Αποποίηση ευθύνης: Το παρακάτω πρότυπο έχει συνταχθεί από δικηγόρο (Dr. jur. Schwenke, LL.M. commercial (UoA), Πιστοποιημένος Ελεγκτής Προστασίας Δεδομένων (DSA-TÜV) Πιστοποιημένος Υπεύθυνος Προστασίας Δεδομένων (TÜV Süd)) σύμφωνα με τις τυπικές απαιτήσεις ενός ηλεκτρονικού καταστήματος. Ωστόσο, θα πρέπει να χρησιμοποιήσετε το πρότυπο μόνο μετά από προσεκτικό έλεγχο και προσαρμογή στο συγκεκριμένο επιχειρηματικό σας μοντέλο. Το παρακάτω πρότυπο περιέχει επομένως πρόσθετες υποδείξεις που πρέπει να λάβετε υπόψη και κόκκινα τμήματα που πρέπει να ελέγξετε ιδιαίτερα και ενδεχομένως να προσαρμόσετε. Αφαιρέστε τις υποδείξεις μετά την επεξεργασία. Σε περίπτωση αμφιβολίας, ζητήστε νομική συμβουλή. Πνευματικά δικαιώματα: Μπορείτε να χρησιμοποιήσετε το πρότυπο εντός του domain/ιστότοπου, εφόσον ισχύει η άδεια Marketpress σας για αυτόν. Η διανομή σε τρίτους, συμπεριλαμβανομένων πελατών (π.χ. ως προγραμματιστής), δεν επιτρέπεται.

Δήλωση Προστασίας Δεδομένων

Εισαγωγή

Με την ακόλουθη δήλωση προστασίας δεδομένων θέλουμε να σας ενημερώσουμε σχετικά με τους τύπους των προσωπικών σας δεδομένων (στο εξής αναφερόμενα εν συντομία ως “δεδομένα”) που επεξεργαζόμαστε, για ποιους σκοπούς και σε ποια έκταση. Η δήλωση προστασίας δεδομένων ισχύει για όλες τις επεξεργασίες προσωπικών δεδομένων που πραγματοποιούμε, τόσο στο πλαίσιο της παροχής των υπηρεσιών μας όσο και ιδίως στους ιστότοπούς μας, σε κινητές συσκευές, καθώς και εντός εξωτερικών διαδικτυακών παρουσιών, όπως π.χ. των προφίλ μας στα μέσα κοινωνικής δικτύωσης (στο εξής συνολικά αναφερόμενα ως “διαδικτυακή προσφορά”).

Οι όροι που χρησιμοποιούνται δεν είναι ειδικοί ως προς το φύλο.

Ημερομηνία: XX.XX.20XX

Παρακαλούμε αναφέρετε την ημερομηνία της δήλωσης προστασίας δεδομένων.

Πίνακας Περιεχομένων

• Εισαγωγή
• Υπεύθυνος Επεξεργασίας
• Επισκόπηση των Επεξεργασιών
• Επικοινωνία Υπευθύνου Προστασίας Δεδομένων
• Εφαρμοστέες Νομικές Βάσεις
• Μέτρα Ασφαλείας
• Διαβίβαση και Αποκάλυψη Προσωπικών Δεδομένων
• Επεξεργασία Δεδομένων σε Τρίτες Χώρες
• Χρήση Cookies
• Εμπορικές και Επιχειρηματικές Υπηρεσίες
• Πάροχοι Υπηρεσιών Πληρωμών
• Έλεγχος Πιστοληπτικής Ικανότητας
• Παροχή της Διαδικτυακής Προσφοράς και Φιλοξενία Ιστού
• Επικοινωνία
• Ενημερωτικό Δελτίο και Ηλεκτρονικές Ειδοποιήσεις
• Ανάλυση Ιστού, Παρακολούθηση και Βελτιστοποίηση
• Διαδικτυακό Μάρκετινγκ
• Παρουσίες σε Κοινωνικά Δίκτυα (Social Media)
• Πρόσθετα και Ενσωματωμένες Λειτουργίες και Περιεχόμενο
• Διαγραφή Δεδομένων
• Τροποποίηση και Ενημέρωση της Δήλωσης Προστασίας Δεδομένων
• Δικαιώματα των Υποκειμένων των Δεδομένων
• Ορισμοί Εννοιών

Υπεύθυνος Επεξεργασίας

Όνομα, Επώνυμο / Επωνυμία
Οδός, Αριθμός
Ταχυδρομικός Κώδικας, Πόλη
Χώρα

Διεύθυνση email: Η διεύθυνση email σας

Τηλέφωνο: Ο αριθμός τηλεφώνου σας (προαιρετικό)

Νομικές Πληροφορίες: URL των νομικών πληροφοριών σας (προαιρετικό, αλλά συνιστάται)

Υποδείξεις: Για ατομικούς επιχειρηματίες χρησιμοποιήστε τον όρο “Ιδιοκτήτης/Ιδιοκτήτρια” και όχι “Διευθύνων/Διευθύνουσα Σύμβουλος”.

Επικοινωνία Υπευθύνου Προστασίας Δεδομένων

Όνομα, Επώνυμο / Επωνυμία
Οδός, Αριθμός
Ταχυδρομικός Κώδικας, Πόλη
Χώρα

Υπόδειξη: Υποχρεωτική είναι μόνο η αναφορά της διεύθυνσης email, οι υπόλοιπες πληροφορίες είναι προαιρετικές. Οι υπεύθυνοι προστασίας δεδομένων πρέπει να αναφέρονται μόνο εφόσον έχουν διοριστεί. Ο διορισμός είναι απαραίτητος σύμφωνα με το § 38 BDSG-Neu ήδη από 20 εργαζομένους που επεξεργάζονται προσωπικά δεδομένα (για το οποίο πρακτικά αρκεί ακόμη και ένα γραμματοκιβώτιο email).

Επισκόπηση των Επεξεργασιών

Η παρακάτω επισκόπηση συνοψίζει τους τύπους των επεξεργαζόμενων δεδομένων και τους σκοπούς της επεξεργασίας τους και αναφέρεται στα υποκείμενα των δεδομένων.

Υπόδειξη: Οι ακόλουθες πληροφορίες περιλαμβάνουν τα τυπικά επεξεργαζόμενα δεδομένα και κατηγορίες υποκειμένων (αυτά καθαυτά καθώς και οι επεξηγήσεις στις παρενθέσεις χρησιμεύουν μόνο για διευκρίνιση και μπορούν να προσαρμοστούν ή να διαγραφούν).

Τύποι Επεξεργαζόμενων Δεδομένων

• Δεδομένα αποθέματος (π.χ. ονόματα, διευθύνσεις).
• Δεδομένα περιεχομένου (π.χ. καταχωρίσεις σε διαδικτυακές φόρμες).
• Στοιχεία επικοινωνίας (π.χ. email, αριθμοί τηλεφώνου).
• Μεταδεδομένα/Δεδομένα επικοινωνίας (π.χ. πληροφορίες συσκευών, διευθύνσεις IP).
• Δεδομένα χρήσης (π.χ. επισκεφθέντες ιστότοποι, ενδιαφέρον για περιεχόμενο, χρόνοι πρόσβασης).
• Δεδομένα τοποθεσίας (πληροφορίες σχετικά με τη γεωγραφική θέση μιας συσκευής ή ενός ατόμου).
• Δεδομένα σύμβασης (π.χ. αντικείμενο σύμβασης, διάρκεια, κατηγορία πελάτη).
• Δεδομένα πληρωμής (π.χ. τραπεζικά στοιχεία, τιμολόγια, ιστορικό πληρωμών).

Κατηγορίες Υποκειμένων των Δεδομένων

• Επιχειρηματικοί και συμβατικοί εταίροι.
• Ενδιαφερόμενοι.
• Εταίροι επικοινωνίας.
• Πελάτες.
• Χρήστες (π.χ. επισκέπτες ιστότοπου, χρήστες διαδικτυακών υπηρεσιών).

Σκοποί της Επεξεργασίας

• Αξιολόγηση της πιστοληπτικής ικανότητας και φερεγγυότητας.
• Παροχή της διαδικτυακής μας προσφοράς και φιλικότητα προς τον χρήστη.
• Ανάλυση δράσεων επισκεπτών.
• Διαδικασίες γραφείου και οργάνωσης.
• Cross-Device Tracking (διασυσκευική επεξεργασία δεδομένων χρηστών για σκοπούς μάρκετινγκ).
• Άμεσο μάρκετινγκ (π.χ. μέσω email ή ταχυδρομείου).
• Μάρκετινγκ βάσει ενδιαφερόντων και συμπεριφοράς.
• Αιτήματα επικοινωνίας και επικοινωνία.
• Μέτρηση μετατροπών (μέτρηση της αποτελεσματικότητας των μέτρων μάρκετινγκ).
• Profiling (δημιουργία προφίλ χρηστών).
• Remarketing.
• Μέτρηση εμβέλειας (π.χ. στατιστικά πρόσβασης, αναγνώριση επαναλαμβανόμενων επισκεπτών).
• Μέτρα ασφαλείας.
• Tracking (π.χ. profiling βάσει ενδιαφερόντων/συμπεριφοράς, χρήση cookies).
• Παροχή συμβατικών υπηρεσιών και εξυπηρέτηση πελατών.
• Διαχείριση και απάντηση αιτημάτων.
• Σχηματισμός ομάδων-στόχων (προσδιορισμός ομάδων-στόχων σχετικών με σκοπούς μάρκετινγκ ή άλλη έκδοση περιεχομένου).

Αυτοματοποιημένες Αποφάσεις σε Μεμονωμένες Περιπτώσεις

• Πληροφορίες πιστοληπτικής ικανότητας (απόφαση βάσει ελέγχου πιστοληπτικής ικανότητας).

Εφαρμοστέες Νομικές Βάσεις

Στη συνέχεια κοινοποιούμε τις νομικές βάσεις του Γενικού Κανονισμού Προστασίας Δεδομένων (GDPR), βάσει των οποίων επεξεργαζόμαστε τα προσωπικά δεδομένα. Λάβετε υπόψη ότι, εκτός από τους κανονισμούς του GDPR, μπορεί να ισχύουν εθνικές διατάξεις προστασίας δεδομένων στη χώρα κατοικίας ή έδρας σας ή στη δική μας. Εάν σε μεμονωμένες περιπτώσεις ισχύουν πιο συγκεκριμένες νομικές βάσεις, θα σας τις γνωστοποιήσουμε στη δήλωση προστασίας δεδομένων.

• Συγκατάθεση (Άρθρο 6 παρ. 1 στοιχ. α’ GDPR) – Το υποκείμενο των δεδομένων έχει δώσει τη συγκατάθεσή του για την επεξεργασία των προσωπικών του δεδομένων για έναν ή περισσότερους συγκεκριμένους σκοπούς.
• Εκτέλεση σύμβασης και προσυμβατικά αιτήματα (Άρθρο 6 παρ. 1 στοιχ. β’ GDPR) – Η επεξεργασία είναι απαραίτητη για την εκτέλεση σύμβασης της οποίας το υποκείμενο των δεδομένων είναι συμβαλλόμενο μέρος ή για τη λήψη μέτρων κατόπιν αιτήματος του υποκειμένου των δεδομένων πριν από τη σύναψη σύμβασης.
• Νομική υποχρέωση (Άρθρο 6 παρ. 1 στοιχ. γ’ GDPR) – Η επεξεργασία είναι απαραίτητη για τη συμμόρφωση με νομική υποχρέωση στην οποία υπόκειται ο υπεύθυνος επεξεργασίας.
• Έννομα συμφέροντα (Άρθρο 6 παρ. 1 στοιχ. στ’ GDPR) – Η επεξεργασία είναι απαραίτητη για τους σκοπούς των εννόμων συμφερόντων του υπευθύνου επεξεργασίας ή τρίτου, εκτός εάν υπερισχύουν τα συμφέροντα ή τα θεμελιώδη δικαιώματα και ελευθερίες του υποκειμένου των δεδομένων που απαιτούν προστασία των προσωπικών δεδομένων.

Μέτρα Ασφαλείας

Λαμβάνουμε κατάλληλα τεχνικά και οργανωτικά μέτρα σύμφωνα με τις νομικές απαιτήσεις, λαμβάνοντας υπόψη την τρέχουσα τεχνολογία, το κόστος υλοποίησης και τη φύση, το εύρος, το πλαίσιο και τους σκοπούς της επεξεργασίας, καθώς και τις διαφορετικές πιθανότητες εμφάνισης και το μέγεθος της απειλής για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων, προκειμένου να διασφαλίσουμε ένα επίπεδο ασφάλειας ανάλογο με τον κίνδυνο.

Τα μέτρα περιλαμβάνουν ιδίως τη διασφάλιση της εμπιστευτικότητας, της ακεραιότητας και της διαθεσιμότητας των δεδομένων μέσω ελέγχου της φυσικής και ηλεκτρονικής πρόσβασης στα δεδομένα, καθώς και της πρόσβασης, της εισαγωγής, της διαβίβασης, της διασφάλισης της διαθεσιμότητας και του διαχωρισμού τους. Επιπλέον, έχουμε θεσπίσει διαδικασίες που διασφαλίζουν την άσκηση των δικαιωμάτων των υποκειμένων των δεδομένων, τη διαγραφή δεδομένων και αντιδράσεις στην απειλή των δεδομένων. Επιπλέον, λαμβάνουμε υπόψη την προστασία των προσωπικών δεδομένων ήδη κατά την ανάπτυξη ή την επιλογή υλικού, λογισμικού και διαδικασιών σύμφωνα με την αρχή της προστασίας δεδομένων, μέσω του σχεδιασμού της τεχνολογίας και μέσω φιλικών προς την προστασία δεδομένων προεπιλογών.

Κρυπτογράφηση SSL (https): Για να προστατεύσουμε τα δεδομένα σας που μεταδίδονται μέσω της διαδικτυακής μας προσφοράς, χρησιμοποιούμε κρυπτογράφηση SSL. Μπορείτε να αναγνωρίσετε τέτοιες κρυπτογραφημένες συνδέσεις από το πρόθεμα https:// στη γραμμή διευθύνσεων του προγράμματος περιήγησής σας.

Υπόδειξη: Αφαιρέστε την αναφορά στην κρυπτογράφηση εάν η προσφορά σας δεν είναι κρυπτογραφημένη. Ωστόσο, η παράδοση του ιστότοπου μέσω https πρέπει να θεωρείται υποχρεωτική.

Διαβίβαση και Αποκάλυψη Προσωπικών Δεδομένων

Στο πλαίσιο της επεξεργασίας προσωπικών δεδομένων, συμβαίνει τα δεδομένα να διαβιβάζονται ή να αποκαλύπτονται σε άλλους φορείς, εταιρείες, νομικά ανεξάρτητες οργανωτικές μονάδες ή πρόσωπα. Οι αποδέκτες αυτών των δεδομένων μπορεί να περιλαμβάνουν π.χ. πιστωτικά ιδρύματα στο πλαίσιο συναλλαγών πληρωμών, παρόχους υπηρεσιών που έχουν αναλάβει καθήκοντα IT ή παρόχους υπηρεσιών και περιεχομένου που ενσωματώνονται σε έναν ιστότοπο. Σε τέτοιες περιπτώσεις, τηρούμε τις νομικές απαιτήσεις και συνάπτουμε ιδίως αντίστοιχες συμβάσεις ή συμφωνίες που εξυπηρετούν την προστασία των δεδομένων σας με τους αποδέκτες των δεδομένων σας.

Επεξεργασία Δεδομένων σε Τρίτες Χώρες

Εάν επεξεργαζόμαστε δεδομένα σε τρίτη χώρα (δηλαδή εκτός της Ευρωπαϊκής Ένωσης (ΕΕ), του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ)) ή εάν η επεξεργασία πραγματοποιείται στο πλαίσιο της χρήσης υπηρεσιών τρίτων ή της αποκάλυψης ή διαβίβασης δεδομένων σε άλλα πρόσωπα, φορείς ή εταιρείες, αυτό γίνεται μόνο σύμφωνα με τις νομικές απαιτήσεις.

Με την επιφύλαξη ρητής συγκατάθεσης ή συμβατικά ή νομικά απαιτούμενης διαβίβασης, επεξεργαζόμαστε ή αναθέτουμε την επεξεργασία των δεδομένων μόνο σε τρίτες χώρες με αναγνωρισμένο επίπεδο προστασίας δεδομένων, συμβατικές υποχρεώσεις μέσω των λεγόμενων τυποποιημένων ρητρών προστασίας της Ευρωπαϊκής Επιτροπής, παρουσία πιστοποιήσεων ή δεσμευτικών εσωτερικών κανόνων προστασίας δεδομένων (Άρθρα 44 έως 49 GDPR, σελίδα πληροφοριών της Ευρωπαϊκής Επιτροπής: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de).

Στο πλαίσιο του λεγόμενου «Πλαισίου Προστασίας Δεδομένων» (DPF), η Επιτροπή της ΕΕ αναγνώρισε επίσης το επίπεδο προστασίας δεδομένων ως ασφαλές για ορισμένες εταιρείες από τις ΗΠΑ, βάσει της απόφασης επάρκειας της 10/07/2023. Τον κατάλογο των πιστοποιημένων εταιρειών, καθώς και περαιτέρω πληροφορίες σχετικά με το DPF, μπορείτε να βρείτε στον ιστότοπο του Υπουργείου Εμπορίου των ΗΠΑ στη διεύθυνση https://www.dataprivacyframework.gov/ (στα Αγγλικά). Στο πλαίσιο των πληροφοριών προστασίας δεδομένων, σας ενημερώνουμε ποιοι από τους παρόχους υπηρεσιών που χρησιμοποιούμε είναι πιστοποιημένοι βάσει του Πλαισίου Προστασίας Δεδομένων.

Χρήση Cookies

Τα cookies είναι μικρά αρχεία κειμένου ή άλλες σημειώσεις αποθήκευσης που αποθηκεύουν πληροφορίες σε τερματικές συσκευές και ανακτούν πληροφορίες από αυτές. Π.χ. για την αποθήκευση της κατάστασης σύνδεσης σε λογαριασμό χρήστη, του περιεχομένου καλαθιού αγορών σε ένα ηλεκτρονικό κατάστημα, του περιεχομένου που προβλήθηκε ή των λειτουργιών που χρησιμοποιήθηκαν σε μια διαδικτυακή προσφορά. Τα cookies μπορούν επίσης να χρησιμοποιηθούν για διάφορους σκοπούς, π.χ. για λόγους λειτουργικότητας, ασφάλειας και ευκολίας των διαδικτυακών προσφορών, καθώς και για τη δημιουργία αναλύσεων της επισκεψιμότητας.

Πληροφορίες σχετικά με τη συγκατάθεση: Χρησιμοποιούμε cookies σύμφωνα με τις νομικές διατάξεις. Ως εκ τούτου, λαμβάνουμε προηγούμενη συγκατάθεση από τους χρήστες, εκτός εάν αυτή δεν απαιτείται νομικά. Η συγκατάθεση δεν είναι απαραίτητη ιδίως όταν η αποθήκευση και η ανάγνωση των πληροφοριών, συμπεριλαμβανομένων των cookies, είναι απολύτως απαραίτητες για την παροχή στους χρήστες μιας υπηρεσίας τηλεμέσων (δηλαδή της διαδικτυακής μας προσφοράς) που έχουν ζητήσει ρητά. Η ανακλητή συγκατάθεση κοινοποιείται σαφώς στους χρήστες και περιέχει πληροφορίες σχετικά με τη χρήση των αντίστοιχων cookies.

Πληροφορίες σχετικά με τις νομικές βάσεις προστασίας δεδομένων: Η νομική βάση προστασίας δεδομένων στην οποία επεξεργαζόμαστε τα προσωπικά δεδομένα των χρηστών με τη βοήθεια cookies εξαρτάται από το αν ζητάμε τη συγκατάθεση των χρηστών. Εάν οι χρήστες συναινέσουν, η νομική βάση για την επεξεργασία των δεδομένων τους είναι η δοθείσα συγκατάθεση. Διαφορετικά, τα δεδομένα που επεξεργάζονται με τη βοήθεια cookies επεξεργάζονται βάσει των νόμιμων συμφερόντων μας (π.χ. για την οικονομική λειτουργία της διαδικτυακής μας προσφοράς και τη βελτίωση της χρηστικότητάς της) ή, εάν αυτό γίνεται στο πλαίσιο της εκπλήρωσης των συμβατικών μας υποχρεώσεων, εάν η χρήση cookies είναι απαραίτητη για την εκπλήρωση των συμβατικών μας υποχρεώσεων. Για ποιους σκοπούς επεξεργαζόμαστε τα cookies, διευκρινίζουμε κατά τη διάρκεια αυτής της δήλωσης απορρήτου ή στο πλαίσιο των διαδικασιών συγκατάθεσης και επεξεργασίας μας.

Διάρκεια αποθήκευσης: Όσον αφορά τη διάρκεια αποθήκευσης, διακρίνονται οι ακόλουθοι τύποι cookies:

• Προσωρινά cookies (επίσης: cookies συνεδρίας): Τα προσωρινά cookies διαγράφονται το αργότερο αφού ο χρήστης εγκαταλείψει μια διαδικτυακή προσφορά και κλείσει την τερματική του συσκευή (π.χ. πρόγραμμα περιήγησης ή εφαρμογή για κινητά).
• Μόνιμα cookies: Τα μόνιμα cookies παραμένουν αποθηκευμένα και μετά το κλείσιμο της τερματικής συσκευής. Έτσι, για παράδειγμα, η κατάσταση σύνδεσης μπορεί να αποθηκευτεί ή το προτιμώμενο περιεχόμενο να εμφανιστεί απευθείας όταν ο χρήστης επισκεφθεί ξανά έναν ιστότοπο. Ομοίως, τα δεδομένα των χρηστών που συλλέγονται με τη βοήθεια cookies μπορούν να χρησιμοποιηθούν για τη μέτρηση της εμβέλειας. Εάν δεν παρέχουμε στους χρήστες ρητές πληροφορίες σχετικά με τον τύπο και τη διάρκεια αποθήκευσης των cookies (π.χ. στο πλαίσιο της λήψης συγκατάθεσης), οι χρήστες θα πρέπει να υποθέσουν ότι τα cookies είναι μόνιμα και η διάρκεια αποθήκευσης μπορεί να φτάσει έως και τα δύο χρόνια.

Γενικές πληροφορίες για την ανάκληση και την αντίρρηση (Opt-Out): Ανάλογα με το αν η επεξεργασία βασίζεται σε συγκατάθεση ή νομική άδεια, έχετε ανά πάσα στιγμή τη δυνατότητα να ανακαλέσετε μια δοθείσα συγκατάθεση ή να αντιταχθείτε στην επεξεργασία των δεδομένων σας μέσω τεχνολογιών cookie (συνοπτικά αναφέρεται ως “Opt-Out”). Μπορείτε να δηλώσετε την αντίρρησή σας αρχικά μέσω των ρυθμίσεων του προγράμματος περιήγησής σας, π.χ. απενεργοποιώντας τη χρήση cookies (αν και αυτό μπορεί να περιορίσει τη λειτουργικότητα της διαδικτυακής μας προσφοράς). Μια αντίρρηση κατά της χρήσης cookies για σκοπούς διαδικτυακού μάρκετινγκ μπορεί επίσης να δηλωθεί μέσω μιας πληθώρας υπηρεσιών, ιδίως στην περίπτωση παρακολούθησης, μέσω των ιστοσελίδων https://optout.aboutads.info και https://www.youronlinechoices.com/. Επιπλέον, μπορείτε να λάβετε περαιτέρω πληροφορίες αντίρρησης στο πλαίσιο των πληροφοριών σχετικά με τους χρησιμοποιούμενους παρόχους υπηρεσιών και τα cookies.

Επεξεργασία δεδομένων cookie βάσει συγκατάθεσης: Χρησιμοποιούμε μια διαδικασία διαχείρισης συγκατάθεσης cookie, στο πλαίσιο της οποίας λαμβάνονται οι συγκαταθέσεις των χρηστών για τη χρήση cookies ή για τις επεξεργασίες και τους παρόχους που αναφέρονται στη διαδικασία διαχείρισης συγκατάθεσης cookie, καθώς και μπορούν να διαχειριστούν και να ανακληθούν από τους χρήστες. Η δήλωση συγκατάθεσης αποθηκεύεται για να μην χρειάζεται να επαναληφθεί η ερώτηση και να μπορεί να αποδειχθεί η συγκατάθεση σύμφωνα με τη νομική υποχρέωση. Η αποθήκευση μπορεί να γίνει από την πλευρά του διακομιστή ή/και σε ένα cookie (το λεγόμενο Opt-In-Cookie, ή με τη βοήθεια συγκρίσιμων τεχνολογιών), για να μπορεί να αντιστοιχιστεί η συγκατάθεση σε έναν χρήστη ή τη συσκευή του. Με την επιφύλαξη ατομικών πληροφοριών σχετικά με τους παρόχους υπηρεσιών διαχείρισης cookie, ισχύουν οι ακόλουθες πληροφορίες: Η διάρκεια αποθήκευσης της συγκατάθεσης μπορεί να φτάσει έως και τα δύο χρόνια. Σε αυτή την περίπτωση, δημιουργείται ένα ψευδώνυμο αναγνωριστικό χρήστη και αποθηκεύεται με την ώρα της συγκατάθεσης, πληροφορίες σχετικά με την εμβέλεια της συγκατάθεσης (π.χ. ποιες κατηγορίες cookies ή/και παρόχων υπηρεσιών) καθώς και το πρόγραμμα περιήγησης, το σύστημα και την χρησιμοποιούμενη τερματική συσκευή.

Ρυθμίσεις Cookie/Δυνατότητα αντίρρησης:

Εάν χρησιμοποιείτε ένα banner συγκατάθεσης cookie (το οποίο συνιστάται), μπορείτε να εισαγάγετε εδώ τη δυνατότητα κλήσης του (π.χ. σύνδεσμος ή ένα λεγόμενο [Shortcode] που μετατρέπεται αυτόματα από το λογισμικό σας σε κουμπί/σύνδεσμο).

Πληροφορίες σχετικά με την επεξεργασία δεδομένων cookie βάσει συγκατάθεσης: Αυτή την επιλογή θα πρέπει να τη διατηρήσετε (και αλλιώς να τη διαγράψετε) μόνο εάν λαμβάνετε μια «πραγματική» Opt-In, δηλαδή, συγκατάθεση των χρηστών για τη χρήση cookies (π.χ. με τα λεγόμενα «banners συγκατάθεσης/consent/opt-in cookies» ή στο πλαίσιο μιας διαδικασίας εγγραφής).

Δεδομένου ότι ένα Cookie-Opt-In είναι συνήθως απαραίτητο σύμφωνα με το ΔΕΕ κατά τη χρήση εργαλείων μάρκετινγκ που χρησιμοποιούνται συχνά στο ηλεκτρονικό εμπόριο (π.χ. Google Analytics ή Facebook-Pixel), αυτή η επιλογή είναι προεπιλεγμένη.

Δηλαδή, πριν οι χρήστες δώσουν τη συγκατάθεσή τους, δεν χρησιμοποιείτε cookies (και δεν χρησιμοποιείτε ξένες υπηρεσίες εντός των ιστοσελίδων σας που χρησιμοποιούν οι ίδιες cookies). Επιτρέπεται μόνο η χρήση απαραίτητων cookies που αναμένονται από τους χρήστες, όπως π.χ. μια λειτουργία καλαθιού αγορών στο ηλεκτρονικό κατάστημα ή τοπική μέτρηση εμβέλειας με το εργαλείο Matomo.

Εμπορικές και Επιχειρηματικές Υπηρεσίες

Επεξεργαζόμαστε δεδομένα των συμβατικών και επιχειρηματικών μας συνεργατών, π.χ. πελατών και ενδιαφερομένων (συνοπτικά αναφερόμενων ως «Συμβατικοί Συνεργάτες») στο πλαίσιο συμβατικών και παρόμοιων νομικών σχέσεων, καθώς και συναφών μέτρων και στο πλαίσιο της επικοινωνίας με τους Συμβατικούς Συνεργάτες (ή προσυμβατικά), π.χ. για την απάντηση σε ερωτήματα.

Επεξεργαζόμαστε αυτά τα δεδομένα για την εκπλήρωση των συμβατικών μας υποχρεώσεων, για την εξασφάλιση των δικαιωμάτων μας και για τους σκοπούς των διοικητικών εργασιών που συνδέονται με αυτές τις πληροφορίες, καθώς και για την επιχειρηματική οργάνωση. Διαβιβάζουμε τα δεδομένα των συμβατικών συνεργατών σε τρίτους μόνο στο βαθμό που αυτό είναι απαραίτητο για τους προαναφερθέντες σκοπούς ή για την εκπλήρωση νομικών υποχρεώσεων ή με τη συγκατάθεση των ενδιαφερομένων (π.χ. σε εμπλεκόμενες εταιρείες τηλεπικοινωνιών, μεταφορών και άλλες βοηθητικές υπηρεσίες, καθώς και υπεργολάβους, τράπεζες, φορολογικούς και νομικούς συμβούλους, παρόχους υπηρεσιών πληρωμών ή φορολογικές αρχές). Για περαιτέρω μορφές επεξεργασίας, π.χ. για σκοπούς μάρκετινγκ, οι συμβατικοί συνεργάτες ενημερώνονται στο πλαίσιο αυτής της δήλωσης απορρήτου.

Ποιες πληροφορίες είναι απαραίτητες για τους προαναφερθέντες σκοπούς, τις κοινοποιούμε στους συμβατικούς συνεργάτες πριν ή κατά τη συλλογή δεδομένων, π.χ. σε ηλεκτρονικές φόρμες, με ειδική σήμανση (π.χ. χρώματα) ή σύμβολα (π.χ. αστερίσκους κ.λπ.), ή προσωπικά.

Διαγράφουμε τα δεδομένα μετά τη λήξη των νόμιμων υποχρεώσεων εγγύησης και παρόμοιων υποχρεώσεων, δηλαδή, γενικά μετά από 4 χρόνια, εκτός εάν τα δεδομένα αποθηκεύονται σε λογαριασμό πελάτη, π.χ., όσο πρέπει να διατηρούνται για νομικούς λόγους αρχειοθέτησης (π.χ. για φορολογικούς σκοπούς, κατά κανόνα 10 χρόνια). Εάν μια προθεσμία δεν ξεκινά ρητά σε μια συγκεκριμένη ημερομηνία και είναι τουλάχιστον ένα έτος, τότε ξεκινά αυτόματα στο τέλος του ημερολογιακού έτους κατά το οποίο συνέβη το γεγονός που προκάλεσε την προθεσμία. Στην περίπτωση συνεχών συμβατικών σχέσεων, στο πλαίσιο των οποίων αποθηκεύονται δεδομένα, το γεγονός που προκαλεί την προθεσμία είναι η ημερομηνία έναρξης ισχύος της καταγγελίας ή άλλη λήξη της νομικής σχέσης. Δεδομένα που μας αποκαλύφθηκαν στο πλαίσιο μιας παραγγελίας από τον συμβατικό συνεργάτη, τα διαγράφουμε σύμφωνα με τις προδιαγραφές της παραγγελίας, γενικά μετά το τέλος της παραγγελίας.

Στο βαθμό που χρησιμοποιούμε τρίτους παρόχους ή πλατφόρμες για την παροχή των υπηρεσιών μας, ισχύουν οι όροι και οι προϋποθέσεις και οι πληροφορίες προστασίας δεδομένων των αντίστοιχων τρίτων παρόχων ή πλατφορμών στη σχέση μεταξύ των χρηστών και των παρόχων.

Λογαριασμός πελάτη: Οι συμβατικοί συνεργάτες μπορούν να δημιουργήσουν έναν λογαριασμό εντός της διαδικτυακής μας προσφοράς (π.χ. λογαριασμός πελάτη ή χρήστη, εν συντομία «λογαριασμός πελάτη»). Εάν απαιτείται η εγγραφή λογαριασμού πελάτη, οι συμβατικοί συνεργάτες ενημερώνονται σχετικά, καθώς και για τις πληροφορίες που απαιτούνται για την εγγραφή. Οι λογαριασμοί πελατών δεν είναι δημόσιοι και δεν μπορούν να ευρετηριαστούν από μηχανές αναζήτησης. Στο πλαίσιο της εγγραφής, καθώς και των επακόλουθων συνδέσεων και χρήσεων του λογαριασμού πελάτη, αποθηκεύουμε τις διευθύνσεις IP των πελατών μαζί με τους χρόνους πρόσβασης, προκειμένου να μπορούμε να αποδείξουμε την εγγραφή και να αποτρέψουμε τυχόν κατάχρηση του λογαριασμού πελάτη.

Όταν οι πελάτες έχουν καταργήσει τον λογαριασμό τους, τα δεδομένα που αφορούν τον λογαριασμό διαγράφονται, με την επιφύλαξη ότι η διατήρησή τους είναι απαραίτητη για νομικούς λόγους. Εναπόκειται στους πελάτες να διασφαλίσουν τα δεδομένα τους μετά την κατάργηση του λογαριασμού.

Οικονομικές αναλύσεις και έρευνα αγοράς: Για επιχειρηματικούς λόγους και για να μπορέσουμε να αναγνωρίσουμε τις τάσεις της αγοράς, τις επιθυμίες των συμβατικών συνεργατών και των χρηστών, αναλύουμε τα δεδομένα που έχουμε στη διάθεσή μας σχετικά με επιχειρηματικές συναλλαγές, συμβάσεις, ερωτήματα κ.λπ., όπου στην ομάδα των ενδιαφερομένων μπορούν να περιλαμβάνονται συμβατικοί συνεργάτες, ενδιαφερόμενοι, πελάτες, επισκέπτες και χρήστες της διαδικτυακής μας προσφοράς.

Οι αναλύσεις πραγματοποιούνται για σκοπούς επιχειρηματικών αξιολογήσεων, μάρκετινγκ και έρευνας αγοράς (π.χ. για τον προσδιορισμό ομάδων πελατών με διαφορετικά χαρακτηριστικά). Σε αυτή την περίπτωση, μπορούμε, εφόσον υπάρχουν, να λάβουμε υπόψη τα προφίλ των εγγεγραμμένων χρηστών μαζί με τις πληροφορίες τους, π.χ. σχετικά με τις υπηρεσίες που χρησιμοποιήθηκαν. Οι αναλύσεις εξυπηρετούν μόνο εμάς και δεν αποκαλύπτονται εξωτερικά, εκτός εάν πρόκειται για ανώνυμες αναλύσεις με συγκεντρωτικές, δηλαδή ανωνυμοποιημένες τιμές. Επιπλέον, λαμβάνουμε υπόψη την ιδιωτικότητα των χρηστών και επεξεργαζόμαστε τα δεδομένα για τους σκοπούς της ανάλυσης όσο το δυνατόν ψευδωνυμοποιημένα και, εφόσον είναι εφικτό, ανώνυμα (π.χ. ως συγκεντρωτικά δεδομένα).

Κατάστημα και ηλεκτρονικό εμπόριο: Επεξεργαζόμαστε τα δεδομένα των πελατών μας για να τους επιτρέψουμε την επιλογή, την αγορά ή την παραγγελία των επιλεγμένων προϊόντων, αγαθών καθώς και των συνδεδεμένων υπηρεσιών, καθώς και την πληρωμή και την παράδοση ή την εκτέλεσή τους. Εφόσον απαιτείται για την εκτέλεση μιας παραγγελίας, χρησιμοποιούμε παρόχους υπηρεσιών, ιδίως ταχυδρομικές, μεταφορικές και ναυτιλιακές εταιρείες, για την παράδοση ή την εκτέλεση προς τους πελάτες μας. Για τη διεκπεραίωση των διαδικασιών πληρωμής χρησιμοποιούμε τις υπηρεσίες τραπεζών και παρόχων υπηρεσιών πληρωμών. Οι απαραίτητες πληροφορίες επισημαίνονται ως τέτοιες στο πλαίσιο της διαδικασίας παραγγελίας ή παρόμοιας διαδικασίας αγοράς και περιλαμβάνουν τις πληροφορίες που απαιτούνται για την παράδοση ή την παροχή και την τιμολόγηση, καθώς και πληροφορίες επικοινωνίας για τυχόν περαιτέρω επικοινωνία.

• Επεξεργασμένα είδη δεδομένων: Δεδομένα αποθέματος (π.χ. ονόματα, διευθύνσεις), δεδομένα πληρωμών (π.χ. τραπεζικοί λογαριασμοί, τιμολόγια, ιστορικό πληρωμών), στοιχεία επικοινωνίας (π.χ. email, αριθμοί τηλεφώνου), δεδομένα συμβάσεων (π.χ. αντικείμενο σύμβασης, διάρκεια, κατηγορία πελάτη), δεδομένα χρήσης (π.χ. επισκεφθέντες ιστότοποι, ενδιαφέρον για περιεχόμενο, χρόνοι πρόσβασης), μεταδεδομένα/δεδομένα επικοινωνίας (π.χ. πληροφορίες συσκευής, διευθύνσεις IP).
• Ενδιαφερόμενα μέρη: Ενδιαφερόμενοι, επιχειρηματικοί και συμβατικοί συνεργάτες, πελάτες.
• Σκοποί επεξεργασίας: Παροχή συμβατικών υπηρεσιών και εξυπηρέτηση πελατών, αιτήματα επικοινωνίας και επικοινωνία, διαδικασίες γραφείου και οργάνωσης, διαχείριση και απάντηση σε αιτήματα, μέτρα ασφαλείας, αξιολόγηση επισκέψεων, μάρκετινγκ βάσει ενδιαφερόντων και συμπεριφοράς, δημιουργία προφίλ (δημιουργία προφίλ χρηστών).
• Νομικές βάσεις: Εκπλήρωση σύμβασης και προσυμβατικά αιτήματα (Άρθρο 6 παρ. 1 εδ. 1 στοιχ. β. ΓΚΠΔ), Νομική υποχρέωση (Άρθρο 6 παρ. 1 εδ. 1 στοιχ. γ. ΓΚΠΔ), Έννομα συμφέροντα (Άρθρο 6 παρ. 1 εδ. 1 στοιχ. στ. ΓΚΠΔ).

Σημείωση: Παρακαλούμε αφαιρέστε την παράγραφο σχετικά με τον λογαριασμό πελάτη ή την ανάλυση των δεδομένων πελατών, εάν δεν προσφέρετε λογαριασμό πελάτη ή δεν αναλύετε τα δεδομένα των πελατών σας όπως περιγράφεται.

Πάροχοι Υπηρεσιών Πληρωμών

Στο πλαίσιο συμβατικών και άλλων νομικών σχέσεων, λόγω νομικών υποχρεώσεων ή άλλως βάσει των νόμιμων συμφερόντων μας, προσφέρουμε στους ενδιαφερόμενους αποτελεσματικές και ασφαλείς επιλογές πληρωμής και χρησιμοποιούμε, εκτός από τράπεζες και πιστωτικά ιδρύματα, και άλλους παρόχους υπηρεσιών πληρωμών (συνοπτικά «Πάροχοι Υπηρεσιών Πληρωμών»).

Στα δεδομένα που επεξεργάζονται οι πάροχοι υπηρεσιών πληρωμών περιλαμβάνονται δεδομένα αποθέματος, όπως π.χ. το όνομα και η διεύθυνση, τραπεζικά δεδομένα, όπως π.χ. αριθμοί λογαριασμών ή αριθμοί πιστωτικών καρτών, κωδικοί πρόσβασης, TAN και αθροίσματα ελέγχου, καθώς και πληροφορίες που σχετίζονται με τη σύμβαση, το ποσό και τον παραλήπτη. Οι πληροφορίες είναι απαραίτητες για την πραγματοποίηση των συναλλαγών. Ωστόσο, τα εισαγόμενα δεδομένα επεξεργάζονται και αποθηκεύονται μόνο από τους παρόχους υπηρεσιών πληρωμών. Δηλαδή, δεν λαμβάνουμε πληροφορίες που σχετίζονται με λογαριασμό ή πιστωτική κάρτα, αλλά μόνο πληροφορίες με επιβεβαίωση ή αρνητική απάντηση πληρωμής. Ενδέχεται τα δεδομένα να διαβιβαστούν από τους παρόχους υπηρεσιών πληρωμών σε γραφεία οικονομικών πληροφοριών. Αυτή η διαβίβαση αποσκοπεί στον έλεγχο ταυτότητας και πιστοληπτικής ικανότητας. Για το σκοπό αυτό, παραπέμπουμε στους όρους και τις προϋποθέσεις και τις πληροφορίες προστασίας δεδομένων των παρόχων υπηρεσιών πληρωμών.

Για τις συναλλαγές πληρωμών ισχύουν οι όροι και οι προϋποθέσεις και οι πληροφορίες προστασίας δεδομένων των αντίστοιχων παρόχων υπηρεσιών πληρωμών, οι οποίοι είναι διαθέσιμοι στις αντίστοιχες ιστοσελίδες ή εφαρμογές συναλλαγών. Παραπέμπουμε σε αυτές επίσης για περαιτέρω πληροφορίες και για την άσκηση των δικαιωμάτων ανάκλησης, ενημέρωσης και άλλων δικαιωμάτων των υποκειμένων των δεδομένων.

• Επεξεργασμένα είδη δεδομένων: Δεδομένα αποθέματος (π.χ. ονόματα, διευθύνσεις), δεδομένα πληρωμών (π.χ. τραπεζικοί λογαριασμοί, τιμολόγια, ιστορικό πληρωμών), δεδομένα συμβάσεων (π.χ. αντικείμενο σύμβασης, διάρκεια, κατηγορία πελάτη), δεδομένα χρήσης (π.χ. επισκεφθέντες ιστότοποι, ενδιαφέρον για περιεχόμενο, χρόνοι πρόσβασης), μεταδεδομένα/δεδομένα επικοινωνίας (π.χ. πληροφορίες συσκευής, διευθύνσεις IP).
• Ενδιαφερόμενα μέρη: Πελάτες, ενδιαφερόμενοι.
• Σκοποί επεξεργασίας: Παροχή συμβατικών υπηρεσιών και εξυπηρέτηση πελατών.
• Νομικές βάσεις: Εκπλήρωση σύμβασης και προσυμβατικά αιτήματα (Άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ), Έννομα συμφέροντα (Άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ).

Υπηρεσίες και πάροχοι υπηρεσιών που χρησιμοποιούνται:

• PayPal: Υπηρεσίες και λύσεις πληρωμών (π.χ. PayPal, PayPal Plus, Braintree)· Πάροχος υπηρεσιών: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Λουξεμβούργο· Ιστοσελίδα: https://www.paypal.com/de· Πολιτική απορρήτου: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Διαφορετικά, προσαρμόστε τη λίστα υπηρεσιών και παρόχων όπως απαιτείται.

Έλεγχος Πιστοληπτικής Ικανότητας

Εφόσον προκαταβάλλουμε ή αναλαμβάνουμε παρόμοιους οικονομικούς κινδύνους (π.χ. σε παραγγελίες με τιμολόγιο), διατηρούμε το δικαίωμα, για την προστασία των νόμιμων συμφερόντων, να ζητήσουμε πληροφορίες ταυτότητας και πιστοληπτικής ικανότητας για την αξιολόγηση του πιστωτικού κινδύνου βάσει μαθηματικο-στατιστικών μεθόδων από εξειδικευμένες εταιρείες παροχής υπηρεσιών (γραφεία οικονομικών πληροφοριών).

Επεξεργαζόμαστε τις πληροφορίες που λαμβάνονται από τα γραφεία οικονομικών πληροφοριών σχετικά με τη στατιστική πιθανότητα αθέτησης πληρωμής στο πλαίσιο μιας εύλογης διακριτικής ευχέρειας για τη σύσταση, εκτέλεση και λήξη της συμβατικής σχέσης. Διατηρούμε το δικαίωμα, σε περίπτωση αρνητικού αποτελέσματος του ελέγχου πιστοληπτικής ικανότητας, να αρνηθούμε την πληρωμή με τιμολόγιο ή άλλη προκαταβολή.

Η απόφαση για το αν θα προκαταβάλλουμε λαμβάνεται, σύμφωνα με το Άρθρο 22 του ΓΚΠΔ, αποκλειστικά βάσει αυτοματοποιημένης απόφασης σε μεμονωμένη περίπτωση, την οποία λαμβάνει το λογισμικό μας με βάση τις πληροφορίες του γραφείου οικονομικών πληροφοριών.

Εφόσον λάβουμε ρητή συγκατάθεση από τους συμβατικούς συνεργάτες, η νομική βάση για την πιστοληπτική αξιολόγηση και τη διαβίβαση των δεδομένων του πελάτη στα γραφεία πληροφοριών είναι η συγκατάθεση. Εάν δεν ληφθεί συγκατάθεση, η πιστοληπτική αξιολόγηση πραγματοποιείται βάσει των νόμιμων συμφερόντων μας για την ασφάλεια των απαιτήσεών μας για πληρωμή.

• Επεξεργασμένα είδη δεδομένων: Δεδομένα αποθέματος (π.χ. ονόματα, διευθύνσεις), δεδομένα πληρωμών (π.χ. τραπεζικοί λογαριασμοί, τιμολόγια, ιστορικό πληρωμών), στοιχεία επικοινωνίας (π.χ. email, αριθμοί τηλεφώνου), δεδομένα συμβάσεων (π.χ. αντικείμενο σύμβασης, διάρκεια, κατηγορία πελάτη).
• Ενδιαφερόμενα μέρη: Πελάτες, ενδιαφερόμενοι.
• Σκοποί επεξεργασίας: Αξιολόγηση πιστοληπτικής ικανότητας και φερεγγυότητας.
• Νομικές βάσεις: Συγκατάθεση (Άρθρο 6 παρ. 1 εδ. 1 στοιχ. α. ΓΚΠΔ), Έννομα συμφέροντα (Άρθρο 6 παρ. 1 εδ. 1 στοιχ. στ. ΓΚΠΔ).
• Αυτοματοποιημένες αποφάσεις σε μεμονωμένη περίπτωση: Πιστοληπτική αξιολόγηση (απόφαση βάσει πιστοληπτικού ελέγχου).

Υπηρεσίες και πάροχοι υπηρεσιών που χρησιμοποιούνται:

• Verband der Vereine Creditreform e.V.: Γραφείο οικονομικών πληροφοριών· Πάροχος υπηρεσιών: Verband der Vereine Creditreform e.V., Hellersbergstraße 12, D-41460 Neuss, Γερμανία· Ιστοσελίδα: https://www.creditreform.de/· Πολιτική απορρήτου: https://www.creditreform.de/datenschutz.

Σημείωση: Αφαιρέστε την παράγραφο σχετικά με τον έλεγχο πιστοληπτικής ικανότητας, εάν δεν διενεργείτε έλεγχο πιστοληπτικής ικανότητας. Ελέγξτε και τροποποιήστε τη λίστα των παρόχων υπηρεσιών, εάν χρειάζεται. Ο έλεγχος της πιστοληπτικής ικανότητας ενός πελάτη επιτρέπεται όταν υπάρχει κίνδυνος αθέτησης πληρωμής, δηλαδή όταν τα αγαθά παραδίδονται χωρίς να έχει γίνει η πληρωμή (δηλαδή όταν ο πελάτης επιλέγει την αγορά με τιμολόγιο). Δεν υπάρχει κίνδυνος αθέτησης πληρωμής, ωστόσο, εάν ο πελάτης επιλέξει, για παράδειγμα, την επιλογή προπληρωμής ή πραγματοποιήσει την πληρωμή μέσω τρίτων παρόχων, όπως το Paypal.

Πρέπει επίσης να σημειωθεί ότι η λήψη μιας αυτόματης πιστοληπτικής αξιολόγησης αποτελεί «Αυτοματοποιημένη απόφαση σε μεμονωμένη περίπτωση» σύμφωνα με το Άρθρο 22 του ΓΚΠΔ, δηλαδή μια νομική απόφαση χωρίς ανθρώπινη παρέμβαση. Αυτό επιτρέπεται εάν ο πελάτης έχει συναινέσει ή εάν αυτή η απόφαση είναι απαραίτητη για τη σύναψη της σύμβασης. Το αν η απόφαση είναι απαραίτητη δεν έχει ακόμη διευκρινιστεί πλήρως, αλλά συχνά θεωρείται δεδομένο, ακόμη και από τον συγγραφέα αυτού του προτύπου.

Εάν, ωστόσο, θέλετε να αποκλείσετε κάθε κίνδυνο, θα πρέπει να λάβετε συγκατάθεση. Η συγκατάθεση θα είναι επίσης απαραίτητη εάν η πιστοληπτική αξιολόγηση χρησιμοποιείται ήδη για να αποφασιστεί εάν θα εμφανιστεί η επιλογή «με τιμολόγιο». Διότι θα μπορούσε να είχε συμβεί ο πελάτης να είχε επιλέξει ούτως ή άλλως την προπληρωμή ή το Paypal και ο έλεγχος πιστοληπτικής ικανότητας να μην ήταν απαραίτητος. Μια τέτοια συγκατάθεση θα μπορούσε, για παράδειγμα, να έχει ως εξής:

 Συμφωνώ να πραγματοποιηθεί έλεγχος πιστοληπτικής ικανότητας, προκειμένου να αποφασιστεί με αυτοματοποιημένη διαδικασία (Άρθρο 22 ΓΚΠΔ) εάν θα προσφερθεί η επιλογή αγοράς με τιμολόγιο. Περισσότερες πληροφορίες σχετικά με τον έλεγχο πιστοληπτικής ικανότητας, τα χρησιμοποιούμενα γραφεία οικονομικών πληροφοριών και τη διαδικασία, καθώς και τις δυνατότητες αντίρρησης, θα βρείτε στην [Link]Πολιτική Απορρήτου[/Link] μας.

Παροχή της Διαδικτυακής Προσφοράς και Φιλοξενία Ιστού

Για να μπορέσουμε να παρέχουμε τη διαδικτυακή μας προσφορά με ασφάλεια και αποτελεσματικότητα, χρησιμοποιούμε τις υπηρεσίες ενός ή περισσότερων παρόχων φιλοξενίας ιστοσελίδων, από τους διακομιστές των οποίων (ή από διακομιστές που διαχειρίζονται αυτοί) μπορεί να προσπελαστεί η διαδικτυακή προσφορά. Για τους σκοπούς αυτούς, μπορούμε να χρησιμοποιήσουμε υπηρεσίες υποδομής και πλατφόρμας, υπολογιστική ισχύ, χώρο αποθήκευσης και υπηρεσίες βάσεων δεδομένων, καθώς και υπηρεσίες ασφαλείας και τεχνικής συντήρησης.

Στα δεδομένα που επεξεργάζονται στο πλαίσιο της παροχής της υπηρεσίας φιλοξενίας μπορούν να περιλαμβάνονται όλες οι πληροφορίες που αφορούν τους χρήστες της διαδικτυακής μας προσφοράς και προκύπτουν κατά τη χρήση και την επικοινωνία. Σε αυτά περιλαμβάνονται συνήθως η διεύθυνση IP, η οποία είναι απαραίτητη για την παράδοση του περιεχομένου των διαδικτυακών προσφορών σε προγράμματα περιήγησης, και όλες οι εισαγωγές που γίνονται εντός της διαδικτυακής μας προσφοράς ή σε ιστοσελίδες.

Αποστολή και φιλοξενία email: Οι υπηρεσίες φιλοξενίας ιστοσελίδων που χρησιμοποιούμε περιλαμβάνουν επίσης την αποστολή, λήψη και αποθήκευση email. Για τους σκοπούς αυτούς, επεξεργάζονται οι διευθύνσεις των παραληπτών και των αποστολέων, καθώς και άλλες πληροφορίες σχετικά με την αποστολή email (π.χ. οι εμπλεκόμενοι πάροχοι) και το περιεχόμενο των αντίστοιχων email. Τα προαναφερθέντα δεδομένα μπορούν επίσης να επεξεργαστούν για σκοπούς ανίχνευσης SPAM. Παρακαλούμε σημειώστε ότι τα email στο διαδίκτυο γενικά δεν αποστέλλονται κρυπτογραφημένα. Κατά κανόνα, τα email κρυπτογραφούνται κατά τη διαδρομή μεταφοράς, αλλά (εάν δεν χρησιμοποιείται η λεγόμενη κρυπτογράφηση από άκρο σε άκρο) όχι στους διακομιστές από τους οποίους αποστέλλονται και λαμβάνονται. Ως εκ τούτου, δεν μπορούμε να αναλάβουμε την ευθύνη για τη διαδρομή μεταφοράς των email μεταξύ του αποστολέα και της λήψης στον διακομιστή μας.

Συλλογή δεδομένων πρόσβασης και αρχείων καταγραφής: Εμείς οι ίδιοι (ή ο πάροχος φιλοξενίας ιστοσελίδων μας) συλλέγουμε δεδομένα για κάθε πρόσβαση στον διακομιστή (τα λεγόμενα αρχεία καταγραφής διακομιστή). Στα αρχεία καταγραφής διακομιστή μπορούν να περιλαμβάνονται η διεύθυνση και το όνομα των προσπελαζόμενων ιστοσελίδων και αρχείων, η ημερομηνία και ώρα πρόσβασης, οι μεταφερόμενες ποσότητες δεδομένων, η αναφορά επιτυχούς πρόσβασης, ο τύπος του προγράμματος περιήγησης μαζί με την έκδοση, το λειτουργικό σύστημα του χρήστη, η URL παραπομπής (η προηγούμενη επισκεφθείσα σελίδα) και, κατά κανόνα, οι διευθύνσεις IP και ο πάροχος που ζητά την πρόσβαση.

Τα αρχεία καταγραφής διακομιστή μπορούν να χρησιμοποιηθούν αφενός για λόγους ασφαλείας, π.χ. για την αποφυγή υπερφόρτωσης των διακομιστών (ιδίως σε περίπτωση κακόβουλων επιθέσεων, των λεγόμενων επιθέσεων DDoS) και αφετέρου για τη διασφάλιση της φόρτωσης των διακομιστών και της σταθερότητάς τους.

• Επεξεργασμένα είδη δεδομένων: Δεδομένα περιεχομένου (π.χ. εισαγωγές σε ηλεκτρονικές φόρμες), δεδομένα χρήσης (π.χ. επισκεφθέντες ιστότοποι, ενδιαφέρον για περιεχόμενο, χρόνοι πρόσβασης), μεταδεδομένα/δεδομένα επικοινωνίας (π.χ. πληροφορίες συσκευής, διευθύνσεις IP).
• Ενδιαφερόμενα μέρη: Χρήστες (π.χ. επισκέπτες ιστοσελίδων, χρήστες διαδικτυακών υπηρεσιών).
• Νομικές βάσεις: Έννομα συμφέροντα (Άρθρο 6 παρ. 1 εδ. 1 στοιχ. στ. ΓΚΠΔ).

Σημείωση: Εάν δεν έχει γίνει ακόμα: Παρακαλούμε ζητήστε από τους αντίστοιχους παρόχους φιλοξενίας ιστοσελίδων μια λεγόμενη «Συμφωνία Επεξεργασίας Δεδομένων» (ή «Data Processing Agreement»). Αυτό απαιτείται νομικά, επειδή ο πάροχος φιλοξενίας συλλέγει προσωπικά δεδομένα των επισκεπτών της ιστοσελίδας για λογαριασμό σας.

Επικοινωνία

Κατά την επικοινωνία μαζί μας (π.χ. μέσω φόρμας επικοινωνίας, email, τηλεφώνου ή μέσω κοινωνικών μέσων), τα στοιχεία των αιτούντων επεξεργάζονται, εφόσον αυτό είναι απαραίτητο για την απάντηση στα αιτήματα επικοινωνίας και τυχόν ζητούμενες ενέργειες.

Η απάντηση στα αιτήματα επικοινωνίας στο πλαίσιο συμβατικών ή προσυμβατικών σχέσεων γίνεται για την εκπλήρωση των συμβατικών μας υποχρεώσεων ή για την απάντηση σε (προσυμβατικά) αιτήματα και κατά τα λοιπά βάσει των νόμιμων συμφερόντων για την απάντηση στα αιτήματα.

• Τύποι δεδομένων που υποβάλλονται σε επεξεργασία: Δεδομένα αποθέματος (π.χ. ονόματα, διευθύνσεις), δεδομένα επικοινωνίας (π.χ. e-mail, αριθμοί τηλεφώνου), δεδομένα περιεχομένου (π.χ. καταχωρίσεις σε διαδικτυακές φόρμες), δεδομένα χρήσης (π.χ. ιστοσελίδες που επισκέφθηκαν, ενδιαφέρον για περιεχόμενο, χρόνοι πρόσβασης), μεταδεδομένα/δεδομένα επικοινωνίας (π.χ. πληροφορίες συσκευών, διευθύνσεις IP).
• Υποκείμενα των δεδομένων: Συνομιλητές, ενδιαφερόμενοι.
• Σκοποί της επεξεργασίας: Αιτήματα επικοινωνίας και επικοινωνία, διαχείριση και απάντηση αιτημάτων.
• Νομικές βάσεις: Εκπλήρωση σύμβασης και προσυμβατικά αιτήματα (Άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ), Έννομα συμφέροντα (Άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ).

Υπηρεσίες και πάροχοι υπηρεσιών που χρησιμοποιούνται:

• Φόρμα επικοινωνίας: Όταν οι χρήστες έρχονται σε επαφή μαζί μας μέσω της φόρμας επικοινωνίας μας, μέσω e-mail ή άλλων μέσων επικοινωνίας, επεξεργαζόμαστε τα δεδομένα που μας κοινοποιούνται σε αυτό το πλαίσιο για την επεξεργασία του αιτήματος που μας υποβάλλεται. Για τον σκοπό αυτό, επεξεργαζόμαστε προσωπικά δεδομένα στο πλαίσιο προσυμβατικών και συμβατικών επιχειρηματικών σχέσεων, στο βαθμό που αυτό είναι απαραίτητο για την εκπλήρωσή τους και κατά τα λοιπά βάσει των εννόμων συμφερόντων μας καθώς και των συμφερόντων των συνομιλητών για την απάντηση των αιτημάτων και των νομικών μας υποχρεώσεων φύλαξης.
• Help Scout: Διαχείριση αιτημάτων επικοινωνίας και επικοινωνίας· Πάροχος υπηρεσιών: Help Scout Inc., 131 Tremont St, Boston, MA 02111-1338, ΗΠΑ· Ιστότοπος: https://www.helpscout.net· Πολιτική απορρήτου: https://www.helpscout.net/company/legal/privacy/· Βάση μεταφοράς σε τρίτη χώρα: Πρότυπες συμβατικές ρήτρες (https://www.helpscout.com/company/legal/dpa/)· Σύμβαση επεξεργασίας δεδομένων: https://www.helpscout.com/company/legal/dpa/.

Σημείωση: Εάν χρησιμοποιούνται συστήματα CRM τρίτων, θα πρέπει να αναφέρονται οι πάροχοί τους. Προσαρμόστε αυτή την ένδειξη ή αφαιρέστε τον αναφερόμενο πάροχο υπηρεσιών. Επιπλέον, πρέπει να συναφθούν συμβάσεις επεξεργασίας δεδομένων (ή “Data Processing Agreement”) με τους παρόχους. Εάν οι πάροχοι επεξεργάζονται τα δεδομένα των χρηστών σε τρίτη χώρα, πρέπει να υπάρχουν ειδικές εγγυήσεις (π.χ. πρότυπες συμβατικές ρήτρες).

Ενημερωτικά δελτία και ηλεκτρονικές ειδοποιήσεις

Αποστέλλουμε ενημερωτικά δελτία, e-mails και άλλες ηλεκτρονικές ειδοποιήσεις (εφεξής “ενημερωτικά δελτία”) μόνο με τη συγκατάθεση των παραληπτών ή με νομική άδεια. Εφόσον στο πλαίσιο της εγγραφής στο ενημερωτικό δελτίο περιγράφεται συγκεκριμένα το περιεχόμενό του, αυτό είναι καθοριστικό για τη συγκατάθεση των χρηστών. Κατά τα λοιπά, τα ενημερωτικά μας δελτία περιέχουν πληροφορίες σχετικά με τις υπηρεσίες μας και εμάς.

Για να εγγραφείτε στα ενημερωτικά μας δελτία, αρκεί κατά κανόνα να δηλώσετε τη διεύθυνση e-mail σας. Ωστόσο, μπορεί να σας ζητήσουμε να δηλώσετε ένα όνομα, για προσωπική προσφώνηση στο ενημερωτικό δελτίο, ή άλλες πληροφορίες, εφόσον αυτές είναι απαραίτητες για τους σκοπούς του ενημερωτικού δελτίου.

Διαδικασία διπλής επιλογής (Double-Opt-In): Η εγγραφή στο ενημερωτικό μας δελτίο πραγματοποιείται κατά κανόνα με τη λεγόμενη διαδικασία διπλής επιλογής. Δηλαδή, μετά την εγγραφή θα λάβετε ένα e-mail στο οποίο θα σας ζητηθεί να επιβεβαιώσετε την εγγραφή σας. Αυτή η επιβεβαίωση είναι απαραίτητη ώστε κανείς να μην μπορεί να εγγραφεί με ξένες διευθύνσεις e-mail. Οι εγγραφές στο ενημερωτικό δελτίο καταγράφονται προκειμένου να αποδειχθεί η διαδικασία εγγραφής σύμφωνα με τις νομικές απαιτήσεις. Αυτό περιλαμβάνει την αποθήκευση του χρόνου εγγραφής και επιβεβαίωσης καθώς και της διεύθυνσης IP. Επίσης, καταγράφονται οι αλλαγές στα δεδομένα σας που είναι αποθηκευμένα στον πάροχο αποστολής.

Διαγραφή και περιορισμός της επεξεργασίας: Μπορούμε να αποθηκεύσουμε τις διευθύνσεις e-mail που έχουν διαγραφεί για έως και τρία χρόνια βάσει των εννόμων συμφερόντων μας, προτού τις διαγράψουμε, προκειμένου να μπορέσουμε να αποδείξουμε μια συγκατάθεση που είχε δοθεί στο παρελθόν. Η επεξεργασία αυτών των δεδομένων περιορίζεται στον σκοπό της πιθανής άμυνας κατά αξιώσεων. Ένα ατομικό αίτημα διαγραφής είναι δυνατό ανά πάσα στιγμή, εφόσον ταυτόχρονα επιβεβαιώνεται η προηγούμενη ύπαρξη συγκατάθεσης. Σε περίπτωση υποχρεώσεων για μόνιμη τήρηση αντιρρήσεων, διατηρούμε το δικαίωμα αποθήκευσης της διεύθυνσης e-mail αποκλειστικά για τον σκοπό αυτό σε μια λίστα αποκλεισμού (λεγόμενη “Blacklist”).

Η καταγραφή της διαδικασίας εγγραφής πραγματοποιείται βάσει των εννόμων συμφερόντων μας για σκοπούς απόδειξης της ορθής διεξαγωγής της. Εφόσον αναθέτουμε σε πάροχο υπηρεσιών την αποστολή e-mails, αυτό γίνεται βάσει των εννόμων συμφερόντων μας για ένα αποτελεσματικό και ασφαλές σύστημα αποστολής.

Σημειώσεις σχετικά με τις νομικές βάσεις: Η αποστολή των ενημερωτικών δελτίων πραγματοποιείται βάσει συγκατάθεσης των παραληπτών ή, εάν δεν απαιτείται συγκατάθεση, βάσει των εννόμων συμφερόντων μας για άμεσο μάρκετινγκ, εφόσον και στο βαθμό που αυτό επιτρέπεται νομικά, π.χ. στην περίπτωση διαφήμισης σε υφιστάμενους πελάτες. Εφόσον αναθέτουμε σε πάροχο υπηρεσιών την αποστολή e-mails, αυτό γίνεται βάσει των εννόμων συμφερόντων μας. Η διαδικασία εγγραφής καταγράφεται βάσει των εννόμων συμφερόντων μας, προκειμένου να αποδειχθεί ότι διεξήχθη σύμφωνα με τον νόμο.

Περιεχόμενο: Πληροφορίες σχετικά με εμάς, τις υπηρεσίες μας, τις ενέργειες και τις προσφορές μας.

• Τύποι δεδομένων που υποβάλλονται σε επεξεργασία: Δεδομένα αποθέματος (π.χ. ονόματα, διευθύνσεις), δεδομένα επικοινωνίας (π.χ. e-mail, αριθμοί τηλεφώνου), μεταδεδομένα/δεδομένα επικοινωνίας (π.χ. πληροφορίες συσκευών, διευθύνσεις IP), δεδομένα χρήσης (π.χ. ιστοσελίδες που επισκέφθηκαν, ενδιαφέρον για περιεχόμενο, χρόνοι πρόσβασης).
• Υποκείμενα των δεδομένων: Συνομιλητές.
• Σκοποί της επεξεργασίας: Άμεσο μάρκετινγκ (π.χ. μέσω e-mail ή ταχυδρομείου).
• Νομικές βάσεις: Συγκατάθεση (Άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ), Έννομα συμφέροντα (Άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ).
• Δυνατότητα εναντίωσης (Opt-Out): Μπορείτε να ακυρώσετε τη λήψη του ενημερωτικού μας δελτίου ανά πάσα στιγμή, δηλαδή να ανακαλέσετε τη συγκατάθεσή σας ή να αντιταχθείτε στη συνέχιση της λήψης. Έναν σύνδεσμο για την ακύρωση του ενημερωτικού δελτίου θα βρείτε είτε στο τέλος κάθε ενημερωτικού δελτίου είτε μπορείτε να χρησιμοποιήσετε μία από τις παραπάνω αναφερόμενες δυνατότητες επικοινωνίας, κατά προτίμηση μέσω e-mail.

Υπηρεσίες και πάροχοι υπηρεσιών που χρησιμοποιούνται:

• Μέτρηση ποσοστών ανοίγματος και κλικ: Τα ενημερωτικά δελτία περιέχουν ένα λεγόμενο “Web Beacon”, δηλαδή ένα αρχείο μεγέθους pixel, το οποίο ανακτάται κατά το άνοιγμα του ενημερωτικού δελτίου από τον δικό μας ή τον διακομιστή του παρόχου αποστολής, εάν χρησιμοποιούμε έναν. Στο πλαίσιο αυτής της ανάκτησης συλλέγονται αρχικά τόσο τεχνικές πληροφορίες, όπως πληροφορίες σχετικά με το πρόγραμμα περιήγησης και το σύστημά σας, όσο και η διεύθυνση IP σας και ο χρόνος ανάκτησης. Αυτές οι πληροφορίες χρησιμοποιούνται για την τεχνική βελτίωση του ενημερωτικού μας δελτίου βάσει των τεχνικών δεδομένων ή των ομάδων-στόχων και της συμπεριφοράς ανάγνωσής τους με βάση τις τοποθεσίες ανάκτησής τους (οι οποίες μπορούν να προσδιοριστούν με τη βοήθεια της διεύθυνσης IP) ή των χρόνων πρόσβασης. Αυτή η ανάλυση περιλαμβάνει επίσης τον προσδιορισμό του εάν και πότε ανοίγονται τα ενημερωτικά δελτία και ποιοι σύνδεσμοι πατιούνται. Οι πληροφορίες αντιστοιχίζονται στους επιμέρους παραλήπτες ενημερωτικών δελτίων και αποθηκεύονται στα προφίλ τους έως τη διαγραφή τους. Οι αξιολογήσεις χρησιμεύουν για την αναγνώριση των συνηθειών ανάγνωσης των χρηστών μας και την προσαρμογή του περιεχομένου μας σε αυτούς ή την αποστολή διαφορετικού περιεχομένου ανάλογα με τα ενδιαφέροντα των χρηστών μας. Η μέτρηση των ποσοστών ανοίγματος και κλικ καθώς και η αποθήκευση των αποτελεσμάτων μέτρησης στα προφίλ των χρηστών και η περαιτέρω επεξεργασία τους πραγματοποιούνται βάσει συγκατάθεσης των χρηστών. Μια ξεχωριστή ανάκληση της μέτρησης επιτυχίας δεν είναι δυστυχώς δυνατή· σε αυτή την περίπτωση πρέπει να ακυρωθεί ή να αντιταχθεί ολόκληρη η συνδρομή στο ενημερωτικό δελτίο. Σε αυτή την περίπτωση διαγράφονται οι αποθηκευμένες πληροφορίες προφίλ· Νομικές βάσεις: Συγκατάθεση (Άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ)·
• CleverReach: Πλατφόρμα μάρκετινγκ μέσω e-mail· Πάροχος υπηρεσιών: CleverReach GmbH & Co. KG, //CRASH Building, Schafjückenweg 2, 26180 Rastede, Γερμανία· Ιστότοπος: https://www.cleverreach.com/de· Πολιτική απορρήτου: https://www.cleverreach.com/de/datenschutz/· Σύμβαση επεξεργασίας δεδομένων: Συναφθείσα με τον πάροχο.
• Mailchimp: Πλατφόρμα αποστολής e-mail και μάρκετινγκ μέσω e-mail· Πάροχος υπηρεσιών: Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, ΗΠΑ· Ιστότοπος: https://mailchimp.com· Πολιτική απορρήτου: https://mailchimp.com/legal/· Σύμβαση επεξεργασίας δεδομένων: https://mailchimp.com/legal/· Βάση μεταφοράς σε τρίτη χώρα: Data Privacy Framework, Πρότυπες συμβατικές ρήτρες (ενσωμάτωση στη σύμβαση επεξεργασίας δεδομένων)· Περαιτέρω πληροφορίες: Ειδικά μέτρα ασφαλείας: https://mailchimp.com/help/Mailchimp-european-data-transfers/.

Διαγράψτε την παράγραφο Ενημερωτικά δελτία, εάν δεν αποστέλλετε ενημερωτικά δελτία. Διαφορετικά, προσαρμόστε τη λίστα των υπηρεσιών και παρόχων καθώς και τις πληροφορίες σχετικά με το περιεχόμενο του ενημερωτικού δελτίου και τη μέτρηση επιτυχίας, εάν χρειάζεται.

Ανάλυση ιστού, παρακολούθηση και βελτιστοποίηση

Η ανάλυση ιστού (επίσης αναφερόμενη ως “μέτρηση εμβέλειας”) χρησιμεύει για την αξιολόγηση των ροών επισκεπτών της διαδικτυακής μας προσφοράς και μπορεί να περιλαμβάνει συμπεριφορά, ενδιαφέροντα ή δημογραφικές πληροφορίες σχετικά με τους επισκέπτες, όπως η ηλικία ή το φύλο, ως ψευδώνυμες τιμές. Με τη βοήθεια της ανάλυσης εμβέλειας μπορούμε π.χ. να αναγνωρίσουμε σε ποια χρονική στιγμή χρησιμοποιείται συχνότερα η διαδικτυακή μας προσφορά ή οι λειτουργίες ή το περιεχόμενό της ή προσκαλούν σε επαναχρησιμοποίηση. Επίσης, μπορούμε να κατανοήσουμε ποιοι τομείς χρειάζονται βελτιστοποίηση.

Εκτός από την ανάλυση ιστού, μπορούμε επίσης να χρησιμοποιήσουμε διαδικασίες δοκιμών, για να δοκιμάσουμε και να βελτιστοποιήσουμε π.χ. διαφορετικές εκδοχές της διαδικτυακής μας προσφοράς ή των συστατικών της.

Για τους σκοπούς αυτούς μπορούν να δημιουργηθούν λεγόμενα προφίλ χρηστών και να αποθηκευτούν σε ένα αρχείο (λεγόμενο “Cookie”) ή να χρησιμοποιηθούν παρόμοιες διαδικασίες με τον ίδιο σκοπό. Σε αυτές τις πληροφορίες μπορεί να περιλαμβάνονται π.χ. περιεχόμενο που προβλήθηκε, ιστοσελίδες που επισκέφθηκαν και στοιχεία που χρησιμοποιήθηκαν εκεί καθώς και τεχνικές πληροφορίες, όπως το πρόγραμμα περιήγησης που χρησιμοποιήθηκε, το σύστημα υπολογιστή που χρησιμοποιήθηκε καθώς και πληροφορίες σχετικά με τους χρόνους χρήσης. Εφόσον οι χρήστες έχουν συναινέσει στη συλλογή των δεδομένων τοποθεσίας τους, αυτά μπορούν επίσης να υποβληθούν σε επεξεργασία, ανάλογα με τον πάροχο.

Συλλέγονται επίσης οι διευθύνσεις IP των χρηστών. Ωστόσο, χρησιμοποιούμε μια διαδικασία απόκρυψης IP (δηλαδή ψευδωνυμοποίηση μέσω συντόμευσης της διεύθυνσης IP) για την προστασία των χρηστών. Γενικά, στο πλαίσιο της ανάλυσης ιστού, των δοκιμών A/B και της βελτιστοποίησης δεν αποθηκεύονται σαφή δεδομένα των χρηστών (όπως διευθύνσεις e-mail ή ονόματα), αλλά ψευδώνυμα. Δηλαδή, εμείς καθώς και οι πάροχοι του λογισμικού που χρησιμοποιείται δεν γνωρίζουμε την πραγματική ταυτότητα των χρηστών, αλλά μόνο τις πληροφορίες που είναι αποθηκευμένες στα προφίλ τους για τους σκοπούς των αντίστοιχων διαδικασιών.

Σημειώσεις σχετικά με τις νομικές βάσεις: Εφόσον ζητάμε από τους χρήστες τη συγκατάθεσή τους για τη χρήση των παρόχων τρίτων, η νομική βάση της επεξεργασίας δεδομένων είναι η συγκατάθεση. Διαφορετικά, τα δεδομένα των χρηστών υποβάλλονται σε επεξεργασία βάσει των εννόμων συμφερόντων μας (δηλαδή ενδιαφέρον για αποτελεσματικές, οικονομικές και φιλικές προς τον παραλήπτη υπηρεσίες). Σε αυτό το πλαίσιο, θα θέλαμε επίσης να σας παραπέμψουμε στις πληροφορίες σχετικά με τη χρήση cookies σε αυτή την πολιτική απορρήτου.

• Επεξεργασμένα είδη δεδομένων: Δεδομένα χρήσης (π.χ. επισκεφθέντες ιστότοποι, ενδιαφέρον για περιεχόμενο, χρόνοι πρόσβασης), μεταδεδομένα/δεδομένα επικοινωνίας (π.χ. πληροφορίες συσκευής, διευθύνσεις IP).
• Ενδιαφερόμενα μέρη: Χρήστες (π.χ. επισκέπτες ιστοσελίδων, χρήστες διαδικτυακών υπηρεσιών).
• Σκοποί επεξεργασίας: Μέτρηση εμβέλειας (π.χ. στατιστικά πρόσβασης, αναγνώριση επαναλαμβανόμενων επισκεπτών), παρακολούθηση (π.χ. δημιουργία προφίλ βάσει ενδιαφερόντων/συμπεριφοράς, χρήση cookies), αξιολόγηση επισκέψεων, δημιουργία προφίλ (δημιουργία προφίλ χρηστών).
• Μέτρα ασφαλείας: Μάσκινγκ IP (ψευδωνυμοποίηση της διεύθυνσης IP).
• Νομικές βάσεις: Συγκατάθεση (Άρθρο 6 παρ. 1 εδ. 1 στοιχ. α. ΓΚΠΔ), Έννομα συμφέροντα (Άρθρο 6 παρ. 1 εδ. 1 στοιχ. στ. ΓΚΠΔ).

Υπηρεσίες και πάροχοι υπηρεσιών που χρησιμοποιούνται:

• etracker: Ανάλυση ιστού/Μέτρηση εμβέλειας· Πάροχος υπηρεσιών: etracker GmbH, Erste Brunnenstraße 1 20459 Αμβούργο, Γερμανία· Ιστοσελίδα: https://www.etracker.com· Πολιτική απορρήτου: https://www.etracker.com/datenschutz/· Συμφωνία επεξεργασίας δεδομένων: https://www.etracker.com/av-vertrag/.
• Google Analytics: Χρησιμοποιούμε το Google Analytics για τη μέτρηση και ανάλυση της χρήσης της διαδικτυακής μας προσφοράς βάσει ενός ψευδώνυμου αναγνωριστικού χρήστη. Αυτός ο αριθμός αναγνώρισης δεν περιέχει μοναδικά δεδομένα, όπως ονόματα ή διευθύνσεις email. Χρησιμεύει για την αντιστοίχιση πληροφοριών ανάλυσης σε μια τερματική συσκευή, προκειμένου να αναγνωριστεί ποιο περιεχόμενο έχουν προβάλει οι χρήστες εντός μιας ή διαφόρων διαδικασιών χρήσης, ποιες λέξεις-κλειδιά έχουν χρησιμοποιήσει, αν τις έχουν ξαναπροβάλει ή αν έχουν αλληλεπιδράσει με τη διαδικτυακή μας προσφορά. Ομοίως, αποθηκεύονται ο χρόνος χρήσης και η διάρκειά της, καθώς και οι πηγές των χρηστών που παραπέμπουν στη διαδικτυακή μας προσφορά και τεχνικές πτυχές των τερματικών συσκευών και των προγραμμάτων περιήγησής τους.
  Δημιουργούνται ψευδώνυμα προφίλ χρηστών με πληροφορίες από τη χρήση διαφόρων συσκευών, όπου μπορούν να χρησιμοποιηθούν cookies. Το Google Analytics δεν καταγράφει και δεν αποθηκεύει μεμονωμένες διευθύνσεις IP για χρήστες της ΕΕ. Ωστόσο, το Analytics παρέχει γενικά δεδομένα γεωγραφικής τοποθεσίας, αντλώντας τα ακόλουθα μεταδεδομένα από διευθύνσεις IP: Πόλη (και το αντληθέν γεωγραφικό πλάτος και μήκος της πόλης), Ήπειρος, Χώρα, Περιοχή, Υποήπειρος (και τα αντίστοιχα αναγνωριστικά). Στην κίνηση δεδομένων της ΕΕ, τα δεδομένα διεύθυνσης IP χρησιμοποιούνται αποκλειστικά για αυτήν την άντληση δεδομένων γεωγραφικής τοποθεσίας, πριν διαγραφούν άμεσα. Δεν καταγράφονται, δεν είναι προσβάσιμα και δεν χρησιμοποιούνται για περαιτέρω σκοπούς. Όταν το Google Analytics συλλέγει δεδομένα μέτρησης, όλες οι ερωτήσεις IP πραγματοποιούνται σε διακομιστές που βρίσκονται στην ΕΕ, πριν η κίνηση προωθηθεί για επεξεργασία στους διακομιστές του Analytics· Πάροχος υπηρεσιών: Google Ireland Limited, Gordon House, Barrow Street, Δουβλίνο 4, Ιρλανδία· Νομικές βάσεις: Συγκατάθεση (Άρθρο 6 παρ. 1 εδ. 1 στοιχ. α) ΓΚΠΔ)· Ιστοσελίδα: https://marketingplatform.google.com/intl/de/about/analytics/· Μέτρα ασφαλείας: Μάσκινγκ IP (ψευδωνυμοποίηση της διεύθυνσης IP)· Πολιτική απορρήτου: https://policies.google.com/privacy· Συμφωνία επεξεργασίας δεδομένων: https://business.safety.google/adsprocessorterms/· Βάση μεταφοράς σε τρίτη χώρα: Data Privacy Framework (DPF)· Δυνατότητα αντίρρησης (Opt-Out): Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de, Ρυθμίσεις για την εμφάνιση διαφημίσεων: https://myadcenter.google.com/personalizationoff· Περισσότερες πληροφορίες: https://business.safety.google/adsservices/ (είδη επεξεργασίας καθώς και των επεξεργασμένων δεδομένων).
• Google ως αποδέκτης της συγκατάθεσης: Η συγκατάθεση που παρέχεται από τους χρήστες στο πλαίσιο ενός διαλόγου συγκατάθεσης (επίσης γνωστή ως “Cookie-Opt-In/Συγκατάθεση”, ‘Cookiebanner’, κ.λπ.) εξυπηρετεί πολλούς σκοπούς. Αφενός, μας βοηθά να εκπληρώσουμε την υποχρέωσή μας να λάβουμε συγκατάθεση για την αποθήκευση και ανάγνωση πληροφοριών σε και από την τερματική συσκευή των χρηστών (σύμφωνα με τις οδηγίες ePrivacy). Αφετέρου, καλύπτει την επεξεργασία προσωπικών δεδομένων των χρηστών σύμφωνα με τις διατάξεις προστασίας δεδομένων. Επιπλέον, αυτή η συγκατάθεση ισχύει και για την Google, καθώς η εταιρεία υποχρεούται από τον νόμο για τις ψηφιακές αγορές να λάβει συγκατάθεση για εξατομικευμένες υπηρεσίες. Ως εκ τούτου, κοινοποιούμε στην Google την κατάσταση των συγκαταθέσεων που έχουν δοθεί από τους χρήστες. Το λογισμικό διαχείρισης συγκατάθεσης ενημερώνει την Google εάν έχουν δοθεί ή όχι συγκαταθέσεις. Στόχος είναι να διασφαλιστεί ότι οι δοθείσες ή μη δοθείσες συγκαταθέσεις των χρηστών λαμβάνονται υπόψη κατά τη χρήση του Google Analytics και κατά την ενσωμάτωση λειτουργιών και εξωτερικών υπηρεσιών. Έτσι, οι συγκαταθέσεις των χρηστών και η ανάκλησή τους στο πλαίσιο του Google Analytics και άλλων υπηρεσιών της Google στη διαδικτυακή μας προσφορά μπορούν να προσαρμοστούν δυναμικά και ανάλογα με την επιλογή του χρήστη· Πάροχος υπηρεσιών: Google Ireland Limited, Gordon House, Barrow Street, Δουβλίνο 4, Ιρλανδία· Νομικές βάσεις: Συγκατάθεση (Άρθρο 6 παρ. 1 εδ. 1 στοιχ. α) ΓΚΠΔ)· Ιστοσελίδα: https://support.google.com/analytics/answer/9976101?hl=de· Πολιτική απορρήτου: https://policies.google.com/privacy.
• Google Tag Manager: Ο Google Tag Manager είναι μια λύση με την οποία μπορούμε να διαχειριζόμαστε τις λεγόμενες ετικέτες ιστοσελίδων μέσω μιας διεπαφής και έτσι να ενσωματώνουμε άλλες υπηρεσίες στη διαδικτυακή μας προσφορά (για αυτό παραπέμπουμε σε περαιτέρω πληροφορίες σε αυτή τη δήλωση απορρήτου). Με τον ίδιο τον Tag Manager (ο οποίος υλοποιεί τις ετικέτες) δεν δημιουργούνται, για παράδειγμα, προφίλ χρηστών ή αποθηκεύονται cookies. Η Google λαμβάνει μόνο τη διεύθυνση IP του χρήστη, κάτι που είναι απαραίτητο για την εκτέλεση του Google Tag Manager· Πάροχος υπηρεσιών: Google Ireland Limited, Gordon House, Barrow Street, Δουβλίνο 4, Ιρλανδία, Μητρική εταιρεία: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ΗΠΑ· Ιστοσελίδα: https://marketingplatform.google.com· Πολιτική απορρήτου: https://policies.google.com/privacy· Συμφωνία επεξεργασίας δεδομένων:
  https://business.safety.google/adsprocessorterms· Βάση μεταφοράς σε τρίτη χώρα: Data Privacy Framework, Τυποποιημένες Συμβατικές Ρήτρες (https://business.safety.google/adsprocessorterms)· Περισσότερες πληροφορίες: https://privacy.google.com/businesses/adsservices (είδη επεξεργασίας καθώς και των επεξεργασμένων δεδομένων).
• Matomo (χωρίς cookies): Το Matomo είναι ένα φιλικό προς την προστασία δεδομένων λογισμικό ανάλυσης ιστού που χρησιμοποιείται χωρίς cookies και στο οποίο η αναγνώριση επαναλαμβανόμενων χρηστών γίνεται με τη βοήθεια ενός λεγόμενου «ψηφιακού αποτυπώματος», το οποίο αποθηκεύεται ανώνυμα και αλλάζει κάθε 24 ώρες· Στο «ψηφιακό αποτύπωμα», οι κινήσεις των χρηστών εντός της διαδικτυακής μας προσφοράς καταγράφονται με τη βοήθεια ψευδωνυμοποιημένων διευθύνσεων IP σε συνδυασμό με τις ρυθμίσεις του προγράμματος περιήγησης του χρήστη, έτσι ώστε να μην είναι δυνατή η εξαγωγή συμπερασμάτων σχετικά με την ταυτότητα μεμονωμένων χρηστών. Τα δεδομένα των χρηστών που συλλέγονται στο πλαίσιο της χρήσης του Matomo επεξεργάζονται μόνο από εμάς και δεν κοινοποιούνται σε τρίτους· Ιστοσελίδα: https://matomo.org/.
• Matomo: Το Matomo είναι ένα λογισμικό που χρησιμοποιείται για σκοπούς ανάλυσης ιστού και μέτρησης εμβέλειας. Κατά τη χρήση του Matomo, δημιουργούνται cookies και αποθηκεύονται στην τερματική συσκευή των χρηστών. Τα δεδομένα των χρηστών που συλλέγονται στο πλαίσιο της χρήσης του Matomo επεξεργάζονται μόνο από εμάς και δεν κοινοποιούνται σε τρίτους. Τα cookies αποθηκεύονται για μέγιστο διάστημα 13 μηνών: https://matomo.org/faq/general/faq_146/· Διαγραφή δεδομένων: Τα cookies έχουν διάρκεια αποθήκευσης έως 13 μήνες.

Παρακαλούμε διαγράψτε την παράγραφο ανάλυσης ιστού, παρακολούθησης και βελτιστοποίησης, εάν δεν χρησιμοποιείτε εργαλεία ανάλυσης ιστού, παρακολούθησης και βελτιστοποίησης στην ιστοσελίδα σας. Προσαρμόστε τη λίστα των υπηρεσιών και των παρόχων, εάν χρειάζεται.

Διαδικτυακό Μάρκετινγκ

Επεξεργαζόμαστε προσωπικά δεδομένα για σκοπούς διαδικτυακού μάρκετινγκ, το οποίο μπορεί να περιλαμβάνει ιδίως την εμπορία διαφημιστικών χώρων ή την εμφάνιση διαφημιστικού και άλλου περιεχομένου (συνοπτικά αναφερόμενου ως «περιεχόμενο») βάσει πιθανών ενδιαφερόντων των χρηστών, καθώς και τη μέτρηση της αποτελεσματικότητάς τους.

Για τους σκοπούς αυτούς, δημιουργούνται τα λεγόμενα προφίλ χρηστών και αποθηκεύονται σε ένα αρχείο (το λεγόμενο «Cookie») ή χρησιμοποιούνται παρόμοιες διαδικασίες, μέσω των οποίων αποθηκεύονται οι σχετικές με την εμφάνιση του προαναφερθέντος περιεχομένου πληροφορίες για τον χρήστη. Σε αυτές τις πληροφορίες μπορούν να περιλαμβάνονται, για παράδειγμα, το περιεχόμενο που προβλήθηκε, οι επισκεφθέντες ιστότοποι, τα χρησιμοποιούμενα διαδικτυακά δίκτυα, αλλά και οι συνεργάτες επικοινωνίας και τεχνικές πληροφορίες, όπως το χρησιμοποιούμενο πρόγραμμα περιήγησης, το χρησιμοποιούμενο σύστημα υπολογιστή, καθώς και πληροφορίες σχετικά με τους χρόνους χρήσης. Εφόσον οι χρήστες έχουν συναινέσει στη συλλογή των δεδομένων τοποθεσίας τους, αυτά μπορούν επίσης να επεξεργαστούν.

Συλλέγονται επίσης οι διευθύνσεις IP των χρηστών. Ωστόσο, χρησιμοποιούμε διαθέσιμες μεθόδους μάσκινγκ IP (δηλαδή, ψευδωνυμοποίηση μέσω συντόμευσης της διεύθυνσης IP) για την προστασία των χρηστών. Γενικά, στο πλαίσιο της διαδικασίας διαδικτυακού μάρκετινγκ δεν αποθηκεύονται σαφή δεδομένα των χρηστών (όπως π.χ. διευθύνσεις email ή ονόματα), αλλά ψευδώνυμα. Δηλαδή, τόσο εμείς όσο και οι πάροχοι των διαδικασιών διαδικτυακού μάρκετινγκ δεν γνωρίζουμε την πραγματική ταυτότητα των χρηστών, αλλά μόνο τις πληροφορίες που αποθηκεύονται στα προφίλ τους.

Οι πληροφορίες στα προφίλ αποθηκεύονται κατά κανόνα στα cookies ή με παρόμοιες διαδικασίες. Αυτά τα cookies μπορούν αργότερα να διαβαστούν γενικά και σε άλλες ιστοσελίδες που χρησιμοποιούν την ίδια διαδικασία διαδικτυακού μάρκετινγκ και να αναλυθούν για σκοπούς εμφάνισης περιεχομένου, καθώς και να συμπληρωθούν με περαιτέρω δεδομένα και να αποθηκευτούν στον διακομιστή του παρόχου της διαδικασίας διαδικτυακού μάρκετινγκ.

Κατ’ εξαίρεση, σαφή δεδομένα μπορούν να αντιστοιχιστούν στα προφίλ. Αυτό συμβαίνει όταν οι χρήστες, για παράδειγμα, είναι μέλη ενός κοινωνικού δικτύου του οποίου τη διαδικασία διαδικτυακού μάρκετινγκ χρησιμοποιούμε και το δίκτυο συνδέει τα προφίλ των χρηστών με τις προαναφερθείσες πληροφορίες. Παρακαλούμε σημειώστε ότι οι χρήστες μπορούν να συνάψουν πρόσθετες συμφωνίες με τους παρόχους, π.χ. μέσω συγκατάθεσης στο πλαίσιο της εγγραφής.

Λαμβάνουμε γενικά πρόσβαση μόνο σε συγκεντρωτικές πληροφορίες σχετικά με την επιτυχία των διαφημίσεών μας. Ωστόσο, στο πλαίσιο των λεγόμενων μετρήσεων μετατροπών, μπορούμε να ελέγξουμε ποιες από τις διαδικασίες διαδικτυακού μάρκετινγκ οδήγησαν σε μια λεγόμενη μετατροπή, δηλαδή, π.χ., σε σύναψη σύμβασης μαζί μας. Η μέτρηση μετατροπών χρησιμοποιείται αποκλειστικά για την ανάλυση της επιτυχίας των ενεργειών μάρκετινγκ μας.

Εφόσον δεν αναφέρεται διαφορετικά, παρακαλούμε να υποθέσετε ότι τα χρησιμοποιούμενα cookies αποθηκεύονται για περίοδο δύο ετών.

Σημειώσεις σχετικά με τις νομικές βάσεις: Εφόσον ζητάμε από τους χρήστες τη συγκατάθεσή τους για τη χρήση των παρόχων τρίτων, η νομική βάση της επεξεργασίας δεδομένων είναι η συγκατάθεση. Διαφορετικά, τα δεδομένα των χρηστών υποβάλλονται σε επεξεργασία βάσει των εννόμων συμφερόντων μας (δηλαδή ενδιαφέρον για αποτελεσματικές, οικονομικές και φιλικές προς τον παραλήπτη υπηρεσίες). Σε αυτό το πλαίσιο, θα θέλαμε επίσης να σας παραπέμψουμε στις πληροφορίες σχετικά με τη χρήση cookies σε αυτή την πολιτική απορρήτου.

• Επεξεργασμένα είδη δεδομένων: Δεδομένα χρήσης (π.χ. επισκεφθέντες ιστότοποι, ενδιαφέρον για περιεχόμενο, χρόνοι πρόσβασης), μεταδεδομένα/δεδομένα επικοινωνίας (π.χ. πληροφορίες συσκευής, διευθύνσεις IP), δεδομένα τοποθεσίας (πληροφορίες σχετικά με τη γεωγραφική θέση μιας συσκευής ή ενός ατόμου).
• Ενδιαφερόμενα μέρη: Χρήστες (π.χ. επισκέπτες ιστοσελίδων, χρήστες διαδικτυακών υπηρεσιών), ενδιαφερόμενοι.
• Σκοποί επεξεργασίας: Παρακολούθηση (π.χ. δημιουργία προφίλ βάσει ενδιαφερόντων/συμπεριφοράς, χρήση cookies), επαναληπτικό μάρκετινγκ, αξιολόγηση επισκέψεων, μάρκετινγκ βάσει ενδιαφερόντων και συμπεριφοράς, δημιουργία προφίλ (δημιουργία προφίλ χρηστών), μέτρηση μετατροπών (μέτρηση της αποτελεσματικότητας των ενεργειών μάρκετινγκ), μέτρηση εμβέλειας (π.χ. στατιστικά πρόσβασης, αναγνώριση επαναλαμβανόμενων επισκεπτών), δημιουργία κοινού (προσδιορισμός κοινού-στόχου σχετικού με σκοπούς μάρκετινγκ ή άλλη παροχή περιεχομένου), παρακολούθηση μεταξύ συσκευών (επεξεργασία δεδομένων χρηστών σε διάφορες συσκευές για σκοπούς μάρκετινγκ).
• Μέτρα ασφαλείας: Μάσκινγκ IP (ψευδωνυμοποίηση της διεύθυνσης IP).
• Νομικές βάσεις: Συγκατάθεση (Άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ), Έννομα συμφέροντα (Άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ).
• Δυνατότητα αντίρρησης (Opt-Out): Αναφερόμαστε στις πληροφορίες προστασίας δεδομένων των αντίστοιχων παρόχων και στις δυνατότητες αντίρρησης (γνωστές ως «Opt-Out») που παρέχονται από αυτούς. Εάν δεν έχει παρασχεθεί ρητή δυνατότητα Opt-Out, υπάρχει η επιλογή να απενεργοποιήσετε τα cookies στις ρυθμίσεις του προγράμματος περιήγησής σας. Ωστόσο, αυτό μπορεί να περιορίσει τις λειτουργίες της διαδικτυακής μας προσφοράς. Ως εκ τούτου, συνιστούμε επιπλέον τις ακόλουθες επιλογές Opt-Out, οι οποίες προσφέρονται συνοπτικά για τις αντίστοιχες περιοχές:α) Ευρώπη: https://www.youronlinechoices.eu.
  β) Καναδάς: https://www.youradchoices.ca/choices.
  γ) ΗΠΑ: https://www.aboutads.info/choices.
  δ) Διηπειρωτικά: https://optout.aboutads.info.

Υπηρεσίες και πάροχοι υπηρεσιών που χρησιμοποιούνται:

• Meta-Pixel και δημιουργία κοινού (Custom Audiences): Με τη βοήθεια του Meta-Pixel (ή παρόμοιων λειτουργιών, για τη μετάδοση δεδομένων συμβάντων ή πληροφοριών επικοινωνίας μέσω διεπαφών σε εφαρμογές), η εταιρεία Meta μπορεί αφενός να καθορίσει τους επισκέπτες της διαδικτυακής μας προσφοράς ως κοινό-στόχο για την προβολή διαφημίσεων (γνωστές ως «Meta-Ads»). Αντίστοιχα, χρησιμοποιούμε το Meta-Pixel για να εμφανίζουμε τις Meta-Ads που προβάλλουμε μόνο σε χρήστες σε πλατφόρμες της Meta και εντός των υπηρεσιών των συνεργαζόμενων με τη Meta παρόχων (γνωστό ως «Audience Network» https://www.facebook.com/audiencenetwork/) που έχουν δείξει ενδιαφέρον για τη διαδικτυακή μας προσφορά ή που παρουσιάζουν συγκεκριμένα χαρακτηριστικά (π.χ. ενδιαφέρον για συγκεκριμένα θέματα ή προϊόντα, τα οποία προκύπτουν από τις επισκεφθείσες ιστοσελίδες) τα οποία διαβιβάζουμε στη Meta (γνωστές ως «Custom Audiences»). Με τη βοήθεια του Meta-Pixel θέλουμε επίσης να διασφαλίσουμε ότι οι Meta-Ads μας αντιστοιχούν στο δυνητικό ενδιαφέρον των χρηστών και δεν είναι ενοχλητικές. Με τη βοήθεια του Meta-Pixel μπορούμε επίσης να παρακολουθούμε την αποτελεσματικότητα των Meta-Ads για στατιστικούς σκοπούς και σκοπούς έρευνας αγοράς, βλέποντας αν οι χρήστες ανακατευθύνθηκαν στην ιστοσελίδα μας μετά από κλικ σε μια Meta-Ad (γνωστή ως «μέτρηση μετατροπών»). Πάροχος υπηρεσιών: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ιρλανδία· Νομικές βάσεις: Συγκατάθεση (Άρθρο 6 παρ. 1 εδ. 1 περ. α) ΓΚΠΔ)· Ιστοσελίδα: https://www.facebook.com· Πολιτική απορρήτου: https://www.facebook.com/privacy/policy/· Συμφωνία επεξεργασίας δεδομένων: https://www.facebook.com/legal/terms/dataprocessing· Βάση μεταφοράς σε τρίτη χώρα: Data Privacy Framework (DPF)· Περαιτέρω πληροφορίες: Τα δεδομένα συμβάντων των χρηστών, δηλαδή πληροφορίες συμπεριφοράς και ενδιαφερόντων, επεξεργάζονται για τους σκοπούς στοχευμένης διαφήμισης και δημιουργίας κοινού βάσει της συμφωνίας κοινής ευθύνης («Πρόσθετο για τους Υπεύθυνους Επεξεργασίας», https://www.facebook.com/legal/controller_addendum). Η κοινή ευθύνη περιορίζεται στη συλλογή και τη διαβίβαση δεδομένων στην Meta Platforms Ireland Limited, μια εταιρεία με έδρα στην ΕΕ. Η περαιτέρω επεξεργασία των δεδομένων είναι αποκλειστική ευθύνη της Meta Platforms Ireland Limited, η οποία αφορά ιδίως τη διαβίβαση των δεδομένων στη μητρική εταιρεία Meta Platforms, Inc. στις ΗΠΑ (βάσει των τυποποιημένων συμβατικών ρητρών που έχουν συναφθεί μεταξύ της Meta Platforms Ireland Limited και της Meta Platforms, Inc.).
• Google Ad Manager: Χρησιμοποιούμε την υπηρεσία «Google Ad Manager» για την τοποθέτηση διαφημίσεων στο διαφημιστικό δίκτυο της Google (π.χ. σε αποτελέσματα αναζήτησης, σε βίντεο, σε ιστοσελίδες κ.λπ.). Ο Google Ad Manager χαρακτηρίζεται από το γεγονός ότι οι διαφημίσεις εμφανίζονται σε πραγματικό χρόνο βάσει των υποτιθέμενων ενδιαφερόντων των χρηστών. Αυτό μας επιτρέπει να εμφανίζουμε διαφημίσεις για τη διαδικτυακή μας προσφορά σε χρήστες που ενδέχεται να έχουν δυνητικό ενδιαφέρον για την προσφορά μας ή είχαν προηγουμένως ενδιαφερθεί για αυτήν, καθώς και να μετράμε την επιτυχία των διαφημίσεων. Πάροχος υπηρεσιών: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ιρλανδία· Νομικές βάσεις: Έννομα συμφέροντα (Άρθρο 6 παρ. 1 εδ. 1 περ. στ) ΓΚΠΔ)· Ιστοσελίδα: https://marketingplatform.google.com· Πολιτική απορρήτου: https://policies.google.com/privacy· Βάση μεταφοράς σε τρίτη χώρα: Data Privacy Framework (DPF)· Περαιτέρω πληροφορίες: Είδη επεξεργασίας και δεδομένων που επεξεργάζονται: https://business.safety.google/adsservices/· Όροι επεξεργασίας δεδομένων για προϊόντα διαφήμισης της Google: Πληροφορίες σχετικά με τους όρους επεξεργασίας δεδομένων μεταξύ υπευθύνων επεξεργασίας και τυποποιημένες συμβατικές ρήτρες για μεταφορές δεδομένων σε τρίτες χώρες: https://business.safety.google/adscontrollerterms· εάν η Google ενεργεί ως εκτελών την επεξεργασία, όροι επεξεργασίας δεδομένων για προϊόντα διαφήμισης της Google και τυποποιημένες συμβατικές ρήτρες για μεταφορές δεδομένων σε τρίτες χώρες: https://business.safety.google/adsprocessorterms.
• Google Ads και μέτρηση μετατροπών: Διαδικτυακή μέθοδος μάρκετινγκ για την τοποθέτηση περιεχομένου και διαφημίσεων εντός του διαφημιστικού δικτύου του παρόχου υπηρεσιών (π.χ. σε αποτελέσματα αναζήτησης, σε βίντεο, σε ιστοσελίδες κ.λπ.), ώστε να εμφανίζονται σε χρήστες που έχουν υποτιθέμενο ενδιαφέρον για τις διαφημίσεις. Επιπλέον, μετράμε τη μετατροπή των διαφημίσεων, δηλαδή αν οι χρήστες τις χρησιμοποίησαν ως αφορμή για να αλληλεπιδράσουν με τις διαφημίσεις και να χρησιμοποιήσουν τις διαφημιζόμενες προσφορές (γνωστές ως μετατροπές). Ωστόσο, λαμβάνουμε μόνο ανώνυμες πληροφορίες και όχι προσωπικές πληροφορίες για μεμονωμένους χρήστες. Πάροχος υπηρεσιών: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ιρλανδία· Νομικές βάσεις: Συγκατάθεση (Άρθρο 6 παρ. 1 εδ. 1 περ. α) ΓΚΠΔ), Έννομα συμφέροντα (Άρθρο 6 παρ. 1 εδ. 1 περ. στ) ΓΚΠΔ)· Ιστοσελίδα: https://marketingplatform.google.com· Πολιτική απορρήτου: https://policies.google.com/privacy· Βάση μεταφοράς σε τρίτη χώρα: Data Privacy Framework (DPF)· Περαιτέρω πληροφορίες: Είδη επεξεργασίας και δεδομένων που επεξεργάζονται: https://business.safety.google/adsservices/· Όροι επεξεργασίας δεδομένων μεταξύ υπευθύνων επεξεργασίας και τυποποιημένες συμβατικές ρήτρες για μεταφορές δεδομένων σε τρίτες χώρες: https://business.safety.google/adscontrollerterms.

Παρακαλούμε διαγράψτε την παράγραφο «Διαδικτυακό Μάρκετινγκ» εάν δεν χρησιμοποιείτε εργαλεία διαδικτυακού μάρκετινγκ στην ιστοσελίδα σας. Προσαρμόστε τη λίστα των υπηρεσιών και των παρόχων, εάν είναι απαραίτητο. Λάβετε υπόψη ότι η χρήση υπηρεσιών μάρκετινγκ στην ιστοσελίδα απαιτεί συνήθως συγκατάθεση για cookies (cookie-Opt-In).

Παρουσίες σε Κοινωνικά Δίκτυα (Social Media)

Διατηρούμε διαδικτυακή παρουσία σε κοινωνικά δίκτυα και, στο πλαίσιο αυτό, επεξεργαζόμαστε δεδομένα χρηστών για να επικοινωνούμε με τους ενεργούς χρήστες εκεί ή για να παρέχουμε πληροφορίες σχετικά με εμάς.

Επισημαίνουμε ότι τα δεδομένα των χρηστών ενδέχεται να υποβληθούν σε επεξεργασία εκτός του Ευρωπαϊκού Οικονομικού Χώρου. Αυτό μπορεί να δημιουργήσει κινδύνους για τους χρήστες, καθώς, για παράδειγμα, η επιβολή των δικαιωμάτων τους θα μπορούσε να καταστεί δυσκολότερη.

Επιπλέον, τα δεδομένα των χρηστών εντός των κοινωνικών δικτύων επεξεργάζονται συνήθως για σκοπούς έρευνας αγοράς και διαφήμισης. Έτσι, για παράδειγμα, μπορούν να δημιουργηθούν προφίλ χρήσης βάσει της συμπεριφοράς χρήσης και των προκυπτόντων ενδιαφερόντων των χρηστών. Τα προφίλ χρήσης μπορούν με τη σειρά τους να χρησιμοποιηθούν για την προβολή διαφημίσεων εντός και εκτός των δικτύων, οι οποίες υποτίθεται ότι αντιστοιχούν στα ενδιαφέροντα των χρηστών. Για τους σκοπούς αυτούς, συνήθως αποθηκεύονται cookies στους υπολογιστές των χρηστών, στα οποία αποθηκεύονται η συμπεριφορά χρήσης και τα ενδιαφέροντα των χρηστών. Επιπλέον, στα προφίλ χρήσης μπορούν να αποθηκευτούν δεδομένα ανεξάρτητα από τις συσκευές που χρησιμοποιούν οι χρήστες (ιδίως εάν οι χρήστες είναι μέλη των αντίστοιχων πλατφορμών και είναι συνδεδεμένοι σε αυτές).

Για λεπτομερή παρουσίαση των αντίστοιχων μορφών επεξεργασίας και των δυνατοτήτων αντίρρησης (Opt-Out), παραπέμπουμε στις δηλώσεις απορρήτου και τις πληροφορίες των διαχειριστών των αντίστοιχων δικτύων.

Ακόμη και στην περίπτωση αιτημάτων για πληροφορίες και άσκησης δικαιωμάτων των υποκειμένων των δεδομένων, επισημαίνουμε ότι αυτά μπορούν να ασκηθούν πιο αποτελεσματικά στους παρόχους. Μόνο οι πάροχοι έχουν πρόσβαση στα δεδομένα των χρηστών και μπορούν να λάβουν άμεσα τα κατάλληλα μέτρα και να παρέχουν πληροφορίες. Εάν παρόλα αυτά χρειάζεστε βοήθεια, μπορείτε να επικοινωνήσετε μαζί μας.

• Τύποι δεδομένων που υποβάλλονται σε επεξεργασία: Δεδομένα αποθέματος (π.χ. ονόματα, διευθύνσεις), δεδομένα επικοινωνίας (π.χ. e-mail, αριθμοί τηλεφώνου), δεδομένα περιεχομένου (π.χ. καταχωρίσεις σε διαδικτυακές φόρμες), δεδομένα χρήσης (π.χ. ιστοσελίδες που επισκέφθηκαν, ενδιαφέρον για περιεχόμενο, χρόνοι πρόσβασης), μεταδεδομένα/δεδομένα επικοινωνίας (π.χ. πληροφορίες συσκευών, διευθύνσεις IP).
• Υποκείμενα δεδομένων: Χρήστες (π.χ. επισκέπτες ιστοσελίδων, χρήστες διαδικτυακών υπηρεσιών).
• Σκοποί επεξεργασίας: Αιτήματα επικοινωνίας και επικοινωνία, παρακολούθηση (π.χ. προφίλ βάσει ενδιαφερόντων/συμπεριφοράς, χρήση cookies), επαναληπτικό μάρκετινγκ, μέτρηση εμβέλειας (π.χ. στατιστικά πρόσβασης, αναγνώριση επαναλαμβανόμενων επισκεπτών).
• Νομικές βάσεις: Έννομα συμφέροντα (Άρθρο 6 παρ. 1 εδ. 1 περ. στ. ΓΚΠΔ).

Υπηρεσίες και πάροχοι υπηρεσιών που χρησιμοποιούνται:

• Instagram: Κοινωνικό δίκτυο, επιτρέπει την κοινή χρήση φωτογραφιών και βίντεο, τον σχολιασμό και την προσθήκη σε αγαπημένα αναρτήσεων, την αποστολή μηνυμάτων, την εγγραφή σε προφίλ και σελίδες· Πάροχος υπηρεσιών: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ιρλανδία· Νομικές βάσεις: Έννομα συμφέροντα (Άρθρο 6 παρ. 1 εδ. 1 περ. στ) ΓΚΠΔ)· Ιστοσελίδα: https://www.instagram.com· Πολιτική απορρήτου: https://privacycenter.instagram.com/policy/· Βάση μεταφοράς σε τρίτη χώρα: Data Privacy Framework (DPF).
• Σελίδες Facebook: Προφίλ εντός του κοινωνικού δικτύου Facebook – Είμαστε από κοινού με τη Meta Platforms Ireland Limited υπεύθυνοι για τη συλλογή (όχι όμως για την περαιτέρω επεξεργασία) δεδομένων των επισκεπτών της σελίδας μας στο Facebook (η λεγόμενη «Fanpage»). Στα δεδομένα αυτά περιλαμβάνονται πληροφορίες σχετικά με τα είδη περιεχομένου που οι χρήστες βλέπουν ή με τα οποία αλληλεπιδρούν, ή τις ενέργειες που πραγματοποιούν (βλ. στην ενότητα «Πράγματα που κάνετε και παρέχετε εσείς και άλλοι» στην Πολιτική Δεδομένων του Facebook: https://www.facebook.com/privacy/policy/), καθώς και πληροφορίες σχετικά με τις συσκευές που χρησιμοποιούν οι χρήστες (π.χ. διευθύνσεις IP, λειτουργικό σύστημα, τύπος προγράμματος περιήγησης, ρυθμίσεις γλώσσας, δεδομένα cookie· βλ. στην ενότητα «Πληροφορίες συσκευής» στην Πολιτική Δεδομένων του Facebook: https://www.facebook.com/privacy/policy/). Όπως εξηγείται στην Πολιτική Δεδομένων του Facebook στην ενότητα «Πώς χρησιμοποιούμε αυτές τις πληροφορίες;», το Facebook συλλέγει και χρησιμοποιεί πληροφορίες επίσης για να παρέχει υπηρεσίες ανάλυσης, τις λεγόμενες «Insights Σελίδας», στους διαχειριστές σελίδων, ώστε να λαμβάνουν πληροφορίες σχετικά με το πώς τα άτομα αλληλεπιδρούν με τις σελίδες τους και με το περιεχόμενο που συνδέεται με αυτές. Έχουμε συνάψει με το Facebook ειδική συμφωνία («Πληροφορίες για τα Insights Σελίδας», https://www.facebook.com/legal/terms/page_controller_addendum), στην οποία ρυθμίζεται ιδίως ποια μέτρα ασφαλείας πρέπει να τηρεί το Facebook και στην οποία το Facebook έχει συμφωνήσει να εκπληρώνει τα δικαιώματα των υποκειμένων των δεδομένων (δηλ. οι χρήστες μπορούν π.χ. να απευθύνουν αιτήματα πρόσβασης ή διαγραφής απευθείας στο Facebook). Τα δικαιώματα των χρηστών (ιδίως πρόσβαση, διαγραφή, εναντίωση και καταγγελία στην αρμόδια εποπτική αρχή) δεν περιορίζονται από τις συμφωνίες με το Facebook. Περισσότερες πληροφορίες υπάρχουν στις «Πληροφορίες για τα Insights Σελίδας» (https://www.facebook.com/legal/terms/information_about_page_insights_data). Η από κοινού ευθύνη περιορίζεται στη συλλογή από και τη διαβίβαση δεδομένων στη Meta Platforms Ireland Limited, εταιρεία με έδρα στην ΕΕ. Η περαιτέρω επεξεργασία των δεδομένων αποτελεί αποκλειστική ευθύνη της Meta Platforms Ireland Limited, ιδίως όσον αφορά τη διαβίβαση των δεδομένων στη μητρική εταιρεία Meta Platforms, Inc. στις ΗΠΑ· Πάροχος υπηρεσιών: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ιρλανδία· Νομικές βάσεις: Έννομα συμφέροντα (άρθρο 6 παρ. 1 εδ. 1 στοιχ. στ) ΓΚΠΔ); Ιστότοπος: https://www.facebook.com; Πολιτική απορρήτου: https://www.facebook.com/privacy/policy/; Βάση διαβιβάσεων σε τρίτες χώρες: Data Privacy Framework (DPF).
• LinkedIn: Κοινωνικό δίκτυο – Είμαστε από κοινού με την LinkedIn Ireland Unlimited Company υπεύθυνοι για τη συλλογή (όχι όμως για την περαιτέρω επεξεργασία) δεδομένων των επισκεπτών, τα οποία δημιουργούνται για τους σκοπούς της κατάρτισης των «Page-Insights» (στατιστικών) των προφίλ μας στο LinkedIn.
  Στα δεδομένα αυτά περιλαμβάνονται πληροφορίες σχετικά με τα είδη περιεχομένου που οι χρήστες βλέπουν ή με τα οποία αλληλεπιδρούν, ή τις ενέργειες που πραγματοποιούν, καθώς και πληροφορίες σχετικά με τις συσκευές που χρησιμοποιούν οι χρήστες (π.χ. διευθύνσεις IP, λειτουργικό σύστημα, τύπος προγράμματος περιήγησης, ρυθμίσεις γλώσσας, δεδομένα cookie) και στοιχεία από το προφίλ των χρηστών, όπως επαγγελματική λειτουργία, χώρα, κλάδος, ιεραρχικό επίπεδο, μέγεθος εταιρείας και κατάσταση απασχόλησης. Πληροφορίες προστασίας δεδομένων σχετικά με την επεξεργασία των δεδομένων των χρηστών από το LinkedIn μπορείτε να βρείτε στις οδηγίες απορρήτου του LinkedIn: https://www.linkedin.com/legal/privacy-policy. Έχουμε συνάψει με την LinkedIn Ireland ειδική συμφωνία («Page Insights Joint Controller Addendum (the ‚Addendum‘)», https://legal.linkedin.com/pages-joint-controller-addendum), στην οποία ρυθμίζεται ιδίως ποια μέτρα ασφαλείας πρέπει να τηρεί το LinkedIn και στην οποία το LinkedIn έχει συμφωνήσει να εκπληρώνει τα δικαιώματα των υποκειμένων των δεδομένων (δηλ. οι χρήστες μπορούν π.χ. να απευθύνουν αιτήματα πρόσβασης ή διαγραφής απευθείας στο LinkedIn). Τα δικαιώματα των χρηστών (ιδίως πρόσβαση, διαγραφή, εναντίωση και καταγγελία στην αρμόδια εποπτική αρχή) δεν περιορίζονται από τις συμφωνίες με το LinkedIn. Η από κοινού ευθύνη περιορίζεται στη συλλογή των δεδομένων από και τη διαβίβαση στην Ireland Unlimited Company, εταιρεία με έδρα στην ΕΕ. Η περαιτέρω επεξεργασία των δεδομένων αποτελεί αποκλειστική ευθύνη της Ireland Unlimited Company, ιδίως όσον αφορά τη διαβίβαση των δεδομένων στη μητρική εταιρεία LinkedIn Corporation στις ΗΠΑ· Πάροχος υπηρεσιών: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ιρλανδία· Νομικές βάσεις: Έννομα συμφέροντα (άρθρο 6 παρ. 1 εδ. 1 στοιχ. στ) ΓΚΠΔ); Ιστότοπος: https://www.linkedin.com; Πολιτική απορρήτου: https://www.linkedin.com/legal/privacy-policy; Βάση διαβιβάσεων σε τρίτες χώρες: Data Privacy Framework (DPF)· Δυνατότητα εναντίωσης (Opt-Out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
• Pinterest: Κοινωνικό δίκτυο· Πάροχος υπηρεσιών: Pinterest Inc., 635 High Street, Palo Alto, CA, 94301, ΗΠΑ· Ιστότοπος: https://www.pinterest.com· Πολιτική απορρήτου: https://about.pinterest.com/de/privacy-policy· Περισσότερες πληροφορίες: Παράρτημα Pinterest για την ανταλλαγή δεδομένων (ΠΑΡΑΡΤΗΜΑ A): https://business.pinterest.com/de/pinterest-advertising-services-agreement/.
• TikTok: Κοινωνικό δίκτυο / πλατφόρμα βίντεο· Πάροχος υπηρεσιών: musical.ly Inc., 10351 Santa Monica Blvd #310, Los Angeles, CA 90025, ΗΠΑ· Ιστότοπος: https://www.tiktok.com· Πολιτική απορρήτου: https://www.tiktok.com/de/privacy-policy.
• X: Κοινωνικό δίκτυο· Πάροχος υπηρεσιών: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Ιρλανδία· Νομικές βάσεις: Έννομα συμφέροντα (άρθρο 6 παρ. 1 εδ. 1 στοιχ. στ) ΓΚΠΔ); Ιστότοπος: https://x.com· Πολιτική απορρήτου: https://x.com/de/privacy.
• YouTube: Κοινωνικό δίκτυο και πλατφόρμα βίντεο· Πάροχος υπηρεσιών: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ιρλανδία, μητρική εταιρεία: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ΗΠΑ· Πολιτική απορρήτου: https://policies.google.com/privacy· Δυνατότητα εναντίωσης (Opt-Out): https://adssettings.google.com/authenticated· Βάση διαβίβασης σε τρίτη χώρα: Data Privacy Framework.
• Xing: Κοινωνικό δίκτυο· Πάροχος υπηρεσιών: XING AG, Dammtorstraße 29-32, 20354 Hamburg, Γερμανία· Ιστότοπος: https://www.xing.de· Πολιτική απορρήτου: https://privacy.xing.com/de/datenschutzerklaerung.

Προσαρμόστε τη λίστα των κοινωνικών δικτύων, εφόσον απαιτείται.

Πρόσθετα (plugins) και ενσωματωμένες λειτουργίες καθώς και περιεχόμενο

Ενσωματώνουμε στην online προσφορά μας στοιχεία λειτουργιών και περιεχομένου, τα οποία λαμβάνονται από τους διακομιστές των αντίστοιχων παρόχων τους (εφεξής «τρίτοι πάροχοι»). Μπορεί να πρόκειται, για παράδειγμα, για γραφικά, βίντεο ή κουμπιά κοινωνικών μέσων καθώς και αναρτήσεις (εφεξής ενιαία «περιεχόμενο»).

Η ενσωμάτωση προϋποθέτει πάντοτε ότι οι τρίτοι πάροχοι αυτού του περιεχομένου επεξεργάζονται τη διεύθυνση IP των χρηστών, καθώς χωρίς τη διεύθυνση IP δεν θα μπορούσαν να αποστείλουν το περιεχόμενο στο πρόγραμμα περιήγησής τους. Η διεύθυνση IP είναι, συνεπώς, απαραίτητη για την προβολή αυτού του περιεχομένου ή των λειτουργιών. Προσπαθούμε να χρησιμοποιούμε μόνο περιεχόμενο του οποίου ο εκάστοτε πάροχος χρησιμοποιεί τη διεύθυνση IP αποκλειστικά για την παράδοση του περιεχομένου. Οι τρίτοι πάροχοι μπορούν επίσης να χρησιμοποιούν τα λεγόμενα pixel tags (αόρατα γραφικά, γνωστά και ως «web beacons») για στατιστικούς ή διαφημιστικούς σκοπούς. Μέσω των «pixel tags» μπορούν να αξιολογούνται πληροφορίες, όπως η επισκεψιμότητα στις σελίδες αυτού του ιστότοπου. Οι ψευδωνυμοποιημένες πληροφορίες μπορούν επίσης να αποθηκεύονται σε cookies στη συσκευή των χρηστών και να περιλαμβάνουν, μεταξύ άλλων, τεχνικές πληροφορίες για το πρόγραμμα περιήγησης και το λειτουργικό σύστημα, για παραπέμπουσες ιστοσελίδες, για τον χρόνο επίσκεψης, καθώς και περαιτέρω στοιχεία σχετικά με τη χρήση της online προσφοράς μας, ενώ μπορούν επίσης να συνδέονται με αντίστοιχες πληροφορίες από άλλες πηγές.

Σημειώσεις σχετικά με τις νομικές βάσεις: Εφόσον ζητούμε από τους χρήστες τη συγκατάθεσή τους για τη χρήση τρίτων παρόχων, η νομική βάση για την επεξεργασία των δεδομένων είναι η συγκατάθεση. Διαφορετικά, τα δεδομένα των χρηστών υποβάλλονται σε επεξεργασία βάσει των έννομων συμφερόντων μας (δηλ. συμφέρον για αποδοτικές, οικονομικές και φιλικές προς τον αποδέκτη υπηρεσίες). Στο πλαίσιο αυτό, θα θέλαμε επίσης να σας παραπέμψουμε στις πληροφορίες σχετικά με τη χρήση cookies στην παρούσα πολιτική απορρήτου.

• Είδη δεδομένων που υποβάλλονται σε επεξεργασία: Δεδομένα χρήσης (π.χ. επισκεπτόμενες ιστοσελίδες, ενδιαφέρον για περιεχόμενο, χρόνοι πρόσβασης), μεταδεδομένα/δεδομένα επικοινωνίας (π.χ. πληροφορίες συσκευής, διευθύνσεις IP), δεδομένα τοποθεσίας (στοιχεία σχετικά με τη γεωγραφική θέση μιας συσκευής ή ενός ατόμου), δεδομένα περιεχομένου (π.χ. καταχωρίσεις σε online φόρμες), δεδομένα αποθέματος/βασικά δεδομένα (π.χ. ονόματα, διευθύνσεις), δεδομένα επικοινωνίας (π.χ. e-mail, αριθμοί τηλεφώνου).
• Υποκείμενα των δεδομένων: Χρήστες (π.χ. επισκέπτες ιστοσελίδας, χρήστες online υπηρεσιών), συνεργάτες επικοινωνίας.
• Σκοποί της επεξεργασίας: Παροχή της online προσφοράς μας και φιλικότητα προς τον χρήστη, παροχή συμβατικών υπηρεσιών και εξυπηρέτηση πελατών, αιτήματα επικοινωνίας και επικοινωνία, tracking (π.χ. profiling βάσει ενδιαφερόντων/συμπεριφοράς, χρήση cookies), marketing βάσει ενδιαφερόντων και συμπεριφοράς, profiling (δημιουργία προφίλ χρηστών), μέτρα ασφαλείας, διαχείριση και απάντηση σε αιτήματα.
• Νομικές βάσεις: Έννομα συμφέροντα (άρθρο 6 παρ. 1 εδ. 1 στοιχ. στ ΓΚΠΔ), συγκατάθεση (άρθρο 6 παρ. 1 εδ. 1 στοιχ. α ΓΚΠΔ), εκτέλεση σύμβασης και προσυμβατικά αιτήματα (άρθρο 6 παρ. 1 εδ. 1 στοιχ. β ΓΚΠΔ).

Υπηρεσίες και πάροχοι υπηρεσιών που χρησιμοποιούνται:

• Plugins και περιεχόμενο Facebook: Facebook Social Plugins και περιεχόμενο – Σε αυτά μπορεί να περιλαμβάνονται, π.χ., περιεχόμενο όπως εικόνες, βίντεο ή κείμενα και κουμπιά με τα οποία οι χρήστες μπορούν να κοινοποιούν περιεχόμενο αυτής της online προσφοράς εντός του Facebook. Η λίστα και η εμφάνιση των Facebook Social Plugins μπορούν να προβληθούν εδώ: https://developers.facebook.com/docs/plugins/ – Είμαστε από κοινού με τη Meta Platforms Ireland Limited υπεύθυνοι για τη συλλογή ή τη λήψη στο πλαίσιο διαβίβασης (όχι όμως για την περαιτέρω επεξεργασία) «δεδομένων συμβάντων», τα οποία το Facebook συλλέγει μέσω των Facebook Social Plugins (και λειτουργιών ενσωμάτωσης περιεχομένου) που εκτελούνται στην online προσφορά μας ή λαμβάνει στο πλαίσιο διαβίβασης για τους ακόλουθους σκοπούς, για τους οποίους είμαστε από κοινού υπεύθυνοι: α) προβολή περιεχομένου καθώς και διαφημιστικών πληροφοριών που αντιστοιχούν στα πιθανά ενδιαφέροντα των χρηστών· β) αποστολή εμπορικών και συναλλακτικών μηνυμάτων (π.χ. προσέγγιση χρηστών μέσω Facebook Messenger)· γ) βελτίωση της παράδοσης διαφημίσεων και εξατομίκευση λειτουργιών και περιεχομένου (π.χ. βελτίωση της αναγνώρισης του ποιο περιεχόμενο ή ποιες διαφημιστικές πληροφορίες αντιστοιχούν πιθανώς στα ενδιαφέροντα των χρηστών). Έχουμε συνάψει με το Facebook ειδική συμφωνία («Πρόσθετο για Υπευθύνους», https://www.facebook.com/legal/controller_addendum), στην οποία ρυθμίζεται ιδίως ποια μέτρα ασφαλείας πρέπει να τηρεί το Facebook (https://www.facebook.com/legal/terms/data_security_terms) και στην οποία το Facebook έχει συμφωνήσει να εκπληρώνει τα δικαιώματα των υποκειμένων των δεδομένων (δηλ. οι χρήστες μπορούν π.χ. να απευθύνουν αιτήματα πρόσβασης ή διαγραφής απευθείας στο Facebook). Σημείωση: Εάν το Facebook μας παρέχει μετρήσεις, αναλύσεις και αναφορές (οι οποίες είναι συγκεντρωτικές, δηλ. δεν περιέχουν στοιχεία για μεμονωμένους χρήστες και είναι ανώνυμες για εμάς), τότε αυτή η επεξεργασία δεν πραγματοποιείται στο πλαίσιο της από κοινού ευθύνης, αλλά βάσει σύμβασης επεξεργασίας κατ’ εντολή («Όροι επεξεργασίας δεδομένων», https://www.facebook.com/legal/terms/dataprocessing), των «Όρων ασφάλειας δεδομένων» (https://www.facebook.com/legal/terms/data_security_terms) καθώς και, όσον αφορά την επεξεργασία στις ΗΠΑ, βάσει τυποποιημένων συμβατικών ρητρών («Facebook-EU Data Transfer Addendum», https://www.facebook.com/legal/EU_data_transfer_addendum). Τα δικαιώματα των χρηστών (ιδίως πρόσβαση, διαγραφή, εναντίωση και καταγγελία στην αρμόδια εποπτική αρχή) δεν περιορίζονται από τις συμφωνίες με το Facebook· Πάροχος υπηρεσιών: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ιρλανδία· Νομικές βάσεις: Συγκατάθεση (άρθρο 6 παρ. 1 εδ. 1 στοιχ. α) ΓΚΠΔ); Ιστότοπος: https://www.facebook.com· Πολιτική απορρήτου: https://www.facebook.com/privacy/policy/· Βάση διαβιβάσεων σε τρίτες χώρες: Data Privacy Framework (DPF).
• Google Fonts (λήψη από διακομιστή Google): Λήψη γραμματοσειρών (και συμβόλων) με σκοπό μια τεχνικά ασφαλή, χωρίς ανάγκη συντήρησης και αποδοτική χρήση γραμματοσειρών και συμβόλων ως προς την επικαιρότητα και τους χρόνους φόρτωσης, την ενιαία εμφάνισή τους και τη συνεκτίμηση πιθανών περιορισμών αδειοδότησης. Στον πάροχο των γραμματοσειρών κοινοποιείται η διεύθυνση IP του χρήστη, ώστε οι γραμματοσειρές να είναι διαθέσιμες στο πρόγραμμα περιήγησης του χρήστη. Επιπλέον, διαβιβάζονται τεχνικά δεδομένα (ρυθμίσεις γλώσσας, ανάλυση οθόνης, λειτουργικό σύστημα, χρησιμοποιούμενο υλικό), τα οποία είναι απαραίτητα για την παροχή των γραμματοσειρών ανάλογα με τις χρησιμοποιούμενες συσκευές και το τεχνικό περιβάλλον. Τα δεδομένα αυτά μπορεί να υποβληθούν σε επεξεργασία σε διακομιστή του παρόχου των γραμματοσειρών στις ΗΠΑ – Κατά την επίσκεψη της online προσφοράς μας, τα προγράμματα περιήγησης των χρηστών αποστέλλουν τα HTTP αιτήματά τους στο Google Fonts Web API (δηλ. μια διεπαφή λογισμικού για την ανάκτηση των γραμματοσειρών). Το Google Fonts Web API παρέχει στους χρήστες τα Cascading Style Sheets (CSS) του Google Fonts και στη συνέχεια τις γραμματοσειρές που ορίζονται στο CSS. Στα HTTP αιτήματα περιλαμβάνονται (1) η διεύθυνση IP που χρησιμοποιεί ο εκάστοτε χρήστης για πρόσβαση στο διαδίκτυο, (2) το ζητούμενο URL στον διακομιστή της Google και (3) οι HTTP headers, συμπεριλαμβανομένου του user agent, ο οποίος περιγράφει τις εκδόσεις του προγράμματος περιήγησης και του λειτουργικού συστήματος των επισκεπτών της ιστοσελίδας, καθώς και το URL παραπομπής (δηλ. την ιστοσελίδα στην οποία θα πρέπει να εμφανιστεί η γραμματοσειρά Google). Οι διευθύνσεις IP δεν καταγράφονται ούτε αποθηκεύονται σε διακομιστές της Google και δεν αναλύονται. Το Google Fonts Web API καταγράφει λεπτομέρειες των HTTP αιτημάτων (ζητούμενο URL, user agent και URL παραπομπής). Η πρόσβαση σε αυτά τα δεδομένα είναι περιορισμένη και αυστηρά ελεγχόμενη. Το ζητούμενο URL ταυτοποιεί τις οικογένειες γραμματοσειρών για τις οποίες ο χρήστης επιθυμεί να φορτώσει γραμματοσειρές. Τα δεδομένα αυτά καταγράφονται ώστε η Google να μπορεί να προσδιορίζει πόσο συχνά ζητείται μια συγκεκριμένη οικογένεια γραμματοσειρών. Στο Google Fonts Web API, ο user agent πρέπει να προσαρμόζει τη γραμματοσειρά που δημιουργείται για τον εκάστοτε τύπο προγράμματος περιήγησης. Ο user agent καταγράφεται και χρησιμοποιείται πρωτίστως για σκοπούς αποσφαλμάτωσης (debugging) και για τη δημιουργία συγκεντρωτικών στατιστικών χρήσης, με τα οποία μετράται η δημοτικότητα των οικογενειών γραμματοσειρών. Αυτά τα συγκεντρωτικά στατιστικά χρήσης δημοσιεύονται στη σελίδα «Analytics» του Google Fonts. Τέλος, το URL παραπομπής καταγράφεται, ώστε τα δεδομένα να χρησιμοποιούνται για τη συντήρηση της παραγωγής και να δημιουργείται μια συγκεντρωτική αναφορά για τις κορυφαίες ενσωματώσεις βάσει του αριθμού αιτημάτων γραμματοσειρών. Σύμφωνα με τις δικές της δηλώσεις, η Google δεν χρησιμοποιεί καμία από τις πληροφορίες που συλλέγονται από το Google Fonts για τη δημιουργία προφίλ τελικών χρηστών ή για την προβολή στοχευμένων διαφημίσεων· Πάροχος υπηρεσιών: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ιρλανδία· Νομικές βάσεις: Έννομα συμφέροντα (άρθρο 6 παρ. 1 εδ. 1 στοιχ. στ) ΓΚΠΔ); Ιστότοπος: https://fonts.google.com/· Πολιτική απορρήτου: https://policies.google.com/privacy· Βάση διαβιβάσεων σε τρίτες χώρες: Data Privacy Framework (DPF)· Περισσότερες πληροφορίες: https://developers.google.com/fonts/faq/privacy?hl=de.
• Google Maps: Ενσωματώνουμε τους χάρτες της υπηρεσίας «Google Maps» του παρόχου Google. Στα δεδομένα που υποβάλλονται σε επεξεργασία μπορεί να περιλαμβάνονται ιδίως διευθύνσεις IP και δεδομένα τοποθεσίας των χρηστών· Πάροχος υπηρεσιών: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Ιρλανδία· Νομικές βάσεις: Συγκατάθεση (άρθρο 6 παρ. 1 εδ. 1 στοιχ. α) ΓΚΠΔ); Ιστότοπος: https://mapsplatform.google.com/· Πολιτική απορρήτου: https://policies.google.com/privacy· Βάση διαβιβάσεων σε τρίτες χώρες: Data Privacy Framework (DPF).
• Βίντεο YouTube: Περιεχόμενο βίντεο· Πάροχος υπηρεσιών: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ιρλανδία· Νομικές βάσεις: Συγκατάθεση (άρθρο 6 παρ. 1 εδ. 1 στοιχ. α) ΓΚΠΔ); Ιστότοπος: https://www.youtube.com· Πολιτική απορρήτου: https://policies.google.com/privacy· Βάση διαβιβάσεων σε τρίτες χώρες: Data Privacy Framework (DPF)· Δυνατότητα εναντίωσης (Opt-Out): Πρόσθετο Opt-Out: https://tools.google.com/dlpage/gaoptout?hl=de, ρυθμίσεις για την προβολή διαφημιστικών εμφανίσεων: https://myadcenter.google.com/personalizationoff.
• Vimeo Video Player: Ενσωμάτωση video player· Πάροχος υπηρεσιών: Vimeo Inc., Attention: Legal Department, 555 West 18th Street New York, New York 10011, ΗΠΑ· Νομικές βάσεις: Έννομα συμφέροντα (άρθρο 6 παρ. 1 εδ. 1 στοιχ. στ) ΓΚΠΔ); Ιστότοπος: https://vimeo.com· Πολιτική απορρήτου: https://vimeo.com/privacy· Σύμβαση επεξεργασίας κατ’ εντολή: https://vimeo.com/enterpriseterms/dpa· Βάση διαβιβάσεων σε τρίτες χώρες: Τυποποιημένες συμβατικές ρήτρες (https://vimeo.com/enterpriseterms/dpa).

Παρακαλούμε διαγράψτε την ενότητα «Plugins και ενσωματωμένες λειτουργίες καθώς και περιεχόμενο», εάν δεν χρησιμοποιείτε plugins ή ενσωματωμένες λειτουργίες καθώς και περιεχόμενο εντός της ιστοσελίδας σας. Διαφορετικά, προσαρμόστε τη λίστα των υπηρεσιών και των παρόχων, εφόσον απαιτείται.

Διαγραφή δεδομένων

Τα δεδομένα που υποβάλλονται σε επεξεργασία από εμάς διαγράφονται σύμφωνα με τις νόμιμες απαιτήσεις, μόλις ανακληθούν οι συγκαταθέσεις που επιτρέπουν την επεξεργασία τους ή παύσουν να ισχύουν άλλες άδειες (π.χ. όταν εκλείψει ο σκοπός της επεξεργασίας αυτών των δεδομένων ή όταν δεν είναι απαραίτητα για τον σκοπό).

Εφόσον τα δεδομένα δεν διαγράφονται επειδή είναι απαραίτητα για άλλους και νόμιμα επιτρεπτούς σκοπούς, η επεξεργασία τους περιορίζεται σε αυτούς τους σκοπούς. Δηλ., τα δεδομένα κλειδώνονται και δεν υποβάλλονται σε επεξεργασία για άλλους σκοπούς. Αυτό ισχύει, π.χ., για δεδομένα που πρέπει να τηρούνται για εμπορικούς ή φορολογικούς λόγους ή των οποίων η αποθήκευση είναι απαραίτητη για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων ή για την προστασία των δικαιωμάτων άλλου φυσικού ή νομικού προσώπου.

Περαιτέρω πληροφορίες σχετικά με τη διαγραφή δεδομένων προσωπικού χαρακτήρα μπορούν επίσης να παρέχονται στο πλαίσιο των επιμέρους σημειώσεων απορρήτου της παρούσας πολιτικής απορρήτου.

Τροποποίηση και επικαιροποίηση της πολιτικής απορρήτου

Σας παρακαλούμε να ενημερώνεστε τακτικά για το περιεχόμενο της πολιτικής απορρήτου μας. Προσαρμόζουμε την πολιτική απορρήτου μόλις οι αλλαγές στις επεξεργασίες δεδομένων που πραγματοποιούμε το καθιστούν απαραίτητο. Θα σας ενημερώσουμε μόλις οι αλλαγές απαιτήσουν ενέργεια συνεργασίας από μέρους σας (π.χ. συγκατάθεση) ή άλλη ατομική ειδοποίηση.

Εφόσον στην παρούσα πολιτική απορρήτου αναφέρουμε διευθύνσεις και στοιχεία επικοινωνίας εταιρειών και οργανισμών, παρακαλούμε να λάβετε υπόψη ότι οι διευθύνσεις μπορεί να αλλάξουν με την πάροδο του χρόνου και σας παρακαλούμε να ελέγχετε τα στοιχεία πριν από την επικοινωνία.

Δικαιώματα των υποκειμένων των δεδομένων

Ως υποκείμενα των δεδομένων, βάσει του ΓΚΠΔ, διαθέτετε διάφορα δικαιώματα, τα οποία προκύπτουν ιδίως από τα άρθρα 15 έως 21 ΓΚΠΔ:

• Δικαίωμα εναντίωσης: Έχετε το δικαίωμα, για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή σας, να εναντιωθείτε οποτεδήποτε στην επεξεργασία δεδομένων προσωπικού χαρακτήρα που σας αφορούν, η οποία πραγματοποιείται βάσει του άρθρου 6 παρ. 1 στοιχ. ε ή στ ΓΚΠΔ· αυτό ισχύει και για profiling που βασίζεται στις εν λόγω διατάξεις. Εάν τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν υποβάλλονται σε επεξεργασία για σκοπούς άμεσης διαφήμισης, έχετε το δικαίωμα να εναντιωθείτε οποτεδήποτε στην επεξεργασία των δεδομένων προσωπικού χαρακτήρα που σας αφορούν για σκοπούς τέτοιας διαφήμισης· αυτό ισχύει και για το profiling, στο μέτρο που συνδέεται με τέτοια άμεση διαφήμιση.
• Δικαίωμα ανάκλησης συγκαταθέσεων: Έχετε το δικαίωμα να ανακαλείτε οποτεδήποτε συγκαταθέσεις που έχετε παράσχει.
• Δικαίωμα πρόσβασης: Έχετε το δικαίωμα να ζητήσετε επιβεβαίωση σχετικά με το εάν υποβάλλονται σε επεξεργασία δεδομένα που σας αφορούν και να ζητήσετε πρόσβαση σε αυτά τα δεδομένα, καθώς και περαιτέρω πληροφορίες και αντίγραφο των δεδομένων σύμφωνα με τις νόμιμες απαιτήσεις.
• Δικαίωμα διόρθωσης: Έχετε, σύμφωνα με τις νόμιμες απαιτήσεις, το δικαίωμα να ζητήσετε τη συμπλήρωση των δεδομένων που σας αφορούν ή τη διόρθωση ανακριβών δεδομένων που σας αφορούν.
• Δικαίωμα διαγραφής και περιορισμού της επεξεργασίας: Έχετε, σύμφωνα με τις νόμιμες απαιτήσεις, το δικαίωμα να ζητήσετε να διαγραφούν άμεσα δεδομένα που σας αφορούν ή, εναλλακτικά, σύμφωνα με τις νόμιμες απαιτήσεις, να ζητήσετε περιορισμό της επεξεργασίας των δεδομένων.
• Δικαίωμα στη φορητότητα των δεδομένων: Έχετε το δικαίωμα να λάβετε δεδομένα που σας αφορούν, τα οποία μας έχετε παράσχει, σύμφωνα με τις νόμιμες απαιτήσεις, σε δομημένο, κοινώς χρησιμοποιούμενο και μηχανικώς αναγνώσιμο μορφότυπο ή να ζητήσετε τη διαβίβασή τους σε άλλον υπεύθυνο επεξεργασίας.
• Καταγγελία σε εποπτική αρχή: Έχετε επίσης, σύμφωνα με τις νόμιμες απαιτήσεις, το δικαίωμα να υποβάλετε καταγγελία σε εποπτική αρχή, ιδίως στο κράτος μέλος του συνήθους τόπου διαμονής σας, του τόπου εργασίας σας ή του τόπου της εικαζόμενης παράβασης, εάν θεωρείτε ότι η επεξεργασία δεδομένων προσωπικού χαρακτήρα που σας αφορούν παραβιάζει τον ΓΚΠΔ.

Ορισμοί

Σε αυτή την ενότητα θα βρείτε μια επισκόπηση των όρων που χρησιμοποιούνται στην παρούσα πολιτική απορρήτου. Πολλοί από τους όρους προέρχονται από τον νόμο και ορίζονται κυρίως στο άρθρο 4 ΓΚΠΔ. Οι νομικοί ορισμοί είναι δεσμευτικοί. Οι ακόλουθες επεξηγήσεις, αντίθετα, αποσκοπούν κυρίως στην κατανόηση. Οι όροι είναι ταξινομημένοι αλφαβητικά.

• Αξιολόγηση ενεργειών επίσκεψης: Η «αξιολόγηση ενεργειών επίσκεψης» (αγγλικά «conversion tracking») περιγράφει μια διαδικασία με την οποία μπορεί να διαπιστωθεί η αποτελεσματικότητα μέτρων marketing. Για τον σκοπό αυτό, κατά κανόνα αποθηκεύεται ένα cookie στις συσκευές των χρηστών εντός των ιστοσελίδων στις οποίες πραγματοποιούνται τα μέτρα marketing και στη συνέχεια ανακτάται εκ νέου στην ιστοσελίδα-στόχο. Για παράδειγμα, έτσι μπορούμε να παρακολουθούμε εάν οι διαφημίσεις που προβάλαμε σε άλλες ιστοσελίδες ήταν επιτυχείς).
• Πληροφορίες πιστοληπτικής ικανότητας: Οι αυτοματοποιημένες αποφάσεις βασίζονται σε αυτόματη επεξεργασία δεδομένων χωρίς ανθρώπινη παρέμβαση (π.χ. στην περίπτωση αυτόματης απόρριψης αγοράς με τιμολόγιο, αίτησης online δανείου ή διαδικασίας online αίτησης εργασίας χωρίς καμία ανθρώπινη παρέμβαση). Τέτοιες αυτοματοποιημένες αποφάσεις επιτρέπονται βάσει του άρθρου 22 ΓΚΠΔ μόνο εάν τα υποκείμενα των δεδομένων συναινούν, εάν είναι απαραίτητες για την εκτέλεση σύμβασης ή εάν η εθνική νομοθεσία επιτρέπει αυτές τις αποφάσεις.
• Cross-Device Tracking: Το cross-device tracking είναι μια μορφή tracking κατά την οποία πληροφορίες συμπεριφοράς και ενδιαφερόντων των χρηστών καταγράφονται διασυσκευικά σε λεγόμενα προφίλ, με την αντιστοίχιση μιας online αναγνώρισης στους χρήστες. Έτσι, οι πληροφορίες των χρηστών μπορούν, κατά κανόνα, να αναλύονται για σκοπούς marketing ανεξάρτητα από τα προγράμματα περιήγησης ή τις συσκευές που χρησιμοποιούνται (π.χ. κινητά τηλέφωνα ή επιτραπέζιοι υπολογιστές). Η online αναγνώριση, στους περισσότερους παρόχους, δεν συνδέεται με σαφή δεδομένα, όπως ονόματα, ταχυδρομικές διευθύνσεις ή διευθύνσεις e-mail.
• IP-Masking: Ως «IP-Masking» περιγράφεται μια μέθοδος κατά την οποία διαγράφεται το τελευταίο οκτάδιο, δηλ. οι δύο τελευταίοι αριθμοί μιας διεύθυνσης IP, ώστε η διεύθυνση IP να μην μπορεί πλέον να χρησιμοποιηθεί για τη σαφή ταυτοποίηση ενός ατόμου. Επομένως, το IP-Masking είναι ένα μέσο ψευδωνυμοποίησης διαδικασιών επεξεργασίας, ιδίως στο online marketing.
• Marketing βάσει ενδιαφερόντων και συμπεριφοράς: Ως marketing βάσει ενδιαφερόντων και/ή συμπεριφοράς νοείται όταν τα πιθανά ενδιαφέροντα των χρηστών για διαφημίσεις και λοιπό περιεχόμενο προσδιορίζονται όσο το δυνατόν ακριβέστερα. Αυτό γίνεται βάσει στοιχείων για την προηγούμενη συμπεριφορά τους (π.χ. επίσκεψη σε συγκεκριμένες ιστοσελίδες και παραμονή σε αυτές, αγοραστική συμπεριφορά ή αλληλεπίδραση με άλλους χρήστες), τα οποία αποθηκεύονται σε ένα λεγόμενο προφίλ. Για τους σκοπούς αυτούς, κατά κανόνα χρησιμοποιούνται cookies.
• Μέτρηση μετατροπών: Η μέτρηση μετατροπών είναι μια διαδικασία με την οποία μπορεί να διαπιστωθεί η αποτελεσματικότητα μέτρων marketing. Για τον σκοπό αυτό, κατά κανόνα αποθηκεύεται ένα cookie στις συσκευές των χρηστών εντός των ιστοσελίδων στις οποίες πραγματοποιούνται τα μέτρα marketing και στη συνέχεια ανακτάται εκ νέου στην ιστοσελίδα-στόχο. Για παράδειγμα, έτσι μπορούμε να παρακολουθούμε εάν οι διαφημίσεις που προβάλαμε σε άλλες ιστοσελίδες ήταν επιτυχείς.
• Δεδομένα προσωπικού χαρακτήρα: «Δεδομένα προσωπικού χαρακτήρα» είναι κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο (εφεξής «υποκείμενο των δεδομένων»)· ως ταυτοποιήσιμο θεωρείται ένα φυσικό πρόσωπο που μπορεί να ταυτοποιηθεί, άμεσα ή έμμεσα, ιδίως μέσω αντιστοίχισης σε αναγνωριστικό, όπως όνομα, αριθμό ταυτότητας, δεδομένα τοποθεσίας, online αναγνωριστικό (π.χ. cookie) ή σε ένα ή περισσότερα ιδιαίτερα χαρακτηριστικά που εκφράζουν τη φυσική, φυσιολογική, γενετική, ψυχική, οικονομική, πολιτιστική ή κοινωνική ταυτότητα αυτού του φυσικού προσώπου.
• Profiling: Ως «profiling» νοείται κάθε μορφή αυτοματοποιημένης επεξεργασίας δεδομένων προσωπικού χαρακτήρα, η οποία συνίσταται στη χρήση αυτών των δεδομένων προσωπικού χαρακτήρα για την αξιολόγηση, ανάλυση ή πρόβλεψη ορισμένων προσωπικών πτυχών που αφορούν ένα φυσικό πρόσωπο (ανάλογα με το είδος του profiling, περιλαμβάνονται πληροφορίες σχετικά με την ηλικία, το φύλο, δεδομένα τοποθεσίας και κίνησης, αλληλεπίδραση με ιστοσελίδες και το περιεχόμενό τους, αγοραστική συμπεριφορά, κοινωνικές αλληλεπιδράσεις με άλλους ανθρώπους), π.χ. τα ενδιαφέροντα για συγκεκριμένο περιεχόμενο ή προϊόντα, η συμπεριφορά κλικ σε μια ιστοσελίδα ή ο τόπος παραμονής. Για σκοπούς profiling χρησιμοποιούνται συχνά cookies και web beacons.
• Μέτρηση εμβέλειας: Η μέτρηση εμβέλειας (γνωστή και ως web analytics) χρησιμοποιείται για την αξιολόγηση των ροών επισκεπτών μιας online προσφοράς και μπορεί να περιλαμβάνει τη συμπεριφορά ή τα ενδιαφέροντα των επισκεπτών για συγκεκριμένες πληροφορίες, όπως π.χ. περιεχόμενο ιστοσελίδων. Με τη βοήθεια της ανάλυσης εμβέλειας, οι ιδιοκτήτες ιστοσελίδων μπορούν, π.χ., να αναγνωρίζουν σε ποια ώρα οι επισκέπτες επισκέπτονται την ιστοσελίδα τους και για ποιο περιεχόμενο ενδιαφέρονται. Έτσι μπορούν, π.χ., να προσαρμόζουν καλύτερα το περιεχόμενο της ιστοσελίδας στις ανάγκες των επισκεπτών τους. Για σκοπούς ανάλυσης εμβέλειας χρησιμοποιούνται συχνά ψευδωνυμοποιημένα cookies και web beacons, ώστε να αναγνωρίζονται επαναλαμβανόμενοι επισκέπτες και να λαμβάνονται ακριβέστερες αναλύσεις σχετικά με τη χρήση μιας online προσφοράς.
• Remarketing: Ως «remarketing» ή «retargeting» νοείται όταν, π.χ. για διαφημιστικούς σκοπούς, καταγράφεται για ποια προϊόντα ενδιαφέρθηκε ένας χρήστης σε μια ιστοσελίδα, ώστε να υπενθυμίζονται στον χρήστη αυτά τα προϊόντα σε άλλες ιστοσελίδες, π.χ. σε διαφημιστικές καταχωρίσεις.
• Δεδομένα τοποθεσίας: Δεδομένα τοποθεσίας προκύπτουν όταν μια κινητή συσκευή (ή άλλη συσκευή με τις τεχνικές προϋποθέσεις για προσδιορισμό τοποθεσίας) συνδέεται με κεραία κινητής τηλεφωνίας, WLAN ή παρόμοιους τεχνικούς διαμεσολαβητές και λειτουργίες προσδιορισμού τοποθεσίας. Τα δεδομένα τοποθεσίας χρησιμοποιούνται για να δηλώσουν σε ποια γεωγραφικά προσδιορίσιμη θέση στη Γη βρίσκεται η εκάστοτε συσκευή. Τα δεδομένα τοποθεσίας μπορούν, π.χ., να χρησιμοποιηθούν για την προβολή λειτουργιών χαρτών ή άλλων πληροφοριών που εξαρτώνται από έναν τόπο.
• Tracking: Ως «tracking» νοείται όταν η συμπεριφορά των χρηστών μπορεί να παρακολουθείται σε περισσότερες από μία online προσφορές. Κατά κανόνα, σε σχέση με τις online προσφορές που χρησιμοποιούνται, πληροφορίες συμπεριφοράς και ενδιαφερόντων αποθηκεύονται σε cookies ή σε διακομιστές των παρόχων των τεχνολογιών tracking (το λεγόμενο profiling). Αυτές οι πληροφορίες μπορούν στη συνέχεια, π.χ., να χρησιμοποιηθούν για την προβολή διαφημίσεων στους χρήστες, οι οποίες πιθανότατα αντιστοιχούν στα ενδιαφέροντά τους.
• Υπεύθυνος επεξεργασίας: Ως «υπεύθυνος επεξεργασίας» νοείται το φυσικό ή νομικό πρόσωπο, η αρχή, ο φορέας ή άλλος οργανισμός που, μόνος ή από κοινού με άλλους, καθορίζει τους σκοπούς και τα μέσα της επεξεργασίας δεδομένων προσωπικού χαρακτήρα.
• Επεξεργασία: «Επεξεργασία» είναι κάθε πράξη ή σειρά πράξεων που εκτελείται με ή χωρίς τη χρήση αυτοματοποιημένων διαδικασιών σε σχέση με δεδομένα προσωπικού χαρακτήρα. Ο όρος είναι ευρύς και καλύπτει πρακτικά κάθε χειρισμό δεδομένων, είτε πρόκειται για συλλογή, αξιολόγηση, αποθήκευση, διαβίβαση ή διαγραφή.
• Δημιουργία κοινού-στόχου: Ως δημιουργία κοινού-στόχου (ή «custom audiences») νοείται όταν καθορίζονται κοινά-στόχοι για διαφημιστικούς σκοπούς, π.χ. για την προβολή διαφημίσεων. Έτσι, π.χ., από το ενδιαφέρον ενός χρήστη για συγκεκριμένα προϊόντα ή θέματα στο διαδίκτυο μπορεί να συναχθεί ότι ο χρήστης αυτός ενδιαφέρεται για διαφημίσεις παρόμοιων προϊόντων ή για το ηλεκτρονικό κατάστημα στο οποίο είδε τα προϊόντα. Ως «lookalike audiences» (ή παρόμοια κοινά) νοείται, αντίστοιχα, όταν το περιεχόμενο που θεωρείται κατάλληλο προβάλλεται σε χρήστες των οποίων τα προφίλ ή τα ενδιαφέροντα αντιστοιχούν πιθανώς στους χρήστες για τους οποίους δημιουργήθηκαν τα προφίλ. Για τους σκοπούς δημιουργίας custom audiences και lookalike audiences χρησιμοποιούνται κατά κανόνα cookies και web beacons.