Πολιτική απορρήτου
Αρχική σελίδαΠολιτική απορρήτου
Αρχική σελίδαΠολιτική απορρήτου
Αυτοί οι κανόνες ισχύουν για την επεξεργασία προσωπικών δεδομένων που διαχειρίζεται ο πάροχος υπηρεσιών.
Τα προσωπικά δεδομένα που υποβάλλονται σε επεξεργασία από τον πάροχο υπηρεσιών συμμορφώνονται με το GDPR και το νόμο για την πληροφόρηση για τον εαυτό της και την ελευθερία της πληροφόρησης.
Σε καμία περίπτωση, ο πάροχος υπηρεσιών δεν χειρίζεται προσωπικά δεδομένα που ανήκουν σε ειδική κατηγορία ή θεωρείται ειδικά δεδομένα. Και δεν λαμβάνει και ζητά προσωπικά στοιχεία από άτομα που δεν είναι επιλέξιμα.
Το πεδίο εφαρμογής αυτών των κανόνων δεν καλύπτεται από την επεξεργασία των νομικών προσώπων και δεν μπορεί να εντοπιστεί η επεξεργασία δεδομένων στα οποία δεν μπορεί να εντοπιστεί το πρόσωπο που είναι προσωπικά δεδομένα.
Ο πάροχος υπηρεσιών παρέχει πληροφορίες σχετικά με τις πληροφορίες σχετικά με αυτούς τους κανόνες και την ερμηνεία του ηλεκτρονικά για εφαρμογές που αποστέλλονται στην επίσημη διεύθυνση ηλεκτρονικού ταχυδρομείου.
Ο πάροχος υπηρεσιών δίνει ιδιαίτερη προσοχή στην προστασία, την ακρίβεια και την εμπιστευτική φύση των προσώπων που έρχονται σε επαφή μαζί του, για να αποτρέψουν τα προσωπικά δεδομένα που διατίθενται στα προσωπικά δεδομένα που παρέχονται στον τρίτο μόνο από την άλλη πλευρά και στο πνεύμα περιορισμένης αποθήκευσης.Λόγω των παραπάνω στόχων, ο πάροχος υπηρεσιών θα κάνει ό, τι είναι δυνατόν για να διασφαλίσει ότι οι αρχές για την επεξεργασία των σχετικών προσωπικών δεδομένων είναι πλήρως, απεριόριστες και σε κάθε περίπτωση κατά τη διάρκεια της διαδικασίας επεξεργασίας προσωπικών δεδομένων:
α. Αρχή της νομιμότητας, της δίκαιης διαδικασίας και της διαφάνειας: Τα προσωπικά δεδομένα πρέπει να υποβάλλονται σε επεξεργασία με νόμιμο και δίκαιο και με διαφανή τρόπο για το υποκείμενο των δεδομένων.
b. Η αρχή του σκοπού: Τα προσωπικά δεδομένα πρέπει να συλλέγονται μόνο για συγκεκριμένο, σαφές και νόμιμο σκοπό και δεν τα χειρίζονται με ασυμβίβαστο τρόπο με αυτούς τους στόχους.
c. Αρχή των δεδομένων Αποθήκευση: Τα προσωπικά δεδομένα πρέπει να είναι επαρκή και να σχετίζονται με τους σκοπούς της διαχείρισης δεδομένων και να περιορίζονται στο απαραίτητο.
d. Αρχή της ακρίβειας: Τα προσωπικά δεδομένα πρέπει να είναι ακριβή και ενημερωμένα. Όλα τα λογικά μέτρα πρέπει να ληφθούν προκειμένου να διαγραφούν αμέσως ή να διορθωθούν ανακριβή προσωπικά δεδομένα για σκοπούς διαχείρισης δεδομένων.
e. Αρχή περιορισμένης αποθήκευσης: Τα προσωπικά δεδομένα θα πρέπει να αποθηκεύονται σε μορφή που επιτρέπει την ταυτοποίηση των υποκειμένων δεδομένων μόνο για τον απαραίτητο χρόνο για την επίτευξη των στόχων των προσωπικών δεδομένων. Τα προσωπικά δεδομένα μπορούν να αποθηκευτούν μόνο για μεγαλύτερο χρονικό διάστημα εάν υποβληθούν σε επεξεργασία προσωπικών δεδομένων για την αρχειοθέτηση του δημόσιου συμφέροντος, της επιστημονικής και ιστορικής έρευνας ή στατιστικών σκοπών.
f. Η αρχή της ακεραιότητας και της εμπιστευτικότητας: Τα προσωπικά δεδομένα πρέπει να υποβάλλονται σε επεξεργασία με τέτοιο τρόπο ώστε, χρησιμοποιώντας τα κατάλληλα τεχνικά ή οργανωτικά μέτρα, την ορθή ασφάλεια των προσωπικών δεδομένων, συμπεριλαμβανομένης της προστασίας των μη εξουσιοδοτημένων ή παράνομων δεδομένων, της απώλειας, της καταστροφής ή της ζημίας.
g. Αρχή της λογοδοσίας: Ο ελεγκτής δεδομένων είναι υπεύθυνος για τις συγκεκριμένες αρχές και πρέπει να είναι σε θέση να δικαιολογεί τη συμμόρφωση.
Ο πάροχος υπηρεσιών διατηρεί το δικαίωμα να τροποποιήσει μονομερώς αυτούς τους κανόνες, χωρίς τη συγκεκριμένη συγκατάθεση προσωπικών δεδομένων.Σε αυτή την περίπτωση, ο πάροχος υπηρεσιών αναλαμβάνει να δημοσιεύσει την τρέχουσα έκδοση του κώδικα και ταυτόχρονα να διασφαλίσει τη διαθεσιμότητα προηγούμενων εκδόσεων των κανόνων στον ιστότοπό του, προκειμένου να διασφαλιστεί ότι τα προσωπικά δεδομένα που διαχειρίζονται έχουν ακριβείς πληροφορίες σχετικά με τη δραστηριότητα διαχείρισης δεδομένων του παρόχου υπηρεσιών.
Παρέχοντας προσωπικά δεδομένα στον πάροχο υπηρεσιών, ο Rightholder δηλώνει ότι έχει συνειδητοποιήσει την έκδοση αυτών των κανόνων που ισχύουν κατά τη στιγμή της ημερομηνίας παροχής των δεδομένων και αποδέχεται ρητά τις διατάξεις του.
Λειτουργίες διαχείρισης δεδομένων, η πηγή και η νομική τους βάση, το πεδίο εφαρμογής των δεδομένων που υποβάλλονται σε επεξεργασία, τη διάρκεια της επεξεργασίας δεδομένων, το εύρος της επεξεργασίας δεδομένων.Λειτουργίες διαχείρισης δεδομένων
Κατά την εκτέλεση των τεχνικών καθηκόντων που σχετίζονται με τις εργασίες διαχείρισης δεδομένων, οι καταγραφές του παρόχου υπηρεσιών, διαχειρίζονται, μεταδίδουν, μεταδίδουν στον στενό αριθμό όσο το δυνατόν και θα κλειδώσουν και θα διαγράψουν τα προσωπικά δεδομένα που έχουν διατεθεί προηγουμένως στο πρόσωπο των προσωπικών δεδομένων (αν είναι νόμιμα γειωμένοι).
ο τρόπος με τον οποίο η διαχείριση δεδομένων
τα προσωπικά δεδομένα αποθηκεύονται και επεξεργάζονται με εργαλεία πληροφορικής, σε έναν υπολογιστή.
νομική βάση για τη διαχείριση δεδομένων
Η νομική βάση για την επεξεργασία των προσωπικών δεδομένων ρυθμίζει την προστασία των φυσικών προσώπων όσον αφορά τη διαχείριση των προσωπικών δεδομένων και την ελεύθερη ροή τέτοιων δεδομένων και την κατάργησή του.
Ο πάροχος υπηρεσιών καταγράφει και διαχειρίζεται οικειοθελώς τα προσωπικά στοιχεία και διαχειρίζεται τα προσωπικά δεδομένα που παρέχονται στις συμβάσεις για τη δημιουργία σχέσεων με τους πελάτες στη βάση της συγκατάθεσης των προσωπικών δεδομένων.
στην επικοινωνία μεταξύ προσωπικών δεδομένων και παροχέα υπηρεσιών, συμπεριλαμβανομένων των σημάτων στο ενημερωτικό δελτίο, της επικοινωνίας μέσω ηλεκτρονικού ταχυδρομείου και των καταχωρήσεων κοινωνικών μέσων ενημέρωσης, μπορούν να παρέχουν τα προσωπικά δεδομένα του παρόχου υπηρεσιών με βάση εθελοντικές συνεισφορές.
Εάν τα προσωπικά δεδομένα πρέπει να αποσύρουν τη συγκατάθεσή του για την επεξεργασία των προσωπικών δεδομένων του, αλλά ο πάροχος υπηρεσιών εφαρμόζει μια νομική βάση από τη νομική συμβολή που καθορίζεται στον νόμο, ο πάροχος υπηρεσιών μπορεί να μεταβεί στη νομική βάση για την επεξεργασία των προσωπικών δεδομένων χωρίς τη συγκατάθεση των προσωπικών δεδομένων.
Πεδίο διαχείρισης δεδομένων
Το εύρος των προσωπικών δεδομένων που παρέχονται στον πάροχο υπηρεσιών περιλαμβάνει το πλήρες φάσμα
Σχέσεις πελατών: αλληλογραφία και μόνιμη διεύθυνση, αριθμός προσωπικής ταυτότητας, διεύθυνση ηλεκτρονικού ταχυδρομείου, αριθμός τηλεφώνου.
Σε περίπτωση ολοκλήρωσης των συμβάσεων και των εγγράφων που απαιτούνται για την εφαρμογή: πλήρες όνομα, τόπος γέννησης και χρόνου, όνομα μητέρας, αλληλογραφία και μόνιμη διεύθυνση, προσωπική ταυτοποίηση και αριθμός αναγνώρισης, σχολικά και επαγγελματικά προσόντα, αντίγραφο του εγγράφου για τα υψηλότερα προσόντα, αριθμός φόρου αναγνώρισης
κατά τη διάρκεια της ηλεκτρονικής επικοινωνίας: το όνομα και τη διεύθυνση ηλεκτρονικού ταχυδρομείου της επικοινωνίας, την κατάσταση του σημείου -up. Κατά τη λειτουργία της σελίδας των κοινωνικών μέσων, την επικοινωνία με τους επισκέπτες του ιστότοπου, οι επισκέπτες μπορούν να στείλουν σχόλια και μηνύματα στον πάροχο υπηρεσιών ή να ζητήσουν από την κατάρτιση του παρόχου υπηρεσιών. Ο πάροχος υπηρεσιών μπορεί να απαντήσει στις ερωτήσεις και τα σχόλια ή να στείλει ένα μήνυμα απάντησης εάν είναι απαραίτητο.
Διάρκεια διαχείρισης δεδομένων
Ο πάροχος υπηρεσιών έχει υποβληθεί σε επεξεργασία προσωπικών δεδομένων με βάση τη συγκατάθεση του κατόχου προσωπικών δεδομένων μέχρι να αποσυρθεί η συνεισφορά του. Ελλείψει απόσυρσης της συμβολής, το αντιμετωπίζει συνήθως για 5 χρόνια μετά τον τερματισμό του δικαιώματος. Μπορείτε να αποσύρετε τη συγκατάθεσή σας για τα προσωπικά σας δεδομένα ανά πάσα στιγμή. Η απόσυρση της συμβολής δεν επηρεάζει τη νομιμότητα της επεξεργασίας δεδομένων που βασίζεται στη συγκατάθεση πριν από την απόσυρση.
που απαιτούνται για την εκτέλεση μιας σύμβασης στην οποία τα ενδιαφερόμενα μέρη είναι ο κάτοχος των προσωπικών δεδομένων και ο άλλος είναι ο πάροχος υπηρεσιών. και εάν η επεξεργασία δεδομένων απαιτεί από την προσωρινή νομική υποχρέωση να εκπληρώσει τη σχετική νομική υποχρέωση για μια χρονική περίοδο που καθορίζεται στους τομεακούς κανόνες των σχετικών εγγράφων, ανεξάρτητα από τη συγκατάθεση των προσωπικών δεδομένων.
το πεδίο εφαρμογής της επεξεργασίας δεδομένων
Τα δικαιώματα και οι υποχρεώσεις του επεξεργαστή δεδομένων σχετικά με την επεξεργασία των προσωπικών δεδομένων καθορίζονται από τον πάροχο υπηρεσιών ως ελεγκτή δεδομένων εντός των συγκεκριμένων νόμων της επεξεργασίας δεδομένων.
Ο πάροχος υπηρεσιών παρέχει την ευκαιρία να εκτελέσει τα τεχνικά καθήκοντα που σχετίζονται με τις λειτουργίες διαχείρισης δεδομένων για όλους τους υπαλλήλους ως επεξεργαστές δεδομένων.
Ο πάροχος υπηρεσιών είναι υπεύθυνος για τη νομιμότητα της επεξεργασίας δεδομένων ως ελεγκτή δεδομένων. Οι άδειες οδήγησης του επεξεργαστή δεδομένων θα περιέχονται σε αυτούς τους κανόνες και δεν μπορούν να επεκταθούν σε αυτές, ο ελεγκτής δεδομένων μπορεί να επεξεργαστεί τα προσωπικά δεδομένα των γνώσεων του μόνο σύμφωνα με τις διατάξεις του παρόχου υπηρεσιών ως ελεγκτή δεδομένων και αυτοί οι κανόνες, δεν θα υποβληθούν σε επεξεργασία, να διαγράψετε και να κλειδώσετε σε περίπτωση καλής αίτησης για τον Rightholder.
Ο πάροχος υπηρεσιών δεν θα πρέπει κατά κανόνα τα προσωπικά στοιχεία που διατίθενται σε τρίτους σε τρίτους γραπτώς ή, ελλείψει κατάλληλης νομικής βάσης και προκειμένου να εκπληρώσει τη νομική του υποχρέωση.Χωρίς τα παραπάνω, ο πάροχος υπηρεσιών θα διαβιβάσει τους λογαριασμούς που εκδίδονται στους φοιτητές και τους πελάτες των φοιτητών και των πελατών του φοιτητή ή των πελατών από τον παραπάνω μήνα για να εκπληρώσουν τις νομικές υποχρεώσεις του παρόχου υπηρεσιών.
, σε εξαιρετικές περιπτώσεις, ο πάροχος υπηρεσιών υποχρεούται να παρέχει πληροφορίες, να επικοινωνεί δεδομένα ή τη διαθεσιμότητα εγγράφων για το αίτημα άλλων φορέων σε περίπτωση δικαστηρίου, εισαγγελέας, ερευνητικής, παραβίασης, διοικητικής εξουσίας ή, σε περίπτωση εξουσιοδότησης άλλων φορέων. Σε αυτές τις περιπτώσεις, ο πάροχος υπηρεσιών εκδίδει μόνο τον αιτούμενο όργανο και στο βαθμό που είναι απαραίτητο για την επίτευξη του σκοπού του αιτήματος.
Η αυτοματοποιημένη επεξεργασία δεδομένων αποτελεί μέρος της συνδρομής ενημερωτικών δελτίων, η οποία αποστέλλεται αυτόματα στους συνδρομητές, με τη συγκατάθεση και τα δεδομένα που παρέχονται από τα προσωπικά δεδομένα που δικαιούται το ενημερωτικό δελτίο, αυτόματα, σύμφωνα με τους κανόνες προ -καταγεγραμμένου.Μπορείτε να καταργήσετε την εγγραφή σας σχετικά με ενημερωτικά δελτία ανά πάσα στιγμή, χωρίς περιορισμό ή αιτιολόγηση, καθώς και στον ιστότοπο που εμφανίζεται στον σύνδεσμο με βάση τις οδηγίες στο ενημερωτικό δελτίο.
Ο πάροχος υπηρεσιών δεσμεύεται να διαγράψει τυχόν προσωπικά δεδομένα που έχουν παύσει να χειρίζονται ή να μην είναι εξουσιοδοτημένα.Ο πάροχος υπηρεσιών καλεί τα δικαιώματα των προσωπικών δεδομένων που διέπουν τον επεξεργαστή να υποδείξουν χωρίς καθυστέρηση ότι τα προσωπικά δεδομένα θα διαπιστώσουν ότι ένας τρίτος δεν έχει εξουσιοδοτήσει την παροχή των προσωπικών δεδομένων του Rightholder ή εάν τα προσωπικά δεδομένα ενός παιδιού ηλικίας κάτω των 16 ετών αποκτήθηκαν από τον πάροχο υπηρεσιών.
Ο πάροχος υπηρεσιών λαμβάνει τα κατάλληλα μέτρα ασφαλείας για να αποτρέψει τα προσωπικά δεδομένα στη διαδικασία να αποκαλυφθεί, να διαγραφεί, να χαθεί ή να καταστραφεί υπό οποιεσδήποτε συνθήκες.Προκειμένου να επιβάλει τις απαιτήσεις για αυτά τα μέτρα ασφάλειας δεδομένων, ο πάροχος υπηρεσιών δημιούργησε το περιβάλλον πληροφορικής για τη διαχείριση των προσωπικών δεδομένων με τέτοιο τρόπο ώστε να πληροί τις ακόλουθες προϋποθέσεις:
α. Το σύστημα πληροφορικής είναι ικανό να περιορίζει την πρόσβαση στα επεξεργασμένα δεδομένα, πράγμα που σημαίνει ότι τα δεδομένα πρέπει να προστατεύονται από μη εξουσιοδοτημένο τρίτο.
b. Κατά τη διάρκεια της αυτοματοποιημένης επεξεργασίας των προσωπικών δεδομένων, αποτρέποντας την μη εξουσιοδοτημένη εισαγωγή δεδομένων, χρησιμοποιώντας τα συστήματα επεξεργασίας δεδομένων από μη εξουσιοδοτημένα άτομα, αποτρέποντας τη χρήση του εξοπλισμού μετάδοσης δεδομένων, των πληροφοριών σχετικά με την εισαγωγή δεδομένων και την τροποποίηση των δεδομένων σχετικά με τη μετάδοση των δεδομένων θα τροποποιηθεί.
c. Τα σφάλματα που αναφέρονται κατά τη διάρκεια της αυτοματοποιημένης επεξεργασίας γίνονται και θα διαγραφούν ελαττωματικά δεδομένα.
d. Προκειμένου να διασφαλιστεί ότι τα δεδομένα προστατεύονται ή αποκατασταθούν σε περίπτωση δυσλειτουργίας από τυχαία καταστροφή και τραυματισμό και αλλαγές στην τεχνική που χρησιμοποιείται.
Το σύστημα πληροφορικής του παρόχου υπηρεσιών παρέχει το αναμενόμενο επίπεδο προστασίας και προστατεύεται από εγκλήματα που σχετίζονται με τον υπολογιστή. Ο χειριστής παρέχει ασφάλεια με προστασία κωδικού πρόσβασης, τείχος προστασίας, διαδικασίες ασφάλειας διακομιστή.
Το περιστατικό προστασίας δεδομένων είναι ένας τραυματισμός της ασφάλειας που έχει ως αποτέλεσμα τυχαία ή παράνομη καταστροφή, απώλεια, μεταβολή, μη εξουσιοδοτημένη επικοινωνία ή μη εξουσιοδοτημένη πρόσβαση στα προσωπικά δεδομένα που μεταδίδονται, αποθηκευμένα ή με άλλο τρόπο.Εάν το περιστατικό προστασίας δεδομένων είναι πιθανό να έχει υψηλό κίνδυνο των δικαιωμάτων και των ελευθεριών των φυσικών προσώπων, ο ελεγκτής δεδομένων θα ενημερώσει το αντικείμενο του περιστατικού προστασίας δεδομένων χωρίς αδικαιολόγητη καθυστέρηση. Οι πληροφορίες που παρέχονται στο υποκείμενο των δεδομένων πρέπει να παρουσιάζονται σαφώς και σαφώς στη φύση του περιστατικού προστασίας δεδομένων.
<> Ο ενδιαφερόμενος μπορεί να ισχύει για τον ελεγκτή δεδομένων:α. Για να ενημερώσετε τα προσωπικά σας στοιχεία σχετικά με τη διαχείριση των προσωπικών σας δεδομένων,
b. Σε περίπτωση σφάλματος στα προσωπικά σας δεδομένα
c. Η διαγραφή ή η παρεμπόδιση των προσωπικών σας δεδομένων.
, ο ενδιαφερόμενος μπορεί να διαμαρτυρηθεί κατά της επεξεργασίας των προσωπικών του δεδομένων.
Ο πάροχος υπηρεσιών παρέχει γενικά γραπτώς στην εκπλήρωση της αίτησης εντός εύλογης προθεσμίας από την ημερομηνία παραλαβής της αίτησης, αλλά εντός 25 ημερών.