1. Εφαρμοζόμενο πλαίσιο προστασίας δεδομένων
Ο Γενικός Κανονισμός Προστασίας Δεδομένων, Κανονισμός (ΕΕ) 2016/679, εφαρμόζεται άμεσα σε όλα τα κράτη μέλη από 25 Μαΐου 2018. Στην Ελλάδα συμπληρώνεται κυρίως από τον Ν. 4624/2019. Για την αποθήκευση ή πρόσβαση σε πληροφορίες στη συσκευή του χρήστη, όπως cookies και local storage, εφαρμόζεται επίσης το άρθρο 4 παρ. 5 του Ν. 3471/2006 και η Οδηγία 2002/58/ΕΚ για την ιδιωτικότητα στις ηλεκτρονικές επικοινωνίες.
Η εποπτική αρχή στην Ελλάδα είναι η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα («ΑΠΔΠΧ»), η οποία επιβλέπει την εφαρμογή του GDPR, του Ν. 4624/2019 και των λοιπών κανόνων προστασίας προσωπικών δεδομένων.
Σημαντική διάκριση: η συγκατάθεση δεν είναι η μοναδική νομική βάση επεξεργασίας. Μία αίτηση που ζητάτε να διαχειριστούμε μπορεί να βασίζεται στην εκτέλεση προσυμβατικών μέτρων, ενώ η ασφάλεια του site μπορεί να βασίζεται σε έννομο συμφέρον. Αντίθετα, τα μη αναγκαία cookies απαιτούν προηγούμενη θετική συγκατάθεση.
2. Αρχές που διέπουν κάθε επεξεργασία
Τα δεδομένα χρησιμοποιούνται μόνο με έγκυρη νομική βάση και με σαφή ενημέρωση για το τι συμβαίνει.
Δεν επαναχρησιμοποιούμε δεδομένα αίτησης για ασύμβατο σκοπό χωρίς νέα αξιολόγηση και, όπου απαιτείται, νέα συγκατάθεση.
Ζητούνται μόνο όσα στοιχεία είναι κατάλληλα και αναγκαία, και λαμβάνονται εύλογα μέτρα για διόρθωση ανακριβειών.
Τα δεδομένα δεν διατηρούνται επ' αόριστον αλλά σύμφωνα με καθορισμένα κριτήρια και υποχρεώσεις.
Εφαρμόζονται μέτρα ασφάλειας και τηρούνται αποδεικτικά συμμόρφωσης, όπως η καταγραφή επιλογής cookies.
3. Τα δικαιώματά σας αναλυτικά
3.1 Δικαίωμα ενημέρωσης και διαφάνειας
Έχετε δικαίωμα να γνωρίζετε ποιος επεξεργάζεται τα δεδομένα σας, ποιες κατηγορίες χρησιμοποιεί, για ποιους σκοπούς, με ποια νομική βάση, για πόσο χρόνο, σε ποιους τα κοινοποιεί και αν τα διαβιβάζει εκτός ΕΟΧ. Η ενημέρωση πρέπει να είναι συνοπτική, κατανοητή, εύκολα προσβάσιμη και σε σαφή γλώσσα.
3.2 Δικαίωμα πρόσβασης
Μπορείτε να ζητήσετε επιβεβαίωση για το αν επεξεργαζόμαστε δεδομένα σας και, εφόσον ναι, πρόσβαση στα δεδομένα και στις πληροφορίες του άρθρου 15 GDPR. Δικαιούστε ένα αντίγραφο χωρίς χρέωση, με την επιφύλαξη των δικαιωμάτων και ελευθεριών άλλων προσώπων.
3.3 Δικαίωμα διόρθωσης
Μπορείτε να ζητήσετε τη διόρθωση ανακριβών δεδομένων και τη συμπλήρωση ελλιπών πληροφοριών. Είναι χρήσιμο να υποδείξετε ποιο στοιχείο είναι λάθος και, όπου απαιτείται, να προσκομίσετε τεκμηρίωση της ορθής πληροφορίας.
3.4 Δικαίωμα διαγραφής («δικαίωμα στη λήθη»)
Μπορείτε να ζητήσετε διαγραφή όταν τα δεδομένα δεν είναι πλέον αναγκαία, ανακαλείτε συγκατάθεση χωρίς άλλη νομική βάση, αντιτίθεστε επιτυχώς, η επεξεργασία είναι παράνομη ή η διαγραφή επιβάλλεται από τον νόμο. Το δικαίωμα δεν είναι απόλυτο: μπορεί να μην εφαρμόζεται όταν η τήρηση είναι αναγκαία για νομική υποχρέωση, δημόσιο συμφέρον ή θεμελίωση και υποστήριξη νομικών αξιώσεων.
3.5 Δικαίωμα περιορισμού
Μπορείτε να ζητήσετε προσωρινό περιορισμό όταν αμφισβητείτε την ακρίβεια, όταν η επεξεργασία είναι παράνομη αλλά δεν θέλετε διαγραφή, όταν χρειαζόμαστε τα δεδομένα μόνο για νομικές αξιώσεις ή όσο εξετάζεται εναντίωσή σας.
3.6 Δικαίωμα φορητότητας
Για δεδομένα που μας δώσατε και επεξεργαζόμαστε αυτοματοποιημένα βάσει συγκατάθεσης ή σύμβασης, μπορείτε να ζητήσετε να τα λάβετε σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανή μορφότυπο ή, όπου είναι τεχνικά εφικτό, να διαβιβαστούν σε άλλον υπεύθυνο.
3.7 Δικαίωμα εναντίωσης
Μπορείτε να αντιταχθείτε σε επεξεργασία που βασίζεται σε έννομο συμφέρον, επικαλούμενοι λόγους σχετικούς με την ιδιαίτερη κατάστασή σας. Θα σταματήσουμε, εκτός εάν αποδείξουμε επιτακτικούς νόμιμους λόγους που υπερισχύουν ή η επεξεργασία είναι αναγκαία για νομικές αξιώσεις. Η εναντίωση σε απευθείας εμπορική προώθηση γίνεται δεκτή ανά πάσα στιγμή και χωρίς στάθμιση.
3.8 Ανάκληση συγκατάθεσης
Όπου η επεξεργασία βασίζεται σε συγκατάθεση, μπορείτε να την ανακαλέσετε τόσο εύκολα όσο τη δώσατε. Για cookies χρησιμοποιήστε το κουμπί «Ρυθμίσεις cookies» στο footer. Η ανάκληση ισχύει για το μέλλον και δεν καθιστά παράνομη την προηγούμενη επεξεργασία.
3.9 Αυτοματοποιημένες αποφάσεις και ανθρώπινη παρέμβαση
Έχετε δικαίωμα να μην υπόκεισθε σε απόφαση που βασίζεται αποκλειστικά σε αυτοματοποιημένη επεξεργασία και παράγει έννομα ή αντίστοιχα σημαντικά αποτελέσματα, με τις εξαιρέσεις του άρθρου 22. Ο συγκριτής UPCHOICE δεν λαμβάνει τέτοια απόφαση: εμφανίζει μαθηματική εκτίμηση και κατάταξη που υπόκειται σε ανθρώπινο έλεγχο.
4. Πώς ασκείτε τα δικαιώματά σας
Στείλτε email στο info@upchoice.gr με θέμα «Αίτημα GDPR» και περιγράψτε με σαφήνεια:
- ποιο δικαίωμα θέλετε να ασκήσετε,
- ποια αίτηση ή επικοινωνία αφορά, αν γνωρίζετε τον σχετικό κωδικό,
- ποια στοιχεία επικοινωνίας μπορούν να χρησιμοποιηθούν για ασφαλή απάντηση,
- τυχόν ειδικές πληροφορίες που βοηθούν να εντοπιστούν τα δεδομένα χωρίς να συλλεχθούν περισσότερα από όσα χρειάζονται.
Δεν απαιτείται νομική ορολογία. Ένα σαφές αίτημα όπως «θέλω αντίγραφο της αίτησης που υπέβαλα με αυτό το τηλέφωνο» αρκεί για να ξεκινήσει η διαδικασία.
5. Προθεσμία απάντησης, παράταση και κόστος
Απαντάμε χωρίς αδικαιολόγητη καθυστέρηση και το αργότερο εντός ενός μήνα από την παραλαβή. Η προθεσμία μπορεί να παραταθεί έως δύο επιπλέον μήνες λόγω πολυπλοκότητας ή αριθμού αιτημάτων. Σε αυτή την περίπτωση θα ενημερωθείτε μέσα στον πρώτο μήνα για την παράταση και τους λόγους της.
Η άσκηση δικαιωμάτων είναι κατά κανόνα δωρεάν. Εάν αίτημα είναι προδήλως αβάσιμο ή υπερβολικό, ιδίως λόγω επαναληπτικότητας, μπορεί να ζητηθεί εύλογο τέλος που αντανακλά το διοικητικό κόστος ή να απορριφθεί, με ειδική αιτιολόγηση.
6. Ασφαλής επιβεβαίωση ταυτότητας
Για να μη δοθούν προσωπικά δεδομένα σε λάθος πρόσωπο, μπορεί να ζητήσουμε πρόσθετη πληροφορία που είναι αναγκαία και ανάλογη για επιβεβαίωση ταυτότητας. Δεν ζητούμε αυτομάτως αντίγραφο ταυτότητας. Επιλέγεται η λιγότερο παρεμβατική μέθοδος, όπως επιβεβαίωση από το email ή τηλέφωνο που συνδέεται με την αίτηση.
Αν ενεργείτε μέσω εξουσιοδοτημένου εκπροσώπου, μπορεί να ζητηθεί κατάλληλη απόδειξη εξουσιοδότησης και ταυτότητας του εκπροσώπου.
8. Πώς λειτουργεί η συγκατάθεση cookies
- Καμία προαιρετική κατηγορία δεν είναι προεπιλεγμένη.
- Η «Αποδοχή όλων» και η «Απόρριψη προαιρετικών» παρουσιάζονται στο ίδιο επίπεδο.
- Το Χ επάνω δεξιά θεωρείται επιλογή συνέχισης μόνο με αναγκαίες τεχνολογίες, όχι συγκατάθεση.
- Στις αναλυτικές ρυθμίσεις μπορείτε να επιλέξετε ξεχωριστά στατιστικά και marketing.
- Μπορείτε ανά πάσα στιγμή να ανοίξετε ξανά το panel από το footer και να αλλάξετε επιλογή.
- Μπορείτε επίσης να διαγράψετε cookies και local storage από τις ρυθμίσεις του browser. Μετά τη διαγραφή το panel θα εμφανιστεί ξανά.
9. Δικαίωμα καταγγελίας στην ΑΠΔΠΧ
Αν πιστεύετε ότι παραβιάζονται τα δικαιώματά σας, μπορείτε να απευθυνθείτε στην ΑΠΔΠΧ. Για καταγγελία παραβίασης δικαιώματος, η Αρχή συνιστά να έχετε προηγουμένως υποβάλει το αίτημά σας στον υπεύθυνο επεξεργασίας και είτε να μην έχετε λάβει απάντηση εντός προθεσμίας είτε να θεωρείτε την απάντηση μη ικανοποιητική.
Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα
Λ. Κηφισίας 1-3, 115 23 Αθήνα
www.dpa.gr · complaints@dpa.gr
Επίσημες πηγές: πλήρες κείμενο GDPR, ενημέρωση ΑΠΔΠΧ για cookies και δικαιώματα φυσικών προσώπων.