ΠΟΛΙΤΙΚΗ ΙΔΙΩΤΙΚΟΤΗΤΑΣ DPO NETWORK
To
DPO NETWORK (αναφερόμενο ως «εμείς», «εμάς», «μας», ή «το δίκτυο» δεσμεύεται να προστατεύει την ιδιωτικότητα σας και να χειρίζεται τα προσωπικά σας δεδομένα με διαφανή τρόπο. Τα δεδομένα προσωπικού χαρακτήρα που συλλέγουμε και επεξεργαζόμαστε εξαρτώνται από την υπηρεσία που έχει ζητηθεί και συμφωνηθεί σε κάθε ξεχωριστή περίπτωση.
Αυτή η πολιτική ιδιωτικότητας παρέχει παρουσιάζει τον τρόπο με τον οποίο το DPO NETWORK συλλέγει και επεξεργάζεται τα δεδομένα σας προσωπικού χαρακτήρα και σας ενημερώνει για τα δικαιώματά σας σύμφωνα με τον νόμο 4624/2019 περί προστασίας δεδομένων και τον Γενικό Κανονισμό για την Προστασία Δεδομένων ΕΕ 2016/679.
Στα
προσωπικά δεδομένα σας ανήκει κάθε πληροφορία που μπορεί να οδηγήσει, είτε απευθείας είτε συνδυαστικά με άλλες, στη μοναδική σας αναγνώριση ή στον εντοπισμό σας ως φυσικό πρόσωπο. Στην κατηγορία αυτή ανήκουν ενδεικτικά στοιχεία όπως ονοματεπώνυμο, ΑΦΜ, αριθμός μητρώου κοινωνικής ασφάλισης, φυσικές και ηλεκτρονικές διευθύνσεις σας, αριθμοί σταθερού και κινητών τηλεφώνων σας, τραπεζικών/χρεωστικών/προπληρωμένων καρτών σας, διευθύνσεις ηλεκτρονικού ταχυδρομείου σας, στοιχεία αξιολόγησης, ιστορικό διαδικτυακών αναζητήσεών σας (log files, cookies κλπ.), και οποιαδήποτε άλλη πληροφορία επιτρέπει τη μοναδική ταυτοποίησή σας κατά τις διατάξεις του Γενικού Κανονισμού Προστασίας Προσωπικών Δεδομένων (ΓΚΠΔ ΕΕ 2016/679) και της εκάστοτε ισχύουσας ελληνικής νομοθεσίας και των αποφάσεων της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ).
- Ποίοι είμαστε
Το «DPO NETWORK» είναι Αστική Μη Κερδοσκοπική εταιρεία που έχει ιδρυθεί από μια ομάδα έμπειρων στελεχών, (δικηγόροι, πανεπιστημιακοί, πρώην πρόεδροι εθνικών και ευρωπαϊκών Ρυθμιστικών Αρχών, εμπειρογνώμονες ασφάλειας, auditors, εκπαιδευτικοί σύμβουλοι, διευθυντικά στελέχη εταιριών τηλεπικοινωνιών). Στόχος μας είναι να δημιουργήσουμε ένα δίκτυο επικοινωνίας, συνεργασίας, υποστήριξης, εκπαίδευσης και ανταλλαγής εμπειριών μεταξύ επαγγελματιών, ανεξαρτήτως ειδικότητας (νομικοί σύμβουλοι εταιριών, ελεγκτές, τεχνικοί ασφαλείας, compliance officers), οι οποίοι έχουν αναλάβει το ρόλο του Data Protection Officer στο δημόσιο ή ιδιωτικό τομέα στην Ελλάδα και το εξωτερικό.
Το DPO NETWORK είναι εγκατεστημένο στην Ελλάδα, στη Διεύθυνση:
Κλεισθένους 3,
Ομόνοια
Αθήνα Τ.Κ. 10552
ΤΗΛ: +30 210 6846845
https://www.dponetwork.gr/
- Τρόποι συλλογής προσωπικών δεδομένων
Το δίκτυο θα σας ζητήσει πάντα τα ελάχιστα απαιτούμενα προσωπικά σας δεδομένα για να λάβετε τις υπηρεσίες μας. Σε αυτά ανήκουν ενδεικτικά και κατά περίπτωση, όνομα, επώνυμο, διεύθυνση ηλεκτρονικού ταχυδρομείου (email), αρ. τηλεφώνου, μέθοδο πληρωμής συνδρομής που μπορεί να περιλαμβάνει στοιχεία πιστωτικής κάρτας, ταχυδρομική διεύθυνση έκδοσης ή αποστολής τιμολογίου ή απόδειξης παροχής υπηρεσιών καθώς και λεπτομέρειες σχετικές με την συνδρομή σας. Η λήψη των προσωπικών σας δεδομένων γίνεται σχεδόν κατά κανόνα κατά την εγγραφή σας και ενδεχόμενα να αφορά την συμμετοχή σας σε σεμινάριο, συνέδριο, η την επαγγελματική/επιστημονική σας εκπαίδευση.
Διατηρούμε τα προσωπικά δεδομένα σας μόνο για όσο χρόνο επιβάλλεται από τους συμβατικούς όρους προσφοράς της υπηρεσίας, σε συνδυασμό με την κείμενη οικονομική, φορολογική και λοιπή νομοθεσία, βάσει του εκάστοτε σκοπού επεξεργασίας ενώ στη συνέχεια τα ανωνυμοποιεί ή τα διαγράφει.
- Προσωπικά Δεδομένα Ανηλίκων
Γενικά για την εκτέλεση των δραστηριοτήτων μας δεν συλλέγουμε ούτε επεξεργαζόμαστε προσωπικά δεδομένα ανηλίκων, ούτε παρέχουμε υπηρεσίες της κοινωνίας της πληροφορίας σε άτομα κάτω των 15 ετών.
- Δεδομένα Ειδικών Κατηγοριών
Είναι δεδομένα προσωπικού χαρακτήρα που αποκαλύπτουν τη φυλετική ή εθνοτική καταγωγή, τα πολιτικά φρονήματα, τις θρησκευτικές η φιλοσοφικές πεποιθήσεις ή τη συμμετοχή σε συνδικαλιστική οργάνωσή, γενετικά δεδομένα, βιομετρικά δεδομένα, δεδομένα που αφορούν την υγεία, δεδομένα που αφορούν τη σεξουαλική ζωή ή τον σεξουαλικό προσανατολισμό τού φυσικού προσώπου.
Το DPO NETWORK δεν συλλέγει η επεξεργάζεται δεδομένα που αφορούν ειδικές κατηγορίες.
- Νόμιμη Βάση Επεξεργασίας
Η DPO NETWORK θα χρησιμοποιήσει τις πληροφορίες σας για τουλάχιστον έναν από τους ακόλουθους νόμιμους σκοπούς επεξεργασίας:
- Για την υπογραφή και εκτέλεση μεταξύ μας σύμβασης και την εξυπηρέτηση των συμβατικών μας υποχρεώσεων.
- Γιατί είναι απαραίτητο να συμμορφωθούμε με μια νομική υποχρέωση όπως να εκπληρώσουμε τις φορολογικές και λογιστικές μας υποχρεώσεις.
- Για να εξυπηρετήσουμε τα έννομα επιχειρηματικά συμφέροντά μας, καθώς και τα έννομα συμφέροντα τρίτων. Έννομο συμφέρον είναι όταν έχουμε έναν επιχειρηματικό ή εμπορικό λόγο για να χρησιμοποιήσουμε τις πληροφορίες σας. Ακόμη όμως και τότε η χρήση αυτή είναι σύμφωνη με τα θεμελιώδη σας δικαιώματα, παραδείγματος χάριν:
- Για να σας παρέχουμε αποτελεσματική εξυπηρέτηση και υποστήριξη,
- Για να απαντήσουμε σε αιτήματά σας,
- Για να βελτιώσουμε την ασφάλεια και την ευχρηστία του ιστοτόπου μας,
- Για να σας ενημερώσουμε για τις υπηρεσίες μας,
- Για καταγραφή παραπόνων σας.
- Διότι μας δώσατε τη συγκατάθεσή σας
Αν έχουμε λάβει την έγκυρη συναίνεση σας, την οποία έχετε παράσχει ελεύθερα, τότε η νομιμότητα της επεξεργασίας βασίζεται στη συναίνεση αυτή. Την επεξεργασία βάσει συναίνεσης μπορείτε να την ανακαλέσετε ανά πάσα στιγμή χωρίς να θίγεται η νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση, προτού αυτή αποσυρθεί ή ανακληθεί από εσάς..
- Διαβίβαση σε τρίτους
Διάφοροι πάροχοι υπηρεσιών και προμηθευτές ενδεχόμενα να λαμβάνουν τα δεδομένα προσωπικού χαρακτήρα σας προκειμένου να εκπληρώσουμε τις υποχρεώσεις μας και να παρέχουμε τις υπηρεσίες μας. Αυτοί οι πάροχοι υπηρεσιών και οι προμηθευτές συνάπτουν συμβάσεις με το DPO network, με τις οποίες αναλαμβάνουν να τηρούν την εμπιστευτικότητα και την προστασία των δεδομένων σύμφωνα με τον εθνικό νόμο περί προστασίας δεδομένων και τον ΓΚΠΔ.
Ενδέχεται να διαβιβάσουμε δεδομένα σχετικά με εσάς σε περίπτωση που υποχρεωθούμε από τον νόμο προς αυτό ή διότι μας έχετε δώσει τη συγκατάθεσή σας. Όλοι οι εκτελούντες την επεξεργασία που έχουν διοριστεί από εμάς για την επεξεργασία δεδομένων προσωπικού χαρακτήρα για λογαριασμό μας δεσμεύονται με σύμβαση για συμμόρφωση με τις διατάξεις του ΓΚΠΔ.
Με βάση τα ανωτέρω οι αποδέκτες δεδομένων προσωπικού χαρακτήρα ενδέχεται να είναι, παραδείγματος χάριν:
- Οργανωτές συνεδρίων
- Πλατφόρμες τηλεδιασκέψεων
- Εξωτερικοί σύμβουλοι
- Εξωτερικοί λογιστές
- Εξειδικευμένοι πάροχοι υπηρεσιών υποστήριξης ΙΤ
- Διαβίβαση Δεδομένων σε τρίτες χώρες (Εκτός Ευρωπαϊκού Οικονομικού Χώρου)
Τα προσωπικά σας δεδομένα δεν διαβιβάζονται εκτός Ευρωπαϊκού Οικονομικού Χώρου.
- Για πόσο καιρό κρατάμε τα δεδομένα σας
Θα επεξεργαστούμε και θα αποθηκεύουμε τα Προσωπικά σας Δεδομένα για όλη τη διάρκεια της σχέσης μας και όσο χρόνο είναι απαραίτητο για την εκπλήρωση των συμβατικών και νομικών υποχρεώσεών μας.
Θα διαγράψουμε τα δεδομένα σας:
- Όταν δεν είναι πλέον απαραίτητο για τους σκοπούς για τους οποίους οι πληροφορίες αυτές συλλέχθηκαν και υποβλήθηκαν σε επεξεργασία.
- Μετά από αίτησή ή αντίρρησή σας στην επεξεργασία, υπό την προϋπόθεση ότι δεν υπάρχουν νομικοί λόγοι που να απαιτούν να διατηρήσουμε αυτές τις πληροφορίες.
- Όταν δεν είναι απαραίτητα για σκοπούς συμμόρφωσής μας με νομικές υποχρεώσεις.
- Εάν η συλλογή και επεξεργασία των δεδομένων βασίστηκε στη συγκατάθεσή σας, μετά από την απόσυρση της συναίνεσής σας.
- Αυτοματοποιημένη λήψη αποφάσεων και profiling
Κατά την εκτέλεση των δραστηριοτήτων μας δεν χρησιμοποιούμε αυτοματοποιημένη διαδικασία λήψης αποφάσεων.
- Χρήση των δεδομένων σας για σκοπούς αποστολής email
Μπορούμε να επεξεργαστούμε τα προσωπικά σας δεδομένα για να σας ενημερώσουμε για θέματα που αφορούν το νομικό πλαίσιο προστασίας της ιδιωτικής ζωής, την διεξαγωγή εκδηλώσεων που οργανώνονται από το δίκτυο η τρίτους η την κατάσταση της συνδρομής σας.
Τα προσωπικά δεδομένα που επεξεργαζόμαστε για το σκοπό αυτό συνίστανται σε πληροφορίες που μας παρέχετε και δεδομένα που συλλέγουμε όταν χρησιμοποιείτε τις υπηρεσίες μας. Μπορούμε να χρησιμοποιήσουμε τα προσωπικά σας δεδομένα για να προωθήσουμε τις υπηρεσίες μας σε εσάς μόνο εάν έχουμε τη συγκατάθεσή σας ή αν θεωρούμε ότι έχουμε έννομο συμφέρον να το πράξουμε.
Έχετε το δικαίωμα να αντιταχθείτε ανά πάσα στιγμή στην επεξεργασία των προσωπικών σας δεδομένων για σκοπούς μάρκετινγκ, που περιλαμβάνουν τη δημιουργία προφίλ.
- Τα δικαιώματά σας
Έχετε τα ακόλουθα δικαιώματα όσον αφορά τα δεδομένα προσωπικού χαρακτήρα που διατηρούμε για εσάς:
- Να έχετε πρόσβαση στα δεδομένα προσωπικού χαρακτήρα σας. Αυτό σας δίνει τη δυνατότητα π.χ. να λάβετε ένα αντίγραφο των δεδομένων προσωπικού χαρακτήρα που διατηρούμε για εσάς και να ελέγξετε ότι τα επεξεργαζόμαστε νόμιμα. Για να λάβετε το σχετικό αντίγραφο μπορείτε να επικοινωνήσετέ με το δίκτυο στο gdpr@dponetwork.gr
- Να ζητήσετε τη διόρθωση των δεδομένων προσωπικού χαρακτήρα που διατηρούμε για εσάς. Αυτό σας δίνει τη δυνατότητα να διορθώσετε τυχόν ελλιπή ή ανακριβή δεδομένα που διατηρούμε για εσάς.
- Να ζητήσετε τη διαγραφή των προσωπικών σας πληροφοριών [γνωστό ως «δικαίωμα στη λήθη»]. Αυτό σας επιτρέπει να ζητήσετε να διαγράψουμε τα δεδομένα προσωπικού χαρακτήρα σας όταν δεν υπάρχει κανένας νόμιμος λόγος να συνεχίσουμε να τα επεξεργαζόμαστε.
- Να αντιταχθείτε στην επεξεργασία των δεδομένων προσωπικού χαρακτήρα σας [γνωστό ως «δικαίωμα εναντίωσης»] όταν βασιζόμαστε σε έννομο συμφέρον αλλά υπάρχει κάτι ιδιαίτερο σχετικά με την κατάστασή σας, που σας κάνει να θέλετε να αντιταχθείτε στην επεξεργασία για αυτό το λόγο. Εάν υποβάλετε ένσταση, δεν θα επεξεργαζόμαστε πλέον τα δεδομένα προσωπικού χαρακτήρα σας, εκτός εάν μπορούμε να αποδείξουμε επιτακτικούς νόμιμους λόγους για την επεξεργασία, οι οποίοι υπερισχύουν των συμφερόντων, των δικαιωμάτων και των ελευθεριών σας.
- Έχετε επίσης το δικαίωμα να αντιταχθείτε σε περιπτώσεις που προβαίνουμε σε επεξεργασία των δεδομένων προσωπικού χαρακτήρα σας, για σκοπούς απευθείας εμπορικής προώθησης (direct marketing). Αυτό περιλαμβάνει επίσης τη κατάρτιση προφίλ, στον βαθμό που σχετίζεται με την απευθείας εμπορική προώθηση (direct marketing).
Εάν αντιταχθείτε στην επεξεργασία για σκοπούς απευθείας εμπορικής προώθησης (direct marketing), τότε θα σταματήσουμε την επεξεργασία των δεδομένων προσωπικού χαρακτήρα σας για τους σκοπούς αυτούς.
- Να ζητήσετε τον περιορισμό της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα σας. Αυτό σας επιτρέπει να μας ζητήσετε να περιορίσουμε την επεξεργασία των δεδομένων προσωπικού χαρακτήρα σας, δηλαδή να τα χρησιμοποιούμε μόνο για ορισμένες περιπτώσεις, εάν:
- δεν είναι ακριβή,
- έχουν χρησιμοποιηθεί παράνομα, αλλά δεν επιθυμείτε να τα διαγράψουμε,
- δεν χρειάζονται πλέον, αλλά θέλετε να τα διατηρήσουμε για χρήση τους σε πιθανές νομικές αξιώσεις,
- μας έχετε ήδη ζητήσει να σταματήσουμε να χρησιμοποιούμε τα δεδομένα προσωπικού χαρακτήρα σας, αλλά περιμένετε να σας επιβεβαιώσουμε εάν έχουμε νόμιμους λόγους να τα χρησιμοποιούμε.
- Να ζητήσετε να λάβετε ένα αντίγραφο των δεδομένων προσωπικού χαρακτήρα που σας αφορούν σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο, για να διαβιβάσετε τα δεδομένα αυτά σε άλλους οργανισμούς. Έχετε επίσης το δικαίωμα να ζητήσετε να διαβιβαστούν τα δεδομένα προσωπικού χαρακτήρα σας απευθείας από εμάς σε άλλους οργανισμούς που θα κατονομάσετε [γνωστό ως δικαίωμα φορητότητας των δεδομένων].
- Να αποσύρετε τη συγκατάθεση που μας δώσατε σχετικά με την επεξεργασία των δεδομένων προσωπικού χαρακτήρα σας ανά πάσα στιγμή. Σημειώστε ότι οποιαδήποτε ανάκληση της συγκατάθεσης δεν θίγει τη νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση, προτού αυτή αποσυρθεί ή ανακληθεί από εσάς.
Για να ασκήσετε οποιοδήποτε από τα δικαιώματά σας ή εάν έχετε οποιεσδήποτε άλλες ερωτήσεις σχετικά με τη χρήση από εμάς των δεδομένων προσωπικού χαρακτήρα σας, μπορείτε να επικοινωνήσετε με το δίκτυο στο
gdpr@dponetwork.gr
- Δικαίωμα υποβολής καταγγελίας
Πριν υποβάλετε την καταγγελία σας πρέπει να απευθυνθείτε σε εμάς, ασκώντας τα προβλεπόμενα από τον ΓΚΠΔ πιο πάνω δικαιώματα σας. Εάν δεν ικανοποιήσουμε τα αιτήματά σας, ή κρίνετε ότι η ανταπόκριση μας δεν είναι αυτή που θα έπρεπε, έχετε το δικαίωμα να προχωρήσετε σε καταγγελία στην Αρχή Προστασίας Προσωπικών Δεδομένων ΑΠΔΠΧ (
www.dpa.gr )
- Ασφάλεια προσωπικών δεδομένων
Εμείς στο DPO NETWORK διαθέτουμε εκπαιδευμένο και υπεύθυνο προσωπικό, ενώ αναγνωρίζουμε τη σημασία της προστασίας της ιδιωτικότητας και όλων των προσωπικών σας πληροφοριών. Για το σκοπό αυτό διαθέτουμε κατάλληλες πολιτικές ασφαλείας και χρησιμοποιούμε τα κατάλληλα τεχνικά και επιχειρησιακά εργαλεία, όπως ανωνυμοποίηση, ψευδωνυμοποίηση, κρυπτογράφηση δεδομένων, χρήση firewalls, καθιέρωση επιπέδων πρόσβασης, εξουσιοδοτημένοι υπάλληλοι, εκπαίδευση προσωπικού, περιοδικοί έλεγχοι.
Όποιος συνεργάτης μας έχει πρόσβαση στις παραπάνω πληροφορίες, τις χρησιμοποιεί για να εξυπηρετήσει αποκλειστικά τους παραπάνω σκοπούς. Μοιραζόμαστε τις πληροφορίες που μας δίνετε αποκλειστικά με τους τρόπους που περιγράφονται στην παρούσα Πολιτική.
- Πολιτική Cookies
H ιστοσελίδα μας αποδέχεται τη χρήση των "cookies". Πρόκειται για διαδικτυακά εργαλεία συλλογής και ανάλυσης πληροφοριών που είναι απαραίτητα για την λειτουργία της ιστοσελίδας, δείτε την πολιτική μας για τα
cookies ΕΔΩ
- Ισχύς Πολιτικής Προστασίας Προσωπικών Δεδομένων
Η παρούσα Πολιτική δημοσιεύθηκε από το DPO NETWORK στις 10/07/2020 και υπόκειται σε περιοδική βελτίωση και αναθεώρηση.
Τυχόν αλλαγές στην παρούσα Πολιτική θα έχουν εφαρμογή στις πληροφορίες που συλλέγονται, από την ημερομηνία που θα δημοσιευθεί η αναθεωρημένη έκδοση, καθώς και στις υπάρχουσες πληροφορίες, τις οποίες κατέχουμε. Η χρήση της ιστοσελίδας μετά τη δημοσίευση αλλαγών, συνεπάγεται την αποδοχή από εσάς, των αλλαγών αυτών.
ICO fines Uber £385,000 over data protection failings.
Το Υπουργείο υγείας, στο πλαίσιο της προσπάθειας για τη συντονισμένη οργάνωση και προετοιμασία του συνόλου των εποπτευόμενων φορέων καθώς επίσης και των ιδιωτικών φορέων παροχής υπηρεσιών υγείας, σχετικά με την ανάγκη συμμόρφωσης σε σχέση με τα οριζόμενα στον Κανονισμό (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 27ης Απριλίου 2016, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ (Γενικός Κανονισμός Προστασίας Δεδομένων (ΓΚΠΔ) / General Data Protection Regulation – GDPR), ο οποίος τέθηκε σε εφαρμογή στις 25 Μαΐου 2018, προέβη, ως πρώτο βήμα, στον ορισμό Υπευθύνου Προστασίας Δεδομένων (DPO), σύμφωνα με τα οριζόμενα στις διατάξεις των άρθρων 37-39 του ΓΚΠΔ.