Πολιτική Απορρήτου

Λαμβάνουμε κατάλληλα τεχνικά και οργανωτικά μέτρα σύμφωνα με τις νομικές απαιτήσεις, λαμβάνοντας υπόψη την κατάσταση της τεχνολογίας, το κόστος εφαρμογής και τη φύση, την έκταση, τις συνθήκες και τους σκοπούς της επεξεργασίας, καθώς και τις διαφορετικές πιθανότητες εμφάνισης και την έκταση της απειλής για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων, για να διασφαλίσουμε ένα επίπεδο προστασίας κατάλληλο για τον κίνδυνο. Τα μέτρα περιλαμβάνουν ιδίως τη διασφάλιση της εμπιστευτικότητας, της ακεραιότητας και της διαθεσιμότητας των δεδομένων ελέγχοντας τη φυσική και ηλεκτρονική πρόσβαση στα δεδομένα, καθώς και την πρόσβαση, την εισαγωγή, τη μεταφορά, τη διασφάλιση της διαθεσιμότητας και τον διαχωρισμό. Επιπλέον, έχουμε δημιουργήσει διαδικασίες που διασφαλίζουν την άσκηση των δικαιωμάτων των υποκειμένων των δεδομένων, τη διαγραφή δεδομένων και τις αντιδράσεις σε απειλές για τα δεδομένα. Επιπλέον, λαμβάνουμε υπόψη την προστασία των προσωπικών δεδομένων κατά την ανάπτυξη ή την επιλογή υλικού, λογισμικού και διαδικασιών σύμφωνα με την αρχή της προστασίας δεδομένων, μέσω του σχεδιασμού τεχνολογίας και μέσω φιλικών προς την προστασία δεδομένων προεπιλογών.

Σχετικές νομικές βάσεις σύμφωνα με τον GDPR: Παρακάτω θα βρείτε μια επισκόπηση των νομικών βάσεων του GDPR βάσει των οποίων επεξεργαζόμαστε προσωπικά δεδομένα. Παρακαλούμε σημειώστε ότι εκτός από τις διατάξεις του GDPR, ενδέχεται να ισχύουν εθνικοί κανονισμοί προστασίας δεδομένων στη χώρα διαμονής σας ή στη δική μας. Εάν είναι σχετικές πιο συγκεκριμένες νομικές βάσεις σε μεμονωμένες περιπτώσεις, θα σας ενημερώσουμε γι' αυτές στην δήλωση προστασίας δεδομένων. Συναίνεση (Άρθρο 6 (1) πρόταση 1 εδάφιο α) GDPR) - Το υποκείμενο των δεδομένων έχει δώσει τη συναίνεσή του για την επεξεργασία προσωπικών δεδομένων που το αφορούν για έναν συγκεκριμένο σκοπό ή για αρκετούς συγκεκριμένους σκοπούς. Εκτέλεση σύμβασης και προ-συμβατικές αιτήσεις (Άρθρο 6 (1) πρόταση 1 εδάφιο β) GDPR) - Η επεξεργασία είναι απαραίτητη για την εκτέλεση μιας σύμβασης στην οποία είναι μέρος το υποκείμενο των δεδομένων ή για την υλοποίηση προ-συμβατικών μέτρων που έχουν ληφθεί κατόπιν αιτήματος του υποκειμένου των δεδομένων. Νομική υποχρέωση (Άρθρο 6 (1) πρόταση 1 εδάφιο γ) GDPR) - Η επεξεργασία είναι απαραίτητη για την εκπλήρωση νομικής υποχρέωσης στην οποία υπόκειται ο υπεύθυνος επεξεργασίας. Νομικά συμφέροντα (Άρθρο 6 (1) πρόταση 1 εδάφιο στ) GDPR) - η επεξεργασία είναι απαραίτητη για την προστασία των νομικών συμφερόντων του υπεύθυνου επεξεργασίας ή τρίτου, εφόσον τα συμφέροντα, τα θεμελιώδη δικαιώματα και οι ελευθερίες του υποκειμένου των δεδομένων που απαιτούν την προστασία των προσωπικών δεδομένων δεν υπερισχύουν. Εθνικοί κανονισμοί προστασίας δεδομένων στη Γερμανία: Εκτός από τους κανονισμούς προστασίας δεδομένων του GDPR, ισχύουν εθνικοί κανονισμοί προστασίας δεδομένων στη Γερμανία. Αυτό περιλαμβάνει ιδιαίτερα τον νόμο γιατην προσασία από την κακή χρήση προσωπικών δεδομένων στην επεξεργασία δεδομένων (Ομοσπονδιακός Νόμος Προστασίας Δεδομένων - BDSG). Το BDSG περιλαμβάνει ιδιαίτερα ειδικές ρυθμίσεις σχετικά με το δικαίωμα ενημέρωσης, το δικαίωμα διαγραφής, το δικαίωμα αντίρρησης, την επεξεργασία ειδικών κατηγοριών προσωπικών δεδομένων, την επεξεργασία για άλλους σκοπούς και τη μετάδοση καθώς και την αυτοματοποιημένη λήψη αποφάσεων σε μεμονωμένες περιπτώσεις, συμπεριλαμβανομένου του προφίλ. Επιπλέον, ενδέχεται να ισχύουν οι νόμοι προστασίας δεδομένων των κρατιδίων. Σημείωση σχετικά με την ισχύ του GDPR και του Ελβετικού DSG: Αυτή η ειδοποίηση προστασίας δεδομένων χρησιμεύει για την παροχή πληροφοριών σύμφωνα με το Ελβετικό DSG και τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR). Για το λόγο αυτό, σας ζητάμε να σημειώσετε ότι οι όροι του GDPR χρησιμοποιούνται λόγω της ευρύτερης χωρικής εφαρμογής και κατανοητότητας. Ιδιαίτερα, αντί των όρων "επεξεργασία" των "προσωπικών δεδομένων", "υπερβαίνον ενδιαφέρον" και "προσωπικά δεδομένα που απαιτούν ιδιαίτερη προστασία" που χρησιμοποιούνται στο Ελβετικό DSG, χρησιμοποιούνται οι όροι "επεξεργασία" των "προσωπικών δεδομένων" καθώς και "νομικό συμφέρον" και "ειδικές κατηγορίες δεδομένων" που χρησιμοποιούνται στο GDPR. Ωστόσο, η νομική σημασία των όρων θα συνεχίσει να καθορίζεται σύμφωνα με το Ελβετικό DSG στο πλαίσιο της ισχύος του Ελβετικού DSG.

Διαγράφουμε τα προσωπικά δεδομένα που επεξεργαζόμαστε σύμφωνα με τις νομικές διατάξεις μόλις ανακληθεί η υποκείμενη συναίνεση ή δεν υπάρχουν άλλες νομικές βάσεις για την επεξεργασία. Αυτό ισχύει για περιπτώσεις στις οποίες ο αρχικός σκοπός επεξεργασίας δεν ισχύει πλέον ή τα δεδομένα δεν απαιτούνται πλέον. Υπάρχουν εξαιρέσεις από αυτόν τον κανόνα εάν νομικές υποχρεώσεις ή ειδικά συμφέροντα απαιτούν την αποθήκευση ή την αρχειοθέτηση των δεδομένων για μεγαλύτερη περίοδο. Ιδιαίτερα, τα δεδομένα που πρέπει να διατηρηθούν για εμπορικούς ή φορολογικούς λόγους ή των οποίων η αποθήκευση είναι απαραίτητη για νομικές διαδικασίες ή για την προστασία των δικαιωμάτων άλλων φυσικών ή νομικών προσώπων πρέπει να αρχειοθετούνται αναλόγως. Η πολιτική απορρήτου μας περιέχει πρόσθετες πληροφορίες σχετικά με τη διατήρηση και τη διαγραφή δεδομένων που ισχύουν ειδικά για ορισμένες διαδικασίες επεξεργασίας. Εάν υπάρχουν πολλές προδιαγραφές σχετικά με την περίοδο διατήρησης ή την περίοδο διαγραφής για μια ημερομηνία, ισχύει πάντα η μεγαλύτερη περίοδος. Εάν μια περίοδος δεν αρχίζει ρητά σε μια συγκεκριμένη ημερομηνία και είναι τουλάχιστον ένα έτος, αρχίζει αυτόματα στο τέλος του ημερολογιακού έτους κατά το οποίο συνέβη το γεγονός που προκαλεί την περίοδο. Στην περίπτωση συνεχιζόμενων συμβατικών σχέσεων στο πλαίσιο των οποίων αποθηκεύονται δεδομένα, το γεγονός που προκαλεί την περίοδο είναι η στιγμή κατά την οποία η καταγγελία ή άλλη λήξη της νομικής σχέσης τίθεται σε ισχύ. Επεξεργαζόμαστε δεδομένα που δεν αποθηκεύονται πλέον για τον αρχικά προοριζόμενο σκοπό, αλλά λόγω νομικών απαιτήσεων ή άλλων λόγων, μόνο για τους λόγους που δικαιολογούν την αποθήκευσή τους. Περαιτέρω πληροφορίες σχετικά με τις διαδικασίες επεξεργασίας, τις μεθόδους και τις υπηρεσίες: Αποθήκευση και διαγραφή δεδομένων: Οι παρακάτω γενικές περίοδοι ισχύουν για την αποθήκευση και την αρχειοθέτηση σύμφωνα με το γερμανικό δίκαιο: 10 χρόνια - περίοδος διατήρησης για βιβλία και αρχεία, ετήσιες οικονομικές καταστάσεις, απογραφές, εκθέσεις διαχείρισης, αρχικές ισολογισμούς καθώς και τις οδηγίες εργασίας και άλλα οργανωτικά έγγραφα που απαιτούνται για την κατανόησή τους (Άρθρο 147 Παράγραφος 3 σε συνδυασμό με Παράγραφο 1 Αριθ. 1, 4 και 4α AO, Άρθρο 14β Παράγραφος 1 UStG, Άρθρο 257 Παράγραφος 1 Αριθ. 1 και 4, Παράγραφος 4 HGB). 6 χρόνια - Άλλα επιχειρηματικά έγγραφα: ληφθέντα εμπορικά ή επιχειρηματικά γράμματα, αναπαραγωγές αποσταλμένων εμπορικών ή επιχειρηματικών γραμμάτων, άλλα έγγραφα, στο βαθμό που είναι σημαντικά για τη φορολογία, π.χ. αποδείξεις ωριαίας αμοιβής, φύλλα λογιστικής λειτουργίας, έγγραφα υπολογισμού, ετικέτες τιμών, αλλά και έγγραφα μισθοδοσίας, στο βαθμό που δεν είναι ήδη λογιστικά έγγραφα και αποδείξεις ταμείου (Άρθρο 147 Παράγραφος 3 σε συνδυασμό με Παράγραφο 1 Αριθ. 2, 3, 5 AO, Άρθρο 257 Παράγραφος 1 Αριθ. 2 και 3, Παράγραφος 4 HGB). 3 χρόνια - Δεδομένα που απαιτούνται για την εξέταση πιθανών αξιώσεων εγγύησης και αποζημίωσης ή παρόμοιων συμβατικών αξιώσεων και δικαιωμάτων καθώς και για την επεξεργασία σχετικών ερωτήσεων με βάση προηγούμενη επιχειρηματική εμπειρία και τυπικές πρακτικές της βιομηχανίας θα αποθηκεύονται για τη διάρκεια της κανονικής νομικής προθεσμίας τριών ετών (§§ 195, 199 BGB).

Επεξεργαζόμαστε δεδομένα των συμβατικών και επιχειρηματικών μας εταίρων, όπως πελάτες και ενδιαφερόμενοι (συνολικά αναφέρονται ως "Συμβατικοί Εταίροι"), στο πλαίσιο συμβατικών και συγκρίσιμων νομικών σχέσεων καθώς και σχετικών μέτρων και με σκοπό την επικοινωνία με τους συμβατικούς εταίρους (ή προσυμβατικώς), για παράδειγμα για την απάντηση σε αιτήματα. Χρησιμοποιούμε αυτά τα δεδομένα για να εκπληρώσουμε τις συμβατικές μας υποχρεώσεις. Αυτό περιλαμβάνει ειδικότερα τις υποχρεώσεις για την παροχή των συμφωνηθέντων υπηρεσιών, τυχόν υποχρεώσεις ενημέρωσης και αποκατάστασης σε περίπτωση ελαττωμάτων και άλλων διαταραχών στην απόδοση. Επιπλέον, χρησιμοποιούμε τα δεδομένα για την προστασία των δικαιωμάτων μας και για σκοπούς διοικητικών καθηκόντων που σχετίζονται με αυτές τις υποχρεώσεις καθώς και με την οργάνωση της επιχείρησης. Επίσης, επεξεργαζόμαστε τα δεδομένα με βάση τα νόμιμα συμφέροντά μας τόσο για την ορθή και οικονομική διαχείριση της επιχείρησης όσο και για μέτρα ασφαλείας για την προστασία των συμβατικών μας εταίρων και της επιχειρηματικής μας δραστηριότητας από κακή χρήση, κινδύνους για τα δεδομένα τους, μυστικά, πληροφορίες και δικαιώματα (π.χ. για τη συμμετοχή τηλεπικοινωνιακών, μεταφορικών και άλλων βοηθητικών υπηρεσιών καθώς και υπεργολάβων, τραπεζών, φορολογικών και νομικών συμβούλων, παρόχων υπηρεσιών πληρωμών ή φορολογικών αρχών). Στο πλαίσιο της ισχύουσας νομοθεσίας, παρέχουμε τα δεδομένα των συμβατικών εταίρων μόνο σε τρίτους στο βαθμό που αυτό είναι απαραίτητο για τους προαναφερόμενους σκοπούς ή για την εκπλήρωση νομικών υποχρεώσεων. Για άλλες μορφές επεξεργασίας, π.χ. για σκοπούς μάρκετινγκ, οι συμβατικοί εταίροι ενημερώνονται στο πλαίσιο αυτής της δήλωσης προστασίας δεδομένων. Ποιες πληροφορίες είναι απαραίτητες για τους προαναφερόμενους σκοπούς, τις κοινοποιούμε στους συμβατικούς εταίρους πριν ή στο πλαίσιο της συλλογής δεδομένων, π.χ. σε διαδικτυακές φόρμες, μέσω ειδικής σήμανσης (π.χ. χρώματα) ή συμβόλων (π.χ. αστερίσκοι κ.λπ.), ή προσωπικά. Διαγράφουμε τα δεδομένα μετά την παρέλευση των νομικών υποχρεώσεων εγγύησης και παρόμοιων υποχρεώσεων, δηλαδή γενικά μετά από τέσσερα χρόνια, εκτός αν τα δεδομένα αποθηκεύονται σε λογαριασμό πελάτη, π.χ. όσο διατηρούνται για νομικούς λόγους αρχειοθέτησης (π.χ. για φορολογικούς σκοπούς, συνήθως δέκα χρόνια). Δεδομένα που μας έχουν αποκαλυφθεί στο πλαίσιο μιας παραγγελίας από τον συμβατικό εταίρο, τα διαγράφουμε σύμφωνα με τις οδηγίες και γενικά μετά την ολοκλήρωση της παραγγελίας. Επεξεργαζόμενοι τύποι δεδομένων: Δεδομένα ταυτότητας (π.χ. πλήρες όνομα, διεύθυνση κατοικίας, πληροφορίες επικοινωνίας, αριθμός πελάτη κ.λπ.); Δεδομένα πληρωμής (π.χ. τραπεζικοί λογαριασμοί, τιμολόγια, ιστορικό πληρωμών); Δεδομένα επικοινωνίας (π.χ. διευθύνσεις ταχυδρομείου και ηλεκτρονικού ταχυδρομείου ή αριθμοί τηλεφώνου); Δεδομένα σύμβασης (π.χ. αντικείμενο σύμβασης, διάρκεια, κατηγορία πελάτη); Δεδομένα χρήσης (π.χ. επισκέψεις σε σελίδες και διάρκεια παραμονής, διαδρομές κλικ, ένταση και συχνότητα χρήσης, τύποι συσκευών και λειτουργικά συστήματα που χρησιμοποιούνται, αλληλεπιδράσεις με περιεχόμενο και λειτουργίες). Μεταδεδομένα, δεδομένα επικοινωνίας και διαδικασίας (π.χ. διευθύνσεις IP, χρονικές σημάνσεις, αριθμοί ταυτοποίησης, εμπλεκόμενα άτομα). Επηρεαζόμενα άτομα: παραλήπτες υπηρεσιών και εργολάβοι; ενδιαφερόμενοι; επιχειρηματικοί και συμβατικοί εταίροι. Εκπαιδευόμενοι και συμμετέχοντες σε μαθήματα. Σκοποί επεξεργασίας: Παροχή συμβατικών υπηρεσιών και εκπλήρωση συμβατικών υποχρεώσεων; μέτρα ασφαλείας; επικοινωνία; διαδικασίες γραφείου και οργάνωσης; διαδικασίες οργάνωσης και διοίκησης. Επιχειρηματικές διαδικασίες και διαδικασίες διαχείρισης. Αποθήκευση και διαγραφή: Διαγραφή σύμφωνα με τις πληροφορίες στην ενότητα "Γενικές πληροφορίες σχετικά με την αποθήκευση και διαγραφή δεδομένων". Νομικές βάσεις: Εκπλήρωση σύμβασης και προ-συμβατικές αιτήσεις (Άρθρο 6 Παρ. 1 Σ. 1 εδάφιο β) GDPR); νομική υποχρέωση (Άρθρο 6 Παρ. 1 Σ. 1 εδάφιο γ) GDPR). Έννομα συμφέροντα (Άρθρο 6 Παρ. 1 Σ. 1 εδάφιο στ) GDPR).

Τα προσωπικά δεδομένα των παραληπτών υπηρεσιών και των πελατών - συμπεριλαμβανομένων των πελατών, των πελατών ή, σε ειδικές περιπτώσεις, των πελατών, των ασθενών ή των επιχειρηματικών εταίρων καθώς και άλλων τρίτων - επεξεργάζονται στο πλαίσιο συμβατικών και συγκρίσιμων νομικών σχέσεων και προ-συμβατικών μέτρων όπως η έναρξη επιχειρηματικών σχέσεων. Αυτή η επεξεργασία δεδομένων υποστηρίζει και διευκολύνει τις επιχειρηματικές διαδικασίες σε τομείς όπως η διαχείριση πελατών, οι πωλήσεις, οι χρηματοοικονομικές συναλλαγές, η λογιστική και η διαχείριση έργων. Τα συλλεγόμενα δεδομένα χρησιμοποιούνται για την εκπλήρωση συμβατικών υποχρεώσεων και για την αποτελεσματικότητα των λειτουργικών διαδικασιών. Αυτό περιλαμβάνει την επεξεργασία επιχειρηματικών συναλλαγών, τη διαχείριση σχέσεων πελατών, τη βελτιστοποίηση στρατηγικών πωλήσεων και την εξασφάλιση εσωτερικών λογιστικών και χρηματοοικονομικών διαδικασιών. Επιπλέον, τα δεδομένα υποστηρίζουν την προστασία των δικαιωμάτων του υπεύθυνου και προάγουν τις διοικητικές εργασίες και την οργάνωση της εταιρείας. Τα προσωπικά δεδομένα μπορεί να μεταβιβαστούν σε τρίτους εάν αυτό είναι απαραίτητο για την εκπλήρωση των δηλωμένων σκοπών ή νομικών υποχρεώσεων. Τύποι δεδομένων που επεξεργάζονται: Δεδομένα αποθέματος (π.χ. πλήρες όνομα, διεύθυνση κατοικίας, πληροφορίες επικοινωνίας, αριθμός πελάτη); δεδομένα πληρωμής (π.χ. τραπεζικά στοιχεία, τιμολόγια, ιστορικό πληρωμών); δεδομένα επικοινωνίας (π.χ. ταχυδρομικές και ηλεκτρονικές διευθύνσεις); δεδομένα περιεχομένου (π.χ. κείμενα ή οπτικά μηνύματα και συμβολές καθώς και πληροφορίες που σχετίζονται με αυτά, όπως λεπτομέρειες συγγραφής); δεδομένα σύμβασης (π.χ. αντικείμενο της σύμβασης, διάρκεια, κατηγορία πελάτη); δεδομένα χρήσης (π.χ. επισκέψεις σε σελίδες και διάρκεια παραμονής, διαδρομές κλικ, ένταση και συχνότητα χρήσης, τύποι συσκευών και λειτουργικά συστήματα που χρησιμοποιούνται, αλληλεπιδράσεις με περιεχόμενο). Μεταδεδομένα, δεδομένα επικοινωνίας και διαδικασίας (π.χ. διευθύνσεις IP, χρονικές σημάνσεις, αριθμοί ταυτοποίησης, εμπλεκόμενα μέρη). Επηρεαζόμενα άτομα: παραλήπτες υπηρεσιών και πελάτες; ενδιαφερόμενοι; συνεργάτες επικοινωνίας; επιχειρηματικοί και συμβατικοί εταίροι. Πελάτες. Σκοποί επεξεργασίας: Παροχή συμβατικών υπηρεσιών και εκπλήρωση συμβατικών υποχρεώσεων; διαδικασίες γραφείου και οργάνωσης; επιχειρηματικές διαδικασίες και εμπορικές διαδικασίες; μέτρα ασφαλείας. Παροχή της διαδικτυακής μας προσφοράς και φιλικότητας προς τον χρήστη. Αποθήκευση και διαγραφή: Διαγραφή σύμφωνα με τις πληροφορίες στην ενότητα "Γενικές πληροφορίες σχετικά με την αποθήκευση και διαγραφή δεδομένων". Νομική βάση: Εκπλήρωση σύμβασης και προ-συμβατικές αιτήσεις (Άρθρο 6 Παρ. 1 Σ. 1 εδάφιο β) GDPR). Έννομα συμφέροντα (Άρθρο 6 Παρ. 1 Σ. 1 εδάφιο στ) GDPR). Περαιτέρω πληροφορίες σχετικά με τις διαδικασίες επεξεργασίας, τις μεθόδους και τις υπηρεσίες: Λογαριασμός πελάτη: Οι πελάτες μπορούν να δημιουργήσουν έναν λογαριασμό στην διαδικτυακή μας προσφορά (π.χ. λογαριασμός πελάτη ή χρήστη, "λογαριασμός πελάτη" για συντομία). Εάν απαιτείται η εγγραφή ενός λογαριασμού πελάτη, οι πελάτες θα ενημερωθούν γι' αυτό και για τις πληροφορίες που απαιτούνται για την εγγραφή. Οι λογαριασμοί πελατών δεν είναι δημόσιοι και δεν μπορούν να ευρετηριαστούν από τις μηχανές αναζήτησης. Στο πλαίσιο της εγγραφής και των επακόλουθων συνδέσεων και της χρήσης του λογαριασμού πελάτη, αποθηκεύουμε τις διευθύνσεις IP των πελατών μαζί με τις χρονικές στιγμές πρόσβασης προκειμένου να μπορούμε να αποδείξουμε την εγγραφή και να αποτρέψουμε οποιαδήποτε κακή χρήση του λογαριασμού πελάτη. Εάν ο λογαριασμός πελάτη έχει τερματιστεί, τα δεδομένα του λογαριασμού πελάτη θα διαγραφούν μετά την ημερομηνία τερματισμού, εκτός εάν διατηρηθούν για σκοπούς άλλους από την διάθεση τους στον λογαριασμό πελάτη ή πρέπει να διατηρηθούν για νομικούς λόγους (π.χ. εσωτερική αποθήκευση δεδομένων πελατών, διαδικασίες παραγγελιών ή τιμολόγια). Είναι ευθύνη του πελάτη να δημιουργήσει αντίγραφα ασφαλείας των δεδομένων του κατά την τερματισμό του λογαριασμού πελάτη; Νομική βάση: Εκπλήρωση σύμβασης και προ-συμβατικές αιτήσεις (Άρθρο 6 Παρ. 1 Σ. 1 εδάφιο β) GDPR), έννομα συμφέροντα (Άρθρο 6 Παρ. 1 Σ. 1 εδάφιο στ) GDPR).