ΠΟΛΙΤΙΚΗ ΠΡΟΣΤΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ
1. ΑΝΤΙΚΕΙΜΕΝΟ - ΣΚΟΠΟΣ - ΠΕΔΙΟ ΕΦΑΡΜΟΓΗΣ
1.1 Αντικείμενο και σκοπός
Η παρούσα Πολιτική Προστασίας Προσωπικών Δεδομένων (εφεξής η «Πολιτική») αποσκοπεί στην παροχή σαφούς, διαφανούς και ολοκληρωμένης ενημέρωσης σχετικά με τη συλλογή και εν γένει Επεξεργασία Προσωπικών Δεδομένων μέσω του ιστοτόπου heron-revma.gr (εφεξής ο «Ιστότοπος»), ο οποίος λειτουργεί υπό την ευθύνη της εταιρείας με την επωνυμία «ICOMM CALL CENTER IKE», με Α.Φ.Μ. 800866750 και αριθμό Γ.Ε.ΜΗ. 143396701000, η οποία εδρεύει επί της Λεωφόρου Βουλιαγμένης 272Β, Τ.Κ. 17343, Άγιος Δημήτριος Αττικής (εφεξής η «ICOMΜ» ή η «Εταιρεία»).
Η Πολιτική περιγράφει, ιδίως, τις κατηγορίες Προσωπικών Δεδομένων που υποβάλλονται σε Επεξεργασία, τις πηγές συλλογής τους, τους σκοπούς και τις αντίστοιχες Νομικές Βάσεις της Επεξεργασίας, τις κατηγορίες αποδεκτών, τον χρόνο διατήρησης των Δεδομένων, τα εφαρμοζόμενα μέτρα προστασίας, καθώς και τα δικαιώματα των υποκειμένων των Δεδομένων και τον τρόπο άσκησής τους.
1.2 Νομικό πλαίσιο
Η Επεξεργασία Προσωπικών Δεδομένων πραγματοποιείται σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (Γενικός Κανονισμός για την Προστασία Δεδομένων - «ΓΚΠΔ»), τον ν. 4624/2019, τον ν. 3471/2006, όπου αυτός εφαρμόζεται, καθώς και κάθε άλλη διάταξη της ενωσιακής και εθνικής νομοθεσίας περί προστασίας Προσωπικών Δεδομένων και ιδιωτικότητας που τυγχάνει εφαρμογής.
1.3 Πεδίο εφαρμογής
Η παρούσα Πολιτική εφαρμόζεται στην Επεξεργασία Προσωπικών Δεδομένων που πραγματοποιείται στο πλαίσιο της πρόσβασης και περιήγησης στον Ιστότοπο, της υποβολής αιτήματος ή εκδήλωσης ενδιαφέροντος μέσω αυτού, της επικοινωνίας με την ICOMM, καθώς και της διαχείρισης και διεκπεραίωσης αιτημάτων που συνδέονται με τις υπηρεσίες και τα προϊόντα που προβάλλονται ή προωθούνται μέσω του Ιστοτόπου.
Η Πολιτική καταλαμβάνει επίσης την Επεξεργασία Προσωπικών Δεδομένων που είναι αναγκαία, κατά περίπτωση, για την επικοινωνία με ενδιαφερόμενα πρόσωπα, την παροχή προσυμβατικής ενημέρωσης και την υποστήριξη της διαδικασίας υποβολής και διεκπεραίωσης αιτήματος για τη σύναψη της αντίστοιχης σύμβασης με τον εκάστοτε πάροχο των προβαλλόμενων ή προωθούμενων υπηρεσιών.
1.4 Σχέση με λοιπά κείμενα του Ιστοτόπου
Η παρούσα Πολιτική συμπληρώνεται από την Πολιτική Cookies, η οποία παρέχει ειδικότερες πληροφορίες σχετικά με τη χρήση cookies και συναφών τεχνολογιών μέσω του Ιστοτόπου, καθώς και από τους Όρους Χρήσης αυτού.
Οι ανωτέρω πολιτικές και όροι αποτελούν αυτοτελή κείμενα και εφαρμόζονται παράλληλα ως προς τα ζητήματα που εμπίπτουν στο αντίστοιχο πεδίο εφαρμογής τους.
2. ΥΠΕΥΘΥΝΟΣ ΕΠΕΞΕΡΓΑΣΙΑΣ - ΣΤΟΙΧΕΙΑ ΕΠΙΚΟΙΝΩΝΙΑΣ - ΥΠΕΥΘΥΝΟΣ ΠΡΟΣΤΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ (DPO)
2.1 Υπεύθυνος Επεξεργασίας
Υπεύθυνος Επεξεργασίας για την Επεξεργασία Προσωπικών Δεδομένων που διενεργείται μέσω ή σε άμεση συνάφεια με τη λειτουργία του Ιστοτόπου, κατά τα ειδικότερα οριζόμενα στην παρούσα Πολιτική, είναι η εταιρεία με την επωνυμία «ICOMM CALL CENTER ΙΚΕ», με ΑΦΜ 800866750, και αριθμό ΓΕΜΗ 143396701000, η οποία εδρεύει επί της Λεωφ. Βουλιαγμένης 272Β, 17343 Άγιος Δημήτριος.
Υπό την ιδιότητά της αυτή, η ICOMM καθορίζει τους σκοπούς και τα μέσα της Επεξεργασίας των Προσωπικών Δεδομένων που εμπίπτει στο πεδίο εφαρμογής της παρούσας Πολιτικής και μεριμνά ώστε η σχετική Επεξεργασία να διενεργείται σύμφωνα με τον ΓΚΠΔ, την εφαρμοστέα εθνική νομοθεσία και τις αρχές που διέπουν την προστασία των Προσωπικών Δεδομένων.
Για ζητήματα γενικής επικοινωνίας με την Εταιρεία, τα στοιχεία επικοινωνίας της ICOMM είναι τα ακόλουθα:
2.2 Υπεύθυνος Προστασίας Δεδομένων (DPO)
Η ICOMM έχει ορίσει Υπεύθυνο Προστασίας Δεδομένων (Data Protection Officer DPO), σύμφωνα με τα άρθρα 37 επ. ΓΚΠΔ.
Τα Υποκείμενα των Δεδομένων δύνανται να επικοινωνούν απευθείας με τον DPO για κάθε ζήτημα που αφορά την Επεξεργασία των Προσωπικών Δεδομένων τους από την ICOMM, την εφαρμογή της παρούσας Πολιτικής, καθώς και την άσκηση των δικαιωμάτων που τους αναγνωρίζονται από τον ΓΚΠΔ και την εφαρμοστέα νομοθεσία.
Στοιχεία επικοινωνίας DPO: Αλέξανδρος Β. Κολιοθωμάς (Δικηγόρος)
Ηλεκτρονική διεύθυνση (e-mail): alexandros.koliothomas@kmtalawfirm.com
Τηλέφωνο: (+30) 6941 58792
Η επικοινωνία με τον DPO είναι εμπιστευτική και χωρίς οικονομική επιβάρυνση για το Υποκείμενο των Δεδομένων.
Ο DPO ασκεί τα καθήκοντά του με ανεξαρτησία, σύμφωνα με τον ΓΚΠΔ, και δεσμεύεται από την υποχρέωση τήρησης απορρήτου ή εμπιστευτικότητας αναφορικά με την άσκηση των καθηκόντων του, σύμφωνα με την εφαρμοστέα νομοθεσία.
2.3 Επικοινωνία για την άσκηση δικαιωμάτων
Για την άσκηση των δικαιωμάτων που προβλέπονται από τον ΓΚΠΔ και εξειδικεύονται στην παρούσα Πολιτική, καθώς και για οποιοδήποτε αίτημα, ερώτημα ή παράπονο σχετίζεται με την Επεξεργασία Προσωπικών Δεδομένων, τα Υποκείμενα των Δεδομένων μπορούν να απευθύνονται στην ICOMM ή απευθείας στον DPO μέσω των ανωτέρω στοιχείων επικοινωνίας.
Η ICOMM και ο DPO διαχειρίζονται τα σχετικά αιτήματα σύμφωνα με τις απαιτήσεις του ΓΚΠΔ και της εφαρμοστέας νομοθεσία και μεριμνούν για την προσήκουσα, ασφαλή και εμπρόθεσμη εξέτασή τους.
2.4 Ρόλοι λοιπών εμπλεκόμενων μερών
Στο πλαίσιο των υπηρεσιών που προβάλλονται ή προωθούνται μέσω του Ιστοτόπου, Προσωπικά Δεδομένα ενδέχεται να διαβιβάζονται σε τρίτους φορείς, συμπεριλαμβανομένου, κατά περίπτωση, του αντίστοιχου παρόχου ενέργειας, και εν προκειμένω της εταιρείας ΗΡΩΝ, για την εξέταση, υποβολή, διεκπεραίωση ή ολοκλήρωση σχετικού αιτήματος.
Ο ρόλος κάθε εμπλεκόμενου μέρους ως Υπευθύνου Επεξεργασίας, από κοινού Υπευθύνου Επεξεργασίας ή Εκτελούντος την Επεξεργασία προσδιορίζεται σύμφωνα με την πραγματική κατανομή των αρμοδιοτήτων και, ιδίως, ανάλογα με το ποιος καθορίζει τους σκοπούς και τα μέσα της εκάστοτε Επεξεργασίας, σύμφωνα με την εφαρμοστέα νομοθεσία.
3. ΚΑΤΗΓΟΡΙΕΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ ΠΟΥ ΥΠΟΒΑΛΛΟΝΤΑΙ ΣΕ ΕΠΕΞΕΡΓΑΣΙΑ
3.1 Γενικά
Η ICOMM συλλέγει και υποβάλλει σε Επεξεργασία μόνο τα Προσωπικά Δεδομένα που είναι κατάλληλα, συναφή και αναγκαία σε σχέση με τους εκάστοτε σκοπούς Επεξεργασίας.
Οι κατηγορίες των Προσωπικών Δεδομένων που δύνανται να υποβάλλονται σε Επεξεργασία διαφοροποιούνται ανάλογα με τον τρόπο αλληλεπίδρασης του υποκειμένου των Δεδομένων με τον Ιστότοπο, το στάδιο στο οποίο βρίσκεται το σχετικό αίτημα και τις υπηρεσίες για τις οποίες έχει εκδηλωθεί ενδιαφέρον.
3.2 Στοιχεία αρχικής εκδήλωσης ενδιαφέροντος και επικοινωνίας
Κατά την υποβολή αιτήματος ή την εκδήλωση ενδιαφέροντος μέσω του Ιστοτόπου, η ICOMM δύναται να συλλέγει ιδίως:
- στοιχεία ταυτοποίησης, όπως ονοματεπώνυμο,
- στοιχεία επικοινωνίας, όπως αριθμό τηλεφώνου και, κατά περίπτωση, διεύθυνση ηλεκτρονικού ταχυδρομείου, και
- πληροφορίες που αφορούν το προϊόν, την υπηρεσία ή το πρόγραμμα για το οποίο το υποκείμενο των Δεδομένων έχει εκδηλώσει ενδιαφέρον.
3.3 Δεδομένα για τη διεκπεραίωση αιτήματος
Εφόσον, κατόπιν της αρχικής επικοινωνίας, το υποκείμενο των Δεδομένων επιθυμεί να προχωρήσει στη διαδικασία υποβολής ή διεκπεραίωσης αιτήματος για την αντίστοιχη υπηρεσία, δύνανται να συλλέγονται, κατά περίπτωση και στον βαθμό που απαιτούνται για τον συγκεκριμένο σκοπό:
- στοιχεία ταυτοποίησης και νομιμοποιητικά στοιχεία,
- στοιχεία επικοινωνίας και διεύθυνσης,
- φορολογικά στοιχεία, όπως Α.Φ.Μ. και Δ.Ο.Υ.,
- στοιχεία που αφορούν την παροχή ηλεκτρικής ενέργειας ή/και φυσικού αερίου, όπως αριθμός ή κωδικός παροχής, διεύθυνση ακινήτου και λοιπά στοιχεία της παροχής,
- στοιχεία που περιλαμβάνονται σε λογαριασμό ενέργειας ή σε αντίγραφο αυτού, εφόσον η προσκόμισή του απαιτείται για τη διεκπεραίωση του σχετικού αιτήματος,
- στοιχεία που αφορούν το επιλεγόμενο πρόγραμμα, προϊόν ή υπηρεσία, και
- κάθε άλλο στοιχείο ή δικαιολογητικό που είναι αναγκαίο για την υποβολή, αξιολόγηση ή διεκπεραίωση του συγκεκριμένου αιτήματος σύμφωνα με τις απαιτήσεις του αντίστοιχου παρόχου και την εφαρμοστέα νομοθεσία.
3.4 Δεδομένα επικοινωνίας
Στο πλαίσιο της επικοινωνίας με την ICOΜΜ δύνανται να υποβάλλονται σε Επεξεργασία πληροφορίες που αφορούν το ιστορικό και το περιεχόμενο της επικοινωνίας, το σχετικό αίτημα, καθώς και στοιχεία που είναι αναγκαία για την εξυπηρέτηση, παρακολούθηση και διεκπεραίωσή του.
3.5 Τεχνικά Δεδομένα και Δεδομένα χρήσης του Ιστοτόπου
Κατά την πρόσβαση και χρήση του Ιστοτόπου δύνανται να συλλέγονται ορισμένα τεχνικά Δεδομένα και πληροφορίες χρήσης, όπως, κατά περίπτωση, διεύθυνση ΙΡ, τύπος συσκευής και προγράμματος περιήγησης, λειτουργικό σύστημα, ημερομηνία και ώρα πρόσβασης, τεχνικά αρχεία καταγραφής και πληροφορίες σχετικά με την αλληλεπίδραση του Χρήστη με τον Ιστότοπο.
Η συλλογή και Επεξεργασία πληροφοριών μέσω cookies και συναφών τεχνολογιών διέπεται ειδικότερα από την Πολιτική Cookies του Ιστοτόπου.
3.6 Δεδομένα εμπορικής επικοινωνίας και προτιμήσεων
Όπου εφαρμόζεται, η ICOMΜ δύναται να επεξεργάζεται πληροφορίες σχετικά με τις επιλογές και προτιμήσεις του υποκειμένου των Δεδομένων ως προς τη λήψη εμπορικών επικοινωνιών, συμπεριλαμβανομένων στοιχείων που αφορούν την παροχή, την άρνηση ή την ανάκληση Συγκατάθεσης, καθώς και την άσκηση δικαιώματος εναντίωσης σε σχετική Επεξεργασία.
3.7 Αρχή της ελαχιστοποίησης των Δεδομένων
Η ICOMM δεν επιδιώκει τη συλλογή Προσωπικών Δεδομένων πέραν όσων είναι αναγκαία για τον εκάστοτε συγκεκριμένο σκοπό Επεξεργασίας.
Τα υποκείμενα των Δεδομένων παρακαλούνται να μην γνωστοποιούν, μέσω πεδίων ελεύθερου κειμένου, τηλεφωνικής επικοινωνίας ή άλλου μέσου, Προσωπικά Δεδομένα που δεν είναι αναγκαία για την εξυπηρέτηση του αιτήματός τους και, ιδίως, ειδικές κατηγορίες Προσωπικών Δεδομένων, εκτός εάν η γνωστοποίησή τους είναι απολύτως αναγκαία και υφίσταται κατάλληλη Νομική Βάση για την Επεξεργασία τους.
4. ΠΗΓΕΣ ΣΥΛΛΟΓΗΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ
4.1 Απευθείας συλλογή από το υποκείμενο των Δεδομένων
Η ICOMM συλλέγει Προσωπικά Δεδομένα πρωτίστως απευθείας από το ίδιο το υποκείμενο των Δεδομένων, ιδίως όταν αυτό:
- συμπληρώνει και υποβάλλει φόρμα εκδήλωσης ενδιαφέροντος ή επικοινωνίας μέσω του Ιστοτόπου,
- επικοινωνεί τηλεφωνικά, ηλεκτρονικά ή με άλλο διαθέσιμο μέσο με την ICOMM,
- παρέχει στοιχεία ή δικαιολογητικά στο πλαίσιο της διερεύνησης, υποβολής ή διεκπεραίωσης αιτήματος για συγκεκριμένο προϊόν, πρόγραμμα ή υπηρεσία, ή
- γνωστοποιεί στην ICOMM επιλογές, προτιμήσεις ή αιτήματα σχετικά με την επικοινωνία και την άσκηση των δικαιωμάτων του.
4.2 Συλλογή μέσω τρίτων ιστοτόπων, πλατφορμών ή διαφημιστικών ενεργειών
Προσωπικά Δεδομένα δύνανται επίσης να συλλέγονται όταν το υποκείμενο εκδηλώνει ενδιαφέρον για συγκεκριμένο προϊόν ή υπηρεσία μέσω διαφημιστικής ενέργειας, φόρμας ή άλλης λειτουργίας που διατίθεται σε τρίτο ιστότοπο ή ψηφιακή πλατφόρμα, όπως, κατά περίπτωση, μέσω Facebook, Instagram ή Google.
Στις περιπτώσεις αυτές, η ICOMM λαμβάνει μόνο τα Προσωπικά Δεδομένα που είναι αναγκαία για τον σκοπό για τον οποίο πραγματοποιήθηκε η εκδήλωση ενδιαφέροντος και τα οποία διαβιβάζονται νομίμως σε αυτήν σύμφωνα με τις επιλογές του υποκειμένου των Δεδομένων και τις εφαρμοζόμενες ρυθμίσεις της αντίστοιχης πλατφόρμας.
Η Επεξεργασία Προσωπικών Δεδομένων που πραγματοποιείται αυτοτελώς από τον εκάστοτε τρίτο πάροχος ή πλατφόρμα διέπεται από τους όρους και τις πολιτικές προστασίας Προσωπικών Δεδομένων του αντίστοιχου τρίτου.
4.3 Συλλογή από συνεργαζόμενους φορείς
Κατά περίπτωση, η ICOMM δύναται να λαμβάνει Προσωπικά Δεδομένα από συνεργαζόμενους παρόχους ή άλλους φορείς, όταν αυτό είναι αναγκαίο για τη διαχείριση, παρακολούθηση ή διεκπεραίωση συγκεκριμένου αιτήματος ή για την εξυπηρέτηση του υποκειμένου των Δεδομένων και εφόσον η σχετική διαβίβαση και περαιτέρω Επεξεργασία πραγματοποιούνται επί κατάλληλης Νομικής Βάσης.
Στις περιπτώσεις αυτές, η ICOMΜ επεξεργάζεται τα Δεδομένα αποκλειστικά για τους νόμιμους και καθορισμένους σκοπούς για τους οποίους αυτά περιήλθαν σε γνώση της και σύμφωνα με τον εκάστοτε ρόλο της κατά την εφαρμοστέα νομοθεσία περί προστασίας Προσωπικών Δεδομένων.
4.4 Αυτόματη συλλογή κατά τη χρήση του Ιστοτόπου
Κατά την πρόσβαση και περιήγηση στον Ιστότοπο, ορισμένα τεχνικά Δεδομένα και πληροφορίες χρήσης δύνανται να συλλέγονται αυτοματοποιημένα μέσω των τεχνικών συστημάτων που είναι αναγκαία για τη λειτουργία και ασφάλεια του Ιστοτόπου και, όπου εφαρμόζεται, μέσω cookies ή συναφών τεχνολογιών.
Η συλλογή πληροφοριών μέσω μη απολύτως αναγκαίων cookies ή συναφών τεχνολογιών πραγματοποιείται μόνο υπό τις προϋποθέσεις που προβλέπει η εφαρμοστέα νομοθεσία και εξειδικεύεται στην Πολιτική Cookies του Ιστοτόπου.
4.5 Προσωπικά Δεδομένα που δεν συλλέγονται απευθείας από το υποκείμενο
Όταν Προσωπικά Δεδομένα δεν έχουν συλλεγεί απευθείας από το υποκείμενο των Δεδομένων, η ICOMM παρέχει την απαιτούμενη ενημέρωση σχετικά με την Επεξεργασία τους σύμφωνα με την εφαρμοστέα νομοθεσία, συμπεριλαμβανομένων, όπου απαιτείται, πληροφοριών σχετικά με την προέλευση και τις κατηγορίες των Δεδομένων.
Η σχετική ενημέρωση παρέχεται εντός των προθεσμιών και υπό τις προϋποθέσεις που προβλέπει ο ΓΚΠΔ, εκτός εάν συντρέχει περίπτωση νόμιμης εξαίρεσης από την υποχρέωση ενημέρωσης.
5. ΣΚΟΠΟΙ ΚΑΙ ΝΟΜΙΚΕΣ ΒΑΣΕΙΣ ΤΗΣ ΕΠΕΞΕΡΓΑΣΙΑΣ
5.1 Γενικά
Η ICOMM επεξεργάζεται Προσωπικά Δεδομένα μόνο εφόσον υφίσταται συγκεκριμένος, σαφής και νόμιμος σκοπός και συντρέχει κατάλληλη Νομική Βάση σύμφωνα με την εφαρμοστέα νομοθεσία.
Οι επιμέρους σκοποί και οι αντίστοιχες Νομικές Βάσεις της Επεξεργασίας διαμορφώνονται, κατά περίπτωση, ως ακολούθως:
5.1.1 Διαχείριση εκδήλωσης ενδιαφέροντος και αρχική επικοινωνία
Όταν το υποκείμενο των Δεδομένων υποβάλλει, με δική του πρωτοβουλία, αίτημα ή εκδήλωση ενδιαφέροντος μέσω του Ιστοτόπου ή άλλου διαθέσιμου διαύλου για συγκεκριμένο πρόγραμμα, προϊόν ή υπηρεσία, η ICOMM επεξεργάζεται τα αναγκαία Προσωπικά Δεδομένα για:
- την παραλαβή και καταχώριση του αιτήματος,
- την επικοινωνία με το ενδιαφερόμενο πρόσωπο,
- την παροχή πληροφοριών σχετικά με το προϊόν, πρόγραμμα ή υπηρεσία για το οποίο εκδηλώθηκε ενδιαφέρον, και
- τη διερεύνηση της δυνατότητας περαιτέρω εξυπηρέτησης και διεκπεραίωσης του αιτήματος.
Η σχετική Επεξεργασία θεμελιώνεται, κατά περίπτωση, στην αναγκαιότητά της για τη λήψη μέτρων κατόπιν αιτήματος του υποκειμένου των Δεδομένων πριν από τη σύναψη σύμβασης και, όπου η σύμβαση πρόκειται να συναφθεί με τρίτο πάροχο και η συγκεκριμένη Νομική Βάση δεν τυγχάνει εφαρμογής ως προς την ICOΜΜ, στο έννομο συμφέρον της ICOMM και του αντίστοιχου παρόχου για τη διαχείριση και εξυπηρέτηση της εκδήλωσης ενδιαφέροντος.
5.1.2 Υποβολή και διεκπεραίωση αιτήματος προς τον αντίστοιχο πάροχο (ΗΡΩΝ)
Εφόσον το υποκείμενο των Δεδομένων επιλέξει να προχωρήσει στην υποβολή αιτήματος για τη σύναψη σύμβασης σχετικά με προϊόν ή υπηρεσία που προβάλλεται ή προωθείται μέσω του Ιστοτόπου, η ICOMM δύναται να επεξεργάζεται τα αναγκαία στοιχεία και δικαιολογητικά για:
- τη συμπλήρωση και προετοιμασία του σχετικού αιτήματος,
- τον έλεγχο της πληρότητας των απαιτούμενων στοιχείων,
- τη διαβίβασή τους στον αντίστοιχο πάροχο (ΗΡΩΝ), και
- την υποστήριξη και παρακολούθηση της διαδικασίας μέχρι το στάδιο που εμπίπτει στις αρμοδιότητες της ICOMM.
Η σχετική Επεξεργασία πραγματοποιείται, ανάλογα με την πραγματική κατανομή των ρόλων μεταξύ της ICOMM και του αντίστοιχου παρόχου (ΗΡΩΝ), επειδή είναι αναγκαία για τη λήψη προσυμβατικών μέτρων κατόπιν αιτήματος του υποκειμένου των Δεδομένων ή/και για την εξυπηρέτηση εννόμων συμφερόντων που συνδέονται με τη νόμιμη και αποτελεσματική διαχείριση και διεκπεραίωση του σχετικού αιτήματος.
5.1.3 Επικοινωνία, διαχείριση και εξυπηρέτηση αιτημάτων
Η ICOMM δύναται να επεξεργάζεται Προσωπικά Δεδομένα για την απάντηση σε ερωτήματα, τη διαχείριση αιτημάτων, τη διερεύνηση προβλημάτων ή παραπόνων και, εν γένει, την επικοινωνία με τα ενδιαφερόμενα πρόσωπα σχετικά με αιτήματα που έχουν υποβάλει.
Η Επεξεργασία αυτή βασίζεται, ανάλογα με το αντικείμενο της επικοινωνίας, στην ανάγκη λήψης προσυμβατικών μέτρων, στην εκπλήρωση έννομης υποχρέωσης ή στο έννομο συμφέρον της ICOMM για την αποτελεσματική διαχείριση των επικοινωνιών και αιτημάτων που απευθύνονται σε αυτήν.
5.1.4 Συμμόρφωση με έννομες υποχρεώσεις
Η ICOMM επεξεργάζεται Προσωπικά Δεδομένα όταν και στον βαθμό που η Επεξεργασία είναι αναγκαία για τη συμμόρφωσή της με υποχρεώσεις που απορρέουν από την εφαρμοστέα νομοθεσία ή από πράξεις αρμόδιων διοικητικών, εποπτικών, δικαστικών ή άλλων δημόσιων αρχών.
Στις περιπτώσεις αυτές, Νομική Βάση της Επεξεργασίας αποτελεί η συμμόρφωση της ICOMM με την αντίστοιχη έννομη υποχρέωσή της.
5.1.5 Θεμελίωση, άσκηση και υποστήριξη νομικών αξιώσεων
Η ICOMM δύναται να διατηρεί και να επεξεργάζεται Προσωπικά Δεδομένα στον βαθμό που αυτό είναι αναγκαίο για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων, τη διαχείριση διαφορών ή την προάσπιση των δικαιωμάτων και εννόμων συμφερόντων της ενώπιον δικαστικών, διοικητικών ή άλλων αρμόδιων αρχών.
Η σχετική Επεξεργασία βασίζεται στο έννομο συμφέρον της ICOMM για την προάσπιση των δικαιωμάτων και νόμιμων συμφερόντων της, με την επιφύλαξη των δικαιωμάτων και ελευθεριών των υποκειμένων των Δεδομένων.
5.1.6 Ασφάλεια και ορθή λειτουργία του Ιστοτόπου και των πληροφοριακών συστημάτων
Η ICOMM δύναται να επεξεργάζεται τεχνικά Δεδομένα και αρχεία καταγραφής στον βαθμό που αυτό είναι αναγκαίο για την ασφάλεια, ακεραιότητα και ορθή λειτουργία του Ιστοτόπου και των πληροφοριακών της συστημάτων, την πρόληψη και αντιμετώπιση περιστατικών ασφάλειας, καθώς και την προστασία έναντι μη εξουσιοδοτημένης ή κακόβουλης χρήσης.
Η σχετική Επεξεργασία βασίζεται στο έννομο συμφέρον της ICOMM για την προστασία των πληροφοριακών συστημάτων, των υπηρεσιών, των Δεδομένων και των Χρηστών της.
5.1.7 Απευθείας εμπορική προώθηση
Η ICOMM δύναται, όπου επιτρέπεται από την εφαρμοστέα νομοθεσία, να επεξεργάζεται στοιχεία επικοινωνίας για σκοπούς απευθείας εμπορικής προώθησης προϊόντων ή υπηρεσιών.
Η Νομική Βάση και οι ειδικότερες προϋποθέσεις της σχετικής Επεξεργασίας εξαρτώνται από το χρησιμοποιούμενο μέσο επικοινωνίας και τις περιστάσεις υπό τις οποίες έχουν συλλεγεί τα Προσωπικά Δεδομένα. Ειδικότερα:
- Τηλεφωνικές κλήσεις με ανθρώπινη παρέμβαση: πραγματοποιούνται υπό τις προϋποθέσεις του άρθρου 11 του ν. 3471/2006 και της λοιπής εφαρμοστέας νομοθεσίας, με σεβασμό στις δηλώσεις εναντίωσης του συνδρομητή, συμπεριλαμβανομένης της εγγραφής του στο μητρώο του άρθρου 11 του ν. 3471/2006 και τυχόν ειδικής εναντίωσης που έχει απευθύνει στον εκάστοτε Υπεύθυνο Επεξεργασίας.
- Ηλεκτρονικές εμπορικές επικοινωνίες: η αποστολή προωθητικών επικοινωνιών μέσω ηλεκτρονικού ταχυδρομείου, SMS ή άλλων ηλεκτρονικών μέσων πραγματοποιείται κατόπιν προηγούμενης Συγκατάθεσης, όπου αυτή απαιτείται από την εφαρμοστέα νομοθεσία, ή υπό τις ειδικότερες νόμιμες προϋποθέσεις που προβλέπονται για υφιστάμενη πελατειακή ή προηγούμενη συναλλακτική σχέση.
Όπου η Επεξεργασία βασίζεται σε Συγκατάθεση, το υποκείμενο των Δεδομένων δύναται να την ανακαλέσει οποτεδήποτε, χωρίς να θίγεται η νομιμότητα της Επεξεργασίας που πραγματοποιήθηκε πριν από την ανάκλησή της.
Όπου η Επεξεργασία για σκοπούς απευθείας εμπορικής προώθησης βασίζεται σε έννομο συμφέρον, το υποκείμενο των Δεδομένων έχει δικαίωμα να εναντιωθεί οποτεδήποτε στην Επεξεργασία για τον σκοπό αυτό.
5.1.8 Διαφορετικοί ή μεταγενέστεροι σκοποί εμπορικής προώθησης
Η εκδήλωση ενδιαφέροντος για συγκεκριμένο προϊόν ή υπηρεσία δεν συνεπάγεται αφ' εαυτής ότι τα Προσωπικά Δεδομένα του ενδιαφερόμενου δύνανται να χρησιμοποιηθούν για την προώθηση διαφορετικών, μη συναφών προϊόντων ή υπηρεσιών.
Εφόσον η ICOMM προτίθεται να χρησιμοποιήσει τα Δεδομένα για αυτοτελή σκοπό εμπορικής προώθησης διαφορετικών προϊόντων ή υπηρεσιών, εξετάζει προηγουμένως τη συνδρομή κατάλληλης Νομικής Βάσης και των ειδικότερων προϋποθέσεων της εφαρμοστέας νομοθεσίας και παρέχει στο υποκείμενο των Δεδομένων την απαιτούμενη ενημέρωση.
Όπου για τον νέο σκοπό απαιτείται Συγκατάθεση, η σχετική Επεξεργασία πραγματοποιείται μόνο μετά την έγκυρη παροχή της.
5.1.9 Επεξεργασία βάσει Συγκατάθεσης
Όπου συγκεκριμένη δραστηριότητα Επεξεργασίας βασίζεται στη Συγκατάθεση, αυτή ζητείται με τρόπο ελεύθερο, συγκεκριμένο, ενημερωμένο και σαφή και διακρίνεται από λοιπές δηλώσεις ή όρους.
Η άρνηση παροχής ή η ανάκληση Συγκατάθεσης δεν επιφέρει δυσμενή συνέπεια ως προς υπηρεσία για την παροχή της οποίας η συγκεκριμένη Επεξεργασία δεν είναι αναγκαία.
Το υποκείμενο των Δεδομένων δύναται να ανακαλεί τη Συγκατάθεσή του οποτεδήποτε και με τρόπο εξίσου εύκολο με εκείνον με τον οποίο αυτή παρασχέθηκε.
6. ΥΠΟΧΡΕΩΤΙΚΗ ΚΑΙ ΠΡΟΑΙΡΕΤΙΚΗ ΠΑΡΟΧΗ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ
6.1 Αναγκαία Προσωπικά Δεδομένα
Η παροχή ορισμένων Προσωπικών Δεδομένων είναι αναγκαία προκειμένου η ICOMM να μπορεί να παραλάβει, να διαχειριστεί και να εξυπηρετήσει αίτημα ή εκδήλωση ενδιαφέροντος του υποκειμένου των Δεδομένων.
Τα Δεδομένα που είναι αναγκαία διαφοροποιούνται ανάλογα με το στάδιο και το αντικείμενο του εκάστοτε αιτήματος.
Κατά το στάδιο της αρχικής εκδήλωσης ενδιαφέροντος, αναγκαία είναι μόνο τα στοιχεία που απαιτούνται για την ταυτοποίηση του ενδιαφερόμενου και την επικοινωνία μαζί του, όπως αυτά προσδιορίζονται στα αντίστοιχα υποχρεωτικά πεδία της σχετικής φόρμας.
Εφόσον το υποκείμενο των Δεδομένων επιλέξει να προχωρήσει στη διαδικασία υποβολής ή διεκπεραίωσης αιτήματος για συγκεκριμένο προϊόν ή υπηρεσία, ενδέχεται να απαιτηθεί η παροχή πρόσθετων στοιχείων ή δικαιολογητικών που είναι αναγκαία για την προετοιμασία, υποβολή και εξέταση του σχετικού αιτήματος από τον αντίστοιχο πάροχο.
6.2 Συνέπειες μη παροχής αναγκαίων Δεδομένων
Εφόσον το υποκείμενο των Δεδομένων δεν παράσχει Προσωπικά Δεδομένα που είναι αναγκαία για συγκεκριμένο σκοπό, η ICOMM ενδέχεται να μην είναι σε θέση να παραλάβει ή να διεκπεραιώσει το σχετικό αίτημα, να πραγματοποιήσει την αιτούμενη επικοινωνία ή να υποστηρίξει την περαιτέρω διαδικασία υποβολής του αιτήματος προς τον αντίστοιχο πάροχο.
Η μη παροχή Δεδομένων που δεν είναι αναγκαία για τον συγκεκριμένο σκοπό δεν επηρεάζει τη δυνατότητα εξυπηρέτησης του αιτήματος.
6.3 Προαιρετική παροχή Δεδομένων
Όπου η παροχή Προσωπικών Δεδομένων είναι προαιρετική, το υποκείμενο των Δεδομένων ενημερώνεται σχετικά και δύναται να επιλέξει ελεύθερα εάν θα τα παράσχει.
Η ICOMM δεν καθιστά την παροχή Προσωπικών Δεδομένων που δεν είναι αναγκαία για την εκτέλεση συγκεκριμένου αιτήματος προϋπόθεση για την εξυπηρέτησή του, εκτός εάν υφίσταται άλλος νόμιμος και ειδικώς προσδιορισμένος λόγος για τη συλλογή τους.
6.4 Δεδομένα για προωθητικές επικοινωνίες
Η παροχή Συγκατάθεσης για την Επεξεργασία Προσωπικών Δεδομένων για σκοπούς εμπορικής προώθησης, όπου αυτή απαιτείται από την εφαρμοστέα νομοθεσία, είναι προαιρετική και δεν αποτελεί προϋπόθεση για την υποβολή ή διεκπεραίωση αιτήματος σχετικά με προϊόν ή υπηρεσία για το οποίο το υποκείμενο των Δεδομένων έχει αυτοτελώς εκδηλώσει ενδιαφέρον.
Η άρνηση παροχής ή η ανάκληση της σχετικής Συγκατάθεσης δεν επηρεάζει τη νομιμότητα της Επεξεργασίας που πραγματοποιείται για άλλους αυτοτελείς σκοπούς επί διαφορετικής Νομικής Βάσης.
7. ΑΠΟΔΕΚΤΕΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ
7.1 Γενικά
Η ICOMM δεν γνωστοποιεί ούτε διαβιβάζει Προσωπικά Δεδομένα σε τρίτους, παρά μόνο όταν αυτό είναι αναγκαίο για την εκπλήρωση συγκεκριμένου και νόμιμου σκοπού Επεξεργασίας, όταν υφίσταται κατάλληλη Νομική Βάση ή όταν η σχετική γνωστοποίηση επιβάλλεται από την εφαρμοστέα νομοθεσία.
Πρόσβαση στα Προσωπικά Δεδομένα παρέχεται μόνο στον βαθμό που είναι αναγκαίος για την εκτέλεση των αρμοδιοτήτων ή υπηρεσιών του εκάστοτε αποδέκτη και υπό τις κατάλληλες εγγυήσεις προστασίας.
7.2 Εξουσιοδοτημένο προσωπικό της ICOMM
Πρόσβαση στα Προσωπικά Δεδομένα δύνανται να έχουν εργαζόμενοι και λοιπά εξουσιοδοτημένα πρόσωπα της ICOMM, αποκλειστικά στον βαθμό που αυτό είναι αναγκαίο για την άσκηση των καθηκόντων τους και σύμφωνα με την αρχή «Ανάγκη Γνώσης (Need-to-Know)».
Τα πρόσωπα αυτά δεσμεύονται από υποχρεώσεις εμπιστευτικότητας και επεξεργάζονται τα Δεδομένα σύμφωνα με τις οδηγίες και τις εσωτερικές διαδικασίες της ICOMM.
7.3 Πάροχοι υπηρεσιών - Εκτελούντες την Επεξεργασία
Η ICOMM δύναται να αναθέτει επιμέρους δραστηριότητες Επεξεργασίας σε τρίτους παρόχους υπηρεσιών, όπως, κατά περίπτωση, παρόχους φιλοξενίας και τεχνικής υποστήριξης του Ιστοτόπου, πληροφοριακών συστημάτων, υπηρεσιών ηλεκτρονικών επικοινωνιών, αποθήκευσης ή άλλων υποστηρικτικών υπηρεσιών.
Όταν οι ανωτέρω πάροχοι επεξεργάζονται Προσωπικά Δεδομένα για λογαριασμό της ICOMM, ενεργούν ως Εκτελούντες την Επεξεργασία και δεσμεύονται από τις απαιτήσεις του άρθρου 28 ΓΚΠΔ, συμπεριλαμβανομένων κατάλληλων συμβατικών υποχρεώσεων ως προς την εμπιστευτικότητα, την ασφάλεια και την Επεξεργασία των Δεδομένων αποκλειστικά βάσει τεκμηριωμένων εντολών της ICOMM.
7.4 Πάροχος του προϊόντος ή της υπηρεσίας
Εφόσον το υποκείμενο των Δεδομένων επιλέξει να προχωρήσει στην υποβολή αιτήματος για συγκεκριμένο προϊόν ή υπηρεσία που προβάλλεται ή προωθείται μέσω του Ιστοτόπου, τα Προσωπικά Δεδομένα που είναι αναγκαία για την εξέταση και περαιτέρω διεκπεραίωση του αιτήματος δύνανται να διαβιβάζονται στον αντίστοιχο πάροχο.
Στο πλαίσιο της διαδικασίας που αφορά τα προγράμματα και τις υπηρεσίες ενέργειας που προβάλλονται μέσω του Ιστοτόπου, αποδέκτης των σχετικών Προσωπικών Δεδομένων δύναται να είναι η εταιρεία που παρέχει τα αντίστοιχα προϊόντα ή υπηρεσίες υπό το εμπορικό σήμα ΗΡΩΝ.
Από το χρονικό σημείο κατά το οποίο ο αντίστοιχος πάροχος λαμβάνει και επεξεργάζεται τα Προσωπικά Δεδομένα για σκοπούς και με μέσα που καθορίζει ο ίδιος, ενεργεί ως αυτοτελής Υπεύθυνος Επεξεργασίας και η σχετική Επεξεργασία διέπεται από τη δική του ενημέρωση και πολιτική προστασίας Προσωπικών Δεδομένων.
Η ακριβής ιδιότητα και κατανομή των υποχρεώσεων μεταξύ της ICOMM και του εκάστοτε παρόχου προσδιορίζεται, σε κάθε περίπτωση, σύμφωνα με την πραγματική κατανομή των ρόλων και αρμοδιοτήτων τους και την εφαρμοστέα νομοθεσία.
7.5 Επαγγελματικοί σύμβουλοι και λοιποί συνεργάτες
Προσωπικά Δεδομένα δύνανται, όπου αυτό είναι αναγκαίο, να γνωστοποιούνται σε εξωτερικούς νομικούς, φορολογικούς, τεχνικούς ή άλλους επαγγελματικούς συμβούλους και συνεργάτες της ICOMM, στον βαθμό που η γνωστοποίηση συνδέεται με την παροχή των υπηρεσιών τους, τη συμμόρφωση της ICOMM με έννομες υποχρεώσεις ή τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.
Οι αποδέκτες αυτοί δεσμεύονται, κατά περίπτωση, από τις υποχρεώσεις εμπιστευτικότητας και προστασίας Προσωπικών Δεδομένων που προβλέπονται από την εφαρμοστέα νομοθεσία ή/και τη μεταξύ των μερών συμβατική σχέση.
7.6 Δημόσιες, δικαστικές και εποπτικές αρχές
Η ICOMM δύναται να γνωστοποιεί Προσωπικά Δεδομένα σε δικαστικές, εισαγγελικές, διοικητικές, φορολογικές, αστυνομικές, εποπτικές ή άλλες αρμόδιες δημόσιες αρχές, εφόσον η σχετική γνωστοποίηση επιβάλλεται από την εφαρμοστέα νομοθεσία, πραγματοποιείται κατόπιν νόμιμου και δεσμευτικού αιτήματος αρμόδιας αρχής ή είναι αναγκαία για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.
7.7 Περιορισμός της πρόσβασης και της διαβίβασης
Η ICOMM επιδιώκει να περιορίζει την πρόσβαση και διαβίβαση Προσωπικών Δεδομένων στα απολύτως αναγκαία για τον εκάστοτε σκοπό στοιχεία και να επιλέγει συνεργάτες και παρόχους που παρέχουν επαρκείς εγγυήσεις ως προς την προστασία των Δεδομένων.
Η διαβίβαση Προσωπικών Δεδομένων σε αποδέκτη δεν παρέχει σε αυτόν δικαίωμα χρήσης των Δεδομένων για αυτοτελείς σκοπούς, εκτός εάν ο αποδέκτης ενεργεί νομίμως ως αυτοτελής Υπεύθυνος Επεξεργασίας και διαθέτει δική του Νομική Βάση για τη σχετική Επεξεργασία.
8. ΔΙΑΒΙΒΑΣΕΙΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ ΕΚΤΟΣ ΕΥΡΩΠΑΪΚΟΥ ΟΙΚΟΝΟΜΙΚΟΥ ΧΩΡΟΥ
8.1 Γενική αρχή
Η ICOMM επιδιώκει, κατά κανόνα, η Επεξεργασία και αποθήκευση των Προσωπικών Δεδομένων που εμπίπτουν στο πεδίο εφαρμογής της παρούσας Πολιτικής να πραγματοποιούνται εντός του Ευρωπαϊκού Οικονομικού Χώρου («ΕΟΧ»).
Ωστόσο, η χρήση ορισμένων τεχνολογικών υποδομών, πληροφοριακών συστημάτων, υπηρεσιών υποστήριξης, ψηφιακών πλατφορμών ή λοιπών τρίτων παρόχων ενδέχεται, κατά περίπτωση, να συνεπάγεται διαβίβαση ή δυνατότητα πρόσβασης σε Προσωπικά Δεδομένα από χώρα εκτός ΕΟΧ.
8.2 Προϋποθέσεις διεθνών διαβιβάσεων
Όταν πραγματοποιείται διαβίβαση Προσωπικών Δεδομένων προς τρίτη χώρα ή διεθνή οργανισμό, η ICOMM μεριμνά ώστε αυτή να πραγματοποιείται σύμφωνα με τις προϋποθέσεις των άρθρων 44 επ. ΓΚΠΔ και να διασφαλίζεται το απαιτούμενο επίπεδο προστασίας των Δεδομένων.
Ανάλογα με την περίπτωση, η διαβίβαση δύναται να βασίζεται ιδίως:
- σε ισχύουσα Απόφαση Επάρκειας της Ευρωπαϊκής Επιτροπής για την αντίστοιχη τρίτη χώρα, έδαφος, τομέα ή κατηγορία αποδεκτών,
- σε κατάλληλες εγγυήσεις, όπως οι εγκεκριμένες από την Ευρωπαϊκή Επιτροπή Τυποποιημένες Συμβατικές Ρήτρες (Standard Contractual Clauses - SCCs), ή
- σε άλλο νόμιμο μηχανισμό διαβίβασης που προβλέπεται από τον ΓΚΠΔ.
8.3 Αξιολόγηση και συμπληρωματικά μέτρα
Όπου απαιτείται, η ICOMM αξιολογεί, λαμβάνοντας υπόψη τις περιστάσεις της συγκεκριμένης διαβίβασης, κατά πόσον το εφαρμοστέο πλαίσιο και οι πρακτικές της τρίτης χώρας δύνανται να επηρεάσουν την αποτελεσματικότητα των χρησιμοποιούμενων εγγυήσεων και λαμβάνει κατάλληλα συμπληρωματικά τεχνικά, οργανωτικά ή συμβατικά μέτρα για την προστασία των Προσωπικών Δεδομένων.
8.4 Ενημέρωση των υποκειμένων των Δεδομένων
Τα υποκείμενα των Δεδομένων δύνανται να επικοινωνούν με την ICOMM ή τον DPO για περισσότερες πληροφορίες σχετικά με τυχόν διεθνείς διαβιβάσεις των Προσωπικών Δεδομένων τους και τις εγγυήσεις που εφαρμόζονται κατά περίπτωση, καθώς και για την άσκηση των δικαιωμάτων που τους παρέχει η εφαρμοστέα νομοθεσία.
9. ΧΡΟΝΙΚΗ ΠΕΡΙΟΔΟΣ ΔΙΑΤΗΡΗΣΗΣ ΤΩΝ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ
9.1 Γενική αρχή
Η ICOMM διατηρεί τα Προσωπικά Δεδομένα μόνο για το χρονικό διάστημα που είναι αναγκαίο για την εκπλήρωση του σκοπού για τον οποίο συλλέχθηκαν και υποβάλλονται σε Επεξεργασία, λαμβάνοντας υπόψη τη φύση των Δεδομένων, τον σκοπό και τη Νομική Βάση της Επεξεργασίας, τις εφαρμοστέες έννομες υποχρεώσεις, καθώς και την ανάγκη θεμελίωσης, άσκησης ή υποστήριξης νομικών αξιώσεων.
Μετά την παρέλευση του αντίστοιχου χρόνου διατήρησης, τα Προσωπικά Δεδομένα διαγράφονται ή ανωνυμοποιούνται με ασφαλή τρόπο, εκτός εάν η περαιτέρω διατήρησή τους επιβάλλεται ή επιτρέπεται από την εφαρμοστέα νομοθεσία.
9.2 Αιτήματα και εκδηλώσεις ενδιαφέροντος
Τα Προσωπικά Δεδομένα που συλλέγονται για τη διαχείριση αιτήματος ή εκδήλωσης ενδιαφέροντος διατηρούνται για όσο χρονικό διάστημα είναι αναγκαίο για την επικοινωνία με το ενδιαφερόμενο πρόσωπο, την εξυπηρέτηση του αιτήματος και την ολοκλήρωση της σχετικής διαδικασίας και, σε κάθε περίπτωση, για χρονικό διάστημα που δεν υπερβαίνει τους έξι (6) μήνες από την ημερομηνία της εκδήλωσης ενδιαφέροντος.
Εφόσον, εντός του ανωτέρω χρονικού διαστήματος, η εκδήλωση ενδιαφέροντος εξελιχθεί σε διαδικασία υποβολής ή διεκπεραίωσης αίτησης για συγκεκριμένο προϊόν ή υπηρεσία, τα σχετικά Προσωπικά Δεδομένα δύνανται να διατηρούνται περαιτέρω αποκλειστικά στον βαθμό και για όσο χρονικό διάστημα απαιτείται για τη διεκπεραίωση της σχετικής διαδικασίας ή δικαιολογείται από άλλη εφαρμοζόμενη Νομική Βάση και τον αντίστοιχο νόμιμο σκοπό Επεξεργασίας.
Εφόσον η εκδήλωση ενδιαφέροντος δεν εξελιχθεί σε περαιτέρω διαδικασία, τα σχετικά Προσωπικά Δεδομένα διαγράφονται ή ανωνυμοποιούνται με ασφαλή τρόπο με τη συμπλήρωση του ανωτέρω χρονικού διαστήματος των έξι (6) μηνών, εκτός εάν η περαιτέρω διατήρηση συγκεκριμένων Δεδομένων επιβάλλεται από έννομη υποχρέωση ή είναι αναγκαία για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.
9.3 Δεδομένα που αφορούν τη διεκπεραίωση αιτήματος
Όταν το υποκείμενο των Δεδομένων προχωρήσει στη διαδικασία υποβολής αιτήματος προς τον αντίστοιχο πάροχο, τα Δεδομένα και δικαιολογητικά που τελούν υπό τον έλεγχο της ICOMM διατηρούνται για όσο χρόνο είναι αναγκαίο για τη διεκπεραίωση και παρακολούθηση του αιτήματος και, μετά την ολοκλήρωσή του, μόνο στον βαθμό και για το χρονικό διάστημα που δικαιολογείται από εφαρμοστέα έννομη υποχρέωση ή από άλλο νόμιμο σκοπό Επεξεργασίας.
Η αυτοτελής διατήρηση των Δεδομένων από τον αντίστοιχο πάροχο, μετά τη διαβίβασή τους σε αυτόν υπό την ιδιότητά του ως Υπευθύνου Επεξεργασίας, διέπεται από τη δική του πολιτική και τους χρόνους διατήρησης που εφαρμόζει.
9.4 Δεδομένα επικοινωνίας, αιτημάτων και παραπόνων
Δεδομένα που αφορούν επικοινωνίες, αιτήματα, ερωτήματα ή παράπονα διατηρούνται για όσο χρονικό διάστημα απαιτείται για τη διαχείριση και ολοκλήρωση της σχετικής υπόθεσης και, εφόσον συντρέχει νόμιμος λόγος, για εύλογο χρονικό διάστημα μετά την ολοκλήρωσή της προς απόδειξη της ορθής διαχείρισής της ή για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.
9.5 Δεδομένα εμπορικής επικοινωνίας και Συγκατάθεσης
Όταν η Επεξεργασία για σκοπούς εμπορικής επικοινωνίας βασίζεται στη Συγκατάθεση, τα σχετικά στοιχεία δύνανται να διατηρούνται έως την ανάκλησή της ή έως ότου παύσει ο σκοπός για τον οποίο αυτή παρασχέθηκε, με την επιφύλαξη της αναγκαίας περαιτέρω διατήρησης περιορισμένων αποδεικτικών στοιχείων για τη θεμελίωση της νομιμότητας της Επεξεργασίας.
Στοιχεία που αφορούν ανάκληση Συγκατάθεσης, εναντίωση στην απευθείας εμπορική προώθηση ή αίτημα μη πραγματοποίησης περαιτέρω επικοινωνιών δύνανται να διατηρούνται σε κατάλληλο αρχείο αποκλεισμού (suppression list) για όσο διάστημα είναι αναγκαίο ώστε να διασφαλίζεται ο σεβασμός της σχετικής επιλογής του υποκειμένου των Δεδομένων.
9.6 Δεδομένα για νομικές αξιώσεις και συμμόρφωση με έννομες υποχρεώσεις
Εφόσον τα Προσωπικά Δεδομένα είναι αναγκαία για τη συμμόρφωση της ICOMM με έννομη υποχρέωση ή για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων, δύνανται να διατηρούνται για το χρονικό διάστημα που προβλέπεται από την εφαρμοστέα νομοθεσία ή έως την οριστική περάτωση της σχετικής υπόθεσης και την παρέλευση των εφαρμοστέων προθεσμιών παραγραφής.
9.7 Τεχνικά Δεδομένα και αρχεία καταγραφής
Τα τεχνικά Δεδομένα και αρχεία καταγραφής που τηρούνται για σκοπούς ασφάλειας και ορθής λειτουργίας του Ιστοτόπου διατηρούνται για περιορισμένο χρονικό διάστημα, ανάλογο προς τον σκοπό για τον οποίο συλλέγονται, εκτός εάν συγκεκριμένο περιστατικό ασφάλειας ή άλλη νόμιμη ανάγκη δικαιολογεί την περαιτέρω διατήρησή τους.
Οι ειδικότεροι χρόνοι διατήρησης πληροφοριών που αποθηκεύονται ή συλλέγονται μέσω cookies και συναφών τεχνολογιών προσδιορίζονται στην Πολιτική Cookies του Ιστοτόπου.
9.8 Περιορισμός της Επεξεργασίας αντί διαγραφής
Σε περιπτώσεις στις οποίες η άμεση διαγραφή Προσωπικών Δεδομένων δεν είναι επιτρεπτή ή ενδεδειγμένη λόγω έννομης υποχρέωσης, εκκρεμούς διαφοράς, άσκησης δικαιώματος ή άλλου νόμιμου λόγου, η ICOMM δύναται να περιορίζει την Επεξεργασία τους και να τα διατηρεί αποκλειστικά για τον σκοπό που δικαιολογεί την περαιτέρω τήρησή τους.
10. ΑΣΦΑΛΕΙΑ ΚΑΙ ΠΡΟΣΤΑΣΙΑ ΤΩΝ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ
10.1 Τεχνικά και οργανωτικά μέτρα
Η ICOMM λαμβάνει και εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα για τη διασφάλιση επιπέδου ασφάλειας των Προσωπικών Δεδομένων ανάλογου προς τους εκάστοτε κινδύνους της Επεξεργασίας, λαμβάνοντας υπόψη, μεταξύ άλλων, τη φύση, το πεδίο εφαρμογής, το πλαίσιο και τους σκοπούς της Επεξεργασίας, καθώς και την πιθανότητα επέλευσης και τη σοβαρότητα των κινδύνων για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων.
Τα μέτρα αυτά αποσκοπούν ιδίως στην προστασία των Προσωπικών Δεδομένων από τυχαία ή παράνομη καταστροφή, απώλεια, αλλοίωση, μη εξουσιοδοτημένη γνωστοποίηση ή πρόσβαση, καθώς και από κάθε άλλη μορφή μη εξουσιοδοτημένης ή παράνομης Επεξεργασίας.
10.2 Έλεγχος και περιορισμός πρόσβασης
Η πρόσβαση στα Προσωπικά Δεδομένα περιορίζεται στα πρόσωπα που είναι εξουσιοδοτημένα να τα επεξεργάζονται στο πλαίσιο των καθηκόντων τους και αποκλειστικά στον βαθμό που η σχετική πρόσβαση είναι αναγκαία σύμφωνα με την αρχή της Ανάγκης Γνώσης (Need-to-Know).
Τα πρόσωπα που αποκτούν πρόσβαση στα Προσωπικά Δεδομένα δεσμεύονται από κατάλληλες υποχρεώσεις εμπιστευτικότητας και υποχρεούνται να τηρούν τις εφαρμοζόμενες πολιτικές και διαδικασίες ασφάλειας και προστασίας Προσωπικών Δεδομένων της ICOMM.
10.3 Ασφάλεια συστημάτων και υπηρεσιών
Η ICOMM εφαρμόζει, ανάλογα με τη φύση και τους κινδύνους της εκάστοτε Επεξεργασίας, μέτρα που αποσκοπούν στη διασφάλιση της εμπιστευτικότητας, της ακεραιότητας, της διαθεσιμότητας και της ανθεκτικότητας των συστημάτων και υπηρεσιών μέσω των οποίων πραγματοποιείται Επεξεργασία Προσωπικών Δεδομένων.
Η καταλληλότητα και αποτελεσματικότητα των εφαρμοζόμενων μέτρων επανεξετάζονται και αξιολογούνται περιοδικά και, όπου απαιτείται, τα μέτρα επικαιροποιούνται λαμβανομένων υπόψη της εξέλιξης της τεχνολογίας, των μεταβολών στις δραστηριότητες Επεξεργασίας και των εκάστοτε διαπιστωμένων κινδύνων.
10.4 Περιστατικά Παραβίασης Προσωπικών Δεδομένων
Η ICOMM εφαρμόζει κατάλληλες διαδικασίες για την αναγνώριση, αξιολόγηση, διαχείριση και καταγραφή περιστατικών Παραβίασης Προσωπικών Δεδομένων.
Σε περίπτωση Παραβίασης Προσωπικών Δεδομένων, η ICOMΜ προβαίνει, όπου συντρέχουν οι νόμιμες προϋποθέσεις, στη γνωστοποίησή της προς την αρμόδια εποπτική αρχή και, εφόσον απαιτείται από τον ΓΚΠΔ, στην ενημέρωση των επηρεαζόμενων υποκειμένων των Δεδομένων, σύμφωνα με τις προβλεπόμενες διαδικασίες και προθεσμίες.
10.5 Υποχρέωση διαρκούς προστασίας
Παρά την εφαρμογή κατάλληλων μέτρων ασφάλειας, κανένα πληροφοριακό ή επικοινωνιακό σύστημα δεν δύναται να θεωρηθεί απολύτως απαλλαγμένο από κινδύνους.
Για τον λόγο αυτό, η ICOMM παρακολουθεί και επανεξετάζει σε διαρκή βάση το επίπεδο προστασίας των Προσωπικών Δεδομένων και προσαρμόζει, όπου απαιτείται, τα εφαρμοζόμενα τεχνικά και οργανωτικά μέτρα με γνώμονα τους εκάστοτε κινδύνους και τις απαιτήσεις της εφαρμοστέας νομοθεσίας.
11. ΔΙΚΑΙΩΜΑΤΑ ΤΩΝ ΥΠΟΚΕΙΜΕΝΩΝ ΤΩΝ ΔΕΔΟΜΕΝΩΝ
11.1 Γενικά
Υπό τις προϋποθέσεις και τους περιορισμούς που προβλέπονται στον ΓΚΠΔ και την εκάστοτε εφαρμοστέα νομοθεσία, κάθε υποκείμενο των Δεδομένων διαθέτει τα ακόλουθα δικαιώματα ως προς την Επεξεργασία των Προσωπικών Δεδομένων του από την ICOMM.
11.2 Δικαίωμα πρόσβασης
Το υποκείμενο των Δεδομένων δικαιούται να λαμβάνει από την ICOMM επιβεβαίωση ως προς το εάν Προσωπικά Δεδομένα που το αφορούν υποβάλλονται σε Επεξεργασία και, εφόσον αυτό συμβαίνει, να αποκτά πρόσβαση στα Δεδομένα αυτά, καθώς και στις πληροφορίες που προβλέπονται από την εφαρμοστέα νομοθεσία.
11.3 Δικαίωμα διόρθωσης
Το υποκείμενο των Δεδομένων δικαιούται να ζητήσει τη διόρθωση ανακριβών Προσωπικών Δεδομένων που το αφορούν και, λαμβανομένων υπόψη των σκοπών της Επεξεργασίας, τη συμπλήρωση τυχόν ελλιπών Προσωπικών Δεδομένων.
11.4 Δικαίωμα διαγραφής
Το υποκείμενο των Δεδομένων δικαιούται να ζητήσει τη διαγραφή Προσωπικών Δεδομένων που το αφορούν, εφόσον συντρέχει μία από τις προβλεπόμενες στον ΓΚΠΔ προϋποθέσεις.
Το δικαίωμα διαγραφής δεν είναι απόλυτο και δεν εφαρμόζεται στις περιπτώσεις στις οποίες η περαιτέρω Επεξεργασία ή διατήρηση των Δεδομένων είναι αναγκαία, μεταξύ άλλων, για τη συμμόρφωση με έννομη υποχρέωση ή για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.
11.5 Δικαίωμα περιορισμού της Επεξεργασίας
Το υποκείμενο των Δεδομένων δικαιούται να ζητήσει τον περιορισμό της Επεξεργασίας των Προσωπικών Δεδομένων του στις περιπτώσεις που προβλέπονται από τον ΓΚΠΔ, ιδίως όταν αμφισβητεί την ακρίβεια των Δεδομένων, όταν η Επεξεργασία είναι παράνομη αλλά αντιτίθεται στη διαγραφή τους, όταν η ICOMM δεν χρειάζεται πλέον τα Δεδομένα αλλά αυτά απαιτούνται από το υποκείμενο για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων ή όταν έχει ασκηθεί δικαίωμα εναντίωσης και εκκρεμεί η σχετική αξιολόγηση.
11.6 Δικαίωμα στη φορητότητα των Δεδομένων
Όταν η Επεξεργασία βασίζεται στη Συγκατάθεση ή σε σύμβαση και πραγματοποιείται με αυτοματοποιημένα μέσα, το υποκείμενο των Δεδομένων δικαιούται, υπό τις προϋποθέσεις του ΓΚΠΔ, να λαμβάνει τα Προσωπικά Δεδομένα που το αφορούν και τα οποία έχει παράσχει στην ICOMM σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο και να τα διαβιβάζει σε άλλον Υπεύθυνο Επεξεργασίας.
Όπου αυτό είναι τεχνικά εφικτό, το υποκείμενο δύναται να ζητήσει την απευθείας διαβίβαση των σχετικών Δεδομένων από την ICOMM σε άλλον Υπεύθυνο Επεξεργασίας.
11.7 Δικαίωμα εναντίωσηςΌταν η Επεξεργασία βασίζεται σε έννομο συμφέρον, το υποκείμενο των Δεδομένων δικαιούται να αντιταχθεί, ανά πάσα στιγμή και για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή του, στην Επεξεργασία των Προσωπικών Δεδομένων που το αφορούν.
Στην περίπτωση αυτή, η ICOMΜ παύει την Επεξεργασία των σχετικών Δεδομένων, εκτός εάν αποδείξει την ύπαρξη επιτακτικών και νόμιμων λόγων για την Επεξεργασία που υπερισχύουν των συμφερόντων, των δικαιωμάτων και των ελευθεριών του υποκειμένου ή εάν η Επεξεργασία είναι αναγκαία για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.
11.8 Δικαίωμα εναντίωσης στην απευθείας εμπορική προώθηση
Όταν Προσωπικά Δεδομένα υποβάλλονται σε Επεξεργασία για σκοπούς απευθείας εμπορικής προώθησης, το υποκείμενο των Δεδομένων δικαιούται να αντιταχθεί ανά πάσα στιγμή στην Επεξεργασία των Προσωπικών Δεδομένων του για τον σκοπό αυτό, συμπεριλαμβανομένης τυχόν κατάρτισης προφίλ, στον βαθμό που αυτή σχετίζεται με την απευθείας εμπορική προώθηση.
Μετά την άσκηση του ανωτέρω δικαιώματος, τα Προσωπικά Δεδομένα δεν υποβάλλονται πλέον σε Επεξεργασία για σκοπούς απευθείας εμπορικής προώθησης.
11.9 Δικαίωμα ανάκλησης της Συγκατάθεσης
Όταν η Επεξεργασία βασίζεται στη Συγκατάθεση, το υποκείμενο των Δεδομένων δικαιούται να ανακαλέσει τη Συγκατάθεσή του οποτεδήποτε και με τρόπο εξίσου εύκολο με εκείνον με τον οποίο αυτή παρασχέθηκε.
Η ανάκληση της Συγκατάθεσης δεν θίγει τη νομιμότητα της Επεξεργασίας που πραγματοποιήθηκε βάσει αυτής πριν από την ανάκλησή της ούτε επηρεάζει τυχόν Επεξεργασία που διενεργείται νομίμως επί άλλης Νομικής Βάσης.
11.10 Δικαίωμα σχετικά με την αυτοματοποιημένη λήψη αποφάσεων
Το υποκείμενο των Δεδομένων δικαιούται, υπό τις προϋποθέσεις του άρθρου 22 ΓΚΠΔ, να μην υπόκειται σε απόφαση που λαμβάνεται αποκλειστικά βάσει αυτοματοποιημένης Επεξεργασίας, συμπεριλαμβανομένης της κατάρτισης προφίλ, η οποία παράγει έννομα αποτελέσματα που το αφορούν ή το επηρεάζει σημαντικά με παρόμοιο τρόπο.
Εφόσον, σε συγκεκριμένη περίπτωση, πραγματοποιείται τέτοια Επεξεργασία και αυτή επιτρέπεται από την εφαρμοστέα νομοθεσία, εφαρμόζονται οι κατάλληλες εγγυήσεις για την προστασία των δικαιωμάτων, των ελευθεριών και των έννομων συμφερόντων του υποκειμένου των Δεδομένων.
11.11 Δικαίωμα υποβολής καταγγελίας
Με την επιφύλαξη οποιασδήποτε άλλης διοικητικής ή δικαστικής προσφυγής, το υποκείμενο των Δεδομένων δικαιούται να υποβάλει καταγγελία στην αρμόδια εποπτική αρχή, εφόσον θεωρεί ότι η Επεξεργασία των Προσωπικών Δεδομένων που το αφορούν παραβιάζει τον ΓΚΠΔ ή την εφαρμοστέα νομοθεσία περί προστασίας Προσωπικών Δεδομένων.
Για την Ελλάδα, αρμόδια εποπτική αρχή είναι η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ).
12. ΑΣΚΗΣΗ ΤΩΝ ΔΙΚΑΙΩΜΑΤΩΝ
12.1 Υποβολή αιτήματος
Για την άσκηση οποιουδήποτε από τα δικαιώματα που αναφέρονται στο προηγούμενο Άρθρο, το υποκείμενο των Δεδομένων δύναται να απευθύνεται στην ICOMM ή στον Υπεύθυνο Προστασίας Δεδομένων (DPO), μέσω των στοιχείων επικοινωνίας που αναφέρονται στην παρούσα Πολιτική.
Το σχετικό αίτημα πρέπει να προσδιορίζει, κατά το δυνατόν, με σαφήνεια το δικαίωμα που ασκείται και τις πληροφορίες ή την Επεξεργασία στις οποίες αυτό αφορά, ώστε να καθίσταται δυνατή η αποτελεσματική και έγκαιρη εξέτασή του.
12.2 Επαλήθευση ταυτότητας
Η ICOMM δύναται, όταν έχει εύλογες αμφιβολίες σχετικά με την ταυτότητα του φυσικού προσώπου που υποβάλλει το αίτημα, να ζητήσει πρόσθετες πληροφορίες που είναι αναγκαίες για την επιβεβαίωση της ταυτότητάς του.
Η διαδικασία επαλήθευσης πραγματοποιείται κατά τρόπο αναλογικό προς τη φύση του αιτήματος και τον κίνδυνο μη εξουσιοδοτημένης γνωστοποίησης Προσωπικών Δεδομένων, χωρίς να συλλέγονται περισσότερα Δεδομένα από όσα είναι αναγκαία για τον συγκεκριμένο σκοπό.
12.3 Προθεσμία απάντησης
Η ICOMM παρέχει στο υποκείμενο των Δεδομένων πληροφορίες σχετικά με τις ενέργειες που πραγματοποιήθηκαν κατόπιν του αιτήματός του χωρίς αδικαιολόγητη καθυστέρηση και, σε κάθε περίπτωση, εντός ενός (1) μηνός από την παραλαβή του αιτήματος.
Η ανωτέρω προθεσμία δύναται, εφόσον απαιτείται λόγω της πολυπλοκότητας ή του αριθμού των αιτημάτων, να παραταθεί κατά δύο (2) επιπλέον μήνες. Στην περίπτωση αυτή, το υποκείμενο των Δεδομένων ενημερώνεται για την παράταση και τους λόγους αυτής εντός ενός (1) μηνός από την παραλαβή του αιτήματος.
12.4 Κόστος άσκησης των δικαιωμάτων
Η άσκηση των δικαιωμάτων πραγματοποιείται, καταρχήν, χωρίς οικονομική επιβάρυνση του υποκειμένου των Δεδομένων.
Εάν, ωστόσο, τα αιτήματα είναι προδήλως αβάσιμα ή υπερβολικά, ιδίως λόγω του επαναλαμβανόμενου χαρακτήρα τους, η ICOMM δύναται, υπό τις προϋποθέσεις του ΓΚΠΔ, είτε να επιβάλει εύλογο τέλος, λαμβάνοντας υπόψη το διοικητικό κόστος της παροχής των πληροφοριών ή της εκτέλεσης της αιτούμενης ενέργειας, είτε να αρνηθεί να δώσει συνέχεια στο αίτημα.
12.5 Μη ικανοποίηση αιτήματος
Εφόσον η ICOMΜ δεν προβεί σε ενέργεια κατόπιν αιτήματος του υποκειμένου των Δεδομένων, το ενημερώνει, χωρίς καθυστέρηση και το αργότερο εντός ενός (1) μηνός από την παραλαβή του αιτήματος, για τους λόγους της μη ανάληψης ενέργειας, καθώς και για τη δυνατότητα υποβολής καταγγελίας ενώπιον αρμόδιας εποπτικής αρχής και άσκησης δικαστικής προσφυγής.
12.6 Περιορισμοί στην άσκηση των δικαιωμάτων
Η άσκηση των ανωτέρω δικαιωμάτων υπόκειται στις προϋποθέσεις, εξαιρέσεις και περιορισμούς που προβλέπονται στον ΓΚΠΔ και στην εκάστοτε εφαρμοστέα νομοθεσία.
Η υποβολή αιτήματος δεν συνεπάγεται αυτομάτως την ικανοποίησή του, εφόσον υφίσταται νόμιμος λόγος που επιβάλλει ή επιτρέπει τη συνέχιση της Επεξεργασίας ή τη διατήρηση συγκεκριμένων Προσωπικών Δεδομένων.
12.7 Επικοινωνία με τον DPO
Για κάθε ζήτημα που αφορά την Επεξεργασία Προσωπικών Δεδομένων, την παρούσα Πολιτική ή την άσκηση των δικαιωμάτων του, το υποκείμενο των Δεδομένων δύναται να επικοινωνεί απευθείας με τον Υπεύθυνο Προστασίας Δεδομένων (DPO) της ICOMM στα στοιχεία επικοινωνίας που αναφέρονται στην παρούσα Πολιτική.
13. ΔΙΚΑΙΩΜΑ ΥΠΟΒΟΛΗΣ ΚΑΤΑΓΓΕΛΙΑΣ
Εάν θεωρείτε ότι η Επεξεργασία των Προσωπικών Δεδομένων σας παραβιάζει την εφαρμοστέα νομοθεσία περί προστασίας Προσωπικών Δεδομένων, έχετε το δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ), ως αρμόδια εποπτική αρχή στην Ελλάδα:
- Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα
- Λεωφ. Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα
- Ηλεκτρονική διεύθυνση υποβολής καταγγελιών: complaints@dpa.gr
- Ιστότοπος: www.dpa.gr
Η άσκηση του δικαιώματος υποβολής καταγγελίας δεν θίγει οποιοδήποτε άλλο διοικητικό ή δικαστικό μέσο προστασίας που σας παρέχεται από την εφαρμοστέα νομοθεσία.
14. ΑΥΤΟΜΑΤΟΠΟΙΗΜΕΝΗ ΛΗΨΗ ΑΠΟΦΑΣΕΩΝ ΚΑΙ ΚΑΤΑΡΤΙΣΗ ΠΡΟΦΙΛ
14.1 Αυτοματοποιημένη λήψη αποφάσεων
Στο πλαίσιο της λειτουργίας του Ιστοτόπου και της διαχείρισης των αιτημάτων και εκδηλώσεων ενδιαφέροντος που υποβάλλονται μέσω αυτού, η ICOMM δεν λαμβάνει αποφάσεις που βασίζονται αποκλειστικά σε αυτοματοποιημένη Επεξεργασία, συμπεριλαμβανομένης της κατάρτισης προφίλ, οι οποίες παράγουν έννομα αποτελέσματα για το υποκείμενο των Δεδομένων ή το επηρεάζουν σημαντικά με παρόμοιο τρόπο, κατά την έννοια του άρθρου 22 ΓΚΠΔ.
14.2 Κατάρτιση προφίλ
Η ICOMM δεν χρησιμοποιεί τα Προσωπικά Δεδομένα που συλλέγονται μέσω του Ιστοτόπου για την κατάρτιση προφίλ με σκοπό τη λήψη αποφάσεων που εμπίπτουν στο πεδίο εφαρμογής του άρθρου 22 ΓΚΠΔ.
Τυχόν χρήση τεχνολογιών μέτρησης, στατιστικής ανάλυσης, εξατομίκευσης ή διαφήμισης μέσω cookies ή συναφών τεχνολογιών διέπεται από την Πολιτική Cookies του Ιστοτόπου και, όπου απαιτείται από την εφαρμοστέα νομοθεσία, πραγματοποιείται μόνο κατόπιν της προηγούμενης επιλογής ή Συγκατάθεσης του χρήστη.
14.3 Μελλοντική μεταβολή
Εφόσον η ICOMΜ εισαγάγει στο μέλλον διαδικασία αυτοματοποιημένης λήψης αποφάσεων ή κατάρτισης προφίλ που εμπίπτει στο άρθρο 22 ΓΚΠΔ, θα παρέχει προηγουμένως στα υποκείμενα των Δεδομένων την απαιτούμενη ενημέρωση σχετικά με την ύπαρξη της σχετικής Επεξεργασίας, τη λογική που ακολουθείται, καθώς και τη σημασία και τις προβλεπόμενες συνέπειές της για το υποκείμενο των Δεδομένων, όπου αυτό απαιτείται από τον ΓΚΠΔ.
15. ΣΥΝΔΕΣΜΟΙ ΠΡΟΣ ΙΣΤΟΤΟΠΟΥΣ ΚΑΙ ΥΠΗΡΕΣΙΕΣ ΤΡΙΤΩΝ
15.1 Σύνδεσμοι προς τρίτους ιστοτόπους
Ο Ιστότοπος ενδέχεται να περιλαμβάνει συνδέσμους, παραπομπές ή άλλα στοιχεία μέσω των οποίων ο χρήστης δύναται να μεταβαίνει σε ιστοτόπους, πλατφόρμες ή ψηφιακές υπηρεσίες τρίτων, συμπεριλαμβανομένων, κατά περίπτωση, ιστοτόπων των παρόχων προϊόντων ή υπηρεσιών που προβάλλονται μέσω αυτού.
Η ενεργοποίηση τέτοιου συνδέσμου και η μετάβαση σε ιστότοπο ή ψηφιακό περιβάλλον τρίτου συνεπάγεται την έξοδο του χρήστη από το περιβάλλον του παρόντος Ιστοτόπου.
15.2 Αυτοτελής Επεξεργασία από τρίτους
Η συλλογή και Επεξεργασία Προσωπικών Δεδομένων που πραγματοποιείται απευθείας από τρίτο φορέα μέσω του δικού του ιστοτόπου, πλατφόρμας ή ψηφιακής υπηρεσίας διέπεται από τους όρους και την πολιτική προστασίας Προσωπικών Δεδομένων του αντίστοιχου τρίτου, εφόσον αυτός καθορίζει αυτοτελώς τους σκοπούς και τα μέσα της σχετικής Επεξεργασίας.
Η ICOMM δεν καθορίζει ούτε ευθύνεται για τις αυτοτελείς δραστηριότητες Επεξεργασίας τρίτων Υπευθύνων Επεξεργασίας αποκλειστικά και μόνο λόγω της ύπαρξης συνδέσμου ή παραπομπής προς τις υπηρεσίες τους στον Ιστότοπο.
15.3 Ενημέρωση του χρήστη
Πριν από την παροχή Προσωπικών Δεδομένων μέσω ιστοτόπου, πλατφόρμας ή υπηρεσίας τρίτου, συνιστάται στον χρήστη να λαμβάνει γνώση της αντίστοιχης πολιτικής προστασίας Προσωπικών Δεδομένων και, όπου εφαρμόζεται, της πολιτικής cookies του τρίτου φορέα.
Η παρούσα Πολιτική εφαρμόζεται αποκλειστικά στις δραστηριότητες Επεξεργασίας για τις οποίες η ICOMM ενεργεί ως Υπεύθυνος Επεξεργασίας και δεν καταλαμβάνει αυτοτελείς δραστηριότητες Επεξεργασίας τρίτων φορέων.
16. ΤΡΟΠΟΠΟΙΗΣΕΙΣ ΤΗΣ ΠΟΛΙΤΙΚΗΣ - ΕΝΑΡΞΗ ΙΣΧΥΟΣ
16.1 Τροποποίηση και επικαιροποίηση
Η ICOMM διατηρεί την παρούσα Πολιτική υπό τακτική επανεξέταση και δύναται να την τροποποιεί ή να την επικαιροποιεί, ιδίως όταν αυτό απαιτείται λόγω μεταβολών στην εφαρμοστέα νομοθεσία, στις δραστηριότητες Επεξεργασίας, στις παρεχόμενες υπηρεσίες, στη λειτουργία του Ιστοτόπου ή στα χρησιμοποιούμενα τεχνικά και οργανωτικά μέσα.
Κάθε τροποποίηση της Πολιτικής πραγματοποιείται σύμφωνα με τις αρχές της νομιμότητας, αντικειμενικότητας και διαφάνειας και δεν συνεπάγεται αναδρομική μεταβολή της Νομικής Βάσης ή των όρων υπό τους οποίους πραγματοποιήθηκε ήδη Επεξεργασία Προσωπικών Δεδομένων.
16.2 Ενημέρωση για ουσιώδεις μεταβολές
Η εκάστοτε ισχύουσα έκδοση της Πολιτικής δημοσιεύεται στον Ιστότοπο.
Σε περίπτωση ουσιώδους μεταβολής που επηρεάζει σημαντικά τον τρόπο με τον οποίο η ICOMM επεξεργάζεται Προσωπικά Δεδομένα ή τα δικαιώματα των υποκειμένων των Δεδομένων, η ICOMM λαμβάνει, όπου απαιτείται, πρόσθετα κατάλληλα μέτρα ενημέρωσης των επηρεαζόμενων προσώπων.
Εφόσον η μεταβολή αφορά Επεξεργασία για την οποία απαιτείται νέα ή ανανεωμένη Συγκατάθεση, η ICOMM μεριμνά για τη λήψη της πριν από την έναρξη της σχετικής Επεξεργασίας.
16.3 Έναρξη ισχύος και έκδοση
Η παρούσα Πολιτική τίθεται σε ισχύ από την ημερομηνία δημοσίευσής της στον Ιστότοπο και αντικαθιστά κάθε προηγούμενη έκδοση της Πολιτικής Προστασίας Προσωπικών Δεδομένων που αφορά τις ίδιες δραστηριότητες Επεξεργασίας.
Στο τέλος της Πολιτικής αναγράφεται η ημερομηνία της τελευταίας επικαιροποίησής της, ώστε να είναι ευχερώς αναγνωρίσιμη η εκάστοτε ισχύουσα έκδοση.
Τελευταία επικαιροποίηση: 28.09.2026
