Προστασία Προσωπικών δεδομένων – Ασφάλεια Συναλλαγών

Η χρήση των ηλεκτρονικών σελίδων και υπηρεσιών του ιστότοπου www.oiti.gr, ιδιοκτησίας του «ΦΟΡΕΑΣ ΔΙΑΧΕΙΡΙΣΗΣ ΕΘΝΙΚΟΥ ΔΡΥΜΟΥ ΟΙΤΗΣ» με ΑΦΜ 9999693537,  ΔΟΥ Λαμίας, με δραστηριότητα φορέας διαχείρισης από τον επισκέπτη/χρήστη προϋποθέτει την ανεπιφύλακτη συμφωνία με τους όρους που αναγράφονται σε αυτήν. Το www.oiti.gr χρειάζεται μόνο τα τυπικά σας στοιχεία, για την ομαλή ολοκλήρωση μίας συναλλαγής. Αυτά είναι το ονοματεπώνυμο, διεύθυνση (οδός και αριθμός), ταχυδρομικό κώδικα, πόλη, τηλέφωνο και e-mail. Τα στοιχεία αυτά είναι ακόμα χρήσιμα για την παράδοση προϊόντων στον χώρο που θα επιλέξετε την ικανοποίηση απαιτήσεων σχετικά με τις υπηρεσίες και τα προϊόντα του www.oiti.gr

Ο παρών ιστοχώρος αναγνωρίζει, σέβεται και θεωρεί πολύ σημαντικό το δικαίωμα της Ιδιωτικής Ζωής και της Προστασίας Δεδομένων Προσωπικού Χαρακτήρα των χρηστών, σύμφωνα με την κείμενη Νομοθεσία στην Ελλάδα και την Ευρωπαϊκή Ένωση (Ισχύον Νόμος που στις 25-5-2018 αντικαθίσταται με τον Κανονισμό ΕΕ 2016/679 και κανονιστικός νόμος και λοιπή Νομοθεσία εν ισχύ).
Το ισχύον δίκαιο που διέπει όλα τα ανωτέρω αποτελεί το εθνικό δίκαιο, το κοινοτικό δίκαιο και οι σχετικές διεθνείς συνθήκες.
Παράλληλα με τα εσωτερικά συστήματα πληροφορικής της εταιρείας μας, ο ιστότοπος αυτός έχει σχεδιαστεί έτσι, ώστε να συμμορφώνεται όσον αφορά την προστασία των προσωπικών δεδομένων των χρηστών, με τον ΕΕ Κανονισμό 2016/679, για την γενική προστασία δεδομένων της ΕΕ (GDPR). Οποιαδήποτε διάταξη των ανωτέρω όρων διαπιστωθεί ότι είναι αντίθετη με το ως άνω νομικό πλαίσιο ή καταστεί εκτός ισχύος, παύει αυτοδικαίως να ισχύει και αφαιρείται από το παρόν, χωρίς σε καμία περίπτωση να θίγεται η ισχύς των λοιπών όρων.

Αυτή η πολιτική απορρήτου μπορεί να αλλάζει από καιρό σε καιρό σύμφωνα με τη νομοθεσία ή τις εξελίξεις στον κλάδο. Δεν θα ενημερώσουμε ρητά τους πελάτες μας ή τους χρήστες του ιστότοπου μας για τις αλλαγές αυτές. Σας συνιστούμε να ελέγχετε περιστασιακά αυτή τη σελίδα για τυχόν αλλαγές της παρούσας πολιτικής απορρήτου. Η εξακολούθηση της χρήσης του ιστότοπου ακόμη και μετά τις όποιες αλλαγές στην Πολιτική Απορρήτου, σημαίνει την ανεπιφύλακτη αποδοχή των όρων αυτών.

Ελεγκτής Δεδομένων

Ο υπεύθυνος επεξεργασίας αυτής της ιστοσελίδας είναι: ο «ΣΠΥΡΙΔΩΝ Η. ΡΙΖΟΣ».

Δικαιώματα πνευματικής ιδιοκτησίας

Δικαιώματα Πνευματικής Ιδιοκτησίας και Σήμα Όλος ο σχεδιασμός της ιστοσελίδας, το κείμενο, τα γραφικά, η επιλογή και οι ρυθμίσεις αυτής, αποτελούν πνευματική ιδιοκτησία της Εταιρίας και προστατεύονται κατά τις σχετικές διατάξεις του ελληνικού δικαίου, του ευρωπαϊκού δικαίου και των διεθνών συμβάσεων. Επιφυλασσόμενων όλων των δικαιωμάτων, κάθε κείμενο ή εικόνα που φέρει τα σύμβολα της Εταιρίας είναι σήματα ή καταχωρημένα σήματα και χρησιμοποιούνται στο παρόν κατόπιν αδείας των αντίστοιχων ιδιοκτητών τους.

Προστασία προσωπικών δεδομένων

Συλλέγουμε και επεξεργαζόμαστε τα προσωπικά σας δεδομένα, μόνο όταν είναι απολύτως απαραίτητο.
Δεν πρόκειται ποτέ να πουλήσουμε, να ενοικιάσουμε, να διανείμουμε, ή να δημοσιοποιήσουμε με οποιονδήποτε τρόπο, τα προσωπικά σας δεδομένα.
Εάν είστε κάτω των 16 ετών, ΠΡΕΠΕΙ να έχετε τη συγκατάθεση των γονέων σας πριν κάνετε χρήση των υπηρεσιών του παρόντος ιστότοπου.

Πάγιος σκοπός της Εταιρίας είναι η κατά το δυνατόν καλύτερη εξυπηρέτηση των πελατών μας.

Νομική βάση επεξεργασίας
Στον παρόντα ιστότοπο η νομική αιτία της επεξεργασίας των προσωπικών δεδομένων, είναι η συγκατάθεση που αποδεικνύεται με το γεγονός ότι οι επισκέπτες/χρήστες έχετε διαβάσει τους παρόντες όρους και τους αποδεχτήκατε με την παραμονής σας στη σελίδα. Η παρούσα ιστοσελίδα δύναται να συλλέγει και επεξεργάζεται δεδομένα και εκτός ιστοτόπου, για επιπλέον νομικές βάσεις καθώς είτε απαιτείται από τον Νόμου ή από την ύπαρξη Σύμβασης. Η μη παροχή των δεδομένων προσωπικού χαρακτήρα, σε αυτή την περίπτωση, θα έχει ως συνέπεια να μην μπορεί να συναφθεί η σύμβαση με το υποκείμενο των δεδομένων.

Παραβιάσεις δεδομένων
Για όσες προσωπικές σας πληροφορίες αποθηκευτούν στη βάση δεδομένων μας, θα ληφθούν όλα τα απαραίτητα μέτρα για την διασφάλισή τους.
Θα αναφέρουμε κάθε τυχόν παράνομη παραβίαση της βάσης δεδομένων αυτού του ιστοτόπου ή της βάσης δεδομένων κάθε τρίτου φορέα επεξεργασίας δεδομένων σε οποιονδήποτε και σε όλους τους άμεσα ενδιαφερομένους, όπως και στις και αρχές εντός 72 ωρών από την παραβίαση, εφόσον είναι προφανές ότι τα προσωπικά δεδομένα που είναι αποθηκευμένα σε αναγνωρίσιμη μορφή, έχουν κλαπεί.

Ασφάλεια

Το πρωτόκολλο SSL (SecureSocketsLayer), είναι σήμερα το παγκόσμιο standard στο διαδίκτυο για την πιστοποίηση δικτυακών τόπων (websites) στους δικτυακούς χρήστες και για την κρυπτογράφηση στοιχείων μεταξύ των δικτυακών χρηστών και των δικτυακών εξυπηρετητών (webservers). Μία κρυπτογραφημένη SSL επικοινωνία απαιτεί όλες τις πληροφορίες που αποστέλλονται μεταξύ ενός πελάτη και ενός εξυπηρετητή (server) να κρυπτογραφούνται από το λογισμικό αποστολής και να αποκρυπτογραφούνται από το λογισμικό αποδοχής, προστατεύοντας έτσι προσωπικές πληροφορίες κατά τη μεταφορά τους. Επιπλέον, όλες οι πληροφορίες που αποστέλλονται με το πρωτόκολλο SSL, προστατεύονται από έναν μηχανισμό που αυτόματα εξακριβώνει εάν τα δεδομένα έχουν αλλαχτεί κατά την μεταφορά.

Επιπλέον, προσωπική ασφάλεια αποτελεί το password που δίνετε όταν γίνεστε μέλος του www.oiti.gr. Για να παρουσιάσουμε οποιοδήποτε προσωπικό σας στοιχείο θα πρέπει πρώτα να δοθεί το όνομα του χρήστη και το password. Για αυτό το λόγο, πρέπει να φυλάτε καλά αυτά τα στοιχεία για να μην κινδυνεύσουν να πέσουν σε χέρια τρίτων. Επίσης σας συμβουλεύουμε να δημιουργείτε password χρησιμοποιώντας σύμβολα μαζί με αλφαριθμητικούς χαρακτήρες.

Τέλος να υπενθυμίσουμε ότι τα στοιχεία της πιστωτικής κάρτας δεν αποθηκεύονται σε αποθηκευτικά μέσα της εταιρείας κατά τη διάρκεια της συναλλαγής αλλά καταχωρούνται απευθείας σε ασφαλές περιβάλλον της συνεργαζόμενης εταιρείας που έχει αναλάβει τη δρομολόγηση των καρτών.

Διάρκεια διατήρησης προσωπικών δεδομένων

Αναφορικά στα προσωπικά δεδομένα που συλλέγουμε, ο χρόνος διατήρησης τους είναι ανάλογα με τη χρήση του. Συγκεκριμένα όσο αφορά τα cookies που αποθηκεύονται στον υπολογιστή σας, το καθένα έχει δικό του χρόνο παραμονής το οποίο αναφέρεται αναλυτικά αν ζητηθεί. Οι πληροφορίες που συλλέγονται για την αποστολή ενημερωτικού email, παραμένουν στην ιστοσελίδα μας, όλο το διάστημα που είστε εγγεγραμμένοι στην υπηρεσία αυτή.

Τα δεδομένα του επισκέπτη χρήστη-πελάτη θα διατηρεί και επεξεργάζεται η Εταιρία μέχρι την ολοκλήρωση της συγκεκριμένης παραγγελίας του. Τα δεδομένα του εγγεγραμμένου χρήστη-πελάτη θα διατηρεί και επεξεργάζεται έως ότου ο εγγεγραμμένος χρήστης-πελάτης ζητήσει την διαγραφή του λογαριασμού του ή, για όσες επεξεργασίες των δεδομένων του γίνονται βάσει της συγκατάθεσής του, μέχρι να δηλώσει την άρση της συγκατάθεσής του για τους σκοπούς παροχής των υπηρεσιών της Εταιρίας. Παρόλα αυτά κάποια αναγκαία προσωπικά δεδομένα που αφορούν τις συναλλακτικές του σχέσεις με την Εταιρία καθώς και την ενημέρωση, συγκατάθεση και άρση της συγκατάθεσής του μέλους για την επεξεργασία των δεδομένων του θα παραμένουν ως πληροφορίες για τον εγγεγραμμένο χρήστη-πελάτη προς διασφάλιση της απόδειξης της νομιμότητας της επεξεργασίας των δεδομένων του από την Εταιρία και την διασφάλιση των έννομων αξιώσεων των μερών.

Δεδομένα Ειδικής Κατηγορίας

Το μέλος ενημερώνεται ότι η Εταιρία δεν συλλέγει ούτε απαιτεί την κοινοποίηση ευαίσθητων προσωπικών δεδομένων (δεδομένα ειδικής κατηγορίας) για τις ανάγκες του www.oiti.gr
Η Εταιρία δηλώνει ότι ουδεμία άλλη χρήση των προσωπικών δεδομένων του επισκέπτη/εγγεγραμμένου χρήστη θα γίνει για άλλους σκοπούς, πέρα από αυτούς που αναφέρονται στην παρούσα πολιτική χωρίς την εκ των προτέρων ενημέρωση και, όπου απαιτείται, συγκατάθεσή του.

Ενημέρωση, επεξεργασία και σκοποί επεξεργασίας

Η Εταιρία θα επεξεργάζεται τα προσωπικά δεδομένα του επισκέπτη/εγγεγραμμένου χρήστη-πελάτη, όπως αυτά δηλώνονται από τον ίδιο κατά τη

Είδος Προσωπικών Δεδομένων και Σκοποί

Επεξεργασίας

H Εταιρία απαιτεί από τους υπαλλήλους της, τους συντηρητές της ιστοσελίδας της, καθώς και τους τρίτους συνεργάτες της να λαμβάνουν όλα τα αναγκαία τεχνικά και οργανωτικά μέτρα (συμπεριλαμβανομένων των κατάλληλων πολιτικών και διαδικασιών ώστε να αποτρέπουν την αποκάλυψη των προσωπικών δεδομένων των επισκεπτών/εγγεγραμμένων χρηστών-πελατών της που επεξεργάζονται και διαθέτουν και εφαρμόζουν διαδικασίες διαχείρισης και επεξεργασίας των προσωπικών δεδομένων κατά τρόπο που είναι σύννομος και τα προστατεύουν σύμφωνα με τον ΓΚΠΔ.).

Καμία άλλη επεξεργασία ή διαβίβαση των δεδομένων των χρηστών-πελατών δεν θα γίνεται από την www.oiti.gr εκτός από τις επεξεργασίες κατωτέρω για τις οποίες Εταιρία έχει λάβει την προηγούμενη συγκατάθεση των χρηστών-πελατών ή αν απαιτηθεί από το Νόμο ή αρμόδια εποπτική ή δικαστική αρχή.

Πληροφορίες που συλλέγουμε και ο λόγος

Παρακολούθηση επισκεψιμότητας ιστότοπων με Google Analytics

Η ιστοσελίδα μας, όπως το σύνολο σχεδόν των ιστοσελίδων παγκοσμίως, χρησιμοποιεί GoogleAnalytics, μια υπηρεσία ανάλυσης δεδομένων, που προσφέρεται από την Google. Το GoogleAnalytics χρησιμοποιεί «cookies», που είναι αρχεία σε μορφή κειμένου, τα οποία αποθηκεύονται στον υπολογιστή ή τη συσκευή σας και διευκολύνουν στην ανάλυση της χρήσης που κάνετε στην ιστοσελίδα. Οι πληροφορίες που λαμβάνονται από τα cookies σχετικά με τη χρήση σας (συμπεριλαμβανομένης της IP διεύθυνσής σας) μεταφέρονται σε ένα διακομιστή της Google στις ΗΠΑ και αποθηκεύονται εκεί. Η Google θα χρησιμοποιήσει αυτές τις πληροφορίες για να αξιολογήσει τη χρήση που κάνετε στην ιστοσελίδα, να συντάξει αναφορές για τους διαχειριστές της σχετικά με τις δραστηριότητες αυτές και να παρέχει άλλες υπηρεσίες που σχετίζονται με τη χρήση του ιστότοπου και του διαδικτύου.

WebBeacons

Τα Webbeacons (επίσης γνωστά ως Internettags, pixeltags και clearGIFs) είναι συνήθως διαφανείς εικόνες γραφικών που τοποθετούνται σε μια ιστοσελίδα. Τα Webbeacons χρησιμοποιούνται σε συνδυασμό με τα cookies προκειμένου να καταγράφουν τις ενέργειες των επισκεπτών στους διαδικτυακούς τόπους.

Διευθύνσεις IP και URLs

Η διεύθυνση IP είναι ένας μοναδικός εντοπιστής που χρησιμοποιούν ορισμένες ηλεκτρονικές συσκευές να εντοπιστούν και να επικοινωνήσουν μεταξύ τους στο Διαδίκτυο. Όταν επισκέπτεστε τις ιστοσελίδες μας, μπορούμε να δούμε την διεύθυνση IP της συσκευής που χρησιμοποιήσατε για να συνδεθείτε στο Διαδίκτυο. Την πληροφορία αυτή τη χρησιμοποιούμε προκειμένου να προσδιορίσουμε τη γενική γεωγραφική θέση της συσκευής και να κατανοήσουμε από ποιες γεωγραφικές περιοχές προέρχονται οι επισκέπτες της ιστοσελίδας μας. Την πληροφορία αυτή μπορεί να τη χρησιμοποιήσουμε προκειμένου να αλλάξουμε τον τρόπο παρουσίασης της ιστοσελίδας μας ώστε να βελτιώσουμε την επίσκεψή σας. Το URL (UniformResourceLocator / Ενιαίος Εντοπιστής Πόρων) είναι ένας μοναδικός εντοπιστής ή διεύθυνση για κάθε μέσο στο διαδίκτυο και ουσιαστικά πρόκειται για τη διεύθυνση της ιστοσελίδας που επισκέπτεστε. Την πληροφορία αυτή θα τη χρησιμοποιήσουμε ώστε να δούμε ποιες ιστοσελίδες έχουν επισκεψιμότητα καθώς και τον τρόπο με τον οποίο πλοηγήστε στην ιστοσελίδα μας

Φόρμες επικοινωνίας και σύνδεσμοι ηλεκτρονικού ταχυδρομείου

Σε περίπτωση που επιλέξετε να επικοινωνήσετε μαζί μας χρησιμοποιώντας φόρμα επικοινωνίας ή κάποιο σύνδεσμο του ηλεκτρονικού μας ταχυδρομείου, κανένα από τα δεδομένα που παρέχετε δεν θα αποθηκευτεί από αυτόν τον ιστότοπο ή θα μεταβιβαστεί ή θα υποβληθεί σε επεξεργασία από οποιονδήποτε τρίτο φορέα επεξεργασίας δεδομένων, όπως ορίζονται παρακάτω στην ενότητα «Οι επεξεργαστές δεδομένων τρίτου μέρους μας». Αντίθετα, τα δεδομένα αυτά θα μας σταλούν με ένα μήνυμα ηλεκτρονικού ταχυδρομείου μέσω του πρωτοκόλλου SMTP (SimpleMailTransferProtocol). Οι SMTP διακομιστές μας, προστατεύονται από πρωτόκολλο ασφαλείας TLS (μερικές φορές γνωστό και ως SSL), που σημαίνει ότι το περιεχόμενο ηλεκτρονικού ταχυδρομείου κρυπτογραφείται πριν να αποσταλεί μέσω του διαδικτύου. Το περιεχόμενο του ηλεκτρονικού ταχυδρομείου αποκρυπτογραφείται από τους τοπικούς μας υπολογιστές και συσκευές.

Cookies

Ο όρος «cookie» αναφέρεται σε ένα μικρό αρχείο δεδομένων που αποτελείται αποκλειστικά από μια σειρά πληροφοριών σε μορφή κειμένου, το οποίο ο ιστότοπος μεταφέρει στο πρόγραμμα πλοήγησης ιστού που βρίσκεται στο σκληρό δίσκο του υπολογιστή σας, είτε προσωρινά καθ’ όλη τη διάρκεια της επίσκεψής σας, είτε μερικές φορές για μεγαλύτερες περιόδους, ανάλογα με τον τύπο του cookie. Τα cookies εκτελούν διάφορες λειτουργίες (για παράδειγμα, σας ξεχωρίζουν από τους άλλους επισκέπτες του ίδιου ιστοτόπου ή θυμούνται ορισμένα πράγματα για εσάς, όπως τις προτιμήσεις σας) και χρησιμοποιούνται από τους περισσότερους ιστότοπους για να βελτιώσουν την εμπειρία σας ως χρήστη τους.

Κάθε cookie είναι μοναδικό για το πρόγραμμα πλοήγησής σας και περιέχει ορισμένες ανώνυμες πληροφορίες. Ένα cookie συνήθως περιέχει το όνομα του πεδίου από όπου προήλθε το cookie, τη «διάρκεια ζωής» του cookie καθώς και μία τιμή (συνήθως με τη μορφή ενός τυχαίως παραχθέντα μοναδικού αριθμού).

Τα Cookies πουχρησιμοποιούμε

Polylang

Χρησιμοποιούμε το Polylang για Διαχείριση τοπικών ρυθμίσεων.

Name	Retention	Function
Προτιμήσεις
pll_language	Μόνιμο	Αποθηκεύει ρυθμίσεις γλώσσας

Sharing

Τα δεδομένα δεν μοιράζονται με τρίτους.

WordFence

Χρησιμοποιούμε το WordFence για Ασφάλεια ιστότοπου.

Name	Retention	Function
Αναγκαία
wfwaf-authcookie-*	12 ώρες	Καθορίζει εάν ο χρήστης είναι συνδεδεμένος

Sharing

Για περισσότερες πληροφορίες, παρακαλούμε διαβάστε την WordFence Privacy Policy.

Google Fonts

Χρησιμοποιούμε τα Google Fonts για Εμφάνιση γραμματοσειρών web.

Name	Retention	Function
Εμπορικής Προώθησης/Παρακολούθησης
Google Fonts API	Καμία	Ζητάει διεύθυνση IP χρήστη

Sharing

Για περισσότερες πληροφορίες, παρακαλούμε διαβάστε την Google Fonts Privacy Policy.

Google Maps

Χρησιμοποιούμε το Google Maps για Εμφάνιση χαρτών.

Name	Retention	Function
Εμπορικής Προώθησης/Παρακολούθησης
Google Maps API	Καμία	Ζητάει διεύθυνση IP χρήστη

Sharing

Για περισσότερες πληροφορίες, παρακαλούμε διαβάστε την Google Maps Privacy Policy.

YouTube

Χρησιμοποιούμε το YouTube για Οπτική παρουσίαση βίντεο.

Name	Retention	Function
Εμπορικής Προώθησης/Παρακολούθησης
GPS	Συνόδου	Αποθηκεύει δεδομένα τοποθεσίας
Αναγκαία
VISITOR_INFO1_LIVE	6 μήνες	Υπολογίζει το εύρος ζώνης
Στατιστικά
YSC	Συνόδου	Αποθηκεύει ένα μοναδικό αναγνωριστικό (ID) χρήστη
PREF	1 έτος	Παρακολουθεί επισκέψεις σε ιστότοπους

Sharing

Για περισσότερες πληροφορίες, παρακαλούμε διαβάστε την YouTube Privacy Policy.

Facebook

Χρησιμοποιούμε το Facebook για Εμφάνιση πρόσφατων κοινωνικών αναρτήσεων και/ή κουμπιά διαμοίρασης κοινωνικού περιεχομένου.

Name	Retention	Function
Εμπορικής Προώθησης/Παρακολούθησης
actppresence	1 έτος	Διαχειρίζεται τη συχνότητα εμφάνισης διαφήμισης
_fbc	2 έτη	Αποθηκεύει την τελευταία επίσκεψη
fbm*	1 έτος	Αποθηκεύει στοιχεία λογαριασμού
xs	3 μήνες	Αποθηκεύει ένα μοναδικό αναγνωριστικό (ID) συνόδου
fr	3 μήνες	Ενεργοποιεί την προβολή διαφημίσεων ή την επαναστόχευση
_fbp	3 μήνες	Παρακολουθεί επισκέψεις σε ιστότοπους
datr	2 έτη	Παρέχει πρόληψη απάτης
sb	2 έτη	Αποθηκεύει λεπτομέρειες του περιηγητή
*_fbm_	1 έτος	Αποθηκεύει στοιχεία λογαριασμού
Αναγκαία
wd	1 εβδομάδα	Καθορίζει την ανάλυση οθόνης
act	90 ημέρες	Διατηρεί τους χρήστες συνδεδεμένους
c_user	90 ημέρες	Αποθηκεύει ένα μοναδικό αναγνωριστικό (ID) χρήστη
csm	90 ημέρες	Παρέχει πρόληψη απάτης
presence	Συνόδου	Παρακολουθεί εάν η καρτέλα του περιηγητή είναι ενεργή

Sharing

Για περισσότερες πληροφορίες, παρακαλούμε διαβάστε την Facebook Privacy Policy.

Miscellaneous

Name	Retention	Function
Purpose pending investigation
host-extension-contentDocumentStart.js-rev
host-extension-contentDocumentStart.js

Sharing

Τα δεδομένα δεν μοιράζονται με τρίτους.

Δικαιώματα του υποκείμενου δεδομένων

α) Δικαίωμα πρόσβασης
Κάθε υποκείμενο των δεδομένων έχει το δικαίωμα να του επιτρέπεται από τον υπεύθυνο της επεξεργασίας η πρόσβαση στις εξής πληροφορίες: εάν επεξεργάζονται ή όχι δεδομένα προσωπικού χαρακτήρα που τον αφορούν, ποια είναι αυτά τα δεδομένα, ποιοι είναι οι αποδέκτες, για ποιο λόγο και για πόσο χρόνο, για ποιο σκοπό και κάθε άλλη πληροφορία που είναι συμβατή με τους σκοπούς της επεξεργασίας. Είναι απαραίτητο να παρέχονται δωρεάν πληροφορίες σχετικά με τα προσωπικά του δεδομένα που έχουν αποθηκευτεί ανά πάσα στιγμή και αντίγραφο αυτών των πληροφοριών. Επιπλέον, οι ευρωπαϊκές οδηγίες και κανονισμοί παρέχουν στο υποκείμενο των δεδομένων πρόσβαση στις ακόλουθες πληροφορίες:
– τους σκοπούς της επεξεργασίας
– τις κατηγορίες των σχετικών δεδομένων
– τους αποδέκτες ή τις κατηγορίες αποδεκτών στους οποίους έχουν διαβιβαστεί ή πρόκειται να αποκαλυφθούν τα προσωπικά δεδομένα, ιδίως οι αποδέκτες σε τρίτες χώρες ή διεθνείς οργανισμούς και στις περιπτώσεις αυτές αν τηρήθηκαν οι κατάλληλες διασφαλίσεις σχετικά με τη μεταφορά
– όπου είναι δυνατόν, η προβλεπόμενη περίοδος για την οποία θα αποθηκευτούν τα προσωπικά δεδομένα ή, εάν δεν είναι δυνατόν, τα κριτήρια που χρησιμοποιούνται για τον καθορισμό της περιόδου αυτής
– την ύπαρξη του δικαιώματος να ζητείται από τον υπεύθυνο της επεξεργασίας η διόρθωση ή η διαγραφή δεδομένων προσωπικού χαρακτήρα ή ο περιορισμός της επεξεργασίας δεδομένων σχετικά με το πρόσωπο στο οποίο αναφέρονται τα δεδομένα ή να αντιταχθεί σε τέτοια επεξεργασία
– την ύπαρξη του δικαιώματος καταγγελίας σε εποπτική αρχή
– όπου τα δεδομένα προσωπικού χαρακτήρα δεν συλλέγονται από το υποκείμενο των δεδομένων, οι διαθέσιμες πληροφορίες σχετικά με την πηγή τους
– την ύπαρξη αυτοματοποιημένης λήψης αποφάσεων, συμπεριλαμβανομένης της ανάλυσης προφίλ, που αναφέρεται στο άρθρο 22 παράγραφοι 1 και 4 του GDPR
β) Δικαίωμα διόρθωσης
Κάθε υποκείμενο των δεδομένων έχει το δικαίωμα να ζητά και να επιτυγχάνεται από τον υπεύθυνο επεξεργασίας, χωρίς αδικαιολόγητη καθυστέρηση, η διόρθωση ανακριβών προσωπικών δεδομένων που το αφορούν και να συμπληρώνονται τα ατελή προσωπικά δεδομένα, συμπεριλαμβανομένης της παροχής συμπληρωματικής δήλωσης.
γ) Δικαίωμα διαγραφής (Δικαίωμα να ξεχαστεί)
Κάθε πρόσωπο στο οποίο αναφέρονται τα δεδομένα έχει το δικαίωμα να ζητήσει από τον υπεύθυνο της επεξεργασίας τη διαγραφή των προσωπικών δεδομένων που το αφορούν χωρίς αδικαιολόγητη καθυστέρηση και ο υπεύθυνος επεξεργασίας υποχρεούται να διαγράψει τα προσωπικά δεδομένα χωρίς αδικαιολόγητη καθυστέρηση όταν ένας από τους ακόλουθους λόγους ισχύει:
– Τα προσωπικά δεδομένα δεν είναι πλέον απαραίτητα σε σχέση με τους σκοπούς για τους οποίους συλλέχθηκαν ή υποβλήθηκαν σε άλλη επεξεργασία
– Το υποκείμενο των δεδομένων αποσύρει τη συγκατάθεση στην οποία βασίζεται η επεξεργασία σύμφωνα με το άρθρο 6 παράγραφος 1 στοιχείο α) του GDPR ή του άρθρου 9 παράγραφος 2 στοιχείο α) του GDPR και όπου δεν υπάρχει άλλη νομική έδαφος για την επεξεργασία
– Το πρόσωπο στο οποίο αναφέρονται τα δεδομένα έχει αντίρρηση ως προς την επεξεργασία, σύμφωνα με το άρθρο 21 παράγραφος 1 & 2 του GDPR και δεν υπάρχουν επιτακτικοί νόμιμοι λόγοι για την επεξεργασία
– Τα προσωπικά δεδομένα έχουν υποβληθεί σε παράνομη επεξεργασία
– Τα προσωπικά δεδομένα συλλέχθηκαν σε σχέση με την προσφορά υπηρεσιών της κοινωνίας της πληροφορίας που αναφέρεται στο άρθρο 8 παράγραφος 1 του GDPR.
Όταν ο υπεύθυνος επεξεργασίας έχει δημοσιοποιήσει δεδομένα προσωπικού χαρακτήρα και υποχρεούται να διαγράψει τα δεδομένα προσωπικού χαρακτήρα σύμφωνα με το άρθρο 17 παράγραφος 1, ο υπεύθυνος της επεξεργασίας, λαμβάνοντας υπόψη την διαθέσιμη τεχνολογία και το κόστος εφαρμογής, λαμβάνει εύλογα μέτρα, συμπεριλαμβανομένων των τεχνικών μέτρων.
δ) Δικαίωμα περιορισμού της επεξεργασίας
Κάθε υποκείμενο των δεδομένων έχει το δικαίωμα να απαιτήσει τον περιορισμό της επεξεργασίας, όταν ισχύει ένα από τα ακόλουθα:
– Η ακεραιότητα των δεδομένων προσωπικού χαρακτήρα αμφισβητείται από το υποκείμενο των δεδομένων, για περίοδο τόση ώστε ο υπεύθυνος επεξεργασίας επαληθεύσει την ακρίβεια των προσωπικών δεδομένων
– Η επεξεργασία είναι παράνομη και το υποκείμενο των δεδομένων αντιτίθεται στην επεξεργασία των προσωπικών δεδομένων και ζητεί αντί αυτού τον περιορισμό της χρήσης τους
– Ο υπεύθυνος επεξεργασίας δεν χρειάζεται πλέον τα προσωπικά δεδομένα για τους σκοπούς της επεξεργασίας
– Το υποκείμενο των δεδομένων έχει αντιταχθεί στην επεξεργασία σύμφωνα με το άρθρο 21 παράγραφος 1 του GDPR
ε) Δικαίωμα μεταφοράς δεδομένων (της Φορητότητας)
Κάθε υποκείμενο των δεδομένων έχει το δικαίωμα να λαμβάνει τα προσωπικά δεδομένα που τον αφορούν και να τα μεταφέρει σε άλλο φορέα της επιθυμίας του. Τα δεδομένα αυτά παρέχονται από τον υπεύθυνο επεξεργασίας του προορισμού σε διαρθρωμένη, ευκόλως χρησιμοποιήσιμη και μηχανικά αναγνώσιμη μορφή. Η φορητότητα μπορεί να επιτευχθεί μόνο όταν η επεξεργασία βασίζεται σε συναίνεση σύμφωνα με το άρθρο 6 παράγραφος 1 στοιχείο α) του GDPR ή του άρθρου 9 παράγραφος 2 στοιχείο α) του GDPR ή σε σύμβαση σύμφωνα με το άρθρο 6 παράγραφος 1 στοιχείο β) του GDPR και η επεξεργασία πραγματοποιείται με αυτοματοποιημένα μέσα, εφ ‘όσον η επεξεργασία δεν είναι απαραίτητη για την εκτέλεση καθήκοντος που εκτελείται προς το δημόσιο συμφέρον ή για την άσκηση δημόσιας εξουσίας που έχει ανατεθεί στον υπεύθυνο επεξεργασίας.
Επιπλέον, κατά την άσκηση του δικαιώματός του σε φορητότητα δεδομένων σύμφωνα με το άρθρο 20 παράγραφος 1 του GDPR, το πρόσωπο στο οποίο αναφέρονται τα δεδομένα έχει το δικαίωμα να διαβιβάζει απευθείας τα δεδομένα προσωπικού χαρακτήρα από έναν υπεύθυνο επεξεργασίας σε άλλο, εφόσον είναι τεχνικά εφικτό και όταν δεν επηρεάζουν αρνητικά τα δικαιώματα και τις ελευθερίες των άλλων.
στ) Δικαίωμα αντίρρησης
Κάθε πρόσωπο στο οποίο αναφέρονται τα δεδομένα έχει το δικαίωμα να προβάλει, ανά πάσα στιγμή, αντίρρηση για την επεξεργασία προσωπικών δεδομένων που το αφορούν, το οποίο βασίζεται στο στοιχείο ε) ή στ) του άρθρου 6 παράγραφος 1 του GDPR. Αυτό ισχύει και για τα χαρακτηριστικά που βασίζονται στις διατάξεις αυτές. Η παρούσα ιστοσελίδα δεν θα επεξεργάζεται πλέον τα προσωπικά δεδομένα, σε περίπτωση αντίρρησης, εκτός εάν μπορεί να αποδείξει επιτακτικούς θεμιτούς λόγους επεξεργασίας που υπερισχύουν των συμφερόντων, των δικαιωμάτων και ελευθεριών του υποκειμένου των δεδομένων ή για τη δημιουργία, την άσκηση ή την υπεράσπιση νομικών αξιώσεων.
ζ) Δικαίωμα άρνησης αυτοματοποιημένης λήψης αποφάσεων, της δημιουργίας προφίλ συμπεριλαμβανομένης.
Κάθε πρόσωπο στο οποίο αναφέρονται τα δεδομένα έχει το δικαίωμα να μην υπόκειται σε απόφαση βασιζόμενη αποκλειστικά στην αυτοματοποιημένη επεξεργασία, συμπεριλαμβανομένης της μορφοποίησης, η οποία παράγει έννομα αποτελέσματα για τον ίδιο ή επηρεάζει σημαντικά τον ίδιο, εφόσον η απόφαση δεν είναι αναγκαία για τη σύναψη ή την εκτέλεση σύμβασης μεταξύ του υποκειμένου των δεδομένων και ενός υπευθύνου επεξεργασίας ή δεν επιτρέπεται από το δίκαιο της Ένωσης ή του κράτους μέλους στην οποία υπόκειται ο υπεύθυνος επεξεργασίας και ο οποίος προβλέπει επίσης τη λήψη κατάλληλων μέτρων για τη διασφάλιση των δικαιωμάτων και των ελευθεριών και των έννομων συμφερόντων του υποκειμένου των δεδομένων ή δεν βασίζεται στη ρητή συγκατάθεση του υποκειμένου των δεδομένων.
η) Δικαίωμα απόσυρσης της συγκατάθεσης προστασίας δεδομένων
Κάθε υποκείμενο των δεδομένων έχει το δικαίωμα να αποσύρει τη συναίνεσή του για την επεξεργασία των προσωπικών του δεδομένων ανά πάσα στιγμή.
Όλα τα δικαιώματα του Υποκειμένου που αναφέρθηκαν πρέπει να πραγματοποιούνται αμέσως από τον Υπεύθυνο Επεξεργασίας όταν το Υποκείμενο το ζητήσει. Αν τυχόν υπάρξει καθυστέρηση της ικανοποίησης του αιτήματος από τον Υπεύθυνο επεξεργασίας, αυτή πρέπει να είναι αιτιολογημένη και εντός προθεσμίας.