Α. ΠΕΔΙΟ ΕΦΑΡΜΟΓΗΣ ΤΗΣ ΠΟΛΙΤΙΚΗΣ ΑΠΟΡΡΗΤΟΥ

Η εταιρεία με την επωνυμία «DRAFA TECHNOLOGIES ΑΝΩΝΥΜΗ ΕΤΑΙΡΕΙΑ», με Αριθμό Γενικού Εμπορικού Μητρώου 172734201000, Αριθμό Φορολογικού Μητρώου 802237690 και έδρα επί της οδού Αγίου Παντελεήμονος 8, Χαλάνδρι, Αθήνα, Τ.Κ. 15334, Ελλάδα (εφεξής η «DRAFA Technologies» ή «Μας»), μέσω της παρούσας Πολιτικής Απορρήτου (εφεξής η «Πολιτική»), υπό την ιδιότητά της ως Υπεύθυνος Επεξεργασίας Δεδομένων, αποσκοπεί στην ενημέρωση των χρηστών του ιστοτόπου της (εφεξής ο «Ιστότοπος») και της εφαρμογής της για κινητές συσκευές, tablets, έξυπνες συσκευές και διεπαφές προγραμματισμού εφαρμογών (συλλογικά, η «Εφαρμογή») σχετικά με τον σκοπό και τα μέσα με τα οποία επεξεργάζεται τα Προσωπικά τους Δεδομένα.

Η DRAFA Technologies σέβεται την ιδιωτικότητα και τα Προσωπικά Δεδομένα όλων των φυσικών προσώπων με τα οποία συναλλάσσεται. Στο πλαίσιο αυτό, και με σκοπό την παροχή διαφανούς πληροφόρησης προς όλους τους ενδιαφερόμενους, η DRAFA Technologies δημοσιεύει στον Ιστότοπο και την Εφαρμογή την παρούσα Πολιτική, ώστε να παρέχει επαρκή ενημέρωση για τα Προσωπικά Δεδομένα που επεξεργάζεται στο πλαίσιο των νόμιμων δραστηριοτήτων της.

Η Πολιτική αυτή έχει συνταχθεί λαμβάνοντας υπόψη το ισχύον εθνικό και ευρωπαϊκό νομικό πλαίσιο για την προστασία των Προσωπικών Δεδομένων και ιδίως τον Γενικό Κανονισμό για την Προστασία Δεδομένων (ΕΕ) 2016/679 (ο «Κανονισμός») και τον Νόμο 4624/2019, όπως εκάστοτε ισχύει.

Ειδικότερα, η παρούσα Πολιτική αποσκοπεί στην επεξήγηση και αποσαφήνιση των βασικών αρχών και κανόνων Επεξεργασίας Προσωπικών Δεδομένων που τηρεί η DRAFA Technologies, καθώς και στην ενημέρωση των Υποκειμένων των Δεδομένων αναφορικά με τις πράξεις Επεξεργασίας που διενεργούνται, τη νομική βάση των εν λόγω πράξεων και τα νόμιμα δικαιώματά τους.

Β. ΟΡΙΣΜΟΙ

Για τους σκοπούς της παρούσας Πολιτικής, οι ακόλουθοι όροι έχουν την εξής έννοια:

«Εκτελών την Επεξεργασία»: το φυσικό ή νομικό πρόσωπο, δημόσια αρχή, υπηρεσία ή άλλος φορέας που επεξεργάζεται Προσωπικά Δεδομένα για λογαριασμό του Υπευθύνου Επεξεργασίας.

«Επεξεργασία»: κάθε πράξη ή σειρά πράξεων που εκτελείται επί Προσωπικών Δεδομένων ή συνόλων Προσωπικών Δεδομένων, με ή χωρίς τη χρήση αυτοματοποιημένων μέσων, όπως η συλλογή, καταγραφή, οργάνωση, διάρθρωση, αποθήκευση, προσαρμογή ή τροποποίηση, ανάκτηση, αναζήτηση, χρήση, γνωστοποίηση με διαβίβαση, διάδοση ή άλλη μορφή διάθεσης, συσχέτιση ή συνδυασμός, περιορισμός, διαγραφή ή καταστροφή.

«Ισχύουσα Νομοθεσία»: η εκάστοτε εθνική και ενωσιακή νομοθεσία περί προστασίας Προσωπικών Δεδομένων και ιδίως ο Γενικός Κανονισμός για την Προστασία Δεδομένων (ΕΕ) 2016/679, ο Ν. 4624/2019 «Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, μέτρα εφαρμογής του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 και ενσωμάτωσης της Οδηγίας (ΕΕ) 2016/680 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 και λοιπές διατάξεις», καθώς και οι Αποφάσεις, Οδηγίες και Γνωμοδοτήσεις της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

«Παραβίαση Προσωπικών Δεδομένων»: η παραβίαση της ασφάλειας που οδηγεί στην τυχαία ή παράνομη καταστροφή, απώλεια, αλλοίωση, μη εξουσιοδοτημένη γνωστοποίηση ή πρόσβαση σε Προσωπικά Δεδομένα που διαβιβάστηκαν, αποθηκεύτηκαν ή υποβλήθηκαν κατ' άλλο τρόπο σε επεξεργασία.

«Προσωπικά Δεδομένα»: κάθε πληροφορία που αφορά Υποκείμενο των Δεδομένων. Φυσικό πρόσωπο θεωρείται ταυτοποιήσιμο όταν η ταυτότητά του μπορεί να διαπιστωθεί, άμεσα ή έμμεσα, ιδίως μέσω αναφοράς σε αναγνωριστικό στοιχείο όπως όνομα, αριθμός ταυτότητας, δεδομένα τοποθεσίας, διαδικτυακό αναγνωριστικό, ή σε έναν ή περισσότερους παράγοντες που προσδιορίζουν τη φυσική, φυσιολογική, γενετική, ψυχολογική, οικονομική, πολιτιστική ή κοινωνική ταυτότητα του εν λόγω φυσικού προσώπου.

«Συγκατάθεση» του Υποκειμένου των Δεδομένων: κάθε ελεύθερη, συγκεκριμένη, ενημερωμένη και σαφής ένδειξη της βούλησης του Υποκειμένου των Δεδομένων με την οποία εκφράζει την αποδοχή του για την επεξεργασία των Προσωπικών του Δεδομένων, με δήλωση ή με σαφή θετική ενέργεια.

«Υπεύθυνος Επεξεργασίας»: το φυσικό ή νομικό πρόσωπο, δημόσια αρχή, υπηρεσία ή άλλος φορέας που, μόνος ή από κοινού με άλλους, καθορίζει τους σκοπούς και τα μέσα της επεξεργασίας των Προσωπικών Δεδομένων. Όταν οι σκοποί και τα μέσα επεξεργασίας καθορίζονται από το δίκαιο της Ένωσης ή κράτους μέλους, ο Υπεύθυνος Επεξεργασίας ή τα ειδικά κριτήρια διορισμού του μπορεί να προβλέπονται από το δίκαιο της Ένωσης ή κράτους μέλους.

«Υποκείμενο των Δεδομένων»: το φυσικό πρόσωπο του οποίου τα Προσωπικά Δεδομένα υφίστανται επεξεργασία. Στην προκειμένη περίπτωση, ως Υποκείμενο των Δεδομένων θεωρείται κάθε χρήστης του Ιστότοπου και της Εφαρμογής Μας.

Γ. ΓΕΝΙΚΕΣ ΑΡΧΕΣ ΓΙΑ ΤΗΝ ΕΠΕΞΕΡΓΑΣΙΑ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ

Κατά την επεξεργασία Προσωπικών Δεδομένων, η DRAFA Technologies διασφαλίζει τα εξής:

1. Ότι η επεξεργασία των δεδομένων γίνεται νόμιμα, σύμφωνα με τις διατάξεις της Ισχύουσας Νομοθεσίας και τους όρους που τίθενται σε αυτήν, με διαφανή τρόπο έναντι του Υποκειμένου των Δεδομένων (Αρχή Νομιμότητας, Αντικειμενικότητας και Διαφάνειας).

2. Ότι τα Προσωπικά Δεδομένα υποβάλλονται σε επεξεργασία μόνο για συγκεκριμένους, ρητούς και νόμιμους σκοπούς και δεν υφίστανται περαιτέρω επεξεργασία κατά τρόπο ασύμβατο με αυτούς τους σκοπούς (Αρχή Περιορισμού του Σκοπού).

3. Ότι τα Προσωπικά Δεδομένα είναι κατάλληλα, συναφή και περιορίζονται στο απολύτως απαραίτητο για τους σκοπούς για τους οποίους υποβάλλονται σε επεξεργασία (Αρχή Ελαχιστοποίησης των Δεδομένων).

4. Λαμβάνει τα κατάλληλα τεχνικά και οργανωτικά μέτρα ώστε τα Προσωπικά Δεδομένα να υποβάλλονται σε επεξεργασία με τρόπο που διασφαλίζει επαρκές επίπεδο προστασίας και ασφάλειας, περιλαμβανομένης της προστασίας από μη εξουσιοδοτημένη ή παράνομη επεξεργασία και από τυχαία απώλεια, καταστροφή ή φθορά. Επιπλέον, επανεξετάζει περιοδικά την επάρκεια και αποτελεσματικότητα των εν λόγω μέτρων (Αρχή Ακεραιότητας και Εμπιστευτικότητας).

5. Καταβάλλει κάθε αναγκαία προσπάθεια ώστε τα Προσωπικά Δεδομένα που διατηρεί και επεξεργάζεται να είναι πάντοτε ακριβή και επικαιροποιημένα και να λαμβάνονται όλα τα εύλογα μέτρα για τη διαγραφή ή διόρθωση ανακριβών δεδομένων το ταχύτερο δυνατόν, σε σχέση με τους σκοπούς της επεξεργασίας (Αρχή Ακρίβειας).

Η DRAFA Technologies δεν διατηρεί τα Προσωπικά Δεδομένα που συλλέγονται για χρονικό διάστημα μεγαλύτερο από αυτό που απαιτείται για την εκπλήρωση των σκοπών για τους οποίους συλλέχθηκαν και υποβάλλονται σε επεξεργασία. Ωστόσο, ενδέχεται να τα διατηρήσει για μεγαλύτερο χρονικό διάστημα, εφόσον η Επεξεργασία τους κρίνεται απαραίτητη για έναν ή περισσότερους από τους εξής λόγους:

• για τη συμμόρφωση με έννομη υποχρέωση που επιβάλλει η κείμενη νομοθεσία,
• για την εκτέλεση καθήκοντος που διενεργείται προς το δημόσιο συμφέρον ή κατά την άσκηση δημόσιας εξουσίας που έχει ανατεθεί στην DRAFA Technologies,
• για λόγους δημόσιου συμφέροντος,
• για σκοπούς αρχειοθέτησης προς το δημόσιο συμφέρον, ή για σκοπούς επιστημονικής ή ιστορικής έρευνας, ή για στατιστικούς σκοπούς, υπό την προϋπόθεση ότι έχουν ληφθεί τα κατάλληλα τεχνικά και οργανωτικά μέτρα, περιλαμβανομένης της ψευδωνυμοποίησης, και μόνο εφόσον οι σκοποί αυτοί δεν μπορούν να επιτευχθούν μέσω της ανωνυμοποίησης των δεδομένων,
• για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων (Αρχή Περιορισμού Χρονικής Διατήρησης).

6. Λαμβάνει τα απαραίτητα και κατάλληλα μέτρα για τη συμμόρφωση με τις απαιτήσεις της Ισχύουσας Νομοθεσίας και είναι σε θέση να αποδείξει οποτεδήποτε τη συμμόρφωση αυτή (Αρχή Διαφάνειας).

Δ. ΠΡΟΣΩΠΙΚΑ ΔΕΔΟΜΕΝΑ ΠΟΥ ΣΥΛΛΕΓΟΥΜΕ ΚΑΙ ΕΠΕΞΕΡΓΑΖΟΜΑΣΤΕ, ΣΚΟΠΟΣ ΚΑΙ ΝΟΜΙΜΟΤΗΤΑ ΤΗΣ ΕΠΕΞΕΡΓΑΣΙΑΣ

1. Προσωπικά Δεδομένα που συλλέγονται κατά την εγγραφή

Για να μπορέσει ένας χρήστης να εγγραφεί στον Ιστότοπο και/ή την Εφαρμογή, θα πρέπει να συμπληρώσει τα ακόλουθα πεδία: (α) φύλο, (β) ονοματεπώνυμο, (γ) ημερομηνία γέννησης, (δ) προσωπική διεύθυνση e-mail, (ε) αριθμός τηλεφώνου και (στ) διαπιστευτήρια εισόδου.

2. Προσωπικά Δεδομένα που συλλέγονται μέσω της χρήσης cookies

Όταν περιηγείστε στον Ιστότοπο και/ή την Εφαρμογή, ενδέχεται να συλλέγονται ορισμένες πληροφορίες σχετικές με την επισκεψιμότητα, όπως η διεύθυνση IP του χρήστη, ο τύπος του προγράμματος περιήγησης κ.λπ. Για περισσότερες πληροφορίες σχετικά με τη χρήση cookies στον Ιστότοπο και την Εφαρμογή, παρακαλούμε ανατρέξτε στην Πολιτική Cookies.

3. Σκοπός Επεξεργασίας και Νομική Βάση

Ο σκοπός της συλλογής και Επεξεργασίας αυτών των δεδομένων είναι η βελτίωση της λειτουργικότητας του Ιστότοπου και της Εφαρμογής και των παρεχόμενων υπηρεσιών, καθώς και η ανάλυση της επισκεψιμότητας. Η νομική βάση για την Επεξεργασία των Προσωπικών Δεδομένων είναι η Συγκατάθεση του χρήστη (άρθρο 6, παρ. 1, περ. α του GDPR), η οποία παρέχεται με την αποδοχή των cookies, με εξαίρεση τα απολύτως αναγκαία cookies που εγκαθίστανται μόνιμα και είναι απολύτως απαραίτητα για τη λειτουργία του Ιστότοπου και της Εφαρμογής. Για τα εν λόγω cookies, η νομική βάση της Επεξεργασίας είναι το έννομο συμφέρον της DRAFA Technologies (άρθρο 6, παρ. 1, περ. στ του GDPR). Για αναλυτικές πληροφορίες σχετικά με τα είδη cookies που χρησιμοποιούμε, παρακαλούμε επισκεφθείτε την Πολιτική Cookies Μας.

Ε. ΕΝΗΜΕΡΩΤΙΚΟ ΔΕΛΤΙΟ (NEWSLETTER) & ΕΠΙΚΟΙΝΩΝΙΑ ΓΙΑ ΠΡΟΩΘΗΤΙΚΟΥΣ ΣΚΟΠΟΥΣ

Εφόσον επιλέξετε να λαμβάνετε το ενημερωτικό Μας δελτίο, η DRAFA Technologies θα επεξεργάζεται τη διεύθυνση του ηλεκτρονικού σας ταχυδρομείου (email) προκειμένου να σας αποστέλλει ενημερώσεις, προωθητικές προσφορές και πληροφορίες σχετικά με τις υπηρεσίες Μας. Η εγγραφή στο ενημερωτικό δελτίο είναι προαιρετική και βασίζεται στη ρητή συγκατάθεσή σας. Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή είτε κάνοντας κλικ στον σύνδεσμο «διαγραφή» (unsubscribe) σε οποιοδήποτε email, είτε αλλάζοντας τις προτιμήσεις σας στις ρυθμίσεις του λογαριασμού σας, είτε επικοινωνώντας μαζί Μας στη διεύθυνση [email protected]. Δεν πουλάμε ούτε κοινοποιούμε τη διεύθυνση email σας σε τρίτους για σκοπούς μάρκετινγκ χωρίς τη ρητή συγκατάθεσή σας.

ΣΤ. ΠΡΟΣΩΠΙΚΑ ΔΕΔΟΜΕΝΑ ΑΝΗΛΙΚΩΝ

Η DRAFA Technologies δεν απευθύνεται ούτε προορίζεται για χρήση από ανηλίκους, και ως εκ τούτου δεν συλλέγει ούτε επεξεργάζεται Προσωπικά Δεδομένα ανηλίκων (δηλαδή προσώπων κάτω των 18 ετών). Ωστόσο, καλούμε τους γονείς/κηδεμόνες να Μας ενημερώνουν άμεσα σε περίπτωση που αντιληφθούν οποιαδήποτε μη εξουσιοδοτημένη γνωστοποίηση δεδομένων από ανηλίκους, ώστε να λάβουμε τα αναγκαία προστατευτικά μέτρα (π.χ. άμεση διαγραφή των δεδομένων). Εφόσον διαπιστώσουμε ότι έχουμε συλλέξει Προσωπικά Δεδομένα ανηλίκου, θα τα διαγράψουμε αμέσως και θα λάβουμε όλα τα αναγκαία μέτρα για την προστασία τους.

Ζ. ΕΚΤΙΜΗΣΗ ΑΝΤΙΚΤΥΠΟΥ ΠΡΟΣΤΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ (DATA PROTECTION IMPACT ASSESSMENT – DPIA)

Όταν κάποια μορφή Επεξεργασίας ενδέχεται να ενέχει υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων, διενεργούμε, πριν από την έναρξη της Επεξεργασίας, εκτίμηση του αντικτύπου που μπορεί να έχει η εν λόγω Επεξεργασία στην προστασία των Προσωπικών Δεδομένων («Εκτίμηση Αντικτύπου – DPIA»). Η DPIA είναι μια διαδικασία που περιγράφει την Επεξεργασία, αξιολογεί την αναγκαιότητα και αναλογικότητα της, και συνεισφέρει στη διαχείριση των κινδύνων μέσω της αξιολόγησης και του καθορισμού μέτρων για την αντιμετώπισή τους. Δεν απαιτείται η διενέργεια DPIA για κάθε μορφή Επεξεργασίας, αλλά μόνο όταν αυτή θεωρείται ότι ενέχει υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες των Υποκειμένων των Δεδομένων. Κατά την εκτίμηση λαμβάνονται υπόψη η φύση, το εύρος, το πλαίσιο και οι σκοποί της Επεξεργασίας, προκειμένου να διαπιστωθεί η πιθανότητα και η σοβαρότητα ενός κινδύνου για τα δικαιώματα και τις ελευθερίες των Υποκειμένων.

Η. ΠΩΣ ΔΙΑΣΦΑΛΙΖΟΥΜΕ ΟΤΙ ΟΙ ΕΚΤΕΛΟΥΝΤΕΣ ΤΗΝ ΕΠΕΞΕΡΓΑΣΙΑ ΣΕΒΟΝΤΑΙ ΤΑ ΠΡΟΣΩΠΙΚΑ ΣΑΣ ΔΕΔΟΜΕΝΑ

Η DRAFA Technologies, στο πλαίσιο των δραστηριοτήτων της, ενδέχεται να κοινοποιήσει ή/και να επιτρέψει την πρόσβαση ή/και να διαβιβάσει δεδομένα σε τρίτα μέρη (φυσικά ή νομικά πρόσωπα) που ενεργούν ως Εκτελούντες ή Υπεργολάβοι Επεξεργασίας, προκειμένου να υποστηρίξουν τη λειτουργία της και να εξυπηρετήσουν τους σκοπούς της. Παραδείγματα τέτοιων περιπτώσεων περιλαμβάνουν παρόχους υπηρεσιών, προγραμματιστές ιστοσελίδων, παρόχους cloud, εταιρείες υποστήριξης ανάπτυξης εφαρμογών κ.ά. Οι συνεργαζόμενες εταιρείες που ενεργούν ως Εκτελούντες ή Υπεργολάβοι Επεξεργασίας για λογαριασμό Μας, έχουν δεσμευτεί συμβατικά ως προς τα εξής:

• να διατηρούν το απόρρητο και την εμπιστευτικότητα των δεδομένων,
• να επεξεργάζονται τα δεδομένα μόνο για συγκεκριμένο σκοπό και όχι για οποιονδήποτε άλλον,
• να μην διαβιβάζουν τα δεδομένα σε τρίτους,
• να λαμβάνουν τα κατάλληλα οργανωτικά και τεχνικά μέτρα ασφάλειας για τη διασφάλιση της προστασίας των δεδομένων, και
• να συμμορφώνονται με το νομικό πλαίσιο προστασίας Προσωπικών Δεδομένων και ιδίως με τον Κανονισμό και τον Νόμο 4624/2019.

Θ. ΔΙΑΒΙΒΑΣΗ ΣΕ ΤΡΙΤΑ ΜΕΡΗ

Τα Προσωπικά Δεδομένα των χρηστών ενδέχεται να διαβιβαστούν σε δημόσιες αρχές, ανεξάρτητες αρχές κ.λπ., κατά την άσκηση των αρμοδιοτήτων τους ή κατόπιν αιτήματος τρίτου προσώπου που επικαλείται έννομο συμφέρον, τηρουμένων όλων των νόμιμων διαδικασιών και με τα κατάλληλα εχέγγυα για τη διασφάλιση της προστασίας των Προσωπικών Δεδομένων. Η DRAFA Technologies διατηρεί το δικαίωμα να γνωστοποιήσει ή/και να μεταβιβάσει Προσωπικά Δεδομένα σε τρίτο μέρος στο οποίο ενδέχεται να μεταβιβάσει ή να συγχωνεύσει μέρος των επιχειρηματικών της δραστηριοτήτων ή περιουσιακών στοιχείων. Σε περίπτωση αλλαγής στην εταιρική Μας δομή, οι νέοι κύριοι θα έχουν το δικαίωμα να χρησιμοποιούν τα Προσωπικά σας Δεδομένα με τον ίδιο τρόπο που ορίζεται στην παρούσα Πολιτική.

Ι. ΔΙΑΒΙΒΑΣΗ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ ΕΚΤΟΣ Ε.Ε.

Σε περίπτωση διαβίβασης των Προσωπικών Δεδομένων των χρηστών, τα οποία συλλέγονται μέσω του Ιστότοπου και/ή της Εφαρμογής, σε χώρα εκτός της Ευρωπαϊκής Ένωσης (ΕΕ) ή του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ), η DRAFA Technologies θα αξιολογήσει προηγουμένως:

1. Αν η Ευρωπαϊκή Επιτροπή έχει εκδώσει απόφαση επάρκειας για τη χώρα στην οποία πρόκειται να γίνει η διαβίβαση, και
2. Αν έχουν ληφθεί τα κατάλληλα εχέγγυα σύμφωνα με τον Κανονισμό για τη διαβίβαση των δεδομένων αυτών.

Σε αντίθετη περίπτωση, η διαβίβαση σε τρίτη χώρα απαγορεύεται και η DRAFA Technologies δεν θα μεταβιβάσει τα Προσωπικά Δεδομένα των χρηστών, εκτός εάν εφαρμόζεται μία από τις ειδικές εξαιρέσεις που προβλέπονται στον Κανονισμό (π.χ. ρητή συγκατάθεση του χρήστη μετά από ενημέρωση για τους κινδύνους που ενέχει η διαβίβαση, ανάγκη εκτέλεσης σύμβασης κατόπιν αιτήματος του χρήστη, λόγοι δημόσιου συμφέροντος, υποστήριξη νομικών αξιώσεων ή προστασία ζωτικών συμφερόντων του χρήστη κ.λπ.). Όταν, στο πλαίσιο των νόμιμων δραστηριοτήτων της, προκύπτει ανάγκη διαβίβασης Προσωπικών Δεδομένων εκτός Ε.Ε., η DRAFA Technologies θα επιλέγει τους κατάλληλους νομικούς μηχανισμούς διαβίβασης με πλήρη συμμόρφωση προς τον Κανονισμό και την Ισχύουσα Νομοθεσία, και θα ενημερώνει σχετικά τα Υποκείμενα των Δεδομένων.

Κ. ΔΙΑΡΚΕΙΑ ΔΙΑΤΗΡΗΣΗΣ ΔΕΔΟΜΕΝΩΝ

Τα Προσωπικά Δεδομένα των χρηστών συλλέγονται και διατηρούνται για προκαθορισμένο και περιορισμένο χρονικό διάστημα, ανάλογα με τον σκοπό της Επεξεργασίας, μετά την παρέλευση του οποίου τα δεδομένα διαγράφονται από τα αρχεία της DRAFA Technologies. Όταν η Επεξεργασία επιβάλλεται από διατάξεις του εφαρμοστέου νομικού πλαισίου ή προβλέπεται συγκεκριμένη διάρκεια διατήρησης, τα Προσωπικά σας Δεδομένα θα διατηρούνται για όσο διάστημα απαιτούν οι σχετικές διατάξεις. Τα Προσωπικά Δεδομένα των χρηστών που υποβάλλονται σε επεξεργασία βάσει συγκατάθεσης διατηρούνται έως την ανάκληση αυτής, χωρίς η ανάκληση να επηρεάζει τη νομιμότητα της Επεξεργασίας που προηγήθηκε.

Λ. ΑΣΦΑΛΕΙΑ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ

Όλα τα στελέχη και οι υπάλληλοι της DRAFA Technologies φέρουν ευθύνη να διασφαλίζουν ότι τα Προσωπικά Δεδομένα που τηρούνται και υποβάλλονται σε επεξεργασία φυλάσσονται με ασφάλεια και δεν γνωστοποιούνται ή διαβιβάζονται σε τρίτους, εκτός εάν:

1. ο τρίτος είναι εξουσιοδοτημένος από εμάς να λαμβάνει και να επεξεργάζεται τέτοιες πληροφορίες στο πλαίσιο των νόμιμων δραστηριοτήτων Μας και έχει συναφθεί αντίστοιχη συμφωνία εμπιστευτικότητας· ή
2. υφίσταται νομική υποχρέωση για αυτό βάσει νόμου ή δικαστικής απόφασης.

Η DRAFA Technologies λαμβάνει όλα τα κατάλληλα τεχνικά και οργανωτικά μέτρα για την ασφάλεια των Προσωπικών Δεδομένων που συλλέγει και επεξεργάζεται. Παρόλο που καμία μέθοδος μετάδοσης μέσω διαδικτύου ή ηλεκτρονικής αποθήκευσης δεν είναι απόλυτα ασφαλής, λαμβάνουμε όλα τα αναγκαία ψηφιακά μέτρα ασφαλείας (firewall, κρυπτογράφηση κ.λπ.).

Η DRAFA Technologies εφαρμόζει, τόσο κατά τον καθορισμό των μέσων Επεξεργασίας όσο και κατά τη διάρκεια αυτής, κατάλληλα τεχνικά και οργανωτικά μέτρα που αποσκοπούν στην ενσωμάτωση των αρχών προστασίας δεδομένων και των απαραίτητων διασφαλίσεων, ώστε να πληρούνται οι απαιτήσεις του Κανονισμού και να προστατεύονται τα δικαιώματα των Υποκειμένων (προστασία δεδομένων εκ κατασκευής).

Επίσης, εφαρμόζει μέτρα ώστε από προεπιλογή να επεξεργάζεται μόνο τα Προσωπικά Δεδομένα που είναι απαραίτητα για κάθε συγκεκριμένο σκοπό, και φροντίζει ώστε το προσωπικό της που ασχολείται με τη συλλογή και Επεξεργασία Προσωπικών Δεδομένων να είναι επαρκώς ενημερωμένο και εκπαιδευμένο.

Σε περίπτωση παραβίασης Προσωπικών Δεδομένων, η DRAFA Technologies θα ενημερώσει άμεσα την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, εκτός αν η παραβίαση δεν είναι πιθανό να επιφέρει κίνδυνο για τα δικαιώματα και τις ελευθερίες φυσικών προσώπων, παρέχοντας όλες τις απαραίτητες πληροφορίες και τεκμηρίωση. Αν η παραβίαση είναι πιθανό να επιφέρει υψηλό κίνδυνο, η DRAFA Technologies θα ενημερώσει άμεσα και τα Υποκείμενα των Δεδομένων, εκτός αν η σχετική ενημέρωση απαιτεί δυσανάλογη προσπάθεια ή εν τω μεταξύ έχουν ληφθεί μέτρα που καθιστούν τα δεδομένα ακατανόητα για μη εξουσιοδοτημένα πρόσωπα ή δεν είναι πλέον πιθανό να ανακύψει υψηλός κίνδυνος.

Μ. ΔΙΚΑΙΩΜΑΤΑ ΤΩΝ ΥΠΟΚΕΙΜΕΝΩΝ ΤΩΝ ΔΕΔΟΜΕΝΩΝ

Η DRAFA Technologies διασφαλίζει ότι μπορεί να ανταποκριθεί άμεσα στα αιτήματα των χρηστών για άσκηση των δικαιωμάτων τους σύμφωνα με την Ισχύουσα Νομοθεσία.

Ειδικότερα, κάθε Υποκείμενο των Δεδομένων διαθέτει τα εξής δικαιώματα:

1. Δικαίωμα Πρόσβασης: Να αιτηθεί πληροφορίες σχετικά με την Επεξεργασία των Προσωπικών του Δεδομένων και να ζητήσει πρόσβαση σε αυτά. Μπορεί επίσης να λάβει αντίγραφο των δεδομένων του και να ελέγξει τη νομιμότητα της Επεξεργασίας.
2. Δικαίωμα Διόρθωσης: Να αιτηθεί τη διόρθωση των Προσωπικών του Δεδομένων εφόσον είναι ανακριβή ή ελλιπή.
3. Δικαίωμα Διαγραφής: Να ζητήσει τη διαγραφή των Προσωπικών του Δεδομένων, εφόσον δεν υπάρχει νόμιμη βάση για τη διατήρησή τους.
4. Δικαίωμα Περιορισμού της Επεξεργασίας: Να ζητήσει τον περιορισμό της Επεξεργασίας υπό συγκεκριμένες προϋποθέσεις.
5. Δικαίωμα Φορητότητας: Να ζητήσει τη διαβίβαση των δεδομένων του είτε στον ίδιο είτε σε τρίτους.
6. Δικαίωμα Ανάκλησης/Εναντίωσης: Να ανακαλέσει οποτεδήποτε τη συγκατάθεσή του χωρίς να θίγεται η νομιμότητα της Επεξεργασίας μέχρι εκείνη τη στιγμή, να εναντιωθεί στην Επεξεργασία ή να αντιταχθεί σε απόφαση που λαμβάνεται αποκλειστικά μέσω αυτοματοποιημένης Επεξεργασίας, περιλαμβανομένης της κατάρτισης προφίλ.

Για την άσκηση των ανωτέρω δικαιωμάτων, μπορείτε να επικοινωνήσετε με την DRAFA Technologies στη διεύθυνση [email protected] και να υποβάλετε αίτημα:

• για τη διόρθωση ή διαγραφή των Προσωπικών Δεδομένων που έχετε καταχωρίσει ή Μας έχετε με οποιονδήποτε τρόπο παράσχει ή έχουμε συλλέξει μέσω του Ιστότοπού Μας και/ή της Εφαρμογής·
• για τον περιορισμό της Επεξεργασίας των Προσωπικών Δεδομένων που έχετε καταχωρίσει ή Μας έχετε με οποιονδήποτε τρόπο παράσχει ή έχουμε συλλέξει μέσω του Ιστότοπού Μας και/ή της Εφαρμογής·
• για την εναντίωση στην Επεξεργασία των Προσωπικών Δεδομένων που έχετε καταχωρίσει ή Μας έχετε με οποιονδήποτε τρόπο παράσχει ή έχουμε συλλέξει μέσω του Ιστότοπού Μας και/ή της Εφαρμογής·
• για την πρόσβαση και φορητότητα των Προσωπικών Δεδομένων που έχετε καταχωρίσει ή Μας έχετε με οποιονδήποτε τρόπο παράσχει ή έχουμε συλλέξει μέσω του Ιστότοπού Μας και/ή της Εφαρμογής· και
• για την ανάκληση της Συγκατάθεσής σας για την Επεξεργασία των Προσωπικών σας Δεδομένων.

Σε περίπτωση άσκησης οποιουδήποτε από τα ανωτέρω δικαιώματα, η DRAFA Technologies θα παρέχει στο Υποκείμενο των Δεδομένων πληροφορίες σχετικά με τις πράξεις Επεξεργασίας κατόπιν αιτήματος, εντός ενός (1) μήνα από την παραλαβή του αιτήματος και την ταυτοποίηση του Υποκειμένου.

Η DRAFA Technologies δύναται να αρνηθεί να συμμορφωθεί εν όλω ή εν μέρει με αίτημα που υποβάλλεται από το Υποκείμενο των Δεδομένων, μόνο εφόσον η άρνηση αυτή δεν απαγορεύεται από τον Κανονισμό ή την εθνική νομοθεσία. Εάν κάποιο αίτημα από το Υποκείμενο των Δεδομένων είναι προδήλως αβάσιμο ή υπερβολικό, ιδίως λόγω επαναληψιμότητας, η DRAFA Technologies διατηρεί το δικαίωμα είτε να επιβάλει εύλογο τέλος, λαμβάνοντας υπόψη το διοικητικό κόστος ικανοποίησης του αιτήματος, είτε να αρνηθεί την ικανοποίησή του.

Ν. ΑΠΟΠΟΙΗΣΗ ΕΥΘΥΝΗΣ ΓΙΑ ΙΣΤΟΤΟΠΟΥΣ ΤΡΙΤΩΝ

Σε περίπτωση που ο Ιστότοπός Μας και/ή η Εφαρμογή περιέχουν συνδέσμους που ανακατευθύνουν τους χρήστες σε ιστότοπους τρίτων, σας ενημερώνουμε ότι η DRAFA Technologies δεν ασκεί έλεγχο ούτε φέρει ευθύνη για οποιονδήποτε κίνδυνο ή ζημία (θετική/αρνητική) υποστεί ο χρήστης από τη χρήση του περιεχομένου των εν λόγω ιστοσελίδων ή ιστότοπων τρίτων, ούτε για τον τρόπο με τον οποίο επεξεργάζονται τα Προσωπικά Δεδομένα των χρηστών. Η DRAFA Technologies λαμβάνει όλα τα απαραίτητα μέτρα για να διασφαλίσει ότι ο Ιστότοπος και/ή η Εφαρμογή αποτελεί ένα ασφαλές περιβάλλον για τους χρήστες, παρέχοντάς τους έγκυρη, αξιόπιστη και επικαιροποιημένη πληροφόρηση.

Ξ. ΔΙΚΑΙΩΜΑ ΥΠΟΒΟΛΗΣ ΚΑΤΑΓΓΕΛΙΑΣ ΣΤΗΝ ΑΡΧΗ ΠΡΟΣΤΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ

Για οποιοδήποτε παράπονό σας αναφορικά με την παρούσα Πολιτική ή ζητήματα προστασίας Προσωπικών Δεδομένων, εφόσον δεν ικανοποιήσουμε το αίτημά σας και θεωρείτε ότι με οποιονδήποτε τρόπο θίγεται η προστασία των Προσωπικών σας Δεδομένων, έχετε το δικαίωμα να υποβάλετε καταγγελία μέσω ειδικής διαδικτυακής πλατφόρμας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Αθήνα, Λεωφόρος Κηφισίας 1-3, Τ.Κ. 115 23, τηλ. +30 210 6475600). Αναλυτικές οδηγίες για την υποβολή καταγγελίας παρέχονται στον ιστότοπο της Αρχής.

Ο. ΕΝΗΜΕΡΩΣΕΙΣ ΤΗΣ ΠΟΛΙΤΙΚΗΣ ΑΠΟΡΡΗΤΟΥ

Η παρούσα Πολιτική Απορρήτου ενδέχεται να τροποποιείται/επανεξετάζεται στο μέλλον, στο πλαίσιο της κανονιστικής συμμόρφωσης της DRAFA Technologies, καθώς και της βελτιστοποίησης και αναβάθμισης των υπηρεσιών του Ιστότοπου και/ή της Εφαρμογής Μας. Συνιστούμε, επομένως, να ανατρέχετε κάθε φορά στην επικαιροποιημένη έκδοση της Πολιτικής για την πλήρη και έγκαιρη ενημέρωσή σας.