Δήλωση προστασίας δεδομένων της Knowunity

1. Εισαγωγή

Στη συνέχεια σας ενημερώνουμε σχετικά με την επεξεργασία των προσωπικών δεδομένων κατά τη χρήση

της ιστοσελίδας μας https://knowunity.gr
της εφαρμογής μας "Knowunity"
των προφίλ μας στα μέσα κοινωνικής δικτύωσης.

Προσωπικά δεδομένα είναι όλα τα δεδομένα που αφορούν ένα συγκεκριμένο φυσικό πρόσωπο, π.χ. το όνομά του ή η διεύθυνση IP του.

1.1. Υπεύθυνος Επεξεργασίας

Υπεύθυνος σύμφωνα με το άρθρο 4 παρ. 7 του Γενικού Κανονισμού για την Προστασία Δεδομένων της ΕΕ (ΓΚΠΔ) είναι η

Knowunity GmbH
Julie-Wolfthorn-Straße 1
10115 Berlin
Γερμανία

Νόμιμος εκπρόσωπος: Benedict Kurz.

Υπεύθυνος Προστασίας Δεδομένων

Στοιχεία επικοινωνίας με τον εταιρικό μας υπεύθυνο προστασίας δεδομένων:

Knowunity GmbH
Philipp Stoeppke
Julie-Wolfthorn-Straße 1
10115 Berlin, Γερμανία
E-Mail: [email protected]

Για κρυπτογραφημένη επικοινωνία PGP

1.2. Έκταση επεξεργασίας δεδομένων, σκοποί επεξεργασίας και νομικές βάσεις

Την έκταση της επεξεργασίας των δεδομένων, τους σκοπούς επεξεργασίας και τις νομικές βάσεις αναλύουμε λεπτομερώς παρακάτω. Ως νομική βάση για την επεξεργασία δεδομένων λαμβάνονται υπόψη, κατά κανόνα, οι εξής:

Άρθρο 6 παρ. 1 εδ. 1 περ. α ΓΚΠΔ
αποτελεί τη νομική βάση για πράξεις επεξεργασίας για τις οποίες λαμβάνουμε συγκατάθεση.
Άρθρο 6 παρ. 1 εδ. 1 περ. β ΓΚΠΔ
αποτελεί τη νομική βάση, εφόσον η επεξεργασία προσωπικών δεδομένων είναι απαραίτητη για την εκτέλεση σύμβασης, π.χ. όταν ένας επισκέπτης της σελίδας αγοράζει από εμάς ένα προϊόν ή παρέχουμε μια υπηρεσία για αυτόν. Αυτή η νομική βάση ισχύει και για επεξεργασίες που είναι απαραίτητες για προσυμβατικά μέτρα, όπως σε ερωτήματα για τα προϊόντα ή τις υπηρεσίες μας.
Άρθρο 6 παρ. 1 εδ. 1 περ. γ ΓΚΠΔ εφαρμόζεται, όταν με την επεξεργασία προσωπικών δεδομένων εκπληρώνουμε νομική υποχρέωση, όπως π.χ. στην περίπτωση της φορολογικής νομοθεσίας.
Άρθρο 6 παρ. 1 εδ. 1 περ. στ ΓΚΠΔ αποτελεί τη νομική βάση, όταν μπορούμε να επικαλεστούμε έννομο συμφέρον για την επεξεργασία προσωπικών δεδομένων, π.χ. για cookies που είναι απαραίτητα για τη λειτουργία της ιστοσελίδας μας.

1.3. Επεξεργασία δεδομένων εκτός ΕΟΧ

Εφόσον διαβιβάζουμε δεδομένα σε παρόχους υπηρεσιών ή άλλους τρίτους εκτός του ΕΟΧ, εγγυόμαστε την ασφάλεια των δεδομένων κατά τη διαβίβαση, εφόσον (π.χ. για το Ηνωμένο Βασίλειο, τον Καναδά και το Ισραήλ) υπάρχουν αποφάσεις επάρκειας της Ευρωπαϊκής Επιτροπής (άρθρο 45 παρ. 3 ΓΚΠΔ).

Όταν δεν υπάρχει απόφαση επάρκειας (π.χ. για τις ΗΠΑ), η νομική βάση για τη διαβίβαση δεδομένων είναι κατά κανόνα, εκτός αν υπάρχει διαφορετική αναφορά, οι Τυποποιημένες Συμβατικές Ρήτρες. Αυτές αποτελούν κανονιστικό πλαίσιο που έχει εγκριθεί από την Ευρωπαϊκή Επιτροπή και είναι μέρος της σύμβασης με τον εκάστοτε τρίτο. Σύμφωνα με το άρθρο 46 παρ. 2 περ. β ΓΚΠΔ, διασφαλίζουν την ασφάλεια της διαβίβασης δεδομένων. Πολλοί από τους παρόχους έχουν παράσχει επιπλέον συμβατικές εγγυήσεις πέραν των Τυποποιημένων Συμβατικών Ρητρών, που προστατεύουν τα δεδομένα επιπλέον, όπως εγγυήσεις σχετικά με την κρυπτογράφηση των δεδομένων ή υποχρέωση του τρίτου να ενημερώσει τα υποκείμενα των δεδομένων, εάν οι διωκτικές αρχές ζητήσουν πρόσβαση στα δεδομένα.

1.4. Διάρκεια αποθήκευσης

Εκτός αν αναφέρεται ρητά διαφορετικά στην παρούσα δήλωση προστασίας δεδομένων, τα δεδομένα που διατηρούμε διαγράφονται, μόλις δεν είναι πλέον απαραίτητα για τον σκοπό για τον οποίο συλλέχθηκαν και δεν υφίστανται νομικές υποχρεώσεις διατήρησης. Εφόσον τα δεδομένα δεν διαγράφονται επειδή απαιτούνται για άλλους και νόμιμους σκοπούς, η επεξεργασία τους περιορίζεται, δηλαδή τα δεδομένα δεσμεύονται και δεν υποβάλλονται σε επεξεργασία για άλλους σκοπούς. Αυτό ισχύει π.χ. για δεδομένα που πρέπει να διατηρούμε για εμπορικούς ή φορολογικούς λόγους.

1.5. Δικαιώματα των υποκειμένων των δεδομένων

Τα υποκείμενα των δεδομένων έχουν απέναντί μας τα εξής δικαιώματα σχετικά με τα προσωπικά τους δεδομένα:

Δικαίωμα πρόσβασης,
Δικαίωμα διόρθωσης ή διαγραφής,
Δικαίωμα περιορισμού της επεξεργασίας,
Δικαίωμα εναντίωσης στην επεξεργασία,
Δικαίωμα στη φορητότητα των δεδομένων,
Δικαίωμα ανάκλησης της συγκατάθεσης ανά πάσα στιγμή.

Τα υποκείμενα των δεδομένων έχουν επίσης το δικαίωμα να υποβάλουν καταγγελία σε εποπτική αρχή προστασίας δεδομένων σχετικά με την επεξεργασία των προσωπικών τους δεδομένων. Τα στοιχεία επικοινωνίας των εποπτικών αρχών προστασίας δεδομένων είναι διαθέσιμα σε αυτόν τον σύνδεσμο.

1.6. Υποχρέωση παροχής δεδομένων

Πελάτες, ενδιαφερόμενοι ή τρίτοι οφείλουν να μας παρέχουν, στο πλαίσιο μιας επιχειρηματικής ή άλλης σχέσης, μόνο τα προσωπικά δεδομένα που είναι απαραίτητα για τη σύναψη, εκτέλεση και λήξη της επιχειρηματικής ή άλλης σχέσης ή για τη συλλογή των οποίων έχουμε νομική υποχρέωση. Χωρίς αυτά τα δεδομένα, κατά κανόνα, θα πρέπει να αρνηθούμε τη σύναψη σύμβασης ή την παροχή υπηρεσίας ή να μην μπορούμε να συνεχίσουμε μια υπάρχουσα σύμβαση ή άλλη σχέση.

Τα υποχρεωτικά πεδία επισημαίνονται ως τέτοια.

1.7. Καμία αυτόματη ατομική λήψη αποφάσεων

Για τη σύναψη και εκτέλεση μιας επιχειρηματικής ή άλλης σχέσης δεν χρησιμοποιούμε, κατά κανόνα, πλήρως αυτοματοποιημένη λήψη αποφάσεων σύμφωνα με το άρθρο 22 ΓΚΠΔ. Εάν χρησιμοποιήσουμε τέτοιες διαδικασίες σε μεμονωμένες περιπτώσεις, θα ενημερώσουμε σχετικά, εφόσον αυτό απαιτείται από το νόμο.

1.8. Επικοινωνία

Κατά την επικοινωνία μαζί μας, π.χ. μέσω e-mail ή τηλεφώνου, τα δεδομένα που μας παρέχονται (π.χ. ονόματα και διευθύνσεις e-mail) αποθηκεύονται από εμάς, για να απαντήσουμε σε ερωτήματα. Νομική βάση για την επεξεργασία είναι το έννομο συμφέρον μας (άρθρο 6 παρ. 1 εδ. 1 περ. στ ΓΚΠΔ), να απαντούμε σε ερωτήματα που απευθύνονται σε εμάς. Τα δεδομένα που προκύπτουν στο πλαίσιο αυτό διαγράφονται, όταν η αποθήκευση δεν είναι πλέον απαραίτητη ή περιορίζεται η επεξεργασία, εφόσον υπάρχουν νομικές υποχρεώσεις διατήρησης.

1.9. Έρευνες πελατών

Κατά καιρούς διεξάγουμε έρευνες πελατών, για να γνωρίσουμε καλύτερα τους πελάτες μας και τις επιθυμίες τους. Στο πλαίσιο αυτό συλλέγουμε τα δεδομένα που ζητούνται κάθε φορά. Έχουμε έννομο συμφέρον να γνωρίσουμε καλύτερα τους πελάτες μας και τις επιθυμίες τους, ώστε η νομική βάση της σχετικής επεξεργασίας δεδομένων να είναι το άρθρο 6 παρ. 1 εδ. 1 περ. στ ΓΚΠΔ. Τα δεδομένα διαγράφονται όταν ολοκληρωθεί η ανάλυση των αποτελεσμάτων των ερευνών.

2. Ενημερωτικό δελτίο (Newsletter)

Διατηρούμε το δικαίωμα να ενημερώνουμε πελάτες που έχουν ήδη χρησιμοποιήσει τις υπηρεσίες μας ή έχουν αγοράσει προϊόντα, κατά διαστήματα μέσω e-mail ή άλλου ηλεκτρονικού μέσου για τις προσφορές μας, εφόσον δεν έχουν αντιταχθεί σε αυτό. Νομική βάση για αυτή την επεξεργασία δεδομένων είναι το άρθρο 6 παρ. 1 εδ. 1 περ. στ ΓΚΠΔ. Το έννομο συμφέρον μας έγκειται στην απευθείας διαφήμιση (αιτιολογική σκέψη 47 ΓΚΠΔ). Οι πελάτες μπορούν να αντιταχθούν στη χρήση της διεύθυνσης e-mail τους για διαφημιστικούς σκοπούς ανά πάσα στιγμή χωρίς επιπλέον κόστος, π.χ. μέσω του συνδέσμου στο τέλος κάθε e-mail ή με e-mail στη διεύθυνση που αναφέρεται παραπάνω.

3. Επεξεργασία δεδομένων στην ιστοσελίδα μας

3.1. Ενημερωτική χρήση της ιστοσελίδας

Κατά την ενημερωτική χρήση της ιστοσελίδας, δηλαδή όταν οι επισκέπτες δεν μας διαβιβάζουν επιπλέον πληροφορίες, συλλέγουμε τα προσωπικά δεδομένα που μεταδίδει ο browser στον server μας, για να διασφαλίσουμε τη σταθερότητα και ασφάλεια της ιστοσελίδας μας. Σε αυτό έγκειται το έννομο συμφέρον μας, οπότε η νομική βάση είναι το άρθρο 6 παρ. 1 εδ. 1 περ. στ ΓΚΠΔ.

Αυτά τα δεδομένα είναι:

Διεύθυνση IP
Ημερομηνία και ώρα του αιτήματος
Διαφορά ζώνης ώρας από τη Greenwich Mean Time (GMT)
Περιεχόμενο του αιτήματος (συγκεκριμένη σελίδα)
Κατάσταση πρόσβασης/HTTP-Statuscode
Ποσότητα δεδομένων που μεταδόθηκαν κάθε φορά
Ιστοσελίδα από την οποία προέρχεται το αίτημα
Browser
Λειτουργικό σύστημα και η διεπαφή του
Γλώσσα και έκδοση του λογισμικού browser.

Αυτά τα δεδομένα αποθηκεύονται επίσης σε αρχεία καταγραφής (logfiles). Διαγράφονται όταν η αποθήκευσή τους δεν είναι πλέον απαραίτητη, το αργότερο μετά από 14 ημέρες.

3.2. Webhosting και παροχή της ιστοσελίδας

Η ιστοσελίδα μας παρέχεται από την Amazon AWS. Πάροχος είναι η Amazon Web Services EMEA Sarl, 38 avenue John F. Kennedy, L-1855, Λουξεμβούργο. Ο πάροχος επεξεργάζεται τα προσωπικά δεδομένα που διαβιβάζονται μέσω της ιστοσελίδας, π.χ. δεδομένα περιεχομένου, χρήσης, μετα- ή επικοινωνίας ή στοιχεία επικοινωνίας, εντός της ΕΕ. Περισσότερες πληροφορίες στη δήλωση προστασίας δεδομένων του παρόχου στη διεύθυνση https://aws.amazon.com/de/privacy/?nc1=f_pr.

Έχουμε έννομο συμφέρον να παρέχουμε μια ιστοσελίδα, οπότε η νομική βάση της περιγραφόμενης επεξεργασίας δεδομένων είναι το άρθρο 6 παρ. 1 εδ. 1 περ. στ ΓΚΠΔ.

Χρησιμοποιούμε δίκτυο παροχής περιεχομένου (Content-Delivery-Network), που βοηθά στην παροχή της ιστοσελίδας μας. Πάροχος είναι η Cloudflare Inc., 106 East 6th Street, Suites 350 and 400, Austin, TX 78701, ΗΠΑ (Δήλωση προστασίας δεδομένων: https://www.cloudflare.com/en-gb/privacypolicy/). Ο πάροχος επεξεργάζεται τα προσωπικά δεδομένα που διαβιβάζονται μέσω της ιστοσελίδας, π.χ. δεδομένα περιεχομένου, χρήσης, μετα- ή επικοινωνίας ή στοιχεία επικοινωνίας. Έχουμε έννομο συμφέρον να παρέχουμε μια ιστοσελίδα, οπότε η νομική βάση της επεξεργασίας δεδομένων είναι το άρθρο 6 παρ. 1 εδ. 1 περ. στ ΓΚΠΔ.

Χρησιμοποιούμε δίκτυο παροχής περιεχομένου (Content-Delivery-Network), που βοηθά στην παροχή της ιστοσελίδας μας. Πάροχος είναι η Amazon Web Services, Inc., 410 Terry Avenue North, Seattle WA 98109, ΗΠΑ, (Δήλωση προστασίας δεδομένων: https://aws.amazon.com/de/privacy/). Ο πάροχος επεξεργάζεται τα προσωπικά δεδομένα που διαβιβάζονται μέσω της ιστοσελίδας, π.χ. δεδομένα περιεχομένου, χρήσης, μετα- ή επικοινωνίας ή στοιχεία επικοινωνίας. Έχουμε έννομο συμφέρον να παρέχουμε μια ιστοσελίδα, οπότε η νομική βάση της επεξεργασίας δεδομένων είναι το άρθρο 6 παρ. 1 εδ. 1 περ. στ ΓΚΠΔ.

Χρησιμοποιούμε σύστημα διαχείρισης περιεχομένου (Content-Management-System), που βοηθά στην παροχή της ιστοσελίδας μας. Πάροχος είναι η Prismic.io Inc, 185 Alewife Brook Parkway, Suite 210 Cambridge Massachusetts 02138, ΗΠΑ, (Δήλωση προστασίας δεδομένων: https://prismic.io/legal/privacy). Ο πάροχος επεξεργάζεται τα προσωπικά δεδομένα που διαβιβάζονται μέσω της ιστοσελίδας, π.χ. δεδομένα περιεχομένου, χρήσης, μετα- ή επικοινωνίας ή στοιχεία επικοινωνίας. Έχουμε έννομο συμφέρον να παρέχουμε μια ιστοσελίδα, οπότε η νομική βάση της επεξεργασίας δεδομένων είναι το άρθρο 6 παρ. 1 εδ. 1 περ. στ ΓΚΠΔ.

3.3. Φόρμα επικοινωνίας

Κατά την επικοινωνία μέσω της φόρμας επικοινωνίας στην ιστοσελίδα μας αποθηκεύουμε τα ζητούμενα δεδομένα και το περιεχόμενο του μηνύματος. Νομική βάση για την επεξεργασία είναι το έννομο συμφέρον μας να απαντούμε σε ερωτήματα που απευθύνονται σε εμάς. Νομική βάση για την επεξεργασία είναι επομένως το άρθρο 6 παρ. 1 εδ. 1 περ. στ ΓΚΠΔ. Τα δεδομένα που προκύπτουν στο πλαίσιο αυτό διαγράφονται όταν η αποθήκευση δεν είναι πλέον απαραίτητη, ή περιορίζεται η επεξεργασία, εφόσον υπάρχουν νομικές υποχρεώσεις διατήρησης.

3.4. Αγγελίες θέσεων εργασίας

Δημοσιεύουμε θέσεις εργασίας που είναι διαθέσιμες στην εταιρεία μας στην ιστοσελίδα μας, σε συνδεδεμένες σελίδες ή σε ιστοσελίδες τρίτων. Η επεξεργασία των δεδομένων που παρέχονται στο πλαίσιο της αίτησης γίνεται για τη διενέργεια της διαδικασίας πρόσληψης. Εφόσον αυτά είναι απαραίτητα για την απόφασή μας να συνάψουμε εργασιακή σχέση, η νομική βάση είναι το άρθρο 88 παρ. 1 ΓΚΠΔ σε συνδυασμό με το § 26 παρ. 1 BDSG. Τα δεδομένα που είναι απαραίτητα για τη διενέργεια της διαδικασίας πρόσληψης τα έχουμε επισημάνει ή αναφέρουμε σχετικά. Εάν οι υποψήφιοι δεν παρέχουν αυτά τα δεδομένα, δεν μπορούμε να επεξεργαστούμε την αίτηση. Άλλα δεδομένα είναι προαιρετικά και δεν απαιτούνται για την αίτηση. Εάν οι υποψήφιοι παρέχουν επιπλέον πληροφορίες, η βάση είναι η συγκατάθεσή τους (άρθρο 6 παρ. 1 εδ. 1 περ. α ΓΚΠΔ).

Παρακαλούμε τους υποψήφιους να αποφεύγουν να αναφέρουν πολιτικές απόψεις, θρησκευτικές πεποιθήσεις και παρόμοια ευαίσθητα δεδομένα στο βιογραφικό και τη συνοδευτική επιστολή. Δεν απαιτούνται για την αίτηση. Εάν παρόλα αυτά οι υποψήφιοι παρέχουν τέτοιες πληροφορίες, δεν μπορούμε να αποτρέψουμε την επεξεργασία τους στο πλαίσιο της επεξεργασίας του βιογραφικού ή της συνοδευτικής επιστολής. Η επεξεργασία τους βασίζεται επίσης στη συγκατάθεση των υποψηφίων (άρθρο 9 παρ. 2 περ. α ΓΚΠΔ).

Τέλος, επεξεργαζόμαστε τα δεδομένα των υποψηφίων για μελλοντικές διαδικασίες πρόσληψης, εφόσον μας έχουν δώσει τη συγκατάθεσή τους. Σε αυτή την περίπτωση, η νομική βάση είναι το άρθρο 6 παρ. 1 εδ. 1 περ. α ΓΚΠΔ.

Τα δεδομένα των υποψηφίων διαβιβάζονται στους αρμόδιους υπαλλήλους του τμήματος ανθρώπινου δυναμικού, στους εκτελούντες την επεξεργασία στον τομέα του recruiting και στους λοιπούς εμπλεκόμενους στη διαδικασία πρόσληψης.

Εάν μετά τη διαδικασία πρόσληψης συναφθεί εργασιακή σχέση με τον/την υποψήφιο/α, τα δεδομένα διαγράφονται μετά τη λήξη της εργασιακής σχέσης. Διαφορετικά, τα δεδομένα διαγράφονται το αργότερο έξι μήνες μετά την απόρριψη της αίτησης.

Εάν οι υποψήφιοι μας έχουν δώσει τη συγκατάθεσή τους να χρησιμοποιήσουμε τα δεδομένα τους και για μελλοντικές διαδικασίες πρόσληψης, τα δεδομένα διαγράφονται ένα έτος μετά τη λήψη της αίτησης.

3.5. Κράτηση ραντεβού

Οι επισκέπτες της ιστοσελίδας μπορούν να κλείσουν ραντεβού μαζί μας μέσω της ιστοσελίδας. Για το σκοπό αυτό επεξεργαζόμαστε, εκτός από τα καταχωρημένα δεδομένα, μετα- ή επικοινωνιακά δεδομένα. Έχουμε έννομο συμφέρον να προσφέρουμε στους ενδιαφερόμενους μια φιλική προς τον χρήστη δυνατότητα προγραμματισμού ραντεβού. Γι’ αυτό η νομική βάση της επεξεργασίας δεδομένων είναι το άρθρο 6 παρ. 1 εδ. 1 περ. στ ΓΚΠΔ. Εφόσον χρησιμοποιούμε εργαλείο τρίτου για τον προγραμματισμό, οι σχετικές πληροφορίες βρίσκονται στην ενότητα «Τρίτοι πάροχοι».

3.6. Περιοχή πελατών

Οι επισκέπτες της ιστοσελίδας μπορούν να δημιουργήσουν λογαριασμό πελάτη στην ιστοσελίδα μας. Τα δεδομένα που ζητούνται στο πλαίσιο αυτό επεξεργαζόμαστε για την εκτέλεση της εκάστοτε σύμβασης χρήσης του λογαριασμού, οπότε η νομική βάση της επεξεργασίας είναι το άρθρο 6 παρ. 1 εδ. 1 περ. β ΓΚΠΔ.

Πέραν των δεδομένων που καταχωρούνται κατά την εγγραφή, επεξεργαζόμαστε και τα page views.

3.7. Διαδικασία Single-Sign-On Apple

Οι επισκέπτες της ιστοσελίδας μπορούν να συνδεθούν στην ιστοσελίδα μας μέσω διαδικασίας Single-Sign-On. Χρησιμοποιούν τα στοιχεία σύνδεσης που έχουν ήδη δημιουργήσει σε άλλον πάροχο. Προϋπόθεση είναι ο επισκέπτης να είναι ήδη εγγεγραμμένος στον αντίστοιχο πάροχο. Όταν ένα άτομο συνδέεται μέσω Single-Sign-On, λαμβάνουμε από τον πάροχο την πληροφορία ότι ο επισκέπτης είναι συνδεδεμένος στον πάροχο και ο πάροχος λαμβάνει την πληροφορία ότι ο επισκέπτης χρησιμοποιεί τη διαδικασία Single-Sign-On στην ιστοσελίδα μας. Ανάλογα με τις ρυθμίσεις του επισκέπτη στον λογαριασμό του στον πάροχο, ενδέχεται να μας διατεθούν επιπλέον πληροφορίες. Η νομική βάση αυτής της επεξεργασίας είναι η συγκατάθεση του επισκέπτη που συνδέεται με τον λογαριασμό του (άρθρο 6 παρ. 1 εδ. 1 περ. α ΓΚΠΔ). Πάροχος της διαδικασίας είναι η Apple Inc., Infinite Loop, Cupertino, CA 95014, ΗΠΑ (Δήλωση προστασίας δεδομένων: https://www.apple.com/legal/privacy/de-ww/).

3.8. Διαδικασία Single-Sign-On Google

Οι επισκέπτες της ιστοσελίδας μπορούν να συνδεθούν στην ιστοσελίδα μας μέσω διαδικασίας Single-Sign-On. Χρησιμοποιούν τα στοιχεία σύνδεσης που έχουν ήδη δημιουργήσει σε άλλον πάροχο. Προϋπόθεση είναι ο επισκέπτης να είναι ήδη εγγεγραμμένος στον αντίστοιχο πάροχο. Όταν ένα άτομο συνδέεται μέσω Single-Sign-On, λαμβάνουμε από τον πάροχο την πληροφορία ότι ο επισκέπτης είναι συνδεδεμένος στον πάροχο και ο πάροχος λαμβάνει την πληροφορία ότι ο επισκέπτης χρησιμοποιεί τη διαδικασία Single-Sign-On στην ιστοσελίδα μας. Ανάλογα με τις ρυθμίσεις του επισκέπτη στον λογαριασμό του στον πάροχο, ενδέχεται να μας διατεθούν επιπλέον πληροφορίες. Η νομική βάση αυτής της επεξεργασίας είναι η συγκατάθεση του επισκέπτη που συνδέεται με τον λογαριασμό του (άρθρο 6 παρ. 1 εδ. 1 περ. α ΓΚΠΔ). Πάροχος της διαδικασίας είναι η Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ιρλανδία (Δήλωση προστασίας δεδομένων: https://policies.google.com/privacy).

3.9. Πάροχοι πληρωμών

Για την εκκαθάριση πληρωμών χρησιμοποιούμε παρόχους πληρωμών, οι οποίοι είναι οι ίδιοι υπεύθυνοι επεξεργασίας κατά την έννοια του άρθρου 4 αρ. 7 ΓΚΠΔ. Εφόσον λαμβάνουν δεδομένα που καταχωρούνται από εμάς στη διαδικασία παραγγελίας και δεδομένα πληρωμής, εκπληρώνουμε έτσι τη σύμβαση που έχουμε συνάψει με τους πελάτες μας (άρθρο 6 παρ. 1 εδ. 1 περ. β ΓΚΠΔ).

Αυτοί οι πάροχοι πληρωμών είναι:

Apple Inc., ΗΠΑ (για Apple Pay)
Google Ireland Limited, Ιρλανδία (για Google Pay)
Klarna Bank AB (publ), Σουηδία ("Klarna Sofort")
Mastercard Europe SA, Βέλγιο
PayPal (Europe) S.à r.l. et Cie, S.C.A., Λουξεμβούργο
Shopify Inc., Καναδάς (για Shop Pay)
Stripe Payments Europe, Ltd., Ιρλανδία
RevenueCat Inc., ΗΠΑ

3.10. Τρίτοι πάροχοι

Χρησιμοποιούμε τις ακόλουθες τεχνολογίες και υπηρεσίες τρίτων βάσει της συγκατάθεσης των χρηστών σύμφωνα με το § 25 παρ. 1 εδ. 1 TDDDG.

3.10.1. AppsFlyer

Χρησιμοποιούμε το AppsFlyer για ανάλυση. Πάροχος είναι η AppsFlyer Ltd., 14 Maskit st. Herziliya, Ισραήλ. Ο πάροχος επεξεργάζεται δεδομένα χρήσης (π.χ. επισκέψεις σε ιστοσελίδες, ενδιαφέρον για περιεχόμενο, χρόνοι πρόσβασης) και μετα-/επικοινωνιακά δεδομένα (π.χ. πληροφορίες συσκευής, διευθύνσεις IP) εντός της ΕΕ.

Η νομική βάση της επεξεργασίας είναι το άρθρο 6 παρ. 1 εδ. 1 περ. α ΓΚΠΔ. Η επεξεργασία γίνεται βάσει συγκατάθεσης. Τα υποκείμενα των δεδομένων μπορούν να ανακαλέσουν τη συγκατάθεσή τους ανά πάσα στιγμή, επικοινωνώντας μαζί μας π.χ. στα στοιχεία επικοινωνίας που αναφέρονται στη δήλωση προστασίας δεδομένων μας. Η ανάκληση δεν επηρεάζει τη νομιμότητα της επεξεργασίας μέχρι την ανάκληση.

Τα δεδομένα διαγράφονται όταν ο σκοπός συλλογής τους παύει να υφίσταται και δεν υπάρχει υποχρέωση διατήρησης. Περισσότερες πληροφορίες στη δήλωση προστασίας δεδομένων του παρόχου στη διεύθυνση https://www.appsflyer.com/legal/privacy-policy/

3.10.2. SNAP PIXEL

Χρησιμοποιούμε το Snap Pixel για ανάλυση. Πάροχος είναι η Snap Group Limited, 7-11 Lexington Street, London W1F 9AF, Ηνωμένο Βασίλειο. Ο πάροχος επεξεργάζεται δεδομένα χρήσης (π.χ. επισκέψεις σε ιστοσελίδες, ενδιαφέρον για περιεχόμενο, χρόνοι πρόσβασης) και μετα-/επικοινωνιακά δεδομένα (π.χ. πληροφορίες συσκευής, διευθύνσεις IP) στις ΗΠΑ.

Νομική βάση για τη διαβίβαση σε χώρα εκτός ΕΟΧ είναι οι Τυποποιημένες Συμβατικές Ρήτρες. Η ασφάλεια των δεδομένων που διαβιβάζονται σε τρίτη χώρα (δηλαδή χώρα εκτός ΕΟΧ) διασφαλίζεται μέσω των Τυποποιημένων Ρητρών Προστασίας Δεδομένων που έχουν εκδοθεί σύμφωνα με τη διαδικασία του άρθρου 93 παρ. 2 ΓΚΠΔ (άρθρο 46 παρ. 2 περ. γ ΓΚΠΔ), τις οποίες έχουμε συμφωνήσει με τον πάροχο.

3.10.3. FACEBOOK CONVERSION API

Χρησιμοποιούμε το Facebook Conversion API για ανάλυση. Πάροχος είναι η Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ιρλανδία. Ο πάροχος επεξεργάζεται δεδομένα χρήσης (π.χ. επισκέψεις σε ιστοσελίδες, ενδιαφέρον για περιεχόμενο, χρόνοι πρόσβασης) και μετα-/επικοινωνιακά δεδομένα (π.χ. πληροφορίες συσκευής, διευθύνσεις IP) στις ΗΠΑ.

3.10.4. CAPTCHA

Χρησιμοποιούμε το hCaptcha για τη διαχείριση ταυτοποίησης. Πάροχος είναι η Intuition Machines, Inc., 350 Alabama Street, San Francisco, CA 94110, ΗΠΑ. Ο πάροχος επεξεργάζεται δεδομένα χρήσης (π.χ. επισκέψεις σε ιστοσελίδες, ενδιαφέρον για περιεχόμενο, χρόνοι πρόσβασης) και μετα-/επικοινωνιακά δεδομένα (π.χ. πληροφορίες συσκευής, διευθύνσεις IP) στις ΗΠΑ.

3.10.5. SMARTLOOK

Χρησιμοποιούμε σύμφωνα με το άρθρο 6 παρ. 1 περ. στ ΓΚΠΔ το λογισμικό ανάλυσης Smartlook της smartlook.com s.r.o., Milady Horakove 13, 602 00 Brno, Τσεχική Δημοκρατία.

Αυτό το εργαλείο καταγράφει δεδομένα κίνησης στην εφαρμογή. Έτσι μπορούμε να διαπιστώσουμε ανώνυμα πού κάνουν κλικ οι επισκέπτες και πόσο μακριά κάνουν scroll. Με αυτόν τον τρόπο μπορούμε να βελτιώσουμε την προσφορά μας και να την κάνουμε πιο φιλική προς τον πελάτη. Η προστασία των προσωπικών σας δεδομένων είναι πολύ σημαντική για εμάς κατά τη χρήση αυτού του εργαλείου. Όλα τα δεδομένα συλλέγονται χωρίς να μπορούμε να τα συσχετίσουμε με συγκεκριμένους χρήστες.

Η δήλωση προστασίας δεδομένων της Smartlook βρίσκεται εδώ: https://help.smartlook.com/en/articles/3244452-privacy

3.10.6. GOOGLE ADMOB

Παρέχουμε στη Google διαφημιστικό χώρο εντός της εφαρμογής μας μέσω της υπηρεσίας Google AdMob. Για να αποφύγουμε την εμφάνιση μη σχετικών και ενοχλητικών διαφημίσεων, χρησιμοποιούμε επίσης απευθείας διαφήμιση. Για να διαπιστωθεί ποια διαφήμιση είναι σχετική για κάθε χρήστη, το AdMob συλλέγει και επεξεργάζεται προσωπικά δεδομένα και ενδεχομένως πραγματοποιεί και profiling.

3.10.7. MICROSOFT CLARITY

Αυτός ο ιστότοπος και η εφαρμογή χρησιμοποιούν το Microsoft Clarity, ένα εργαλείο ανάλυσης της Microsoft Corporation (One Microsoft Way, Redmond, WA 98052-6399, ΗΠΑ, «Microsoft»). Για το σκοπό αυτό το Microsoft Clarity χρησιμοποιεί cookies, που επιτρέπουν την ανάλυση της χρήσης της ιστοσελίδας μας (π.χ. προβολή σελίδων, πλοήγηση, συμπεριφορά scroll και κλικ). Σύμφωνα με το § 25 παρ. 1 TDDDG αυτά τοποθετούνται μόνο μετά από ρητή συγκατάθεσή σας. Οι πληροφορίες που παράγονται από τα cookies μεταδίδονται και αποθηκεύονται σε server της Microsoft Clarity (ενδεχομένως στις ΗΠΑ), για να καταστεί δυνατή η καταγραφή συνεδρίας και η δημιουργία heatmaps. Χρησιμοποιούμε το Microsoft Clarity στις προεπιλεγμένες ρυθμίσεις, ώστε τα δεδομένα που διαβιβάζονται στη Microsoft να μην περιέχουν ευαίσθητα δεδομένα εισόδου όπως ονόματα ή διευθύνσεις, για να αποκλειστεί η άμεση ταυτοποίηση προσώπων. Η Microsoft θα χρησιμοποιήσει αυτές τις πληροφορίες, για να αξιολογήσει τη χρήση της ιστοσελίδας σας, να συντάξει αναφορές για τη δραστηριότητα της ιστοσελίδας και να παρέχει περαιτέρω υπηρεσίες που σχετίζονται με τη χρήση της ιστοσελίδας και του διαδικτύου στον διαχειριστή της ιστοσελίδας, συμπεριλαμβανομένης της δημιουργίας προφίλ χρήσης για διαφημιστικούς σκοπούς. Η Microsoft μπορεί επίσης να διαβιβάσει αυτές τις πληροφορίες σε τρίτους, εφόσον αυτό απαιτείται από το νόμο ή εφόσον οι τρίτοι επεξεργάζονται τα δεδομένα για λογαριασμό της Microsoft. Μπορείτε να αρνηθείτε τη χρήση των cookies κάνοντας τις αντίστοιχες ρυθμίσεις στον browser σας. Παρακαλούμε σημειώστε ότι σε αυτή την περίπτωση ενδέχεται να μην μπορείτε να χρησιμοποιήσετε όλες τις λειτουργίες αυτής της ιστοσελίδας.

Περισσότερες πληροφορίες για το Microsoft Clarity θα βρείτε εδώ: https://clarity.microsoft.com/

Η νομική βάση για την επεξεργασία των προσωπικών σας δεδομένων είναι το άρθρο 6 παρ. 1 περ. α ΓΚΠΔ.

3.10.8. Διαβίβαση δεδομένων κατά το κλικ σε διαφημίσεις

Όταν κάνετε κλικ σε μία από τις διαφημίσεις μας, ενδέχεται να διαβιβαστούν ορισμένα δεδομένα σε τρίτους παρόχους. Σε αυτά περιλαμβάνονται πληροφορίες όπως η διεύθυνση IP σας, ο χρησιμοποιούμενος browser, το λειτουργικό σύστημα, η ώρα του κλικ καθώς και το referrer-URL. Αυτή η διαβίβαση γίνεται για την ανάλυση και βελτιστοποίηση της αποτελεσματικότητας της διαφήμισης καθώς και για την εμφάνιση εξατομικευμένου περιεχομένου. Η επεξεργασία αυτών των δεδομένων γίνεται σύμφωνα με τις πολιτικές προστασίας δεδομένων των εκάστοτε τρίτων παρόχων. Περισσότερες πληροφορίες για τις πρακτικές προστασίας δεδομένων τους θα βρείτε στις δηλώσεις προστασίας δεδομένων των αντίστοιχων συνεργατών.

4. Επεξεργασία δεδομένων σε πλατφόρμες κοινωνικής δικτύωσης

Διατηρούμε παρουσία σε δίκτυα κοινωνικής δικτύωσης, για να παρουσιάσουμε εκεί την εταιρεία και τις υπηρεσίες μας. Οι διαχειριστές αυτών των δικτύων επεξεργάζονται τακτικά δεδομένα των χρηστών τους για διαφημιστικούς σκοπούς. Μεταξύ άλλων, δημιουργούν προφίλ χρηστών βάσει της διαδικτυακής συμπεριφοράς τους, τα οποία χρησιμοποιούνται π.χ. για να εμφανίζεται στους χρήστες διαφήμιση που ανταποκρίνεται στα ενδιαφέροντά τους, τόσο στις σελίδες των δικτύων όσο και αλλού στο διαδίκτυο. Για τον σκοπό αυτό, οι διαχειριστές των δικτύων αποθηκεύουν πληροφορίες σχετικά με τη συμπεριφορά χρήσης σε cookies στον υπολογιστή των χρηστών. Επιπλέον, δεν μπορεί να αποκλειστεί ότι οι διαχειριστές συνδυάζουν αυτές τις πληροφορίες με άλλα δεδομένα. Περισσότερες πληροφορίες καθώς και οδηγίες για το πώς οι χρήστες μπορούν να αντιταχθούν στην επεξεργασία από τους διαχειριστές των σελίδων, παρέχονται στις παρακάτω δηλώσεις προστασίας δεδομένων των εκάστοτε διαχειριστών. Είναι επίσης πιθανό οι διαχειριστές ή οι servers τους να βρίσκονται σε χώρες εκτός ΕΕ, οπότε τα δεδομένα επεξεργάζονται εκεί. Αυτό μπορεί να συνεπάγεται κινδύνους για τους χρήστες, π.χ. επειδή η άσκηση των δικαιωμάτων τους δυσχεραίνεται ή οι κρατικές αρχές αποκτούν πρόσβαση στα δεδομένα.

Όταν οι χρήστες των δικτύων επικοινωνούν μαζί μας μέσω των προφίλ μας, επεξεργαζόμαστε τα δεδομένα που μας παρέχονται, για να απαντήσουμε στα ερωτήματα. Σε αυτό έγκειται το έννομο συμφέρον μας, οπότε η νομική βάση είναι το άρθρο 6 παρ. 1 εδ. 1 περ. στ ΓΚΠΔ.

4.1. Facebook

Διατηρούμε προφίλ στο Facebook. Διαχειριστής είναι η Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ιρλανδία. Η δήλωση προστασίας δεδομένων είναι διαθέσιμη εδώ: https://www.facebook.com/policy.php. Δυνατότητα εναντίωσης στην επεξεργασία δεδομένων παρέχεται μέσω των ρυθμίσεων διαφημίσεων: https://www.facebook.com/settings?tab=ads. Είμαστε από κοινού υπεύθυνοι με το Facebook για την επεξεργασία των δεδομένων των επισκεπτών του προφίλ μας βάσει συμφωνίας κατά το άρθρο 26 ΓΚΠΔ. Ποια δεδομένα ακριβώς επεξεργάζονται εξηγεί το Facebook στη διεύθυνση https://www.facebook.com/legal/terms/information_about_page_insights_data. Τα υποκείμενα των δεδομένων μπορούν να ασκήσουν τα δικαιώματά τους τόσο απέναντί μας όσο και απέναντι στο Facebook. Σύμφωνα με τη συμφωνία μας με το Facebook, είμαστε υποχρεωμένοι να διαβιβάζουμε τα αιτήματα στο Facebook. Τα υποκείμενα των δεδομένων λαμβάνουν ταχύτερη απάντηση, αν απευθυνθούν απευθείας στο Facebook.

4.2. Instagram

Διατηρούμε προφίλ στο Instagram. Διαχειριστής είναι η Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ιρλανδία. Η δήλωση προστασίας δεδομένων είναι διαθέσιμη εδώ: https://help.instagram.com/519522125107875.

4.3. Snapchat

Διατηρούμε προφίλ στο Snapchat. Διαχειριστής είναι η Snap Inc., 3000 31st Street, Santa Monica, California 90405, ΗΠΑ. Η δήλωση προστασίας δεδομένων είναι διαθέσιμη εδώ: https://snap.com/de-DE/privacy/privacy-policy.

4.4. TikTok

Διατηρούμε προφίλ στο TikTok. Διαχειριστής είναι η musical.ly Inc., 10351 Santa Monica Blvd #310, Los Angeles, CA 90025 ΗΠΑ. Η δήλωση προστασίας δεδομένων είναι διαθέσιμη εδώ: https://www.tiktok.com/de/privacy-policy.

4.5. YouTube

Διατηρούμε προφίλ στο YouTube. Διαχειριστής είναι η Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ιρλανδία. Η δήλωση προστασίας δεδομένων είναι διαθέσιμη εδώ: https://policies.google.com/privacy?hl=de.

4.6. Twitter

Διατηρούμε προφίλ στο Twitter. Διαχειριστής είναι η Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, ΗΠΑ. Η δήλωση προστασίας δεδομένων είναι διαθέσιμη εδώ: https://twitter.com/de/privacy. Δυνατότητα εναντίωσης στην επεξεργασία δεδομένων παρέχεται μέσω των ρυθμίσεων διαφημίσεων: https://twitter.com/personalization.

4.7. LinkedIn

Διατηρούμε προφίλ στο LinkedIn. Διαχειριστής είναι η LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ιρλανδία. Η δήλωση προστασίας δεδομένων είναι διαθέσιμη εδώ: https://www.linkedin.com/legal/privacy-policy?_l=de_DE. Δυνατότητα εναντίωσης στην επεξεργασία δεδομένων παρέχεται μέσω των ρυθμίσεων διαφημίσεων: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

5. Τροποποιήσεις της παρούσας δήλωσης προστασίας δεδομένων

Διατηρούμε το δικαίωμα να τροποποιούμε την παρούσα δήλωση προστασίας δεδομένων με ισχύ για το μέλλον. Η εκάστοτε ενημερωμένη έκδοση είναι διαθέσιμη εδώ.

6. Ερωτήσεις και σχόλια

Για ερωτήσεις ή σχόλια σχετικά με την παρούσα δήλωση προστασίας δεδομένων, είμαστε στη διάθεσή σας στα παραπάνω στοιχεία επικοινωνίας.