Η ΕΛΙΞ συμμορφώνεται σε ότι αφορά την διατήρηση των προσωπικών στοιχείων που συλλέγει στο πλαίσιο των δραστηριοτήτων της, με σκοπό την ενημέρωση για τις πρωτοβουλίες, τις δράσεις και τις εκδηλώσεις της, σύμφωνα με όσα ορίζει ο νέος Γενικός Κανονισμός για την Προστασία Δεδομένων (ΓΚΠΔ)
Διαβάστε το άρθρο 13 του ΓΚΠΔ
Πληροφορίες που παρέχονται εάν τα δεδομένα προσωπικού χαρακτήρα συλλέγονται από το υποκείμενο των δεδομένων
1. Όταν δεδομένα προσωπικού χαρακτήρα που αφορούν υποκείμενο των δεδομένων συλλέγονται από το υποκείμενο των δεδομένων, ο υπεύθυνος επεξεργασίας, κατά τη λήψη των δεδομένων προσωπικού χαρακτήρα, παρέχει στο υποκείμενο των δεδομένων όλες τις ακόλουθες πληροφορίες:
- την ταυτότητα και τα στοιχεία επικοινωνίας του υπευθύνου επεξεργασίας και, κατά περίπτωση, του εκπροσώπου του υπευθύνου επεξεργασίας,
- τα στοιχεία επικοινωνίας του υπευθύνου προστασίας δεδομένων, κατά περίπτωση,
- τους σκοπούς της επεξεργασίας για τους οποίους προορίζονται τα δεδομένα προσωπικού χαρακτήρα, καθώς και τη νομική βάση για την επεξεργασία,
- εάν η επεξεργασία βασίζεται στο άρθρο 6 παράγραφος 1 στοιχείο,
- τα έννομα συμφέροντα που επιδιώκονται από τον υπεύθυνο επεξεργασίας ή από τρίτο,
- τους αποδέκτες ή τις κατηγορίες αποδεκτών των δεδομένων προσωπικού χαρακτήρα, εάν υπάρχουν,
- κατά περίπτωση, την πρόθεση του υπευθύνου επεξεργασίας να διαβιβάσει δεδομένα προσωπικού χαρακτήρα σε τρίτη χώρα ή διεθνή οργανισμό και την ύπαρξη ή την απουσία απόφασης επάρκειας της Επιτροπής ή, όταν πρόκειται για τις διαβιβάσεις που αναφέρονται στο άρθρο 46 ή 47 ή στο άρθρο 49 παράγραφος 1 δεύτερο εδάφιο, αναφορά στις ενδεδειγμένες ή κατάλληλες εγγυήσεις και τα μέσα για να αποκτηθεί αντίγραφό τους ή στο πού διατέθηκαν.
2. Εκτός από τις πληροφορίες που αναφέρονται στην παράγραφο 1, ο υπεύθυνος επεξεργασίας, κατά τη λήψη των δεδομένων προσωπικού χαρακτήρα, παρέχει στο υποκείμενο των δεδομένων τις εξής επιπλέον πληροφορίες που είναι αναγκαίες για την εξασφάλιση θεμιτής και διαφανούς επεξεργασίας:
- το χρονικό διάστημα για το οποίο θα αποθηκευτούν τα δεδομένα προσωπικού χαρακτήρα ή, όταν αυτό είναι αδύνατο, τα κριτήρια που καθορίζουν το εν λόγω διάστημα,
- την ύπαρξη δικαιώματος υποβολής αιτήματος στον υπεύθυνο επεξεργασίας για πρόσβαση και διόρθωση ή διαγραφή των δεδομένων προσωπικού χαρακτήρα ή περιορισμό της επεξεργασίας που αφορούν το υποκείμενο των δεδομένων ή δικαιώματος αντίταξης στην επεξεργασία, καθώς και δικαιώματος στη φορητότητα των δεδομένων,
- όταν η επεξεργασία βασίζεται στο άρθρο 6 παράγραφος 1 στοιχείο α) ή στο άρθρο 9 παράγραφος 2 στοιχείο α), την ύπαρξη του δικαιώματος να ανακαλέσει τη συγκατάθεσή του οποτεδήποτε, χωρίς να θιγεί η νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση πριν από την ανάκλησή της,
- το δικαίωμα υποβολής καταγγελίας σε εποπτική αρχή,
- κατά πόσο η παροχή δεδομένων προσωπικού χαρακτήρα αποτελεί νομική ή συμβατική υποχρέωση ή απαίτηση για τη σύναψη σύμβασης, καθώς και κατά πόσο το υποκείμενο των δεδομένων υποχρεούται να παρέχει τα δεδομένα προσωπικού χαρακτήρα και ποιες ενδεχόμενες συνέπειες θα είχε η μη παροχή των δεδομένων αυτών,
- την ύπαρξη αυτοματοποιημένης λήψης αποφάσεων, συμπεριλαμβανομένης της κατάρτισης προφίλ, που αναφέρεται στο άρθρο 22 παράγραφοι 1 και 4 και, τουλάχιστον στις περιπτώσεις αυτές, σημαντικές πληροφορίες σχετικά με τη λογική που ακολουθείται, καθώς και τη σημασία και τις προβλεπόμενες συνέπειες της εν λόγω επεξεργασίας για το υποκείμενο των δεδομένων.
3. Όταν ο υπεύθυνος επεξεργασίας προτίθεται να επεξεργαστεί περαιτέρω τα δεδομένα προσωπικού χαρακτήρα για άλλο σκοπό από εκείνο για τον οποίο τα δεδομένα προσωπικού χαρακτήρα συλλέχθηκαν, ο υπεύθυνος επεξεργασίας παρέχει στο υποκείμενο των δεδομένων, πριν από την εν λόγω περαιτέρω επεξεργασία, πληροφορίες για τον σκοπό αυτόν και άλλες τυχόν αναγκαίες πληροφορίες, όπως αναφέρεται στην παράγραφο 2.
4. Οι παράγραφοι 1, 2 και 3 δεν εφαρμόζονται, όταν και εφόσον το υποκείμενο των δεδομένων έχει ήδη τις πληροφορίες.
5. Tα δικαιώματά σας σύμφωνα με τον Γενικός Κανονισμός για την Προστασία Δεδομένων.
- Δικαίωμα πληροφόρησης/ ενημέρωσης: Έχετε το δικαίωμα να ζητάτε και να λαμβάνετε σαφείς, διαφανείς και εύκολα κατανοητές πληροφορίες σχετικά με τον τρόπο που επεξεργαζόμαστε τα προσωπικά σας δεδομένα.
- Δικαίωμα πρόσβασης: Έχετε το δικαίωμα να αποκτάτε πρόσβαση στα προσωπικά σας δεδομένα που η Εταιρεία τηρεί για εσάς.
- Δικαίωμα διόρθωσης: Έχετε το δικαίωμα να ζητάτε τη διόρθωση των προσωπικών σας δεδομένων εάν είναι ανακριβή ή ελλιπή.
- Δικαίωμα διαγραφής: Έχετε το δικαίωμα να ζητάτε τη διαγραφή ή την αφαίρεση των προσωπικών σας δεδομένων όταν δεν είναι πλέον απαραίτητα για τους σκοπούς που συλλέχθηκαν ή δεν υπάρχει νόμιμος λόγος για τη συνέχιση της επεξεργασίας τους. Το δικαίωμα της διαγραφής δεν είναι απόλυτο, στο βαθμό που υπάρχει ιδιαίτερη νομική υποχρέωση ή άλλη νόμιμη αιτία για τη διατήρηση των προσωπικών σας δεδομένων από την Εταιρεία ή/και τον Όμιλο.
- Δικαίωμα περιορισμού της επεξεργασίας: Σε ορισμένες περιπτώσεις, έχετε το δικαίωμα να περιορίσετε ή να καταργήσετε την περαιτέρω επεξεργασία των προσωπικών σας δεδομένων. Στην πράξη αυτό σημαίνει ότι μπορούμε να αποθηκεύσουμε τα δεδομένα σας αλλά δεν θα έχουμε τη δυνατότητα να τα επεξεργαστούμε περαιτέρω, εκτός εάν η επεξεργασία αυτή γίνεται με τη συγκατάθεση σας, ή η επεξεργασία αυτή είναι απαραίτητη είτε για τη θεμελίωση, την άσκηση ή την υπεράσπιση των νόμιμων αξιώσεων της Εταιρείας, είτε για την προστασία των δικαιωμάτων άλλου προσώπου είτε για λόγους δημοσίου συμφέροντος.
- Δικαίωμα φορητότητας δεδομένων: Έχετε το δικαίωμα να ζητάτε τα προσωπικά δεδομένα που σας αφορούν να τα διαβιβάσουμε σε άλλους υπεύθυνους επεξεργασίας. Στην πράξη αυτό σημαίνει ότι έχετε τη δυνατότητα να μεταφέρετε τις πληροφορίες που τηρούμε για εσάς σε οποιονδήποτε τρίτο. Για την εξυπηρέτηση του δικαιώματός σας αυτού θα σας παρέχουμε τα δεδομένα σας σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο, ώστε να μπορείτε να μεταφέρετε τα δεδομένα σας σε άλλον υπευθυνο επεξεργασίας. Εναλλακτικά μπορούμε να αποστείλουμε και απευθείας τα δεδομένα για λογαριασμό σας. Το δικαίωμα στη φορητότητα ισχύει για (α) δεδομένα που επεξεργαζόμαστε αυτόματα (δηλ. χωρίς ανθρώπινη παρέμβαση), (β) για προσωπικά δεδομένα που έχουν παρασχεθεί από εσάς (γ) για προσωπικά δεδομένα που επεξεργαζόμαστε στη βάση της συγκατάθεσής σας ή η επεξεργασία είναι απαραίτητη για την εκτέλεση σύμβασης.
- Δικαίωμα εναντίωσης: Μπορείτε να εναντιώνεστε στην επεξεργασία των προσωπικών σας δεδομένων, κυρίως όταν η επεξεργασία γίνεται για σκοπούς έννομου συμφέροντος της Εταιρείας. Εφόσον η επεξεργασία γίνεται για τους σκοπούς εξυπηρέτησης των εννόμων συμφερόντων της, η Εταιρεία θα συμμορφώνεται με την αντίρρησή σας, και θα παύει τη συγκεκριμένη επεξεργασία εκτός εάν η Εταιρεία μπορεί να καταδείξει επιτακτικούς και νόμιμους λόγους για την επεξεργασία οι οποίοι υπερισχύουν των συμφερόντων, των δικαιωμάτων και των ελευθεριών σας ή η εν λόγω επεξεργασία γίνεται για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων της Εταιρείας. Συνεπώς, εφόσον η επεξεργασία έχει σε σημαντικό βαθμό ως νόμιμη βάση την εκτέλεση συμβατικών υποχρεώσεων, η άσκηση των δικαιωμάτων αυτών μπορεί να επηρεάσει την εκπλήρωση των υποχρεώσεων που απορρέουν από την συμβατική μας σχέση ή σε ακραίες περιπτώσεις, μπορεί να καταστήσει μη δυνατή τη συνέχιση της συνεργασίας μας.
