Γενική Πολιτική Κανονισμού Προστασίας Δεδομένων
Τελευταία ενημέρωση: 31 Ιανουαρίου 2025
Λαμβάνοντας υπόψη την ειδική προστασία των προσωπικών δεδομένων, συμπεριλαμβανομένου υψηλού επιπέδου ασφάλειας μέσω, μεταξύ άλλων, κρυπτογράφησης δεδομένων από την Beeble.
1. Εισαγωγή
1.1. Η παρούσα πολιτική προστασίας προσωπικών δεδομένων είναι ένα έγγραφο που περιγράφει τον τρόπο επεξεργασίας προσωπικών δεδομένων και τις υποχρεώσεις της Beeble ως υπεύθυνου επεξεργασίας των προσωπικών δεδομένων που υποβάλλονται σε επεξεργασία στο πλαίσιο της επιχειρηματικής της δραστηριότητας.1.2. Η Sikneco Technologies SIA, Αρ. Εγγραφής: 40203391789, Skanstes Street 25, Riga, LV-1013, Latvia δηλώνει ότι είναι ο υπεύθυνος επεξεργασίας δεδομένων κατά την έννοια των ευρωπαϊκών κανονισμών της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων. Οι κανόνες σχετικά με τέτοιες συνθήκες και η κατάργηση της Οδηγίας 95/46/ΕΚ – εφεξής αναφερόμενος ως GDPR, εμπιστευμένος με ορισμένους κανόνες στις διατάξεις του GDPR.
1.3. Λεξιλόγιο:
• Υπεύθυνος Επεξεργασίας – φυσικό ή νομικό πρόσωπο, δημόσια αρχή, μονάδα ή άλλη οντότητα που καθορίζει ανεξάρτητα ή από κοινού με άλλους τους σκοπούς και τα μέσα επεξεργασίας προσωπικών δεδομένων;
• Δεδομένα χρήστη – προσωπικά δεδομένα σε κρυπτογραφημένη μορφή· τα δεδομένα περιλαμβάνουν κυρίως πληροφορίες για ένα δεδομένο φυσικό πρόσωπο που συλλέγονται κατά την εγγραφή του κατά την παροχή υπηρεσιών, ένα αναγνωριστικό που αποδίδεται σε ένα δεδομένο φυσικό πρόσωπο για την ταυτοποίησή του;
• Προσωπικά δεδομένα (δεδομένα) – πληροφορίες για ένα αναγνωρισμένο ή αναγνωρίσιμο φυσικό πρόσωπο· αναγνωρίσιμο φυσικό πρόσωπο είναι εκείνο που μπορεί να αναγνωριστεί άμεσα ή έμμεσα;
• Παραβίαση προστασίας προσωπικών δεδομένων – παραβίαση ασφάλειας που οδηγεί σε τυχαία ή παράνομη καταστροφή, απώλεια, τροποποίηση, μη εξουσιοδοτημένη αποκάλυψη ή μη εξουσιοδοτημένη πρόσβαση σε προσωπικά δεδομένα που διαβιβάστηκαν, αποθηκεύτηκαν ή υποβλήθηκαν κατ’ άλλον τρόπο σε επεξεργασία;
• Αποδέκτης – φυσικό ή νομικό πρόσωπο, δημόσια αρχή, οντότητα ή άλλη οντότητα στην οποία αποκαλύπτονται τα προσωπικά δεδομένα, ανεξάρτητα από το αν αποτελεί τρίτο μέρος· δεν αποτελούν αποδέκτες οι δημόσιες αρχές που ενδέχεται να λαμβάνουν προσωπικά δεδομένα στο πλαίσιο συγκεκριμένης διαδικασίας σύμφωνα με το δίκαιο κράτους μέλους της Ένωσης;
• Εκτελών την επεξεργασία – φυσικό ή νομικό πρόσωπο, δημόσια αρχή, οντότητα ή άλλη οντότητα που επεξεργάζεται προσωπικά δεδομένα για λογαριασμό του υπευθύνου επεξεργασίας;
• Επεξεργασία – μια πράξη ή ένα σύνολο πράξεων που εκτελούνται σε προσωπικά δεδομένα ή σύνολα προσωπικών δεδομένων με αυτοματοποιημένο ή μη αυτοματοποιημένο τρόπο, όπως συλλογή, καταγραφή, οργάνωση, αποθήκευση, προσαρμογή ή τροποποίηση, λήψη, αναζήτηση, χρήση, αποκάλυψη με αποστολή, διανομή ή άλλου τύπου κοινοποίηση, αντιπαραβολή ή συνδυασμό, περιορισμό, διαγραφή ή καταστροφή;
• Κανονισμός (GDPR) – Κανονισμός του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (ΕΕ) 2016/679 της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών, και την κατάργηση της Οδηγίας 95/46/ΕΚ.
2. Αρχές επεξεργασίας προσωπικών δεδομένων
2.1. Ο υπεύθυνος επεξεργασίας επεξεργάζεται προσωπικά δεδομένα βάσει των κανόνων επεξεργασίας προσωπικών δεδομένων κατά την έννοια του άρθ. 5 GDPR:• Νομιμότητα – διαθέτει κατάλληλη νομική βάση για την επεξεργασία δεδομένων και η επεξεργασία βασίζεται σε αυτήν;
• Αξιοπιστία και ορθότητα – διασφαλίζει ότι τα δεδομένα είναι ενημερωμένα και ορθά;
• Διαφάνεια – επεξεργάζεται δεδομένα με διαφανή τρόπο για το υποκείμενο των δεδομένων (ιδίως ενημερώνοντας για την επεξεργασία δεδομένων);
• Σκοπιμότητα – επεξεργάζεται δεδομένα για συγκεκριμένους, ρητούς και νόμιμους σκοπούς και δεν επεξεργάζεται δεδομένα κατά τρόπο ασύμβατο με αυτούς τους σκοπούς;
• Αναλογικότητα – τα δεδομένα είναι συναφή με τον σκοπό για τον οποίο συλλέχθηκαν;
• Ελαχιστοποίηση – τα δεδομένα υποβάλλονται σε επεξεργασία στον βαθμό που είναι αναγκαίος για τον σκοπό για τον οποίο αποκτήθηκαν;
• Περιορισμός αποθήκευσης – τα δεδομένα αποθηκεύονται για χρονικό διάστημα όχι μεγαλύτερο από όσο είναι αναγκαίο για τους σκοπούς για τους οποίους αποκτήθηκαν τα προσωπικά δεδομένα;
• Ακεραιότητα και εμπιστευτικότητα – μεριμνά για την ασφάλεια των δεδομένων, συμπεριλαμβανομένης της προστασίας από μη εξουσιοδοτημένη ή παράνομη επεξεργασία και τυχαία απώλεια, καταστροφή ή φθορά, χρησιμοποιώντας κατάλληλα τεχνικά ή οργανωτικά μέτρα.
3. Υποχρεώσεις υπευθύνου επεξεργασίας
3.1. Ο υπεύθυνος επεξεργασίας χρησιμοποιεί τεχνικά και οργανωτικά μέτρα για να διασφαλίσει κατάλληλο επίπεδο ασφάλειας των επεξεργαζόμενων προσωπικών δεδομένων, λαμβάνοντας υπόψη την κατάσταση της τεχνικής γνώσης, το κόστος εφαρμογής, τη φύση, το εύρος, το πλαίσιο και τον σκοπό της επεξεργασίας, τον κίνδυνο παραβίασης δικαιωμάτων ή ελευθεριών με διαφορετική πιθανότητα εμφάνισης και τη σοβαρότητα της απειλής. Ειδικότερα, ο υπεύθυνος επεξεργασίας χρησιμοποιεί για τον σκοπό αυτό:• Κρυπτογράφηση δεδομένων;
• Μέτρα που διασφαλίζουν την εμπιστευτικότητα, ακεραιότητα, διαθεσιμότητα δεδομένων και ανθεκτικότητα των συστημάτων και υπηρεσιών επεξεργασίας;
• Τακτική δοκιμή, μέτρηση και αξιολόγηση της αποτελεσματικότητας αυτών των μέτρων.
3.3. Ο υπεύθυνος επεξεργασίας τηρεί μητρώο εξουσιοδοτημένων προσώπων και αποθηκεύει το περιεχόμενο των δηλώσεων.
3.4. Ο υπεύθυνος επεξεργασίας έχει αναπτύξει και εφαρμόσει διαδικασίες που εγγυώνται την προστασία της ιδιωτικότητας κατά το στάδιο δημιουργίας νέων έργων, επενδύσεων και αλλαγών στις διαδικασίες που διεξάγει ο υπεύθυνος επεξεργασίας με τη συμμετοχή προσωπικών δεδομένων.
3.5. Ο υπεύθυνος επεξεργασίας εκπαιδεύει τακτικά το προσωπικό με πρόσβαση σε δεδομένα και αυξάνει τις γνώσεις του στον τομέα της ασφάλειας προσωπικών δεδομένων.
3.6. Ο υπεύθυνος επεξεργασίας απαλλάσσεται από την ευθύνη που σχετίζεται με την επεξεργασία των αναγκαίων προσωπικών δεδομένων, εάν δεν είναι υπεύθυνος για το γεγονός που οδήγησε στη ζημία. Επιπλέον, ο υπεύθυνος επεξεργασίας δεν είναι υπεύθυνος για τα δεδομένα που αποθηκεύει ο χρήστης και για τον τρόπο μεταφοράς μεταξύ χρηστών.
3.7. Κάθε υποκείμενο των δεδομένων έχει το δικαίωμα να υποβάλει καταγγελία σε εποπτική αρχή, ιδίως στο κράτος μέλος της συνήθους κατοικίας του, του τόπου εργασίας του ή του τόπου της εικαζόμενης παραβίασης, εάν το υποκείμενο των δεδομένων θεωρεί ότι η επεξεργασία των προσωπικών δεδομένων που το αφορούν παραβιάζει τον παρόντα Κανονισμό.
4. Δικαίωμα πρόσβασης στα δεδομένα
4.1. Κατόπιν αιτήματος του πελάτη, ο υπεύθυνος επεξεργασίας του παρέχει πληροφορίες σχετικά με τον τρόπο επεξεργασίας των προσωπικών δεδομένων του και σε ποιο βαθμό υποβάλλονται σε επεξεργασία.4.2. Κατόπιν αιτήματος του πελάτη, ο υπεύθυνος επεξεργασίας του παρέχει δωρεάν το πρώτο αντίγραφο των προσωπικών του δεδομένων. Για κάθε επόμενο αντίγραφο, ο υπεύθυνος επεξεργασίας μπορεί να χρεώσει τέλος στο κατάλληλο ποσό.
4.3. Εάν το αίτημα για αντίγραφο των δεδομένων έχει υποβληθεί στον υπεύθυνο επεξεργασίας με ηλεκτρονική μορφή και ο πελάτης δεν υποδείξει διαφορετικά – το αντίγραφο εκδίδεται με την ίδια μορφή.
4.4. Ο υπεύθυνος επεξεργασίας μπορεί να παρέχει αντίγραφο με διαφορετικό τρόπο από αυτόν που επέλεξε ο πελάτης, εάν αυτό δεν είναι δυνατό για τεχνικούς λόγους (π.χ. λόγω του μεγέθους του αρχείου στην ηλεκτρονική έκδοση)· ο υπεύθυνος επεξεργασίας ενημερώνει αμέσως τον πελάτη για την αδυναμία παροχής αντιγράφου με τον τρόπο που επέλεξε και για την προτεινόμενη εναλλακτική λύση.
4.5. Ο υπεύθυνος επεξεργασίας επιτρέπει στον πελάτη να διορθώσει αμέσως τα προσωπικά του δεδομένα εάν είναι εσφαλμένα ή παρωχημένα, ή να τα συμπληρώσει.
4.6. Ο υπεύθυνος επεξεργασίας μπορεί να ζητήσει από τον πελάτη να υποβάλει σχετικά έγγραφα για τη διαπίστωση της νομιμότητας και της νομικής ορθότητας της αλλαγής των προσωπικών δεδομένων.
5. Παραβιάσεις προσωπικών δεδομένων
5.1. Ο υπεύθυνος επεξεργασίας έχει αναπτύξει και εφαρμόσει διαδικασίες αντιμετώπισης παραβιάσεων ή υπόνοιων παραβιάσεων της προστασίας προσωπικών δεδομένων.5.2. Ο υπεύθυνος επεξεργασίας τηρεί μητρώο παραβιάσεων προσωπικών δεδομένων και τεκμηριώνει όλες τις περιστάσεις που σχετίζονται με τις παραβιάσεις.
