1. Εισαγωγή
Στην παρούσα Δήλωση Προστασίας Δεδομένων, παρέχουμε πληροφορίες σχετικά με την επεξεργασία των προσωπικών δεδομένων κατά τη χρήση:
της ιστοσελίδας μας https://knowunity.de,
της εφαρμογής μας “Knowunity”,
των προφίλ μας σε Μέσα Κοινωνικής Δικτύωσης.
Προσωπικά δεδομένα θεωρούνται όλα τα δεδομένα που μπορούν να συσχετιστούν με ένα συγκεκριμένο φυσικό πρόσωπο, π.χ. το όνομα ή η διεύθυνση IP.
1.1. Στοιχεία Επικοινωνίας
Υπεύθυνος επεξεργασίας σύμφωνα με το άρθρο 4, παρ. 7 του Γενικού Κανονισμού Προστασίας Δεδομένων (ΓΚΠΔ) της ΕΕ είναι η Knowunity GmbH, Julie-Wolfthorn-Straße 1, 10115 Βερολίνο, Γερμανία, E-mail: [email protected]. Νομικός εκπρόσωπος της εταιρείας είναι ο Benedict Kurz.
Ο Υπεύθυνος Προστασίας Δεδομένων μας είναι η εταιρεία heyData GmbH, Kantstr. 99, 10627 Βερολίνο, www.heydata.eu, E-mail: [email protected].
1.2. Έκταση Επεξεργασίας Δεδομένων, Σκοποί Επεξεργασίας και Νομικές Βάσεις
Οι λεπτομέρειες σχετικά με την έκταση επεξεργασίας των δεδομένων, τους σκοπούς επεξεργασίας και τις νομικές βάσεις παρατίθενται στη συνέχεια. Ως γενικές νομικές βάσεις (σύμφωνα με τον ΓΚΠΔ) για την επεξεργασία δεδομένων θεωρούνται οι εξής:
Άρθρο 6, παρ. 1, εδ. 1, στοιχ. α ΓΚΠΔ: εφόσον λαμβάνουμε τη ρητή συγκατάθεση του υποκειμένου για συγκεκριμένη επεξεργασία.
Άρθρο 6, παρ. 1, εδ. 1, στοιχ. β ΓΚΠΔ: όταν η επεξεργασία προσωπικών δεδομένων είναι απαραίτητη για την εκτέλεση σύμβασης (π.χ. αν ένας επισκέπτης αγοράζει προϊόν ή υπηρεσία από εμάς) ή για τη λήψη προ-συμβατικών μέτρων κατόπιν αιτήματος (π.χ. σε ερωτήσεις για τα προϊόντα ή τις υπηρεσίες μας).
Άρθρο 6, παρ. 1, εδ. 1, στοιχ. γ ΓΚΠΔ: όταν η επεξεργασία προσωπικών δεδομένων είναι απαραίτητη για τη συμμόρφωση με κάποια νομική υποχρέωση (π.χ. υποχρεώσεις φορολογικού δικαίου).
Άρθρο 6, παρ. 1, εδ. 1, στοιχ. στ ΓΚΠΔ: όταν η επεξεργασία βασίζεται σε έννομα συμφέροντα (π.χ. cookies που είναι απαραίτητα για την τεχνική λειτουργία του ιστοτόπου μας).
1.3. Επεξεργασία Δεδομένων Εκτός του ΕΟΧ
Στον βαθμό που διαβιβάζουμε δεδομένα σε παρόχους υπηρεσιών ή σε τρίτους εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ), διασφαλίζουμε την προστασία των διαβιβαζόμενων δεδομένων. Για ορισμένες χώρες (π.χ. Ηνωμένο Βασίλειο, Καναδάς, Ισραήλ), υπάρχουν Αποφάσεις Επάρκειας της Ευρωπαϊκής Επιτροπής (άρθρο 45, παρ. 3 ΓΚΠΔ).
Εάν δεν υπάρχει απόφαση επάρκειας (π.χ. για ΗΠΑ), ως γενικός κανόνας (εκτός αν υποδείξουμε κάτι άλλο) εφαρμόζονται Τυποποιημένες Συμβατικές Ρήτρες (Standard Contractual Clauses). Αυτές αποτελούν ένα σύστημα διατάξεων που έχει εγκρίνει η Ευρωπαϊκή Επιτροπή (άρθρο 46, παρ. 2, στοιχ. β ΓΚΠΔ) και ενσωματώνονται στις συμβάσεις με τους αντίστοιχους τρίτους. Πολλοί πάροχοι παρέχουν επιπλέον συμβατικές εγγυήσεις (π.χ. κρυπτογράφηση των δεδομένων ή υποχρέωση ενημέρωσης των υποκειμένων αν οι διωκτικές αρχές ζητήσουν πρόσβαση σε δεδομένα).
1.4. Διάρκεια Τήρησης
Εφόσον δεν αναφέρεται ρητά κάτι άλλο στην παρούσα Δήλωση Προστασίας Δεδομένων, τα δεδομένα που διατηρούνται από εμάς διαγράφονται μόλις δεν είναι πλέον απαραίτητα για τον σκοπό τους και δεν υπάρχουν υποχρεωτικές διατάξεις νόμιμης τήρησης (π.χ. φορολογικές, εμπορικές διατάξεις). Αν τα δεδομένα δεν μπορούν να διαγραφούν διότι εξυπηρετούν άλλους νόμιμους σκοπούς, η επεξεργασία τους περιορίζεται (δηλ. τα δεδομένα κλειδώνονται και δεν υφίστανται άλλη επεξεργασία).
1.5. Δικαιώματα των Υποκειμένων
Τα υποκείμενα των δεδομένων έχουν τα ακόλουθα δικαιώματα έναντι ημών, όσον αφορά τα προσωπικά τους δεδομένα:
Δικαίωμα πρόσβασης,
Δικαίωμα διόρθωσης ή διαγραφής,
Δικαίωμα περιορισμού της επεξεργασίας,
Δικαίωμα εναντίωσης στην επεξεργασία,
Δικαίωμα φορητότητας των δεδομένων,
Δικαίωμα ανάκλησης της συγκατάθεσης οποτεδήποτε.
Επιπλέον, οι ενδιαφερόμενοι έχουν δικαίωμα υποβολής καταγγελίας ενώπιον μιας Αρχής Προστασίας Δεδομένων σχετικά με την επεξεργασία των προσωπικών τους δεδομένων. Τα στοιχεία επικοινωνίας των γερμανικών αρχών είναι διαθέσιμα εδώ:
https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html
(Στην Ελλάδα αρμόδια αρχή είναι η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, www.dpa.gr).
1.6. Υποχρέωση Παροχής Δεδομένων
Πελάτες, ενδιαφερόμενοι ή τρίτοι οφείλουν, στο πλαίσιο μιας επιχειρηματικής σχέσης ή άλλης σχέσης μαζί μας, να παρέχουν μόνο τα προσωπικά δεδομένα που είναι απαραίτητα για την έναρξη, εκτέλεση και ολοκλήρωση αυτής της σχέσης, ή εκείνα που είμαστε νομικά υποχρεωμένοι να συλλέξουμε. Ελλείψει τέτοιων δεδομένων, είναι πιθανό να μην είμαστε σε θέση να συνάψουμε σύμβαση ή να παράσχουμε αντίστοιχες υπηρεσίες, ή ίσως να μην μπορούμε να συνεχίσουμε υφιστάμενη σύμβαση ή σχέση.
Οι υποχρεωτικές πληροφορίες επισημαίνονται ως τέτοιες (π.χ. στα κατάλληλα πεδία).
1.7. Καμία Αυτόματη Ατομική Λήψη Αποφάσεων
Για την έναρξη και εκτέλεση επιχειρηματικής ή άλλης σχέσης, δεν χρησιμοποιούμε κατά κανόνα πλήρως αυτοματοποιημένη λήψη αποφάσεων κατά το άρθρο 22 ΓΚΠΔ. Στην απίθανη περίπτωση που χρησιμοποιήσουμε τέτοιου είδους διαδικασίες σε μεμονωμένες περιπτώσεις, θα παράσχουμε σχετική ενημέρωση όπου απαιτείται από τη νομοθεσία.
1.8. Επικοινωνία
Όταν επικοινωνείτε μαζί μας (π.χ. μέσω e-mail ή τηλεφώνου), τα δεδομένα που μας κοινοποιείτε (π.χ. ονοματεπώνυμο, διεύθυνση e-mail) τηρούνται προκειμένου να απαντήσουμε σε ερωτήματά σας. Η νομική βάση είναι το έννομο συμφέρον μας (άρθρο 6, παρ. 1, εδ. 1, στοιχ. στ ΓΚΠΔ) να ανταποκρινόμαστε σε αιτήματα που μας απευθύνονται. Διαγράφουμε τα σχετικά δεδομένα μόλις δεν είναι πλέον απαραίτητα ή περιορίζουμε την επεξεργασία τους αν υφίστανται νόμιμες υποχρεώσεις διατήρησης.
1.9. Έρευνες Πελατών
Περιστασιακά, πραγματοποιούμε έρευνες πελατών προκειμένου να γνωρίζουμε καλύτερα τις ανάγκες τους. Στο πλαίσιο αυτό, συλλέγουμε τα δεδομένα που ζητούνται σε κάθε έρευνα. Το έννομο συμφέρον μας έγκειται στο να κατανοήσουμε τις επιθυμίες των πελατών μας (άρθρο 6, παρ. 1, εδ. 1, στοιχ. στ ΓΚΠΔ). Διαγράφουμε τα δεδομένα μόλις ολοκληρωθεί η επεξεργασία των αποτελεσμάτων και εφόσον δεν υπάρχουν αντίθετες υποχρεώσεις διατήρησης.
2. Newsletter
Διατηρούμε το δικαίωμα να ενημερώνουμε μέσω e-mail ή άλλων ηλεκτρονικών μέσων σε τακτά χρονικά διαστήματα τους πελάτες που έχουν ήδη λάβει υπηρεσίες ή έχουν αγοράσει προϊόντα από εμάς, σχετικά με τις προσφορές μας, εφόσον δεν έχουν εναντιωθεί. Η νομική βάση για αυτήν την επεξεργασία είναι το άρθρο 6, παρ. 1, εδ. 1, στοιχ. στ ΓΚΠΔ. Το έννομο συμφέρον μας συνίσταται στην απευθείας εμπορική προώθηση (αιτιολογική σκέψη 47 ΓΚΠΔ). Οι πελάτες μπορούν ανά πάσα στιγμή, χωρίς κόστος, να εναντιωθούν στη χρήση της διεύθυνσης e-mail τους για διαφημιστικούς σκοπούς, π.χ. μέσω του συνδέσμου στο τέλος κάθε e-mail ή αποστέλλοντας e-mail στη διεύθυνση που αναφέρεται ανωτέρω.
3. Επεξεργασία Δεδομένων στον Ιστότοπό μας
3.1. Ενημερωτική Χρήση της Ιστοσελίδας
Όταν οι επισκέπτες περιηγούνται στον ιστότοπό μας για απλή ενημέρωση χωρίς να παρέχουν συγκεκριμένα στοιχεία, συλλέγουμε τα προσωπικά δεδομένα που αποστέλλει ο περιηγητής στον διακομιστή μας, ώστε να διασφαλίσουμε τη σταθερότητα και την ασφάλεια της ιστοσελίδας. Αυτό συνιστά έννομο συμφέρον μας, άρα η νομική βάση είναι το άρθρο 6, παρ. 1, εδ. 1, στοιχ. στ ΓΚΠΔ.
Τα δεδομένα αυτά είναι, μεταξύ άλλων:
Διεύθυνση IP
Ημερομηνία και ώρα αίτησης
Διαφορά ζώνης ώρας από GMT
Περιεχόμενο της αίτησης (συγκεκριμένη σελίδα)
Κατάσταση πρόσβασης / Κωδικός κατάστασης HTTP
Ποσότητα δεδομένων που μεταφέρεται
Ιστότοπος από τον οποίο προέρχεται η αίτηση
Περιηγητής (browser)
Λειτουργικό σύστημα και περιβάλλον του
Γλώσσα και έκδοση λογισμικού περιήγησης.
Τα δεδομένα αυτά καταγράφονται επίσης σε «αρχεία καταγραφής» (logfiles) και διαγράφονται μόλις δεν απαιτούνται πλέον, το αργότερο μετά από 14 ημέρες.
3.2. Webhosting και Παροχή Ιστοσελίδας
Ο ιστότοπός μας φιλοξενείται μέσω της Amazon AWS. Πάροχος είναι η Amazon Web Services EMEA Sarl, 38 avenue John F. Kennedy, L-1855, Λουξεμβούργο. Ο πάροχος επεξεργάζεται τα προσωπικά δεδομένα που διαβιβάζονται μέσω του ιστότοπου (π.χ. δεδομένα περιεχομένου, χρήσης, μετα/επικοινωνίας ή στοιχεία επικοινωνίας) στην ΕΕ. Περισσότερες πληροφορίες στην Πολιτική Απορρήτου του παρόχου:
https://aws.amazon.com/de/privacy/?nc1=f_pr
Το έννομο συμφέρον μας συνίσταται στο να παρέχουμε έναν λειτουργικό ιστότοπο, άρα η νομική βάση είναι το άρθρο 6, παρ. 1, εδ. 1, στοιχ. στ ΓΚΠΔ.
Χρησιμοποιούμε Content Delivery Network (CDN) για τη βέλτιστη διανομή περιεχομένου και τη βελτίωση της απόδοσης/ταχύτητας του ιστότοπου:
Cloudflare Inc., 106 East 6th Street, Suites 350 and 400, Austin, TX 78701, ΗΠΑ
Πολιτική Απορρήτου: https://www.cloudflare.com/en-gb/privacypolicy/
Amazon Web Services, Inc., 410 Terry Avenue North, Seattle WA 98109, ΗΠΑ
(Πολιτική Απορρήτου: https://aws.amazon.com/de/privacy/?nc1=f_pr)
Χρησιμοποιούμε επίσης σύστημα διαχείρισης περιεχομένου (CMS) για τη λειτουργία του ιστότοπου:
Prismic.io Inc., 185 Alewife Brook Parkway, Suite 210 Cambridge Massachusetts 02138, ΗΠΑ
(Πολιτική Απορρήτου: https://prismic.io/legal/privacy)
Όλοι οι ανωτέρω πάροχοι ενδέχεται να επεξεργάζονται δεδομένα περιεχομένου, χρήσης και επικοινωνίας για τη λειτουργία του ιστότοπου. Η νομική βάση είναι το άρθρο 6, παρ. 1, εδ. 1, στοιχ. στ ΓΚΠΔ (έννομο συμφέρον).
3.3. Φόρμα Επικοινωνίας
Όταν επικοινωνείτε μέσω της φόρμας επικοινωνίας στον ιστότοπό μας, αποθηκεύουμε τα ζητούμενα στοιχεία καθώς και το μήνυμά σας. Η νομική βάση είναι το έννομο συμφέρον μας (άρθρο 6, παρ. 1, εδ. 1, στοιχ. στ ΓΚΠΔ) να απαντάμε σε αιτήματα που μας απευθύνονται. Διαγράφουμε τα σχετικά δεδομένα μόλις δεν είναι πλέον απαραίτητα ή περιορίζουμε την επεξεργασία εφόσον υφίστανται νόμιμες υποχρεώσεις διατήρησης.
3.4. Προσφορές Εργασίας
Δημοσιεύουμε αγγελίες για διαθέσιμες θέσεις εργασίας στην εταιρεία μας στον ιστότοπό μας, σε σχετικές σελίδες ή σε ιστότοπους τρίτων. Η επεξεργασία των δεδομένων των υποψηφίων γίνεται για τη διεξαγωγή της διαδικασίας επιλογής (recruiting). Στον βαθμό που αυτά τα δεδομένα είναι απαραίτητα για την απόφαση περί σύναψης σχέσης εργασίας, η νομική βάση είναι το άρθρο 88, παρ. 1 ΓΚΠΔ σε συνδυασμό με το § 26, παρ. 1 BDSG (γερμανικό δίκαιο). Τα αναγκαία δεδομένα για τη διαδικασία υποβολής υποψηφιότητας επισημαίνονται κατάλληλα. Εάν ο υποψήφιος δεν τα παράσχει, δεν μπορούμε να εξετάσουμε την αίτησή του.
Πρόσθετα δεδομένα παρέχονται προαιρετικά (νόμιμη βάση: συγκατάθεση, άρθρο 6, παρ. 1, εδ. 1, στοιχ. α ΓΚΠΔ). Συνιστούμε στους υποψηφίους να μην περιλαμβάνουν σε βιογραφικό/συνοδευτική επιστολή πολιτικές πεποιθήσεις, θρησκευτικές αντιλήψεις ή λοιπές ευαίσθητες πληροφορίες, καθώς δεν απαιτούνται για την αίτηση. Εάν, παρόλα αυτά, συμπεριληφθούν τέτοιες πληροφορίες, η επεξεργασία στηρίζεται επίσης στη συγκατάθεσή τους (άρθρο 9, παρ. 2, στοιχ. α ΓΚΠΔ).
Επιπλέον, επεξεργαζόμαστε τα δεδομένα των υποψηφίων για επόμενες διαδικασίες πρόσληψης εφόσον έχει δοθεί συγκατάθεση (άρθρο 6, παρ. 1, εδ. 1, στοιχ. α ΓΚΠΔ).
Τα δεδομένα υποψηφίων διαβιβάζονται στο αρμόδιο τμήμα Ανθρώπινου Δυναμικού, σε εκτελούντες την επεξεργασία στο πεδίο του recruiting και σε λοιπούς συμμετέχοντες στη διαδικασία αξιολόγησης υποψηφίων.
Αν στη συνέχεια συναφθεί σχέση εργασίας, τα δεδομένα διατηρούνται μέχρι τη λήξη της σχέσης εργασίας και διαγράφονται μετά το πέρας αυτής. Διαφορετικά, τα δεδομένα διαγράφονται το αργότερο έξι μήνες μετά την απόρριψη ενός υποψηφίου.
Εάν ο υποψήφιος μάς έχει δώσει συγκατάθεση να κρατήσουμε τα στοιχεία του για πιθανές μελλοντικές θέσεις, τότε τα διαγράφουμε ένα έτος μετά τη λήψη της αίτησης.
3.5. Κράτηση Ραντεβού
Οι επισκέπτες του ιστότοπου μπορούν να κλείσουν ραντεβού μαζί μας μέσω της ιστοσελίδας. Σε αυτήν την περίπτωση, πέρα από τα δεδομένα που εισάγουν οι ίδιοι, επεξεργαζόμαστε και δεδομένα μετα/επικοινωνίας. Το έννομο συμφέρον μας είναι να παρέχουμε μια φιλική προς τον χρήστη δυνατότητα προγραμματισμού συναντήσεων, οπότε η νομική βάση είναι το άρθρο 6, παρ. 1, εδ. 1, στοιχ. στ ΓΚΠΔ. Εφόσον χρησιμοποιούμε κάποιο εργαλείο τρίτου, παραπέμπουμε στις λεπτομέρειες στην ενότητα «Τρίτοι Πάροχοι».
3.6. Περιοχή Πελατών
Οι επισκέπτες μπορούν να δημιουργήσουν λογαριασμό πελάτη στον ιστότοπό μας. Τα δεδομένα που ζητούνται σε αυτό το πλαίσιο επεξεργάζονται για την εκπλήρωση της σύμβασης χρήσης που συνάπτεται για τον λογαριασμό, οπότε η νομική βάση είναι το άρθρο 6, παρ. 1, εδ. 1, στοιχ. β ΓΚΠΔ.
Εκτός από τα δεδομένα εγγραφής, καταγράφουμε και τα pageviews (επισκέψεις σελίδων).
3.7. Διαδικασία Single-Sign-On με Apple
Οι επισκέπτες μπορούν να συνδεθούν στον ιστότοπό μας μέσω Single-Sign-On (SSO) από την Apple, χρησιμοποιώντας τα διαπιστευτήρια που διαθέτουν ήδη στην Apple, με την προϋπόθεση ότι διαθέτουν λογαριασμό εκεί. Όταν ένας επισκέπτης χρησιμοποιήσει το SSO, λαμβάνουμε από την Apple την πληροφορία ότι είναι συνδεδεμένος και η Apple λαμβάνει την πληροφορία ότι ο χρήστης αξιοποιεί το SSO στον ιστότοπό μας. Ανάλογα με τις ρυθμίσεις του επισκέπτη στον λογαριασμό Apple, ενδέχεται να λάβουμε επιπλέον δεδομένα. Νομική βάση είναι η συγκατάθεση (άρθρο 6, παρ. 1, εδ. 1, στοιχ. α ΓΚΠΔ). Πάροχος της υπηρεσίας είναι η Apple Inc., Infinite Loop, Cupertino, CA 95014, ΗΠΑ (Δήλωση Προστασίας Δεδομένων: https://www.apple.com/legal/privacy/de-ww/).
3.8. Διαδικασία Single-Sign-On με Google
Οι επισκέπτες μπορούν να συνδεθούν στον ιστότοπό μας μέσω Single-Sign-On (SSO) από την Google, χρησιμοποιώντας τα διαπιστευτήρια που διαθέτουν εκεί. Λαμβάνουμε από την Google πληροφορία ότι ο επισκέπτης έχει ήδη συνδεθεί στην Google, ενώ η Google ενημερώνεται ότι ο επισκέπτης αξιοποιεί το SSO στον ιστότοπό μας. Ανάλογα με τις ρυθμίσεις του λογαριασμού Google, ενδέχεται να λάβουμε πρόσθετα στοιχεία. Νομική βάση είναι η συγκατάθεση (άρθρο 6, παρ. 1, εδ. 1, στοιχ. α ΓΚΠΔ). Πάροχος είναι η Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ιρλανδία (Πολιτική Απορρήτου: https://policies.google.com/privacy).
3.9. Πάροχοι Υπηρεσιών Πληρωμών
Για την εκτέλεση πληρωμών, χρησιμοποιούμε τρίτους παρόχους (payment processors) οι οποίοι ενεργούν οι ίδιοι ως υπεύθυνοι επεξεργασίας (άρθρο 4, αρ. 7 ΓΚΠΔ). Η μεταβίβαση των δεδομένων που εισάγονται κατά τη διαδικασία παραγγελίας (συμπεριλαμβανομένων των πληροφοριών πληρωμής) σε αυτούς εξυπηρετεί την εκτέλεση της σύμβασης (άρθρο 6, παρ. 1, εδ. 1, στοιχ. β ΓΚΠΔ).
Οι εν λόγω πάροχοι είναι:
Apple Inc., ΗΠΑ (Apple Pay)
Google Ireland Limited, Ιρλανδία (Google Pay)
Klarna Bank AB (publ), Σουηδία («Klarna Sofort»)
Mastercard Europe SA, Βέλγιο
PayPal (Europe) S.à r.l. et Cie, S.C.A., Λουξεμβούργο
Shopify Inc., Καναδάς (Shop Pay)
Stripe Payments Europe, Ltd., Ιρλανδία
RevenueCat Inc., ΗΠΑ
3.10. Τρίτοι Πάροχοι
Εφαρμόζουμε τις παρακάτω τεχνολογίες/υπηρεσίες τρίτων παρόχων βάσει συγκατάθεσης των χρηστών (π.χ. κατά την έννοια του § 25 Abs. 1 S. 1 TTDSG – γερμανικού δικαίου τηλεπικοινωνιών).
3.10.1. AppsFlyer
Χρησιμοποιούμε το AppsFlyer για αναλυτικούς σκοπούς. Πάροχος: AppsFlyer Ltd., 14 Maskit st. Herziliya, Ισραήλ. Ο πάροχος επεξεργάζεται δεδομένα χρήσης (π.χ. σελίδες που επισκέφθηκαν, ενδιαφέρον για περιεχόμενο, χρόνοι πρόσβασης) και μετα-/επικοινωνιακά δεδομένα (π.χ. πληροφορίες συσκευών, διευθύνσεις IP) εντός ΕΕ. Νομική βάση: συγκατάθεση (άρθρο 6, παρ. 1, εδ. 1, στοιχ. α ΓΚΠΔ). Η ανάκληση της συγκατάθεσης ανά πάσα στιγμή δεν επηρεάζει τη νομιμότητα της προηγούμενης επεξεργασίας. Δεδομένα διαγράφονται όταν εκπληρωθεί ο σκοπός για τον οποίο συλλέχθηκαν και δεν υφίσταται άλλη υποχρέωση τήρησης. Περισσότερες πληροφορίες: https://www.appsflyer.com/legal/privacy-policy/
3.10.2. Snap Pixel
Χρησιμοποιούμε το Snap Pixel για αναλύσεις. Πάροχος: Snap Group Limited, 7-11 Lexington Street, London W1F 9AF, Ηνωμένο Βασίλειο. Ο πάροχος επεξεργάζεται δεδομένα χρήσης (π.χ. ιστοσελίδες που επισκέφθηκαν, ενδιαφέρον για περιεχόμενο, ώρες πρόσβασης) και μετα-/επικοινωνιακά δεδομένα (π.χ. IP διευθύνσεις) στις ΗΠΑ. Νομική βάση: συγκατάθεση (άρθρο 6, παρ. 1, εδ. 1, στοιχ. α ΓΚΠΔ). Εφαρμόζονται Τυποποιημένες Συμβατικές Ρήτρες για τη διαβίβαση εκτός ΕΟΧ. Δεδομένα διαγράφονται όταν δεν χρειάζονται πλέον. Περισσότερες πληροφορίες: https://snap.com/de-DE/privacy/privacy-policy
3.10.3. Facebook Conversion API
Χρησιμοποιούμε το Facebook Conversion API για αναλύσεις. Πάροχος: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ιρλανδία. Ο πάροχος επεξεργάζεται δεδομένα χρήσης (π.χ. ιστοσελίδες που επισκέφθηκαν, ενδιαφέρον για περιεχόμενο, ώρες πρόσβασης) και μετα-/επικοινωνιακά δεδομένα (π.χ. IP) στις ΗΠΑ. Νομική βάση: συγκατάθεση (άρθρο 6, παρ. 1, εδ. 1, στοιχ. α ΓΚΠΔ). Για τη διαβίβαση εκτός ΕΟΧ χρησιμοποιούνται οι Τυποποιημένες Συμβατικές Ρήτρες (άρθρο 46, παρ. 2, στοιχ. γ ΓΚΠΔ). Δεδομένα διαγράφονται όταν δεν υφίσταται πλέον ο σκοπός. Πολιτική Απορρήτου: https://www.facebook.com/policy.php
3.10.4. CAPTCHA (hCaptcha)
Χρησιμοποιούμε το hCaptcha για τη διαχείριση των διαδικασιών αυθεντικοποίησης. Πάροχος: Intuition Machines, Inc., 350 Alabama Street, San Francisco, CA 94110, ΗΠΑ. Επεξεργάζεται δεδομένα χρήσης (π.χ. σελίδες που επισκέφθηκαν, ενδιαφέρον για περιεχόμενο, ώρες πρόσβασης) και μετα-/επικοινωνιακά δεδομένα (π.χ. IP). Νομική βάση: συγκατάθεση (άρθρο 6, παρ. 1, εδ. 1, στοιχ. α ΓΚΠΔ). Γίνεται χρήση Τυποποιημένων Συμβατικών Ρητρών για τη διαβίβαση. Δεδομένα διαγράφονται όταν ο σκοπός εκπληρωθεί. Περισσότερα: https://www.hcaptcha.com/privacy
3.10.5. Smartlook
Βάσει του άρθρου 6, παρ. 1, στοιχ. στ ΓΚΠΔ, χρησιμοποιούμε το Smartlook (Smartsupp.com s.r.o., Milady Horakove 13, 602 00 Brno, Τσεχία) για αναλυτική καταγραφή κινήσεων χρηστών εντός της εφαρμογής (π.χ. clicks, scrolling). Τα δεδομένα συλλέγονται ανωνύμως και δεν αποδίδονται σε συγκεκριμένους χρήστες. Πολιτική Απορρήτου: https://help.smartlook.com/en/articles/3244452-privacy
3.10.6. Google AdMob
Παρέχουμε διαφημιστικό χώρο μέσω Google AdMob (Google Ireland Limited) στην εφαρμογή μας. Προκειμένου να αποφύγουμε άσχετες και ενοχλητικές διαφημίσεις, βασιζόμαστε σε στοχευμένη διαφήμιση. Για να εντοπίσει ποιες διαφημίσεις είναι σχετικές για κάθε χρήστη, το AdMob επεξεργάζεται δεδομένα προσωπικού χαρακτήρα και ενδέχεται να προβαίνει σε profiling.
3.10.7. Microsoft Clarity
Ο ιστότοπός μας χρησιμοποιεί το Microsoft Clarity, εργαλείο ανάλυσης της Microsoft Corporation (One Microsoft Way, Redmond, WA 98052-6399, ΗΠΑ). Το Microsoft Clarity χρησιμοποιεί cookies που επιτρέπουν ανάλυση της χρήσης της ιστοσελίδας (π.χ. επισκέψεις σε σελίδες, πλοήγηση, κλικ κ.λπ.). Σύμφωνα με το § 25 παρ. 1 TTDSG (γερμανική νομοθεσία), αυτά τα cookies τίθενται μόνο μετά από ρητή συγκατάθεση. Οι πληροφορίες διαβιβάζονται σε διακομιστές της Microsoft (ενδεχομένως στις ΗΠΑ) για τη δημιουργία καταγραφών συνεδρίας (session recordings) και heatmaps. Χρησιμοποιούμε το Clarity σε βασικές ρυθμίσεις, χωρίς ευαίσθητα δεδομένα (π.χ. ονόματα ή διευθύνσεις), ώστε να αποκλείεται η άμεση σύνδεση με πρόσωπα. Η Microsoft χρησιμοποιεί αυτές τις πληροφορίες για αξιολόγηση της χρήσης του ιστότοπου, σύνταξη αναφορών και παροχή υπηρεσιών σχετικά με τη χρήση του διαδικτύου, συμπεριλαμβανομένης της δημιουργίας προφίλ χρήσης για διαφημιστικούς σκοπούς. Ενδέχεται να διαβιβάσει πληροφορίες σε τρίτους όταν αυτό προβλέπεται από τον νόμο ή αν οι τρίτοι ενεργούν για λογαριασμό της Microsoft. Μπορείτε να απενεργοποιήσετε τα cookies μέσω του browser σας, αλλά σε αυτήν την περίπτωση ενδέχεται να μην μπορείτε να χρησιμοποιήσετε όλες τις λειτουργίες του ιστοτόπου.
Πολιτική Απορρήτου Microsoft Clarity: https://clarity.microsoft.com/
Νομική βάση: συγκατάθεση (άρθρο 6, παρ. 1, στοιχ. α ΓΚΠΔ).
4. Επεξεργασία Δεδομένων σε Πλατφόρμες Κοινωνικής Δικτύωσης
Διατηρούμε προφίλ σε διάφορα κοινωνικά δίκτυα, προκειμένου να παρουσιάζουμε την εταιρεία και τις υπηρεσίες μας. Οι πάροχοι αυτών των δικτύων επεξεργάζονται, κατά κανόνα, τα δεδομένα των χρηστών για διαφημιστικούς σκοπούς· μεταξύ άλλων, δημιουργούν προφίλ χρηστών βάσει της διαδικτυακής συμπεριφοράς, προκειμένου να εμφανίζουν στοχευμένες διαφημίσεις, εντός και εκτός των πλατφορμών. Χρησιμοποιούν cookies που αποθηκεύονται στη συσκευή των χρηστών, ενώ συνδυάζουν τις πληροφορίες με άλλα δεδομένα για το χρήστη. Για περισσότερες πληροφορίες και για το πώς μπορούν οι χρήστες να αντιταχθούν σε αυτού του είδους επεξεργασία, βλέπε τις πολιτικές απορρήτου των εκάστοτε παρόχων. Ενδέχεται επίσης οι πάροχοι ή οι διακομιστές τους να βρίσκονται σε χώρες εκτός ΕΕ, πράγμα που μπορεί να επιφέρει κινδύνους για τους χρήστες (π.χ. δυσχερέστερη άσκηση δικαιωμάτων ή πρόσβαση κρατικών αρχών στα δεδομένα).
Όταν χρήστες αυτών των κοινωνικών δικτύων επικοινωνούν μαζί μας μέσω των προφίλ μας, επεξεργαζόμαστε τα δεδομένα που μας κοινοποιούνται, ώστε να απαντήσουμε στα αιτήματα. Αυτό συνιστά έννομο συμφέρον μας, άρα η νομική βάση είναι το άρθρο 6, παρ. 1, εδ. 1, στοιχ. στ ΓΚΠΔ.
4.1. Facebook
Διατηρούμε προφίλ στο Facebook. Πάροχος: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ιρλανδία. Πολιτική Απορρήτου: https://www.facebook.com/policy.php. Ρυθμίσεις για εναντίωση σε στοχευμένες διαφημίσεις: https://www.facebook.com/settings?tab=ads
Με βάση μια συμφωνία από κοινού ελέγχου (άρθρο 26 ΓΚΠΔ) με το Facebook, είμαστε από κοινού υπεύθυνοι για την επεξεργασία των δεδομένων των επισκεπτών του προφίλ μας («Page Insights»). Αναλυτικές πληροφορίες: https://www.facebook.com/legal/terms/information_about_page_insights_data. Τα υποκείμενα μπορούν να ασκήσουν τα δικαιώματά τους είτε σε εμάς είτε στο Facebook. Ωστόσο, σύμφωνα με τη συμφωνία, είμαστε υποχρεωμένοι να προωθούμε τα αιτήματα στο Facebook. Ενδέχεται να είναι ταχύτερο αν οι χρήστες απευθυνθούν απευθείας στο Facebook.
4.2. Instagram
Διατηρούμε προφίλ στο Instagram. Πάροχος: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ιρλανδία. Πολιτική Απορρήτου:
https://help.instagram.com/519522125107875
4.3. Snapchat
Προφίλ στο Snapchat. Πάροχος: Snap Inc., 3000 31st Street, Santa Monica, California 90405, ΗΠΑ. Πολιτική Απορρήτου:
https://snap.com/de-DE/privacy/privacy-policy
4.4. TikTok
Προφίλ στο TikTok. Πάροχος: musical.ly Inc., 10351 Santa Monica Blvd #310, Los Angeles, CA 90025, ΗΠΑ. Πολιτική Απορρήτου:
https://www.tiktok.com/de/privacy-policy
4.5. YouTube
Προφίλ στο YouTube. Πάροχος: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ιρλανδία. Πολιτική Απορρήτου:
https://policies.google.com/privacy?hl=de
4.6. Twitter
Προφίλ στο Twitter. Πάροχος: Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, ΗΠΑ. Πολιτική Απορρήτου: https://twitter.com/de/privacy. Ρυθμίσεις εναντίωσης: https://twitter.com/personalization
4.7. LinkedIn
Προφίλ στο LinkedIn. Πάροχος: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ιρλανδία. Πολιτική Απορρήτου:
https://www.linkedin.com/legal/privacy-policy?_l=de_DE
Ρυθμίσεις εναντίωσης για διαφημίσεις: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
5. Τροποποιήσεις της Παρούσας Δήλωσης Προστασίας Δεδομένων
Διατηρούμε το δικαίωμα να τροποποιούμε αυτήν τη Δήλωση Προστασίας Δεδομένων με ισχύ για το μέλλον. Η τρέχουσα έκδοση διατίθεται ανά πάσα στιγμή εδώ.
6. Ερωτήσεις και Σχόλια
Για ερωτήσεις ή σχόλια σχετικά με την παρούσα Δήλωση Προστασίας Δεδομένων, μπορείτε να επικοινωνήσετε μαζί μας στα στοιχεία που αναφέρονται παραπάνω.