικαίωμα ανάκλησης της συγκατάθεσης, ανατρέξτε στην ενότητα 2.8 «Δικαίωμα ανάκλησης της συγκατάθεσης (άρθρο 7 του ΓΚΠΔ)» της παρούσας πολιτικής απορρήτου.
Τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν δεν θα αποθηκεύονται από εμάς ως υπεύθυνους επεξεργασίας.
Για περισσότερες πληροφορίες σχετικά με την επεξεργασία από τη Google, ανατρέξτε στην Πολιτική απορρήτου (https://policies.google.com/privacy?hl=en).
7.6 Δραστηριότητα επεξεργασίας – Webanalytics
7.6.1 Google Analytics
Ο ιστότοπός μας χρησιμοποιεί την υπηρεσία Google Analytics. Πρόκειται για μια υπηρεσία ανάλυσης ιστού που παρέχεται από τη Google Ireland Limited, εταιρεία με έδρα στη διεύθυνση Gordon House, Barrow Street, Dublin 4, Ireland (εφεξής: «Google»). Χρησιμοποιούμε το Google Analytics για να αναλύουμε τη χρήση του ιστότοπού μας και να τον βελτιώνουμε τακτικά. Τα στατιστικά στοιχεία που λαμβάνουμε μπορούν να χρησιμοποιηθούν ώστε να βελτιώνουμε τις προσφορές μας και να τις καθιστούμε πιο ενδιαφέρουσες για εσάς ως χρήστες.
Εντός του πεδίου χρήσης του Google Analytics, ορίζονται cookies στη συσκευή του τελικού χρήστη, τα οποία επιτρέπουν την ανάλυση της επίσκεψης/χρήσης του ιστότοπού μας από εσάς. Μπορείτε να βρείτε περισσότερες πληροφορίες σχετικά με το θέμα των cookies στην ενότητα 7. «Cookies» του κάτωθι συνδέσμου Πολιτική απορρήτου | KONICA MINOLTA.
Μπορείτε να εμποδίσετε την αποθήκευση των cookies επιλέγοντας την κατάλληλη ρύθμιση στο πρόγραμμα περιήγησής σας. Ωστόσο, θα θέλαμε να σας ενημερώσουμε ότι, σε αυτή την περίπτωση, ενδέχεται να μην είστε σε θέση να χρησιμοποιήσετε όλες τις λειτουργίες αυτού του ιστότοπου σε όλο τους το εύρος. Επιπλέον, μπορείτε να εμποδίσετε τη συλλογή δεδομένων που παράγονται από το cookie και σχετίζονται με τη χρήση του ιστότοπου εκμέρους σας (συμπεριλαμβανομένης της διεύθυνσης IP σας), καθώς και την περαιτέρω επεξεργασία αυτών των δεδομένων από τη Google, κατεβάζοντας και εγκαθιστώντας το πρόσθετο του προγράμματος περιήγησης που είναι διαθέσιμο στον παρακάτω σύνδεσμο (https://tools.google.com/dlpage/gaoptout?hl=en). Όταν οι πληροφορίες που αποθηκεύονται στα cookies σχετικά με την επίσκεψή σας και τη χρήση του ιστότοπού μας διαβιβάζονται στους διακομιστές της Google, ενδέχεται να διαβιβαστούν σε τρίτη χώρα (π.χ. στις ΗΠΑ) λόγω της τοπικής προσαρμογής. Ωστόσο, λόγω της λειτουργίας «ενεργοποιημένης ανωνυμοποίησης», η διεύθυνση IP σας θα συμπτυχθεί εντός της Ευρωπαϊκής Ένωσης ή του Ευρωπαϊκού Οικονομικού Χώρου πριν ακόμη διαβιβαστεί στη Google. Επιπλέον, η διεύθυνση IP που μεταδίδεται από το πρόγραμμα περιήγησής σας δεν θα συγχωνεύεται με άλλα δεδομένα Google.
Εκ μέρους του παρόχου αυτού του ιστότοπου, η Google θα χρησιμοποιεί τις πληροφορίες που λαμβάνει προκειμένου να αξιολογεί τη χρήση του ιστότοπου, να συντάσσει αναφορές σχετικά με τις δραστηριότητες του ιστότοπου και να παρέχει περαιτέρω υπηρεσίες στον πάροχο του ιστότοπου σε σχέση με τη χρήση του ιστότοπου και του διαδικτύου.
Η νομική βάση για την επεξεργασία των δεδομένων προσωπικού χαρακτήρα που σας αφορούν, στο πλαίσιο της χρήσης του Google Analytics, είναι η συγκατάθεσή σας σύμφωνα με το άρθρο 6 παράγραφος 1 στοιχείο α) του ΓΚΠΔ. Λόγω της τοπικής προσαρμογής της Google, η διαβίβαση στη Google των δεδομένων προσωπικού χαρακτήρα που σας αφορούν ενδέχεται να συνεπάγεται διαβίβαση σε τρίτη χώρα, δηλαδή διαβίβαση δεδομένων προσωπικού σε προορισμό που δεν βρίσκεται ούτε στην Ευρωπαϊκή Ένωση ούτε στον Ευρωπαϊκό Οικονομικό Χώρο, και ειδικότερα, στην προκειμένη περίπτωση, στις ΗΠΑ. Η επεξεργασία εκτός ΕΕ/ΕΟΧ των δεδομένων προσωπικού χαρακτήρα που σας αφορούν θα βασίζεται στη συγκατάθεσή σας σύμφωνα με το άρθρο 49 παρ.1 στοιχείο α) του ΓΚΠΔ. Στις ΗΠΑ δεν υπάρχουν εγγυήσεις ότι το επίπεδο προστασίας δεδομένων θα είναι επαρκές. Ως εκ τούτου, η επεξεργασία δεδομένων προσωπικού χαρακτήρα επηρεάζεται από πρόσθετους κινδύνους για τα δικαιώματα και τις ελευθερίες των υποκειμένων των δεδομένων. Στη χειρότερη περίπτωση, τα δικαιώματα των υποκειμένων των δεδομένων ενδέχεται να μην μπορούν να ασκηθούν. Για πληροφορίες σχετικά με το δικαίωμα ανάκλησης της συγκατάθεσης, ανατρέξτε στην ενότητα 2.8 «Δικαίωμα ανάκλησης της συγκατάθεσης (άρθρο 7 του ΓΚΠΔ)» της παρούσας πολιτικής απορρήτου.
Για περισσότερες πληροφορίες σχετικά με τους όρους χρήσης και την προστασία δεδομένων της Google, ανατρέξτε στη διεύθυνση https://marketingplatform.google.com/about/analytics/terms/us/ ή https://support.google.com/analytics/answer/6004245?hl=en.
7.6.2. Microsoft Clarity
Αυτός ο ιστότοπος χρησιμοποιεί λειτουργίες της online υπηρεσίας αναλυτικών Microsoft Clarity. Ο πάροχος είναι η Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Δουβλίνο 18, Ιρλανδία (στο εξής: Microsoft).
Το Microsoft Clarity παρέχει στατιστικά στοιχεία για την χρήση του ιστοτόπου, καταγραφές συνεδριών και heatmaps, τα οποία δημιουργούνται κυρίως μέσω της παρακολούθησης των κινήσεων του ποντικιού. Το Microsoft Clarity θα χρησιμοποιήσει τις επεξεργασμένες πληροφορίες για την αξιολόγηση χρήσης του ιστοτόπου μας, τη σύνταξη αναφορών σχετικά με τη δραστηριότητα του ιστοτόπου και την παροχή άλλων υπηρεσιών που σχετίζονται με τη χρήση του ιστότοπου. Ως εκ τούτου, χρησιμοποιούμε το Microsoft Clarity για να αναλύουμε και να βελτιώνουμε τακτικά τη συμπεριφορά των χρηστών στον ιστότοπό μας και με τη βοήθεια των στατιστικών στοιχείων που λαμβάνουμε, μπορούμε να κάνουμε την εμπειρία πιο ενδιαφέρουσα και φιλική προς τον τελικό χρήστη.
Η συλλογή των δεδομένων σας ως χρήστη γίνεται μέσω των cookies, τα οποία αποστέλλονται στην τελική σας συσκευή και επιτρέπουν την ανάλυση της επίσκεψής σας στον ιστότοπό μας. Για περισσότερες πληροφορίες σχετικά με τα cookies, ανατρέξτε στην ενότητα "7. Cookies" του κάτωθι συνδέσμου Πολιτική απορρήτου | KONICA MINOLTA.
Θα επεξεργαστούμε τα ακόλουθα δεδομένα με το Microsoft Clarity:
- Μοναδικό αναγνωριστικό χρήστη (User ID)
- Ημερομηνία και ώρα επίσκεψης
- Διεύθυνση IP
- Δεδομένα τοποθεσίας
- Αναγνωριστικό συνεδρίας (Session ID)
- Συμπεριφορά χρήστη
- Δεδομένα αλληλεπίδρασης
- Κινήσεις του ποντικιού
- Κλικ
- Δραστηριότητα κύλισης
Σε εξαιρετικές περιπτώσεις, λόγω της έδρας της Microsoft, τα προσωπικά σας δεδομένα ενδέχεται να μεταφερθούν στις ΗΠΑ και συνεπώς να μεταφερθούν σε μια τρίτη χώρα. Η διαβίβαση σε τρίτη χώρα είναι η διαβίβαση δεδομένων προσωπικού χαρακτήρα με προορισμό σε χώρα που δεν ανήκει ούτε στην Ευρωπαϊκή Ένωση ούτε στον Ευρωπαϊκό Οικονομικό Χώρο. Η Microsoft Corporation είναι πιστοποιημένη βάσει του DPF, ώστε να ισχύει το πρότυπο προστασίας δεδομένων του GDPR για τις εν λόγω διαβιβάσεις.
Η νομική βάση για την επεξεργασία των προσωπικών σας δεδομένων στο πλαίσιο της χρήσης του Microsoft Clarity είναι η συγκατάθεσή σας σύμφωνα με το άρθρο 6 κεφάλαιο 1 του ΓΚΠΔ. Πληροφορίες σχετικά με το δικαίωμα ανάκλησης μπορείτε να βρείτε στο σημείο «Δικαίωμα ανάκλησης της συγκατάθεσης (άρθρο 7 του ΓΚΠΔ)» στην παρούσα πολιτική απορρήτου.
7.7. Ενημερωτικό δελτίο
Η Konica Minolta αποστέλλει ενημερωτικό δελτίο σε πελάτες και ενδιαφερόμενα μέρη ακολουθώντας μια προσέγγιση βάσει συγκατάθεσης. Τα μοναδικά υποχρεωτικά δεδομένα για τη λήψη του ενημερωτικού δελτίου είναι η διεύθυνση ηλεκτρονικού ταχυδρομείου σας. Η παροχή επιπλέον, ξεχωριστά επισημασμένων δεδομένων, είναι εθελοντική και θα χρησιμοποιείται ώστε να απευθυνόμαστε σε εσάς προσωπικά. Η εγγραφή στο ενημερωτικό δελτίο πραγματοποιείται μέσω της λεγόμενης «διαδικασίας διπλής συμμετοχής». Αυτό σημαίνει ότι μετά την εγγραφή σας, θα σας αποστείλουμε ένα μήνυμα στη διεύθυνση ηλεκτρονικού ταχυδρομείου που δηλώσατε, με το οποίο θα σας ζητάμε να επιβεβαιώσετε ότι επιθυμείτε να λαμβάνετε πληροφορίες. Εάν δεν επιβεβαιώσετε την εγγραφή σας πατώντας στον σύνδεσμο που παρέχεται στο μήνυμα ηλεκτρονικού ταχυδρομείου, ο απεσταλμένος σύνδεσμος θα απενεργοποιηθεί και τα δεδομένα σας θα διαγραφούν. Εάν συμφωνήσετε να λαμβάνετε πληροφορίες, θα έχετε πρόσβαση στις ακόλουθες πληροφορίες:
- Νέα και πληροφορίες σχετικά με το χαρτοφυλάκιο προϊόντων της Konica Minolta
- Αποκλειστικές προσκλήσεις σε εκδηλώσεις, εμπορικές εκθέσεις και διαδικτυακά σεμινάρια
- Αποστολή αναφορών και ιστοριών επιτυχίας
- Τάσεις αγοράς με τη μορφή μελετών, ερευνών αγοράς και λευκών βίβλων
- Δυνατότητα συμμετοχής σε έρευνες μέτρησης ικανοποίησης πελατών
Το ενημερωτικό μας δελτίο περιέχει πληροφορίες και ειδήσεις από την Konica Minolta Business Solutions EuropeGmbH και άλλες συνδεδεμένες εταιρείες του ομίλου (Konica Minolta Business Solutions Deutschland GmbH, Konica Minolta BusinessSolutions Austria GmbH, Konica Minolta Business Solutions (Belgium) N.V., Konica Minolta Business Solutions Nederland B.V., KonicaMinolta Business Solutions Spain S.A., Konica Minolta Business Solutions Italia S.p.A., Konica Minolta Business SolutionsPortugal, Unipessoal Lda., NEA RENT - ALUGUER E COMÉRCIO DE EQUIPAMENTOS S.A., Konica Minolta Business Solutions Sweden AB,Konica Minolta Business Solutions Denmark A/S, Business Center Nord og Midtsjælland A/S, Konica Minolta Business Solutions FinlandOy, Konica Minolta Business Solutions Norway AS, Konica Minolta Business Solutions Czech spol. s r.o., Konica Minolta BusinessSolutions Bulgaria EOOD, WEBCOM Poland Sp. z o.o., Konica Minolta Hungary Business Solutions Ltd., Konica Minolta Business SolutionsSE Ltd, Konica Minolta Croatia - business solutions, Ltd, Konica Minolta Poslovna Rjesenja BH d.o.o., Konica Minolta Business SolutionsPolska Sp.z o.o., Konica Minolta Slovakia spol. s r.o., Konica Minolta Business Solutions Romania s.r.l., Konica Minolta Business SolutionsSlovenija, poslovne resitve, d.o.o., Konica Minolta Baltia, UAB, Konica Minolta Business Solutions Greece S.A., Konica Minolta MarketingServices Limited, Konica Minolta Marketing Services Ireland Limited, Konica Minolta Marketing Services B.V., Charterhouse PrintManagement AG, Charterhouse AB, Indicia Group Limited, Hamsard 3099 Limited, Evolving Media Limited, Indicia Limited, IndiciaEdinburgh Limited, Konica Minolta Business Solutions France S.A.S., Conibi S.A.S, Dactyl Buro du Centre S.A.S., OMR Impressions S.A.S.,Konica Minolta Business Solutions (UK) Ltd., Konica Minolta Business Solutions East Ltd., KONICA MINOLTA Business Solutions (NorthernScotland) Ltd, Capture Imaging Ltd, ProcessFlows Holdings Ltd, ProcessFlows (UK) Ltd, Software Paradise Ltd, Digital DocumentSolutions Ltd, Konica Minolta Business Solutions (Ideal) Ltd., Konica Minolta Printing Solutions (UK) Ltd., Konica Minolta BusinessSolutions (Wales) Ltd., Konica Minolta Sensing Europe B.V., Mobotix AG).
Η νομική βάση για την επεξεργασία των δεδομένων προσωπικού χαρακτήρα που σας αφορούν για τους προαναφερόμενους σκοπούς, είναι η συγκατάθεσή σας σύμφωνα με το άρθρο 6 παράγραφος 1 στοιχείο α) του ΓΚΠΔ. Η συγκατάθεσή σας μπορεί να ανακληθεί ανά πάσα στιγμή χωρίς αιτιολόγηση. Μπορείτε να αποστείλετε μήνυμα στη διεύθυνση ηλεκτρονικού ταχυδρομείου: unsubscribe@konicaminolta.com.gr μέσω των στοιχείων επικοινωνίας που περιέχονται στο πεδίο Στοιχεία της Εταιρείας. Η ανάκληση της συγκατάθεσής σας δεν θίγει τη νομιμότητα της επεξεργασίας που πραγματοποιήθηκε βάσει της συγκατάθεσης προ της ανάκλησής της. Για περισσότερες πληροφορίες σχετικά με το δικαίωμα ανάκλησης της συγκατάθεσης, ανατρέξτε στην ενότητα 2.8 «Δικαίωμα ανάκλησης της συγκατάθεσης (άρθρο 7 του ΓΚΠΔ)» της παρούσας πολιτικής απορρήτου.
7.8 Δραστηριότητα επεξεργασίας – Αποφυγή ανεπιθύμητων μηνυμάτων/Google reCAPTCHA
Ο ιστότοπός μας ενσωματώνει την υπηρεσία Google reCAPTCHA. Η εν λόγω υπηρεσία παρέχεται από τη Google Ireland Limited,εταιρεία με έδρα στη διεύθυνση Gordon House, Barrow Street, Dublin 4, Ireland (εφεξής: «Google»).Το Google reCAPTCHA χρησιμοποιείται για τη διάκριση μεταξύ μιας μη αυτόματης εισαγωγής από φυσικό πρόσωπο και μιας παράνομης και αυτοματοποιημένης εισαγωγής από προγράμματα/bots σε πεδία φορμών επικοινωνίας, για την αποφυγή ανεπιθύμητων ή παρόμοιων μηνυμάτων. Στο πλαίσιο της παροχής της λειτουργικότητας της υπηρεσίας και, ειδικότερα, κατά τη διαδικασία επαλήθευσης του Google reCAPTCHA, στη Google θα διαβιβάζεται η διεύθυνση IP σας, καθώς και οποιαδήποτε άλλα στοιχεία υλισμικού και λογισμικού που απαιτούνται από τη Google, όπως η έκδοση του προγράμματος περιήγησης που χρησιμοποιείτε.
Λόγω της τοπικοποίησης της Google, η διαβίβαση στη Google των δεδομένων προσωπικού χαρακτήρα που σας αφορούν ενδέχεται να οδηγήσει σε διαβίβαση σε τρίτη χώρα, δηλαδή διαβίβαση δεδομένων προσωπικού χαρακτήρα σε προορισμό που δεν βρίσκεται ούτε στην Ευρωπαϊκή Ένωση ούτε στον Ευρωπαϊκό Οικονομικό Χώρο, και ειδικότερα, στην προκειμένη περίπτωση, στις ΗΠΑ.
Η νομική βάση για την επεξεργασία των δεδομένων προσωπικού χαρακτήρα που σας αφορούν, στο πλαίσιο της χρήσηςτου Google reCAPTCHA, είναι το έννομο συμφέρον μας σύμφωνα με το άρθρο 6 παράγραφος 1 στοιχείο στ) του ΓΚΠΔ. Το έννομο συμφέρον μας είναι η διασφάλιση της προστασίας και, ως εκ τούτου, της λειτουργικότητας του ιστότοπού μας, ιδίως με την πρόληψη ανεπιθύμητων μηνυμάτων και περιπτώσεων παράνομης χρήσης.
Τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν δεν θα αποθηκεύονται από εμάς ως υπεύθυνους επεξεργασίας.
Περισσότερες πληροφορίες σχετικά με την επεξεργασία από τη Google διατίθενται στην πολιτική απορρήτου της Google: https://policies.google.com/privacy?hl=en
7.9 Δραστηριότητα επεξεργασίας – Προβολή / αίτημα αλλαγής υπεύθυνου επικοινωνίας του πελάτη για ένα μηχάνημα
Υποκείμενο δεδομένων: υπεύθυνος επικοινωνίας του πελάτη
Σκοπός επεξεργασίας: προβολή των στοιχείων του υπεύθυνου επικοινωνίας του πελάτη για ένα μηχάνημα ή αίτημα αλλαγής του υπεύθυνου επικοινωνίας
Τόπος επεξεργασίας δεδομένων: Ευρωπαϊκή Ένωση
Νομική βάση της επεξεργασίας: άρθρο 6, παράγραφος 1, εδάφιο Β του ΓΚΠΔ.
7.10 Δραστηριότητα επεξεργασίας – Δημιουργία Παραγγελίας
Υποκείμενο δεδομένων: υπεύθυνος επικοινωνίας του πελάτη
Σκοπός επεξεργασίας: δημιουργία παραγγελίας μέσω του συστήματος
Τόπος επεξεργασίας δεδομένων: Ευρωπαϊκή Ένωση
Νομική βάση της επεξεργασίας: άρθρο 6, παράγραφος 1, εδάφιο Β του ΓΚΠΔ.
7.11 Δραστηριότητα επεξεργασίας – Αίτημα / κλήση για τεχνική υποστήριξη
Υποκείμενο δεδομένων: υπεύθυνος επικοινωνίας του πελάτη
Σκοπός επεξεργασίας: τεχνική υποστήριξη μέσω του συστήματος
Τόπος επεξεργασίας δεδομένων: Ευρωπαϊκή Ένωση
Νομική βάση της επεξεργασίας: άρθρο 6, παράγραφος 1, εδάφιο Β του ΓΚΠΔ.
7.12 Δραστηριότητα επεξεργασίας – Προβολή «εκκρεμών» παραγγελιών
Υποκείμενο δεδομένων: υπεύθυνοι επικοινωνίας των πελατών που έχουν εκκρεμείς παραγγελίες μέσα στο σύστημα
Σκοπός επεξεργασίας: προβολή εκκρεμών παραγγελιών μέσω του συστήματος
Τόπος επεξεργασίας δεδομένων: Ευρωπαϊκή Ένωση
Νομική βάση της επεξεργασίας: άρθρο 6, παράγραφος 1, εδάφιο Β του ΓΚΠΔ.