Ασφάλεια προσωπικών δεδομένων

ΕΝΗΜΕΡΩΤΙΚΗ ΕΙΔΟΠΟΙΗΣΗ ΓΙΑ ΤΗΝ ΠΡΟΣΤΑΣΙΑ ΤΩΝ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ

H «ΝΟΜΙΚΗ ΒΙΒΛΙΟΘΗΚΗ ΑΝΩΝΥΜΗ ΕΤΑΙΡΙΑ ΕΚΔΟΣΕΩΝ ΤΕΧΝΟΛΟΓΙΑΣ & ΕΚΠΑΙΔΕΥΣΗΣ», η οποία εδρεύει στην Αθήνα, (Μαυρομιχάλη 23, Τ.Κ. 10680) σας ενημερώνει ότι η επεξεργασία των προσωπικών σας δεδομένων, η οποία εκτελείται μέσω του ιστότοπου («Ιστότοπος») πραγματοποιείται σύμφωνα με την ισχύουσα νομοθεσία περί προστασίας δεδομένων (κανονισμός (ΕΕ) 2016/679 – εφεξής κανονισμός «GDPR») και την Πολιτική Απορρήτου του Ιστότοπου.

1.  Υπεύθυνος Επεξεργασίας δεδομένων και ΥΠΔ
Ο Υπεύθυνος Επεξεργασίας δεδομένων είναι η εταιρεία «ΝΟΜΙΚΗ ΒΙΒΛΙΟΘΗΚΗ ΑΝΩΝΥΜΗ ΕΤΑΙΡΙΑ ΕΚΔΟΣΕΩΝ ΤΕΧΝΟΛΟΓΙΑΣ & ΕΚΠΑΙΔΕΥΣΗΣ», η οποία εδρεύει στην Αθήνα, (Μαυρομιχάλη 23, Τ.Κ. 10680) («Υπεύθυνος Επεξεργασίας»). 
Μπορείτε να επικοινωνήσετε με τον Υπεύθυνο Προστασίας Δεδομένων («ΥΠΔ») στην ακόλουθη διεύθυνση: dataprotection@nb.org

2. Τα Δεδομένα που επεξεργαζόμαστε
Με τη συγκατάθεσή σας, επεξεργαζόμαστε τα ακόλουθα συνήθη και ευαίσθητα προσωπικά δεδομένα που παρέχετε όταν αλληλεπιδράτε με τον Ιστότοπο και χρησιμοποιείτε τις υπηρεσίες και λειτουργίες που παρέχει. Τα δεδομένα αυτά περιλαμβάνουν ειδικότερα το όνομα και το επώνυμο, τα στοιχεία επικοινωνίας, τα επαγγελματικά προσόντα και το περιεχόμενο των συγκεκριμένων αιτημάτων ή αναφορών σας καθώς και τα πρόσθετα δεδομένα που μπορεί να αποκτήσει ο Υπεύθυνος επεξεργασίας δεδομένων, μεταξύ άλλων και από τρίτους, στο πλαίσιο διεξαγωγής της επιχειρηματικής δραστηριότητάς του («Δεδομένα»).
Για να μπορέσουμε να εκπληρώσουμε τα αιτήματα που υποβάλλετε μέσω της φόρμας επικοινωνίας ή/και να παρέχουμε ενημερώσεις σχετικά με τις ανεπιθύμητες ενέργειες, είναι απαραίτητο να συναινέσετε στην επεξεργασία των δεδομένων που σημειώνονται με αστερίσκο (*). Χωρίς αυτά τα υποχρεωτικά δεδομένα ή τη συγκατάθεσή σας δεν μπορούμε να προχωρήσουμε περαιτέρω. Αντίθετα, οι πληροφορίες που ζητούνται σε πεδία που δεν σημειώνονται με αστερίσκο και η συγκατάθεσή σας για τη λήψη ενημερωτικού υλικού είναι προαιρετικά: η μη παροχή τους δεν έχει καμία συνέπεια.
Σε κάθε περίπτωση, ακόμη και χωρίς προηγούμενη συγκατάθεσή σας, ο Υπεύθυνος Επεξεργασίας μπορεί να επεξεργάζεται τα δεδομένα σας για να συμμορφωθεί με τις νομικές υποχρεώσεις που απορρέουν από τους νόμους, τους κανονισμούς και το δίκαιο της ΕΕ, να ασκήσει δικαιώματα σε δικαστικές διαδικασίες, να ασκήσει  τα δικά του νόμιμα συμφέροντα και σε όλες τις περιπτώσεις που προβλέπονται, κατά περίπτωση, στα άρθρα 6 και 9 του Κανονισμού GDPR.
Η επεξεργασία πραγματοποιείται τόσο με χρήση ηλεκτρονικών υπολογιστών όσο και σε έντυπη μορφή και συνεπάγεται πάντοτε την εφαρμογή των μέτρων ασφαλείας που προβλέπει η ισχύουσα νομοθεσία.
 
3.  Γιατί και πώς επεξεργαζόμαστε τα δεδομένα σας
Τα δεδομένα υποβάλλονται σε επεξεργασία για τους ακόλουθους σκοπούς:

1. για να χειριστούμε τα αιτήματα που υποβάλλετε για την παροχή πληροφοριών μέσω του Ιστότοπου και της φόρμας επικοινωνίας. Η νομική βάση για την επεξεργασία προσωπικών δεδομένων για τον σκοπό αυτό είναι η συγκατάθεσή σας (άρθρο 6 παράγραφος 1 στοιχείο α) και άρθρο 9 παράγραφος 2 στοιχείο α) του κανονισμού GDPR)·
2. για να διαχειριστούμε τις αναφορές ανεπιθύμητων ενεργειών που υποβάλλονται μέσω του Ιστότοπου ή των Φορμών. Η νομική βάση της επεξεργασίας για τους σκοπούς αυτούς είναι η συγκατάθεσή σας (άρθρο 6 παράγραφος 1 στοιχείο α) και άρθρο 9 παράγραφος 2 στοιχείο α) του κανονισμού GDPR).

επιπλέον, αλλά μόνο με την προαιρετική συγκατάθεσή σας που αποτελεί τη νομική βάση της επεξεργασίας σύμφωνα με το άρθρο 6 παράγραφος 1 στοιχείο α) του κανονισμού GDPR:

1. για να λαμβάνετε διαφημιστικό ενημερωτικό υλικό (άμεσο μάρκετινγκ) από την Εταιρεία.
2. για να λαμβάνετε web push notifications

Επιλέγοντας τα κατάλληλα πλαίσια συμφωνείτε στην επεξεργασία των δεδομένων σας για τους σκοπούς αυτούς.
Τα δεδομένα σας ενδέχεται σε κάθε περίπτωση να υποβληθούν σε επεξεργασία, ακόμη και χωρίς τη συγκατάθεσή σας, για λόγους συμμόρφωσης με τους νόμους, τους κανονισμούς, το δίκαιο της ΕΕ (άρθρο 6 παράγραφος 1 στοιχείο γ) του Κανονισμού GDPR, για τη λήψη στατιστικών στοιχείων σχετικά με τη χρήση του Ιστότοπου και την ορθή λειτουργία του (άρθρο 6 παράγραφος 1 στοιχείο στ) του Κανονισμού), και την κατοχύρωση ή υπεράσπιση των έννομων αξιώσεων προς το συμφέρον της Εταιρείας.
Τα προσωπικά δεδομένα εισάγονται στο σύστημα πληροφορικής της Εταιρείας σε πλήρη συμμόρφωση με τη νομοθεσία περί προστασίας δεδομένων, συμπεριλαμβανομένων των προφίλ ασφάλειας και εμπιστευτικότητας και βασίζονται σε αρχές ορθής πρακτικής, νομιμότητας και διαφάνειας όσον αφορά την επεξεργασία.
Τα δεδομένα αποθηκεύονται για όσο χρονικό διάστημα είναι απολύτως αναγκαίο για την επίτευξη των σκοπών για τους οποίους συλλέχθηκαν. Σε κάθε περίπτωση, το κριτήριο που χρησιμοποιείται για τον καθορισμό της περιόδου αυτής βασίζεται στην τήρηση των προθεσμιών που ορίζει ο νόμος και στις αρχές της ελαχιστοποίησης των δεδομένων, του περιορισμού της αποθήκευσης και της ορθολογικής διαχείρισης των αρχείων.
Όλα τα δεδομένα σας θα υποβάλλονται σε επεξεργασία σε έντυπα ή αυτοματοποιημένα μέσα, εξασφαλίζοντας σε κάθε περίπτωση το κατάλληλο επίπεδο ασφάλειας και εμπιστευτικότητας.

4.  Άτομα που έχουν πρόσβαση στα δεδομένα
Τα Δεδομένα υποβάλλονται σε επεξεργασία με ηλεκτρονικά και χειροκίνητα μέσα σύμφωνα με τις διαδικασίες και τις πρακτικές που σχετίζονται με τους προαναφερθέντες σκοπούς και είναι προσβάσιμα από το προσωπικό του Υπευθύνου επεξεργασίας που είναι εξουσιοδοτημένο να επεξεργάζεται τα Προσωπικά Δεδομένα και τους επιβλέποντες και ειδικότερα τους υπαλλήλους που ανήκουν στις ακόλουθες κατηγορίες: τεχνικό και διοικητικό προσωπικό, υπεύθυνοι προϊόντων, καθώς και άλλα μέλη του προσωπικού που πρέπει να επεξεργαστούν τα δεδομένα για την εκτέλεση των καθηκόντων τους.

Τα Δεδομένα μπορούν να κοινοποιηθούν, επίσης σε χώρες εκτός της Ευρωπαϊκής Ένωσης ("Τρίτες Χώρες"): i) σε θεσμικά όργανα, αρχές, δημόσιους φορείς για θεσμικούς σκοπούς· ii) σε επαγγελματίες, ανεξάρτητους συμβούλους - είτε εργάζονται ατομικά είτε συλλογικά - και άλλα τρίτα μέρη και παρόχους που παρέχουν στον Υπεύθυνο επεξεργασίας δεδομένων εμπορικές, επαγγελματικές ή τεχνικές υπηρεσίες που απαιτούνται για τη λειτουργία του Ιστότοπου (π.χ. παροχή υπηρεσιών πληροφορικής και Cloud Computing) για τους σκοπούς που αναφέρονται παραπάνω και για την υποστήριξη της Εταιρείας στην παροχή των υπηρεσιών που ζητούνται· iii) σε τρίτα μέρη σε περίπτωση συγχωνεύσεων, εξαγορών, μεταβιβάσεων επιχειρήσεων ή υποκαταστημάτων τους, ελέγχων ή άλλων έκτακτων πράξεων.
Οι αναφερόμενοι παραλήπτες λαμβάνουν μόνο τα απαραίτητα δεδομένα για τις αντίστοιχες λειτουργίες τους και αναλαμβάνουν δεόντως την επεξεργασία τους μόνο για τους σκοπούς που αναφέρονται παραπάνω και σύμφωνα με τους νόμους περί προστασίας δεδομένων. Τα Δεδομένα ενδέχεται επίσης να κοινοποιηθούν στους άλλους νόμιμους παραλήπτες που προσδιορίζονται κατά καιρούς από τους ισχύοντες νόμους. Με εξαίρεση τα ανωτέρω, τα Δεδομένα δεν θα κοινοποιούνται σε τρίτους, φυσικά ή νομικά πρόσωπα, που δεν εκτελούν καθήκοντα εμπορικού, επαγγελματικού ή τεχνικού χαρακτήρα για τον Υπεύθυνο επεξεργασίας και δεν θα διαδίδονται. Τα άτομα που λαμβάνουν τα δεδομένα θα τα επεξεργάζονται, ανάλογα με την περίπτωση, ως Υπεύθυνοι επεξεργασίας των δεδομένων, Εκτελούντες την επεξεργασία ή πρόσωπα εξουσιοδοτημένα να επεξεργάζονται τα προσωπικά δεδομένα για τους σκοπούς που αναφέρονται παραπάνω και σύμφωνα με την ισχύουσα νομοθεσία περί προστασίας δεδομένων.
Όσον αφορά τη μεταφορά δεδομένων εκτός της ΕΕ, ακόμη και σε χώρες των οποίων οι νόμοι δεν εγγυώνται το ίδιο επίπεδο προστασίας του απορρήτου των προσωπικών δεδομένων με αυτό που παρέχει το δίκαιο της ΕΕ, ο Υπεύθυνος επεξεργασίας ενημερώνει ότι η μεταφορά θα πραγματοποιείται σε κάθε περίπτωση σύμφωνα με τις μεθόδους που επιτρέπονται από τον GDPR, όπως για παράδειγμα με βάση τη συγκατάθεση του χρήστη, με βάση τις τυποποιημένες συμβατικές ρήτρες που έχουν εγκριθεί από την Ευρωπαϊκή Επιτροπή, επιλέγοντας μέρη που συμμετέχουν σε διεθνή προγράμματα για την ελεύθερη κυκλοφορία των δεδομένων (π.χ. ΕΕ-ΗΠΑ Privacy Shield) ή που υλοποιούνται σε χώρες που θεωρούνται ασφαλείς από την Ευρωπαϊκή Επιτροπή.
 
5. Τα δικαιώματά σας
Μπορείτε να επικοινωνήσετε με τον Υπεύθυνο επεξεργασίας στις διευθύνσεις που εμφανίζονται παραπάνω, ανά πάσα στιγμή, για να ασκήσετε τα δικαιώματα σύμφωνα με τα άρθρα 15-22 του Κανονισμού GDPR όπως, για παράδειγμα, για να λάβετε έναν ενημερωμένο κατάλογο των ατόμων που έχουν πρόσβαση στα δεδομένα σας, να λάβετε επιβεβαίωση για την ύπαρξη ή μη προσωπικών δεδομένων που σχετίζονται με εσάς, να ελέγξτε το περιεχόμενο, την προέλευση, την ορθότητα και την τοποθεσία τους (επίσης σε σχέση με οποιαδήποτε τρίτη χώρα), να ζητήσετε αντίγραφο, να ζητήσετε τη διόρθωσή τους και, στις περιπτώσεις που προβλέπονται στον Κανονισμό GDPR, να ζητήσετε τον περιορισμό της επεξεργασίας τους, τη διαγραφή τους, να αντιταχθείτε σε δραστηριότητες άμεσης επικοινωνίας (περιλαμβανομένου του περιορισμού σε ορισμένα μέσα επικοινωνίας), να λάβετε διαφημιστικό υλικό (άμεσου μάρκετινγκ) από την Εταιρεία. Ομοίως, μπορείτε πάντα να αναφέρετε παρατηρήσεις σχετικά με συγκεκριμένες χρήσεις των δεδομένων όσον αφορά συγκεκριμένες προσωπικές καταστάσεις που κρίνονται εσφαλμένες ή αδικαιολόγητες από την υφιστάμενη σχέση με τον ΥΠΔ ή να υποβάλλετε καταγγελίες στην Αρχή Προστασίας Δεδομένων. Μπορείτε να αποσύρετε τη συγκατάθεσή σας ανά πάσα στιγμή, χωρίς ωστόσο να επηρεάζεται η νομιμότητα της επεξεργασίας που έχει πραγματοποιηθεί πριν από την απόσυρση της συγκατάθεσης.



ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ ΣΧΕΤΙΚΑ ΜΕ ΤΗ ΧΡΗΣΗ ΤΟΥ ΙΣΤΟΤΟΠΟΥ

Εισαγωγή
Η εταιρεία «ΝΟΜΙΚΗ ΒΙΒΛΙΟΘΗΚΗ ΑΝΩΝΥΜΗ ΕΤΑΙΡΙΑ ΕΚΔΟΣΕΩΝ ΤΕΧΝΟΛΟΓΙΑΣ & ΕΚΠΑΙΔΕΥΣΗΣ» με τον διακριτικό τίτλο «ΝΟΜΙΚΗ ΒΙΒΛΙΟΘΗΚΗ», η οποία εδρεύει στην Αθήνα, Μαυρομιχάλη 23, Τ.Κ. 10680 («Εταιρεία») λαμβάνει πολύ σοβαρά υπόψη την ιδιωτική ζωή των χρηστών και αναλαμβάνει να συμμορφωθεί πλήρως με το εφαρμοστέο δίκαιο (κανονισμός (ΕΕ) 2016/679 - εφεξής κανονισμός «GDPR»).
Το παρόν έγγραφο («Πολιτική Απορρήτου») παρέχει πληροφορίες σχετικά με τον τρόπο επεξεργασίας των προσωπικών δεδομένων που συλλέγονται από την Εταιρεία μέσω του ιστότοπου αυτού («Ιστότοπος») και συνιστά ενημερωτική ειδοποίηση προς τα υποκείμενα των δεδομένων, σύμφωνα με το άρθρο 13 του Κανονισμού GDPR. Ειδικές ενημερωτικές ειδοποιήσεις σχετικά με το απόρρητο των πληροφοριών συνήθως δημοσιεύονται στις ενότητες του Ιστότοπου όπου συλλέγονται τα προσωπικά δεδομένα των χρηστών και σε κάθε περίπτωση συμπληρώνονται από την παρούσα Πολιτική Απορρήτου.

Υπεύθυνος επεξεργασίας δεδομένων και ΥΠΔ
Ο Υπεύθυνος επεξεργασίας δεδομένων είναι η εταιρεία «ΝΟΜΙΚΗ ΒΙΒΛΙΟΘΗΚΗ ΑΕΕΤΕ» με τον διακριτικό τίτλο «ΝΟΜΙΚΗ ΒΙΒΛΙΟΘΗΚΗ», η οποία εδρεύει στην Αθήνα, (Μαυρομιχάλη 23. Τ.Κ. 10680  («Υπεύθυνος επεξεργασίας»).
Μπορείτε να επικοινωνήσετε με τον Υπεύθυνο προστασίας δεδομένων («ΥΠΔ») στην ακόλουθη διεύθυνση: dataprotection@nb.org

Τα Δεδομένα που επεξεργαζόμαστε
Τα παρακάτω δεδομένα μπορούν να υποβληθούν σε επεξεργασία:
τα συνήθη προσωπικά δεδομένα που μπορεί να παρέχετε όταν χρησιμοποιείτε τις λειτουργίες του Ιστότοπου, συμπεριλαμβανομένων των δεδομένων του προγράμματος περιήγησης ή των αιτημάτων χρήσης των υπηρεσιών που προσφέρονται στον Ιστότοπο (π.χ. εγγραφή σε περιοχές περιορισμένης πρόσβασης, διαγωνισμούς και άλλες πρωτοβουλίες που ενδέχεται να υπάρχουν στον Ιστότοπο, χρήση Εφαρμογών, αιτήματα παροχής πληροφοριών και αναφορές που υποβάλλονται επίσης μέσω εντύπων επικοινωνίας, κ.λπ.), καθώς και δεδομένα που συλλέγονται από cookies όπως καθορίζονται στην Πολιτική για τα Cookies·

Γιατί και πώς επεξεργαζόμαστε τα προσωπικά σας δεδομένα
Με τη συγκατάθεσή σας, η Εταιρεία μπορεί να επεξεργαστεί τα συνήθη προσωπικά δεδομένα σας, ώστε να εξασφαλίσει ότι θα μπορείτε να επωφεληθείτε από τις διαθέσιμες υπηρεσίες και λειτουργίες και να βελτιστοποιήσει την απόδοσή τους, να συγκεντρώσει στατιστικά στοιχεία σχετικά με τη χρήση της, να διαχειρίζεται τα αιτήματα και τις αναφορές που λαμβάνει μέσω του Ιστότοπου και να διαχειρίζεται την εγγραφή σας σε οποιεσδήποτε περιοχές και πρωτοβουλίες περιορισμένης πρόσβασης (π.χ. διαγωνισμοί) που ενδέχεται να υπάρχουν στον Ιστότοπο σύμφωνα με το Άρθρο 6.1.α του Κανονισμού GDPR. Η Εταιρεία μπορεί επίσης να επεξεργαστεί τα προσωπικά σας δεδομένα για την εκπλήρωση υποχρεώσεων που απορρέουν από νόμους, κανονισμούς και το δίκαιο της Ευρωπαϊκής Ένωσης: η νομική βάση για την επεξεργασία για τον σκοπό αυτό είναι το άρθρο 6 παράγραφος 1 στοιχείο γ) του Κανονισμού GDPR.
Επιπλέον, με την προαιρετική συγκατάθεσή σας, τα συνήθη προσωπικά δεδομένα σας ενδέχεται επίσης να χρησιμοποιηθούν στις επίσημες δημοσιεύσεις της εταιρείας ή σε διαφημιστικές δραστηριότητες (μάρκετινγκ), δηλαδή στο πλαίσιο αποστολής διαφημιστικού υλικού ή/και εμπορικών επικοινωνιών που αφορούν στις υπηρεσίες της Εταιρείας στα στοιχεία επικοινωνίας που αναφέρονται χρησιμοποιώντας παραδοσιακές μεθόδους ή/και μεθόδους επικοινωνίας (π.χ. ταχυδρομείο, τηλέφωνο, κ.λπ.) ή αυτόματα μέσα (π.χ. επικοινωνίες μέσω Internet, φαξ, ηλεκτρονικό ταχυδρομείο, μηνύματα κειμένου, εφαρμογές για κινητές συσκευές, όπως smartphones και tablet, λογαριασμοί στα μέσα κοινωνικής δικτύωσης, π.χ. Facebook ή Twitter, κ.λπ.). Η νομική βάση της επεξεργασίας για τον σκοπό αυτό είναι το άρθρο 6 παράγραφος 1 στοιχείο α) του Κανονισμού GDPR.
Τέλος, η Εταιρεία μπορεί να επεξεργαστεί τα συνήθη και ευαίσθητα προσωπικά σας δεδομένα για να προστατεύσει τα δικαιώματά της σε δικαστικές διαδικασίες.
Όλα τα δεδομένα σας υποβάλλονται σε επεξεργασία χρησιμοποιώντας αυτόματα και ηλεκτρονικά εργαλεία που είναι κατάλληλα για την πλήρη διασφάλιση της ασφάλειας και εμπιστευτικότητα.

Απαραίτητη επεξεργασία και προαιρετική επεξεργασία
Τα έντυπα που πρέπει να συμπληρωθούν σε αυτόν τον Ιστότοπο απαιτούν την παροχή εκ μέρους σας των προσωπικών δεδομένων που είναι απολύτως απαραίτητα για την επεξεργασία των μηνυμάτων και των αιτημάτων σας. Τα δεδομένα αυτά σημειώνονται με αστερίσκο [*]. Εάν δεν επιθυμείτε να τα παράσχετε, δεν θα μπορέσουμε να επεξεργαστούμε τα μηνύματα / αιτήματά σας.
Αντίθετα, ορισμένα έντυπα ενδέχεται να παρέχουν τη δυνατότητα παροχής προσωπικών δεδομένων που δεν είναι απολύτως απαραίτητα για την επεξεργασία των αιτημάτων σας: η παροχή τέτοιων δεδομένων είναι προαιρετική και η μη υποβολή τους δεν έχει καμία συνέπεια.

Δεδομένα περιήγησης
Εάν επισκεφτείτε απλώς τον Ιστότοπο (δηλαδή, χωρίς να στείλετε οποιοδήποτε μήνυμα ή να χρησιμοποιήσετε οποιαδήποτε από τις διαθέσιμες υπηρεσίες/λειτουργίες), η επεξεργασία των δεδομένων σας περιορίζεται στα δεδομένα περιήγησης, δηλαδή τα δεδομένα τα οποία είναι απαραίτητο να σταλούν στον Ιστότοπο για τη λειτουργία των υπολογιστών στους οποίους λειτουργεί ο Ιστότοπος και των πρωτοκόλλων επικοινωνίας μέσω Διαδικτύου. Αυτή η κατηγορία περιλαμβάνει, για παράδειγμα, διευθύνσεις IP ή τομείς ηλεκτρονικών υπολογιστών που χρησιμοποιούνται για την επίσκεψη στον Ιστότοπο και άλλες παραμέτρους που σχετίζονται με το λειτουργικό σύστημα που χρησιμοποιείται για τη σύνδεση με τον Ιστότοπο. Η Εταιρεία συλλέγει αυτά και άλλα δεδομένα (όπως για παράδειγμα τον αριθμό των επισκέψεων και τον χρόνο που αφιερώνεται στον Ιστότοπο) μόνο για στατιστικούς σκοπούς και σε ανώνυμη μορφή, προκειμένου να παρακολουθεί τη λειτουργία του Ιστότοπου και να βελτιώνει την απόδοσή του. Τα δεδομένα αυτά δεν συλλέγονται για να συνδεθούν με άλλες πληροφορίες που αφορούν τους χρήστες ή για την ταυτοποίηση των χρηστών. Ωστόσο, αυτές οι πληροφορίες, από τη φύση τους, μπορούν να επιτρέψουν στην Εταιρεία να εντοπίσει τους χρήστες μέσω της επεξεργασίας και της σύνδεσης με δεδομένα που κατέχονται από τρίτους. Τα δεδομένα περιήγησης συνήθως διαγράφονται μετά από την επεξεργασία τους σε ανώνυμη μορφή, αλλά ενδέχεται να αποθηκευτούν και να χρησιμοποιηθούν από την Εταιρεία για τον εντοπισμό και την ταυτοποίηση των δραστών οποιωνδήποτε αδικημάτων υπολογιστών που διαπράττονται σε βάρος ή μέσω του Ιστότοπου. Με την επιφύλαξη αυτής της δυνατότητας και των διατάξεων της Πολιτικής για τα Cookies, τα δεδομένα περιήγησης που περιγράφονται παραπάνω αποθηκεύονται μόνο προσωρινά, σύμφωνα με τον νόμο.

Σύνδεσμοι σε άλλους ιστότοπους
Αυτή η Πολιτική απορρήτου ισχύει μόνο για τον Ιστότοπο που ορίζεται παραπάνω. Παρόλο που ο Ιστότοπος μπορεί να περιέχει συνδέσμους προς άλλους ιστότοπους (γνωστοί ως ιστότοποι τρίτων), σας ενημερώνουμε ότι η Εταιρεία δεν έχει πρόσβαση ούτε χρησιμοποιεί συστήματα παρακολούθησης των cookies, διαδικτυακούς φάρους ή άλλες τεχνολογίες παρακολούθησης των χρηστών που ενδέχεται να είναι ενεργές στους ιστότοπους τρίτων μερών, το περιεχόμενο και το υλικό που δημοσιεύονται σε αυτούς ή στις μεθόδους επεξεργασίας των προσωπικών σας δεδομένων. Για το λόγο αυτό, η Εταιρεία αρνείται ρητώς οποιαδήποτε ευθύνη για τέτοια θέματα. Επομένως, θα πρέπει να επαληθεύετε τις πολιτικές απορρήτου τέτοιων ιστότοπων τρίτων μερών και να συλλέξετε πληροφορίες σχετικά με τους όρους και τις προϋποθέσεις και τον τρόπο με τον οποίο επεξεργάζονται τα προσωπικά σας δεδομένα.

Πώς αποθηκεύουμε τα δεδομένα και για πόσο καιρό
Σύμφωνα με το άρθρο 5 παράγραφος 1 στοιχείο γ) του Κανονισμού GDPR, οι υπολογιστές και τα προγράμματα που χρησιμοποιεί η Εταιρεία δημιουργούνται με τέτοιο τρόπο ώστε να περιορίζεται στο ελάχιστο η χρήση των προσωπικών στοιχείων και των στοιχείων ταυτοποίησης. Τα δεδομένα αυτά υποβάλλονται σε επεξεργασία μόνο στον βαθμό που απαιτείται για την επίτευξη των σκοπών που αναφέρονται στην παρούσα Πολιτική και θα αποθηκεύονται για όσο χρονικό διάστημα είναι απολύτως απαραίτητο για την επίτευξη των συγκεκριμένων επιδιωκόμενων σκοπών. Σε κάθε περίπτωση, το κριτήριο που χρησιμοποιείται για τον καθορισμό της περιόδου αποθήκευσης βασίζεται στη συμμόρφωση με τις προθεσμίες που επιτρέπονται από το νόμο και τις αρχές της ελαχιστοποίησης των δεδομένων, του περιορισμού της αποθήκευσης ή της ορθολογικής διαχείρισης των αρχείων μας.

Πώς εξασφαλίζουμε την ασφάλεια και την ποιότητα των προσωπικών σας δεδομένων
Η Εταιρεία αναλαμβάνει την υποχρέωση να διασφαλίζει την ασφάλεια των προσωπικών δεδομένων του χρήστη και να συμμορφώνεται με τις διατάξεις περί ασφαλείας που προβλέπονται από τον νόμο για την αποφυγή απώλειας δεδομένων, παράνομης ή παράτυπης χρήσης δεδομένων ή μη εξουσιοδοτημένης πρόσβασης σε δεδομένα, με ιδιαίτερη αλλά όχι αποκλειστική αναφορά στα άρθρα 25-32 του GDPR. Η Εταιρεία χρησιμοποιεί πολλούς τύπους προηγμένων τεχνολογιών και διαδικασιών ασφαλείας για την προστασία των προσωπικών δεδομένων του χρήστη. Για παράδειγμα, τα προσωπικά δεδομένα αποθηκεύονται σε ασφαλείς διακομιστές που βρίσκονται σε εγκαταστάσεις με προστατευμένη και ελεγχόμενη πρόσβαση. Ο χρήστης μπορεί να βοηθήσει την Εταιρεία να ενημερώσει και να διορθώσει τα προσωπικά του δεδομένα, ανακοινώνοντας οποιαδήποτε αλλαγή διεύθυνσης, τίτλων σπουδών, στοιχείων επικοινωνίας κ.λπ.

Άτομα που έχουν πρόσβαση στα δεδομένα
Τα άτομα που ανήκουν στις ακόλουθες κατηγορίες είναι εξουσιοδοτημένα να επεξεργάζονται τα δεδομένα των χρηστών: τεχνικό και διοικητικό προσωπικό, υπεύθυνοι προϊόντων, καθώς και άλλα μέλη του προσωπικού που πρέπει να επεξεργαστούν τα δεδομένα για την εκτέλεση των καθηκόντων τους.
Τα Δεδομένα ενδέχεται επίσης να κοινοποιηθούν σε τρίτες χώρες: i) σε θεσμικά όργανα, αρχές, δημόσιους φορείς για θεσμικούς σκοπούς· ii) σε επαγγελματίες, ανεξάρτητους συμβούλους - είτε εργάζονται ατομικά είτε συλλογικά - και άλλα τρίτα μέρη και παρόχους που παρέχουν στην Εταιρεία εμπορικές, επαγγελματικές ή τεχνικές υπηρεσίες που απαιτούνται για τη λειτουργία του Ιστότοπου (π.χ. παροχή υπηρεσιών πληροφορικής και Cloud Computing) για τους σκοπούς που αναφέρονται παραπάνω και για την υποστήριξη της Εταιρείας στην παροχή των υπηρεσιών που ζητήσατε· iii) σε τρίτα μέρη σε περίπτωση συγχωνεύσεων, εξαγορών, μεταβιβάσεων επιχειρήσεων ή υποκαταστημάτων τους, ελέγχων ή άλλων έκτακτων πράξεων. Οι αναφερόμενοι παραλήπτες λαμβάνουν μόνο τα απαραίτητα δεδομένα για τις αντίστοιχες λειτουργίες τους και αναλαμβάνουν δεόντως την επεξεργασία τους μόνο για τους σκοπούς που αναφέρονται παραπάνω και σύμφωνα με τους νόμους περί προστασίας δεδομένων. Τα Δεδομένα ενδέχεται επίσης να κοινοποιηθούν στους άλλους νόμιμους παραλήπτες που προσδιορίζονται κατά καιρούς από τους ισχύοντες νόμους. Με εξαίρεση τα ανωτέρω, τα Δεδομένα δεν θα κοινοποιούνται σε τρίτους, φυσικά ή νομικά πρόσωπα, που δεν εκτελούν καθήκοντα εμπορικού, επαγγελματικού ή τεχνικού χαρακτήρα για τον Υπεύθυνο επεξεργασίας και δεν θα διαδίδονται. Τα μέρη που λαμβάνουν τα Δεδομένα εκτελούν επεξεργασία ως Υπεύθυνοι επεξεργασίας των δεδομένων, Εκτελούντες την επεξεργασία ή πρόσωπα εξουσιοδοτημένα να επεξεργάζονται τα προσωπικά δεδομένα, ανάλογα με την περίπτωση, για τους σκοπούς που αναφέρονται παραπάνω και σύμφωνα με την ισχύουσα νομοθεσία περί προστασίας δεδομένων.
Όσον αφορά τη μεταφορά δεδομένων εκτός της ΕΕ, ακόμη και σε χώρες των οποίων οι νόμοι δεν εγγυώνται το ίδιο επίπεδο προστασίας του απορρήτου των προσωπικών δεδομένων με αυτό που παρέχει το δίκαιο της ΕΕ, ο Υπεύθυνος επεξεργασίας ενημερώνει ότι η μεταφορά θα πραγματοποιείται σε κάθε περίπτωση σύμφωνα με τις μεθόδους που επιτρέπονται από τον GDPR, όπως για παράδειγμα με βάση τη συγκατάθεση του χρήστη, με βάση τις τυποποιημένες συμβατικές ρήτρες που έχουν εγκριθεί από την Ευρωπαϊκή Επιτροπή, επιλέγοντας μέρη που συμμετέχουν σε διεθνή προγράμματα για την ελεύθερη κυκλοφορία των δεδομένων (π.χ. ΕΕ-ΗΠΑ Privacy Shield) ή που υλοποιούνται σε χώρες που θεωρούνται ασφαλείς από την Ευρωπαϊκή Επιτροπή.

Τα δικαιώματά σας
Μπορείτε να ασκήσετε ανά πάσα στιγμή τα δικαιώματα που παρέχονται από τα άρθρα 15-22 του GDPR, συμπεριλαμβανομένου του δικαιώματος επιβεβαίωσης της ύπαρξης προσωπικών δεδομένων που σχετίζονται με εσάς, να ελέγξετε το περιεχόμενό τους, την προέλευσή τους, την ορθότητά τους, τη θέση τους (επίσης σε σχέση με οποιεσδήποτε Τρίτες χώρες), να ζητήσετε αντίγραφο, να ζητήσετε διόρθωση και σε περιπτώσεις που προβλέπονται από τον νόμο, να ζητήσετε τον περιορισμό της επεξεργασίας τους, τη διαγραφή τους, να αντιταχθείτε σε δραστηριότητες άμεσης επικοινωνίας, να αντιταχθείτε σε δραστηριότητες άμεσου μάρκετινγκ (οι οποίες περιορίζονται επίσης σε συγκεκριμένα μέσα επικοινωνίας). Ομοίως, μπορείτε πάντα να αποσύρετε τη συγκατάθεσή σας ή/και να διατυπώσετε παρατηρήσεις σε συγκεκριμένα θέματα σχετικά με τις διαδικασίες επεξεργασίας των προσωπικών σας δεδομένων που θεωρείτε εσφαλμένες ή αδικαιολόγητες στο πλαίσιο της σχέσης σας με την Εταιρεία ή να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα. Μπορείτε να επικοινωνήσετε με τον Υπεύθυνο επεξεργασίας ή/και τον ΥΠΔ στις διευθύνσεις που εμφανίζονται παραπάνω για να υποβάλετε οποιαδήποτε αιτήματα σχετικά με την επεξεργασία προσωπικών δεδομένων από την Εταιρεία, να ασκήσετε τα νόμιμα δικαιώματά σας και να λάβετε έναν ενημερωμένο κατάλογο των μερών που έχουν πρόσβαση στα δεδομένα σας.