Πολιτική Απορρήτου

Ο υπεύθυνος επεξεργασίας είναι η ASYD Solutions, S.L., με ΑΦΜ και έδρα στην .

Για τη διασφάλιση του υψηλότερου επιπέδου προστασίας των υποκειμένων των δεδομένων και πλήρης συμμόρφωσης με την ισχύουσα νομοθεσία, ο υπεύθυνος επεξεργασίας έχει ορίσει Υπεύθυνο Προστασίας Δεδομένων (DPO). Μπορείτε να επικοινωνήσετε με τον DPO για οποιοδήποτε ερώτημα σχετικά με την επεξεργασία προσωπικών δεδομένων στην ακόλουθη διεύθυνση email: .

Τα δεδομένα που υποβάλλονται σε επεξεργασία δεν περιλαμβάνουν ειδικές κατηγορίες (όπως ιδεολογία, υγεία, φυλετική ή εθνοτική καταγωγή κ.λπ.). Για την υλοποίηση των δραστηριοτήτων που περιγράφονται παρακάτω, συλλέγουμε δεδομένα ταυτότητας, στοιχεία επικοινωνίας, εμπορικές πληροφορίες, δεδομένα κίνησης στον ιστότοπο και ψηφιακής τοποθεσίας, καθώς και οικονομικά ή τραπεζικά δεδομένα.

Τα δεδομένα αυτά μπορεί να συλλεχθούν:
- Κατά τη συμπλήρωση φόρμας (ψηφιακής ή έντυπης) με τα ζητούμενα στοιχεία.
- Κατά την εγγραφή σε οποιαδήποτε δραστηριότητα του υπευθύνου επεξεργασίας.
- Κατά την εγγραφή σε οποιοδήποτε newsletter του υπευθύνου επεξεργασίας.
- Κατά την αποστολή email με ερωτήσεις ή απορίες προς τον υπεύθυνο επεξεργασίας.
- Κατά την αποστολή βιογραφικού για σκοπούς εργασίας ή συνεργασίας.
- Κατά την πλοήγηση στους ιστότοπούς μας.

Οι σκοποί της επεξεργασίας μπορεί να περιλαμβάνουν:
- Παροχή υπηρεσιών που ζητούνται από το υποκείμενο των δεδομένων.
- Διαχείριση πιθανής εργασιακής ή επαγγελματικής σχέσης συνεργασίας.
- Απάντηση σε ερωτήματα του υποκειμένου των δεδομένων.
- Διαχείριση προτάσεων που υποβάλλει το υποκείμενο στο πλαίσιο των δραστηριοτήτων του υπευθύνου επεξεργασίας.
- Διεξαγωγή αναλύσεων επισκέψεων στον ιστότοπο.
- Αποστολή επικοινωνιών, εμπορικών ή μη, σχετικών με τα παραπάνω.

Η επεξεργασία περιλαμβάνει αποθήκευση δεδομένων, διαβίβασή τους στα αρμόδια τμήματα του οργανισμού και, ενδεχομένως, κοινοποίησή τους μεταξύ οντοτήτων που ανήκουν στον ίδιο όμιλο.

Είναι απαραίτητο το υποκείμενο των δεδομένων να παρέχει τα στοιχεία του για να λάβει τις ζητούμενες υπηρεσίες. Η μη παροχή των δεδομένων καθιστά αδύνατη την παροχή των υπηρεσιών από τον υπεύθυνο επεξεργασίας.

Αναλύουμε επίσης τις συνήθειες πλοήγησης των χρηστών μας. Η ανάλυση αυτή δεν συνεπάγεται ζωντανή παρακολούθηση της δραστηριότητας πλοήγησης, αλλά αφορά χωριστές (όχι σε πραγματικό χρόνο) πληροφορίες για τις σελίδες που επισκέφθηκαν, τους συνδέσμους στους οποίους έκαναν κλικ και τα αρχεία και περιεχόμενα που προέβαλαν. Τα δεδομένα δεν υποβάλλονται σε επεξεργασία ανωνύμως, μπορεί όμως να συσχετιστούν με συγκεκριμένο χρήστη· χρησιμοποιούνται όμως μόνο για σκοπούς βελτίωσης του περιεχομένου και της απόδοσης του ιστότοπου, της ποιότητας και παρουσίασης των υπηρεσιών μας, καθώς και για στατιστικούς σκοπούς χρήσης του ιστότοπου.

Οι νομικές βάσεις επεξεργασίας είναι οι εξής:

- Εκτέλεση σύμβασης (Άρθρο 6.1.b GDPR): Η βάση αυτή εφαρμόζεται σε επεξεργασία που σχετίζεται με την παροχή υπηρεσιών τις οποίες ζητά το υποκείμενο των δεδομένων.
- Συναίνεση του υποκειμένου (Άρθρο 6.1.a GDPR): Εφαρμόζεται σε επεξεργασία που δεν συνδέεται άμεσα με την παροχή υπηρεσιών, αλλά γίνεται ρητά αποδεκτή από το υποκείμενο με άλλα μέσα.
- Συμμόρφωση με νομικές υποχρεώσεις (Άρθρο 6.1.c GDPR): Εφαρμόζεται σε επεξεργασία που ο υπεύθυνος υποχρεούται να διενεργεί βάσει νόμου (π.χ. για φορολογικές ή εργατικές ρυθμίσεις).
- Έννομα συμφέροντα του υπευθύνου επεξεργασίας (Άρθρο 6.1.f GDPR): Εφαρμόζεται σε επεξεργασία όπου δεν υπάρχει υπερισχύον συμφέρον ή δικαίωμα του υποκειμένου των δεδομένων και η επεξεργασία εξυπηρετεί τα έννομα συμφέροντα του υπευθύνου (π.χ. πρόληψη απάτης, ασφάλεια δικτύου ή άμεσο μάρκετινγκ).

Τα δεδομένα μπορεί να κοινοποιηθούν, εφόσον είναι απαραίτητο, σε εκτελούντες την επεξεργασία ή στο χρηματοπιστωτικό ίδρυμα που παρέχει υπηρεσίες πληρωμών στο πλαίσιο επεξεργασίας πληρωμών. Επίσης, τα δεδομένα μπορεί να γνωστοποιηθούν σε αρμόδιες αρχές σε περίπτωση έρευνας ή δικαστικής/εξωδικαστικής διεκδίκησης. Τα σχόλια επισκεπτών στον ιστότοπο ενδέχεται να ελέγχονται από αυτοματοποιημένη υπηρεσία ανίχνευσης spam.

Οι εκτελούντες την επεξεργασία που συμβάλλονται με τον υπεύθυνο είναι συμβατικά υποχρεωμένοι να επεξεργάζονται τα δεδομένα με την ίδια επιμέλεια όπως ο υπεύθυνος επεξεργασίας.

Αναμένεται ότι στο μέλλον η ιδιοκτησία της υπηρεσίας και των δεδομένων που αυτή επεξεργάζεται μπορεί να μεταβιβαστεί σε άλλον υπεύθυνο επεξεργασίας. Ο μελλοντικός νέος υπεύθυνος θα δεσμευτεί εγγράφως να σέβεται την παρούσα πολιτική απορρήτου σε όλα της τα σημεία, συμπεριλαμβανομένων των εγγυήσεων, μέτρων ασφαλείας και δικαιωμάτων των υποκειμένων. Αν ο νέος υπεύθυνος θελήσει να επεξεργαστεί τα δεδομένα για νέο σκοπό ασύμβατο με τους τρέχοντες, θα ζητήσει προηγουμένως τη συναίνεση των υποκειμένων. Με την αποδοχή της παρούσας πολιτικής, το υποκείμενο αποδέχεται και αυτή την πιθανή μελλοντική διαβίβαση.

Επιπλέον, ο υπεύθυνος επεξεργασίας μπορεί να χρησιμοποιεί διάφορα εργαλεία για τη διαχείριση των δεδομένων. Τα εργαλεία αυτά είναι ουσιώδη για τη λειτουργία του και εντάσσονται στους σκοπούς και τις νομικές βάσεις που περιγράφονται παραπάνω. Ωστόσο, ως υπηρεσίες τρίτων, το καθένα μπορεί να έχει τη δική του πολιτική απορρήτου.

Τα εργαλεία που χρησιμοποιούνται σήμερα είναι:
1. Ιστοσελίδα/Πλατφόρμα: Hetzner GmbH, με έδρα στη Γερμανία.
2. CDN: Cloudflare, Inc., με έδρα στην Καλιφόρνια.
3. Email Marketing και Επικοινωνίες: Zoho Corporation B.V., με έδρα στις Κάτω Χώρες· Proton AG, με έδρα στην Ελβετία· Mailjet Emailing SL, με έδρα στην Ισπανία.

Ενσωματωμένο περιεχόμενο από άλλους ιστότοπους:
Άρθρα στον ιστότοπο του υπευθύνου μπορεί να περιλαμβάνουν ενσωματωμένο περιεχόμενο (π.χ. βίντεο, εικόνες, άρθρα κ.λπ.). Το ενσωματωμένο περιεχόμενο λειτουργεί με τον ίδιο τρόπο σαν να επισκεφθήκατε απευθείας τον άλλο ιστότοπο. Οι εξωτερικοί αυτοί ιστότοποι μπορεί να συλλέγουν δεδομένα για εσάς, να χρησιμοποιούν cookies, να ενσωματώνουν επιπλέον εργαλεία παρακολούθησης τρίτων και να παρακολουθούν την αλληλεπίδρασή σας με το ενσωματωμένο περιεχόμενο, συμπεριλαμβανομένης της παρακολούθησης αν έχετε λογαριασμό και είστε συνδεδεμένοι σε εκείνον τον ιστότοπο.

Τα προσωπικά δεδομένα που μας παρέχετε θα διαγράφονται μόλις λήξει η νομικά απαιτούμενη περίοδος για την εκπλήρωση των υποχρεώσεών μας, εκτός αν έχετε δώσει ρητή άδεια για περαιτέρω χρήση των δεδομένων.

Έχετε δικαίωμα να ζητήσετε πρόσβαση στα προσωπικά σας δεδομένα, καθώς και να ζητήσετε τη διόρθωση, τη διαγραφή, τον περιορισμό της επεξεργασίας, να αντιταχθείτε στην επεξεργασία ή να ζητήσετε τη φορητότητα οποιωνδήποτε δεδομένων υποβάλλονται σε αυτοματοποιημένη επεξεργασία. Για να ασκήσετε οποιοδήποτε από τα δικαιώματα αυτά, πρέπει να επικοινωνήσετε με τον υπεύθυνο επεξεργασίας και να επισυνάψετε αντίγραφο του δελτίου ταυτότητάς σας ή άλλου αποδεικτικού ταυτότητας.

Σε περίπτωση διαφοράς, μπορείτε να απευθυνθείτε στην Ισπανική Αρχή Προστασίας Δεδομένων (Agencia Española de Protección de Datos) ή σε οποιαδήποτε άλλη αρμόδια εποπτική αρχή.

Μπορείτε να ανακαλέσετε τη συναίνεσή σας οποτεδήποτε, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που βασίστηκε στη συναίνεση πριν από την ανάκλησή της.

Τα δεδομένα σας δεν θα χρησιμοποιηθούν για αυτοματοποιημένη λήψη ατομικών αποφάσεων.

Ο υπεύθυνος επεξεργασίας έχει εφαρμόσει κατάλληλα τεχνικά και οργανωτικά μέτρα ώστε να διασφαλίζεται επίπεδο ασφάλειας ανάλογο με τον κίνδυνο κάθε δραστηριότητας επεξεργασίας, συμπεριλαμβανομένων, όπου ενδείκνυται:

a) Ψευδωνυμοποίηση και κρυπτογράφηση των προσωπικών δεδομένων.
b) Δυνατότητα διασφάλισης της συνεχούς εμπιστευτικότητας, ακεραιότητας, διαθεσιμότητας και ανθεκτικότητας των συστημάτων και υπηρεσιών επεξεργασίας.
c) Δυνατότητα έγκαιρης αποκατάστασης της διαθεσιμότητας και πρόσβασης στα δεδομένα σε περίπτωση φυσικού ή τεχνικού συμβάντος.
d) Διαδικασίες τακτικού ελέγχου, αξιολόγησης και αποτίμησης της αποτελεσματικότητας των τεχνικών και οργανωτικών μέτρων για την ασφάλεια της επεξεργασίας.

Επιπλέον, όπως αναφέρθηκε, ο υπεύθυνος επεξεργασίας έχει ορίσει Υπεύθυνο Προστασίας Δεδομένων (DPO), παρότι δεν ήταν νομικά υποχρεωμένος. Ο DPO είναι υπεύθυνος, μεταξύ άλλων, για την επαλήθευση της ορθής επεξεργασίας των προσωπικών δεδομένων, την εξασφάλιση εφαρμογής των μέτρων ασφαλείας και τη διασφάλιση της εμπιστευτικότητας των δεδομένων.