GDPR (ΓΚΠΔ)
Στην EventReception, εφαρμόζουμε τις βέλτιστες πρακτικές προστασίας δεδομένων σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΓΚΠΔ) της Ευρωπαϊκής Ένωσης ο οποίος τέθηκε σε ισχύ στις 25 Μαΐου 2018, αντικαθιστώντας την Οδηγία 95/46/ΕΚ.
Σε αυτή την ενότητα, παρέχουμε μια επισκόπηση των βασικών εννοιών του ΓΚΠΔ και πώς αυτές σχετίζονται με τη χρήση των λύσεών μας.
Οι πληροφορίες που παρέχονται εδώ έχουν ενημερωτικό χαρακτήρα και δεν αποτελούν νομική συμβουλή.
Φιλοξενία Δεδομένων και Ασφάλεια
Για την πλήρη συμμόρφωση με τον ΓΚΠΔ, όλα τα προσωπικά δεδομένα αποθηκεύονται με ασφάλεια εντός της ΕΕ. Οι διαδικτυακοί μας διακομιστές βρίσκονται στο Digital Realty Datacenter στην Ελλάδα παρέχoντας πρόσθετη διασφάλιση για την προστασία και την ιδιωτικότητα των δεδομένων.
Κατανόηση των Ρόλων του ΓΚΠΔ
Ο ΓΚΠΔ διακρίνει μεταξύ βασικών ρόλων στην επεξεργασία δεδομένων προσωπικού χαρακτήρα:
- Υπεύθυνοι Επεξεργασίας: Οντότητες ή άτομα που καθορίζουν τους σκοπούς και τα μέσα επεξεργασίας δεδομένων προσωπικού χαρακτήρα. Οφείλουν να συμμορφώνονται με τον ΓΚΠΔ και να διασφαλίζουν ότι οποιοιδήποτε εκτελούντες την επεξεργασία ή υπο-εκτελούντες την επεξεργασία που εμπλέκουν τηρούν επίσης τις απαιτήσεις του νόμου.
- Εκτελούντες την Επεξεργασία: Οντότητες που επεξεργάζονται δεδομένα προσωπικού χαρακτήρα εκ μέρους των υπευθύνων επεξεργασίας. Είναι υπεύθυνοι για την εφαρμογή μέτρων προστασίας των δεδομένων και πρέπει να συμμορφώνονται με τις υποχρεώσεις του ΓΚΠΔ που αφορούν τους εκτελούντες την επεξεργασία.
- Υπο-εκτελούντες την Επεξεργασία: Οντότητες που εμπλέκονται από τους εκτελούντες την επεξεργασία για να βοηθήσουν στην επεξεργασία δεδομένων προσωπικού χαρακτήρα εκ μέρους του υπευθύνου επεξεργασίας. Έχουν τις ίδιες ευθύνες και υποχρεώσεις με τους εκτελούντες την επεξεργασία.
Ο Ρόλος της EventReception και η Συμμόρφωση
Στο πλαίσιο του ΓΚΠΔ, η EventReception μπορεί να ενεργεί ως Εκτελών την Επεξεργασία, Υπο-εκτελών την Επεξεργασία ή Υπεύθυνος Επεξεργασίας, ανάλογα με τη σχέση με τον χρήστη:
- Όταν χρησιμοποιούν τις λύσεις μας εταιρικοί πελάτες, η EventReception ενεργεί ως Εκτελών την Επεξεργασία.
- Όταν οι εταιρικοί πελάτες συνεργάζονται με άλλη εταιρεία (π.χ. έναν διοργανωτή εκδηλώσεων) που χρησιμοποιεί τις λύσεις μας, η EventReception ενεργεί ως Υπο-εκτελών την Επεξεργασία.
- Όταν ιδιώτες χρήστες (π.χ. ζευγάρια) χρησιμοποιούν απευθείας τις λύσεις μας, η EventReception ενεργεί ως Υπεύθυνος Επεξεργασίας.
Η EventReception σε όποιον από τους τρεις ρόλους κι αν βρίσκεται σε σχέση με τον χρήστη, τηρεί τις υποχρεώσεις του ΓΚΠΔ, συμπεριλαμβανομένων:
- Διασφάλισης ότι το προσωπικό που διαχειρίζεται δεδομένα προσωπικού χαρακτήρα έχει υπογράψει συμφωνίες εμπιστευτικότητας.
- Εφαρμογής ισχυρών τεχνικών και οργανωτικών μέτρων ασφαλείας για την προστασία των δεδομένων ανά πάσα στιγμή.
- Άμεσης ανταπόκρισης σε αιτήματα για διαγραφή, ενημέρωση ή πρόσβαση σε δεδομένα.
- Ενημέρωσης των χρηστών για τυχόν παραβιάσεις δεδομένων εντός των χρονικών πλαισίων που απαιτεί ο ΓΚΠΔ.
- Δήλωσης πλήρους συμμόρφωσης με τον ΓΚΠΔ μέσω τακτικών ελέγχων και αναθεωρήσεων.
Για πιο λεπτομερείς πληροφορίες, συμπεριλαμβανομένων των περιπτώσεων όπου η EventReception ενεργεί ως Υπεύθυνος Επεξεργασίας (π.χ. όταν ιδιώτες από την ΕΕ χρησιμοποιούν απευθείας τις λύσεις μας), παρακαλούμε ανατρέξτε στην αναλυτική μας Πολιτική Απορρήτου.
Παραδείγματα Ρόλων του ΓΚΠΔ στην Πράξη
Για να κατανοήσουμε πώς εφαρμόζονται αυτοί οι ρόλοι, ας εξετάσουμε τρία παραδείγματα:
-
Παράδειγμα 1:
Μια εταιρεία χρησιμοποιεί τις λύσεις της EventReception για να προσκαλέσει συμμετέχοντες σε ένα συνέδριο
- Υπεύθυνος Επεξεργασίας: Η εταιρεία
- Εκτελών την Επεξεργασία: Η EventReception
Επεξήγηση: Η εταιρεία καθορίζει τους σκοπούς και τα μέσα επεξεργασίας των δεδομένων προσωπικού χαρακτήρα (π.χ. συλλογή πληροφοριών συμμετεχόντων για το συνέδριο). Η EventReception επεξεργάζεται αυτά τα δεδομένα εκ μέρους της εταιρείας, λειτουργώντας ως Εκτελών την Επεξεργασία.
-
Παράδειγμα 2:
Μια εταιρεία συνεργάζεται με έναν διοργανωτή ο οποίος χρησιμοποιεί τις λύσεις της EventReception για μια εταιρική εκδήλωση
- Υπεύθυνος Επεξεργασίας: Η εταιρεία
- Εκτελών την Επεξεργασία: Ο διοργανωτής
- Υπο-εκτελών την Επεξεργασία: Η EventReception
Επεξήγηση: Η εταιρεία αποφασίζει να πραγματοποιήσει την εκδήλωση και να συλλέξει δεδομένα υπαλλήλων, καθιστώντας την Υπεύθυνο Επεξεργασίας. Ο διοργανωτής επεξεργάζεται αυτά τα δεδομένα εκ μέρους της εταιρείας, λειτουργώντας ως Εκτελών την Επεξεργασία. Η EventReception παρέχει υπηρεσίες στον διοργανωτή, λειτουργώντας ως Υπο-εκτελών την Επεξεργασία.
-
Παράδειγμα 3:
Ένα ζευγάρι χρησιμοποιεί απευθείας τις λύσεις της EventReception για τον γάμο του
- Υπεύθυνος Επεξεργασίας: Η EventReception
- Εξαιρούμενο Μέρος: Το ζευγάρι δεν υπόκειται σε υποχρεώσεις του ΓΚΠΔ
Επεξήγηση: Το ζευγάρι εξαιρείται από τις υποχρεώσεις του ΓΚΠΔ βάσει της εξαίρεσης για οικιακή χρήση που προβλέπεται στο Άρθρο 2(2)(γ) και στην Αιτιολογική Σκέψη 18, καθώς είναι φυσικά πρόσωπα που επεξεργάζονται δεδομένα για καθαρά προσωπική ή οικιακή δραστηριότητα. Σε αυτή την περίπτωση, η EventReception ενεργεί ως Υπεύθυνος Επεξεργασίας, καθορίζοντας τους σκοπούς και τα μέσα επεξεργασίας των δεδομένων προσωπικού χαρακτήρα στην πλατφόρμα μας.
Υποχρεώσεις των Χρηστών της EventReception
Για Εταιρικούς Χρήστες
Για να διασφαλίσουν τη συμμόρφωση με τον ΓΚΠΔ, οι εταιρικοί μας χρήστες πρέπει να:
- Συλλέγουν και επεξεργάζονται δεδομένα προσωπικού χαρακτήρα από πολίτες της ΕΕ σύμφωνα με τον ΓΚΠΔ, εξασφαλίζοντας ότι έχουν μια έγκυρη νομική βάση—όπως συγκατάθεση, αναγκαιότητα σύμβασης, νομική υποχρέωση, ζωτικά συμφέροντα, δημόσιο συμφέρον ή νόμιμα συμφέροντα.
- Τηρούν τους κανόνες του ΓΚΠΔ και άλλους σχετικούς νόμους περί απορρήτου.
- Αποδέχονται τον ρόλο της EventReception ως Εκτελούντος την Επεξεργασία ή Υπο-εκτελούντος την Επεξεργασία.
Για Ιδιώτες Χρήστες (Πολίτες της ΕΕ)
Όταν ιδιώτες χρήστες από την ΕΕ, όπως ζευγάρια που προγραμματίζουν προσωπικές εκδηλώσεις, χρησιμοποιούν απευθείας τις λύσεις μας, θα πρέπει να:
- Χρησιμοποιούν τις λύσεις μας σύμφωνα με τους Όρους Χρήσης και την Πολιτική Απορρήτου μας.
- Διαχειρίζονται τα δεδομένα προσωπικού χαρακτήρα με υπευθυνότητα και ηθική, σεβόμενοι την ιδιωτικότητα των άλλων.
- Αναγνωρίζουν ότι, ενώ γενικά εξαιρούνται από τις υποχρεώσεις του ΓΚΠΔ βάσει της εξαίρεσης για οικιακή χρήση όταν επεξεργάζονται δεδομένα για καθαρά προσωπικές ή οικιακές δραστηριότητες, η EventReception ενεργεί ως Υπεύθυνος Επεξεργασίας σύμφωνα με τον ΓΚΠΔ και θα επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα σε συμμόρφωση με τις απαιτήσεις του ΓΚΠΔ.
Σημείωση: Παρόλο που οι ιδιώτες χρήστες εξαιρούνται βάσει του ΓΚΠΔ, τους ενθαρρύνουμε να ενημερώνουν τους καλεσμένους τους για την επεξεργασία των δεδομένων προσωπικού χαρακτήρα όταν είναι δυνατόν, σεβόμενοι την ιδιωτικότητά τους και τις προτιμήσεις τους.
Η Συνεργασία Μας
Κατανοώντας αυτούς τους ρόλους και τις ευθύνες, τόσο οι εταιρικοί όσο και οι ιδιώτες χρήστες μπορούν να συνεργαστούν αποτελεσματικά με την EventReception, διασφαλίζοντας τη συμμόρφωση με τον ΓΚΠΔ. Δεσμευόμαστε να προστατεύουμε τα δεδομένα προσωπικού χαρακτήρα και να υποστηρίζουμε τους χρήστες μας στην τήρηση των υποχρεώσεών τους για την προστασία των δεδομένων.