Το παρόν έγγραφο περιγράφει τον τρόπο με τον οποίο η Bc. Nikola Bělochová, αριθμός μητρώου επιχείρησης (IČO): 04940105, με έδρα στην Τσεχική Δημοκρατία (εφεξής ο «Υπεύθυνος επεξεργασίας»), επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα των χρηστών της διαδικτυακής εφαρμογής https://elisgrid.com (εφεξής η «διαδικτυακή εφαρμογή») σύμφωνα με την ισχύουσα νομοθεσία για την προστασία των δεδομένων προσωπικού χαρακτήρα, συμπεριλαμβανομένου του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (Γενικός Κανονισμός για την Προστασία Δεδομένων, ΓΚΠΔ), του αμερικανικού νόμου CAN-SPAM και του νόμου της Καλιφόρνιας για την προστασία της ιδιωτικότητας των καταναλωτών (CCPA).
1. Κατηγορίες δεδομένων προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία
Κατά την εγγραφή στο ενημερωτικό δελτίο:
- διεύθυνση ηλεκτρονικού ταχυδρομείου
→ χρησιμοποιείται αποκλειστικά για την αποστολή ενημερωτικών δελτίων μέσω της υπηρεσίας Mailchimp.
Κατά την αγορά ψηφιακού προϊόντος (σταυρόλεξο σε μορφή PDF):
- διεύθυνση ηλεκτρονικού ταχυδρομείου
- εξατομικευμένο περιεχόμενο του σταυρολέξου (κρυφή φράση, ερωτήσεις, απαντήσεις), το οποίο ενδέχεται να περιλαμβάνει δεδομένα προσωπικού χαρακτήρα
- διεύθυνση IP, ημερομηνία και ώρα αγοράς, τεχνικά δεδομένα σχετικά με τις λήψεις του προϊόντος
→ τα δεδομένα αυτά είναι αναγκαία για την εκτέλεση της σύμβασης και τη διαχείριση τυχόν αξιώσεων λόγω ελαττωμάτων.
Δεδομένα που αποθηκεύονται στο πρόγραμμα περιήγησης του χρήστη (localStorage):
- μη ολοκληρωμένο σταυρόλεξο, που αποθηκεύεται προσωρινά μόνο στη συσκευή του χρήστη
→ τα δεδομένα αυτά δεν διαβιβάζονται στον Υπεύθυνο επεξεργασίας ούτε σε τρίτους.
2. Χρήση cookies και εργαλείων ανάλυσης
Η διαδικτυακή εφαρμογή χρησιμοποιεί απολύτως απαραίτητα τεχνικά cookies, τα οποία διασφαλίζουν τη βασική λειτουργία της (π.χ. απομνημόνευση της συγκατάθεσης για τα cookies).
Εφόσον δοθεί σχετική συγκατάθεση, ενδέχεται να χρησιμοποιηθούν τα ακόλουθα εργαλεία:
- Google Analytics (gtag.js): ανωνυμοποιημένη παρακολούθηση της επισκεψιμότητας και της συμπεριφοράς των χρηστών με σκοπό τη βελτιστοποίηση του ιστότοπου
- CookieYes: εργαλείο για τη διαχείριση και την καταγραφή των συγκαταθέσεων για τα cookies
Ο Υπεύθυνος επεξεργασίας δεν χρησιμοποιεί cookies για σκοπούς εμπορικής προώθησης ούτε κοινοποιεί δεδομένα σε τρίτους για σκοπούς στοχευμένης διαφήμισης.
3. Νομικές βάσεις της επεξεργασίας δεδομένων προσωπικού χαρακτήρα
Η επεξεργασία των δεδομένων προσωπικού χαρακτήρα βασίζεται στις ακόλουθες νομικές βάσεις (σύμφωνα με τον ΓΚΠΔ και την λοιπή ισχύουσα νομοθεσία):
- Συγκατάθεση του υποκειμένου των δεδομένων – π.χ. για την εγγραφή στο ενημερωτικό δελτίο και για τα προαιρετικά cookies
- Εκτέλεση σύμβασης – π.χ. κατά την αγορά και την παράδοση του ψηφιακού προϊόντος
- Έννομο συμφέρον του Υπευθύνου επεξεργασίας – π.χ. διασφάλιση της ασφάλειας και της τεχνικής λειτουργίας της εφαρμογής, διαχείριση αξιώσεων λόγω ελαττωμάτων
4. Περίοδος διατήρησης δεδομένων
- Τα δεδομένα που παρέχονται για την αποστολή εμπορικών επικοινωνιών διατηρούνται για 10 έτη ή έως την ανάκληση της συγκατάθεσης.
- Τα δεδομένα που σχετίζονται με την αγορά του ψηφιακού προϊόντος διατηρούνται για όσο χρόνο είναι αναγκαίο για την εκπλήρωση των νόμιμων υποχρεώσεων, πάντως όχι πέραν των 10 ετών.
5. Ανάκληση της συγκατάθεσης για την επεξεργασία δεδομένων προσωπικού χαρακτήρα
Το υποκείμενο των δεδομένων έχει δικαίωμα να ανακαλέσει ανά πάσα στιγμή τη συγκατάθεσή του για την επεξεργασία των δεδομένων προσωπικού χαρακτήρα.
Η συγκατάθεση μπορεί να ανακληθεί:
- μέσω του συνδέσμου που περιέχεται στο ληφθέν μήνυμα ηλεκτρονικού ταχυδρομείου (π.χ. στο ενημερωτικό δελτίο),
- ή με αποστολή αιτήματος στη διεύθυνση ηλεκτρονικού ταχυδρομείου του Υπευθύνου επεξεργασίας: info@elisgrid.com
Η ανάκληση της συγκατάθεσης δεν θίγει τη νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση πριν από την ανάκλησή της.
6. Δικαιώματα του υποκειμένου των δεδομένων
Το υποκείμενο των δεδομένων διαθέτει δικαιώματα βάσει της ισχύουσας νομοθεσίας για την προστασία των δεδομένων προσωπικού χαρακτήρα, τα οποία ενδέχεται να διαφέρουν ανάλογα με τη δικαιοδοσία. Στα δικαιώματα αυτά συνήθως περιλαμβάνονται:
- το δικαίωμα πρόσβασης στα δεδομένα προσωπικού χαρακτήρα,
- το δικαίωμα διόρθωσης ανακριβών ή ελλιπών δεδομένων,
- το δικαίωμα διαγραφής («δικαίωμα στη λήθη»),
- το δικαίωμα περιορισμού της επεξεργασίας,
- το δικαίωμα στη φορητότητα των δεδομένων,
- το δικαίωμα εναντίωσης στην επεξεργασία,
- το δικαίωμα υποβολής καταγγελίας σε αρμόδια εποπτική αρχή.
Οι συγκεκριμένες διαδικασίες και τα στοιχεία επικοινωνίας των εποπτικών αρχών εξαρτώνται από την ισχύουσα νομοθεσία της εκάστοτε χώρας.
7. Ενσωμάτωση του Pinterest API
Το ElisGrid χρησιμοποιεί το Pinterest API για τη δημοσίευση περιεχομένου εμπορικής προώθησης στον δικό του λογαριασμό στην πλατφόρμα Pinterest. Το περιεχόμενο που δημοσιεύεται μέσω του API δημιουργείται από τον φορέα λειτουργίας του ElisGrid και δεν περιέχει δεδομένα προσωπικού χαρακτήρα των χρηστών του ElisGrid.
Το ElisGrid δεν υποστηρίζεται από την Pinterest, δεν συνδέεται με αυτήν ούτε έχει επίσημη σχέση μαζί της.
Κατά τη χρήση του Pinterest API ενδέχεται να υποβάλλονται σε επεξεργασία ορισμένα τεχνικά δεδομένα αναγκαία για τη δημοσίευση και τη διαχείριση των Pin, όπως αναγνωριστικά πινάκων, αναγνωριστικά Pin ή διακριτικά πρόσβασης στο API. Τα δεδομένα αυτά χρησιμοποιούνται αποκλειστικά για τη λειτουργία και τη διαχείριση του δικού μας περιεχομένου στο Pinterest.
Το ElisGrid δεν πωλεί, δεν μεταπωλεί, δεν διανέμει ούτε κοινοποιεί με οποιονδήποτε άλλο τρόπο σε τρίτους περιεχόμενο του Pinterest ή οποιαδήποτε δεδομένα προέρχονται από το Pinterest.
Εάν η σύνδεση με το Pinterest ανακληθεί ή καταργηθεί, όλα τα σχετικά διακριτικά πρόσβασης και τα αποθηκευμένα δεδομένα του Pinterest API διαγράφονται και δεν πραγματοποιείται καμία περαιτέρω επεξεργασία.
8. Στοιχεία επικοινωνίας του Υπευθύνου επεξεργασίας
Όλα τα αιτήματα, τα ερωτήματα ή οι παρατηρήσεις σχετικά με την επεξεργασία δεδομένων προσωπικού χαρακτήρα μπορούν να αποστέλλονται στη διεύθυνση ηλεκτρονικού ταχυδρομείου:
info@elisgrid.com