Πολιτική προστασίας προσωπικών δεδομένων

Για τη χρήση της πλατφόρμας conferences.rc.aueb.gr (εφεξής, η πλατφόρμα) και την πρόσβαση στις υπηρεσίες που σας παρέχουμε μέσω αυτής θα πρέπει να επεξεργαστούμε προσωπικά δεδομένα σας.

Όταν αναφερόμαστε σε επεξεργασία εννοούμε μια σειρά διαφορετικών πράξεων στα δεδομένα αυτά, όπως η συλλογή και η καταχώρισή τους, η ανάκτηση, η χρήση και η διαβίβασή τους, ενώ προσωπικά δεδομένα είναι πάσης φύσεως πληροφορίες που σας αφορούν και μπορούν να οδηγήσουν στην ταυτοποίησή σας.

Η επεξεργασία αυτή πρέπει να είναι διαφανής και θεμιτή, για το σκοπό αυτό δημιουργήσαμε το παρόν κείμενο ενημέρωσης. Μέσα από το κείμενο αυτό μπορείτε μεταξύ άλλων να ενημερωθείτε για το ποιοι είμαστε, ποια δεδομένα σας επεξεργαζόμαστε και υπό ποιες προϋποθέσεις, ποια είναι τα δικαιώματά σας.

Η ενημέρωση αυτή είναι δικαίωμά σας, αλλά και υποχρέωση του Οικονομικού Πανεπιστημίου Αθηνών σύμφωνα με τα άρθρα 13 και 14 ΓΚΠΔ, ανάλογα με το αν τα δεδομένα σας έχουν χορηγηθεί από εσάς ή έχουν συλλεγεί από τρίτες πηγές ή μέσα από τη χρήση της εφαρμογής.

Το κείμενο αυτό έχει διαμορφωθεί κατά τρόπον ώστε να είναι πλήρες, αλλά και εύχρηστο. Παρακαλούμε ανατρέξτε στην ενότητα που σας ενδιαφέρει και μη διστάσετε να επικοινωνήσετε μαζί μας για κάθε απορία σας.

1. Ποιοι είμαστε

Είμαστε ο Ειδικός Λογαριασμός Κονδυλίων Έρευνας του Οικονομικού Πανεπιστημίου Αθηνών (εφεξής, ο ΕΛΚΕ/ΟΠΑ ή ο φορέας), ο οποίος εδρεύει στην Αθήνα, οδός Κεφαλληνίας, αριθμός 45.

Ο ΕΛΚΕ/ΟΠΑ είναι ο υπεύθυνος επεξεργασίας των δεδομένων σας, αφού εμείς καθορίζουμε τους σκοπούς και τα μέσα της επεξεργασίας αυτής και είμαστε υπεύθυνοι για την προστασία των δεδομένων σας και τη συμμόρφωσή μας με τις απαιτήσεις του Γενικού Κανονισμού Προστασίας Δεδομένων (εφεξής ΓΚΠΔ) και του εθνικού νόμου 4624/2019.

Επισημαίνεται ότι ο ΕΛΚΕ/ΟΠΑ ανήκει στο Οικονομικό Πανεπιστήμιο Αθηνών.

2. Ποια είναι τα στοιχεία επικοινωνίας μας

Για οποιοδήποτε ζήτημα σάς ενδιαφέρει, μπορείτε να επικοινωνήσετε άμεσα μαζί μας, με οποιονδήποτε από τους εξής τρόπους:

α. Η ταχυδρομική μας διεύθυνση είναι: Κεφαλληνίας 45, Τ.Κ. 112 57, Αθήνα

β. Το τηλέφωνό μας είναι: +30 210 8203830

γ. Το e-mail μας είναι: info@rc.aueb.gr και conferences@rc.aueb.gr

δ. To e-mail της Υπεύθυνης Προστασίας Δεδομένων μας (DPO) είναι: dpo@aueb.gr

Για οποιαδήποτε απορία, προβληματισμό ή πρόβλημα που αντιμετωπίζετε μη διστάσετε να επικοινωνήσετε μαζί μας. Το ΟΠΑ έχει ορίσει Υπεύθυνη Προστασίας Δεδομένων (DPO), με την οποία μπορείτε να επικοινωνήσετε και να θέσετε οποιοδήποτε ζήτημα σας απασχολεί κατά τη χρήση της πλατφόρμας..

Η επικοινωνία μαζί μας είναι εφικτή και μέσα από την πλατφόρμα, στην Ενότητα Επικοινωνία

3. Ποιες κατηγορίες δεδομένων σας επεξεργαζόμαστε

Για τη χρήση της εφαρμογής και την πρόσβαση στις υπηρεσίες μας είναι αναγκαίο να συλλέξουμε και να επεξεργαστούμε προσωπικά δεδομένα σας. Τα δεδομένα αυτά συλλέγονται με τρεις τρόπους:

Α. Μας τα παρέχετε εσείς μέσω του λογαριασμού σας ή με τη συμπλήρωση των δεδομένων που ζητούνται κατά περίπτωση σε φόρμα.

Β. Συλλέγονται μέσα από τη χρήση της πλατφόρμας.

Γ. Συλλέγονται από τρίτες πηγές.

Τα προσωπικά δεδομένα σας τυγχάνουν επεξεργασίας για πολλούς διαφορετικούς σκοπούς, με τον κάθε σκοπό να περιλαμβάνει μόνο τα δεδομένα εκείνα που είναι αναγκαία για την πραγματοποίησή του.

Στο σύνολό τους, τα δεδομένα αυτά μπορούν να διακριθούν στις εξής κατηγορίες:

Α. Δεδομένα ταυτοποίησης και επικοινωνίας: Όνομα, επώνυμο, email, τηλέφωνο επικοινωνίας.

Β. Δεδομένα λογαριασμού χρήστη: Ρυθμίσεις γλώσσας, κωδικός πρόσβασης

Γ. Δεδομένα αγορών: Εκδηλώσεις για τις οποίες έχει πραγματοποιηθεί συναλλαγή, συνοδευτικά ή πρόσθετα προϊόντα και υπηρεσίες (ενδ. αναμνηστικά, γεύμα)

Δ. Δεδομένα πληρωμής: Στοιχεία συναλλαγής, στοιχεία φορολογικών παραστατικών (απόδειξης ή τιμολογίου)

Ε. Δεδομένα χρήσης εφαρμογής: Προϊόντα που έχουν τοποθετηθεί στο καλάθι.

ΣΤ. Δεδομένα συσκευής: Ενδεικτικά, αναγνωριστικό συσκευής, διεύθυνση IP, ρυθμίσεις διαμόρφωσης συσκευής, λειτουργικό σύστημα.

Ζ. Δεδομένα εξυπηρέτησης πελατών: Ενδεικτικά, σχόλια, αιτήματα και αναφορές σας προς τον ΕΛΚΕ/ΟΠΑ και οι απαντήσεις μας προς εσάς.

4. Για ποιους σκοπούς επεξεργαζόμαστε τα δεδομένα σας

4.1. Για τη χρήση της πλατφόρμας και την παροχή των υπηρεσιών μας

Ο πρώτος και κύριος λόγος για τον οποίο θα χρειαστεί να συλλέξουμε και να επεξεργαστούμε τα προσωπικά δεδομένα σας είναι η δυνατότητα παροχής της υπηρεσίας μας μέσα από τη χρήση της πλατφόρμας conferences.rc.aueb.gr. Η χρήση αυτή αποτελεί μια ολοκληρωμένη εμπειρία, η οποία ξεκινά από τη δημιουργία λογαριασμού και φτάνει μέχρι την υποβολή αιτημάτων και ερωτημάτων σας προς εμάς.

Ο λόγος αυτός διακρίνεται σε επιμέρους σκοπούς, οι οποίοι περιγράφονται αναλυτικότερα κατωτέρω. Τα προσωπικά δεδομένα σας που συλλέγονται και τυγχάνουν επεξεργασίας για όλους αυτούς τους σκοπούς διατηρούνται μέχρι την απενεργοποίηση του λογαριασμού σας ή μετά από 3 έτη αδράνειας αυτού. Στην τελευταία περίπτωση, θα αποστέλλεται ενημερωτικό μήνυμα έναν (1) μήνα πριν τη συμπλήρωση της περιόδου αυτής, προκειμένου αν επιθυμείτε να διατηρήσετε τον λογαριασμό σας ενεργό.

4.1.1. Η δημιουργία λογαριασμού στην πλατφόρμα

Για την αγορά προϊόντων και υπηρεσιών μέσω της πλατφόρμας παρέχεται η δυνατότητα δημιουργίας λογαριασμού, χωρίς ωστόσο αυτή να είναι υποχρεωτική. Για τη δημιουργία λογαριασμού θα χρειαστεί να συμπληρώσετε τα εξής προσωπικά δεδομένα σας: Όνομα, επώνυμο, τηλέφωνο και ηλεκτρονική διεύθυνση.

Παράλληλα, θα σας ζητηθεί να επιβεβαιώσετε πως έχετε διαβάσει και αποδέχεστε τους Όρους Χρήσης της υπηρεσίας, καθώς και πως έχετε λάβει υπόψιν σας την παρούσα Πολιτική Προστασίας Προσωπικών Δεδομένων.

Η συλλογή και επεξεργασία των δεδομένων σας για τον σκοπό αυτό είναι αναγκαία για την παροχή της υπηρεσίας μας (άρθρο 6 παρ.1β’ ΓΚΠΔ).

4.1.2. Η αγορά προϊόντος

Για την αγορά προϊόντος μέσα από την πλατφόρμα, ήτοι την κατοχύρωση της συμμετοχής σας σε μια από τις εκδηλώσεις που προσφέρονται, θα χρειαστεί η επεξεργασία των προσωπικών δεδομένων σας. Η αγορά του προϊόντος δεν προϋποθέτει τη δημιουργία λογαριασμού, καθώς μπορεί να γίνει και υπό καθεστώς επισκέπτη.

Τα προσωπικά δεδομένα που θα τύχουν επεξεργασίας για τον σκοπό αυτό είναι τα δεδομένα επικοινωνίας και τα δεδομένα αγορών.

4.1.3. Η πραγματοποίηση πληρωμής

Μετά την ολοκλήρωση των επιλογών σας και την προσθήκη των προϊόντων που σας ενδιαφέρουν στο καλάθι των αγορών σας, θα σας ζητηθεί να προχωρήσετε στη διαδικασία της πληρωμής.

Η πληρωμή πραγματοποιείται μέσα από τα ασφαλή συστήματα ηλεκτρονικών συναλλαγών της Εθνικής Τράπεζας, με τη χρήση τραπεζικής κάρτας. Επισημαίνεται πως ο ΕΛΚΕ/ΟΠΑ δεν έχει πρόσβαση στα στοιχεία της κάρτας σας ή σε οποιαδήποτε πληροφορία σχετίζεται με τραπεζικό λογαριασμό ή κάρτα σας, καθώς η μόνη πληροφορία που αντλούμε από την Εθνική Τράπεζα είναι η επιβεβαίωση ή μη της συναλλαγής.

Ως εκ τούτου, τα προσωπικά δεδομένα που συλλέγονται και τυγχάνουν επεξεργασίας για τον σκοπό αυτό είναι αποκλειστικά τα δεδομένα πληρωμής.

4.1.4. Η έκδοση παραστατικού

Κατά την ολοκλήρωση της αγοράς σας θα καλείστε να επιλέξετε τον τύπο του παραστατικού που θέλετε να εκδώσουμε, με τα δεδομένα που θα επεξεργαστούμε να καθορίζονται από τον τύπο αυτό.

Στην περίπτωση όπου επιλέξετε την έκδοση Απόδειξης Λιανικής, τα δεδομένα που τυγχάνουν επεξεργασίας είναι: Όνομα, Επώνυμο, email, Χώρα.

Αντίστοιχα, στην περίπτωση όπου επιλέξετε την έκδοση Τιμολογίου, τα δεδομένα που τυγχάνουν επεξεργασίας είναι: Επωνυμία, ΑΦΜ.

Η συλλογή και επεξεργασία των δεδομένων σας για τον σκοπό αυτό είναι αναγκαία για την συμμόρφωσή μας με έννομη υποχρέωση (άρθρο 6 παρ.1γ’ ΓΚΠΔ), ήτοι την υποχρέωση που έχουμε βάσει νόμου να εκδίδουμε νόμιμα φορολογικά παραστατικά για τις υπηρεσίες που παρέχουμε.

4.1.5. Η ανταπόκριση σε αιτήματα και ερωτήσεις σας

Ο ΕΛΚΕ/ΟΠΑ σάς παρέχει τη δυνατότητα να επικοινωνείτε μαζί μας προκειμένου να θέσετε υπόψιν μας οποιοδήποτε ζήτημα σας απασχολεί ή οποιοδήποτε πρόβλημα αντιμετωπίζετε κατά τη χρήση της εφαρμογής και τη λήψη των υπηρεσιών μας.

Η επικοινωνία αυτή παρέχεται μέσω της ειδικής Ενότητας Επικοινωνία όπου μπορείτε να μας ενημερώσετε για οποιαδήποτε απορία ή πρόβλημα αντιμετωπίζετε.

Για την εκπλήρωση του σκοπού αυτού τυγχάνουν επεξεργασίας τα δεδομένα ταυτοποίησής σας καθώς και κάθε άλλη πληροφορία που τυχόν θα μας δώσετε σχετικά με το ζήτημα που αντιμετωπίζετε. Παράλληλα, ο ΕΛΚΕ/ΟΠΑ θα αντλήσει από τον λογαριασμό σας κάθε πληροφορία σχετικά με το ζήτημα αυτό, στον βαθμό που αυτό είναι απολύτως αναγκαίο για την εξέταση και ανταπόκριση επί του αιτήματός σας.

4.2. Για τη βελτίωση της πλατφόρμας και της εμπειρίας σας από τη χρήση αυτής

Επιδίωξή μας δεν είναι μόνο να σας προσφέρουμε μια πλατφόρμα στοιχειωδώς χρηστική, αλλά να κάνουμε τη χρήση της μια ολοκληρωμένη εμπειρία για τον χρήστη, μέσα από την οποία θα μπορεί να ικανοποιεί τις απαιτήσεις και ανάγκες του κατά τρόπο εύχρηστο, γρήγορο και λειτουργικό.

Στο πλαίσιο αυτό, η πλατφόρμα σας παρέχει ορισμένες πρόσθετες λειτουργίες και δυνατότητες, οι οποίες δεν συνδέονται άμεσα με την παροχή της υπηρεσίας μας, αλλά αποτελούν αναπόσπαστο κομμάτι της εμπειρίας αυτής.

4.2.1. Η διατήρηση του ιστορικού των επιλογών σας

Μέσα από τον λογαριασμό σας μπορείτε να δείτε το πλήρες ιστορικό των προϊόντων που έχετε προσθέσει στο καλάθι αγορών, καθώς και αγορών που έχετε πραγματοποιήσει. Τα δεδομένα που τυγχάνουν επεξεργασίας για τον σκοπό αυτό είναι τα δεδομένα αγορών και τα δεδομένα χρήσης εφαρμογής.

Η συλλογή και επεξεργασία των δεδομένων σας για τον σκοπό αυτό είναι αναγκαία για τους σκοπούς των εννόμων συμφερόντων μας, που συνίστανται εν προκειμένω στη δέσμευσή μας να σας παρέχουμε μια όσο το δυνατόν πιο χρηστική πλατφόρμα (άρθρο 6 παρ.1στ’ ΓΚΠΔ).

4.3. Για την ασφάλεια των δεδομένων σας και την αποτροπή παρανόμων ή καταχρηστικών πράξεων

4.3.1. Η προσωρινή διατήρηση απενεργοποιημένου λογαριασμού

Η πλατφόρμα σάς παρέχει τη δυνατότητα να διαγράψετε τον λογαριασμό σας. Στην περίπτωση αυτή, ο λογαριασμός σας θα απενεργοποιηθεί, τα προσωπικά δεδομένα σας ωστόσο θα διατηρηθούν για χρονικό διάστημα 3 μηνών.

Η διατήρηση αυτή αποσκοπεί στον έλεγχο από τον ΕΛΚΕ/ΟΠΑ τυχόν καταχρηστικών συμπεριφορών και κακόβουλων πρακτικών, όπως για παράδειγμα χρηστών που επιχειρούν να αποφύγουν υποχρεώσεις τους βάσει των Όρων Χρήσης ή να διαγράψουν το ιστορικό τους δια της δημιουργίας νέου λογαριασμού.

Η συλλογή και επεξεργασία των δεδομένων σας για τον σκοπό αυτό είναι αναγκαία για τους σκοπούς των εννόμων συμφερόντων μας, που συνίστανται εν προκειμένω στο δικαίωμά μας, αλλά και την υποχρέωσή μας έναντι των πελατών μας να διατηρούμε μια πλατφόρμα με κανόνες και ασφάλεια για τους χρήστες της (άρθρο 6 παρ.1στ’ ΓΚΠΔ).

4.3.2. Η αποτροπή φαινομένων απάτης και δόλιων συναλλαγών

Όπως έχει ήδη αναφερθεί, για την απόκτηση των προϊόντων και υπηρεσιών που προσφέρονται μέσα από την πλατφόρμα θα χρειαστεί να διατηρούμε ορισμένα δεδομένα πληρωμής.

Ο ΕΛΚΕ/ΟΠΑ οφείλει να διασφαλίζει πως οι πληρωμές που πραγματοποιούνται είναι ασφαλείς και να αποτρέπει φαινόμενα απάτης, όπως παράνομη χρήση τραπεζικής κάρτας ή χρήση ψευδών στοιχείων κατόχου.

Για τον εντοπισμό και την ακύρωση ύποπτων πληρωμών χρησιμοποιούμε αυτοματοποιημένα εργαλεία και επεξεργαζόμαστε δεδομένα πληρωμής, ταυτοποίησης χρήστη, χρήσης εφαρμογής και λογαριασμού.

Η συλλογή και επεξεργασία των δεδομένων σας για τον σκοπό αυτό είναι αναγκαία για τους σκοπούς των εννόμων συμφερόντων μας, που συνίστανται εν προκειμένω στο δικαίωμά μας, αλλά και την υποχρέωσή μας έναντι των πελατών μας να διατηρούμε μια εφαρμογή με κανόνες και ασφάλεια για τους χρήστες της (άρθρο 6 παρ.1στ’ ΓΚΠΔ).

4.4. Για την εκτέλεση των όρων παροχής της υπηρεσίας μας

4.4.1. Ο έλεγχος της συμμόρφωσης του χρήστη με τις υποχρεώσεις του βάσει των Όρων Χρήσης

Στους Όρους Χρήσης της πλατφόρμας καταγράφεται σειρά υποχρεώσεων των χρηστών, απέναντι στον ΕΛΚΕ/ΟΠΑ και το λογισμικό του.

Στην περίπτωση όπου διαπιστωθεί ή υποπέσει στην αντίληψή μας πως η χρήση της εφαρμογής και αποδοχή των υπηρεσιών μας γίνεται κατά παράβαση των υποχρεώσεων αυτών, διατηρούμε το δικαίωμα να κλειδώσουμε προσωρινά τον λογαριασμό σας ή/και να τον τερματίσουμε άμεσα και χωρίς ειδοποίηση.

Για τον σκοπό αυτό, και ανάλογα με τη συγκεκριμένη υποχρέωση, η τήρηση της οποίας ελέγχεται, ο ΕΛΚΕ/ΟΠΑ θα χρησιμοποιήσει το σύνολο των δεδομένων σας που τηρούνται στον λογαριασμό σας, προκειμένου να αξιολογήσει την κρινόμενη συμπεριφορά και να προχωρήσει στη λήψη των αναγκαίων μέτρων.

Παράλληλα, και στην περίπτωση όπου ο ΕΛΚΕ/ΟΠΑ δεχθεί καταγγελία από τρίτο πρόσωπο σχετικά με συμπεριφορά που τελεί σε παραβίαση των όρων χρήσης της υπηρεσίας, θα συλλέξουμε και τα δεδομένα σας που εκ των πραγμάτων περιλαμβάνονται στην καταγγελία αυτή.

Η συλλογή και επεξεργασία των δεδομένων σας για τον σκοπό αυτό είναι αναγκαία για τους σκοπούς των εννόμων συμφερόντων μας, που συνίστανται εν προκειμένω στο δικαίωμα της εταιρείας να ελέγχει την τήρηση των Όρων Χρήσης της υπηρεσίας (άρθρο 6 παρ.1στ’ ΓΚΠΔ).

4.4.2. Η αποτροπή επανεγγραφής

Στην περίπτωση όπου ο ΕΛΚΕ/ΟΠΑ διαπιστώσει και βεβαιώσει συμπεριφορά χρήστη η οποία τελεί σε ευθεία παραβίαση των Όρων Χρήσης ή/και πλήττει τα συμφέροντα και την εικόνα του ΟΠΑ ή του ΕΛΚΕ/ΟΠΑ ή/και στοιχειοθετεί τη διάπραξη ποινικού αδικήματος, ο ΕΛΚΕ/ΟΠΑ διατηρεί το δικαίωμα όχι μόνο να τερματίσει άμεσα και χωρίς ειδοποίηση τον επίμαχο λογαριασμό χρήστη, αλλά και να απαγορεύσει την επανεγγραφή του χρήστη αυτού με νέο λογαριασμό.

Για τον λόγο αυτό και στις περιπτώσεις τερματισμού λογαριασμού, ο ΕΛΚΕ/ΟΠΑ θα διατηρήσει στοιχεία ταυτοποίησης και επικοινωνίας σας σε ειδικό αρχείο τερματισθέντων λογαριασμών, προκειμένου η εφαρμογή να μην επιτρέπει την εκ νέου καταχώρηση των στοιχείων αυτών.

Η συλλογή και επεξεργασία των δεδομένων σας για τον σκοπό αυτό είναι αναγκαία για τους σκοπούς των εννόμων συμφερόντων μας, που συνίστανται εν προκειμένω στο δικαίωμα του ΕΛΚΕ/ΟΠΑ να προστατεύει την επιχειρηματική του δραστηριότητα, την περιουσία και την εικόνα του από χρήστες που παραβιάζουν τους Όρους Χρήσης της (άρθρο 6 παρ.1στ’ ΓΚΠΔ).

4.5. Η πραγματοποίηση δραστηριοτήτων μάρκετινγκ

Θα λάβετε προσφορές και διαφημίσεις από εμάς μόνο εάν έχετε συμφωνήσει να λαμβάνετε ειδήσεις και εξατομικευμένες προσφορές (διαφήμιση, κουπόνια και προσφορές) και αν έχετε συμφωνήσει στην εμφάνιση ειδήσεων βάσει χρήσης κατά την διαδικασία εγγραφής. Αυτό αφορά τόσο τα μη-εξατομικευμένα (που αποστέλλονται σε όλους τους πελάτες) όσο και τα εξατομικευμένα (που αποστέλλονται μόνο σε εσάς και βάσει ανάλυσης προσωπικών σας δεδομένων που είτε μας έχετε ρητά διαθέσει είτε προέκυψαν από τη χρήση που κάνετε της Εφαρμογής) ενημερωτικά δελτία που αποστέλλονται ηλεκτρονικά (ηλεκτρονικό ταχυδρομείο, SMS, μηνύματα εντός της πλατφόρμας, προωθητικά μηνύματα) στον τερματικό σας εξοπλισμό (smartphone, tablet, Η/Υ, κλπ).

Θα επεξεργαστούμε επίσης τα προσωπικά σας δεδομένα προκειμένου να οργανώσουμε προωθητικές ενέργειες. Με τη συμμετοχή σας σε οποιαδήποτε προωθητική ενέργεια, μας εξουσιοδοτείτε να επεξεργαστούμε τα προσωπικά δεδομένα που έχετε μοιραστεί μαζί μας ανάλογα με την προωθητική ενέργεια και να τα γνωστοποιούμε μέσω διαφορετικών μέσων ή μέσω αυτής καθαυτής της Εφαρμογής.

Η συλλογή και επεξεργασία των δεδομένων σας για τον σκοπό αυτό πραγματοποιείται με βάση τη συγκατάθεσή σας (άρθρο 6 παρ.1α’ ΓΚΠΔ)

Εάν δεν επιθυμείτε να λάβετε τις ειδήσεις και τις εξατομικευμένες προσφορές που αναφέρθηκαν παραπάνω, μπορείτε να ανακαλέσετε τη συγκατάθεσή σας, με έγγραφη δήλωσή σας προς την Εταιρία.

Σημειωτέον ότι η ανάκληση και οι επακόλουθες αλλαγές ισχύουν μόνο για το μέλλον και θα ισχύσουν ή θα εφαρμοστούν το αργότερο εντός 48 ωρών από την ανάκληση.

4.6. Η θεμελίωση, άσκηση και υποστήριξη νομικών αξιώσεων

4.6.1. Η προστασία των δικαιωμάτων και συμφερόντων του ΟΠΑ

Το ΟΠΑ και ο ΕΛΚΕ/ΟΠΑ διατηρεί το δικαίωμα να ασκήσει τις νόμιμες αξιώσεις του σε βάρος πελατών στην περίπτωση όπου ήθελε κριθεί πως η χρήση της υπηρεσίας προκάλεσε βλάβη στα συμφέροντα του φορέα.

Για τον σκοπό αυτό, ο ΕΛΚΕ/ΟΠΑ θα επεξεργαστεί το σύνολο των πληροφοριών του λογαριασμού σας προκειμένου να αντλήσει τα δεδομένα εκείνα που είναι συναφή με την επίδικη αξίωση, ενώ θα παράξει και πρόσθετα δεδομένα δια της σύνταξης, μέσω των πληρεξουσίων δικηγόρων του, πάσης φύσεως εξωδίκων, δικογράφων και δικαστικών εγγράφων.

Η συλλογή και επεξεργασία των δεδομένων σας για τον σκοπό αυτό είναι αναγκαία για τους σκοπούς των εννόμων συμφερόντων μας, που συνίστανται εν προκειμένω στο δικαίωμα του φορέα να προστατεύει την επιχειρηματική του δραστηριότητα, την περιουσία και την εικόνα του από χρήστες που παραβιάζουν τους Όρους Χρήσης του (άρθρο 6 παρ.1στ’ ΓΚΠΔ).

4.6.2. Η άμυνα του φορέα έναντι δικαστικών και εξωδίκων αξιώσεων

Δικαίωμα να ασκήσετε τις νόμιμες αξιώσεις σας σε βάρος του ΕΛΚΕ/ΟΠΑ έχετε και εσείς, στην περίπτωση όπου κρίνετε πως η συμπεριφορά ή οι πρακτικές μας έχουν πλήξει τα δικαιώματά σας.

Στην περίπτωση όπου ασκήσετε τα δικαιώματά σας αυτά, ο φορέας θα επεξεργαστεί το σύνολο των πληροφοριών του λογαριασμού σας, προκειμένου να αντλήσει τα δεδομένα αυτά που είναι συναφή με την αξίωσή σας και αναγκαία για την υπεράσπιση/άμυνα αυτού έναντι των ενεργειών σας.

Η συλλογή και επεξεργασία των δεδομένων σας για τον σκοπό αυτό είναι αναγκαία για τους σκοπούς των εννόμων συμφερόντων μας, που συνίστανται εν προκειμένω στο δικαίωμα του φορέα να υπερασπίζεται τον εαυτό του, τα συμφέροντα και τα δικαιώματά του ενώπιον δικαστικών, αστυνομικών και διοικητικών αρχών (άρθρο 6 παρ.1στ’ ΓΚΠΔ).

4.6.3. Η παροχή απόψεων προς την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα

Στην περίπτωση όπου δεν έχετε μείνει ικανοποιημένοι από την επεξεργασία των προσωπικών δεδομένων σας από τον ΕΛΚΕ/ΟΠΑ και την ανταπόκρισή μας επί αιτήματος που έχετε ασκήσει, έχετε ασφαλώς το δικαίωμα να υποβάλετε καταγγελία ενώπιον της αρμόδιας εποπτικής αρχής.

Για την εξέταση της καταγγελίας σας αυτής, η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα θα ζητήσει από την εταιρεία μας την παροχή των απόψεών μας επί των διαλαμβανομένων σε αυτήν, καθώς και κάθε σχετικό έγγραφο ή πληροφορία σχετίζεται με το περιεχόμενό της.

Προκειμένου να εκπληρώσουμε τη νόμιμη υποχρέωσή μας αυτή, αλλά και να υπερασπιστούμε τα συμφέροντα και δικαιώματα του φορέα έναντι των καταγγελλομένων, θα χρειαστεί να επεξεργαστούμε οποιαδήποτε πληροφορία από τον λογαριασμό σας είναι συναφής με το αντικείμενο της καταγγελίας σας, ενώ παράλληλα θα συλλέξουμε μέσω της κλήσης της Αρχής και το κείμενο της καταγγελίας σας, το οποίο επίσης περιλαμβάνει προσωπικά δεδομένα σας.

Η επεξεργασία των δεδομένων σας για τον σκοπό αυτό είναι αναγκαία για την τους σκοπούς των εννόμων συμφερόντων μας, που συνίστανται εν προκειμένω στην υπεράσπιση του ΟΠΑ και του ΕΛΚΕ/ΟΠΑ ενώπιον διοικητικής αρχής (άρθρο 6 παρ.1στ’ ΓΚΠΔ), καθώς και για τη συμμόρφωση με την έννομη υποχρέωση (άρθρο 6 παρ.1γ’ ΓΚΠΔ) που έχουμε βάσει του άρθρου 31 ΓΚΠΔ να συνεργαζόμαστε με την εποπτική αρχή.

4.7. Η συμμόρφωσή μας με νόμιμες υποχρεώσεις μας

4.7.1. Η ανταπόκριση σε αιτήματα βάσει ΓΚΠΔ

Όπως θα αναλυθεί στη συνέχεια του παρόντος εγγράφου, ως υποκείμενα των δεδομένων έχετε στη διάθεσή σας μια σειρά δικαιωμάτων που σας αναγνωρίζει ο Γενικός Κανονισμός Προστασίας Δεδομένων. Μπορείτε, για παράδειγμα, να ζητήσετε πρόσβαση στα δεδομένα σας, ήτοι την ενημέρωσή σας ως προς αυτά και την παροχή αντιγράφου, ή να ζητήσετε τη διαγραφή αυτών από τα αρχεία μας.

Ο ΕΛΚΕ/ΟΠΑ είναι υποχρεωμένος να λάβει και να εξετάσει το όποιο αίτημά σας και να ανταποκριθεί σε αυτό εντός συγκεκριμένης προθεσμίας. Για τις ενέργειές του αυτές είναι αναγκαία η πραγματοποίηση πρόσθετων πράξεων επεξεργασίας, ανάλογα με τη φύση του αιτήματός σας.

Για παράδειγμα, εφόσον ζητήσετε πρόσβαση σε συγκεκριμένες πληροφορίες από τον λογαριασμό σας, όπως σε σχέση με συγκεκριμένη αγορά που πραγματοποιήσατε, ο ΕΛΚΕ/ΟΠΑ οφείλει να προβεί σε αναζήτηση, εξαγωγή και διαβίβαση των δεδομένων που έχετε ζητήσει.

Παράλληλα, ο ΕΛΚΕ/ΟΠΑ διατηρεί το δικαίωμα να ζητήσει από εσάς και να συλλέξει πρόσθετες πληροφορίες ταυτοποίησης, σύμφωνα με το άρθρο 12 παρ.6 ΓΚΠΔ, στην περίπτωση όπου έχει εύλογες αμφιβολίες σχετικά με την ταυτότητά σας. Οι πληροφορίες αυτές συνίστανται στην επιβεβαίωση των στοιχείων σας, δια της αποστολής αντιγράφου δελτίου αστυνομικής ταυτότητας ή άλλου δημοσίου εγγράφου.

Η επεξεργασία των δεδομένων σας για τον σκοπό αυτό είναι αναγκαία για τη συμμόρφωσή μας με έννομη υποχρέωση (άρθρο 6 παρ.1γ’ ΓΚΠΔ), όπως αυτή συνίσταται στην υποχρέωσή μας βάσει άρθρου 12 ΓΚΠΔ να διευκολύνουμε την άσκηση των δικαιωμάτων σας και να ανταποκρινόμαστε έγκαιρα σε αυτά.

4.7.2. Η απόδειξη της ανταπόκρισής μας επί των αιτημάτων σας

Σε κάθε περίπτωση όπου λαμβάνουμε αίτημά σας βάσει ΓΚΠΔ κατά τα ανωτέρω, έχουμε την υποχρέωση να τηρούμε αποδεικτικά στοιχεία ως προς τις ενέργειές μας που έχουν επακολουθήσει. Οι αποδείξεις αυτές τηρούνται μέσα από ειδικό αρχείο διαχείρισης αιτημάτων υποκειμένων, όπου καταχωρούνται τα στοιχεία των αιτημάτων που λαμβάνουμε, ως εκ τούτου πρόσθετα προσωπικά δεδομένα σας.

Παράλληλα και σε περίπτωση όπου ασκείτε αίτημα για διαγραφή δεδομένων (άρθρο 17 ΓΚΠΔ) και αυτό ικανοποιείται, είμαστε υποχρεωμένοι να διατηρήσουμε κάποιες ελάχιστες πληροφορίες για εσάς (όπως για παράδειγμα, ονοματεπώνυμο, στοιχεία επικοινωνίας και ημερομηνίες υποβολής και ικανοποίησης αιτήματος διαγραφής), προκειμένου να είμαστε σε θέση να αποδείξουμε πως ενεργήσαμε ως οφείλαμε.

Η επεξεργασία των δεδομένων σας για τον σκοπό αυτό είναι αναγκαία για τη συμμόρφωσή μας με έννομη υποχρέωση (άρθρο 6 παρ.1γ’ ΓΚΠΔ), όπως αυτή συνίσταται στην υποχρέωσή μας βάσει άρθρου 12 ΓΚΠΔ να ανταποκρινόμαστε στα αιτήματά σας και άρθρου 5 παρ.2 ΓΚΠΔ να αποδεικνύουμε τη συμμόρφωσή μας με τις απαιτήσεις του Γενικού Κανονισμού Προστασίας Δεδομένων.

4.7.3. Η επιβεβαίωση των συγκαταθέσεων που έχουν ληφθεί

Σύμφωνα με το άρθρο 7 παρ.1 ΓΚΠΔ, όταν η επεξεργασία βασίζεται σε συγκατάθεση, ο υπεύθυνος επεξεργασίας είναι σε θέση να αποδείξει ότι το υποκείμενο των δεδομένων συγκατατέθηκε για την επεξεργασία των δεδομένων του προσωπικού χαρακτήρα.

Αυτό σημαίνει πως εφόσον η επεξεργασία των δεδομένων σας για συγκεκριμένο σκοπό στηρίζεται στη συγκατάθεσή σας, είμαστε υποχρεωμένοι να τηρούμε αποδεικτικά στοιχεία της λήψης της συγκατάθεσης αυτής.

5. Ποιοι είναι οι αποδέκτες των δεδομένων σας

Σύμφωνα με το άρθρο 4 ΓΚΠΔ, ως αποδέκτης των δεδομένων ορίζεται «το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας, στα οποία κοινολογούνται τα δεδομένα προσωπικού χαρακτήρα, είτε πρόκειται για τρίτον είτε όχι».

Κατά την εκπλήρωση των συμβατικών και νομικών/κανονιστικών υποχρεώσεών μας, τα δεδομένα προσωπικού χαρακτήρα σας ενδέχεται να δοθούν σε τρίτα πρόσωπα, ενόψει σκοπών που άπτονται της αναγκαιότητας επεξεργασίας των δεδομένων, σύμφωνα με το αντίστοιχο συμβατικό/κανονιστικό πλαίσιο και έναντι των οποίων έχουν ληφθεί οι αναγκαίες προβλέψεις για την προστασία και σύννομη επεξεργασία των δεδομένων προσωπικού χαρακτήρα που σας αφορούν, υπό την εποπτεία του νομίμου εκπροσώπου του υπευθύνου επεξεργασίας. Όλα τα τρίτα πρόσωπα, στα οποία κοινολογούνται τα ΔΠΧ, αναλαμβάνουν να τηρούν την αρχή της εμπιστευτικότητας και να λειτουργούν με γνώμονα την προστασία αυτών, σύμφωνα με το εγχώριο δίκαιο και τις αρχές του ΓΚΠΔ. Ομοίως και όλοι οι εκτελούντες την επεξεργασία που έχουν διοριστεί από εμάς για την επεξεργασία δεδομένων προσωπικού χαρακτήρα για λογαριασμό μας, δεσμεύονται με σύμβαση για συμμόρφωση με τις διατάξεις του ΓΚΠΔ.

Ειδικότερα:

- για την πραγματοποίηση πληρωμής, αποδέκτης των δεδομένων σας είναι η Εθνική Τράπεζα, η οποία αναλαμβάνει ως εκτελών την επεξεργασία για λογαριασμό μας τη διατήρηση των τραπεζικών δεδομένων σας και τη διεκπεραίωση των ηλεκτρονικών συναλλαγών.

- για την παροχή τεχνικής υποστήριξης της πλατφόρμας, αποδέκτης των δεδομένων σας είναι η εταιρεία RDC Informatics, η οποία αναλαμβάνει ως εκτελών την επεξεργασία για λογαριασμό μας την πραγματοποίηση πράξεων επεξεργασίας που είναι αναγκαίες προς τον σκοπό αυτό.

- για την πραγματοποίηση προωθητικών ενεργειών, αποδέκτες των δεδομένων σας μπορούν να καθίστανται και συνεργάτες της εταιρείας μας που παρέχουν υπηρεσίες διαφήμισης και μάρκετινγκ.

- για την άσκηση και υποστήριξη των νομίμων δικαιωμάτων του ΟΠΑ και του ΕΛΚΕ/ΟΠΑ, αποδέκτες των δεδομένων σας καθίστανται οι πληρεξούσιοι δικηγόροι μας, η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, καθώς και κάθε άλλος εμπλεκόμενος δημόσιος λειτουργός, όπως δικαστικοί επιμελητές, εισαγγελικές και δικαστικές αρχές, δικαστικοί υπάλληλοι.

- για τη συμμόρφωση του φορέα με αίτημα δικαστικής/διωκτικής αρχής για παροχή πληροφοριών, αποδέκτης των δεδομένων σας καθίσταται η δικαστική/διωκτική αρχή που έχει ζητήσει τις πληροφορίες που θα διαβιβάσουμε.

6. Ποια είναι τα δικαιώματά σας

Από τη στιγμή που συλλέγουμε πληροφορίες που σχετίζονται με εσάς, καθίσταστε υποκείμενο των δεδομένων που σας αφορούν και έχετε τα δικαιώματα που προβλέπονται από τις διατάξεις της νομοθεσίας για την προστασίας προσωπικών δεδομένων.

Τα δικαιώματά σας αυτά είναι:

Το δικαίωμα πρόσβασης

Έχετε το δικαίωμα να μας ζητήσετε, ανά πάσα στιγμή, επιβεβαίωση για το αν επεξεργαζόμαστε προσωπικά δεδομένα σας και ποια είναι αυτά, καθώς και τη λήψη αντιγράφων των δεδομένων αυτών. Μπορείτε να διαβάσετε περισσότερα σχετικά με αυτό το δικαίωμα εδώ.

Το δικαίωμα για διόρθωση

Έχετε το δικαίωμα να ζητήσετε, ανά πάσα στιγμή, από μας να διορθώσουμε τις πληροφορίες που θεωρείτε ότι είναι ανακριβείς. Έχετε επίσης το δικαίωμα να ζητήσετε την συμπλήρωση των πληροφοριών που θεωρείτε ελλιπείς. Μπορείτε να διαβάσετε περισσότερα σχετικά με αυτό το δικαίωμα εδώ.

Το δικαίωμα διαγραφής

Έχετε το δικαίωμα να ζητήσετε από εμάς να διαγράψουμε τα προσωπικά σας δεδομένα σε ορισμένες περιπτώσεις. Μπορείτε να διαβάσετε περισσότερα σχετικά με αυτό το δικαίωμα εδώ.

Το δικαίωμά σας στον περιορισμό της επεξεργασίας

Έχετε το δικαίωμα να ζητήσετε από εμάς να περιορίσουμε την επεξεργασία των πληροφοριών σας σε ορισμένες περιπτώσεις. Μπορείτε να διαβάσετε περισσότερα σχετικά με αυτό το δικαίωμα εδώ.

Το δικαίωμά σας να αντιταχθείτε στην επεξεργασία

Έχετε το δικαίωμα να διατυπώσετε αντιρρήσεις σχετικά με την επεξεργασία των προσωπικών σας δεδομένων. Μπορείτε να διαβάσετε περισσότερα σχετικά με αυτό το δικαίωμα εδώ.

Το δικαίωμά σας στη φορητότητα δεδομένων

Αυτό ισχύει μόνο για τις πληροφορίες που μας δώσατε. Έχετε το δικαίωμα να ζητήσετε να μεταφέρουμε τις πληροφορίες που μας δώσατε σε άλλον οργανισμό ή να τις δώσουμε σε εσάς. Το δικαίωμα ισχύει μόνο εάν επεξεργαζόμαστε πληροφορίες με βάση τη συγκατάθεσή σας, ή σύναψη σύμβασης και η επεξεργασία είναι αυτοματοποιημένη. Μπορείτε να διαβάσετε περισσότερα σχετικά με αυτό το δικαίωμα εδώ.

Διευκρινίσεις σχετικά με τα δικαιώματά σας

Τα δικαιώματά σας αυτά δεν είναι απόλυτα. Η ικανοποίησή τους προβλέπεται από τη νομοθεσία, υπό προϋποθέσεις που σχετίζονται με τα χαρακτηριστικά του κάθε αιτήματος και τη νομική βάση της επεξεργασίας, ενώ μπορεί να εμποδίζεται από την προστασία των δικαιωμάτων άλλων προσώπων, την εκπλήρωση των εννόμων συμφερόντων μας και την τήρηση των νομίμων υποχρεώσεών μας.

Σε κάθε περίπτωση, σάς ενθαρρύνουμε να ασκείτε τα δικαιώματά σας, όποτε το θεωρείτε σκόπιμο ή αναγκαίο και αναλαμβάνουμε την υποχρέωση να εξετάσουμε το αίτημά σας και να απαντήσουμε (θετικά ή αρνητικά) άμεσα και εντός της προθεσμίας που ορίζει ο νομοθέτης.

Η διεκπεραίωση του αιτήματός σας γίνεται χωρίς οποιαδήποτε χρέωση, ωστόσο, στην περίπτωση όπου το αίτημά σας είναι προδήλως αβάσιμο ή υπερβολικό, ιδίως λόγω του επαναλαμβανόμενου χαρακτήρα του, ενδέχεται:

α) να επιβάλουμε την καταβολή εύλογου τέλους, λαμβάνοντας υπόψη τα διοικητικά έξοδα για την παροχή της ενημέρωσης ή την ανακοίνωση ή την εκτέλεση της ζητούμενης ενέργειας, ή

β) να αρνηθούμε να δώσουμε συνέχεια στο αίτημα.

Η δυνατότητα αυτή που τυγχάνει εφαρμογής μόνο σε ειδικές περιπτώσεις, με αιτιολογημένη απάντηση, και για κανένα λόγο δεν θα αποτελεί πρόφαση για τη μη διεκπεραίωση του αιτήματός σας.

7. Η δυνατότητα καταγγελίας στην Αρχή Προστασίας Προσωπικών Δεδομένων.

Τα προσωπικά δεδομένα σας, τα οποία επεξεργαζόμαστε, ανήκουν σε εσάς, ως υποκείμενο των δεδομένων. Η επεξεργασία τους στην οποία προβαίνουμε γίνεται με συγκεκριμένους κανόνες και για συγκεκριμένους σκοπούς.

Σε κάθε περίπτωση στην οποία διαφωνείτε ως προς την επεξεργασία αυτή, την έκταση, τη διάρκεια, τους σκοπούς και τους αποδέκτες της ή θεωρείτε ότι παραβιάζουμε δικαιώματά σας επί των προσωπικών δεδομένων σας, μπορείτε, μπορείτε να απευθυνθείτε σε εμάς ή/και να υποβάλλετε καταγγελία στην αρμόδια εποπτική αρχή.

Αρμόδια εποπτική αρχή είναι η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Λ. Κηφισίας 1-3, 115 23 Αθήνα). Στον παρακάτω σύνδεσμο μπορείτε να βρείτε λεπτομερείς πληροφορίες για τους τρόπους υποβολής καταγγελίας:

https://www.dpa.gr/el/polites/katagelia_stin_arxi

Επισημαίνεται ότι, για την βέλτιστη δυνατή ικανοποίηση τυχόν αιτήματος ή δικαιώματός σας, είναι προτιμότερο να απευθυνθείτε πρώτα στον ΕΛΚΕ/ΟΠΑ, καθώς σε αντίθετη περίπτωση, η αρμόδια Αρχή ενδέχεται να απορρίψει την καταγγελία σας λόγω μη τήρησης προδικασίας.

8. Πώς ασκείτε κάποιο δικαίωμά σας

Για την άσκηση οποιουδήποτε δικαιώματός σας βάσει ΓΚΠΔ, καθώς και για οποιοδήποτε ζήτημα σχετικά με την προστασία των προσωπικών δεδομένων σας μπορείτε να επικοινωνείτε με την Υπεύθυνη Προστασίας Δεδομένων (DPO) του ΟΠΑ στην ηλεκτρονική διεύθυνση: dpo@aueb.gr, καθώς και με την υποστήριξη της πλατφόρμας στην ηλεκτρονική διεύθυνση conferences@rc.aueb.gr.

Η επικοινωνία μαζί μας είναι εφικτή και μέσα από την πλατφόρμα, μέσω της Ενότητας Επικοινωνία.

Ημερομηνία σύνταξης Πολιτικής Προστασίας Προσωπικών Δεδομένων:

3-4-2025