ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ
Πολιτική απορρήτου της «ATHENS NEWS»
Έκδοση: 1 Ιανουαρίου 2026
Υπεύθυνος επεξεργασίας προσωπικών δεδομένων
SCANDIC TRUST GROUP LLC
«ATHENS NEWS»
IQ Business Centre
Bolsunovska Street 13–15
01014 Κίεβο, Ουκρανία
Ηλεκτρονικό ταχυδρομείο: [email protected]
Ιστότοπος: www.AthensNews.com.gr
Η SCANDIC TRUST GROUP LLC είναι υπεύθυνος επεξεργασίας προσωπικών δεδομένων για τις πράξεις επεξεργασίας των οποίων καθορίζει τους σκοπούς και τα μέσα.
Τεχνική υποστήριξη
SCANDIC ASSETS FZCO
Dubai Silicon Oasis DDP
Κτίριο A1/A2
Ντουμπάι — 342001
Ηνωμένα Αραβικά Εμιράτα
Τηλέφωνο: +971 54 221 5217
Η SCANDIC ASSETS FZCO παρέχει την τεχνική υποστήριξη του ιστοτόπου. Στον βαθμό που επεξεργάζεται προσωπικά δεδομένα για λογαριασμό και κατ’ εντολή της SCANDIC TRUST GROUP LLC, εφαρμόζονται οι απαιτήσεις του άρθρου 28 του Γενικού Κανονισμού για την Προστασία Δεδομένων σχετικά με την ανάθεση της επεξεργασίας. Η ιδιότητα του υπευθύνου επεξεργασίας, του από κοινού υπευθύνου επεξεργασίας ή του εκτελούντος την επεξεργασία καθορίζεται από τον πραγματικό ρόλο κάθε φορέα στον καθορισμό των σκοπών και των μέσων επεξεργασίας. Η παροχή τεχνικής υποστήριξης δεν καθορίζει, από μόνη της, την ιδιότητα αυτή. Ερωτήματα σχετικά με την προστασία προσωπικών δεδομένων και αιτήματα άσκησης δικαιωμάτων μπορούν να αποστέλλονται στη διεύθυνση [email protected] ή στην παραπάνω ταχυδρομική διεύθυνση της SCANDIC TRUST GROUP LLC.
Εισαγωγή και πεδίο εφαρμογής
Η παρούσα πολιτική εξηγεί ποια προσωπικά δεδομένα υποβάλλονται σε επεξεργασία κατά τη χρήση των ιστοτόπων, των εφαρμογών και των υπηρεσιών της «ATHENS NEWS», για ποιους σκοπούς πραγματοποιείται η επεξεργασία και ποια δικαιώματα έχουν τα πρόσωπα στα οποία αναφέρονται τα δεδομένα. Οι πληροφορίες για πρόσθετες λειτουργίες, όπως λογαριασμούς χρηστών, παραγγελίες, ενημερωτικά δελτία, κρατήσεις ή εκδηλώσεις, αφορούν τις περιπτώσεις στις οποίες η αντίστοιχη λειτουργία παρέχεται και ο χρήστης τη χρησιμοποιεί. Για την επεξεργασία που εμπίπτει στο πεδίο εφαρμογής του Κανονισμού (ΕΕ) 2016/679 εφαρμόζεται ο Γενικός Κανονισμός για την Προστασία Δεδομένων, εφεξής «ΓΚΠΔ». Σύμφωνα με το άρθρο 3 παράγραφος 2 του ΓΚΠΔ, οι διατάξεις του μπορούν να εφαρμόζονται και σε υπεύθυνο επεξεργασίας εγκατεστημένο εκτός της Ευρωπαϊκής Ένωσης, όταν η επεξεργασία συνδέεται με την προσφορά αγαθών ή υπηρεσιών σε πρόσωπα που βρίσκονται στην Ένωση ή με την παρακολούθηση της συμπεριφοράς τους εντός αυτής. Συμπληρωματικά εφαρμόζονται οι σχετικές ελληνικές διατάξεις, ιδίως ο ν. 4624/2019, ο ν. 3471/2006 και οι εφαρμοστέοι κανόνες για την ελευθερία της έκφρασης, την προστασία της προσωπικότητας και την παροχή υπηρεσιών της κοινωνίας της πληροφορίας. Τα νόμιμα δικαιώματα ισχύουν ανεξάρτητα από την αποδοχή της παρούσας πολιτικής. Η πολιτική απορρήτου δεν αποτελεί συγκατάθεση για την επεξεργασία προσωπικών δεδομένων.
A) Γενικές πληροφορίες για την επεξεργασία προσωπικών δεδομένων
Προσωπικά δεδομένα είναι οι πληροφορίες που αφορούν ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο. Μπορούν να περιλαμβάνουν ιδίως ονοματεπώνυμο, διεύθυνση, διεύθυνση ηλεκτρονικού ταχυδρομείου, αριθμό τηλεφώνου, διεύθυνση IP, αναγνωριστικά χρήστη και πληροφορίες σχετικά με τη χρήση υπηρεσιών που μπορούν να συνδεθούν με συγκεκριμένο πρόσωπο. Τα ψευδωνυμοποιημένα δεδομένα παραμένουν προσωπικά δεδομένα εφόσον μπορούν, με τη χρήση πρόσθετων πληροφοριών, να αποδοθούν σε συγκεκριμένο πρόσωπο. Επεξεργαζόμαστε δεδομένα στον βαθμό που είναι αναγκαίος για την επίτευξη καθορισμένων σκοπών. Η προστασία των δεδομένων ενσωματώνεται στον σχεδιασμό των υπηρεσιών και στις προεπιλεγμένες ρυθμίσεις τους.
Σκοποί και νομικές βάσεις επεξεργασίας σύμφωνα με τον ΓΚΠΔ
- Εκτέλεση σύμβασης και προσυμβατικά μέτρα: παροχή υπηρεσίας που έχει ζητηθεί ή λήψη μέτρων κατόπιν αιτήματος του υποκειμένου των δεδομένων πριν από την κατάρτιση σύμβασης, εφόσον η επεξεργασία είναι αναγκαία για τον σκοπό αυτό — άρθρο 6 παράγραφος 1 στοιχείο β΄ του ΓΚΠΔ.
- Νόμιμες υποχρεώσεις: συμμόρφωση με υποχρεώσεις που απορρέουν από τις εφαρμοστέες διατάξεις, συμπεριλαμβανομένων συγκεκριμένων υποχρεώσεων τήρησης εγγράφων ή παροχής πληροφοριών — άρθρο 6 παράγραφος 1 στοιχείο γ΄, σε συνδυασμό με το άρθρο 6 παράγραφος 3 του ΓΚΠΔ.
- Έννομα συμφέροντα: διασφάλιση της ασφάλειας και της ορθής λειτουργίας του ιστοτόπου, αποτροπή καταχρήσεων, διαχείριση αλληλογραφίας που δεν συνδέεται άμεσα με σύμβαση και θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων — άρθρο 6 παράγραφος 1 στοιχείο στ΄ του ΓΚΠΔ, εφόσον δεν υπερισχύουν τα συμφέροντα ή τα θεμελιώδη δικαιώματα και οι ελευθερίες του υποκειμένου των δεδομένων.
- Συγκατάθεση: πρόσθετες, προαιρετικές πράξεις επεξεργασίας, ιδίως λειτουργίες ανάλυσης, διαφήμισης ή εξατομίκευσης για τις οποίες απαιτείται συγκατάθεση — άρθρο 6 παράγραφος 1 στοιχείο α΄ του ΓΚΠΔ.
Η νομική βάση εξαρτάται από τον συγκεκριμένο σκοπό και τις περιστάσεις της επεξεργασίας. Η ανάκληση συγκατάθεσης ή η έγκυρη άσκηση του δικαιώματος εναντίωσης δεν δικαιολογεί την αυθαίρετη αντικατάσταση της προηγούμενης νομικής βάσης με άλλη, προκειμένου να συνεχιστεί η ίδια επεξεργασία.
Συμπληρωματικές ελληνικές διατάξεις
Ο ν. 4624/2019 συμπληρώνει την εφαρμογή του ΓΚΠΔ στην ελληνική έννομη τάξη και ρυθμίζει, μεταξύ άλλων, τις αρμοδιότητες της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, ειδικές περιπτώσεις επεξεργασίας και ζητήματα προστασίας των υποκειμένων των δεδομένων. Η αποθήκευση πληροφοριών στις συσκευές των χρηστών, η πρόσβαση σε αυτές και η αποστολή ηλεκτρονικών διαφημιστικών μηνυμάτων διέπονται επίσης από τις εφαρμοστέες διατάξεις του ν. 3471/2006, ιδίως από το άρθρο 4 παράγραφος 5 και το άρθρο 11. Περισσότερες πληροφορίες περιλαμβάνονται στις ενότητες F και M.
Επεξεργασία δεδομένων στο πλαίσιο της συντακτικής και δημοσιογραφικής δραστηριότητας
Προσωπικά δεδομένα μπορούν να υποβάλλονται σε επεξεργασία για την προετοιμασία, τη δημιουργία, τη δημοσίευση και την αρχειοθέτηση δημοσιογραφικού υλικού. Οι πληροφορίες μπορούν να προέρχονται, μεταξύ άλλων, από δημόσια διαθέσιμες πηγές, δημοσιεύσεις, συνεντεύξεις και υλικό που παρέχεται από τρίτους. Η επεξεργασία για δημοσιογραφικούς σκοπούς διέπεται από το άρθρο 85 του ΓΚΠΔ και το άρθρο 28 του ν. 4624/2019, σε συνδυασμό με την προστασία της ιδιωτικής ζωής, των προσωπικών δεδομένων και της ελευθερίας της έκφρασης και πληροφόρησης. Οι προβλεπόμενες παρεκκλίσεις εφαρμόζονται μόνο στον βαθμό που είναι αναγκαίες για τον συμβιβασμό των δικαιωμάτων αυτών. Δεν συνεπάγονται γενική απαλλαγή της «ATHENS NEWS» από τη νομοθεσία προστασίας δεδομένων. Οι αρχές του άρθρου 5 του ΓΚΠΔ, συμπεριλαμβανομένης της ελαχιστοποίησης των δεδομένων, καθώς και οι απαιτήσεις των άρθρων 28, 29 και 32 εξακολουθούν να εφαρμόζονται.
Η νομιμότητα της δημοσιογραφικής επεξεργασίας εξαρτάται από τις προϋποθέσεις του άρθρου 28 του ν. 4624/2019, ιδίως από τη ρητή συγκατάθεση, την πρόδηλη δημοσιοποίηση των δεδομένων από το ίδιο το πρόσωπο ή την υπεροχή της ελευθερίας της έκφρασης και πληροφόρησης στη συγκεκριμένη περίπτωση, με περιορισμό της επεξεργασίας στο αναγκαίο μέτρο και σεβασμό της ιδιωτικής και οικογενειακής ζωής. Η ιδιότητα ενός προσώπου ως δημόσιου προσώπου δεν επιτρέπει απεριόριστη δημοσιοποίηση των προσωπικών του δεδομένων. Η προστασία της προσωπικότητας, του δημοσιογραφικού απορρήτου και των πηγών ενημέρωσης διέπεται από τις σχετικές συνταγματικές, νομοθετικές και διεθνείς εγγυήσεις. Οι ειδικές ρυθμίσεις για τη δημοσιογραφία δεν καταλαμβάνουν αυτομάτως τη διαφήμιση, τις συνδρομές, τους λογαριασμούς χρηστών ή την τεχνική διαχείριση του ιστοτόπου. Η άσκηση δημοσιογραφικής δραστηριότητας δεν αποτελεί, από μόνη της, νομική βάση επεξεργασίας για την εκτέλεση καθήκοντος δημοσίου συμφέροντος κατά το άρθρο 6 παράγραφος 1 στοιχείο ε΄ του ΓΚΠΔ.
Εξωτερικές πλατφόρμες και οι πολιτικές απορρήτου τους
Κατά τη χρήση περιεχομένου σε εξωτερικές πλατφόρμες, οι φορείς λειτουργίας τους ενδέχεται να επεξεργάζονται δεδομένα σύμφωνα με τις δικές τους πολιτικές απορρήτου και τις ρυθμίσεις που έχει επιλέξει ο χρήστης. Ένας απλός σύνδεσμος προς άλλη ιστοσελίδα και ένα απευθείας ενσωματωμένο πρόγραμμα αναπαραγωγής, γραφικό στοιχείο ή άλλο εξωτερικό στοιχείο μπορούν να προκαλούν διαφορετικές διαβιβάσεις δεδομένων. Ένα ενσωματωμένο στοιχείο μπορεί να συνδέεται με τον πάροχό του ήδη κατά τη φόρτωσή του. Ένας απλός σύνδεσμος οδηγεί κατά κανόνα στον εξωτερικό ιστότοπο αφού ενεργοποιηθεί από τον χρήστη. Η σύνδεση σε λογαριασμό εξωτερικής πλατφόρμας δεν συνιστά γενική συγκατάθεση για τη διαβίβαση δεδομένων προς αυτήν από την «ATHENS NEWS». Η ευθύνη κάθε φορέα εξαρτάται από τη συμμετοχή του στη συγκεκριμένη επεξεργασία. Οι ακόλουθοι σύνδεσμοι οδηγούν στις πληροφορίες που δημοσιεύουν οι αντίστοιχοι πάροχοι. Ο κατάλογος έχει ενημερωτικό χαρακτήρα και δεν σημαίνει ότι όλες οι αναφερόμενες υπηρεσίες είναι ενεργές στον ιστότοπό μας. Οι πληροφορίες για υπηρεσίες που πράγματι χρησιμοποιούνται και απαιτούν συγκατάθεση παρέχονται πριν από την ενεργοποίησή τους στον αντίστοιχο πίνακα διαχείρισης συγκαταθέσεων.
- X: Πολιτική απορρήτου του X.
- Instagram: Πολιτική απορρήτου του Instagram.
- Amazon Alexa: Πληροφορίες απορρήτου της Amazon.
- Google Play, Android TV και λοιπές υπηρεσίες Google: Πολιτική απορρήτου της Google.
- Facebook: Πολιτική απορρήτου του Facebook.
- YouTube: Πολιτική απορρήτου της Google για τις υπηρεσίες της.
- Telegram: Πολιτική απορρήτου του Telegram.
- Apple News και Apple Watch: Πολιτική απορρήτου της Apple.
- Amazon Fire TV και Fire Tablet: Πληροφορίες απορρήτου της Amazon.
- Roku: Πολιτική απορρήτου της Roku.
- Telekom Magenta: Πληροφορίες προστασίας δεδομένων της Telekom.
- Huawei: Πληροφορίες απορρήτου της Huawei.
- Spotify: Πολιτική απορρήτου του Spotify.
- Audio Now και podcast που διατίθενται μέσω RTL+: Πληροφορίες προστασίας δεδομένων του RTL+.
- TikTok: Πολιτική απορρήτου του TikTok.
Τεχνικά δεδομένα και φωνητικοί βοηθοί
Κατά την ανάκτηση περιεχομένου από τους διακομιστές μας ενδέχεται να δημιουργούνται τεχνικά αρχεία καταγραφής. Αυτό ισχύει και κατά τη χρήση υποστηριζόμενων εφαρμογών, συσκευών και πλατφορμών. Ανάλογα με τον τρόπο σύνδεσης και τη διαμόρφωση του συστήματος, τα δεδομένα αυτά μπορούν να περιλαμβάνουν:
- τη διεύθυνση της σελίδας ή του αρχείου που ζητήθηκε, καθώς και την ημερομηνία και την ώρα πρόσβασης·
- τον όγκο των μεταδιδόμενων δεδομένων και το αποτέλεσμα του αιτήματος, συμπεριλαμβανομένου του κωδικού απόκρισης HTTP·
- τη διεύθυνση IP και πληροφορίες για το πρόγραμμα περιήγησης, την έκδοσή του και το λειτουργικό σύστημα·
- πληροφορίες για τον πάροχο πρόσβασης στο διαδίκτυο, εφόσον είναι διαθέσιμες·
- τη διεύθυνση της σελίδας παραπομπής, εφόσον έχει διαβιβαστεί από το πρόγραμμα περιήγησης ή την πλατφόρμα.
Η ανάλυση εξερχόμενων συνδέσμων ή της πλοήγησης στον ιστότοπο για στατιστικούς σκοπούς διέπεται από την ενότητα F. Η δυνατότητα στατιστικής αξιοποίησης των δεδομένων δεν σημαίνει ότι η αντίστοιχη επεξεργασία είναι αναγκαία για τη λειτουργία του ιστοτόπου. Η χρήση αρχείων καταγραφής ασφάλειας για τη δημιουργία διαφημιστικών προφίλ απαιτεί χωριστή, κατάλληλη νομική βάση. Οι πάροχοι φωνητικών βοηθών μπορούν, ανάλογα με την υπηρεσία και τις ρυθμίσεις της συσκευής, να επεξεργάζονται ηχογραφήσεις, απομαγνητοφωνήσεις ή πληροφορίες για τα υποβαλλόμενα ερωτήματα. Τα δεδομένα που διατίθενται στην «ATHENS NEWS» εξαρτώνται από τη συγκεκριμένη υπηρεσία. Η χρήση φωνητικού βοηθού δεν σημαίνει ότι μας διαβιβάζονται αυτομάτως πλήρεις ηχογραφήσεις. Σχετικές πληροφορίες περιλαμβάνονται στις ρυθμίσεις της υπηρεσίας και στην πολιτική απορρήτου του παρόχου της.
Πρόσθετες υπηρεσίες και ειδικές κατηγορίες δεδομένων
Εφόσον παρέχουμε κρατήσεις, παραγγελίες, διαγωνισμούς, εκδηλώσεις ή συστήματα ελέγχου πρόσβασης, επεξεργαζόμαστε τα δεδομένα που είναι αναγκαία για τη συγκεκριμένη παροχή, ιδίως στοιχεία συμμετέχοντος, στοιχεία επικοινωνίας, συμβατικά στοιχεία και, όπου απαιτείται, πληροφορίες πληρωμής. Η ημερομηνία γέννησης ή στοιχεία εγγράφου ταυτοποίησης μπορούν να ζητούνται μόνο όταν δικαιολογούνται από συγκεκριμένο σκοπό και υπάρχει κατάλληλη νομική βάση. Κατά κανόνα δεν απαιτείται πλήρες αντίγραφο εγγράφου ταυτοποίησης. Εάν σε εκδήλωση χρησιμοποιείται βιντεοεπιτήρηση ή πραγματοποιούνται φωτογραφίσεις ή βιντεοσκοπήσεις, οι σχετικές πληροφορίες για την επεξεργασία παρέχονται στον χώρο συλλογής των δεδομένων ή πριν από τη συμμετοχή. Η επεξεργασία δεδομένων υγείας και άλλων ειδικών κατηγοριών προσωπικών δεδομένων απαιτεί την εφαρμογή κατάλληλης εξαίρεσης του άρθρου 9 παράγραφος 2 του ΓΚΠΔ. Για δεδομένα που αφορούν ποινικές καταδίκες και αδικήματα εφαρμόζεται το άρθρο 10 του ΓΚΠΔ. Η επεξεργασία που είναι αναγκαία για την προστασία ζωτικών συμφερόντων φυσικού προσώπου μπορεί να βασίζεται στο άρθρο 6 παράγραφος 1 στοιχείο δ΄ του ΓΚΠΔ. Για ειδικές κατηγορίες δεδομένων απαιτείται παράλληλα η τήρηση του άρθρου 9. Για τη δημοσιογραφική επεξεργασία ισχύουν οι ειδικές ρυθμίσεις που περιγράφονται παραπάνω.
B) Επικοινωνία μαζί μας
Όταν επικοινωνείτε μαζί μας μέσω ηλεκτρονικού ταχυδρομείου, τηλεφώνου ή φόρμας επικοινωνίας, επεξεργαζόμαστε τις πληροφορίες που παρέχετε, ιδίως ονοματεπώνυμο, στοιχεία επικοινωνίας και περιεχόμενο του μηνύματος, για τη διεκπεραίωση του αιτήματος και την αποστολή απάντησης. Εάν το ερώτημα αφορά υφιστάμενη σύμβαση ή προσυμβατικά μέτρα που ζητά ο χρήστης, η επεξεργασία βασίζεται στο άρθρο 6 παράγραφος 1 στοιχείο β΄ του ΓΚΠΔ. Η λοιπή αλληλογραφία διεκπεραιώνεται βάσει του άρθρου 6 παράγραφος 1 στοιχείο στ΄ του ΓΚΠΔ και του έννομου συμφέροντός μας για επικοινωνία και παροχή απαντήσεων. Όταν η επεξεργασία απαιτείται για την εκπλήρωση νόμιμης υποχρέωσης, εφαρμόζεται το άρθρο 6 παράγραφος 1 στοιχείο γ΄ του ΓΚΠΔ. Παρακαλούμε να παρέχετε μόνο τις πληροφορίες που είναι αναγκαίες για το συγκεκριμένο ζήτημα. Η μη παροχή στοιχείων που απαιτούνται για την κατανόηση του αιτήματος ή την αποστολή απάντησης μπορεί να καταστήσει αδύνατη τη διεκπεραίωσή του. Η επικοινωνία μαζί μας δεν συνιστά συγκατάθεση για τη λήψη διαφημιστικών μηνυμάτων.
C) Κρατήσεις, παραγγελίες και λογαριασμοί χρηστών
Εφόσον παρέχουμε τις αντίστοιχες υπηρεσίες, επεξεργαζόμαστε στοιχεία ταυτοποίησης, επικοινωνίας, παραγγελίας, σύμβασης και πληρωμής στον βαθμό που είναι αναγκαίος για την παροχή τους. Στους λογαριασμούς χρηστών η επεξεργασία μπορεί να περιλαμβάνει επίσης στοιχεία σύνδεσης, ρυθμίσεις και πληροφορίες διαχείρισης του λογαριασμού. Η επεξεργασία που είναι αναγκαία για την κατάρτιση ή την εκτέλεση σύμβασης βασίζεται στο άρθρο 6 παράγραφος 1 στοιχείο β΄ του ΓΚΠΔ. Η επεξεργασία για λόγους ασφάλειας μπορεί να βασίζεται στο άρθρο 6 παράγραφος 1 στοιχείο στ΄ του ΓΚΠΔ. Τα στοιχεία που απαιτούνται για συγκεκριμένη υπηρεσία επισημαίνονται κατά τη συλλογή τους. Η μη παροχή τους μπορεί να εμποδίσει την κατάρτιση ή την εκτέλεση της σύμβασης. Τα προαιρετικά στοιχεία και οι συγκαταθέσεις για πρόσθετους σκοπούς διακρίνονται από τα αναγκαία δεδομένα. Εάν συμμετέχουν πάροχοι υπηρεσιών πληρωμών, κρατήσεων ή παράδοσης, οι πληροφορίες για την ταυτότητα, τον ρόλο τους και τα δεδομένα που διαβιβάζονται παρέχονται πριν από το αντίστοιχο στάδιο συλλογής. Η χρήση παρόχου πληρωμών δεν σημαίνει ότι η «ATHENS NEWS» λαμβάνει ή αποθηκεύει όλα τα στοιχεία της κάρτας ή του τραπεζικού λογαριασμού που γνωστοποιούνται στον πάροχο αυτόν. Η υποβολή παραγγελίας ή η δημιουργία λογαριασμού δεν συνιστά αυτομάτως συγκατάθεση για εξατομικευμένη διαφήμιση ή για διαβίβαση δεδομένων προς εμπορική προώθηση από τρίτους.
D) Λογιστικά στοιχεία και νόμιμες υποχρεώσεις διατήρησης εγγράφων
Τα έγγραφα που αφορούν την επιχειρηματική δραστηριότητα και τις οικονομικές συναλλαγές διατηρούνται για το διάστημα που απαιτεί η νομοθεσία που εφαρμόζεται στον συγκεκριμένο φορέα και στη συγκεκριμένη πράξη. Η διάρκεια διατήρησης εξαρτάται ιδίως από το είδος του εγγράφου, τον τρόπο υπολογισμού της σχετικής προθεσμίας και τυχόν νόμιμους λόγους παράτασής της. Δεν εφαρμόζεται ενιαίο διάστημα διατήρησης σε όλες τις κατηγορίες δεδομένων. Το άρθρο 6 παράγραφος 1 στοιχείο γ΄ του ΓΚΠΔ αποτελεί νομική βάση όταν η υποχρέωση απορρέει από το δίκαιο της Ευρωπαϊκής Ένωσης ή κράτους μέλους και πληροί τις απαιτήσεις του άρθρου 6 παράγραφος 3. Υποχρέωση που απορρέει αποκλειστικά από το δίκαιο τρίτης χώρας δεν αποτελεί αυτοτελή νομική βάση βάσει της διάταξης αυτής. Κατά την υποχρεωτική διατήρηση των εγγράφων, η πρόσβαση στα δεδομένα και η χρήση τους περιορίζονται στους σκοπούς που δικαιολογούν τη διατήρησή τους. Μετά τη λήξη του αντίστοιχου διαστήματος, τα δεδομένα διαγράφονται, εκτός εάν η περαιτέρω επεξεργασία παραμένει αναγκαία και στηρίζεται σε άλλη κατάλληλη νομική βάση, για παράδειγμα λόγω συγκεκριμένης νομικής αξίωσης.
E) Τεχνική παροχή του ιστοτόπου και ασφάλεια λειτουργίας
Τα τεχνικά δεδομένα που περιγράφονται στην ενότητα A υποβάλλονται σε επεξεργασία για την παροχή του ζητούμενου περιεχομένου, τη σταθερή λειτουργία του ιστοτόπου, την αποκατάσταση τεχνικών σφαλμάτων και την προστασία από επιθέσεις και καταχρήσεις. Η επεξεργασία βασίζεται κατά κανόνα στο άρθρο 6 παράγραφος 1 στοιχείο στ΄ του ΓΚΠΔ και στο έννομο συμφέρον μας για ασφαλή λειτουργία του ιστοτόπου. Εάν συγκεκριμένη επεξεργασία είναι αναγκαία για την εκτέλεση σύμβασης με τον χρήστη, εφαρμόζεται το άρθρο 6 παράγραφος 1 στοιχείο β΄ του ΓΚΠΔ. Οι βάσεις αυτές δεν υποκαθιστούν τη συγκατάθεση για πρόσβαση σε πληροφορίες αποθηκευμένες στη συσκευή του χρήστη, όταν απαιτείται τέτοια συγκατάθεση. Την τεχνική υποστήριξη παρέχει η SCANDIC ASSETS FZCO. Η πρόσβαση της εταιρείας αυτής και των παρόχων φιλοξενίας, συντήρησης, διανομής περιεχομένου ή προστασίας συστημάτων περιορίζεται στον βαθμό που είναι αναγκαίος για την εκτέλεση των καθηκόντων τους. Τα τεχνικά αρχεία καταγραφής διατηρούνται για όσο απαιτείται για τη λειτουργία του ιστοτόπου και την προστασία από συγκεκριμένες απειλές. Μεγαλύτερη διάρκεια διατήρησης μπορεί να δικαιολογείται ιδίως από περιστατικό ασφάλειας, νόμιμη υποχρέωση ή συγκεκριμένη διαφορά. Για τις διεθνείς διαβιβάσεις δεδομένων έχει σημασία και η εξ αποστάσεως πρόσβαση. Η εγκατάσταση διακομιστή στον Ευρωπαϊκό Οικονομικό Χώρο δεν αποκλείει την πρόσβαση στα δεδομένα από τρίτη χώρα. Οι σχετικοί κανόνες περιλαμβάνονται στην ενότητα G.
F) Cookies, πρόσβαση σε συσκευές και τεχνολογίες παρακολούθησης
Τα cookies και παρόμοιες τεχνολογίες μπορούν να αποθηκεύουν πληροφορίες στη συσκευή του χρήστη ή να ανακτούν ήδη αποθηκευμένες πληροφορίες. Αυτό αφορά επίσης την τοπική αποθήκευση του προγράμματος περιήγησης, τα αναγνωριστικά συσκευών, τα εικονοστοιχεία παρακολούθησης και τις τεχνικές αναγνώρισης συσκευών. Η υποχρέωση λήψης συγκατάθεσης εξαρτάται από τον πραγματικό τρόπο λειτουργίας της τεχνολογίας. Ο χαρακτηρισμός της ως «χωρίς cookies», «στατιστικής» ή «βελτιστοποίησης» δεν συνεπάγεται απαλλαγή από την υποχρέωση αυτή.
Ελληνικές διατάξεις για την πρόσβαση στον τερματικό εξοπλισμό
Σύμφωνα με το άρθρο 4 παράγραφος 5 του ν. 3471/2006, η αποθήκευση πληροφοριών στον τερματικό εξοπλισμό ή η πρόσβαση σε πληροφορίες που είναι ήδη αποθηκευμένες σε αυτόν απαιτεί κατά κανόνα προηγούμενη, σαφή και εκτενή ενημέρωση του χρήστη και τη συγκατάθεσή του. Εξαιρούνται οι πράξεις που έχουν ως αποκλειστικό σκοπό τη διενέργεια της μετάδοσης επικοινωνίας μέσω δικτύου ηλεκτρονικών επικοινωνιών ή είναι απολύτως αναγκαίες για την παροχή υπηρεσίας της κοινωνίας της πληροφορίας την οποία έχει ζητήσει ρητά ο χρήστης. Η προστασία καλύπτει και πληροφορίες που δεν αποτελούν προσωπικά δεδομένα. Η συγκατάθεση πρέπει να πληροί τις απαιτήσεις των άρθρων 4 σημείο 11 και 7 του ΓΚΠΔ.
Προσωπικά δεδομένα και ελεύθερη επιλογή
Η συγκατάθεση για αποθήκευση ή ανάκτηση πληροφοριών από τη συσκευή δεν υποκαθιστά τη νομική βάση για τη μεταγενέστερη επεξεργασία προσωπικών δεδομένων. Εφόσον η επεξεργασία εμπίπτει στον ΓΚΠΔ, πρέπει να πληροί και τις απαιτήσεις του. Η χρηματοδότηση του ιστοτόπου μέσω διαφημίσεων ή ο γενικός σκοπός βελτίωσης της εμπειρίας χρήσης δεν καθιστά τις διαφημιστικές ή αναλυτικές τεχνολογίες απολύτως αναγκαίες για την παροχή της ζητούμενης υπηρεσίας. Οι τεχνολογίες που απαιτούν συγκατάθεση ενεργοποιούνται αφού αυτή δοθεί έγκυρα. Η συγκατάθεση πρέπει να είναι ελεύθερη, συγκεκριμένη, ενημερωμένη και αδιαμφισβήτητη. Προεπιλεγμένα πεδία, συνέχιση της περιήγησης, σιωπή ή αποδοχή των όρων χρήσης δεν αποτελούν τέτοια συγκατάθεση. Ο χρήστης μπορεί να αποδεχθεί, να απορρίψει ή να ρυθμίσει χωριστά τους προαιρετικούς σκοπούς επεξεργασίας. Η αποδοχή και η απόρριψη των προαιρετικών ιχνηλατών πρέπει να είναι διαθέσιμες στο ίδιο επίπεδο επιλογών και με τον ίδιο αριθμό ενεργειών. Η παρουσίαση των επιλογών δεν πρέπει να παραπλανά ή να δυσχεραίνει την άρνηση.
Πιθανοί σκοποί που υπόκεινται σε χωριστή επιλογή
Ανάλογα με τις διαθέσιμες λειτουργίες, η χωριστή επιλογή μπορεί να αφορά ιδίως:
- τη χρήση περιορισμένων δεδομένων για την επιλογή διαφημίσεων·
- τη δημιουργία προφίλ για εξατομικευμένη διαφήμιση·
- τη χρήση προφίλ για την επιλογή εξατομικευμένων διαφημίσεων·
- τη δημιουργία προφίλ για την εξατομίκευση περιεχομένου·
- τη χρήση προφίλ για την επιλογή εξατομικευμένου περιεχομένου·
- τη μέτρηση της αποτελεσματικότητας των διαφημίσεων·
- τη μέτρηση της χρήσης και της αποτελεσματικότητας του περιεχομένου·
- την ανάλυση ομάδων κοινού βάσει στατιστικών στοιχείων ή συνδυασμού δεδομένων από διαφορετικές πηγές·
- την ανάπτυξη και τη βελτίωση υπηρεσιών·
- τη χρήση περιορισμένων δεδομένων για την επιλογή περιεχομένου.
Ο κατάλογος περιγράφει πιθανές κατηγορίες σκοπών και δεν αποτελεί γενική εξουσιοδότηση επεξεργασίας δεδομένων. Τα κλαδικά πρότυπα, συμπεριλαμβανομένων των συστημάτων του IAB, δεν υποκαθιστούν τις απαιτήσεις της νομοθεσίας. Πριν από την παροχή συγκατάθεσης, ο χρήστης ενημερώνεται για τους συγκεκριμένους παρόχους, τους σκοπούς, τις κατηγορίες δεδομένων, τους αποδέκτες, τη διάρκεια λειτουργίας των τεχνολογιών, τους χρόνους διατήρησης και τυχόν διαβιβάσεις σε τρίτες χώρες. Στον απαιτούμενο βαθμό, οι πληροφορίες καλύπτουν επίσης τη βάση διαβίβασης, τις εφαρμοζόμενες εγγυήσεις και τους ουσιώδεις κινδύνους. Αυτό ισχύει και για παρόχους που δεν συμμετέχουν σε κλαδικά συστήματα διαχείρισης συγκαταθέσεων.
Ρυθμίσεις και ανάκληση συγκατάθεσης
Η συγκατάθεση μπορεί να ανακληθεί οποτεδήποτε. Η ανάκληση πρέπει να είναι εξίσου εύκολη με την παροχή της. Για τον σκοπό αυτό μπορεί να χρησιμοποιηθεί ο πίνακας διαχείρισης cookies και συγκαταθέσεων του ιστοτόπου. Μπορείτε επίσης να επικοινωνήσετε μαζί μας στη διεύθυνση [email protected]. Η ανάκληση δεν επηρεάζει τη νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από αυτήν. Η διαγραφή cookies ή η αλλαγή των ρυθμίσεων του προγράμματος περιήγησης μπορεί να περιορίσει επιπλέον τη λειτουργία ορισμένων τεχνολογιών, αλλά δεν ισοδυναμεί πάντοτε με γνωστοποίηση της ανάκλησης σε όλους τους παρόχους. Μετά την ανάκληση παύει η περαιτέρω επεξεργασία που βασίζεται στη συγκεκριμένη συγκατάθεση. Τα δεδομένα διαγράφονται, εκτός εάν άλλη κατάλληλη νομική βάση δικαιολογεί τη διατήρησή τους, όπως η αναγκαία τήρηση αποδεικτικών στοιχείων για την παροχή και την ανάκληση της συγκατάθεσης.
G) Αποδέκτες δεδομένων και διεθνείς διαβιβάσεις
Διαβιβάζουμε δεδομένα σε αποδέκτες στον βαθμό που είναι αναγκαίος για νόμιμο σκοπό και εφόσον υπάρχει κατάλληλη νομική βάση. Αποδέκτες μπορούν να είναι ιδίως πάροχοι τεχνικών υπηρεσιών, φορείς που συμμετέχουν στην παροχή υπηρεσίας που έχει ζητηθεί, σύμβουλοι δεσμευόμενοι από επαγγελματικό απόρρητο, καθώς και αρμόδιες δημόσιες αρχές και δικαστήρια. Οι εκτελούντες την επεξεργασία για λογαριασμό μας δεσμεύονται από τις σχετικές υποχρεώσεις ανάθεσης και μπορούν να χρησιμοποιούν τα δεδομένα μόνο εντός των καθηκόντων που τους έχουν ανατεθεί και σύμφωνα με νόμιμες εντολές. Εάν υφίσταται από κοινού ευθύνη επεξεργασίας κατά το άρθρο 26 του ΓΚΠΔ, οι από κοινού υπεύθυνοι καθορίζουν τις αντίστοιχες ευθύνες τους και θέτουν την ουσία της συμφωνίας στη διάθεση των υποκειμένων των δεδομένων. Τα δικαιώματα του ΓΚΠΔ μπορούν να ασκούνται έναντι καθενός από τους από κοινού υπευθύνους. Η συμμετοχή στον ίδιο όμιλο επιχειρήσεων ή ο τίτλος μιας σύμβασης δεν καθορίζει από μόνος του τον ρόλο κάθε φορέα.
Ουκρανία και Ηνωμένα Αραβικά Εμιράτα
Η SCANDIC TRUST GROUP LLC έχει την παραπάνω διεύθυνση στην Ουκρανία και η SCANDIC ASSETS FZCO, που παρέχει την τεχνική υποστήριξη, βρίσκεται στα Ηνωμένα Αραβικά Εμιράτα. Κατά την ημερομηνία της παρούσας πολιτικής, η Ευρωπαϊκή Επιτροπή δεν έχει εκδώσει απόφαση επάρκειας για την Ουκρανία ή τα Ηνωμένα Αραβικά Εμιράτα. Εάν η διάθεση δεδομένων, συμπεριλαμβανομένης της παροχής εξ αποστάσεως πρόσβασης σε χωριστό φορέα, συνιστά διαβίβαση σε τρίτη χώρα κατά το κεφάλαιο V του ΓΚΠΔ, απαιτείται η τήρηση των αντίστοιχων προϋποθέσεων. commission.europa.eu
Διαβιβάσεις δεδομένων σύμφωνα με τον ΓΚΠΔ
Η διαβίβαση μπορεί να βασίζεται σε απόφαση της Ευρωπαϊκής Επιτροπής που διαπιστώνει επαρκές επίπεδο προστασίας σύμφωνα με το άρθρο 45 του ΓΚΠΔ. Εάν η συγκεκριμένη διαβίβαση δεν καλύπτεται από τέτοια απόφαση, απαιτούνται κατάλληλες εγγυήσεις σύμφωνα με το άρθρο 46, εκτός εάν εφαρμόζεται ειδική παρέκκλιση του άρθρου 49. Οι εγγυήσεις μπορούν να περιλαμβάνουν τις κατάλληλες τυποποιημένες συμβατικές ρήτρες που έχει εγκρίνει η Ευρωπαϊκή Επιτροπή και, όπου απαιτείται, συμπληρωματικά μέτρα. Πρέπει να εξασφαλίζουν αποτελεσματική προστασία λαμβάνοντας υπόψη το δίκαιο και την πρακτική της χώρας του αποδέκτη. Οι παρεκκλίσεις του άρθρου 49 δεν αποτελούν γενική βάση για συστηματικές διαβιβάσεις στο εξωτερικό. Η ρητή συγκατάθεση του άρθρου 49 παράγραφος 1 στοιχείο α΄ απαιτεί προηγούμενη ενημέρωση για τους πιθανούς κινδύνους που προκύπτουν από την απουσία απόφασης επάρκειας και κατάλληλων εγγυήσεων. Για τις Ηνωμένες Πολιτείες, η απόφαση για το EU–US Data Privacy Framework καλύπτει μόνο τους αποδέκτες που υπάγονται στο συγκεκριμένο πλαίσιο και για τις διαβιβάσεις που καλύπτονται από τη συμμετοχή τους. Το προγενέστερο Privacy Shield δεν αποτελεί έγκυρη βάση διαβίβασης. Πληροφορίες για τις αποφάσεις επάρκειας δημοσιεύονται από την Ευρωπαϊκή Επιτροπή.
Οι πληροφορίες για τις συγκεκριμένες χώρες των αποδεκτών, τη νομική βάση και τις εγγυήσεις της διαβίβασης παρέχονται στο πλαίσιο της ενημέρωσης για την αντίστοιχη υπηρεσία ή πράξη επεξεργασίας, εντός των νόμιμων προθεσμιών. Αντίγραφο των κατάλληλων εγγυήσεων ή πρόσθετες πληροφορίες μπορούν να ζητηθούν στη διεύθυνση [email protected], με σεβασμό στα δεδομένα τρίτων και στα νόμιμα προστατευόμενα απόρρητα. Η συγκατάθεση προς εξωτερική πλατφόρμα δεν υποκαθιστά τις υποχρεώσεις της «ATHENS NEWS». Οι ειδικές παρεκκλίσεις για αποκλειστικά δημοσιογραφική επεξεργασία διέπονται από την ενότητα A και δεν εφαρμόζονται αυτομάτως στα δεδομένα των χρηστών του ιστοτόπου.
H) Διάρκεια διατήρησης και διαγραφή δεδομένων
Διατηρούμε προσωπικά δεδομένα για όσο είναι αναγκαίο για τον προσδιορισμένο σκοπό ή για όσο απαιτεί η εφαρμοστέα νομοθεσία. Όταν δεν μπορεί να καθοριστεί εκ των προτέρων ενιαία προθεσμία, εφαρμόζονται τα ακόλουθα κριτήρια:
- Ερωτήματα και αλληλογραφία: μέχρι την ολοκλήρωση της υπόθεσης και, στη συνέχεια, για όσο δικαιολογείται από την ανάγκη περαιτέρω διεκπεραίωσης, από εφαρμοστέα υποχρέωση διατήρησης ή από συγκεκριμένη νομική αξίωση.
- Λογαριασμοί χρηστών και συμβάσεις: για τη διάρκεια χρήσης του λογαριασμού ή ισχύος της σύμβασης και, στη συνέχεια, μόνο στον βαθμό που απαιτείται για την εκπλήρωση νόμιμων υποχρεώσεων ή τη θεμελίωση, άσκηση και υπεράσπιση νομικών αξιώσεων.
- Τεχνικά αρχεία καταγραφής: για όσο απαιτείται για τη λειτουργία και την ασφάλεια των συστημάτων. Δεδομένα συγκεκριμένου περιστατικού μπορούν να διατηρούνται χωριστά, με περιορισμένη πρόσβαση, για όσο χρειάζεται για τη διερεύνηση του περιστατικού ή τη θεμελίωση και άσκηση αξιώσεων.
- Cookies και δεδομένα τεχνολογιών παρακολούθησης: για τη διάρκεια λειτουργίας της τεχνολογίας και τον χρόνο διατήρησης που αναφέρεται στις πληροφορίες για το συγκεκριμένο εργαλείο, λαμβάνοντας υπόψη τυχόν ανάκληση συγκατάθεσης.
- Αποδεικτικά συγκατάθεσης και εναντίωσης: στον ελάχιστο αναγκαίο βαθμό για την απόδειξη και τον σεβασμό της επιλογής του χρήστη, για όσο δικαιολογείται από τις σχετικές υποχρεώσεις και την ανάγκη υπεράσπισης έναντι αξιώσεων.
- Δημοσιογραφικό υλικό και αρχεία: για όσο δικαιολογείται από νόμιμους δημοσιογραφικούς σκοπούς, σκοπούς τεκμηρίωσης και την προστασία της ελευθερίας της έκφρασης και πληροφόρησης. Αυτό δεν αποτελεί βάση για απεριόριστη διατήρηση οποιωνδήποτε δεδομένων χρηστών.
Η διαγραφή καταλαμβάνει τα ενεργά συστήματα. Τα δεδομένα σε αντίγραφα ασφαλείας διαγράφονται σύμφωνα με τον κύκλο αντικατάστασής τους. Μέχρι τότε, η χρήση τους περιορίζεται στην ασφάλεια και στην αποκατάσταση των δεδομένων. Σε περίπτωση επαναφοράς από αντίγραφο ασφαλείας, διατηρείται η ισχύς των προηγούμενων αιτημάτων διαγραφής και περιορισμού της επεξεργασίας. Δεδομένα που υπόκεινται σε υποχρέωση διατήρησης χρησιμοποιούνται μόνο για τους σκοπούς που δικαιολογούν την περαιτέρω τήρησή τους.
I) Δικαιώματα των υποκειμένων των δεδομένων
Δικαιώματα που απορρέουν από τον ΓΚΠΔ
Στον βαθμό που εφαρμόζονται οι σχετικές διατάξεις του ΓΚΠΔ και πληρούνται οι προϋποθέσεις τους, έχετε τα ακόλουθα δικαιώματα:
- Δικαίωμα πρόσβασης — άρθρο 15 του ΓΚΠΔ: να λάβετε επιβεβαίωση για το εάν τα δεδομένα σας υποβάλλονται σε επεξεργασία, πρόσβαση σε αυτά, τις προβλεπόμενες πληροφορίες και αντίγραφο των προσωπικών δεδομένων.
- Δικαίωμα διόρθωσης — άρθρο 16 του ΓΚΠΔ: να ζητήσετε τη διόρθωση ανακριβών δεδομένων και τη συμπλήρωση ελλιπών δεδομένων.
- Δικαίωμα διαγραφής — άρθρο 17 του ΓΚΠΔ: να ζητήσετε διαγραφή στις περιπτώσεις που προβλέπει ο νόμος. Η περαιτέρω επεξεργασία μπορεί να επιτρέπεται, μεταξύ άλλων, για την εκπλήρωση νόμιμης υποχρέωσης, τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων ή την άσκηση της ελευθερίας της έκφρασης και πληροφόρησης.
- Δικαίωμα περιορισμού της επεξεργασίας — άρθρο 18 του ΓΚΠΔ: να ζητήσετε τον περιορισμό της περαιτέρω επεξεργασίας στις περιπτώσεις που προβλέπει ο νόμος.
- Δικαίωμα φορητότητας — άρθρο 20 του ΓΚΠΔ: να λάβετε τα δεδομένα που έχετε παράσχει σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο και, όπου είναι τεχνικά εφικτό, να ζητήσετε τη διαβίβασή τους σε άλλον υπεύθυνο επεξεργασίας, εφόσον η επεξεργασία πραγματοποιείται με αυτοματοποιημένα μέσα και βασίζεται σε συγκατάθεση ή σύμβαση.
- Δικαίωμα εναντίωσης — άρθρο 21 του ΓΚΠΔ: να αντιταχθείτε σε συγκεκριμένες πράξεις επεξεργασίας σύμφωνα με τους κανόνες που περιγράφονται παρακάτω.
- Δικαίωμα ανάκλησης συγκατάθεσης — άρθρο 7 παράγραφος 3 του ΓΚΠΔ: να ανακαλέσετε τη συγκατάθεσή σας οποτεδήποτε, χωρίς να επηρεάζεται η νομιμότητα της επεξεργασίας που προηγήθηκε της ανάκλησης.
- Δικαίωμα σχετικά με την αυτοματοποιημένη λήψη αποφάσεων — άρθρο 22 του ΓΚΠΔ: να μην υπόκεισθε σε απόφαση που βασίζεται αποκλειστικά σε αυτοματοποιημένη επεξεργασία, συμπεριλαμβανομένης της κατάρτισης προφίλ, και παράγει έννομα αποτελέσματα ή σας επηρεάζει σημαντικά με ανάλογο τρόπο, με την επιφύλαξη των νόμιμων εξαιρέσεων και εγγυήσεων.
Στον βαθμό που απαιτεί το άρθρο 19 του ΓΚΠΔ, γνωστοποιούμε στους αποδέκτες των δεδομένων τη διόρθωση, τη διαγραφή ή τον περιορισμό της επεξεργασίας, εκτός εάν αυτό είναι ανέφικτο ή συνεπάγεται δυσανάλογη προσπάθεια. Κατόπιν αιτήματος παρέχουμε πληροφορίες για τους αποδέκτες αυτούς. Για τη δημοσιογραφική επεξεργασία εφαρμόζονται οι ειδικές ρυθμίσεις και παρεκκλίσεις της ενότητας A.
Δικαίωμα εναντίωσης
Για λόγους που αφορούν την ιδιαίτερη κατάστασή σας, μπορείτε οποτεδήποτε να αντιταχθείτε σε επεξεργασία που βασίζεται στο άρθρο 6 παράγραφος 1 στοιχείο ε΄ ή στ΄ του ΓΚΠΔ, συμπεριλαμβανομένης της κατάρτισης προφίλ βάσει των διατάξεων αυτών. Μετά την εναντίωση, η συγκεκριμένη επεξεργασία παύει, εκτός εάν υπάρχουν επιτακτικοί και νόμιμοι λόγοι που υπερισχύουν των συμφερόντων, των δικαιωμάτων και των ελευθεριών σας ή λόγοι θεμελίωσης, άσκησης ή υπεράσπισης νομικών αξιώσεων. Στην επεξεργασία για σκοπούς απευθείας εμπορικής προώθησης μπορείτε να αντιταχθείτε οποτεδήποτε, χωρίς αιτιολογία. Αυτό ισχύει και για την κατάρτιση προφίλ που συνδέεται με τέτοια προώθηση. Μετά την εναντίωση, τα δεδομένα δεν υποβάλλονται πλέον σε επεξεργασία για τους συγκεκριμένους σκοπούς.
Άσκηση δικαιωμάτων και προθεσμίες απάντησης
Τα αιτήματα μπορούν να αποστέλλονται στη διεύθυνση [email protected] ή στην ταχυδρομική διεύθυνση του υπευθύνου επεξεργασίας που αναφέρεται στην αρχή της πολιτικής. Η άσκηση δικαιωμάτων είναι κατά κανόνα δωρεάν. Η επιβολή χρέωσης ή η άρνηση ανταπόκρισης επιτρέπεται μόνο στις περιπτώσεις που προβλέπει ο νόμος, ιδίως το άρθρο 12 παράγραφος 5 του ΓΚΠΔ. Εάν υπάρχουν εύλογες αμφιβολίες για την ταυτότητα του αιτούντος, μπορούν να ζητηθούν πρόσθετες πληροφορίες που είναι αναγκαίες για την επιβεβαίωσή της. Αυτό δεν συνεπάγεται αυτόματη υποχρέωση αποστολής πλήρους αντιγράφου εγγράφου ταυτοποίησης. Πληροφορίες για τις ενέργειες που πραγματοποιούνται κατόπιν αιτήματος παρέχονται χωρίς αδικαιολόγητη καθυστέρηση και κατά κανόνα εντός ενός μήνα από την παραλαβή του.
Λόγω της πολυπλοκότητας ή του αριθμού των αιτημάτων, η προθεσμία μπορεί να παραταθεί κατά δύο επιπλέον μήνες. Η ενημέρωση για την παράταση και τους λόγους της παρέχεται πριν από τη λήξη του πρώτου μήνα. Εάν δεν αναληφθεί ενέργεια κατόπιν αιτήματος, παρέχονται εντός της προθεσμίας του ΓΚΠΔ οι λόγοι, καθώς και πληροφορίες για τη δυνατότητα υποβολής καταγγελίας και δικαστικής προσφυγής. Κατά την άσκηση των δικαιωμάτων εφαρμόζονται οι νόμιμοι περιορισμοί, η προστασία των δικαιωμάτων τρίτων, το δημοσιογραφικό απόρρητο και οι ειδικές διατάξεις για τη δημοσιογραφική δραστηριότητα.
Καταγγελίες και εποπτική αρχή
Σύμφωνα με το άρθρο 77 του ΓΚΠΔ, μπορείτε να υποβάλετε καταγγελία στην αρμόδια εποπτική αρχή, ιδίως στο κράτος μέλος της συνήθους διαμονής σας, του τόπου εργασίας σας ή του τόπου της εικαζόμενης παράβασης. Η προηγούμενη επικοινωνία μαζί μας δεν αποτελεί γενική προϋπόθεση καταγγελίας παράνομης επεξεργασίας. Ειδικά όταν η καταγγελία αφορά τη μη ικανοποίηση δικαιώματος, απαιτείται, σύμφωνα με τις οδηγίες της ελληνικής εποπτικής αρχής, να έχει προηγηθεί η άσκηση του δικαιώματος προς τον υπεύθυνο επεξεργασίας και είτε να έχει παρέλθει η νόμιμη προθεσμία χωρίς απάντηση είτε η απάντηση να μην είναι ικανοποιητική. www.dpa.gr
- Ελλάδα: αρμόδια εποπτική αρχή είναι η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα. Πληροφορίες επικοινωνίας και υποβολής καταγγελιών παρέχονται στον ιστότοπο www.dpa.gr και στη σελίδα Υποβολή καταγγελίας στην Αρχή.
- Για ζητήματα δημοσιογραφικής δραστηριότητας, η έκταση της προστασίας και οι αρμοδιότητες της Αρχής προσδιορίζονται και από τις ειδικές διατάξεις της ενότητας A.
J) Ασφάλεια δεδομένων
Εφαρμόζουμε τεχνικά και οργανωτικά μέτρα κατάλληλα προς τον κίνδυνο για την προστασία της εμπιστευτικότητας, της ακεραιότητας και της διαθεσιμότητας των προσωπικών δεδομένων, σύμφωνα με το άρθρο 32 του ΓΚΠΔ. Τα μέτρα λαμβάνουν υπόψη τη φύση, την έκταση, το πλαίσιο και τους σκοπούς της επεξεργασίας, καθώς και τους κινδύνους για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων. Περιλαμβάνουν, κατά περίπτωση, προστασία από μη εξουσιοδοτημένη πρόσβαση, τυχαία απώλεια, καταστροφή, αλλοίωση ή αποκάλυψη δεδομένων. Δεν είναι δυνατόν να εξασφαλιστεί η πλήρης εξάλειψη κάθε κινδύνου που συνδέεται με τη λειτουργία πληροφοριακών συστημάτων και τη μετάδοση δεδομένων. Όταν παραβίαση προσωπικών δεδομένων πρέπει να γνωστοποιηθεί σύμφωνα με το άρθρο 33 του ΓΚΠΔ, η γνωστοποίηση προς την αρμόδια εποπτική αρχή πραγματοποιείται χωρίς αδικαιολόγητη καθυστέρηση και, εφόσον είναι δυνατόν, εντός 72 ωρών από τη στιγμή που λαμβάνουμε γνώση της. Όταν η παραβίαση ενδέχεται να προκαλέσει υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες φυσικών προσώπων, τα επηρεαζόμενα πρόσωπα ενημερώνονται χωρίς αδικαιολόγητη καθυστέρηση σύμφωνα με το άρθρο 34, εκτός εάν εφαρμόζεται προβλεπόμενη εξαίρεση.
K) Επίλυση διαφορών και καταγγελίες για την προστασία δεδομένων
Η παρούσα πολιτική δεν περιορίζει το δικαίωμα καταγγελίας στην αρμόδια εποπτική αρχή, δικαστικής προσφυγής ή αξίωσης αποζημίωσης υπό τις προϋποθέσεις του άρθρου 82 του ΓΚΠΔ. Η άσκηση των δικαιωμάτων αυτών δεν εξαρτάται από τη συμμετοχή σε εξωδικαστική διαδικασία επίλυσης καταναλωτικής διαφοράς. Για τυχόν εξωδικαστική επίλυση καταναλωτικών διαφορών εφαρμόζονται οι σχετικές διατάξεις και οι πληροφορίες που περιλαμβάνονται στις νομικές πληροφορίες του ιστοτόπου ή στους όρους χρήσης των υπηρεσιών.
L) Εφαρμοστέες νομικές διατάξεις
Για τις πράξεις που περιγράφονται στην παρούσα πολιτική εφαρμόζονται ιδίως τα ακόλουθα νομοθετήματα, εντός του αντίστοιχου πεδίου εφαρμογής τους.
Ευρωπαϊκή Ένωση
- Κανονισμός (ΕΕ) 2016/679 — ΓΚΠΔ: αρχές επεξεργασίας, υποχρεώσεις ενημέρωσης, δικαιώματα των υποκειμένων των δεδομένων, ασφάλεια, διαβιβάσεις προς τρίτες χώρες και συμβιβασμός της προστασίας δεδομένων με την ελευθερία της έκφρασης και πληροφόρησης. www.dpa.gr
- Οδηγία 2002/58/ΕΚ, όπως έχει τροποποιηθεί: προστασία της ιδιωτικής ζωής στις ηλεκτρονικές επικοινωνίες, αποθήκευση και πρόσβαση σε πληροφορίες του τερματικού εξοπλισμού και μη ζητηθείσες επικοινωνίες. Στην Ελλάδα έχει ενσωματωθεί ιδίως με τον ν. 3471/2006. Η απόφαση του Δικαστηρίου της Ευρωπαϊκής Ένωσης στην υπόθεση C‑673/17, Planet49, διευκρινίζει ότι η συγκατάθεση για cookies απαιτεί ενεργή επιλογή και ότι η ενημέρωση πρέπει να καλύπτει τη διάρκεια λειτουργίας τους και την πρόσβαση τρίτων. www.dpa.gr
Ελλάδα
- Νόμος 4624/2019: εθνικές διατάξεις που συμπληρώνουν τον ΓΚΠΔ, αρμοδιότητες της εποπτικής αρχής και ειδικοί κανόνες επεξεργασίας. Το άρθρο 21 αφορά τη συγκατάθεση ανηλίκου και το άρθρο 28 την επεξεργασία στο πλαίσιο της ελευθερίας της έκφρασης και πληροφόρησης. Η απόφαση 15/2025 της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα επιβεβαιώνει ότι η ελαχιστοποίηση των δεδομένων και η αναλογικότητα εξακολουθούν να ισχύουν κατά την εφαρμογή του άρθρου 28. www.dpa.gr
- Νόμος 3471/2006: ιδίως το άρθρο 4 παράγραφος 5 για την αποθήκευση και την πρόσβαση σε πληροφορίες του τερματικού εξοπλισμού και το άρθρο 11 για τις ηλεκτρονικές επικοινωνίες εμπορικής προώθησης. Οι Συστάσεις 1/2020 της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα και οι σχετικές διευκρινίσεις της για ενημερωτικούς ιστοτόπους προσδιορίζουν τις απαιτήσεις έγκυρης επιλογής αποδοχής ή απόρριψης ιχνηλατών. www.dpa.gr
- Σύνταγμα της Ελλάδας και διατάξεις προστασίας της προσωπικότητας: ιδίως τα άρθρα 9 και 9Α για την ιδιωτική ζωή και τα προσωπικά δεδομένα, τα άρθρα 5Α και 14 για την πληροφόρηση και την ελευθερία της έκφρασης, καθώς και η αρχή της αναλογικότητας του άρθρου 25. Η προστασία της προσωπικότητας συμπληρώνεται από τις σχετικές διατάξεις του Αστικού Κώδικα. Η ελληνική νομολογία απαιτεί στάθμιση της ενημέρωσης του κοινού με τα θιγόμενα δικαιώματα, χωρίς αυτόματη υπεροχή της ελευθερίας του Τύπου, όπως επισημαίνεται και στην ΑΠ 1567/2010. www.dpa.gr
- Προεδρικό Διάταγμα 131/2003: εφαρμοστέες υποχρεώσεις που αφορούν τις υπηρεσίες της κοινωνίας της πληροφορίας, τις πληροφορίες ταυτοποίησης του παρόχου και τις εμπορικές επικοινωνίες. mitos.gov.gr
M) Πρόσθετες πληροφορίες για επιμέρους υπηρεσίες
Ενημερωτικά δελτία και διαφημιστικά μηνύματα
Εφόσον παρέχουμε ενημερωτικό δελτίο, πριν από την εγγραφή γνωστοποιούμε το αντικείμενό του, τον πάροχο που υποστηρίζει την αποστολή και τις πληροφορίες για την επεξεργασία των δεδομένων του συνδρομητή. Η «ATHENS NEWS» αποστέλλει ενημερωτικά δελτία και ηλεκτρονικά διαφημιστικά μηνύματα βάσει προηγούμενης συγκατάθεσης του αποδέκτη, σύμφωνα με το άρθρο 11 του ν. 3471/2006. Η απλή αγορά, η δημιουργία λογαριασμού ή η γνωστοποίηση διεύθυνσης ηλεκτρονικού ταχυδρομείου για τη διεκπεραίωση παραγγελίας δεν συνιστά τέτοια συγκατάθεση. Η επεξεργασία για αποστολή ενημερωτικού δελτίου βάσει συγκατάθεσης στηρίζεται στο άρθρο 6 παράγραφος 1 στοιχείο α΄ του ΓΚΠΔ. Η συγκατάθεση καλύπτει τους σκοπούς που γνωστοποιήθηκαν κατά την εγγραφή. Η εγγραφή δεν συνεπάγεται αυτομάτως συγκατάθεση για εξατομικευμένη παρακολούθηση του ανοίγματος μηνυμάτων ή της ενεργοποίησης συνδέσμων. Εάν χρησιμοποιούνται τέτοιες λειτουργίες, απαιτείται χωριστή ενημέρωση για τον τρόπο λειτουργίας τους και κατάλληλη νομική βάση, συμπεριλαμβανομένης προηγούμενης συγκατάθεσης όπου απαιτείται. Μπορείτε να διαγραφείτε από το ενημερωτικό δελτίο μέσω του συνδέσμου στο μήνυμα ή επικοινωνώντας στη διεύθυνση [email protected]. Ελάχιστες πληροφορίες για τη διαγραφή ή την εναντίωση μπορούν να διατηρούνται προκειμένου να γίνεται σεβαστή η επιλογή σας και να αποτρέπεται η εκ νέου αποστολή ανεπιθύμητων μηνυμάτων.
Ενσωματωμένο περιεχόμενο, κοινωνικά δίκτυα και σύνδεσμοι συνεργατών
Ενσωματωμένα βίντεο, προγράμματα αναπαραγωγής ήχου, λειτουργίες κοινωνικών δικτύων, εργαλεία ανάλυσης και υπηρεσίες συνδέσμων συνεργατών μπορούν να συνεπάγονται διαβίβαση δεδομένων σε τρίτους. Ανάλογα με την υπηρεσία, τα δεδομένα μπορεί να περιλαμβάνουν διεύθυνση IP, αναγνωριστικά συσκευής, πληροφορίες για το προβαλλόμενο περιεχόμενο και τις αλληλεπιδράσεις του χρήστη. Η σύνδεση με τον πάροχο μπορεί να πραγματοποιείται ακόμη και όταν ο χρήστης δεν διαθέτει λογαριασμό σε αυτόν. Εάν είναι συνδεδεμένος σε εξωτερική υπηρεσία, ο πάροχος ενδέχεται να μπορεί να συσχετίσει τη δραστηριότητά του με το προφίλ του. Πριν από την ενεργοποίηση λειτουργίας που απαιτεί συγκατάθεση, παρέχονται πληροφορίες για τον πάροχο, τους σκοπούς, τις κατηγορίες δεδομένων, τη διάρκεια λειτουργίας και διατήρησης και τυχόν διαβιβάσεις σε τρίτες χώρες. Τα στοιχεία που απαιτούν συγκατάθεση παραμένουν ανενεργά μέχρι να δοθεί. Η απλή παραπομπή στην πολιτική απορρήτου εξωτερικού παρόχου δεν υποκαθιστά την απαιτούμενη ενημέρωση ή συγκατάθεση. Η είσπραξη προμήθειας από συνδέσμους συνεργατών δεν αποτελεί αυτοτελή νομική βάση παρακολούθησης του χρήστη.
Κατάρτιση προφίλ και αυτοματοποιημένη λήψη αποφάσεων
Η εξατομίκευση μπορεί να περιλαμβάνει αυτοματοποιημένη ανάλυση αναγνωριστικών, περιεχομένου που προβάλλεται ή αλληλεπιδράσεων για την εξαγωγή ενδιαφερόντων ή προτιμήσεων του χρήστη. Η δραστηριότητα αυτή μπορεί να συνιστά κατάρτιση προφίλ. Η νομική βάση, η απαίτηση συγκατάθεσης και η δυνατότητα εναντίωσης εξαρτώνται από τον συγκεκριμένο σκοπό και τον τρόπο επεξεργασίας. Δεν συνιστά κάθε κατάρτιση προφίλ απόφαση που βασίζεται αποκλειστικά σε αυτοματοποιημένη επεξεργασία και παράγει έννομα αποτελέσματα ή επηρεάζει σημαντικά το πρόσωπο με ανάλογο τρόπο. Εάν λαμβάνονται αποφάσεις που εμπίπτουν στο άρθρο 22 του ΓΚΠΔ, ο χρήστης λαμβάνει τις απαιτούμενες πληροφορίες για τη λογική που ακολουθείται, τη σημασία και τις προβλεπόμενες συνέπειες της επεξεργασίας. Τέτοιες αποφάσεις επιτρέπονται μόνο υπό τις προϋποθέσεις του άρθρου 22. Στις περιπτώσεις που προβλέπει η διάταξη, το υποκείμενο των δεδομένων έχει δικαίωμα ανθρώπινης παρέμβασης, έκφρασης της άποψής του και αμφισβήτησης της απόφασης.
Παιδιά και έφηβοι
Τα προσωπικά δεδομένα παιδιών και εφήβων απαιτούν ιδιαίτερη προστασία. Όταν υπηρεσία της κοινωνίας της πληροφορίας προσφέρεται απευθείας σε παιδί και η επεξεργασία βασίζεται στη συγκατάθεσή του, εφαρμόζονται το άρθρο 8 του ΓΚΠΔ και το άρθρο 21 του ν. 4624/2019. Στην Ελλάδα, το παιδί μπορεί να παράσχει αυτοτελώς τη συγκατάθεση αυτή εφόσον έχει συμπληρώσει το 15ο έτος της ηλικίας του. Για παιδί κάτω των 15 ετών απαιτείται η συγκατάθεση του νόμιμου αντιπροσώπου του. Ο κανόνας αφορά την επεξεργασία που εμπίπτει στο άρθρο 8 του ΓΚΠΔ και δεν υποκαθιστά τις διατάξεις για τη δικαιοπρακτική ικανότητα και την κατάρτιση συμβάσεων από ανηλίκους. Δεν θεσπίζει γενικό ελάχιστο όριο ηλικίας για την ανάγνωση δημόσια προσβάσιμων δημοσιογραφικών άρθρων.
Αλλαγές στην παρούσα πολιτική απορρήτου
Η πολιτική μπορεί να επικαιροποιείται λόγω μεταβολών στον τρόπο επεξεργασίας δεδομένων, στις παρεχόμενες υπηρεσίες ή στις νομικές απαιτήσεις. Πριν από την έναρξη επεξεργασίας για νέο σκοπό, παρέχονται οι πληροφορίες που απαιτεί ο νόμος και ζητείται νέα συγκατάθεση, εφόσον είναι αναγκαία. Η συγκατάθεση μπορεί να ανακληθεί οποτεδήποτε. Το δικαίωμα αυτό δεν περιορίζεται σε προθεσμία δύο εβδομάδων. Η σιωπή ή η συνέχιση της χρήσης του ιστοτόπου δεν συνιστά συγκατάθεση για νέες πράξεις επεξεργασίας. Ερωτήματα σχετικά με την προστασία προσωπικών δεδομένων μπορούν να αποστέλλονται στη διεύθυνση [email protected].
© «ATHENS NEWS» — Με την επιφύλαξη παντός δικαιώματος