Συμμόρφωση ΓΚΠΔ

1. Εισαγωγή

Η KlarBeats δεσμεύεται να συμμορφώνεται με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΓΚΠΔ) (ΕΕ) 2016/679, που ισχύει από τις 25 Μαΐου 2018. Η σελίδα αυτή περιγράφει τα μέτρα συμμόρφωσής μας και τα δικαιώματά σας ως υποκειμένου των δεδομένων.

Η δήλωση αυτή πρέπει να διαβάζεται μαζί με την Πολιτική Απορρήτου μας, που περιγράφει αναλυτικά πώς συλλέγουμε, χρησιμοποιούμε και προστατεύουμε τα προσωπικά σας δεδομένα.

Η λειτουργία ΤΝ («Klara») είναι προς το παρόν απενεργοποιημένη σε όλη την πλατφόρμα· η επεξεργασία δεδομένων ανηλίκων περιγράφεται στην Ενότητα 3α της Πολιτικής Απορρήτου· αμφότερα καλύπτονται από τις νόμιμες βάσεις παρακάτω.

2. Δέσμευση για τον ΓΚΠΔ

Δεσμευόμαστε να προστατεύουμε τα προσωπικά σας δεδομένα και να διασφαλίζουμε συμμόρφωση με τον ΓΚΠΔ. Τα μέτρα μας περιλαμβάνουν:

• Εφαρμογή κατάλληλων τεχνικών και οργανωτικών μέτρων για την προστασία των δεδομένων
• Επεξεργασία δεδομένων με νόμιμο, θεμιτό και διαφανή τρόπο
• Συλλογή μόνο δεδομένων απαραίτητων για συγκεκριμένους σκοπούς
• Διασφάλιση ακρίβειας και επικαιρότητας των δεδομένων
• Διατήρηση δεδομένων μόνο όσο είναι απαραίτητο
• Σεβασμός των δικαιωμάτων σας ως υποκειμένου δεδομένων

3. Νόμιμη βάση επεξεργασίας

Βάσει του ΓΚΠΔ, επεξεργαζόμαστε τα προσωπικά σας δεδομένα με τις εξής νόμιμες βάσεις:

3.1 Εκτέλεση σύμβασης

Επεξεργαζόμαστε τα δεδομένα σας για την εκπλήρωση των συμβατικών μας υποχρεώσεων, όπως η παροχή της Υπηρεσίας, η επεξεργασία πληρωμών και η διαχείριση του λογαριασμού σας.

3.2 Έννομα συμφέροντα

Επεξεργαζόμαστε ορισμένα δεδομένα βάσει έννομων συμφερόντων, όπως:

• Βελτίωση και ανάπτυξη της Υπηρεσίας
• Διασφάλιση ασφάλειας και πρόληψη απάτης
• Παροχή υποστήριξης πελατών
• Συμμόρφωση με νομικές υποχρεώσεις

Η ανάλυση εφαρμογής κινητού (βλ. Πολιτική Απορρήτου 3.4) βασίζεται σε συγκατάθεση όπου απαιτείται, όχι σε έννομο συμφέρον, και μπορείτε να την ανακαλέσετε ανά πάσα στιγμή.

3.3 Συναίνεση

Όπου βασιζόμαστε στη συγκατάθεση ως νόμιμη βάση, θα τη λαμβάνουμε ρητά πριν από την επεξεργασία. Έχετε δικαίωμα ανάκλησης ανά πάσα στιγμή.

3.4 Νομικές υποχρεώσεις

Ενδέχεται να επεξεργαστούμε δεδομένα για νομικές υποχρεώσεις, π.χ. φορολογικές απαιτήσεις, διατήρηση ή δικαστικές εντολές.

4. Δικαιώματά σας βάσει ΓΚΠΔ

Ως υποκείμενο δεδομένων βάσει ΓΚΠΔ, έχετε τα εξής δικαιώματα:

4.1 Δικαίωμα πρόσβασης (Άρθρο 15)

Έχετε δικαίωμα να λάβετε επιβεβαίωση αν επεξεργαζόμαστε τα προσωπικά σας δεδομένα και, εφόσον ναι, πρόσβαση σε αυτά και πληροφορίες για:

• Τους σκοπούς της επεξεργασίας
• Τις κατηγορίες προσωπικών δεδομένων
• Τους αποδέκτες ή τις κατηγορίες αποδεκτών
• Το διάστημα ή τα κριτήρια διατήρησης
• Τα δικαιώματά σας για τα δεδομένα

Μπορείτε να ζητήσετε αντίγραφο των δεδομένων σας επικοινωνώντας μαζί μας στα στοιχεία παρακάτω.

4.2 Δικαίωμα διόρθωσης (Άρθρο 16)

Έχετε δικαίωμα διόρθωσης ανακριβών και συμπλήρωσης ελλιπών δεδομένων. Μπορείτε να ενημερώσετε τα περισσότερα δεδομένα απευθείας μέσω των ρυθμίσεων λογαριασμού.

4.3 Δικαίωμα διαγραφής - «δικαίωμα στη λήθη» (Άρθρο 17)

Έχετε δικαίωμα να ζητήσετε διαγραφή των δεδομένων σας όταν:

• Τα δεδομένα δεν είναι πλέον απαραίτητα για τον αρχικό σκοπό
• Ανακαλείτε τη συγκατάθεση και δεν υπάρχει άλλη νόμιμη βάση
• Αντιτίθεστε στην επεξεργασία και δεν υπάρχουν υπέρτεροι νόμιμοι λόγοι
• Τα δεδομένα υπέστησαν παράνομη επεξεργασία
• Η διαγραφή απαιτείται για συμμόρφωση με νομική υποχρέωση

Μπορείτε να διαγράψετε τον λογαριασμό και τα δεδομένα σας μέσω των ρυθμίσεών σας ή επικοινωνώντας μαζί μας.

4.4 Δικαίωμα περιορισμού επεξεργασίας (Άρθρο 18)

Έχετε δικαίωμα να ζητήσετε περιορισμό της επεξεργασίας των δεδομένων σας όταν:

• Αμφισβητείτε την ακρίβεια των δεδομένων
• Η επεξεργασία είναι παράνομη, αντιτίθεστε στη διαγραφή
• Δεν χρειαζόμαστε τα δεδομένα, αλλά τα χρειάζεστε για αξιώσεις
• Έχετε αντιταχθεί στην επεξεργασία εν αναμονή επαλήθευσης

4.5 Δικαίωμα φορητότητας δεδομένων (Άρθρο 20)

Έχετε δικαίωμα να λάβετε τα δεδομένα σας σε δομημένη, κοινώς χρησιμοποιούμενη και αναγνώσιμη από μηχανήματα μορφή και να τα διαβιβάσετε σε άλλον υπεύθυνο επεξεργασίας. Το δικαίωμα αυτό ισχύει όταν:

• Βασίζεται σε συγκατάθεση ή σύμβαση
• Η επεξεργασία γίνεται με αυτοματοποιημένα μέσα

Μπορείτε να ζητήσετε εξαγωγή δεδομένων μέσω ρυθμίσεων ή επικοινωνίας μαζί μας.

4.6 Δικαίωμα εναντίωσης (Άρθρο 21)

Έχετε δικαίωμα να αντιταχθείτε στην επεξεργασία των δεδομένων σας που βασίζεται σε έννομα συμφέροντα ή σε απευθείας εμπορική προώθηση. Θα διακόψουμε την επεξεργασία, εκτός αν αποδείξουμε επιτακτικούς νόμιμους λόγους που υπερισχύουν των συμφερόντων, δικαιωμάτων και ελευθεριών σας.

4.7 Δικαίωμα ανάκλησης συγκατάθεσης (Άρθρο 7)

Όπου η επεξεργασία βασίζεται σε συγκατάθεση, έχετε δικαίωμα ανάκλησής της ανά πάσα στιγμή. Η ανάκληση δεν θίγει τη νομιμότητα της επεξεργασίας πριν από αυτήν.

4.8 Δικαίωμα υποβολής καταγγελίας (Άρθρο 77)

Έχετε δικαίωμα να υποβάλετε καταγγελία σε εποπτική αρχή αν θεωρείτε ότι η επεξεργασία των δεδομένων σας παραβιάζει τον ΓΚΠΔ. Στη Γερμανία, η αρμόδια εποπτική αρχή είναι:

5. Άσκηση δικαιωμάτων σας

Για να ασκήσετε οποιοδήποτε δικαίωμα βάσει του ΓΚΠΔ, επικοινωνήστε μαζί μας στα στοιχεία παρακάτω. Θα:

• Απαντήσουμε στο αίτημά σας εντός ενός μηνός (δυνατή παράταση δύο μηνών για σύνθετα αιτήματα)
• Επαλήθευση ταυτότητας πριν την επεξεργασία αιτήματος
• Παρέχουμε πληροφορίες δωρεάν (εκτός αν τα αιτήματα είναι προδήλως αβάσιμα ή υπερβολικά)
• Εξηγήσουμε τυχόν άρνηση και σας ενημερώσουμε για το δικαίωμα καταγγελίας

6. Μέτρα προστασίας δεδομένων

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα ανάλογα με τον κίνδυνο, όπως:

• Κρυπτογράφηση: Μεταφορά δεδομένων κρυπτογραφημένη με TLS/SSL
• Έλεγχος πρόσβασης: Αυστηρά μέτρα πρόσβασης και ταυτοποίησης
• Κανόνες ασφαλείας: Κανόνες Firebase για προστασία πρόσβασης βάσης δεδομένων
• Ενημερώσεις: Τακτικές αξιολογήσεις ασφαλείας
• Αρχεία ελέγχου: Καταγραφή πρόσβασης και αλλαγών
• Ελαχιστοποίηση: Συλλογή μόνο αναγκαίων δεδομένων
• Διατήρηση: Διαγραφή δεδομένων όταν δεν χρειάζονται

7. Αναθέσεις επεξεργασίας

Χρησιμοποιούμε τους εξής εκτελούντες επεξεργασίας για λογαριασμό μας:

• Firebase (Google Cloud Platform): Για ταυτοποίηση, αποθήκευση βάσης δεδομένων και φιλοξενία. Έχουμε Συμφωνία Επεξεργασίας Δεδομένων με τη Google, σύμφωνη με τον ΓΚΠΔ.
• Πάροχοι πληρωμών: Για επεξεργασία πληρωμών και λειτουργίες ολοκλήρωσης αγοράς. Οι πάροχοι πληρωμών επεξεργάζονται δεδομένα πληρωμών βάσει δικών τους ρυθμιστικών προγραμμάτων.

Όλοι οι εκτελούντες επεξεργασίας δεσμεύονται από εμπιστευτικότητα και συμφωνίες σύμφωνες με τον ΓΚΠΔ.

8. Διεθνείς διαβιβάσεις δεδομένων

Τα δεδομένα σας ενδέχεται να επεξεργάζονται και να αποθηκεύονται σε κέντρα δεδομένων εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ), ως μέρος των υπηρεσιών Firebase/Google Cloud Platform. Όταν διαβιβάζουμε δεδομένα εκτός ΕΟΧ, διασφαλίζουμε κατάλληλες εγγυήσεις:

• Τυποποιημένες συμβατικές ρήτρες εγκεκριμένες από την Ευρωπαϊκή Επιτροπή
• Συμμόρφωση του Google Cloud Platform με τον ΓΚΠΔ και πρότυπα προστασίας δεδομένων
• Συμφωνίες επεξεργασίας δεδομένων της Firebase με ρήτρες σύμφωνες με τον ΓΚΠΔ
• Αποφάσεις επάρκειας όπου εφαρμόζονται

9. Ειδοποίηση παραβίασης

Σε παραβίαση δεδομένων με πιθανό υψηλό κίνδυνο για τα δικαιώματά σας, θα:

• Σας ειδοποιήσουμε χωρίς καθυστέρηση (εντός 72 ωρών όπου εφικτό)
• Ειδοποιήσουμε την αρμόδια εποπτική αρχή εντός 72 ωρών από τη γνώση της παραβίασης
• Παράσχουμε σαφείς πληροφορίες για τη φύση της παραβίασης και τα μέτρα που λαμβάνουμε
• Σας συμβουλέψουμε για μέτρα προστασίας

10. Επαφή προστασίας δεδομένων

Για ερωτήσεις, ανησυχίες ή αιτήματα σχετικά με τη συμμόρφωση στον ΓΚΠΔ ή τα δικαιώματα προστασίας δεδομένων σας, επικοινωνήστε:

11. Ενημερώσεις δήλωσης

Ενδέχεται να ενημερώνουμε αυτή τη δήλωση λόγω αλλαγών σε πρακτικές, νομικές απαιτήσεις ή άλλους λόγους. Θα σας ειδοποιούμε για ουσιώδεις αλλαγές εδώ, ενημερώνοντας την ημερομηνία «Τελευταία ενημέρωση».