Πολιτική Απορρήτου

Ενημερωτική ειδοποίηση για την προστασία των προσωπικών δεδομένων

Για να έχετε πρόσβαση στην υπηρεσία, είναι απαραίτητο να δηλώσετε ότι έχετε διαβάσει την Ειδοποίηση για την προστασία των προσωπικών δεδομένων κάνοντας κλικ στον σύνδεσμο που βρίσκεται στο κάτω μέρος αυτής της σελίδας

Η Φιλοπρόοδη Ένωση Ξανθής (Φ.Ε.Ξ.) σας ενημερώνει ότι η επεξεργασία των προσωπικών σας δεδομένων, η οποία εκτελείται μέσω του ιστότοπου (fex.org.gr) ή τα οποία συλλέγονται μέσω της φόρμας επικοινωνίας πραγματοποιείται σύμφωνα με την ισχύουσα νομοθεσία περί προστασίας δεδομένων (κανονισμός (ΕΕ) 2016/679 – εφεξής κανονισμός «GDPR») και την Πολιτική Απορρήτου του Ιστότοπου.

1. Υπεύθυνος επεξεργασίας δεδομένων και ΥΠΔ

Ο Υπεύθυνος Επεξεργασίας δεδομένων είναι η Φιλοπρόοδη Ένωση Ξανθής (Φ.Ε.Ξ.), με έδρα την Ξάνθη, τ.κ. 67100. Μπορείτε να επικοινωνήσετε με τον Υπεύθυνο προστασίας δεδομένων στην ακόλουθη διεύθυνση fexanthis@gmail.com

2. Τα δεδομένα που επεξεργαζόμαστε

Με τη συγκατάθεσή σας, επεξεργαζόμαστε τα ακόλουθα συνήθη προσωπικά δεδομένα που παρέχετε όταν αλληλεπιδράτε με τον Ιστότοπο και χρησιμοποιείτε τις υπηρεσίες και λειτουργίες που παρέχει. Τα δεδομένα αυτά περιλαμβάνουν ειδικότερα το ονοματεπώνυμό σας, τα στοιχεία επικοινωνίας σας, οικονομικά στοιχεία σας στα πλαίσια των εμπορικών συναλλαγών σας με το ηλεκτρονικό κατάστημά μας, το περιεχόμενο των συγκεκριμένων αιτημάτων ή αναφορών σας, καθώς και τα πρόσθετα δεδομένα που μπορεί να αποκτήσει ο Υπεύθυνος επεξεργασίας δεδομένων, μεταξύ άλλων και από τρίτους, στο πλαίσιο διεξαγωγής της επιχειρηματικής δραστηριότητάς του.

Για να μπορέσουμε να εκπληρώσουμε τα αιτήματα που υποβάλλετε μέσω της φόρμας επικοινωνίας ή/και να παρέχουμε ενημερώσεις σχετικά με τις ανεπιθύμητες ενέργειες, είναι απαραίτητο να συναινέσετε στην επεξεργασία των δεδομένων που σημειώνονται με αστερίσκο (*). Χωρίς αυτά τα υποχρεωτικά δεδομένα και τη συγκατάθεσή σας, δεν μπορούμε να προχωρήσουμε περαιτέρω. Σε κάθε περίπτωση, ακόμη και χωρίς προηγούμενη συγκατάθεσή σας, ο Υπεύθυνος Επεξεργασίας μπορεί να επεξεργάζεται τα δεδομένα σας για να συμμορφωθεί με τις νομικές υποχρεώσεις που απορρέουν από τους νόμους, τους κανονισμούς και το δίκαιο της ΕΕ, να ασκήσει δικαιώματα σε δικαστικές διαδικασίες, να ασκήσει τα δικά του νόμιμα συμφέροντα και σε όλες τις περιπτώσεις που προβλέπονται, κατά περίπτωση, στα άρθρα 6 και 9 του Γενικού Κανονισμού Προστασίας Δεδομένων (2016/679 ΕΕ).

Η επεξεργασία πραγματοποιείται τόσο με χρήση ηλεκτρονικών υπολογιστών όσο και σε έντυπη μορφή και συνεπάγεται πάντοτε την εφαρμογή των μέτρων ασφαλείας που προβλέπει η ισχύουσα νομοθεσία.

3. Γιατί και πώς επεξεργαζόμαστε τα δεδομένα σας

Τα δεδομένα υποβάλλονται σε επεξεργασία για τους ακόλουθους σκοπούς:

  1. για να χειριστούμε τα αιτήματα που υποβάλλετε για την παροχή πληροφοριών μέσω του Ιστότοπου και της Φόρμας. Η νομική βάση για την επεξεργασία προσωπικών δεδομένων για τον σκοπό αυτό είναι η συγκατάθεσή σας (άρθρο 6 παράγραφος 1 στοιχείο α) και άρθρο 9 παράγραφος 2 στοιχείο α) του Γενικού Κανονισμού Προστασίας Δεδομένων). επιπλέον, αλλά μόνο με την προαιρετική συγκατάθεσή σας που αποτελεί τη νομική βάση της επεξεργασίας σύμφωνα με το άρθρο 6 παράγραφος 1 στοιχείο α) του κανονισμού GDPR,
  2. για να λαμβάνετε διαφημιστικό υλικό (άμεσο μάρκετινγκ) από το Ίδρυμά μας.
    Επιλέγοντας τα κατάλληλα πλαίσια συμφωνείτε στην επεξεργασία των δεδομένων σας για τους σκοπούς αυτούς.

Τα δεδομένα σας ενδέχεται σε κάθε περίπτωση να υποβληθούν σε επεξεργασία, ακόμη και χωρίς τη συγκατάθεσή σας, για λόγους συμμόρφωσης με τους νόμους, τους κανονισμούς, το δίκαιο της ΕΕ (άρθρο 6 παράγραφος 1 στοιχείο γ) του Γενικού Κανονισμού Προστασίας Δεδομένων για τη λήψη στατιστικών στοιχείων σχετικά με τη χρήση του Ιστότοπου και την ορθή λειτουργία του (άρθρο 6 παράγραφος 1 στοιχείο στ) του Κανονισμού).

Τα προσωπικά δεδομένα εισάγονται στο σύστημα πληροφορικής της Φ.Ε.Ξ. σε πλήρη συμμόρφωση με τη νομοθεσία περί προστασίας δεδομένων, συμπεριλαμβανομένων των προφίλ ασφάλειας και εμπιστευτικότητας και βασίζονται σε αρχές ορθής πρακτικής, νομιμότητας και διαφάνειας όσον αφορά την επεξεργασία.

Τα δεδομένα αποθηκεύονται για όσο χρονικό διάστημα είναι απολύτως αναγκαίο για την επίτευξη των σκοπών για τους οποίους συλλέχθηκαν. Σε κάθε περίπτωση, το κριτήριο που χρησιμοποιείται για τον καθορισμό της περιόδου αυτής βασίζεται στην τήρηση των προθεσμιών που ορίζει ο νόμος και στις αρχές της ελαχιστοποίησης των δεδομένων, του περιορισμού της αποθήκευσης και της ορθολογικής διαχείρισης των αρχείων.

Όλα τα δεδομένα σας θα υποβάλλονται σε επεξεργασία σε έντυπα ή αυτοματοποιημένα μέσα, εξασφαλίζοντας σε κάθε περίπτωση το κατάλληλο επίπεδο ασφάλειας και εμπιστευτικότητας.

4. Άτομα που έχουν πρόσβαση στα δεδομένα

Τα Δεδομένα υποβάλλονται σε επεξεργασία με ηλεκτρονικά και χειροκίνητα μέσα σύμφωνα με τις διαδικασίες και τις πρακτικές που σχετίζονται με τους προαναφερθέντες σκοπούς και είναι προσβάσιμα από το προσωπικό του Υπευθύνου επεξεργασίας που είναι εξουσιοδοτημένο να επεξεργάζεται τα Προσωπικά Δεδομένα και τους επιβλέποντες και ειδικότερα τους υπαλλήλους που ανήκουν στις ακόλουθες κατηγορίες: τεχνικό προσωπικό, προσωπικό ασφάλειας πληροφοριών και δικτύων, προσωπικό ασφαλείας εγκαταστάσεων, διοικητικό προσωπικό, καθώς και άλλα μέλη του προσωπικού που πρέπει να επεξεργαστούν τα δεδομένα για την εκτέλεση των καθηκόντων τους.

Τα Δεδομένα μπορούν επίσης να κοινοποιηθούν σε χώρες εκτός της Ευρωπαϊκής Ένωσης («Τρίτες Χώρες»):

  1. σε θεσμικά όργανα, αρχές, δημόσιους φορείς για θεσμικούς σκοπούς·
  2. σε επαγγελματίες, ανεξάρτητους συμβούλους – είτε εργάζονται ατομικά είτε συλλογικά – και άλλα τρίτα μέρη και παρόχους που παρέχουν στον Υπεύθυνο επεξεργασίας δεδομένων εμπορικές, επαγγελματικές ή τεχνικές υπηρεσίες που απαιτούνται για τη λειτουργία του Ιστότοπου (π.χ. παροχή υπηρεσιών πληροφορικής και CloudComputing) για τους σκοπούς που αναφέρονται παραπάνω και για την υποστήριξη του Ιδρύματος στην παροχή των υπηρεσιών που ζητήσατε. Οι αναφερόμενοι παραλήπτες λαμβάνουν μόνο τα απαραίτητα δεδομένα για τις αντίστοιχες λειτουργίες τους και αναλαμβάνουν δεόντως την επεξεργασία τους μόνο για τους σκοπούς που αναφέρονται παραπάνω και σύμφωνα με τους νόμους περί προστασίας δεδομένων.

Τα Δεδομένα ενδέχεται επίσης να κοινοποιηθούν στους άλλους νόμιμους παραλήπτες που προσδιορίζονται κατά καιρούς από τους ισχύοντες νόμους. Με εξαίρεση τα ανωτέρω, τα Δεδομένα δεν θα κοινοποιούνται σε τρίτους, φυσικά ή νομικά πρόσωπα, που δεν εκτελούν καθήκοντα εμπορικού, επαγγελματικού ή τεχνικού χαρακτήρα για τον Υπεύθυνο επεξεργασίας και δεν θα διαδίδονται. Τα άτομα που λαμβάνουν τα δεδομένα θα τα επεξεργάζονται, ανάλογα με την περίπτωση, ως Υπεύθυνοι επεξεργασίας των δεδομένων, Εκτελούντες την επεξεργασία ή πρόσωπα εξουσιοδοτημένα να επεξεργάζονται τα προσωπικά δεδομένα για τους σκοπούς που αναφέρονται παραπάνω και σύμφωνα με την ισχύουσα νομοθεσία περί προστασίας δεδομένων.

Όσον αφορά τη μεταφορά δεδομένων εκτός της ΕΕ, ακόμη και σε χώρες των οποίων οι νόμοι δεν εγγυώνται το ίδιο επίπεδο προστασίας του απορρήτου των προσωπικών δεδομένων με αυτό που παρέχει το δίκαιο της ΕΕ, ο Υπεύθυνος επεξεργασίας ενημερώνει ότι η μεταφορά θα πραγματοποιείται σε κάθε περίπτωση σύμφωνα με τις μεθόδους που επιτρέπονται από τον GDPR, όπως για παράδειγμα με βάση τη συγκατάθεση του χρήστη, με βάση τις τυποποιημένες συμβατικές ρήτρες που έχουν εγκριθεί από την Ευρωπαϊκή Επιτροπή, επιλέγοντας μέρη που συμμετέχουν σε διεθνή προγράμματα για την ελεύθερη κυκλοφορία των δεδομένων (π.χ. ΕΕ-ΗΠΑ PrivacyShield) ή που υλοποιούνται σε χώρες που θεωρούνται ασφαλείς από την Ευρωπαϊκή Επιτροπή.

5. Τα δικαιώματά σας

Μπορείτε να επικοινωνήσετε με τον Υπεύθυνο επεξεργασίας στις διευθύνσεις που εμφανίζονται παραπάνω, ανά πάσα στιγμή, για να ασκήσετε τα δικαιώματα σύμφωνα με τα άρθρα 15-22 του κανονισμού GDPR όπως, για παράδειγμα, για να λάβετε έναν ενημερωμένο κατάλογο των ατόμων που έχουν πρόσβαση στα δεδομένα σας, να λάβετε επιβεβαίωση για την ύπαρξη ή μη προσωπικών δεδομένων που σχετίζονται με εσάς, να ελέγξτε το περιεχόμενο, την προέλευση, την ορθότητα και την τοποθεσία τους (επίσης σε σχέση με οποιαδήποτε τρίτη χώρα), να ζητήσετε αντίγραφο, να ζητήσετε τη διόρθωσή τους και, στις περιπτώσεις που προβλέπονται στον κανονισμό GDPR, να ζητήσετε τον περιορισμό της επεξεργασίας τους, τη διαγραφή τους, να αντιταχθείτε σε δραστηριότητες άμεσης επικοινωνίας (περιλαμβανομένου του περιορισμού σε ορισμένα μέσα επικοινωνίας).

Ομοίως, μπορείτε πάντα να αναφέρετε παρατηρήσεις σχετικά με συγκεκριμένες χρήσεις των δεδομένων όσον αφορά συγκεκριμένες προσωπικές καταστάσεις που κρίνονται εσφαλμένες ή αδικαιολόγητες από την υφιστάμενη σχέση με τον ΥΠΔ ή να υποβάλλετε καταγγελίες στην Αρχή Προστασίας Δεδομένων.

Μπορείτε να αποσύρετε τη συγκατάθεσή σας ανά πάσα στιγμή, χωρίς ωστόσο να επηρεάζεται η νομιμότητα της επεξεργασίας που έχει πραγματοποιηθεί πριν από την απόσυρση της συγκατάθεσης.