Πληροφορίες σχετικά με την προστασία των προσωπικών δεδομένων
της About You Holding SE, Domstraße 10, 20095 Hamburg (τον Ιούνιο 2022)
Στην παρούσα δήλωση προστασίας προσωπικών δεδομένων, σας ενημερώνουμε σχετικά με την επεξεργασία των προσωπικών δεδομένων και πληροφοριών που διενεργεί η About You Holding SE, Domstraße 10, 20095 Hamburg («ABOUT YOU» και/ή «εμείς» και/ή το «αρμόδιο μέρος») σύμφωνα με τον Κανονισμό για την προστασία δεδομένων («ΓΚΠΔ») της Γερμανίας καθώς και τον Ομοσπονδιακό νόμο περί προστασίας δεδομένων (BDSG 2018). Η δήλωση προστασίας προσωπικών δεδομένων ισχύει για όλους τους ιστότοπους, εφαρμογές καθώς και άλλες υπηρεσίες και παροχές (εφεξής «Υπηρεσίες») που προσφέρονται από την ABOUT YOU στην Ευρώπη και που καθορίζονται στο πεδίο εφαρμογής της.
Σας συνιστούμε να διαβάσετε προσεκτικά την παρούσα δήλωση. Εάν έχετε απορίες ή σχόλια σχετικά με τη δήλωση προστασίας προσωπικών δεδομένων, επικοινωνήστε μαζί μας στη διεύθυνση datenschutzbeauftragter@aboutyou.de.
Περιεχόμενα
- Όνομα και στοιχεία επικοινωνίας του υπεύθυνου επεξεργασίας
- Στοιχεία επικοινωνίας του Υπεύθυνου προστασίας προσωπικών δεδομένων
- Σκοποί της επεξεργασίας δεδομένων, νομικές βάσεις και έννομα συμφέροντα που εφαρμόζονται από τον υπεύθυνο επεξεργασίας ή ένα τρίτο μέρος και κατηγορίες αποδεκτών
- Σκοπός της επεξεργασίας δεδομένων και νομική βάση του συστήματος καταγγελιών
- Κρυπτογράφηση και cookies
- Κατηγορίες δεδομένων
- Περίοδος αποθήκευσης και διαγραφή δεδομένων
- Τα δικαιώματά σας
- Επισκόπηση
- Δικαίωμα εναντίωσης
- Δικαίωμα ανάκλησης
Όνομα και στοιχεία επικοινωνίας του Υπεύθυνου επεξεργασίας
About You Holding SE
Domstraße 10
20095 Hamburg
Τοπικό Δικαστήριο Αμβούργου
Αριθμός μητρώου: HRB 170972
Αριθμός ΦΠΑ: DE341641169
ΑΦΜ: 27/240/02458
Τηλέφωνο: 0800 / 30 15 085
Email: kundenservice@aboutyou.de
εκπροσωπείται από το Διοικητικό Συμβούλιο: Tarek Müller, Sebastian Betz, Hannes Wiese
Πρόεδρος του εποπτικού συμβουλίου: Sebastian Klauke
Ιστοσελίδα: www.aboutyou.de
για την ακόλουθη ιστοσελίδα / εφαρμογή: www.bkms-system.com/aboutyou
Στοιχεία επικοινωνίας του Υπεύθυνου προστασίας προσωπικών δεδομένων
Μπορείτε να επικοινωνήσετε με τον Υπεύθυνο προστασίας προσωπικών δεδομένων της εταιρείας για τον υπεύθυνο επεξεργασίας στη διεύθυνση
About You Holding SE
FAO Sebastian Herting - Datenschutzkanzlei
Domstraße 10
20095 Hamburg, Γερμανία
Email: datenschutzbeauftragter@aboutyou.de
Σκοποί της επεξεργασίας δεδομένων, νομικές βάσεις και έννομα συμφέροντα που εφαρμόζονται από τον υπεύθυνο επεξεργασίας ή ένα τρίτο μέρος και κατηγορίες αποδεκτών
Σκοπός της επεξεργασίας δεδομένων και νομική βάση του συστήματος καταγγελιών
Το σύστημα καταγγελιών (BKMS® System) χρησιμοποιείται για την ασφαλή και απόρρητη λήψη, επεξεργασία και διαχείριση αναφορών σχετικά με παραβιάσεις των κανόνων συμμόρφωσης από την ABOUT YOU και συνδεδεμένες επιχειρήσεις. Η επεξεργασία προσωπικών δεδομένων στα πλαίσια του BKMS® System βασίζεται στο έννομο συμφέρον της εταιρείας μας να εντοπίζει και να προλαμβάνει καταχρηστικές συμπεριφορές και ως εκ τούτου να προλαμβάνει πιθανές ζημίες στην ABOUT YOU, στους εργαζομένους και τους πελάτες της. Η νομική βάση για αυτή την επεξεργασία προσωπικών δεδομένων είναι το άρθρο 6(1)(στ) του ΓΚΠΔ.
Φορέας εκμετάλλευσης του συστήματος καταγγελιών είναι η EQS Group AG, Bayreuther Str. 35, 10789 Berlin στη Γερμανία για λογαριασμό της ABOUT YOU (άρθρο 28 του ΓΚΠΔ).
Τα προσωπικά δεδομένα και οι πληροφορίες που καταχωρούνται στο σύστημα καταγγελιών αποθηκεύονται σε μια βάση δεδομένων ενός κέντρου δεδομένων υψηλής ασφαλείας που λειτουργεί από την EQS Group AG. Μόνο η ABOUT YOU και οι εταιρείες που συνδέονται με την ABOUT YOU έχουν πρόσβαση στα δεδομένα. Η EQS Group AG και λοιποί τρίτοι δεν έχουν καμία πρόσβαση στα δεδομένα. Αυτό διασφαλίζεται στα πλαίσια μιας πιστοποιημένης διαδικασίας, μέσω εκτεταμένων τεχνικών και οργανωτικών μέτρων καθώς και μέσω μιας συμφωνίας επεξεργασίας παραγγελιών (άρθρο 28 του ΓΚΠΔ).
Όλα τα δεδομένα αποθηκεύονται σε κρυπτογραφημένη μορφή με πολλαπλά επίπεδα προστασίας κωδικών λέξεων, έτσι ώστε η πρόσβαση να περιορίζεται σε έναν πολύ μικρό αριθμό ρητά εξουσιοδοτημένων ατόμων της ABOUT YOU και των εταιρειών που συνδέονται με την ABOUT YOU.
Μπορείτε να δημιουργήσετε ένα ασφαλές γραμματοκιβώτιο εντός του συστήματος καταγγελιών, το οποίο ασφαλίζεται με ένα ξεχωριστά επιλεγμένο ψευδώνυμο/ όνομα χρήστη και κωδική λέξη. Έτσι, μπορείτε να στέλνετε ανώνυμα και με ασφάλεια αναφορές ή συμπληρώσεις στην ABOUT YOU.
Σημείωση για την αποστολή παραρτημάτων
Όταν δίνετε μια αναφορά ή ένα συμπλήρωμα, μπορείτε να επισυνάψετε και παραρτήματα. Εάν επιθυμείτε να δώσετε ανώνυμη αναφορά, λάβετε υπόψη την ακόλουθη υπόδειξη ασφαλείας: Τα αρχεία μπορεί να περιέχουν κρυφά προσωπικά δεδομένα, τα οποία μπορεί να θέσουν σε κίνδυνο την ανωνυμία σας. Αφαιρέστε αυτά τα δεδομένα πριν από την αποστολή. Εάν δεν μπορείτε να αφαιρέσετε αυτά τα δεδομένα ή δεν είστε σίγουροι για το πώς να το κάνετε, αντιγράψτε το κείμενο του παραρτήματός σας στο κείμενο αναφοράς ή αποστείλετε ανώνυμα το εκτυπωμένο έγγραφο στη διεύθυνση που παρατίθεται στο υποσέλιδο, δηλώνοντας τον κωδικό υπόθεσης που λάβατε στο κλείσιμο της διαδικασίας αναφοράς.
Κρυπτογράφηση και cookies
Η επικοινωνία μεταξύ του υπολογιστή σας και του συστήματος καταγγελιών λαμβάνει χώρα μέσω κρυπτογραφημένης σύνδεσης (SSL). Η διεύθυνση ΙΡ του υπολογιστή σας δεν αποθηκεύεται κατά τη χρήση της πύλης υποβολής καταγγελιών. Για τη διατήρηση της σύνδεσης μεταξύ του υπολογιστή σας και του BKMS® System, αποθηκεύεται ένα cookie στον υπολογιστή σας, το οποίο περιέχει μόνο το αναγνωριστικό περιόδου σύνδεσης (το λεγόμενο cookie περιόδου λειτουργίας). Αυτό το cookie ισχύει μόνο έως το κλείσιμο της περιόδου λειτουργίας και ακυρώνεται όταν κλείσετε το πρόγραμμα περιήγησης.
Τα cookies είναι μικρά αρχεία κειμένου που δημιουργούνται αυτόματα από το πρόγραμμα περιήγησής σας και αποθηκεύονται στην αντίστοιχη τελική συσκευή σας (φορητός υπολογιστής, tablet, smartphone κ.λπ.) κατά τη μετάβασή σας στο σύστημα καταγγελιών. Τα cookies δεν προκαλούν ζημίες στην τελική συσκευή σας ούτε εμπεριέχουν ιούς, Δούρειους Ίππους ή άλλα κακόβουλα λογισμικά. Οι πληροφορίες αποθηκεύονται στο cookie που σχετίζεται με τη συγκεκριμένη τελική συσκευή που χρησιμοποιείται. Ωστόσο, αυτό δεν σημαίνει ότι μπορούμε να αποκτήσουμε άμεση πρόσβαση σε στοιχεία ταυτοποίησης ούτε να προβούμε σε συμπεράσματα σχετικά με εσάς.
Η νομική βάση για τη ρύθμιση του ανωτέρω αναφερόμενου cookie είναι η Ενότητα 25 του TTDSG. Η νομική βάση για την επεξεργασία των συνδεδεμένων δεδομένων είναι το άρθρο 6 παρ. 1 στ) του ΓΚΠΔ (έννομο συμφέρον για σταθερή χρήση του συστήματος καταγγελιών).
Κατηγορίες προσωπικών δεδομένων
Η χρήση του συστήματος καταγγελιών πραγματοποιείται σε εθελοντική βάση. Εάν δώσετε μια αναφορά χρησιμοποιώντας το σύστημα καταγγελιών, συλλέγουμε τα ακόλουθα προσωπικά δεδομένα και πληροφορίες:
- επώνυμο, όνομα (εάν επιθυμείτε να αποκαλύψετε την ταυτότητά σας),
- αν είστε υπάλληλος της ABOUT YOU ή εταιρείας που σχετίζεται με την ABOUT YOU, και
- κατά περίπτωση, τα ονόματα προσώπων και άλλα δεδομένα προσωπικού χαρακτήρα που σχετίζονται με τα πρόσωπα που αναφέρετε στη γνωστοποίησή σας.
Εμπιστευτικός χειρισμός αναφορών και πληροφοριών
Η επεξεργασία των εισερχόμενων αναφορών γίνεται από έναν μικρό αριθμό ρητά εξουσιοδοτημένων και ειδικά εκπαιδευμένων υπαλλήλων του Τμήματος Συμμόρφωσης της ABOUT YOU και των εταιρειών που συνδέονται με την ABOUT YOU και ο χειρισμός τους γίνεται πάντα με εμπιστευτικότητα. Οι εργαζόμενοι αξιολογούν το περιστατικό και διενεργούν περαιτέρω έρευνες, ανάλογα με την εκάστοτε αναφορά.
Κατά την επεξεργασία μιας αναφοράς ή τη διεξαγωγή μιας ειδικής έρευνας ενδέχεται να χρειαστεί να γίνει κοινή χρήση αναφορών με επιπλέον υπαλλήλους της ABOUT YOU και/ή των εταιρειών που συνδέονται με την ABOUT YOU και/ή τρίτα μέρη (π.χ. ερευνητικές αρχές, ρυθμιστικές αρχές), π.χ. εάν οι αναφορές αφορούν περιστατικά σε θυγατρικές εταιρείες. Όλα τα άτομα που έχουν πρόσβαση στα δεδομένα υποχρεούνται να τηρήσουν το απόρρητο. Είμαστε υποχρεωμένοι από τον νόμο να ενημερώσουμε τα άτομα που κατηγορούνται σχετικά με αναφορές που ελήφθησαν σε βάρος τους όταν κριθεί ότι η αποκάλυψη αυτής της πληροφορίας δεν θέτει πλέον σε κίνδυνο την έρευνα. Η ιδιότητά σας ως καταγγέλλων αποκαλύπτεται μόνο εφόσον καταστεί γνωστή σε εμάς ή εάν είμαστε υποχρεωμένοι να το πράξουμε από τον νόμο.
Περίοδος αποθήκευσης και διαγραφή δεδομένων
Τα προσωπικά δεδομένα αποθηκεύονται για το χρονικό διάστημα που απαιτείται για την αποσαφήνιση της κατάστασης, την επεξεργασία της γνωστοποίησης και τη διεξαγωγή μιας τελικής αξιολόγησης ή όσο υπάρχει έννομο συμφέρον της επιχείρησης ή εφόσον επιβάλλεται από τη νομοθεσία. Αφότου ολοκληρωθεί η επεξεργασία της γνωστοποίησης, τα δεδομένα αυτά διαγράφονται σε συμφωνία με τις νομικές απαιτήσεις, το αργότερο μετά τη λήξη της ισχύουσας προθεσμίας παραγραφής.
Τα δικαιώματά σας
Επισκόπηση
Εκτός από το δικαίωμά σας να αποσύρετε συγκατάθεση που μας δώσατε, έχετε επίσης και τα ακόλουθα δικαιώματα, εάν πληρούνται οι αντίστοιχες νομικές προϋποθέσεις:
- δικαίωμα ενημέρωσης σχετικά με τα προσωπικά δεδομένα σας που διατηρούμε αποθηκευμένα (άρθρο 15 του ΓΚΠΔ), πιο συγκεκριμένα μπορείτε να ζητήσετε πληροφορίες σχετικά με τους σκοπούς επεξεργασίας, την κατηγορία των προσωπικών δεδομένων, τις κατηγορίες αποδεκτών στους οποίους αποκαλύφθηκαν ή θα αποκαλυφθούν τα δεδομένα σας, την προβλεπόμενη περίοδο αποθήκευσης, την προέλευση των δεδομένων σας εάν δεν δόθηκαν απευθείας από εσάς,
- το δικαίωμα διόρθωσης ανακριβών στοιχείων ή συμπλήρωσης ελλιπών δεδομένων (άρθρο 16 του ΓΚΠΔ),
- το δικαίωμα διαγραφής των προσωπικών δεδομένων σας που διατηρούμε αποθηκευμένα (άρθρο 17 του ΓΚΠΔ), εφόσον δεν οφείλουμε να τηρήσουμε νομικές ή συμβατικές περιόδους διατήρησης ή άλλες νομικές υποχρεώσεις ή δικαιώματα για συνέχιση της αποθήκευσης,
- το δικαίωμα περιορισμού της επεξεργασίας των δεδομένων σας (άρθρο 18 του ΓΚΠΔ), στον βαθμό που αμφισβητείτε την ακρίβεια των δεδομένων, η επεξεργασία δεν είναι νόμιμη, αλλά δεν επιθυμείτε τη διαγραφή· ο υπεύθυνος επεξεργασίας δεν χρειάζεται πλέον τα δεδομένα, αλλά τα χρειάζεστε για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων ή εκφράσατε εναντίωση στην επεξεργασία δυνάμει του άρθρου 21 του ΓΚΠΔ,
- το δικαίωμα φορητότητας των δεδομένων δυνάμει του άρθρου 20 του ΓΚΠΔ, π.χ. το δικαίωμα διαβίβασης επιλεγμένων δεδομένων σας σε κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο σε άλλο υπεύθυνο άτομο.
- το δικαίωμα να υποβάλετε καταγγελία σε αρμόδια εποπτική αρχή. Σε γενικές γραμμές, μπορείτε να επικοινωνήσετε με την εποπτική αρχή του συνήθους τόπου κατοικίας σας, του τόπου εργασίας σας ή της έδρας της εταιρείας μας για τον σκοπό αυτό.
Μπορείτε να ασκήσετε τα παραπάνω δικαιώματά σας στη διεύθυνση datenschutzbeauftragter@aboutyou.de.
Δικαίωμα εναντίωσης
Σύμφωνα με τους όρους του άρθρου 21(1) του ΓΚΠΔ, μπορείτε να αντιταχθείτε στην επεξεργασία δεδομένων για λόγους που σχετίζονται με τη συγκεκριμένη κατάσταση του υποκειμένου των δεδομένων.
Το εν λόγω γενικό δικαίωμα εναντίωσης ισχύει για όλους τους σκοπούς επεξεργασίας που περιγράφονται στην παρούσα δήλωση προστασίας προσωπικών δεδομένων που υποβάλλονται σε επεξεργασία δυνάμει του άρθρου 6(1)(f) του ΓΚΠΔ. Σε αντιπαράθεση με το ειδικό δικαίωμα εναντίωσης στην επεξεργασία δεδομένων για σκοπούς εμπορικής προώθησης, ο ΓΚΠΔ προβλέπει την εφαρμογή του γενικού δικαιώματος εναντίωσης μόνο σε περίπτωση που μας παράσχετε λόγους πρωταρχικής σημασίας (π.χ. ενδεχόμενος κίνδυνος για τη ζωή ή την υγεία).
Δικαίωμα ανάκλησης συγκατάθεσης
Εάν επεξεργαζόμαστε δεδομένα βάσει συγκατάθεσής σας, έχετε το δικαίωμα να ανακαλέσετε την εν λόγω συγκατάθεση. Ωστόσο, θα θέλαμε να σημειώσουμε ότι αυτό τίθεται σε εφαρμογή εντός ενός μήνα. Η ανάκληση της συγκατάθεσης δεν αναιρεί την επεξεργασία των δεδομένων που έλαβε χώρα βάσει της συγκατάθεσης πριν τεθεί σε ισχύ η ανάκληση της συγκατάθεσης.