Χάρτης προσωπικών δεδομένων
- με ημερομηνία 14 Μαρτίου 2023 -
Το παρόν έγγραφο συμπληρώνει τους Γενικούς Όρους της MAKE.ORG και αποτυπώνει τις δεσμεύσεις της Make.org, απλοποιημένης ανώνυμης εταιρείας, με έδρα στη διεύθυνση 13-15 Rue de la Bûcherie 75005 Paris, εγγεγραμμένης στο Μητρώο Εμπορικών Εταιρειών (RCS) του Παρισιού με τον αριθμό 820 016 095, που ενεργεί ως υπεύθυνος επεξεργασίας δεδομένων, όσον αφορά τη συμμόρφωση με τους ισχύοντες κανονισμούς για την επεξεργασία δεδομένων προσωπικού χαρακτήρα και, ειδικότερα, τον Κανονισμό (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 27ης Απριλίου 2016, που εφαρμόζεται από τις 25 Μαΐου 2018 (εφεξής «ΓΚΠΔ (Γενικός Κανονισμός για την Προστασία Δεδομένων)»).
ΠΕΡΙΓΡΑΦΗ ΤΗΣ ΕΠΕΞΕΡΓΑΣΙΑΣ
Η Make.org δίνεται ιδιαίτερη βάση στην προστασία των προσωπικών δεδομένων γενικά και των χρηστών του ιστότοπού της και των διαδικτυακών διαβουλεύσεων ειδικότερα. Για τη Make.org, αυτή είναι μία από τις θεμελιώδεις αξίες της ψηφιακής τεχνολογίας και απαραίτητη προϋπόθεση για την ελευθερία συνείδησης. Για αυτόν τον σκοπό, η Make.org δεσμεύεται να περιορίσει την ποσότητα των προσωπικών δεδομένων που συλλέγονται και που είναι απαραίτητα μόνο για τη λειτουργία του ιστότοπού της και των διαβουλεύσεών της, καθώς και για άλλες διαδικτυακές λειτουργίες.
Γιατί επεξεργαζόμαστε τα προσωπικά σας δεδομένα;
- Διαχείριση εγγραφών και λογαριασμών χρηστών
- Ποιες κατηγορίες προσωπικών δεδομένων συλλέγουμε;
- Επώνυμο
- όνομα
- ηλικία
- κωδικός πρόσβασης
Σε περίπτωση εγγραφής μέσω Google ή Facebook Connect:
-
φωτογραφία προφίλ
-
διεύθυνση ηλεκτρονικού ταχυδρομείου
-
επώνυμο
-
αναγνωριστικό Google ή Facebook
-
Ποια είναι η νομική βάση για αυτή την επεξεργασία;
Η συμβατική αναγκαιότητα για την εκτέλεση των ισχυόντων όρων χρήσης
-
Καθίσταται δυνατή για τους κατόχους λογαριασμών η συμμετοχή στις διαβουλεύσεις
-
Ποιες κατηγορίες προσωπικών δεδομένων συλλέγουμε;
-
Αντιδράσεις σε προτάσεις και προτάσεις που υποβάλλονται για διαβούλευση
-
Δεδομένα λογαριασμού παραπάνω
-
Ποια είναι η νομική βάση για αυτή την επεξεργασία;
Η συναίνεση
-
Καθίσταται δυνατή για τους χρήστες η συμμετοχή στις διαβουλεύσεις
-
Ποιες κατηγορίες προσωπικών δεδομένων συλλέγουμε;
-
Αντιδράσεις σε προτάσεις
-
Περικομμένη διεύθυνση IP
-
Ποια είναι η νομική βάση για αυτή την επεξεργασία;
Η συμβατική αναγκαιότητα για την εκτέλεση των ισχυόντων όρων χρήσης.
-
Ανάλυση και έγκριση του περιεχομένου που παράγεται από τους συμμετέχοντες (αλληλεπίδραση με προτάσεις, έγκριση σχολίων για τη διασφάλιση της σοβαρότητας και της ποιότητας των παρατηρήσεων, σύνταξη συγκεντρωτικών αναφορών για τους πελάτες μας, εάν είναι απαραίτητο)
-
Ποιες κατηγορίες προσωπικών δεδομένων συλλέγουμε;
-
Αντιδράσεις σε προτάσεις
-
Προτάσεις που έχουν υποβληθεί προς διαβούλευση
-
Στοιχεία λογαριασμού
-
Αριθμός επισκεπτών
-
Ποια είναι η νομική βάση για αυτή την επεξεργασία;
Η συμβατική αναγκαιότητα για την εκτέλεση των ισχυόντων όρων χρήσης.
-
Ενημέρωση των χρηστών που έχουν υποβάλει πρόταση μέσω μηνύματος ηλεκτρονικού ταχυδρομείου (επιβεβαίωση της δημοσίευσης της πρότασης, παρακολούθηση και ερωτήσεις σχετικά με το περιεχόμενο της πρότασης)
-
Ποιες κατηγορίες προσωπικών δεδομένων συλλέγουμε;
-
Πρόταση που έχει διατυπωθεί
-
όνομα
-
διεύθυνση e-mail
-
Ποια είναι η νομική βάση για αυτή την επεξεργασία;
Η συμβατική αναγκαιότητα για την εκτέλεση των ισχυόντων όρων χρήσης.
-
Ενημέρωση των χρηστών που έχουν εγγραφεί οικειοθελώς μέσω e-mail για τα αποτελέσματα της διαβούλευσης ή/και των νέων σχεδίων διαβούλευσης.
-
Ποιες κατηγορίες προσωπικών δεδομένων συλλέγουμε;
Διεύθυνση e-mail
- Ποια είναι η νομική βάση για αυτή την επεξεργασία;
Η συγκατάθεσή σας
- Οργάνωση εργαστηρίων με συμμετέχοντες που εγγράφονται εθελοντικά
- Ποιες κατηγορίες προσωπικών δεδομένων συλλέγουμε;
Διεύθυνση e-mail, όνομα, κατά πόσο ο οργανισμός τους σχετίζεται με το αντικείμενο της διαβούλευσης.
- Ποια είναι η νομική βάση για αυτή την επεξεργασία;
Η συμβατική αναγκαιότητα για την εκτέλεση των ισχυόντων όρων χρήσης.
- Συντήρηση και διαχείριση του ιστότοπού μας
- Ποιες κατηγορίες προσωπικών δεδομένων συλλέγουμε;
Ανατρέξτε στις πληροφορίες που παρέχουμε παρακάτω σχετικά με τα cookies και την πλατφόρμα διαχείρισης συγκατάθεσης.
- Ποια είναι η νομική βάση για αυτή την επεξεργασία;
Η συμβατική αναγκαιότητα για την εκτέλεση των ισχυόντων όρων χρήσης.
- Βελτίωση και βελτιστοποίηση του ιστότοπου και των διαβουλεύσεών μας
- Ποιες κατηγορίες προσωπικών δεδομένων συλλέγουμε;
Ανατρέξτε στις πληροφορίες που παρέχουμε παρακάτω σχετικά με τα cookies και την πλατφόρμα διαχείρισης συγκατάθεσης.
- Ποια είναι η νομική βάση για αυτή την επεξεργασία;
Η συγκατάθεσή σας για τα cookies που παρέχονται μέσω της πλατφόρμας διαχείρισης συγκατάθεσης.
- Απάντηση στα αιτήματά σας όταν επικοινωνείτε μαζί μας.
- Ποιες κατηγορίες προσωπικών δεδομένων συλλέγουμε;
Ονόματα, διεύθυνση e-mail, αιτήματα παροχής πληροφοριών
- Ποια είναι η νομική βάση για αυτή την επεξεργασία;
Το έννομο συμφέρον μας για την επεξεργασία των ερωτήσεων και των αιτημάτων σας (ή προσυμβατικά μέτρα εάν στη συνέχεια συνάψουμε σύμβαση).
- Συλλογή αλληλεπιδράσεων χρηστών με τις πλατφόρμες Make.org για σκοπούς επιστημονικής έρευνας, ανάλυσης και στατιστικών.
- Ποιες κατηγορίες προσωπικών δεδομένων συλλέγουμε;
Ηλικιακή ομάδα και φύλο των συμμετεχόντων, επίπεδο εκπαίδευσης των συμμετεχόντων, κοινωνικο-επαγγελματικές και κοινωνικο-δημογραφικές πληροφορίες, πληροφορίες κατάστασης (που συνδέονται με το αντικείμενο της διαβούλευσης), sessionId, αντιδράσεις σε προτάσεις, προτάσεις που υποβλήθηκαν στη διαβούλευση.
- Ποια είναι η νομική βάση για αυτή την επεξεργασία;
Το έννομο συμφέρον μας για την επεξεργασία των ερωτήσεων και των αιτημάτων σας (ή προσυμβατικά μέτρα εάν στη συνέχεια συνάψουμε σύμβαση).
Με εξαίρεση τις κατηγορίες προσωπικών δεδομένων που προσδιορίζονται ως προαιρετικές, η άρνηση παροχής των προαναφερθέντων δεδομένων εμποδίζει τον χρήστη να υποβάλει προτάσεις για διαβούλευση (επιλογή αριθ. 1) ή/και να αντιδράσει σε προτάσεις που υποβάλλονται για διαβούλευση (επιλογή αριθ. 2).
Τέλος, διαχειριζόμαστε τις συμβατικές σχέσεις με τους πελάτες μας (χορηγοί διαβουλεύσεων). Για αυτόν τον σκοπό επεξεργαζόμαστε τα ονόματα, τα επαγγελματικά στοιχεία επικοινωνίας και τους τίτλους εργασίας των προσώπων επικοινωνίας και των αντιπροσώπων των πελατών μας.
ΥΠΟΧΡΕΩΣΕΙΣ ΤΗΣ MAKE.ORG
Η Make.org δεσμεύεται:
- να επεξεργάζεται προσωπικά δεδομένα μόνο για τους σκοπούς που αναφέρονται παρακάτω,
- να εγγυάται την εμπιστευτικότητα των προσωπικών δεδομένων, ιδίως διασφαλίζοντας ότι οι τρίτοι που είναι εξουσιοδοτημένοι να επεξεργάζονται προσωπικά δεδομένα δεσμεύονται να τηρούν τον εμπιστευτικό χαρακτήρα τους ή υπόκεινται σε κατάλληλη νομική υποχρέωση εμπιστευτικότητας,
- να λαμβάνει υπόψη, όσον αφορά τα εργαλεία, τις διαβουλεύσεις, τις εφαρμογές ή τις υπηρεσίες της, τις αρχές της προστασίας των δεδομένων ήδη από τον σχεδιασμό της και της προστασίας των δεδομένων εξ ορισμού (Privacy By Design).
ΑΠΟΔΕΚΤΕΣ
Τα προσωπικά δεδομένα που υποβάλλονται σε επεξεργασία κατά την εκτέλεση της αποστολής δεν μπορούν να αποκαλυφθούν σε τρίτους, εκτός από τις περιπτώσεις που προβλέπονται παρακάτω ή τα οριζόμενα στις νομικές ή κανονιστικές διατάξεις.
Έτσι, με αποκλειστικό σκοπό την εκπλήρωση των αντίστοιχων σκοπών τους, μπορούν να έχουν πρόσβαση σε προσωπικά δεδομένα:
- τα πρόσωπα που είναι υπεύθυνα για τη διεξαγωγή της διαβούλευσης, τα πρόσωπα που είναι υπεύθυνα για τη διαχείριση των σχέσεων με τους χρήστες και τις καταγγελίες, τα πρόσωπα που είναι υπεύθυνα για τις υπηρεσίες υλικοτεχνικής υποστήριξης και πληροφορικής, καθώς και οι προϊστάμένοι τους,
- τυχόν υπεργολάβοι της Make.org. Διευκρινίζεται ότι η σύμβαση που υπογράφεται μεταξύ των εν λόγω υπεργολάβων και της Make.org θα αναφέρει τις υποχρεώσεις που βαρύνουν τους υπεργολάβους όσον αφορά την ασφάλεια και την εμπιστευτικότητα των δεδομένων,
- ενδεχομένως, οι εταίροι ή οι χορηγοί των διαβουλεύσεων, ιδίως με σκοπό τη συνοδεία και την προώθηση, συμπεριλαμβανομένης της σύνταξης αυτών,
- αρμόδια υπηρεσία επιβολής του νόμου, ρυθμιστική αρχή, κυβερνητική υπηρεσία, δικαστήριο ή άλλο τρίτο μέρος, εάν η αποκάλυψη είναι απαραίτητη: (i) σύμφωνα με την ισχύουσα νομοθεσία ή κανονισμό, (ii) για να ασκήσουμε, να εδραιώσουμε ή να υπερασπιστούμε τα δικαιώματά μας ή (iii) για να προστατεύσουμε τα ζωτικά σας συμφέροντα ή εκείνα άλλου προσώπου,
- άλλα πρόσωπα για τα οποία έχουμε τη συγκατάθεσή σας για αποκάλυψη.
Οι διακομιστές μας βρίσκονται εντός της Ευρωπαϊκής Ένωσης, όπου αποθηκεύονται δεδομένα από τον ιστότοπό μας.
COOKIES
Όταν συνδέεστε στον ιστότοπό μας, τα cookies τοποθετούνται στο τερματικό σας. Πρόκειται κυρίως για cookies που είναι απαραίτητα για τη λειτουργία του ιστότοπού μας. Με την επιφύλαξη της λήψης της συγκατάθεσής σας, χρησιμοποιούμε επίσης cookies για να βελτιώσουμε την εμπειρία σας, να αυξήσουμε την απόδοση του ιστότοπού μας και να βελτιστοποιήσουμε τις διαβουλεύσεις μας με τους πολίτες. Οι πληροφορίες που περιέχονται στα cookies δεν έχουν σκοπό να σας ταυτοποιήσουν προσωπικά και δεν χρησιμοποιούνται ποτέ για κανέναν άλλο σκοπό εκτός από αυτούς που αναφέρονται στη σελίδα μας [διαχείριση cookies] (/GB/cookies). Για να μάθετε περισσότερα και να αλλάξετε τις προτιμήσεις σας, επισκεφθείτε αυτή τη σελίδα.
ΑΣΚΗΣΗ ΤΩΝ ΔΙΚΑΙΩΜΑΤΩΝ ΤΩΝ ΧΡΗΣΤΩΝ
Οι χρήστες έχουν δικαίωμα πρόσβασης στα προσωπικά τους δεδομένα, δικαίωμα διόρθωσης των προσωπικών τους δεδομένων, δικαίωμα διαγραφής των προσωπικών τους δεδομένων, δικαίωμα περιορισμού της επεξεργασίας των προσωπικών τους δεδομένων, δικαίωμα στη φορητότητα των προσωπικών τους δεδομένων, δικαίωμα να μην αποτελούν το υποκείμενο αυτοματοποιημένης ατομικής απόφασης (συμπεριλαμβανομένης της κατάρτισης προφίλ) ή δικαίωμα καθορισμού κατευθυντήριων γραμμών σχετικά με την τύχη των προσωπικών δεδομένων τους μετά θάνατον. Οι χρήστες έχουν επίσης το δικαίωμα να αντιταχθούν στην επεξεργασία των προσωπικών τους δεδομένων από τη Make.org.
Οι χρήστες μπορούν να αποσύρουν τη συγκατάθεσή τους για την επεξεργασία των προσωπικών τους δεδομένων από τη Make.org ανά πάσα στιγμή, διευκρινίζοντας ότι αυτή η απόσυρση συγκατάθεσης δεν επηρεάζει τη νομιμότητα προηγούμενης επεξεργασίας βάσει συγκατάθεσης.
Η άσκηση από τους χρήστες των δικαιωμάτων που αναφέρονται ανωτέρω μπορεί να γίνει με οποιοδήποτε μέσο, και ιδίως με την αποστολή μηνύματος ηλεκτρονικού ταχυδρομείου στη διεύθυνση: contact-gb@make.org. Εάν οι χρήστες πιστεύουν ότι τα δικαιώματα σχετικά με τα δεδομένα τους δεν γίνονται σεβαστά από τη Make.org, μπορούν σε κάθε περίπτωση να υποβάλουν καταγγελία σε αρχή προστασίας δεδομένων. Για περισσότερες πληροφορίες, επικοινωνήστε με τον ICOΆνοιγμα σε νέα καρτέλα στη Γαλλία (Εθνική Επιτροπή πληροφορικής και ελευθεριών - Commission nationale de l'informatique et des libertés) (διαθέσιμη εδώ: https://www.cnil.fr/fr/contacter-la-cnil-standard-et-permanences-telephoniquesΆνοιγμα σε νέα καρτέλα) ή με την τοπική αρχή προστασίας δεδομένων (τα στοιχεία επικοινωνίας των αρχών προστασίας δεδομένων στον Ευρωπαϊκό Οικονομικό Χώρο, την Ελβετία και ορισμένες μη ευρωπαϊκές χώρες είναι διαθέσιμες εδώ: http://ec.europa.eu/justice/data-protection/article-29/structure/data-protection-authorities/index_en.htmΆνοιγμα σε νέα καρτέλα).
ΑΣΦΑΛΕΙΑ ΚΑΙ ΕΜΠΙΣΤΕΥΤΙΚΟΤΗΤΑ ΤΗΣ ΕΠΕΞΕΡΓΑΣΙΑΣ
Η Make.org θα λάβει όλα τα απαραίτητα μέτρα για τη διατήρηση και την επιβολή της ακεραιότητας και της εμπιστευτικότητας των προσωπικών δεδομένων.
Η Make.org αναλαμβάνει ιδίως να θέσει σε εφαρμογή τεχνικά και οργανωτικά μέτρα για να εξασφαλίσει, λαμβάνοντας υπόψη τους πλέον σύγχρονους κανόνες, επίπεδο ασφάλειας και εμπιστευτικότητας ανάλογο προς τους κινδύνους που ενέχει η επεξεργασία και η φύση των δεδομένων προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία.
ΔΙΑΡΚΕΙΑ ΤΗΡΗΣΗΣ ΤΩΝ ΔΕΔΟΜΕΝΩΝ
Διατηρούμε τα προσωπικά δεδομένα που συλλέγουμε για όσο χρονικό διάστημα είναι απαραίτητο για τους σκοπούς για τους οποίους αυτά συλλέχθηκαν ή/και εφόσον έχουμε συνεχές έννομο συμφέρον να το πράξουμε (π.χ. για να σας παρέχουμε την υπηρεσία διαβούλευσης). Τα προσωπικά δεδομένα που σχετίζονται με τις διαβουλεύσεις διατηρούνται για περίοδο τριών ετών από την τελευταία επίσκεψη στον ιστότοπο ή από την τελευταία σύνδεση με τον λογαριασμό.
Ωστόσο, σε ορισμένες περιπτώσεις, είμαστε υποχρεωμένοι να διατηρούμε τα προσωπικά δεδομένα πέραν αυτής της περιόδου, για λόγους συμμόρφωσης με τις ισχύουσες νομικές απαιτήσεις (π.χ. νομικές, φορολογικές ή λογιστικές απαιτήσεις). Όταν η διατήρηση των προσωπικών δεδομένων δεν είναι πλέον απαραίτητη για τους σκοπούς για τους οποίους συλλέχθηκαν, δεν υπάρχει πλέον έννομο συμφέρον για την επεξεργασία των προσωπικών δεδομένων και δεν υπάρχει πρόσθετη νομική υποχρέωση τήρησης των προσωπικών δεδομένων, θα διαγράψουμε ή θα ανωνυμοποιήσουμε τα προσωπικά δεδομένα ή, εάν αυτό δεν είναι εφικτό (π.χ. επειδή τα προσωπικά δεδομένα έχουν αποθηκευτεί σε εφεδρικά αρχεία), θα αποθηκεύσουμε τα προσωπικά δεδομένα με ασφάλεια και θα τα διαχωρίσουμε από οποιαδήποτε άλλη επεξεργασία έως ότου καταστεί δυνατή η διαγραφή τους.
ΥΠΕΥΘΥΝΟΣ ΠΡΟΣΤΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ
Ο υπεύθυνος προστασίας δεδομένων που διορίζεται σύμφωνα με το άρθρο 37 του Γενικού Κανονισμού για την Προστασία Δεδομένων είναι η Fieldfisher Belgium, contact-gb@make.org, l'Arsenal, Bd Louis Schmidt 29 box 15, 1040 Brussels, Βέλγιο.