Παράκαμψη προς το κυρίως περιεχόμενο

Πολιτική απορρήτου

Ο Κανονισμός (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ (Γενικός Κανονισμός για την Προστασία Δεδομένων) (εφεξής και «Κανονισμός» ή «ΓΚΠΔ») θεσπίζει την υποχρέωση του υπευθύνου επεξεργασίας να παρέχει στο υποκείμενο των δεδομένων κάθε πληροφορία που αναφέρεται στα άρθρα 13 και 14 και κάθε ανακοίνωση στο πλαίσιο των άρθρων 15 έως 22 και του άρθρου 34 σχετικά με την επεξεργασία, σε συνοπτική, διαφανή, κατανοητή και εύκολα προσβάσιμη μορφή, χρησιμοποιώντας σαφή και απλή διατύπωση, ιδίως όταν πρόκειται για πληροφορίες που απευθύνονται ειδικά σε παιδιά. Όταν ζητείται από το υποκείμενο των δεδομένων, οι πληροφορίες μπορούν να δίνονται και προφορικά, υπό την προϋπόθεση ότι το υποκείμενο των δεδομένων έχει αποδείξει την ταυτότητά του.

Δεδομένου ότι στο πλαίσιο της λειτουργίας των ιστοτόπων www.make-me-hot.com πραγματοποιείται και επεξεργασία δεδομένων προσωπικού χαρακτήρα, σύμφωνα με τη σχετική νομοθεσία της Σλοβακικής Δημοκρατίας και τη νομοθεσία της Ευρωπαϊκής Ένωσης, η Afinode, s.r.o., Povina 234, 023 33 Povina, Αριθμός μητρώου εταιρείας: 47428830, Αριθμός φορολογικού μητρώου: 2023942734, ΑΦΜ για σκοπούς ΦΠΑ: SK2023942734, ως υπεύθυνος επεξεργασίας εκπληρώνει την υποχρέωσή της για ενημέρωση και μέσω του παρόντος εγγράφου ενημερώνει το υποκείμενο των δεδομένων σχετικά με τους όρους επεξεργασίας των δεδομένων προσωπικού χαρακτήρα.

1. Βασικές έννοιες

Υπεύθυνος επεξεργασίας

Afinode, s.r.o., Povina 234, 023 33 Povina, Αριθμός μητρώου εταιρείας: 47428830, Αριθμός φορολογικού μητρώου: 2023942734, ΑΦΜ για σκοπούς ΦΠΑ: SK2023942734, εγγεγραμμένη στο Εμπορικό Μητρώο του Περιφερειακού Δικαστηρίου της Žilina, τμήμα Sro, αριθ. καταχώρισης 67976/L, ως φορέας λειτουργίας των ιστοτόπων www.make-me-hot.com (εφεξής «ιστότοποι»).

Κατά την επεξεργασία δεδομένων προσωπικού χαρακτήρα, ο υπεύθυνος επεξεργασίας ενεργεί σύμφωνα με τον Κανονισμό και τον σλοβακικό νόμο αριθ. 18/2018 της Συλλογής Νόμων για την προστασία των δεδομένων προσωπικού χαρακτήρα και για την τροποποίηση και συμπλήρωση ορισμένων νόμων (εφεξής και «Νόμος»).
Λόγω της έκτασης και του αντικειμένου των δραστηριοτήτων του, ο υπεύθυνος επεξεργασίας δεν υποχρεούται, κατά την έννοια του § 44 του Νόμου, να ορίσει υπεύθυνο προστασίας δεδομένων. Εάν, ως υποκείμενο των δεδομένων, έχετε οποιεσδήποτε ερωτήσεις σχετικά με την επεξεργασία των δεδομένων προσωπικού χαρακτήρα σας, γράψτε στον υπεύθυνο επεξεργασίας στη διεύθυνση ηλεκτρονικού ταχυδρομείου: [email protected], καλέστε στον αριθμό: +421 948 042 641 ή επισκεφθείτε αυτοπροσώπως τον υπεύθυνο επεξεργασίας στη διεύθυνση της έδρας του.

Υποκείμενο των δεδομένων

Υποκείμενο των δεδομένων είναι κάθε ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο του οποίου τα δεδομένα προσωπικού χαρακτήρα επεξεργάζεται ο υπεύθυνος επεξεργασίας. Ταυτοποιήσιμο φυσικό πρόσωπο είναι εκείνο του οποίου η ταυτότητα μπορεί να εξακριβωθεί, άμεσα ή έμμεσα, ιδίως μέσω αναφοράς σε αναγνωριστικό στοιχείο:

  • όνομα, επώνυμο, ημερομηνία γέννησης,
  • αριθμός ταυτοποίησης – προσωπικός αριθμός γέννησης, αριθμός δελτίου ταυτότητας, δεδομένα θέσης (διεύθυνση),
  • γενετικά δεδομένα που αφορούν τα κληρονομούμενα ή αποκτηθέντα γενετικά χαρακτηριστικά φυσικού προσώπου,
  • δεδομένα που αφορούν την υγεία του υποκειμένου των δεδομένων, τα οποία παρέχουν πληροφορίες για την παρελθούσα, τρέχουσα ή μελλοντική κατάσταση της σωματικής ή ψυχικής υγείας του υποκειμένου των δεδομένων,
  • παράγοντες που προσιδιάζουν στη σωματική, φυσιολογική, γενετική, ψυχολογική, οικονομική, πολιτιστική ή κοινωνική ταυτότητα του εν λόγω φυσικού προσώπου,
  • επιγραμμικό αναγνωριστικό - στα φυσικά πρόσωπα ενδέχεται να αποδίδονται επιγραμμικά αναγνωριστικά που παρέχονται από τις συσκευές, τις εφαρμογές, τα εργαλεία και τα πρωτόκολλά τους (διεύθυνση IP, cookies ή άλλα αναγνωριστικά).

Για τους σκοπούς του παρόντος εγγράφου, ως υποκείμενο των δεδομένων θεωρείται το φυσικό πρόσωπο - επισκέπτης των ιστοτόπων του υπευθύνου επεξεργασίας ή, ενδεχομένως, άλλο φυσικό πρόσωπο που έχει παράσχει τα δεδομένα προσωπικού χαρακτήρα του στον υπεύθυνο επεξεργασίας.

Δεδομένα προσωπικού χαρακτήρα

Δεδομένα προσωπικού χαρακτήρα είναι κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο.

Επεξεργασία δεδομένων προσωπικού χαρακτήρα

Επεξεργασία δεδομένων προσωπικού χαρακτήρα είναι κάθε πράξη ή σειρά πράξεων σε δεδομένα προσωπικού χαρακτήρα ή σε σύνολα δεδομένων προσωπικού χαρακτήρα, όπως η συλλογή, η καταχώριση, η οργάνωση, η διάρθρωση, η αποθήκευση, η προσαρμογή ή η μεταβολή, η ανάκτηση, η αναζήτηση πληροφοριών, η χρήση, η κοινολόγηση με διαβίβαση, η διάδοση ή κάθε άλλη μορφή διάθεσης, η συσχέτιση ή ο συνδυασμός, ο περιορισμός, η διαγραφή ή η καταστροφή, ανεξάρτητα από το αν πραγματοποιείται με ή χωρίς τη χρήση αυτοματοποιημένων μέσων.

Νομική βάση

Ο υπεύθυνος επεξεργασίας δικαιούται να επεξεργάζεται δεδομένα προσωπικού χαρακτήρα μόνο εάν αυτό επιτρέπεται βάσει μίας από τις νομικές βάσεις που θεσπίζει ο ΓΚΠΔ. Κατά την επεξεργασία δεδομένων προσωπικού χαρακτήρα, ο υπεύθυνος επεξεργασίας στηρίζεται σε μία ή περισσότερες από τις ακόλουθες νομικές βάσεις:

  • το υποκείμενο των δεδομένων έχει συναινέσει στην επεξεργασία των δεδομένων προσωπικού χαρακτήρα του για έναν ή περισσότερους συγκεκριμένους σκοπούς,
  • η επεξεργασία είναι απαραίτητη για την εκτέλεση σύμβασης της οποίας το υποκείμενο των δεδομένων είναι συμβαλλόμενο μέρος,
  • η επεξεργασία είναι απαραίτητη για τη συμμόρφωση με έννομη υποχρέωση του υπευθύνου επεξεργασίας,
  • η επεξεργασία είναι απαραίτητη για τη διαφύλαξη ζωτικού συμφέροντος του υποκειμένου των δεδομένων ή άλλου φυσικού προσώπου,
  • η επεξεργασία είναι απαραίτητη για την εκπλήρωση καθήκοντος που εκτελείται προς το δημόσιο συμφέρον ή κατά την άσκηση δημόσιας εξουσίας που έχει ανατεθεί στον υπεύθυνο επεξεργασίας,
  • η επεξεργασία είναι απαραίτητη για τους σκοπούς των έννομων συμφερόντων που επιδιώκει ο υπεύθυνος επεξεργασίας ή τρίτος.

Διάρκεια αποθήκευσης δεδομένων προσωπικού χαρακτήρα

Γενικά, ο υπεύθυνος επεξεργασίας αποθηκεύει τα δεδομένα προσωπικού χαρακτήρα των υποκειμένων των δεδομένων μόνο:

  • για το χρονικό διάστημα που είναι απαραίτητο για τον εκάστοτε σκοπό,
  • στον βαθμό που είναι ευλόγως αναγκαίο για τη συμμόρφωση με οποιαδήποτε εφαρμοστέα νομοθεσία ή όπως είναι πρόσφορο σε σχέση με τις εφαρμοστέες διατάξεις περί παραγραφής.

2. Δεδομένα προσωπικού χαρακτήρα και σκοπός της επεξεργασίας τους

Επεξεργασία δεδομένων προσωπικού χαρακτήρα για τους σκοπούς της φόρμας επικοινωνίας:

  1. Σκοποί της επεξεργασίας δεδομένων προσωπικού χαρακτήρα:
    - αποστολή ερωτήσεων σχετικά με τις υπηρεσίες που παρέχει ο υπεύθυνος επεξεργασίας ή, ενδεχομένως, οποιωνδήποτε άλλων ερωτήσεων και προτάσεων.
  2. Εύρος των δεδομένων προσωπικού χαρακτήρα που υφίστανται επεξεργασία:
    - διεύθυνση ηλεκτρονικού ταχυδρομείου.
  3. Νομική βάση της επεξεργασίας δεδομένων προσωπικού χαρακτήρα:
    άρθρο 6 παράγραφος 1 στοιχείο α) του ΓΚΠΔ - το υποκείμενο των δεδομένων έχει συναινέσει στην επεξεργασία των δεδομένων προσωπικού χαρακτήρα του για έναν ή περισσότερους συγκεκριμένους σκοπούς.
    Το υποκείμενο των δεδομένων έχει το δικαίωμα να ανακαλέσει ανά πάσα στιγμή τη συγκατάθεσή του για την επεξεργασία δεδομένων προσωπικού χαρακτήρα για τον σκοπό της συμπλήρωσης της φόρμας επικοινωνίας, γραπτώς στη διεύθυνση της έδρας του υπευθύνου επεξεργασίας ή στη διεύθυνση ηλεκτρονικού ταχυδρομείου [email protected]. Η ανάκληση της συγκατάθεσης δεν θίγει τη νομιμότητα της επεξεργασίας δεδομένων προσωπικού χαρακτήρα που βασίστηκε στη συγκατάθεση πριν από την ανάκλησή της.
  4. Διάρκεια αποθήκευσης δεδομένων προσωπικού χαρακτήρα:
    - 1 έτος.
  5. Αποδέκτες των δεδομένων προσωπικού χαρακτήρα:
    - ο υπεύθυνος επεξεργασίας παρέχει δεδομένα προσωπικού χαρακτήρα, για τον σκοπό της λειτουργίας των ιστοτόπων, στον πάροχο φιλοξενίας ιστοτόπων Websupport, s.r.o., με έδρα Staré Grunty 12, 841 04 Bratislava,
    - ο υπεύθυνος επεξεργασίας παρέχει δεδομένα προσωπικού χαρακτήρα σε δημόσια αρχή που επεξεργάζεται δεδομένα προσωπικού χαρακτήρα βάσει ειδικής νομοθετικής διάταξης ή διεθνούς σύμβασης που δεσμεύει τη Σλοβακική Δημοκρατία.

3. Cookies

Επεξεργαζόμαστε τα cookies βάσει της νομικής βάσης του άρθρου 6 παράγραφος 1 στοιχείο α) του ΓΚΠΔ - το υποκείμενο των δεδομένων έχει συναινέσει στην επεξεργασία των δεδομένων προσωπικού χαρακτήρα του για έναν ή περισσότερους συγκεκριμένους σκοπούς.
Το υποκείμενο των δεδομένων έχει το δικαίωμα να ανακαλέσει ανά πάσα στιγμή τη συγκατάθεσή του για την επεξεργασία δεδομένων προσωπικού χαρακτήρα για τον σκοπό της συμπλήρωσης της φόρμας επικοινωνίας, γραπτώς στη διεύθυνση της έδρας του υπευθύνου επεξεργασίας ή στη διεύθυνση ηλεκτρονικού ταχυδρομείου [email protected]. Η ανάκληση της συγκατάθεσης δεν θίγει τη νομιμότητα της επεξεργασίας δεδομένων προσωπικού χαρακτήρα που βασίστηκε στη συγκατάθεση πριν από την ανάκλησή της.

Ρυθμίσεις cookies

Google Analytics

Σε σχέση με τα cookies, ο υπεύθυνος επεξεργασίας χρησιμοποιεί επίσης την υπηρεσία Google Analytics, μέσω της οποίας αναλύει τη συμπεριφορά των χρηστών με σκοπό τη βελτιστοποίηση της λειτουργικότητας των ιστοτόπων. Ο υπεύθυνος επεξεργασίας χρησιμοποιεί την υπηρεσία Google Analytics με ενεργοποιημένη τη λειτουργία «ανωνυμοποίηση IP».

4. Δικαιώματα του υποκειμένου των δεδομένων

Ως υποκείμενο των δεδομένων έχετε το δικαίωμα, βάσει γραπτού αιτήματος, να ζητήσετε από τον υπεύθυνο επεξεργασίας:

  • επιβεβαίωση για το εάν υφίστανται ή όχι επεξεργασία δεδομένα προσωπικού χαρακτήρα που σας αφορούν,
  • σε γενικά κατανοητή μορφή, πληροφορίες σχετικά με την επεξεργασία δεδομένων προσωπικού χαρακτήρα στο πληροφοριακό σύστημα, στο εξής εύρος: στοιχεία ταυτότητας του υπευθύνου επεξεργασίας και του εκτελούντος την επεξεργασία (εφόσον έχει οριστεί)· σκοπός της επεξεργασίας δεδομένων προσωπικού χαρακτήρα· κατάλογος ή εύρος των δεδομένων προσωπικού χαρακτήρα που υφίστανται επεξεργασία· ενημέρωση για το εάν η παροχή των ζητούμενων δεδομένων προσωπικού χαρακτήρα είναι προαιρετική ή υποχρεωτική, χρόνος ισχύος της συγκατάθεσης ή αναφορά της νομοθετικής διάταξης που επιβάλλει την υποχρέωση παροχής των δεδομένων προσωπικού χαρακτήρα· τρίτοι, εάν πρόκειται να τους παρασχεθούν τα δεδομένα προσωπικού χαρακτήρα· κύκλος αποδεκτών, εάν πρόκειται να καταστούν προσβάσιμα σε αυτούς τα δεδομένα προσωπικού χαρακτήρα· μορφή δημοσιοποίησης των δεδομένων προσωπικού χαρακτήρα, εάν πρόκειται να δημοσιοποιηθούν τα δεδομένα προσωπικού χαρακτήρα· τρίτες χώρες, εάν πρόκειται να πραγματοποιηθεί διαβίβαση δεδομένων προσωπικού χαρακτήρα στις χώρες αυτές,
  • σε γενικά κατανοητή μορφή, ακριβείς πληροφορίες σχετικά με την πηγή από την οποία ο υπεύθυνος επεξεργασίας απέκτησε τα δεδομένα προσωπικού χαρακτήρα για επεξεργασία,
  • σε γενικά κατανοητή μορφή, κατάλογο των δεδομένων προσωπικού χαρακτήρα που αποτελούν αντικείμενο επεξεργασίας,
  • διόρθωση ή καταστροφή των ανακριβών, ελλιπών ή μη επικαιροποιημένων δεδομένων προσωπικού χαρακτήρα του που αποτελούν αντικείμενο επεξεργασίας,
  • καταστροφή των δεδομένων προσωπικού χαρακτήρα των οποίων ο σκοπός επεξεργασίας έχει εκλείψει· εάν αντικείμενο επεξεργασίας αποτελούν επίσημα έγγραφα που περιέχουν δεδομένα προσωπικού χαρακτήρα, μπορεί να ζητήσει την επιστροφή τους,
  • καταστροφή των δεδομένων προσωπικού χαρακτήρα που αποτελούν αντικείμενο επεξεργασίας, εάν έχει σημειωθεί παραβίαση του νόμου,
  • δέσμευση των δεδομένων προσωπικού χαρακτήρα λόγω ανάκλησης της συγκατάθεσης πριν από τη λήξη του χρόνου ισχύος της, εάν ο υπεύθυνος επεξεργασίας επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα βάσει συγκατάθεσης.

Το ανωτέρω αίτημα ή πληροφορίες σχετικά με διαρροή δεδομένων προσωπικού χαρακτήρα ή άλλα σοβαρά γεγονότα που αφορούν την επεξεργασία δεδομένων προσωπικού χαρακτήρα από τον υπεύθυνο επεξεργασίας μπορεί το υποκείμενο των δεδομένων να τα απευθύνει στον υπεύθυνο επεξεργασίας στην ανωτέρω διεύθυνση ή στον αριθμό τηλεφώνου: +421 948 042 641, ή στην ηλεκτρονική διεύθυνση: [email protected].

Δικαίωμα πρόσβασης στα δεδομένα προσωπικού χαρακτήρα

Το υποκείμενο των δεδομένων έχει το δικαίωμα να λάβει από τον υπεύθυνο επεξεργασίας επιβεβαίωση για το κατά πόσον υφίστανται επεξεργασία δεδομένα προσωπικού χαρακτήρα που το αφορούν. Εάν ο υπεύθυνος επεξεργασίας επεξεργάζεται δεδομένα προσωπικού χαρακτήρα, το υποκείμενο των δεδομένων έχει το δικαίωμα πρόσβασης σε αυτά και σε περαιτέρω πληροφορίες σχετικά με τον σκοπό της επεξεργασίας τους, την κατηγορία των δεδομένων προσωπικού χαρακτήρα που υφίστανται επεξεργασία, το σε ποιον κοινολογήθηκαν ή πρόκειται να κοινολογηθούν, ιδίως σχετικά με τον αποδέκτη σε τρίτη χώρα ή τον διεθνή οργανισμό, εφόσον είναι δυνατόν· εάν τα δεδομένα προσωπικού χαρακτήρα διαβιβάζονται σε τρίτη χώρα ή διεθνή οργανισμό, το υποκείμενο των δεδομένων έχει το δικαίωμα να ενημερωθεί για τις κατάλληλες εγγυήσεις που απαιτούνται από τον νόμο, σχετικά με τη διάρκεια αποθήκευσης των δεδομένων προσωπικού χαρακτήρα· εάν αυτό δεν είναι δυνατόν, πληροφορίες σχετικά με τα κριτήρια καθορισμού της, σχετικά με το δικαίωμα υποβολής αιτήματος διόρθωσης ή διαγραφής των δεδομένων προσωπικού χαρακτήρα ή περιορισμού της επεξεργασίας τους ή σχετικά με το δικαίωμα εναντίωσης στην επεξεργασία των δεδομένων προσωπικού χαρακτήρα, σχετικά με το δικαίωμα υποβολής αίτησης για την κίνηση διαδικασίας προστασίας δεδομένων προσωπικού χαρακτήρα, σχετικά με την πηγή των δεδομένων προσωπικού χαρακτήρα, εάν τα δεδομένα προσωπικού χαρακτήρα δεν συλλέχθηκαν από εσάς, και σχετικά με την ύπαρξη αυτοματοποιημένης ατομικής λήψης αποφάσεων, συμπεριλαμβανομένης της κατάρτισης προφίλ. Κατάρτιση προφίλ είναι οποιαδήποτε μορφή αυτοματοποιημένης επεξεργασίας δεδομένων προσωπικού χαρακτήρα που συνίσταται στη χρήση των δεδομένων αυτών για την αξιολόγηση ορισμένων προσωπικών πτυχών που αφορούν ένα άτομο, ιδίως όσον αφορά την απόδοση στην εργασία, την οικονομική κατάσταση, την υγεία, τις προσωπικές προτιμήσεις, τα ενδιαφέροντα, την αξιοπιστία, τη συμπεριφορά, τη θέση ή τις μετακινήσεις. Στις περιπτώσεις αυτές, ο υπεύθυνος επεξεργασίας παρέχει στο υποκείμενο των δεδομένων πληροφορίες ιδίως σχετικά με τη διαδικασία που ακολουθείται, καθώς και σχετικά με τη σημασία και τις προβλεπόμενες συνέπειες της επεξεργασίας αυτής των δεδομένων προσωπικού χαρακτήρα για το υποκείμενο των δεδομένων. Ο υπεύθυνος επεξεργασίας υποχρεούται να παρέχει τα δεδομένα προσωπικού χαρακτήρα που επεξεργάζεται. Για την επαναλαμβανόμενη παροχή δεδομένων προσωπικού χαρακτήρα, ο υπεύθυνος επεξεργασίας μπορεί να επιβάλει εύλογο τέλος που αντιστοιχεί στα διοικητικά έξοδα. Ο υπεύθυνος επεξεργασίας υποχρεούται να σας παρέχει τα δεδομένα προσωπικού χαρακτήρα με τον τρόπο που ζητάτε. Το δικαίωμα λήψης των δεδομένων προσωπικού χαρακτήρα δεν πρέπει να επηρεάζει δυσμενώς τα δικαιώματα άλλων φυσικών προσώπων.

Δικαίωμα διόρθωσης δεδομένων προσωπικού χαρακτήρα

Το υποκείμενο των δεδομένων έχει το δικαίωμα να ζητήσει από τον υπεύθυνο επεξεργασίας να διορθώσει χωρίς αδικαιολόγητη καθυστέρηση ανακριβή δεδομένα προσωπικού χαρακτήρα που το αφορούν. Έχοντας υπόψη τους σκοπούς της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα, έχει το δικαίωμα να ζητήσει τη συμπλήρωση ελλιπών δεδομένων προσωπικού χαρακτήρα.

Δικαίωμα εναντίωσης στην επεξεργασία δεδομένων προσωπικού χαρακτήρα

Το υποκείμενο των δεδομένων δικαιούται να αντιταχθεί στην επεξεργασία των δεδομένων προσωπικού χαρακτήρα του, για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή του, εάν ο υπεύθυνος επεξεργασίας διενεργεί κατάρτιση προφίλ ή επεξεργάζεται δεδομένα προσωπικού χαρακτήρα βάσει των ακόλουθων νομικών βάσεων:

  • η επεξεργασία δεδομένων προσωπικού χαρακτήρα είναι απαραίτητη για την εκπλήρωση καθήκοντος που εκτελείται προς το δημόσιο συμφέρον ή κατά την άσκηση δημόσιας εξουσίας που έχει ανατεθεί στον υπεύθυνο επεξεργασίας,
  • η επεξεργασία δεδομένων προσωπικού χαρακτήρα είναι απαραίτητη για τους σκοπούς των έννομων συμφερόντων του υπευθύνου επεξεργασίας ή τρίτου.

Ο υπεύθυνος επεξεργασίας δεν επιτρέπεται να υποβάλλει περαιτέρω σε επεξεργασία τα δεδομένα προσωπικού χαρακτήρα του υποκειμένου των δεδομένων, εκτός εάν αποδείξει επιτακτικά έννομα συμφέροντα για την επεξεργασία των δεδομένων προσωπικού χαρακτήρα, τα οποία υπερισχύουν των δικαιωμάτων ή των συμφερόντων του, ή λόγους για την άσκηση νομικής αξίωσης. Το υποκείμενο των δεδομένων δικαιούται να αντιταχθεί στην επεξεργασία δεδομένων προσωπικού χαρακτήρα που το αφορούν για σκοπούς άμεσης εμπορικής προώθησης, συμπεριλαμβανομένης της κατάρτισης προφίλ, στον βαθμό που σχετίζεται με την άμεση εμπορική προώθηση. Εάν το υποκείμενο των δεδομένων αντιταχθεί στην επεξεργασία δεδομένων προσωπικού χαρακτήρα για σκοπούς άμεσης εμπορικής προώθησης, ο υπεύθυνος επεξεργασίας δεν επιτρέπεται πλέον να επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα για σκοπούς άμεσης εμπορικής προώθησης. Το υποκείμενο των δεδομένων δικαιούται να αντιταχθεί, για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή του, στην επεξεργασία δεδομένων προσωπικού χαρακτήρα που το αφορούν, εάν τα δεδομένα προσωπικού χαρακτήρα του υφίστανται επεξεργασία για σκοπούς επιστημονικής έρευνας, για σκοπούς ιστορικής έρευνας ή για στατιστικούς σκοπούς, εκτός εάν η επεξεργασία των δεδομένων προσωπικού χαρακτήρα είναι απαραίτητη για την εκπλήρωση καθήκοντος για λόγους δημόσιου συμφέροντος.

Δικαίωμα διαγραφής δεδομένων προσωπικού χαρακτήρα («δικαίωμα στη λήθη»)

Το υποκείμενο των δεδομένων έχει το δικαίωμα να ζητήσει από τον υπεύθυνο επεξεργασίας να διαγράψει χωρίς αδικαιολόγητη καθυστέρηση δεδομένα προσωπικού χαρακτήρα που το αφορούν. Εάν ζητήσετε από τον υπεύθυνο επεξεργασίας τη διαγραφή δεδομένων προσωπικού χαρακτήρα, ο υπεύθυνος επεξεργασίας υποχρεούται να τα διαγράψει στις ακόλουθες περιπτώσεις:

  • τα δεδομένα προσωπικού χαρακτήρα δεν είναι πλέον απαραίτητα σε σχέση με τους σκοπούς για τους οποίους συλλέχθηκαν ή υποβλήθηκαν κατ’ άλλο τρόπο σε επεξεργασία,
  • το υποκείμενο των δεδομένων ανακαλεί τη συγκατάθεση επί της οποίας βασίζεται η επεξεργασία των δεδομένων προσωπικού χαρακτήρα του από τον υπεύθυνο επεξεργασίας και δεν υπάρχει άλλη νομική βάση για την επεξεργασία των δεδομένων προσωπικού χαρακτήρα,
  • το υποκείμενο των δεδομένων αντιτάσσεται στην επεξεργασία των δεδομένων προσωπικού χαρακτήρα και δεν υπερισχύουν νόμιμοι λόγοι για την επεξεργασία των δεδομένων προσωπικού χαρακτήρα ή αντιτάσσεται στην επεξεργασία των δεδομένων προσωπικού χαρακτήρα για σκοπούς άμεσης εμπορικής προώθησης, συμπεριλαμβανομένης της κατάρτισης προφίλ, στον βαθμό που σχετίζεται με την άμεση εμπορική προώθηση,
  • τα δεδομένα προσωπικού χαρακτήρα υποβλήθηκαν σε επεξεργασία παράνομα,
  • ο λόγος της διαγραφής είναι η συμμόρφωση με υποχρέωση που προβλέπεται από την έννομη τάξη,
  • τα δεδομένα προσωπικού χαρακτήρα συλλέχθηκαν σε σχέση με την προσφορά υπηρεσιών της κοινωνίας της πληροφορίας σύμφωνα με το § 15 παρ. 1 του Νόμου.

Εάν ο υπεύθυνος επεξεργασίας έχει δημοσιοποιήσει τα δεδομένα προσωπικού χαρακτήρα του υποκειμένου των δεδομένων και υποχρεούται να τα διαγράψει βάσει των ανωτέρω προϋποθέσεων, υποχρεούται επίσης, λαμβάνοντας υπόψη τη διαθέσιμη τεχνολογία και το κόστος, να ενημερώσει τους λοιπούς υπευθύνους επεξεργασίας που επεξεργάζονται τα δεδομένα προσωπικού χαρακτήρα, ώστε οι εν λόγω υπεύθυνοι επεξεργασίας να διαγράψουν τυχόν συνδέσμους προς τα δεδομένα προσωπικού χαρακτήρα και τα αντίγραφα ή τις αναπαραγωγές τους.

Ο υπεύθυνος επεξεργασίας δεν υποχρεούται να διαγράψει τα δεδομένα προσωπικού χαρακτήρα εάν αυτά είναι απαραίτητα

  • για την άσκηση του δικαιώματος ελευθερίας της έκφρασης ή του δικαιώματος ενημέρωσης,
  • για τη συμμόρφωση με υποχρέωση βάσει νόμου ή διεθνούς σύμβασης ή για την εκπλήρωση καθήκοντος που εκτελείται προς το δημόσιο συμφέρον ή κατά την άσκηση δημόσιας εξουσίας που έχει ανατεθεί στον υπεύθυνο επεξεργασίας,
  • για λόγους δημόσιου συμφέροντος στον τομέα της δημόσιας υγείας,
  • για σκοπούς αρχειοθέτησης, για σκοπούς επιστημονικής έρευνας, για σκοπούς ιστορικής έρευνας ή για στατιστικούς σκοπούς, εφόσον η διαγραφή είναι πιθανό να καταστήσει αδύνατη ή να δυσχεράνει σοβαρά την επίτευξη των στόχων της εν λόγω επεξεργασίας, ή
  • για την άσκηση νομικής αξίωσης.

Δικαίωμα περιορισμού της επεξεργασίας δεδομένων προσωπικού χαρακτήρα

Το υποκείμενο των δεδομένων δικαιούται να εξασφαλίσει από τον υπεύθυνο επεξεργασίας τον περιορισμό της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα του, εάν

  • αμφισβητεί την ακρίβεια των δεδομένων προσωπικού χαρακτήρα του· ο υπεύθυνος επεξεργασίας περιορίζει την επεξεργασία των δεδομένων προσωπικού χαρακτήρα του για το διάστημα που απαιτείται για την επαλήθευση της ακρίβειάς τους,
  • η επεξεργασία των δεδομένων προσωπικού χαρακτήρα του είναι παράνομη και, αντί της διαγραφής, το υποκείμενο των δεδομένων ζητεί τον περιορισμό της χρήσης τους,
  • ο υπεύθυνος επεξεργασίας δεν χρειάζεται πλέον τα δεδομένα προσωπικού χαρακτήρα για τους σκοπούς της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα, αλλά τα δεδομένα αυτά απαιτούνται από το υποκείμενο των δεδομένων για την άσκηση νομικής αξίωσης, ή
  • αντιτάσσεστε στην επεξεργασία των δεδομένων προσωπικού χαρακτήρα·
  • ο υπεύθυνος επεξεργασίας περιορίζει την επεξεργασία των δεδομένων προσωπικού χαρακτήρα έως ότου επαληθευτεί εάν οι νόμιμοι λόγοι του υπευθύνου επεξεργασίας υπερισχύουν των νόμιμων λόγων του υποκειμένου των δεδομένων.

Όταν η επεξεργασία δεδομένων προσωπικού χαρακτήρα έχει περιοριστεί, ο υπεύθυνος επεξεργασίας μπορεί, πέραν της αποθήκευσης, να επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα μόνο με τη συγκατάθεση του υποκειμένου των δεδομένων ή για την άσκηση νομικής αξίωσης, για την προστασία προσώπων ή για λόγους δημόσιου συμφέροντος. Ο υπεύθυνος επεξεργασίας υποχρεούται να ενημερώσει το υποκείμενο των δεδομένων πριν από την άρση του περιορισμού της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα.

Υποχρέωση γνωστοποίησης όσον αφορά τη διόρθωση ή τη διαγραφή δεδομένων προσωπικού χαρακτήρα ή τον περιορισμό της επεξεργασίας

Ο υπεύθυνος επεξεργασίας υποχρεούται να γνωστοποιεί στον αποδέκτη (σε καθέναν στον οποίο κοινολογήθηκαν τα δεδομένα προσωπικού χαρακτήρα του υποκειμένου των δεδομένων) κάθε διόρθωση ή διαγραφή δεδομένων προσωπικού χαρακτήρα ή περιορισμό της επεξεργασίας δεδομένων προσωπικού χαρακτήρα, εκτός εάν αυτό αποδεικνύεται αδύνατο ή συνεπάγεται δυσανάλογη προσπάθεια. Εάν το ζητήσει το υποκείμενο των δεδομένων, ο υπεύθυνος επεξεργασίας το ενημερώνει σχετικά με τους εν λόγω αποδέκτες.

Δικαίωμα στη φορητότητα των δεδομένων προσωπικού χαρακτήρα

Το υποκείμενο των δεδομένων έχει το δικαίωμα να λάβει τα δεδομένα προσωπικού χαρακτήρα που το αφορούν και τα οποία έχει παράσχει στον υπεύθυνο επεξεργασίας σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο. Έχει επίσης το δικαίωμα να διαβιβάσει τα δεδομένα αυτά σε άλλον υπεύθυνο επεξεργασίας, εφόσον αυτό είναι τεχνικά εφικτό και εφόσον η επεξεργασία των δεδομένων προσωπικού χαρακτήρα σας διενεργείται με αυτοματοποιημένα μέσα (δηλαδή ηλεκτρονικά), όταν τα δεδομένα προσωπικού χαρακτήρα υφίστανται επεξεργασία είτε

  • βάσει συγκατάθεσης,
  • εάν η επεξεργασία διενεργείται με αυτοματοποιημένα μέσα,
  • είτε είναι απαραίτητα για την εκτέλεση σύμβασης της οποίας το υποκείμενο των δεδομένων είναι συμβαλλόμενο μέρος ή για τη λήψη μέτρων κατ’ αίτησή του πριν από τη σύναψη σύμβασης.

Το δικαίωμα αυτό δεν πρέπει να επηρεάζει δυσμενώς τα δικαιώματα άλλων προσώπων. Η άσκηση του δικαιώματος στη φορητότητα δεν θίγει το δικαίωμα διαγραφής των δεδομένων προσωπικού χαρακτήρα. Το δικαίωμα στη φορητότητα δεν εφαρμόζεται στην επεξεργασία δεδομένων προσωπικού χαρακτήρα που είναι απαραίτητη για την εκπλήρωση καθήκοντος που εκτελείται προς το δημόσιο συμφέρον ή κατά την άσκηση δημόσιας εξουσίας που έχει ανατεθεί στον υπεύθυνο επεξεργασίας.

Δικαίωμα υποβολής αίτησης για την κίνηση διαδικασίας προστασίας δεδομένων προσωπικού χαρακτήρα

Σε περίπτωση που το υποκείμενο των δεδομένων θίγεται άμεσα στα δικαιώματά του που θεσπίζονται από τον νόμο για την προστασία των δεδομένων προσωπικού χαρακτήρα, έχει το δικαίωμα, σύμφωνα με το § 100 του Νόμου, να υποβάλει στο Γραφείο Προστασίας Δεδομένων Προσωπικού Χαρακτήρα της Σλοβακικής Δημοκρατίας αίτηση για την κίνηση διαδικασίας προστασίας δεδομένων προσωπικού χαρακτήρα. Σκοπός της διαδικασίας είναι να διαπιστωθεί εάν παραβιάστηκαν τα δικαιώματα φυσικών προσώπων κατά την επεξεργασία των δεδομένων προσωπικού χαρακτήρα τους ή εάν σημειώθηκε παραβίαση του νόμου και, σε περίπτωση διαπίστωσης ελλείψεων, εφόσον αυτό είναι δικαιολογημένο και σκόπιμο, να επιβληθούν διορθωτικά μέτρα ή, ενδεχομένως, πρόστιμο για την παραβίαση του νόμου. Υπόδειγμα της αίτησης δημοσιεύει το Γραφείο στον ιστότοπό του. Η αίτηση για την κίνηση της διαδικασίας πρέπει να περιέχει αποδεικτικά στοιχεία που τεκμηριώνουν τους ισχυρισμούς που διατυπώνονται σε αυτήν και αντίγραφο εγγράφου ή άλλο αποδεικτικό στοιχείο ότι το δικαίωμα ασκήθηκε έναντι του υπευθύνου επεξεργασίας (δικαίωμα πρόσβασης στα δεδομένα προσωπικού χαρακτήρα, δικαίωμα υποβολής αιτήματος διόρθωσης δεδομένων προσωπικού χαρακτήρα, δικαίωμα διαγραφής ή περιορισμού της επεξεργασίας δεδομένων προσωπικού χαρακτήρα, δικαίωμα εναντίωσης στην επεξεργασία δεδομένων προσωπικού χαρακτήρα, δικαίωμα στη φορητότητα των δεδομένων προσωπικού χαρακτήρα), εφόσον το υποκείμενο των δεδομένων άσκησε τέτοιο δικαίωμα, ή αναφορά των λόγων, άξιων ιδιαίτερης προσοχής, για τους οποίους το εν λόγω δικαίωμα δεν ασκήθηκε.
Τα ανωτέρω δικαιώματα (εκτός από το δικαίωμα υποβολής αίτησης για την κίνηση διαδικασίας προστασίας δεδομένων προσωπικού χαρακτήρα) μπορούν να ασκηθούν μέσω ηλεκτρονικού ταχυδρομείου ή γραπτώς ταχυδρομικά έναντι του υπευθύνου επεξεργασίας, ο οποίος εποπτεύει την επεξεργασία των δεδομένων προσωπικού χαρακτήρα. Στον υπεύθυνο επεξεργασίας μπορούν επίσης να γνωστοποιηθούν διαρροή δεδομένων προσωπικού χαρακτήρα ή άλλα σοβαρά γεγονότα που αφορούν την επεξεργασία δεδομένων προσωπικού χαρακτήρα από τον υπεύθυνο επεξεργασίας.

Εάν το υποκείμενο των δεδομένων υποψιάζεται ότι τα δεδομένα προσωπικού χαρακτήρα του υφίστανται αθέμιτη επεξεργασία, μπορεί να υποβάλει αίτηση για την κίνηση διαδικασίας προστασίας δεδομένων προσωπικού χαρακτήρα στο:

Γραφείο Προστασίας Δεδομένων Προσωπικού Χαρακτήρα της Σλοβακικής Δημοκρατίας
με έδρα Hraničná 12, 820 07 Bratislava 27

ή να επικοινωνήσει με το Γραφείο μέσω του ιστοτόπου του http://www.dataprotection.gov.sk.

Εάν το υποκείμενο των δεδομένων δεν έχει πλήρη δικαιοπρακτική ικανότητα, τα δικαιώματά του μπορεί να ασκήσει ο νόμιμος εκπρόσωπός του. Εάν το υποκείμενο των δεδομένων έχει αποβιώσει, τα δικαιώματα που είχε βάσει του νόμου αυτού μπορεί να ασκήσει οικείο πρόσωπο.
Ο υπεύθυνος επεξεργασίας διεκπεραιώνει το αίτημα του υποκειμένου των δεδομένων σύμφωνα με τον νόμο για την προστασία των δεδομένων προσωπικού χαρακτήρα δωρεάν, με εξαίρεση την καταβολή ποσού που δεν μπορεί να υπερβαίνει το ύψος των σκοπίμως πραγματοποιηθεισών υλικών δαπανών που συνδέονται με την παραγωγή αντιγράφων, την προμήθεια τεχνικών μέσων αποθήκευσης και την αποστολή των πληροφοριών στο υποκείμενο των δεδομένων, εκτός εάν ειδικός νόμος ορίζει διαφορετικά. Ο υπεύθυνος επεξεργασίας υποχρεούται να διεκπεραιώσει γραπτώς το αίτημα του υποκειμένου των δεδομένων το αργότερο εντός 30 ημερών από την ημέρα παραλαβής του αιτήματος. Τον περιορισμό των δικαιωμάτων του υποκειμένου των δεδομένων σύμφωνα με τον νόμο για την προστασία των δεδομένων προσωπικού χαρακτήρα ο υπεύθυνος επεξεργασίας τον γνωστοποιεί γραπτώς, χωρίς αδικαιολόγητη καθυστέρηση, στο υποκείμενο των δεδομένων και στο Γραφείο Προστασίας Δεδομένων Προσωπικού Χαρακτήρα της Σλοβακικής Δημοκρατίας.

5. Διαβίβαση δεδομένων προσωπικού χαρακτήρα σε τρίτη χώρα ή διεθνή οργανισμό

Ο υπεύθυνος επεξεργασίας δεν διαβιβάζει δεδομένα προσωπικού χαρακτήρα σε τρίτες χώρες ούτε σε διεθνείς οργανισμούς.

6. Αυτοματοποιημένη ατομική λήψη αποφάσεων, συμπεριλαμβανομένης της κατάρτισης προφίλ

Ως υποκείμενο των δεδομένων έχετε το δικαίωμα να μην υπόκεισθε σε απόφαση που λαμβάνεται αποκλειστικά βάσει αυτοματοποιημένης επεξεργασίας, συμπεριλαμβανομένης της κατάρτισης προφίλ, η οποία παράγει έννομα αποτελέσματα που σας αφορούν ή σας επηρεάζει σημαντικά με παρόμοιο τρόπο.
Κατά την επεξεργασία δεδομένων προσωπικού χαρακτήρα για οποιονδήποτε από τους ανωτέρω σκοπούς, ο υπεύθυνος επεξεργασίας δεν χρησιμοποιεί αυτοματοποιημένη ατομική λήψη αποφάσεων ούτε κατάρτιση προφίλ.

7. Αποθήκευση και προστασία δεδομένων προσωπικού χαρακτήρα

Ο φορέας λειτουργίας των ιστοτόπων αντιμετωπίζει την προστασία των δεδομένων προσωπικού χαρακτήρα με υπευθυνότητα και σοβαρότητα. Χειρίζεται τα δεδομένα προσωπικού χαρακτήρα ως εμπιστευτικά, σύμφωνα με την εφαρμοστέα νομοθεσία για την προστασία των δεδομένων προσωπικού χαρακτήρα και με το παρόν έγγραφο.

Ο υπεύθυνος επεξεργασίας επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα είτε χειροκίνητα είτε με τη χρήση ηλεκτρονικών συστημάτων. Ο υπεύθυνος επεξεργασίας έχει λάβει όλα τα απαιτούμενα και αναγκαία οργανωτικά, τεχνικά και διοικητικά μέτρα για τη διασφάλιση της ακρίβειας και της επικαιροποίησης των δεδομένων προσωπικού χαρακτήρα, καθώς και για την προστασία των δεδομένων προσωπικού χαρακτήρα από μη εξουσιοδοτημένη ή παράνομη επεξεργασία και από τυχαία απώλεια, καταστροφή ή φθορά, ώστε το επίπεδο προστασίας των δεδομένων προσωπικού χαρακτήρα να είναι το υψηλότερο δυνατό.
Το παρόν έγγραφο για την προστασία των δεδομένων προσωπικού χαρακτήρα ενδέχεται να μεταβάλλεται με την πάροδο του χρόνου. Τυχόν αλλαγές του παρόντος εγγράφου ο υπεύθυνος επεξεργασίας θα τις δημοσιεύει στους ιστοτόπους και, πριν από την πραγματοποίηση οποιωνδήποτε αλλαγών, θα ενημερώνει τα υποκείμενα των δεδομένων των οποίων τα δεδομένα προσωπικού χαρακτήρα επεξεργάζεται. Εάν το απαιτεί ο νόμος, ο υπεύθυνος επεξεργασίας, πριν από οποιαδήποτε αλλαγή του παρόντος εγγράφου, θα ζητήσει τη συγκατάθεση του υποκειμένου των δεδομένων.